CID :S
Fermé
bandek_man
Messages postés
61
Date d'inscription
samedi 29 mars 2008
Statut
Membre
Dernière intervention
3 octobre 2008
-
31 mars 2008 à 15:25
^^Marie^^ Messages postés 113901 Date d'inscription mardi 6 septembre 2005 Statut Membre Dernière intervention 28 août 2020 - 1 avril 2008 à 06:29
^^Marie^^ Messages postés 113901 Date d'inscription mardi 6 septembre 2005 Statut Membre Dernière intervention 28 août 2020 - 1 avril 2008 à 06:29
14 réponses
^^Marie^^
Messages postés
113901
Date d'inscription
mardi 6 septembre 2005
Statut
Membre
Dernière intervention
28 août 2020
3 275
31 mars 2008 à 15:27
31 mars 2008 à 15:27
Bonjour
Vérifie dans ajout/supp des prgrammes si tu n'as pas ""CID HELP"" si oui, tu supprimes
Ensuite
Désactive le contrôle des comptes utilisateurs (tu le réactiveras après ta désinfection):
- Va dans démarrer puis panneau de configuration
- Double Clique sur l'icône "Comptes d'utilisateurs"
- Clique ensuite sur désactiver et valide.
Télécharge maintenant Navilog1 depuis-ce lien :
http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe
Enregistrer la cible (du lien) sous... et enregistre-le sur ton bureau.
Ensuite double clique sur navilog1.exe pour lancer l'installation.
Une fois l'installation terminée, Fais un Clic-droit sur le raccourci Navilog1 présent sur ton bureau et choisis
"Exécuter en tant qu'administrateur".
Au menu principal, Fais le choix 1
Laisse toi guider et patiente.
Patiente jusqu'au message :
*** Analyse Termine le ..... ***
Appuie sur une touche le blocnote va s'ouvrir.
Copie-colle l'intégralité du rapport dans une réponse.
Referme le blocnote
Le rapport fixnavi.txt est en outre sauvegardé dans %systemdrive%.
Bon courage
A++
Vérifie dans ajout/supp des prgrammes si tu n'as pas ""CID HELP"" si oui, tu supprimes
Ensuite
Désactive le contrôle des comptes utilisateurs (tu le réactiveras après ta désinfection):
- Va dans démarrer puis panneau de configuration
- Double Clique sur l'icône "Comptes d'utilisateurs"
- Clique ensuite sur désactiver et valide.
Télécharge maintenant Navilog1 depuis-ce lien :
http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe
Enregistrer la cible (du lien) sous... et enregistre-le sur ton bureau.
Ensuite double clique sur navilog1.exe pour lancer l'installation.
Une fois l'installation terminée, Fais un Clic-droit sur le raccourci Navilog1 présent sur ton bureau et choisis
"Exécuter en tant qu'administrateur".
Au menu principal, Fais le choix 1
Laisse toi guider et patiente.
Patiente jusqu'au message :
*** Analyse Termine le ..... ***
Appuie sur une touche le blocnote va s'ouvrir.
Copie-colle l'intégralité du rapport dans une réponse.
Referme le blocnote
Le rapport fixnavi.txt est en outre sauvegardé dans %systemdrive%.
Bon courage
A++
^^Marie^^
Messages postés
113901
Date d'inscription
mardi 6 septembre 2005
Statut
Membre
Dernière intervention
28 août 2020
3 275
31 mars 2008 à 18:14
31 mars 2008 à 18:14
OK
Télécharges ComboFix à partir d'un de ces liens :
En premier
http://download.bleepingcomputer.com/sUBs/ComboFix.exe
Et important, enregistre le sur le bureau.
Avant d'utiliser ComboFix :
► Déconnecte toi d'internet et referme les fenêtres de tous les programmes en cours.
► Désactive provisoirement et seulement le temps de l'utilisation de ComboFix, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil.
Une fois fait, sur ton bureau double-clic sur Combofix.exe.
- Répond oui au message d'avertissement, pour que le programme commence à procéder à l'analyse du pc.
/!\ Pendant la durée de cette étape, ne te sert pas du pc et n'ouvre aucun programmes.
- En fin de scan il est possible que ComboFix ait besoin de redémarrer le pc pour finaliser la désinfection\recherche, laisses-le faire.
- Un rapport s'ouvrira ensuite dans le bloc notes, ce fichier rapport Combofix.txt, est automatiquement sauvegardé et rangé à C:\Combofix.txt)
► Réactive la protection en temps réel de ton Antivirus et de tes Antispywares, avant de te reconnecter à internet.
► Reviens sur le forum, et copie et colle la totalité du contenu de C:\Combofix.txt dans ton prochain message.
Télécharges ComboFix à partir d'un de ces liens :
En premier
http://download.bleepingcomputer.com/sUBs/ComboFix.exe
Et important, enregistre le sur le bureau.
Avant d'utiliser ComboFix :
► Déconnecte toi d'internet et referme les fenêtres de tous les programmes en cours.
► Désactive provisoirement et seulement le temps de l'utilisation de ComboFix, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil.
Une fois fait, sur ton bureau double-clic sur Combofix.exe.
- Répond oui au message d'avertissement, pour que le programme commence à procéder à l'analyse du pc.
/!\ Pendant la durée de cette étape, ne te sert pas du pc et n'ouvre aucun programmes.
- En fin de scan il est possible que ComboFix ait besoin de redémarrer le pc pour finaliser la désinfection\recherche, laisses-le faire.
- Un rapport s'ouvrira ensuite dans le bloc notes, ce fichier rapport Combofix.txt, est automatiquement sauvegardé et rangé à C:\Combofix.txt)
► Réactive la protection en temps réel de ton Antivirus et de tes Antispywares, avant de te reconnecter à internet.
► Reviens sur le forum, et copie et colle la totalité du contenu de C:\Combofix.txt dans ton prochain message.
^^Marie^^
Messages postés
113901
Date d'inscription
mardi 6 septembre 2005
Statut
Membre
Dernière intervention
28 août 2020
3 275
1 avril 2008 à 06:29
1 avril 2008 à 06:29
Slt
Peux tu relancer Combofix comme demandé -- Stp
Et faire un log hijackthis dans la foulée
Merci
Concernant la vidéo, c'est pas trop mon ""truc"", donc je ne sais pas trop
A++
Peux tu relancer Combofix comme demandé -- Stp
Et faire un log hijackthis dans la foulée
Merci
Concernant la vidéo, c'est pas trop mon ""truc"", donc je ne sais pas trop
A++
Ajbol
Messages postés
3015
Date d'inscription
jeudi 16 novembre 2006
Statut
Membre
Dernière intervention
23 janvier 2012
403
31 mars 2008 à 15:26
31 mars 2008 à 15:26
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question
bandek_man
Messages postés
61
Date d'inscription
samedi 29 mars 2008
Statut
Membre
Dernière intervention
3 octobre 2008
31 mars 2008 à 16:58
31 mars 2008 à 16:58
Search Navipromo version 3.5.2 commencé le 31.03.2008 à 15:46:28,08
!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!
Outil exécuté depuis C:\Program Files\navilog1
Session actuelle : "abdelhamid"
Mise à jour le 29.03.2008 à 22h00 par IL-MAFIOSO
Microsoft Windows Vista 6.0.6001
Internet Explorer : 7.0.6001.18000
Système de fichiers : NTFS
Executé en mode normal
*** Recherche Programmes installés ***
*** Recherche dossiers dans C:\Windows ***
*** Recherche dossiers dans C:\Program Files ***
*** Recherche dossiers dans C:\ProgramData ***
*** Recherche dossiers dans C:\ProgramData\Microsoft\Windows\Start Menu\Programs ***
*** Recherche dossiers dans c:\users\abdelhamid\appdata\roaming\microsoft\windows\start menu\programs ***
*** Recherche dossiers dans C:\Users\abdelhamid\AppData\Local\virtualstore\Program Files ***
*** Recherche dossiers dans C:\Users\abdelhamid\AppData\Roaming ***
*** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
pour + d'infos : http://www.gmer.net
Aucun Fichier trouvé
*** Recherche avec GenericNaviSearch ***
!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
!!! A vérifier impérativement avant toute suppression manuelle !!!
* Recherche dans C:\Windows\system32 *
* Recherche dans C:\Users\abdelhamid\AppData\Local\Microsoft *
* Recherche dans C:\Users\abdelhamid\AppData\Local\virtualstore\windows\system32 *
* Recherche dans C:\Users\abdelhamid\AppData\Local *
*** Recherche fichiers ***
*** Recherche clés spécifiques dans le Registre ***
*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)
1)Recherche nouveaux fichiers Instant Access :
2)Recherche Heuristique :
* Dans C:\Windows\system32 :
* Dans C:\Users\abdelhamid\AppData\Local\Microsoft :
* Dans C:\Users\abdelhamid\AppData\Local\virtualstore\windows\system32 :
* Dans C:\Users\abdelhamid\AppData\Local :
3)Recherche Certificats :
Certificat Egroup absent !
Certificat Electronic-Group absent !
Certificat OOO-Favorit absent !
Certificat Sunny-Day-Design-Ltd absent !
4)Recherche fichiers connus :
*** Analyse terminée le 31.03.2008 à 16:01:47,30 ***
!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!
Outil exécuté depuis C:\Program Files\navilog1
Session actuelle : "abdelhamid"
Mise à jour le 29.03.2008 à 22h00 par IL-MAFIOSO
Microsoft Windows Vista 6.0.6001
Internet Explorer : 7.0.6001.18000
Système de fichiers : NTFS
Executé en mode normal
*** Recherche Programmes installés ***
*** Recherche dossiers dans C:\Windows ***
*** Recherche dossiers dans C:\Program Files ***
*** Recherche dossiers dans C:\ProgramData ***
*** Recherche dossiers dans C:\ProgramData\Microsoft\Windows\Start Menu\Programs ***
*** Recherche dossiers dans c:\users\abdelhamid\appdata\roaming\microsoft\windows\start menu\programs ***
*** Recherche dossiers dans C:\Users\abdelhamid\AppData\Local\virtualstore\Program Files ***
*** Recherche dossiers dans C:\Users\abdelhamid\AppData\Roaming ***
*** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
pour + d'infos : http://www.gmer.net
Aucun Fichier trouvé
*** Recherche avec GenericNaviSearch ***
!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
!!! A vérifier impérativement avant toute suppression manuelle !!!
* Recherche dans C:\Windows\system32 *
* Recherche dans C:\Users\abdelhamid\AppData\Local\Microsoft *
* Recherche dans C:\Users\abdelhamid\AppData\Local\virtualstore\windows\system32 *
* Recherche dans C:\Users\abdelhamid\AppData\Local *
*** Recherche fichiers ***
*** Recherche clés spécifiques dans le Registre ***
*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)
1)Recherche nouveaux fichiers Instant Access :
2)Recherche Heuristique :
* Dans C:\Windows\system32 :
* Dans C:\Users\abdelhamid\AppData\Local\Microsoft :
* Dans C:\Users\abdelhamid\AppData\Local\virtualstore\windows\system32 :
* Dans C:\Users\abdelhamid\AppData\Local :
3)Recherche Certificats :
Certificat Egroup absent !
Certificat Electronic-Group absent !
Certificat OOO-Favorit absent !
Certificat Sunny-Day-Design-Ltd absent !
4)Recherche fichiers connus :
*** Analyse terminée le 31.03.2008 à 16:01:47,30 ***
^^Marie^^
Messages postés
113901
Date d'inscription
mardi 6 septembre 2005
Statut
Membre
Dernière intervention
28 août 2020
3 275
31 mars 2008 à 17:03
31 mars 2008 à 17:03
OK
Pour Vista, il faut cette version de HijackThis :la 2.0.2
https://www.pcastuces.com/logitheque/hijackthis.htm
Veille à ce que le contrôle des comptes utilisateurs (UAC) soit désactivé.
- Va dans démarrer puis panneau de configuration
- Double Clique sur l'icône "Comptes d'utilisateurs"
- Clique ensuite sur désactiver et valide.
Clic droit sur l'icône de HJT
L'exécuter en tant qu'administrateur
Dézippe le dans un dossier prévu à cet effet.
Par exemple C:\hijackthis < Enregistre le bien dans c : !
Démo : (Merci a Balltrap34 pour cette réalisation)
http://pageperso.aol.fr/balltrap34/Hijenr.gif
http://pageperso.aol.fr/balltrap34/Hijenr.gif
Lance le puis:
Clique sur "do a system scan and save logfile" (cf démo)
Faire un copier coller du log entier sur le forum
Démo : (Merci a Balltrap34 pour cette réalisation)
http://pageperso.aol.fr/balltrap34/demohijack.htmhttp://pageperso.aol.fr/balltrap34/demohijack.htm
http://www.tutoriaux-excalibur.com/hijackthis.htmhttp://www.tutoriaux-excalibur.com/hijackthis.htm
Pour Vista, il faut cette version de HijackThis :la 2.0.2
https://www.pcastuces.com/logitheque/hijackthis.htm
Veille à ce que le contrôle des comptes utilisateurs (UAC) soit désactivé.
- Va dans démarrer puis panneau de configuration
- Double Clique sur l'icône "Comptes d'utilisateurs"
- Clique ensuite sur désactiver et valide.
Clic droit sur l'icône de HJT
L'exécuter en tant qu'administrateur
Dézippe le dans un dossier prévu à cet effet.
Par exemple C:\hijackthis < Enregistre le bien dans c : !
Démo : (Merci a Balltrap34 pour cette réalisation)
http://pageperso.aol.fr/balltrap34/Hijenr.gif
http://pageperso.aol.fr/balltrap34/Hijenr.gif
Lance le puis:
Clique sur "do a system scan and save logfile" (cf démo)
Faire un copier coller du log entier sur le forum
Démo : (Merci a Balltrap34 pour cette réalisation)
http://pageperso.aol.fr/balltrap34/demohijack.htmhttp://pageperso.aol.fr/balltrap34/demohijack.htm
http://www.tutoriaux-excalibur.com/hijackthis.htmhttp://www.tutoriaux-excalibur.com/hijackthis.htm
bandek_man
Messages postés
61
Date d'inscription
samedi 29 mars 2008
Statut
Membre
Dernière intervention
3 octobre 2008
31 mars 2008 à 18:05
31 mars 2008 à 18:05
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 18:04:14, on 31.03.2008
Platform: Windows Vista SP1 (WinNT 6.00.1905)
MSIE: Internet Explorer v7.00 (7.00.6001.18000)
Boot mode: Normal
Running processes:
C:\Windows\system32\taskeng.exe
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Program Files\Windows Defender\MSASCui.exe
C:\Program Files\TOSHIBA\Utilities\KeNotify.exe
C:\Windows\RtHDVCpl.exe
C:\Program Files\TOSHIBA\Power Saver\TPwrMain.exe
C:\Program Files\TOSHIBA\SmoothView\SmoothView.exe
C:\Program Files\TOSHIBA\FlashCards\TCrdMain.exe
C:\Program Files\TOSHIBA\ConfigFree\NDSTray.exe
C:\Program Files\IDM\Desktop SMS\DesktopSMS.exe
C:\Program Files\TOSHIBA\Toshiba Online Product Information\TOPI.exe
C:\Program Files\Camera Assistant Software for Toshiba\traybar.exe
C:\Program Files\Intel\Intel Matrix Storage Manager\IAAnotif.exe
C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\MOM.EXE
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\Windows\System32\updater\explorer.exe
C:\Program Files\Common Files\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe
C:\Program Files\Common Files\Real\Update_OB\realsched.exe
C:\Program Files\Alwil Software\Avast4\ashDisp.exe
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Program Files\TOSHIBA\TOSCDSPD\TOSCDSPD.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Skype\Phone\Skype.exe
C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe
C:\Windows\ehome\ehtray.exe
C:\Program Files\Common Files\Nero\Lib\NMBgMonitor.exe
C:\Program Files\Toshiba\Bluetooth Toshiba Stack\TosBtMng.exe
C:\Users\abdelhamid\Program Files\uTorrent\uTorrent.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Windows\ehome\ehmsas.exe
C:\Program Files\Camera Assistant Software for Toshiba\CEC_MAIN.exe
C:\Program Files\Synaptics\SynTP\SynToshiba.exe
C:\Program Files\TOSHIBA\ConfigFree\CFSwMgr.exe
C:\Users\ABDELH~1\AppData\Local\Temp\ir_ext_temp_7\autorun.exe
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Program Files\Common Files\Nero\Lib\NMIndexStoreSvr.exe
C:\Program Files\Windows Mail\WinMail.exe
c:\Program Files\Toshiba\Bluetooth Toshiba Stack\TosA2dp.exe
c:\Program Files\Toshiba\Bluetooth Toshiba Stack\TosBtHid.exe
c:\Program Files\Toshiba\Bluetooth Toshiba Stack\TosBtHsp.exe
c:\Program Files\Toshiba\Bluetooth Toshiba Stack\TosAVRC.exe
c:\Program Files\Toshiba\Bluetooth Toshiba Stack\tosOBEX.exe
C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CCC.exe
C:\Program Files\Skype\Plugin Manager\skypePM.exe
C:\Program Files\TOSHIBA\Bluetooth Toshiba Stack\TosBtProc.exe
C:\Windows\system32\conime.exe
C:\Program Files\LimeWire\LimeWire.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Trend Micro\HijackThis\HijackThis.exe
C:\Windows\system32\SearchFilterHost.exe
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://fr.rd.yahoo.com/customize/ie/defaults/sp/msgr8/*https://fr.search.yahoo.com/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://fr.yahoo.com/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://fr.rd.yahoo.com/customize/ie/defaults/su/msgr8/*https://fr.search.yahoo.com/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://fr.rd.yahoo.com/customize/ie/defaults/sp/msgr8/*https://fr.search.yahoo.com/
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://fr.yahoo.com/
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://fr.rd.yahoo.com/customize/ie/defaults/su/msgr8/*https://fr.search.yahoo.com/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
O1 - Hosts: ::1 localhost
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: Skype add-on (mastermind) - {22BF413B-C6D2-4d91-82A9-A0F997BA588C} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Program Files\Real\RealPlayer\rpbrowserrecordplugin.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
O4 - HKLM\..\Run: [KeNotify] C:\Program Files\TOSHIBA\Utilities\KeNotify.exe
O4 - HKLM\..\Run: [SVPWUTIL] C:\Program Files\TOSHIBA\Utilities\SVPWUTIL.exe SVPwUTIL
O4 - HKLM\..\Run: [HWSetup] \HWSetup.exe hwSetUP
O4 - HKLM\..\Run: [RtHDVCpl] RtHDVCpl.exe
O4 - HKLM\..\Run: [TPwrMain] %ProgramFiles%\TOSHIBA\Power Saver\TPwrMain.EXE
O4 - HKLM\..\Run: [HSON] %ProgramFiles%\TOSHIBA\TBS\HSON.exe
O4 - HKLM\..\Run: [SmoothView] %ProgramFiles%\Toshiba\SmoothView\SmoothView.exe
O4 - HKLM\..\Run: [00TCrdMain] %ProgramFiles%\TOSHIBA\FlashCards\TCrdMain.exe
O4 - HKLM\..\Run: [NDSTray.exe] NDSTray.exe
O4 - HKLM\..\Run: [Desktop SMS] C:\Program Files\IDM\Desktop SMS\DesktopSMS.exe /auto
O4 - HKLM\..\Run: [topi] C:\Program Files\TOSHIBA\Toshiba Online Product Information\topi.exe -startup
O4 - HKLM\..\Run: [StartCCC] "C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe"
O4 - HKLM\..\Run: [Camera Assistant Software] "C:\Program Files\Camera Assistant Software for Toshiba\traybar.exe"
O4 - HKLM\..\Run: [SynTPStart] C:\Program Files\Synaptics\SynTP\SynTPStart.exe
O4 - HKLM\..\Run: [Toshiba Registration] C:\Program Files\Toshiba\Registration\ToshibaRegistration.exe
O4 - HKLM\..\Run: [IAAnotif] C:\Program Files\Intel\Intel Matrix Storage Manager\iaanotif.exe
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [WinampAgent] "C:\Program Files\Winamp\winampa.exe"
O4 - HKLM\..\Run: [Updater] C:\Windows\system32\updater\explorer.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Common Files\Nero\Lib\NeroCheck.exe
O4 - HKLM\..\Run: [NBKeyScan] "C:\Program Files\Nero\Nero8\Nero BackItUp\NBKeyScan.exe"
O4 - HKLM\..\Run: [Symantec PIF AlertEng] "C:\Program Files\Common Files\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe" /a /m "C:\Program Files\Common Files\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\AlertEng.dll"
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
O4 - HKCU\..\Run: [TOSCDSPD] C:\Program Files\TOSHIBA\TOSCDSPD\TOSCDSPD.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [Skype] "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [ares] "C:\Program Files\Ares\Ares.exe" -h
O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe
O4 - HKCU\..\Run: [Magentic] C:\PROGRA~1\Magentic\bin\Magentic.exe /c
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Common Files\Nero\Lib\NMBgMonitor.exe"
O4 - HKCU\..\Run: [Fileowns] "C:\ProgramData\Intra Comp Comp.nz3j546"
O4 - HKCU\..\Run: [bone thunk axis copy] "C:\ProgramData\Site Program Chic.kbmjl8h"
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background (User 'Default user')
O4 - Startup: µTorrent (2).lnk = C:\Users\abdelhamid\Program Files\uTorrent\uTorrent.exe
O4 - Global Startup: Bluetooth Manager.lnk = ?
O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
O8 - Extra context menu item: Add to Windows &Live Favorites - https://onedrive.live.com/?id=favorites
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office12\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0\bin\npjpi160.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0\bin\npjpi160.dll
O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: eBay - Achetez, Vendez - {76577871-04EC-495E-A12B-91F7C3600AFA} - https://www.ebay.fr (file missing)
O9 - Extra button: Skype - {77BF5300-1474-4EC7-9980-D32B190E9B07} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O9 - Extra button: Amazon.fr - {8A918C1D-E123-4E36-B562-5C1519E434CE} - https://www.amazon.fr/exec/obidos/subst/home/home.html/262-6263521-6325360?_encoding=UTF8&link_code=hom&tag=Toshibafrbholink-21 (file missing)
O9 - Extra button: eBay - {C08CAF1D-C0A3-40D5-9970-06D067EAC017} - http://www.webtip.ch/cgi-bin/toshiba/tracker_url.pl?FR (file missing)
O13 - Gopher Prefix:
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\COMMON~1\Skype\SKYPE4~1.DLL
O23 - Service: Agere Modem Call Progress Audio (AgereModemAudio) - Agere Systems - C:\Windows\system32\agrsmsvc.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati External Event Utility - ATI Technologies Inc. - C:\Windows\system32\Ati2evxx.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: ConfigFree Service (CFSvcs) - TOSHIBA CORPORATION - C:\Program Files\TOSHIBA\ConfigFree\CFSvcs.exe
O23 - Service: Symantec Lic NetConnect service (CLTNetCnService) - Unknown owner - C:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe (file missing)
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Intel(R) Matrix Storage Event Monitor (IAANTMON) - Intel Corporation - C:\Program Files\Intel\Intel Matrix Storage Manager\IAANTMon.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: LiveUpdate - Symantec Corporation - C:\PROGRA~1\Symantec\LIVEUP~1\LUCOMS~1.EXE
O23 - Service: LiveUpdate Notice Service Ex (LiveUpdate Notice Ex) - Unknown owner - C:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe (file missing)
O23 - Service: LiveUpdate Notice Service - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe
O23 - Service: Nero BackItUp Scheduler 3 - Nero AG - C:\Program Files\Nero\Nero8\Nero BackItUp\NBService.exe
O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Common Files\Nero\Lib\NMIndexingService.exe
O23 - Service: Planificateur LiveUpdate automatique - Symantec Corporation - C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
O23 - Service: PnkBstrA - Unknown owner - C:\Windows\system32\PnkBstrA.exe
O23 - Service: TOSHIBA Navi Support Service (TNaviSrv) - TOSHIBA Corporation - C:\Program Files\TOSHIBA\TOSHIBA HD DVD PLAYER\TNaviSrv.exe
O23 - Service: TOSHIBA Optical Disc Drive Service (TODDSrv) - TOSHIBA Corporation - C:\Windows\system32\TODDSrv.exe
O23 - Service: TOSHIBA Power Saver (TosCoSrv) - TOSHIBA Corporation - C:\Program Files\TOSHIBA\Power Saver\TosCoSrv.exe
O23 - Service: TOSHIBA Bluetooth Service - TOSHIBA CORPORATION - c:\Program Files\Toshiba\Bluetooth Toshiba Stack\TosBtSrv.exe
O23 - Service: Ulead Burning Helper (UleadBurningHelper) - Ulead Systems, Inc. - C:\Program Files\Common Files\Ulead Systems\DVD\ULCDRSvr.exe
Scan saved at 18:04:14, on 31.03.2008
Platform: Windows Vista SP1 (WinNT 6.00.1905)
MSIE: Internet Explorer v7.00 (7.00.6001.18000)
Boot mode: Normal
Running processes:
C:\Windows\system32\taskeng.exe
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Program Files\Windows Defender\MSASCui.exe
C:\Program Files\TOSHIBA\Utilities\KeNotify.exe
C:\Windows\RtHDVCpl.exe
C:\Program Files\TOSHIBA\Power Saver\TPwrMain.exe
C:\Program Files\TOSHIBA\SmoothView\SmoothView.exe
C:\Program Files\TOSHIBA\FlashCards\TCrdMain.exe
C:\Program Files\TOSHIBA\ConfigFree\NDSTray.exe
C:\Program Files\IDM\Desktop SMS\DesktopSMS.exe
C:\Program Files\TOSHIBA\Toshiba Online Product Information\TOPI.exe
C:\Program Files\Camera Assistant Software for Toshiba\traybar.exe
C:\Program Files\Intel\Intel Matrix Storage Manager\IAAnotif.exe
C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\MOM.EXE
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\Windows\System32\updater\explorer.exe
C:\Program Files\Common Files\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe
C:\Program Files\Common Files\Real\Update_OB\realsched.exe
C:\Program Files\Alwil Software\Avast4\ashDisp.exe
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Program Files\TOSHIBA\TOSCDSPD\TOSCDSPD.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Skype\Phone\Skype.exe
C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe
C:\Windows\ehome\ehtray.exe
C:\Program Files\Common Files\Nero\Lib\NMBgMonitor.exe
C:\Program Files\Toshiba\Bluetooth Toshiba Stack\TosBtMng.exe
C:\Users\abdelhamid\Program Files\uTorrent\uTorrent.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Windows\ehome\ehmsas.exe
C:\Program Files\Camera Assistant Software for Toshiba\CEC_MAIN.exe
C:\Program Files\Synaptics\SynTP\SynToshiba.exe
C:\Program Files\TOSHIBA\ConfigFree\CFSwMgr.exe
C:\Users\ABDELH~1\AppData\Local\Temp\ir_ext_temp_7\autorun.exe
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Program Files\Common Files\Nero\Lib\NMIndexStoreSvr.exe
C:\Program Files\Windows Mail\WinMail.exe
c:\Program Files\Toshiba\Bluetooth Toshiba Stack\TosA2dp.exe
c:\Program Files\Toshiba\Bluetooth Toshiba Stack\TosBtHid.exe
c:\Program Files\Toshiba\Bluetooth Toshiba Stack\TosBtHsp.exe
c:\Program Files\Toshiba\Bluetooth Toshiba Stack\TosAVRC.exe
c:\Program Files\Toshiba\Bluetooth Toshiba Stack\tosOBEX.exe
C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CCC.exe
C:\Program Files\Skype\Plugin Manager\skypePM.exe
C:\Program Files\TOSHIBA\Bluetooth Toshiba Stack\TosBtProc.exe
C:\Windows\system32\conime.exe
C:\Program Files\LimeWire\LimeWire.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Trend Micro\HijackThis\HijackThis.exe
C:\Windows\system32\SearchFilterHost.exe
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://fr.rd.yahoo.com/customize/ie/defaults/sp/msgr8/*https://fr.search.yahoo.com/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://fr.yahoo.com/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://fr.rd.yahoo.com/customize/ie/defaults/su/msgr8/*https://fr.search.yahoo.com/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://fr.rd.yahoo.com/customize/ie/defaults/sp/msgr8/*https://fr.search.yahoo.com/
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://fr.yahoo.com/
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://fr.rd.yahoo.com/customize/ie/defaults/su/msgr8/*https://fr.search.yahoo.com/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
O1 - Hosts: ::1 localhost
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: Skype add-on (mastermind) - {22BF413B-C6D2-4d91-82A9-A0F997BA588C} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Program Files\Real\RealPlayer\rpbrowserrecordplugin.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
O4 - HKLM\..\Run: [KeNotify] C:\Program Files\TOSHIBA\Utilities\KeNotify.exe
O4 - HKLM\..\Run: [SVPWUTIL] C:\Program Files\TOSHIBA\Utilities\SVPWUTIL.exe SVPwUTIL
O4 - HKLM\..\Run: [HWSetup] \HWSetup.exe hwSetUP
O4 - HKLM\..\Run: [RtHDVCpl] RtHDVCpl.exe
O4 - HKLM\..\Run: [TPwrMain] %ProgramFiles%\TOSHIBA\Power Saver\TPwrMain.EXE
O4 - HKLM\..\Run: [HSON] %ProgramFiles%\TOSHIBA\TBS\HSON.exe
O4 - HKLM\..\Run: [SmoothView] %ProgramFiles%\Toshiba\SmoothView\SmoothView.exe
O4 - HKLM\..\Run: [00TCrdMain] %ProgramFiles%\TOSHIBA\FlashCards\TCrdMain.exe
O4 - HKLM\..\Run: [NDSTray.exe] NDSTray.exe
O4 - HKLM\..\Run: [Desktop SMS] C:\Program Files\IDM\Desktop SMS\DesktopSMS.exe /auto
O4 - HKLM\..\Run: [topi] C:\Program Files\TOSHIBA\Toshiba Online Product Information\topi.exe -startup
O4 - HKLM\..\Run: [StartCCC] "C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe"
O4 - HKLM\..\Run: [Camera Assistant Software] "C:\Program Files\Camera Assistant Software for Toshiba\traybar.exe"
O4 - HKLM\..\Run: [SynTPStart] C:\Program Files\Synaptics\SynTP\SynTPStart.exe
O4 - HKLM\..\Run: [Toshiba Registration] C:\Program Files\Toshiba\Registration\ToshibaRegistration.exe
O4 - HKLM\..\Run: [IAAnotif] C:\Program Files\Intel\Intel Matrix Storage Manager\iaanotif.exe
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [WinampAgent] "C:\Program Files\Winamp\winampa.exe"
O4 - HKLM\..\Run: [Updater] C:\Windows\system32\updater\explorer.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Common Files\Nero\Lib\NeroCheck.exe
O4 - HKLM\..\Run: [NBKeyScan] "C:\Program Files\Nero\Nero8\Nero BackItUp\NBKeyScan.exe"
O4 - HKLM\..\Run: [Symantec PIF AlertEng] "C:\Program Files\Common Files\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe" /a /m "C:\Program Files\Common Files\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\AlertEng.dll"
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
O4 - HKCU\..\Run: [TOSCDSPD] C:\Program Files\TOSHIBA\TOSCDSPD\TOSCDSPD.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [Skype] "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [ares] "C:\Program Files\Ares\Ares.exe" -h
O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe
O4 - HKCU\..\Run: [Magentic] C:\PROGRA~1\Magentic\bin\Magentic.exe /c
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Common Files\Nero\Lib\NMBgMonitor.exe"
O4 - HKCU\..\Run: [Fileowns] "C:\ProgramData\Intra Comp Comp.nz3j546"
O4 - HKCU\..\Run: [bone thunk axis copy] "C:\ProgramData\Site Program Chic.kbmjl8h"
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background (User 'Default user')
O4 - Startup: µTorrent (2).lnk = C:\Users\abdelhamid\Program Files\uTorrent\uTorrent.exe
O4 - Global Startup: Bluetooth Manager.lnk = ?
O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
O8 - Extra context menu item: Add to Windows &Live Favorites - https://onedrive.live.com/?id=favorites
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office12\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0\bin\npjpi160.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0\bin\npjpi160.dll
O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: eBay - Achetez, Vendez - {76577871-04EC-495E-A12B-91F7C3600AFA} - https://www.ebay.fr (file missing)
O9 - Extra button: Skype - {77BF5300-1474-4EC7-9980-D32B190E9B07} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O9 - Extra button: Amazon.fr - {8A918C1D-E123-4E36-B562-5C1519E434CE} - https://www.amazon.fr/exec/obidos/subst/home/home.html/262-6263521-6325360?_encoding=UTF8&link_code=hom&tag=Toshibafrbholink-21 (file missing)
O9 - Extra button: eBay - {C08CAF1D-C0A3-40D5-9970-06D067EAC017} - http://www.webtip.ch/cgi-bin/toshiba/tracker_url.pl?FR (file missing)
O13 - Gopher Prefix:
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\COMMON~1\Skype\SKYPE4~1.DLL
O23 - Service: Agere Modem Call Progress Audio (AgereModemAudio) - Agere Systems - C:\Windows\system32\agrsmsvc.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati External Event Utility - ATI Technologies Inc. - C:\Windows\system32\Ati2evxx.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: ConfigFree Service (CFSvcs) - TOSHIBA CORPORATION - C:\Program Files\TOSHIBA\ConfigFree\CFSvcs.exe
O23 - Service: Symantec Lic NetConnect service (CLTNetCnService) - Unknown owner - C:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe (file missing)
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Intel(R) Matrix Storage Event Monitor (IAANTMON) - Intel Corporation - C:\Program Files\Intel\Intel Matrix Storage Manager\IAANTMon.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: LiveUpdate - Symantec Corporation - C:\PROGRA~1\Symantec\LIVEUP~1\LUCOMS~1.EXE
O23 - Service: LiveUpdate Notice Service Ex (LiveUpdate Notice Ex) - Unknown owner - C:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe (file missing)
O23 - Service: LiveUpdate Notice Service - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe
O23 - Service: Nero BackItUp Scheduler 3 - Nero AG - C:\Program Files\Nero\Nero8\Nero BackItUp\NBService.exe
O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Common Files\Nero\Lib\NMIndexingService.exe
O23 - Service: Planificateur LiveUpdate automatique - Symantec Corporation - C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
O23 - Service: PnkBstrA - Unknown owner - C:\Windows\system32\PnkBstrA.exe
O23 - Service: TOSHIBA Navi Support Service (TNaviSrv) - TOSHIBA Corporation - C:\Program Files\TOSHIBA\TOSHIBA HD DVD PLAYER\TNaviSrv.exe
O23 - Service: TOSHIBA Optical Disc Drive Service (TODDSrv) - TOSHIBA Corporation - C:\Windows\system32\TODDSrv.exe
O23 - Service: TOSHIBA Power Saver (TosCoSrv) - TOSHIBA Corporation - C:\Program Files\TOSHIBA\Power Saver\TosCoSrv.exe
O23 - Service: TOSHIBA Bluetooth Service - TOSHIBA CORPORATION - c:\Program Files\Toshiba\Bluetooth Toshiba Stack\TosBtSrv.exe
O23 - Service: Ulead Burning Helper (UleadBurningHelper) - Ulead Systems, Inc. - C:\Program Files\Common Files\Ulead Systems\DVD\ULCDRSvr.exe
il y a un moyen 1000 fois plus simple
j'ai eut le meme probleme.
tu as en fait telecharger msn plus! n'est ce pas?
en fais il ne faut surtout pas prendre les sponsors lorsque vous le telecharger car c'est un virus.
pour enlever les CID voici la démarche a suivre:
demarer>panneau de configuration>ajout suppression de programmes
de la cherche msn plus! et tu fais supprimer modifier.il va te demander ce que tu veux faire: tu choisis désinstaller le sponsor et tu es tranquilou.
ATTENTION: les CID peuvent s'attraper par d'autres logiciels (je ne sais plus les noms) mais si ce n'est pas msn plus! ce sera pas pareil: je ne sais pas comment les enlever
tu as 90% des chances que ce soit msn plus.
derien ^^
j'ai eut le meme probleme.
tu as en fait telecharger msn plus! n'est ce pas?
en fais il ne faut surtout pas prendre les sponsors lorsque vous le telecharger car c'est un virus.
pour enlever les CID voici la démarche a suivre:
demarer>panneau de configuration>ajout suppression de programmes
de la cherche msn plus! et tu fais supprimer modifier.il va te demander ce que tu veux faire: tu choisis désinstaller le sponsor et tu es tranquilou.
ATTENTION: les CID peuvent s'attraper par d'autres logiciels (je ne sais plus les noms) mais si ce n'est pas msn plus! ce sera pas pareil: je ne sais pas comment les enlever
tu as 90% des chances que ce soit msn plus.
derien ^^
bandek_man
Messages postés
61
Date d'inscription
samedi 29 mars 2008
Statut
Membre
Dernière intervention
3 octobre 2008
31 mars 2008 à 18:26
31 mars 2008 à 18:26
non le programme c pas la faute de msn plus car on pe eviter le problme cozé par msn plus des le debut.
a linstallation on decoche la case ne pas installer lel sponsor. et c tout.
je c ke ce probleme et a coz de linstallation dun prog mais je ne c pas absolument lequel.
a linstallation on decoche la case ne pas installer lel sponsor. et c tout.
je c ke ce probleme et a coz de linstallation dun prog mais je ne c pas absolument lequel.
^^Marie^^
Messages postés
113901
Date d'inscription
mardi 6 septembre 2005
Statut
Membre
Dernière intervention
28 août 2020
3 275
>
bandek_man
Messages postés
61
Date d'inscription
samedi 29 mars 2008
Statut
Membre
Dernière intervention
3 octobre 2008
31 mars 2008 à 18:28
31 mars 2008 à 18:28
Fais ce qui est demandé ► http://www.commentcamarche.net/forum/affich 5711325 cid s#6
Combo s'en occupera
A++
Combo s'en occupera
A++
^^Marie^^
Messages postés
113901
Date d'inscription
mardi 6 septembre 2005
Statut
Membre
Dernière intervention
28 août 2020
3 275
31 mars 2008 à 18:48
31 mars 2008 à 18:48
captain couscous
Il n'a pas les sponsors MSN+
A++
Il n'a pas les sponsors MSN+
A++
ps: fais: poste de travail > disque dur > programmes files > regarde si il y a un fichier nommé CID(si oui supprime) ensuite évidemment après avoir fais ce que j'ai dit ci dessus, a dans ce qui est appelé le fiichier de msn plus! et supprimes tout ce qui est nommé CID.
bandek_man
Messages postés
61
Date d'inscription
samedi 29 mars 2008
Statut
Membre
Dernière intervention
3 octobre 2008
31 mars 2008 à 19:09
31 mars 2008 à 19:09
ComboFix 08-03-30.3 - abdelhamid 2008-03-31 19:00:40.1 - NTFSx86
Microsoft® Windows Vista™ Édition Familiale Premium 6.0.6001.1.1252.33.1036.18.1029 [GMT 2:00]
Endroit: C:\Users\abdelhamid\Desktop\ComboFix.exe
* Création d'un nouveau point de restauration
.
((((((((((((((((((((((((((((( Fichiers créés 2008-02-28 to 2008-03-31 ))))))))))))))))))))))))))))))))))))
.
2008-03-31 18:58 . 2008-03-31 18:58 0 --a------ C:\Windows\tosOBEX.INI
2008-03-31 18:03 . 2008-03-31 18:03 <REP> d-------- C:\Trend Micro
2008-03-30 14:35 . 2008-03-30 14:41 <REP> d-------- C:\Program Files\Macrogaming
2008-03-29 17:44 . 2008-03-29 17:44 <REP> d-------- C:\PerfLogs
2008-03-29 17:25 . 2008-03-29 16:59 152,576 --a------ C:\Windows\System32\SPWizUI.dll
2008-03-29 17:25 . 2008-03-29 16:59 47,560 --a------ C:\Windows\System32\SPReview.exe
2008-03-29 17:09 . 2008-01-19 00:33 193,024 --a------ C:\Windows\System32\recdisc.exe
2008-03-29 17:09 . 2008-01-19 00:36 6,656 --a------ C:\Windows\System32\sdspres.dll
2008-03-29 17:08 . 2008-01-19 00:33 599,552 --a------ C:\Windows\System32\vsp1cln.exe
2008-03-29 17:08 . 2008-01-19 00:36 28,160 --a------ C:\Windows\System32\sxproxy.dll
2008-03-29 17:06 . 2008-01-19 00:35 9,847,296 --a------ C:\Windows\System32\NlsData000a.dll
2008-03-29 17:04 . 2008-01-19 00:34 6,103,040 --a------ C:\Windows\System32\chtbrkr.dll
2008-03-29 17:02 . 2008-01-18 22:31 8,322,048 --a------ C:\Windows\System32\spwizimg.dll
2008-03-29 16:59 . 2008-03-29 17:26 196,608 --a------ C:\Windows\SPInstall.etl
2008-03-29 16:59 . 2008-01-19 00:33 44,032 --a------ C:\Windows\System32\cbsra.exe
2008-03-27 20:19 . 2007-09-06 13:00 95,608 --a------ C:\Windows\System32\AvastSS.scr
2008-03-27 20:19 . 2007-09-06 13:02 42,912 --a------ C:\Windows\System32\drivers\aswTdi.sys
2008-03-27 20:19 . 2007-09-06 13:03 23,152 --a------ C:\Windows\System32\drivers\aswRdr.sys
2008-03-27 20:18 . 2008-03-27 20:18 <REP> d-------- C:\Program Files\Alwil Software
2008-03-27 20:18 . 2007-09-06 13:09 801,144 --a------ C:\Windows\System32\aswBoot.exe
2008-03-27 20:18 . 2004-01-09 12:13 380,928 --a------ C:\Windows\System32\actskin4.ocx
2008-03-27 20:18 . 2007-09-06 13:02 45,648 --a------ C:\Windows\System32\drivers\aswMonFlt.sys
2008-03-27 18:18 . 2008-03-27 20:15 16 --a------ C:\Windows\System32\coh.cache
2008-03-22 21:41 . 2008-03-22 21:41 <REP> d-------- C:\Program Files\Real
2008-03-22 21:41 . 2008-03-22 21:41 <REP> d-------- C:\Program Files\Common Files\xing shared
2008-03-22 21:41 . 2008-03-22 21:41 <REP> d-------- C:\Program Files\Common Files\Real
2008-03-10 17:58 . 2008-03-10 17:58 <REP> d-------- C:\Users\All Users\Messenger Plus!
2008-03-10 17:58 . 2008-03-10 17:58 <REP> d-------- C:\ProgramData\Messenger Plus!
2008-03-10 17:54 . 2008-03-10 17:54 <REP> d-------- C:\Program Files\Messenger Plus! Live
2008-03-07 01:32 . 2008-03-07 01:32 <REP> d-------- C:\Users\All Users\Grisoft
2008-03-07 01:32 . 2008-03-07 01:32 <REP> d-------- C:\ProgramData\Grisoft
2008-03-07 00:38 . 2008-03-31 15:40 69 --a------ C:\Windows\NeroDigital.ini
2008-03-07 00:28 . 2008-03-31 17:59 <REP> d-------- C:\Program Files\Navilog1
2008-02-28 18:45 . 2008-02-28 18:45 <REP> d--hs---- C:\Windows\ftpcache
2008-02-28 18:37 . 2008-02-28 18:37 <REP> d-------- C:\Program Files\id Software
2008-02-26 22:09 . 2008-02-26 22:09 <REP> d-------- C:\Program Files\Atari
2008-02-25 17:17 . 1998-10-29 16:45 306,688 --a------ C:\Windows\IsUninst.exe
2008-02-22 23:53 . 2008-02-22 23:53 <REP> d-------- C:\Users\abdelhamid\AppData\Roaming\Nero
2008-02-22 23:48 . 2008-02-22 23:48 <REP> d-------- C:\Users\All Users\Nero
2008-02-22 23:48 . 2008-02-22 23:48 <REP> d-------- C:\ProgramData\Nero
2008-02-22 23:48 . 2008-02-22 23:48 <REP> d-------- C:\Program Files\Nero
2008-02-22 23:48 . 2008-02-22 23:52 <REP> d-------- C:\Program Files\Common Files\Nero
2008-02-22 14:00 . 2008-02-22 14:07 <REP> d-------- C:\Program Files\Serious Sam 2
2008-02-17 23:17 . 2008-02-17 23:17 244 --ah----- C:\sqmnoopt00.sqm
2008-02-17 23:17 . 2008-02-17 23:17 232 --ah----- C:\sqmdata00.sqm
2008-02-17 23:06 . 2008-02-17 23:07 <REP> d-------- C:\Users\abdelhamid\AppData\Roaming\FileZilla
2008-02-17 22:51 . 2008-02-17 22:51 <REP> d-------- C:\Users\abdelhamid\AppData\Roaming\iScreensaver
2008-02-17 22:23 . 2008-03-22 21:30 <REP> d-------- C:\Users\abdelhamid\AppData\Roaming\Todae
2008-02-16 02:48 . 2008-02-16 02:48 <REP> d-------- C:\Users\abdelhamid\LimeWire Store Purchased
2008-02-16 02:46 . 2008-02-16 02:47 <REP> d-------- C:\Program Files\LimeWire
2008-02-16 02:31 . 2008-02-16 02:31 <REP> d-------- C:\Program Files\Incomplete
2008-02-14 18:14 . 2008-02-14 18:14 <REP> d-------- C:\Users\abdelhamid\Program Files
2008-02-14 18:14 . 2008-03-31 18:57 <REP> d-------- C:\Users\abdelhamid\AppData\Roaming\uTorrent
2008-02-13 17:36 . 2008-02-13 17:36 6,656 --a------ C:\Windows\System32\kbd106n.dll
2008-02-01 12:17 . 2008-02-01 12:17 587,264 --a------ C:\Windows\WLXPGSS.SCR
.
(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
.
2008-03-31 16:50 --------- d-----w C:\Users\abdelhamid\AppData\Roaming\Skype
2008-03-31 15:57 --------- d-----w C:\Users\abdelhamid\AppData\Roaming\LimeWire
2008-03-31 14:00 --------- d-----w C:\Users\abdelhamid\AppData\Roaming\skypePM
2008-03-30 13:31 22,328 ----a-w C:\Windows\system32\drivers\PnkBstrK.sys
2008-03-30 13:31 103,736 ----a-w C:\Windows\System32\PnkBstrB.exe
2008-03-29 15:55 174 --sha-w C:\Program Files\desktop.ini
2008-03-29 15:45 --------- d-----w C:\Program Files\Windows Sidebar
2008-03-29 15:45 --------- d-----w C:\Program Files\Windows Photo Gallery
2008-03-29 15:45 --------- d-----w C:\Program Files\Windows Mail
2008-03-29 15:45 --------- d-----w C:\Program Files\Windows Journal
2008-03-29 15:45 --------- d-----w C:\Program Files\Windows Defender
2008-03-29 15:45 --------- d-----w C:\Program Files\Windows Collaboration
2008-03-29 15:45 --------- d-----w C:\Program Files\Windows Calendar
2008-03-29 15:32 82,432 ----a-w C:\Windows\System32\axaltocm.dll
2008-03-29 15:32 101,888 ----a-w C:\Windows\System32\ifxcardm.dll
2008-03-29 15:27 --------- d--h--w C:\Program Files\InstallShield Installation Information
2008-03-29 12:59 --------- d-----w C:\Program Files\Yahoo!
2008-03-27 18:38 --------- d-----w C:\ProgramData\pure coal bone thunk
2008-03-27 18:38 --------- d-----w C:\ProgramData\Iso Anti Test
2008-03-27 18:27 --------- d-----w C:\ProgramData\Symantec
2008-03-27 18:27 --------- d-----w C:\Program Files\Common Files\Symantec Shared
2008-03-27 18:17 --------- d-----w C:\Program Files\Symantec
2008-03-06 23:33 --------- d-----w C:\ProgramData\Microsoft Help
2008-03-06 23:31 --------- d-----w C:\Program Files\MSBuild
2008-03-05 14:47 --------- d-----w C:\Program Files\Common Files\Skype
2008-02-27 22:59 --------- d-----w C:\Program Files\Windows Live
2008-02-26 19:58 --------- d-----w C:\Users\abdelhamid\AppData\Roaming\My Games
2008-02-10 16:30 --------- d-----w C:\Program Files\eMule
2008-01-30 15:45 --------- d-----w C:\Program Files\Minefield
2008-01-28 16:12 --------- d-----w C:\Program Files\Common Files\NSV
2008-01-19 14:22 53,248 ----a-w C:\Windows\System32\unrar.dll
2008-01-18 22:44 986,680 ----a-w C:\Windows\System32\winload.exe
2008-01-18 22:44 926,776 ----a-w C:\Windows\System32\winresume.exe
2008-01-18 22:43 614,968 ----a-w C:\Windows\System32\ci.dll
2008-01-18 22:43 376,376 ----a-w C:\Windows\System32\mcupdate_GenuineIntel.dll
2008-01-18 22:43 3,600,440 ----a-w C:\Windows\System32\ntkrnlpa.exe
2008-01-18 22:43 3,548,728 ----a-w C:\Windows\System32\ntoskrnl.exe
2008-01-18 22:43 247,352 ----a-w C:\Windows\System32\clfs.sys
2008-01-18 22:42 94,776 ----a-w C:\Windows\System32\MigAutoPlay.exe
2008-01-18 22:42 51,768 ----a-w C:\Windows\System32\PSHED.DLL
2008-01-18 22:42 177,208 ----a-w C:\Windows\System32\halmacpi.dll
2008-01-18 22:42 141,880 ----a-w C:\Windows\System32\halacpi.dll
2008-01-18 22:41 24,120 ----a-w C:\Windows\System32\BOOTVID.DLL
2008-01-18 22:41 21,560 ----a-w C:\Windows\System32\kdusb.dll
2008-01-18 22:41 19,512 ----a-w C:\Windows\System32\kdcom.dll
2008-01-18 22:38 46,080 ----a-w C:\Windows\System32\NAPCRYPT.DLL
2008-01-18 22:38 4,595,712 ----a-w C:\Windows\System32\AuthFWSnapin.dll
2008-01-18 22:38 242,744 ----a-w C:\Windows\System32\rsaenh.dll
2008-01-18 22:38 155,704 ----a-w C:\Windows\System32\dssenh.dll
2008-01-18 22:38 131,640 ----a-w C:\Windows\System32\basecsp.dll
2008-01-18 22:38 103,936 ----a-w C:\Windows\System32\NAPHLPR.DLL
2008-01-18 22:38 1,203,792 ----a-w C:\Windows\System32\ntdll.dll
2008-01-18 22:36 99,840 ----a-w C:\Windows\System32\ulib.dll
2008-01-18 22:35 98,304 ----a-w C:\Windows\System32\mssitlb.dll
2008-01-18 22:34 98,816 ----a-w C:\Windows\System32\mfps.dll
2008-01-18 22:33 98,304 ----a-w C:\Windows\System32\makecab.exe
2008-01-18 22:32 258,048 ----a-w C:\Windows\System32\winspool.drv
2008-01-18 22:32 21,504 ----a-w C:\Windows\System32\msacm32.drv
2008-01-18 22:32 166,912 ----a-w C:\Windows\System32\wdmaud.drv
2008-01-18 22:32 1,370,624 ----a-w C:\Windows\System32\Aurora.scr
2008-01-18 22:31 7,680 ----a-w C:\Windows\System32\spwizres.dll
2008-01-18 22:31 57,856 ----a-w C:\Windows\System32\nlsbres.dll
2008-01-18 22:31 118,272 ----a-w C:\Windows\System32\RDPENCDD.dll
2008-01-18 22:30 17,920 ----a-w C:\Windows\System32\netevent.dll
2008-01-18 22:29 705,536 ----a-w C:\Windows\System32\imagesp1.dll
2008-01-18 22:29 58,880 ----a-w C:\Windows\System32\msobjs.dll
2008-01-18 22:28 7,168 ----a-w C:\Windows\System32\f3ahvoas.dll
2008-01-18 22:26 36,864 ----a-w C:\Windows\System32\cdd.dll
2008-01-18 21:06 8,147,456 ----a-w C:\Windows\System32\wmploc.DLL
2008-01-18 21:01 14,336 ----a-w C:\Windows\System32\tsddd.dll
2008-01-18 21:01 134,656 ----a-w C:\Windows\System32\rdpdd.dll
2008-01-18 20:52 56,320 ----a-w C:\Windows\System32\vga256.dll
2008-01-18 20:52 21,504 ----a-w C:\Windows\System32\vga64k.dll
2008-01-18 20:52 11,776 ----a-w C:\Windows\System32\framebuf.dll
2008-01-18 20:52 10,752 ----a-w C:\Windows\System32\vga.dll
2008-01-18 20:50 14,848 ----a-w C:\Windows\System32\iscsilog.dll
2008-01-18 20:48 20,992 ----a-w C:\Windows\System32\msdtcVSp1res.dll
2008-01-18 20:48 1,291,264 ----a-w C:\Windows\System32\comres.dll
2008-01-18 20:46 4,240,384 ----a-w C:\Windows\System32\GameUXLegacyGDFs.dll
2008-01-18 20:39 13,312 ----a-w C:\Windows\System32\WsmRes.dll
2008-01-18 20:37 2,031,616 ----a-w C:\Windows\System32\win32k.sys
2008-01-18 20:36 289,792 ----a-w C:\Windows\System32\atmfd.dll
2008-01-18 20:33 56,320 ----a-w C:\Windows\System32\graftabl.com
2008-01-18 20:27 8,704 ----a-w C:\Windows\System32\kd1394.dll
2008-01-18 20:26 605,696 ----a-w C:\Windows\System32\adtschema.dll
2008-01-18 18:17 100,043 ----a-w C:\Windows\System32\StructuredQuerySchema.bin
2008-01-05 02:36 195,122 ----a-w C:\Windows\System32\winrm.vbs
2008-01-05 02:35 80,047 ----a-w C:\Windows\System32\slmgr.vbs
2008-01-05 02:34 15,181 ----a-w C:\Windows\System32\gatherWirelessInfo.vbs
2008-01-05 02:27 96,760 ----a-w C:\Windows\System32\dfshim.dll
2008-01-05 02:27 84,480 ----a-w C:\Windows\System32\mscories.dll
2008-01-05 02:27 282,112 ----a-w C:\Windows\System32\mscoree.dll
2008-01-05 02:27 158,720 ----a-w C:\Windows\System32\mscorier.dll
2008-01-05 02:21 779,800 ----a-w C:\Windows\System32\PresentationNative_v0300.dll
2008-01-05 02:21 579,584 ----a-w C:\Windows\System32\icardagt.exe
2008-01-05 02:21 350,744 ----a-w C:\Windows\System32\PresentationHost.exe
2008-01-05 02:21 33,304 ----a-w C:\Windows\System32\PresentationHostProxy.dll
2008-01-05 02:21 28,672 ----a-w C:\Windows\System32\TsWpfWrp.exe
2008-01-05 02:21 12,198 ----a-w C:\Windows\System32\gatherWiredInfo.vbs
2008-01-05 02:21 11,776 ----a-w C:\Windows\System32\icardres.dll
.
((((((((((((((((((((((((((((((((( Point de chargement Reg )))))))))))))))))))))))))))))))))))))))))))))))))
.
.
REGEDIT4
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Sidebar"="C:\Program Files\Windows Sidebar\sidebar.exe" [2008-01-19 00:33 1233920]
"TOSCDSPD"="C:\Program Files\TOSHIBA\TOSCDSPD\TOSCDSPD.exe" [2006-11-13 13:01 413696]
"MsnMsgr"="C:\Program Files\Windows Live\Messenger\msnmsgr.exe" [2007-10-18 12:34 5724184]
"Skype"="C:\Program Files\Skype\Phone\Skype.exe" [2007-12-07 16:08 21686568]
"swg"="C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe" [2007-12-29 12:13 171448]
"ares"="C:\Program Files\Ares\Ares.exe" [ ]
"ehTray.exe"="C:\Windows\ehome\ehTray.exe" [2008-01-19 00:33 125952]
"Magentic"="C:\PROGRA~1\Magentic\bin\Magentic.exe" [ ]
"BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}"="C:\Program Files\Common Files\Nero\Lib\NMBgMonitor.exe" [2007-10-23 15:18 202024]
"Fileowns"="C:\ProgramData\Intra Comp Comp.nz3j546" [2008-03-27 20:37 290832]
"bone thunk axis copy"="C:\ProgramData\Site Program Chic.kbmjl8h" [2008-03-27 20:38 110608]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Windows Defender"="C:\Program Files\Windows Defender\MSASCui.exe" [2008-01-19 00:38 1008184]
"KeNotify"="C:\Program Files\TOSHIBA\Utilities\KeNotify.exe" [2006-11-06 17:14 34352]
"SVPWUTIL"="C:\Program Files\TOSHIBA\Utilities\SVPWUTIL.exe" [2006-03-22 21:42 438272]
"HWSetup"="\HWSetup.exe" [ ]
"RtHDVCpl"="RtHDVCpl.exe" [2007-09-03 12:39 4702208 C:\Windows\RtHDVCpl.exe]
"TPwrMain"="C:\Program Files\TOSHIBA\Power Saver\TPwrMain.EXE" [2007-03-29 10:39 411192]
"HSON"="C:\Program Files\TOSHIBA\TBS\HSON.exe" [2006-12-07 16:49 55416]
"SmoothView"="C:\Program Files\Toshiba\SmoothView\SmoothView.exe" [2007-04-03 16:52 509496]
"00TCrdMain"="C:\Program Files\TOSHIBA\FlashCards\TCrdMain.exe" [2007-05-22 16:32 538744]
"NDSTray.exe"="NDSTray.exe" []
"Desktop SMS"="C:\Program Files\IDM\Desktop SMS\DesktopSMS.exe" [2007-06-18 10:51 1507328]
"topi"="C:\Program Files\TOSHIBA\Toshiba Online Product Information\topi.exe" [2007-07-10 09:24 581632]
"StartCCC"="C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" [2006-11-10 13:35 90112]
"Camera Assistant Software"="C:\Program Files\Camera Assistant Software for Toshiba\traybar.exe" [2007-04-10 17:40 413696]
"SynTPStart"="C:\Program Files\Synaptics\SynTP\SynTPStart.exe" [2007-07-27 09:00 204800]
"Toshiba Registration"="C:\Program Files\Toshiba\Registration\ToshibaRegistration.exe" [2007-02-19 16:00 571024]
"IAAnotif"="C:\Program Files\Intel\Intel Matrix Storage Manager\iaanotif.exe" [2007-02-12 14:37 174872]
"Adobe Reader Speed Launcher"="C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe" [2007-10-10 20:51 39792]
"WinampAgent"="C:\Program Files\Winamp\winampa.exe" [ ]
"Updater"="C:\Windows\system32\updater\explorer.exe" [2007-11-24 15:08 1478612]
"NeroFilterCheck"="C:\Program Files\Common Files\Nero\Lib\NeroCheck.exe" [2007-03-01 15:57 153136]
"NBKeyScan"="C:\Program Files\Nero\Nero8\Nero BackItUp\NBKeyScan.exe" [2007-09-20 09:51 1836328]
"Symantec PIF AlertEng"="C:\Program Files\Common Files\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe" [2008-01-29 18:38 583048]
"TkBellExe"="C:\Program Files\Common Files\Real\Update_OB\realsched.exe" [2008-03-22 21:41 185896]
"avast!"="C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe" [2007-09-06 13:06 79224]
[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"msnmsgr"="C:\Program Files\Windows Live\Messenger\msnmsgr.exe" [2007-10-18 12:34 5724184]
C:\Users\abdelhamid\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\
æTorrent (2).lnk - C:\Users\abdelhamid\Program Files\uTorrent\uTorrent.exe [14/02/2008 18:14:28 219952]
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"EnableLUA"= 0 (0x0)
"EnableUIADesktopToggle"= 0 (0x0)
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Orb]
C:\Program Files\Winamp Remote\bin\OrbTray.exe
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Updater]
--a------ 2007-11-24 15:08 1478612 C:\Windows\system32\updater\explorer.exe
[HKEY_LOCAL_MACHINE\software\microsoft\security center]
"UacDisableNotify"=dword:00000001
"InternetSettingsDisableNotify"=dword:00000001
"AutoUpdateDisableNotify"=dword:00000001
[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring]
"DisableMonitoring"=dword:00000001
[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecAntiVirus]
"DisableMonitoring"=dword:00000001
[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecFirewall]
"DisableMonitoring"=dword:00000001
[HKEY_LOCAL_MACHINE\software\microsoft\security center\Svc\S-1-5-21-1565410318-2945139367-105670470-1000]
"EnableNotificationsRef"=dword:00000001
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\DomainProfile\AuthorizedApplications\List]
"C:\\Program Files\\FlashFXP\\FlashFXP.exe"= C:\Program Files\FlashFXP\FlashFXP.exe:*:Enabled:FlashFXP v3
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\FirewallRules]
"{5406DBD6-85DF-4AF6-B324-E1131EFA9991}"= C:\Program Files\Windows Live\Messenger\livecall.exe:Windows Live Messenger (Phone)
"{B8FA3480-C45A-4236-AA29-E042B0D9736A}"= UDP:C:\Program Files\Firaxis Games\Sid Meier's Civilization 4\Civilization4.exe:Sid Meier's Civilization 4
"{A6EC9DBF-3722-408A-AD62-BB2A7BA26D39}"= TCP:C:\Program Files\Firaxis Games\Sid Meier's Civilization 4\Civilization4.exe:Sid Meier's Civilization 4
"{EC8A826C-C94F-4001-8C39-6C0C87B054A3}"= UDP:C:\Windows\System32\PnkBstrA.exe:PnkBstrA
"{D9789B14-896E-4A8C-878D-8A7C5353B85C}"= TCP:C:\Windows\System32\PnkBstrA.exe:PnkBstrA
"{7F076D86-CF94-45E9-B088-D8CA4E423C5C}"= UDP:C:\Windows\System32\PnkBstrB.exe:PnkBstrB
"{D0D4E5C7-2DEE-4760-99E8-99EE5B6A0535}"= TCP:C:\Windows\System32\PnkBstrB.exe:PnkBstrB
"{CE1542C2-25E0-4FC4-A5A3-6ACD2ABA4B73}"= UDP:C:\Program Files\Firefly Studios\Stronghold Legends\StrongholdLegends.exe:Stronghold Legends
"{4AC6B816-C8B0-42EA-AFF4-1B588B4386AD}"= TCP:C:\Program Files\Firefly Studios\Stronghold Legends\StrongholdLegends.exe:Stronghold Legends
"{1AA3DC84-3CD7-4D34-8D74-BE6730A0AE3C}"= UDP:C:\Program Files\Yahoo!\Messenger\YahooMessenger.exe:Yahoo! Messenger
"{09B6159C-D1EA-4FD5-ACD7-074A0B87A3EA}"= TCP:C:\Program Files\Yahoo!\Messenger\YahooMessenger.exe:Yahoo! Messenger
"{C9B0A3A2-D360-483C-AC47-B8820C352ED0}"= UDP:C:\Program Files\Yahoo!\Messenger\YServer.exe:Yahoo! FT Server
"{72A75E9E-1769-4558-B16D-323F207BE497}"= TCP:C:\Program Files\Yahoo!\Messenger\YServer.exe:Yahoo! FT Server
"TCP Query User{E749EC64-118A-4E75-9DC2-04ACD5FF3989}C:\\program files\\utorrent\\utorrent.exe"= UDP:C:\program files\utorrent\utorrent.exe:uTorrent
"UDP Query User{37E84440-2F39-468B-90DF-319CE9541929}C:\\program files\\utorrent\\utorrent.exe"= TCP:C:\program files\utorrent\utorrent.exe:uTorrent
"TCP Query User{A8063AB3-8C2B-4728-BB7A-4E863504C3FE}C:\\program files\\limewire\\limewire.exe"= UDP:C:\program files\limewire\limewire.exe:LimeWire
"UDP Query User{9E5DA67D-534B-4D0F-B79E-BE51FA438F1C}C:\\program files\\limewire\\limewire.exe"= TCP:C:\program files\limewire\limewire.exe:LimeWire
"{86FFDB8E-F5FF-48B1-B437-9634C572DC58}"= UDP:C:\Program Files\Winamp Remote\bin\Orb.exe:Orb
"{3FE3C656-EA52-449E-9452-E9E793D7735A}"= TCP:C:\Program Files\Winamp Remote\bin\Orb.exe:Orb
"{0A3169A1-1D57-4A50-B8F5-EF06C95B481C}"= UDP:C:\Program Files\Winamp Remote\bin\OrbTray.exe:OrbTray
"{E34CD685-23F7-43D0-9739-67BEDF7CE7DD}"= TCP:C:\Program Files\Winamp Remote\bin\OrbTray.exe:OrbTray
"{B20B7E58-93E3-4D70-90EF-878ED67DD609}"= UDP:C:\Program Files\Winamp Remote\bin\OrbIR.exe:OrbIR
"{B392D794-1533-4B2E-A901-8BC4047EB20F}"= TCP:C:\Program Files\Winamp Remote\bin\OrbIR.exe:OrbIR
"{880CCF0E-A663-4235-AB81-70F097947EED}"= UDP:C:\Program Files\Winamp Remote\bin\OrbStreamerClient.exe:Orb Stream Client
"{71F11598-6A73-41A9-BDCF-D825DDA6646E}"= TCP:C:\Program Files\Winamp Remote\bin\OrbStreamerClient.exe:Orb Stream Client
"{8A377BCB-52AA-4D91-8BD5-32A4F9622D51}"= Disabled:UDP:C:\Program Files\Magentic\bin\MgImp.exe:Magentic
"{68DC70EC-4044-403D-86AD-A7BF4945DE09}"= Disabled:TCP:C:\Program Files\Magentic\bin\MgImp.exe:Magentic
"{6FA2A6FE-763B-44BC-9D2A-B8654B2F05D5}"= Disabled:UDP:C:\Program Files\Magentic\bin\Magentic.exe:Magentic
"{245AD58D-9A7B-45D5-AFFB-B15A354889E7}"= Disabled:TCP:C:\Program Files\Magentic\bin\Magentic.exe:Magentic
"{B4126835-7083-4895-AA3E-BCA2C3DB8A7D}"= Disabled:UDP:C:\Program Files\Magentic\bin\MgApp.exe:Magentic
"{41628390-4323-44DC-8C18-4A15C0ACAEAF}"= Disabled:TCP:C:\Program Files\Magentic\bin\MgApp.exe:Magentic
"TCP Query User{0F3BB44F-E83E-4FBC-BE35-E2ED3300F607}C:\\users\\abdelhamid\\program files\\utorrent\\utorrent.exe"= UDP:C:\users\abdelhamid\program files\utorrent\utorrent.exe:utorrent.exe
"UDP Query User{9A76FA51-3AF9-4C1B-A6AB-15D2C8C47C90}C:\\users\\abdelhamid\\program files\\utorrent\\utorrent.exe"= TCP:C:\users\abdelhamid\program files\utorrent\utorrent.exe:utorrent.exe
"TCP Query User{1E4D2E3A-7989-4E27-9BF1-3D626BE838D8}C:\\program files\\skype\\phone\\skype.exe"= Disabled:UDP:C:\program files\skype\phone\skype.exe:Skype. Take a deep breath
"UDP Query User{18C515D0-37C0-4AF8-92B7-15A8BB6028FA}C:\\program files\\skype\\phone\\skype.exe"= Disabled:TCP:C:\program files\skype\phone\skype.exe:Skype. Take a deep breath
"TCP Query User{F270C998-8C2C-471C-A422-35C78E3DBC8F}C:\\users\\abdelhamid\\program files\\utorrent\\utorrent.exe"= UDP:C:\users\abdelhamid\program files\utorrent\utorrent.exe:utorrent.exe
"UDP Query User{8E895334-83AB-49A7-837E-D79123A0E443}C:\\users\\abdelhamid\\program files\\utorrent\\utorrent.exe"= TCP:C:\users\abdelhamid\program files\utorrent\utorrent.exe:utorrent.exe
"TCP Query User{C4E5356B-0E15-4827-A3A1-B0AD3E50F3D9}C:\\program files\\sopcast\\adv\\sopadver.exe"= UDP:C:\program files\sopcast\adv\sopadver.exe:SopCast Adver
"UDP Query User{DA9292AC-B047-41A1-9382-57021AB03219}C:\\program files\\sopcast\\adv\\sopadver.exe"= TCP:C:\program files\sopcast\adv\sopadver.exe:SopCast Adver
"TCP Query User{9C2E3B70-7878-4A10-B374-246F5EBDF794}C:\\program files\\sopcast\\sopcast.exe"= UDP:C:\program files\sopcast\sopcast.exe:SopCast Main Application
"UDP Query User{F0DEFC88-C443-4384-90DF-579268957BB7}C:\\program files\\sopcast\\sopcast.exe"= TCP:C:\program files\sopcast\sopcast.exe:SopCast Main Application
"TCP Query User{44365031-12FE-4A00-964C-848040A512E0}C:\\program files\\sopcast\\sopvod.exe"= UDP:C:\program files\sopcast\sopvod.exe:sopvod
"UDP Query User{D34399B1-3EBC-4F44-BC86-A20A2F7F923A}C:\\program files\\sopcast\\sopvod.exe"= TCP:C:\program files\sopcast\sopvod.exe:sopvod
"TCP Query User{B542B238-0F4A-4FF8-8902-9733C27A52D0}C:\\program files\\mozilla firefox\\firefox.exe"= UDP:C:\program files\mozilla firefox\firefox.exe:Firefox
"UDP Query User{3468F95A-093B-4712-93D1-D94316460304}C:\\program files\\mozilla firefox\\firefox.exe"= TCP:C:\program files\mozilla firefox\firefox.exe:Firefox
"{41A82FF0-04DE-44FD-B790-9551E5C2D4EC}"= C:\Program Files\Windows Live\Messenger\livecall.exe:Windows Live Messenger (Phone)
"TCP Query User{AF385EF3-9084-4AB1-976C-D3A78554042F}C:\\program files\\skype\\phone\\skype.exe"= Disabled:UDP:C:\program files\skype\phone\skype.exe:Skype. Take a deep breath
"UDP Query User{8262C81E-6D9C-4C22-B620-9E0A4AE899D0}C:\\program files\\skype\\phone\\skype.exe"= Disabled:TCP:C:\program files\skype\phone\skype.exe:Skype. Take a deep breath
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\StandardProfile\AuthorizedApplications\List]
"C:\\Program Files\\FlashFXP\\FlashFXP.exe"= C:\Program Files\FlashFXP\FlashFXP.exe:*:Enabled:FlashFXP v3
R0 LPCFilter;LPC Lower Filter Driver;C:\Windows\system32\DRIVERS\LPCFilter.sys [2006-07-28 16:25]
R0 tos_sps32;TOSHIBA tos_sps32 Service;C:\Windows\system32\DRIVERS\tos_sps32.sys [2007-07-02 12:50]
R2 aswMonFlt;aswMonFlt;C:\Windows\system32\DRIVERS\aswMonFlt.sys [2007-09-06 13:02]
R2 TNaviSrv;TOSHIBA Navi Support Service;C:\Program Files\TOSHIBA\TOSHIBA HD DVD PLAYER\TNaviSrv.exe [2007-09-21 08:02]
R2 TOSHIBA Bluetooth Service;TOSHIBA Bluetooth Service;c:\Program Files\Toshiba\Bluetooth Toshiba Stack\TosBtSrv.exe [2007-02-25 21:55]
R3 atikmdag;atikmdag;C:\Windows\system32\DRIVERS\atikmdag.sys [2007-09-20 18:56]
R3 tdcmdpst;TOSHIBA Writing Engine Filter Driver;C:\Windows\system32\DRIVERS\tdcmdpst.sys [2006-10-18 12:50]
R3 tosrfec;Bluetooth ACPI;C:\Windows\system32\DRIVERS\tosrfec.sys [2006-10-23 16:32]
R3 UVCFTR;UVCFTR;C:\Windows\system32\Drivers\UVCFTR_S.SYS [2007-04-16 11:19]
S3 athr;Pilote de périphérique LAN sans fil extensible Atheros;C:\Windows\system32\DRIVERS\athr.sys [2006-11-02 09:30]
S4 CplIR;Embedded IR Driver;C:\Windows\system32\DRIVERS\CplIR.SYS [2007-03-06 15:01]
S4 KR10I;KR10I;C:\Windows\system32\drivers\kr10i.sys [2007-01-18 16:40]
S4 KR10N;KR10N;C:\Windows\system32\drivers\kr10n.sys [2007-01-18 16:47]
.
Contenu du dossier 'Scheduled Tasks/Tâches planifiées'
"2008-03-30 22:14:10 C:\Windows\Tasks\User_Feed_Synchronization-{FF9E0A26-779F-45F0-BBF0-DBA33310ABC4}.job"
- C:\Windows\system32\msfeedssync.exe
"2007-12-29 00:13:48 C:\Windows\Tasks\Vérifier les mises à jour de Windows Live Toolbar.job"
- C:\Program Files\Windows Live Toolbar\MSNTBUP.EXE
.
**************************************************************************
catchme 0.3.1344 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-03-31 19:04:10
Windows 6.0.6001 Service Pack 1 NTFS
Balayage processus cachés ...
Balayage caché autostart entries ...
HKCU\Software\Microsoft\Windows\CurrentVersion\Run
TOSCDSPD = C:\Program Files\TOSHIBA\TOSCDSPD\TOSCDSPD.exe?/i?????p_8S?A??8???`????????????
Balayage des fichiers cachés ...
Scan terminé avec succès
Les fichiers cachés: 0
**************************************************************************
.
--------------------- DLLs a chargé sous des processus courants ---------------------
PROCESS: C:\Windows\Explorer.exe
-> C:\Program Files\IDM\Desktop SMS\oehook.dll
.
Temps d'accomplissement: 2008-03-31 19:05:01
ComboFix-quarantined-files.txt 2008-03-31 17:04:57
Pre-Run: 42,876,588,032 octets libres
Post-Run: 42,843,750,400 octets libres
.
2008-03-12 23:48:47 --- E O F ---
Microsoft® Windows Vista™ Édition Familiale Premium 6.0.6001.1.1252.33.1036.18.1029 [GMT 2:00]
Endroit: C:\Users\abdelhamid\Desktop\ComboFix.exe
* Création d'un nouveau point de restauration
.
((((((((((((((((((((((((((((( Fichiers créés 2008-02-28 to 2008-03-31 ))))))))))))))))))))))))))))))))))))
.
2008-03-31 18:58 . 2008-03-31 18:58 0 --a------ C:\Windows\tosOBEX.INI
2008-03-31 18:03 . 2008-03-31 18:03 <REP> d-------- C:\Trend Micro
2008-03-30 14:35 . 2008-03-30 14:41 <REP> d-------- C:\Program Files\Macrogaming
2008-03-29 17:44 . 2008-03-29 17:44 <REP> d-------- C:\PerfLogs
2008-03-29 17:25 . 2008-03-29 16:59 152,576 --a------ C:\Windows\System32\SPWizUI.dll
2008-03-29 17:25 . 2008-03-29 16:59 47,560 --a------ C:\Windows\System32\SPReview.exe
2008-03-29 17:09 . 2008-01-19 00:33 193,024 --a------ C:\Windows\System32\recdisc.exe
2008-03-29 17:09 . 2008-01-19 00:36 6,656 --a------ C:\Windows\System32\sdspres.dll
2008-03-29 17:08 . 2008-01-19 00:33 599,552 --a------ C:\Windows\System32\vsp1cln.exe
2008-03-29 17:08 . 2008-01-19 00:36 28,160 --a------ C:\Windows\System32\sxproxy.dll
2008-03-29 17:06 . 2008-01-19 00:35 9,847,296 --a------ C:\Windows\System32\NlsData000a.dll
2008-03-29 17:04 . 2008-01-19 00:34 6,103,040 --a------ C:\Windows\System32\chtbrkr.dll
2008-03-29 17:02 . 2008-01-18 22:31 8,322,048 --a------ C:\Windows\System32\spwizimg.dll
2008-03-29 16:59 . 2008-03-29 17:26 196,608 --a------ C:\Windows\SPInstall.etl
2008-03-29 16:59 . 2008-01-19 00:33 44,032 --a------ C:\Windows\System32\cbsra.exe
2008-03-27 20:19 . 2007-09-06 13:00 95,608 --a------ C:\Windows\System32\AvastSS.scr
2008-03-27 20:19 . 2007-09-06 13:02 42,912 --a------ C:\Windows\System32\drivers\aswTdi.sys
2008-03-27 20:19 . 2007-09-06 13:03 23,152 --a------ C:\Windows\System32\drivers\aswRdr.sys
2008-03-27 20:18 . 2008-03-27 20:18 <REP> d-------- C:\Program Files\Alwil Software
2008-03-27 20:18 . 2007-09-06 13:09 801,144 --a------ C:\Windows\System32\aswBoot.exe
2008-03-27 20:18 . 2004-01-09 12:13 380,928 --a------ C:\Windows\System32\actskin4.ocx
2008-03-27 20:18 . 2007-09-06 13:02 45,648 --a------ C:\Windows\System32\drivers\aswMonFlt.sys
2008-03-27 18:18 . 2008-03-27 20:15 16 --a------ C:\Windows\System32\coh.cache
2008-03-22 21:41 . 2008-03-22 21:41 <REP> d-------- C:\Program Files\Real
2008-03-22 21:41 . 2008-03-22 21:41 <REP> d-------- C:\Program Files\Common Files\xing shared
2008-03-22 21:41 . 2008-03-22 21:41 <REP> d-------- C:\Program Files\Common Files\Real
2008-03-10 17:58 . 2008-03-10 17:58 <REP> d-------- C:\Users\All Users\Messenger Plus!
2008-03-10 17:58 . 2008-03-10 17:58 <REP> d-------- C:\ProgramData\Messenger Plus!
2008-03-10 17:54 . 2008-03-10 17:54 <REP> d-------- C:\Program Files\Messenger Plus! Live
2008-03-07 01:32 . 2008-03-07 01:32 <REP> d-------- C:\Users\All Users\Grisoft
2008-03-07 01:32 . 2008-03-07 01:32 <REP> d-------- C:\ProgramData\Grisoft
2008-03-07 00:38 . 2008-03-31 15:40 69 --a------ C:\Windows\NeroDigital.ini
2008-03-07 00:28 . 2008-03-31 17:59 <REP> d-------- C:\Program Files\Navilog1
2008-02-28 18:45 . 2008-02-28 18:45 <REP> d--hs---- C:\Windows\ftpcache
2008-02-28 18:37 . 2008-02-28 18:37 <REP> d-------- C:\Program Files\id Software
2008-02-26 22:09 . 2008-02-26 22:09 <REP> d-------- C:\Program Files\Atari
2008-02-25 17:17 . 1998-10-29 16:45 306,688 --a------ C:\Windows\IsUninst.exe
2008-02-22 23:53 . 2008-02-22 23:53 <REP> d-------- C:\Users\abdelhamid\AppData\Roaming\Nero
2008-02-22 23:48 . 2008-02-22 23:48 <REP> d-------- C:\Users\All Users\Nero
2008-02-22 23:48 . 2008-02-22 23:48 <REP> d-------- C:\ProgramData\Nero
2008-02-22 23:48 . 2008-02-22 23:48 <REP> d-------- C:\Program Files\Nero
2008-02-22 23:48 . 2008-02-22 23:52 <REP> d-------- C:\Program Files\Common Files\Nero
2008-02-22 14:00 . 2008-02-22 14:07 <REP> d-------- C:\Program Files\Serious Sam 2
2008-02-17 23:17 . 2008-02-17 23:17 244 --ah----- C:\sqmnoopt00.sqm
2008-02-17 23:17 . 2008-02-17 23:17 232 --ah----- C:\sqmdata00.sqm
2008-02-17 23:06 . 2008-02-17 23:07 <REP> d-------- C:\Users\abdelhamid\AppData\Roaming\FileZilla
2008-02-17 22:51 . 2008-02-17 22:51 <REP> d-------- C:\Users\abdelhamid\AppData\Roaming\iScreensaver
2008-02-17 22:23 . 2008-03-22 21:30 <REP> d-------- C:\Users\abdelhamid\AppData\Roaming\Todae
2008-02-16 02:48 . 2008-02-16 02:48 <REP> d-------- C:\Users\abdelhamid\LimeWire Store Purchased
2008-02-16 02:46 . 2008-02-16 02:47 <REP> d-------- C:\Program Files\LimeWire
2008-02-16 02:31 . 2008-02-16 02:31 <REP> d-------- C:\Program Files\Incomplete
2008-02-14 18:14 . 2008-02-14 18:14 <REP> d-------- C:\Users\abdelhamid\Program Files
2008-02-14 18:14 . 2008-03-31 18:57 <REP> d-------- C:\Users\abdelhamid\AppData\Roaming\uTorrent
2008-02-13 17:36 . 2008-02-13 17:36 6,656 --a------ C:\Windows\System32\kbd106n.dll
2008-02-01 12:17 . 2008-02-01 12:17 587,264 --a------ C:\Windows\WLXPGSS.SCR
.
(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
.
2008-03-31 16:50 --------- d-----w C:\Users\abdelhamid\AppData\Roaming\Skype
2008-03-31 15:57 --------- d-----w C:\Users\abdelhamid\AppData\Roaming\LimeWire
2008-03-31 14:00 --------- d-----w C:\Users\abdelhamid\AppData\Roaming\skypePM
2008-03-30 13:31 22,328 ----a-w C:\Windows\system32\drivers\PnkBstrK.sys
2008-03-30 13:31 103,736 ----a-w C:\Windows\System32\PnkBstrB.exe
2008-03-29 15:55 174 --sha-w C:\Program Files\desktop.ini
2008-03-29 15:45 --------- d-----w C:\Program Files\Windows Sidebar
2008-03-29 15:45 --------- d-----w C:\Program Files\Windows Photo Gallery
2008-03-29 15:45 --------- d-----w C:\Program Files\Windows Mail
2008-03-29 15:45 --------- d-----w C:\Program Files\Windows Journal
2008-03-29 15:45 --------- d-----w C:\Program Files\Windows Defender
2008-03-29 15:45 --------- d-----w C:\Program Files\Windows Collaboration
2008-03-29 15:45 --------- d-----w C:\Program Files\Windows Calendar
2008-03-29 15:32 82,432 ----a-w C:\Windows\System32\axaltocm.dll
2008-03-29 15:32 101,888 ----a-w C:\Windows\System32\ifxcardm.dll
2008-03-29 15:27 --------- d--h--w C:\Program Files\InstallShield Installation Information
2008-03-29 12:59 --------- d-----w C:\Program Files\Yahoo!
2008-03-27 18:38 --------- d-----w C:\ProgramData\pure coal bone thunk
2008-03-27 18:38 --------- d-----w C:\ProgramData\Iso Anti Test
2008-03-27 18:27 --------- d-----w C:\ProgramData\Symantec
2008-03-27 18:27 --------- d-----w C:\Program Files\Common Files\Symantec Shared
2008-03-27 18:17 --------- d-----w C:\Program Files\Symantec
2008-03-06 23:33 --------- d-----w C:\ProgramData\Microsoft Help
2008-03-06 23:31 --------- d-----w C:\Program Files\MSBuild
2008-03-05 14:47 --------- d-----w C:\Program Files\Common Files\Skype
2008-02-27 22:59 --------- d-----w C:\Program Files\Windows Live
2008-02-26 19:58 --------- d-----w C:\Users\abdelhamid\AppData\Roaming\My Games
2008-02-10 16:30 --------- d-----w C:\Program Files\eMule
2008-01-30 15:45 --------- d-----w C:\Program Files\Minefield
2008-01-28 16:12 --------- d-----w C:\Program Files\Common Files\NSV
2008-01-19 14:22 53,248 ----a-w C:\Windows\System32\unrar.dll
2008-01-18 22:44 986,680 ----a-w C:\Windows\System32\winload.exe
2008-01-18 22:44 926,776 ----a-w C:\Windows\System32\winresume.exe
2008-01-18 22:43 614,968 ----a-w C:\Windows\System32\ci.dll
2008-01-18 22:43 376,376 ----a-w C:\Windows\System32\mcupdate_GenuineIntel.dll
2008-01-18 22:43 3,600,440 ----a-w C:\Windows\System32\ntkrnlpa.exe
2008-01-18 22:43 3,548,728 ----a-w C:\Windows\System32\ntoskrnl.exe
2008-01-18 22:43 247,352 ----a-w C:\Windows\System32\clfs.sys
2008-01-18 22:42 94,776 ----a-w C:\Windows\System32\MigAutoPlay.exe
2008-01-18 22:42 51,768 ----a-w C:\Windows\System32\PSHED.DLL
2008-01-18 22:42 177,208 ----a-w C:\Windows\System32\halmacpi.dll
2008-01-18 22:42 141,880 ----a-w C:\Windows\System32\halacpi.dll
2008-01-18 22:41 24,120 ----a-w C:\Windows\System32\BOOTVID.DLL
2008-01-18 22:41 21,560 ----a-w C:\Windows\System32\kdusb.dll
2008-01-18 22:41 19,512 ----a-w C:\Windows\System32\kdcom.dll
2008-01-18 22:38 46,080 ----a-w C:\Windows\System32\NAPCRYPT.DLL
2008-01-18 22:38 4,595,712 ----a-w C:\Windows\System32\AuthFWSnapin.dll
2008-01-18 22:38 242,744 ----a-w C:\Windows\System32\rsaenh.dll
2008-01-18 22:38 155,704 ----a-w C:\Windows\System32\dssenh.dll
2008-01-18 22:38 131,640 ----a-w C:\Windows\System32\basecsp.dll
2008-01-18 22:38 103,936 ----a-w C:\Windows\System32\NAPHLPR.DLL
2008-01-18 22:38 1,203,792 ----a-w C:\Windows\System32\ntdll.dll
2008-01-18 22:36 99,840 ----a-w C:\Windows\System32\ulib.dll
2008-01-18 22:35 98,304 ----a-w C:\Windows\System32\mssitlb.dll
2008-01-18 22:34 98,816 ----a-w C:\Windows\System32\mfps.dll
2008-01-18 22:33 98,304 ----a-w C:\Windows\System32\makecab.exe
2008-01-18 22:32 258,048 ----a-w C:\Windows\System32\winspool.drv
2008-01-18 22:32 21,504 ----a-w C:\Windows\System32\msacm32.drv
2008-01-18 22:32 166,912 ----a-w C:\Windows\System32\wdmaud.drv
2008-01-18 22:32 1,370,624 ----a-w C:\Windows\System32\Aurora.scr
2008-01-18 22:31 7,680 ----a-w C:\Windows\System32\spwizres.dll
2008-01-18 22:31 57,856 ----a-w C:\Windows\System32\nlsbres.dll
2008-01-18 22:31 118,272 ----a-w C:\Windows\System32\RDPENCDD.dll
2008-01-18 22:30 17,920 ----a-w C:\Windows\System32\netevent.dll
2008-01-18 22:29 705,536 ----a-w C:\Windows\System32\imagesp1.dll
2008-01-18 22:29 58,880 ----a-w C:\Windows\System32\msobjs.dll
2008-01-18 22:28 7,168 ----a-w C:\Windows\System32\f3ahvoas.dll
2008-01-18 22:26 36,864 ----a-w C:\Windows\System32\cdd.dll
2008-01-18 21:06 8,147,456 ----a-w C:\Windows\System32\wmploc.DLL
2008-01-18 21:01 14,336 ----a-w C:\Windows\System32\tsddd.dll
2008-01-18 21:01 134,656 ----a-w C:\Windows\System32\rdpdd.dll
2008-01-18 20:52 56,320 ----a-w C:\Windows\System32\vga256.dll
2008-01-18 20:52 21,504 ----a-w C:\Windows\System32\vga64k.dll
2008-01-18 20:52 11,776 ----a-w C:\Windows\System32\framebuf.dll
2008-01-18 20:52 10,752 ----a-w C:\Windows\System32\vga.dll
2008-01-18 20:50 14,848 ----a-w C:\Windows\System32\iscsilog.dll
2008-01-18 20:48 20,992 ----a-w C:\Windows\System32\msdtcVSp1res.dll
2008-01-18 20:48 1,291,264 ----a-w C:\Windows\System32\comres.dll
2008-01-18 20:46 4,240,384 ----a-w C:\Windows\System32\GameUXLegacyGDFs.dll
2008-01-18 20:39 13,312 ----a-w C:\Windows\System32\WsmRes.dll
2008-01-18 20:37 2,031,616 ----a-w C:\Windows\System32\win32k.sys
2008-01-18 20:36 289,792 ----a-w C:\Windows\System32\atmfd.dll
2008-01-18 20:33 56,320 ----a-w C:\Windows\System32\graftabl.com
2008-01-18 20:27 8,704 ----a-w C:\Windows\System32\kd1394.dll
2008-01-18 20:26 605,696 ----a-w C:\Windows\System32\adtschema.dll
2008-01-18 18:17 100,043 ----a-w C:\Windows\System32\StructuredQuerySchema.bin
2008-01-05 02:36 195,122 ----a-w C:\Windows\System32\winrm.vbs
2008-01-05 02:35 80,047 ----a-w C:\Windows\System32\slmgr.vbs
2008-01-05 02:34 15,181 ----a-w C:\Windows\System32\gatherWirelessInfo.vbs
2008-01-05 02:27 96,760 ----a-w C:\Windows\System32\dfshim.dll
2008-01-05 02:27 84,480 ----a-w C:\Windows\System32\mscories.dll
2008-01-05 02:27 282,112 ----a-w C:\Windows\System32\mscoree.dll
2008-01-05 02:27 158,720 ----a-w C:\Windows\System32\mscorier.dll
2008-01-05 02:21 779,800 ----a-w C:\Windows\System32\PresentationNative_v0300.dll
2008-01-05 02:21 579,584 ----a-w C:\Windows\System32\icardagt.exe
2008-01-05 02:21 350,744 ----a-w C:\Windows\System32\PresentationHost.exe
2008-01-05 02:21 33,304 ----a-w C:\Windows\System32\PresentationHostProxy.dll
2008-01-05 02:21 28,672 ----a-w C:\Windows\System32\TsWpfWrp.exe
2008-01-05 02:21 12,198 ----a-w C:\Windows\System32\gatherWiredInfo.vbs
2008-01-05 02:21 11,776 ----a-w C:\Windows\System32\icardres.dll
.
((((((((((((((((((((((((((((((((( Point de chargement Reg )))))))))))))))))))))))))))))))))))))))))))))))))
.
.
REGEDIT4
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Sidebar"="C:\Program Files\Windows Sidebar\sidebar.exe" [2008-01-19 00:33 1233920]
"TOSCDSPD"="C:\Program Files\TOSHIBA\TOSCDSPD\TOSCDSPD.exe" [2006-11-13 13:01 413696]
"MsnMsgr"="C:\Program Files\Windows Live\Messenger\msnmsgr.exe" [2007-10-18 12:34 5724184]
"Skype"="C:\Program Files\Skype\Phone\Skype.exe" [2007-12-07 16:08 21686568]
"swg"="C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe" [2007-12-29 12:13 171448]
"ares"="C:\Program Files\Ares\Ares.exe" [ ]
"ehTray.exe"="C:\Windows\ehome\ehTray.exe" [2008-01-19 00:33 125952]
"Magentic"="C:\PROGRA~1\Magentic\bin\Magentic.exe" [ ]
"BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}"="C:\Program Files\Common Files\Nero\Lib\NMBgMonitor.exe" [2007-10-23 15:18 202024]
"Fileowns"="C:\ProgramData\Intra Comp Comp.nz3j546" [2008-03-27 20:37 290832]
"bone thunk axis copy"="C:\ProgramData\Site Program Chic.kbmjl8h" [2008-03-27 20:38 110608]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Windows Defender"="C:\Program Files\Windows Defender\MSASCui.exe" [2008-01-19 00:38 1008184]
"KeNotify"="C:\Program Files\TOSHIBA\Utilities\KeNotify.exe" [2006-11-06 17:14 34352]
"SVPWUTIL"="C:\Program Files\TOSHIBA\Utilities\SVPWUTIL.exe" [2006-03-22 21:42 438272]
"HWSetup"="\HWSetup.exe" [ ]
"RtHDVCpl"="RtHDVCpl.exe" [2007-09-03 12:39 4702208 C:\Windows\RtHDVCpl.exe]
"TPwrMain"="C:\Program Files\TOSHIBA\Power Saver\TPwrMain.EXE" [2007-03-29 10:39 411192]
"HSON"="C:\Program Files\TOSHIBA\TBS\HSON.exe" [2006-12-07 16:49 55416]
"SmoothView"="C:\Program Files\Toshiba\SmoothView\SmoothView.exe" [2007-04-03 16:52 509496]
"00TCrdMain"="C:\Program Files\TOSHIBA\FlashCards\TCrdMain.exe" [2007-05-22 16:32 538744]
"NDSTray.exe"="NDSTray.exe" []
"Desktop SMS"="C:\Program Files\IDM\Desktop SMS\DesktopSMS.exe" [2007-06-18 10:51 1507328]
"topi"="C:\Program Files\TOSHIBA\Toshiba Online Product Information\topi.exe" [2007-07-10 09:24 581632]
"StartCCC"="C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" [2006-11-10 13:35 90112]
"Camera Assistant Software"="C:\Program Files\Camera Assistant Software for Toshiba\traybar.exe" [2007-04-10 17:40 413696]
"SynTPStart"="C:\Program Files\Synaptics\SynTP\SynTPStart.exe" [2007-07-27 09:00 204800]
"Toshiba Registration"="C:\Program Files\Toshiba\Registration\ToshibaRegistration.exe" [2007-02-19 16:00 571024]
"IAAnotif"="C:\Program Files\Intel\Intel Matrix Storage Manager\iaanotif.exe" [2007-02-12 14:37 174872]
"Adobe Reader Speed Launcher"="C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe" [2007-10-10 20:51 39792]
"WinampAgent"="C:\Program Files\Winamp\winampa.exe" [ ]
"Updater"="C:\Windows\system32\updater\explorer.exe" [2007-11-24 15:08 1478612]
"NeroFilterCheck"="C:\Program Files\Common Files\Nero\Lib\NeroCheck.exe" [2007-03-01 15:57 153136]
"NBKeyScan"="C:\Program Files\Nero\Nero8\Nero BackItUp\NBKeyScan.exe" [2007-09-20 09:51 1836328]
"Symantec PIF AlertEng"="C:\Program Files\Common Files\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe" [2008-01-29 18:38 583048]
"TkBellExe"="C:\Program Files\Common Files\Real\Update_OB\realsched.exe" [2008-03-22 21:41 185896]
"avast!"="C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe" [2007-09-06 13:06 79224]
[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"msnmsgr"="C:\Program Files\Windows Live\Messenger\msnmsgr.exe" [2007-10-18 12:34 5724184]
C:\Users\abdelhamid\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\
æTorrent (2).lnk - C:\Users\abdelhamid\Program Files\uTorrent\uTorrent.exe [14/02/2008 18:14:28 219952]
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"EnableLUA"= 0 (0x0)
"EnableUIADesktopToggle"= 0 (0x0)
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Orb]
C:\Program Files\Winamp Remote\bin\OrbTray.exe
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Updater]
--a------ 2007-11-24 15:08 1478612 C:\Windows\system32\updater\explorer.exe
[HKEY_LOCAL_MACHINE\software\microsoft\security center]
"UacDisableNotify"=dword:00000001
"InternetSettingsDisableNotify"=dword:00000001
"AutoUpdateDisableNotify"=dword:00000001
[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring]
"DisableMonitoring"=dword:00000001
[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecAntiVirus]
"DisableMonitoring"=dword:00000001
[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecFirewall]
"DisableMonitoring"=dword:00000001
[HKEY_LOCAL_MACHINE\software\microsoft\security center\Svc\S-1-5-21-1565410318-2945139367-105670470-1000]
"EnableNotificationsRef"=dword:00000001
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\DomainProfile\AuthorizedApplications\List]
"C:\\Program Files\\FlashFXP\\FlashFXP.exe"= C:\Program Files\FlashFXP\FlashFXP.exe:*:Enabled:FlashFXP v3
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\FirewallRules]
"{5406DBD6-85DF-4AF6-B324-E1131EFA9991}"= C:\Program Files\Windows Live\Messenger\livecall.exe:Windows Live Messenger (Phone)
"{B8FA3480-C45A-4236-AA29-E042B0D9736A}"= UDP:C:\Program Files\Firaxis Games\Sid Meier's Civilization 4\Civilization4.exe:Sid Meier's Civilization 4
"{A6EC9DBF-3722-408A-AD62-BB2A7BA26D39}"= TCP:C:\Program Files\Firaxis Games\Sid Meier's Civilization 4\Civilization4.exe:Sid Meier's Civilization 4
"{EC8A826C-C94F-4001-8C39-6C0C87B054A3}"= UDP:C:\Windows\System32\PnkBstrA.exe:PnkBstrA
"{D9789B14-896E-4A8C-878D-8A7C5353B85C}"= TCP:C:\Windows\System32\PnkBstrA.exe:PnkBstrA
"{7F076D86-CF94-45E9-B088-D8CA4E423C5C}"= UDP:C:\Windows\System32\PnkBstrB.exe:PnkBstrB
"{D0D4E5C7-2DEE-4760-99E8-99EE5B6A0535}"= TCP:C:\Windows\System32\PnkBstrB.exe:PnkBstrB
"{CE1542C2-25E0-4FC4-A5A3-6ACD2ABA4B73}"= UDP:C:\Program Files\Firefly Studios\Stronghold Legends\StrongholdLegends.exe:Stronghold Legends
"{4AC6B816-C8B0-42EA-AFF4-1B588B4386AD}"= TCP:C:\Program Files\Firefly Studios\Stronghold Legends\StrongholdLegends.exe:Stronghold Legends
"{1AA3DC84-3CD7-4D34-8D74-BE6730A0AE3C}"= UDP:C:\Program Files\Yahoo!\Messenger\YahooMessenger.exe:Yahoo! Messenger
"{09B6159C-D1EA-4FD5-ACD7-074A0B87A3EA}"= TCP:C:\Program Files\Yahoo!\Messenger\YahooMessenger.exe:Yahoo! Messenger
"{C9B0A3A2-D360-483C-AC47-B8820C352ED0}"= UDP:C:\Program Files\Yahoo!\Messenger\YServer.exe:Yahoo! FT Server
"{72A75E9E-1769-4558-B16D-323F207BE497}"= TCP:C:\Program Files\Yahoo!\Messenger\YServer.exe:Yahoo! FT Server
"TCP Query User{E749EC64-118A-4E75-9DC2-04ACD5FF3989}C:\\program files\\utorrent\\utorrent.exe"= UDP:C:\program files\utorrent\utorrent.exe:uTorrent
"UDP Query User{37E84440-2F39-468B-90DF-319CE9541929}C:\\program files\\utorrent\\utorrent.exe"= TCP:C:\program files\utorrent\utorrent.exe:uTorrent
"TCP Query User{A8063AB3-8C2B-4728-BB7A-4E863504C3FE}C:\\program files\\limewire\\limewire.exe"= UDP:C:\program files\limewire\limewire.exe:LimeWire
"UDP Query User{9E5DA67D-534B-4D0F-B79E-BE51FA438F1C}C:\\program files\\limewire\\limewire.exe"= TCP:C:\program files\limewire\limewire.exe:LimeWire
"{86FFDB8E-F5FF-48B1-B437-9634C572DC58}"= UDP:C:\Program Files\Winamp Remote\bin\Orb.exe:Orb
"{3FE3C656-EA52-449E-9452-E9E793D7735A}"= TCP:C:\Program Files\Winamp Remote\bin\Orb.exe:Orb
"{0A3169A1-1D57-4A50-B8F5-EF06C95B481C}"= UDP:C:\Program Files\Winamp Remote\bin\OrbTray.exe:OrbTray
"{E34CD685-23F7-43D0-9739-67BEDF7CE7DD}"= TCP:C:\Program Files\Winamp Remote\bin\OrbTray.exe:OrbTray
"{B20B7E58-93E3-4D70-90EF-878ED67DD609}"= UDP:C:\Program Files\Winamp Remote\bin\OrbIR.exe:OrbIR
"{B392D794-1533-4B2E-A901-8BC4047EB20F}"= TCP:C:\Program Files\Winamp Remote\bin\OrbIR.exe:OrbIR
"{880CCF0E-A663-4235-AB81-70F097947EED}"= UDP:C:\Program Files\Winamp Remote\bin\OrbStreamerClient.exe:Orb Stream Client
"{71F11598-6A73-41A9-BDCF-D825DDA6646E}"= TCP:C:\Program Files\Winamp Remote\bin\OrbStreamerClient.exe:Orb Stream Client
"{8A377BCB-52AA-4D91-8BD5-32A4F9622D51}"= Disabled:UDP:C:\Program Files\Magentic\bin\MgImp.exe:Magentic
"{68DC70EC-4044-403D-86AD-A7BF4945DE09}"= Disabled:TCP:C:\Program Files\Magentic\bin\MgImp.exe:Magentic
"{6FA2A6FE-763B-44BC-9D2A-B8654B2F05D5}"= Disabled:UDP:C:\Program Files\Magentic\bin\Magentic.exe:Magentic
"{245AD58D-9A7B-45D5-AFFB-B15A354889E7}"= Disabled:TCP:C:\Program Files\Magentic\bin\Magentic.exe:Magentic
"{B4126835-7083-4895-AA3E-BCA2C3DB8A7D}"= Disabled:UDP:C:\Program Files\Magentic\bin\MgApp.exe:Magentic
"{41628390-4323-44DC-8C18-4A15C0ACAEAF}"= Disabled:TCP:C:\Program Files\Magentic\bin\MgApp.exe:Magentic
"TCP Query User{0F3BB44F-E83E-4FBC-BE35-E2ED3300F607}C:\\users\\abdelhamid\\program files\\utorrent\\utorrent.exe"= UDP:C:\users\abdelhamid\program files\utorrent\utorrent.exe:utorrent.exe
"UDP Query User{9A76FA51-3AF9-4C1B-A6AB-15D2C8C47C90}C:\\users\\abdelhamid\\program files\\utorrent\\utorrent.exe"= TCP:C:\users\abdelhamid\program files\utorrent\utorrent.exe:utorrent.exe
"TCP Query User{1E4D2E3A-7989-4E27-9BF1-3D626BE838D8}C:\\program files\\skype\\phone\\skype.exe"= Disabled:UDP:C:\program files\skype\phone\skype.exe:Skype. Take a deep breath
"UDP Query User{18C515D0-37C0-4AF8-92B7-15A8BB6028FA}C:\\program files\\skype\\phone\\skype.exe"= Disabled:TCP:C:\program files\skype\phone\skype.exe:Skype. Take a deep breath
"TCP Query User{F270C998-8C2C-471C-A422-35C78E3DBC8F}C:\\users\\abdelhamid\\program files\\utorrent\\utorrent.exe"= UDP:C:\users\abdelhamid\program files\utorrent\utorrent.exe:utorrent.exe
"UDP Query User{8E895334-83AB-49A7-837E-D79123A0E443}C:\\users\\abdelhamid\\program files\\utorrent\\utorrent.exe"= TCP:C:\users\abdelhamid\program files\utorrent\utorrent.exe:utorrent.exe
"TCP Query User{C4E5356B-0E15-4827-A3A1-B0AD3E50F3D9}C:\\program files\\sopcast\\adv\\sopadver.exe"= UDP:C:\program files\sopcast\adv\sopadver.exe:SopCast Adver
"UDP Query User{DA9292AC-B047-41A1-9382-57021AB03219}C:\\program files\\sopcast\\adv\\sopadver.exe"= TCP:C:\program files\sopcast\adv\sopadver.exe:SopCast Adver
"TCP Query User{9C2E3B70-7878-4A10-B374-246F5EBDF794}C:\\program files\\sopcast\\sopcast.exe"= UDP:C:\program files\sopcast\sopcast.exe:SopCast Main Application
"UDP Query User{F0DEFC88-C443-4384-90DF-579268957BB7}C:\\program files\\sopcast\\sopcast.exe"= TCP:C:\program files\sopcast\sopcast.exe:SopCast Main Application
"TCP Query User{44365031-12FE-4A00-964C-848040A512E0}C:\\program files\\sopcast\\sopvod.exe"= UDP:C:\program files\sopcast\sopvod.exe:sopvod
"UDP Query User{D34399B1-3EBC-4F44-BC86-A20A2F7F923A}C:\\program files\\sopcast\\sopvod.exe"= TCP:C:\program files\sopcast\sopvod.exe:sopvod
"TCP Query User{B542B238-0F4A-4FF8-8902-9733C27A52D0}C:\\program files\\mozilla firefox\\firefox.exe"= UDP:C:\program files\mozilla firefox\firefox.exe:Firefox
"UDP Query User{3468F95A-093B-4712-93D1-D94316460304}C:\\program files\\mozilla firefox\\firefox.exe"= TCP:C:\program files\mozilla firefox\firefox.exe:Firefox
"{41A82FF0-04DE-44FD-B790-9551E5C2D4EC}"= C:\Program Files\Windows Live\Messenger\livecall.exe:Windows Live Messenger (Phone)
"TCP Query User{AF385EF3-9084-4AB1-976C-D3A78554042F}C:\\program files\\skype\\phone\\skype.exe"= Disabled:UDP:C:\program files\skype\phone\skype.exe:Skype. Take a deep breath
"UDP Query User{8262C81E-6D9C-4C22-B620-9E0A4AE899D0}C:\\program files\\skype\\phone\\skype.exe"= Disabled:TCP:C:\program files\skype\phone\skype.exe:Skype. Take a deep breath
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\StandardProfile\AuthorizedApplications\List]
"C:\\Program Files\\FlashFXP\\FlashFXP.exe"= C:\Program Files\FlashFXP\FlashFXP.exe:*:Enabled:FlashFXP v3
R0 LPCFilter;LPC Lower Filter Driver;C:\Windows\system32\DRIVERS\LPCFilter.sys [2006-07-28 16:25]
R0 tos_sps32;TOSHIBA tos_sps32 Service;C:\Windows\system32\DRIVERS\tos_sps32.sys [2007-07-02 12:50]
R2 aswMonFlt;aswMonFlt;C:\Windows\system32\DRIVERS\aswMonFlt.sys [2007-09-06 13:02]
R2 TNaviSrv;TOSHIBA Navi Support Service;C:\Program Files\TOSHIBA\TOSHIBA HD DVD PLAYER\TNaviSrv.exe [2007-09-21 08:02]
R2 TOSHIBA Bluetooth Service;TOSHIBA Bluetooth Service;c:\Program Files\Toshiba\Bluetooth Toshiba Stack\TosBtSrv.exe [2007-02-25 21:55]
R3 atikmdag;atikmdag;C:\Windows\system32\DRIVERS\atikmdag.sys [2007-09-20 18:56]
R3 tdcmdpst;TOSHIBA Writing Engine Filter Driver;C:\Windows\system32\DRIVERS\tdcmdpst.sys [2006-10-18 12:50]
R3 tosrfec;Bluetooth ACPI;C:\Windows\system32\DRIVERS\tosrfec.sys [2006-10-23 16:32]
R3 UVCFTR;UVCFTR;C:\Windows\system32\Drivers\UVCFTR_S.SYS [2007-04-16 11:19]
S3 athr;Pilote de périphérique LAN sans fil extensible Atheros;C:\Windows\system32\DRIVERS\athr.sys [2006-11-02 09:30]
S4 CplIR;Embedded IR Driver;C:\Windows\system32\DRIVERS\CplIR.SYS [2007-03-06 15:01]
S4 KR10I;KR10I;C:\Windows\system32\drivers\kr10i.sys [2007-01-18 16:40]
S4 KR10N;KR10N;C:\Windows\system32\drivers\kr10n.sys [2007-01-18 16:47]
.
Contenu du dossier 'Scheduled Tasks/Tâches planifiées'
"2008-03-30 22:14:10 C:\Windows\Tasks\User_Feed_Synchronization-{FF9E0A26-779F-45F0-BBF0-DBA33310ABC4}.job"
- C:\Windows\system32\msfeedssync.exe
"2007-12-29 00:13:48 C:\Windows\Tasks\Vérifier les mises à jour de Windows Live Toolbar.job"
- C:\Program Files\Windows Live Toolbar\MSNTBUP.EXE
.
**************************************************************************
catchme 0.3.1344 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-03-31 19:04:10
Windows 6.0.6001 Service Pack 1 NTFS
Balayage processus cachés ...
Balayage caché autostart entries ...
HKCU\Software\Microsoft\Windows\CurrentVersion\Run
TOSCDSPD = C:\Program Files\TOSHIBA\TOSCDSPD\TOSCDSPD.exe?/i?????p_8S?A??8???`????????????
Balayage des fichiers cachés ...
Scan terminé avec succès
Les fichiers cachés: 0
**************************************************************************
.
--------------------- DLLs a chargé sous des processus courants ---------------------
PROCESS: C:\Windows\Explorer.exe
-> C:\Program Files\IDM\Desktop SMS\oehook.dll
.
Temps d'accomplissement: 2008-03-31 19:05:01
ComboFix-quarantined-files.txt 2008-03-31 17:04:57
Pre-Run: 42,876,588,032 octets libres
Post-Run: 42,843,750,400 octets libres
.
2008-03-12 23:48:47 --- E O F ---
^^Marie^^
Messages postés
113901
Date d'inscription
mardi 6 septembre 2005
Statut
Membre
Dernière intervention
28 août 2020
3 275
31 mars 2008 à 19:15
31 mars 2008 à 19:15
C:\Users\abdelhamid\Desktop\ComboFix.exe
- Va dans démarrer puis panneau de configuration
- Double Clique sur l'icône "Comptes d'utilisateurs"
- Clique ensuite sur désactiver et valide.
L'exécuter en tant qu'administrateur
Pas sure que tu l'aies fait !!
- Va dans démarrer puis panneau de configuration
- Double Clique sur l'icône "Comptes d'utilisateurs"
- Clique ensuite sur désactiver et valide.
L'exécuter en tant qu'administrateur
Pas sure que tu l'aies fait !!
bandek_man
Messages postés
61
Date d'inscription
samedi 29 mars 2008
Statut
Membre
Dernière intervention
3 octobre 2008
31 mars 2008 à 19:16
31 mars 2008 à 19:16
oui je l'ai pas encore fait ! ta raison. mais vraiment jusqu'a maintenant je né vu ocune otre CID c bizar non.;
merci merci merci bokou Marie :p . a + . et Marie est ce ke je te demander un autre service?
merci merci merci bokou Marie :p . a + . et Marie est ce ke je te demander un autre service?
^^Marie^^
Messages postés
113901
Date d'inscription
mardi 6 septembre 2005
Statut
Membre
Dernière intervention
28 août 2020
3 275
31 mars 2008 à 19:22
31 mars 2008 à 19:22
Tu as des infections, relance le -- stp
Marie est ce ke je te demander un autre service?
Si je suis en mesure de te répondre, pas de soucis
Marie est ce ke je te demander un autre service?
Si je suis en mesure de te répondre, pas de soucis
bandek_man
Messages postés
61
Date d'inscription
samedi 29 mars 2008
Statut
Membre
Dernière intervention
3 octobre 2008
31 mars 2008 à 19:25
31 mars 2008 à 19:25
même si j'ai installer flash player j'ai pas pu exécuté des video en plein ecran sur internet par exemple sur le site dailymotion. lorsque je presse le bouton plein ecran mon ecran s transforme en deux grande barres noires et blanc. sachant que lorsque jouvre 'programme et fonctionnalité ' dans panno de configuration licone du flash player et barré. je reinstalle et toujours le mem problem !
bandek_man
Messages postés
61
Date d'inscription
samedi 29 mars 2008
Statut
Membre
Dernière intervention
3 octobre 2008
31 mars 2008 à 22:02
31 mars 2008 à 22:02
non non! c toujours le mem probleme mais c bokou plus moin kavant! uff :s