Bug du son sur XP
24bauer
-
Utilisateur anonyme -
Utilisateur anonyme -
Bonjour,
en fait mon probleme est le suivant :
lorsque j'coute de la musique sur mon PC et que en meme temps je navigue sur mon PC (ouvre et ferme des dossiers) le son se coupe et jentend comme un tir de mitraillette lol ...
je precise que je vien de formater mon PC qui était en vista
1 Go de RAM
Merci d'avance pour vos réponses !!
en fait mon probleme est le suivant :
lorsque j'coute de la musique sur mon PC et que en meme temps je navigue sur mon PC (ouvre et ferme des dossiers) le son se coupe et jentend comme un tir de mitraillette lol ...
je precise que je vien de formater mon PC qui était en vista
1 Go de RAM
Merci d'avance pour vos réponses !!
A voir également:
- Bug du son sur XP
- Cle windows xp - Guide
- Bug chromecast - Guide
- Cd burner xp - Télécharger - Gravure
- Telecharger windows xp - Télécharger - Systèmes d'exploitation
- Bug outlook - Guide
17 réponses
Salut,
Il s'agit peu - être d'une infection : Pour cela :
Télécharge combofix.exe (par sUBs) sur ton Bureau.
-> http://download.bleepingcomputer.com/sUBs/ComboFix.exe
-> Double clique combofix.exe.
-> Tape sur la touche 1 (Yes) pour démarrer le scan.
-> Lorsque le scan sera complété, un rapport apparaîtra. Copie/colle ce rapport dans ta prochaine réponse.
NOTE : Le rapport se trouve également ici : C:\Combofix.txt
Avant d'utiliser ComboFix :
-> Déconnecte toi d'internet et referme les fenêtres de tous les programmes en cours.
-> Désactive provisoirement et seulement le temps de l'utilisation de ComboFix, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent géner fortement la procédure de recherche et de nettoyage de l'outil.
Une fois fait, sur ton bureau double-clic sur Combofix.exe.
- Répond oui au message d'avertissement, pour que le programme commence à procéder à l'analyse du pc.
/!\ Pendant la durée de cette étape, ne te sert pas du pc et n'ouvre aucun programmes.
- En fin de scan il est possible que ComboFix ait besoin de redemarrer le pc pour finaliser la désinfection\recherche, laisses-le faire.
- Un rapport s'ouvrira ensuite dans le bloc notes, ce fichier rapport Combofix.txt, est automatiquement sauvegardé et rangé à C:\Combofix.txt)
-> Réactive la protection en temps réel de ton Antivirus et de tes Antispywares, avant de te reconnecter à internet.
-> Reviens sur le forum, et copie et colle la totalité du contenu de C:\Combofix.txt dans ton prochain message.
-> Tutoriel https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix
@+ --
Très très respectuesement,
Directement Votre
Fordware
"Une des meilleures façons d'aider quelqu'un est de lui donner des responsabilités et de lui faire savoir que vous lui faites confiance." (Regis59)
Il s'agit peu - être d'une infection : Pour cela :
Télécharge combofix.exe (par sUBs) sur ton Bureau.
-> http://download.bleepingcomputer.com/sUBs/ComboFix.exe
-> Double clique combofix.exe.
-> Tape sur la touche 1 (Yes) pour démarrer le scan.
-> Lorsque le scan sera complété, un rapport apparaîtra. Copie/colle ce rapport dans ta prochaine réponse.
NOTE : Le rapport se trouve également ici : C:\Combofix.txt
Avant d'utiliser ComboFix :
-> Déconnecte toi d'internet et referme les fenêtres de tous les programmes en cours.
-> Désactive provisoirement et seulement le temps de l'utilisation de ComboFix, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent géner fortement la procédure de recherche et de nettoyage de l'outil.
Une fois fait, sur ton bureau double-clic sur Combofix.exe.
- Répond oui au message d'avertissement, pour que le programme commence à procéder à l'analyse du pc.
/!\ Pendant la durée de cette étape, ne te sert pas du pc et n'ouvre aucun programmes.
- En fin de scan il est possible que ComboFix ait besoin de redemarrer le pc pour finaliser la désinfection\recherche, laisses-le faire.
- Un rapport s'ouvrira ensuite dans le bloc notes, ce fichier rapport Combofix.txt, est automatiquement sauvegardé et rangé à C:\Combofix.txt)
-> Réactive la protection en temps réel de ton Antivirus et de tes Antispywares, avant de te reconnecter à internet.
-> Reviens sur le forum, et copie et colle la totalité du contenu de C:\Combofix.txt dans ton prochain message.
-> Tutoriel https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix
@+ --
Très très respectuesement,
Directement Votre
Fordware
"Une des meilleures façons d'aider quelqu'un est de lui donner des responsabilités et de lui faire savoir que vous lui faites confiance." (Regis59)
alors voici le rapport
ComboFix 08-06-20.4 - Soufiane 2008-06-30 16:37:05.1 - NTFSx86
Microsoft Windows XP Édition familiale 5.1.2600.2.1252.1.1036.18.441 [GMT 2:00]
Endroit: C:\Documents and Settings\Soufiane\Bureau\ComboFix.exe
* Création d'un nouveau point de restauration
[color=red][b]AVERTISSEMENT - LA CONSOLE DE RÉCUPÉRATION N'EST PAS INSTALLÉE SUR CETTE MACHINE !![/b][/color]
.
(((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
.
C:\WINDOWS\system32\_000005_.tmp.dll
C:\WINDOWS\system32\_000006_.tmp.dll
C:\WINDOWS\system32\_000007_.tmp.dll
C:\WINDOWS\system32\_000008_.tmp.dll
.
((((((((((((((((((((((((((((( Fichiers cr‚‚s 2008-05-28 to 2008-06-30 ))))))))))))))))))))))))))))))))))))
.
2008-06-30 15:03 . 2008-06-30 15:03 <REP> d-------- C:\Documents and Settings\Soufiane\Contacts
2008-06-30 14:43 . 2008-06-30 15:01 <REP> d--hsc--- C:\Program Files\Fichiers communs\WindowsLiveInstaller
2008-06-30 14:42 . 2008-06-30 15:02 <REP> d-------- C:\Program Files\Windows Live
2008-06-30 14:42 . 2008-06-30 14:42 <REP> d-------- C:\Documents and Settings\All Users\Application Data\WLInstaller
2008-06-30 14:39 . 2008-06-30 14:39 <REP> d-------- C:\Program Files\Wide Angle Software
2008-06-30 14:05 . 2004-08-04 00:54 363,520 --a------ C:\WINDOWS\system32\PsisDecd.dll
2008-06-30 14:05 . 2004-08-04 00:54 363,520 --a--c--- C:\WINDOWS\system32\dllcache\psisdecd.dll
2008-06-30 14:05 . 2008-06-30 14:04 28,672 --a------ C:\WINDOWS\system32\AF15BDAEX.dll
2008-06-30 14:05 . 2004-08-03 23:10 15,360 --a------ C:\WINDOWS\system32\drivers\MPE.sys
2008-06-30 14:05 . 2004-08-03 23:10 15,360 --a--c--- C:\WINDOWS\system32\dllcache\mpe.sys
2008-06-30 14:05 . 2007-06-16 06:30 238 -ra------ C:\WINDOWS\system32\AF15IRTBL.bin
2008-06-30 14:04 . 2008-06-30 14:05 <REP> d-------- C:\Documents and Settings\Soufiane\Application Data\ArcSoft
2008-06-30 14:03 . 2008-06-30 14:03 <REP> d-------- C:\Program Files\Fichiers communs\ArcSoft
2008-06-30 14:02 . 2008-06-30 14:02 <REP> d-------- C:\Program Files\DVBT Application
2008-06-30 14:02 . 2008-06-30 14:02 <REP> d-------- C:\Program Files\ArcSoft
2008-06-30 14:02 . 2002-02-07 11:41 1,229,312 --a------ C:\WINDOWS\system32\msxml4.dll
2008-06-30 14:01 . 2004-01-02 17:29 339,968 --a------ C:\WINDOWS\system32\mpeg2enc.dll
2008-06-30 14:01 . 2004-01-01 20:56 114,688 --a------ C:\WINDOWS\system32\HTMpegTimeshift.ax
2008-06-30 14:01 . 2004-01-02 17:30 83,456 --a------ C:\WINDOWS\system32\htmpeg2enc.ax
2008-06-30 14:01 . 2002-06-04 14:57 77,824 --a------ C:\WINDOWS\system32\htdeinterlacer.ax
2008-06-30 14:01 . 2003-06-28 14:34 69,707 --a------ C:\WINDOWS\system32\DISP_OPT1.dll
2008-06-30 14:01 . 2004-01-01 20:56 53,248 --a------ C:\WINDOWS\system32\HTFileAsync.ax
2008-06-30 14:01 . 2002-01-22 10:26 53,248 --a------ C:\WINDOWS\system32\ht_invert.ax
2008-06-30 13:55 . 2008-06-30 13:55 <REP> d-------- C:\Program Files\MSBuild
2008-06-30 13:55 . 2008-06-30 13:55 <REP> d-------- C:\Program Files\Microsoft Works
2008-06-30 13:50 . 2008-06-30 13:55 <REP> d-------- C:\WINDOWS\SHELLNEW
2008-06-30 13:49 . 2008-06-30 13:49 <REP> dr-h----- C:\MSOCache
2008-06-30 13:49 . 2008-06-30 13:56 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Microsoft Help
2008-06-30 13:08 . 2006-03-17 02:38 28,672 --------- C:\WINDOWS\system32\verclsid.exe
2008-06-30 13:03 . 2008-06-30 13:03 <REP> d-------- C:\Program Files\MSXML 6.0
2008-06-30 04:55 . 2008-06-14 19:59 272,768 --------- C:\WINDOWS\system32\drivers\bthport.sys
2008-06-30 04:55 . 2008-06-14 19:59 272,768 -----c--- C:\WINDOWS\system32\dllcache\bthport.sys
2008-06-30 04:44 . 2008-06-30 04:44 2,290,176 --a------ C:\WINDOWS\system32\TUKernel.exe
2008-06-30 04:07 . 2008-05-29 09:28 28,416 --a------ C:\WINDOWS\system32\uxtuneup.dll
2008-06-30 04:06 . 2008-06-30 04:06 <REP> d-------- C:\Documents and Settings\Soufiane\Application Data\TuneUp Software
2008-06-30 04:06 . 2008-06-30 04:06 355,584 --a------ C:\WINDOWS\system32\TuneUpDefragService.exe
2008-06-30 04:04 . 2008-06-30 04:05 <REP> d-------- C:\Program Files\TuneUp Utilities 2008
2008-06-30 04:04 . 2008-06-30 04:04 <REP> d-------- C:\Documents and Settings\All Users\Application Data\TuneUp Software
2008-06-30 04:01 . 2008-06-30 04:01 <REP> d-------- C:\Program Files\Fichiers communs\Wise Installation Wizard
2008-06-30 03:55 . 2008-06-30 03:55 13,646 --a------ C:\WINDOWS\system32\wpa.bak
2008-06-30 03:09 . 2008-06-30 03:09 1,160 --a------ C:\WINDOWS\mozver.dat
2008-06-30 03:07 . 2008-06-30 03:07 <REP> d-------- C:\Program Files\ma-config.com
2008-06-30 03:07 . 2008-06-30 03:09 <REP> d-------- C:\Documents and Settings\All Users\Application Data\ma-config.com
2008-06-30 03:05 . 2007-01-13 09:49 184,320 --a------ C:\WINDOWS\system32\igfxres.dll
2008-06-30 02:57 . 2008-06-30 02:57 0 --a------ C:\WINDOWS\nsreg.dat
2008-06-30 02:42 . 2008-06-30 02:42 <REP> d-------- C:\Program Files\iTunes
2008-06-30 02:42 . 2008-06-30 02:42 <REP> d-------- C:\Program Files\iPod
2008-06-30 02:42 . 2008-06-30 13:14 <REP> d-------- C:\Documents and Settings\Soufiane\Application Data\Apple Computer
2008-06-30 02:41 . 2008-06-30 02:41 <REP> d-------- C:\Program Files\QuickTime
2008-06-30 02:41 . 2008-06-30 02:41 <REP> d-------- C:\Program Files\Bonjour
2008-06-30 02:41 . 2008-06-30 02:42 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Apple Computer
2008-06-30 02:40 . 2008-06-30 02:40 <REP> d-------- C:\Program Files\Fichiers communs\Apple
2008-06-30 02:40 . 2008-06-30 02:40 <REP> d-------- C:\Program Files\Apple Software Update
2008-06-30 02:40 . 2008-06-30 02:40 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Apple
2008-06-30 02:40 . 2008-02-18 11:16 30,464 --a------ C:\WINDOWS\system32\drivers\usbaapl.sys
2008-06-30 02:37 . 2008-06-30 02:37 <REP> d-------- C:\WINDOWS\OPTIONS
2008-06-30 02:37 . 2008-05-07 19:31 106,368 --a------ C:\WINDOWS\system32\drivers\Rtenicxp.sys
2008-06-30 02:31 . 2008-06-30 02:31 <REP> d-------- C:\Program Files\K-Lite Codec Pack
2008-06-30 02:25 . 2007-01-13 10:33 5,672,032 --a------ C:\WINDOWS\system32\drivers\igxpmp32.sys
2008-06-30 02:13 . 2008-06-30 02:13 <REP> d-------- C:\Intel
2008-06-30 02:13 . 2008-05-01 16:35 53,248 --a------ C:\WINDOWS\system32\CSVer.dll
2008-06-30 01:43 . 2008-06-30 02:52 96,966 --a------ C:\WINDOWS\system32\drivers\klin.dat
2008-06-30 01:43 . 2008-06-30 02:52 88,774 --a------ C:\WINDOWS\system32\drivers\klick.dat
2008-06-30 01:42 . 2008-06-30 01:42 <REP> d-------- C:\Program Files\Kaspersky Lab
2008-06-30 01:42 . 2008-06-30 13:45 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Kaspersky Lab
2008-06-30 01:42 . 2008-06-30 16:39 774,176 --ahs---- C:\WINDOWS\system32\drivers\fidbox.dat
2008-06-30 01:42 . 2008-06-30 16:39 245,792 --ahs---- C:\WINDOWS\system32\drivers\fidbox2.dat
2008-06-30 01:42 . 2008-06-30 16:39 8,176 --ahs---- C:\WINDOWS\system32\drivers\fidbox.idx
2008-06-30 01:42 . 2008-06-30 16:39 2,968 --ahs---- C:\WINDOWS\system32\drivers\fidbox2.idx
2008-06-30 01:12 . 2008-06-30 02:25 <REP> d-------- C:\WINDOWS\system32\Lang
2008-06-30 01:12 . 2008-06-30 01:12 940,794 --a------ C:\WINDOWS\system32\LoopyMusic.wav
2008-06-30 01:12 . 2008-06-30 01:12 146,650 --a------ C:\WINDOWS\system32\BuzzingBee.wav
2008-06-30 01:07 . 2008-06-30 01:07 <REP> d-------- C:\Documents and Settings\Soufiane\Application Data\Intel
2008-06-30 01:07 . 2008-06-30 01:07 <REP> d-------- C:\Documents and Settings\NetworkService\Application Data\Intel
2008-06-30 01:07 . 2008-06-30 01:07 <REP> d-------- C:\Documents and Settings\LocalService\Application Data\Intel
2008-06-30 01:07 . 2008-06-30 01:10 376,832 --a------ C:\WINDOWS\system32\AegisI5Installer.exe
2008-06-30 01:07 . 2008-06-30 01:10 21,361 --a------ C:\WINDOWS\system32\drivers\AegisP.sys
2008-06-30 01:07 . 2008-06-30 01:10 21,361 --a------ C:\WINDOWS\AegisP.sys
2008-06-30 01:07 . 2008-06-30 01:10 13,984 --a------ C:\WINDOWS\AegisP.inf
2008-06-30 01:07 . 2008-06-30 01:10 10,640 --a------ C:\WINDOWS\AegisP.cat
2008-06-30 01:06 . 2008-06-30 01:06 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Intel
2008-06-30 01:03 . 2008-06-30 15:02 <REP> d----c--- C:\WINDOWS\system32\DRVSTORE
2008-06-30 01:03 . 2008-06-30 01:03 <REP> d-------- C:\Program Files\Camera Assistant Software for Toshiba
2008-06-30 01:03 . 2007-04-16 10:19 11,776 --a------ C:\WINDOWS\system32\drivers\UVCFTR_S.SYS
2008-06-30 01:01 . 2008-06-30 01:01 <REP> d-------- C:\Program Files\Synaptics
2008-06-30 01:01 . 2005-12-17 01:15 191,936 --a------ C:\WINDOWS\system32\drivers\SynTP.sys
2008-06-30 01:01 . 2005-12-17 01:19 114,688 --a------ C:\WINDOWS\system32\SynCtrl.dll
2008-06-30 01:01 . 2005-12-17 01:19 94,297 --a------ C:\WINDOWS\system32\SynTPAPI.dll
2008-06-30 01:01 . 2005-12-17 01:18 82,012 --a------ C:\WINDOWS\system32\SynCOM.dll
2008-06-30 01:01 . 2005-12-17 01:36 81,920 --a------ C:\WINDOWS\system32\SynTPCo2.dll
2008-06-30 01:01 . 2005-12-17 01:34 69,721 --a------ C:\WINDOWS\system32\SynTPFcs.dll
2008-06-29 23:57 . 2003-02-24 14:42 128,113 --a------ C:\WINDOWS\system32\csellang.ini
2008-06-29 23:57 . 2004-10-09 04:43 110,592 --a------ C:\WINDOWS\system32\cselect.exe
2008-06-29 23:57 . 2003-12-04 08:48 77,824 --a------ C:\WINDOWS\system32\tosmreg.exe
2008-06-29 23:57 . 2003-10-31 02:59 45,056 --a------ C:\WINDOWS\system32\csellang.dll
2008-06-29 23:57 . 2005-10-03 23:04 9,366 --a------ C:\WINDOWS\system32\tosmreg.ini
2008-06-29 23:57 . 2003-02-24 15:01 7,671 --a------ C:\WINDOWS\system32\cseltbl.ini
2008-06-29 23:56 . 2005-06-28 10:21 22,752 --a------ C:\WINDOWS\system32\spupdsvc.exe
2008-06-29 23:54 . 2008-06-29 23:54 <REP> d-------- C:\WINDOWS\tiinst
2008-06-29 23:54 . 2008-06-29 23:54 <REP> d-------- C:\Program Files\DVD-RAM
2008-06-29 23:54 . 2004-08-28 09:37 155,648 --a------ C:\WINDOWS\system32\RAMASST.exe
2008-06-29 23:54 . 2005-04-22 13:36 135,168 --a------ C:\WINDOWS\system32\DVDMenu.dll
2008-06-29 23:54 . 2004-08-28 09:33 110,592 --a------ C:\WINDOWS\system32\DVDRAMSV.exe
2008-06-29 23:54 . 2005-06-02 12:33 102,384 --a------ C:\WINDOWS\system32\drivers\meiudf.sys
2008-06-29 23:53 . 2006-02-16 09:10 180,224 --a------ C:\WINDOWS\system32\NVUNINST.EXE
2008-06-29 23:52 . 2006-02-09 14:54 94,208 --a------ C:\WINDOWS\system32\TCtrlCommon.dll
2008-06-29 23:52 . 2005-12-27 13:06 73,728 --a------ C:\WINDOWS\system32\TDispVol.exe
2008-06-29 23:52 . 2002-03-02 12:40 45,056 --a------ C:\WINDOWS\system32\TDispVol.dll
2008-06-29 23:51 . 2008-06-30 00:02 <REP> d-------- C:\Documents and Settings\All Users\Application Data\XP
2008-06-29 23:51 . 2008-06-29 23:51 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Vista64
2008-06-29 23:51 . 2006-12-12 11:13 32,768 --a------ C:\WINDOWS\system32\EBLib.DLL
2008-06-29 23:51 . 2006-06-22 16:27 11,264 --a------ C:\WINDOWS\system32\drivers\TPwSav.sys
2008-06-29 23:22 . 2008-06-30 01:06 <REP> d-------- C:\Program Files\Intel
2008-06-29 23:22 . 2003-01-29 23:35 12,032 --a------ C:\WINDOWS\system32\drivers\Netdevio.sys
2008-06-29 23:20 . 2008-06-30 01:00 <REP> d-------- C:\Program Files\TOSHIBA
2008-06-29 23:20 . 2008-06-30 14:02 <REP> d--h----- C:\Program Files\InstallShield Installation Information
2008-06-29 23:20 . 2008-06-29 23:23 <REP> d-------- C:\Program Files\Fichiers communs\InstallShield
2008-06-29 23:20 . 2005-04-11 15:58 516,096 --a------ C:\WINDOWS\system32\TOSCDSPD.cpl
2008-06-29 23:18 . 2008-06-29 23:18 <REP> d-------- C:\Program Files\Xilisoft
2008-06-29 23:18 . 2008-06-29 23:18 <REP> d-------- C:\Program Files\Skype
2008-06-29 23:18 . 2008-06-29 23:18 <REP> d-------- C:\Program Files\Google
2008-06-29 23:18 . 2008-06-29 23:18 <REP> d-------- C:\Program Files\Fichiers communs\Skype
2008-06-29 23:18 . 2008-06-30 00:03 <REP> d-------- C:\Documents and Settings\Soufiane\Application Data\Skype
2008-06-29 23:11 . 2008-06-29 23:11 <REP> d-------- C:\Program Files\Gabest
2008-06-29 23:11 . 2008-06-29 23:18 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Skype
.
(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
.
2008-06-30 12:04 283,776 ----a-w C:\WINDOWS\system32\drivers\AF15BDA.sys
2008-06-30 00:37 --------- d-----w C:\Program Files\Realtek
2008-06-29 22:56 315,392 ----a-w C:\WINDOWS\HideWin.exe
2008-06-29 22:54 --------- d-----w C:\Program Files\Atheros
2008-06-29 22:54 --------- d-----w C:\Documents and Settings\All Users\Application Data\Atheros
2008-06-29 22:53 --------- d-----w C:\Documents and Settings\Soufiane\Application Data\InstallShield
2008-06-29 22:01 --------- d-----w C:\Documents and Settings\Soufiane\Application Data\toshiba
2008-06-29 20:40 --------- d-----w C:\Program Files\microsoft frontpage
2008-06-29 20:39 --------- d-----w C:\Program Files\Services en ligne
2008-05-08 12:28 202,752 ----a-w C:\WINDOWS\system32\drivers\rmcast.sys
2006-12-12 09:13 32,768 ----a-w C:\Documents and Settings\All Users\Application Data\EBLib.dll
2006-07-28 14:25 19,456 ----a-w C:\Documents and Settings\All Users\Application Data\LPCFilter.sys
.
((((((((((((((((((((((((((((((((( Point de chargement Reg )))))))))))))))))))))))))))))))))))))))))))))))))
.
.
REGEDIT4
*Note* les ‚l‚ments vides & les ‚l‚ments initiaux l‚gitimes ne sont pas list‚s
[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{59273AB4-E7D3-40F9-A1A8-6FA9CCA1862C}]
2008-04-25 18:22 62728 --a------ C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2009\ievkbd.dll
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-05 14:00 15360]
"TOSCDSPD"="C:\Program Files\TOSHIBA\TOSCDSPD\toscdspd.exe" [2005-04-11 16:08 65536]
"MsnMsgr"="C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" [2007-10-18 11:34 5724184]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"NDSTray.exe"="NDSTray.exe" []
"TFncKy"="TFncKy.exe" []
"TDispVol"="TDispVol.exe" [2005-12-27 13:06 73728 C:\WINDOWS\system32\TDispVol.exe]
"RTHDCPL"="RTHDCPL.EXE" [2007-08-10 15:21 16384000 C:\WINDOWS\RTHDCPL.exe]
"Toshiba Hotkey Utility"="C:\Program Files\Toshiba\Windows Utilities\Hotkey.exe" [2006-01-05 23:00 1589248]
"HWSetup"="C:\Program Files\TOSHIBA\TOSHIBA Applet\HWSetup.exe" [2004-05-01 13:45 28672]
"SynTPEnh"="C:\Program Files\Synaptics\SynTP\SynTPEnh.exe" [2005-12-17 01:32 761945]
"Camera Assistant Software"="C:\Program Files\Camera Assistant Software for Toshiba\traybar.exe" [2007-05-22 10:50 413696]
"IntelZeroConfig"="C:\Program Files\Intel\Wireless\bin\ZCfgSvc.exe" [2007-10-08 14:18 995328]
"IntelWireless"="C:\Program Files\Intel\Wireless\Bin\ifrmewrk.exe" [2007-10-08 14:13 1101824]
"IgfxTray"="C:\WINDOWS\system32\igfxtray.exe" [2007-01-13 09:47 131072]
"HotKeysCmds"="C:\WINDOWS\system32\hkcmd.exe" [2007-01-13 09:47 163840]
"Persistence"="C:\WINDOWS\system32\igfxpers.exe" [2007-01-13 09:46 135168]
"QuickTime Task"="C:\Program Files\QuickTime\QTTask.exe" [2008-05-27 10:50 413696]
"iTunesHelper"="C:\Program Files\iTunes\iTunesHelper.exe" [2008-06-02 11:13 267048]
"TM Control"="C:\WINDOWS\system32\TMController.exe" [2007-03-01 09:11 184396]
"HiDTV Control"="" []
"Schedule_d"="C:\Program Files\DVBT Application\Schedule_d.exe" [2006-08-24 11:45 94208]
"AVP"="C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2009\avp.exe" [2008-04-25 18:21 201992]
[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="C:\WINDOWS\system32\CTFMON.EXE" [2004-08-05 14:00 15360]
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon]
"UIHost"="C:\\Documents and Settings\\All Users\\Application Data\\TuneUp Software\\TuneUp Utilities\\WinStyler\\tu_logonui.exe"
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32]
"VIDC.YV12"= yv12vfw.dll
[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\KasperskyAntiVirus]
"DisableMonitoring"=dword:00000001
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"C:\\Program Files\\Bonjour\\mDNSResponder.exe"=
"C:\\Program Files\\iTunes\\iTunes.exe"=
"C:\\Program Files\\Microsoft Office\\Office12\\OUTLOOK.EXE"=
"C:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"=
"C:\\Program Files\\Windows Live\\Messenger\\livecall.exe"=
R0 klbg;Kaspersky Lab Boot Guard Driver;C:\WINDOWS\system32\drivers\klbg.sys [2008-01-29 18:29]
R2 UxTuneUp;TuneUp Extension de thème;C:\WINDOWS\System32\svchost.exe [2004-08-05 14:00]
R3 klim5;Kaspersky Anti-Virus NDIS Filter;C:\WINDOWS\system32\DRIVERS\klim5.sys [2008-03-25 20:07]
R3 qkbfiltr;Quanta HotKey Keyboard Filter Driver;C:\WINDOWS\system32\drivers\qkbfiltr.sys [2006-01-12 16:21]
R3 WSIMD;wsimd Service;C:\WINDOWS\system32\DRIVERS\wsimd.sys [2007-12-13 20:31]
S3 AF15BDA;AF9015 BDA Filter;C:\WINDOWS\system32\Drivers\AF15BDA.sys [2008-06-30 14:04]
S3 maconfservice;Ma-Config Service;"C:\Program Files\ma-config.com\maconfservice.exe" [2008-06-26 09:13]
S3 qmofiltr;Quanta HotKey Mouse Filter Driver;C:\WINDOWS\system32\drivers\qmofiltr.sys [2005-05-05 14:27]
S3 TuneUp.Defrag;TuneUp Drive Defrag Service;C:\WINDOWS\System32\TuneUpDefragService.exe [2008-06-30 04:06]
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Svchost - NetSvcs
UxTuneUp
.
Contenu du dossier 'Scheduled Tasks/Tƒches planifi‚es'
"2008-06-30 00:40:59 C:\WINDOWS\Tasks\AppleSoftwareUpdate.job"
- C:\Program Files\Apple Software Update\SoftwareUpdate.exe
"2008-06-30 14:40:52 C:\WINDOWS\Tasks\Maintenance en 1 clic.job"
- C:\Program Files\TuneUp Utilities 2008\OneClickStarter.exe
.
**************************************************************************
catchme 0.3.1361 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-06-30 16:41:17
Windows 5.1.2600 Service Pack 2 NTFS
Balayage processus cach‚s ...
Balayage cach‚ autostart entries ...
Balayage des fichiers cach‚s ...
Scan termin‚ avec succŠs
Les fichiers cach‚s: 0
**************************************************************************
.
--------------------- DLLs a charg‚ sous des processus courants ---------------------
PROCESS: C:\WINDOWS\explorer.exe
-> C:\WINDOWS\system32\TDispVol.dll
.
------------------------ Other Running Processes ------------------------
.
C:\Program Files\Intel\Wireless\Bin\S24EvMon.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\Program Files\TOSHIBA\ConfigFree\CFSvcs.exe
C:\WINDOWS\system32\DVDRAMSV.exe
C:\Program Files\Intel\Wireless\Bin\EvtEng.exe
C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe
C:\Program Files\TOSHIBA\ConfigFree\NDSTray.exe
C:\Program Files\TOSHIBA\Commandes TOSHIBA\TFncKy.exe
C:\WINDOWS\system32\igfxsrvc.exe
C:\WINDOWS\system32\igfxext.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\Program Files\Camera Assistant Software for Toshiba\CEC_MAIN.exe
C:\WINDOWS\system32\RAMASST.exe
C:\Program Files\ArcSoft\TotalMedia 3\TMMonitor.exe
.
**************************************************************************
.
Temps d'accomplissement: 2008-06-30 16:44:06 - machine was rebooted
ComboFix-quarantined-files.txt 2008-06-30 14:44:01
Pre-Run: 63,902,281,728 octets libres
Post-Run: 63,888,777,216 octets libres
259 --- E O F --- 2008-06-30 11:06:39
ComboFix 08-06-20.4 - Soufiane 2008-06-30 16:37:05.1 - NTFSx86
Microsoft Windows XP Édition familiale 5.1.2600.2.1252.1.1036.18.441 [GMT 2:00]
Endroit: C:\Documents and Settings\Soufiane\Bureau\ComboFix.exe
* Création d'un nouveau point de restauration
[color=red][b]AVERTISSEMENT - LA CONSOLE DE RÉCUPÉRATION N'EST PAS INSTALLÉE SUR CETTE MACHINE !![/b][/color]
.
(((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
.
C:\WINDOWS\system32\_000005_.tmp.dll
C:\WINDOWS\system32\_000006_.tmp.dll
C:\WINDOWS\system32\_000007_.tmp.dll
C:\WINDOWS\system32\_000008_.tmp.dll
.
((((((((((((((((((((((((((((( Fichiers cr‚‚s 2008-05-28 to 2008-06-30 ))))))))))))))))))))))))))))))))))))
.
2008-06-30 15:03 . 2008-06-30 15:03 <REP> d-------- C:\Documents and Settings\Soufiane\Contacts
2008-06-30 14:43 . 2008-06-30 15:01 <REP> d--hsc--- C:\Program Files\Fichiers communs\WindowsLiveInstaller
2008-06-30 14:42 . 2008-06-30 15:02 <REP> d-------- C:\Program Files\Windows Live
2008-06-30 14:42 . 2008-06-30 14:42 <REP> d-------- C:\Documents and Settings\All Users\Application Data\WLInstaller
2008-06-30 14:39 . 2008-06-30 14:39 <REP> d-------- C:\Program Files\Wide Angle Software
2008-06-30 14:05 . 2004-08-04 00:54 363,520 --a------ C:\WINDOWS\system32\PsisDecd.dll
2008-06-30 14:05 . 2004-08-04 00:54 363,520 --a--c--- C:\WINDOWS\system32\dllcache\psisdecd.dll
2008-06-30 14:05 . 2008-06-30 14:04 28,672 --a------ C:\WINDOWS\system32\AF15BDAEX.dll
2008-06-30 14:05 . 2004-08-03 23:10 15,360 --a------ C:\WINDOWS\system32\drivers\MPE.sys
2008-06-30 14:05 . 2004-08-03 23:10 15,360 --a--c--- C:\WINDOWS\system32\dllcache\mpe.sys
2008-06-30 14:05 . 2007-06-16 06:30 238 -ra------ C:\WINDOWS\system32\AF15IRTBL.bin
2008-06-30 14:04 . 2008-06-30 14:05 <REP> d-------- C:\Documents and Settings\Soufiane\Application Data\ArcSoft
2008-06-30 14:03 . 2008-06-30 14:03 <REP> d-------- C:\Program Files\Fichiers communs\ArcSoft
2008-06-30 14:02 . 2008-06-30 14:02 <REP> d-------- C:\Program Files\DVBT Application
2008-06-30 14:02 . 2008-06-30 14:02 <REP> d-------- C:\Program Files\ArcSoft
2008-06-30 14:02 . 2002-02-07 11:41 1,229,312 --a------ C:\WINDOWS\system32\msxml4.dll
2008-06-30 14:01 . 2004-01-02 17:29 339,968 --a------ C:\WINDOWS\system32\mpeg2enc.dll
2008-06-30 14:01 . 2004-01-01 20:56 114,688 --a------ C:\WINDOWS\system32\HTMpegTimeshift.ax
2008-06-30 14:01 . 2004-01-02 17:30 83,456 --a------ C:\WINDOWS\system32\htmpeg2enc.ax
2008-06-30 14:01 . 2002-06-04 14:57 77,824 --a------ C:\WINDOWS\system32\htdeinterlacer.ax
2008-06-30 14:01 . 2003-06-28 14:34 69,707 --a------ C:\WINDOWS\system32\DISP_OPT1.dll
2008-06-30 14:01 . 2004-01-01 20:56 53,248 --a------ C:\WINDOWS\system32\HTFileAsync.ax
2008-06-30 14:01 . 2002-01-22 10:26 53,248 --a------ C:\WINDOWS\system32\ht_invert.ax
2008-06-30 13:55 . 2008-06-30 13:55 <REP> d-------- C:\Program Files\MSBuild
2008-06-30 13:55 . 2008-06-30 13:55 <REP> d-------- C:\Program Files\Microsoft Works
2008-06-30 13:50 . 2008-06-30 13:55 <REP> d-------- C:\WINDOWS\SHELLNEW
2008-06-30 13:49 . 2008-06-30 13:49 <REP> dr-h----- C:\MSOCache
2008-06-30 13:49 . 2008-06-30 13:56 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Microsoft Help
2008-06-30 13:08 . 2006-03-17 02:38 28,672 --------- C:\WINDOWS\system32\verclsid.exe
2008-06-30 13:03 . 2008-06-30 13:03 <REP> d-------- C:\Program Files\MSXML 6.0
2008-06-30 04:55 . 2008-06-14 19:59 272,768 --------- C:\WINDOWS\system32\drivers\bthport.sys
2008-06-30 04:55 . 2008-06-14 19:59 272,768 -----c--- C:\WINDOWS\system32\dllcache\bthport.sys
2008-06-30 04:44 . 2008-06-30 04:44 2,290,176 --a------ C:\WINDOWS\system32\TUKernel.exe
2008-06-30 04:07 . 2008-05-29 09:28 28,416 --a------ C:\WINDOWS\system32\uxtuneup.dll
2008-06-30 04:06 . 2008-06-30 04:06 <REP> d-------- C:\Documents and Settings\Soufiane\Application Data\TuneUp Software
2008-06-30 04:06 . 2008-06-30 04:06 355,584 --a------ C:\WINDOWS\system32\TuneUpDefragService.exe
2008-06-30 04:04 . 2008-06-30 04:05 <REP> d-------- C:\Program Files\TuneUp Utilities 2008
2008-06-30 04:04 . 2008-06-30 04:04 <REP> d-------- C:\Documents and Settings\All Users\Application Data\TuneUp Software
2008-06-30 04:01 . 2008-06-30 04:01 <REP> d-------- C:\Program Files\Fichiers communs\Wise Installation Wizard
2008-06-30 03:55 . 2008-06-30 03:55 13,646 --a------ C:\WINDOWS\system32\wpa.bak
2008-06-30 03:09 . 2008-06-30 03:09 1,160 --a------ C:\WINDOWS\mozver.dat
2008-06-30 03:07 . 2008-06-30 03:07 <REP> d-------- C:\Program Files\ma-config.com
2008-06-30 03:07 . 2008-06-30 03:09 <REP> d-------- C:\Documents and Settings\All Users\Application Data\ma-config.com
2008-06-30 03:05 . 2007-01-13 09:49 184,320 --a------ C:\WINDOWS\system32\igfxres.dll
2008-06-30 02:57 . 2008-06-30 02:57 0 --a------ C:\WINDOWS\nsreg.dat
2008-06-30 02:42 . 2008-06-30 02:42 <REP> d-------- C:\Program Files\iTunes
2008-06-30 02:42 . 2008-06-30 02:42 <REP> d-------- C:\Program Files\iPod
2008-06-30 02:42 . 2008-06-30 13:14 <REP> d-------- C:\Documents and Settings\Soufiane\Application Data\Apple Computer
2008-06-30 02:41 . 2008-06-30 02:41 <REP> d-------- C:\Program Files\QuickTime
2008-06-30 02:41 . 2008-06-30 02:41 <REP> d-------- C:\Program Files\Bonjour
2008-06-30 02:41 . 2008-06-30 02:42 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Apple Computer
2008-06-30 02:40 . 2008-06-30 02:40 <REP> d-------- C:\Program Files\Fichiers communs\Apple
2008-06-30 02:40 . 2008-06-30 02:40 <REP> d-------- C:\Program Files\Apple Software Update
2008-06-30 02:40 . 2008-06-30 02:40 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Apple
2008-06-30 02:40 . 2008-02-18 11:16 30,464 --a------ C:\WINDOWS\system32\drivers\usbaapl.sys
2008-06-30 02:37 . 2008-06-30 02:37 <REP> d-------- C:\WINDOWS\OPTIONS
2008-06-30 02:37 . 2008-05-07 19:31 106,368 --a------ C:\WINDOWS\system32\drivers\Rtenicxp.sys
2008-06-30 02:31 . 2008-06-30 02:31 <REP> d-------- C:\Program Files\K-Lite Codec Pack
2008-06-30 02:25 . 2007-01-13 10:33 5,672,032 --a------ C:\WINDOWS\system32\drivers\igxpmp32.sys
2008-06-30 02:13 . 2008-06-30 02:13 <REP> d-------- C:\Intel
2008-06-30 02:13 . 2008-05-01 16:35 53,248 --a------ C:\WINDOWS\system32\CSVer.dll
2008-06-30 01:43 . 2008-06-30 02:52 96,966 --a------ C:\WINDOWS\system32\drivers\klin.dat
2008-06-30 01:43 . 2008-06-30 02:52 88,774 --a------ C:\WINDOWS\system32\drivers\klick.dat
2008-06-30 01:42 . 2008-06-30 01:42 <REP> d-------- C:\Program Files\Kaspersky Lab
2008-06-30 01:42 . 2008-06-30 13:45 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Kaspersky Lab
2008-06-30 01:42 . 2008-06-30 16:39 774,176 --ahs---- C:\WINDOWS\system32\drivers\fidbox.dat
2008-06-30 01:42 . 2008-06-30 16:39 245,792 --ahs---- C:\WINDOWS\system32\drivers\fidbox2.dat
2008-06-30 01:42 . 2008-06-30 16:39 8,176 --ahs---- C:\WINDOWS\system32\drivers\fidbox.idx
2008-06-30 01:42 . 2008-06-30 16:39 2,968 --ahs---- C:\WINDOWS\system32\drivers\fidbox2.idx
2008-06-30 01:12 . 2008-06-30 02:25 <REP> d-------- C:\WINDOWS\system32\Lang
2008-06-30 01:12 . 2008-06-30 01:12 940,794 --a------ C:\WINDOWS\system32\LoopyMusic.wav
2008-06-30 01:12 . 2008-06-30 01:12 146,650 --a------ C:\WINDOWS\system32\BuzzingBee.wav
2008-06-30 01:07 . 2008-06-30 01:07 <REP> d-------- C:\Documents and Settings\Soufiane\Application Data\Intel
2008-06-30 01:07 . 2008-06-30 01:07 <REP> d-------- C:\Documents and Settings\NetworkService\Application Data\Intel
2008-06-30 01:07 . 2008-06-30 01:07 <REP> d-------- C:\Documents and Settings\LocalService\Application Data\Intel
2008-06-30 01:07 . 2008-06-30 01:10 376,832 --a------ C:\WINDOWS\system32\AegisI5Installer.exe
2008-06-30 01:07 . 2008-06-30 01:10 21,361 --a------ C:\WINDOWS\system32\drivers\AegisP.sys
2008-06-30 01:07 . 2008-06-30 01:10 21,361 --a------ C:\WINDOWS\AegisP.sys
2008-06-30 01:07 . 2008-06-30 01:10 13,984 --a------ C:\WINDOWS\AegisP.inf
2008-06-30 01:07 . 2008-06-30 01:10 10,640 --a------ C:\WINDOWS\AegisP.cat
2008-06-30 01:06 . 2008-06-30 01:06 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Intel
2008-06-30 01:03 . 2008-06-30 15:02 <REP> d----c--- C:\WINDOWS\system32\DRVSTORE
2008-06-30 01:03 . 2008-06-30 01:03 <REP> d-------- C:\Program Files\Camera Assistant Software for Toshiba
2008-06-30 01:03 . 2007-04-16 10:19 11,776 --a------ C:\WINDOWS\system32\drivers\UVCFTR_S.SYS
2008-06-30 01:01 . 2008-06-30 01:01 <REP> d-------- C:\Program Files\Synaptics
2008-06-30 01:01 . 2005-12-17 01:15 191,936 --a------ C:\WINDOWS\system32\drivers\SynTP.sys
2008-06-30 01:01 . 2005-12-17 01:19 114,688 --a------ C:\WINDOWS\system32\SynCtrl.dll
2008-06-30 01:01 . 2005-12-17 01:19 94,297 --a------ C:\WINDOWS\system32\SynTPAPI.dll
2008-06-30 01:01 . 2005-12-17 01:18 82,012 --a------ C:\WINDOWS\system32\SynCOM.dll
2008-06-30 01:01 . 2005-12-17 01:36 81,920 --a------ C:\WINDOWS\system32\SynTPCo2.dll
2008-06-30 01:01 . 2005-12-17 01:34 69,721 --a------ C:\WINDOWS\system32\SynTPFcs.dll
2008-06-29 23:57 . 2003-02-24 14:42 128,113 --a------ C:\WINDOWS\system32\csellang.ini
2008-06-29 23:57 . 2004-10-09 04:43 110,592 --a------ C:\WINDOWS\system32\cselect.exe
2008-06-29 23:57 . 2003-12-04 08:48 77,824 --a------ C:\WINDOWS\system32\tosmreg.exe
2008-06-29 23:57 . 2003-10-31 02:59 45,056 --a------ C:\WINDOWS\system32\csellang.dll
2008-06-29 23:57 . 2005-10-03 23:04 9,366 --a------ C:\WINDOWS\system32\tosmreg.ini
2008-06-29 23:57 . 2003-02-24 15:01 7,671 --a------ C:\WINDOWS\system32\cseltbl.ini
2008-06-29 23:56 . 2005-06-28 10:21 22,752 --a------ C:\WINDOWS\system32\spupdsvc.exe
2008-06-29 23:54 . 2008-06-29 23:54 <REP> d-------- C:\WINDOWS\tiinst
2008-06-29 23:54 . 2008-06-29 23:54 <REP> d-------- C:\Program Files\DVD-RAM
2008-06-29 23:54 . 2004-08-28 09:37 155,648 --a------ C:\WINDOWS\system32\RAMASST.exe
2008-06-29 23:54 . 2005-04-22 13:36 135,168 --a------ C:\WINDOWS\system32\DVDMenu.dll
2008-06-29 23:54 . 2004-08-28 09:33 110,592 --a------ C:\WINDOWS\system32\DVDRAMSV.exe
2008-06-29 23:54 . 2005-06-02 12:33 102,384 --a------ C:\WINDOWS\system32\drivers\meiudf.sys
2008-06-29 23:53 . 2006-02-16 09:10 180,224 --a------ C:\WINDOWS\system32\NVUNINST.EXE
2008-06-29 23:52 . 2006-02-09 14:54 94,208 --a------ C:\WINDOWS\system32\TCtrlCommon.dll
2008-06-29 23:52 . 2005-12-27 13:06 73,728 --a------ C:\WINDOWS\system32\TDispVol.exe
2008-06-29 23:52 . 2002-03-02 12:40 45,056 --a------ C:\WINDOWS\system32\TDispVol.dll
2008-06-29 23:51 . 2008-06-30 00:02 <REP> d-------- C:\Documents and Settings\All Users\Application Data\XP
2008-06-29 23:51 . 2008-06-29 23:51 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Vista64
2008-06-29 23:51 . 2006-12-12 11:13 32,768 --a------ C:\WINDOWS\system32\EBLib.DLL
2008-06-29 23:51 . 2006-06-22 16:27 11,264 --a------ C:\WINDOWS\system32\drivers\TPwSav.sys
2008-06-29 23:22 . 2008-06-30 01:06 <REP> d-------- C:\Program Files\Intel
2008-06-29 23:22 . 2003-01-29 23:35 12,032 --a------ C:\WINDOWS\system32\drivers\Netdevio.sys
2008-06-29 23:20 . 2008-06-30 01:00 <REP> d-------- C:\Program Files\TOSHIBA
2008-06-29 23:20 . 2008-06-30 14:02 <REP> d--h----- C:\Program Files\InstallShield Installation Information
2008-06-29 23:20 . 2008-06-29 23:23 <REP> d-------- C:\Program Files\Fichiers communs\InstallShield
2008-06-29 23:20 . 2005-04-11 15:58 516,096 --a------ C:\WINDOWS\system32\TOSCDSPD.cpl
2008-06-29 23:18 . 2008-06-29 23:18 <REP> d-------- C:\Program Files\Xilisoft
2008-06-29 23:18 . 2008-06-29 23:18 <REP> d-------- C:\Program Files\Skype
2008-06-29 23:18 . 2008-06-29 23:18 <REP> d-------- C:\Program Files\Google
2008-06-29 23:18 . 2008-06-29 23:18 <REP> d-------- C:\Program Files\Fichiers communs\Skype
2008-06-29 23:18 . 2008-06-30 00:03 <REP> d-------- C:\Documents and Settings\Soufiane\Application Data\Skype
2008-06-29 23:11 . 2008-06-29 23:11 <REP> d-------- C:\Program Files\Gabest
2008-06-29 23:11 . 2008-06-29 23:18 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Skype
.
(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
.
2008-06-30 12:04 283,776 ----a-w C:\WINDOWS\system32\drivers\AF15BDA.sys
2008-06-30 00:37 --------- d-----w C:\Program Files\Realtek
2008-06-29 22:56 315,392 ----a-w C:\WINDOWS\HideWin.exe
2008-06-29 22:54 --------- d-----w C:\Program Files\Atheros
2008-06-29 22:54 --------- d-----w C:\Documents and Settings\All Users\Application Data\Atheros
2008-06-29 22:53 --------- d-----w C:\Documents and Settings\Soufiane\Application Data\InstallShield
2008-06-29 22:01 --------- d-----w C:\Documents and Settings\Soufiane\Application Data\toshiba
2008-06-29 20:40 --------- d-----w C:\Program Files\microsoft frontpage
2008-06-29 20:39 --------- d-----w C:\Program Files\Services en ligne
2008-05-08 12:28 202,752 ----a-w C:\WINDOWS\system32\drivers\rmcast.sys
2006-12-12 09:13 32,768 ----a-w C:\Documents and Settings\All Users\Application Data\EBLib.dll
2006-07-28 14:25 19,456 ----a-w C:\Documents and Settings\All Users\Application Data\LPCFilter.sys
.
((((((((((((((((((((((((((((((((( Point de chargement Reg )))))))))))))))))))))))))))))))))))))))))))))))))
.
.
REGEDIT4
*Note* les ‚l‚ments vides & les ‚l‚ments initiaux l‚gitimes ne sont pas list‚s
[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{59273AB4-E7D3-40F9-A1A8-6FA9CCA1862C}]
2008-04-25 18:22 62728 --a------ C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2009\ievkbd.dll
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-05 14:00 15360]
"TOSCDSPD"="C:\Program Files\TOSHIBA\TOSCDSPD\toscdspd.exe" [2005-04-11 16:08 65536]
"MsnMsgr"="C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" [2007-10-18 11:34 5724184]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"NDSTray.exe"="NDSTray.exe" []
"TFncKy"="TFncKy.exe" []
"TDispVol"="TDispVol.exe" [2005-12-27 13:06 73728 C:\WINDOWS\system32\TDispVol.exe]
"RTHDCPL"="RTHDCPL.EXE" [2007-08-10 15:21 16384000 C:\WINDOWS\RTHDCPL.exe]
"Toshiba Hotkey Utility"="C:\Program Files\Toshiba\Windows Utilities\Hotkey.exe" [2006-01-05 23:00 1589248]
"HWSetup"="C:\Program Files\TOSHIBA\TOSHIBA Applet\HWSetup.exe" [2004-05-01 13:45 28672]
"SynTPEnh"="C:\Program Files\Synaptics\SynTP\SynTPEnh.exe" [2005-12-17 01:32 761945]
"Camera Assistant Software"="C:\Program Files\Camera Assistant Software for Toshiba\traybar.exe" [2007-05-22 10:50 413696]
"IntelZeroConfig"="C:\Program Files\Intel\Wireless\bin\ZCfgSvc.exe" [2007-10-08 14:18 995328]
"IntelWireless"="C:\Program Files\Intel\Wireless\Bin\ifrmewrk.exe" [2007-10-08 14:13 1101824]
"IgfxTray"="C:\WINDOWS\system32\igfxtray.exe" [2007-01-13 09:47 131072]
"HotKeysCmds"="C:\WINDOWS\system32\hkcmd.exe" [2007-01-13 09:47 163840]
"Persistence"="C:\WINDOWS\system32\igfxpers.exe" [2007-01-13 09:46 135168]
"QuickTime Task"="C:\Program Files\QuickTime\QTTask.exe" [2008-05-27 10:50 413696]
"iTunesHelper"="C:\Program Files\iTunes\iTunesHelper.exe" [2008-06-02 11:13 267048]
"TM Control"="C:\WINDOWS\system32\TMController.exe" [2007-03-01 09:11 184396]
"HiDTV Control"="" []
"Schedule_d"="C:\Program Files\DVBT Application\Schedule_d.exe" [2006-08-24 11:45 94208]
"AVP"="C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2009\avp.exe" [2008-04-25 18:21 201992]
[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="C:\WINDOWS\system32\CTFMON.EXE" [2004-08-05 14:00 15360]
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon]
"UIHost"="C:\\Documents and Settings\\All Users\\Application Data\\TuneUp Software\\TuneUp Utilities\\WinStyler\\tu_logonui.exe"
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32]
"VIDC.YV12"= yv12vfw.dll
[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\KasperskyAntiVirus]
"DisableMonitoring"=dword:00000001
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"C:\\Program Files\\Bonjour\\mDNSResponder.exe"=
"C:\\Program Files\\iTunes\\iTunes.exe"=
"C:\\Program Files\\Microsoft Office\\Office12\\OUTLOOK.EXE"=
"C:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"=
"C:\\Program Files\\Windows Live\\Messenger\\livecall.exe"=
R0 klbg;Kaspersky Lab Boot Guard Driver;C:\WINDOWS\system32\drivers\klbg.sys [2008-01-29 18:29]
R2 UxTuneUp;TuneUp Extension de thème;C:\WINDOWS\System32\svchost.exe [2004-08-05 14:00]
R3 klim5;Kaspersky Anti-Virus NDIS Filter;C:\WINDOWS\system32\DRIVERS\klim5.sys [2008-03-25 20:07]
R3 qkbfiltr;Quanta HotKey Keyboard Filter Driver;C:\WINDOWS\system32\drivers\qkbfiltr.sys [2006-01-12 16:21]
R3 WSIMD;wsimd Service;C:\WINDOWS\system32\DRIVERS\wsimd.sys [2007-12-13 20:31]
S3 AF15BDA;AF9015 BDA Filter;C:\WINDOWS\system32\Drivers\AF15BDA.sys [2008-06-30 14:04]
S3 maconfservice;Ma-Config Service;"C:\Program Files\ma-config.com\maconfservice.exe" [2008-06-26 09:13]
S3 qmofiltr;Quanta HotKey Mouse Filter Driver;C:\WINDOWS\system32\drivers\qmofiltr.sys [2005-05-05 14:27]
S3 TuneUp.Defrag;TuneUp Drive Defrag Service;C:\WINDOWS\System32\TuneUpDefragService.exe [2008-06-30 04:06]
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Svchost - NetSvcs
UxTuneUp
.
Contenu du dossier 'Scheduled Tasks/Tƒches planifi‚es'
"2008-06-30 00:40:59 C:\WINDOWS\Tasks\AppleSoftwareUpdate.job"
- C:\Program Files\Apple Software Update\SoftwareUpdate.exe
"2008-06-30 14:40:52 C:\WINDOWS\Tasks\Maintenance en 1 clic.job"
- C:\Program Files\TuneUp Utilities 2008\OneClickStarter.exe
.
**************************************************************************
catchme 0.3.1361 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-06-30 16:41:17
Windows 5.1.2600 Service Pack 2 NTFS
Balayage processus cach‚s ...
Balayage cach‚ autostart entries ...
Balayage des fichiers cach‚s ...
Scan termin‚ avec succŠs
Les fichiers cach‚s: 0
**************************************************************************
.
--------------------- DLLs a charg‚ sous des processus courants ---------------------
PROCESS: C:\WINDOWS\explorer.exe
-> C:\WINDOWS\system32\TDispVol.dll
.
------------------------ Other Running Processes ------------------------
.
C:\Program Files\Intel\Wireless\Bin\S24EvMon.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\Program Files\TOSHIBA\ConfigFree\CFSvcs.exe
C:\WINDOWS\system32\DVDRAMSV.exe
C:\Program Files\Intel\Wireless\Bin\EvtEng.exe
C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe
C:\Program Files\TOSHIBA\ConfigFree\NDSTray.exe
C:\Program Files\TOSHIBA\Commandes TOSHIBA\TFncKy.exe
C:\WINDOWS\system32\igfxsrvc.exe
C:\WINDOWS\system32\igfxext.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\Program Files\Camera Assistant Software for Toshiba\CEC_MAIN.exe
C:\WINDOWS\system32\RAMASST.exe
C:\Program Files\ArcSoft\TotalMedia 3\TMMonitor.exe
.
**************************************************************************
.
Temps d'accomplissement: 2008-06-30 16:44:06 - machine was rebooted
ComboFix-quarantined-files.txt 2008-06-30 14:44:01
Pre-Run: 63,902,281,728 octets libres
Post-Run: 63,888,777,216 octets libres
259 --- E O F --- 2008-06-30 11:06:39
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question
mdr personne repond dsl je suis pas doullet a ce genre de question c pas ta carte son peut etre le pb ?
de rien cher ami car ca peut aussi etre ce pb car c une platine quoi ta essayer de le changer ou pas
changer ma carte son ??
euh ... nan je m'y connais pas assez !!
ya pas moyen de reparer ca ?? si oui comment ??
euh ... nan je m'y connais pas assez !!
ya pas moyen de reparer ca ?? si oui comment ??
pffff et comment je pourrais etre sur queca vien de la carte son et pas d'une infection comme la dit plus haut fordware ??
Salut ,
Hum ...
Salut,
* Faire un clic droit sur ce lien : http://perso.orange.fr/il.mafioso/Navifix/Navilog1.zip
* Enregistrez la cible (du lien) sous... et enregistrez-le sur le bureau.
* Faire un clic droit sur navilog1.zip et choisir "tout extraire"
* Double-cliquez sur navilog1.exe
* Arriver au menu principal, choisir l'option 1 et valider.
* Patientez jusqu'au message : Analyse Termine le ...
* Le rapport sera en outre sauvegardé à la racine du disque (fixnavi.txt)
Coller le rapport.
Hum ...
Salut,
* Faire un clic droit sur ce lien : http://perso.orange.fr/il.mafioso/Navifix/Navilog1.zip
* Enregistrez la cible (du lien) sous... et enregistrez-le sur le bureau.
* Faire un clic droit sur navilog1.zip et choisir "tout extraire"
* Double-cliquez sur navilog1.exe
* Arriver au menu principal, choisir l'option 1 et valider.
* Patientez jusqu'au message : Analyse Termine le ...
* Le rapport sera en outre sauvegardé à la racine du disque (fixnavi.txt)
Coller le rapport.
alors j'ai suivi tes instructions et voila ce que j'ai obtenu ceci (precision kaspersky antivirus 2009 a detecté un keylogger sur mon PC peut etre que ca a un rapport ... )
Search Navipromo version 3.6.0 commencé le 01/07/2008 à 1:39:44,95
!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!
Outil exécuté depuis C:\Program Files\navilog1
Session actuelle : "Soufiane"
Mise à jour le 27.06.2008 à 23h00 par IL-MAFIOSO
Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 6.0.2900.2180
Système de fichiers : NTFS
Recherche executé en mode normal
*** Recherche Programmes installés ***
*** Recherche dossiers dans "C:\WINDOWS" ***
*** Recherche dossiers dans "C:\Program Files" ***
*** Recherche dossiers dans "c:\docume~1\alluse~1\applic~1" ***
*** Recherche dossiers dans "c:\docume~1\alluse~1\menudm~1\progra~1" ***
*** Recherche dossiers dans "C:\Documents and Settings\Soufiane\applic~1" ***
*** Recherche dossiers dans "C:\Documents and Settings\Soufiane\locals~1\applic~1" ***
*** Recherche dossiers dans "C:\Documents and Settings\Soufiane\menudm~1\progra~1" ***
*** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
pour + d'infos : http://www.gmer.net
Aucun Fichier trouvé
*** Recherche avec GenericNaviSearch ***
!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
!!! A vérifier impérativement avant toute suppression manuelle !!!
* Recherche dans "C:\WINDOWS\system32" *
* Recherche dans "C:\Documents and Settings\Soufiane\locals~1\applic~1" *
*** Recherche fichiers ***
*** Recherche clés spécifiques dans le Registre ***
*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)
1)Recherche nouveaux fichiers Instant Access :
2)Recherche Heuristique :
* Dans "C:\WINDOWS\system32" :
* Dans "C:\Documents and Settings\Soufiane\locals~1\applic~1" :
3)Recherche Certificats :
Certificat Egroup absent !
Certificat Electronic-Group absent !
Certificat OOO-Favorit absent !
Certificat Sunny-Day-Design-Ltd absent !
4)Recherche fichiers connus :
*** Analyse terminée le 01/07/2008 à 1:42:14,12 ***
Search Navipromo version 3.6.0 commencé le 01/07/2008 à 1:39:44,95
!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!
Outil exécuté depuis C:\Program Files\navilog1
Session actuelle : "Soufiane"
Mise à jour le 27.06.2008 à 23h00 par IL-MAFIOSO
Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 6.0.2900.2180
Système de fichiers : NTFS
Recherche executé en mode normal
*** Recherche Programmes installés ***
*** Recherche dossiers dans "C:\WINDOWS" ***
*** Recherche dossiers dans "C:\Program Files" ***
*** Recherche dossiers dans "c:\docume~1\alluse~1\applic~1" ***
*** Recherche dossiers dans "c:\docume~1\alluse~1\menudm~1\progra~1" ***
*** Recherche dossiers dans "C:\Documents and Settings\Soufiane\applic~1" ***
*** Recherche dossiers dans "C:\Documents and Settings\Soufiane\locals~1\applic~1" ***
*** Recherche dossiers dans "C:\Documents and Settings\Soufiane\menudm~1\progra~1" ***
*** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
pour + d'infos : http://www.gmer.net
Aucun Fichier trouvé
*** Recherche avec GenericNaviSearch ***
!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
!!! A vérifier impérativement avant toute suppression manuelle !!!
* Recherche dans "C:\WINDOWS\system32" *
* Recherche dans "C:\Documents and Settings\Soufiane\locals~1\applic~1" *
*** Recherche fichiers ***
*** Recherche clés spécifiques dans le Registre ***
*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)
1)Recherche nouveaux fichiers Instant Access :
2)Recherche Heuristique :
* Dans "C:\WINDOWS\system32" :
* Dans "C:\Documents and Settings\Soufiane\locals~1\applic~1" :
3)Recherche Certificats :
Certificat Egroup absent !
Certificat Electronic-Group absent !
Certificat OOO-Favorit absent !
Certificat Sunny-Day-Design-Ltd absent !
4)Recherche fichiers connus :
*** Analyse terminée le 01/07/2008 à 1:42:14,12 ***
Salut,
Hum ...
C'est vrai ...
Faire un click ici : http://www.drivers.com
Click sur "Run our FREE Driver Scan Now"
Attends un peu puis cliquez sur "Start Download Now"
Puis "Dowload Now"
A vous ...
@+
Hum ...
C'est vrai ...
Faire un click ici : http://www.drivers.com
Click sur "Run our FREE Driver Scan Now"
Attends un peu puis cliquez sur "Start Download Now"
Puis "Dowload Now"
A vous ...
@+
Salut ,
Ensuite clique sur Exécuter , une autre fenêtre apparait clique sur Exécuter .
Attends l'installation terminer (la fenêtre bleu va disparaître un peu) .
Puis une autre fenêtre Web va apparaitre faire le scan .
Si tu as des drivers mauvais m'indiquer le nom .
A vous ...
@+
Ensuite clique sur Exécuter , une autre fenêtre apparait clique sur Exécuter .
Attends l'installation terminer (la fenêtre bleu va disparaître un peu) .
Puis une autre fenêtre Web va apparaitre faire le scan .
Si tu as des drivers mauvais m'indiquer le nom .
A vous ...
@+
lol je lavais deja ce logiciel
les periferiques pour lesquels le driver est mauvais sont :
- Modem Device on High Definition Audio Bus
- Mobile Intel(R) 945GM Express Chipset Family
- Atheros AR5007EG Wireless Network Adapter
- Intel(R) 82801GBM/GHM (ICH7-M Family) Serial ATA Storage Controller - 27C4
- Texas Instruments PCIxx12 Integrated FlashMedia Controller
- Intel(R) 82801G (ICH7 Family) USB2 Enhanced Host Controller - 27CC
- Intel(R) 82801G (ICH7 Family) USB Universal Host Controller - 27CB
- Intel(R) 82801G (ICH7 Family) USB Universal Host Controller - 27CA
- Intel(R) 82801G (ICH7 Family) USB Universal Host Controller - 27C9
- Intel(R) 82801G (ICH7 Family) USB Universal Host Controller - 27C8
et voila !! merci pour ton aide forware :) mais je voudrais savoir le rapport entre mon probleme et les drivers qui me manque ??
les periferiques pour lesquels le driver est mauvais sont :
- Modem Device on High Definition Audio Bus
- Mobile Intel(R) 945GM Express Chipset Family
- Atheros AR5007EG Wireless Network Adapter
- Intel(R) 82801GBM/GHM (ICH7-M Family) Serial ATA Storage Controller - 27C4
- Texas Instruments PCIxx12 Integrated FlashMedia Controller
- Intel(R) 82801G (ICH7 Family) USB2 Enhanced Host Controller - 27CC
- Intel(R) 82801G (ICH7 Family) USB Universal Host Controller - 27CB
- Intel(R) 82801G (ICH7 Family) USB Universal Host Controller - 27CA
- Intel(R) 82801G (ICH7 Family) USB Universal Host Controller - 27C9
- Intel(R) 82801G (ICH7 Family) USB Universal Host Controller - 27C8
et voila !! merci pour ton aide forware :) mais je voudrais savoir le rapport entre mon probleme et les drivers qui me manque ??
Salut,
Il y a des drivers néccessaires pour la fonction du son, alors leur absence/infection provoque des problèmes .
Je vais sauvegarder la liste temporairement chez moi et le problème et je vous contacterai en cas de trouver la solution :
Voilà :
@+
Il y a des drivers néccessaires pour la fonction du son, alors leur absence/infection provoque des problèmes .
Je vais sauvegarder la liste temporairement chez moi et le problème et je vous contacterai en cas de trouver la solution :
Voilà :
Problème : Bonjour, en fait mon probleme est le suivant : lorsque j'coute de la musique sur mon PC et que en meme temps je navigue sur mon PC (ouvre et ferme des dossiers) le son se coupe et jentend comme un tir de mitraillette lol ... je precise que je vien de formater mon PC qui était en vista 1 Go de RAM Merci d'avance pour vos réponses !! Lien : http://www.commentcamarche.net/forum/affich 7156144 bug du son sur xp Drivers infectés : - Modem Device on High Definition Audio Bus - Mobile Intel(R) 945GM Express Chipset Family - Atheros AR5007EG Wireless Network Adapter - Intel(R) 82801GBM/GHM (ICH7-M Family) Serial ATA Storage Controller - 27C4 - Texas Instruments PCIxx12 Integrated FlashMedia Controller - Intel(R) 82801G (ICH7 Family) USB2 Enhanced Host Controller - 27CC - Intel(R) 82801G (ICH7 Family) USB Universal Host Controller - 27CB - Intel(R) 82801G (ICH7 Family) USB Universal Host Controller - 27CA - Intel(R) 82801G (ICH7 Family) USB Universal Host Controller - 27C9 - Intel(R) 82801G (ICH7 Family) USB Universal Host Controller - 27C8
@+
