Pc formarté apres un virus

lylya Messages postés 127 Statut Membre -  
lylya Messages postés 127 Statut Membre -
Bonjour,

les amis (ies), apres avoir formaté mon pc suite a un virus j'aimerai savoir si mon pc est toujours infecté?
car il y a eu une alerte de kis concernant winrar je suis un peu a bout de force!
merci de votre aide
Configuration: Windows Vista
Internet Explorer 7.0

5 réponses

  1.
    neor Messages postés 1119 Statut Membre 30
     
    salut

    tu l'a eu ou le winrar?
    0
    1. lylya Messages postés 127 Statut Membre
       
      re,
      malheureusement sur un site de torrent, je les directement supprimer du pc mais je ne suis toujours pas rassuré
      merci de ton aide
      0
  2. jacques.gache Messages postés 34829 Statut Contributeur sécurité 1 645
     
    bonjour, peux tu nous mettre un rapport ZHPDiag, Merci
    Ouvres ce lien et télécharges ZHPDiag sur ton bureau :

    https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html

    .cliques droit dessus et extraire tous
    .ouvres le nouveau dossier ZHPDiag
    .double clique sur la seringue ZHPDiag
    .cliques sur tous
    .cliques sur la loupe attend quelque minutes
    .cliques sur l'appariel photos
    .enregistres le de façon à le retrouver
    .tu fermes ZHPDiag
    . tu ouvres ton rapport ZHPDiag
    .cliques sur édition
    .et puis tous sélectionner
    .et recliques sur édition
    .coller
    .tu reviens sur le forum et dans le cadre de la discution tu cliques droit dans le cadre de discution
    .et coller

    0
    1. lylya Messages postés 127 Statut Membre
       
      re,
      voila le rapport:

      Rapport de ZHPDiag v1.16 par Nicolas Coolman
      Enregistré le 28/11/2008 21:42:22
      Platform : Microsoft Windows XP (5.1.2600) Service Pack 3
      MSIE: Internet Explorer v7.0.5730.13
      MFIE: Mozilla Firefox (3.0.4)

      ---\\ Processus lancés
      C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2009\avp.exe
      C:\Program Files\Fichiers communs\Nero\Lib\NeroCheck.exe
      C:\Program Files\Nero\Nero8\Nero BackItUp\NBKeyScan.exe
      C:\WINDOWS\system32\ctfmon.exe
      C:\WINDOWS\System32\svchost.exe
      C:\WINDOWS\system32\services.exe
      C:\Program Files\Nero\Nero8\Nero BackItUp\NBService.exe
      C:\WINDOWS\system32\IoctlSvc.exe
      C:\WINDOWS\system32\lsass.exe
      C:\WINDOWS\system32\spoolsv.exe

      ---\\ Pages de démarrage d'Internet Explorer (R0)
      R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://actus.sfr.fr
      R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp

      ---\\ Pages de recherche d'Internet Explorer (R1)
      R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
      R1 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = https://www.bing.com/?toHttps=1&redig=8F3F334EA60E4B1CB4D040DCFE393A89{SUB_RFC1766}/srchasst/srchasst.htm
      R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = 127.0.0.1

      ---\\ Browser Helper Objects de navigateur (O2)
      O2 - BHO: IEVkbdBHO - {59273AB4-E7D3-40F9-A1A8-6FA9CCA1862C} - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2009\ievkbd.dll
      O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2009\ievkbd.dll

      ---\\ Applications démarrées automatiquement par le registre (O4)
      O4 - HKLM\..\Run: [AVP] "C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2009\avp.exe"
      O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Fichiers communs\Nero\Lib\NeroCheck.exe
      O4 - HKLM\..\Run: [NBKeyScan] "C:\Program Files\Nero\Nero8\Nero BackItUp\NBKeyScan.exe"
      O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
      O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
      O4 - HKCU\..\Run: [IndxStoreSvr_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Fichiers communs\Nero\Lib\NMIndexStoreSvr.exe" ASO-616B5711-6DAE-4795-A05F-39A1E5104020
      O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background

      ---\\ Lignes supplémentaires dans le menu contextuel d'Internet Explorer (O8)
      O8 - Extra context menu item: Ajouter à Kaspersky Anti-Banner - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2009\ie_banner_deny.htm

      ---\\ Boutons situés sur la barre d'outils principale d'Internet Explorer (O9)
      O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe,302
      O9 - Extra 'Tools' menuitem: Statistiques de la protection du trafic Internet - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2009\SCIEPlgn.dll,101
      O9 - Extra button: Statistiques de la protection du trafic Internet - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2009\SCIEPlgn.dll,101
      O9 - Extra button: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe,302

      ---\\ Objets ActiveX (Downloaded Program Files)(O16)
      O16 - DPF: Microsoft XML Parser for Java (Microsoft XML Parser for Java) - file://C:\WINDOWS\Java\classes\xmldso.cab
      O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/...
      O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab

      ---\\ Protocole additionnel et piratage de protocole (O18)
      O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\WINDOW~4\MESSEN~1\MSGRAP~1.DLL

      ---\\ Valeur de registre AppInit_DLLs et sous-clés Winlogon Notify (O20)
      O20 - Winlogon Notify: WlDimsStartup - C:\WINDOWS\System32\%SystemRoot%\System32\dimsntfy.dll
      O20 - Winlogon Notify: WLEventStart - C:\WINDOWS\system32\klogon.dll

      O20 - AppInit_DLLs:C:\PROGRA~1\KASPER~1\KASPER~1\mzvkbd.dll,C:\PROGRA~1\KASPER~1\KASPER~1\adialhk.dll,C:\PROGRA~1\KASPER~1\KASPER~1\kloehk.dll

      ---\\ Services NT non Microsoft et non désactivés (O23)
      O23 - Service: Kaspersky Internet Security (AVP) - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2009\avp.exe" -r
      O23 - Service: Nero BackItUp Scheduler 3 (Nero BackItUp Scheduler 3) - C:\Program Files\Nero\Nero8\Nero BackItUp\NBService.exe
      O23 - Service: PLFlash DeviceIoControl Service (PLFlash DeviceIoControl Service) - C:\WINDOWS\system32\IoctlSvc.exe
      O23 - Service: Spouleur d'impression (Spooler) - C:\WINDOWS\system32\spoolsv.exe

      ---\\ Composants installés (ActiveSetup Installed Components) (O40)
      O40 - ASIC: IE7 Uninstall Stub - <{12d0ed0d-0ee0-4f90-8827-78cefb8f4988} - C:\WINDOWS\system32\ieudinit.exe
      O40 - ASIC: Lecteur Windows Media - {22d6f312-b0f6-11d0-94ab-0080c74c7e95} - C:\WINDOWS\INF\unregmp2.exe /ShowWMP
      O40 - ASIC: Internet Explorer - {26923b43-4d38-484f-9b9e-de460746276c} - C:\WINDOWS\system32\ie4uinit.exe -UserIconConfig
      O40 - ASIC: Browser Customizations - {60B49E34-C7CC-11D0-8953-00A0C90347FF} - RunDLL32 IEDKCS32.DLL,BrandIE4 SIGNUP
      O40 - ASIC: Personnalisation du navigateur - {60B49E34-C7CC-11D0-8953-00A0C90347FF}MICROS - RunDLL32 IEDKCS32.DLL,BrandIE4 SIGNUP
      O40 - ASIC: Outlook Express - {881dd1c5-3dcf-431b-b061-f3f88e8be88a} - C:\WINDOWS\system32\shmgrate.exe OCInstallUserConfigOE
      O40 - ASIC: Microsoft VM - {08B0E5C0-4FCB-11CF-AAA5-00401C608500} - (not file)
      O40 - ASIC: Rendu VML (Vector Graphics Rendering) - {10072CEC-8CC1-11D1-986E-00A0C955B42F} - (not file)
      O40 - ASIC: Microsoft NetShow Player - {2179C5D3-EBFF-11CF-B6FD-00AA00B4E220} - C:\WINDOWS\system32\wmpdxm.dll
      O40 - ASIC: Microsoft Windows Media Player 6.4 - {22d6f312-b0f6-11d0-94ab-0080c74c7e95} - C:\WINDOWS\system32\wmpdxm.dll
      O40 - ASIC: DirectAnimation - {283807B5-2C60-11D0-A31D-00AA00B92C03} - (not file)
      O40 - ASIC: Themes Setup - {2C7339CF-2B09-4501-B3F3-F3508C9228ED} - C:\WINDOWS\system32\regsvr32.exe /s /n /i:/UserInstall C:\WINDOWS\system32\themeui.dll
      O40 - ASIC: Liaison de données Dynamic HTML pour Java - {36f8ec70-c29a-11d1-b5c7-0000f8051515} - (not file)
      O40 - ASIC: Offline Browsing Pack - {3af36230-a269-11d1-b5bf-0000f8051515} - (not file)
      O40 - ASIC: Uniscribe - {3bf42070-b3b1-11d1-b5c5-0000f8051515} - (not file)
      O40 - ASIC: Création avancée - {4278c270-a269-11d1-b5bf-0000f8051515} - (not file)
      O40 - ASIC: Microsoft Outlook Express 6 - {44BBA840-CC51-11CF-AAFA-00AA00B6015C} - "%ProgramFiles%\Outlook Express\setup50.exe" /APP:OE /CALLER:WINNT /user /install
      O40 - ASIC: NetMeeting 3.01 - {44BBA842-CC51-11CF-AAFA-00AA00B6015B} - rundll32.exe advpack.dll,LaunchINFSection C:\WINDOWS\INF\msnetmtg.inf,NetMtg.Install.PerUser.NT
      O40 - ASIC: DirectShow - {44BBA848-CC51-11CF-AAFA-00AA00B6015C} - (not file)
      O40 - ASIC: DirectDrawEx - {44BBA855-CC51-11CF-AAFA-00AA00B6015F} - (not file)
      O40 - ASIC: Internet Explorer Help - {45ea75a0-a269-11d1-b5bf-0000f8051515} - (not file)
      O40 - ASIC: Classes Java DirectAnimation - {4f216970-c90c-11d1-b5c7-0000f8051515} - (not file)
      O40 - ASIC: Microsoft Windows Script 5.6 - {4f645220-306d-11d2-995d-00c04f98bbc9} - (not file)
      O40 - ASIC: Windows Messenger 4.7 - {5945c046-1e7d-11d1-bc44-00c04fd912be} - rundll32.exe advpack.dll,LaunchINFSection C:\WINDOWS\INF\msmsgs.inf,BLC.QuietInstall.PerUser
      O40 - ASIC: (no name) - {5A8D6EE0-3E18-11D0-821E-444553540000} - (not file)
      O40 - ASIC: Internet Explorer Setup Tools - {5fd399c0-a70a-11d1-9948-00c04f98bbc9} - (not file)
      O40 - ASIC: Browsing Enhancements - {630b1da0-b465-11d1-9948-00c04f98bbc9} - (not file)
      O40 - ASIC: Microsoft Windows Media Player - {6BF52A52-394A-11d3-B153-00C04F79FAA6} - rundll32.exe advpack.dll,LaunchINFSection C:\WINDOWS\INF\wmp11.inf,PerUserStub
      O40 - ASIC: MSN Site Access - {6fab99d0-bab8-11d1-994a-00c04f98bbc9} - (not file)
      O40 - ASIC: Carnet d'adresses 6 - {7790769C-0471-11d2-AF11-00C04FA35D02} - "%ProgramFiles%\Outlook Express\setup50.exe" /APP:WAB /CALLER:WINNT /user /install
      O40 - ASIC: Mise à jour du Bureau Windows - {89820200-ECBD-11cf-8B85-00AA005B4340} - regsvr32.exe /s /n /i:U shell32.dll
      O40 - ASIC: Internet Explorer - {89820200-ECBD-11cf-8B85-00AA005B4383} - C:\WINDOWS\system32\ie4uinit.exe -BaseSettings
      O40 - ASIC: Dynamic HTML Data Binding - {9381D8F2-0288-11D0-9501-00AA00B911A5} - (not file)
      O40 - ASIC: Internet Explorer Core Fonts - {C9E9A340-D1F1-11D0-821E-444553540600} - (not file)
      O40 - ASIC: Planificateur de tâches - {CC2A9BA0-3BDD-11D0-821E-444553540000} - (not file)
      O40 - ASIC: (no name) - {CDD7975E-60F8-41d5-8149-19E51D6F71D0} - (not file)
      O40 - ASIC: Adobe Flash Player - {D27CDB6E-AE6D-11cf-96B8-444553540000} - C:\WINDOWS\system32\Macromed\Flash\Flash10a.ocx
      O40 - ASIC: HTML Help - {de5aed00-a4bf-11d1-9948-00c04f98bbc9} - (not file)
      O40 - ASIC: Active Directory Service Interface - {E92B03AB-B707-11d2-9CBD-0000F87A369E} - (not file)

      ---\\ Pilotes lancés au démarrage (O41)
      O41 - Driver: Pilote de média asynchrone RAS (AsyncMac) - C:\WINDOWS\system32\DRIVERS\asyncmac.sys
      O41 - Driver: Protocole client ATM ARP (Atmarpc) - C:\WINDOWS\system32\DRIVERS\atmarpc.sys
      O41 - Driver: Pilote audio Stub (audstub) - C:\WINDOWS\system32\DRIVERS\audstub.sys
      O41 - Driver: (no object) (dmboot) - C:\WINDOWS\System32\drivers\dmboot.sys
      O41 - Driver: (no object) (dmio) - C:\WINDOWS\System32\drivers\dmio.sys
      O41 - Driver: (no object) (dmload) - C:\WINDOWS\System32\drivers\dmload.sys
      O41 - Driver: FltMgr (FltMgr) - C:\WINDOWS\system32\drivers\fltmgr.sys
      O41 - Driver: Classificateur de paquets générique (Gpc) - C:\WINDOWS\system32\DRIVERS\msgpc.sys
      O41 - Driver: Pilote pour clavier i8042 et souris sur port PS/2 (i8042prt) - C:\WINDOWS\system32\DRIVERS\i8042prt.sys
      O41 - Driver: Pilote de processeur Intel (intelppm) - C:\WINDOWS\system32\DRIVERS\intelppm.sys
      O41 - Driver: Pilote du pare-feu Windows IPv6 (Ip6Fw) - C:\WINDOWS\system32\drivers\ip6fw.sys
      O41 - Driver: Pilote de filtre de trafic IP (IpFilterDriver) - C:\WINDOWS\system32\DRIVERS\ipfltdrv.sys
      O41 - Driver: Pilote de tunnelage IP dans IP (IpInIp) - C:\WINDOWS\system32\DRIVERS\ipinip.sys
      O41 - Driver: Pilote IPSEC (IPSec) - C:\WINDOWS\system32\DRIVERS\ipsec.sys
      O41 - Driver: Service énumérateur IR (IRENUM) - C:\WINDOWS\system32\DRIVERS\irenum.sys
      O41 - Driver: Kl1 (kl1) - C:\WINDOWS\system32\drivers\kl1.sys
      O41 - Driver: Kaspersky Lab Boot Guard Driver (klbg) - C:\WINDOWS\system32\drivers\klbg.sys
      O41 - Driver: Kaspersky Lab KLFltDev (KLFLTDEV) - C:\WINDOWS\system32\DRIVERS\klfltdev.sys
      O41 - Driver: Kaspersky Lab Driver (KLIF) - C:\WINDOWS\system32\DRIVERS\klif.sys
      O41 - Driver: Kaspersky Anti-Virus NDIS Filter (klim5) - C:\WINDOWS\system32\DRIVERS\klim5.sys
      O41 - Driver: MRENDIS5 NDIS Protocol Driver (MRENDIS5) - C:\PROGRA~1\COMMON~1\Motive\MRENDIS5.SYS
      O41 - Driver: Redirecteur client WebDav (MRxDAV) - C:\WINDOWS\system32\DRIVERS\mrxdav.sys
      O41 - Driver: MRXSMB (MRxSmb) - C:\WINDOWS\system32\DRIVERS\mrxsmb.sys
      O41 - Driver: Pilote BIOS de gestion de systèmes Microsoft (mssmbios) - C:\WINDOWS\system32\DRIVERS\mssmbios.sys
      O41 - Driver: Pilote TAPI NDIS d'accès distant (NdisTapi) - C:\WINDOWS\system32\DRIVERS\ndistapi.sys
      O41 - Driver: NDIS mode utilisateur E/S Protocole (Ndisuio) - C:\WINDOWS\system32\DRIVERS\ndisuio.sys
      O41 - Driver: Pilote réseau étendu NDIS d'accès distant (NdisWan) - C:\WINDOWS\system32\DRIVERS\ndiswan.sys
      O41 - Driver: Interface NetBIOS (NetBIOS) - C:\WINDOWS\system32\DRIVERS\netbios.sys
      O41 - Driver: NetBIOS sur TCP/IP (NetBT) - C:\WINDOWS\system32\DRIVERS\netbt.sys
      O41 - Driver: Pilote de filtre de trafic IPX (NwlnkFlt) - C:\WINDOWS\system32\DRIVERS\nwlnkflt.sys
      O41 - Driver: Pilote de transfert de trafic IPX (NwlnkFwd) - C:\WINDOWS\system32\DRIVERS\nwlnkfwd.sys
      O41 - Driver: Miniport réseau étendu (PPTP) (PptpMiniport) - C:\WINDOWS\system32\DRIVERS\raspptp.sys
      O41 - Driver: Planificateur de paquets QoS (PSched) - C:\WINDOWS\system32\DRIVERS\psched.sys
      O41 - Driver: Pilote de liaison parallèle directe (Ptilink) - C:\WINDOWS\system32\DRIVERS\ptilink.sys
      O41 - Driver: PxHelp20 (PxHelp20) - C:\WINDOWS\System32\Drivers\PxHelp20.sys
      O41 - Driver: Pilote de connexion automatique d'accès distant (RasAcd) - C:\WINDOWS\system32\DRIVERS\rasacd.sys
      O41 - Driver: Miniport réseau étendu (L2TP) (Rasl2tp) - C:\WINDOWS\system32\DRIVERS\rasl2tp.sys
      O41 - Driver: Pilote PPPOE d'accès à distance (RasPppoe) - C:\WINDOWS\system32\DRIVERS\raspppoe.sys
      O41 - Driver: Parallèle direct (Raspti) - C:\WINDOWS\system32\DRIVERS\raspti.sys
      O41 - Driver: Rdbss (Rdbss) - C:\WINDOWS\system32\DRIVERS\rdbss.sys
      O41 - Driver: Pilote de filtre de lecture digitale de CD audio (redbook) - C:\WINDOWS\system32\DRIVERS\redbook.sys
      O41 - Driver: Secdrv (Secdrv) - C:\WINDOWS\system32\DRIVERS\secdrv.sys
      O41 - Driver: Pilote de filtre Serenum (serenum) - C:\WINDOWS\system32\DRIVERS\serenum.sys
      O41 - Driver: Pilote de carte Fast Ethernet PCI SiS (SISNIC) - C:\WINDOWS\system32\DRIVERS\sisnic.sys
      O41 - Driver: Pilote de filtre de restauration système (sr) - C:\WINDOWS\system32\DRIVERS\sr.sys
      O41 - Driver: Srv (Srv) - C:\WINDOWS\system32\DRIVERS\srv.sys
      O41 - Driver: Pilote de bus logiciel (swenum) - C:\WINDOWS\system32\DRIVERS\swenum.sys
      O41 - Driver: Pilote du protocole TCP/IP (Tcpip) - C:\WINDOWS\system32\DRIVERS\tcpip.sys
      O41 - Driver: Filtre AGP version 3.5 Microsoft (uagp35) - C:\WINDOWS\system32\DRIVERS\uagp35.sys
      O41 - Driver: Pilote de mise à jour microcode (Update) - C:\WINDOWS\system32\DRIVERS\update.sys
      O41 - Driver: Pilote miniport de contrôleur d'hôte amélioré Microsoft USB 2.0 (usbehci) - C:\WINDOWS\system32\DRIVERS\usbehci.sys
      O41 - Driver: Concentrateur USB2 (usbhub) - C:\WINDOWS\system32\DRIVERS\usbhub.sys
      O41 - Driver: Pilote miniport de contrôleur hôte ouvert USB Microsoft (usbohci) - C:\WINDOWS\system32\DRIVERS\usbohci.sys
      O41 - Driver: Pilote de stockage de masse USB (usbstor) - C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS
      O41 - Driver: Pilote ARP IP d'accès distant (Wanarp) - C:\WINDOWS\system32\DRIVERS\wanarp.sys
      O41 - Driver: Windows Driver Foundation - User-mode Driver Framework Platform Driver (WudfPf) - C:\WINDOWS\system32\DRIVERS\WudfPf.sys
      O41 - Driver: Windows Driver Foundation - User-mode Driver Framework Reflector (WudfRd) - C:\WINDOWS\system32\DRIVERS\wudfrd.sys

      ---\\ Logiciels installés (O42)
      O42 - Logiciel: Adobe Flash Player 10 ActiveX
      O42 - Logiciel: CCleaner (remove only)
      O42 - Logiciel: Something Fishy: 3D Desktop Aquarium Screen Saver v1.1 Trial Version
      O42 - Logiciel: Microsoft Internationalized Domain Names Mitigation APIs
      O42 - Logiciel: Windows Internet Explorer 7
      O42 - Logiciel: Kaspersky Internet Security 2009
      O42 - Logiciel: Mozilla Firefox (3.0.4)
      O42 - Logiciel: Microsoft Compression Client Pack 1.0 for Windows XP
      O42 - Logiciel: Microsoft National Language Support Downlevel APIs
      O42 - Logiciel: Outils Club Internet
      O42 - Logiciel: Quick Zip 4.60.019
      O42 - Logiciel: LE COMPAGNON CLUB
      O42 - Logiciel: VideoLAN VLC media player 0.8.6b
      O42 - Logiciel: Windows Media Format 11 runtime
      O42 - Logiciel: Lecteur Windows Media 11
      O42 - Logiciel: Windows XP Service Pack 3
      O42 - Logiciel: Windows Media Player 11
      O42 - Logiciel: Microsoft User-Mode Driver Framework Feature Pack 1.0
      O42 - Logiciel: VCRedistSetup
      O42 - Logiciel: neroxml
      O42 - Logiciel: TuneUp Utilities 2008
      O42 - Logiciel: Skype™ 3.8
      O42 - Logiciel: Apple Software Update
      O42 - Logiciel: DivX Codec
      O42 - Logiciel: DivX Player
      O42 - Logiciel: QuickTime
      O42 - Logiciel: DivX Converter
      O42 - Logiciel: DivX Web Player
      O42 - Logiciel: Windows Live Messenger
      O42 - Logiciel: Nero 8
      O42 - Logiciel: DivX Content Uploader
      O42 - Logiciel: Windows Live installer

      ---\\ Contenu des dossiers Fichiers Communs (O43)
      O43 - CFD:Common File Directory - C:\Program Files\Fichiers Communs\Apple
      O43 - CFD:Common File Directory - C:\Program Files\Fichiers Communs\Microsoft Shared
      O43 - CFD:Common File Directory - C:\Program Files\Fichiers Communs\Motive
      O43 - CFD:Common File Directory - C:\Program Files\Fichiers Communs\MSSoap
      O43 - CFD:Common File Directory - C:\Program Files\Fichiers Communs\Nero
      O43 - CFD:Common File Directory - C:\Program Files\Fichiers Communs\ODBC
      O43 - CFD:Common File Directory - C:\Program Files\Fichiers Communs\Services
      O43 - CFD:Common File Directory - C:\Program Files\Fichiers Communs\Skype
      O43 - CFD:Common File Directory - C:\Program Files\Fichiers Communs\SpeechEngines
      O43 - CFD:Common File Directory - C:\Program Files\Fichiers Communs\System
      O43 - CFD:Common File Directory - C:\Program Files\Fichiers Communs\WindowsLiveInstaller
      O43 - CFD:Common File Directory - C:\Program Files\Fichiers Communs\Wise Installation Wizard
      O43 - CFD:Common File Directory - C:\Program Files\Common Files\Motive

      ---\\ Derniers fichiers modifiés ou crées sous System32 (O44)
      O44 - LFC:Last File Created - C:\WINDOWS\System32\$winnt$.inf -->27/11/2008
      O44 - LFC:Last File Created - C:\WINDOWS\System32\amcompat.tlb -->28/11/2008
      O44 - LFC:Last File Created - C:\WINDOWS\System32\BASSMOD.dll -->28/11/2008
      O44 - LFC:Last File Created - C:\WINDOWS\System32\cdm.dll -->16/10/2008
      O44 - LFC:Last File Created - C:\WINDOWS\System32\cdplayer.exe.manifest -->27/11/2008
      O44 - LFC:Last File Created - C:\WINDOWS\System32\CONFIG.NT -->27/11/2008
      O44 - LFC:Last File Created - C:\WINDOWS\System32\d3d9caps.dat -->28/11/2008
      O44 - LFC:Last File Created - C:\WINDOWS\System32\emptyregdb.dat -->27/11/2008
      O44 - LFC:Last File Created - C:\WINDOWS\System32\FNTCACHE.DAT -->28/11/2008
      O44 - LFC:Last File Created - C:\WINDOWS\System32\h323log.txt -->27/11/2008
      O44 - LFC:Last File Created - C:\WINDOWS\System32\ieframe.dll -->03/10/2008
      O44 - LFC:Last File Created - C:\WINDOWS\System32\logonui.exe.manifest -->27/11/2008
      O44 - LFC:Last File Created - C:\WINDOWS\System32\MRT.exe -->03/11/2008
      O44 - LFC:Last File Created - C:\WINDOWS\System32\MsiExec.exe.log -->28/11/2008
      O44 - LFC:Last File Created - C:\WINDOWS\System32\msxml3.dll -->04/09/2008
      O44 - LFC:Last File Created - C:\WINDOWS\System32\ncpa.cpl.manifest -->27/11/2008
      O44 - LFC:Last File Created - C:\WINDOWS\System32\netapi32.dll -->15/10/2008
      O44 - LFC:Last File Created - C:\WINDOWS\System32\nscompat.tlb -->28/11/2008
      O44 - LFC:Last File Created - C:\WINDOWS\System32\nwc.cpl.manifest -->27/11/2008
      O44 - LFC:Last File Created - C:\WINDOWS\System32\perfc009.dat -->28/11/2008
      O44 - LFC:Last File Created - C:\WINDOWS\System32\perfc00C.dat -->28/11/2008
      O44 - LFC:Last File Created - C:\WINDOWS\System32\perfh009.dat -->28/11/2008
      O44 - LFC:Last File Created - C:\WINDOWS\System32\perfh00C.dat -->28/11/2008
      O44 - LFC:Last File Created - C:\WINDOWS\System32\PerfStringBackup.INI -->28/11/2008
      O44 - LFC:Last File Created - C:\WINDOWS\System32\pid.PNF -->28/11/2008
      O44 - LFC:Last File Created - C:\WINDOWS\System32\QuickTime.qts -->06/09/2008
      O44 - LFC:Last File Created - C:\WINDOWS\System32\QuickTimeVR.qtx -->06/09/2008
      O44 - LFC:Last File Created - C:\WINDOWS\System32\sapi.cpl.manifest -->27/11/2008
      O44 - LFC:Last File Created - C:\WINDOWS\System32\spupdwxp.log -->28/11/2008
      O44 - LFC:Last File Created - C:\WINDOWS\System32\TuneUpDefragService.exe -->28/11/2008
      O44 - LFC:Last File Created - C:\WINDOWS\System32\TZLog.log -->28/11/2008
      O44 - LFC:Last File Created - C:\WINDOWS\System32\win32k.sys -->15/09/2008
      O44 - LFC:Last File Created - C:\WINDOWS\System32\WindowsLogon.manifest -->27/11/2008
      O44 - LFC:Last File Created - C:\WINDOWS\System32\wpa.bak -->28/11/2008
      O44 - LFC:Last File Created - C:\WINDOWS\System32\wpa.dbl -->28/11/2008
      O44 - LFC:Last File Created - C:\WINDOWS\System32\wuapi.dll -->16/10/2008
      O44 - LFC:Last File Created - C:\WINDOWS\System32\wuapi.dll.mui -->16/10/2008
      O44 - LFC:Last File Created - C:\WINDOWS\System32\wuauclt.exe -->16/10/2008
      O44 - LFC:Last File Created - C:\WINDOWS\System32\wuaucpl.cpl -->16/10/2008
      O44 - LFC:Last File Created - C:\WINDOWS\System32\wuaucpl.cpl.manifest -->27/11/2008
      O44 - LFC:Last File Created - C:\WINDOWS\System32\wuaucpl.cpl.mui -->16/10/2008
      O44 - LFC:Last File Created - C:\WINDOWS\System32\wuaueng.dll -->16/10/2008
      O44 - LFC:Last File Created - C:\WINDOWS\System32\wuaueng.dll.mui -->16/10/2008
      O44 - LFC:Last File Created - C:\WINDOWS\System32\wucltui.dll -->16/10/2008
      O44 - LFC:Last File Created - C:\WINDOWS\System32\wucltui.dll.mui -->16/10/2008
      O44 - LFC:Last File Created - C:\WINDOWS\System32\wups.dll -->16/10/2008
      O44 - LFC:Last File Created - C:\WINDOWS\System32\wups2.dll -->16/10/2008
      O44 - LFC:Last File Created - C:\WINDOWS\System32\drivers\klick.dat -->28/11/2008
      O44 - LFC:Last File Created - C:\WINDOWS\System32\drivers\klif.sys -->28/11/2008
      O44 - LFC:Last File Created - C:\WINDOWS\System32\drivers\klin.dat -->28/11/2008
      O44 - LFC:Last File Created - C:\WINDOWS\System32\drivers\mrxsmb.sys -->24/10/2008
      O44 - LFC:Last File Created - C:\WINDOWS\System32\drivers\srv.sys -->08/09/2008

      ---\\ Derniers fichiers créés dans Windows Prefetcher (O45)
      O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\ACCESS.EXE-1FC93974.pf -->28/11/2008
      O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\AVP.EXE-0FFFF63A.pf -->28/11/2008
      O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\CACLS.EXE-25504E4A.pf -->28/11/2008
      O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\CCSETUP204.EXE-202EEEEF.pf -->28/11/2008
      O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\CHORUS.EXE-3434281B.pf -->28/11/2008
      O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\CMD.EXE-087B4001.pf -->28/11/2008
      O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\CONTROL.EXE-013DBFB5.pf -->28/11/2008
      O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\CTFMON.EXE-0E17969B.pf -->28/11/2008
      O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\DEFRAG.EXE-273F131E.pf -->28/11/2008
      O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\DFRGNTFS.EXE-269967DF.pf -->28/11/2008
      O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\DRMUPGDS.EXE-0E1C5E7C.pf -->28/11/2008
      O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\DXENUM.EXE-14596901.pf -->28/11/2008
      O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\FIREFOX%20SETUP%203.0.4[1].EX-13BCD099.pf -->28/11/2008
      O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\FIREFOX.EXE-28641590.pf -->28/11/2008
      O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\GETVERSION.EXE-0FED8258.pf -->28/11/2008
      O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\IDNDL.EXE-37D5EED4.pf -->28/11/2008
      O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\IE7-WINDOWSXP-X86-FRA.EXE-001B667A.pf -->28/11/2008
      O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\IESETUP.EXE-01AC3BF9.pf -->28/11/2008
      O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\IEXPLORE.EXE-27122324.pf -->28/11/2008
      O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\IMAPI.EXE-0BF740A4.pf -->28/11/2008
      O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\INSTALL.WSE.EXE-3B7FE72B.pf -->28/11/2008
      O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\INSTALLHELPER.EXE-20D6735B.pf -->28/11/2008
      O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\INTEGRATOR.EXE-1258EAA8.pf -->28/11/2008
      O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\IOCTLSVC.EXE-27C73A35.pf -->28/11/2008
      O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\IS-S43CB.TMP-09F33E09.pf -->28/11/2008
      O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\KEYGEN.EXE-18CB53FE.pf -->28/11/2008
      O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\Layout.ini -->28/11/2008
      O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\LECOMPAGNONCLUB.EXE-06EBF1BF.pf -->28/11/2008
      O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\LOGAGENT.EXE-027AF92B.pf -->28/11/2008
      O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\LOGON.SCR-151EFAEA.pf -->28/11/2008
      O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\LOGONUI.EXE-0AF22957.pf -->28/11/2008
      O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\MATCLI.EXE-0A6E656B.pf -->28/11/2008
      O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\MCCEMBINSTALL.EXE-31A3AAE8.pf -->28/11/2008
      O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\MCCICONTROLINSTALLER_DSR.EXE-00E5ABD6.pf -->28/11/2008
      O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\MCCIINSTALLER.EXE-113C7093.pf -->28/11/2008
      O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\MCCSILENT.EXE-222AA222.pf -->28/11/2008
      O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\MOFCOMP.EXE-01718E95.pf -->28/11/2008
      O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\MOTIVEDIRECTORY.EXE-00FF5ECA.pf -->28/11/2008
      O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\MOTIVE~1.EXE-02CEF5B7.pf -->28/11/2008
      O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\MPBTN.EXE-2FAB7DA0.pf -->28/11/2008
      O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\MRT.EXE-1B4A8D49.pf -->28/11/2008
      O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\MRTSTUB.EXE-116D9B69.pf -->28/11/2008
      O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\MSIEXEC.EXE-2F8A8CAE.pf -->28/11/2008
      O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\MSMSGS.EXE-2B6052DE.pf -->28/11/2008
      O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\MSOOBE.EXE-30411B02.pf -->28/11/2008
      O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\NBSERVICE.EXE-0EB57776.pf -->28/11/2008
      O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\NERO 8.3.2.1 FR.EXE-2F37CC10.pf -->28/11/2008
      O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\NERO.EXE-39268565.pf -->28/11/2008
      O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\NEROBAR.EXE-255CF78A.pf -->28/11/2008
      O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\NEROHOME.EXE-125FCEB5.pf -->28/11/2008
      O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\NEROINFDISCCOPY.EXE-0FB0380A.pf -->28/11/2008
      O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\NEROVISION.EXE-03667E77.pf -->28/11/2008
      O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\NETSMAN.EXE-3B3EA26B.pf -->28/11/2008
      O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\NL2WRITETHROUGH.EXE-1441F883.pf -->28/11/2008
      O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\NLSDL.EXE-2486F953.pf -->28/11/2008
      O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\NMBGMONITOR.EXE-38D41461.pf -->28/11/2008
      O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\NMINDEXINGSERVICE.EXE-3683F416.pf -->28/11/2008
      O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\NMINDEXSTORESVR.EXE-25E6317F.pf -->28/11/2008
      O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\NMMEDIASERVER.EXE-375736D8.pf -->28/11/2008
      O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\NTOSBOOT-B00DFAAD.pf -->28/11/2008
      O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\ONECLICK.EXE-278B132A.pf -->28/11/2008
      O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\PATCHFR.EXE-22AE3164.pf -->28/11/2008
      O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\QUICKZIP.EXE-0C16EBF5.pf -->28/11/2008
      O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\QUICKZIP.EXE-16A26BCA.pf -->28/11/2008
      O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\RAR SLAYER V1.1.EXE-3AF19230.pf -->28/11/2008
      O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\REG.EXE-0D2A95F7.pf -->28/11/2008
      O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\REGEDIT.EXE-1B606482.pf -->28/11/2008
      O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\REGSVR32.EXE-25EEFE2F.pf -->28/11/2008
      O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\RUNDLL32.EXE-13DA0E71.pf -->28/11/2008
      O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\RUNDLL32.EXE-1831A4F3.pf -->28/11/2008
      O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\RUNDLL32.EXE-34A1FC07.pf -->28/11/2008
      O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\RUNDLL32.EXE-409BCEB3.pf -->28/11/2008
      O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\RUNDLL32.EXE-451FC2C0.pf -->28/11/2008
      O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\RUNDLL32.EXE-48C6E65E.pf -->28/11/2008
      O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\SETUP.EXE-02528A38.pf -->28/11/2008
      O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\SETUP.EXE-14E9F92A.pf -->28/11/2008
      O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\SETUP50.EXE-362FF7C9.pf -->28/11/2008
      O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\SETUPX.EXE-0ACF240A.pf -->28/11/2008
      O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\SHMGRATE.EXE-1BA69E68.pf -->28/11/2008
      O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\SILENTUPDATER.EXE-1DEBE9ED.pf -->28/11/2008
      O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\SPUPDSVC.EXE-21B36524.pf -->28/11/2008
      O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\STOOL1.EXE-1815DB07.pf -->28/11/2008
      O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\SVCHOST.EXE-3530F672.pf -->28/11/2008
      O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\TU2008 KEYMAKER.EXE-0B2F2CBD.pf -->28/11/2008
      O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\TU2008TRIALFR.EXE-369E586F.pf -->28/11/2008
      O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\TUNEUP.UTILITIES.2008.V7.0.79-37962276.pf -->28/11/2008
      O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\TZCHANGE.EXE-05CC6611.pf -->28/11/2008
      O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\UNINSTALL.EXE-0E8174C7.pf -->28/11/2008
      O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\UNREGMP2.EXE-07CACB61.pf -->28/11/2008
      O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\UPDATE.EXE-01D96B04.pf -->28/11/2008
      O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\UPDATE.EXE-01E21418.pf -->28/11/2008
      O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\UPDATE.EXE-0396F7CD.pf -->28/11/2008
      O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\UPDATE.EXE-03A114EA.pf -->28/11/2008
      O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\UPDATE.EXE-05C233E1.pf -->28/11/2008
      O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\UPDATE.EXE-0C76F2DD.pf -->28/11/2008
      O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\UPDATE.EXE-0F9EB98E.pf -->28/11/2008
      O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\UPDATE.EXE-1720B7CC.pf -->28/11/2008
      O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\UPDATE.EXE-17F13F49.pf -->28/11/2008
      O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\UPDATE.EXE-181C57E5.pf -->28/11/2008
      O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\UPDATE.EXE-1ADEABFE.pf -->28/11/2008
      O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\UPDATE.EXE-1B54FD0E.pf -->28/11/2008
      O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\UPDATE.EXE-1B83494D.pf -->28/11/2008
      O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\UPDATE.EXE-1CC5D63F.pf -->28/11/2008
      O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\UPDATE.EXE-1F252B03.pf -->28/11/2008
      O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\UPDATE.EXE-21D5100E.pf -->28/11/2008
      O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\UPDATE.EXE-22D79118.pf -->28/11/2008
      O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\UPDATE.EXE-2472C376.pf -->28/11/2008
      O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\UPDATE.EXE-25F633F4.pf -->28/11/2008
      O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\UPDATE.EXE-29BED809.pf -->28/11/2008
      O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\UPDATE.EXE-2CDF45D7.pf -->28/11/2008
      O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\UPDATE.EXE-379057F5.pf -->28/11/2008
      O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\UPDATE.EXE-38086753.pf -->28/11/2008
      O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\UPDATE.EXE-3A70BCC5.pf -->28/11/2008
      O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\UPDATE.EXE-3A89C308.pf -->28/11/2008
      O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\UPDATEWIZARD.EXE-05F96C2D.pf -->28/11/2008
      O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\UWREGSVR.EXE-27C2C7D2.pf -->28/11/2008
      O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\VERCLSID.EXE-3667BD89.pf -->28/11/2008
      O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\WCMD.EXE-0341FDE9.pf -->28/11/2008
      O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\WINDOWS-KB890830-V2.4.EXE-06CD7504.pf -->28/11/2008
      O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\WINRAR.EXE-39C6DAD9.pf -->28/11/2008
      O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\WMFDIST95.EXE-26D5A390.pf -->28/11/2008
      O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\WMIADAP.EXE-2DF425B2.pf -->28/11/2008
      O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\WMIPRVSE.EXE-28F301A9.pf -->28/11/2008
      O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\WMSETSDK.EXE-252F7281.pf -->28/11/2008
      O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\WORKFLOW.EXE-089846A9.pf -->28/11/2008
      O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\WPABALN.EXE-18F87702.pf -->28/11/2008
      O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\WRAR380.EXE-19BD8DD4.pf -->28/11/2008
      O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\WUAUCLT.EXE-399A8E72.pf -->28/11/2008
      O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\WUPDMGR.EXE-2F30BEAB.pf -->28/11/2008
      O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\XMLLITESETUP.EXE-0C41C469.pf -->28/11/2008

      ---\\ ShellExecuteHooks, Opérations et fonctions au démarrage de Windows Explorer (O46)
      O46 - SEH:ShellExecuteHooks - URL Exec Hook - {AEB6717E-7E19-11d0-97EE-00C04FD91972} - shell32.dll

      ---\\ Export de clé d'application autorisée (O47)
      O47 - AAKE:Key Export - "%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
      O47 - AAKE:Key Export - "%windir%\Network Diagnostic\xpnetdiag.exe"="%windir%\Network Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"
      O47 - AAKE:Key Export - "C:\Program Files\Skype\Phone\Skype.exe"="C:\Program Files\Skype\Phone\Skype.exe:*:Enabled:Skype"
      O47 - AAKE:Key Export - "C:\Program Files\Windows Live\Messenger\msnmsgr.exe"="C:\Program Files\Windows Live\Messenger\msnmsgr.exe:*:Enabled:Windows Live Messenger"
      O47 - AAKE:Key Export - "C:\Program Files\Windows Live\Messenger\livecall.exe"="C:\Program Files\Windows Live\Messenger\livecall.exe:*:Enabled:Windows Live Messenger (Phone)"
      O47 - AAKE:Key Export - "%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
      O47 - AAKE:Key Export - "%windir%\Network Diagnostic\xpnetdiag.exe"="%windir%\Network Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"
      O47 - AAKE:Key Export - "C:\Program Files\Windows Live\Messenger\msnmsgr.exe"="C:\Program Files\Windows Live\Messenger\msnmsgr.exe:*:Enabled:Windows Live Messenger"
      O47 - AAKE:Key Export - "C:\Program Files\Windows Live\Messenger\livecall.exe"="C:\Program Files\Windows Live\Messenger\livecall.exe:*:Enabled:Windows Live Messenger (Phone)"

      ---\\ Déni du service Local Security Authority (LSA) (O48)
      O48 - LSA:Local Security Authority Authentication Packages - C:\WINDOWS\System32\msv1_0.dll
      O48 - LSA:Local Security Authority Notification Packages - C:\WINDOWS\System32\scecli.dll

      ---\\ Contrôle du Safe Boot (CSB) (O49)
      O49 - CSB:Control Safe Boot HKLM\...\CCS\Minimal\dmboot.sys
      O49 - CSB:Control Safe Boot HKLM\...\CCS\Minimal\dmio.sys
      O49 - CSB:Control Safe Boot HKLM\...\CCS\Minimal\dmload.sys
      O49 - CSB:Control Safe Boot HKLM\...\CCS\Minimal\sermouse.sys
      O49 - CSB:Control Safe Boot HKLM\...\CCS\Minimal\sr.sys
      O49 - CSB:Control Safe Boot HKLM\...\CCS\Minimal\vga.sys
      O49 - CSB:Control Safe Boot HKLM\...\CCS\Minimal\vgasave.sys
      O49 - CSB:Control Safe Boot HKLM\...\CCS\Network\dmboot.sys
      O49 - CSB:Control Safe Boot HKLM\...\CCS\Network\dmio.sys
      O49 - CSB:Control Safe Boot HKLM\...\CCS\Network\dmload.sys
      O49 - CSB:Control Safe Boot HKLM\...\CCS\Network\ip6fw.sys
      O49 - CSB:Control Safe Boot HKLM\...\CCS\Network\ipnat.sys
      O49 - CSB:Control Safe Boot HKLM\...\CCS\Network\rdpcdd.sys
      O49 - CSB:Control Safe Boot HKLM\...\CCS\Network\rdpdd.sys
      O49 - CSB:Control Safe Boot HKLM\...\CCS\Network\rdpwd.sys
      O49 - CSB:Control Safe Boot HKLM\...\CCS\Network\sermouse.sys
      O49 - CSB:Control Safe Boot HKLM\...\CCS\Network\sr.sys
      O49 - CSB:Control Safe Boot HKLM\...\CCS\Network\tdpipe.sys
      O49 - CSB:Control Safe Boot HKLM\...\CCS\Network\tdtcp.sys
      O49 - CSB:Control Safe Boot HKLM\...\CCS\Network\vga.sys
      O49 - CSB:Control Safe Boot HKLM\...\CCS\Network\vgasave.sys
      O49 - CSB:Control Safe Boot HKLM\...\CS1\Minimal\dmboot.sys
      O49 - CSB:Control Safe Boot HKLM\...\CS1\Minimal\dmio.sys
      O49 - CSB:Control Safe Boot HKLM\...\CS1\Minimal\dmload.sys
      O49 - CSB:Control Safe Boot HKLM\...\CS1\Minimal\sermouse.sys
      O49 - CSB:Control Safe Boot HKLM\...\CS1\Minimal\sr.sys
      O49 - CSB:Control Safe Boot HKLM\...\CS1\Minimal\vga.sys
      O49 - CSB:Control Safe Boot HKLM\...\CS1\Minimal\vgasave.sys
      O49 - CSB:Control Safe Boot HKLM\...\CS1\Network\dmboot.sys
      O49 - CSB:Control Safe Boot HKLM\...\CS1\Network\dmio.sys
      O49 - CSB:Control Safe Boot HKLM\...\CS1\Network\dmload.sys
      O49 - CSB:Control Safe Boot HKLM\...\CS1\Network\ip6fw.sys
      O49 - CSB:Control Safe Boot HKLM\...\CS1\Network\ipnat.sys
      O49 - CSB:Control Safe Boot HKLM\...\CS1\Network\rdpcdd.sys
      O49 - CSB:Control Safe Boot HKLM\...\CS1\Network\rdpdd.sys
      O49 - CSB:Control Safe Boot HKLM\...\CS1\Network\rdpwd.sys
      O49 - CSB:Control Safe Boot HKLM\...\CS1\Network\sermouse.sys
      O49 - CSB:Control Safe Boot HKLM\...\CS1\Network\sr.sys
      O49 - CSB:Control Safe Boot HKLM\...\CS1\Network\tdpipe.sys
      O49 - CSB:Control Safe Boot HKLM\...\CS1\Network\tdtcp.sys
      O49 - CSB:Control Safe Boot HKLM\...\CS1\Network\vga.sys
      O49 - CSB:Control Safe Boot HKLM\...\CS1\Network\vgasave.sys
      O49 - CSB:Control Safe Boot HKLM\...\CS3\Minimal\dmboot.sys
      O49 - CSB:Control Safe Boot HKLM\...\CS3\Minimal\dmio.sys
      O49 - CSB:Control Safe Boot HKLM\...\CS3\Minimal\dmload.sys
      O49 - CSB:Control Safe Boot HKLM\...\CS3\Minimal\sermouse.sys
      O49 - CSB:Control Safe Boot HKLM\...\CS3\Minimal\sr.sys
      O49 - CSB:Control Safe Boot HKLM\...\CS3\Minimal\vga.sys
      O49 - CSB:Control Safe Boot HKLM\...\CS3\Minimal\vgasave.sys
      O49 - CSB:Control Safe Boot HKLM\...\CS3\Network\dmboot.sys
      O49 - CSB:Control Safe Boot HKLM\...\CS3\Network\dmio.sys
      O49 - CSB:Control Safe Boot HKLM\...\CS3\Network\dmload.sys
      O49 - CSB:Control Safe Boot HKLM\...\CS3\Network\ip6fw.sys
      O49 - CSB:Control Safe Boot HKLM\...\CS3\Network\ipnat.sys
      O49 - CSB:Control Safe Boot HKLM\...\CS3\Network\rdpcdd.sys
      O49 - CSB:Control Safe Boot HKLM\...\CS3\Network\rdpdd.sys
      O49 - CSB:Control Safe Boot HKLM\...\CS3\Network\rdpwd.sys
      O49 - CSB:Control Safe Boot HKLM\...\CS3\Network\sermouse.sys
      O49 - CSB:Control Safe Boot HKLM\...\CS3\Network\sr.sys
      O49 - CSB:Control Safe Boot HKLM\...\CS3\Network\tdpipe.sys
      O49 - CSB:Control Safe Boot HKLM\...\CS3\Network\tdtcp.sys
      O49 - CSB:Control Safe Boot HKLM\...\CS3\Network\vga.sys
      O49 - CSB:Control Safe Boot HKLM\...\CS3\Network\vgasave.sys


      End of the scan:
      0
  3. jacques.gache Messages postés 34829 Statut Contributeur sécurité 1 645
     
    rien de visible comme infection sur le rapport , fais un nettoyage avec Ccleaner avec ces réglages la et puis si tu as un doute passes malwarebytes en mode sans echec

    passes Ccleaner avec ces réglages LA

    télécharge Ccleaner à partir de cette adresses

    .enregistres le sur le bureau
    .double-cliques sur le fichier pour lancer l'installation
    .sur la fenêtre de l'installation langage bien choisir français et OK
    .cliques sur suivant
    .lis la licence et j'accepte
    .cliques sur suivant
    .la tu ne gardes de coché que mettre un raccourci sur le bureau et puis contrôler automatiquement les mises à jour de Ccleaner
    .cliques sur intaller
    .cliques sur fermer
    .double-cliques sur l'icône de Ccleaner pour l'ouvrir
    .une fois ouvert tu cliques sur option et puis avancé
    .tu décoches effacer uniquement les fichiers, du dossier temp de windows plus vieux que 48 heures
    .cliques sur nettoyeur
    .cliques sur windows et dans la colonne avancé
    .cochesla première case vieilles données du perfetch que celle-la ce qui te donnes la case vielles données du perfetch et la case avancé qui c'est coché automatiquement mais que celle-la
    .cliques sur analyse une fois l'analyse terminé
    .cliques sur lancer le nettoyage et sur la demande de confirmation OK il vas falloir que tu le refasses une autre fois une fois fini vériffis en appuiant de nouveau sur analyse pour être sur qu'il n'y est plus rien
    .cliques maintenant sur registre et puis sur rechercher les erreurs
    .laisses tout cochées et cliques sur réparrer les erreurs sélectionnées
    .il te demande de sauvegarder OUI
    .tu lui donnes un nom pour pouvoir la retrouver et enregistre
    .cliques sur corriger toutes les erreurs sélectionnées et sur la demande de confirmation OK
    .il supprime et fermer tu vériffis en relancant rechercher les erreurs
    .tu retournes dans option et tu recoches la case effacer uniquement les fichiers, du dossier temp de windows plus vieux que 48 heures et sur nettoyeur, windows sous avancé tu décoches la première case vieilles données du perfetch
    .tu peux fermer Ccleaner

    pour aider si besion tutoriel: https://www.vulgarisation-informatique.com/nettoyer-windows-ccleaner.php

    *****************************************************************************************

    Télécharge Malwarebytes' Anti-Malware: https://www.malekal.com/tutoriel-malwarebyte-anti-malware/

    . sur la page cliques sur Télécharger Malwarebyte's Anti-Malware
    . enregistres le sur le bureau
    . Double cliques sur le fichier téléchargé pour lancer le processus d'installation.
    . Dans l'onglet "mise à jour", cliques sur le bouton Recherche de mise à jour
    . si le pare-feu demande l'autorisation de se connecter pour malwarebytes, acceptes
    . Une fois la mise à jour terminée,fermes Malwarebytes
    . redemarres en mode sans échec pour savoir comment au cas ou tu ne saurrais pas regarde plus bas
    . une fois en mode sans echec tu double-cliques sur l'icône de malwarebytes
    . une fois ouvert rend-toi dans l'onglet, Recherche
    . Sélectionnes Exécuter un examen complet
    . Cliques sur Rechercher
    . Le scan démarre.
    . A la fin de l'analyse, un message s'affiche : L'examen s'est terminé normalement. Cliquez sur 'Afficher les résultats' pour afficher tous les objets trouvés.
    . Cliques sur Ok pour poursuivre.
    . Si des malwares ont été détectés, cliques sur Afficher les résultats
    . Sélectionnes tout (ou laisses cochés)

    . cliques sur Supprimer la sélection

    . Malwarebytes va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.
    . Malwarebytes va ouvrir le bloc-notes et y copier le rapport d'analyse.
    . redemarre le pc
    . une fois redémarré en mode normal double-cliques sur malwarebytes
    . rends toi dans l'onglet rapport/log
    . tu cliques dessus pour l'afficher une fois affiché
    . tu cliques sur edition en haut du boc notes,et puis sur sélectionner tous
    . tu recliques sur edition et puis sur copier et tu reviens sur le forum et dans ta réponse
    . tu cliques droit dans le cadre de la reponse et coller

    Si tu as besoin d'aide regarde ces tutoriels :
    https://forum.pcastuces.com/malwarebytes_antimalwares___tutoriel-f31s3.htm
    https://www.malekal.com/tutoriel-malwarebyte-anti-malware/

    (attention : pas de connexion possible en mode sans échec , donc copies ou imprimes bien la manipe pour éviter les erreurs ...)

    pour redémarrer en mode sans échec : /!\ Ne jamais démarrer en mode sans échec via MSCONFIG /!\

    . Cliques sur Démarrer
    . Cliques sur Arrêter
    . Sélectionnes Redémarrer et au redémarrage
    . Appuis sur la touche F8 sans discontinuer "1 appuis seconde" dès qu'un écran de texte apparaît puis disparaît
    . Utilises les touches de direction pour sélectionner mode sans échec
    . puis appuis sur ENTRÉE des fois cela peut prendre plusieurs minute entre la validation et l'affichage
    . Il faudra choisir ta session habituelle, pas le compte "Administrateur" ou une autre
    une fois démarré ne t'inquiette pas si les couleurs et les icônes ne sont pas comme d'abitude

    tuto:http://www.vista-xp.fr/forum/topic93.html

    0
    1. lylya Messages postés 127 Statut Membre
       
      re,

      voila le rapport:

      Malwarebytes' Anti-Malware 1.30
      Version de la base de données: 1433
      Windows 5.1.2600 Service Pack 3

      28/11/2008 22:26:09
      mbam-log-2008-11-28 (22-26-08).txt

      Type de recherche: Examen complet (C:\|H:\|)
      Eléments examinés: 72449
      Temps écoulé: 16 minute(s), 52 second(s)

      Processus mémoire infecté(s): 0
      Module(s) mémoire infecté(s): 0
      Clé(s) du Registre infectée(s): 0
      Valeur(s) du Registre infectée(s): 0
      Elément(s) de données du Registre infecté(s): 0
      Dossier(s) infecté(s): 0
      Fichier(s) infecté(s): 0

      Processus mémoire infecté(s):
      (Aucun élément nuisible détecté)

      Module(s) mémoire infecté(s):
      (Aucun élément nuisible détecté)

      Clé(s) du Registre infectée(s):
      (Aucun élément nuisible détecté)

      Valeur(s) du Registre infectée(s):
      (Aucun élément nuisible détecté)

      Elément(s) de données du Registre infecté(s):
      (Aucun élément nuisible détecté)

      Dossier(s) infecté(s):
      (Aucun élément nuisible détecté)

      Fichier(s) infecté(s):
      (Aucun élément nuisible détecté)
      0
  4. jacques.gache Messages postés 34829 Statut Contributeur sécurité 1 645
     
    ok c'est propre si ton pc n'a pas de disfonctionnement apparant pour moi pas d'infection
    0

  5. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  6. neor Messages postés 1119 Statut Membre 30
     
    l'antivirus a bloqué ton faut winrar qui devait etre un virus

    donc RAS mais évite les tel de logiciels sur torrent ou emule
    0
    1. lylya Messages postés 127 Statut Membre
       
      re, ok je te remercie pour tes efforts amon egard

      donc pas de virus sur ma machine?

      merci, bonne nuit
      0