Lenteur de navigation!
Résolu
Bonjour,
depuis environ une dizaine de jours, j'ai ma connexion internet très lente.
un soir, une fenetre intempestive s'est ouverte du style "menaces sur votre ordinateur" , je l'ai fermée immédiatemment et ma livebox Sagem s'est arrêtée puis après plusieurs minutes s'est réinitialisée!
pendant ce temps plus de navigation bien sûr!
depuis internet rame énormément!
ces fenetres ne s'ouvraient plus depuis que je suis avec Mozilla !
alors pourquoi s'est -elle ouverte et le progamme malicieux a t-il eu le temps de s'installer?
j'ai fait une analyse antivirus avec Kaspersky, j'ai lancé Ad-Aware et Spybot mais ils n'ont rien détecté!
j'ai aussi une passerelle internet qui s'est installée "sans mon autorisation" et pensant que celle-ci était responsable de cette lenteur je l'ai supprimé via ajout et suppression de composants windows et en décochant la case "service de mises en réseau"!
donc plus de passerelle mais toujours lent!
de plus j'avais une ID Hight quand j'allais sur la mule et depuis je suis en Lowid!
après avoir contacté orange, ils m'ont dit que la connexion était au top et que le problème venait de mon pc et que windows xp avait sans doute un problème et qu'il fallait le réinstaller!
avant d'en arriver là je fais appel à vos lumières !
merci de vos réponses
depuis environ une dizaine de jours, j'ai ma connexion internet très lente.
un soir, une fenetre intempestive s'est ouverte du style "menaces sur votre ordinateur" , je l'ai fermée immédiatemment et ma livebox Sagem s'est arrêtée puis après plusieurs minutes s'est réinitialisée!
pendant ce temps plus de navigation bien sûr!
depuis internet rame énormément!
ces fenetres ne s'ouvraient plus depuis que je suis avec Mozilla !
alors pourquoi s'est -elle ouverte et le progamme malicieux a t-il eu le temps de s'installer?
j'ai fait une analyse antivirus avec Kaspersky, j'ai lancé Ad-Aware et Spybot mais ils n'ont rien détecté!
j'ai aussi une passerelle internet qui s'est installée "sans mon autorisation" et pensant que celle-ci était responsable de cette lenteur je l'ai supprimé via ajout et suppression de composants windows et en décochant la case "service de mises en réseau"!
donc plus de passerelle mais toujours lent!
de plus j'avais une ID Hight quand j'allais sur la mule et depuis je suis en Lowid!
après avoir contacté orange, ils m'ont dit que la connexion était au top et que le problème venait de mon pc et que windows xp avait sans doute un problème et qu'il fallait le réinstaller!
avant d'en arriver là je fais appel à vos lumières !
merci de vos réponses
Configuration: Windows XP Firefox 3.0
29 réponses
Résumé de la discussion
Des lenteurs de connexion persistantes sur environ dix jours ont été accompagnées d’une fenêtre d’alerte évoquant des menaces et de la réinitialisation de la Livebox, suivies d’un passage en LowID sur le client de partage de fichiers. Plusieurs analyses antivirus et antispyware (Kaspersky, Ad-Aware, Spybot) n’ont détecté aucune menace, et la suppression d’une passerelle Internet installée sans autorisation a été tentée, le diagnostic d’Orange pointant vers le PC plutôt que vers la ligne. Un rapport HijackThis a dévoilé de nombreuses entrées au démarrage et des modules complémentaires du navigateur potentiellement malveillants, incluant des BHO, des hooks AppInit_DLLs et divers services. Une recommandation est d’éteindre temporairement Kaspersky lors du processus de nettoyage en raison de faux positifs possibles, et de supprimer les traces de SmitFraud pour éviter d’éventuelles alertes futures.
-
essaie çà http://onecare.live.com/site/fr-be/default.htm?mkt=fr-be
-
Bonsoir
Clique sur ce lien :
http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe
pour télécharger navilog1.exe.
Choisis Enregistrer
et enregistre-le sur ton bureau.
Ensuite double clique sur navilog1.exe pour lancer l'installation.
Une fois l'installation terminée, le fix s'exécutera automatiquement.
(Si ce n'est pas le cas, double-clique sur le raccourci Navilog1 présent sur le bureau).
Laisse-toi guider. Au menu principal, choisis 1 et valides.
(ne fais pas le choix 2,3 ou 4 sans notre avis/accord)
Patiente jusqu'au message :
*** Analyse Termine le ..... ***
Appuie sur une touche comme demandé, le blocnote va s'ouvrir.
Copie-colle l'intégralité du rapport dans ta réponse. Referme le blocnote.
Le rapport est en outre sauvegardé à la racine du disque (fixnavi.txt)
et poursuit ainsi
Clique sur ce lien
http://www.trendsecure.com/portal/en-US/threat_analytics/HJTInstall.exe
pour télécharger le fichier d'installation d'HijackThis.
Enregistre HJTInstall.exe sur ton bureau.
Double-clique sur HJTInstall.exe pour lancer le programme
Par défaut, il s'installera là :
C:\Program Files\Trend Micro\HijackThis
Accepte la license en cliquant sur le bouton "I Accept"
Choisis l'option "Do a system scan and save a log file"
Clique sur "Save log" pour enregistrer le rapport qui s'ouvrira avec le bloc-note
Clique sur "Edition -> Sélectionner tout", puis sur "Edition -> Copier" pour copier tout le contenu du rapport
Colle le rapport que tu viens de copier sur ce forum
Ne fixe encore AUCUNE ligne, cela pourrait empêcher ton PC de fonctionner correctement
Tutoriaux : http://pageperso.aol.fr/balltrap34/demohijack.htm (ne fixe rien pour le moment !!)
http://cybersecurite.xooit.com/t138-HijackThis-2-0-2.htm
le reste , plus tard ;) -
voilà les rapports de Navilog et de HidjackThis
merci de me tenir informé!
Search Navipromo version 3.6.0 commencé le 01/07/2008 à 21:26:28,18
!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!
Outil exécuté depuis C:\Program Files\navilog1
Session actuelle : "Compaq_Propriétaire"
Mise à jour le 27.06.2008 à 23h00 par IL-MAFIOSO
Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 7.0.5730.11
Système de fichiers : NTFS
Recherche executé en mode normal
*** Recherche Programmes installés ***
*** Recherche dossiers dans "C:\WINDOWS" ***
*** Recherche dossiers dans "C:\Program Files" ***
*** Recherche dossiers dans "c:\docume~1\alluse~1\applic~1" ***
*** Recherche dossiers dans "c:\docume~1\alluse~1\menudm~1\progra~1" ***
*** Recherche dossiers dans "C:\Documents and Settings\Compaq_Propriétaire\applic~1" ***
*** Recherche dossiers dans "C:\DOCUME~1\COMPAQ~2\applic~1" ***
*** Recherche dossiers dans "C:\DOCUME~1\PROPRI~1\applic~1" ***
*** Recherche dossiers dans "C:\Documents and Settings\Compaq_Propriétaire\locals~1\applic~1" ***
*** Recherche dossiers dans "C:\Documents and Settings\Compaq_Propriétaire\menudm~1\progra~1" ***
*** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
pour + d'infos : http://www.gmer.net
Aucun Fichier trouvé
*** Recherche avec GenericNaviSearch ***
!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
!!! A vérifier impérativement avant toute suppression manuelle !!!
* Recherche dans "C:\WINDOWS\system32" *
* Recherche dans "C:\Documents and Settings\Compaq_Propriétaire\locals~1\applic~1" *
*** Recherche fichiers ***
C:\WINDOWS\tmlpcert2007 trouvé !
*** Recherche clés spécifiques dans le Registre ***
HKEY_CURRENT_USER\Software\Lanconfig trouvé !
*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)
1)Recherche nouveaux fichiers Instant Access :
2)Recherche Heuristique :
* Dans "C:\WINDOWS\system32" :
drqecv.dat trouvé !
drqecv_nav.dat trouvé !
drqecv_navps.dat trouvé !
iyevlsfpwh.dat trouvé !
iyevlsfpwh_nav.dat trouvé !
iyevlsfpwh_navps.dat trouvé !
* Dans "C:\Documents and Settings\Compaq_Propriétaire\locals~1\applic~1" :
3)Recherche Certificats :
Certificat Egroup trouvé !
Certificat Electronic-Group absent !
Certificat OOO-Favorit absent !
Certificat Sunny-Day-Design-Ltd absent !
4)Recherche fichiers connus :
*** Analyse terminée le 01/07/2008 à 21:34:27,93 ***
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 21:39:51, on 01/07/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16674)
Boot mode: Normal
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\avp.exe
C:\Program Files\TomTom HOME\TomTomHOME.exe
C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
C:\Program Files\Java\jre1.6.0_06\bin\jusched.exe
C:\Corel\Office7\Shared\QFinder7\QFSCHED.EXE
C:\Program Files\MessengerPlus! 3\MsgPlus.exe
C:\WINDOWS\system32\LVCOMSX.EXE
C:\Program Files\Logitech\Video\LogiTray.exe
C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.2\Apps\apdproxy.exe
C:\program files\fichiers communs\installshield\updateservice\issch.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\avp.exe
C:\Program Files\Logitech\Video\FxSvr2.exe
C:\Program Files\Orange HSS\Orange Desktop Search\OrangeDesktopSearch.exe
C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\FTRTSVC\0\FTRTSVC.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\PROGRA~1\MESSEN~1\msmsgs.exe
C:\WINDOWS\System32\snmp.exe
C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe
C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
C:\Program Files\OpenOffice.org 2.0\program\soffice.exe
C:\Program Files\OpenOffice.org 2.0\program\soffice.BIN
C:\Corel\Office7\Shared\PFit7\PFPPOP70.EXE
C:\WINDOWS\system32\svchost.exe
C:\Program Files\HP\Digital Imaging\bin\hpqgalry.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr?cobrand=compaq-desktop.msn.com&ocid=HPDHP&pc=CPDTDF
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://ie.redirect.hp.com/svs/rdr?TYPE=3&tp=iesearch&locale=FR_FR&c=Q105&bd=presario&pf=desktop
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://www.orange.fr/portail
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.orange.fr/portail
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = http://ie.redirect.hp.com/svs/rdr?TYPE=3&tp=iesearch&locale=FR_FR&c=Q105&bd=presario&pf=desktop
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr?cobrand=compaq-desktop.msn.com&ocid=HPDHP&pc=CPDTDF
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = https://actus.sfr.fr
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\Program Files\OrangeHSS\SearchURLHook\SearchPageURL.dll
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_06\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: ST - {9394EDE7-C8B5-483E-8773-474BF36AF6E4} - C:\Program Files\MSN Apps\ST\01.03.0000.1005\en-xu\stmain.dll
O2 - BHO: (no name) - {AA58ED58-01DD-4d91-8333-CF10577473F7} - (no file)
O2 - BHO: MSNToolBandBHO - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.4000.1001\fr\msntb.dll
O2 - BHO: MegaIEMn - {bf00e119-21a3-4fd1-b178-3b8537e75c92} - C:\Program Files\Megaupload\Mega Manager\MegaIEMn.dll
O4 - HKLM\..\Run: [AVP] "C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\avp.exe"
O4 - HKLM\..\Run: [TomTomHOME.exe] "C:\Program Files\TomTom HOME\TomTomHOME.exe" -s
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_06\bin\jusched.exe"
O4 - HKLM\..\Run: [Recguard] C:\WINDOWS\SMINST\RECGUARD.EXE
O4 - HKLM\..\Run: [QuickFinder Scheduler] c:\Corel\Office7\Shared\QFinder7\QFSCHED.EXE
O4 - HKLM\..\Run: [MessengerPlus3] "C:\Program Files\MessengerPlus! 3\MsgPlus.exe"
O4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\system32\LVCOMSX.EXE
O4 - HKLM\..\Run: [LSBWatcher] c:\hp\drivers\hplsbwatcher\lsburnwatcher.exe
O4 - HKLM\..\Run: [LogitechVideoTray] C:\Program Files\Logitech\Video\LogiTray.exe
O4 - HKLM\..\Run: [LogitechVideoRepair] C:\Program Files\Logitech\Video\ISStart.exe
O4 - HKLM\..\Run: [ISUSPM Startup] C:\PROGRA~1\FICHIE~1\INSTAL~1\UPDATE~1\ISUSPM.exe -startup
O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\system32\igfxtray.exe
O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [HP Component Manager] "C:\Program Files\HP\hpcoretech\hpcmpmgr.exe"
O4 - HKLM\..\Run: [Adobe Photo Downloader] "C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.2\Apps\apdproxy.exe"
O4 - HKLM\..\Run: [ISUSScheduler] "c:\program files\fichiers communs\installshield\updateservice\issch.exe" -start
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKCU\..\Run: [Orange Desktop Search] "C:\Program Files\Orange HSS\Orange Desktop Search\OrangeDesktopSearch.exe" /tray
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [MSMSGS] "C:\PROGRA~1\MESSEN~1\msmsgs.exe" /background
O4 - HKCU\..\Run: [LogitechSoftwareUpdate] "C:\Program Files\Logitech\Video\ManifestEngine.exe" boot
O4 - HKCU\..\Run: [LDM] C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [DWQueuedReporting] "C:\PROGRA~1\FICHIE~1\MICROS~1\DW\dwtrig20.exe" -t (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [DWQueuedReporting] "C:\PROGRA~1\FICHIE~1\MICROS~1\DW\dwtrig20.exe" -t (User 'Default user')
O4 - Startup: OpenOffice.org 2.0.lnk = C:\Program Files\OpenOffice.org 2.0\program\quickstart.exe
O4 - Startup: PerfectPrint.LNK = C:\Corel\Office7\Shared\PFit7\PFPPOP70.EXE
O4 - Global Startup: Démarrage rapide du logiciel HP Image Zone.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqthb08.exe
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LDMConf.exe
O8 - Extra context menu item: Ajouter à Kaspersky Anti-Bannière - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\ie_banner_deny.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_06\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_06\bin\ssv.dll
O9 - Extra button: Statistiques d’Anti-Virus Internet - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\SCIEPlgn.dll
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra button: Wanadoo - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - https://www.orange.fr/portail (file missing) (HKCU)
O16 - DPF: {5ED80217-570B-4DA9-BF44-BE107C0EC166} (Windows Live Safety Center Base Module) - http://cdn.scan.onecare.live.com/resource/download/scanner/wlscbase9563.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{E51FE216-DE0F-49A7-9C93-34AECB2B3CEE}: NameServer = 192.168.1.1
O18 - Protocol: bw+0 - {EC9FA5BF-A26E-449C-B93F-BDD0CD4D8615} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw+0s - {EC9FA5BF-A26E-449C-B93F-BDD0CD4D8615} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw-0 - {EC9FA5BF-A26E-449C-B93F-BDD0CD4D8615} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw-0s - {EC9FA5BF-A26E-449C-B93F-BDD0CD4D8615} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw00 - {EC9FA5BF-A26E-449C-B93F-BDD0CD4D8615} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw00s - {EC9FA5BF-A26E-449C-B93F-BDD0CD4D8615} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw10 - {EC9FA5BF-A26E-449C-B93F-BDD0CD4D8615} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw10s - {EC9FA5BF-A26E-449C-B93F-BDD0CD4D8615} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw20 - {EC9FA5BF-A26E-449C-B93F-BDD0CD4D8615} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw20s - {EC9FA5BF-A26E-449C-B93F-BDD0CD4D8615} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw30 - {EC9FA5BF-A26E-449C-B93F-BDD0CD4D8615} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw30s - {EC9FA5BF-A26E-449C-B93F-BDD0CD4D8615} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw40 - {EC9FA5BF-A26E-449C-B93F-BDD0CD4D8615} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw40s - {EC9FA5BF-A26E-449C-B93F-BDD0CD4D8615} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw50 - {EC9FA5BF-A26E-449C-B93F-BDD0CD4D8615} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw50s - {EC9FA5BF-A26E-449C-B93F-BDD0CD4D8615} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw60 - {EC9FA5BF-A26E-449C-B93F-BDD0CD4D8615} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw60s - {EC9FA5BF-A26E-449C-B93F-BDD0CD4D8615} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw70 - {EC9FA5BF-A26E-449C-B93F-BDD0CD4D8615} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw70s - {EC9FA5BF-A26E-449C-B93F-BDD0CD4D8615} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw80 - {EC9FA5BF-A26E-449C-B93F-BDD0CD4D8615} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw80s - {EC9FA5BF-A26E-449C-B93F-BDD0CD4D8615} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw90 - {EC9FA5BF-A26E-449C-B93F-BDD0CD4D8615} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw90s - {EC9FA5BF-A26E-449C-B93F-BDD0CD4D8615} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwa0 - {EC9FA5BF-A26E-449C-B93F-BDD0CD4D8615} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwa0s - {EC9FA5BF-A26E-449C-B93F-BDD0CD4D8615} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwb0 - {EC9FA5BF-A26E-449C-B93F-BDD0CD4D8615} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwb0s - {EC9FA5BF-A26E-449C-B93F-BDD0CD4D8615} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwc0 - {EC9FA5BF-A26E-449C-B93F-BDD0CD4D8615} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwc0s - {EC9FA5BF-A26E-449C-B93F-BDD0CD4D8615} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwd0 - {EC9FA5BF-A26E-449C-B93F-BDD0CD4D8615} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwd0s - {EC9FA5BF-A26E-449C-B93F-BDD0CD4D8615} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwe0 - {EC9FA5BF-A26E-449C-B93F-BDD0CD4D8615} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwe0s - {EC9FA5BF-A26E-449C-B93F-BDD0CD4D8615} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwf0 - {EC9FA5BF-A26E-449C-B93F-BDD0CD4D8615} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwf0s - {EC9FA5BF-A26E-449C-B93F-BDD0CD4D8615} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwfile-8876480 - {9462A756-7B47-47BC-8C80-C34B9B80B32B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\GAPlugProtocol-8876480.dll
O18 - Protocol: bwg0 - {EC9FA5BF-A26E-449C-B93F-BDD0CD4D8615} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwg0s - {EC9FA5BF-A26E-449C-B93F-BDD0CD4D8615} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwh0 - {EC9FA5BF-A26E-449C-B93F-BDD0CD4D8615} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwh0s - {EC9FA5BF-A26E-449C-B93F-BDD0CD4D8615} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwi0 - {EC9FA5BF-A26E-449C-B93F-BDD0CD4D8615} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwi0s - {EC9FA5BF-A26E-449C-B93F-BDD0CD4D8615} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwj0 - {EC9FA5BF-A26E-449C-B93F-BDD0CD4D8615} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwj0s - {EC9FA5BF-A26E-449C-B93F-BDD0CD4D8615} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwk0 - {EC9FA5BF-A26E-449C-B93F-BDD0CD4D8615} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwk0s - {EC9FA5BF-A26E-449C-B93F-BDD0CD4D8615} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwl0 - {EC9FA5BF-A26E-449C-B93F-BDD0CD4D8615} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwl0s - {EC9FA5BF-A26E-449C-B93F-BDD0CD4D8615} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwm0 - {EC9FA5BF-A26E-449C-B93F-BDD0CD4D8615} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwm0s - {EC9FA5BF-A26E-449C-B93F-BDD0CD4D8615} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwn0 - {EC9FA5BF-A26E-449C-B93F-BDD0CD4D8615} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwn0s - {EC9FA5BF-A26E-449C-B93F-BDD0CD4D8615} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwo0 - {EC9FA5BF-A26E-449C-B93F-BDD0CD4D8615} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwo0s - {EC9FA5BF-A26E-449C-B93F-BDD0CD4D8615} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwp0 - {EC9FA5BF-A26E-449C-B93F-BDD0CD4D8615} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwp0s - {EC9FA5BF-A26E-449C-B93F-BDD0CD4D8615} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwq0 - {EC9FA5BF-A26E-449C-B93F-BDD0CD4D8615} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwq0s - {EC9FA5BF-A26E-449C-B93F-BDD0CD4D8615} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwr0 - {EC9FA5BF-A26E-449C-B93F-BDD0CD4D8615} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwr0s - {EC9FA5BF-A26E-449C-B93F-BDD0CD4D8615} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bws0 - {EC9FA5BF-A26E-449C-B93F-BDD0CD4D8615} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bws0s - {EC9FA5BF-A26E-449C-B93F-BDD0CD4D8615} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwt0 - {EC9FA5BF-A26E-449C-B93F-BDD0CD4D8615} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwt0s - {EC9FA5BF-A26E-449C-B93F-BDD0CD4D8615} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwu0 - {EC9FA5BF-A26E-449C-B93F-BDD0CD4D8615} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwu0s - {EC9FA5BF-A26E-449C-B93F-BDD0CD4D8615} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwv0 - {EC9FA5BF-A26E-449C-B93F-BDD0CD4D8615} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwv0s - {EC9FA5BF-A26E-449C-B93F-BDD0CD4D8615} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bww0 - {EC9FA5BF-A26E-449C-B93F-BDD0CD4D8615} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bww0s - {EC9FA5BF-A26E-449C-B93F-BDD0CD4D8615} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwx0 - {EC9FA5BF-A26E-449C-B93F-BDD0CD4D8615} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwx0s - {EC9FA5BF-A26E-449C-B93F-BDD0CD4D8615} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwy0 - {EC9FA5BF-A26E-449C-B93F-BDD0CD4D8615} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwy0s - {EC9FA5BF-A26E-449C-B93F-BDD0CD4D8615} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwz0 - {EC9FA5BF-A26E-449C-B93F-BDD0CD4D8615} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwz0s - {EC9FA5BF-A26E-449C-B93F-BDD0CD4D8615} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: offline-8876480 - {EC9FA5BF-A26E-449C-B93F-BDD0CD4D8615} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O20 - AppInit_DLLs: c:\progra~1\kasper~1\kasper~2.0\adialhk.dll MsgPlusLoader.dll
O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: Kaspersky Internet Security 7.0 (AVP) - Kaspersky Lab - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\avp.exe
O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom SA - C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\FTRTSVC\0\FTRTSVC.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
O24 - Desktop Component 0: (no name) - https://paiement.banquepopulaire.fr/images/logo_serveur/commun/INTERVAL.gif
-
Salut
Double clique sur le raccourci Navilog1 présent sur le bureau et laisse-toi guider.
Au menu principal, choisis 2 et valide.
Le fix va t'informer qu'il va alors redémarrer ton PC
Ferme toutes les fenêtres ouvertes et enregistre tes documents personnels ouverts
Appuie sur une touche comme demandé.
(si ton Pc ne redémarre pas automatiquement, fais le toi même)
Au redémarrage de ton PC, choisis ta session habituelle.
Patiente jusqu'au message :
*** Nettoyage Termine le ..... ***
Le blocnote va s'ouvrir.
Sauvegarde le rapport de manière à le retrouver
Referme le blocnote. Ton bureau va réapparaitre
PS:Si ton bureau ne réapparait pas, fais CTRL+ALT+SUPP pour ouvrir le gestionnaire de tâches.
Puis rends-toi à l'onglet "processus". Clique en haut à gauche sur fichiers et choisis "exécuter"
Tape explorer et valide. Celà te fera apparaitre ton bureau.
@+
-
voilà le rapport après redémarrage.
Clean Navipromo version 3.6.0 commencé le 01/07/2008 à 22:05:24,64
Outil exécuté depuis C:\Program Files\navilog1
Session actuelle : "Compaq_Propriétaire"
Mise à jour le 27.06.2008 à 23h00 par IL-MAFIOSO
Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 7.0.5730.11
Système de fichiers : NTFS
Mode suppression automatique
avec prise en charge résultats Catchme et GNS
Nettoyage exécuté au redémarrage de l'ordinateur
*** fsbl1.txt non trouvé ***
(Assurez-vous que Catchme n'avait rien trouvé lors de la recherche)
*** Suppression avec sauvegardes résultats GenericNaviSearch ***
* Suppression dans "C:\WINDOWS\System32" *
* Suppression dans "C:\Documents and Settings\Compaq_Propriétaire\locals~1\applic~1" *
*** Suppression dossiers dans "C:\WINDOWS" ***
*** Suppression dossiers dans "C:\Program Files" ***
*** Suppression dossiers dans "c:\docume~1\alluse~1\applic~1" ***
*** Suppression dossiers dans "c:\docume~1\alluse~1\menudm~1\progra~1" ***
*** Suppression dossiers dans "C:\Documents and Settings\Compaq_Propriétaire\applic~1" ***
*** Suppression dossiers dans "C:\DOCUME~1\COMPAQ~2\applic~1" ***
*** Suppression dossiers dans "C:\DOCUME~1\PROPRI~1\applic~1" ***
*** Suppression dossiers dans "C:\Documents and Settings\Compaq_Propriétaire\locals~1\applic~1" ***
*** Suppression dossiers dans "C:\Documents and Settings\Compaq_Propriétaire\menudm~1\progra~1" ***
*** Suppression fichiers ***
C:\WINDOWS\tmlpcert2007 supprimé !
*** Suppression fichiers temporaires ***
Nettoyage contenu C:\WINDOWS\Temp effectué !
Nettoyage contenu C:\Documents and Settings\Compaq_Propri‚taire\locals~1\Temp effectué !
*** Traitement Recherche complémentaire ***
(Recherche fichiers spécifiques)
1)Suppression avec sauvegardes nouveaux fichiers Instant Access :
2)Recherche, création sauvegardes et suppression Heuristique :
* Dans "C:\WINDOWS\system32" *
drqecv.dat trouvé !
Copie drqecv.dat réalisée avec succès !
drqecv.dat supprimé !
iyevlsfpwh.dat trouvé !
Copie iyevlsfpwh.dat réalisée avec succès !
iyevlsfpwh.dat supprimé !
drqecv_nav.dat trouvé !
Copie drqecv_nav.dat réalisée avec succès !
drqecv_nav.dat supprimé !
iyevlsfpwh_nav.dat trouvé !
Copie iyevlsfpwh_nav.dat réalisée avec succès !
iyevlsfpwh_nav.dat supprimé !
drqecv_navps.dat trouvé !
Copie drqecv_navps.dat réalisée avec succès !
drqecv_navps.dat supprimé !
iyevlsfpwh_navps.dat trouvé !
Copie iyevlsfpwh_navps.dat réalisée avec succès !
iyevlsfpwh_navps.dat supprimé !
* Dans "C:\Documents and Settings\Compaq_Propriétaire\locals~1\applic~1" *
*** Sauvegarde du Registre vers dossier Safebackup ***
sauvegarde du Registre réalisée avec succès !
*** Nettoyage Registre ***
Nettoyage Registre Ok
*** Certificats ***
Certificat Egroup supprimé !
Certificat Electronic-Group absent !
Certificat OOO-Favorit absent !
Certificat Sunny-Day-Design-Ltdt absent !
*** Nettoyage terminé le 01/07/2008 à 22:10:41,57 *** -
re,
Ç s"arrange, tu ne devrais plus avoir de pub deja;)
vas dans ajout/suppressioon de programme, cherche "logitech desktop manager et supprime le.
reboote le pc et repost un hijackthis stp
@+
--
L'humour est la clé de voûte de la conscience -
salut
Oui, c'est bien celui-la , c'est une erreur de frappe de ma part.
Donc ensuite tu redemarres, et tu refais un hijackthis
@+ -
voilà le rapport de hijackthis!
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 19:56:24, on 02/07/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16674)
Boot mode: Normal
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\avp.exe
C:\Program Files\TomTom HOME\TomTomHOME.exe
C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Java\jre1.6.0_06\bin\jusched.exe
C:\Corel\Office7\Shared\QFinder7\QFSCHED.EXE
C:\Program Files\MessengerPlus! 3\MsgPlus.exe
C:\WINDOWS\system32\LVCOMSX.EXE
C:\Program Files\Logitech\Video\LogiTray.exe
C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.2\Apps\apdproxy.exe
C:\program files\fichiers communs\installshield\updateservice\issch.exe
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
C:\Program Files\Orange HSS\Orange Desktop Search\OrangeDesktopSearch.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Logitech\Video\FxSvr2.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\avp.exe
C:\PROGRA~1\MESSEN~1\msmsgs.exe
C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\FTRTSVC\0\FTRTSVC.exe
C:\WINDOWS\System32\snmp.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
C:\Program Files\OpenOffice.org 2.0\program\soffice.exe
C:\Program Files\OpenOffice.org 2.0\program\soffice.BIN
C:\Corel\Office7\Shared\PFit7\PFPPOP70.EXE
C:\Program Files\HP\Digital Imaging\bin\hpqgalry.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr?cobrand=compaq-desktop.msn.com&ocid=HPDHP&pc=CPDTDF
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://ie.redirect.hp.com/svs/rdr?TYPE=3&tp=iesearch&locale=FR_FR&c=Q105&bd=presario&pf=desktop
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://www.orange.fr/portail
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.orange.fr/portail
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = http://ie.redirect.hp.com/svs/rdr?TYPE=3&tp=iesearch&locale=FR_FR&c=Q105&bd=presario&pf=desktop
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr?cobrand=compaq-desktop.msn.com&ocid=HPDHP&pc=CPDTDF
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = https://actus.sfr.fr
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\Program Files\OrangeHSS\SearchURLHook\SearchPageURL.dll
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_06\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: ST - {9394EDE7-C8B5-483E-8773-474BF36AF6E4} - C:\Program Files\MSN Apps\ST\01.03.0000.1005\en-xu\stmain.dll
O2 - BHO: (no name) - {AA58ED58-01DD-4d91-8333-CF10577473F7} - (no file)
O2 - BHO: MSNToolBandBHO - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.4000.1001\fr\msntb.dll
O2 - BHO: MegaIEMn - {bf00e119-21a3-4fd1-b178-3b8537e75c92} - C:\Program Files\Megaupload\Mega Manager\MegaIEMn.dll
O4 - HKLM\..\Run: [AVP] "C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\avp.exe"
O4 - HKLM\..\Run: [TomTomHOME.exe] "C:\Program Files\TomTom HOME\TomTomHOME.exe" -s
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_06\bin\jusched.exe"
O4 - HKLM\..\Run: [Recguard] C:\WINDOWS\SMINST\RECGUARD.EXE
O4 - HKLM\..\Run: [QuickFinder Scheduler] c:\Corel\Office7\Shared\QFinder7\QFSCHED.EXE
O4 - HKLM\..\Run: [MessengerPlus3] "C:\Program Files\MessengerPlus! 3\MsgPlus.exe"
O4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\system32\LVCOMSX.EXE
O4 - HKLM\..\Run: [LSBWatcher] c:\hp\drivers\hplsbwatcher\lsburnwatcher.exe
O4 - HKLM\..\Run: [LogitechVideoTray] C:\Program Files\Logitech\Video\LogiTray.exe
O4 - HKLM\..\Run: [LogitechVideoRepair] C:\Program Files\Logitech\Video\ISStart.exe
O4 - HKLM\..\Run: [ISUSPM Startup] C:\PROGRA~1\FICHIE~1\INSTAL~1\UPDATE~1\ISUSPM.exe -startup
O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\system32\igfxtray.exe
O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [HP Component Manager] "C:\Program Files\HP\hpcoretech\hpcmpmgr.exe"
O4 - HKLM\..\Run: [Adobe Photo Downloader] "C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.2\Apps\apdproxy.exe"
O4 - HKLM\..\Run: [ISUSScheduler] "c:\program files\fichiers communs\installshield\updateservice\issch.exe" -start
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKCU\..\Run: [Orange Desktop Search] "C:\Program Files\Orange HSS\Orange Desktop Search\OrangeDesktopSearch.exe" /tray
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [MSMSGS] "C:\PROGRA~1\MESSEN~1\msmsgs.exe" /background
O4 - HKCU\..\Run: [LogitechSoftwareUpdate] "C:\Program Files\Logitech\Video\ManifestEngine.exe" boot
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [DWQueuedReporting] "C:\PROGRA~1\FICHIE~1\MICROS~1\DW\dwtrig20.exe" -t (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [DWQueuedReporting] "C:\PROGRA~1\FICHIE~1\MICROS~1\DW\dwtrig20.exe" -t (User 'Default user')
O4 - Startup: OpenOffice.org 2.0.lnk = C:\Program Files\OpenOffice.org 2.0\program\quickstart.exe
O4 - Startup: PerfectPrint.LNK = C:\Corel\Office7\Shared\PFit7\PFPPOP70.EXE
O4 - Global Startup: Démarrage rapide du logiciel HP Image Zone.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqthb08.exe
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O8 - Extra context menu item: Ajouter à Kaspersky Anti-Bannière - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\ie_banner_deny.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_06\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_06\bin\ssv.dll
O9 - Extra button: Statistiques d’Anti-Virus Internet - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\SCIEPlgn.dll
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra button: Wanadoo - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - https://www.orange.fr/portail (file missing) (HKCU)
O16 - DPF: {5ED80217-570B-4DA9-BF44-BE107C0EC166} (Windows Live Safety Center Base Module) - http://cdn.scan.onecare.live.com/resource/download/scanner/wlscbase9563.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{E51FE216-DE0F-49A7-9C93-34AECB2B3CEE}: NameServer = 192.168.1.1
O20 - AppInit_DLLs: c:\progra~1\kasper~1\kasper~2.0\adialhk.dll MsgPlusLoader.dll
O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: Kaspersky Internet Security 7.0 (AVP) - Kaspersky Lab - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\avp.exe
O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom SA - C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\FTRTSVC\0\FTRTSVC.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
O24 - Desktop Component 0: (no name) - https://paiement.banquepopulaire.fr/images/logo_serveur/commun/INTERVAL.gif
-
relance hikakthis
Fait "do a scan only" coche devant ses lignes
et fix checked
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [MSMSGS] "C:\PROGRA~1\MESSEN~1\msmsgs.exe" /background
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - Startup: OpenOffice.org 2.0.lnk = C:\Program Files\OpenOffice.org 2.0\program\quickstart.exe
ensuite
voilà un manip pour nettoyer en entretenir ton pc,; des scans sont à faire regulièrement pour qu'il reste le plus sain possible
je te la donne maintenant en entière, je te conseillerais de t'en sarvir egalment dans le futur
Lis bien et exécute cette manip dans l’ordre.
Imprime ces instructions car il faudra fermer toutes les fenêtres et applications lors de l'installation et de l'analyse.
#Télécharge et installe ces logiciels (si tu ne les as pas) pour les 3 premiers
mets les à jour, comme indiqué dans les démos ou tutos.
Ne les utilise pas tout de suite.
Antispywares et autres :
*Ad-Aware (gratuit)
Téléchargement :
http://www.commentcamarche.net/telecharger/telecharger 83 ad aware 2007 free
Tuto :
http://perso.orange.fr/rginformatique/section%20virus/adawrevid.asf
*Spybot (gratuit) :
Téléchargement :
spybot
utilisation (merci Balltrap)
http://perso.orange.fr/rginformatique/section%20virus/demo%20spybot.htm
*Malwarebytes
Télécharge Malwarebytes' Anti-Malware (MBAM) et enregistre le sur ton Bureau à partir de ce lien :
https://www.malwarebytes.com/
A la fin du téléchargement, ferme toutes les fenêtres et programmes, y compris celui-ci.
Double-clique sur l'icône Download_mbam-setup.exe sur ton bureau pour démarrer le programme d'installation.
Pendant l'installation, suis les indications (en particulier le choix de la langue et l'autorisation d'accession à Internet). N'apporte aucune modification aux réglages par défaut et, en fin d'installation, vérifie que les options Update Malwarebytes' Anti-Malware et Launch Malwarebytes' Anti-Malware sont cochées.
MBAM démarrera automatiquement et enverra un message demandant à mettre à jour le programme avant de lancer une analyse. Comme MBAM se met automatiquement à jour en fin d'installation, clique sur OK pour fermer la boîte de dialogue.
==============================================
Nettoyeurs (de fichiers inutiles) et autres :
*Ccleaner (gratuit)
Téléchargement :
ccleaner
Tuto :
https://www.vulgarisation-informatique.com/nettoyer-windows-ccleaner.php
Lors de l’installation, [décoche] l’option qui t’installerait la barre Yahoo !
========================================
->Affiche tous les fichiers et dossiers :
clique sur démarrer/panneau de configuration (en affichage classique)/option des dossiers/affichage
[Coche] « afficher les dossiers et fichiers cachés »
[Décoche] la case « Masquer les fichiers protégés du système d'exploitation (recommandé) »
[Décoche] « masquer les extensions dont le type est connu »
Puis fais [appliquer] pour valider les changements.
Et [Ok]
=
=======================================
->Démarre en mode sans échec :
Pour cela, tu tapotes la touche F8 dès le début de l’allumage du pc sans t’arrêter
Une fenêtre va s’ouvrir tu te déplaces avec les flèches du clavier sur démarrer en mode sans échec
puis tape « entrée ».
Une fois sur le bureau s’il n’y a pas toutes les couleurs et autres c’est normal !
(Si F8 ne marche pas utilise la touche F5).
=========================
->Lance CCleaner.
Suppression des fichiers temporaires
Va dans la section "Options" situé dans la marge gauche.
Décoche "Avancé"
Retourne ensuite dans la section "Nettoyeur"
Fais bien attention de cocher toutes ces cases dans la marge gauche (Internet Explorer/Windows Explorer/Système)
• Clique sur [Analyse]
• Patiente le temps du scan, qui peut prendre un peu de temps si c'est la première fois.
• Une fois le scan terminé, clique sur [Lancer le Nettoyage]
========================================
->Lance Malwarebyte
ferme toutes les autres fenetres.
Dans l'onglet analyse, vérifie que "Exécuter un examen complet" est coché et clique sur le bouton Rechercher pour démarrer l'analyse.
MBAM analyse ton ordinateur. L'analyse peut prendre un certain temps. Il suffit de vérifier de temps en temps son avancement.
A la fin de l'analyse, un message s'affiche indiquant la fin de l'analyse. Clique sur OK pour poursuivre.
Si des malwares ont été détectés, leur liste s'affiche.
En cliquant sur Suppression (?) , MBAM va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.
MBAM va ouvrir le Bloc-notes et y copier le rapport d'analyse. Ferme le Bloc-notes. (Le rapport peut être retrouvé sous l'onglet Rapports/logs)
Ferme MBAM en cliquant sur Quitter.
Poste le rapport dans ta réponse
========================================
->Passe Ad-Aware et supprime tout ce qu’il trouve + supprime les quarantaines…
========================================
->Passe Spybot et corrige tout ce qu’il trouve + vaccine + supprime les quarantaines…
========================================
->Relance CCleaner.
Suppression des incohérences du registre
• Clique sur l'icône [Erreurs] situés dans la marge à gauche
• Puis clique sur [Analyser les erreurs]
• Patiente pendant que CCleaner scan ton registre.
• Une fois le scan terminé, coche toutes les entrèes qu'il t'aura trouvée.
• Tu peux cliquer ensuite sur [Corriger les erreurs].
Si tu n'est pas sur de ce que tu fais, tu peux choisir de sauvegarder les entrées cochées pour les restaurer ultérieurement.
========================================
->Vide ta Corbeille.
========================================
->Redémarre en mode normal,
- > Ouvre ce lien pour scanner ton PC avec un BitDefender en ligne (uniquement sous Internet Explorer) :
https://www.bitdefender.com/toolbox/
Utilisation :
Cliquer sur "J'accepte" puis accepter également l'ActiveX bloqué par la barre anti-popup du SP2 qui clignotera en haut et l'installer.
Ensuite, cliquer sur "Cliquez ici pour scanner".
Patienter jusqu'à la fin du scan qui peut durer assez longtemps...
Copier/coller le rapport entier sur le forum.
Tutoriel en images ici : http://pageperso.aol.fr/rginformatique/mapage/defender.htm (merci à Balltrap34 pour cette réalisation)
[Recoche] la case « Masquer les fichiers protégés du système d'exploitation (recommandé) »
Relance Hijackthis et copie/colle un nouveau rapport sur le forum.
Et dis moi ou en sont tes problèmes s’il t’en reste.
Il ne devrait plus rester grand chose.
Voilà, tu en as pour un petit moment mais ça sera un bon entrainement.
Je ne pense pas qu'il y aura grand chose, mais comme je te le dis, c'est aussi pour après
@+-
salut,
j'ai mis le temps pour faire toutes les analyses mais voilà les différents rapports
le rapport MBAM
Malwarebytes' Anti-Malware 1.24
Version de la base de données: 1020
Windows 5.1.2600 Service Pack 2
08:52:58 04/08/2008
mbam-log-8-4-2008 (08-52-58).txt
Type de recherche: Examen complet (C:\|D:\|)
Eléments examinés: 160439
Temps écoulé: 4 hour(s), 11 minute(s), 3 second(s)
Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 5
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0
Processus mémoire infecté(s):
(Aucun élément nuisible détecté)
Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)
Clé(s) du Registre infectée(s):
HKEY_CLASSES_ROOT\Interface\{e4e3e0f8-cd30-4380-8ce9-b96904bdefca} (Adware.PopCap) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\Interface\{fe8a736f-4124-4d9c-b4b1-3b12381efabe} (Adware.PopCap) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\popcaploader.popcaploaderctrl2 (Adware.PopCap) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\popcaploader.popcaploaderctrl2.1 (Adware.PopCap) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\CLSID\{df780f87-ff2b-4df8-92d0-73db16a1543a} (Adware.PopCap) -> Quarantined and deleted successfully.
Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)
Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)
Dossier(s) infecté(s):
(Aucun élément nuisible détecté)
Fichier(s) infecté(s):
(Aucun élément nuisible détecté)
le rapport bit defender
BitDefender Online Scanner - Real Time Virus Report
Generated at: Mon, Aug 04, 2008 - 15:05:33
Scan Info
Scanned Files
254026
Infected Files
10
Virus Detected
Exploit.Html.Codebase.Exec.L
5
Adware.Shopper.O
2
Trojan.HTML.Clicker.AA
2
Exploit.Win32.WMF-PFV.B
1
This summary of the scan process will be used by the BitDefender Antivirus Lab to create agregate statistics about virus activity around the world.
et pour finir le rapport hijackthis
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 15:16:45, on 04/08/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16674)
Boot mode: Normal
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\avp.exe
C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\FTRTSVC\0\FTRTSVC.exe
C:\WINDOWS\System32\snmp.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\avp.exe
C:\Program Files\TomTom HOME\TomTomHOME.exe
C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe
C:\Corel\Office7\Shared\QFinder7\QFSCHED.EXE
C:\Program Files\MessengerPlus! 3\MsgPlus.exe
C:\WINDOWS\system32\LVCOMSX.EXE
C:\Program Files\Logitech\Video\LogiTray.exe
C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
C:\Program Files\Logitech\Video\FxSvr2.exe
C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.2\Apps\apdproxy.exe
C:\program files\fichiers communs\installshield\updateservice\issch.exe
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
C:\Program Files\Orange HSS\Orange Desktop Search\OrangeDesktopSearch.exe
C:\Program Files\Nokia\Nokia PC Suite 7\PCSync2.exe
C:\Program Files\Nokia\Nokia PC Suite 7\PCSuite.exe
C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
C:\Program Files\PC Connectivity Solution\ServiceLayer.exe
C:\Corel\Office7\Shared\PFit7\PFPPOP70.EXE
C:\Program Files\PC Connectivity Solution\Transports\NclUSBSrv.exe
C:\Program Files\PC Connectivity Solution\Transports\NclRSSrv.exe
C:\Program Files\Fichiers communs\Nokia\MPAPI\MPAPI3s.exe
C:\Program Files\HP\Digital Imaging\bin\hpqgalry.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr?cobrand=compaq-desktop.msn.com&ocid=HPDHP&pc=CPDTDF
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://ie.redirect.hp.com/svs/rdr?TYPE=3&tp=iesearch&locale=FR_FR&c=Q105&bd=presario&pf=desktop
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://www.orange.fr/portail
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.orange.fr/portail
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = http://ie.redirect.hp.com/svs/rdr?TYPE=3&tp=iesearch&locale=FR_FR&c=Q105&bd=presario&pf=desktop
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr?cobrand=compaq-desktop.msn.com&ocid=HPDHP&pc=CPDTDF
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = https://actus.sfr.fr
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\Program Files\OrangeHSS\SearchURLHook\SearchPageURL.dll
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: ST - {9394EDE7-C8B5-483E-8773-474BF36AF6E4} - C:\Program Files\MSN Apps\ST\01.03.0000.1005\en-xu\stmain.dll
O2 - BHO: (no name) - {AA58ED58-01DD-4d91-8333-CF10577473F7} - (no file)
O2 - BHO: MSNToolBandBHO - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.4000.1001\fr\msntb.dll
O2 - BHO: MegaIEMn - {bf00e119-21a3-4fd1-b178-3b8537e75c92} - C:\Program Files\Megaupload\Mega Manager\MegaIEMn.dll
O4 - HKLM\..\Run: [AVP] "C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\avp.exe"
O4 - HKLM\..\Run: [TomTomHOME.exe] "C:\Program Files\TomTom HOME\TomTomHOME.exe" -s
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe"
O4 - HKLM\..\Run: [Recguard] C:\WINDOWS\SMINST\RECGUARD.EXE
O4 - HKLM\..\Run: [QuickFinder Scheduler] c:\Corel\Office7\Shared\QFinder7\QFSCHED.EXE
O4 - HKLM\..\Run: [MessengerPlus3] "C:\Program Files\MessengerPlus! 3\MsgPlus.exe"
O4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\system32\LVCOMSX.EXE
O4 - HKLM\..\Run: [LSBWatcher] c:\hp\drivers\hplsbwatcher\lsburnwatcher.exe
O4 - HKLM\..\Run: [LogitechVideoTray] C:\Program Files\Logitech\Video\LogiTray.exe
O4 - HKLM\..\Run: [LogitechVideoRepair] C:\Program Files\Logitech\Video\ISStart.exe
O4 - HKLM\..\Run: [ISUSPM Startup] C:\PROGRA~1\FICHIE~1\INSTAL~1\UPDATE~1\ISUSPM.exe -startup
O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\system32\igfxtray.exe
O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [HP Component Manager] "C:\Program Files\HP\hpcoretech\hpcmpmgr.exe"
O4 - HKLM\..\Run: [Adobe Photo Downloader] "C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.2\Apps\apdproxy.exe"
O4 - HKLM\..\Run: [ISUSScheduler] "c:\program files\fichiers communs\installshield\updateservice\issch.exe" -start
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKCU\..\Run: [Orange Desktop Search] "C:\Program Files\Orange HSS\Orange Desktop Search\OrangeDesktopSearch.exe" /tray
O4 - HKCU\..\Run: [LogitechSoftwareUpdate] "C:\Program Files\Logitech\Video\ManifestEngine.exe" boot
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [Nokia.PCSync] "C:\Program Files\Nokia\Nokia PC Suite 7\PCSync2.exe" /NoDialog
O4 - HKCU\..\Run: [PC Suite Tray] "C:\Program Files\Nokia\Nokia PC Suite 7\PCSuite.exe" -onlytray
O4 - HKUS\S-1-5-18\..\Run: [DWQueuedReporting] "C:\PROGRA~1\FICHIE~1\MICROS~1\DW\dwtrig20.exe" -t (User 'SYSTEM')
O4 - HKUS\S-1-5-18\..\Run: [Picasa Media Detector] C:\Program Files\Picasa2\PicasaMediaDetector.exe (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [DWQueuedReporting] "C:\PROGRA~1\FICHIE~1\MICROS~1\DW\dwtrig20.exe" -t (User 'Default user')
O4 - Startup: PerfectPrint.LNK = C:\Corel\Office7\Shared\PFit7\PFPPOP70.EXE
O4 - Global Startup: Démarrage rapide du logiciel HP Image Zone.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqthb08.exe
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O8 - Extra context menu item: Ajouter à Kaspersky Anti-Bannière - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\ie_banner_deny.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra button: Statistiques d’Anti-Virus Internet - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\SCIEPlgn.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra button: Wanadoo - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - https://www.orange.fr/portail (file missing) (HKCU)
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scan8/oscan8.cab
O16 - DPF: {5ED80217-570B-4DA9-BF44-BE107C0EC166} (Windows Live Safety Center Base Module) - http://cdn.scan.onecare.live.com/resource/download/scanner/wlscbase9563.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{E51FE216-DE0F-49A7-9C93-34AECB2B3CEE}: NameServer = 192.168.1.1
O20 - AppInit_DLLs: c:\progra~1\kasper~1\kasper~2.0\adialhk.dll MsgPlusLoader.dll
O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: Kaspersky Internet Security 7.0 (AVP) - Kaspersky Lab - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\avp.exe
O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom SA - C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\FTRTSVC\0\FTRTSVC.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
O23 - Service: ServiceLayer - Nokia. - C:\Program Files\PC Connectivity Solution\ServiceLayer.exe
O24 - Desktop Component 0: (no name) - https://paiement.banquepopulaire.fr/images/logo_serveur/commun/INTERVAL.gif
-
-
comme tu dis cela devrait m'occuper un petit moment!
je te poste cela dès que je peux mais pas ce soir car demain boulot à 5 heures !
merci encore -
Salut,
C'est dommage , le rapport bit defender n'est pas complet, mais j'ai de bonne raison de croire que ce sont les points de restaurations qui sont infectés.
relance hijackthis
fait do a scan only
coche ces slignes :
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: (no name) - {AA58ED58-01DD-4d91-8333-CF10577473F7} - (no file)
et fait fix checked
il te reste à mettre adobe acrobate à jour
et fait ceci pour controle
Télécharge ceci: (merci a S!RI pour ce programme).
http://siri.urz.free.fr/Fix/SmitfraudFix.zip
Exécute le, Double click sur Smitfraudfix.cmd choisit l’option 1, il va générer un rapport
Copie/colle le sur le poste stp.
@+
-
-
@fabkarTu mets Kaspersky en standbye le temps de faire l'analyse .
C'est lié au signature contenu dans le fix, ça arrive avec certain programmes et certains antivirus ,; ça s'appelle des faux-positif.
c'est sans danger ( ensuite tu supprimera smitfraud pour ne plus avoir d'alertes)
@+ -
@noctambule28voilà le rapport
SmitFraudFix v2.333
Rapport fait à 20:52:15,73, 04/08/2008
Executé à partir de C:\Documents and Settings\Compaq_Propri‚taire\Bureau\S‚curit‚\SmitfraudFix
OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
Le type du système de fichiers est NTFS
Fix executé en mode normal
»»»»»»»»»»»»»»»»»»»»»»»» Process
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\avp.exe
C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\FTRTSVC\0\FTRTSVC.exe
C:\WINDOWS\System32\snmp.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\avp.exe
C:\Program Files\TomTom HOME\TomTomHOME.exe
C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe
C:\Corel\Office7\Shared\QFinder7\QFSCHED.EXE
C:\Program Files\MessengerPlus! 3\MsgPlus.exe
C:\WINDOWS\system32\LVCOMSX.EXE
C:\Program Files\Logitech\Video\LogiTray.exe
C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
C:\Program Files\Logitech\Video\FxSvr2.exe
C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.2\Apps\apdproxy.exe
C:\program files\fichiers communs\installshield\updateservice\issch.exe
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
C:\Program Files\Orange HSS\Orange Desktop Search\OrangeDesktopSearch.exe
C:\Program Files\Nokia\Nokia PC Suite 7\PCSync2.exe
C:\Program Files\Nokia\Nokia PC Suite 7\PCSuite.exe
C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
C:\Program Files\PC Connectivity Solution\ServiceLayer.exe
C:\Corel\Office7\Shared\PFit7\PFPPOP70.EXE
C:\Program Files\PC Connectivity Solution\Transports\NclUSBSrv.exe
C:\Program Files\PC Connectivity Solution\Transports\NclRSSrv.exe
C:\Program Files\Fichiers communs\Nokia\MPAPI\MPAPI3s.exe
C:\Program Files\HP\Digital Imaging\bin\hpqgalry.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\WinRAR\WinRAR.exe
C:\WINDOWS\system32\cmd.exe
»»»»»»»»»»»»»»»»»»»»»»»» hosts
Fichier hosts corrompu !
127.0.0.1 www.legal-at-spybot.info
127.0.0.1 legal-at-spybot.info
»»»»»»»»»»»»»»»»»»»»»»»» C:\
»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS
»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system
»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\Web
»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32
»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32\LogFiles
»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\Compaq_Propri‚taire
»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\Compaq_Propri‚taire\Application Data
»»»»»»»»»»»»»»»»»»»»»»»» Menu Démarrer
»»»»»»»»»»»»»»»»»»»»»»»» C:\DOCUME~1\COMPAQ~1\Favoris
»»»»»»»»»»»»»»»»»»»»»»»» Bureau
»»»»»»»»»»»»»»»»»»»»»»»» C:\Program Files
»»»»»»»»»»»»»»»»»»»»»»»» Clés corrompues
»»»»»»»»»»»»»»»»»»»»»»»» Eléments du bureau
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Desktop\Components\0]
"Source"="https://paiement.banquepopulaire.fr/images/logo_serveur/commun/INTERVAL.gif"
"SubscribedURL"="https://paiement.banquepopulaire.fr/images/logo_serveur/commun/INTERVAL.gif"
"FriendlyName"=""
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Desktop\Components\1]
"Source"="About:Home"
"SubscribedURL"="About:Home"
"FriendlyName"="Ma page d'accueil"
»»»»»»»»»»»»»»»»»»»»»»»» IEDFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!
IEDFix
Credits: Malware Analysis & Diagnostic
Code: S!Ri
»»»»»»»»»»»»»»»»»»»»»»»» VACFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!
VACFix
Credits: Malware Analysis & Diagnostic
Code: S!Ri
»»»»»»»»»»»»»»»»»»»»»»»» 404Fix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!
404Fix
Credits: Malware Analysis & Diagnostic
Code: S!Ri
»»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!
SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll
»»»»»»»»»»»»»»»»»»»»»»»» AppInit_DLLs
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
"AppInit_DLLs"="c:\\progra~1\\kasper~1\\kasper~2.0\\adialhk.dll MsgPlusLoader.dll"
»»»»»»»»»»»»»»»»»»»»»»»» Winlogon
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"Userinit"="C:\\WINDOWS\\system32\\userinit.exe,"
"System"=""
»»»»»»»»»»»»»»»»»»»»»»»» Rustock
»»»»»»»»»»»»»»»»»»»»»»»» DNS
Description: Realtek RTL8139/810x Family Fast Ethernet NIC - Miniport d'ordonnancement de paquets
DNS Server Search Order: 192.168.1.1
HKLM\SYSTEM\CCS\Services\Tcpip\..\{E51FE216-DE0F-49A7-9C93-34AECB2B3CEE}: NameServer=192.168.1.1
HKLM\SYSTEM\CS1\Services\Tcpip\..\{E51FE216-DE0F-49A7-9C93-34AECB2B3CEE}: NameServer=192.168.1.1
HKLM\SYSTEM\CS3\Services\Tcpip\..\{E51FE216-DE0F-49A7-9C93-34AECB2B3CEE}: NameServer=192.168.1.1
»»»»»»»»»»»»»»»»»»»»»»»» Recherche infection wininet.dll
»»»»»»»»»»»»»»»»»»»»»»»» Fin
-
-
Ton fichier Host est corrompu
Pour restaurer le fichier Hosts à son état d'origine, télécharge RHosts sur la page de "S!Ri"
Lance-le et clique sur Restaurer.
Je vois pour la suite à donner -
oui, cela a du fonctionner.
nous allons le savoir tout de suite
Démarre en mode sans échec :
Pour cela, tu tapotes la touche F8 dès le début de l’allumage du pc sans t’arrêter
Une fenêtre va s’ouvrir tu te déplaces avec les flèches du clavier sur démarrer en mode sans échec puis tape entrée.
Une fois sur le bureau s’il n’y a pas toutes les couleurs et autres c’est normal !
(Si F8 ne marche pas utilise la touche F5).
----------------------------------------------------------------------------
Relance le programme Smitfraud,
Cette fois choisit l’option 2, répond oui a tous ;
Sauvegarde le rapport, Redémarre en mode normal, copie/colle le rapport sauvegardé sur le forum
@+-
au rapport ...............
SmitFraudFix v2.333
Rapport fait à 23:27:55,31, 04/08/2008
Executé à partir de C:\Documents and Settings\Compaq_Propri‚taire\Bureau\S‚curit‚\SmitfraudFix
OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
Le type du système de fichiers est NTFS
Fix executé en mode sans echec
»»»»»»»»»»»»»»»»»»»»»»»» SharedTaskScheduler Avant SmitFraudFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!
SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll
»»»»»»»»»»»»»»»»»»»»»»»» Arret des processus
»»»»»»»»»»»»»»»»»»»»»»»» hosts
127.0.0.1 localhost
»»»»»»»»»»»»»»»»»»»»»»»» VACFix
VACFix
Credits: Malware Analysis & Diagnostic
Code: S!Ri
»»»»»»»»»»»»»»»»»»»»»»»» Winsock2 Fix
S!Ri's WS2Fix: LSP not Found.
»»»»»»»»»»»»»»»»»»»»»»»» Generic Renos Fix
GenericRenosFix by S!Ri
»»»»»»»»»»»»»»»»»»»»»»»» Suppression des fichiers infectés
»»»»»»»»»»»»»»»»»»»»»»»» IEDFix
IEDFix
Credits: Malware Analysis & Diagnostic
Code: S!Ri
»»»»»»»»»»»»»»»»»»»»»»»» 404Fix
404Fix
Credits: Malware Analysis & Diagnostic
Code: S!Ri
»»»»»»»»»»»»»»»»»»»»»»»» DNS
HKLM\SYSTEM\CCS\Services\Tcpip\..\{E51FE216-DE0F-49A7-9C93-34AECB2B3CEE}: NameServer=192.168.1.1
HKLM\SYSTEM\CS1\Services\Tcpip\..\{E51FE216-DE0F-49A7-9C93-34AECB2B3CEE}: NameServer=192.168.1.1
HKLM\SYSTEM\CS3\Services\Tcpip\..\{E51FE216-DE0F-49A7-9C93-34AECB2B3CEE}: NameServer=192.168.1.1
»»»»»»»»»»»»»»»»»»»»»»»» Suppression Fichiers Temporaires
»»»»»»»»»»»»»»»»»»»»»»»» Winlogon.System
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"System"=""
»»»»»»»»»»»»»»»»»»»»»»»» Nettoyage du registre
Nettoyage terminé.
»»»»»»»»»»»»»»»»»»»»»»»» SharedTaskScheduler Après SmitFraudFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!
SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll
»»»»»»»»»»»»»»»»»»»»»»»» Fin
-
-
j'ai retrouvé le rapport de bitdefender en espérant que cela te serve!
merci encore
BitDefender Online Scanner
Scan report generated at: Mon, Aug 04, 2008 - 14:50:22
Scan path: C:\;D:\;E:\;F:\;G:\;H:\;I:\;J:\;K:\;
Statistics
Time
01:18:13
Files
244096
Folders
9888
Boot Sectors
3
Archives
18432
Packed Files
15058
Results
Identified Viruses
4
Infected Files
10
Suspect Files
0
Warnings
0
Disinfected
0
Deleted Files
2
Engines Info
Virus Definitions
1414300
Engine build
AVCORE v1.0 (build 2422) (i386) (Sep 25 2007 08:26:36)
Scan plugins
15
Archive plugins
35
Unpack plugins
6
E-mail plugins
6
System plugins
4
Scan Settings
First Action
Disinfect
Second Action
Delete
Heuristics
Yes
Enable Warnings
Yes
Scanned Extensions
*;
Exclude Extensions
Scan Emails
Yes
Scan Archives
Yes
Scan Packed
Yes
Scan Files
Yes
Scan Boot
Yes
Scanned File
Status
C:\Documents and Settings\All Users\Application Data\Kaspersky Lab\AVP7\Backup\256450ed7397481c.klq
Infected with: Exploit.Html.Codebase.Exec.L
C:\Documents and Settings\All Users\Application Data\Kaspersky Lab\AVP7\Backup\256450ed7397481c.klq
Disinfection failed
C:\Documents and Settings\All Users\Application Data\Kaspersky Lab\AVP7\Backup\256450ed7397481c.klq
Delete failed
C:\Documents and Settings\All Users\Application Data\Kaspersky Lab\AVP7\Backup\2cb0b84d1cbc17a1.klq
Infected with: Exploit.Win32.WMF-PFV.B
C:\Documents and Settings\All Users\Application Data\Kaspersky Lab\AVP7\Backup\2cb0b84d1cbc17a1.klq
Disinfection failed
C:\Documents and Settings\All Users\Application Data\Kaspersky Lab\AVP7\Backup\2cb0b84d1cbc17a1.klq
Delete failed
C:\Documents and Settings\All Users\Application Data\Kaspersky Lab\AVP7\Backup\6e22fe9115fdce36.klq
Infected with: Exploit.Html.Codebase.Exec.L
C:\Documents and Settings\All Users\Application Data\Kaspersky Lab\AVP7\Backup\6e22fe9115fdce36.klq
Disinfection failed
C:\Documents and Settings\All Users\Application Data\Kaspersky Lab\AVP7\Backup\6e22fe9115fdce36.klq
Delete failed
C:\Documents and Settings\All Users\Application Data\Kaspersky Lab\AVP7\Backup\779132b7a8825062.klq
Infected with: Exploit.Html.Codebase.Exec.L
C:\Documents and Settings\All Users\Application Data\Kaspersky Lab\AVP7\Backup\779132b7a8825062.klq
Disinfection failed
C:\Documents and Settings\All Users\Application Data\Kaspersky Lab\AVP7\Backup\779132b7a8825062.klq
Delete failed
C:\Documents and Settings\All Users\Application Data\Kaspersky Lab\AVP7\Backup\a9683372472381ea.klq
Infected with: Exploit.Html.Codebase.Exec.L
C:\Documents and Settings\All Users\Application Data\Kaspersky Lab\AVP7\Backup\a9683372472381ea.klq
Disinfection failed
C:\Documents and Settings\All Users\Application Data\Kaspersky Lab\AVP7\Backup\a9683372472381ea.klq
Delete failed
C:\Documents and Settings\All Users\Application Data\Kaspersky Lab\AVP7\Backup\cfb928ea81122784.klq
Infected with: Exploit.Html.Codebase.Exec.L
C:\Documents and Settings\All Users\Application Data\Kaspersky Lab\AVP7\Backup\cfb928ea81122784.klq
Disinfection failed
C:\Documents and Settings\All Users\Application Data\Kaspersky Lab\AVP7\Backup\cfb928ea81122784.klq
Delete failed
C:\Documents and Settings\All Users\Application Data\Kaspersky Lab\AVP7\Backup\e073fd86d15eb134.klq
Infected with: Trojan.HTML.Clicker.AA
C:\Documents and Settings\All Users\Application Data\Kaspersky Lab\AVP7\Backup\e073fd86d15eb134.klq
Disinfection failed
C:\Documents and Settings\All Users\Application Data\Kaspersky Lab\AVP7\Backup\e073fd86d15eb134.klq
Delete failed
C:\Documents and Settings\All Users\Application Data\Kaspersky Lab\AVP7\Backup\f3801af528550c0a.klq
Infected with: Trojan.HTML.Clicker.AA
C:\Documents and Settings\All Users\Application Data\Kaspersky Lab\AVP7\Backup\f3801af528550c0a.klq
Disinfection failed
C:\Documents and Settings\All Users\Application Data\Kaspersky Lab\AVP7\Backup\f3801af528550c0a.klq
Delete failed
C:\System Volume Information\_restore{D7AEF27E-251E-434F-8471-67CC925E0801}\RP977\A1721754.exe=>(NSIS o)=>lzma_nsis0001
Detected with: Adware.Shopper.O
C:\System Volume Information\_restore{D7AEF27E-251E-434F-8471-67CC925E0801}\RP977\A1721754.exe=>(NSIS o)=>lzma_nsis0001
Deleted
C:\System Volume Information\_restore{D7AEF27E-251E-434F-8471-67CC925E0801}\RP977\A1721754.exe=>(NSIS o)
Update failed
C:\System Volume Information\_restore{D7AEF27E-251E-434F-8471-67CC925E0801}\RP986\A1724331.exe=>(NSIS o)=>lzma_nsis0001
Detected with: Adware.Shopper.O
C:\System Volume Information\_restore{D7AEF27E-251E-434F-8471-67CC925E0801}\RP986\A1724331.exe=>(NSIS o)=>lzma_nsis0001
Deleted
C:\System Volume Information\_restore{D7AEF27E-251E-434F-8471-67CC925E0801}\RP986\A1724331.exe=>(NSIS o)
Update failed
C:\System Volume Information\_restore{D7AEF27E-251E-434F-8471-67CC925E0801}\RP996\A1734174.exe
Clean
C:\System Volume Information\_restore{D7AEF27E-251E-434F-8471-67CC925E0801}\RP996\A1734175.dll
Clean
C:\System Volume Information\_restore{D7AEF27E-251E-434F-8471-67CC925E0801}\RP996\A1734176.exe
Clean
C:\System Volume Information\_restore{D7AEF27E-251E-434F-8471-67CC925E0801}\RP996\A1734177.ini
Clean
C:\System Volume Information\_restore{D7AEF27E-251E-434F-8471-67CC925E0801}\RP996\A1734178.ini
Clean
C:\System Volume Information\_restore{D7AEF27E-251E-434F-8471-67CC925E0801}\RP996\A1734179.dll
Clean
C:\System Volume Information\_restore{D7AEF27E-251E-434F-8471-67CC925E0801}\RP996\A1734180.dll
Clean
C:\System Volume Information\_restore{D7AEF27E-251E-434F-8471-67CC925E0801}\RP996\A1734181.dll
Clean
C:\System Volume Information\_restore{D7AEF27E-251E-434F-8471-67CC925E0801}\RP996\A1734182.dll
Clean
C:\System Volume Information\_restore{D7AEF27E-251E-434F-8471-67CC925E0801}\RP996\A1734183.dll
Clean
C:\System Volume Information\_restore{D7AEF27E-251E-434F-8471-67CC925E0801}\RP996\A1734184.dll
Clean
C:\System Volume Information\_restore{D7AEF27E-251E-434F-8471-67CC925E0801}\RP996\A1734185.dll
Clean
C:\System Volume Information\_restore{D7AEF27E-251E-434F-8471-67CC925E0801}\RP996\A1734186.dll
Clean
C:\System Volume Information\_restore{D7AEF27E-251E-434F-8471-67CC925E0801}\RP996\A1734187.dll
Clean
C:\System Volume Information\_restore{D7AEF27E-251E-434F-8471-67CC925E0801}\RP996\A1734188.dll
Clean
C:\System Volume Information\_restore{D7AEF27E-251E-434F-8471-67CC925E0801}\RP996\A1734189.exe
Clean
C:\System Volume Information\_restore{D7AEF27E-251E-434F-8471-67CC925E0801}\RP996\A1734190.exe
Clean
C:\System Volume Information\_restore{D7AEF27E-251E-434F-8471-67CC925E0801}\RP996\A1734191.dll
Clean
C:\System Volume Information\_restore{D7AEF27E-251E-434F-8471-67CC925E0801}\RP996\A1734192.dll
Clean
C:\System Volume Information\_restore{D7AEF27E-251E-434F-8471-67CC925E0801}\RP996\A1734193.dll
Clean
C:\System Volume Information\_restore{D7AEF27E-251E-434F-8471-67CC925E0801}\RP996\A1734194.dll
Clean
C:\System Volume Information\_restore{D7AEF27E-251E-434F-8471-67CC925E0801}\RP996\A1734195.dll
Clean
C:\System Volume Information\_restore{D7AEF27E-251E-434F-8471-67CC925E0801}\RP996\A1734196.dll
Clean
C:\System Volume Information\_restore{D7AEF27E-251E-434F-8471-67CC925E0801}\RP996\A1734197.dll
Clean
C:\System Volume Information\_restore{D7AEF27E-251E-434F-8471-67CC925E0801}\RP996\A1734198.dll
Clean
C:\System Volume Information\_restore{D7AEF27E-251E-434F-8471-67CC925E0801}\RP996\A1734199.dll
Clean
C:\System Volume Information\_restore{D7AEF27E-251E-434F-8471-67CC925E0801}\RP996\A1734200.dll
Clean
C:\System Volume Information\_restore{D7AEF27E-251E-434F-8471-67CC925E0801}\RP996\A1734201.dll
Clean
C:\System Volume Information\_restore{D7AEF27E-251E-434F-8471-67CC925E0801}\RP996\A1734202.dll
Clean
C:\System Volume Information\_restore{D7AEF27E-251E-434F-8471-67CC925E0801}\RP996\A1734203.dll
Clean
C:\System Volume Information\_restore{D7AEF27E-251E-434F-8471-67CC925E0801}\RP996\A1734204.dll
Clean
C:\System Volume Information\_restore{D7AEF27E-251E-434F-8471-67CC925E0801}\RP996\A1734205.ini
Clean
C:\System Volume Information\_restore{D7AEF27E-251E-434F-8471-67CC925E0801}\RP996\A1734206.dll
Clean
C:\System Volume Information\_restore{D7AEF27E-251E-434F-8471-67CC925E0801}\RP996\A1734207.ini
Clean
C:\System Volume Information\_restore{D7AEF27E-251E-434F-8471-67CC925E0801}\RP996\A1734208.dll
Clean
C:\System Volume Information\_restore{D7AEF27E-251E-434F-8471-67CC925E0801}\RP996\A1734209.dll
Clean
C:\System Volume Information\_restore{D7AEF27E-251E-434F-8471-67CC925E0801}\RP996\A1734210.tlb
Clean
C:\System Volume Information\_restore{D7AEF27E-251E-434F-8471-67CC925E0801}\RP996\A1734211.exe
Clean
C:\System Volume Information\_restore{D7AEF27E-251E-434F-8471-67CC925E0801}\RP996\A1734212.vbs
Clean
C:\System Volume Information\_restore{D7AEF27E-251E-434F-8471-67CC925E0801}\RP996\A1734213.vbs
Clean
C:\System Volume Information\_restore{D7AEF27E-251E-434F-8471-67CC925E0801}\RP996\A1734214.vbs
Clean
C:\System Volume Information\_restore{D7AEF27E-251E-434F-8471-67CC925E0801}\RP996\A1734215.vbs
Clean
C:\System Volume Information\_restore{D7AEF27E-251E-434F-8471-67CC925E0801}\RP996\A1734216.vbs
Clean
C:\System Volume Information\_restore{D7AEF27E-251E-434F-8471-67CC925E0801}\RP996\A1734217.vbs
Clean
C:\System Volume Information\_restore{D7AEF27E-251E-434F-8471-67CC925E0801}\RP996\A1734218.vbs
Clean
C:\System Volume Information\_restore{D7AEF27E-251E-434F-8471-67CC925E0801}\RP996\A1734219.vbs
Clean
C:\System Volume Information\_restore{D7AEF27E-251E-434F-8471-67CC925E0801}\RP996\A1734220.vbs
Clean
C:\System Volume Information\_restore{D7AEF27E-251E-434F-8471-67CC925E0801}\RP996\A1734221.vbs
Clean
C:\System Volume Information\_restore{D7AEF27E-251E-434F-8471-67CC925E0801}\RP996\A1734222.vbs
Clean
C:\System Volume Information\_restore{D7AEF27E-251E-434F-8471-67CC925E0801}\RP996\A1734223.vbs
Clean
C:\System Volume Information\_restore{D7AEF27E-251E-434F-8471-67CC925E0801}\RP996\A1734224.dll
Clean
C:\System Volume Information\_restore{D7AEF27E-251E-434F-8471-67CC925E0801}\RP996\A1734225.exe
Clean
C:\System Volume Information\_restore{D7AEF27E-251E-434F-8471-67CC925E0801}\RP996\A1734226.ini
Clean
C:\System Volume Information\_restore{D7AEF27E-251E-434F-8471-67CC925E0801}\RP996\A1734227.ini
Clean
C:\System Volume Information\_restore{D7AEF27E-251E-434F-8471-67CC925E0801}\RP996\A1734228.ini
Clean
C:\System Volume Information\_restore{D7AEF27E-251E-434F-8471-67CC925E0801}\RP996\A1734229.ini
Clean
C:\System Volume Information\_restore{D7AEF27E-251E-434F-8471-67CC925E0801}\RP996\A1734230.ini
Clean
C:\System Volume Information\_restore{D7AEF27E-251E-434F-8471-67CC925E0801}\RP996\change.log.1
Clean
C:\System Volume Information\_restore{D7AEF27E-251E-434F-8471-67CC925E0801}\RP996\change.log.2
Clean
C:\System Volume Information\_restore{D7AEF27E-251E-434F-8471-67CC925E0801}\RP996\change.log.3
Clean
C:\System Volume Information\_restore{D7AEF27E-251E-434F-8471-67CC925E0801}\RP996\change.log.4
Clean
C:\System Volume Information\_restore{D7AEF27E-251E-434F-8471-67CC925E0801}\RP996\change.log.5
Clean
C:\System Volume Information\_restore{D7AEF27E-251E-434F-8471-67CC925E0801}\RP996\change.log.6
Clean
C:\System Volume Information\_restore{D7AEF27E-251E-434F-8471-67CC925E0801}\RP996\drivetable.txt
Clean
C:\System Volume Information\_restore{D7AEF27E-251E-434F-8471-67CC925E0801}\RP996\drivetable.txt=>(REMOVED_NULLS)
Clean
C:\System Volume Information\_restore{D7AEF27E-251E-434F-8471-67CC925E0801}\RP996\RestorePointSize
Clean
C:\System Volume Information\_restore{D7AEF27E-251E-434F-8471-67CC925E0801}\RP996\rp.log
Clean
C:\System Volume Information\_restore{D7AEF27E-251E-434F-8471-67CC925E0801}\RP996\snapshot\
Clean
C:\System Volume Information\_restore{D7AEF27E-251E-434F-8471-67CC925E0801}\RP996\snapshot\ComDb.Dat
Clean
C:\System Volume Information\_restore{D7AEF27E-251E-434F-8471-67CC925E0801}\RP996\snapshot\domain.txt
Clean
C:\System Volume Information\_restore{D7AEF27E-251E-434F-8471-67CC925E0801}\RP996\snapshot\domain.txt=>(REMOVED_NULLS)
Clean
C:\System Volume Information\_restore{D7AEF27E-251E-434F-8471-67CC925E0801}\RP996\snapshot\Repository\
Clean
C:\System Volume Information\_restore{D7AEF27E-251E-434F-8471-67CC925E0801}\RP996\snapshot\Repository\$WinMgmt.CFG
Clean
C:\System Volume Information\_restore{D7AEF27E-251E-434F-8471-67CC925E0801}\RP996\snapshot\Repository\FS\
Clean
C:\System Volume Information\_restore{D7AEF27E-251E-434F-8471-67CC925E0801}\RP996\snapshot\Repository\FS\INDEX.BTR
Clean
C:\System Volume Information\_restore{D7AEF27E-251E-434F-8471-67CC925E0801}\RP996\snapshot\Repository\FS\INDEX.MAP
Clean
C:\System Volume Information\_restore{D7AEF27E-251E-434F-8471-67CC925E0801}\RP996\snapshot\Repository\FS\MAPPING.VER
Clean
C:\System Volume Information\_restore{D7AEF27E-251E-434F-8471-67CC925E0801}\RP996\snapshot\Repository\FS\MAPPING1.MAP
Clean
C:\System Volume Information\_restore{D7AEF27E-251E-434F-8471-67CC925E0801}\RP996\snapshot\Repository\FS\MAPPING2.MAP
Clean
C:\System Volume Information\_restore{D7AEF27E-251E-434F-8471-67CC925E0801}\RP996\snapshot\Repository\FS\OBJECTS.DATA
Clean
C:\System Volume Information\_restore{D7AEF27E-251E-434F-8471-67CC925E0801}\RP996\snapshot\Repository\FS\OBJECTS.MAP
Clean
C:\System Volume Information\_restore{D7AEF27E-251E-434F-8471-67CC925E0801}\RP996\snapshot\_REGISTRY_MACHINE_SAM
Clean
C:\System Volume Information\_restore{D7AEF27E-251E-434F-8471-67CC925E0801}\RP996\snapshot\_REGISTRY_MACHINE_SECURITY
Clean
C:\System Volume Information\_restore{D7AEF27E-251E-434F-8471-67CC925E0801}\RP996\snapshot\_REGISTRY_MACHINE_SOFTWARE
Clean
C:\System Volume Information\_restore{D7AEF27E-251E-434F-8471-67CC925E0801}\RP998\A1734289.exe
Clean
C:\System Volume Information\_restore{D7AEF27E-251E-434F-8471-67CC925E0801}\RP998\A1734290.exe
Clean
C:\System Volume Information\_restore{D7AEF27E-251E-434F-8471-67CC925E0801}\RP998\A1734291.ini
Clean
C:\System Volume Information\_restore{D7AEF27E-251E-434F-8471-67CC925E0801}\RP998\A1734292.did
Clean
C:\System Volume Information\_restore{D7AEF27E-251E-434F-8471-67CC925E0801}\RP998\A1734293.reg
Clean
C:\System Volume Information\_restore{D7AEF27E-251E-434F-8471-67CC925E0801}\RP998\A1734294.ini
Clean
C:\System Volume Information\_restore{D7AEF27E-251E-434F-8471-67CC925E0801}\RP998\A1734295.ini
Clean
C:\System Volume Information\_restore{D7AEF27E-251E-434F-8471-67CC925E0801}\RP998\A1734296.ini
Clean
C:\System Volume Information\_restore{D7AEF27E-251E-434F-8471-67CC925E0801}\RP998\A1734297.lnk
Clean
C:\System Volume Information\_restore{D7AEF27E-251E-434F-8471-67CC925E0801}\RP998\A1734298.ini
Clean
C:\System Volume Information\_restore{D7AEF27E-251E-434F-8471-67CC925E0801}\RP998\A1734299.dll
Clean
C:\System Volume Information\_restore{D7AEF27E-251E-434F-8471-67CC925E0801}\RP998\A1734300.ini
Clean
C:\System Volume Information\_restore{D7AEF27E-251E-434F-8471-67CC925E0801}\RP998\A1734302.ini
Clean
C:\System Volume Information\_restore{D7AEF27E-251E-434F-8471-67CC925E0801}\RP998\change.log.1
Clean
C:\System Volume Information\_restore{D7AEF27E-251E-434F-8471-67CC925E0801}\RP998\change.log.2
Clean
C:\System Volume Information\_restore{D7AEF27E-251E-434F-8471-67CC925E0801}\RP998\change.log.3
Clean
C:\System Volume Information\_restore{D7AEF27E-251E-434F-8471-67CC925E0801}\RP998\change.log.4
Clean
C:\System Volume Information\_restore{D7AEF27E-251E-434F-8471-67CC925E0801}\RP998\drivetable.txt
Clean
C:\System Volume Information\_restore{D7AEF27E-251E-434F-8471-67CC925E0801}\RP998\drivetable.txt=>(REMOVED_NULLS)
Clean
C:\System Volume Information\_restore{D7AEF27E-251E-434F-8471-67CC925E0801}\RP998\RestorePointSize
Clean
C:\System Volume Information\_restore{D7AEF27E-251E-434F-8471-67CC925E0801}\RP998\rp.log
Clean
C:\System Volume Information\_restore{D7AEF27E-251E-434F-8471-67CC925E0801}\RP998\snapshot\
Clean
C:\System Volume Information\_restore{D7AEF27E-251E-434F-8471-67CC925E0801}\RP998\snapshot\ComDb.Dat
Clean
C:\System Volume Information\_restore{D7AEF27E-251E-434F-8471-67CC925E0801}\RP998\snapshot\domain.txt
Clean
C:\System Volume Information\_restore{D7AEF27E-251E-434F-8471-67CC925E0801}\RP998\snapshot\domain.txt=>(REMOVED_NULLS)
Clean
C:\System Volume Information\_restore{D7AEF27E-251E-434F-8471-67CC925E0801}\RP998\snapshot\Repository\
Clean
C:\System Volume Information\_restore{D7AEF27E-251E-434F-8471-67CC925E0801}\RP998\snapshot\Repository\$WinMgmt.CFG
Clean
C:\System Volume Information\_restore{D7AEF27E-251E-434F-8471-67CC925E0801}\RP998\snapshot\Repository\FS\
Clean
C:\System Volume Information\_restore{D7AEF27E-251E-434F-8471-67CC925E0801}\RP998\snapshot\Repository\FS\INDEX.BTR
Clean
C:\System Volume Information\_restore{D7AEF27E-251E-434F-8471-67CC925E0801}\RP998\snapshot\Repository\FS\INDEX.MAP
Clean
C:\System Volume Information\_restore{D7AEF27E-251E-434F-8471-67CC925E0801}\RP998\snapshot\Repository\FS\MAPPING.VER
Clean
C:\System Volume Information\_restore{D7AEF27E-251E-434F-8471-67CC925E0801}\RP998\snapshot\Repository\FS\MAPPING1.MAP
Clean
C:\System Volume Information\_restore{D7AEF27E-251E-434F-8471-67CC925E0801}\RP998\snapshot\Repository\FS\MAPPING2.MAP
Clean
C:\System Volume Information\_restore{D7AEF27E-251E-434F-8471-67CC925E0801}\RP998\snapshot\Repository\FS\OBJECTS.DATA
Clean
C:\System Volume Information\_restore{D7AEF27E-251E-434F-8471-67CC925E0801}\RP998\snapshot\Repository\FS\OBJECTS.MAP
Clean
C:\System Volume Information\_restore{D7AEF27E-251E-434F-8471-67CC925E0801}\RP998\snapshot\_REGISTRY_MACHINE_SAM
Clean
C:\System Volume Information\_restore{D7AEF27E-251E-434F-8471-67CC925E0801}\RP998\snapshot\_REGISTRY_MACHINE_SECURITY
Clean
C:\System Volume Information\_restore{D7AEF27E-251E-434F-8471-67CC925E0801}\RP998\snapshot\_REGISTRY_MACHINE_SOFTWARE
Clean
C:\System Volume Information\_restore{D7AEF27E-251E-434F-8471-67CC925E0801}\RP998\snapshot\_REGISTRY_MACHINE_SYSTEM
Clean
C:\System Volume Information\_restore{D7AEF27E-251E-434F-8471-67CC925E0801}\RP998\snapshot\_REGISTRY_USER_.DEFAULT
Clean
C:\System Volume Information\_restore{D7AEF27E-251E-434F-8471-67CC925E0801}\RP998\snapshot\_REGISTRY_USER_NTUSER_S-1-5-18
Clean
C:\System Volume Information\_restore{D7AEF27E-251E-434F-8471-67CC925E0801}\RP998\snapshot\_REGISTRY_USER_NTUSER_S-1-5-19
Clean
C:\System Volume Information\_restore{D7AEF27E-251E-434F-8471-67CC925E0801}\RP998\snapshot\_REGISTRY_USER_NTUSER_S-1-5-20
Clean
C:\System Volume Information\_restore{D7AEF27E-251E-434F-8471-67CC925E0801}\RP998\snapshot\_REGISTRY_USER_NTUSER_S-1-5-21-884352037-1529839738-662536286-1007
Clean
C:\System Volume Information\_restore{D7AEF27E-251E-434F-8471-67CC925E0801}\RP998\snapshot\_REGISTRY_USER_USRCLASS_S-1-5-18
Clean
C:\System Volume Information\_restore{D7AEF27E-251E-434F-8471-67CC925E0801}\RP998\snapshot\_REGISTRY_USER_USRCLASS_S-1-5-19
Clean
C:\System Volume Information\_restore{D7AEF27E-251E-434F-8471-67CC925E0801}\RP998\snapshot\_REGISTRY_USER_USRCLASS_S-1-5-20
Clean
C:\System Volume Information\_restore{D7AEF27E-251E-434F-8471-67CC925E0801}\RP998\snapshot\_REGISTRY_USER_USRCLASS_S-1-5-21-884352037-1529839738-662536286-1007
Clean
C:\System Volume Information\_restore{D7AEF27E-251E-434F-8471-67CC925E0801}\RP999\
Clean
C:\System Volume Information\_restore{D7AEF27E-251E-434F-8471-67CC925E0801}\RP999\A1734304.ini
Clean
C:\System Volume Information\_restore{D7AEF27E-251E-434F-8471-67CC925E0801}\RP999\A1734305.ini
Clean
C:\System Volume Information\_restore{D7AEF27E-251E-434F-8471-67CC925E0801}\RP999\A1734306.ini
Clean
C:\System Volume Information\_restore{D7AEF27E-251E-434F-8471-67CC925E0801}\RP999\A1734307.ini
Clean
C:\System Volume Information\_restore{D7AEF27E-251E-434F-8471-67CC925E0801}\RP999\A1734309.reg
Clean
C:\System Volume Information\_restore{D7AEF27E-251E-434F-8471-67CC925E0801}\RP999\A1734310.ini
Clean
C:\System Volume Information\_restore{D7AEF27E-251E-434F-8471-67CC925E0801}\RP999\A1734311.ini
Clean
C:\System Volume Information\_restore{D7AEF27E-251E-434F-8471-67CC925E0801}\RP999\change.log.1
Clean
C:\System Volume Information\_restore{D7AEF27E-251E-434F-8471-67CC925E0801}\RP999\change.log.2
Clean
C:\System Volume Information\_restore{D7AEF27E-251E-434F-8471-67CC925E0801}\RP999\change.log.3
Clean
C:\System Volume Information\_restore{D7AEF27E-251E-434F-8471-67CC925E0801}\RP999\change.log.4
Clean
C:\System Volume Information\_restore{D7AEF27E-251E-434F-8471-67CC925E0801}\RP999\drivetable.txt
Clean
C:\System Volume Information\_restore{D7AEF27E-251E-434F-8471-67CC925E0801}\RP999\drivetable.txt=>(REMOVED_NULLS)
Clean
C:\System Volume Information\_restore{D7AEF27E-251E-434F-8471-67CC925E0801}\RP999\RestorePointSize
Clean
C:\System Volume Information\_restore{D7AEF27E-251E-434F-8471-67CC925E0801}\RP999\rp.log
Clean
C:\System Volume Information\_restore{D7AEF27E-251E-434F-8471-67CC925E0801}\RP999\snapshot\
Clean
C:\System Volume Information\_restore{D7AEF27E-251E-434F-8471-67CC925E0801}\RP999\snapshot\ComDb.Dat
Clean
C:\System Volume Information\_restore{D7AEF27E-251E-434F-8471-67CC925E0801}\RP999\snapshot\domain.txt
Clean
C:\System Volume Information\_restore{D7AEF27E-251E-434F-8471-67CC925E0801}\RP999\snapshot\domain.txt=>(REMOVED_NULLS)
Clean
C:\System Volume Information\_restore{D7AEF27E-251E-434F-8471-67CC925E0801}\RP999\snapshot\Repository\
Clean
C:\System Volume Information\_restore{D7AEF27E-251E-434F-8471-67CC925E0801}\RP999\snapshot\Repository\$WinMgmt.CFG
Clean
C:\System Volume Information\_restore{D7AEF27E-251E-434F-8471-67CC925E0801}\RP999\snapshot\Repository\FS\
Clean
C:\System Volume Information\_restore{D7AEF27E-251E-434F-8471-67CC925E0801}\RP999\snapshot\Repository\FS\INDEX.BTR
Clean
C:\System Volume Information\_restore{D7AEF27E-251E-434F-8471-67CC925E0801}\RP999\snapshot\Repository\FS\INDEX.MAP
Clean
C:\System Volume Information\_restore{D7AEF27E-251E-434F-8471-67CC925E0801}\RP999\snapshot\Repository\FS\MAPPING.VER
Clean
C:\System Volume Information\_restore{D7AEF27E-251E-434F-8471-67CC925E0801}\RP999\snapshot\Repository\FS\MAPPING1.MAP
Clean
C:\System Volume Information\_restore{D7AEF27E-251E-434F-8471-67CC925E0801}\RP999\snapshot\Repository\FS\MAPPING2.MAP
Clean
C:\System Volume Information\_restore{D7AEF27E-251E-434F-8471-67CC925E0801}\RP999\snapshot\Repository\FS\OBJECTS.DATA
Clean
C:\System Volume Information\_restore{D7AEF27E-251E-434F-8471-67CC925E0801}\RP999\snapshot\Repository\FS\OBJECTS.MAP
Clean
C:\System Volume Information\_restore{D7AEF27E-251E-434F-8471-67CC925E0801}\RP999\snapshot\_REGISTRY_MACHINE_SAM
Clean
C:\System Volume Information\_restore{D7AEF27E-251E-434F-8471-67CC925E0801}\RP999\snapshot\_REGISTRY_MACHINE_SECURITY
Clean
C:\System Volume Information\_restore{D7AEF27E-251E-434F-8471-67CC925E0801}\RP999\snapshot\_REGISTRY_MACHINE_SOFTWARE
Clean
C:\System Volume Information\_restore{D7AEF27E-251E-434F-8471-67CC925E0801}\RP999\snapshot\_REGISTRY_MACHINE_SYSTEM
Clean
C:\System Volume Information\_restore{D7AEF27E-251E-434F-8471-67CC925E0801}\RP999\snapshot\_REGISTRY_USER_.DEFAULT
Clean
C:\System Volume Information\_restore{D7AEF27E-251E-434F-8471-67CC925E0801}\RP999\snapshot\_REGISTRY_USER_NTUSER_S-1-5-18
Clean
C:\System Volume Information\_restore{D7AEF27E-251E-434F-8471-67CC925E0801}\RP999\snapshot\_REGISTRY_USER_NTUSER_S-1-5-19
Clean
C:\System Volume Information\_restore{D7AEF27E-251E-434F-8471-67CC925E0801}\RP999\snapshot\_REGISTRY_USER_NTUSER_S-1-5-20
Clean
C:\System Volume Information\_restore{D7AEF27E-251E-434F-8471-67CC925E0801}\RP999\snapshot\_REGISTRY_USER_NTUSER_S-1-5-21-884352037-1529839738-662536286-1007
Clean
C:\System Volume Information\_restore{D7AEF27E-251E-434F-8471-67CC925E0801}\RP999\snapshot\_REGISTRY_USER_USRCLASS_S-1-5-18
Clean
C:\System Volume Information\_restore{D7AEF27E-251E-434F-8471-67CC925E0801}\RP999\snapshot\_REGISTRY_USER_USRCLASS_S-1-5-19
Clean
C:\System Volume Information\_restore{D7AEF27E-251E-434F-8471-67CC925E0801}\RP999\snapshot\_REGISTRY_USER_USRCLASS_S-1-5-20
Clean
C:\System Volume Information\_restore{D7AEF27E-251E-434F-8471-67CC925E0801}\RP999\snapshot\_REGISTRY_USER_USRCLASS_S-1-5-21-884352037-1529839738-662536286-1007
Clean
C:\System Volume Information\_restore{D7AEF27E-251E-434F-8471-67CC925E0801}\_driver.cfg
Clean
C:\System Volume Information\_restore{D7AEF27E-251E-434F-8471-67CC925E0801}\_filelst.cfg
Clean
C:\tcs\
Clean
C:\tcs\tcs\
Clean
C:\tcs\tcs\Imagen.gif
Clean
C:\tcs\tcs\Licencia.txt
Clean
C:\tcs\tcs\system.ico
Clean
C:\tcs\tcs\Thumbs.db
Clean
C:\tcs\tcs\Thumbs.db=>:encryptable
Clean
C:\teleir(2)\
Clean
C:\teleir(2)\certificats(2)\
Clean
C:\teleir(2)\certificats(2)\0724561079382 AMOSSE FABRICE.p12
Clean
C:\teleir(2)\certificats(2)\teleir.db
Clean
C:\temp\
Clean
C:\temp\EmlResize_0.log
Clean
C:\temp\kbd.log
Clean
C:\UNWISE.EXE
Clean
C:\WINDOWS\
Clean
C:\WINDOWS\$hf_mig$\
Clean
C:\WINDOWS\$hf_mig$\KB867282\
Clean
C:\WINDOWS\$hf_mig$\KB867282\SP2QFE\
Clean
C:\WINDOWS\$hf_mig$\KB867282\SP2QFE\browseui.dll
Clean
C:\WINDOWS\$hf_mig$\KB867282\SP2QFE\cdfview.dll
Clean
C:\WINDOWS\$hf_mig$\KB867282\SP2QFE\iepeers.dll
Clean
C:\WINDOWS\$hf_mig$\KB867282\SP2QFE\inseng.dll
Clean
C:\WINDOWS\$hf_mig$\KB867282\SP2QFE\mshtml.dll
Clean
C:\WINDOWS\$hf_mig$\KB867282\SP2QFE\shdocvw.dll
Clean
C:\WINDOWS\$hf_mig$\KB867282\SP2QFE\shlwapi.dll
Clean
C:\WINDOWS\$hf_mig$\KB867282\SP2QFE\urlmon.dll
Clean
C:\WINDOWS\$hf_mig$\KB867282\SP2QFE\wininet.dll
Clean
C:\WINDOWS\$hf_mig$\KB867282\spmsg.dll
Clean
C:\WINDOWS\$hf_mig$\KB867282\spuninst.exe
Clean
C:\WINDOWS\$hf_mig$\KB867282\update\
Clean
C:\WINDOWS\$hf_mig$\KB867282\update\branches.inf
Clean
C:\WINDOWS\$hf_mig$\KB867282\update\eula.txt
Clean
C:\WINDOWS\$hf_mig$\KB867282\update\KB867282.CAT
Clean
C:\WINDOWS\$hf_mig$\KB867282\update\spcustom.dll
Clean
C:\WINDOWS\$hf_mig$\KB867282\update\update.exe
Clean
C:\WINDOWS\$hf_mig$\KB867282\update\update.ver
Clean
C:\WINDOWS\$hf_mig$\KB867282\update\updatebr.inf
Clean
C:\WINDOWS\$hf_mig$\KB867282\update\update_SP2QFE.inf
Clean
C:\WINDOWS\$hf_mig$\KB873333\
Clean
C:\WINDOWS\$hf_mig$\KB873333\SP2QFE\
Clean
C:\WINDOWS\$hf_mig$\KB873333\SP2QFE\ole32.dll
Clean
C:\WINDOWS\$hf_mig$\KB873333\SP2QFE\olecli32.dll
Clean
C:\WINDOWS\$hf_mig$\KB873333\SP2QFE\olecnv32.dll
Clean
C:\WINDOWS\$hf_mig$\KB873333\SP2QFE\rpcss.dll
Clean
C:\WINDOWS\$hf_mig$\KB873333\spmsg.dll
Clean
C:\WINDOWS\$hf_mig$\KB873333\spuninst.exe
Clean
C:\WINDOWS\$hf_mig$\KB873333\update\
Clean
C:\WINDOWS\$hf_mig$\KB873333\update\branches.inf
Clean
C:\WINDOWS\$hf_mig$\KB873333\update\eula.txt
Clean
C:\WINDOWS\$hf_mig$\KB873333\update\KB873333.CAT
Clean
C:\WINDOWS\$hf_mig$\KB873333\update\spcustom.dll
Clean
C:\WINDOWS\$hf_mig$\KB873333\update\update.exe
Clean
C:\WINDOWS\$hf_mig$\KB873333\update\update.ver
Clean
C:\WINDOWS\$hf_mig$\KB873333\update\updatebr.inf
Clean
C:\WINDOWS\$hf_mig$\KB873333\update\update_SP2QFE.inf
Clean
C:\WINDOWS\$hf_mig$\KB873339\
Clean
C:\WINDOWS\$hf_mig$\KB873339\SP2QFE\
Clean
C:\WINDOWS\$hf_mig$\KB873339\SP2QFE\hypertrm.dll
Clean
C:\WINDOWS\$hf_mig$\KB873339\spmsg.dll
Clean
C:\WINDOWS\$hf_mig$\KB873339\spuninst.exe
Clean
C:\WINDOWS\$hf_mig$\KB873339\update\
Clean
C:\WINDOWS\$hf_mig$\KB873339\update\branches.inf
Clean
C:\WINDOWS\$hf_mig$\KB873339\update\eula.txt
Clean
C:\WINDOWS\$hf_mig$\KB873339\update\KB873339.CAT
Clean
C:\WINDOWS\$hf_mig$\KB873339\update\spcustom.dll
Clean
C:\WINDOWS\$hf_mig$\KB873339\update\update.exe
Clean
C:\WINDOWS\$hf_mig$\KB873339\update\update.ver
Clean
C:\WINDOWS\$hf_mig$\KB873339\update\updatebr.inf
Clean
C:\WINDOWS\$hf_mig$\KB873339\update\update_SP2QFE.inf
Clean
C:\WINDOWS\$hf_mig$\KB883939\
Clean
C:\WINDOWS\$hf_mig$\KB883939\SP2QFE\
Clean
C:\WINDOWS\$hf_mig$\KB883939\SP2QFE\browseui.dll
Clean
C:\WINDOWS\$hf_mig$\KB883939\SP2QFE\cdfview.dll
Clean
C:\WINDOWS\$hf_mig$\KB883939\SP2QFE\iedw.exe
Clean
C:\WINDOWS\$hf_mig$\KB883939\SP2QFE\iepeers.dll
Clean
C:\WINDOWS\$hf_mig$\KB883939\SP2QFE\inseng.dll
Clean
C:\WINDOWS\$hf_mig$\KB883939\SP2QFE\mshtml.dll
Clean
C:\WINDOWS\$hf_mig$\KB883939\SP2QFE\mshtmled.dll
Clean
C:\WINDOWS\$hf_mig$\KB883939\SP2QFE\msrating.dll
Clean
C:\WINDOWS\$hf_mig$\KB883939\SP2QFE\pngfilt.dll
Clean
C:\WINDOWS\$hf_mig$\KB883939\SP2QFE\shdocvw.dll
Clean
C:\WINDOWS\$hf_mig$\KB883939\SP2QFE\shlwapi.dll
Clean
C:\WINDOWS\$hf_mig$\KB883939\SP2QFE\urlmon.dll
Clean
C:\WINDOWS\$hf_mig$\KB883939\SP2QFE\wininet.dll
Clean
C:\WINDOWS\$hf_mig$\KB883939\spmsg.dll
Clean
C:\WINDOWS\$hf_mig$\KB883939\spuninst.exe
Clean
C:\WINDOWS\$hf_mig$\KB883939\update\
Clean
C:\WINDOWS\$hf_mig$\KB883939\update\branches.inf
Clean
C:\WINDOWS\$hf_mig$\KB883939\update\eula.txt
Clean
C:\WINDOWS\$hf_mig$\KB883939\update\KB883939.CAT
Clean
C:\WINDOWS\$hf_mig$\KB883939\update\spcustom.dll
Clean
C:\WINDOWS\$hf_mig$\KB883939\update\update.exe
Clean
C:\WINDOWS\$hf_mig$\KB883939\update\update.ver
Clean
C:\WINDOWS\$hf_mig$\KB883939\update\updatebr.inf
Clean
C:\WINDOWS\$hf_mig$\KB883939\update\update_SP2QFE.inf
Clean
C:\WINDOWS\$hf_mig$\KB883939\update\updspapi.dll
Clean
C:\WINDOWS\$hf_mig$\KB885250\
Clean
C:\WINDOWS\$hf_mig$\KB885250\SP2QFE\
Clean
C:\WINDOWS\$hf_mig$\KB885250\SP2QFE\mrxsmb.sys
Clean
C:\WINDOWS\$hf_mig$\KB885250\spmsg.dll
Clean
C:\WINDOWS\$hf_mig$\KB885250\spuninst.exe
Clean
C:\WINDOWS\$hf_mig$\KB885250\update\
Clean
C:\WINDOWS\$hf_mig$\KB885250\update\branches.inf
Clean
C:\WINDOWS\$hf_mig$\KB885250\update\eula.txt
Clean
C:\WINDOWS\$hf_mig$\KB885250\update\KB885250.CAT
Clean
C:\WINDOWS\$hf_mig$\KB885250\update\spcustom.dll
Clean
C:\WINDOWS\$hf_mig$\KB885250\update\update.exe
Clean
C:\WINDOWS\$hf_mig$\KB885250\update\update.ver
Clean
C:\WINDOWS\$hf_mig$\KB885250\update\updatebr.inf
Clean
C:\WINDOWS\$hf_mig$\KB885250\update\update_SP2QFE.inf
Clean
C:\WINDOWS\$hf_mig$\KB885835\
Clean
C:\WINDOWS\$hf_mig$\KB885835\SP2QFE\
Clean
C:\WINDOWS\$hf_mig$\KB885835\SP2QFE\lsasrv.dll
Clean
C:\WINDOWS\$hf_mig$\KB885835\SP2QFE\mrxsmb.sys
Clean
C:\WINDOWS\$hf_mig$\KB885835\SP2QFE\rdbss.sys
Clean
C:\WINDOWS\$hf_mig$\KB885835\spmsg.dll
Clean
C:\WINDOWS\$hf_mig$\KB885835\spuninst.exe
Clean
C:\WINDOWS\$hf_mig$\KB885835\update\
Clean
C:\WINDOWS\$hf_mig$\KB885835\update\branches.inf
Clean
C:\WINDOWS\$hf_mig$\KB885835\update\eula.txt
Clean
C:\WINDOWS\$hf_mig$\KB885835\update\KB885835.CAT
Clean
C:\WINDOWS\$hf_mig$\KB885835\update\spcustom.dll
Clean
C:\WINDOWS\$hf_mig$\KB885835\update\update.exe
Clean
C:\WINDOWS\$hf_mig$\KB885835\update\update.ver
Clean
C:\WINDOWS\$hf_mig$\KB885835\update\updatebr.inf
Clean
C:\WINDOWS\$hf_mig$\KB885835\update\update_SP2QFE.inf
Clean
C:\WINDOWS\$hf_mig$\KB885836\
Clean
C:\WINDOWS\$hf_mig$\KB885836\SP2QFE\
Clean
C:\WINDOWS\$hf_mig$\KB885836\SP2QFE\mswrd6.wpc
Clean
C:\WINDOWS\$hf_mig$\KB885836\spmsg.dll
Clean
C:\WINDOWS\$hf_mig$\KB885836\spuninst.exe
Clean
C:\WINDOWS\$hf_mig$\KB885836\update\
Clean
C:\WINDOWS\$hf_mig$\KB885836\update\branches.inf
Clean
C:\WINDOWS\$hf_mig$\KB885836\update\eula.txt
Clean
C:\WINDOWS\$hf_mig$\KB885836\update\KB885836.CAT
Clean
C:\WINDOWS\$hf_mig$\KB885836\update\spcustom.dll
Clean
C:\WINDOWS\$hf_mig$\KB885836\update\update.exe
Clean
C:\WINDOWS\$hf_mig$\KB885836\update\update.ver
Clean
C:\WINDOWS\$hf_mig$\KB885836\update\updatebr.inf
Clean
C:\WINDOWS\$hf_mig$\KB885836\update\update_SP2QFE.inf
Clean
C:\WINDOWS\$hf_mig$\KB886185\
Clean
C:\WINDOWS\$hf_mig$\KB886185\SP2QFE\
Clean
C:\WINDOWS\$hf_mig$\KB886185\SP2QFE\ipnat.sys
Clean
C:\WINDOWS\$hf_mig$\KB886185\spmsg.dll
Clean
C:\WINDOWS\$hf_mig$\KB886185\spuninst.exe
Clean
C:\WINDOWS\$hf_mig$\KB886185\update\
Clean
C:\WINDOWS\$hf_mig$\KB886185\update\branches.inf
Clean
C:\WINDOWS\$hf_mig$\KB886185\update\eula.txt
Clean
C:\WINDOWS\$hf_mig$\KB886185\update\KB886185.CAT
Clean
C:\WINDOWS\$hf_mig$\KB886185\update\spcustom.dll
Clean
C:\WINDOWS\$hf_mig$\KB886185\update\update.exe
Clean
C:\WINDOWS\$hf_mig$\KB886185\update\update.ver
Clean
C:\WINDOWS\$hf_mig$\KB886185\update\updatebr.inf
Clean
C:\WINDOWS\$hf_mig$\KB886185\update\update_SP2QFE.inf
Clean
C:\WINDOWS\$hf_mig$\KB887472\
Clean
C:\WINDOWS\$hf_mig$\KB887472\SP2QFE\
Clean
C:\WINDOWS\$hf_mig$\KB887472\SP2QFE\msmsgs.exe
Clean
C:\WINDOWS\$hf_mig$\KB887472\spmsg.dll
Clean
C:\WINDOWS\$hf_mig$\KB887472\spuninst.exe
Clean
C:\WINDOWS\$hf_mig$\KB887472\update\
Clean
C:\WINDOWS\$hf_mig$\KB887472\update\branches.inf
Clean
C:\WINDOWS\$hf_mig$\KB887472\update\eula.txt
Clean
C:\WINDOWS\$hf_mig$\KB887472\update\KB887472.CAT
Clean
C:\WINDOWS\$hf_mig$\KB887472\update\spcustom.dll
Clean
C:\WINDOWS\$hf_mig$\KB887472\update\update.exe
Clean
C:\WINDOWS\$hf_mig$\KB887472\update\update.ver
Clean
C:\WINDOWS\$hf_mig$\KB887472\update\updatebr.inf
Clean
C:\WINDOWS\$hf_mig$\KB887472\update\update_SP2QFE.inf
Clean
C:\WINDOWS\$hf_mig$\KB887742\
Clean
C:\WINDOWS\$hf_mig$\KB887742\SP2QFE\
Clean
C:\WINDOWS\$hf_mig$\KB887742\SP2QFE\http.sys
Clean
C:\WINDOWS\$hf_mig$\KB887742\spmsg.dll
Clean
C:\WINDOWS\$hf_mig$\KB887742\spuninst.exe
Clean
C:\WINDOWS\$hf_mig$\KB887742\update\
Clean
C:\WINDOWS\$hf_mig$\KB887742\update\branches.inf
Clean
C:\WINDOWS\$hf_mig$\KB887742\update\eula.txt
Clean
C:\WINDOWS\$hf_mig$\KB887742\update\KB887742.CAT
Clean
C:\WINDOWS\$hf_mig$\KB887742\update\spcustom.dll
Clean
C:\WINDOWS\$hf_mig$\KB887742\update\update.exe
Clean
C:\WINDOWS\$hf_mig$\KB887742\update\update.ver
Clean
C:\WINDOWS\$hf_mig$\KB887742\update\updatebr.inf
Clean
C:\WINDOWS\$hf_mig$\KB887742\update\update_SP2QFE.inf
Clean
C:\WINDOWS\$hf_mig$\KB888113\
Clean
C:\WINDOWS\$hf_mig$\KB888113\SP2QFE\
Clean
C:\WINDOWS\$hf_mig$\KB888113\SP2QFE\hlink.dll
Clean
C:\WINDOWS\$hf_mig$\KB888113\spmsg.dll
Clean
C:\WINDOWS\$hf_mig$\KB888113\spuninst.exe
Clean
C:\WINDOWS\$hf_mig$\KB888113\update\
Clean
C:\WINDOWS\$hf_mig$\KB888113\update\branches.inf
Clean
C:\WINDOWS\$hf_mig$\KB888113\update\eula.txt
Clean
C:\WINDOWS\$hf_mig$\KB888113\update\KB888113.CAT
Clean
C:\WINDOWS\$hf_mig$\KB888113\update\spcustom.dll
Clean
C:\WINDOWS\$hf_mig$\KB888113\update\update.exe
Clean
C:\WINDOWS\$hf_mig$\KB888113\update\update.ver
Clean
C:\WINDOWS\$hf_mig$\KB888113\update\updatebr.inf
Clean
C:\WINDOWS\$hf_mig$\KB888113\update\update_SP2QFE.inf
Clean
C:\WINDOWS\$hf_mig$\KB888302\
Clean
C:\WINDOWS\$hf_mig$\KB888302\SP2QFE\
Clean
C:\WINDOWS\$hf_mig$\KB888302\SP2QFE\srvsvc.dll
Clean
C:\WINDOWS\$hf_mig$\KB888302\spmsg.dll
Clean
C:\WINDOWS\$hf_mig$\KB888302\spuninst.exe
Clean
C:\WINDOWS\$hf_mig$\KB888302\update\
Clean
C:\WINDOWS\$hf_mig$\KB888302\update\branches.inf
Clean
C:\WINDOWS\$hf_mig$\KB888302\update\eula.txt
Clean
C:\WINDOWS\$hf_mig$\KB888302\update\KB888302.CAT
Clean
C:\WINDOWS\$hf_mig$\KB888302\update\spcustom.dll
Clean
C:\WINDOWS\$hf_mig$\KB888302\update\update.exe
Clean
C:\WINDOWS\$hf_mig$\KB888302\update\update.ver
Clean
C:\WINDOWS\$hf_mig$\KB888302\update\updatebr.inf
Clean
C:\WINDOWS\$hf_mig$\KB888302\update\update_SP2QFE.inf
Clean
C:\WINDOWS\$hf_mig$\KB890046\
Clean
C:\WINDOWS\$hf_mig$\KB890046\SP2QFE\
Clean
C:\WINDOWS\$hf_mig$\KB890046\SP2QFE\agentdpv.dll
Clean
C:\WINDOWS\$hf_mig$\KB890046\SP2QFE\spru040c.dll
Clean
C:\WINDOWS\$hf_mig$\KB890046\spmsg.dll
Clean
C:\WINDOWS\$hf_mig$\KB890046\spuninst.exe
Clean
C:\WINDOWS\$hf_mig$\KB890046\update\
Clean
C:\WINDOWS\$hf_mig$\KB890046\update\branches.inf
Clean
C:\WINDOWS\$hf_mig$\KB890046\update\eula.txt
Clean
C:\WINDOWS\$hf_mig$\KB890046\update\KB890046.CAT
Clean
C:\WINDOWS\$hf_mig$\KB890046\update\spcustom.dll
Clean
C:\WINDOWS\$hf_mig$\KB890046\update\update.exe
Clean
C:\WINDOWS\$hf_mig$\KB890046\update\update.ver
Clean
C:\WINDOWS\$hf_mig$\KB890046\update\updatebr.inf
Clean
C:\WINDOWS\$hf_mig$\KB890046\update\update_SP2QFE.inf
Clean
C:\WINDOWS\$hf_mig$\KB890046\update\updspapi.dll
Clean
C:\WINDOWS\$hf_mig$\KB890047\
Clean
C:\WINDOWS\$hf_mig$\KB890047\SP2QFE\
Clean
C:\WINDOWS\$hf_mig$\KB890047\SP2QFE\shell32.dll
Clean
C:\WINDOWS\$hf_mig$\KB890047\spmsg.dll
Clean
C:\WINDOWS\$hf_mig$\KB890047\spuninst.exe
Clean
C:\WINDOWS\$hf_mig$\KB890047\update\
Clean
C:\WINDOWS\$hf_mig$\KB890047\update\branches.inf
Clean
C:\WINDOWS\$hf_mig$\KB890047\update\eula.txt
Clean
C:\WINDOWS\$hf_mig$\KB890047\update\KB890047.CAT
Clean
C:\WINDOWS\$hf_mig$\KB890047\update\spcustom.dll
Clean
C:\WINDOWS\$hf_mig$\KB890047\update\update.exe
Clean
C:\WINDOWS\$hf_mig$\KB890047\update\update.ver
Clean
C:\WINDOWS\$hf_mig$\KB890047\update\updatebr.inf
Clean
C:\WINDOWS\$hf_mig$\KB890047\update\update_SP2QFE.inf
Clean
C:\WINDOWS\$hf_mig$\KB890175\
Clean
C:\WINDOWS\$hf_mig$\KB890175\SP2QFE\
Clean
C:\WINDOWS\$hf_mig$\KB890175\SP2QFE\hhctrl.ocx
Clean
C:\WINDOWS\$hf_mig$\KB890175\spmsg.dll
Clean
C:\WINDOWS\$hf_mig$\KB890175\spuninst.exe
Clean
C:\WINDOWS\$hf_mig$\KB890175\update\
Clean
C:\WINDOWS\$hf_mig$\KB890175\update\branches.inf
Clean
C:\WINDOWS\$hf_mig$\KB890175\update\eula.txt
Clean
C:\WINDOWS\$hf_mig$\KB890175\update\KB890175.CAT
Clean
C:\WINDOWS\$hf_mig$\KB890175\update\spcustom.dll
Clean
C:\WINDOWS\$hf_mig$\KB890175\update\update.exe
Clean
C:\WINDOWS\$hf_mig$\KB890175\update\update.ver
Clean
C:\WINDOWS\$hf_mig$\KB890175\update\updatebr.inf
Clean
C:\WINDOWS\$hf_mig$\KB890175\update\update_SP2QFE.inf
Clean
C:\WINDOWS\$hf_mig$\KB890859\
Clean
C:\WINDOWS\$hf_mig$\KB890859\SP2QFE\
Clean
C:\WINDOWS\$hf_mig$\KB890859\SP2QFE\authz.dll
Clean
C:\WINDOWS\$hf_mig$\KB890859\SP2QFE\ntkrnlmp.exe
Clean
C:\WINDOWS\$hf_mig$\KB890859\SP2QFE\ntkrnlpa.exe
Clean
C:\WINDOWS\$hf_mig$\KB890859\SP2QFE\ntkrpamp.exe
Clean
C:\WINDOWS\$hf_mig$\KB890859\SP2QFE\ntoskrnl.exe
Clean
C:\WINDOWS\$hf_mig$\KB890859\SP2QFE\user32.dll
Clean
C:\WINDOWS\$hf_mig$\KB890859\SP2QFE\win32k.sys
Clean
C:\WINDOWS\$hf_mig$\KB890859\SP2QFE\winsrv.dll
Clean
C:\WINDOWS\$hf_mig$\KB890859\spmsg.dll
Clean
C:\WINDOWS\$hf_mig$\KB890859\spuninst.exe
Clean
C:\WINDOWS\$hf_mig$\KB890859\update\
Clean
C:\WINDOWS\$hf_mig$\KB890859\update\branches.inf
Clean
C:\WINDOWS\$hf_mig$\KB890859\update\eula.txt
Clean
C:\WINDOWS\$hf_mig$\KB890859\update\KB890859.CAT
Clean
C:\WINDOWS\$hf_mig$\KB890859\update\spcustom.dll
Clean
C:\WINDOWS\$hf_mig$\KB890859\update\update.exe
Clean
C:\WINDOWS\$hf_mig$\KB890859\update\update.ver
Clean
C:\WINDOWS\$hf_mig$\KB890859\update\updatebr.inf
Clean
C:\WINDOWS\$hf_mig$\KB890859\update\update_SP2QFE.inf
Clean
C:\WINDOWS\$hf_mig$\KB890859\update\updspapi.dll
Clean
C:\WINDOWS\$hf_mig$\KB890923\
Clean
C:\WINDOWS\$hf_mig$\KB890923\SP2QFE\
Clean
C:\WINDOWS\$hf_mig$\KB890923\SP2QFE\browseui.dll
Clean
C:\WINDOWS\$hf_mig$\KB890923\SP2QFE\cdfview.dll
Clean
C:\WINDOWS\$hf_mig$\KB890923\SP2QFE\iepeers.dll
Clean
C:\WINDOWS\$hf_mig$\KB890923\SP2QFE\inseng.dll
Clean
C:\WINDOWS\$hf_mig$\KB890923\SP2QFE\mshtml.dll
Clean
C:\WINDOWS\$hf_mig$\KB890923\SP2QFE\msrating.dll
Clean
C:\WINDOWS\$hf_mig$\KB890923\SP2QFE\shdocvw.dll
Clean
C:\WINDOWS\$hf_mig$\KB890923\SP2QFE\shlwapi.dll
Clean
C:\WINDOWS\$hf_mig$\KB890923\SP2QFE\urlmon.dll
Clean
C:\WINDOWS\$hf_mig$\KB890923\SP2QFE\wininet.dll
Clean
C:\WINDOWS\$hf_mig$\KB890923\spmsg.dll
Clean
C:\WINDOWS\$hf_mig$\KB890923\spuninst.exe
Clean
C:\WINDOWS\$hf_mig$\KB890923\update\
Clean
C:\WINDOWS\$hf_mig$\KB890923\update\branches.inf
Clean
C:\WINDOWS\$hf_mig$\KB890923\update\eula.txt
Clean
C:\WINDOWS\$hf_mig$\KB890923\update\KB890923.CAT
Clean
C:\WINDOWS\$hf_mig$\KB890923\update\spcustom.dll
Clean
C:\WINDOWS\$hf_mig$\KB890923\update\update.exe
Clean
C:\WINDOWS\$hf_mig$\KB890923\update\update.ver
Clean
C:\WINDOWS\$hf_mig$\KB890923\update\updatebr.inf
Clean
C:\WINDOWS\$hf_mig$\KB890923\update\update_SP2QFE.inf
Clean
C:\WINDOWS\$hf_mig$\KB890923\update\updspapi.dll
Clean
C:\WINDOWS\$hf_mig$\KB891781\
Clean
C:\WINDOWS\$hf_mig$\KB891781\SP2QFE\
Clean
C:\WINDOWS\$hf_mig$\KB891781\SP2QFE\dhtmled.ocx
Clean
C:\WINDOWS\$hf_mig$\KB891781\spmsg.dll
Clean
C:\WINDOWS\$hf_mig$\KB891781\spuninst.exe
Clean
C:\WINDOWS\$hf_mig$\KB891781\update\
Clean
C:\WINDOWS\$hf_mig$\KB891781\update\branches.inf
Clean
C:\WINDOWS\$hf_mig$\KB891781\update\eula.txt
Clean
C:\WINDOWS\$hf_mig$\KB891781\update\KB891781.CAT
Clean
C:\WINDOWS\$hf_mig$\KB891781\update\spcustom.dll
Clean
C:\WINDOWS\$hf_mig$\KB891781\update\update.exe
Clean
C:\WINDOWS\$hf_mig$\KB891781\update\update.ver
Clean
C:\WINDOWS\$hf_mig$\KB891781\update\updatebr.inf
Clean
C:\WINDOWS\$hf_mig$\KB891781\update\update_SP2QFE.inf
Clean
C:\WINDOWS\$hf_mig$\KB893066\
Clean
C:\WINDOWS\$hf_mig$\KB893066\SP2QFE\
Clean
C:\WINDOWS\$hf_mig$\KB893066\SP2QFE\tcpip.sys
Clean
C:\WINDOWS\$hf_mig$\KB893066\spmsg.dll
Clean
C:\WINDOWS\$hf_mig$\KB893066\spuninst.exe
Clean
C:\WINDOWS\$hf_mig$\KB893066\update\
Clean
C:\WINDOWS\$hf_mig$\KB893066\update\branches.inf
Clean
C:\WINDOWS\$hf_mig$\KB893066\update\eula.txt
Clean
C:\WINDOWS\$hf_mig$\KB893066\update\KB893066.CAT
Clean
C:\WINDOWS\$hf_mig$\KB893066\update\spcustom.dll
Clean
C:\WINDOWS\$hf_mig$\KB893066\update\update.exe
Clean
C:\WINDOWS\$hf_mig$\KB893066\update\update.ver
Clean
C:\WINDOWS\$hf_mig$\KB893066\update\updatebr.inf
Clean
C:\WINDOWS\$hf_mig$\KB893066\update\update_SP2QFE.inf
Clean
C:\WINDOWS\$hf_mig$\KB893066\update\updspapi.dll
Clean
C:\WINDOWS\$hf_mig$\KB893086\
Clean
C:\WINDOWS\$hf_mig$\KB893086\SP2QFE\
Clean
C:\WINDOWS\$hf_mig$\KB893086\SP2QFE\shell32.dll
Clean
C:\WINDOWS\$hf_mig$\KB893086\spmsg.dll
Clean
C:\WINDOWS\$hf_mig$\KB893086\spuninst.exe
Clean
C:\WINDOWS\$hf_mig$\KB893086\update\
Clean
C:\WINDOWS\$hf_mig$\KB893086\update\branches.inf
Clean
C:\WINDOWS\$hf_mig$\KB893086\update\eula.txt
Clean
C:\WINDOWS\$hf_mig$\KB893086\update\KB893086.CAT
Clean
C:\WINDOWS\$hf_mig$\KB893086\update\spcustom.dll
Clean
C:\WINDOWS\$hf_mig$\KB893086\update\update.exe
Clean
C:\WINDOWS\$hf_mig$\KB893086\update\update.ver
Clean
C:\WINDOWS\$hf_mig$\KB893086\update\updatebr.inf
Clean
C:\WINDOWS\$hf_mig$\KB893086\update\update_SP2QFE.inf
Clean
C:\WINDOWS\$hf_mig$\KB893086\update\updspapi.dll
Clean
C:\WINDOWS\$hf_mig$\KB893756\
Clean
C:\WINDOWS\$hf_mig$\KB893756\SP2QFE\
Clean
C:\WINDOWS\$hf_mig$\KB893756\SP2QFE\remotesp.tsp
Clean
C:\WINDOWS\$hf_mig$\KB893756\SP2QFE\tapisrv.dll
Clean
C:\WINDOWS\$hf_mig$\KB893756\spmsg.dll
Clean
C:\WINDOWS\$hf_mig$\KB893756\spuninst.exe
Clean
C:\WINDOWS\$hf_mig$\KB893756\update\
Clean
C:\WINDOWS\$hf_mig$\KB893756\update\arpidfix.exe
Clean
C:\WINDOWS\$hf_mig$\KB893756\update\branches.inf
Clean
C:\WINDOWS\$hf_mig$\KB893756\update\eula.txt
Clean < -
Tu peux dire où tout cela en est ?
et reposter un hijackthis egalement
@+-
la navigation est toujours aussi lente
le rapport
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 00:01:14, on 05/08/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16674)
Boot mode: Normal
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\avp.exe
C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\FTRTSVC\0\FTRTSVC.exe
C:\WINDOWS\System32\snmp.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\TomTom HOME\TomTomHOME.exe
C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe
C:\Corel\Office7\Shared\QFinder7\QFSCHED.EXE
C:\Program Files\MessengerPlus! 3\MsgPlus.exe
C:\WINDOWS\system32\LVCOMSX.EXE
C:\Program Files\Logitech\Video\LogiTray.exe
C:\Program Files\Logitech\Video\FxSvr2.exe
C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.2\Apps\apdproxy.exe
C:\program files\fichiers communs\installshield\updateservice\issch.exe
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
C:\Program Files\Orange HSS\Orange Desktop Search\OrangeDesktopSearch.exe
C:\Program Files\Nokia\Nokia PC Suite 7\PCSync2.exe
C:\Program Files\Nokia\Nokia PC Suite 7\PCSuite.exe
C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
C:\Program Files\PC Connectivity Solution\ServiceLayer.exe
C:\Corel\Office7\Shared\PFit7\PFPPOP70.EXE
C:\Program Files\PC Connectivity Solution\Transports\NclUSBSrv.exe
C:\Program Files\PC Connectivity Solution\Transports\NclRSSrv.exe
C:\Program Files\Fichiers communs\Nokia\MPAPI\MPAPI3s.exe
C:\Program Files\HP\Digital Imaging\bin\hpqgalry.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\avp.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = https://actus.sfr.fr
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\Program Files\OrangeHSS\SearchURLHook\SearchPageURL.dll
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: ST - {9394EDE7-C8B5-483E-8773-474BF36AF6E4} - C:\Program Files\MSN Apps\ST\01.03.0000.1005\en-xu\stmain.dll
O2 - BHO: MSNToolBandBHO - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.4000.1001\fr\msntb.dll
O2 - BHO: MegaIEMn - {bf00e119-21a3-4fd1-b178-3b8537e75c92} - C:\Program Files\Megaupload\Mega Manager\MegaIEMn.dll
O4 - HKLM\..\Run: [TomTomHOME.exe] "C:\Program Files\TomTom HOME\TomTomHOME.exe" -s
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe"
O4 - HKLM\..\Run: [Recguard] C:\WINDOWS\SMINST\RECGUARD.EXE
O4 - HKLM\..\Run: [QuickFinder Scheduler] c:\Corel\Office7\Shared\QFinder7\QFSCHED.EXE
O4 - HKLM\..\Run: [MessengerPlus3] "C:\Program Files\MessengerPlus! 3\MsgPlus.exe"
O4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\system32\LVCOMSX.EXE
O4 - HKLM\..\Run: [LSBWatcher] c:\hp\drivers\hplsbwatcher\lsburnwatcher.exe
O4 - HKLM\..\Run: [LogitechVideoTray] C:\Program Files\Logitech\Video\LogiTray.exe
O4 - HKLM\..\Run: [LogitechVideoRepair] C:\Program Files\Logitech\Video\ISStart.exe
O4 - HKLM\..\Run: [ISUSPM Startup] C:\PROGRA~1\FICHIE~1\INSTAL~1\UPDATE~1\ISUSPM.exe -startup
O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\system32\igfxtray.exe
O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [HP Component Manager] "C:\Program Files\HP\hpcoretech\hpcmpmgr.exe"
O4 - HKLM\..\Run: [Adobe Photo Downloader] "C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.2\Apps\apdproxy.exe"
O4 - HKLM\..\Run: [ISUSScheduler] "c:\program files\fichiers communs\installshield\updateservice\issch.exe" -start
O4 - HKLM\..\Run: [AVP] "C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\avp.exe"
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKCU\..\Run: [Orange Desktop Search] "C:\Program Files\Orange HSS\Orange Desktop Search\OrangeDesktopSearch.exe" /tray
O4 - HKCU\..\Run: [LogitechSoftwareUpdate] "C:\Program Files\Logitech\Video\ManifestEngine.exe" boot
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [Nokia.PCSync] "C:\Program Files\Nokia\Nokia PC Suite 7\PCSync2.exe" /NoDialog
O4 - HKCU\..\Run: [PC Suite Tray] "C:\Program Files\Nokia\Nokia PC Suite 7\PCSuite.exe" -onlytray
O4 - HKUS\S-1-5-18\..\Run: [DWQueuedReporting] "C:\PROGRA~1\FICHIE~1\MICROS~1\DW\dwtrig20.exe" -t (User 'SYSTEM')
O4 - HKUS\S-1-5-18\..\Run: [Picasa Media Detector] C:\Program Files\Picasa2\PicasaMediaDetector.exe (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [DWQueuedReporting] "C:\PROGRA~1\FICHIE~1\MICROS~1\DW\dwtrig20.exe" -t (User 'Default user')
O4 - Startup: PerfectPrint.LNK = C:\Corel\Office7\Shared\PFit7\PFPPOP70.EXE
O4 - Global Startup: Démarrage rapide du logiciel HP Image Zone.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqthb08.exe
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O8 - Extra context menu item: Ajouter à Kaspersky Anti-Bannière - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\ie_banner_deny.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra button: Statistiques d’Anti-Virus Internet - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\SCIEPlgn.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra button: Wanadoo - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - https://www.orange.fr/portail (file missing) (HKCU)
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scan8/oscan8.cab
O16 - DPF: {5ED80217-570B-4DA9-BF44-BE107C0EC166} (Windows Live Safety Center Base Module) - http://cdn.scan.onecare.live.com/resource/download/scanner/wlscbase9563.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{E51FE216-DE0F-49A7-9C93-34AECB2B3CEE}: NameServer = 192.168.1.1
O20 - AppInit_DLLs: c:\progra~1\kasper~1\kasper~2.0\adialhk.dll MsgPlusLoader.dll
O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: Kaspersky Internet Security 7.0 (AVP) - Kaspersky Lab - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\avp.exe
O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom SA - C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\FTRTSVC\0\FTRTSVC.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
O23 - Service: ServiceLayer - Nokia. - C:\Program Files\PC Connectivity Solution\ServiceLayer.exe
-
-
Vu ,le rapport bitdefender!
UNe partie en restauration et une partie chez kaspersky ( legale ta varsion de kav ?).sinon, c'estpossible que ce soit dans sa quarantaine.
J'attend tes réponses et nous finissons -
Ok
metceci dans un fichier teste sur ton bureau par exemple( par sureté)
Commence par télécharger ComboFix ici:
http://download.bleepingcomputer.com/sUBs/ComboFix.exe
Et enregistre le sur le bureau.
Regardes ici, si tu souhaites te familiariser avec son utilisation:
https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix
Sur ton bureau double clic sur Combofix.exe.
Appuies sur la touche 1, pour que le programme commence à s'exécuter et suis les instructions à l'écran.
En cours de nettoyage il est possible, que tu reçoives un avertissement te disant que le pc va redémarrer, laisse faire.
Après le redemarrage du pc, un rapport s'ouvrira dans le Bloc notes en fin d'analyse, copie et colle tout son contenu dans ton prochain message.
(Le fichier rapport Combofix.txt , est ensuite automatiquement sauvegardé dans C:\Combofix.txt)
/!\ Pendant toute la durée (ça peut être assez long si le pc est très infecté) du scan de ComboFix, n'ouvres aucun programme et ne surfe pas sur le net.
En cas de perte de connection
démarrer>exécuter> tape cmd et valide par entrée
dans la fenêtre noire copie-colle :
netsh winsock reset catalog
et valide par Entrée .
redémarre l'ordi et teste la connexion .
@+
-
-
ayé j'ai retrouvé!!!
quand on se donne la peine de chercher correctement cela marche mieux!
donc voilà le rapport
ComboFix 08-08-04.01 - Compaq_Propriétaire 2008-08-05 0:40:05.1 - NTFSx86
Microsoft Windows XP Édition familiale 5.1.2600.2.1252.1.1036.18.143 [GMT 2:00]
Endroit: C:\Documents and Settings\Compaq_Propriétaire\Bureau\ComboFix.exe
* Création d'un nouveau point de restauration
.
(((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
.
C:\Documents and Settings\Compaq_Propriétaire\Application Data\inst.exe
C:\WINDOWS\Downloaded Program Files\DinerDash.1.0.0.58
C:\WINDOWS\Downloaded Program Files\DinerDash.1.0.0.58\assets\accessories\cup.png
C:\WINDOWS\Downloaded Program Files\DinerDash.1.0.0.58\assets\accessories\customer_cup.png
C:\WINDOWS\Downloaded Program Files\DinerDash.1.0.0.58\assets\accessories\heart.png
C:\WINDOWS\Downloaded Program Files\DinerDash.1.0.0.58\assets\accessories\menu_down.png
C:\WINDOWS\Downloaded Program Files\DinerDash.1.0.0.58\assets\accessories\menu_up.png
C:\WINDOWS\Downloaded Program Files\DinerDash.1.0.0.58\assets\accessories\plates.png
C:\WINDOWS\Downloaded Program Files\DinerDash.1.0.0.58\assets\accessories\ticket.png
C:\WINDOWS\Downloaded Program Files\DinerDash.1.0.0.58\assets\accessories\tray.png
C:\WINDOWS\Downloaded Program Files\DinerDash.1.0.0.58\assets\audio\music\mainmenumusic.ogg
C:\WINDOWS\Downloaded Program Files\DinerDash.1.0.0.58\assets\audio\sfx\sfx_bring_check_1_snd.ogg
C:\WINDOWS\Downloaded Program Files\DinerDash.1.0.0.58\assets\audio\sfx\sfx_deliver_food_1_snd.ogg
C:\WINDOWS\Downloaded Program Files\DinerDash.1.0.0.58\assets\audio\sfx\sfx_deliver_order_1_snd.ogg
C:\WINDOWS\Downloaded Program Files\DinerDash.1.0.0.58\assets\audio\sfx\sfx_diner.ogg
C:\WINDOWS\Downloaded Program Files\DinerDash.1.0.0.58\assets\audio\sfx\sfx_dish_dropoff_1_snd.ogg
C:\WINDOWS\Downloaded Program Files\DinerDash.1.0.0.58\assets\audio\sfx\sfx_food_ready_1_snd.ogg
C:\WINDOWS\Downloaded Program Files\DinerDash.1.0.0.58\assets\audio\sfx\sfx_gain_heart_1.ogg
C:\WINDOWS\Downloaded Program Files\DinerDash.1.0.0.58\assets\audio\sfx\sfx_get_drinks_1_snd.ogg
C:\WINDOWS\Downloaded Program Files\DinerDash.1.0.0.58\assets\audio\sfx\sfx_party_arrive_1_snd.ogg
C:\WINDOWS\Downloaded Program Files\DinerDash.1.0.0.58\assets\audio\sfx\sfx_pencil_write_2.ogg
C:\WINDOWS\Downloaded Program Files\DinerDash.1.0.0.58\assets\audio\sfx\sfx_pickup_food_1_snd.ogg
C:\WINDOWS\Downloaded Program Files\DinerDash.1.0.0.58\assets\audio\sfx\sfx_rollover_1.ogg
C:\WINDOWS\Downloaded Program Files\DinerDash.1.0.0.58\assets\audio\sfx\sfx_seat_people_snd.ogg
C:\WINDOWS\Downloaded Program Files\DinerDash.1.0.0.58\assets\backgrounds\choosedifficulty.png
C:\WINDOWS\Downloaded Program Files\DinerDash.1.0.0.58\assets\backgrounds\credits.jpg
C:\WINDOWS\Downloaded Program Files\DinerDash.1.0.0.58\assets\backgrounds\flo_lose.png
C:\WINDOWS\Downloaded Program Files\DinerDash.1.0.0.58\assets\backgrounds\flo_win.png
C:\WINDOWS\Downloaded Program Files\DinerDash.1.0.0.58\assets\backgrounds\help1.jpg
C:\WINDOWS\Downloaded Program Files\DinerDash.1.0.0.58\assets\backgrounds\help2.jpg
C:\WINDOWS\Downloaded Program Files\DinerDash.1.0.0.58\assets\backgrounds\highscores.jpg
C:\WINDOWS\Downloaded Program Files\DinerDash.1.0.0.58\assets\backgrounds\levelintro.jpg
C:\WINDOWS\Downloaded Program Files\DinerDash.1.0.0.58\assets\backgrounds\levelintro_mask.png
C:\WINDOWS\Downloaded Program Files\DinerDash.1.0.0.58\assets\backgrounds\levelover.jpg
C:\WINDOWS\Downloaded Program Files\DinerDash.1.0.0.58\assets\backgrounds\levelover_mask.png
C:\WINDOWS\Downloaded Program Files\DinerDash.1.0.0.58\assets\backgrounds\mainmenu.jpg
C:\WINDOWS\Downloaded Program Files\DinerDash.1.0.0.58\assets\backgrounds\popup.jpg
C:\WINDOWS\Downloaded Program Files\DinerDash.1.0.0.58\assets\backgrounds\popup_mask.png
C:\WINDOWS\Downloaded Program Files\DinerDash.1.0.0.58\assets\backgrounds\upgradegrid.png
C:\WINDOWS\Downloaded Program Files\DinerDash.1.0.0.58\assets\backgrounds\upgradetitle.png
C:\WINDOWS\Downloaded Program Files\DinerDash.1.0.0.58\assets\backgrounds\upsell.jpg
C:\WINDOWS\Downloaded Program Files\DinerDash.1.0.0.58\assets\buttons\arrowleft_blue.png
C:\WINDOWS\Downloaded Program Files\DinerDash.1.0.0.58\assets\buttons\arrowleft_yellow.png
C:\WINDOWS\Downloaded Program Files\DinerDash.1.0.0.58\assets\buttons\arrowright_blue.png
C:\WINDOWS\Downloaded Program Files\DinerDash.1.0.0.58\assets\buttons\arrowright_yellow.png
C:\WINDOWS\Downloaded Program Files\DinerDash.1.0.0.58\assets\buttons\back_blue.png
C:\WINDOWS\Downloaded Program Files\DinerDash.1.0.0.58\assets\buttons\back_yellow.png
C:\WINDOWS\Downloaded Program Files\DinerDash.1.0.0.58\assets\buttons\backchalk.png
C:\WINDOWS\Downloaded Program Files\DinerDash.1.0.0.58\assets\buttons\backchalkup.png
C:\WINDOWS\Downloaded Program Files\DinerDash.1.0.0.58\assets\buttons\backtomenu_blue.png
C:\WINDOWS\Downloaded Program Files\DinerDash.1.0.0.58\assets\buttons\backtomenu_yellow.png
C:\WINDOWS\Downloaded Program Files\DinerDash.1.0.0.58\assets\buttons\cancel.png
C:\WINDOWS\Downloaded Program Files\DinerDash.1.0.0.58\assets\buttons\cancelup.png
C:\WINDOWS\Downloaded Program Files\DinerDash.1.0.0.58\assets\buttons\career.png
C:\WINDOWS\Downloaded Program Files\DinerDash.1.0.0.58\assets\buttons\career_over.png
C:\WINDOWS\Downloaded Program Files\DinerDash.1.0.0.58\assets\buttons\close.png
C:\WINDOWS\Downloaded Program Files\DinerDash.1.0.0.58\assets\buttons\closeup.png
C:\WINDOWS\Downloaded Program Files\DinerDash.1.0.0.58\assets\buttons\continue.png
C:\WINDOWS\Downloaded Program Files\DinerDash.1.0.0.58\assets\buttons\continueover.png
C:\WINDOWS\Downloaded Program Files\DinerDash.1.0.0.58\assets\buttons\credits_blue.png
C:\WINDOWS\Downloaded Program Files\DinerDash.1.0.0.58\assets\buttons\credits_yellow.png
C:\WINDOWS\Downloaded Program Files\DinerDash.1.0.0.58\assets\buttons\download_blue.png
C:\WINDOWS\Downloaded Program Files\DinerDash.1.0.0.58\assets\buttons\download_yellow.png
C:\WINDOWS\Downloaded Program Files\DinerDash.1.0.0.58\assets\buttons\easy.png
C:\WINDOWS\Downloaded Program Files\DinerDash.1.0.0.58\assets\buttons\easy_over.png
C:\WINDOWS\Downloaded Program Files\DinerDash.1.0.0.58\assets\buttons\endlessshift.png
C:\WINDOWS\Downloaded Program Files\DinerDash.1.0.0.58\assets\buttons\endlessshift_over.png
C:\WINDOWS\Downloaded Program Files\DinerDash.1.0.0.58\assets\buttons\hard.png
C:\WINDOWS\Downloaded Program Files\DinerDash.1.0.0.58\assets\buttons\hard_over.png
C:\WINDOWS\Downloaded Program Files\DinerDash.1.0.0.58\assets\buttons\help.png
C:\WINDOWS\Downloaded Program Files\DinerDash.1.0.0.58\assets\buttons\help_over.png
C:\WINDOWS\Downloaded Program Files\DinerDash.1.0.0.58\assets\buttons\highscores.png
C:\WINDOWS\Downloaded Program Files\DinerDash.1.0.0.58\assets\buttons\highscores_over.png
C:\WINDOWS\Downloaded Program Files\DinerDash.1.0.0.58\assets\buttons\instructions_blue.png
C:\WINDOWS\Downloaded Program Files\DinerDash.1.0.0.58\assets\buttons\instructions_yellow.png
C:\WINDOWS\Downloaded Program Files\DinerDash.1.0.0.58\assets\buttons\letsplay.png
C:\WINDOWS\Downloaded Program Files\DinerDash.1.0.0.58\assets\buttons\letsplayover.png
C:\WINDOWS\Downloaded Program Files\DinerDash.1.0.0.58\assets\buttons\medium.png
C:\WINDOWS\Downloaded Program Files\DinerDash.1.0.0.58\assets\buttons\medium_over.png
C:\WINDOWS\Downloaded Program Files\DinerDash.1.0.0.58\assets\buttons\moreinfo.png
C:\WINDOWS\Downloaded Program Files\DinerDash.1.0.0.58\assets\buttons\moreinfoup.png
C:\WINDOWS\Downloaded Program Files\DinerDash.1.0.0.58\assets\buttons\off.png
C:\WINDOWS\Downloaded Program Files\DinerDash.1.0.0.58\assets\buttons\off_on.png
C:\WINDOWS\Downloaded Program Files\DinerDash.1.0.0.58\assets\buttons\on.png
C:\WINDOWS\Downloaded Program Files\DinerDash.1.0.0.58\assets\buttons\on_on.png
C:\WINDOWS\Downloaded Program Files\DinerDash.1.0.0.58\assets\buttons\pause.png
C:\WINDOWS\Downloaded Program Files\DinerDash.1.0.0.58\assets\buttons\pauseover.png
C:\WINDOWS\Downloaded Program Files\DinerDash.1.0.0.58\assets\buttons\quit.png
C:\WINDOWS\Downloaded Program Files\DinerDash.1.0.0.58\assets\buttons\quitgame.png
C:\WINDOWS\Downloaded Program Files\DinerDash.1.0.0.58\assets\buttons\quitgameover.png
C:\WINDOWS\Downloaded Program Files\DinerDash.1.0.0.58\assets\buttons\quitover.png
C:\WINDOWS\Downloaded Program Files\DinerDash.1.0.0.58\assets\buttons\resumegame.png
C:\WINDOWS\Downloaded Program Files\DinerDash.1.0.0.58\assets\buttons\resumegameover.png
C:\WINDOWS\Downloaded Program Files\DinerDash.1.0.0.58\assets\buttons\submit.png
C:\WINDOWS\Downloaded Program Files\DinerDash.1.0.0.58\assets\buttons\submitup.png
C:\WINDOWS\Downloaded Program Files\DinerDash.1.0.0.58\assets\buttons\tryagain.png
C:\WINDOWS\Downloaded Program Files\DinerDash.1.0.0.58\assets\buttons\tryagainover.png
C:\WINDOWS\Downloaded Program Files\DinerDash.1.0.0.58\assets\buttons\upgrade_over.png
C:\WINDOWS\Downloaded Program Files\DinerDash.1.0.0.58\assets\buttons\upgrade_up.png
C:\WINDOWS\Downloaded Program Files\DinerDash.1.0.0.58\assets\buttons\viewglobal.png
C:\WINDOWS\Downloaded Program Files\DinerDash.1.0.0.58\assets\buttons\viewglobalup.png
C:\WINDOWS\Downloaded Program Files\DinerDash.1.0.0.58\assets\buttons\viewhighscore.png
C:\WINDOWS\Downloaded Program Files\DinerDash.1.0.0.58\assets\buttons\viewhighscoreon.png
C:\WINDOWS\Downloaded Program Files\DinerDash.1.0.0.58\assets\buttons\viewlocal.png
C:\WINDOWS\Downloaded Program Files\DinerDash.1.0.0.58\assets\buttons\viewlocalup.png
C:\WINDOWS\Downloaded Program Files\DinerDash.1.0.0.58\assets\comics\webcomic.jpg
C:\WINDOWS\Downloaded Program Files\DinerDash.1.0.0.58\assets\config\career.xml
C:\WINDOWS\Downloaded Program Files\DinerDash.1.0.0.58\assets\config\customer.xml
C:\WINDOWS\Downloaded Program Files\DinerDash.1.0.0.58\assets\config\endless.xml
C:\WINDOWS\Downloaded Program Files\DinerDash.1.0.0.58\assets\config\global.xml
C:\WINDOWS\Downloaded Program Files\DinerDash.1.0.0.58\assets\config\powerups.xml
C:\WINDOWS\Downloaded Program Files\DinerDash.1.0.0.58\assets\cook\cook.png
C:\WINDOWS\Downloaded Program Files\DinerDash.1.0.0.58\assets\cook\cook.xml
C:\WINDOWS\Downloaded Program Files\DinerDash.1.0.0.58\assets\cook\stove.png
C:\WINDOWS\Downloaded Program Files\DinerDash.1.0.0.58\assets\cursor\arrow.png
C:\WINDOWS\Downloaded Program Files\DinerDash.1.0.0.58\assets\cursor\click.png
C:\WINDOWS\Downloaded Program Files\DinerDash.1.0.0.58\assets\cursor\click2.png
C:\WINDOWS\Downloaded Program Files\DinerDash.1.0.0.58\assets\cursor\grab.png
C:\WINDOWS\Downloaded Program Files\DinerDash.1.0.0.58\assets\cursor\open.png
C:\WINDOWS\Downloaded Program Files\DinerDash.1.0.0.58\assets\customers\old_male\anim.xml
C:\WINDOWS\Downloaded Program Files\DinerDash.1.0.0.58\assets\customers\old_male\blue\anim.png
C:\WINDOWS\Downloaded Program Files\DinerDash.1.0.0.58\assets\customers\old_male\blue\anim.xml
C:\WINDOWS\Downloaded Program Files\DinerDash.1.0.0.58\assets\customers\old_male\blue\sit_legs.png
C:\WINDOWS\Downloaded Program Files\DinerDash.1.0.0.58\assets\customers\old_male\green\anim.png
C:\WINDOWS\Downloaded Program Files\DinerDash.1.0.0.58\assets\customers\old_male\green\anim.xml
C:\WINDOWS\Downloaded Program Files\DinerDash.1.0.0.58\assets\customers\old_male\green\sit_legs.png
C:\WINDOWS\Downloaded Program Files\DinerDash.1.0.0.58\assets\customers\old_male\purple\anim.png
C:\WINDOWS\Downloaded Program Files\DinerDash.1.0.0.58\assets\customers\old_male\purple\anim.xml
C:\WINDOWS\Downloaded Program Files\DinerDash.1.0.0.58\assets\customers\old_male\purple\sit_legs.png
C:\WINDOWS\Downloaded Program Files\DinerDash.1.0.0.58\assets\customers\old_male\red\anim.png
C:\WINDOWS\Downloaded Program Files\DinerDash.1.0.0.58\assets\customers\old_male\red\anim.xml
C:\WINDOWS\Downloaded Program Files\DinerDash.1.0.0.58\assets\customers\old_male\red\sit_legs.png
C:\WINDOWS\Downloaded Program Files\DinerDash.1.0.0.58\assets\customers\old_male\yellow\anim.png
C:\WINDOWS\Downloaded Program Files\DinerDash.1.0.0.58\assets\customers\old_male\yellow\anim.xml
C:\WINDOWS\Downloaded Program Files\DinerDash.1.0.0.58\assets\customers\old_male\yellow\sit_legs.png
C:\WINDOWS\Downloaded Program Files\DinerDash.1.0.0.58\assets\customers\young_female\anim.xml
C:\WINDOWS\Downloaded Program Files\DinerDash.1.0.0.58\assets\customers\young_female\blue\anim.png
C:\WINDOWS\Downloaded Program Files\DinerDash.1.0.0.58\assets\customers\young_female\blue\anim.xml
C:\WINDOWS\Downloaded Program Files\DinerDash.1.0.0.58\assets\customers\young_female\blue\sit_legs.png
C:\WINDOWS\Downloaded Program Files\DinerDash.1.0.0.58\assets\customers\young_female\green\anim.png
C:\WINDOWS\Downloaded Program Files\DinerDash.1.0.0.58\assets\customers\young_female\green\anim.xml
C:\WINDOWS\Downloaded Program Files\DinerDash.1.0.0.58\assets\customers\young_female\green\sit_legs.png
C:\WINDOWS\Downloaded Program Files\DinerDash.1.0.0.58\assets\customers\young_female\purple\anim.png
C:\WINDOWS\Downloaded Program Files\DinerDash.1.0.0.58\assets\customers\young_female\purple\anim.xml
C:\WINDOWS\Downloaded Program Files\DinerDash.1.0.0.58\assets\customers\young_female\purple\sit_legs.png
C:\WINDOWS\Downloaded Program Files\DinerDash.1.0.0.58\assets\customers\young_female\red\anim.png
C:\WINDOWS\Downloaded Program Files\DinerDash.1.0.0.58\assets\customers\young_female\red\anim.xml
C:\WINDOWS\Downloaded Program Files\DinerDash.1.0.0.58\assets\customers\young_female\red\sit_legs.png
C:\WINDOWS\Downloaded Program Files\DinerDash.1.0.0.58\assets\customers\young_female\yellow\anim.png
C:\WINDOWS\Downloaded Program Files\DinerDash.1.0.0.58\assets\customers\young_female\yellow\anim.xml
C:\WINDOWS\Downloaded Program Files\DinerDash.1.0.0.58\assets\customers\young_female\yellow\sit_legs.png
C:\WINDOWS\Downloaded Program Files\DinerDash.1.0.0.58\assets\flo\idle.png
C:\WINDOWS\Downloaded Program Files\DinerDash.1.0.0.58\assets\flo\idle.xml
C:\WINDOWS\Downloaded Program Files\DinerDash.1.0.0.58\assets\flo\lower.png
C:\WINDOWS\Downloaded Program Files\DinerDash.1.0.0.58\assets\flo\lower.xml
C:\WINDOWS\Downloaded Program Files\DinerDash.1.0.0.58\assets\flo\upper.png
C:\WINDOWS\Downloaded Program Files\DinerDash.1.0.0.58\assets\flo\upper.xml
C:\WINDOWS\Downloaded Program Files\DinerDash.1.0.0.58\assets\fonts\arial.mvec
C:\WINDOWS\Downloaded Program Files\DinerDash.1.0.0.58\assets\fonts\komikaaxis.mvec
C:\WINDOWS\Downloaded Program Files\DinerDash.1.0.0.58\assets\furniture\chair.png
C:\WINDOWS\Downloaded Program Files\DinerDash.1.0.0.58\assets\furniture\chair.xml
C:\WINDOWS\Downloaded Program Files\DinerDash.1.0.0.58\assets\furniture\dirt2top.png
C:\WINDOWS\Downloaded Program Files\DinerDash.1.0.0.58\assets\furniture\dirt4top.png
C:\WINDOWS\Downloaded Program Files\DinerDash.1.0.0.58\assets\furniture\dishcart.png
C:\WINDOWS\Downloaded Program Files\DinerDash.1.0.0.58\assets\furniture\dishcart.xml
C:\WINDOWS\Downloaded Program Files\DinerDash.1.0.0.58\assets\furniture\drinkstation_off.png
C:\WINDOWS\Downloaded Program Files\DinerDash.1.0.0.58\assets\furniture\drinkstation_on1.png
C:\WINDOWS\Downloaded Program Files\DinerDash.1.0.0.58\assets\furniture\drinkstation_on2.png
C:\WINDOWS\Downloaded Program Files\DinerDash.1.0.0.58\assets\furniture\ticketstation.png
C:\WINDOWS\Downloaded Program Files\DinerDash.1.0.0.58\assets\furniture\ticketstation.xml
C:\WINDOWS\Downloaded Program Files\DinerDash.1.0.0.58\assets\hiscore\arrowdown.png
C:\WINDOWS\Downloaded Program Files\DinerDash.1.0.0.58\assets\hiscore\arrowdownon.png
C:\WINDOWS\Downloaded Program Files\DinerDash.1.0.0.58\assets\hiscore\arrowleft.png
C:\WINDOWS\Downloaded Program Files\DinerDash.1.0.0.58\assets\hiscore\arrowlefton.png
C:\WINDOWS\Downloaded Program Files\DinerDash.1.0.0.58\assets\hiscore\arrowright.png
C:\WINDOWS\Downloaded Program Files\DinerDash.1.0.0.58\assets\hiscore\arrowrighton.png
C:\WINDOWS\Downloaded Program Files\DinerDash.1.0.0.58\assets\hiscore\arrowup.png
C:\WINDOWS\Downloaded Program Files\DinerDash.1.0.0.58\assets\hiscore\arrowupon.png
C:\WINDOWS\Downloaded Program Files\DinerDash.1.0.0.58\assets\hiscore\p1icon.png
C:\WINDOWS\Downloaded Program Files\DinerDash.1.0.0.58\assets\hiscore\textedit.png
C:\WINDOWS\Downloaded Program Files\DinerDash.1.0.0.58\assets\hiscore\title.png
C:\WINDOWS\Downloaded Program Files\DinerDash.1.0.0.58\assets\layouts\endless_1_1.txt
C:\WINDOWS\Downloaded Program Files\DinerDash.1.0.0.58\assets\layouts\endless_1_1_a.txt
C:\WINDOWS\Downloaded Program Files\DinerDash.1.0.0.58\assets\layouts\endless_1_1_b.txt
C:\WINDOWS\Downloaded Program Files\DinerDash.1.0.0.58\assets\layouts\endless_1_1_c.txt
C:\WINDOWS\Downloaded Program Files\DinerDash.1.0.0.58\assets\layouts\endless_1_2.txt
C:\WINDOWS\Downloaded Program Files\DinerDash.1.0.0.58\assets\layouts\endless_1_2_a.txt
C:\WINDOWS\Downloaded Program Files\DinerDash.1.0.0.58\assets\layouts\endless_1_2_b.txt
C:\WINDOWS\Downloaded Program Files\DinerDash.1.0.0.58\assets\layouts\endless_1_2_c.txt
C:\WINDOWS\Downloaded Program Files\DinerDash.1.0.0.58\assets\layouts\endless_1_2_d.txt
C:\WINDOWS\Downloaded Program Files\DinerDash.1.0.0.58\assets\layouts\endless_1_3.txt
C:\WINDOWS\Downloaded Program Files\DinerDash.1.0.0.58\assets\layouts\endless_1_3_a.txt
C:\WINDOWS\Downloaded Program Files\DinerDash.1.0.0.58\assets\layouts\endless_1_3_b.txt
C:\WINDOWS\Downloaded Program Files\DinerDash.1.0.0.58\assets\layouts\endless_1_3_c.txt
C:\WINDOWS\Downloaded Program Files\DinerDash.1.0.0.58\assets\layouts\endless_1_3_d.txt
C:\WINDOWS\Downloaded Program Files\DinerDash.1.0.0.58\assets\layouts\fifth_level_diner.txt
C:\WINDOWS\Downloaded Program Files\DinerDash.1.0.0.58\assets\layouts\first_level_diner.txt
C:\WINDOWS\Downloaded Program Files\DinerDash.1.0.0.58\assets\layouts\fourth_level_diner.txt
C:\WINDOWS\Downloaded Program Files\DinerDash.1.0.0.58\assets\layouts\second_level_diner.txt
C:\WINDOWS\Downloaded Program Files\DinerDash.1.0.0.58\assets\playfirst_logo.png
C:\WINDOWS\Downloaded Program Files\DinerDash.1.0.0.58\assets\restaurants\diner\background.jpg
C:\WINDOWS\Downloaded Program Files\DinerDash.1.0.0.58\assets\restaurants\diner\food\food1.png
C:\WINDOWS\Downloaded Program Files\DinerDash.1.0.0.58\assets\restaurants\diner\food\food1.xml
C:\WINDOWS\Downloaded Program Files\DinerDash.1.0.0.58\assets\restaurants\diner\food\food2.png
C:\WINDOWS\Downloaded Program Files\DinerDash.1.0.0.58\assets\restaurants\diner\food\food2.xml
C:\WINDOWS\Downloaded Program Files\DinerDash.1.0.0.58\assets\restaurants\diner\food\food3.png
C:\WINDOWS\Downloaded Program Files\DinerDash.1.0.0.58\assets\restaurants\diner\food\food3.xml
C:\WINDOWS\Downloaded Program Files\DinerDash.1.0.0.58\assets\restaurants\diner\frames\upgrade_0001.png
C:\WINDOWS\Downloaded Program Files\DinerDash.1.0.0.58\assets\restaurants\diner\tables\2top.png
C:\WINDOWS\Downloaded Program Files\DinerDash.1.0.0.58\assets\restaurants\diner\tables\2top.xml
C:\WINDOWS\Downloaded Program Files\DinerDash.1.0.0.58\assets\restaurants\diner\tables\4top.png
C:\WINDOWS\Downloaded Program Files\DinerDash.1.0.0.58\assets\restaurants\diner\tables\4top.xml
C:\WINDOWS\Downloaded Program Files\DinerDash.1.0.0.58\assets\restaurants\diner\upgrades.xml
C:\WINDOWS\Downloaded Program Files\DinerDash.1.0.0.58\assets\restaurants\tableshadow.png
C:\WINDOWS\Downloaded Program Files\DinerDash.1.0.0.58\assets\scripts\choosedifficulty.lua
C:\WINDOWS\Downloaded Program Files\DinerDash.1.0.0.58\assets\scripts\chooseplayer.lua
C:\WINDOWS\Downloaded Program Files\DinerDash.1.0.0.58\assets\scripts\chooserestaurant.lua
C:\WINDOWS\Downloaded Program Files\DinerDash.1.0.0.58\assets\scripts\credits.lua
C:\WINDOWS\Downloaded Program Files\DinerDash.1.0.0.58\assets\scripts\game.lua
C:\WINDOWS\Downloaded Program Files\DinerDash.1.0.0.58\assets\scripts\gothighscore.lua
C:\WINDOWS\Downloaded Program Files\DinerDash.1.0.0.58\assets\scripts\help.lua
C:\WINDOWS\Downloaded Program Files\DinerDash.1.0.0.58\assets\scripts\help2.lua
C:\WINDOWS\Downloaded Program Files\DinerDash.1.0.0.58\assets\scripts\hiscore.lua
C:\WINDOWS\Downloaded Program Files\DinerDash.1.0.0.58\assets\scripts\hiscoreinfo.lua
C:\WINDOWS\Downloaded Program Files\DinerDash.1.0.0.58\assets\scripts\hiscoresubmit.lua
C:\WINDOWS\Downloaded Program Files\DinerDash.1.0.0.58\assets\scripts\levelintro.lua
C:\WINDOWS\Downloaded Program Files\DinerDash.1.0.0.58\assets\scripts\levelover.lua
C:\WINDOWS\Downloaded Program Files\DinerDash.1.0.0.58\assets\scripts\loading.lua
C:\WINDOWS\Downloaded Program Files\DinerDash.1.0.0.58\assets\scripts\mainloop.lua
C:\WINDOWS\Downloaded Program Files\DinerDash.1.0.0.58\assets\scripts\mainmenu.lua
C:\WINDOWS\Downloaded Program Files\DinerDash.1.0.0.58\assets\scripts\ok.lua
C:\WINDOWS\Downloaded Program Files\DinerDash.1.0.0.58\assets\scripts\pause.lua
C:\WINDOWS\Downloaded Program Files\DinerDash.1.0.0.58\assets\scripts\style.lua
C:\WINDOWS\Downloaded Program Files\DinerDash.1.0.0.58\assets\scripts\tutorialintro.lua
C:\WINDOWS\Downloaded Program Files\DinerDash.1.0.0.58\assets\scripts\upgrade.lua
C:\WINDOWS\Downloaded Program Files\DinerDash.1.0.0.58\assets\scripts\upsell.lua
C:\WINDOWS\Downloaded Program Files\DinerDash.1.0.0.58\assets\scripts\webcomic.lua
C:\WINDOWS\Downloaded Program Files\DinerDash.1.0.0.58\assets\scripts\yesno.lua
C:\WINDOWS\Downloaded Program Files\DinerDash.1.0.0.58\assets\splash\gamelabsplash.jpg
C:\WINDOWS\Downloaded Program Files\DinerDash.1.0.0.58\assets\splash\playfirst_logo.jpg
C:\WINDOWS\Downloaded Program Files\DinerDash.1.0.0.58\assets\strings.xml
C:\WINDOWS\Downloaded Program Files\DinerDash.1.0.0.58\assets\ui\angersmoke.png
C:\WINDOWS\Downloaded Program Files\DinerDash.1.0.0.58\assets\ui\angersmoke.xml
C:\WINDOWS\Downloaded Program Files\DinerDash.1.0.0.58\assets\ui\chairflags.png
C:\WINDOWS\Downloaded Program Files\DinerDash.1.0.0.58\assets\ui\chairflags.xml
C:\WINDOWS\Downloaded Program Files\DinerDash.1.0.0.58\assets\ui\check.png
C:\WINDOWS\Downloaded Program Files\DinerDash.1.0.0.58\assets\ui\checkmark.png
C:\WINDOWS\Downloaded Program Files\DinerDash.1.0.0.58\assets\ui\clock.png
C:\WINDOWS\Downloaded Program Files\DinerDash.1.0.0.58\assets\ui\closed.png
C:\WINDOWS\Downloaded Program Files\DinerDash.1.0.0.58\assets\ui\closingtime.png
C:\WINDOWS\Downloaded Program Files\DinerDash.1.0.0.58\assets\ui\coinflip.png
C:\WINDOWS\Downloaded Program Files\DinerDash.1.0.0.58\assets\ui\coinflip.xml
C:\WINDOWS\Downloaded Program Files\DinerDash.1.0.0.58\assets\ui\dollar.png
C:\WINDOWS\Downloaded Program Files\DinerDash.1.0.0.58\assets\ui\doodles\coffee.png
C:\WINDOWS\Downloaded Program Files\DinerDash.1.0.0.58\assets\ui\doodles\tables.png
C:\WINDOWS\Downloaded Program Files\DinerDash.1.0.0.58\assets\ui\doodles\wallpaper.png
C:\WINDOWS\Downloaded Program Files\DinerDash.1.0.0.58\assets\ui\expert.png
C:\WINDOWS\Downloaded Program Files\DinerDash.1.0.0.58\assets\ui\expertscore.png
C:\WINDOWS\Downloaded Program Files\DinerDash.1.0.0.58\assets\ui\foodpoof.png
C:\WINDOWS\Downloaded Program Files\DinerDash.1.0.0.58\assets\ui\foodpoof.xml
C:\WINDOWS\Downloaded Program Files\DinerDash.1.0.0.58\assets\ui\fork_timer.png
C:\WINDOWS\Downloaded Program Files\DinerDash.1.0.0.58\assets\ui\goalcompleted.png
C:\WINDOWS\Downloaded Program Files\DinerDash.1.0.0.58\assets\ui\heartgrow.png
C:\WINDOWS\Downloaded Program Files\DinerDash.1.0.0.58\assets\ui\heartgrow.xml
C:\WINDOWS\Downloaded Program Files\DinerDash.1.0.0.58\assets\ui\jar.png
C:\WINDOWS\Downloaded Program Files\DinerDash.1.0.0.58\assets\ui\jar.xml
C:\WINDOWS\Downloaded Program Files\DinerDash.1.0.0.58\assets\ui\level.png
C:\WINDOWS\Downloaded Program Files\DinerDash.1.0.0.58\assets\ui\level_career.png
C:\WINDOWS\Downloaded Program Files\DinerDash.1.0.0.58\assets\ui\score.png
C:\WINDOWS\Downloaded Program Files\DinerDash.1.0.0.58\assets\ui\sound.png
C:\WINDOWS\Downloaded Program Files\DinerDash.1.0.0.58\assets\ui\staroff.png
C:\WINDOWS\Downloaded Program Files\DinerDash.1.0.0.58\assets\ui\staron.png
C:\WINDOWS\Downloaded Program Files\DinerDash.1.0.0.58\assets\ui\tablenumber.png
C:\WINDOWS\Downloaded Program Files\DinerDash.1.0.0.58\assets\ui\tablenumberup.png
C:\WINDOWS\Downloaded Program Files\DinerDash.1.0.0.58\assets\ui\traynumber.png
C:\WINDOWS\Downloaded Program Files\DinerDash.1.0.0.58\assets\ui\tutorial_character.png
C:\WINDOWS\Downloaded Program Files\DinerDash.1.0.0.58\assets\ui\tutorialarrow.png
C:\WINDOWS\Downloaded Program Files\DinerDash.1.0.0.58\assets\ui\tutorialbox.png
C:\WINDOWS\Downloaded Program Files\DinerDash.1.0.0.58\assets\ui\upgradeanim.png
C:\WINDOWS\Downloaded Program Files\DinerDash.1.0.0.58\assets\ui\upgradeanim.xml
C:\WINDOWS\Downloaded Program Files\DinerDash.1.0.0.58\assets\ui\upgrades\drinks.png
C:\WINDOWS\Downloaded Program Files\DinerDash.1.0.0.58\assets\ui\upgrades\maitred.png
C:\WINDOWS\Downloaded Program Files\DinerDash.1.0.0.58\assets\ui\upgrades\oven.png
C:\WINDOWS\Downloaded Program Files\DinerDash.1.0.0.58\assets\ui\upgrades\select.png
C:\WINDOWS\Downloaded Program Files\DinerDash.1.0.0.58\assets\ui\upgrades\shoes.png
C:\WINDOWS\Downloaded Program Files\DinerDash.1.0.0.58\assets\ui\upgrades\stereo.png
C:\WINDOWS\Downloaded Program Files\DinerDash.1.0.0.58\assets\ui\upgrades\table.png
C:\WINDOWS\Downloaded Program Files\DinerDash.1.0.0.58\dinerdash.exe
C:\WINDOWS\winhelp.ini
D:\Autorun.inf
.
((((((((((((((((((((((((((((((((((((((( Drivers/Services )))))))))))))))))))))))))))))))))))))))))))))))))
.
-------\Legacy_IPRIP
((((((((((((((((((((((((((((( Fichiers cr‚‚s 2008-07-04 to 2008-08-04 ))))))))))))))))))))))))))))))))))))
.
2008-08-04 22:46 . 2008-08-04 22:47 82,944 --a------ C:\WINDOWS\system32\IEDFix.exe
2008-08-04 20:52 . 2008-08-04 23:28 2,846 --a------ C:\WINDOWS\system32\tmp.reg
2008-08-04 20:51 . 2007-09-06 00:22 289,144 --a------ C:\WINDOWS\system32\VCCLSID.exe
2008-08-04 20:51 . 2006-04-27 17:49 288,417 --a------ C:\WINDOWS\system32\SrchSTS.exe
2008-08-04 20:51 . 2008-05-29 09:35 86,528 --a------ C:\WINDOWS\system32\VACFix.exe
2008-08-04 20:51 . 2008-07-02 13:33 82,432 --a------ C:\WINDOWS\system32\IEDFix.C.exe
2008-08-04 20:51 . 2008-05-23 18:21 81,920 --a------ C:\WINDOWS\system32\404Fix.exe
2008-08-04 20:51 . 2003-06-05 21:13 53,248 --a------ C:\WINDOWS\system32\Process.exe
2008-08-04 20:51 . 2004-07-31 18:50 51,200 --a------ C:\WINDOWS\system32\dumphive.exe
2008-08-04 20:51 . 2007-10-04 00:36 25,600 --a------ C:\WINDOWS\system32\WS2Fix.exe
2008-08-04 11:20 . 2008-08-04 15:05 <REP> d-------- C:\WINDOWS\BDOSCAN8
2008-08-03 23:52 . 2008-08-03 23:52 <REP> d-------- C:\Program Files\CCleaner
2008-08-03 23:43 . 2008-08-03 23:43 <REP> d-------- C:\Program Files\Malwarebytes' Anti-Malware
2008-08-03 23:43 . 2008-08-03 23:43 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Malwarebytes
2008-08-03 23:43 . 2008-07-30 20:07 38,472 --a------ C:\WINDOWS\system32\drivers\mbamswissarmy.sys
2008-08-03 23:43 . 2008-07-30 20:07 17,144 --a------ C:\WINDOWS\system32\drivers\mbam.sys
2008-07-20 22:55 . 2008-07-20 22:56 <REP> d-------- C:\Program Files\iWizz
2008-07-17 19:55 . 2004-08-03 23:08 25,600 --a------ C:\WINDOWS\system32\drivers\usbser.sys
2008-07-17 19:55 . 2004-08-03 23:08 25,600 --a--c--- C:\WINDOWS\system32\dllcache\usbser.sys
2008-07-17 19:55 . 2008-07-17 19:55 0 --ah----- C:\WINDOWS\system32\drivers\MsftWdf_Kernel_01005_Coinstaller_Critical.Wdf
2008-07-17 19:55 . 2008-07-17 19:55 0 --ah----- C:\WINDOWS\system32\drivers\Msft_Kernel_ccdcmb_01005.Wdf
2008-07-17 19:45 . 2008-07-17 19:55 <REP> d-------- C:\Documents and Settings\All Users\Application Data\PC Suite
2008-07-17 19:43 . 2008-07-17 19:43 <REP> d-------- C:\Program Files\Fichiers communs\PCSuite
2008-07-17 19:43 . 2008-07-17 19:43 <REP> d-------- C:\Program Files\Fichiers communs\Nokia
2008-07-17 19:42 . 2008-07-17 19:42 <REP> d-------- C:\Program Files\PC Connectivity Solution
2008-07-17 19:42 . 2008-07-17 19:42 <REP> d-------- C:\Program Files\DIFX
2008-07-17 19:42 . 2007-09-17 15:53 21,632 --a------ C:\WINDOWS\system32\drivers\pccsmcfd.sys
2008-07-17 19:41 . 2008-07-17 19:43 <REP> d-------- C:\Program Files\Nokia
2008-07-17 19:41 . 2008-05-07 07:39 1,419,232 --a------ C:\WINDOWS\system32\wdfcoinstaller01005.dll
2008-07-17 19:41 . 2008-05-07 07:38 659,968 --a------ C:\WINDOWS\system32\nmwcdcocls.dll
2008-07-17 19:41 . 2008-05-07 07:38 90,624 --a------ C:\WINDOWS\system32\nmwcdcls.dll
2008-07-17 19:41 . 2008-05-07 07:38 20,864 --a------ C:\WINDOWS\system32\drivers\ccdcmbo.sys
2008-07-17 19:41 . 2008-05-07 07:38 17,536 --a------ C:\WINDOWS\system32\drivers\ccdcmb.sys
2008-07-17 19:41 . 2008-05-07 07:38 8,064 --a------ C:\WINDOWS\system32\drivers\usbser_lowerfltj.sys
2008-07-17 19:41 . 2008-06-06 09:24 8,064 --a------ C:\WINDOWS\system32\drivers\usbser_lowerflt.sys
2008-07-17 19:38 . 2008-07-17 19:38 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Installations
.
(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
.
2008-08-04 22:50 986,912 --sha-w C:\WINDOWS\system32\drivers\fidbox2.dat
2008-08-04 22:49 35,904,544 --sha-w C:\WINDOWS\system32\drivers\fidbox.dat
2008-08-04 22:47 93,500 --sha-w C:\WINDOWS\system32\drivers\fidbox2.idx
2008-08-04 22:47 481,892 --sha-w C:\WINDOWS\system32\drivers\fidbox.idx
2008-08-04 21:39 --------- d-----w C:\Documents and Settings\All Users\Application Data\Kaspersky Lab
2008-08-04 08:14 --------- d-----w C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy
2008-07-24 10:05 96,559 ----a-w C:\WINDOWS\system32\drivers\klin.dat
2008-07-24 10:05 87,855 ----a-w C:\WINDOWS\system32\drivers\klick.dat
2008-07-15 20:27 --------- d-----w C:\Program Files\Java
2008-07-08 19:56 --------- d-----w C:\Program Files\Navilog1
2008-07-02 17:38 --------- d-----w C:\Program Files\Logitech
2008-07-01 19:39 --------- d-----w C:\Program Files\Trend Micro
2008-06-25 08:39 --------- d-----w C:\Program Files\Windows Live Safety Center
2008-06-23 22:13 --------- d-----w C:\Program Files\DivX
2008-06-23 22:12 --------- d-----w C:\Program Files\VSO
2008-06-23 22:12 --------- d-----w C:\Program Files\eMule
2008-06-23 22:11 --------- d-----w C:\Program Files\Google
2008-06-23 22:04 --------- d--h--w C:\Program Files\InstallShield Installation Information
2008-06-23 22:04 --------- d-----w C:\Program Files\Megaupload
2008-06-20 10:45 360,320 ----a-w C:\WINDOWS\system32\drivers\tcpip.sys
2008-06-20 10:44 138,368 ----a-w C:\WINDOWS\system32\drivers\afd.sys
2008-06-20 09:52 225,920 ----a-w C:\WINDOWS\system32\drivers\tcpip6.sys
2008-06-14 17:59 272,768 ------w C:\WINDOWS\system32\drivers\bthport.sys
2008-06-12 07:59 120 ----a-w C:\drmHeader.bin
2005-10-17 20:35 774,144 ----a-w C:\Program Files\RngInterstitial.dll
2005-07-18 15:01 3,034 ----a-w C:\Program Files\server.met
1995-07-24 22:05 842 -c--a-w C:\Program Files\BVBATIT.PFM
1995-07-24 22:05 24,036 -c--a-w C:\Program Files\BVBATIT.PFB
1995-07-24 22:05 10,224 -c--a-w C:\Program Files\BVBATIT.AFM
1995-07-24 22:02 822 -c--a-w C:\Program Files\BVBATNO.PFM
1995-07-24 22:02 23,217 -c--a-w C:\Program Files\BVBATNO.PFB
1995-07-24 22:02 10,115 -c--a-w C:\Program Files\BVBATNO.AFM
1995-07-24 14:39 500 -c--a-w C:\Program Files\BVBATNO.INF
1995-07-24 14:39 500 -c--a-w C:\Program Files\BVBATIT.INF
1995-07-14 13:24 672 -c--a-w C:\Program Files\BVAPI.PFM
1995-07-14 13:24 483 -c--a-w C:\Program Files\BVAPI.INF
1995-07-14 11:34 706 -c--a-w C:\Program Files\BVRONDIT.PFM
1995-07-14 11:34 38,197 -c--a-w C:\Program Files\BVRONDIT.PFB
1995-07-14 11:34 10,474 -c--a-w C:\Program Files\BVRONDIT.AFM
1995-07-14 11:24 696 -c--a-w C:\Program Files\BVRONDNO.PFM
1995-07-14 11:24 37,227 -c--a-w C:\Program Files\BVRONDNO.PFB
1995-07-14 11:24 10,355 -c--a-w C:\Program Files\BVRONDNO.AFM
1995-07-12 14:51 3,133 -c--a-w C:\Program Files\BVAPI.AFM
1995-07-12 14:51 10,620 -c--a-w C:\Program Files\BVAPI.PFB
1995-07-09 10:50 543 -c--a-w C:\Program Files\BVRONDIT.INF
1995-07-09 10:48 507 -c--a-w C:\Program Files\BVRONDNO.INF
.
((((((((((((((((((((((((((((((((( Point de chargement Reg )))))))))))))))))))))))))))))))))))))))))))))))))
.
.
REGEDIT4
*Note* les ‚l‚ments vides & les ‚l‚ments initiaux l‚gitimes ne sont pas list‚s
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"SpybotSD TeaTimer"="C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe" [2008-01-28 12:43 2097488]
"Orange Desktop Search"="C:\Program Files\Orange HSS\Orange Desktop Search\OrangeDesktopSearch.exe" [2006-11-02 16:08 4937512]
"LogitechSoftwareUpdate"="C:\Program Files\Logitech\Video\ManifestEngine.exe" [2005-06-08 14:44 196608]
"ctfmon.exe"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-05 12:00 15360]
"Nokia.PCSync"="C:\Program Files\Nokia\Nokia PC Suite 7\PCSync2.exe" [2008-06-17 16:00 1249280]
"PC Suite Tray"="C:\Program Files\Nokia\Nokia PC Suite 7\PCSuite.exe" [2008-06-18 14:31 1122816]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"TomTomHOME.exe"="C:\Program Files\TomTom HOME\TomTomHOME.exe" [2007-01-29 13:07 3718312]
"TkBellExe"="C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" [2006-06-22 19:45 180269]
"SunJavaUpdateSched"="C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe" [2008-06-10 04:27 144784]
"Recguard"="C:\WINDOWS\SMINST\RECGUARD.EXE" [2004-04-14 21:43 233472]
"QuickFinder Scheduler"="c:\Corel\Office7\Shared\QFinder7\QFSCHED.EXE" [1996-06-28 09:01 46080]
"MessengerPlus3"="C:\Program Files\MessengerPlus! 3\MsgPlus.exe" [2006-04-15 11:32 190024]
"LVCOMSX"="C:\WINDOWS\system32\LVCOMSX.EXE" [2005-07-19 17:32 221184]
"LSBWatcher"="c:\hp\drivers\hplsbwatcher\lsburnwatcher.exe" [2004-10-14 22:54 253952]
"LogitechVideoTray"="C:\Program Files\Logitech\Video\LogiTray.exe" [2005-06-08 15:14 217088]
"LogitechVideoRepair"="C:\Program Files\Logitech\Video\ISStart.exe" [2005-06-08 15:24 458752]
"ISUSPM Startup"="C:\PROGRA~1\FICHIE~1\INSTAL~1\UPDATE~1\ISUSPM.exe" [2004-06-16 14:03 221184]
"IgfxTray"="C:\WINDOWS\system32\igfxtray.exe" [2004-08-20 23:55 155648]
"HP Software Update"="C:\Program Files\HP\HP Software Update\HPWuSchd2.exe" [2005-02-17 00:11 49152]
"HP Component Manager"="C:\Program Files\HP\hpcoretech\hpcmpmgr.exe" [2005-01-12 14:54 241664]
"ISUSScheduler"="c:\program files\fichiers communs\installshield\updateservice\issch.exe" [2004-06-16 14:03 81920]
"AVP"="C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\avp.exe" [2008-02-08 18:36 227856]
[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"DWQueuedReporting"="C:\PROGRA~1\FICHIE~1\MICROS~1\DW\dwtrig20.exe" [2005-04-25 13:45 36040]
"Picasa Media Detector"="C:\Program Files\Picasa2\PicasaMediaDetector.exe" [2007-10-23 23:18 443968]
[HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^DSLMON.lnk.disabled]
path=C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage\DSLMON.lnk.disabled
backup=C:\WINDOWS\pss\DSLMON.lnk.disabledCommon Startup
[HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^Utilitaire réseau pour SAGEM Wi-Fi 11g USB adapter.lnk.disabled]
path=C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage\Utilitaire réseau pour SAGEM Wi-Fi 11g USB adapter.lnk.disabled
backup=C:\WINDOWS\pss\Utilitaire réseau pour SAGEM Wi-Fi 11g USB adapter.lnk.disabledCommon Startup
[HKLM\~\startupfolder\C:^Documents and Settings^Compaq_Propriétaire^Menu Démarrer^Programmes^Démarrage^desktop(2).ini]
path=C:\Documents and Settings\Compaq_Propriétaire\Menu Démarrer\Programmes\Démarrage\desktop(2).ini
backup=C:\WINDOWS\pss\desktop(2).iniStartup
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\ctfmon.exe]
--a------ 2004-08-05 12:00 15360 C:\WINDOWS\system32\ctfmon.exe
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\hpsysdrv]
--a------ 1998-05-07 17:04 52736 c:\WINDOWS\system\hpsysdrv.exe
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\ISUSScheduler]
--a------ 2004-06-16 14:03 81920 C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\KBD]
--a------ 2005-02-02 16:44 61440 C:\hp\KBD\kbd.exe
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SiSPower]
--a------ 2004-09-24 10:49 49152 C:\WINDOWS\system32\SiSPower.dll
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\services]
"SharedAccess"=2 (0x2)
"ALG"=3 (0x3)
"seclogon"=2 (0x2)
"SymWSC"=2 (0x2)
"ScsiAccess"=2 (0x2)
"RasMan"=3 (0x3)
"Nla"=3 (0x3)
[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\run-]
"ctfmon.exe"=C:\WINDOWS\system32\ctfmon.exe
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run-]
"AlcxMonitor"=ALCXMNTR.EXE
[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\KasperskyAntiVirus]
"DisableMonitoring"=dword:00000001
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
"EnableFirewall"= 0 (0x0)
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"C:\\Program Files\\MSN Messenger\\msnmsgr.exe"=
"C:\\Program Files\\Sports Interactive\\Football Manager 2008\\fm.exe"=
"C:\\Documents and Settings\\All Users\\Application Data\\Kaspersky Lab Setup Files\\Kaspersky Internet Security 7.0.1.325\\French\\setup.exe"=
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\IcmpSettings]
"AllowInboundEchoRequest"= 1 (0x1)
R3 klim5;Kaspersky Anti-Virus NDIS Filter;C:\WINDOWS\system32\DRIVERS\klim5.sys [2007-12-13 13:28]
R3 USBSTOR;Pilote de stockage de masse USB;C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS [2004-08-04 00:08]
S3 efipsk;efipsk;C:\DOCUME~1\COMPAQ~1\LOCALS~1\Temp\efipsk.sys []
S3 ids00026;ids00026;C:\Documents and Settings\All Users\Application Data\Kaspersky Anti-Virus Personal\5.0\bases\ids00026.sys []
S3 ids00118;ids00118;C:\Documents and Settings\All Users\Application Data\Kaspersky Anti-Virus Personal\5.0\bases\ids00118.sys []
S3 ids0014f;ids0014f;C:\Documents and Settings\All Users\Application Data\Kaspersky Anti-Virus Personal\5.0\bases\ids0014f.sys []
S3 ids0015d;ids0015d;C:\Documents and Settings\All Users\Application Data\Kaspersky Anti-Virus Personal\5.0\bases\ids0015d.sys []
S3 ids00180;ids00180;C:\Documents and Settings\All Users\Application Data\Kaspersky Anti-Virus Personal\5.0\bases\ids00180.sys []
S3 SG760_XP;SAGEM 802.11g XG760 1211 Driver;C:\WINDOWS\system32\DRIVERS\WlanUZXP.sys [2005-07-13 17:37]
S3 Unilocator;Unilocator;C:\WINDOWS\system32\locatrNT.exe [1996-09-30 01:00]
S3 usbscan;Pilote de scanneur USB;C:\WINDOWS\system32\DRIVERS\usbscan.sys [2004-08-03 23:58]
S3 ZDCndis5;ZDCndis5 Protocol Driver;C:\WINDOWS\system32\ZDCndis5.SYS []
.
Contenu du dossier 'Scheduled Tasks/Tƒches planifi‚es'
2008-07-19 C:\WINDOWS\Tasks\AppleSoftwareUpdate.job
- C:\Program Files\Apple Software Update\SoftwareUpdate.exe [2007-08-29 15:57]
2008-08-04 C:\WINDOWS\Tasks\Symantec NetDetect.job
- C:\Program Files\Symantec\LiveUpdate\NDETECT.EXE [2005-01-27 15:59]
.
- - - - ORPHANS REMOVED - - - -
HKLM-Run-Adobe Photo Downloader - C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.2\Apps\apdproxy.exe
.
------- Supplementary Scan -------
.
FireFox -: Profile - C:\Documents and Settings\Compaq_Propriétaire\Application Data\Mozilla\Firefox\Profiles\zx2t3tnx.default\
**************************************************************************
catchme 0.3.1361 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-08-05 00:49:21
Windows 5.1.2600 Service Pack 2 NTFS
Balayage processus cach‚s ...
Balayage cach‚ autostart entries ...
Balayage des fichiers cach‚s ...
Scan termin‚ avec succŠs
Les fichiers cach‚s: 0
**************************************************************************
.
------------------------ Other Running Processes ------------------------
.
C:\WINDOWS\system32\ati2evxx.exe
C:\WINDOWS\system32\ati2evxx.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\FTRTSVC\[u]0/u\FTRTSVC.exe
C:\WINDOWS\system32\snmp.exe
C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
C:\Corel\Office7\Shared\PFit7\PFPPOP70.EXE
C:\Program Files\Logitech\Video\FxSvr2.exe
C:\Program Files\HP\Digital Imaging\bin\hpqgalry.exe
C:\Program Files\Fichiers communs\Nokia\MPAPI\MPAPI3s.exe
C:\Program Files\PC Connectivity Solution\ServiceLayer.exe
C:\WINDOWS\system32\wscntfy.exe
C:\Program Files\PC Connectivity Solution\Transports\NclUSBSrv.exe
C:\Program Files\Fichiers communs\Nokia\MPAPI\MPAPI3s.exe
C:\Program Files\PC Connectivity Solution\Transports\NclRSSrv.exe
C:\Program Files\Fichiers communs\InstallShield\UpdateService\agent.exe
.
**************************************************************************
.
Temps d'accomplissement: 2008-08-05 0:57:08 - machine was rebooted
ComboFix-quarantined-files.txt 2008-08-04 22:56:56
Pre-Run: 84,823,879,680 octets libres
Post-Run: 84,754,444,288 octets libres
524 --- E O F --- 2008-07-09 20:01:52
-
-
ok, je vois ça demain,
Vu la taille du rapport tu te doudes que ça va prendre un peu de temps ;)) -
re
* Ouvre le bloc notes. Copie colle ceci dedans :
File::
C:\WINDOWS\system32\tmp.reg
* Sauvegarde cela comme fichier texte nommé CFScript, sur le bureau.
* Fais un glisser/déposer de ce fichier CFScript sur le fichier ComboFix.exe
* Une fenêtre bleue va apparaître: au message qui apparaît (Type 1 to continue, or 2 to abort) , tape 1 puis valide.
* Patiente le temps du scan. Le bureau va disparaître à plusieurs reprises: c'est normal ! Ne touche à rien tant que le scan n'est pas terminé.
* Une fois le scan achevé, un rapport va s'afficher: poste son contenu.
* Si le fichier ne s'ouvre pas, il se trouve ici > C:\ComboFix.txt
-
salut
excuses moi de la lenteur de la réponse mais vacances et mariage du beauf m'ont empêché de faire le scan + vite
voici le rapport
ComboFix 08-08-17.01 - Compaq_Propriétaire 2008-08-18 0:20:42.2 - NTFSx86
Microsoft Windows XP Édition familiale 5.1.2600.2.1252.1.1036.18.131 [GMT 2:00]
Endroit: C:\Documents and Settings\Compaq_Propriétaire\Bureau\ComboFix.exe
Command switches used :: C:\Documents and Settings\Compaq_Propriétaire\Bureau\CFScript.txt
* Création d'un nouveau point de restauration
FILE ::
C:\WINDOWS\system32\tmp.reg
.
(((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
.
C:\Documents and Settings\Compaq_Propriétaire\UserData
C:\Documents and Settings\Compaq_Propriétaire\UserData\index.dat
C:\Documents and Settings\LocalService\UserData
C:\Documents and Settings\LocalService\UserData\index.dat
C:\WINDOWS\system32\tmp.reg
.
((((((((((((((((((((((((((((( Fichiers créés 2008-07-17 to 2008-08-17 ))))))))))))))))))))))))))))))))))))
.
2008-08-13 21:52 . 2008-08-13 21:56 1,374 --a------ C:\WINDOWS\imsins.BAK
2008-08-05 00:57 . 2008-08-05 00:57 <REP> d-------- C:\Documents and Settings\Compaq_PropriÚtaire
2008-08-04 20:51 . 2007-09-06 00:22 289,144 --a------ C:\WINDOWS\system32\VCCLSID.exe
2008-08-04 20:51 . 2006-04-27 17:49 288,417 --a------ C:\WINDOWS\system32\SrchSTS.exe
2008-08-04 20:51 . 2008-05-29 09:35 86,528 --a------ C:\WINDOWS\system32\VACFix.exe
2008-08-04 20:51 . 2008-07-02 13:33 82,432 --a------ C:\WINDOWS\system32\IEDFix.C.exe
2008-08-04 20:51 . 2008-05-23 18:21 81,920 --a------ C:\WINDOWS\system32\404Fix.exe
2008-08-04 20:51 . 2003-06-05 21:13 53,248 --a------ C:\WINDOWS\system32\Process.exe
2008-08-04 20:51 . 2004-07-31 18:50 51,200 --a------ C:\WINDOWS\system32\dumphive.exe
2008-08-04 20:51 . 2007-10-04 00:36 25,600 --a------ C:\WINDOWS\system32\WS2Fix.exe
2008-08-04 11:20 . 2008-08-04 15:05 <REP> d-------- C:\WINDOWS\BDOSCAN8
2008-08-03 23:52 . 2008-08-03 23:52 <REP> d-------- C:\Program Files\CCleaner
2008-08-03 23:43 . 2008-08-03 23:43 <REP> d-------- C:\Program Files\Malwarebytes' Anti-Malware
2008-08-03 23:43 . 2008-08-03 23:43 <REP> d-------- C:\Documents and Settings\Compaq_Propriétaire\Application Data\Malwarebytes
2008-08-03 23:43 . 2008-08-03 23:43 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Malwarebytes
2008-08-03 23:43 . 2008-07-30 20:07 38,472 --a------ C:\WINDOWS\system32\drivers\mbamswissarmy.sys
2008-08-03 23:43 . 2008-07-30 20:07 17,144 --a------ C:\WINDOWS\system32\drivers\mbam.sys
2008-07-25 10:36 . 2008-07-25 10:36 4,816 --a------ C:\WINDOWS\system32\divxsm.tlb
2008-07-23 18:50 . 2008-07-23 18:50 9,878 --a------ C:\WINDOWS\system32\dsm_fr.qm
2008-07-23 18:48 . 2008-07-23 18:48 1,044,480 --a------ C:\WINDOWS\system32\libdivx.dll
2008-07-23 18:48 . 2008-07-23 18:48 200,704 --a------ C:\WINDOWS\system32\ssldivx.dll
2008-07-23 18:47 . 2008-07-23 18:47 8,835 --a------ C:\WINDOWS\system32\dpufr.qm
2008-07-23 18:47 . 2008-07-23 18:47 3,067 --a------ C:\WINDOWS\system32\dtu_fr.qm
2008-07-23 18:47 . 2008-07-23 18:47 416 --a------ C:\WINDOWS\system32\dtu100.dll.manifest
2008-07-23 18:47 . 2008-07-23 18:47 416 --a------ C:\WINDOWS\system32\dpl100.dll.manifest
2008-07-23 18:46 . 2008-07-23 18:46 12,288 --a------ C:\WINDOWS\system32\DivXWMPExtType.dll
2008-07-20 22:56 . 2008-07-20 23:29 <REP> d-------- C:\Documents and Settings\Compaq_Propriétaire\iWizz
2008-07-20 22:56 . 2008-07-20 23:29 <REP> d-------- C:\Documents and Settings\Compaq_Propriétaire\iWizz
2008-07-20 22:55 . 2008-07-20 22:56 <REP> d-------- C:\Program Files\iWizz
2008-07-20 22:55 . 2008-07-20 22:56 <REP> d-------- C:\Documents and Settings\Compaq_Propriétaire\.bitrock
2008-07-20 22:55 . 2008-07-20 22:56 <REP> d-------- C:\Documents and Settings\Compaq_Propriétaire\.bitrock
2008-07-17 19:55 . 2004-08-03 23:08 25,600 --a------ C:\WINDOWS\system32\drivers\usbser.sys
2008-07-17 19:55 . 2004-08-03 23:08 25,600 --a--c--- C:\WINDOWS\system32\dllcache\usbser.sys
2008-07-17 19:55 . 2008-07-17 19:55 0 --ah----- C:\WINDOWS\system32\drivers\MsftWdf_Kernel_01005_Coinstaller_Critical.Wdf
2008-07-17 19:55 . 2008-07-17 19:55 0 --ah----- C:\WINDOWS\system32\drivers\Msft_Kernel_ccdcmb_01005.Wdf
2008-07-17 19:45 . 2008-07-17 19:56 <REP> d-------- C:\Documents and Settings\Compaq_Propriétaire\Application Data\PC Suite
2008-07-17 19:45 . 2008-07-17 20:30 <REP> d-------- C:\Documents and Settings\Compaq_Propriétaire\Application Data\Nokia
2008-07-17 19:45 . 2008-07-17 19:55 <REP> d-------- C:\Documents and Settings\All Users\Application Data\PC Suite
2008-07-17 19:43 . 2008-07-17 19:43 <REP> d-------- C:\Program Files\Fichiers communs\PCSuite
2008-07-17 19:43 . 2008-07-17 19:43 <REP> d-------- C:\Program Files\Fichiers communs\Nokia
2008-07-17 19:42 . 2008-07-17 19:42 <REP> d-------- C:\Program Files\PC Connectivity Solution
2008-07-17 19:42 . 2008-07-17 19:42 <REP> d-------- C:\Program Files\DIFX
2008-07-17 19:42 . 2007-09-17 15:53 21,632 --a------ C:\WINDOWS\system32\drivers\pccsmcfd.sys
2008-07-17 19:41 . 2008-07-17 19:43 <REP> d-------- C:\Program Files\Nokia
2008-07-17 19:41 . 2008-05-07 07:39 1,419,232 --a------ C:\WINDOWS\system32\wdfcoinstaller01005.dll
2008-07-17 19:41 . 2008-05-07 07:38 659,968 --a------ C:\WINDOWS\system32\nmwcdcocls.dll
2008-07-17 19:41 . 2008-05-07 07:38 90,624 --a------ C:\WINDOWS\system32\nmwcdcls.dll
2008-07-17 19:41 . 2008-05-07 07:38 20,864 --a------ C:\WINDOWS\system32\drivers\ccdcmbo.sys
2008-07-17 19:41 . 2008-05-07 07:38 17,536 --a------ C:\WINDOWS\system32\drivers\ccdcmb.sys
2008-07-17 19:41 . 2008-05-07 07:38 8,064 --a------ C:\WINDOWS\system32\drivers\usbser_lowerfltj.sys
2008-07-17 19:41 . 2008-06-06 09:24 8,064 --a------ C:\WINDOWS\system32\drivers\usbser_lowerflt.sys
2008-07-17 19:38 . 2008-07-17 19:38 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Installations
.
(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
.
2008-08-17 22:37 37,035,296 --sha-w C:\WINDOWS\system32\drivers\fidbox.dat
2008-08-17 22:35 1,030,432 --sha-w C:\WINDOWS\system32\drivers\fidbox2.dat
2008-08-17 21:54 --------- d-----w C:\Documents and Settings\All Users\Application Data\Kaspersky Lab
2008-08-17 09:29 97,316 --sha-w C:\WINDOWS\system32\drivers\fidbox2.idx
2008-08-17 09:29 495,764 --sha-w C:\WINDOWS\system32\drivers\fidbox.idx
2008-08-16 20:35 --------- d-----w C:\Program Files\Apple Software Update
2008-08-15 18:12 --------- d-----w C:\Program Files\Navilog1
2008-08-14 17:21 --------- d-----w C:\Program Files\DivX
2008-08-14 16:14 --------- d-----w C:\Documents and Settings\Compaq_Propriétaire\Application Data\OpenOffice.org2
2008-08-12 17:59 96,976 ----a-w C:\WINDOWS\system32\drivers\klin.dat
2008-08-04 19:18 --------- d-----w C:\Documents and Settings\Compaq_Propriétaire\Application Data\AdobeUM
2008-08-04 08:14 --------- d-----w C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy
2008-07-25 08:36 524,288 ----a-w C:\WINDOWS\system32\DivXsm.exe
2008-07-24 10:05 87,855 ----a-w C:\WINDOWS\system32\drivers\klick.dat
2008-07-23 16:50 3,596,288 ----a-w C:\WINDOWS\system32\qt-dx331.dll
2008-07-15 20:27 --------- d-----w C:\Program Files\Java
2008-07-07 20:31 253,952 ----a-w C:\WINDOWS\system32\es.dll
2008-07-02 17:38 --------- d-----w C:\Program Files\Logitech
2008-07-01 19:39 --------- d-----w C:\Program Files\Trend Micro
2008-06-25 08:39 --------- d-----w C:\Program Files\Windows Live Safety Center
2008-06-24 16:23 74,240 ----a-w C:\WINDOWS\system32\mscms.dll
2008-06-23 22:12 --------- d-----w C:\Program Files\VSO
2008-06-23 22:12 --------- d-----w C:\Program Files\eMule
2008-06-23 22:12 --------- d-----w C:\Documents and Settings\Compaq_Propriétaire\Application Data\MegauploadToolbar
2008-06-23 22:11 --------- d-----w C:\Program Files\Google
2008-06-23 22:04 --------- d--h--w C:\Program Files\InstallShield Installation Information
2008-06-23 22:04 --------- d-----w C:\Program Files\Megaupload
2008-06-23 16:28 826,368 ----a-w C:\WINDOWS\system32\wininet.dll
2008-06-20 17:41 247,808 ----a-w C:\WINDOWS\system32\mswsock.dll
2008-06-20 10:45 360,320 ----a-w C:\WINDOWS\system32\drivers\tcpip.sys
2008-06-20 10:44 138,368 ----a-w C:\WINDOWS\system32\drivers\afd.sys
2008-06-20 09:52 225,920 ----a-w C:\WINDOWS\system32\drivers\tcpip6.sys
2008-06-16 18:45 47,360 ----a-w C:\Documents and Settings\Compaq_Propriétaire\Application Data\pcouffin.sys
2008-06-12 07:59 120 ----a-w C:\drmHeader.bin
2008-06-09 20:32 4,664 ----a-w C:\Documents and Settings\Compaq_Propriétaire\Application Data\wklnhst.dat
2008-05-20 08:32 831,048 ----a-w C:\WINDOWS\system32\WudfUpdate_01005.dll
2005-10-17 20:35 774,144 ----a-w C:\Program Files\RngInterstitial.dll
2005-07-18 15:01 3,034 ----a-w C:\Program Files\server.met
1995-07-24 22:05 842 -c--a-w C:\Program Files\BVBATIT.PFM
1995-07-24 22:05 24,036 -c--a-w C:\Program Files\BVBATIT.PFB
1995-07-24 22:05 10,224 -c--a-w C:\Program Files\BVBATIT.AFM
1995-07-24 22:02 822 -c--a-w C:\Program Files\BVBATNO.PFM
1995-07-24 22:02 23,217 -c--a-w C:\Program Files\BVBATNO.PFB
1995-07-24 22:02 10,115 -c--a-w C:\Program Files\BVBATNO.AFM
1995-07-24 14:39 500 -c--a-w C:\Program Files\BVBATNO.INF
1995-07-24 14:39 500 -c--a-w C:\Program Files\BVBATIT.INF
1995-07-14 13:24 672 -c--a-w C:\Program Files\BVAPI.PFM
1995-07-14 13:24 483 -c--a-w C:\Program Files\BVAPI.INF
1995-07-14 11:34 706 -c--a-w C:\Program Files\BVRONDIT.PFM
1995-07-14 11:34 38,197 -c--a-w C:\Program Files\BVRONDIT.PFB
1995-07-14 11:34 10,474 -c--a-w C:\Program Files\BVRONDIT.AFM
1995-07-14 11:24 696 -c--a-w C:\Program Files\BVRONDNO.PFM
1995-07-14 11:24 37,227 -c--a-w C:\Program Files\BVRONDNO.PFB
1995-07-14 11:24 10,355 -c--a-w C:\Program Files\BVRONDNO.AFM
1995-07-12 14:51 3,133 -c--a-w C:\Program Files\BVAPI.AFM
1995-07-12 14:51 10,620 -c--a-w C:\Program Files\BVAPI.PFB
1995-07-09 10:50 543 -c--a-w C:\Program Files\BVRONDIT.INF
1995-07-09 10:48 507 -c--a-w C:\Program Files\BVRONDNO.INF
.
((((((((((((((((((((((((((((( snapshot@2008-08-05_ 0.55.56.34 )))))))))))))))))))))))))))))))))))))))))
.
+ 2008-04-23 04:16:39 124,928 -c----w C:\WINDOWS\ie7updates\KB953838-IE7\advpack.dll
+ 2008-04-23 04:16:39 347,136 -c----w C:\WINDOWS\ie7updates\KB953838-IE7\dxtmsft.dll
+ 2008-04-23 04:16:39 214,528 -c----w C:\WINDOWS\ie7updates\KB953838-IE7\dxtrans.dll
+ 2008-04-23 04:16:39 133,120 -c----w C:\WINDOWS\ie7updates\KB953838-IE7\extmgr.dll
+ 2008-04-23 04:16:39 63,488 -c----w C:\WINDOWS\ie7updates\KB953838-IE7\icardie.dll
+ 2008-04-22 07:41:08 70,656 -c----w C:\WINDOWS\ie7updates\KB953838-IE7\ie4uinit.exe
+ 2008-04-23 04:16:39 153,088 -c----w C:\WINDOWS\ie7updates\KB953838-IE7\ieakeng.dll
+ 2008-04-23 04:16:39 230,400 -c----w C:\WINDOWS\ie7updates\KB953838-IE7\ieaksie.dll
+ 2008-04-20 05:07:51 161,792 -c----w C:\WINDOWS\ie7updates\KB953838-IE7\ieakui.dll
+ 2008-04-23 04:16:39 383,488 -c----w C:\WINDOWS\ie7updates\KB953838-IE7\ieapfltr.dll
+ 2008-04-23 04:16:39 384,512 -c----w C:\WINDOWS\ie7updates\KB953838-IE7\iedkcs32.dll
+ 2008-04-23 04:16:39 6,066,176 -c----w C:\WINDOWS\ie7updates\KB953838-IE7\ieframe.dll
+ 2008-04-23 04:16:39 44,544 -c----w C:\WINDOWS\ie7updates\KB953838-IE7\iernonce.dll
+ 2008-04-23 04:16:39 267,776 -c----w C:\WINDOWS\ie7updates\KB953838-IE7\iertutil.dll
+ 2008-04-22 07:39:58 13,824 -c----w C:\WINDOWS\ie7updates\KB953838-IE7\ieudinit.exe
+ 2008-04-22 07:41:30 625,664 -c----w C:\WINDOWS\ie7updates\KB953838-IE7\iexplore.exe
+ 2008-04-23 04:16:40 27,648 -c----w C:\WINDOWS\ie7updates\KB953838-IE7\jsproxy.dll
+ 2008-04-23 04:16:40 459,264 -c----w C:\WINDOWS\ie7updates\KB953838-IE7\msfeeds.dll
+ 2008-04-23 04:16:40 52,224 -c----w C:\WINDOWS\ie7updates\KB953838-IE7\msfeedsbs.dll
+ 2008-04-23 20:16:42 3,591,680 -c----w C:\WINDOWS\ie7updates\KB953838-IE7\mshtml.dll
+ 2008-04-23 04:16:40 478,208 -c----w C:\WINDOWS\ie7updates\KB953838-IE7\mshtmled.dll
+ 2008-04-23 04:16:40 193,024 -c----w C:\WINDOWS\ie7updates\KB953838-IE7\msrating.dll
+ 2008-04-23 04:16:40 671,232 -c----w C:\WINDOWS\ie7updates\KB953838-IE7\mstime.dll
+ 2008-04-23 04:16:40 102,912 -c----w C:\WINDOWS\ie7updates\KB953838-IE7\occache.dll
+ 2008-04-23 04:16:40 44,544 -c----w C:\WINDOWS\ie7updates\KB953838-IE7\pngfilt.dll
+ 2007-03-06 01:34:38 216,800 -c----w C:\WINDOWS\ie7updates\KB953838-IE7\spuninst\spuninst.exe
+ 2007-03-06 01:35:48 394,976 -c----w C:\WINDOWS\ie7updates\KB953838-IE7\spuninst\updspapi.dll
+ 2008-04-23 04:16:40 105,984 -c----w C:\WINDOWS\ie7updates\KB953838-IE7\url.dll
+ 2008-04-23 04:16:40 1,159,680 -c----w C:\WINDOWS\ie7updates\KB953838-IE7\urlmon.dll
+ 2008-04-23 04:16:40 233,472 -c----w C:\WINDOWS\ie7updates\KB953838-IE7\webcheck.dll
+ 2008-04-23 04:16:40 826,368 -c----w C:\WINDOWS\ie7updates\KB953838-IE7\wininet.dll
+ 2008-08-16 20:35:41 27,136 ----a-r C:\WINDOWS\Installer\{6956856F-B6B3-4BE0-BA0B-8F495BE32033}\AppleSoftwareUpdateIco.exe
- 2008-04-23 04:16:39 124,928 ----a-w C:\WINDOWS\system32\advpack.dll
+ 2008-06-23 16:28:17 124,928 ----a-w C:\WINDOWS\system32\advpack.dll
- 2008-05-30 23:22:46 683,520 ----a-w C:\WINDOWS\system32\DivX.dll
+ 2008-07-25 08:34:36 683,520 ----a-w C:\WINDOWS\system32\DivX.dll
- 2008-05-30 23:22:48 823,296 ----a-w C:\WINDOWS\system32\divx_xx07.dll
+ 2008-07-25 08:34:42 823,296 ----a-w C:\WINDOWS\system32\divx_xx07.dll
- 2008-05-30 23:22:46 815,104 ----a-w C:\WINDOWS\system32\divx_xx0a.dll
+ 2008-07-25 08:34:40 815,104 ----a-w C:\WINDOWS\system32\divx_xx0a.dll
- 2008-05-30 23:22:48 823,296 ----a-w C:\WINDOWS\system32\divx_xx0c.dll
+ 2008-07-25 08:34:40 823,296 ----a-w C:\WINDOWS\system32\divx_xx0c.dll
- 2008-05-30 23:22:48 802,816 ----a-w C:\WINDOWS\system32\divx_xx11.dll
+ 2008-07-25 08:34:40 802,816 ----a-w C:\WINDOWS\system32\divx_xx11.dll
- 2008-05-22 22:19:12 161,096 ----a-w C:\WINDOWS\system32\DivXCodecVersionChecker.exe
+ 2008-07-25 08:34:30 161,096 ----a-w C:\WINDOWS\system32\DivXCodecVersionChecker.exe
- 2008-04-23 04:16:39 124,928 -c--a-w C:\WINDOWS\system32\dllcache\advpack.dll
+ 2008-06-23 16:28:17 124,928 -c--a-w C:\WINDOWS\system32\dllcache\advpack.dll
- 2008-04-23 04:16:39 347,136 -c--a-w C:\WINDOWS\system32\dllcache\dxtmsft.dll
+ 2008-06-23 16:28:17 347,136 -c--a-w C:\WINDOWS\system32\dllcache\dxtmsft.dll
- 2008-04-23 04:16:39 214,528 -c--a-w C:\WINDOWS\system32\dllcache\dxtrans.dll
+ 2008-06-23 16:28:17 214,528 -c--a-w C:\WINDOWS\system32\dllcache\dxtrans.dll
- 2005-07-26 04:39:57 243,200 -c--a-w C:\WINDOWS\system32\dllcache\es.dll
+ 2008-07-07 20:31:48 253,952 -c--a-w C:\WINDOWS\system32\dllcache\es.dll
- 2008-04-23 04:16:39 133,120 -c--a-w C:\WINDOWS\system32\dllcache\extmgr.dll
+ 2008-06-23 16:28:17 133,120 -c--a-w C:\WINDOWS\system32\dllcache\extmgr.dll
- 2008-04-23 04:16:39 63,488 -c----w C:\WINDOWS\system32\dllcache\icardie.dll
+ 2008-06-23 16:28:17 63,488 -c----w C:\WINDOWS\system32\dllcache\icardie.dll
- 2008-04-22 07:41:08 70,656 -c--a-w C:\WINDOWS\system32\dllcache\ie4uinit.exe
+ 2008-06-23 09:21:30 70,656 -c--a-w C:\WINDOWS\system32\dllcache\ie4uinit.exe
- 2008-04-23 04:16:39 153,088 -c--a-w C:\WINDOWS\system32\dllcache\ieakeng.dll
+ 2008-06-23 16:28:18 153,088 -c--a-w C:\WINDOWS\system32\dllcache\ieakeng.dll
- 2008-04-23 04:16:39 230,400 -c--a-w C:\WINDOWS\system32\dllcache\ieaksie.dll
+ 2008-06-23 16:28:18 230,400 -c--a-w C:\WINDOWS\system32\dllcache\ieaksie.dll
- 2008-04-20 05:07:51 161,792 -c--a-w C:\WINDOWS\system32\dllcache\ieakui.dll
+ 2008-06-21 05:23:54 161,792 -c--a-w C:\WINDOWS\system32\dllcache\ieakui.dll
- 2008-04-23 04:16:39 383,488 -c----w C:\WINDOWS\system32\dllcache\ieapfltr.dll
+ 2008-06-23 16:28:18 383,488 -c----w C:\WINDOWS\system32\dllcache\ieapfltr.dll
- 2008-04-23 04:16:39 384,512 -c--a-w C:\WINDOWS\system32\dllcache\iedkcs32.dll
+ 2008-06-23 16:28:18 384,512 -c--a-w C:\WINDOWS\system32\dllcache\iedkcs32.dll
- 2008-04-23 04:16:39 6,066,176 -c----w C:\WINDOWS\system32\dllcache\ieframe.dll
+ 2008-06-23 16:28:19 6,066,176 -c----w C:\WINDOWS\system32\dllcache\ieframe.dll
- 2008-04-23 04:16:39 44,544 -c--a-w C:\WINDOWS\system32\dllcache\iernonce.dll
+ 2008-06-23 16:28:19 44,544 -c--a-w C:\WINDOWS\system32\dllcache\iernonce.dll
- 2008-04-23 04:16:39 267,776 -c----w C:\WINDOWS\system32\dllcache\iertutil.dll
+ 2008-06-23 16:28:20 267,776 -c----w C:\WINDOWS\system32\dllcache\iertutil.dll
- 2008-04-22 07:39:58 13,824 -c----w C:\WINDOWS\system32\dllcache\ieudinit.exe
+ 2008-06-23 09:20:26 13,824 -c----w C:\WINDOWS\system32\dllcache\ieudinit.exe
- 2008-04-22 07:41:30 625,664 -c--a-w C:\WINDOWS\system32\dllcache\iexplore.exe
+ 2008-06-23 09:21:49 625,664 -c--a-w C:\WINDOWS\system32\dllcache\iexplore.exe
- 2007-08-21 06:17:23 683,520 -c--a-w C:\WINDOWS\system32\dllcache\inetcomm.dll
+ 2008-04-11 18:51:06 683,520 -c--a-w C:\WINDOWS\system32\dllcache\inetcomm.dll
- 2008-04-23 04:16:40 27,648 -c--a-w C:\WINDOWS\system32\dllcache\jsproxy.dll
+ 2008-06-23 16:28:20 27,648 -c--a-w C:\WINDOWS\system32\dllcache\jsproxy.dll
- 2004-08-05 10:00:00 331,776 -c--a-w C:\WINDOWS\system32\dllcache\msadce.dll
+ 2008-05-01 14:31:48 331,776 -c--a-w C:\WINDOWS\system32\dllcache\msadce.dll
- 2005-06-29 01:49:41 74,240 -c--a-w C:\WINDOWS\system32\dllcache\mscms.dll
+ 2008-06-24 16:23:56 74,240 -c--a-w C:\WINDOWS\system32\dllcache\mscms.dll
- 2008-04-23 04:16:40 459,264 -c----w C:\WINDOWS\system32\dllcache\msfeeds.dll
+ 2008-06-23 16:28:20 459,264 -c----w C:\WINDOWS\system32\dllcache\msfeeds.dll
- 2008-04-23 04:16:40 52,224 -c----w C:\WINDOWS\system32\dllcache\msfeedsbs.dll
+ 2008-06-23 16:28:20 52,224 -c----w C:\WINDOWS\system32\dllcache\msfeedsbs.dll
- 2008-04-23 20:16:42 3,591,680 -c--a-w C:\WINDOWS\system32\dllcache\mshtml.dll
+ 2008-06-24 08:28:24 3,592,192 -c--a-w C:\WINDOWS\system32\dllcache\mshtml.dll
- 2008-04-23 04:16:40 478,208 -c--a-w C:\WINDOWS\system32\dllcache\mshtmled.dll
+ 2008-06-23 16:28:22 477,696 -c--a-w C:\WINDOWS\system32\dllcache\mshtmled.dll
- 2008-04-23 04:16:40 193,024 -c--a-w C:\WINDOWS\system32\dllcache\msrating.dll
+ 2008-06-23 16:28:22 193,024 -c--a-w C:\WINDOWS\system32\dllcache\msrating.dll
- 2008-04-23 04:16:40 671,232 -c--a-w C:\WINDOWS\system32\dllcache\mstime.dll
+ 2008-06-23 16:28:22 671,232 -c--a-w C:\WINDOWS\system32\dllcache\mstime.dll
- 2008-04-23 04:16:40 102,912 -c--a-w C:\WINDOWS\system32\dllcache\occache.dll
+ 2008-06-23 16:28:22 102,912 -c--a-w C:\WINDOWS\system32\dllcache\occache.dll
- 2008-04-23 04:16:40 44,544 -c--a-w C:\WINDOWS\system32\dllcache\pngfilt.dll
+ 2008-06-23 16:28:22 44,544 -c--a-w C:\WINDOWS\system32\dllcache\pngfilt.dll
- 2008-04-23 04:16:40 105,984 -c--a-w C:\WINDOWS\system32\dllcache\url.dll
+ 2008-06-23 16:28:22 105,984 -c--a-w C:\WINDOWS\system32\dllcache\url.dll
- 2008-04-23 04:16:40 1,159,680 -c--a-w C:\WINDOWS\system32\dllcache\urlmon.dll
+ 2008-06-23 16:28:23 1,159,680 -c--a-w C:\WINDOWS\system32\dllcache\urlmon.dll
- 2008-04-23 04:16:40 233,472 -c--a-w C:\WINDOWS\system32\dllcache\webcheck.dll
+ 2008-06-23 16:28:23 233,472 -c--a-w C:\WINDOWS\system32\dllcache\webcheck.dll
- 2008-04-23 04:16:40 826,368 -c--a-w C:\WINDOWS\system32\dllcache\wininet.dll
+ 2008-06-23 16:28:23 826,368 -c--a-w C:\WINDOWS\system32\dllcache\wininet.dll
- 2008-05-22 22:19:46 81,920 ----a-w C:\WINDOWS\system32\dpl100.dll
+ 2008-07-25 08:34:54 81,920 ----a-w C:\WINDOWS\system32\dpl100.dll
- 2008-05-30 23:22:54 294,912 ----a-w C:\WINDOWS\system32\dpu10.dll
+ 2008-07-25 08:34:46 294,912 ----a-w C:\WINDOWS\system32\dpu10.dll
- 2008-05-30 23:22:54 294,912 ----a-w C:\WINDOWS\system32\dpu11.dll
+ 2008-07-25 08:34:46 294,912 ----a-w C:\WINDOWS\system32\dpu11.dll
- 2008-05-30 23:22:58 53,248 ----a-w C:\WINDOWS\system32\dpuGUI10.dll
+ 2008-07-25 08:34:50 53,248 ----a-w C:\WINDOWS\system32\dpuGUI10.dll
- 2008-05-30 23:22:54 593,920 ----a-w C:\WINDOWS\system32\dpuGUI11.dll
+ 2008-07-25 08:34:46 593,920 ----a-w C:\WINDOWS\system32\dpuGUI11.dll
- 2008-05-30 23:22:54 344,064 ----a-w C:\WINDOWS\system32\dpus11.dll
+ 2008-07-25 08:34:46 344,064 ----a-w C:\WINDOWS\system32\dpus11.dll
- 2008-05-30 23:22:54 57,344 ----a-w C:\WINDOWS\system32\dpv11.dll
+ 2008-07-25 08:34:46 57,344 ----a-w C:\WINDOWS\system32\dpv11.dll
- 2008-05-22 22:19:46 196,608 ----a-w C:\WINDOWS\system32\dtu100.dll
+ 2008-07-25 08:34:52 196,608 ----a-w C:\WINDOWS\system32\dtu100.dll
- 2008-04-23 04:16:39 347,136 ----a-w C:\WINDOWS\system32\dxtmsft.dll
+ 2008-06-23 16:28:17 347,136 ----a-w C:\WINDOWS\system32\dxtmsft.dll
- 2008-04-23 04:16:39 214,528 ----a-w C:\WINDOWS\system32\dxtrans.dll
+ 2008-06-23 16:28:17 214,528 ----a-w C:\WINDOWS\system32\dxtrans.dll
- 2008-04-23 04:16:39 133,120 ----a-w C:\WINDOWS\system32\extmgr.dll
+ 2008-06-23 16:28:17 133,120 ----a-w C:\WINDOWS\system32\extmgr.dll
- 2008-04-23 04:16:39 63,488 ----a-w C:\WINDOWS\system32\icardie.dll
+ 2008-06-23 16:28:17 63,488 ----a-w C:\WINDOWS\system32\icardie.dll
- 2008-04-22 07:41:08 70,656 ----a-w C:\WINDOWS\system32\ie4uinit.exe
+ 2008-06-23 09:21:30 70,656 ----a-w C:\WINDOWS\system32\ie4uinit.exe
- 2008-04-23 04:16:39 153,088 ----a-w C:\WINDOWS\system32\ieakeng.dll
+ 2008-06-23 16:28:18 153,088 ----a-w C:\WINDOWS\system32\ieakeng.dll
- 2008-04-23 04:16:39 230,400 ----a-w C:\WINDOWS\system32\ieaksie.dll
+ 2008-06-23 16:28:18 230,400 ----a-w C:\WINDOWS\system32\ieaksie.dll
- 2008-04-20 05:07:51 161,792 ----a-w C:\WINDOWS\system32\ieakui.dll
+ 2008-06-21 05:23:54 161,792 ----a-w C:\WINDOWS\system32\ieakui.dll
- 2008-04-23 04:16:39 383,488 ----a-w C:\WINDOWS\system32\ieapfltr.dll
+ 2008-06-23 16:28:18 383,488 ----a-w C:\WINDOWS\system32\ieapfltr.dll
- 2008-04-23 04:16:39 384,512 ----a-w C:\WINDOWS\system32\iedkcs32.dll
+ 2008-06-23 16:28:18 384,512 ----a-w C:\WINDOWS\system32\iedkcs32.dll
- 2008-04-23 04:16:39 6,066,176 ----a-w C:\WINDOWS\system32\ieframe.dll
+ 2008-06-23 16:28:19 6,066,176 ----a-w C:\WINDOWS\system32\ieframe.dll
- 2008-04-23 04:16:39 44,544 ----a-w C:\WINDOWS\system32\iernonce.dll
+ 2008-06-23 16:28:19 44,544 ----a-w C:\WINDOWS\system32\iernonce.dll
- 2008-04-23 04:16:39 267,776 ----a-w C:\WINDOWS\system32\iertutil.dll
+ 2008-06-23 16:28:20 267,776 ----a-w C:\WINDOWS\system32\iertutil.dll
- 2008-04-22 07:39:58 13,824 ----a-w C:\WINDOWS\system32\ieudinit.exe
+ 2008-06-23 09:20:26 13,824 ----a-w C:\WINDOWS\system32\ieudinit.exe
- 2007-08-21 06:17:23 683,520 ----a-w C:\WINDOWS\system32\inetcomm.dll
+ 2008-04-11 18:51:06 683,520 ----a-w C:\WINDOWS\system32\inetcomm.dll
- 2008-04-23 04:16:40 27,648 ----a-w C:\WINDOWS\system32\jsproxy.dll
+ 2008-06-23 16:28:20 27,648 ----a-w C:\WINDOWS\system32\jsproxy.dll
- 2008-06-25 16:15:46 17,972,344 ----a-w C:\WINDOWS\system32\MRT.exe
+ 2008-08-05 18:11:01 15,888,504 ----a-w C:\WINDOWS\system32\MRT.exe
- 2008-04-23 04:16:40 459,264 ----a-w C:\WINDOWS\system32\msfeeds.dll
+ 2008-06-23 16:28:20 459,264 ----a-w C:\WINDOWS\system32\msfeeds.dll
- 2008-04-23 04:16:40 52,224 ----a-w C:\WINDOWS\system32\msfeedsbs.dll
+ 2008-06-23 16:28:20 52,224 ----a-w C:\WINDOWS\system32\msfeedsbs.dll
- 2008-04-23 20:16:42 3,591,680 ----a-w C:\WINDOWS\system32\mshtml.dll
+ 2008-06-24 08:28:24 3,592,192 ----a-w C:\WINDOWS\system32\mshtml.dll
- 2008-04-23 04:16:40 478,208 ----a-w C:\WINDOWS\system32\mshtmled.dll
+ 2008-06-23 16:28:22 477,696 ----a-w C:\WINDOWS\system32\mshtmled.dll
- 2008-04-23 04:16:40 193,024 ----a-w C:\WINDOWS\system32\msrating.dll
+ 2008-06-23 16:28:22 193,024 ----a-w C:\WINDOWS\system32\msrating.dll
- 2008-04-23 04:16:40 671,232 ----a-w C:\WINDOWS\system32\mstime.dll
+ 2008-06-23 16:28:22 671,232 ----a-w C:\WINDOWS\system32\mstime.dll
- 2008-04-23 04:16:40 102,912 ----a-w C:\WINDOWS\system32\occache.dll
+ 2008-06-23 16:28:22 102,912 ----a-w C:\WINDOWS\system32\occache.dll
- 2008-04-23 04:16:40 44,544 ----a-w C:\WINDOWS\system32\pngfilt.dll
+ 2008-06-23 16:28:22 44,544 ----a-w C:\WINDOWS\system32\pngfilt.dll
- 2007-11-30 12:39:29 18,296 ------w C:\WINDOWS\system32\spmsg.dll
+ 2007-11-30 11:19:06 18,296 ------w C:\WINDOWS\system32\spmsg.dll
- 2007-11-13 11:31:11 60,416 ----a-w C:\WINDOWS\system32\tzchange.exe
+ 2008-07-14 11:09:18 62,976 ----a-w C:\WINDOWS\system32\tzchange.exe
- 2008-04-23 04:16:40 105,984 ----a-w C:\WINDOWS\system32\url.dll
+ 2008-06-23 16:28:22 105,984 ----a-w C:\WINDOWS\system32\url.dll
- 2008-04-23 04:16:40 1,159,680 ----a-w C:\WINDOWS\system32\urlmon.dll
+ 2008-06-23 16:28:23 1,159,680 ----a-w C:\WINDOWS\system32\urlmon.dll
- 2008-04-23 04:16:40 233,472 ----a-w C:\WINDOWS\system32\webcheck.dll
+ 2008-06-23 16:28:23 233,472 ----a-w C:\WINDOWS\system32\webcheck.dll
+ 2008-08-15 07:14:10 16,384 ----atw C:\WINDOWS\Temp\Perflib_Perfdata_258.dat
.
-- Snapshot reset to current date --
.
((((((((((((((((((((((((((((((((( Point de chargement Reg )))))))))))))))))))))))))))))))))))))))))))))))))
.
.
REGEDIT4
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"SpybotSD TeaTimer"="C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe" [2008-01-28 12:43 2097488]
"Orange Desktop Search"="C:\Program Files\Orange HSS\Orange Desktop Search\OrangeDesktopSearch.exe" [2006-11-02 16:08 4937512]
"LogitechSoftwareUpdate"="C:\Program Files\Logitech\Video\ManifestEngine.exe" [2005-06-08 14:44 196608]
"ctfmon.exe"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-05 12:00 15360]
"Nokia.PCSync"="C:\Program Files\Nokia\Nokia PC Suite 7\PCSync2.exe" [2008-06-17 16:00 1249280]
"PC Suite Tray"="C:\Program Files\Nokia\Nokia PC Suite 7\PCSuite.exe" [2008-06-18 14:31 1122816]
"MSMSGS"="C:\Program Files\Messenger\msmsgs.exe" [2004-10-13 18:24 1694208]
"MessengerPlus3"="C:\Program Files\MessengerPlus! 3\MsgPlus.exe" [2006-04-15 11:32 190024]
"msnmsgr"="C:\Program Files\MSN Messenger\msnmsgr.exe" [2007-01-19 13:55 5674352]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"TomTomHOME.exe"="C:\Program Files\TomTom HOME\TomTomHOME.exe" [2007-01-29 13:07 3718312]
"TkBellExe"="C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" [2006-06-22 19:45 180269]
"SunJavaUpdateSched"="C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe" [2008-06-10 04:27 144784]
"Recguard"="C:\WINDOWS\SMINST\RECGUARD.EXE" [2004-04-14 21:43 233472]
"QuickFinder Scheduler"="c:\Corel\Office7\Shared\QFinder7\QFSCHED.EXE" [1996-06-28 09:01 46080]
"MessengerPlus3"="C:\Program Files\MessengerPlus! 3\MsgPlus.exe" [2006-04-15 11:32 190024]
"LVCOMSX"="C:\WINDOWS\system32\LVCOMSX.EXE" [2005-07-19 17:32 221184]
"LSBWatcher"="c:\hp\drivers\hplsbwatcher\lsburnwatcher.exe" [2004-10-14 22:54 253952]
"LogitechVideoTray"="C:\Program Files\Logitech\Video\LogiTray.exe" [2005-06-08 15:14 217088]
"LogitechVideoRepair"="C:\Program Files\Logitech\Video\ISStart.exe" [2005-06-08 15:24 458752]
"ISUSPM Startup"="C:\PROGRA~1\FICHIE~1\INSTAL~1\UPDATE~1\ISUSPM.exe" [2004-06-16 14:03 221184]
"IgfxTray"="C:\WINDOWS\system32\igfxtray.exe" [2004-08-20 23:55 155648]
"HP Software Update"="C:\Program Files\HP\HP Software Update\HPWuSchd2.exe" [2005-02-17 00:11 49152]
"HP Component Manager"="C:\Program Files\HP\hpcoretech\hpcmpmgr.exe" [2005-01-12 14:54 241664]
"ISUSScheduler"="c:\program files\fichiers communs\installshield\updateservice\issch.exe" [2004-06-16 14:03 81920]
"Adobe Photo Downloader"="C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.2\Apps\apdproxy.exe" [2007-03-16 11:45 63712]
[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"DWQueuedReporting"="C:\PROGRA~1\FICHIE~1\MICROS~1\DW\dwtrig20.exe" [2005-04-25 13:45 36040]
"Picasa Media Detector"="C:\Program Files\Picasa2\PicasaMediaDetector.exe" [2007-10-23 23:18 443968]
C:\Documents and Settings\Compaq_Propri‚taire\Menu D‚marrer\Programmes\D‚marrage\
PerfectPrint.LNK - C:\Corel\Office7\Shared\PFit7\PFPPOP70.EXE [2005-02-17 18:27:13 282624]
C:\Documents and Settings\All Users\Menu D‚marrer\Programmes\D‚marrage\
D‚marrage rapide du logiciel HP Image Zone.lnk - C:\Program Files\HP\Digital Imaging\bin\hpqthb08.exe [2004-05-29 00:06:36 53248]
HP Digital Imaging Monitor.lnk - C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe [2004-05-28 23:31:38 241664]
Lancement rapide d'Adobe Reader.lnk - C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe [2008-04-23 03:38:16 29696]
[HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^DSLMON.lnk.disabled]
path=C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage\DSLMON.lnk.disabled
backup=C:\WINDOWS\pss\DSLMON.lnk.disabledCommon Startup
[HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^Utilitaire réseau pour SAGEM Wi-Fi 11g USB adapter.lnk.disabled]
path=C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage\Utilitaire réseau pour SAGEM Wi-Fi 11g USB adapter.lnk.disabled
backup=C:\WINDOWS\pss\Utilitaire réseau pour SAGEM Wi-Fi 11g USB adapter.lnk.disabledCommon Startup
[HKLM\~\startupfolder\C:^Documents and Settings^Compaq_Propriétaire^Menu Démarrer^Programmes^Démarrage^desktop(2).ini]
path=C:\Documents and Settings\Compaq_Propriétaire\Menu Démarrer\Programmes\Démarrage\desktop(2).ini
backup=C:\WINDOWS\pss\desktop(2).iniStartup
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\ctfmon.exe]
--a------ 2004-08-05 12:00 15360 C:\WINDOWS\system32\ctfmon.exe
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\hpsysdrv]
--a------ 1998-05-07 17:04 52736 c:\WINDOWS\system\hpsysdrv.exe
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\ISUSScheduler]
--a------ 2004-06-16 14:03 81920 C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\KBD]
--a------ 2005-02-02 16:44 61440 C:\hp\KBD\kbd.exe
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SiSPower]
--a------ 2004-09-24 10:49 49152 C:\WINDOWS\system32\SiSPower.dll
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\services]
"SharedAccess"=2 (0x2)
"ALG"=3 (0x3)
"seclogon"=2 (0x2)
"SymWSC"=2 (0x2)
"ScsiAccess"=2 (0x2)
"RasMan"=3 (0x3)
"Nla"=3 (0x3)
[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\run-]
"ctfmon.exe"=C:\WINDOWS\system32\ctfmon.exe
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run-]
"AlcxMonitor"=ALCXMNTR.EXE
[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\KasperskyAntiVirus]
"DisableMonitoring"=dword:00000001
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
"EnableFirewall"= 0 (0x0)
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"C:\\Program Files\\MSN Messenger\\msnmsgr.exe"=
"C:\\Program Files\\Sports Interactive\\Football Manager 2008\\fm.exe"=
"C:\\Documents and Settings\\All Users\\Application Data\\Kaspersky Lab Setup Files\\Kaspersky Internet Security 7.0.1.325\\French\\setup.exe"=
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\IcmpSettings]
"AllowInboundEchoRequest"= 1 (0x1)
R3 klim5;Kaspersky Anti-Virus NDIS Filter;C:\WINDOWS\system32\DRIVERS\klim5.sys [2007-12-13 13:28]
R3 USBSTOR;Pilote de stockage de masse USB;C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS [2004-08-04 00:08]
S3 efipsk;efipsk;C:\DOCUME~1\COMPAQ~1\LOCALS~1\Temp\efipsk.sys []
S3 ids00026;ids00026;C:\Documents and Settings\All Users\Application Data\Kaspersky Anti-Virus Personal\5.0\bases\ids00026.sys []
S3 ids00118;ids00118;C:\Documents and Settings\All Users\Application Data\Kaspersky Anti-Virus Personal\5.0\bases\ids00118.sys []
S3 ids0014f;ids0014f;C:\Documents and Settings\All Users\Application Data\Kaspersky Anti-Virus Personal\5.0\bases\ids0014f.sys []
S3 ids0015d;ids0015d;C:\Documents and Settings\All Users\Application Data\Kaspersky Anti-Virus Personal\5.0\bases\ids0015d.sys []
S3 ids00180;ids00180;C:\Documents and Settings\All Users\Application Data\Kaspersky Anti-Virus Personal\5.0\bases\ids00180.sys []
S3 SG760_XP;SAGEM 802.11g XG760 1211 Driver;C:\WINDOWS\system32\DRIVERS\WlanUZXP.sys [2005-07-13 17:37]
S3 Unilocator;Unilocator;C:\WINDOWS\system32\locatrNT.exe [1996-09-30 01:00]
S3 usbscan;Pilote de scanneur USB;C:\WINDOWS\system32\DRIVERS\usbscan.sys [2004-08-03 23:58]
S3 ZDCndis5;ZDCndis5 Protocol Driver;C:\WINDOWS\system32\ZDCndis5.SYS []
*Newly Created Service* - CATCHME
.
Contenu du dossier 'Scheduled Tasks/Tâches planifiées'
2008-08-16 C:\WINDOWS\Tasks\AppleSoftwareUpdate.job
- C:\Program Files\Apple Software Update\SoftwareUpdate.exe [2008-07-30 12:34]
2005-06-30 C:\WINDOWS\Tasks\Connexion facile à Internet.job
- C:\Program Files\Easy Internet signup\HPSdpApp.exe [2004-08-13 09:50]
2008-08-16 C:\WINDOWS\Tasks\Symantec NetDetect.job
- C:\Program Files\Symantec\LiveUpdate\NDETECT.EXE [2005-01-27 15:59]
.
**************************************************************************
catchme 0.3.1361 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-08-18 00:35:41
Windows 5.1.2600 Service Pack 2 NTFS
Balayage processus cachés ...
Balayage caché autostart entries ...
Balayage des fichiers cachés ...
Scan terminé avec succès
Les fichiers cachés: 0
**************************************************************************
.
Temps d'accomplissement: 2008-08-18 0:40:05
ComboFix-quarantined-files.txt 2008-08-17 22:39:59
ComboFix2.txt 2008-08-04 22:57:09
Pre-Run: 83,617,476,608 octets libres
Post-Run: 83,566,415,872 octets libres
447 --- E O F --- 2008-08-13 19:56:09
-
-
Salut , je passe vite fait, je suis aussi en week-end, et pas chez moi
Je regarde la suite demain soir.
@+
- 1
- 2
Suivant
