FOUND.000 ...au secours !

Prun's -

Bonjour,
j'ai installé TreeSize pour venir à bout de fichiers infectés dans un dossier nommé FOUND.000
comment on s'en sert ???
merci

Configuration: Windows XP
Internet Explorer 7.0

Afficher la suite

21 réponses

Résumé de la discussion

Utilisation de TreeSize pour traiter des fichiers infectés dans FOUND.000 sous Windows XP est la problématique centrale, la question visant à comprendre comment s'en servir pour nettoyer ce dossier. Plusieurs réponses préconisent des outils d’analyse et de nettoyage (RSIT, HijackThis, SmitfraudFix, ComboFix) et l’envoi de rapports détaillés (log.txt, info.txt) pour décrire l’infection, avec redémarrage en mode sans échec et suppression des éléments contaminés. D'autres interventions évoquent des mesures complémentaires, comme modifier les autorisations de FOUND.000 pour en obtenir le contrôle total et, ponctuellement, désinstaller des éléments antivirus suspects via des outils dédiés. En cas de progression lente ou d’échec des outils, plusieurs intervenants recommandent de centraliser les rapports et de vérifier la compatibilité des outils avec Windows XP et IE7.

Réponse 1 / 21
jfkpresident Contributeur sécurité
Tu colles cetURL dans le cadre ici et tu pourra traduire le texte complet .
0
Réponse 2 / 21
jfkpresident Contributeur sécurité
Je ne connais pas du tout ce logiciel ,atendons qu'il passe pour t'en dire plus ...

Je vais le MP pour le prévenir .
0
Réponse 3 / 21
jfkpresident Contributeur sécurité
Merci d'etre passé Jal -;))
0
1. Prun's
  
  salut
  
  j'ai téléchargé FileCHK.zip (site conseillé par Jal...) mais je ne vois pas comment m'en servir
  
  0
Réponse 4 / 21
jalobservateur Contributeur sécurité
Salut prun's Salut JFK.
Je pense que des fragments de fichiers se retrouvent ainsi en Found.000 dû à un Ckeckdisk mal terminé.
Alors j'ai déjà utilisé ceci et les renommer si je me souviens bien ???
http://www.ericphelps.com/uncheck/index.htm
Alors j'avais récupéré les dossiers, photos et le reste du mec.
À tester.
Je ne peux faire plus car je dois partir boulot.
@+
0
Vous n’avez pas trouvé la réponse que vous recherchez ?

La communauté CCM répond en moyenne en moins de 2h.

Posez votre question
Réponse 5 / 21
jfkpresident Contributeur sécurité
Question : quand tu double clique dessus ,que se passe t'il ?
0
1. Prun's
  
  quand je dble clic sur ce fameux dossier FOUND.000, il ouvre sur des fichiers renommés FILE0001.CHK, FILE0002.CHK,... (logo: 2 engrenages) qui sont a priori mes anciens fichiers, et lorsque je veux en ouvrir un, il me dit que c'est un fragment de fichier récupéré; je peux alors utiliser les prog dispo mais aucun ne l'ouvre.
  j'espère que je suis clair ...
  
  0
Réponse 6 / 21
jfkpresident Contributeur sécurité
Pour l'histoire de ton dossier ,tu clique droit dessus puis "propriétés" , ensuite "sécurité" tu modifie les autorisations afin que tu es un controle Total sur ce dossier et ensuite tu devrais pouvoir le consulter .
0
1. Prun's
  
  salut
  
  désolé mais je n'ai ni onglet ni bouton "sécurité" dans les "propriétés" du dossier
  
  0
Réponse 7 / 21
jfkpresident Contributeur sécurité
Fait toutes les étapes une par une et colle moi le rapport de ToolbarS&D .
0
1. Prun's
  
  manip ok
  
  -----------\\ ToolBar S&D 1.2.8 XP/Vista
  
  Microsoft Windows XP Édition familiale ( v5.1.2600 ) Service Pack 3
  X86-based PC ( Uniprocessor Free : Processeur Intel Pentium III )
  BIOS : Default System BIOS
  USER : Bruno ( Administrator )
  BOOT : Fail-safe boot
  Antivirus : AntiVirus Firewall 6.15 6.15 (Activated)
  Firewall : AntiVirus Firewall 6.15 6.15 (Activated)
  A:\ (USB)
  C:\ (Local Disk) - FAT32 - Total:19 Go (Free:8 Go)
  F:\ (Local Disk) - FAT32 - Total:298 Go (Free:175 Go)
  Q:\ (CD or DVD)
  R:\ (CD or DVD)
  
  "C:\ToolBar SD" ( MAJ : 21-12-2008|20:47 )
  Option : [2] ( 19/03/2009|21:49 )
  
  -----------\\ SUPPRESSION
  
  Supprime! - C:\Program Files\ShopperReports\Bin
  Supprime! - C:\Program Files\ShopperReports
  
  -----------\\ Recherche de Fichiers / Dossiers ...
  
  -----------\\ [..\Internet Explorer\Main]
  
  [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
  "Local Page"="C:\\windows\\system32\\blank.htm"
  "Start Page"="https://www.orange.fr/portail"
  "Search Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
  "ChannelsURL"="http://www.iechannelguide.com/guide/en/en_us.asp"
  
  [HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
  "Default_Page_URL"="https://www.msn.com/fr-fr/?ocid=iehp"
  "Default_Search_URL"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
  "Search Page"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
  "Start Page"="https://www.msn.com/fr-fr/"
  
  --------------------\\ Recherche d'autres infections
  
  Aucune autre infection trouvée !
  
  1 - "C:\ToolBar SD\TB_1.txt" - 19/03/2009|21:51 - Option : [2]
  
  -----------\\ Fin du rapport a 21:51:06,09
  
  0
Réponse 8 / 21
jfkpresident Contributeur sécurité
On va vérifier une chose ,puisque ton pc bug toujours ,j'ai du passer a coté d'une sale bete !

télécharge genproc

double-clique sur GenProc.exe et poste le contenu du rapport qui s'ouvre .
0
1. Prun's
  
  voilà
  
  Rapport GenProc 2.491 [1] - 19/03/2009 à 19:39:05 - Windows XP
  
  # Etape 1/ Télécharge :
  
  - CCleaner https://www.ccleaner.com/ccleaner/download (FileHippo). Ce logiciel va permettre de supprimer tous les fichiers temporaires. Lance-le et clique sur "Options", "Avancé" et décoche la case "Effacer uniquement les fichiers, du dossier Temp de Windows, plus vieux que 48 heures". Par la suite, laisse-le avec ses réglages par défaut. Ferme le programme.
  
  - Toolbar-S&D https://77b4795d-a-62cb3a1a-s-sites.googlegroups.com/site/eric71mespages/ToolBarSD.exe?attachauth=ANoY7cqJWPphpudyTqv7TRo5RQ3nm_Sx8JluVMO59X5E9cyE3j3LqKlmStIqiDqJdIgMJLi7MXn2nKVajQfoWuVvZZ2wIx_vkqO4k4P0K9jh-ra9jaKPXdZcoaVF2UqJZNH8ubL_42uIwh6f35xJ2GJMuzddVj2Qth1DgZ839lxEIFGkgWz3TdfvNMy-YtxfA3gqBUrj4U4LFeAPiWr3ClmjIP0t_Xs5PQ%3D%3D&attredirects=2 (Team IDN) sur ton Bureau.
  
  Redémarre en mode sans échec comme indiqué ici https://www.wekyo.com/demarrer-le-pc-en-mode-sans-echec-windows-7-et-8/ ; Choisis ta session courante *** Bruno *** (pour retrouver le rapport, clique sur le raccourci "Rapport GenProc[1]" sur ton bureau).
  
  # Etape 2/
  
  Lance Toolbar-S&D situé sur le Bureau.
  Tape sur "2" puis valide en appuyant sur "Entrée". Ne ferme pas la fenêtre lors de la suppression.
  
  # Etape 3/
  
  Lance CCleaner : "Nettoyeur"/"lancer le nettoyage" et c'est tout.
  
  # Etape 4/
  
  Redémarre normalement et poste, dans la même réponse :
  
  - Le contenu du rapport C:\TB.txt ;
  - Un nouveau rapport HijackThis http://forum.telecharger.01net.com/forum/high-tech/PRODUITS/Questions-techniques/hijackthis-version-install-sujet_199100_1.htm ;
  
  Précise les difficultés que tu as eu (ce que tu n'as pas pu faire...) ainsi que l'évolution de la situation.
  
  ----------------------------------------------------------------------
  Sites officiels GenProc : www.alt-shift-return.org et www.genproc.com
  ----------------------------------------------------------------------
  
  ~~ Arguments de la procédure ~~
  
  # Détections [1] GenProc 2.491 19/03/2009 à 19:37:36
  Toolbar:le 19/03/2009 à 19:37:52 "C:\Program Files\ShopperReports"
  
  0
Réponse 9 / 21
jfkpresident Contributeur sécurité
Qu'est ce que tu as au juste dans ce dossier FOUND.000 ?
0
1. Prun's
  
  il y a 73 go de dossiers perso qui ont été renommés chacun FILE0001.CHK, FILE0002.CHK,... que je n'arrive plus à ouvrir. d'après mes infos c'est suite à un scan et cela semble compromis. mais je suis têtu.
  
  0
Réponse 10 / 21
jfkpresident Contributeur sécurité
Salut ,effectivement je vois des traces de set-up d'avast ,supprimes le avec cet outil : https://www.avast.com/fr-fr/uninstall-utility
0
1. Prun's
  
  salut
  manip ok
  par contre j'en suis toujours à vouloir récupérer mes fichiersdans le dossier FOUND.000, mais est-ce possible ?
  
  0
Réponse 11 / 21
jfkpresident Contributeur sécurité
salut ,tu va essayer avec ZhpDiag :

Ouvre ce lien et télécharge ZHPDiag :

https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html

Une fois le téléchargement achevé, dézippe le fichier obtenu et place ZHPDiag.exe sur ton Bureau.

Double-clique sur l'icône pour lancer le programme.

Clique sur Tous pour cocher toutes les cases des options.

Clique sur la loupe pour lancer l'analyse.

A la fin de l'analyse, clique sur l'appareil photo et enregistre le rapport sur ton Bureau.

Ouvre le fichier sauvegardé (ZHPDiag.txt)avec le Bloc-Notes et copie son contenu dans ta réponse.

Postes le en deux fois s'il le faut (le log est assez long).
0
1. Prun's
  
  salut, voilà le morceau:
  
  Rapport de ZHPDiag v1.16.6 par Nicolas Coolman
  Enregistré le 17/03/2009 20:17:49
  Platform : Microsoft Windows XP (5.1.2600) Service Pack 3
  MSIE: Internet Explorer v7.0.5730.11
  
  ---\\ Processus lancés
  C:\Program Files\Real\RealPlayer\RealPlay.exe
  C:\Program Files\AntivirusFirewall\FSGUI\ispnews.exe
  C:\PROGRA~1\WANADOO\Watch.exe
  C:\PROGRA~1\WANADOO\GestMaj.exe
  C:\WINDOWS\system32\ctfmon.exe
  C:\WINDOWS\System32\svchost.exe
  C:\PROGRA~1\ANTIVI~1\backweb\6588780\Program\SERVIC~1.EXE
  C:\WINDOWS\system32\services.exe
  C:\Program Files\AntivirusFirewall\Anti-Virus\fsgk32st.exe
  C:\Program Files\AntivirusFirewall\backweb\6588780\program\fsbwsys.exe
  C:\Program Files\AntivirusFirewall\Common\FSMA32.EXE
  C:\WINDOWS\System32\FTRTSVC.exe
  C:\WINDOWS\system32\LEXBCES.EXE
  C:\WINDOWS\system32\lsass.exe
  slserv.exe
  C:\WINDOWS\system32\spoolsv.exe
  
  ---\\ Pages de démarrage d'Internet Explorer (R0)
  R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.orange.fr/portail
  R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.microsoft.com/isapi/redir.dll?prd={SUB_PRD}&clcid={SUB_CLSID}&pver={SUB_PVER}&ar=home
  
  ---\\ Pages de recherche d'Internet Explorer (R1)
  R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
  R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
  R1 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = https://www.bing.com/?toHttps=1&redig=8F3F334EA60E4B1CB4D040DCFE393A89{SUB_RFC1766}/srchasst/srchasst.htm
  
  ---\\ Browser Helper Objects de navigateur (O2)
  O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
  O2 - BHO: Canon Easy Web Print Helper - {68F9551E-0411-48E4-9AAF-4BC42A6A46BE} - C:\Program Files\Canon\Easy-WebPrint\EWPBrowseLoader.dll
  
  ---\\ Internet Explorer Toolbars (O3)
  O3 - Toolbar: Easy-WebPrint - {327C2873-E90D-4c37-AA9D-10AC9BABA46C} - C:\Program Files\Canon\Easy-WebPrint\Toolband.dll
  
  ---\\ Applications démarrées automatiquement par le registre (O4)
  O4 - HKLM\..\Run: [RealTray] C:\Program Files\Real\RealPlayer\RealPlay.exe SYSTEMBOOTHIDEPLAYER
  O4 - HKLM\..\Run: [F-Secure Manager] "C:\Program Files\AntivirusFirewall\Common\FSM32.EXE" /splash
  O4 - HKLM\..\Run: [F-Secure TNB] "C:\Program Files\AntivirusFirewall\TNB\TNBUtil.exe" /CHECKALL /WAITFORSW
  O4 - HKLM\..\Run: [F-Secure Startup Wizard] "C:\Program Files\AntivirusFirewall\FSGUI\FSSW.EXE" /reboot
  O4 - HKLM\..\Run: [News Service] "C:\Program Files\AntivirusFirewall\FSGUI\ispnews.exe"
  O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\WANADOO\Watch.exe
  O4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\WANADOO\GestMaj.exe TaskBarIcon.exe
  O4 - HKLM\..\Run: [UserFaultCheck] %systemroot%\system32\dumprep 0 -u
  O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
  O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
  O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
  O4 - HKLM\..\policies\Explorer: [HonorAutoRunSetting] Data="1"
  O4 - HKLM\..\policies\Explorer: [NoDriveAutoRun] Data="67108863"
  O4 - HKLM\..\policies\Explorer: [NoDriveTypeAutoRun] Data="255"
  O4 - HKLM\..\policies\Explorer: [NoDrives] Data="0"
  O4 - HKLM\..\policies\Explorer: [NoFolderOptions] Data="0"
  O4 - Global Startup: PowerReg Scheduler V3.exe - NOT a shortuct by extension!
  O4 - Global Startup: Antivirus Firewall.lnk - C:\Program Files\AntivirusFirewall\backweb\6588780\Program\fspex.exe
  
  ---\\ Lignes supplémentaires dans le menu contextuel d'Internet Explorer (O8)
  O8 - Extra context menu item: &Bloquer cette fenêtre publicitaire - C:\Program Files\AntivirusFirewall\Anti-Spyware\blockpopups.htm
  
  ---\\ Boutons situés sur la barre d'outils principale d'Internet Explorer (O9)
  O9 - Extra 'Tools' menuitem: RealGuide - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\Program Files\Real\RealPlayer\eb_act.ico
  O9 - Extra 'Tools' menuitem: RealGuide - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - C:\Program Files\Real\RealPlayer\eb_act.ico
  O9 - Extra 'Tools' menuitem: RealGuide - {946B3E9E-E21A-49c8-9F63-900533FAFE15} - C:\Program Files\Real\RealPlayer\eb_act.ico
  O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe,302
  O9 - Extra 'Tools' menuitem: Protection Internet Explorer... - {300DB664-75B5-47c0-8B45-A44ACCF73C00} - C:\Program Files\AntivirusFirewall\Anti-Spyware\ieshieldh.ico
  O9 - Extra button: Protection Internet Explorer... - {300DB664-75B5-47c0-8B45-A44ACCF73C00} - C:\Program Files\AntivirusFirewall\Anti-Spyware\ieshieldh.ico
  O9 - Extra button: RealGuide - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\Program Files\Real\RealPlayer\eb_act.ico
  O9 - Extra button: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe,302
  
  ---\\ Internet Explorer Plugins (O12)
  O12 - Plugin for .mov - C:\PROGRA~1\INTERN~1\PLUGINS\npqtplugin.dll
  O12 - Plugin for .mts - C:\Program Files\MetaCreations\MetaStream\npmetastream.dll
  
  ---\\ Objets ActiveX (Downloaded Program Files)(O16)
  O16 - DPF: DirectAnimation Java Classes (DirectAnimation Java Classes) - file://c:\windows\SYSTEM\dajava.cab
  O16 - DPF: Internet Explorer Classes for Java (Internet Explorer Classes for Java) - file://c:\windows\SYSTEM\iejava.cab
  O16 - DPF: Microsoft XML Parser for Java (Microsoft XML Parser for Java) - file://C:\WINDOWS\Java\classes\xmldso.cab
  O16 - DPF: {166B1BCA-3F9C-11CF-8075-444553540000} (Shockwave ActiveX Control) - http://fpdownload.macromedia.com/get/shockwave/cabs/director/sw.cab
  O16 - DPF: {2250C29C-C5E9-4F55-BE4E-01E45A40FCF1} (CMediaMix Object) - http://musicmix.messenger.msn.com/Medialogic.CAB
  O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab31267.cab
  O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx2.mail.live.com/mail/w1/resources/MSNPUpld.cab
  O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
  O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/...
  O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
  O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
  
  ---\\ Valeur de registre AppInit_DLLs et sous-clés Winlogon Notify (O20)
  O20 - Winlogon Notify: WlDimsStartup - C:\WINDOWS\System32\%SystemRoot%\System32\dimsntfy.dll
  O20 - Winlogon Notify: WLEventStartup - C:\WINDOWS\System32\WgaLogon.dll
  
  ---\\ Services NT non Microsoft et non désactivés (O23)
  O23 - Service: Antivirus Firewall (BackWeb Plug-in - 6588780) - C:\PROGRA~1\ANTIVI~1\backweb\6588780\Program\SERVIC~1.EXE
  O23 - Service: FSGKHS (F-Secure Gatekeeper Handler Starter) - C:\Program Files\AntivirusFirewall\Anti-Virus\fsgk32st.exe
  O23 - Service: fsbwsys (fsbwsys) - C:\Program Files\AntivirusFirewall\backweb\6588780\program\fsbwsys.exe
  O23 - Service: F-Secure Management Agent (FSMA) - C:\Program Files\AntivirusFirewall\Common\FSMA32.EXE
  O23 - Service: France Telecom Routing Table Service (FTRTSVC) - C:\WINDOWS\System32\FTRTSVC.exe
  O23 - Service: LexBce Server (LexBceS) - C:\WINDOWS\system32\LEXBCES.EXE
  O23 - Service: SmartLinkService (SLService) - slserv.exe
  O23 - Service: Spouleur d'impression (Spooler) - C:\WINDOWS\system32\spoolsv.exe
  
  ---\\ Composants installés (ActiveSetup Installed Components) (O40)
  O40 - ASIC: IE7 Uninstall Stub - <{12d0ed0d-0ee0-4f90-8827-78cefb8f4988} - C:\WINDOWS\system32\ieudinit.exe
  O40 - ASIC: Personnalisation d'IE - >IEPerUser - RUNDLL32.EXE IEDKCS32.DLL,BrandIE4 SIGNUP
  O40 - ASIC: Microsoft Windows Media Player - {22d6f312-b0f6-11d0-94ab-0080c74c7e95} - C:\WINDOWS\inf\unregmp2.exe /HideWMP
  O40 - ASIC: Internet Explorer - {26923b43-4d38-484f-9b9e-de460746276c} - C:\WINDOWS\system32\shmgrate.exe OCInstallUserConfigIE
  O40 - ASIC: Browser Customizations - {60B49E34-C7CC-11D0-8953-00A0C90347FF} - RunDLL32 IEDKCS32.DLL,BrandIE4 SIGNUP
  O40 - ASIC: Personnalisation du navigateur - {60B49E34-C7CC-11D0-8953-00A0C90347FF}MICROS - RunDLL32 IEDKCS32.DLL,BrandIE4 SIGNUP
  O40 - ASIC: Outlook Express - {881dd1c5-3dcf-431b-b061-f3f88e8be88a} - C:\WINDOWS\system32\shmgrate.exe OCInstallUserConfigOE
  O40 - ASIC: Installation de Windows - Multimédia - MmoptPreferredAudioDevices - rundll32.exe shell32.dll,Control_RunDLL mmsys.cpl,@0,SUSB\VID_05A9&PID_8519&MI_01\1USB&VID_05A9&PID_8519&INST_0
  O40 - ASIC: Microsoft VM - {08B0E5C0-4FCB-11CF-AAA5-00401C608500} - (not file)
  O40 - ASIC: IEJAVA - {08B0E5C0-4FCB-11CF-AAA5-00401C608555} - (not file)
  O40 - ASIC: Fichier Lisez-moi d'Internet Explorer - {0fde1f56-0d59-4fd7-9624-e3df6b419d0e} - (not file)
  O40 - ASIC: IEEX - {0fde1f56-0d59-4fd7-9624-e3df6b419d0f} - (not file)
  O40 - ASIC: Rendu VML (Vector Graphics Rendering) - {10072CEC-8CC1-11D1-986E-00A0C955B42F} - (not file)
  O40 - ASIC: Macromedia Shockwave Director 7.0.0 - {166B1BCA-3F9C-11CF-8075-444553540000} - C:\WINDOWS\SYSTEM32\MACROMED\Shockwave 10\DOWNLOAD.DLL
  O40 - ASIC: Background copy queue manager - {16f41c69-09f5-41d2-8cd8-3c08c47bc8a8} - (not file)
  O40 - ASIC: Microsoft Wallet - {1CDEE860-E95B-11CF-B1B0-00AA00BBAD66} - (not file)
  O40 - ASIC: Microsoft NetShow Player - {2179C5D3-EBFF-11CF-B6FD-00AA00B4E220} - C:\WINDOWS\system32\wmpdxm.dll
  O40 - ASIC: Microsoft Windows Media Player 6.4 - {22d6f312-b0f6-11d0-94ab-0080c74c7e95} - C:\WINDOWS\system32\wmpdxm.dll
  O40 - ASIC: Mise à jour pour les processeurs d'ordinateurs portables - {280ad020-daec-11d2-83c7-0000f8051539} - (not file)
  O40 - ASIC: DirectAnimation - {283807B5-2C60-11D0-A31D-00AA00B92C03} - (not file)
  O40 - ASIC: Background copy downloader - {28FD0F82-4A73-4453-84A6-2F4F62702A3F} - (not file)
  O40 - ASIC: Themes Setup - {2C7339CF-2B09-4501-B3F3-F3508C9228ED} - C:\WINDOWS\system32\regsvr32.exe /s /n /i:/UserInstall C:\WINDOWS\system32\themeui.dll
  O40 - ASIC: Windows 98 Deuxième Édition - {34718640-ecfa-11d2-b5da-00a0c90833e8} - (not file)
  O40 - ASIC: Liaison de données Dynamic HTML pour Java - {36f8ec70-c29a-11d1-b5c7-0000f8051515} - (not file)
  O40 - ASIC: Offline Browsing Pack - {3af36230-a269-11d1-b5bf-0000f8051515} - (not file)
  O40 - ASIC: Uniscribe - {3bf42070-b3b1-11d1-b5c5-0000f8051515} - (not file)
  O40 - ASIC: Création avancée - {4278c270-a269-11d1-b5bf-0000f8051515} - (not file)
  O40 - ASIC: Microsoft Outlook Express 6 - {44BBA840-CC51-11CF-AAFA-00AA00B6015C} - "%ProgramFiles%\Outlook Express\setup50.exe" /APP:OE /CALLER:WINNT /user /install
  O40 - ASIC: NetMeeting 3.01 - {44BBA842-CC51-11CF-AAFA-00AA00B6015B} - rundll32.exe advpack.dll,LaunchINFSection C:\WINDOWS\INF\msnetmtg.inf,NetMtg.Install.PerUser.NT
  O40 - ASIC: Microsoft Chat 2.5 - {44BBA844-CC51-11CF-AAFA-00AA00B6015C} - (not file)
  O40 - ASIC: DirectShow - {44BBA848-CC51-11CF-AAFA-00AA00B6015C} - (not file)
  O40 - ASIC: Assistant Publication de sites Web Microsoft 1.6 - {44BBA851-CC51-11CF-AAFA-00AA00B6015C} - (not file)
  O40 - ASIC: Microsoft DirectX - {44BBA855-CC51-11CF-AAFA-00AA00B6015C} - (not file)
  O40 - ASIC: DirectX - {44BBA855-CC51-11CF-AAFA-00AA00B6015D} - (not file)
  O40 - ASIC: DirectDrawEx - {44BBA855-CC51-11CF-AAFA-00AA00B6015F} - (not file)
  O40 - ASIC: Internet Explorer Help - {45ea75a0-a269-11d1-b5bf-0000f8051515} - (not file)
  O40 - ASIC: Fichiers de prise en charge de AOL - {47f67d00-9e55-11d1-baef-00c04fc2d130} - (not file)
  O40 - ASIC: Classes Java DirectAnimation - {4f216970-c90c-11d1-b5c7-0000f8051515} - (not file)
  O40 - ASIC: Microsoft Windows Script 5.7 - {4f645220-306d-11d2-995d-00c04f98bbc9} - (not file)
  O40 - ASIC: Correction continue des opérations Windows - {50daafc0-e217-11d2-83c7-0000f8051539} - (not file)
  O40 - ASIC: Windows Messenger 4.7 - {5945c046-1e7d-11d1-bc44-00c04fd912be} - rundll32.exe advpack.dll,LaunchINFSection C:\WINDOWS\INF\msmsgs.inf,BLC.QuietInstall.PerUser
  O40 - ASIC: (no name) - {5A8D6EE0-3E18-11D0-821E-444553540000} - (not file)
  O40 - ASIC: Internet Explorer Setup Tools - {5fd399c0-a70a-11d1-9948-00c04f98bbc9} - (not file)
  O40 - ASIC: Browsing Enhancements - {630b1da0-b465-11d1-9948-00c04f98bbc9} - (not file)
  O40 - ASIC: Microsoft Windows Media Player - {6BF52A52-394A-11d3-B153-00C04F79FAA6} - rundll32.exe advpack.dll,LaunchINFSection C:\WINDOWS\INF\wmp11.inf,PerUserStub
  O40 - ASIC: MSN Site Access - {6fab99d0-bab8-11d1-994a-00c04f98bbc9} - (not file)
  O40 - ASIC: Sélection automatique de la langue - {76C19B50-F0C8-11cf-87CC-0020AFEECF20} - (not file)
  O40 - ASIC: Carnet d'adresses 6 - {7790769C-0471-11d2-AF11-00C04FA35D02} - "%ProgramFiles%\Outlook Express\setup50.exe" /APP:WAB /CALLER:WINNT /user /install
  O40 - ASIC: Mise à jour des bibliothèques Microsoft - {893c7200-9dd-11d2-b0d6-00c04f777f0c} - (not file)
  O40 - ASIC: Mise à jour du Bureau Windows - {89820200-ECBD-11cf-8B85-00AA005B4340} - regsvr32.exe /s /n /i:U shell32.dll
  O40 - ASIC: Internet Explorer - {89820200-ECBD-11cf-8B85-00AA005B4383} - C:\WINDOWS\system32\ie4uinit.exe -BaseSettings
  O40 - ASIC: Dynamic HTML Data Binding - {9381D8F2-0288-11D0-9501-00AA00B911A5} - (not file)
  O40 - ASIC: Codecs du lecteur Windows Media - {9a2e4ab0-9a7e-11d2-9da1-00c04f98bbc9} - (not file)
  O40 - ASIC: CRLUpdate - {9EF0045A-CDD9-438e-95E6-02B9AFEC8E11} - C:\WINDOWS\SYSTEM32\updcrl.exe -e -u C:\WINDOWS\SYSTEM\verisignpub1.crl
  O40 - ASIC: Mise à jour de l'Assistant Inscription - {b59c7da0-daea-11d2-83c7-0000f8051539} - (not file)
  O40 - ASIC: Mise à jour Active accessibility - {B9A1063C-F9CC-11D1-8E01-0020AFE53FCF} - (not file)
  O40 - ASIC: Internet Explorer Core Fonts - {C9E9A340-D1F1-11D0-821E-444553540600} - (not file)
  O40 - ASIC: Paramètres de gestion de l'alimentation - {CA0A4247-44BE-11d1-A005-00805F8ABE06} - RunDLL setupx.dll,InstallHinfSection PowerCfg.user 0 powercfg.inf
  O40 - ASIC: Planificateur de tâches - {CC2A9BA0-3BDD-11D0-821E-444553540000} - (not file)
  O40 - ASIC: (no name) - {CDD7975E-60F8-41d5-8149-19E51D6F71D0} - (not file)
  O40 - ASIC: Adobe Flash Player - {D27CDB6E-AE6D-11cf-96B8-444553540000} - C:\WINDOWS\system32\Macromed\Flash\Flash10b.ocx
  O40 - ASIC: HTML Help - {de5aed00-a4bf-11d1-9948-00c04f98bbc9} - (not file)
  O40 - ASIC: Correctifs An 2000 pour Windows 98 - {E5925FA0-73D1-11D2-BCC5-0000F83002C6} - (not file)
  O40 - ASIC: Active Directory Service Interface - {E92B03AB-B707-11d2-9CBD-0000F87A369E} - (not file)
  O40 - ASIC: Automation OLE - {F94C2DA4-708E-11d3-AFB2-00C04F6814C4} - (not file)
  
  ---\\ Pilotes lancés au démarrage (O41)
  O41 - Driver: Pilote de média asynchrone RAS (AsyncMac) - C:\WINDOWS\system32\DRIVERS\asyncmac.sys
  O41 - Driver: Protocole client ATM ARP (Atmarpc) - C:\WINDOWS\system32\DRIVERS\atmarpc.sys
  O41 - Driver: Pilote audio Stub (audstub) - C:\WINDOWS\system32\DRIVERS\audstub.sys
  O41 - Driver: (no object) (dmboot) - C:\WINDOWS\System32\drivers\dmboot.sys
  O41 - Driver: F-Secure File System Filter (F-Secure Filter) - C:\Program Files\AntivirusFirewall\Anti-Virus\Win2K\FSfilter.sys
  O41 - Driver: F-Secure Gatekeeper (F-Secure Gatekeeper) - C:\Program Files\AntivirusFirewall\Anti-Virus\Win2K\FSgk.sys
  O41 - Driver: F-Secure File System Recognizer (F-Secure Recognizer) - C:\Program Files\AntivirusFirewall\Anti-Virus\Win2K\FSrec.sys
  O41 - Driver: FltMgr (FltMgr) - C:\WINDOWS\system32\drivers\fltmgr.sys
  O41 - Driver: Classificateur de paquets générique (Gpc) - C:\WINDOWS\system32\DRIVERS\msgpc.sys
  O41 - Driver: Pilote pour clavier i8042 et souris sur port PS/2 (i8042prt) - C:\WINDOWS\system32\DRIVERS\i8042prt.sys
  O41 - Driver: Pilote du pare-feu Windows IPv6 (Ip6Fw) - C:\WINDOWS\system32\drivers\ip6fw.sys
  O41 - Driver: Pilote de filtre de trafic IP (IpFilterDriver) - C:\WINDOWS\system32\DRIVERS\ipfltdrv.sys
  O41 - Driver: Pilote de tunnelage IP dans IP (IpInIp) - C:\WINDOWS\system32\DRIVERS\ipinip.sys
  O41 - Driver: Pilote IPSEC (IPSec) - C:\WINDOWS\system32\DRIVERS\ipsec.sys
  O41 - Driver: Service énumérateur IR (IRENUM) - C:\WINDOWS\system32\DRIVERS\irenum.sys
  O41 - Driver: Périphérique de filtrage de flux Unimodem (MODEMCSA) - C:\WINDOWS\system32\drivers\MODEMCSA.sys
  O41 - Driver: Redirecteur client WebDav (MRxDAV) - C:\WINDOWS\system32\DRIVERS\mrxdav.sys
  O41 - Driver: MRXSMB (MRxSmb) - C:\WINDOWS\system32\DRIVERS\mrxsmb.sys
  O41 - Driver: Proxy de service de répartition Microsoft (MSKSSRV) - C:\WINDOWS\system32\drivers\MSKSSRV.sys
  O41 - Driver: Proxy d'horloge de répartition Microsoft (MSPCLOCK) - C:\WINDOWS\system32\drivers\MSPCLOCK.sys
  O41 - Driver: Proxy de gestion de qualité de répartition Microsoft (MSPQM) - C:\WINDOWS\system32\drivers\MSPQM.sys
  O41 - Driver: Pilote BIOS de gestion de systèmes Microsoft (mssmbios) - C:\WINDOWS\system32\DRIVERS\mssmbios.sys
  O41 - Driver: Mtlmnt5 (Mtlmnt5) - C:\WINDOWS\system32\DRIVERS\Mtlmnt5.sys
  O41 - Driver: Mtlstrm (Mtlstrm) - C:\WINDOWS\system32\DRIVERS\Mtlstrm.sys
  O41 - Driver: Pilote TAPI NDIS d'accès distant (NdisTapi) - C:\WINDOWS\system32\DRIVERS\ndistapi.sys
  O41 - Driver: NDIS mode utilisateur E/S Protocole (Ndisuio) - C:\WINDOWS\system32\DRIVERS\ndisuio.sys
  O41 - Driver: Pilote réseau étendu NDIS d'accès distant (NdisWan) - C:\WINDOWS\system32\DRIVERS\ndiswan.sys
  O41 - Driver: Interface NetBIOS (NetBIOS) - C:\WINDOWS\system32\DRIVERS\netbios.sys
  O41 - Driver: NetBIOS sur TCP/IP (NetBT) - C:\WINDOWS\system32\DRIVERS\netbt.sys
  O41 - Driver: Pilote d'interface NT APM/hérité (NtApm) - C:\WINDOWS\system32\DRIVERS\NtApm.sys
  O41 - Driver: NtMtlFax (NtMtlFax) - C:\WINDOWS\system32\DRIVERS\NtMtlFax.sys
  O41 - Driver: (no object) (nv) - C:\WINDOWS\system32\DRIVERS\nv4_mini.sys
  O41 - Driver: Pilote de filtre de trafic IPX (NwlnkFlt) - C:\WINDOWS\system32\DRIVERS\nwlnkflt.sys
  O41 - Driver: Pilote de transfert de trafic IPX (NwlnkFwd) - C:\WINDOWS\system32\DRIVERS\nwlnkfwd.sys
  O41 - Driver: Miniport réseau étendu (PPTP) (PptpMiniport) - C:\WINDOWS\system32\DRIVERS\raspptp.sys
  O41 - Driver: Pilote de liaison parallèle directe (Ptilink) - C:\WINDOWS\system32\DRIVERS\ptilink.sys
  O41 - Driver: Pilote de connexion automatique d'accès distant (RasAcd) - C:\WINDOWS\system32\DRIVERS\rasacd.sys
  O41 - Driver: Miniport réseau étendu (L2TP) (Rasl2tp) - C:\WINDOWS\system32\DRIVERS\rasl2tp.sys
  O41 - Driver: Pilote PPPOE d'accès à distance (RasPppoe) - C:\WINDOWS\system32\DRIVERS\raspppoe.sys
  O41 - Driver: Parallèle direct (Raspti) - C:\WINDOWS\system32\DRIVERS\raspti.sys
  O41 - Driver: Rdbss (Rdbss) - C:\WINDOWS\system32\DRIVERS\rdbss.sys
  O41 - Driver: RecAgent (RecAgent) - C:\WINDOWS\system32\DRIVERS\RecAgent.sys
  O41 - Driver: Pilote de filtre de lecture digitale de CD audio (redbook) - C:\WINDOWS\system32\DRIVERS\redbook.sys
  O41 - Driver: Pilote NT de carte Realtek PCI Fast Ethernet à base RTL8139(A/B/C) (rtl8139) - C:\WINDOWS\system32\DRIVERS\RTL8139.SYS
  O41 - Driver: Secdrv (Secdrv) - C:\WINDOWS\system32\DRIVERS\secdrv.sys
  O41 - Driver: Pilote de filtre Serenum (serenum) - C:\WINDOWS\system32\DRIVERS\serenum.sys
  O41 - Driver: Smart Link 56K Modem Driver (Slntamr) - C:\WINDOWS\system32\DRIVERS\slntamr.sys
  O41 - Driver: SlNtHal (SlNtHal) - C:\WINDOWS\system32\DRIVERS\Slnthal.sys
  O41 - Driver: SlWdmSup (SlWdmSup) - C:\WINDOWS\system32\DRIVERS\SlWdmSup.sys
  O41 - Driver: Pilote de filtre de restauration système (sr) - C:\WINDOWS\system32\DRIVERS\sr.sys
  O41 - Driver: Srv (Srv) - C:\WINDOWS\system32\DRIVERS\srv.sys
  O41 - Driver: Pilote de bus logiciel (swenum) - C:\WINDOWS\system32\DRIVERS\swenum.sys
  O41 - Driver: Pilote du protocole TCP/IP (Tcpip) - C:\WINDOWS\system32\DRIVERS\tcpip.sys
  O41 - Driver: Pilote de mise à jour microcode (Update) - C:\WINDOWS\system32\DRIVERS\update.sys
  O41 - Driver: Pilote de concentrateur standard USB Microsoft (usbhub) - C:\WINDOWS\system32\DRIVERS\usbhub.sys
  O41 - Driver: Classe d'imprimantes USB Microsoft (usbprint) - C:\WINDOWS\system32\DRIVERS\usbprint.sys
  O41 - Driver: Pilote de scanneur USB (usbscan) - C:\WINDOWS\system32\DRIVERS\usbscan.sys
  O41 - Driver: Pilote de stockage de masse USB (USBSTOR) - C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS
  O41 - Driver: Pilote miniport de contrôleur hôte universel USB Microsoft (usbuhci) - C:\WINDOWS\system32\DRIVERS\usbuhci.sys
  O41 - Driver: Filtre de bus AGP VIA (viaagp) - C:\WINDOWS\system32\DRIVERS\viaagp.sys
  O41 - Driver: Pilote ARP IP d'accès distant (Wanarp) - C:\WINDOWS\system32\DRIVERS\wanarp.sys
  O41 - Driver: Windows Driver Foundation - User-mode Driver Framework Platform Driver (WudfPf) - C:\WINDOWS\system32\DRIVERS\WudfPf.sys
  O41 - Driver: Windows Driver Foundation - User-mode Driver Framework Reflector (WudfRd) - C:\WINDOWS\system32\DRIVERS\wudfrd.sys
  
  ---\\ Logiciels installés (O42)
  O42 - Logiciel: AntiVirus Firewall
  O42 - Logiciel: Easy-WebPrint
  O42 - Logiciel: eMule
  O42 - Logiciel: Outil de connexion Wanadoo
  O42 - Logiciel: Microsoft Excel 97
  O42 - Logiciel: Microsoft Internationalized Domain Names Mitigation APIs
  O42 - Logiciel: Windows Internet Explorer 7
  O42 - Logiciel: Hotfix for Windows Media Format 11 SDK (KB929399)
  O42 - Logiciel: Security Update for CAPICOM (KB931906)
  O42 - Logiciel: Lexmark Z23-Z33
  O42 - Logiciel: LiveReg (Symantec Corporation)
  O42 - Logiciel: LiveUpdate 2.6 (Symantec Corporation)
  O42 - Logiciel: Microsoft Compression Client Pack 1.0 for Windows XP
  O42 - Logiciel: Netscape Communicator 4.7
  O42 - Logiciel: Microsoft National Language Support Downlevel APIs
  O42 - Logiciel: Uninstall MR2800-W Data Fax Modem
  O42 - Logiciel: Windows Genuine Advantage Notifications (KB905474)
  O42 - Logiciel: Windows Media Format 11 runtime
  O42 - Logiciel: Lecteur Windows Media 11
  O42 - Logiciel: Windows XP Service Pack 3
  O42 - Logiciel: Archiveur WinRAR
  O42 - Logiciel: WinZip
  O42 - Logiciel: Windows Media Player 11
  O42 - Logiciel: Microsoft Word 97
  O42 - Logiciel: Microsoft User-Mode Driver Framework Feature Pack 1.0
  O42 - Logiciel: Microsoft Word 2000
  O42 - Logiciel: MSXML4 Parser
  O42 - Logiciel: MSXML 4.0 SP2 (KB927978)
  O42 - Logiciel: Adobe Acrobat and Reader 8.1.2 Security Update 1 (KB403742)
  O42 - Logiciel: Microsoft Visual C++ 2005 Redistributable
  O42 - Logiciel: MSXML 4.0 SP2 (KB954430)
  O42 - Logiciel: MSN Messenger 7.0
  O42 - Logiciel: Adobe Reader 8.1.2 - Français
  O42 - Logiciel: Adobe Reader 8.1.2 Security Update 1 (KB403742)
  O42 - Logiciel: Disque de souvenirs HP
  O42 - Logiciel: DiskOnKey
  O42 - Logiciel: HP Photo and Imaging 2.0 - Photosmart Cameras
  O42 - Logiciel: MSXML 4.0 SP2 (KB936181)
  O42 - Logiciel: Windows Live installer
  
  ---\\ Contenu des dossiers Fichiers Communs (O43)
  O43 - CFD:Common File Directory - C:\Program Files\Fichiers Communs\Microsoft Shared
  O43 - CFD:Common File Directory - C:\Program Files\Fichiers Communs\SERVICES
  O43 - CFD:Common File Directory - C:\Program Files\Fichiers Communs\SYSTEM
  O43 - CFD:Common File Directory - C:\Program Files\Fichiers Communs\ODBC
  O43 - CFD:Common File Directory - C:\Program Files\Fichiers Communs\REAL
  O43 - CFD:Common File Directory - C:\Program Files\Fichiers Communs\ADOBE
  O43 - CFD:Common File Directory - C:\Program Files\Fichiers Communs\White Pine Shared
  O43 - CFD:Common File Directory - C:\Program Files\Fichiers Communs\Symantec Shared
  O43 - CFD:Common File Directory - C:\Program Files\Fichiers Communs\Designer
  O43 - CFD:Common File Directory - C:\Program Files\Fichiers Communs\InstallShield
  O43 - CFD:Common File Directory - C:\Program Files\Fichiers Communs\FotoNation
  O43 - CFD:Common File Directory - C:\Program Files\Fichiers Communs\M-Systems DiskOnKey
  O43 - CFD:Common File Directory - C:\Program Files\Fichiers Communs\MSSoap
  O43 - CFD:Common File Directory - C:\Program Files\Fichiers Communs\Adaptec Shared
  O43 - CFD:Common File Directory - C:\Program Files\Fichiers Communs\SpeechEngines
  O43 - CFD:Common File Directory - C:\Program Files\Fichiers Communs\France Telecom
  O43 - CFD:Common File Directory - C:\Program Files\Fichiers Communs\AVSMedia
  
  ---\\ Derniers fichiers modifiés ou crées sous System32 (O44)
  O44 - LFC:Last File Created - C:\WINDOWS\System32\reboot.txt -->07/03/2009
  O44 - LFC:Last File Created - C:\WINDOWS\System32\win32k.sys -->09/02/2009
  O44 - LFC:Last File Created - C:\WINDOWS\System32\MRT.exe -->04/02/2009
  O44 - LFC:Last File Created - C:\WINDOWS\System32\wpa.dbl -->17/03/2009
  O44 - LFC:Last File Created - C:\WINDOWS\System32\urlmon.dll -->20/12/2008
  O44 - LFC:Last File Created - C:\WINDOWS\System32\occache.dll -->20/12/2008
  O44 - LFC:Last File Created - C:\WINDOWS\System32\mstime.dll -->20/12/2008
  O44 - LFC:Last File Created - C:\WINDOWS\System32\msrating.dll -->20/12/2008
  O44 - LFC:Last File Created - C:\WINDOWS\System32\mshtmled.dll -->20/12/2008
  O44 - LFC:Last File Created - C:\WINDOWS\System32\mshtml.dll -->16/01/2009
  O44 - LFC:Last File Created - C:\WINDOWS\System32\inetcpl.cpl -->20/12/2008
  O44 - LFC:Last File Created - C:\WINDOWS\System32\ieudinit.exe -->19/12/2008
  O44 - LFC:Last File Created - C:\WINDOWS\System32\iertutil.dll -->20/12/2008
  O44 - LFC:Last File Created - C:\WINDOWS\System32\tmp.txt -->05/03/2009
  O44 - LFC:Last File Created - C:\WINDOWS\System32\ieframe.dll -->20/12/2008
  O44 - LFC:Last File Created - C:\WINDOWS\System32\ieapfltr.dll -->20/12/2008
  O44 - LFC:Last File Created - C:\WINDOWS\System32\ieaksie.dll -->20/12/2008
  O44 - LFC:Last File Created - C:\WINDOWS\System32\ieakeng.dll -->20/12/2008
  O44 - LFC:Last File Created - C:\WINDOWS\System32\ie4uinit.exe -->19/12/2008
  O44 - LFC:Last File Created - C:\WINDOWS\System32\icardie.dll -->20/12/2008
  O44 - LFC:Last File Created - C:\WINDOWS\System32\dxtmsft.dll -->20/12/2008
  O44 - LFC:Last File Created - C:\WINDOWS\System32\msfeedsbs.dll -->20/12/2008
  O44 - LFC:Last File Created - C:\WINDOWS\System32\advpack.dll -->20/12/2008
  O44 - LFC:Last File Created - C:\WINDOWS\System32\wininet.dll -->20/12/2008
  O44 - LFC:Last File Created - C:\WINDOWS\System32\webcheck.dll -->20/12/2008
  O44 - LFC:Last File Created - C:\WINDOWS\System32\url.dll -->20/12/2008
  O44 - LFC:Last File Created - C:\WINDOWS\System32\pngfilt.dll -->20/12/2008
  O44 - LFC:Last File Created - C:\WINDOWS\System32\msfeeds.dll -->20/12/2008
  O44 - LFC:Last File Created - C:\WINDOWS\System32\jsproxy.dll -->20/12/2008
  O44 - LFC:Last File Created - C:\WINDOWS\System32\iernonce.dll -->20/12/2008
  O44 - LFC:Last File Created - C:\WINDOWS\System32\iedkcs32.dll -->20/12/2008
  O44 - LFC:Last File Created - C:\WINDOWS\System32\ieakui.dll -->19/12/2008
  O44 - LFC:Last File Created - C:\WINDOWS\System32\dxtrans.dll -->20/12/2008
  O44 - LFC:Last File Created - C:\WINDOWS\System32\extmgr.dll -->20/12/2008
  O44 - LFC:Last File Created - C:\WINDOWS\System32\FNTCACHE.DAT -->15/03/2009
  O44 - LFC:Last File Created - C:\WINDOWS\System32\CONFIG.NT -->17/03/2009
  
  ---\\ Derniers fichiers créés dans Windows Prefetcher (O45)
  O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\NTOSBOOT-B00DFAAD.pf -->17/03/2009
  O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\HELPSVC.EXE-2878DDA2.pf -->12/03/2009
  O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\SHELL.EXE-044C0E2F.pf -->17/03/2009
  O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\TOASTER.EXE-17E938AE.pf -->17/03/2009
  O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\INACTIVITY.EXE-10132DD0.pf -->17/03/2009
  O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\POLLINGMODULE.EXE-3202CB3E.pf -->17/03/2009
  O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\VERCLSID.EXE-3667BD89.pf -->17/03/2009
  O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\ALERTM~1.EXE-23DB8B47.pf -->17/03/2009
  O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\EXPLORER.EXE-082F38A9.pf -->17/03/2009
  O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\IEXPLORE.EXE-27122324.pf -->17/03/2009
  O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\NOTEPAD.EXE-336351A9.pf -->17/03/2009
  O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\SVCHOST.EXE-3530F672.pf -->16/03/2009
  O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\ASHSERV.EXE-3B661600.pf -->16/03/2009
  O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\ASWUPDSV.EXE-040CB91E.pf -->16/03/2009
  O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\LEXBCES.EXE-00305C02.pf -->16/03/2009
  O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\SPOOLSV.EXE-282F76A7.pf -->16/03/2009
  O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\FSPEX.EXE-2BF42F38.pf -->17/03/2009
  O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\LEXPPS.EXE-21299C51.pf -->16/03/2009
  O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\SERVIC~1.EXE-03647C8B.pf -->16/03/2009
  O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\POWERREG SCHEDULER V3.EXE-07430827.pf -->17/03/2009
  O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\FSGK32ST.EXE-33ED9CC3.pf -->16/03/2009
  O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\TASKBARICON.EXE-0376541D.pf -->17/03/2009
  O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\FSGK32.EXE-1A89D7F6.pf -->16/03/2009
  O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\FSBWSYS.EXE-04C35926.pf -->16/03/2009
  O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\FSMA32.EXE-1657214E.pf -->16/03/2009
  O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\FSSM32.EXE-373CD15A.pf -->17/03/2009
  O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\USERINIT.EXE-30B18140.pf -->17/03/2009
  O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\WUAUCLT.EXE-399A8E72.pf -->17/03/2009
  O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\FTRTSVC.EXE-2F155501.pf -->16/03/2009
  O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\FSMB32.EXE-24CFDE77.pf -->16/03/2009
  O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\FSQH.EXE-1AFCB09D.pf -->16/03/2009
  O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\WGATRAY.EXE-0ED38BED.pf -->17/03/2009
  O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\WMIPRVSE.EXE-28F301A9.pf -->17/03/2009
  O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\FAMEH32.EXE-0DB4ABF9.pf -->16/03/2009
  O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\FSRW.EXE-2E14A6BE.pf -->16/03/2009
  O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\READER_SL.EXE-1A438403.pf -->17/03/2009
  O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\ASHDISP.EXE-24136137.pf -->17/03/2009
  O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\ASHMAISV.EXE-12E27032.pf -->16/03/2009
  O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\ASHWEBSV.EXE-0548EF0A.pf -->17/03/2009
  O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\REALPLAY.EXE-1BF219BD.pf -->17/03/2009
  O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\FSM32.EXE-10D3C894.pf -->17/03/2009
  O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\IMAPI.EXE-0BF740A4.pf -->17/03/2009
  O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\FSAW.EXE-26DAC577.pf -->17/03/2009
  O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\TNBUTIL.EXE-1BBAC2F9.pf -->17/03/2009
  O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\FSSW.EXE-22B42E56.pf -->17/03/2009
  O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\ISPNEWS.EXE-09F46870.pf -->17/03/2009
  O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\WATCH.EXE-31EDBDF6.pf -->17/03/2009
  O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\GESTMAJ.EXE-2B68B2D2.pf -->17/03/2009
  O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\DUMPREP.EXE-1B46F901.pf -->17/03/2009
  O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\FSDFWD.EXE-0429C448.pf -->17/03/2009
  O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\HPQCMON.EXE-31EA0A33.pf -->07/03/2009
  O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\HPGS2WND.EXE-29C59384.pf -->07/03/2009
  O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\CTFMON.EXE-0E17969B.pf -->17/03/2009
  O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\FSBWST.EXE-2A6D9485.pf -->17/03/2009
  O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\HPGS2WNF.EXE-14924412.pf -->07/03/2009
  O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\FSGUIDLL.EXE-11ADAD4A.pf -->17/03/2009
  O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\MSNMSGR.EXE-366A1A81.pf -->17/03/2009
  O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\ALG.EXE-0F138680.pf -->17/03/2009
  O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\FSAV32.EXE-0CF9E2C0.pf -->17/03/2009
  O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\FINDFAST.EXE-201E95F4.pf -->17/03/2009
  O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\OSA.EXE-33CE5E8A.pf -->17/03/2009
  O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\ACRORD32.EXE-356875A2.pf -->08/03/2009
  O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\ADOBEUPDATER.EXE-3658C422.pf -->07/03/2009
  O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\ESPACEWANADOO.EXE-037E253D.pf -->17/03/2009
  O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\COMCOMP.EXE-01668373.pf -->17/03/2009
  O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\RUNDLL32.EXE-188DF14E.pf -->16/03/2009
  O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\RUNDLL32.EXE-48915BB3.pf -->08/03/2009
  O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\Layout.ini -->17/03/2009
  O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\FCH32.EXE-307CB788.pf -->16/03/2009
  O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\DEFRAG.EXE-273F131E.pf -->15/03/2009
  O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\LOGON.SCR-151EFAEA.pf -->10/03/2009
  O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\DFRGFAT.EXE-03D95883.pf -->15/03/2009
  O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\WMPLAYER.EXE-18DDEFA6.pf -->17/03/2009
  O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\RUNDLL32.EXE-268BFF96.pf -->08/03/2009
  O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\RUNDLL32.EXE-2138A4AF.pf -->17/03/2009
  O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\RUNDLL32.EXE-2207A89C.pf -->08/03/2009
  O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\CMDTSF.EXE-00F10BF4.pf -->08/03/2009
  O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\RUNDLL32.EXE-132B2031.pf -->17/03/2009
  O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\RUNDLL32.EXE-451FC2C0.pf -->15/03/2009
  O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\RUNDLL32.EXE-147710F4.pf -->12/03/2009
  O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\UPDATE.EXE-12BEFC87.pf -->12/03/2009
  O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\MMC.EXE-39071BCC.pf -->12/03/2009
  O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\UPDATE.EXE-05415480.pf -->12/03/2009
  O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\UPDATE.EXE-34C14694.pf -->12/03/2009
  O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\SPUPDSVC.EXE-21B36524.pf -->12/03/2009
  O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\UNREGMP2.EXE-07CACB61.pf -->12/03/2009
  O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\UPDATE.EXE-0DAE578B.pf -->12/03/2009
  O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\UPDATE.EXE-28A16946.pf -->12/03/2009
  O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\UPDATE.EXE-1B518193.pf -->12/03/2009
  O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\SLSERV.EXE-1E8DF9A3.pf -->16/03/2009
  O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\TASKMGR.EXE-20256C55.pf -->17/03/2009
  O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\LSASS.EXE-20DB6D1B.pf -->16/03/2009
  O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\RUNDLL32.EXE-47FF3D17.pf -->16/03/2009
  O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\RUNDLL32.EXE-1819A3AB.pf -->16/03/2009
  O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\RUNDLL32.EXE-1C463CD2.pf -->16/03/2009
  O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\RUNDLL32.EXE-385E89E5.pf -->16/03/2009
  O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\RUNDLL32.EXE-4489B61B.pf -->16/03/2009
  O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\DWWIN.EXE-30875ADC.pf -->16/03/2009
  O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\LOGONUI.EXE-0AF22957.pf -->17/03/2009
  O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\RUNDLL32.EXE-450A0B4A.pf -->17/03/2009
  O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\ASWRUNDLL.EXE-08172F61.pf -->17/03/2009
  O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\ASHCNSNT.EXE-19622FE1.pf -->17/03/2009
  O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\ASHPOPWZ.EXE-11BDDCD9.pf -->17/03/2009
  O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\WINRAR.EXE-39C6DAD9.pf -->17/03/2009
  O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\ZHPDIAG.EXE-12D6B8C4.pf -->17/03/2009
  O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\AVAST.SETUP-032170A8.pf -->17/03/2009
  
  ---\\ ShellExecuteHooks, Opérations et fonctions au démarrage de Windows Explorer (O46)
  O46 - SEH:ShellExecuteHooks - URL Exec Hook - {AEB6717E-7E19-11d0-97EE-00C04FD91972} - shell32.dll
  
  ---\\ Export de clé d'application autorisée (O47)
  O47 - AAKE:Key Export - "%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
  O47 - AAKE:Key Export - "C:\Program Files\AntivirusFirewall\backweb\6588780\Program\fspex.exe"="C:\Program Files\AntivirusFirewall\backweb\6588780\Program\fspex.exe:*:Enabled:Antivirus Firewall"
  O47 - AAKE:Key Export - "C:\Program Files\MSN Messenger\msnmsgr.exe"="C:\Program Files\MSN Messenger\msnmsgr.exe:*:Enabled:MSN Messenger 7.5"
  O47 - AAKE:Key Export - "%windir%\Network Diagnostic\xpnetdiag.exe"="%windir%\Network Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"
  O47 - AAKE:Key Export - "C:\Program Files\Messenger\msmsgs.exe"="C:\Program Files\Messenger\msmsgs.exe:*:Enabled:Windows Messenger"
  O47 - AAKE:Key Export - "C:\Program Files\eMule\emule.exe"="C:\Program Files\eMule\emule.exe:*:Enabled:eMule"
  O47 - AAKE:Key Export - "%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
  O47 - AAKE:Key Export - "C:\Program Files\AntivirusFirewall\backweb\6588780\Program\fspex.exe"="C:\Program Files\AntivirusFirewall\backweb\6588780\Program\fspex.exe:*:Enabled:Antivirus Firewall"
  O47 - AAKE:Key Export - "C:\Program Files\MSN Messenger\msnmsgr.exe"="C:\Program Files\MSN Messenger\msnmsgr.exe:*:Enabled:MSN Messenger 7.5"
  O47 - AAKE:Key Export - "%windir%\Network Diagnostic\xpnetdiag.exe"="%windir%\Network Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"
  
  ---\\ Déni du service Local Security Authority (LSA) (O48)
  O48 - LSA:Local Security Authority Authentication Packages - C:\WINDOWS\System32\msv1_0.dll
  O48 - LSA:Local Security Authority Notification Packages - C:\WINDOWS\System32\scecli.dll
  
  ---\\ Contrôle du Safe Boot (CSB) (O49)
  O49 - CSB:Control Safe Boot HKLM\...\CCS\Minimal\dmboot.sys
  O49 - CSB:Control Safe Boot HKLM\...\CCS\Minimal\dmio.sys
  O49 - CSB:Control Safe Boot HKLM\...\CCS\Minimal\dmload.sys
  O49 - CSB:Control Safe Boot HKLM\...\CCS\Minimal\sermouse.sys
  O49 - CSB:Control Safe Boot HKLM\...\CCS\Minimal\sr.sys
  O49 - CSB:Control Safe Boot HKLM\...\CCS\Minimal\vga.sys
  O49 - CSB:Control Safe Boot HKLM\...\CCS\Minimal\vgasave.sys
  O49 - CSB:Control Safe Boot HKLM\...\CCS\Network\dmboot.sys
  O49 - CSB:Control Safe Boot HKLM\...\CCS\Network\dmio.sys
  O49 - CSB:Control Safe Boot HKLM\...\CCS\Network\dmload.sys
  O49 - CSB:Control Safe Boot HKLM\...\CCS\Network\ip6fw.sys
  O49 - CSB:Control Safe Boot HKLM\...\CCS\Network\ipnat.sys
  O49 - CSB:Control Safe Boot HKLM\...\CCS\Network\rdpcdd.sys
  O49 - CSB:Control Safe Boot HKLM\...\CCS\Network\rdpdd.sys
  O49 - CSB:Control Safe Boot HKLM\...\CCS\Network\rdpwd.sys
  O49 - CSB:Control Safe Boot HKLM\...\CCS\Network\sermouse.sys
  O49 - CSB:Control Safe Boot HKLM\...\CCS\Network\sr.sys
  O49 - CSB:Control Safe Boot HKLM\...\CCS\Network\tdpipe.sys
  O49 - CSB:Control Safe Boot HKLM\...\CCS\Network\tdtcp.sys
  O49 - CSB:Control Safe Boot HKLM\...\CCS\Network\vga.sys
  O49 - CSB:Control Safe Boot HKLM\...\CCS\Network\vgasave.sys
  O49 - CSB:Control Safe Boot HKLM\...\CS1\Minimal\dmboot.sys
  O49 - CSB:Control Safe Boot HKLM\...\CS1\Minimal\dmio.sys
  O49 - CSB:Control Safe Boot HKLM\...\CS1\Minimal\dmload.sys
  O49 - CSB:Control Safe Boot HKLM\...\CS1\Minimal\sermouse.sys
  O49 - CSB:Control Safe Boot HKLM\...\CS1\Minimal\sr.sys
  O49 - CSB:Control Safe Boot HKLM\...\CS1\Minimal\vga.sys
  O49 - CSB:Control Safe Boot HKLM\...\CS1\Minimal\vgasave.sys
  O49 - CSB:Control Safe Boot HKLM\...\CS1\Network\dmboot.sys
  O49 - CSB:Control Safe Boot HKLM\...\CS1\Network\dmio.sys
  O49 - CSB:Control Safe Boot HKLM\...\CS1\Network\dmload.sys
  O49 - CSB:Control Safe Boot HKLM\...\CS1\Network\ip6fw.sys
  O49 - CSB:Control Safe Boot HKLM\...\CS1\Network\ipnat.sys
  O49 - CSB:Control Safe Boot HKLM\...\CS1\Network\rdpcdd.sys
  O49 - CSB:Control Safe Boot HKLM\...\CS1\Network\rdpdd.sys
  O49 - CSB:Control Safe Boot HKLM\...\CS1\Network\rdpwd.sys
  O49 - CSB:Control Safe Boot HKLM\...\CS1\Network\sermouse.sys
  O49 - CSB:Control Safe Boot HKLM\...\CS1\Network\sr.sys
  O49 - CSB:Control Safe Boot HKLM\...\CS1\Network\tdpipe.sys
  O49 - CSB:Control Safe Boot HKLM\...\CS1\Network\tdtcp.sys
  O49 - CSB:Control Safe Boot HKLM\...\CS1\Network\vga.sys
  O49 - CSB:Control Safe Boot HKLM\...\CS1\Network\vgasave.sys
  O49 - CSB:Control Safe Boot HKLM\...\CS3\Minimal\dmboot.sys
  O49 - CSB:Control Safe Boot HKLM\...\CS3\Minimal\dmio.sys
  O49 - CSB:Control Safe Boot HKLM\...\CS3\Minimal\dmload.sys
  O49 - CSB:Control Safe Boot HKLM\...\CS3\Minimal\sermouse.sys
  O49 - CSB:Control Safe Boot HKLM\...\CS3\Minimal\sr.sys
  O49 - CSB:Control Safe Boot HKLM\...\CS3\Minimal\vga.sys
  O49 - CSB:Control Safe Boot HKLM\...\CS3\Minimal\vgasave.sys
  O49 - CSB:Control Safe Boot HKLM\...\CS3\Network\dmboot.sys
  O49 - CSB:Control Safe Boot HKLM\...\CS3\Network\dmio.sys
  O49 - CSB:Control Safe Boot HKLM\...\CS3\Network\dmload.sys
  O49 - CSB:Control Safe Boot HKLM\...\CS3\Network\ip6fw.sys
  O49 - CSB:Control Safe Boot HKLM\...\CS3\Network\ipnat.sys
  O49 - CSB:Control Safe Boot HKLM\...\CS3\Network\rdpcdd.sys
  O49 - CSB:Control Safe Boot HKLM\...\CS3\Network\rdpdd.sys
  O49 - CSB:Control Safe Boot HKLM\...\CS3\Network\rdpwd.sys
  O49 - CSB:Control Safe Boot HKLM\...\CS3\Network\sermouse.sys
  O49 - CSB:Control Safe Boot HKLM\...\CS3\Network\sr.sys
  O49 - CSB:Control Safe Boot HKLM\...\CS3\Network\tdpipe.sys
  O49 - CSB:Control Safe Boot HKLM\...\CS3\Network\tdtcp.sys
  O49 - CSB:Control Safe Boot HKLM\...\CS3\Network\vga.sys
  O49 - CSB:Control Safe Boot HKLM\...\CS3\Network\vgasave.sys
  
  ---\\ Image File Execution Options (IEFO) (O50)
  O50 - IEFO:Image File Execution Options - Your Image File Name Here without a path - ntsd -d
  
  End of the scan:
  
  0
Réponse 12 / 21
jfkpresident Contributeur sécurité
```
RSIT.exe ne peut pas se lancer car "ce n'est pas une application WIN32 valide"
```
Regarde ici
0
1. Prun's
  
  toujours au même point
  je ne vois pas ce que je peux faire
  
  0
Réponse 13 / 21
jfkpresident Contributeur sécurité
coucou jlpjlp ,merci d'etre passé -;)
```
en passant elle n'aurait pas F secure et avast?
```
On va vérifier ça de suite :

Prun's ,fait ceci STP :

Télécharge ici :

http://images.malwareremoval.com/random/RSIT.exe

random's system information tool (RSIT) par random/random et sauvegarde-le sur le Bureau.

Double-clique sur RSIT.exe afin de lancer RSIT.

Lis le contenu de l'écran Disclaimer puis clique sur Continue (si tu acceptes les conditions).

Si l'outil HijackThis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera (autorise l'accès dans ton pare-feu, si demandé) et tu devras accepter la licence.

Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront.

Poste le contenu de log.txt (<<qui sera affiché)
ainsi que de info.txt (<<qui sera réduit dans la Barre des Tâches).

NB : Les rapports sont sauvegardés dans le dossier C:\rsit

Aide en images si besoin
1
1. Prun's
  
  RSIT.exe ne peut pas se lancer car "ce n'est pas une application WIN32 valide"
  
  0
Réponse 14 / 21
jlpjlp Contributeur sécurité
slt jfkpresident

en passant elle n'aurait pas F secure et avast?

et des traces de norton:

2006-07-06 c:\windows\Tasks\Symantec NetDetect.job
- c:\program files\SYMANTEC\LIVEUPDATE\NDETECT.EXE [2005-01-27 15:59]
0
Réponse 15 / 21
jfkpresident Contributeur sécurité
ok ,comment va ton pc ?
0
1. Prun's
  
  très lentement
  
  il "pause" régulièrement ! (il bug, se bloque, puis repart)
  
  0
Réponse 16 / 21
jfkpresident Contributeur sécurité
Il va falloir analyser un ou des fichier(s) suspect(s) !

Il se peut qu'il se trouvent dans les " dossiers cachés " du systeme.
Il faut donc les rendre visibles pour le scan.

Pour afficher les dossiers et fichiers cachés:

Panneau de configuration > Options des dossiers > onglet Affichage.

Coche Afficher les fichiers et dossiers cachés,
Décoche Masquer les extensions de fichiers connus
Décoche Masquer les fichiers protégés du Système.
Un message de mise en garde va apparaitre. Clique sur OK pour confirmer ton choix.
Les fichiers et dossiers cachés du système apparaitront alors dans l'explorateur Windows en transparence.

Rends toi sur ce site :

https://www.virustotal.com/gui/

Clique sur parcourir et cherche ces fichiers : c:\windows\SYSTEM32\wininet.dll
c:\program files\folder.htt

Clique sur Send File.

Un rapport va s'élaborer ligne à ligne.

Attends la fin. Il doit comprendre la taille du fichier envoyé.

Sauvegarde le rapport avec le bloc-note.

Copie le dans ta réponse.
0
1. Prun's
  
  Bonjour, et merci pour le suivi !
  
  effectivement il y a tjrs des fichiers cachés
  
  rapport wininet:
  Fichier wininet.dll reçu le 2009.03.05 11:22:31 (CET)
  Situation actuelle: terminé
  
  Résultat: 0/39 (0.00%)
  Formaté Impression des résultats
  Antivirus Version Dernière mise à jour Résultat
  a-squared 4.0.0.101 2009.03.05 -
  AhnLab-V3 5.0.0.2 2009.02.27 -
  AntiVir 7.9.0.100 2009.03.05 -
  Authentium 5.1.0.4 2009.03.04 -
  Avast 4.8.1335.0 2009.03.05 -
  AVG 8.0.0.237 2009.03.04 -
  BitDefender 7.2 2009.03.05 -
  CAT-QuickHeal 10.00 2009.03.05 -
  ClamAV 0.94.1 2009.03.05 -
  Comodo 1025 2009.03.04 -
  DrWeb 4.44.0.09170 2009.03.05 -
  eSafe 7.0.17.0 2009.03.04 -
  eTrust-Vet 31.6.6382 2009.03.05 -
  F-Prot 4.4.4.56 2009.03.04 -
  F-Secure 8.0.14470.0 2009.03.05 -
  Fortinet 3.117.0.0 2009.03.05 -
  GData 19 2009.03.05 -
  Ikarus T3.1.1.45.0 2009.03.05 -
  K7AntiVirus 7.10.657 2009.03.04 -
  Kaspersky 7.0.0.125 2009.03.05 -
  McAfee 5543 2009.03.04 -
  McAfee+Artemis 5543 2009.03.04 -
  Microsoft 1.4405 2009.03.04 -
  NOD32 3909 2009.03.05 -
  Norman 6.00.06 2009.03.04 -
  nProtect 2009.1.8.0 2009.03.05 -
  Panda 10.0.0.10 2009.03.05 -
  PCTools 4.4.2.0 2009.03.05 -
  Prevx1 V2 2009.03.05 -
  Rising 21.19.30.00 2009.03.05 -
  SecureWeb-Gateway 6.7.6 2009.03.05 -
  Sophos 4.39.0 2009.03.05 -
  Sunbelt 3.2.1858.2 2009.03.05 -
  Symantec 10 2009.03.05 -
  TheHacker 6.3.2.7.272 2009.03.05 -
  TrendMicro 8.700.0.1004 2009.03.05 -
  VBA32 3.12.10.1 2009.03.05 -
  ViRobot 2009.3.4.1634 2009.03.05 -
  VirusBuster 4.5.11.0 2009.03.04 -
  Information additionnelle
  File size: 826368 bytes
  MD5...: 0551c946e305cee0a79ba744dc141bfc
  SHA1..: 410ecd6a1ad59de81843568b495fdfe61cb11f24
  SHA256: ec528cdb8987cc7fd391089d088a0cd60d773f437d1e94ef0259971e938ed0d2
  SHA512: f989034f1c5d6803426068e48662d63fb220903f4f95533f2fc593a257c1955a
  92416987a9337d405ef2c3becf467e67f797a9a4180522753dd230036a448dff
  ssdeep: 12288:iMo1Q7IXa0X1oIgZ4lK7TfNPKQtDrYy2v5CMhc7InpmzkMMIMMutuEX:Ar
  X5XSIMSK3TtD2CMhcInpUkMMIMMu
  
  PEiD..: -
  TrID..: File type identification
  Win64 Executable Generic (59.6%)
  Win32 Executable MS Visual C++ (generic) (26.2%)
  Win32 Executable Generic (5.9%)
  Win32 Dynamic Link Library (generic) (5.2%)
  Generic Win/DOS Executable (1.3%)
  PEInfo: PE Structure information
  
  ( base data )
  entrypointaddress.: 0x1784
  timedatestamp.....: 0x494d75e7 (Sat Dec 20 22:47:03 2008)
  machinetype.......: 0x14c (I386)
  
  ( 4 sections )
  name viradd virsiz rawdsiz ntrpy md5
  .text 0x1000 0x9b0b0 0x9b200 6.59 25e387ae63983516d4975f2717c74ca9
  .data 0x9d000 0x7768 0x4000 1.44 28ac811974eaed5ed8736f4e3b5e4d66
  .rsrc 0xa5000 0x24d50 0x24e00 4.73 e999ae00e5bae60e661b5f9c8bd4e92f
  .reloc 0xca000 0x5688 0x5800 6.72 0a5a70a6144314cdf406f20a7092cea5
  
  ( 8 imports )
  > msvcrt.dll: _isatty, _write, _lseeki64, _fileno, __pioinfo, __badioinfo, wctomb, _itoa, _snprintf, _iob, isleadbyte, _onexit, _lock, __dllonexit, _unlock, _adjust_fdiv, _amsg_exit, _initterm, _XcptFilter, islower, __isascii, strtol, memmove, strrchr, atoi, realloc, free, malloc, wcstok, _vsnprintf, memcpy, memset, _vsnwprintf, wcsncmp, bsearch, _wcsnicmp, _wtoi, _wcsicmp, isupper, strncmp, wcsstr, _purecall, _mbstok, iscntrl, ispunct, strtoul, time, iswdigit, isalpha, atol, isalnum, _errno, isspace, strpbrk, isdigit, isxdigit, memchr
  > ntdll.dll: RtlConvertSidToUnicodeString, RtlUnwind, RtlMoveMemory
  > SHLWAPI.dll: SHRegGetValueW, PathAddBackslashW, -, SHRegGetValueA, StrRChrW, PathRemoveBackslashA, PathRemoveFileSpecA, -, PathRemoveBlanksA, PathAddBackslashA, -, PathAppendA, -, PathUnExpandEnvStringsA, PathRenameExtensionA, SHDeleteKeyA, SHDeleteValueW, StrCmpNIW, StrCmpNIA, StrStrA, -, StrChrW, StrChrA, -, -, UrlCombineW, UrlCanonicalizeW, -, PathCreateFromUrlW, UrlUnescapeA, UrlCombineA, UrlCanonicalizeA, StrToIntW, StrCmpW, StrCmpNA, StrRChrA, StrToIntA, StrStrIW, SHGetValueA, SHSetValueA, SHGetValueW, SHSetValueW, -, -, PathCombineW, PathFindFileNameW, StrStrIA
  > ADVAPI32.dll: RegDeleteKeyA, RegCreateKeyExW, RegDeleteValueW, RegSetValueExW, RegQueryValueExW, CryptAcquireContextA, CryptGenRandom, CryptReleaseContext, RegOpenKeyA, RegEnumKeyA, TraceEvent, DuplicateTokenEx, ConvertStringSidToSidA, GetLengthSid, SetTokenInformation, CreateProcessAsUserA, ConvertStringSecurityDescriptorToSecurityDescriptorA, GetSidSubAuthorityCount, GetSidSubAuthority, AllocateAndInitializeSid, CheckTokenMembership, FreeSid, RegDeleteValueA, OpenThreadToken, OpenProcessToken, GetTokenInformation, RegOpenKeyExW, UnregisterTraceGuids, RegisterTraceGuidsA, RegQueryInfoKeyW, GetTraceLoggerHandle, GetTraceEnableLevel, GetTraceEnableFlags, RegCreateKeyExA, RegSetValueExA, RegOpenKeyExA, RegQueryValueExA, RegQueryInfoKeyA, RegEnumKeyExA, RegCloseKey, GetUserNameA, OpenSCManagerA, OpenServiceA, CloseServiceHandle, QueryServiceStatus
  > KERNEL32.dll: DosDateTimeToFileTime, GetEnvironmentVariableA, GetShortPathNameA, GetShortPathNameW, FindFirstFileA, RemoveDirectoryA, FindNextFileA, FindClose, GetDiskFreeSpaceExA, CopyFileA, SetFileTime, CreateDirectoryA, GetWindowsDirectoryA, GetSystemDirectoryA, GetPrivateProfileStringA, GetFileAttributesA, SetFileAttributesA, GetFileAttributesExA, FileTimeToDosDateTime, GetFileSizeEx, lstrcmpW, RaiseException, MoveFileExA, MoveFileA, LocalFileTimeToFileTime, CreateSemaphoreA, ReleaseSemaphore, GetCurrentProcessId, GetFileTime, lstrcmpA, GetModuleHandleExA, ResumeThread, FreeLibraryAndExitThread, ExpandEnvironmentStringsA, GetSystemTimeAsFileTime, DeleteFileW, GetACP, InterlockedExchangeAdd, CreateThread, Sleep, OpenMutexA, GetModuleHandleA, FormatMessageA, SetErrorMode, FlushViewOfFile, SystemTimeToFileTime, GetTickCount, TlsFree, TlsGetValue, GetCurrentThreadId, TlsSetValue, TlsAlloc, GetDateFormatA, GetTimeFormatA, GlobalAlloc, InterlockedCompareExchange, GetCurrentThread, GetCurrentProcess, IsDBCSLeadByte, IsValidCodePage, GlobalFree, lstrlenW, DeleteFileA, FormatMessageW, GetSystemTime, WritePrivateProfileStringA, GetVersionExA, GetModuleFileNameA, WriteFile, SetFilePointer, CreateFileW, CreateFileA, GetFileSize, ReadFile, FileTimeToSystemTime, LocalReAlloc, InitializeCriticalSection, InterlockedDecrement, lstrlenA, lstrcmpiA, InterlockedIncrement, DeleteCriticalSection, ResetEvent, LocalFree, ReleaseMutex, CompareStringA, CreateMutexA, CreateEventA, MultiByteToWideChar, WideCharToMultiByte, WaitForSingleObject, OutputDebugStringA, UnmapViewOfFile, SetEndOfFile, MapViewOfFileEx, CreateFileMappingA, OpenFileMappingA, LoadLibraryW, HeapFree, HeapAlloc, GetProcessHeap, GetTimeFormatW, GetDateFormatW, GetUserDefaultLCID, GetModuleFileNameW, GetComputerNameA, LoadResource, FindResourceExW, LocalAlloc, LoadLibraryExW, MapViewOfFile, CreateFileMappingW, GetLocaleInfoW, GetVersionExW, GetSystemDefaultUILanguage, GetUserDefaultUILanguage, FindResourceW, SearchPathW, CreateActCtxW, ReleaseActCtx, ActivateActCtx, DeactivateActCtx, SetFileAttributesW, InitializeCriticalSectionAndSpinCount, WritePrivateProfileStringW, GetFileAttributesW, GetModuleHandleW, GlobalUnlock, GlobalLock, QueryPerformanceCounter, TerminateProcess, UnhandledExceptionFilter, SetUnhandledExceptionFilter, IsDBCSLeadByteEx, GetProcAddress, LoadLibraryA, FreeLibrary, SetEvent, InterlockedExchange, CloseHandle, GetLastError, SetLastError, EnterCriticalSection, LeaveCriticalSection, CompareStringW
  > USER32.dll: CheckDlgButton, SendMessageW, SendMessageA, IsDlgButtonChecked, DefWindowProcA, SetWindowLongA, GetWindowLongA, RegisterClassW, CreateWindowExW, SetTimer, GetWindowTextW, MessageBoxW, CharNextA, GetWindowInfo, CharToOemA, CharUpperA, CharLowerW, IsCharAlphaNumericA, GetWindowThreadProcessId, EnumChildWindows, IsWindowVisible, GetAncestor, EnumWindows, CharNextExA, PostMessageA, IsWindow, SetWindowPos, SetDlgItemTextW, DestroyIcon, SetForegroundWindow, GetWindow, GetWindowRect, EqualRect, IntersectRect, EndDialog, SetFocus, GetDlgItem, SetWindowTextW, EnableWindow, KillTimer, FindWindowW, RegisterWindowMessageW, PostMessageW, DestroyWindow, LoadStringW, DialogBoxParamW, GetDesktopWindow, SendDlgItemMessageA, LoadIconA, LoadImageA, LoadStringA, CharLowerA
  > Normaliz.dll: IdnToUnicode, IdnToAscii
  > iertutil.dll: -, -, -, -
  
  ( 229 exports )
  CommitUrlCacheEntryA, CommitUrlCacheEntryW, CreateMD5SSOHash, CreateUrlCacheContainerA, CreateUrlCacheContainerW, CreateUrlCacheEntryA, CreateUrlCacheEntryW, CreateUrlCacheGroup, DeleteIE3Cache, DeleteUrlCacheContainerA, DeleteUrlCacheContainerW, DeleteUrlCacheEntry, DeleteUrlCacheEntryA, DeleteUrlCacheEntryW, DeleteUrlCacheGroup, DetectAutoProxyUrl, DispatchAPICall, DllInstall, FindCloseUrlCache, FindFirstUrlCacheContainerA, FindFirstUrlCacheContainerW, FindFirstUrlCacheEntryA, FindFirstUrlCacheEntryExA, FindFirstUrlCacheEntryExW, FindFirstUrlCacheEntryW, FindFirstUrlCacheGroup, FindNextUrlCacheContainerA, FindNextUrlCacheContainerW, FindNextUrlCacheEntryA, FindNextUrlCacheEntryExA, FindNextUrlCacheEntryExW, FindNextUrlCacheEntryW, FindNextUrlCacheGroup, ForceNexusLookup, ForceNexusLookupExW, FreeUrlCacheSpaceA, FreeUrlCacheSpaceW, FtpCommandA, FtpCommandW, FtpCreateDirectoryA, FtpCreateDirectoryW, FtpDeleteFileA, FtpDeleteFileW, FtpFindFirstFileA, FtpFindFirstFileW, FtpGetCurrentDirectoryA, FtpGetCurrentDirectoryW, FtpGetFileA, FtpGetFileEx, FtpGetFileSize, FtpGetFileW, FtpOpenFileA, FtpOpenFileW, FtpPutFileA, FtpPutFileEx, FtpPutFileW, FtpRemoveDirectoryA, FtpRemoveDirectoryW, FtpRenameFileA, FtpRenameFileW, FtpSetCurrentDirectoryA, FtpSetCurrentDirectoryW, GetUrlCacheConfigInfoA, GetUrlCacheConfigInfoW, GetUrlCacheEntryInfoA, GetUrlCacheEntryInfoExA, GetUrlCacheEntryInfoExW, GetUrlCacheEntryInfoW, GetUrlCacheGroupAttributeA, GetUrlCacheGroupAttributeW, GetUrlCacheHeaderData, GopherCreateLocatorA, GopherCreateLocatorW, GopherFindFirstFileA, GopherFindFirstFileW, GopherGetAttributeA, GopherGetAttributeW, GopherGetLocatorTypeA, GopherGetLocatorTypeW, GopherOpenFileA, GopherOpenFileW, HttpAddRequestHeadersA, HttpAddRequestHeadersW, HttpCheckDavCompliance, HttpEndRequestA, HttpEndRequestW, HttpOpenRequestA, HttpOpenRequestW, HttpQueryInfoA, HttpQueryInfoW, HttpSendRequestA, HttpSendRequestExA, HttpSendRequestExW, HttpSendRequestW, IncrementUrlCacheHeaderData, InternetAlgIdToStringA, InternetAlgIdToStringW, InternetAttemptConnect, InternetAutodial, InternetAutodialCallback, InternetAutodialHangup, InternetCanonicalizeUrlA, InternetCanonicalizeUrlW, InternetCheckConnectionA, InternetCheckConnectionW, InternetClearAllPerSiteCookieDecisions, InternetCloseHandle, InternetCombineUrlA, InternetCombineUrlW, InternetConfirmZoneCrossing, InternetConfirmZoneCrossingA, InternetConfirmZoneCrossingW, InternetConnectA, InternetConnectW, InternetCrackUrlA, InternetCrackUrlW, InternetCreateUrlA, InternetCreateUrlW, InternetDial, InternetDialA, InternetDialW, InternetEnumPerSiteCookieDecisionA, InternetEnumPerSiteCookieDecisionW, InternetErrorDlg, InternetFindNextFileA, InternetFindNextFileW, InternetFortezzaCommand, InternetGetCertByURL, InternetGetCertByURLA, InternetGetConnectedState, InternetGetConnectedStateEx, InternetGetConnectedStateExA, InternetGetConnectedStateExW, InternetGetCookieA, InternetGetCookieExA, InternetGetCookieExW, InternetGetCookieW, InternetGetLastResponseInfoA, InternetGetLastResponseInfoW, InternetGetPerSiteCookieDecisionA, InternetGetPerSiteCookieDecisionW, InternetGetSecurityInfoByURL, InternetGetSecurityInfoByURLA, InternetGetSecurityInfoByURLW, InternetGoOnline, InternetGoOnlineA, InternetGoOnlineW, InternetHangUp, InternetInitializeAutoProxyDll, InternetLockRequestFile, InternetOpenA, InternetOpenUrlA, InternetOpenUrlW, InternetOpenW, InternetQueryDataAvailable, InternetQueryFortezzaStatus, InternetQueryOptionA, InternetQueryOptionW, InternetReadFile, InternetReadFileExA, InternetReadFileExW, InternetSecurityProtocolToStringA, InternetSecurityProtocolToStringW, InternetSetCookieA, InternetSetCookieExA, InternetSetCookieExW, InternetSetCookieW, InternetSetDialState, InternetSetDialStateA, InternetSetDialStateW, InternetSetFilePointer, InternetSetOptionA, InternetSetOptionExA, InternetSetOptionExW, InternetSetOptionW, InternetSetPerSiteCookieDecisionA, InternetSetPerSiteCookieDecisionW, InternetSetStatusCallback, InternetSetStatusCallbackA, InternetSetStatusCallbackW, InternetShowSecurityInfoByURL, InternetShowSecurityInfoByURLA, InternetShowSecurityInfoByURLW, InternetTimeFromSystemTime, InternetTimeFromSystemTimeA, InternetTimeFromSystemTimeW, InternetTimeToSystemTime, InternetTimeToSystemTimeA, InternetTimeToSystemTimeW, InternetUnlockRequestFile, InternetWriteFile, InternetWriteFileExA, InternetWriteFileExW, IsHostInProxyBypassList, IsUrlCacheEntryExpiredA, IsUrlCacheEntryExpiredW, LoadUrlCacheContent, ParseX509EncodedCertificateForListBoxEntry, PrivacyGetZonePreferenceW, PrivacySetZonePreferenceW, ReadUrlCacheEntryStream, RegisterUrlCacheNotification, ResumeSuspendedDownload, RetrieveUrlCacheEntryFileA, RetrieveUrlCacheEntryFileW, RetrieveUrlCacheEntryStreamA, RetrieveUrlCacheEntryStreamW, RunOnceUrlCache, SetUrlCacheConfigInfoA, SetUrlCacheConfigInfoW, SetUrlCacheEntryGroup, SetUrlCacheEntryGroupA, SetUrlCacheEntryGroupW, SetUrlCacheEntryInfoA, SetUrlCacheEntryInfoW, SetUrlCacheGroupAttributeA, SetUrlCacheGroupAttributeW, SetUrlCacheHeaderData, ShowCertificate, ShowClientAuthCerts, ShowSecurityInfo, ShowX509EncodedCertificate, UnlockUrlCacheEntryFile, UnlockUrlCacheEntryFileA, UnlockUrlCacheEntryFileW, UnlockUrlCacheEntryStream, UpdateUrlCacheContentPath, UrlZonesDetach, _GetFileExtensionFromUrl
  
  packers (Kaspersky): PE_Patch
  
  rapport folder:
  
  Fichier folder.htt reçu le 2009.03.08 11:33:04 (CET)
  Situation actuelle: en cours de chargement ... mis en file d'attente en attente en cours d'analyse terminé NON TROUVE ARRETE
  
  Résultat: 0/39 (0%)
  en train de charger les informations du serveur...
  Votre fichier est dans la file d'attente, en position: 2.
  L'heure estimée de démarrage est entre 49 et 70 secondes.
  Ne fermez pas la fenêtre avant la fin de l'analyse.
  L'analyseur qui traitait votre fichier est actuellement stoppé, nous allons attendre quelques secondes pour tenter de récupérer vos résultats.
  Si vous attendez depuis plus de cinq minutes, vous devez renvoyer votre fichier.
  Votre fichier est, en ce moment, en cours d'analyse par VirusTotal,
  les résultats seront affichés au fur et à mesure de leur génération.
  Formaté Impression des résultats
  Votre fichier a expiré ou n'existe pas.
  Le service est en ce moment, stoppé, votre fichier attend d'être analysé (position : ) depuis une durée indéfinie.
  
  Vous pouvez attendre une réponse du Web (re-chargement automatique) ou taper votre e-mail dans le formulaire ci-dessous et cliquer "Demande" pour que le système vous envoie une notification quand l'analyse sera terminée.
  Email:
  
  Antivirus Version Dernière mise à jour Résultat
  a-squared 4.0.0.101 2009.03.08 -
  AhnLab-V3 5.0.0.2 2009.02.27 -
  AntiVir 7.9.0.105 2009.03.07 -
  Authentium 5.1.0.4 2009.03.07 -
  Avast 4.8.1335.0 2009.03.08 -
  AVG 8.0.0.237 2009.03.07 -
  BitDefender 7.2 2009.03.08 -
  CAT-QuickHeal 10.00 2009.03.07 -
  ClamAV 0.94.1 2009.03.06 -
  Comodo 1037 2009.03.08 -
  DrWeb 4.44.0.09170 2009.03.08 -
  eSafe 7.0.17.0 2009.03.05 -
  eTrust-Vet 31.6.6386 2009.03.06 -
  F-Prot 4.4.4.56 2009.03.07 -
  F-Secure 8.0.14470.0 2009.03.08 -
  Fortinet 3.117.0.0 2009.03.08 -
  GData 19 2009.03.08 -
  Ikarus T3.1.1.45.0 2009.03.08 -
  K7AntiVirus 7.10.663 2009.03.07 -
  Kaspersky 7.0.0.125 2009.03.08 -
  McAfee 5546 2009.03.07 -
  McAfee+Artemis 5546 2009.03.07 -
  Microsoft 1.4405 2009.03.08 -
  NOD32 3917 2009.03.07 -
  Norman 6.00.06 2009.03.06 -
  nProtect 2009.1.8.0 2009.03.08 -
  Panda 10.0.0.10 2009.03.07 -
  PCTools 4.4.2.0 2009.03.07 -
  Prevx1 V2 2009.03.08 -
  Rising 21.19.42.00 2009.03.06 -
  SecureWeb-Gateway 6.7.6 2009.03.07 -
  Sophos 4.39.0 2009.03.08 -
  Sunbelt 3.2.1858.2 2009.03.08 -
  Symantec 1.4.4.12 2009.03.08 -
  TheHacker 6.3.2.7.275 2009.03.07 -
  TrendMicro 8.700.0.1004 2009.03.06 -
  VBA32 3.12.10.1 2009.03.08 -
  ViRobot 2009.3.7.1639 2009.03.07 -
  VirusBuster 4.5.11.0 2009.03.07 -
  Information additionnelle
  File size: 11208 bytes
  MD5...: 6079604428bd2a53f3768ce25409ce08
  SHA1..: 1b3c2a5b93b9c4f691bf8c2959a939396eff4e3a
  SHA256: f3ab32975837161dc749a75e44081661658e001c1412e913f695cd0ab2ef28b6
  SHA512: 744d662f599a9035c15295645c92b5300aba314b2ec596904cd1bc18d496a168
  63a27b32e69aa7636c13559b20a3455c4e1c8215db5c308ca262d73dc1c93206
  ssdeep: 192:NTkDrmKFNAXlqjQnijisOF8Yk7ONPfG3eKiiBnisirBklYds1:yjneiji3fO
  i8isirBkKds1
  
  PEiD..: -
  TrID..: File type identification
  HyperText Markup Language (100.0%)
  PEInfo: -
  
  0
Réponse 17 / 21
jfkpresident Contributeur sécurité
Télécharge RAV ANTIVIRUS par Evosla
:
http://ww25.evosla.com/compteur.php?soft=rav_antivirus

--- Décompresse-le (clic droit >> Extraire ici) et double cliquer sur le fichier RAV.exe

--- Branche tes disques amovibles (clef usb,stick memoire,disque externe,............);

--- une fois RAV ANTIVIRUS lancé laisse le réagir , il scanne automatiquement tous les lecteurs (Disques fixes et amovibles).

--- si un virus est trouvé, un log s'établira, sinon rien ne va se passer et le soft affichera "Votre Ordinateur est Sain".

--- Retire les disques amovible et redémarrez l'ordinateur.
0
1. Prun's
  
  Salut
  
  RAV a travaillé, mais désormais le fameux fichier a disparu....et mes dossiers avec (moi qui pensait pouvoir récupérer qqchose...)
  
  maintenant, j'ai l'impression que mon PC est encore plus lent !
  
  qu'en est-il des différents rapports ?
  
  0
2. Prun's
  
  Salut
  
  RAV a travaillé, mais désormais le fameux fichier a disparu....et mes dossiers avec (moi qui pensait pouvoir récupérer qqchose...)
  
  maintenant, j'ai l'impression que mon PC est encore plus lent !
  
  qu'en est-il des différents rapports ?
  
  d'autre part, mon disc ext indique toujours 123 go occupés alors qu'il n'y a apparemment plus rien ???????
  
  0
Réponse 18 / 21
jfkpresident Contributeur sécurité
* Redemarrer l'ordinateur en mode sans echec (au démarrage de l'ordinateur, tapoter F8)
* Double cliquer sur SmitfraudFix.exe
* Sélectionner 2 et pressez Entrée dans le menu pour supprimer les fichiers responsables de l'infection.
* A la question: Voulez-vous nettoyer le registre ? répondre O (oui) et pressez Entrée afin de débloquer le fond d'écran et supprimer les clés de registre de l'infection.
* Le fix déterminera si le fichier wininet.dll est infecté. A la question: Corriger le fichier infecté ? répondre O (oui) et pressez Entrée pour remplacer le fichier corrompu.
* Un redemarrage sera peut être necessaire pour terminer la procedure de nettoyage. Le rapport se trouve à la racine du disque système C:\rapport.txt

Ensuite :

Télécharges ComboFix à partir d'un de ces liens :

http://download.bleepingcomputer.com/sUBs/ComboFix.exe
https://forospyware.com
http://www.geekstogo.com/forum/files/file/197-combofix-by-subs/

Et important, enregistre le sur le bureau.

Avant d'utiliser ComboFix :

? Déconnecte toi d'internet et referme les fenêtres de tous les programmes en cours.

? Désactive provisoirement et seulement le temps de l'utilisation de ComboFix,
la protection en temps réel de ton Antivirus et de tes Antispywares,
qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil.

Une fois fait, sur ton bureau double-clic sur Combofix.exe.

- Répond oui au message d'avertissement, pour que le programme commence à procéder à l'analyse du pc.

/!\ Pendant la durée de cette étape, ne te sert pas du pc et n'ouvre aucun programmes.

- En fin de scan il est possible que ComboFix ait besoin de redémarrer le pc pour finaliser la désinfection\recherche, laisses-le faire.

- Un rapport s'ouvrira ensuite dans le bloc notes, ce fichier rapport Combofix.txt,.
est automatiquement sauvegardé et rangé à C:\Combofix.txt)

? Réactive la protection en temps réel de ton Antivirus et de tes Antispywares,
avant de te reconnecter à internet.

? Reviens sur le forum, et copie et colle la totalité du contenu de C:\Combofix.txt dans ton prochain message.
1
1. Prun's
  
  la suite ...
  
  la procédure a été un peu différente (il n'a pas demandé de corriger, j'ai volontairement redémarrer pour assurer la finalisation, il a téléchargé un prog de "sauvegarde" apparemment indispensable)
  
  voilà le rapport:
  
  ComboFix 09-03-04.01 - Bruno 2009-03-05 13:59:12.1 - [color=red][b]FAT32[/b][/color]x86
  Microsoft Windows XP Édition familiale 5.1.2600.3.1252.1.1036.18.319.161 [GMT 1:00]
  Lancé depuis: c:\documents and settings\Bruno\Bureau\ComboFix.exe
  AV: AntiVirus Firewall 6.15 *On-access scanning disabled* (Updated)
  AV: avast! antivirus 4.8.1335 [VPS 090303-2] *On-access scanning disabled* (Updated)
  FW: AntiVirus Firewall 6.15 *disabled*
  * Un nouveau point de restauration a été créé
  .
  
  (((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
  .
  
  c:\program files\HbTools
  c:\windows\start.exe
  c:\windows\system\oeminfo.ini
  c:\windows\system32\404Fix.exe
  c:\windows\system32\Agent.OMZ.Fix.exe
  c:\windows\system32\dumphive.exe
  c:\windows\system32\IEDFix.C.exe
  c:\windows\system32\IEDFix.exe
  c:\windows\system32\mdm.exe
  c:\windows\system32\o4Patch.exe
  c:\windows\system32\Process.exe
  c:\windows\system32\SrchSTS.exe
  c:\windows\system32\tmp.reg
  c:\windows\system32\VACFix.exe
  c:\windows\system32\VCCLSID.exe
  c:\windows\system32\WS2Fix.exe
  c:\windows\Web\default.htt
  
  .
  ((((((((((((((((((((((((((((( Fichiers créés du 2009-02-05 au 2009-03-05 ))))))))))))))))))))))))))))))))))))
  .
  
  2009-02-28 20:07 . 2009-02-28 20:07 <REP> d-------- c:\documents and settings\Bruno\Application Data\JAM Software
  2009-02-11 10:22 . 2009-02-11 10:22 <REP> d--hs---- C:\FOUND.034
  2009-02-11 10:06 . 2009-02-11 10:06 <REP> d--hs---- C:\FOUND.033
  
  .
  (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
  .
  2009-02-03 11:50 --------- d-----w c:\program files\AVS4YOU
  2009-02-03 11:37 --------- d-----w c:\documents and settings\Bruno\Application Data\AVS4YOU
  2009-02-03 11:37 --------- d-----w c:\documents and settings\All Users\Application Data\AVS4YOU
  2009-02-03 11:34 --------- d-----w c:\program files\Fichiers communs\AVSMedia
  2009-01-16 20:15 3,594,752 ----a-w c:\windows\SYSTEM32\dllcache\mshtml.dll
  2008-12-20 22:47 826,368 ----a-w c:\windows\SYSTEM32\wininet.dll
  2008-12-20 22:47 826,368 ----a-w c:\windows\SYSTEM32\dllcache\wininet.dll
  2008-12-20 22:47 671,232 ----a-w c:\windows\SYSTEM32\dllcache\mstime.dll
  2008-12-20 22:47 477,696 ----a-w c:\windows\SYSTEM32\dllcache\mshtmled.dll
  2008-12-20 22:47 44,544 ----a-w c:\windows\SYSTEM32\dllcache\pngfilt.dll
  2008-12-20 22:47 233,472 ----a-w c:\windows\SYSTEM32\dllcache\webcheck.dll
  2008-12-20 22:47 193,024 ----a-w c:\windows\SYSTEM32\dllcache\msrating.dll
  2008-12-20 22:47 105,984 ----a-w c:\windows\SYSTEM32\dllcache\url.dll
  2008-12-20 22:47 102,912 ----a-w c:\windows\SYSTEM32\dllcache\occache.dll
  2008-12-20 22:47 1,160,192 ----a-w c:\windows\SYSTEM32\dllcache\urlmon.dll
  2008-12-19 09:11 70,656 ----a-w c:\windows\SYSTEM32\dllcache\ie4uinit.exe
  2008-12-19 09:10 13,824 ------w c:\windows\SYSTEM32\dllcache\ieudinit.exe
  2008-12-19 05:25 634,024 ----a-w c:\windows\SYSTEM32\dllcache\iexplore.exe
  2008-12-19 05:23 161,792 ----a-w c:\windows\SYSTEM32\dllcache\ieakui.dll
  2008-12-11 10:57 333,952 ------w c:\windows\SYSTEM32\dllcache\srv.sys
  2006-08-14 15:53 0 ---ha-w c:\program files\hpothb07.tif
  2006-08-14 15:53 0 ---ha-w c:\program files\hpothb07.dat
  2006-03-19 13:16 278,528 ----a-w c:\program files\Fichiers communs\FDEUnInstaller.exe
  1999-06-10 15:11 266 --sh--w c:\program files\desktop.ini
  1999-06-10 15:11 11,208 ---h--w c:\program files\folder.htt
  2008-10-19 16:00 32,768 --sha-w c:\windows\SYSTEM32\config\systemprofile\Local Settings\Historique\History.IE5\MSHist012008101920081020\index.dat
  .
  
  ((((((((((((((((((((((((((((((((( Points de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))
  .
  .
  *Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés
  REGEDIT4
  
  [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
  "CTFMON.EXE"="c:\windows\system32\ctfmon.exe" [2008-04-14 15360]
  "msnmsgr"="c:\program files\MSN Messenger\msnmsgr.exe" [2006-01-24 7094272]
  
  [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
  "UserFaultCheck"="c:\windows\system32\dumprep 0 -u" [X]
  "RealTray"="c:\program files\Real\RealPlayer\RealPlay.exe" [2000-01-04 19456]
  "F-Secure Manager"="c:\program files\AntivirusFirewall\Common\FSM32.EXE" [2005-10-26 122929]
  "F-Secure TNB"="c:\program files\AntivirusFirewall\TNB\TNBUtil.exe" [2005-07-18 700416]
  "F-Secure Startup Wizard"="c:\program files\AntivirusFirewall\FSGUI\FSSW.EXE" [2005-10-18 372736]
  "News Service"="c:\program files\AntivirusFirewall\FSGUI\ispnews.exe" [2005-05-31 356352]
  "WOOWATCH"="c:\progra~1\WANADOO\Watch.exe" [2004-08-23 20480]
  "WOOTASKBARICON"="c:\progra~1\WANADOO\GestMaj.exe" [2004-10-14 32768]
  "Adobe Reader Speed Launcher"="c:\program files\Adobe\Reader 8.0\Reader\Reader_sl.exe" [2008-01-11 39792]
  "CamMonitor"="c:\program files\Hewlett-Packard\Digital Imaging\\Unload\hpqcmon.exe" [2002-10-07 90112]
  "Share-to-Web Namespace Daemon"="C:\hpgs2wnd.exe" [2002-04-17 69632]
  "avast!"="c:\progra~1\ALWILS~1\Avast4\ashDisp.exe" [2009-02-05 81000]
  
  [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
  "CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2008-04-14 15360]
  
  c:\documents and settings\Bruno\Menu D‚marrer\Programmes\D‚marrage\
  Microsoft Recherche acc‚l‚r‚e.lnk - c:\program files\Microsoft Office\Office\FINDFAST.EXE [1999-01-22 131133]
  D‚marrage d'Office.lnk - c:\program files\Microsoft Office\Office\OSA.EXE [1997-01-27 51984]
  
  c:\documents and settings\All Users\Menu D‚marrer\Programmes\D‚marrage\
  PowerReg Scheduler V3.exe [2006-02-23 225280]
  Antivirus Firewall.lnk - c:\program files\AntivirusFirewall\backweb\6588780\Program\fspex.exe [2006-12-28 32807]
  
  [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32]
  "VIDC.VDOM"= vdowave.drv
  "MSACM.sx5363s"= sx5363s.acm
  "msacm.wpdigitalk"= wpdigitalk.acm
  "VIDC.MJPG"= PMJPEG32.DLL
  "VIDC.V261"= VX3000S.DRV
  "VIDC.VXSP"= VX1000SP.DRV
  
  [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\setup\disabledrunkeys]
  "LoadPowerProfile"=Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
  "TridTray"=c:\windows\SYSTEM32\TRIDTRAY.EXE
  "Onscreen Display"=c:\program files\Netropa\Onscreen Display\OSD.exe
  "PE2CKFNT SE"=c:\program files\Ulead Systems\Ulead Photo Express 2 SE\ChkFont.exe
  "WOOWATCH"=c:\progra~1\WANADOO\Watch.exe
  "LoadQM"=loadqm.exe
  "avast! Web Scanner"=c:\progra~1\ALWILS~1\AVAST4\ASHWEBSV.EXE
  "LexStart"=Lexstart.exe
  "LXSUPMON"=c:\windows\SYSTEM32\lxsupmon.exe RUN
  "wlancfg"=c:\program files\Inventel\Gateway\wlancfg.exe
  "WOOTASKBARICON"=c:\progra~1\WANADOO\GestMaj.exe TaskBarIcon.exe
  "CamMonitor"=c:\program files\Hewlett-Packard\Digital Imaging\\Unload\hpqcmon.exe
  "Share-to-Web Namespace Daemon"=c:\program files\Hewlett-Packard\HP Share-to-Web\hpgs2wnd.exe
  "StillImageMonitor"=c:\windows\SYSTEM32\STIMON.EXE
  "ashMaiSv"=c:\progra~1\ALWILS~1\AVAST4\ashmaisv.exe
  
  [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
  "%windir%\\system32\\sessmgr.exe"=
  "c:\\Program Files\\AntivirusFirewall\\backweb\\6588780\\Program\\fspex.exe"=
  "c:\\Program Files\\MSN Messenger\\msnmsgr.exe"=
  "%windir%\\Network Diagnostic\\xpnetdiag.exe"=
  "c:\\Program Files\\Messenger\\msmsgs.exe"=
  "c:\\Program Files\\eMule\\emule.exe"=
  
  R0 FSFW;F-Secure Firewall Driver;c:\windows\SYSTEM32\DRIVERS\fsdfw.sys [2006-12-28 70896]
  R1 aswSP;avast! Self Protection;c:\windows\SYSTEM32\DRIVERS\aswSP.sys [2009-03-01 114768]
  R2 aswFsBlk;aswFsBlk;c:\windows\SYSTEM32\DRIVERS\aswFsBlk.sys [2009-03-01 20560]
  R2 BackWeb Plug-in - 6588780;Antivirus Firewall;c:\progra~1\ANTIVI~1\backweb\6588780\Program\SERVIC~1.EXE [2006-12-28 32807]
  R2 F-Secure Filter;F-Secure File System Filter;c:\program files\AntivirusFirewall\Anti-Virus\win2k\FSfilter.sys [2006-12-28 48720]
  R2 F-Secure Gatekeeper;F-Secure Gatekeeper;c:\program files\AntivirusFirewall\Anti-Virus\win2k\fsgk.sys [2006-12-28 62176]
  R2 F-Secure Recognizer;F-Secure File System Recognizer;c:\program files\AntivirusFirewall\Anti-Virus\win2k\FSrec.sys [2006-12-28 16816]
  S3 NtApm;Pilote d'interface NT APM/hérité;c:\windows\SYSTEM32\DRIVERS\NtApm.sys [2001-08-23 9472]
  
  [HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\>IEPerUser]
  RUNDLL32.EXE IEDKCS32.DLL,BrandIE4 SIGNUP
  
  [HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\MmoptPreferredAudioDevices]
  rundll32.exe shell32.dll,Control_RunDLL mmsys.cpl,@0,SUSB\VID_05A9&PID_8519&MI_01\1USB&VID_05A9&PID_8519&INST_0
  
  [HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{44BBA840-CC51-11CF-AAFA-00AA00B6015C}]
  "c:\progra~1\OUTLOO~1\setup50.exe" /APP:OE /CALLER:WIN9X /user /install
  
  [HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{44BBA840-CC51-11CF-AAFA-00AA00B6015C}]
  "c:\progra~1\OUTLOO~1\setup50.exe" /APP:OE /CALLER:WIN9X /user /install
  "c:\progra~1\OUTLOO~1\setup50.exe" /APP:OE /CALLER:IE50 /user /install
  
  [HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{7790769C-0471-11d2-AF11-00C04FA35D02}]
  "c:\progra~1\OUTLOO~1\setup50.exe" /APP:WAB /CALLER:WIN9X /user /install
  
  [HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{7790769C-0471-11d2-AF11-00C04FA35D02}]
  "c:\progra~1\OUTLOO~1\setup50.exe" /APP:WAB /CALLER:WIN9X /user /install
  "c:\progra~1\OUTLOO~1\setup50.exe" /APP:WAB /CALLER:IE50 /user /install
  
  [HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{9EF0045A-CDD9-438e-95E6-02B9AFEC8E11}]
  c:\windows\SYSTEM32\updcrl.exe -e -u c:\windows\SYSTEM\verisignpub1.crl
  .
  Contenu du dossier 'Tâches planifiées'
  
  2006-07-06 c:\windows\Tasks\Symantec NetDetect.job
  - c:\program files\SYMANTEC\LIVEUPDATE\NDETECT.EXE [2005-01-27 15:59]
  
  2009-03-05 c:\windows\Tasks\Scheduled scanning task.job
  - c:\progra~1\ANTIVI~1\ANTI-V~1\fsav.exe [2005-06-15 20:56]
  .
  - - - - ORPHELINS SUPPRIMES - - - -
  
  ShellIconOverlayIdentifiers-{7D688A77-C613-11D0-999B-00C04FD655E1} - (no file)
  HKCU-Run-dlmMgr - c:\program files\Fichiers communs\Adobe\ESD\AdobeDownloadManager.exe
  
  .
  ------- Examen supplémentaire -------
  .
  uStart Page = hxxp://www.orange.fr
  mWindow Title = Wanadoo
  uSearchURL,(Default) = hxxp://www.google.com/search?q=%s
  IE: &Bloquer cette fenêtre publicitaire - c:\program files\AntivirusFirewall\Anti-Spyware\blockpopups.htm
  DPF: DirectAnimation Java Classes - file://c:\windows\SYSTEM\dajava.cab
  DPF: Internet Explorer Classes for Java - file://c:\windows\SYSTEM\iejava.cab
  DPF: Microsoft XML Parser for Java - file://c:\windows\Java\classes\xmldso.cab
  .
  
  **************************************************************************
  
  catchme 0.3.1367 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
  Rootkit scan 2009-03-05 14:02:13
  Windows 5.1.2600 Service Pack 3 FAT NTAPI
  
  Recherche de processus cachés ...
  
  Recherche d'éléments en démarrage automatique cachés ...
  
  Recherche de fichiers cachés ...
  
  Scan terminé avec succès
  Fichiers cachés: 0
  
  **************************************************************************
  .
  --------------------- DLLs chargées dans les processus actifs ---------------------
  
  - - - - - - - > 'winlogon.exe'(360)
  c:\program files\AntivirusFirewall\FWES\Program\fsdc.dll
  c:\windows\system32\vct3216.acm
  c:\windows\system32\vct3216.dll
  c:\windows\system32\mvoice.vwp
  
  - - - - - - - > 'lsass.exe'(416)
  c:\program files\AntivirusFirewall\FWES\Program\fsdc.dll
  
  - - - - - - - > 'csrss.exe'(336)
  c:\program files\AntivirusFirewall\FWES\Program\fsdc.dll
  .
  Heure de fin: 2009-03-05 14:04:35
  ComboFix-quarantined-files.txt 2009-03-05 13:04:32
  
  Avant-CF: 7766097920 octets libres
  Après-CF: 8,632,745,984 octets libres
  
  WindowsXP-KB310994-SP2-Home-BootDisk-FRA.exe
  [boot loader]
  timeout=2
  default=multi(0)disk(0)rdisk(0)partition(1)\WINDOWS
  [operating systems]
  c:\cmdcons\BOOTSECT.DAT="Microsoft Windows Recovery Console" /cmdcons
  multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Microsoft Windows XP dition familiale" /noexecute=optin /fastdetect
  
  200 --- E O F --- 2009-02-26 20:29:57
  
  0
2. Prun's
  
  une info : un dossier FOUND est toujours présent (sur mon disc ext) et "kidnape" toujours mes dossiers ... dont mes photos de randos (snif)
  
  0
Réponse 19 / 21
jfkpresident Contributeur sécurité
re;)

Télécharge smitfraudfix
Utilitaire de S!Ri: Moe et balltrap34

Installe le à la racine de C : tuto d'utilisation
Double clique sur l'exe pour le décompresser et lancer le fix.
Utilisation option 1 Recherche :
Double clique sur smitfraudfix.cmd
Sélectionne 1 pour créer un rapport des fichiers responsables de l'infection.

Ne fais rien d'autre sans notre avis

Copie/colle le RAPPORT sur ta prochaine réponse sur ce post stp.

Process.exe est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.

aide en images
0
1. Prun's
  
  voici la suite ...
  
  SmitFraudFix v2.399
  
  Rapport fait à 19:53:41,77, 04/03/2009
  Executé à partir de C:\Mes documents\Bruno LADEVEZE\SmitfraudFix
  OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
  Le type du système de fichiers est FAT32
  Fix executé en mode normal
  
  »»»»»»»»»»»»»»»»»»»»»»»» Process
  
  C:\WINDOWS\System32\smss.exe
  C:\WINDOWS\system32\winlogon.exe
  C:\WINDOWS\system32\services.exe
  C:\WINDOWS\system32\lsass.exe
  C:\WINDOWS\system32\svchost.exe
  C:\WINDOWS\System32\svchost.exe
  C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
  C:\Program Files\Alwil Software\Avast4\ashServ.exe
  C:\WINDOWS\system32\LEXBCES.EXE
  C:\WINDOWS\system32\spoolsv.exe
  C:\WINDOWS\system32\LEXPPS.EXE
  C:\Program Files\AntivirusFirewall\Anti-Virus\fsgk32st.exe
  C:\Program Files\AntivirusFirewall\Anti-Virus\FSGK32.EXE
  C:\Program Files\AntivirusFirewall\backweb\6588780\program\fsbwsys.exe
  C:\Program Files\AntivirusFirewall\Anti-Virus\fssm32.exe
  C:\Program Files\AntivirusFirewall\Common\FSMA32.EXE
  C:\WINDOWS\System32\FTRTSVC.exe
  C:\Program Files\AntivirusFirewall\Common\FSMB32.EXE
  C:\WINDOWS\system32\slserv.exe
  C:\WINDOWS\system32\svchost.exe
  C:\Program Files\AntivirusFirewall\Common\FCH32.EXE
  C:\Program Files\AntivirusFirewall\Anti-Virus\fsqh.exe
  C:\Program Files\AntivirusFirewall\Common\FAMEH32.EXE
  C:\Program Files\AntivirusFirewall\Anti-Virus\fsrw.exe
  C:\Program Files\AntivirusFirewall\FWES\Program\fsdfwd.exe
  C:\Program Files\AntivirusFirewall\Anti-Virus\fsav32.exe
  C:\WINDOWS\Explorer.EXE
  C:\Program Files\Real\RealPlayer\RealPlay.exe
  C:\Program Files\AntivirusFirewall\Common\FSM32.EXE
  C:\Program Files\AntivirusFirewall\FSGUI\ispnews.exe
  C:\Program Files\Hewlett-Packard\Digital Imaging\Unload\hpqcmon.exe
  C:\hpgs2wnd.exe
  C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
  C:\WINDOWS\system32\ctfmon.exe
  C:\hpgs2wnf.exe
  C:\PROGRA~1\WANADOO\TaskBarIcon.exe
  C:\PROGRA~1\ANTIVI~1\ANTI-S~1\fsaw.exe
  C:\Program Files\Microsoft Office\Office\OSA.EXE
  C:\Program Files\AntivirusFirewall\FSGUI\fsguidll.exe
  C:\Program Files\AntivirusFirewall\backweb\6588780\Program\fspex.exe
  C:\WINDOWS\system32\cmd.exe
  
  »»»»»»»»»»»»»»»»»»»»»»»» hosts
  
  »»»»»»»»»»»»»»»»»»»»»»»» C:\
  
  »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS
  
  »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system
  
  »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\Web
  
  »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32
  
  C:\WINDOWS\system32\migicons.exe PRESENT !
  
  »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32\LogFiles
  
  »»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\Bruno
  
  »»»»»»»»»»»»»»»»»»»»»»»» C:\DOCUME~1\Bruno\LOCALS~1\Temp
  
  »»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\Bruno\Application Data
  
  »»»»»»»»»»»»»»»»»»»»»»»» Menu Démarrer
  
  »»»»»»»»»»»»»»»»»»»»»»»» C:\DOCUME~1\BRUNO\FAVORIS
  
  C:\DOCUME~1\BRUNO\FAVORIS\Online Security Test.url PRESENT !
  
  »»»»»»»»»»»»»»»»»»»»»»»» Bureau
  
  »»»»»»»»»»»»»»»»»»»»»»»» C:\Program Files
  
  »»»»»»»»»»»»»»»»»»»»»»»» Clés corrompues
  
  »»»»»»»»»»»»»»»»»»»»»»»» Eléments du bureau
  
  [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Desktop\Components\0]
  "Source"="About:Home"
  "SubscribedURL"="About:Home"
  "FriendlyName"="Ma page d'accueil"
  
  »»»»»»»»»»»»»»»»»»»»»»»» o4Patch
  !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!
  
  o4Patch
  Credits: Malware Analysis & Diagnostic
  Code: S!Ri
  
  »»»»»»»»»»»»»»»»»»»»»»»» IEDFix
  !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!
  
  IEDFix
  Credits: Malware Analysis & Diagnostic
  Code: S!Ri
  
  »»»»»»»»»»»»»»»»»»»»»»»» Agent.OMZ.Fix
  !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!
  
  Agent.OMZ.Fix
  Credits: Malware Analysis & Diagnostic
  Code: S!Ri
  
  »»»»»»»»»»»»»»»»»»»»»»»» VACFix
  !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!
  
  VACFix
  Credits: Malware Analysis & Diagnostic
  Code: S!Ri
  
  »»»»»»»»»»»»»»»»»»»»»»»» 404Fix
  !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!
  
  404Fix
  Credits: Malware Analysis & Diagnostic
  Code: S!Ri
  
  »»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler
  !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!
  
  SrchSTS.exe by S!Ri
  Search SharedTaskScheduler's .dll
  
  »»»»»»»»»»»»»»»»»»»»»»»» AppInit_DLLs
  !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!
  
  [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
  "AppInit_DLLs"=""
  
  »»»»»»»»»»»»»»»»»»»»»»»» Winlogon
  !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!
  
  [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
  "Userinit"="C:\\WINDOWS\\system32\\userinit.exe,"
  "System"=""
  
  »»»»»»»»»»»»»»»»»»»»»»»» RK
  
  »»»»»»»»»»»»»»»»»»»»»»»» DNS
  
  Description: Carte Accton EN1207D-TX PCI Fast Ethernet
  DNS Server Search Order: 192.168.1.1
  
  HKLM\SYSTEM\CCS\Services\Tcpip\..\{7263C6DB-FA0B-4370-9FCD-6B73A6AF6A64}: DhcpNameServer=192.168.1.1
  HKLM\SYSTEM\CS1\Services\Tcpip\..\{7263C6DB-FA0B-4370-9FCD-6B73A6AF6A64}: DhcpNameServer=192.168.1.1
  HKLM\SYSTEM\CS3\Services\Tcpip\..\{7263C6DB-FA0B-4370-9FCD-6B73A6AF6A64}: DhcpNameServer=192.168.1.1
  HKLM\SYSTEM\CCS\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1
  HKLM\SYSTEM\CS1\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1
  HKLM\SYSTEM\CS3\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1
  
  »»»»»»»»»»»»»»»»»»»»»»»» Recherche infection wininet.dll
  
  »»»»»»»»»»»»»»»»»»»»»»»» Fin
  
  0
Réponse 20 / 21
jfkpresident Contributeur sécurité
```
mais pourquoi mettre tout ce rapport et où ?
```
Pour que je puisse analyser le rapport et pour cela tu dois le copié/collé dans ta prochaine réponse .
0
1. Prun's
  
  voici le rapport d'analyse:
  
  Logfile of Trend Micro HijackThis v2.0.2
  Scan saved at 13:12:34, on 01/03/2009
  Platform: Windows XP SP3 (WinNT 5.01.2600)
  MSIE: Internet Explorer v7.00 (7.00.6000.16791)
  Boot mode: Normal
  
  Running processes:
  C:\WINDOWS\System32\smss.exe
  C:\WINDOWS\system32\winlogon.exe
  C:\WINDOWS\system32\services.exe
  C:\WINDOWS\system32\lsass.exe
  C:\WINDOWS\system32\svchost.exe
  C:\WINDOWS\System32\svchost.exe
  C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
  C:\Program Files\Alwil Software\Avast4\ashServ.exe
  C:\WINDOWS\system32\LEXBCES.EXE
  C:\WINDOWS\system32\spoolsv.exe
  C:\WINDOWS\system32\LEXPPS.EXE
  C:\PROGRA~1\ANTIVI~1\backweb\6588780\Program\SERVIC~1.EXE
  C:\Program Files\AntivirusFirewall\Anti-Virus\fsgk32st.exe
  C:\Program Files\AntivirusFirewall\Anti-Virus\FSGK32.EXE
  C:\Program Files\AntivirusFirewall\backweb\6588780\program\fsbwsys.exe
  C:\Program Files\AntivirusFirewall\Anti-Virus\fssm32.exe
  C:\Program Files\AntivirusFirewall\Common\FSMA32.EXE
  C:\WINDOWS\System32\FTRTSVC.exe
  C:\Program Files\AntivirusFirewall\Common\FSMB32.EXE
  C:\WINDOWS\system32\slserv.exe
  C:\WINDOWS\system32\svchost.exe
  C:\Program Files\AntivirusFirewall\Common\FCH32.EXE
  C:\Program Files\AntivirusFirewall\Anti-Virus\fsqh.exe
  C:\Program Files\AntivirusFirewall\Common\FAMEH32.EXE
  C:\Program Files\AntivirusFirewall\Anti-Virus\fsrw.exe
  C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
  C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
  C:\Program Files\AntivirusFirewall\FWES\Program\fsdfwd.exe
  C:\Program Files\AntivirusFirewall\Anti-Virus\fsav32.exe
  C:\WINDOWS\Explorer.EXE
  C:\Program Files\Real\RealPlayer\RealPlay.exe
  C:\Program Files\AntivirusFirewall\Common\FSM32.EXE
  C:\Program Files\AntivirusFirewall\FSGUI\ispnews.exe
  C:\Program Files\Hewlett-Packard\Digital Imaging\Unload\hpqcmon.exe
  C:\hpgs2wnd.exe
  C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
  C:\WINDOWS\system32\ctfmon.exe
  C:\hpgs2wnf.exe
  C:\PROGRA~1\WANADOO\TaskBarIcon.exe
  C:\PROGRA~1\ANTIVI~1\ANTI-S~1\fsaw.exe
  C:\Program Files\AntivirusFirewall\backweb\6588780\Program\fspex.exe
  C:\Program Files\Microsoft Office\Office\OSA.EXE
  C:\Program Files\AntivirusFirewall\FSGUI\fsguidll.exe
  C:\Program Files\Wanadoo\EspaceWanadoo.exe
  C:\Program Files\Wanadoo\ComComp.exe
  C:\PROGRA~1\Wanadoo\Toaster.exe
  C:\PROGRA~1\Wanadoo\Inactivity.exe
  C:\PROGRA~1\Wanadoo\PollingModule.exe
  C:\WINDOWS\System32\ALERTM~1\ALERTM~1.EXE
  C:\Program Files\Wanadoo\Watch.exe
  C:\Program Files\Internet Explorer\IEXPLORE.EXE
  C:\WINDOWS\system32\wscntfy.exe
  C:\Documents and Settings\Bruno\Bureau\HiJackThis.exe
  
  R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://www.orange.fr/portail
  R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.orange.fr/portail
  R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Wanadoo
  R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
  R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\Wanadoo\SEARCH~2.DLL
  O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
  O2 - BHO: Canon Easy Web Print Helper - {68F9551E-0411-48E4-9AAF-4BC42A6A46BE} - C:\Program Files\Canon\Easy-WebPrint\EWPBrowseLoader.dll
  O3 - Toolbar: Easy-WebPrint - {327C2873-E90D-4c37-AA9D-10AC9BABA46C} - C:\Program Files\Canon\Easy-WebPrint\Toolband.dll
  O4 - HKLM\..\Run: [RealTray] C:\Program Files\Real\RealPlayer\RealPlay.exe SYSTEMBOOTHIDEPLAYER
  O4 - HKLM\..\Run: [F-Secure Manager] "C:\Program Files\AntivirusFirewall\Common\FSM32.EXE" /splash
  O4 - HKLM\..\Run: [F-Secure TNB] "C:\Program Files\AntivirusFirewall\TNB\TNBUtil.exe" /CHECKALL /WAITFORSW
  O4 - HKLM\..\Run: [F-Secure Startup Wizard] "C:\Program Files\AntivirusFirewall\FSGUI\FSSW.EXE" /reboot
  O4 - HKLM\..\Run: [News Service] "C:\Program Files\AntivirusFirewall\FSGUI\ispnews.exe"
  O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\WANADOO\Watch.exe
  O4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\WANADOO\GestMaj.exe TaskBarIcon.exe
  O4 - HKLM\..\Run: [UserFaultCheck] %systemroot%\system32\dumprep 0 -u
  O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
  O4 - HKLM\..\Run: [CamMonitor] C:\Program Files\Hewlett-Packard\Digital Imaging\\Unload\hpqcmon.exe
  O4 - HKLM\..\Run: [Share-to-Web Namespace Daemon] C:\hpgs2wnd.exe
  O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
  O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
  O4 - HKCU\..\Run: [dlmMgr] "C:\Program Files\Fichiers communs\Adobe\ESD\AdobeDownloadManager.exe" restart=1
  O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
  O4 - HKLM\..\Policies\Explorer\Run: [homepage.monitor.exe] C:\Program Files\Media-Codec\isamonitor.exe
  O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
  O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
  O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
  O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
  O4 - Startup: Microsoft Recherche accélérée.lnk = C:\Program Files\Microsoft Office\Office\FINDFAST.EXE
  O4 - Startup: Démarrage d'Office.lnk = C:\Program Files\Microsoft Office\Office\OSA.EXE
  O4 - Global Startup: PowerReg Scheduler V3.exe
  O4 - Global Startup: Antivirus Firewall.lnk = C:\Program Files\AntivirusFirewall\backweb\6588780\Program\fspex.exe
  O8 - Extra context menu item: &Bloquer cette fenêtre publicitaire - C:\Program Files\AntivirusFirewall\Anti-Spyware\blockpopups.htm
  O9 - Extra button: Protection Internet Explorer - {300DB664-75B5-47c0-8B45-A44ACCF73C00} - C:\Program Files\AntivirusFirewall\Anti-Spyware\ieshield.dll
  O9 - Extra 'Tools' menuitem: Protection Internet Explorer... - {300DB664-75B5-47c0-8B45-A44ACCF73C00} - C:\Program Files\AntivirusFirewall\Anti-Spyware\ieshield.dll
  O9 - Extra button: RealGuide - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\SYSTEM32\SHDOCVW.DLL
  O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
  O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
  O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
  O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
  O9 - Extra button: Wanadoo - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - https://www.orange.fr/portail (file missing) (HKCU)
  O12 - Plugin for .mov: C:\PROGRA~1\INTERN~1\PLUGINS\npqtplugin.dll
  O12 - Plugin for .mts: C:\Program Files\MetaCreations\MetaStream\npmetastream.dll
  O16 - DPF: {2250C29C-C5E9-4F55-BE4E-01E45A40FCF1} (CMediaMix Object) - http://musicmix.messenger.msn.com/Medialogic.CAB
  O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab31267.cab
  O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx2.mail.live.com/mail/w1/resources/MSNPUpld.cab
  O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
  O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/...
  O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
  O16 - DPF: {E49A9FCB-FAA9-4C1F-A1C1-54920DA2CCA4} - http://es6-scripts.dlv4.com/binaries/egauth4/egauth4_1052_FR_XP.cab
  O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
  O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
  O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
  O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
  O23 - Service: Antivirus Firewall (BackWeb Plug-in - 6588780) - Securitoo Portal - C:\PROGRA~1\ANTIVI~1\backweb\6588780\Program\SERVIC~1.EXE
  O23 - Service: FSGKHS (F-Secure Gatekeeper Handler Starter) - F-Secure Corporation - C:\Program Files\AntivirusFirewall\Anti-Virus\fsgk32st.exe
  O23 - Service: fsbwsys - F-Secure Corp. - C:\Program Files\AntivirusFirewall\backweb\6588780\program\fsbwsys.exe
  O23 - Service: F-Secure Anti-Virus Firewall Daemon (FSDFWD) - F-Secure Corporation - C:\Program Files\AntivirusFirewall\FWES\Program\fsdfwd.exe
  O23 - Service: F-Secure Management Agent (FSMA) - F-Secure Corporation - C:\Program Files\AntivirusFirewall\Common\FSMA32.EXE
  O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom - C:\WINDOWS\System32\FTRTSVC.exe
  O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE
  O23 - Service: SmartLinkService (SLService) - Smart Link - C:\WINDOWS\SYSTEM32\slserv.exe
  
  0
- 1
- 2
Suivant

FOUND.000 ...au secours !

21 réponses

Discussions similaires

Newsletters