Sujet Précédent Sujet Suivant

Probleme de pub internet

andy37 -  
Destrio5 Messages postés 99820 Statut Modérateur -
Bonjour,

je n'arrete pas d'avoir des pub qui saffiche toute les 2 minutes sur internet et c'est trés chian !!!!!
svp connetrier-vous pas un logicielle pour les suprimer ou les inpecher de souvrir
merci
A voir également:

31 réponses

Précédent
  • 1
  • 2
Réponse 21 / 31
Destrio5 Messages postés 99820 Statut Modérateur 10 305
 
/!\ Seul andy37 peut suivre cette procédure /!\

1/

---> Clique sur Démarrer, Exécuter, tape notepad clique sur OK.

---> Copie le texte ci-dessous par sélection puis Ctrl+C :

KillAll::

File::
c:\windows\System32\startup.exe

Registry::
[-HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\WinSys2]

---> Colle la sélection dans le bloc-notes

---> Enregistre ce fichier sur le bureau (Impératif)

---> Nom du fichier : CFScript
---> Type du fichier : tous les fichiers
---> Clique sur Enregistrer
---> Quitte le bloc-notes

2/

---> Fait un glisser/déposer de ce fichier CFScript sur le fichier ComboFix.exe comme sur la capture :
http://www.searchengines.pl/phpbb203/pliki/picasso/virus/programs/combofix/combofix_cfscript.gif

[*] Une fenêtre bleue va apparaître : au message qui apparaît, tu acceptes.

[*] Patiente le temps du scan. Le bureau va disparaître à plusieurs reprises : c'est normal !
Ne touche à rien tant que le scan n'est pas terminé.

[*] Une fois le scan achevé, un rapport va s'afficher : poste-le

[*] Si le fichier ne s'ouvre pas, il se trouve ici C:\ComboFix\Combofix.txt
0
andy37
 
ComboFix 08-12-09.03 - Andy 2008-12-10 17:00:53.2 - NTFSx86
Microsoft® Windows Vista™ Édition Intégrale 6.0.6001.1.1252.1.1036.18.1072 [GMT 1:00]
Lancé depuis: c:\users\Andy\Desktop\ComboFix.exe
Commutateurs utilisés :: c:\users\Andy\Desktop\CFScript.txt
* Un nouveau point de restauration a été créé

FILE ::
c:\windows\System32\startup.exe
.

(((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
.

c:\windows\System32\startup.exe

.
((((((((((((((((((((((((((((( Fichiers créés du 2008-11-10 au 2008-12-10 ))))))))))))))))))))))))))))))))))))
.

2008-12-10 15:57 . 2008-10-22 02:22 2,048 --a------ c:\windows\System32\tzres.dll
2008-12-10 09:54 . 2008-10-21 06:25 296,960 --a------ c:\windows\System32\gdi32.dll
2008-12-10 09:53 . 2008-11-01 02:21 4,240,384 --a------ c:\windows\System32\GameUXLegacyGDFs.dll
2008-12-10 09:53 . 2008-11-01 04:44 28,672 --a------ c:\windows\System32\Apphlpdm.dll
2008-12-07 23:39 . 2008-12-07 23:39 <REP> d-------- c:\users\Andy\AppData\Roaming\Malwarebytes
2008-12-07 23:39 . 2008-12-07 23:39 <REP> d-------- c:\users\All Users\Malwarebytes
2008-12-07 23:39 . 2008-12-07 23:39 <REP> d-------- c:\programdata\Malwarebytes
2008-12-07 23:39 . 2008-12-07 23:39 <REP> d-------- c:\program files\Malwarebytes' Anti-Malware
2008-12-07 23:39 . 2008-12-03 19:52 38,496 --a------ c:\windows\System32\drivers\mbamswissarmy.sys
2008-12-07 23:39 . 2008-12-03 19:52 15,504 --a------ c:\windows\System32\drivers\mbam.sys
2008-12-07 21:21 . 2008-12-07 21:48 <REP> d-------- C:\ToolBar SD
2008-12-07 21:08 . 2008-12-07 21:09 <REP> d-------- C:\rsit
2008-12-07 20:17 . 2008-12-07 21:20 <REP> d-------- c:\program files\Ad-remover
2008-12-07 18:52 . 2008-12-07 21:20 <REP> d-------- c:\program files\Navilog1
2008-12-07 17:53 . 2008-12-07 17:53 <REP> d-------- c:\program files\Trend Micro
2008-12-03 14:38 . 2008-12-03 14:38 <REP> d-------- c:\program files\Full Pack Codecs
2008-12-03 01:43 . 2008-10-16 22:13 1,809,944 --a------ c:\windows\System32\wuaueng.dll
2008-12-03 01:43 . 2008-10-16 21:56 1,524,736 --a------ c:\windows\System32\wucltux.dll
2008-12-03 01:43 . 2008-10-16 22:12 561,688 --a------ c:\windows\System32\wuapi.dll
2008-12-03 01:43 . 2008-10-16 14:08 162,064 --a------ c:\windows\System32\wuwebv.dll
2008-12-03 01:43 . 2008-10-16 21:55 83,456 --a------ c:\windows\System32\wudriver.dll
2008-12-03 01:43 . 2008-10-16 22:09 51,224 --a------ c:\windows\System32\wuauclt.exe
2008-12-03 01:43 . 2008-10-16 22:09 43,544 --a------ c:\windows\System32\wups2.dll
2008-12-03 01:43 . 2008-10-16 22:08 34,328 --a------ c:\windows\System32\wups.dll
2008-12-03 01:43 . 2008-10-16 13:56 31,232 --a------ c:\windows\System32\wuapp.exe
2008-12-01 19:22 . 2008-12-02 06:43 <REP> d-------- c:\program files\MessengerDiscovery
2008-12-01 19:22 . 2004-03-09 01:00 609,824 --a------ c:\windows\System32\COMCTL32.ocx
2008-12-01 19:22 . 2004-03-08 23:00 152,848 --a------ c:\windows\System32\comdlg32.OCX
2008-12-01 19:22 . 2004-03-09 01:00 124,688 --a------ c:\windows\System32\MSWINSCK.ocx
2008-11-30 17:09 . 2008-12-07 18:07 <REP> d-------- c:\users\All Users\Spybot - Search & Destroy
2008-11-30 17:09 . 2008-12-07 18:07 <REP> d-------- c:\programdata\Spybot - Search & Destroy
2008-11-30 17:09 . 2008-11-30 17:13 <REP> d-------- c:\program files\Spybot - Search & Destroy
2008-11-29 11:24 . 2008-11-29 11:24 9,512 --a------ c:\windows\Ascd_tmp.ini
2008-11-29 08:19 . 2008-11-29 08:30 2 --a------ C:\109247794
2008-11-28 19:36 . 2008-12-03 19:25 <REP> d-a------ c:\users\All Users\TEMP
2008-11-28 19:36 . 2008-12-03 19:25 <REP> d-a------ c:\programdata\TEMP
2008-11-26 14:16 . 2008-10-21 06:25 1,645,568 --a------ c:\windows\System32\connect.dll
2008-11-26 14:16 . 2008-08-28 04:40 712,704 --a------ c:\windows\System32\WindowsCodecs.dll
2008-11-26 14:16 . 2008-08-28 04:40 425,472 --a------ c:\windows\System32\PhotoMetadataHandler.dll
2008-11-26 14:16 . 2008-08-28 04:40 347,136 --a------ c:\windows\System32\WindowsCodecsExt.dll
2008-11-26 14:16 . 2008-10-22 04:57 241,152 --a------ c:\windows\System32\PortableDeviceApi.dll
2008-11-23 17:08 . 2008-11-23 17:08 <REP> d-------- c:\program files\CCleaner
2008-11-20 20:11 . 2008-11-20 20:11 <REP> d-------- c:\users\Andy\AppData\Roaming\HiYo
2008-11-20 20:11 . 2008-11-20 20:11 <REP> d-------- c:\users\All Users\HiYo
2008-11-20 20:11 . 2008-11-20 20:11 <REP> d-------- c:\programdata\HiYo
2008-11-20 20:11 . 2008-11-20 20:11 <REP> d-------- c:\program files\HiYo
2008-11-16 10:08 . 2008-11-29 10:14 <REP> d-------- c:\users\Andy\AppData\Roaming\Free Download Manager
2008-11-15 19:57 . 2008-11-15 19:57 59 --a------ c:\windows\wininit.ini
2008-11-15 19:15 . 2008-11-15 19:19 <REP> d-------- c:\windows\System32\Samsung_USB_Drivers
2008-11-15 19:15 . 2005-08-13 05:06 22,486 -ra------ c:\windows\System32\UnInstall_Driver.ico
2008-11-13 18:31 . 2008-09-10 04:40 1,334,272 --a------ c:\windows\System32\msxml6.dll
2008-11-13 18:31 . 2008-09-05 06:14 1,191,936 --a------ c:\windows\System32\msxml3.dll
2008-11-13 18:31 . 2008-08-27 02:05 212,480 --a------ c:\windows\System32\drivers\mrxsmb10.sys

.
(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
.
2008-12-10 16:06 169,007,136 --sha-w c:\windows\system32\drivers\fidbox.dat
2008-12-10 16:04 2,265,764 --sha-w c:\windows\system32\drivers\fidbox.idx
2008-12-10 15:34 --------- d-----w c:\programdata\Kaspersky Lab
2008-12-10 15:30 --------- d-----w c:\users\Andy\AppData\Roaming\uTorrent
2008-12-10 15:28 --------- d-----w c:\programdata\Microsoft Help
2008-12-10 15:01 --------- d-----w c:\program files\Windows Mail
2008-12-10 12:23 --------- d-----w c:\program files\Yahoo!
2008-12-07 20:18 --------- d-----w c:\program files\Windows Live Safety Center
2008-12-07 18:20 --------- d-----w c:\program files\uTorrent
2008-12-03 16:08 22,328 ----a-w c:\windows\system32\drivers\PnkBstrK.sys
2008-12-03 16:08 103,736 ----a-w c:\windows\System32\PnkBstrB.exe
2008-11-30 12:57 --------- d-----w c:\program files\K-Lite Codec Pack
2008-11-29 10:45 --------- d-----w c:\program files\Analog Devices
2008-11-29 10:44 --------- d--h--w c:\program files\InstallShield Installation Information
2008-11-26 19:46 --------- d-----w c:\users\Andy\AppData\Roaming\OpenOffice.org2
2008-11-05 16:30 295,961 ----a-w c:\windows\Clean.exe
2008-11-01 14:14 339,968 ----a-w c:\windows\System32\pythoncom25.dll
2008-11-01 14:14 2,117,632 ----a-w c:\windows\System32\python25.dll
2008-11-01 14:14 114,688 ----a-w c:\windows\System32\pywintypes25.dll
2008-11-01 14:14 --------- d-----w c:\users\Andy\AppData\Roaming\agi
2008-11-01 14:14 --------- d-----w c:\programdata\agi
2008-11-01 14:14 --------- d-----w c:\program files\AGI
2008-11-01 03:44 541,696 ----a-w c:\windows\AppPatch\AcLayers.dll
2008-11-01 03:44 52,736 ----a-w c:\windows\AppPatch\iebrshim.dll
2008-11-01 03:44 460,288 ----a-w c:\windows\AppPatch\AcSpecfc.dll
2008-11-01 03:44 2,154,496 ----a-w c:\windows\AppPatch\AcGenral.dll
2008-11-01 03:44 173,056 ----a-w c:\windows\AppPatch\AcXtrnal.dll
2008-10-29 14:10 --------- d-----w c:\program files\Messenger Plus! Live
2008-10-29 13:04 --------- d-----w c:\programdata\Messenger Plus!
2008-10-29 08:03 --------- d-----w c:\programdata\NVIDIA
2008-10-29 06:29 2,927,104 ----a-w c:\windows\explorer.exe
2008-10-28 11:18 66,872 ----a-w c:\windows\System32\PnkBstrA.exe
2008-10-28 10:41 22,328 ----a-w c:\users\Andy\AppData\Roaming\PnkBstrK.sys
2008-10-27 13:29 --------- d--h--r c:\users\Andy\AppData\Roaming\SecuROM
2008-10-27 13:19 2,250,024 ----a-w c:\windows\System32\pbsvc.exe
2008-10-23 17:30 --------- d-----w c:\program files\Microsoft Silverlight
2008-10-16 04:47 827,392 ----a-w c:\windows\System32\wininet.dll
2008-10-11 14:55 --------- d-----w c:\program files\MSBuild
2008-10-11 14:52 --------- d-----w c:\program files\Microsoft Visual Studio 8
2008-10-11 06:43 107,888 ----a-w c:\windows\System32\CmdLineExt.dll
2008-10-10 18:42 --------- d-----w c:\program files\Audacity
2008-09-30 15:43 1,286,152 ----a-w c:\windows\System32\msxml4.dll
2008-09-18 05:09 3,601,464 ----a-w c:\windows\System32\ntkrnlpa.exe
2008-09-18 05:09 3,549,240 ----a-w c:\windows\System32\ntoskrnl.exe
2008-09-18 04:56 147,456 ----a-w c:\windows\System32\Faultrep.dll
2008-09-18 04:56 125,952 ----a-w c:\windows\System32\wersvc.dll
2008-09-18 02:16 2,032,640 ----a-w c:\windows\System32\win32k.sys
2008-09-16 16:26 1,332,197 ----a-w c:\windows\System32\pythondll.zip
2008-09-16 00:14 129,784 ------w c:\windows\System32\pxafs.dll
2008-09-16 00:14 120,056 ------w c:\windows\System32\pxcpyi64.exe
2008-09-16 00:14 118,520 ------w c:\windows\System32\pxinsi64.exe
2008-09-16 00:11 161,096 ----a-w c:\windows\System32\DivXCodecVersionChecker.exe
2008-08-17 12:27 174 --sha-w c:\program files\desktop.ini
2008-01-18 21:33 929,792 --sh--r c:\windows\System32\tdvhost.exe
2008-01-18 21:33 929,792 --sh--r c:\windows\System32\wsnhost.exe
.

((((((((((((((((((((((((((((( snapshot@2008-12-10_16.42.12.90 )))))))))))))))))))))))))))))))))))))))))
.
- 2008-12-10 15:39:43 262,144 --sha-w c:\windows\ServiceProfiles\LocalService\NTUSER.DAT
+ 2008-12-10 16:05:37 262,144 --sha-w c:\windows\ServiceProfiles\LocalService\NTUSER.DAT
+ 2008-12-10 16:05:37 262,144 ---ha-w c:\windows\ServiceProfiles\LocalService\ntuser.dat.LOG1
- 2008-12-10 15:39:44 262,144 --sha-w c:\windows\ServiceProfiles\NetworkService\NTUSER.DAT
+ 2008-12-10 16:05:37 262,144 --sha-w c:\windows\ServiceProfiles\NetworkService\NTUSER.DAT
+ 2008-12-10 16:05:37 262,144 ---ha-w c:\windows\ServiceProfiles\NetworkService\ntuser.dat.LOG1
- 2008-12-10 15:09:08 105,078 ----a-w c:\windows\System32\perfc009.dat
+ 2008-12-10 15:45:12 105,078 ----a-w c:\windows\System32\perfc009.dat
- 2008-12-10 15:09:08 128,212 ----a-w c:\windows\System32\perfc00C.dat
+ 2008-12-10 15:45:12 128,212 ----a-w c:\windows\System32\perfc00C.dat
- 2008-12-10 15:09:08 595,748 ----a-w c:\windows\System32\perfh009.dat
+ 2008-12-10 15:45:12 595,748 ----a-w c:\windows\System32\perfh009.dat
- 2008-12-10 15:09:08 679,180 ----a-w c:\windows\System32\perfh00C.dat
+ 2008-12-10 15:45:12 679,180 ----a-w c:\windows\System32\perfh00C.dat
- 2008-12-10 15:06:09 9,948 ----a-w c:\windows\System32\WDI\{86432a0b-3c7d-4ddf-a89c-172faa90485d}\S-1-5-21-3557556291-1394980745-2437224715-1000_UserData.bin
+ 2008-12-10 15:41:12 10,352 ----a-w c:\windows\System32\WDI\{86432a0b-3c7d-4ddf-a89c-172faa90485d}\S-1-5-21-3557556291-1394980745-2437224715-1000_UserData.bin
- 2008-12-10 15:06:09 63,660 ----a-w c:\windows\System32\WDI\BootPerformanceDiagnostics_SystemData.bin
+ 2008-12-10 15:41:12 63,896 ----a-w c:\windows\System32\WDI\BootPerformanceDiagnostics_SystemData.bin
.
((((((((((((((((((((((((((((((((( Points de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés
REGEDIT4

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"MsnMsgr"="c:\program files\Windows Live\Messenger\MsnMsgr.Exe" [2007-10-18 5724184]
"SpybotSD TeaTimer"="c:\program files\Spybot - Search & Destroy\TeaTimer.exe" [2008-07-07 2156368]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"HiYo"="c:\program files\HiYo\bin\HiYo.exe" [2008-10-23 300336]
"AVP"="c:\program files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\avp.exe" [2008-02-08 227856]

c:\programdata\Microsoft\Windows\Start Menu\Programs\Startup\
WiFi Station.lnk - c:\program files\Hercules\WiFi Station\WiFiStation.exe [2008-08-25 98304]

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"FilterAdministratorToken"= 1 (0x1)
"EnableUIADesktopToggle"= 0 (0x0)

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\windows]
"AppInit_DLLs"=c:\progra~1\KASPER~1\KASPER~1.0\r3hook.dll

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32]
"vidc.i420"= i420vfw.dll

[HKLM\~\startupfolder\C:^ProgramData^Microsoft^Windows^Start Menu^Programs^Startup^Adobe Gamma Loader.lnk]
path=c:\programdata\Microsoft\Windows\Start Menu\Programs\Startup\Adobe Gamma Loader.lnk
backup=c:\windows\pss\Adobe Gamma Loader.lnk.CommonStartup
backupExtension=.CommonStartup

[HKLM\~\startupfolder\C:^ProgramData^Microsoft^Windows^Start Menu^Programs^Startup^Adobe Reader Speed Launch.lnk]
path=c:\programdata\Microsoft\Windows\Start Menu\Programs\Startup\Adobe Reader Speed Launch.lnk
backup=c:\windows\pss\Adobe Reader Speed Launch.lnk.CommonStartup
backupExtension=.CommonStartup

[HKLM\~\startupfolder\C:^Users^Andy^AppData^Roaming^Microsoft^Windows^Start Menu^Programs^Startup^OneNote 2007 - Capture d'écran et lancement.lnk]
path=c:\users\Andy\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\OneNote 2007 - Capture d'écran et lancement.lnk
backup=c:\windows\pss\OneNote 2007 - Capture d'écran et lancement.lnk.Startup
backupExtension=.Startup

[HKLM\~\startupfolder\C:^Users^Andy^AppData^Roaming^Microsoft^Windows^Start Menu^Programs^Startup^OpenOffice.org 2.0.lnk]
path=c:\users\Andy\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\OpenOffice.org 2.0.lnk
backup=c:\windows\pss\OpenOffice.org 2.0.lnk.Startup
backupExtension=.Startup

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\DAEMON Tools Lite]
--a------ 2008-07-17 13:20 490952 c:\program files\DAEMON Tools Lite\daemon.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\ehTray.exe]
--a------ 2008-01-18 22:33 125952 c:\windows\ehome\ehtray.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\GrooveMonitor]
--a------ 2007-08-24 06:00 33648 j:\programmes files\ms office 07\Office12\GrooveMonitor.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\HiYo]
--a------ 2008-10-23 17:27 300336 c:\program files\HiYo\Bin\HiYo.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NBKeyScan]
--a------ 2008-02-18 15:29 2221352 j:\programmes files\Nero\Nero8\Nero BackItUp\NBKeyScan.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NvCplDaemon]
--a------ 2008-09-17 23:55 13580832 c:\windows\System32\nvcpl.dll

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NvMediaCenter]
--a------ 2008-09-17 23:55 92704 c:\windows\System32\nvmctray.dll

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\QuickTime Task]
--a------ 2008-01-31 22:13 385024 c:\program files\QuickTime\QTTask.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Shareaza]
--a------ 2008-01-01 16:49 4739072 c:\program files\Shareaza\Shareaza.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SoundMAXPnP]
--a------ 2006-12-18 14:34 868352 c:\program files\Analog Devices\Core\smax4pnp.exe

[HKEY_LOCAL_MACHINE\software\microsoft\security center]
"UacDisableNotify"=dword:00000001

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\KasperskyAntiVirus]
"DisableMonitoring"=dword:00000001

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\FirewallRules]
"TCP Query User{4063DC1C-5F29-4EE3-9DC7-AB93834F5337}d:\\programmes files\\test drive unlimited\\testdriveunlimited.exe"= UDP:d:\programmes files\test drive unlimited\testdriveunlimited.exe:Test Drive Unlimited
"UDP Query User{D69BF16E-E3AF-4BBE-9CC6-2362F192AB88}d:\\programmes files\\test drive unlimited\\testdriveunlimited.exe"= TCP:d:\programmes files\test drive unlimited\testdriveunlimited.exe:Test Drive Unlimited
"TCP Query User{08CBC18A-AEE6-4B23-9458-E3850BF52D81}d:\\programmes files\\call of duty\\codmp.exe"= UDP:d:\programmes files\call of duty\codmp.exe:CoDMP
"UDP Query User{E30F93F7-BC8A-45F1-8C1B-A063FFC51A68}d:\\programmes files\\call of duty\\codmp.exe"= TCP:d:\programmes files\call of duty\codmp.exe:CoDMP
"{C2A2D8FD-D82C-43D7-AF24-D8D626CB3618}"= UDP:c:\program files\Bonjour\mDNSResponder.exe:Bonjour
"{D0D7E113-0723-4B0A-A9A6-E3F3D4920988}"= TCP:c:\program files\Bonjour\mDNSResponder.exe:Bonjour
"{F0963958-C815-43DC-8961-4E2CB1E823FC}"= UDP:d:\programmes files\iTunes\iTunes.exe:iTunes
"{08D90277-449F-4E88-879B-A4C8D393C944}"= TCP:d:\programmes files\iTunes\iTunes.exe:iTunes
"TCP Query User{1A73FE8B-0F23-4502-8C06-6893D0CE688A}d:\\programmes files\\codemasters\\dirt\\dirt.exe"= UDP:d:\programmes files\codemasters\dirt\dirt.exe:DiRT Executable
"UDP Query User{3515FBF8-BD5D-4B6F-BFC0-00684259B39C}d:\\programmes files\\codemasters\\dirt\\dirt.exe"= TCP:d:\programmes files\codemasters\dirt\dirt.exe:DiRT Executable
"{BB1D62D8-A1E2-4608-B5D9-69614EBA0E25}"= UDP:d:\programmes files\juiced 2\Juiced2_HIN.exe:Juiced2_HIN
"{D0DED429-A950-46D1-A8C7-8358C506B3E2}"= TCP:d:\programmes files\juiced 2\Juiced2_HIN.exe:Juiced2_HIN
"{1C2750C7-EC57-4646-9FA5-CB4621B043F6}"= UDP:d:\programmes files\Codemasters\Race driver grid\GRID.exe:GRID
"{02A5A5DC-0C4A-4959-9190-2F542014AD12}"= TCP:d:\programmes files\Codemasters\Race driver grid\GRID.exe:GRID
"TCP Query User{676055FF-5267-4D49-A640-99E762B27BA3}d:\\programmes files\\emule\\emule.exe"= UDP:d:\programmes files\emule\emule.exe:eMule
"UDP Query User{1421C564-E409-46C2-88BA-AB497CF5A694}d:\\programmes files\\emule\\emule.exe"= TCP:d:\programmes files\emule\emule.exe:eMule
"{C3275FC8-481C-4809-A9D2-ADC643B9D221}"= c:\program files\Windows Live\Messenger\livecall.exe:Windows Live Messenger (Phone)
"TCP Query User{3EC8955F-E7F7-4FCE-A6D9-421FD203A8D9}d:\\programmes files\\itstv\\itstv.exe"= UDP:d:\programmes files\itstv\itstv.exe:Application MFC ITSWebTV
"UDP Query User{FE0116EA-5A79-4CB7-8887-8AAE92EEE851}d:\\programmes files\\itstv\\itstv.exe"= TCP:d:\programmes files\itstv\itstv.exe:Application MFC ITSWebTV
"TCP Query User{F58BAD13-4468-4218-A80E-2C04FAB6B404}c:\\program files\\shareaza\\shareaza.exe"= UDP:c:\program files\shareaza\shareaza.exe:Shareaza Ultimate File Sharing
"UDP Query User{96EAD5A3-9F16-4147-8167-E0DA78242F2B}c:\\program files\\shareaza\\shareaza.exe"= TCP:c:\program files\shareaza\shareaza.exe:Shareaza Ultimate File Sharing
"TCP Query User{2053D062-C0B2-4FD7-81AC-02AEB63AF099}c:\\program files\\utorrent\\utorrent.exe"= UDP:c:\program files\utorrent\utorrent.exe:µTorrent
"UDP Query User{717939E8-3039-45C0-BEBA-BC49E7DB9BA8}c:\\program files\\utorrent\\utorrent.exe"= TCP:c:\program files\utorrent\utorrent.exe:µTorrent
"TCP Query User{121E8690-C798-473E-A6E0-217C1B6746C7}d:\\programmes files\\codemasters\\race driver grid\\grid.exe"= UDP:d:\programmes files\codemasters\race driver grid\grid.exe:GRID Executable
"UDP Query User{E74CCED0-8CA3-4534-A952-B5A49338FD25}d:\\programmes files\\codemasters\\race driver grid\\grid.exe"= TCP:d:\programmes files\codemasters\race driver grid\grid.exe:GRID Executable
"TCP Query User{AB15AEFC-8DCE-4392-B080-C39B00423AF3}c:\\program files\\shareaza\\shareaza.exe"= UDP:c:\program files\shareaza\shareaza.exe:Shareaza Ultimate File Sharing
"UDP Query User{918841EA-7B17-45BE-AB97-F36C375C19A9}c:\\program files\\shareaza\\shareaza.exe"= TCP:c:\program files\shareaza\shareaza.exe:Shareaza Ultimate File Sharing
"{03A9A802-A913-424D-BD86-02109D0058F3}"= Disabled:UDP:c:\users\Andy\AppData\Local\Temp\ImInstaller\incredimail_installer.exe:IncrediMail Installer
"{3335234C-5608-473C-A746-3BAFDC6330C2}"= Disabled:TCP:c:\users\Andy\AppData\Local\Temp\ImInstaller\incredimail_installer.exe:IncrediMail Installer
"TCP Query User{CE5ABA7C-E6B6-423D-8476-2723FBF150CA}d:\\programmes files\\emule\\emule.exe"= UDP:d:\programmes files\emule\emule.exe:eMule
"UDP Query User{B02A6F6F-37D0-44CD-B266-FD2407BD1FD4}d:\\programmes files\\emule\\emule.exe"= TCP:d:\programmes files\emule\emule.exe:eMule
"{BF60B65D-EB39-4D8A-83B5-2CB68142658C}"= UDP:4661:emule
"{24FF9C7F-7C78-4276-9A1D-F2804E3AB1AF}"= UDP:c:\program files\uTorrent\uTorrent.exe:µTorrent (TCP-In)
"{8D1A5660-75E6-41EB-B556-EEAEB46CCC0E}"= TCP:c:\program files\uTorrent\uTorrent.exe:µTorrent (UDP-In)
"TCP Query User{E9CBD288-DCBD-4F4D-9DE3-F1F21AD0CF60}c:\\program files\\internet explorer\\iexplore.exe"= UDP:c:\program files\internet explorer\iexplore.exe:Internet Explorer
"UDP Query User{0704A923-CB1B-4C6E-B128-B669BD38E4D7}c:\\program files\\internet explorer\\iexplore.exe"= TCP:c:\program files\internet explorer\iexplore.exe:Internet Explorer
"TCP Query User{A540A792-7F44-43DA-9165-93DDDDCB976E}d:\\programmes files\\call of duty\\codmp.exe"= UDP:d:\programmes files\call of duty\codmp.exe:CoDMP
"UDP Query User{1F98EA5A-5CA1-440E-A619-7F224489A432}d:\\programmes files\\call of duty\\codmp.exe"= TCP:d:\programmes files\call of duty\codmp.exe:CoDMP
"TCP Query User{439188CC-2CC0-4763-BAD6-2249C5EBD964}c:\\program files\\utorrent\\utorrent.exe"= UDP:c:\program files\utorrent\utorrent.exe:µTorrent
"UDP Query User{8ADAE0F0-E36F-4EAD-82A8-D8A718E0F9C1}c:\\program files\\utorrent\\utorrent.exe"= TCP:c:\program files\utorrent\utorrent.exe:µTorrent
"TCP Query User{8682EE21-6A12-4572-84CF-DE31B55D8960}d:\\programmes files\\savavgames\\flatout2\\flatout2.exe"= UDP:d:\programmes files\savavgames\flatout2\flatout2.exe:FlatOut2
"UDP Query User{5C54AF5E-07BE-4DE9-84DB-6968214EF167}d:\\programmes files\\savavgames\\flatout2\\flatout2.exe"= TCP:d:\programmes files\savavgames\flatout2\flatout2.exe:FlatOut2
"TCP Query User{9A2BB26A-6687-4888-AB40-D52F289554B2}d:\\programmes files\\test drive unlimited\\testdriveunlimited.exe"= UDP:d:\programmes files\test drive unlimited\testdriveunlimited.exe:Test Drive Unlimited
"UDP Query User{84E4AF78-18E5-4156-8C0D-8A86B5CCF34C}d:\\programmes files\\test drive unlimited\\testdriveunlimited.exe"= TCP:d:\programmes files\test drive unlimited\testdriveunlimited.exe:Test Drive Unlimited
"TCP Query User{3EC8FF64-45CE-430B-A2BC-92804ED41C14}j:\\programmes files\\emule\\emule.exe"= UDP:j:\programmes files\emule\emule.exe:eMule
"UDP Query User{9751D2BB-2118-4520-AEF1-31EE8D0D76D7}j:\\programmes files\\emule\\emule.exe"= TCP:j:\programmes files\emule\emule.exe:eMule
"TCP Query User{6F79180F-98C4-48B0-B88D-104ECA965523}j:\\programmes files\\nero\\nero8\\nero home\\nerohome.exe"= UDP:j:\programmes files\nero\nero8\nero home\nerohome.exe:Nero Home
"UDP Query User{2D45E9BC-B2FC-4156-9C95-969CEE4865CF}j:\\programmes files\\nero\\nero8\\nero home\\nerohome.exe"= TCP:j:\programmes files\nero\nero8\nero home\nerohome.exe:Nero Home
"{CFC755B7-3686-4884-9C13-681A5DFD52E0}"= TCP:6004|j:\programmes files\microsoft office 07\Office12\outlook.exe:Microsoft Office Outlook
"TCP Query User{60036BBA-3BA8-4CD4-B831-7AEB71FB339A}j:\\programmes files\\call of duty\\codmp.exe"= UDP:j:\programmes files\call of duty\codmp.exe:CoDMP
"UDP Query User{469DBC57-D28F-425B-A9EB-B6056AD08B21}j:\\programmes files\\call of duty\\codmp.exe"= TCP:j:\programmes files\call of duty\codmp.exe:CoDMP
"TCP Query User{674E5F7E-695A-4F65-85B6-EC167AADB1DF}j:\\programmes files\\test drive unlimited\\testdriveunlimited.exe"= UDP:j:\programmes files\test drive unlimited\testdriveunlimited.exe:Test Drive Unlimited
"UDP Query User{C04D2C71-EA54-410C-BD70-D7A5DDF61BE5}j:\\programmes files\\test drive unlimited\\testdriveunlimited.exe"= TCP:j:\programmes files\test drive unlimited\testdriveunlimited.exe:Test Drive Unlimited
"TCP Query User{44F35800-6665-42AB-A13A-D30F8FACC1C7}j:\\programmes files\\codemasters\\race driver grid\\grid.exe"= UDP:j:\programmes files\codemasters\race driver grid\grid.exe:GRID Executable
"UDP Query User{70B7ACB3-BA13-4BD0-9F61-EE2CF8C4C88E}j:\\programmes files\\codemasters\\race driver grid\\grid.exe"= TCP:j:\programmes files\codemasters\race driver grid\grid.exe:GRID Executable
"TCP Query User{5FBCAF4A-B584-4F29-BBFD-0C56A090E3A8}c:\\program files\\analogx\\proxy\\proxy.exe"= UDP:c:\program files\analogx\proxy\proxy.exe:proxy
"UDP Query User{0984DB46-B42F-4B21-BAD9-FD6888C807C0}c:\\program files\\analogx\\proxy\\proxy.exe"= TCP:c:\program files\analogx\proxy\proxy.exe:proxy
"TCP Query User{1C0F7F3E-2AD0-476D-8B41-E0AC3B52501B}c:\\programdata\\kaspersky lab setup files\\kaspersky internet security 2009\\french\\setup.exe"= UDP:c:\programdata\kaspersky lab setup files\kaspersky internet security 2009\french\setup.exe:Programme d'installation de Kaspersky Internet Security 2009
"UDP Query User{5F2D3A94-F48F-4ED6-9E1D-7280776AC447}c:\\programdata\\kaspersky lab setup files\\kaspersky internet security 2009\\french\\setup.exe"= TCP:c:\programdata\kaspersky lab setup files\kaspersky internet security 2009\french\setup.exe:Programme d'installation de Kaspersky Internet Security 2009
"TCP Query User{41BFF1D2-5A4A-4409-8AC6-637E6C0F4E24}c:\\programdata\\kaspersky lab setup files\\kaspersky internet security 7.0.1.325\\french\\setup.exe"= UDP:c:\programdata\kaspersky lab setup files\kaspersky internet security 7.0.1.325\french\setup.exe:Programme d'installation de Kaspersky Internet Security 7.0
"UDP Query User{E3728FA7-46E1-4B7B-B0BD-146025129BB0}c:\\programdata\\kaspersky lab setup files\\kaspersky internet security 7.0.1.325\\french\\setup.exe"= TCP:c:\programdata\kaspersky lab setup files\kaspersky internet security 7.0.1.325\french\setup.exe:Programme d'installation de Kaspersky Internet Security 7.0
"TCP Query User{06D96D28-663E-40F8-991A-2F6AA0AC0420}c:\\programdata\\kaspersky lab setup files\\kaspersky anti-virus 7.0.1.325\\french\\setup.exe"= UDP:c:\programdata\kaspersky lab setup files\kaspersky anti-virus 7.0.1.325\french\setup.exe:Programme d'installation de Kaspersky Anti-Virus 7.0
"UDP Query User{E2782FB0-DBBC-4D26-B98B-66CD92E642CA}c:\\programdata\\kaspersky lab setup files\\kaspersky anti-virus 7.0.1.325\\french\\setup.exe"= TCP:c:\programdata\kaspersky lab setup files\kaspersky anti-virus 7.0.1.325\french\setup.exe:Programme d'installation de Kaspersky Anti-Virus 7.0
"{AD8DA306-367A-4E65-A26C-AD4B29A62667}"= Disabled:UDP:c:\program files\IncrediMail\bin\IncMail.exe:IncrediMail
"{34EB3890-C88D-4AF3-825D-1243A3154C6A}"= Disabled:TCP:c:\program files\IncrediMail\bin\IncMail.exe:IncrediMail
"{608AAA13-1C43-4662-98C8-DA6FDB263137}"= Disabled:UDP:c:\program files\IncrediMail\bin\ImApp.exe:IncrediMail
"{E92388F3-F05E-46F0-BCC7-A01D2B4C4B32}"= Disabled:TCP:c:\program files\IncrediMail\bin\ImApp.exe:IncrediMail
"{8997E666-7A61-432F-8915-4B63B78ED354}"= Disabled:UDP:c:\program files\IncrediMail\bin\ImpCnt.exe:IncrediMail
"{CE492619-D619-469B-A324-FD29F00026EC}"= Disabled:TCP:c:\program files\IncrediMail\bin\ImpCnt.exe:IncrediMail
"{A950C6E6-AFA1-43AE-BEB4-A87F221EFE77}"= TCP:6004|j:\programmes files\ms office 07\Office12\outlook.exe:Microsoft Office Outlook
"{2E2648E6-68EC-49F3-A3D0-55FBBE2CD833}"= UDP:j:\programmes files\ms office 07\Office12\GROOVE.EXE:Microsoft Office Groove
"{F73FA123-F10D-46F8-A0CB-8D1799C44526}"= TCP:j:\programmes files\ms office 07\Office12\GROOVE.EXE:Microsoft Office Groove
"{0BCCA4A1-5F7C-49AB-968C-86CA3062743E}"= UDP:j:\programmes files\ms office 07\Office12\ONENOTE.EXE:Microsoft Office OneNote
"{111748A3-511C-4A10-87B1-8D739CAF2EB1}"= TCP:j:\programmes files\ms office 07\Office12\ONENOTE.EXE:Microsoft Office OneNote
"TCP Query User{A0A800BF-EB99-4377-B5C5-3F2FB34FD80C}j:\\programmes files\\ea games\\need for speed carbon\\nfsc.exe"= UDP:j:\programmes files\ea games\need for speed carbon\nfsc.exe:NFSC
"UDP Query User{2A3B8953-0787-4A93-A1FE-E3844BA6A176}j:\\programmes files\\ea games\\need for speed carbon\\nfsc.exe"= TCP:j:\programmes files\ea games\need for speed carbon\nfsc.exe:NFSC
"TCP Query User{73B99687-BD48-4CF4-85E4-FAB96F583BC4}j:\\programmes files\\savavgames\\flatout2\\flatout2.exe"= UDP:j:\programmes files\savavgames\flatout2\flatout2.exe:FlatOut2
"UDP Query User{F4E7CCDA-4285-44A7-9F29-67FAE957B327}j:\\programmes files\\savavgames\\flatout2\\flatout2.exe"= TCP:j:\programmes files\savavgames\flatout2\flatout2.exe:FlatOut2
"TCP Query User{7371D0AC-5431-4800-856F-D228D9A4EA68}c:\\program files\\windows sidebar\\sidebar.exe"= UDP:c:\program files\windows sidebar\sidebar.exe:Volet Windows
"UDP Query User{3A397181-1D98-4DBA-B119-C091E5C9248C}c:\\program files\\windows sidebar\\sidebar.exe"= TCP:c:\program files\windows sidebar\sidebar.exe:Volet Windows
"{ED1B122B-EE80-4AF5-AB4C-39D2FA3E7D22}"= UDP:j:\programmes files\farcry 2\Far Cry 2\bin\FarCry2.exe:Far Cry 2
"{9069F7DF-008F-406F-95C6-837F9B800B59}"= TCP:j:\programmes files\farcry 2\Far Cry 2\bin\FarCry2.exe:Far Cry 2
"{2020C912-27F7-4511-8512-537AD94AAFB6}"= UDP:j:\programmes files\farcry 2\Far Cry 2\bin\FC2Launcher.exe:Far Cry 2 Updater
"{97D02E4D-549A-4833-A67C-FBE3528FD8FC}"= TCP:j:\programmes files\farcry 2\Far Cry 2\bin\FC2Launcher.exe:Far Cry 2 Updater
"{BA04039D-5746-41FE-8E59-FC003C1836C2}"= UDP:j:\programmes files\farcry 2\Far Cry 2\bin\FC2Editor.exe:Editeur
"{03D8E5A9-FE60-4371-9A0C-BE805D2638E7}"= TCP:j:\programmes files\farcry 2\Far Cry 2\bin\FC2Editor.exe:Editeur
"{AB9D697A-2C0E-418C-9339-3FB329C91F5C}"= UDP:c:\windows\System32\PnkBstrA.exe:PnkBstrA
"{1E08301D-01B8-40D6-84E1-AFC255ED834F}"= TCP:c:\windows\System32\PnkBstrA.exe:PnkBstrA
"{DDD68074-C86E-43CB-AE71-460E7FAEE4E4}"= UDP:c:\windows\System32\PnkBstrB.exe:PnkBstrB
"{A1C7CDBE-8FBF-4776-AB59-8F70AD995E83}"= TCP:c:\windows\System32\PnkBstrB.exe:PnkBstrB
"{758C69FE-E467-46B5-8C1A-1925DBDA98AB}"= UDP:j:\programmes files\Activision\Call of duty 4 modern warfare\iw3mp.exe:Call of Duty(R) 4 - Modern Warfare(TM)
"{C35C8324-975D-4A73-B979-248B33161EF6}"= TCP:j:\programmes files\Activision\Call of duty 4 modern warfare\iw3mp.exe:Call of Duty(R) 4 - Modern Warfare(TM)
"TCP Query User{44D16D09-9E4F-48A2-9C3D-C66077288144}j:\\programmes files\\codemasters\\race driver grid\\grid.exe"= UDP:j:\programmes files\codemasters\race driver grid\grid.exe:GRID Executable
"UDP Query User{2292F4E4-66B0-4EE8-823A-33508D420611}j:\\programmes files\\codemasters\\race driver grid\\grid.exe"= TCP:j:\programmes files\codemasters\race driver grid\grid.exe:GRID Executable
"TCP Query User{2CB4B53D-7AF9-4C48-A411-F1F3DB0C8611}j:\\programmes files\\activision\\call of duty 4 modern warfare\\iw3mp.exe"= UDP:j:\programmes files\activision\call of duty 4 modern warfare\iw3mp.exe:iw3mp
"UDP Query User{30916027-4E98-4AD1-AFA8-54C47BFBC75B}j:\\programmes files\\activision\\call of duty 4 modern warfare\\iw3mp.exe"= TCP:j:\programmes files\activision\call of duty 4 modern warfare\iw3mp.exe:iw3mp
"TCP Query User{A9BA53B9-50B7-48F3-9FFB-BCFD5ADA6DFD}j:\\programmes files\\farcry 2\\far cry 2\\bin\\farcry2.exe"= UDP:j:\programmes files\farcry 2\far cry 2\bin\farcry2.exe:Far Cry® 2
"UDP Query User{EC65E14C-F280-4663-A50F-6C9DA2EE2D61}j:\\programmes files\\farcry 2\\far cry 2\\bin\\farcry2.exe"= TCP:j:\programmes files\farcry 2\far cry 2\bin\farcry2.exe:Far Cry® 2
"TCP Query User{87733A02-FA9F-41F6-A54D-1A456FF790B5}c:\\users\\andy\\downloads\\wow-frfr-installer-downloader.exe"= UDP:c:\users\andy\downloads\wow-frfr-installer-downloader.exe:wow-frfr-installer-downloader.exe
"UDP Query User{19649813-0219-466C-9557-D1B0B1B32DF9}c:\\users\\andy\\downloads\\wow-frfr-installer-downloader.exe"= TCP:c:\users\andy\downloads\wow-frfr-installer-downloader.exe:wow-frfr-installer-downloader.exe
"TCP Query User{ED941CF1-64F7-4330-BCD3-B8E9A022EA69}c:\\program files\\free download manager\\fdm.exe"= UDP:c:\program files\free download manager\fdm.exe:Free Download Manager
"UDP Query User{59E8ACB8-C849-4B47-A88D-72701AC64953}c:\\program files\\free download manager\\fdm.exe"= TCP:c:\program files\free download manager\fdm.exe:Free Download Manager
"TCP Query User{5ACC80B3-CB62-4594-A48C-67E6D2AC89E8}c:\\program files\\free download manager\\fdm.exe"= UDP:c:\program files\free download manager\fdm.exe:Free Download Manager
"UDP Query User{8ED687A0-B32F-4594-8015-AF205EFEECCC}c:\\program files\\free download manager\\fdm.exe"= TCP:c:\program files\free download manager\fdm.exe:Free Download Manager
"TCP Query User{B1AB54E7-7D37-4FD0-8383-52BD77548E1A}c:\\program files\\messengerdiscovery\\messengerdiscovery live.exe"= UDP:c:\program files\messengerdiscovery\messengerdiscovery live.exe:MessengerDiscovery Live the Windows Live Messenger addon
"UDP Query User{1E0E2E08-BFF5-4B0B-B15A-7E1D9063FA99}c:\\program files\\messengerdiscovery\\messengerdiscovery live.exe"= TCP:c:\program files\messengerdiscovery\messengerdiscovery live.exe:MessengerDiscovery Live the Windows Live Messenger addon

R1 KLIM6;Kaspersky Anti-Virus NDIS 6 Filter;c:\windows\system32\DRIVERS\klim6.sys [2007-10-16 20496]
R3 rt61x86;802.11g Wireless Driver RT61;c:\windows\system32\DRIVERS\netr61.sys [2008-08-25 286208]
S2 AcronisOSSReinstallSvc;Acronis OS Selector Reinstall Service;"c:\program files\Common Files\Acronis\Partition Suite\oss_reinstall_svc.exe" []

[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{7070D8E0-650A-46b3-B03C-9497582E6A74}]
%SystemRoot%\system32\soundschemes.exe /AddRegistration

[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{B3688A53-AB2A-4b1d-8CEF-8F93D8C51C24}]
%SystemRoot%\system32\soundschemes2.exe /AddRegistration
.
.
------- Examen supplémentaire -------
.
uStart Page = hxxp://www.google.fr/
mWindow Title =
uInternet Settings,ProxyOverride = *.local
uInternet Settings,ProxyServer = andy.rateau@neuf.fr:80
IE: E&xporter vers Microsoft Excel - d:\progra~1\MICROS~1\Office12\EXCEL.EXE/3000
IE: Tout télécharger avec Free Download Manager - file://c:\program files\Free Download Manager\dlall.htm
IE: Télécharger avec Free Download Manager - file://c:\program files\Free Download Manager\dllink.htm
IE: Télécharger la sélection avec Free Download Manager - file://c:\program files\Free Download Manager\dlselected.htm
IE: Télécharger la vidéo avec Free Download Manager - file://c:\program files\Free Download Manager\dlfvideo.htm
IE: {{88CFA58B-A63F-4A94-9C54-0C7A58E3333E} - {17A84966-F1E9-4645-AA9E-5E771EE1C859} - c:\progra~1\NUCLEA~1\VideoGet\Plugins\VIDEOG~1.DLL

c:\windows\Downloaded Program Files\InstallerControl.dll - O16 -: CabBuilder
hxxp://kiw.imgag.com/imgag/kiw/toolbar/download/InstallerControl.cab
c:\windows\Downloaded Program Files\OSDC5.OSD
.

**************************************************************************

catchme 0.3.1367 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-12-10 17:05:39
Windows 6.0.6001 Service Pack 1 NTFS

Recherche de processus cachés ...

Recherche d'éléments en démarrage automatique cachés ...

Recherche de fichiers cachés ...

Scan terminé avec succès
Fichiers cachés: 0

**************************************************************************
.
------------------------ Autres processus actifs ------------------------
.
c:\windows\System32\nvvsvc.exe
c:\windows\System32\audiodg.exe
c:\windows\System32\rundll32.exe
c:\program files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
c:\program files\Bonjour\mDNSResponder.exe
j:\programmes files\Nero\Nero8\Nero BackItUp\NBService.exe
c:\windows\System32\IoctlSvc.exe
c:\windows\System32\PnkBstrA.exe
c:\windows\System32\WUDFHost.exe
c:\windows\System32\conime.exe
c:\program files\Windows Media Player\wmpnscfg.exe
c:\program files\Windows Media Player\wmpnetwk.exe
c:\windows\servicing\TrustedInstaller.exe
c:\windows\System32\wbem\WMIADAP.exe
.
**************************************************************************
.
Heure de fin: 2008-12-10 17:09:24 - La machine a redémarré
ComboFix-quarantined-files.txt 2008-12-10 16:09:15
ComboFix2.txt 2008-12-10 15:43:23

Avant-CF: 11 042 013 184 octets libres
Après-CF: 10,710,065,152 octets libres

374 --- E O F --- 2008-12-10 15:00:55
0
Réponse 22 / 31
Destrio5 Messages postés 99820 Statut Modérateur 10 305
 
---> Fais analyser ce fichier : c:\windows\System32\tdvhost.exe

---> Sur VirusTotal puis poste le lien de l'analyse :
https://www.virustotal.com/gui/
0
andy37
 
http://www.virustotal.com/fr/analisis/f0f652e632e82f6d966e3d83075f0a8b
0
Réponse 23 / 31
Destrio5 Messages postés 99820 Statut Modérateur 10 305
 
- Fais un scan en ligne ici https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr (Avec Internet Explorer).

- En bas à droite, clique sur Démarrer Online-scanner.

- Dans la nouvelle fenêtre qui s'affiche, clique sur J'accepte.

- Accepte les Contrôles ActiveX.

- Choisis Poste de travail pour le scan.

- Celui-ci terminé, sauvegarde (Choisis fichier texte) et poste le rapport.

- Pour t'aider à utiliser le scan en ligne :
https://www.malekal.com/scan-antivirus-ligne-nod32/#mozTocId291566

NOTE : Si tu reçois le message La licence de Kaspersky On-line Scanner est périmée, va dans Ajout/Suppression de programmes puis désinstalle On-Line Scanner, reconnecte-toi sur le site de Kaspersky pour retenter le scan en ligne.

- Lis ceci en cas de problème d'installation du Contrôle ActiveX :
http://cybersecurite.xooit.com/t123-Les-controles-ActiveX.htm
0
andy37
 
sa ne marche pas avec vista !!!!!
0
Réponse 24 / 31
Destrio5 Messages postés 99820 Statut Modérateur 10 305
 
https://www.pandasecurity.com/en/homeusers/online-antivirus/?ref=activescan
0
andy37
 
sa ne marche pas non plu sa me met dsl la mise a jour est imcomplete en raison d'une erreur veuillez recomencer sa ma mi exactement pareille pour kaspersky donc je fait quoi ?????
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Réponse 25 / 31
Destrio5 Messages postés 99820 Statut Modérateur 10 305
 
Panda, tu peux utiliser Mozilla Firefox.
0
andy37
 
il y a pas un otre moyen car je ne veux pas mozilla firefox je n'aime pas je préfere IE7
0
Réponse 26 / 31
Destrio5 Messages postés 99820 Statut Modérateur 10 305
 
Non mais juste pour faire le scan à ce moment-là.
0
andy37
 
je peux pas le fair avec mon antivirus c'est kaspersky
0
Réponse 27 / 31
Destrio5 Messages postés 99820 Statut Modérateur 10 305
 
Bon OK.
0
andy37
 
je le fait se soir et je te poste le rapport demain matin bonne nuit !!
0
Réponse 28 / 31
Destrio5 Messages postés 99820 Statut Modérateur 10 305
 
Ok, bonne nuit ;)
0
andy37
 
sa ne marche pas l'analyse se bloque a 61% et sa fait 3 fois que je recomence
0
Réponse 29 / 31
Destrio5 Messages postés 99820 Statut Modérateur 10 305
 
Tu as fait un scan complet avec Kaspersky ?
0
andy37
 
oui est sa se bloque a 61% et après il veut plus rien savoir
0
Réponse 30 / 31
Destrio5 Messages postés 99820 Statut Modérateur 10 305
 
Tu l'as payé Kaspersky ?
0
andy37
 
oui il est payer et la liscense expire dan 131 jours donc c'est bon
0
Réponse 31 / 31
Destrio5 Messages postés 99820 Statut Modérateur 10 305
 
Alors tu vas désactiver ton antivirus puis faire ceci :

---> Installe Antivir et mets-le à jour :
http://www.commentcamarche.net/telecharger/telecharger 55 antivir

---> Double-clique sur l'icône d'Antivir (Parapluie) dans la barre des tâches.

---> Dans Antivir, choisis Outils puis Configuration.

---> Coche Mode Expert et coche Rech. Rootkit au dém. de la recherche à droite dans Autres réglages.

---> Fais un scan complet et poste le rapport.
0

Discussions similaires

Ouvrir un fichier .pub sans Publisher
baissaoui -
baissaoui -

0 réponse
FOTOSE (allemagne)
lix -
Yves -

13 réponses
Ouvrir document Publisher sans Publisher
Curtis Hayes -
Curtis Hayes -

7 réponses
lire un fichier .pub
xycoco -
Valou -

38 réponses