Virus Internet ! Résolu

Question

Bonjour,
Je suis victime s'un virus sur internet qui affecte (on dirait) le javascript, le virus lance interent avec : javascript:clickRefresh() pour adresse, evidemment "internet explorer ne peut pas afficher cette page web"
mais c'est un énorme inconvenient car quand je suis sur une application en plein ecran, internet se lance et cela stoppe mon travail et c'est vraiment genant, de meme pour  les jeux et autres..
Si vous pouviez m'aider je vous en serait extremment reconnaissant
.

ep44 · Answer

Bonjour, 

je vais chercher d'ou cela vient 

Pour commencer :

&#9679; Télécharge ici : 

http://images.malwareremoval.com/random/RSIT.exe 

random's system information tool (RSIT) par random/random et sauvegarde-le sur le Bureau. 

&#9679; Double-clique sur RSIT.exe afin de lancer RSIT. 

&#9679; Lis le contenu de l'écran Disclaimer puis clique sur Continue (si tu acceptes les conditions). 

&#9679; Si l'outil HijackThis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera (autorise l'accès dans ton pare-feu, si demandé) et tu devras accepter la licence. 

&#9679; Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront. 

&#9679; Poste le contenu de log.txt

BloodShinX · Answer

Merci de ta réponse rapide, j'ai effectué tout ce que tu as marqué et voila le log.txt :

Logfile of random's system information tool 1.06 (written by random/random)
Run by Mathias at 2010-01-02 10:58:09
Microsoft Windows 7 Édition Intégrale  Service Pack 3
System drive C: has 11 GB (22%) free of 51 GB
Total RAM: 2047 MB (68% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 10:58:12, on 02/01/2010
Platform: Unknown Windows (WinNT 6.01.3504)
MSIE: Internet Explorer v8.00 (8.00.7600.16385)
Boot mode: Normal

Running processes:
C:\Windows\system32	askeng.exe
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Windows\system32	askhost.exe
C:\Windows\msd.exe
C:\Windows\System32undll32.exe
C:\Program Files\Google\Quick Search Box\GoogleQuickSearchBox.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\Windows\System32\V0230Mon.exe
C:\Program Files\DAEMON Tools Lite\DTLite.exe
C:\Program Files\Steam\steam.exe
C:\Program Files\Mumble\dbus-daemon.exe
C:\Windows\system32\conhost.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Users\Mathias\Desktop\RSIT.exe
C:\Program Files	rend micro\Mathias.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/webhp?sourceid=navclient&hl=fr&ie=UTF-8&gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = 
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = 
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = My 7 IE 8
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = 
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: Search Helper - {6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - C:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\SEPsearchhelperie.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.4.4525.1752\swg.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O3 - Toolbar: Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\Windows\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [WinSys2] C:\Windows\system32\startup.exe
O4 - HKLM\..\Run: [Google Quick Search Box] "C:\Program Files\Google\Quick Search Box\GoogleQuickSearchBox.exe"  /autorun
O4 - HKLM\..\Run: [Adobe ARM] "C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [V0230Mon.exe] C:\Windows\System32\V0230Mon.exe
O4 - HKCU\..\Run: [swg] "C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe"
O4 - HKCU\..\Run: [DAEMON Tools Lite] "C:\Program Files\DAEMON Tools Lite\DTLite.exe" -autorun
O4 - HKCU\..\Run: [NeoChronos] C:\Users\Mathias\AppData\Local\Temp\g.exe
O4 - HKCU\..\Run: [Steam] "c:\program files\steam\steam.exe" -silent
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-20\..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe (User 'SERVICE RÉSEAU')
O4 - Startup: LimeWire On Startup.lnk = C:\Program Files\LimeWire\LimeWire.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\Microsoft Office\OFFICE11\EXCEL.EXE/3000
O8 - Extra context menu item: Google Sidewiki... - res://C:\Program Files\Google\Google Toolbar\Component\GoogleToolbarDynamic_mui_en_60D6097707281E79.dll/cmsidewiki.html
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\Microsoft Office\OFFICE11\REFIEBAR.DLL
O13 - Gopher Prefix: 
O16 - DPF: {40F576AD-8680-4F9E-9490-99D069CD665F} (System Requirements Lab Class) - http://srtest-cdn.systemrequirementslab.com.s3.amazonaws.com/bin/sysreqlabdetect.cab
O16 - DPF: {67DABFBF-D0AB-41FA-9C46-CC0F21721616} (DivXBrowserPlugin Object) - http://download.divx.com/player/DivXBrowserPlugin.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O22 - SharedTaskScheduler: Windows DreamScene - {E31004D1-A431-41B8-826F-E902F9D95C81} - C:\Windows\System32\DreamScene.dll
O23 - Service: Avira Firewall (AntiVirFirewallService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\avfwsvc.exe
O23 - Service: Avira AntiVir MailGuard (AntiVirMailService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\avmailc.exe
O23 - Service: Avira AntiVir Scheduler (AntiVirSchedulerService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\avguard.exe
O23 - Service: Avira AntiVir WebGuard (AntiVirWebService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\AVWEBGRD.EXE
O23 - Service: FLEXnet Licensing Service - Acresso Software Inc. - C:\Program Files\Common Files\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
O23 - Service: Google Software Updater (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: NVIDIA Display Driver Service (nvsvc) - NVIDIA Corporation - C:\Windows\system32
vvsvc.exe
O23 - Service: Steam Client Service - Valve Corporation - C:\Program Files\Common Files\Steam\SteamService.exe

BloodShinX · Answer

Suite :
======Scheduled tasks folder====== 

C:\Windows	asks\AWC AutoSweep.job 
C:\Windows	asks\AWC Update.job 
C:\Windows	asks\{35DC3473-A719-4d14-B7C1-FD326CA84A0C}.job 
C:\Windows	asks\{66BA574B-1E11-49b8-909C-8CC9E0E8E015}.job 

======Registry dump====== 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{18DF081C-E8AD-4283-A596-FA578C2EBDC3}] 
Adobe PDF Link Helper - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll [2009-02-27 75128] 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{6EBF7485-159F-4bff-A14F-B9E3AAC4465B}] 
Search Helper - C:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\SEPsearchhelperie.dll [2009-05-19 137600] 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{7E853D72-626A-48EC-A868-BA8D5E23E045}] 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{9030D464-4C02-4ABF-8ECC-5164760863C6}] 
Programme d'aide de l'Assistant de connexion Windows Live - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll [2009-01-22 408448] 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{AA58ED58-01DD-4d91-8333-CF10577473F7}] 
Google Toolbar Helper - C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll [2009-11-25 263280] 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{AF69DE43-7D58-4638-B6FA-CE66B5AD205D}] 
Google Toolbar Notifier BHO - C:\Program Files\Google\GoogleToolbarNotifier\5.4.4525.1752\swg.dll [2009-11-17 764912] 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{DBC80044-A445-435b-BC74-9C25C1C588A9}] 
Java(tm) Plug-In 2 SSV Helper - C:\Program Files\Java\jre6\bin\jp2ssv.dll [2009-11-09 41760] 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar] 
{2318C2B1-4965-11d4-9B18-009027A5CD4F} - Google Toolbar - C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll [2009-11-25 263280] 

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run] 
"avgnt"=C:\Program Files\Avira\AntiVir Desktop\avgnt.exe [2009-03-02 209153] 
"NvCplDaemon"=C:\Windows\system32\NvCpl.dll [2008-05-03 13535776] 
"NvMediaCenter"=C:\Windows\system32\NvMcTray.dll [2008-05-03 92704] 
"WinSys2"=C:\Windows\system32\startup.exe [2008-01-18 57344] 
"Google Quick Search Box"=C:\Program Files\Google\Quick Search Box\GoogleQuickSearchBox.exe [2009-10-30 122368] 
"Adobe ARM"=C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe [2009-09-04 935288] 
"SunJavaUpdateSched"=C:\Program Files\Java\jre6\bin\jusched.exe [2009-11-09 149280] 
"V0230Mon.exe"=C:\Windows\System32\V0230Mon.exe [2006-07-19 36961] 

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run] 
"swg"=C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe [2009-10-30 39408] 
"DAEMON Tools Lite"=C:\Program Files\DAEMON Tools Lite\DTLite.exe [2009-10-30 369200] 
"NeoChronos"=C:\Users\Mathias\AppData\Local\Temp\g.exe [] 
"Steam"=c:\program files\steam\steam.exe [2009-12-21 1217808] 

C:\Users\Mathias\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup 
LimeWire On Startup.lnk - C:\Program Files\LimeWire\LimeWire.exe 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\explorer\SharedTaskScheduler] 
Windows DreamScene - {E31004D1-A431-41B8-826F-E902F9D95C81} - C:\Windows\System32\DreamScene.dll [2008-03-18 233888] 

[HKEY_LOCAL_MACHINE\system\currentcontrolset\control\securityproviders] 
"SecurityProviders"=credssp.dll 

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\AppInfo] 

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\EFS] 

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\KeyIso] 

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\NTDS] 

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\Power] 

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\ProfSvc] 

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\RpcEptMapper] 

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\sacsvr] 

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\SWPRV] 

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\TabletInputService] 

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\TBS] 

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\TrustedInstaller] 

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\vmms] 

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\volmgr.sys] 

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\volmgrx.sys] 

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\WinDefend] 

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\WudfPf] 

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\WudfRd] 

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\WudfSvc] 

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\{6BDD1FC1-810F-11D0-BEC7-08002BE2092F}] 

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\{D48179BE-EC20-11D1-B6B8-00C04FA372A7}] 

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\{D94EE5D8-D189-4994-83D2-F68D7D41B0E6}] 

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot
etwork\AppInfo] 

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot
etwork\BFE] 

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot
etwork\bowser] 

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot
etwork\dfsc] 

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot
etwork\Dot3Svc] 

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot
etwork\Eaphost] 

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot
etwork\EFS] 

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot
etwork\IKEEXT] 

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot
etwork\KeyIso] 

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot
etwork\MPSDrv] 

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot
etwork\MPSSvc] 

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot
etwork\mrxsmb] 

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot
etwork\mrxsmb10] 

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot
etwork\mrxsmb20] 

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot
etwork\NativeWifiP] 

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot
etwork
discap] 

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot
etwork
etprofm] 

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot
etwork\NlaSvc] 

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot
etwork\Nsi] 

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot
etwork
siproxy.sys] 

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot
etwork\NTDS] 

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot
etwork\PolicyAgent] 

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot
etwork\Power] 

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot
etwork\ProfSvc] 

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot
etworkdbss] 

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot
etworkdpencdd.sys] 

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot
etwork\RpcEptMapper] 

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot
etwork\sacsvr] 

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot
etwork\SCardSvr] 

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot
etwork\SWPRV] 

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot
etwork\TabletInputService] 

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot
etwork\TBS] 

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot
etwork\TrustedInstaller] 

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot
etwork\VaultSvc] 

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot
etwork\VDS] 

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot
etwork\vmms] 

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot
etwork\volmgr.sys] 

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot
etwork\volmgrx.sys] 

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot
etwork\WinDefend] 

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot
etwork\Wlansvc] 

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot
etwork\WudfPf] 

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot
etwork\WudfRd] 

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot
etwork\WudfSvc] 

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot
etwork\WudfUsbccidDriver] 

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot
etwork\{50DD5230-BA8A-11D1-BF5D-0000F805F530}] 

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot
etwork\{533C5B84-EC70-11D2-9505-00C04F79DEAF}] 

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot
etwork\{6BDD1FC1-810F-11D0-BEC7-08002BE2092F}] 

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot
etwork\{D48179BE-EC20-11D1-B6B8-00C04FA372A7}] 

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot
etwork\{D94EE5D8-D189-4994-83D2-F68D7D41B0E6}] 

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System] 
"LogonHoursAction"=2 
"DontDisplayLogonHoursWarnings"=1 

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System] 
"ConsentPromptBehaviorAdmin"=0 
"ConsentPromptBehaviorUser"=3 
"EnableLUA"=0 
"EnableSecureUIAPaths"=0 
"EnableUIADesktopToggle"=0 
"EnableVirtualization"=0 
"PromptOnSecureDesktop"=0 
"dontdisplaylastusername"=0 
"legalnoticecaption"= 
"legalnoticetext"= 
"shutdownwithoutlogon"=1 
"undockwithoutlogon"=1 
"SynchronousMachineGroupPolicy"=0 
"SynchronousUserGroupPolicy"=0 

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\explorer] 
"AddSearchInternetLinkInStartMenu"=1 
"DisableThumbnailsOnNetworkFolders"=0 
"DisableThumbnails"=0 
"NoDriveTypeAutoRun"=145 

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list] 
"C:\Users\Alexia\AppData\Local\Temp\IXP000.TMP	yvcd.exe"="C:\Users\Alexia\AppData\Local\Temp\IXP000.TMP	yvcd.exe:*:Enabled:Firevall Administrating" 

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list] 

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{81fe7f77-cf8c-11de-8034-001fc6d1f4bc}] 
shell\AutoRun\command - 1 


======File associations====== 

.js - edit - C:\Windows\System32\Notepad.exe %1 
.js - open - C:\Windows\System32\WScript.exe "%1" %* 

======List of files/folders created in the last 1 months====== 

2010-01-02 10:57:03 ----D---- C:sit 
2010-01-02 10:57:03 ----D---- C:\Program Files	rend micro 
2009-12-31 15:59:33 ----SHD---- C:\Config.Msi 
2009-12-30 15:29:51 ----D---- C:\Program Files\Mumble 
2009-12-29 14:10:22 ----A---- C:\Windows
tbtlog.txt 
2009-12-29 13:59:34 ----D---- C:\Windows\pss 
2009-12-26 14:10:49 ----D---- C:\Users\Mathias\AppData\Roaming\Mumble 
2009-12-24 14:36:14 ----D---- C:\Users\Mathias\AppData\Roaming\Avira 
2009-12-21 15:48:12 ----D---- C:\Program Files\Steam 
2009-12-16 18:37:16 ----D---- C:\Program Files\Common Files\Macrovision Shared 
2009-12-16 14:20:44 ----A---- C:\Windows\system32\DreamScene.dll 
2009-12-13 19:07:14 ----D---- C:\Program Files\Windows Live 
2009-12-13 18:39:44 ----D---- C:\Program Files\Windows Live SkyDrive 
2009-12-12 17:13:04 ----A---- C:\Windows\msd.exe 
2009-12-12 12:16:47 ----D---- C:\Program Files\Common Files\eLimit 
2009-12-10 19:45:47 ----N---- C:\Windows\system32\VSCRDD32.DLL 
2009-12-10 19:45:46 ----N---- C:\Windows\system32
pen32.dll 
2009-12-10 19:45:46 ----N---- C:\Windows\system32\esubx32.dll 
2009-12-10 19:45:46 ----N---- C:\Windows\system32\esubx.exe 
2009-12-10 19:45:46 ----N---- C:\Windows\system32\esub32.dll 
2009-12-10 19:45:46 ----N---- C:\Windows\system32\esafedrv.dll 
2009-12-10 19:45:46 ----N---- C:\Windows\system32\enph.dll 
2009-12-10 19:45:46 ----N---- C:\Windows\system32\ennh32l.dll 
2009-12-10 19:45:46 ----N---- C:\Windows\system32\engina.dll 
2009-12-10 19:45:46 ----N---- C:\Windows\system32\enflib.dll 
2009-12-10 19:45:46 ----N---- C:\Windows\system32\emxl.exe 
2009-12-10 19:45:46 ----N---- C:\Windows\system32\emxh.dll 
2009-12-10 19:45:46 ----N---- C:\Windows\system32\em32.dll 
2009-12-10 19:45:33 ----A---- C:\Windows\zipexe_r.exe 
2009-12-09 20:55:46 ----A---- C:\Windows\system32\mshtml.dll 
2009-12-09 20:55:45 ----A---- C:\Windows\system32\msfeedsbs.dll 
2009-12-07 18:10:53 ----D---- C:\Windows\system32\Adobe 
2009-12-05 14:51:46 ----D---- C:\Windows\system32\AGEIA 
2009-12-05 14:51:45 ----D---- C:\Program Files\AGEIA Technologies 
2009-12-05 14:51:18 ----D---- C:\Program Files\Common Files\Wise Installation Wizard 
2009-12-05 14:51:16 ----D---- C:\Program Files\OpenAL 
2009-12-05 14:51:16 ----A---- C:\Windows\system32\wrap_oal.dll 
2009-12-05 14:51:16 ----A---- C:\Windows\system32\OpenAL32.dll 
2009-12-03 18:25:01 ----D---- C:\Program Files\MagicISO 
2009-12-03 18:20:16 ----D---- C:\Users\Mathias\AppData\Roaming\Allume Systems 
2009-12-03 18:20:13 ----D---- C:\Program Files\InstallShield Installation Information 

======List of files/folders modified in the last 1 months====== 

2010-01-02 10:57:03 ----RD---- C:\Program Files 
2010-01-02 10:55:44 ----D---- C:\Windows\system32\config 
2010-01-02 09:48:40 ----D---- C:\Windows\System32 
2010-01-02 09:48:40 ----D---- C:\Windows\inf 
2010-01-02 09:48:40 ----A---- C:\Windows\system32\PerfStringBackup.INI 
2010-01-02 09:45:30 ----D---- C:\Windows\Temp 
2010-01-02 09:43:51 ----D---- C:\Users\Mathias\AppData\Roaming\LimeWire 
2010-01-02 09:43:46 ----D---- C:\Windows\system32\Tasks 
2010-01-02 09:43:41 ----D---- C:\Windows\Tasks 
2009-12-31 15:59:39 ----SHD---- C:\Windows\Installer 
2009-12-30 15:28:34 ----SHD---- C:\System Volume Information 
2009-12-30 11:43:31 ----D---- C:\Program Files\Warcraft 3 
2009-12-30 11:23:35 ----D---- C:\Windows 
2009-12-29 20:50:48 ----D---- C:\Users\Mathias\AppData\Roaming\GrabIt 
2009-12-29 14:08:58 ----D---- C:\Program Files\Mozilla Firefox 
2009-12-27 12:53:02 ----D---- C:\Windows\system32\catroot2 
2009-12-24 14:34:05 ----D---- C:\Temp 
2009-12-24 12:14:52 ----D---- C:\Program Files\Common Files\lupc 
2009-12-24 10:51:27 ----D---- C:\Windows\Prefetch 
2009-12-21 17:49:26 ----RSD---- C:\Windows\assembly 
2009-12-21 13:01:24 ----D---- C:\Program Files\Avira 
2009-12-21 11:44:43 ----SD---- C:\ProgramData\Microsoft 
2009-12-19 19:40:28 ----D---- C:\Program Files\MSECache 
2009-12-16 18:37:16 ----D---- C:\Program Files\Common Files 
2009-12-16 18:37:15 ----D---- C:\Program Files\Common Files\Adobe 
2009-12-16 16:34:36 ----SD---- C:\Users\Mathias\AppData\Roaming\Microsoft 
2009-12-16 14:20:44 ----D---- C:\Windows\Web 
2009-12-16 14:20:44 ----D---- C:\Windows\system32\en-US 
2009-12-13 19:07:14 ----D---- C:\Windows\system32\catroot 
2009-12-13 19:07:00 ----D---- C:\ProgramData\WLInstaller 
2009-12-13 18:52:01 ----D---- C:\Program Files\Common Files\microsoft shared 
2009-12-09 22:49:04 ----D---- C:\Windows\debug 
2009-12-09 20:55:01 ----D---- C:\Windows\winsxs 
2009-12-07 18:13:27 ----D---- C:\Windows\system32\Macromed 
2009-12-07 18:10:54 ----D---- C:\Windows\Downloaded Program Files 
2009-12-05 19:59:45 ----D---- C:\Program Files\LimeWire 
2009-12-05 17:04:25 ----D---- C:\Program Files\Aimersoft 
2009-12-05 17:03:04 ----D---- C:\Windows\system32\drivers 
2009-12-04 20:16:16 ----AD---- C:\ProgramData\TEMP 
2009-12-04 20:16:12 ----A---- C:\Windows\demdata.txt 
2009-12-04 19:04:39 ----A---- C:\Windows\ODBC.INI 
2009-12-03 18:19:35 ----D---- C:\Program Files\Common Files\InstallShield 

======List of drivers (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)====== 

R1 avfwot;avfwot; C:\Windows\system32\DRIVERS\avfwot.sys [2009-10-30 97608] 
R1 avgio;avgio; \??\C:\Program Files\Avira\AntiVir Desktop\avgio.sys [2009-02-13 11608] 
R1 avipbb;avipbb; C:\Windows\system32\DRIVERS\avipbb.sys [2009-10-30 96104] 
R1 blbdrive;blbdrive; C:\Windows\system32\DRIVERS\blbdrive.sys [2009-07-14 35328] 
R1 CSC;@%systemroot%\system32\cscsvc.dll,-202; C:\Windows\system32\drivers\csc.sys [2009-07-14 387584] 
R1 DfsC;@%systemroot%\system32\drivers\dfsc.sys,-101; C:\Windows\System32\Drivers\dfsc.sys [2009-07-14 78336] 
R1 discache;@%systemroot%\system32\drivers\discache.sys,-102; C:\Windows\System32\drivers\discache.sys [2009-07-14 32256] 
R1 nsiproxy;@%SystemRoot%\system32\drivers
siproxy.sys,-2; C:\Windows\system32\drivers
siproxy.sys [2009-07-14 16896] 
R1 RDPENCDD;@%systemroot%\system32\drivers\RDPENCDD.sys,-101; C:\Windows\system32\driversdpencdd.sys [2009-07-14 6656] 
R1 RDPREFMP;@%systemroot%\system32\drivers\RdpRefMp.sys,-101; C:\Windows\system32\driversdprefmp.sys [2009-07-14 7168] 
R1 ssmdrv;ssmdrv; C:\Windows\system32\DRIVERS\ssmdrv.sys [2009-10-30 28520] 
R1 tdx;@%SystemRoot%\system32	cpipcfg.dll,-50004; C:\Windows\system32\DRIVERS	dx.sys [2009-07-14 74240] 
R1 vpcnfltr;Virtual PC Network Filter Driver; C:\Windows\system32\DRIVERS\vpcnfltr.sys [2009-07-31 55040] 
R1 vpcvmm;@%SystemRoot%\system32\drivers\vpcvmm.sys,-100; C:\Windows\system32\drivers\vpcvmm.sys [2009-07-31 293904] 
R1 Wanarpv6;@%systemroot%\system32ascfg.dll,-32012; C:\Windows\system32\DRIVERS\wanarp.sys [2009-07-14 63488] 
R1 WfpLwf;WFP Lightweight Filter; C:\Windows\system32\DRIVERS\wfplwf.sys [2009-07-14 9728] 
R1 ws2ifsl;Environnement de prise en charge de Fournisseur de services non-IFS Windows Sockets 2.0; C:\Windows\system32\drivers\ws2ifsl.sys [2009-07-14 16384] 
R2 avgntflt;avgntflt; C:\Windows\system32\DRIVERS\avgntflt.sys [2009-12-07 56816] 
R2 lltdio;Link-Layer Topology Discovery Mapper I/O Driver; C:\Windows\system32\DRIVERS\lltdio.sys [2009-07-14 48128] 
R2 PEAUTH;PEAUTH; C:\Windows\system32\drivers\peauth.sys [2009-07-14 586752] 
R2 rspndr;Link-Layer Topology Discovery Responder; C:\Windows\system32\DRIVERSspndr.sys [2009-07-14 60928] 
R2 tcpipreg;TCP/IP Registry Compatibility; C:\Windows\System32\drivers	cpipreg.sys [2009-07-14 34816] 
R3 avfwim;AvFw Packet Filter Miniport; C:\Windows\system32\DRIVERS\avfwim.sys [2009-02-24 69632] 
R3 bowser;@%systemroot%\system32\browser.dll,-102; C:\Windows\system32\DRIVERS\bowser.sys [2009-07-14 69632] 
R3 CompositeBus;Pilote de l’énumérateur de bus composite; C:\Windows\system32\DRIVERS\CompositeBus.sys [2009-07-14 31232] 
R3 DXGKrnl;LDDM Graphics Subsystem; C:\Windows\System32\drivers\dxgkrnl.sys [2009-10-02 728648] 
R3 HdAudAddService;Pilote de fonction UAA 1.1 Microsoft pour le service High Definition Audio; C:\Windows\system32\drivers\HdAudio.sys [2009-07-14 304128] 
R3 HDAudBus;Pilote de bus UAA Microsoft pour High Definition Audio; C:\Windows\system32\DRIVERS\HDAudBus.sys [2009-07-14 108544] 
R3 HidUsb;Pilote de classe HID Microsoft; C:\Windows\system32\DRIVERS\hidusb.sys [2009-07-14 24064] 
R3 intelppm;Pilote de processeur Intel; C:\Windows\system32\DRIVERS\intelppm.sys [2009-07-14 53760] 
R3 L1E;NDIS Miniport Driver for Atheros AR8121/AR8113/AR8114 PCI-E Ethernet Controller(NDIS6.20); C:\Windows\system32\DRIVERS\L1E62x86.sys [2009-07-13 47104] 
R3 monitor;Service Pilote de fonction de classe Moniteur Microsoft; C:\Windows\system32\DRIVERS\monitor.sys [2009-07-14 23552] 
R3 mouhid;Pilote HID de souris; C:\Windows\system32\DRIVERS\mouhid.sys [2009-07-14 26112] 
R3 mrxsmb10;@%systemroot%\system32\wkssvc.dll,-1004; C:\Windows\system32\DRIVERS\mrxsmb10.sys [2009-07-14 221184] 
R3 mrxsmb20;@%systemroot%\system32\wkssvc.dll,-1006; C:\Windows\system32\DRIVERS\mrxsmb20.sys [2009-07-14 95744] 
R3 MTsensor;ATK0110 ACPI UTILITY; C:\Windows\system32\DRIVERS\ASACPI.sys [2004-08-13 5810] 
R3 NativeWifiP;NativeWiFi Filter; C:\Windows\system32\DRIVERS
wifi.sys [2009-07-14 267264] 
R3 nvlddmkm;nvlddmkm; C:\Windows\system32\DRIVERS
vlddmkm.sys [2008-05-03 7460320] 
R3 pcouffin;VSO Software pcouffin; C:\Windows\System32\Drivers\pcouffin.sys [2009-10-30 47360] 
R3 QWAVEdrv;@%SystemRoot%\system32\drivers\qwavedrv.sys,-1; C:\Windows\system32\drivers\qwavedrv.sys [2009-07-14 31744] 
R3 RasAgileVpn;WAN Miniport (IKEv2); C:\Windows\system32\DRIVERS\AgileVpn.sys [2009-07-14 49152] 
R3 RasSstp;@%systemroot%\system32\sstpsvc.dll,-202; C:\Windows\system32\DRIVERSassstp.sys [2009-07-14 75264] 
R3 rdpbus;Remote Desktop Device Redirector Bus Driver; C:\Windows\system32\DRIVERSdpbus.sys [2009-07-14 18944] 
R3 rt61x86;Ralink RT61 Wireless Driver for Windows Vista; C:\Windows\system32\DRIVERS
etr61.sys [2006-08-25 274432] 
R3 srv2;@%systemroot%\system32\srvsvc.dll,-104; C:\Windows\System32\DRIVERS\srv2.sys [2009-07-14 306688] 
R3 srvnet;srvnet; C:\Windows\System32\DRIVERS\srvnet.sys [2009-07-14 113664] 
R3 tunnel;Pilote de carte miniport Microsoft Tunnel; C:\Windows\system32\DRIVERS	unnel.sys [2009-07-14 108544] 
R3 umbus;Pilote d’énumérateur UMBus; C:\Windows\system32\DRIVERS\umbus.sys [2009-07-14 39936] 
R3 usbehci;Pilote miniport de contrôleur d'hôte amélioré Microsoft USB 2.0; C:\Windows\system32\DRIVERS\usbehci.sys [2009-07-14 41472] 
R3 usbhub;Pilote de concentrateur standard USB Microsoft; C:\Windows\system32\DRIVERS\usbhub.sys [2009-07-14 258560] 
R3 usbuhci;Pilote miniport de contrôleur hôte universel USB Microsoft; C:\Windows\system32\DRIVERS\usbuhci.sys [2009-07-14 24064] 
R3 V0230Vfx;V0230Vfx; C:\Windows\system32\DRIVERS\V0230Vfx.sys [2006-03-23 6272] 
R3 V0230VID;Live! Cam Video IM Pro; C:\Windows\system32\DRIVERS\V0230VID.sys [2006-07-24 498464] 
R3 vpcbus;Service de bus hôte Virtual PC; C:\Windows\system32\DRIVERS\vpchbus.sys [2009-07-31 165376] 
R3 vpcusb;Service du connecteur de virtualisation USB; C:\Windows\system32\DRIVERS\vpcusb.sys [2009-07-31 78336] 
R3 WudfPf;User Mode Driver Frameworks Platform Driver; C:\Windows\system32\drivers\WudfPf.sys [2009-07-14 92672] 
S3 1394ohci;1394 OHCI Compliant Host Controller; C:\Windows\system32\DRIVERS\1394ohci.sys [2009-07-14 163328] 
S3 AcpiPmi;ACPI Power Meter Driver; C:\Windows\system32\DRIVERS\acpipmi.sys [2009-07-14 9728] 
S3 adp94xx;adp94xx; C:\Windows\system32\DRIVERS\adp94xx.sys [2009-07-14 422976] 
S3 adpahci;adpahci; C:\Windows\system32\DRIVERS\adpahci.sys [2009-07-14 297552] 
S3 adpu320;adpu320; C:\Windows\system32\DRIVERS\adpu320.sys [2009-07-14 146512] 
S3 agp440;Intel AGP Bus Filter; C:\Windows\system32\DRIVERS\agp440.sys [2009-07-14 53312] 
S3 aj8b6z9g;aj8b6z9g; C:\Windows\system32\drivers\aj8b6z9g.sys [] 
S3 amdagp;AMD AGP Bus Filter Driver; C:\Windows\system32\DRIVERS\amdagp.sys [2009-07-14 53312] 
S3 amdide;amdide; C:\Windows\system32\DRIVERS\amdide.sys [2009-07-14 14912] 
S3 AmdK8;AMD K8 Processor Driver; C:\Windows\system32\DRIVERS\amdk8.sys [2009-07-14 55296] 
S3 AmdPPM;AMD Processor Driver; C:\Windows\system32\DRIVERS\amdppm.sys [2009-07-14 52736] 
S3 amdsata;amdsata; C:\Windows\system32\DRIVERS\amdsata.sys [2009-07-14 79952] 
S3 amdsbs;amdsbs; C:\Windows\system32\DRIVERS\amdsbs.sys [2009-07-14 159312] 
S3 AppID;@%systemroot%\system32\appidsvc.dll,-102; C:\Windows\system32\drivers\appid.sys [2009-07-14 50176] 
S3 arc;arc; C:\Windows\system32\DRIVERS\arc.sys [2009-07-14 76368] 
S3 arcsas;arcsas; C:\Windows\system32\DRIVERS\arcsas.sys [2009-07-14 86608] 
S3 b06bdrv;Broadcom NetXtreme II VBD; C:\Windows\system32\DRIVERS\bxvbdx.sys [2009-07-13 430080] 
S3 b57nd60x;Broadcom NetXtreme Gigabit Ethernet - NDIS 6.0; C:\Windows\system32\DRIVERS\b57nd60x.sys [2009-07-13 229888] 
S3 BrFiltLo;Brother USB Mass-Storage Lower Filter Driver; C:\Windows\system32\DRIVERS\BrFiltLo.sys [2009-07-13 13568] 
S3 BrFiltUp;Brother USB Mass-Storage Upper Filter Driver; C:\Windows\system32\DRIVERS\BrFiltUp.sys [2009-07-13 5248] 
S3 Brserid;Brother MFC Serial Port Interface Driver (WDM); C:\Windows\System32\Drivers\Brserid.sys [2009-07-14 272128] 
S3 BrSerWdm;Brother WDM Serial driver; C:\Windows\System32\Drivers\BrSerWdm.sys [2009-07-13 62336] 
S3 BrUsbMdm;Brother MFC USB Fax Only Modem; C:\Windows\System32\Drivers\BrUsbMdm.sys [2009-07-13 12160] 
S3 BrUsbSer;Brother MFC USB Serial WDM Driver; C:\Windows\System32\Drivers\BrUsbSer.sys [2009-07-13 11904] 
S3 BTHMODEM;Bluetooth Serial Communications Driver; C:\Windows\system32\DRIVERS\bthmodem.sys [2009-07-14 56320] 
S3 circlass;Consumer IR Devices; C:\Windows\system32\DRIVERS\circlass.sys [2009-07-14 37888] 
S3 CmBatt;Microsoft ACPI Control Method Battery Driver; C:\Windows\system32\DRIVERS\CmBatt.sys [2009-07-14 14080] 
S3 Compbatt;Compbatt; C:\Windows\system32\DRIVERS\compbatt.sys [2009-07-14 19024] 
S3 ebdrv;Broadcom NetXtreme II 10 GigE VBD; C:\Windows\system32\DRIVERS\evbdx.sys [2009-07-13 3100160] 
S3 elxstor;elxstor; C:\Windows\system32\DRIVERS\elxstor.sys [2009-07-14 453712] 
S3 ErrDev;Microsoft Hardware Error Device Driver; C:\Windows\system32\DRIVERS\errdev.sys [2009-07-14 7168] 
S3 exfat;exFAT File System Driver; C:\Windows\system32\drivers\exfat.sys [2009-07-14 142336] 
S3 Filetrace;@%SystemRoot%\system32\drivers\filetrace.sys,-10001; C:\Windows\system32\drivers\filetrace.sys [2009-07-14 28160] 
S3 FsDepends;@%SystemRoot%\system32\drivers\fsdepends.sys,-10001; C:\Windows\System32\drivers\FsDepends.sys [2009-07-14 46160] 
S3 gagp30kx;Microsoft Generic AGPv3.0 Filter for K8 Processor Platforms; C:\Windows\system32\DRIVERS\gagp30kx.sys [2009-07-14 57936] 
S3 GMSIPCI;GMSIPCI; \??\E:\INSTALL\GMSIPCI.SYS [] 
S3 hamachi;Hamachi Network Interface; C:\Windows\system32\DRIVERS\hamachi.sys [2009-09-23 26176] 
S3 hcw85cir;Hauppauge Consumer Infrared Receiver; C:\Windows\system32\drivers\hcw85cir.sys [2009-07-13 26624] 
S3 HidBatt;HID UPS Battery Driver; C:\Windows\system32\DRIVERS\HidBatt.sys [2009-07-14 21504] 
S3 HidBth;Microsoft Bluetooth HID Miniport; C:\Windows\system32\DRIVERS\hidbth.sys [2009-07-14 91136] 
S3 HidIr;Microsoft Infrared HID Driver; C:\Windows\system32\DRIVERS\hidir.sys [2009-07-14 37888] 
S3 HpSAMD;HpSAMD; C:\Windows\system32\DRIVERS\HpSAMD.sys [2009-07-14 67152] 
S3 iaStorV;iaStorV; C:\Windows\system32\DRIVERS\iaStorV.sys [2009-07-14 332352] 
S3 iirsp;iirsp; C:\Windows\system32\DRIVERS\iirsp.sys [2009-07-14 41040] 
S3 IPMIDRV;IPMIDRV; C:\Windows\system32\DRIVERS\IPMIDrv.sys [2009-07-14 65536] 
S3 isapnp;isapnp; C:\Windows\system32\DRIVERS\isapnp.sys [2009-07-14 46656] 
S3 iScsiPrt;iScsiPort Driver; C:\Windows\system32\DRIVERS\msiscsi.sys [2009-07-14 186960] 
S3 kbdhid;Keyboard HID Driver; C:\Windows\system32\DRIVERS\kbdhid.sys [2009-07-14 28160] 
S3 LSI_FC;LSI_FC; C:\Windows\system32\DRIVERS\lsi_fc.sys [2009-07-14 95824] 
S3 LSI_SAS;LSI_SAS; C:\Windows\system32\DRIVERS\lsi_sas.sys [2009-07-14 89168] 
S3 LSI_SAS2;LSI_SAS2; C:\Windows\system32\DRIVERS\lsi_sas2.sys [2009-07-14 54864] 
S3 LSI_SCSI;LSI_SCSI; C:\Windows\system32\DRIVERS\lsi_scsi.sys [2009-07-14 96848] 
S3 megasas;megasas; C:\Windows\system32\DRIVERS\megasas.sys [2009-07-14 30800] 
S3 MegaSR;MegaSR; C:\Windows\system32\DRIVERS\MegaSR.sys [2009-07-14 235584] 
S3 mpio;mpio; C:\Windows\system32\DRIVERS\mpio.sys [2009-07-14 130624] 
S3 mpsdrv;@%SystemRoot%\system32\FirewallAPI.dll,-23092; C:\Windows\System32\drivers\mpsdrv.sys [2009-07-14 60416] 
S3 msahci;msahci; C:\Windows\system32\DRIVERS\msahci.sys [2009-07-14 27712] 
S3 msdsm;msdsm; C:\Windows\system32\DRIVERS\msdsm.sys [2009-07-14 115792] 
S3 mshidkmdf;@%SystemRoot%\system32\drivers\mshidkmdf.sys,-100; C:\Windows\System32\drivers\mshidkmdf.sys [2009-07-14 4096] 
S3 MsRPC;MsRPC; C:\Windows\system32\drivers\MsRPC.sys [2009-07-14 162896] 
S3 MSTEE;Convertisseur en T/site-à-site de répartition Microsoft; C:\Windows\system32\drivers\MSTEE.sys [2009-07-14 6144] 
S3 MTConfig;Microsoft Input Configuration Driver; C:\Windows\system32\DRIVERS\MTConfig.sys [2009-07-14 12288] 
S3 NdisCap;NDIS Capture LightWeight Filter; C:\Windows\system32\DRIVERS
discap.sys [2009-07-14 27136] 
S3 nfrd960;nfrd960; C:\Windows\system32\DRIVERS
frd960.sys [2009-07-14 44624] 
S3 nv_agp;NVIDIA nForce AGP Bus Filter; C:\Windows\system32\DRIVERS
v_agp.sys [2009-07-14 105024] 
S3 nvraid;nvraid; C:\Windows\system32\DRIVERS
vraid.sys [2009-07-14 117312] 
S3 nvstor;nvstor; C:\Windows\system32\DRIVERS
vstor.sys [2009-07-14 142416] 
S3 ohci1394;1394 OHCI Compliant Host Controller (Legacy); C:\Windows\system32\DRIVERS\ohci1394.sys [2009-07-14 62464] 
S3 ql2300;ql2300; C:\Windows\system32\DRIVERS\ql2300.sys [2009-07-14 1383488] 
S3 ql40xx;ql40xx; C:\Windows\system32\DRIVERS\ql40xx.sys [2009-07-14 106064] 
S3 s3cap;s3cap; C:\Windows\system32\DRIVERS\vms3cap.sys [2009-07-14 5632] 
S3 sbp2port;sbp2port; C:\Windows\system32\DRIVERS\sbp2port.sys [2009-07-14 85568] 
S3 scfilter;@%SystemRoot%\System32\drivers\scfilter.sys,-11; C:\Windows\System32\DRIVERS\scfilter.sys [2009-07-14 26624] 
S3 sermouse;Serial Mouse Driver; C:\Windows\system32\DRIVERS\sermouse.sys [2009-07-14 19968] 
S3 sffdisk;SFF Storage Class Driver; C:\Windows\system32\DRIVERS\sffdisk.sys [2009-07-14 11264] 
S3 sffp_mmc;SFF Storage Protocol Driver for MMC; C:\Windows\system32\DRIVERS\sffp_mmc.sys [2009-07-14 12288] 
S3 sffp_sd;SFF Storage Protocol Driver for SDBus; C:\Windows\system32\DRIVERS\sffp_sd.sys [2009-07-14 12800] 
S3 sisagp;SIS AGP Bus Filter; C:\Windows\system32\DRIVERS\sisagp.sys [2009-07-14 52304] 
S3 SiSRaid2;SiSRaid2; C:\Windows\system32\DRIVERS\SiSRaid2.sys [2009-07-14 40016] 
S3 SiSRaid4;SiSRaid4; C:\Windows\system32\DRIVERS\sisraid4.sys [2009-07-14 77888] 
S3 Smb;@%SystemRoot%\system32	cpipcfg.dll,-50005; C:\Windows\system32\DRIVERS\smb.sys [2009-07-14 71168] 
S3 stexstor;stexstor; C:\Windows\system32\DRIVERS\stexstor.sys [2009-07-14 21072] 
S3 storvsc;storvsc; C:\Windows\system32\DRIVERS\storvsc.sys [2009-07-14 28224] 
S3 TCPIP6;Microsoft IPv6 Protocol Driver; C:\Windows\system32\DRIVERS	cpip.sys [2009-07-24 1285208] 
S3 tssecsrv;@%SystemRoot%\System32\DRIVERS	ssecsrv.sys,-101; C:\Windows\System32\DRIVERS	ssecsrv.sys [2009-07-14 30208] 
S3 uagp35;Microsoft AGPv3.5 Filter; C:\Windows\system32\DRIVERS\uagp35.sys [2009-07-14 55888] 
S3 uliagpkx;Uli AGP Bus Filter; C:\Windows\system32\DRIVERS\uliagpkx.sys [2009-07-14 57424] 
S3 UmPass;Microsoft UMPass Driver; C:\Windows\system32\DRIVERS\umpass.sys [2009-07-14 8192] 
S3 usbaudio;Pilote USB audio (WDM); C:\Windows\system32\drivers\usbaudio.sys [2009-07-14 80640] 
S3 usbccgp;Pilote parent générique USB Microsoft; C:\Windows\system32\DRIVERS\usbccgp.sys [2009-07-14 75264] 
S3 usbcir;eHome Infrared Receiver (USBCIR); C:\Windows\system32\DRIVERS\usbcir.sys [2009-07-14 86016] 
S3 usbohci;Microsoft USB Open Host Controller Miniport Driver; C:\Windows\system32\DRIVERS\usbohci.sys [2009-07-14 20480] 
S3 usbprint;Classe d’imprimantes USB Microsoft; C:\Windows\system32\DRIVERS\usbprint.sys [2009-07-14 19968] 
S3 usbscan;Pilote de scanneur USB; C:\Windows\system32\DRIVERS\usbscan.sys [2009-07-14 35840] 
S3 USBSTOR;Pilote de stockage de masse USB; C:\Windows\system32\DRIVERS\USBSTOR.SYS [2009-07-14 74752] 
S3 vga;vga; C:\Windows\system32\DRIVERS\vgapnp.sys [2009-07-14 26112] 
S3 vhdmp;vhdmp; C:\Windows\system32\DRIVERS\vhdmp.sys [2009-07-14 159824] 
S3 viaagp;VIA AGP Bus Filter; C:\Windows\system32\DRIVERS\viaagp.sys [2009-07-14 53328] 
S3 ViaC7;VIA C7 Processor Driver; C:\Windows\system32\DRIVERS\viac7.sys [2009-07-14 52736] 
S3 vmbus;@%SystemRoot%\system32\vmbusres.dll,-1000; C:\Windows\system32\DRIVERS\vmbus.sys [2009-07-14 175824] 
S3 VMBusHID;VMBusHID; C:\Windows\system32\DRIVERS\VMBusHID.sys [2009-07-14 17920] 
S3 vsmraid;vsmraid; C:\Windows\system32\DRIVERS\vsmraid.sys [2009-07-14 141904] 
S3 vwifibus;@%SystemRoot%\System32\drivers\vwifibus.sys,-257; C:\Windows\System32\drivers\vwifibus.sys [2009-07-14 19968] 
S3 WacomPen;Wacom Serial Pen HID Driver; C:\Windows\system32\DRIVERS\wacompen.sys [2009-07-14 21632] 
S3 Wd;Wd; C:\Windows\system32\DRIVERS\wd.sys [2009-07-14 19024] 
S3 WIMMount;WIMMount; C:\Windows\system32\drivers\wimmount.sys [2009-07-14 19008] 
S3 WmiAcpi;Microsoft Windows Management Interface for ACPI; C:\Windows\system32\DRIVERS\wmiacpi.sys [2009-07-14 11264] 
S3 WUDFRd;WUDFRd; C:\Windows\system32\DRIVERS\WUDFRd.sys [2009-07-14 132224] 
S4 crcdisk;Crcdisk Filter Driver; C:\Windows\system32\DRIVERS\crcdisk.sys [2009-07-14 22096] 
S4 luafv;@%systemroot%\system32\drivers\luafv.sys,-100; C:\Windows\system32\drivers\luafv.sys [2009-07-14 86528] 

======List of services (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)====== 

R2 AntiVirFirewallService;Avira Firewall; C:\Program Files\Avira\AntiVir Desktop\avfwsvc.exe [2009-10-30 388865] 
R2 AntiVirMailService;Avira AntiVir MailGuard; C:\Program Files\Avira\AntiVir Desktop\avmailc.exe [2009-10-30 194817] 
R2 AntiVirSchedulerService;Avira AntiVir Scheduler; C:\Program Files\Avira\AntiVir Desktop\sched.exe [2009-10-30 108289] 
R2 AntiVirService;Avira AntiVir Guard; C:\Program Files\Avira\AntiVir Desktop\avguard.exe [2009-10-30 185089] 
R2 AntiVirWebService;Avira AntiVir WebGuard; C:\Program Files\Avira\AntiVir Desktop\AVWEBGRD.EXE [2009-10-30 434945] 
R2 AudioEndpointBuilder;@%SystemRoot%\system32\audiosrv.dll,-204; C:\Windows\System32\svchost.exe [2009-07-14 20992] 
R2 BFE;@%SystemRoot%\system32\bfe.dll,-1001; C:\Windows\system32\svchost.exe [2009-07-14 20992] 
R2 gpsvc;@gpapi.dll,-112; C:\Windows\system32\svchost.exe [2009-07-14 20992] 
R2 IKEEXT;@%SystemRoot%\system32\ikeext.dll,-501; C:\Windows\system32\svchost.exe [2009-07-14 20992] 
R2 MMCSS;@%systemroot%\system32\mmcss.dll,-100; C:\Windows\system32\svchost.exe [2009-07-14 20992] 
R2 NlaSvc;@%SystemRoot%\System32
lasvc.dll,-1; C:\Windows\System32\svchost.exe [2009-07-14 20992] 
R2 nsi;@%SystemRoot%\system32
sisvc.dll,-200; C:\Windows\system32\svchost.exe [2009-07-14 20992] 
R2 nvsvc;NVIDIA Display Driver Service; C:\Windows\system32
vvsvc.exe [2008-05-03 118784] 
R2 Power;@%SystemRoot%\system32\umpo.dll,-100; C:\Windows\system32\svchost.exe [2009-07-14 20992] 
R2 ProfSvc;@%systemroot%\system32\profsvc.dll,-300; C:\Windows\system32\svchost.exe [2009-07-14 20992] 
R2 RpcEptMapper;@%windir%\system32\RpcEpMap.dll,-1001; C:\Windows\system32\svchost.exe [2009-07-14 20992] 
R2 SeaPort;SeaPort; C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe [2009-05-19 240512] 
R2 SysMain;@%SystemRoot%\system32\sysmain.dll,-1000; C:\Windows\system32\svchost.exe [2009-07-14 20992] 
R2 UxSms;@%SystemRoot%\system32\dwm.exe,-2000; C:\Windows\System32\svchost.exe [2009-07-14 20992] 
R2 Wlansvc;@%SystemRoot%\System32\wlansvc.dll,-257; C:\Windows\system32\svchost.exe [2009-07-14 20992] 
R2 wudfsvc;@%SystemRoot%\system32\wudfsvc.dll,-1000; C:\Windows\system32\svchost.exe [2009-07-14 20992] 
R3 AeLookupSvc;@%SystemRoot%\system32\aelupsvc.dll,-1; C:\Windows\system32\svchost.exe [2009-07-14 20992] 
R3 KeyIso;@keyiso.dll,-100; C:\Windows\system32\lsass.exe [2009-07-14 22528] 
R3 netprofm;@%SystemRoot%\system32
etprofm.dll,-202; C:\Windows\System32\svchost.exe [2009-07-14 20992] 
R3 QWAVE;@%SystemRoot%\system32\qwave.dll,-1; C:\Windows\system32\svchost.exe [2009-07-14 20992] 
R3 SDRSVC;@%SystemRoot%\system32\sdrsvc.dll,-107; C:\Windows\system32\svchost.exe [2009-07-14 20992] 
R3 usnjsvc;Service Messenger Sharing Folders USN Journal Reader; C:\Program Files\Windows Live\Messenger\usnsvc.exe [2007-10-18 98328] 
R3 WinHttpAutoProxySvc;@%SystemRoot%\system32\winhttp.dll,-100; C:\Windows\system32\svchost.exe [2009-07-14 20992] 
S2 sppsvc;@%SystemRoot%\system32\sppsvc.exe,-101; C:\Windows\system32\sppsvc.exe [2009-07-14 3179520] 
S3 AppIDSvc;@%systemroot%\system32\appidsvc.dll,-100; C:\Windows\system32\svchost.exe [2009-07-14 20992] 
S3 Appinfo;@%systemroot%\system32\appinfo.dll,-100; C:\Windows\system32\svchost.exe [2009-07-14 20992] 
S3 AxInstSV;@%SystemRoot%\system32\AxInstSV.dll,-103; C:\Windows\system32\svchost.exe [2009-07-14 20992] 
S3 BDESVC;@%SystemRoot%\system32\bdesvc.dll,-100; C:\Windows\System32\svchost.exe [2009-07-14 20992] 
S3 bthserv;@%SystemRoot%\System32\bthserv.dll,-101; C:\Windows\system32\svchost.exe [2009-07-14 20992] 
S3 clr_optimization_v2.0.50727_32;Microsoft .NET Framework NGEN v2.0.50727_X86; C:\Windows\Microsoft.NET\Framework\v2.0.50727\mscorsvw.exe [2009-06-10 66384] 
S3 defragsvc;@%SystemRoot%\system32\defragsvc.dll,-101; C:\Windows\system32\svchost.exe [2009-07-14 20992] 
S3 EFS;@%SystemRoot%\system32\efssvc.dll,-100; C:\Windows\System32\lsass.exe [2009-07-14 22528] 
S3 ehRecvr;@%SystemRoot%\ehome\ehrecvr.exe,-101; C:\Windows\ehome\ehRecvr.exe [2009-07-14 557056] 
S3 ehSched;@%SystemRoot%\ehome\ehsched.exe,-101; C:\Windows\ehome\ehsched.exe [2009-07-14 94720] 
S3 Fax;@%systemroot%\system32\fxsresm.dll,-118; C:\Windows\system32\fxssvc.exe [2009-07-14 522752] 
S3 fdPHost;@%systemroot%\system32\fdPHost.dll,-100; C:\Windows\system32\svchost.exe [2009-07-14 20992] 
S3 FLEXnet Licensing Service;FLEXnet Licensing Service; C:\Program Files\Common Files\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe [2009-12-16 655624] 
S3 FontCache;@%systemroot%\system32\FntCache.dll,-100; C:\Windows\system32\svchost.exe [2009-07-14 20992] 
S3 FontCache3.0.0.0;@%SystemRoot%\system32\PresentationHost.exe,-3309; C:\Windows\Microsoft.Net\Framework\v3.0\WPF\PresentationFontCache.exe [2009-06-10 42856] 
S3 gusvc;Google Software Updater; C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe [2009-10-30 182768] 
S3 HomeGroupListener;@%SystemRoot%\System32\ListSvc.dll,-100; C:\Windows\System32\svchost.exe [2009-07-14 20992] 
S3 idsvc;@%systemroot%\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\ServiceModelInstallRC.dll,-8193; C:\Windows\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\infocard.exe [2009-06-10 878416] 
S3 IPBusEnum;@%systemroot%\system32\IPBusEnum.dll,-102; C:\Windows\system32\svchost.exe [2009-07-14 20992] 
S3 KtmRm;@comres.dll,-2946; C:\Windows\System32\svchost.exe [2009-07-14 20992] 
S3 lltdsvc;@%SystemRoot%\system32\lltdres.dll,-1; C:\Windows\System32\svchost.exe [2009-07-14 20992] 
S3 ose;Office Source Engine; C:\Program Files\Common Files\Microsoft Shared\Source Engine\OSE.EXE [2006-10-26 145184] 
S3 p2pimsvc;@%SystemRoot%\system32\pnrpsvc.dll,-8004; C:\Windows\System32\svchost.exe [2009-07-14 20992] 
S3 PeerDistSvc;@%SystemRoot%\system32\peerdistsvc.dll,-9000; C:\Windows\System32\svchost.exe [2009-07-14 20992] 
S3 pla;@%systemroot%\system32\pla.dll,-500; C:\Windows\System32\svchost.exe [2009-07-14 20992] 
S3 PNRPAutoReg;@%SystemRoot%\system32\pnrpauto.dll,-8002; C:\Windows\System32\svchost.exe [2009-07-14 20992] 
S3 SensrSvc;@%SystemRoot%\System32\sensrsvc.dll,-1000; C:\Windows\system32\svchost.exe [2009-07-14 20992] 
S3 SessionEnv;@%SystemRoot%\System32\SessEnv.dll,-1026; C:\Windows\System32\svchost.exe [2009-07-14 20992] 
S3 sppuinotify;@%SystemRoot%\system32\sppuinotify.dll,-103; C:\Windows\system32\svchost.exe [2009-07-14 20992] 
S3 SstpSvc;@%SystemRoot%\system32\sstpsvc.dll,-200; C:\Windows\system32\svchost.exe [2009-07-14 20992] 
S3 Steam Client Service;Steam Client Service; C:\Program Files\Common Files\Steam\SteamService.exe [2009-07-16 316664] 
S3 TBS;@%SystemRoot%\system32	bssvc.dll,-100; C:\Windows\System32\svchost.exe [2009-07-14 20992] 
S3 THREADORDER;@%systemroot%\system32\mmcss.dll,-102; C:\Windows\system32\svchost.exe [2009-07-14 20992] 
S3 TrustedInstaller;@%SystemRoot%\servicing\TrustedInstaller.exe,-100; C:\Windows\servicing\TrustedInstaller.exe [2009-07-14 204800] 
S3 UI0Detect;@%SystemRoot%\system32\ui0detect.exe,-101; C:\Windows\system32\UI0Detect.exe [2009-07-14 35840] 
S3 UmRdpService;@%SystemRoot%\system32\umrdp.dll,-1000; C:\Windows\System32\svchost.exe [2009-07-14 20992] 
S3 VaultSvc;@%SystemRoot%\system32\vaultsvc.dll,-1003; C:\Windows\system32\lsass.exe [2009-07-14 22528] 
S3 vds;@%SystemRoot%\system32\vds.exe,-100; C:\Windows\System32\vds.exe [2009-07-14 452608] 
S3 wbengine;@%systemroot%\system32\wbengine.exe,-104; C:\Windows\system32\wbengine.exe [2009-07-14 1202688] 
S3 WbioSrvc;@%systemroot%\system32\wbiosrvc.dll,-100; C:\Windows\system32\svchost.exe [2009-07-14 20992] 
S3 wcncsvc;@%SystemRoot%\system32\wcncsvc.dll,-3; C:\Windows\System32\svchost.exe [2009-07-14 20992] 
S3 WcsPlugInService;@%SystemRoot%\system32\WcsPlugInService.dll,-200; C:\Windows\system32\svchost.exe [2009-07-14 20992] 
S3 Wecsvc;@%SystemRoot%\system32\wecsvc.dll,-200; C:\Windows\system32\svchost.exe [2009-07-14 20992] 
S3 WinRM;@%Systemroot%\system32\wsmsvc.dll,-101; C:\Windows\System32\svchost.exe [2009-07-14 20992] 
S3 WLSetupSvc;Windows Live Setup Service; C:\Program Files\Windows Live\installer\WLSetupSvc.exe [2007-10-25 266240] 
S3 WPDBusEnum;@%SystemRoot%\system32\wpdbusenum.dll,-100; C:\Windows\system32\svchost.exe [2009-07-14 20992] 
S3 WwanSvc;@%SystemRoot%\System32\wwansvc.dll,-257; C:\Windows\system32\svchost.exe [2009-07-14 20992] 
S4 CertPropSvc;@%SystemRoot%\System32\certprop.dll,-11; C:\Windows\system32\svchost.exe [2009-07-14 20992] 
S4 CscService;@%systemroot%\system32\cscsvc.dll,-200; C:\Windows\System32\svchost.exe [2009-07-14 20992] 
S4 DPS;@%systemroot%\system32\dps.dll,-500; C:\Windows\System32\svchost.exe [2009-07-14 20992] 
S4 FDResPub;@%systemroot%\system32\fdrespub.dll,-100; C:\Windows\system32\svchost.exe [2009-07-14 20992] 
S4 HomeGroupProvider;@%SystemRoot%\System32\provsvc.dll,-100; C:\Windows\System32\svchost.exe [2009-07-14 20992] 
S4 iphlpsvc;@%SystemRoot%\system32\iphlpsvc.dll,-500; C:\Windows\System32\svchost.exe [2009-07-14 20992] 
S4 Mcx2Svc;@%SystemRoot%\ehome\ehres.dll,-15501; C:\Windows\system32\svchost.exe [2009-07-14 20992] 
S4 MpsSvc;@%SystemRoot%\system32\FirewallAPI.dll,-23090; C:\Windows\system32\svchost.exe [2009-07-14 20992] 
S4 MSiSCSI;@%SystemRoot%\system32\iscsidsc.dll,-5000; C:\Windows\system32\svchost.exe [2009-07-14 20992] 
S4 NetTcpPortSharing;@%systemroot%\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\ServiceModelInstallRC.dll,-8201; C:\Windows\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\SMSvcHost.exe [2009-06-10 128848] 
S4 p2psvc;@%SystemRoot%\system32\p2psvc.dll,-8006; C:\Windows\System32\svchost.exe [2009-07-14 20992] 
S4 PcaSvc;@%SystemRoot%\system32\pcasvc.dll,-1; C:\Windows\system32\svchost.exe [2009-07-14 20992] 
S4 PNRPsvc;@%SystemRoot%\system32\pnrpsvc.dll,-8000; C:\Windows\System32\svchost.exe [2009-07-14 20992] 
S4 SCPolicySvc;@%SystemRoot%\System32\certprop.dll,-13; C:\Windows\system32\svchost.exe [2009-07-14 20992] 
S4 SNMPTRAP;@%SystemRoot%\system32\snmptrap.exe,-3; C:\Windows\System32\snmptrap.exe [2009-07-14 12800] 
S4 TabletInputService;@%SystemRoot%\system32\TabSvc.dll,-100; C:\Windows\System32\svchost.exe [2009-07-14 20992] 
S4 WdiServiceHost;@%systemroot%\system32\wdi.dll,-502; C:\Windows\System32\svchost.exe [2009-07-14 20992] 
S4 WdiSystemHost;@%systemroot%\system32\wdi.dll,-500; C:\Windows\System32\svchost.exe [2009-07-14 20992] 
S4 wercplsupport;@%SystemRoot%\System32\wercplsupport.dll,-101; C:\Windows\System32\svchost.exe [2009-07-14 20992] 
S4 WerSvc;@%SystemRoot%\System32\wersvc.dll,-100; C:\Windows\System32\svchost.exe [2009-07-14 20992] 
S4 WinDefend;@%ProgramFiles%\Windows Defender\MsMpRes.dll,-103; C:\Windows\System32\svchost.exe [2009-07-14 20992] 
S4 WMPNetworkSvc;@%PROGRAMFILES%\Windows Media Player\wmpnetwk.exe,-101; C:\Program Files\Windows Media Player\wmpnetwk.exe [2009-07-14 1121280] 
S4 WPCSvc;@%SystemRoot%\system32\wpcsvc.dll,-100; C:\Windows\system32\svchost.exe [2009-07-14 20992] 
S4 WSearch;@%systemroot%\system32\SearchIndexer.exe,-103; C:\Windows\system32\SearchIndexer.exe [2009-07-28 428032]

BloodShinX · Answer

J'ai aussi fait un combo fix : 
ComboFix 10-01-01.02 - Mathias 02/01/2010  11:28:43.1.2 - x86
Microsoft Windows 7 Édition Intégrale   6.1.7600.0.1252.33.1036.18.2047.1427 [GMT 1:00]
Lancé depuis: c:\users\Mathias\Desktop\MDG.exe
.

((((((((((((((((((((((((((((((((((((   Autres suppressions   ))))))))))))))))))))))))))))))))))))))))))))))))
.

c:\users\Mathias\AppData\Roaming\inst.exe
c:\windows\msd.exe
c:\windows\system32\Startup.exe
c:\windows\Tasks\{35DC3473-A719-4d14-B7C1-FD326CA84A0C}.job
c:\windows\Tasks\{66BA574B-1E11-49b8-909C-8CC9E0E8E015}.job
D:\autorun.inf

.
(((((((((((((((((((((((((((((   Fichiers créés du 2009-12-02 au 2010-01-02  ))))))))))))))))))))))))))))))))))))
.

2010-01-02 10:34 . 2010-01-02 10:34	--------	d-----w-	c:\users\Mathias\AppData\Local	emp
2010-01-02 10:34 . 2010-01-02 10:34	--------	d-----w-	c:\users\Zadig\AppData\Local	emp
2010-01-02 10:34 . 2010-01-02 10:34	--------	d-----w-	c:\users\Default\AppData\Local	emp
2010-01-02 09:57 . 2010-01-02 09:58	--------	d-----w-	C:sit
2010-01-02 09:57 . 2010-01-02 09:58	--------	d-----w-	c:\program files	rend micro
2009-12-30 14:29 . 2009-12-30 14:31	--------	d-----w-	c:\program files\Mumble
2009-12-26 13:10 . 2010-01-02 09:27	--------	d-----w-	c:\users\Mathias\AppData\Roaming\Mumble
2009-12-24 13:36 . 2009-12-24 13:36	--------	d-----w-	c:\users\Mathias\AppData\Roaming\Avira
2009-12-21 14:48 . 2010-01-02 08:56	--------	d-----w-	c:\program files\Steam
2009-12-16 17:37 . 2009-12-16 17:37	--------	d-----w-	c:\program files\Common Files\Macrovision Shared
2009-12-16 13:20 . 2008-03-18 17:55	233888	----a-w-	c:\windows\system32\DreamScene.dll
2009-12-13 18:07 . 2009-12-13 18:08	--------	d-----w-	c:\program files\Windows Live
2009-12-13 17:39 . 2009-12-13 17:39	--------	d-----w-	c:\program files\Windows Live SkyDrive
2009-12-12 11:16 . 2009-12-12 11:16	--------	d-----w-	c:\program files\Common Files\eLimit
2009-12-08 15:42 . 2009-12-24 08:25	588096	----a-w-	c:\programdata\Microsoft\eHome\Packages\MCESpotlight\MCESpotlight-2\SpotlightResources.dll
2009-12-07 17:10 . 2009-12-07 17:11	--------	d-----w-	c:\windows\system32\Adobe
2009-12-05 13:51 . 2009-12-05 13:51	--------	d-----w-	c:\windows\system32\AGEIA
2009-12-05 13:51 . 2009-12-05 13:51	--------	d-----w-	c:\program files\AGEIA Technologies
2009-12-05 13:51 . 2009-12-05 13:51	--------	d-----w-	c:\program files\Common Files\Wise Installation Wizard
2009-12-05 13:51 . 2009-12-05 13:51	444952	----a-w-	c:\windows\system32\wrap_oal.dll
2009-12-05 13:51 . 2009-12-05 13:51	109080	----a-w-	c:\windows\system32\OpenAL32.dll
2009-12-05 13:51 . 2009-12-05 13:51	--------	d-----w-	c:\program files\OpenAL
2009-12-03 17:25 . 2009-12-03 17:27	--------	d-----w-	c:\program files\MagicISO
2009-12-03 17:20 . 2009-12-03 17:20	--------	d-----w-	c:\users\Mathias\AppData\Roaming\Allume Systems
2009-12-03 17:20 . 2009-12-05 16:03	--------	d-----w-	c:\program files\InstallShield Installation Information
2009-12-03 16:47 . 2009-12-03 16:47	--------	d-----w-	c:\users\Mathias\AppData\Local\ElevatedDiagnostics

.
((((((((((((((((((((((((((((((((((   Compte-rendu de Find3M   ))))))))))))))))))))))))))))))))))))))))))))))))
.
2010-01-02 10:32 . 2009-07-31 14:52	699368	----a-w-	c:\windows\system32\perfh00C.dat
2010-01-02 10:32 . 2009-07-31 14:52	128990	----a-w-	c:\windows\system32\perfc00C.dat
2010-01-02 08:43 . 2009-11-09 17:22	--------	d-----w-	c:\users\Mathias\AppData\Roaming\LimeWire
2009-12-30 10:43 . 2009-11-01 14:07	--------	d-----w-	c:\program files\Warcraft 3
2009-12-29 19:50 . 2009-10-30 12:50	--------	d-----w-	c:\users\Mathias\AppData\Roaming\GrabIt
2009-12-24 11:14 . 2009-12-02 19:11	--------	d-----w-	c:\program files\Common Files\lupc
2009-12-24 11:06 . 2009-11-14 11:32	--------	d-----w-	c:\users\Zadig\AppData\Roaming\GrabIt
2009-12-21 12:01 . 2009-10-30 11:57	--------	d-----w-	c:\program files\Avira
2009-12-19 18:40 . 2009-11-24 09:31	--------	d-----w-	c:\program files\MSECache
2009-12-16 17:37 . 2009-10-30 15:24	--------	d-----w-	c:\program files\Common Files\Adobe
2009-12-13 18:07 . 2009-10-30 12:51	--------	d-----w-	c:\programdata\WLInstaller
2009-12-12 09:39 . 2009-11-10 07:53	588096	----a-w-	c:\programdata\Microsoft\eHome\Packages\MCESpotlight\MCESpotlight\SpotlightResources.dll
2009-12-10 18:45 . 2009-12-10 18:45	77824	----a-w-	c:\windows\zipexe_r.exe
2009-12-07 18:56 . 2009-10-30 11:57	56816	----a-w-	c:\windows\system32\drivers\avgntflt.sys
2009-12-05 18:59 . 2009-12-01 18:47	--------	d-----w-	c:\program files\LimeWire
2009-12-05 16:04 . 2009-11-24 18:16	--------	d-----w-	c:\program files\Aimersoft
2009-12-03 17:19 . 2009-10-30 12:33	--------	d-----w-	c:\program files\Common Files\InstallShield
2009-12-02 19:53 . 2009-11-01 14:10	28068	----a-w-	c:\windows\War3Unin.dat
2009-12-02 19:08 . 2009-12-02 19:05	--------	d-----w-	c:\program files\Common Files\lupc-1
2009-11-29 15:04 . 2009-11-08 16:30	--------	d-----w-	c:\program files\WE Unlimited
2009-11-27 16:41 . 2009-11-27 16:41	--------	d-----w-	c:\program files\DivX
2009-11-27 16:41 . 2009-11-27 16:41	--------	d-----w-	c:\program files\Common Files\DivX Shared
2009-11-25 15:18 . 2009-11-25 15:18	--------	d-----w-	c:\program files\Ludi
2009-11-24 09:39 . 2009-11-24 09:31	--------	d-----w-	c:\users\Zadig\AppData\Roaming\DAEMON Tools Lite
2009-11-21 12:12 . 2009-11-21 12:09	--------	d-----w-	c:\users\Mathias\AppData\Roaming\FreeCall
2009-11-21 12:02 . 2009-11-19 18:04	--------	d-----w-	c:\users\Mathias\AppData\Roaming\VoipBuster
2009-11-18 19:02 . 2009-11-18 19:01	--------	d-----w-	c:\users\Zadig\AppData\Roaming\VoipBuster
2009-11-18 06:37 . 2009-11-18 06:37	628488	----a-w-	c:\programdata\Microsoft\eHome\Packages\MCEClientUX\UpdateableMarkup-2\markup.dll
2009-11-15 16:34 . 2009-10-30 13:58	110712	----a-w-	c:\users\Alice\AppData\Local\GDIPFONTCACHEV1.DAT
2009-11-15 11:24 . 2009-11-15 11:24	--------	d-----w-	c:\users\Alice\AppData\Roaming\Synthesia
2009-11-14 14:38 . 2009-11-14 14:38	--------	d-----w-	c:\program files\MSXML 4.0
2009-11-14 14:02 . 2009-10-30 14:11	110712	----a-w-	c:\users\Alexia\AppData\Local\GDIPFONTCACHEV1.DAT
2009-11-14 14:01 . 2009-11-14 14:01	--------	d-----w-	c:\users\Alexia\AppData\Roaming\DAEMON Tools Lite
2009-11-14 11:35 . 2009-11-14 11:35	--------	d-----w-	c:\users\Zadig\AppData\Roaming\Nero
2009-11-13 18:30 . 2009-11-13 18:30	--------	d-----w-	c:\users\Mathias\AppData\Roaming\Nero
2009-11-13 18:28 . 2009-11-13 18:27	--------	d-----w-	c:\program files\Common Files\Nero
2009-11-13 18:27 . 2009-11-13 18:27	--------	d-----w-	c:\program files\Nero
2009-11-13 18:27 . 2009-11-13 18:27	--------	d-----w-	c:\programdata\Nero
2009-11-12 17:23 . 2009-11-12 17:23	--------	d-----w-	c:\program files\Common Files\Steam
2009-11-12 13:43 . 2009-10-30 12:58	--------	d-----w-	c:\program files\IObit
2009-11-12 07:03 . 2009-11-12 07:03	249856	------w-	c:\windows\Setup1.exe
2009-11-12 07:03 . 2009-11-12 07:03	73216	----a-w-	c:\windows\ST6UNST.EXE
2009-11-11 10:43 . 2009-11-10 18:32	--------	d-----w-	c:\program files\Messenger Plus! Live
2009-11-11 09:30 . 2009-10-30 14:00	110712	----a-w-	c:\users\Zadig\AppData\Local\GDIPFONTCACHEV1.DAT
2009-11-10 20:17 . 2009-12-10 18:45	176640	------w-	c:\windows\system32\VSCRDD32.DLL
2009-11-10 20:17 . 2009-12-10 18:45	186880	------w-	c:\windows\system32
pen32.dll
2009-11-10 20:16 . 2009-12-10 18:45	195072	------w-	c:\windows\system32\engina.dll
2009-11-10 20:16 . 2009-12-10 18:45	98304	------w-	c:\windows\system32\enph.dll
2009-11-10 20:16 . 2009-12-10 18:45	98304	------w-	c:\windows\system32\enflib.dll
2009-11-10 20:16 . 2009-12-10 18:45	171008	------w-	c:\windows\system32\ennh32l.dll
2009-11-10 20:16 . 2009-12-10 18:45	537600	------w-	c:\windows\system32\emxl.exe
2009-11-10 20:16 . 2009-12-10 18:45	100352	------w-	c:\windows\system32\emxh.dll
2009-11-10 20:16 . 2009-12-10 18:45	175616	------w-	c:\windows\system32\esub32.dll
2009-11-10 20:16 . 2009-12-10 18:45	177152	------w-	c:\windows\system32\esubx.exe
2009-11-10 20:16 . 2009-12-10 18:45	177664	------w-	c:\windows\system32\esubx32.dll
2009-11-10 20:11 . 2009-12-10 18:45	254976	------w-	c:\windows\system32\esafedrv.dll
2009-11-10 20:11 . 2009-12-10 18:45	24	------w-	c:\windows\enexp.dat
2009-11-10 18:24 . 2009-10-30 11:38	110712	----a-w-	c:\users\Mathias\AppData\Local\GDIPFONTCACHEV1.DAT
2009-11-10 07:54 . 2009-11-10 07:54	48648	----a-w-	c:\programdata\Microsoft\eHome\Packages\MCEClientUX\UpdateableMarkup\Markup.dll
2009-11-09 17:22 . 2009-11-09 17:22	411368	----a-w-	c:\windows\system32\deploytk.dll
2009-11-09 17:22 . 2009-11-09 17:22	--------	d-----w-	c:\program files\Java
2009-11-07 13:20 . 2009-11-07 13:20	--------	d-----w-	c:\users\Alexia\AppData\Roaming\IObit
2009-11-07 12:42 . 2009-10-30 12:58	--------	d-----w-	c:\users\Mathias\AppData\Roaming\IObit
2009-11-07 12:32 . 2009-10-30 12:49	--------	d-----w-	c:\program files\AusLogics Disk Defrag
2009-11-06 19:30 . 2009-11-06 19:30	86576	----a-w-	c:\users\Zadig\AppData\Roaming\Microsoft\Services Windows Live\Raccourci Galerie de Photos Windows Live.exe
2009-11-06 19:30 . 2009-11-06 19:30	392728	----a-w-	c:\users\Zadig\AppData\Roaming\Microsoft\Services Windows Live\Services Windows Live.dll
2009-11-06 19:30 . 2009-11-06 19:30	135680	----a-w-	c:\users\Zadig\AppData\Roaming\Microsoft\Notification de cadeaux MSN\lsnfier.exe
2009-11-06 19:30 . 2009-11-06 19:30	132672	----a-w-	c:\users\Zadig\AppData\Roaming\Microsoft\Services Windows Live\Raccourci Windows Live Messenger.exe
2009-11-06 16:14 . 2009-10-30 12:52	--------	dcsh--w-	c:\program files\Common Files\WindowsLiveInstaller
2009-11-06 15:12 . 2009-11-06 15:10	--------	d-----w-	c:\users\Mathias\AppData\Roaming\Sibelius Software
2009-11-06 14:57 . 2009-11-06 14:57	--------	d-----w-	c:\program files\Sibelius Software
2009-11-06 13:07 . 2009-11-06 09:33	--------	d-----w-	c:\program files\Microsoft Silverlight
2009-11-06 09:33 . 2009-11-06 09:31	--------	d-----w-	c:\program files\Microsoft
2009-11-06 09:33 . 2009-11-06 09:33	--------	d-----w-	c:\program files\Microsoft Office Outlook Connector
2009-11-06 09:14 . 2009-11-06 09:14	--------	d-----w-	c:\program files\Common Files\Windows Live
2009-11-05 17:26 . 2009-11-05 17:24	--------	d-----w-	c:\program files\Finale 2010
2009-11-05 16:43 . 2009-11-05 16:42	--------	d-----w-	c:\program files\DAEMON Tools Lite
2009-11-05 16:42 . 2009-10-30 12:49	691696	----a-w-	c:\windows\system32\drivers\sptd.sys
2009-11-05 16:42 . 2009-10-30 13:14	--------	d-----w-	c:\programdata\DAEMON Tools Lite
2009-11-04 18:28 . 2009-11-04 18:28	0	----a-w-	c:\windows
sreg.dat
2009-11-04 18:25 . 2009-11-04 14:10	--------	d-----w-	c:\users\Mathias\AppData\Roaming\TeamViewer
2009-11-04 16:16 . 2009-10-30 12:51	--------	d-----w-	c:\users\Mathias\AppData\Roaming\Synthesia
2009-11-04 14:10 . 2009-11-04 14:10	--------	d-----w-	c:\program files\QS
2009-11-01 14:10 . 2009-11-01 14:10	2829	----a-w-	c:\windows\War3Unin.pif
2009-11-01 14:10 . 2009-11-01 14:10	126976	----a-w-	c:\windows\War3Unin.exe
2009-10-30 12:47 . 2009-10-30 12:47	47360	----a-w-	c:\windows\system32\drivers\pcouffin.sys
2009-10-30 12:47 . 2009-10-30 12:47	47360	----a-w-	c:\users\Mathias\AppData\Roaming\pcouffin.sys
2009-10-30 12:47 . 2009-10-30 12:47	47360	----a-w-	c:\users\Mathias\AppData\Roaming\pcouffin.sys
2009-10-30 12:15 . 2009-10-30 11:57	97608	----a-w-	c:\windows\system32\drivers\avfwot.sys
2009-10-30 12:15 . 2009-10-30 11:57	96104	----a-w-	c:\windows\system32\drivers\avipbb.sys
2009-10-29 07:22 . 2009-11-25 10:18	2048	----a-w-	c:\windows\system32	zres.dll
2009-10-29 04:48 . 2009-10-29 04:48	499712	----a-w-	c:\windows\system32\msvcp71.dll
2009-10-29 04:48 . 2009-10-29 04:48	348160	----a-w-	c:\windows\system32\msvcr71.dll
2009-08-09 00:11 . 2009-08-09 00:11	10437264	----a-w-	c:\program files\mozilla firefox\plugins\PDFNetC.dll
2009-08-09 00:30 . 2009-08-09 00:30	107760	----a-w-	c:\program files\mozilla firefox\plugins\ScorchPDFWrapper.dll
2009-06-10 21:26 . 2009-07-14 02:04	9633792	--sha-r-	c:\windows\Fonts\StaticCache.dat
2009-07-14 01:14 . 2009-07-13 23:42	396800	--sha-w-	c:\windows\winsxs\x86_microsoft-windows-mail-app_31bf3856ad364e35_6.1.7600.16385_none_f12e83abb108c86c\WinMail.exe
.

(((((((((((((((((((((((((((((((((   Points de chargement Reg   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés 
REGEDIT4

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"swg"="c:\program files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [2009-10-30 39408]
"DAEMON Tools Lite"="c:\program files\DAEMON Tools Lite\DTLite.exe" [2009-10-30 369200]
"Steam"="c:\program files\steam\steam.exe" [2009-12-21 1217808]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"avgnt"="c:\program files\Avira\AntiVir Desktop\avgnt.exe" [2009-03-02 209153]
"NvCplDaemon"="c:\windows\system32\NvCpl.dll" [2008-05-03 13535776]
"NvMediaCenter"="c:\windows\system32\NvMcTray.dll" [2008-05-03 92704]
"Google Quick Search Box"="c:\program files\Google\Quick Search Box\GoogleQuickSearchBox.exe" [2009-10-30 122368]
"Adobe ARM"="c:\program files\Common Files\Adobe\ARM\1.0\AdobeARM.exe" [2009-09-04 935288]
"SunJavaUpdateSched"="c:\program files\Java\jre6\bin\jusched.exe" [2009-11-09 149280]
"V0230Mon.exe"="c:\windows\System32\V0230Mon.exe" [2006-07-19 36961]

c:\users\Mathias\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\
LimeWire On Startup.lnk - c:\program files\LimeWire\LimeWire.exe [2009-9-30 503808]

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"ConsentPromptBehaviorAdmin"= 0 (0x0)
"ConsentPromptBehaviorUser"= 3 (0x3)
"EnableLUA"= 0 (0x0)
"EnableSecureUIAPaths"= 0 (0x0)
"EnableUIADesktopToggle"= 0 (0x0)
"EnableVirtualization"= 0 (0x0)
"PromptOnSecureDesktop"= 0 (0x0)
"SynchronousMachineGroupPolicy"= 0 (0x0)
"SynchronousUserGroupPolicy"= 0 (0x0)

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\policies\explorer]
"AddSearchInternetLinkInStartMenu"= 1 (0x1)
"DisableThumbnailsOnNetworkFolders"= 0 (0x0)
"DisableThumbnails"= 0 (0x0)

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32]
"aux2"=wdmaud.drv

[HKEY_LOCAL_MACHINE\system\currentcontrolset\control\session manager]
BootExecute	REG_MULTI_SZ   	autocheck autochk /h:x *

R1 avfwot;avfwot;c:\windows\System32\drivers\avfwot.sys [30/10/2009 12:57 97608]
R2 AntiVirFirewallService;Avira Firewall;c:\program files\Avira\AntiVir Desktop\avfwsvc.exe [30/10/2009 12:57 388865]
R2 AntiVirMailService;Avira AntiVir MailGuard;c:\program files\Avira\AntiVir Desktop\avmailc.exe [30/10/2009 12:57 194817]
R2 AntiVirSchedulerService;Avira AntiVir Scheduler;c:\program files\Avira\AntiVir Desktop\sched.exe [30/10/2009 12:57 108289]
R2 AntiVirWebService;Avira AntiVir WebGuard;c:\program files\Avira\AntiVir Desktop\avwebgrd.exe [30/10/2009 12:57 434945]
R3 avfwim;AvFw Packet Filter Miniport;c:\windows\System32\drivers\avfwim.sys [30/10/2009 12:57 69632]
R3 rt61x86;Ralink RT61 Wireless Driver for Windows Vista;c:\windows\System32\drivers
etr61.sys [30/10/2009 11:26 274432]
R3 V0230Vfx;V0230Vfx;c:\windows\System32\drivers\V0230Vfx.sys [30/10/2009 11:26 6272]
R3 V0230VID;Live! Cam Video IM Pro;c:\windows\System32\drivers\V0230VID.sys [30/10/2009 11:26 498464]
S0 sptd;sptd;c:\windows\System32\drivers\sptd.sys [30/10/2009 13:49 691696]
.
Contenu du dossier 'Tâches planifiées'

2010-01-02 c:\windows\Tasks\AWC AutoSweep.job
- c:\program files\IObit\Advanced SystemCare 3\AutoSweep.exe [2009-11-12 12:51]

2009-12-30 c:\windows\Tasks\AWC Update.job
- c:\program files\IObit\Advanced SystemCare 3\IObitUpdate.exe [2009-10-30 12:51]
.
.
------- Examen supplémentaire -------
.
uStart Page = hxxp://www.google.fr/webhp?sourceid=navclient&hl=fr&ie=UTF-8
IE: E&xporter vers Microsoft Excel - c:\progra~1\Microsoft Office\OFFICE11\EXCEL.EXE/3000
IE: Google Sidewiki... - c:\program files\Google\Google Toolbar\Component\GoogleToolbarDynamic_mui_en_60D6097707281E79.dll/cmsidewiki.html
LSP: c:\program files\Avira\AntiVir Desktop\avsda.dll
FF - ProfilePath - c:\users\Mathias\AppData\Roaming\Mozilla\Firefox\Profilesfqdevba.default\
FF - plugin: c:\program files\DivX\DivX Plus Web Player
pdivx32.dll
FF - plugin: c:\program files\Microsoft\Office Live
pOLW.dll
FF - plugin: c:\users\Mathias\AppData\Local\Google\Google Earth\plugin
pgeplugin.dll

---- PARAMETRES FIREFOX ----
FF - user.js: browser.cache.memory.capacity - 65536
FF - user.js: browser.chrome.favicons - fales
FF - user.js: browser.display.show_image_placeholders - true
FF - user.js: browser.turbo.enabled - true
FF - user.js: browser.urlbar.autocomplete.enabled - true
FF - user.js: browser.urlbar.autofill - true
FF - user.js: browser.xul.error_pages.enabled - true
FF - user.js: content.interrupt.parsing - true
FF - user.js: content.max.tokenizing.time - 2250000
FF - user.js: content.maxtextrun - 8191
FF - user.js: content.notify.backoffcount - 5
FF - user.js: content.notify.interval - 750000
FF - user.js: content.notify.ontimer - true
FF - user.js: content.switch.threshold - 750000
FF - user.js: network.http.max-connections - 48
FF - user.js: network.http.max-connections-per-server - 16
FF - user.js: network.http.max-persistent-connections-per-proxy - 16
FF - user.js: network.http.max-persistent-connections-per-server - 8
FF - user.js: network.http.pipelining - true
FF - user.js: network.http.pipelining.firstrequest - true
FF - user.js: network.http.pipelining.maxrequests - 8
FF - user.js: network.http.proxy.pipelining - true
FF - user.js: network.http.request.max-start-delay - 0
FF - user.js: nglayout.initialpaint.delay - 0
FF - user.js: plugin.expose_full_path - true
FF - user.js: ui.submenuDelay - 0
.
- - - - ORPHELINS SUPPRIMES - - - -

HKLM-Run-WinSys2 - c:\windows\system32\startup.exe


.
--------------------- CLES DE REGISTRE BLOQUEES ---------------------

[HKEY_LOCAL_MACHINE\system\ControlSet001\Control\PCW\Security]
@Denied: (Full) (Everyone)
.
Heure de fin: 2010-01-02  11:35:49
ComboFix-quarantined-files.txt  2010-01-02 10:35

Avant-CF: 11 945 762 816 octets libres
Après-CF: 14 077 366 272 octets libres

- - End Of File - - F8218CCBD4FA52E473B12CCF13D5B222

ep44 · Answer

Je ne t'avais pas demander Combofix, cet outil est très puissant et ne doit pas être utiliser à la légère.

Puisque que tu a utiliser cet outil nous allons nous en servir.

sélectionne ceci


KillAll::

File::
c:\users\Zadig\AppData\Local\GDIPFONTC­ACHEV1.DAT    
c:\windows\system32\VSCRDD32.DLL       
c:\windows\system32
pen32.dll      
c:\windows\system32\engina.dll       
c:\windows\system32\enph.dll       
c:\windows\system32\enflib.dll       
c:\windows\system32\ennh32l.dll      
c:\windows\system32\emxl.exe      
c:\windows\system32\emxh.dll      
c:\windows\system32\esub32.dll       
c:\windows\system32\esubx.exe      
c:\windows\system32\esubx32.dll       
c:\windows\system32\esafedrv.dll       
c:\windows\enexp.dat       
c:\users\Mathias\AppData\Local\GDIPFON­TCACHEV1.DAT      
c:\users\Alice\AppData\Local\GDIPFONTC­ACHEV1.DAT   


* Copie le texte sélectionné (CTRL+C).
* Ouvre le bloc-notes (programme>Accessoires >bloc-notes).
* Veille à ce que Retour à la ligne ne soit pas coché dans Format. 
* Colle le texte copié dans ce bloc-notes (CTRL+V).
* Sauvegarde ce fichier sous le nom de CFScript.txt
* Fais un glisser/déposer de ce fichier CFScript sur le fichier ComboFix.exe comme ceci 
http://img.photobucket.com/albums/v666/sUBs/CFScript.gif
* Patiente le temps du scan. Le bureau va disparaître à plusieurs reprises : c'est normal!
Ne touche à rien tant que le scan n'est pas terminé.
* Une fois le scan achevé, un rapport va s'afficher : Poste son contenu.
* Si le fichier ne s'ouvre pas, il se trouve ici > C:\ComboFix.txt


Note: Le code ci-dessus a été intentionnellement rédigé pour CET utilisateur.
si vous n'êtes pas CET utilisateur, NE PAS appliquer ces directives : elles pourraient endommager votre système.  



Ensuite 

&#9679; Télécharge CCleaner 
https://filehippo.com/download_ccleaner/
&#9679; Aide toi de ce tuto pour l'utiliser 
http://www.swl1f.net/viewtopic.php?f=14&t=69


Ensuite 


&#9679; Télécharge malwarebytes
http://www.malwarebytes.org/mbam/program/mbam-setup.exe
&#9679; Une aide pour l'installation 
http://www.swl1f.net/viewtopic.php?f=14&t=68

&#9679; Installe le 
&#9679; Lance malwarebytes
&#9679; Coche "Executer un examen complet"
&#9679; Si tu es en présence d'une infection à la fin de l'examen clique sur "ok"
&#9679; Clique sur Supprimer la sélection
&#9679; Pour poster le rapport Clique sur l'onglet Rapports/Logs, sélectionne celui t'intéresse et clique sur Ouvrir
&#9679; Fait copier coller et poste le rapport 

@+

BloodShinX · Answer

Pour info, Combofix a envoyé des fichiers au serveur pour "des analizes plus poussée" apres le scan, voici le rapport:

ComboFix 10-01-01.02 - Mathias 02/01/2010 15:27:53.2.2 - x86
Microsoft Windows 7 Édition Intégrale 6.1.7600.0.1252.33.1036.18.2047.1518 [GMT 1:00]
Lancé depuis: c:\users\Mathias\Desktop\ComboFix.exe
Commutateurs utilisés :: c:\users\Mathias\Desktop\CFScript.txt

FILE ::
"c:\users\Alice\AppData\Local\GDIPFONTCACHEV1.DAT"
"c:\users\Mathias\AppData\Local\GDIPFONTCACHEV1.DAT"
"c:\users\Zadig\AppData\Local\GDIPFONTCACHEV1.DAT"
"c:\windows\enexp.dat"
"c:\windows\system32\emxh.dll"
"c:\windows\system32\emxl.exe"
"c:\windows\system32\enflib.dll"
"c:\windows\system32\engina.dll"
"c:\windows\system32\ennh32l.dll"
"c:\windows\system32\enph.dll"
"c:\windows\system32\esafedrv.dll"
"c:\windows\system32\esub32.dll"
"c:\windows\system32\esubx.exe"
"c:\windows\system32\esubx32.dll"
"c:\windows\system32\npen32.dll"
"c:\windows\system32\VSCRDD32.DLL"
.

(((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
.

c:\windows\enexp.dat
c:\windows\system32\emxh.dll
c:\windows\system32\emxl.exe
c:\windows\system32\enflib.dll
c:\windows\system32\engina.dll
c:\windows\system32\ennh32l.dll
c:\windows\system32\enph.dll
c:\windows\system32\esafedrv.dll
c:\windows\system32\esub32.dll
c:\windows\system32\esubx.exe
c:\windows\system32\esubx32.dll
c:\windows\system32\npen32.dll
c:\windows\system32\VSCRDD32.DLL

.
((((((((((((((((((((((((((((( Fichiers créés du 2009-12-02 au 2010-01-02 ))))))))))))))))))))))))))))))))))))
.

2010-01-02 14:32 . 2010-01-02 14:33 -------- d-----w- c:\users\Mathias\AppData\Local\temp
2010-01-02 14:32 . 2010-01-02 14:32 -------- d-----w- c:\users\Zadig\AppData\Local\temp
2010-01-02 14:32 . 2010-01-02 14:32 -------- d-----w- c:\users\Public\AppData\Local\temp
2010-01-02 14:32 . 2010-01-02 14:32 -------- d-----w- c:\users\Default\AppData\Local\temp
2010-01-02 14:32 . 2010-01-02 14:32 -------- d-----w- c:\users\Alice\AppData\Local\temp
2010-01-02 14:32 . 2010-01-02 14:32 -------- d-----w- c:\users\Alexia\AppData\Local\temp
2010-01-02 14:32 . 2010-01-02 14:32 -------- d-----w- c:\users\Administrator\AppData\Local\temp
2010-01-02 12:49 . 2010-01-02 12:49 -------- d-----w- c:\users\Zadig\AppData\Roaming\Avira
2010-01-02 09:57 . 2010-01-02 09:58 -------- d-----w- c:\program files\trend micro
2009-12-30 14:29 . 2009-12-30 14:31 -------- d-----w- c:\program files\Mumble
2009-12-26 13:10 . 2010-01-02 09:27 -------- d-----w- c:\users\Mathias\AppData\Roaming\Mumble
2009-12-24 13:36 . 2009-12-24 13:36 -------- d-----w- c:\users\Mathias\AppData\Roaming\Avira
2009-12-21 14:48 . 2010-01-02 14:33 -------- d-----w- c:\program files\Steam
2009-12-16 17:37 . 2009-12-16 17:37 -------- d-----w- c:\program files\Common Files\Macrovision Shared
2009-12-16 13:20 . 2008-03-18 17:55 233888 ----a-w- c:\windows\system32\DreamScene.dll
2009-12-13 18:07 . 2009-12-13 18:08 -------- d-----w- c:\program files\Windows Live
2009-12-13 17:39 . 2009-12-13 17:39 -------- d-----w- c:\program files\Windows Live SkyDrive
2009-12-12 11:16 . 2009-12-12 11:16 -------- d-----w- c:\program files\Common Files\eLimit
2009-12-10 18:45 . 2007-02-27 17:12 46592 ------w- c:\windows\system32\em32.dll
2009-12-10 18:45 . 2009-12-10 18:45 77824 ----a-w- c:\windows\zipexe_r.exe
2009-12-08 15:42 . 2009-12-24 08:25 588096 ----a-w- c:\programdata\Microsoft\eHome\Packages\MCESpotlight\MCESpotlight-2\SpotlightResources.dll
2009-12-07 17:10 . 2009-12-07 17:11 -------- d-----w- c:\windows\system32\Adobe
2009-12-05 13:51 . 2009-12-05 13:51 -------- d-----w- c:\windows\system32\AGEIA
2009-12-05 13:51 . 2009-12-05 13:51 -------- d-----w- c:\program files\AGEIA Technologies
2009-12-05 13:51 . 2009-12-05 13:51 -------- d-----w- c:\program files\Common Files\Wise Installation Wizard
2009-12-05 13:51 . 2009-12-05 13:51 444952 ----a-w- c:\windows\system32\wrap_oal.dll
2009-12-05 13:51 . 2009-12-05 13:51 109080 ----a-w- c:\windows\system32\OpenAL32.dll
2009-12-05 13:51 . 2009-12-05 13:51 -------- d-----w- c:\program files\OpenAL
2009-12-03 17:25 . 2009-12-03 17:27 -------- d-----w- c:\program files\MagicISO
2009-12-03 17:20 . 2009-12-03 17:20 -------- d-----w- c:\users\Mathias\AppData\Roaming\Allume Systems
2009-12-03 17:20 . 2009-12-05 16:03 -------- d-----w- c:\program files\InstallShield Installation Information
2009-12-03 16:47 . 2009-12-03 16:47 -------- d-----w- c:\users\Mathias\AppData\Local\ElevatedDiagnostics

.
(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
.
2010-01-02 14:34 . 2009-11-09 17:22 -------- d-----w- c:\users\Mathias\AppData\Roaming\LimeWire
2010-01-02 14:30 . 2009-07-31 14:52 699368 ----a-w- c:\windows\system32\perfh00C.dat
2010-01-02 14:30 . 2009-07-31 14:52 128990 ----a-w- c:\windows\system32\perfc00C.dat
2010-01-02 11:13 . 2009-11-01 14:07 -------- d-----w- c:\program files\Warcraft 3
2009-12-29 19:50 . 2009-10-30 12:50 -------- d-----w- c:\users\Mathias\AppData\Roaming\GrabIt
2009-12-24 11:14 . 2009-12-02 19:11 -------- d-----w- c:\program files\Common Files\lupc
2009-12-24 11:06 . 2009-11-14 11:32 -------- d-----w- c:\users\Zadig\AppData\Roaming\GrabIt
2009-12-21 12:01 . 2009-10-30 11:57 -------- d-----w- c:\program files\Avira
2009-12-19 18:40 . 2009-11-24 09:31 -------- d-----w- c:\program files\MSECache
2009-12-16 17:37 . 2009-10-30 15:24 -------- d-----w- c:\program files\Common Files\Adobe
2009-12-13 18:07 . 2009-10-30 12:51 -------- d-----w- c:\programdata\WLInstaller
2009-12-12 09:39 . 2009-11-10 07:53 588096 ----a-w- c:\programdata\Microsoft\eHome\Packages\MCESpotlight\MCESpotlight\SpotlightResources.dll
2009-12-07 18:56 . 2009-10-30 11:57 56816 ----a-w- c:\windows\system32\drivers\avgntflt.sys
2009-12-05 18:59 . 2009-12-01 18:47 -------- d-----w- c:\program files\LimeWire
2009-12-05 16:04 . 2009-11-24 18:16 -------- d-----w- c:\program files\Aimersoft
2009-12-03 17:19 . 2009-10-30 12:33 -------- d-----w- c:\program files\Common Files\InstallShield
2009-12-02 19:53 . 2009-11-01 14:10 28068 ----a-w- c:\windows\War3Unin.dat
2009-12-02 19:08 . 2009-12-02 19:05 -------- d-----w- c:\program files\Common Files\lupc-1
2009-11-29 15:04 . 2009-11-08 16:30 -------- d-----w- c:\program files\WE Unlimited
2009-11-27 16:41 . 2009-11-27 16:41 -------- d-----w- c:\program files\DivX
2009-11-27 16:41 . 2009-11-27 16:41 -------- d-----w- c:\program files\Common Files\DivX Shared
2009-11-25 15:18 . 2009-11-25 15:18 -------- d-----w- c:\program files\Ludi
2009-11-24 09:39 . 2009-11-24 09:31 -------- d-----w- c:\users\Zadig\AppData\Roaming\DAEMON Tools Lite
2009-11-21 12:12 . 2009-11-21 12:09 -------- d-----w- c:\users\Mathias\AppData\Roaming\FreeCall
2009-11-21 12:02 . 2009-11-19 18:04 -------- d-----w- c:\users\Mathias\AppData\Roaming\VoipBuster
2009-11-18 19:02 . 2009-11-18 19:01 -------- d-----w- c:\users\Zadig\AppData\Roaming\VoipBuster
2009-11-18 06:37 . 2009-11-18 06:37 628488 ----a-w- c:\programdata\Microsoft\eHome\Packages\MCEClientUX\UpdateableMarkup-2\markup.dll
2009-11-15 16:34 . 2009-10-30 13:58 110712 ----a-w- c:\users\Alice\AppData\Local\GDIPFONTCACHEV1.DAT
2009-11-15 11:24 . 2009-11-15 11:24 -------- d-----w- c:\users\Alice\AppData\Roaming\Synthesia
2009-11-14 14:38 . 2009-11-14 14:38 -------- d-----w- c:\program files\MSXML 4.0
2009-11-14 14:02 . 2009-10-30 14:11 110712 ----a-w- c:\users\Alexia\AppData\Local\GDIPFONTCACHEV1.DAT
2009-11-14 14:01 . 2009-11-14 14:01 -------- d-----w- c:\users\Alexia\AppData\Roaming\DAEMON Tools Lite
2009-11-14 11:35 . 2009-11-14 11:35 -------- d-----w- c:\users\Zadig\AppData\Roaming\Nero
2009-11-13 18:30 . 2009-11-13 18:30 -------- d-----w- c:\users\Mathias\AppData\Roaming\Nero
2009-11-13 18:28 . 2009-11-13 18:27 -------- d-----w- c:\program files\Common Files\Nero
2009-11-13 18:27 . 2009-11-13 18:27 -------- d-----w- c:\program files\Nero
2009-11-13 18:27 . 2009-11-13 18:27 -------- d-----w- c:\programdata\Nero
2009-11-12 17:23 . 2009-11-12 17:23 -------- d-----w- c:\program files\Common Files\Steam
2009-11-12 13:43 . 2009-10-30 12:58 -------- d-----w- c:\program files\IObit
2009-11-12 07:03 . 2009-11-12 07:03 249856 ------w- c:\windows\Setup1.exe
2009-11-12 07:03 . 2009-11-12 07:03 73216 ----a-w- c:\windows\ST6UNST.EXE
2009-11-11 10:43 . 2009-11-10 18:32 -------- d-----w- c:\program files\Messenger Plus! Live
2009-11-11 09:30 . 2009-10-30 14:00 110712 ----a-w- c:\users\Zadig\AppData\Local\GDIPFONTCACHEV1.DAT
2009-11-10 18:24 . 2009-10-30 11:38 110712 ----a-w- c:\users\Mathias\AppData\Local\GDIPFONTCACHEV1.DAT
2009-11-10 07:54 . 2009-11-10 07:54 48648 ----a-w- c:\programdata\Microsoft\eHome\Packages\MCEClientUX\UpdateableMarkup\Markup.dll
2009-11-09 17:22 . 2009-11-09 17:22 411368 ----a-w- c:\windows\system32\deploytk.dll
2009-11-09 17:22 . 2009-11-09 17:22 -------- d-----w- c:\program files\Java
2009-11-07 13:20 . 2009-11-07 13:20 -------- d-----w- c:\users\Alexia\AppData\Roaming\IObit
2009-11-07 12:42 . 2009-10-30 12:58 -------- d-----w- c:\users\Mathias\AppData\Roaming\IObit
2009-11-07 12:32 . 2009-10-30 12:49 -------- d-----w- c:\program files\AusLogics Disk Defrag
2009-11-06 19:30 . 2009-11-06 19:30 86576 ----a-w- c:\users\Zadig\AppData\Roaming\Microsoft\Services Windows Live\Raccourci Galerie de Photos Windows Live.exe
2009-11-06 19:30 . 2009-11-06 19:30 392728 ----a-w- c:\users\Zadig\AppData\Roaming\Microsoft\Services Windows Live\Services Windows Live.dll
2009-11-06 19:30 . 2009-11-06 19:30 135680 ----a-w- c:\users\Zadig\AppData\Roaming\Microsoft\Notification de cadeaux MSN\lsnfier.exe
2009-11-06 19:30 . 2009-11-06 19:30 132672 ----a-w- c:\users\Zadig\AppData\Roaming\Microsoft\Services Windows Live\Raccourci Windows Live Messenger.exe
2009-11-06 16:14 . 2009-10-30 12:52 -------- dcsh--w- c:\program files\Common Files\WindowsLiveInstaller
2009-11-06 15:12 . 2009-11-06 15:10 -------- d-----w- c:\users\Mathias\AppData\Roaming\Sibelius Software
2009-11-06 14:57 . 2009-11-06 14:57 -------- d-----w- c:\program files\Sibelius Software
2009-11-06 13:07 . 2009-11-06 09:33 -------- d-----w- c:\program files\Microsoft Silverlight
2009-11-06 09:33 . 2009-11-06 09:31 -------- d-----w- c:\program files\Microsoft
2009-11-06 09:33 . 2009-11-06 09:33 -------- d-----w- c:\program files\Microsoft Office Outlook Connector
2009-11-06 09:14 . 2009-11-06 09:14 -------- d-----w- c:\program files\Common Files\Windows Live
2009-11-05 17:26 . 2009-11-05 17:24 -------- d-----w- c:\program files\Finale 2010
2009-11-05 16:43 . 2009-11-05 16:42 -------- d-----w- c:\program files\DAEMON Tools Lite
2009-11-05 16:42 . 2009-10-30 12:49 691696 ----a-w- c:\windows\system32\drivers\sptd.sys
2009-11-05 16:42 . 2009-10-30 13:14 -------- d-----w- c:\programdata\DAEMON Tools Lite
2009-11-04 18:28 . 2009-11-04 18:28 0 ----a-w- c:\windows\nsreg.dat
2009-11-04 18:25 . 2009-11-04 14:10 -------- d-----w- c:\users\Mathias\AppData\Roaming\TeamViewer
2009-11-04 16:16 . 2009-10-30 12:51 -------- d-----w- c:\users\Mathias\AppData\Roaming\Synthesia
2009-11-04 14:10 . 2009-11-04 14:10 -------- d-----w- c:\program files\QS
2009-11-01 14:10 . 2009-11-01 14:10 2829 ----a-w- c:\windows\War3Unin.pif
2009-11-01 14:10 . 2009-11-01 14:10 126976 ----a-w- c:\windows\War3Unin.exe
2009-10-30 12:47 . 2009-10-30 12:47 47360 ----a-w- c:\windows\system32\drivers\pcouffin.sys
2009-10-30 12:47 . 2009-10-30 12:47 47360 ----a-w- c:\users\Mathias\AppData\Roaming\pcouffin.sys
2009-10-30 12:47 . 2009-10-30 12:47 47360 ----a-w- c:\users\Mathias\AppData\Roaming\pcouffin.sys
2009-10-30 12:15 . 2009-10-30 11:57 97608 ----a-w- c:\windows\system32\drivers\avfwot.sys
2009-10-30 12:15 . 2009-10-30 11:57 96104 ----a-w- c:\windows\system32\drivers\avipbb.sys
2009-10-29 07:22 . 2009-11-25 10:18 2048 ----a-w- c:\windows\system32\tzres.dll
2009-10-29 04:48 . 2009-10-29 04:48 499712 ----a-w- c:\windows\system32\msvcp71.dll
2009-10-29 04:48 . 2009-10-29 04:48 348160 ----a-w- c:\windows\system32\msvcr71.dll
2009-08-09 00:11 . 2009-08-09 00:11 10437264 ----a-w- c:\program files\mozilla firefox\plugins\PDFNetC.dll
2009-08-09 00:30 . 2009-08-09 00:30 107760 ----a-w- c:\program files\mozilla firefox\plugins\ScorchPDFWrapper.dll
2009-06-10 21:26 . 2009-07-14 02:04 9633792 --sha-r- c:\windows\Fonts\StaticCache.dat
2009-07-14 01:14 . 2009-07-13 23:42 396800 --sha-w- c:\windows\winsxs\x86_microsoft-windows-mail-app_31bf3856ad364e35_6.1.7600.16385_none_f12e83abb108c86c\WinMail.exe
.

((((((((((((((((((((((((((((( SnapShot@2010-01-02_10.34.52 )))))))))))))))))))))))))))))))))))))))))
.
+ 2009-10-30 11:35 . 2010-01-02 14:26 32768 c:\windows\System32\config\systemprofile\AppData\Roaming\Microsoft\Windows\Cookies\index.dat
- 2009-10-30 11:35 . 2010-01-02 10:32 32768 c:\windows\System32\config\systemprofile\AppData\Roaming\Microsoft\Windows\Cookies\index.dat
- 2009-10-30 11:35 . 2010-01-02 10:32 65536 c:\windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\index.dat
+ 2009-10-30 11:35 . 2010-01-02 14:26 65536 c:\windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\index.dat
- 2009-07-14 04:41 . 2010-01-02 10:32 32768 c:\windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\History\History.IE5\index.dat
+ 2009-07-14 04:41 . 2010-01-02 14:26 32768 c:\windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\History\History.IE5\index.dat
+ 2009-10-30 19:07 . 2010-01-02 14:13 16384 c:\windows\ServiceProfiles\LocalService\AppData\Roaming\Microsoft\Windows\Cookies\index.dat
- 2009-10-30 19:07 . 2010-01-02 10:07 16384 c:\windows\ServiceProfiles\LocalService\AppData\Roaming\Microsoft\Windows\Cookies\index.dat
+ 2009-10-30 19:07 . 2010-01-02 14:13 32768 c:\windows\ServiceProfiles\LocalService\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\index.dat
- 2009-10-30 19:07 . 2010-01-02 10:07 32768 c:\windows\ServiceProfiles\LocalService\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\index.dat
+ 2009-10-30 19:07 . 2010-01-02 14:13 16384 c:\windows\ServiceProfiles\LocalService\AppData\Local\Microsoft\Windows\History\History.IE5\index.dat
- 2009-10-30 19:07 . 2010-01-02 10:07 16384 c:\windows\ServiceProfiles\LocalService\AppData\Local\Microsoft\Windows\History\History.IE5\index.dat
+ 2010-01-02 14:26 . 2010-01-02 14:33 2048 c:\windows\ServiceProfiles\LocalService\AppData\Local\lastalive1.dat
- 2010-01-02 10:27 . 2010-01-02 10:27 2048 c:\windows\ServiceProfiles\LocalService\AppData\Local\lastalive1.dat
+ 2010-01-02 14:26 . 2010-01-02 14:33 2048 c:\windows\ServiceProfiles\LocalService\AppData\Local\lastalive0.dat
- 2010-01-02 10:27 . 2010-01-02 10:27 2048 c:\windows\ServiceProfiles\LocalService\AppData\Local\lastalive0.dat
+ 2009-07-14 02:05 . 2010-01-02 14:30 610434 c:\windows\System32\perfh009.dat
- 2009-07-14 02:05 . 2010-01-02 10:32 610434 c:\windows\System32\perfh009.dat
- 2009-07-14 02:05 . 2010-01-02 10:32 104752 c:\windows\System32\perfc009.dat
+ 2009-07-14 02:05 . 2010-01-02 14:30 104752 c:\windows\System32\perfc009.dat
+ 2009-07-14 02:03 . 2010-01-02 14:23 6815744 c:\windows\System32\SMI\Store\Machine\schema.dat
- 2009-07-14 02:03 . 2010-01-02 09:55 6815744 c:\windows\System32\SMI\Store\Machine\schema.dat
.
((((((((((((((((((((((((((((((((( Points de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés
REGEDIT4

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"swg"="c:\program files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [2009-10-30 39408]
"DAEMON Tools Lite"="c:\program files\DAEMON Tools Lite\DTLite.exe" [2009-10-30 369200]
"Steam"="c:\program files\steam\steam.exe" [2009-12-21 1217808]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"avgnt"="c:\program files\Avira\AntiVir Desktop\avgnt.exe" [2009-03-02 209153]
"NvCplDaemon"="c:\windows\system32\NvCpl.dll" [2008-05-03 13535776]
"NvMediaCenter"="c:\windows\system32\NvMcTray.dll" [2008-05-03 92704]
"Google Quick Search Box"="c:\program files\Google\Quick Search Box\GoogleQuickSearchBox.exe" [2009-10-30 122368]
"Adobe ARM"="c:\program files\Common Files\Adobe\ARM\1.0\AdobeARM.exe" [2009-09-04 935288]
"SunJavaUpdateSched"="c:\program files\Java\jre6\bin\jusched.exe" [2009-11-09 149280]
"V0230Mon.exe"="c:\windows\System32\V0230Mon.exe" [2006-07-19 36961]

c:\users\Mathias\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\
LimeWire On Startup.lnk - c:\program files\LimeWire\LimeWire.exe [2009-9-30 503808]

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"ConsentPromptBehaviorAdmin"= 0 (0x0)
"ConsentPromptBehaviorUser"= 3 (0x3)
"EnableLUA"= 0 (0x0)
"EnableSecureUIAPaths"= 0 (0x0)
"EnableUIADesktopToggle"= 0 (0x0)
"EnableVirtualization"= 0 (0x0)
"PromptOnSecureDesktop"= 0 (0x0)
"SynchronousMachineGroupPolicy"= 0 (0x0)
"SynchronousUserGroupPolicy"= 0 (0x0)

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\policies\explorer]
"AddSearchInternetLinkInStartMenu"= 1 (0x1)
"DisableThumbnailsOnNetworkFolders"= 0 (0x0)
"DisableThumbnails"= 0 (0x0)

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32]
"aux2"=wdmaud.drv

[HKEY_LOCAL_MACHINE\system\currentcontrolset\control\session manager]
BootExecute REG_MULTI_SZ autocheck autochk /h:x *

R1 avfwot;avfwot;c:\windows\System32\drivers\avfwot.sys [30/10/2009 12:57 97608]
R2 AntiVirFirewallService;Avira Firewall;c:\program files\Avira\AntiVir Desktop\avfwsvc.exe [30/10/2009 12:57 388865]
R2 AntiVirMailService;Avira AntiVir MailGuard;c:\program files\Avira\AntiVir Desktop\avmailc.exe [30/10/2009 12:57 194817]
R2 AntiVirSchedulerService;Avira AntiVir Scheduler;c:\program files\Avira\AntiVir Desktop\sched.exe [30/10/2009 12:57 108289]
R2 AntiVirWebService;Avira AntiVir WebGuard;c:\program files\Avira\AntiVir Desktop\avwebgrd.exe [30/10/2009 12:57 434945]
R3 avfwim;AvFw Packet Filter Miniport;c:\windows\System32\drivers\avfwim.sys [30/10/2009 12:57 69632]
R3 rt61x86;Ralink RT61 Wireless Driver for Windows Vista;c:\windows\System32\drivers\netr61.sys [30/10/2009 11:26 274432]
R3 V0230Vfx;V0230Vfx;c:\windows\System32\drivers\V0230Vfx.sys [30/10/2009 11:26 6272]
R3 V0230VID;Live! Cam Video IM Pro;c:\windows\System32\drivers\V0230VID.sys [30/10/2009 11:26 498464]
.
Contenu du dossier 'Tâches planifiées'

2010-01-02 c:\windows\Tasks\AWC AutoSweep.job
- c:\program files\IObit\Advanced SystemCare 3\AutoSweep.exe [2009-11-12 12:51]
.
.
------- Examen supplémentaire -------
.
uStart Page = hxxp://www.google.fr/webhp?sourceid=navclient&hl=fr&ie=UTF-8
IE: E&xporter vers Microsoft Excel - c:\progra~1\Microsoft Office\OFFICE11\EXCEL.EXE/3000
IE: Google Sidewiki... - c:\program files\Google\Google Toolbar\Component\GoogleToolbarDynamic_mui_en_60D6097707281E79.dll/cmsidewiki.html
LSP: c:\program files\Avira\AntiVir Desktop\avsda.dll
FF - ProfilePath - c:\users\Mathias\AppData\Roaming\Mozilla\Firefox\Profiles\rfqdevba.default\
FF - plugin: c:\program files\DivX\DivX Plus Web Player\npdivx32.dll
FF - plugin: c:\program files\Microsoft\Office Live\npOLW.dll
FF - plugin: c:\users\Mathias\AppData\Local\Google\Google Earth\plugin\npgeplugin.dll

---- PARAMETRES FIREFOX ----
FF - user.js: browser.cache.memory.capacity - 65536
FF - user.js: browser.chrome.favicons - fales
FF - user.js: browser.display.show_image_placeholders - true
FF - user.js: browser.turbo.enabled - true
FF - user.js: browser.urlbar.autocomplete.enabled - true
FF - user.js: browser.urlbar.autofill - true
FF - user.js: browser.xul.error_pages.enabled - true
FF - user.js: content.interrupt.parsing - true
FF - user.js: content.max.tokenizing.time - 2250000
FF - user.js: content.maxtextrun - 8191
FF - user.js: content.notify.backoffcount - 5
FF - user.js: content.notify.interval - 750000
FF - user.js: content.notify.ontimer - true
FF - user.js: content.switch.threshold - 750000
FF - user.js: network.http.max-connections - 48
FF - user.js: network.http.max-connections-per-server - 16
FF - user.js: network.http.max-persistent-connections-per-proxy - 16
FF - user.js: network.http.max-persistent-connections-per-server - 8
FF - user.js: network.http.pipelining - true
FF - user.js: network.http.pipelining.firstrequest - true
FF - user.js: network.http.pipelining.maxrequests - 8
FF - user.js: network.http.proxy.pipelining - true
FF - user.js: network.http.request.max-start-delay - 0
FF - user.js: nglayout.initialpaint.delay - 0
FF - user.js: plugin.expose_full_path - true
FF - user.js: ui.submenuDelay - 0
.

**************************************************************************

Stealth MBR rootkit/Mebroot/Sinowal detector 0.3.7 by Gmer, http://www.gmer.net

device: opened successfully
user: MBR read successfully
called modules: ntkrnlpa.exe CLASSPNP.SYS disk.sys ACPI.sys halmacpi.dll >>UNKNOWN [0x83A561F8]<<
kernel: MBR read successfully
detected MBR rootkit hooks:
IoDeviceObjectType -> DumpProcedure -> 0xd46a624f
SecurityProcedure -> 0x83a862f8
QueryNameProcedure -> 0x83a86488
user & kernel MBR OK

**************************************************************************
.
--------------------- CLES DE REGISTRE BLOQUEES ---------------------

[HKEY_LOCAL_MACHINE\system\ControlSet001\Control\PCW\Security]
@Denied: (Full) (Everyone)
.
------------------------ Autres processus actifs ------------------------
.
c:\windows\system32\nvvsvc.exe
c:\windows\system32\rundll32.exe
c:\program files\Avira\AntiVir Desktop\avguard.exe
c:\program files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
c:\windows\system32\sppsvc.exe
c:\windows\system32\taskhost.exe
c:\windows\system32\conhost.exe
c:\windows\System32\rundll32.exe
.
**************************************************************************
.
Heure de fin: 2010-01-02 15:35:40 - La machine a redémarré
ComboFix-quarantined-files.txt 2010-01-02 14:35

Avant-CF: 14 193 045 504 octets libres
Après-CF: 13 919 608 832 octets libres

- - End Of File - - 1F4E010D2D4FA2A9F84402F4C0ED4B70

PS: rassure moi que tout cela ne porte aucun risque a la securité de mon ordinateur et au données qui y sont présente.

ep44 · Answer

Tu t'inquiète de la sécurité de ton PC et tu as raison, vu le nombre de malwares que tu as il serait bien que tu te pose réellement la question.
Le peer to peer est un grand vecteur de malwares !

Avira Antivir a beau être un très bon Anti-virus il n'est pas la solution pour éviter les désastre du Peer to Peer.


Pour la suite 
&#9679;  Télécharge CCleaner 
https://filehippo.com/download_ccleaner/
&#9679;  Aide toi de ce tuto pour l'utiliser 
http://www.swl1f.net/viewtopic.php?f=14&t=69


Ensuite 


&#9679;  Télécharge malwarebytes
http://www.malwarebytes.org/mbam/program/mbam-setup.exe
&#9679;  Une aide pour l'installation 
http://www.swl1f.net/viewtopic.php?f=14&t=68

&#9679; Installe le 
&#9679;  Lance malwarebytes
&#9679;  Coche "Executer un examen complet"
&#9679;  Si tu es en présence d'une infection à la fin de l'examen clique sur "ok"
&#9679;  Clique sur Supprimer la sélection
&#9679;  Pour poster le rapport Clique sur l'onglet Rapports/Logs, sélectionne celui t'intéresse et clique sur Ouvrir
&#9679;  Fait copier coller et poste le rapport

BloodShinX · Answer

J'ai bien suivi les instruction d'utilisation de CCleaner mais tu me parle de peer to peer mais je n'utilise pas ce genre de programme, et en fait, j'ai bien l'impression que mon virus qui m'ouvrait une page internet a disparu, cela fait 2 jour que cela ne s'est plus produit !
Mais bon, voici le rapport de malwarebytes ( aucune infections trouvée):
Malwarebytes' Anti-Malware 1.42
Version de la base de données: 3289
Windows 6.1.7600
Internet Explorer 8.0.7600.16385

03/01/2010 12:46:46
mbam-log-2010-01-03 (12-46-46).txt

Type de recherche: Examen complet (C:\|D:\|)
Eléments examinés: 232962
Temps écoulé: 30 minute(s), 50 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

ep44 · Answer

Bonjour 

 c:\program files\LimeWire

C'est bien pour faire du Peer to Peeer !
Un conseil il est préférable de virer cette saloperie de ton PC 

    &#9679;  Télécharge Rkill de Grinler,depuis l'un des liens ci-dessous:


Lien 1 https://download.bleepingcomputer.com/grinler/rkill.exe
Lien 2 https://download.bleepingcomputer.com/grinler/rkill.com
Lien 3 https://download.bleepingcomputer.com/grinler/rkill.scr
Lien 4 http://download.bleepingcomputer.com/grinler/rkill.pif

    &#9679;  Enregistre le fichier sur le bureau.
    &#9679;  Désactive le module résident de l'antivirus et celui de l'antispyware.
    &#9679;  Double-clique sur le fichier Rkill 

Pour Vista, faire un clic droit sur le fichier rkill téléchargé puis choisir "Exécuter en tant qu'Administrateur" pour lancer l'outil.

Une fenêtre sur fond noir apparaitra puis disparaitra.

BloodShinX · Answer

Voila c'est fait, j'ai viré limewire de mon PC avec revo unninstaller et j'ai fait le rkill.
Merci pour tout ce que tu as fait pour moi !

ep44 · Answer

Bonsoir 

Très bien, est-ce que ton PC tourne correctement ? 

Si oui 

Télécharge ATF Cleaner par Atribune.  <== Tu pourras garder ce logiciel pour une utilisation régulière.
http://www.atribune.org/ccount/click.php?id=1

      Double-clique ATF-Cleaner.exe afin de lancer le programme.
      Sous l'onglet Main, choisis : Select All
      Clique sur le bouton Empty Selected

Si tu utilises le navigateur Firefox :

      Clique Firefox au haut et choisis : Select All
      Clique le bouton Empty Selected
      NOTE : Si tu veux conserver tes mots de passe sauvegardés, clique No à l'invite.

Si tu utilises le navigateur Opera :

      Clique Opera au haut et choisis : Select All
      Clique le bouton Empty Selected
      NOTE : Si tu veux conserver tes mots de passe sauvegardés, clique No à l'invite.

Clique Exit, du menu principal, afin de fermer le programme.
Pour obtenir du Support technique, double-clique l'adresse électronique située au bas de chacun des menus. 


ensuite ce logiciel va t'aider a supprimer les outils utiliser 

 Ferme toutes les applications en cours, puis télécharge ToolsCleaner2 sur ton Bureau.
http://pc-system.fr/

Double clique sur ToolsCleaner2.exe >
puis Recherche
et sur Suppression
Note : ton bureau va disparaître, c'est normal. S'il n'apparaît pas à la fin du scan, fais la manip suivante :

CTRL+ALT+SUPP pour ouvrir le Gestionnaire des tâches.
Puis rends toi à l'onglet "Processus". Clique en haut à gauche sur Fichiers et choisis "Exécuter"

Tape explorer.exe et valide. Cela fera re-apparaître le Bureau

ensuite fait ceci (IMPORTANT)

* Désactivation :
Cliquer droit sur le "Poste de travail" > Propriétés > onglet "Restauration du système" > cocher la case "Désactiver la Restauration du système sur tous les lecteurs"
> Appliquer patiente jusqu a que cela soit marqué "désactivée" puis Ok.

* Activation :
Suivre le même chemin ; décocher la case "Désactiver la Restauration du système sur tous les lecteurs"
> Appliquer attends que cela soit a nouveau sur "surveillance" puis Ok. Redémarrer l'ordinateur..



      Pense aussi à faire tes mises à jours régulièrement

      Windows update : ==> ici =>http://www.update.microsoft.com/windowsupdate/v6/default.aspx
      Java : ==> ici => https://www.java.com/fr/download/

      Ces mises à jours sont très importantes pour la sécurité de ton PC.



      N'installe qu'un seul parefeu !!
      et bien sur qu'un antivirus

      N'oublie pas de faire régulièrement les mises à jour de tes logiciels avant chaque scan.

    * Tu peux aussi utiliser ces logiciels de sécurité

      Malwarebytes => C'est un anti-malwares gratuit et en français, tu devras une fois installer le lancer périodiquement pour contrôler ton PC.
      Un tuto pour le télécharger et son installation => Ici => http://www.swl1f.net/viewtopic.php?f=14&t=68

      Spyware Terminator => C'est un anti-spyware gratuit et en français, Il travaillera automatiquement grâce à son module résident, tu pourras le programmer pour effectuer un scan journalier.
     Un tuto pour le télécharger et son installation => Ici => http://www.swl1f.net/viewtopic.php?f=14&t=66




    * Ensuite quelques conseils
      L'infection de ton pc peut se faire de différente façon, voici en quelques lignes plusieurs points à éviter. ==> ici =>http://www.swl1f.net/viewtopic.php?f=14&t=67



    * le navigateur

      Essaye le navigateur Firefox plus sur/securisé qu IE
      Firefox n'utilise pas le dangereux protocole ActiveX
    * Téléchargement: ==> Firefox => http://www.mozilla-europe.org/fr/products/firefox/
    * Tutorial pour le sécuriser: ==> ici =>https://forum.zebulon.fr/topic/69628-s%C3%A9curiser-un-peu-plus-firefox/



      Important
      Surfez avec les droits administrateurs sur le net te rend vulnérable, il faut donc utiliser un autre compte que celui de l'administrateur






@+

BloodShinX · Answer

Merci, c'est bon tout est parfait, il n'y a plus aucun probleme !


Merci enormement pour ton aide !!!

ep44 · Answer

;)  Bye

Virus Internet !

13 réponses

Discussions similaires

Newsletters