Pages publicitairesincessantes
Tom57
-
jlpjlp Messages postés 52399 Statut Contributeur sécurité -
jlpjlp Messages postés 52399 Statut Contributeur sécurité -
Bonjour,
Gros problème de pages publicitaires intempéstives comme beaucoup d'autres... Pas un génie de l'info, merci de m'éclairer! ------Windows Vista opérateur Neuf Télécom-----
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 11:58:31, on 08/07/2008
Platform: Windows Vista SP1 (WinNT 6.00.1905)
MSIE: Internet Explorer v7.00 (7.00.6001.18000)
Boot mode: Normal
Running processes:
C:\Windows\system32\Dwm.exe
C:\Windows\system32\taskeng.exe
C:\Windows\Explorer.EXE
C:\Program Files\Windows Defender\MSASCui.exe
C:\Windows\RtHDVCpl.exe
C:\Acer\Empowering Technology\SysMonitor.exe
C:\Acer\Empowering Technology\eDataSecurity\x86\eDSLoader.exe
C:\Program Files\McAfee.com\Agent\mcagent.exe
C:\Program Files\SiteAdvisor\6261\SiteAdv.exe
C:\Windows\System32\rundll32.exe
C:\Windows\System32\rundll32.exe
C:\Windows\System32\nvraidservice.exe
C:\Program Files\Lexmark 2400 Series\lxcrmon.exe
C:\Program Files\Lexmark 2400 Series\ezprint.exe
C:\Windows\vVX1000.exe
C:\Program Files\On Demand Distribution\OD2 Music Manager\OD2MediaBar_VistaFileManager.exe
C:\Program Files\Java\jre1.6.0_06\bin\jusched.exe
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Windows\ehome\ehtray.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Users\mkc\AppData\Local\tjidl.exe
C:\Program Files\Microsoft Office\Office12\ONENOTEM.EXE
C:\Windows\ehome\ehmsas.exe
C:\Acer\Empowering Technology\ACER.EMPOWERING.FRAMEWORK.SUPERVISOR.EXE
C:\Windows\System32\mobsync.exe
C:\Acer\Empowering Technology\eRecovery\ERAGENT.EXE
C:\Windows\system32\wbem\unsecapp.exe
C:\Program Files\Internet Explorer\ieuser.exe
C:\PROGRA~1\mcafee\msc\mcshell.exe
c:\PROGRA~1\mcafee\VIRUSS~1\mcvsshld.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\Windows\system32\SearchFilterHost.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://neufportail.fr/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://fr.yahoo.com/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://actus.sfr.fr
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://fr.yahoo.com/
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = https://actus.sfr.fr
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
O1 - Hosts: ::1 localhost
O2 - BHO: &Yahoo! Toolbar Helper - {02478D38-C3F9-4efb-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {089FD14D-132B-48FC-8861-0048AE113215} - C:\Program Files\SiteAdvisor\6261\SiteAdv.dll
O2 - BHO: Lexmark Barre d'outils - {1017A80C-6F09-4548-A84D-EDD6AC9525F0} - C:\Program Files\Lexmark Toolbar\toolband.dll
O2 - BHO: McAntiPhishingBHO - {377C180E-6F0E-4D4C-980F-F45BD3D40CF4} - c:\PROGRA~1\mcafee\msk\mcapbho.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_06\bin\ssv.dll
O2 - BHO: scriptproxy - {7DB2D5A0-7241-4E79-B68D-6309F01C5231} - C:\Program Files\McAfee\VirusScan\scriptsn.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: ShowBarObj Class - {83A2F9B1-01A2-4AA5-87D1-45B6B8505E96} - C:\Acer\Empowering Technology\eDataSecurity\x86\ActiveToolBand.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.1.1119.1736\swg.dll
O3 - Toolbar: Acer eDataSecurity Management - {5CBE3B7C-1E47-477e-A7DD-396DB0476E29} - C:\Acer\Empowering Technology\eDataSecurity\x86\eDStoolbar.dll
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O3 - Toolbar: McAfee SiteAdvisor - {0BF43445-2F28-4351-9252-17FE6E806AA0} - C:\Program Files\SiteAdvisor\6261\SiteAdv.dll
O3 - Toolbar: Lexmark Barre d'outils - {1017A80C-6F09-4548-A84D-EDD6AC9525F0} - C:\Program Files\Lexmark Toolbar\toolband.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
O4 - HKLM\..\Run: [RtHDVCpl] RtHDVCpl.exe
O4 - HKLM\..\Run: [Acer Empowering Technology Monitor] C:\Acer\Empowering Technology\SysMonitor.exe
O4 - HKLM\..\Run: [eDataSecurity Loader] C:\Acer\Empowering Technology\eDataSecurity\x86\eDSloader.exe
O4 - HKLM\..\Run: [PCMMediaSharing] C:\Program Files\Acer Arcade Live\Acer HomeMedia Connect\Kernel\DMS\PCMMediaSharing.exe
O4 - HKLM\..\Run: [mcagent_exe] C:\Program Files\McAfee.com\Agent\mcagent.exe /runkey
O4 - HKLM\..\Run: [SiteAdvisor] "C:\Program Files\SiteAdvisor\6261\SiteAdv.exe"
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [NvSvc] RUNDLL32.EXE C:\Windows\system32\nvsvc.dll,nvsvcStart
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\Windows\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [WarReg_PopUp] C:\Acer\WR_PopUp\WarReg_PopUp.exe
O4 - HKLM\..\Run: [NVRaidService] C:\Windows\system32\nvraidservice.exe
O4 - HKLM\..\Run: [Acer Tour Reminder] C:\Acer\AcerTour\Reminder.exe
O4 - HKLM\..\Run: [Setresolution] C:\ACERSW\config\1680x1050.cmd
O4 - HKLM\..\Run: [Apanel] C:\ACERSW\config\NewSetApanel.cmd
O4 - HKLM\..\Run: [lxcrmon.exe] "C:\Program Files\Lexmark 2400 Series\lxcrmon.exe"
O4 - HKLM\..\Run: [EzPrint] "C:\Program Files\Lexmark 2400 Series\ezprint.exe"
O4 - HKLM\..\Run: [FaxCenterServer] "C:\Program Files\Lexmark Fax Solutions\fm3032.exe" /s
O4 - HKLM\..\Run: [LXCRCATS] rundll32 C:\Windows\system32\spool\DRIVERS\W32X86\3\LXCRtime.dll,_RunDLLEntry@16
O4 - HKLM\..\Run: [VX1000] C:\Windows\vVX1000.exe
O4 - HKLM\..\Run: [LifeCam] "C:\Program Files\Microsoft LifeCam\LifeExp.exe"
O4 - HKLM\..\Run: [MediaBarFileManager] C:\Program Files\On Demand Distribution\OD2 Music Manager\OD2MediaBar_VistaFileManager.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_06\bin\jusched.exe"
O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [BitComet] "C:\Program Files\BitComet\BitComet.exe" /tray
O4 - HKCU\..\Run: [tjidl] c:\users\mkc\appdata\local\tjidl.exe tjidl
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')
O4 - Startup: OneNote 2007 - Capture d'écran et lancement.lnk = C:\Program Files\Microsoft Office\Office12\ONENOTEM.EXE
O4 - Global Startup: Empowering Technology Launcher.lnk = ?
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_06\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_06\bin\ssv.dll
O9 - Extra button: Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: &Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O13 - Gopher Prefix:
O16 - DPF: CabBuilder - http://kiw.imgag.com/imgag/kiw/toolbar/download/InstallerControl.cab
O23 - Service: Acer HomeMedia Connect Service - CyberLink - C:\Program Files\Acer Arcade Live\Acer HomeMedia Connect\Kernel\DMS\CLMSServer.exe
O23 - Service: ePerformance Service (AcerMemUsageCheckService) - Unknown owner - C:\Acer\Empowering Technology\ePerformance\MemCheck.exe
O23 - Service: eDataSecurity Service - Egis Incorporated - C:\Acer\Empowering Technology\eDataSecurity\x86\eDSService.exe
O23 - Service: eRecovery Service (eRecoveryService) - Acer Inc. - C:\Acer\Empowering Technology\eRecovery\eRecoveryService.exe
O23 - Service: eSettings Service (eSettingsService) - Unknown owner - C:\Acer\Empowering Technology\eSettings\Service\capuserv.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Common Files\LightScribe\LSSrvc.exe
O23 - Service: lxcr_device - - C:\Windows\system32\lxcrcoms.exe
O23 - Service: McAfee Services (mcmscsvc) - McAfee, Inc. - C:\PROGRA~1\McAfee\MSC\mcmscsvc.exe
O23 - Service: McAfee Network Agent (McNASvc) - McAfee, Inc. - c:\PROGRA~1\COMMON~1\mcafee\mna\mcnasvc.exe
O23 - Service: McAfee Scanner (McODS) - McAfee, Inc. - C:\PROGRA~1\McAfee\VIRUSS~1\mcods.exe
O23 - Service: McAfee Proxy Service (McProxy) - McAfee, Inc. - c:\PROGRA~1\COMMON~1\mcafee\mcproxy\mcproxy.exe
O23 - Service: McAfee Real-time Scanner (McShield) - McAfee, Inc. - C:\PROGRA~1\McAfee\VIRUSS~1\mcshield.exe
O23 - Service: McAfee SystemGuards (McSysmon) - McAfee, Inc. - C:\PROGRA~1\McAfee\VIRUSS~1\mcsysmon.exe
O23 - Service: McAfee Personal Firewall Service (MpfService) - McAfee, Inc. - C:\Program Files\McAfee\MPF\MPFSrv.exe
O23 - Service: McAfee Anti-Spam Service (MSK80Service) - McAfee, Inc. - C:\Program Files\McAfee\MSK\MskSrver.exe
O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Program Files\CyberLink\Shared Files\RichVideo.exe
O23 - Service: Service SiteAdvisor (SiteAdvisor Service) - Unknown owner - C:\Program Files\SiteAdvisor\6261\SAService.exe
Gros problème de pages publicitaires intempéstives comme beaucoup d'autres... Pas un génie de l'info, merci de m'éclairer! ------Windows Vista opérateur Neuf Télécom-----
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 11:58:31, on 08/07/2008
Platform: Windows Vista SP1 (WinNT 6.00.1905)
MSIE: Internet Explorer v7.00 (7.00.6001.18000)
Boot mode: Normal
Running processes:
C:\Windows\system32\Dwm.exe
C:\Windows\system32\taskeng.exe
C:\Windows\Explorer.EXE
C:\Program Files\Windows Defender\MSASCui.exe
C:\Windows\RtHDVCpl.exe
C:\Acer\Empowering Technology\SysMonitor.exe
C:\Acer\Empowering Technology\eDataSecurity\x86\eDSLoader.exe
C:\Program Files\McAfee.com\Agent\mcagent.exe
C:\Program Files\SiteAdvisor\6261\SiteAdv.exe
C:\Windows\System32\rundll32.exe
C:\Windows\System32\rundll32.exe
C:\Windows\System32\nvraidservice.exe
C:\Program Files\Lexmark 2400 Series\lxcrmon.exe
C:\Program Files\Lexmark 2400 Series\ezprint.exe
C:\Windows\vVX1000.exe
C:\Program Files\On Demand Distribution\OD2 Music Manager\OD2MediaBar_VistaFileManager.exe
C:\Program Files\Java\jre1.6.0_06\bin\jusched.exe
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Windows\ehome\ehtray.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Users\mkc\AppData\Local\tjidl.exe
C:\Program Files\Microsoft Office\Office12\ONENOTEM.EXE
C:\Windows\ehome\ehmsas.exe
C:\Acer\Empowering Technology\ACER.EMPOWERING.FRAMEWORK.SUPERVISOR.EXE
C:\Windows\System32\mobsync.exe
C:\Acer\Empowering Technology\eRecovery\ERAGENT.EXE
C:\Windows\system32\wbem\unsecapp.exe
C:\Program Files\Internet Explorer\ieuser.exe
C:\PROGRA~1\mcafee\msc\mcshell.exe
c:\PROGRA~1\mcafee\VIRUSS~1\mcvsshld.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\Windows\system32\SearchFilterHost.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://neufportail.fr/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://fr.yahoo.com/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://actus.sfr.fr
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://fr.yahoo.com/
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = https://actus.sfr.fr
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
O1 - Hosts: ::1 localhost
O2 - BHO: &Yahoo! Toolbar Helper - {02478D38-C3F9-4efb-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {089FD14D-132B-48FC-8861-0048AE113215} - C:\Program Files\SiteAdvisor\6261\SiteAdv.dll
O2 - BHO: Lexmark Barre d'outils - {1017A80C-6F09-4548-A84D-EDD6AC9525F0} - C:\Program Files\Lexmark Toolbar\toolband.dll
O2 - BHO: McAntiPhishingBHO - {377C180E-6F0E-4D4C-980F-F45BD3D40CF4} - c:\PROGRA~1\mcafee\msk\mcapbho.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_06\bin\ssv.dll
O2 - BHO: scriptproxy - {7DB2D5A0-7241-4E79-B68D-6309F01C5231} - C:\Program Files\McAfee\VirusScan\scriptsn.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: ShowBarObj Class - {83A2F9B1-01A2-4AA5-87D1-45B6B8505E96} - C:\Acer\Empowering Technology\eDataSecurity\x86\ActiveToolBand.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.1.1119.1736\swg.dll
O3 - Toolbar: Acer eDataSecurity Management - {5CBE3B7C-1E47-477e-A7DD-396DB0476E29} - C:\Acer\Empowering Technology\eDataSecurity\x86\eDStoolbar.dll
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O3 - Toolbar: McAfee SiteAdvisor - {0BF43445-2F28-4351-9252-17FE6E806AA0} - C:\Program Files\SiteAdvisor\6261\SiteAdv.dll
O3 - Toolbar: Lexmark Barre d'outils - {1017A80C-6F09-4548-A84D-EDD6AC9525F0} - C:\Program Files\Lexmark Toolbar\toolband.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
O4 - HKLM\..\Run: [RtHDVCpl] RtHDVCpl.exe
O4 - HKLM\..\Run: [Acer Empowering Technology Monitor] C:\Acer\Empowering Technology\SysMonitor.exe
O4 - HKLM\..\Run: [eDataSecurity Loader] C:\Acer\Empowering Technology\eDataSecurity\x86\eDSloader.exe
O4 - HKLM\..\Run: [PCMMediaSharing] C:\Program Files\Acer Arcade Live\Acer HomeMedia Connect\Kernel\DMS\PCMMediaSharing.exe
O4 - HKLM\..\Run: [mcagent_exe] C:\Program Files\McAfee.com\Agent\mcagent.exe /runkey
O4 - HKLM\..\Run: [SiteAdvisor] "C:\Program Files\SiteAdvisor\6261\SiteAdv.exe"
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [NvSvc] RUNDLL32.EXE C:\Windows\system32\nvsvc.dll,nvsvcStart
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\Windows\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [WarReg_PopUp] C:\Acer\WR_PopUp\WarReg_PopUp.exe
O4 - HKLM\..\Run: [NVRaidService] C:\Windows\system32\nvraidservice.exe
O4 - HKLM\..\Run: [Acer Tour Reminder] C:\Acer\AcerTour\Reminder.exe
O4 - HKLM\..\Run: [Setresolution] C:\ACERSW\config\1680x1050.cmd
O4 - HKLM\..\Run: [Apanel] C:\ACERSW\config\NewSetApanel.cmd
O4 - HKLM\..\Run: [lxcrmon.exe] "C:\Program Files\Lexmark 2400 Series\lxcrmon.exe"
O4 - HKLM\..\Run: [EzPrint] "C:\Program Files\Lexmark 2400 Series\ezprint.exe"
O4 - HKLM\..\Run: [FaxCenterServer] "C:\Program Files\Lexmark Fax Solutions\fm3032.exe" /s
O4 - HKLM\..\Run: [LXCRCATS] rundll32 C:\Windows\system32\spool\DRIVERS\W32X86\3\LXCRtime.dll,_RunDLLEntry@16
O4 - HKLM\..\Run: [VX1000] C:\Windows\vVX1000.exe
O4 - HKLM\..\Run: [LifeCam] "C:\Program Files\Microsoft LifeCam\LifeExp.exe"
O4 - HKLM\..\Run: [MediaBarFileManager] C:\Program Files\On Demand Distribution\OD2 Music Manager\OD2MediaBar_VistaFileManager.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_06\bin\jusched.exe"
O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [BitComet] "C:\Program Files\BitComet\BitComet.exe" /tray
O4 - HKCU\..\Run: [tjidl] c:\users\mkc\appdata\local\tjidl.exe tjidl
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')
O4 - Startup: OneNote 2007 - Capture d'écran et lancement.lnk = C:\Program Files\Microsoft Office\Office12\ONENOTEM.EXE
O4 - Global Startup: Empowering Technology Launcher.lnk = ?
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_06\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_06\bin\ssv.dll
O9 - Extra button: Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: &Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O13 - Gopher Prefix:
O16 - DPF: CabBuilder - http://kiw.imgag.com/imgag/kiw/toolbar/download/InstallerControl.cab
O23 - Service: Acer HomeMedia Connect Service - CyberLink - C:\Program Files\Acer Arcade Live\Acer HomeMedia Connect\Kernel\DMS\CLMSServer.exe
O23 - Service: ePerformance Service (AcerMemUsageCheckService) - Unknown owner - C:\Acer\Empowering Technology\ePerformance\MemCheck.exe
O23 - Service: eDataSecurity Service - Egis Incorporated - C:\Acer\Empowering Technology\eDataSecurity\x86\eDSService.exe
O23 - Service: eRecovery Service (eRecoveryService) - Acer Inc. - C:\Acer\Empowering Technology\eRecovery\eRecoveryService.exe
O23 - Service: eSettings Service (eSettingsService) - Unknown owner - C:\Acer\Empowering Technology\eSettings\Service\capuserv.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Common Files\LightScribe\LSSrvc.exe
O23 - Service: lxcr_device - - C:\Windows\system32\lxcrcoms.exe
O23 - Service: McAfee Services (mcmscsvc) - McAfee, Inc. - C:\PROGRA~1\McAfee\MSC\mcmscsvc.exe
O23 - Service: McAfee Network Agent (McNASvc) - McAfee, Inc. - c:\PROGRA~1\COMMON~1\mcafee\mna\mcnasvc.exe
O23 - Service: McAfee Scanner (McODS) - McAfee, Inc. - C:\PROGRA~1\McAfee\VIRUSS~1\mcods.exe
O23 - Service: McAfee Proxy Service (McProxy) - McAfee, Inc. - c:\PROGRA~1\COMMON~1\mcafee\mcproxy\mcproxy.exe
O23 - Service: McAfee Real-time Scanner (McShield) - McAfee, Inc. - C:\PROGRA~1\McAfee\VIRUSS~1\mcshield.exe
O23 - Service: McAfee SystemGuards (McSysmon) - McAfee, Inc. - C:\PROGRA~1\McAfee\VIRUSS~1\mcsysmon.exe
O23 - Service: McAfee Personal Firewall Service (MpfService) - McAfee, Inc. - C:\Program Files\McAfee\MPF\MPFSrv.exe
O23 - Service: McAfee Anti-Spam Service (MSK80Service) - McAfee, Inc. - C:\Program Files\McAfee\MSK\MskSrver.exe
O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Program Files\CyberLink\Shared Files\RichVideo.exe
O23 - Service: Service SiteAdvisor (SiteAdvisor Service) - Unknown owner - C:\Program Files\SiteAdvisor\6261\SAService.exe
A voir également:
- Pages publicitairesincessantes
- Supprimer des pages sur word - Guide
- Comment numéroter les pages sur powerpoint - Guide
- Comment numeroter les pages word - Guide
- Séparer pages pdf - Guide
- Exporter les marques pages firefox - Guide
18 réponses
slt,
Désactive le contrôle des comptes utilisateurs (tu le réactiveras après ta désinfection):
- Va dans démarrer puis panneau de configuration
- Double Clique sur l'icône "Comptes d'utilisateurs"
- Clique ensuite sur désactiver et valide.
Télécharge maintenant Navilog1 depuis-ce lien :
http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe
Enregistrer la cible (du lien) sous... et enregistre-le sur ton bureau.
Ensuite double clique sur navilog1.exe pour lancer l'installation.
Une fois l'installation terminée, Fais un Clic-droit sur le raccourci Navilog1 présent sur ton bureau et choisis "Exécuter
en tant qu'administrateur".
Au menu principal, Fais le choix 1
Laisse toi guider et patiente.
Patiente jusqu'au message :
*** Analyse Termine le ..... ***
Appuie sur une touche le blocnote va s'ouvrir.
Copie-colle l'intégralité du rapport dans une réponse.
Referme le blocnote
Le rapport fixnavi.txt est en outre sauvegardé dans %systemdrive%.
Désactive le contrôle des comptes utilisateurs (tu le réactiveras après ta désinfection):
- Va dans démarrer puis panneau de configuration
- Double Clique sur l'icône "Comptes d'utilisateurs"
- Clique ensuite sur désactiver et valide.
Télécharge maintenant Navilog1 depuis-ce lien :
http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe
Enregistrer la cible (du lien) sous... et enregistre-le sur ton bureau.
Ensuite double clique sur navilog1.exe pour lancer l'installation.
Une fois l'installation terminée, Fais un Clic-droit sur le raccourci Navilog1 présent sur ton bureau et choisis "Exécuter
en tant qu'administrateur".
Au menu principal, Fais le choix 1
Laisse toi guider et patiente.
Patiente jusqu'au message :
*** Analyse Termine le ..... ***
Appuie sur une touche le blocnote va s'ouvrir.
Copie-colle l'intégralité du rapport dans une réponse.
Referme le blocnote
Le rapport fixnavi.txt est en outre sauvegardé dans %systemdrive%.
Veille à ce que le contrôle des comptes utilisateurs (UAC) soit désactivé.
Fais un Clic-droit sur le raccourci Navilog1 présent sur ton bureau et choisis "Exécuter en tant qu'administrateur".
Au menu principal, Fais le choix 2
Laisse toi guider et patiente.
Le fix va t'informer qu'il va alors redémarrer ton PC
Ferme toutes les fenêtres ouvertes et enregistre tes documents personnels ouverts
Appuie sur une touche comme demandé.
(si ton Pc ne redémarre pas automatiquement, fais-le toi-même)
Au redémarrage de ton PC, choisis ta session habituelle si nécessaire.
Patiente jusqu'au message :
*** Nettoyage Termine le ..... ***
Le blocnote va s'ouvrir.
Sauvegarde le rapport de manière à le retrouver
Referme le blocnote. Ton bureau va réapparaître
Réactive le contrôle des comptes utilisateurs (UAC)
PS:Si ton bureau ne réapparaît pas, fais CTRL+ALT+SUPP pour ouvrir le gestionnaire de tâches.
Puis rends-toi à l'onglet "processus". Clique en haut à gauche sur fichiers et choisis "exécuter"
Tape explorer et valide. Cela te fera apparaître ton bureau
________________
encore des pubs???????
Fais un Clic-droit sur le raccourci Navilog1 présent sur ton bureau et choisis "Exécuter en tant qu'administrateur".
Au menu principal, Fais le choix 2
Laisse toi guider et patiente.
Le fix va t'informer qu'il va alors redémarrer ton PC
Ferme toutes les fenêtres ouvertes et enregistre tes documents personnels ouverts
Appuie sur une touche comme demandé.
(si ton Pc ne redémarre pas automatiquement, fais-le toi-même)
Au redémarrage de ton PC, choisis ta session habituelle si nécessaire.
Patiente jusqu'au message :
*** Nettoyage Termine le ..... ***
Le blocnote va s'ouvrir.
Sauvegarde le rapport de manière à le retrouver
Referme le blocnote. Ton bureau va réapparaître
Réactive le contrôle des comptes utilisateurs (UAC)
PS:Si ton bureau ne réapparaît pas, fais CTRL+ALT+SUPP pour ouvrir le gestionnaire de tâches.
Puis rends-toi à l'onglet "processus". Clique en haut à gauche sur fichiers et choisis "exécuter"
Tape explorer et valide. Cela te fera apparaître ton bureau
________________
encore des pubs???????
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question
Et voilà !
Search Navipromo version 3.6.0 commencé le 08/07/2008 à 22:08:17,43
!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!
Outil exécuté depuis C:\Program Files\navilog1
Session actuelle : "mkc"
Mise à jour le 27.06.2008 à 23h00 par IL-MAFIOSO
Microsoft Windows Vista 6.0.6001
Internet Explorer : 7.0.6001.18000
Système de fichiers : NTFS
Recherche executé en mode normal
*** Recherche Programmes installés ***
*** Recherche dossiers dans "C:\Windows" ***
*** Recherche dossiers dans "C:\Program Files" ***
*** Recherche dossiers dans "C:\ProgramData" ***
*** Recherche dossiers dans "c:\progra~2\micros~1\windows\startm~1\programs" ***
*** Recherche dossiers dans "c:\users\mkc\appdata\roaming\micros~1\windows\startm~1\programs" ***
*** Recherche dossiers dans "C:\Users\INVIT~1\appdata\roaming\micros~1\windows\startm~1\programs" ***
*** Recherche dossiers dans "C:\Users\mkc\AppData\Local\virtualstore\Program Files" ***
*** Recherche dossiers dans "C:\Users\INVIT~1\AppData\Local\virtualstore\Program Files" ***
*** Recherche dossiers dans "C:\Users\mkc\AppData\Roaming" ***
*** Recherche dossiers dans "C:\Users\INVIT~1\appdata\roaming" ***
*** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
pour + d'infos : http://www.gmer.net
Aucun Fichier trouvé
*** Recherche avec GenericNaviSearch ***
!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
!!! A vérifier impérativement avant toute suppression manuelle !!!
* Recherche dans "C:\Windows\system32" *
* Recherche dans "C:\Users\mkc\AppData\Local\Microsoft" *
* Recherche dans "C:\Users\mkc\AppData\Local\virtualstore\windows\system32" *
* Recherche dans "C:\Users\mkc\AppData\Local" *
Fichiers suspects :
tjidl.exe trouvé !
tjidl.dat trouvé !
tjidl_nav.dat trouvé !
tjidl_navps.dat trouvé !
* Recherche dans "C:\Users\INVIT~1\AppData\Local" *
*** Recherche fichiers ***
*** Recherche clés spécifiques dans le Registre ***
HKEY_CURRENT_USER\Software\Lanconfig trouvé !
*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)
1)Recherche nouveaux fichiers Instant Access :
2)Recherche Heuristique :
* Dans "C:\Windows\system32" :
* Dans "C:\Users\mkc\AppData\Local\Microsoft" :
* Dans "C:\Users\mkc\AppData\Local\virtualstore\windows\system32" :
* Dans "C:\Users\mkc\AppData\Local" :
tjidl.dat trouvé !
tjidl_nav.dat trouvé !
tjidl_navps.dat trouvé !
* Dans "C:\Users\INVIT~1\AppData\Local" :
3)Recherche Certificats :
Certificat Egroup trouvé !
Certificat Electronic-Group trouvé !
Certificat OOO-Favorit trouvé !
Certificat Sunny-Day-Design-Ltd absent !
4)Recherche fichiers connus :
*** Analyse terminée le 08/07/2008 à 22:14:53,80 ***
Search Navipromo version 3.6.0 commencé le 08/07/2008 à 22:08:17,43
!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!
Outil exécuté depuis C:\Program Files\navilog1
Session actuelle : "mkc"
Mise à jour le 27.06.2008 à 23h00 par IL-MAFIOSO
Microsoft Windows Vista 6.0.6001
Internet Explorer : 7.0.6001.18000
Système de fichiers : NTFS
Recherche executé en mode normal
*** Recherche Programmes installés ***
*** Recherche dossiers dans "C:\Windows" ***
*** Recherche dossiers dans "C:\Program Files" ***
*** Recherche dossiers dans "C:\ProgramData" ***
*** Recherche dossiers dans "c:\progra~2\micros~1\windows\startm~1\programs" ***
*** Recherche dossiers dans "c:\users\mkc\appdata\roaming\micros~1\windows\startm~1\programs" ***
*** Recherche dossiers dans "C:\Users\INVIT~1\appdata\roaming\micros~1\windows\startm~1\programs" ***
*** Recherche dossiers dans "C:\Users\mkc\AppData\Local\virtualstore\Program Files" ***
*** Recherche dossiers dans "C:\Users\INVIT~1\AppData\Local\virtualstore\Program Files" ***
*** Recherche dossiers dans "C:\Users\mkc\AppData\Roaming" ***
*** Recherche dossiers dans "C:\Users\INVIT~1\appdata\roaming" ***
*** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
pour + d'infos : http://www.gmer.net
Aucun Fichier trouvé
*** Recherche avec GenericNaviSearch ***
!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
!!! A vérifier impérativement avant toute suppression manuelle !!!
* Recherche dans "C:\Windows\system32" *
* Recherche dans "C:\Users\mkc\AppData\Local\Microsoft" *
* Recherche dans "C:\Users\mkc\AppData\Local\virtualstore\windows\system32" *
* Recherche dans "C:\Users\mkc\AppData\Local" *
Fichiers suspects :
tjidl.exe trouvé !
tjidl.dat trouvé !
tjidl_nav.dat trouvé !
tjidl_navps.dat trouvé !
* Recherche dans "C:\Users\INVIT~1\AppData\Local" *
*** Recherche fichiers ***
*** Recherche clés spécifiques dans le Registre ***
HKEY_CURRENT_USER\Software\Lanconfig trouvé !
*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)
1)Recherche nouveaux fichiers Instant Access :
2)Recherche Heuristique :
* Dans "C:\Windows\system32" :
* Dans "C:\Users\mkc\AppData\Local\Microsoft" :
* Dans "C:\Users\mkc\AppData\Local\virtualstore\windows\system32" :
* Dans "C:\Users\mkc\AppData\Local" :
tjidl.dat trouvé !
tjidl_nav.dat trouvé !
tjidl_navps.dat trouvé !
* Dans "C:\Users\INVIT~1\AppData\Local" :
3)Recherche Certificats :
Certificat Egroup trouvé !
Certificat Electronic-Group trouvé !
Certificat OOO-Favorit trouvé !
Certificat Sunny-Day-Design-Ltd absent !
4)Recherche fichiers connus :
*** Analyse terminée le 08/07/2008 à 22:14:53,80 ***
Désolé pour le délai j'ai tout recommencé mais quand je lance la partie "2", aucun rapport n'apparait. Il m'explique simplement que mon PC va redémarrer.
En me promenant sur le site, j'ai trouvé comment récupérer le résultat de Navilog Option 2. Qu'elles sont les manipulations à effectuer maintenant ? (Merci pour tous ces conseils déjà !)
Clean Navipromo version 3.6.0 commencé le 08/07/2008 à 22:29:00,74
Outil exécuté depuis C:\Program Files\navilog1
Session actuelle : "mkc"
Mise à jour le 27.06.2008 à 23h00 par IL-MAFIOSO
Microsoft Windows Vista 6.0.6001
Internet Explorer : 7.0.6001.18000
Système de fichiers : NTFS
Mode suppression automatique
avec prise en charge résultats Catchme et GNS
Nettoyage exécuté au redémarrage de l'ordinateur
*** fsbl1.txt non trouvé ***
(Assurez-vous que Catchme n'avait rien trouvé lors de la recherche)
*** Suppression avec sauvegardes résultats GenericNaviSearch ***
* Suppression dans "C:\Windows\System32" *
* Suppression dans "C:\Users\mkc\AppData\Local\Microsoft" *
* Suppression dans "C:\Users\mkc\AppData\Local\virtualstore\windows\system32" *
Clean Navipromo version 3.6.0 commencé le 08/07/2008 à 22:29:00,74
Outil exécuté depuis C:\Program Files\navilog1
Session actuelle : "mkc"
Mise à jour le 27.06.2008 à 23h00 par IL-MAFIOSO
Microsoft Windows Vista 6.0.6001
Internet Explorer : 7.0.6001.18000
Système de fichiers : NTFS
Mode suppression automatique
avec prise en charge résultats Catchme et GNS
Nettoyage exécuté au redémarrage de l'ordinateur
*** fsbl1.txt non trouvé ***
(Assurez-vous que Catchme n'avait rien trouvé lors de la recherche)
*** Suppression avec sauvegardes résultats GenericNaviSearch ***
* Suppression dans "C:\Windows\System32" *
* Suppression dans "C:\Users\mkc\AppData\Local\Microsoft" *
* Suppression dans "C:\Users\mkc\AppData\Local\virtualstore\windows\system32" *
le rapport est incomplet...
je ne sais pas si ceci a été supprimé....
tjidl.dat trouvé !
tjidl_nav.dat trouvé !
tjidl_navps.dat trouvé !
Certificat Egroup trouvé !
Certificat Electronic-Group trouvé !
Certificat OOO-Favorit trouvé !
recolle avec option 1 pour verifier
sinon encore des pubs??????????
je ne sais pas si ceci a été supprimé....
tjidl.dat trouvé !
tjidl_nav.dat trouvé !
tjidl_navps.dat trouvé !
Certificat Egroup trouvé !
Certificat Electronic-Group trouvé !
Certificat OOO-Favorit trouvé !
recolle avec option 1 pour verifier
sinon encore des pubs??????????
Bonjour,
Voici l'option 1 :
Search Navipromo version 3.6.0 commencé le 09/07/2008 à 11:08:15,81
!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!
Outil exécuté depuis C:\Program Files\navilog1
Session actuelle : "mkc"
Mise à jour le 27.06.2008 à 23h00 par IL-MAFIOSO
Microsoft Windows Vista 6.0.6001
Internet Explorer : 7.0.6001.18000
Système de fichiers : NTFS
Recherche executé en mode normal
*** Recherche Programmes installés ***
*** Recherche dossiers dans "C:\Windows" ***
*** Recherche dossiers dans "C:\Program Files" ***
*** Recherche dossiers dans "C:\ProgramData" ***
*** Recherche dossiers dans "c:\progra~2\micros~1\windows\startm~1\programs" ***
*** Recherche dossiers dans "c:\users\mkc\appdata\roaming\micros~1\windows\startm~1\programs" ***
*** Recherche dossiers dans "C:\Users\INVIT~1\appdata\roaming\micros~1\windows\startm~1\programs" ***
*** Recherche dossiers dans "C:\Users\mkc\AppData\Local\virtualstore\Program Files" ***
*** Recherche dossiers dans "C:\Users\INVIT~1\AppData\Local\virtualstore\Program Files" ***
*** Recherche dossiers dans "C:\Users\mkc\AppData\Roaming" ***
*** Recherche dossiers dans "C:\Users\INVIT~1\appdata\roaming" ***
*** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
pour + d'infos : http://www.gmer.net
Aucun Fichier trouvé
*** Recherche avec GenericNaviSearch ***
!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
!!! A vérifier impérativement avant toute suppression manuelle !!!
* Recherche dans "C:\Windows\system32" *
* Recherche dans "C:\Users\mkc\AppData\Local\Microsoft" *
* Recherche dans "C:\Users\mkc\AppData\Local\virtualstore\windows\system32" *
* Recherche dans "C:\Users\mkc\AppData\Local" *
Fichiers suspects :
tjidl.exe trouvé !
tjidl.dat trouvé !
tjidl_nav.dat trouvé !
tjidl_navps.dat trouvé !
* Recherche dans "C:\Users\INVIT~1\AppData\Local" *
*** Recherche fichiers ***
*** Recherche clés spécifiques dans le Registre ***
HKEY_CURRENT_USER\Software\Lanconfig trouvé !
*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)
1)Recherche nouveaux fichiers Instant Access :
2)Recherche Heuristique :
* Dans "C:\Windows\system32" :
* Dans "C:\Users\mkc\AppData\Local\Microsoft" :
* Dans "C:\Users\mkc\AppData\Local\virtualstore\windows\system32" :
* Dans "C:\Users\mkc\AppData\Local" :
tjidl.dat trouvé !
tjidl_nav.dat trouvé !
tjidl_navps.dat trouvé !
* Dans "C:\Users\INVIT~1\AppData\Local" :
3)Recherche Certificats :
Certificat Egroup trouvé !
Certificat Electronic-Group trouvé !
Certificat OOO-Favorit trouvé !
Certificat Sunny-Day-Design-Ltd absent !
4)Recherche fichiers connus :
*** Analyse terminée le 09/07/2008 à 11:15:12,32 ***
Voici l'option 1 :
Search Navipromo version 3.6.0 commencé le 09/07/2008 à 11:08:15,81
!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!
Outil exécuté depuis C:\Program Files\navilog1
Session actuelle : "mkc"
Mise à jour le 27.06.2008 à 23h00 par IL-MAFIOSO
Microsoft Windows Vista 6.0.6001
Internet Explorer : 7.0.6001.18000
Système de fichiers : NTFS
Recherche executé en mode normal
*** Recherche Programmes installés ***
*** Recherche dossiers dans "C:\Windows" ***
*** Recherche dossiers dans "C:\Program Files" ***
*** Recherche dossiers dans "C:\ProgramData" ***
*** Recherche dossiers dans "c:\progra~2\micros~1\windows\startm~1\programs" ***
*** Recherche dossiers dans "c:\users\mkc\appdata\roaming\micros~1\windows\startm~1\programs" ***
*** Recherche dossiers dans "C:\Users\INVIT~1\appdata\roaming\micros~1\windows\startm~1\programs" ***
*** Recherche dossiers dans "C:\Users\mkc\AppData\Local\virtualstore\Program Files" ***
*** Recherche dossiers dans "C:\Users\INVIT~1\AppData\Local\virtualstore\Program Files" ***
*** Recherche dossiers dans "C:\Users\mkc\AppData\Roaming" ***
*** Recherche dossiers dans "C:\Users\INVIT~1\appdata\roaming" ***
*** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
pour + d'infos : http://www.gmer.net
Aucun Fichier trouvé
*** Recherche avec GenericNaviSearch ***
!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
!!! A vérifier impérativement avant toute suppression manuelle !!!
* Recherche dans "C:\Windows\system32" *
* Recherche dans "C:\Users\mkc\AppData\Local\Microsoft" *
* Recherche dans "C:\Users\mkc\AppData\Local\virtualstore\windows\system32" *
* Recherche dans "C:\Users\mkc\AppData\Local" *
Fichiers suspects :
tjidl.exe trouvé !
tjidl.dat trouvé !
tjidl_nav.dat trouvé !
tjidl_navps.dat trouvé !
* Recherche dans "C:\Users\INVIT~1\AppData\Local" *
*** Recherche fichiers ***
*** Recherche clés spécifiques dans le Registre ***
HKEY_CURRENT_USER\Software\Lanconfig trouvé !
*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)
1)Recherche nouveaux fichiers Instant Access :
2)Recherche Heuristique :
* Dans "C:\Windows\system32" :
* Dans "C:\Users\mkc\AppData\Local\Microsoft" :
* Dans "C:\Users\mkc\AppData\Local\virtualstore\windows\system32" :
* Dans "C:\Users\mkc\AppData\Local" :
tjidl.dat trouvé !
tjidl_nav.dat trouvé !
tjidl_navps.dat trouvé !
* Dans "C:\Users\INVIT~1\AppData\Local" :
3)Recherche Certificats :
Certificat Egroup trouvé !
Certificat Electronic-Group trouvé !
Certificat OOO-Favorit trouvé !
Certificat Sunny-Day-Design-Ltd absent !
4)Recherche fichiers connus :
*** Analyse terminée le 09/07/2008 à 11:15:12,32 ***
tu est sur de faire l'option 2 et nettoyer????? car encore present ce qui est exeptionnel!!!
Veille à ce que le contrôle des comptes utilisateurs (UAC) soit désactivé.
Fais un Clic-droit sur le raccourci Navilog1 présent sur ton bureau et choisis "Exécuter en tant qu'administrateur".
Au menu principal, Fais le choix 2
Laisse toi guider et patiente.
Le fix va t'informer qu'il va alors redémarrer ton PC
Ferme toutes les fenêtres ouvertes et enregistre tes documents personnels ouverts
Appuie sur une touche comme demandé.
(si ton Pc ne redémarre pas automatiquement, fais-le toi-même)
Au redémarrage de ton PC, choisis ta session habituelle si nécessaire.
Patiente jusqu'au message :
*** Nettoyage Termine le ..... ***
Le blocnote va s'ouvrir.
Sauvegarde le rapport de manière à le retrouver
Referme le blocnote. Ton bureau va réapparaître
Réactive le contrôle des comptes utilisateurs (UAC)
PS:Si ton bureau ne réapparaît pas, fais CTRL+ALT+SUPP pour ouvrir le gestionnaire de tâches.
Puis rends-toi à l'onglet "processus". Clique en haut à gauche sur fichiers et choisis "exécuter"
Tape explorer et valide. Cela te fera apparaître ton bureau
Veille à ce que le contrôle des comptes utilisateurs (UAC) soit désactivé.
Fais un Clic-droit sur le raccourci Navilog1 présent sur ton bureau et choisis "Exécuter en tant qu'administrateur".
Au menu principal, Fais le choix 2
Laisse toi guider et patiente.
Le fix va t'informer qu'il va alors redémarrer ton PC
Ferme toutes les fenêtres ouvertes et enregistre tes documents personnels ouverts
Appuie sur une touche comme demandé.
(si ton Pc ne redémarre pas automatiquement, fais-le toi-même)
Au redémarrage de ton PC, choisis ta session habituelle si nécessaire.
Patiente jusqu'au message :
*** Nettoyage Termine le ..... ***
Le blocnote va s'ouvrir.
Sauvegarde le rapport de manière à le retrouver
Referme le blocnote. Ton bureau va réapparaître
Réactive le contrôle des comptes utilisateurs (UAC)
PS:Si ton bureau ne réapparaît pas, fais CTRL+ALT+SUPP pour ouvrir le gestionnaire de tâches.
Puis rends-toi à l'onglet "processus". Clique en haut à gauche sur fichiers et choisis "exécuter"
Tape explorer et valide. Cela te fera apparaître ton bureau
J'ai déjà effectué cette opération, mais le bloc note ne s'était pas ouvert. Pourtant je me suis assuré de respecter toutes les démarches décrites. Je vais réessayer je poste le rapport dès que je l'ai ! (Merci pour la patience..!)
Le bloc note ne s'est pas ouvert, j'ai récupéré ces écritures sur C: !
Clean Navipromo version 3.6.0 commencé le 09/07/2008 à 11:30:47,27
Outil exécuté depuis C:\Program Files\navilog1
Session actuelle : "mkc"
Mise à jour le 27.06.2008 à 23h00 par IL-MAFIOSO
Microsoft Windows Vista 6.0.6001
Internet Explorer : 7.0.6001.18000
Système de fichiers : NTFS
Mode suppression automatique
avec prise en charge résultats Catchme et GNS
Nettoyage exécuté au redémarrage de l'ordinateur
*** fsbl1.txt non trouvé ***
(Assurez-vous que Catchme n'avait rien trouvé lors de la recherche)
*** Suppression avec sauvegardes résultats GenericNaviSearch ***
* Suppression dans "C:\Windows\System32" *
* Suppression dans "C:\Users\mkc\AppData\Local\Microsoft" *
* Suppression dans "C:\Users\mkc\AppData\Local\virtualstore\windows\system32" *
Clean Navipromo version 3.6.0 commencé le 09/07/2008 à 11:30:47,27
Outil exécuté depuis C:\Program Files\navilog1
Session actuelle : "mkc"
Mise à jour le 27.06.2008 à 23h00 par IL-MAFIOSO
Microsoft Windows Vista 6.0.6001
Internet Explorer : 7.0.6001.18000
Système de fichiers : NTFS
Mode suppression automatique
avec prise en charge résultats Catchme et GNS
Nettoyage exécuté au redémarrage de l'ordinateur
*** fsbl1.txt non trouvé ***
(Assurez-vous que Catchme n'avait rien trouvé lors de la recherche)
*** Suppression avec sauvegardes résultats GenericNaviSearch ***
* Suppression dans "C:\Windows\System32" *
* Suppression dans "C:\Users\mkc\AppData\Local\Microsoft" *
* Suppression dans "C:\Users\mkc\AppData\Local\virtualstore\windows\system32" *
bon c'est pas gagné ! on va faire autrement:
scan ton ordi avec malwarebyte's antimalware et colle le rapport après avoir viré ce qui est trouvé:
https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
________
désactive ton compte utilisateur et tes protections (antivirus...) puis:
Télécharge Combofix de sUBs : aide ici : https://forum.pcastuces.com/sujet.asp?f=25&s=37315
http://download.bleepingcomputer.com/sUBs/ComboFix.exe
Sauvegarde le sur ton bureau et pas ailleurs !
Aide à l’utilisation de combofix ici: https://bibou0007.forumpro.fr/login?redirect=%2Ft121-topic
Double-clic sur combofix, Il va te poser une question, réponds par la touche 1 et entrée pour valider, laisse toi guider.
Attends que combofix ait terminé, un rapport sera créé. Poste le rapport.
scan ton ordi avec malwarebyte's antimalware et colle le rapport après avoir viré ce qui est trouvé:
https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
________
désactive ton compte utilisateur et tes protections (antivirus...) puis:
Télécharge Combofix de sUBs : aide ici : https://forum.pcastuces.com/sujet.asp?f=25&s=37315
http://download.bleepingcomputer.com/sUBs/ComboFix.exe
Sauvegarde le sur ton bureau et pas ailleurs !
Aide à l’utilisation de combofix ici: https://bibou0007.forumpro.fr/login?redirect=%2Ft121-topic
Double-clic sur combofix, Il va te poser une question, réponds par la touche 1 et entrée pour valider, laisse toi guider.
Attends que combofix ait terminé, un rapport sera créé. Poste le rapport.
Malwarebytes' Anti-Malware 1.20
Version de la base de données: 933
Windows 6.0.6001 Service Pack 1
13:52:07 09/07/2008
mbam-log-7-9-2008 (13-52-07).txt
Type de recherche: Examen complet (C:\|D:\|)
Eléments examinés: 138646
Temps écoulé: 30 minute(s), 50 second(s)
Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0
Processus mémoire infecté(s):
(Aucun élément nuisible détecté)
Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)
Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)
Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)
Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)
Dossier(s) infecté(s):
(Aucun élément nuisible détecté)
Fichier(s) infecté(s):
(Aucun élément nuisible détecté)
Désolé pr le délai, je bosse à coté donc je jongle..!
Version de la base de données: 933
Windows 6.0.6001 Service Pack 1
13:52:07 09/07/2008
mbam-log-7-9-2008 (13-52-07).txt
Type de recherche: Examen complet (C:\|D:\|)
Eléments examinés: 138646
Temps écoulé: 30 minute(s), 50 second(s)
Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0
Processus mémoire infecté(s):
(Aucun élément nuisible détecté)
Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)
Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)
Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)
Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)
Dossier(s) infecté(s):
(Aucun élément nuisible détecté)
Fichier(s) infecté(s):
(Aucun élément nuisible détecté)
Désolé pr le délai, je bosse à coté donc je jongle..!
Et voila le résultat de l'analyse Combofix !
ComboFix 08-07-08.7 - mkc 2008-07-09 16:20:47.1 - NTFSx86
Microsoft® Windows Vista™ Édition Familiale Premium 6.0.6001.1.1252.1.1036.18.788 [GMT 2:00]
Endroit: C:\Users\mkc\Desktop\ComboFix.exe
* Création d'un nouveau point de restauration
* Resident AV is active
.
(((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
.
C:\Users\mkc\AppData\Roaming\.#
C:\Users\mkc\AppData\Roaming\.#\MBX@10E4@17B2990.###
C:\Users\mkc\AppData\Roaming\.#\MBX@10E4@17B29C0.###
C:\Users\mkc\AppData\Roaming\.#\MBX@10E4@17B29F0.###
C:\Users\mkc\AppData\Roaming\.#\MBX@1108@3E2990.###
C:\Users\mkc\AppData\Roaming\.#\MBX@1108@3E29C0.###
C:\Users\mkc\AppData\Roaming\.#\MBX@1108@3E29F0.###
C:\Users\mkc\AppData\Roaming\.#\MBX@1390@1AD2990.###
C:\Users\mkc\AppData\Roaming\.#\MBX@1390@1AD29C0.###
C:\Users\mkc\AppData\Roaming\.#\MBX@1390@1AD29F0.###
C:\Users\mkc\AppData\Roaming\.#\MBX@5A0@1DE2990.###
C:\Users\mkc\AppData\Roaming\.#\MBX@5A0@1DE29C0.###
C:\Users\mkc\AppData\Roaming\.#\MBX@5A0@1DE29F0.###
.
((((((((((((((((((((((((((((( Fichiers créés 2008-06-09 to 2008-07-09 ))))))))))))))))))))))))))))))))))))
.
2008-07-09 12:50 . 2008-07-09 12:50 <REP> d-------- C:\Users\mkc\AppData\Roaming\Malwarebytes
2008-07-09 12:50 . 2008-07-09 12:50 <REP> d-------- C:\Users\All Users\Malwarebytes
2008-07-09 12:50 . 2008-07-09 12:50 <REP> d-------- C:\ProgramData\Malwarebytes
2008-07-09 12:50 . 2008-07-09 12:50 <REP> d-------- C:\Program Files\Malwarebytes' Anti-Malware
2008-07-09 12:50 . 2008-07-07 17:35 34,296 --a------ C:\Windows\System32\drivers\mbamcatchme.sys
2008-07-09 12:50 . 2008-07-07 17:35 17,144 --a------ C:\Windows\System32\drivers\mbam.sys
2008-07-08 21:32 . 2008-07-09 12:01 <REP> d-------- C:\Program Files\Navilog1
2008-07-08 12:37 . 2008-07-08 19:26 <REP> d-------- C:\Users\All Users\Spybot - Search & Destroy
2008-07-08 12:37 . 2008-07-08 19:26 <REP> d-------- C:\ProgramData\Spybot - Search & Destroy
2008-07-08 12:37 . 2008-07-08 12:37 <REP> d-------- C:\Program Files\Spybot - Search & Destroy
2008-07-08 11:58 . 2008-07-08 11:58 <REP> d-------- C:\Program Files\Trend Micro
2008-07-06 19:07 . 2008-07-08 23:27 <REP> d-------- C:\Users\All Users\Google Updater
2008-07-06 19:07 . 2008-07-08 23:27 <REP> d-------- C:\ProgramData\Google Updater
2008-07-06 14:19 . 2008-07-09 16:21 <REP> d-------- C:\Users\mkc\AppData\Roaming\LimeWire
2008-07-06 14:18 . 2008-07-06 14:18 <REP> d-------- C:\Program Files\Sun
2008-07-06 14:17 . 2008-07-06 14:18 <REP> d-------- C:\Program Files\Java
2008-07-06 14:14 . 2008-07-06 14:14 <REP> d-------- C:\Program Files\Common Files\Java
2008-07-06 14:09 . 2008-07-06 14:11 <REP> d-------- C:\Program Files\LimeWire
2008-07-05 16:03 . 2008-07-06 14:14 <REP> d-------- C:\Program Files\eMule
2008-07-05 13:18 . 2008-07-05 14:16 <REP> d-------- C:\Users\All Users\Messenger Plus!
2008-07-05 13:18 . 2008-07-05 14:16 <REP> d-------- C:\ProgramData\Messenger Plus!
2008-07-05 13:11 . 2008-07-05 14:36 <REP> d-------- C:\Program Files\Messenger Plus! Live
2008-07-04 20:27 . 2008-07-04 20:27 <REP> d-------- C:\Program Files\Acer GameZone Online
2008-07-03 21:37 . 2008-07-03 21:39 <REP> d-------- C:\Users\All Users\VirtualFarm
2008-07-03 21:37 . 2008-07-03 21:39 <REP> d-------- C:\ProgramData\VirtualFarm
2008-07-03 16:17 . 2008-07-03 16:17 <REP> d-------- C:\Users\mkc\AppData\Roaming\iWin
2008-06-30 14:15 . 2008-06-30 18:58 <REP> d-------- C:\Program Files\SM
2008-06-30 11:16 . 2008-06-30 11:45 <REP> d-------- C:\Program Files\BitComet
2008-06-30 11:16 . 2008-06-30 11:16 <REP> d-------- C:\Downloads
2008-06-26 14:12 . 2008-06-26 14:12 <REP> d-------- C:\Users\All Users\Google
2008-06-26 14:12 . 2008-07-06 19:43 <REP> d-------- C:\Program Files\Google
2008-06-26 14:10 . 2008-06-26 14:12 <REP> d-------- C:\Windows\System32\Adobe
2008-06-25 17:41 . 2008-06-25 17:41 <REP> d-------- C:\Users\Invité\AppData\Roaming\SiteAdvisor
2008-06-25 17:41 . 2008-06-25 17:41 <REP> d-------- C:\Users\Invité\AppData\Roaming\Macromedia
2008-06-25 17:41 . 2008-06-25 17:41 <REP> d-------- C:\Users\Invité\AppData\Roaming\FaxCtr
2008-06-25 17:40 . 2008-06-25 17:40 <REP> dr------- C:\Users\Invité\Videos
2008-06-25 17:40 . 2008-06-25 17:40 <REP> dr------- C:\Users\Invité\Videos
2008-06-25 17:40 . 2008-06-25 17:40 <REP> dr------- C:\Users\Invité\Searches
2008-06-25 17:40 . 2008-06-25 17:40 <REP> dr------- C:\Users\Invité\Searches
2008-06-25 17:40 . 2008-06-25 17:40 <REP> dr------- C:\Users\Invité\Saved Games
2008-06-25 17:40 . 2008-06-25 17:40 <REP> dr------- C:\Users\Invité\Saved Games
2008-06-25 17:40 . 2008-06-25 17:40 <REP> dr------- C:\Users\Invité\Pictures
2008-06-25 17:40 . 2008-06-25 17:40 <REP> dr------- C:\Users\Invité\Pictures
2008-06-25 17:40 . 2008-06-25 17:40 <REP> dr------- C:\Users\Invité\Music
2008-06-25 17:40 . 2008-06-25 17:40 <REP> dr------- C:\Users\Invité\Music
2008-06-25 17:40 . 2008-06-25 17:40 <REP> dr------- C:\Users\Invité\Links
2008-06-25 17:40 . 2008-06-25 17:40 <REP> dr------- C:\Users\Invité\Links
2008-06-25 17:40 . 2008-06-25 17:41 <REP> dr------- C:\Users\Invité\Favorites
2008-06-25 17:40 . 2008-06-25 17:41 <REP> dr------- C:\Users\Invité\Favorites
2008-06-25 17:40 . 2008-06-25 17:40 <REP> dr------- C:\Users\Invité\Downloads
2008-06-25 17:40 . 2008-06-25 17:40 <REP> dr------- C:\Users\Invité\Downloads
2008-06-25 17:40 . 2008-06-25 17:40 <REP> dr------- C:\Users\Invité\Documents
2008-06-25 17:40 . 2008-06-25 17:40 <REP> dr------- C:\Users\Invité\Documents
2008-06-25 17:40 . 2008-07-08 11:58 <REP> dr------- C:\Users\Invité\Desktop
2008-06-25 17:40 . 2008-07-08 11:58 <REP> dr------- C:\Users\Invité\Desktop
2008-06-25 17:40 . 2008-06-25 17:40 <REP> dr------- C:\Users\Invité\Contacts
2008-06-25 17:40 . 2008-06-25 17:40 <REP> dr------- C:\Users\Invité\Contacts
2008-06-25 17:40 . 2008-06-25 17:41 <REP> d---s---- C:\Users\Invité\AppData\Roaming\Microsoft
2008-06-25 17:40 . 2006-11-02 14:37 <REP> d-------- C:\Users\Invité\AppData\Roaming\Media Center Programs
2008-06-25 17:40 . 2008-06-25 17:40 <REP> d-------- C:\Users\Invité\AppData\Roaming\Identities
2008-06-25 17:40 . 2008-03-21 13:35 <REP> d-------- C:\Users\Invité\AppData\Roaming\Acer GameZone Console
2008-06-25 17:40 . 2008-06-25 17:40 <REP> d--h----- C:\Users\Invité\AppData
2008-06-25 17:40 . 2008-06-25 17:40 <REP> d--h----- C:\Users\Invité\AppData
2008-06-25 17:40 . 2008-06-25 17:40 <REP> d-------- C:\Users\Invité
2008-06-25 17:40 . 2008-07-09 16:20 1,048,576 --ahs---- C:\Users\Invité\NTUSER.DAT
2008-06-25 17:40 . 2008-07-09 16:20 1,048,576 --ahs---- C:\Users\Invité\NTUSER.DAT
2008-06-21 13:05 . 2008-06-21 13:05 <REP> d-------- C:\Users\mkc\AppData\Roaming\InstallShield
2008-06-21 13:05 . 2008-06-21 13:05 <REP> d-------- C:\Program Files\On Demand Distribution
2008-06-18 14:59 . 2008-04-23 06:42 428,544 --a------ C:\Windows\System32\EncDec.dll
2008-06-18 14:59 . 2008-04-23 06:42 293,376 --a------ C:\Windows\System32\psisdecd.dll
2008-06-18 14:59 . 2008-04-23 06:41 218,624 --a------ C:\Windows\System32\psisrndr.ax
2008-06-18 14:59 . 2008-04-23 06:41 57,856 --a------ C:\Windows\System32\MSDvbNP.ax
2008-06-18 14:44 . 2008-04-25 04:12 1,383,424 --a------ C:\Windows\System32\mshtml.tlb
2008-06-18 14:44 . 2008-04-25 06:35 826,880 --a------ C:\Windows\System32\wininet.dll
2008-06-18 14:24 . 2008-06-18 14:24 <REP> d-------- C:\Program Files\MSXML 4.0
2008-06-18 14:22 . 2008-02-29 09:11 988,216 --a------ C:\Windows\System32\winload.exe
2008-06-18 14:22 . 2008-02-29 09:11 927,288 --a------ C:\Windows\System32\winresume.exe
2008-06-18 14:22 . 2008-02-22 07:05 615,992 --a------ C:\Windows\System32\ci.dll
2008-06-18 14:22 . 2008-02-29 08:53 378,368 --a------ C:\Windows\System32\srcore.dll
2008-06-18 14:22 . 2008-02-29 06:12 318,464 --a------ C:\Windows\System32\rstrui.exe
2008-06-18 14:22 . 2008-02-29 08:53 46,592 --a------ C:\Windows\System32\setbcdlocale.dll
2008-06-18 14:22 . 2008-02-29 08:53 40,960 --a------ C:\Windows\System32\srclient.dll
2008-06-18 14:22 . 2008-02-29 09:14 19,000 --a------ C:\Windows\System32\kd1394.dll
2008-06-18 14:22 . 2008-02-29 06:12 14,848 --a------ C:\Windows\System32\srdelayed.exe
2008-06-18 14:22 . 2008-02-29 08:35 6,656 --a------ C:\Windows\System32\kbd106n.dll
2008-06-18 14:21 . 2008-03-08 04:08 4,240,384 --a------ C:\Windows\System32\GameUXLegacyGDFs.dll
2008-06-18 14:21 . 2008-02-29 06:21 2,032,128 --a------ C:\Windows\System32\win32k.sys
2008-06-18 14:21 . 2008-03-08 06:21 1,695,744 --a------ C:\Windows\System32\gameux.dll
2008-06-18 14:21 . 2008-02-22 06:57 295,936 --a------ C:\Windows\System32\gdi32.dll
2008-06-18 14:21 . 2008-05-10 03:33 113,664 --a------ C:\Windows\System32\drivers\rmcast.sys
2008-06-18 14:20 . 2008-04-26 10:08 1,314,816 --a------ C:\Windows\System32\quartz.dll
2008-06-18 13:28 . 2008-06-18 13:28 <REP> d-------- C:\Users\All Users\Downloaded Installations
2008-06-18 13:28 . 2008-06-18 13:28 <REP> d-------- C:\ProgramData\Downloaded Installations
2008-06-18 13:28 . 2008-06-18 13:28 <REP> d-------- C:\Program Files\VirginMega
2008-06-18 13:12 . 2008-06-26 11:40 <REP> d-------- C:\Users\All Users\WLInstaller
2008-06-18 13:12 . 2008-06-26 11:40 <REP> d-------- C:\ProgramData\WLInstaller
2008-06-18 13:12 . 2008-06-18 13:43 <REP> d-------- C:\Program Files\Windows Live
2008-06-18 13:12 . 2008-06-18 13:43 <REP> d--hsc--- C:\Program Files\Common Files\WindowsLiveInstaller
2008-06-15 10:13 . 2008-06-15 10:13 <REP> d-------- C:\Program Files\Micro Application
2008-06-14 18:59 . 2008-06-27 01:52 921,624 --a------ C:\img2-001.raw
2008-06-14 18:54 . 2008-06-14 18:54 <REP> d-------- C:\Program Files\Microsoft LifeCam
2008-06-14 18:50 . 2007-04-10 23:46 1,966,312 --a------ C:\Windows\System32\drivers\VX1000.sys
2008-06-14 18:50 . 2007-04-10 23:46 709,992 --a------ C:\Windows\vVX1000.exe
2008-06-14 18:50 . 2007-04-10 23:46 476,520 --a------ C:\Windows\vVX1000.dll
2008-06-14 18:50 . 2007-04-10 23:46 202,088 --a------ C:\Windows\System32\LCCoin14.dll
2008-06-14 18:50 . 2007-04-10 23:46 185,704 --a------ C:\Windows\System32\cVX1000.dll
2008-06-14 18:50 . 2007-04-10 23:46 116,072 --a------ C:\Windows\VX1000.dll
2008-06-14 18:50 . 2007-04-10 23:46 15,498 --a------ C:\Windows\VX1000.ini
2008-06-14 18:50 . 2007-04-10 23:46 13,023 --a------ C:\Windows\VX1000.src
2008-06-14 17:50 . 2008-06-14 17:50 <REP> d-------- C:\Program Files\Neuf
2008-06-13 15:36 . 2008-06-13 15:36 0 --ah----- C:\Windows\System32\drivers\Msft_User_WpdMtpDr_01_00_00.Wdf
2008-06-13 14:48 . 2008-06-13 14:48 <REP> d-------- C:\Users\Public\MediaServer
2008-06-13 13:19 . 2008-06-13 13:19 <REP> d-------- C:\Users\mkc\AppData\Roaming\Big Fish Games
2008-06-11 09:49 . 2008-06-15 10:07 <REP> d-------- C:\Users\mkc\AppData\Roaming\CyberLink
2008-06-11 09:31 . 2008-06-11 09:31 <REP> d-------- C:\Users\All Users\JollyBear
2008-06-11 09:31 . 2008-06-11 09:31 <REP> d-------- C:\ProgramData\JollyBear
2008-06-11 09:30 . 2008-06-11 09:30 <REP> d-------- C:\Users\mkc\AppData\Roaming\Gaijin Ent
2008-06-10 20:55 . 2008-06-10 20:55 <REP> d-------- C:\Users\mkc\AppData\Roaming\FloodLightGames
2008-06-10 20:35 . 2008-06-10 20:35 <REP> d-------- C:\Users\mkc\AppData\Roaming\PlayFirst
2008-06-10 20:35 . 2008-06-10 20:35 <REP> d-------- C:\Users\All Users\PlayFirst
2008-06-10 20:35 . 2008-06-10 20:35 <REP> d-------- C:\ProgramData\PlayFirst
2008-06-09 20:52 . 2008-06-09 20:52 <REP> d-------- C:\Users\All Users\Oberon Games
2008-06-09 20:52 . 2008-06-09 20:52 <REP> d-------- C:\ProgramData\Oberon Games
2008-06-09 20:36 . 2003-06-19 01:31 17,920 --a------ C:\Windows\System32\mdimon.dll
2008-06-09 20:36 . 2008-06-09 20:36 382 --a------ C:\Windows\ODBC.INI
.
(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
.
2008-07-09 14:20 1,048,576 --sha-w C:\Users\Invité\NTUSER.DAT
2008-07-09 14:20 1,048,576 --sha-w C:\Users\Invité\NTUSER.DAT
2008-07-09 13:29 --------- d-----w C:\Program Files\McAfee
2008-07-09 11:05 --------- d-----w C:\Program Files\lx_cats
2008-07-08 17:51 --------- d---a-w C:\ProgramData\TEMP
2008-07-06 15:17 2,700 ----a-w C:\Users\mkc\AppData\Roaming\wklnhst.dat
2008-07-04 08:14 --------- d-----w C:\ProgramData\Microsoft Help
2008-07-03 19:21 --------- d-----w C:\Program Files\Common Files\Oberon Media
2008-07-03 19:21 --------- d-----w C:\Program Files\Acer GameZone
2008-06-26 13:35 --------- d-----w C:\ProgramData\eSobi
2008-06-26 05:22 --------- d-----w C:\Users\mkc\AppData\Roaming\SiteAdvisor
2008-06-25 15:41 --------- d-s---w C:\Users\Invité\AppData\Roaming\Microsoft
2008-06-25 15:41 --------- d-----w C:\Users\Invité\AppData\Roaming\SiteAdvisor
2008-06-25 15:41 --------- d-----w C:\Users\Invité\AppData\Roaming\Macromedia
2008-06-25 15:41 --------- d-----w C:\Users\Invité\AppData\Roaming\FaxCtr
2008-06-25 15:40 --------- d-----w C:\Users\Invité\AppData\Roaming\Identities
2008-06-24 16:24 --------- d-----w C:\Program Files\SiteAdvisor
2008-06-21 11:05 --------- d--h--w C:\Program Files\InstallShield Installation Information
2008-06-18 17:50 --------- d-----w C:\Program Files\Windows Mail
2008-06-08 07:44 --------- d-----w C:\Users\mkc\AppData\Roaming\FaxCtr
2008-06-07 19:10 --------- d-----w C:\ProgramData\InterAction studios
2008-06-07 18:52 --------- d-----w C:\ProgramData\Arcade Lab
2008-06-07 18:43 --------- d-----w C:\ProgramData\SpinTop Games
2008-06-07 18:13 --------- d-----w C:\Users\mkc\AppData\Roaming\Yahoo!
2008-06-07 18:13 --------- d-----w C:\ProgramData\Yahoo! Companion
2008-06-07 18:13 --------- d-----w C:\Program Files\Lexmark Toolbar
2008-06-07 18:06 --------- d-----w C:\Program Files\Lexmark Fax Solutions
2008-06-07 18:06 --------- d-----w C:\Program Files\Lexmark 2400 Series
2008-06-07 18:05 --------- d-----w C:\ProgramData\FaxCtr
2008-06-07 18:05 --------- d-----w C:\Program Files\Abbyy FineReader 6.0 Sprint
2008-06-07 17:32 --------- d-----w C:\Users\mkc\AppData\Roaming\Template
2008-06-07 17:12 --------- d-----w C:\ProgramData\Sandlot Games
2008-06-07 17:12 --------- d-----w C:\Program Files\Common Files\Sandlot Shared
2008-06-07 17:06 --------- d-----w C:\Users\mkc\AppData\Roaming\eSobi
2008-06-07 16:55 --------- d-sh--w C:\ProgramData\Modèles
2008-06-07 16:55 --------- d-sh--w C:\ProgramData\Menu Démarrer
2008-06-07 16:55 --------- d-sh--w C:\ProgramData\Favoris
2008-06-07 16:55 --------- d-sh--w C:\ProgramData\Bureau
2008-06-07 16:55 --------- d-sh--w C:\Program Files\Fichiers communs
2008-01-21 02:43 174 --sha-w C:\Program Files\desktop.ini
.
((((((((((((((((((((((((((((((((( Point de chargement Reg )))))))))))))))))))))))))))))))))))))))))))))))))
.
.
REGEDIT4
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\egisPSDP]
@="{30A0A3F6-38AC-4C53-BB8B-0D95238E25BA}"
[HKEY_CLASSES_ROOT\CLSID\{30A0A3F6-38AC-4C53-BB8B-0D95238E25BA}]
2008-03-05 00:38 121392 --a------ C:\Acer\Empowering Technology\eDataSecurity\x86\PSDProtect.dll
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Sidebar"="C:\Program Files\Windows Sidebar\sidebar.exe" [2008-01-21 04:23 1233920]
"ehTray.exe"="C:\Windows\ehome\ehTray.exe" [2008-01-21 04:25 125952]
"MsnMsgr"="C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" [2007-10-18 11:34 5724184]
"swg"="C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [2008-07-06 19:07 68856]
"SpybotSD TeaTimer"="C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe" [2008-01-28 11:43 2097488]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Acer Empowering Technology Monitor"="C:\Acer\Empowering Technology\SysMonitor.exe" [2008-01-09 19:43 326176]
"eDataSecurity Loader"="C:\Acer\Empowering Technology\eDataSecurity\x86\eDSloader.exe" [2008-03-05 00:38 526896]
"PCMMediaSharing"="C:\Program Files\Acer Arcade Live\Acer HomeMedia Connect\Kernel\DMS\PCMMediaSharing.exe" [2008-01-25 19:49 204908]
"mcagent_exe"="C:\Program Files\McAfee.com\Agent\mcagent.exe" [2007-08-03 23:33 582992]
"SiteAdvisor"="C:\Program Files\SiteAdvisor\6261\SiteAdv.exe" [2007-08-24 23:57 36640]
"Adobe Reader Speed Launcher"="C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe" [2007-05-11 04:06 40048]
"NvSvc"="C:\Windows\system32\nvsvc.dll" [2007-12-21 17:51 86016]
"NvCplDaemon"="C:\Windows\system32\NvCpl.dll" [2007-12-21 17:50 8497696]
"NvMediaCenter"="C:\Windows\system32\NvMcTray.dll" [2007-12-21 17:51 81920]
"WarReg_PopUp"="C:\Acer\WR_PopUp\WarReg_PopUp.exe" [2006-11-05 21:48 57344]
"NVRaidService"="C:\Windows\system32\nvraidservice.exe" [2007-12-07 15:28 196128]
"lxcrmon.exe"="C:\Program Files\Lexmark 2400 Series\lxcrmon.exe" [2007-01-11 20:57 291760]
"EzPrint"="C:\Program Files\Lexmark 2400 Series\ezprint.exe" [2006-12-11 18:11 82864]
"FaxCenterServer"="C:\Program Files\Lexmark Fax Solutions\fm3032.exe" [2006-12-11 18:12 295856]
"LXCRCATS"="C:\Windows\system32\spool\DRIVERS\W32X86\3\LXCRtime.dll" [2006-11-21 19:27 106496]
"VX1000"="C:\Windows\vVX1000.exe" [2007-04-10 23:46 709992]
"LifeCam"="C:\Program Files\Microsoft LifeCam\LifeExp.exe" [2007-05-17 23:45 279912]
"MediaBarFileManager"="C:\Program Files\On Demand Distribution\OD2 Music Manager\OD2MediaBar_VistaFileManager.exe" [2007-06-25 11:55 30024]
"SunJavaUpdateSched"="C:\Program Files\Java\jre1.6.0_06\bin\jusched.exe" [2008-03-25 04:28 144784]
"RtHDVCpl"="RtHDVCpl.exe" [2007-10-11 20:53 4702208 C:\Windows\RtHDVCpl.exe]
C:\Users\mkc\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\
OneNote 2007 - Capture d'‚cran et lancement.lnk - C:\Program Files\Microsoft Office\Office12\ONENOTEM.EXE [2006-10-26 21:24:54 98632]
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\
Empowering Technology Launcher.lnk - C:\Acer\Empowering Technology\eAPLauncher.exe [2008-03-21 13:29:37 535336]
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"EnableLUA"= 0 (0x0)
"EnableUIADesktopToggle"= 0 (0x0)
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\windows]
"LoadAppInit_DLLs"=0 (0x0)
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32]
"msacm.mkdmp3enc"= C:\PROGRA~1\ACERAR~1\ACERDV~2\Kernel\Burner\MKDMP3Enc.ACM
[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\McAfeeAntiSpyware]
"DisableMonitoring"=dword:00000001
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\FirewallRules]
"{9A0FC0E6-C41A-491D-85B2-7B42B0C4D7B6}"= UDP:C:\Program Files\Microsoft Office\Office12\ONENOTE.EXE:Microsoft Office OneNote
"{9272E7EA-E5B0-4E65-AA03-61B849992A79}"= TCP:C:\Program Files\Microsoft Office\Office12\ONENOTE.EXE:Microsoft Office OneNote
"{0590D135-20CF-4616-83A2-B4D64D7A7ADC}"= C:\Program Files\Acer Arcade Live\Acer Arcade Live Main Page\Acer Arcade Live.exe:Acer Arcade Live
"{40F60C6C-DD8E-40B8-AB34-5061C567E010}"= C:\Program Files\Acer Arcade Live\Acer DVDivine\Acer DVDivine.exe:Acer DVDivine
"{EC714915-D3A6-43D3-B785-23155F4ED9A6}"= C:\Program Files\Acer Arcade Live\Acer HomeMedia\Acer HomeMedia.exe:Acer HomeMedia
"{8FB6D042-3CF4-407D-A2E9-A1CE05C41456}"= C:\Program Files\Acer Arcade Live\Acer HomeMedia Connect\Acer HomeMedia Connect.exe:Acer HomeMedia Connect
"{542BA28B-703D-48DB-B83F-94E757E578BF}"= C:\Program Files\Acer Arcade Live\Acer HomeMedia Connect\Kernel\DMS\CLMSServer.EXE:Acer HomeMedia Connect Service
"{B34DAF09-668F-41FD-94EB-A7A892360F5C}"= C:\Program Files\Acer Arcade Live\Acer SlideShow DVD\Acer SlideShow DVD.exe:Acer SlideShow DVD
"{A924C65E-76C0-4E34-9E09-9FC3F7E6691A}"= C:\Program Files\Acer Arcade Live\Acer VideoMagician\Acer VideoMagician.exe:Acer VideoMagician
"{F051E17E-51EF-4830-B367-F6DA497077E5}"= C:\Program Files\Acer Arcade Live\Acer HomeMedia Trial Creator\Acer HomeMedia Trial Creator.exe:Acer HomeMedia Trial Creator
"{F158742F-48F9-4833-8369-7CBA8CC22457}"= C:\Program Files\Acer Arcade Live\Acer DV Magician\Acer DV Magician.exe:Acer DV Magician
"{57072285-1559-4EA8-9BA9-D616D959450E}"= Profile=Private|Profile=Public|C:\Program Files\Common Files\Mcafee\MNA\McNaSvc.exe:McAfee Network Agent
"{FE05AB76-5805-4A6B-985D-F3F180537D66}"= UDP:C:\Windows\System32\lxcrcoms.exe:Lexmark Communications System
"{5DA3DB38-8659-4E97-ACBE-89C09388FB51}"= TCP:C:\Windows\System32\lxcrcoms.exe:Lexmark Communications System
"{4DF12D92-1DCC-48A4-B916-2996C608B007}"= UDP:C:\Program Files\Lexmark 2400 Series\lxcrmon.exe:Device Monitor
"{B47D6FF2-92E6-4308-B336-3CD66290546E}"= TCP:C:\Program Files\Lexmark 2400 Series\lxcrmon.exe:Device Monitor
"{00A15C4C-E5EF-4216-ACBC-CC71D97E9032}"= UDP:C:\Program Files\Lexmark 2400 Series\LXCRaiox.exe:All In One Center
"{743F7D35-1DF6-44D4-9070-BA798F3716FC}"= TCP:C:\Program Files\Lexmark 2400 Series\LXCRaiox.exe:All In One Center
"{63A448FA-EB4E-4D54-B461-961451E5C9D3}"= UDP:C:\Program Files\Microsoft LifeCam\LifeCam.exe:LifeCam.exe
"{D02E0EB8-AECA-4F77-A54D-2980426ADD95}"= TCP:C:\Program Files\Microsoft LifeCam\LifeCam.exe:LifeCam.exe
"{67A0FC1F-DC0E-495B-A943-886E58FD22BF}"= UDP:C:\Program Files\Microsoft LifeCam\LifeExp.exe:LifeExp.exe
"{04992F7C-F179-4ACB-A636-94484C4BFC1A}"= TCP:C:\Program Files\Microsoft LifeCam\LifeExp.exe:LifeExp.exe
"{06F19B61-8876-4EE1-88A1-AD068E0BEA65}"= C:\Program Files\Windows Live\Messenger\livecall.exe:Windows Live Messenger (Phone)
"{25F8FDA5-7B73-4744-899C-31E18139E9D3}"= C:\Program Files\Windows Live\Messenger\livecall.exe:Windows Live Messenger (Phone)
"{127770C4-773F-4273-A464-6E0CF8C929B5}"= C:\Program Files\Windows Live\Messenger\livecall.exe:Windows Live Messenger (Phone)
"{008BC93D-A12C-4AA3-81E7-8718E58A8A48}"= C:\Program Files\Windows Live\Messenger\livecall.exe:Windows Live Messenger (Phone)
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\PublicProfile]
"DoNotAllowExceptions"= 1 (0x1)
R0 nvrd32;NVIDIA nForce RAID Driver;C:\Windows\system32\drivers\nvrd32.sys [2007-12-08 07:28]
R2 Acer HomeMedia Connect Service;Acer HomeMedia Connect Service;C:\Program Files\Acer Arcade Live\Acer HomeMedia Connect\Kernel\DMS\CLMSServer.exe [2008-01-25 19:49]
R2 MSCamSvc;MSCamSvc;C:\Program Files\Microsoft LifeCam\MSCamS32.exe [2007-05-17 23:45]
R2 SBSDWSCService;SBSD Security Center Service;C:\Program Files\Spybot - Search & Destroy\SDWinSec.exe [2008-01-28 11:43]
R3 VX1000;VX-1000;C:\Windows\system32\DRIVERS\VX1000.sys [2007-04-10 23:46]
S2 0248071215610184mcinstcleanup;McAfee Application Installer Cleanup (0248071215610184);C:\Windows\TEMP\[u]0/u24807~1.EXE C:\PROGRA~1\COMMON~1\McAfee\INSTAL~1\cleanup.ini []
S3 NVHDA;Service for NVIDIA HDMI Audio Driver;C:\Windows\system32\drivers\nvhda32v.sys [2007-07-16 11:38]
S3 WSVD;WSVD;C:\Windows\system32\drivers\WSVD.sys [2006-09-19 16:47]
S4 ErrDev;Microsoft Hardware Error Device Driver;C:\Windows\system32\drivers\errdev.sys [2008-01-21 04:23]
S4 MegaSR;MegaSR;C:\Windows\system32\drivers\megasr.sys [2008-01-21 04:23]
.
Contenu du dossier 'Scheduled Tasks/Tâches planifiées'
"2008-03-21 11:54:46 C:\Windows\Tasks\McDefragTask.job"
- c:\PROGRA~1\mcafee\mqc\QcConsol.exe'
"2008-06-30 23:00:00 C:\Windows\Tasks\McQcTask.job"
- c:\PROGRA~1\mcafee\mqc\QcConsol.exe
.
- - - - ORPHANS REMOVED - - - -
HKCU-Run-BitComet - C:\Program Files\BitComet\BitComet.exe
HKLM-Run-Acer Tour Reminder - C:\Acer\AcerTour\Reminder.exe
HKLM-Run-Setresolution - C:\ACERSW\config\1680x1050.cmd
HKLM-Run-Apanel - C:\ACERSW\config\NewSetApanel.cmd
HKLM-Run-eRecoveryService - (no file)
**************************************************************************
catchme 0.3.1361 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-07-09 16:24:02
Windows 6.0.6001 Service Pack 1 NTFS
Balayage processus cachés ...
Balayage caché autostart entries ...
HKLM\Software\Microsoft\Windows\CurrentVersion\Run
LXCRCATS = rundll32 C:\Windows\system32\spool\DRIVERS\W32X86\3\LXCRtime.dll,_RunDLLEntry@16???????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????
Balayage des fichiers cachés ...
Scan terminé avec succès
Les fichiers cachés: 0
**************************************************************************
.
Temps d'accomplissement: 2008-07-09 16:25:18
ComboFix-quarantined-files.txt 2008-07-09 14:25:13
Pre-Run: 83,676,303,360 octets libres
Post-Run: 83,533,713,408 octets libres
311 --- E O F --- 2008-07-07 08:18:36
ComboFix 08-07-08.7 - mkc 2008-07-09 16:20:47.1 - NTFSx86
Microsoft® Windows Vista™ Édition Familiale Premium 6.0.6001.1.1252.1.1036.18.788 [GMT 2:00]
Endroit: C:\Users\mkc\Desktop\ComboFix.exe
* Création d'un nouveau point de restauration
* Resident AV is active
.
(((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
.
C:\Users\mkc\AppData\Roaming\.#
C:\Users\mkc\AppData\Roaming\.#\MBX@10E4@17B2990.###
C:\Users\mkc\AppData\Roaming\.#\MBX@10E4@17B29C0.###
C:\Users\mkc\AppData\Roaming\.#\MBX@10E4@17B29F0.###
C:\Users\mkc\AppData\Roaming\.#\MBX@1108@3E2990.###
C:\Users\mkc\AppData\Roaming\.#\MBX@1108@3E29C0.###
C:\Users\mkc\AppData\Roaming\.#\MBX@1108@3E29F0.###
C:\Users\mkc\AppData\Roaming\.#\MBX@1390@1AD2990.###
C:\Users\mkc\AppData\Roaming\.#\MBX@1390@1AD29C0.###
C:\Users\mkc\AppData\Roaming\.#\MBX@1390@1AD29F0.###
C:\Users\mkc\AppData\Roaming\.#\MBX@5A0@1DE2990.###
C:\Users\mkc\AppData\Roaming\.#\MBX@5A0@1DE29C0.###
C:\Users\mkc\AppData\Roaming\.#\MBX@5A0@1DE29F0.###
.
((((((((((((((((((((((((((((( Fichiers créés 2008-06-09 to 2008-07-09 ))))))))))))))))))))))))))))))))))))
.
2008-07-09 12:50 . 2008-07-09 12:50 <REP> d-------- C:\Users\mkc\AppData\Roaming\Malwarebytes
2008-07-09 12:50 . 2008-07-09 12:50 <REP> d-------- C:\Users\All Users\Malwarebytes
2008-07-09 12:50 . 2008-07-09 12:50 <REP> d-------- C:\ProgramData\Malwarebytes
2008-07-09 12:50 . 2008-07-09 12:50 <REP> d-------- C:\Program Files\Malwarebytes' Anti-Malware
2008-07-09 12:50 . 2008-07-07 17:35 34,296 --a------ C:\Windows\System32\drivers\mbamcatchme.sys
2008-07-09 12:50 . 2008-07-07 17:35 17,144 --a------ C:\Windows\System32\drivers\mbam.sys
2008-07-08 21:32 . 2008-07-09 12:01 <REP> d-------- C:\Program Files\Navilog1
2008-07-08 12:37 . 2008-07-08 19:26 <REP> d-------- C:\Users\All Users\Spybot - Search & Destroy
2008-07-08 12:37 . 2008-07-08 19:26 <REP> d-------- C:\ProgramData\Spybot - Search & Destroy
2008-07-08 12:37 . 2008-07-08 12:37 <REP> d-------- C:\Program Files\Spybot - Search & Destroy
2008-07-08 11:58 . 2008-07-08 11:58 <REP> d-------- C:\Program Files\Trend Micro
2008-07-06 19:07 . 2008-07-08 23:27 <REP> d-------- C:\Users\All Users\Google Updater
2008-07-06 19:07 . 2008-07-08 23:27 <REP> d-------- C:\ProgramData\Google Updater
2008-07-06 14:19 . 2008-07-09 16:21 <REP> d-------- C:\Users\mkc\AppData\Roaming\LimeWire
2008-07-06 14:18 . 2008-07-06 14:18 <REP> d-------- C:\Program Files\Sun
2008-07-06 14:17 . 2008-07-06 14:18 <REP> d-------- C:\Program Files\Java
2008-07-06 14:14 . 2008-07-06 14:14 <REP> d-------- C:\Program Files\Common Files\Java
2008-07-06 14:09 . 2008-07-06 14:11 <REP> d-------- C:\Program Files\LimeWire
2008-07-05 16:03 . 2008-07-06 14:14 <REP> d-------- C:\Program Files\eMule
2008-07-05 13:18 . 2008-07-05 14:16 <REP> d-------- C:\Users\All Users\Messenger Plus!
2008-07-05 13:18 . 2008-07-05 14:16 <REP> d-------- C:\ProgramData\Messenger Plus!
2008-07-05 13:11 . 2008-07-05 14:36 <REP> d-------- C:\Program Files\Messenger Plus! Live
2008-07-04 20:27 . 2008-07-04 20:27 <REP> d-------- C:\Program Files\Acer GameZone Online
2008-07-03 21:37 . 2008-07-03 21:39 <REP> d-------- C:\Users\All Users\VirtualFarm
2008-07-03 21:37 . 2008-07-03 21:39 <REP> d-------- C:\ProgramData\VirtualFarm
2008-07-03 16:17 . 2008-07-03 16:17 <REP> d-------- C:\Users\mkc\AppData\Roaming\iWin
2008-06-30 14:15 . 2008-06-30 18:58 <REP> d-------- C:\Program Files\SM
2008-06-30 11:16 . 2008-06-30 11:45 <REP> d-------- C:\Program Files\BitComet
2008-06-30 11:16 . 2008-06-30 11:16 <REP> d-------- C:\Downloads
2008-06-26 14:12 . 2008-06-26 14:12 <REP> d-------- C:\Users\All Users\Google
2008-06-26 14:12 . 2008-07-06 19:43 <REP> d-------- C:\Program Files\Google
2008-06-26 14:10 . 2008-06-26 14:12 <REP> d-------- C:\Windows\System32\Adobe
2008-06-25 17:41 . 2008-06-25 17:41 <REP> d-------- C:\Users\Invité\AppData\Roaming\SiteAdvisor
2008-06-25 17:41 . 2008-06-25 17:41 <REP> d-------- C:\Users\Invité\AppData\Roaming\Macromedia
2008-06-25 17:41 . 2008-06-25 17:41 <REP> d-------- C:\Users\Invité\AppData\Roaming\FaxCtr
2008-06-25 17:40 . 2008-06-25 17:40 <REP> dr------- C:\Users\Invité\Videos
2008-06-25 17:40 . 2008-06-25 17:40 <REP> dr------- C:\Users\Invité\Videos
2008-06-25 17:40 . 2008-06-25 17:40 <REP> dr------- C:\Users\Invité\Searches
2008-06-25 17:40 . 2008-06-25 17:40 <REP> dr------- C:\Users\Invité\Searches
2008-06-25 17:40 . 2008-06-25 17:40 <REP> dr------- C:\Users\Invité\Saved Games
2008-06-25 17:40 . 2008-06-25 17:40 <REP> dr------- C:\Users\Invité\Saved Games
2008-06-25 17:40 . 2008-06-25 17:40 <REP> dr------- C:\Users\Invité\Pictures
2008-06-25 17:40 . 2008-06-25 17:40 <REP> dr------- C:\Users\Invité\Pictures
2008-06-25 17:40 . 2008-06-25 17:40 <REP> dr------- C:\Users\Invité\Music
2008-06-25 17:40 . 2008-06-25 17:40 <REP> dr------- C:\Users\Invité\Music
2008-06-25 17:40 . 2008-06-25 17:40 <REP> dr------- C:\Users\Invité\Links
2008-06-25 17:40 . 2008-06-25 17:40 <REP> dr------- C:\Users\Invité\Links
2008-06-25 17:40 . 2008-06-25 17:41 <REP> dr------- C:\Users\Invité\Favorites
2008-06-25 17:40 . 2008-06-25 17:41 <REP> dr------- C:\Users\Invité\Favorites
2008-06-25 17:40 . 2008-06-25 17:40 <REP> dr------- C:\Users\Invité\Downloads
2008-06-25 17:40 . 2008-06-25 17:40 <REP> dr------- C:\Users\Invité\Downloads
2008-06-25 17:40 . 2008-06-25 17:40 <REP> dr------- C:\Users\Invité\Documents
2008-06-25 17:40 . 2008-06-25 17:40 <REP> dr------- C:\Users\Invité\Documents
2008-06-25 17:40 . 2008-07-08 11:58 <REP> dr------- C:\Users\Invité\Desktop
2008-06-25 17:40 . 2008-07-08 11:58 <REP> dr------- C:\Users\Invité\Desktop
2008-06-25 17:40 . 2008-06-25 17:40 <REP> dr------- C:\Users\Invité\Contacts
2008-06-25 17:40 . 2008-06-25 17:40 <REP> dr------- C:\Users\Invité\Contacts
2008-06-25 17:40 . 2008-06-25 17:41 <REP> d---s---- C:\Users\Invité\AppData\Roaming\Microsoft
2008-06-25 17:40 . 2006-11-02 14:37 <REP> d-------- C:\Users\Invité\AppData\Roaming\Media Center Programs
2008-06-25 17:40 . 2008-06-25 17:40 <REP> d-------- C:\Users\Invité\AppData\Roaming\Identities
2008-06-25 17:40 . 2008-03-21 13:35 <REP> d-------- C:\Users\Invité\AppData\Roaming\Acer GameZone Console
2008-06-25 17:40 . 2008-06-25 17:40 <REP> d--h----- C:\Users\Invité\AppData
2008-06-25 17:40 . 2008-06-25 17:40 <REP> d--h----- C:\Users\Invité\AppData
2008-06-25 17:40 . 2008-06-25 17:40 <REP> d-------- C:\Users\Invité
2008-06-25 17:40 . 2008-07-09 16:20 1,048,576 --ahs---- C:\Users\Invité\NTUSER.DAT
2008-06-25 17:40 . 2008-07-09 16:20 1,048,576 --ahs---- C:\Users\Invité\NTUSER.DAT
2008-06-21 13:05 . 2008-06-21 13:05 <REP> d-------- C:\Users\mkc\AppData\Roaming\InstallShield
2008-06-21 13:05 . 2008-06-21 13:05 <REP> d-------- C:\Program Files\On Demand Distribution
2008-06-18 14:59 . 2008-04-23 06:42 428,544 --a------ C:\Windows\System32\EncDec.dll
2008-06-18 14:59 . 2008-04-23 06:42 293,376 --a------ C:\Windows\System32\psisdecd.dll
2008-06-18 14:59 . 2008-04-23 06:41 218,624 --a------ C:\Windows\System32\psisrndr.ax
2008-06-18 14:59 . 2008-04-23 06:41 57,856 --a------ C:\Windows\System32\MSDvbNP.ax
2008-06-18 14:44 . 2008-04-25 04:12 1,383,424 --a------ C:\Windows\System32\mshtml.tlb
2008-06-18 14:44 . 2008-04-25 06:35 826,880 --a------ C:\Windows\System32\wininet.dll
2008-06-18 14:24 . 2008-06-18 14:24 <REP> d-------- C:\Program Files\MSXML 4.0
2008-06-18 14:22 . 2008-02-29 09:11 988,216 --a------ C:\Windows\System32\winload.exe
2008-06-18 14:22 . 2008-02-29 09:11 927,288 --a------ C:\Windows\System32\winresume.exe
2008-06-18 14:22 . 2008-02-22 07:05 615,992 --a------ C:\Windows\System32\ci.dll
2008-06-18 14:22 . 2008-02-29 08:53 378,368 --a------ C:\Windows\System32\srcore.dll
2008-06-18 14:22 . 2008-02-29 06:12 318,464 --a------ C:\Windows\System32\rstrui.exe
2008-06-18 14:22 . 2008-02-29 08:53 46,592 --a------ C:\Windows\System32\setbcdlocale.dll
2008-06-18 14:22 . 2008-02-29 08:53 40,960 --a------ C:\Windows\System32\srclient.dll
2008-06-18 14:22 . 2008-02-29 09:14 19,000 --a------ C:\Windows\System32\kd1394.dll
2008-06-18 14:22 . 2008-02-29 06:12 14,848 --a------ C:\Windows\System32\srdelayed.exe
2008-06-18 14:22 . 2008-02-29 08:35 6,656 --a------ C:\Windows\System32\kbd106n.dll
2008-06-18 14:21 . 2008-03-08 04:08 4,240,384 --a------ C:\Windows\System32\GameUXLegacyGDFs.dll
2008-06-18 14:21 . 2008-02-29 06:21 2,032,128 --a------ C:\Windows\System32\win32k.sys
2008-06-18 14:21 . 2008-03-08 06:21 1,695,744 --a------ C:\Windows\System32\gameux.dll
2008-06-18 14:21 . 2008-02-22 06:57 295,936 --a------ C:\Windows\System32\gdi32.dll
2008-06-18 14:21 . 2008-05-10 03:33 113,664 --a------ C:\Windows\System32\drivers\rmcast.sys
2008-06-18 14:20 . 2008-04-26 10:08 1,314,816 --a------ C:\Windows\System32\quartz.dll
2008-06-18 13:28 . 2008-06-18 13:28 <REP> d-------- C:\Users\All Users\Downloaded Installations
2008-06-18 13:28 . 2008-06-18 13:28 <REP> d-------- C:\ProgramData\Downloaded Installations
2008-06-18 13:28 . 2008-06-18 13:28 <REP> d-------- C:\Program Files\VirginMega
2008-06-18 13:12 . 2008-06-26 11:40 <REP> d-------- C:\Users\All Users\WLInstaller
2008-06-18 13:12 . 2008-06-26 11:40 <REP> d-------- C:\ProgramData\WLInstaller
2008-06-18 13:12 . 2008-06-18 13:43 <REP> d-------- C:\Program Files\Windows Live
2008-06-18 13:12 . 2008-06-18 13:43 <REP> d--hsc--- C:\Program Files\Common Files\WindowsLiveInstaller
2008-06-15 10:13 . 2008-06-15 10:13 <REP> d-------- C:\Program Files\Micro Application
2008-06-14 18:59 . 2008-06-27 01:52 921,624 --a------ C:\img2-001.raw
2008-06-14 18:54 . 2008-06-14 18:54 <REP> d-------- C:\Program Files\Microsoft LifeCam
2008-06-14 18:50 . 2007-04-10 23:46 1,966,312 --a------ C:\Windows\System32\drivers\VX1000.sys
2008-06-14 18:50 . 2007-04-10 23:46 709,992 --a------ C:\Windows\vVX1000.exe
2008-06-14 18:50 . 2007-04-10 23:46 476,520 --a------ C:\Windows\vVX1000.dll
2008-06-14 18:50 . 2007-04-10 23:46 202,088 --a------ C:\Windows\System32\LCCoin14.dll
2008-06-14 18:50 . 2007-04-10 23:46 185,704 --a------ C:\Windows\System32\cVX1000.dll
2008-06-14 18:50 . 2007-04-10 23:46 116,072 --a------ C:\Windows\VX1000.dll
2008-06-14 18:50 . 2007-04-10 23:46 15,498 --a------ C:\Windows\VX1000.ini
2008-06-14 18:50 . 2007-04-10 23:46 13,023 --a------ C:\Windows\VX1000.src
2008-06-14 17:50 . 2008-06-14 17:50 <REP> d-------- C:\Program Files\Neuf
2008-06-13 15:36 . 2008-06-13 15:36 0 --ah----- C:\Windows\System32\drivers\Msft_User_WpdMtpDr_01_00_00.Wdf
2008-06-13 14:48 . 2008-06-13 14:48 <REP> d-------- C:\Users\Public\MediaServer
2008-06-13 13:19 . 2008-06-13 13:19 <REP> d-------- C:\Users\mkc\AppData\Roaming\Big Fish Games
2008-06-11 09:49 . 2008-06-15 10:07 <REP> d-------- C:\Users\mkc\AppData\Roaming\CyberLink
2008-06-11 09:31 . 2008-06-11 09:31 <REP> d-------- C:\Users\All Users\JollyBear
2008-06-11 09:31 . 2008-06-11 09:31 <REP> d-------- C:\ProgramData\JollyBear
2008-06-11 09:30 . 2008-06-11 09:30 <REP> d-------- C:\Users\mkc\AppData\Roaming\Gaijin Ent
2008-06-10 20:55 . 2008-06-10 20:55 <REP> d-------- C:\Users\mkc\AppData\Roaming\FloodLightGames
2008-06-10 20:35 . 2008-06-10 20:35 <REP> d-------- C:\Users\mkc\AppData\Roaming\PlayFirst
2008-06-10 20:35 . 2008-06-10 20:35 <REP> d-------- C:\Users\All Users\PlayFirst
2008-06-10 20:35 . 2008-06-10 20:35 <REP> d-------- C:\ProgramData\PlayFirst
2008-06-09 20:52 . 2008-06-09 20:52 <REP> d-------- C:\Users\All Users\Oberon Games
2008-06-09 20:52 . 2008-06-09 20:52 <REP> d-------- C:\ProgramData\Oberon Games
2008-06-09 20:36 . 2003-06-19 01:31 17,920 --a------ C:\Windows\System32\mdimon.dll
2008-06-09 20:36 . 2008-06-09 20:36 382 --a------ C:\Windows\ODBC.INI
.
(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
.
2008-07-09 14:20 1,048,576 --sha-w C:\Users\Invité\NTUSER.DAT
2008-07-09 14:20 1,048,576 --sha-w C:\Users\Invité\NTUSER.DAT
2008-07-09 13:29 --------- d-----w C:\Program Files\McAfee
2008-07-09 11:05 --------- d-----w C:\Program Files\lx_cats
2008-07-08 17:51 --------- d---a-w C:\ProgramData\TEMP
2008-07-06 15:17 2,700 ----a-w C:\Users\mkc\AppData\Roaming\wklnhst.dat
2008-07-04 08:14 --------- d-----w C:\ProgramData\Microsoft Help
2008-07-03 19:21 --------- d-----w C:\Program Files\Common Files\Oberon Media
2008-07-03 19:21 --------- d-----w C:\Program Files\Acer GameZone
2008-06-26 13:35 --------- d-----w C:\ProgramData\eSobi
2008-06-26 05:22 --------- d-----w C:\Users\mkc\AppData\Roaming\SiteAdvisor
2008-06-25 15:41 --------- d-s---w C:\Users\Invité\AppData\Roaming\Microsoft
2008-06-25 15:41 --------- d-----w C:\Users\Invité\AppData\Roaming\SiteAdvisor
2008-06-25 15:41 --------- d-----w C:\Users\Invité\AppData\Roaming\Macromedia
2008-06-25 15:41 --------- d-----w C:\Users\Invité\AppData\Roaming\FaxCtr
2008-06-25 15:40 --------- d-----w C:\Users\Invité\AppData\Roaming\Identities
2008-06-24 16:24 --------- d-----w C:\Program Files\SiteAdvisor
2008-06-21 11:05 --------- d--h--w C:\Program Files\InstallShield Installation Information
2008-06-18 17:50 --------- d-----w C:\Program Files\Windows Mail
2008-06-08 07:44 --------- d-----w C:\Users\mkc\AppData\Roaming\FaxCtr
2008-06-07 19:10 --------- d-----w C:\ProgramData\InterAction studios
2008-06-07 18:52 --------- d-----w C:\ProgramData\Arcade Lab
2008-06-07 18:43 --------- d-----w C:\ProgramData\SpinTop Games
2008-06-07 18:13 --------- d-----w C:\Users\mkc\AppData\Roaming\Yahoo!
2008-06-07 18:13 --------- d-----w C:\ProgramData\Yahoo! Companion
2008-06-07 18:13 --------- d-----w C:\Program Files\Lexmark Toolbar
2008-06-07 18:06 --------- d-----w C:\Program Files\Lexmark Fax Solutions
2008-06-07 18:06 --------- d-----w C:\Program Files\Lexmark 2400 Series
2008-06-07 18:05 --------- d-----w C:\ProgramData\FaxCtr
2008-06-07 18:05 --------- d-----w C:\Program Files\Abbyy FineReader 6.0 Sprint
2008-06-07 17:32 --------- d-----w C:\Users\mkc\AppData\Roaming\Template
2008-06-07 17:12 --------- d-----w C:\ProgramData\Sandlot Games
2008-06-07 17:12 --------- d-----w C:\Program Files\Common Files\Sandlot Shared
2008-06-07 17:06 --------- d-----w C:\Users\mkc\AppData\Roaming\eSobi
2008-06-07 16:55 --------- d-sh--w C:\ProgramData\Modèles
2008-06-07 16:55 --------- d-sh--w C:\ProgramData\Menu Démarrer
2008-06-07 16:55 --------- d-sh--w C:\ProgramData\Favoris
2008-06-07 16:55 --------- d-sh--w C:\ProgramData\Bureau
2008-06-07 16:55 --------- d-sh--w C:\Program Files\Fichiers communs
2008-01-21 02:43 174 --sha-w C:\Program Files\desktop.ini
.
((((((((((((((((((((((((((((((((( Point de chargement Reg )))))))))))))))))))))))))))))))))))))))))))))))))
.
.
REGEDIT4
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\egisPSDP]
@="{30A0A3F6-38AC-4C53-BB8B-0D95238E25BA}"
[HKEY_CLASSES_ROOT\CLSID\{30A0A3F6-38AC-4C53-BB8B-0D95238E25BA}]
2008-03-05 00:38 121392 --a------ C:\Acer\Empowering Technology\eDataSecurity\x86\PSDProtect.dll
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Sidebar"="C:\Program Files\Windows Sidebar\sidebar.exe" [2008-01-21 04:23 1233920]
"ehTray.exe"="C:\Windows\ehome\ehTray.exe" [2008-01-21 04:25 125952]
"MsnMsgr"="C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" [2007-10-18 11:34 5724184]
"swg"="C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [2008-07-06 19:07 68856]
"SpybotSD TeaTimer"="C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe" [2008-01-28 11:43 2097488]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Acer Empowering Technology Monitor"="C:\Acer\Empowering Technology\SysMonitor.exe" [2008-01-09 19:43 326176]
"eDataSecurity Loader"="C:\Acer\Empowering Technology\eDataSecurity\x86\eDSloader.exe" [2008-03-05 00:38 526896]
"PCMMediaSharing"="C:\Program Files\Acer Arcade Live\Acer HomeMedia Connect\Kernel\DMS\PCMMediaSharing.exe" [2008-01-25 19:49 204908]
"mcagent_exe"="C:\Program Files\McAfee.com\Agent\mcagent.exe" [2007-08-03 23:33 582992]
"SiteAdvisor"="C:\Program Files\SiteAdvisor\6261\SiteAdv.exe" [2007-08-24 23:57 36640]
"Adobe Reader Speed Launcher"="C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe" [2007-05-11 04:06 40048]
"NvSvc"="C:\Windows\system32\nvsvc.dll" [2007-12-21 17:51 86016]
"NvCplDaemon"="C:\Windows\system32\NvCpl.dll" [2007-12-21 17:50 8497696]
"NvMediaCenter"="C:\Windows\system32\NvMcTray.dll" [2007-12-21 17:51 81920]
"WarReg_PopUp"="C:\Acer\WR_PopUp\WarReg_PopUp.exe" [2006-11-05 21:48 57344]
"NVRaidService"="C:\Windows\system32\nvraidservice.exe" [2007-12-07 15:28 196128]
"lxcrmon.exe"="C:\Program Files\Lexmark 2400 Series\lxcrmon.exe" [2007-01-11 20:57 291760]
"EzPrint"="C:\Program Files\Lexmark 2400 Series\ezprint.exe" [2006-12-11 18:11 82864]
"FaxCenterServer"="C:\Program Files\Lexmark Fax Solutions\fm3032.exe" [2006-12-11 18:12 295856]
"LXCRCATS"="C:\Windows\system32\spool\DRIVERS\W32X86\3\LXCRtime.dll" [2006-11-21 19:27 106496]
"VX1000"="C:\Windows\vVX1000.exe" [2007-04-10 23:46 709992]
"LifeCam"="C:\Program Files\Microsoft LifeCam\LifeExp.exe" [2007-05-17 23:45 279912]
"MediaBarFileManager"="C:\Program Files\On Demand Distribution\OD2 Music Manager\OD2MediaBar_VistaFileManager.exe" [2007-06-25 11:55 30024]
"SunJavaUpdateSched"="C:\Program Files\Java\jre1.6.0_06\bin\jusched.exe" [2008-03-25 04:28 144784]
"RtHDVCpl"="RtHDVCpl.exe" [2007-10-11 20:53 4702208 C:\Windows\RtHDVCpl.exe]
C:\Users\mkc\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\
OneNote 2007 - Capture d'‚cran et lancement.lnk - C:\Program Files\Microsoft Office\Office12\ONENOTEM.EXE [2006-10-26 21:24:54 98632]
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\
Empowering Technology Launcher.lnk - C:\Acer\Empowering Technology\eAPLauncher.exe [2008-03-21 13:29:37 535336]
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"EnableLUA"= 0 (0x0)
"EnableUIADesktopToggle"= 0 (0x0)
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\windows]
"LoadAppInit_DLLs"=0 (0x0)
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32]
"msacm.mkdmp3enc"= C:\PROGRA~1\ACERAR~1\ACERDV~2\Kernel\Burner\MKDMP3Enc.ACM
[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\McAfeeAntiSpyware]
"DisableMonitoring"=dword:00000001
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\FirewallRules]
"{9A0FC0E6-C41A-491D-85B2-7B42B0C4D7B6}"= UDP:C:\Program Files\Microsoft Office\Office12\ONENOTE.EXE:Microsoft Office OneNote
"{9272E7EA-E5B0-4E65-AA03-61B849992A79}"= TCP:C:\Program Files\Microsoft Office\Office12\ONENOTE.EXE:Microsoft Office OneNote
"{0590D135-20CF-4616-83A2-B4D64D7A7ADC}"= C:\Program Files\Acer Arcade Live\Acer Arcade Live Main Page\Acer Arcade Live.exe:Acer Arcade Live
"{40F60C6C-DD8E-40B8-AB34-5061C567E010}"= C:\Program Files\Acer Arcade Live\Acer DVDivine\Acer DVDivine.exe:Acer DVDivine
"{EC714915-D3A6-43D3-B785-23155F4ED9A6}"= C:\Program Files\Acer Arcade Live\Acer HomeMedia\Acer HomeMedia.exe:Acer HomeMedia
"{8FB6D042-3CF4-407D-A2E9-A1CE05C41456}"= C:\Program Files\Acer Arcade Live\Acer HomeMedia Connect\Acer HomeMedia Connect.exe:Acer HomeMedia Connect
"{542BA28B-703D-48DB-B83F-94E757E578BF}"= C:\Program Files\Acer Arcade Live\Acer HomeMedia Connect\Kernel\DMS\CLMSServer.EXE:Acer HomeMedia Connect Service
"{B34DAF09-668F-41FD-94EB-A7A892360F5C}"= C:\Program Files\Acer Arcade Live\Acer SlideShow DVD\Acer SlideShow DVD.exe:Acer SlideShow DVD
"{A924C65E-76C0-4E34-9E09-9FC3F7E6691A}"= C:\Program Files\Acer Arcade Live\Acer VideoMagician\Acer VideoMagician.exe:Acer VideoMagician
"{F051E17E-51EF-4830-B367-F6DA497077E5}"= C:\Program Files\Acer Arcade Live\Acer HomeMedia Trial Creator\Acer HomeMedia Trial Creator.exe:Acer HomeMedia Trial Creator
"{F158742F-48F9-4833-8369-7CBA8CC22457}"= C:\Program Files\Acer Arcade Live\Acer DV Magician\Acer DV Magician.exe:Acer DV Magician
"{57072285-1559-4EA8-9BA9-D616D959450E}"= Profile=Private|Profile=Public|C:\Program Files\Common Files\Mcafee\MNA\McNaSvc.exe:McAfee Network Agent
"{FE05AB76-5805-4A6B-985D-F3F180537D66}"= UDP:C:\Windows\System32\lxcrcoms.exe:Lexmark Communications System
"{5DA3DB38-8659-4E97-ACBE-89C09388FB51}"= TCP:C:\Windows\System32\lxcrcoms.exe:Lexmark Communications System
"{4DF12D92-1DCC-48A4-B916-2996C608B007}"= UDP:C:\Program Files\Lexmark 2400 Series\lxcrmon.exe:Device Monitor
"{B47D6FF2-92E6-4308-B336-3CD66290546E}"= TCP:C:\Program Files\Lexmark 2400 Series\lxcrmon.exe:Device Monitor
"{00A15C4C-E5EF-4216-ACBC-CC71D97E9032}"= UDP:C:\Program Files\Lexmark 2400 Series\LXCRaiox.exe:All In One Center
"{743F7D35-1DF6-44D4-9070-BA798F3716FC}"= TCP:C:\Program Files\Lexmark 2400 Series\LXCRaiox.exe:All In One Center
"{63A448FA-EB4E-4D54-B461-961451E5C9D3}"= UDP:C:\Program Files\Microsoft LifeCam\LifeCam.exe:LifeCam.exe
"{D02E0EB8-AECA-4F77-A54D-2980426ADD95}"= TCP:C:\Program Files\Microsoft LifeCam\LifeCam.exe:LifeCam.exe
"{67A0FC1F-DC0E-495B-A943-886E58FD22BF}"= UDP:C:\Program Files\Microsoft LifeCam\LifeExp.exe:LifeExp.exe
"{04992F7C-F179-4ACB-A636-94484C4BFC1A}"= TCP:C:\Program Files\Microsoft LifeCam\LifeExp.exe:LifeExp.exe
"{06F19B61-8876-4EE1-88A1-AD068E0BEA65}"= C:\Program Files\Windows Live\Messenger\livecall.exe:Windows Live Messenger (Phone)
"{25F8FDA5-7B73-4744-899C-31E18139E9D3}"= C:\Program Files\Windows Live\Messenger\livecall.exe:Windows Live Messenger (Phone)
"{127770C4-773F-4273-A464-6E0CF8C929B5}"= C:\Program Files\Windows Live\Messenger\livecall.exe:Windows Live Messenger (Phone)
"{008BC93D-A12C-4AA3-81E7-8718E58A8A48}"= C:\Program Files\Windows Live\Messenger\livecall.exe:Windows Live Messenger (Phone)
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\PublicProfile]
"DoNotAllowExceptions"= 1 (0x1)
R0 nvrd32;NVIDIA nForce RAID Driver;C:\Windows\system32\drivers\nvrd32.sys [2007-12-08 07:28]
R2 Acer HomeMedia Connect Service;Acer HomeMedia Connect Service;C:\Program Files\Acer Arcade Live\Acer HomeMedia Connect\Kernel\DMS\CLMSServer.exe [2008-01-25 19:49]
R2 MSCamSvc;MSCamSvc;C:\Program Files\Microsoft LifeCam\MSCamS32.exe [2007-05-17 23:45]
R2 SBSDWSCService;SBSD Security Center Service;C:\Program Files\Spybot - Search & Destroy\SDWinSec.exe [2008-01-28 11:43]
R3 VX1000;VX-1000;C:\Windows\system32\DRIVERS\VX1000.sys [2007-04-10 23:46]
S2 0248071215610184mcinstcleanup;McAfee Application Installer Cleanup (0248071215610184);C:\Windows\TEMP\[u]0/u24807~1.EXE C:\PROGRA~1\COMMON~1\McAfee\INSTAL~1\cleanup.ini []
S3 NVHDA;Service for NVIDIA HDMI Audio Driver;C:\Windows\system32\drivers\nvhda32v.sys [2007-07-16 11:38]
S3 WSVD;WSVD;C:\Windows\system32\drivers\WSVD.sys [2006-09-19 16:47]
S4 ErrDev;Microsoft Hardware Error Device Driver;C:\Windows\system32\drivers\errdev.sys [2008-01-21 04:23]
S4 MegaSR;MegaSR;C:\Windows\system32\drivers\megasr.sys [2008-01-21 04:23]
.
Contenu du dossier 'Scheduled Tasks/Tâches planifiées'
"2008-03-21 11:54:46 C:\Windows\Tasks\McDefragTask.job"
- c:\PROGRA~1\mcafee\mqc\QcConsol.exe'
"2008-06-30 23:00:00 C:\Windows\Tasks\McQcTask.job"
- c:\PROGRA~1\mcafee\mqc\QcConsol.exe
.
- - - - ORPHANS REMOVED - - - -
HKCU-Run-BitComet - C:\Program Files\BitComet\BitComet.exe
HKLM-Run-Acer Tour Reminder - C:\Acer\AcerTour\Reminder.exe
HKLM-Run-Setresolution - C:\ACERSW\config\1680x1050.cmd
HKLM-Run-Apanel - C:\ACERSW\config\NewSetApanel.cmd
HKLM-Run-eRecoveryService - (no file)
**************************************************************************
catchme 0.3.1361 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-07-09 16:24:02
Windows 6.0.6001 Service Pack 1 NTFS
Balayage processus cachés ...
Balayage caché autostart entries ...
HKLM\Software\Microsoft\Windows\CurrentVersion\Run
LXCRCATS = rundll32 C:\Windows\system32\spool\DRIVERS\W32X86\3\LXCRtime.dll,_RunDLLEntry@16???????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????
Balayage des fichiers cachés ...
Scan terminé avec succès
Les fichiers cachés: 0
**************************************************************************
.
Temps d'accomplissement: 2008-07-09 16:25:18
ComboFix-quarantined-files.txt 2008-07-09 14:25:13
Pre-Run: 83,676,303,360 octets libres
Post-Run: 83,533,713,408 octets libres
311 --- E O F --- 2008-07-07 08:18:36
oui tu as raison voyaons avec l'option 4
___
télécharge OTMoveIt http://download.bleepingcomputer.com/oldtimer/OTMoveIt2.exe (de Old_Timer) sur ton Bureau.
double-clique sur OTMoveIt.exe pour le lancer.
copie la liste qui se trouve en citation ci-dessous,
et colle-la dans le cadre de gauche de OTMoveIt :Paste List of Files/Folders to be moved.
Citation :
C:\Users\All Users\Oberon Games
C:\ProgramData\Oberon Games
C:\Program Files\Common Files\Oberon Media
clique sur MoveIt! pour lancer la suppression.
le résultat apparaitra dans le cadre "Results".
clique sur Exit pour fermer.
poste le rapport situé dans C:\_OTMoveIt\MovedFiles.
il te sera peut-être demander de redémarrer le pc pour achever la suppression.si c'est le cas accepte par Yes.
__________
* Démarre en mode sans échec
Pour cela, tu tapotes la touche F8 dès le début de l’allumage du pc sans t’arrêter
Une fenêtre va s’ouvrir tu te déplaces avec les flèches du clavier sur démarrer en mode sans échec puis tape entrée.
Une fois sur le bureau s’il n’y a pas toutes les couleurs et autres c’est normal !
(Si F8 ne marche pas utilise la touche F5).
* Double clique sur navilog1.bat
* Au menu principal, choisis 4 et valide.
* A la question posé, choisis "mode manuel" en tapant M ou m puis valide.
Il va te demander de saisir le nom de fichier, saisies ce qui est en gras ci-dessous et rien d'autre puis valide:
tjidl
* Le fix va te demander de le resaisir, fais-le et valides
Ton bureau va disparaitre, c'est normal.
Laisse-toi guider
* Patiente jusqu'au message :
*** Nettoyage Termine le ..... ***
* Appuie sur une touche comme demandé, le blocnote va s'ouvrir.
* Sauvegarde le rapport de manière à le retrouver
* Referme le blocnote. Ton bureau va réapparaitre.
Le rapport est en outre sauvegardé à la racine du disque (cleannavi.txt) Poste le ici stp !
PS:Si ton bureau ne réapparait pas, fais CTRL+ALT+SUPP pour ouvrir le gestionnaire de tâches.
Puis rends-toi à l'onglet "processus". Cliques en haut à gauche sur fichiers et choisis "exécuter"
Tapes explorer et valides. Celà te fera apparaitre ton bureau
___
télécharge OTMoveIt http://download.bleepingcomputer.com/oldtimer/OTMoveIt2.exe (de Old_Timer) sur ton Bureau.
double-clique sur OTMoveIt.exe pour le lancer.
copie la liste qui se trouve en citation ci-dessous,
et colle-la dans le cadre de gauche de OTMoveIt :Paste List of Files/Folders to be moved.
Citation :
C:\Users\All Users\Oberon Games
C:\ProgramData\Oberon Games
C:\Program Files\Common Files\Oberon Media
clique sur MoveIt! pour lancer la suppression.
le résultat apparaitra dans le cadre "Results".
clique sur Exit pour fermer.
poste le rapport situé dans C:\_OTMoveIt\MovedFiles.
il te sera peut-être demander de redémarrer le pc pour achever la suppression.si c'est le cas accepte par Yes.
__________
* Démarre en mode sans échec
Pour cela, tu tapotes la touche F8 dès le début de l’allumage du pc sans t’arrêter
Une fenêtre va s’ouvrir tu te déplaces avec les flèches du clavier sur démarrer en mode sans échec puis tape entrée.
Une fois sur le bureau s’il n’y a pas toutes les couleurs et autres c’est normal !
(Si F8 ne marche pas utilise la touche F5).
* Double clique sur navilog1.bat
* Au menu principal, choisis 4 et valide.
* A la question posé, choisis "mode manuel" en tapant M ou m puis valide.
Il va te demander de saisir le nom de fichier, saisies ce qui est en gras ci-dessous et rien d'autre puis valide:
tjidl
* Le fix va te demander de le resaisir, fais-le et valides
Ton bureau va disparaitre, c'est normal.
Laisse-toi guider
* Patiente jusqu'au message :
*** Nettoyage Termine le ..... ***
* Appuie sur une touche comme demandé, le blocnote va s'ouvrir.
* Sauvegarde le rapport de manière à le retrouver
* Referme le blocnote. Ton bureau va réapparaitre.
Le rapport est en outre sauvegardé à la racine du disque (cleannavi.txt) Poste le ici stp !
PS:Si ton bureau ne réapparait pas, fais CTRL+ALT+SUPP pour ouvrir le gestionnaire de tâches.
Puis rends-toi à l'onglet "processus". Cliques en haut à gauche sur fichiers et choisis "exécuter"
Tapes explorer et valides. Celà te fera apparaitre ton bureau
!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!
Outil exécuté depuis C:\Program Files\navilog1
Session actuelle : "mkc"
Mise à jour le 27.06.2008 à 23h00 par IL-MAFIOSO
Microsoft Windows Vista 6.0.6001
Internet Explorer : 7.0.6001.18000
Système de fichiers : NTFS
Recherche executé en mode normal
*** Recherche Programmes installés ***
*** Recherche dossiers dans "C:\Windows" ***
*** Recherche dossiers dans "C:\Program Files" ***
*** Recherche dossiers dans "C:\ProgramData" ***
*** Recherche dossiers dans "c:\progra~2\micros~1\windows\startm~1\programs" ***
*** Recherche dossiers dans "c:\users\mkc\appdata\roaming\micros~1\windows\startm~1\programs" ***
*** Recherche dossiers dans "C:\Users\INVIT~1\appdata\roaming\micros~1\windows\startm~1\programs" ***
*** Recherche dossiers dans "C:\Users\mkc\AppData\Local\virtualstore\Program Files" ***
*** Recherche dossiers dans "C:\Users\INVIT~1\AppData\Local\virtualstore\Program Files" ***
*** Recherche dossiers dans "C:\Users\mkc\AppData\Roaming" ***
*** Recherche dossiers dans "C:\Users\INVIT~1\appdata\roaming" ***
*** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
pour + d'infos : http://www.gmer.net
Aucun Fichier trouvé
*** Recherche avec GenericNaviSearch ***
!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
!!! A vérifier impérativement avant toute suppression manuelle !!!
* Recherche dans "C:\Windows\system32" *
* Recherche dans "C:\Users\mkc\AppData\Local\Microsoft" *
* Recherche dans "C:\Users\mkc\AppData\Local\virtualstore\windows\system32" *
* Recherche dans "C:\Users\mkc\AppData\Local" *
Fichiers suspects :
tjidl.exe trouvé !
tjidl.dat trouvé !
tjidl_nav.dat trouvé !
tjidl_navps.dat trouvé !
* Recherche dans "C:\Users\INVIT~1\AppData\Local" *
*** Recherche fichiers ***
*** Recherche clés spécifiques dans le Registre ***
HKEY_CURRENT_USER\Software\Lanconfig trouvé !
*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)
1)Recherche nouveaux fichiers Instant Access :
2)Recherche Heuristique :
* Dans "C:\Windows\system32" :
* Dans "C:\Users\mkc\AppData\Local\Microsoft" :
* Dans "C:\Users\mkc\AppData\Local\virtualstore\windows\system32" :
* Dans "C:\Users\mkc\AppData\Local" :
tjidl.dat trouvé !
tjidl_nav.dat trouvé !
tjidl_navps.dat trouvé !
* Dans "C:\Users\INVIT~1\AppData\Local" :
3)Recherche Certificats :
Certificat Egroup trouvé !
Certificat Electronic-Group trouvé !
Certificat OOO-Favorit trouvé !
Certificat Sunny-Day-Design-Ltd absent !
4)Recherche fichiers connus :
*** Analyse terminée le 08/07/2008 à 21:41:35,09 ***