*** n'est pas une application Win32 valide
Résolu
Bonjour,
Depuis quelques temps, mon antivirus est avast!. Mais, aujourd'hui, le lancement automatique au démarrage ne s'est pas effectué. J'essaie donc de le lancer manuellement ! Et là ...
C:\Program Files\Avast4\ashAvast.exe n'est pas une application Win32 valide.
(je confirme le répertoire car je n'est pas choisi le répertoire par défaut lors de l'installation)
J'ai tout de suite pensé à un virus... Je me suis donc renseigner sur la toile. Je tombe sur un virus qui affiche se message d'alerte sur certains programmes (liste des programmes consterné en bas du site). Je regarde donc la liste, et test certain logiciel. Mais, ceux ci fonctionnent parfaitement !
Je suis donc dans une impasse !
Merci d'avance pour votre aide.
Depuis quelques temps, mon antivirus est avast!. Mais, aujourd'hui, le lancement automatique au démarrage ne s'est pas effectué. J'essaie donc de le lancer manuellement ! Et là ...
C:\Program Files\Avast4\ashAvast.exe n'est pas une application Win32 valide.
(je confirme le répertoire car je n'est pas choisi le répertoire par défaut lors de l'installation)
J'ai tout de suite pensé à un virus... Je me suis donc renseigner sur la toile. Je tombe sur un virus qui affiche se message d'alerte sur certains programmes (liste des programmes consterné en bas du site). Je regarde donc la liste, et test certain logiciel. Mais, ceux ci fonctionnent parfaitement !
Je suis donc dans une impasse !
Merci d'avance pour votre aide.
Configuration: Windows XP Firefox 3.0.3
36 réponses
Résumé de la discussion
Le problème porte sur Avast: le démarrage automatique échoue et l'exécutable ashAvast.exe n'est pas une application Win32 valide, ce qui peut signaler une infection ou une corruption du programme. La meilleure réponse préconise de désinstaller Avast et de le réinstaller, ou de le remplacer par Antivir Personal Edition Classic après suppression complète des outils Avast via un outil dédié. Des étapes complémentaires recommandent d'utiliser ToolsCleaner pour supprimer Avast, puis de désactiver et réactiver la restauration système afin de sécuriser le nettoyage et de vérifier l'absence de restes. D'autres interventions évoquent Malwarebytes et ComboFix comme options supplémentaires, mais les résultats restent variables selon le système et exigent des précautions sur Windows XP et peuvent nécessiter des précautions supplémentaires lors du processus.
-
Salut,
Infection par un bagle :
1-IMPORTANT :
je rappelle que bagle est amené par un crack et qu'il se relance dès que tu te sers de celui ci; même si tu ne sers pas, il peut se relancer de lui même au démarrage de ton PC . En claire :
Essayes surtout de te rappeler si récemment tu n' as pas clicker sur un "patch" ou un "keygen" pour installer un logiciel, un jeu cracké ou avoir une version complète d'un soft , et qu'il ne se soit rien passé de particulier ... C'est la que les bagles s'infiltrent ! Si tu retrouves ce crack en particulier ,scratch tout ( le crack, le soft ou encore les zip concernés). Si tu ne te rappelles plus trop , je te conseille fortement de supprimer tous les cracks qui sont sur ton PC ... ;)
2- Télécharges FindyKill de Chiquitine29 :
http://sd-1.archive-host.com/membres/up/116615172019703188/FindyKill.exe
->Enregistres le sur ton bureau et pas ailleurs !
!! Déconnectes toi et fermes toute applications en cours !!
( Si ton anti-virus s'affolle au moment de l'enregistrement ou de l'utilisation de l'outil , ignore l'alerte ...)
-> Cliques sur "FindyKill.exe" pour lancer l'installe de l'outil . Ne touche surtout pas aux paramètres d'installation.
Notes importantes :
* si tu as le prg Elibagla sur ton PC , supprimes le ( risque de conflit entre les deux outils ) .
--> Double cliques sur le raccourci " FindyKill " qui est sur ton bureau .
-->choisis l'option 1 ( recherche ) . Puis laisses travailler l'outil sans rien toucher ...
Une fois terminé, postes le rapport FindyKill.txt qui est généré ...
( Note : le rapport est sauvegardé à la racine du disque -> C:\FindyKill.txt )
PS : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus. -
Re,
Merci pour ta réponse rapide. Voici le rapport d'erreur que le logiciel m'a afficher:
----------------- FindyKill V4.700 ------------------
* User : GUILLAUME - SERRANO
* Emplacement : C:\Program Files\FindyKill
* Outils Mis a jours le 13/11/08 par Chiquitine29
* Recherche effectuée à 12:29:08 le 15/11/2008
* Windows XP - Internet Explorer 7.0.5730.13
((((((((((((((((( *** Recherche *** ))))))))))))))))))
--------------- [ Processus actifs ] ----------------
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\SOUNDMAN.EXE
C:\WINDOWS\AGRSMMSG.exe
C:\Program Files\ltmoh\Ltmoh.exe
C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\Program Files\Home Cinema\PowerCinema\PCMService.exe
C:\Program Files\Fichiers communs\AOL\ACS\AOLDial.exe
C:\Program Files\Neuf\Kit\WiFi\9wifi.exe
C:\Program Files\QuickTime\QTTask.exe
C:\Program Files\Logitech\MouseWare\system\em_exec.exe
C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\Program Files\Windows Live\MessengerSearchAddon\msgrsrch.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Sony Corporation\Image Transfer\SonyTray.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\WINDOWS\System32\svchost.exe
C:\PROGRA~1\COMMON~1\X10\Common\x10nets.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\WINDOWS\System32\wbem\wmiprvse.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\drivers\downld\100214.exe
C:\WINDOWS\System32\wbem\wmiapsrv.exe
--------------- [ Processus infectieux stoppés ] ----------------
"C:\WINDOWS\system32\drivers\downld\100214.exe" (3912)
--------------- [ Fichiers/Dossiers infectieux ] ----------------
»»»» Presence des fichiers dans C:
»»»» Presence des fichiers dans C:\WINDOWS
»»»» Presence des fichiers dans C:\WINDOWS\Prefetch
Found ! - C:\WINDOWS\prefetch\FLEC006.EXE-00C8AE75.pf
Found ! - C:\WINDOWS\prefetch\MDELK.EXE-1D176F91.pf
Found ! - C:\WINDOWS\prefetch\WINTEMS.EXE-2A563F9B.pf
»»»» Presence des fichiers dans C:\WINDOWS\system32
Found ! [15/11/2008 11:14] - C:\WINDOWS\system32\mdelk.exe
Found ! [14/11/2008 23:06] - C:\WINDOWS\system32\wintems.exe
Found ! [15/11/2008 11:14] - C:\WINDOWS\system32\ban_list.txt
»»»» Presence des fichiers dans C:\WINDOWS\system32\drivers
Found ! [15/11/2008 11:14] - C:\WINDOWS\system32\drivers\srosa.sys
Found ! [15/11/2008 11:14] - C:\WINDOWS\system32\drivers\srosa2.sys
Found ! [05/09/2006 09:04] - C:\WINDOWS\system32\drivers\winfilse.exe
Found ! [15/11/2008 11:17] - "C:\WINDOWS\system32\drivers\downld"
Found ! [15/11/2008 11:17] C:\WINDOWS\system32\drivers\downld\100214.exe
Found ! [15/11/2008 11:17] C:\WINDOWS\system32\drivers\downld\1007478.exe
Found ! [15/11/2008 11:17] C:\WINDOWS\system32\drivers\downld\1009271.exe
Found ! [15/11/2008 11:17] C:\WINDOWS\system32\drivers\downld\1029149.exe
Found ! [15/11/2008 11:17] C:\WINDOWS\system32\drivers\downld\1035458.exe
Found ! [15/11/2008 11:17] C:\WINDOWS\system32\drivers\downld\1041777.exe
Found ! [15/11/2008 11:17] C:\WINDOWS\system32\drivers\downld\1050310.exe
Found ! [15/11/2008 11:17] C:\WINDOWS\system32\drivers\downld\1054496.exe
Found ! [15/11/2008 11:17] C:\WINDOWS\system32\drivers\downld\109717.exe
Found ! [15/11/2008 11:17] C:\WINDOWS\system32\drivers\downld\111269.exe
Found ! [15/11/2008 11:17] C:\WINDOWS\system32\drivers\downld\111670.exe
Found ! [15/11/2008 11:17] C:\WINDOWS\system32\drivers\downld\112742.exe
Found ! [15/11/2008 11:17] C:\WINDOWS\system32\drivers\downld\1164123.exe
Found ! [15/11/2008 11:17] C:\WINDOWS\system32\drivers\downld\116928.exe
Found ! [15/11/2008 11:17] C:\WINDOWS\system32\drivers\downld\118039.exe
Found ! [15/11/2008 11:17] C:\WINDOWS\system32\drivers\downld\1182340.exe
Found ! [15/11/2008 11:17] C:\WINDOWS\system32\drivers\downld\119421.exe
Found ! [15/11/2008 11:17] C:\WINDOWS\system32\drivers\downld\120363.exe
Found ! [15/11/2008 11:17] C:\WINDOWS\system32\drivers\downld\121374.exe
Found ! [15/11/2008 11:17] C:\WINDOWS\system32\drivers\downld\127423.exe
Found ! [15/11/2008 11:17] C:\WINDOWS\system32\drivers\downld\128675.exe
Found ! [15/11/2008 11:17] C:\WINDOWS\system32\drivers\downld\130617.exe
Found ! [15/11/2008 11:17] C:\WINDOWS\system32\drivers\downld\132320.exe
Found ! [15/11/2008 11:17] C:\WINDOWS\system32\drivers\downld\133902.exe
Found ! [15/11/2008 11:17] C:\WINDOWS\system32\drivers\downld\134984.exe
Found ! [15/11/2008 11:17] C:\WINDOWS\system32\drivers\downld\135594.exe
Found ! [15/11/2008 11:17] C:\WINDOWS\system32\drivers\downld\136406.exe
Found ! [15/11/2008 11:17] C:\WINDOWS\system32\drivers\downld\137207.exe
Found ! [15/11/2008 11:17] C:\WINDOWS\system32\drivers\downld\141763.exe
Found ! [15/11/2008 11:17] C:\WINDOWS\system32\drivers\downld\142344.exe
Found ! [15/11/2008 11:17] C:\WINDOWS\system32\drivers\downld\143596.exe
Found ! [15/11/2008 11:17] C:\WINDOWS\system32\drivers\downld\144908.exe
Found ! [15/11/2008 11:17] C:\WINDOWS\system32\drivers\downld\147872.exe
Found ! [15/11/2008 11:17] C:\WINDOWS\system32\drivers\downld\148793.exe
Found ! [15/11/2008 11:17] C:\WINDOWS\system32\drivers\downld\152028.exe
Found ! [15/11/2008 11:17] C:\WINDOWS\system32\drivers\downld\152949.exe
Found ! [15/11/2008 11:17] C:\WINDOWS\system32\drivers\downld\154031.exe
Found ! [15/11/2008 11:17] C:\WINDOWS\system32\drivers\downld\154361.exe
Found ! [15/11/2008 11:17] C:\WINDOWS\system32\drivers\downld\154932.exe
Found ! [15/11/2008 11:17] C:\WINDOWS\system32\drivers\downld\156434.exe
Found ! [15/11/2008 11:17] C:\WINDOWS\system32\drivers\downld\158387.exe
Found ! [15/11/2008 11:17] C:\WINDOWS\system32\drivers\downld\158507.exe
Found ! [15/11/2008 11:17] C:\WINDOWS\system32\drivers\downld\162293.exe
Found ! [15/11/2008 11:17] C:\WINDOWS\system32\drivers\downld\162693.exe
Found ! [15/11/2008 11:17] C:\WINDOWS\system32\drivers\downld\163084.exe
Found ! [15/11/2008 11:17] C:\WINDOWS\system32\drivers\downld\163825.exe
Found ! [15/11/2008 11:17] C:\WINDOWS\system32\drivers\downld\167631.exe
Found ! [15/11/2008 11:17] C:\WINDOWS\system32\drivers\downld\167871.exe
Found ! [15/11/2008 11:17] C:\WINDOWS\system32\drivers\downld\168852.exe
Found ! [15/11/2008 11:17] C:\WINDOWS\system32\drivers\downld\169313.exe
Found ! [15/11/2008 11:17] C:\WINDOWS\system32\drivers\downld\171226.exe
Found ! [15/11/2008 11:17] C:\WINDOWS\system32\drivers\downld\173859.exe
Found ! [15/11/2008 11:17] C:\WINDOWS\system32\drivers\downld\184194.exe
Found ! [15/11/2008 11:17] C:\WINDOWS\system32\drivers\downld\184885.exe
Found ! [15/11/2008 11:17] C:\WINDOWS\system32\drivers\downld\186347.exe
Found ! [15/11/2008 11:17] C:\WINDOWS\system32\drivers\downld\186818.exe
Found ! [15/11/2008 11:17] C:\WINDOWS\system32\drivers\downld\187048.exe
Found ! [15/11/2008 11:17] C:\WINDOWS\system32\drivers\downld\187449.exe
Found ! [15/11/2008 11:17] C:\WINDOWS\system32\drivers\downld\189212.exe
Found ! [15/11/2008 11:17] C:\WINDOWS\system32\drivers\downld\194159.exe
Found ! [15/11/2008 11:17] C:\WINDOWS\system32\drivers\downld\194509.exe
Found ! [15/11/2008 11:17] C:\WINDOWS\system32\drivers\downld\197584.exe
Found ! [15/11/2008 11:17] C:\WINDOWS\system32\drivers\downld\200748.exe
Found ! [15/11/2008 11:17] C:\WINDOWS\system32\drivers\downld\207248.exe
Found ! [15/11/2008 11:17] C:\WINDOWS\system32\drivers\downld\208629.exe
Found ! [15/11/2008 11:17] C:\WINDOWS\system32\drivers\downld\212405.exe
Found ! [15/11/2008 11:17] C:\WINDOWS\system32\drivers\downld\212455.exe
Found ! [15/11/2008 11:17] C:\WINDOWS\system32\drivers\downld\223741.exe
Found ! [15/11/2008 11:17] C:\WINDOWS\system32\drivers\downld\234006.exe
Found ! [15/11/2008 11:17] C:\WINDOWS\system32\drivers\downld\239604.exe
Found ! [15/11/2008 11:17] C:\WINDOWS\system32\drivers\downld\242018.exe
Found ! [15/11/2008 11:17] C:\WINDOWS\system32\drivers\downld\243239.exe
Found ! [15/11/2008 11:17] C:\WINDOWS\system32\drivers\downld\245683.exe
Found ! [15/11/2008 11:17] C:\WINDOWS\system32\drivers\downld\248597.exe
Found ! [15/11/2008 11:17] C:\WINDOWS\system32\drivers\downld\249969.exe
Found ! [15/11/2008 11:17] C:\WINDOWS\system32\drivers\downld\250680.exe
Found ! [15/11/2008 11:17] C:\WINDOWS\system32\drivers\downld\251852.exe
Found ! [15/11/2008 11:17] C:\WINDOWS\system32\drivers\downld\255277.exe
Found ! [15/11/2008 11:17] C:\WINDOWS\system32\drivers\downld\258681.exe
Found ! [15/11/2008 11:17] C:\WINDOWS\system32\drivers\downld\260795.exe
Found ! [15/11/2008 11:17] C:\WINDOWS\system32\drivers\downld\262116.exe
Found ! [15/11/2008 11:17] C:\WINDOWS\system32\drivers\downld\264420.exe
Found ! [15/11/2008 11:17] C:\WINDOWS\system32\drivers\downld\265051.exe
Found ! [15/11/2008 11:17] C:\WINDOWS\system32\drivers\downld\274224.exe
Found ! [15/11/2008 11:17] C:\WINDOWS\system32\drivers\downld\276858.exe
Found ! [15/11/2008 11:17] C:\WINDOWS\system32\drivers\downld\279822.exe
Found ! [15/11/2008 11:17] C:\WINDOWS\system32\drivers\downld\288745.exe
Found ! [15/11/2008 11:17] C:\WINDOWS\system32\drivers\downld\294413.exe
Found ! [15/11/2008 11:17] C:\WINDOWS\system32\drivers\downld\298799.exe
Found ! [15/11/2008 11:17] C:\WINDOWS\system32\drivers\downld\298849.exe
Found ! [15/11/2008 11:17] C:\WINDOWS\system32\drivers\downld\303256.exe
Found ! [15/11/2008 11:17] C:\WINDOWS\system32\drivers\downld\308082.exe
Found ! [15/11/2008 11:17] C:\WINDOWS\system32\drivers\downld\313240.exe
Found ! [15/11/2008 11:17] C:\WINDOWS\system32\drivers\downld\313610.exe
Found ! [15/11/2008 11:17] C:\WINDOWS\system32\drivers\downld\316004.exe
Found ! [15/11/2008 11:17] C:\WINDOWS\system32\drivers\downld\332367.exe
Found ! [15/11/2008 11:17] C:\WINDOWS\system32\drivers\downld\336634.exe
Found ! [15/11/2008 11:17] C:\WINDOWS\system32\drivers\downld\336864.exe
Found ! [15/11/2008 11:17] C:\WINDOWS\system32\drivers\downld\356592.exe
Found ! [15/11/2008 11:17] C:\WINDOWS\system32\drivers\downld\362861.exe
Found ! [15/11/2008 11:17] C:\WINDOWS\system32\drivers\downld\366727.exe
Found ! [15/11/2008 11:17] C:\WINDOWS\system32\drivers\downld\387316.exe
Found ! [15/11/2008 11:17] C:\WINDOWS\system32\drivers\downld\437709.exe
Found ! [15/11/2008 11:17] C:\WINDOWS\system32\drivers\downld\461072.exe
Found ! [15/11/2008 11:17] C:\WINDOWS\system32\drivers\downld\83219.exe
Found ! [15/11/2008 11:17] C:\WINDOWS\system32\drivers\downld\88377.exe
Found ! [15/11/2008 11:17] C:\WINDOWS\system32\drivers\downld\90029.exe
Found ! [15/11/2008 11:17] C:\WINDOWS\system32\drivers\downld\93905.exe
Found ! [15/11/2008 11:17] C:\WINDOWS\system32\drivers\downld\94315.exe
Found ! [15/11/2008 11:17] C:\WINDOWS\system32\drivers\downld\96789.exe
Found ! [15/11/2008 11:17] C:\WINDOWS\system32\drivers\downld\975422.exe
Found ! [15/11/2008 11:17] C:\WINDOWS\system32\drivers\downld\979428.exe
Found ! [15/11/2008 11:17] C:\WINDOWS\system32\drivers\downld\98251.exe
»»»» Presence des fichiers dans C:\Documents and Settings\GUILLAUME\Application Data
Found ! [15/11/2008 11:15] - "C:\Documents and Settings\GUILLAUME\Application Data\m\flec006.exe"
Found ! [15/11/2008 11:15] - "C:\Documents and Settings\GUILLAUME\Application Data\m\list.oct"
Found ! [15/11/2008 11:15] - "C:\Documents and Settings\GUILLAUME\Application Data\m\data.oct"
Found ! [15/11/2008 11:15] - "C:\Documents and Settings\GUILLAUME\Application Data\m\srvlist.oct"
Found ! [15/11/2008 11:17] - "C:\Documents and Settings\GUILLAUME\Application Data\m\shared"
Found ! [14/11/2008 19:26] - "C:\Documents and Settings\GUILLAUME\Application Data\m"
»»»» Presence des fichiers dans C:\DOCUME~1\GUILLA~1\LOCALS~1\Temp
»»»» Presence des fichiers dans C:\Documents and Settings\GUILLAUME\Local Settings\Temporary Internet Files\Content.IE5
Found ! - C:\Documents and Settings\GUILLAUME\Local Settings\Temporary Internet Files\Content.IE5\2YBTD47V\b64[1].jpg
Found ! - C:\Documents and Settings\GUILLAUME\Local Settings\Temporary Internet Files\Content.IE5\2YBTD47V\b64[2].jpg
Found ! - C:\Documents and Settings\GUILLAUME\Local Settings\Temporary Internet Files\Content.IE5\2YBTD47V\b64_1[1].jpg
Found ! - C:\Documents and Settings\GUILLAUME\Local Settings\Temporary Internet Files\Content.IE5\2YBTD47V\b64_2[1].jpg
Found ! - C:\Documents and Settings\GUILLAUME\Local Settings\Temporary Internet Files\Content.IE5\2YBTD47V\b64_2[2].jpg
Found ! - C:\Documents and Settings\GUILLAUME\Local Settings\Temporary Internet Files\Content.IE5\2YBTD47V\b64_2[3].jpg
Found ! - C:\Documents and Settings\GUILLAUME\Local Settings\Temporary Internet Files\Content.IE5\2YBTD47V\b64_3[1].jpg
Found ! - C:\Documents and Settings\GUILLAUME\Local Settings\Temporary Internet Files\Content.IE5\2YBTD47V\b64_3[2].jpg
Found ! - C:\Documents and Settings\GUILLAUME\Local Settings\Temporary Internet Files\Content.IE5\2YBTD47V\b64_3[3].jpg
Found ! - C:\Documents and Settings\GUILLAUME\Local Settings\Temporary Internet Files\Content.IE5\O2IHA7EQ\b64[1].jpg
Found ! - C:\Documents and Settings\GUILLAUME\Local Settings\Temporary Internet Files\Content.IE5\O2IHA7EQ\b64[2].jpg
Found ! - C:\Documents and Settings\GUILLAUME\Local Settings\Temporary Internet Files\Content.IE5\O2IHA7EQ\b64[3].jpg
Found ! - C:\Documents and Settings\GUILLAUME\Local Settings\Temporary Internet Files\Content.IE5\O2IHA7EQ\b64_1[1].jpg
Found ! - C:\Documents and Settings\GUILLAUME\Local Settings\Temporary Internet Files\Content.IE5\O2IHA7EQ\b64_1[2].jpg
Found ! - C:\Documents and Settings\GUILLAUME\Local Settings\Temporary Internet Files\Content.IE5\O2IHA7EQ\b64_1[3].jpg
Found ! - C:\Documents and Settings\GUILLAUME\Local Settings\Temporary Internet Files\Content.IE5\O2IHA7EQ\b64_2[1].jpg
Found ! - C:\Documents and Settings\GUILLAUME\Local Settings\Temporary Internet Files\Content.IE5\O2IHA7EQ\b64_2[2].jpg
Found ! - C:\Documents and Settings\GUILLAUME\Local Settings\Temporary Internet Files\Content.IE5\O2IHA7EQ\b64_2[3].jpg
Found ! - C:\Documents and Settings\GUILLAUME\Local Settings\Temporary Internet Files\Content.IE5\O2IHA7EQ\b64_2[4].jpg
Found ! - C:\Documents and Settings\GUILLAUME\Local Settings\Temporary Internet Files\Content.IE5\O2IHA7EQ\mxd[1].jpg
Found ! - C:\Documents and Settings\GUILLAUME\Local Settings\Temporary Internet Files\Content.IE5\O2IHA7EQ\mxd[2].jpg
Found ! - C:\Documents and Settings\GUILLAUME\Local Settings\Temporary Internet Files\Content.IE5\TGVZ0FUT\b64[1].jpg
Found ! - C:\Documents and Settings\GUILLAUME\Local Settings\Temporary Internet Files\Content.IE5\TGVZ0FUT\b64[2].jpg
Found ! - C:\Documents and Settings\GUILLAUME\Local Settings\Temporary Internet Files\Content.IE5\TGVZ0FUT\b64[3].jpg
Found ! - C:\Documents and Settings\GUILLAUME\Local Settings\Temporary Internet Files\Content.IE5\TGVZ0FUT\b64[4].jpg
Found ! - C:\Documents and Settings\GUILLAUME\Local Settings\Temporary Internet Files\Content.IE5\TGVZ0FUT\b64_1[1].jpg
Found ! - C:\Documents and Settings\GUILLAUME\Local Settings\Temporary Internet Files\Content.IE5\TGVZ0FUT\b64_1[2].jpg
Found ! - C:\Documents and Settings\GUILLAUME\Local Settings\Temporary Internet Files\Content.IE5\TGVZ0FUT\b64_1[3].jpg
Found ! - C:\Documents and Settings\GUILLAUME\Local Settings\Temporary Internet Files\Content.IE5\TGVZ0FUT\b64_2[1].jpg
Found ! - C:\Documents and Settings\GUILLAUME\Local Settings\Temporary Internet Files\Content.IE5\TGVZ0FUT\b64_2[2].jpg
Found ! - C:\Documents and Settings\GUILLAUME\Local Settings\Temporary Internet Files\Content.IE5\TGVZ0FUT\b64_2[3].jpg
Found ! - C:\Documents and Settings\GUILLAUME\Local Settings\Temporary Internet Files\Content.IE5\TGVZ0FUT\b64_2[4].jpg
Found ! - C:\Documents and Settings\GUILLAUME\Local Settings\Temporary Internet Files\Content.IE5\TGVZ0FUT\b64_3[1].jpg
Found ! - C:\Documents and Settings\GUILLAUME\Local Settings\Temporary Internet Files\Content.IE5\TGVZ0FUT\b64_3[2].jpg
Found ! - C:\Documents and Settings\GUILLAUME\Local Settings\Temporary Internet Files\Content.IE5\TGVZ0FUT\b64_3[3].jpg
Found ! - C:\Documents and Settings\GUILLAUME\Local Settings\Temporary Internet Files\Content.IE5\TGVZ0FUT\mxd[1].jpg
Found ! - C:\Documents and Settings\GUILLAUME\Local Settings\Temporary Internet Files\Content.IE5\TGVZ0FUT\mxd[2].jpg
Found ! - C:\Documents and Settings\GUILLAUME\Local Settings\Temporary Internet Files\Content.IE5\Y5EMB3GI\b64[1].jpg
Found ! - C:\Documents and Settings\GUILLAUME\Local Settings\Temporary Internet Files\Content.IE5\Y5EMB3GI\b64_1[1].jpg
Found ! - C:\Documents and Settings\GUILLAUME\Local Settings\Temporary Internet Files\Content.IE5\Y5EMB3GI\b64_1[2].jpg
Found ! - C:\Documents and Settings\GUILLAUME\Local Settings\Temporary Internet Files\Content.IE5\Y5EMB3GI\b64_1[3].jpg
Found ! - C:\Documents and Settings\GUILLAUME\Local Settings\Temporary Internet Files\Content.IE5\Y5EMB3GI\b64_2[1].jpg
Found ! - C:\Documents and Settings\GUILLAUME\Local Settings\Temporary Internet Files\Content.IE5\Y5EMB3GI\b64_3[1].jpg
Found ! - C:\Documents and Settings\GUILLAUME\Local Settings\Temporary Internet Files\Content.IE5\Y5EMB3GI\b64_3[2].jpg
Found ! - C:\Documents and Settings\GUILLAUME\Local Settings\Temporary Internet Files\Content.IE5\Y5EMB3GI\b64_3[3].jpg
Found ! - C:\Documents and Settings\GUILLAUME\Local Settings\Temporary Internet Files\Content.IE5\Y5EMB3GI\b64_3[4].jpg
Found ! - C:\Documents and Settings\GUILLAUME\Local Settings\Temporary Internet Files\Content.IE5\Y5EMB3GI\b64_3[5].jpg
Found ! - C:\Documents and Settings\GUILLAUME\Local Settings\Temporary Internet Files\Content.IE5\Y5EMB3GI\b64_3[6].jpg
Found ! - C:\Documents and Settings\GUILLAUME\Local Settings\Temporary Internet Files\Content.IE5\Y5EMB3GI\mxd[1].jpg
--------------- [ Registre / Startup ] ----------------
! REG.EXE VERSION 3.0
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run
SoundMan REG_SZ SOUNDMAN.EXE
AGRSMMSG REG_SZ AGRSMMSG.exe
LtMoh REG_SZ C:\Program Files\ltmoh\Ltmoh.exe
SynTPLpr REG_SZ C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
SynTPEnh REG_SZ C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
ATIModeChange REG_SZ Ati2mdxx.exe
ATIPTA REG_SZ C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
PCMService REG_SZ "C:\Program Files\Home Cinema\PowerCinema\PCMService.exe"
AOLDialer REG_SZ C:\Program Files\Fichiers communs\AOL\ACS\AOLDial.exe
NeroFilterCheck REG_SZ C:\WINDOWS\system32\NeroCheck.exe
Logitech Utility REG_SZ Logi_MwX.Exe
Autoconfigurateur WiFi Neuf REG_SZ C:\Program Files\Neuf\Kit\WiFi\9wifi.exe
SunJavaUpdateSched REG_SZ "C:\Program Files\Java\jre6\bin\jusched.exe"
QuickTime Task REG_SZ "C:\Program Files\QuickTime\QTTask.exe" -atboottime
iTunesHelper REG_SZ "D:\Program Files\iTunes\iTunesHelper.exe"
Adobe Reader Speed Launcher REG_SZ "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
avast! REG_SZ C:\PROGRA~1\Avast4\ashDisp.exe
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\OptionalComponents
! REG.EXE VERSION 3.0
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
msnlivesearch REG_SZ C:\Program Files\Windows Live\MessengerSearchAddon\msgrsrch.exe /Run
ctfmon.exe REG_SZ C:\WINDOWS\system32\ctfmon.exe
EPSON Stylus DX7400 Series REG_SZ C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATICDE.EXE /FU "C:\WINDOWS\TEMP\E_S438.tmp" /EF "HKCU"
BitTorrent DNA REG_SZ "C:\Program Files\DNA\btdna.exe"
--------------- [ Registre / Clés infectieuses ] ----------------
Found ! - HKEY_USERS\S-1-5-21-2868767961-3713525948-3619904547-1009\Software\Local AppWizard-Generated Applications\winfilse
Found ! - HKEY_USERS\S-1-5-21-2868767961-3713525948-3619904547-1009\Software\bisoft
Found ! - HKEY_USERS\S-1-5-21-2868767961-3713525948-3619904547-1009\Software\DateTime4
Found ! - HKEY_USERS\S-1-5-21-2868767961-3713525948-3619904547-1009\Software\FFC
Found ! - HKEY_USERS\S-1-5-21-2868767961-3713525948-3619904547-1009\Software\FirtR
Found ! - HKEY_USERS\S-1-5-21-2868767961-3713525948-3619904547-1009\Software\MuleAppData
Found ! - HKEY_CURRENT_USER\Software\Local AppWizard-Generated Applications\winfilse
Found ! - HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\srosa
Found ! - HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\srosa
Found ! - HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_SROSA
Found ! - HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\Root\LEGACY_SROSA
Found ! - HKEY_CURRENT_USER\Software\bisoft
Found ! - HKEY_CURRENT_USER\Software\DateTime4
Found ! - HKEY_CURRENT_USER\Software\FirtR
Found ! - HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_SK9OU0S
Found ! - HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\Root\LEGACY_SK9OU0S
Found ! - HKEY_LOCAL_MACHINE\SYSTEM\ControlSet004\Enum\Root\LEGACY_SK9OU0S
Found ! - HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\sK9Ou0s
Found ! - HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\sK9Ou0s
Found ! - HKEY_LOCAL_MACHINE\SYSTEM\ControlSet004\Services\sK9Ou0s
--------------- [ Etat / Services ] ----------------
Clé manquante : HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot
- sans echec non fonctionnel !!
Clé manquante : HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal
- sans echec non fonctionnel !!
Clé manquante : HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network
- sans echec non fonctionnel !!
+- Services : [ Auto=2 / Demande=3 / Désactivé=4 ]
/!\ Ndisuio - Type de démarrage = 4
EapHost - Type de démarrage = 3
/!\ Ip6Fw - Type de démarrage = 4
/!\ SharedAccess - Type de démarrage = 4
/!\ wuauserv - Type de démarrage = 4
/!\ wscsvc - Type de démarrage = 4
--------------- [ Recherche dans supports amovibles] ----------------
+- Informations :
C: - Lecteur fixe
D: - Lecteur fixe
E: - Lecteur fixe
+- presence des fichiers :
--------------- [ Registre / Mountpoint2 ] ----------------
-> Not found !
------------------- ! Fin du rapport ! --------------------
Voila merci d'avance !
PS: Je n'ai pas téléchargé de crack mais j'ai utilisé eMule pour téléchargé WindowBlind car le lien sur telecharger.Net ne marcher pas mais il n'y avais pas de crack avec. Pendent le transfert, un écran bleu est aparut pendant une seconde suivie d'un redémarrage automatique. Au redémarrage, avast! ne marchais plus.
Maintenant je vient de m'apercevoir que le son marchait pendant les 10s après l'ouverture de la session et après plus de son: l'icône haut-parleur en bas a droite disparait et plus aucun son (je précise que j'ai un ordi portable) -
Relance findykill option 2 et montre le rapport
-
L'option 2 ne fonctionne pas. L'ordi affiche un écran bleu avec des choses marqué pendent 2s et redémarre. Au démarrage, une alerte affiche que windows a repéré une erreur sérieuse
-
--------------------------------------------- [ ! ATTENTION ! ] ----------------------------------------------------------
!! déconnecte toi, ferme toutes tes applications en cours et DÉSACTIVE TOUTES TES DÉFENSES (anti-virus, antispyware, pare-feu) le temps de la manipulation : en effet , activés, ils pourraient gêner fortement la procédure de recherche et de nettoyage de l'outil ( voir planter le PC )...Tu les réactiveras donc après !!
---> Surtout, si tu rencontres des difficultés à ce niveau là, dis le moi avant de poursuivre...
Tuto ici : https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix
---------------------------------------------------------------------------------------------------------------------------------
Ensuite :
Double-clique sur C-Fix.exe (= combofix.exe ) .
Appuie sur une touche pour démarrer le scan .
Attention : n'utilise pas ta souris ni ton clavier pendant que le programme tourne. Cela pourrait figer l'ordi ---> si un message d'erreur windows apparait à un moment : clique sur la croix rouge en haut à droite de la fenêtre pour la fermer
Le rapport sera crée dans: C:\Combofix.txt , poste le ici stp -
Je suis désolé mais l'ordi affiche
C:\Documents and Settings\GUILLAUME\Bureau\CimboFix.exe n'est pas une application Win32 valide. -
Réessaye FindyKill option 2
-
Toujours la même chose ... mais merci
-
Télécharge SDFix (créé par AndyManchesta) et sauvegarde le sur ton Bureau.
http://downloads.andymanchesta.com/RemovalTools/SDFix.exe
Double clique sur SDFix.exe et choisis Install pour l'extraire dans un dossier dédié sur le Bureau. Redémarre ton ordinateur en mode sans échec en suivant la procédure que voici :
• Redémarre ton ordinateur
• Après avoir entendu l'ordinateur biper lors du démarrage, mais avant que l'icône Windows apparaisse, tapote la touche F8 (une pression par seconde).
• A la place du chargement normal de Windows, un menu avec différentes options devrait apparaître.
• Choisis la première option, pour exécuter Windows en mode sans échec, puis appuie sur "Entrée".
• Choisis ton compte.
Déroule la liste des instructions ci-dessous :
• Ouvre le dossier SDFix qui vient d'être créé dans le répertoire C:\ et double clique sur RunThis.bat pour lancer le script.
• Appuie sur Y pour commencer le processus de nettoyage.
• Il va supprimer les services et les entrées du Registre de certains trojans trouvés puis te demandera d'appuyer sur une touche pour redémarrer.
• Appuie sur une touche pour redémarrer le PC.
• Ton système sera plus long pour redémarrer qu'à l'accoutumée car l'outil va continuer à s'exécuter et supprimer des fichiers.
• Après le chargement du Bureau, l'outil terminera son travail et affichera Finished.
• Appuie sur une touche pour finir l'exécution du script et charger les icônes de ton Bureau.
• Les icônes du Bureau affichées, le rapport SDFix s'ouvrira à l'écran et s'enregistrera aussi dans le dossier SDFix sous le nom Report.txt.
• Enfin, copie/colle le contenu du fichier Report.txt dans ta prochaine réponse sur le forum -
Fait le en mode normal
-
quand j'appuie sur Y et sur entrer sa me ferme le log et sa fait rien
-
un coup de main ?
-
Oui s'il te plait Chiquitine
-
guigui ,
Télécharge combofix : http://download.bleepingcomputer.com/sUBs/ComboFix.exe
Avant de telecharger clic sur enregistrer renome le en killbagle et enregistre le sur le bureau
-> Double clique sur killbagle.exe.
-> Tape sur la touche 1 (Yes) pour démarrer le scan.
-> Lorsque le scan sera complété, un rapport apparaîtra. Copie/colle ce rapport dans ta prochaine réponse.
NOTE : Le rapport se trouve également ici : C:\Combofix.txt
Avant d'utiliser ComboFix :
-> Déconnecte toi d'internet et referme les fenêtres de tous les programmes en cours.
Une fois fait, sur ton bureau double-clic sur killbagle.exe.
- Répond oui au message d'avertissement, pour que le programme commence à procéder à l'analyse du pc.
/!\ Pendant la durée de cette étape, ne te sert pas du pc et n'ouvre aucun programmes.
- En fin de scan il est possible que ComboFix ait besoin de redemarrer le pc pour finaliser la désinfection\recherche, laisses-le faire.
- Un rapport s'ouvrira ensuite dans le bloc notes, ce fichier rapport Combofix.txt, est automatiquement sauvegardé et rangé à C:\Combofix.txt)
-> Reviens sur le forum, et copie et colle la totalité du contenu de C:\Combofix.txt dans ton prochain message.
-
Désolé pour le retard ca a été long
Le log marche, voici le rapport :
ComboFix 08-11-13.01 - GUILLAUME 2008-11-15 14:35:49.1 - NTFSx86
Microsoft Windows XP Édition familiale 5.1.2600.3.1252.1.1036.18.305 [GMT 1:00]
* Un nouveau point de restauration a été créé
.
ComboFix 08-11-13.01 - GUILLAUME 2008-11-15 14:35:49.1 - NTFSx86
Microsoft Windows XP Édition familiale 5.1.2600.3.1252.1.1036.18.305 [GMT 1:00]
* Un nouveau point de restauration a été créé
.
(((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
.
c:\documents and settings\GUILLAUME\Application Data\m
c:\documents and settings\GUILLAUME\Application Data\m\data.oct
c:\documents and settings\GUILLAUME\Application Data\m\flec006.exe
c:\documents and settings\GUILLAUME\Application Data\m\list.oct
c:\documents and settings\GUILLAUME\Application Data\m\shared\[u]0/u24h_Lucky_Reminder_1.83.zip
c:\documents and settings\GUILLAUME\Application Data\m\shared\1 Click & Go 1.285.zip
c:\documents and settings\GUILLAUME\Application Data\m\shared\3D_Spooky_Halloween_Screensaver_1.1.zip
c:\documents and settings\GUILLAUME\Application Data\m\shared\4Movy_DVD_Audio_Ripper_3.5_[Key+Serial].zip
c:\documents and settings\GUILLAUME\Application Data\m\shared\642-513_Practice_Exam_Testing_Engine_Software_1.0.zip
c:\documents and settings\GUILLAUME\Application Data\m\shared\A wonderful Valentines day screensaver 1.0.zip
c:\documents and settings\GUILLAUME\Application Data\m\shared\Absentee Management System 2006.zip
c:\documents and settings\GUILLAUME\Application Data\m\shared\Absolute Sound Recorder 3.6.06.zip
c:\documents and settings\GUILLAUME\Application Data\m\shared\AllRecall_Quo_2.zip
c:\documents and settings\GUILLAUME\Application Data\m\shared\Alpha_Sentry_1.0.zip
c:\documents and settings\GUILLAUME\Application Data\m\shared\AnyToJpeg_2.0.zip
c:\documents and settings\GUILLAUME\Application Data\m\shared\Anywhere_Explorer_1.05.zip
c:\documents and settings\GUILLAUME\Application Data\m\shared\Apex_MOV_Converter_5.78.zip
c:\documents and settings\GUILLAUME\Application Data\m\shared\Areca_Backup_5.0.1a.zip
c:\documents and settings\GUILLAUME\Application Data\m\shared\Auto DVD Labeler 1.0.zip
c:\documents and settings\GUILLAUME\Application Data\m\shared\Automatic Dialer 2.3.zip
c:\documents and settings\GUILLAUME\Application Data\m\shared\avast!.antivirus.v4.5.pro.+.VIETATO.zip
c:\documents and settings\GUILLAUME\Application Data\m\shared\Binary_Clock_2.9.0.6.zip
c:\documents and settings\GUILLAUME\Application Data\m\shared\Bloodhound 2.00.0092.zip
c:\documents and settings\GUILLAUME\Application Data\m\shared\Bode Plot 0.96.zip
c:\documents and settings\GUILLAUME\Application Data\m\shared\Book-It 4.0.zip
c:\documents and settings\GUILLAUME\Application Data\m\shared\BPACLer_1.0.0.4.zip
c:\documents and settings\GUILLAUME\Application Data\m\shared\bSNES 0.018.zip
c:\documents and settings\GUILLAUME\Application Data\m\shared\Cat_Portraits_-_Oil_and_Pastel_Paintings_1.0.zip
c:\documents and settings\GUILLAUME\Application Data\m\shared\Click'n_View_4.0.3.2.zip
c:\documents and settings\GUILLAUME\Application Data\m\shared\Colorado Springs Traffic 0.01.zip
c:\documents and settings\GUILLAUME\Application Data\m\shared\Complex_Calculation_1.0_Key+Serial.zip
c:\documents and settings\GUILLAUME\Application Data\m\shared\ConceptDraw_Mindmap_3.5.zip
c:\documents and settings\GUILLAUME\Application Data\m\shared\CoolMenus_PRO_2.03a.zip
c:\documents and settings\GUILLAUME\Application Data\m\shared\Cursor_Translator_1.00.zip
c:\documents and settings\GUILLAUME\Application Data\m\shared\CyberLink_PowerDirector_5_(Key).zip
c:\documents and settings\GUILLAUME\Application Data\m\shared\Database_Web_Explorer_3.00_(Key).zip
c:\documents and settings\GUILLAUME\Application Data\m\shared\Date Cracker 2000 1.0.zip
c:\documents and settings\GUILLAUME\Application Data\m\shared\DBScribe_for_PostgreSQL_1.1.75.zip
c:\documents and settings\GUILLAUME\Application Data\m\shared\DESCryptX 1.0.zip
c:\documents and settings\GUILLAUME\Application Data\m\shared\DIGITAL GEM Airbrush Professional Plug-In 2.0.0.zip
c:\documents and settings\GUILLAUME\Application Data\m\shared\DUN.OCX 1.1.0.zip
c:\documents and settings\GUILLAUME\Application Data\m\shared\DVDFab_Gold_3.1.6.2.zip
c:\documents and settings\GUILLAUME\Application Data\m\shared\Earthcarma 2.1.zip
c:\documents and settings\GUILLAUME\Application Data\m\shared\Easy_MP3_Splitter_1.05.zip
c:\documents and settings\GUILLAUME\Application Data\m\shared\Empowered Doctor Custom Search 1.0.zip
c:\documents and settings\GUILLAUME\Application Data\m\shared\eRSS_Reader_4.5.zip
c:\documents and settings\GUILLAUME\Application Data\m\shared\ExcelExplorer 1.01.zip
c:\documents and settings\GUILLAUME\Application Data\m\shared\File Fuse 1.0.zip
c:\documents and settings\GUILLAUME\Application Data\m\shared\Folders Icon Set 1.0.zip
c:\documents and settings\GUILLAUME\Application Data\m\shared\Free Software Directory Script 2.0.zip
c:\documents and settings\GUILLAUME\Application Data\m\shared\Fuji_FinePix_A340_firmware_1.22.zip
c:\documents and settings\GUILLAUME\Application Data\m\shared\Growl_3.2.zip
c:\documents and settings\GUILLAUME\Application Data\m\shared\GSM Control 1.0.1.0.zip
c:\documents and settings\GUILLAUME\Application Data\m\shared\HP0-758_-_HP_ProCurve_Mobility_Practice_Exam_Questions_1.0.zip
c:\documents and settings\GUILLAUME\Application Data\m\shared\Image_Edit_1.3.zip
c:\documents and settings\GUILLAUME\Application Data\m\shared\Infinity_Brush_1.2.zip
c:\documents and settings\GUILLAUME\Application Data\m\shared\Internet_Password_Recovery_Wizard_1.1_(Key+Serial).zip
c:\documents and settings\GUILLAUME\Application Data\m\shared\JImage Mosaic 0.2 Alpha.zip
c:\documents and settings\GUILLAUME\Application Data\m\shared\Jor's Opera Setup 1.zip
c:\documents and settings\GUILLAUME\Application Data\m\shared\Kingpin_Life_of_Crime_The_Last_Sunrise_Map.zip
c:\documents and settings\GUILLAUME\Application Data\m\shared\LBE_Contact_Tidy_Up_for_MS_Outlook_3.0.1_(Serial).zip
c:\documents and settings\GUILLAUME\Application Data\m\shared\littleGuard_1.2.zip
c:\documents and settings\GUILLAUME\Application Data\m\shared\Living_Cell_3D_Screensaver_1.3.zip
c:\documents and settings\GUILLAUME\Application Data\m\shared\Lords_of_EverQuest_Dawn_Brotherhood_multiplayer_demo.zip
c:\documents and settings\GUILLAUME\Application Data\m\shared\MapStar_Driving_Directrions_1.zip
c:\documents and settings\GUILLAUME\Application Data\m\shared\MediaSnooper_0.96.zip
c:\documents and settings\GUILLAUME\Application Data\m\shared\Merlin_Data_Binder_1_(KeyGen).zip
c:\documents and settings\GUILLAUME\Application Data\m\shared\Mobiola WebCam for UIQ3 phones 2.0.zip
c:\documents and settings\GUILLAUME\Application Data\m\shared\Mothership_1.2.zip
c:\documents and settings\GUILLAUME\Application Data\m\shared\MP3_2_Ogg_Lab_2004.zip
c:\documents and settings\GUILLAUME\Application Data\m\shared\MS Access Add Data, Text & Characters Software 7.0.zip
c:\documents and settings\GUILLAUME\Application Data\m\shared\MSIPrompt Professional 2.00.zip
c:\documents and settings\GUILLAUME\Application Data\m\shared\musiCutter 0.7.1.zip
c:\documents and settings\GUILLAUME\Application Data\m\shared\ObjectInspector 1.0.zip
c:\documents and settings\GUILLAUME\Application Data\m\shared\Ocean_FTP_Server_1.1.7.0.zip
c:\documents and settings\GUILLAUME\Application Data\m\shared\Oxygen SimpleUp 1.0.zip
c:\documents and settings\GUILLAUME\Application Data\m\shared\Passion_4_Nails_toolbar_for_Firefox_1.5.0.1.zip
c:\documents and settings\GUILLAUME\Application Data\m\shared\Pax_Romana_patch_1.02.zip
c:\documents and settings\GUILLAUME\Application Data\m\shared\Personal Organizer 1.0.1.0.zip
c:\documents and settings\GUILLAUME\Application Data\m\shared\Pets Need Vets toolbar for IE 4.5.131.0.zip
c:\documents and settings\GUILLAUME\Application Data\m\shared\PhotoPhilia_1.9.3_(With_Crack).zip
c:\documents and settings\GUILLAUME\Application Data\m\shared\Picture_Flipper_1.0.zip
c:\documents and settings\GUILLAUME\Application Data\m\shared\PMMail 2000 Professional 2.20.2717.zip
c:\documents and settings\GUILLAUME\Application Data\m\shared\Point_Cloud_for_Surfcam_1.0_[Patch].zip
c:\documents and settings\GUILLAUME\Application Data\m\shared\Privacy Guard 5.0.zip
c:\documents and settings\GUILLAUME\Application Data\m\shared\Reallusion FaceFilter Studio - Photo Editor 2.0.1206.1.zip
c:\documents and settings\GUILLAUME\Application Data\m\shared\ResetSearchbar_0.0.4.zip
c:\documents and settings\GUILLAUME\Application Data\m\shared\ROBERTA_1.2.zip
c:\documents and settings\GUILLAUME\Application Data\m\shared\rss2html 2.62.2.2.zip
c:\documents and settings\GUILLAUME\Application Data\m\shared\SchemaToDoc 4.6.zip
c:\documents and settings\GUILLAUME\Application Data\m\shared\Screenstats 1.0.zip
c:\documents and settings\GUILLAUME\Application Data\m\shared\Scriptures 2.3.1.zip
c:\documents and settings\GUILLAUME\Application Data\m\shared\secura 1.0.zip
c:\documents and settings\GUILLAUME\Application Data\m\shared\SharpUploader 1.5.zip
c:\documents and settings\GUILLAUME\Application Data\m\shared\SiteShelter Online Backup for Web Sites 3.1.zip
c:\documents and settings\GUILLAUME\Application Data\m\shared\Smart_Backup_3.zip
c:\documents and settings\GUILLAUME\Application Data\m\shared\Smart_Stopper_1.5.zip
c:\documents and settings\GUILLAUME\Application Data\m\shared\Snow Cabin Demo Screensaver 1.0.zip
c:\documents and settings\GUILLAUME\Application Data\m\shared\SoftRhythm 1.0.zip
c:\documents and settings\GUILLAUME\Application Data\m\shared\SolarSys_DocScan_Pro_OCR_6.1_b225.zip
c:\documents and settings\GUILLAUME\Application Data\m\shared\Sorbet EmailNotify 3.0.zip
c:\documents and settings\GUILLAUME\Application Data\m\shared\Spy-Kill_Deluxe_Edition_3.35.zip
c:\documents and settings\GUILLAUME\Application Data\m\shared\Studio_Organizer_10.3.zip
c:\documents and settings\GUILLAUME\Application Data\m\shared\Subliminal MindXP 2.2.zip
c:\documents and settings\GUILLAUME\Application Data\m\shared\SwitchBlade 1.0.zip
c:\documents and settings\GUILLAUME\Application Data\m\shared\Sword_Tamer_1.0.zip
c:\documents and settings\GUILLAUME\Application Data\m\shared\Teleon Skype Gateway Driver 2.03.zip
c:\documents and settings\GUILLAUME\Application Data\m\shared\the TAB 2.2.zip
c:\documents and settings\GUILLAUME\Application Data\m\shared\The_Waterfalls_Power_Screensaver_1.2.zip
c:\documents and settings\GUILLAUME\Application Data\m\shared\TimerPro 2.00 [Key].zip
c:\documents and settings\GUILLAUME\Application Data\m\shared\Topmpx DVD to iPod Converter XP 1.05.zip
c:\documents and settings\GUILLAUME\Application Data\m\shared\TruckSaver_1.01_Patch.zip
c:\documents and settings\GUILLAUME\Application Data\m\shared\TuneText_1.3_[With_Crack].zip
c:\documents and settings\GUILLAUME\Application Data\m\shared\txt2ipod 1.2.2.zip
c:\documents and settings\GUILLAUME\Application Data\m\shared\Ultralingua French - German Dictionary 5.03 [With Crack].zip
c:\documents and settings\GUILLAUME\Application Data\m\shared\Unreal_Tournament_2003_-_Blood_Bank_deathmatch_map.zip
c:\documents and settings\GUILLAUME\Application Data\m\shared\Valentine Heart Screensaver.zip
c:\documents and settings\GUILLAUME\Application Data\m\shared\VisualHub_1.0.3.zip
c:\documents and settings\GUILLAUME\Application Data\m\shared\Voxengo_Redunoise_1.5.zip
c:\documents and settings\GUILLAUME\Application Data\m\shared\VRS_Recording_System_5.09_[Crack].zip
c:\documents and settings\GUILLAUME\Application Data\m\shared\Wave_Flow_5.8.zip
c:\documents and settings\GUILLAUME\Application Data\m\shared\Whizlabs_RHCE_(Red_Hat_Linux_Certification)_Exam_Simulator_4.0.0_[Key+Serial].zip
c:\documents and settings\GUILLAUME\Application Data\m\shared\Window List 1.02.zip
c:\documents and settings\GUILLAUME\Application Data\m\shared\WinUndelete_2.20_build_1208.zip
c:\documents and settings\GUILLAUME\Application Data\m\shared\WM_Downloader_2.9.2.100_(Key+Serial).zip
c:\documents and settings\GUILLAUME\Application Data\m\shared\X2port_1.0.5.3.zip
c:\documents and settings\GUILLAUME\Application Data\m\shared\XaoS 3.1.zip
c:\documents and settings\GUILLAUME\Application Data\m\shared\XBLite 2.1.zip
c:\documents and settings\GUILLAUME\Application Data\m\shared\XP Disk Cleaner 2.21.zip
c:\documents and settings\GUILLAUME\Application Data\m\shared\Yahoo Password Recovery 1.0.zip
c:\documents and settings\GUILLAUME\Application Data\m\shared\Zortam Mp3 And Wav Converter 4.00.zip
c:\documents and settings\GUILLAUME\Application Data\m\srvlist.oct
c:\program files\DNA\btdna.exe
c:\windows\system32\ban_list.txt
c:\windows\system32\dao350.dll
c:\windows\system32\drivers\downld
c:\windows\system32\drivers\downld\100214.exe
c:\windows\system32\drivers\downld\1007478.exe
c:\windows\system32\drivers\downld\1009271.exe
c:\windows\system32\drivers\downld\1029149.exe
c:\windows\system32\drivers\downld\1035458.exe
c:\windows\system32\drivers\downld\1041777.exe
c:\windows\system32\drivers\downld\1050310.exe
c:\windows\system32\drivers\downld\1054496.exe
c:\windows\system32\drivers\downld\109657.exe
c:\windows\system32\drivers\downld\109717.exe
c:\windows\system32\drivers\downld\111169.exe
c:\windows\system32\drivers\downld\111269.exe
c:\windows\system32\drivers\downld\111670.exe
c:\windows\system32\drivers\downld\111910.exe
c:\windows\system32\drivers\downld\112742.exe
c:\windows\system32\drivers\downld\113963.exe
c:\windows\system32\drivers\downld\115005.exe
c:\windows\system32\drivers\downld\115185.exe
c:\windows\system32\drivers\downld\1164123.exe
c:\windows\system32\drivers\downld\116928.exe
c:\windows\system32\drivers\downld\118039.exe
c:\windows\system32\drivers\downld\1182340.exe
c:\windows\system32\drivers\downld\119421.exe
c:\windows\system32\drivers\downld\120363.exe
c:\windows\system32\drivers\downld\121374.exe
c:\windows\system32\drivers\downld\124769.exe
c:\windows\system32\drivers\downld\127423.exe
c:\windows\system32\drivers\downld\128675.exe
c:\windows\system32\drivers\downld\130487.exe
c:\windows\system32\drivers\downld\130617.exe
c:\windows\system32\drivers\downld\131689.exe
c:\windows\system32\drivers\downld\132320.exe
c:\windows\system32\drivers\downld\133902.exe
c:\windows\system32\drivers\downld\134984.exe
c:\windows\system32\drivers\downld\135594.exe
c:\windows\system32\drivers\downld\136406.exe
c:\windows\system32\drivers\downld\137207.exe
c:\windows\system32\drivers\downld\137257.exe
c:\windows\system32\drivers\downld\140431.exe
c:\windows\system32\drivers\downld\141132.exe
c:\windows\system32\drivers\downld\141763.exe
c:\windows\system32\drivers\downld\142344.exe
c:\windows\system32\drivers\downld\143596.exe
c:\windows\system32\drivers\downld\144908.exe
c:\windows\system32\drivers\downld\147842.exe
c:\windows\system32\drivers\downld\147872.exe
c:\windows\system32\drivers\downld\148793.exe
c:\windows\system32\drivers\downld\152028.exe
c:\windows\system32\drivers\downld\152949.exe
c:\windows\system32\drivers\downld\153761.exe
c:\windows\system32\drivers\downld\154031.exe
c:\windows\system32\drivers\downld\154361.exe
c:\windows\system32\drivers\downld\154932.exe
c:\windows\system32\drivers\downld\156434.exe
c:\windows\system32\drivers\downld\158387.exe
c:\windows\system32\drivers\downld\158507.exe
c:\windows\system32\drivers\downld\159569.exe
c:\windows\system32\drivers\downld\162293.exe
c:\windows\system32\drivers\downld\162693.exe
c:\windows\system32\drivers\downld\163084.exe
c:\windows\system32\drivers\downld\163825.exe
c:\windows\system32\drivers\downld\167631.exe
c:\windows\system32\drivers\downld\167871.exe
c:\windows\system32\drivers\downld\168852.exe
c:\windows\system32\drivers\downld\169313.exe
c:\windows\system32\drivers\downld\171226.exe
c:\windows\system32\drivers\downld\173859.exe
c:\windows\system32\drivers\downld\184194.exe
c:\windows\system32\drivers\downld\184885.exe
c:\windows\system32\drivers\downld\186347.exe
c:\windows\system32\drivers\downld\186818.exe
c:\windows\system32\drivers\downld\187048.exe
c:\windows\system32\drivers\downld\187449.exe
c:\windows\system32\drivers\downld\189212.exe
c:\windows\system32\drivers\downld\194159.exe
c:\windows\system32\drivers\downld\194509.exe
c:\windows\system32\drivers\downld\197584.exe
c:\windows\system32\drivers\downld\200748.exe
c:\windows\system32\drivers\downld\202541.exe
c:\windows\system32\drivers\downld\204834.exe
c:\windows\system32\drivers\downld\207248.exe
c:\windows\system32\drivers\downld\208629.exe
c:\windows\system32\drivers\downld\212405.exe
c:\windows\system32\drivers\downld\212455.exe
c:\windows\system32\drivers\downld\223711.exe
c:\windows\system32\drivers\downld\223741.exe
c:\windows\system32\drivers\downld\225033.exe
c:\windows\system32\drivers\downld\234006.exe
c:\windows\system32\drivers\downld\239604.exe
c:\windows\system32\drivers\downld\242018.exe
c:\windows\system32\drivers\downld\243239.exe
c:\windows\system32\drivers\downld\245683.exe
c:\windows\system32\drivers\downld\248597.exe
c:\windows\system32\drivers\downld\248827.exe
c:\windows\system32\drivers\downld\249969.exe
c:\windows\system32\drivers\downld\250680.exe
c:\windows\system32\drivers\downld\251852.exe
c:\windows\system32\drivers\downld\253264.exe
c:\windows\system32\drivers\downld\255277.exe
c:\windows\system32\drivers\downld\257460.exe
c:\windows\system32\drivers\downld\258681.exe
c:\windows\system32\drivers\downld\260795.exe
c:\windows\system32\drivers\downld\262116.exe
c:\windows\system32\drivers\downld\263639.exe
c:\windows\system32\drivers\downld\264420.exe
c:\windows\system32\drivers\downld\265051.exe
c:\windows\system32\drivers\downld\265211.exe
c:\windows\system32\drivers\downld\270388.exe
c:\windows\system32\drivers\downld\274224.exe
c:\windows\system32\drivers\downld\275015.exe
c:\windows\system32\drivers\downld\276858.exe
c:\windows\system32\drivers\downld\278780.exe
c:\windows\system32\drivers\downld\279822.exe
c:\windows\system32\drivers\downld\288745.exe
c:\windows\system32\drivers\downld\292911.exe
c:\windows\system32\drivers\downld\293972.exe
c:\windows\system32\drivers\downld\294413.exe
c:\windows\system32\drivers\downld\298799.exe
c:\windows\system32\drivers\downld\298849.exe
c:\windows\system32\drivers\downld\303256.exe
c:\windows\system32\drivers\downld\308082.exe
c:\windows\system32\drivers\downld\313240.exe
c:\windows\system32\drivers\downld\313610.exe
c:\windows\system32\drivers\downld\316004.exe
c:\windows\system32\drivers\downld\332367.exe
c:\windows\system32\drivers\downld\336634.exe
c:\windows\system32\drivers\downld\336864.exe
c:\windows\system32\drivers\downld\356592.exe
c:\windows\system32\drivers\downld\362861.exe
c:\windows\system32\drivers\downld\366727.exe
c:\windows\system32\drivers\downld\387316.exe
c:\windows\system32\drivers\downld\432401.exe
c:\windows\system32\drivers\downld\437709.exe
c:\windows\system32\drivers\downld\448104.exe
c:\windows\system32\drivers\downld\461072.exe
c:\windows\system32\drivers\downld\81356.exe
c:\windows\system32\drivers\downld\83219.exe
c:\windows\system32\drivers\downld\84912.exe
c:\windows\system32\drivers\downld\88377.exe
c:\windows\system32\drivers\downld\90029.exe
c:\windows\system32\drivers\downld\93905.exe
c:\windows\system32\drivers\downld\94315.exe
c:\windows\system32\drivers\downld\96789.exe
c:\windows\system32\drivers\downld\975422.exe
c:\windows\system32\drivers\downld\979428.exe
c:\windows\system32\drivers\downld\98251.exe
c:\windows\system32\drivers\srosa.sys
c:\windows\system32\drivers\winfilse.exe
c:\windows\system32\kernelw.sys
c:\windows\system32\mdelk.exe
c:\windows\system32\MSINET.oca
c:\windows\system32\wintems.exe
.
((((((((((((((((((((((((((((((((((((((( Pilotes/Services )))))))))))))))))))))))))))))))))))))))))))))))))
.
-------\Service_SROSA
-------\Legacy_SROSA
((((((((((((((((((((((((((((( Fichiers créés du 2008-10-15 au 2008-11-15 ))))))))))))))))))))))))))))))))))))
.
2008-11-15 13:34 . 2008-11-15 13:47 <REP> d-------- C:\SDFix
2008-11-15 10:57 . 2008-11-15 10:57 <REP> d-------- c:\program files\Trend Micro
2008-11-15 10:53 . 2008-11-15 12:33 <REP> d-------- c:\program files\FindyKill
2008-11-14 20:59 . 2008-11-14 21:28 <REP> d-------- c:\program files\Avast4
2008-11-14 20:34 . 2008-11-14 20:34 2,745 --a------ C:\GenProc.html
2008-11-14 19:23 . 2008-11-15 13:38 7,168 --a------ c:\windows\system32\drivers\srosa2.sys
2008-11-13 17:24 . 2008-11-13 17:27 1,393 --a------ c:\windows\imsins.BAK
2008-11-12 17:20 . 2008-09-04 18:16 1,106,944 -----c--- c:\windows\system32\dllcache\msxml3.dll
2008-11-12 16:02 . 2008-10-24 12:21 455,296 -----c--- c:\windows\system32\dllcache\mrxsmb.sys
2008-11-08 16:45 . 2008-11-11 00:30 <REP> d-------- c:\documents and settings\GUILLAUME\Application Data\BitTorrent
2008-11-08 16:44 . 2008-11-15 14:39 <REP> d-------- c:\program files\DNA
2008-11-08 16:44 . 2008-11-14 19:14 <REP> d-------- c:\documents and settings\GUILLAUME\Application Data\DNA
2008-11-03 01:55 . 2008-11-03 01:55 <REP> d-------- c:\program files\Yahoo!
2008-11-03 01:51 . 2008-11-03 01:51 57,200 --ah----- c:\windows\system32\mlfcache.dat
2008-11-03 00:43 . 2008-11-03 00:42 410,976 --a------ c:\windows\system32\deploytk.dll
2008-10-26 19:27 . 2008-04-13 19:05 14,720 --a------ c:\windows\system32\drivers\kbdhid.sys
2008-10-26 19:27 . 2008-04-13 19:05 14,720 --a--c--- c:\windows\system32\dllcache\kbdhid.sys
2008-10-26 17:46 . 2008-10-26 17:46 <REP> d-------- c:\program files\Abacus
2008-10-26 14:02 . 2008-10-15 17:35 337,408 -----c--- c:\windows\system32\dllcache\netapi32.dll
2008-10-25 09:51 . 2004-08-18 09:34 442,368 -ra------ c:\windows\system32\vp6vfw.dll
2008-10-20 20:11 . 2008-10-20 20:11 <REP> d-------- c:\documents and settings\All Users\Application Data\TEMP
2008-10-20 18:43 . 2008-10-20 18:43 <REP> d-------- C:\BricoPacks
2008-10-19 19:05 . 2008-10-19 19:05 <REP> d-------- c:\documents and settings\GUILLAUME\Application Data\InstallShield
2008-10-19 18:57 . 2007-03-26 23:00 67,072 --a------ c:\windows\system32\escwiad.dll
2008-10-19 18:47 . 2008-04-13 10:45 32,128 --a------ c:\windows\system32\drivers\usbccgp.sys
2008-10-19 18:47 . 2008-04-13 10:45 32,128 --a--c--- c:\windows\system32\dllcache\usbccgp.sys
2008-10-16 16:35 . 2008-09-08 11:41 333,824 -----c--- c:\windows\system32\dllcache\srv.sys
2008-10-16 16:34 . 2008-09-15 16:26 1,846,528 -----c--- c:\windows\system32\dllcache\win32k.sys
2008-10-16 16:33 . 2008-08-14 14:23 2,191,232 -----c--- c:\windows\system32\dllcache\ntoskrnl.exe
2008-10-16 16:33 . 2008-08-14 14:23 2,147,328 -----c--- c:\windows\system32\dllcache\ntkrnlmp.exe
2008-10-16 16:33 . 2008-08-14 14:23 2,068,096 -----c--- c:\windows\system32\dllcache\ntkrnlpa.exe
2008-10-16 16:33 . 2008-08-14 14:23 2,025,984 -----c--- c:\windows\system32\dllcache\ntkrpamp.exe
.
(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
.
2008-11-13 20:02 --------- d-----w c:\documents and settings\All Users\Application Data\Microsoft Help
2008-11-07 20:04 --------- d-----w c:\program files\Fichiers communs\Adobe
2008-11-03 00:44 --------- d-----w c:\documents and settings\GUILLAUME\Application Data\Apple Computer
2008-11-02 23:42 --------- d-----w c:\program files\Java
2008-10-26 20:02 --------- d--h--w c:\program files\InstallShield Installation Information
2008-10-26 19:59 --------- d-----w c:\program files\Microsoft Games
2008-10-24 11:21 455,296 ----a-w c:\windows\system32\drivers\mrxsmb.sys
2008-10-19 18:13 --------- d-----w c:\documents and settings\All Users\Application Data\UDL
2008-10-19 18:07 --------- d-----w c:\program files\epson
2008-10-10 21:33 --------- d-----w c:\program files\MSXML 4.0
2008-10-09 20:36 --------- d-----w c:\documents and settings\GUILLAUME\Application Data\Samsung
2008-10-09 18:49 --------- d-----w c:\program files\Samsung
2008-10-07 19:02 --------- d-----w c:\documents and settings\All Users\Application Data\Pinnacle VideoSpin
2008-10-07 18:49 --------- d-----w c:\documents and settings\All Users\Application Data\VideoSpin
2008-10-07 18:44 --------- d-----w c:\documents and settings\All Users\Application Data\Pinnacle
2008-10-06 11:22 --------- d-----w c:\program files\Google
2008-10-05 16:23 --------- d-----w c:\program files\iPod
2008-10-05 16:23 --------- d-----w c:\documents and settings\All Users\Application Data\Apple Computer
2008-10-05 16:23 --------- d-----w c:\documents and settings\All Users\Application Data\{3276BE95_AF08_429F_A64F_CA64CB79BCF6}
2008-10-05 16:22 --------- d-----w c:\program files\QuickTime
2008-10-05 16:22 --------- d-----w c:\program files\Bonjour
2008-10-05 16:21 --------- d-----w c:\program files\Fichiers communs\Apple
2008-10-05 16:21 --------- d-----w c:\program files\Apple Software Update
2008-10-05 16:20 --------- d-----w c:\documents and settings\All Users\Application Data\Apple
2008-10-05 14:57 --------- d-----w c:\program files\Vista Rainbar
2008-10-05 14:41 28,276 ----a-w c:\windows\system32\drivers\MxlW2k.sys
2008-10-05 14:37 --------- d-----w c:\program files\Fichiers communs\Real
2008-10-04 12:14 --------- d-----w c:\program files\Windows Live
2008-10-04 11:06 --------- d-----w c:\program files\Eole
2008-10-03 22:30 71,293 ----a-w c:\windows\BricoPackUninst.cmd
2008-10-03 22:30 5,470 ----a-w c:\windows\BricoPackFoldersDelete.cmd
2008-10-03 17:38 --------- d-----w c:\program files\Paint.NET
2008-10-03 17:10 --------- d-----w c:\documents and settings\GUILLAUME\Application Data\Nvu
2008-10-02 16:55 --------- d-----w c:\program files\Microsoft Works
2008-10-02 16:54 --------- d-----w c:\program files\MSBuild
2008-10-02 16:51 --------- d-----w c:\program files\Microsoft.NET
2008-10-02 16:44 --------- d-----w c:\program files\Microsoft Visual Studio 8
2008-10-01 19:43 --------- d-----w c:\program files\7-Zip
2008-10-01 18:46 --------- d-----w c:\program files\TGTSoft
2008-10-01 18:04 --------- d-----w c:\program files\Microsoft SQL Server Compact Edition
2008-10-01 17:50 --------- d-----w c:\program files\Windows Media Connect 2
2008-10-01 17:49 --------- dcsh--w c:\program files\Fichiers communs\WindowsLiveInstaller
2008-10-01 17:48 --------- d-----w c:\documents and settings\All Users\Application Data\WLInstaller
2008-09-29 19:13 --------- d-----w c:\program files\Intel Desktop Board
2008-09-28 16:18 --------- d-----w c:\program files\UFDisk
2008-09-28 16:08 --------- d-----w c:\program files\U-Storage Tools2.70
2008-09-26 21:05 --------- d-----w c:\program files\MSECache
2008-09-24 15:57 --------- d-----w c:\program files\IVCsoft
2008-09-24 15:51 --------- d-----w c:\program files\FLV Player
.
((((((((((((((((((((((((((((((((( Points de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés
REGEDIT4
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"msnlivesearch"="c:\program files\Windows Live\MessengerSearchAddon\msgrsrch.exe" [2008-10-04 49152]
"ctfmon.exe"="c:\windows\system32\ctfmon.exe" [2008-04-13 15360]
"EPSON Stylus DX7400 Series"="c:\windows\System32\spool\DRIVERS\W32X86\3\E_FATICDE.EXE" [2007-04-12 182272]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"LtMoh"="c:\program files\ltmoh\Ltmoh.exe" [2004-04-29 184320]
"SynTPLpr"="c:\program files\Synaptics\SynTP\SynTPLpr.exe" [2003-09-26 98304]
"SynTPEnh"="c:\program files\Synaptics\SynTP\SynTPEnh.exe" [2003-09-26 503808]
"ATIPTA"="c:\program files\ATI Technologies\ATI Control Panel\atiptaxx.exe" [2004-03-22 335872]
"PCMService"="c:\program files\Home Cinema\PowerCinema\PCMService.exe" [2004-05-18 61440]
"AOLDialer"="c:\program files\Fichiers communs\AOL\ACS\AOLDial.exe" [2004-04-08 496752]
"NeroFilterCheck"="c:\windows\system32\NeroCheck.exe" [2001-07-09 155648]
"Autoconfigurateur WiFi Neuf"="c:\program files\Neuf\Kit\WiFi\9wifi.exe" [2006-07-06 122880]
"SunJavaUpdateSched"="c:\program files\Java\jre6\bin\jusched.exe" [2008-11-03 136600]
"QuickTime Task"="c:\program files\QuickTime\QTTask.exe" [2008-09-06 413696]
"iTunesHelper"="d:\program files\iTunes\iTunesHelper.exe" [2008-10-01 289576]
"Adobe Reader Speed Launcher"="c:\program files\Adobe\Reader 8.0\Reader\Reader_sl.exe" [2008-10-15 39792]
"avast!"="c:\progra~1\Avast4\ashDisp.exe" [2008-11-15 78008]
"SoundMan"="SOUNDMAN.EXE" [2003-12-19 c:\windows\SOUNDMAN.EXE]
"AGRSMMSG"="AGRSMMSG.exe" [2004-04-29 c:\windows\AGRSMMSG.exe]
"ATIModeChange"="Ati2mdxx.exe" [2001-09-04 c:\windows\system32\Ati2mdxx.exe]
"Logitech Utility"="Logi_MwX.Exe" [2003-12-17 c:\windows\LOGI_MWX.EXE]
[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\System32\CTFMON.EXE" [2008-04-13 15360]
c:\documents and settings\All Users\Menu D‚marrer\Programmes\D‚marrage\
AOL 9.0 Ic“ne AOL.lnk - c:\program files\AOL 9.0\aoltray.exe [2004-07-08 156784]
Image Transfer.lnk - c:\program files\Sony Corporation\Image Transfer\SonyTray.exe [2004-08-27 73728]
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
"EnableFirewall"= 0 (0x0)
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"c:\\Program Files\\Microsoft Office\\Office12\\OUTLOOK.EXE"=
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"c:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"=
"c:\\Program Files\\Windows Live\\Messenger\\livecall.exe"=
"c:\\Program Files\\Bonjour\\mDNSResponder.exe"=
"d:\\Program Files\\iTunes\\iTunes.exe"=
"e:\\Program Files\\BitTorrent\\bittorrent.exe"=
"e:\\Program Files\\eMule\\emule.exe"=
R1 sK9Ou0s;sK9Ou0s;c:\windows\system32\drivers\srosa2.sys [2008-11-15 7168]
R3 EMCR;EMCR;c:\windows\system32\DRIVERS\EMCR7SK.sys [2003-07-22 68224]
R3 PCASp50;PCASp50 NDIS Protocol Driver;c:\windows\system32\Drivers\PCASp50.sys [2005-11-19 20096]
S2 aswFsBlk;aswFsBlk;c:\windows\system32\DRIVERS\aswFsBlk.sys [ ]
S2 LogWatch;Event Log Watch;c:\program files\CA\SharedComponents\CA_LIC\LogWatNT.exe [2008-11-15 53248]
S3 CA_LIC_CLNT;Client de licence CA;c:\program files\CA\SharedComponents\CA_LIC\lic98rmt.exe [2002-09-20 77824]
S3 CA_LIC_SRVR;Serveur de licence CA;c:\program files\CA\SharedComponents\CA_LIC\lic98rmtd.exe [2002-09-20 77824]
S3 Cap7134;Cap7134 Capture;c:\windows\system32\DRIVERS\Cap7134.sys [2004-04-21 346720]
S3 DTVFW;DVB-T USB adapter firmware;c:\windows\system32\DRIVERS\dtvfw.sys [2005-01-16 22016]
S3 NBXG7031;NB 802.11g XG703 SP1 Driver;c:\windows\system32\DRIVERS\WlanUIG.sys [2005-01-18 381312]
S3 PhTVTune;Cap7134 TVTuner;c:\windows\system32\DRIVERS\PhTVTune.sys [2004-04-21 35488]
S3 ss_bus;SAMSUNG Mobile USB Device 1.0 driver (WDM);c:\windows\system32\DRIVERS\ss_bus.sys [2007-05-02 83592]
S3 ss_mdfl;SAMSUNG Mobile USB Modem 1.0 Filter;c:\windows\system32\DRIVERS\ss_mdfl.sys [2007-05-02 15112]
S3 ss_mdm;SAMSUNG Mobile USB Modem 1.0 Drivers;c:\windows\system32\DRIVERS\ss_mdm.sys [2007-05-02 109704]
S3 usbdtv;DVB-T TV Tuner;c:\windows\system32\Drivers\usbdtv.sys [2005-01-16 31232]
S3 usbscan;Pilote de scanneur USB;c:\windows\system32\DRIVERS\usbscan.sys [2008-04-13 15104]
S3 usbstor;Pilote de stockage de masse USB;c:\windows\system32\DRIVERS\USBSTOR.SYS [2008-04-13 26368]
.
Contenu du dossier 'Tâches planifiées'
2008-10-27 c:\windows\Tasks\AppleSoftwareUpdate.job
- c:\program files\Apple Software Update\SoftwareUpdate.exe [2008-07-30 11:34]
.
- - - - ORPHELINS SUPPRIMES - - - -
HKCU-Run-BitTorrent DNA - c:\program files\DNA\btdna.exe
.
------- Examen supplémentaire -------
.
FireFox -: Profile - c:\documents and settings\GUILLAUME\Application Data\Mozilla\Firefox\Profiles\1msx7his.default\
FireFox -: prefs.js - SEARCH.DEFAULTURL - hxxp://www.google.com/search?lr=&ie=UTF-8&oe=UTF-8&q=
FireFox -: prefs.js - STARTUP.HOMEPAGE - hxxp://www.google.fr/
FF -: plugin - c:\documents and settings\GUILLAUME\Application Data\Mozilla\Firefox\Profiles\1msx7his.default\extensions\{0FFCC8D1-8198-4b2f-9A96-2B4D4A65ECC9}\plugins\npGoogleGadgetPluginFirefoxWin.dll
FF -: plugin - c:\program files\DNA\plugins\npbtdna.dll
FF -: plugin - c:\program files\Java\jre6\bin\new_plugin\npdeploytk.dll
FF -: plugin - c:\program files\Java\jre6\bin\new_plugin\npjp2.dll
FF -: plugin - c:\program files\Mozilla Firefox\plugins\npbittorrent.dll
FF -: plugin - c:\program files\Mozilla Firefox\plugins\npdeploytk.dll
FF -: plugin - c:\program files\Viewpoint\Viewpoint Experience Technology\npViewpoint.dll
FF -: plugin - c:\program files\Yahoo!\Common\npyaxmpb.dll
FF -: plugin - d:\program files\iTunes\Mozilla Plugins\npitunes.dll
.
**************************************************************************
catchme 0.3.1367 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-11-15 14:44:30
Windows 5.1.2600 Service Pack 3 NTFS
Recherche de processus cachés ...
Recherche d'éléments en démarrage automatique cachés ...
Recherche de fichiers cachés ...
Scan terminé avec succès
Fichiers cachés: 0
**************************************************************************
.
--------------------- DLLs chargées dans les processus actifs ---------------------
PROCESSUS: c:\windows\system32\winlogon.exe
-> c:\windows\system32\Ati2evxx.dll
.
------------------------ Autres processus actifs ------------------------
.
c:\progra~1\FICHIE~1\AOL\ACS\AOLacsd.exe
c:\program files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
c:\program files\Bonjour\mDNSResponder.exe
c:\program files\Java\jre6\bin\jqs.exe
c:\program files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
c:\windows\system32\wscntfy.exe
c:\windows\system32\wbem\wmiapsrv.exe
c:\progra~1\COMMON~1\X10\Common\X10nets.exe
c:\program files\Logitech\MouseWare\system\EM_EXEC.EXE
c:\program files\iPod\bin\iPodService.exe
.
**************************************************************************
.
Heure de fin: 2008-11-15 14:51:11 - La machine a redémarré [GUILLAUME]
ComboFix-quarantined-files.txt 2008-11-15 13:51:06
Avant-CF: 4,202,389,504 octets libres
Après-CF: 4,583,440,384 octets libres
WindowsXP-KB310994-SP2-Home-BootDisk-FRA.exe
[boot loader]
timeout=2
default=multi(0)disk(0)rdisk(0)partition(1)\WINDOWS
[operating systems]
c:\cmdcons\BOOTSECT.DAT="Microsoft Windows Recovery Console" /cmdcons
multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Microsoft Windows XP dition familiale" /fastdetect /NoExecute=OptIn
511 --- E O F --- 2008-11-13 16:44:17
Merci d'avance ! -
relance findykill option 1 et post le rapport stp
-
Le rapport arrive !
----------------- FindyKill V4.700 ------------------
* User : GUILLAUME - SERRANO
* Emplacement : C:\Program Files\FindyKill
* Outils Mis a jours le 13/11/08 par Chiquitine29
* Recherche effectuée à 14:56:29 le 15/11/2008
* Windows XP - Internet Explorer 7.0.5730.13
((((((((((((((((( *** Recherche *** ))))))))))))))))))
--------------- [ Processus actifs ] ----------------
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\alg.exe
C:\WINDOWS\system32\wscntfy.exe
C:\WINDOWS\System32\wbem\wmiapsrv.exe
C:\WINDOWS\System32\wbem\wmiprvse.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\WINDOWS\AGRSMMSG.exe
C:\Program Files\ltmoh\Ltmoh.exe
C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\Program Files\Home Cinema\PowerCinema\PCMService.exe
C:\Program Files\Fichiers communs\AOL\ACS\AOLDial.exe
C:\Program Files\Neuf\Kit\WiFi\9wifi.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\Program Files\QuickTime\QTTask.exe
D:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\Windows Live\MessengerSearchAddon\msgrsrch.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Sony Corporation\Image Transfer\SonyTray.exe
C:\PROGRA~1\COMMON~1\X10\Common\x10nets.exe
C:\Program Files\Logitech\MouseWare\system\em_exec.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\WINDOWS\explorer.exe
C:\WINDOWS\system32\NOTEPAD.EXE
C:\Program Files\Mozilla Firefox\firefox.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\wuauclt.exe
--------------- [ Fichiers/Dossiers infectieux ] ----------------
»»»» Presence des fichiers dans C:
»»»» Presence des fichiers dans C:\WINDOWS
»»»» Presence des fichiers dans C:\WINDOWS\Prefetch
Found ! - C:\WINDOWS\prefetch\124769.EXE-0095FA28.pf
Found ! - C:\WINDOWS\prefetch\130487.EXE-346CB3D7.pf
Found ! - C:\WINDOWS\prefetch\131689.EXE-25C8DC27.pf
Found ! - C:\WINDOWS\prefetch\137257.EXE-26C30155.pf
Found ! - C:\WINDOWS\prefetch\141132.EXE-2536624F.pf
Found ! - C:\WINDOWS\prefetch\153761.EXE-0CB9B093.pf
Found ! - C:\WINDOWS\prefetch\204834.EXE-068A7B69.pf
Found ! - C:\WINDOWS\prefetch\248827.EXE-072D75AB.pf
Found ! - C:\WINDOWS\prefetch\253264.EXE-190B2529.pf
Found ! - C:\WINDOWS\prefetch\257460.EXE-2A20F45E.pf
Found ! - C:\WINDOWS\prefetch\270388.EXE-0191EBAB.pf
Found ! - C:\WINDOWS\prefetch\81356.EXE-230080A2.pf
Found ! - C:\WINDOWS\prefetch\84912.EXE-08BBE5C6.pf
Found ! - C:\WINDOWS\prefetch\FLEC006.EXE-00C8AE75.pf
Found ! - C:\WINDOWS\prefetch\MDELK.EXE-1D176F91.pf
Found ! - C:\WINDOWS\prefetch\WINTEMS.EXE-2A563F9B.pf
»»»» Presence des fichiers dans C:\WINDOWS\system32
»»»» Presence des fichiers dans C:\WINDOWS\system32\drivers
Found ! [15/11/2008 13:38] - C:\WINDOWS\system32\drivers\srosa2.sys
»»»» Presence des fichiers dans C:\Documents and Settings\GUILLAUME\Application Data
»»»» Presence des fichiers dans C:\DOCUME~1\GUILLA~1\LOCALS~1\Temp
»»»» Presence des fichiers dans C:\Documents and Settings\GUILLAUME\Local Settings\Temporary Internet Files\Content.IE5
--------------- [ Registre / Startup ] ----------------
! REG.EXE VERSION 3.0
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run
SoundMan REG_SZ SOUNDMAN.EXE
AGRSMMSG REG_SZ AGRSMMSG.exe
LtMoh REG_SZ C:\Program Files\ltmoh\Ltmoh.exe
SynTPLpr REG_SZ C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
SynTPEnh REG_SZ C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
ATIModeChange REG_SZ Ati2mdxx.exe
ATIPTA REG_SZ C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
PCMService REG_SZ "C:\Program Files\Home Cinema\PowerCinema\PCMService.exe"
AOLDialer REG_SZ C:\Program Files\Fichiers communs\AOL\ACS\AOLDial.exe
NeroFilterCheck REG_SZ C:\WINDOWS\system32\NeroCheck.exe
Logitech Utility REG_SZ Logi_MwX.Exe
Autoconfigurateur WiFi Neuf REG_SZ C:\Program Files\Neuf\Kit\WiFi\9wifi.exe
SunJavaUpdateSched REG_SZ "C:\Program Files\Java\jre6\bin\jusched.exe"
QuickTime Task REG_SZ "C:\Program Files\QuickTime\QTTask.exe" -atboottime
iTunesHelper REG_SZ "D:\Program Files\iTunes\iTunesHelper.exe"
Adobe Reader Speed Launcher REG_SZ "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
avast! REG_SZ C:\PROGRA~1\Avast4\ashDisp.exe
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\OptionalComponents
! REG.EXE VERSION 3.0
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
msnlivesearch REG_SZ C:\Program Files\Windows Live\MessengerSearchAddon\msgrsrch.exe /Run
ctfmon.exe REG_SZ C:\WINDOWS\system32\ctfmon.exe
EPSON Stylus DX7400 Series REG_SZ C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATICDE.EXE /FU "C:\WINDOWS\TEMP\E_S438.tmp" /EF "HKCU"
--------------- [ Registre / Clés infectieuses ] ----------------
Found ! - HKEY_USERS\S-1-5-21-2868767961-3713525948-3619904547-1009\Software\Local AppWizard-Generated Applications\winfilse
Found ! - HKEY_CURRENT_USER\Software\Local AppWizard-Generated Applications\winfilse
Found ! - HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_SK9OU0S
Found ! - HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\Root\LEGACY_SK9OU0S
Found ! - HKEY_LOCAL_MACHINE\SYSTEM\ControlSet004\Enum\Root\LEGACY_SK9OU0S
Found ! - HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\sK9Ou0s
Found ! - HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\sK9Ou0s
Found ! - HKEY_LOCAL_MACHINE\SYSTEM\ControlSet004\Services\sK9Ou0s
--------------- [ Etat / Services ] ----------------
+- Services : [ Auto=2 / Demande=3 / Désactivé=4 ]
/!\ Ndisuio - Type de démarrage = 4
EapHost - Type de démarrage = 3
/!\ Ip6Fw - Type de démarrage = 4
SharedAccess - Type de démarrage = 2
wuauserv - Type de démarrage = 2
wscsvc - Type de démarrage = 2
--------------- [ Recherche dans supports amovibles] ----------------
+- Informations :
C: - Lecteur fixe
D: - Lecteur fixe
E: - Lecteur fixe
+- presence des fichiers :
--------------- [ Registre / Mountpoint2 ] ----------------
-> Not found !
------------------- ! Fin du rapport ! -------------------- -
passe l option 2 et post le rapport stp
-
Voila
----------------- FindyKill V4.700 ------------------
* User : GUILLAUME - SERRANO
* executed from : C:\Program Files\FindyKill
* Update on 13/11/08 par Chiquitine29
* Start at 15:00:51 the 15/11/2008
* Windows XP - Internet Explorer 7.0.5730.13
((((((((((((((( *** deleting *** ))))))))))))))))))
--------------- [ Active Processes ] ----------------
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\LogonUI.EXE
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\alg.exe
C:\WINDOWS\system32\userinit.exe
C:\WINDOWS\System32\wbem\wmiapsrv.exe
C:\WINDOWS\system32\wscntfy.exe
C:\WINDOWS\System32\wbem\wmiprvse.exe
C:\WINDOWS\System32\wbem\wmiprvse.exe
--------------- [ Infected files / folders ] ----------------
»»»» Supression files in C:
»»»» Supression files in C:\WINDOWS
»»»» Supression files in C:\WINDOWS\Prefetch
Deleted ! - C:\WINDOWS\prefetch\124769.EXE-0095FA28.pf
Deleted ! - C:\WINDOWS\prefetch\130487.EXE-346CB3D7.pf
Deleted ! - C:\WINDOWS\prefetch\131689.EXE-25C8DC27.pf
Deleted ! - C:\WINDOWS\prefetch\137257.EXE-26C30155.pf
Deleted ! - C:\WINDOWS\prefetch\141132.EXE-2536624F.pf
Deleted ! - C:\WINDOWS\prefetch\153761.EXE-0CB9B093.pf
Deleted ! - C:\WINDOWS\prefetch\204834.EXE-068A7B69.pf
Deleted ! - C:\WINDOWS\prefetch\248827.EXE-072D75AB.pf
Deleted ! - C:\WINDOWS\prefetch\253264.EXE-190B2529.pf
Deleted ! - C:\WINDOWS\prefetch\257460.EXE-2A20F45E.pf
Deleted ! - C:\WINDOWS\prefetch\270388.EXE-0191EBAB.pf
Deleted ! - C:\WINDOWS\prefetch\81356.EXE-230080A2.pf
Deleted ! - C:\WINDOWS\prefetch\84912.EXE-08BBE5C6.pf
Deleted ! - C:\WINDOWS\prefetch\FLEC006.EXE-00C8AE75.pf
Deleted ! - C:\WINDOWS\prefetch\MDELK.EXE-1D176F91.pf
Deleted ! - C:\WINDOWS\prefetch\WINTEMS.EXE-2A563F9B.pf
»»»» Supression files in C:\WINDOWS\system32
»»»» Supression files in C:\WINDOWS\system32\drivers
Deleted ! - C:\WINDOWS\system32\drivers\srosa2.sys
»»»» Supression files in C:\Documents and Settings\GUILLAUME\Application Data
»»»» Supression files in C:\DOCUME~1\GUILLA~1\LOCALS~1\Temp
»»»» Supression files in C:\Documents and Settings\GUILLAUME\Local Settings\Temporary Internet Files\Content.IE5
--------------- [ Registry / Infected keys ] ----------------
Deleted ! - HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_SK9OU0S
Deleted ! - HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\Root\LEGACY_SK9OU0S
Deleted ! - HKEY_USERS\S-1-5-21-2868767961-3713525948-3619904547-1009\Software\Local AppWizard-Generated Applications\winfilse
--------------- [ States / Restarting of services ] ----------------
+- Services : [ Auto=2 / Request=3 / Disable=4 ]
Ndisuio - Type of startup = 3
EapHost - Type of startup = 2
Ip6Fw - Type of startup = 2
SharedAccess - Type of startup = 2
wuauserv - Type of startup = 2
wscsvc - Type of startup = 2
--------------- [ Cleaning removable drives ] ----------------
+- Informations :
C: - Lecteur fixe
D: - Lecteur fixe
E: - Lecteur fixe
+- deleting files :
--------------- [ Registry / Moutpoint2 ] ----------------
-> Not found !
--------------- [ Searching Cracks / Keygen ] ----------------
C:\Documents and Settings\GUILLAUME\Application Data\BitTorrent\Pinnacle.Studio.Ultimate.Version.11.Crack+keygen.rar.1.torrent
C:\Documents and Settings\GUILLAUME\Application Data\BitTorrent\Pinnacle.Studio.Ultimate.Version.11.Crack+keygen.rar.torrent
C:\Documents and Settings\GUILLAUME\Recent\Pinnacle.Studio.Ultimate.Version.11.Crack+keygen.rar.lnk
C:\Documents and Settings\GUILLAUME\Recent\Pinnacle.Studio.Ultimate.Version.11.Crack_keygen.rar[www.btmon.com].torrent.lnk
---------------- ! End of report ! ------------------ -
Je laisse la suite a Loicdem
@++
- 1
- 2
Suivant
