Win 32 cabinet self-extractor
Bonjour,
je rencontre des problemes les voici.
hier j'ai formaté mon pc je le sentés plus, il marchés bizarement.
j'ai donc ré installés comme a l'origine et j'ai telechargés "avira" ainsi que " pc tool firewall plus".
j'ai un compte administrateur ainsi qu'un compte invité pour aller sur le net.
depuis je rencontre plusieurs problemes.
-le pare-feu windows fonctionne seulement quand je suis administrateur sur le compte invité il me marque "le service par-feu windows ne s'execute pas" (c'est donc pour cela que j'ai installé pc tool fire plus)
- messenger 7.5 déco souvent.
-je recois énormement de message de "pc tool firewall plus" me demandant si j'autorise des applications dont je suis pas a l'origine
-ce matin j'ai recu ce message de "pc tool firewall plus" et j'ai un mauvais présentiment .
"win32cabinet self-extractor
win32 cabinet self-extractor tente d'utilise un autre processus(convertisseur de groupes de programmes pour windows) avec les parametre (...)
autoriser le uniquement si vous savez que l'application est sur".
donc voila
j'ai fais un rapport hijakthis que j'ai collé sur un site qui le déchiffre et j'ai "2 crois rouge" qui me disent que j'ai des spy ou malware mais je n'arrivent pas a les fixer.
je suis extrément novice mais j'essaye quand meme des chose mais la je c pas, surtout que mon pc viens d'etre formater.
pouvez vous m'aider svp
merci a l'avance
je rencontre des problemes les voici.
hier j'ai formaté mon pc je le sentés plus, il marchés bizarement.
j'ai donc ré installés comme a l'origine et j'ai telechargés "avira" ainsi que " pc tool firewall plus".
j'ai un compte administrateur ainsi qu'un compte invité pour aller sur le net.
depuis je rencontre plusieurs problemes.
-le pare-feu windows fonctionne seulement quand je suis administrateur sur le compte invité il me marque "le service par-feu windows ne s'execute pas" (c'est donc pour cela que j'ai installé pc tool fire plus)
- messenger 7.5 déco souvent.
-je recois énormement de message de "pc tool firewall plus" me demandant si j'autorise des applications dont je suis pas a l'origine
-ce matin j'ai recu ce message de "pc tool firewall plus" et j'ai un mauvais présentiment .
"win32cabinet self-extractor
win32 cabinet self-extractor tente d'utilise un autre processus(convertisseur de groupes de programmes pour windows) avec les parametre (...)
autoriser le uniquement si vous savez que l'application est sur".
donc voila
j'ai fais un rapport hijakthis que j'ai collé sur un site qui le déchiffre et j'ai "2 crois rouge" qui me disent que j'ai des spy ou malware mais je n'arrivent pas a les fixer.
je suis extrément novice mais j'essaye quand meme des chose mais la je c pas, surtout que mon pc viens d'etre formater.
pouvez vous m'aider svp
merci a l'avance
Configuration: Windows Vista Internet Explorer 7.0
24 réponses
-
Contributeur sécuritévoila, donc je peut enlevé par-feu windows ? enlever non mais le désactiver oui bien suûr et ne garder que zone alarm
et spybot et complementaire de malwarebytes ? peut t-on s'en passer? oui mais le mettre permemt d'immuniser (il suffit de ne pas activer le tea timer) -
alors j'ai suivi votre conseil donc:
- avira antivir personal free
-zonealarm grtos
-malwarebytes
voila, donc je peut enlevé par-feu windows ?
et spybot et complementaire de malwarebytes ? peut t-on s'en passer?
MERCI EN TOUT CAS POUR VOTRE AIDE -
Contributeur sécuritéok
pour protéger gratos ton ordi
http://www.commentcamarche.net/telecharger/logiciel 4 securite
mettre un antivirus
ANTIVIR ou AVG8 ou (AVAST )
https://www.malekal.com/avira-free-security-antivirus-gratuit/ (merci Malekal)
https://www.avira.com/fr/free-antivirus-windows
-------------
des anti-espions :
MalwareByte's Anti-Malware + SPYBOT +/- si tea timer non active de spybot:
WINDOWS DEFENDER ou SPYWARE TERMINATOR ou SPYWARE GUARD
+
SPYWAREBLASTER pour immuniser le système contre vundo notamment mais en anglais (mais facile d'utilisation : il suffit de faire "update" pour mettre à jour tous les mois et ensuite" enable all protection" pour immuniser)...
Rq : spybot … sortent de nouvelles versions régulièrement, vérifiez que vous avez la dernière version
--------
un pare feu :
celui de (Windows) ou mieux Online armor ou KERIO ou JETICO ou ZONE ALARM (mettre que le parefeu gratuit) ou COMODO
http://www.commentcamarche.net/telecharger/telecharger 34055356 online armor personal firewall
https://www.01net.com/telecharger/windows/Securite/firewall/fiches/39911.html
https://forum.pcastuces.com/sujet.asp?f=25&s=35606
https://www.clubic.com/telecharger-fiche11071-sunbelt-personal-firewall-ex-kerio.html
https://manuelsdaide.com/contact/
http://www.open-files.com/forum/index.php?showtopic=29277
https://www.01net.com/telecharger/windows/Securite/firewall/fiches/18128.html
https://www.zonealarm.com/software/free-firewall
-----------
CCLEANER pour effacer les traces de surf
---------
naviguer avec firefox ou safari ou opera et non internet explorer plus touché par les virus
http://www.mozilla-europe.org/fr/products/firefox/ -
re
bon ben en faite j'ai re formater mon ordi et virer pc tool firewall plus.
déja j'ai plus de déconnection de messenger.
la je lance un nouveau scan malwarbyte pour voir -
Contributeur sécuriténod32
https://www.eset.com/
secuser en ligne :
http://www.secuser.com/outils/antivirus.htm
http://www.secuser.com/outils/antivirus_installation.htm
scan en ligne firefox
https://www.trendmicro.com/fr_fr/business.html -
bon ben il y a pas moyen de rien donc la j'ai:
-panda me demande pas de nom d'utilisateur don impossible d'allé sur le site pour scanné
-kapersky lui echec de je c plus quoi il me demande de passer en administrateur (oui mais comment
-avira lui veus meme pas scanné
la ca craint vraiment une vrai passoir a mon avis -
alors kapersky echec de la mise a jour je recommence
panda ben la je comprend je m'inscrit donne mon mail et je crée un mot de passe j'ai bien recu email de confirmation mais quand je veux allé sur panda il me demande mon mot de passe ca c ok mais mon nom d'utilisateur alors qu 'il mon pas demandé a l'insciption????
POUR INFO messenger déconnect encore -
Contributeur sécuritécolle le rapport d'un scan en ligne
avec un des suivants:
Kaspersky en ligne
https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr
Panda en ligne :
http://pandasoftware.fr
-
ok c fais mais j'arrive toujours pas a scaner avec avira
voici uun nouveau rapport hijakthis
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 13:33:46, on 09/04/2009
Platform: Windows Vista (WinNT 6.00.1904)
MSIE: Internet Explorer v7.00 (7.00.6000.16809)
Boot mode: Normal
Running processes:
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Program Files\Windows Defender\MSASCui.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\Program Files\HP\QuickPlay\QPService.exe
C:\Program Files\Hewlett-Packard\HP Quick Launch Buttons\QLBCTRL.exe
C:\WINDOWS\System32\rundll32.exe
C:\Program Files\Hewlett-Packard\HP Wireless Assistant\WiFiMsg.exe
C:\Program Files\Hewlett-Packard\HP Wireless Assistant\HPWAMain.exe
C:\Program Files\Java\jre1.6.0\bin\jusched.exe
C:\Program Files\HP\HP Software Update\hpwuSchd2.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\Program Files\PC Tools Firewall Plus\FirewallGUI.exe
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Internet Explorer\ieuser.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Windows\system32\SearchFilterHost.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://ie.redirect.hp.com/...
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://ie.redirect.hp.com/...
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
O1 - Hosts: ::1 localhost
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0\bin\ssv.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
O4 - HKLM\..\Run: [NvSvc] RUNDLL32.EXE C:\Windows\system32\nvsvc.dll,nvsvcStart
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\Windows\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [QPService] "C:\Program Files\HP\QuickPlay\QPService.exe"
O4 - HKLM\..\Run: [QlbCtrl] %ProgramFiles%\Hewlett-Packard\HP Quick Launch Buttons\QlbCtrl.exe /Start
O4 - HKLM\..\Run: [HP Health Check Scheduler] C:\Program Files\Hewlett-Packard\HP Health Check\HPHC_Scheduler.exe
O4 - HKLM\..\Run: [WAWifiMessage] %ProgramFiles%\Hewlett-Packard\HP Wireless Assistant\WiFiMsg.exe
O4 - HKLM\..\Run: [hpWirelessAssistant] %ProgramFiles%\Hewlett-Packard\HP Wireless Assistant\HPWAMain.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0\bin\jusched.exe"
O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\Hp\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [00PCTFW] "C:\Program Files\PC Tools Firewall Plus\FirewallGUI.exe" -s
O4 - HKLM\..\RunOnce: [Launcher] %WINDIR%\SMINST\launcher.exe
O4 - HKLM\..\RunOnce: [Malwarebytes' Anti-Malware] C:\Program Files\Malwarebytes' Anti-Malware\mbamgui.exe /install /silent
O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
O4 - HKCU\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-21-3005375755-1866197778-2360408250-501\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun (User 'Invité')
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions present
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0\bin\ssv.dll
O13 - Gopher Prefix:
O23 - Service: AddFiltr - Hewlett-Packard Development Company, L.P. - C:\Program Files\Hewlett-Packard\HP Quick Launch Buttons\AddFiltr.exe
O23 - Service: Planificateur Avira AntiVir Personal - Free Antivirus (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: Avira AntiVir Personal - Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: CyberLink Background Capture Service (CBCS) (CLCapSvc) - Unknown owner - C:\Program Files\HP\QuickPlay\Kernel\TV\CLCapSvc.exe
O23 - Service: CyberLink Task Scheduler (CTS) (CLSched) - Unknown owner - C:\Program Files\HP\QuickPlay\Kernel\TV\CLSched.exe
O23 - Service: HP Health Check Service - Hewlett-Packard - C:\Program Files\Hewlett-Packard\HP Health Check\hphc_service.exe
O23 - Service: hpqwmiex - Hewlett-Packard Development Company, L.P. - C:\Program Files\Hewlett-Packard\Shared\hpqwmiex.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Roxio\Roxio MyDVD Basic v9\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Common Files\LightScribe\LSSrvc.exe
O23 - Service: PC Tools Firewall Plus (PCToolsFirewallPlus) - PC Tools - C:\Program Files\PC Tools Firewall Plus\FWService.exe
O23 - Service: RoxMediaDB9 - Sonic Solutions - C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\RoxMediaDB9.exe
O23 - Service: stllssvr - MicroVision Development, Inc. - C:\Program Files\Common Files\SureThing Shared\stllssvr.exe
O23 - Service: XAudioService - Conexant Systems, Inc. - C:\Windows\system32\DRIVERS\xaudio.exe
-
Contributeur sécuritévire tout
-
il me demande de tout supprimer ou de ignorer
-
Malwarebytes' Anti-Malware 1.36
Version de la base de données: 1955
Windows 6.0.6000
09/04/2009 13:07:28
mbam-log-2009-04-09 (13-07-28).txt
Type de recherche: Examen rapide
Eléments examinés: 57959
Temps écoulé: 3 minute(s), 49 second(s)
Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0
Processus mémoire infecté(s):
(Aucun élément nuisible détecté)
Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)
Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)
Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)
Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)
Dossier(s) infecté(s):
(Aucun élément nuisible détecté)
Fichier(s) infecté(s):
(Aucun élément nuisible détecté)
pour adobe
j'ai donc la version 9 mise a jour de adobe et j'ai enlevé la 8
pour vista
une fenetre souvre "installer windows internet exporer 8"et dedant:
l'installation ne peut pas continuer car certaine mises a jour requises pour l'installation de win..........8 ne sont pas installés. double cliquez sur le raccourci "résolution des problemes IE" sur le bureau pour les installez séparément (j'ai rien sur mon bureau!!!),puis réinstallez wind...........8.
pour java je commencé juste a allé sur la page de téléchargement que je recois un msg de windows defender( il est encore sur mon ecran je c pas quoi faire) le voici
windows defender a détécté des programmes suscéptible de compromettre la confidentialité de vos données personnelles ou d'endommager votre ordinateur
le nom c "trojan:win32/wintrim.g et le niveau d'alerte c grave -
Contributeur sécuritéanalyse ton ordi et colle le rapport
manuel:
https://www.malekal.com/avira-free-security-antivirus-gratuit/ -
quand je v dans avira puis dans etat j'ai 4 chose
-antiv guard activé
-dernier controlesyst intégrale non execute contole systme maintenant
-derniere mise a jour 08/04/2009
-avira antivir personal-free 01/07/2009
mais quand je fais controle systeme maintenant il se passe rien et j'ai un icone avec un panneau triangle point d'exclamation
j'ai bien le petite main qui apparait quand je fais sur "contolé le systeme maintenant mais sa ne réagit pas -
Contributeur sécuritérien dans hijackhtis
fais un scan antivir pour voir
et dis si encore des soucis
sinon
mettre a jour internet explorer
pour VISTA:
http://download.microsoft.com/download/5/9/8/598CDBFA-4C11-45BA-8283-91439C7B8E5B/IE8-WindowsVista-x86-FRA.exe
_____________
mettre à jour adobe reader puis supprimer les anciennes version via le panneau de configuration
https://acrobat.adobe.com/fr/fr/acrobat/pdf-reader.html
_____________
Mettre a jour java:
https://javara.fr.malavida.com/
Télécharge JavaRa.zip de Paul 'Prm753' McLain et Fred de Vries.
Décompresse le fichier sur ton bureau (clique droit > Extraire tout.)
Double-clique sur le répertoire JavaRa obtenu.
Puis double-clique sur le fichier JavaRa.exe (le .exe peut ne pas s'afficher)
Clique sur Search For Updates.
Sélectionne Update Using jucheck.exe puis clique sur Search.
Autorise le processus à se connecter s'il te le demande, clique sur Install et suis les instructions d'installation. Cela prendra quelques minutes.
Quand l'installation est terminée, revient à l'écran de JavaRa et clique sur Remove Older Versions.
Clique sur Oui pour confirmer. L'outil va travailler, clique ensuite sur Ok, puis une deuxième fois sur Ok.
Un rapport va s'ouvrir, copie-colle le dans ta prochaine réponse.
Note : le rapport se trouve aussi à la racine de la partition système, en général C:\ sous le nom JavaRa.log
(c:\JavaRa.log)
Ferme l'application.
si cela ne fonctionne pas
https://www.java.com/fr/download/windows_manual.jsp?locale=fr&host=www.java.com:80
tu peux désinstaller les vieilles versions. -
je fais quoi lol
j'ai déja désinstaller complétement norton
tu pense que mon ordi est bon -
Contributeur sécuritéok fais le reste
a plus -
voici
apparament il a rien trouvé
Malwarebytes' Anti-Malware 1.36
Version de la base de données: 1955
Windows 6.0.6000
09/04/2009 12:41:55
mbam-log-2009-04-09 (12-41-55).txt
Type de recherche: Examen rapide
Eléments examinés: 57837
Temps écoulé: 4 minute(s), 32 second(s)
Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0
Processus mémoire infecté(s):
(Aucun élément nuisible détecté)
Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)
Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)
Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)
Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)
Dossier(s) infecté(s):
(Aucun élément nuisible détecté)
Fichier(s) infecté(s):
(Aucun élément nuisible détecté) -
Contributeur sécuritéfinir de virer norton:
http://service1.symantec.com/
______________________
scan avec malwarebyte , fais un scan rapide et colle le rapport obtenu et vire ce qui est trouvé:
https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
______________________
colle un rapport avec antivir que tu as
a plus -
======Scheduled tasks folder======
C:\Windows\tasks\User_Feed_Synchronization-{71A3C645-0735-46D1-8DF4-784D0609565F}.job
======Registry dump======
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{06849E9F-C8D7-4D59-B87D-784B7D6BE0B3}]
Aide pour le lien d'Adobe PDF Reader - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll [2006-10-23 62080]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{5C255C8A-E604-49b4-9D64-90988571CECB}]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{761497BB-D6F0-462C-B6EB-D4DAF1D92D43}]
SSVHelper Class - C:\Program Files\Java\jre1.6.0\bin\ssv.dll [2006-12-18 501384]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{9030D464-4C02-4ABF-8ECC-5164760863C6}]
Programme d'aide de l'Assistant de connexion Windows Live - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll [2009-01-22 408448]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{AA58ED58-01DD-4d91-8333-CF10577473F7}]
Google Toolbar Helper - c:\program files\google\googletoolbar1.dll [2006-12-18 2226048]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]
{2318C2B1-4965-11d4-9B18-009027A5CD4F} - &Google - c:\program files\google\googletoolbar1.dll [2006-12-18 2226048]
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
"Windows Defender"=C:\Program Files\Windows Defender\MSASCui.exe [2009-04-08 1006264]
"NvSvc"=C:\Windows\system32\nvsvc.dll [2006-12-07 90191]
"NvCplDaemon"=C:\Windows\system32\NvCpl.dll [2006-12-07 7766016]
"NvMediaCenter"=C:\Windows\system32\NvMcTray.dll [2006-12-07 81920]
"SynTPEnh"=C:\Program Files\Synaptics\SynTP\SynTPEnh.exe [2006-11-15 815104]
"QPService"=C:\Program Files\HP\QuickPlay\QPService.exe [2006-12-02 167936]
"QlbCtrl"=C:\Program Files\Hewlett-Packard\HP Quick Launch Buttons\QlbCtrl.exe [2006-11-06 159744]
"HP Health Check Scheduler"=C:\Program Files\Hewlett-Packard\HP Health Check\HPHC_Scheduler.exe [2006-12-04 46704]
"WAWifiMessage"=C:\Program Files\Hewlett-Packard\HP Wireless Assistant\WiFiMsg.exe [2006-10-18 317152]
"hpWirelessAssistant"=C:\Program Files\Hewlett-Packard\HP Wireless Assistant\HPWAMain.exe [2006-10-18 472800]
"SunJavaUpdateSched"=C:\Program Files\Java\jre1.6.0\bin\jusched.exe [2006-12-18 77824]
"HP Software Update"=C:\Program Files\Hp\HP Software Update\HPWuSchd2.exe [2007-05-08 54840]
"avgnt"=C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe [2008-06-12 266497]
"00PCTFW"=C:\Program Files\PC Tools Firewall Plus\FirewallGUI.exe [2009-02-23 2652056]
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunOnce]
"Launcher"=C:\Windows\SMINST\launcher.exe [2006-11-07 44128]
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
"Sidebar"=C:\Program Files\Windows Sidebar\sidebar.exe [2009-04-08 1232896]
"WindowsWelcomeCenter"=oobefldr.dll,ShowWelcomeCenter []
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup
Adobe Reader Synchronizer.lnk - C:\Program Files\Adobe\Reader 8.0\Reader\AdobeCollabSync.exe
Lancement rapide d'Adobe Reader.lnk - C:\Program Files\Adobe\Reader 8.0\Reader\reader_sl.exe
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System]
"dontdisplaylastusername"=0
"legalnoticecaption"=
"legalnoticetext"=
"shutdownwithoutlogon"=1
"undockwithoutlogon"=1
[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]
[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]
======List of files/folders created in the last 1 months======
2009-04-09 12:02:02 ----D---- C:\Program Files\trend micro
2009-04-09 12:02:00 ----D---- C:\rsit
2009-04-08 18:48:09 ----D---- C:\ProgramData\HP
2009-04-08 18:35:03 ----D---- C:\Program Files\Microsoft
2009-04-08 18:34:46 ----D---- C:\Program Files\Windows Live SkyDrive
2009-04-08 18:34:28 ----D---- C:\Program Files\Windows Live
2009-04-08 18:31:33 ----D---- C:\Program Files\Common Files\Windows Live
2009-04-08 12:22:56 ----AD---- C:\ProgramData\TEMP
2009-04-08 12:21:52 ----D---- C:\Program Files\Common Files\PC Tools
2009-04-08 12:21:48 ----D---- C:\Program Files\PC Tools Firewall Plus
2009-04-08 12:14:11 ----D---- C:\ProgramData\Avira
2009-04-08 12:14:11 ----D---- C:\Program Files\Avira
2009-04-08 11:53:46 ----D---- C:\Program Files\Windows Live Safety Center
2009-04-08 11:32:23 ----A---- C:\Windows\system32\winipsec.dll
2009-04-08 11:32:23 ----A---- C:\Windows\system32\FwRemoteSvr.dll
2009-04-08 11:32:22 ----A---- C:\Windows\system32\polstore.dll
2009-04-08 11:32:22 ----A---- C:\Windows\system32\IPSECSVC.DLL
2009-04-08 11:31:18 ----A---- C:\Windows\system32\riched32.dll
2009-04-08 11:31:18 ----A---- C:\Windows\system32\riched20.dll
2009-04-08 11:31:16 ----A---- C:\Windows\system32\rasser.dll
2009-04-08 11:31:16 ----A---- C:\Windows\system32\rasmxs.dll
2009-04-08 11:31:16 ----A---- C:\Windows\system32\rasdiag.dll
2009-04-08 11:31:16 ----A---- C:\Windows\system32\rascfg.dll
2009-04-08 11:31:15 ----A---- C:\Windows\system32\netcfgx.dll
2009-04-08 11:31:15 ----A---- C:\Windows\system32\msftedit.dll
2009-04-08 11:31:15 ----A---- C:\Windows\system32\icsunattend.exe
2009-04-08 11:31:14 ----A---- C:\Windows\system32\wshqos.dll
2009-04-08 11:31:14 ----A---- C:\Windows\system32\ipnathlp.dll
2009-04-08 11:31:13 ----A---- C:\Windows\system32\traffic.dll
2009-04-08 11:31:13 ----A---- C:\Windows\system32\pacerprf.dll
2009-04-08 11:31:13 ----A---- C:\Windows\system32\localspl.dll
2009-04-08 11:31:13 ----A---- C:\Windows\system32\dps.dll
2009-04-08 11:31:13 ----A---- C:\Windows\system32\cdd.dll
2009-04-08 11:30:12 ----A---- C:\Windows\system32\PortableDeviceTypes.dll
2009-04-08 11:30:12 ----A---- C:\Windows\system32\PortableDeviceClassExtension.dll
2009-04-08 11:30:12 ----A---- C:\Windows\system32\PortableDeviceApi.dll
2009-04-08 11:29:13 ----A---- C:\Windows\system32\msoert2.dll
2009-04-08 11:29:13 ----A---- C:\Windows\system32\msoeacct.dll
2009-04-08 11:29:13 ----A---- C:\Windows\system32\ACCTRES.dll
2009-04-08 11:28:12 ----A---- C:\Windows\system32\wtsapi32.dll
2009-04-08 11:28:09 ----A---- C:\Windows\system32\sysmain.dll
2009-04-08 11:28:08 ----A---- C:\Windows\system32\wlanapi.dll
2009-04-08 11:28:07 ----A---- C:\Windows\system32\wlansvc.dll
2009-04-08 11:28:07 ----A---- C:\Windows\system32\wlansec.dll
2009-04-08 11:28:07 ----A---- C:\Windows\system32\wlanmsm.dll
2009-04-08 11:28:07 ----A---- C:\Windows\system32\wlanhlp.dll
2009-04-08 11:27:13 ----A---- C:\Windows\system32\WebClnt.dll
2009-04-08 11:25:56 ----A---- C:\Windows\system32\advpack.dll
2009-04-08 11:25:55 ----A---- C:\Windows\system32\ieapfltr.dll
2009-04-08 11:25:54 ----A---- C:\Windows\system32\wininet.dll
2009-04-08 11:25:54 ----A---- C:\Windows\system32\jsproxy.dll
2009-04-08 11:25:54 ----A---- C:\Windows\system32\dxtrans.dll
2009-04-08 11:25:54 ----A---- C:\Windows\system32\dxtmsft.dll
2009-04-08 11:25:53 ----A---- C:\Windows\system32\msfeeds.dll
2009-04-08 11:25:52 ----A---- C:\Windows\system32\ieui.dll
2009-04-08 11:25:52 ----A---- C:\Windows\system32\ieframe.dll
2009-04-08 11:25:50 ----A---- C:\Windows\system32\mshtmled.dll
2009-04-08 11:25:49 ----A---- C:\Windows\system32\mshtml.dll
2009-04-08 11:25:47 ----A---- C:\Windows\system32\mstime.dll
2009-04-08 11:25:47 ----A---- C:\Windows\system32\icardie.dll
2009-04-08 11:25:45 ----A---- C:\Windows\system32\ieUnatt.exe
2009-04-08 11:25:44 ----A---- C:\Windows\system32\urlmon.dll
2009-04-08 11:25:43 ----A---- C:\Windows\system32\pngfilt.dll
2009-04-08 11:25:43 ----A---- C:\Windows\system32\iesetup.dll
2009-04-08 11:25:43 ----A---- C:\Windows\system32\iertutil.dll
2009-04-08 11:25:43 ----A---- C:\Windows\system32\iernonce.dll
2009-04-08 11:25:43 ----A---- C:\Windows\system32\ie4uinit.exe
2009-04-08 11:24:33 ----A---- C:\Windows\system32\winsrv.dll
2009-04-08 11:24:33 ----A---- C:\Windows\system32\csrsrv.dll
2009-04-08 11:21:25 ----A---- C:\Windows\system32\gdi32.dll
2009-04-08 11:19:38 ----A---- C:\Windows\system32\mcupdate_GenuineIntel.dll
2009-04-08 11:18:59 ----A---- C:\Windows\system32\Apphlpdm.dll
2009-04-08 11:18:57 ----A---- C:\Windows\system32\GameUXLegacyGDFs.dll
2009-04-08 11:18:57 ----A---- C:\Windows\system32\gameux.dll
2009-04-08 11:18:11 ----A---- C:\Windows\system32\wmpeffects.dll
2009-04-08 11:17:32 ----A---- C:\Windows\system32\msxml3r.dll
2009-04-08 11:17:32 ----A---- C:\Windows\system32\msxml3.dll
2009-04-08 11:16:55 ----A---- C:\Windows\system32\msscp.dll
2009-04-08 11:16:16 ----A---- C:\Windows\system32\MediaMetadataHandler.dll
2009-04-08 11:15:39 ----A---- C:\Windows\system32\MPSSVC.dll
2009-04-08 11:15:39 ----A---- C:\Windows\system32\FirewallAPI.dll
2009-04-08 11:15:38 ----A---- C:\Windows\system32\wfapigp.dll
2009-04-08 11:15:38 ----A---- C:\Windows\system32\iphlpsvc.dll
2009-04-08 11:15:38 ----A---- C:\Windows\system32\icfupgd.dll
2009-04-08 11:15:38 ----A---- C:\Windows\system32\cmifw.dll
2009-04-08 11:15:02 ----A---- C:\Windows\system32\netapi32.dll
2009-04-08 11:14:19 ----A---- C:\Windows\system32\tzres.dll
2009-04-08 11:13:01 ----A---- C:\Windows\system32\mcmde.dll
2009-04-08 11:13:00 ----A---- C:\Windows\system32\psisdecd.dll
2009-04-08 11:13:00 ----A---- C:\Windows\system32\EncDec.dll
2009-04-08 11:12:13 ----A---- C:\Windows\system32\wmploc.DLL
2009-04-08 11:12:12 ----A---- C:\Windows\system32\wmp.dll
2009-04-08 11:12:12 ----A---- C:\Windows\system32\spwmp.dll
2009-04-08 11:12:11 ----A---- C:\Windows\system32\dxmasf.dll
2009-04-08 11:10:47 ----A---- C:\Windows\system32\shell32.dll
2009-04-08 11:08:23 ----A---- C:\Windows\system32\DWWIN.EXE
2009-04-08 11:07:57 ----A---- C:\Windows\explorer.exe
2009-04-08 11:06:57 ----A---- C:\Windows\system32\hcrstco.dll
2009-04-08 11:06:57 ----A---- C:\Windows\system32\hccoin.dll
2009-04-08 11:06:07 ----A---- C:\Windows\system32\tcpipcfg.dll
2009-04-08 11:06:07 ----A---- C:\Windows\system32\netiougc.exe
2009-04-08 11:06:07 ----A---- C:\Windows\system32\netcfg.exe
2009-04-08 11:05:40 ----A---- C:\Windows\system32\NlsLexicons0045.dll
2009-04-08 11:05:39 ----A---- C:\Windows\system32\NlsLexicons0049.dll
2009-04-08 11:05:39 ----A---- C:\Windows\system32\NlsLexicons0047.dll
2009-04-08 11:05:39 ----A---- C:\Windows\system32\NlsLexicons0046.dll
2009-04-08 11:05:39 ----A---- C:\Windows\system32\NlsLexicons0039.dll
2009-04-08 11:05:39 ----A---- C:\Windows\system32\NlsLexicons0020.dll
2009-04-08 11:05:38 ----A---- C:\Windows\system32\NlsLexicons0022.dll
2009-04-08 11:05:38 ----A---- C:\Windows\system32\NlsLexicons0021.dll
2009-04-08 11:05:37 ----A---- C:\Windows\system32\NlsLexicons0024.dll
2009-04-08 11:05:36 ----A---- C:\Windows\system32\NlsLexicons0027.dll
2009-04-08 11:05:36 ----A---- C:\Windows\system32\NlsLexicons0026.dll
2009-04-08 11:05:35 ----A---- C:\Windows\system32\NlsLexicons0013.dll
2009-04-08 11:05:35 ----A---- C:\Windows\system32\NlsLexicons0011.dll
2009-04-08 11:05:35 ----A---- C:\Windows\system32\NlsLexicons0010.dll
2009-04-08 11:05:34 ----A---- C:\Windows\system32\NlsLexicons0019.dll
2009-04-08 11:05:34 ----A---- C:\Windows\system32\NlsLexicons0018.dll
2009-04-08 11:05:33 ----A---- C:\Windows\system32\NlsLexicons0001.dll
2009-04-08 11:05:32 ----A---- C:\Windows\system32\NlsLexicons0003.dll
2009-04-08 11:05:32 ----A---- C:\Windows\system32\NlsLexicons0002.dll
2009-04-08 11:05:31 ----A---- C:\Windows\system32\NlsLexicons0009.dll
2009-04-08 11:05:31 ----A---- C:\Windows\system32\NlsLexicons0007.dll
2009-04-08 11:05:30 ----A---- C:\Windows\system32\NlsLexicons004e.dll
2009-04-08 11:05:30 ----A---- C:\Windows\system32\NlsLexicons004c.dll
2009-04-08 11:05:30 ----A---- C:\Windows\system32\NlsLexicons004b.dll
2009-04-08 11:05:30 ----A---- C:\Windows\system32\NlsLexicons004a.dll
2009-04-08 11:05:29 ----A---- C:\Windows\system32\NlsLexicons003e.dll
2009-04-08 11:05:29 ----A---- C:\Windows\system32\NlsLexicons002a.dll
2009-04-08 11:05:28 ----A---- C:\Windows\system32\NlsLexicons001b.dll
2009-04-08 11:05:28 ----A---- C:\Windows\system32\NlsLexicons001a.dll
2009-04-08 11:05:27 ----A---- C:\Windows\system32\NlsLexicons001d.dll
2009-04-08 11:05:26 ----A---- C:\Windows\system32\NlsLexicons000c.dll
2009-04-08 11:05:26 ----A---- C:\Windows\system32\NlsLexicons000a.dll
2009-04-08 11:05:25 ----A---- C:\Windows\system32\NlsLexicons0414.dll
2009-04-08 11:05:25 ----A---- C:\Windows\system32\NlsLexicons000f.dll
2009-04-08 11:05:25 ----A---- C:\Windows\system32\NlsLexicons000d.dll
2009-04-08 11:05:24 ----A---- C:\Windows\system32\NlsLexicons0816.dll
2009-04-08 11:05:24 ----A---- C:\Windows\system32\NlsLexicons0416.dll
2009-04-08 11:05:23 ----A---- C:\Windows\system32\NlsModels0011.dll
2009-04-08 11:05:23 ----A---- C:\Windows\system32\NlsLexicons081a.dll
2009-04-08 11:05:22 ----A---- C:\Windows\system32\NlsData0047.dll
2009-04-08 11:05:22 ----A---- C:\Windows\system32\NlsData0046.dll
2009-04-08 11:05:22 ----A---- C:\Windows\system32\NlsData0045.dll
2009-04-08 11:05:21 ----A---- C:\Windows\system32\NlsData0049.dll
2009-04-08 11:05:21 ----A---- C:\Windows\system32\NlsData0039.dll
2009-04-08 11:05:21 ----A---- C:\Windows\system32\NlsData0020.dll
2009-04-08 11:05:20 ----A---- C:\Windows\system32\NlsData0027.dll
2009-04-08 11:05:20 ----A---- C:\Windows\system32\NlsData0026.dll
2009-04-08 11:05:20 ----A---- C:\Windows\system32\NlsData0024.dll
2009-04-08 11:05:20 ----A---- C:\Windows\system32\NlsData0022.dll
2009-04-08 11:05:20 ----A---- C:\Windows\system32\NlsData0021.dll
2009-04-08 11:05:19 ----A---- C:\Windows\system32\NlsData0013.dll
2009-04-08 11:05:19 ----A---- C:\Windows\system32\NlsData0011.dll
2009-04-08 11:05:19 ----A---- C:\Windows\system32\NlsData0010.dll
2009-04-08 11:05:18 ----A---- C:\Windows\system32\NlsData0018.dll
2009-04-08 11:05:18 ----A---- C:\Windows\system32\NlsData0000.dll
2009-04-08 11:05:17 ----A---- C:\Windows\system32\NlsData0019.dll
2009-04-08 11:05:17 ----A---- C:\Windows\system32\NlsData0002.dll
2009-04-08 11:05:17 ----A---- C:\Windows\system32\NlsData0001.dll
2009-04-08 11:05:16 ----A---- C:\Windows\system32\NlsData0009.dll
2009-04-08 11:05:16 ----A---- C:\Windows\system32\NlsData0007.dll
2009-04-08 11:05:16 ----A---- C:\Windows\system32\NlsData0003.dll
2009-04-08 11:05:15 ----A---- C:\Windows\system32\NlsData004c.dll
2009-04-08 11:05:15 ----A---- C:\Windows\system32\NlsData004b.dll
2009-04-08 11:05:15 ----A---- C:\Windows\system32\NlsData004a.dll
2009-04-08 11:05:14 ----A---- C:\Windows\system32\NlsData004e.dll
2009-04-08 11:05:14 ----A---- C:\Windows\system32\NlsData003e.dll
2009-04-08 11:05:14 ----A---- C:\Windows\system32\NlsData002a.dll
2009-04-08 11:05:14 ----A---- C:\Windows\system32\NlsData001b.dll
2009-04-08 11:05:14 ----A---- C:\Windows\system32\NlsData001a.dll
2009-04-08 11:05:13 ----A---- C:\Windows\system32\NlsData001d.dll
2009-04-08 11:05:12 ----A---- C:\Windows\system32\NlsData000d.dll
2009-04-08 11:05:12 ----A---- C:\Windows\system32\NlsData000c.dll
2009-04-08 11:05:12 ----A---- C:\Windows\system32\NlsData000a.dll
2009-04-08 11:05:11 ----A---- C:\Windows\system32\NlsData0416.dll
2009-04-08 11:05:11 ----A---- C:\Windows\system32\NlsData0414.dll
2009-04-08 11:05:11 ----A---- C:\Windows\system32\NlsData000f.dll
2009-04-08 11:05:10 ----A---- C:\Windows\system32\NlsData081a.dll
2009-04-08 11:05:10 ----A---- C:\Windows\system32\NlsData0816.dll
2009-04-08 11:05:10 ----A---- C:\Windows\system32\NaturalLanguage6.dll
2009-04-08 11:05:09 ----A---- C:\Windows\system32\NlsLexicons0c1a.dll
2009-04-08 11:05:09 ----A---- C:\Windows\system32\NlsData0c1a.dll
2009-04-08 11:01:49 ----A---- C:\Windows\system32\setupapi.dll
2009-04-08 11:01:25 ----A---- C:\Windows\system32\srdelayed.exe
2009-04-08 11:01:25 ----A---- C:\Windows\system32\srcore.dll
2009-04-08 11:01:25 ----A---- C:\Windows\system32\srclient.dll
2009-04-08 11:01:25 ----A---- C:\Windows\system32\rstrui.exe
2009-04-08 11:01:24 ----A---- C:\Windows\system32\wpd_ci.dll
2009-04-08 11:01:24 ----A---- C:\Windows\system32\winresume.exe
2009-04-08 11:01:24 ----A---- C:\Windows\system32\winload.exe
2009-04-08 11:01:24 ----A---- C:\Windows\system32\kd1394.dll
2009-04-08 11:01:24 ----A---- C:\Windows\system32\ci.dll
2009-04-08 11:01:23 ----A---- C:\Windows\system32\umpnpmgr.dll
2009-04-08 11:01:23 ----A---- C:\Windows\system32\nshhttp.dll
2009-04-08 11:01:23 ----A---- C:\Windows\system32\kbd106n.dll
2009-04-08 11:01:23 ----A---- C:\Windows\system32\drvinst.exe
2009-04-08 11:01:23 ----A---- C:\Windows\system32\dpx.dll
2009-04-08 11:01:23 ----A---- C:\Windows\system32\cfgmgr32.dll
2009-04-08 11:01:22 ----A---- C:\Windows\system32\unlodctr.exe
2009-04-08 11:01:22 ----A---- C:\Windows\system32\prflbmsg.dll
2009-04-08 11:01:22 ----A---- C:\Windows\system32\oleaut32.dll
2009-04-08 11:01:22 ----A---- C:\Windows\system32\lodctr.exe
2009-04-08 11:01:22 ----A---- C:\Windows\system32\loadperf.dll
2009-04-08 11:01:21 ----A---- C:\Windows\system32\schedsvc.dll
2009-04-08 11:01:20 ----A---- C:\Windows\system32\f3ahvoas.dll
2009-04-08 11:01:20 ----A---- C:\Windows\system32\dispci.dll
2009-04-08 11:01:20 ----A---- C:\Windows\system32\batt.dll
2009-04-08 10:59:03 ----A---- C:\Windows\system32\WMASF.DLL
2009-04-08 10:59:03 ----A---- C:\Windows\system32\LAPRXY.DLL
2009-04-08 10:59:03 ----A---- C:\Windows\system32\asferror.dll
2009-04-08 10:58:36 ----A---- C:\Windows\system32\slwmi.dll
2009-04-08 10:58:36 ----A---- C:\Windows\system32\SLC.dll
2009-04-08 10:58:36 ----A---- C:\Windows\system32\mcbuilder.exe
2009-04-08 10:58:35 ----A---- C:\Windows\system32\SLUINotify.dll
2009-04-08 10:58:35 ----A---- C:\Windows\system32\SLUI.exe
2009-04-08 10:58:35 ----A---- C:\Windows\system32\SLLUA.exe
2009-04-08 10:58:35 ----A---- C:\Windows\system32\SLCommDlg.dll
2009-04-08 10:58:34 ----A---- C:\Windows\system32\SLsvc.exe
2009-04-08 10:58:34 ----A---- C:\Windows\system32\slcinst.dll
2009-04-08 10:57:57 ----A---- C:\Windows\system32\WindowsCodecs.dll
2009-04-08 10:57:57 ----A---- C:\Windows\system32\PhotoMetadataHandler.dll
2009-04-08 10:57:56 ----A---- C:\Windows\system32\WindowsCodecsExt.dll
2009-04-08 10:56:18 ----A---- C:\Windows\system32\ntprint.exe
2009-04-08 10:56:18 ----A---- C:\Windows\system32\ntprint.dll
2009-04-08 10:56:16 ----A---- C:\Windows\system32\dhcpcsvc6.dll
2009-04-08 10:56:16 ----A---- C:\Windows\system32\dhcpcsvc.dll
2009-04-08 10:56:16 ----A---- C:\Windows\system32\dhcpcmonitor.dll
2009-04-08 10:56:16 ----A---- C:\Windows\system32\authui.dll
2009-04-08 10:56:15 ----A---- C:\Windows\system32\msvfw32.dll
2009-04-08 10:56:15 ----A---- C:\Windows\system32\mciavi32.dll
2009-04-08 10:56:15 ----A---- C:\Windows\system32\avicap32.dll
2009-04-08 10:56:14 ----A---- C:\Windows\system32\sendmail.dll
2009-04-08 10:56:14 ----A---- C:\Windows\system32\msvidc32.dll
2009-04-08 10:56:14 ----A---- C:\Windows\system32\msrle32.dll
2009-04-08 10:56:14 ----A---- C:\Windows\system32\avifil32.dll
2009-04-08 10:55:46 ----A---- C:\Windows\system32\win32spl.dll
2009-04-08 10:55:46 ----A---- C:\Windows\system32\printcom.dll
2009-04-08 10:55:29 ----A---- C:\Windows\system32\wshrm.dll
2009-04-08 10:55:09 ----A---- C:\Windows\system32\sbunattend.exe
2009-04-08 10:54:21 ----A---- C:\Windows\system32\dnsrslvr.dll
2009-04-08 10:54:21 ----A---- C:\Windows\system32\dnscacheugc.exe
2009-04-08 10:54:21 ----A---- C:\Windows\system32\dnsapi.dll
2009-04-08 10:53:49 ----A---- C:\Windows\system32\schannel.dll
2009-04-08 10:53:09 ----A---- C:\Windows\system32\rrinstaller.exe
2009-04-08 10:53:09 ----A---- C:\Windows\system32\mfps.dll
2009-04-08 10:53:09 ----A---- C:\Windows\system32\mfpmp.exe
2009-04-08 10:53:09 ----A---- C:\Windows\system32\mferror.dll
2009-04-08 10:53:09 ----A---- C:\Windows\system32\mf.dll
2009-04-08 10:53:08 ----A---- C:\Windows\system32\WMNetMgr.dll
2009-04-08 10:53:08 ----A---- C:\Windows\system32\logagent.exe
2009-04-08 10:53:07 ----A---- C:\Windows\system32\WMVCORE.DLL
2009-04-08 10:52:27 ----A---- C:\Windows\system32\rpcrt4.dll
2009-04-08 10:51:59 ----A---- C:\Windows\system32\INETRES.dll
2009-04-08 10:51:59 ----A---- C:\Windows\system32\inetcomm.dll
2009-04-08 10:51:29 ----A---- C:\Windows\system32\connect.dll
2009-04-08 10:51:05 ----A---- C:\Windows\system32\wmi.dll
2009-04-08 10:51:05 ----A---- C:\Windows\system32\imagehlp.dll
2009-04-08 10:50:38 ----A---- C:\Windows\system32\quartz.dll
2009-04-08 10:49:53 ----A---- C:\Windows\system32\crypt32.dll
2009-04-08 10:49:31 ----D---- C:\Program Files\MSXML 4.0
2009-04-08 10:49:19 ----A---- C:\Windows\system32\poqexec.exe
2009-04-08 10:49:00 ----A---- C:\Windows\system32\ntkrnlpa.exe
2009-04-08 10:48:59 ----A---- C:\Windows\system32\ntoskrnl.exe
2009-04-08 10:48:38 ----A---- C:\Windows\system32\user32.dll
2009-04-08 10:48:19 ----A---- C:\Windows\system32\msxml6r.dll
2009-04-08 10:48:19 ----A---- C:\Windows\system32\msxml6.dll
2009-04-08 10:46:17 ----A---- C:\Windows\system32\qmgr.dll
2009-04-07 18:37:13 ----D---- C:\Windows\PCHEALTH
2009-04-07 18:16:30 ----D---- C:\Program Files\Alwil Software
2009-04-07 18:00:13 ----SHD---- C:\System Volume Information
2009-04-07 17:57:24 ----D---- C:\Windows\Prefetch
2009-04-07 17:53:34 ----D---- C:\Users\willy\AppData\Roaming\Google
2009-04-07 17:31:51 ----D---- C:\Users\willy\AppData\Roaming\Adobe
2009-04-07 17:30:22 ----D---- C:\Users\willy\AppData\Roaming\Identities
2009-04-07 17:22:55 ----D---- C:\Program Files\Orange
2009-04-07 17:22:06 ----D---- C:\Users\willy\AppData\Roaming\Macromedia
2009-04-07 17:20:07 ----D---- C:\Users\willy\AppData\Roaming\Hewlett-Packard
2009-04-07 17:17:57 ----SD---- C:\Users\willy\AppData\Roaming\Microsoft
2009-04-07 17:17:57 ----D---- C:\Users\willy\AppData\Roaming\Media Center Programs
2009-04-07 17:15:37 ----A---- C:\Windows\system32\wups2.dll
2009-04-07 17:15:37 ----A---- C:\Windows\system32\wucltux.dll
2009-04-07 17:15:37 ----A---- C:\Windows\system32\wuaueng.dll
2009-04-07 17:15:37 ----A---- C:\Windows\system32\wuauclt.exe
2009-04-07 17:14:15 ----A---- C:\Windows\system32\wups.dll
2009-04-07 17:14:15 ----A---- C:\Windows\system32\wudriver.dll
2009-04-07 17:14:15 ----A---- C:\Windows\system32\wuapi.dll
2009-04-07 17:13:40 ----A---- C:\Windows\system32\wuwebv.dll
2009-04-07 17:13:40 ----A---- C:\Windows\system32\wuapp.exe
2009-04-07 17:12:56 ----SHD---- C:\ProgramData\Modèles
2009-04-07 17:12:56 ----SHD---- C:\ProgramData\Menu Démarrer
2009-04-07 17:12:56 ----SHD---- C:\ProgramData\Favoris
2009-04-07 17:12:56 ----SHD---- C:\ProgramData\Documents
2009-04-07 17:12:56 ----SHD---- C:\ProgramData\Bureau
2009-04-07 17:12:56 ----SHD---- C:\ProgramData\Application Data
2009-04-07 17:12:56 ----SHD---- C:\Program Files\Fichiers communs
2009-04-07 17:12:56 ----SHD---- C:\Documents and Settings
2009-04-07 17:02:27 ----D---- C:\Windows\SoftwareDistribution
======List of files/folders modified in the last 1 months======
2009-04-09 12:02:16 ----D---- C:\Windows\Temp
2009-04-09 12:02:02 ----RD---- C:\Program Files
2009-04-09 09:48:12 ----D---- C:\Windows\inf
2009-04-09 09:48:11 ----D---- C:\Windows\System32
2009-04-09 09:48:11 ----A---- C:\Windows\system32\PerfStringBackup.INI
2009-04-09 09:48:10 ----SHD---- C:\Windows\Installer
2009-04-08 18:48:09 ----HD---- C:\ProgramData
2009-04-08 18:35:31 ----D---- C:\Windows\winsxs
2009-04-08 18:34:52 ----D---- C:\Program Files\Common Files\microsoft shared
2009-04-08 18:31:33 ----D---- C:\Program Files\Common Files
2009-04-08 18:31:31 ----SD---- C:\ProgramData\Microsoft
2009-04-08 18:11:51 ----D---- C:\Windows\system32\catroot
2009-04-08 18:10:51 ----D---- C:\Windows\system32\catroot2
2009-04-08 18:10:01 ----D---- C:\Windows\system32\LogFiles
2009-04-08 18:01:57 ----D---- C:\WINDOWS
2009-04-08 12:26:34 ----D---- C:\Windows\system32\drivers
2009-04-08 11:56:33 ----D---- C:\Windows\Debug
2009-04-08 11:49:47 ----D---- C:\Windows\Microsoft.NET
2009-04-08 11:49:46 ----RSD---- C:\Windows\assembly
2009-04-08 11:47:36 ----ASH---- C:\Program Files\desktop.ini
2009-04-08 11:47:21 ----D---- C:\Windows\rescache
2009-04-08 11:40:55 ----D---- C:\Windows\system32\ras
2009-04-08 11:40:55 ----D---- C:\Windows\system32\icsxml
2009-04-08 11:40:55 ----D---- C:\Program Files\Windows Calendar
2009-04-08 11:40:54 ----D---- C:\Windows\system32\wbem
2009-04-08 11:40:54 ----D---- C:\Program Files\Windows Mail
2009-04-08 11:40:54 ----D---- C:\Program Files\Common Files\System
2009-04-08 11:40:53 ----D---- C:\Windows\system32\migration
2009-04-08 11:40:53 ----D---- C:\Program Files\Internet Explorer
2009-04-08 11:40:52 ----D---- C:\Windows\AppPatch
2009-04-08 11:40:49 ----D---- C:\Program Files\Windows Defender
2009-04-08 11:40:47 ----D---- C:\Windows\system32\fr-FR
2009-04-08 11:40:47 ----D---- C:\Windows\servicing
2009-04-08 11:40:47 ----D---- C:\Windows\ehome
2009-04-08 11:40:44 ----D---- C:\Program Files\Windows Media Player
2009-04-08 11:40:34 ----D---- C:\Windows\system32\SLUI
2009-04-08 11:40:30 ----D---- C:\Program Files\Windows Sidebar
2009-04-07 23:52:56 ----D---- C:\Windows\system32\WDI
2009-04-07 18:40:54 ----D---- C:\Windows\system32\Tasks
2009-04-07 18:01:53 ----SHD---- C:\$RECYCLE.BIN
2009-04-07 18:01:03 ----RD---- C:\Users
2009-04-07 17:55:18 ----D---- C:\Windows\SMINST
2009-04-07 17:48:13 ----D---- C:\Program Files\Common Files\Symantec Shared
2009-04-07 17:44:44 ----D---- C:\ProgramData\Symantec
2009-04-07 17:36:01 ----D---- C:\Program Files\HP
2009-04-07 17:35:47 ----D---- C:\Windows\Tasks
2009-04-07 17:29:44 ----HD---- C:\System.sav
2009-04-07 17:29:44 ----D---- C:\SwSetup
2009-04-07 17:26:53 ----HD---- C:\Program Files\InstallShield Installation Information
2009-04-07 17:24:03 ----D---- C:\Windows\system
2009-04-07 17:20:23 ----D---- C:\Windows\Logs
2009-04-07 17:12:56 ----D---- C:\Program Files\Windows NT
2009-04-07 17:12:42 ----D---- C:\Windows\system32\restore
2009-04-07 17:05:09 ----D---- C:\Windows\panther
2009-04-07 17:02:26 ----D---- C:\ProgramData\CyberLink
======List of drivers (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======
R1 avgio;avgio; \??\C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgio.sys [2007-02-27 11840]
R1 avipbb;avipbb; C:\Windows\system32\DRIVERS\avipbb.sys [2008-10-30 75072]
R1 eabfiltr;eabfiltr; C:\Windows\system32\DRIVERS\eabfiltr.sys [2006-06-28 8192]
R1 pctgntdi;pctgntdi; \??\C:\WINDOWS\System32\drivers\pctgntdi.sys [2008-12-11 159600]
R1 ssmdrv;ssmdrv; C:\Windows\system32\DRIVERS\ssmdrv.sys [2007-11-08 21248]
R2 mdmxsdk;mdmxsdk; C:\Windows\system32\DRIVERS\mdmxsdk.sys [2006-06-19 12672]
R2 PCTAppEvent;PCTAppEvent Driver; \??\C:\Windows\system32\drivers\PCTAppEvent.sys [2008-12-18 73840]
R2 rimmptsk;rimmptsk; C:\Windows\system32\DRIVERS\rimmptsk.sys [2006-11-16 32256]
R2 rimsptsk;rimsptsk; C:\Windows\system32\DRIVERS\rimsptsk.sys [2006-11-16 43520]
R2 rismxdp;Ricoh xD-Picture Card Driver; C:\Windows\system32\DRIVERS\rixdptsk.sys [2006-11-16 37376]
R2 XAudio;XAudio; C:\Windows\system32\DRIVERS\xaudio.sys [2006-08-04 8192]
R3 avgntflt;avgntflt; \??\C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgntflt.sys [2008-05-20 52032]
R3 CmBatt;Pilote pour Batterie à méthode de contrôle ACPI Microsoft; C:\Windows\system32\DRIVERS\CmBatt.sys [2009-04-08 14208]
R3 e1express;Pilote de la connexion réseau Intel(R) PRO/1000 PCI Express; C:\Windows\system32\DRIVERS\e1e6032.sys [2006-11-02 200704]
R3 HBtnKey;HBtnKey; C:\Windows\system32\DRIVERS\cpqbttn.sys [2006-06-28 9472]
R3 HdAudAddService;Microsoft UAA Function Driver for High Definition Audio Service; C:\Windows\system32\drivers\CHDART.sys [2006-11-19 145920]
R3 HSF_DPV;HSF_DPV; C:\Windows\system32\DRIVERS\HSX_DPV.sys [2006-10-18 986624]
R3 HSXHWAZL;HSXHWAZL; C:\Windows\system32\DRIVERS\HSXHWAZL.sys [2006-10-18 206848]
R3 NETw3v32;Pilote de carte réseau Intel(R) PRO/Wireless 3945ABG pour Windows Vista 32 bits; C:\Windows\system32\DRIVERS\NETw3v32.sys [2006-11-09 1786880]
R3 nvlddmkm;nvlddmkm; C:\Windows\system32\DRIVERS\nvlddmkm.sys [2006-12-07 4456416]
R3 pctplfw;pctplfw; \??\C:\WINDOWS\System32\drivers\pctplfw.sys [2009-01-21 95640]
R3 sdbus;sdbus; C:\Windows\system32\DRIVERS\sdbus.sys [2009-04-08 82432]
R3 SFilter;PCTools Driver; C:\Windows\system32\DRIVERS\pctfw.sys [2008-09-22 97408]
R3 SynTP;Synaptics TouchPad Driver; C:\Windows\system32\DRIVERS\SynTP.sys [2006-11-15 179256]
R3 usbvideo;USB Video Device (WDM); C:\Windows\System32\Drivers\usbvideo.sys [2006-11-02 132352]
R3 winachsf;winachsf; C:\Windows\system32\DRIVERS\HSX_CNXT.sys [2006-10-18 659968]
R3 WmiAcpi;Microsoft Windows Management Interface for ACPI; C:\Windows\system32\DRIVERS\wmiacpi.sys [2009-04-08 11264]
S3 BCM43XV;Pilote de la carte réseau extensible Broadcom 802.11; C:\Windows\system32\DRIVERS\bcmwl6.sys [2006-11-02 464384]
S3 BthEnum;Pilote de bloc de demande Bluetooth; C:\Windows\system32\DRIVERS\BthEnum.sys [2006-11-02 19456]
S3 BthPan;Périphérique Bluetooth (réseau personnel); C:\Windows\system32\DRIVERS\bthpan.sys [2006-11-02 92160]
S3 BTHPORT;Pilote de port Bluetooth; C:\Windows\System32\Drivers\BTHport.sys [2006-11-02 220160]
S3 BTHUSB;Pilote USB radio Bluetooth; C:\Windows\System32\Drivers\BTHUSB.sys [2006-11-02 29184]
S3 drmkaud;Filtre de décodeur DRM (Noyau Microsoft); C:\Windows\system32\drivers\drmkaud.sys [2006-11-02 5632]
S3 E100B;Pilote de carte Intel (R) PRO; C:\Windows\system32\DRIVERS\e100b325.sys [2006-11-02 163328]
S3 HSFHWAZL;HSFHWAZL; C:\Windows\system32\DRIVERS\VSTAZL3.SYS [2006-11-02 200704]
S3 ialm;ialm; C:\Windows\system32\DRIVERS\igdkmd32.sys [2006-10-19 1380864]
S3 MSKSSRV;Proxy de service de répartition Microsoft; C:\Windows\system32\drivers\MSKSSRV.sys [2006-11-02 8192]
S3 MSPCLOCK;Proxy d'horloge de répartition Microsoft; C:\Windows\system32\drivers\MSPCLOCK.sys [2006-11-02 5888]
S3 MSPQM;Proxy de gestion de qualité de répartition Microsoft; C:\Windows\system32\drivers\MSPQM.sys [2006-11-02 5504]
S3 MSTEE;Convertisseur en T/site-à-site de répartition Microsoft; C:\Windows\system32\drivers\MSTEE.sys [2006-11-02 6016]
S3 RFCOMM;Périphérique Bluetooth (TDI protocole RFCOMM); C:\Windows\system32\DRIVERS\rfcomm.sys [2006-11-02 49664]
S3 WUDFRd;WUDFRd; C:\Windows\system32\DRIVERS\WUDFRd.sys [2006-11-02 82560]
======List of services (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======
R2 AntiVirScheduler;Planificateur Avira AntiVir Personal - Free Antivirus; C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe [2008-10-15 68865]
R2 AntiVirService;Avira AntiVir Personal - Free Antivirus Guard; C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe [2008-10-15 151297]
R2 BthServ;@%SystemRoot%\System32\bthserv.dll,-101; C:\Windows\system32\svchost.exe [2006-11-02 22016]
R2 CLCapSvc;CyberLink Background Capture Service (CBCS); C:\Program Files\HP\QuickPlay\Kernel\TV\CLCapSvc.exe [2006-11-24 270431]
R2 CLSched;CyberLink Task Scheduler (CTS); C:\Program Files\HP\QuickPlay\Kernel\TV\CLSched.exe [2006-11-24 118877]
R2 HP Health Check Service;HP Health Check Service; C:\Program Files\Hewlett-Packard\HP Health Check\hphc_service.exe [2006-12-04 58984]
R2 hpqwmiex;hpqwmiex; C:\Program Files\Hewlett-Packard\Shared\hpqwmiex.exe [2006-05-02 135168]
R2 LightScribeService;LightScribeService Direct Disc Labeling Service; C:\Program Files\Common Files\LightScribe\LSSrvc.exe [2006-10-19 61440]
R2 PCToolsFirewallPlus;PC Tools Firewall Plus; C:\Program Files\PC Tools Firewall Plus\FWService.exe [2008-12-11 146800]
R2 XAudioService;XAudioService; C:\Windows\system32\DRIVERS\xaudio.exe [2006-08-04 386560]
S2 CLTNetCnService;Symantec Lic NetConnect service; c:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe /h ccCommon []
S3 AddFiltr;AddFiltr; C:\Program Files\Hewlett-Packard\HP Quick Launch Buttons\AddFiltr.exe [2006-06-26 126976]
S3 IDriverT;InstallDriver Table Manager; C:\Program Files\Roxio\Roxio MyDVD Basic v9\InstallShield\Driver\1050\Intel 32\IDriverT.exe [2004-10-22 73728]
S3 RoxMediaDB9;RoxMediaDB9; C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\RoxMediaDB9.exe [2006-11-06 887544]
S3 stllssvr;stllssvr; C:\Program Files\Common Files\SureThing Shared\stllssvr.exe [2006-11-01 73728]
-----------------EOF-----------------
======Security center information======
AV: Avira AntiVir PersonalEdition Classic
FW: PC Tools Firewall Plus
AS: Windows Defender
======System event log======
Computer Name: PC-de-willy
Event Code: 57
Message: Le système n'a pas pu vider les données du journal de transaction. Les données pourraient être endommagées.
Record Number: 12662
Source Name: volsnap
Time Written: 20090409100156.195257-000
Event Type: Avertissement
User:
Computer Name: PC-de-willy
Event Code: 57
Message: Le système n'a pas pu vider les données du journal de transaction. Les données pourraient être endommagées.
Record Number: 12663
Source Name: volsnap
Time Written: 20090409100201.202857-000
Event Type: Avertissement
User:
Computer Name: PC-de-willy
Event Code: 57
Message: Le système n'a pas pu vider les données du journal de transaction. Les données pourraient être endommagées.
Record Number: 12666
Source Name: volsnap
Time Written: 20090409100206.210457-000
Event Type: Avertissement
User:
Computer Name: PC-de-willy
Event Code: 57
Message: Le système n'a pas pu vider les données du journal de transaction. Les données pourraient être endommagées.
Record Number: 12667
Source Name: volsnap
Time Written: 20090409100211.218057-000
Event Type: Avertissement
User:
Computer Name: PC-de-willy
Event Code: 57
Message: Le système n'a pas pu vider les données du journal de transaction. Les données pourraient être endommagées.
Record Number: 12668
Source Name: volsnap
Time Written: 20090409100216.225657-000
Event Type: Avertissement
User:
=====Application event log=====
Computer Name: PC-de-willy
Event Code: 10010
Message: Impossible de redémarrer l’application « C:\Program Files\Internet Explorer\iexplore.exe » (pid 4192) - Le SID de l’application ne correspond pas à celui du conducteur..
Record Number: 321
Source Name: Microsoft-Windows-RestartManager
Time Written: 20090408163210.372389-000
Event Type: Avertissement
User: PC-de-willy\willy
Computer Name: PC-de-willy
Event Code: 10010
Message: Impossible de redémarrer l’application « C:\Program Files\MSN Messenger\msnmsgr.exe » (pid 2144) - Le SID de l’application ne correspond pas à celui du conducteur..
Record Number: 322
Source Name: Microsoft-Windows-RestartManager
Time Written: 20090408163210.375389-000
Event Type: Avertissement
User: PC-de-willy\willy
Computer Name: PC-de-willy
Event Code: 10006
Message: Impossible de fermer l’application ou le service « Messenger ».
Record Number: 324
Source Name: Microsoft-Windows-RestartManager
Time Written: 20090408163258.093789-000
Event Type: Erreur
User: PC-de-willy\willy
Computer Name: PC-de-willy
Event Code: 1530
Message: Windows a détecté que votre fichier de Registre est toujours utilisé par d'autres applications ou services. Le fichier va être déchargé. Les applications ou services qui ont accès à votre Registre risquent de ne pas fonctionner correctement après cela.
DÉTAIL -
1 user registry handles leaked from \Registry\User\S-1-5-21-3005375755-1866197778-2360408250-501:
Process 976 (\Device\HarddiskVolume1\WINDOWS\System32\svchost.exe) has opened key \REGISTRY\USER\S-1-5-21-3005375755-1866197778-2360408250-501
Record Number: 358
Source Name: Microsoft-Windows-User Profiles Service
Time Written: 20090409001754.000000-000
Event Type: Avertissement
User: AUTORITE NT\SYSTEM
Computer Name: PC-de-willy
Event Code: 1530
Message: Windows a détecté que votre fichier de Registre est toujours utilisé par d'autres applications ou services. Le fichier va être déchargé. Les applications ou services qui ont accès à votre Registre risquent de ne pas fonctionner correctement après cela.
DÉTAIL -
1 user registry handles leaked from \Registry\User\S-1-5-21-3005375755-1866197778-2360408250-501_Classes:
Process 976 (\Device\HarddiskVolume1\WINDOWS\System32\svchost.exe) has opened key \REGISTRY\USER\S-1-5-21-3005375755-1866197778-2360408250-501_CLASSES
Record Number: 359
Source Name: Microsoft-Windows-User Profiles Service
Time Written: 20090409001755.000000-000
Event Type: Avertissement
User: AUTORITE NT\SYSTEM
=====Security event log=====
Computer Name: PC-de-willy
Event Code: 4648
Message: Tentative d’ouverture de session en utilisant des informations d’identification explicites.
Sujet :
ID de sécurité : S-1-5-18
Nom du compte : PC-DE-WILLY$
Domaine du compte : WORKGROUP
ID d’ouverture de session : 0x3e7
GUID d’ouverture de session : {00000000-0000-0000-0000-000000000000}
Compte dont les informations d’identification ont été utilisées :
Nom du compte : willy
Domaine du compte : PC-de-willy
GUID d’ouverture de session : {00000000-0000-0000-0000-000000000000}
Serveur cible :
Nom du serveur cible : localhost
Informations supplémentaires : localhost
Informations sur le processus :
ID du processus : 0x1508
Nom du processus : C:\WINDOWS\System32\consent.exe
Informations sur le réseau :
Adresse du réseau : ::1
Port : 0
Cet événement est généré lorsqu’un processus tente d’ouvrir une session pour un compte en spécifiant explicitement les informations d’identification de ce compte. Ceci se produit le plus souvent dans les configurations par lot comme les tâches planifiées, ou avec l’utilisation de la commande RUNAS.
Record Number: 1018
Source Name: Microsoft-Windows-Security-Auditing
Time Written: 20090409100148.052057-000
Event Type: Succès de l'audit
User:
Computer Name: PC-de-willy
Event Code: 4624
Message: L’ouverture de session d’un compte s’est correctement déroulée.
Sujet :
ID de sécurité : S-1-5-18
Nom du compte : PC-DE-WILLY$
Domaine du compte : WORKGROUP
ID d’ouverture de session : 0x3e7
Type d’ouverture de session : 2
Nouvelle ouverture de session :
ID de sécurité : S-1-5-21-3005375755-1866197778-2360408250-1000
Nom du compte : willy
Domaine du compte : PC-de-willy
ID d’ouverture de session : 0x31884f
GUID d’ouverture de session : {00000000-0000-0000-0000-000000000000}
Informations sur le processus :
ID du processus : 0x1508
Nom du processus : C:\WINDOWS\System32\consent.exe
Informations sur le réseau :
Nom de la station de travail : PC-DE-WILLY
Adresse du réseau source : ::1
Port source : 0
Informations détaillées sur l’authentification :
Processus d’ouverture de session : CredPro
Package d’authentification : Negotiate
Services en transit : -
Nom du package (NTLM uniquement) : -
Longueur de la clé : 0
Cet événement est généré lors de la création d’une ouverture de session. Il est généré sur l’ordinateur sur lequel l’ouverture de session a été effectuée.
Le champ Objet indique le compte sur le système local qui a demandé l’ouverture de session. Il s’agit le plus souvent d’un service, comme le service Serveur, ou un processus local tel que Winlogon.exe ou Services.exe.
Le champ Type d’ouverture de session indique le type d’ouverture de session qui s’est produit. Les types les plus courants sont 2 (interactif) et 3 (réseau).
Le champ Nouvelle ouverture de session indique le compte pour lequel la nouvelle ouverture de session a été créée, par exemple, le compte qui s’est connecté.
Les champs relatifs au réseau indiquent la provenance d’une demande d’ouverture de session à distance. Le nom de la station de travail n’étant pas toujours disponible, peut être laissé vide dans certains cas.
Les champs relatifs aux informations d’authentification fournissent des détails sur cette demande d’ouverture de session spécifique.
- Le GUID d’ouverture de session est un identificateur unique pouvant servir à associer cet événement à un événement KDC .
- Les services en transit indiquent les services intermédiaires qui ont participé à cette demande d’ouverture de session.
- Nom du package indique quel est le sous-protocole qui a été utilisé parmi les protocoles NTLM.
- La longueur de la clé indique la longueur de la clé de session générée. Elle a la valeur 0 si aucune clé de session n’a été demandée.
Record Number: 1019
Source Name: Microsoft-Windows-Security-Auditing
Time Written: 20090409100148.052057-000
Event Type: Succès de l'audit
User:
Computer Name: PC-de-willy
Event Code: 4624
Message: L’ouverture de session d’un compte s’est correctement déroulée.
Sujet :
ID de sécurité : S-1-5-18
Nom du compte : PC-DE-WILLY$
Domaine du compte : WORKGROUP
ID d’ouverture de session : 0x3e7
Type d’ouverture de session : 2
Nouvelle ouverture de session :
ID de sécurité : S-1-5-21-3005375755-1866197778-2360408250-1000
Nom du compte : willy
Domaine du compte : PC-de-willy
ID d’ouverture de session : 0x31886f
GUID d’ouverture de session : {00000000-0000-0000-0000-000000000000}
Informations sur le processus :
ID du processus : 0x1508
Nom du processus : C:\WINDOWS\System32\consent.exe
Informations sur le réseau :
Nom de la station de travail : PC-DE-WILLY
Adresse du réseau source : ::1
Port source : 0
Informations détaillées sur l’authentification :
Processus d’ouverture de session : CredPro
Package d’authentification : Negotiate
Services en transit : -
Nom du package (NTLM uniquement) : -
Longueur de la clé : 0
Cet événement est généré lors de la création d’une ouverture de session. Il est généré sur l’ordinateur sur lequel l’ouverture de session a été effectuée.
Le champ Objet indique le compte sur le système local qui a demandé l’ouverture de session. Il s’agit le plus souvent d’un service, comme le service Serveur, ou un processus local tel que Winlogon.exe ou Services.exe.
Le champ Type d’ouverture de session indique le type d’ouverture de session qui s’est produit. Les types les plus courants sont 2 (interactif) et 3 (réseau).
Le champ Nouvelle ouverture de session indique le compte pour lequel la nouvelle ouverture de session a été créée, par exemple, le compte qui s’est connecté.
Les champs relatifs au réseau indiquent la provenance d’une demande d’ouverture de session à distance. Le nom de la station de travail n’étant pas toujours disponible, peut être laissé vide dans certains cas.
Les champs relatifs aux informations d’authentification fournissent des détails sur cette demande d’ouverture de session spécifique.
- Le GUID d’ouverture de session est un identificateur unique pouvant servir à associer cet événement à un événement KDC .
- Les services en transit indiquent les services intermédiaires qui ont participé à cette demande d’ouverture de session.
- Nom du package indique quel est le sous-protocole qui a été utilisé parmi les protocoles NTLM.
- La longueur de la clé indique la longueur de la clé de session générée. Elle a la valeur 0 si aucune clé de session n’a été demandée.
Record Number: 1020
Source Name: Microsoft-Windows-Security-Auditing
Time Written: 20090409100148.052057-000
Event Type: Succès de l'audit
User:
Computer Name: PC-de-willy
Event Code: 4672
Message: Privilèges spéciaux attribués à la nouvelle ouverture de session.
Sujet :
ID de sécurité : S-1-5-21-3005375755-1866197778-2360408250-1000
Nom du compte : willy
Domaine du compte : PC-de-willy
ID d’ouverture de session : 0x31884f
Privilèges : SeSecurityPrivilege
SeBackupPrivilege
SeRestorePrivilege
SeTakeOwnershipPrivilege
SeDebugPrivilege
SeSystemEnvironmentPrivilege
SeLoadDriverPrivilege
SeImpersonatePrivilege
Record Number: 1021
Source Name: Microsoft-Windows-Security-Auditing
Time Written: 20090409100148.052057-000
Event Type: Succès de l'audit
User:
Computer Name: PC-de-willy
Event Code: 4634
Message: Fermeture de session d’un compte.
Sujet :
ID de sécurité : S-1-5-21-3005375755-1866197778-2360408250-1000
Nom du compte : willy
Domaine du compte : PC-de-willy
ID du compte : 0x31886f
Type d’ouverture de session : 2
Cet événement est généré lorsqu’une session ouverte est supprimée. Il peut être associé à un événement d’ouverture de session en utilisant la valeur ID d’ouverture de session. Les ID d’ouverture de session ne sont uniques qu’entre les redémarrages sur un même ordinateur.
Record Number: 1022
Source Name: Microsoft-Windows-Security-Auditing
Time Written: 20090409100148.130057-000
Event Type: Succès de l'audit
User:
======Environment variables======
"ComSpec"=%SystemRoot%\system32\cmd.exe
"FP_NO_HOST_CHECK"=NO
"OS"=Windows_NT
"Path"=%SystemRoot%\system32;%SystemRoot%;%SystemRoot%\System32\Wbem;C:\Program Files\Common Files\Roxio Shared\DLLShared\;C:\Program Files\Common Files\Roxio Shared\DLLShared\;C:\Program Files\Common Files\Roxio Shared\9.0\DLLShared\
"PATHEXT"=.COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH;.MSC
"PROCESSOR_ARCHITECTURE"=x86
"TEMP"=%SystemRoot%\TEMP
"TMP"=%SystemRoot%\TEMP
"USERNAME"=SYSTEM
"windir"=%SystemRoot%
"PROCESSOR_LEVEL"=6
"PROCESSOR_IDENTIFIER"=x86 Family 6 Model 15 Stepping 6, GenuineIntel
"PROCESSOR_REVISION"=0f06
"NUMBER_OF_PROCESSORS"=2
"PLATFORM"=MCD
"PCBRAND"=Pavilion
"OnlineServices"=Services en ligne
"RoxioCentral"=C:\Program Files\Common Files\Roxio Shared\9.0\Roxio Central33\
-----------------EOF-----------------
- 1
- 2
Suivant
