Une attaque de virus que faire ?

djida -  
 djida -
Bonjour,
voila je suis dans une mouise pas possible j ai telecharger un fichier je l ai ouvert et la!!!! mon ecran et devenue rouge a commencé a ramer j ai fais un scan avec http://www.hijackthis.de/downloads/hijackthis_199.zip

voila le resultat quelqun peut me dire quelle est la demarche a suivre pour me debarasser de ce machin merci d avance

C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
c:\Program Files\Fichiers communs\Symantec Shared\ccProxy.exe
c:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe
c:\Program Files\Norton Internet Security\ISSVC.exe
c:\Program Files\Norton Internet Security\Norton AntiVirus\navapsvc.exe
c:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe
c:\Program Files\Fichiers communs\Symantec Shared\SPBBC\SPBBCSvc.exe
c:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\system32\HPZipm12.exe
c:\Program Files\Fichiers communs\Symantec Shared\Security Center\SymWSC.exe
C:\WINDOWS\system32\wscntfy.exe
C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
C:\Program Files\Java\jre1.5.0\bin\jusched.exe
C:\windows\system\hpsysdrv.exe
C:\WINDOWS\system32\hphmon06.exe
C:\HP\KBD\KBD.EXE
C:\Program Files\Fichiers communs\InterVideo\SchSvr\SchSvr.exe
C:\Program Files\InterVideo\Common\Bin\WinRemote.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe
C:\WINDOWS\system32\rundll32.exe
C:\WINDOWS\ALCXMNTR.EXE
C:\Program Files\QuickTime\QTTask.exe
C:\Windows\system32\YURA.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\Program Files\MSA\MSA.exe
C:\WINDOWS\system32\rundll32.exe
C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe
C:\Program Files\DNA\btdna.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
C:\Program Files\WinRAR\WinRAR.exe
C:\WINDOWS\system32\NOTEPAD.EXE
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\DOCUME~1\HP_PRO~1.NOM\LOCALS~1\Temp\Rar$EX99.438\HijackThis.exe
Configuration: Windows XP
Internet Explorer 6.0

13 réponses

  1.
    plm69 Messages postés 532 Statut Membre 17
     
    slt

    Télécharge et installe Malwarebyte's Anti-Malware:

    http://www.malwarebytes.org/mbam/program/mbam-setup.exe

    A la fin de l'installation, veille à ce que l'option « mettre a jour Malwarebyte's Anti-Malware » soit cochée. >>> clique sur OK
    Lance Malwarebyte's Anti-Malware en double-cliquant sur l'icône sur ton Bureau.

    Au premier lancement, une fenêtre t'annonce que la version est Free >>> clique sur OK

    Laisse les Mises à jour se télécharger
    *** Referme le programme ***

    2) Scan avec Malwarebyte's Anti-Malware

    Lance Malwarebyte's Anti-Malware
    Onglet "Recherche" >>> coche Executer un examen complet >>> Rechercher sélectionne tes disques durs puis clique sur Lancer l’examen
    A la fin du scan >>> clique sur Afficher les résultats puis sur Enregistrer le rapport
    Suppression des éléments détectés >>>>
    supprime ce qu'il a trouvé vide également les éléments de la quarantaine
    S'il t'es demandé de redémarrer >>> clique sur "Yes"

    --> Un rapport de scan s'ouvre, enregistre sur ton Bureau et poste ce rapport en réponse
    0
  2. djida
     
    merci de m avoir repondu voila ce que tu m a demander

    ype de recherche: Examen complet (C:\|D:\|)
    Eléments examinés: 18164
    Temps écoulé: 9 minute(s), 16 second(s)

    Processus mémoire infecté(s): 2
    Module(s) mémoire infecté(s): 3
    Clé(s) du Registre infectée(s): 5
    Valeur(s) du Registre infectée(s): 10
    Elément(s) de données du Registre infecté(s): 2
    Dossier(s) infecté(s): 0
    Fichier(s) infecté(s): 11

    Processus mémoire infecté(s):
    C:\WINDOWS\system32\YURA.exe (Trojan.FakeAlert) -> Unloaded process successfully.
    C:\Program Files\MSA\MSA.exe (Rogue.MSAntivirus) -> Unloaded process successfully.

    Module(s) mémoire infecté(s):
    C:\WINDOWS\system32\hqqfhrgk.dll (Trojan.Vundo.H) -> Delete on reboot.
    0
  3. djida
     
    re infecté(s): 2
    Module(s) mémoire infecté(s): 3
    Clé(s) du Registre infectée(s): 5
    Valeur(s) du Registre infectée(s): 10
    Elément(s) de données du Registre infecté(s): 2
    Dossier(s) infecté(s): 0
    Fichier(s) infecté(s): 11

    Processus mémoire infecté(s):
    C:\WINDOWS\system32\YURA.exe (Trojan.FakeAlert) -> Unloaded process successfully.
    C:\Program Files\MSA\MSA.exe (Rogue.MSAntivirus) -> Unloaded process successfully.

    Module(s) mémoire infecté(s):
    C:\WINDOWS\system32\hqqfhrgk.dll (Trojan.Vundo.H) -> Delete on reboot.
    C:\WINDOWS\system32\urqQjjHX.dll (Trojan.Vundo.H) -> Delete on reboot.
    C:\WINDOWS\system32\rqRhGAQj.dll (Trojan.Vundo) -> Delete on reboot.

    Clé(s) du Registre infectée(s):
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{0fa40022-b1d2-45da-bd6e-e28e24ac95c0} (Trojan.Vundo.H) -> Delete on reboot.
    HKEY_CLASSES_ROOT\CLSID\{0fa40022-b1d2-45da-bd6e-e28e24ac95c0} (Trojan.Vundo.H) -> Delete on reboot.
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{8e509ef7-6209-4a5c-a145-22f514f51c4f} (Trojan.Vundo.H) -> Delete on reboot.
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\rqrhgaqj (Trojan.Vundo.H) -> Delete on reboot.
    HKEY_CLASSES_ROOT\CLSID\{8e509ef7-6209-4a5c-a145-22f514f51c4f} (Trojan.Vundo.H) -> Delete on reboot.

    Valeur(s) du Registre infectée(s):
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\6cdfa1de (Trojan.Vundo.H) -> Quarantined and deleted successfully.
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks\{8e509ef7-6209-4a5c-a145-22f514f51c4f} (Trojan.Vundo) -> Delete on reboot.
    HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\\yura.exe (Trojan.FakeAlert) -> Quarantined and deleted successfully.
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\\yura.exe (Trojan.FakeAlert) -> Quarantined and deleted successfully.
    HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\antivirus (Rogue.MSAntivirus) -> Quarantined and deleted successfully.
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\antivirus (Rogue.MSAntivirus) -> Quarantined and deleted successfully.
    HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\\yur1.exe (Trojan.FakeAlert) -> Quarantined and deleted successfully.
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\\yur1.exe (Trojan.FakeAlert) -> Quarantined and deleted successfully.
    HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\\yur4.exe (Trojan.FakeAlert) -> Quarantined and deleted successfully.
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\\yur4.exe (Trojan.FakeAlert) -> Quarantined and deleted successfully.

    Elément(s) de données du Registre infecté(s):
    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\LSA\Notification Packages (Trojan.Vundo.H) -> Data: c:\windows\system32\urqqjjhx -> Quarantined and deleted successfully.
    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\LSA\Authentication Packages (Trojan.Vundo) -> Data: c:\windows\system32\urqqjjhx -> Delete on reboot.

    Dossier(s) infecté(s):
    (Aucun élément nuisible détecté)

    Fichier(s) infecté(s):
    0
  4. plm69 Messages postés 532 Statut Membre 17
     
    ok

    Télécharge combofix.exe (par sUBs) sur ton Bureau.

    -> http://download.bleepingcomputer.com/sUBs/ComboFix.exe

    -> Double clique combofix.exe.
    -> Tape sur la touche 1 (Yes) pour démarrer le scan.
    -> Lorsque le scan sera complété, un rapport apparaîtra. Copie/colle ce rapport dans ta prochaine réponse.

    NOTE : Le rapport se trouve également ici : C:\Combofix.txt

    Avant d'utiliser ComboFix :

    -> Déconnecte toi d'internet et referme les fenêtres de tous les programmes en cours.

    -> Désactive provisoirement et seulement le temps de l'utilisation de ComboFix, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent géner fortement la procédure de recherche et de nettoyage de l'outil.

    Une fois fait, sur ton bureau double-clic sur Combofix.exe.

    - Répond oui au message d'avertissement, pour que le programme commence à procéder à l'analyse du pc.

    /!\ Pendant la durée de cette étape, ne te sert pas du pc et n'ouvre aucun programmes.

    - En fin de scan il est possible que ComboFix ait besoin de redemarrer le pc pour finaliser la désinfection\recherche, laisses-le faire.

    - Un rapport s'ouvrira ensuite dans le bloc notes, ce fichier rapport Combofix.txt, est automatiquement sauvegardé et rangé à C:\Combofix.txt)

    -> Réactive la protection en temps réel de ton Antivirus et de tes Antispywares, avant de te reconnecter à internet.

    -> Reviens sur le forum, et copie et colle la totalité du contenu de C:\Combofix.txt dans ton prochain message.

    -> Tutoriel https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix
    0

  5. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  7. djida
     
    j aurrai pas su faire le tri je t tout mis lol
    ca va déja mieux je te remercie milles fois

    C:\Documents and Settings\HP_Propriétaire.NOM-EB85C523610\Bureau\Error Cleaner.url
    C:\Documents and Settings\HP_Propriétaire.NOM-EB85C523610\Bureau\Privacy Protector.url
    C:\Documents and Settings\HP_Propriétaire.NOM-EB85C523610\Bureau\Spyware&Malware Protection.url
    C:\Documents and Settings\HP_Propriétaire.NOM-EB85C523610\Cookies\hp_propriétaire@ad.yieldmanager[1].txt
    C:\Documents and Settings\HP_Propriétaire.NOM-EB85C523610\Cookies\hp_propriétaire@clickintext[2].txt
    C:\Documents and Settings\HP_Propriétaire.NOM-EB85C523610\Cookies\hp_propriétaire@specificclick[2].txt
    C:\Documents and Settings\HP_Propriétaire.NOM-EB85C523610\Favoris\Error Cleaner.url
    C:\Documents and Settings\HP_Propriétaire.NOM-EB85C523610\Favoris\Privacy Protector.url
    C:\Documents and Settings\HP_Propriétaire.NOM-EB85C523610\Favoris\Spyware&Malware Protection.url
    C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@ad.yieldmanager[2].txt
    C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@clickintext[1].txt
    C:\Documents and Settings\omar\Local Settings\Application Data\Microsoft\Windows Media\10.0\WMSDKNSD.XML
    C:\Program Files\mailskinner\OLSkinner.dll
    C:\Program Files\PCHealthCenter\[u]0/u.exe
    C:\Program Files\PCHealthCenter\[u]0/u.gif
    C:\Program Files\PCHealthCenter\1.exe
    C:\Program Files\PCHealthCenter\1.gif
    C:\Program Files\PCHealthCenter\1.ico
    C:\Program Files\PCHealthCenter\2.exe
    C:\Program Files\PCHealthCenter\2.gif
    C:\Program Files\PCHealthCenter\2.ico
    C:\Program Files\PCHealthCenter\3.exe
    C:\Program Files\PCHealthCenter\3.gif
    C:\Program Files\PCHealthCenter\4.exe
    C:\Program Files\PCHealthCenter\5.exe
    C:\Program Files\PCHealthCenter\7.exe
    C:\Program Files\PCHealthCenter\sc.html
    C:\WINDOWS\dgksvbpn.dll
    C:\WINDOWS\Downloaded Program Files\setup.inf
    C:\WINDOWS\msskinner
    C:\WINDOWS\msskinner\msbackup.dat
    C:\WINDOWS\pack.epk
    C:\WINDOWS\privacy_danger
    C:\WINDOWS\privacy_danger\images\capt.gif
    C:\WINDOWS\privacy_danger\images\danger.jpg
    C:\WINDOWS\privacy_danger\images\down.gif
    C:\WINDOWS\privacy_danger\images\spacer.gif
    C:\WINDOWS\privacy_danger\index.htm
    C:\WINDOWS\system32\awtqqQJC.dll
    C:\WINDOWS\vanwxemgkpv.dll
    C:\Documents and Settings\Invité\Local Settings\Application Data\Microsoft\Windows Media\10.0\WMSDKNSD.XML . . . . Echec de suppression

    .
    ((((((((((((((((((((((((((((( Fichiers cr‚‚s 2008-08-07 to 2008-09-07 ))))))))))))))))))))))))))))))))))))
    .

    2008-09-07 19:46 . 2008-09-07 19:57 <REP> d-------- C:\Program Files\Malwarebytes' Anti-Malware
    2008-09-07 19:46 . 2008-09-07 19:46 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Malwarebytes
    2008-09-07 19:46 . 2008-09-02 00:16 38,528 --a------ C:\WINDOWS\system32\drivers\mbamswissarmy.sys
    2008-09-07 19:46 . 2008-09-02 00:16 17,200 --a------ C:\WINDOWS\system32\drivers\mbam.sys
    2008-09-07 15:56 . 2008-09-07 15:56 <REP> d-------- C:\Program Files\Panda Security
    2008-09-07 15:34 . 2008-09-07 15:34 <REP> d-------- C:\Program Files\SymNetDrv
    2008-09-07 14:41 . 2008-09-05 17:07 3,262 --a------ C:\WINDOWS\system32\2.ico
    2008-09-07 14:31 . 2008-09-07 20:22 <REP> d-------- C:\Program Files\PCHealthCenter
    2008-09-07 14:31 . 2008-09-07 20:00 <REP> d-------- C:\Program Files\MSA
    2008-09-07 14:31 . 2008-09-04 15:47 167,936 --a------ C:\WINDOWS\system32\MSa.cpl
    2008-09-07 14:31 . 2008-09-05 17:07 3,262 --a------ C:\WINDOWS\system32\1.ico
    2008-09-03 16:45 . 2008-09-03 16:45 <REP> d-------- C:\Program Files\cdrlabel
    2008-09-01 13:46 . 2008-09-01 13:46 37,440 --a------ C:\WINDOWS\system32\drivers\pssdklbf.drv
    2008-09-01 13:46 . 2008-09-01 13:46 30,272 --a------ C:\WINDOWS\system32\drivers\pssdk31.drv
    2008-08-31 11:59 . 2008-08-31 12:00 <REP> d-------- C:\Program Files\K-Lite Codec Pack
    2008-08-31 11:59 . 2008-06-12 20:36 7,680 --a------ C:\WINDOWS\system32\ff_vfw.dll
    2008-08-31 11:59 . 2007-07-10 18:10 547 --a------ C:\WINDOWS\system32\ff_vfw.dll.manifest
    2008-08-30 22:51 . 2008-09-07 20:24 <REP> d-------- C:\Program Files\DNA
    2008-08-30 09:01 . 2008-08-30 09:17 <REP> d-------- C:\WINDOWS\system32\CatRoot_bak
    2008-08-30 08:56 . 2008-06-14 19:59 272,768 --------- C:\WINDOWS\system32\drivers\bthport.sys
    2008-08-30 08:56 . 2008-06-14 19:59 272,768 --------- C:\WINDOWS\system32\dllcache\bthport.sys
    2008-08-29 22:35 . 2005-06-28 10:21 22,752 --a------ C:\WINDOWS\system32\spupdsvc.exe
    2008-08-29 20:27 . 2008-08-29 20:27 <REP> d-------- C:\Program Files\Fichiers communs\TiVo Shared
    2008-08-29 20:23 . 2008-08-29 20:23 <REP> d-------- C:\Program Files\Fichiers communs\muvee Technologies
    2008-08-29 15:08 . 2008-08-29 20:22 <REP> d-------- C:\Documents and Settings\Administrateur\ModŠles
    2008-08-29 15:08 . 2008-08-29 20:23 <REP> d-------- C:\Documents and Settings\Administrateur\Mes documents
    2008-08-29 15:08 . 2008-08-29 20:22 <REP> d-------- C:\Documents and Settings\Administrateur\Favoris
    2008-08-29 15:08 . 2008-08-29 20:23 <REP> d---s---- C:\Documents and Settings\Administrateur
    2008-08-29 14:52 . 2007-07-24 15:17 61,440 --a------ C:\WINDOWS\system32\dnssd.dll
    2008-08-29 14:28 . 2008-08-29 20:27 <REP> d-------- C:\cmdcons(2)
    2008-08-29 14:17 . 2008-08-29 14:17 <REP> d----c--- C:\WINDOWS\system32\DRVSTORE
    2008-08-29 10:26 . 2004-08-05 20:00 221,184 --a------ C:\WINDOWS\system32\wmpns.dll
    2008-08-29 10:26 . 2008-08-29 10:26 1,822 -rahs---- C:\WINDOWS\system32\drivers\103C_HP_CPC_EC659AA-ABF w5129.fr_YC_0Pavi_QCZB530_E53FRheBLU2_47_IAMETHYST-M_SMSI_V1.0_B3.20_T050708_WXH2_L40C_M511_J200_7AMD_8Athlon 64_91.99_#050913_N10EC8139_Z_G10DE0161_OLITE-ON DVDRW SOHW-1633S_DPHLC011.MRK
    2008-08-29 10:25 . 2008-08-29 20:36 <REP> d-------- C:\Documents and Settings\HP_Propri‚taire.NOM-EB85C523610
    2008-08-29 10:23 . 2005-01-02 07:10 <REP> d-------- C:\WINDOWS\system32\config\systemprofile\WINDOWS
    2008-08-29 10:15 . 2001-08-23 17:04 12,288 --a------ C:\WINDOWS\system32\drivers\mouhid.sys
    2008-08-29 10:15 . 2001-08-17 22:02 9,600 --a------ C:\WINDOWS\system32\drivers\hidusb.sys
    2008-08-28 20:09 . 2008-08-28 20:09 <REP> d-------- C:\WINDOWS\l2schemas
    2008-08-28 20:03 . 2008-08-28 20:10 <REP> d-------- C:\WINDOWS\ServicePackFiles
    2008-08-28 19:51 . 2008-08-28 19:51 <REP> d-------- C:\WINDOWS\EHome
    2008-08-26 19:45 . 2008-08-26 19:45 <REP> d-------- C:\Program Files\uTorrent

    .
    (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
    .
    2008-09-07 18:22 --------- d-----w C:\Program Files\MailSkinner
    2008-09-07 18:21 --------- d-----w C:\Program Files\Fichiers communs\Symantec Shared
    2008-09-07 17:08 --------- d-----w C:\Program Files\Norton Internet Security
    2008-09-07 13:35 --------- d-----w C:\Program Files\Symantec
    2008-08-31 16:02 --------- d-----w C:\Program Files\eMule
    2008-08-30 20:51 --------- d-----w C:\Program Files\BitTorrent
    2008-08-29 18:36 --------- d-----w C:\Program Files\Google
    2008-08-29 18:34 --------- d-----w C:\Program Files\iTunes
    2008-08-29 18:27 --------- d-----w C:\Program Files\Bonjour
    2008-08-29 12:55 --------- d--h--w C:\Program Files\InstallShield Installation Information
    2008-08-29 12:53 --------- d-----w C:\Program Files\Sonic
    2008-08-29 12:20 --------- d-----w C:\Program Files\QuickTime
    2008-08-29 12:08 --------- d-----w C:\Program Files\Easy Internet signup
    2008-08-26 18:40 --------- d-----w C:\Program Files\TubeMaster
    2008-07-19 23:55 --------- d---a-w C:\Documents and Settings\All Users\Application Data\TEMP
    2008-07-19 23:52 --------- d-----w C:\Program Files\Mystery Case Files - Huntsville
    2008-07-14 18:29 --------- d-----w C:\Program Files\Image-Line
    2008-07-14 18:27 --------- d-----w C:\Program Files\Outsim
    2008-07-08 20:49 --------- d-----w C:\Program Files\Free iPod Video Converter
    2008-07-08 19:41 --------- d-----w C:\Program Files\iGnuteel
    2008-04-26 16:22 0 ----a-w C:\Program Files\temp01
    2005-11-05 16:54 278,528 ----a-w C:\Program Files\Fichiers communs\FDEUnInstaller.exe
    .

    ((((((((((((((((((((((((((((((((( Point de chargement Reg )))))))))))))))))))))))))))))))))))))))))))))))))
    .
    .
    *Note* les ‚l‚ments vides & les ‚l‚ments initiaux l‚gitimes ne sont pas list‚s
    REGEDIT4

    [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
    "swg"="C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe" [2008-08-29 171448]
    "BitTorrent DNA"="C:\Program Files\DNA\btdna.exe" [2008-08-30 342848]
    "MSMSGS"="C:\Program Files\Messenger\msmsgs.exe" [2004-10-14 1694208]

    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
    "SunJavaUpdateSched"="C:\Program Files\Java\jre1.5.0\bin\jusched.exe" [2005-01-02 36972]
    "hpsysdrv"="c:\windows\system\hpsysdrv.exe" [1998-05-07 52736]
    "NvCplDaemon"="C:\WINDOWS\system32\NvCpl.dll" [2005-02-24 5537792]
    "HPHUPD06"="c:\Program Files\HP\{AAC4FC36-8F89-4587-8DD3-EBC57C83374D}\hphupd06.exe" [2004-06-07 49152]
    "HPHmon06"="C:\WINDOWS\system32\hphmon06.exe" [2004-06-07 659456]
    "KBD"="C:\HP\KBD\KBD.EXE" [2005-02-03 61440]
    "Home Theater SchSvr"="C:\Program Files\Fichiers communs\InterVideo\SchSvr\SchSvr.exe" [2005-05-10 106496]
    "WINREMOTE"="C:\Program Files\InterVideo\Common\Bin\WinRemote.exe" [2005-05-10 233472]
    "iTunesHelper"="C:\Program Files\iTunes\iTunesHelper.exe" [2004-10-14 278528]
    "Recguard"="C:\WINDOWS\SMINST\RECGUARD.EXE" [2004-04-14 233472]
    "ccApp"="c:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe" [2007-02-21 58984]
    "PS2"="C:\WINDOWS\system32\ps2.exe" [2004-10-25 90112]
    "LSBWatcher"="c:\hp\drivers\hplsbwatcher\lsburnwatcher.exe" [2004-10-14 253952]
    "Reminder"="C:\Windows\Creator\Remind_XP.exe" [2004-12-14 663552]
    "AppleSyncNotifier"="C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleSyncNotifier.exe" [2008-07-22 116040]
    "QuickTime Task"="C:\Program Files\QuickTime\QTTask.exe" [2008-05-27 413696]
    "Symantec NetDriver Monitor"="C:\PROGRA~1\SYMNET~1\SNDMon.exe" [2008-09-07 100056]
    "nwiz"="nwiz.exe" [2005-02-24 C:\WINDOWS\system32\nwiz.exe]
    "AlcxMonitor"="ALCXMNTR.EXE" [2004-09-07 C:\WINDOWS\ALCXMNTR.EXE]

    [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32]
    "VIDC.YV12"= yv12vfw.dll

    [HKEY_LOCAL_MACHINE\software\microsoft\security center]
    "AntiVirusDisableNotify"=dword:00000001
    "FirewallDisableNotify"=dword:00000001

    [HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecAntiVirus]
    "DisableMonitoring"=dword:00000001

    [HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecFirewall]
    "DisableMonitoring"=dword:00000001

    [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
    "EnableFirewall"= 0 (0x0)

    [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
    "%windir%\\system32\\sessmgr.exe"=
    "C:\\Program Files\\Bonjour\\mDNSResponder.exe"=
    "C:\\Program Files\\DNA\\btdna.exe"=
    "C:\\Program Files\\BitTorrent\\bittorrent.exe"=

    R0 pavboot;pavboot;C:\WINDOWS\system32\drivers\pavboot.sys [2008-06-19 28544]
    R3 Cap7134;ASUS TV7134 WDM Video Capture;C:\WINDOWS\system32\DRIVERS\Cap7134.sys [2004-10-27 335360]
    R3 PhTVTune;ASUS WDM TV Tuner;C:\WINDOWS\system32\DRIVERS\PhTVTune.sys [2004-10-24 24544]
    R3 USBSTOR;Pilote de stockage de masse USB;C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS [2004-08-03 26496]
    S3 PsSdk31;PsSdk31;C:\WINDOWS\system32\Drivers\pssdk31.drv [2008-09-01 30272]
    S3 PsSdkLBF;PsSdkLBF;C:\WINDOWS\system32\Drivers\pssdklbf.drv [2008-09-01 37440]

    *Newly Created Service* - PAVBOOT
    .
    Contenu du dossier 'Scheduled Tasks/Tƒches planifi‚es'
    .
    - - - - ORPHANS REMOVED - - - -

    BHO-{E638A808-9E2F-4867-B753-8C03620A3E54} - C:\WINDOWS\vanwxemgkpv.dll
    Toolbar-{89F51B26-A3FB-487C-B4E8-334CC35795A1} - C:\WINDOWS\gksraemq.dll
    HKCU-Run-\YUR8.exe - C:\Windows\system32\YUR8.exe
    HKCU-Run-\YUR9.exe - C:\Windows\system32\YUR9.exe
    HKCU-Run-\YURB.exe - C:\Windows\system32\YURB.exe
    HKCU-Run-\YUR2.exe - C:\Windows\system32\YUR2.exe
    HKCU-Run-\YUR3.exe - C:\Windows\system32\YUR3.exe
    HKLM-Run-\YUR8.exe - C:\Windows\system32\YUR8.exe
    HKLM-Run-\YUR9.exe - C:\Windows\system32\YUR9.exe
    HKLM-Run-\YURB.exe - C:\Windows\system32\YURB.exe
    HKLM-Run-\YUR2.exe - C:\Windows\system32\YUR2.exe
    HKLM-Run-\YUR3.exe - C:\Windows\system32\YUR3.exe

    .
    ------- Supplementary Scan -------
    .
    R0 -: HKCU-Main,Start Page = hxxp://softwarereferral.com/jump.php?wmid=6010&mid=MjI6Ojg5&lid=2
    R0 -: HKCU-Main,Search Page = hxxp://www.google.com
    R0 -: HKCU-Main,Default_Search_URL = hxxp://ie.redirect.hp.com/svs/rdr?TYPE=3&tp=iesearch&locale=FR_FR&c=Q305&bd=pavilion&pf=desktop
    R0 -: HKCU-Main,Search Bar = hxxp://www.google.com/ie
    R0 -: HKLM-Main,Default_Search_URL = hxxp://www.google.com/ie
    R0 -: HKLM-Main,Start Page = hxxp://ie.redirect.hp.com/svs/rdr?TYPE=3&tp=iehome&locale=FR_FR&c=Q305&bd=pavilion&pf=desktop
    R0 -: HKLM-Main,Search Bar = hxxp://ie.redirect.hp.com/svs/rdr?TYPE=3&tp=iesearch&locale=FR_FR&c=Q305&bd=pavilion&pf=desktop
    R1 -: HKCU-Internet Settings,ProxyOverride = *.local
    R0 -: HKCU-Search,SearchAssistant = hxxp://www.google.com/ie
    R1 -: HKCU-SearchURL,(Default) = hxxp://www.google.com/search?q=%s
    R0 -: HKLM-Search,SearchAssistant = hxxp://www.google.com/ie
    .

    **************************************************************************

    catchme 0.3.1361 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
    Rootkit scan 2008-09-07 20:23:55
    Windows 5.1.2600 Service Pack 2 NTFS

    Balayage processus cach‚s ...

    Balayage cach‚ autostart entries ...

    Balayage des fichiers cach‚s ...

    Scan termin‚ avec succŠs
    Les fichiers cach‚s: 0

    **************************************************************************

    [HKEY_LOCAL_MACHINE\System\ControlSet001\Services\PsSdk31]
    "ImagePath"="\??\C:\WINDOWS\system32\Drivers\pssdk31.drv"

    [HKEY_LOCAL_MACHINE\System\ControlSet001\Services\PsSdkLBF]
    "ImagePath"="\??\C:\WINDOWS\system32\Drivers\pssdklbf.drv"
    .
    ------------------------ Other Running Processes ------------------------
    .
    C:\Program Files\Fichiers communs\Symantec Shared\ccProxy.exe
    C:\Program Files\Fichiers communs\Symantec Shared\CCSETMGR.EXE
    C:\Program Files\Norton Internet Security\ISSVC.exe
    C:\Program Files\Norton Internet Security\Norton AntiVirus\NAVAPSVC.EXE
    C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe
    C:\Program Files\Fichiers communs\Symantec Shared\SPBBC\SPBBCSvc.exe
    C:\Program Files\Fichiers communs\Symantec Shared\CCEVTMGR.EXE
    C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
    C:\Program Files\Bonjour\mDNSResponder.exe
    C:\WINDOWS\system32\nvsvc32.exe
    C:\Program Files\Symantec\LiveUpdate\AluSchedulerSvc.exe
    C:\WINDOWS\system32\HPZipm12.exe
    C:\WINDOWS\system32\wdfmgr.exe
    C:\Program Files\Fichiers communs\Symantec Shared\Security Center\symwsc.exe
    C:\WINDOWS\system32\rundll32.exe
    C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
    C:\Program Files\iPod\bin\iPodService.exe
    .
    **************************************************************************
    .
    Temps d'accomplissement: 2008-09-07 20:29:00 - machine was rebooted
    ComboFix-quarantined-files.txt 2008-09-07 18:28:54

    Pre-Run: 83,524,153,344 octets libres
    Post-Run: 86,165,159,936 octets libres

    241 --- E O F --- 2008-08-30 07:31:57
    0
  8. plm69 Messages postés 532 Statut Membre 17
     
    ok supprime norton fais un scan avec antivir et oste le rapport ici a la fin du scan
    0
  9. djida
     
    alors docteur ???

    C:\Program Files\mailskinner
    C:\Program Files\PCHealthCenter
    D:\Autorun.inf
    C:\Documents and Settings\Invité\Local Settings\Application Data\Microsoft\Windows Media\10.0\WMSDKNSD.XML . . . . Echec de suppression

    .
    ((((((((((((((((((((((((((((( Fichiers cr‚‚s 2008-08-07 to 2008-09-07 ))))))))))))))))))))))))))))))))))))
    .

    2008-09-07 21:11 . 2008-09-07 21:11 <REP> d-------- C:\Program Files\Avira
    2008-09-07 21:11 . 2008-09-07 21:11 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Avira
    2008-09-07 21:04 . 2008-09-07 21:04 <REP> d-------- C:\Documents and Settings\All Users\Application Data\NortonInstaller
    2008-09-07 20:29 . 2008-09-07 20:29 <REP> d-------- C:\Documents and Settings\Invité
    2008-09-07 20:29 . <REP> C:\Documents and Settings\InvitÚ\Local Settings
    2008-09-07 20:29 . 2008-09-07 20:29 <REP> d-------- C:\Documents and Settings\HP_Propriétaire.NOM-EB85C523610
    2008-09-07 20:29 . 2008-09-07 20:29 <REP> d-------- C:\Documents and Settings\HP_Propriétaire
    2008-09-07 20:29 . <REP> C:\Documents and Settings\HP_PropriÚtaire\Local Settings
    2008-09-07 20:29 . <REP> C:\Documents and Settings\HP_PropriÚtaire.NOM-EB85C523610\Local Settings
    2008-09-07 20:29 . <REP> C:\Documents and Settings\HP_PropriÚtaire.NOM-EB85C523610\Local Settings
    2008-09-07 19:46 . 2008-09-07 19:57 <REP> d-------- C:\Program Files\Malwarebytes' Anti-Malware
    2008-09-07 19:46 . 2008-09-07 19:46 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Malwarebytes
    2008-09-07 19:46 . 2008-09-02 00:16 38,528 --a------ C:\WINDOWS\system32\drivers\mbamswissarmy.sys
    2008-09-07 19:46 . 2008-09-02 00:16 17,200 --a------ C:\WINDOWS\system32\drivers\mbam.sys
    2008-09-07 15:56 . 2008-09-07 15:56 <REP> d-------- C:\Program Files\Panda Security
    2008-09-07 14:41 . 2008-09-05 17:07 3,262 --a------ C:\WINDOWS\system32\2.ico
    2008-09-07 14:31 . 2008-09-07 20:00 <REP> d-------- C:\Program Files\MSA
    2008-09-07 14:31 . 2008-09-05 17:07 3,262 --a------ C:\WINDOWS\system32\1.ico
    2008-09-03 16:45 . 2008-09-03 16:45 <REP> d-------- C:\Program Files\cdrlabel
    2008-09-01 13:46 . 2008-09-01 13:46 37,440 --a------ C:\WINDOWS\system32\drivers\pssdklbf.drv
    2008-09-01 13:46 . 2008-09-01 13:46 30,272 --a------ C:\WINDOWS\system32\drivers\pssdk31.drv
    2008-08-31 11:59 . 2008-08-31 12:00 <REP> d-------- C:\Program Files\K-Lite Codec Pack
    2008-08-31 11:59 . 2008-06-12 20:36 7,680 --a------ C:\WINDOWS\system32\ff_vfw.dll
    2008-08-31 11:59 . 2007-07-10 18:10 547 --a------ C:\WINDOWS\system32\ff_vfw.dll.manifest
    2008-08-30 22:51 . 2008-09-07 21:21 <REP> d-------- C:\Program Files\DNA
    2008-08-30 09:01 . 2008-08-30 09:17 <REP> d-------- C:\WINDOWS\system32\CatRoot_bak
    2008-08-30 08:56 . 2008-06-14 19:59 272,768 --------- C:\WINDOWS\system32\drivers\bthport.sys
    2008-08-30 08:56 . 2008-06-14 19:59 272,768 --------- C:\WINDOWS\system32\dllcache\bthport.sys
    2008-08-29 22:35 . 2005-06-28 10:21 22,752 --a------ C:\WINDOWS\system32\spupdsvc.exe
    2008-08-29 20:27 . 2008-08-29 20:27 <REP> d-------- C:\Program Files\Fichiers communs\TiVo Shared
    2008-08-29 20:23 . 2008-08-29 20:23 <REP> d-------- C:\Program Files\Fichiers communs\muvee Technologies
    2008-08-29 15:08 . 2008-08-29 20:22 <REP> d-------- C:\Documents and Settings\Administrateur\ModŠles
    2008-08-29 15:08 . 2008-08-29 20:23 <REP> d-------- C:\Documents and Settings\Administrateur\Mes documents
    2008-08-29 15:08 . 2008-08-29 20:22 <REP> d-------- C:\Documents and Settings\Administrateur\Favoris
    2008-08-29 15:08 . 2008-08-29 20:23 <REP> d---s---- C:\Documents and Settings\Administrateur
    2008-08-29 14:52 . 2007-07-24 15:17 61,440 --a------ C:\WINDOWS\system32\dnssd.dll
    2008-08-29 14:28 . 2008-08-29 20:27 <REP> d-------- C:\cmdcons(2)
    2008-08-29 14:17 . 2008-08-29 14:17 <REP> d----c--- C:\WINDOWS\system32\DRVSTORE
    2008-08-29 10:26 . 2004-08-05 20:00 221,184 --a------ C:\WINDOWS\system32\wmpns.dll
    2008-08-29 10:26 . 2008-08-29 10:26 1,822 -rahs---- C:\WINDOWS\system32\drivers\103C_HP_CPC_EC659AA-ABF w5129.fr_YC_0Pavi_QCZB530_E53FRheBLU2_47_IAMETHYST-M_SMSI_V1.0_B3.20_T050708_WXH2_L40C_M511_J200_7AMD_8Athlon 64_91.99_#050913_N10EC8139_Z_G10DE0161_OLITE-ON DVDRW SOHW-1633S_DPHLC011.MRK
    2008-08-29 10:25 . 2008-08-29 20:36 <REP> d-------- C:\Documents and Settings\HP_Propri‚taire.NOM-EB85C523610
    2008-08-29 10:23 . 2005-01-02 07:10 <REP> d-------- C:\WINDOWS\system32\config\systemprofile\WINDOWS
    2008-08-29 10:15 . 2001-08-23 17:04 12,288 --a------ C:\WINDOWS\system32\drivers\mouhid.sys
    2008-08-29 10:15 . 2001-08-17 22:02 9,600 --a------ C:\WINDOWS\system32\drivers\hidusb.sys
    2008-08-28 20:09 . 2008-08-28 20:09 <REP> d-------- C:\WINDOWS\l2schemas
    2008-08-28 20:03 . 2008-08-28 20:10 <REP> d-------- C:\WINDOWS\ServicePackFiles
    2008-08-28 19:51 . 2008-08-28 19:51 <REP> d-------- C:\WINDOWS\EHome
    2008-08-26 19:45 . 2008-08-26 19:45 <REP> d-------- C:\Program Files\uTorrent

    .
    (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
    .
    2008-09-07 18:57 --------- d-----w C:\Program Files\Fichiers communs\Symantec Shared
    2008-08-31 16:02 --------- d-----w C:\Program Files\eMule
    2008-08-30 20:51 --------- d-----w C:\Program Files\BitTorrent
    2008-08-29 18:36 --------- d-----w C:\Program Files\Google
    2008-08-29 18:34 --------- d-----w C:\Program Files\iTunes
    2008-08-29 18:27 --------- d-----w C:\Program Files\Bonjour
    2008-08-29 12:55 --------- d--h--w C:\Program Files\InstallShield Installation Information
    2008-08-29 12:53 --------- d-----w C:\Program Files\Sonic
    2008-08-29 12:20 --------- d-----w C:\Program Files\QuickTime
    2008-08-29 12:08 --------- d-----w C:\Program Files\Easy Internet signup
    2008-08-26 18:40 --------- d-----w C:\Program Files\TubeMaster
    2008-07-19 23:55 --------- d---a-w C:\Documents and Settings\All Users\Application Data\TEMP
    2008-07-19 23:52 --------- d-----w C:\Program Files\Mystery Case Files - Huntsville
    2008-07-14 18:29 --------- d-----w C:\Program Files\Image-Line
    2008-07-14 18:27 --------- d-----w C:\Program Files\Outsim
    2008-07-08 20:49 --------- d-----w C:\Program Files\Free iPod Video Converter
    2008-07-08 19:41 --------- d-----w C:\Program Files\iGnuteel
    2008-04-26 16:22 0 ----a-w C:\Program Files\temp01
    2005-11-05 16:54 278,528 ----a-w C:\Program Files\Fichiers communs\FDEUnInstaller.exe
    .

    ((((((((((((((((((((((((((((( snapshot@2008-09-07_20.28.27.60 )))))))))))))))))))))))))))))))))))))))))
    .
    + 2008-05-09 11:15:47 45,376 ----a-w C:\WINDOWS\system32\drivers\avgntdd.sys
    + 2008-01-21 16:11:28 22,336 ----a-w C:\WINDOWS\system32\drivers\avgntmgr.sys
    + 2008-06-27 13:03:52 75,072 ----a-w C:\WINDOWS\system32\drivers\avipbb.sys
    + 2007-11-08 17:03:26 21,248 ----a-w C:\WINDOWS\system32\drivers\ssmdrv.sys
    .
    ((((((((((((((((((((((((((((((((( Point de chargement Reg )))))))))))))))))))))))))))))))))))))))))))))))))
    .
    .
    *Note* les ‚l‚ments vides & les ‚l‚ments initiaux l‚gitimes ne sont pas list‚s
    REGEDIT4

    [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
    "swg"="C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe" [2008-08-29 171448]
    "BitTorrent DNA"="C:\Program Files\DNA\btdna.exe" [2008-08-30 342848]
    "MSMSGS"="C:\Program Files\Messenger\msmsgs.exe" [2004-10-14 1694208]

    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
    "SunJavaUpdateSched"="C:\Program Files\Java\jre1.5.0\bin\jusched.exe" [2005-01-02 36972]
    "hpsysdrv"="c:\windows\system\hpsysdrv.exe" [1998-05-07 52736]
    "NvCplDaemon"="C:\WINDOWS\system32\NvCpl.dll" [2005-02-24 5537792]
    "HPHUPD06"="c:\Program Files\HP\{AAC4FC36-8F89-4587-8DD3-EBC57C83374D}\hphupd06.exe" [2004-06-07 49152]
    "HPHmon06"="C:\WINDOWS\system32\hphmon06.exe" [2004-06-07 659456]
    "KBD"="C:\HP\KBD\KBD.EXE" [2005-02-03 61440]
    "Home Theater SchSvr"="C:\Program Files\Fichiers communs\InterVideo\SchSvr\SchSvr.exe" [2005-05-10 106496]
    "WINREMOTE"="C:\Program Files\InterVideo\Common\Bin\WinRemote.exe" [2005-05-10 233472]
    "iTunesHelper"="C:\Program Files\iTunes\iTunesHelper.exe" [2004-10-14 278528]
    "Recguard"="C:\WINDOWS\SMINST\RECGUARD.EXE" [2004-04-14 233472]
    "PS2"="C:\WINDOWS\system32\ps2.exe" [2004-10-25 90112]
    "LSBWatcher"="c:\hp\drivers\hplsbwatcher\lsburnwatcher.exe" [2004-10-14 253952]
    "Reminder"="C:\Windows\Creator\Remind_XP.exe" [2004-12-14 663552]
    "AppleSyncNotifier"="C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleSyncNotifier.exe" [2008-07-22 116040]
    "QuickTime Task"="C:\Program Files\QuickTime\QTTask.exe" [2008-05-27 413696]
    "avgnt"="C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" [2008-06-12 266497]
    "nwiz"="nwiz.exe" [2005-02-24 C:\WINDOWS\system32\nwiz.exe]
    "AlcxMonitor"="ALCXMNTR.EXE" [2004-09-07 C:\WINDOWS\ALCXMNTR.EXE]

    [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32]
    "VIDC.YV12"= yv12vfw.dll

    [HKEY_LOCAL_MACHINE\software\microsoft\security center]
    "AntiVirusDisableNotify"=dword:00000001

    [HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecAntiVirus]
    "DisableMonitoring"=dword:00000001

    [HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecFirewall]
    "DisableMonitoring"=dword:00000001

    [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
    "EnableFirewall"= 0 (0x0)

    [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
    "%windir%\\system32\\sessmgr.exe"=
    "C:\\Program Files\\Bonjour\\mDNSResponder.exe"=
    "C:\\Program Files\\DNA\\btdna.exe"=
    "C:\\Program Files\\BitTorrent\\bittorrent.exe"=

    R0 pavboot;pavboot;C:\WINDOWS\system32\drivers\pavboot.sys [2008-06-19 28544]
    R3 Cap7134;ASUS TV7134 WDM Video Capture;C:\WINDOWS\system32\DRIVERS\Cap7134.sys [2004-10-27 335360]
    R3 PhTVTune;ASUS WDM TV Tuner;C:\WINDOWS\system32\DRIVERS\PhTVTune.sys [2004-10-24 24544]
    R3 USBSTOR;Pilote de stockage de masse USB;C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS [2004-08-03 26496]
    S3 PsSdk31;PsSdk31;C:\WINDOWS\system32\Drivers\pssdk31.drv [2008-09-01 30272]
    S3 PsSdkLBF;PsSdkLBF;C:\WINDOWS\system32\Drivers\pssdklbf.drv [2008-09-01 37440]

    *Newly Created Service* - SSMDRV
    .
    Contenu du dossier 'Scheduled Tasks/Tƒches planifi‚es'
    .
    .
    ------- Supplementary Scan -------
    .
    R0 -: HKCU-Main,Start Page = hxxp://softwarereferral.com/jump.php?wmid=6010&mid=MjI6Ojg5&lid=2
    R0 -: HKCU-Main,Search Page = hxxp://www.google.com
    R0 -: HKCU-Main,Default_Search_URL = hxxp://ie.redirect.hp.com/svs/rdr?TYPE=3&tp=iesearch&locale=FR_FR&c=Q305&bd=pavilion&pf=desktop
    R0 -: HKCU-Main,Search Bar = hxxp://www.google.com/ie
    R0 -: HKLM-Main,Default_Search_URL = hxxp://www.google.com/ie
    R0 -: HKLM-Main,Start Page = hxxp://ie.redirect.hp.com/svs/rdr?TYPE=3&tp=iehome&locale=FR_FR&c=Q305&bd=pavilion&pf=desktop
    R0 -: HKLM-Main,Search Bar = hxxp://ie.redirect.hp.com/svs/rdr?TYPE=3&tp=iesearch&locale=FR_FR&c=Q305&bd=pavilion&pf=desktop
    R1 -: HKCU-Internet Settings,ProxyOverride = *.local
    R0 -: HKCU-Search,SearchAssistant = hxxp://www.google.com/ie
    R1 -: HKCU-SearchURL,(Default) = hxxp://www.google.com/search?q=%s
    R0 -: HKLM-Search,SearchAssistant = hxxp://www.google.com/ie
    .

    **************************************************************************

    catchme 0.3.1361 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
    Rootkit scan 2008-09-07 21:21:01
    Windows 5.1.2600 Service Pack 2 NTFS

    Balayage processus cach‚s ...

    Balayage cach‚ autostart entries ...

    Balayage des fichiers cach‚s ...

    Scan termin‚ avec succŠs
    Les fichiers cach‚s: 0

    **************************************************************************

    [HKEY_LOCAL_MACHINE\System\ControlSet001\Services\PsSdk31]
    "ImagePath"="\??\C:\WINDOWS\system32\Drivers\pssdk31.drv"

    [HKEY_LOCAL_MACHINE\System\ControlSet001\Services\PsSdkLBF]
    "ImagePath"="\??\C:\WINDOWS\system32\Drivers\pssdklbf.drv"
    .
    ------------------------ Other Running Processes ------------------------
    .
    C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
    C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
    C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
    C:\Program Files\Bonjour\mDNSResponder.exe
    C:\WINDOWS\system32\nvsvc32.exe
    C:\WINDOWS\system32\rundll32.exe
    C:\WINDOWS\system32\HPZipm12.exe
    C:\WINDOWS\system32\wdfmgr.exe
    C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
    C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
    C:\WINDOWS\system32\wscntfy.exe
    C:\Program Files\iPod\bin\iPodService.exe
    C:\Program Files\Avira\AntiVir PersonalEdition Classic\avcenter.exe
    .
    **************************************************************************
    .
    Temps d'accomplissement: 2008-09-07 21:25:27 - machine was rebooted
    ComboFix-quarantined-files.txt 2008-09-07 19:25:21
    ComboFix2.txt 2008-09-07 18:29:01

    Pre-Run: 86,371,995,648 octets libres
    Post-Run: 86,432,870,400 octets libres

    197 --- E O F --- 2008-08-30 07:31:57
    0
  10. plm69 Messages postés 532 Statut Membre 17
     
    Ok desinstale panda antivirus

    fais ce scan avec cet antispyware

    Télécharge a-squared et fais une mise à jour, puis un scan detail(complet)

    http://download3.emsisoft.com/a2AntiMalwareSetup.exe

    Tuto : http://www.malekal.com/tutorial_a2squaredfree.php

    A la fin clique sur "Generé un rapport" ouvre le et copie son intégralité et colle le ici

    Puis

    Télécharge ToolsCleaner sur ton bureau> http://www.commentcamarche.net/telecharger/telecharger 34055291 toolscleaner
    -Double-clique sur « Toolscleaner.exe »
    -Clique sur "restauration" pour créer un point de restauration.
    -Puis clique sur « recherche »
    -Quand la recherche sera terminée, clique sur "suppression".
    -A la fin (il y aura des indications dans le cadre en-dessous), clique sur "quitter" et poste le rapport qui se trouve dans %systemdrive%\Tcleaner.txt dans ton prochain message.
    0
  11. djida
     
    salut
    tu me dis de desinstaler panda antivrus mais je ne le trouve pas et j ai pas souvenir de l avoir déja vu
    0
  12. plm69 Messages postés 532 Statut Membre 17
     
    2008-09-07 15:56 . 2008-09-07 15:56 <REP> d-------- C:\Program Files\Panda Security

    ok rapport toolscleaner et asquared stp
    0
  13. djida
     
    Salut
    il y a une quinzaine de jours mon ordinateur ne s allumai plus il bloquer pendant la phase de lancement de windows
    on m a donc conseiller d appuyer sur la touche F10 ce qui dois en principe reinitialiser l ordinateur
    pendant le scan que je viens de faire j ai vu mes fichiers d avant F10 défiler sous mes yeux est il possible de les recuperer ?
    voila une copie du rapport que tu m a demandé de faire avec A squared anti malware

    Version - a-squared Anti-Malware 3.5
    Dernière mise à jour : 10/09/2008 16:09:42

    Paramètres des balayages :

    Éléments : Mémoire, Traces, Cookies, C:\, D:\
    Balaye dans les archives : Marche
    Analyse heuristique : Marche
    Balaye dans les ADS : Marche

    Début du balayage : 10/09/2008 16:09:54

    c:\program files\cain Objets détectés : Trace.Directory.Cain
    Objets détectés : Trace.File.Cain
    c:\program files\cain\abel.dll Objets détectés : Trace.File.Cain
    c:\program files\cain\abel.exe Objets détectés : Trace.File.Cain
    c:\documents and settings\hp_propriétaire.nom-eb85c523610\application data\microsoft\internet explorer\quick launch\titan poker.lnk Objets détectés : Trace.File.Titan Poker
    c:\documents and settings\all users\menu démarrer\programmes\titan poker\titan poker.lnk Objets détectés : Trace.File.Titan Poker
    c:\documents and settings\all users\menu démarrer\programmes\titan poker\uninstall titan poker.lnk Objets détectés : Trace.File.Titan Poker
    Key: HKEY_USERS\S-1-5-21-1075605175-994512314-4010971651-1008\software\cain\settings Objets détectés : Trace.Registry.Cain
    Value: HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run --> reminder Objets détectés : Trace.Registry.FTPAttack
    Key: HKEY_USERS\S-1-5-21-1075605175-994512314-4010971651-1008\software\kazaa Objets détectés : Trace.Registry.KaZaA
    Value: HKEY_USERS\S-1-5-21-1075605175-994512314-4010971651-1008\Software\Titan Poker --> options_music Objets détectés : Trace.Registry.Titan Poker
    Value: HKEY_USERS\S-1-5-21-1075605175-994512314-4010971651-1008\Software\Titan Poker --> options_poker_avatar_num Objets détectés : Trace.Registry.Titan Poker
    Value: HKEY_USERS\S-1-5-21-1075605175-994512314-4010971651-1008\Software\Titan Poker --> options_sounds Objets détectés : Trace.Registry.Titan Poker
    Value: HKEY_USERS\S-1-5-21-1075605175-994512314-4010971651-1008\Software\Titan Poker --> options-fullscreen Objets détectés : Trace.Registry.Titan Poker
    Value: HKEY_USERS\S-1-5-21-1075605175-994512314-4010971651-1008\Software\Titan Poker --> options-volume Objets détectés : Trace.Registry.Titan Poker
    Value: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Extensions\{49783ED4-258D-4f9f-BE11-137C18D3E543} --> ButtonText Objets détectés : Trace.Registry.Titan Poker
    Value: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Extensions\{49783ED4-258D-4f9f-BE11-137C18D3E543} --> Default Visible Objets détectés : Trace.Registry.Titan Poker
    Value: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Extensions\{49783ED4-258D-4f9f-BE11-137C18D3E543} --> Exec Objets détectés : Trace.Registry.Titan Poker
    Value: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Extensions\{49783ED4-258D-4f9f-BE11-137C18D3E543} --> HotIcon Objets détectés : Trace.Registry.Titan Poker
    Value: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Extensions\{49783ED4-258D-4f9f-BE11-137C18D3E543} --> Icon Objets détectés : Trace.Registry.Titan Poker
    Value: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Extensions\{49783ED4-258D-4f9f-BE11-137C18D3E543} --> MenuText Objets détectés : Trace.Registry.Titan Poker
    Value: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Extensions\{49783ED4-258D-4f9f-BE11-137C18D3E543} --> ToolTip Objets détectés : Trace.Registry.Titan Poker
    Value: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Titan Poker --> DisplayName Objets détectés : Trace.Registry.Titan Poker
    Value: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Titan Poker --> UninstallString Objets détectés : Trace.Registry.Titan Poker
    Value: HKEY_LOCAL_MACHINE\SOFTWARE\Titan Poker --> advertisercode Objets détectés : Trace.Registry.Titan Poker
    Value: HKEY_LOCAL_MACHINE\SOFTWARE\Titan Poker --> banner Objets détectés : Trace.Registry.Titan Poker
    Value: HKEY_LOCAL_MACHINE\SOFTWARE\Titan Poker --> creferer Objets détectés : Trace.Registry.Titan Poker
    Value: HKEY_LOCAL_MACHINE\SOFTWARE\Titan Poker --> profile Objets détectés : Trace.Registry.Titan Poker
    Value: HKEY_LOCAL_MACHINE\SOFTWARE\Titan Poker --> referer Objets détectés : Trace.Registry.Titan Poker
    Value: HKEY_LOCAL_MACHINE\SOFTWARE\Titan Poker --> safemode Objets détectés : Trace.Registry.Titan Poker
    Value: HKEY_LOCAL_MACHINE\SOFTWARE\Titan Poker --> uninstall Objets détectés : Trace.Registry.Titan Poker
    Value: HKEY_LOCAL_MACHINE\SOFTWARE\Titan Poker --> uninstall_lang Objets détectés : Trace.Registry.Titan Poker
    c:\program files\boonty Objets détectés : Trace.Directory.BoontyBox
    c:\poker\titan poker Objets détectés : Trace.Directory.Titan Poker
    c:\poker\titan poker\data Objets détectés : Trace.Directory.Titan Poker
    c:\poker\titan poker\data\blackjack Objets détectés : Trace.Directory.Titan Poker
    c:\poker\titan poker\data\common Objets détectés : Trace.Directory.Titan Poker
    c:\poker\titan poker\data\common\fonts Objets détectés : Trace.Directory.Titan Poker
    c:\poker\titan poker\data\common\interface Objets détectés : Trace.Directory.Titan Poker
    c:\poker\titan poker\data\common\interface\chat Objets détectés : Trace.Directory.Titan Poker
    c:\poker\titan poker\data\common\options Objets détectés : Trace.Directory.Titan Poker
    c:\poker\titan poker\data\common\ui Objets détectés : Trace.Directory.Titan Poker
    c:\poker\titan poker\data\lobby Objets détectés : Trace.Directory.Titan Poker
    c:\poker\titan poker\data\lobby\buttons Objets détectés : Trace.Directory.Titan Poker
    c:\poker\titan poker\data\lobby\dialogs Objets détectés : Trace.Directory.Titan Poker
    c:\poker\titan poker\data\lobby\login Objets détectés : Trace.Directory.Titan Poker
    c:\poker\titan poker\data\lobby\sidegames Objets détectés : Trace.Directory.Titan Poker
    c:\poker\titan poker\data\lobby\tables Objets détectés : Trace.Directory.Titan Poker
    c:\poker\titan poker\data\lobby\waitinglist Objets détectés : Trace.Directory.Titan Poker
    c:\poker\titan poker\data\poker Objets détectés : Trace.Directory.Titan Poker
    c:\poker\titan poker\data\poker\3d Objets détectés : Trace.Directory.Titan Poker
    c:\poker\titan poker\data\poker\chat Objets détectés : Trace.Directory.Titan Poker
    c:\poker\titan poker\data\poker\chat\cards Objets détectés : Trace.Directory.Titan Poker
    c:\poker\titan poker\data\shared Objets détectés : Trace.Directory.Titan Poker
    c:\poker\titan poker\data\shared\buttons Objets détectés : Trace.Directory.Titan Poker
    c:\poker\titan poker\data\shared\history Objets détectés : Trace.Directory.Titan Poker
    c:\poker\titan poker\data\shared\history\cards Objets détectés : Trace.Directory.Titan Poker
    c:\poker\titan poker\data\shared\html Objets détectés : Trace.Directory.Titan Poker
    c:\poker\titan poker\data\shared\html\chat Objets détectés : Trace.Directory.Titan Poker
    c:\poker\titan poker\data\shared\html\chat\emoticons Objets détectés : Trace.Directory.Titan Poker
    c:\poker\titan poker\data\shared\sounds Objets détectés : Trace.Directory.Titan Poker
    c:\poker\titan poker\data\shared\sounds\playersounds Objets détectés : Trace.Directory.Titan Poker
    c:\poker\titan poker\data\shared\sounds\playersounds\baseballer Objets détectés : Trace.Directory.Titan Poker
    c:\poker\titan poker\data\shared\sounds\playersounds\blackdude Objets détectés : Trace.Directory.Titan Poker
    c:\poker\titan poker\data\shared\sounds\playersounds\bond Objets détectés : Trace.Directory.Titan Poker
    c:\poker\titan poker\data\shared\sounds\playersounds\cowboy Objets détectés : Trace.Directory.Titan Poker
    c:\poker\titan poker\data\shared\sounds\playersounds\frenchgirl Objets détectés : Trace.Directory.Titan Poker
    c:\poker\titan poker\data\shared\sounds\playersounds\frenchman Objets détectés : Trace.Directory.Titan Poker
    c:\poker\titan poker\data\shared\sounds\playersounds\mafiaguy Objets détectés : Trace.Directory.Titan Poker
    c:\poker\titan poker\data\shared\sounds\playersounds\olderbusinesswoman Objets détectés : Trace.Directory.Titan Poker
    c:\poker\titan poker\data\shared\sounds\playersounds\oldtourist Objets détectés : Trace.Directory.Titan Poker
    c:\poker\titan poker\data\shared\sounds\playersounds\valleygirl Objets détectés : Trace.Directory.Titan Poker
    c:\poker\titan poker\data\table Objets détectés : Trace.Directory.Titan Poker
    c:\poker\titan poker\data\table\smallview Objets détectés : Trace.Directory.Titan Poker
    c:\poker\titan poker\data\table\smallview\chat Objets détectés : Trace.Directory.Titan Poker
    c:\poker\titan poker\data\table\topview Objets détectés : Trace.Directory.Titan Poker
    c:\poker\titan poker\data\table\topview\anim Objets détectés : Trace.Directory.Titan Poker
    c:\poker\titan poker\data\table\topview\avatars Objets détectés : Trace.Directory.Titan Poker
    c:\poker\titan poker\data\table\topview\buttons Objets détectés : Trace.Directory.Titan Poker
    c:\poker\titan poker\data\table\topview\cards Objets détectés : Trace.Directory.Titan Poker
    c:\poker\titan poker\data\table\topview\chat Objets détectés : Trace.Directory.Titan Poker
    c:\poker\titan poker\data\table\topview\chat\chat_bottom Objets détectés : Trace.Directory.Titan Poker
    c:\poker\titan poker\data\table\topview\chat\chat_side Objets détectés : Trace.Directory.Titan Poker
    c:\poker\titan poker\data\table\topview\coins Objets détectés : Trace.Directory.Titan Poker
    c:\poker\titan poker\data\table\topview\dialogs Objets détectés : Trace.Directory.Titan Poker
    c:\poker\titan poker\data\table\topview\history Objets détectés : Trace.Directory.Titan Poker
    c:\documents and settings\all users\menu démarrer\programmes\titan poker Objets détectés : Trace.Directory.Titan Poker
    c:\poker\titan poker\cactivex.dll Objets détectés : Trace.File.Titan Poker
    c:\poker\titan poker\casino.exe Objets détectés : Trace.File.Titan Poker
    c:\poker\titan poker\casino.hlp Objets détectés : Trace.File.Titan Poker
    c:\poker\titan poker\casino.ico Objets détectés : Trace.File.Titan Poker
    c:\poker\titan poker\data\blackjack.dll Objets détectés : Trace.File.Titan Poker
    c:\poker\titan poker\data\blackjack.gam Objets détectés : Trace.File.Titan Poker
    c:\poker\titan poker\data\cashier.dll Objets détectés : Trace.File.Titan Poker
    c:\poker\titan poker\data\cashier.gam Objets détectés : Trace.File.Titan Poker
    c:\poker\titan poker\data\common.dll Objets détectés : Trace.File.Titan Poker
    c:\poker\titan poker\data\common.gam Objets détectés : Trace.File.Titan Poker
    c:\poker\titan poker\data\common\fonts\futurabdcnbt_24.fon Objets détectés : Trace.File.Titan Poker
    c:\poker\titan poker\data\common\fonts\kabelbd.fon Objets détectés : Trace.File.Titan Poker
    c:\poker\titan poker\data\common\fonts\kabelultbt.fon Objets détectés : Trace.File.Titan Poker
    c:\poker\titan poker\data\common\fonts\lcd2_17.fon Objets détectés : Trace.File.Titan Poker
    c:\poker\titan poker\data\common\fonts\square721bdexbt.fon Objets détectés : Trace.File.Titan Poker
    c:\poker\titan poker\data\common\fonts\swis721cnbt16.fon Objets détectés : Trace.File.Titan Poker
    c:\poker\titan poker\data\common\fonts\swis721cnbt49.fon Objets détectés : Trace.File.Titan Poker
    c:\poker\titan poker\data\common\fonts\swis721mdbt25.fon Objets détectés : Trace.File.Titan Poker
    c:\poker\titan poker\data\common\fonts\tahoma_ap.fon Objets détectés : Trace.File.Titan Poker
    c:\poker\titan poker\data\common\fonts\tahoma10b.fon Objets détectés : Trace.File.Titan Poker
    c:\poker\titan poker\data\common\fonts\tahoma8.fon Objets détectés : Trace.File.Titan Poker
    c:\poker\titan poker\data\common\fonts\tahoma8_.fon Objets détectés : Trace.File.Titan Poker
    c:\poker\titan poker\data\common\fonts\tahoma8b.fon Objets détectés : Trace.File.Titan Poker
    c:\poker\titan poker\data\common\fonts\times32.fon Objets détectés : Trace.File.Titan Poker
    c:\poker\titan poker\data\common\loading.png Objets détectés : Trace.File.Titan Poker
    c:\poker\titan poker\data\common\loading_anim.png Objets détectés : Trace.File.Titan Poker
    c:\poker\titan poker\data\loader.dll Objets détectés : Trace.File.Titan Poker
    c:\poker\titan poker\data\loader.gam Objets détectés : Trace.File.Titan Poker
    c:\poker\titan poker\data\poker\3d\topview.lws Objets détectés : Trace.File.Titan Poker
    c:\poker\titan poker\data\poker_common.dll Objets détectés : Trace.File.Titan Poker
    c:\poker\titan poker\data\poker_common.gam Objets détectés : Trace.File.Titan Poker
    c:\poker\titan poker\data\poker_lobby.dll Objets détectés : Trace.File.Titan Poker
    c:\poker\titan poker\data\poker_lobby.gam Objets détectés : Trace.File.Titan Poker
    c:\poker\titan poker\data\poker_table.dll Objets détectés : Trace.File.Titan Poker
    c:\poker\titan poker\data\shared\bubble_lobby.jpg Objets détectés : Trace.File.Titan Poker
    c:\poker\titan poker\data\shared\bubble_lobby-alpha.jpg Objets détectés : Trace.File.Titan Poker
    c:\poker\titan poker\data\shared\html\cashier_offline.css Objets détectés : Trace.File.Titan Poker
    c:\poker\titan poker\data\shared\html\cashier_offline.js Objets détectés : Trace.File.Titan Poker
    c:\poker\titan poker\data\shared\html\cashier_offline_functions.js Objets détectés : Trace.File.Titan Poker
    c:\poker\titan poker\data\shared\html\cashier_offline_poker.html Objets détectés : Trace.File.Titan Poker
    c:\poker\titan poker\data\shared\html\chat\chat.html Objets détectés : Trace.File.Titan Poker
    c:\poker\titan poker\data\shared\html\chat\colors.html Objets détectés : Trace.File.Titan Poker
    c:\poker\titan poker\data\shared\html\chat\edit.html Objets détectés : Trace.File.Titan Poker
    c:\poker\titan poker\data\shared\html\chat\emoticons.html Objets détectés : Trace.File.Titan Poker
    c:\poker\titan poker\data\table\smallview\chat\chat.html Objets détectés : Trace.File.Titan Poker
    c:\poker\titan poker\data\table\topview\cards\card.lwo Objets détectés : Trace.File.Titan Poker
    c:\poker\titan poker\data\table\topview\cards\joker.bmp Objets détectés : Trace.File.Titan Poker
    c:\poker\titan poker\data\table\topview\chat\chat.html Objets détectés : Trace.File.Titan Poker
    c:\poker\titan poker\data\table\topview\chat\chat_options_back.jpg Objets détectés : Trace.File.Titan Poker
    c:\poker\titan poker\data\table\topview\chat\send.jpg Objets détectés : Trace.File.Titan Poker
    c:\poker\titan poker\data\table\topview\coins\coins.bmp Objets détectés : Trace.File.Titan Poker
    c:\poker\titan poker\data\table\topview\coins\coins-alpha.bmp Objets détectés : Trace.File.Titan Poker
    c:\poker\titan poker\data\table\topview\coins\dealer.jpg Objets détectés : Trace.File.Titan Poker
    c:\poker\titan poker\data\table\topview\coins\dealer-alpha.jpg Objets détectés : Trace.File.Titan Poker
    c:\poker\titan poker\data\topview.gam Objets détectés : Trace.File.Titan Poker
    c:\poker\titan poker\directsounddriver.dll Objets détectés : Trace.File.Titan Poker
    c:\poker\titan poker\fileinfo.dat Objets détectés : Trace.File.Titan Poker
    c:\poker\titan poker\fileinfo2.dat Objets détectés : Trace.File.Titan Poker
    c:\poker\titan poker\fileinfo2r.dat Objets détectés : Trace.File.Titan Poker
    c:\poker\titan poker\gdigraphdriver.dll Objets détectés : Trace.File.Titan Poker
    c:\poker\titan poker\ptsetup.lang Objets détectés : Trace.File.Titan Poker
    c:\poker\titan poker\ptsetup.log Objets détectés : Trace.File.Titan Poker
    c:\poker\titan poker\replace.exe Objets détectés : Trace.File.Titan Poker
    c:\documents and settings\all users\bureau\titan poker.lnk Objets détectés : Trace.File.Titan Poker
    Value: HKEY_USERS\S-1-5-21-1075605175-994512314-4010971651-1008\Software\Microsoft\Internet Explorer\Extensions\CmdMapping --> {49783ED4-258D-4f9f-BE11-137C18D3E543} Objets détectés : Trace.Registry.Titan Poker
    Value: HKEY_USERS\S-1-5-21-1075605175-994512314-4010971651-1008\Software\Titan Poker\QuickSearch --> table_10players Objets détectés : Trace.Registry.Titan Poker
    Value: HKEY_USERS\S-1-5-21-1075605175-994512314-4010971651-1008\Software\Titan Poker\QuickSearch --> table_6players Objets détectés : Trace.Registry.Titan Poker
    Value: HKEY_USERS\S-1-5-21-1075605175-994512314-4010971651-1008\Software\Titan Poker\QuickSearch --> table_8players Objets détectés : Trace.Registry.Titan Poker
    Value: HKEY_USERS\S-1-5-21-1075605175-994512314-4010971651-1008\Software\Titan Poker\QuickSearch --> table_beginner Objets détectés : Trace.Registry.Titan Poker
    Value: HKEY_USERS\S-1-5-21-1075605175-994512314-4010971651-1008\Software\Titan Poker\QuickSearch --> table_dp Objets détectés : Trace.Registry.Titan Poker
    Value: HKEY_USERS\S-1-5-21-1075605175-994512314-4010971651-1008\Software\Titan Poker\QuickSearch --> table_gametype Objets détectés : Trace.Registry.Titan Poker
    Value: HKEY_USERS\S-1-5-21-1075605175-994512314-4010971651-1008\Software\Titan Poker\QuickSearch --> table_headsup Objets détectés : Trace.Registry.Titan Poker
    Value: HKEY_USERS\S-1-5-21-1075605175-994512314-4010971651-1008\Software\Titan Poker\QuickSearch --> table_limit Objets détectés : Trace.Registry.Titan Poker
    Value: HKEY_USERS\S-1-5-21-1075605175-994512314-4010971651-1008\Software\Titan Poker\QuickSearch --> table_minplayers Objets détectés : Trace.Registry.Titan Poker
    Value: HKEY_USERS\S-1-5-21-1075605175-994512314-4010971651-1008\Software\Titan Poker\QuickSearch --> table_nondp Objets détectés : Trace.Registry.Titan Poker
    Value: HKEY_USERS\S-1-5-21-1075605175-994512314-4010971651-1008\Software\Titan Poker\QuickSearch --> table_playmode Objets détectés : Trace.Registry.Titan Poker
    Value: HKEY_USERS\S-1-5-21-1075605175-994512314-4010971651-1008\Software\Titan Poker\QuickSearch --> table_realmode Objets détectés : Trace.Registry.Titan Poker
    Value: HKEY_USERS\S-1-5-21-1075605175-994512314-4010971651-1008\Software\Titan Poker\QuickSearch --> table_stakes Objets détectés : Trace.Registry.Titan Poker
    Value: HKEY_USERS\S-1-5-21-1075605175-994512314-4010971651-1008\Software\Titan Poker\QuickSearch --> tour_10players Objets détectés : Trace.Registry.Titan Poker
    Value: HKEY_USERS\S-1-5-21-1075605175-994512314-4010971651-1008\Software\Titan Poker\QuickSearch --> tour_12players Objets détectés : Trace.Registry.Titan Poker
    Value: HKEY_USERS\S-1-5-21-1075605175-994512314-4010971651-1008\Software\Titan Poker\QuickSearch --> tour_6players Objets détectés : Trace.Registry.Titan Poker
    Value: HKEY_USERS\S-1-5-21-1075605175-994512314-4010971651-1008\Software\Titan Poker\QuickSearch --> tour_beginner Objets détectés : Trace.Registry.Titan Poker
    Value: HKEY_USERS\S-1-5-21-1075605175-994512314-4010971651-1008\Software\Titan Poker\QuickSearch --> tour_buyin Objets détectés : Trace.Registry.Titan Poker
    Value: HKEY_USERS\S-1-5-21-1075605175-994512314-4010971651-1008\Software\Titan Poker\QuickSearch --> tour_gametype Objets détectés : Trace.Registry.Titan Poker
    Value: HKEY_USERS\S-1-5-21-1075605175-994512314-4010971651-1008\Software\Titan Poker\QuickSearch --> tour_headsup Objets détectés : Trace.Registry.Titan Poker
    Value: HKEY_USERS\S-1-5-21-1075605175-994512314-4010971651-1008\Software\Titan Poker\QuickSearch --> tour_limit Objets détectés : Trace.Registry.Titan Poker
    Value: HKEY_USERS\S-1-5-21-1075605175-994512314-4010971651-1008\Software\Titan Poker\QuickSearch --> tour_scheduled Objets détectés : Trace.Registry.Titan Poker
    Value: HKEY_USERS\S-1-5-21-1075605175-994512314-4010971651-1008\Software\Titan Poker\QuickSearch --> tour_sitngo Objets détectés : Trace.Registry.Titan Poker
    Value: HKEY_USERS\S-1-5-21-1075605175-994512314-4010971651-1008\Software\Titan Poker\QuickSearch --> tour_startin Objets détectés : Trace.Registry.Titan Poker
    Value: HKEY_USERS\S-1-5-21-1075605175-994512314-4010971651-1008\Software\Titan Poker --> funaccount Objets détectés : Trace.Registry.Titan Poker
    Value: HKEY_USERS\S-1-5-21-1075605175-994512314-4010971651-1008\Software\Titan Poker --> funnickname Objets détectés : Trace.Registry.Titan Poker
    Value: HKEY_USERS\S-1-5-21-1075605175-994512314-4010971651-1008\Software\Titan Poker --> funusername Objets détectés : Trace.Registry.Titan Poker
    Value: HKEY_USERS\S-1-5-21-1075605175-994512314-4010971651-1008\Software\Titan Poker --> global_login_hint Objets détectés : Trace.Registry.Titan Poker
    Value: HKEY_USERS\S-1-5-21-1075605175-994512314-4010971651-1008\Software\Titan Poker --> options_autologinfun Objets détectés : Trace.Registry.Titan Poker
    Value: HKEY_USERS\S-1-5-21-1075605175-994512314-4010971651-1008\Software\Titan Poker --> options_dealervoices Objets détectés : Trace.Registry.Titan Poker
    Value: HKEY_USERS\S-1-5-21-1075605175-994512314-4010971651-1008\Software\Titan Poker --> options_poker_filter_empty Objets détectés : Trace.Registry.Titan Poker
    Value: HKEY_USERS\S-1-5-21-1075605175-994512314-4010971651-1008\Software\Titan Poker --> options_poker_filter_finished Objets détectés : Trace.Registry.Titan Poker
    Value: HKEY_USERS\S-1-5-21-1075605175-994512314-4010971651-1008\Software\Titan Poker --> options_poker_filter_full Objets détectés : Trace.Registry.Titan Poker
    Value: HKEY_USERS\S-1-5-21-1075605175-994512314-4010971651-1008\Software\Titan Poker --> options_poker_filter_inprogress Objets détectés : Trace.Registry.Titan Poker
    Value: HKEY_USERS\S-1-5-21-1075605175-994512314-4010971651-1008\Software\Titan Poker --> options_poker_showsidegames Objets détectés : Trace.Registry.Titan Poker
    Value: HKEY_USERS\S-1-5-21-1075605175-994512314-4010971651-1008\Software\Titan Poker --> options_poker_smallview Objets détectés : Trace.Registry.Titan Poker
    Value: HKEY_USERS\S-1-5-21-1075605175-994512314-4010971651-1008\Software\Titan Poker --> options_xlslots Objets détectés : Trace.Registry.Titan Poker
    Value: HKEY_USERS\S-1-5-21-1075605175-994512314-4010971651-1008\Software\Titan Poker --> poker_login_type Objets détectés : Trace.Registry.Titan Poker
    Value: HKEY_USERS\S-1-5-21-1075605175-994512314-4010971651-1008\Software\Titan Poker --> poker_nickname Objets détectés : Trace.Registry.Titan Poker
    Value: HKEY_USERS\S-1-5-21-1075605175-994512314-4010971651-1008\Software\Titan Poker --> ptdevm Objets détectés : Trace.Registry.Titan Poker
    Value: HKEY_USERS\S-1-5-21-1075605175-994512314-4010971651-1008\Software\Titan Poker --> selected_node Objets détectés : Trace.Registry.Titan Poker
    Value: HKEY_USERS\S-1-5-21-1075605175-994512314-4010971651-1008\Software\Titan Poker --> selected_node_sortby_first Objets détectés : Trace.Registry.Titan Poker
    Value: HKEY_USERS\S-1-5-21-1075605175-994512314-4010971651-1008\Software\Titan Poker --> selected_node_sortby_second Objets détectés : Trace.Registry.Titan Poker
    Value: HKEY_USERS\S-1-5-21-1075605175-994512314-4010971651-1008\Software\Titan Poker --> selected_node_sortorder_first Objets détectés : Trace.Registry.Titan Poker
    Value: HKEY_USERS\S-1-5-21-1075605175-994512314-4010971651-1008\Software\Titan Poker --> selected_node_sortorder_second Objets détectés : Trace.Registry.Titan Poker
    Value: HKEY_USERS\S-1-5-21-1075605175-994512314-4010971651-1008\Software\Titan Poker --> tribeca_playernotes Objets détectés : Trace.Registry.Titan Poker
    Value: HKEY_USERS\S-1-5-21-1075605175-994512314-4010971651-1008\Software\Titan Poker --> username Objets détectés : Trace.Registry.Titan Poker
    Value: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Extensions\{49783ED4-258D-4f9f-BE11-137C18D3E543} --> CLSID Objets détectés : Trace.Registry.Titan Poker
    Value: HKEY_LOCAL_MACHINE\SOFTWARE\Titan Poker --> homedir Objets détectés : Trace.Registry.Titan Poker
    c:\program files\msa Objets détectés : Trace.Directory.MS Antivirus(MSA)
    c:\program files\msa\msa0.dat Objets détectés : Trace.File.MS Antivirus(MSA)
    c:\program files\msa\msa1.dat Objets détectés : Trace.File.MS Antivirus(MSA)
    Value: HKEY_USERS\S-1-5-21-1075605175-994512314-4010971651-1008\Software\MSA --> 111 Objets détectés : Trace.Registry.MS Antivirus(MSA)
    Value: HKEY_USERS\S-1-5-21-1075605175-994512314-4010971651-1008\Software\MSA --> 545 Objets détectés : Trace.Registry.MS Antivirus(MSA)
    Value: HKEY_USERS\S-1-5-21-1075605175-994512314-4010971651-1008\Software\MSA --> 546 Objets détectés : Trace.Registry.MS Antivirus(MSA)
    C:\Documents and Settings\HP_Propriétaire.NOM-EB85C523610\Cookies\hp_propriétaire@247realmedia[1].txt Objets détectés : Trace.TrackingCookie
    C:\Documents and Settings\HP_Propriétaire.NOM-EB85C523610\Cookies\hp_propriétaire@2o7[2].txt Objets détectés : Trace.TrackingCookie
    C:\Documents and Settings\HP_Propriétaire.NOM-EB85C523610\Cookies\hp_propriétaire@adserver.alyzamedia[2].txt Objets détectés : Trace.TrackingCookie
    C:\Documents and Settings\HP_Propriétaire.NOM-EB85C523610\Cookies\hp_propriétaire@adserver.aol[1].txt Objets détectés : Trace.TrackingCookie
    C:\Documents and Settings\HP_Propriétaire.NOM-EB85C523610\Cookies\hp_propriétaire@adserver.easyad[1].txt Objets détectés : Trace.TrackingCookie
    C:\Documents and Settings\HP_Propriétaire.NOM-EB85C523610\Cookies\hp_propriétaire@adtech[1].txt Objets détectés : Trace.TrackingCookie
    C:\Documents and Settings\HP_Propriétaire.NOM-EB85C523610\Cookies\hp_propriétaire@advertising[2].txt Objets détectés : Trace.TrackingCookie
    C:\Documents and Settings\HP_Propriétaire.NOM-EB85C523610\Cookies\hp_propriétaire@adviva[2].txt Objets détectés : Trace.TrackingCookie
    C:\Documents and Settings\HP_Propriétaire.NOM-EB85C523610\Cookies\hp_propriétaire@atdmt[2].txt Objets détectés : Trace.TrackingCookie
    C:\Documents and Settings\HP_Propriétaire.NOM-EB85C523610\Cookies\hp_propriétaire@bluestreak[1].txt Objets détectés : Trace.TrackingCookie
    C:\Documents and Settings\HP_Propriétaire.NOM-EB85C523610\Cookies\hp_propriétaire@bravenet[2].txt Objets détectés : Trace.TrackingCookie
    C:\Documents and Settings\HP_Propriétaire.NOM-EB85C523610\Cookies\hp_propriétaire@bs.serving-sys[2].txt Objets détectés : Trace.TrackingCookie
    C:\Documents and Settings\HP_Propriétaire.NOM-EB85C523610\Cookies\hp_propriétaire@burstnet[2].txt Objets détectés : Trace.TrackingCookie
    C:\Documents and Settings\HP_Propriétaire.NOM-EB85C523610\Cookies\hp_propriétaire@casalemedia[1].txt Objets détectés : Trace.TrackingCookie
    C:\Documents and Settings\HP_Propriétaire.NOM-EB85C523610\Cookies\hp_propriétaire@cgi-bin[1].txt Objets détectés : Trace.TrackingCookie
    C:\Documents and Settings\HP_Propriétaire.NOM-EB85C523610\Cookies\hp_propriétaire@clickbank[1].txt Objets détectés : Trace.TrackingCookie
    C:\Documents and Settings\HP_Propriétaire.NOM-EB85C523610\Cookies\hp_propriétaire@commentcamarche[1].txt Objets détectés : Trace.TrackingCookie
    C:\Documents and Settings\HP_Propriétaire.NOM-EB85C523610\Cookies\hp_propriétaire@compteur[1].txt Objets détectés : Trace.TrackingCookie
    C:\Documents and Settings\HP_Propriétaire.NOM-EB85C523610\Cookies\hp_propriétaire@com[1].txt Objets détectés : Trace.TrackingCookie
    C:\Documents and Settings\HP_Propriétaire.NOM-EB85C523610\Cookies\hp_propriétaire@doubleclick[2].txt Objets détectés : Trace.TrackingCookie
    C:\Documents and Settings\HP_Propriétaire.NOM-EB85C523610\Cookies\hp_propriétaire@fastclick[2].txt Objets détectés : Trace.TrackingCookie
    C:\Documents and Settings\HP_Propriétaire.NOM-EB85C523610\Cookies\hp_propriétaire@fl01.ct2.comclick[1].txt Objets détectés : Trace.TrackingCookie
    C:\Documents and Settings\HP_Propriétaire.NOM-EB85C523610\Cookies\hp_propriétaire@hitbox[2].txt Objets détectés : Trace.TrackingCookie
    C:\Documents and Settings\HP_Propriétaire.NOM-EB85C523610\Cookies\hp_propriétaire@linkbucks[2].txt Objets détectés : Trace.TrackingCookie
    C:\Documents and Settings\HP_Propriétaire.NOM-EB85C523610\Cookies\hp_propriétaire@media.adrevolver[1].txt Objets détectés : Trace.TrackingCookie
    C:\Documents and Settings\HP_Propriétaire.NOM-EB85C523610\Cookies\hp_propriétaire@mediafire[1].txt Objets détectés : Trace.TrackingCookie
    C:\Documents and Settings\HP_Propriétaire.NOM-EB85C523610\Cookies\hp_propriétaire@mediaplex[2].txt Objets détectés : Trace.TrackingCookie
    C:\Documents and Settings\HP_Propriétaire.NOM-EB85C523610\Cookies\hp_propriétaire@mediatis[2].txt Objets détectés : Trace.TrackingCookie
    C:\Documents and Settings\HP_Propriétaire.NOM-EB85C523610\Cookies\hp_propriétaire@Popcorn[1].txt Objets détectés : Trace.TrackingCookie
    C:\Documents and Settings\HP_Propriétaire.NOM-EB85C523610\Cookies\hp_propriétaire@questionmarket[1].txt Objets détectés : Trace.TrackingCookie
    C:\Documents and Settings\HP_Propriétaire.NOM-EB85C523610\Cookies\hp_propriétaire@rubiconproject[2].txt Objets détectés : Trace.TrackingCookie
    C:\Documents and Settings\HP_Propriétaire.NOM-EB85C523610\Cookies\hp_propriétaire@serving-sys[2].txt Objets détectés : Trace.TrackingCookie
    C:\Documents and Settings\HP_Propriétaire.NOM-EB85C523610\Cookies\hp_propriétaire@smartadserver[1].txt Objets détectés : Trace.TrackingCookie
    C:\Documents and Settings\HP_Propriétaire.NOM-EB85C523610\Cookies\hp_propriétaire@specificclick[2].txt Objets détectés : Trace.TrackingCookie
    C:\Documents and Settings\HP_Propriétaire.NOM-EB85C523610\Cookies\hp_propriétaire@statcounter[1].txt Objets détectés : Trace.TrackingCookie
    C:\Documents and Settings\HP_Propriétaire.NOM-EB85C523610\Cookies\hp_propriétaire@statse.webtrendslive[1].txt Objets détectés : Trace.TrackingCookie
    C:\Documents and Settings\HP_Propriétaire.NOM-EB85C523610\Cookies\hp_propriétaire@tradedoubler[1].txt Objets détectés : Trace.TrackingCookie
    C:\Documents and Settings\HP_Propriétaire.NOM-EB85C523610\Cookies\hp_propriétaire@tribalfusion[2].txt Objets détectés : Trace.TrackingCookie
    C:\Documents and Settings\HP_Propriétaire.NOM-EB85C523610\Cookies\hp_propriétaire@weborama[1].txt Objets détectés : Trace.TrackingCookie
    C:\Documents and Settings\HP_Propriétaire.NOM-EB85C523610\Cookies\hp_propriétaire@windowsmedia[1].txt Objets détectés : Trace.TrackingCookie
    C:\Documents and Settings\HP_Propriétaire.NOM-EB85C523610\Cookies\hp_propriétaire@www.commentcamarche[1].txt Objets détectés : Trace.TrackingCookie
    C:\Documents and Settings\HP_Propriétaire.NOM-EB85C523610\Cookies\hp_propriétaire@www.compteur[2].txt Objets détectés : Trace.TrackingCookie
    C:\Documents and Settings\HP_Propriétaire.NOM-EB85C523610\Cookies\hp_propriétaire@zedo[2].txt Objets détectés : Trace.TrackingCookie
    C:\Documents and Settings\HP_Propriétaire.NOM-EB85C523610\Local Settings\Temp\NERO14803\Toolbar.exe Objets détectés : Adware.Win32.MyWebSearch
    C:\hp\bin\KillWind.exe Objets détectés : Riskware.RiskTool.Win32.PsKill.p

    Analysé

    Fichiers : 108150
    Traces : 440668
    Cookies : 721
    Processus : 47

    Objets trouvés

    Fichiers : 2
    Traces : 207
    Cookies : 43
    Processus : 0
    Clés de Registre : 0

    Fin du balayage : 10/09/2008 18:30:11
    Temps du balayage : 2:20:17
    0
  14. djida
     
    Salut
    il y a une quinzaine de jours mon ordinateur ne s allumai plus il bloquer pendant la phase de lancement de windows
    on m a donc conseiller d appuyer sur la touche F10 ce qui dois en principe reinitialiser l ordinateur
    pendant le scan que je viens de faire j ai vu mes fichiers d avant F10 défiler sous mes yeux est il possible de les recuperer ?
    voila une copie du rapport que tu m a demandé de faire avec A squared anti malware

    Version - a-squared Anti-Malware 3.5
    Dernière mise à jour : 10/09/2008 16:09:42

    Paramètres des balayages :

    Éléments : Mémoire, Traces, Cookies, C:\, D:\
    Balaye dans les archives : Marche
    Analyse heuristique : Marche
    Balaye dans les ADS : Marche

    Début du balayage : 10/09/2008 16:09:54

    c:\program files\cain Objets détectés : Trace.Directory.Cain
    Objets détectés : Trace.File.Cain
    c:\program files\cain\abel.dll Objets détectés : Trace.File.Cain
    c:\program files\cain\abel.exe Objets détectés : Trace.File.Cain
    c:\documents and settings\hp_propriétaire.nom-eb85c523610\application data\microsoft\internet explorer\quick launch\titan poker.lnk Objets détectés : Trace.File.Titan Poker
    c:\documents and settings\all users\menu démarrer\programmes\titan poker\titan poker.lnk Objets détectés : Trace.File.Titan Poker
    c:\documents and settings\all users\menu démarrer\programmes\titan poker\uninstall titan poker.lnk Objets détectés : Trace.File.Titan Poker
    Key: HKEY_USERS\S-1-5-21-1075605175-994512314-4010971651-1008\software\cain\settings Objets détectés : Trace.Registry.Cain
    Value: HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run --> reminder Objets détectés : Trace.Registry.FTPAttack
    Key: HKEY_USERS\S-1-5-21-1075605175-994512314-4010971651-1008\software\kazaa Objets détectés : Trace.Registry.KaZaA
    Value: HKEY_USERS\S-1-5-21-1075605175-994512314-4010971651-1008\Software\Titan Poker --> options_music Objets détectés : Trace.Registry.Titan Poker
    Value: HKEY_USERS\S-1-5-21-1075605175-994512314-4010971651-1008\Software\Titan Poker --> options_poker_avatar_num Objets détectés : Trace.Registry.Titan Poker
    Value: HKEY_USERS\S-1-5-21-1075605175-994512314-4010971651-1008\Software\Titan Poker --> options_sounds Objets détectés : Trace.Registry.Titan Poker
    Value: HKEY_USERS\S-1-5-21-1075605175-994512314-4010971651-1008\Software\Titan Poker --> options-fullscreen Objets détectés : Trace.Registry.Titan Poker
    Value: HKEY_USERS\S-1-5-21-1075605175-994512314-4010971651-1008\Software\Titan Poker --> options-volume Objets détectés : Trace.Registry.Titan Poker
    Value: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Extensions\{49783ED4-258D-4f9f-BE11-137C18D3E543} --> ButtonText Objets détectés : Trace.Registry.Titan Poker
    Value: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Extensions\{49783ED4-258D-4f9f-BE11-137C18D3E543} --> Default Visible Objets détectés : Trace.Registry.Titan Poker
    Value: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Extensions\{49783ED4-258D-4f9f-BE11-137C18D3E543} --> Exec Objets détectés : Trace.Registry.Titan Poker
    Value: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Extensions\{49783ED4-258D-4f9f-BE11-137C18D3E543} --> HotIcon Objets détectés : Trace.Registry.Titan Poker
    Value: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Extensions\{49783ED4-258D-4f9f-BE11-137C18D3E543} --> Icon Objets détectés : Trace.Registry.Titan Poker
    Value: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Extensions\{49783ED4-258D-4f9f-BE11-137C18D3E543} --> MenuText Objets détectés : Trace.Registry.Titan Poker
    Value: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Extensions\{49783ED4-258D-4f9f-BE11-137C18D3E543} --> ToolTip Objets détectés : Trace.Registry.Titan Poker
    Value: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Titan Poker --> DisplayName Objets détectés : Trace.Registry.Titan Poker
    Value: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Titan Poker --> UninstallString Objets détectés : Trace.Registry.Titan Poker
    Value: HKEY_LOCAL_MACHINE\SOFTWARE\Titan Poker --> advertisercode Objets détectés : Trace.Registry.Titan Poker
    Value: HKEY_LOCAL_MACHINE\SOFTWARE\Titan Poker --> banner Objets détectés : Trace.Registry.Titan Poker
    Value: HKEY_LOCAL_MACHINE\SOFTWARE\Titan Poker --> creferer Objets détectés : Trace.Registry.Titan Poker
    Value: HKEY_LOCAL_MACHINE\SOFTWARE\Titan Poker --> profile Objets détectés : Trace.Registry.Titan Poker
    Value: HKEY_LOCAL_MACHINE\SOFTWARE\Titan Poker --> referer Objets détectés : Trace.Registry.Titan Poker
    Value: HKEY_LOCAL_MACHINE\SOFTWARE\Titan Poker --> safemode Objets détectés : Trace.Registry.Titan Poker
    Value: HKEY_LOCAL_MACHINE\SOFTWARE\Titan Poker --> uninstall Objets détectés : Trace.Registry.Titan Poker
    Value: HKEY_LOCAL_MACHINE\SOFTWARE\Titan Poker --> uninstall_lang Objets détectés : Trace.Registry.Titan Poker
    c:\program files\boonty Objets détectés : Trace.Directory.BoontyBox
    c:\poker\titan poker Objets détectés : Trace.Directory.Titan Poker
    c:\poker\titan poker\data Objets détectés : Trace.Directory.Titan Poker
    c:\poker\titan poker\data\blackjack Objets détectés : Trace.Directory.Titan Poker
    c:\poker\titan poker\data\common Objets détectés : Trace.Directory.Titan Poker
    c:\poker\titan poker\data\common\fonts Objets détectés : Trace.Directory.Titan Poker
    c:\poker\titan poker\data\common\interface Objets détectés : Trace.Directory.Titan Poker
    c:\poker\titan poker\data\common\interface\chat Objets détectés : Trace.Directory.Titan Poker
    c:\poker\titan poker\data\common\options Objets détectés : Trace.Directory.Titan Poker
    c:\poker\titan poker\data\common\ui Objets détectés : Trace.Directory.Titan Poker
    c:\poker\titan poker\data\lobby Objets détectés : Trace.Directory.Titan Poker
    c:\poker\titan poker\data\lobby\buttons Objets détectés : Trace.Directory.Titan Poker
    c:\poker\titan poker\data\lobby\dialogs Objets détectés : Trace.Directory.Titan Poker
    c:\poker\titan poker\data\lobby\login Objets détectés : Trace.Directory.Titan Poker
    c:\poker\titan poker\data\lobby\sidegames Objets détectés : Trace.Directory.Titan Poker
    c:\poker\titan poker\data\lobby\tables Objets détectés : Trace.Directory.Titan Poker
    c:\poker\titan poker\data\lobby\waitinglist Objets détectés : Trace.Directory.Titan Poker
    c:\poker\titan poker\data\poker Objets détectés : Trace.Directory.Titan Poker
    c:\poker\titan poker\data\poker\3d Objets détectés : Trace.Directory.Titan Poker
    c:\poker\titan poker\data\poker\chat Objets détectés : Trace.Directory.Titan Poker
    c:\poker\titan poker\data\poker\chat\cards Objets détectés : Trace.Directory.Titan Poker
    c:\poker\titan poker\data\shared Objets détectés : Trace.Directory.Titan Poker
    c:\poker\titan poker\data\shared\buttons Objets détectés : Trace.Directory.Titan Poker
    c:\poker\titan poker\data\shared\history Objets détectés : Trace.Directory.Titan Poker
    c:\poker\titan poker\data\shared\history\cards Objets détectés : Trace.Directory.Titan Poker
    c:\poker\titan poker\data\shared\html Objets détectés : Trace.Directory.Titan Poker
    c:\poker\titan poker\data\shared\html\chat Objets détectés : Trace.Directory.Titan Poker
    c:\poker\titan poker\data\shared\html\chat\emoticons Objets détectés : Trace.Directory.Titan Poker
    c:\poker\titan poker\data\shared\sounds Objets détectés : Trace.Directory.Titan Poker
    c:\poker\titan poker\data\shared\sounds\playersounds Objets détectés : Trace.Directory.Titan Poker
    c:\poker\titan poker\data\shared\sounds\playersounds\baseballer Objets détectés : Trace.Directory.Titan Poker
    c:\poker\titan poker\data\shared\sounds\playersounds\blackdude Objets détectés : Trace.Directory.Titan Poker
    c:\poker\titan poker\data\shared\sounds\playersounds\bond Objets détectés : Trace.Directory.Titan Poker
    c:\poker\titan poker\data\shared\sounds\playersounds\cowboy Objets détectés : Trace.Directory.Titan Poker
    c:\poker\titan poker\data\shared\sounds\playersounds\frenchgirl Objets détectés : Trace.Directory.Titan Poker
    c:\poker\titan poker\data\shared\sounds\playersounds\frenchman Objets détectés : Trace.Directory.Titan Poker
    c:\poker\titan poker\data\shared\sounds\playersounds\mafiaguy Objets détectés : Trace.Directory.Titan Poker
    c:\poker\titan poker\data\shared\sounds\playersounds\olderbusinesswoman Objets détectés : Trace.Directory.Titan Poker
    c:\poker\titan poker\data\shared\sounds\playersounds\oldtourist Objets détectés : Trace.Directory.Titan Poker
    c:\poker\titan poker\data\shared\sounds\playersounds\valleygirl Objets détectés : Trace.Directory.Titan Poker
    c:\poker\titan poker\data\table Objets détectés : Trace.Directory.Titan Poker
    c:\poker\titan poker\data\table\smallview Objets détectés : Trace.Directory.Titan Poker
    c:\poker\titan poker\data\table\smallview\chat Objets détectés : Trace.Directory.Titan Poker
    c:\poker\titan poker\data\table\topview Objets détectés : Trace.Directory.Titan Poker
    c:\poker\titan poker\data\table\topview\anim Objets détectés : Trace.Directory.Titan Poker
    c:\poker\titan poker\data\table\topview\avatars Objets détectés : Trace.Directory.Titan Poker
    c:\poker\titan poker\data\table\topview\buttons Objets détectés : Trace.Directory.Titan Poker
    c:\poker\titan poker\data\table\topview\cards Objets détectés : Trace.Directory.Titan Poker
    c:\poker\titan poker\data\table\topview\chat Objets détectés : Trace.Directory.Titan Poker
    c:\poker\titan poker\data\table\topview\chat\chat_bottom Objets détectés : Trace.Directory.Titan Poker
    c:\poker\titan poker\data\table\topview\chat\chat_side Objets détectés : Trace.Directory.Titan Poker
    c:\poker\titan poker\data\table\topview\coins Objets détectés : Trace.Directory.Titan Poker
    c:\poker\titan poker\data\table\topview\dialogs Objets détectés : Trace.Directory.Titan Poker
    c:\poker\titan poker\data\table\topview\history Objets détectés : Trace.Directory.Titan Poker
    c:\documents and settings\all users\menu démarrer\programmes\titan poker Objets détectés : Trace.Directory.Titan Poker
    c:\poker\titan poker\cactivex.dll Objets détectés : Trace.File.Titan Poker
    c:\poker\titan poker\casino.exe Objets détectés : Trace.File.Titan Poker
    c:\poker\titan poker\casino.hlp Objets détectés : Trace.File.Titan Poker
    c:\poker\titan poker\casino.ico Objets détectés : Trace.File.Titan Poker
    c:\poker\titan poker\data\blackjack.dll Objets détectés : Trace.File.Titan Poker
    c:\poker\titan poker\data\blackjack.gam Objets détectés : Trace.File.Titan Poker
    c:\poker\titan poker\data\cashier.dll Objets détectés : Trace.File.Titan Poker
    c:\poker\titan poker\data\cashier.gam Objets détectés : Trace.File.Titan Poker
    c:\poker\titan poker\data\common.dll Objets détectés : Trace.File.Titan Poker
    c:\poker\titan poker\data\common.gam Objets détectés : Trace.File.Titan Poker
    c:\poker\titan poker\data\common\fonts\futurabdcnbt_24.fon Objets détectés : Trace.File.Titan Poker
    c:\poker\titan poker\data\common\fonts\kabelbd.fon Objets détectés : Trace.File.Titan Poker
    c:\poker\titan poker\data\common\fonts\kabelultbt.fon Objets détectés : Trace.File.Titan Poker
    c:\poker\titan poker\data\common\fonts\lcd2_17.fon Objets détectés : Trace.File.Titan Poker
    c:\poker\titan poker\data\common\fonts\square721bdexbt.fon Objets détectés : Trace.File.Titan Poker
    c:\poker\titan poker\data\common\fonts\swis721cnbt16.fon Objets détectés : Trace.File.Titan Poker
    c:\poker\titan poker\data\common\fonts\swis721cnbt49.fon Objets détectés : Trace.File.Titan Poker
    c:\poker\titan poker\data\common\fonts\swis721mdbt25.fon Objets détectés : Trace.File.Titan Poker
    c:\poker\titan poker\data\common\fonts\tahoma_ap.fon Objets détectés : Trace.File.Titan Poker
    c:\poker\titan poker\data\common\fonts\tahoma10b.fon Objets détectés : Trace.File.Titan Poker
    c:\poker\titan poker\data\common\fonts\tahoma8.fon Objets détectés : Trace.File.Titan Poker
    c:\poker\titan poker\data\common\fonts\tahoma8_.fon Objets détectés : Trace.File.Titan Poker
    c:\poker\titan poker\data\common\fonts\tahoma8b.fon Objets détectés : Trace.File.Titan Poker
    c:\poker\titan poker\data\common\fonts\times32.fon Objets détectés : Trace.File.Titan Poker
    c:\poker\titan poker\data\common\loading.png Objets détectés : Trace.File.Titan Poker
    c:\poker\titan poker\data\common\loading_anim.png Objets détectés : Trace.File.Titan Poker
    c:\poker\titan poker\data\loader.dll Objets détectés : Trace.File.Titan Poker
    c:\poker\titan poker\data\loader.gam Objets détectés : Trace.File.Titan Poker
    c:\poker\titan poker\data\poker\3d\topview.lws Objets détectés : Trace.File.Titan Poker
    c:\poker\titan poker\data\poker_common.dll Objets détectés : Trace.File.Titan Poker
    c:\poker\titan poker\data\poker_common.gam Objets détectés : Trace.File.Titan Poker
    c:\poker\titan poker\data\poker_lobby.dll Objets détectés : Trace.File.Titan Poker
    c:\poker\titan poker\data\poker_lobby.gam Objets détectés : Trace.File.Titan Poker
    c:\poker\titan poker\data\poker_table.dll Objets détectés : Trace.File.Titan Poker
    c:\poker\titan poker\data\shared\bubble_lobby.jpg Objets détectés : Trace.File.Titan Poker
    c:\poker\titan poker\data\shared\bubble_lobby-alpha.jpg Objets détectés : Trace.File.Titan Poker
    c:\poker\titan poker\data\shared\html\cashier_offline.css Objets détectés : Trace.File.Titan Poker
    c:\poker\titan poker\data\shared\html\cashier_offline.js Objets détectés : Trace.File.Titan Poker
    c:\poker\titan poker\data\shared\html\cashier_offline_functions.js Objets détectés : Trace.File.Titan Poker
    c:\poker\titan poker\data\shared\html\cashier_offline_poker.html Objets détectés : Trace.File.Titan Poker
    c:\poker\titan poker\data\shared\html\chat\chat.html Objets détectés : Trace.File.Titan Poker
    c:\poker\titan poker\data\shared\html\chat\colors.html Objets détectés : Trace.File.Titan Poker
    c:\poker\titan poker\data\shared\html\chat\edit.html Objets détectés : Trace.File.Titan Poker
    c:\poker\titan poker\data\shared\html\chat\emoticons.html Objets détectés : Trace.File.Titan Poker
    c:\poker\titan poker\data\table\smallview\chat\chat.html Objets détectés : Trace.File.Titan Poker
    c:\poker\titan poker\data\table\topview\cards\card.lwo Objets détectés : Trace.File.Titan Poker
    c:\poker\titan poker\data\table\topview\cards\joker.bmp Objets détectés : Trace.File.Titan Poker
    c:\poker\titan poker\data\table\topview\chat\chat.html Objets détectés : Trace.File.Titan Poker
    c:\poker\titan poker\data\table\topview\chat\chat_options_back.jpg Objets détectés : Trace.File.Titan Poker
    c:\poker\titan poker\data\table\topview\chat\send.jpg Objets détectés : Trace.File.Titan Poker
    c:\poker\titan poker\data\table\topview\coins\coins.bmp Objets détectés : Trace.File.Titan Poker
    c:\poker\titan poker\data\table\topview\coins\coins-alpha.bmp Objets détectés : Trace.File.Titan Poker
    c:\poker\titan poker\data\table\topview\coins\dealer.jpg Objets détectés : Trace.File.Titan Poker
    c:\poker\titan poker\data\table\topview\coins\dealer-alpha.jpg Objets détectés : Trace.File.Titan Poker
    c:\poker\titan poker\data\topview.gam Objets détectés : Trace.File.Titan Poker
    c:\poker\titan poker\directsounddriver.dll Objets détectés : Trace.File.Titan Poker
    c:\poker\titan poker\fileinfo.dat Objets détectés : Trace.File.Titan Poker
    c:\poker\titan poker\fileinfo2.dat Objets détectés : Trace.File.Titan Poker
    c:\poker\titan poker\fileinfo2r.dat Objets détectés : Trace.File.Titan Poker
    c:\poker\titan poker\gdigraphdriver.dll Objets détectés : Trace.File.Titan Poker
    c:\poker\titan poker\ptsetup.lang Objets détectés : Trace.File.Titan Poker
    c:\poker\titan poker\ptsetup.log Objets détectés : Trace.File.Titan Poker
    c:\poker\titan poker\replace.exe Objets détectés : Trace.File.Titan Poker
    c:\documents and settings\all users\bureau\titan poker.lnk Objets détectés : Trace.File.Titan Poker
    Value: HKEY_USERS\S-1-5-21-1075605175-994512314-4010971651-1008\Software\Microsoft\Internet Explorer\Extensions\CmdMapping --> {49783ED4-258D-4f9f-BE11-137C18D3E543} Objets détectés : Trace.Registry.Titan Poker
    Value: HKEY_USERS\S-1-5-21-1075605175-994512314-4010971651-1008\Software\Titan Poker\QuickSearch --> table_10players Objets détectés : Trace.Registry.Titan Poker
    Value: HKEY_USERS\S-1-5-21-1075605175-994512314-4010971651-1008\Software\Titan Poker\QuickSearch --> table_6players Objets détectés : Trace.Registry.Titan Poker
    Value: HKEY_USERS\S-1-5-21-1075605175-994512314-4010971651-1008\Software\Titan Poker\QuickSearch --> table_8players Objets détectés : Trace.Registry.Titan Poker
    Value: HKEY_USERS\S-1-5-21-1075605175-994512314-4010971651-1008\Software\Titan Poker\QuickSearch --> table_beginner Objets détectés : Trace.Registry.Titan Poker
    Value: HKEY_USERS\S-1-5-21-1075605175-994512314-4010971651-1008\Software\Titan Poker\QuickSearch --> table_dp Objets détectés : Trace.Registry.Titan Poker
    Value: HKEY_USERS\S-1-5-21-1075605175-994512314-4010971651-1008\Software\Titan Poker\QuickSearch --> table_gametype Objets détectés : Trace.Registry.Titan Poker
    Value: HKEY_USERS\S-1-5-21-1075605175-994512314-4010971651-1008\Software\Titan Poker\QuickSearch --> table_headsup Objets détectés : Trace.Registry.Titan Poker
    Value: HKEY_USERS\S-1-5-21-1075605175-994512314-4010971651-1008\Software\Titan Poker\QuickSearch --> table_limit Objets détectés : Trace.Registry.Titan Poker
    Value: HKEY_USERS\S-1-5-21-1075605175-994512314-4010971651-1008\Software\Titan Poker\QuickSearch --> table_minplayers Objets détectés : Trace.Registry.Titan Poker
    Value: HKEY_USERS\S-1-5-21-1075605175-994512314-4010971651-1008\Software\Titan Poker\QuickSearch --> table_nondp Objets détectés : Trace.Registry.Titan Poker
    Value: HKEY_USERS\S-1-5-21-1075605175-994512314-4010971651-1008\Software\Titan Poker\QuickSearch --> table_playmode Objets détectés : Trace.Registry.Titan Poker
    Value: HKEY_USERS\S-1-5-21-1075605175-994512314-4010971651-1008\Software\Titan Poker\QuickSearch --> table_realmode Objets détectés : Trace.Registry.Titan Poker
    Value: HKEY_USERS\S-1-5-21-1075605175-994512314-4010971651-1008\Software\Titan Poker\QuickSearch --> table_stakes Objets détectés : Trace.Registry.Titan Poker
    Value: HKEY_USERS\S-1-5-21-1075605175-994512314-4010971651-1008\Software\Titan Poker\QuickSearch --> tour_10players Objets détectés : Trace.Registry.Titan Poker
    Value: HKEY_USERS\S-1-5-21-1075605175-994512314-4010971651-1008\Software\Titan Poker\QuickSearch --> tour_12players Objets détectés : Trace.Registry.Titan Poker
    Value: HKEY_USERS\S-1-5-21-1075605175-994512314-4010971651-1008\Software\Titan Poker\QuickSearch --> tour_6players Objets détectés : Trace.Registry.Titan Poker
    Value: HKEY_USERS\S-1-5-21-1075605175-994512314-4010971651-1008\Software\Titan Poker\QuickSearch --> tour_beginner Objets détectés : Trace.Registry.Titan Poker
    Value: HKEY_USERS\S-1-5-21-1075605175-994512314-4010971651-1008\Software\Titan Poker\QuickSearch --> tour_buyin Objets détectés : Trace.Registry.Titan Poker
    Value: HKEY_USERS\S-1-5-21-1075605175-994512314-4010971651-1008\Software\Titan Poker\QuickSearch --> tour_gametype Objets détectés : Trace.Registry.Titan Poker
    Value: HKEY_USERS\S-1-5-21-1075605175-994512314-4010971651-1008\Software\Titan Poker\QuickSearch --> tour_headsup Objets détectés : Trace.Registry.Titan Poker
    Value: HKEY_USERS\S-1-5-21-1075605175-994512314-4010971651-1008\Software\Titan Poker\QuickSearch --> tour_limit Objets détectés : Trace.Registry.Titan Poker
    Value: HKEY_USERS\S-1-5-21-1075605175-994512314-4010971651-1008\Software\Titan Poker\QuickSearch --> tour_scheduled Objets détectés : Trace.Registry.Titan Poker
    Value: HKEY_USERS\S-1-5-21-1075605175-994512314-4010971651-1008\Software\Titan Poker\QuickSearch --> tour_sitngo Objets détectés : Trace.Registry.Titan Poker
    Value: HKEY_USERS\S-1-5-21-1075605175-994512314-4010971651-1008\Software\Titan Poker\QuickSearch --> tour_startin Objets détectés : Trace.Registry.Titan Poker
    Value: HKEY_USERS\S-1-5-21-1075605175-994512314-4010971651-1008\Software\Titan Poker --> funaccount Objets détectés : Trace.Registry.Titan Poker
    Value: HKEY_USERS\S-1-5-21-1075605175-994512314-4010971651-1008\Software\Titan Poker --> funnickname Objets détectés : Trace.Registry.Titan Poker
    Value: HKEY_USERS\S-1-5-21-1075605175-994512314-4010971651-1008\Software\Titan Poker --> funusername Objets détectés : Trace.Registry.Titan Poker
    Value: HKEY_USERS\S-1-5-21-1075605175-994512314-4010971651-1008\Software\Titan Poker --> global_login_hint Objets détectés : Trace.Registry.Titan Poker
    Value: HKEY_USERS\S-1-5-21-1075605175-994512314-4010971651-1008\Software\Titan Poker --> options_autologinfun Objets détectés : Trace.Registry.Titan Poker
    Value: HKEY_USERS\S-1-5-21-1075605175-994512314-4010971651-1008\Software\Titan Poker --> options_dealervoices Objets détectés : Trace.Registry.Titan Poker
    Value: HKEY_USERS\S-1-5-21-1075605175-994512314-4010971651-1008\Software\Titan Poker --> options_poker_filter_empty Objets détectés : Trace.Registry.Titan Poker
    Value: HKEY_USERS\S-1-5-21-1075605175-994512314-4010971651-1008\Software\Titan Poker --> options_poker_filter_finished Objets détectés : Trace.Registry.Titan Poker
    Value: HKEY_USERS\S-1-5-21-1075605175-994512314-4010971651-1008\Software\Titan Poker --> options_poker_filter_full Objets détectés : Trace.Registry.Titan Poker
    Value: HKEY_USERS\S-1-5-21-1075605175-994512314-4010971651-1008\Software\Titan Poker --> options_poker_filter_inprogress Objets détectés : Trace.Registry.Titan Poker
    Value: HKEY_USERS\S-1-5-21-1075605175-994512314-4010971651-1008\Software\Titan Poker --> options_poker_showsidegames Objets détectés : Trace.Registry.Titan Poker
    Value: HKEY_USERS\S-1-5-21-1075605175-994512314-4010971651-1008\Software\Titan Poker --> options_poker_smallview Objets détectés : Trace.Registry.Titan Poker
    Value: HKEY_USERS\S-1-5-21-1075605175-994512314-4010971651-1008\Software\Titan Poker --> options_xlslots Objets détectés : Trace.Registry.Titan Poker
    Value: HKEY_USERS\S-1-5-21-1075605175-994512314-4010971651-1008\Software\Titan Poker --> poker_login_type Objets détectés : Trace.Registry.Titan Poker
    Value: HKEY_USERS\S-1-5-21-1075605175-994512314-4010971651-1008\Software\Titan Poker --> poker_nickname Objets détectés : Trace.Registry.Titan Poker
    Value: HKEY_USERS\S-1-5-21-1075605175-994512314-4010971651-1008\Software\Titan Poker --> ptdevm Objets détectés : Trace.Registry.Titan Poker
    Value: HKEY_USERS\S-1-5-21-1075605175-994512314-4010971651-1008\Software\Titan Poker --> selected_node Objets détectés : Trace.Registry.Titan Poker
    Value: HKEY_USERS\S-1-5-21-1075605175-994512314-4010971651-1008\Software\Titan Poker --> selected_node_sortby_first Objets détectés : Trace.Registry.Titan Poker
    Value: HKEY_USERS\S-1-5-21-1075605175-994512314-4010971651-1008\Software\Titan Poker --> selected_node_sortby_second Objets détectés : Trace.Registry.Titan Poker
    Value: HKEY_USERS\S-1-5-21-1075605175-994512314-4010971651-1008\Software\Titan Poker --> selected_node_sortorder_first Objets détectés : Trace.Registry.Titan Poker
    Value: HKEY_USERS\S-1-5-21-1075605175-994512314-4010971651-1008\Software\Titan Poker --> selected_node_sortorder_second Objets détectés : Trace.Registry.Titan Poker
    Value: HKEY_USERS\S-1-5-21-1075605175-994512314-4010971651-1008\Software\Titan Poker --> tribeca_playernotes Objets détectés : Trace.Registry.Titan Poker
    Value: HKEY_USERS\S-1-5-21-1075605175-994512314-4010971651-1008\Software\Titan Poker --> username Objets détectés : Trace.Registry.Titan Poker
    Value: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Extensions\{49783ED4-258D-4f9f-BE11-137C18D3E543} --> CLSID Objets détectés : Trace.Registry.Titan Poker
    Value: HKEY_LOCAL_MACHINE\SOFTWARE\Titan Poker --> homedir Objets détectés : Trace.Registry.Titan Poker
    c:\program files\msa Objets détectés : Trace.Directory.MS Antivirus(MSA)
    c:\program files\msa\msa0.dat Objets détectés : Trace.File.MS Antivirus(MSA)
    c:\program files\msa\msa1.dat Objets détectés : Trace.File.MS Antivirus(MSA)
    Value: HKEY_USERS\S-1-5-21-1075605175-994512314-4010971651-1008\Software\MSA --> 111 Objets détectés : Trace.Registry.MS Antivirus(MSA)
    Value: HKEY_USERS\S-1-5-21-1075605175-994512314-4010971651-1008\Software\MSA --> 545 Objets détectés : Trace.Registry.MS Antivirus(MSA)
    Value: HKEY_USERS\S-1-5-21-1075605175-994512314-4010971651-1008\Software\MSA --> 546 Objets détectés : Trace.Registry.MS Antivirus(MSA)
    C:\Documents and Settings\HP_Propriétaire.NOM-EB85C523610\Cookies\hp_propriétaire@247realmedia[1].txt Objets détectés : Trace.TrackingCookie
    C:\Documents and Settings\HP_Propriétaire.NOM-EB85C523610\Cookies\hp_propriétaire@2o7[2].txt Objets détectés : Trace.TrackingCookie
    C:\Documents and Settings\HP_Propriétaire.NOM-EB85C523610\Cookies\hp_propriétaire@adserver.alyzamedia[2].txt Objets détectés : Trace.TrackingCookie
    C:\Documents and Settings\HP_Propriétaire.NOM-EB85C523610\Cookies\hp_propriétaire@adserver.aol[1].txt Objets détectés : Trace.TrackingCookie
    C:\Documents and Settings\HP_Propriétaire.NOM-EB85C523610\Cookies\hp_propriétaire@adserver.easyad[1].txt Objets détectés : Trace.TrackingCookie
    C:\Documents and Settings\HP_Propriétaire.NOM-EB85C523610\Cookies\hp_propriétaire@adtech[1].txt Objets détectés : Trace.TrackingCookie
    C:\Documents and Settings\HP_Propriétaire.NOM-EB85C523610\Cookies\hp_propriétaire@advertising[2].txt Objets détectés : Trace.TrackingCookie
    C:\Documents and Settings\HP_Propriétaire.NOM-EB85C523610\Cookies\hp_propriétaire@adviva[2].txt Objets détectés : Trace.TrackingCookie
    C:\Documents and Settings\HP_Propriétaire.NOM-EB85C523610\Cookies\hp_propriétaire@atdmt[2].txt Objets détectés : Trace.TrackingCookie
    C:\Documents and Settings\HP_Propriétaire.NOM-EB85C523610\Cookies\hp_propriétaire@bluestreak[1].txt Objets détectés : Trace.TrackingCookie
    C:\Documents and Settings\HP_Propriétaire.NOM-EB85C523610\Cookies\hp_propriétaire@bravenet[2].txt Objets détectés : Trace.TrackingCookie
    C:\Documents and Settings\HP_Propriétaire.NOM-EB85C523610\Cookies\hp_propriétaire@bs.serving-sys[2].txt Objets détectés : Trace.TrackingCookie
    C:\Documents and Settings\HP_Propriétaire.NOM-EB85C523610\Cookies\hp_propriétaire@burstnet[2].txt Objets détectés : Trace.TrackingCookie
    C:\Documents and Settings\HP_Propriétaire.NOM-EB85C523610\Cookies\hp_propriétaire@casalemedia[1].txt Objets détectés : Trace.TrackingCookie
    C:\Documents and Settings\HP_Propriétaire.NOM-EB85C523610\Cookies\hp_propriétaire@cgi-bin[1].txt Objets détectés : Trace.TrackingCookie
    C:\Documents and Settings\HP_Propriétaire.NOM-EB85C523610\Cookies\hp_propriétaire@clickbank[1].txt Objets détectés : Trace.TrackingCookie
    C:\Documents and Settings\HP_Propriétaire.NOM-EB85C523610\Cookies\hp_propriétaire@commentcamarche[1].txt Objets détectés : Trace.TrackingCookie
    C:\Documents and Settings\HP_Propriétaire.NOM-EB85C523610\Cookies\hp_propriétaire@compteur[1].txt Objets détectés : Trace.TrackingCookie
    C:\Documents and Settings\HP_Propriétaire.NOM-EB85C523610\Cookies\hp_propriétaire@com[1].txt Objets détectés : Trace.TrackingCookie
    C:\Documents and Settings\HP_Propriétaire.NOM-EB85C523610\Cookies\hp_propriétaire@doubleclick[2].txt Objets détectés : Trace.TrackingCookie
    C:\Documents and Settings\HP_Propriétaire.NOM-EB85C523610\Cookies\hp_propriétaire@fastclick[2].txt Objets détectés : Trace.TrackingCookie
    C:\Documents and Settings\HP_Propriétaire.NOM-EB85C523610\Cookies\hp_propriétaire@fl01.ct2.comclick[1].txt Objets détectés : Trace.TrackingCookie
    C:\Documents and Settings\HP_Propriétaire.NOM-EB85C523610\Cookies\hp_propriétaire@hitbox[2].txt Objets détectés : Trace.TrackingCookie
    C:\Documents and Settings\HP_Propriétaire.NOM-EB85C523610\Cookies\hp_propriétaire@linkbucks[2].txt Objets détectés : Trace.TrackingCookie
    C:\Documents and Settings\HP_Propriétaire.NOM-EB85C523610\Cookies\hp_propriétaire@media.adrevolver[1].txt Objets détectés : Trace.TrackingCookie
    C:\Documents and Settings\HP_Propriétaire.NOM-EB85C523610\Cookies\hp_propriétaire@mediafire[1].txt Objets détectés : Trace.TrackingCookie
    C:\Documents and Settings\HP_Propriétaire.NOM-EB85C523610\Cookies\hp_propriétaire@mediaplex[2].txt Objets détectés : Trace.TrackingCookie
    C:\Documents and Settings\HP_Propriétaire.NOM-EB85C523610\Cookies\hp_propriétaire@mediatis[2].txt Objets détectés : Trace.TrackingCookie
    C:\Documents and Settings\HP_Propriétaire.NOM-EB85C523610\Cookies\hp_propriétaire@Popcorn[1].txt Objets détectés : Trace.TrackingCookie
    C:\Documents and Settings\HP_Propriétaire.NOM-EB85C523610\Cookies\hp_propriétaire@questionmarket[1].txt Objets détectés : Trace.TrackingCookie
    C:\Documents and Settings\HP_Propriétaire.NOM-EB85C523610\Cookies\hp_propriétaire@rubiconproject[2].txt Objets détectés : Trace.TrackingCookie
    C:\Documents and Settings\HP_Propriétaire.NOM-EB85C523610\Cookies\hp_propriétaire@serving-sys[2].txt Objets détectés : Trace.TrackingCookie
    C:\Documents and Settings\HP_Propriétaire.NOM-EB85C523610\Cookies\hp_propriétaire@smartadserver[1].txt Objets détectés : Trace.TrackingCookie
    C:\Documents and Settings\HP_Propriétaire.NOM-EB85C523610\Cookies\hp_propriétaire@specificclick[2].txt Objets détectés : Trace.TrackingCookie
    C:\Documents and Settings\HP_Propriétaire.NOM-EB85C523610\Cookies\hp_propriétaire@statcounter[1].txt Objets détectés : Trace.TrackingCookie
    C:\Documents and Settings\HP_Propriétaire.NOM-EB85C523610\Cookies\hp_propriétaire@statse.webtrendslive[1].txt Objets détectés : Trace.TrackingCookie
    C:\Documents and Settings\HP_Propriétaire.NOM-EB85C523610\Cookies\hp_propriétaire@tradedoubler[1].txt Objets détectés : Trace.TrackingCookie
    C:\Documents and Settings\HP_Propriétaire.NOM-EB85C523610\Cookies\hp_propriétaire@tribalfusion[2].txt Objets détectés : Trace.TrackingCookie
    C:\Documents and Settings\HP_Propriétaire.NOM-EB85C523610\Cookies\hp_propriétaire@weborama[1].txt Objets détectés : Trace.TrackingCookie
    C:\Documents and Settings\HP_Propriétaire.NOM-EB85C523610\Cookies\hp_propriétaire@windowsmedia[1].txt Objets détectés : Trace.TrackingCookie
    C:\Documents and Settings\HP_Propriétaire.NOM-EB85C523610\Cookies\hp_propriétaire@www.commentcamarche[1].txt Objets détectés : Trace.TrackingCookie
    C:\Documents and Settings\HP_Propriétaire.NOM-EB85C523610\Cookies\hp_propriétaire@www.compteur[2].txt Objets détectés : Trace.TrackingCookie
    C:\Documents and Settings\HP_Propriétaire.NOM-EB85C523610\Cookies\hp_propriétaire@zedo[2].txt Objets détectés : Trace.TrackingCookie
    C:\Documents and Settings\HP_Propriétaire.NOM-EB85C523610\Local Settings\Temp\NERO14803\Toolbar.exe Objets détectés : Adware.Win32.MyWebSearch
    C:\hp\bin\KillWind.exe Objets détectés : Riskware.RiskTool.Win32.PsKill.p

    Analysé

    Fichiers : 108150
    Traces : 440668
    Cookies : 721
    Processus : 47

    Objets trouvés

    Fichiers : 2
    Traces : 207
    Cookies : 43
    Processus : 0
    Clés de Registre : 0

    Fin du balayage : 10/09/2008 18:30:11
    Temps du balayage : 2:20:17
    0

Discussions similaires

Chrome://newtab
Nova -
snoopy35_ -

14 réponses
Softonic,est-ce un virus ?
techmel1 -
techmel1 -

6 réponses
Désinstaller Softonic
Diguimette -
lilidurhone -

5 réponses
Erreur 0x800700E1
Didiervd -
Viktimz -

11 réponses
impossible de terminer l’opération car virus Win 7
Slipt -
Malekal_morte- -

2 réponses