Win32:Malware-gen
Résolu
Bonjour,
Cela fait une quinzaine de jours qu'Avast a affiché un message d'alerte sur mon ordi fixe concernant Win32:Malware-gen. J'avoue que j'ai été un peu vite dans ma manip et j'ai eu un écran bleu avec apparemment la suppression de fichiers. J'ai tout de même réussi à noter les 4 fichiers infectés dans le répertoire c:\windows\system32\drivers : ELmon.sys - ELhid.sys - ELkbd.sys - ELmou.sys
Depuis, je n'ai plus de souris. Je n'arrive à me déplacer qu'avec le clavier.
Dans la configuration Matériel, j'ai un point d'exclamation devant "Ecran par défaut", "écran plug-and-play" et "souris compatible PS/2". et quand je consulte le détail du périphérique un message s'affiche : "Windows ne peut pas démarrer ce périphérique matériel car ses informations de configuration (dans le Registre) sont incomplètes ou endommagées. (Code 19).
J'ai suivi bon nombre de conseils dans différents forums pour essayer de rétablir (restauration système, désinstallation pilote, réinstallation...) sans succès.
Ai-je encore ce virus ? je n'en sais rien. J'ai désinstaller Avast pour AVG, mais rien qu'avec le clavier, ce n'est pas facile d'avoir accès à certaines informations tronquées.
Y aurait-il une âme charitable qui serait d'accord pour m'aider ?
(J'arrive à communiquer grâce à mon mini ordi).
En espérant avoir une réponse... Merci par avance.
Cela fait une quinzaine de jours qu'Avast a affiché un message d'alerte sur mon ordi fixe concernant Win32:Malware-gen. J'avoue que j'ai été un peu vite dans ma manip et j'ai eu un écran bleu avec apparemment la suppression de fichiers. J'ai tout de même réussi à noter les 4 fichiers infectés dans le répertoire c:\windows\system32\drivers : ELmon.sys - ELhid.sys - ELkbd.sys - ELmou.sys
Depuis, je n'ai plus de souris. Je n'arrive à me déplacer qu'avec le clavier.
Dans la configuration Matériel, j'ai un point d'exclamation devant "Ecran par défaut", "écran plug-and-play" et "souris compatible PS/2". et quand je consulte le détail du périphérique un message s'affiche : "Windows ne peut pas démarrer ce périphérique matériel car ses informations de configuration (dans le Registre) sont incomplètes ou endommagées. (Code 19).
J'ai suivi bon nombre de conseils dans différents forums pour essayer de rétablir (restauration système, désinstallation pilote, réinstallation...) sans succès.
Ai-je encore ce virus ? je n'en sais rien. J'ai désinstaller Avast pour AVG, mais rien qu'avec le clavier, ce n'est pas facile d'avoir accès à certaines informations tronquées.
Y aurait-il une âme charitable qui serait d'accord pour m'aider ?
(J'arrive à communiquer grâce à mon mini ordi).
En espérant avoir une réponse... Merci par avance.
32 réponses
Résumé de la discussion
Le fil porte sur une alerte antivirus et une supposition d’infection Win32:Malware-gen sur un PC sous Windows XP SP3, avec suppression de quatre fichiers système dans C:\Windows\System32\drivers et perte de souris. Plusieurs conseils évoquent des tentatives de restauration, désinstallation et réinstallation des pilotes, puis l'utilisation d'outils comme ComboFix et le recours au pilote Intel Quick Resume Technology. Des éléments partagés incluent l’analyse des fichiers ELmou.sys, ELkbd.sys et ELhid.sys comme composants Intel et les entrées du registre, avec une observation qu’un correctif a permis de retrouver la souris. Pour éviter les fausses détections et les conflits, il est recommandé de privilégier des pilotes fiables et signés provenant du site du fabricant et d éviter les outils non vérifiés.
-
Contributeur sécuritéSalut tu as pété des fichiers systèmes, on va voir si combo arrive à les replacer.
▶ Fais un clic droit et "Enregistrer la cible (du lien sous) -> tonprenom.exe -> destination ton bureau (ET PAS AILLEURS) sur le lien suivant : ComboFix
▶ Ferme les fenêtres de tous les programmes en cours.
Désactive provisoirement et seulement le temps de l'utilisation de ComboFix, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil.
Lance combofix renommé
Si tu es sur Windows XP, laisse-le installer la console de récupération.
▶ Ne touche à rien durant le scan
ComboFix devrait redémarrer ton PC.
▶ n'oublie pas de réactiver la garde de ton Antivirus et de tes Antispywares, avant de te reconnecter à internet.
▶▶ Reviens sur le forum, et copie et colle la totalité du contenu de C:\Combofix.txt dans ton prochain message.
▶▶▶ Si, après le redémarrage de votre pc par combofix, vous avez des erreurs "Clé marquée pour suppression" ou des soucis de connexion internet, redémarrez à nouveau votre ordinateur
A+ -
Bonjour juju666,
Merci de m'avoir répondu si vite.
Cela fait 1 h 30 que le scan est en cours. Est-ce normal que ce soit si long ? -
Contributeur sécuritéSalut,
Attends encore :)
-
Bonsoir,
Ca tourne toujours.
En ce 31 décembre, je vais le laisser tourner pendant que l'on prépare le réveillon de la nouvelle année.
Je posterai le rapport dès que ça s'arrêtera.
En attendant, je te souhaite une bonne année. Et encore merci de t'occuper de mon cas. -
Contributeur sécuritéHello,
ça tourne toujours ?
Bon réveillon :-)
On verra demain si tu es absent ce soir.
Laisse-le tourner de la nuit si jamais ça fonctionne encore ...
Et bonne année 2013 ;-)
-
Bonjour juju666,
Tout d'abord, mes meilleurs voeux pour 2013.
Comme convenu, je t'envoie le rapport ComboFix :
ComboFix 12-12-31.01 - TOUTLEMONDE 31.12.2012 22:54:43.1.2 - x86
Microsoft Windows XP Professionnel 5.1.2600.3.1252.33.1036.18.1023.434 [GMT 1:00]
Lancé depuis: d:\documents and settings\TOUTLEMONDE\Bureau\maya6508.exe
AV: AVG Anti-Virus 2013 *Disabled/Updated* {17DDD097-36FF-435F-9E1B-52D74245D6BF}
FW: AVG Internet Security 2012 *Enabled* {17DDD097-36FF-435F-9E1B-52D74245D6BF}
FW: Norton Internet Worm Protection *Disabled* {990F9400-4CEE-43EA-A83A-D013ADD8EA6E}
.
.
(((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
c:\program files\adobereader
c:\program files\adobereader\Reader\adobe_epic\eula\background.png
c:\program files\adobereader\Reader\adobe_epic\eula\default.css
c:\program files\adobereader\Reader\adobe_epic\eula\domutils.js
c:\program files\adobereader\Reader\adobe_epic\eula\en_US\install.html
c:\program files\adobereader\Reader\adobe_epic\eula\en_US\install2.html
c:\program files\adobereader\Reader\adobe_epic\eula\fr_FR\install.html
c:\program files\adobereader\Reader\adobe_epic\eula\fr_FR\install2.html
c:\program files\adobereader\Reader\adobe_epic\eula\onframeload.js
c:\program files\adobereader\Reader\adobe_epic\eula\wizardcore.js
c:\program files\adobereader\Reader\AdobeCollabSync.FRA
c:\program files\adobereader\Reader\AIR\nppdf32.FRA
c:\program files\adobereader\Reader\AMT\AUMProduct.aup
c:\program files\adobereader\Reader\AMT\AUMProduct.cer
c:\program files\adobereader\Reader\BeyondReader\ENU\Onramp\acrobat.gif
c:\program files\adobereader\Reader\BeyondReader\ENU\Onramp\b-onramp.gif
c:\program files\adobereader\Reader\BeyondReader\ENU\Onramp\bg.jpg
c:\program files\adobereader\Reader\BeyondReader\ENU\Onramp\bl-onramp.gif
c:\program files\adobereader\Reader\BeyondReader\ENU\Onramp\br-onramp.gif
c:\program files\adobereader\Reader\BeyondReader\ENU\Onramp\Connecting.gif
c:\program files\adobereader\Reader\BeyondReader\ENU\Onramp\Connecting2.gif
c:\program files\adobereader\Reader\BeyondReader\ENU\Onramp\DownloadBeyondReaderIcon.gif
c:\program files\adobereader\Reader\BeyondReader\ENU\Onramp\index.html
c:\program files\adobereader\Reader\BeyondReader\ENU\Onramp\l-onramp.gif
c:\program files\adobereader\Reader\BeyondReader\ENU\Onramp\m-onramp.gif
c:\program files\adobereader\Reader\BeyondReader\ENU\Onramp\onramp.css
c:\program files\adobereader\Reader\BeyondReader\ENU\Onramp\onramp.js
c:\program files\adobereader\Reader\BeyondReader\ENU\Onramp\r-onramp.gif
c:\program files\adobereader\Reader\BeyondReader\ENU\Onramp\t-onramp.gif
c:\program files\adobereader\Reader\BeyondReader\ENU\Onramp\tl-onramp.gif
c:\program files\adobereader\Reader\BeyondReader\ENU\Onramp\tr-onramp.gif
c:\program files\adobereader\Reader\BeyondReader\FRA\Onramp\acrobat.gif
c:\program files\adobereader\Reader\BeyondReader\FRA\Onramp\b-onramp.gif
c:\program files\adobereader\Reader\BeyondReader\FRA\Onramp\bg.jpg
c:\program files\adobereader\Reader\BeyondReader\FRA\Onramp\bl-onramp.gif
c:\program files\adobereader\Reader\BeyondReader\FRA\Onramp\br-onramp.gif
c:\program files\adobereader\Reader\BeyondReader\FRA\Onramp\Connecting.gif
c:\program files\adobereader\Reader\BeyondReader\FRA\Onramp\Connecting2.gif
c:\program files\adobereader\Reader\BeyondReader\FRA\Onramp\DownloadBeyondReaderIcon.gif
c:\program files\adobereader\Reader\BeyondReader\FRA\Onramp\index.html
c:\program files\adobereader\Reader\BeyondReader\FRA\Onramp\l-onramp.gif
c:\program files\adobereader\Reader\BeyondReader\FRA\Onramp\m-onramp.gif
c:\program files\adobereader\Reader\BeyondReader\FRA\Onramp\onramp.css
c:\program files\adobereader\Reader\BeyondReader\FRA\Onramp\onramp.js
c:\program files\adobereader\Reader\BeyondReader\FRA\Onramp\r-onramp.gif
c:\program files\adobereader\Reader\BeyondReader\FRA\Onramp\t-onramp.gif
c:\program files\adobereader\Reader\BeyondReader\FRA\Onramp\tl-onramp.gif
c:\program files\adobereader\Reader\BeyondReader\FRA\Onramp\tr-onramp.gif
c:\program files\adobereader\Reader\Browser\nppdf32.FRA
c:\program files\adobereader\Reader\cryptocme2.sig
c:\program files\adobereader\Reader\HowTo\ENU\content-locale.css
c:\program files\adobereader\Reader\HowTo\ENU\content.css
c:\program files\adobereader\Reader\HowTo\ENU\Engineering.html
c:\program files\adobereader\Reader\HowTo\ENU\Export.html
c:\program files\adobereader\Reader\HowTo\ENU\Forms.html
c:\program files\adobereader\Reader\HowTo\ENU\Forms1.html
c:\program files\adobereader\Reader\HowTo\ENU\Hanko05.html
c:\program files\adobereader\Reader\HowTo\ENU\HowTo.html
c:\program files\adobereader\Reader\HowTo\ENU\Images\A_CheckboxOn_Sm_N.png
c:\program files\adobereader\Reader\HowTo\ENU\Images\A_CollapseAll_Md_N.png
c:\program files\adobereader\Reader\HowTo\ENU\Images\A_Delete_Md_N.png
c:\program files\adobereader\Reader\HowTo\ENU\Images\A_DistanceTool_Lg_N.png
c:\program files\adobereader\Reader\HowTo\ENU\Images\A_Down_Md_N.png
c:\program files\adobereader\Reader\HowTo\ENU\Images\A_ExpandAll_Md_N.png
c:\program files\adobereader\Reader\HowTo\ENU\Images\A_ExportCertificate_Lg_N.png
c:\program files\adobereader\Reader\HowTo\ENU\Images\A_ExportSelect_L_N.png
c:\program files\adobereader\Reader\HowTo\ENU\Images\A_NavBarLayers_Sm_N.png
c:\program files\adobereader\Reader\HowTo\ENU\Images\A_NavBarModelTree_Sm_N.png
c:\program files\adobereader\Reader\HowTo\ENU\Images\A_NavBarShowComments_Sm_N.png
c:\program files\adobereader\Reader\HowTo\ENU\Images\A_NavBarSign_Lg_N.png
c:\program files\adobereader\Reader\HowTo\ENU\Images\A_NextView_Sm_N.png
c:\program files\adobereader\Reader\HowTo\ENU\Images\A_PreviousView_Sm_N.png
c:\program files\adobereader\Reader\HowTo\ENU\Images\A_ReplyComments_Md_N.png
c:\program files\adobereader\Reader\HowTo\ENU\Images\A_ReviewAndComment_Sm_N.png
c:\program files\adobereader\Reader\HowTo\ENU\Images\A_Secure_Sm_N.png
c:\program files\adobereader\Reader\HowTo\ENU\Images\A_ShowComments_Md_N.png
c:\program files\adobereader\Reader\HowTo\ENU\Images\A_Sign_Sm_N.png
c:\program files\adobereader\Reader\HowTo\ENU\Images\A_Sort_Md_N.png
c:\program files\adobereader\Reader\HowTo\ENU\Images\A_StartBreezeMeeting_Sm_N.png
c:\program files\adobereader\Reader\HowTo\ENU\Images\A_Status_Md_N.png
c:\program files\adobereader\Reader\HowTo\ENU\Images\A_Typerwriter_Sm_N.png
c:\program files\adobereader\Reader\HowTo\ENU\Images\A_Up_Md_N.png
c:\program files\adobereader\Reader\HowTo\ENU\Images\dingbat.png
c:\program files\adobereader\Reader\HowTo\ENU\Images\layerisvisible.png
c:\program files\adobereader\Reader\HowTo\ENU\LRHelpContentReleaseNotes.txt
c:\program files\adobereader\Reader\HowTo\ENU\meta.xml
c:\program files\adobereader\Reader\HowTo\ENU\Reader_en-us_report-conref.html
c:\program files\adobereader\Reader\HowTo\ENU\Reader_en-us_report-content.html
c:\program files\adobereader\Reader\HowTo\ENU\Reader_en-us_report-duplicate.html
c:\program files\adobereader\Reader\HowTo\ENU\Reader_en-us_report-image.html
c:\program files\adobereader\Reader\HowTo\ENU\Reader_en-us_report-indexes.html
c:\program files\adobereader\Reader\HowTo\ENU\Reader_en-us_report-summary.html
c:\program files\adobereader\Reader\HowTo\ENU\Reader_en-us_report-xref.html
c:\program files\adobereader\Reader\HowTo\ENU\Review.html
c:\program files\adobereader\Reader\HowTo\ENU\Review01.html
c:\program files\adobereader\Reader\HowTo\ENU\Review02.html
c:\program files\adobereader\Reader\HowTo\ENU\Review05.html
c:\program files\adobereader\Reader\HowTo\ENU\search.html
c:\program files\adobereader\Reader\HowTo\ENU\Sign.html
c:\program files\adobereader\Reader\HowTo\ENU\srch_db.html
c:\program files\adobereader\Reader\HowTo\ENU\terms.js
c:\program files\adobereader\Reader\HowTo\ENU\version.html
c:\program files\adobereader\Reader\HowTo\ENU\WS0152AC38-6989-4789-A91A-DE804B4EE217.html
c:\program files\adobereader\Reader\HowTo\ENU\WS01D0DD7E-72C5-4bd7-98A5-61B6703E2874.html
c:\program files\adobereader\Reader\HowTo\ENU\WS0DB156A0-D8E0-40d1-A8FE-155D401E100A.html
c:\program files\adobereader\Reader\HowTo\ENU\WS116358B6-C899-4ef8-8718-5E8FEED1E80B.html
c:\program files\adobereader\Reader\HowTo\ENU\WS15C7F996-1DF1-4af3-8BB4-7AA64669E5A2.html
c:\program files\adobereader\Reader\HowTo\ENU\WS16696D10-CF60-4979-BC54-0F60285159A9.html
c:\program files\adobereader\Reader\HowTo\ENU\WS175FFA03-6BF0-4fa7-8D66-C91A809536CE.html
c:\program files\adobereader\Reader\HowTo\ENU\WS1ABEB45F-BA46-4913-A7E1-ACA6A974FE76.html
c:\program files\adobereader\Reader\HowTo\ENU\WS1D6D5242-53DD-40e0-B58E-95E027DCD94D.html
c:\program files\adobereader\Reader\HowTo\ENU\WS1E82B083-927E-47b3-AAD6-88CB47B5E992.html
c:\program files\adobereader\Reader\HowTo\ENU\WS21180009-84AE-4b72-9610-C38FE8B6C423.html
c:\program files\adobereader\Reader\HowTo\ENU\WS23BCDC6F-BC2E-489b-8D36-D875B917293B.html
c:\program files\adobereader\Reader\HowTo\ENU\WS23E49454-94C8-45b7-9F79-BC8CBC1621E1.html
c:\program files\adobereader\Reader\HowTo\ENU\WS25BA4195-6D5F-4aca-A8DF-EF72AAAAB5B1.html
c:\program files\adobereader\Reader\HowTo\ENU\WS26240DA8-2896-4976-8BBD-5A5CDF2DBB65.html
c:\program files\adobereader\Reader\HowTo\ENU\WS28F751CE-AA39-440f-8615-58F751037765.html
c:\program files\adobereader\Reader\HowTo\ENU\WS2AE3999E-C712-4e15-BC7C-1615EE1B5B56.html
c:\program files\adobereader\Reader\HowTo\ENU\WS3153B307-CB17-4269-9B46-DF43E8AC4582.html
c:\program files\adobereader\Reader\HowTo\ENU\WS32EEDD33-2F54-4848-9BBE-3E01F5BB2375.html
c:\program files\adobereader\Reader\HowTo\ENU\WS40A2300E-1DBC-4e12-9837-AD8454775679.html
c:\program files\adobereader\Reader\HowTo\ENU\WS4A6B605A-8F5B-4bfb-BD8E-90611BC05E4E.html
c:\program files\adobereader\Reader\HowTo\ENU\WS4B49EA85-530D-4820-8F46-FE0120FC591A.html
c:\program files\adobereader\Reader\HowTo\ENU\WS4C63D590-2C39-4ad9-9B3B-87558B53E8AD.html
c:\program files\adobereader\Reader\HowTo\ENU\WS4CE8758A-E53C-438a-A3EC-247A2076C1C3.html
c:\program files\adobereader\Reader\HowTo\ENU\WS4D7B71F8-4459-493e-A2BF-0CE66B055B46.html
c:\program files\adobereader\Reader\HowTo\ENU\WS4FDA872B-2373-47cc-9FC4-71EC25DFE3A8.html
c:\program files\adobereader\Reader\HowTo\ENU\WS500B1437-8713-43ea-87D2-C029BC4D95DB.html
c:\program files\adobereader\Reader\HowTo\ENU\WS569061E4-7434-4bb8-92A9-840CF861F474.html
c:\program files\adobereader\Reader\HowTo\ENU\WS57FC3C30-C0F1-41fb-B998-7CB8D9C9E488.html
c:\program files\adobereader\Reader\HowTo\ENU\WS5B5C7EE5-16D9-470a-AAC6-6F569C78D6AB.html
c:\program files\adobereader\Reader\HowTo\ENU\WS5DC362ED-F30C-4303-983D-9426DA6CA939.html
c:\program files\adobereader\Reader\HowTo\ENU\WS675A7196-68DC-405f-AA3B-1FE9D2F2E288.html
c:\program files\adobereader\Reader\HowTo\ENU\WS677DDFC2-618B-4128-A6A7-7BBF8B4B5FA8.html
c:\program files\adobereader\Reader\HowTo\ENU\WS68FC469B-1113-4ab1-BACF-C7ED43B09AC8.html
c:\program files\adobereader\Reader\HowTo\ENU\WS6BDF3AF5-5E90-4423-88C8-16675AF0C595.html
c:\program files\adobereader\Reader\HowTo\ENU\WS6F1D9AEB-BE3B-4b60-8D3F-1BB419EF1C1B.html
c:\program files\adobereader\Reader\HowTo\ENU\WS7098BCBC-0FA6-4a18-AFAB-6C59366399D0.html
c:\program files\adobereader\Reader\HowTo\ENU\WS70F00F0C-C476-46c6-BDC9-4775B21A895A.html
c:\program files\adobereader\Reader\HowTo\ENU\WS7101B368-E344-4a9a-9917-ACB09777A127.html
c:\program files\adobereader\Reader\HowTo\ENU\WS71AAA620-5DAD-4f24-A093-D184201A2CA7.html
c:\program files\adobereader\Reader\HowTo\ENU\WS728F554C-96AE-467c-94C3-61592E343AEC.html
c:\program files\adobereader\Reader\HowTo\ENU\WS7705371C-01C6-41df-8F29-EC17BE90A303.html
c:\program files\adobereader\Reader\HowTo\ENU\WS77BB9683-9BDA-4c93-8C4D-C10BEFD22D34.html
c:\program files\adobereader\Reader\HowTo\ENU\WS7804F58D-9B6D-4f83-8783-707173F19A57.html
c:\program files\adobereader\Reader\HowTo\ENU\WS7CF25848-721F-48e3-BF3F-7F6135505706.html
c:\program files\adobereader\Reader\HowTo\ENU\WS82B540C2-7F9D-4d87-9071-DA13712079F7.html
c:\program files\adobereader\Reader\HowTo\ENU\WS860530CA-10EF-4fcb-8517-B47769F67A93.html
c:\program files\adobereader\Reader\HowTo\ENU\WS86957517-D231-4f67-AA63-BB7113BA6B4C.html
c:\program files\adobereader\Reader\HowTo\ENU\WS913EF9D4-6D87-4858-AB2E-9AB7CD3B33AB.html
c:\program files\adobereader\Reader\HowTo\ENU\WS91C8140A-B901-4d25-B8EB-969199C241DE.html
c:\program files\adobereader\Reader\HowTo\ENU\WS953DEDAB-D5AC-491a-AC5A-9EA68DE93712.html
c:\program files\adobereader\Reader\HowTo\ENU\WS974BA363-E830-43a0-8A0D-54C90F13FE43.html
c:\program files\adobereader\Reader\HowTo\ENU\WS97FC333F-2B50-4664-A4C7-418BBD7EA061.html
c:\program files\adobereader\Reader\HowTo\ENU\WS98108EA9-0350-47c4-8666-C077928F7CDC.html
c:\program files\adobereader\Reader\HowTo\ENU\WS9A8AD2CD-C75D-4a96-A8C8-64125FC6B103.html
c:\program files\adobereader\Reader\HowTo\ENU\WS9CA99867-575D-4438-A010-FEC8F2CEBEE7.html
c:\program files\adobereader\Reader\HowTo\ENU\WSA02AF508-E105-4e80-8928-11BCA70D3402.html
c:\program files\adobereader\Reader\HowTo\ENU\WSA4AFE6C3-84A0-495d-A24C-2273B637C29C.html
c:\program files\adobereader\Reader\HowTo\ENU\WSA64A1338-B969-4dba-80E8-BD37DFDE9180.html
c:\program files\adobereader\Reader\HowTo\ENU\WSA839D6AB-2E30-4c71-A779-CE4F8D964115.html
c:\program files\adobereader\Reader\HowTo\ENU\WSAF65B6C7-D000-4606-ACA4-7F32C9860E91.html
c:\program files\adobereader\Reader\HowTo\ENU\WSB11FAB59-A592-47a8-AD73-B38909D6E12F.html
c:\program files\adobereader\Reader\HowTo\ENU\WSB7B5F563-E2FA-4c9f-A9FD-590A22F508E7.html
c:\program files\adobereader\Reader\HowTo\ENU\WSB9422892-F790-4cb8-B4CD-8E4AD220A696.html
c:\program files\adobereader\Reader\HowTo\ENU\WSB95C4980-9B72-4e66-9ADA-CEC44E977786.html
c:\program files\adobereader\Reader\HowTo\ENU\WSC887FFE1-8857-4be1-BB81-BC32DE2AD7FC.html
c:\program files\adobereader\Reader\HowTo\ENU\WSCB6E92A7-E5C4-4285-853D-477A070EED2D.html
c:\program files\adobereader\Reader\HowTo\ENU\WSCCDA0B9F-2F54-4810-BAAF-04A59E60998B.html
c:\program files\adobereader\Reader\HowTo\ENU\WSCDCB0C74-267A-4db2-856D-EDD048947C59.html
c:\program files\adobereader\Reader\HowTo\ENU\WSD1D23E0E-281D-4aa8-8B10-64DB1EE65C71.html
c:\program files\adobereader\Reader\HowTo\ENU\WSD2ACE85B-5959-4f89-9D2B-218F9376E9D5.html
c:\program files\adobereader\Reader\HowTo\ENU\WSD5671438-ADC2-4616-BA90-0FF6FD03CED8.html
c:\program files\adobereader\Reader\HowTo\ENU\WSD5BEB284-9F6D-4635-881A-31A092178E63.html
c:\program files\adobereader\Reader\HowTo\ENU\WSD73A2CCE-18C6-4885-A567-3FF67DB23AF8.html
c:\program files\adobereader\Reader\HowTo\ENU\WSD8B6C446-DD94-4ade-928D-5A585D90870A.html
c:\program files\adobereader\Reader\HowTo\ENU\WSD8F4B47F-18D4-4fdf-AE0E-3C7B16CAB344.html
c:\program files\adobereader\Reader\HowTo\ENU\WSD96469EA-5613-41d4-A7CB-D05418271C69.html
c:\program files\adobereader\Reader\HowTo\ENU\WSDBCA1B83-917F-4800-BA1E-AE4D73C7436E.html
c:\program files\adobereader\Reader\HowTo\ENU\WSDE9DD7BF-83AA-40c7-ABDC-FFBDC84550C9.html
c:\program files\adobereader\Reader\HowTo\ENU\WSE2D6BFF2-376A-45ac-BB53-056DA78E65B0.html
c:\program files\adobereader\Reader\HowTo\ENU\WSE632035A-F854-473d-8AE0-9BD326226862.html
c:\program files\adobereader\Reader\HowTo\ENU\WSE9BBFA12-14C6-439d-B9E8-48630AB72870.html
c:\program files\adobereader\Reader\HowTo\ENU\WSEAA79063-1DAD-4317-AB33-5A68D623207D.html
c:\program files\adobereader\Reader\HowTo\ENU\WSEC4F451C-E254-43f9-ACFE-F242A591D0D7.html
c:\program files\adobereader\Reader\HowTo\ENU\WSEDA6E022-E71D-4185-8BE4-437766DA1F87.html
c:\program files\adobereader\Reader\HowTo\ENU\WSEE1DFE49-1C7E-4648-AFD8-7A5CFA20391D.html
c:\program files\adobereader\Reader\HowTo\ENU\WSF19D4446-A439-4adc-B9ED-E11325487E28.html
c:\program files\adobereader\Reader\HowTo\ENU\WSF30BC11C-BCEF-4e2b-8934-059526ED0229.html
c:\program files\adobereader\Reader\HowTo\ENU\WSF3FF17C0-8293-4cf7-B1B6-C362AC31072E.html
c:\program files\adobereader\Reader\HowTo\FRA\content-locale.css
c:\program files\adobereader\Reader\HowTo\FRA\content.css
c:\program files\adobereader\Reader\HowTo\FRA\Engineering.html
c:\program files\adobereader\Reader\HowTo\FRA\Export.html
c:\program files\adobereader\Reader\HowTo\FRA\Forms.html
c:\program files\adobereader\Reader\HowTo\FRA\Forms1.html
c:\program files\adobereader\Reader\HowTo\FRA\Hanko05.html
c:\program files\adobereader\Reader\HowTo\FRA\HowTo.html
c:\program files\adobereader\Reader\HowTo\FRA\Images\A_CheckboxOn_Sm_N.png
c:\program files\adobereader\Reader\HowTo\FRA\Images\A_CollapseAll_Md_N.png
c:\program files\adobereader\Reader\HowTo\FRA\Images\A_Delete_Md_N.png
c:\program files\adobereader\Reader\HowTo\FRA\Images\A_DistanceTool_Lg_N.png
c:\program files\adobereader\Reader\HowTo\FRA\Images\A_Down_Md_N.png
c:\program files\adobereader\Reader\HowTo\FRA\Images\A_ExpandAll_Md_N.png
c:\program files\adobereader\Reader\HowTo\FRA\Images\A_ExportCertificate_Lg_N.png
c:\program files\adobereader\Reader\HowTo\FRA\Images\A_ExportSelect_L_N.png
c:\program files\adobereader\Reader\HowTo\FRA\Images\A_NavBarLayers_Sm_N.png
c:\program files\adobereader\Reader\HowTo\FRA\Images\A_NavBarModelTree_Sm_N.png
c:\program files\adobereader\Reader\HowTo\FRA\Images\A_NavBarShowComments_Sm_N.png
c:\program files\adobereader\Reader\HowTo\FRA\Images\A_NavBarSign_Lg_N.png
c:\program files\adobereader\Reader\HowTo\FRA\Images\A_NextView_Sm_N.png
c:\program files\adobereader\Reader\HowTo\FRA\Images\A_PreviousView_Sm_N.png
c:\program files\adobereader\Reader\HowTo\FRA\Images\A_ReplyComments_Md_N.png
c:\program files\adobereader\Reader\HowTo\FRA\Images\A_ReviewAndComment_Sm_N.png
c:\program files\adobereader\Reader\HowTo\FRA\Images\A_Secure_Sm_N.png
c:\program files\adobereader\Reader\HowTo\FRA\Images\A_ShowComments_Md_N.png
c:\program files\adobereader\Reader\HowTo\FRA\Images\A_Sign_Sm_N.png
c:\program files\adobereader\Reader\HowTo\FRA\Images\A_Sort_Md_N.png
c:\program files\adobereader\Reader\HowTo\FRA\Images\A_StartBreezeMeeting_Sm_N.png
c:\program files\adobereader\Reader\HowTo\FRA\Images\A_Status_Md_N.png
c:\program files\adobereader\Reader\HowTo\FRA\Images\A_Typerwriter_Sm_N.png
c:\program files\adobereader\Reader\HowTo\FRA\Images\A_Up_Md_N.png
c:\program files\adobereader\Reader\HowTo\FRA\Images\dingbat.png
c:\program files\adobereader\Reader\HowTo\FRA\Images\layerisvisible.png
c:\program files\adobereader\Reader\HowTo\FRA\meta.xml
c:\program files\adobereader\Reader\HowTo\FRA\Review.html
c:\program files\adobereader\Reader\HowTo\FRA\Review01.html
c:\program files\adobereader\Reader\HowTo\FRA\Review02.html
c:\program files\adobereader\Reader\HowTo\FRA\Review05.html
c:\program files\adobereader\Reader\HowTo\FRA\search.html
c:\program files\adobereader\Reader\HowTo\FRA\Sign.html
c:\program files\adobereader\Reader\HowTo\FRA\srch_db.html
c:\program files\adobereader\Reader\HowTo\FRA\terms.js
c:\program files\adobereader\Reader\HowTo\FRA\version.html
c:\program files\adobereader\Reader\HowTo\FRA\WS0152AC38-6989-4789-A91A-DE804B4EE217.html
c:\program files\adobereader\Reader\HowTo\FRA\WS01D0DD7E-72C5-4bd7-98A5-61B6703E2874.html
c:\program files\adobereader\Reader\HowTo\FRA\WS0DB156A0-D8E0-40d1-A8FE-155D401E100A.html
c:\program files\adobereader\Reader\HowTo\FRA\WS116358B6-C899-4ef8-8718-5E8FEED1E80B.html
c:\program files\adobereader\Reader\HowTo\FRA\WS15C7F996-1DF1-4af3-8BB4-7AA64669E5A2.html
c:\program files\adobereader\Reader\HowTo\FRA\WS16696D10-CF60-4979-BC54-0F60285159A9.html
c:\program files\adobereader\Reader\HowTo\FRA\WS175FFA03-6BF0-4fa7-8D66-C91A809536CE.html
c:\program files\adobereader\Reader\HowTo\FRA\WS1ABEB45F-BA46-4913-A7E1-ACA6A974FE76.html
c:\program files\adobereader\Reader\HowTo\FRA\WS1D6D5242-53DD-40e0-B58E-95E027DCD94D.html
c:\program files\adobereader\Reader\HowTo\FRA\WS1E82B083-927E-47b3-AAD6-88CB47B5E992.html
c:\program files\adobereader\Reader\HowTo\FRA\WS21180009-84AE-4b72-9610-C38FE8B6C423.html
c:\program files\adobereader\Reader\HowTo\FRA\WS23BCDC6F-BC2E-489b-8D36-D875B917293B.html
c:\program files\adobereader\Reader\HowTo\FRA\WS23E49454-94C8-45b7-9F79-BC8CBC1621E1.html
c:\program files\adobereader\Reader\HowTo\FRA\WS25BA4195-6D5F-4aca-A8DF-EF72AAAAB5B1.html
c:\program files\adobereader\Reader\HowTo\FRA\WS26240DA8-2896-4976-8BBD-5A5CDF2DBB65.html
c:\program files\adobereader\Reader\HowTo\FRA\WS28F751CE-AA39-440f-8615-58F751037765.html
c:\program files\adobereader\Reader\HowTo\FRA\WS2AE3999E-C712-4e15-BC7C-1615EE1B5B56.html
c:\program files\adobereader\Reader\HowTo\FRA\WS3153B307-CB17-4269-9B46-DF43E8AC4582.html
c:\program files\adobereader\Reader\HowTo\FRA\WS32EEDD33-2F54-4848-9BBE-3E01F5BB2375.html
c:\program files\adobereader\Reader\HowTo\FRA\WS40A2300E-1DBC-4e12-9837-AD8454775679.html
c:\program files\adobereader\Reader\HowTo\FRA\WS4A6B605A-8F5B-4bfb-BD8E-90611BC05E4E.html
c:\program files\adobereader\Reader\HowTo\FRA\WS4B49EA85-530D-4820-8F46-FE0120FC591A.html
c:\program files\adobereader\Reader\HowTo\FRA\WS4C63D590-2C39-4ad9-9B3B-87558B53E8AD.html
c:\program files\adobereader\Reader\HowTo\FRA\WS4CE8758A-E53C-438a-A3EC-247A2076C1C3.html
c:\program files\adobereader\Reader\HowTo\FRA\WS4D7B71F8-4459-493e-A2BF-0CE66B055B46.html
c:\program files\adobereader\Reader\HowTo\FRA\WS4FDA872B-2373-47cc-9FC4-71EC25DFE3A8.html
c:\program files\adobereader\Reader\HowTo\FRA\WS500B1437-8713-43ea-87D2-C029BC4D95DB.html
c:\program files\adobereader\Reader\HowTo\FRA\WS569061E4-7434-4bb8-92A9-840CF861F474.html
c:\program files\adobereader\Reader\HowTo\FRA\WS57FC3C30-C0F1-41fb-B998-7CB8D9C9E488.html
c:\program files\adobereader\Reader\HowTo\FRA\WS5B5C7EE5-16D9-470a-AAC6-6F569C78D6AB.html
c:\program files\adobereader\Reader\HowTo\FRA\WS5DC362ED-F30C-4303-983D-9426DA6CA939.html
c:\program files\adobereader\Reader\HowTo\FRA\WS675A7196-68DC-405f-AA3B-1FE9D2F2E288.html
c:\program files\adobereader\Reader\HowTo\FRA\WS677DDFC2-618B-4128-A6A7-7BBF8B4B5FA8.html
c:\program files\adobereader\Reader\HowTo\FRA\WS68FC469B-1113-4ab1-BACF-C7ED43B09AC8.html
c:\program files\adobereader\Reader\HowTo\FRA\WS6BDF3AF5-5E90-4423-88C8-16675AF0C595.html
c:\program files\adobereader\Reader\HowTo\FRA\WS6F1D9AEB-BE3B-4b60-8D3F-1BB419EF1C1B.html
c:\program files\adobereader\Reader\HowTo\FRA\WS7098BCBC-0FA6-4a18-AFAB-6C59366399D0.html
c:\program files\adobereader\Reader\HowTo\FRA\WS70F00F0C-C476-46c6-BDC9-4775B21A895A.html
c:\program files\adobereader\Reader\HowTo\FRA\WS7101B368-E344-4a9a-9917-ACB09777A127.html
c:\program files\adobereader\Reader\HowTo\FRA\WS71AAA620-5DAD-4f24-A093-D184201A2CA7.html
c:\program files\adobereader\Reader\HowTo\FRA\WS728F554C-96AE-467c-94C3-61592E343AEC.html
c:\program files\adobereader\Reader\HowTo\FRA\WS7705371C-01C6-41df-8F29-EC17BE90A303.html
c:\program files\adobereader\Reader\HowTo\FRA\WS77BB9683-9BDA-4c93-8C4D-C10BEFD22D34.html
c:\program files\adobereader\Reader\HowTo\FRA\WS7804F58D-9B6D-4f83-8783-707173F19A57.html
c:\program files\adobereader\Reader\HowTo\FRA\WS7CF25848-721F-48e3-BF3F-7F6135505706.html
c:\program files\adobereader\Reader\HowTo\FRA\WS82B540C2-7F9D-4d87-9071-DA13712079F7.html
c:\program files\adobereader\Reader\HowTo\FRA\WS860530CA-10EF-4fcb-8517-B47769F67A93.html
c:\program files\adobereader\Reader\HowTo\FRA\WS86957517-D231-4f67-AA63-BB7113BA6B4C.html
c:\program files\adobereader\Reader\HowTo\FRA\WS913EF9D4-6D87-4858-AB2E-9AB7CD3B33AB.html
c:\program files\adobereader\Reader\HowTo\FRA\WS91C8140A-B901-4d25-B8EB-969199C241DE.html
c:\program files\adobereader\Reader\HowTo\FRA\WS953DEDAB-D5AC-491a-AC5A-9EA68DE93712.html
c:\program files\adobereader\Reader\HowTo\FRA\WS97FC333F-2B50-4664-A4C7-418BBD7EA061.html
c:\program files\adobereader\Reader\HowTo\FRA\WS98108EA9-0350-47c4-8666-C077928F7CDC.html
c:\program files\adobereader\Reader\HowTo\FRA\WS9A8AD2CD-C75D-4a96-A8C8-64125FC6B103.html
c:\program files\adobereader\Reader\HowTo\FRA\WS9CA99867-575D-4438-A010-FEC8F2CEBEE7.html
c:\program files\adobereader\Reader\HowTo\FRA\WSA02AF508-E105-4e80-8928-11BCA70D3402.html
c:\program files\adobereader\Reader\HowTo\FRA\WSA4AFE6C3-84A0-495d-A24C-2273B637C29C.html
c:\program files\adobereader\Reader\HowTo\FRA\WSA64A1338-B969-4dba-80E8-BD37DFDE9180.html
c:\program files\adobereader\Reader\HowTo\FRA\WSA839D6AB-2E30-4c71-A779-CE4F8D964115.html
c:\program files\adobereader\Reader\HowTo\FRA\WSAF65B6C7-D000-4606-ACA4-7F32C9860E91.html
c:\program files\adobereader\Reader\HowTo\FRA\WSB11FAB59-A592-47a8-AD73-B38909D6E12F.html
c:\program files\adobereader\Reader\HowTo\FRA\WSB7B5F563-E2FA-4c9f-A9FD-590A22F508E7.html
c:\program files\adobereader\Reader\HowTo\FRA\WSB9422892-F790-4cb8-B4CD-8E4AD220A696.html
c:\program files\adobereader\Reader\HowTo\FRA\WSB95C4980-9B72-4e66-9ADA-CEC44E977786.html
c:\program files\adobereader\Reader\HowTo\FRA\WSC887FFE1-8857-4be1-BB81-BC32DE2AD7FC.html
c:\program files\adobereader\Reader\HowTo\FRA\WSCB6E92A7-E5C4-4285-853D-477A070EED2D.html
c:\program files\adobereader\Reader\HowTo\FRA\WSCCDA0B9F-2F54-4810-BAAF-04A59E60998B.html
c:\program files\adobereader\Reader\HowTo\FRA\WSCDCB0C74-267A-4db2-856D-EDD048947C59.html
c:\program files\adobereader\Reader\HowTo\FRA\WSD1D23E0E-281D-4aa8-8B10-64DB1EE65C71.html
c:\program files\adobereader\Reader\HowTo\FRA\WSD2ACE85B-5959-4f89-9D2B-218F9376E9D5.html
c:\program files\adobereader\Reader\HowTo\FRA\WSD5671438-ADC2-4616-BA90-0FF6FD03CED8.html
c:\program files\adobereader\Reader\HowTo\FRA\WSD5BEB284-9F6D-4635-881A-31A092178E63.html
c:\program files\adobereader\Reader\HowTo\FRA\WSD73A2CCE-18C6-4885-A567-3FF67DB23AF8.html
c:\program files\adobereader\Reader\HowTo\FRA\WSD8B6C446-DD94-4ade-928D-5A585D90870A.html
c:\program files\adobereader\Reader\HowTo\FRA\WSD8F4B47F-18D4-4fdf-AE0E-3C7B16CAB344.html
c:\program files\adobereader\Reader\HowTo\FRA\WSD96469EA-5613-41d4-A7CB-D05418271C69.html
c:\program files\adobereader\Reader\HowTo\FRA\WSDBCA1B83-917F-4800-BA1E-AE4D73C7436E.html
c:\program files\adobereader\Reader\HowTo\FRA\WSDE9DD7BF-83AA-40c7-ABDC-FFBDC84550C9.html
c:\program files\adobereader\Reader\HowTo\FRA\WSE2D6BFF2-376A-45ac-BB53-056DA78E65B0.html
c:\program files\adobereader\Reader\HowTo\FRA\WSE632035A-F854-473d-8AE0-9BD326226862.html
c:\program files\adobereader\Reader\HowTo\FRA\WSE9BBFA12-14C6-439d-B9E8-48630AB72870.html
c:\program files\adobereader\Reader\HowTo\FRA\WSEAA79063-1DAD-4317-AB33-5A68D623207D.html
c:\program files\adobereader\Reader\HowTo\FRA\WSEC4F451C-E254-43f9-ACFE-F242A591D0D7.html
c:\program files\adobereader\Reader\HowTo\FRA\WSEDA6E022-E71D-4185-8BE4-437766DA1F87.html
c:\program files\adobereader\Reader\HowTo\FRA\WSEE1DFE49-1C7E-4648-AFD8-7A5CFA20391D.html
c:\program files\adobereader\Reader\HowTo\FRA\WSF19D4446-A439-4adc-B9ED-E11325487E28.html
c:\program files\adobereader\Reader\HowTo\FRA\WSF30BC11C-BCEF-4e2b-8934-059526ED0229.html
c:\program files\adobereader\Reader\HowTo\FRA\WSF3FF17C0-8293-4cf7-B1B6-C362AC31072E.html
c:\program files\adobereader\Reader\IDTemplates\ENU\AdobeID.pdf
c:\program files\adobereader\Reader\IDTemplates\ENU\DefaultID.pdf
c:\program files\adobereader\Reader\IDTemplates\FRA\AdobeID.pdf
c:\program files\adobereader\Reader\IDTemplates\FRA\DefaultID.pdf
c:\program files\adobereader\Reader\Javascripts\JSByteCodeWin.bin
c:\program files\adobereader\Reader\Legal\en_US\license.html
c:\program files\adobereader\Reader\Legal\fr_FR\license.html
c:\program files\adobereader\Reader\Lisezmoi.htm
c:\program files\adobereader\Reader\Optional\README.TXT
c:\program files\adobereader\Reader\PDFSigQFormalRep.pdf
c:\program files\adobereader\Reader\plug_ins\Accessibility.api
c:\program files\adobereader\Reader\plug_ins\accessibility.FRA
c:\program files\adobereader\Reader\plug_ins\AcroForm.api
c:\program files\adobereader\Reader\plug_ins\Acroform.FRA
c:\program files\adobereader\Reader\plug_ins\AcroForm\adobepdf.xdc
c:\program files\adobereader\Reader\plug_ins\AcroForm\PMP\AdobePDF417.pmp
c:\program files\adobereader\Reader\plug_ins\AcroForm\PMP\DataMatrix.pmp
c:\program files\adobereader\Reader\plug_ins\AcroForm\PMP\QRCode.pmp
c:\program files\adobereader\Reader\plug_ins\AcroSign.prc
c:\program files\adobereader\Reader\plug_ins\Annotations\Stamps\ENU\Dynamic.pdf
c:\program files\adobereader\Reader\plug_ins\Annotations\Stamps\ENU\SignHere.pdf
c:\program files\adobereader\Reader\plug_ins\Annotations\Stamps\ENU\StandardBusiness.pdf
c:\program files\adobereader\Reader\plug_ins\Annotations\Stamps\FRA\Dynamic.pdf
c:\program files\adobereader\Reader\plug_ins\Annotations\Stamps\FRA\SignHere.pdf
c:\program files\adobereader\Reader\plug_ins\Annotations\Stamps\FRA\StandardBusiness.pdf
c:\program files\adobereader\Reader\plug_ins\Annotations\Stamps\Words.pdf
c:\program files\adobereader\Reader\plug_ins\Annots.api
c:\program files\adobereader\Reader\plug_ins\Annots.FRA
c:\program files\adobereader\Reader\plug_ins\Checkers.api
c:\program files\adobereader\Reader\plug_ins\Checkers.FRA
c:\program files\adobereader\Reader\plug_ins\DigSig.api
c:\program files\adobereader\Reader\plug_ins\DigSig.FRA
c:\program files\adobereader\Reader\plug_ins\DVA.api
c:\program files\adobereader\Reader\plug_ins\DVA.FRA
c:\program files\adobereader\Reader\plug_ins\eBook.api
c:\program files\adobereader\Reader\plug_ins\eBook.FRA
c:\program files\adobereader\Reader\plug_ins\EScript.api
c:\program files\adobereader\Reader\plug_ins\EScript.fra
c:\program files\adobereader\Reader\plug_ins\EWH32.api
c:\program files\adobereader\Reader\plug_ins\EWH32.FRA
c:\program files\adobereader\Reader\plug_ins\HLS.api
c:\program files\adobereader\Reader\plug_ins\Hls.fra
c:\program files\adobereader\Reader\plug_ins\IA32.api
c:\program files\adobereader\Reader\plug_ins\IA32.FRA
c:\program files\adobereader\Reader\plug_ins\ImageViewer.API
c:\program files\adobereader\Reader\plug_ins\ImageViewer.FRA
c:\program files\adobereader\Reader\plug_ins\ImageViewer\en_US\SVGViewer.dict
c:\program files\adobereader\Reader\plug_ins\ImageViewer\fr_FR\SVGViewer.dict
c:\program files\adobereader\Reader\plug_ins\MakeAccessible.api
c:\program files\adobereader\Reader\plug_ins\makeaccessible.FRA
c:\program files\adobereader\Reader\plug_ins\Multimedia.api
c:\program files\adobereader\Reader\plug_ins\Multimedia.FRA
c:\program files\adobereader\Reader\plug_ins\Multimedia\MPP\Flash.FRA
c:\program files\adobereader\Reader\plug_ins\Multimedia\MPP\Flash.mpp
c:\program files\adobereader\Reader\plug_ins\Multimedia\MPP\Mcimpp.FRA
c:\program files\adobereader\Reader\plug_ins\Multimedia\MPP\MCIMPP.mpp
c:\program files\adobereader\Reader\plug_ins\Multimedia\MPP\QuickTime.FRA
c:\program files\adobereader\Reader\plug_ins\Multimedia\MPP\QuickTime.mpp
c:\program files\adobereader\Reader\plug_ins\Multimedia\MPP\Real.FRA
c:\program files\adobereader\Reader\plug_ins\Multimedia\MPP\Real.mpp
c:\program files\adobereader\Reader\plug_ins\Multimedia\MPP\WindowsMedia.FRA
c:\program files\adobereader\Reader\plug_ins\Multimedia\MPP\WindowsMedia.mpp
c:\program files\adobereader\Reader\plug_ins\PDDom.api
c:\program files\adobereader\Reader\plug_ins\pddom.FRA
c:\program files\adobereader\Reader\plug_ins\PPKLite.api
c:\program files\adobereader\Reader\plug_ins\PPKLITE.FRA
c:\program files\adobereader\Reader\plug_ins\ReadOutLoud.api
c:\program files\adobereader\Reader\plug_ins\ReadOutLoud.FRA
c:\program files\adobereader\Reader\plug_ins\reflow.api
c:\program files\adobereader\Reader\plug_ins\reflow.FRA
c:\program files\adobereader\Reader\plug_ins\SaveAsRTF.api
c:\program files\adobereader\Reader\plug_ins\SaveAsRTF.FRA
c:\program files\adobereader\Reader\plug_ins\Search.api
c:\program files\adobereader\Reader\plug_ins\Search.FRA
c:\program files\adobereader\Reader\plug_ins\Search5.api
c:\program files\adobereader\Reader\plug_ins\Search5.FRA
c:\program files\adobereader\Reader\plug_ins\SendMail.api
c:\program files\adobereader\Reader\plug_ins\SendMail.fra
c:\program files\adobereader\Reader\plug_ins\Spelling.api
c:\program files\adobereader\Reader\plug_ins\Spelling.FRA
c:\program files\adobereader\Reader\plug_ins\Updater.api
c:\program files\adobereader\Reader\plug_ins\updater.FRA
c:\program files\adobereader\Reader\plug_ins\VDKHome\ENU\acro20.lng
c:\program files\adobereader\Reader\plug_ins\VDKHome\ENU\Vdk10.lng
c:\program files\adobereader\Reader\plug_ins\VDKHome\ENU\Vdk10.rst
c:\program files\adobereader\Reader\plug_ins\VDKHome\ENU\VDK10.STC
c:\program files\adobereader\Reader\plug_ins\VDKHome\FRA\VDK10.LNG
c:\program files\adobereader\Reader\plug_ins\VDKHome\FRA\VDK10.RST
c:\program files\adobereader\Reader\plug_ins\VDKHome\FRA\VDK10.STC
c:\program files\adobereader\Reader\plug_ins\VDKHome\VDK10.CMP
c:\program files\adobereader\Reader\plug_ins\VDKHome\VDK10.SYX
c:\program files\adobereader\Reader\plug_ins\VDKHome\VDK10.THD
c:\program files\adobereader\Reader\plug_ins\weblink.api
c:\program files\adobereader\Reader\plug_ins\Weblink.FRA
c:\program files\adobereader\Reader\plug_ins3d\2d.x3d
c:\program files\adobereader\Reader\plug_ins3d\3difr.x3d
c:\program files\adobereader\Reader\plug_ins3d\drvDX8.x3d
c:\program files\adobereader\Reader\plug_ins3d\drvDX9.x3d
c:\program files\adobereader\Reader\plug_ins3d\drvSOFT.x3d
c:\program files\adobereader\Reader\plug_ins3d\prc\MyriadCAD.otf
c:\program files\adobereader\Reader\plug_ins3d\prcr.x3d
c:\program files\adobereader\Reader\plug_ins3d\tesselate.x3d
c:\program files\adobereader\Reader\pmd.cer
c:\program files\adobereader\Reader\RdLang32.FRA
c:\program files\adobereader\Reader\ReadMe.htm
c:\program files\adobereader\Reader\Tracker\add_reviewer.gif
c:\program files\adobereader\Reader\Tracker\email_all.gif
c:\program files\adobereader\Reader\Tracker\email_initiator.gif
c:\program files\adobereader\Reader\Tracker\info.gif
c:\program files\adobereader\Reader\Tracker\joined_lg.gif
c:\program files\adobereader\Reader\Tracker\main.css
c:\program files\adobereader\Reader\Tracker\review_browser.gif
c:\program files\adobereader\Reader\Tracker\review_email.gif
c:\program files\adobereader\Reader\Tracker\review_shared.gif
c:\program files\adobereader\Reader\Tracker\reviewers.gif
c:\program files\adobereader\Reader\Tracker\sent_lg.gif
c:\program files\adobereader\Reader\Tracker\server_issue.gif
c:\program files\adobereader\Reader\Tracker\server_lg.gif
c:\program files\adobereader\Reader\Tracker\server_ok.gif
c:\program files\adobereader\Reader\Tracker\trash.gif
c:\program files\adobereader\Resource\CMap\Identity-H
c:\program files\adobereader\Resource\CMap\Identity-V
c:\program files\adobereader\Resource\ENUtxt.pdf
c:\program files\adobereader\Resource\Font\AdobePiStd.otf
c:\program files\adobereader\Resource\Font\CourierStd-Bold.otf
c:\program files\adobereader\Resource\Font\CourierStd-BoldOblique.otf
c:\program files\adobereader\Resource\Font\CourierStd-Oblique.otf
c:\program files\adobereader\Resource\Font\CourierStd.otf
c:\program files\adobereader\Resource\Font\MinionPro-Bold.otf
c:\program files\adobereader\Resource\Font\MinionPro-BoldIt.otf
c:\program files\adobereader\Resource\Font\MinionPro-It.otf
c:\program files\adobereader\Resource\Font\MinionPro-Regular.otf
c:\program files\adobereader\Resource\Font\MyriadPro-Bold.otf
c:\program files\adobereader\Resource\Font\MyriadPro-BoldIt.otf
c:\program files\adobereader\Resource\Font\MyriadPro-It.otf
c:\program files\adobereader\Resource\Font\MyriadPro-Regular.otf
c:\program files\adobereader\Resource\Linguistics\LanguageNames\DisplayLanguageNames.fr_FR.txt
c:\program files\adobereader\Setup Files\{AC76BA86-7AD7-1036-7B44-A81000000003}\Data1.cab
c:\program files\adobereader\Setup Files\{AC76BA86-7AD7-1036-7B44-A81000000003}\RunTimeProp
c:\program files\Search Guard Plus
c:\program files\Search Guard Plus\fbsProtection.xml
c:\program files\Search Guard Plus\fbsSearchProvider.xml
c:\program files\Search Guard Plus\FbsSearchProviderIE8.exe
c:\program files\Search Guard PlusU
c:\windows\desktop
c:\windows\desktop\Fish.scr
c:\windows\patch.exe
c:\windows\ST6UNST.000
c:\windows\system32\muzapp.exe
c:\windows\system32\rnaph.dll
c:\windows\system32\URTTemp
c:\windows\system32\URTTemp\fusion.dll
c:\windows\system32\URTTemp\mscoree.dll
c:\windows\system32\URTTemp\mscoree.dll.local
c:\windows\system32\URTTemp\mscorsn.dll
c:\windows\system32\URTTemp\mscorwks.dll
c:\windows\system32\URTTemp\msvcr71.dll
c:\windows\system32\URTTemp\regtlib.exe
c:\windows\UA000108.DLL
c:\windows\wininit.ini
d:\docume~1\TOUTLE~1\LOCALS~1\Temp\99cab429-f99d-4f69-9d04-113ad532bd0f\CliSecureRT.dll
d:\documents and settings\All Users\Application Data\118300.34
d:\documents and settings\All Users\Application Data\C7FB11AEDA.sys
d:\documents and settings\All Users\Application Data\TEMP
d:\documents and settings\TOUTLEMONDE\Application Data\OfferBox
d:\documents and settings\TOUTLEMONDE\Application Data\OfferBox\config.xml
d:\documents and settings\TOUTLEMONDE\Favoris\ehthumbs.db
d:\documents and settings\TOUTLEMONDE\Local Settings\Temp\99cab429-f99d-4f69-9d04-113ad532bd0f\CliSecureRT.dll
.
.
((((((((((((((((((((((((((((((((((((((( Pilotes/Services )))))))))))))))))))))))))))))))))))))))))))))))))
.
.
-------\Legacy_FREEZESCREENSAVER
-------\Service_FreezeScreenSaver
.
.
((((((((((((((((((((((((((((( Fichiers créés du 2012-11-28 au 2012-12-31 ))))))))))))))))))))))))))))))))))))
.
.
2012-12-30 23:04 . 2012-12-30 23:04 -------- d-----w- d:\documents and settings\All Users\Application Data\Kaspersky Lab
2012-12-30 23:04 . 2012-12-30 23:04 -------- d-----w- c:\program files\Kaspersky Lab
2012-12-28 18:23 . 2012-12-28 18:23 -------- d-----w- d:\documents and settings\TOUTLEMONDE\Application Data\Grisoft
2012-12-28 15:50 . 2012-12-28 15:50 -------- d-----w- d:\documents and settings\Administrateur\Application Data\Grisoft
2012-12-28 15:50 . 2007-05-30 12:10 10872 ----a-w- c:\windows\system32\drivers\AvgAsCln.sys
2012-12-28 15:50 . 2012-12-28 15:50 -------- d-----w- d:\documents and settings\All Users\Application Data\Grisoft
2012-12-25 12:41 . 2012-12-25 12:41 -------- d-----w- d:\documents and settings\TOUTLEMONDE\Application Data\Easeware
2012-12-25 12:41 . 2012-12-25 12:41 -------- d-----w- c:\program files\Easeware
2012-12-21 21:00 . 2012-12-21 21:00 -------- d-----w- d:\documents and settings\Administrateur\Local Settings\Application Data\AVG Secure Search
2012-12-21 21:00 . 2012-12-21 21:00 -------- d-----w- d:\documents and settings\Administrateur\Application Data\AVG2013
2012-12-21 21:00 . 2012-12-21 21:13 -------- d-----w- d:\documents and settings\Administrateur\Local Settings\Application Data\Avg2013
2012-12-21 15:36 . 2008-04-13 18:33 10752 ------w- c:\windows\system32\smtpapi.dll
2012-12-21 15:36 . 2008-04-13 18:33 9728 ------w- c:\windows\system32\rwnh.dll
2012-12-21 15:36 . 2008-04-13 18:33 81920 ------w- c:\windows\system32\ieencode.dll
2012-12-21 15:33 . 2006-12-28 11:01 19569 ----a-w- c:\windows\000001_.tmp
2012-12-21 03:15 . 2012-12-21 03:15 -------- d-----w- d:\documents and settings\TOUTLEMONDE\Application Data\AVG2013
2012-12-21 03:10 . 2012-12-21 03:10 -------- d-----w- c:\windows\system32\config\systemprofile\Application Data\AVG2013
2012-12-21 03:09 . 2012-12-21 03:09 -------- d-----w- d:\documents and settings\TOUTLEMONDE\Local Settings\Application Data\AVG Secure Search
2012-12-21 03:09 . 2012-12-21 03:09 -------- d-----w- d:\documents and settings\All Users\Application Data\AVG Secure Search
2012-12-21 03:09 . 2012-12-21 03:09 -------- d-----w- d:\documents and settings\TOUTLEMONDE\Application Data\AVG Secure Search
2012-12-21 03:09 . 2012-12-21 03:09 26984 ----a-w- c:\windows\system32\drivers\avgtpx86.sys
2012-12-21 03:09 . 2012-12-21 03:09 -------- d-----w- c:\program files\Fichiers communs\AVG Secure Search
2012-12-21 03:09 . 2012-12-21 03:09 -------- d-----w- c:\program files\AVG Secure Search
2012-12-21 03:08 . 2012-12-21 03:08 -------- d-----w- C:\$AVG
2012-12-21 03:08 . 2012-12-21 03:10 -------- d-----w- d:\documents and settings\All Users\Application Data\AVG2013
2012-12-19 23:25 . 2012-12-21 03:23 -------- d-----w- d:\documents and settings\TOUTLEMONDE\Local Settings\Application Data\Avg2013
2012-12-19 23:25 . 2012-12-19 23:25 -------- d-----w- d:\documents and settings\TOUTLEMONDE\Local Settings\Application Data\MFAData
2012-12-19 22:57 . 2007-01-18 12:00 3968 ----a-w- c:\windows\system32\drivers\AvgArCln.sys
2012-12-16 09:49 . 2012-12-16 09:49 -------- d-----w- d:\documents and settings\Administrateur\Application Data\Logitech
2012-12-14 20:38 . 2012-12-14 20:39 -------- d-sh--w- d:\documents and settings\LocalService.AUTORITE NT.007
2012-12-14 20:38 . 2012-12-14 20:42 -------- d-sh--w- d:\documents and settings\NetworkService.AUTORITE NT.011
2012-12-14 20:36 . 2012-12-14 20:36 -------- d-----w- c:\windows\system32\wbem\Repository
2012-12-14 20:32 . 2012-12-26 13:44 -------- d-----w- d:\documents and settings\All Users\Application Data\LogiShrd
2012-12-14 20:29 . 2012-12-14 20:29 -------- d-----w- c:\program files\Logitech
2012-12-13 21:32 . 2012-12-14 20:32 -------- d-----w- d:\documents and settings\TOUTLEMONDE\Application Data\Logishrd
2012-12-12 22:33 . 2012-12-14 20:34 -------- d-s---w- d:\documents and settings\LocalService.AUTORITE NT.006
2012-12-12 22:32 . 2012-12-14 20:34 -------- d-s---w- d:\documents and settings\NetworkService.AUTORITE NT.002
.
.
.
(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
.
2012-10-22 12:02 . 2012-10-22 12:02 179936 ----a-w- c:\windows\system32\drivers\avgidsdriverx.sys
2012-10-15 02:48 . 2012-10-15 02:48 55776 ----a-w- c:\windows\system32\drivers\avgidshx.sys
2012-10-05 02:32 . 2012-10-05 02:32 93536 ----a-w- c:\windows\system32\drivers\avgmfx86.sys
2012-12-07 19:42 . 2012-12-07 19:42 262112 ----a-w- c:\program files\mozilla firefox\components\browsercomps.dll
.
.
------- Sigcheck -------
Note: Unsigned files aren't necessarily malware.
.
[7] 2004-08-10 . DA1F27D85E0D1525F6621372E7B685E9 . 4224 . . [5.1.2600.0] . . c:\windows\system32\dllcache\beep.sys
.
c:\windows\System32\drivers\beep.sys ... manque !!
.
((((((((((((((((((((((((((((((((( Points de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés
REGEDIT4
.
[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{0F6E720A-1A6B-40E1-A294-1D4D19F156C8}]
2009-10-15 08:53 165184 ----a-w- c:\program files\SFR\Kit\SFRNavErrorHelper.dll
.
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"SmpcSys"="c:\apps\SMP\SMPSYS.EXE" [2005-11-17 975360]
"WMPNSCFG"="c:\program files\Windows Media Player\WMPNSCFG.exe" [2006-11-03 204288]
"KiesPDLR"="d:\installations\Samsung mobile\Kies\External\FirmwareUpdate\KiesPDLR.exe" [2012-07-16 21432]
"KSS"="c:\program files\Kaspersky Lab\Kaspersky Security Scan 2.0\kss.exe" [2012-04-25 202296]
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"PHIME2002ASync"="c:\windows\system32\IME\TINTLGNT\TINTSETP.EXE" [2004-08-10 455168]
"PHIME2002A"="c:\windows\system32\IME\TINTLGNT\TINTSETP.EXE" [2004-08-10 455168]
"ehTray"="c:\windows\ehome\ehtray.exe" [2005-09-29 67584]
"IAAnotif"="c:\program files\Intel\Intel Matrix Storage Manager\iaanotif.exe" [2005-10-12 139264]
"nwiz"="nwiz.exe" [2006-04-27 1519616]
"NvMediaCenter"="c:\windows\system32\NvMcTray.dll" [2006-04-27 86016]
"High Definition Audio Property Page Shortcut"="HDAShCut.exe" [2005-01-07 61952]
"AzMixerSel"="c:\program files\Realtek\InstallShield\AzMixerSel.exe" [2005-06-08 57344]
"RTHDCPL"="RTHDCPL.EXE" [2005-06-29 14720000]
"DetectorApp"="c:\program files\Sonic\DigitalMedia LE v7\MyDVD LE\DetectorApp.exe" [2005-10-20 102400]
"ACTIVBOARD"="c:\apps\ABoard\ABoard.exe" [2003-05-02 24576]
"NvCplDaemon"="c:\windows\system32\NvCpl.dll" [2006-04-27 7573504]
"AVG_UI"="c:\program files\AVG\AVG2013\avgui.exe" [2012-11-06 3143800]
"vProt"="c:\program files\AVG Secure Search\vprot.exe" [2012-12-21 1046984]
"!AVG Anti-Spyware"="c:\program files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" [2007-06-11 6731312]
.
[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2008-04-14 15360]
.
d:\documents and settings\TOUTLEMONDE\Menu Démarrer\Programmes\Démarrage\
Adobe Gamma.lnk - c:\program files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe [2006-8-27 110592]
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\OPXPGina]
2006-01-30 06:53 49152 ----a-w- c:\apps\Softex\OmniPass\OPXPGina.dll
.
[HKEY_LOCAL_MACHINE\system\currentcontrolset\control\session manager]
BootExecute REG_MULTI_SZ autocheck autochk *\0c:\progra~1\AVG\AVG2013\avgrsx.exe /sync /restart
.
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\AVG Anti-Spyware Guard]
@="Service"
.
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\sdauxservice]
@=""
.
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\sdcoreservice]
@=""
.
[HKLM\~\startupfolder\D:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^Adobe Gamma Loader.exe.lnk]
backup=c:\windows\pss\Adobe Gamma Loader.exe.lnkCommon Startup
.
[HKLM\~\startupfolder\D:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^NaturalColorLoad.lnk]
backup=c:\windows\pss\NaturalColorLoad.lnkCommon Startup
.
[HKLM\~\startupfolder\D:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^Picture Package Menu.lnk]
backup=c:\windows\pss\Picture Package Menu.lnkCommon Startup
.
[HKLM\~\startupfolder\D:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^Picture Package VCD Maker.lnk]
backup=c:\windows\pss\Picture Package VCD Maker.lnkCommon Startup
.
[HKLM\~\startupfolder\D:^Documents and Settings^TOUTLEMONDE^Menu Démarrer^Programmes^Démarrage^NaturalColorLoad.lnk]
backup=c:\windows\pss\NaturalColorLoad.lnkStartup
HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\RealTray
HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\swg
HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\updateMgr
HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\wgaao
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\KiesTrayAgent]
2012-07-16 04:23 3524536 ----a-w- d:\installations\Samsung mobile\Kies\KiesTrayAgent.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Shockwave Updater]
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\services]
"gusvc"=3 (0x3)
"FreezeScreenSaver"=2 (0x2)
"AOL ACS"=2 (0x2)
"TomTomHOMEService"=2 (0x2)
.
[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\run-]
"MSMSGS"="c:\program files\Messenger\msmsgs.exe" /background
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run-]
"QuickTime Task"="c:\program files\QuickTime\qttask.exe" -atboottime
"Adobe Reader Speed Launcher"="d:\installations\Acrobat reader\Reader\Reader_sl.exe"
"OoPDFSettingsv6.exe"=c:\program files\OFFICE One6.5\OFFICE One PDF Manager\OoPDFSettingsv6.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\KasperskyAntiVirus]
"DisableMonitoring"=dword:00000001
.
[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecFirewall]
"DisableMonitoring"=dword:00000001
.
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"c:\\WINDOWS\\system32\\dpvsetup.exe"=
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"d:\\StubInstaller.exe"=
"c:\\Program Files\\Messenger\\msmsgs.exe"=
"c:\\APPS\\skype\\phone\\Skype.exe"=
"c:\\Program Files\\ConquerCam\\ConquerCam.exe"=
"d:\\Installations\\Azureus\\Azureus.exe"=
"c:\\Program Files\\Bonjour\\mDNSResponder.exe"=
"c:\\WINDOWS\\system32\\mmc.exe"=
"c:\\Program Files\\Google\\Google Earth\\client\\googleearth.exe"=
"d:\\Installations\\eMule\\emule.exe"=
"d:\\Documents and Settings\\TOUTLEMONDE\\Local Settings\\Application Data\\Akamai\\netsession_win.exe"=
"c:\\Program Files\\AVG\\AVG2013\\avgnsx.exe"=
"c:\\Program Files\\AVG\\AVG2013\\avgdiagex.exe"=
"c:\\Program Files\\AVG\\AVG2013\\avgmfapx.exe"=
"c:\\Program Files\\AVG\\AVG2013\\avgemcx.exe"=
.
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]
"5985:TCP"= 5985:TCP:*:Disabled:Gestion à distance de Windows
"1723:TCP"= 1723:TCP:@xpsp2res.dll,-22015
"1701:UDP"= 1701:UDP:@xpsp2res.dll,-22016
"500:UDP"= 500:UDP:@xpsp2res.dll,-22017
.
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\IcmpSettings]
"AllowInboundEchoRequest"= 1 (0x1)
"AllowOutboundDestinationUnreachable"= 1 (0x1)
"AllowOutboundSourceQuench"= 1 (0x1)
"AllowOutboundTimeExceeded"= 1 (0x1)
"AllowRedirect"= 1 (0x1)
.
R0 AVGIDSHX;AVGIDSHX;c:\windows\system32\drivers\avgidshx.sys [15.10.2012 03:48 55776]
R0 Avglogx;AVG Logging Driver;c:\windows\system32\drivers\avglogx.sys [21.09.2012 03:46 177376]
R0 Avgrkx86;AVG Anti-Rootkit Driver;c:\windows\system32\drivers\avgrkx86.sys [14.09.2012 03:05 35552]
R0 sptd;sptd;c:\windows\system32\drivers\sptd.sys [01.03.2008 13:00 716272]
R1 aswKbd;aswKbd;c:\windows\system32\drivers\aswKbd.sys [07.10.2012 10:15 18544]
R1 AVGIDSDriver;AVGIDSDriver;c:\windows\system32\drivers\avgidsdriverx.sys [22.10.2012 13:02 179936]
R1 AVGIDSShim;AVGIDSShim;c:\windows\system32\drivers\avgidsshimx.sys [21.09.2012 03:45 19936]
R1 Avgldx86;AVG AVI Loader Driver;c:\windows\system32\drivers\avgldx86.sys [02.10.2012 03:30 159712]
R1 Avgtdix;AVG TDI Driver;c:\windows\system32\drivers\avgtdix.sys [21.09.2012 03:46 164832]
R1 avgtp;avgtp;c:\windows\system32\drivers\avgtpx86.sys [21.12.2012 04:09 26984]
R2 Akamai;Akamai NetSession Interface;c:\windows\System32\svchost.exe -k Akamai [23.09.2004 17:11 14336]
R2 AVGIDSAgent;AVGIDSAgent;c:\program files\AVG\AVG2013\avgidsagent.exe [06.11.2012 19:00 5814392]
R2 avgwd;AVG WatchDog;c:\program files\AVG\AVG2013\avgwdsvc.exe [22.10.2012 13:05 196664]
R2 KSS;Kaspersky Security Scan Service;c:\program files\Kaspersky Lab\Kaspersky Security Scan 2.0\kss.exe [25.04.2012 19:53 202296]
R2 MBAMScheduler;MBAMScheduler;c:\program files\Malwarebytes' Anti-Malware\Malwarebytes' Anti-Malware\mbamscheduler.exe [16.12.2012 13:41 399432]
R2 MBAMService;MBAMService;c:\program files\Malwarebytes' Anti-Malware\mbamservice.exe [23.07.2012 19:30 655944]
R2 vToolbarUpdater13.3.2;vToolbarUpdater13.3.2;c:\program files\Fichiers communs\AVG Secure Search\vToolbarUpdater\13.3.2\ToolbarUpdater.exe [21.12.2012 04:09 894920]
R3 3xHybrid;3xHybrid service;c:\windows\system32\drivers\3xHybrid.sys [04.08.2006 09:03 825600]
R3 MBAMProtector;MBAMProtector;c:\windows\system32\drivers\mbam.sys [23.07.2012 19:30 22856]
S3 dgderdrv;dgderdrv;c:\windows\system32\drivers\dgderdrv.sys [11.01.2012 22:55 20032]
S3 PALLADIA;Palladia 300/400 Usb Adsl Modem;c:\windows\system32\drivers\usbiad.sys [18.08.2006 18:17 31547]
S3 pcouffin;VSO Software pcouffin;c:\windows\system32\drivers\pcouffin.sys [28.08.2007 02:27 47360]
S3 s0016bus;Sony Ericsson Device 0016 driver (WDM);c:\windows\system32\drivers\s0016bus.sys [20.03.2009 18:39 89256]
S3 s0016mdfl;Sony Ericsson Device 0016 USB WMC Modem Filter;c:\windows\system32\drivers\s0016mdfl.sys [20.03.2009 18:39 15016]
S3 s0016mdm;Sony Ericsson Device 0016 USB WMC Modem Driver;c:\windows\system32\drivers\s0016mdm.sys [20.03.2009 18:39 120744]
S3 s0016mgmt;Sony Ericsson Device 0016 USB WMC Device Management Drivers (WDM);c:\windows\system32\drivers\s0016mgmt.sys [20.03.2009 18:39 114216]
S3 s0016nd5;Sony Ericsson Device 0016 USB Ethernet Emulation SEMC0016 (NDIS);c:\windows\system32\drivers\s0016nd5.sys [20.03.2009 18:39 25512]
S3 s0016obex;Sony Ericsson Device 0016 USB WMC OBEX Interface;c:\windows\system32\drivers\s0016obex.sys [20.03.2009 18:39 110632]
S3 s0016unic;Sony Ericsson Device 0016 USB Ethernet Emulation SEMC0016 (WDM);c:\windows\system32\drivers\s0016unic.sys [20.03.2009 18:39 115752]
S3 sdAuxService;PC Tools Auxiliary Service;c:\program files\Spyware Doctor\svcntaux.exe [22.07.2007 00:01 729416]
S3 ssadbus;SAMSUNG Android USB Composite Device driver (WDM);c:\windows\system32\drivers\ssadbus.sys [11.01.2012 23:23 121064]
S3 ssadmdfl;SAMSUNG Android USB Modem (Filter);c:\windows\system32\drivers\ssadmdfl.sys [11.01.2012 23:23 12776]
S3 ssadmdm;SAMSUNG Android USB Modem Drivers;c:\windows\system32\drivers\ssadmdm.sys [11.01.2012 23:23 136808]
S3 ssadserd;SAMSUNG Android USB Diagnostic Serial Port (WDM);c:\windows\system32\drivers\ssadserd.sys [11.01.2012 23:23 114280]
S3 X10Hid;X10 Hid Device;c:\windows\system32\drivers\x10hid.sys [04.08.2006 09:05 7040]
S3 ZTEusbvoice;ZTE VoUSB Port;c:\windows\system32\drivers\ZTEusbvoice.sys [30.08.2010 17:25 105344]
S4 CanalPlus.VOD;CanalPlus.VOD;d:\installations\canalplus\VOD\CanalPlus.VOD.exe [03.05.2010 11:17 188416]
S4 TomTomHOMEService;TomTomHOMEService;d:\installations\TOMTOM\TomTom HOME 2\TomTomHOMEService.exe [22.04.2011 13:21 92592]
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost]
getPlusHelper REG_MULTI_SZ getPlusHelper
Akamai REG_MULTI_SZ Akamai
.
Contenu du dossier 'Tâches planifiées'
.
2012-12-08 c:\windows\Tasks\AppleSoftwareUpdate.job
- c:\program files\Apple Software Update\SoftwareUpdate.exe [2008-07-30 11:34]
.
2012-12-31 c:\windows\Tasks\AVG PC Tuneup Integrator Start On INTERNET ET JEUX Logon.job
- c:\program files\AVG\AVG PC Tuneup\BoostSpeed.exe [2012-09-04 15:20]
.
2012-12-31 c:\windows\Tasks\Configurer mon PC.job
- c:\apps\SMP\PCSETUP.EXE [2005-11-17 08:03]
.
2012-12-25 c:\windows\Tasks\DriverNavigator Scheduled Scan.job
- c:\program files\Easeware\DriverNavigator\DriverNavigator.exe [2012-12-25 14:09]
.
2012-12-31 c:\windows\Tasks\GoogleUpdateTaskMachineCore1cc0740d80849e8.job
- c:\program files\Google\Update\GoogleUpdate.exe [2010-08-07 10:56]
.
2012-12-31 c:\windows\Tasks\GoogleUpdateTaskMachineUA.job
- c:\program files\Google\Update\GoogleUpdate.exe [2010-08-07 10:56]
.
2012-12-30 c:\windows\Tasks\Norton Security Scan for TOUTLEMONDE.job
- c:\progra~1\NORTON~2\Engine\372~1.5\Nss.exe [2012-11-05 09:45]
.
2012-12-30 c:\windows\Tasks\SmartDefrag.job
- d:\installations\IObit SmartDefrag\IObit SmartDefrag.exe [2009-11-22 10:57]
.
2012-12-31 c:\windows\Tasks\User_Feed_Synchronization-{7B165FF8-9C5E-4CF8-8B68-D46BD095724C}.job
- c:\windows\system32\msfeedssync.exe [2009-03-08 03:31]
.
.
------- Examen supplémentaire -------
.
uSearchMigratedDefaultURL = hxxp://www.google.com/search?q={searchTerms}&sourceid=ie7&rls=com.microsoft:en-US&ie=utf8&oe=utf8
uStart Page = about:blank
mStart Page = about:blank
uSearchAssistant = hxxp://www.google.com/ie
uSearchURL,(Default) = hxxp://www.google.com/search?q=%s
IE: {{d9288080-1baa-4bc4-9cf8-a92d743db949}
TCP: DhcpNameServer = 192.168.1.1
Handler: viprotocol - {B658800C-F66E-4EF3-AB85-6C0C227862A9} - c:\program files\Fichiers communs\AVG Secure Search\ViProtocolInstaller\13.3.2\ViProtocol.dll
DPF: {275D2217-FFE8-46B5-8FD2-B18CA0B7EE36} - file://c:\drivers\snapsys\HDDDiag\bin\npseatools.cab
DPF: {4E042DE6-8B87-11D3-AE7F-004033D24DBD} - hxxp://srv560.mediapluspro.net/Mediaplus560/Download/HtmlHelpViewer.CAB
DPF: {642F50E7-244A-11D5-956E-0040339BF4B0} - hxxp://srv560.mediapluspro.net/Mediaplus560/Download/Inet1.CAB
DPF: {9D23DDAA-D04A-4384-8C51-7B226626A14C} - hxxp://srv560.mediapluspro.net/Mediaplus560/Download/ENIBP.CAB
DPF: {BFF1950D-B1B4-4AE8-B842-B2CCF06D9A1B} - hxxp://game.zylom.com/activex/zylomgamesplayer.cab
DPF: {CAFEEFAC-0016-0000-0016-ABCDEFFEDCBA}
DPF: {CAFEEFAC-0016-0000-0017-ABCDEFFEDCBA}
DPF: {CAFEEFAC-0016-0000-0019-ABCDEFFEDCBA}
DPF: {D34D6048-E232-4889-B08C-AF4AFE87A6F6} - hxxp://srv560.mediapluspro.net/Mediaplus560/Download/ENIInetTools.CAB
.
- - - - ORPHELINS SUPPRIMES - - - -
.
BHO-{95B7759C-8C7F-4BF1-B163-73684A933233} - (no file)
Toolbar-{95B7759C-8C7F-4BF1-B163-73684A933233} - (no file)
SafeBoot-AVG Anti-Spyware Driver
AddRemove-01_Simmental - d:\installations\Samsung mobile\USB Drivers\01_Simmental\Uninstall.exe
AddRemove-02_Siberian - d:\installations\Samsung mobile\USB Drivers\02_Siberian\Uninstall.exe
AddRemove-03_Swallowtail - d:\installations\Samsung mobile\USB Drivers\03_Swallowtail\Uninstall.exe
AddRemove-04_semseyite - d:\installations\Samsung mobile\USB Drivers\04_semseyite\Uninstall.exe
AddRemove-05_Sloan - d:\installations\Samsung mobile\USB Drivers\05_Sloan\Uninstall.exe
AddRemove-06_Spencer - d:\installations\Samsung mobile\USB Drivers\06_Spencer\Uninstall.exe
AddRemove-07_Schorl - d:\installations\Samsung mobile\USB Drivers\07_Schorl\Uninstall.exe
AddRemove-25_escape - d:\installations\Samsung mobile\USB Drivers\25_escape\Uninstall.exe
.
.
.
**************************************************************************
.
catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2012-12-31 23:24
Windows 5.1.2600 Service Pack 3 NTFS
.
Recherche de processus cachés ...
.
Recherche d'éléments en démarrage automatique cachés ...
.
Recherche de fichiers cachés ...
.
Scan terminé avec succès
Fichiers cachés: 0
.
**************************************************************************
.
[HKEY_LOCAL_MACHINE\System\ControlSet005\Services\Akamai]
"ServiceDll"="c:\program files\fichiers communs\akamai/netsession_win_ce5ba24.dll"
.
--------------------- CLES DE REGISTRE BLOQUEES ---------------------
.
[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}]
@Denied: (A 2) (Everyone)
@="FlashBroker"
"LocalizedString"="@c:\\WINDOWS\\system32\\Macromed\\Flash\\FlashUtil32_11_4_402_265_ActiveX.exe,-101"
.
[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\Elevation]
"Enabled"=dword:00000001
.
[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\LocalServer32]
@="c:\\WINDOWS\\system32\\Macromed\\Flash\\FlashUtil32_11_4_402_265_ActiveX.exe"
.
[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
.
[HKEY_LOCAL_MACHINE\software\Classes\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}]
@Denied: (A 2) (Everyone)
@="IFlashBroker5"
.
[HKEY_LOCAL_MACHINE\software\Classes\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}\ProxyStubClsid32]
@="{00020424-0000-0000-C000-000000000046}"
.
[HKEY_LOCAL_MACHINE\software\Classes\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
"Version"="1.0"
.
--------------------- DLLs chargées dans les processus actifs ---------------------
.
- - - - - - - > 'winlogon.exe'(1908)
c:\apps\Softex\OmniPass\opxpgina.dll
.
- - - - - - - > 'explorer.exe'(4820)
c:\windows\system32\nview.dll -
Contributeur sécuritéo_O
Ah ouais quand même ....
Désinstalle Spyware Doctor et AVG ...
======================
▶ Télécharge sur cette page: AdwCleaner (de Xplode)
▶ Lance-le
clique sur Suppression et patiente le temps du nettoyage.
▶ Poste le contenu du rapport que tu trouveras dans ton disque dur c:\ADwcleaner[Sx].txt ou son contenu s'il s'ouvre.
-
# AdwCleaner v2.104 - Rapport créé le 01/01/2013 à 15:49:45
# Mis à jour le 29/12/2012 par Xplode
# Système d'exploitation : Microsoft Windows XP Service Pack 3 (32 bits)
# Nom d'utilisateur : TOUTLEMONDE - SN117687150314
# Mode de démarrage : Normal
# Exécuté depuis : D:\Documents and Settings\TOUTLEMONDE\Bureau\AdwCleaner.exe
# Option [Suppression]
***** [Services] *****
***** [Fichiers / Dossiers] *****
Dossier Supprimé : C:\Program Files\Conduit
Dossier Supprimé : C:\Program Files\Viewpoint
Dossier Supprimé : C:\WINDOWS\Installer\{2C8574B5-6935-4FCE-860E-F4E8602378FF}
Dossier Supprimé : C:\WINDOWS\Installer\{835525BE-63BD-4EC4-9425-00CEAD4849C2}
Dossier Supprimé : D:\Documents and Settings\All Users\Application Data\Trymedia
Dossier Supprimé : D:\Documents and Settings\All Users\Application Data\Viewpoint
Dossier Supprimé : D:\Documents and Settings\TOUTLEMONDE\Application Data\widestream
Dossier Supprimé : D:\Documents and Settings\TOUTLEMONDE\Local Settings\Application Data\Conduit
Dossier Supprimé : D:\Documents and Settings\TOUTLEMONDE\Mes documents\widestream
Fichier Supprimé : C:\Program Files\Mozilla Firefox\searchplugins\babylon.xml
Fichier Supprimé : D:\DOCUME~1\TOUTLE~1\LOCALS~1\Temp\Uninstall.exe
***** [Registre] *****
Clé Supprimée : HKCU\Software\Conduit
Clé Supprimée : HKCU\Software\IGearSettings
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{95B7759C-8C7F-4BF1-B163-73684A933233}
Clé Supprimée : HKCU\Software\Microsoft\SystemCertificates\TrustedPublisher\Certificates\7EE743314C844C7F445B8B1D7617612DF1FDD50F
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{0579B4B1-0293-4D73-B02D-5EBB0BA0F0A2}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{DF7770F7-832F-4BDF-B144-100EDDD0C3AE}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{F0D4B239-DA4B-4DAF-81E4-DFEE4931A4AA}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{F25AF245-4A81-40DC-92F9-E9021F207706}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{FCBCCB87-9224-4B8D-B117-F56D924BEB18}
Clé Supprimée : HKCU\Software\WideStream
Clé Supprimée : HKLM\SOFTWARE\Classes\AxMetaStream.MetaStreamCtl
Clé Supprimée : HKLM\SOFTWARE\Classes\AxMetaStream.MetaStreamCtl.1
Clé Supprimée : HKLM\SOFTWARE\Classes\AxMetaStream.MetaStreamCtlSecondary
Clé Supprimée : HKLM\SOFTWARE\Classes\AxMetaStream.MetaStreamCtlSecondary.1
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{03F998B2-0E00-11D3-A498-00104B6EB52E}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{1B00725B-C455-4DE6-BFB6-AD540AD427CD}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{1BB22D38-A411-4B13-A746-C2A4F4EC7344}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{3C471948-F874-49F5-B338-4F214A2EE0B1}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{03E2A1F3-4402-4121-8B35-733216D61217}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{66EEF543-A9AC-4A9D-AA3C-1ED148AC8EEE}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{9E3B11F6-4179-4603-A71B-A55F4BCB0BEC}
Clé Supprimée : HKLM\SOFTWARE\Classes\Prod.cap
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{9C049BA6-EA47-4AC3-AED6-A66D8DC9E1D8}
Clé Supprimée : HKLM\Software\Conduit
Clé Supprimée : HKLM\Software\MetaStream
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Active Setup\Installed Components\{03F998B2-0E00-11D3-A498-00104B6EB52E}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Active Setup\Installed Components\{1B00725B-C455-4DE6-BFB6-AD540AD427CD}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\ViewpointMediaPlayer
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{DF7770F7-832F-4BDF-B144-100EDDD0C3AE}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ViewpointMediaPlayer
Clé Supprimée : HKLM\SOFTWARE\MozillaPlugins\@viewpoint.com/VMP
Clé Supprimée : HKLM\Software\Viewpoint
***** [Navigateurs] *****
-\\ Internet Explorer v8.0.6001.18702
Remplacé : [HKLM\SOFTWARE\Microsoft\Internet Explorer\AboutURls - Tabs] = hxxp://search.babylon.com/?affid=113357&tt=3612_7&babsrc=nt_ss&mntrid=bcbdf27b0000000000000016e61fd5a4 --> hxxp://www.google.com
-\\ Mozilla Firefox v3.5.3 (fr)
Fichier : D:\Documents and Settings\TOUTLEMONDE\Application Data\Mozilla\Firefox\Profiles\gjppa2bv.default-1348210051062\prefs.js
[OK] Le fichier ne contient aucune entrée illégitime.
Fichier : D:\Documents and Settings\INTERNET ET JEUX\Application Data\Mozilla\Firefox\Profiles\uz1eo4if.default\prefs.js
D:\Documents and Settings\INTERNET ET JEUX\Application Data\Mozilla\Firefox\Profiles\uz1eo4if.default\user.js ... Supprimé !
Supprimée : user_pref("browser.newtab.url", "hxxp://search.babylon.com/?affID=113357&tt=3612_7&babsrc=NT_ss&mntr[...]
Supprimée : user_pref("browser.search.defaultenginename", "AVG Secure Search");
Supprimée : user_pref("browser.search.order.1", "Search the web (Babylon)");
Supprimée : user_pref("browser.search.selectedEngine", "AVG Secure Search");
Supprimée : user_pref("browser.startup.homepage", "hxxp://search.babylon.com/?affID=113357&tt=3612_7&babsrc=HP_s[...]
Supprimée : user_pref("extensions.BabylonToolbar.admin", false);
Supprimée : user_pref("extensions.BabylonToolbar.aflt", "babsst");
Supprimée : user_pref("extensions.BabylonToolbar.appId", "{BDB69379-802F-4eaf-B541-F8DE92DD98DB}");
Supprimée : user_pref("extensions.BabylonToolbar.autoRvrt", "false");
Supprimée : user_pref("extensions.BabylonToolbar.dfltLng", "en");
Supprimée : user_pref("extensions.BabylonToolbar.excTlbr", false);
Supprimée : user_pref("extensions.BabylonToolbar.id", "bcbdf27b0000000000000016e61fd5a4");
Supprimée : user_pref("extensions.BabylonToolbar.instlDay", "15586");
Supprimée : user_pref("extensions.BabylonToolbar.instlRef", "sst");
Supprimée : user_pref("extensions.BabylonToolbar.prdct", "BabylonToolbar");
Supprimée : user_pref("extensions.BabylonToolbar.prtnrId", "babylon");
Supprimée : user_pref("extensions.BabylonToolbar.tlbrId", "tb9");
Supprimée : user_pref("extensions.BabylonToolbar.tlbrSrchUrl", "hxxp://search.babylon.com/?babsrc=TB_def&mntrId=[...]
Supprimée : user_pref("extensions.BabylonToolbar.vrsn", "1.6.9.12");
Supprimée : user_pref("extensions.BabylonToolbar.vrsni", "1.6.9.12");
Supprimée : user_pref("extensions.BabylonToolbar_i.babExt", "");
Supprimée : user_pref("extensions.BabylonToolbar_i.babTrack", "affID=113357&tt=3612_7");
Supprimée : user_pref("extensions.BabylonToolbar_i.newTab", false);
Supprimée : user_pref("extensions.BabylonToolbar_i.smplGrp", "none");
Supprimée : user_pref("extensions.BabylonToolbar_i.srcExt", "ss");
Supprimée : user_pref("extensions.BabylonToolbar_i.vrsnTs", "1.6.9.1222:22:10");
Supprimée : user_pref("keyword.URL", "hxxp://search.babylon.com/?affID=113357&tt=3612_7&babsrc=KW_ss&mntrId=bcbd[...]
Fichier : D:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\99vulth8.default\prefs.js
[OK] Le fichier ne contient aucune entrée illégitime.
Fichier : D:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\gbf8yx36.default\prefs.js
[OK] Le fichier ne contient aucune entrée illégitime.
-\\ Google Chrome v23.0.1271.97
Fichier : D:\Documents and Settings\TOUTLEMONDE\Local Settings\Application Data\Google\Chrome\User Data\Default\Preferences
Supprimée [l.1] : icon_url ={"backup":{"_signature":"2zB0duE7xzqFEnR4etLHvgiP2aSB7p3He6Ne8XVekTQ=","_version":4,"extensions":{"i[...]
*************************
AdwCleaner[S2].txt - [7612 octets] - [01/01/2013 15:49:45]
########## EOF - D:\AdwCleaner[S2].txt - [7672 octets] ########## -
Contributeur sécuritéNickel la suite :
▶ Télécharge et installe Malwarebytes' Anti-Malware (MBAM).
▶ Exécute-le. Accepte la mise à jour.
● Uniquement en cas de problème de mise à jour:
● Télécharger mises à jour manuelles MBAM
● Exécute le fichier après l'installation de MBAM
▶ Sélectionne "Exécuter un examen complet"
▶ Clique sur "Rechercher"
▶ L'analyse démarre, le scan est relativement long, c'est normal.
A la fin de l'analyse, un message s'affiche :
Citation :
L'examen s'est terminé normalement. Clique sur 'Afficher les résultats' pour afficher tous les objets trouvés.
▶ Clique sur "Ok" pour poursuivre. Si MBAM n'a rien trouvé, il te le dira aussi.
▶ Ferme tes navigateurs.
▶ Si des malwares ont été détectés, clique sur Afficher les résultats.
▶ Sélectionne tout (ou laisse coché) et clique sur Supprimer la sélection, MBAM va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.
MBAM va ouvrir le Bloc-notes et y copier le rapport d'analyse : ferme le.
Si MBAM demande à redémarrer le pc : ▶ fais-le.
Au redémarrage, relance MBAM, onglet "Rapport/Logs", copie/colle celui qui correspond à l'analyse effectuée.
-
Et voilà.
Malwarebytes Anti-Malware 1.65.1.1000
www.malwarebytes.org
Version de la base de données: v2013.01.01.03
Windows XP Service Pack 3 x86 NTFS
Internet Explorer 8.0.6001.18702
TOUTLEMONDE :: SN117687150314 [administrateur]
01.01.2013 19:47:18
mbam-log-2013-01-01 (19-47-18).txt
Type d'examen: Examen complet (C:\|D:\|)
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 921547
Temps écoulé: 1 heure(s), 19 minute(s), 5 seconde(s)
Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)
Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)
Clé(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)
Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)
Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)
Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)
Fichier(s) détecté(s): 0
(Aucun élément nuisible détecté)
(fin) -
Contributeur sécuritéC'est bon tout ça :)
Encore des soucis ?
Fais ceci : http://www.tutoriaux-excalibur.com/seven-news/sauvegarde-et-restauration-de-windows-7-25/reparer-les-fichiers-systeme-de-windows-7-a-149/
-
Bonsoir,
Merci de m'avoir guidée pour ce nettoyage qui était plus que nécessaire.
Le problème est que je n'ai toujours pas de souris. J'ai toujours le problème dans le gestionnaire de périphériques erreur Code 19 base de registre.
Je me pencherai sur ton conseil demain. Il se fait tard et je reprend le boulot. Alors...
Je te tiendrai au courant.
Bonne nuit. -
Contributeur sécuritéRe,
OK, là on va vérifier l'intégrité des fichiers systèmes ...
-
Bonjour,
J'ai quand même fait un test, évidemment j'ai des messages concernant certains fichiers manquants (DLL,...).
Il me demande le CD d'instal que je n'ai pas puisque c'est un windows qui était pré installé lors de l'achat de l'ordinateur. J'ai bien une copie sur CD du système d'origine, mais je ne vois pas trop bien comment l'utiliser dans ce cas-là.
J'ai trouvé une sauvegarde de ma base de registre qui date de juillet 2011. Est-ce que je peux restaurer cette base pour remplacer les clés de registres défaillantes ? Que va-t-il se passer pour les programmes installés entre temps ?
Merci de me donner ton avis. -
Contributeur sécuritéRe,
Non, la base de registre n'a rien à voir dans ce cas.
C'est des fichiers système qui ont été attaqués par un logiciel malveillant, qu'avast n'a rien trouvé de mieux à faire de les supprimer au lieu de les réparer.
On va en chercher une copie. Je pensais que combofix l'aurait fait mais non.
▶ Télécharge ici :SEAF.exe de C_XX
▶ Lance-le
▶ Une fenêtre va s'ouvrir .
● Tape ELmon.sys dans cette fenêtre
● Dans "[Options des fichiers]", choisis l'option MD5 pour "Calculer le checksum" et coche le bouton radio devant "Informations supplémentaires"
● Dans "[Options du registre]", choisis "Chercher également dans le registre"
aide en image
▶ Patiente pendant la recherche.
▶ Une fenêtre avec un log.txt va s'afficher.
▶ Copie/colle ce rapport dans ta prochaine réponse.
-
Merci.
OK. Je le ferai ce soir. -
Contributeur sécuritéA te lire :)
-
Bonsoir Juju666,
Et voilà !
1. ========================= SEAF 1.0.1.0 - C_XX
2.
3. Commencé à: 19:31:54 le 02/01/2013
4.
5. Valeur(s) recherchée(s):
6. ELmon.sys
7.
8. Légende: TC => Date de création, TM => Date de modification, DA => Dernier accès
9.
10. (!) --- Calcul du Hash "MD5"
11. (!) --- Informations supplémentaires
12. (!) --- Recherche registre
13.
14. ====== Fichier(s) ======
15.
16.
17. "C:\PNP\MOBO\program files\Intel\IntelDH\Intel(R) Quick Resume Technology\ELmon.sys" [ COMPRESSED|ARCHIVE | 7 Ko ]
18. TC: 04/08/2006,09:07:43 | TM: 13/12/2005,10:45:18 | DA: 02/01/2013,02:47:32
19.
20. Hash MD5: A966212B01E4C9CFB2AB4ADD16DE945D
21.
22. CompanyName: Intel Corporation
23. ProductName: Intel(R) Quick Resume Technology
24. InternalName: ELmon.sys
25. OriginalFileName: ELmon.sys
26. LegalCopyright: Copyright (c) 2005, Intel Corporation.
27. ProductVersion: 1.1.0.1030
28. FileVersion: 1.1.0.1030
29.
30. =========================
31.
32.
33. "C:\PNP\MOBO\Windows\System32\Drivers\ELmon.sys" [ COMPRESSED|ARCHIVE | 7 Ko ]
34. TC: 04/08/2006,09:07:43 | TM: 13/12/2005,10:45:18 | DA: 02/01/2013,02:47:12
35.
36. Hash MD5: A966212B01E4C9CFB2AB4ADD16DE945D
37.
38. CompanyName: Intel Corporation
39. ProductName: Intel(R) Quick Resume Technology
40. InternalName: ELmon.sys
41. OriginalFileName: ELmon.sys
42. LegalCopyright: Copyright (c) 2005, Intel Corporation.
43. ProductVersion: 1.1.0.1030
44. FileVersion: 1.1.0.1030
45.
46. =========================
47.
48.
49. "C:\Program Files\Intel\IntelDH\Intel(R) Quick Resume Technology\ELmon.sys" [ COMPRESSED|ARCHIVE | 7 Ko ]
50. TC: 13/12/2005,10:45:18 | TM: 13/12/2005,10:45:18 | DA: 02/01/2013,02:48:00
51.
52. Hash MD5: A966212B01E4C9CFB2AB4ADD16DE945D
53.
54. CompanyName: Intel Corporation
55. ProductName: Intel(R) Quick Resume Technology
56. InternalName: ELmon.sys
57. OriginalFileName: ELmon.sys
58. LegalCopyright: Copyright (c) 2005, Intel Corporation.
59. ProductVersion: 1.1.0.1030
60. FileVersion: 1.1.0.1030
61.
62. =========================
63.
64.
65. "D:\Documents and Settings\TOUTLEMONDE\Local Settings\Temp\Répertoire temporaire 1 pour QUICKRES.ZIP\Windows\System32\Drivers\ELmon.sys" [ ARCHIVE|READONLY | 7 Ko ]
66. TC: 13/12/2005,10:45:18 | TM: 13/12/2005,10:45:18 | DA: 13/12/2005,10:45:18
67.
68. Hash MD5: A966212B01E4C9CFB2AB4ADD16DE945D
69.
70. CompanyName: Intel Corporation
71. ProductName: Intel(R) Quick Resume Technology
72. InternalName: ELmon.sys
73. OriginalFileName: ELmon.sys
74. LegalCopyright: Copyright (c) 2005, Intel Corporation.
75. ProductVersion: 1.1.0.1030
76. FileVersion: 1.1.0.1030
77.
78. =========================
79.
80.
81.
82. ====== Entrée(s) du registre ======
83.
84. Aucun élément dans le registre trouvé
85.
86. =========================
87.
88. Fin à: 19:39:46 le 02/01/2013
89. 501514 Éléments analysés
90.
91. =========================
92. E.O.F -
Contributeur sécuritéHeu o_O WTF ???
Jamais vu un backup dans C:\PNP\MOBO !!
Refais la même procédure SEAF mais avec ceci en recherche :
ELhid.sys
puis ELkbd.sys
et enfin ELmou.sys
il me faudra donc 3 rapports supplémentaires :)
-
Bonjour,
Concernant ton interrogation, voilà ce que j'ai pu trouver :
http://forum.telecharger.01net.com/forum/high-tech/PRODUITS/PC/problemes-pilotes-sujet_39109_1.htm
J'ai justement un ordi PB.
Ci-dessous les rapports en sachant que pour ELhid, j'avais fait une extraction depuis le répertoire DRIVERS.CAB (lu aussi dans un forum).
========================= SEAF 1.0.1.0 - C_XX
2.
3. Commencé à: 06:54:34 le 03/01/2013
4.
5. Valeur(s) recherchée(s):
6. ELmou.sys
7. ELkbd.sys
8. ELhid.sys
9.
10. Légende: TC => Date de création, TM => Date de modification, DA => Dernier accès
11.
12. (!) --- Calcul du Hash "MD5"
13. (!) --- Informations supplémentaires
14. (!) --- Recherche registre
15.
16. ====== Fichier(s) ======
17.
18.
19. "C:\PNP\MOBO\program files\Intel\IntelDH\Intel(R) Quick Resume Technology\ELkbd.sys" [ COMPRESSED|ARCHIVE | 7 Ko ]
20. TC: 04/08/2006,09:07:43 | TM: 13/12/2005,10:45:00 | DA: 02/01/2013,02:50:13
21.
22. Hash MD5: DEE171E25792E39BC97741A33552CBC6
23.
24. CompanyName: Intel Corporation
25. ProductName: Intel(R) Quick Resume Technology
26. InternalName: ELkbd.sys
27. OriginalFileName: ELkbd.sys
28. LegalCopyright: Copyright (c) 2005, Intel Corporation.
29. ProductVersion: 1.1.0.1030
30. FileVersion: 1.1.0.1030
31.
32. =========================
33.
34.
35. "C:\PNP\MOBO\program files\Intel\IntelDH\Intel(R) Quick Resume Technology\ELmou.sys" [ COMPRESSED|ARCHIVE | 7 Ko ]
36. TC: 04/08/2006,09:07:43 | TM: 13/12/2005,10:44:58 | DA: 03/01/2013,06:32:31
37.
38. Hash MD5: 5473AA5A3A57918BFBB82767E6EF1053
39.
40. CompanyName: Intel Corporation
41. ProductName: Intel(R) Quick Resume Technology
42. InternalName: ELmou.sys
43. OriginalFileName: ELmou.sys
44. LegalCopyright: Copyright (c) 2005, Intel Corporation.
45. ProductVersion: 1.1.0.1030
46. FileVersion: 1.1.0.1030
47.
48. =========================
49.
50.
51. "C:\PNP\MOBO\Windows\System32\Drivers\ELkbd.sys" [ COMPRESSED|ARCHIVE | 7 Ko ]
52. TC: 04/08/2006,09:07:43 | TM: 13/12/2005,10:45:00 | DA: 02/01/2013,02:49:53
53.
54. Hash MD5: DEE171E25792E39BC97741A33552CBC6
55.
56. CompanyName: Intel Corporation
57. ProductName: Intel(R) Quick Resume Technology
58. InternalName: ELkbd.sys
59. OriginalFileName: ELkbd.sys
60. LegalCopyright: Copyright (c) 2005, Intel Corporation.
61. ProductVersion: 1.1.0.1030
62. FileVersion: 1.1.0.1030
63.
64. =========================
65.
66.
67. "C:\PNP\MOBO\Windows\System32\Drivers\ELmou.sys" [ COMPRESSED|ARCHIVE | 7 Ko ]
68. TC: 04/08/2006,09:07:43 | TM: 13/12/2005,10:44:58 | DA: 03/01/2013,06:32:31
69.
70. Hash MD5: 5473AA5A3A57918BFBB82767E6EF1053
71.
72. CompanyName: Intel Corporation
73. ProductName: Intel(R) Quick Resume Technology
74. InternalName: ELmou.sys
75. OriginalFileName: ELmou.sys
76. LegalCopyright: Copyright (c) 2005, Intel Corporation.
77. ProductVersion: 1.1.0.1030
78. FileVersion: 1.1.0.1030
79.
80. =========================
81.
82.
83. "C:\Program Files\Intel\IntelDH\Intel(R) Quick Resume Technology\ELkbd.sys" [ COMPRESSED|ARCHIVE | 7 Ko ]
84. TC: 13/12/2005,10:45:00 | TM: 13/12/2005,10:45:00 | DA: 02/01/2013,02:49:39
85.
86. Hash MD5: DEE171E25792E39BC97741A33552CBC6
87.
88. CompanyName: Intel Corporation
89. ProductName: Intel(R) Quick Resume Technology
90. InternalName: ELkbd.sys
91. OriginalFileName: ELkbd.sys
92. LegalCopyright: Copyright (c) 2005, Intel Corporation.
93. ProductVersion: 1.1.0.1030
94. FileVersion: 1.1.0.1030
95.
96. =========================
97.
98.
99. "C:\Program Files\Intel\IntelDH\Intel(R) Quick Resume Technology\ELmou.sys" [ COMPRESSED|ARCHIVE | 7 Ko ]
100. TC: 13/12/2005,10:44:58 | TM: 13/12/2005,10:44:58 | DA: 03/01/2013,06:32:45
101.
102. Hash MD5: 5473AA5A3A57918BFBB82767E6EF1053
103.
104. CompanyName: Intel Corporation
105. ProductName: Intel(R) Quick Resume Technology
106. InternalName: ELmou.sys
107. OriginalFileName: ELmou.sys
108. LegalCopyright: Copyright (c) 2005, Intel Corporation.
109. ProductVersion: 1.1.0.1030
110. FileVersion: 1.1.0.1030
111.
112. =========================
113.
114.
115.
116. ====== Entrée(s) du registre ======
117.
118.
119. [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\A7E5F6C8B6E55F540B2BD658201C0D5F]
120. "CDFC94D8F878E324F91CBDEE0738BA71"="C:\WINDOWS\System32\Drivers\ELmou.sys" (REG_SZ)
121.
122. =========================
123.
124. Fin à: 06:58:50 le 03/01/2013
125. 501524 Éléments analysés
126.
127. =========================
128. E.O.F
- 1
- 2
Suivant
