Trojan smal gros probleme
Fermé
pqpirus
Messages postés
23
Date d'inscription
jeudi 21 février 2008
Statut
Membre
Dernière intervention
25 mai 2008
-
21 mars 2008 à 09:23
Utilisateur anonyme - 23 mars 2008 à 11:29
Utilisateur anonyme - 23 mars 2008 à 11:29
A voir également:
- Trojan smal gros probleme
- Trojan remover - Télécharger - Antivirus & Antimalwares
- Csrss.exe trojan - Forum Virus
- Trojan win32 - Forum Virus
- Csrss.exe : processus suspect/virus ? - Forum Virus
- Trojan b901 system32 win config 34 ✓ - Forum Virus
3 réponses
pqpirus
Messages postés
23
Date d'inscription
jeudi 21 février 2008
Statut
Membre
Dernière intervention
25 mai 2008
21 mars 2008 à 17:04
21 mars 2008 à 17:04
avg..................
---------------------------------------------------------
AVG Anti-Spyware - Rapport d'analyse
---------------------------------------------------------
+ Créé à: 17:03:32 21/03/2008
+ Résultat de l'analyse:
C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\2U9N1KJB\sdferw[1].htm -> Not-A-Virus.Adware.E404 : Ignoré.
C:\Program Files\Trend Micro\HijackThis\backups\backup-20080318-225048-710.dll -> Not-A-Virus.Adware.E404 : Ignoré.
C:\System Volume Information\_restore{24BF423D-46D4-48EA-9D0C-08FFFDF11FE4}\RP219\A0135144.dll -> Not-A-Virus.Adware.E404 : Ignoré.
C:\System Volume Information\_restore{24BF423D-46D4-48EA-9D0C-08FFFDF11FE4}\RP225\A0143661.dll -> Not-A-Virus.Adware.E404 : Ignoré.
Fin du rapport
---------------------------------------------------------
AVG Anti-Spyware - Rapport d'analyse
---------------------------------------------------------
+ Créé à: 17:03:32 21/03/2008
+ Résultat de l'analyse:
C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\2U9N1KJB\sdferw[1].htm -> Not-A-Virus.Adware.E404 : Ignoré.
C:\Program Files\Trend Micro\HijackThis\backups\backup-20080318-225048-710.dll -> Not-A-Virus.Adware.E404 : Ignoré.
C:\System Volume Information\_restore{24BF423D-46D4-48EA-9D0C-08FFFDF11FE4}\RP219\A0135144.dll -> Not-A-Virus.Adware.E404 : Ignoré.
C:\System Volume Information\_restore{24BF423D-46D4-48EA-9D0C-08FFFDF11FE4}\RP225\A0143661.dll -> Not-A-Virus.Adware.E404 : Ignoré.
Fin du rapport
pqpirus
Messages postés
23
Date d'inscription
jeudi 21 février 2008
Statut
Membre
Dernière intervention
25 mai 2008
22 mars 2008 à 18:22
22 mars 2008 à 18:22
bonjour et merci de ta patiense........
+ Créé à: 18:21:05 22/03/2008
+ Résultat de l'analyse:
C:\Documents and Settings\xp\Cookies\xp@atdmt[1].txt -> TrackingCookie.Atdmt : Aucune action entreprise.
Fin du rapport
merci ..
+ Créé à: 18:21:05 22/03/2008
+ Résultat de l'analyse:
C:\Documents and Settings\xp\Cookies\xp@atdmt[1].txt -> TrackingCookie.Atdmt : Aucune action entreprise.
Fin du rapport
merci ..
parfait encore ceci est ce sera fini
* Clique droit sur "Poste de travail" -> "Propriétés" -> onglet "Restauration du système" -> cocher "Désactiver la Restauration du système sur tous les lecteurs" -> "Appliquer" -> "Oui".
* Ensuite, décocher "Désactiver la Restauration du système sur tous les lecteurs" -> "Appliquer" -> "OK".
* Ne pas oublier de créer un nouveau point de restauration en procédant comme indiqué sur ce lien
https://www.vulgarisation-informatique.com/creer-point-restauration.php
et dit comment ce comporte l'ordi?
* Clique droit sur "Poste de travail" -> "Propriétés" -> onglet "Restauration du système" -> cocher "Désactiver la Restauration du système sur tous les lecteurs" -> "Appliquer" -> "Oui".
* Ensuite, décocher "Désactiver la Restauration du système sur tous les lecteurs" -> "Appliquer" -> "OK".
* Ne pas oublier de créer un nouveau point de restauration en procédant comme indiqué sur ce lien
https://www.vulgarisation-informatique.com/creer-point-restauration.php
et dit comment ce comporte l'ordi?
pqpirus
Messages postés
23
Date d'inscription
jeudi 21 février 2008
Statut
Membre
Dernière intervention
25 mai 2008
>
Utilisateur anonyme
23 mars 2008 à 11:04
23 mars 2008 à 11:04
bonjour et je te remerci de ton aide.et aplus meme si tout vas bien mon ordie tourne bien a ................
peut etre que tu peut me rendre servise .
jai une carte nvidia geforce 8500 gt 512.mo
pilote nv4_disp dll
el bug dr temps em temps sur des jeus me met un ecrant bleu et me dit qu il manque un pilote
carte mer asus
j ai poutemp donner mon pc la ou j ai pris la carte graphique et ne ma rien fait de plus que de suprime les obtions du disque d instalation...........gamer osd.......video security..........gameface...........smartdoc
si tu peut me dire si ses normale et si je peut faire quelque chose merci pour tout meme si tu ne peut rien me dire
peut etre que tu peut me rendre servise .
jai une carte nvidia geforce 8500 gt 512.mo
pilote nv4_disp dll
el bug dr temps em temps sur des jeus me met un ecrant bleu et me dit qu il manque un pilote
carte mer asus
j ai poutemp donner mon pc la ou j ai pris la carte graphique et ne ma rien fait de plus que de suprime les obtions du disque d instalation...........gamer osd.......video security..........gameface...........smartdoc
si tu peut me dire si ses normale et si je peut faire quelque chose merci pour tout meme si tu ne peut rien me dire
Utilisateur anonyme
>
pqpirus
Messages postés
23
Date d'inscription
jeudi 21 février 2008
Statut
Membre
Dernière intervention
25 mai 2008
23 mars 2008 à 11:29
23 mars 2008 à 11:29
peut être aurai tu besoin de mettres a jours les pilotes en allant sur le site de ta carte
et content d'avoir put résoudre tes problèmes et n'oublies pas de mettre le sujet en résolu
et content d'avoir put résoudre tes problèmes et n'oublies pas de mettre le sujet en résolu
21 mars 2008 à 09:27
---------------------------------------------------------
+ Créé à: 14:28:35 20/03/2008
+ Résultat de l'analyse:
C:\caxlkn.exe -> Downloader.Agent.lng : Nettoyé et sauvegardé (mise en quarantaine).
C:\Documents and Settings\xp\Local Settings\Temporary Internet Files\Content.IE5\BU5BB5H5\loader[1].exe -> Downloader.FraudLoad.ax : Nettoyé et sauvegardé (mise en quarantaine).
C:\Documents and Settings\LocalService\Local Settings\Application Data\windowsupdate.exe -> Downloader.Small.tau : Nettoyé et sauvegardé (mise en quarantaine).
C:\Documents and Settings\xp\Local Settings\Application Data\windowsupdate.exe -> Downloader.Small.tau : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{24BF423D-46D4-48EA-9D0C-08FFFDF11FE4}\RP218\A0132810.exe -> Downloader.Small.tau : Nettoyé et sauvegardé (mise en quarantaine).
C:\WINDOWS\system32\config\systemprofile\Local Settings\Application Data\windowsupdate.exe -> Downloader.Small.tau : Nettoyé et sauvegardé (mise en quarantaine).
C:\WINDOWS\system32\config\systemprofile\Local Settings\Temporary Internet Files\Content.IE5\49A7CDAB\cppduuzzq[1].htm -> Downloader.Small.tau : Nettoyé et sauvegardé (mise en quarantaine).
C:\nqvuf.exe -> Downloader.Small.tau : Nettoyé et sauvegardé (mise en quarantaine).
C:\WINDOWS\system32\config\systemprofile\Local Settings\Temporary Internet Files\Content.IE5\49A7CDAB\wpttuypqu[1].htm -> Downloader.Tiny.ali : Nettoyé et sauvegardé (mise en quarantaine).
C:\qhphkf.exe -> Downloader.Tiny.ali : Nettoyé et sauvegardé (mise en quarantaine).
C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\E6Y1208A\sdferw[1].htm -> Not-A-Virus.Adware.E404 : Ignoré.
C:\Program Files\Trend Micro\HijackThis\backups\backup-20080318-225048-710.dll -> Not-A-Virus.Adware.E404 : Ignoré.
C:\System Volume Information\_restore{24BF423D-46D4-48EA-9D0C-08FFFDF11FE4}\RP219\A0135144.dll -> Not-A-Virus.Adware.E404 : Ignoré.
C:\Documents and Settings\xp\Cookies\xp@msnportal.112.2o7[1].txt -> TrackingCookie.2o7 : Nettoyé.
C:\WINDOWS\system32\config\systemprofile\Cookies\system@msnportal.112.2o7[1].txt -> TrackingCookie.2o7 : Nettoyé.
C:\Documents and Settings\xp\Cookies\xp@adbrite[2].txt -> TrackingCookie.Adbrite : Nettoyé.
C:\WINDOWS\system32\config\systemprofile\Cookies\system@adtech[1].txt -> TrackingCookie.Adtech : Nettoyé.
C:\WINDOWS\system32\config\systemprofile\Cookies\system@advertising[1].txt -> TrackingCookie.Advertising : Nettoyé.
C:\Documents and Settings\xp\Cookies\xp@atdmt[2].txt -> TrackingCookie.Atdmt : Nettoyé.
C:\WINDOWS\system32\config\systemprofile\Cookies\system@atdmt[1].txt -> TrackingCookie.Atdmt : Nettoyé.
C:\Documents and Settings\xp\Cookies\xp@bluestreak[1].txt -> TrackingCookie.Bluestreak : Nettoyé.
C:\WINDOWS\system32\config\systemprofile\Cookies\system@bluestreak[1].txt -> TrackingCookie.Bluestreak : Nettoyé.
C:\Documents and Settings\xp\Cookies\xp@cz8.clickzs[1].txt -> TrackingCookie.Clickzs : Nettoyé.
C:\Documents and Settings\xp\Cookies\xp@doubleclick[1].txt -> TrackingCookie.Doubleclick : Nettoyé.
C:\WINDOWS\system32\config\systemprofile\Cookies\system@doubleclick[2].txt -> TrackingCookie.Doubleclick : Nettoyé.
C:\Documents and Settings\xp\Cookies\xp@image.masterstats[1].txt -> TrackingCookie.Masterstats : Nettoyé.
C:\WINDOWS\system32\config\systemprofile\Cookies\system@mediaplex[1].txt -> TrackingCookie.Mediaplex : Nettoyé.
C:\WINDOWS\system32\config\systemprofile\Cookies\system@bs.serving-sys[2].txt -> TrackingCookie.Serving-sys : Nettoyé.
C:\WINDOWS\system32\config\systemprofile\Cookies\system@serving-sys[2].txt -> TrackingCookie.Serving-sys : Nettoyé.
C:\Documents and Settings\xp\Cookies\xp@smartadserver[2].txt -> TrackingCookie.Smartadserver : Nettoyé.
C:\Documents and Settings\xp\Cookies\xp@weborama[2].txt -> TrackingCookie.Weborama : Nettoyé.
C:\WINDOWS\system32\userinit.exe -> Trojan.LdPinch.gck : Nettoyé et sauvegardé (mise en quarantaine).
[101340] VM_00131000 -> Trojan.Small : Nettoyé et sauvegardé (mise en quarantaine).
[1016] VM_03501000 -> Trojan.Small : Nettoyé et sauvegardé (mise en quarantaine).
[1072] VM_00831000 -> Trojan.Small : Nettoyé et sauvegardé (mise en quarantaine).
[110396] VM_00131000 -> Trojan.Small : Nettoyé et sauvegardé (mise en quarantaine).
[110868] VM_00131000 -> Trojan.Small : Nettoyé et sauvegardé (mise en quarantaine).
[111072] VM_00131000 -> Trojan.Small : Nettoyé et sauvegardé (mise en quarantaine).
[1116] VM_008A1000 -> Trojan.Small : Nettoyé et sauvegardé (mise en quarantaine).
[111948] VM_00131000 -> Trojan.Small : Nettoyé et sauvegardé (mise en quarantaine).
[112268] VM_00401000 -> Trojan.Small : Nettoyé et sauvegardé (mise en quarantaine).
[112612] VM_00401000 -> Trojan.Small : Nettoyé et sauvegardé (mise en quarantaine).
[1148] VM_00A51000 -> Trojan.Small : Nettoyé et sauvegardé (mise en quarantaine).
[117580] VM_00131000 -> Trojan.Small : Nettoyé et sauvegardé (mise en quarantaine).
[1252] VM_00AA1000 -> Trojan.Small : Nettoyé et sauvegardé (mise en quarantaine).
[1316] VM_02901000 -> Trojan.Small : Nettoyé et sauvegardé (mise en quarantaine).
[1488] VM_00E11000 -> Trojan.Small : Nettoyé et sauvegardé (mise en quarantaine).
[1680] VM_00EF1000 -> Trojan.Small : Nettoyé et sauvegardé (mise en quarantaine).
[1700] VM_008C1000 -> Trojan.Small : Nettoyé et sauvegardé (mise en quarantaine).
[1832] VM_007A1000 -> Trojan.Small : Nettoyé et sauvegardé (mise en quarantaine).
[3280] VM_00EC1000 -> Trojan.Small : Nettoyé et sauvegardé (mise en quarantaine).
[3320] VM_01241000 -> Trojan.Small : Nettoyé et sauvegardé (mise en quarantaine).
[3440] VM_00EB1000 -> Trojan.Small : Nettoyé et sauvegardé (mise en quarantaine).
[3532] VM_01531000 -> Trojan.Small : Nettoyé et sauvegardé (mise en quarantaine).
[3796] VM_01641000 -> Trojan.Small : Nettoyé et sauvegardé (mise en quarantaine).
[3888] VM_00AB1000 -> Trojan.Small : Nettoyé et sauvegardé (mise en quarantaine).
[416] VM_01161000 -> Trojan.Small : Nettoyé et sauvegardé (mise en quarantaine).
[4] VM_00151000 -> Trojan.Small : Nettoyé et sauvegardé (mise en quarantaine).
[612] VM_00301000 -> Trojan.Small : Nettoyé et sauvegardé (mise en quarantaine).
[664] VM_04071000 -> Trojan.Small : Nettoyé et sauvegardé (mise en quarantaine).
[684] VM_00C81000 -> Trojan.Small : Nettoyé et sauvegardé (mise en quarantaine).
[728] VM_00DC1000 -> Trojan.Small : Nettoyé et sauvegardé (mise en quarantaine).
[748] VM_00BA1000 -> Trojan.Small : Nettoyé et sauvegardé (mise en quarantaine).
[81968] VM_00131000 -> Trojan.Small : Nettoyé et sauvegardé (mise en quarantaine).
[82812] VM_00401000 -> Trojan.Small : Nettoyé et sauvegardé (mise en quarantaine).
[86956] VM_00131000 -> Trojan.Small : Nettoyé et sauvegardé (mise en quarantaine).
[908] VM_00BE1000 -> Trojan.Small : Nettoyé et sauvegardé (mise en quarantaine).
[91636] VM_00131000 -> Trojan.Small : Nettoyé et sauvegardé (mise en quarantaine).
[95924] VM_00401000 -> Trojan.Small : Nettoyé et sauvegardé (mise en quarantaine).
[97452] VM_00131000 -> Trojan.Small : Nettoyé et sauvegardé (mise en quarantaine).
[976] VM_006C1000 -> Trojan.Small : Nettoyé et sauvegardé (mise en quarantaine).
[99464] VM_00131000 -> Trojan.Small : Nettoyé et sauvegardé (mise en quarantaine).
[99544] VM_00401000 -> Trojan.Small : Nettoyé et sauvegardé (mise en quarantaine).
[99984] VM_00401000 -> Trojan.Small : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{24BF423D-46D4-48EA-9D0C-08FFFDF11FE4}\RP217\A0131700.sys -> Worm.Agent.du : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{24BF423D-46D4-48EA-9D0C-08FFFDF11FE4}\RP218\A0131729.sys -> Worm.Agent.du : Nettoyé et sauvegardé (mise en quarantaine).
Fin du rapport
21 mars 2008 à 09:37
Télécharge SDFix (créé par AndyManchesta) et sauvegarde le sur ton Bureau.
http://downloads.andymanchesta.com/RemovalTools/SDFix.exe
Double clique sur SDFix.exe et choisis Install pour l'extraire dans un dossier dédié sur le Bureau. Redémarre ton ordinateur en mode sans échec en suivant la procédure que voici :
• Redémarre ton ordinateur
• Après avoir entendu l'ordinateur biper lors du démarrage, mais avant que l'icône Windows apparaisse, tapote la touche F8 (une pression par seconde).
• A la place du chargement normal de Windows, un menu avec différentes options devrait apparaître.
• Choisis la première option, pour exécuter Windows en mode sans échec, puis appuie sur "Entrée".
• Choisis ton compte.
Déroule la liste des instructions ci-dessous :
• Ouvre le dossier SDFix qui vient d'être créé dans le répertoire C:\ et double clique sur RunThis.bat pour lancer le script.
• Appuie sur Y pour commencer le processus de nettoyage.
• Il va supprimer les services et les entrées du Registre de certains trojans trouvés puis te demandera d'appuyer sur une touche pour redémarrer.
• Appuie sur une touche pour redémarrer le PC.
• Ton système sera plus long pour redémarrer qu'à l'accoutumée car l'outil va continuer à s'exécuter et supprimer des fichiers.
• Après le chargement du Bureau, l'outil terminera son travail et affichera Finished.
• Appuie sur une touche pour finir l'exécution du script et charger les icônes de ton Bureau.
• Les icônes du Bureau affichées, le rapport SDFix s'ouvrira à l'écran et s'enregistrera aussi dans le dossier SDFix sous le nom Report.txt.
• Enfin, copie/colle le contenu du fichier Report.txt dans ta prochaine réponse sur le forum, et aussi un post un rapport hijackthis pour cela clisc sur le lien ci dessous
Télécharger sur le bureau
http://www.trendsecure.com/portal/en-US/threat_analytics/hijackthis.php
= Clic-droit sur Hijackthis
= Extraire ici ( ou extraire sans confirmation ou tout ou unzip)
= clic droit sur Hijackthis ==> renommer ==> écrire : test.exe ( à la place de hijackthis.exe) <== Important
=Double-clic dessus
= Clic Do a system scan and save the log
21 mars 2008 à 09:58
21 mars 2008 à 10:49
Run by xp on 21/03/2008 at 10:16
Microsoft Windows XP [version 5.1.2600]
Running From: C:\DOCUME~1\xp\Bureau\NOUVEA~1\SDFix
[b]Checking Services [/b]:
Name:
hhlmken
msupdate
riode32
AMH36
Path:
\??\C:\WINDOWS\system32\ras\hhlmken.scp
c:\windows\system32\vhosts.exe
\??\C:\WINDOWS\system32\drivers\riode32.sys
System32\Drivers\Amh36.sys
hhlmken - Deleted
msupdate - Deleted
riode32 - Deleted
AMH36 - Deleted
Restoring Windows Registry Values
Restoring Windows Default Hosts File
Rebooting
Service AMH36 - Deleted after Reboot
[b]Checking Files [/b]:
Trojan Files Found:
C:\Documents and Settings\All Users\Application Data\Microsoft\Network\Downloader\qmgr0.dat - Contains Links to Malware Sites! - Deleted
C:\Documents and Settings\All Users\Application Data\Microsoft\Network\Downloader\qmgr1.dat - Contains Links to Malware Sites! - Deleted
C:\485761~1 - Deleted
C:\d.exe - Deleted
C:\WINDOWS\system32\mssrv32.exe - Deleted
C:\WINDOWS\system32\WLCtrl32.dll - Deleted
C:\WINDOWS\system32\ntos.exe - Deleted
C:\WINDOWS\system32\ras\hhlmken.scp - Deleted
C:\WINDOWS\system32\wsnpoem\audio.dll - Deleted
C:\WINDOWS\system32\wsnpoem\video.dll - Deleted
C:\WINDOWS\system32\drivers\AMH36.sys - Deleted
Folder C:\Program Files\Helper - Removed
Folder C:\WINDOWS\system32\wsnpoem - Removed
Removing Temp Files
[b]ADS Check [/b]:
[b]Final Check [/b]:
catchme 0.3.1344.2 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-03-21 10:40:19
Windows 5.1.2600 Service Pack 2 NTFS
scanning hidden processes ...
scanning hidden services & system hive ...
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\sptd\Cfg]
"s1"=dword:2df9c43f
"s2"=dword:110480d0
"h0"=dword:00000002
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\sptd\Cfg\0D79C293C1ED61418462E24595C90D04]
"h0"=dword:00000000
"ujdew"=hex:74,94,b4,4d,1c,da,3f,f2,67,36,8b,7d,43,f5,f5,ee,2a,34,3d,d2,7b,..
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4]
"p0"="C:\Program Files\DAEMON Tools Lite\"
"h0"=dword:00000001
"khjeh"=hex:fe,06,97,8a,02,2f,52,a4,4d,51,5a,3a,d3,73,a7,b4,84,9d,60,bd,cd,..
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001]
"a0"=hex:20,01,00,00,01,ea,89,1c,ee,96,dd,19,a1,0f,58,49,5f,2a,48,ad,47,..
"khjeh"=hex:f2,35,00,bd,6d,62,52,11,63,fd,12,df,c9,e3,bc,a5,3f,18,6a,3e,83,..
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001\0Jf40]
"khjeh"=hex:1c,68,69,c4,22,7a,2d,71,04,20,cd,c6,c3,8e,e9,1d,ed,86,d9,e5,4e,..
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\sptd\Cfg\0D79C293C1ED61418462E24595C90D04]
"h0"=dword:00000000
"ujdew"=hex:74,94,b4,4d,1c,da,3f,f2,67,36,8b,7d,43,f5,f5,ee,2a,34,3d,d2,7b,..
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4]
"p0"="C:\Program Files\DAEMON Tools Lite\"
"h0"=dword:00000001
"khjeh"=hex:fe,06,97,8a,02,2f,52,a4,4d,51,5a,3a,d3,73,a7,b4,84,9d,60,bd,cd,..
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001]
"a0"=hex:20,01,00,00,01,ea,89,1c,ee,96,dd,19,a1,0f,58,49,5f,2a,48,ad,47,..
"khjeh"=hex:f2,35,00,bd,6d,62,52,11,63,fd,12,df,c9,e3,bc,a5,3f,18,6a,3e,83,..
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001\0Jf40]
"khjeh"=hex:1c,68,69,c4,22,7a,2d,71,04,20,cd,c6,c3,8e,e9,1d,ed,86,d9,e5,4e,..
scanning hidden registry entries ...
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\\xd8\x2022\x20ac|\xff\xff\xff\xff\22\x2022\x20ac|\xf9\x20229~\2]
"C040110900063D11C8EF10054038389C"="C?\WINDOWS\system32\FM20ENU.DLL"
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{E9F81423-211E-46B6-9AE0-38568BC5CF6F}]
"DisplayName"="Alcohol 120%"
scanning hidden files ...
scan completed successfully
hidden processes: 0
hidden services: 0
hidden files: 0
[b]Remaining Services [/b]:
Authorized Application Key Export:
[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]
"C:\\WINDOWS\\system32\\sessmgr.exe"="C:\\WINDOWS\\system32\\sessmgr.exe:*:Disabled:@xpsp2res.dll,-22019"
"C:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"="C:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe:*:Disabled:Windows Live Messenger"
"C:\\Program Files\\eMule\\emule.exe"="C:\\Program Files\\eMule\\emule.exe:*:Enabled:eMule"
"C:\\Program Files\\America's Army\\System\\ArmyOps.exe"="C:\\Program Files\\America's Army\\System\\ArmyOps.exe:*:Enabled:ArmyOps"
"C:\\Program Files\\EA GAMES\\Battlefield Vietnam\\bfvietnam.exe"="C:\\Program Files\\EA GAMES\\Battlefield Vietnam\\bfvietnam.exe:*:Disabled:bfvietnam"
"C:\\Program Files\\Fichiers communs\\MAGIX Shared\\UPnPService\\UPnPService.exe"="C:\\Program Files\\Fichiers communs\\MAGIX Shared\\UPnPService\\UPnPService.exe:LocalSubNet:Enabled:Magix UPnP Service"
[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]
"%windir%\\system32\\sessmgr.exe"="%windir%\\system32\\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
[b]Remaining Files [/b]:
File Backups: - C:\DOCUME~1\xp\Bureau\NOUVEA~1\SDFix\backups\backups.zip
[b]Files with Hidden Attributes [/b]:
Fri 1 Feb 2008 48 ..SH. --- "C:\WINDOWS\S9605793A.tmp"
Fri 14 Mar 2008 173,518 A..H. --- "C:\WINDOWS\system32\BIT1CF.tmp"
Mon 17 Mar 2008 0 A..H. --- "C:\WINDOWS\system32\BIT55.tmp"
Sun 16 Dec 2007 4,348 ..SH. --- "C:\Documents and Settings\All Users\DRM\DRMv1.bak"
Wed 21 Nov 2007 0 A.SH. --- "C:\Documents and Settings\All Users\DRM\Cache\Indiv01.tmp"
Tue 8 Jan 2008 444 ...HR --- "C:\Documents and Settings\xp\Application Data\SecuROM\UserData\securom_v7_01.bak"
[b]Finished![/b]
21 mars 2008 à 10:52