Virus ? Analyse de log Hijack This

Search Settings se trouvait dans la quarantaine, ainsi qu'un fichier Dealio Toolbar, dois-je aussi le supprimer ?

Je vais redémarrer et te remercie encore pour ton aide.

dans programmes files tu devrais le trouver

...............

les MAJ ne te concernent pas du coup

...................

purger la restauration, ca tu le fais et supprimer les outils utilisés

sans morale aucune, lis les recommandation et vois si tu peux améliorer ta version windows

pour moi c'est résolu

sauf question, bonne continuation

Bon alors je récapitule, où supprimer Search settings (je suis un boulet), et comment savoir qu'elle version de IE j'ai, si je vais voir dans program file c'est marqué version 7.0

fenêtre d'avertissement comme quoi certains éléments ont été remplacé par des versions inconnus, on me demande de mettre le CD pack 3 de XP, du coup j'ai tous annulé.

et oui !

tu n'as pas JAVA finalement

CONTRIBUTEUR SECURITE

Désinfection = diagnostic + traitement + finalisation
"Restez" jusqu'au bout...merci

Alors après avoir coché les mises à jours automatique, fenêtre d'avertissement comme quoi certains éléments ont été remplacé par des versions inconnus, on me demande de mettre le CD pack 3 de XP, du coup j'ai tous annulé.

regardes si tu as cette version

Version : 6 Update 21 (dernière version)

Impossible d'installer Java, sur le test de la page Internet ça met Java is not working, et impossible d'installer la nouvelle version en cliquant sur via jucheck.exe, rien ne se passe

je ne suis pas surpris vu la version de ton os

pour info, je ne recommande pas IE pour naviguer, mais les MAJ sécurité ne se font que par là
d'où l'utilité de combler les failles

essaie néanmoins en passant par IE
http://www.windowsupdate.com/windowsupdate/v6/default.aspx

Rapport de ZHPFix v1.12.3140 par Nicolas Coolman, Update du 27/08/2010
Fichier d'export Registre :
Run by pc at 29/08/2010 11:18:23
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
Contact : nicolascoolman@yahoo.fr

========== Logiciel(s) ==========
O42 - Logiciel: Search Settings v1.2.3 - (.Spigot, Inc..) [HKLM] -- {5F05C28D-DEA9-4AD6-A73A-064175988EAB} => Logiciel supprimé avec succès

========== Récapitulatif ==========
1 : Logiciel(s)

End of the scan

Je ne peut pas installer Internet Explorer 8, ça marque manque de mémoire ou fichier cab endommagé, mais j'ai Mozzila Firefox si jamais

Bon je fais le reste des opérations

laisse tomber le 1) et supprime le en manuel ce search settings

Dès la première étape ça me met que la source du programme search settings n'est pas disponible

1)

Copie tout le texte présent en gras ci-dessous ( tu le selectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C )

O42 - Logiciel: Search Settings v1.2.3 - (.Spigot, Inc..) [HKLM] -- {5F05C28D-DEA9-4AD6-A73A-064175988EAB}

Puis Lance ZHPFix depuis le raccourci du bureau .

* Une fois l'outil ZHPFix ouvert , clique sur le bouton [ H ] ( "coller les lignes Helper" ) .

* Dans l'encadré principal tu verras donc les lignes que tu as copié précédemment apparaitrent .

Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre.

Clique sur " Ok " , puis " Tous " et enfin " Nettoyer ".

Copie/Colle le rapport à l'écran dans ton prochain message

le rapport se trouve dans le dossier de zhpdiag dans program files sous le nom de ZHPFixReport
..........................

2)

Mettre à jour internet explorer (même si tu ne l'utlises pas)
https://support.microsoft.com/fr-fr/allproducts

............................

3)
Vérifie la Console Java ? :
https://www.java.com/fr/download/uninstalltool.jsp

et installer la nouvelle version si besoin est (dans ce cas désinstalle avant l'ancienne version).

voici pour desinstaller :

JavaRa
http://raproducts.org/click/click.php?id=1

Décompresse le fichier sur le Bureau (Clic droit > Extraire tout).
* Double-clique (clic droit "en tant qu'administrateur" pour Vista) sur le répertoire JavaRa.
* Puis double-clique sur le fichier JavaRa.exe (le exe peut ne pas s'afficher).
* Choisis Français puis clique sur Select.
* Clique sur Recherche de mises à jour.
* Sélectionne Mettre à jour via jucheck.exe puis clique sur Rechercher.
* Autorise le processus à se connecter s'il le demande, clique sur Installer et suis les instructions d'installation qui prennent quelques minutes.
* L'installation est terminée, reviens à l'écran de JavaRa et clique sur Effacer les anciennes versions.
* Clique sur Oui pour confirmer. Laisse travailler et clique ensuite sur OK, puis une deuxième fois sur OK.
* Un rapport va s'ouvrir. Poste-le dans ta prochaine réponse.
* Ferme l'application.

Note : le rapport se trouve aussi dans C:\ sous le nom JavaRa.log.

.............

4)

* Lancez Adobe Reader
* Cliquez sur Edition --> Préférences --> JavaScript
* Décochez "Activer Acrobat JavaScript"
* Validez

....................

5)
IMPORTANT

Purger la restauration systeme XP

http://www.bibou0007.com/windows-xp-f101/purger-la-restauration-du-systeme-sous-windows-xp-t151.htm

.................

6)
Clique droit sur l'icône ZHPFix.exe sur ton Bureau,
puis sélectionne 'Exécuter en tant qu'administrateur'.

Clique sur le A rouge (Nettoyeur de Tools).

Clique sur Nettoyer.

Fais redémarrer l'ordi pour terminer le nettoyage.

......................................

Recommandations pour l'avenir

Tu es la meilleure protection pour ton pc que tout autre antivirus, si tu admets un minimum de rigueur dans son utilisation...Les virus sont vigilants et pénètrent ta machine par toutes les portes que tu laisseras ouvertes...
- logiciels non à jour (windows, internet explorer, java, adobe reader etc)
- installation de toolbar
- fréquentation de sites piégés
- P2P
- Application de cracks
- Supports usb

Pour t'aider dans cette tâche, voici quelques pistes

Pour naviguer sur internet plus en sécurité et à l'abri des publicités, je te conseille vivement d'installer et d'utiliser le navigateur firefox
http://www.mozilla-europe.org/fr/firefox/

Une fois que c'est fait, lances le et installe l'extension de sécurité adblock plus
pour bloquer les publicités
http://www.clubic.com/telecharger-fiche45912-adblock-plus.html

............................

WOT - Extension pour ton navigateur internet :
Voici une extension à télécharger qui te permettra, en faisant tes recherches sur google, de savoir si le site proposé lors de tes recherches est un site de confiance ou un site à éviter car il pourrait infecter ton PC :
Pour Firefox : https://addons.mozilla.org/fr/firefox/addon/wot-safe-browsing-tool/
Pour internet explorer : https://chrome.google.com/webstore/detail/wot-web-of-trust-website/bhmmomiinigofkjcapegjjndpbikblnp

........................

Pour éviter une infection toolbar, il faut tout lire attentivement lorsque tu installes un programme gratuit, et décocher tous les programmes additionnels qui sont proposés, en particulier les barres d'outils !

..........................

Vaccines tes disques amovibles à l'aide de USBFix (de Chiquitine29 et C_XX)
http://pagesperso-orange.fr/NosTools/Chiquitine29/UsbFix.exe
Au menu principal, choisis l'option 3 (Vaccination).
............................

garder Malwarebytes et faire un examen de temps en temps ton PC, avec mise à jour avant chaque scan
.......................

Télécharge et installe CCleaner (N'installe pas la Yahoo Toolbar) :
https://www.commentcamarche.net/telecharger/utilitaires/5647-ccleaner/

* Lance-le.(clic droit "en tant qu'administrateur" pour Vista) Va dans Options puis Avancé et décoche la case Effacer uniquement les fichiers etc....
* Va dans Nettoyeur, choisis Analyse. Une fois terminé, lance le nettoyage.
* Ensuite, choisis Registre, puis Chercher des erreurs. Une fois terminé, répare toutes les erreurs tant de fois qu il en trouve a l analyse

..........................
utilitaire pour défragmenter , utilises pour ce faire Defraggler https://www.clubic.com/telecharger-fiche44314-defraggler.html

........................
A lire pour mieux comprendre l'environnement qui t'entoure
http://assiste.com.free.fr/p/abc/a/zombies_et_botnets.html
https://www.malekal.com/fichiers/projetantimalwares/ProjetAntiMalware-courte.pdf

http://www.libellules.ch/...

Oups en fait je crois que c'est celui-là que je viens de te mettre, j'ai aussi un fichier ZHPfix.

Voici le lien vers le ZHPdiag : http://www.cijoint.fr/cjlink.php?file=cj201008/cij3vzBp4O.txt

Rend toi sur Cjoint : http://www.cijoint.fr/

Clique sur "Parcourir " dans la partie " Joindre un fichier[...] "

Sélectionne le rapport ZHPdiag.txt qui se trouve sur ton bureau

Clique ensuite sur "Cliquez ici pour déposer le fichier " et copie/colle le lien dans ton prochain message

Rapport de ZHPDiag v1.26.544 par Nicolas Coolman, Update du 24/08/2010
Run by pc at 29/08/2010 09:57:13
Web site : http://www.premiumorange.com/zeb-help-process/zhpdiag.html
Contact : nicolascoolman@yahoo.fr

---\\ Web Browser
MSIE: Internet Explorer v7.0.5730.13
MFIE: Mozilla Firefox (3.5.9)

---\\ System Information
Platform : Microsoft Windows XP (5.1.2600) Service Pack 3
Processor: x86 Family 15 Model 2 Stepping 9, GenuineIntel
Operating System: 32 Bits
Boot mode: Normal (Normal boot)
Total RAM: 511 MB (28% free)
System drive C: has 28 GB (26%) free of 106 GB

---\\ Logged in mode
Computer Name: PC-8FF31AD24395
User Name: pc
All Users Names: SUPPORT_388945a0, pc, HelpAssistant, ASPNET, Administrateur,
Unselected Option: O1,O45,O61,O65,O82
Logged in as Administrator

---\\ DOS/Devices
A:\ Floppy drive, Flash card reader, USB Key (Not Inserted)
C:\ Hard drive, Flash drive, Thumb drive (Free 28 Go of 106 Go)
D:\ Floppy drive, Flash card reader, USB Key (Not Inserted)
E:\ Floppy drive, Flash card reader, USB Key (Not Inserted)
F:\ CD-ROM drive (Not Inserted)
G:\ CD-ROM drive (Not Inserted)

---\\ Security Center & Tools Informations
[HKLM\SOFTWARE\Microsoft\Security Center] AntiVirusOverride: OK
[HKLM\SOFTWARE\Microsoft\Security Center] AntiVirusDisableNotify: OK
[HKLM\SOFTWARE\Microsoft\Security Center] FirewallDisableNotify: OK
[HKLM\SOFTWARE\Microsoft\Security Center] FirewallOverride: OK
[HKLM\SOFTWARE\Microsoft\Security Center] UpdatesDisableNotify: OK
[HKLM\SOFTWARE\Microsoft\Security Center\Svc] AntiSpywareOverride: OK
[HKLM\SOFTWARE\Microsoft\Security Center\Svc] AntiVirusOverride: OK
[HKLM\SOFTWARE\Microsoft\Security Center\Svc] AntiVirusDisableNotify: OK
[HKLM\SOFTWARE\Microsoft\Security Center\Svc] FirewallDisableNotify: OK
[HKLM\SOFTWARE\Microsoft\Security Center\Svc] FirewallOverride: OK
[HKLM\SOFTWARE\Microsoft\Security Center\Svc] UpdatesDisableNotify: OK
[HKLM\SOFTWARE\Microsoft\Security Center\Svc] UacDisableNotify: OK

---\\ Processus lancés
[MD5.D3FACB34FFF5DB91ADB70987838F8BA7] - (.brother Industries Ltd - brsvc01a.) -- C:\WINDOWS\system32\brsvc01a.exe [57344]
[MD5.9E646CD378D4D0C996BAF9BCB18237C7] - (.brother Industries Ltd - brss01a.exe.) -- C:\WINDOWS\system32\brss01a.exe [45056]
[MD5.9015BC03F62940527EC92D45EE89E46F] - (.Avira GmbH - Antivirus Scheduler.) -- C:\Program Files\Avira\AntiVir Desktop\sched.exe [108289]
[MD5.B8720A787C1223492E6F319465E996CE] - (.Avira GmbH - Antivirus On-Access Service.) -- C:\Program Files\Avira\AntiVir Desktop\avguard.exe [185089]
[MD5.BB192385661DAF7F3D48B586F6E1D166] - (.Brother Industries, Ltd. - Brother Popup Suspend service ( for R/M ).) -- C:\WINDOWS\system32\Brmfrmps.exe [65536]
[MD5.11F714F85530A2BD134074DC30E99FCA] - (.Microsoft Corporation - Machine Debug Manager.) -- C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE [322120]
[MD5.934833B3CD462A6F8A96F64D024C8B20] - (.NVIDIA Corporation - NVIDIA Driver Helper Service, Version 175.1.) -- C:\WINDOWS\system32\nvsvc32.exe [159812]
[MD5.0C28BCC9A8A9E8CAC62A348D93DE8A46] - (.Smart Link - Pas de description.) -- C:\WINDOWS\system32\slserv.exe [73796]
[MD5.950DB6EDA08A6C48D29189248F4D0C3F] - (.ScanSoft, Inc. - PaperPort Print to Desktop for NT.) -- C:\Program Files\ScanSoft\PaperPort\pptd40nt.exe [57393]
[MD5.7C280EBDF43724636289D50CF26F2AB0] - (.Brother Industries, Ltd. - ControlCenter2.0 Main Program.) -- C:\Program Files\Brother\ControlCenter2\brctrcen.exe [851968]
[MD5.29680A793F690EEF4AAA68479D2A6DF8] - (.Avira GmbH - Antivirus System Tray Tool.) -- C:\Program Files\Avira\AntiVir Desktop\avgnt.exe [209153]
[MD5.B9B06EA03F7E904676BC674583068570] - (.Pas de propriétaire - ADIMON MFC Application.) -- C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe [1214032]
[MD5.0429A22099A6E22A4F0542026C58A4E0] - (.Mozilla Corporation - Firefox.) -- C:\Program Files\Mozilla Firefox\firefox.exe [908248]
[MD5.88753AA5F0444890CFD253BF20953DAA] - (.Nicolas Coolman - Diagnostic Tool.) -- C:\Program Files\ZHPDiag\ZHPDiag.exe [546816]

---\\ Plugins de navigateurs Opera/Firefox(P1/P2)
P2 - FPN:Firefox Plugin Navigator . (.mozilla.org - Default Plug-in.) -- C:\Program Files\Mozilla Firefox\Plugins\npnul32.dll
P2 - FPN: [HKLM] [@adobe.com/FlashPlayer] - (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\system32\Macromed\Flash\NPSWF32.dll
P2 - FPN: [HKLM] [@google.com/npPicasa3,version=3.0.0] - (.Google, Inc. - Picasa plugin.) -- C:\Program Files\Google\Picasa3\npPicasa3.dll
P2 - FPN: [HKLM] [@microsoft.com/WPF,version=3.5] - (.Microsoft Corporation - Windows Presentation Foundation (WPF) plug-in for Mozilla browsers.) -- C:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll

---\\ Modification d'une valeur Ini (Changed inifile value, mapped to Registry) (F2)
F2 - REG:system.ini: UserInit=C:\WINDOWS\System32\userinit.exe,
F2 - REG:system.ini: Shell=C:\WINDOWS\explorer.exe
F2 - REG:system.ini: VMApplet=rundll32 shell32,Control_RunDLL "sysdm.cpl"

---\\ Pages de recherche d'Internet Explorer (R1)
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Extensions Off Page = about:NoAdd-ons
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Security Risk Page = about:SecurityRisk

---\\ Internet Explorer URLSearchHook (R3)
R3 - URLSearchHook: Microsoft Url Search Hook - {CFBFAE00-17A6-11D0-99CB-00C04FD64497} . (.Microsoft Corporation - Internet Explorer.) (7.00.5730.13 (longhorn(wmbla).070711-1130)) -- C:\WINDOWS\system32\ieframe.dll

---\\ Browser Helper Objects de navigateur (O2)
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} . (.Pas de propriétaire - Pas de description.) -- (.not file.)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} . (.Microsoft Corporation - WindowsLiveLogin.dll.) -- C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll

---\\ Applications démarrées par registre & par dossier (O4)
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NeroFilterCheck] . (.Ahead Software Gmbh - NeroCheck.) -- C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [SSBkgdUpdate] . (.Scansoft, Inc. - SSBkgdUpdate.) -- C:\Program Files\Fichiers communs\Scansoft Shared\SSBkgdUpdate\SSBkgdupdate.exe
O4 - HKLM\..\Run: [PaperPort PTD] . (.ScanSoft, Inc. - PaperPort Print to Desktop for NT.) -- C:\Program Files\ScanSoft\PaperPort\pptd40nt.exe
O4 - HKLM\..\Run: [IndexSearch] . (.ScanSoft, Inc. - PaperPort IndexSearch.) -- C:\Program Files\ScanSoft\PaperPort\IndexSearch.exe
O4 - HKLM\..\Run: [SetDefPrt] . (.Brother Industories, Ltd. - BrStDvPt.) -- C:\Program Files\Brother\Brmfl04a\BrStDvPt.exe
O4 - HKLM\..\Run: [ControlCenter2.0] . (.Brother Industries, Ltd. - ControlCenter2.0 Main Program.) -- C:\Program Files\Brother\ControlCenter2\brctrcen.exe
O4 - HKLM\..\Run: [avgnt] . (.Avira GmbH - Antivirus System Tray Tool.) -- C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
O4 - HKLM\..\Run: [NvCplDaemon] . (.NVIDIA Corporation - NVIDIA Display Properties Extension.) -- C:\WINDOWS\system32\NvCpl.dll
O4 - HKCU\..\Run: [ctfmon.exe] . (.Microsoft Corporation - CTF Loader.) -- C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] . (.Microsoft Corporation - CTF Loader.) -- C:\WINDOWS\system32\CTFMON.exe
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] . (.Microsoft Corporation - CTF Loader.) -- C:\WINDOWS\system32\CTFMON.exe
O4 - HKUS\S-1-5-21-1960408961-1770027372-1177238915-1004\..\Run: [ctfmon.exe] . (.Microsoft Corporation - CTF Loader.) -- C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-18\..\RunOnce: [_nltide_2] regsvr32 /s /n /i:U shell32
O4 - HKUS\S-1-5-18\..\RunOnce: [_nltide_3] rundll32 advpack.dll,LaunchINFSectionEx nLite.inf,C,,4,N
O4 - HKUS\S-1-5-18\..\RunOnce: [_nltide_2] regsvr32 /s /n /i:U shell32
O4 - HKUS\S-1-5-18\..\RunOnce: [_nltide_3] rundll32 advpack.dll,LaunchINFSectionEx nLite.inf,C,,4,N
O4 - Global Startup: DSLMON.lnk . (.Pas de propriétaire - ADIMON MFC Application.) -- C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe
O4 - Global Startup: Status Monitor.lnk . (.Brother Industries, Ltd. - Status Monitor (Main).) -- C:\Program Files\Brother\Brmfcmon\BrMfcWnd.exe

---\\ Boutons situés sur la barre d'outils principale d'Internet Explorer (O9)
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} . (.Pas de propriétaire - Pas de description.) -- C:\PROGRA~1\MICROS~1\OFFICE11\REFBARH.ICO
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} . (.not file.) - (.not file.)

---\\ Winsock hijacker (Layered Service Provider) (O10)
O10 - WLSP:\000000000001\Winsock LSP File . (.Microsoft Corporation - Fournisseur de service Sockets 2.0 de Microsoft Windows.) -- C:\WINDOWS\system32\mswsock.dll
O10 - WLSP:\000000000002\Winsock LSP File . (.Microsoft Corporation - LDAP RnR Provider DLL.) -- C:\WINDOWS\system32\winrnr.dll
O10 - WLSP:\000000000003\Winsock LSP File . (.Microsoft Corporation - Fournisseur de service Sockets 2.0 de Microsoft Windows.) -- C:\WINDOWS\system32\mswsock.dll

---\\ Objets ActiveX (Downloaded Program Files)(O16)
O16 - DPF: {8100D56A-5661-482C-BEE8-AFECE305D968} (Facebook Photo Uploader 5 Control) - http://upload.facebook.com/controls/2009.07.28_v5.5.8.1/FacebookPhotoUploader55.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab

---\\ Modification Domaine/Adresses DNS (O17)
O17 - HKLM\System\CCS\Services\Tcpip\..\{1FF78A7D-DC5D-4F73-B786-573498B694A6}: NameServer = 80.10.246.1 81.253.149.2
O17 - HKLM\System\CS1\Services\Tcpip\..\{1FF78A7D-DC5D-4F73-B786-573498B694A6}: NameServer = 80.10.246.1 81.253.149.2

---\\ Valeur de Registre AppInit_DLLs et sous-clés Winlogon Notify (autorun) (O20)
O20 - Winlogon Notify: dimsntfy . (.Microsoft Corporation - DIMS Notification Handler.) -- C:\WINDOWS\System32\dimsntfy.dll

---\\ Clé de Registre autorun ShellServiceObjectDelayLoad (SSO/SSODL) (O21)
O21 - SSODL: WebCheck - {E6FB5E20-DE35-11CF-9C87-00AA005127ED} . (.Microsoft Corporation - Web Site Monitor.) -- C:\WINDOWS\system32\webcheck.dll
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} . (.Microsoft Corporation - Windows Portable Device Shell Service Objec.) -- C:\WINDOWS\system32\wpdshserviceobj.dll
O21 - SSODL: PostBootReminder - {7849596a-48ea-486e-8937-a2a3009f31a9} . (.Microsoft Corporation - DLL commune du shell Windows.) -- C:\WINDOWS\system32\shell32.dll
O21 - SSODL: CDBurn - {fbeb8a05-beee-4442-804e-409d6c4515e9} . (.Microsoft Corporation - DLL commune du shell Windows.) -- C:\WINDOWS\system32\SHELL32.dll
O21 - SSODL: SysTray - {35CEC8A3-2BE6-11D2-8773-92E220524153} . (.Microsoft Corporation - Objet du service d'environnement Systray.) -- C:\WINDOWS\system32\stobject.dll

---\\ Clé de Registre autorun SharedTaskScheduler (STS) (O22)
O22 - SharedTaskScheduler: (no name) - {8C7461EF-2B13-11d2-BE35-3078302C2030} . (.Microsoft Corporation - Bibliothèque de l'interface utilisateur du.) -- C:\WINDOWS\system32\browseui.dll

---\\ Liste des services NT non Microsoft et non désactivés (O23)
O23 - Service: Avira AntiVir Planificateur (AntiVirSchedulerService) . (.Avira GmbH - Antivirus Scheduler.) - C:\Program Files\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira AntiVir Guard (AntiVirService) . (.Avira GmbH - Antivirus On-Access Service.) - C:\Program Files\Avira\AntiVir Desktop\avguard.exe
O23 - Service: Brother Popup Suspend service for Resource manager (brmfrmps) . (.Brother Industries, Ltd. - Brother Popup Suspend service ( for R/M ).) - C:\WINDOWS\system32\Brmfrmps.exe
O23 - Service: BrSplService (Brother XP spl Service) . (.brother Industries Ltd - brsvc01a.) - C:\WINDOWS\system32\brsvc01a.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) . (.NVIDIA Corporation - NVIDIA Driver Helper Service, Version 175.1.) - C:\WINDOWS\system32\nvsvc32.exe

---\\ Enumération Active Desktop & MHTML Editor (O24)
O24 - Default MHTML Editor: Last - .(.Pas de propriétaire - Pas de description.) - (.not file.)

---\\ Composants installés (ActiveSetup Installed Components) (O40)
O40 - ASIC: Personnalisation du navigateur - >{60B49E34-C7CC-11D0-8953-00A0C90347FF}MICROS . (.Pas de propriétaire - Pas de description.) -- RunDLL32 IEDKCS32.DLL,BrandIE4 SIGNUP
O40 - ASIC: NetMeeting 3.01 - {44BBA842-CC51-11CF-AAFA-00AA00B6015B} . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\INF\msnetmtg.inf
O40 - ASIC: Microsoft Windows Media Player - {6BF52A52-394A-11d3-B153-00C04F79FAA6} . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\INF\wmp.inf
O40 - ASIC: Adobe Flash Player - {D27CDB6E-AE6D-11cf-96B8-444553540000} . (.Adobe Systems, Inc. - Adobe Flash Player 10.0 r32.) -- C:\WINDOWS\system32\Macromed\Flash\Flash10c.ocx

---\\ Pilotes lancés au démarrage (O41)
O41 - Driver: avgio (avgio) . (.Avira GmbH - Avira AntiVir Support for Minifilter.) - C:\Program Files\Avira\AntiVir Desktop\avgio.sys
O41 - Driver: avipbb (avipbb) . (.Avira GmbH - Avira Driver for RootKit Detection.) - C:\Windows\system32\DRIVERS\avipbb.sys
O41 - Driver: ssmdrv (ssmdrv) . (.Avira GmbH - AVIRA SnapShot Driver.) - C:\Windows\system32\DRIVERS\ssmdrv.sys
O41 - Driver: Virtual CD-ROM Device Driver (vcdrom) . (.Pas de propriétaire - Pas de description.) - C:\Program Files\system\CPL Bonus\Vcdrom.sys

---\\ Logiciels installés (O42)
O42 - Logiciel: Adobe Flash Player 10 ActiveX - (.Adobe Systems Incorporated.) [HKLM] -- Adobe Flash Player ActiveX
O42 - Logiciel: Adobe Flash Player 10 Plugin - (.Adobe Systems Incorporated.) [HKLM] -- Adobe Flash Player Plugin
O42 - Logiciel: Archiveur WinRAR - (.Pas de propriétaire.) [HKLM] -- WinRAR archiver
O42 - Logiciel: Assistant de connexion Windows Live - (.Microsoft Corporation.) [HKLM] -- {D6E592B3-67DA-4BBB-9783-E1838FB253A2}
O42 - Logiciel: Avira AntiVir Personal - Free Antivirus - (.Avira GmbH.) [HKLM] -- Avira AntiVir Desktop
O42 - Logiciel: Brother MFL-Pro Suite - (.Pas de propriétaire.) [HKLM] -- {40A6C96D-808E-41DD-8716-617AB6B0F1F1}
O42 - Logiciel: CCleaner (remove only) - (.Piriform.) [HKLM] -- CCleaner
O42 - Logiciel: Converter - (.CocoonSoftware.) [HKLM] -- {1EC3AB6C-C091-BD4E-AB27-56F653CBE899}
O42 - Logiciel: FM Screen Capture Codec (Remove Only) - (.Pas de propriétaire.) [HKLM] -- FMCODEC
O42 - Logiciel: Free FLV Converter V 6.7.8 - (.Koyote Soft.) [HKLM] -- Free FLV Converter
O42 - Logiciel: Free Studio version 4.2 - (.DVDVideoSoft Limited..) [HKLM] -- Free Studio
O42 - Logiciel: Hotfix for Microsoft .NET Framework 3.5 SP1 (KB953595) - (.Microsoft Corporation.) [HKLM] -- {CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9}.KB953595
O42 - Logiciel: Hotfix for Windows XP (KB954550-v5) - (.Microsoft Corporation.) [HKLM] -- KB954550-v5
O42 - Logiciel: Kels' CPL Bonus Pack! - (.Kelsenellenelvian EverDawn.) [HKLM] -- CPLBonus
O42 - Logiciel: MSVCRT - (.Microsoft.) [HKLM] -- {22B775E7-6C42-4FC5-8E10-9A5E3257BD94}
O42 - Logiciel: MSXML 6.0 Parser (KB933579) - (.Microsoft Corporation.) [HKLM] -- {0A869A65-8C94-4F7C-A5C7-972D3C8CED9E}
O42 - Logiciel: Malwarebytes' Anti-Malware - (.Malwarebytes Corporation.) [HKLM] -- Malwarebytes' Anti-Malware
O42 - Logiciel: Microsoft .NET Framework 1.1 - (.Microsoft.) [HKLM] -- {CB2F7EDD-9D1F-43C1-90FC-4F52EAE172A1}
O42 - Logiciel: Microsoft .NET Framework 1.1 - (.Pas de propriétaire.) [HKLM] -- Microsoft .NET Framework 1.1 (1033)
O42 - Logiciel: Microsoft .NET Framework 1.1 French Language Pack - (.Microsoft.) [HKLM] -- {9A394342-4A68-4EBA-85A6-55B559F4E700}
O42 - Logiciel: Microsoft .NET Framework 2.0 Service Pack 2 - (.Microsoft Corporation.) [HKLM] -- {C09FB3CD-3D0C-3F2D-899A-6A1D67F2073F}
O42 - Logiciel: Microsoft .NET Framework 3.0 Service Pack 2 - (.Microsoft Corporation.) [HKLM] -- {A3051CD0-2F64-3813-A88D-B8DCCDE8F8C7}
O42 - Logiciel: Microsoft .NET Framework 3.5 SP1 - (.Microsoft Corporation.) [HKLM] -- Microsoft .NET Framework 3.5 SP1
O42 - Logiciel: Microsoft .NET Framework 3.5 SP1 - (.Microsoft Corporation.) [HKLM] -- {CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9}
O42 - Logiciel: Microsoft Office Professional Edition 2003 - (.Microsoft Corporation.) [HKLM] -- {9011040C-6000-11D3-8CFE-0150048383C9}
O42 - Logiciel: Microsoft Visual C++ 2005 Redistributable - (.Microsoft Corporation.) [HKLM] -- {A49F249F-0C91-497F-86DF-B2585E8E76B7}
O42 - Logiciel: Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 - (.Microsoft Corporation.) [HKLM] -- {9A25302D-30C0-39D9-BD6F-21E6EC160475}
O42 - Logiciel: Microsoft Visual J# .NET Redistributable Package 1.1 - (.Microsoft.) [HKLM] -- {1A655D51-1423-48A3-B748-8F5A0BE294C8}
O42 - Logiciel: Module de prise en charge linguistique de Microsoft .NET Framework 2.0 - FRA - (.Microsoft Corporation.) [HKLM] -- Microsoft .NET Framework 2.0 Language Pack - FRA
O42 - Logiciel: Mozilla Firefox (3.5.9) - (.Mozilla.) [HKLM] -- Mozilla Firefox (3.5.9)
O42 - Logiciel: NVIDIA Drivers - (.Pas de propriétaire.) [HKLM] -- NVIDIA Drivers
O42 - Logiciel: Nero 6 Ultra Edition - (.Pas de propriétaire.) [HKLM] -- Nero - Burning Rom!UninstallKey
O42 - Logiciel: Paint.NET 3.36 - (.Pas de propriétaire.) [HKLM] -- Paint.NET 3.36
O42 - Logiciel: PaperPort - (.ScanSoft, Inc..) [HKLM] -- {A17EABB6-D0C6-44E5-820C-72DC7F495064}
O42 - Logiciel: Picasa 3 - (.Google, Inc..) [HKLM] -- Picasa 3
O42 - Logiciel: SAGEM F@st 800-840 - (.SAGEM.) [HKLM] -- {4AE3A0CB-87B0-4F51-BECD-3D1F8DFDD62F}
O42 - Logiciel: Search Settings v1.2.3 - (.Spigot, Inc..) [HKLM] -- {5F05C28D-DEA9-4AD6-A73A-064175988EAB}
O42 - Logiciel: Segoe UI - (.Microsoft Corp.) [HKLM] -- {A1F66FC9-11EE-4F2F-98C9-16F8D1E69FB7}
O42 - Logiciel: Uninstall 1.0.0.1 - (.Pas de propriétaire.) [HKLM] -- Uninstall
O42 - Logiciel: VLC media player 0.9.8a - (.VideoLAN Team.) [HKLM] -- VLC media player
O42 - Logiciel: WinPcap 4.1.1 - (.CACE Technologies.) [HKLM] -- WinPcapInst
O42 - Logiciel: Windows Feature Pack for Storage (32-bit) - IMAPI update for Blu-Ray - (.Microsoft Corporation.) [HKLM] -- KB952011
O42 - Logiciel: Windows Live Call - (.Microsoft Corporation.) [HKLM] -- {01523985-2098-43AF-9C97-12B07BE02A9B}
O42 - Logiciel: Windows Live Communications Platform - (.Microsoft Corporation.) [HKLM] -- {F69E83CF-B440-43F8-89E6-6EA80712109B}
O42 - Logiciel: Windows Live Mail - (.Microsoft Corporation.) [HKLM] -- {C514C594-23AA-4F13-A070-DB8BDB27594F}
O42 - Logiciel: Windows Vista Games - (.Pas de propriétaire.) [HKLM] -- Windows Vista Games
O42 - Logiciel: Windows Vista Screensavers - (.Pas de propriétaire.) [HKCU] -- Windows Vista Screensavers
O42 - Logiciel: Windows Vista Wallpapers - (.Pas de propriétaire.) [HKCU] -- Windows Vista Wallpapers
O42 - Logiciel: aTube Catcher - (.DsNET.) [HKLM] -- aTube Catcher

---\\ HKCU & HKLM Software Keys
[HKCU\Software\ALWIL Software]
[HKCU\Software\Ad-Remover]
[HKCU\Software\Ahead]
[HKCU\Software\AppDataLow\Software]
[HKCU\Software\AppDataLow]
[HKCU\Software\Aurigma]
[HKCU\Software\Avira]
[HKCU\Software\Brother]
[HKCU\Software\Classes]
[HKCU\Software\Clients]
[HKCU\Software\CocoonSoftware]
[HKCU\Software\DVDVideoSoft]
[HKCU\Software\DsNET Corp.]
[HKCU\Software\Foxit Software]
[HKCU\Software\Google]
[HKCU\Software\IM Providers]
[HKCU\Software\Intel]
[HKCU\Software\Macromedia]
[HKCU\Software\Malwarebytes' Anti-Malware]
[HKCU\Software\NVIDIA Corporation]
[HKCU\Software\Netscape]
[HKCU\Software\ODBC]
[HKCU\Software\Piriform]
[HKCU\Software\Policies]
[HKCU\Software\Safer Networking Limited]
[HKCU\Software\ScanSoft]
[HKCU\Software\Sysinternals]
[HKCU\Software\Trend Micro]
[HKCU\Software\VB and VBA Program Settings]
[HKCU\Software\Visual Task Tips]
[HKCU\Software\Wget]
[HKCU\Software\WinRAR SFX]
[HKCU\Software\WinRAR]
[HKCU\Software\techPowerUp]
[HKLM\Software\ALWIL Software]
[HKLM\Software\Adobe]
[HKLM\Software\Ahead]
[HKLM\Software\Analog Devices]
[HKLM\Software\Avira]
[HKLM\Software\Brother]
[HKLM\Software\C07ft5Y]
[HKLM\Software\Classes]
[HKLM\Software\Clients]
[HKLM\Software\DVDVideoSoft]
[HKLM\Software\DivXNetworks]
[HKLM\Software\Gemplus]
[HKLM\Software\Google]
[HKLM\Software\InstallShield]
[HKLM\Software\Macromedia]
[HKLM\Software\MozillaPlugins]
[HKLM\Software\Mozilla]
[HKLM\Software\NVIDIA Corporation]
[HKLM\Software\ODBC]
[HKLM\Software\Policies]
[HKLM\Software\Program Groups]
[HKLM\Software\RegisteredApplications]
[HKLM\Software\SAGEM]
[HKLM\Software\Safer Networking Limited]
[HKLM\Software\ScanSoft]
[HKLM\Software\Schlumberger]
[HKLM\Software\Secure]
[HKLM\Software\Swearware]
[HKLM\Software\The Silicon Realms Toolworks]
[HKLM\Software\TrendMicro]
[HKLM\Software\VideoLAN]
[HKLM\Software\Visioneer]
[HKLM\Software\WebUpdate]
[HKLM\Software\WinPcap]
[HKLM\Software\Windows 3.1 Migration Status]
[HKLM\Software\X-AVCSD]
[HKLM\Software\Zeon]
[HKLM\Software\instinno]
[HKLM\Software\mozilla.org]

---\\ Contenu des dossiers ProgramFiles/ProgramData (O43)
O43 - CFD:Common File Directory ----D- C:\Program Files\Ad-Remover
O43 - CFD:Common File Directory ----D- C:\Program Files\Ahead
O43 - CFD:Common File Directory ----D- C:\Program Files\Alwil Software
O43 - CFD:Common File Directory ----D- C:\Program Files\Avira
O43 - CFD:Common File Directory ----D- C:\Program Files\Brother
O43 - CFD:Common File Directory ----D- C:\Program Files\CCleaner
O43 - CFD:Common File Directory ----D- C:\Program Files\Common Files
O43 - CFD:Common File Directory ----D- C:\Program Files\ComPlus Applications
O43 - CFD:Common File Directory ----D- C:\Program Files\Creative
O43 - CFD:Common File Directory ----D- C:\Program Files\DsNET Corp
O43 - CFD:Common File Directory ----D- C:\Program Files\DVDVideoSoft
O43 - CFD:Common File Directory ----D- C:\Program Files\Fichiers communs
O43 - CFD:Common File Directory ----D- C:\Program Files\Foxit Reader
O43 - CFD:Common File Directory ----D- C:\Program Files\Free FLV Converter
O43 - CFD:Common File Directory ----D- C:\Program Files\Gadget
O43 - CFD:Common File Directory ----D- C:\Program Files\Google
O43 - CFD:Common File Directory --H-D- C:\Program Files\InstallShield Installation Information
O43 - CFD:Common File Directory ----D- C:\Program Files\Internet Explorer
O43 - CFD:Common File Directory ----D- C:\Program Files\List_Kill'em
O43 - CFD:Common File Directory ----D- C:\Program Files\Malwarebytes' Anti-Malware
O43 - CFD:Common File Directory ----D- C:\Program Files\microsoft frontpage
O43 - CFD:Common File Directory ----D- C:\Program Files\Microsoft Office
O43 - CFD:Common File Directory ----D- C:\Program Files\Microsoft Visual Studio
O43 - CFD:Common File Directory ----D- C:\Program Files\Microsoft Works
O43 - CFD:Common File Directory ----D- C:\Program Files\Microsoft.NET
O43 - CFD:Common File Directory ----D- C:\Program Files\Movie Maker
O43 - CFD:Common File Directory ----D- C:\Program Files\Mozilla Firefox
O43 - CFD:Common File Directory ----D- C:\Program Files\MSBuild
O43 - CFD:Common File Directory ----D- C:\Program Files\msn gaming zone
O43 - CFD:Common File Directory ----D- C:\Program Files\MSXML 6.0
O43 - CFD:Common File Directory ----D- C:\Program Files\NetMeeting
O43 - CFD:Common File Directory ----D- C:\Program Files\Outlook Express
O43 - CFD:Common File Directory ----D- C:\Program Files\Paint.NET
O43 - CFD:Common File Directory ----D- C:\Program Files\QuickMediaConverter
O43 - CFD:Common File Directory ----D- C:\Program Files\Reference Assemblies
O43 - CFD:Common File Directory ----D- C:\Program Files\SAGEM
O43 - CFD:Common File Directory ----D- C:\Program Files\ScanSoft
O43 - CFD:Common File Directory ----D- C:\Program Files\Services en ligne
O43 - CFD:Common File Directory ----D- C:\Program Files\Spybot - Search & Destroy
O43 - CFD:Common File Directory ----D- C:\Program Files\Trend Micro
O43 - CFD:Common File Directory --H-D- C:\Program Files\Uninstall Information
O43 - CFD:Common File Directory ----D- C:\Program Files\VideoLAN
O43 - CFD:Common File Directory ----D- C:\Program Files\Windows Live
O43 - CFD:Common File Directory ----D- C:\Program Files\Windows Media Player
O43 - CFD:Common File Directory ----D- C:\Program Files\Windows NT
O43 - CFD:Common File Directory R-H-D- C:\Program Files\Windows Sidebar
O43 - CFD:Common File Directory --H-D- C:\Program Files\WindowsUpdate
O43 - CFD:Common File Directory ----D- C:\Program Files\WinRAR
O43 - CFD:Common File Directory ----D- C:\Program Files\xerox
O43 - CFD:Common File Directory ----D- C:\Program Files\ZHPDiag
O43 - CFD:Common File Directory ----D- C:\Program Files\Common Files\InstallShield

---\\ Derniers fichiers modifiés ou crées sous Windows et System32 (O44)
O44 - LFC:[MD5.00000000000000000000000000000000] - 29/08/2010 - 06:37:04 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\WindowsUpdate.log [363144]
O44 - LFC:[MD5.D41D8CD98F00B204E9800998ECF8427E] - 29/08/2010 - 06:31:43 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\0.log [0]
O44 - LFC:[MD5.48EEB4FBC8CDDE5604DAA2E3FC14151F] - 29/08/2010 - 06:31:12 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\System32\nvapps.xml [176754]
O44 - LFC:[MD5.00000000000000000000000000000000] - 29/08/2010 - 06:31:09 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\wiadebug.log [261]
O44 - LFC:[MD5.00000000000000000000000000000000] - 29/08/2010 - 06:31:03 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\wiaservc.log [50]
O44 - LFC:[MD5.6A2CB42966136854F4464516FBB4AE72] - 29/08/2010 - 06:30:54 -S-A- . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\bootstat.dat [2048]
O44 - LFC:[MD5.6C8440FE3D87FC98C79E7CE31213C62C] - 28/08/2010 - 19:40:06 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\System32\BMXBkpCtrlState-{00000000-00000000-00000009-00001102-00000002-80651102}.rfx [3888]
O44 - LFC:[MD5.6C8440FE3D87FC98C79E7CE31213C62C] - 28/08/2010 - 19:40:06 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\System32\BMXCtrlState-{00000000-00000000-00000009-00001102-00000002-80651102}.rfx [3888]
O44 - LFC:[MD5.00000000000000000000000000000000] - 28/08/2010 - 19:40:01 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\SchedLgU.Txt [32604]
O44 - LFC:[MD5.C7DD7D9739785BD3A6B8499EEC1DEE7E] - 28/08/2010 - 11:32:44 ---A- . (.Malwarebytes Corporation - Malwarebytes' Anti-Malware.) -- C:\WINDOWS\System32\drivers\mbamswissarmy.sys [38224]
O44 - LFC:[MD5.67B48A903430C6D4FB58CBACA1866601] - 28/08/2010 - 11:32:41 ---A- . (.Malwarebytes Corporation - Malwarebytes' Anti-Malware.) -- C:\WINDOWS\System32\drivers\mbam.sys [20952]
O44 - LFC:[MD5.45F54CA129B52DBF95E86772B70074A2] - 28/08/2010 - 11:32:38 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\System32\PerfStringBackup.INI [1121176]
O44 - LFC:[MD5.05790064E054343199125CFA2CBF4DB3] - 28/08/2010 - 11:32:38 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\System32\perfc009.dat [71002]
O44 - LFC:[MD5.AC92280BB7BCF4FED81480DD896B0171] - 28/08/2010 - 11:32:38 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\System32\perfc00C.dat [84956]
O44 - LFC:[MD5.3C6A4660D85044E84BFD046EE87766B2] - 28/08/2010 - 11:32:38 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\System32\perfh009.dat [440684]
O44 - LFC:[MD5.8E2414EAF89D702A135A6AEF273312C5] - 28/08/2010 - 11:32:38 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\System32\perfh00C.dat [509844]
O44 - LFC:[MD5.94D19F5B3CFA8BEEB416456CCFB09BBD] - 28/08/2010 - 11:31:39 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\AUTOEXEC.BAT [4]
O44 - LFC:[MD5.37E743232A0BE3BEE13CFD449498F43D] - 28/08/2010 - 11:31:25 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\setupact.log [205769]
O44 - LFC:[MD5.60DBB0D323A18377B4D133554D47803A] - 28/08/2010 - 10:56:01 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\List'em.txt [28299]
O44 - LFC:[MD5.7EE1B34924FAAA4DBFE45C8BBDEDFF81] - 28/08/2010 - 10:32:47 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\Ad-Report-CLEAN[1].txt [4931]
O44 - LFC:[MD5.CB39C094539A03543C9C9AD3078B4FDA] - 28/08/2010 - 09:51:22 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\ComboFix.txt [13498]
O44 - LFC:[MD5.C9DD76D0EF94637C77FF8CA5E0FB0684] - 28/08/2010 - 09:49:21 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\system.ini [227]
O44 - LFC:[MD5.6D3A8799AAF564FBAECEF2D90950FFCE] - 28/08/2010 - 09:44:25 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\Boot.bak [212]
O44 - LFC:[MD5.567C62EF06FC23225CB2EB7E16B9C04F] - 28/08/2010 - 09:44:25 RSHA- . (.Pas de propriétaire - Pas de description.) -- C:\boot.ini [282]
O44 - LFC:[MD5.48C65662EC81FBCAA110509F50C51497] - 28/08/2010 - 09:44:22 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\cmldr [263488]
O44 - LFC:[MD5.AE72E8619CB31D84DA25E2435E55003C] - 28/08/2010 - 09:40:42 ---A- . (.NirSoft - NirCmd.) -- C:\WINDOWS\NIRCMD.exe [31232]
O44 - LFC:[MD5.C5EC72A20B4C98DB5314E6C46765B148] - 28/08/2010 - 09:40:42 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\MBR.exe [77312]
O44 - LFC:[MD5.F1FBA6185A6A2BC6456970914875078E] - 28/08/2010 - 09:40:42 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\PEV.exe [256512]
O44 - LFC:[MD5.9E05A9C264C8A908A8E79450FCBFF047] - 28/08/2010 - 09:40:42 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\grep.exe [80412]
O44 - LFC:[MD5.2B657A67AEBB84AEA5632C53E61E23BF] - 28/08/2010 - 09:40:42 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\sed.exe [98816]
O44 - LFC:[MD5.5E832F4FAF5F481F2EAF3B3A48F603B8] - 28/08/2010 - 09:40:42 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\zip.exe [68096]
O44 - LFC:[MD5.01D95A1F8CF13D07CC564AABB36BCC0B] - 28/08/2010 - 09:40:42 ---A- . (.SteelWerX - Freeware implementation of REG.EXE.) -- C:\WINDOWS\SWREG.exe [161792]
O44 - LFC:[MD5.B7517DB073B28F5696A1E5528ABEB5D0] - 28/08/2010 - 09:40:42 ---A- . (.SteelWerX - Freeware implementation of SC.EXE.) -- C:\WINDOWS\SWSC.exe [136704]
O44 - LFC:[MD5.B1A9CF0B6F80611D31987C247EC630B4] - 28/08/2010 - 09:40:42 ---A- . (.SteelWerX - Freeware implementation of XCACLS.) -- C:\WINDOWS\SWXCACLS.exe [212480]
O44 - LFC:[MD5.C9398F18E71F09121D69331B76640BD5] - 27/08/2010 - 19:17:05 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\setupapi.log [841766]
O44 - LFC:[MD5.97F9555A13CD0AA5CD29AE19DD6833DC] - 27/08/2010 - 19:16:52 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\adidsl.ini [168]
O44 - LFC:[MD5.7820349610D3732263BFCD96B4D6C29B] - 27/08/2010 - 19:16:25 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\adiras.ini [989]
O44 - LFC:[MD5.88670EB220142006E68F8527F841A028] - 27/08/2010 - 19:16:24 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\Fast800.ini [21]
O44 - LFC:[MD5.424C62336A49032F2C9311940B6141F7] - 27/08/2010 - 19:16:24 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\System32\drivers\adidsl.cfg [32]
O44 - LFC:[MD5.B163982716785F74BA4F811D0E54E223] - 27/08/2010 - 19:15:56 ---A- . (.Pas de propriétaire - ADI RAS setup Application.) -- C:\WINDOWS\adiras.exe [188416]
O44 - LFC:[MD5.F7D0A96A123F5C5D7E83F186427BFE58] - 27/08/2010 - 19:15:56 ---A- . (.Pas de propriétaire - ADI RAS setup Application.) -- C:\WINDOWS\adirasx64.exe [247296]
O44 - LFC:[MD5.AF466A0980B584F3F36CE70B33E1CBE9] - 27/08/2010 - 19:15:55 ---A- . (.Analog Devices Inc. - AdADIx32 DLL.) -- C:\WINDOWS\System32\AdADIx32.dll [155648]
O44 - LFC:[MD5.F363789C00630495230E7266EFAF54BB] - 27/08/2010 - 19:15:55 ---A- . (.Pas de propriétaire - IPDETECT MFC Application.) -- C:\WINDOWS\System32\IPDETECT.EXE [127456]
O44 - LFC:[MD5.5609B325404F0BB0EABEC05F1BC62116] - 27/08/2010 - 19:15:54 ---A- . (.Analog Devices Inc. - ADSL USB Driver.) -- C:\WINDOWS\System32\drivers\adiusbaw.sys [116888]
O44 - LFC:[MD5.463E7666A296AEB62E89B57B68C26B33] - 27/08/2010 - 19:15:54 ---A- . (.Analog Devices Inc. - ADSL USB Driver.) -- C:\WINDOWS\System32\drivers\adiusbawx64.sys [166936]
O44 - LFC:[MD5.F7958C94559D5030F5023F14D46B9F2F] - 27/08/2010 - 19:15:54 ---A- . (.Analog Devices Inc. - ADSL USB Driver.) -- C:\WINDOWS\System32\drivers\e4usbaw.sys [104344]
O44 - LFC:[MD5.B637E55545DC6A43EB4878D1A82022BE] - 27/08/2010 - 19:15:54 ---A- . (.Analog Devices Inc. - ADSL USB Driver.) -- C:\WINDOWS\System32\drivers\e4usbawx64.sys [146968]
O44 - LFC:[MD5.393009E052F891A773F47BED9E1C2943] - 27/08/2010 - 19:15:54 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\System32\drivers\adiusbaw.cat [15966]
O44 - LFC:[MD5.53644045E1A0D693BB0707B7D7DE5645] - 27/08/2010 - 19:15:54 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\System32\drivers\adiusbawx64.cat [15966]
O44 - LFC:[MD5.65CD3A27424703F6DE84638E352CFB26] - 27/08/2010 - 19:15:54 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\System32\drivers\e4usbaw.cat [13765]
O44 - LFC:[MD5.08CCF3BEBFB5051BFE567743CBDC9393] - 27/08/2010 - 19:15:54 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\System32\drivers\e4usbawx64.cat [13765]
O44 - LFC:[MD5.5748274F1DA780F4E44E749AECC4EE35] - 27/08/2010 - 19:15:50 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\System32\coclassfast.dll [200704]
O44 - LFC:[MD5.1EC7E2AA6E4D74396C41367B22B673B1] - 27/08/2010 - 19:15:50 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\System32\drivers\L1E9P2.BIN [152126]
O44 - LFC:[MD5.B994B50F36AA3B877ED3EBBCBDCE9110] - 27/08/2010 - 19:15:50 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\enddisk32.exe [24576]
O44 - LFC:[MD5.572188BA265547B7A5244595DA751B4E] - 27/08/2010 - 19:15:50 ---A- . (.Pas de propriétaire - autoclk MFC Application.) -- C:\WINDOWS\autoclk.exe [176128]
O44 - LFC:[MD5.8DBFD1ED1EC1EE6C3977532912B18C21] - 27/08/2010 - 19:15:49 ---A- . (.Analog Deivces - USB Firmware loader.) -- C:\WINDOWS\System32\drivers\adildr.sys [56088]
O44 - LFC:[MD5.B43C906C46BE1131DC503D8BB1D51063] - 27/08/2010 - 19:15:49 ---A- . (.Analog Deivces - USB Firmware loader.) -- C:\WINDOWS\System32\drivers\adildrx64.sys [58264]
O44 - LFC:[MD5.D32E68DA595ACD9FADCC110BEE196ACE] - 27/08/2010 - 19:15:49 ---A- . (.Analog Deivces - USB Firmware loader.) -- C:\WINDOWS\System32\drivers\e4ldr.sys [69656]
O44 - LFC:[MD5.3D905CA492629743AF2906941471D01F] - 27/08/2010 - 19:15:49 ---A- . (.Analog Deivces - USB Firmware loader.) -- C:\WINDOWS\System32\drivers\e4ldrx64.sys [71832]
O44 - LFC:[MD5.4FC31C4F51C8F91A508E99B4773DD136] - 27/08/2010 - 19:15:49 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\System32\drivers\adildr.cat [12331]
O44 - LFC:[MD5.18E478B49844CA5BB0E26C9E18D43CC6] - 27/08/2010 - 19:15:49 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\System32\drivers\adildrx64.cat [12331]
O44 - LFC:[MD5.5DD17C4CF58524CA444F473E56BD2F16] - 27/08/2010 - 19:15:49 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\System32\drivers\e4ldr.cat [11327]
O44 - LFC:[MD5.FE0FB1B2466C3252CE3E232EA4FF4DA9] - 27/08/2010 - 19:15:49 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\System32\drivers\e4ldrx64.cat [11327]
O44 - LFC:[MD5.5AF3F51070778464AA675AEBC3DE1629] - 27/08/2010 - 19:15:48 ---A- . (.Analog Devices. - UnADdrv EXE.) -- C:\WINDOWS\System32\unaddrv.exe [212992]
O44 - LFC:[MD5.6B7E446E3CC649BCC826720B5718197E] - 27/08/2010 - 19:15:48 ---A- . (.Analog Devices. - UnADdrv EXE.) -- C:\WINDOWS\System32\unaddrv.x64.exe [316416]
O44 - LFC:[MD5.847E68C54C18C3C448FE90EE6C1C5451] - 27/08/2010 - 19:15:48 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\System32\ADADIX16.DLL [46892]
O44 - LFC:[MD5.09E9B7F6C32003494CCC156A08880688] - 27/08/2010 - 19:15:48 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\System32\drivers\L1E9I0.BIN [152126]
O44 - LFC:[MD5.32F629B3C8CA333B5DA309E00D891493] - 27/08/2010 - 19:15:48 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\System32\drivers\L1E9I1.BIN [152126]
O44 - LFC:[MD5.1EC7E2AA6E4D74396C41367B22B673B1] - 27/08/2010 - 19:15:48 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\System32\drivers\L1E9I2.BIN [152126]
O44 - LFC:[MD5.C4296E058755C432F2DD8FCB7F9A4F36] - 27/08/2010 - 19:15:48 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\System32\drivers\L1E9P0.BIN [152126]
O44 - LFC:[MD5.FC68A8A9CAD075023D888D6030C6DC0B] - 27/08/2010 - 19:15:48 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\System32\drivers\L1E9P1.BIN [152126]
O44 - LFC:[MD5.E2255CC459DAE743AF3057D17DC83E66] - 27/08/2010 - 19:15:48 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\System32\drivers\rtbld9p0.bnm [261930]
O44 - LFC:[MD5.39BD290C8D74152D3194A00A32F2C5B5] - 27/08/2010 - 19:15:48 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\System32\drivers\rtbld9p1.bnm [261952]
O44 - LFC:[MD5.44EA51E616FB01F0C351E4AEB347A939] - 27/08/2010 - 19:15:48 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\System32\drivers\rtbld9p2.bnm [261926]
O44 - LFC:[MD5.722163EA85D58E19664A4D906B8EDC31] - 27/08/2010 - 19:15:48 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\System32\drivers\rtbld9p3.bnm [261962]
O44 - LFC:[MD5.009B1D8E2FF522332B72F949F0676F70] - 27/08/2010 - 19:15:48 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\System32\drivers\rtbld9p4.bnm [41620]
O44 - LFC:[MD5.088F17ADD52D84E4B5C60FBF7DF1AAF0] - 27/08/2010 - 19:15:48 ---A- . (.SITECSOFT Co., LTD. - AdADIx2K.) -- C:\WINDOWS\System32\AdADIx2K.dll [4981]
O44 - LFC:[MD5.8105F8BEDAB17570EC257907F6B639A7] - 27/08/2010 - 19:15:47 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\System32\drivers\L1E4D0.BIN [152034]
O44 - LFC:[MD5.8591ECE1A96C0CBC30591F84324FB71D] - 27/08/2010 - 19:15:47 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\System32\drivers\L1E4I0.BIN [152220]
O44 - LFC:[MD5.DF091AA74DEEE986307A3A82B9506D93] - 27/08/2010 - 19:15:47 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\System32\drivers\L1E4I1.BIN [152220]
O44 - LFC:[MD5.C0CC466B3DB7E51094EEFAD69B5EA27A] - 27/08/2010 - 19:15:47 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\System32\drivers\L1E4I2.BIN [152220]
O44 - LFC:[MD5.D8968416CFB8CE76A8E1C4D59446E257] - 27/08/2010 - 19:15:47 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\System32\drivers\L1E4P0.BIN [152132]
O44 - LFC:[MD5.AD5A92281B4E05D5AD3C90C347020379] - 27/08/2010 - 19:15:47 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\System32\drivers\L1E4P1.BIN [152132]
O44 - LFC:[MD5.C807C7DA6F34D7E2CFE983C69F7D98DC] - 27/08/2010 - 19:15:47 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\System32\drivers\L1E4P2.BIN [152132]
O44 - LFC:[MD5.C861795B04D1DEA09D2596F4056F1053] - 27/08/2010 - 19:15:47 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\System32\drivers\cmv9i.txt [122]
O44 - LFC:[MD5.160D8C047E6BF4B8D88E8355AD500D06] - 27/08/2010 - 19:15:47 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\System32\drivers\cmv9p.txt [110]
O44 - LFC:[MD5.D5E22D4AF652EE050954B2F78E3AB52D] - 27/08/2010 - 19:15:47 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\System32\drivers\rtbld9i0.bnm [261960]
O44 - LFC:[MD5.6CA8011A1B68027DB827C65A31F7D7B8] - 27/08/2010 - 19:15:47 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\System32\drivers\rtbld9i1.bnm [261964]
O44 - LFC:[MD5.482199896AA01F6297FD89B8DD028EC6] - 27/08/2010 - 19:15:47 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\System32\drivers\rtbld9i2.bnm [261918]
O44 - LFC:[MD5.D6EAE0D9063716A9407D7AC4C1126B25] - 27/08/2010 - 19:15:47 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\System32\drivers\rtbld9i4.bnm [53590]
O44 - LFC:[MD5.12665D507D9BF674E6AB00631CFD538A] - 27/08/2010 - 19:15:46 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\System32\drivers\L1E4D2.BIN [152036]
O44 - LFC:[MD5.BE7D30131E98E842CA3BFB12AEB0F363] - 27/08/2010 - 19:15:46 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\System32\drivers\cmv4i.txt [198]
O44 - LFC:[MD5.794F7C51DC1103FF8899AF5CA2FCFDF6] - 27/08/2010 - 19:15:46 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\System32\drivers\rtbldei3.bnm [261908]
O44 - LFC:[MD5.085BEA16D8BC1858B00CC6A6659838DA] - 27/08/2010 - 19:15:46 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\System32\drivers\rtbldei4.bnm [78040]
O44 - LFC:[MD5.71D5F97DB50B7FF06AE4821EBDE7C266] - 27/08/2010 - 19:15:46 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\System32\drivers\rtbldep0.bnm [261916]
O44 - LFC:[MD5.6C35A2621C449681FD06754C49F870BF] - 27/08/2010 - 19:15:46 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\System32\drivers\rtbldep1.bnm [261960]
O44 - LFC:[MD5.10F854934ABFAB5E366069ACB6534816] - 27/08/2010 - 19:15:46 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\System32\drivers\rtbldep2.bnm [261892]
O44 - LFC:[MD5.78C44504363EC19FC61CF36A317DB69B] - 27/08/2010 - 19:15:46 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\System32\drivers\rtbldep3.bnm [261964]
O44 - LFC:[MD5.3771718781B60F09DF94FB5C09572426] - 27/08/2010 - 19:15:46 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\System32\drivers\rtbldep4.bnm [81088]
O44 - LFC:[MD5.705D33DC9F8F7121EAA6404ED5316577] - 27/08/2010 - 19:15:45 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\System32\drivers\CMV3p.txt [509]
O44 - LFC:[MD5.A2D245E00C8C7E6AF199B338FFC7B433] - 27/08/2010 - 19:15:45 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\System32\drivers\L1E4D1.BIN [152034]
O44 - LFC:[MD5.79620F974B62B85EFC758792AE133381] - 27/08/2010 - 19:15:45 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\System32\drivers\RTBLD3p0.BNM [261926]
O44 - LFC:[MD5.66AE9A82110D3C800A1F21FE3508D1E4] - 27/08/2010 - 19:15:45 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\System32\drivers\RTBLD3p1.BNM [261918]
O44 - LFC:[MD5.B0A3CC833411827BAF0782FEF073001C] - 27/08/2010 - 19:15:45 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\System32\drivers\RTBLD3p2.BNM [261900]
O44 - LFC:[MD5.BC95E92BD1B4633121490886CF194399] - 27/08/2010 - 19:15:45 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\System32\drivers\RTBLD3p3.BNM [261918]
O44 - LFC:[MD5.0DA6FEB73A9F0AA34F0F5C592B313F86] - 27/08/2010 - 19:15:45 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\System32\drivers\RTBLD3p4.BNM [22288]
O44 - LFC:[MD5.64E96EF060654660BB6A9325D54A39C7] - 27/08/2010 - 19:15:45 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\System32\drivers\cmv.txt [142]
O44 - LFC:[MD5.DB2B6505BB68645D82ACA0E91A2EC9A6] - 27/08/2010 - 19:15:45 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\System32\drivers\cmv4.txt [128]
O44 - LFC:[MD5.9F641899C91F0E53AA8EA27053D4794F] - 27/08/2010 - 19:15:45 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\System32\drivers\cmv4p.txt [319]
O44 - LFC:[MD5.4A58C2DA58C0497BA7591CB629D6A992] - 27/08/2010 - 19:15:45 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\System32\drivers\cmvei.txt [282]
O44 - LFC:[MD5.3410035FDE48660EEE57DD4F46561321] - 27/08/2010 - 19:15:45 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\System32\drivers\cmvep.txt [486]
O44 - LFC:[MD5.2A30928361C0749897ABDE0B48E389CB] - 27/08/2010 - 19:15:45 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\System32\drivers\fpga.bin [22395]
O44 - LFC:[MD5.1AA61EC717AC7D98EDADF18DBE067B06] - 27/08/2010 - 19:15:45 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\System32\drivers\rtbld0.bnm [261932]
O44 - LFC:[MD5.84149CF04F5E12512EFA30314B5718BC] - 27/08/2010 - 19:15:45 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\System32\drivers\rtbld1.bnm [261894]
O44 - LFC:[MD5.5C0E4EAFE9EFD3A18B4C1A27C03B4B51] - 27/08/2010 - 19:15:45 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\System32\drivers\rtbld2.bnm [261920]
O44 - LFC:[MD5.FC234FFEF6F30DD62E56CC98ECAC1500] - 27/08/2010 - 19:15:45 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\System32\drivers\rtbld3.bnm [261952]
O44 - LFC:[MD5.6476E6BEF80C9D6D1C5A7B5F4463748D] - 27/08/2010 - 19:15:45 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\System32\drivers\rtbld4.bnm [55228]
O44 - LFC:[MD5.0BC3B86D6BC3876B25824A8C8EDD5913] - 27/08/2010 - 19:15:45 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\System32\drivers\rtbldei0.bnm [261916]
O44 - LFC:[MD5.E51F4C1E093CFC89C252296587247D5D] - 27/08/2010 - 19:15:45 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\System32\drivers\rtbldei1.bnm [261926]
O44 - LFC:[MD5.40A70DC12B0351F6001C2C9220C15710] - 27/08/2010 - 19:15:45 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\System32\drivers\rtbldei2.bnm [261914]
O44 - LFC:[MD5.D41D8CD98F00B204E9800998ECF8427E] - 27/08/2010 - 10:24:16 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\nsreg.dat [0]
O44 - LFC:[MD5.5866F5AC5FA90002CC1275789B715A60] - 25/08/2010 - 17:48:44 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\NeroDigital.ini [116]
O44 - LFC:[MD5.323D7554080F11FD7C9706239C7FEF8A] - 24/08/2010 - 09:36:04 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\System32\wpa.dbl [2206]

---\\ Export de clé d'application autorisée (ECAA) (O47)
O47 - AAKE:Key Export SP - "%windir%\Network Diagnostic\xpnetdiag.exe" [Enabled] .(.Microsoft Corporation - Network Diagnostic for Windows XP.) -- C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O47 - AAKE:Key Export SP - "%windir%\system32\sessmgr.exe" [Enabled] .(.Microsoft Corporation - Gestionnaire de session de l'aide sur le Bureau à distance de Microsoft®.) -- C:\WINDOWS\system32\sessmgr.exe
O47 - AAKE:Key Export SP - "C:\Program Files\Windows Live\Messenger\wlcsdk.exe" [Enabled] .(.Microsoft Corporation - Windows Live Call.) -- C:\Program Files\Windows Live\Messenger\wlcsdk.exe
O47 - AAKE:Key Export DP - "%windir%\Network Diagnostic\xpnetdiag.exe" [Enabled] .(.Microsoft Corporation - Network Diagnostic for Windows XP.) -- C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O47 - AAKE:Key Export DP - "%windir%\system32\sessmgr.exe" [Enabled] .(.Microsoft Corporation - Gestionnaire de session de l'aide sur le Bureau à distance de Microsoft®.) -- C:\WINDOWS\system32\sessmgr.exe
O47 - AAKE:Key Export DP - "C:\Program Files\Windows Live\Messenger\wlcsdk.exe" [Enabled] .(.Microsoft Corporation - Windows Live Call.) -- C:\Program Files\Windows Live\Messenger\wlcsdk.exe

---\\ Déni du service (Local Security Authority) (LSA) (O48)
O48 - LSA:Local Security Authority Authentication Packages . (.Microsoft Corporation - Microsoft Authentication Package v1.0.) -- C:\WINDOWS\System32\msv1_0.dll
O48 - LSA:Local Security Authority Notification Packages . (.Microsoft Corporation - Moteur du client de l'Éditeur de configuration de sécurité Windows.) -- C:\WINDOWS\System32\scecli.dll
O48 - LSA:Local Security Authority Security Packages . (.Microsoft Corporation - Microsoft Authentication Package v1.0.) -- C:\WINDOWS\System32\msv1_0.dll

---\\ Image File Execution Options (IFEO) (O50)
O50 - IFEO:Image File Execution Options - Your Image File Name Here without a path - ntsd -d

---\\ Trojan Driver Search Data (HKLM)(TDSD) (O52)
O52 - TDSD: \Drivers32\"msacm.trspch"="tssoft32.acm" . (.DSP GROUP, INC. - Codec audio TrueSpeech(TM) DSP Group pour MSACM V3.50.) -- C:\WINDOWS\System32\tssoft32.acm
O52 - TDSD: \Drivers32\"vidc.cvid"="iccvid.dll" . (.Radius Inc. - Cinepak® Codec.) -- C:\WINDOWS\System32\iccvid.dll
O52 - TDSD: \Drivers32\"vidc.iv31"="ir32_32.dll" . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\System32\ir32_32.dll
O52 - TDSD: \Drivers32\"vidc.iv32"="ir32_32.dll" . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\System32\ir32_32.dll
O52 - TDSD: \Drivers32\"vidc.iv41"="ir41_32.ax" . (.Intel Corporation - Intel Indeo® Video 4.5.) -- C:\WINDOWS\System32\ir41_32.ax
O52 - TDSD: \Drivers32\"msacm.sl_anet"="sl_anet.acm" . (.Sipro Lab Telecom Inc. - Audio codec for MS ACM.) -- C:\WINDOWS\System32\sl_anet.acm
O52 - TDSD: \Drivers32\"msacm.iac2"="C:\WINDOWS\system32\iac25_32.ax" . (.Intel Corporation - Indeo® audio software.) -- C:\WINDOWS\system32\iac25_32.ax
O52 - TDSD: \Drivers32\"vidc.iv50"="ir50_32.dll" . (.Intel Corporation - Intel Indeo® video 5.10.) -- C:\WINDOWS\System32\ir50_32.dll
O52 - TDSD: \Drivers32\"msacm.l3acm"="C:\WINDOWS\system32\l3codeca.acm" . (.Fraunhofer Institut Integrierte Schaltungen - MPEG Layer-3 Audio Codec for MSACM.) -- C:\WINDOWS\system32\l3codeca.acm
O52 - TDSD: \Drivers32\"VIDC.FMVC"="fmcodec.dll" . (.Fox Magic Software - FM Screen Capture Codec (VFW).) -- C:\WINDOWS\System32\fmcodec.dll
O52 - TDSD: \drivers.desc\"sl_anet.acm"="Sipro Lab Telecom Audio Codec" . (.Sipro Lab Telecom Inc. - Audio codec for MS ACM.) -- C:\WINDOWS\System32\sl_anet.acm
O52 - TDSD: \drivers.desc\"C:\WINDOWS\system32\iac25_32.ax"="Indeo® audio software" . (.Intel Corporation - Indeo® audio software.) -- C:\WINDOWS\system32\iac25_32.ax
O52 - TDSD: \drivers.desc\"ir50_32.dll"="Indeo® video 5.10" . (.Pas de propriétaire - Pas de description.) -- (.not file.)
O52 - TDSD: \drivers.desc\"C:\WINDOWS\system32\l3codeca.acm"="Fraunhofer IIS MPEG Layer-3 Codec" . (.Fraunhofer Institut Integrierte Schaltungen - MPEG Layer-3 Audio Codec for MSACM.) -- C:\WINDOWS\system32\l3codeca.acm

---\\ Microsoft Control Security Providers (MCSP) (O54)
O54 - MCSP:[HKLM\...\CurrentControlSet\Control] - (SecurityProviders) - (.Microsoft Corporation - Client DPA pour plate-forme 32 bit.) -- C:\WINDOWS\system32\msapsspc.dll
O54 - MCSP:[HKLM\...\CurrentControlSet\Control] - (SecurityProviders) - (.Microsoft Corporation - TLS / SSL Security Provider.) -- C:\WINDOWS\system32\schannel.dll
O54 - MCSP:[HKLM\...\CurrentControlSet\Control] - (SecurityProviders) - (.Microsoft Corporation - Package d'authentification Digest SSPI.) -- C:\WINDOWS\system32\digest.dll
O54 - MCSP:[HKLM\...\ControlSet001\Control] - (SecurityProviders) - (.Microsoft Corporation - Client DPA pour plate-forme 32 bit.) -- C:\WINDOWS\system32\msapsspc.dll
O54 - MCSP:[HKLM\...\ControlSet001\Control] - (SecurityProviders) - (.Microsoft Corporation - TLS / SSL Security Provider.) -- C:\WINDOWS\system32\schannel.dll
O54 - MCSP:[HKLM\...\ControlSet001\Control] - (SecurityProviders) - (.Microsoft Corporation - Package d'authentification Digest SSPI.) -- C:\WINDOWS\system32\digest.dll

---\\ Microsoft Windows Policies System (MWPS) (O55)
O55 - MWPS:[HKLM\...\Policies\System] - "dontdisplaylastusername"=0
O55 - MWPS:[HKLM\...\Policies\System] - "legalnoticecaption"=
O55 - MWPS:[HKLM\...\Policies\System] - "legalnoticetext"=
O55 - MWPS:[HKLM\...\Policies\System] - "shutdownwithoutlogon"=1
O55 - MWPS:[HKLM\...\Policies\System] - "undockwithoutlogon"=1
O55 - MWPS:[HKLM\...\Policies\System] - "DisableRegistryTools"=0

---\\ Microsoft Windows Policies Explorer (MWPE) (O56)
O56 - MWPE:[HKCU\...\policies\Explorer] - "NoDriveTypeAutoRun"=323
O56 - MWPE:[HKCU\...\policies\Explorer] - "NoDriveAutoRun"=67108863
O56 - MWPE:[HKLM\...\policies\Explorer] - "NoDriveAutoRun"=67108863
O56 - MWPE:[HKLM\...\policies\Explorer] - "NoDriveTypeAutoRun"=323

---\\ Liste des Drivers Système (SDL) (O58)
O58 - SDL:[MD5.8DBFD1ED1EC1EE6C3977532912B18C21] - 10/01/2007 - 15:56:32 ---A- . (.Analog Deivces - USB Firmware loader.) -- C:\WINDOWS\system32\drivers\adildr.sys
O58 - SDL:[MD5.B43C906C46BE1131DC503D8BB1D51063] - 10/01/2007 - 15:57:52 ---A- . (.Analog Deivces - USB Firmware loader.) -- C:\WINDOWS\system32\drivers\adildrx64.sys
O58 - SDL:[MD5.5609B325404F0BB0EABEC05F1BC62116] - 10/01/2007 - 15:57:14 ---A- . (.Analog Devices Inc. - ADSL USB Driver.) -- C:\WINDOWS\system32\drivers\adiusbaw.sys
O58 - SDL:[MD5.463E7666A296AEB62E89B57B68C26B33] - 10/01/2007 - 15:58:16 ---A- . (.Analog Devices Inc. - ADSL USB Driver.) -- C:\WINDOWS\system32\drivers\adiusbawx64.sys
O58 - SDL:[MD5.5B44C214F9CD9F590BE9125347610380] - 13/02/2009 - 11:17:49 ---A- . (.Avira GmbH - Avira AntiVir File Filter Driver.) -- C:\WINDOWS\system32\drivers\avgntdd.sys
O58 - SDL:[MD5.14FE36D8F2C6A2435275338D061A0B66] - 25/11/2009 - 11:19:02 ---A- . (.Avira GmbH - Avira Minifilter Driver.) -- C:\WINDOWS\system32\drivers\avgntflt.sys
O58 - SDL:[MD5.2DAA8CC2670720DEDDCC74A20EDE2EE9] - 13/02/2009 - 11:28:39 ---A- . (.Avira GmbH - Avira AntiVir File Filter Driver Manager.) -- C:\WINDOWS\system32\drivers\avgntmgr.sys
O58 - SDL:[MD5.AD9BD66A862116E79CB45BB6BE46055F] - 30/03/2009 - 09:32:47 ---A- . (.Avira GmbH - Avira Driver for RootKit Detection.) -- C:\WINDOWS\system32\drivers\avipbb.sys
O58 - SDL:[MD5.6CF3AED19C2185C60DE2AE50EE37A342] - 19/12/2003 - 20:15:50 ---A- . (.Brother Industries Ltd. - Brother USB Scanner Driver.) -- C:\WINDOWS\system32\drivers\BrScnUsb.sys
O58 - SDL:[MD5.C9B25AE9B8ABD983C5AD3F8CBFAB0F9C] - 28/08/2001 - 19:00:00 ---A- . (.RAVISENT Technologies Inc. - Pilote principal CineMaster C 1.2 WDM.) -- C:\WINDOWS\system32\drivers\cinemst2.sys
O58 - SDL:[MD5.9624293E55AD405415862B504CA95B73] - 28/08/2001 - 19:00:00 ---A- . (.Compaq Computer Corporation - Compaq PA-1 Player Driver.) -- C:\WINDOWS\system32\drivers\cpqdap01.sys
O58 - SDL:[MD5.4B6096745F72B4FD36514617E2EA5D37] - 19/07/2002 - 04:46:28 ---A- . (.Creative Technology Ltd - Creative AC3 SW Decoder Device Driver (WDM).) -- C:\WINDOWS\system32\drivers\ctac32k.sys
O58 - SDL:[MD5.3576EC792347ED15699F6D830E0F5437] - 19/07/2002 - 04:47:52 ---A- . (.Creative Technology Ltd - Creative WDM Audio Device Driver.) -- C:\WINDOWS\system32\drivers\ctaud2k.sys
O58 - SDL:[MD5.71007BD2E1E26927FE3E4EB00C0BEEDF] - 17/08/2001 - 20:19:20 ---A- . (.Creative Technology Ltd. - Creative Joyport Enabler.) -- C:\WINDOWS\system32\drivers\ctljystk.sys
O58 - SDL:[MD5.F29184BDC81C398B6027A67FF6A19895] - 19/07/2002 - 04:48:04 ---A- . (.Creative Technology Ltd. - Creative OS Services Driver (WDM).) -- C:\WINDOWS\system32\drivers\ctoss2k.sys
O58 - SDL:[MD5.097D42574E3C6D98CD5A2EE7647FA6BF] - 19/07/2002 - 04:48:08 ---A- . (.Creative Technology Ltd - Creative Proxy Device Driver (WDM).) -- C:\WINDOWS\system32\drivers\ctprxy2k.sys
O58 - SDL:[MD5.C58A2507EF62B20B9BD670C666088B50] - 19/07/2002 - 04:48:22 ---A- . (.Creative Technology Ltd - SoundFont(R) Manager (WDM).) -- C:\WINDOWS\system32\drivers\ctsfm2k.sys
O58 - SDL:[MD5.D32E68DA595ACD9FADCC110BEE196ACE] - 04/01/2007 - 12:47:48 ---A- . (.Analog Deivces - USB Firmware loader.) -- C:\WINDOWS\system32\drivers\e4ldr.sys
O58 - SDL:[MD5.3D905CA492629743AF2906941471D01F] - 04/01/2007 - 12:47:10 ---A- . (.Analog Deivces - USB Firmware loader.) -- C:\WINDOWS\system32\drivers\e4ldrx64.sys
O58 - SDL:[MD5.F7958C94559D5030F5023F14D46B9F2F] - 04/01/2007 - 12:48:04 ---A- . (.Analog Devices Inc. - ADSL USB Driver.) -- C:\WINDOWS\system32\drivers\e4usbaw.sys
O58 - SDL:[MD5.B637E55545DC6A43EB4878D1A82022BE] - 04/01/2007 - 12:46:30 ---A- . (.Analog Devices Inc. - ADSL USB Driver.) -- C:\WINDOWS\system32\drivers\e4usbawx64.sys
O58 - SDL:[MD5.A9D94B89372F3F9609A1A5EEC631A260] - 19/07/2002 - 04:48:32 ---A- . (.Creative Technology Ltd - E-mu Plug-in Architecture Driver (WDM).) -- C:\WINDOWS\system32\drivers\emupia2k.sys
O58 - SDL:[MD5.DC9847CDC43665ED4CC780947516209C] - 24/07/2002 - 07:52:26 ---A- . (.Creative Technology Ltd - Creative EMU10KX HAL (WDM).) -- C:\WINDOWS\system32\drivers\ha10kx2k.sys
O58 - SDL:[MD5.573C7D0A32852B48F3058CFD8026F511] - 13/04/2008 - 09:36:06 ---A- . (.Windows (R) Server 2003 DDK provider - High Definition Audio Bus Driver v1.0a.) -- C:\WINDOWS\system32\drivers\hdaudbus.sys
O58 - SDL:[MD5.67B48A903430C6D4FB58CBACA1866601] - 29/04/2010 - 14:39:26 ---A- . (.Malwarebytes Corporation - Malwarebytes' Anti-Malware.) -- C:\WINDOWS\system32\drivers\mbam.sys
O58 - SDL:[MD5.C7DD7D9739785BD3A6B8499EEC1DEE7E] - 29/04/2010 - 14:39:38 ---A- . (.Malwarebytes Corporation - Malwarebytes' Anti-Malware.) -- C:\WINDOWS\system32\drivers\mbamswissarmy.sys
O58 - SDL:[MD5.C53775780148884AC87C455489A0C070] - 13/04/2008 - 12:23:42 ---A- . (.Smart Link - Pas de description.) -- C:\WINDOWS\system32\drivers\mtlmnt5.sys
O58 - SDL:[MD5.54886A652BF5685192141DF304E923FD] - 13/04/2008 - 12:23:40 ---A- . (.Smart Link - Pas de description.) -- C:\WINDOWS\system32\drivers\mtlstrm.sys
O58 - SDL:[MD5.BE984D604D91C217355CDD3737AAD25D] - 28/08/2001 - 19:00:00 ---A- . (.S3/Diamond Multimedia Systems - NikeDrv Usb Driver.) -- C:\WINDOWS\system32\drivers\nikedrv.sys
O58 - SDL:[MD5.B9730495E0CF674680121E34BD95A73B] - 16/11/2009 - 17:33:38 ---A- . (.CACE Technologies, Inc. - npf.sys (NT5/6 x86) Kernel Driver.) -- C:\WINDOWS\system32\drivers\npf.sys
O58 - SDL:[MD5.576B34CEAE5B7E5D9FD2775E93B3DB53] - 13/04/2008 - 12:23:42 ---A- . (.Smart Link - Pas de description.) -- C:\WINDOWS\system32\drivers\ntmtlfax.sys
O58 - SDL:[MD5.8E72E452B9CC1E455D19E3C9FA964D37] - 03/05/2008 - 05:46:00 ---A- . (.NVIDIA Corporation - NVIDIA Compatible Windows 2000 Miniport Driver, Version 175.16.) -- C:\WINDOWS\system32\drivers\nv4_mini.sys
O58 - SDL:[MD5.80D317BD1C3DBC5D4FE7B1678C60CADD] - 28/08/2001 - 19:00:00 ---A- . (.Parallel Technologies, Inc. - Parallel Technologies DirectParallel IO Library.) -- C:\WINDOWS\system32\drivers\ptilink.sys
O58 - SDL:[MD5.49452BFCEC22F36A7A9B9C2181BC3042] - 20/11/2008 - 20:19:06 ---A- . (.Sonic Solutions - Px Engine Device Driver for Windows 2000/XP.) -- C:\WINDOWS\system32\drivers\pxhelp20.sys
O58 - SDL:[MD5.E9AAA0092D74A9D371659C4C38882E12] - 13/04/2008 - 12:23:44 ---A- . (.Smart Link - Pas de description.) -- C:\WINDOWS\system32\drivers\RecAgent.sys
O58 - SDL:[MD5.A56FE08EC7473E8580A390BB1081CDD7] - 28/08/2001 - 19:00:00 ---A- . (.S3/Diamond Multimedia Systems - Rio8Drv.sys Usb Driver.) -- C:\WINDOWS\system32\drivers\rio8drv.sys
O58 - SDL:[MD5.0A854DF84C77A0BE205BFEAB2AE4F0EC] - 28/08/2001 - 19:00:00 ---A- . (.S3/Diamond Multimedia Systems - RioDrv Usb Driver.) -- C:\WINDOWS\system32\drivers\riodrv.sys
O58 - SDL:[MD5.D507C1400284176573224903819FFDA3] - 13/04/2008 - 10:35:40 ---A- . (.Realtek Semiconductor Corporation - Realtek RTL8139 NDIS 5.0 Driver.) -- C:\WINDOWS\system32\drivers\RTL8139.sys
O58 - SDL:[MD5.90A3935D05B494A5A39D37E71F09A677] - 13/04/2008 - 09:39:16 ---A- . (.Macrovision Corporation, Macrovision Europe - Macrovision SECURITY Driver.) -- C:\WINDOWS\system32\drivers\secdrv.sys
O58 - SDL:[MD5.6B33D0EBD30DB32E27D1D78FE946A754] - 13/04/2008 - 12:36:40 ---A- . (.Silicon Integrated Systems Corporation - SiS NT AGP Filter.) -- C:\WINDOWS\system32\drivers\SISAGP.SYS
O58 - SDL:[MD5.2C1779C0FEB1F4A6033600305EBA623A] - 13/04/2008 - 12:23:46 ---A- . (.Smart Link - Pas de description.) -- C:\WINDOWS\system32\drivers\slntamr.sys
O58 - SDL:[MD5.F9B8E30E82EE95CF3E1D3E495599B99C] - 13/04/2008 - 12:23:48 ---A- . (.Smart Link

on va finir proprement ton sujet

refais un dernier rapport ZHPdiag et poste le stp

Le PC va bien pour le moment, j'ai récupéré un débit ADSL normal, en tout cas merci à toi pour avoir résolu mon problème, je vais virer tous les programmes inutiles qui encombrent mon PC se sera déjà ça en plus.

ok

tu peux vider la quarantaine de mbam

comment va le pc maintenant ?

Le log List :

¤¤¤¤¤¤¤¤¤¤ Kill'em by g3n-h@ckm@n 2.1.0.1 ¤¤¤¤¤¤¤¤¤¤

User : pc (Administrateurs)
Update on 27/08/2010 by g3n-h@ckm@n ::::: 01.55
Start at: 12:14:55 | 28/08/2010

Intel(R) Pentium(R) 4 CPU 2.66GHz
Microsoft Windows XP Professionnel (5.1.2600 32-bit) # Service Pack 3
Internet Explorer 7.0.5730.13
Windows Firewall Status : Disabled

C:\ -> Disque fixe local | 105,77 Go (27,81 Go free) | NTFS
F:\ -> Disque CD-ROM
G:\ -> Disque CD-ROM

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Processes ------- Memory(Ko)

C:\WINDOWS\System32\smss.exe ----388 Ko
C:\WINDOWS\system32\csrss.exe ----2520 Ko
C:\WINDOWS\system32\winlogon.exe ----4968 Ko
C:\WINDOWS\system32\services.exe ----3364 Ko
C:\WINDOWS\system32\lsass.exe ----1572 Ko
C:\WINDOWS\system32\svchost.exe ----5564 Ko
C:\WINDOWS\system32\svchost.exe ----4272 Ko
C:\WINDOWS\System32\svchost.exe ----25564 Ko
C:\WINDOWS\system32\svchost.exe ----3796 Ko
C:\WINDOWS\system32\svchost.exe ----3432 Ko
C:\WINDOWS\system32\svchost.exe ----4476 Ko
C:\WINDOWS\system32\brsvc01a.exe ----1248 Ko
C:\WINDOWS\system32\brss01a.exe ----1904 Ko
C:\WINDOWS\system32\spoolsv.exe ----6836 Ko
C:\Program Files\Avira\AntiVir Desktop\sched.exe ----452 Ko
C:\Program Files\Avira\AntiVir Desktop\avguard.exe ----9408 Ko
C:\WINDOWS\system32\Brmfrmps.exe ----1140 Ko
C:\WINDOWS\Explorer.EXE ----13628 Ko
C:\WINDOWS\system32\nvsvc32.exe ----4784 Ko
C:\WINDOWS\system32\slserv.exe ----892 Ko
C:\WINDOWS\system32\svchost.exe ----4816 Ko
C:\Program Files\ScanSoft\PaperPort\pptd40nt.exe ----2620 Ko
C:\Program Files\Brother\ControlCenter2\brctrcen.exe ----11132 Ko
C:\Program Files\Avira\AntiVir Desktop\avgnt.exe ----424 Ko
C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe ----3316 Ko
C:\WINDOWS\System32\alg.exe ----3496 Ko
C:\WINDOWS\system32\ctfmon.exe ----3624 Ko
C:\WINDOWS\system32\cmd.exe ----2844 Ko
C:\WINDOWS\system32\wbem\wmiprvse.exe ----7096 Ko
C:\Program Files\List_Kill'em\ERUNT.EXE ----3008 Ko
C:\Program Files\List_Kill'em\pv.exe ----2600 Ko

¤¤¤¤¤¤¤¤¤¤ Files/folders :

Quarantined & Deleted !! : C:\Program Files\System
Quarantined & Deleted !! : C:\Program Files\WinPCap
Quarantined & Deleted !! : C:\WINDOWS\SET3.tmp
Quarantined & Deleted !! : C:\WINDOWS\SET4.tmp
Quarantined & Deleted !! : C:\WINDOWS\SET8.tmp

¤¤¤¤¤¤¤¤¤¤ Hosts ¤¤¤¤¤¤¤¤¤¤

127.0.0.1 localhost

¤¤¤¤¤¤¤¤¤¤ Registry ¤¤¤¤¤¤¤¤¤¤

Deleted : HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer : NoDrives
Deleted : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer : NoDrives
Deleted : "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\Install.exe"
Deleted : "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\Setup.exe"
Deleted : HKCR\CLSID\{248dd896-bb45-11cf-9abc-0080c7e7b78d}
Deleted : HKCR\CLSID\{248dd897-bb45-11cf-9abc-0080c7e7b78d}
Deleted : HKCR\Interface\{248dd892-bb45-11cf-9abc-0080c7e7b78d}
Deleted : HKCR\Interface\{248dd893-bb45-11cf-9abc-0080c7e7b78d}
Deleted : HKCR\TypeLib\{248dd890-bb45-11cf-9abc-0080c7e7b78d}
Deleted : HKLM\software\classes\installer\Products\A28B4D68DEBAA244EB686953B7074FEF
Deleted : HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\741B4ADF27276464790022C965AB6DA8
Deleted : HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\7DE196B10195F5647A2B21B761F3DE01
Deleted : HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\9D4F5849367142E4685ED8C25E44C5ED
Deleted : HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\A5875B04372C19545BEB90D4D606C472
Deleted : HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\A876D9E80B896EC44A8620248CC79296
Deleted : HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\B66FFAB725B92594C986DE826A867888
Deleted : HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Products\A28B4D68DEBAA244EB686953B7074FEF
Deleted : HKLM\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_NPF
Deleted : HKLM\SYSTEM\CurrentControlSet\Services\NPF
Deleted : HKLM\SYSTEM\ControlSet002\Enum\Root\LEGACY_NPF
Deleted : HKLM\SYSTEM\ControlSet002\Services\NPF

¤¤¤¤¤¤¤¤¤¤ Internet Explorer ¤¤¤¤¤¤¤¤¤¤

[HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
Start Page = https://www.msn.com/fr-fr/?ocid=iehp
Local Page = C:\WINDOWS\system32\blank.htm
Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
Start Page = https://www.google.com/?gws_rd=ssl
Local Page = C:\WINDOWS\system32\blank.htm
Search Page = http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch

¤¤¤¤¤¤¤¤¤¤ Security Center ¤¤¤¤¤¤¤¤¤¤

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center]
FirewallDisableNotify = 0 (0x0)
AntiVirusDisableNotify = 0 (0x0)
UpdatesDisableNotify = 0 (0x0)
FirstRunDisabled = 1 ()
AntiVirusOverride = 0 (0x0)
FirewallOverride = 0 (0x0)

¤¤¤¤¤¤¤¤¤¤ Services ¤¤¤¤¤¤¤¤¤¤

Ndisuio : Start = 3
EapHost : Start = 2
Ip6Fw : Start = 2
SharedAccess : Start = 2
wuauserv : Start = 2
wscsvc : Start = 2

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤
Disk Cleaned
anti-ver blaster : OK
Prefetch cleaned
¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

FEATURE_BROWSER_EMULATION | svchost :
====================================

Stealth MBR rootkit/Mebroot/Sinowal detector 0.3.7 by Gmer, http://www.gmer.net

device: opened successfully
user: MBR read successfully
called modules: ntoskrnl.exe CLASSPNP.SYS disk.sys ACPI.sys hal.dll atapi.sys pciide.sys
kernel: MBR read successfully
user & kernel MBR OK

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ ( EOF ) ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

Celui de MBAM

Malwarebytes' Anti-Malware 1.46
www.malwarebytes.org

Version de la base de données: 4493

Windows 5.1.2600 Service Pack 3
Internet Explorer 7.0.5730.13

28/08/2010 13:07:38
mbam-log-2010-08-28 (13-07-38).txt

Type d'examen: Examen complet (C:\|H:\|)
Elément(s) analysé(s): 161878
Temps écoulé: 31 minute(s), 44 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 14

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
C:\Qoobox\Quarantine\C\Program Files\Dealio Toolbar\WidgiHelper.exe.vir (Adware.WidgiToolbar) -> Quarantined and deleted successfully.
C:\Qoobox\Quarantine\C\Program Files\Dealio Toolbar\IE\4.0.2\dealioToolbarIE.dll.vir (Adware.WidgiToolbar) -> Quarantined and deleted successfully.
C:\Qoobox\Quarantine\C\WINDOWS\system32\userini.exe.vir (Trojan.Downloader) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{50054741-3E6F-4054-8E66-5B83E7925A69}\RP226\A0030182.exe (Trojan.Downloader) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{50054741-3E6F-4054-8E66-5B83E7925A69}\RP226\A0030197.exe (Trojan.Downloader) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{50054741-3E6F-4054-8E66-5B83E7925A69}\RP226\A0030209.exe (Trojan.Downloader) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{50054741-3E6F-4054-8E66-5B83E7925A69}\RP226\A0031266.exe (Trojan.Downloader) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{50054741-3E6F-4054-8E66-5B83E7925A69}\RP226\A0031215.exe (Trojan.Downloader) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{50054741-3E6F-4054-8E66-5B83E7925A69}\RP228\A0031295.exe (Trojan.Downloader) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{50054741-3E6F-4054-8E66-5B83E7925A69}\RP236\A0031560.exe (Trojan.Downloader) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{50054741-3E6F-4054-8E66-5B83E7925A69}\RP236\A0032568.exe (Trojan.Downloader) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{50054741-3E6F-4054-8E66-5B83E7925A69}\RP237\A0032642.dll (Adware.WidgiToolbar) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{50054741-3E6F-4054-8E66-5B83E7925A69}\RP237\A0032643.exe (Adware.WidgiToolbar) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{50054741-3E6F-4054-8E66-5B83E7925A69}\RP237\A0032647.exe (Trojan.Downloader) -> Quarantined and deleted successfully.

ok

1)

Relance List_Kill'em(soit en clic droit pour vista/7),avec le raccourci sur ton bureau.
mais cette fois-ci :

choisis l'option CLEAN
ton PC va redemarrer,

laisse travailler l'outil.

en fin de scan la fenetre se ferme , et tu as un rapport du nom de Kill'em.txt sur ton bureau ,

colle le contenu dans ta reponse

.....................

2)

mets à jour MBAM
examen complet
supprimer ce qu'il trouve
poster le rapport