Unité bloquée à 100 %
Bonjour,
JE suis régulièrement bloqué,mon pc indiquant etre utilisé à 100% lorsque je regarde le gestionnaire de taches.J'ai lancé une analyse minutieuse avec avast ainsi qu'avec spybot et rien.Je navigue avec mozilla ou explorer ce qui ne résous pas le problème.mon ordi est un packard sous xp 2 amd athlon 64 3400 + 2.19 GHZ 2 G DE RAM . voici un scan que je viens de faire .J'ajoute que je ne suis pas un pro!
merci d'avance aux personnes qui se pencheront sur mon cas.
salutations!!
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 14:22:59, on 14/05/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16640)
Boot mode: Normal
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Windows Defender\MsMpEng.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Fichiers communs\ArcSoft\Connection Service\Bin\ACService.exe
C:\WINDOWS\system32\bgsvcgen.exe
C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\svchost.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe
C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.2\Apps\apdproxy.exe
C:\Program Files\Fichiers communs\ArcSoft\Connection Service\Bin\ACDaemon.exe
C:\Program Files\QuickTime\qttask.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe
C:\Program Files\Microsoft ActiveSync\wcescomm.exe
C:\Program Files\Glary Utilities\memdefrag.exe
C:\WINDOWS\system32\rundll32.exe
C:\PROGRA~1\MI3AA1~1\rapimgr.exe
C:\Program Files\Panasonic\PHOTOfunSTUDIO -viewer-\PhAutoRun.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\Windows Live\Messenger\usnsvc.exe
C:\WINDOWS\system32\taskmgr.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = file://C:\APPS\IE\offline\fr.htm
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Internet Explorer avec Club-Internet
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Multi_Media_France toolbar - {7009fcd4-05be-44f4-9583-93fe419ab7b0} - C:\Program Files\Multi_Media_France\tbMul1.dll
R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {2E03C0FD-4C48-43A7-9A54-00240C70FF16} - (no file)
O2 - BHO: (no name) - {64F56FC1-1272-44CD-BA6E-39723696E350} - (no file)
O2 - BHO: Multi_Media_France toolbar - {7009fcd4-05be-44f4-9583-93fe419ab7b0} - C:\Program Files\Multi_Media_France\tbMul1.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.1.615.5858\swg.dll
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: Easy-WebPrint - {327C2873-E90D-4c37-AA9D-10AC9BABA46C} - C:\Program Files\Canon\Easy-WebPrint\Toolband.dll
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: Multi_Media_France toolbar - {7009fcd4-05be-44f4-9583-93fe419ab7b0} - C:\Program Files\Multi_Media_France\tbMul1.dll
O3 - Toolbar: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [Google Desktop Search] "C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe" /startup
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe"
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [Adobe Photo Downloader] "C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.2\Apps\apdproxy.exe"
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [ArcSoft Connection Service] C:\Program Files\Fichiers communs\ArcSoft\Connection Service\Bin\ACDaemon.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [H/PC Connection Agent] "C:\Program Files\Microsoft ActiveSync\wcescomm.exe"
O4 - HKCU\..\Run: [Glary Memory Optimizer] "C:\Program Files\Glary Utilities\memdefrag.exe" /autostart
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: PHOTOfunSTUDIO -viewer-.lnk = C:\Program Files\Panasonic\PHOTOfunSTUDIO -viewer-\PhAutoRun.exe
O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
O8 - Extra context menu item: Add to Windows &Live Favorites - https://onedrive.live.com/?id=favorites
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\OFFICE11\EXCEL.EXE/3000
O8 - Extra context menu item: Easy-WebPrint Ajouter à la liste d'impressions - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_AddToList.html
O8 - Extra context menu item: Easy-WebPrint Impression rapide - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_HSPrint.html
O8 - Extra context menu item: Easy-WebPrint Imprimer - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_Print.html
O8 - Extra context menu item: Easy-WebPrint Prévisualiser - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_Preview.html
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra button: Create Mobile Favorite - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MI3AA1~1\INetRepl.dll
O9 - Extra button: (no name) - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MI3AA1~1\INetRepl.dll
O9 - Extra 'Tools' menuitem: Créer un Favori de l'appareil mobile... - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MI3AA1~1\INetRepl.dll
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - (no file)
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O10 - Unknown file in Winsock LSP: c:\windows\system32\nwprovau.dll
O14 - IERESET.INF: START_PAGE_URL=file://C:\APPS\IE\offline\fr.htm
O16 - DPF: {084DAC27-6FA3-4F55-9005-033F2F102F5C} (ITPPDiagIE Class) - http://data.jeuxclassiques.com/npwwg.cab
O16 - DPF: {09C21411-B9A2-4DE6-8416-4E3B58577BE0} (France Telecom MDM ActiveX Control) - http://minitelweb.minitel.com/imin_data/ocx/MDM.cab
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cab
O16 - DPF: {210D0CBC-8B17-48D1-B294-1A338DD2EB3A} (VatCtrl Class) - http://secam.mine.nu:81/VatDec.cab
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
O16 - DPF: {5AE58FCF-6F6A-49B2-B064-02492C66E3F4} (MUCatalogWebControl Class) - http://www.catalog.update.microsoft.com/ClientControl/en/x86/MuCatalogWebControl.cab?1192391109734
O16 - DPF: {5ED80217-570B-4DA9-BF44-BE107C0EC166} (Windows Live Safety Center Base Module) - http://cdn.scan.onecare.live.com/resource/download/scanner/wlscbase9563.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O16 - DPF: {D8089245-3211-40F6-819B-9E5E92CD61A2} (FlashXControl Object) - https://signin3.valueactive.com/Register/Branding/olr3313/OCX/v1018/flashax.cab
O16 - DPF: {DE625294-70E6-45ED-B895-CFFA13AEB044} (AxisMediaControlEmb Class) - http://secam.mine.nu:8002/activex/AMC.cab
O20 - AppInit_DLLs: C:\PROGRA~1\Google\GOOGLE~1\GOEC62~1.DLL
O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
O23 - Service: ArcSoft Connect Daemon (ACDaemon) - ArcSoft - C:\Program Files\Fichiers communs\ArcSoft\Connection Service\Bin\ACService.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: B's Recorder GOLD Library General Service (bgsvcgen) - B.H.A Corporation - C:\WINDOWS\system32\bgsvcgen.exe
O23 - Service: Boonty Games - BOONTY - C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe
O23 - Service: GoogleDesktopManager - Google - C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1150\Intel 32\IDriverT.exe
O23 - Service: MSCSPTISRV - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\MSCSPTISRV.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: PACSPTISVR - Unknown owner - C:\Program Files\Fichiers communs\Sony Shared\AVLib\PACSPTISVR.exe
O23 - Service: Sony SPTI Service (SPTISRV) - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\SPTISRV.exe
--
End of file - 11943 bytes
JE suis régulièrement bloqué,mon pc indiquant etre utilisé à 100% lorsque je regarde le gestionnaire de taches.J'ai lancé une analyse minutieuse avec avast ainsi qu'avec spybot et rien.Je navigue avec mozilla ou explorer ce qui ne résous pas le problème.mon ordi est un packard sous xp 2 amd athlon 64 3400 + 2.19 GHZ 2 G DE RAM . voici un scan que je viens de faire .J'ajoute que je ne suis pas un pro!
merci d'avance aux personnes qui se pencheront sur mon cas.
salutations!!
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 14:22:59, on 14/05/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16640)
Boot mode: Normal
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Windows Defender\MsMpEng.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Fichiers communs\ArcSoft\Connection Service\Bin\ACService.exe
C:\WINDOWS\system32\bgsvcgen.exe
C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\svchost.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe
C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.2\Apps\apdproxy.exe
C:\Program Files\Fichiers communs\ArcSoft\Connection Service\Bin\ACDaemon.exe
C:\Program Files\QuickTime\qttask.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe
C:\Program Files\Microsoft ActiveSync\wcescomm.exe
C:\Program Files\Glary Utilities\memdefrag.exe
C:\WINDOWS\system32\rundll32.exe
C:\PROGRA~1\MI3AA1~1\rapimgr.exe
C:\Program Files\Panasonic\PHOTOfunSTUDIO -viewer-\PhAutoRun.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\Windows Live\Messenger\usnsvc.exe
C:\WINDOWS\system32\taskmgr.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = file://C:\APPS\IE\offline\fr.htm
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Internet Explorer avec Club-Internet
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Multi_Media_France toolbar - {7009fcd4-05be-44f4-9583-93fe419ab7b0} - C:\Program Files\Multi_Media_France\tbMul1.dll
R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {2E03C0FD-4C48-43A7-9A54-00240C70FF16} - (no file)
O2 - BHO: (no name) - {64F56FC1-1272-44CD-BA6E-39723696E350} - (no file)
O2 - BHO: Multi_Media_France toolbar - {7009fcd4-05be-44f4-9583-93fe419ab7b0} - C:\Program Files\Multi_Media_France\tbMul1.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.1.615.5858\swg.dll
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: Easy-WebPrint - {327C2873-E90D-4c37-AA9D-10AC9BABA46C} - C:\Program Files\Canon\Easy-WebPrint\Toolband.dll
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: Multi_Media_France toolbar - {7009fcd4-05be-44f4-9583-93fe419ab7b0} - C:\Program Files\Multi_Media_France\tbMul1.dll
O3 - Toolbar: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [Google Desktop Search] "C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe" /startup
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe"
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [Adobe Photo Downloader] "C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.2\Apps\apdproxy.exe"
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [ArcSoft Connection Service] C:\Program Files\Fichiers communs\ArcSoft\Connection Service\Bin\ACDaemon.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [H/PC Connection Agent] "C:\Program Files\Microsoft ActiveSync\wcescomm.exe"
O4 - HKCU\..\Run: [Glary Memory Optimizer] "C:\Program Files\Glary Utilities\memdefrag.exe" /autostart
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: PHOTOfunSTUDIO -viewer-.lnk = C:\Program Files\Panasonic\PHOTOfunSTUDIO -viewer-\PhAutoRun.exe
O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
O8 - Extra context menu item: Add to Windows &Live Favorites - https://onedrive.live.com/?id=favorites
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\OFFICE11\EXCEL.EXE/3000
O8 - Extra context menu item: Easy-WebPrint Ajouter à la liste d'impressions - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_AddToList.html
O8 - Extra context menu item: Easy-WebPrint Impression rapide - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_HSPrint.html
O8 - Extra context menu item: Easy-WebPrint Imprimer - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_Print.html
O8 - Extra context menu item: Easy-WebPrint Prévisualiser - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_Preview.html
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra button: Create Mobile Favorite - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MI3AA1~1\INetRepl.dll
O9 - Extra button: (no name) - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MI3AA1~1\INetRepl.dll
O9 - Extra 'Tools' menuitem: Créer un Favori de l'appareil mobile... - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MI3AA1~1\INetRepl.dll
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - (no file)
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O10 - Unknown file in Winsock LSP: c:\windows\system32\nwprovau.dll
O14 - IERESET.INF: START_PAGE_URL=file://C:\APPS\IE\offline\fr.htm
O16 - DPF: {084DAC27-6FA3-4F55-9005-033F2F102F5C} (ITPPDiagIE Class) - http://data.jeuxclassiques.com/npwwg.cab
O16 - DPF: {09C21411-B9A2-4DE6-8416-4E3B58577BE0} (France Telecom MDM ActiveX Control) - http://minitelweb.minitel.com/imin_data/ocx/MDM.cab
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cab
O16 - DPF: {210D0CBC-8B17-48D1-B294-1A338DD2EB3A} (VatCtrl Class) - http://secam.mine.nu:81/VatDec.cab
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
O16 - DPF: {5AE58FCF-6F6A-49B2-B064-02492C66E3F4} (MUCatalogWebControl Class) - http://www.catalog.update.microsoft.com/ClientControl/en/x86/MuCatalogWebControl.cab?1192391109734
O16 - DPF: {5ED80217-570B-4DA9-BF44-BE107C0EC166} (Windows Live Safety Center Base Module) - http://cdn.scan.onecare.live.com/resource/download/scanner/wlscbase9563.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O16 - DPF: {D8089245-3211-40F6-819B-9E5E92CD61A2} (FlashXControl Object) - https://signin3.valueactive.com/Register/Branding/olr3313/OCX/v1018/flashax.cab
O16 - DPF: {DE625294-70E6-45ED-B895-CFFA13AEB044} (AxisMediaControlEmb Class) - http://secam.mine.nu:8002/activex/AMC.cab
O20 - AppInit_DLLs: C:\PROGRA~1\Google\GOOGLE~1\GOEC62~1.DLL
O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
O23 - Service: ArcSoft Connect Daemon (ACDaemon) - ArcSoft - C:\Program Files\Fichiers communs\ArcSoft\Connection Service\Bin\ACService.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: B's Recorder GOLD Library General Service (bgsvcgen) - B.H.A Corporation - C:\WINDOWS\system32\bgsvcgen.exe
O23 - Service: Boonty Games - BOONTY - C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe
O23 - Service: GoogleDesktopManager - Google - C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1150\Intel 32\IDriverT.exe
O23 - Service: MSCSPTISRV - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\MSCSPTISRV.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: PACSPTISVR - Unknown owner - C:\Program Files\Fichiers communs\Sony Shared\AVLib\PACSPTISVR.exe
O23 - Service: Sony SPTI Service (SPTISRV) - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\SPTISRV.exe
--
End of file - 11943 bytes
Configuration: Windows XP Firefox 2.0.0.14
27 réponses
Résumé de la discussion
Problème central : un usage CPU atteint 100% sur Windows XP avec un processeur AMD64 et 2 Go de RAM, malgré des scans Avast et Spybot qui ne détectent rien. Les journaux et logs montrent une hausse d'activité liée à des barres d'outils et des composants publicitaires, avec de nombreuses entrées d'exécution et des fichiers temporaires suspects. Des outils comme Malwarebytes Anti-Malware et ComboFix apparaissent dans les traces, indiquant une compromission et des fichiers tmp.dll et composants installés sans consentement répétés inopinément. D'autres éléments suggèrent d'évaluer les programmes et services au démarrage, de supprimer les barres d'outils indésirables et de lancer une désinfection ciblée avant une réinstallation complète du système.
-
Contributeur sécuritéTélécharge ToolsCleaner sur ton bureau.
--> https://www.commentcamarche.net/telecharger/ 34055291 toolsclean(...)
http://www.commentcamarche.net/telecharger/telecharger 34055291 toolscleaner
# Clique sur Recherche et laisse le scan agir ...
# Clique sur Suppression pour finaliser.
# Tu peux, si tu le souhaites, te servir des Options facultatives.
# Clique sur Quitter pour obtenir le rapport.
# Poste le rapport (TCleaner.txt) qui se trouve à la racine de ton disque dur (C:\).
ps : pas besoin de m´envoyer le rapport si tout a ete supprimer ;-)
______________
encore des soucis??? -
Contributeur sécuritéKaspersky en ligne
https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr-
le rapport
qu'as tu trouvé depuis le début?
L
KASPERSKY ON-LINE SCANNER REPORT
Thursday, May 22, 2008 7:44:50 PM
Système d'exploitation : Microsoft Windows XP Home Edition, Service Pack 2 (Build 2600)
Kaspersky On-line Scanner version : 5.0.83.0
Dernière mise à jour de la base antivirus Kaspersky : 22/05/2008
Enregistrements dans la base antivirus Kaspersky : 708924
Paramètres d'analyse
Analyser avec la base antivirus suivante standard
Analyser les archives vrai
Analyser les bases de messagerie vrai
Cible de l'analyse Poste de travail
C:\
D:\
E:\
F:\
G:\
H:\
I:\
Statistiques de l'analyse
Total d'objets analysés 136928
Nombre de virus trouvés 0
Nombre d'objets infectés 0 / 0
Nombre d'objets suspects 0
Durée de l'analyse 02:20:48
Nom de l'objet infecté Nom du virus Dernière action
C:\Documents and Settings\All Users\Application Data\Microsoft\Network\Downloader\qmgr0.dat L'objet est verrouillé ignoré
C:\Documents and Settings\All Users\Application Data\Microsoft\Network\Downloader\qmgr1.dat L'objet est verrouillé ignoré
C:\Documents and Settings\All Users\Application Data\Microsoft\Windows Defender\Support\MPLog-03052007-165711.log L'objet est verrouillé ignoré
C:\Documents and Settings\LocalService\Cookies\index.dat L'objet est verrouillé ignoré
C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat L'objet est verrouillé ignoré
C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG L'objet est verrouillé ignoré
C:\Documents and Settings\LocalService\Local Settings\Historique\History.IE5\index.dat L'objet est verrouillé ignoré
C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\index.dat L'objet est verrouillé ignoré
C:\Documents and Settings\LocalService\NTUSER.DAT L'objet est verrouillé ignoré
C:\Documents and Settings\LocalService\ntuser.dat.LOG L'objet est verrouillé ignoré
C:\Documents and Settings\MAMOUR\Application Data\$_hpcst$.hpc L'objet est verrouillé ignoré
C:\Documents and Settings\MAMOUR\Cookies\index.dat L'objet est verrouillé ignoré
C:\Documents and Settings\MAMOUR\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat L'objet est verrouillé ignoré
C:\Documents and Settings\MAMOUR\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG L'objet est verrouillé ignoré
C:\Documents and Settings\MAMOUR\Local Settings\Historique\History.IE5\index.dat L'objet est verrouillé ignoré
C:\Documents and Settings\MAMOUR\Local Settings\Temp\Perflib_Perfdata_e64.dat L'objet est verrouillé ignoré
C:\Documents and Settings\MAMOUR\Local Settings\Temp\WCESLog.log L'objet est verrouillé ignoré
C:\Documents and Settings\MAMOUR\Local Settings\Temporary Internet Files\AntiPhishing\B3BB5BBA-E7D5-40AB-A041-A5B1C0B26C8F.dat L'objet est verrouillé ignoré
C:\Documents and Settings\MAMOUR\Local Settings\Temporary Internet Files\Content.IE5\index.dat L'objet est verrouillé ignoré
C:\Documents and Settings\MAMOUR\Mes documents\Mes fichiers reçus\lcapi0.log L'objet est verrouillé ignoré
C:\Documents and Settings\MAMOUR\Mes documents\Mes fichiers reçus\MsnMsgr.txt L'objet est verrouillé ignoré
C:\Documents and Settings\MAMOUR\Mes documents\Mes fichiers reçus\Transport0.log L'objet est verrouillé ignoré
C:\Documents and Settings\MAMOUR\ntuser.dat L'objet est verrouillé ignoré
C:\Documents and Settings\MAMOUR\ntuser.dat.LOG L'objet est verrouillé ignoré
C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat L'objet est verrouillé ignoré
C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG L'objet est verrouillé ignoré
C:\Documents and Settings\NetworkService\NTUSER.DAT L'objet est verrouillé ignoré
C:\Documents and Settings\NetworkService\ntuser.dat.LOG L'objet est verrouillé ignoré
C:\Program Files\Sunbelt Software\Personal Firewall\logs\debug.log L'objet est verrouillé ignoré
C:\Program Files\Sunbelt Software\Personal Firewall\logs\debug.log.idx L'objet est verrouillé ignoré
C:\Program Files\Sunbelt Software\Personal Firewall\logs\error.log L'objet est verrouillé ignoré
C:\Program Files\Sunbelt Software\Personal Firewall\logs\error.log.idx L'objet est verrouillé ignoré
C:\Program Files\Sunbelt Software\Personal Firewall\logs\hips.log L'objet est verrouillé ignoré
C:\Program Files\Sunbelt Software\Personal Firewall\logs\hips.log.idx L'objet est verrouillé ignoré
C:\Program Files\Sunbelt Software\Personal Firewall\logs\ids.log L'objet est verrouillé ignoré
C:\Program Files\Sunbelt Software\Personal Firewall\logs\ids.log.idx L'objet est verrouillé ignoré
C:\Program Files\Sunbelt Software\Personal Firewall\logs\network.log L'objet est verrouillé ignoré
C:\Program Files\Sunbelt Software\Personal Firewall\logs\network.log.idx L'objet est verrouillé ignoré
C:\Program Files\Sunbelt Software\Personal Firewall\logs\system.log L'objet est verrouillé ignoré
C:\Program Files\Sunbelt Software\Personal Firewall\logs\system.log.idx L'objet est verrouillé ignoré
C:\Program Files\Sunbelt Software\Personal Firewall\logs\warning.log L'objet est verrouillé ignoré
C:\Program Files\Sunbelt Software\Personal Firewall\logs\warning.log.idx L'objet est verrouillé ignoré
C:\Program Files\Sunbelt Software\Personal Firewall\logs\web.log L'objet est verrouillé ignoré
C:\Program Files\Sunbelt Software\Personal Firewall\logs\web.log.idx L'objet est verrouillé ignoré
C:\System Volume Information\MountPointManagerRemoteDatabase L'objet est verrouillé ignoré
C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP20\change.log L'objet est verrouillé ignoré
C:\WINDOWS\Debug\PASSWD.LOG L'objet est verrouillé ignoré
C:\WINDOWS\SchedLgU.Txt L'objet est verrouillé ignoré
C:\WINDOWS\SoftwareDistribution\ReportingEvents.log L'objet est verrouillé ignoré
C:\WINDOWS\Sti_Trace.log L'objet est verrouillé ignoré
C:\WINDOWS\system32\CatRoot2\edb.log L'objet est verrouillé ignoré
C:\WINDOWS\system32\CatRoot2\tmp.edb L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\AppEvent.Evt L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\DEFAULT L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\default.LOG L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\Internet.evt L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\SAM L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\SAM.LOG L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\SecEvent.Evt L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\SECURITY L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\SECURITY.LOG L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\SOFTWARE L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\software.LOG L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\SysEvent.Evt L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\SYSTEM L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\system.LOG L'objet est verrouillé ignoré
C:\WINDOWS\system32\drivers\atapi.sys L'objet est verrouillé ignoré
C:\WINDOWS\system32\h323log.txt L'objet est verrouillé ignoré
C:\WINDOWS\system32\LogFiles\WUDF\WUDFTrace.etl L'objet est verrouillé ignoré
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR L'objet est verrouillé ignoré
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP L'objet est verrouillé ignoré
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER L'objet est verrouillé ignoré
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MAP L'objet est verrouillé ignoré
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MAP L'objet est verrouillé ignoré
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DATA L'objet est verrouillé ignoré
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP L'objet est verrouillé ignoré
C:\WINDOWS\wiadebug.log L'objet est verrouillé ignoré
C:\WINDOWS\wiaservc.log L'objet est verrouillé ignoré
C:\WINDOWS\WindowsUpdate.log L'objet est verrouillé ignoré
Analyse terminée.
-
-
Contributeur sécuritéTélécharge SDFix (créé par AndyManchesta) et sauvegarde le sur ton Bureau.
http://downloads.andymanchesta.com/RemovalTools/SDFix.exe
Double clique sur SDFix.exe et choisis Install pour l'extraire dans un dossier dédié sur le Bureau. Redémarre ton ordinateur en mode sans échec en suivant la procédure que voici :
• Redémarre ton ordinateur
• Après avoir entendu l'ordinateur biper lors du démarrage, mais avant que l'icône Windows apparaisse, tapote la touche F8 (une pression par seconde).
• A la place du chargement normal de Windows, un menu avec différentes options devrait apparaître.
• Choisis la première option, pour exécuter Windows en mode sans échec, puis appuie sur "Entrée".
• Choisis ton compte.
Déroule la liste des instructions ci-dessous :
• Ouvre le dossier SDFix qui vient d'être créé dans le répertoire C:\ et double clique sur RunThis.bat pour lancer le script.
• Appuie sur Y pour commencer le processus de nettoyage.
• Il va supprimer les services et les entrées du Registre de certains trojans trouvés puis te demandera d'appuyer sur une touche pour redémarrer.
• Appuie sur une touche pour redémarrer le PC.
• Ton système sera plus long pour redémarrer qu'à l'accoutumée car l'outil va continuer à s'exécuter et supprimer des fichiers.
• Après le chargement du Bureau, l'outil terminera son travail et affichera Finished.
• Appuie sur une touche pour finir l'exécution du script et charger les icônes de ton Bureau.
• Les icônes du Bureau affichées, le rapport SDFix s'ouvrira à l'écran et s'enregistrera aussi dans le dossier SDFix sous le nom Report.txt.
• Enfin, copie/colle le contenu du fichier Report.txt dans ta prochaine réponse sur le forum
__________
AVG antispyware
https://www.01net.com/telecharger/
http://free.grisoft.com/doc/download-free-anti-spyware/us/frt/0
Tuto :
http://www.kachouri.com/tuto/tuto-161-avg-anti-spyware-75-pour-votre-securite.html
->Relance AVG AS -> "Analyse" ->"Paramètres"
Sous la question "Comment réagir ?" :
-> clique sur "Actions recommandées" et choisis "Quarantaines"
-> Re-clique sur l'onglet "Analyse" puis réalise une "Analyse complète du système"
Si un fichier est infecté en fin d'analyse
->Clique sur "Appliquer toutes les actions "
->Clique sur "Enregistrer le rapport" puis sur "Enregistrer le rapport sous".
->Enregistre ce fichier texte sur ton bureau ensuite colle le rapport ici-
voici le rapport je m'occupe ensuite d avg
[b]SDFix: Version 1.184 [/b]
Run by MAMOUR on 2008-05-21 at 22:32
Microsoft Windows XP [version 5.1.2600]
Running From: C:\SDFix
[b]Checking Services [/b]:
Restoring Windows Registry Values
Restoring Windows Default Hosts File
Rebooting
[b]Checking Files [/b]:
No Trojan Files Found
Removing Temp Files
[b]ADS Check [/b]:
[b]Final Check [/b]:
catchme 0.3.1359.2 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-05-21 22:43:02
Windows 5.1.2600 Service Pack 2 NTFS
scanning hidden processes ...
IPC error: 2 Le fichier spécifié est introuvable.
scanning hidden services & system hive ...
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\a347scsi\Config\jdgg40]
"ujdew"=hex:20,02,00,00,c1,f9,4c,67,54,83,b0,3c,11,1c,ea,dd,c4,2c,78,f9,29,..
"ljej40"=hex:20,d6,2a,3b,ae,40,fc,a9,a4,70,6f,8d,bd,50,7b,27,63,64,e1,6a,14,..
scanning hidden registry entries ...
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{E9F81423-211E-46B6-9AE0-38568BC5CF6F}]
"DisplayName"="Alcohol 120%"
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
"AppInit_DLLs"="C:\PROGRA~1\Google\GOOGLE~1\GOEC62~1.DLL"
"DeviceNotSelectedTimeout"="15"
"GDIProcessHandleQuota"=dword:00002710
"Spooler"="yes"
"swapdisk"=""
"TransmissionRetryTimeout"="90"
"USERProcessHandleQuota"=dword:00002710
scanning hidden files ...
scan completed successfully
hidden processes: 0
hidden services: 0
hidden files: 0
[b]Remaining Services [/b]:
Authorized Application Key Export:
[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]
"%ProgramFiles%\\AOL 9.0\\aol.exe"="%ProgramFiles%\\AOL 9.0\\aol.exe:*:Enabled:AOL"
"%ProgramFiles%\\UBISOFT\\Splinter Cell Pandora Tomorrow\\logo_ubi.exe"="%ProgramFiles%\\UBISOFT\\Splinter Cell Pandora Tomorrow\\logo_ubi.exe:*:Enabled:SPLINTER CELL PANDORA"
"%ProgramFiles%\\UBISOFT\\Splinter Cell Pandora Tomorrow\\pandora.exe"="%ProgramFiles%\\UBISOFT\\Splinter Cell Pandora Tomorrow\\pandora.exe:*:Enabled:PANDORA"
"%windir%\\system32\\sessmgr.exe"="%windir%\\system32\\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"C:\\Program Files\\eMule\\emule.exe"="C:\\Program Files\\eMule\\emule.exe:*:Enabled:eMule"
"C:\\Program Files\\Microsoft ActiveSync\\wcescomm.exe"="C:\\Program Files\\Microsoft ActiveSync\\wcescomm.exe:*:Enabled:ActiveSync Connection Manager"
"C:\\Program Files\\Microsoft ActiveSync\\WCESMgr.exe"="C:\\Program Files\\Microsoft ActiveSync\\WCESMgr.exe:*:Enabled:ActiveSync Application"
"C:\\Program Files\\Microsoft ActiveSync\\rapimgr.exe"="C:\\Program Files\\Microsoft ActiveSync\\rapimgr.exe:169.254.2.0/255.255.255.0:Enabled:ActiveSync RAPI Manager"
"C:\\Program Files\\Motorola\\Software Update\\msu.exe"="C:\\Program Files\\Motorola\\Software Update\\msu.exe:*:Enabled:msu"
"%windir%\\Network Diagnostic\\xpnetdiag.exe"="%windir%\\Network Diagnostic\\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"
"C:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"="C:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe:*:Enabled:Windows Live Messenger"
"C:\\Program Files\\Windows Live\\Messenger\\livecall.exe"="C:\\Program Files\\Windows Live\\Messenger\\livecall.exe:*:Enabled:Windows Live Messenger (Phone)"
"C:\\Program Files\\Sony\\Media Manager for WALKMAN\\MediaManager.exe"="C:\\Program Files\\Sony\\Media Manager for WALKMAN\\MediaManager.exe:*:Enabled:Media Manager for WALKMAN 1.1"
"C:\\WINDOWS\\system32\\mmc.exe"="C:\\WINDOWS\\system32\\mmc.exe:*:Enabled:Microsoft Management Console"
[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]
"%windir%\\system32\\sessmgr.exe"="%windir%\\system32\\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"C:\\Program Files\\Microsoft ActiveSync\\rapimgr.exe"="C:\\Program Files\\Microsoft ActiveSync\\rapimgr.exe:169.254.2.0/255.255.255.0:Enabled:ActiveSync RAPI Manager"
"C:\\Program Files\\Microsoft ActiveSync\\wcescomm.exe"="C:\\Program Files\\Microsoft ActiveSync\\wcescomm.exe:169.254.2.0/255.255.255.0:Enabled:ActiveSync Connection Manager"
"C:\\Program Files\\Microsoft ActiveSync\\WCESMgr.exe"="C:\\Program Files\\Microsoft ActiveSync\\WCESMgr.exe:169.254.2.0/255.255.255.0:Enabled:ActiveSync Application"
"%windir%\\Network Diagnostic\\xpnetdiag.exe"="%windir%\\Network Diagnostic\\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"
"C:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"="C:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe:*:Enabled:Windows Live Messenger"
"C:\\Program Files\\Windows Live\\Messenger\\livecall.exe"="C:\\Program Files\\Windows Live\\Messenger\\livecall.exe:*:Enabled:Windows Live Messenger (Phone)"
[b]Remaining Files [/b]:
File Backups: - C:\SDFix\backups\backups.zip
[b]Files with Hidden Attributes [/b]:
Wed 13 Jul 2005 215 A.SHR --- "C:\BOOT.BAK"
Mon 28 Jun 2004 54,384 A..H. --- "C:\Program Files\AOL 9.0a\aolphx.exe"
Mon 28 Jun 2004 156,784 A..H. --- "C:\Program Files\AOL 9.0a\aoltray.exe"
Mon 28 Jun 2004 31,344 A..H. --- "C:\Program Files\AOL 9.0a\RBM.exe"
Thu 25 Oct 2007 5,903,928 A..H. --- "C:\Program Files\Picasa2\setup.exe"
Sun 23 Oct 2005 4,348 ..SH. --- "C:\Documents and Settings\All Users\DRM\DRMv1.bak"
Wed 5 Mar 2008 0 A.SH. --- "C:\Documents and Settings\All Users\DRM\Cache\Indiv01.tmp"
Mon 13 Nov 2006 319,456 A..H. --- "C:\Program Files\Fichiers communs\Motorola Shared\MotPCSDrivers\difxapi.dll"
Wed 30 Apr 2008 0 A..H. --- "C:\WINDOWS\SoftwareDistribution\Download\02a4f2fd7d9c575c80786d5284ddaf44\BIT1.tmp"
Mon 28 Jun 2004 106,496 A..H. --- "C:\Program Files\Fichiers communs\aolshare\shell\fr\shellext.dll"
[b]Finished![/b] -
-
-
Contributeur sécuritéok desinstalle navilog via ton panneau de configuration
______________
va dans : Démarrer > Exécuter puis copie/colle la ligne suivante en gras :
"%programfiles%\Lopxp\Lopxp.bat" /Fixme
puis valide, accepte toutes les demandes de suppression et poste le rapport stp-
j'ai réussi mais je ne sais pas comment l'écrire en gras
voici le rapport
# Rapport Lopxp fait le 2008-05-21 à 22:06:44
# Exécuté dans : C:\Program Files\Lopxp
# Version 3.10 - Maj du 11/04/2008
========== FixLog ==========
Supprimé: C:\Documents and Settings\MAMOUR\Local Settings\Application Data\Multi_Media_France
+- Fichiers temporaires :
Nettoyage effectué.
========== Listing des dossiers Application Data
+- C:\Documents and Settings\All Users\Application Data
2008-02-08 à 21:26:19 - Adobe
2005-12-25 à 17:04:51 - AOL
2007-12-25 à 18:19:09 - Apple
2008-01-05 à 22:22:04 - Apple Computer
2006-12-28 à 17:19:34 - ashampoo
2008-05-03 à 04:02:55 - avg8
2008-05-14 à 21:03:27 - Avira
2006-03-26 à 19:15:26 - BOONTY
2006-05-03 à 13:06:15 - CanonBJ
2005-11-10 à 06:47:18 - CyberLink
2008-05-17 à 16:55:33 - Google
2008-05-19 à 18:55:33 - Google Updater
2007-10-14 à 11:05:11 - Grisoft
2008-04-23 à 21:00:37 - Lavasoft
2008-03-06 à 09:42:56 - MailFrontier
2008-05-14 à 13:09:20 - Malwarebytes
2008-02-29 à 08:01:19 - Messenger Plus!
2008-04-19 à 15:40:17 - MGS
2008-04-19 à 15:34:12 - Microgaming
2007-12-25 à 17:08:37 - Microsoft
2005-11-01 à 14:52:56 - Motive
2005-12-07 à 21:29:40 - MotiveSysIDs
2006-05-09 à 20:34:47 - nView_Profiles
2005-11-16 à 11:33:57 - OD2
2005-10-10 à 13:36:10 - QuickTime
2006-07-02 à 06:31:25 - RoboForm
2004-08-16 à 16:28:48 - SBSI
2006-03-07 à 16:37:32 - ScanSoft
2005-12-29 à 07:46:45 - Skype
2007-12-25 à 18:24:54 - Sony
2007-02-12 à 16:35:50 - Sony Ericsson
2008-05-10 à 16:00:39 - Spybot - Search & Destroy
2006-03-11 à 06:23:30 - SSScanAppDataDir
2006-03-11 à 07:00:17 - SSScanWizard
2006-03-06 à 13:49:06 - Symantec
2007-02-12 à 16:35:48 - Teleca
2008-05-19 à 17:07:09 - TEMP
2006-07-03 à 10:30:17 - Ulead Systems
2005-07-13 à 20:36:25 - Viewpoint
2006-03-22 à 17:30:24 - Vivendi Universal Games
2006-03-05 à 12:48:20 - Windows Genuine Advantage
2006-10-09 à 21:05:15 - Windows Live Toolbar
2008-03-15 à 14:56:26 - WLInstaller
2008-01-12 à 06:01:23 - Yahoo! Companion
+- C:\Documents and Settings\MAMOUR\Application Data
2008-01-21 à 15:15:44 - Adobe
2007-08-31 à 11:03:55 - AdobeUM
2008-01-05 à 22:22:28 - Apple Computer
2006-03-11 à 07:17:04 - ArcSoft
2006-12-28 à 17:24:14 - Ashampoo
2006-05-02 à 12:04:10 - Canon
2005-11-10 à 07:52:39 - CyberLink
2007-08-23 à 19:53:17 - DivX
2007-09-23 à 18:33:14 - EoRezo
2008-04-20 à 14:47:48 - FileZilla
2005-10-10 à 13:38:30 - FotoWire
2007-08-26 à 14:21:42 - FUJIFILM
2008-01-13 à 17:21:53 - GlarySoft
2007-05-01 à 13:36:22 - Google
2007-10-14 à 11:05:11 - Grisoft
2005-09-03 à 16:58:10 - Help
2005-09-01 à 07:05:05 - Hewlett-Packard
2004-08-16 à 16:19:22 - Identities
2008-02-12 à 17:08:26 - InstallShield
2007-05-04 à 10:24:10 - ItsLabel
2005-09-13 à 19:37:22 - Leadertech
2005-09-22 à 11:18:55 - Macromedia
2008-05-14 à 13:09:24 - Malwarebytes
2007-11-05 à 11:40:54 - Microsoft
2008-05-19 à 17:19:37 - Mozilla
2006-10-10 à 18:25:24 - MSNInstaller
2006-02-20 à 12:30:48 - Nikon
2006-02-26 à 15:59:42 - Nokia
2005-09-01 à 06:53:46 - OD2
2008-05-20 à 17:36:07 - OpenOffice.org2
2008-05-02 à 03:39:07 - Panasonic
2007-04-22 à 17:03:07 - Real
2007-10-17 à 13:59:06 - Reasonable Software House Ltd
2006-03-06 à 13:10:21 - ScanSoft
2008-05-17 à 13:21:54 - SecuROM
2005-12-29 à 07:46:39 - Skype
2005-09-13 à 19:37:48 - Sonic
2007-12-25 à 18:24:54 - Sony
2007-12-25 à 17:50:27 - Sony Setup
2008-05-17 à 17:49:53 - Spamihilator
2005-07-13 à 20:23:32 - Sun
2005-09-01 à 06:49:40 - Symantec
2006-04-30 à 14:00:39 - Talkback
2007-02-12 à 16:38:16 - Teleca
2006-04-13 à 12:16:41 - Template
2006-04-30 à 13:59:31 - Thunderbird
2006-07-06 à 07:23:17 - Ulead Systems
2007-08-02 à 05:08:08 - vlc
2006-10-10 à 19:46:26 - WholeSecurity
2007-12-07 à 10:01:49 - WinPatrol
2006-01-21 à 14:17:53 - Yahoo!
2005-07-13 à 20:36:25 - You've Got Pictures Screensaver
+- C:\Documents and Settings\MAMOUR\Local Settings\Application Data
2007-07-05 à 14:48:18 - Adobe
2007-12-25 à 18:19:13 - Apple
2008-01-05 à 22:22:28 - Apple Computer
2007-10-15 à 10:37:48 - ApplicationHistory
2008-04-24 à 09:33:28 - ArcSoft
2006-12-28 à 17:19:34 - ashampoo
2007-03-16 à 06:36:35 - Exalead
2007-09-08 à 03:28:23 - Google
2005-09-03 à 16:58:10 - Help
2005-09-25 à 13:49:29 - Identities
2006-08-31 à 19:59:42 - IM
2005-10-10 à 13:43:11 - Logitech-LS
2008-04-20 à 18:51:08 - Microsoft
2008-05-19 à 17:19:37 - Mozilla
2005-12-20 à 09:01:18 - Nokia
2008-01-19 à 06:37:03 - PCHealth
2005-09-28 à 15:35:32 - Pixology
2005-11-15 à 09:09:48 - PowerCinema
2007-10-17 à 14:08:10 - Reasonable_Software_House
2006-01-07 à 21:37:22 - Shareaza
2007-12-25 à 18:23:10 - Sony
2007-02-12 à 16:57:10 - Sony Ericsson
2006-04-30 à 13:59:31 - Thunderbird
2005-07-13 à 20:23:22 - {7148F0A6-6813-11D6-A77B-00B0D0142050}
+- C:\Documents and Settings\Propri‚taire\Application Data
2005-08-30 à 16:54:40 - You've Got Pictures Screensaver
+- C:\Documents and Settings\Propri‚taire\Local Settings\Application Data
2006-02-01 à 07:49:04 - Microsoft
========== Listing du dossier Program Files
+- C:\Program Files
2008-04-21 à 10:29:02 - a-squared Free
2008-02-08 à 21:25:51 - Adobe
2006-03-05 à 12:46:40 - Alcohol Soft
2005-12-22 à 09:02:15 - Alwil Software
2005-07-13 à 20:21:26 - AMD
2006-02-08 à 20:23:18 - AOL 9.0a
2008-04-24 à 09:29:14 - ArcSoft
2006-12-28 à 17:19:29 - Ashampoo
2007-03-04 à 14:38:26 - AvantGo Connect
2008-05-14 à 21:03:27 - Avira
2005-07-13 à 20:22:50 - AvRack
2007-09-01 à 16:26:42 - Axis Communications
2008-03-19 à 04:55:21 - Barbie(R) Aventures Équestres
2006-03-22 à 17:27:51 - Barbie(TM)
2007-12-07 à 10:01:34 - BillP Studios
2008-05-16 à 11:47:24 - BitDefender
2007-01-03 à 18:36:37 - BitLord
2007-07-04 à 17:58:17 - BoontyGames
2006-05-19 à 05:58:10 - BroadJump
2006-03-27 à 12:31:51 - BzTarot
2008-01-13 à 14:36:17 - CA Yahoo! Anti-Spy
2007-05-21 à 13:50:22 - calendrier mural
2006-06-11 à 09:13:48 - Canon
2007-02-23 à 21:07:25 - Casc'ADSL
2007-10-14 à 11:05:21 - CCleaner
2007-12-25 à 17:11:09 - Common Files
2005-07-13 à 20:37:19 - CyberLink
2006-03-25 à 12:34:56 - Digital Camera
2007-02-12 à 16:51:00 - Disc2Phone
2008-04-15 à 08:40:45 - DivX
2008-05-03 à 07:19:26 - EA GAMES
2008-04-23 à 09:05:03 - Electronic Arts
2008-05-20 à 21:21:01 - eMule
2007-10-14 à 11:04:23 - eoRezo
2005-12-30 à 16:18:54 - fdjeux
2008-04-24 à 09:29:55 - Fichiers communs
2008-04-20 à 11:10:25 - FileZilla FTP Client
2007-08-26 à 14:22:05 - FinePixViewer
2006-11-03 à 12:48:36 - FoxTarot4
2007-01-10 à 18:02:54 - Free
2007-02-08 à 11:36:20 - FreeAngel
2007-05-01 à 13:46:17 - Fritivi
2008-05-05 à 04:04:29 - Glary Utilities
2008-05-17 à 16:55:34 - Google
2008-04-14 à 10:31:14 - gps1
2008-04-01 à 15:34:33 - Hewlett-Packard
2006-01-27 à 07:19:42 - Imprimer
2006-09-01 à 05:07:10 - IncrediMail
2008-04-24 à 09:29:13 - InstallShield Installation Information
2008-02-03 à 19:37:49 - InstantTouch
2006-06-13 à 18:13:04 - Intel
2007-02-05 à 14:55:01 - InterActual
2008-04-09 à 04:06:20 - Internet Explorer
2007-11-24 à 11:46:10 - iPlayer Mass Storage Driver V3.1
2008-04-21 à 20:11:09 - Java
2005-11-24 à 17:32:41 - JeffProd
2008-04-01 à 15:36:11 - Jeune Styliste
2006-01-28 à 08:35:09 - KIDS
2008-04-23 à 21:00:15 - Lavasoft
2005-07-13 à 20:36:25 - Learn2.com
2006-05-17 à 09:18:30 - Logitech
2008-05-21 à 20:06:58 - Lopxp
2008-05-14 à 13:09:21 - Malwarebytes' Anti-Malware
2008-03-19 à 04:55:35 - Mattel Interactive
2007-08-25 à 09:34:01 - Maxis
2007-10-29 à 17:26:13 - MediaInfo
2008-05-19 à 18:07:12 - Messenger
2008-04-03 à 04:08:18 - Messenger Plus! Live
2007-10-14 à 20:21:22 - Microsoft ActiveSync
2007-05-09 à 18:04:49 - Microsoft CAPICOM 2.1.0.2
2004-08-16 à 16:11:16 - microsoft frontpage
2007-04-20 à 10:36:44 - Microsoft IntelliPoint
2007-04-10 à 11:29:45 - Microsoft Office
2007-12-17 à 11:08:23 - Microsoft SQL Server Compact Edition
2005-07-13 à 20:38:55 - Microsoft Works
2007-04-10 à 11:29:02 - Microsoft.NET
2006-11-06 à 07:46:10 - Motive(2)
2007-04-20 à 19:30:05 - Motorola
2007-10-14 à 11:06:54 - Mouse Center
2008-05-19 à 18:05:04 - Movie Maker
2008-05-21 à 19:39:41 - Mozilla Firefox
2008-05-20 à 17:05:33 - Mozilla Sunbird
2008-05-21 à 17:18:06 - Mozilla Thunderbird
2008-05-19 à 18:37:57 - MSBuild
2006-02-10 à 18:28:56 - MSN
2006-02-16 à 19:26:20 - MSN Apps
2004-08-16 à 16:03:38 - MSN Gaming Zone
2007-12-17 à 11:07:57 - MSN Messenger
2006-10-10 à 18:25:22 - MSN Messenger(2)
2007-08-15 à 07:49:12 - MSXML 4.0
2008-05-19 à 18:36:41 - MSXML 6.0
2008-05-21 à 19:51:53 - Navilog1
2008-05-19 à 18:05:05 - NetMeeting
2008-05-12 à 19:08:30 - OFFICE One6.5
2004-08-16 à 16:03:54 - Online Services
2007-10-19 à 10:49:40 - OpenOffice.org 2.0
2008-04-21 à 20:13:37 - OpenOffice.org 2.3
2008-04-21 à 20:14:30 - OpenOffice.org 2.4
2008-05-19 à 18:05:05 - Outlook Express
2008-04-24 à 09:27:35 - Panasonic
2008-05-17 à 14:32:49 - Panda Security
2007-09-21 à 14:16:14 - Panicware
2008-01-06 à 18:25:31 - Picasa2
2007-10-29 à 17:32:13 - ProcessTamer
2008-03-01 à 22:45:05 - QuickTime
2006-05-17 à 08:36:46 - Real
2007-10-17 à 13:58:35 - Reasonable NoClone 2007 Home
2008-05-19 à 18:37:43 - Reference Assemblies
2008-04-01 à 15:52:07 - RegCleaner
2007-10-14 à 11:06:55 - REGSHAVE
2007-10-14 à 11:06:55 - RogueRemover FREE
2008-02-12 à 17:08:47 - Samsung
2006-03-06 à 13:09:41 - ScanSoft
2004-08-16 à 16:07:34 - Services en ligne
2006-07-02 à 06:32:31 - Siber Systems
2006-04-20 à 12:18:18 - SigmaTel
2007-11-05 à 17:24:06 - Smart Projects
2005-07-13 à 20:40:52 - Sonic
2007-12-25 à 18:22:04 - Sony
2007-02-12 à 16:35:25 - Sony Ericsson
2007-12-25 à 17:50:06 - Sony Setup
2007-10-14 à 11:06:56 - splus
2008-05-10 à 16:02:05 - Spybot - Search & Destroy
2008-05-18 à 20:08:50 - SpywareBlaster
2007-10-12 à 12:17:19 - Sunbelt Software
2005-09-22 à 11:18:38 - Talkway
2005-09-03 à 16:54:24 - TLC-Edusoft
2006-04-25 à 12:45:30 - Tournoi Tarot Belote
2007-10-14 à 10:14:39 - Trend Micro
2006-10-08 à 11:20:11 - Ubi Soft
2006-07-03 à 10:40:29 - Ulead Systems
2007-10-29 à 16:22:08 - UltraDefrag
2007-09-01 à 16:50:38 - Uninstall Information
2007-12-28 à 14:01:08 - VideoLAN
2005-07-13 à 20:36:25 - Viewpoint
2007-09-15 à 12:22:59 - Web Media Player
2006-11-03 à 12:46:24 - Webtarot
2007-03-05 à 15:57:06 - Windows Defender
2008-03-15 à 14:59:28 - Windows Live
2007-11-30 à 19:00:50 - Windows Live Favorites
2008-05-10 à 18:06:45 - Windows Live Safety Center
2007-11-30 à 19:01:15 - Windows Live Toolbar
2006-12-21 à 20:09:57 - Windows Media Connect 2
2008-05-19 à 18:05:05 - Windows Media Player
2008-05-19 à 18:05:05 - Windows NT
2004-08-16 à 16:11:16 - xerox
2008-02-12 à 17:08:04 - XviD
2008-01-11 à 21:46:39 - Yahoo!
========== Tâches planifiées
Check Updates for Windows Live Toolbar.job: C:\Program Files\Windows Live Toolbar\MSNTBUP.EXE
GlaryInitialize.job: C:\Program Files\Glary Utilities\initialize.exe
MP Scheduled Scan.job: C:\Program Files\Windows Defender\MpCmdRun.exe Scan -RestrictPrivileges
Vérifier les mises à jour de Windows Live Toolbar.job: C:\Program Files\Windows Live Toolbar\MSNTBUP.EXE
========== Clés registre
========== Bloqueur popups Internet Explorer
www.packardbell.co.uk
www.packardbell.at
www.packardbell.dk
www.packardbell.fi
www.packardbell.fr
www.packardbell.de
www.packardbell.it
www.packardbell.no
www.packardbell.es
www.packardbell.se
www.packardbell.ch
www.breitling.com
*.OD2.COM
PopupMgr
@
========== Suggestion ( /!\ Nécessite une interprétation.) ==========
+- Dossiers\Fichiers : Aucune suggestion.
+- Registre : Aucune suggestion.
- Fin du rapport -
-
-
Contributeur sécuritévire encre ici (Multi_Media_France ) en allant dans psote de travail puis
C:\Documents and Settings\MAMOUR\Local Settings\Application Data\Multi_Media_France
puis colle navilog-
multi media non trouve dans c
rapport navilog
Search Navipromo version 2.0.2 commencé le 2008-05-21 à 21:38:55.07
!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Poster ce rapport sur le forum pour le faire analyser !!!
!!! Ne pas lancer la partie désinfection sans l'avis d'un spécialiste !!!
Fix lancé depuis C:\Program Files\navilog1
Mise a jour le 17.05.2007 a 23h00 by IL-MAFIOSO
Executé en mode normal
*** Recherche Programmes installes ***
*** Recherche dossiers dans C:\WINDOWS ***
*** Recherche dossiers dans C:\Program Files ***
*** Recherche dossiers dans C:\Documents and Settings\All Users\Application Data ***
*** Recherche dossiers dans C:\Documents and Settings\MAMOUR\Application Data ***
*** Recherche avec BlackLight Engine/F-secure ***
BlackLight Engine est un produit de F-secure, pour + d'infos :
https://www.f-secure.com/en
F-SECURE BLACKLIGHT ROOTKIT ELIMINATOR
======================================
Copyright 2005-2006 F-Secure Corporation. All rights reserved.
This is a beta version. It will expire on 1st of April, 2007.
Version information: 2.2.1061.
[+] Started on 05/21/08 at 21:38:59.
[-] ERROR: This version of F-Secure BlackLight has expired.
[+] Exited on 05/21/08 at 21:38:59 (return code = 3).
*** Recherche fichiers ***
*** Recherche cles registre ***
Recherche dans [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\SharedDLLs]
Recherche dans [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\ModuleUsage]
Recherche Clé Magic Control
*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)
1)Recherche fichiers connus:
2)Recherche Heuristique :
*
**
***
****
*****
******
*******
********
*** Analyse Terminé le 2008-05-21 à 21:39:11.39 ***
-
-
Contributeur sécurité# Allez dans ajout/suppression de programmes, désinstallez si présent : CiD Help
# Une demande pour retaper un code (voir ci-dessous) devrait s'ouvrir, ressaisissez le puis cliquez sur UNINSTALL
# Désinstallez BitDownload ou BitGrabber par ajout/suppression de programmes, supprimer si existant ces dossiers :
* C:\Program Files\BitGrabber
* C:\Program Files\BitDownload
* C:\Program Files\Multi_Media_France
__________________
Télécharge ceci: (by Moe) :
http://sosvirus.changelog.fr/Green_day/Lopxpsetup.exe
Double clic sur Lopxpsetup.exe pour lancer l'installation
Au menu, choisir l'option 1
Patienter jusqu'à que l'on demande d'appuyer sur une touche, appuyer !
Une rapport sera alors crée, à copie/colle en entier sur le forum.
__________________
Fais un clic droit sur ce lien : (IL-MAFIOSO)
http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe
Enregistrer la cible (du lien) sous... et enregistre-le sur ton bureau.
Ensuite double clique sur navilog1.exe pour lancer l'installation.
Une fois l'installation terminée, le fix s'exécutera automatiquement.
(Si ce n'est pas le cas, double-clique sur le raccourci Navilog1 présent sur le bureau).
Laisse-toi guider. Au menu principal, choisis 1 et valides.
(ne fais pas le choix 2,3 ou 4 sans notre avis/accord)
Patiente jusqu'au message :
*** Analyse Termine le ..... ***
Appuie sur une touche comme demandé, le blocnote va s'ouvrir.
Copie-colle l'intégralité dans une réponse. Referme le blocnote.
Le rapport est en outre sauvegardé à la racine du disque (fixnavi.txt)-
j'ai desinstallé multi media car c'est le seul que j'ai trouvé
voici le rapport
je reste sur le pc en jetant un oeil au foot!
# Rapport Lopxp fait le 2008-05-21 à 20:53:03
# Exécuté dans : C:\Program Files\Lopxp
# Version 3.10 - Maj du 11/04/2008
========== Listing des dossiers Application Data
+- C:\Documents and Settings\All Users\Application Data
2008-02-08 à 21:26:19 - Adobe
2005-12-25 à 17:04:51 - AOL
2007-12-25 à 18:19:09 - Apple
2008-01-05 à 22:22:04 - Apple Computer
2006-12-28 à 17:19:34 - ashampoo
2008-05-03 à 04:02:55 - avg8
2008-05-14 à 21:03:27 - Avira
2006-03-26 à 19:15:26 - BOONTY
2006-05-03 à 13:06:15 - CanonBJ
2005-11-10 à 06:47:18 - CyberLink
2008-05-17 à 16:55:33 - Google
2008-05-19 à 18:55:33 - Google Updater
2007-10-14 à 11:05:11 - Grisoft
2008-04-23 à 21:00:37 - Lavasoft
2008-03-06 à 09:42:56 - MailFrontier
2008-05-14 à 13:09:20 - Malwarebytes
2008-02-29 à 08:01:19 - Messenger Plus!
2008-04-19 à 15:40:17 - MGS
2008-04-19 à 15:34:12 - Microgaming
2007-12-25 à 17:08:37 - Microsoft
2005-11-01 à 14:52:56 - Motive
2005-12-07 à 21:29:40 - MotiveSysIDs
2006-05-09 à 20:34:47 - nView_Profiles
2005-11-16 à 11:33:57 - OD2
2005-10-10 à 13:36:10 - QuickTime
2006-07-02 à 06:31:25 - RoboForm
2004-08-16 à 16:28:48 - SBSI
2006-03-07 à 16:37:32 - ScanSoft
2005-12-29 à 07:46:45 - Skype
2007-12-25 à 18:24:54 - Sony
2007-02-12 à 16:35:50 - Sony Ericsson
2008-05-10 à 16:00:39 - Spybot - Search & Destroy
2006-03-11 à 06:23:30 - SSScanAppDataDir
2006-03-11 à 07:00:17 - SSScanWizard
2006-03-06 à 13:49:06 - Symantec
2007-02-12 à 16:35:48 - Teleca
2008-05-19 à 17:07:09 - TEMP
2006-07-03 à 10:30:17 - Ulead Systems
2005-07-13 à 20:36:25 - Viewpoint
2006-03-22 à 17:30:24 - Vivendi Universal Games
2006-03-05 à 12:48:20 - Windows Genuine Advantage
2006-10-09 à 21:05:15 - Windows Live Toolbar
2008-03-15 à 14:56:26 - WLInstaller
2008-01-12 à 06:01:23 - Yahoo! Companion
+- C:\Documents and Settings\MAMOUR\Application Data
2008-01-21 à 15:15:44 - Adobe
2007-08-31 à 11:03:55 - AdobeUM
2008-01-05 à 22:22:28 - Apple Computer
2006-03-11 à 07:17:04 - ArcSoft
2006-12-28 à 17:24:14 - Ashampoo
2006-05-02 à 12:04:10 - Canon
2005-11-10 à 07:52:39 - CyberLink
2007-08-23 à 19:53:17 - DivX
2007-09-23 à 18:33:14 - EoRezo
2008-04-20 à 14:47:48 - FileZilla
2005-10-10 à 13:38:30 - FotoWire
2007-08-26 à 14:21:42 - FUJIFILM
2008-01-13 à 17:21:53 - GlarySoft
2007-05-01 à 13:36:22 - Google
2007-10-14 à 11:05:11 - Grisoft
2005-09-03 à 16:58:10 - Help
2005-09-01 à 07:05:05 - Hewlett-Packard
2004-08-16 à 16:19:22 - Identities
2008-02-12 à 17:08:26 - InstallShield
2007-05-04 à 10:24:10 - ItsLabel
2005-09-13 à 19:37:22 - Leadertech
2005-09-22 à 11:18:55 - Macromedia
2008-05-14 à 13:09:24 - Malwarebytes
2007-11-05 à 11:40:54 - Microsoft
2008-05-19 à 17:19:37 - Mozilla
2006-10-10 à 18:25:24 - MSNInstaller
2006-02-20 à 12:30:48 - Nikon
2006-02-26 à 15:59:42 - Nokia
2005-09-01 à 06:53:46 - OD2
2008-05-20 à 17:36:07 - OpenOffice.org2
2008-05-02 à 03:39:07 - Panasonic
2007-04-22 à 17:03:07 - Real
2007-10-17 à 13:59:06 - Reasonable Software House Ltd
2006-03-06 à 13:10:21 - ScanSoft
2008-05-17 à 13:21:54 - SecuROM
2005-12-29 à 07:46:39 - Skype
2005-09-13 à 19:37:48 - Sonic
2007-12-25 à 18:24:54 - Sony
2007-12-25 à 17:50:27 - Sony Setup
2008-05-17 à 17:49:53 - Spamihilator
2005-07-13 à 20:23:32 - Sun
2005-09-01 à 06:49:40 - Symantec
2006-04-30 à 14:00:39 - Talkback
2007-02-12 à 16:38:16 - Teleca
2006-04-13 à 12:16:41 - Template
2006-04-30 à 13:59:31 - Thunderbird
2006-07-06 à 07:23:17 - Ulead Systems
2007-08-02 à 05:08:08 - vlc
2006-10-10 à 19:46:26 - WholeSecurity
2007-12-07 à 10:01:49 - WinPatrol
2006-01-21 à 14:17:53 - Yahoo!
2005-07-13 à 20:36:25 - You've Got Pictures Screensaver
+- C:\Documents and Settings\MAMOUR\Local Settings\Application Data
2007-07-05 à 14:48:18 - Adobe
2007-12-25 à 18:19:13 - Apple
2008-01-05 à 22:22:28 - Apple Computer
2007-10-15 à 10:37:48 - ApplicationHistory
2008-04-24 à 09:33:28 - ArcSoft
2006-12-28 à 17:19:34 - ashampoo
2007-03-16 à 06:36:35 - Exalead
2007-09-08 à 03:28:23 - Google
2005-09-03 à 16:58:10 - Help
2005-09-25 à 13:49:29 - Identities
2006-08-31 à 19:59:42 - IM
2005-10-10 à 13:43:11 - Logitech-LS
2008-04-20 à 18:51:08 - Microsoft
2008-05-19 à 17:19:37 - Mozilla
2007-06-19 à 13:58:45 - Multi_Media_France
2005-12-20 à 09:01:18 - Nokia
2008-01-19 à 06:37:03 - PCHealth
2005-09-28 à 15:35:32 - Pixology
2005-11-15 à 09:09:48 - PowerCinema
2007-10-17 à 14:08:10 - Reasonable_Software_House
2006-01-07 à 21:37:22 - Shareaza
2007-12-25 à 18:23:10 - Sony
2007-02-12 à 16:57:10 - Sony Ericsson
2006-04-30 à 13:59:31 - Thunderbird
2005-07-13 à 20:23:22 - {7148F0A6-6813-11D6-A77B-00B0D0142050}
+- C:\Documents and Settings\Propri‚taire\Application Data
2005-08-30 à 16:54:40 - You've Got Pictures Screensaver
+- C:\Documents and Settings\Propri‚taire\Local Settings\Application Data
2006-02-01 à 07:49:04 - Microsoft
========== Listing du dossier Program Files
+- C:\Program Files
2008-04-21 à 10:29:02 - a-squared Free
2008-02-08 à 21:25:51 - Adobe
2006-03-05 à 12:46:40 - Alcohol Soft
2005-12-22 à 09:02:15 - Alwil Software
2005-07-13 à 20:21:26 - AMD
2006-02-08 à 20:23:18 - AOL 9.0a
2008-04-24 à 09:29:14 - ArcSoft
2006-12-28 à 17:19:29 - Ashampoo
2007-03-04 à 14:38:26 - AvantGo Connect
2008-05-14 à 21:03:27 - Avira
2005-07-13 à 20:22:50 - AvRack
2007-09-01 à 16:26:42 - Axis Communications
2008-03-19 à 04:55:21 - Barbie(R) Aventures Équestres
2006-03-22 à 17:27:51 - Barbie(TM)
2007-12-07 à 10:01:34 - BillP Studios
2008-05-16 à 11:47:24 - BitDefender
2007-01-03 à 18:36:37 - BitLord
2007-07-04 à 17:58:17 - BoontyGames
2006-05-19 à 05:58:10 - BroadJump
2006-03-27 à 12:31:51 - BzTarot
2008-01-13 à 14:36:17 - CA Yahoo! Anti-Spy
2007-05-21 à 13:50:22 - calendrier mural
2006-06-11 à 09:13:48 - Canon
2007-02-23 à 21:07:25 - Casc'ADSL
2007-10-14 à 11:05:21 - CCleaner
2007-12-25 à 17:11:09 - Common Files
2005-07-13 à 20:37:19 - CyberLink
2006-03-25 à 12:34:56 - Digital Camera
2007-02-12 à 16:51:00 - Disc2Phone
2008-04-15 à 08:40:45 - DivX
2008-05-03 à 07:19:26 - EA GAMES
2008-04-23 à 09:05:03 - Electronic Arts
2008-05-20 à 21:21:01 - eMule
2007-10-14 à 11:04:23 - eoRezo
2005-12-30 à 16:18:54 - fdjeux
2008-04-24 à 09:29:55 - Fichiers communs
2008-04-20 à 11:10:25 - FileZilla FTP Client
2007-08-26 à 14:22:05 - FinePixViewer
2006-11-03 à 12:48:36 - FoxTarot4
2007-01-10 à 18:02:54 - Free
2007-02-08 à 11:36:20 - FreeAngel
2007-05-01 à 13:46:17 - Fritivi
2008-05-05 à 04:04:29 - Glary Utilities
2008-05-17 à 16:55:34 - Google
2008-04-14 à 10:31:14 - gps1
2008-04-01 à 15:34:33 - Hewlett-Packard
2006-01-27 à 07:19:42 - Imprimer
2006-09-01 à 05:07:10 - IncrediMail
2008-04-24 à 09:29:13 - InstallShield Installation Information
2008-02-03 à 19:37:49 - InstantTouch
2006-06-13 à 18:13:04 - Intel
2007-02-05 à 14:55:01 - InterActual
2008-04-09 à 04:06:20 - Internet Explorer
2007-11-24 à 11:46:10 - iPlayer Mass Storage Driver V3.1
2008-04-21 à 20:11:09 - Java
2005-11-24 à 17:32:41 - JeffProd
2008-04-01 à 15:36:11 - Jeune Styliste
2006-01-28 à 08:35:09 - KIDS
2008-04-23 à 21:00:15 - Lavasoft
2005-07-13 à 20:36:25 - Learn2.com
2006-05-17 à 09:18:30 - Logitech
2008-05-21 à 18:53:09 - Lopxp
2008-05-14 à 13:09:21 - Malwarebytes' Anti-Malware
2008-03-19 à 04:55:35 - Mattel Interactive
2007-08-25 à 09:34:01 - Maxis
2007-10-29 à 17:26:13 - MediaInfo
2008-05-19 à 18:07:12 - Messenger
2008-04-03 à 04:08:18 - Messenger Plus! Live
2007-10-14 à 20:21:22 - Microsoft ActiveSync
2007-05-09 à 18:04:49 - Microsoft CAPICOM 2.1.0.2
2004-08-16 à 16:11:16 - microsoft frontpage
2007-04-20 à 10:36:44 - Microsoft IntelliPoint
2007-04-10 à 11:29:45 - Microsoft Office
2007-12-17 à 11:08:23 - Microsoft SQL Server Compact Edition
2005-07-13 à 20:38:55 - Microsoft Works
2007-04-10 à 11:29:02 - Microsoft.NET
2006-11-06 à 07:46:10 - Motive(2)
2007-04-20 à 19:30:05 - Motorola
2007-10-14 à 11:06:54 - Mouse Center
2008-05-19 à 18:05:04 - Movie Maker
2008-05-21 à 18:52:20 - Mozilla Firefox
2008-05-20 à 17:05:33 - Mozilla Sunbird
2008-05-21 à 17:18:06 - Mozilla Thunderbird
2008-05-19 à 18:37:57 - MSBuild
2006-02-10 à 18:28:56 - MSN
2006-02-16 à 19:26:20 - MSN Apps
2004-08-16 à 16:03:38 - MSN Gaming Zone
2007-12-17 à 11:07:57 - MSN Messenger
2006-10-10 à 18:25:22 - MSN Messenger(2)
2007-08-15 à 07:49:12 - MSXML 4.0
2008-05-19 à 18:36:41 - MSXML 6.0
2008-05-14 à 12:08:40 - Navilog1
2008-05-19 à 18:05:05 - NetMeeting
2008-05-12 à 19:08:30 - OFFICE One6.5
2004-08-16 à 16:03:54 - Online Services
2007-10-19 à 10:49:40 - OpenOffice.org 2.0
2008-04-21 à 20:13:37 - OpenOffice.org 2.3
2008-04-21 à 20:14:30 - OpenOffice.org 2.4
2008-05-19 à 18:05:05 - Outlook Express
2008-04-24 à 09:27:35 - Panasonic
2008-05-17 à 14:32:49 - Panda Security
2007-09-21 à 14:16:14 - Panicware
2008-01-06 à 18:25:31 - Picasa2
2007-10-29 à 17:32:13 - ProcessTamer
2008-03-01 à 22:45:05 - QuickTime
2006-05-17 à 08:36:46 - Real
2007-10-17 à 13:58:35 - Reasonable NoClone 2007 Home
2008-05-19 à 18:37:43 - Reference Assemblies
2008-04-01 à 15:52:07 - RegCleaner
2007-10-14 à 11:06:55 - REGSHAVE
2007-10-14 à 11:06:55 - RogueRemover FREE
2008-02-12 à 17:08:47 - Samsung
2006-03-06 à 13:09:41 - ScanSoft
2004-08-16 à 16:07:34 - Services en ligne
2006-07-02 à 06:32:31 - Siber Systems
2006-04-20 à 12:18:18 - SigmaTel
2007-11-05 à 17:24:06 - Smart Projects
2005-07-13 à 20:40:52 - Sonic
2007-12-25 à 18:22:04 - Sony
2007-02-12 à 16:35:25 - Sony Ericsson
2007-12-25 à 17:50:06 - Sony Setup
2007-10-14 à 11:06:56 - splus
2008-05-10 à 16:02:05 - Spybot - Search & Destroy
2008-05-18 à 20:08:50 - SpywareBlaster
2007-10-12 à 12:17:19 - Sunbelt Software
2005-09-22 à 11:18:38 - Talkway
2005-09-03 à 16:54:24 - TLC-Edusoft
2006-04-25 à 12:45:30 - Tournoi Tarot Belote
2007-10-14 à 10:14:39 - Trend Micro
2006-10-08 à 11:20:11 - Ubi Soft
2006-07-03 à 10:40:29 - Ulead Systems
2007-10-29 à 16:22:08 - UltraDefrag
2007-09-01 à 16:50:38 - Uninstall Information
2007-12-28 à 14:01:08 - VideoLAN
2005-07-13 à 20:36:25 - Viewpoint
2007-09-15 à 12:22:59 - Web Media Player
2006-11-03 à 12:46:24 - Webtarot
2007-03-05 à 15:57:06 - Windows Defender
2008-03-15 à 14:59:28 - Windows Live
2007-11-30 à 19:00:50 - Windows Live Favorites
2008-05-10 à 18:06:45 - Windows Live Safety Center
2007-11-30 à 19:01:15 - Windows Live Toolbar
2006-12-21 à 20:09:57 - Windows Media Connect 2
2008-05-19 à 18:05:05 - Windows Media Player
2008-05-19 à 18:05:05 - Windows NT
2004-08-16 à 16:11:16 - xerox
2008-02-12 à 17:08:04 - XviD
2008-01-11 à 21:46:39 - Yahoo!
========== Tâches planifiées
Check Updates for Windows Live Toolbar.job: C:\Program Files\Windows Live Toolbar\MSNTBUP.EXE
GlaryInitialize.job: C:\Program Files\Glary Utilities\initialize.exe
MP Scheduled Scan.job: C:\Program Files\Windows Defender\MpCmdRun.exe Scan -RestrictPrivileges
Vérifier les mises à jour de Windows Live Toolbar.job: C:\Program Files\Windows Live Toolbar\MSNTBUP.EXE
========== Clés registre
========== Bloqueur popups Internet Explorer
www.packardbell.co.uk
www.packardbell.at
www.packardbell.dk
www.packardbell.fi
www.packardbell.fr
www.packardbell.de
www.packardbell.it
www.packardbell.no
www.packardbell.es
www.packardbell.se
www.packardbell.ch
www.breitling.com
*.OD2.COM
PopupMgr
@
========== Suggestion ( /!\ Nécessite une interprétation.) ==========
C:\Documents and Settings\MAMOUR\Local Settings\Application Data\Multi_Media_France
+- Registre : Aucune suggestion.
- Fin du rapport -
-
-
Contributeur sécuritéoui scan ton ordi avc antivir que tu as et colle un rapport
https://www.malekal.com/avira-free-security-antivirus-gratuit/-
salut impossible de copier le rapport mon uc sature 100%
JE TE DONNE le résultat
End of the scan: 2008-05-21 15:29
Used time: 1:03:19 min
The scan has been done completely.
11262 Scanning directories
674565 Files were scanned
0 viruses and/or unwanted programs were found
0 Files were classified as suspicious:
0 files were deleted
0 files were repaired
0 files were moved to quarantine
0 files were renamed
28 Files cannot be scanned
674565 Files not concerned
10120 Archives were scanned
34 Warnings
0 Notes
-
-
Contributeur sécurité¤Démarre en mode sans échec :
Pour cela, tu tapotes la touche F8 dès le début de l’allumage du pc sans t’arrêter.
Une fenêtre va s’ouvrir tu te déplaces avec les flèches du clavier sur démarrer en mode sans échec puis tape entrée.
Une fois sur le bureau s’il n’y a pas toutes les couleurs et autres c’est normal !
(Si F8 ne marche pas utilise la touche F5).
Lancez de nouveau Ad-fix
Choisissez l'option 2
Le bureau ou les icônes vont disparaître, c'est normal.
Quand c'est terminé, pressez la touche "entrée" pour redémarrer l'ordinateur.
Copiez collez ici, le contenu du nouveau rapport.
________
tu as un rapport antivir aussi svp-
voila le rapport ad par contre faut il faire un scan de l'ordi pour antivir?de plus lorsque je clic sur ton lien une page explorer s'ouvre et rien ne se passe ;je reviens donc sur mozilla
Ad-Fix v0.101e
by gchris
OPTION 2 (Fix) :
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
Démarré à :
23:07:07.95 2008-05-20
en mode sans échec
Executé depuis :
C:\DOCUME~1\MAMOUR\LOCALS~1\Temp\Ad-Fix-1\Ad-Fix
Os :
Microsoft Windows XP [version 5.1.2600]
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
Recherche de fichier manquant
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
Nettoyage du registre
HKCR\Component Categories\{00021494-0000-0000-C000-000000000046} Supprimé !
HKCR\Interface\{48E59292-9880-11CF-9754-00AA00C00908} Supprimé !
HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\media-motor.net Supprimé !
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\contentmatch.net Supprimé !
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\net-nucleus.com Supprimé !
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
Suppression des fichiers
C:\Progra~1\FreeGo Supprimé !
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
Terminé à 23:13:10.84
Redémarrage effectué
-
-
Contributeur sécuritéadfix
Téléchargez ceci (de gchris) : http://gchrisftp.free.fr/divers/Ad-Fix/Ad-Fix.zip
Dézippez-le sur votre bureau (clic droit -> extraire tout).
Vérifiez que vous êtes bien connecté à internet.
Dans le dossier créé, double-cliquez sur le fichier "Ad-Fix.bat" ou "Ad-fix"
Choisissez l'option 1.
Si vous avez un message de votre pare-feu qui vous demande si vous voulez autoriser le fichier URL2FILE.EXE à
se connecter à Internet, Autorisez, c'est nécessaire à ad-fix pour vérifier la version.
Quand c'est finit (cela peut prendre plusieurs minutes), un rapport s'ouvre avec le bloc-notes.
Merci de faire un copier/coller ici du contenu du rapport (Ad-Fix.txt)-
voila ton rapport!je vais devenir un pro grace à toi!
Ad-Fix v0.101e
by gchris
OPTION 1 (Scan) :
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
Démarré à :
22:30:51.48 2008-05-20
Executé depuis :
C:\Documents and Settings\MAMOUR\Local Settings\Temp\Ad-Fix\Ad-Fix
Os :
Microsoft Windows XP [version 5.1.2600]
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
Recherche de fichier manquant
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
Recherche de fichiers cachés (pas forcément mauvais)
Fichiers cachés à la racine du disque système :
BOOT.BAK
BOOT.INI
Bootfont.bin
cmldr
hiberfil.sys
hpothb07.dat
hpothb07.tif
IO.SYS
IPH.PH
MSDOS.SYS
pagefile.sys
sqmdata00.sqm
sqmdata01.sqm
sqmdata02.sqm
sqmdata03.sqm
sqmdata04.sqm
sqmdata05.sqm
sqmdata06.sqm
sqmdata07.sqm
sqmdata08.sqm
sqmdata09.sqm
sqmdata10.sqm
sqmdata11.sqm
sqmdata12.sqm
sqmdata13.sqm
sqmdata14.sqm
sqmdata15.sqm
sqmdata16.sqm
sqmdata17.sqm
sqmdata18.sqm
sqmdata19.sqm
sqmnoopt00.sqm
sqmnoopt01.sqm
sqmnoopt02.sqm
sqmnoopt03.sqm
sqmnoopt04.sqm
sqmnoopt05.sqm
sqmnoopt06.sqm
sqmnoopt07.sqm
sqmnoopt08.sqm
sqmnoopt09.sqm
sqmnoopt10.sqm
sqmnoopt11.sqm
sqmnoopt12.sqm
sqmnoopt13.sqm
sqmnoopt14.sqm
sqmnoopt15.sqm
sqmnoopt16.sqm
sqmnoopt17.sqm
sqmnoopt18.sqm
sqmnoopt19.sqm
Fichiers cachés dans le répertoire Windows :
VgaQI.dat
WindowsShell.Manifest
winnt.bmp
winnt256.bmp
Fichiers cachés dans le répertoire System32 :
cdplayer.exe.manifest
logonui.exe.manifest
ncpa.cpl.manifest
nwc.cpl.manifest
sapi.cpl.manifest
WindowsLogon.manifest
wuaucpl.cpl.manifest
zllictbl.dat
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
Analyse du registre
---------- USER AGENT -- POST PLATFORM
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\User Agent\Post Platform]
----------
HKCR\Component Categories\{00021494-0000-0000-C000-000000000046} Détecté !
HKCR\Interface\{48E59292-9880-11CF-9754-00AA00C00908} Détecté !
HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\media-motor.net Détecté !
HKLM\SOFTWARE\Classes\Interface\{48E59292-9880-11CF-9754-00AA00C00908} Détecté !
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\contentmatch.net Détecté !
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\net-nucleus.com Détecté !
Complete!
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
Recherche de fichiers et dossiers
C:\Progra~1\FreeGo Détecté !
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
Terminé à 22:40:50.68
-
-
Contributeur sécuritérefais en un nouveau puis dis moi tes soucis
-
voici le nouveau scan je te econtacte demain soir si problemes
merci
ComboFix 08-05-19.4 - MAMOUR 2008-05-20 21:20:19.3 - NTFSx86
Microsoft Windows XP Édition familiale 5.1.2600.2.1252.1.1036.18.1545 [GMT 2:00]
Endroit: C:\Documents and Settings\MAMOUR\Bureau\ComboFix.exe
.
(((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
---- Previous Run -------
.
C:\WINDOWS\Downloaded Program Files\setup.inf
C:\WINDOWS\system32\_004804_.tmp.dll
C:\WINDOWS\system32\_004805_.tmp.dll
C:\WINDOWS\system32\_004806_.tmp.dll
C:\WINDOWS\system32\_004807_.tmp.dll
C:\WINDOWS\system32\_004814_.tmp.dll
C:\WINDOWS\system32\_004816_.tmp.dll
C:\WINDOWS\system32\_004817_.tmp.dll
C:\WINDOWS\system32\_004818_.tmp.dll
C:\WINDOWS\system32\_004819_.tmp.dll
C:\WINDOWS\system32\_004820_.tmp.dll
C:\WINDOWS\system32\_004821_.tmp.dll
C:\WINDOWS\system32\_004822_.tmp.dll
C:\WINDOWS\system32\_004823_.tmp.dll
C:\WINDOWS\system32\_004824_.tmp.dll
C:\WINDOWS\system32\_004825_.tmp.dll
C:\WINDOWS\system32\_004826_.tmp.dll
C:\WINDOWS\system32\_004827_.tmp.dll
C:\WINDOWS\system32\_004828_.tmp.dll
C:\WINDOWS\system32\_004829_.tmp.dll
C:\WINDOWS\system32\_004830_.tmp.dll
C:\WINDOWS\system32\_004831_.tmp.dll
C:\WINDOWS\system32\_004832_.tmp.dll
C:\WINDOWS\system32\_004833_.tmp.dll
C:\WINDOWS\system32\_004834_.tmp.dll
C:\WINDOWS\system32\_004835_.tmp.dll
C:\WINDOWS\system32\_004836_.tmp.dll
C:\WINDOWS\system32\_004837_.tmp.dll
C:\WINDOWS\system32\_004838_.tmp.dll
C:\WINDOWS\system32\_004839_.tmp.dll
C:\WINDOWS\system32\_004840_.tmp.dll
C:\WINDOWS\system32\_004841_.tmp.dll
C:\WINDOWS\system32\_004842_.tmp.dll
C:\WINDOWS\system32\_004843_.tmp.dll
C:\WINDOWS\system32\_004844_.tmp.dll
C:\WINDOWS\system32\_004845_.tmp.dll
C:\WINDOWS\system32\_004846_.tmp.dll
C:\WINDOWS\system32\_004847_.tmp.dll
C:\WINDOWS\system32\_004849_.tmp.dll
C:\WINDOWS\system32\_004850_.tmp.dll
C:\WINDOWS\system32\_004851_.tmp.dll
C:\WINDOWS\system32\_004852_.tmp.dll
C:\WINDOWS\system32\_004853_.tmp.dll
C:\WINDOWS\system32\_004854_.tmp.dll
C:\WINDOWS\system32\_004855_.tmp.dll
C:\WINDOWS\system32\_004856_.tmp.dll
C:\WINDOWS\system32\_004857_.tmp.dll
C:\WINDOWS\system32\_004858_.tmp.dll
C:\WINDOWS\system32\_004859_.tmp.dll
C:\WINDOWS\system32\_004860_.tmp.dll
C:\WINDOWS\system32\_004861_.tmp.dll
C:\WINDOWS\system32\_004862_.tmp.dll
C:\WINDOWS\system32\_004863_.tmp.dll
C:\WINDOWS\system32\_004864_.tmp.dll
C:\WINDOWS\system32\_004865_.tmp.dll
C:\WINDOWS\system32\_004866_.tmp.dll
C:\WINDOWS\system32\_004867_.tmp.dll
C:\WINDOWS\system32\_004868_.tmp.dll
C:\WINDOWS\system32\_004869_.tmp.dll
C:\WINDOWS\system32\_004870_.tmp.dll
C:\WINDOWS\system32\_004871_.tmp.dll
C:\WINDOWS\system32\_004872_.tmp.dll
C:\WINDOWS\system32\_004873_.tmp.dll
C:\WINDOWS\system32\_004874_.tmp.dll
C:\WINDOWS\system32\_004875_.tmp.dll
C:\WINDOWS\system32\_004876_.tmp.dll
C:\WINDOWS\system32\_004877_.tmp.dll
C:\WINDOWS\system32\_004878_.tmp.dll
C:\WINDOWS\system32\_004879_.tmp.dll
C:\WINDOWS\system32\_004880_.tmp.dll
C:\WINDOWS\system32\_004881_.tmp.dll
C:\WINDOWS\system32\_004882_.tmp.dll
C:\WINDOWS\system32\_004883_.tmp.dll
C:\WINDOWS\system32\_004884_.tmp.dll
C:\WINDOWS\system32\_004885_.tmp.dll
C:\WINDOWS\system32\_004886_.tmp.dll
C:\WINDOWS\system32\_004887_.tmp.dll
C:\WINDOWS\system32\_004888_.tmp.dll
C:\WINDOWS\system32\_004889_.tmp.dll
C:\WINDOWS\system32\_004890_.tmp.dll
C:\WINDOWS\system32\_004891_.tmp.dll
C:\WINDOWS\system32\_004892_.tmp.dll
C:\WINDOWS\system32\_004893_.tmp.dll
C:\WINDOWS\system32\_004894_.tmp.dll
C:\WINDOWS\system32\_004895_.tmp.dll
C:\WINDOWS\system32\_004896_.tmp.dll
C:\WINDOWS\system32\_004897_.tmp.dll
C:\WINDOWS\system32\_004898_.tmp.dll
C:\WINDOWS\system32\_004899_.tmp.dll
C:\WINDOWS\system32\_004900_.tmp.dll
C:\WINDOWS\system32\_004901_.tmp.dll
C:\WINDOWS\system32\_004902_.tmp.dll
C:\WINDOWS\system32\_004903_.tmp.dll
C:\WINDOWS\system32\_004904_.tmp.dll
C:\WINDOWS\system32\_004905_.tmp.dll
C:\WINDOWS\system32\_004906_.tmp.dll
C:\WINDOWS\system32\_004907_.tmp.dll
C:\WINDOWS\system32\_004908_.tmp.dll
C:\WINDOWS\system32\_004909_.tmp.dll
C:\WINDOWS\system32\_004910_.tmp.dll
C:\WINDOWS\system32\_004911_.tmp.dll
C:\WINDOWS\system32\_004912_.tmp.dll
C:\WINDOWS\system32\_004913_.tmp.dll
C:\WINDOWS\system32\_004914_.tmp.dll
C:\WINDOWS\system32\_004915_.tmp.dll
C:\WINDOWS\system32\_004916_.tmp.dll
C:\WINDOWS\system32\_004917_.tmp.dll
C:\WINDOWS\system32\_004918_.tmp.dll
C:\WINDOWS\system32\_004919_.tmp.dll
C:\WINDOWS\system32\_004920_.tmp.dll
C:\WINDOWS\system32\_004921_.tmp.dll
C:\WINDOWS\system32\_004922_.tmp.dll
C:\WINDOWS\system32\_004923_.tmp.dll
C:\WINDOWS\system32\_004924_.tmp.dll
C:\WINDOWS\system32\_004925_.tmp.dll
C:\WINDOWS\system32\_004926_.tmp.dll
C:\WINDOWS\system32\_004927_.tmp.dll
C:\WINDOWS\system32\_004928_.tmp.dll
C:\WINDOWS\system32\_004929_.tmp.dll
C:\WINDOWS\system32\_004930_.tmp.dll
C:\WINDOWS\system32\_004931_.tmp.dll
C:\WINDOWS\system32\_004932_.tmp.dll
C:\WINDOWS\system32\_004933_.tmp.dll
C:\WINDOWS\system32\_004934_.tmp.dll
C:\WINDOWS\system32\_004935_.tmp.dll
C:\WINDOWS\system32\_004936_.tmp.dll
C:\WINDOWS\system32\_004937_.tmp.dll
C:\WINDOWS\system32\_004938_.tmp.dll
C:\WINDOWS\system32\_004939_.tmp.dll
C:\WINDOWS\system32\_004940_.tmp.dll
C:\WINDOWS\system32\_004941_.tmp.dll
C:\WINDOWS\system32\_004942_.tmp.dll
C:\WINDOWS\system32\_004943_.tmp.dll
C:\WINDOWS\system32\_004944_.tmp.dll
C:\WINDOWS\system32\_004945_.tmp.dll
C:\WINDOWS\system32\_004946_.tmp.dll
C:\WINDOWS\system32\_004947_.tmp.dll
C:\WINDOWS\system32\_004948_.tmp.dll
C:\WINDOWS\system32\_004949_.tmp.dll
C:\WINDOWS\system32\_004950_.tmp.dll
C:\WINDOWS\system32\_004951_.tmp.dll
C:\WINDOWS\system32\_004952_.tmp.dll
C:\WINDOWS\system32\_004953_.tmp.dll
C:\WINDOWS\system32\_004954_.tmp.dll
C:\WINDOWS\system32\_004955_.tmp.dll
C:\WINDOWS\system32\_004956_.tmp.dll
C:\WINDOWS\system32\_004957_.tmp.dll
C:\WINDOWS\system32\_004958_.tmp.dll
C:\WINDOWS\system32\_004959_.tmp.dll
C:\WINDOWS\system32\_004960_.tmp.dll
C:\WINDOWS\system32\_004961_.tmp.dll
C:\WINDOWS\system32\_004962_.tmp.dll
C:\WINDOWS\system32\_004963_.tmp.dll
C:\WINDOWS\system32\_004964_.tmp.dll
C:\WINDOWS\system32\_004965_.tmp.dll
C:\WINDOWS\system32\_004966_.tmp.dll
C:\WINDOWS\system32\_004967_.tmp.dll
C:\WINDOWS\system32\_004968_.tmp.dll
C:\WINDOWS\system32\_004969_.tmp.dll
C:\WINDOWS\system32\_004970_.tmp.dll
C:\WINDOWS\system32\_004971_.tmp.dll
C:\WINDOWS\system32\_004972_.tmp.dll
C:\WINDOWS\system32\_004973_.tmp.dll
C:\WINDOWS\system32\_004974_.tmp.dll
C:\WINDOWS\system32\_004975_.tmp.dll
C:\WINDOWS\system32\_004976_.tmp.dll
C:\WINDOWS\system32\_004978_.tmp.dll
C:\WINDOWS\system32\_004979_.tmp.dll
C:\WINDOWS\system32\_004980_.tmp.dll
C:\WINDOWS\system32\_004982_.tmp.dll
C:\WINDOWS\system32\_004983_.tmp.dll
C:\WINDOWS\system32\_004984_.tmp.dll
C:\WINDOWS\system32\_004985_.tmp.dll
C:\WINDOWS\system32\_004986_.tmp.dll
C:\WINDOWS\system32\_004987_.tmp.dll
C:\WINDOWS\system32\_004988_.tmp.dll
C:\WINDOWS\system32\_004989_.tmp.dll
C:\WINDOWS\system32\_004990_.tmp.dll
C:\WINDOWS\system32\_004991_.tmp.dll
C:\WINDOWS\system32\_004992_.tmp.dll
C:\WINDOWS\system32\_004993_.tmp.dll
C:\WINDOWS\system32\_004994_.tmp.dll
C:\WINDOWS\system32\_004995_.tmp.dll
C:\WINDOWS\system32\_004996_.tmp.dll
C:\WINDOWS\system32\_004997_.tmp.dll
C:\WINDOWS\system32\_004998_.tmp.dll
C:\WINDOWS\system32\_004999_.tmp.dll
C:\WINDOWS\system32\_005000_.tmp.dll
C:\WINDOWS\system32\_005001_.tmp.dll
C:\WINDOWS\system32\_005003_.tmp.dll
C:\WINDOWS\system32\_005004_.tmp.dll
C:\WINDOWS\system32\_005005_.tmp.dll
C:\WINDOWS\system32\_005006_.tmp.dll
C:\WINDOWS\system32\_005008_.tmp.dll
C:\WINDOWS\system32\_005010_.tmp.dll
C:\WINDOWS\system32\_005011_.tmp.dll
C:\WINDOWS\system32\_005012_.tmp.dll
C:\WINDOWS\system32\_005014_.tmp.dll
C:\WINDOWS\system32\_005015_.tmp.dll
C:\WINDOWS\system32\_005016_.tmp.dll
C:\WINDOWS\system32\_005017_.tmp.dll
C:\WINDOWS\system32\_005018_.tmp.dll
C:\WINDOWS\system32\_005019_.tmp.dll
C:\WINDOWS\system32\_005020_.tmp.dll
C:\WINDOWS\system32\_005021_.tmp.dll
C:\WINDOWS\system32\_005022_.tmp.dll
C:\WINDOWS\system32\_005023_.tmp.dll
C:\WINDOWS\system32\_005024_.tmp.dll
C:\WINDOWS\system32\_005025_.tmp.dll
C:\WINDOWS\system32\_005026_.tmp.dll
C:\WINDOWS\system32\_005027_.tmp.dll
C:\WINDOWS\system32\_005028_.tmp.dll
C:\WINDOWS\system32\_005029_.tmp.dll
C:\WINDOWS\system32\_005030_.tmp.dll
C:\WINDOWS\system32\_005031_.tmp.dll
C:\WINDOWS\system32\_005032_.tmp.dll
C:\WINDOWS\system32\_005033_.tmp.dll
C:\WINDOWS\system32\_005035_.tmp.dll
C:\WINDOWS\system32\_005036_.tmp.dll
C:\WINDOWS\system32\_005037_.tmp.dll
C:\WINDOWS\system32\_005038_.tmp.dll
C:\WINDOWS\system32\_005040_.tmp.dll
C:\WINDOWS\system32\_005042_.tmp.dll
C:\WINDOWS\system32\_005043_.tmp.dll
C:\WINDOWS\system32\_005044_.tmp.dll
C:\WINDOWS\system32\_005046_.tmp.dll
C:\WINDOWS\system32\_005047_.tmp.dll
C:\WINDOWS\system32\_005048_.tmp.dll
C:\WINDOWS\system32\_005049_.tmp.dll
C:\WINDOWS\system32\_005050_.tmp.dll
C:\WINDOWS\system32\_005051_.tmp.dll
C:\WINDOWS\system32\_005052_.tmp.dll
C:\WINDOWS\system32\_005053_.tmp.dll
C:\WINDOWS\system32\_005054_.tmp.dll
C:\WINDOWS\system32\_005055_.tmp.dll
C:\WINDOWS\system32\_005056_.tmp.dll
C:\WINDOWS\system32\_005057_.tmp.dll
C:\WINDOWS\system32\_005059_.tmp.dll
C:\WINDOWS\system32\_005061_.tmp.dll
C:\WINDOWS\system32\_005063_.tmp.dll
C:\WINDOWS\system32\_005064_.tmp.dll
C:\WINDOWS\system32\_005065_.tmp.dll
C:\WINDOWS\system32\_005069_.tmp.dll
C:\WINDOWS\system32\_005070_.tmp.dll
C:\WINDOWS\system32\_005072_.tmp.dll
C:\WINDOWS\system32\_005075_.tmp.dll
C:\WINDOWS\system32\_005078_.tmp.dll
C:\WINDOWS\system32\_005079_.tmp.dll
C:\WINDOWS\system32\_005080_.tmp.dll
C:\WINDOWS\system32\_005081_.tmp.dll
C:\WINDOWS\system32\_005084_.tmp.dll
C:\WINDOWS\system32\_005085_.tmp.dll
C:\WINDOWS\system32\_005086_.tmp.dll
C:\WINDOWS\system32\_005087_.tmp.dll
C:\WINDOWS\system32\_005088_.tmp.dll
C:\WINDOWS\system32\_005093_.tmp.dll
C:\WINDOWS\system32\_005095_.tmp.dll
C:\WINDOWS\system32\MSINET.oca
.
((((((((((((((((((((((((((((((((((((((( Drivers/Services )))))))))))))))))))))))))))))))))))))))))))))))))
.
-------\Legacy_NWSAPAGENT
-------\Service_NwSapAgent
((((((((((((((((((((((((((((( Fichiers cr‚‚s 2008-04-20 to 2008-05-20 ))))))))))))))))))))))))))))))))))))
.
2008-05-19 20:37 . 2008-05-19 20:40 <REP> d-------- C:\WINDOWS\system32\XPSViewer
2008-05-19 20:37 . 2008-05-19 20:37 <REP> d-------- C:\Program Files\Reference Assemblies
2008-05-19 20:37 . 2008-05-19 20:37 <REP> d-------- C:\Program Files\MSBuild
2008-05-19 20:36 . 2008-05-19 20:36 <REP> d-------- C:\Program Files\MSXML 6.0
2008-05-19 20:36 . 2006-06-29 13:07 14,048 --------- C:\WINDOWS\system32\spmsg2.dll
2008-05-19 20:01 . 2008-04-13 11:36 2,986,496 --a------ C:\WINDOWS\system32\SET194D.tmp
2008-05-19 20:01 . 2008-04-13 19:33 539,136 --a------ C:\WINDOWS\system32\SET1970.tmp
2008-05-19 20:01 . 2008-04-13 19:33 354,304 --a------ C:\WINDOWS\system32\SET193F.tmp
2008-05-19 20:01 . 2008-04-13 19:31 177,152 --a------ C:\WINDOWS\system32\SET1972.tmp
2008-05-19 20:01 . 2008-04-13 19:33 80,896 --a------ C:\WINDOWS\system32\SET193A.tmp
2008-05-19 20:01 . 2008-04-13 19:33 75,776 --a------ C:\WINDOWS\system32\SET194A.tmp
2008-05-19 20:01 . 2008-04-13 19:33 24,576 --a------ C:\WINDOWS\system32\SET1995.tmp
2008-05-19 20:01 . 2008-04-13 19:33 16,896 --a------ C:\WINDOWS\system32\SET199C.tmp
2008-05-19 20:01 . 2008-04-13 19:33 15,872 --a------ C:\WINDOWS\system32\SET1943.tmp
2008-05-19 20:01 . 2008-04-13 19:33 6,656 --a------ C:\WINDOWS\system32\SET1937.tmp
2008-05-19 19:56 . 2008-04-13 19:33 2,843,136 --a------ C:\WINDOWS\system32\SETB9B.tmp
2008-05-19 19:55 . 2008-04-13 19:33 8,517,632 --a------ C:\WINDOWS\system32\SET9B4.tmp
2008-05-19 19:53 . 2006-12-28 12:01 19,569 --a------ C:\WINDOWS\003195_.tmp
2008-05-19 19:19 . 2008-05-20 19:05 <REP> d-------- C:\Program Files\Mozilla Sunbird
2008-05-18 22:07 . 2008-05-18 22:08 <REP> d-------- C:\Program Files\SpywareBlaster
2008-05-17 17:40 . 2008-04-13 11:36 2,986,496 --a------ C:\WINDOWS\system32\SET185D.tmp
2008-05-17 17:40 . 2008-04-13 19:33 539,136 --a------ C:\WINDOWS\system32\SET1880.tmp
2008-05-17 17:40 . 2008-04-13 19:33 354,304 --a------ C:\WINDOWS\system32\SET184F.tmp
2008-05-17 17:40 . 2008-04-13 19:31 177,152 --a------ C:\WINDOWS\system32\SET1882.tmp
2008-05-17 17:40 . 2008-04-13 19:33 80,896 --a------ C:\WINDOWS\system32\SET184A.tmp
2008-05-17 17:40 . 2008-04-13 19:33 75,776 --a------ C:\WINDOWS\system32\SET185A.tmp
2008-05-17 17:40 . 2008-04-13 19:33 24,576 --a------ C:\WINDOWS\system32\SET18A5.tmp
2008-05-17 17:40 . 2008-04-13 19:33 16,896 --a------ C:\WINDOWS\system32\SET18AC.tmp
2008-05-17 17:40 . 2008-04-13 19:33 15,872 --a------ C:\WINDOWS\system32\SET1853.tmp
2008-05-17 17:40 . 2008-04-13 19:33 6,656 --a------ C:\WINDOWS\system32\SET1847.tmp
2008-05-17 17:35 . 2008-04-13 19:33 2,843,136 --a------ C:\WINDOWS\system32\SETAB9.tmp
2008-05-17 17:34 . 2008-04-13 19:33 8,517,632 --a------ C:\WINDOWS\system32\SET8D2.tmp
2008-05-17 17:32 . 2006-12-28 12:01 19,569 --a------ C:\WINDOWS\003186_.tmp
2008-05-17 17:30 . 2004-08-05 14:00 71,040 --------- C:\WINDOWS\system32\drivers\_004836_.tmp.dll
2008-05-17 16:34 . 2008-05-17 16:34 <REP> d-------- C:\_OTMoveIt
2008-05-17 15:21 . 2008-05-17 15:21 <REP> dr-h----- C:\Documents and Settings\MAMOUR\Application Data\SecuROM
2008-05-16 12:40 . 2008-05-16 13:47 <REP> d-------- C:\Program Files\BitDefender
2008-05-16 11:50 . 2008-05-16 11:50 <REP> d-------- C:\WINDOWS\system32\Kaspersky Lab
2008-05-14 23:03 . 2008-05-14 23:03 <REP> d-------- C:\Program Files\Avira
2008-05-14 23:03 . 2008-05-14 23:03 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Avira
2008-05-14 15:09 . 2008-05-14 15:09 <REP> d-------- C:\Program Files\Malwarebytes' Anti-Malware
2008-05-14 15:09 . 2008-05-14 15:09 <REP> d-------- C:\Documents and Settings\MAMOUR\Application Data\Malwarebytes
2008-05-14 15:09 . 2008-05-14 15:09 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Malwarebytes
2008-05-14 15:09 . 2008-05-05 20:46 27,048 --a------ C:\WINDOWS\system32\drivers\mbamcatchme.sys
2008-05-14 15:09 . 2008-05-05 20:46 15,864 --a------ C:\WINDOWS\system32\drivers\mbam.sys
2008-05-14 14:08 . 2003-06-05 21:13 53,248 --a------ C:\WINDOWS\system32\Process.exe
2008-05-13 21:01 . 2004-08-05 14:00 71,040 --------- C:\WINDOWS\system32\drivers\_004825_.tmp.dll
2008-05-13 19:29 . 2008-04-13 11:36 2,986,496 --a------ C:\WINDOWS\system32\SET16A8.tmp
2008-05-13 19:29 . 2008-04-13 19:33 539,136 --a------ C:\WINDOWS\system32\SET16CB.tmp
2008-05-13 19:29 . 2008-04-13 19:33 354,304 --a------ C:\WINDOWS\system32\SET169A.tmp
2008-05-13 19:29 . 2008-04-13 19:31 177,152 --a------ C:\WINDOWS\system32\SET16CD.tmp
2008-05-13 19:29 . 2008-04-13 19:33 80,896 --a------ C:\WINDOWS\system32\SET1695.tmp
2008-05-13 19:29 . 2008-04-13 19:33 75,776 --a------ C:\WINDOWS\system32\SET16A5.tmp
2008-05-13 19:29 . 2008-04-13 19:33 24,576 --a------ C:\WINDOWS\system32\SET16F0.tmp
2008-05-13 19:29 . 2008-04-13 19:33 15,872 --a------ C:\WINDOWS\system32\SET169E.tmp
2008-05-13 19:29 . 2008-04-13 19:33 6,656 --a------ C:\WINDOWS\system32\SET1692.tmp
2008-05-13 19:26 . 2008-04-13 19:33 2,843,136 --a------ C:\WINDOWS\system32\SET8EB.tmp
2008-05-13 19:25 . 2008-04-13 19:33 8,517,632 --a------ C:\WINDOWS\system32\SET667.tmp
2008-05-13 19:23 . 2006-12-28 12:01 19,569 --a------ C:\WINDOWS\003184_.tmp
2008-05-13 19:21 . 2004-08-05 14:00 71,040 --------- C:\WINDOWS\system32\drivers\_004851_.tmp.dll
2008-05-12 21:08 . 2008-05-12 21:08 <REP> d-------- C:\Program Files\OFFICE One6.5
2008-05-12 17:42 . 2004-08-05 14:00 71,040 --------- C:\WINDOWS\system32\drivers\_004841_.tmp.dll
2008-05-10 13:07 . 2004-08-05 14:00 71,040 --------- C:\WINDOWS\system32\drivers\_004831_.tmp.dll
2008-05-09 13:23 . 2004-08-05 14:00 71,040 --------- C:\WINDOWS\system32\drivers\_004821_.tmp.dll
2008-05-09 06:14 . 2004-08-05 14:00 71,040 --------- C:\WINDOWS\system32\drivers\_004811_.tmp.dll
2008-05-07 21:03 . 2004-08-05 14:00 71,040 --------- C:\WINDOWS\system32\drivers\_004801_.tmp.dll
2008-05-06 22:40 . 2008-05-19 20:01 <REP> d-------- C:\WINDOWS\system32\fr
2008-05-06 22:40 . 2008-05-19 20:04 <REP> d-------- C:\WINDOWS\system32\bits
2008-05-06 22:40 . 2008-05-19 20:04 <REP> d-------- C:\WINDOWS\l2schemas
2008-05-06 22:33 . 2004-08-05 14:00 71,040 --------- C:\WINDOWS\system32\drivers\_004791_.tmp.dll
2008-05-06 22:31 . 2008-05-19 19:50 <REP> d-------- C:\WINDOWS\EHome
2008-05-06 21:41 . 2008-05-19 20:01 <REP> d-------- C:\WINDOWS\system32\CatRoot_bak
2008-05-03 09:19 . 2008-05-03 09:19 <REP> d-------- C:\Program Files\EA GAMES
2008-05-02 05:39 . 2008-05-02 05:39 <REP> d-------- C:\Documents and Settings\MAMOUR\Application Data\Panasonic
2008-04-27 22:50 . 2008-05-03 06:02 <REP> d-------- C:\Documents and Settings\All Users\Application Data\avg8
2008-04-24 11:32 . 2008-04-24 11:32 26 --a------ C:\UpdaterforApp.ini
2008-04-24 11:29 . 2008-04-24 11:29 <REP> d-------- C:\WINDOWS\system32\MediaImpression Slideshow
2008-04-24 11:29 . 2008-04-24 11:32 <REP> d-------- C:\Program Files\Fichiers communs\ArcSoft
2008-04-24 11:29 . 2007-03-07 16:05 126,976 --a------ C:\WINDOWS\system32\MediaImpression Slideshow.scr
2008-04-24 11:29 . 2005-02-23 14:58 11,776 --a------ C:\WINDOWS\system32\drivers\afc.sys
2008-04-24 11:27 . 2008-04-24 11:27 <REP> d-------- C:\Program Files\Panasonic
2008-04-23 23:00 . 2008-04-23 23:00 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Lavasoft
2008-04-23 11:05 . 2008-04-23 11:05 <REP> d-------- C:\Program Files\Electronic Arts
2008-04-23 11:04 . 2007-10-12 15:14 3,734,536 --a------ C:\WINDOWS\system32\d3dx9_36.dll
2008-04-21 22:14 . 2008-04-21 22:14 <REP> d-------- C:\Program Files\OpenOffice.org 2.4
2008-04-21 10:43 . 2008-04-21 12:29 <REP> d-------- C:\Program Files\a-squared Free
2008-04-20 17:14 . 2008-05-10 20:06 <REP> d-------- C:\Program Files\Windows Live Safety Center
2008-04-20 13:10 . 2008-04-20 13:10 <REP> d-------- C:\Program Files\FileZilla FTP Client
2008-04-20 13:10 . 2008-04-20 16:47 <REP> d-------- C:\Documents and Settings\MAMOUR\Application Data\FileZilla
.
(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
.
2008-05-20 18:14 --------- d-----w C:\Program Files\Mozilla Thunderbird
2008-05-20 17:36 --------- d-----w C:\Documents and Settings\MAMOUR\Application Data\OpenOffice.org2
2008-05-19 18:55 --------- d-----w C:\Documents and Settings\All Users\Application Data\Google Updater
2008-05-19 17:07 --------- d---a-w C:\Documents and Settings\All Users\Application Data\TEMP
2008-05-17 17:49 --------- d-----w C:\Documents and Settings\MAMOUR\Application Data\Spamihilator
2008-05-17 16:55 --------- d-----w C:\Program Files\Google
2008-05-17 14:50 --------- d-----w C:\Program Files\Fichiers communs\Softwin
2008-05-17 14:32 --------- d-----w C:\Program Files\Panda Security
2008-05-16 10:40 --------- d-----w C:\Program Files\Fichiers communs\BitDefender
2008-05-16 05:29 --------- d-----w C:\Program Files\eMule
2008-05-14 12:08 --------- d-----w C:\Program Files\Navilog1
2008-05-13 16:32 8 -c--a-w C:\Documents and Settings\MAMOUR\.bztarotcumul.dat
2008-05-10 16:02 --------- d-----w C:\Program Files\Spybot - Search & Destroy
2008-05-10 16:00 --------- d-----w C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy
2008-05-09 16:09 1,362 -c--a-w C:\Documents and Settings\MAMOUR\Application Data\wklnhst.dat
2008-05-05 04:04 --------- d-----w C:\Program Files\Glary Utilities
2008-04-24 09:29 --------- d--h--w C:\Program Files\InstallShield Installation Information
2008-04-24 09:29 --------- d-----w C:\Program Files\ArcSoft
2008-04-23 21:00 --------- d-----w C:\Program Files\Lavasoft
2008-04-23 20:59 --------- d-----w C:\Program Files\Fichiers communs\Wise Installation Wizard
2008-04-21 20:13 --------- d-----w C:\Program Files\OpenOffice.org 2.3
2008-04-21 20:11 --------- d-----w C:\Program Files\Java
2008-04-19 15:40 --------- d-----w C:\Documents and Settings\All Users\Application Data\MGS
2008-04-19 15:34 --------- d-----w C:\Documents and Settings\All Users\Application Data\Microgaming
2008-04-15 08:40 --------- d-----w C:\Program Files\DivX
2008-04-14 10:31 --------- d-----w C:\Program Files\gps1
2008-04-14 02:34 1,037,824 ----a-w C:\WINDOWS\SETB70.tmp
2008-04-14 02:34 1,037,824 ----a-w C:\WINDOWS\SET9B0.tmp
2008-04-14 02:34 1,037,824 ----a-w C:\WINDOWS\SET947.tmp
2008-04-14 02:34 1,037,824 ----a-w C:\WINDOWS\SET8E7.tmp
2008-04-14 02:34 1,037,824 ----a-w C:\WINDOWS\SET6E4.tmp
2008-04-14 02:34 1,037,824 ----a-w C:\WINDOWS\SET5B8.tmp
2008-04-14 02:34 1,037,824 ----a-w C:\WINDOWS\SET5B2.tmp
2008-04-13 17:36 239,006 ----a-w C:\WINDOWS\AppPatch\SETE3C.tmp
2008-04-13 17:36 239,006 ----a-w C:\WINDOWS\AppPatch\setd4c.tmp
2008-04-13 17:36 239,006 ----a-w C:\WINDOWS\AppPatch\setb97.tmp
2008-04-13 17:36 204,396 ----a-w C:\WINDOWS\AppPatch\SETE3B.tmp
2008-04-13 17:36 204,396 ----a-w C:\WINDOWS\AppPatch\setd4b.tmp
2008-04-13 17:36 204,396 ----a-w C:\WINDOWS\AppPatch\setb96.tmp
2008-04-13 17:36 1,202,774 ----a-w C:\WINDOWS\AppPatch\SETE3A.tmp
2008-04-13 17:36 1,202,774 ----a-w C:\WINDOWS\AppPatch\setd4a.tmp
2008-04-13 17:36 1,202,774 ----a-w C:\WINDOWS\AppPatch\setb95.tmp
2008-04-13 17:34 1,037,824 ----a-w C:\WINDOWS\SETD7C.tmp
2008-04-13 17:34 1,037,824 ----a-w C:\WINDOWS\SETC8C.tmp
2008-04-13 17:34 1,037,824 ----a-w C:\WINDOWS\SETAD6.tmp
2008-04-03 04:08 --------- d-----w C:\Program Files\Messenger Plus! Live
2008-04-01 15:52 --------- d-----w C:\Program Files\RegCleaner
2008-04-01 15:36 --------- d-----w C:\Program Files\Jeune Styliste
2008-04-01 15:34 --------- d-----w C:\Program Files\Hewlett-Packard
2007-04-28 13:29 385 -c--a-w C:\Program Files\Raccourci vers Program Files.lnk
2007-04-28 13:29 385 -c--a-w C:\Program Files\Raccourci (2) vers Program Files.lnk
2006-10-06 07:02 3,185,570 -c--a-w C:\Documents and Settings\MAMOUR\trop_fort.zip
2006-10-02 16:36 3,782,230 -c--a-w C:\Documents and Settings\MAMOUR\wc2.zip
2006-03-19 11:23 256 -c--a-w C:\Program Files\SAVEGAME
2006-03-19 09:52 4,730 -c--a-w C:\Program Files\DeIsL2.isu
2006-03-04 07:22 163 -c-ha-w C:\Documents and Settings\MAMOUR\hpothb07.dat
2006-01-07 16:01 3,401 -c--a-w C:\Program Files\DeIsL1.isu
2006-01-07 16:01 17,825,792 -c--a-w C:\Program Files\pcdogs.pkg
2005-12-27 11:51 164 -c-ha-w C:\Documents and Settings\All Users\hpothb07.dat
2005-12-27 11:51 0 -c-ha-w C:\Documents and Settings\MAMOUR\Application Data\hpothb07.dat
2003-09-29 10:17 766 -c--a-w C:\Program Files\register.ico
2003-09-29 10:17 593,920 -c--a-w C:\Program Files\THH.exe
2003-09-29 10:17 49,152 -c--a-w C:\Program Files\inetwh32.dll
2003-09-29 10:17 4,710 -c--a-w C:\Program Files\untigghh.ico
2003-09-29 10:17 4,710 -c--a-w C:\Program Files\tiggerhh.ico
2003-09-29 10:17 4,528 -c--a-w C:\Program Files\setbrows.exe
2003-09-29 10:17 30,720 -c--a-w C:\Program Files\remove.dll
2003-09-29 10:17 2,449,408 -c--a-w C:\Program Files\Launcher.exe
2003-09-29 10:17 155 -c--a-w C:\Program Files\title.txt
2003-09-29 10:17 1,698,135 -c--a-w C:\Program Files\TiggerHH.hlp
2003-09-29 10:17 1,584 -c--a-w C:\Program Files\uninst.ini
2000-12-21 12:25 446,464 -c--a-w C:\Program Files\Pcdogs.exe
2000-11-17 14:22 439 -c--a-w C:\Program Files\D3D.log
2000-11-08 16:27 111 -c--a-w C:\Program Files\pcdogs.ini
2000-10-18 15:34 2,251,695 -c--a-w C:\Program Files\102Dalms.hlp
2000-08-18 15:26 630 -c--a-w C:\Program Files\unin102D.ico
2000-08-18 15:25 630 -c--a-w C:\Program Files\102Dalms.ico
2000-07-10 15:33 11 -c--a-w C:\Program Files\message.log
1999-11-01 16:56 327,680 -c--a-w C:\Program Files\mss32.dll
1997-08-14 17:31 98,816 -c--a-w C:\Program Files\DEC130.DLL
1997-08-14 17:24 89,600 -c--a-w C:\Program Files\WINSDEC.DLL
1997-08-14 17:17 117,248 -c--a-w C:\Program Files\EDEC.DLL
1997-08-14 17:06 60,416 -c--a-w C:\Program Files\WINPLAY.DLL
1997-08-14 12:10 80,896 -c--a-w C:\Program Files\WINSTR.DLL
1996-01-25 17:45 39,936 -c--a-w C:\Program Files\D2HTLS32.DLL
1996-01-24 21:43 202,752 -c--a-w C:\Program Files\D2HLNK32.DLL
1995-07-11 09:50 322,832 -c--a-w C:\Program Files\MFC30.DLL
1995-07-11 09:50 253,952 -c--a-w C:\Program Files\MSVCRT20.DLL
.
((((((((((((((((((((((((((((( snapshot@2008-05-20_19.00.48.67 )))))))))))))))))))))))))))))))))))))))))
.
- 2008-05-20 16:52:39 2,048 --s-a-w C:\WINDOWS\bootstat.dat
+ 2008-05-20 19:26:06 2,048 --s-a-w C:\WINDOWS\bootstat.dat
.
((((((((((((((((((((((((((((((((( Point de chargement Reg )))))))))))))))))))))))))))))))))))))))))))))))))
.
.
REGEDIT4
*Note* les ‚l‚ments vides & les ‚l‚ments initiaux l‚gitimes ne sont pas list‚s
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"swg"="C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [2007-07-07 10:35 68856]
"ctfmon.exe"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-05 14:00 15360]
"msnmsgr"="C:\Program Files\Windows Live\Messenger\MsnMsgr.exe" [2007-10-18 12:34 5724184]
"H/PC Connection Agent"="C:\Program Files\Microsoft ActiveSync\wcescomm.exe" [2006-11-13 15:07 1289000]
"Glary Memory Optimizer"="C:\Program Files\Glary Utilities\memdefrag.exe" [2008-03-05 10:23 92160]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Google Desktop Search"="C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe" [2008-05-20 19:56 29744]
"NvCplDaemon"="C:\WINDOWS\system32\NvCpl.dll" [2005-03-05 12:26 5566464]
"ArcSoft Connection Service"="C:\Program Files\Fichiers communs\ArcSoft\Connection Service\Bin\ACDaemon.exe" [2007-10-11 08:45 31232]
"avgnt"="C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" [2008-02-12 10:06 262401]
[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="C:\WINDOWS\system32\CTFMON.EXE" [2004-08-05 14:00 15360]
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\windows]
"AppInit_DLLs"=C:\PROGRA~1\Google\GOOGLE~1\GOEC62~1.DLL
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32]
"MSACM.CEGSM"= mobilev.acm
[HKEY_LOCAL_MACHINE\system\currentcontrolset\control\lsa]
Notification Packages REG_MULTI_SZ scecli scecli scecli scecli scecli scecli
[HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^Docteur Club Internet.lnk]
backup=C:\WINDOWS\pss\Docteur Club Internet.lnkCommon Startup
[HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^Logitech Desktop Messenger.lnk]
backup=C:\WINDOWS\pss\Logitech Desktop Messenger.lnkCommon Startup
[HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^NkbMonitor.exe.lnk]
backup=C:\WINDOWS\pss\NkbMonitor.exe.lnkCommon Startup
[HKLM\~\startupfolder\C:^Documents and Settings^MAMOUR^Menu Démarrer^Programmes^Démarrage^Club Internet.lnk]
backup=C:\WINDOWS\pss\Club Internet.lnkStartup
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\ACTIVBOARD]
--a--c--- 2003-05-02 11:31 24576 c:\apps\ABoard\ABoard.exe
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\BJCFD]
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\DataLayer]
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\EmailChecker]
--a--c--- 2003-07-02 11:13 40960 C:\APPS\EmailChecker\ech.exe
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Google Desktop Search]
--a------ 2008-05-20 19:56 29744 C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\IMJPMIG8.1]
--a--c--- 2004-08-05 14:00 208952 C:\WINDOWS\IME\imjp8_1\IMJPMIG.exe
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\LDM]
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\LogitechSoftwareUpdate]
--a--c--- 2004-10-08 12:06 196608 C:\Program Files\Logitech\Video\ManifestEngine.exe
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\LogitechVideoRepair]
--a--c--- 2004-10-08 12:31 458752 C:\Program Files\Logitech\Video\ISStart.exe
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\LogitechVideoTray]
--a--c--- 2004-10-08 12:24 217088 C:\Program Files\Logitech\Video\LogiTray.exe
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\LVCOMSX]
--a------ 2004-10-08 11:52 221184 C:\WINDOWS\system32\LVCOMSX.EXE
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\MSMSGS]
--a------ 2004-10-13 18:24 1694208 C:\Program Files\Messenger\msmsgs.exe
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\MsnMsgr]
--a------ 2007-01-19 13:55 5674352 C:\Program Files\MSN Messenger\MsnMsgr.exe
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NvCplDaemon]
--a------ 2005-03-05 12:26 5566464 C:\WINDOWS\system32\NvCpl.dll
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\nwiz]
--a------ 2005-03-05 12:26 1495040 C:\WINDOWS\system32\nwiz.exe
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\PCMService]
-----c--- 2005-01-28 11:10 110740 c:\Apps\Powercinema\PCMService.exe
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\PCSuiteTrayApplication]
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\PHIME2002A]
--a--c--- 2004-08-05 14:00 455168 C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.exe
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\PHIME2002ASync]
--a--c--- 2004-08-05 14:00 455168 C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.exe
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\QuickTime Task]
--a------ 2008-02-01 00:13 385024 C:\Program Files\QuickTime\qttask.exe
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\RecoverFromReboot]
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SoundMan]
--a------ 2005-01-20 20:04 77824 C:\WINDOWS\SOUNDMAN.EXE
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\StandardInstall]
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SunJavaUpdateSched]
--a--c--- 2005-11-10 14:03 36975 C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Symantec NetDriver Monitor]
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\TkBellExe]
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\vmtalk]
--a--c--- 2003-07-24 17:21 61440 C:\Program Files\Fichiers communs\Talkway\vmtalk.exe
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Yahoo! Pager]
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\services]
"SPBBCSvc"=2 (0x2)
"SNDSrvc"=2 (0x2)
"SLService"=2 (0x2)
"SAVScan"=3 (0x3)
"Pml Driver HPZ12"=3 (0x3)
"navapsvc"=2 (0x2)
"MysqlInventime"=3 (0x3)
"ISSVC"=2 (0x2)
"GenericHidService"=2 (0x2)
"CyberLink Media Library Service"=2 (0x2)
"CLSched"=2 (0x2)
"CLCapSvc"=2 (0x2)
"ccSetMgr"=2 (0x2)
"ccProxy"=2 (0x2)
"AOL ACS"=2 (0x2)
"Service CANALPLAY"=3 (0x3)
"Apple Mobile Device"=2 (0x2)
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run-disabled]
"Adobe Photo Downloader"="C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.2\Apps\apdproxy.exe"
"QuickTime Task"="C:\Program Files\QuickTime\QTTask.exe" -atboottime
[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecAntiVirus]
"DisableMonitoring"=dword:00000001
[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecFirewall]
"DisableMonitoring"=dword:00000001
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
"EnableFirewall"= 0 (0x0)
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%ProgramFiles%\\AOL 9.0\\aol.exe"=
"%ProgramFiles%\\UBISOFT\\Splinter Cell Pandora Tomorrow\\logo_ubi.exe"=
"%ProgramFiles%\\UBISOFT\\Splinter Cell Pandora Tomorrow\\pandora.exe"=
"%windir%\\system32\\sessmgr.exe"=
"C:\\Program Files\\eMule\\emule.exe"=
"C:\\Program Files\\Microsoft ActiveSync\\wcescomm.exe"=
"C:\\Program Files\\Microsoft ActiveSync\\WCESMgr.exe"=
"C:\Program Files\Microsoft ActiveSync\rapimgr.exe"= C:\Program Files\Microsoft ActiveSync\rapimgr.exe:169.254.2.0/255.255.255.0:Enabled:ActiveSync RAPI Manager
"C:\\Program Files\\Motorola\\Software Update\\msu.exe"=
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"C:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"=
"C:\\Program Files\\Windows Live\\Messenger\\livecall.exe"=
"C:\\Program Files\\Sony\\Media Manager for WALKMAN\\MediaManager.exe"=
"C:\\WINDOWS\\system32\\mmc.exe"=
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]
"26675:TCP"= 26675:TCP:169.254.2.0/255.255.255.0:Enabled:ActiveSync Service
R1 fwdrv;Firewall Driver;C:\WINDOWS\system32\drivers\fwdrv.sys [2007-04-26 10:21]
R1 kbfilter;Keyboard Filter Driver;C:\WINDOWS\system32\drivers\kbfilter.sys [2003-03-27 14:55]
R1 khips;Kerio HIPS Driver;C:\WINDOWS\system32\drivers\khips.sys [2007-04-26 10:21]
R1 moufiltr;Mouse Filter Driver;C:\WINDOWS\system32\drivers\moufiltr.sys [2004-10-11 16:28]
R2 ACDaemon;ArcSoft Connect Daemon;C:\Program Files\Fichiers communs\ArcSoft\Connection Service\Bin\ACService.exe [2007-10-11 08:45]
R2 SPF4;Sunbelt Personal Firewall 4;"C:\Program Files\Sunbelt Software\Personal Firewall\kpf4ss.exe" [2007-04-26 10:21]
R3 GMFilter Filter;GMFilter Filter;C:\WINDOWS\system32\Drivers\GMFilter.sys [2005-11-04 12:38]
S1 lkbdhlpr;Logitech Keyboard Class Helper Driver;C:\WINDOWS\system32\Drivers\lkbdhlpr.sys []
S2 aswFsBlk;aswFsBlk;C:\WINDOWS\system32\DRIVERS\aswFsBlk.sys []
S3 Boonty Games;Boonty Games;"C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe" [2006-03-26 21:15]
S3 fbxusb;Carte réseau virtuelle FreeBox USB;C:\WINDOWS\system32\DRIVERS\fbxusb32.sys [2004-10-20 17:23]
S3 GoogleDesktopManager-022208-143751;Google Desktop Manager 5.7.802.22438;"C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe" [2008-05-20 19:56]
S3 MotDev;Motorola Inc. USB Device;C:\WINDOWS\system32\DRIVERS\motodrv.sys []
S3 SA2KMD;STEL Modem;C:\WINDOWS\system32\DRIVERS\sa2kmd.sys [2004-05-11 03:03]
S3 SA2KPT;STEL OBEX PORT;C:\WINDOWS\system32\DRIVERS\sa2kpt.sys [2004-05-11 03:03]
S3 SACTL;STEL USB HOST DRIVER;C:\WINDOWS\system32\DRIVERS\sactl.sys [2004-05-11 03:02]
S3 SAENUM;STEL Enum Driver;C:\WINDOWS\system32\DRIVERS\saenum.sys [2004-05-11 03:02]
S3 ultradfg;ultradfg;C:\WINDOWS\system32\DRIVERS\ultradfg.sys [2007-10-08 11:54]
S3 USB_RNDIS_51;Broadcom USB Remote NDIS Device Driver;C:\WINDOWS\system32\DRIVERS\usb8023.sys [2004-08-05 14:00]
S3 w300bus;Sony Ericsson W300 Driver driver (WDM);C:\WINDOWS\system32\DRIVERS\w300bus.sys [2006-03-13 17:49]
S3 w300mdfl;Sony Ericsson W300 USB WMC Modem Filter;C:\WINDOWS\system32\DRIVERS\w300mdfl.sys [2006-03-13 17:50]
S3 w300mdm;Sony Ericsson W300 USB WMC Modem Driver;C:\WINDOWS\system32\DRIVERS\w300mdm.sys [2006-03-13 17:50]
S3 w300mgmt;Sony Ericsson W300 USB WMC Device Management Drivers (WDM);C:\WINDOWS\system32\DRIVERS\w300mgmt.sys [2006-03-13 17:50]
S3 w300obex;Sony Ericsson W300 USB WMC OBEX Interface;C:\WINDOWS\system32\DRIVERS\w300obex.sys [2006-03-13 17:50]
.
Contenu du dossier 'Scheduled Tasks/Tƒches planifi‚es'
"2008-05-20 18:49:00 C:\WINDOWS\Tasks\Check Updates for Windows Live Toolbar.job"
- C:\Program Files\Windows Live Toolbar\MSNTBUP.EXE
"2008-05-20 19:26:27 C:\WINDOWS\Tasks\GlaryInitialize.job"
- C:\Program Files\Glary Utilities\initialize.exe
"2008-05-20 19:29:18 C:\WINDOWS\Tasks\MP Scheduled Scan.job"
- C:\Program Files\Windows Defender\MpCmdRun.exe
"2008-05-20 19:23:00 C:\WINDOWS\Tasks\Vérifier les mises à jour de Windows Live Toolbar.job"
-
-
voici le rapport
ComboFix 08-05-19.4 - MAMOUR 2008-05-20 19:49:45.2 - NTFSx86
Microsoft Windows XP Édition familiale 5.1.2600.2.1252.1.1036.18.1551 [GMT 2:00]
Endroit: C:\Documents and Settings\MAMOUR\Bureau\ComboFix.exe
.
(((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
---- Previous Run -------
.
C:\WINDOWS\Downloaded Program Files\setup.inf
C:\WINDOWS\system32\_004804_.tmp.dll
C:\WINDOWS\system32\_004805_.tmp.dll
C:\WINDOWS\system32\_004806_.tmp.dll
C:\WINDOWS\system32\_004807_.tmp.dll
C:\WINDOWS\system32\_004814_.tmp.dll
C:\WINDOWS\system32\_004816_.tmp.dll
C:\WINDOWS\system32\_004817_.tmp.dll
C:\WINDOWS\system32\_004818_.tmp.dll
C:\WINDOWS\system32\_004819_.tmp.dll
C:\WINDOWS\system32\_004820_.tmp.dll
C:\WINDOWS\system32\_004821_.tmp.dll
C:\WINDOWS\system32\_004822_.tmp.dll
C:\WINDOWS\system32\_004823_.tmp.dll
C:\WINDOWS\system32\_004824_.tmp.dll
C:\WINDOWS\system32\_004825_.tmp.dll
C:\WINDOWS\system32\_004826_.tmp.dll
C:\WINDOWS\system32\_004827_.tmp.dll
C:\WINDOWS\system32\_004828_.tmp.dll
C:\WINDOWS\system32\_004829_.tmp.dll
C:\WINDOWS\system32\_004830_.tmp.dll
C:\WINDOWS\system32\_004831_.tmp.dll
C:\WINDOWS\system32\_004832_.tmp.dll
C:\WINDOWS\system32\_004833_.tmp.dll
C:\WINDOWS\system32\_004834_.tmp.dll
C:\WINDOWS\system32\_004835_.tmp.dll
C:\WINDOWS\system32\_004836_.tmp.dll
C:\WINDOWS\system32\_004837_.tmp.dll
C:\WINDOWS\system32\_004838_.tmp.dll
C:\WINDOWS\system32\_004839_.tmp.dll
C:\WINDOWS\system32\_004840_.tmp.dll
C:\WINDOWS\system32\_004841_.tmp.dll
C:\WINDOWS\system32\_004842_.tmp.dll
C:\WINDOWS\system32\_004843_.tmp.dll
C:\WINDOWS\system32\_004844_.tmp.dll
C:\WINDOWS\system32\_004845_.tmp.dll
C:\WINDOWS\system32\_004846_.tmp.dll
C:\WINDOWS\system32\_004847_.tmp.dll
C:\WINDOWS\system32\_004849_.tmp.dll
C:\WINDOWS\system32\_004850_.tmp.dll
C:\WINDOWS\system32\_004851_.tmp.dll
C:\WINDOWS\system32\_004852_.tmp.dll
C:\WINDOWS\system32\_004853_.tmp.dll
C:\WINDOWS\system32\_004854_.tmp.dll
C:\WINDOWS\system32\_004855_.tmp.dll
C:\WINDOWS\system32\_004856_.tmp.dll
C:\WINDOWS\system32\_004857_.tmp.dll
C:\WINDOWS\system32\_004858_.tmp.dll
C:\WINDOWS\system32\_004859_.tmp.dll
C:\WINDOWS\system32\_004860_.tmp.dll
C:\WINDOWS\system32\_004861_.tmp.dll
C:\WINDOWS\system32\_004862_.tmp.dll
C:\WINDOWS\system32\_004863_.tmp.dll
C:\WINDOWS\system32\_004864_.tmp.dll
C:\WINDOWS\system32\_004865_.tmp.dll
C:\WINDOWS\system32\_004866_.tmp.dll
C:\WINDOWS\system32\_004867_.tmp.dll
C:\WINDOWS\system32\_004868_.tmp.dll
C:\WINDOWS\system32\_004869_.tmp.dll
C:\WINDOWS\system32\_004870_.tmp.dll
C:\WINDOWS\system32\_004871_.tmp.dll
C:\WINDOWS\system32\_004872_.tmp.dll
C:\WINDOWS\system32\_004873_.tmp.dll
C:\WINDOWS\system32\_004874_.tmp.dll
C:\WINDOWS\system32\_004875_.tmp.dll
C:\WINDOWS\system32\_004876_.tmp.dll
C:\WINDOWS\system32\_004877_.tmp.dll
C:\WINDOWS\system32\_004878_.tmp.dll
C:\WINDOWS\system32\_004879_.tmp.dll
C:\WINDOWS\system32\_004880_.tmp.dll
C:\WINDOWS\system32\_004881_.tmp.dll
C:\WINDOWS\system32\_004882_.tmp.dll
C:\WINDOWS\system32\_004883_.tmp.dll
C:\WINDOWS\system32\_004884_.tmp.dll
C:\WINDOWS\system32\_004885_.tmp.dll
C:\WINDOWS\system32\_004886_.tmp.dll
C:\WINDOWS\system32\_004887_.tmp.dll
C:\WINDOWS\system32\_004888_.tmp.dll
C:\WINDOWS\system32\_004889_.tmp.dll
C:\WINDOWS\system32\_004890_.tmp.dll
C:\WINDOWS\system32\_004891_.tmp.dll
C:\WINDOWS\system32\_004892_.tmp.dll
C:\WINDOWS\system32\_004893_.tmp.dll
C:\WINDOWS\system32\_004894_.tmp.dll
C:\WINDOWS\system32\_004895_.tmp.dll
C:\WINDOWS\system32\_004896_.tmp.dll
C:\WINDOWS\system32\_004897_.tmp.dll
C:\WINDOWS\system32\_004898_.tmp.dll
C:\WINDOWS\system32\_004899_.tmp.dll
C:\WINDOWS\system32\_004900_.tmp.dll
C:\WINDOWS\system32\_004901_.tmp.dll
C:\WINDOWS\system32\_004902_.tmp.dll
C:\WINDOWS\system32\_004903_.tmp.dll
C:\WINDOWS\system32\_004904_.tmp.dll
C:\WINDOWS\system32\_004905_.tmp.dll
C:\WINDOWS\system32\_004906_.tmp.dll
C:\WINDOWS\system32\_004907_.tmp.dll
C:\WINDOWS\system32\_004908_.tmp.dll
C:\WINDOWS\system32\_004909_.tmp.dll
C:\WINDOWS\system32\_004910_.tmp.dll
C:\WINDOWS\system32\_004911_.tmp.dll
C:\WINDOWS\system32\_004912_.tmp.dll
C:\WINDOWS\system32\_004913_.tmp.dll
C:\WINDOWS\system32\_004914_.tmp.dll
C:\WINDOWS\system32\_004915_.tmp.dll
C:\WINDOWS\system32\_004916_.tmp.dll
C:\WINDOWS\system32\_004917_.tmp.dll
C:\WINDOWS\system32\_004918_.tmp.dll
C:\WINDOWS\system32\_004919_.tmp.dll
C:\WINDOWS\system32\_004920_.tmp.dll
C:\WINDOWS\system32\_004921_.tmp.dll
C:\WINDOWS\system32\_004922_.tmp.dll
C:\WINDOWS\system32\_004923_.tmp.dll
C:\WINDOWS\system32\_004924_.tmp.dll
C:\WINDOWS\system32\_004925_.tmp.dll
C:\WINDOWS\system32\_004926_.tmp.dll
C:\WINDOWS\system32\_004927_.tmp.dll
C:\WINDOWS\system32\_004928_.tmp.dll
C:\WINDOWS\system32\_004929_.tmp.dll
C:\WINDOWS\system32\_004930_.tmp.dll
C:\WINDOWS\system32\_004931_.tmp.dll
C:\WINDOWS\system32\_004932_.tmp.dll
C:\WINDOWS\system32\_004933_.tmp.dll
C:\WINDOWS\system32\_004934_.tmp.dll
C:\WINDOWS\system32\_004935_.tmp.dll
C:\WINDOWS\system32\_004936_.tmp.dll
C:\WINDOWS\system32\_004937_.tmp.dll
C:\WINDOWS\system32\_004938_.tmp.dll
C:\WINDOWS\system32\_004939_.tmp.dll
C:\WINDOWS\system32\_004940_.tmp.dll
C:\WINDOWS\system32\_004941_.tmp.dll
C:\WINDOWS\system32\_004942_.tmp.dll
C:\WINDOWS\system32\_004943_.tmp.dll
C:\WINDOWS\system32\_004944_.tmp.dll
C:\WINDOWS\system32\_004945_.tmp.dll
C:\WINDOWS\system32\_004946_.tmp.dll
C:\WINDOWS\system32\_004947_.tmp.dll
C:\WINDOWS\system32\_004948_.tmp.dll
C:\WINDOWS\system32\_004949_.tmp.dll
C:\WINDOWS\system32\_004950_.tmp.dll
C:\WINDOWS\system32\_004951_.tmp.dll
C:\WINDOWS\system32\_004952_.tmp.dll
C:\WINDOWS\system32\_004953_.tmp.dll
C:\WINDOWS\system32\_004954_.tmp.dll
C:\WINDOWS\system32\_004955_.tmp.dll
C:\WINDOWS\system32\_004956_.tmp.dll
C:\WINDOWS\system32\_004957_.tmp.dll
C:\WINDOWS\system32\_004958_.tmp.dll
C:\WINDOWS\system32\_004959_.tmp.dll
C:\WINDOWS\system32\_004960_.tmp.dll
C:\WINDOWS\system32\_004961_.tmp.dll
C:\WINDOWS\system32\_004962_.tmp.dll
C:\WINDOWS\system32\_004963_.tmp.dll
C:\WINDOWS\system32\_004964_.tmp.dll
C:\WINDOWS\system32\_004965_.tmp.dll
C:\WINDOWS\system32\_004966_.tmp.dll
C:\WINDOWS\system32\_004967_.tmp.dll
C:\WINDOWS\system32\_004968_.tmp.dll
C:\WINDOWS\system32\_004969_.tmp.dll
C:\WINDOWS\system32\_004970_.tmp.dll
C:\WINDOWS\system32\_004971_.tmp.dll
C:\WINDOWS\system32\_004972_.tmp.dll
C:\WINDOWS\system32\_004973_.tmp.dll
C:\WINDOWS\system32\_004974_.tmp.dll
C:\WINDOWS\system32\_004975_.tmp.dll
C:\WINDOWS\system32\_004976_.tmp.dll
C:\WINDOWS\system32\_004978_.tmp.dll
C:\WINDOWS\system32\_004979_.tmp.dll
C:\WINDOWS\system32\_004980_.tmp.dll
C:\WINDOWS\system32\_004982_.tmp.dll
C:\WINDOWS\system32\_004983_.tmp.dll
C:\WINDOWS\system32\_004984_.tmp.dll
C:\WINDOWS\system32\_004985_.tmp.dll
C:\WINDOWS\system32\_004986_.tmp.dll
C:\WINDOWS\system32\_004987_.tmp.dll
C:\WINDOWS\system32\_004988_.tmp.dll
C:\WINDOWS\system32\_004989_.tmp.dll
C:\WINDOWS\system32\_004990_.tmp.dll
C:\WINDOWS\system32\_004991_.tmp.dll
C:\WINDOWS\system32\_004992_.tmp.dll
C:\WINDOWS\system32\_004993_.tmp.dll
C:\WINDOWS\system32\_004994_.tmp.dll
C:\WINDOWS\system32\_004995_.tmp.dll
C:\WINDOWS\system32\_004996_.tmp.dll
C:\WINDOWS\system32\_004997_.tmp.dll
C:\WINDOWS\system32\_004998_.tmp.dll
C:\WINDOWS\system32\_004999_.tmp.dll
C:\WINDOWS\system32\_005000_.tmp.dll
C:\WINDOWS\system32\_005001_.tmp.dll
C:\WINDOWS\system32\_005003_.tmp.dll
C:\WINDOWS\system32\_005004_.tmp.dll
C:\WINDOWS\system32\_005005_.tmp.dll
C:\WINDOWS\system32\_005006_.tmp.dll
C:\WINDOWS\system32\_005008_.tmp.dll
C:\WINDOWS\system32\_005010_.tmp.dll
C:\WINDOWS\system32\_005011_.tmp.dll
C:\WINDOWS\system32\_005012_.tmp.dll
C:\WINDOWS\system32\_005014_.tmp.dll
C:\WINDOWS\system32\_005015_.tmp.dll
C:\WINDOWS\system32\_005016_.tmp.dll
C:\WINDOWS\system32\_005017_.tmp.dll
C:\WINDOWS\system32\_005018_.tmp.dll
C:\WINDOWS\system32\_005019_.tmp.dll
C:\WINDOWS\system32\_005020_.tmp.dll
C:\WINDOWS\system32\_005021_.tmp.dll
C:\WINDOWS\system32\_005022_.tmp.dll
C:\WINDOWS\system32\_005023_.tmp.dll
C:\WINDOWS\system32\_005024_.tmp.dll
C:\WINDOWS\system32\_005025_.tmp.dll
C:\WINDOWS\system32\_005026_.tmp.dll
C:\WINDOWS\system32\_005027_.tmp.dll
C:\WINDOWS\system32\_005028_.tmp.dll
C:\WINDOWS\system32\_005029_.tmp.dll
C:\WINDOWS\system32\_005030_.tmp.dll
C:\WINDOWS\system32\_005031_.tmp.dll
C:\WINDOWS\system32\_005032_.tmp.dll
C:\WINDOWS\system32\_005033_.tmp.dll
C:\WINDOWS\system32\_005035_.tmp.dll
C:\WINDOWS\system32\_005036_.tmp.dll
C:\WINDOWS\system32\_005037_.tmp.dll
C:\WINDOWS\system32\_005038_.tmp.dll
C:\WINDOWS\system32\_005040_.tmp.dll
C:\WINDOWS\system32\_005042_.tmp.dll
C:\WINDOWS\system32\_005043_.tmp.dll
C:\WINDOWS\system32\_005044_.tmp.dll
C:\WINDOWS\system32\_005046_.tmp.dll
C:\WINDOWS\system32\_005047_.tmp.dll
C:\WINDOWS\system32\_005048_.tmp.dll
C:\WINDOWS\system32\_005049_.tmp.dll
C:\WINDOWS\system32\_005050_.tmp.dll
C:\WINDOWS\system32\_005051_.tmp.dll
C:\WINDOWS\system32\_005052_.tmp.dll
C:\WINDOWS\system32\_005053_.tmp.dll
C:\WINDOWS\system32\_005054_.tmp.dll
C:\WINDOWS\system32\_005055_.tmp.dll
C:\WINDOWS\system32\_005056_.tmp.dll
C:\WINDOWS\system32\_005057_.tmp.dll
C:\WINDOWS\system32\_005059_.tmp.dll
C:\WINDOWS\system32\_005061_.tmp.dll
C:\WINDOWS\system32\_005063_.tmp.dll
C:\WINDOWS\system32\_005064_.tmp.dll
C:\WINDOWS\system32\_005065_.tmp.dll
C:\WINDOWS\system32\_005069_.tmp.dll
C:\WINDOWS\system32\_005070_.tmp.dll
C:\WINDOWS\system32\_005072_.tmp.dll
C:\WINDOWS\system32\_005075_.tmp.dll
C:\WINDOWS\system32\_005078_.tmp.dll
C:\WINDOWS\system32\_005079_.tmp.dll
C:\WINDOWS\system32\_005080_.tmp.dll
C:\WINDOWS\system32\_005081_.tmp.dll
C:\WINDOWS\system32\_005084_.tmp.dll
C:\WINDOWS\system32\_005085_.tmp.dll
C:\WINDOWS\system32\_005086_.tmp.dll
C:\WINDOWS\system32\_005087_.tmp.dll
C:\WINDOWS\system32\_005088_.tmp.dll
C:\WINDOWS\system32\_005093_.tmp.dll
C:\WINDOWS\system32\_005095_.tmp.dll
C:\WINDOWS\system32\MSINET.oca
.
((((((((((((((((((((((((((((((((((((((( Drivers/Services )))))))))))))))))))))))))))))))))))))))))))))))))
.
-------\Legacy_NWSAPAGENT
-------\Service_NwSapAgent
((((((((((((((((((((((((((((( Fichiers cr‚‚s 2008-04-20 to 2008-05-20 ))))))))))))))))))))))))))))))))))))
.
2008-05-19 20:37 . 2008-05-19 20:40 <REP> d-------- C:\WINDOWS\system32\XPSViewer
2008-05-19 20:37 . 2008-05-19 20:37 <REP> d-------- C:\Program Files\Reference Assemblies
2008-05-19 20:37 . 2008-05-19 20:37 <REP> d-------- C:\Program Files\MSBuild
2008-05-19 20:36 . 2008-05-19 20:36 <REP> d-------- C:\Program Files\MSXML 6.0
2008-05-19 20:36 . 2006-06-29 13:07 14,048 --------- C:\WINDOWS\system32\spmsg2.dll
2008-05-19 20:01 . 2008-04-13 11:36 2,986,496 --a------ C:\WINDOWS\system32\SET194D.tmp
2008-05-19 20:01 . 2008-04-13 19:33 539,136 --a------ C:\WINDOWS\system32\SET1970.tmp
2008-05-19 20:01 . 2008-04-13 19:33 354,304 --a------ C:\WINDOWS\system32\SET193F.tmp
2008-05-19 20:01 . 2008-04-13 19:31 177,152 --a------ C:\WINDOWS\system32\SET1972.tmp
2008-05-19 20:01 . 2008-04-13 19:33 80,896 --a------ C:\WINDOWS\system32\SET193A.tmp
2008-05-19 20:01 . 2008-04-13 19:33 75,776 --a------ C:\WINDOWS\system32\SET194A.tmp
2008-05-19 20:01 . 2008-04-13 19:33 24,576 --a------ C:\WINDOWS\system32\SET1995.tmp
2008-05-19 20:01 . 2008-04-13 19:33 16,896 --a------ C:\WINDOWS\system32\SET199C.tmp
2008-05-19 20:01 . 2008-04-13 19:33 15,872 --a------ C:\WINDOWS\system32\SET1943.tmp
2008-05-19 20:01 . 2008-04-13 19:33 6,656 --a------ C:\WINDOWS\system32\SET1937.tmp
2008-05-19 19:56 . 2008-04-13 19:33 2,843,136 --a------ C:\WINDOWS\system32\SETB9B.tmp
2008-05-19 19:55 . 2008-04-13 19:33 8,517,632 --a------ C:\WINDOWS\system32\SET9B4.tmp
2008-05-19 19:53 . 2006-12-28 12:01 19,569 --a------ C:\WINDOWS\003195_.tmp
2008-05-19 19:19 . 2008-05-20 19:05 <REP> d-------- C:\Program Files\Mozilla Sunbird
2008-05-18 22:07 . 2008-05-18 22:08 <REP> d-------- C:\Program Files\SpywareBlaster
2008-05-17 17:40 . 2008-04-13 11:36 2,986,496 --a------ C:\WINDOWS\system32\SET185D.tmp
2008-05-17 17:40 . 2008-04-13 19:33 539,136 --a------ C:\WINDOWS\system32\SET1880.tmp
2008-05-17 17:40 . 2008-04-13 19:33 354,304 --a------ C:\WINDOWS\system32\SET184F.tmp
2008-05-17 17:40 . 2008-04-13 19:31 177,152 --a------ C:\WINDOWS\system32\SET1882.tmp
2008-05-17 17:40 . 2008-04-13 19:33 80,896 --a------ C:\WINDOWS\system32\SET184A.tmp
2008-05-17 17:40 . 2008-04-13 19:33 75,776 --a------ C:\WINDOWS\system32\SET185A.tmp
2008-05-17 17:40 . 2008-04-13 19:33 24,576 --a------ C:\WINDOWS\system32\SET18A5.tmp
2008-05-17 17:40 . 2008-04-13 19:33 16,896 --a------ C:\WINDOWS\system32\SET18AC.tmp
2008-05-17 17:40 . 2008-04-13 19:33 15,872 --a------ C:\WINDOWS\system32\SET1853.tmp
2008-05-17 17:40 . 2008-04-13 19:33 6,656 --a------ C:\WINDOWS\system32\SET1847.tmp
2008-05-17 17:35 . 2008-04-13 19:33 2,843,136 --a------ C:\WINDOWS\system32\SETAB9.tmp
2008-05-17 17:34 . 2008-04-13 19:33 8,517,632 --a------ C:\WINDOWS\system32\SET8D2.tmp
2008-05-17 17:32 . 2006-12-28 12:01 19,569 --a------ C:\WINDOWS\003186_.tmp
2008-05-17 17:30 . 2004-08-05 14:00 71,040 --------- C:\WINDOWS\system32\drivers\_004836_.tmp.dll
2008-05-17 16:34 . 2008-05-17 16:34 <REP> d-------- C:\_OTMoveIt
2008-05-17 15:21 . 2008-05-17 15:21 <REP> dr-h----- C:\Documents and Settings\MAMOUR\Application Data\SecuROM
2008-05-16 12:40 . 2008-05-16 13:47 <REP> d-------- C:\Program Files\BitDefender
2008-05-16 11:50 . 2008-05-16 11:50 <REP> d-------- C:\WINDOWS\system32\Kaspersky Lab
2008-05-14 23:03 . 2008-05-14 23:03 <REP> d-------- C:\Program Files\Avira
2008-05-14 23:03 . 2008-05-14 23:03 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Avira
2008-05-14 15:09 . 2008-05-14 15:09 <REP> d-------- C:\Program Files\Malwarebytes' Anti-Malware
2008-05-14 15:09 . 2008-05-14 15:09 <REP> d-------- C:\Documents and Settings\MAMOUR\Application Data\Malwarebytes
2008-05-14 15:09 . 2008-05-14 15:09 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Malwarebytes
2008-05-14 15:09 . 2008-05-05 20:46 27,048 --a------ C:\WINDOWS\system32\drivers\mbamcatchme.sys
2008-05-14 15:09 . 2008-05-05 20:46 15,864 --a------ C:\WINDOWS\system32\drivers\mbam.sys
2008-05-14 14:08 . 2003-06-05 21:13 53,248 --a------ C:\WINDOWS\system32\Process.exe
2008-05-13 21:01 . 2004-08-05 14:00 71,040 --------- C:\WINDOWS\system32\drivers\_004825_.tmp.dll
2008-05-13 19:29 . 2008-04-13 11:36 2,986,496 --a------ C:\WINDOWS\system32\SET16A8.tmp
2008-05-13 19:29 . 2008-04-13 19:33 539,136 --a------ C:\WINDOWS\system32\SET16CB.tmp
2008-05-13 19:29 . 2008-04-13 19:33 354,304 --a------ C:\WINDOWS\system32\SET169A.tmp
2008-05-13 19:29 . 2008-04-13 19:31 177,152 --a------ C:\WINDOWS\system32\SET16CD.tmp
2008-05-13 19:29 . 2008-04-13 19:33 80,896 --a------ C:\WINDOWS\system32\SET1695.tmp
2008-05-13 19:29 . 2008-04-13 19:33 75,776 --a------ C:\WINDOWS\system32\SET16A5.tmp
2008-05-13 19:29 . 2008-04-13 19:33 24,576 --a------ C:\WINDOWS\system32\SET16F0.tmp
2008-05-13 19:29 . 2008-04-13 19:33 15,872 --a------ C:\WINDOWS\system32\SET169E.tmp
2008-05-13 19:29 . 2008-04-13 19:33 6,656 --a------ C:\WINDOWS\system32\SET1692.tmp
2008-05-13 19:26 . 2008-04-13 19:33 2,843,136 --a------ C:\WINDOWS\system32\SET8EB.tmp
2008-05-13 19:25 . 2008-04-13 19:33 8,517,632 --a------ C:\WINDOWS\system32\SET667.tmp
2008-05-13 19:23 . 2006-12-28 12:01 19,569 --a------ C:\WINDOWS\003184_.tmp
2008-05-13 19:21 . 2004-08-05 14:00 71,040 --------- C:\WINDOWS\system32\drivers\_004851_.tmp.dll
2008-05-12 21:08 . 2008-05-12 21:08 <REP> d-------- C:\Program Files\OFFICE One6.5
2008-05-12 17:42 . 2004-08-05 14:00 71,040 --------- C:\WINDOWS\system32\drivers\_004841_.tmp.dll
2008-05-10 13:07 . 2004-08-05 14:00 71,040 --------- C:\WINDOWS\system32\drivers\_004831_.tmp.dll
2008-05-09 13:23 . 2004-08-05 14:00 71,040 --------- C:\WINDOWS\system32\drivers\_004821_.tmp.dll
2008-05-09 06:14 . 2004-08-05 14:00 71,040 --------- C:\WINDOWS\system32\drivers\_004811_.tmp.dll
2008-05-07 21:03 . 2004-08-05 14:00 71,040 --------- C:\WINDOWS\system32\drivers\_004801_.tmp.dll
2008-05-06 22:40 . 2008-05-19 20:01 <REP> d-------- C:\WINDOWS\system32\fr
2008-05-06 22:40 . 2008-05-19 20:04 <REP> d-------- C:\WINDOWS\system32\bits
2008-05-06 22:40 . 2008-05-19 20:04 <REP> d-------- C:\WINDOWS\l2schemas
2008-05-06 22:33 . 2004-08-05 14:00 71,040 --------- C:\WINDOWS\system32\drivers\_004791_.tmp.dll
2008-05-06 22:31 . 2008-05-19 19:50 <REP> d-------- C:\WINDOWS\EHome
2008-05-06 21:41 . 2008-05-19 20:01 <REP> d-------- C:\WINDOWS\system32\CatRoot_bak
2008-05-03 09:19 . 2008-05-03 09:19 <REP> d-------- C:\Program Files\EA GAMES
2008-05-02 05:39 . 2008-05-02 05:39 <REP> d-------- C:\Documents and Settings\MAMOUR\Application Data\Panasonic
2008-04-27 22:50 . 2008-05-03 06:02 <REP> d-------- C:\Documents and Settings\All Users\Application Data\avg8
2008-04-24 11:32 . 2008-04-24 11:32 26 --a------ C:\UpdaterforApp.ini
2008-04-24 11:29 . 2008-04-24 11:29 <REP> d-------- C:\WINDOWS\system32\MediaImpression Slideshow
2008-04-24 11:29 . 2008-04-24 11:32 <REP> d-------- C:\Program Files\Fichiers communs\ArcSoft
2008-04-24 11:29 . 2007-03-07 16:05 126,976 --a------ C:\WINDOWS\system32\MediaImpression Slideshow.scr
2008-04-24 11:29 . 2005-02-23 14:58 11,776 --a------ C:\WINDOWS\system32\drivers\afc.sys
2008-04-24 11:27 . 2008-04-24 11:27 <REP> d-------- C:\Program Files\Panasonic
2008-04-23 23:00 . 2008-04-23 23:00 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Lavasoft
2008-04-23 11:05 . 2008-04-23 11:05 <REP> d-------- C:\Program Files\Electronic Arts
2008-04-23 11:04 . 2007-10-12 15:14 3,734,536 --a------ C:\WINDOWS\system32\d3dx9_36.dll
2008-04-21 22:14 . 2008-04-21 22:14 <REP> d-------- C:\Program Files\OpenOffice.org 2.4
2008-04-21 10:43 . 2008-04-21 12:29 <REP> d-------- C:\Program Files\a-squared Free
2008-04-20 17:14 . 2008-05-10 20:06 <REP> d-------- C:\Program Files\Windows Live Safety Center
2008-04-20 13:10 . 2008-04-20 13:10 <REP> d-------- C:\Program Files\FileZilla FTP Client
2008-04-20 13:10 . 2008-04-20 16:47 <REP> d-------- C:\Documents and Settings\MAMOUR\Application Data\FileZilla
.
(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
.
2008-05-20 17:36 --------- d-----w C:\Documents and Settings\MAMOUR\Application Data\OpenOffice.org2
2008-05-20 17:09 --------- d-----w C:\Program Files\Mozilla Thunderbird
2008-05-19 18:55 --------- d-----w C:\Documents and Settings\All Users\Application Data\Google Updater
2008-05-19 17:07 --------- d---a-w C:\Documents and Settings\All Users\Application Data\TEMP
2008-05-17 17:49 --------- d-----w C:\Documents and Settings\MAMOUR\Application Data\Spamihilator
2008-05-17 16:55 --------- d-----w C:\Program Files\Google
2008-05-17 14:50 --------- d-----w C:\Program Files\Fichiers communs\Softwin
2008-05-17 14:32 --------- d-----w C:\Program Files\Panda Security
2008-05-16 10:40 --------- d-----w C:\Program Files\Fichiers communs\BitDefender
2008-05-16 05:29 --------- d-----w C:\Program Files\eMule
2008-05-14 12:08 --------- d-----w C:\Program Files\Navilog1
2008-05-13 16:32 8 -c--a-w C:\Documents and Settings\MAMOUR\.bztarotcumul.dat
2008-05-10 16:02 --------- d-----w C:\Program Files\Spybot - Search & Destroy
2008-05-10 16:00 --------- d-----w C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy
2008-05-09 16:09 1,362 -c--a-w C:\Documents and Settings\MAMOUR\Application Data\wklnhst.dat
2008-05-05 04:04 --------- d-----w C:\Program Files\Glary Utilities
2008-04-24 09:29 --------- d--h--w C:\Program Files\InstallShield Installation Information
2008-04-24 09:29 --------- d-----w C:\Program Files\ArcSoft
2008-04-23 21:00 --------- d-----w C:\Program Files\Lavasoft
2008-04-23 20:59 --------- d-----w C:\Program Files\Fichiers communs\Wise Installation Wizard
2008-04-21 20:13 --------- d-----w C:\Program Files\OpenOffice.org 2.3
2008-04-21 20:11 --------- d-----w C:\Program Files\Java
2008-04-19 15:40 --------- d-----w C:\Documents and Settings\All Users\Application Data\MGS
2008-04-19 15:34 --------- d-----w C:\Documents and Settings\All Users\Application Data\Microgaming
2008-04-15 08:40 --------- d-----w C:\Program Files\DivX
2008-04-14 10:31 --------- d-----w C:\Program Files\gps1
2008-04-14 02:34 1,037,824 ----a-w C:\WINDOWS\SETB70.tmp
2008-04-14 02:34 1,037,824 ----a-w C:\WINDOWS\SET9B0.tmp
2008-04-14 02:34 1,037,824 ----a-w C:\WINDOWS\SET947.tmp
2008-04-14 02:34 1,037,824 ----a-w C:\WINDOWS\SET8E7.tmp
2008-04-14 02:34 1,037,824 ----a-w C:\WINDOWS\SET6E4.tmp
2008-04-14 02:34 1,037,824 ----a-w C:\WINDOWS\SET5B8.tmp
2008-04-14 02:34 1,037,824 ----a-w C:\WINDOWS\SET5B2.tmp
2008-04-13 17:36 239,006 ----a-w C:\WINDOWS\AppPatch\SETE3C.tmp
2008-04-13 17:36 239,006 ----a-w C:\WINDOWS\AppPatch\setd4c.tmp
2008-04-13 17:36 239,006 ----a-w C:\WINDOWS\AppPatch\setb97.tmp
2008-04-13 17:36 204,396 ----a-w C:\WINDOWS\AppPatch\SETE3B.tmp
2008-04-13 17:36 204,396 ----a-w C:\WINDOWS\AppPatch\setd4b.tmp
2008-04-13 17:36 204,396 ----a-w C:\WINDOWS\AppPatch\setb96.tmp
2008-04-13 17:36 1,202,774 ----a-w C:\WINDOWS\AppPatch\SETE3A.tmp
2008-04-13 17:36 1,202,774 ----a-w C:\WINDOWS\AppPatch\setd4a.tmp
2008-04-13 17:36 1,202,774 ----a-w C:\WINDOWS\AppPatch\setb95.tmp
2008-04-13 17:34 1,037,824 ----a-w C:\WINDOWS\SETD7C.tmp
2008-04-13 17:34 1,037,824 ----a-w C:\WINDOWS\SETC8C.tmp
2008-04-13 17:34 1,037,824 ----a-w C:\WINDOWS\SETAD6.tmp
2008-04-03 04:08 --------- d-----w C:\Program Files\Messenger Plus! Live
2008-04-01 15:52 --------- d-----w C:\Program Files\RegCleaner
2008-04-01 15:36 --------- d-----w C:\Program Files\Jeune Styliste
2008-04-01 15:34 --------- d-----w C:\Program Files\Hewlett-Packard
2007-04-28 13:29 385 -c--a-w C:\Program Files\Raccourci vers Program Files.lnk
2007-04-28 13:29 385 -c--a-w C:\Program Files\Raccourci (2) vers Program Files.lnk
2006-10-06 07:02 3,185,570 -c--a-w C:\Documents and Settings\MAMOUR\trop_fort.zip
2006-10-02 16:36 3,782,230 -c--a-w C:\Documents and Settings\MAMOUR\wc2.zip
2006-03-19 11:23 256 -c--a-w C:\Program Files\SAVEGAME
2006-03-19 09:52 4,730 -c--a-w C:\Program Files\DeIsL2.isu
2006-03-04 07:22 163 -c-ha-w C:\Documents and Settings\MAMOUR\hpothb07.dat
2006-01-07 16:01 3,401 -c--a-w C:\Program Files\DeIsL1.isu
2006-01-07 16:01 17,825,792 -c--a-w C:\Program Files\pcdogs.pkg
2005-12-27 11:51 164 -c-ha-w C:\Documents and Settings\All Users\hpothb07.dat
2005-12-27 11:51 0 -c-ha-w C:\Documents and Settings\MAMOUR\Application Data\hpothb07.dat
2003-09-29 10:17 766 -c--a-w C:\Program Files\register.ico
2003-09-29 10:17 593,920 -c--a-w C:\Program Files\THH.exe
2003-09-29 10:17 49,152 -c--a-w C:\Program Files\inetwh32.dll
2003-09-29 10:17 4,710 -c--a-w C:\Program Files\untigghh.ico
2003-09-29 10:17 4,710 -c--a-w C:\Program Files\tiggerhh.ico
2003-09-29 10:17 4,528 -c--a-w C:\Program Files\setbrows.exe
2003-09-29 10:17 30,720 -c--a-w C:\Program Files\remove.dll
2003-09-29 10:17 2,449,408 -c--a-w C:\Program Files\Launcher.exe
2003-09-29 10:17 155 -c--a-w C:\Program Files\title.txt
2003-09-29 10:17 1,698,135 -c--a-w C:\Program Files\TiggerHH.hlp
2003-09-29 10:17 1,584 -c--a-w C:\Program Files\uninst.ini
2000-12-21 12:25 446,464 -c--a-w C:\Program Files\Pcdogs.exe
2000-11-17 14:22 439 -c--a-w C:\Program Files\D3D.log
2000-11-08 16:27 111 -c--a-w C:\Program Files\pcdogs.ini
2000-10-18 15:34 2,251,695 -c--a-w C:\Program Files\102Dalms.hlp
2000-08-18 15:26 630 -c--a-w C:\Program Files\unin102D.ico
2000-08-18 15:25 630 -c--a-w C:\Program Files\102Dalms.ico
2000-07-10 15:33 11 -c--a-w C:\Program Files\message.log
1999-11-01 16:56 327,680 -c--a-w C:\Program Files\mss32.dll
1997-08-14 17:31 98,816 -c--a-w C:\Program Files\DEC130.DLL
1997-08-14 17:24 89,600 -c--a-w C:\Program Files\WINSDEC.DLL
1997-08-14 17:17 117,248 -c--a-w C:\Program Files\EDEC.DLL
1997-08-14 17:06 60,416 -c--a-w C:\Program Files\WINPLAY.DLL
1997-08-14 12:10 80,896 -c--a-w C:\Program Files\WINSTR.DLL
1996-01-25 17:45 39,936 -c--a-w C:\Program Files\D2HTLS32.DLL
1996-01-24 21:43 202,752 -c--a-w C:\Program Files\D2HLNK32.DLL
1995-07-11 09:50 322,832 -c--a-w C:\Program Files\MFC30.DLL
1995-07-11 09:50 253,952 -c--a-w C:\Program Files\MSVCRT20.DLL
.
((((((((((((((((((((((((((((( snapshot@2008-05-20_19.00.48.67 )))))))))))))))))))))))))))))))))))))))))
.
- 2008-05-20 16:52:39 2,048 --s-a-w C:\WINDOWS\bootstat.dat
+ 2008-05-20 17:55:21 2,048 --s-a-w C:\WINDOWS\bootstat.dat
.
((((((((((((((((((((((((((((((((( Point de chargement Reg )))))))))))))))))))))))))))))))))))))))))))))))))
.
.
REGEDIT4
*Note* les ‚l‚ments vides & les ‚l‚ments initiaux l‚gitimes ne sont pas list‚s
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"swg"="C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [2007-07-07 10:35 68856]
"ctfmon.exe"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-05 14:00 15360]
"msnmsgr"="C:\Program Files\Windows Live\Messenger\MsnMsgr.exe" [2007-10-18 12:34 5724184]
"H/PC Connection Agent"="C:\Program Files\Microsoft ActiveSync\wcescomm.exe" [2006-11-13 15:07 1289000]
"Glary Memory Optimizer"="C:\Program Files\Glary Utilities\memdefrag.exe" [2008-03-05 10:23 92160]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Google Desktop Search"="C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe" [2008-05-20 05:51 29744]
"NvCplDaemon"="C:\WINDOWS\system32\NvCpl.dll" [2005-03-05 12:26 5566464]
"ArcSoft Connection Service"="C:\Program Files\Fichiers communs\ArcSoft\Connection Service\Bin\ACDaemon.exe" [2007-10-11 08:45 31232]
"avgnt"="C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" [2008-02-12 10:06 262401]
[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="C:\WINDOWS\system32\CTFMON.EXE" [2004-08-05 14:00 15360]
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\windows]
"AppInit_DLLs"=C:\PROGRA~1\Google\GOOGLE~1\GOEC62~1.DLL
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32]
"MSACM.CEGSM"= mobilev.acm
[HKEY_LOCAL_MACHINE\system\currentcontrolset\control\lsa]
Notification Packages REG_MULTI_SZ scecli scecli scecli scecli scecli scecli
[HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^Docteur Club Internet.lnk]
backup=C:\WINDOWS\pss\Docteur Club Internet.lnkCommon Startup
[HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^Logitech Desktop Messenger.lnk]
backup=C:\WINDOWS\pss\Logitech Desktop Messenger.lnkCommon Startup
[HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^NkbMonitor.exe.lnk]
backup=C:\WINDOWS\pss\NkbMonitor.exe.lnkCommon Startup
[HKLM\~\startupfolder\C:^Documents and Settings^MAMOUR^Menu Démarrer^Programmes^Démarrage^Club Internet.lnk]
backup=C:\WINDOWS\pss\Club Internet.lnkStartup
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\ACTIVBOARD]
--a--c--- 2003-05-02 11:31 24576 c:\apps\ABoard\ABoard.exe
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\BJCFD]
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\DataLayer]
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\EmailChecker]
--a--c--- 2003-07-02 11:13 40960 C:\APPS\EmailChecker\ech.exe
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Google Desktop Search]
--a------ 2008-05-20 05:51 29744 C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\IMJPMIG8.1]
--a--c--- 2004-08-05 14:00 208952 C:\WINDOWS\IME\imjp8_1\IMJPMIG.exe
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\LDM]
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\LogitechSoftwareUpdate]
--a--c--- 2004-10-08 12:06 196608 C:\Program Files\Logitech\Video\ManifestEngine.exe
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\LogitechVideoRepair]
--a--c--- 2004-10-08 12:31 458752 C:\Program Files\Logitech\Video\ISStart.exe
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\LogitechVideoTray]
--a--c--- 2004-10-08 12:24 217088 C:\Program Files\Logitech\Video\LogiTray.exe
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\LVCOMSX]
--a------ 2004-10-08 11:52 221184 C:\WINDOWS\system32\LVCOMSX.EXE
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\MSMSGS]
--a------ 2004-10-13 18:24 1694208 C:\Program Files\Messenger\msmsgs.exe
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\MsnMsgr]
--a------ 2007-01-19 13:55 5674352 C:\Program Files\MSN Messenger\MsnMsgr.exe
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NvCplDaemon]
--a------ 2005-03-05 12:26 5566464 C:\WINDOWS\system32\NvCpl.dll
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\nwiz]
--a------ 2005-03-05 12:26 1495040 C:\WINDOWS\system32\nwiz.exe
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\PCMService]
-----c--- 2005-01-28 11:10 110740 c:\Apps\Powercinema\PCMService.exe
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\PCSuiteTrayApplication]
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\PHIME2002A]
--a--c--- 2004-08-05 14:00 455168 C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.exe
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\PHIME2002ASync]
--a--c--- 2004-08-05 14:00 455168 C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.exe
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\QuickTime Task]
--a------ 2008-02-01 00:13 385024 C:\Program Files\QuickTime\qttask.exe
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\RecoverFromReboot]
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SoundMan]
--a------ 2005-01-20 20:04 77824 C:\WINDOWS\SOUNDMAN.EXE
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\StandardInstall]
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SunJavaUpdateSched]
--a--c--- 2005-11-10 14:03 36975 C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Symantec NetDriver Monitor]
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\TkBellExe]
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\vmtalk]
--a--c--- 2003-07-24 17:21 61440 C:\Program Files\Fichiers communs\Talkway\vmtalk.exe
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Yahoo! Pager]
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\services]
"SPBBCSvc"=2 (0x2)
"SNDSrvc"=2 (0x2)
"SLService"=2 (0x2)
"SAVScan"=3 (0x3)
"Pml Driver HPZ12"=3 (0x3)
"navapsvc"=2 (0x2)
"MysqlInventime"=3 (0x3)
"ISSVC"=2 (0x2)
"GenericHidService"=2 (0x2)
"CyberLink Media Library Service"=2 (0x2)
"CLSched"=2 (0x2)
"CLCapSvc"=2 (0x2)
"ccSetMgr"=2 (0x2)
"ccProxy"=2 (0x2)
"AOL ACS"=2 (0x2)
"Service CANALPLAY"=3 (0x3)
"Apple Mobile Device"=2 (0x2)
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run-disabled]
"Adobe Photo Downloader"="C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.2\Apps\apdproxy.exe"
"QuickTime Task"="C:\Program Files\QuickTime\QTTask.exe" -atboottime
[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecAntiVirus]
"DisableMonitoring"=dword:00000001
[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecFirewall]
"DisableMonitoring"=dword:00000001
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
"EnableFirewall"= 0 (0x0)
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%ProgramFiles%\\AOL 9.0\\aol.exe"=
"%ProgramFiles%\\UBISOFT\\Splinter Cell Pandora Tomorrow\\logo_ubi.exe"=
"%ProgramFiles%\\UBISOFT\\Splinter Cell Pandora Tomorrow\\pandora.exe"=
"%windir%\\system32\\sessmgr.exe"=
"C:\\Program Files\\eMule\\emule.exe"=
"C:\\Program Files\\Microsoft ActiveSync\\wcescomm.exe"=
"C:\\Program Files\\Microsoft ActiveSync\\WCESMgr.exe"=
"C:\Program Files\Microsoft ActiveSync\rapimgr.exe"= C:\Program Files\Microsoft ActiveSync\rapimgr.exe:169.254.2.0/255.255.255.0:Enabled:ActiveSync RAPI Manager
"C:\\Program Files\\Motorola\\Software Update\\msu.exe"=
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"C:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"=
"C:\\Program Files\\Windows Live\\Messenger\\livecall.exe"=
"C:\\Program Files\\Sony\\Media Manager for WALKMAN\\MediaManager.exe"=
"C:\\WINDOWS\\system32\\mmc.exe"=
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]
"26675:TCP"= 26675:TCP:169.254.2.0/255.255.255.0:Enabled:ActiveSync Service
R1 fwdrv;Firewall Driver;C:\WINDOWS\system32\drivers\fwdrv.sys [2007-04-26 10:21]
R1 kbfilter;Keyboard Filter Driver;C:\WINDOWS\system32\drivers\kbfilter.sys [2003-03-27 14:55]
R1 khips;Kerio HIPS Driver;C:\WINDOWS\system32\drivers\khips.sys [2007-04-26 10:21]
R1 moufiltr;Mouse Filter Driver;C:\WINDOWS\system32\drivers\moufiltr.sys [2004-10-11 16:28]
R2 ACDaemon;ArcSoft Connect Daemon;C:\Program Files\Fichiers communs\ArcSoft\Connection Service\Bin\ACService.exe [2007-10-11 08:45]
R2 SPF4;Sunbelt Personal Firewall 4;"C:\Program Files\Sunbelt Software\Personal Firewall\kpf4ss.exe" [2007-04-26 10:21]
R3 GMFilter Filter;GMFilter Filter;C:\WINDOWS\system32\Drivers\GMFilter.sys [2005-11-04 12:38]
S1 lkbdhlpr;Logitech Keyboard Class Helper Driver;C:\WINDOWS\system32\Drivers\lkbdhlpr.sys []
S2 aswFsBlk;aswFsBlk;C:\WINDOWS\system32\DRIVERS\aswFsBlk.sys []
S3 Boonty Games;Boonty Games;"C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe" [2006-03-26 21:15]
S3 fbxusb;Carte réseau virtuelle FreeBox USB;C:\WINDOWS\system32\DRIVERS\fbxusb32.sys [2004-10-20 17:23]
S3 GoogleDesktopManager-022208-143751;Google Desktop Manager 5.7.802.22438;"C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe" [2008-05-20 05:51]
S3 MotDev;Motorola Inc. USB Device;C:\WINDOWS\system32\DRIVERS\motodrv.sys []
S3 SA2KMD;STEL Modem;C:\WINDOWS\system32\DRIVERS\sa2kmd.sys [2004-05-11 03:03]
S3 SA2KPT;STEL OBEX PORT;C:\WINDOWS\system32\DRIVERS\sa2kpt.sys [2004-05-11 03:03]
S3 SACTL;STEL USB HOST DRIVER;C:\WINDOWS\system32\DRIVERS\sactl.sys [2004-05-11 03:02]
S3 SAENUM;STEL Enum Driver;C:\WINDOWS\system32\DRIVERS\saenum.sys [2004-05-11 03:02]
S3 ultradfg;ultradfg;C:\WINDOWS\system32\DRIVERS\ultradfg.sys [2007-10-08 11:54]
S3 USB_RNDIS_51;Broadcom USB Remote NDIS Device Driver;C:\WINDOWS\system32\DRIVERS\usb8023.sys [2004-08-05 14:00]
S3 w300bus;Sony Ericsson W300 Driver driver (WDM);C:\WINDOWS\system32\DRIVERS\w300bus.sys [2006-03-13 17:49]
S3 w300mdfl;Sony Ericsson W300 USB WMC Modem Filter;C:\WINDOWS\system32\DRIVERS\w300mdfl.sys [2006-03-13 17:50]
S3 w300mdm;Sony Ericsson W300 USB WMC Modem Driver;C:\WINDOWS\system32\DRIVERS\w300mdm.sys [2006-03-13 17:50]
S3 w300mgmt;Sony Ericsson W300 USB WMC Device Management Drivers (WDM);C:\WINDOWS\system32\DRIVERS\w300mgmt.sys [2006-03-13 17:50]
S3 w300obex;Sony Ericsson W300 USB WMC OBEX Interface;C:\WINDOWS\system32\DRIVERS\w300obex.sys [2006-03-13 17:50]
.
Contenu du dossier 'Scheduled Tasks/Tƒches planifi‚es'
"2008-05-20 17:49:00 C:\WINDOWS\Tasks\Check Updates for Windows Live Toolbar.job"
- C:\Program Files\Windows Live Toolbar\MSNTBUP.EXE
"2008-05-20 17:55:43 C:\WINDOWS\Tasks\GlaryInitialize.job"
- C:\Program Files\Glary Utilities\initialize.exe
"2008-05-20 17:58:31 C:\WINDOWS\Tasks\MP Scheduled Scan.job"
- C:\Program Files\Windows Defender\MpCmdRun.exe
"2008-05-20 17:23:00 C:\WINDOWS\Tasks\Vérifier les mises à jour de Windows Live Toolbar.job" -
Contributeur sécuritéle rapport cici:
poste de travail puis c
C:\ComboFix.txt -
j'ai lancé le scan windows puis combo mais je ne trouve pas le rapport pour te le joindre !
-
Contributeur sécuritérépare windows
https://www.pcastuces.com/pratique/windows/xp/default.htm
_________
recolle un rapport combofix -
j'ai fait toutes les opérations demandées et voici les rapports:
je ne suis pas sur que cela fonctionne car il s'est bloqué quand j'ai ouvert ma page firefox comprenant l'ouverture simultanée du site l'équipe,eurosport et ebay
sinon je vais suivre tes précieux conseils pour mon pc
merci beaucoup!!!
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 21:51, on 2008-05-18
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16640)
Boot mode: Normal
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Windows Defender\MsMpEng.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\Program Files\Fichiers communs\ArcSoft\Connection Service\Bin\ACService.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\WINDOWS\system32\bgsvcgen.exe
C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\Program Files\Fichiers communs\ArcSoft\Connection Service\Bin\ACDaemon.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe
C:\Program Files\Microsoft ActiveSync\wcescomm.exe
C:\Program Files\Glary Utilities\memdefrag.exe
C:\PROGRA~1\MI3AA1~1\rapimgr.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\taskmgr.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Mozilla Thunderbird\thunderbird.exe
C:\WINDOWS\system32\NOTEPAD.EXE
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.1.615.5858\swg.dll
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: Easy-WebPrint - {327C2873-E90D-4c37-AA9D-10AC9BABA46C} - C:\Program Files\Canon\Easy-WebPrint\Toolband.dll
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O4 - HKLM\..\Run: [Google Desktop Search] "C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe" /startup
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [ArcSoft Connection Service] C:\Program Files\Fichiers communs\ArcSoft\Connection Service\Bin\ACDaemon.exe
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [H/PC Connection Agent] "C:\Program Files\Microsoft ActiveSync\wcescomm.exe"
O4 - HKCU\..\Run: [Glary Memory Optimizer] "C:\Program Files\Glary Utilities\memdefrag.exe" /autostart
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: PHOTOfunSTUDIO -viewer-.lnk = C:\Program Files\Panasonic\PHOTOfunSTUDIO -viewer-\PhAutoRun.exe
O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
O8 - Extra context menu item: Add to Windows &Live Favorites - https://onedrive.live.com/?id=favorites
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\OFFICE11\EXCEL.EXE/3000
O8 - Extra context menu item: Easy-WebPrint Ajouter à la liste d'impressions - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_AddToList.html
O8 - Extra context menu item: Easy-WebPrint Impression rapide - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_HSPrint.html
O8 - Extra context menu item: Easy-WebPrint Imprimer - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_Print.html
O8 - Extra context menu item: Easy-WebPrint Prévisualiser - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_Preview.html
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra button: Create Mobile Favorite - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MI3AA1~1\INetRepl.dll
O9 - Extra button: (no name) - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MI3AA1~1\INetRepl.dll
O9 - Extra 'Tools' menuitem: Créer un Favori de l'appareil mobile... - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MI3AA1~1\INetRepl.dll
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O10 - Unknown file in Winsock LSP: c:\windows\system32\nwprovau.dll
O14 - IERESET.INF: START_PAGE_URL=file://C:\APPS\IE\offline\fr.htm
O16 - DPF: {084DAC27-6FA3-4F55-9005-033F2F102F5C} (ITPPDiagIE Class) - http://data.jeuxclassiques.com/npwwg.cab
O16 - DPF: {09C21411-B9A2-4DE6-8416-4E3B58577BE0} (France Telecom MDM ActiveX Control) - http://minitelweb.minitel.com/imin_data/ocx/MDM.cab
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cab
O16 - DPF: {5AE58FCF-6F6A-49B2-B064-02492C66E3F4} (MUCatalogWebControl Class) - http://www.catalog.update.microsoft.com/ClientControl/en/x86/MuCatalogWebControl.cab?1192391109734
O16 - DPF: {5ED80217-570B-4DA9-BF44-BE107C0EC166} (Windows Live Safety Center Base Module) - http://cdn.scan.onecare.live.com/resource/download/scanner/wlscbase9563.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
O23 - Service: ArcSoft Connect Daemon (ACDaemon) - ArcSoft - C:\Program Files\Fichiers communs\ArcSoft\Connection Service\Bin\ACService.exe
O23 - Service: Avira AntiVir Personal – Free Antivirus Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: Avira AntiVir Personal – Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: B's Recorder GOLD Library General Service (bgsvcgen) - B.H.A Corporation - C:\WINDOWS\system32\bgsvcgen.exe
O23 - Service: Boonty Games - BOONTY - C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe
O23 - Service: Google Desktop Manager 5.7.802.22438 (GoogleDesktopManager-022208-143751) - Google - C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1150\Intel 32\IDriverT.exe
O23 - Service: MSCSPTISRV - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\MSCSPTISRV.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: PACSPTISVR - Unknown owner - C:\Program Files\Fichiers communs\Sony Shared\AVLib\PACSPTISVR.exe
O23 - Service: Sony SPTI Service (SPTISRV) - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\SPTISRV.exe
-
Contributeur sécuritévire spyware doctor
_____________
Relance HijackThis, choisis "do a scan only" coche la case devant les lignes ci-dessous et clic en bas sur "fix checked".
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R3 - URLSearchHook: Multi_Media_France toolbar - {7009fcd4-05be-44f4-9583-93fe419ab7b0} - C:\Program Files\Multi_Media_France\tbMul1.dll
O2 - BHO: Multi_Media_France toolbar - {7009fcd4-05be-44f4-9583-93fe419ab7b0} - C:\Program Files\Multi_Media_France\tbMul1.dll
O3 - Toolbar: Multi_Media_France toolbar - {7009fcd4-05be-44f4-9583-93fe419ab7b0} - C:\Program Files\Multi_Media_France\tbMul1.dll
O3 - Toolbar: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe"
O4 - HKLM\..\Run: [Adobe Photo Downloader] "C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.2\Apps\apdproxy.exe"
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O9 - Extra button: (no name) - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - (no file)
O16 - DPF: {210D0CBC-8B17-48D1-B294-1A338DD2EB3A} (VatCtrl Class) - http://secam.mine.nu:81/VatDec.cab
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
O16 - DPF: {D8089245-3211-40F6-819B-9E5E92CD61A2} (FlashXControl Object) - https://signin3.valueactive.com/Register/Branding/olr3313/OCX/v1018/flashax.cab
O16 - DPF: {DE625294-70E6-45ED-B895-CFFA13AEB044} (AxisMediaControlEmb Class) - http://secam.mine.nu:8002/activex/AMC.cab
_______________
Il y a qlque chose qui me chagrine sur le rapport hijackthis , j'aimerai que l'on arrête le service concernant Boonty Games ( nid à spam et autres )
Voici une petite information sur Boonty games
Leur politique :
"Il se peut que nous partageons aussi des informations payantes avec des tiers
qui fournissent des services payants et partage des données regroupées montrant le type
et le nombre de jeux vidéos que vous téléchargez, votre age, votre sexe, vos occupations,
niveau d'éducation, localité géographique, données sur l'équipement de votre ordinateur,
internet et intérêts pour les jeux vidéos, activités et entraînement des jeux édités.
De plus, nous partageons les adresses email avec des tiers fournisseurs de compte mails
qui nous assistent en envoyant nos mails a de nombreux clients en même temps..."
Si tu n'y vois aucune objection , libre à toi ... on passe
sinon pour supprimer :
fais ceci :
« Démarrer » > « Executer » > taper cmd > valide par ok
dans la fenetre noire tape ceci en respectant bien les espaces et guillemets
sc stop "Boonty Games" ==> [Enter]
sc config "Boonty Games" start= disabled ==> [Enter]
sc delete "Boonty Games" ==> [Enter]
* Double-clique sur OTMoveIt.exe pour lancer le programme,
* Copie la liste de fichiers ou de dossiers ci-dessous et colle-la dans la fenêtre du programme "Paste Custom List of Files/Folders to Move" :
C:\Program Files\Fichiers communs\BOONTY Shared
C:\Program Files\boontyGames
C:\Program Files\boonty
* Clique sur MoveIt! pour lancer la suppression,
* Le résultat appraraîtra dans le cadre Results.
* Clique sur Exit pour fermer le programme.
* Poste le rapport qui est situé ici : C:\\\_OTMoveIt\MovedFiles
* Il te sera peut-être demandé de redémarrer ton PC. Dans ce cas, clique sur Yes.
post le rapport de ot_move it ainsi qu´un nouveau hijack this
_______________________
voilà si pas de souci c'est fini
pour protéger gratos ton ordi
http://www.commentcamarche.net/telecharger/logiciel 4 securite
mettre un antivirus
AVAST en français ou ANTIVIR (en anglais mais très efficace)
https://www.malekal.com/avira-free-security-antivirus-gratuit/ (merci Malekal)
-------------
des anti-espions :
MalwareByte's Anti-Malware + SPYBOT +/- si tea timer non active de spybot:
WINDOWS DEFENDER ou SPYWARE TERMINATOR
+
SPYWAREBLASTER pour immuniser le système contre vundo notamment mais en anglais (mais facile d'utilisation : il suffit de faire "update" pour mettre à jour tous les mois et ensuite" enable all protection" pour immuniser)...
Rq : spybot et ad-aware ont sorti de nouvelles versions cette année vérifiez que vous avez la dernière version
--------
un pare feu :
celui de (Windows) ou mieux Online armor ou KERIO ou JETICO ou ZONE ALARM (mettre que le parefeu gratuit)
http://www.commentcamarche.net/telecharger/telecharger 34055356 online armor personal firewall
https://forum.pcastuces.com/sujet.asp?f=25&s=35606
https://www.clubic.com/telecharger-fiche11071-sunbelt-personal-firewall-ex-kerio.html
https://manuelsdaide.com/contact/
http://www.open-files.com/forum/index.php?showtopic=29277
http://www.commentcamarche.net/telecharger/telecharger 157 zonealarm
-----------
CCLEANER pour effacer les traces de surf
---------
naviguer avec firefox ou safari ou opera et non internet explorer plus touché par les virus
http://www.mozilla-europe.org/fr/products/firefox/ -
merci encore pour tes conseils
j'ai changé l'antivirus
voici les résultats des scan antivir et hijackthis
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 19:34, on 2008-05-18
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16640)
Boot mode: Safe mode
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Windows Defender\MsMpEng.exe
C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Multi_Media_France toolbar - {7009fcd4-05be-44f4-9583-93fe419ab7b0} - C:\Program Files\Multi_Media_France\tbMul1.dll
R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: Multi_Media_France toolbar - {7009fcd4-05be-44f4-9583-93fe419ab7b0} - C:\Program Files\Multi_Media_France\tbMul1.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.1.615.5858\swg.dll
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: Easy-WebPrint - {327C2873-E90D-4c37-AA9D-10AC9BABA46C} - C:\Program Files\Canon\Easy-WebPrint\Toolband.dll
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: Multi_Media_France toolbar - {7009fcd4-05be-44f4-9583-93fe419ab7b0} - C:\Program Files\Multi_Media_France\tbMul1.dll
O3 - Toolbar: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O4 - HKLM\..\Run: [Google Desktop Search] "C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe" /startup
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe"
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [Adobe Photo Downloader] "C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.2\Apps\apdproxy.exe"
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [ArcSoft Connection Service] C:\Program Files\Fichiers communs\ArcSoft\Connection Service\Bin\ACDaemon.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [H/PC Connection Agent] "C:\Program Files\Microsoft ActiveSync\wcescomm.exe"
O4 - HKCU\..\Run: [Glary Memory Optimizer] "C:\Program Files\Glary Utilities\memdefrag.exe" /autostart
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: PHOTOfunSTUDIO -viewer-.lnk = C:\Program Files\Panasonic\PHOTOfunSTUDIO -viewer-\PhAutoRun.exe
O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
O8 - Extra context menu item: Add to Windows &Live Favorites - https://onedrive.live.com/?id=favorites
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\OFFICE11\EXCEL.EXE/3000
O8 - Extra context menu item: Easy-WebPrint Ajouter à la liste d'impressions - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_AddToList.html
O8 - Extra context menu item: Easy-WebPrint Impression rapide - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_HSPrint.html
O8 - Extra context menu item: Easy-WebPrint Imprimer - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_Print.html
O8 - Extra context menu item: Easy-WebPrint Prévisualiser - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_Preview.html
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra button: Create Mobile Favorite - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MI3AA1~1\INetRepl.dll
O9 - Extra button: (no name) - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MI3AA1~1\INetRepl.dll
O9 - Extra 'Tools' menuitem: Créer un Favori de l'appareil mobile... - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MI3AA1~1\INetRepl.dll
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - (no file)
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O10 - Unknown file in Winsock LSP: c:\windows\system32\nwprovau.dll
O14 - IERESET.INF: START_PAGE_URL=file://C:\APPS\IE\offline\fr.htm
O16 - DPF: {084DAC27-6FA3-4F55-9005-033F2F102F5C} (ITPPDiagIE Class) - http://data.jeuxclassiques.com/npwwg.cab
O16 - DPF: {09C21411-B9A2-4DE6-8416-4E3B58577BE0} (France Telecom MDM ActiveX Control) - http://minitelweb.minitel.com/imin_data/ocx/MDM.cab
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cab
O16 - DPF: {210D0CBC-8B17-48D1-B294-1A338DD2EB3A} (VatCtrl Class) - http://secam.mine.nu:81/VatDec.cab
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
O16 - DPF: {5AE58FCF-6F6A-49B2-B064-02492C66E3F4} (MUCatalogWebControl Class) - http://www.catalog.update.microsoft.com/ClientControl/en/x86/MuCatalogWebControl.cab?1192391109734
O16 - DPF: {5ED80217-570B-4DA9-BF44-BE107C0EC166} (Windows Live Safety Center Base Module) - http://cdn.scan.onecare.live.com/resource/download/scanner/wlscbase9563.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O16 - DPF: {D8089245-3211-40F6-819B-9E5E92CD61A2} (FlashXControl Object) - https://signin3.valueactive.com/Register/Branding/olr3313/OCX/v1018/flashax.cab
O16 - DPF: {DE625294-70E6-45ED-B895-CFFA13AEB044} (AxisMediaControlEmb Class) - http://secam.mine.nu:8002/activex/AMC.cab
O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
O23 - Service: ArcSoft Connect Daemon (ACDaemon) - ArcSoft - C:\Program Files\Fichiers communs\ArcSoft\Connection Service\Bin\ACService.exe
O23 - Service: Avira AntiVir Personal – Free Antivirus Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: Avira AntiVir Personal – Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: B's Recorder GOLD Library General Service (bgsvcgen) - B.H.A Corporation - C:\WINDOWS\system32\bgsvcgen.exe
O23 - Service: Boonty Games - BOONTY - C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe
O23 - Service: Google Desktop Manager 5.7.802.22438 (GoogleDesktopManager-022208-143751) - Google - C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1150\Intel 32\IDriverT.exe
O23 - Service: MSCSPTISRV - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\MSCSPTISRV.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: PACSPTISVR - Unknown owner - C:\Program Files\Fichiers communs\Sony Shared\AVLib\PACSPTISVR.exe
O23 - Service: PC Tools Auxiliary Service (sdAuxService) - PC Tools - C:\Program Files\Spyware Doctor\pctsAuxs.exe
O23 - Service: PC Tools Security Service (sdCoreService) - PC Tools - C:\Program Files\Spyware Doctor\pctsSvc.exe
O23 - Service: Sony SPTI Service (SPTISRV) - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\SPTISRV.exe
-
Contributeur sécuritéutilise ccleaner pour nettoyer ton ordi
https://www.malekal.com/tutoriel-ccleaner/
__________
installe antivir a la place d'avast et colle un rapport
https://www.malekal.com/avira-free-security-antivirus-gratuit/
___________
recolle un hijakchtis et dis tes soucis -
la a l'air d'aller mieux meme si lorsque je veux instaler xp3 avc explorer il bloque une fois sur 2.De toute façon il y a des progrés certains!!
Par contre xp3 s'arrete après la clef du registre et l'acces est refusé!
Je pense changer d'antivirus :que me conseilles tu pour remplacer avast.
merci
salutations -
salut voici le résultat
File/Folder C:\RECYCLER\S-1-5-21-575791932-3721507337-1765965167-1006\Dc11.exe not found.
File/Folder C:\RECYCLER\S-1-5-21-575791932-3721507337-1765965167-1006\Dc12.exe not found.
File/Folder C:\RECYCLER\S-1-5-21-575791932-3721507337-1765965167-1006\Dc16.part not found.
C:\WINDOWS\PSEXESVC.EXE moved successfully.
OTMoveIt2 by OldTimer - Version 1.0.4.2 log created on 05172008_163455
- 1
- 2
Suivant
