Infection backdoor?
je viens du forum "réseaux", sur lequel j'essaie depuis un bon bout de temps de résoudre mon problème de connexion wifi
pour les motivés, voir: "serveur introuvable wifi" de joulaie..
bref, "noctambule 28" d'aprés les rapports que je lui ai donné, suspecte une infection backdoor (pour info je sais pas ce que c'est et je n'y connais pas grand chose..)
j'ai suivi son conseil en venant donc sur ce forum posté le rapport hijackthis qui suit:
Logfile of HijackThis v1.99.1
Scan saved at 02:00:21, on 26/07/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\wscntfy.exe
C:\Program Files\Friendly Technologies\BroadbandAccess\fts.exe
C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
C:\Program Files\D-Tools\daemon.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\TRENDnet\TRENDnet TEW-421PC_TEW-423PI\WlanCU.exe
C:\DOCUME~1\xavier\LOCALS~1\Temp\Répertoire temporaire 1 pour hijackthis.zip\HijackThis.exe
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O4 - HKLM\..\Run: [%FP%Friendly fts.exe] "C:\Program Files\Friendly Technologies\BroadbandAccess\fts.exe"
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\\NeroCheck.exe
O4 - HKLM\..\Run: [DAEMON Tools-1033] "C:\Program Files\D-Tools\daemon.exe" -lang 1033
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - Global Startup: Adobe Reader Synchronizer.lnk = C:\Program Files\Adobe\Reader 8.0\Reader\AdobeCollabSync.exe
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Reader 8.0\Reader\reader_sl.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
O4 - Global Startup: Wireless Configuration Utility HW.15.lnk = C:\Program Files\TRENDnet\TRENDnet TEW-421PC_TEW-423PI\WlanCU.exe
O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
O8 - Extra context menu item: Add to Windows &Live Favorites - https://onedrive.live.com/?id=favorites
O8 - Extra context menu item: Ouvrir dans un nouvel onglet d'arrière-plan - res://C:\Program Files\Windows Live Toolbar\Components\fr-fr\msntabres.dll.mui/229?8cbf69fde15f4cee9a29dbae6b11fcb5
O8 - Extra context menu item: Ouvrir dans un nouvel onglet de premier plan - res://C:\Program Files\Windows Live Toolbar\Components\fr-fr\msntabres.dll.mui/230?8cbf69fde15f4cee9a29dbae6b11fcb5
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1150\Intel 32\IDriverT.exe
quelqu'un saurait-il m'en dire plus?
Pour préciser mon problème, tous les tests sont ok et pourtant l'accès à internet (par wifi) m'est refusé. Et s'il me l'accorde par chance, cela ne dure qu'un bref instant.
Si vous avez la gentillesse de m'aider, je vais vous faire gagner du temps en précisant tout de suite:
SOYEZ CLAIR ET PRECIS si vous ne voulez pas que je poste quinze message pour expliquer que j'ai rien compris!! lol
merci beaucoup à trés vite j'espère.
Configuration: Windows XP Firefox 2.0
27 réponses
Connexion wifi refusée malgré des tests réseau satisfaisants et l’analyse d’un rapport HijackThis qui suggère une possible infection backdoor dans l’environnement Windows XP, à diagnostiquer sur le poste. Plusieurs conseils proposent des pistes de résolution, notamment mettre à jour Windows et vérifier les mises à jour facultatives pour le wifi, désactiver temporairement le pare-feu et tester la connexion. D'autres évoquent l'examen du matériel réseau (Cartes Trendnet/Edimax et Freebox v4), le nettoyage des logiciels potentiellement indésirables et la relance de l’analyse après suppression, ou redémarrage du système. Les derniers échanges indiquent que Windows Live OneCare a repéré des éléments à mettre en quarantaine et qu'une défragmentation a été recommandée, sans confirmation immédiate d’un rétablissement durable.
-
Contributeur sécuritéslt crées ton propre message et on t''aidera
-
Le post date mais j'ai le même problème.
Je me suis tapé les 10 pages de lectures mais tu ne donne pas la solution...
Si quelqu'un la.
Merci -
Contributeur sécuritéc'est bien ce que je pensais l'installation n'étit pas bonne
parfait si ton pb est réglé
bonne continuation! -
je croyais que mon post était depuis un moment aux oubliettes! bon cette réponse va me permettre de vous informer que j'ai résolu mon problème de connexion!
l'ami d'un ami m'a trifouillé l'ordi et hop! ça marche!
je ne pourrais pas vous dire exactement d'où venait le problème, mais en tout cas ce n'étais pas si compliqué je crois...
merci beaucoup pour votre aide, et à bientôt si j'ai encore des problèmes! -
Contributeur sécuritépour installer une freebox en wifi:
connecter l'ordi à internet via le cable ethernet (si tvous utiliser une freebox V3 ou V4, il faut d'abord inserer la carte PCMCIA)
ensuite aller sur www.free.fr . cliquer en haut sur MON COMPTE et entrer les identifiants. dans l'interface de gestion , cochoer la case ACTIVATION. Nommer le reseau sans espace ni lettre accentuée.
cocher la protection pr clé WPA, lus sécurisée que WEP. créer une clé de cryptage dans le champs en face de CLEF. elle doit etre constituée de 8 à 63 caractères.
valider les modification puis quitter l'interface.
encuiste DBRANCHER la fiche éléctrique à l'arrière de la freebox et attendre une minute avant de rebrancher.
enlever ensuite le cable ethernet , activer le periphérique *wifi, afficher la liste des réseaux et choisir le RESEAU crée précedemment , taper la clé de cryptage -
coucou..
voila j'abandonne! j'ai tout viré, tout désinstalleé et j'attend un peu de regonfler ma jauge de patience..avant de retenter.
merci beaucoup pour votre aide et le temps qu vous avez pris pour me répondre!
a +! -
Salut jlpjlp
si ça peut t'aider à comprendre
Message de joulaie sur son autre topic
bon voila ce qu'il me donne après avoir fait "réparer":
l'outil de dépannage des connexions windows live messenger n'a pas pu identifier ni réparer le problème de connexion.
Ensuite il me donne des sources suceptibles de pouvoir m'aider. ET entre parenthése: (code erreur: 80072ee7)
-----------------
j'ai fais une recherche google dessus
cela viens d'un autre forum
slt
ceci est la resolution de l'erreur que tu as donné
lis le et vois ce qui est comparable avec ton cas
1-Pour commencer, il faut désactiver TOUS les pare-feux, même celui de windows XP. Pour cela, démarrer, panneau de configuration, clique sur centre de sécurité, puis sur pare-feu. Clique sur désactiver le pare-feu. Si tu ne sais pas comment faire pour désactiver ton pare-feu, demande-moi en me donnant le nom de ton pare-feu.
Cette manip est à faire sur les 2 pcs.
2-Ensuite, Il faut que les ordinateurs aient chacun un nom, et soit dans le même groupe de travail.
Démarrer, panneau de configuration, système (si tu n'as pas système, clique sur basculer vers l'affichage classique à gauche) Dans l'onglet nom de l'ordinateur, clique sur modifier. Marque le nom de ton pc, sans espace, ni accents de préférence et marque le même nom de groupe de travail sur les 2 pcs.
Cette manip' est à effectuer sur les 2 pcs.
3-Paramètrer les connexions réseaux sans fil. Démarrer, panneau de configuration, connexions réseaux, clique droit sur ta connection réseau sans fil, propriété. Clique sur le protocole internet TCP/IP, puis sur propriété.
Clique sur "utiliser l'adresse IP suivante" puis
Sur le PC1 (celui qui a la connection internet)
Adresse IP : 192.168.0.1
Marque de sous-réseau : 255.255.255.0
Passerelle : RIEN
DNS : RIEN
PC 2
Adresse IP : 192.168.0.2
Marque de sous-réseau : 255.255.255.0
Passerelle : 192.168.0.1
DNS primaire : 192.168.0.1
DNS secondaire : les DNS de ton fournisseur d'accès internet.
5-Partage ta connexion internet
démarrer, panneau de config, connexion réseau, clique droit sur la connexion internet, puis propriété. Dans l'onglet avancé, coché toutes les cases.
6-Pour le partage de dossiers sur le réseau, c'est très simple ;
il faut aller sur le dossier que tu souhaites (attention à ne pas tomber sur un raccourci), faire un clique droit, propriétés, onglet partage, cocher "partager ce dossier sur le réseau, donner un nom au dossier, cocher "autoriser les utilisateurs de ce réseau à modifier mes fichiers"
Exemple :
Je veux partager le dossier "ma musique" qui est dans mes documents.
J'ouvre mes documents, je fais un clique droit sur ma musique, propriété, partage, cocher les cases et donner un nom au dossier.
La seule exception est pour les disques durs et les périphériques :
Clique droit, propriété, onglet partage , et clique sur si malgré les risques, vous souhaitez ..... puis cocher les cases, donner un nom...
6-Pour voir ces dossiers sur le réseau, il te suffit de faire clique droit sur "démarrer" en bas à gauche, propriétés, dans l'onglet menu démarrer, clique sur personnaliser. Dans l'onglet avancé, trouve et coche la ligne favoris réseau.
Valide.
Dans démarrer, tu auras "favoris réseux". Tu clique dessus, tu cliques sur afficher les ordinateurs du groupe de travail, et tu devrais avoir tes 2 pcs, avec les dossiers accessibles. Tu peux en faire des raccourcis sur ton bureau en utilisant le "glisser-déposer"
son topic est long, je ne fais que ramener que les problèmes rencontrés,
si tu en vois la raison , ou la solution
bonne continuation
et merci d'avoir répondu à mon appel
-
Contributeur sécuritétape pb wifi freebox dans la recherche google
pleins de personnes en parlent -
j'ai déja fait tou ça!! j'ai du faire tout ce qui était possible et inimaginable!! :(
-
Contributeur sécurité
mets a jour windows et regarde dans les facultatifs si il y a pas une mise a jour pour le wifi
dans demarrer puis WINDOWS UPDATE
__________________
sinon
desactive le parefeu windows pour voir si tu peux te conneceter (dans demarrer puis panneau de configuration puis centre de securité)
-
oui ça marche en filiaire, enfin quand tu dis filière ca signifie "branché"? parce que oui quand je mets le cable usb sa marche. J'ai déja réinstallé 15 mais je crois que ce n'est pas un problème d'installation, car tout est trés bien détecté, bien connecté tout ça..
-
Contributeur sécuritéen filaire ca marche?
si oui :
je pense que tu a mal installé ton wifi desinstalle et recommence -
et bien je n'arrive pas à accéder à une page internet malgré que toute mes connexion fonctionnent, et que j'ai fait plein de test sous les conseil des membres, qu'ils ont fini par me dire qu'ils ne voyaient vraiment pas pourquoi ça ne marchais pas, ...
et noctambule28 m'a dit qu'il suspecté une infection backdoor, qu'il fallait que je vienne sur ce forum pour savoir si oui ou non il y en avait une, et si oui, pour résoudre le problème.
Clairement, y a t'il une infection sur mon ordi qui peut m'empêcher d'accéder à internet quand je suis en wifi???ou quelque chose qui cloche en général?
merci beaucoup -
Contributeur sécuritéoù en sont tes pbs?
_____________________
pour antivir:
https://www.malekal.com/avira-free-security-antivirus-gratuit/
__________________
recolle hijackthis
_____________________
pour les pb free regarde là:
http://www1.assistancefree.fr/v1/accueil/index.php -
derniéres nouvelles:
j'ai fait une analyse avec windows live one care, qui m'a trouvé deux ptites choses, j'ai coché "quarantaine".
j'ai aussi fait une défragmentation car c'était recommandé... -
bon a par sa j'ai installé bitdefender et antivir mais bon c'est en anglais et je sais pas m'en servir!
as tu besoin d'autres infos? -
salut, voici le rapport de combofix:
"xavier" - 2007-07-27 14:06:38 - ComboFix 07-07-23.6 - Service Pack 2 NTFS
((((((((((((((((((((((((((((((((((((((( Drivers/Services )))))))))))))))))))))))))))))))))))))))))))))))))
-------\nm
((((((((((((((((((((((((( Files Created from 2007-06-27 to 2007-07-27 )))))))))))))))))))))))))))))))
2007-07-27 14:05 51,200 --a------ C:\WINDOWS\nircmd.exe
2007-07-26 13:55 <REP> d-------- C:\Program Files\MSN Messenger
2007-07-25 18:52 <REP> d-------- C:\WINDOWS\ERUNT
2007-07-25 17:19 53,248 --a------ C:\WINDOWS\system32\Process.exe
2007-07-25 17:18 <REP> d-------- C:\Program Files\Navilog1
2007-07-25 03:50 <REP> d-------- C:\temp
2007-07-25 03:40 <REP> d-------- C:\unzipped
2007-07-25 03:32 <REP> d-------- C:\DOCUME~1\xavier\APPLIC~1\Help
2007-07-24 22:13 <REP> d-------- C:\Program Files\MSXML 4.0
2007-07-24 18:55 <REP> d-------- C:\WINDOWS\system32\ReinstallBackups
2007-07-24 18:53 <REP> d-------- C:\Program Files\Free.fr
2007-07-24 16:51 271,224 --a------ C:\WINDOWS\system32\mucltui.dll
2007-07-24 16:51 208,248 --a------ C:\WINDOWS\system32\muweb.dll
2007-07-24 16:48 <REP> d-------- C:\DOCUME~1\xavier\Contacts
2007-07-24 16:46 <REP> d-------- C:\Program Files\Windows Live Toolbar
2007-07-24 16:46 <REP> d-------- C:\DOCUME~1\ALLUSE~1\APPLIC~1\Windows Live Toolbar
2007-07-24 16:44 <REP> d----c--- C:\WINDOWS\system32\DRVSTORE
2007-07-24 00:13 <REP> d-------- C:\WINDOWS\pss
2007-07-18 16:32 306,304 --a------ C:\WINDOWS\system32\drivers\rtl8185.sys
2007-07-18 16:31 21,419 --a------ C:\WINDOWS\system32\drivers\AegisP.sys
2007-07-18 16:31 <REP> d-------- C:\Program Files\TRENDnet
2007-07-13 12:50 <REP> d---s---- C:\DOCUME~1\xavier\UserData
2007-07-12 22:25 <REP> d-------- C:\fbxusb
2007-07-10 22:24 <REP> d-------- C:\Program Files\TRENDnet(2)
2007-07-10 20:42 <REP> d-------- C:\Program Files\Free(2).fr
2007-07-09 20:22 2,883,584 --a------ C:\DOCUME~1\xavier\ntuser.dat
2007-07-09 19:41 <REP> d-------- C:\WINDOWS\OPTIONS
(((((((((((((((((((((((((((((((((((((((( Find3M Report ))))))))))))))))))))))))))))))))))))))))))))))))))))
2007-07-25 01:07:55 49,054 ----a-w C:\WINDOWS\system32\perfc00C.dat
2007-07-25 01:07:55 368,314 ----a-w C:\WINDOWS\system32\perfh00C.dat
2007-07-12 19:34:37 4,349 ----a-w C:\WINDOWS\mozver.dat
2007-07-11 12:24:23 -------- d-----w C:\DOCUME~1\xavier\APPLIC~1\Real
2007-07-10 23:35:18 -------- d--h--w C:\Program Files\InstallShield Installation Information
2007-05-16 15:13:53 683,520 ----a-w C:\WINDOWS\system32\inetcomm.dll
((((((((((((((((((((((((((((((((((((( Reg Loading Points ))))))))))))))))))))))))))))))))))))))))))))))))))
*Note* empty entries & legit default entries are not shown
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"%FP%Friendly fts.exe"="C:\Program Files\Friendly Technologies\BroadbandAccess\fts.exe" [2003-05-06 09:28]
"TkBellExe"="C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" [2006-11-27 01:39]
"DAEMON Tools-1033"="C:\Program Files\D-Tools\daemon.exe" [2004-08-22 17:05]
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-04 00:54]
"MsnMsgr"="C:\Program Files\MSN Messenger\MsnMsgr.exe" [2007-01-19 12:55]
C:\Documents and Settings\All Users\Menu D‚marrer\Programmes\D‚marrage\
Adobe Reader Synchronizer.lnk - C:\Program Files\Adobe\Reader 8.0\Reader\AdobeCollabSync.exe [2006-10-23 00:01:50]
Lancement rapide d'Adobe Reader.lnk - C:\Program Files\Adobe\Reader 8.0\Reader\reader_sl.exe [2006-10-23 01:48:20]
Microsoft Office.lnk - C:\Program Files\Microsoft Office\Office\OSA9.EXE [1999-02-17 23:05:56]
Wireless Configuration Utility HW.15.lnk - C:\Program Files\TRENDnet\TRENDnet TEW-421PC_TEW-423PI\WlanCU.exe [2007-01-30 14:57:42]
R3 aliadwdm;Pilote WDM d'acc‚l‚rateur audio ALi;C:\WINDOWS\system32\drivers\ac97ali.sys
R3 fbxusb;Carte r‚seau virtuelle FreeBox USB;C:\WINDOWS\system32\DRIVERS\fbxusb32.sys
R3 PPPoEWin;PPPoEWin Miniport;C:\WINDOWS\system32\DRIVERS\PPPoEWin.SYS
S2 ADILOADER;General Purpose USB Driver (adildr.sys);C:\WINDOWS\system32\Drivers\adildr.sys
S3 adiusbaw;USB ADSL WAN Adapter;C:\WINDOWS\system32\DRIVERS\adiusbaw.sys
S3 PALLADIA;Palladia 300/400 Usb Adsl Modem;C:\WINDOWS\system32\DRIVERS\usbiad.sys
S3 pcouffin;VSO Software pcouffin;C:\WINDOWS\system32\Drivers\pcouffin.sys
S3 rtl8185;Realtek RTL8185 54M Wireless LAN Network Adapter Driver;C:\WINDOWS\system32\DRIVERS\rtl8185.sys
S3 sscdbus;SAMSUNG USB Composite Device driver (WDM);C:\WINDOWS\system32\DRIVERS\sscdbus.sys
S3 sscdmdfl;SAMSUNG CDMA Modem Filter;C:\WINDOWS\system32\DRIVERS\sscdmdfl.sys
S3 sscdmdm;SAMSUNG CDMA Modem Drivers;C:\WINDOWS\system32\DRIVERS\sscdmdm.sys
Contents of the 'Scheduled Tasks' folder
2006-08-06 15:44:13 C:\WINDOWS\tasks\Critical Battery Alarm Program.job
2007-07-27 11:50:03 C:\WINDOWS\tasks\Vérifier les mises à jour de Windows Live Toolbar.job
**************************************************************************
catchme 0.3.1061 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2007-07-27 14:11:57
Windows 5.1.2600 Service Pack 2 NTFS
scanning hidden processes ...
scanning hidden registry entries ...
scanning hidden files ...
scan completed successfully
hidden files: 0
**************************************************************************
Completion time: 2007-07-27 14:13:28 - machine was rebooted
C:\ComboFix-quarantined-files.txt ... 2007-07-27 14:13
--- E O F --- -
Contributeur sécuritéok le scan en ligne, combofix et installe un antivirus
-
SDFix: Version 1.93
Run by xavier on 25/07/2007 at 18:53
Microsoft Windows XP [version 5.1.2600]
Running From: C:\DOCUME~1\xavier\Bureau\SDFix
Safe Mode:
Checking Services:
Restoring Windows Registry Values
Restoring Windows Default Hosts File
Restoring Missing Security Center Service
Restoring Missing SharedAccess Service
Rebooting...
Normal Mode:
Checking Files:
No Trojan Files Found
Removing Temp Files...
ADS Check:
C:\WINDOWS
No streams found.
C:\WINDOWS\system32
No streams found.
C:\WINDOWS\system32\svchost.exe
No streams found.
C:\WINDOWS\system32\ntoskrnl.exe
No streams found.
Final Check:
Remaining Services:
------------------
Authorized Application Key Export:
[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]
"%windir%\\system32\\sessmgr.exe"="%windir%\\system32\\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"C:\\Program Files\\MSN Messenger\\msnmsgr.exe"="C:\\Program Files\\MSN Messenger\\msnmsgr.exe:*:Enabled:Windows Live Messenger 8.1"
"C:\\Program Files\\MSN Messenger\\livecall.exe"="C:\\Program Files\\MSN Messenger\\livecall.exe:*:Enabled:Windows Live Messenger 8.1 (Phone)"
[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]
"%windir%\\system32\\sessmgr.exe"="%windir%\\system32\\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"C:\\Program Files\\MSN Messenger\\msnmsgr.exe"="C:\\Program Files\\MSN Messenger\\msnmsgr.exe:*:Enabled:Windows Live Messenger 8.1"
"C:\\Program Files\\MSN Messenger\\livecall.exe"="C:\\Program Files\\MSN Messenger\\livecall.exe:*:Enabled:Windows Live Messenger 8.1 (Phone)"
Remaining Files:
---------------
Files with Hidden Attributes:
C:\WINDOWS\system32\config\default.tmp.LOG
C:\WINDOWS\system32\config\software.tmp.LOG
C:\WINDOWS\system32\config\system.tmp.LOG
Finished
voila pour sdfix!! -
clean:
25/07/2007 a 17:40:25,91
*** Recherche des fichiers dans C:
*** Recherche des fichiers dans C:\WINDOWS\
*** Recherche des fichiers dans C:\WINDOWS\system32
*** Recherche des fichiers dans C:\Program Files
*** Fin du rapport !
- 1
- 2