Problème fenetre CiD

Ok merci beaucoup !
J'espère que ça va être bon ! ;)

Parfait !

Tu peux mettre ton sujet en résolu.

-->- Recherche:

C:\Documents and Settings\LE BLEIS\Bureau\HijackThis.exe: trouvé !
C:\Documents and Settings\LE BLEIS\Bureau\MsnFix: trouvé !
C:\Documents and Settings\LE BLEIS\Bureau\GenProc: trouvé !
C:\UBCD4Win\BartPE\I386\SYSTEM32\tar.exe: trouvé !
C:\UBCD4Win\BartPE\I386\SYSTEM32\gzip.exe: trouvé !
C:\UBCD4Win\BartPE\PROGRAMS\HijackThis: trouvé !
C:\UBCD4Win\BartPE\PROGRAMS\HijackThis\HijackThis.exe: trouvé !
C:\UBCD4Win\plugin\AntiSpyware\HijackThis: trouvé !
C:\UBCD4Win\plugin\AntiSpyware\hijackthis\HijackThis.exe: trouvé !

---------------------------------
-->- Suppression:

C:\Documents and Settings\LE BLEIS\Bureau\HijackThis.exe: supprimé !
C:\UBCD4Win\BartPE\I386\SYSTEM32\tar.exe: supprimé !
C:\UBCD4Win\BartPE\I386\SYSTEM32\gzip.exe: supprimé !
C:\UBCD4Win\BartPE\PROGRAMS\HijackThis\HijackThis.exe: supprimé !
C:\UBCD4Win\plugin\AntiSpyware\hijackthis\HijackThis.exe: supprimé !
C:\Documents and Settings\LE BLEIS\Bureau\MsnFix: supprimé !
C:\Documents and Settings\LE BLEIS\Bureau\GenProc: supprimé !
C:\UBCD4Win\BartPE\PROGRAMS\HijackThis: supprimé !
C:\UBCD4Win\plugin\AntiSpyware\HijackThis: supprimé !

Niquel. ;)

* Je t'invite à lire ceci :
*https://www.malekal.com/proteger-pc-virus-pirates/
*http://forum.telecharger.01net.com/microhebdo/6/tuto-securite/mesures_preventives_avant_navigation_sinternet_et_entretien-346836/messages-1.html
*Utilise Windows Update
*Télécharge https://filehippo.com/windows/tuning-utilities/ tu l'installes et il te liste ce qu'il faut mettre à jour avec les liens correspondants.

*Télécharge ToolsCleaner (A.Rothstein) sur ton Bureau:
http://a-rothstein.changelog.fr/TC/ToolsCleaner2.exe
*Clique sur Recherche et laisse le scan se terminer.
*Clique sur Suppression pour finaliser.
*Tu peux, si tu le souhaites, te servir des Options facultatives.
*Clique sur Quitter, pour que le rapport puisse se créer.
*Poste le rapport C:\TCleaner.txt

------------------------------------------------------------------------------------------­­-------------------------

1.Ouvre le Menu Démarrer
2.Clique-droit sur Poste de travail
3.Clique sur Propriétés
4.Positionne-toi dans l'onglet Restauration du système
5.Coche Désactiver la restauration système
6.Valide par Ok
7.Redémarre
8.Reproduis les manipulations 1 à 3
9.Décoche Désactiver la restauration système
10.Valide par Ok

------------------------------------------------------------------------------------------­­-------------------------

*Télécharge Ccleaner :
https://www.ccleaner.com/ccleaner/download
Clique sur le premier Download now > Choisis la version Slim
Installe Ccleaner.
Nettoie Windows et la base de registre en suivant ce tuto :
https://www.malekal.com/tutoriel-ccleaner/#mozTocId223895

------------------------------------------------------------------------------------------­­-------------------------

Avira AntiVir Personal
Report file date: mercredi 4 juin 2008 23:30

Scanning for 1310153 virus strains and unwanted programs.

Licensed to: Avira AntiVir PersonalEdition Classic
Serial number: 0000149996-ADJIE-0001
Platform: Windows XP
Windows version: (Service Pack 2) [5.1.2600]
Boot mode: Save mode
Username: LE BLEIS
Computer name: ROMAIN_VAIO

Version information:
BUILD.DAT : 8.1.00.295 16479 Bytes 09/04/2008 16:24:00
AVSCAN.EXE : 8.1.2.12 311553 Bytes 18/03/2008 09:02:56
AVSCAN.DLL : 8.1.1.0 53505 Bytes 07/02/2008 08:43:37
LUKE.DLL : 8.1.2.9 151809 Bytes 28/02/2008 08:41:23
LUKERES.DLL : 8.1.2.1 12033 Bytes 21/02/2008 08:28:40
ANTIVIR0.VDF : 6.40.0.0 11030528 Bytes 18/07/2007 10:33:34
ANTIVIR1.VDF : 7.0.3.2 5447168 Bytes 07/03/2008 13:08:58
ANTIVIR2.VDF : 7.0.4.120 2206720 Bytes 01/06/2008 21:15:09
ANTIVIR3.VDF : 7.0.4.143 92672 Bytes 04/06/2008 21:15:11
Engineversion : 8.1.0.51
AEVDF.DLL : 8.1.0.5 102772 Bytes 25/02/2008 09:58:21
AESCRIPT.DLL : 8.1.0.37 270715 Bytes 04/06/2008 21:15:33
AESCN.DLL : 8.1.0.20 119157 Bytes 04/06/2008 21:15:32
AERDL.DLL : 8.1.0.20 418165 Bytes 04/06/2008 21:15:31
AEPACK.DLL : 8.1.1.5 364918 Bytes 04/06/2008 21:15:28
AEOFFICE.DLL : 8.1.0.18 192890 Bytes 04/06/2008 21:15:26
AEHEUR.DLL : 8.1.0.29 1253750 Bytes 04/06/2008 21:15:24
AEHELP.DLL : 8.1.0.15 115063 Bytes 04/06/2008 21:15:18
AEGEN.DLL : 8.1.0.25 307573 Bytes 04/06/2008 21:15:16
AEEMU.DLL : 8.1.0.6 430451 Bytes 04/06/2008 21:15:14
AECORE.DLL : 8.1.0.30 168311 Bytes 04/06/2008 21:15:12
AVWINLL.DLL : 1.0.0.7 14593 Bytes 23/01/2008 17:07:53
AVPREF.DLL : 8.0.0.1 25857 Bytes 18/02/2008 10:37:50
AVREP.DLL : 7.0.0.1 155688 Bytes 16/04/2007 13:26:47
AVREG.DLL : 8.0.0.0 30977 Bytes 23/01/2008 17:07:49
AVARKT.DLL : 1.0.0.23 307457 Bytes 12/02/2008 08:29:23
AVEVTLOG.DLL : 8.0.0.11 114945 Bytes 28/02/2008 08:31:31
SQLITE3.DLL : 3.3.17.1 339968 Bytes 22/01/2008 17:28:02
SMTPLIB.DLL : 1.2.0.19 28929 Bytes 23/01/2008 17:08:39
NETNT.DLL : 8.0.0.1 7937 Bytes 25/01/2008 12:05:10
RCIMAGE.DLL : 8.0.0.35 2371841 Bytes 10/03/2008 14:37:25
RCTEXT.DLL : 8.0.32.0 86273 Bytes 06/03/2008 12:02:11

Configuration settings for the scan:
Jobname..........................: Complete system scan
Configuration file...............: c:\program files\avira\antivir personaledition classic\sysscan.avp
Logging..........................: low
Primary action...................: interactive
Secondary action.................: ignore
Scan master boot sector..........: on
Scan boot sector.................: on
Boot sectors.....................: C:, D:,
Scan memory......................: on
Process scan.....................: on
Scan registry....................: on
Search for rootkits..............: on
Scan all files...................: All files
Scan archives....................: on
Recursion depth..................: 20
Smart extensions.................: on
Macro heuristic..................: on
File heuristic...................: medium

Start of the scan: mercredi 4 juin 2008 23:30

Starting search for hidden objects.
The driver could not be initialized.

The scan of running processes will be started
Scan process 'avscan.exe' - '1' Module(s) have been scanned
Scan process 'avcenter.exe' - '1' Module(s) have been scanned
Scan process 'explorer.exe' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'lsass.exe' - '1' Module(s) have been scanned
Scan process 'services.exe' - '1' Module(s) have been scanned
Scan process 'winlogon.exe' - '1' Module(s) have been scanned
Scan process 'csrss.exe' - '1' Module(s) have been scanned
Scan process 'smss.exe' - '1' Module(s) have been scanned
11 processes with 11 modules were scanned

Starting master boot sector scan:
Master boot sector HD0
[INFO] No virus was found!

Start scanning boot sectors:
Boot sector 'C:\'
[INFO] No virus was found!
Boot sector 'D:\'
[INFO] No virus was found!

Starting to scan the registry.
The registry was scanned ( '44' files ).

Starting the file scan:

Begin scan in 'C:\' <VAIO>
C:\pagefile.sys
[WARNING] The file could not be opened!
C:\QUARANTINE\7d861161b1bcb0.bup
[DETECTION] Contains detection pattern of the exploits EXP/Office.Dropper.Gen
[NOTE] The file was moved to '487f9b42.qua'!
C:\QUARANTINE\7d861161b2f1770.bup
[DETECTION] Contains detection pattern of the exploits EXP/Office.Dropper.Gen
[NOTE] The file was moved to '487f9b4d.qua'!
C:\QUARANTINE\7d861161c121090.bup
[DETECTION] Contains detection pattern of the exploits EXP/Office.Dropper.Gen
[NOTE] The file was moved to '487f9b55.qua'!
C:\QUARANTINE\7d861161c212800.bup
[DETECTION] Contains detection pattern of the exploits EXP/Office.Dropper.Gen
[NOTE] The file was moved to '487f9b5d.qua'!
C:\QUARANTINE\7d861161c23a90.bup
[DETECTION] Contains detection pattern of the exploits EXP/Office.Dropper.Gen
[NOTE] The file was moved to '4909fb66.qua'!
C:\QUARANTINE\7d861161c3423b0.bup
[DETECTION] Contains detection pattern of the exploits EXP/Office.Dropper.Gen
[NOTE] The file was moved to '487f9b5e.qua'!
C:\QUARANTINE\7d861161d173640.bup
[DETECTION] Contains detection pattern of the exploits EXP/Office.Dropper.Gen
[NOTE] The file was moved to '4909fb67.qua'!
C:\QUARANTINE\7d861161d27a50.bup
[DETECTION] Contains detection pattern of the exploits EXP/Office.Dropper.Gen
[NOTE] The file was moved to '487f9b50.qua'!
C:\QUARANTINE\7d861161d362d70.bup
[DETECTION] Contains detection pattern of the exploits EXP/Office.Dropper.Gen
[NOTE] The file was moved to '487f9b5f.qua'!
C:\QUARANTINE\7d861161d73b20.bup
[DETECTION] Contains detection pattern of the exploits EXP/Office.Dropper.Gen
[NOTE] The file was moved to '4909fb58.qua'!
C:\QUARANTINE\7d861161e19d40.bup
[DETECTION] Contains detection pattern of the exploits EXP/Office.Dropper.Gen
[NOTE] The file was moved to '487f9b60.qua'!
C:\QUARANTINE\7d861161e281dd0.bup
[DETECTION] Contains detection pattern of the exploits EXP/Office.Dropper.Gen
[NOTE] The file was moved to '4909fb59.qua'!
C:\QUARANTINE\7d861161e372f70.bup
[DETECTION] Contains detection pattern of the exploits EXP/Office.Dropper.Gen
[NOTE] The file was moved to '487f9b61.qua'!
C:\QUARANTINE\7d861161e93d10.bup
[DETECTION] Contains detection pattern of the exploits EXP/Office.Dropper.Gen
[NOTE] The file was moved to '4909fb5a.qua'!
C:\QUARANTINE\7d861161f1a1120.bup
[DETECTION] Contains detection pattern of the exploits EXP/Office.Dropper.Gen
[NOTE] The file was moved to '487f9b63.qua'!
C:\QUARANTINE\7d861161f2926a0.bup
[DETECTION] Contains detection pattern of the exploits EXP/Office.Dropper.Gen
[NOTE] The file was moved to '487f9b62.qua'!
C:\QUARANTINE\7d861161f383d10.bup
[DETECTION] Contains detection pattern of the exploits EXP/Office.Dropper.Gen
[NOTE] The file was moved to '4909fb5b.qua'!
C:\QUARANTINE\7d861161fb180.bup
[DETECTION] Contains detection pattern of the exploits EXP/Office.Dropper.Gen
[NOTE] The file was moved to '4909fb5c.qua'!
C:\QUARANTINE\7d86116201c660.bup
[DETECTION] Contains detection pattern of the exploits EXP/Office.Dropper.Gen
[NOTE] The file was moved to '487f9b64.qua'!
C:\QUARANTINE\7d86116202b22c0.bup
[DETECTION] Contains detection pattern of the exploits EXP/Office.Dropper.Gen
[NOTE] The file was moved to '4909fb5d.qua'!
C:\QUARANTINE\7d86116203a3640.bup
[DETECTION] Contains detection pattern of the exploits EXP/Office.Dropper.Gen
[NOTE] The file was moved to '487f9b65.qua'!
C:\QUARANTINE\7d8611620c3540.bup
[DETECTION] Contains detection pattern of the exploits EXP/Office.Dropper.Gen
[NOTE] The file was moved to '4909fb5e.qua'!
C:\QUARANTINE\7d86116211d19f0.bup
[DETECTION] Contains detection pattern of the exploits EXP/Office.Dropper.Gen
[NOTE] The file was moved to '487f9b66.qua'!
C:\QUARANTINE\7d86116212c2b80.bup
[DETECTION] Contains detection pattern of the exploits EXP/Office.Dropper.Gen
[NOTE] The file was moved to '4909fb5f.qua'!
C:\QUARANTINE\7d86116213b3a30.bup
[DETECTION] Contains detection pattern of the exploits EXP/Office.Dropper.Gen
[NOTE] The file was moved to '487f9b58.qua'!
C:\QUARANTINE\7d8611621e760.bup
[DETECTION] Contains detection pattern of the exploits EXP/Office.Dropper.Gen
[NOTE] The file was moved to '487f9b67.qua'!
C:\QUARANTINE\7d86116221e1be0.bup
[DETECTION] Contains detection pattern of the exploits EXP/Office.Dropper.Gen
[NOTE] The file was moved to '4909fb50.qua'!
C:\QUARANTINE\7d86116222d2b80.bup
[DETECTION] Contains detection pattern of the exploits EXP/Office.Dropper.Gen
[NOTE] The file was moved to '487f9b68.qua'!
C:\QUARANTINE\7d8611622fc40.bup
[DETECTION] Contains detection pattern of the exploits EXP/Office.Dropper.Gen
[NOTE] The file was moved to '4909fb51.qua'!
C:\QUARANTINE\7d861162303d10.bup
[DETECTION] Contains detection pattern of the exploits EXP/Office.Dropper.Gen
[NOTE] The file was moved to '487f9b69.qua'!
C:\QUARANTINE\7d861162310d40.bup
[DETECTION] Contains detection pattern of the exploits EXP/Office.Dropper.Gen
[NOTE] The file was moved to '4909fb52.qua'!
C:\QUARANTINE\7d86116231f1dd0.bup
[DETECTION] Contains detection pattern of the exploits EXP/Office.Dropper.Gen
[NOTE] The file was moved to '487f9b6a.qua'!
C:\QUARANTINE\7d86116232f2990.bup
[DETECTION] Contains detection pattern of the exploits EXP/Office.Dropper.Gen
[NOTE] The file was moved to '4909fb53.qua'!
C:\QUARANTINE\7d8611624131320.bup
[DETECTION] Contains detection pattern of the exploits EXP/Office.Dropper.Gen
[NOTE] The file was moved to '487f9b6b.qua'!
C:\QUARANTINE\7d861162431410.bup
[DETECTION] Contains detection pattern of the exploits EXP/Office.Dropper.Gen
[NOTE] The file was moved to '4909fb54.qua'!
C:\QUARANTINE\7d86116251921c0.bup
[DETECTION] Contains detection pattern of the exploits EXP/Office.Dropper.Gen
[NOTE] The file was moved to '487f9b6c.qua'!
C:\QUARANTINE\7d86116252b22c0.bup
[DETECTION] Contains detection pattern of the exploits EXP/Office.Dropper.Gen
[NOTE] The file was moved to '4909fb55.qua'!
C:\QUARANTINE\7d861162561be0.bup
[DETECTION] Contains detection pattern of the exploits EXP/Office.Dropper.Gen
[NOTE] The file was moved to '487f9b6d.qua'!
C:\QUARANTINE\7d861162611ce0.bup
[DETECTION] Contains detection pattern of the exploits EXP/Office.Dropper.Gen
[NOTE] The file was moved to '487f9b6e.qua'!
C:\QUARANTINE\7d8611626132990.bup
[DETECTION] Contains detection pattern of the exploits EXP/Office.Dropper.Gen
[NOTE] The file was moved to '4909fb57.qua'!
C:\QUARANTINE\7d8611626241220.bup
[DETECTION] Contains detection pattern of the exploits EXP/Office.Dropper.Gen
[NOTE] The file was moved to '487f9b6f.qua'!
C:\QUARANTINE\7d8611627153450.bup
[DETECTION] Contains detection pattern of the exploits EXP/Office.Dropper.Gen
[NOTE] The file was moved to '4909fb48.qua'!
C:\QUARANTINE\7d8611627261600.bup
[DETECTION] Contains detection pattern of the exploits EXP/Office.Dropper.Gen
[NOTE] The file was moved to '487f9b70.qua'!
C:\QUARANTINE\7d8611627371410.bup
[DETECTION] Contains detection pattern of the exploits EXP/Office.Dropper.Gen
[NOTE] The file was moved to '4909fb49.qua'!
C:\QUARANTINE\7d86116281f2f70.bup
[DETECTION] Contains detection pattern of the exploits EXP/Office.Dropper.Gen
[NOTE] The file was moved to '487f9b71.qua'!
C:\QUARANTINE\7d861162820570.bup
[DETECTION] Contains detection pattern of the exploits EXP/Office.Dropper.Gen
[NOTE] The file was moved to '4909fb4a.qua'!
C:\QUARANTINE\7d8611628d1320.bup
[DETECTION] Contains detection pattern of the exploits EXP/Office.Dropper.Gen
[NOTE] The file was moved to '487f9b73.qua'!
C:\QUARANTINE\7d8611629c370.bup
[DETECTION] Contains detection pattern of the exploits EXP/Office.Dropper.Gen
[NOTE] The file was moved to '487f9b72.qua'!
C:\QUARANTINE\7d8611629c570.bup
[DETECTION] Contains detection pattern of the exploits EXP/Office.Dropper.Gen
[NOTE] The file was moved to '4909fb4b.qua'!
C:\QUARANTINE\7d861162b122030.bup
[DETECTION] Contains detection pattern of the exploits EXP/Office.Dropper.Gen
[NOTE] The file was moved to '4909fb4c.qua'!
C:\QUARANTINE\7d861162b122610.bup
[DETECTION] Contains detection pattern of the exploits EXP/Office.Dropper.Gen
[NOTE] The file was moved to '487f9b74.qua'!
C:\QUARANTINE\7d861162b22bb0.bup
[DETECTION] Contains detection pattern of the exploits EXP/Office.Dropper.Gen
[NOTE] The file was moved to '4909fb4d.qua'!
C:\QUARANTINE\7d861162b312320.bup
[DETECTION] Contains detection pattern of the exploits EXP/Office.Dropper.Gen
[NOTE] The file was moved to '487f9b75.qua'!
C:\QUARANTINE\7d861162c2a1f0.bup
[DETECTION] Contains detection pattern of the exploits EXP/Office.Dropper.Gen
[NOTE] The file was moved to '4909fb4e.qua'!
C:\QUARANTINE\7d861162c2a8c0.bup
[DETECTION] Contains detection pattern of the exploits EXP/Office.Dropper.Gen
[NOTE] The file was moved to '487f9b76.qua'!
C:\QUARANTINE\7d861162c392de0.bup
[DETECTION] Contains detection pattern of the exploits EXP/Office.Dropper.Gen
[NOTE] The file was moved to '4909fb4f.qua'!
C:\QUARANTINE\7d861162c52ee0.bup
[DETECTION] Contains detection pattern of the exploits EXP/Office.Dropper.Gen
[NOTE] The file was moved to '487f9b77.qua'!
C:\QUARANTINE\7d861162d1c1960.bup
[DETECTION] Contains detection pattern of the exploits EXP/Office.Dropper.Gen
[NOTE] The file was moved to '4909fb40.qua'!
C:\QUARANTINE\7d861162d2b2bf0.bup
[DETECTION] Contains detection pattern of the exploits EXP/Office.Dropper.Gen
[NOTE] The file was moved to '487f9b78.qua'!
C:\QUARANTINE\7d861162dd5d0.bup
[DETECTION] Contains detection pattern of the exploits EXP/Office.Dropper.Gen
[NOTE] The file was moved to '4909fb41.qua'!
C:\QUARANTINE\7d861162f2a1770.bup
[DETECTION] Contains detection pattern of the exploits EXP/Office.Dropper.Gen
[NOTE] The file was moved to '487f9b79.qua'!
C:\QUARANTINE\7d86116312e3b90.bup
[DETECTION] Contains detection pattern of the exploits EXP/Office.Dropper.Gen
[NOTE] The file was moved to '4909fb42.qua'!
C:\QUARANTINE\7d8611632122610.bup
[DETECTION] Contains detection pattern of the exploits EXP/Office.Dropper.Gen
[NOTE] The file was moved to '487f9b7a.qua'!
C:\QUARANTINE\7d861163222af0.bup
[DETECTION] Contains detection pattern of the exploits EXP/Office.Dropper.Gen
[NOTE] The file was moved to '487f9b7b.qua'!
C:\QUARANTINE\7d8611633122e0.bup
[DETECTION] Contains detection pattern of the exploits EXP/Office.Dropper.Gen
[NOTE] The file was moved to '4909fb44.qua'!
C:\QUARANTINE\7d8611633211570.bup
[DETECTION] Contains detection pattern of the exploits EXP/Office.Dropper.Gen
[NOTE] The file was moved to '487f9b7d.qua'!
C:\QUARANTINE\7d861163321d40.bup
[DETECTION] Contains detection pattern of the exploits EXP/Office.Dropper.Gen
[NOTE] The file was moved to '487f9b7c.qua'!
C:\QUARANTINE\7d861163322030.bup
[DETECTION] Contains detection pattern of the exploits EXP/Office.Dropper.Gen
[NOTE] The file was moved to '4909fb45.qua'!
C:\QUARANTINE\7d8611639192510.bup
[DETECTION] Contains detection pattern of the exploits EXP/Office.Dropper.Gen
[NOTE] The file was moved to '4909fb46.qua'!
C:\QUARANTINE\7d8611639283d80.bup
[DETECTION] Contains detection pattern of the exploits EXP/Office.Dropper.Gen
[NOTE] The file was moved to '487f9b7f.qua'!
C:\QUARANTINE\7d8611639381280.bup
[DETECTION] Contains detection pattern of the exploits EXP/Office.Dropper.Gen
[NOTE] The file was moved to '487f9b7e.qua'!
C:\QUARANTINE\7d861163a342af0.bup
[DETECTION] Contains detection pattern of the exploits EXP/Office.Dropper.Gen
[NOTE] The file was moved to '4909fb47.qua'!
C:\QUARANTINE\7d861163ab3d80.bup
[DETECTION] Contains detection pattern of the exploits EXP/Office.Dropper.Gen
[NOTE] The file was moved to '4909fb61.qua'!
C:\QUARANTINE\7d861163b1831c0.bup
[DETECTION] Contains detection pattern of the exploits EXP/Office.Dropper.Gen
[NOTE] The file was moved to '487f9b5a.qua'!
C:\QUARANTINE\7d861163b312320.bup
[DETECTION] Contains detection pattern of the exploits EXP/Office.Dropper.Gen
[NOTE] The file was moved to '4909fbb8.qua'!
C:\QUARANTINE\7d861163b92030.bup
[DETECTION] Contains detection pattern of the exploits EXP/Office.Dropper.Gen
[NOTE] The file was moved to '487f9b81.qua'!
C:\QUARANTINE\7d8611791a3980.bup
[DETECTION] Contains detection pattern of the exploits EXP/Office.Dropper.Gen
[NOTE] The file was moved to '487f9b82.qua'!
Begin scan in 'D:\' <VAIO>

End of the scan: jeudi 5 juin 2008 11:45
Used time: 12:15:14 min

The scan has been done completely.

7269 Scanning directories
381454 Files were scanned
77 viruses and/or unwanted programs were found
0 Files were classified as suspicious:
0 files were deleted
0 files were repaired
77 files were moved to quarantine
0 files were renamed
1 Files cannot be scanned
381377 Files not concerned
13562 Archives were scanned
1 Warnings
77 Notes

Pas de soucis :D

ok j'avais pas vu lol

Fais ce que je t'ai demandé stp ;)

Toujours le problème ?

#Désinstalle Avast!
https://www.avast.com/fr-fr/uninstall-utility

#Installe Antivir
https://www.01net.com/telecharger/windows/Securite/antivirus-antitrojan/fiches/13198.html
https://www.malekal.com/avira-free-security-antivirus-gratuit/
#Paramètre le
https://www.astucesinternet.com/modules/news/article.php?storyid=253
#Quand Antivir se met à jour, il affiche une popup. Voilà comment la supprimer :
https://forum.malekal.com/viewtopic.php?p=45326

#Antivir VS Avast!
http://forum.malekal.com/ftopic3528.php

Redémarre en mode sans échec et fais un scan complet
Copie/Colle le rapport final

exact !
désolé...

BitDefender Online Scanner

Rapport d'analyse généré à: Wed, Jun 04, 2008 - 21:34:52

Voie d'analyse: C:\;D:\;E:\;F:\;

Statistiques

Temps

02:52:50

Fichiers

52916

Directoires

6353

Secteurs de boot

4

Archives

865

Paquets programmes

2865

Résultats

Virus identifiés

1

Fichiers infectés

9

Fichiers suspects

0

Avertissements

0

Désinfectés

0

Fichiers effacés

9

Info sur les moteurs

Définition virus

1256122

Version des moteurs

AVCORE v1.0 (build 2422) (i386) (Sep 25 2007 08:26:36)

Analyse des plugins

16

Archive des plugins

42

Unpack des plugins

7

E-mail plugins

6

Système plugins

5

Paramètres d'analyse

Première action

Désinfecté

Seconde Action

Supprimé

Heuristique

Oui

Acceptez les avertissements

Oui

Extensions analysées

exe;com;dll;ocx;scr;bin;dat;386;vxd;sys;wdm;cla;class;ovl;ole;hlp;doc;dot;xls;ppt;wbk;wiz;pot;ppa;xla;xlt;vbs;vbe;mdb;rtf;htm;hta;html;xml;xtp;php;asp;js;shs;chm;lnk;pif;prc;url;smm;pfd;msi;ini;csc;cmd;bas;

Excludez les extensions

Analyse d'emails

Oui

Analyse des Archives

Oui

Analyser paquets programmes

Oui

Analyse des fichiers

Oui

Analyse de boot

Oui

Fichier analysé

Statut

C:\System Volume Information\_restore{1BBF6C68-533C-4293-9497-AB94C291922F}\RP19\A0000601.exe

Infecté par: Trojan.Downloader.VB.AXY

C:\System Volume Information\_restore{1BBF6C68-533C-4293-9497-AB94C291922F}\RP19\A0000601.exe

Echec de la désinfection

C:\System Volume Information\_restore{1BBF6C68-533C-4293-9497-AB94C291922F}\RP19\A0000601.exe

Supprimé

C:\System Volume Information\_restore{1BBF6C68-533C-4293-9497-AB94C291922F}\RP19\A0001434.exe

Infecté par: Trojan.Downloader.VB.AXY

C:\System Volume Information\_restore{1BBF6C68-533C-4293-9497-AB94C291922F}\RP19\A0001434.exe

Echec de la désinfection

C:\System Volume Information\_restore{1BBF6C68-533C-4293-9497-AB94C291922F}\RP19\A0001434.exe

Supprimé

C:\System Volume Information\_restore{1BBF6C68-533C-4293-9497-AB94C291922F}\RP19\A0002429.exe

Infecté par: Trojan.Downloader.VB.AXY

C:\System Volume Information\_restore{1BBF6C68-533C-4293-9497-AB94C291922F}\RP19\A0002429.exe

Echec de la désinfection

C:\System Volume Information\_restore{1BBF6C68-533C-4293-9497-AB94C291922F}\RP19\A0002429.exe

Supprimé

C:\System Volume Information\_restore{1BBF6C68-533C-4293-9497-AB94C291922F}\RP19\A0003429.exe

Infecté par: Trojan.Downloader.VB.AXY

C:\System Volume Information\_restore{1BBF6C68-533C-4293-9497-AB94C291922F}\RP19\A0003429.exe

Echec de la désinfection

C:\System Volume Information\_restore{1BBF6C68-533C-4293-9497-AB94C291922F}\RP19\A0003429.exe

Supprimé

C:\System Volume Information\_restore{1BBF6C68-533C-4293-9497-AB94C291922F}\RP19\A0004429.exe

Infecté par: Trojan.Downloader.VB.AXY

C:\System Volume Information\_restore{1BBF6C68-533C-4293-9497-AB94C291922F}\RP19\A0004429.exe

Echec de la désinfection

C:\System Volume Information\_restore{1BBF6C68-533C-4293-9497-AB94C291922F}\RP19\A0004429.exe

Supprimé

C:\System Volume Information\_restore{1BBF6C68-533C-4293-9497-AB94C291922F}\RP19\A0004436.exe

Infecté par: Trojan.Downloader.VB.AXY

C:\System Volume Information\_restore{1BBF6C68-533C-4293-9497-AB94C291922F}\RP19\A0004436.exe

Echec de la désinfection

C:\System Volume Information\_restore{1BBF6C68-533C-4293-9497-AB94C291922F}\RP19\A0004436.exe

Supprimé

C:\System Volume Information\_restore{1BBF6C68-533C-4293-9497-AB94C291922F}\RP31\A0005020.exe

Infecté par: Trojan.Downloader.VB.AXY

C:\System Volume Information\_restore{1BBF6C68-533C-4293-9497-AB94C291922F}\RP31\A0005020.exe

Echec de la désinfection

C:\System Volume Information\_restore{1BBF6C68-533C-4293-9497-AB94C291922F}\RP31\A0005020.exe

Supprimé

C:\System Volume Information\_restore{1BBF6C68-533C-4293-9497-AB94C291922F}\RP43\A0008567.exe

Infecté par: Trojan.Downloader.VB.AXY

C:\System Volume Information\_restore{1BBF6C68-533C-4293-9497-AB94C291922F}\RP43\A0008567.exe

Echec de la désinfection

C:\System Volume Information\_restore{1BBF6C68-533C-4293-9497-AB94C291922F}\RP43\A0008567.exe

Supprimé

C:\System Volume Information\_restore{1BBF6C68-533C-4293-9497-AB94C291922F}\RP43\A0008568.exe

Infecté par: Trojan.Downloader.VB.AXY

C:\System Volume Information\_restore{1BBF6C68-533C-4293-9497-AB94C291922F}\RP43\A0008568.exe

Echec de la désinfection

C:\System Volume Information\_restore{1BBF6C68-533C-4293-9497-AB94C291922F}\RP43\A0008568.exe

Supprimé

Le rapport devrait se présenter comme ceci :
http://www.commentcamarche.net/forum/affich 3767093 rapport bitdefender online scanner

Tu n'as que ça ? rien d'autre ?

#Télécharge ATF-Cleaner
#Double clique sur le programme
#Coche "Select All" et clique sur le bouton "Empty Selected"
#Une fois terminé, ferme le programme.

BitDefender
#Fais un scan en ligne Bitdefender
#Une fois sur le site clique sur le bouton BitDefender Scan Online
#Vois la démo de Balltrap34 ici si tu n'y arrives pas !
#Copie/colle le rapport final.

NB : Le scan est à faire avec Internet Explorer

Généralement quand on aide, on apprécie moyennement le formatage :
1) c'est du temps de perdu pour toi
2) c'est du temps de perdu pour moi
3) on aurait éradiqué la bête...

Bref ..

# Télécharge GenProc sur ton bureau
http://www.alt-shift-return.org/Info/Fichiers/GenProc.zip
#Dézippe-le (clique-droit > Extraire ici)
#Ouvre le nouveau dossier crée et clique sur genproc.bat
#Copie/colle le rapport
Aide en images :
http://www.alt-shift-return.org/Info/GenProc-HowTo.html

Bon de rage, j'ai reformater mon pc !

Au final, je ne suis plus embêter avec ses fenêtres intempestives mais je suis toujours contaminé par autre chose : j'ai un win32.Autorun.bmi qui m'em.... bête !
Il semble être logé dans le Dossier systeme 32

ci dessous le rapport hijackthis :

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 17:17:00, on 04/06/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.5730.0013)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Intel\Wireless\Bin\EvtEng.exe
C:\Program Files\Intel\Wireless\Bin\S24EvMon.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Adobe\Photoshop Elements 3.0\PhotoshopElementsFileAgent.exe
C:\Program Files\Malwarebytes' Anti-Malware\mbamservice.exe
C:\Program Files\Microsoft SQL Server\MSSQL$VAIO_VEDB\Binn\sqlservr.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\Program Files\Apoint\Apoint.exe
C:\Program Files\Adobe\Photoshop Elements 3.0\PhotoshopElementsDeviceConnect.exe
C:\WINDOWS\RTHDCPL.EXE
C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe
C:\WINDOWS\system32\ICO.EXE
C:\Program Files\Sony\VAIO Power Management\SPMgr.exe
C:\Program Files\Sony\ISB Utility\ISBMgr.exe
C:\Program Files\Utimaco\SafeGuard PrivateDisk\pdservice.exe
C:\Program Files\Sony\VAIO Event Service\VESMgr.exe
C:\Program Files\Sony\VAIO Update 3\VAIOUpdt.exe
C:\Program Files\Fichiers communs\Sony Shared\VAIO Entertainment Platform\VCSW\VCSW.exe
C:\Program Files\Apoint\Apntex.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe
C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Adobe\Acrobat 6.0\Distillr\acrotray.exe
C:\Program Files\Fichiers communs\Sony Shared\VAIO Entertainment Platform\VzCdb\VzCdbSvc.exe
C:\Program Files\OpenOffice.org 2.4\program\soffice.exe
C:\Program Files\OpenOffice.org 2.4\program\soffice.BIN
C:\Program Files\Fichiers communs\Sony Shared\VAIO Entertainment Platform\VzCdb\VzFw.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Fichiers communs\Sony Shared\VAIO Entertainment\VzRs\VzRs.exe
C:\WINDOWS\System32\alg.exe
C:\Program Files\Malwarebytes' Anti-Malware\mbamtrayctrl.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\a-squared Anti-Malware\a2service.exe
C:\Program Files\Sonic\RecordNow!\RecordNow.exe
C:\Documents and Settings\LE BLEIS\Bureau\HijackThis.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.club-vaio.com/fr/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = https://www.sony.jp/support/vaio/index.html
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Program Files\Real\RealPlayer\rpbrowserrecordplugin.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O4 - HKLM\..\Run: [Apoint] C:\Program Files\Apoint\Apoint.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [Mouse Suite 98 Daemon] ICO.EXE
O4 - HKLM\..\Run: [SonyPowerCfg] C:\Program Files\Sony\VAIO Power Management\SPMgr.exe
O4 - HKLM\..\Run: [ISBMgr.exe] C:\Program Files\Sony\ISB Utility\ISBMgr.exe
O4 - HKLM\..\Run: [PDService.exe] C:\Program Files\Utimaco\SafeGuard PrivateDisk\pdservice.exe
O4 - HKLM\..\Run: [VAIO Update 3] "C:\Program Files\Sony\VAIO Update 3\VAIOUpdt.exe" /Stationary
O4 - HKLM\..\Run: [PrepareYourVAIO] C:\Program Files\Sony\Prepare your VAIO\PYVAlert.exe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe"
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [a-squared] "C:\Program Files\a-squared Anti-Malware\a2guard.exe" /d=60
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Startup: OpenOffice.org 2.4.lnk = C:\Program Files\OpenOffice.org 2.4\program\quickstart.exe
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Assistant d'Acrobat.lnk = C:\Program Files\Adobe\Acrobat 6.0\Distillr\acrotray.exe
O4 - Global Startup: Service Manager.lnk = C:\Program Files\Microsoft SQL Server\80\Tools\Binn\sqlmangr.exe
O8 - Extra context menu item: &Google Search - res://C:\Program Files\Google\GoogleToolbar1.dll/cmsearch.html
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~4\OFFICE11\EXCEL.EXE/3000
O8 - Extra context menu item: Pages liées - res://C:\Program Files\Google\GoogleToolbar1.dll/cmbacklinks.html
O8 - Extra context menu item: Pages similaires - res://C:\Program Files\Google\GoogleToolbar1.dll/cmsimilar.html
O8 - Extra context menu item: Version de la page actuelle disponible dans le cache Google - res://C:\Program Files\Google\GoogleToolbar1.dll/cmcache.html
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~4\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O14 - IERESET.INF: START_PAGE_URL=http://www.club-vaio.com/fr/
O15 - Trusted Zone: *.sony-europe.com
O15 - Trusted Zone: *.sonystyle-europe.com
O15 - Trusted Zone: *.vaio-link.com
O23 - Service: a-squared Anti-Malware Service (a2AntiMalware) - Emsi Software GmbH - C:\Program Files\a-squared Anti-Malware\a2service.exe
O23 - Service: Adobe Active File Monitor (AdobeActiveFileMonitor) - Unknown owner - C:\Program Files\Adobe\Photoshop Elements 3.0\PhotoshopElementsFileAgent.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: EvtEng - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\EvtEng.exe
O23 - Service: Image Converter video recording monitor for VAIO Entertainment - Sony Corporation - C:\Program Files\Sony\Image Converter 2\IcVzMon.exe
O23 - Service: MBAMService - Malwarebytes - C:\Program Files\Malwarebytes' Anti-Malware\mbamservice.exe
O23 - Service: MSCSPTISRV - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\MSCSPTISRV.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: PACSPTISVR - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\PACSPTISVR.exe
O23 - Service: Photoshop Elements Device Connect (PhotoshopElementsDeviceConnect) - Unknown owner - C:\Program Files\Adobe\Photoshop Elements 3.0\PhotoshopElementsDeviceConnect.exe
O23 - Service: RegSrvc - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe
O23 - Service: Spectrum24 Event Monitor (S24EventMonitor) - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\S24EvMon.exe
O23 - Service: Sony SPTI Service (SPTISRV) - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\SPTISRV.exe
O23 - Service: SonicStage SCSI Service (SSScsiSV) - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\SSScsiSV.exe
O23 - Service: VAIO Entertainment Aggregation and Control Service - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\VAIO Entertainment\VzRs\VzRs.exe
O23 - Service: VAIO Entertainment Task Scheduler - Sony Corporation - C:\Program Files\Sony\VAIO Entertainment\VzTaskScheduler.exe
O23 - Service: VAIO Entertainment TV Device Arbitration Service - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\VAIO Entertainment Platform\VzCs\VzHardwareResourceManager\VzHardwareResourceManager.exe
O23 - Service: VAIO Event Service - Sony Corporation - C:\Program Files\Sony\VAIO Event Service\VESMgr.exe
O23 - Service: VAIO Media Integrated Server (VAIOMediaPlatform-IntegratedServer-AppServer) - Sony Corporation - C:\Program Files\Sony\VAIO Media Integrated Server\VMISrv.exe
O23 - Service: VAIO Media Integrated Server (HTTP) (VAIOMediaPlatform-IntegratedServer-HTTP) - Sony Corporation - C:\Program Files\Sony\VAIO Media Integrated Server\Platform\SV_Httpd.exe
O23 - Service: VAIO Media Integrated Server (UPnP) (VAIOMediaPlatform-IntegratedServer-UPnP) - Sony Corporation - C:\Program Files\Sony\VAIO Media Integrated Server\Platform\UPnPFramework.exe
O23 - Service: VAIO Media Gateway Server (VAIOMediaPlatform-Mobile-Gateway) - Sony Corporation - C:\Program Files\Sony\VAIO Media Integrated Server\Platform\VmGateway.exe
O23 - Service: VAIO Entertainment UPnP Client Adapter (Vcsw) - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\VAIO Entertainment Platform\VCSW\VCSW.exe
O23 - Service: VAIO Entertainment Database Service (VzCdbSvc) - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\VAIO Entertainment Platform\VzCdb\VzCdbSvc.exe
O23 - Service: VAIO Entertainment File Import Service (VzFw) - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\VAIO Entertainment Platform\VzCdb\VzFw.exe

Fais ceci :
Veuillez svp envoyer le fichier C:\upload_moi_SONY_PORTAB.tar.gz a l'adresse http://upload.malekal.com

--------------------------------

Télécharge SmitFraudFix.exe sur ton bureau
http://siri.urz.free.fr/Fix/SmitfraudFix.exe
Double-clique sur SmitfraudFix.exe
Choisis 1 et appuie sur ENTREE
Un rapport se trouve à la racine du disque système C:\rapport.txt

--------------------------------

Télécharge OTMoveIt (d’Old_Timer) sur ton Bureau.
http://download.bleepingcomputer.com/oldtimer/OTMoveIt2.exe

Double-clique sur OTMoveIt.exe pour le lancer.
Copie la liste qui se trouve en citation ci-dessous et colle-la dans le cadre de gauche de OTMoveIt: Paste List of Files/Folders to be moved.

C:\Program Files\FileZilla Client\fzshellext.dll
C:\WINDOWS\Downloaded Program Files\bdupd.dll
C:\WINDOWS\Downloaded Program Files\PURen-us.dll

Clique sur MoveIt! Pour lancer la suppression.
Le résultat apparaitra dans le cadre Results.
Clique sur Exit pour fermer.
Poste le rapport situé dans C:\_OTMoveIt\MovedFiles. Exemple:(01282008_131348.log )

Il te sera peut-être demander de redémarrer le PC pour achever la suppression.
Si c'est le cas accepte par Yes

DiagHelp version v1.4 - http://www.malekal.com
excute le 30/05/2008 à 16:30:35,39

Liste des derniers fichies modifies/crees dans windir\system32 et prefetch
C:\WINDOWS\prefetch\CHCP.COM-17EDBDC9.pf -->30/05/2008 16:30:31
C:\WINDOWS\prefetch\CMD.EXE-034B0549.pf -->30/05/2008 16:30:29
C:\WINDOWS\prefetch\WINZIP32.EXE-2F3C90C9.pf -->30/05/2008 16:29:43
C:\WINDOWS\prefetch\WMIPRVSE.EXE-0D449B4F.pf -->30/05/2008 16:18:21
C:\WINDOWS\prefetch\WUAUCLT.EXE-1360D60A.pf -->30/05/2008 16:16:26
C:\WINDOWS\prefetch\SETUP_WM.EXE-02751BCA.pf -->30/05/2008 16:16:16
C:\WINDOWS\prefetch\REALPLAY.EXE-05411014.pf -->30/05/2008 16:15:46
C:\WINDOWS\prefetch\WMPLAYER.EXE-1ACCF80B.pf -->30/05/2008 15:40:57
C:\WINDOWS\prefetch\MSIEXEC.EXE-330626DC.pf -->30/05/2008 15:36:10
C:\WINDOWS\prefetch\FIREFOX.EXE-06188867.pf -->30/05/2008 15:33:47

C:\WINDOWS\System32\drivers\mrxdav.sys -->18/12/2007 11:51:35
C:\WINDOWS\System32\drivers\secdrv.sys -->13/11/2007 12:25:54
C:\WINDOWS\System32\drivers\tcpip.sys -->30/10/2007 19:20:55
C:\WINDOWS\System32\drivers\aswmon.sys -->06/09/2007 12:05:25
C:\WINDOWS\System32\drivers\aswmon2.sys -->06/09/2007 12:05:10
C:\WINDOWS\System32\drivers\aswRdr.sys -->06/09/2007 12:03:02
C:\WINDOWS\System32\drivers\aswTdi.sys -->06/09/2007 12:02:20

C:\WINDOWS\System32\wpa.dbl -->30/05/2008 14:48:57
C:\WINDOWS\System32\nvapps.xml -->30/05/2008 14:46:25
C:\WINDOWS\System32\jupdate-1.6.0_06-b02.log -->28/05/2008 18:25:25
C:\WINDOWS\System32\MRT.exe -->09/05/2008 23:35:04
C:\WINDOWS\System32\PerfStringBackup.INI -->22/04/2008 15:01:35
C:\WINDOWS\System32\perfh00C.dat -->22/04/2008 15:01:35
C:\WINDOWS\System32\perfh009.dat -->22/04/2008 15:01:35
C:\WINDOWS\System32\perfc00C.dat -->22/04/2008 15:01:35
C:\WINDOWS\System32\perfc009.dat -->22/04/2008 15:01:35
C:\WINDOWS\System32\FNTCACHE.DAT -->12/04/2008 15:25:15
C:\WINDOWS\System32\mswstr10.dll -->25/03/2008 06:51:09
C:\WINDOWS\System32\msjint40.dll -->25/03/2008 06:51:08
C:\WINDOWS\System32\msxbde40.dll -->25/03/2008 06:50:58
C:\WINDOWS\System32\mswdat10.dll -->25/03/2008 06:50:57
C:\WINDOWS\System32\mstext40.dll -->25/03/2008 06:50:55
C:\WINDOWS\System32\msrepl40.dll -->25/03/2008 06:50:52
C:\WINDOWS\System32\msrd3x40.dll -->25/03/2008 06:50:49
C:\WINDOWS\System32\msrd2x40.dll -->25/03/2008 06:50:47
C:\WINDOWS\System32\mspbde40.dll -->25/03/2008 06:50:45
C:\WINDOWS\System32\msltus40.dll -->25/03/2008 06:50:44
C:\WINDOWS\System32\msjtes40.dll -->25/03/2008 06:50:42
C:\WINDOWS\System32\msjter40.dll -->25/03/2008 06:50:42
C:\WINDOWS\System32\msjetoledb40.dll -->25/03/2008 06:50:40
C:\WINDOWS\System32\msjet40.dll -->25/03/2008 06:50:34
C:\WINDOWS\System32\msexcl40.dll -->25/03/2008 06:50:30

C:\WINDOWS\wmsetup.log -->30/05/2008 16:22:09
C:\WINDOWS\WindowsUpdate.log -->30/05/2008 16:22:08
C:\WINDOWS\0.log -->30/05/2008 14:48:09
C:\WINDOWS\wiadebug.log -->30/05/2008 14:46:39
C:\WINDOWS\wiaservc.log -->30/05/2008 14:46:38
C:\WINDOWS\QTFont.qfn -->30/05/2008 14:46:28
C:\WINDOWS\bootstat.dat -->30/05/2008 14:46:02
C:\WINDOWS\SchedLgU.Txt -->29/05/2008 09:11:06
C:\WINDOWS\setupapi.log -->28/05/2008 23:11:07
C:\WINDOWS\Sti_Trace.log -->28/05/2008 22:27:10
C:\WINDOWS\NeroDigital.ini -->27/05/2008 18:40:02
C:\WINDOWS\unins000.dat -->26/05/2008 17:12:19
C:\WINDOWS\unins000.exe -->26/05/2008 17:11:17
C:\WINDOWS\mozver.dat -->14/03/2008 19:00:48
C:\WINDOWS\win.ini -->12/02/2008 19:46:26

winlogon.exe
Verified: Signed
svchost.exe
Verified: Signed
ws2_32.dll
Verified: Signed
user32.dll
Verified: Signed
tcpip.sys
Verified: Signed
ndis.sys
Verified: Signed
null.sys
Verified: Signed

ListDLLs v2.25 - DLL lister for Win9x/NT
Copyright (C) 1997-2004 Mark Russinovich
Sysinternals - www.sysinternals.com

------------------------------------------------------------------------------
explorer.exe pid: 2020
Command line: C:\WINDOWS\Explorer.EXE

Base Size Version Path
0x44080000 0xd0000 7.00.6000.16640 C:\WINDOWS\system32\WININET.dll
0x00400000 0x9000 6.00.5441.0000 C:\WINDOWS\system32\Normaliz.dll
0x43e00000 0x45000 7.00.6000.16640 C:\WINDOWS\system32\iertutil.dll
0x58b50000 0x9a000 5.82.2900.2982 C:\WINDOWS\system32\comctl32.dll
0x76f80000 0x7f000 2001.12.4414.0308 C:\WINDOWS\system32\CLBCATQ.DLL
0x77000000 0xd4000 2001.12.4414.0258 C:\WINDOWS\system32\COMRes.dll
0x13420000 0x1a000 11.00.5721.5145 C:\PROGRA~1\WINDOW~2\wmpband.dll
0x76ac0000 0x11000 3.05.2284.0000 C:\WINDOWS\system32\ATL.DLL
0x44360000 0x5cd000 7.00.6000.16640 C:\WINDOWS\system32\ieframe.dll
0x44160000 0x127000 7.00.6000.16640 C:\WINDOWS\system32\urlmon.dll
0x7d200000 0x2be000 3.01.4000.4039 C:\WINDOWS\system32\msi.dll
0x442b0000 0x3c000 7.00.6000.16640 C:\WINDOWS\system32\webcheck.dll
0x73d20000 0xfe000 6.02.4131.0000 C:\WINDOWS\system32\MFC42.DLL
0x61d70000 0xe000 6.00.8665.0000 C:\WINDOWS\system32\MFC42LOC.DLL
0x10000000 0x105000 4.00.0027.0000 C:\Program Files\Creative\Creative Zen Micro\Zen Micro Media Explorer\CTJBNS2.dll
0x01200000 0x11000 2.01.0000.0000 C:\Program Files\Creative\Creative Zen Micro\Zen Micro Media Explorer\CTIntrfc.dll
0x01ba0000 0xe7000 4.00.0012.0000 C:\Program Files\Creative\Creative Zen Micro\Zen Micro Media Explorer\CTConfig.DLL
0x01230000 0xc000 4.00.0012.0000 C:\Program Files\Creative\Creative Zen Micro\Zen Micro Media Explorer\JBNSRES.DLL
0x164a0000 0x23000 5.02.5721.5145 C:\WINDOWS\system32\WPDShServiceObj.dll
0x67080000 0x1c000 3.00.0008.0000 C:\Program Files\FileZilla Client\fzshellext.dll
0x109c0000 0x2c000 5.02.5721.5145 C:\WINDOWS\system32\PortableDeviceTypes.dll
0x10930000 0x49000 5.02.5721.5145 C:\WINDOWS\system32\PortableDeviceApi.dll
0x022d0000 0x13000 7.05.0001.0036 C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\shellexecutehook.dll
0x02f70000 0x1b9000 2.00.0000.0008 C:\Program Files\Fichiers communs\Ahead\Lib\NeroDigitalExt.dll
0x7c140000 0x103000 7.10.3077.0000 C:\Program Files\Fichiers communs\Ahead\Lib\MFC71.DLL
0x7c340000 0x56000 7.10.3052.0004 C:\Program Files\Fichiers communs\Ahead\Lib\MSVCR71.dll
0x7c3a0000 0x7b000 7.10.3077.0000 C:\Program Files\Fichiers communs\Ahead\Lib\MSVCP71.dll
0x5c2e0000 0x51000 8.00.0000.9026 C:\Program Files\OpenOffice.org 2.0\program\shlxthdl.dll
0x60b30000 0x18000 8.00.0000.9025 C:\Program Files\OpenOffice.org 2.0\program\uwinapi.dll
0x62410000 0x8e000 4.05.2003.0120 C:\Program Files\OpenOffice.org 2.0\program\stlport_vc7145.dll
0x032f0000 0x5b000 8.01.0000.0000 C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\PDFShell.dll
0x78130000 0x9b000 8.00.50727.1433 C:\WINDOWS\WinSxS\x86_Microsoft.VC80.CRT_1fc8b3b9a1e18e3b_8.0.50727.1433_x-ww_5cf844d2\MSVCR80.dll
0x03350000 0x4c000 8.00.0000.0000 C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\PDFShell.FRA
0x02200000 0x14000 2.07.0003.0002 C:\Program Files\Nero\Nero 7\Nero BackItUp\NBShell.dll
0x033a0000 0x102000 7.10.3077.0000 C:\Program Files\Nero\Nero 7\Nero BackItUp\MFC71U.DLL
0x64f00000 0x12000 4.07.1043.0000 C:\Program Files\Alwil Software\Avast4\ashShell.dll
0x16200000 0x6000 4.01.0000.0000 C:\PROGRA~1\WINZIP\WZSHLSTB.DLL
0x036f0000 0x2c000 C:\Program Files\WinRAR\rarext.dll
0x03b20000 0x26000 1.03.0000.11260 C:\PROGRA~1\Sony\IMAGEC~1\CtxMenu.dll
0x03b50000 0x2a000 7.05.0001.0036 C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\context.dll
0x14070000 0x1b000 11.00.5721.5145 C:\WINDOWS\system32\wmpshell.dll
0x12950000 0xa64000 11.00.5721.5230 C:\WINDOWS\system32\wmp.dll
0x13740000 0x7ea000 11.00.5721.5145 C:\WINDOWS\system32\wmploc.dll
0x14030000 0x24000 11.00.5721.5145 C:\WINDOWS\system32\wmpps.dll
0x63380000 0x78000 5.07.0000.5730 c:\windows\system32\jscript.dll
0x04190000 0x1e0000 2.07.0003.0000 C:\Program Files\Nero\Nero 7\Nero CoverDesigner\CoverEdExtension.dll
0x74da0000 0x6c000 5.30.0023.1228 C:\WINDOWS\system32\RICHED20.dll
0x040b0000 0x10000 8.00.0000.0456 C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
0x04370000 0x85000 1.00.0000.0014 C:\PROGRA~1\FICHIE~1\fluxDVD\DOWNLO~1\XEBDLH~1.DLL
0x04500000 0x185000 1.05.0000.0011 C:\PROGRA~1\SPYBOT~1\SDHelper.dll
0x43ff0000 0xa000 7.00.6000.16640 C:\WINDOWS\system32\jsproxy.dll
0x325c0000 0x12000 11.00.5510.0000 C:\Program Files\Microsoft Office\OFFICE11\msohev.dll

ListDLLs v2.25 - DLL lister for Win9x/NT
Copyright (C) 1997-2004 Mark Russinovich
Sysinternals - www.sysinternals.com

------------------------------------------------------------------------------
winlogon.exe pid: 616
Command line: winlogon.exe

Base Size Version Path
0x01000000 0x81000 \??\C:\WINDOWS\system32\winlogon.exe
0x58b50000 0x9a000 5.82.2900.2982 C:\WINDOWS\system32\COMCTL32.dll
0x74730000 0x3d000 3.525.1117.0000 C:\WINDOWS\system32\ODBC32.dll
0x20000000 0x18000 3.525.1117.0000 C:\WINDOWS\system32\odbcint.dll
0x10000000 0x14000 2.01.0000.13200 C:\WINDOWS\system32\VESWinlogon.dll
0x01270000 0x3b000 1.07.0018.0005 C:\WINDOWS\system32\WgaLogon.dll
0x76f80000 0x7f000 2001.12.4414.0308 C:\WINDOWS\system32\CLBCATQ.DLL
0x77000000 0xd4000 2001.12.4414.0258 C:\WINDOWS\system32\COMRes.dll

Le volume dans le lecteur C s'appelle VAIO
Le numéro de série du volume est 54A5-8EF0

Répertoire de C:\WINDOWS\system

10/09/1999 13:06 4 672 WOWPOST.EXE
1 fichier(s) 4 672 octets
0 Rép(s) 5 708 488 704 octets libres
Le volume dans le lecteur C s'appelle VAIO
Le numéro de série du volume est 54A5-8EF0

Répertoire de C:\WINDOWS\system32

05/08/2004 14:00 6 144 csrss.exe
1 fichier(s) 6 144 octets
0 Rép(s) 5 708 488 704 octets libres

Contenu de Downloaded Program Files
Le volume dans le lecteur C s'appelle VAIO
Le numéro de série du volume est 54A5-8EF0

Répertoire de C:\WINDOWS\Downloaded Program Files

28/05/2008 23:11 <REP> .
28/05/2008 23:11 <REP> ..
07/12/2004 17:07 32 bdcore.dll
25/05/2006 01:21 118 784 bdupd.dll
07/03/2005 19:22 65 desktop.ini
25/07/2002 17:13 24 576 dwusplay.dll
25/07/2002 17:13 196 608 dwusplay.exe
16/05/2007 08:22 399 gp.inf
16/05/2007 08:22 166 512 gp.ocx
25/05/2006 01:21 53 248 ipsupd.dll
25/07/2002 17:05 172 032 isusweb.dll
16/03/2005 12:34 7 407 lang.ini
07/12/2004 17:07 32 libfn.dll
13/02/2008 17:55 130 live.ini
25/11/2007 06:09 647 168 Manager.exe
20/06/2006 16:44 379 704 MsnPUpld.dll
19/06/2006 15:40 393 MsnPUpld.inf
17/11/2006 23:24 125 760 msway.dll
14/12/2005 18:40 304 msway.inf
29/10/2007 16:45 1 244 oscan8.inf
25/10/2007 16:54 471 040 oscan8.ocx
20/06/2006 16:44 117 560 PURen-us.dll
31/05/2002 10:20 117 328 purfr-fr.dll
15/10/2004 08:59 110 592 PURfr-xx.dll
09/10/2003 11:32 144 QTPlugin.inf
14/03/2005 14:58 7 073 scanoptions.tsi
09/11/2006 15:36 5 019 swflash.inf
25 fichier(s) 2 723 154 octets

Total des fichiers listés :
25 fichier(s) 2 723 154 octets
2 Rép(s) 5 708 488 704 octets libres

Recherche de rootkit! (Merci S!Ri)

Recherche d'infections connues

Export des clefs sensibles..

Liste des fichiers en exception sur le pare-feu XP SP2

"%windir%\\system32\\sessmgr.exe"="%windir%\\system32\\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"C:\\Program Files\\Sony\\VAIO Media 4.0\\Vc.exe"="C:\\Program Files\\Sony\\VAIO Media 4.0\\Vc.exe:*:Disabled:[VAIO Media] VAIO Media"
"C:\\Program Files\\Messenger\\msmsgs.exe"="C:\\Program Files\\Messenger\\msmsgs.exe:*:Disabled:Windows Messenger"
"C:\\Program Files\\Yahoo!\\Messenger\\YServer.exe"="C:\\Program Files\\Yahoo!\\Messenger\\YServer.exe:*:Disabled:Yahoo! FT Server"
"C:\\Program Files\\Yahoo!\\Messenger\\YPager.exe"="C:\\Program Files\\Yahoo!\\Messenger\\YPager.exe:*:Disabled:Yahoo! Messenger"
"C:\\WINDOWS\\system32\\svchost.exe"="C:\\WINDOWS\\system32\\svchost.exe:*:Enabled:Microsoft Update"
"C:\\DOCUME~1\\ROMAIN~1\\LOCALS~1\\Temp\\58exmodul32.exe"="C:\\DOCUME~1\\ROMAIN~1\\LOCALS~1\\Temp\\58exmodul32.exe:*:Enabled:Microsoft Update"
"C:\\Program Files\\utorrent\\utorrent.exe"="C:\\Program Files\\utorrent\\utorrent.exe:*:Enabled:µTorrent"
"C:\\Program Files\\SmartFTP Client 2.0\\SmartFTP.exe"="C:\\Program Files\\SmartFTP Client 2.0\\SmartFTP.exe:*:Enabled:SmartFTP Client 2.0"
"C:\\TYPSoft FTP Server\\ftpserv.exe"="C:\\TYPSoft FTP Server\\ftpserv.exe:*:Enabled:TYPSoft FTP Server"
"C:\\Program Files\\CesarFTP\\Server.exe"="C:\\Program Files\\CesarFTP\\Server.exe:*:Enabled:Server"
"C:\\Program Files\\Real\\RealPlayer\\realplay.exe"="C:\\Program Files\\Real\\RealPlayer\\realplay.exe:*:Enabled:RealPlayer"
"C:\\Program Files\\eDonkey2000\\edonkey2000.exe"="C:\\Program Files\\eDonkey2000\\edonkey2000.exe:*:Enabled:edonkey2000"
"%windir%\\Network Diagnostic\\xpnetdiag.exe"="%windir%\\Network Diagnostic\\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"
"C:\\Program Files\\eMule\\emule.exe"="C:\\Program Files\\eMule\\emule.exe:127.0.0.1/255.255.255.255:Enabled:eMule"
"C:\\Program Files\\Lecteur CANALPLAY\\CanalPlayer.exe"="C:\\Program Files\\Lecteur CANALPLAY\\CanalPlayer.exe:*:Enabled:Lecteur CANALPLAY"
"C:\\WINDOWS\\AdobeR.exe"="C:\\WINDOWS\\AdobeR.exe:*:Enabled:AdobeR"
"C:\\DOCUME~1\\ROMAIN~1\\LOCALS~1\\Temp\\10exinjs.a3.exe"="C:\\DOCUME~1\\ROMAIN~1\\LOCALS~1\\Temp\\10exinjs.a3.exe:*:Enabled:Microsoft Update"
"C:\\DOCUME~1\\ROMAIN~1\\LOCALS~1\\Temp\\58exinjs.a3.exe"="C:\\DOCUME~1\\ROMAIN~1\\LOCALS~1\\Temp\\58exinjs.a3.exe:*:Enabled:Microsoft Update"
"C:\\DOCUME~1\\ROMAIN~1\\LOCALS~1\\Temp\\14exinjs.a3.exe"="C:\\DOCUME~1\\ROMAIN~1\\LOCALS~1\\Temp\\14exinjs.a3.exe:*:Enabled:Microsoft Update"
"C:\\Program Files\\BitTorrent_DNA\\dna.exe"="C:\\Program Files\\BitTorrent_DNA\\dna.exe:*:Enabled:DNA"
"C:\\Program Files\\Veoh Networks\\Veoh\\VeohClient.exe"="C:\\Program Files\\Veoh Networks\\Veoh\\VeohClient.exe:*:Enabled:Veoh Client"
"C:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"="C:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe:*:Enabled:Windows Live Messenger"
"C:\\Program Files\\Windows Live\\Messenger\\livecall.exe"="C:\\Program Files\\Windows Live\\Messenger\\livecall.exe:*:Enabled:Windows Live Messenger (Phone)"
"C:\\Program Files\\FileZilla Client\\filezilla.exe"="C:\\Program Files\\FileZilla Client\\filezilla.exe:*:Enabled:FileZilla FTP Client"
"C:\\Program Files\\iTunes\\iTunes.exe"="C:\\Program Files\\iTunes\\iTunes.exe:*:Enabled:iTunes"

"%windir%\\system32\\sessmgr.exe"="%windir%\\system32\\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"%windir%\\Network Diagnostic\\xpnetdiag.exe"="%windir%\\Network Diagnostic\\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"
"C:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"="C:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe:*:Enabled:Windows Live Messenger"
"C:\\Program Files\\Windows Live\\Messenger\\livecall.exe"="C:\\Program Files\\Windows Live\\Messenger\\livecall.exe:*:Enabled:Windows Live Messenger (Phone)"

Export de la clef SharedTaskScheduler

[SharedTaskScheduler]
"{438755C2-A8BA-11D1-B96B-00A0C90312E1}"="Pré-chargeur Browseui"
"{8C7461EF-2B13-11d2-BE35-3078302C2030}"="Démon de cache des catégories de composant"

exports des policies
REGEDIT4

[system]
"dontdisplaylastusername"=dword:00000000
"legalnoticecaption"=""
"legalnoticetext"=""
"shutdownwithoutlogon"=dword:00000001
"undockwithoutlogon"=dword:00000001

Export des clefs sensibles..
Rechercher adresses sensibles dans le fichier HOSTS...
catchme 0.3.1351 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-05-30 16:34:41
Windows 5.1.2600 Service Pack 2 NTFS

scanning hidden services & system hive ...

scanning hidden registry entries ...

scanning hidden files ...

scan completed successfully
hidden services: 0
hidden files: 0

KProcCheck Version 0.2-beta1 Proof-of-Concept by SIG^2 (www.security.org.sg)

Process list by traversal of KiWaitListHead

4 - System
260 - iPodService.exe
480 - Apoint.exe
592 - csrss.exe
616 - winlogon.exe
660 - services.exe
672 - lsass.exe
820 - svchost.exe
844 - RTHDCPL.EXE
900 - svchost.exe
936 - svchost.exe
972 - EvtEng.exe
1000 - avgas.exe
1164 - GoogleToolbarNo
1200 - NMBgMonitor.exe
1212 - TeaTimer.exe
1232 - LVCOMSX.EXE
1384 - ashServ.exe
1508 - NMIndexingServi
1632 - usnsvc.exe
1712 - NMIndexStoreSvr
1772 - AppleMobileDevi
1932 - alg.exe
1980 - MDM.EXE
2020 - explorer.exe
2072 - sqlservr.exe
2232 - nvsvc32.exe
2708 - VCSW.exe
2804 - VzCdbSvc.exe
2856 - VzFw.exe
3044 - cmd.exe
3424 - ashMaiSv.exe
3504 - ashWebSv.exe

Total number of processes = 33
NOTE: Under WinXP, this will not show all processes.

KProcCheck Version 0.2-beta1 Proof-of-Concept by SIG^2 (www.security.org.sg)

Driver/Module list by traversal of PsLoadedModuleList

804D7000 - \WINDOWS\system32\ntkrnlpa.exe
806CE000 - \WINDOWS\system32\hal.dll
F8B66000 - \WINDOWS\system32\KDCOM.DLL
F8A76000 - \WINDOWS\system32\BOOTVID.dll
F8545000 - imagesrv.sys
F8516000 - ACPI.sys
F8B68000 - \WINDOWS\system32\DRIVERS\WMILIB.SYS
F8505000 - pci.sys
F8666000 - isapnp.sys
F8676000 - ohci1394.sys
F8686000 - \WINDOWS\system32\DRIVERS\1394BUS.SYS
F8A7A000 - compbatt.sys
F8A7E000 - \WINDOWS\system32\DRIVERS\BATTC.SYS
F8C2E000 - pciide.sys
F88E6000 - \WINDOWS\system32\DRIVERS\PCIIDEX.SYS
F8B6A000 - intelide.sys
F84E7000 - pcmcia.sys
F8696000 - MountMgr.sys
F84C8000 - ftdisk.sys
F8B6C000 - dmload.sys
F84A2000 - dmio.sys
F8A82000 - ACPIEC.sys
F8C2F000 - \WINDOWS\system32\DRIVERS\OPRGHDLR.SYS
F88EE000 - PartMgr.sys
F86A6000 - VolSnap.sys
F848A000 - atapi.sys
F8B6E000 - imagedrv.sys
F8472000 - \WINDOWS\System32\Drivers\SCSIPORT.SYS
F86B6000 - disk.sys
F86C6000 - \WINDOWS\system32\DRIVERS\CLASSPNP.SYS
F8452000 - fltMgr.sys
F8440000 - sr.sys
F86D6000 - PxHelp20.sys
F8429000 - KSecDD.sys
F839C000 - Ntfs.sys
F836F000 - NDIS.sys
F86E6000 - sbp2port.sys
F8354000 - Mup.sys
F8706000 - \SystemRoot\system32\DRIVERS\nic1394.sys
F87A6000 - \SystemRoot\system32\DRIVERS\intelppm.sys
F82D3000 - \SystemRoot\system32\DRIVERS\CmBatt.sys
F765C000 - \SystemRoot\system32\DRIVERS\nv4_mini.sys
F7648000 - \SystemRoot\system32\DRIVERS\VIDEOPRT.SYS
F7623000 - \SystemRoot\system32\DRIVERS\HDAudBus.sys
F8A66000 - \SystemRoot\system32\DRIVERS\usbuhci.sys
F7600000 - \SystemRoot\system32\DRIVERS\USBPORT.SYS
F8A6E000 - \SystemRoot\system32\DRIVERS\usbehci.sys
F75E9000 - \SystemRoot\system32\drivers\tifmsony.sys
F73CE000 - \SystemRoot\system32\DRIVERS\w29n51.sys
F8906000 - \SystemRoot\System32\Drivers\SonyNC.sys
F87B6000 - \SystemRoot\system32\DRIVERS\i8042prt.sys
F890E000 - \SystemRoot\system32\DRIVERS\kbdclass.sys
F73B7000 - \SystemRoot\system32\DRIVERS\Apfiltr.sys
F8916000 - \SystemRoot\system32\DRIVERS\mouclass.sys
F87C6000 - \SystemRoot\system32\DRIVERS\imapi.sys
F891E000 - \SystemRoot\system32\drivers\Afc.sys
F7F7D000 - \SystemRoot\system32\drivers\pfc.sys
F87D6000 - \SystemRoot\system32\DRIVERS\cdrom.sys
F87E6000 - \SystemRoot\system32\DRIVERS\redbook.sys
F7394000 - \SystemRoot\system32\DRIVERS\ks.sys
F8926000 - \SystemRoot\System32\Drivers\GEARAspiWDM.sys
F8CD0000 - \SystemRoot\system32\DRIVERS\audstub.sys
F79D2000 - \SystemRoot\system32\DRIVERS\rasl2tp.sys
F7F75000 - \SystemRoot\system32\DRIVERS\ndistapi.sys
F737D000 - \SystemRoot\system32\DRIVERS\ndiswan.sys
F79C2000 - \SystemRoot\system32\DRIVERS\raspppoe.sys
F79B2000 - \SystemRoot\system32\DRIVERS\raspptp.sys
F892E000 - \SystemRoot\system32\DRIVERS\TDI.SYS
F736C000 - \SystemRoot\system32\DRIVERS\psched.sys
F79A2000 - \SystemRoot\system32\DRIVERS\msgpc.sys
F8936000 - \SystemRoot\system32\DRIVERS\ptilink.sys
F893E000 - \SystemRoot\system32\DRIVERS\raspti.sys
F72EE000 - \SystemRoot\system32\DRIVERS\rdpdr.sys
F7982000 - \SystemRoot\system32\DRIVERS\termdd.sys
F8BD6000 - \SystemRoot\system32\DRIVERS\swenum.sys
F7206000 - \SystemRoot\system32\DRIVERS\update.sys
F8B4A000 - \SystemRoot\system32\DRIVERS\mssmbios.sys
F8816000 - \SystemRoot\System32\Drivers\NDProxy.SYS
F4E17000 - \SystemRoot\system32\drivers\RtkHDAud.sys
F4DF5000 - \SystemRoot\system32\drivers\portcls.sys
F8836000 - \SystemRoot\system32\drivers\drmk.sys
F4DCD000 - \SystemRoot\system32\DRIVERS\HSFHWAZL.sys
F4CCE000 - \SystemRoot\system32\DRIVERS\HSF_DP.sys
F4C26000 - \SystemRoot\system32\DRIVERS\HSF_CNXT.sys
F8956000 - \SystemRoot\System32\Drivers\Modem.SYS
F8846000 - \SystemRoot\system32\DRIVERS\usbhub.sys
F8BE6000 - \SystemRoot\system32\DRIVERS\USBD.SYS
F8BEA000 - \SystemRoot\System32\Drivers\Fs_Rec.SYS
F8D58000 - \SystemRoot\System32\Drivers\Null.SYS
F8BEC000 - \SystemRoot\System32\Drivers\Beep.SYS
F8D5A000 - \SystemRoot\System32\DRIVERS\AvgAsCln.sys
F8976000 - \SystemRoot\System32\drivers\vga.sys
F8BEE000 - \SystemRoot\System32\Drivers\mnmdd.SYS
F8BF0000 - \SystemRoot\System32\DRIVERS\RDPCDD.sys
F897E000 - \SystemRoot\System32\Drivers\Msfs.SYS
F8986000 - \SystemRoot\System32\Drivers\Npfs.SYS
F8303000 - \SystemRoot\system32\DRIVERS\rasacd.sys
F4BCB000 - \SystemRoot\system32\DRIVERS\ipsec.sys
F4B73000 - \SystemRoot\system32\DRIVERS\tcpip.sys
F8866000 - \SystemRoot\System32\Drivers\aswTdi.SYS
F4B4B000 - \SystemRoot\system32\DRIVERS\netbt.sys
F4B29000 - \SystemRoot\System32\drivers\afd.sys
F8876000 - \SystemRoot\system32\DRIVERS\netbios.sys
F4AFE000 - \SystemRoot\system32\DRIVERS\rdbss.sys
F4A8F000 - \SystemRoot\system32\DRIVERS\mrxsmb.sys
F8886000 - \SystemRoot\System32\Drivers\Fips.SYS
F4A6E000 - \SystemRoot\system32\DRIVERS\ipnat.sys
F8896000 - \SystemRoot\system32\DRIVERS\wanarp.sys
F88A6000 - \SystemRoot\system32\DRIVERS\arp1394.sys
F8D80000 - \SystemRoot\system32\DRIVERS\DMICall.sys
F8D82000 - \??\C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.sys
F899E000 - \SystemRoot\System32\Drivers\Aavmker4.SYS
F82DF000 - \SystemRoot\system32\DRIVERS\hidusb.sys
F88B6000 - \SystemRoot\system32\DRIVERS\HIDCLASS.SYS
F89A6000 - \SystemRoot\system32\DRIVERS\HIDPARSE.SYS
F82DB000 - \SystemRoot\system32\DRIVERS\mouhid.sys
F49C6000 - \SystemRoot\System32\Drivers\Cdfs.SYS
F46DE000 - \SystemRoot\System32\Drivers\dump_atapi.sys
F8C2A000 - \SystemRoot\System32\Drivers\dump_WMILIB.SYS
BF800000 - \SystemRoot\System32\win32k.sys
F4A66000 - \SystemRoot\System32\drivers\Dxapi.sys
F8A3E000 - \SystemRoot\System32\watchdog.sys
BF9C3000 - \SystemRoot\System32\drivers\dxg.sys
F8D05000 - \SystemRoot\System32\drivers\dxgthk.sys
BF9D5000 - \SystemRoot\System32\nv4_disp.dll
F8A56000 - \SystemRoot\system32\DRIVERS\AegisP.sys
F24F6000 - \SystemRoot\system32\DRIVERS\s24trans.sys
F24A2000 - \SystemRoot\system32\DRIVERS\ndisuio.sys
F22C0000 - \SystemRoot\System32\Drivers\aswMon2.SYS
F211B000 - \SystemRoot\system32\drivers\wdmaud.sys
F21C8000 - \SystemRoot\system32\drivers\sysaudio.sys
F1D31000 - \SystemRoot\system32\DRIVERS\mrxdav.sys
F1C56000 - \SystemRoot\System32\Drivers\SENTINEL.SYS
F1DB1000 - \SystemRoot\System32\Drivers\Aspi32.SYS
F1B14000 - \SystemRoot\system32\DRIVERS\srv.sys
F1C81000 - \SystemRoot\system32\DRIVERS\mdmxsdk.sys
BFFA0000 - \SystemRoot\System32\ATMFD.DLL
F2158000 - \SystemRoot\system32\DRIVERS\secdrv.sys
F0C70000 - \SystemRoot\System32\Drivers\HTTP.sys
F0AA8000 - \SystemRoot\System32\Drivers\aswRdr.SYS
F0087000 - \SystemRoot\system32\drivers\kmixer.sys
F8CB2000 - \SystemRoot\System32\DRIVERS\KProcCheck.sys

Total number of drivers = 142

Liste des programmes installes

Adobe After Effects 7.0
Adobe After Effects 7.0
Adobe Bridge 1.0
Adobe Common File Installer
Adobe Encore DVD 2.0
Adobe Encore DVD 2.0
Adobe ExtendScript Toolkit 1.0
Adobe ExtendScript Toolkit 1.0
Adobe Flash Player ActiveX
Adobe Help Center 2.0
Adobe Illustrator CS2
Adobe Illustrator CS2
Adobe InDesign CS2
Adobe InDesign CS2
Adobe Photoshop CS2
Adobe Photoshop CS2
Adobe Premiere Pro 2.0
Adobe Premiere Pro 2.0
Adobe Premiere Standard
Adobe Reader 8.1.2 - Français
Adobe Shockwave Player
Adobe Stock Photos 1.0
Adobe Stock Photos 1.0
Adobe Stock Photos 1.0
Adobe SVG Viewer 3.0
Apple Mobile Device Support
Apple Software Update
Archiveur WinRAR
Assistant de connexion Windows Live
Audacity 1.2.6
AutoUpdate
avast! Antivirus
AVG Anti-Spyware 7.5
AviSynth 2.5
CCleaner (remove only)
Click to DVD 2.4.12
Click to DVD 2.4.12
Client Windows Rights Management
Compel Adaptec WinASPI
Correctif pour Lecteur Windows Media 11 (KB939683)
Correctif pour Windows Internet Explorer 7 (KB947864)
Correctif pour Windows XP (KB914440)
Correctif pour Windows XP (KB935448)
Correctif Windows XP - KB307154
Correctif Windows XP - KB867282
Correctif Windows XP - KB873333
Correctif Windows XP - KB873339
Correctif Windows XP - KB884018
Correctif Windows XP - KB884575
Correctif Windows XP - KB885250
Correctif Windows XP - KB885835
Correctif Windows XP - KB885836
Correctif Windows XP - KB886185
Correctif Windows XP - KB887472
Correctif Windows XP - KB887742
Correctif Windows XP - KB888113
Correctif Windows XP - KB888239
Correctif Windows XP - KB888302
Correctif Windows XP - KB890047
Correctif Windows XP - KB890175
Correctif Windows XP - KB890859
Correctif Windows XP - KB891781
Correctif Windows XP - KB893086
Creative Jukebox Driver
Creative MediaSource
Creative System Information
Creative Zen Micro
DiMAGE Scan Elite5400 2 ver.1.0
DivX Codec
DVgate Plus
Enquête sur les produits VAIO
EPSON Attach To Email
EPSON Attach To Email
EPSON Copy Utility 3
EPSON Event Manager
EPSON File Manager
EPSON Scan
EPSON Scan Assistant
ffdshow
FileZilla Client 3.0.8
Gestionnaire de disques amovible Creative
getPlus(R)_ocx
Google Toolbar for Internet Explorer
GrabIt 1.7.1 Beta (build 960)
Haali Media Splitter
HDAUDIO SoftV92 Data Fax Modem with SmartCP
High Definition Audio Driver Package - KB835221
High Definition Audio Driver Package - KB888111
HijackThis 2.0.2
Hotfix for Windows Media Format 11 SDK (KB929399)
Hotfix for Windows XP (KB915865)
Hotfix for Windows XP (KB926239)
Image Converter 2
Inscription en ligne VAIO (Français)
Intel(R) PRO Network Connections Drivers
InterVideo WinDVD for VAIO
InterVideo WinDVDX
iTunes
J2SE Runtime Environment 5.0 Update 1
J2SE Runtime Environment 5.0 Update 6
Japanese Fonts Support For Adobe Reader 8
Java 2 Runtime Environment Standard Edition v1.3.0_02
Java(TM) 6 Update 6
Lecteur Windows Media 11
Logiciel Intel(R) PROSet/Wireless
Logiciel WebCam de Labtec
Macromedia Extension Manager
Macromedia Flash Player
mCore
mDriver
Media Player Classic fr
Memory Stick Formatter
Messenger Plus! 3
Microsoft .NET Framework 1.1
Microsoft .NET Framework 1.1
Microsoft .NET Framework 1.1 Hotfix (KB928366)
Microsoft .NET Framework 2.0 Service Pack 1
Microsoft Compression Client Pack 1.0 for Windows XP
Microsoft Internationalized Domain Names Mitigation APIs
Microsoft National Language Support Downlevel APIs
Microsoft Office Professional Edition 2003
Microsoft SQL Server Desktop Engine (VAIO_VEDB)
Microsoft User-Mode Driver Framework Feature Pack 1.0
Mise à jour de sécurité pour Lecteur Windows Media (KB911564)
Mise à jour de sécurité pour Lecteur Windows Media 10 (KB911565)
Mise à jour de sécurité pour Lecteur Windows Media 10 (KB917734)
Mise à jour de sécurité pour Lecteur Windows Media 11 (KB936782)
Mise à jour de sécurité pour Lecteur Windows Media 6.4 (KB925398)
Mise à jour de sécurité pour Step by Step Interactive Training (KB898458)
Mise à jour de sécurité pour Step by Step Interactive Training (KB923723)
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB928090)
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB929969)
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB931768)
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB933566)
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB937143)
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB938127)
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB939653)
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB942615)
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB944533)
Mise à jour de sécurité pour Windows XP (KB890046)
Mise à jour de sécurité pour Windows XP (KB893066)
Mise à jour de sécurité pour Windows XP (KB893756)
Mise à jour de sécurité pour Windows XP (KB896358)
Mise à jour de sécurité pour Windows XP (KB896422)
Mise à jour de sécurité pour Windows XP (KB896423)
Mise à jour de sécurité pour Windows XP (KB896424)
Mise à jour de sécurité pour Windows XP (KB896428)
Mise à jour de sécurité pour Windows XP (KB896688)
Mise à jour de sécurité pour Windows XP (KB899587)
Mise à jour de sécurité pour Windows XP (KB899588)
Mise à jour de sécurité pour Windows XP (KB899589)
Mise à jour de sécurité pour Windows XP (KB899591)
Mise à jour de sécurité pour Windows XP (KB900725)
Mise à jour de sécurité pour Windows XP (KB901017)
Mise à jour de sécurité pour Windows XP (KB901214)
Mise à jour de sécurité pour Windows XP (KB902400)
Mise à jour de sécurité pour Windows XP (KB904706)
Mise à jour de sécurité pour Windows XP (KB905414)
Mise à jour de sécurité pour Windows XP (KB905749)
Mise à jour de sécurité pour Windows XP (KB905915)
Mise à jour de sécurité pour Windows XP (KB908519)
Mise à jour de sécurité pour Windows XP (KB908531)
Mise à jour de sécurité pour Windows XP (KB911280)
Mise à jour de sécurité pour Windows XP (KB911562)
Mise à jour de sécurité pour Windows XP (KB911567)
Mise à jour de sécurité pour Windows XP (KB911927)
Mise à jour de sécurité pour Windows XP (KB912812)
Mise à jour de sécurité pour Windows XP (KB912919)
Mise à jour de sécurité pour Windows XP (KB913446)
Mise à jour de sécurité pour Windows XP (KB913580)
Mise à jour de sécurité pour Windows XP (KB914388)
Mise à jour de sécurité pour Windows XP (KB914389)
Mise à jour de sécurité pour Windows XP (KB916281)
Mise à jour de sécurité pour Windows XP (KB917159)
Mise à jour de sécurité pour Windows XP (KB917344)
Mise à jour de sécurité pour Windows XP (KB917422)
Mise à jour de sécurité pour Windows XP (KB917953)
Mise à jour de sécurité pour Windows XP (KB918118)
Mise à jour de sécurité pour Windows XP (KB918439)
Mise à jour de sécurité pour Windows XP (KB918899)
Mise à jour de sécurité pour Windows XP (KB919007)
Mise à jour de sécurité pour Windows XP (KB920213)
Mise à jour de sécurité pour Windows XP (KB920214)
Mise à jour de sécurité pour Windows XP (KB920670)
Mise à jour de sécurité pour Windows XP (KB920683)
Mise à jour de sécurité pour Windows XP (KB920685)
Mise à jour de sécurité pour Windows XP (KB921398)
Mise à jour de sécurité pour Windows XP (KB921503)
Mise à jour de sécurité pour Windows XP (KB921883)
Mise à jour de sécurité pour Windows XP (KB922616)
Mise à jour de sécurité pour Windows XP (KB922760)
Mise à jour de sécurité pour Windows XP (KB922819)
Mise à jour de sécurité pour Windows XP (KB923191)
Mise à jour de sécurité pour Windows XP (KB923414)
Mise à jour de sécurité pour Windows XP (KB923694)
Mise à jour de sécurité pour Windows XP (KB923980)
Mise à jour de sécurité pour Windows XP (KB924191)
Mise à jour de sécurité pour Windows XP (KB924270)
Mise à jour de sécurité pour Windows XP (KB924496)
Mise à jour de sécurité pour Windows XP (KB924667)
Mise à jour de sécurité pour Windows XP (KB925486)
Mise à jour de sécurité pour Windows XP (KB925902)
Mise à jour de sécurité pour Windows XP (KB926255)
Mise à jour de sécurité pour Windows XP (KB926436)
Mise à jour de sécurité pour Windows XP (KB927779)
Mise à jour de sécurité pour Windows XP (KB927802)
Mise à jour de sécurité pour Windows XP (KB928255)
Mise à jour de sécurité pour Windows XP (KB928843)
Mise à jour de sécurité pour Windows XP (KB929123)
Mise à jour de sécurité pour Windows XP (KB930178)
Mise à jour de sécurité pour Windows XP (KB931261)
Mise à jour de sécurité pour Windows XP (KB931784)
Mise à jour de sécurité pour Windows XP (KB932168)
Mise à jour de sécurité pour Windows XP (KB933729)
Mise à jour de sécurité pour Windows XP (KB935839)
Mise à jour de sécurité pour Windows XP (KB935840)
Mise à jour de sécurité pour Windows XP (KB936021)
Mise à jour de sécurité pour Windows XP (KB937894)
Mise à jour de sécurité pour Windows XP (KB938829)
Mise à jour de sécurité pour Windows XP (KB941202)
Mise à jour de sécurité pour Windows XP (KB941568)
Mise à jour de sécurité pour Windows XP (KB941569)
Mise à jour de sécurité pour Windows XP (KB941644)
Mise à jour de sécurité pour Windows XP (KB941693)
Mise à jour de sécurité pour Windows XP (KB943055)
Mise à jour de sécurité pour Windows XP (KB943460)
Mise à jour de sécurité pour Windows XP (KB943485)
Mise à jour de sécurité pour Windows XP (KB944653)
Mise à jour de sécurité pour Windows XP (KB945553)
Mise à jour de sécurité pour Windows XP (KB946026)
Mise à jour de sécurité pour Windows XP (KB948590)
Mise à jour de sécurité pour Windows XP (KB948881)
Mise à jour de sécurité pour Windows XP (KB950749)
Mise à jour pour Windows XP (KB894391)
Mise à jour pour Windows XP (KB896727)
Mise à jour pour Windows XP (KB898461)
Mise à jour pour Windows XP (KB900485)
Mise à jour pour Windows XP (KB904942)
Mise à jour pour Windows XP (KB910437)
Mise à jour pour Windows XP (KB916595)
Mise à jour pour Windows XP (KB920342)
Mise à jour pour Windows XP (KB920872)
Mise à jour pour Windows XP (KB922582)
Mise à jour pour Windows XP (KB927891)
Mise à jour pour Windows XP (KB929338)
Mise à jour pour Windows XP (KB930916)
Mise à jour pour Windows XP (KB931836)
Mise à jour pour Windows XP (KB932823-v3)
Mise à jour pour Windows XP (KB933360)
Mise à jour pour Windows XP (KB936357)
Mise à jour pour Windows XP (KB938828)
Mise à jour pour Windows XP (KB942763)
mMHouse
Module de compatibilité pour Microsoft Office System 2007
Mozilla Firefox (2.0.0.14)
Mozilla Thunderbird (1.5.0.4)
mPfMgr
mProSafe
MSXML 4.0 SP2 (KB927978)
MSXML 4.0 SP2 (KB936181)
mWlsSafe
mXML
My Club VAIO
Nero 7
NVIDIA Drivers
OpenMG Limited Patch 4.1-05-13-31-01
OpenMG Secure Module 4.1.00
OpenMG Secure Module 4.1.00
OpenOffice.org 2.0
Outil VAIO Media Registration 4.0
PDFCreator
PerfV350 Guide d'utilisation
Pharaon
Programme de gestion Camera de Labtec®
QuickTime
RealPlayer
Realtek High Definition Audio Driver
Security Update for CAPICOM (KB931906)
Security Update for CAPICOM (KB931906)
Sentinel System Driver 5.41.0 (32-bit)
Setting Utility Series
SonicStage 3.0
SonicStage Mastering Studio 1.4
SonicStage Mastering Studio Audio Filter
SonicStage Mastering Studio Audio Filter Custom Preset
SonicStage Mastering Studio Plugins
Sony MP4 Shared Library
Sony USB Mouse
Sony Utilities DLL
Sony Video Shared Library
Spybot - Search & Destroy
Spybot - Search & Destroy 1.5.2.20
VAIO Control Center
VAIO Edit Components
VAIO Edit Components 6.4
VAIO Entertainment Platform
VAIO Event Service
VAIO Fluid Wallpaper
VAIO Launcher
VAIO Light Flo Wallpaper
VAIO Media 4.0
VAIO Media AC3 Decoder 1.0
VAIO Media Integrated Server 4.1
VAIO Media Redistribution 4.0
VAIO Original Screen Saver VAIO Motion HD Normal Contents
VAIO Original Screen Saver VAIO Motion HD Wide Contents
VAIO Original Screen Saver VAIO Motion SD Normal Contents
VAIO Original Screen Saver VAIO Motion SD Wide Contents
VAIO Original Screen Saver VAIO Scene HD Normal Contents
VAIO Original Screen Saver VAIO Scene HD Wide Contents
VAIO Original Screen Saver VAIO Scene SD Normal Contents
VAIO Original Screen Saver VAIO Scene SD Wide Contents
VAIO Original Screen Saver ver.1.1.01
VAIO Power Management
VAIO Update 3
VAIO Zone
VideoLAN VLC media player 0.8.5
VOR
VPS
WebFldrs XP
Windows Genuine Advantage Notifications (KB905474)
Windows Installer 3.1 (KB893803)
Windows Internet Explorer 7
Windows Live installer
Windows Live Messenger
Windows Live OneCare safety scanner
Windows Media Format 11 runtime
Windows Media Format 11 runtime
Windows Media Player 11
Windows Rights Management Client Backwards Compatibility
WinZip
Wireless LAN Starter

Le volume dans le lecteur C s'appelle VAIO
Le numéro de série du volume est 54A5-8EF0

Répertoire de C:\Program Files

28/05/2008 17:21 <REP> .
28/05/2008 17:21 <REP> ..
22/02/2008 20:00 <REP> Adobe
30/09/2006 15:29 <REP> Agfa
14/05/2006 15:37 <REP> Alwil Software
27/05/2008 23:10 <REP> AnvSoft
07/03/2005 20:16 <REP> Apoint
25/10/2007 11:48 <REP> Apple Software Update
21/10/2007 15:16 <REP> Audacity
27/05/2008 23:12 <REP> Avi2Dvd
19/12/2006 21:19 <REP> Avid
16/03/2008 00:03 <REP> AviSynth 2.5
01/12/2006 19:43 <REP> AVSMedia
03/05/2006 17:44 <REP> AXVenore
25/11/2007 22:52 <REP> Blender Foundation
28/05/2008 14:28 <REP> CCleaner
09/09/2006 01:32 <REP> CesarFTP
07/03/2005 19:20 <REP> ComPlus Applications
08/03/2005 10:45 <REP> CONEXANT
26/10/2007 17:27 <REP> Creative
17/09/2007 16:20 <REP> DAP
09/07/2006 10:39 <REP> directx
09/08/2007 15:23 <REP> DivX
22/09/2005 16:02 <REP> DS_Elite5400_2
19/12/2007 22:25 <REP> eMule
05/09/2007 13:38 <REP> epson
05/04/2007 13:47 <REP> FCAdvice
08/12/2007 13:02 <REP> Fichiers communs
16/03/2008 15:24 <REP> FileZilla Client
08/03/2005 15:10 <REP> FlashPlayer
23/01/2008 18:54 <REP> Google
13/09/2007 23:29 <REP> GrabIt
28/05/2008 13:14 <REP> Grisoft
08/03/2005 11:34 <REP> Intel
22/04/2008 14:59 <REP> Internet Explorer
08/03/2005 15:04 <REP> InterVideo
27/01/2008 03:10 <REP> iPod
08/03/2005 15:01 <REP> ISP
27/01/2008 03:11 <REP> iTunes
28/05/2008 18:25 <REP> Java
10/11/2006 15:50 <REP> JavaSoft
09/08/2007 15:28 <REP> Lecteur CANALPLAY
22/12/2005 20:12 <REP> Logitech
28/05/2008 17:21 <REP> Lopxp
19/12/2006 21:26 <REP> Macromedia
19/02/2007 01:52 <REP> Media Player Classic
08/03/2005 17:05 <REP> Messenger
06/01/2007 15:38 <REP> MessengerPlus! 3
09/12/2007 04:03 <REP> Microsoft CAPICOM 2.1.0.2
07/03/2005 19:24 <REP> microsoft frontpage
15/07/2007 14:58 <REP> Microsoft Office
23/03/2005 18:11 <REP> Microsoft SQL Server
06/07/2006 19:25 <REP> Microsoft Visual Studio
06/07/2006 19:25 <REP> Microsoft Works
06/07/2006 19:27 <REP> Microsoft.NET
20/11/2006 12:55 <REP> MoodLogic
23/03/2005 18:09 <REP> Moodlogic HTML
07/03/2005 19:21 <REP> Movie Maker
30/05/2008 15:00 <REP> Mozilla Firefox
26/12/2007 13:30 <REP> Mozilla Thunderbird
15/07/2007 14:58 <REP> MSECache
17/04/2007 22:58 <REP> MSN
07/03/2005 19:19 <REP> MSN Gaming Zone
18/11/2006 00:58 <REP> MSXML 4.0
15/08/2007 00:38 <REP> NeoDivx Suite
26/02/2007 09:36 <REP> Nero
07/03/2005 19:21 <REP> NetMeeting
07/07/2006 14:06 <REP> OfficeUpdate11
07/03/2005 19:19 <REP> Online Services
08/09/2006 10:33 <REP> OpenOffice.org 2.0
13/07/2007 21:20 <REP> Outlook Express
30/05/2007 16:37 <REP> PDFCreator
01/02/2006 19:23 <REP> Pearpc
27/01/2008 03:05 <REP> QuickTime
09/09/2005 16:27 <REP> Raccourcis de programmes
10/11/2006 15:50 <REP> Rainbow Technologies
10/09/2005 16:17 <REP> Real
12/10/2007 01:47 <REP> Realtek
29/01/2006 17:12 <REP> Satsuki Decoder Pack
18/09/2007 13:56 <REP> Securitoo
07/03/2005 19:21 <REP> Services en ligne
13/02/2008 22:32 <REP> Sierra
14/03/2008 20:39 <REP> Sony
26/05/2008 19:58 <REP> Spybot - Search & Destroy
21/12/2007 13:58 <REP> Star Downloader
22/09/2007 00:40 <REP> SuperCopier
12/03/2007 15:19 <REP> Ulead Systems
27/11/2006 00:36 <REP> VideoLAN
23/12/2006 02:18 <REP> WComptys
28/04/2006 23:07 <REP> Winamp
04/02/2007 01:03 <REP> WinASPI
08/12/2007 13:02 <REP> Windows Live
16/12/2007 20:33 <REP> Windows Live Safety Center
01/12/2006 16:20 <REP> Windows Media Connect 2
01/12/2006 16:25 <REP> Windows Media Player
07/03/2005 19:19 <REP> Windows NT
09/09/2005 18:19 <REP> WinRAR
09/12/2006 01:22 <REP> WinZip
07/03/2005 19:24 <REP> xerox
09/05/2006 16:46 <REP> ?ymbols
0 fichier(s) 0 octets
100 Rép(s) 5 698 195 456 octets libres
Le volume dans le lecteur C s'appelle VAIO
Le numéro de série du volume est 54A5-8EF0

Répertoire de C:\Program Files\fichiers communs

08/12/2007 13:02 <REP> .
08/12/2007 13:02 <REP> ..
22/02/2008 20:01 <REP> Adobe
09/09/2005 18:26 <REP> Adobe Systems Shared
26/02/2007 09:38 <REP> Ahead
12/07/2007 15:31 <REP> Apple
01/12/2006 20:10 <REP> AVSMedia
23/03/2005 18:19 <REP> DESIGNER
10/11/2006 15:51 <REP> Digidesign
04/06/2007 19:39 <REP> fluxDVD
05/09/2007 13:45 <REP> InstallShield
08/03/2005 14:59 <REP> Java
22/12/2005 20:13 <REP> Logitech
19/12/2006 21:26 <REP> Macromedia
10/07/2006 03:23 <REP> MGI Shared
08/12/2007 13:19 <REP> Microsoft Shared
04/06/2007 19:37 <REP> mpDRM
07/03/2005 19:21 <REP> MSSoap
07/03/2005 20:14 <REP> ODBC
10/09/2005 16:17 <REP> Real
07/03/2005 19:21 <REP> Services
28/07/2006 08:53 <REP> Sony Shared
07/03/2005 20:14 <REP> SpeechEngines
09/09/2005 16:53 <REP> SWF Studio
14/05/2006 16:00 <REP> Symantec Shared
13/07/2007 21:20 <REP> System
10/09/2005 16:17 <REP> xing shared
0 fichier(s) 0 octets
27 Rép(s) 5 698 195 456 octets libres
Le volume dans le lecteur C s'appelle VAIO
Le numéro de série du volume est 54A5-8EF0

Répertoire de C:\Program Files\fichiers communs\Microsoft Shared\Web Folders

23/03/2005 18:19 <REP> .
23/03/2005 18:19 <REP> ..
23/03/2005 18:19 <REP> 1033
23/03/2005 18:19 <REP> 1036
11/07/2003 11:15 1 292 872 MSONSEXT.DLL
15/07/2003 07:52 35 896 MSOSV.DLL
03/06/1999 13:09 122 937 MSOWS409.DLL
07/03/2001 08:00 127 033 MSOWS40c.DLL
11/07/2003 03:25 80 448 PKMWS.DLL
5 fichier(s) 1 659 186 octets
4 Rép(s) 5 698 195 456 octets libres

c:\Documents and Settings\All Users\Application Data\Apple Computer\Installer Cache\iTunes 7.6.0.29\iTunesSetupAdmin.exe
c:\Documents and Settings\LocalService\Application Data\sony\myclubvaio\sections\software\shows\nis.exe
c:\Documents and Settings\LocalService\Application Data\sony\myclubvaio\sections\software\shows\npm.exe
c:\Documents and Settings\LocalService\Application Data\sony\myclubvaio\sections\software\shows\psp.exe
c:\Documents and Settings\LocalService\Application Data\sony\myclubvaio\sections\software\shows\YahooDE.exe
c:\Documents and Settings\LocalService\Application Data\sony\myclubvaio\sections\software\shows\YahooFR.exe
c:\Documents and Settings\LocalService\Application Data\sony\myclubvaio\sections\software\shows\YahooIT.exe
c:\Documents and Settings\LocalService\Application Data\sony\myclubvaio\sections\software\shows\YahooUK.exe
c:\Documents and Settings\NetworkService\Local Settings\Temporary Internet Files\Content.IE5\7TPEJ0EE\iTunesSetupAdmin[1].exe
c:\Documents and Settings\NetworkService\Local Settings\Temporary Internet Files\Content.IE5\83X8C4W9\iTunesSetupAdmin[1].exe
c:\Documents and Settings\NetworkService\Local Settings\Temporary Internet Files\Content.IE5\I7IRKTU9\iTunesSetupAdmin[1].exe
c:\Documents and Settings\Romain LE BLEIS\Application Data\Adobe\Acrobat\7.0\Updater\AdbeRdr709_fr_FR.exe
c:\Documents and Settings\Romain LE BLEIS\Application Data\MSNInstaller\msnauins.exe
c:\Documents and Settings\Romain LE BLEIS\Application Data\sony\myclubvaio\sections\software\shows\nis.exe
c:\Documents and Settings\Romain LE BLEIS\Application Data\sony\myclubvaio\sections\software\shows\npm.exe
c:\Documents and Settings\Romain LE BLEIS\Application Data\sony\myclubvaio\sections\software\shows\psp.exe
c:\Documents and Settings\Romain LE BLEIS\Application Data\sony\myclubvaio\sections\software\shows\YahooDE.exe
c:\Documents and Settings\Romain LE BLEIS\Application Data\sony\myclubvaio\sections\software\shows\YahooFR.exe
c:\Documents and Settings\Romain LE BLEIS\Application Data\sony\myclubvaio\sections\software\shows\YahooIT.exe
c:\Documents and Settings\Romain LE BLEIS\Application Data\sony\myclubvaio\sections\software\shows\YahooUK.exe
c:\Documents and Settings\Romain LE BLEIS\Bureau\DiagHelp\catchme.exe
c:\Documents and Settings\Romain LE BLEIS\Bureau\DiagHelp\diff.exe
c:\Documents and Settings\Romain LE BLEIS\Bureau\DiagHelp\dumphive.exe
c:\Documents and Settings\Romain LE BLEIS\Bureau\DiagHelp\FilesInfoCmd.exe
c:\Documents and Settings\Romain LE BLEIS\Bureau\DiagHelp\find2.exe
c:\Documents and Settings\Romain LE BLEIS\Bureau\DiagHelp\Fport.exe
c:\Documents and Settings\Romain LE BLEIS\Bureau\DiagHelp\grep.exe
c:\Documents and Settings\Romain LE BLEIS\Bureau\DiagHelp\gzip.exe
c:\Documents and Settings\Romain LE BLEIS\Bureau\DiagHelp\KProcCheck.exe
c:\Documents and Settings\Romain LE BLEIS\Bureau\DiagHelp\LFiles.exe
c:\Documents and Settings\Romain LE BLEIS\Bureau\DiagHelp\LISTDLLS.exe
c:\Documents and Settings\Romain LE BLEIS\Bureau\DiagHelp\md5sums.exe
c:\Documents and Settings\Romain LE BLEIS\Bureau\DiagHelp\pslist.exe
c:\Documents and Settings\Romain LE BLEIS\Bureau\DiagHelp\sigcheck.exe
c:\Documents and Settings\Romain LE BLEIS\Bureau\DiagHelp\streams.exe
c:\Documents and Settings\Romain LE BLEIS\Bureau\DiagHelp\swreg.exe
c:\Documents and Settings\Romain LE BLEIS\Bureau\DiagHelp\tar.exe
c:\Documents and Settings\All Users\Application Data\Grisoft\AVG Anti-Spyware 7.5\Downloads\help.dll
c:\Documents and Settings\All Users\Application Data\Microsoft\IdentityCRL\ppcrlconfig.dll
c:\Documents and Settings\All Users\Application Data\Microsoft\IdentityCRL\production\ppcrlconfig.dll
c:\Documents and Settings\All Users\Application Data\mpDRM\ISOCreatorSecure.dll
c:\Documents and Settings\All Users\Application Data\mpDRM\mpDRM.dll
c:\Documents and Settings\All Users\Application Data\mpDRM\mpDRMHelper.dll
c:\Documents and Settings\All Users\Application Data\mpDRM\mpDRMHelper2.dll
c:\Documents and Settings\All Users\Application Data\mpDRM\XCTSecureBurn.dll
c:\Documents and Settings\All Users\Application Data\Nero\DrWeb\Drweb32.dll
c:\Documents and Settings\LocalService\Application Data\Microsoft\UPnP Device Host\upnphost\udhisapi.dll
c:\Documents and Settings\Romain LE BLEIS\Application Data\Creative\Media Database\JetFileBackup\Expsrv.dll
c:\Documents and Settings\Romain LE BLEIS\Application Data\Creative\Media Database\JetFileBackup\Msado15.dll
c:\Documents and Settings\Romain LE BLEIS\Application Data\Creative\Media Database\JetFileBackup\Msadox.dll
c:\Documents and Settings\Romain LE BLEIS\Application Data\Creative\Media Database\JetFileBackup\Msadrh15.dll
c:\Documents and Settings\Romain LE BLEIS\Application Data\Creative\Media Database\JetFileBackup\Msjet40.dll
c:\Documents and Settings\Romain LE BLEIS\Application Data\Creative\Media Database\JetFileBackup\Msjetoledb40.dll
c:\Documents and Settings\Romain LE BLEIS\Application Data\Creative\Media Database\JetFileBackup\Msjint40.dll
c:\Documents and Settings\Romain LE BLEIS\Application Data\Creative\Media Database\JetFileBackup\Msjro.dll
c:\Documents and Settings\Romain LE BLEIS\Application Data\Creative\Media Database\JetFileBackup\Msjter40.dll
c:\Documents and Settings\Romain LE BLEIS\Application Data\Creative\Media Database\JetFileBackup\Msjtes40.dll
c:\Documents and Settings\Romain LE BLEIS\Application Data\Creative\Media Database\JetFileBackup\Mswstr10.dll
c:\Documents and Settings\Romain LE BLEIS\Application Data\Creative\Media Database\JetFileBackup\vbajet32.dll
c:\Documents and Settings\Romain LE BLEIS\Application Data\Macromedia\Dreamweaver 8\Configuration\Flash Player\FlashPlayerW.dll
c:\Documents and Settings\Romain LE BLEIS\Application Data\Microsoft\IdentityCRL\ppcrlconfig.dll
c:\Documents and Settings\Romain LE BLEIS\Application Data\Microsoft\IdentityCRL\PROD\ppcrlconfig.dll

****** Fin du rapport DiagHelp
Veuillez svp envoyer le fichier C:\upload_moi_SONY_PORTAB.tar.gz a l'adresse http://upload.malekal.com

Merci de bien lire et suivre attentivement ce qui est écrit car tu dois appuyer sur une touche lors du scan.. si tu ne le fais pas le rapport ne sera pas entier et tu devras recommencer donc :

Télécharge DiagHelp.zip(de Malekal) sur ton bureau
http://www.malekal.com/download/DiagHelp.zip
Tuto : http://www.malekal.com/DiagHelp/DiagHelp.php
Dézippe le et ouvre le nouveau dossier DiagHelp
Double-clique sur go.cmd (le .cmd peut ne pas apparaître ! )
Choisis l’option 1 dans la fenêtre qui s’ouvrira.
Ceci peut durer quelques minutes, laisse faire et appuie sur une touche quand cela t’est demandé..

ATTENTION : pendant l'analyse, après le rapport catchme, il te sera demandé d'appuyer sur une touche afin de poursuivre le scan, suis bien les instructions à l'écran !

A la fin de l'analyse, ton ordi devra peut-être être redémarré... Une fois l'ordinateur redémarré le rapport va apparaître sur le bloc-note.. Ce dernier se trouve également ici C:\resultat.txt
Poste le contenu du rapport.

Ben comme si un programme tournait en sous marin..

C'est-à-dire au ralenti ?

On va vérifier :

BitDefender
Fais un scan en ligne Bitdefender
https://www.bitdefender.fr/
Une fois sur le site clique sur le bouton BitDefender Scan Online
Vois la démo de Balltrap34 ici si tu n'y arrives pas !
http://pageperso.aol.fr/balltrap34/defender.htm
Copie/colle le rapport final.