Analyse SmitfraudFix accés refusé
Résolu
Bonjour, j'ai tenté une analyse avec SmitfraudFix et dès que je le lance il y a plein d'accés refusé et apres plus rien...c'est grave docteur?
Configuration: Windows Vista Firefox 3.0.6
20 réponses
Résumé de la discussion
Une tentative d’analyse avec SmitfraudFix sur Windows Vista se traduit par des accès refusés et une instabilité apparente, levant des doutes sur une infection potentielle et sur la gravité du problème. Plusieurs conseils préconisent de vérifier les détections antivirus et d’éliminer les faux positifs, puis d’employer des outils de nettoyage tels que LSPfix et HijackThis, et éventuellement de recourir à Update Checker. La réponse détaillée propose ensuite une procédure étape par étape incluant l’exécution de ComboFix, l’examen des rapports et la création d’un point de restauration, puis la mise à jour des logiciels et l’évaluation des résultats.
-
salut tout le monde je suspect une ifection sur mon pc donc je colle mes rapports dans l'espoir que quelqu'un puisse m'aider..alors... c'est grave docteur?
Merci d'avance pour les reponses que vous pourrez m'apportez
Rapport fait à 0:55:01,88, 14/08/2009
Executé à partir de C:\Users\pc\Documents\SmitfraudFix
OS: Microsoft Windows [version 6.0.6001] - Windows_NT
Le type du système de fichiers est NTFS
Fix executé en mode normal
»»»»»»»»»»»»»»»»»»»»»»»» DNS Avant Fix
Description: Marvell Yukon 88E8071 PCI-E Gigabit Ethernet Controller
DNS Server Search Order: 192.168.1.1
HKLM\SYSTEM\CCS\Services\Tcpip\..\{3277018D-B9F7-4BB5-BB04-63FD1EC325B3}: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CS1\Services\Tcpip\..\{3277018D-B9F7-4BB5-BB04-63FD1EC325B3}: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CS3\Services\Tcpip\..\{3277018D-B9F7-4BB5-BB04-63FD1EC325B3}: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CCS\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CS1\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CS3\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1
»»»»»»»»»»»»»»»»»»»»»»»» DNS Après Fix
Description: Marvell Yukon 88E8071 PCI-E Gigabit Ethernet Controller
DNS Server Search Order: 192.168.1.1
HKLM\SYSTEM\CCS\Services\Tcpip\..\{3277018D-B9F7-4BB5-BB04-63FD1EC325B3}: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CS1\Services\Tcpip\..\{3277018D-B9F7-4BB5-BB04-63FD1EC325B3}: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CS3\Services\Tcpip\..\{3277018D-B9F7-4BB5-BB04-63FD1EC325B3}: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CCS\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CS1\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CS3\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1
Rapport fait à 0:57:31,56, 14/08/2009
Executé à partir de C:\Users\pc\Documents\SmitfraudFix
OS: Microsoft Windows [version 6.0.6001] - Windows_NT
Le type du système de fichiers est NTFS
Fix executé en mode normal
»»»»»»»»»»»»»»»»»»»»»»»» Process
C:\Windows\system32\csrss.exe
C:\Windows\system32\wininit.exe
C:\Windows\system32\csrss.exe
C:\Windows\system32\services.exe
C:\Windows\system32\lsass.exe
C:\Windows\system32\lsm.exe
C:\Windows\system32\winlogon.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\nvvsvc.exe
C:\Windows\system32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\SLsvc.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\rundll32.exe
C:\Windows\system32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\Windows\System32\spoolsv.exe
C:\Windows\system32\svchost.exe
C:\Program Files\Adobe\Photoshop Elements 6.0\PhotoshopElementsFileAgent.exe
C:\Program Files\Carbonite\Carbonite Backup\carboniteservice.exe
C:\Program Files\Windows Live\Family Safety\fsssvc.exe
C:\Windows\system32\IoctlSvc.exe
C:\Windows\system32\svchost.exe
C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
C:\Windows\system32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\system32\SearchIndexer.exe
C:\PROGRA~1\COMMON~1\X10\Common\x10nets.exe
C:\Windows\system32\WUDFHost.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Windows\system32\taskeng.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Windows\system32\vssvc.exe
C:\Windows\system32\Dwm.exe
C:\Windows\system32\taskeng.exe
C:\Windows\Explorer.EXE
C:\Program Files\Search Guard Plus\FbsSearchProviderIE8.exe
C:\Program Files\Windows Defender\MSASCui.exe
C:\Windows\RtHDVCpl.exe
C:\Windows\System32\rundll32.exe
C:\Program Files\Packard Bell\GOOGLE_EULA\EULALauncher.exe
C:\Program Files\Packard Bell\FIJI\ABoard.exe
C:\Program Files\Windows Live\Family Safety\fsui.exe
C:\Program Files\Packard Bell\FIJI\AOSD.exe
C:\Windows\StiD1690.exe
C:\Program Files\USB Disk Win98 Driver\Res.exe
C:\Program Files\Carbonite\Carbonite Backup\CarboniteUI.exe
C:\Windows\WindowsMobile\wmdSync.exe
C:\Program Files\Alwil Software\Avast4\ashDisp.exe
C:\Program Files\Packard Bell\SetUpMyPC\SmpSys.exe
C:\Windows\system32\svchost.exe
C:\Program Files\Windows Media Player\wmpnscfg.exe
C:\Users\pc\AppData\Local\mcmwc.exe
C:\Program Files\Windows Media Player\wmpnetwk.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Windows\System32\svchost.exe
C:\Program Files\uTorrent\uTorrent.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Windows Live\Toolbar\wltuser.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Windows Live\Contacts\wlcomm.exe
C:\Windows\system32\cmd.exe
C:\Windows\system32\conime.exe
C:\Windows\system32\Macromed\Flash\FlashUtil10b.exe
C:\Windows\system32\wbem\wmiprvse.exe
»»»»»»»»»»»»»»»»»»»»»»»» hosts
»»»»»»»»»»»»»»»»»»»»»»»» C:\
»»»»»»»»»»»»»»»»»»»»»»»» C:\Windows
»»»»»»»»»»»»»»»»»»»»»»»» C:\Windows\system
»»»»»»»»»»»»»»»»»»»»»»»» C:\Windows\Web
»»»»»»»»»»»»»»»»»»»»»»»» C:\Windows\system32
»»»»»»»»»»»»»»»»»»»»»»»» C:\Windows\system32\LogFiles
»»»»»»»»»»»»»»»»»»»»»»»» C:\Users\pc
»»»»»»»»»»»»»»»»»»»»»»»» C:\Users\pc\AppData\Local\Temp
»»»»»»»»»»»»»»»»»»»»»»»» C:\Users\pc\Application Data
»»»»»»»»»»»»»»»»»»»»»»»» Menu Démarrer
»»»»»»»»»»»»»»»»»»»»»»»» C:\Users\pc\FAVORI~1
»»»»»»»»»»»»»»»»»»»»»»»» Bureau
»»»»»»»»»»»»»»»»»»»»»»»» C:\Program Files
»»»»»»»»»»»»»»»»»»»»»»»» Clés corrompues
»»»»»»»»»»»»»»»»»»»»»»»» Eléments du bureau
»»»»»»»»»»»»»»»»»»»»»»»» o4Patch
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!
o4Patch
Credits: Malware Analysis & Diagnostic
Code: S!Ri
»»»»»»»»»»»»»»»»»»»»»»»» IEDFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!
IEDFix
Credits: Malware Analysis & Diagnostic
Code: S!Ri
»»»»»»»»»»»»»»»»»»»»»»»» Agent.OMZ.Fix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!
Agent.OMZ.Fix
Credits: Malware Analysis & Diagnostic
Code: S!Ri
»»»»»»»»»»»»»»»»»»»»»»»» VACFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!
VACFix
Credits: Malware Analysis & Diagnostic
Code: S!Ri
»»»»»»»»»»»»»»»»»»»»»»»» 404Fix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!
404Fix
Credits: Malware Analysis & Diagnostic
Code: S!Ri
»»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!
SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll
»»»»»»»»»»»»»»»»»»»»»»»» AppInit_DLLs
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
"AppInit_DLLs"=""
"LoadAppInit_DLLs"=dword:00000001
»»»»»»»»»»»»»»»»»»»»»»»» Winlogon
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"Userinit"="C:\\Windows\\system32\\userinit.exe"
"Windows Shell (ezShellStart)"="C:\\Windows\\system32\\userinit.exe,"
»»»»»»»»»»»»»»»»»»»»»»»» RK
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
»»»»»»»»»»»»»»»»»»»»»»»» DNS
Description: Marvell Yukon 88E8071 PCI-E Gigabit Ethernet Controller
DNS Server Search Order: 192.168.1.1
HKLM\SYSTEM\CCS\Services\Tcpip\..\{3277018D-B9F7-4BB5-BB04-63FD1EC325B3}: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CS1\Services\Tcpip\..\{3277018D-B9F7-4BB5-BB04-63FD1EC325B3}: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CS3\Services\Tcpip\..\{3277018D-B9F7-4BB5-BB04-63FD1EC325B3}: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CCS\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CS1\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CS3\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1
»»»»»»»»»»»»»»»»»»»»»»»» Recherche infection wininet.dll
»»»»»»»»»»»»»»»»»»»»»»»» Fin -
Ok,
peux-tu me dire les nom du (des) processus qui bouffe tout le CPU ?
(pour cela CTRL + Alt + Suppr. => processus)
Sinon tu peux aussi faire cela :
> Fais une récupération système : Tu as besoin du CD Windows pour cela.
- Relance alors ton PC avec le CDRom Windows déjà dans le lecteur => Windows Install se lance normalement (sinon regarde plus bas : "NB").
- Choisis ensuite Réparer windows en appuyant sur la touche R du clavier.
- Puis tape à l'invite C:\Windows> ou C:\Winnt> ceci : chkdsk
Tuto ici.
Résumé : Boot CD => récupération de XP => c:\chkdsk (sous l'invite dos : c:\)
NB : Si le PC ne démarre pas depuis le CD Windows :
- Redémarre ton PC puis accède au BIOS (Pour accéder au BIOS il faut appuyer sur F1 ou F2 au démarrage du PC).
- Il faut que tu choisisses CDROM en première séquence de boot. (Tuto. Regarde surtout ici).
Dis moi où tu rencontres des problèmes sinon.
Bonne soirée.
-
Hello,
How are you ? And your Bécane ?
As-tu pu faire la fin aussi ?
Je ne vois plus rien dans les rapports. As-tu le CD Windows pour réparer d'éventuels fichiers système manquants ou corrompus ?
Bonne journée !-)
_______________
Cette ligne est pour moi :
S3 alqwecy6;alqwecy6; C:\Windows\system32\drivers\alqwecy6.sys [] -
j'ai le rapport easyclaener,il était caché le salop
Racine Clé de Registre Modifié Valeur de chaîne Fichiers/réf. chemin
HKEY_USERS S-1-5-21-1835943604-59562121-35127351-1000_Classes\VirtualStore\MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\Folders 15/03/2009 11:03:48 C:\Windows\PCHEALTH\ERRORREP\QHEADLES\ 1
HKEY_USERS S-1-5-21-1835943604-59562121-35127351-1000_Classes\VirtualStore\MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\Folders 15/03/2009 11:03:48 C:\Windows\PCHEALTH\ERRORREP\QSIGNOFF\ 1
HKEY_LOCAL_MACHINE Software\Microsoft\Windows\CurrentVersion\Installer\Folders 15/03/2009 11:03:48 C:\Windows\PCHEALTH\ERRORREP\QHEADLES\ 1
HKEY_LOCAL_MACHINE Software\Microsoft\Windows\CurrentVersion\Installer\Folders 15/03/2009 11:03:48 C:\Windows\PCHEALTH\ERRORREP\QSIGNOFF\ 1
HKEY_USERS S-1-5-21-1835943604-59562121-35127351-1000_Classes\VirtualStore\MACHINE\SOFTWARE\Classes\Installer\Products\26DDC2EC4210AC63483DF9D4FCC5B59D\SourceList\Net 19/02/2009 18:07:50 1 c:\206567c3dc912ce0c0\
HKEY_USERS S-1-5-21-1835943604-59562121-35127351-1000_Classes\VirtualStore\MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\26DDC2EC4210AC63483DF9D4FCC5B59D\InstallProperties 19/02/2009 18:08:14 InstallSource c:\206567c3dc912ce0c0\
HKEY_LOCAL_MACHINE Software\Classes\Installer\Products\26DDC2EC4210AC63483DF9D4FCC5B59D\SourceList\Net 19/02/2009 18:07:50 1 c:\206567c3dc912ce0c0\
HKEY_LOCAL_MACHINE Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\26DDC2EC4210AC63483DF9D4FCC5B59D\InstallProperties 19/02/2009 18:08:14 InstallSource c:\206567c3dc912ce0c0\
HKEY_USERS S-1-5-21-1835943604-59562121-35127351-1000_Classes\VirtualStore\MACHINE\SOFTWARE\Classes\Installer\Patches\2F2AEE7ADCFB45A45A57B7187A686E85\SourceList\Net 19/02/2009 18:08:15 1 c:\24767cdf2f875605fd8258a829\
HKEY_LOCAL_MACHINE Software\Classes\Installer\Patches\2F2AEE7ADCFB45A45A57B7187A686E85\SourceList\Net 19/02/2009 18:08:15 1 c:\24767cdf2f875605fd8258a829\
HKEY_USERS S-1-5-21-1835943604-59562121-35127351-1000_Classes\VirtualStore\MACHINE\SOFTWARE\Classes\Installer\Products\DDA39468D428E8B4DB27C8D5DC5CA217\SourceList\Net 03/03/2009 11:19:31 1 c:\76b01d0766cbb342ac58c318515e00\
HKEY_USERS S-1-5-21-1835943604-59562121-35127351-1000_Classes\VirtualStore\MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\DDA39468D428E8B4DB27C8D5DC5CA217\InstallProperties 03/03/2009 11:19:30 InstallSource c:\76b01d0766cbb342ac58c318515e00\
HKEY_LOCAL_MACHINE Software\Classes\Installer\Products\DDA39468D428E8B4DB27C8D5DC5CA217\SourceList\Net 03/03/2009 11:19:31 1 c:\76b01d0766cbb342ac58c318515e00\
HKEY_LOCAL_MACHINE Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\DDA39468D428E8B4DB27C8D5DC5CA217\InstallProperties 03/03/2009 11:19:30 InstallSource c:\76b01d0766cbb342ac58c318515e00\
HKEY_USERS S-1-5-21-1835943604-59562121-35127351-1000_Classes\VirtualStore\MACHINE\SOFTWARE\Classes\Installer\Products\C12813E37197E76339E86EF54C31AE13\SourceList\Net 24/02/2009 02:02:06 1 c:\dae9831514c7d1ec63c315\
HKEY_USERS S-1-5-21-1835943604-59562121-35127351-1000_Classes\VirtualStore\MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\C12813E37197E76339E86EF54C31AE13\InstallProperties 24/02/2009 02:02:04 InstallSource c:\dae9831514c7d1ec63c315\
HKEY_LOCAL_MACHINE Software\Classes\Installer\Products\C12813E37197E76339E86EF54C31AE13\SourceList\Net 24/02/2009 02:02:06 1 c:\dae9831514c7d1ec63c315\
HKEY_LOCAL_MACHINE Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\C12813E37197E76339E86EF54C31AE13\InstallProperties 24/02/2009 02:02:04 InstallSource c:\dae9831514c7d1ec63c315\
HKEY_USERS S-1-5-21-1835943604-59562121-35127351-1000_Classes\VirtualStore\MACHINE\SOFTWARE\Microsoft\Windows Search\Databases\Windows 18/02/2009 02:10:44 LogPath C:\ProgramData\Microsoft\Search\Data\Applications\Windows\
HKEY_USERS S-1-5-21-1835943604-59562121-35127351-1000_Classes\VirtualStore\MACHINE\SOFTWARE\Microsoft\Windows Search\Gathering Manager\Applications\Windows 19/02/2009 18:19:34 ApplicationPath C:\ProgramData\Microsoft\Search\Data\Applications\Windows\
HKEY_LOCAL_MACHINE Software\Microsoft\Windows Search\Databases\Windows 18/02/2009 02:10:44 LogPath C:\ProgramData\Microsoft\Search\Data\Applications\Windows\
HKEY_LOCAL_MACHINE Software\Microsoft\Windows Search\Gathering Manager\Applications\Windows 19/02/2009 18:19:34 ApplicationPath C:\ProgramData\Microsoft\Search\Data\Applications\Windows\
HKEY_USERS S-1-5-21-1835943604-59562121-35127351-1000_Classes\VirtualStore\MACHINE\SOFTWARE\Microsoft\Windows Search\Gathering Manager\Applications\Windows 19/02/2009 18:19:34 GatherLogsPath C:\ProgramData\Microsoft\Search\Data\Applications\Windows\GatherLogs
HKEY_LOCAL_MACHINE Software\Microsoft\Windows Search\Gathering Manager\Applications\Windows 19/02/2009 18:19:34 GatherLogsPath C:\ProgramData\Microsoft\Search\Data\Applications\Windows\GatherLogs
HKEY_USERS S-1-5-21-1835943604-59562121-35127351-1000_Classes\VirtualStore\MACHINE\SOFTWARE\Microsoft\Windows Search\Gathering Manager\Applications\Windows\Projects\SystemIndex 18/02/2009 02:14:37 WorkingDirectory C:\ProgramData\Microsoft\Search\Data\Applications\Windows\Projects\SystemIndex
HKEY_LOCAL_MACHINE Software\Microsoft\Windows Search\Gathering Manager\Applications\Windows\Projects\SystemIndex 18/02/2009 02:14:37 WorkingDirectory C:\ProgramData\Microsoft\Search\Data\Applications\Windows\Projects\SystemIndex
HKEY_USERS S-1-5-21-1835943604-59562121-35127351-1000_Classes\VirtualStore\MACHINE\SOFTWARE\Microsoft\Windows Search\Databases\Windows 18/02/2009 02:10:44 FileName C:\ProgramData\Microsoft\Search\Data\Applications\Windows\Windows.edb
HKEY_LOCAL_MACHINE Software\Microsoft\Windows Search\Databases\Windows 18/02/2009 02:10:44 FileName C:\ProgramData\Microsoft\Search\Data\Applications\Windows\Windows.edb
HKEY_USERS S-1-5-21-1835943604-59562121-35127351-1000_Classes\VirtualStore\MACHINE\SOFTWARE\Classes\SOFTWARE\RealNetworks\RealMediaSDK\6.0\Preferences\CacheFilename 10/01/2009 15:49:06 C:\ProgramData\TigerPlayer
HKEY_LOCAL_MACHINE Software\Classes\SOFTWARE\RealNetworks\RealMediaSDK\6.0\Preferences\CacheFilename 10/01/2009 15:49:06 C:\ProgramData\TigerPlayer
HKEY_CURRENT_USER Software\Classes\VirtualStore\MACHINE\SOFTWARE\swearware 09/03/2009 12:52:22 SnapShot C:\qoobox\SnapShot_2009-03-09_13.52.22.63
HKEY_USERS S-1-5-21-1835943604-59562121-35127351-1000\Software\Classes\VirtualStore\MACHINE\SOFTWARE\swearware 09/03/2009 12:52:22 SnapShot C:\qoobox\SnapShot_2009-03-09_13.52.22.63
HKEY_USERS S-1-5-21-1835943604-59562121-35127351-1000_Classes\VirtualStore\MACHINE\SOFTWARE\swearware 09/03/2009 12:52:22 SnapShot C:\qoobox\SnapShot_2009-03-09_13.52.22.63
HKEY_LOCAL_MACHINE Software\swearware 09/03/2009 12:52:22 SnapShot C:\qoobox\SnapShot_2009-03-09_13.52.22.63
HKEY_USERS S-1-5-21-1835943604-59562121-35127351-1000_Classes\VirtualStore\MACHINE\SOFTWARE\Microsoft\Advanced INF Setup\IE40.UserAgent 11/12/2008 09:49:04 InstallINFFile C:\Users\ADMINI~1\AppData\Local\Temp\RGI9A4C.tmp
HKEY_LOCAL_MACHINE Software\Microsoft\Advanced INF Setup\IE40.UserAgent 11/12/2008 09:49:04 InstallINFFile C:\Users\ADMINI~1\AppData\Local\Temp\RGI9A4C.tmp
HKEY_USERS S-1-5-21-1835943604-59562121-35127351-1000_Classes\VirtualStore\MACHINE\SOFTWARE\Microsoft\Advanced INF Setup\IE.HKCUZoneInfo 11/12/2008 09:49:04 InstallINFFile C:\Users\ADMINI~1\AppData\Local\Temp\RGI9A7C.tmp
HKEY_LOCAL_MACHINE Software\Microsoft\Advanced INF Setup\IE.HKCUZoneInfo 11/12/2008 09:49:04 InstallINFFile C:\Users\ADMINI~1\AppData\Local\Temp\RGI9A7C.tmp
HKEY_USERS S-1-5-21-1835943604-59562121-35127351-1000_Classes\VirtualStore\MACHINE\SOFTWARE\Classes\Installer\Products\68AB67CA7DA73301B7449A0000000010\SourceList\Net 11/01/2009 15:07:18 1 C:\Users\Johan\AppData\Local\Temp\7zS8CE7.tmp\
HKEY_USERS S-1-5-21-1835943604-59562121-35127351-1000_Classes\VirtualStore\MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\68AB67CA7DA73301B7449A0000000010\InstallProperties 11/01/2009 15:07:18 InstallSource C:\Users\Johan\AppData\Local\Temp\7zS8CE7.tmp\
HKEY_LOCAL_MACHINE Software\Classes\Installer\Products\68AB67CA7DA73301B7449A0000000010\SourceList\Net 11/01/2009 15:07:18 1 C:\Users\Johan\AppData\Local\Temp\7zS8CE7.tmp\
HKEY_LOCAL_MACHINE Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\68AB67CA7DA73301B7449A0000000010\InstallProperties 11/01/2009 15:07:18 InstallSource C:\Users\Johan\AppData\Local\Temp\7zS8CE7.tmp\
HKEY_USERS S-1-5-21-1835943604-59562121-35127351-1000_Classes\VirtualStore\MACHINE\SOFTWARE\Adobe\Installer\{AC76BA86-7AD7-1033-7B44-A90000000001} 11/01/2009 15:06:47 OriginalDatabase C:\Users\Johan\AppData\Local\Temp\7zS8CE7.tmp\AcroRead.msi
HKEY_LOCAL_MACHINE Software\Adobe\Installer\{AC76BA86-7AD7-1033-7B44-A90000000001} 11/01/2009 15:06:47 OriginalDatabase C:\Users\Johan\AppData\Local\Temp\7zS8CE7.tmp\AcroRead.msi
HKEY_USERS S-1-5-21-1835943604-59562121-35127351-1000_Classes\VirtualStore\MACHINE\SOFTWARE\KasperskyLab\protected\AVP7\profiles\ProcMon\settings\aItems\0005 27/02/2009 13:22:21 sImagePath C:\Users\Johan\AppData\Local\Temp\csrssc.exe
HKEY_LOCAL_MACHINE Software\KasperskyLab\protected\AVP7\profiles\ProcMon\settings\aItems\0005 27/02/2009 13:22:21 sImagePath C:\Users\Johan\AppData\Local\Temp\csrssc.exe
HKEY_CURRENT_USER Software\Classes\VirtualStore\MACHINE\SOFTWARE\Microsoft\Office\11.0\Registration\{9085040C-6000-11D3-8CFE-0150048383C9} 06/03/2009 23:51:07 SmartSourceDir C:\Users\Johan\AppData\Local\Temp\IXP000.TMP\
HKEY_USERS S-1-5-21-1835943604-59562121-35127351-1000\Software\Classes\VirtualStore\MACHINE\SOFTWARE\Microsoft\Office\11.0\Registration\{9085040C-6000-11D3-8CFE-0150048383C9} 06/03/2009 23:51:07 SmartSourceDir C:\Users\Johan\AppData\Local\Temp\IXP000.TMP\
HKEY_USERS S-1-5-21-1835943604-59562121-35127351-1000_Classes\VirtualStore\MACHINE\SOFTWARE\Microsoft\Office\11.0\Registration\{9085040C-6000-11D3-8CFE-0150048383C9} 06/03/2009 23:51:07 SmartSourceDir C:\Users\Johan\AppData\Local\Temp\IXP000.TMP\
HKEY_LOCAL_MACHINE Software\Microsoft\Office\11.0\Registration\{9085040C-6000-11D3-8CFE-0150048383C9} 06/03/2009 23:51:07 SmartSourceDir C:\Users\Johan\AppData\Local\Temp\IXP000.TMP\
HKEY_USERS S-1-5-21-1835943604-59562121-35127351-1000_Classes\VirtualStore\MACHINE\SOFTWARE\Classes\Installer\Products\b25099274a207264182f8181add555d0\SourceList\Net 19/12/2008 12:34:32 1 C:\Users\Johan\AppData\Local\Temp\IXP001.TMP\
HKEY_USERS S-1-5-21-1835943604-59562121-35127351-1000_Classes\VirtualStore\MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\b25099274a207264182f8181add555d0\InstallProperties 06/03/2009 18:04:48 InstallSource C:\Users\Johan\AppData\Local\Temp\IXP001.TMP\
HKEY_LOCAL_MACHINE Software\Classes\Installer\Products\b25099274a207264182f8181add555d0\SourceList\Net 19/12/2008 12:34:32 1 C:\Users\Johan\AppData\Local\Temp\IXP001.TMP\
HKEY_LOCAL_MACHINE Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\b25099274a207264182f8181add555d0\InstallProperties 06/03/2009 18:04:48 InstallSource C:\Users\Johan\AppData\Local\Temp\IXP001.TMP\
HKEY_USERS S-1-5-21-1835943604-59562121-35127351-1000_Classes\VirtualStore\MACHINE\SOFTWARE\Classes\Installer\Products\F65865963B6B0EB4ABB0F894B53E0233\SourceList\Net 22/12/2008 20:55:57 1 C:\Users\Johan\AppData\Local\Temp\IXP166.TMP\
HKEY_USERS S-1-5-21-1835943604-59562121-35127351-1000_Classes\VirtualStore\MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\F65865963B6B0EB4ABB0F894B53E0233\InstallProperties 22/12/2008 20:55:57 InstallSource C:\Users\Johan\AppData\Local\Temp\IXP166.TMP\
HKEY_LOCAL_MACHINE Software\Classes\Installer\Products\F65865963B6B0EB4ABB0F894B53E0233\SourceList\Net 22/12/2008 20:55:57 1 C:\Users\Johan\AppData\Local\Temp\IXP166.TMP\
HKEY_LOCAL_MACHINE Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\F65865963B6B0EB4ABB0F894B53E0233\InstallProperties 22/12/2008 20:55:57 InstallSource C:\Users\Johan\AppData\Local\Temp\IXP166.TMP\
HKEY_USERS S-1-5-21-1835943604-59562121-35127351-1000_Classes\VirtualStore\MACHINE\SOFTWARE\Microsoft\MMC\SnapIns\FX:{b05566ac-fe9c-4368-be01-7a4cbb6cba12} 07/03/2009 17:55:39 LinkedHelpTopics C:\Windows\Help\AuthFW.chm
HKEY_USERS S-1-5-21-1835943604-59562121-35127351-1000_Classes\VirtualStore\MACHINE\SOFTWARE\Microsoft\MMC\SnapIns\FX:{b05566ac-fe9c-4368-be01-7a4cbb6cba13} 07/03/2009 17:55:39 LinkedHelpTopics C:\Windows\Help\AuthFW.chm
HKEY_USERS S-1-5-21-1835943604-59562121-35127351-1000_Classes\VirtualStore\MACHINE\SOFTWARE\Microsoft\MMC\SnapIns\FX:{b05566ac-fe9c-4368-be02-7a4cbb7cbe11} 07/03/2009 17:55:39 LinkedHelpTopics C:\Windows\Help\AuthFW.chm
HKEY_LOCAL_MACHINE Software\Microsoft\MMC\SnapIns\FX:{b05566ac-fe9c-4368-be01-7a4cbb6cba12} 07/03/2009 17:55:39 LinkedHelpTopics C:\Windows\Help\AuthFW.chm
HKEY_LOCAL_MACHINE Software\Microsoft\MMC\SnapIns\FX:{b05566ac-fe9c-4368-be01-7a4cbb6cba13} 07/03/2009 17:55:39 LinkedHelpTopics C:\Windows\Help\AuthFW.chm
HKEY_LOCAL_MACHINE Software\Microsoft\MMC\SnapIns\FX:{b05566ac-fe9c-4368-be02-7a4cbb7cbe11} 07/03/2009 17:55:39 LinkedHelpTopics C:\Windows\Help\AuthFW.chm
HKEY_USERS S-1-5-21-1835943604-59562121-35127351-1000_Classes\VirtualStore\MACHINE\SOFTWARE\Microsoft\MMC\SnapIns\FX:{b05566ad-fe9c-4363-be05-7a4cbb7cb510} 07/03/2009 17:55:39 LinkedHelpTopics C:\Windows\Help\eventviewer.chm
HKEY_USERS S-1-5-21-1835943604-59562121-35127351-1000_Classes\VirtualStore\MACHINE\SOFTWARE\Microsoft\MMC\SnapIns\FX:{b05566ae-fe9c-4363-be05-7a4cbb7cb510} 07/03/2009 17:55:39 LinkedHelpTopics C:\Windows\Help\eventviewer.chm
HKEY_LOCAL_MACHINE Software\Microsoft\MMC\SnapIns\FX:{b05566ad-fe9c-4363-be05-7a4cbb7cb510} 07/03/2009 17:55:39 LinkedHelpTopics C:\Windows\Help\eventviewer.chm
HKEY_LOCAL_MACHINE Software\Microsoft\MMC\SnapIns\FX:{b05566ae-fe9c-4363-be05-7a4cbb7cb510} 07/03/2009 17:55:39 LinkedHelpTopics C:\Windows\Help\eventviewer.chm
HKEY_USERS S-1-5-21-1835943604-59562121-35127351-1000_Classes\VirtualStore\MACHINE\SOFTWARE\Microsoft\MMC\SnapIns\FX:{a1bc4eca-66b2-44e8-9915-be02e84438ba} 07/03/2009 17:55:39 LinkHelpTopic C:\Windows\Help\nap.chm
HKEY_USERS S-1-5-21-1835943604-59562121-35127351-1000_Classes\VirtualStore\MACHINE\SOFTWARE\Microsoft\MMC\SnapIns\FX:{a1bc4ecb-66b2-44e8-9915-be02e84438ba} 07/03/2009 17:55:39 LinkHelpTopic C:\Windows\Help\nap.chm
HKEY_LOCAL_MACHINE Software\Microsoft\MMC\SnapIns\FX:{a1bc4eca-66b2-44e8-9915-be02e84438ba} 07/03/2009 17:55:39 LinkHelpTopic C:\Windows\Help\nap.chm
HKEY_LOCAL_MACHINE Software\Microsoft\MMC\SnapIns\FX:{a1bc4ecb-66b2-44e8-9915-be02e84438ba} 07/03/2009 17:55:39 LinkHelpTopic C:\Windows\Help\nap.chm
HKEY_USERS S-1-5-21-1835943604-59562121-35127351-1000_Classes\VirtualStore\MACHINE\SOFTWARE\Microsoft\MMC\SnapIns\FX:{c7b8fb06-bfe1-4c2e-9217-7a69a95bbac4} 07/03/2009 17:55:39 LinkedHelpTopics C:\Windows\Help\taskscheduler.chm
HKEY_USERS S-1-5-21-1835943604-59562121-35127351-1000_Classes\VirtualStore\MACHINE\SOFTWARE\Microsoft\MMC\SnapIns\FX:{c7b8fb07-bfe1-4c2e-9217-7a69a95bbac4} 07/03/2009 17:55:40 LinkedHelpTopic C:\Windows\Help\taskscheduler.chm
HKEY_USERS S-1-5-21-1835943604-59562121-35127351-1000_Classes\VirtualStore\MACHINE\SOFTWARE\Microsoft\MMC\SnapIns\FX:{c7b8fb07-bfe1-4c2e-9217-7a69a95bbac4} 07/03/2009 17:55:40 LinkedHelpTopics C:\Windows\Help\taskscheduler.chm
HKEY_LOCAL_MACHINE Software\Microsoft\MMC\SnapIns\FX:{c7b8fb06-bfe1-4c2e-9217-7a69a95bbac4} 07/03/2009 17:55:39 LinkedHelpTopics C:\Windows\Help\taskscheduler.chm
HKEY_LOCAL_MACHINE Software\Microsoft\MMC\SnapIns\FX:{c7b8fb07-bfe1-4c2e-9217-7a69a95bbac4} 07/03/2009 17:55:40 LinkedHelpTopic C:\Windows\Help\taskscheduler.chm
HKEY_LOCAL_MACHINE Software\Microsoft\MMC\SnapIns\FX:{c7b8fb07-bfe1-4c2e-9217-7a69a95bbac4} 07/03/2009 17:55:40 LinkedHelpTopics C:\Windows\Help\taskscheduler.chm
HKEY_USERS S-1-5-21-1835943604-59562121-35127351-1000_Classes\VirtualStore\MACHINE\SOFTWARE\Microsoft\MMC\SnapIns\FX:{7d3830aa-e69e-4e17-8bd1-1b87b97099da} 07/03/2009 17:55:39 LinkedHelpTopics C:\Windows\Help\tpmadmin.chm
HKEY_LOCAL_MACHINE Software\Microsoft\MMC\SnapIns\FX:{7d3830aa-e69e-4e17-8bd1-1b87b97099da} 07/03/2009 17:55:39 LinkedHelpTopics C:\Windows\Help\tpmadmin.chm
HKEY_USERS S-1-5-21-1835943604-59562121-35127351-1000_Classes\VirtualStore\MACHINE\SOFTWARE\Classes\Installer\Products\D7314F9862C648A4DB8BE2A5B47BE100 02/03/2009 01:20:20 ProductIcon C:\Windows\Installer\{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}\ARPIcon
HKEY_LOCAL_MACHINE Software\Classes\Installer\Products\D7314F9862C648A4DB8BE2A5B47BE100 02/03/2009 01:20:20 ProductIcon C:\Windows\Installer\{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}\ARPIcon
HKEY_USERS S-1-5-21-1835943604-59562121-35127351-1000_Classes\VirtualStore\MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\explorer\VolumeCaches\Active Setup Temp Folders 01/03/2009 18:48:39 Folder C:\Windows\msdownld.tmp|?:\msdownld.tmp
HKEY_LOCAL_MACHINE Software\Microsoft\Windows\CurrentVersion\explorer\VolumeCaches\Active Setup Temp Folders 01/03/2009 18:48:39 Folder C:\Windows\msdownld.tmp|?:\msdownld.tmp
HKEY_USERS S-1-5-21-1835943604-59562121-35127351-1000_Classes\VirtualStore\MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\OptimalLayout 11/12/2008 16:20:44 LayoutFilePath C:\Windows\Prefetch\Layout.ini
HKEY_LOCAL_MACHINE Software\Microsoft\Windows\CurrentVersion\OptimalLayout 11/12/2008 16:20:44 LayoutFilePath C:\Windows\Prefetch\Layout.ini
HKEY_USERS S-1-5-21-1835943604-59562121-35127351-1000_Classes\VirtualStore\MACHINE\SYSTEM\ControlSet001\Services\Eventlog\Application\WGA Scanner 19/12/2008 23:24:59 EventMessageFile C:\Windows\SoftwareDistribution\Download\Install\WGAER_M.exe
HKEY_USERS S-1-5-21-1835943604-59562121-35127351-1000_Classes\VirtualStore\MACHINE\SYSTEM\ControlSet003\Services\Eventlog\Application\WGA Scanner 19/12/2008 23:24:59 EventMessageFile C:\Windows\SoftwareDistribution\Download\Install\WGAER_M.exe
HKEY_USERS S-1-5-21-1835943604-59562121-35127351-1000_Classes\VirtualStore\MACHINE\SYSTEM\ControlSet017\Services\Eventlog\Application\WGA Scanner 19/12/2008 23:24:59 EventMessageFile C:\Windows\SoftwareDistribution\Download\Install\WGAER_M.exe
HKEY_USERS S-1-5-21-1835943604-59562121-35127351-1000_Classes\VirtualStore\MACHINE\SYSTEM\CurrentControlSet\Services\Eventlog\Application\WGA Scanner 19/12/2008 23:24:59 EventMessageFile C:\Windows\SoftwareDistribution\Download\Install\WGAER_M.exe
HKEY_CURRENT_USER Software\Classes\VirtualStore\MACHINE\SOFTWARE\Microsoft\Internet Explorer\MAIN 15/03/2009 11:14:51 Local Page C:\windows\system32\blank.htm
HKEY_USERS S-1-5-21-1835943604-59562121-35127351-1000\Software\Classes\VirtualStore\MACHINE\SOFTWARE\Microsoft\Internet Explorer\MAIN 15/03/2009 11:14:51 Local Page C:\windows\system32\blank.htm
HKEY_USERS S-1-5-21-1835943604-59562121-35127351-1000_Classes\VirtualStore\MACHINE\SOFTWARE\Microsoft\Internet Explorer\MAIN 15/03/2009 11:14:51 Local Page C:\windows\system32\blank.htm
HKEY_LOCAL_MACHINE Software\Microsoft\Internet Explorer\MAIN 15/03/2009 11:14:51 Local Page C:\windows\system32\blank.htm
HKEY_USERS .DEFAULT\Software\Microsoft\GDIPlus 11/12/2008 11:51:24 FontCachePath C:\Windows\system32\config\systemprofile\AppData\Local
HKEY_USERS S-1-5-18\Software\Microsoft\GDIPlus 11/12/2008 11:51:24 FontCachePath C:\Windows\system32\config\systemprofile\AppData\Local
HKEY_USERS S-1-5-21-1835943604-59562121-35127351-1000_Classes\VirtualStore\MACHINE\SOFTWARE\Classes\CID\1485a6ad-f95e-43df-a48b-5e7e3994df1d\CustomProperties\LOG\Path 11/12/2008 09:52:20 C:\Windows\system32\MSDtc
HKEY_USERS S-1-5-21-1835943604-59562121-35127351-1000_Classes\VirtualStore\MACHINE\SOFTWARE\Classes\CID.Local\1485a6ad-f95e-43df-a48b-5e7e3994df1d\CustomProperties\LOG\Path 11/12/2008 09:52:18 C:\Windows\system32\MSDtc
HKEY_LOCAL_MACHINE Software\Classes\CID\1485a6ad-f95e-43df-a48b-5e7e3994df1d\CustomProperties\LOG\Path 11/12/2008 09:52:20 C:\Windows\system32\MSDtc
HKEY_LOCAL_MACHINE Software\Classes\CID.Local\1485a6ad-f95e-43df-a48b-5e7e3994df1d\CustomProperties\LOG\Path 11/12/2008 09:52:18 C:\Windows\system32\MSDtc
HKEY_USERS S-1-5-21-1835943604-59562121-35127351-1000_Classes\VirtualStore\MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\explorer\MyComputer\BackupPath 06/03/2009 23:48:29 C:\Windows\system32\ntbackup.exe
HKEY_LOCAL_MACHINE Software\Microsoft\Windows\CurrentVersion\explorer\MyComputer\BackupPath 06/03/2009 23:48:29 C:\Windows\system32\ntbackup.exe
HKEY_USERS S-1-5-21-1835943604-59562121-35127351-1000_Classes\VirtualStore\MACHINE\SYSTEM\ControlSet001\Services\PnkBstrB 06/02/2009 20:59:17 ImagePath C:\Windows\system32\PnkBstrB.exe
HKEY_USERS S-1-5-21-1835943604-59562121-35127351-1000_Classes\VirtualStore\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Print\Printers 11/12/2008 09:53:33 DefaultSpoolDirectory C:\Windows\system32\spool\PRINTERS
HKEY_USERS S-1-5-21-1835943604-59562121-35127351-1000_Classes\VirtualStore\MACHINE\SYSTEM\ControlSet017\Control\Print\Printers 11/12/2008 09:53:33 DefaultSpoolDirectory C:\Windows\system32\spool\PRINTERS
HKEY_USERS S-1-5-21-1835943604-59562121-35127351-1000_Classes\VirtualStore\MACHINE\SYSTEM\CurrentControlSet\Control\Print\Printers 11/12/2008 09:53:33 DefaultSpoolDirectory C:\Windows\system32\spool\PRINTERS
HKEY_LOCAL_MACHINE Software\Microsoft\Windows NT\CurrentVersion\Print\Printers 11/12/2008 09:53:33 DefaultSpoolDirectory C:\Windows\system32\spool\PRINTERS
HKEY_USERS S-1-5-21-1835943604-59562121-35127351-1000_Classes\VirtualStore\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Print\Providers\Client Side Rendering Print Provider\Servers\MACINTOSH\Providers 28/02/2009 17:45:51 DefaultSpoolDirectory C:\Windows\system32\spool\SERVERS\MACINTOSH
HKEY_LOCAL_MACHINE Software\Microsoft\Windows NT\CurrentVersion\Print\Providers\Client Side Rendering Print Provider\Servers\MACINTOSH\Providers 28/02/2009 17:45:51 DefaultSpoolDirectory C:\Windows\system32\spool\SERVERS\MACINTOSH
HKEY_USERS S-1-5-21-1835943604-59562121-35127351-1000_Classes\VirtualStore\MACHINE\SYSTEM\ControlSet001\Control\Diagnostics\Performance 28/02/2009 15:49:37 ActiveShutdownDCL C:\Windows\System32\WDI\LogFiles\WdiContextLog.etl.002
HKEY_USERS S-1-5-21-1835943604-59562121-35127351-1000_Classes\VirtualStore\MACHINE\SYSTEM\ControlSet003\Control\Diagnostics\Performance 15/03/2009 11:10:06 ActiveShutdownDCL C:\Windows\System32\WDI\LogFiles\WdiContextLog.etl.002
HKEY_USERS S-1-5-21-1835943604-59562121-35127351-1000_Classes\VirtualStore\MACHINE\SYSTEM\ControlSet017\Control\Diagnostics\Performance 15/03/2009 11:10:06 ActiveShutdownDCL C:\Windows\System32\WDI\LogFiles\WdiContextLog.etl.002
HKEY_USERS S-1-5-21-1835943604-59562121-35127351-1000_Classes\VirtualStore\MACHINE\SYSTEM\CurrentControlSet\Control\Diagnostics\Performance 15/03/2009 11:10:06 ActiveShutdownDCL C:\Windows\System32\WDI\LogFiles\WdiContextLog.etl.002
HKEY_USERS S-1-5-21-1835943604-59562121-35127351-1000_Classes\VirtualStore\MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\AppCompatFlags\Layers 04/03/2009 18:47:13 C:\Users\Johan\Desktop\ToolBarSD.exe WINXPSP2
HKEY_LOCAL_MACHINE Software\Microsoft\Windows NT\CurrentVersion\AppCompatFlags\Layers 04/03/2009 18:47:13 C:\Users\Johan\Desktop\ToolBarSD.exe WINXPSP2 -
salut mec,juste pour te dire que pour java c'est bon...au moins ça!
@+ -
Re,
j'avais dû m'absenter.
Hummm. Une attaque ? Ok. Mais si ton antivirus ne l'a détecte pas alors comment peux-tu le savoir ?
Pour moi tu as supprimer la vermine. Si vermine il y avait, car ça peut être un faux positif concernant un des programmes que je t'ai demandé de télécharger (beaucoup sont reconnus, à tort, comme des programmes nuisibles car il sont capable de modifier le système, registre notamment).
Bon, bon, bon....
Il reste un détail,
> Télécharge LSPfix : http://www.cexx.org/lspfix.htm
-Démarre LSPfix
-Coche "I know what I'm doing"
-Clique sur "Finish".
-Redémarre ton PC.
Ensuite,
> Lance Hijackthis : (lien de téléchargement si besoin est).
- Puis sélectionne <Do a system scan only>
- Coche les cases des lignes suivantes :
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = O10 - Broken Internet access because of LSP provider 'c:\program files\bonjour\mdnsnsp.dll' missing O16 - DPF: {EF791A6B-FC12-4C68-99EF-FB9E207A39E6} (McFreeScan Class) - http://download.mcafee.com/molbin/iss-loc/mcfscan/2,2,0,5535/mcfscan.cab O23 - Service: Apple Mobile Device - Unknown owner - C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe (file missing) O23 - Service: Service Bonjour (Bonjour Service) - Unknown owner - C:\Program Files\Bonjour\mDNSResponder.exe (file missing) O23 - Service: Service de l’iPod (iPod Service) - Unknown owner - C:\Program Files\iPod\bin\iPodService.exe (file missing)
Ensuite,
- Ferme toutes les autres fenêtres et applications (même internet).
- Clic sur <Fixe checked>
Vala,
Et comment va le PC ?
Si tout va bien alors on termine (sinon dis moi et laisse ce poste en suspend) :
> Installe IE7 stp : https://www.01net.com/telecharger/windows/Internet/navigateur/fiches/33081.html
> Peux-tu vérifier ta console JAVA ici ? : https://www.java.com/fr/download/uninstalltool.jsp, et installer la nouvelle version si besoin est (dans ce cas désinstalle avant l'ancienne version).
Pour info. ou en cas de problème : http://assiste.com.free.fr/p/abc/c/anti_java.html
> Mets à jour Acrobat si ce n'est pas le cas (désinstalle avant la version antérieure) : https://get2.adobe.com/reader/otherversions/
> Télécharge et installe Update Checker : http://www.filehippo.com/updatechecker/FHSetup.exe
- Lance le programme. Une page web de ce type va s'ouvrir.
- Fais les mises à jour de tous les logiciels proposés pour Update. Je ne te conseille pas de faire celles pour les versions béta (elles peuvent être instables).
- Fais un copier/coller de la liste de éléments "Updates" ou de l'adresse http (préférable). Puis poste la sur le forum.
- Une fois les mises à jour effectuées, relance ton PC.
/!\ Attention /!\ : Pour la console Java et Acrobat il faut désinstaller les versions précédentes (ajout/supp. de programmes) avant de faire les mises à jour.
Tuto si problèmes : http://www.commentcamarche.net/faq/sujet 9908 update checker vos logiciels sont ils a jour
> Télécharge ToolsCleaner : https://www.commentcamarche.net/telecharger/securite/22061-toolscleaner/ sur ton bureau pour supprimer les boîtes de Pandore.
- Clique sur Recherche et laisse le scan agir ...
- Clique sur Suppression pour finaliser (tu peux, si tu le souhaites, te servir des Options facultatives)
- Clique sur Quitter pour obtenir le rapport et poste le dans ta réponse (TCleaner.txt se trouve à la racine de ton disque dur (C:\)).
- Supprime ToolsCleaner ensuite (il n'est pas installé dans Ajout/suppression de programmes. C'est un fichier directement exécutable : pas d'installation).
> Télécharge et installe Easy Cleaner : https://www.01net.com/telecharger/windows/Utilitaire/registre/fiches/8351.html
(lien miroir : https://www.clubic.com/telecharger-fiche11170-easycleaner.html )
- Lance le programme puis clique sur <Registre> puis sur <Trouver>.
- A la fin du scan clique sur <Supprime tout> puis confirme par <Oui> puis quitte le programme.
Si besoin tuto ici : https://www.pcparadise.fr
et http://www.6ma.fr/tuto/easycleaner-nettoyer-windows-des-elements-obsoletes/
> Tu peux aussi vider ta corbeille.
> Si nous avons utilisé MalwaresByte's Anti-Malware : vide sa quarantaine.
- Lance le programme puis clique sur <Quarantaine>.
- Sélectionne tous les éléments puis clique sur <supprime>.
- Quitte le programme.
> Idem pour ton antivirus : vide sa quarantaine si ce n'est pas déjà fait...
> Désactive et réactive la restauration système, pour cela : suis les instructions de ce lien : http://service1.symantec.com/SUPPORT/INTER/tsgeninfointl.nsf/fr_docid/20020830101856924
PS : Si tu es sous Vista c'est ce lien : http://service1.symantec.com/SUPPORT/INTER/tsgeninfointl.nsf/4f60eedf1156c8068525695b005ca288/c066b2e9a50cc948802572870032b170?OpenDocument
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Quelques conseils et recommandations pour l'avenir :
> Passe un coup d'AGV et/ou de MalwareByte's Anti-Malware et de Ccleaner de temps en temps (1 fois par semaine à 1 fois par mois, suivant l'utilisation que tu fais de ton PC. Tu peux aussi décocher la casse dans l’onglet "Options" de Ccleaner : clique sur "Avancé" et décoche la case "Effacer uniquement les fichiers, du dossier temp de Windows, plus vieux que 48 heures").
- Utilise aussi tes autres logiciels de protection (scannes antivirus, antispywares...). N'oublie pas de faire les mises à jour avant de les utiliser.
- Pense aussi à faire une défragmentation de tes disques durs de temps en temps (garde suffisamment d'espace sur C:\ (1/3 de libre pour être à l'aise))
> Pour bien protéger ton PC :
[1 seul Antivirus] + [1 seul Pare feu (/!\ les routeurs et box en possèdent un)] + [Quelques Antispywares] + [Mises à Jour récentes Windows et Logiciels de Protection] + [Utilisation de Firefox -ou autres- (Internet Explorer présente des failles de sécurité qui mettent longtemps avant d'être corrigées mais il faut absolument le conserver pour les mises à jour Windows)] + [Utilisation du PC en mode Invité (= limité). Lors d'une infection en mode administrateur le PC est beaucoup plus vulnérable. Voir ICI]
PS : En fait la meilleure des protections c'est toi même : ce que tu fais avec ton PC : où tu surfes, télécharges...ect....
Les virus utilisent les failles de ton PC pour infecter un système. Info : http://assiste.com.free.fr/p/abc/a/zombies_et_botnets.html
> Quelques liens utiles :
- http://www.commentcamarche.net/faq/sujet 2432 securite proteger un ordinateur contre les malwares d internet
- https://sebsauvage.net/safehex.html
- https://www.zebulon.fr/telechargements/securite/protection-donnees-personnelles/spywareblaster.html (= petit logiciel qui bloque l'installation d'activ-X nuisibles au PC. Fonctionne en arrière plan)
Voila,
Bonne lecture....
A+
PS : N'oublies pas les deux rapports stp : Update Checker (le lien de préférence) et Toolscleaner (le rapport).
:)
-
salut mec, comment ça va?
bon et ben ça va pas te plaire mais y a rien qui va...
mon ordi met facile 10 min pour s'eteindre se qui est je pense un problème
j'ai désinstallé java et impossible d'installer la nouvelle version
toolcleaner ne génère pas de rapport et n'arrive pas a supprimer ce qu'il a trouvé
pareil pour easycleaner...
lorsque je ferme un program bien souvent le processus de celui la reste et impossible d'y mettre fin
enfin bref le bateau coule normalement,t'a des solutions peut être sinon tant pis je me laisse aller a mes pulsions et je mes fin au souffrances de ma bécane? -
-
@Utilisateur anonymeLogfile of random's system information tool 1.05 (written by random/random)
Run by Johan at 2009-03-15 15:27:03
Microsoft® Windows Vista™ Édition Familiale Premium Service Pack 1
System drive C: has 49 GB (32%) free of 153 GB
Total RAM: 2045 MB (50% free)
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 15:27:08, on 15/03/2009
Platform: Windows Vista SP1 (WinNT 6.00.1905)
MSIE: Internet Explorer v7.00 (7.00.6001.18000)
Boot mode: Normal
Running processes:
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Windows\system32\taskeng.exe
C:\Program Files\DellTPad\Apoint.exe
C:\Windows\System32\rundll32.exe
C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\avp.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Windows\system32\wbem\unsecapp.exe
C:\Program Files\DellTPad\ApMsgFwd.exe
C:\Program Files\DellTPad\HidFind.exe
C:\Program Files\DellTPad\Apntex.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Windows Media Player\wmpnscfg.exe
C:\Users\Johan\Downloads\RSIT.exe
C:\Program Files\Trend Micro\HijackThis\Johan.exe
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.01net.com/telecharger/
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.01net.com/telecharger/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.01net.com/telecharger/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.01net.com/telecharger/
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll (file missing)
O4 - HKLM\..\Run: [Apoint] C:\Program Files\DellTPad\Apoint.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NVHotkey] rundll32.exe C:\Windows\system32\nvHotkey.dll,Start
O4 - HKLM\..\Run: [AVP] "C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\avp.exe"
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [filehippo.com] "C:\Program Files\filehippo.com\UpdateChecker.exe" /background
O4 - Startup: Iomega Product Registration.lnk = C:\Program Files\Iomega\Registration\Register.exe
O9 - Extra button: Statistiques d’Anti-Virus Internet - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\SCIEPlgn.dll
O13 - Gopher Prefix:
O16 - DPF: {0CCA191D-13A6-4E29-B746-314DEE697D83} (Facebook Photo Uploader 5 Control) - http://upload.facebook.com/controls/2008.10.10_v5.5.8/FacebookPhotoUploader5.cab
O20 - AppInit_DLLs: C:\PROGRA~1\KASPER~1\KASPER~1.0\r3hook.dll
O23 - Service: Lavasoft Ad-Aware Service (aawservice) - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe
O23 - Service: Kaspersky Anti-Virus 7.0 (AVP) - Kaspersky Lab - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\avp.exe
O23 - Service: Service Bonjour (Bonjour Service) - Unknown owner - C:\Program Files\Bonjour\mDNSResponder.exe (file missing)
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Service de l’iPod (iPod Service) - Unknown owner - C:\Program Files\iPod\bin\iPodService.exe (file missing)
O23 - Service: NVIDIA Display Driver Service (nvsvc) - NVIDIA Corporation - C:\Windows\system32\nvvsvc.exe
O23 - Service: Steam Client Service - Valve Corporation - C:\Program Files\Common Files\Steam\SteamService.exe
O23 - Service: @%SystemRoot%\System32\TuneUpDefragService.exe,-1 (TuneUp.Defrag) - TuneUp Software - C:\Windows\System32\TuneUpDefragService.exe
O23 - Service: @%SystemRoot%\System32\TUProgSt.exe,-1 (TuneUp.ProgramStatisticsSvc) - TuneUp Software - C:\Windows\System32\TUProgSt.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Check Point Software Technologies LTD - C:\Windows\System32\ZoneLabs\vsmon.exe
-
@Utilisateur anonymeinfo.txt logfile of random's system information tool 1.05 2009-03-15 15:27:12
======Uninstall list======
-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\PROFES~1\RunTime\09\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{A1A5BA3E-9ABF-4037-820B-6151022B8ACB}\setup.exe" -l0x40c
-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\PROFES~1\RunTime\09\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{A82F10CB-18B5-4EAC-AEF2-FA49CD565626}\setup.exe" -l0x40c
Active WebCam-->"C:\Program Files\Active WebCam\PY_UNINSTAL.EXE" SOFTWARE\PySoft\Act_WebCam
Ad-Aware-->MsiExec.exe /I{DED53B0B-B67C-4244-AE6A-D6FD3C28D1EF}
Adobe Flash Player 10 ActiveX-->C:\Windows\system32\Macromed\Flash\uninstall_activeX.exe
Adobe Flash Player 10 Plugin-->C:\Windows\system32\Macromed\Flash\uninstall_plugin.exe
Adobe Reader 9 Lite-->MsiExec.exe /I{AC76BA86-7AD7-1033-7B44-A90000000001}
Apple Software Update-->MsiExec.exe /I{6956856F-B6B3-4BE0-BA0B-8F495BE32033}
Archiveur WinRAR-->C:\Program Files\WinRAR\uninstall.exe
Assistant de connexion Windows Live-->MsiExec.exe /I{DCE8CD14-FBF5-4464-B9A4-E18E473546C7}
CCleaner (remove only)-->"C:\Program Files\CCleaner\uninst.exe"
Choice Guard-->MsiExec.exe /I{8FFC5648-FAF8-43A3-BC8F-42BA1E275C4E}
Dell Resource CD-->MsiExec.exe /X{2764CA82-DFB9-4498-AF85-719340BF5305}
Dell Touchpad-->C:\Program Files\DellTPad\Uninstap.exe ADDREMOVE
DELL Webcam Center-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\PROFES~1\RunTime\09\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{A1A5BA3E-9ABF-4037-820B-6151022B8ACB}\setup.exe" -l0x40c /remove
Fallout 3-->"C:\Program Files\Steam\steam.exe" steam://uninstall/22300
Far Cry 2-->"C:\Program Files\InstallShield Installation Information\{F2835483-37F2-4123-B4FE-0E77D58447F2}\setup.exe" -runfromtemp -l0x040c -removeonly
filehippo.com Update Checker-->"C:\Program Files\filehippo.com\uninstall.exe"
Google Toolbar for Internet Explorer-->"C:\Program Files\Google\Google Toolbar\Component\GoogleToolbarManager_0531C63A913CC9D1.exe" /uninstall
HijackThis 2.0.2-->"C:\Program Files\Trend Micro\HijackThis\HijackThis.exe" /uninstall
Hotfix for Microsoft .NET Framework 3.5 SP1 (KB953595)-->C:\Windows\system32\msiexec.exe /package {CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9} /uninstall /qb+ REBOOTPROMPT=""
Hotfix for Microsoft .NET Framework 3.5 SP1 (KB958484)-->C:\Windows\system32\msiexec.exe /package {CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9} /uninstall {A7EEA2F2-BFCD-4A54-A575-7B81A786E658} /qb+ REBOOTPROMPT=""
Installation Windows Live-->C:\Program Files\Windows Live\Installer\wlarp.exe
Installation Windows Live-->MsiExec.exe /I{7370DF47-B4F9-4279-BFC3-3F09919F720D}
Kaspersky Anti-Virus 7.0-->MsiExec.exe /I{4B9BB601-13E9-4042-A3BC-E7955BF4A98F}
Kaspersky Anti-Virus 7.0-->MsiExec.exe /I{4B9BB601-13E9-4042-A3BC-E7955BF4A98F}
Laptop Integrated Webcam Driver (1.04.01.1011) -->C:\Windows\CtDrvIns.exe -uninstall -script OEM002.uns -plugin OEM02Pin.dll -pluginres OEM02Pin.crl -nodisconprompt -langid 0x040C
Malwarebytes' Anti-Malware-->"C:\Program Files\Malwarebytes' Anti-Malware\unins000.exe"
Microsoft .NET Framework 3.5 Language Pack SP1 - fra-->MsiExec.exe /I{3E31821C-7917-367E-938E-E65FC413EA31}
Microsoft .NET Framework 3.5 SP1-->c:\Windows\Microsoft.NET\Framework\v3.5\Microsoft .NET Framework 3.5 SP1\setup.exe
Microsoft .NET Framework 3.5 SP1-->MsiExec.exe /I{CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9}
Microsoft Games for Windows - LIVE Redistributable-->MsiExec.exe /X{59E4543A-D49D-4489-B445-473D763C79AF}
Microsoft Silverlight-->MsiExec.exe /X{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}
Microsoft Visual C++ 2005 Redistributable-->MsiExec.exe /X{7299052b-02a4-4627-81f2-1818da5d550d}
Microsoft Works 6-9 Converter-->MsiExec.exe /X{172423F9-522A-483A-AD65-03600CE4CA4F}
MobileMe Control Panel-->MsiExec.exe /I{924EB80F-C2BB-4B9F-8412-88BBA937393F}
Module linguistique Microsoft .NET Framework 3.5 SP1- fra-->c:\Windows\Microsoft.NET\Framework\v3.5\Microsoft .NET Framework 3.5 Language Pack SP1 - fra\setup.exe
Mozilla Firefox (3.0.7)-->C:\Program Files\Mozilla Firefox\uninstall\helper.exe
MpcStar 3.3-->C:\Program Files\MpcStar\uninst.exe
MSVCRT-->MsiExec.exe /I{22B775E7-6C42-4FC5-8E10-9A5E3257BD94}
MSXML 4.0 SP2 (KB954430)-->MsiExec.exe /I{86493ADD-824D-4B8E-BD72-8C5DCDC52A71}
NVIDIA Drivers-->C:\Windows\system32\NVUNINST.EXE UninstallGUI
Outil de téléchargement Windows Live-->MsiExec.exe /I{205C6BDD-7B73-42DE-8505-9A093F35A238}
Rainbow Six Vegas-->"C:\Program Files\Steam\steam.exe" steam://uninstall/13540
Samsung Mobile phone USB driver Software-->C:\Windows\system32\Samsung_USB_Drivers\5\SSSDUninstall.exe
SAMSUNG Mobile USB Modem 1.0 Software-->C:\Windows\system32\Samsung_USB_Drivers\1\SS_Uninstall.exe
SAMSUNG Mobile USB Modem Software-->C:\Windows\system32\Samsung_USB_Drivers\2\SSM_Uninstall.exe
Samsung PC Studio 3-->"C:\Program Files\InstallShield Installation Information\{C4A4722E-79F9-417C-BD72-8D359A090C97}\setup.exe" -runfromtemp -l0x040c -removeonly
SLD Codec Pack-->C:\Program Files\SLD Codec Pack\uninstall.exe
Steam-->MsiExec.exe /X{048298C9-A4D3-490B-9FF9-AB023A9238F3}
TuneUp Utilities 2009-->MsiExec.exe /I{55A29068-F2CE-456C-9148-C869879E2357}
Vuze-->C:\Program Files\Vuze\uninstall.exe
Windows Live Call-->MsiExec.exe /I{82C7B308-0BDD-49D8-8EA5-9CD3A3F9DF41}
Windows Live Communications Platform-->MsiExec.exe /I{3B4E636E-9D65-4D67-BA61-189800823F52}
Windows Live Messenger-->MsiExec.exe /X{059C042E-796A-4ACC-A81A-ECC2010BB78C}
Windows Live OneCare safety scanner-->MsiExec.exe /X{FE0646A7-19D0-41B4-A2BB-2C35D644270D}
Zipeg-->"C:\Program Files\Zipeg\zipeg.exe" -uninstall
ZoneAlarm-->C:\Program Files\Zone Labs\ZoneAlarm\zauninst.exe
=====HijackThis Backups=====
O23 - Service: Service Bonjour (Bonjour Service) - Unknown owner - C:\Program Files\Bonjour\mDNSResponder.exe (file missing)
O23 - Service: Apple Mobile Device - Unknown owner - C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe (file missing)
O16 - DPF: {EF791A6B-FC12-4C68-99EF-FB9E207A39E6} (McFreeScan Class) - http://download.mcafee.com/molbin/iss-loc/mcfscan/2,2,0,5535/mcfscan.cab
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
O23 - Service: Service de l’iPod (iPod Service) - Unknown owner - C:\Program Files\iPod\bin\iPodService.exe (file missing)
Hosts File Missing
======Security center information======
AV: Kaspersky Anti-Virus
FW: ZoneAlarm Firewall
AS: Windows Defender
AS: Kaspersky Anti-Virus
System event log
Computer Name: PC-de-Johan
Event Code: 7036
Message: Le service Windows Update est entré dans l'état : en cours d'exécution.
Record Number: 82671
Source Name: Service Control Manager
Time Written: 20090315124355.000000-000
Event Type: Information
User:
Computer Name: PC-de-Johan
Event Code: 7036
Message: Le service Service de découverte automatique de Proxy Web pour les services HTTP Windows est entré dans l'état : en cours d'exécution.
Record Number: 82672
Source Name: Service Control Manager
Time Written: 20090315124442.000000-000
Event Type: Information
User:
Computer Name: PC-de-Johan
Event Code: 7036
Message: Le service Service de découverte automatique de Proxy Web pour les services HTTP Windows est entré dans l'état : arrêté.
Record Number: 82673
Source Name: Service Control Manager
Time Written: 20090315130112.000000-000
Event Type: Information
User:
Computer Name: PC-de-Johan
Event Code: 7036
Message: Le service Service de découverte automatique de Proxy Web pour les services HTTP Windows est entré dans l'état : en cours d'exécution.
Record Number: 82674
Source Name: Service Control Manager
Time Written: 20090315135145.000000-000
Event Type: Information
User:
Computer Name: PC-de-Johan
Event Code: 7036
Message: Le service Service de découverte automatique de Proxy Web pour les services HTTP Windows est entré dans l'état : arrêté.
Record Number: 82675
Source Name: Service Control Manager
Time Written: 20090315140815.000000-000
Event Type: Information
User:
Application event log
Computer Name: PC-de-Johan
Event Code: 5615
Message: Service WMI (Windows Management Instrumentation) correctement démarré
Record Number: 5399
Source Name: Microsoft-Windows-WMI
Time Written: 20090315124035.000000-000
Event Type: Information
User:
Computer Name: PC-de-Johan
Event Code: 5617
Message: Sous-systèmes WMI (Windows Management Instrumentation) correctement initialisés
Record Number: 5400
Source Name: Microsoft-Windows-WMI
Time Written: 20090315124036.000000-000
Event Type: Information
User:
Computer Name: PC-de-Johan
Event Code: 1
Message: Le client des services de certification a démarré correctement.
Record Number: 5401
Source Name: Microsoft-Windows-CertificateServicesClient
Time Written: 20090315124133.273034-000
Event Type: Information
User: PC-de-Johan\Johan
Computer Name: PC-de-Johan
Event Code: 1
Message: Le client des services de certification a démarré correctement.
Record Number: 5402
Source Name: Microsoft-Windows-CertificateServicesClient
Time Written: 20090315124146.720234-000
Event Type: Information
User: AUTORITE NT\SYSTEM
Computer Name: PC-de-Johan
Event Code: 1
Message: Le service Centre de sécurité Windows a démarré.
Record Number: 5403
Source Name: SecurityCenter
Time Written: 20090315124330.000000-000
Event Type: Information
User:
Security event log
Computer Name: PC-de-Johan
Event Code: 5038
Message: L’intégrité du code a déterminé que le hachage de l’image d’un fichier n’est pas valide. Le fichier peut être endommagé en raison d’une modification non autorisée ou le hachage non valide peut indiquer une erreur d’unité de disque potentielle.
Nom du fichier : \Device\HarddiskVolume2\Windows\System32\drivers\tcpip.sys
Record Number: 16844
Source Name: Microsoft-Windows-Security-Auditing
Time Written: 20090315142707.281034-000
Event Type: Échec de l'audit
User:
Computer Name: PC-de-Johan
Event Code: 5038
Message: L’intégrité du code a déterminé que le hachage de l’image d’un fichier n’est pas valide. Le fichier peut être endommagé en raison d’une modification non autorisée ou le hachage non valide peut indiquer une erreur d’unité de disque potentielle.
Nom du fichier : \Device\HarddiskVolume2\Windows\System32\drivers\tcpip.sys
Record Number: 16845
Source Name: Microsoft-Windows-Security-Auditing
Time Written: 20090315142707.312234-000
Event Type: Échec de l'audit
User:
Computer Name: PC-de-Johan
Event Code: 5038
Message: L’intégrité du code a déterminé que le hachage de l’image d’un fichier n’est pas valide. Le fichier peut être endommagé en raison d’une modification non autorisée ou le hachage non valide peut indiquer une erreur d’unité de disque potentielle.
Nom du fichier : \Device\HarddiskVolume2\Windows\System32\drivers\tcpip.sys
Record Number: 16846
Source Name: Microsoft-Windows-Security-Auditing
Time Written: 20090315142707.343434-000
Event Type: Échec de l'audit
User:
Computer Name: PC-de-Johan
Event Code: 5038
Message: L’intégrité du code a déterminé que le hachage de l’image d’un fichier n’est pas valide. Le fichier peut être endommagé en raison d’une modification non autorisée ou le hachage non valide peut indiquer une erreur d’unité de disque potentielle.
Nom du fichier : \Device\HarddiskVolume2\Windows\System32\drivers\tcpip.sys
Record Number: 16847
Source Name: Microsoft-Windows-Security-Auditing
Time Written: 20090315142707.359034-000
Event Type: Échec de l'audit
User:
Computer Name: PC-de-Johan
Event Code: 5038
Message: L’intégrité du code a déterminé que le hachage de l’image d’un fichier n’est pas valide. Le fichier peut être endommagé en raison d’une modification non autorisée ou le hachage non valide peut indiquer une erreur d’unité de disque potentielle.
Nom du fichier : \Device\HarddiskVolume2\Windows\System32\drivers\tcpip.sys
Record Number: 16848
Source Name: Microsoft-Windows-Security-Auditing
Time Written: 20090315142707.390234-000
Event Type: Échec de l'audit
User:
======Environment variables======
"ComSpec"=%SystemRoot%\system32\cmd.exe
"FP_NO_HOST_CHECK"=NO
"OS"=Windows_NT
"Path"=%systemroot%\system32;%systemroot%;%systemroot%\system32\wbem;C:\Program Files\Samsung\Samsung PC Studio 3
"PATHEXT"=.COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH;.MSC
"PROCESSOR_ARCHITECTURE"=x86
"TEMP"=%SystemRoot%\TEMP
"TMP"=%SystemRoot%\TEMP
"USERNAME"=SYSTEM
"windir"=%SystemRoot%
"PROCESSOR_LEVEL"=6
"PROCESSOR_IDENTIFIER"=x86 Family 6 Model 15 Stepping 13, GenuineIntel
"PROCESSOR_REVISION"=0f0d
"NUMBER_OF_PROCESSORS"=2
"tvdumpflags"=8
-----------------EOF-----------------
y en a un autre -
@Utilisateur anonymesans java c'est vraiment la m....!!
-
-
Ok,
super Albert. Oui, le dernier était changé ;)
Alors,
> Télécharge OTMoveIT_3 (de Old_Timer) : http://oldtimer.geekstogo.com/OTMoveIt3.exe sur ton bureau...
- Double-clique sur OTMoveIt3.exe pour le lancer.
- Copie le texte qui se trouve ci-dessous et colle-le dans le cadre de gauche de OTMoveIt nommé < Paste Instructions for items to be moved > ( Image ).
:processes explorer.exe :files c:\users\Johan\AppData\Roaming\auserv.exe :commands [emptytemp] [start explorer] [reboot]
- Clique sur < MoveIt! > pour lancer la suppression.
N.B :Si un fichier ou dossier ne peut pas être supprimé immédiatement, le logiciel te demandera de redémarrer. Accepte en cliquant sur YES.
Un rapport est créé dans %SYSTEMDRIVE%\_OTMoveIt\MovedFiles\date du jour (souvent C:\_OTMoveIt\MovedFiles\), copie-colle-le dans ta réponse suivante.
Poste pour finir un dernier RSIT stp.
Puis je t'envoie la fin ;)
-
========== PROCESSES ==========
Process explorer.exe killed successfully.
========== FILES ==========
c:\users\Johan\AppData\Roaming\auserv.exe moved successfully.
========== COMMANDS ==========
File delete failed. C:\Users\Johan\AppData\Local\Temp\etilqs_Zmq4BnuoqH9oKVtw8LR5 scheduled to be deleted on reboot.
User's Temp folder emptied.
User's Temporary Internet Files folder emptied.
User's Internet Explorer cache folder emptied.
Local Service Temp folder emptied.
Local Service Temporary Internet Files folder emptied.
File delete failed. C:\Windows\temp\cch~12da213a9d.htp scheduled to be deleted on reboot.
File delete failed. C:\Windows\temp\cch~12da218c59.htp scheduled to be deleted on reboot.
File delete failed. C:\Windows\temp\ZLT06a45.TMP scheduled to be deleted on reboot.
File delete failed. C:\Windows\temp\ZLT06a48.TMP scheduled to be deleted on reboot.
Windows Temp folder emptied.
File delete failed. C:\Users\Johan\AppData\Local\Mozilla\Firefox\Profiles\jonrxt9w.default\Cache\_CACHE_001_ scheduled to be deleted on reboot.
File delete failed. C:\Users\Johan\AppData\Local\Mozilla\Firefox\Profiles\jonrxt9w.default\Cache\_CACHE_002_ scheduled to be deleted on reboot.
File delete failed. C:\Users\Johan\AppData\Local\Mozilla\Firefox\Profiles\jonrxt9w.default\Cache\_CACHE_003_ scheduled to be deleted on reboot.
File delete failed. C:\Users\Johan\AppData\Local\Mozilla\Firefox\Profiles\jonrxt9w.default\Cache\_CACHE_MAP_ scheduled to be deleted on reboot.
File delete failed. C:\Users\Johan\AppData\Local\Mozilla\Firefox\Profiles\jonrxt9w.default\urlclassifier3.sqlite scheduled to be deleted on reboot.
File delete failed. C:\Users\Johan\AppData\Local\Mozilla\Firefox\Profiles\jonrxt9w.default\XUL.mfl scheduled to be deleted on reboot.
FireFox cache emptied.
Temp folders emptied.
Explorer started successfully
OTMoveIt3 by OldTimer - Version 1.0.8.0 log created on 03092009_152457
je vien de me prendre une attaque!!
virus heur.invader(modification) et mon anti virus ne le trouve pas! -
Logfile of random's system information tool 1.05 (written by random/random)
Run by Johan at 2009-03-09 15:49:04
Microsoft® Windows Vista™ Édition Familiale Premium Service Pack 1
System drive C: has 62 GB (41%) free of 153 GB
Total RAM: 2045 MB (53% free)
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 15:49:19, on 09/03/2009
Platform: Windows Vista SP1 (WinNT 6.00.1905)
MSIE: Internet Explorer v7.00 (7.00.6001.18000)
Boot mode: Normal
Running processes:
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Windows\system32\taskeng.exe
C:\Program Files\DellTPad\Apoint.exe
C:\Windows\System32\rundll32.exe
C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\Program Files\Windows Media Player\wmpnscfg.exe
C:\Windows\system32\wbem\unsecapp.exe
C:\Program Files\DellTPad\ApMsgFwd.exe
C:\Program Files\DellTPad\HidFind.exe
C:\Program Files\DellTPad\Apntex.exe
C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\avp.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Users\Johan\Downloads\RSIT.exe
C:\Program Files\trend micro\Johan.exe
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O4 - HKLM\..\Run: [Apoint] C:\Program Files\DellTPad\Apoint.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NVHotkey] rundll32.exe C:\Windows\system32\nvHotkey.dll,Start
O4 - HKLM\..\Run: [ZoneAlarm Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [AVP] "C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\avp.exe"
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - Startup: Iomega Product Registration.lnk = C:\Program Files\Iomega\Registration\Register.exe
O9 - Extra button: Statistiques d’Anti-Virus Internet - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\SCIEPlgn.dll
O10 - Broken Internet access because of LSP provider 'c:\program files\bonjour\mdnsnsp.dll' missing
O13 - Gopher Prefix:
O16 - DPF: {0CCA191D-13A6-4E29-B746-314DEE697D83} (Facebook Photo Uploader 5 Control) - http://upload.facebook.com/controls/2008.10.10_v5.5.8/FacebookPhotoUploader5.cab
O16 - DPF: {EF791A6B-FC12-4C68-99EF-FB9E207A39E6} (McFreeScan Class) - http://download.mcafee.com/molbin/iss-loc/mcfscan/2,2,0,5535/mcfscan.cab
O20 - AppInit_DLLs: C:\PROGRA~1\KASPER~1\KASPER~1.0\r3hook.dll
O23 - Service: Lavasoft Ad-Aware Service (aawservice) - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe
O23 - Service: Apple Mobile Device - Unknown owner - C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe (file missing)
O23 - Service: Kaspersky Anti-Virus 7.0 (AVP) - Kaspersky Lab - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\avp.exe
O23 - Service: Service Bonjour (Bonjour Service) - Unknown owner - C:\Program Files\Bonjour\mDNSResponder.exe (file missing)
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Service de l’iPod (iPod Service) - Unknown owner - C:\Program Files\iPod\bin\iPodService.exe (file missing)
O23 - Service: NVIDIA Display Driver Service (nvsvc) - NVIDIA Corporation - C:\Windows\system32\nvvsvc.exe
O23 - Service: PnkBstrB - Unknown owner - C:\Windows\system32\PnkBstrB.exe
O23 - Service: Steam Client Service - Valve Corporation - C:\Program Files\Common Files\Steam\SteamService.exe
O23 - Service: @%SystemRoot%\System32\TuneUpDefragService.exe,-1 (TuneUp.Defrag) - TuneUp Software - C:\Windows\System32\TuneUpDefragService.exe
O23 - Service: @%SystemRoot%\System32\TUProgSt.exe,-1 (TuneUp.ProgramStatisticsSvc) - TuneUp Software - C:\Windows\System32\TUProgSt.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Check Point Software Technologies LTD - C:\Windows\System32\ZoneLabs\vsmon.exe
-
-
Ok,
impeccable.
Juste un dernier doute sur :
c:\users\Johan\AppData\Roaming\PnkBstrK.sys
Tu peux me faire un Virus Total ?
Et on supprime les dernières crasses... -
Ok très bien.
Peux tu me refaire un virus total de :
c:\users\Johan\AppData\Roaming\auserv.exe
Mais cette fois ci demande une nouvelle analyse stp.
Puis la suite arrive... -
voila le lien(enfin j'espere....)http://www.virustotal.com/fr/reanalisis.html?cfad435ef222bb3393d75633cf0b278b
-
-
@Utilisateur anonymehttp://www.virustotal.com/fr/analisis/7b7f16b1a63d0273cef8486294b5897a
-
@Utilisateur anonymehttp://www.virustotal.com/fr/analisis/0a5af4d36f8de43522829927f8493bd2
-
-
Salut XyodaX,
Scousy pour le retard mais j'ai pas mal de boulot en ce moment. Ce qui était largement attendu :)
Et toi, tout baigne ?
Bon, très bien.
Néanmoins je me demande si tu transportes pas du Beagle... On va voir ça avec la suite. Mais je ne pense pas, un doute juste.
Alors,
let's go !
> Télécharge ATF Cleaner par Atribune sur ton bureau.
- Démarre ATF-Cleaner et coche la dernière case nommé 'select all'.
- Clique sur <Empty Selected> et au message "Done Cleaning" sur <Ok>
NB : Si tu utilises Firefox ou Opera :
- Clique sur Firefox ou Opera en haut puis choisis <Select All>.
- Clique sur le bouton <Empty Selected> (NB : Si tu veux conserver tes mots de passe sauvegardés alors clique sur <No> à l'invite).
- Clique sur <Main> pour revenir à menu principal
- Clique sur <Exit>, du menu prinicipal, pour quitter ATFcleaner.
NB : Si le prefetch est nettoyé le redémarrage du PC sera plus lent.
Ensuite,
> Avec Combofix :
- Crée un nouveau document texte : clic droit de souris sur le bureau => Nouveau => Document Texte, et copie/colle dedans les lignes suivantes :
KILLALL:: Registry:: [-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{201f27d4-3704-41d6-89c1-aa35e39143ed}] [-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{C5BF49A2-94F3-42BD-F434-3604812C8955}] [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run] "jsf8uiw3jnjgffght"=- [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run] "D07899EAAC4A9E475F6DC0DF61281EDC"=- "jsf8uiw3jnjgffght"=- "Jnskdfmf9eldfd"=- [-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{284c0a56-c769-11dd-a484-806e6f6e6963}] [-HKEY_CLASSES_ROOT\clsid\{bc4be15d-6a34-4356-9e97-79e43da32b1d}] [-HKEY_CLASSES_ROOT\clsid\{3041d03e-fd4b-44e0-b742-2d9b88305f98}] [-HKEY_CLASSES_ROOT\TypeLib\{4b1c1e16-6b34-430e-b074-5928eca4c150}] [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile] "EnableFirewall"=dword:00000001 File:: C:\Users\Johan\AppData\Local\Temp\winlognn.exe C:\Users\Johan\AppData\Local\Temp\winlognn.exe C:\Users\Johan\AppData\Local\Temp\csrssc.exe E:\Install.exe C:\Windows\system32\tmp.txt C:\Windows\system32\drivers\senekapjebqhgc.sys C:\Windows\System32\drivers\tcpsr.sys c:\windows\System32\drivers\~GLH0014.TMP Folder:: C:\Program Files\DivoCodec C:\Program Files\AskBarDis C:\Program Files\P2P_Torrent C:\Program Files\A360 Rootkit:: senekapjebqhgc tcpsr FileLook:: C:\Users\Johan\AppData\Roaming\auserv.exe C:\Program Files\sleep.bat C:\Program Files\inc1.bat c:\windows\System32\tmp6AF68.FOT c:\windows\System32\tmp32078.FOT DirLook:: C:\Downloads C:\inetpub C:\PerfLogs C:\Windows\system32\migration C:\Windows\system32\manifeststore
- Enregistre ce fichier sous le nom CFScript (Type du fichier : tous les fichiers)
- Ferme tous tes navigateurs web (donc copie ou imprime les instructions suivantes avant si besoin est).
- Désactive ton antivirus et tes autres protections résidentes (ex : Spybot) si tu en as (c'est important).
- Fait un glisser/déposer de ce fichier CFScript sur le programme ComboFix.exe comme sur cette image
(Explications du glisser/coller : Clique sur le fichier CFScript, maintient le doigt enfoncé et glisse la souris pour que l'icône du CFScript vienne recouvrir l'icône de Combofix. Relâche alors le bouton de la souris).
- Combofix va démarrer puis une fenêtre bleue va apparaître. Au message qui s'affiche (Type 1 to continue, or 2 to abort) : tape 1 puis valide.
- Patiente le temps du scan. Le bureau va disparaître à plusieurs reprises: c'est normal !
- Ne touche à rien tant que le scan n'est pas terminé sinon le PC peut planter !
- Une fois le scan achevé, un rapport va s'afficher: poste le stp.
PS : Si le fichier ne s'ouvre pas, il se trouve ici => C:\ComboFix.txt
PS2 : Il peut s'avérer que le rapport Combofix soit trop long pour être supporter par CCM.net. Dans ce cas utilise ce service http://www.cijoint.fr pour me l'envoyer (dépose le fichier puis poste le lien sur le forum).
Puis,
j'ai un doute sur un fichier...
> Rends toi sur le site Virus Total : https://www.virustotal.com/gui/ et fais analyser le fichier suivant : (Clique sur <parcourir> puis copie/colle la ligne dans le cadre "Nom du Fichier", ensuite valide par <Ouvrir>. Clique alors sur <Envoyer un fichier>)C:\Users\Johan\AppData\Roaming\auserv.exe
et poste le/les résultat(s) par copier/coller (ou le/les lien(s) http, c'est plus rapide et préférable).
- Si Virus total te dit que le fichier a déjà été analysé alors demande une nouvelle analyse.
- Refais la même chose avec :C:\Program Files\sleep.bat C:\Program Files\inc1.bat
Puis on arrive à la fin.
Plus de souci avec la bécane ?
Bon samedi foire.-
salyt mec,et bein moi aussi j'avais du taf mais c'est cool que tu continue a m'aider et c'est dimanche alors on a le temp(a moin que tu fasse un metier a la con comme moi genre restauration!!!!)bon,ça va un peu mieu mais j'ai encore quelques soucis tres long a fermer ma session par fois et internet qui deconne un peut mais sinon ça va....bon et bien c'est reparti!!
-
@xyodax'
l0l
On est pas dimanche mais lundi l'ami ;)
Je bosse dans le paysage, les aménagements...
Salut au fait ! -
@Utilisateur anonymemdr!......les sequels du week-end....
-
@Utilisateur anonymevoila le rapport combofixComboFix 09-03-06.02 - Johan 2009-03-09 13:43:21.2 - NTFSx86
Microsoft® Windows Vista™ Édition Familiale Premium 6.0.6001.1.1252.1.1036.18.2045.1299 [GMT 1:00]
Lancé depuis: c:\users\Johan\Desktop\ComboFix.exe
Commutateurs utilisés :: c:\users\Johan\Desktop\CFScript.txt
AV: Kaspersky Anti-Virus *On-access scanning disabled* (Updated)
FW: ZoneAlarm Firewall *disabled*
* Un nouveau point de restauration a été créé
FILE ::
c:\users\Johan\AppData\Local\Temp\csrssc.exe
c:\users\Johan\AppData\Local\Temp\winlognn.exe
c:\windows\System32\drivers\~GLH0014.TMP
c:\windows\system32\drivers\senekapjebqhgc.sys
c:\windows\System32\drivers\tcpsr.sys
c:\windows\system32\tmp.txt
E:\Install.exe
.
(((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
.
c:\windows\System32\drivers\~GLH0014.TMP
c:\windows\system32\tmp.txt
.
((((((((((((((((((((((((((((( Fichiers créés du 2009-02-09 au 2009-03-09 ))))))))))))))))))))))))))))))))))))
.
2009-03-07 18:40 . 2009-03-07 18:40 <REP> d-------- c:\users\Johan\AppData\Roaming\TuneUp Software
2009-03-07 18:40 . 2009-03-07 18:40 603,904 --a------ c:\windows\System32\TUProgSt.exe
2009-03-07 18:40 . 2009-03-07 18:40 360,192 --a------ c:\windows\System32\TuneUpDefragService.exe
2009-03-07 18:40 . 2008-12-11 13:31 27,904 --a------ c:\windows\System32\uxtuneup.dll
2009-03-07 18:40 . 2008-12-11 13:31 17,152 --a------ c:\windows\System32\authuitu.dll
2009-03-07 18:38 . 2009-03-07 18:38 <REP> d-------- c:\users\All Users\TuneUp Software
2009-03-07 18:38 . 2009-03-07 18:38 <REP> d-------- c:\programdata\TuneUp Software
2009-03-07 18:38 . 2009-03-07 18:40 <REP> d-------- c:\program files\TuneUp Utilities 2009
2009-03-07 18:37 . 2009-03-07 18:37 <REP> d--hs---- c:\users\All Users\{55A29068-F2CE-456C-9148-C869879E2357}
2009-03-07 18:37 . 2009-03-07 18:37 <REP> d--hs---- c:\programdata\{55A29068-F2CE-456C-9148-C869879E2357}
2009-03-07 10:19 . 2009-03-07 10:19 <REP> d-------- c:\program files\Microsoft Games for Windows - LIVE
2009-03-06 23:58 . 2009-03-06 23:58 <REP> d-------- c:\program files\DAEMON Tools Lite
2009-03-06 21:52 . 2009-03-06 21:52 <REP> d-------- c:\users\Johan\AppData\Roaming\Creative
2009-03-06 20:43 . 2009-03-06 20:43 <REP> d-------- c:\program files\Creative
2009-03-06 20:07 . 2009-03-06 20:07 <REP> d-------- c:\users\All Users\PY_Software
2009-03-06 20:07 . 2009-03-06 20:07 <REP> d-------- c:\programdata\PY_Software
2009-03-06 20:07 . 2009-03-06 20:09 <REP> d-------- c:\program files\Active WebCam
2009-03-06 20:07 . 2007-08-13 14:51 446,464 --a------ c:\windows\System32\wmvdmoe.dll
2009-03-06 19:04 . 2009-03-06 19:04 <REP> d-------- c:\program files\Phantombility
2009-03-04 20:31 . 2009-03-04 20:31 <REP> d-------- c:\windows\System32\Kaspersky Lab
2009-03-04 19:41 . 2009-03-05 16:47 <REP> d-------- C:\ToolBar SD
2009-03-04 18:47 . 2009-03-04 18:48 <REP> d-------- c:\program files\CCleaner
2009-03-04 15:42 . 2009-03-04 15:42 <REP> d-------- c:\users\Johan\AppData\Roaming\Malwarebytes
2009-03-04 15:42 . 2009-02-11 10:19 15,504 --a------ c:\windows\System32\drivers\mbam.sys
2009-03-04 15:41 . 2009-03-04 15:41 <REP> d-------- c:\users\All Users\Malwarebytes
2009-03-04 15:41 . 2009-03-04 15:41 <REP> d-------- c:\programdata\Malwarebytes
2009-03-04 15:41 . 2009-03-04 15:42 <REP> d-------- c:\program files\Malwarebytes' Anti-Malware
2009-03-04 15:41 . 2009-02-11 10:19 38,496 --a------ c:\windows\System32\drivers\mbamswissarmy.sys
2009-03-04 14:24 . 2009-03-04 14:25 <REP> d-------- C:\rsit
2009-03-04 14:24 . 2009-03-04 21:29 <REP> d-------- c:\program files\trend micro
2009-03-03 18:16 . 2009-03-03 18:18 <REP> d-------- c:\users\All Users\Lavasoft
2009-03-03 18:16 . 2009-03-03 18:18 <REP> d-------- c:\programdata\Lavasoft
2009-03-03 18:16 . 2009-03-03 18:16 <REP> d-------- c:\program files\Lavasoft
2009-03-03 18:14 . 2009-03-03 18:14 <REP> d-------- c:\program files\Common Files\Wise Installation Wizard
2009-03-03 12:19 . 2009-03-03 12:19 <REP> d-------- c:\program files\MSXML 4.0
2009-03-02 13:23 . 2009-03-02 13:26 <REP> d-------- c:\windows\System32\Samsung_USB_Drivers
2009-03-02 13:23 . 2005-08-28 20:51 766 --a------ c:\windows\System32\Uninstall.ico
2009-03-02 13:22 . 2009-03-02 13:22 <REP> d-------- c:\program files\Samsung
2009-03-02 13:22 . 2009-03-02 13:49 5,632 --a------ c:\windows\System32\drivers\StarOpen.sys
2009-03-02 02:20 . 2009-03-02 02:20 <REP> d-------- c:\program files\Microsoft Silverlight
2009-03-02 02:17 . 2008-12-16 04:29 8,147,456 --a------ c:\windows\System32\wmploc.DLL
2009-03-02 02:17 . 2008-12-16 06:31 7,680 --a------ c:\windows\System32\spwmp.dll
2009-03-02 02:17 . 2008-12-16 06:31 4,096 --a------ c:\windows\System32\msdxm.ocx
2009-03-02 02:17 . 2008-12-16 06:31 4,096 --a------ c:\windows\System32\dxmasf.dll
2009-03-02 01:57 . 2009-03-02 02:15 <REP> d-------- c:\windows\System32\NtmsData
2009-03-01 22:52 . 2009-03-09 11:59 <REP> d-------- c:\users\Johan\AppData\Roaming\Azureus
2009-03-01 22:52 . 2009-03-01 22:52 <REP> d-------- c:\users\All Users\Azureus
2009-03-01 22:52 . 2009-03-01 22:52 <REP> d-------- c:\programdata\Azureus
2009-03-01 22:51 . 2009-03-01 22:52 <REP> d-------- c:\program files\Vuze
2009-03-01 21:41 . 2009-03-02 03:09 <REP> d-------- c:\users\Johan\AppData\Roaming\uTorrent
2009-03-01 19:45 . 2009-03-01 19:48 691 --a------ c:\users\Johan\AppData\Roaming\GetValue.vbs
2009-03-01 19:45 . 2009-03-01 19:48 35 --a------ c:\users\Johan\AppData\Roaming\SetValue.bat
2009-02-28 17:12 . 2009-02-28 17:12 <REP> d-------- c:\program files\DNA
2009-02-28 17:12 . 2009-02-28 17:12 <REP> d-------- c:\program files\BitTorrent
2009-02-27 18:39 . 2009-03-01 00:33 <REP> d-------- C:\Downloads
2009-02-27 16:33 . 2009-02-27 18:18 <REP> d-------- c:\users\All Users\Retrospect
2009-02-27 16:33 . 2009-02-27 18:18 <REP> d-------- c:\programdata\Retrospect
2009-02-27 15:15 . 2008-03-03 15:05 54,672 --a------ c:\windows\System32\vsutil_loc040c.dll
2009-02-27 15:15 . 2009-02-27 15:15 5,571 --a------ c:\windows\System32\vsconfig.xml
2009-02-27 15:14 . 2009-02-27 15:14 <REP> d-------- c:\users\All Users\CheckPoint
2009-02-27 15:14 . 2009-02-27 15:14 <REP> d-------- c:\programdata\CheckPoint
2009-02-27 15:14 . 2009-02-27 15:14 <REP> d-------- c:\program files\Zone Labs
2009-02-27 15:14 . 2008-03-03 15:05 1,086,952 --a------ c:\windows\System32\zpeng24.dll
2009-02-27 15:13 . 2009-02-27 15:15 <REP> d-------- c:\windows\System32\ZoneLabs
2009-02-27 15:13 . 2009-03-09 13:47 352,615 --ah----- c:\windows\System32\drivers\vsconfig.xml
2009-02-27 15:13 . 2008-03-03 15:06 279,440 --------- c:\windows\System32\drivers\vsdatant.sys
2009-02-27 15:11 . 2009-03-09 13:47 <REP> d-------- c:\windows\Internet Logs
2009-02-25 17:07 . 2009-02-25 17:07 0 --a------ c:\windows\nsreg.dat
2009-02-25 16:07 . 2009-02-25 16:07 <REP> d-------- c:\windows\System32\Dell
2009-02-25 16:01 . 2009-02-25 16:01 <REP> d-------- c:\windows\McAfee.com
2009-02-25 15:46 . 2009-02-25 15:48 <REP> d-------- c:\users\Johan\.housecall6.6
2009-02-25 15:38 . 2009-02-25 15:38 <REP> d-------- c:\program files\Java
2009-02-23 22:22 . 2009-02-23 22:22 0 --ah----- c:\windows\System32\drivers\Msft_User_WpdFs_01_00_00.Wdf
2009-02-23 18:05 . 2009-02-23 18:05 1,409 --a------ c:\windows\System32\tmp6AF68.FOT
2009-02-23 18:05 . 2009-02-23 18:05 1,409 --a------ c:\windows\System32\tmp32078.FOT
2009-02-23 14:27 . 2009-02-23 14:27 <REP> d-------- c:\users\Johan\AppData\Roaming\Leadertech
2009-02-23 14:27 . 2009-02-23 14:27 <REP> d-------- c:\program files\Iomega
2009-02-19 19:01 . 2008-06-20 02:14 781,344 --a------ c:\windows\System32\PresentationNative_v0300.dll
2009-02-19 19:01 . 2008-06-20 02:14 622,080 --a------ c:\windows\System32\icardagt.exe
2009-02-19 19:01 . 2008-06-20 02:14 326,160 --a------ c:\windows\System32\PresentationHost.exe
2009-02-19 19:01 . 2008-06-20 02:14 105,016 --a------ c:\windows\System32\PresentationCFFRasterizerNative_v0300.dll
2009-02-19 19:01 . 2008-06-20 02:14 97,800 --a------ c:\windows\System32\infocardapi.dll
2009-02-19 19:01 . 2008-06-20 02:14 43,544 --a------ c:\windows\System32\PresentationHostProxy.dll
2009-02-19 19:01 . 2008-06-20 02:14 37,384 --a------ c:\windows\System32\infocardcpl.cpl
2009-02-19 19:01 . 2008-06-20 02:14 11,264 --a------ c:\windows\System32\icardres.dll
2009-02-19 18:52 . 2008-07-27 19:03 282,112 --a------ c:\windows\System32\mscoree.dll
2009-02-19 18:52 . 2008-07-27 19:03 96,760 --a------ c:\windows\System32\dfshim.dll
2009-02-19 18:52 . 2008-07-27 19:03 41,984 --a------ c:\windows\System32\netfxperf.dll
2009-02-19 18:51 . 2008-07-27 19:03 158,720 --a------ c:\windows\System32\mscorier.dll
2009-02-19 18:51 . 2008-07-27 19:03 83,968 --a------ c:\windows\System32\mscories.dll
2009-02-19 18:40 . 2009-02-19 19:17 196,608 --a------ c:\windows\SPInstall.etl
2009-02-19 13:17 . 2009-03-01 19:47 <REP> d-------- c:\program files\Windows Live Safety Center
2009-02-19 12:43 . 2009-02-19 12:43 <REP> d-------- C:\inetpub
2009-02-17 22:11 . 2008-04-26 09:26 891,448 --a------ c:\windows\System32\drivers\tcpip.sys
2009-02-17 22:02 . 2009-02-17 22:02 0 --ah----- c:\windows\System32\drivers\Msft_User_WpdMtpDr_01_00_00.Wdf
2009-02-17 19:57 . 2009-02-17 19:57 <REP> d-------- C:\PerfLogs
2009-02-17 15:08 . 2009-01-23 21:20 9,728 --a------ c:\users\Johan\AppData\Roaming\auserv.exe
2009-02-17 15:08 . 2009-02-17 15:08 74 --a------ c:\program files\inc1.bat
2009-02-17 15:08 . 2009-02-17 15:08 41 --a------ c:\program files\sleep.bat
2009-02-17 12:38 . 2009-02-20 00:10 <REP> d-------- c:\users\Johan\AppData\Roaming\com.zipeg
2009-02-17 12:38 . 2009-02-17 12:38 <REP> d-------- c:\program files\Zipeg
2009-02-15 00:41 . 2009-03-07 00:47 <REP> d-------- c:\users\All Users\eMule
2009-02-15 00:41 . 2009-03-07 00:47 <REP> d-------- c:\programdata\eMule
2009-02-11 23:01 . 2008-12-05 05:32 428,544 --a------ c:\windows\System32\EncDec.dll
2009-02-11 23:01 . 2008-12-05 05:32 293,376 --a------ c:\windows\System32\psisdecd.dll
2009-02-11 23:01 . 2008-12-05 05:31 217,088 --a------ c:\windows\System32\psisrndr.ax
2009-02-11 23:01 . 2008-12-05 05:31 177,664 --a------ c:\windows\System32\mpg2splt.ax
2009-02-11 23:01 . 2008-12-05 05:31 80,896 --a------ c:\windows\System32\MSNP.ax
2009-02-11 03:48 . 2009-01-15 04:36 1,383,424 --a------ c:\windows\System32\mshtml.tlb
2009-02-11 03:48 . 2009-01-15 07:11 827,392 --a------ c:\windows\System32\wininet.dll
2009-02-09 12:36 . 2009-02-09 12:36 <REP> d-------- c:\program files\Microsoft Works
.
(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
.
2009-03-09 12:46 27,839 ----a-w c:\users\All Users\nvModes.dat
2009-03-09 12:46 27,839 ----a-w c:\programdata\nvModes.dat
2009-03-09 12:45 4,412,648 --sha-w c:\windows\system32\drivers\fidbox.idx
2009-03-09 12:45 332,389,152 --sha-w c:\windows\system32\drivers\fidbox.dat
2009-03-09 12:31 --------- d-----w c:\programdata\Kaspersky Lab
2009-03-09 00:02 --------- d-----w c:\program files\Steam
2009-03-07 21:40 --------- d-----w c:\program files\Common Files\Steam
2009-03-06 23:47 --------- d-----w c:\program files\eMule
2009-03-06 23:43 --------- d--h--w c:\program files\InstallShield Installation Information
2009-03-06 23:43 --------- d-----w c:\program files\Common Files\InstallShield
2009-03-06 22:42 --------- d-----w c:\program files\Ubisoft
2009-03-06 19:43 --------- d-----w c:\program files\Dell
2009-03-06 08:40 316,882,976 --sha-w c:\windows\system32\drivers\fidbox(40).dat
2009-03-02 12:20 --------- d-----w c:\program files\Common Files\Adobe
2009-03-01 21:45 --------- d-----w c:\program files\BitComet
2009-02-28 15:49 --------- d-----w c:\programdata\Apple Computer
2009-02-28 15:49 --------- d-----w c:\program files\iTunes
2009-02-28 15:49 --------- d-----w c:\program files\iPod
2009-02-28 10:42 101,654 ----a-w c:\windows\Internet Logs\vsmon_2nd_2009_02_28_06_41_10_small.dmp.zip
2009-02-28 10:37 173,034 ----a-w c:\windows\Internet Logs\tvDebug.zip
2009-02-25 17:48 --------- d-----w c:\program files\TF1Vision
2009-02-25 17:47 --------- d-----w c:\program files\CDBurnerXP
2009-02-25 17:46 --------- d-----w c:\programdata\Droppix
2009-02-25 14:38 410,984 ----a-w c:\windows\System32\deploytk.dll
2009-02-19 10:36 --------- d-----w c:\program files\Windows Sidebar
2009-02-19 10:36 --------- d-----w c:\program files\Windows Photo Gallery
2009-02-19 10:36 --------- d-----w c:\program files\Windows Mail
2009-02-19 10:36 --------- d-----w c:\program files\Windows Journal
2009-02-19 10:36 --------- d-----w c:\program files\Windows Defender
2009-02-19 10:36 --------- d-----w c:\program files\Windows Collaboration
2009-02-19 10:36 --------- d-----w c:\program files\Windows Calendar
2009-02-19 10:36 --------- d-----w c:\program files\DellTPad
2009-02-17 19:16 174 --sha-w c:\program files\desktop.ini
2009-02-17 18:41 82,432 ----a-w c:\windows\System32\axaltocm.dll
2009-02-17 18:41 101,888 ----a-w c:\windows\System32\ifxcardm.dll
2009-02-13 10:10 --------- d-----w c:\users\Johan\AppData\Roaming\U3
2009-02-06 20:59 22,328 ----a-w c:\windows\system32\drivers\PnkBstrK.sys
2009-02-06 20:59 22,328 ----a-w c:\users\Johan\AppData\Roaming\PnkBstrK.sys
2009-02-06 20:59 107,832 ----a-w c:\windows\System32\PnkBstrB.exe
2009-02-06 20:58 66,872 ----a-w c:\windows\System32\PnkBstrA.exe
2009-02-06 20:58 2,250,024 ----a-w c:\windows\System32\pbsvc.exe
2009-02-06 17:52 49,504 ----a-w c:\windows\System32\sirenacm.dll
2009-02-05 16:22 --------- d-----w c:\program files\Electronic Arts
2009-02-04 20:28 107,888 ----a-w c:\windows\System32\CmdLineExt.dll
2009-02-03 17:18 89,601 ----a-w c:\windows\system32\drivers\klick.dat
2009-02-03 17:18 101,287 ----a-w c:\windows\system32\drivers\klin.dat
2009-01-26 14:28 --------- d-----w c:\users\Johan\AppData\Roaming\LimeWire
2009-01-11 18:06 --------- d---a-w c:\programdata\TEMP
2009-01-11 11:17 --------- d--h--r c:\users\Johan\AppData\Roaming\SecuROM
2009-01-10 15:51 --------- d-----w c:\users\Johan\AppData\Roaming\TigerPlayer
2009-01-10 15:49 --------- d-----w c:\program files\MpcStar
2009-01-09 18:35 --------- d-----w c:\program files\LucasArts
2008-12-19 23:40 61,440 ----a-w c:\windows\System32\winipsec.dll
2008-12-19 23:40 361,984 ----a-w c:\windows\System32\IPSECSVC.DLL
2008-12-19 23:40 28,672 ----a-w c:\windows\System32\FwRemoteSvr.dll
2008-12-19 23:40 272,896 ----a-w c:\windows\System32\polstore.dll
2008-12-19 23:39 94,720 ----a-w c:\windows\System32\PortableDeviceClassExtension.dll
2008-12-19 23:39 241,152 ----a-w c:\windows\System32\PortableDeviceApi.dll
2008-12-19 23:39 160,768 ----a-w c:\windows\System32\PortableDeviceTypes.dll
2008-12-19 23:31 269,312 ----a-w c:\windows\System32\es.dll
2008-12-19 23:27 988,216 ----a-w c:\windows\System32\winload.exe
2008-12-19 23:27 927,288 ----a-w c:\windows\System32\winresume.exe
2008-12-19 23:27 615,992 ----a-w c:\windows\System32\ci.dll
2008-12-19 23:27 6,656 ----a-w c:\windows\System32\kbd106n.dll
2008-12-19 23:27 46,592 ----a-w c:\windows\System32\setbcdlocale.dll
2008-12-19 23:27 40,960 ----a-w c:\windows\System32\srclient.dll
2008-12-19 23:27 378,368 ----a-w c:\windows\System32\srcore.dll
2008-12-19 23:27 318,464 ----a-w c:\windows\System32\rstrui.exe
2008-12-19 23:27 19,000 ----a-w c:\windows\System32\kd1394.dll
2008-12-19 23:27 14,848 ----a-w c:\windows\System32\srdelayed.exe
2008-12-18 23:09 296,960 ----a-w c:\windows\System32\gdi32.dll
2008-12-18 23:04 541,696 ----a-w c:\windows\AppPatch\AcLayers.dll
2008-12-18 23:04 52,736 ----a-w c:\windows\AppPatch\iebrshim.dll
2008-12-18 23:04 460,288 ----a-w c:\windows\AppPatch\AcSpecfc.dll
2008-12-18 23:04 4,240,384 ----a-w c:\windows\System32\GameUXLegacyGDFs.dll
2008-12-18 23:04 28,672 ----a-w c:\windows\System32\Apphlpdm.dll
2008-12-18 23:04 2,560 ----a-w c:\windows\AppPatch\AcRes.dll
2008-12-18 23:04 2,154,496 ----a-w c:\windows\AppPatch\AcGenral.dll
2008-12-18 23:04 173,056 ----a-w c:\windows\AppPatch\AcXtrnal.dll
2008-12-18 23:04 1,695,744 ----a-w c:\windows\System32\gameux.dll
2008-12-18 23:03 303,616 ----a-w c:\windows\System32\wmpeffects.dll
2008-12-18 23:02 2,032,640 ----a-w c:\windows\System32\win32k.sys
2008-12-18 23:01 2,048 ----a-w c:\windows\System32\msxml3r.dll
2008-12-18 23:01 1,191,936 ----a-w c:\windows\System32\msxml3.dll
2008-12-18 22:57 2,048 ----a-w c:\windows\System32\tzres.dll
2008-12-18 22:51 2,927,104 ----a-w c:\windows\explorer.exe
2008-12-18 22:44 9,892,864 ----a-w c:\windows\System32\NlsLexicons000a.dll
2008-12-18 22:43 181,760 ----a-w c:\windows\System32\fsquirt.exe
2008-12-18 22:39 712,704 ----a-w c:\windows\System32\WindowsCodecs.dll
2008-12-18 22:39 425,472 ----a-w c:\windows\System32\PhotoMetadataHandler.dll
2008-12-18 22:39 347,136 ----a-w c:\windows\System32\WindowsCodecsExt.dll
2008-12-18 22:37 443,392 ----a-w c:\windows\System32\win32spl.dll
2008-12-18 22:37 37,888 ----a-w c:\windows\System32\printcom.dll
2008-12-18 22:36 14,848 ----a-w c:\windows\System32\wshrm.dll
2008-12-18 22:35 996,352 ----a-w c:\windows\System32\WMNetMgr.dll
2008-12-18 22:35 98,816 ----a-w c:\windows\System32\mfps.dll
2008-12-18 22:35 94,720 ----a-w c:\windows\System32\logagent.exe
2008-12-18 22:35 53,248 ----a-w c:\windows\System32\rrinstaller.exe
2008-12-18 22:35 24,576 ----a-w c:\windows\System32\mfpmp.exe
2008-12-18 22:35 2,868,736 ----a-w c:\windows\System32\mf.dll
.
(((((((((((((((((((((((((((((((((((((((((((( Look )))))))))))))))))))))))))))))))))))))))))))))))))))))))))
.
c:\program files\inc1.bat -- Not a PE file.
MD5: d6bd77b8c8e3f9900019d9538227e49c
c:\program files\sleep.bat -- Not a PE file.
MD5: 0b22ec6148da4513163adcc22cf26390
---- c:\users\Johan\AppData\Roaming\auserv.exe ----
Company:
File Description: Fmcq Application
File Version: 2, 3, 3, 4
Product Name: Fmcq Application
Copyright: Copyright (C) 2008
Original file name: Fmcq.exe
MD5: 3bc286690ee9f2ac532c93672a866bb7
c:\windows\System32\tmp32078.FOT -- 16-bit executable. Not a PE file.
MD5: fb3cfa71eb5e4e29d7d3e90fbefa567d
c:\windows\System32\tmp6AF68.FOT -- 16-bit executable. Not a PE file.
MD5: be6427c5b3b616495dd972c11580a7dc
---- Directory of C:\Downloads ----
2009-03-01 00:33 22180 --a------ c:\downloads\Billy Talent 3 Albums.torrent
---- Directory of C:\inetpub ----
2009-03-09 13:30 15938 --a------ c:\inetpub\temp\appPools\APCBF19.tmp
2009-03-09 02:09 15938 --a------ c:\inetpub\temp\appPools\APCD883.tmp
2009-03-07 20:49 15938 --a------ c:\inetpub\temp\appPools\APCFED7.tmp
2009-03-06 21:51 15938 --a------ c:\inetpub\temp\appPools\APCCBB7.tmp
2009-03-06 14:50 15938 --a------ c:\inetpub\temp\appPools\APCC8F9.tmp
2009-03-05 11:54 15938 --a------ c:\inetpub\temp\appPools\APCB4EC.tmp
2009-03-04 20:24 15938 --a------ c:\inetpub\temp\appPools\APCECBE.tmp
2009-03-04 19:22 15938 --a------ c:\inetpub\temp\appPools\APCBA68.tmp
2009-03-01 12:41 15938 --a------ c:\inetpub\temp\appPools\APCCA9E.tmp
2009-02-28 11:38 15938 --a------ c:\inetpub\temp\appPools\APC298F.tmp
2009-02-19 12:45 16538 --a------ c:\inetpub\history\CFGHISTORY_0000000003\applicationHost.config
2009-02-19 12:45 16538 --a------ c:\inetpub\history\CFGHISTORY_0000000002\applicationHost.config
2009-02-19 12:44 10065 --a------ c:\inetpub\history\CFGHISTORY_0000000001\applicationHost.config
2009-02-19 12:43 689 --a------ c:\inetpub\wwwroot\iisstart.htm
2009-02-19 12:43 184946 --a------ c:\inetpub\wwwroot\welcome.png
---- Directory of C:\PerfLogs ----
---- Directory of c:\windows\system32\manifeststore ----
2008-01-19 07:16 453570 --a------ c:\windows\system32\manifeststore\advapi32.amx
2008-01-19 06:36 386164 --a------ c:\windows\system32\manifeststore\gdi32.amx
2008-01-19 06:36 350726 --a------ c:\windows\system32\manifeststore\user32.amx
2008-01-19 06:31 534104 --a------ c:\windows\system32\manifeststore\kernel32.amx
---- Directory of c:\windows\system32\migration ----
2008-12-18 23:47 64512 --a------ c:\windows\system32\migration\WininetPlugin.dll
2008-01-19 08:37 161280 --a------ c:\windows\system32\migration\WsUpgrade.dll
2008-01-19 08:36 96256 --a------ c:\windows\system32\migration\PlaMig.dll
2008-01-19 08:36 89088 --a------ c:\windows\system32\migration\nlscoremig.dll
2008-01-19 08:36 79872 --a------ c:\windows\system32\migration\shmig.dll
2008-01-19 08:36 72704 --a------ c:\windows\system32\migration\SxsMigPlugin.dll
2008-01-19 08:36 539136 --a------ c:\windows\system32\migration\MediaPlayer-DLMigPlugin.dll
2008-01-19 08:36 43520 --a------ c:\windows\system32\migration\SCGMigPlugin.dll
2008-01-19 08:36 372224 --a------ c:\windows\system32\migration\WMIMigrationPlugin.dll
2008-01-19 08:36 31232 --a------ c:\windows\system32\migration\TableTextServiceMig.dll
2008-01-19 08:36 209408 --a------ c:\windows\system32\migration\iismig.dll
2008-01-19 08:36 201216 --a------ c:\windows\system32\migration\StorMigPlugin.dll
2008-01-19 08:36 120832 --a------ c:\windows\system32\migration\CntrtextMig.dll
2008-01-19 08:35 49664 --a------ c:\windows\system32\migration\netiomig.dll
2008-01-19 08:35 129024 --a------ c:\windows\system32\migration\ndismigplugin.dll
2008-01-19 08:34 38912 --a------ c:\windows\system32\migration\imkrmig.dll
2008-01-19 08:34 35328 --a------ c:\windows\system32\migration\imjpmig.dll
2008-01-19 08:34 31744 --a------ c:\windows\system32\migration\imscmig.dll
2008-01-19 08:34 22528 --a------ c:\windows\system32\migration\imtcmig.dll
2008-01-19 08:34 153600 --a------ c:\windows\system32\migration\msctfmig.dll
2008-01-19 08:34 143872 --a------ c:\windows\system32\migration\modemmigplugin.dll
2008-01-19 08:33 73216 --a------ c:\windows\system32\migration\bthmigplugin.dll
2008-01-19 08:33 61952 --a------ c:\windows\system32\migration\bridgemigplugin.dll
2008-01-19 08:33 55808 --a------ c:\windows\system32\migration\commig.dll
2006-11-02 16:43 4096 --a------ c:\windows\system32\migration\fr-FR\ShMig.dll.mui
2006-11-02 16:43 2560 --a------ c:\windows\system32\migration\fr-FR\WsUpgrade.dll.mui
2006-11-02 16:42 2560 --a------ c:\windows\system32\migration\fr-FR\SxsMigPlugin.dll.mui
2006-11-02 13:34 16384 --a------ c:\windows\system32\migration\gameuxmig.dll
((((((((((((((((((((((((((((( SnapShot@2009-03-04_14.53.39.20 )))))))))))))))))))))))))))))))))))))))))
.
- 2009-03-04 13:46:38 262,144 --sha-w c:\windows\ServiceProfiles\LocalService\ntuser.dat
+ 2009-03-09 12:47:23 262,144 --sha-w c:\windows\ServiceProfiles\LocalService\ntuser.dat
+ 2009-03-09 12:47:23 262,144 ---ha-w c:\windows\ServiceProfiles\LocalService\ntuser.dat.LOG1
- 2009-03-04 13:47:27 262,144 --sha-w c:\windows\ServiceProfiles\NetworkService\ntuser.dat
+ 2009-03-09 12:47:23 262,144 --sha-w c:\windows\ServiceProfiles\NetworkService\ntuser.dat
+ 2009-03-09 12:47:23 262,144 ---ha-w c:\windows\ServiceProfiles\NetworkService\ntuser.dat.LOG1
- 2009-03-04 13:45:51 16,384 --sha-w c:\windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\History\History.IE5\index.dat
+ 2009-03-09 12:46:44 16,384 --sha-w c:\windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\History\History.IE5\index.dat
- 2009-03-04 13:45:51 32,768 --sha-w c:\windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\index.dat
+ 2009-03-09 12:46:44 32,768 --sha-w c:\windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\index.dat
- 2009-03-04 13:45:51 16,384 --sha-w c:\windows\System32\config\systemprofile\AppData\Roaming\Microsoft\Windows\Cookies\index.dat
+ 2009-03-09 12:46:44 16,384 --sha-w c:\windows\System32\config\systemprofile\AppData\Roaming\Microsoft\Windows\Cookies\index.dat
- 2009-03-04 13:41:27 262,144 ----a-w c:\windows\System32\config\systemprofile\ntuser.dat
+ 2009-03-09 12:08:49 262,144 ----a-w c:\windows\System32\config\systemprofile\ntuser.dat
+ 2008-08-13 14:03:26 65,536 ----a-w c:\windows\System32\Kaspersky Lab\Kaspersky Online Scanner\kavuninstall.exe
- 2007-04-30 15:50:50 903,072 ----a-w c:\windows\System32\msidcrl40.dll
+ 2007-08-27 14:41:22 1,089,440 ----a-w c:\windows\System32\msidcrl40.dll
- 2009-03-04 00:13:57 120,728 ----a-w c:\windows\System32\perfc009.dat
+ 2009-03-07 08:18:05 120,728 ----a-w c:\windows\System32\perfc009.dat
- 2009-03-04 00:13:57 148,708 ----a-w c:\windows\System32\perfc00C.dat
+ 2009-03-07 08:18:05 148,708 ----a-w c:\windows\System32\perfc00C.dat
- 2009-03-04 00:13:57 645,374 ----a-w c:\windows\System32\perfh009.dat
+ 2009-03-07 08:18:05 645,374 ----a-w c:\windows\System32\perfh009.dat
- 2009-03-04 00:13:57 737,474 ----a-w c:\windows\System32\perfh00C.dat
+ 2009-03-07 08:18:05 737,474 ----a-w c:\windows\System32\perfh00C.dat
- 2009-03-04 13:48:10 7,790 ----a-w c:\windows\System32\WDI\{86432a0b-3c7d-4ddf-a89c-172faa90485d}\S-1-5-21-1835943604-59562121-35127351-1000_UserData.bin
+ 2009-03-09 12:32:47 9,074 ----a-w c:\windows\System32\WDI\{86432a0b-3c7d-4ddf-a89c-172faa90485d}\S-1-5-21-1835943604-59562121-35127351-1000_UserData.bin
- 2009-03-04 13:48:08 61,294 ----a-w c:\windows\System32\WDI\BootPerformanceDiagnostics_SystemData.bin
+ 2009-03-09 12:32:47 62,484 ----a-w c:\windows\System32\WDI\BootPerformanceDiagnostics_SystemData.bin
- 2009-03-04 13:44:33 5,684 ----a-w c:\windows\System32\WDI\ERCQueuedResolutions.dat
+ 2009-03-09 01:07:45 5,880 ----a-w c:\windows\System32\WDI\ERCQueuedResolutions.dat
- 2009-03-04 11:17:10 40,482 ----a-w c:\windows\System32\WDI\ShutdownPerformanceDiagnostics_SystemData.bin
+ 2009-03-09 01:12:18 42,956 ----a-w c:\windows\System32\WDI\ShutdownPerformanceDiagnostics_SystemData.bin
- 2007-11-26 20:56:20 10,155,840 ----a-w c:\windows\System32\xlive.dll
+ 2008-10-22 04:29:02 14,303,392 ----a-w c:\windows\System32\xlive.dll
- 2007-11-26 20:56:20 13,653,824 ----a-w c:\windows\System32\xlivefnt.dll
+ 2008-10-22 04:29:02 13,643,936 ----a-w c:\windows\System32\xlivefnt.dll
.
-- Instantané actualisé --
.
((((((((((((((((((((((((((((((((( Points de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés
REGEDIT4
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"swg"="c:\program files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [2008-12-30 39408]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Apoint"="c:\program files\DellTPad\Apoint.exe" [2007-07-02 159744]
"NvCplDaemon"="c:\windows\system32\NvCpl.dll" [2008-06-09 13543968]
"NVHotkey"="c:\windows\system32\nvHotkey.dll" [2008-06-09 96800]
"ZoneAlarm Client"="c:\program files\Zone Labs\ZoneAlarm\zlclient.exe" [2008-03-03 959976]
"SunJavaUpdateSched"="c:\program files\Java\jre6\bin\jusched.exe" [2009-02-25 148888]
"AVP"="c:\program files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\avp.exe" [2008-02-08 227856]
c:\users\Johan\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\
Iomega Product Registration.lnk - c:\program files\Iomega\Registration\Register.exe [2004-02-12 16175104]
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"EnableUIADesktopToggle"= 0 (0x0)
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\windows]
"AppInit_DLLs"=c:\progra~1\KASPER~1\KASPER~1.0\r3hook.dll
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32]
"msacm.l3acm"= l3codecp.acm
"vidc.tscc"= c:\progra~1\MpcStar\Codecs\tscc\tsccvid.dll
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\Wdf01000.sys]
@="Driver"
[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\run-]
"DAEMON Tools Lite"="c:\program files\DAEMON Tools Lite\daemon.exe" -autorun
"ccleaner"="c:\program files\CCleaner\CCleaner.exe" /AUTO
"ehTray.exe"=c:\windows\ehome\ehTray.exe
"msnmsgr"="c:\program files\Windows Live\Messenger\msnmsgr.exe" /background
"WMPNSCFG"=c:\program files\Windows Media Player\WMPNSCFG.exe
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run-]
"OEM02Mon.exe"=c:\windows\OEM02Mon.exe
"AppleSyncNotifier"=c:\program files\Common Files\Apple\Mobile Device Support\bin\AppleSyncNotifier.exe
"NvMediaCenter"=RUNDLL32.EXE c:\windows\system32\NvMcTray.dll,NvTaskbarInit
[HKEY_LOCAL_MACHINE\software\microsoft\security center]
"AntiVirusDisableNotify"="0x00000000"
"AntiVirusOverride"=dword:00000001
"FirewallOverride"=dword:00000001
"UpdatesDisableNotify"="0x00000000"
[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\KasperskyAntiVirus]
"DisableMonitoring"=dword:00000001
[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\ZoneLabsFirewall]
"DisableMonitoring"=dword:00000001
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\FirewallRules]
"TCP Query User{B21ECF25-9E87-4945-B649-86A87E3C461B}c:\\program files\\vuze\\azureus.exe"= UDP:c:\program files\vuze\azureus.exe:Azureus
"UDP Query User{94A04448-BF53-432C-9FC9-2F03548BB360}c:\\program files\\vuze\\azureus.exe"= TCP:c:\program files\vuze\azureus.exe:Azureus
"{172AD385-E06E-4BC1-A048-B5BEEF3C93EA}"= UDP:c:\program files\Steam\Steam.exe:Steam
"{11361498-AFAE-4A5D-9235-8055E29E482C}"= TCP:c:\program files\Steam\Steam.exe:Steam
"{43FDD0F7-F764-4141-B085-E903C749DCF6}"= UDP:c:\program files\Steam\steamapps\common\rainbow six vegas\Binaries\runme.exe:Rainbow Six Vegas
"{1E51BBB3-CED8-4EE1-987E-2A5B2F9900B0}"= TCP:c:\program files\Steam\steamapps\common\rainbow six vegas\Binaries\runme.exe:Rainbow Six Vegas
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\StandardProfile\AuthorizedApplications\List]
"c:\\Program Files\\BitTorrent\\bittorrent.exe"= c:\program files\BitTorrent\bittorrent.exe:*:Enabled:BitTorrent
R1 KLIM6;Kaspersky Anti-Virus NDIS 6 Filter;c:\windows\System32\drivers\klim6.sys [2007-10-16 20496]
R2 TuneUp.ProgramStatisticsSvc;TuneUp Program Statistics Service;c:\windows\System32\TUProgSt.exe [2009-03-07 603904]
R3 OEM02Dev;Creative Camera OEM002 Driver;c:\windows\System32\drivers\OEM02Dev.sys [2008-12-11 235648]
R3 OEM02Vfx;Creative Camera OEM002 Video VFX Driver;c:\windows\System32\drivers\OEM02Vfx.sys [2008-12-11 7424]
--- Autres Services/Pilotes en mémoire ---
*Deregistered* - sptd
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost]
bthsvcs REG_MULTI_SZ BthServ
rsmsvcs REG_MULTI_SZ ntmssvc
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Svchost - NetSvcs
UxTuneUp
[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{c0eda1c0-d519-11dd-b77b-0019b97ea2c9}]
\shell\AutoRun\command - H:\LaunchU3.exe -a
.
Contenu du dossier 'Tâches planifiées'
2009-03-09 c:\windows\Tasks\Maintenance en 1 clic.job
- c:\program files\TuneUp Utilities 2009\OneClickStarter.exe [2008-12-12 15:04]
.
.
------- Examen supplémentaire -------
.
mWindow Title =
uInternet Settings,ProxyOverride = *.local
FF - ProfilePath - c:\users\Johan\AppData\Roaming\Mozilla\Firefox\Profiles\jonrxt9w.default\
FF - plugin: c:\program files\Mozilla Firefox\plugins\npbittorrent.dll
FF - plugin: c:\program files\MpcStar\Codecs\Real\browser\plugins\nppl3260.dll
FF - plugin: c:\program files\MpcStar\Codecs\Real\browser\plugins\nprpjplug.dll
.
**************************************************************************
catchme 0.3.1367 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2009-03-09 13:47:33
Windows 6.0.6001 Service Pack 1 NTFS
Recherche de processus cachés ...
Recherche d'éléments en démarrage automatique cachés ...
Recherche de fichiers cachés ...
Scan terminé avec succès
Fichiers cachés: 0
**************************************************************************
.
------------------------ Autres processus actifs ------------------------
.
c:\windows\System32\nvvsvc.exe
c:\windows\System32\audiodg.exe
c:\windows\System32\rundll32.exe
c:\windows\System32\ZoneLabs\vsmon.exe
c:\program files\Lavasoft\Ad-Aware\aawservice.exe
c:\windows\System32\PnkBstrB.exe
c:\windows\System32\conime.exe
c:\windows\System32\rundll32.exe
c:\windows\System32\wbem\unsecapp.exe
c:\program files\DellTPad\ApMsgFwd.exe
c:\program files\DellTPad\hidfind.exe
c:\program files\DellTPad\ApntEx.exe
c:\windows\servicing\TrustedInstaller.exe
c:\windows\System32\dllhost.exe
.
**************************************************************************
.
Heure de fin: 2009-03-09 13:54:04 - La machine a redémarré [Johan]
ComboFix-quarantined-files.txt 2009-03-09 12:53:31
Avant-CF: 65,589,657,600 octets libres
Après-CF: 65,457,344,512 octets libres
466 --- E O F --- 2009-03-07 05:26:02
-
-
-------------------------------------------------------------------------------
KASPERSKY ON-LINE SCANNER REPORT
Thursday, March 05, 2009 4:45:10 PM
Système d'exploitation : Home Edition, Service Pack 1 (Build 6001)
Kaspersky On-line Scanner version : 5.0.84.2
Dernière mise à jour de la base antivirus Kaspersky : 5/03/2009
Enregistrements dans la base antivirus Kaspersky : 1688862
-------------------------------------------------------------------------------
Paramètres d'analyse:
Analyser avec la base antivirus suivante: standard
Analyser les archives: vrai
Analyser les bases de messagerie: vrai
Cible de l'analyse - Poste de travail:
C:\
D:\
E:\
G:\
I:\
Statistiques de l'analyse:
Total d'objets analysés: 310249
Nombre de virus trouvés: 0
Nombre d'objets infectés: 0 / 0
Nombre d'objets suspects: 0
Durée de l'analyse: 01:59:52
Nom de l'objet infecté / Nom du virus / Dernière action
C:\Boot\BCD L'objet est verrouillé ignoré
C:\Boot\BCD.LOG L'objet est verrouillé ignoré
C:\Documents and Settings\All Users\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Kaspersky Lab\AVP7\Report\report.rpt L'objet est verrouillé ignoré
C:\Documents and Settings\All Users\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Kaspersky Lab\~PRCustomProps#145.dat L'objet est verrouillé ignoré
C:\Documents and Settings\All Users\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Kaspersky Lab\~PRObjects#145.dat L'objet est verrouillé ignoré
C:\Documents and Settings\All Users\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Kaspersky Lab\AVP7\Report\detected.idx L'objet est verrouillé ignoré
C:\Documents and Settings\All Users\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Kaspersky Lab\AVP7\Report\detected.rpt L'objet est verrouillé ignoré
C:\Documents and Settings\All Users\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Kaspersky Lab\AVP7\Report\eventlog.rpt L'objet est verrouillé ignoré
C:\Documents and Settings\All Users\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Kaspersky Lab\AVP7\Report\report.rpt L'objet est verrouillé ignoré
C:\Documents and Settings\All Users\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Kaspersky Lab\~PRCustomProps#145.dat L'objet est verrouillé ignoré
C:\Documents and Settings\All Users\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Kaspersky Lab\~PRObjects#145.dat L'objet est verrouillé ignoré
C:\Documents and Settings\All Users\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Microsoft\Network\Downloader\qmgr0.dat L'objet est verrouillé ignoré
C:\Documents and Settings\All Users\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Microsoft\Network\Downloader\qmgr1.dat L'objet est verrouillé ignoré
C:\Documents and Settings\All Users\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Microsoft\Search\Data\Applications\Windows\MSS.log L'objet est verrouillé ignoré
C:\Documents and Settings\All Users\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Microsoft\Search\Data\Applications\Windows\MSStmp.log L'objet est verrouillé ignoré
C:\Documents and Settings\All Users\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Microsoft\Search\Data\Applications\Windows\tmp.edb L'objet est verrouillé ignoré
C:\Documents and Settings\All Users\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Kaspersky Lab\AVP7\Report\0a42_File_Monitoring_eventlog.rpt L'objet est verrouillé ignoré
C:\Documents and Settings\All Users\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Kaspersky Lab\AVP7\Report\0a44_Web_Monitoring_eventlog.rpt L'objet est verrouillé ignoré
C:\Documents and Settings\All Users\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Kaspersky Lab\AVP7\Report\detected.idx L'objet est verrouillé ignoré
C:\Documents and Settings\All Users\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Kaspersky Lab\AVP7\Report\detected.rpt L'objet est verrouillé ignoré
C:\Documents and Settings\All Users\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Kaspersky Lab\AVP7\Report\eventlog.rpt L'objet est verrouillé ignoré
C:\Documents and Settings\All Users\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Kaspersky Lab\AVP7\Report\report.rpt L'objet est verrouillé ignoré
C:\Documents and Settings\All Users\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Kaspersky Lab\~PRCustomProps#145.dat L'objet est verrouillé ignoré
C:\Documents and Settings\All Users\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Kaspersky Lab\~PRObjects#145.dat L'objet est verrouillé ignoré
C:\Documents and Settings\All Users\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Microsoft\Network\Downloader\qmgr0.dat L'objet est verrouillé ignoré
C:\Documents and Settings\All Users\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Microsoft\Network\Downloader\qmgr1.dat L'objet est verrouillé ignoré
C:\Documents and Settings\All Users\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Microsoft\Search\Data\Applications\Windows\MSS.log L'objet est verrouillé ignoré
C:\Documents and Settings\All Users\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Microsoft\Search\Data\Applications\Windows\MSStmp.log L'objet est verrouillé ignoré
C:\Documents and Settings\All Users\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Microsoft\Search\Data\Applications\Windows\tmp.edb L'objet est verrouillé ignoré
C:\Documents and Settings\All Users\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Microsoft\Search\Data\Applications\Windows\Windows.edb L'objet est verrouillé ignoré
C:\Documents and Settings\All Users\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Microsoft\Windows Defender\Support\MPLog-11022006-050241.log L'objet est verrouillé ignoré
C:\Documents and Settings\All Users\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Kaspersky Lab\AVP7\Report\0a42_File_Monitoring_eventlog.rpt L'objet est verrouillé ignoré
C:\Documents and Settings\All Users\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Kaspersky Lab\AVP7\Report\0a44_Web_Monitoring_eventlog.rpt L'objet est verrouillé ignoré
C:\Documents and Settings\All Users\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Kaspersky Lab\AVP7\Report\detected.idx L'objet est verrouillé ignoré
C:\Documents and Settings\All Users\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Kaspersky Lab\AVP7\Report\detected.rpt L'objet est verrouillé ignoré
C:\Documents and Settings\All Users\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Kaspersky Lab\AVP7\Report\eventlog.rpt L'objet est verrouillé ignoré
C:\Documents and Settings\All Users\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Kaspersky Lab\AVP7\Report\report.rpt L'objet est verrouillé ignoré
C:\Documents and Settings\All Users\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Kaspersky Lab\~PRCustomProps#145.dat L'objet est verrouillé ignoré
C:\Documents and Settings\All Users\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Kaspersky Lab\~PRObjects#145.dat L'objet est verrouillé ignoré
C:\Documents and Settings\All Users\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Microsoft\Network\Downloader\qmgr0.dat L'objet est verrouillé ignoré
C:\Documents and Settings\All Users\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Microsoft\Network\Downloader\qmgr1.dat L'objet est verrouillé ignoré
C:\Documents and Settings\All Users\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Microsoft\Search\Data\Applications\Windows\GatherLogs\SystemIndex\SystemIndex.15.Crwl L'objet est verrouillé ignoré
C:\Documents and Settings\All Users\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Microsoft\Search\Data\Applications\Windows\GatherLogs\SystemIndex\SystemIndex.15.gthr L'objet est verrouillé ignoré
C:\Documents and Settings\All Users\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Microsoft\Search\Data\Applications\Windows\MSS.log L'objet est verrouillé ignoré
C:\Documents and Settings\All Users\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Microsoft\Search\Data\Applications\Windows\MSStmp.log L'objet est verrouillé ignoré
C:\Documents and Settings\All Users\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Microsoft\Search\Data\Applications\Windows\Projects\SystemIndex\PropMap\CiPT0000.000 L'objet est verrouillé ignoré
C:\Documents and Settings\All Users\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Microsoft\Search\Data\Applications\Windows\Projects\SystemIndex\PropMap\Used0000.000 L'objet est verrouillé ignoré
C:\Documents and Settings\All Users\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Microsoft\Search\Data\Applications\Windows\Projects\SystemIndex\SecStore\CiST0000.000 L'objet est verrouillé ignoré
C:\Documents and Settings\All Users\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Microsoft\Search\Data\Applications\Windows\Projects\SystemIndex\SystemIndex.chk1.gthr L'objet est verrouillé ignoré
C:\Documents and Settings\All Users\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Microsoft\Search\Data\Applications\Windows\Projects\SystemIndex\SystemIndex.chk2.gthr L'objet est verrouillé ignoré
C:\Documents and Settings\All Users\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Microsoft\Search\Data\Applications\Windows\Projects\SystemIndex\SystemIndex.Ntfy59.gthr L'objet est verrouillé ignoré
C:\Documents and Settings\All Users\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Microsoft\Search\Data\Applications\Windows\tmp.edb L'objet est verrouillé ignoré
C:\Documents and Settings\All Users\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Microsoft\Search\Data\Applications\Windows\Windows.edb L'objet est verrouillé ignoré
C:\Documents and Settings\All Users\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Microsoft\Windows Defender\Support\MPLog-11022006-050241.log L'objet est verrouillé ignoré
C:\Documents and Settings\All Users\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Kaspersky Lab\AVP7\Report\0a42_File_Monitoring_eventlog.rpt L'objet est verrouillé ignoré
C:\Documents and Settings\All Users\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Kaspersky Lab\AVP7\Report\0a44_Web_Monitoring_eventlog.rpt L'objet est verrouillé ignoré
C:\Documents and Settings\All Users\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Kaspersky Lab\AVP7\Report\detected.idx L'objet est verrouillé ignoré
C:\Documents and Settings\All Users\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Kaspersky Lab\AVP7\Report\detected.rpt L'objet est verrouillé ignoré
C:\Documents and Settings\All Users\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Kaspersky Lab\AVP7\Report\eventlog.rpt L'objet est verrouillé ignoré
C:\Documents and Settings\All Users\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Kaspersky Lab\AVP7\Report\report.rpt L'objet est verrouillé ignoré
C:\Documents and Settings\All Users\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Kaspersky Lab\~PRCustomProps#145.dat L'objet est verrouillé ignoré
C:\Documents and Settings\All Users\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Kaspersky Lab\~PRObjects#145.dat L'objet est verrouillé ignoré
C:\Documents and Settings\All Users\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Microsoft\Crypto\RSA\MachineKeys\3346fe5387ca8ea9f4b550f16382f773_b1b3a99d-1a2a-404f-bc64-722f076c0b0d L'objet est verrouillé ignoré
C:\Documents and Settings\All Users\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Microsoft\Crypto\RSA\MachineKeys\77dddef19e92e60a2b527f015c13f2f4_b1b3a99d-1a2a-404f-bc64-722f076c0b0d L'objet est verrouillé ignoré
C:\Documents and Settings\All Users\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Microsoft\Crypto\RSA\MachineKeys\ab6a845b8c93029981dbc2e663086b70_b1b3a99d-1a2a-404f-bc64-722f076c0b0d L'objet est verrouillé ignoré
C:\Documents and Settings\All Users\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Microsoft\Network\Downloader\qmgr0.dat L'objet est verrouillé ignoré
C:\Documents and Settings\All Users\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Microsoft\Network\Downloader\qmgr1.dat L'objet est verrouillé ignoré
C:\Documents and Settings\All Users\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Microsoft\Search\Data\Applications\Windows\GatherLogs\SystemIndex\SystemIndex.15.Crwl L'objet est verrouillé ignoré
C:\Documents and Settings\All Users\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Microsoft\Search\Data\Applications\Windows\GatherLogs\SystemIndex\SystemIndex.15.gthr L'objet est verrouillé ignoré
C:\Documents and Settings\All Users\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Microsoft\Search\Data\Applications\Windows\MSS.log L'objet est verrouillé ignoré
C:\Documents and Settings\All Users\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Microsoft\Search\Data\Applications\Windows\MSStmp.log L'objet est verrouillé ignoré
C:\Documents and Settings\All Users\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Microsoft\Search\Data\Applications\Windows\Projects\SystemIndex\Indexer\CiFiles\00010001.wid L'objet est verrouillé ignoré
C:\Documents and Settings\All Users\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Microsoft\Search\Data\Applications\Windows\Projects\SystemIndex\Indexer\CiFiles\00010002.wid L'objet est verrouillé ignoré
C:\Documents and Settings\All Users\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Microsoft\Search\Data\Applications\Windows\Projects\SystemIndex\Indexer\CiFiles\00010003.wid L'objet est verrouillé ignoré
C:\Documents and Settings\All Users\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Microsoft\Search\Data\Applications\Windows\Projects\SystemIndex\Indexer\CiFiles\00010004.wid L'objet est verrouillé ignoré
C:\Documents and Settings\All Users\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Microsoft\Search\Data\Applications\Windows\Projects\SystemIndex\Indexer\CiFiles\00010005.wid L'objet est verrouillé ignoré
C:\Documents and Settings\All Users\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Microsoft\Search\Data\Applications\Windows\Projects\SystemIndex\Indexer\CiFiles\00010006.ci L'objet est verrouillé ignoré
C:\Documents and Settings\All Users\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Microsoft\Search\Data\Applications\Windows\Projects\SystemIndex\Indexer\CiFiles\00010006.wid L'objet est verrouillé ignoré
C:\Documents and Settings\All Users\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Microsoft\Search\Data\Applications\Windows\Projects\SystemIndex\Indexer\CiFiles\00010006.wsb L'objet est verrouillé ignoré
C:\Documents and Settings\All Users\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Microsoft\Search\Data\Applications\Windows\Projects\SystemIndex\Indexer\CiFiles\00010007.wid L'objet est verrouillé ignoré
C:\Documents and Settings\All Users\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Microsoft\Search\Data\Applications\Windows\Projects\SystemIndex\Indexer\CiFiles\00010008.wid L'objet est verrouillé ignoré
C:\Documents and Settings\All Users\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Microsoft\Search\Data\Applications\Windows\Projects\SystemIndex\Indexer\CiFiles\00010009.wid L'objet est verrouillé ignoré
C:\Documents and Settings\All Users\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Microsoft\Search\Data\Applications\Windows\Projects\SystemIndex\Indexer\CiFiles\0001000C.wid L'objet est verrouillé ignoré
C:\Documents and Settings\All Users\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Microsoft\Search\Data\Applications\Windows\Projects\SystemIndex\Indexer\CiFiles\0001000D.wid L'objet est verrouillé ignoré
C:\Documents and Settings\All Users\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Microsoft\Search\Data\Applications\Windows\Projects\SystemIndex\Indexer\CiFiles\0001000E.wid L'objet est verrouillé ignoré
C:\Documents and Settings\All Users\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Microsoft\Search\Data\Applications\Windows\Projects\SystemIndex\Indexer\CiFiles\0001000F.wid L'objet est verrouillé ignoré
C:\Documents and Settings\All Users\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Microsoft\Search\Data\Applications\Windows\Projects\SystemIndex\Indexer\CiFiles\00010010.wid L'objet est verrouillé ignoré
C:\Documents and Settings\All Users\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Microsoft\Search\Data\Applications\Windows\Projects\SystemIndex\Indexer\CiFiles\00010012.wid L'objet est verrouillé ignoré
C:\Documents and Settings\All Users\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Microsoft\Search\Data\Applications\Windows\Projects\SystemIndex\Indexer\CiFiles\00010013.wid L'objet est verrouillé ignoré
C:\Documents and Settings\All Users\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Microsoft\Search\Data\Applications\Windows\Projects\SystemIndex\Indexer\CiFiles\00010014.wid L'objet est verrouillé ignoré
C:\Documents and Settings\All Users\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Microsoft\Search\Data\Applications\Windows\Projects\SystemIndex\Indexer\CiFiles\00010016.wid L'objet est verrouillé ignoré
C:\Documents and Settings\All Users\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Microsoft\Search\Data\Applications\Windows\Projects\SystemIndex\Indexer\CiFiles\00010018.wid L'objet est verrouillé ignoré
C:\Documents and Settings\All Users\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Microsoft\Search\Data\Applications\Windows\Projects\SystemIndex\Indexer\CiFiles\0001001B.wid L'objet est verrouillé ignoré
C:\Documents and Settings\All Users\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Microsoft\Search\Data\Applications\Windows\Projects\SystemIndex\Indexer\CiFiles\0001001C.wid L'objet est verrouillé ignoré
C:\Documents and Settings\All Users\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Microsoft\Search\Data\Applications\Windows\Projects\SystemIndex\Indexer\CiFiles\00010020.wid L'objet est verrouillé ignoré
C:\Documents and Settings\All Users\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Microsoft\Search\Data\Applications\Windows\Projects\SystemIndex\Indexer\CiFiles\00010021.wid L'objet est verrouillé ignoré
C:\Documents and Settings\All Users\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Microsoft\Search\Data\Applications\Windows\Projects\SystemIndex\Indexer\CiFiles\00010022.wid L'objet est verrouillé ignoré
C:\Documents and Settings\All Users\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Microsoft\Search\Data\Applications\Windows\Projects\SystemIndex\Indexer\CiFiles\00010023.wid L'objet est verrouillé ignoré
C:\Documents and Settings\All Users\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Microsoft\Search\Data\Applications\Windows\Projects\SystemIndex\Indexer\CiFiles\00010024.wid L'objet est verrouillé ignoré
C:\Documents and Settings\All Users\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Microsoft\Search\Data\Applications\Windows\Projects\SystemIndex\Indexer\CiFiles\00010025.wid L'objet est verrouillé ignoré
C:\Documents and Settings\All Users\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Microsoft\Search\Data\Applications\Windows\Projects\SystemIndex\Indexer\CiFiles\00010026.wid L'objet est verrouillé ignoré
C:\Documents and Settings\All Users\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Microsoft\Search\Data\Applications\Windows\Projects\SystemIndex\Indexer\CiFiles\00010034.wid L'objet est verrouillé ignoré
C:\Documents and Settings\All Users\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Microsoft\Search\Data\Applications\Windows\Projects\SystemIndex\Indexer\CiFiles\INDEX.000 L'objet est verrouillé ignoré
C:\Documents and Settings\All Users\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Microsoft\Search\Data\Applications\Windows\Projects\SystemIndex\PropMap\CiPT0000.000 L'objet est verrouillé ignoré
C:\Documents and Settings\All Users\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Microsoft\Search\Data\Applications\Windows\Projects\SystemIndex\PropMap\Used0000.000 L'objet est verrouillé ignoré
C:\Documents and Settings\All Users\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Microsoft\Search\Data\Applications\Windows\Projects\SystemIndex\SecStore\CiST0000.000 L'objet est verrouillé ignoré
C:\Documents and Settings\All Users\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Microsoft\Search\Data\Applications\Windows\Projects\SystemIndex\SystemIndex.chk1.gthr L'objet est verrouillé ignoré
C:\Documents and Settings\All Users\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Microsoft\Search\Data\Applications\Windows\Projects\SystemIndex\SystemIndex.chk2.gthr L'objet est verrouillé ignoré
C:\Documents and Settings\All Users\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Microsoft\Search\Data\Applications\Windows\Projects\SystemIndex\SystemIndex.Ntfy59.gthr L'objet est verrouillé ignoré
C:\Documents and Settings\All Users\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Microsoft\Search\Data\Applications\Windows\tmp.edb L'objet est verrouillé ignoré
C:\Documents and Settings\All Users\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Microsoft\Search\Data\Applications\Windows\Windows.edb L'objet est verrouillé ignoré
C:\Documents and Settings\All Users\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Microsoft\Windows Defender\Support\MPLog-11022006-050241.log L'objet est verrouillé ignoré
C:\Documents and Settings\All Users\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Kaspersky Lab\AVP7\Report\0a42_File_Monitoring_eventlog.rpt L'objet est verrouillé ignoré
C:\Documents and Settings\All Users\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Kaspersky Lab\AVP7\Report\0a44_Web_Monitoring_eventlog.rpt L'objet est verrouillé ignoré
C:\Documents and Settings\All Users\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Kaspersky Lab\AVP7\Report\detected.idx L'objet est verrouillé ignoré
C:\Documents and Settings\All Users\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Kaspersky Lab\AVP7\Report\detected.rpt L'objet est verrouillé ignoré
C:\Documents and Settings\All Users\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Kaspersky Lab\AVP7\Report\eventlog.rpt L'objet est verrouillé ignoré
C:\Documents and Settings\All Users\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Kaspersky Lab\AVP7\Report\report.rpt L'objet est verrouillé ignoré
C:\Documents and Settings\All Users\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Kaspersky Lab\~PRCustomProps#145.dat L'objet est verrouillé ignoré
C:\Documents and Settings\All Users\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Kaspersky Lab\~PRObjects#145.dat L'objet est verrouillé ignoré
C:\Documents and Settings\All Users\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Microsoft\Crypto\RSA\MachineKeys\3346fe5387ca8ea9f4b550f16382f773_b1b3a99d-1a2a-404f-bc64-722f076c0b0d L'objet est verrouillé ignoré
C:\Documents and Settings\All Users\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Microsoft\Crypto\RSA\MachineKeys\77dddef19e92e60a2b527f015c13f2f4_b1b3a99d-1a2a-404f-bc64-722f076c0b0d L'objet est verrouillé ignoré
C:\Documents and Settings\All Users\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Microsoft\Crypto\RSA\MachineKeys\ab6a845b8c93029981dbc2e663086b70_b1b3a99d-1a2a-404f-bc64-722f076c0b0d L'objet est verrouillé ignoré
C:\Documents and Settings\All Users\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Microsoft\Network\Downloader\qmgr0.dat L'objet est verrouillé ignoré
C:\Documents and Settings\All Users\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Microsoft\Network\Downloader\qmgr1.dat L'objet est verrouillé ignoré
C:\Documents and Settings\All Users\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Microsoft\Search\Data\Applications\Windows\GatherLogs\SystemIndex\SystemIndex.15.Crwl L'objet est verrouillé ignoré
C:\Documents and Settings\All Users\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Microsoft\Search\Data\Applications\Windows\GatherLogs\SystemIndex\SystemIndex.15.gthr L'objet est verrouillé ignoré
C:\Documents and Settings\All Users\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Microsoft\Search\Data\Applications\Windows\MSS.log L'objet est verrouillé ignoré
C:\Documents and Settings\All Users\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Microsoft\Search\Data\Applications\Windows\MSStmp.log L'objet est verrouillé ignoré
C:\Documents and Settings\All Users\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Microsoft\Search\Data\Applications\Windows\Projects\SystemIndex\Indexer\CiFiles\00010001.wid L'objet est verrouillé ignoré
C:\Documents and Settings\All Users\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Microsoft\Search\Data\Applications\Windows\Projects\SystemIndex\Indexer\CiFiles\00010002.wid L'objet est verrouillé ignoré
C:\Documents and Settings\All Users\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Microsoft\Search\Data\Applications\Windows\Projects\SystemIndex\Indexer\CiFiles\00010003.wid L'objet est verrouillé ignoré
C:\Documents and Settings\All Users\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Microsoft\Search\Data\Applications\Windows\Projects\SystemIndex\Indexer\CiFiles\00010004.wid L'objet est verrouillé ignoré
C:\Documents and Settings\All Users\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Microsoft\Search\Data\Applications\Windows\Projects\SystemIndex\Indexer\CiFiles\00010005.wid L'objet est verrouillé ignoré
C:\Documents and Settings\All Users\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Microsoft\Search\Data\Applications\Windows\Projects\SystemIndex\Indexer\CiFiles\00010006.ci L'objet est verrouillé ignoré
C:\Documents and Settings\All Users\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Microsoft\Search\Data\Applications\Windows\Projects\SystemIndex\Indexer\CiFiles\00010006.wid L'objet est verrouillé ignoré
C:\Documents and Settings\All Users\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Microsoft\Search\Data\Applications\Windows\Projects\SystemIndex\Indexer\CiFiles\00010006.wsb L'objet est verrouillé ignoré
C:\Documents and Settings\All Users\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Microsoft\Search\Data\Applications\Windows\Projects\SystemIndex\Indexer\CiFiles\00010007.wid L'objet est verrouillé ignoré
C:\Documents and Settings\All Users\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Microsoft\Search\Data\Applications\Windows\Projects\SystemIndex\Indexer\CiFiles\00010008.wid L'objet est verrouillé ignoré
C:\Documents and Settings\All Users\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Microsoft\Search\Data\Applications\Windows\Projects\SystemIndex\Indexer\CiFiles\00010009.wid L'objet est verrouillé ignoré
C:\Documents and Settings\All Users\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Microsoft\Search\Data\Applications\Windows\Projects\SystemIndex\Indexer\CiFiles\0001000C.wid L'objet est verrouillé ignoré
C:\Documents and Settings\All Users\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Microsoft\Search\Data\Applications\Windows\Projects\SystemIndex\Indexer\CiFiles\0001000D.wid L'objet est verrouillé ignoré
C:\Documents and Settings\All Users\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Microsoft\Search\Data\Applications\Windows\Projects\SystemIndex\Indexer\CiFiles\0001000E.wid L'objet est verrouillé ignoré
C:\Documents and Settings\All Users\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Microsoft\Search\Data\Applications\Windows\Projects\SystemIndex\Indexer\CiFiles\0001000F.wid L'objet est verrouillé ignoré
C:\Documents and Settings\All Users\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Microsoft\Search\Data\Applications\Windows\Projects\SystemIndex\Indexer\CiFiles\00010010.wid L'objet est verrouillé ignoré
C:\Documents and Settings\All Users\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Microsoft\Search\Data\Applications\Windows\Projects\SystemIndex\Indexer\CiFiles\00010012.wid L'objet est verrouillé ignoré
C:\Documents and Settings\All Users\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Microsoft\Search\Data\Applications\Windows\Projects\SystemIndex\Indexer\CiFiles\00010013.wid L'objet est verrouillé ignoré
C:\Documents and Settings\All Users\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Microsoft\Search\Data\Applications\Windows\Projects\SystemIndex\Indexer\CiFiles\00010014.wid L'objet est verrouillé ignoré
C:\Documents and Settings\All Users\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Microsoft\Search\Data\Applications\Windows\Projects\SystemIndex\Indexer\CiFiles\00010016.wid L'objet est verrouillé ignoré
C:\Documents and Settings\All Users\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Microsoft\Search\Data\Applications\Windows\Projects\SystemIndex\Indexer\CiFiles\00010018.wid L'objet est verrouillé ignoré
C:\Documents and Settings\All Users\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Microsoft\Search\Data\Applications\Windows\Projects\SystemIndex\Indexer\CiFiles\0001001B.wid L'objet est verrouillé ignoré
C:\Documents and Settings\All Users\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Microsoft\Search\Data\Applications\Windows\Projects\SystemIndex\Indexer\CiFiles\0001001C.wid L'objet est verrouillé ignoré
C:\Documents and Settings\All Users\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Microsoft\Search\Data\Applications\Windows\Projects\SystemIndex\Indexer\CiFiles\00010020.wid L'objet est verrouillé ignoré
C:\Documents and Settings\All Users\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Microsoft\Search\Data\Applications\Windows\Projects\SystemIndex\Indexer\CiFiles\00010021.wid L'objet est verrouillé ignoré
C:\Documents and Settings\All Users\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Microsoft\Search\Data\Applications\Windows\Projects\SystemIndex\Indexer\CiFiles\00010022.wid L'objet est verrouillé ignoré
C:\Documents and Settings\All Users\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Microsoft\Search\Data\Applications\Windows\Projects\SystemIndex\Indexer\CiFiles\00010023.wid L'objet est verrouillé ignoré
C:\Documents and Settings\All Users\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Microsoft\Search\Data\Applications\Windows\Projects\SystemIndex\Indexer\CiFiles\00010024.wid L'objet est verrouillé ignoré
C:\Documents and Settings\All Users\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Microsoft\Search\Data\Applications\Windows\Projects\SystemIndex\Indexer\CiFiles\00010025.wid L'objet est verrouillé ignoré
C:\Documents and Settings\All Users\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Microsoft\Search\Data\Applications\Windows\Projects\SystemIndex\Indexer\CiFiles\00010026.wid L'objet est verrouillé ignoré
C:\Documents and Settings\All Users\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Microsoft\Search\Data\Applications\Windows\Projects\SystemIndex\Indexer\CiFiles\00010034.wid L'objet est verrouillé ignoré
C:\Documents and Settings\All Users\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Microsoft\Search\Data\Applications\Windows\Projects\SystemIndex\Indexer\CiFiles\INDEX.000 L'objet est verrouillé ignoré
C:\Documents and Settings\All Users\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Microsoft\Search\Data\Applications\Windows\Projects\SystemIndex\PropMap\CiPT0000.000 L'objet est verrouillé ignoré
C:\Documents and Settings\All Users\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Microsoft\Search\Data\Applications\Windows\Projects\SystemIndex\PropMap\Used0000.000 L'objet est verrouillé ignoré
C:\Documents and Settings\All Users\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Microsoft\Search\Data\Applications\Windows\Projects\SystemIndex\SecStore\CiST0000.000 L'objet est verrouillé ignoré
C:\Documents and Settings\All Users\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Microsoft\Search\Data\Applications\Windows\Projects\SystemIndex\SystemIndex.chk1.gthr L'objet est verrouillé ignoré
C:\Documents and Settings\All Users\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Microsoft\Search\Data\Applications\Windows\Projects\SystemIndex\SystemIndex.chk2.gthr L'objet est verrouillé ignoré
C:\Documents and Settings\All Users\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Microsoft\Search\Data\Applications\Windows\Projects\SystemIndex\SystemIndex.Ntfy59.gthr L'objet est verrouillé ignoré
C:\Documents and Settings\All Users\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Microsoft\Search\Data\Applications\Windows\tmp.edb L'objet est verrouillé ignoré
C:\Documents and Settings\All Users\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Microsoft\Search\Data\Applications\Windows\Windows.edb L'objet est verrouillé ignoré
C:\Documents and Settings\All Users\Application Data\Application Data\Application Data\Application Data\Application Data\Application Data\Microsoft\Windows Defender\Support\MPLog-11022006-050241.log L'objet est verrouillé ignoré
C:\Documents and Settings\All Users\Application Data\Application Data\Application Data\Application Data\Application Data\Kaspersky Lab\AVP7\Report\0a42_File_Monitoring_eventlog.rpt L'objet est verrouillé ignoré
C:\Documents and Settings\All Users\Application Data\Application Data\Application Data\Application Data\Application Data\Kaspersky Lab\AVP7\Report\0a44_Web_Monitoring_eventlog.rpt L'objet est verrouillé ignoré
C:\Documents and Settings\All Users\Application Data\Application Data\Application Data\Application Data\Application Data\Kaspersky Lab\AVP7\Report\detected.idx L'objet est verrouillé ignoré
C:\Documents and Settings\All Users\Application Data\Application Data\Application Data\Application Data\Application Data\Kaspersky Lab\AVP7\Report\detected.rpt L'objet est verrouillé ignoré
C:\Documents and Settings\All Users\Application Data\Application Data\Application Data\Application Data\Application Data\Kaspersky Lab\AVP7\Report\eventlog.rpt L'objet est verrouillé ignoré
C:\Documents and Settings\All Users\Application Data\Application Data\Application Data\Application Data\Application Data\Kaspersky Lab\AVP7\Report\report.rpt L'objet est verrouillé ignoré
C:\Documents and Settings\All Users\Application Data\Application Data\Application Data\Application Data\Application Data\Kaspersky Lab\~PRCustomProps#145.dat L'objet est verrouillé ignoré
C:\Documents and Settings\All Users\Application Data\Application Data\Application Data\Application Data\Application Data\Kaspersky Lab\~PRObjects#145.dat L'objet est verrouillé ignoré
C:\Documents and Settings\All Users\Application Data\Application Data\Application Data\Application Data\Application Data\Microsoft\Crypto\RSA\MachineKeys\3346fe5387ca8ea9f4b550f16382f773_b1b3a99d-1a2a-404f-bc64-722f076c0b0d L'objet est verrouillé ignoré
C:\Documents and Settings\All Users\Application Data\Application Data\Application Data\Application Data\Application Data\Microsoft\Crypto\RSA\MachineKeys\77dddef19e92e60a2b527f015c13f2f4_b1b3a99d-1a2a-404f-bc64-722f076c0b0d L'objet est verrouillé ignoré
C:\Documents and Settings\All Users\Application Data\Application Data\Application Data\Application Data\Application Data\Microsoft\Crypto\RSA\MachineKeys\ab6a845b8c93029981dbc2e663086b70_b1b3a99d-1a2a-404f-bc64-722f076c0b0d L'objet est verrouillé ignoré
C:\Documents and Settings\All Users\Application Data\Application Data\Application Data\Application Data\Application Data\Microsoft\Network\Downloader\qmgr0.dat L'objet est verrouillé ignoré
C:\Documents and Settings\All Users\Application Data\Application Data\Application Data\Application Data\Application Data\Microsoft\Network\Downloader\qmgr1.dat L'objet est verrouillé ignoré
C:\Documents and Settings\All Users\Application Data\Application Data\Application Data\Application Data\Application Data\Microsoft\Search\Data\Applications\Windows\GatherLogs\SystemIndex\SystemIndex.15.Crwl L'objet est verrouillé ignoré
C:\Documents and Settings\All Users\Application Data\Application Data\Application Data\Application Data\Application Data\Microsoft\Search\Data\Applications\Windows\GatherLogs\SystemIndex\SystemIndex.15.gthr L'objet est verrouillé ignoré
C:\Documents and Settings\All Users\Application Data\Application Data\Application Data\Application Data\Application Data\Microsoft\Search\Data\Applications\Windows\MSS.log L'objet est verrouillé ignoré
C:\Documents and Settings\All Users\Application Data\Application Data\Application Data\Application Data\Application Data\Microsoft\Search\Data\Applications\Windows\MSStmp.log L'objet est verrouillé ignoré
C:\Documents and Settings\All Users\Application Data\Application Data\Application Data\Application Data\Application Data\Microsoft\Search\Data\Applications\Windows\Projects\SystemIndex\Indexer\CiFiles\00010001.wid L'objet est verrouillé ignoré
C:\Documents and Settings\All Users\Application Data\Application Data\Application Data\Application Data\Application Data\Microsoft\Search\Data\Applications\Windows\Projects\SystemIndex\Indexer\CiFiles\00010002.wid L'objet est verrouillé ignoré
C:\Documents and Settings\All Users\Application Data\Application Data\Application Data\Application Data\Application Data\Microsoft\Search\Data\Applications\Windows\Projects\SystemIndex\Indexer\CiFiles\00010003.wid L'objet est verrouillé ignoré
C:\Documents and Settings\All Users\Application Data\Application Data\Application Data\Application Data\Application Data\Microsoft\Search\Data\Applications\Windows\Projects\SystemIndex\Indexer\CiFiles\00010004.wid L'objet est verrouillé ignoré
C:\Documents and Settings\All Users\Application Data\Application Data\Application Data\Application Data\Application Data\Microsoft\Search\Data\Applications\Windows\Projects\SystemIndex\Indexer\CiFiles\00010005.wid L'objet est verrouillé ignoré
C:\Documents and Settings\All Users\Application Data\Application Data\Application Data\Application Data\Application Data\Microsoft\Search\Data\Applications\Windows\Projects\SystemIndex\Indexer\CiFiles\00010006.ci L'objet est verrouillé ignoré
C:\Documents and Settings\All Users\Application Data\Application Data\Application Data\Application Data\Application Data\Microsoft\Search\Data\Applications\Windows\Projects\SystemIndex\Indexer\CiFiles\00010006.wid L'objet est verrouillé ignoré
C:\Documents and Settings\All Users\Application Data\Application Data\Application Data\Application Data\Application Data\Microsoft\Search\Data\Applications\Windows\Projects\SystemIndex\Indexer\CiFiles\00010006.wsb L'objet est verrouillé ignoré
C:\Documents and Settings\All Users\Application Data\Application Data\Application Data\Application Data\Application Data\Microsoft\Search\Data\Applications\Windows\Projects\SystemIndex\Indexer\CiFiles\00010007.wid L'objet est verrouillé ignoré
C:\Documents and Settings\All Users\Application Data\Application Data\Application Data\Application Data\Application Data\Microsoft\Search\Data\Applications\Windows\Projects\SystemIndex\Indexer\CiFiles\00010008.wid L'objet est verrouillé ignoré
C:\Documents and Settings\All Users\Application Data\Application Data\Application Data\Application Data\Application Data\Microsoft\Search\Data\Applications\Windows\Projects\SystemIndex\Indexer\CiFiles\00010009.wid L'objet est verrouillé ignoré
C:\Documents and Settings\All Users\Application Data\Application Data\Application Data\Application Data\Application Data\Microsoft\Search\Data\Applications\Windows\Projects\SystemIndex\Indexer\CiFiles\0001000C.wid L'objet est verrouillé ignoré
C:\Documents and Settings\All Users\Application Data\Application Data\Application Data\Application Data\Application Data\Microsoft\Search\Data\Applications\Windows\Projects\SystemIndex\Indexer\CiFiles\0001000D.wid L'objet est verrouillé ignoré
C:\Documents and Settings\All Users\Application Data\Application Data\Application Data\Application Data\Application Data\Microsoft\Search\Data\Applications\Windows\Projects\SystemIndex\Indexer\CiFiles\0001000E.wid L'objet est verrouillé ignoré
C:\Documents and Settings\All Users\Application Data\Application Data\Application Data\Application Data\Application Data\Microsoft\Search\Data\Applications\Windows\Projects\SystemIndex\Indexer\CiFiles\0001000F.wid L'objet est verrouillé ignoré
C:\Documents and Settings\All Users\Application Data\Application Data\Application Data\Application Data\Application Data\Microsoft\Search\Data\Applications\Windows\Projects\SystemIndex\Indexer\CiFiles\00010010.wid L'objet est verrouillé ignoré
C:\Documents and Settings\All Users\Application Data\Application Data\Application Data\Application Data\Application Data\Microsoft\Search\Data\Applications\Windows\Projects\SystemIndex\Indexer\CiFiles\00010012.wid L'objet est verrouillé ignoré
C:\Documents and Settings\All Users\Application Data\Application Data\Application Data\Application Data\Application Data\Microsoft\Search\Data\Applications\Windows\Projects\SystemIndex\Indexer\CiFiles\00010013.wid L'objet est verrouillé ignoré
C:\Documents and Settings\All Users\Application Data\Application Data\Application Data\Application Data\Application Data\Microsoft\Search\Data\Applications\Windows\Projects\SystemIndex\Indexer\CiFiles\00010014.wid L'objet est verrouillé ignoré
C:\Documents and Settings\All Users\Application Data\Application Data\Application Data\Application Data\Application Data\Microsoft\Search\Data\Applications\Windows\Projects\SystemIndex\Indexer\CiFiles\00010016.wid L'objet est verrouillé ignoré
C:\Documents and Settings\All Users\Application Data\Application Data\Application Data\Application Data\Application Data\Microsoft\Search\Data\Applications\Windows\Projects\SystemIndex\Indexer\CiFiles\00010018.wid L'objet est verrouillé ignoré
C:\Documents and Settings\All Users\Application Data\Application Data\Application Data\Application Data\Application Data\Microsoft\Search\Data\Applications\Windows\Projects\SystemIndex\Indexer\CiFiles\0001001B.wid L'objet est verrouillé ignoré
C:\Documents and Settings\All Users\Application Data\Application Data\Application Data\Application Data\Application Data\Microsoft\Search\Data\Applications\Windows\Projects\SystemIndex\Indexer\CiFiles\0001001C.wid L'objet est verrouillé ignoré
C:\Documents and Settings\All Users\Application Data\Application Data\Application Data\Application Data\Application Data\Microsoft\Search\Data\Applications\Windows\Projects\SystemIndex\Indexer\CiFiles\00010020.wid L'objet est verrouillé ignoré
C:\Documents and Settings\All Users\Application Data\Application Data\Application Data\Application Data\Application Data\Microsoft\Search\Data\Applications\Windows\Projects\SystemIndex\Indexer\CiFiles\00010021.wid L'objet est verrouillé ignoré
C:\Documents and Settings\All Users\Application Data\Application Data\Application Data\Application Data\Application Data\Microsoft\Search\Data\Applications\Windows\Projects\SystemIndex\Indexer\CiFiles\00010022.wid L'objet est verrouillé ignoré
C:\Documents and Settings\All Users\Application Data\Application Data\Application Data\Application Data\Application Data\Microsoft\Search\Data\Applications\Windows\Projects\SystemIndex\Indexer\CiFiles\00010023.wid L'objet est verrouillé ignoré
C:\Documents and Settings\All Users\Application Data\Application Data\Application Data\Application Data\Application Data\Microsoft\Search\Data\Applications\Windows\Projects\SystemIndex\Indexer\CiFiles\00010024.wid L'objet est verrouillé ignoré
C:\Documents and Settings\All Users\Application Data\Application Data\Application Data\Application Data\Application Data\Microsoft\Search\Data\Applications\Windows\Projects\SystemIndex\Indexer\CiFiles\00010025.wid L'objet est verrouillé ignoré
C:\Documents and Settings\All Users\Application Data\Application Data\Application Data\Application Data\Application Data\Microsoft\Search\Data\Applications\Windows\Projects\SystemIndex\Indexer\CiFiles\00010026.wid L'objet est verrouillé ignoré
C:\Documents and Settings\All Users\Application Data\Application Data\Application Data\Application Data\Application Data\Microsoft\Search\Data\Applications\Windows\Projects\SystemIndex\Indexer\CiFiles\00010034.wid L'objet est verrouillé ignoré
C:\Documents and Settings\All Users\Application Data\Application Data\Application Data\Application Data\Application Data\Microsoft\Search\Data\Applications\Windows\Projects\SystemIndex\Indexer\CiFiles\INDEX.000 L'objet est verrouillé ignoré
C:\Documents and Settings\All Users\Application Data\Application Data\Application Data\Application Data\Application Data\Microsoft\Search\Data\Applications\Windows\Projects\SystemIndex\PropMap\CiPT0000.000 L'objet est verrouillé ignoré
C:\Documents and Settings\All Users\Application Data\Application Data\Application Data\Application Data\Application Data\Microsoft\Search\Data\Applications\Windows\Projects\SystemIndex\PropMap\Used0000.000 L'objet est verrouillé ignoré
C:\Documents and Settings\All Users\Application Data\Application Data\Application Data\Application Data\Application Data\Microsoft\Search\Data\Applications\Windows\Projects\SystemIndex\SecStore\CiST0000.000 L'objet est verrouillé ignoré
C:\Documents and Settings\All Users\Application Data\Application Data\Application Data\Application Data\Application Data\Microsoft\Search\Data\Applications\Windows\Projects\SystemIndex\SystemIndex.chk1.gthr L'objet est verrouillé ignoré
C:\Documents and Settings\All Users\Application Data\Application Data\Application Data\Application Data\Application Data\Microsoft\Search\Data\Applications\Windows\Projects\SystemIndex\SystemIndex.chk2.gthr L'objet est verrouillé ignoré
C:\Documents and Settings\All Users\Application Data\Application Data\Application Data\Application Data\Application Data\Microsoft\Search\Data\Applications\Windows\Projects\SystemIndex\SystemIndex.Ntfy59.gthr L'objet est verrouillé ignoré
C:\Documents and Settings\All Users\Application Data\Application Data\Application Data\Application Data\Application Data\Microsoft\Search\Data\Applications\Windows\tmp.edb L'objet est verrouillé ignoré
C:\Documents and Settings\All Users\Application Data\Application Data\Application Data\Application Data\Application Data\Microsoft\Search\Data\Applications\Windows\Windows.edb L'objet est verrouillé ignoré
C:\Documents and Settings\All Users\Application Data\Application Data\Application Data\Application Data\Application Data\Microsoft\Windows Defender\Support\MPLog-11022006-050241.log L'objet est verrouillé ignoré
C:\Documents and Settings\All Users\Application Data\Application Data\Application Data\Application Data\Kaspersky Lab\AVP7\Report\0a42_File_Monitoring_eventlog.rpt L'objet est verrouillé ignoré
C:\Documents and Settings\All Users\Application Data\Application Data\Application Data\Application Data\Kaspersky Lab\AVP7\Report\0a44_Web_Monitoring_eventlog.rpt L'objet est verrouillé ignoré
C:\Documents and Settings\All Users\Application Data\Application Data\Application Data\Application Data\Kaspersky Lab\AVP7\Report\detected.idx L'objet est verrouillé ignoré
C:\Documents and Settings\All Users\Application Data\Application Data\Application Data\Application Data\Kaspersky Lab\AVP7\Report\detected.rpt L'objet est verrouillé ignoré
C:\Documents and Settings\All Users\Application Data\Application Data\Application Data\Application Data\Kaspersky Lab\AVP7\Report\eventlog.rpt L'objet est verrouillé ignoré
C:\Documents and Settings\All Users\Application Data\Application Data\Application Data\Application Data\Kaspersky Lab\AVP7\Report\report.rpt L'objet est verrouillé ignoré
C:\Documents and Settings\All Users\Application Data\Application Data\Application Data\Application Data\Kaspersky Lab\~PRCustomProps#145.dat L'objet est verrouillé ignoré
C:\Documents and Settings\All Users\Application Data\Application Data\Application Data\Application Data\Kaspersky Lab\~PRObjects#145.dat L'objet est verrouillé ignoré
C:\Documents and Settings\All Users\Application Data\Application Data\Application Data\Application Data\Microsoft\Crypto\RSA\MachineKeys\3346fe5387ca8ea9f4b550f16382f773_b1b3a99d-1a2a-404f-bc64-722f076c0b0d L'objet est verrouillé ignoré
C:\Documents and Settings\All Users\Application Data\Application Data\Application Data\Application Data\Microsoft\Crypto\RSA\MachineKeys\77dddef19e92e60a2b527f015c13f2f4_b1b3a99d-1a2a-404f-bc64-722f076c0b0d L'objet est verrouillé ignoré
C:\Documents and Settings\All Users\Application Data\Application Data\Application Data\Application Data\Microsoft\Crypto\RSA\MachineKeys\ab6a845b8c93029981dbc2e663086b70_b1b3a99d-1a2a-404f-bc64-722f076c0b0d L'objet est verrouillé ignoré
C:\Documents and Settings\All Users\Application Data\Application Data\Application Data\Application Data\Microsoft\Network\Downloader\qmgr0.dat L'objet est verrouillé ignoré
C:\Documents and Settings\All Users\Application Data\Application Data\Application Data\Application Data\Microsoft\Network\Downloader\qmgr1.dat L'objet est verrouillé ignoré
C:\Documents and Settings\All Users\Application Data\Application Data\Application Data\Application Data\Micr -
Salut :)
T'inkiet pô pour moi. Le principal c'est que tu y arrives.
Si tu as des soucis avec IE alors fais avant ceci : http://www.commentcamarche.net/forum/affich 11361445 analyse smitfraudfix acces refuse?#16 (toolbar SD en option 2).
Réessaye alors le Kasper online... Tu peux juste faire analyser C: pour Kasper si tu as beaucoup d'info sur d'autres supports. Dans ce cas on les vérifiera dans un second temps.
Le principal est de nettoyer les fichiers systèmes avant tout. Car il en reste un peu...
Bon courage, prends ton temps aussi si tu en as besoin.-
-----------\\ ToolBar S&D 1.2.8 XP/Vista
Microsoft® Windows Vista™ Édition Familiale Premium ( v6.0.6001 ) Service Pack 1
X86-based PC ( Multiprocessor Free : Intel(R) Core(TM)2 Duo CPU T5450 @ 1.66GHz )
BIOS : Phoenix ROM BIOS PLUS Version 1.10 A00
USER : Johan ( Administrator )
BOOT : Normal boot
Antivirus : Kaspersky Anti-Virus 7.0.1.325 (Activated)
Firewall : ZoneAlarm Firewall 7.1.254.000 (Activated)
C:\ (Local Disk) - NTFS - Total:148 Go (Free:71 Go)
D:\ (CD or DVD) - CDFS - Total:0 Go (Free:0 Go)
E:\ (CD or DVD)
G:\ (Local Disk) - NTFS - Total:186 Go (Free:158 Go)
I:\ (USB) - FAT - Total:1950 Mo (Free:1 Go)
"C:\ToolBar SD" ( MAJ : 21-12-2008|20:47 )
Option : [2] ( 05/03/2009|16:47 )
[ UAC => 1 ]
-----------\\ SUPPRESSION
Supprime! - C:\Program Files\DAEMON Tools Toolbar\_DTLite.xml
Supprime! - C:\Program Files\P2P_Torrent\INSTALL.LOG
Supprime! - C:\Program Files\P2P_Torrent\P2P_TorrentToolbarHelper.exe
Supprime! - C:\Program Files\P2P_Torrent\tbP2P0.dll
Supprime! - C:\Program Files\P2P_Torrent\toolbar.cfg
Supprime! - C:\Program Files\P2P_Torrent\UNWISE.EXE
Supprime! - C:\Program Files\DAEMON Tools Toolbar
Supprime! - C:\Program Files\P2P_Torrent
-----------\\ Recherche de Fichiers / Dossiers ...
-----------\\ [..\Internet Explorer\Main]
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
"Local Page"="C:\\windows\\system32\\blank.htm"
"Search Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
"Start Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome"
"Default_Search_URL"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
"Url"="http://www.microsoft.com/athome/community/rss.xml"
"Url"="http://rss.msn.com/en-us/?feedoutput=rss&ocid=iehrs&unsub=true"
"Url"="http://www.microsoft.com/atwork/community/rss.xml"
[HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
"Start Page"="https://www.msn.com/fr-fr/"
"Default_Page_URL"="https://www.msn.com/fr-fr/?ocid=iehp"
"Default_Search_URL"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
"Search Page"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
"Local Page"="C:\\windows\\system32\\blank.htm"
--------------------\\ Recherche d'autres infections
voila pour toolbar -
-
-
Re,
parfait.
Pour Combo, c'est normal. C'est un faux positif ou c'est le contenu de la quarantaine qui couine.
Pour toolbar SD, c'est plus étrange...
Bon, ensuite, quand tu auras un moment :)
> Lance Toolbar-S&D en double-cliquant sur son raccourci.
- Tape sur "2" puis valide en appuyant sur <Entrée>.
Ne ferme pas la fenêtre lors de la suppression !
Un rapport sera généré, poste son contenu sur le forum.
Puis on voit pour les dernières suppressions.
Après je t'envoie la fin.
Bonne soirée.
-
-----------\\ ToolBar S&D 1.2.8 XP/Vista
Microsoft® Windows Vista™ Édition Familiale Premium ( v6.0.6001 ) Service Pack 1
X86-based PC ( Multiprocessor Free : Intel(R) Core(TM)2 Duo CPU T5450 @ 1.66GHz )
BIOS : Phoenix ROM BIOS PLUS Version 1.10 A00
USER : Johan ( Administrator )
BOOT : Normal boot
Antivirus : Kaspersky Anti-Virus 7.0.1.325 (Activated)
Firewall : ZoneAlarm Firewall 7.1.254.000 (Not Activated)
C:\ (Local Disk) - NTFS - Total:148 Go (Free:73 Go)
E:\ (CD or DVD)
G:\ (Local Disk) - NTFS - Total:186 Go (Free:154 Go)
"C:\ToolBar SD" ( MAJ : 21-12-2008|20:47 )
Option : [1] ( 04/03/2009|19:54 )
[ UAC => 1 ]
-----------\\ Recherche de Fichiers / Dossiers ...
C:\Program Files\AskBarDis
C:\Program Files\AskBarDis\bar
C:\Program Files\AskBarDis\unins000.dat
C:\Program Files\AskBarDis\unins000.exe
C:\Program Files\AskBarDis\bar\bin
C:\Program Files\AskBarDis\bar\Settings
C:\Program Files\AskBarDis\bar\bin\askBar.dll
C:\Program Files\AskBarDis\bar\bin\askPopStp.dll
C:\Program Files\AskBarDis\bar\bin\psvince.dll
C:\Program Files\AskBarDis\bar\Settings\config.dat
C:\Program Files\AskBarDis\bar\Settings\config.dat.bak
C:\Program Files\DAEMON Tools Toolbar
C:\Program Files\DAEMON Tools Toolbar\_DTLite.xml
C:\Program Files\P2P_Torrent
C:\Program Files\P2P_Torrent\INSTALL.LOG
C:\Program Files\P2P_Torrent\P2P_TorrentToolbarHelper.exe
C:\Program Files\P2P_Torrent\tbP2P0.dll
C:\Program Files\P2P_Torrent\toolbar.cfg
C:\Program Files\P2P_Torrent\UNWISE.EXE
-----------\\ [..\Internet Explorer\Main]
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
"Local Page"="C:\\windows\\system32\\blank.htm"
"Search Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
"Start Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome"
"Default_Search_URL"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
"Url"="http://www.microsoft.com/athome/community/rss.xml"
"Url"="http://rss.msn.com/en-us/?feedoutput=rss&ocid=iehrs&unsub=true"
"Url"="http://www.microsoft.com/atwork/community/rss.xml"
[HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
"Start Page"="http://www.microsoft.com/isapi/redir.dll?prd={SUB_PRD}&clcid={SUB_CLSID}&pver={SUB_PVER}&ar=home"
"Default_Page_URL"="https://www.msn.com/fr-fr/?ocid=iehp"
"Default_Search_URL"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
"Search Page"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
"Local Page"="C:\\windows\\system32\\blank.htm"
--------------------\\ Recherche d'autres infections
voila mais j'ai eu 2 problemes,apres avoir terminé avec cclener j'ai eu une alerte virus et c'est combofix qui était en cause!!!et puis j'ai eu un message d'arret de programme windows...et toolbar ne se fermait pas seul y avait marqué:recherche d'autre infection et puis rien...je n'sais pas si c'est important mais je prefaire etre le plus preci possible
je par faire l'analyse kespersky -
voila le rapport Malwarebytes' Anti-Malware:
Malwarebytes' Anti-Malware 1.34
Version de la base de données: 1815
Windows 6.0.6001 Service Pack 1
04/03/2009 18:40:45
mbam-log-2009-03-04 (18-40-45).txt
Type de recherche: Examen complet (C:\|E:\|G:\|)
Eléments examinés: 158881
Temps écoulé: 2 hour(s), 56 minute(s), 46 second(s)
Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 2
Valeur(s) du Registre infectée(s): 3
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 1
Fichier(s) infecté(s): 2
Processus mémoire infecté(s):
(Aucun élément nuisible détecté)
Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)
Clé(s) du Registre infectée(s):
HKEY_CLASSES_ROOT\CLSID\{bc4be15d-6a34-4356-9e97-79e43da32b1d} (Adware.Shopper) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{bc4be15d-6a34-4356-9e97-79e43da32b1d} (Adware.Shopper) -> Quarantined and deleted successfully.
Valeur(s) du Registre infectée(s):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar\{bc4be15d-6a34-4356-9e97-79e43da32b1d} (Adware.Shopper) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\URLSearchHooks\{bc4be15d-6a34-4356-9e97-79e43da32b1d} (Adware.Shopper) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\Toolbar\WebBrowser\{bc4be15d-6a34-4356-9e97-79e43da32b1d} (Adware.Shopper) -> Quarantined and deleted successfully.
Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)
Dossier(s) infecté(s):
C:\Program Files\DivoCodec (Trojan.Downloader) -> Quarantined and deleted successfully.
Fichier(s) infecté(s):
C:\Program Files\P2P_Torrent\tbP2P_.dll (Adware.Shopper) -> Quarantined and deleted successfully.
C:\Users\Johan\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\A360.lnk (Rogue.Antivirus360) -> Quarantined and deleted successfully.
au suivant! -
Ok, parfait.
> Les logiciels suivants (MalwareByte's Anti-Malware et Ccleaner) te seront utiles par la suite - ils sont à conserver.
Il faudra que tu les utilises de temps en temps pour éviter ce genre de problèmes.
> Télécharge MalwareByte's Anti-Malware :
- Installe le programme puis lance le.
NB : S'il te manque COMCTL32.OCX alors télécharge le ici
- Fais les mises à jour (clique sur "Mises à jour" puis "Recherche de mises à jour").
- Clique sur "Executer un examen complet" puis "Rechercher" et sélectionne tous tes disques durs => le scan débute....patiente...
- A la fin du scanne, clique sur "supprimer" (Si des éléments sont difficiles à supprimer, un message te demandera de redémarrer : clique sur <Oui> alors)
- après suppression des infections : un rapport va être généré : sauvegarde le et poste le sur forum.
NB : Si tu as besoin : Tuto
Après,
>Télécharge et installe Ccleaner (logiciel à conserver et à utiliser régulièrement) : https://www.commentcamarche.net/telecharger/utilitaires/5647-ccleaner/ , si besoin est tu trouveras des Tutoriaux ici, ici et là.
(N'installe pas la Yahoo Toolbar)
> Démarre en mode sans échec : (image). Si problème : tuto ici
>Lance Ccleaner,,
- Choisi l’onglet "Options" puis clique sur "Avancé" et décoche la case "Effacer uniquement les fichiers, du dossier temp de Windows, plus vieux que 48 heures" (tout doit être supprimé).
- Dans l'onglet "Nettoyeur" clique sur "Analyse".
- Une fois l'analyse terminée, clique sur "Lancer le Nettoyage".
- Recommence jusqu’à ce qu’il ne trouve plus rien (cela varie en général entre 1 et 4 fois).
- Dans l'onglet "registre" => Recherches des erreurs => Réparer les erreurs sélectionnées => enregistre une sauvegarde => corriger toutes erreurs sélectionnées => ok => fermer.
N.B : Si Ccleaner te propose d'enregistrer une sauvegarde, reponds oui et enregistre sous 'Bureau'
- Recommence jusqu’à ce qu’il ne trouve plus rien (cela varie en général entre 1 et 4 fois).
Puis,
> Télécharge Toolbar-S&D (Team IDN) sur ton Bureau : https://77b4795d-a-62cb3a1a-s-sites.googlegroups.com/site/eric71mespages/ToolBarSD.exe?attachauth=ANoY7cqJWPphpudyTqv7TRo5RQ3nm_Sx8JluVMO59X5E9cyE3j3LqKlmStIqiDqJdIgMJLi7MXn2nKVajQfoWuVvZZ2wIx_vkqO4k4P0K9jh-ra9jaKPXdZcoaVF2UqJZNH8ubL_42uIwh6f35xJ2GJMuzddVj2Qth1DgZ839lxEIFGkgWz3TdfvNMy-YtxfA3gqBUrj4U4LFeAPiWr3ClmjIP0t_Xs5PQ%3D%3D&attredirects=2
- Double-clique sur le raccourci de Toolbar-S&D
NB : Si tu es sous Vista : clique-droit sur le raccourci de Toolbar-S&D sur le Bureau et choisis "Exécuter en tant qu' Administrateur".
- Sélectionne la langue souhaitée en tapant la lettre de ton choix puis en validant avec la touche Entrée.
- Choisis maintenant l'option 1 (Recherche). Patiente jusqu'à la fin de la recherche.
- Poste le rapport généré. (C:\TB.txt).
Pour finir,
> Fais un scan en ligne avec Kaspersky : https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr
N.B. : Le scan ne marche que sous Internet Explorer.
Sous Vista : Execute Internet Explorer en tant qu'administrateur, pour cela fais un clic droit sur le raccourci d'Internet Explorer et choisis "Exécuter en tant qu'administrateur".
- Commence par connecter tout ton matériel de stockage à ton PC (clés USB, DD amovible...). Allume les si nécessaire.
- Sous Démonstration en ligne, on t'explique la marche à suivre, et pour lancer le scan il faut sélectionner < Exécuter l'analyse en ligne >.
- On va te demander de télécharger un contrôle active x, accepte .
- Dans le menu < Choisissez la cible de l'analyse >, sélectionne < Poste de travail >. Le scan va commencer.
- Poste le rapport qui sera généré (voir cette image) (clique sur <enregistrer le rapport> puis sauvegarde-le sur ton bureau en choisissant "fichier texte (*.txt)" pour l'extension).
S'il y a un problème, assure toi que les contrôles active x sont bien configurés dans les options internet comme décrit sur ce lien : http://www.inoculer.com/activex.php3
Rappel : le scan est à faire sous Internet Explorer
Tuto ici si problème : http://www.vista-xp.fr/forum/topic109.html
NOTE : Si tu reçois le message "La licence de Kaspersky On-line Scanner est périmée", va dans Ajout/Suppression de programmes puis désinstalle On-Line Scanner, reconnecte toi sur le site de Kaspersky pour retenter le scan en ligne.
Pour le rapport Kaspersky il faut que tu choisisses "Afficher le rapport" puis que tu l'enregistres sur ton bureau sous forme de fichier texte (type de fichier "tous les fichiers").
Et puis on aura bientôt terminer je pense.
Je reviens en fin de journée.
Bon courage. -
Ouep,
il y a un peu de taf...
> Télécharge ComboFix : http://download.bleepingcomputer.com/sUBs/ComboFix.exe (par sUBs) sur ton Bureau.
Déconnecte toi du net et désactive ton antivirus pour que Combofix puisse s'exécuter normalement.
- Double clique combofix.exe puis accepte le contrat de licence.
- Si Combofix ne trouve pas de console de récupération système d'installée alors accepte son installation.
- A la fin de l'installation de la console de récupération Combofix va te proposer de lancer une recherche de nuisibles. Clique alors sur <Oui>.
Attention, n'utilise pas ta souris ni ton clavier (ni un autre système de pointage) pendant que le programme tourne. Cela pourrait figer la machine.
- Lorsque le scan sera complété, un rapport apparaîtra. Copie/colle ce rapport dans ta prochaine réponse.
NOTE : Le rapport se trouve également ici : C:\Combofix.txt
PS2 : Il peut s'avérer que le rapport soit trop long pour être publié totalement. Dans ce cas utilise ce service http://www.cijoint.fr pour me l'envoyer (dépose le fichier puis poste le lien sur le forum).
Bon courage.
A+-
-
@xyodaxMais de rien.
Par contre la pause midi est bientôt terminée pour moi. Je pense pouvoir te répondre une nouvelle fois avant de partir.
Si je dois partir alors que tu n'as pas encore posté ton Combo, je te laisserai un peu de boulot ;)
Bon courage. -
@Utilisateur anonymeok,bon voila le raport je repasserais sur le site plus tard si t'es partis en tout cas miracle!!!mon centre de securite est de retour!...encore merci!
ComboFix 09-03-03.01 - Johan 2009-03-04 14:41:37.1 - NTFSx86
Microsoft® Windows Vista™ Édition Familiale Premium 6.0.6001.1.1252.1.1036.18.2045.1069 [GMT 1:00]
Lancé depuis: c:\users\Johan\Desktop\ComboFix.exe
AV: Kaspersky Anti-Virus *On-access scanning disabled* (Updated)
FW: ZoneAlarm Firewall *disabled*
* Un nouveau point de restauration a été créé
.
(((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
.
c:\program files\Common Files\System\Uninstall
c:\program files\Common Files\System\Uninstall\Uninstall A360.lnk
c:\users\Johan\AppData\Roaming\7z.dll
c:\users\Johan\AppData\Roaming\7z.exe
c:\users\Johan\AppData\Roaming\Microsoft\Windows\Start Menu\A360
c:\users\Johan\AppData\Roaming\Microsoft\Windows\Start Menu\A360\A360.lnk
c:\users\Johan\AppData\Roaming\Microsoft\Windows\Start Menu\A360\Help.lnk
c:\users\Johan\AppData\Roaming\Microsoft\Windows\Start Menu\A360\Registration.lnk
c:\windows\system32\404Fix.exe
c:\windows\system32\Agent.OMZ.Fix.exe
c:\windows\system32\drivers\seneka.sys
c:\windows\system32\drivers\senekapjebqhgc.sys
c:\windows\system32\dumphive.exe
c:\windows\system32\IEDFix.C.exe
c:\windows\system32\IEDFix.exe
c:\windows\system32\o4Patch.exe
c:\windows\system32\Process.exe
c:\windows\system32\senekaivdrmfjf.dat
c:\windows\system32\senekakmqvbfud.dll
c:\windows\system32\senekasqcylcnd.dll
c:\windows\system32\senekatilantbu.dat
c:\windows\system32\SrchSTS.exe
c:\windows\system32\tmp.reg
c:\windows\system32\VACFix.exe
c:\windows\system32\VCCLSID.exe
c:\windows\system32\WS2Fix.exe
.
((((((((((((((((((((((((((((((((((((((( Pilotes/Services )))))))))))))))))))))))))))))))))))))))))))))))))
.
-------\Legacy_TCPSR
-------\Service_seneka
-------\Service_tcpsr
((((((((((((((((((((((((((((( Fichiers créés du 2009-02-04 au 2009-03-04 ))))))))))))))))))))))))))))))))))))
.
2009-03-04 14:24 . 2009-03-04 14:25 <REP> d-------- C:\rsit
2009-03-04 14:24 . 2009-03-04 14:25 <REP> d-------- c:\program files\trend micro
2009-03-03 18:16 . 2009-03-03 18:18 <REP> d-------- c:\users\All Users\Lavasoft
2009-03-03 18:16 . 2009-03-03 18:18 <REP> d-------- c:\programdata\Lavasoft
2009-03-03 18:16 . 2009-03-03 18:16 <REP> d-------- c:\program files\Lavasoft
2009-03-03 18:14 . 2009-03-03 18:14 <REP> d-------- c:\program files\Common Files\Wise Installation Wizard
2009-03-03 12:19 . 2009-03-03 12:19 <REP> d-------- c:\program files\MSXML 4.0
2009-03-02 13:23 . 2009-03-02 13:26 <REP> d-------- c:\windows\System32\Samsung_USB_Drivers
2009-03-02 13:23 . 2005-08-28 20:51 766 --a------ c:\windows\System32\Uninstall.ico
2009-03-02 13:22 . 2009-03-02 13:22 <REP> d-------- c:\program files\Samsung
2009-03-02 13:22 . 2009-03-02 13:49 5,632 --a------ c:\windows\System32\drivers\StarOpen.sys
2009-03-02 02:20 . 2009-03-02 02:20 <REP> d-------- c:\program files\Microsoft Silverlight
2009-03-02 02:17 . 2008-12-16 04:29 8,147,456 --a------ c:\windows\System32\wmploc.DLL
2009-03-02 02:17 . 2008-12-16 06:31 7,680 --a------ c:\windows\System32\spwmp.dll
2009-03-02 02:17 . 2008-12-16 06:31 4,096 --a------ c:\windows\System32\msdxm.ocx
2009-03-02 02:17 . 2008-12-16 06:31 4,096 --a------ c:\windows\System32\dxmasf.dll
2009-03-02 01:57 . 2009-03-02 02:15 <REP> d-------- c:\windows\System32\NtmsData
2009-03-01 22:52 . 2009-03-04 12:10 <REP> d-------- c:\users\Johan\AppData\Roaming\Azureus
2009-03-01 22:52 . 2009-03-01 22:52 <REP> d-------- c:\users\All Users\Azureus
2009-03-01 22:52 . 2009-03-01 22:52 <REP> d-------- c:\programdata\Azureus
2009-03-01 22:51 . 2009-03-01 22:52 <REP> d-------- c:\program files\Vuze
2009-03-01 21:41 . 2009-03-02 03:09 <REP> d-------- c:\users\Johan\AppData\Roaming\uTorrent
2009-03-01 21:41 . 2009-03-01 21:41 <REP> d-------- c:\program files\uTorrent
2009-03-01 21:28 . 2009-03-01 21:28 <REP> d-------- c:\users\Johan\AppData\Roaming\CometNetwork
2009-03-01 21:28 . 2009-03-01 21:28 <REP> d-------- c:\program files\CometBird
2009-03-01 19:45 . 2009-03-01 19:48 691 --a------ c:\users\Johan\AppData\Roaming\GetValue.vbs
2009-03-01 19:45 . 2009-03-01 19:48 35 --a------ c:\users\Johan\AppData\Roaming\SetValue.bat
2009-02-28 17:12 . 2009-02-28 17:12 <REP> d-------- c:\program files\DNA
2009-02-28 17:12 . 2009-02-28 17:12 <REP> d-------- c:\program files\BitTorrent
2009-02-28 17:12 . 2009-02-28 17:12 <REP> d-------- c:\program files\AskBarDis
2009-02-27 18:39 . 2009-03-01 00:33 <REP> d-------- C:\Downloads
2009-02-27 16:33 . 2009-02-27 18:18 <REP> d-------- c:\users\All Users\Retrospect
2009-02-27 16:33 . 2009-02-27 18:18 <REP> d-------- c:\programdata\Retrospect
2009-02-27 16:26 . 2009-02-27 16:26 <REP> d-------- c:\program files\Retrospect
2009-02-27 15:15 . 2008-03-03 15:05 54,672 --a------ c:\windows\System32\vsutil_loc040c.dll
2009-02-27 15:15 . 2009-02-27 15:15 5,571 --a------ c:\windows\System32\vsconfig.xml
2009-02-27 15:14 . 2009-02-27 15:14 <REP> d-------- c:\users\All Users\CheckPoint
2009-02-27 15:14 . 2009-02-27 15:14 <REP> d-------- c:\programdata\CheckPoint
2009-02-27 15:14 . 2009-02-27 15:14 <REP> d-------- c:\program files\Zone Labs
2009-02-27 15:14 . 2008-03-03 15:05 1,086,952 --a------ c:\windows\System32\zpeng24.dll
2009-02-27 15:14 . 2008-03-03 15:06 279,440 --a------ c:\windows\System32\drivers\~GLH0014.TMP
2009-02-27 15:13 . 2009-02-27 15:15 <REP> d-------- c:\windows\System32\ZoneLabs
2009-02-27 15:13 . 2009-03-04 14:46 352,615 --ah----- c:\windows\System32\drivers\vsconfig.xml
2009-02-27 15:13 . 2008-03-03 15:06 279,440 --------- c:\windows\System32\drivers\vsdatant.sys
2009-02-27 15:11 . 2009-03-04 14:49 <REP> d-------- c:\windows\Internet Logs
2009-02-25 17:07 . 2009-02-25 17:07 0 --a------ c:\windows\nsreg.dat
2009-02-25 16:07 . 2009-02-25 16:07 <REP> d-------- c:\windows\System32\Dell
2009-02-25 16:01 . 2009-02-25 16:01 <REP> d-------- c:\windows\McAfee.com
2009-02-25 15:46 . 2009-02-25 15:48 <REP> d-------- c:\users\Johan\.housecall6.6
2009-02-25 15:38 . 2009-02-25 15:38 <REP> d-------- c:\program files\Java
2009-02-23 22:22 . 2009-02-23 22:22 0 --ah----- c:\windows\System32\drivers\Msft_User_WpdFs_01_00_00.Wdf
2009-02-23 18:05 . 2009-02-23 18:05 1,409 --a------ c:\windows\System32\tmp6AF68.FOT
2009-02-23 18:05 . 2009-02-23 18:05 1,409 --a------ c:\windows\System32\tmp32078.FOT
2009-02-23 14:27 . 2009-02-23 14:27 <REP> d-------- c:\users\Johan\AppData\Roaming\Leadertech
2009-02-23 14:27 . 2009-02-23 14:27 <REP> d-------- c:\program files\Iomega
2009-02-19 19:01 . 2008-06-20 02:14 781,344 --a------ c:\windows\System32\PresentationNative_v0300.dll
2009-02-19 19:01 . 2008-06-20 02:14 622,080 --a------ c:\windows\System32\icardagt.exe
2009-02-19 19:01 . 2008-06-20 02:14 326,160 --a------ c:\windows\System32\PresentationHost.exe
2009-02-19 19:01 . 2008-06-20 02:14 105,016 --a------ c:\windows\System32\PresentationCFFRasterizerNative_v0300.dll
2009-02-19 19:01 . 2008-06-20 02:14 97,800 --a------ c:\windows\System32\infocardapi.dll
2009-02-19 19:01 . 2008-06-20 02:14 43,544 --a------ c:\windows\System32\PresentationHostProxy.dll
2009-02-19 19:01 . 2008-06-20 02:14 37,384 --a------ c:\windows\System32\infocardcpl.cpl
2009-02-19 19:01 . 2008-06-20 02:14 11,264 --a------ c:\windows\System32\icardres.dll
2009-02-19 18:52 . 2008-07-27 19:03 282,112 --a------ c:\windows\System32\mscoree.dll
2009-02-19 18:52 . 2008-07-27 19:03 96,760 --a------ c:\windows\System32\dfshim.dll
2009-02-19 18:52 . 2008-07-27 19:03 41,984 --a------ c:\windows\System32\netfxperf.dll
2009-02-19 18:51 . 2008-07-27 19:03 158,720 --a------ c:\windows\System32\mscorier.dll
2009-02-19 18:51 . 2008-07-27 19:03 83,968 --a------ c:\windows\System32\mscories.dll
2009-02-19 18:40 . 2009-02-19 19:17 196,608 --a------ c:\windows\SPInstall.etl
2009-02-19 13:17 . 2009-03-01 19:47 <REP> d-------- c:\program files\Windows Live Safety Center
2009-02-19 12:43 . 2009-02-19 12:43 <REP> d-------- C:\inetpub
2009-02-17 22:11 . 2008-04-26 09:26 891,448 --a------ c:\windows\System32\drivers\tcpip.sys
2009-02-17 22:02 . 2009-02-17 22:02 0 --ah----- c:\windows\System32\drivers\Msft_User_WpdMtpDr_01_00_00.Wdf
2009-02-17 19:57 . 2009-02-17 19:57 <REP> d-------- C:\PerfLogs
2009-02-17 15:08 . 2009-01-23 21:20 9,728 --a------ c:\users\Johan\AppData\Roaming\auserv.exe
2009-02-17 15:08 . 2009-02-17 15:08 74 --a------ c:\program files\inc1.bat
2009-02-17 15:08 . 2009-02-17 15:08 41 --a------ c:\program files\sleep.bat
2009-02-17 12:38 . 2009-02-20 00:10 <REP> d-------- c:\users\Johan\AppData\Roaming\com.zipeg
2009-02-17 12:38 . 2009-02-17 12:38 <REP> d-------- c:\program files\Zipeg
2009-02-15 00:41 . 2009-03-01 04:28 <REP> d-------- c:\users\All Users\eMule
2009-02-15 00:41 . 2009-03-01 04:28 <REP> d-------- c:\programdata\eMule
2009-02-11 23:01 . 2008-12-05 05:32 428,544 --a------ c:\windows\System32\EncDec.dll
2009-02-11 23:01 . 2008-12-05 05:32 293,376 --a------ c:\windows\System32\psisdecd.dll
2009-02-11 23:01 . 2008-12-05 05:31 217,088 --a------ c:\windows\System32\psisrndr.ax
2009-02-11 23:01 . 2008-12-05 05:31 177,664 --a------ c:\windows\System32\mpg2splt.ax
2009-02-11 23:01 . 2008-12-05 05:31 80,896 --a------ c:\windows\System32\MSNP.ax
2009-02-11 03:48 . 2009-01-15 04:36 1,383,424 --a------ c:\windows\System32\mshtml.tlb
2009-02-11 03:48 . 2009-01-15 07:11 827,392 --a------ c:\windows\System32\wininet.dll
2009-02-09 12:36 . 2009-02-09 12:36 <REP> d-------- c:\program files\Microsoft Works
2009-02-09 00:52 . 2009-02-09 00:52 <REP> d-------- c:\program files\DivoCodec
2009-02-06 21:59 . 2009-02-06 21:59 107,832 --a------ c:\windows\System32\PnkBstrB.exe
2009-02-06 21:59 . 2009-02-06 21:59 22,328 --a------ c:\windows\System32\drivers\PnkBstrK.sys
2009-02-06 21:59 . 2009-02-06 21:59 22,328 --a------ c:\users\Johan\AppData\Roaming\PnkBstrK.sys
2009-02-06 21:58 . 2009-02-06 21:58 2,250,024 --a------ c:\windows\System32\pbsvc.exe
2009-02-06 21:58 . 2009-02-06 21:58 66,872 --a------ c:\windows\System32\PnkBstrA.exe
2009-02-06 18:52 . 2009-02-06 18:52 49,504 --a------ c:\windows\System32\sirenacm.dll
2009-02-05 17:22 . 2009-02-05 17:22 <REP> d-------- c:\program files\Electronic Arts
2009-02-04 21:28 . 2009-02-04 21:28 107,888 --a------ c:\windows\System32\CmdLineExt.dll
2009-02-04 20:47 . 2009-02-07 10:29 <REP> d-------- c:\program files\Ubisoft
.
(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
.
2009-03-04 13:47 291,897,120 --sha-w c:\windows\system32\drivers\fidbox.dat
2009-03-04 13:46 27,839 ----a-w c:\users\All Users\nvModes.dat
2009-03-04 13:46 27,839 ----a-w c:\programdata\nvModes.dat
2009-03-04 13:44 3,911,168 --sha-w c:\windows\system32\drivers\fidbox.idx
2009-03-04 11:15 --------- d-----w c:\programdata\Kaspersky Lab
2009-03-02 12:22 --------- d--h--w c:\program files\InstallShield Installation Information
2009-03-02 12:20 --------- d-----w c:\program files\Common Files\Adobe
2009-03-01 21:45 --------- d-----w c:\program files\BitComet
2009-03-01 03:27 --------- d-----w c:\program files\eMule
2009-02-28 15:49 --------- d-----w c:\programdata\Apple Computer
2009-02-28 15:49 --------- d-----w c:\program files\iTunes
2009-02-28 15:49 --------- d-----w c:\program files\iPod
2009-02-28 15:47 --------- d-----w c:\program files\DAEMON Tools Toolbar
2009-02-28 10:42 101,654 ----a-w c:\windows\Internet Logs\vsmon_2nd_2009_02_28_06_41_10_small.dmp.zip
2009-02-28 10:37 173,034 ----a-w c:\windows\Internet Logs\tvDebug.zip
2009-02-27 15:25 --------- d-----w c:\program files\Common Files\InstallShield
2009-02-25 17:48 --------- d-----w c:\program files\TF1Vision
2009-02-25 17:47 --------- d-----w c:\program files\CDBurnerXP
2009-02-25 17:46 --------- d-----w c:\programdata\Droppix
2009-02-25 15:07 --------- d-----w c:\program files\Dell
2009-02-25 14:38 410,984 ----a-w c:\windows\System32\deploytk.dll
2009-02-19 10:36 --------- d-----w c:\program files\Windows Sidebar
2009-02-19 10:36 --------- d-----w c:\program files\Windows Photo Gallery
2009-02-19 10:36 --------- d-----w c:\program files\Windows Mail
2009-02-19 10:36 --------- d-----w c:\program files\Windows Journal
2009-02-19 10:36 --------- d-----w c:\program files\Windows Defender
2009-02-19 10:36 --------- d-----w c:\program files\Windows Collaboration
2009-02-19 10:36 --------- d-----w c:\program files\Windows Calendar
2009-02-19 10:36 --------- d-----w c:\program files\DellTPad
2009-02-17 19:16 174 --sha-w c:\program files\desktop.ini
2009-02-17 18:41 82,432 ----a-w c:\windows\System32\axaltocm.dll
2009-02-17 18:41 101,888 ----a-w c:\windows\System32\ifxcardm.dll
2009-02-13 10:10 --------- d-----w c:\users\Johan\AppData\Roaming\U3
2009-02-03 17:18 89,601 ----a-w c:\windows\system32\drivers\klick.dat
2009-02-03 17:18 101,287 ----a-w c:\windows\system32\drivers\klin.dat
2009-02-02 00:28 --------- d-----w c:\program files\Steam
2009-01-26 14:28 --------- d-----w c:\users\Johan\AppData\Roaming\LimeWire
2009-01-11 18:06 --------- d---a-w c:\programdata\TEMP
2009-01-11 11:17 --------- d--h--r c:\users\Johan\AppData\Roaming\SecuROM
2009-01-10 15:51 --------- d-----w c:\users\Johan\AppData\Roaming\TigerPlayer
2009-01-10 15:49 --------- d-----w c:\program files\MpcStar
2009-01-09 18:35 --------- d-----w c:\program files\LucasArts
2009-01-09 02:05 --------- d-----w c:\program files\Common Files\Steam
2009-01-08 11:59 --------- d-----w c:\users\Johan\AppData\Roaming\DAEMON Tools Pro
2009-01-08 11:53 --------- d-----w c:\users\Johan\AppData\Roaming\DAEMON Tools Lite
2009-01-08 11:49 --------- d-----w c:\users\Johan\AppData\Roaming\DAEMON Tools
2009-01-08 11:48 --------- d-----w c:\programdata\DAEMON Tools Lite
2009-01-08 11:39 717,296 ----a-w c:\windows\system32\drivers\sptd.sys
2009-01-07 14:06 --------- d-----w c:\program files\FrostWire Turbo Booster
2009-01-07 14:06 --------- d-----w c:\program files\Ares Galaxy Turbo Booster
2009-01-04 11:38 --------- d-----w c:\program files\P2P_Torrent
2009-01-04 10:15 --------- d-----w c:\program files\LimeWire Acceleration Patch
2009-01-04 10:05 --------- d-----w c:\program files\eMule Acceleration Patch
2008-12-19 23:40 61,440 ----a-w c:\windows\System32\winipsec.dll
2008-12-19 23:40 361,984 ----a-w c:\windows\System32\IPSECSVC.DLL
2008-12-19 23:40 28,672 ----a-w c:\windows\System32\FwRemoteSvr.dll
2008-12-19 23:40 272,896 ----a-w c:\windows\System32\polstore.dll
2008-12-19 23:39 94,720 ----a-w c:\windows\System32\PortableDeviceClassExtension.dll
2008-12-19 23:39 241,152 ----a-w c:\windows\System32\PortableDeviceApi.dll
2008-12-19 23:39 160,768 ----a-w c:\windows\System32\PortableDeviceTypes.dll
2008-12-19 23:31 269,312 ----a-w c:\windows\System32\es.dll
2008-12-19 23:27 988,216 ----a-w c:\windows\System32\winload.exe
2008-12-19 23:27 927,288 ----a-w c:\windows\System32\winresume.exe
2008-12-19 23:27 615,992 ----a-w c:\windows\System32\ci.dll
2008-12-19 23:27 6,656 ----a-w c:\windows\System32\kbd106n.dll
2008-12-19 23:27 46,592 ----a-w c:\windows\System32\setbcdlocale.dll
2008-12-19 23:27 40,960 ----a-w c:\windows\System32\srclient.dll
2008-12-19 23:27 378,368 ----a-w c:\windows\System32\srcore.dll
2008-12-19 23:27 318,464 ----a-w c:\windows\System32\rstrui.exe
2008-12-19 23:27 19,000 ----a-w c:\windows\System32\kd1394.dll
2008-12-19 23:27 14,848 ----a-w c:\windows\System32\srdelayed.exe
2008-12-18 23:09 296,960 ----a-w c:\windows\System32\gdi32.dll
2008-12-18 23:04 541,696 ----a-w c:\windows\AppPatch\AcLayers.dll
2008-12-18 23:04 52,736 ----a-w c:\windows\AppPatch\iebrshim.dll
2008-12-18 23:04 460,288 ----a-w c:\windows\AppPatch\AcSpecfc.dll
2008-12-18 23:04 4,240,384 ----a-w c:\windows\System32\GameUXLegacyGDFs.dll
2008-12-18 23:04 28,672 ----a-w c:\windows\System32\Apphlpdm.dll
2008-12-18 23:04 2,560 ----a-w c:\windows\AppPatch\AcRes.dll
2008-12-18 23:04 2,154,496 ----a-w c:\windows\AppPatch\AcGenral.dll
2008-12-18 23:04 173,056 ----a-w c:\windows\AppPatch\AcXtrnal.dll
2008-12-18 23:04 1,695,744 ----a-w c:\windows\System32\gameux.dll
2008-12-18 23:03 303,616 ----a-w c:\windows\System32\wmpeffects.dll
2008-12-18 23:02 2,032,640 ----a-w c:\windows\System32\win32k.sys
2008-12-18 23:01 2,048 ----a-w c:\windows\System32\msxml3r.dll
2008-12-18 23:01 1,191,936 ----a-w c:\windows\System32\msxml3.dll
2008-12-18 22:57 2,048 ----a-w c:\windows\System32\tzres.dll
2008-12-18 22:51 2,927,104 ----a-w c:\windows\explorer.exe
2008-12-18 22:44 9,892,864 ----a-w c:\windows\System32\NlsLexicons000a.dll
2008-12-18 22:43 181,760 ----a-w c:\windows\System32\fsquirt.exe
2008-12-18 22:39 712,704 ----a-w c:\windows\System32\WindowsCodecs.dll
2008-12-18 22:39 425,472 ----a-w c:\windows\System32\PhotoMetadataHandler.dll
2008-12-18 22:39 347,136 ----a-w c:\windows\System32\WindowsCodecsExt.dll
2008-12-18 22:37 443,392 ----a-w c:\windows\System32\win32spl.dll
2008-12-18 22:37 37,888 ----a-w c:\windows\System32\printcom.dll
2008-12-18 22:36 14,848 ----a-w c:\windows\System32\wshrm.dll
2008-12-18 22:35 996,352 ----a-w c:\windows\System32\WMNetMgr.dll
2008-12-18 22:35 98,816 ----a-w c:\windows\System32\mfps.dll
2008-12-18 22:35 94,720 ----a-w c:\windows\System32\logagent.exe
2008-12-18 22:35 53,248 ----a-w c:\windows\System32\rrinstaller.exe
2008-12-18 22:35 24,576 ----a-w c:\windows\System32\mfpmp.exe
.
((((((((((((((((((((((((((((((((( Points de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés
REGEDIT4
[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{201f27d4-3704-41d6-89c1-aa35e39143ed}]
2008-09-29 17:24 325000 --a------ c:\program files\AskBarDis\bar\bin\askBar.dll
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]
"{bc4be15d-6a34-4356-9e97-79e43da32b1d}"= "c:\program files\P2P_Torrent\tbP2P_.dll" [2008-11-23 1784856]
"{3041d03e-fd4b-44e0-b742-2d9b88305f98}"= "c:\program files\AskBarDis\bar\bin\askBar.dll" [2008-09-29 325000]
[HKEY_CLASSES_ROOT\clsid\{bc4be15d-6a34-4356-9e97-79e43da32b1d}]
[HKEY_CLASSES_ROOT\clsid\{3041d03e-fd4b-44e0-b742-2d9b88305f98}]
[HKEY_CLASSES_ROOT\TypeLib\{4b1c1e16-6b34-430e-b074-5928eca4c150}]
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Toolbar\Webbrowser]
"{BC4BE15D-6A34-4356-9E97-79E43DA32B1D}"= "c:\program files\P2P_Torrent\tbP2P_.dll" [2008-11-23 1784856]
"{3041D03E-FD4B-44E0-B742-2D9B88305F98}"= "c:\program files\AskBarDis\bar\bin\askBar.dll" [2008-09-29 325000]
[HKEY_CLASSES_ROOT\clsid\{bc4be15d-6a34-4356-9e97-79e43da32b1d}]
[HKEY_CLASSES_ROOT\clsid\{3041d03e-fd4b-44e0-b742-2d9b88305f98}]
[HKEY_CLASSES_ROOT\TypeLib\{4b1c1e16-6b34-430e-b074-5928eca4c150}]
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"swg"="c:\program files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [2008-12-30 39408]
"ehTray.exe"="c:\windows\ehome\ehTray.exe" [2008-01-19 125952]
"msnmsgr"="c:\program files\Windows Live\Messenger\msnmsgr.exe" [2009-02-06 3885408]
"WMPNSCFG"="c:\program files\Windows Media Player\WMPNSCFG.exe" [2008-01-19 202240]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Apoint"="c:\program files\DellTPad\Apoint.exe" [2007-07-02 159744]
"OEM02Mon.exe"="c:\windows\OEM02Mon.exe" [2007-05-10 36864]
"NvCplDaemon"="c:\windows\system32\NvCpl.dll" [2008-06-09 13543968]
"NvMediaCenter"="c:\windows\system32\NvMcTray.dll" [2008-06-09 92704]
"NVHotkey"="c:\windows\system32\nvHotkey.dll" [2008-06-09 96800]
"AppleSyncNotifier"="c:\program files\Common Files\Apple\Mobile Device Support\bin\AppleSyncNotifier.exe" [2008-11-07 111936]
"SunJavaUpdateSched"="c:\program files\Java\jre6\bin\jusched.exe" [2009-02-25 148888]
"ZoneAlarm Client"="c:\program files\Zone Labs\ZoneAlarm\zlclient.exe" [2008-03-03 959976]
c:\users\Johan\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\
Iomega Product Registration.lnk - c:\program files\Iomega\Registration\Register.exe [2004-02-12 16175104]
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"EnableUIADesktopToggle"= 0 (0x0)
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\windows]
"AppInit_DLLs"=c:\progra~1\KASPER~1\KASPER~1.0\r3hook.dll
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32]
"msacm.l3acm"= l3codecp.acm
"vidc.tscc"= c:\progra~1\MpcStar\Codecs\tscc\tsccvid.dll
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\Wdf01000.sys]
@="Driver"
[HKEY_LOCAL_MACHINE\software\microsoft\security center]
"AntiVirusDisableNotify"="0x00000000"
"AntiVirusOverride"=dword:00000001
"FirewallOverride"=dword:00000001
"UpdatesDisableNotify"="0x00000000"
[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\KasperskyAntiVirus]
"DisableMonitoring"=dword:00000001
[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\ZoneLabsFirewall]
"DisableMonitoring"=dword:00000001
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\DomainProfile]
"DisableUnicastResponsesToMulticastBroadcast"= 0 (0x0)
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\FirewallRules]
"TCP Query User{8ACD5952-C50B-48A2-87B2-B526BBBC7354}c:\\program files\\emule\\emule.exe"= UDP:c:\program files\emule\emule.exe:eMule
"UDP Query User{9C49F1AE-4B96-4292-AF27-9FA4D2BC9A01}c:\\program files\\emule\\emule.exe"= TCP:c:\program files\emule\emule.exe:eMule
"TCP Query User{FCB39A03-4123-4C16-B39D-DFAF9C399BD4}c:\\program files\\bitcomet\\bitcomet.exe"= Disabled:UDP:c:\program files\bitcomet\bitcomet.exe:BitComet - a BitTorrent Client
"UDP Query User{489737F3-E994-40E7-B552-2BC9370A84D3}c:\\program files\\bitcomet\\bitcomet.exe"= Disabled:TCP:c:\program files\bitcomet\bitcomet.exe:BitComet - a BitTorrent Client
"{D0ADA585-4DBD-4FC4-9644-CD97FB82E458}"= UDP:c:\program files\Retrospect\Retrospect 7.6\Retrospect.exe:Retrospect
"{BC946533-CF65-4BCA-B65A-7F528B14220F}"= TCP:c:\program files\Retrospect\Retrospect 7.6\Retrospect.exe:Retrospect
"{01EAADC4-A297-4556-9BE4-46C9DAB5B953}"= UDP:c:\program files\DNA\btdna.exe:DNA (TCP-In)
"{5EAB780C-7ABE-4E1D-844D-5DFFDD8171AA}"= TCP:c:\program files\DNA\btdna.exe:DNA (UDP-In)
"{4EAC5665-9181-4BB1-98A3-821D96C2D9B3}"= Disabled:UDP:58795:bs
"{F855B780-5013-44C6-BD52-41A5E9EB5212}"= UDP:c:\program files\BitComet\tools\UPNP.exe:UPNP
"{5B1F4304-5CCE-4CEC-BF15-3F754A796999}"= TCP:c:\program files\BitComet\tools\UPNP.exe:UPNP
"{118EDD9B-A542-4D64-9AEB-CC5480647EC4}"= Disabled:UDP:15141:15141
"{C13B7F92-5E31-4D46-8569-1A2DB5AB3239}"= Disabled:TCP:15141:15141a
"{A832A589-36F9-455B-A24F-13060D2A9CD5}"= UDP:c:\program files\eMule\emule.exe:eMule
"{CB996310-1A10-4E56-B6D4-811B73755AF8}"= TCP:c:\program files\eMule\emule.exe:eMule
"76c0b1d5-d19e-4a5b-8a37-4e9c3be1d9b4"= %ProgramFiles%\eMule\emule.exe:emule
"{AEEB9754-5AE6-4CDD-90F6-6BF65436DCAA}"= UDP:15430:bitcomet
"{C19E7A20-EAC7-4A2B-AD48-5083B1D427C5}"= TCP:15430:bitcomet udp
"TCP Query User{6971FF19-1762-4158-A3EE-64E5B6E88D49}c:\\program files\\bitcomet\\bitcomet.exe"= UDP:c:\program files\bitcomet\bitcomet.exe:BitComet - a BitTorrent Client
"UDP Query User{B7106995-0E47-4F99-ACAC-5EC81C6841E3}c:\\program files\\bitcomet\\bitcomet.exe"= TCP:c:\program files\bitcomet\bitcomet.exe:BitComet - a BitTorrent Client
"{11733BDE-97F0-4407-84CB-C6D5444FDEB9}"= UDP:c:\program files\uTorrent\uTorrent.exe:µTorrent (TCP-In)
"{C1C301C4-3F6A-48B0-82E1-F31E6791DE5D}"= TCP:c:\program files\uTorrent\uTorrent.exe:µTorrent (UDP-In)
"TCP Query User{B1DE691D-AFD0-43C9-A6BC-1B04F372DA0D}c:\\program files\\vuze\\azureus.exe"= UDP:c:\program files\vuze\azureus.exe:Azureus
"UDP Query User{4EB1AD47-1824-4A97-A1E1-AB3E47FAD85A}c:\\program files\\vuze\\azureus.exe"= TCP:c:\program files\vuze\azureus.exe:Azureus
"{5D5D92A9-0FCF-4207-B044-5DA9B3AD50D4}"= UDP:c:\windows\System32\WindowsAnytimeUpgrade.exe:Achat de mise à niveau en ligne
"{24371914-A094-41ED-9AD8-B6227E7DA6CD}"= TCP:c:\windows\System32\WindowsAnytimeUpgrade.exe:Achat de mise à niveau en ligne
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\StandardProfile]
"DisableUnicastResponsesToMulticastBroadcast"= 0 (0x0)
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\StandardProfile\AuthorizedApplications\List]
"c:\\Program Files\\BitTorrent\\bittorrent.exe"= c:\program files\BitTorrent\bittorrent.exe:*:Enabled:BitTorrent
R1 KLIM6;Kaspersky Anti-Virus NDIS 6 Filter;c:\windows\System32\drivers\klim6.sys [2007-10-16 20496]
R3 OEM02Dev;Creative Camera OEM002 Driver;c:\windows\System32\drivers\OEM02Dev.sys [2008-12-11 235648]
R3 OEM02Vfx;Creative Camera OEM002 Video VFX Driver;c:\windows\System32\drivers\OEM02Vfx.sys [2008-12-11 7424]
--- Autres Services/Pilotes en mémoire ---
*Deregistered* - sptd
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost]
bthsvcs REG_MULTI_SZ BthServ
rsmsvcs REG_MULTI_SZ ntmssvc
[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{284c0a56-c769-11dd-a484-806e6f6e6963}]
\shell\AutoRun\command - E:\Install.exe
[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{c0eda1c0-d519-11dd-b77b-0019b97ea2c9}]
\shell\AutoRun\command - H:\LaunchU3.exe -a
.
- - - - ORPHELINS SUPPRIMES - - - -
HKCU-Run-RGSC - c:\program files\Rockstar Games\Rockstar Games Social Club\RGSCLauncher.exe
HKCU-Run-D07899EAAC4A9E475F6DC0DF61281EDC - c:\program files\A360\av360.exe
.
------- Examen supplémentaire -------
.
uInternet Settings,ProxyOverride = *.local
FF - ProfilePath - c:\users\Johan\AppData\Roaming\Mozilla\Firefox\Profiles\e80uc0s1.default\
FF - prefs.js: browser.search.defaulturl - hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT1210541&SearchSource=3&q=
FF - prefs.js: browser.search.selectedEngine - P2P_Torrent Customized Web Search
FF - prefs.js: browser.startup.homepage - hxxp://google.atcomet.com/b/
FF - prefs.js: keyword.URL - about:neterror?e=query&u=
FF - component: c:\users\Johan\AppData\Roaming\Mozilla\Firefox\Profiles\e80uc0s1.default\extensions\{bc4be15d-6a34-4356-9e97-79e43da32b1d}\components\FFAlert.dll
FF - plugin: c:\program files\Mozilla Firefox\plugins\npbittorrent.dll
FF - plugin: c:\program files\MpcStar\Codecs\Real\browser\plugins\nppl3260.dll
FF - plugin: c:\program files\MpcStar\Codecs\Real\browser\plugins\nprpjplug.dll
.
**************************************************************************
catchme 0.3.1367 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2009-03-04 14:47:01
Windows 6.0.6001 Service Pack 1 NTFS
Recherche de processus cachés ...
Recherche d'éléments en démarrage automatique cachés ...
Recherche de fichiers cachés ...
Scan terminé avec succès
Fichiers cachés: 0
**************************************************************************
.
------------------------ Autres processus actifs ------------------------
.
c:\windows\System32\nvvsvc.exe
c:\windows\System32\audiodg.exe
c:\windows\System32\rundll32.exe
c:\windows\System32\ZoneLabs\vsmon.exe
c:\program files\Lavasoft\Ad-Aware\aawservice.exe
c:\program files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\avp.exe
c:\windows\System32\PnkBstrB.exe
c:\program files\Retrospect\Retrospect 7.6\retrorun.exe
c:\windows\System32\conime.exe
c:\windows\System32\rundll32.exe
c:\windows\System32\rundll32.exe
c:\windows\ehome\ehmsas.exe
c:\program files\Windows Media Player\wmpnetwk.exe
c:\program files\DellTPad\ApMsgFwd.exe
c:\program files\DellTPad\ApntEx.exe
c:\program files\DellTPad\hidfind.exe
.
**************************************************************************
.
Heure de fin: 2009-03-04 14:57:02 - La machine a redémarré
ComboFix-quarantined-files.txt 2009-03-04 13:55:02
Avant-CF: 79 052 783 616 octets libres
Après-CF: 78,697,267,200 octets libres
Current=17 Default=17 Failed=1 LastKnownGood=4 Sets=1,2,3,4,17
399 --- E O F --- 2009-03-03 11:19:58
-
-
Oui, ça marche mieux :)
Pourquoi utiliser SFF ? Pas besoin là. Quels sont tes soucis ?
Fais ceci stp :
> Télécharge random's system information tool (RSIT) : http://images.malwareremoval.com/random/RSIT.exe
- Enregistre le programme sur ton bureau.
- Double clique sur RSIT.exe
- A l'écran "Disclaimer" choisis "1 months" dans le menu déroulant puis clique sur <continue>.
- Si HiJackThis n'est pas détecté sur ton PC, RSIT le téléchargera ; accepte alors la licence.
- Une fois le scanne terminé tu obtiendras un rapport log.txt. Poste le sur le forum.
NB : Il se peut que tu obtiennes un second rapport nommé info.txt. Dans ce cas poste le aussi mais dans un second message.
A+
-
tien voila y en a 2 comme t'a dis
Logfile of random's system information tool 1.05 (written by random/random)
Run by Johan at 2009-03-04 14:24:45
Microsoft® Windows Vista™ Édition Familiale Premium Service Pack 1
System drive C: has 72 GB (47%) free of 153 GB
Total RAM: 2045 MB (42% free)
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 14:25:11, on 04/03/2009
Platform: Windows Vista SP1 (WinNT 6.00.1905)
MSIE: Internet Explorer v7.00 (7.00.6001.18000)
Boot mode: Normal
Running processes:
C:\Windows\system32\Dwm.exe
C:\Windows\system32\taskeng.exe
C:\Windows\Explorer.EXE
C:\Program Files\Windows Defender\MSASCui.exe
C:\Program Files\DellTPad\Apoint.exe
C:\Windows\OEM02Mon.exe
C:\Windows\System32\rundll32.exe
C:\Windows\System32\rundll32.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\avp.exe
C:\Windows\ehome\ehtray.exe
C:\Program Files\Windows Media Player\wmpnscfg.exe
C:\Windows\ehome\ehmsas.exe
C:\Program Files\DellTPad\ApMsgFwd.exe
C:\Program Files\DellTPad\HidFind.exe
C:\Program Files\DellTPad\Apntex.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Windows\system32\conime.exe
C:\Windows\explorer.exe
C:\Users\Johan\Desktop\RSIT.exe
C:\Program Files\trend micro\Johan.exe
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
O1 - Hosts: ::1 localhost
O2 - BHO: AskBar BHO - {201f27d4-3704-41d6-89c1-aa35e39143ed} - C:\Program Files\AskBarDis\bar\bin\askBar.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: C:\Windows\system32\hs78344kjkfd.dll - {C5BF49A2-94F3-42BD-F434-3604812C8955} - (no file)
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O3 - Toolbar: &Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll
O3 - Toolbar: P2P Torrent Toolbar - {bc4be15d-6a34-4356-9e97-79e43da32b1d} - C:\Program Files\P2P_Torrent\tbP2P_.dll
O3 - Toolbar: Ask Toolbar - {3041d03e-fd4b-44e0-b742-2d9b88305f98} - C:\Program Files\AskBarDis\bar\bin\askBar.dll
O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
O4 - HKLM\..\Run: [Apoint] C:\Program Files\DellTPad\Apoint.exe
O4 - HKLM\..\Run: [OEM02Mon.exe] C:\Windows\OEM02Mon.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\Windows\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [NVHotkey] rundll32.exe C:\Windows\system32\nvHotkey.dll,Start
O4 - HKLM\..\Run: [AppleSyncNotifier] C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleSyncNotifier.exe
O4 - HKLM\..\Run: [jsf8uiw3jnjgffght] C:\Users\Johan\AppData\Local\Temp\winlognn.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [ZoneAlarm Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKLM\..\Run: [AVP] "C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\avp.exe"
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe
O4 - HKCU\..\Run: [RGSC] C:\Program Files\Rockstar Games\Rockstar Games Social Club\RGSCLauncher.exe /silent
O4 - HKCU\..\Run: [D07899EAAC4A9E475F6DC0DF61281EDC] C:\Program Files\A360\av360.exe
O4 - HKCU\..\Run: [jsf8uiw3jnjgffght] C:\Users\Johan\AppData\Local\Temp\winlognn.exe
O4 - HKCU\..\Run: [Jnskdfmf9eldfd] C:\Users\Johan\AppData\Local\Temp\csrssc.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')
O4 - Startup: Iomega Product Registration.lnk = C:\Program Files\Iomega\Registration\Register.exe
O9 - Extra button: Statistiques d’Anti-Virus Internet - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\SCIEPlgn.dll
O10 - Broken Internet access because of LSP provider 'c:\program files\bonjour\mdnsnsp.dll' missing
O13 - Gopher Prefix:
O16 - DPF: {0CCA191D-13A6-4E29-B746-314DEE697D83} (Facebook Photo Uploader 5 Control) - http://upload.facebook.com/controls/2008.10.10_v5.5.8/FacebookPhotoUploader5.cab
O16 - DPF: {EF791A6B-FC12-4C68-99EF-FB9E207A39E6} (McFreeScan Class) - http://download.mcafee.com/molbin/iss-loc/mcfscan/2,2,0,5535/mcfscan.cab
O20 - AppInit_DLLs: C:\PROGRA~1\KASPER~1\KASPER~1.0\r3hook.dll
O23 - Service: Lavasoft Ad-Aware Service (aawservice) - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe
O23 - Service: Apple Mobile Device - Unknown owner - C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe (file missing)
O23 - Service: Kaspersky Anti-Virus 7.0 (AVP) - Kaspersky Lab - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\avp.exe
O23 - Service: Service Bonjour (Bonjour Service) - Unknown owner - C:\Program Files\Bonjour\mDNSResponder.exe (file missing)
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Service de l’iPod (iPod Service) - Unknown owner - C:\Program Files\iPod\bin\iPodService.exe (file missing)
O23 - Service: NVIDIA Display Driver Service (nvsvc) - NVIDIA Corporation - C:\Windows\system32\nvvsvc.exe
O23 - Service: PnkBstrB - Unknown owner - C:\Windows\system32\PnkBstrB.exe
O23 - Service: Retrospect Launcher (RetroLauncher) - EMC Corporation - C:\Program Files\Retrospect\Retrospect 7.6\retrorun.exe
O23 - Service: Steam Client Service - Valve Corporation - C:\Program Files\Common Files\Steam\SteamService.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Check Point Software Technologies LTD - C:\Windows\System32\ZoneLabs\vsmon.exe
-
et voila le second,en faite firefox bug souvent et je n'arrive plus a ouvrir mon centre de securite windows...
info.txt logfile of random's system information tool 1.05 2009-03-04 14:25:16
======Uninstall list======
Ad-Aware-->MsiExec.exe /I{DED53B0B-B67C-4244-AE6A-D6FD3C28D1EF}
Adobe Flash Player 10 ActiveX-->C:\Windows\system32\Macromed\Flash\uninstall_activeX.exe
Adobe Flash Player 10 Plugin-->C:\Windows\system32\Macromed\Flash\uninstall_plugin.exe
Adobe Reader 9 Lite-->MsiExec.exe /I{AC76BA86-7AD7-1033-7B44-A90000000001}
Apple Software Update-->MsiExec.exe /I{6956856F-B6B3-4BE0-BA0B-8F495BE32033}
Archiveur WinRAR-->C:\Program Files\WinRAR\uninstall.exe
Ask Toolbar-->"C:\Program Files\AskBarDis\unins000.exe"
Assistant de connexion Windows Live-->MsiExec.exe /I{DCE8CD14-FBF5-4464-B9A4-E18E473546C7}
Choice Guard-->MsiExec.exe /I{8FFC5648-FAF8-43A3-BC8F-42BA1E275C4E}
CometBird (3.0.6)-->C:\Program Files\CometBird\uninstall\helper.exe
Dell Resource CD-->MsiExec.exe /X{2764CA82-DFB9-4498-AF85-719340BF5305}
Dell Touchpad-->C:\Program Files\DellTPad\Uninstap.exe ADDREMOVE
eMule-->"C:\Program Files\eMule\Uninstall.exe"
Fallout 3-->"C:\Program Files\Steam\steam.exe" steam://uninstall/22300
Far Cry 2-->"C:\Program Files\InstallShield Installation Information\{F2835483-37F2-4123-B4FE-0E77D58447F2}\setup.exe" -runfromtemp -l0x040c -removeonly
Google Toolbar for Internet Explorer-->"C:\Program Files\Google\Google Toolbar\Component\GoogleToolbarManager_0531C63A913CC9D1.exe" /uninstall
HijackThis 2.0.2-->"C:\Program Files\trend micro\HijackThis.exe" /uninstall
Hotfix for Microsoft .NET Framework 3.5 SP1 (KB953595)-->C:\Windows\system32\msiexec.exe /package {CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9} /uninstall /qb+ REBOOTPROMPT=""
Hotfix for Microsoft .NET Framework 3.5 SP1 (KB958484)-->C:\Windows\system32\msiexec.exe /package {CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9} /uninstall {A7EEA2F2-BFCD-4A54-A575-7B81A786E658} /qb+ REBOOTPROMPT=""
Installation Windows Live-->C:\Program Files\Windows Live\Installer\wlarp.exe
Installation Windows Live-->MsiExec.exe /I{7370DF47-B4F9-4279-BFC3-3F09919F720D}
Java(TM) 6 Update 12-->MsiExec.exe /X{26A24AE4-039D-4CA4-87B4-2F83216012FF}
Kaspersky Anti-Virus 7.0-->MsiExec.exe /I{4B9BB601-13E9-4042-A3BC-E7955BF4A98F}
Kaspersky Anti-Virus 7.0-->MsiExec.exe /I{4B9BB601-13E9-4042-A3BC-E7955BF4A98F}
Laptop Integrated Webcam Driver (1.04.01.1011) -->C:\Windows\CtDrvIns.exe -uninstall -script OEM002.uns -plugin OEM02Pin.dll -pluginres OEM02Pin.crl -nodisconprompt -langid 0x040C
Microsoft .NET Framework 3.5 Language Pack SP1 - fra-->MsiExec.exe /I{3E31821C-7917-367E-938E-E65FC413EA31}
Microsoft .NET Framework 3.5 SP1-->c:\Windows\Microsoft.NET\Framework\v3.5\Microsoft .NET Framework 3.5 SP1\setup.exe
Microsoft .NET Framework 3.5 SP1-->MsiExec.exe /I{CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9}
Microsoft Games for Windows - LIVE Redistributable-->MsiExec.exe /X{929CE49F-1CA7-4CF3-A9A1-6D757443C63F}
Microsoft Office Word Viewer 2003-->MsiExec.exe /I{9085040C-6000-11D3-8CFE-0150048383C9}
Microsoft Silverlight-->MsiExec.exe /X{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}
Microsoft Visual C++ 2005 Redistributable-->MsiExec.exe /X{7299052b-02a4-4627-81f2-1818da5d550d}
Microsoft Works 6-9 Converter-->MsiExec.exe /X{172423F9-522A-483A-AD65-03600CE4CA4F}
MobileMe Control Panel-->MsiExec.exe /I{924EB80F-C2BB-4B9F-8412-88BBA937393F}
Module linguistique Microsoft .NET Framework 3.5 SP1- fra-->c:\Windows\Microsoft.NET\Framework\v3.5\Microsoft .NET Framework 3.5 Language Pack SP1 - fra\setup.exe
Mozilla Firefox (3.0.6)-->C:\Program Files\Mozilla Firefox\uninstall\helper.exe
MpcStar 3.3-->C:\Program Files\MpcStar\uninst.exe
MSVCRT-->MsiExec.exe /I{22B775E7-6C42-4FC5-8E10-9A5E3257BD94}
MSXML 4.0 SP2 (KB954430)-->MsiExec.exe /I{86493ADD-824D-4B8E-BD72-8C5DCDC52A71}
NVIDIA Drivers-->C:\Windows\system32\NVUNINST.EXE UninstallGUI
Outil de téléchargement Windows Live-->MsiExec.exe /I{205C6BDD-7B73-42DE-8505-9A093F35A238}
P2P_Torrent Toolbar-->C:\PROGRA~1\P2P_TO~1\UNWISE.EXE C:\PROGRA~1\P2P_TO~1\INSTALL.LOG
PunkBuster Services-->C:\Windows\system32\pbsvc.exe -u
Retrospect 7.6-->MsiExec.exe /I{4EBDDD97-BC33-4F4C-8DF3-4FA4D83DF84E}
Samsung Mobile phone USB driver Software-->C:\Windows\system32\Samsung_USB_Drivers\5\SSSDUninstall.exe
SAMSUNG Mobile USB Modem 1.0 Software-->C:\Windows\system32\Samsung_USB_Drivers\1\SS_Uninstall.exe
SAMSUNG Mobile USB Modem Software-->C:\Windows\system32\Samsung_USB_Drivers\2\SSM_Uninstall.exe
Samsung PC Studio 3-->"C:\Program Files\InstallShield Installation Information\{C4A4722E-79F9-417C-BD72-8D359A090C97}\setup.exe" -runfromtemp -l0x040c -removeonly
SLD Codec Pack-->C:\Program Files\SLD Codec Pack\uninstall.exe
Star Wars Jedi Knight Jedi Academy-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{1EECBA68-8BE4-4076-94DF-E9ED206B1D21}\Setup.exe" -l0x9
Steam-->MsiExec.exe /X{048298C9-A4D3-490B-9FF9-AB023A9238F3}
Vuze-->C:\Program Files\Vuze\uninstall.exe
Windows Live Call-->MsiExec.exe /I{82C7B308-0BDD-49D8-8EA5-9CD3A3F9DF41}
Windows Live Communications Platform-->MsiExec.exe /I{3B4E636E-9D65-4D67-BA61-189800823F52}
Windows Live Messenger-->MsiExec.exe /X{059C042E-796A-4ACC-A81A-ECC2010BB78C}
Windows Live OneCare safety scanner-->MsiExec.exe /X{FE0646A7-19D0-41B4-A2BB-2C35D644270D}
Zipeg-->"C:\Program Files\Zipeg\zipeg.exe" -uninstall
ZoneAlarm-->C:\Program Files\Zone Labs\ZoneAlarm\zauninst.exe
======Security center information======
AV: Kaspersky Anti-Virus
FW: ZoneAlarm Firewall
AS: Windows Defender
AS: Kaspersky Anti-Virus
System event log
Computer Name: PC-de-Johan
Event Code: 20003
Message: La gestion des pilotes a terminé le processus d’ajout du service HidUsb pour l’ID d’instance de périphérique USB\VID_0458&PID_0007\5&367D7&0&2 avec le statut suivant : 0.
Record Number: 76059
Source Name: Microsoft-Windows-User-PnP
Time Written: 20090304131723.509300-000
Event Type: Information
User: AUTORITE NT\SYSTEM
Computer Name: PC-de-Johan
Event Code: 20001
Message: La gestion des pilotes a terminé le processus d’installation du pilote FileRepository\input.inf_a7cfdec8\input.inf pour l’ID d’instance de périphérique USB\VID_0458&PID_0007\5&367D7&0&2 avec le statut suivant : 0.
Record Number: 76060
Source Name: Microsoft-Windows-User-PnP
Time Written: 20090304131723.852500-000
Event Type: Information
User: AUTORITE NT\SYSTEM
Computer Name: PC-de-Johan
Event Code: 20003
Message: La gestion des pilotes a terminé le processus d’ajout du service mouhid pour l’ID d’instance de périphérique HID\VID_0458&PID_0007\6&3899F486&0&0000 avec le statut suivant : 0.
Record Number: 76061
Source Name: Microsoft-Windows-User-PnP
Time Written: 20090304131725.927300-000
Event Type: Information
User: AUTORITE NT\SYSTEM
Computer Name: PC-de-Johan
Event Code: 20003
Message: La gestion des pilotes a terminé le processus d’ajout du service mouclass pour l’ID d’instance de périphérique HID\VID_0458&PID_0007\6&3899F486&0&0000 avec le statut suivant : 0.
Record Number: 76062
Source Name: Microsoft-Windows-User-PnP
Time Written: 20090304131726.348500-000
Event Type: Information
User: AUTORITE NT\SYSTEM
Computer Name: PC-de-Johan
Event Code: 20001
Message: La gestion des pilotes a terminé le processus d’installation du pilote FileRepository\msmouse.inf_8b7c4328\msmouse.inf pour l’ID d’instance de périphérique HID\VID_0458&PID_0007\6&3899F486&0&0000 avec le statut suivant : 0.
Record Number: 76063
Source Name: Microsoft-Windows-User-PnP
Time Written: 20090304131726.800900-000
Event Type: Information
User: AUTORITE NT\SYSTEM
Application event log
Computer Name: PC-de-Johan
Event Code: 5615
Message: Service WMI (Windows Management Instrumentation) correctement démarré
Record Number: 4216
Source Name: Microsoft-Windows-WMI
Time Written: 20090304111500.000000-000
Event Type: Information
User:
Computer Name: PC-de-Johan
Event Code: 102
Message: Windows (3160) Windows: Le moteur de la base de données (6.00.6001.0000) a démarré une nouvelle instance (0).
Record Number: 4217
Source Name: ESENT
Time Written: 20090304111501.000000-000
Event Type: Information
User:
Computer Name: PC-de-Johan
Event Code: 5617
Message: Sous-systèmes WMI (Windows Management Instrumentation) correctement initialisés
Record Number: 4218
Source Name: Microsoft-Windows-WMI
Time Written: 20090304111501.000000-000
Event Type: Information
User:
Computer Name: PC-de-Johan
Event Code: 1
Message: Le client des services de certification a démarré correctement.
Record Number: 4219
Source Name: Microsoft-Windows-CertificateServicesClient
Time Written: 20090304111501.151246-000
Event Type: Information
User: AUTORITE NT\SYSTEM
Computer Name: PC-de-Johan
Event Code: 1003
Message: Le service Windows Search a été démarré.
Record Number: 4220
Source Name: Microsoft-Windows-Search
Time Written: 20090304111507.000000-000
Event Type: Information
User:
Security event log
Computer Name: PC-de-Johan
Event Code: 5038
Message: L’intégrité du code a déterminé que le hachage de l’image d’un fichier n’est pas valide. Le fichier peut être endommagé en raison d’une modification non autorisée ou le hachage non valide peut indiquer une erreur d’unité de disque potentielle.
Nom du fichier : \Device\HarddiskVolume2\Windows\System32\drivers\tcpip.sys
Record Number: 13817
Source Name: Microsoft-Windows-Security-Auditing
Time Written: 20090304132510.218500-000
Event Type: Échec de l'audit
User:
Computer Name: PC-de-Johan
Event Code: 5038
Message: L’intégrité du code a déterminé que le hachage de l’image d’un fichier n’est pas valide. Le fichier peut être endommagé en raison d’une modification non autorisée ou le hachage non valide peut indiquer une erreur d’unité de disque potentielle.
Nom du fichier : \Device\HarddiskVolume2\Windows\System32\drivers\tcpip.sys
Record Number: 13818
Source Name: Microsoft-Windows-Security-Auditing
Time Written: 20090304132510.234100-000
Event Type: Échec de l'audit
User:
Computer Name: PC-de-Johan
Event Code: 5038
Message: L’intégrité du code a déterminé que le hachage de l’image d’un fichier n’est pas valide. Le fichier peut être endommagé en raison d’une modification non autorisée ou le hachage non valide peut indiquer une erreur d’unité de disque potentielle.
Nom du fichier : \Device\HarddiskVolume2\Windows\System32\drivers\tcpip.sys
Record Number: 13819
Source Name: Microsoft-Windows-Security-Auditing
Time Written: 20090304132510.265300-000
Event Type: Échec de l'audit
User:
Computer Name: PC-de-Johan
Event Code: 5038
Message: L’intégrité du code a déterminé que le hachage de l’image d’un fichier n’est pas valide. Le fichier peut être endommagé en raison d’une modification non autorisée ou le hachage non valide peut indiquer une erreur d’unité de disque potentielle.
Nom du fichier : \Device\HarddiskVolume2\Windows\System32\drivers\tcpip.sys
Record Number: 13820
Source Name: Microsoft-Windows-Security-Auditing
Time Written: 20090304132510.296500-000
Event Type: Échec de l'audit
User:
Computer Name: PC-de-Johan
Event Code: 5038
Message: L’intégrité du code a déterminé que le hachage de l’image d’un fichier n’est pas valide. Le fichier peut être endommagé en raison d’une modification non autorisée ou le hachage non valide peut indiquer une erreur d’unité de disque potentielle.
Nom du fichier : \Device\HarddiskVolume2\Windows\System32\drivers\tcpip.sys
Record Number: 13821
Source Name: Microsoft-Windows-Security-Auditing
Time Written: 20090304132510.312100-000
Event Type: Échec de l'audit
User:
======Environment variables======
"ComSpec"=%SystemRoot%\system32\cmd.exe
"FP_NO_HOST_CHECK"=NO
"OS"=Windows_NT
"Path"=%SystemRoot%\system32;%SystemRoot%;%SystemRoot%\System32\Wbem;C:\Program Files\Samsung\Samsung PC Studio 3\
"PATHEXT"=.COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH;.MSC
"PROCESSOR_ARCHITECTURE"=x86
"TEMP"=%SystemRoot%\TEMP
"TMP"=%SystemRoot%\TEMP
"USERNAME"=SYSTEM
"windir"=%SystemRoot%
"PROCESSOR_LEVEL"=6
"PROCESSOR_IDENTIFIER"=x86 Family 6 Model 15 Stepping 13, GenuineIntel
"PROCESSOR_REVISION"=0f0d
"NUMBER_OF_PROCESSORS"=2
"tvdumpflags"=8
-----------------EOF-----------------
-
-
Bonjour,
sous Vista SFF doit être lancé en tant qu'administrateur. Il faut donc faire un clic-droit sur le programme et choisir "Exécuter en tant qu'administrateur".
Peux-tu poster son rapport stp ?-
-
@xyodaxOk,
voici la démarche :
>Ouvre ce lien http://siri.urz.free.fr/Fix/SmitfraudFix.php et télécharge SmitfraudFix (de S!RI).
- Regarde le tuto
- Exécute le programme et choisi l’option 1 (et uniquement).
NB : sous Vista : fais un clic-droit sur le programme et choisis "Exécuter en tant qu'administrateur"
- Le programme va générer un rapport, copie/colle le sur le forum.
-
@Utilisateur anonymec'est sûr comme ça ça marche mieu,voila le raport:
SmitFraudFix v2.398
Rapport fait à 14:13:05,72, 04/03/2009
Executé à partir de C:\Users\Johan\Downloads\SmitfraudFix
OS: Microsoft Windows [version 6.0.6001] - Windows_NT
Le type du système de fichiers est NTFS
Fix executé en mode normal
»»»»»»»»»»»»»»»»»»»»»»»» Process
C:\Windows\system32\csrss.exe
C:\Windows\system32\wininit.exe
C:\Windows\system32\csrss.exe
C:\Windows\system32\services.exe
C:\Windows\system32\lsass.exe
C:\Windows\system32\lsm.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\nvvsvc.exe
C:\Windows\system32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\winlogon.exe
C:\Windows\system32\SLsvc.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\rundll32.exe
C:\Windows\system32\svchost.exe
C:\Windows\System32\ZoneLabs\vsmon.exe
C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe
C:\Windows\System32\spoolsv.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\Dwm.exe
C:\Windows\system32\taskeng.exe
C:\Windows\Explorer.EXE
C:\Program Files\Windows Defender\MSASCui.exe
C:\Program Files\DellTPad\Apoint.exe
C:\Windows\OEM02Mon.exe
C:\Windows\System32\rundll32.exe
C:\Windows\System32\rundll32.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\avp.exe
C:\Windows\ehome\ehtray.exe
C:\Windows\system32\taskeng.exe
C:\Program Files\Windows Media Player\wmpnscfg.exe
C:\Windows\ehome\ehmsas.exe
C:\Windows\system32\svchost.exe
C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\avp.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\PnkBstrB.exe
C:\Windows\system32\svchost.exe
C:\Program Files\Retrospect\Retrospect 7.6\retrorun.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\system32\SearchIndexer.exe
C:\Program Files\Windows Media Player\wmpnetwk.exe
C:\Program Files\DellTPad\ApMsgFwd.exe
C:\Program Files\DellTPad\HidFind.exe
C:\Program Files\DellTPad\Apntex.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Windows\system32\conime.exe
C:\Windows\system32\cmd.exe
C:\Windows\system32\SearchProtocolHost.exe
C:\Windows\system32\SearchFilterHost.exe
C:\Windows\system32\wbem\wmiprvse.exe
»»»»»»»»»»»»»»»»»»»»»»»» hosts
»»»»»»»»»»»»»»»»»»»»»»»» C:\
»»»»»»»»»»»»»»»»»»»»»»»» C:\Windows
»»»»»»»»»»»»»»»»»»»»»»»» C:\Windows\system
»»»»»»»»»»»»»»»»»»»»»»»» C:\Windows\Web
»»»»»»»»»»»»»»»»»»»»»»»» C:\Windows\system32
»»»»»»»»»»»»»»»»»»»»»»»» C:\Windows\system32\LogFiles
»»»»»»»»»»»»»»»»»»»»»»»» C:\Users\Johan
»»»»»»»»»»»»»»»»»»»»»»»» C:\Users\Johan\AppData\Local\Temp
»»»»»»»»»»»»»»»»»»»»»»»» C:\Users\Johan\Application Data
»»»»»»»»»»»»»»»»»»»»»»»» Menu Démarrer
»»»»»»»»»»»»»»»»»»»»»»»» C:\Users\Johan\FAVORI~1
»»»»»»»»»»»»»»»»»»»»»»»» Bureau
»»»»»»»»»»»»»»»»»»»»»»»» C:\Program Files
»»»»»»»»»»»»»»»»»»»»»»»» Clés corrompues
»»»»»»»»»»»»»»»»»»»»»»»» Eléments du bureau
»»»»»»»»»»»»»»»»»»»»»»»» o4Patch
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!
o4Patch
Credits: Malware Analysis & Diagnostic
Code: S!Ri
»»»»»»»»»»»»»»»»»»»»»»»» IEDFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!
IEDFix
Credits: Malware Analysis & Diagnostic
Code: S!Ri
»»»»»»»»»»»»»»»»»»»»»»»» Agent.OMZ.Fix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!
Agent.OMZ.Fix
Credits: Malware Analysis & Diagnostic
Code: S!Ri
»»»»»»»»»»»»»»»»»»»»»»»» VACFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!
VACFix
Credits: Malware Analysis & Diagnostic
Code: S!Ri
»»»»»»»»»»»»»»»»»»»»»»»» 404Fix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!
404Fix
Credits: Malware Analysis & Diagnostic
Code: S!Ri
»»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!
SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll
»»»»»»»»»»»»»»»»»»»»»»»» AppInit_DLLs
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
"AppInit_DLLs"="C:\\PROGRA~1\\KASPER~1\\KASPER~1.0\\r3hook.dll"
"LoadAppInit_DLLs"=dword:00000001
»»»»»»»»»»»»»»»»»»»»»»»» Winlogon
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"Userinit"="C:\\Windows\\system32\\userinit.exe,"
»»»»»»»»»»»»»»»»»»»»»»»» RK
»»»»»»»»»»»»»»»»»»»»»»»» DNS
Description: Contrôleur intégré Broadcom 440x 10/100
DNS Server Search Order: 192.168.1.1
HKLM\SYSTEM\CCS\Services\Tcpip\..\{E3A0A2B2-CBC5-4CCE-AE33-FD8B92A4EC44}: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CS1\Services\Tcpip\..\{E3A0A2B2-CBC5-4CCE-AE33-FD8B92A4EC44}: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CCS\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CS1\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1
»»»»»»»»»»»»»»»»»»»»»»»» Recherche infection wininet.dll
»»»»»»»»»»»»»»»»»»»»»»»» Fin
-
