kikidrif

Bonsoir à tous, Bon alors concernant mon soucis ... Pour ce qui est de la capture ça ne sera pas la peine. Le problème à été résolu tout à l'heure simplement en faisant comme naitsirhc là dit donc ^^ Merci bien à toi et aux autres qui ont prient la peine de m'aider

Bonjour(soir) à tous, Je vous contact à la suite d'un petit soucis avec ma GTX/XFX 275 en effet, depuis que je l'ai installé j'ai comme l'impression qu'un filtre et venu se mettre sur " mon bureau ". Au lieu de voir mes icônes et texte clair comme auparavant avec ma GTS je les voient de façon " + - flou " comme si un filtre était venu se greffer sur mon bureau. J'ai installé les derniers drivers ainsi que des antérieurs mais rien n'y fais. Ma config est récente donc à se niveau aucun soucis .... Si vous auriez une idée d'avance merci

Bonjour à tous, Je suis à la recherche d'une PCB pour seagate 1 terra sata voici les informations : Serie : S/N: 9VP144TC ou ST31000528AS Firmaware : CC35 étiquette blanche sur le PCB même : 4778 J Ici les photos de deux faces http://www.casimages.com/img.php?i=100508080410505657.jpg http://www.casimages.com/img.php?i=100508080515409241.jpg Voilà, si pars chance quelqu'un aurait ou serait ou je pourrais me procurer cette carte surtout qu'il n'hésite pas même si je me doute du résultats D'avance merci

Bonjour à tous, Voilà j'ai un énorme problème, J'ai effectué aujourd'hui des mises à jour par rapport à mon vista (ultimate) sur mon Pc portable (ou il y à des années de boulot dessus) et depuis, mon Pc demarrage, arrive sur la page comme quoi il configure la mise à jour 3/3 .... 99% et paf ca me ferme la session sans même que j'ai ax à un quelconque bouton et ça me le fait en boucle ! Je ne peux plus acceder à mon bureau rien, même le mode sans echec ne se lance plus, idem pour la configuration " dite potable " donc là je viens à vous ! Par pitié, aidez-moi car ça me ferai vraiment C***** de perdre tout mon taf ! (et oui ... aucune save ) ... J'ai même essayé l'invite de commande ça ne change rien.... D'avance merci

Et bien pour le moment plus de message envoyé ... Pour le logiciel donné plus haut, il avait bien detecté un " virus " qu'il à effacé. J'ai relancé le logiciel pour voir, et cellui-ci m'a dit que tout était clean donc pour le moment plus rien.

Bonjour Pear, Apres nettoyage via le logiciel donné plus haut, infection detectée puis redemarrage ... Je retourne dans le dossier d'installation et là aucun fichier sous la forme date et heure.txt comme tu l'as dis. Cependant, j'ai un fichier " temp " ainsi qu'un " selecnetv " qui ce sont crée. Pour le 2eme l'interieur est vide pour l'autre voici son contenu: [C:\Windows\system32\WindowsAnytimeUpgrade.exe] 626F198768F67A0FEB3AD909E638F551 [C:\Windows\system32\WinFXDocObj.exe] 14F0C0AAEF23C111371F808A6911E998 [C:\Windows\system32\wininit.exe] 101BA3EA053480BB5D957EF37C06B5ED [C:\Windows\system32\winload.exe] BB82A604FCC5A930696962A27F1C9760 [C:\Windows\system32\winlogon.exe] C2610B6BDBEFC053BBDAB4F1B965CB24 [C:\Windows\system32\winresume.exe] E3770E54B0864B93DF82C2E35F5AB20D [C:\Windows\system32\winrs.exe] 24AB1404A479AFEEC112079D9AF12A0D [C:\Windows\system32\winrshost.exe] 8F26CCF26436315033192266A7135FF5 [C:\Windows\system32\WinSAT.exe] 550E83EEE739D1C25A49E70F038EC816 [C:\Windows\system32\WINSPOOL.EXE] 0B4B94B78123E8035B84105BC024F9F8 [C:\Windows\system32\winver.exe] EEE1CE328E50D4391D9CE7624286CEB0

Bonjour à tous, Je vous décris vite fait ce qui m'arrive, mon msn balance des messages tout seul en anglais à tout mes contacts et ceux même quand le Pc est eteind .... Merci pour votre aide voici donc mon rapport et merci d'avance pour votre aide Logfile of Trend Micro HijackThis v2.0.2 Scan saved at 23:33:07, on 30/04/2009 Platform: Windows Vista SP1 (WinNT 6.00.1905) MSIE: Internet Explorer v7.00 (7.00.6001.18226) Boot mode: Normal Running processes: C:\Windows\system32\Dwm.exe C:\Windows\system32\taskeng.exe C:\Windows\Explorer.EXE C:\Windows\RtHDVCpl.exe C:\Program Files\Synaptics\SynTP\SynTPEnh.exe C:\Program Files\Acer\Empowering Technology\eAudio\eAudio.exe C:\Program Files\Intel\Intel Matrix Storage Manager\IAAnotif.exe C:\Program Files\ESET\ESET NOD32 Antivirus\egui.exe C:\Program Files\Acer\Empowering Technology\ePower\ePower_DMC.exe C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe C:\Program Files\Windows Media Player\wmpnscfg.exe C:\Users\jennifer\AppData\Local\Temp\RtkBtMnt.exe C:\Windows\system32\wbem\unsecapp.exe C:\Windows\system32\taskmgr.exe C:\Program Files\Synaptics\SynTP\SynTPHelper.exe C:\Program Files\Mozilla Firefox\firefox.exe C:\Nouveau dossier\HijackThis.exe R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://homepage.acer.com/rdr.aspx?b=ACAW&a...m=aspire_7730zg R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896 R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://yahoo.fr/ R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://homepage.acer.com/rdr.aspx?b=ACAW&a...m=aspire_7730zg R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896 R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://homepage.acer.com/rdr.aspx?b=ACAW&a...m=aspire_7730zg R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = O1 - Hosts: ::1 localhost O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll O2 - BHO: ShowBarObj Class - {83A2F9B1-01A2-4AA5-87D1-45B6B8505E96} - C:\Program Files\Acer\Empowering Technology\eDataSecurity\x86\ActiveToolBand.dll O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll O3 - Toolbar: (no name) - {0BF43445-2F28-4351-9252-17FE6E806AA0} - (no file) O3 - Toolbar: Acer eDataSecurity Management - {5CBE3B7C-1E47-477e-A7DD-396DB0476E29} - C:\Program Files\Acer\Empowering Technology\eDataSecurity\x86\eDStoolbar.dll O4 - HKLM\..\Run: [RtHDVCpl] RtHDVCpl.exe O4 - HKLM\..\Run: [synTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe O4 - HKLM\..\Run: [eAudio] "C:\Program Files\Acer\Empowering Technology\eAudio\eAudio.exe" O4 - HKLM\..\Run: [iAAnotif] C:\Program Files\Intel\Intel Matrix Storage Manager\iaanotif.exe O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup O4 - HKLM\..\Run: [egui] "C:\Program Files\ESET\ESET NOD32 Antivirus\egui.exe" /hide /waitservice O4 - HKLM\..\Run: [ePower_DMC] C:\Program Files\Acer\Empowering Technology\ePower\ePower_DMC.exe O4 - HKCU\..\Run: [spybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe O4 - HKCU\..\Run: [AlcoholAutomount] "C:\Program Files\Alcohol Soft\Alcohol 120\axcmd.exe" /automount O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe O4 - HKUS\S-1-5-19\..\Run: [sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL') O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL') O4 - HKUS\S-1-5-20\..\Run: [sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU') O9 - Extra button: Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll O9 - Extra 'Tools' menuitem: &Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll O13 - Gopher Prefix: O23 - Service: Agere Modem Call Progress Audio (AgereModemAudio) - Agere Systems - C:\Windows\system32\agrsmsvc.exe O23 - Service: NTI Backup Now 5 Agent Service (BUNAgentSvc) - NewTech Infosystems, Inc. - C:\Program Files\NewTech Infosystems\NTI Backup Now 5\Client\Agentsvc.exe O23 - Service: eDataSecurity Service - Egis Incorporated - C:\Program Files\Acer\Empowering Technology\eDataSecurity\x86\eDSService.exe O23 - Service: Eset HTTP Server (EhttpSrv) - ESET - C:\Program Files\ESET\ESET NOD32 Antivirus\EHttpSrv.exe O23 - Service: Eset Service (ekrn) - ESET - C:\Program Files\ESET\ESET NOD32 Antivirus\ekrn.exe O23 - Service: Empowering Technology Service (ETService) - Unknown owner - C:\Program Files\Acer\Empowering Technology\Service\ETService.exe O23 - Service: Intel® Matrix Storage Event Monitor (IAANTMON) - Intel Corporation - C:\Program Files\Intel\Intel Matrix Storage Manager\IAANTMon.exe O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Common Files\LightScribe\LSSrvc.exe O23 - Service: MobilityService - Unknown owner - C:\Acer\Mobility Center\MobilityService.exe O23 - Service: NTI Backup Now 5 Backup Service (NTIBackupSvc) - NewTech InfoSystems, Inc. - C:\Program Files\NewTech Infosystems\NTI Backup Now 5\BackupSvc.exe O23 - Service: NTI Backup Now 5 Scheduler Service (NTISchedulerSvc) - Unknown owner - C:\Program Files\NewTech Infosystems\NTI Backup Now 5\SchedulerSvc.exe O23 - Service: NVIDIA Display Driver Service (nvsvc) - NVIDIA Corporation - C:\Windows\system32\nvvsvc.exe O23 - Service: SBSD Security Center Service (SBSDWSCService) - Safer Networking Ltd. - C:\Program Files\Spybot - Search & Destroy\SDWinSec.exe O23 - Service: StarWind AE Service (StarWindServiceAE) - Rocket Division Software - C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindServiceAE.exe O23 - Service: @%SystemRoot%\System32\TuneUpDefragService.exe,-1 (TuneUp.Defrag) - TuneUp Software - C:\Windows\System32\TuneUpDefragService.exe O23 - Service: @%SystemRoot%\System32\TUProgSt.exe,-1 (TuneUp.ProgramStatisticsSvc) - TuneUp Software - C:\Windows\System32\TUProgSt.exe O23 - Service: VNC Server Version 4 (WinVNC4) - RealVNC Ltd. - C:\Program Files\RealVNC\VNC4\WinVNC4.exe -- End of file - 7173 bytes

Mouais en tout cas merci Pear ( je n"ai pas accé au MSE tant pis je formate. Je marqué résolut sur le sujet.

Galère ce truc au pire si on ne trouve pas, je formaterai ça vous eviterai de perdre votre temps, cordialement ( voici le rapport ) Tue Oct 21 18:58:13 2008 EliBagle v11.87 (c)2008 S.G.H. / Satinfo S.L. (Actualizado el 21 de Octubre del 2008) ---------------------------------------------- Lista de Acciones (por Acción Directa): C:\WINDOWS\SYSTEM32\WINTEMS.EXE --> Bagle Acceso Denegado. C:\WINDOWS\SYSTEM32\BAN_LIST.TXT --> Eliminado Bagle Por favor, envienos una muestra del fichero C:\Muestras\SROSA.SYS.Muestra EliBagle v11.87 a "virus@satinfo.es". Gracias. C:\WINDOWS\SYSTEM32\DRIVERS\SROSA.SYS --> Bagle Acceso Denegado. C:\DOCUMENTS AND SETTINGS\ADMINISTRATEUR\APPLICATION DATA\M\FLEC006.EXE --> Bagle Acceso Denegado. C:\DOCUMENTS AND SETTINGS\ADMINISTRATEUR\APPLICATION DATA\M\LIST.OCT --> Eliminado Bagle Restaurada Clave: "SafeBoot\Minimal y Network" Reinicie para Completar la Limpieza. Tue Oct 21 18:58:23 2008 EliBagle v11.87 (c)2008 S.G.H. / Satinfo S.L. (Actualizado el 21 de Octubre del 2008) ---------------------------------------------- Lista de Acciones (por Acción Directa): C:\WINDOWS\SYSTEM32\WINTEMS.EXE --> Bagle Acceso Denegado. Por favor, envienos una muestra del fichero C:\Muestras\SROSA.SYS.Muestra EliBagle v11.87 a "virus@satinfo.es". Gracias. C:\WINDOWS\SYSTEM32\DRIVERS\SROSA.SYS --> Bagle Acceso Denegado. C:\DOCUMENTS AND SETTINGS\ADMINISTRATEUR\APPLICATION DATA\M\FLEC006.EXE --> Bagle Acceso Denegado. Restaurada Clave: "SafeBoot\Minimal y Network" Reinicie para Completar la Limpieza. Tue Oct 21 18:58:38 2008 EliBagle v11.87 (c)2008 S.G.H. / Satinfo S.L. (Actualizado el 21 de Octubre del 2008) ---------------------------------------------- Lista de Acciones (por Acción Directa): C:\WINDOWS\SYSTEM32\WINTEMS.EXE --> Bagle Acceso Denegado. Por favor, envienos una muestra del fichero C:\Muestras\SROSA.SYS.Muestra EliBagle v11.87 a "virus@satinfo.es". Gracias. C:\WINDOWS\SYSTEM32\DRIVERS\SROSA.SYS --> Bagle Acceso Denegado. C:\DOCUMENTS AND SETTINGS\ADMINISTRATEUR\APPLICATION DATA\M\FLEC006.EXE --> Bagle Acceso Denegado. Restaurada Clave: "SafeBoot\Minimal y Network" Reinicie para Completar la Limpieza. Tue Oct 21 18:58:41 2008 EliBagle v11.87 (c)2008 S.G.H. / Satinfo S.L. (Actualizado el 21 de Octubre del 2008) ---------------------------------------------- Lista de Acciones (por Exploración): Explorando Unidad C:\ Tue Oct 21 19:00:27 2008 EliBagle v11.87 (c)2008 S.G.H. / Satinfo S.L. (Actualizado el 21 de Octubre del 2008) ---------------------------------------------- Lista de Acciones (por Acción Directa): C:\WINDOWS\SYSTEM32\WINTEMS.EXE --> Bagle Acceso Denegado. Por favor, envienos una muestra del fichero C:\Muestras\SROSA.SYS.Muestra EliBagle v11.87 a "virus@satinfo.es". Gracias. C:\WINDOWS\SYSTEM32\DRIVERS\SROSA.SYS --> Bagle Acceso Denegado. C:\DOCUMENTS AND SETTINGS\ADMINISTRATEUR\APPLICATION DATA\M\FLEC006.EXE --> Bagle Acceso Denegado. Restaurada Clave: "SafeBoot\Minimal y Network" Reinicie para Completar la Limpieza. Tue Oct 21 19:00:58 2008 EliBagle v11.87 (c)2008 S.G.H. / Satinfo S.L. (Actualizado el 21 de Octubre del 2008) ---------------------------------------------- Lista de Acciones (por Exploración): Explorando Unidad C:\ C:\Qoobox\Quarantine\C\Documents and Settings\Administrateur\Application Data\m\FLEC006.EXE.VIR --> Eliminado Bagle C:\Qoobox\Quarantine\C\WINDOWS\system32\MDELK.EXE.VIR --> Eliminado Bagle C:\Qoobox\Quarantine\C\WINDOWS\system32\WINTEMS.EXE.VIR --> Eliminado Bagle Nº Total de Directorios: 7611 Nº Total de Ficheros: 106609 Nº de Ficheros Analizados: 7102 Nº de Ficheros Infectados: 3 Nº de Ficheros Limpiados: 3 Tue Oct 21 19:54:18 2008 EliBagle v11.87 (c)2008 S.G.H. / Satinfo S.L. (Actualizado el 21 de Octubre del 2008) ---------------------------------------------- Lista de Acciones (por Acción Directa): C:\WINDOWS\SYSTEM32\WINTEMS.EXE --> Bagle Acceso Denegado. Por favor, envienos una muestra del fichero C:\Muestras\SROSA.SYS.Muestra EliBagle v11.87 a "virus@satinfo.es". Gracias. C:\WINDOWS\SYSTEM32\DRIVERS\SROSA.SYS --> Bagle Acceso Denegado. C:\DOCUMENTS AND SETTINGS\ADMINISTRATEUR\APPLICATION DATA\M\FLEC006.EXE --> Bagle Acceso Denegado. Restaurada Clave: "SafeBoot\Minimal y Network" Reinicie para Completar la Limpieza.

Bonjour, voici le rapport cependant j'ai l'impression qu'il ressemble au premier .... De plus le fichier .txt crée pour le code pré-donné s'est automatiquement effacé est-ce normal ? ComboFix 08-10-19.04 - Administrateur 2008-10-21 17:40:17.2 - NTFSx86 Microsoft Windows XP Professionnel 5.1.2600.3.1252.1.1036.18.1491 [GMT 2:00] Lancé depuis: C:\Documents and Settings\Administrateur\Bureau\Combo-Fix.exe Commutateurs utilisés :: C:\Documents and Settings\Administrateur\Bureau\CFScript.txt.txt * Un nouveau point de restauration a été créé FILE :: C:\WINDOWS\SYSTEM32\DRIVERS\SROSA.SYS C:\WINDOWS\system32\drivers\winfilse.exe C:\WINDOWS\SYSTEM32\wintems.exe . (((((((((((((((((((((((((((((((((((( Autres suppressions )))))))))))))))))))))))))))))))))))))))))))))))) . C:\Documents and Settings\Administrateur\Application Data\m C:\Documents and Settings\Administrateur\Application Data\m\data.oct C:\Documents and Settings\Administrateur\Application Data\m\flec006.exe C:\Documents and Settings\Administrateur\Application Data\m\list.oct C:\Documents and Settings\Administrateur\Application Data\m\shared\[app.ita]Avast!.Professional.Edition.4.7.844.keygen.generatore.seriale.freddy.zip C:\Documents and Settings\Administrateur\Application Data\m\shared\[u]0[/u]1.SOPHOS.ANTIVIRUS.V4.08.NTW2KXP2k3.MULTILANGUAGE-DWP.zip C:\Documents and Settings\Administrateur\Application Data\m\shared\A-one DVD Ripper 6.8.4.zip C:\Documents and Settings\Administrateur\Application Data\m\shared\A Free Healthy Eating Hypnosis Session 1.0.zip C:\Documents and Settings\Administrateur\Application Data\m\shared\Absolute_Steinway_Piano_VSTi_3.0_[KeyGen].zip C:\Documents and Settings\Administrateur\Application Data\m\shared\Abstract Dance Screensaver 1.0.zip C:\Documents and Settings\Administrateur\Application Data\m\shared\ActMask_SPL_Virtual_Printer_SDK_3_(With_Crack).zip C:\Documents and Settings\Administrateur\Application Data\m\shared\AddEmail_ActiveX_1.1.zip C:\Documents and Settings\Administrateur\Application Data\m\shared\Adrift Screensaver 2.3.3.1.zip C:\Documents and Settings\Administrateur\Application Data\m\shared\Adsense_Code_Ceaner_1.0.1.zip C:\Documents and Settings\Administrateur\Application Data\m\shared\Alice DVD any Video to XviD Converter 5.0.zip C:\Documents and Settings\Administrateur\Application Data\m\shared\Aliens Font 1.0.zip C:\Documents and Settings\Administrateur\Application Data\m\shared\Andromeda_Sky_View_for_Pocket_PC_1.1.zip C:\Documents and Settings\Administrateur\Application Data\m\shared\Ap_PDF_Split-Merge_2.5.zip C:\Documents and Settings\Administrateur\Application Data\m\shared\Application_Mover_2.6_With_Crack.zip C:\Documents and Settings\Administrateur\Application Data\m\shared\ASCIItoUnicode 0.3.5.zip C:\Documents and Settings\Administrateur\Application Data\m\shared\axSPC 1.zip C:\Documents and Settings\Administrateur\Application Data\m\shared\Bay of Hope - Animated Wallpaper 5.07.zip C:\Documents and Settings\Administrateur\Application Data\m\shared\Belkasoft_LinksManager_1.01_[Patch].zip C:\Documents and Settings\Administrateur\Application Data\m\shared\Black_&_White_1.2_Clan_patch.zip C:\Documents and Settings\Administrateur\Application Data\m\shared\BlubiX_1.1.zip C:\Documents and Settings\Administrateur\Application Data\m\shared\Byteplant DocManager 1.0.1.3.zip C:\Documents and Settings\Administrateur\Application Data\m\shared\Camera_Collector_1.0.zip C:\Documents and Settings\Administrateur\Application Data\m\shared\CheckIP 1.3.zip C:\Documents and Settings\Administrateur\Application Data\m\shared\Clear Text Fields 0.0.1.zip C:\Documents and Settings\Administrateur\Application Data\m\shared\CodeThatScroller 1.2.6.zip C:\Documents and Settings\Administrateur\Application Data\m\shared\Convert_to_iPod_Suite_2.0.zip C:\Documents and Settings\Administrateur\Application Data\m\shared\Crazy_Ball_1.5.zip C:\Documents and Settings\Administrateur\Application Data\m\shared\Crossword 1.1 [Crack].zip C:\Documents and Settings\Administrateur\Application Data\m\shared\DaddyCall 3.4.zip C:\Documents and Settings\Administrateur\Application Data\m\shared\DataPouch 1.0.352.zip C:\Documents and Settings\Administrateur\Application Data\m\shared\DHTML_Menu_Wizard_1.0_(With_Crack).zip C:\Documents and Settings\Administrateur\Application Data\m\shared\Digital Media Shredder 1.0.2.0 (Key).zip C:\Documents and Settings\Administrateur\Application Data\m\shared\EAN Barcode Generator 5.9.0.zip C:\Documents and Settings\Administrateur\Application Data\m\shared\Easy Password Manager 2.0.13.zip C:\Documents and Settings\Administrateur\Application Data\m\shared\Easy Transcriber 1.0.zip C:\Documents and Settings\Administrateur\Application Data\m\shared\Easy_Icon_Creator_5.0_(Key+Serial).zip C:\Documents and Settings\Administrateur\Application Data\m\shared\Easy_Photo_Recovery_1.2.zip C:\Documents and Settings\Administrateur\Application Data\m\shared\Elementary_0.8.1.zip C:\Documents and Settings\Administrateur\Application Data\m\shared\Embird Alphabet 7 1.0.zip C:\Documents and Settings\Administrateur\Application Data\m\shared\Family_Medical_and_CRM_1.0.zip C:\Documents and Settings\Administrateur\Application Data\m\shared\Fascinating_Bears_1.3.zip C:\Documents and Settings\Administrateur\Application Data\m\shared\FilterGate_5.22_Beta_7.zip C:\Documents and Settings\Administrateur\Application Data\m\shared\Finance_and_Statistics_Models_Set_1.0_(Key+Serial).zip C:\Documents and Settings\Administrateur\Application Data\m\shared\FirstStop WebSearch Business Edition 5.0.3.zip C:\Documents and Settings\Administrateur\Application Data\m\shared\Game Speeder 1 build 132.zip C:\Documents and Settings\Administrateur\Application Data\m\shared\GetPDF_Intranet_Server_2.21_build_896.zip C:\Documents and Settings\Administrateur\Application Data\m\shared\GreenClean_1.1.8_Serial.zip C:\Documents and Settings\Administrateur\Application Data\m\shared\HexSer 1.0.0.4.zip C:\Documents and Settings\Administrateur\Application Data\m\shared\Home_Illusion_1.0_[Patch].zip C:\Documents and Settings\Administrateur\Application Data\m\shared\HSLAB_WhoIs_1.0.9.21.zip C:\Documents and Settings\Administrateur\Application Data\m\shared\HtmltoXCode_1.0.0.zip C:\Documents and Settings\Administrateur\Application Data\m\shared\I-Worm.Zafi.b removal tool 12.0.0.0.zip C:\Documents and Settings\Administrateur\Application Data\m\shared\iNews_1.5.zip C:\Documents and Settings\Administrateur\Application Data\m\shared\inharmonic_focus_screensaver_01_(Key+Serial).zip C:\Documents and Settings\Administrateur\Application Data\m\shared\INTAKT_1.0.3_[Key+Serial].zip C:\Documents and Settings\Administrateur\Application Data\m\shared\Internet_Spy_Filter_3.0.zip C:\Documents and Settings\Administrateur\Application Data\m\shared\IP Detective Suite 2K 3.2.zip C:\Documents and Settings\Administrateur\Application Data\m\shared\KanaWoW 1.0.zip C:\Documents and Settings\Administrateur\Application Data\m\shared\Karaoke Mixer 1.1.zip C:\Documents and Settings\Administrateur\Application Data\m\shared\KwikTrig 2.1.2.zip C:\Documents and Settings\Administrateur\Application Data\m\shared\Lighthouse_Seascapes_Screensaver_2.0.zip C:\Documents and Settings\Administrateur\Application Data\m\shared\MailScan_SMTP_Server_5.2.zip C:\Documents and Settings\Administrateur\Application Data\m\shared\MaSoft_Reminder_1.1.zip C:\Documents and Settings\Administrateur\Application Data\m\shared\MB6-283 Practice Exam Testing Engine Software 1.0.zip C:\Documents and Settings\Administrateur\Application Data\m\shared\McAfee.VirusScan.v10.0.27.Retail.Crack.-.Keygen.-.Serial.zip C:\Documents and Settings\Administrateur\Application Data\m\shared\mDigger Reader 1.0.1.zip C:\Documents and Settings\Administrateur\Application Data\m\shared\Miracle_Type_8.zip C:\Documents and Settings\Administrateur\Application Data\m\shared\Moonlight Lighthouse Demo Screensaver 1.0 Serial.zip C:\Documents and Settings\Administrateur\Application Data\m\shared\Motorstorm Screensaver (PS3) 1.0.zip C:\Documents and Settings\Administrateur\Application Data\m\shared\MP3_Rectifier_1.7.58.zip C:\Documents and Settings\Administrateur\Application Data\m\shared\Nightscape_Creations_Nature_Screen_Saver_1.0.zip C:\Documents and Settings\Administrateur\Application Data\m\shared\Nucleus_Kernel_-_DBF_4.03.zip C:\Documents and Settings\Administrateur\Application Data\m\shared\Okoker_DVD_to_iPod_Converter_2.1.zip C:\Documents and Settings\Administrateur\Application Data\m\shared\Oriens JPEG Professional 1.3.zip C:\Documents and Settings\Administrateur\Application Data\m\shared\oSync_1.0.1_Beta_6.zip C:\Documents and Settings\Administrateur\Application Data\m\shared\Outlook Email Attachments Extractor Pro 2.1.zip C:\Documents and Settings\Administrateur\Application Data\m\shared\Outlook Express Email Sound Changer 1.0.zip C:\Documents and Settings\Administrateur\Application Data\m\shared\Password_Protect_USB_3.6.1_KeyGen.zip C:\Documents and Settings\Administrateur\Application Data\m\shared\Paypal_Order_Form_Maker_by_Kirkham_1.0_(Key+Serial).zip C:\Documents and Settings\Administrateur\Application Data\m\shared\Pazera Free MP4 to AVI Converter 1.1.zip C:\Documents and Settings\Administrateur\Application Data\m\shared\Pocket_Luach_Deluxe_1.11.zip C:\Documents and Settings\Administrateur\Application Data\m\shared\Pop-Up_Zapper_Lite_2.01.zip C:\Documents and Settings\Administrateur\Application Data\m\shared\Presto_Transfer_Windows_Mail_1.7_(KeyGen).zip C:\Documents and Settings\Administrateur\Application Data\m\shared\Project Assistant 4.0 Build 2991.15938.zip C:\Documents and Settings\Administrateur\Application Data\m\shared\Quick_Calculator_2.21.zip C:\Documents and Settings\Administrateur\Application Data\m\shared\Quick_Ping_Monitor_3.03.zip C:\Documents and Settings\Administrateur\Application Data\m\shared\QuickMail 3.5.2.zip C:\Documents and Settings\Administrateur\Application Data\m\shared\Ramdisk 1.3.zip C:\Documents and Settings\Administrateur\Application Data\m\shared\Rapid Gunner 1.0.zip C:\Documents and Settings\Administrateur\Application Data\m\shared\RAR2SFX 1.0.0.10.zip C:\Documents and Settings\Administrateur\Application Data\m\shared\Recipe_Box_1.0a_Crack.zip C:\Documents and Settings\Administrateur\Application Data\m\shared\ResumeGrabber Professional 5.0 (Cracked).zip C:\Documents and Settings\Administrateur\Application Data\m\shared\Ringtone_Ripper_2.1.2.0007_(Key+Serial).zip C:\Documents and Settings\Administrateur\Application Data\m\shared\Roadkil's Detector 1.2.zip C:\Documents and Settings\Administrateur\Application Data\m\shared\RPWiz_1.05.zip C:\Documents and Settings\Administrateur\Application Data\m\shared\RSIGuard_Stretch_Edition_3.zip C:\Documents and Settings\Administrateur\Application Data\m\shared\SaveMyModem 1.0 RC2.zip C:\Documents and Settings\Administrateur\Application Data\m\shared\Show.kit 2.11.zip C:\Documents and Settings\Administrateur\Application Data\m\shared\Spb_Time_2.0.1.zip C:\Documents and Settings\Administrateur\Application Data\m\shared\StayOn_Pro_4.0_[Serial].zip C:\Documents and Settings\Administrateur\Application Data\m\shared\Summer 2005 screensaver 1.zip C:\Documents and Settings\Administrateur\Application Data\m\shared\TabTip-Tamer 3.0.zip C:\Documents and Settings\Administrateur\Application Data\m\shared\Telepati SIP Phone Freeware 1.5.zip C:\Documents and Settings\Administrateur\Application Data\m\shared\Thorns 3D 2.0.zip C:\Documents and Settings\Administrateur\Application Data\m\shared\Time Cards 2000 3.0.zip C:\Documents and Settings\Administrateur\Application Data\m\shared\TransportNext March 08.zip C:\Documents and Settings\Administrateur\Application Data\m\shared\Trojan Guarder Gold 7.50.zip C:\Documents and Settings\Administrateur\Application Data\m\shared\Turkey Time Clock Demo Screensaver 1.0.zip C:\Documents and Settings\Administrateur\Application Data\m\shared\Tuxnbill 1.zip C:\Documents and Settings\Administrateur\Application Data\m\shared\TVNanny_0.2.zip C:\Documents and Settings\Administrateur\Application Data\m\shared\USA CRYPT 1.0.zip C:\Documents and Settings\Administrateur\Application Data\m\shared\VCD_Burner_ActiveX_Control_1.0.zip C:\Documents and Settings\Administrateur\Application Data\m\shared\VIGps 1.0.zip C:\Documents and Settings\Administrateur\Application Data\m\shared\Village Stamp 1.5.zip C:\Documents and Settings\Administrateur\Application Data\m\shared\VistaRunner 6.23.zip C:\Documents and Settings\Administrateur\Application Data\m\shared\VMN Storage 3.72.zip C:\Documents and Settings\Administrateur\Application Data\m\shared\Voice_Balancing_System_1.0.zip C:\Documents and Settings\Administrateur\Application Data\m\shared\VrmlPad 2.1 Key+Serial.zip C:\Documents and Settings\Administrateur\Application Data\m\shared\Water_Illusion_Lite_1.6.zip C:\Documents and Settings\Administrateur\Application Data\m\shared\Wav to MP3 1.0.zip C:\Documents and Settings\Administrateur\Application Data\m\shared\Web Page SnapShot 1.6.zip C:\Documents and Settings\Administrateur\Application Data\m\shared\Windhammer_Special_Edition_2.31.zip C:\Documents and Settings\Administrateur\Application Data\m\shared\WinKaraoke Player 1.5c.zip C:\Documents and Settings\Administrateur\Application Data\m\shared\wssecure_4.zip C:\Documents and Settings\Administrateur\Application Data\m\shared\Zoo_Tycoon_2_Endangered_Species_demo.zip C:\Documents and Settings\Administrateur\Application Data\m\shared\ZoomCall Pro VideoPhone 5.2.1.zip C:\Documents and Settings\Administrateur\Application Data\m\srvlist.oct C:\Muestras C:\Muestras\SROSA.SYS.Muestra EliBagle v11.86 C:\WINDOWS\system32\ban_list.txt C:\WINDOWS\System32\drivers\downld C:\WINDOWS\system32\drivers\downld\100953.exe C:\WINDOWS\System32\drivers\downld\102093.exe C:\WINDOWS\system32\drivers\downld\103765.exe C:\WINDOWS\system32\drivers\downld\106718.exe C:\WINDOWS\System32\drivers\downld\108406.exe C:\WINDOWS\System32\drivers\downld\121156.exe C:\WINDOWS\System32\drivers\downld\122281.exe C:\WINDOWS\system32\drivers\downld\122406.exe C:\WINDOWS\System32\drivers\downld\125515.exe C:\WINDOWS\system32\drivers\downld\131281.exe C:\WINDOWS\system32\drivers\downld\131781.exe C:\WINDOWS\System32\drivers\downld\132578.exe C:\WINDOWS\system32\drivers\downld\134343.exe C:\WINDOWS\System32\drivers\downld\136531.exe C:\WINDOWS\System32\drivers\downld\139046.exe C:\WINDOWS\system32\drivers\downld\139437.exe C:\WINDOWS\system32\drivers\downld\139468.exe C:\WINDOWS\System32\drivers\downld\152078.exe C:\WINDOWS\System32\drivers\downld\157015.exe C:\WINDOWS\system32\drivers\downld\157187.exe C:\WINDOWS\system32\drivers\downld\160546.exe C:\WINDOWS\System32\drivers\downld\162671.exe C:\WINDOWS\System32\drivers\downld\165546.exe C:\WINDOWS\System32\drivers\downld\168500.exe C:\WINDOWS\System32\drivers\downld\173828.exe C:\WINDOWS\system32\drivers\downld\183687.exe C:\WINDOWS\System32\drivers\downld\205156.exe C:\WINDOWS\System32\drivers\downld\210765.exe C:\WINDOWS\System32\drivers\downld\212671.exe C:\WINDOWS\System32\drivers\downld\213468.exe C:\WINDOWS\system32\drivers\downld\219406.exe C:\WINDOWS\System32\drivers\downld\219796.exe C:\WINDOWS\System32\drivers\downld\235734.exe C:\WINDOWS\system32\drivers\downld\237781.exe C:\WINDOWS\System32\drivers\downld\267781.exe C:\WINDOWS\System32\drivers\downld\271062.exe C:\WINDOWS\System32\drivers\downld\281890.exe C:\WINDOWS\System32\drivers\downld\472484.exe C:\WINDOWS\system32\drivers\downld\477453.exe C:\WINDOWS\system32\drivers\downld\64671.exe C:\WINDOWS\System32\drivers\downld\65625.exe C:\WINDOWS\system32\drivers\downld\66671.exe C:\WINDOWS\System32\drivers\downld\66812.exe C:\WINDOWS\system32\drivers\downld\66859.exe C:\WINDOWS\system32\drivers\downld\67765.exe C:\WINDOWS\System32\drivers\downld\68375.exe C:\WINDOWS\System32\drivers\downld\68500.exe C:\WINDOWS\System32\drivers\downld\68890.exe C:\WINDOWS\system32\drivers\downld\70062.exe C:\WINDOWS\System32\drivers\downld\70578.exe C:\WINDOWS\system32\drivers\downld\71515.exe C:\WINDOWS\System32\drivers\downld\71703.exe C:\WINDOWS\system32\drivers\downld\72359.exe C:\WINDOWS\System32\drivers\downld\72937.exe C:\WINDOWS\System32\drivers\downld\73390.exe C:\WINDOWS\System32\drivers\downld\74187.exe C:\WINDOWS\system32\drivers\downld\74812.exe C:\WINDOWS\System32\drivers\downld\77562.exe C:\WINDOWS\System32\drivers\downld\77953.exe C:\WINDOWS\system32\drivers\downld\78734.exe C:\WINDOWS\system32\drivers\downld\80281.exe C:\WINDOWS\system32\drivers\downld\80593.exe C:\WINDOWS\system32\drivers\downld\80968.exe C:\WINDOWS\System32\drivers\downld\81343.exe C:\WINDOWS\System32\drivers\downld\81968.exe C:\WINDOWS\system32\drivers\downld\82812.exe C:\WINDOWS\System32\drivers\downld\84156.exe C:\WINDOWS\system32\drivers\downld\84171.exe C:\WINDOWS\system32\drivers\downld\84515.exe C:\WINDOWS\System32\drivers\downld\85593.exe C:\WINDOWS\system32\drivers\downld\86078.exe C:\WINDOWS\System32\drivers\downld\87296.exe C:\WINDOWS\System32\drivers\downld\87718.exe C:\WINDOWS\system32\drivers\downld\87765.exe C:\WINDOWS\system32\drivers\downld\87875.exe C:\WINDOWS\System32\drivers\downld\88718.exe C:\WINDOWS\System32\drivers\downld\89125.exe C:\WINDOWS\System32\drivers\downld\89312.exe C:\WINDOWS\System32\drivers\downld\90093.exe C:\WINDOWS\System32\drivers\downld\90546.exe C:\WINDOWS\System32\drivers\downld\90718.exe C:\WINDOWS\system32\drivers\downld\92484.exe C:\WINDOWS\System32\drivers\downld\92703.exe C:\WINDOWS\system32\drivers\downld\93781.exe C:\WINDOWS\system32\drivers\downld\94406.exe C:\WINDOWS\System32\drivers\downld\94468.exe C:\WINDOWS\System32\drivers\downld\94546.exe C:\WINDOWS\system32\drivers\downld\94625.exe C:\WINDOWS\system32\drivers\downld\95265.exe C:\WINDOWS\system32\drivers\downld\95671.exe C:\WINDOWS\system32\drivers\downld\96078.exe C:\WINDOWS\System32\drivers\downld\96281.exe C:\WINDOWS\system32\drivers\downld\97218.exe C:\WINDOWS\system32\drivers\downld\97296.exe C:\WINDOWS\system32\drivers\downld\97578.exe C:\WINDOWS\system32\drivers\downld\99359.exe C:\WINDOWS\System32\drivers\downld\99406.exe C:\WINDOWS\system32\drivers\downld\99937.exe C:\WINDOWS\system32\drivers\winfilse.exe C:\WINDOWS\system32\mdelk.exe C:\WINDOWS\system32\wintems.exe . ((((((((((((((((((((((((((((((((((((((( Pilotes/Services ))))))))))))))))))))))))))))))))))))))))))))))))) . -------\Legacy_SROSA ((((((((((((((((((((((((((((( Fichiers créés du 2008-09-21 au 2008-10-21 )))))))))))))))))))))))))))))))))))) . 2008-10-21 14:37 . 2008-10-21 14:37 <REP> d-------- C:\WINDOWS\system32\xircom 2008-10-21 14:37 . 2008-10-21 14:37 <REP> d-------- C:\WINDOWS\system32\oobe 2008-10-21 14:37 . 2008-10-21 14:37 <REP> d-------- C:\WINDOWS\system32\npp 2008-10-21 14:37 . 2008-10-21 14:37 <REP> d-------- C:\WINDOWS\msagent 2008-10-21 14:37 . 2008-10-21 14:37 <REP> d-------- C:\Program Files\microsoft frontpage 2008-10-21 14:20 . 2004-10-20 17:23 21,344 -ra------ C:\WINDOWS\system32\drivers\fbxusb32.sys 2008-10-21 14:18 . 2008-10-21 14:18 <REP> d--hs---- C:\WINDOWS\ftpcache 2008-10-21 14:18 . 2008-10-21 14:18 <REP> d-------- C:\Program Files\Free 2008-10-21 13:25 . 2008-10-21 13:25 <REP> d-------- C:\Program Files\Spybot - Search & Destroy 2008-10-21 13:25 . 2008-10-21 13:25 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy 2008-10-21 13:00 . 2008-10-21 13:00 <REP> d-------- C:\Program Files\TuneUp Utilities 2008 2008-10-21 13:00 . 2008-10-21 13:00 <REP> d-------- C:\Documents and Settings\All Users\Application Data\TuneUp Software 2008-10-21 12:35 . 2008-10-21 12:35 <REP> d-------- C:\Program Files\Malwarebytes' Anti-Malware 2008-10-21 12:35 . 2008-10-21 12:35 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Malwarebytes 2008-10-21 12:35 . 2008-10-21 12:35 <REP> d-------- C:\Documents and Settings\Administrateur\Application Data\Malwarebytes 2008-10-21 12:35 . 2008-10-16 20:25 38,496 --a------ C:\WINDOWS\system32\drivers\mbamswissarmy.sys 2008-10-21 12:35 . 2008-10-16 20:25 15,504 --a------ C:\WINDOWS\system32\drivers\mbam.sys 2008-10-20 22:45 . 2008-10-20 22:45 <REP> d-------- C:\Program Files\Panda Security 2008-10-20 22:45 . 2008-06-19 17:24 28,544 --a------ C:\WINDOWS\system32\drivers\pavboot.sys 2008-10-20 20:59 . 2008-10-20 20:59 <REP> d-------- C:\Documents and Settings\Administrateur\Application Data\Lavasoft 2008-10-20 18:13 . 2008-10-20 18:13 <REP> d-------- C:\Documents and Settings\Administrateur\Application Data\Ubisoft 2008-10-20 18:05 . 2008-10-20 18:05 <REP> d-------- C:\Documents and Settings\Administrateur\Application Data\InstallShield 2008-10-18 02:10 . 2008-10-18 02:10 41 --a------ C:\WINDOWS\system32\' 2008-10-18 02:09 . 2005-06-11 00:02 12,800 --a------ C:\WINDOWS\system32\vncdrv.dll 2008-10-18 02:09 . 2004-06-26 15:22 6,016 --a------ C:\WINDOWS\system32\drivers\vnccom.SYS 2008-10-18 02:09 . 2004-06-26 15:21 5,760 --a------ C:\WINDOWS\system32\vnchelp.dll 2008-10-18 02:09 . 2004-06-26 15:22 4,736 --a------ C:\WINDOWS\system32\drivers\vncdrv.sys 2008-10-17 16:01 . 2008-10-17 16:01 <REP> d--h----- C:\WINDOWS\system32\GroupPolicy 2008-10-16 16:39 . 2008-10-16 16:56 69 --a------ C:\WINDOWS\NeroDigital.ini 2008-10-15 17:47 . 2008-10-15 17:47 <REP> d-------- C:\Program Files\RhinoSoft.com 2008-10-15 10:59 . 2008-10-15 11:00 <REP> d--h----- C:\WINDOWS\$hf_mig$ 2008-10-15 00:11 . 2008-08-14 12:34 138,496 --------- C:\WINDOWS\system32\dllcache\afd.sys 2008-10-14 23:50 . 2008-09-15 17:26 1,846,528 --------- C:\WINDOWS\system32\dllcache\win32k.sys 2008-10-14 23:49 . 2008-09-08 12:41 333,824 --------- C:\WINDOWS\system32\dllcache\srv.sys 2008-10-14 12:50 . 2006-01-10 10:50 24,576 -ra------ C:\WINDOWS\system32\AsIO.dll 2008-10-14 12:50 . 2007-12-17 11:14 12,400 -ra------ C:\WINDOWS\system32\drivers\AsIO.sys 2008-10-14 12:50 . 2008-01-04 13:34 11,832 --a------ C:\WINDOWS\system32\drivers\AsInsHelp64.sys 2008-10-14 12:50 . 2008-01-04 13:34 10,216 --a------ C:\WINDOWS\system32\drivers\AsInsHelp32.sys 2008-10-14 12:46 . 2008-10-14 12:46 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Ubisoft 2008-10-14 00:27 . 2008-10-14 00:27 <REP> d-------- C:\WINDOWS\Sun 2008-10-13 18:46 . 2008-04-13 07:46 85,248 --a------ C:\WINDOWS\system32\drivers\NABTSFEC.sys 2008-10-13 18:46 . 2008-04-13 07:46 19,200 --a------ C:\WINDOWS\system32\drivers\WSTCODEC.SYS 2008-10-13 18:46 . 2008-04-13 07:46 17,024 --a------ C:\WINDOWS\system32\drivers\CCDECODE.sys 2008-10-13 18:46 . 2008-04-13 15:34 16,384 --a------ C:\WINDOWS\system32\ipsink.ax 2008-10-13 18:46 . 2008-04-13 09:46 15,232 --a------ C:\WINDOWS\system32\drivers\StreamIP.sys 2008-10-13 18:46 . 2008-04-13 09:46 11,136 --a------ C:\WINDOWS\system32\drivers\SLIP.sys 2008-10-13 18:46 . 2008-04-13 07:46 10,880 --a------ C:\WINDOWS\system32\drivers\NdisIP.sys 2008-10-13 18:46 . 2008-04-13 07:39 5,504 --a------ C:\WINDOWS\system32\drivers\MSTEE.sys 2008-10-13 18:45 . 2008-04-13 15:34 92,160 --a------ C:\WINDOWS\system32\kswdmcap.ax 2008-10-13 18:45 . 2008-04-13 15:34 61,952 --a------ C:\WINDOWS\system32\kstvtune.ax 2008-10-13 18:45 . 2008-04-13 15:33 54,784 --a------ C:\WINDOWS\system32\vfwwdm32.dll 2008-10-13 18:45 . 2008-04-13 15:34 43,008 --a------ C:\WINDOWS\system32\ksxbar.ax 2008-10-13 18:45 . 2008-04-13 15:34 28,672 --a------ C:\WINDOWS\system32\vidcap.ax 2008-10-13 18:42 . 2007-02-03 10:27 938,272 --a------ C:\WINDOWS\system32\drivers\LV302V32.SYS 2008-10-13 18:42 . 2007-10-12 04:00 490,008 --a------ C:\WINDOWS\system32\LVUI2.dll 2008-10-13 18:42 . 2007-10-12 04:00 465,432 --a------ C:\WINDOWS\system32\LVUI2RC.dll 2008-10-13 18:42 . 2007-10-12 03:57 416,280 --a------ C:\WINDOWS\system32\LVCodec2.dll 2008-10-13 18:42 . 2003-02-21 04:42 348,160 --a------ C:\WINDOWS\system\msvcr71.dll 2008-10-13 18:42 . 2007-02-03 10:29 129,824 --a------ C:\WINDOWS\system32\lvci1051.dll 2008-10-13 18:42 . 2007-02-03 08:59 50,127 --a------ C:\WINDOWS\system32\lvcoinst.ini 2008-10-13 18:42 . 2007-10-12 04:00 41,752 --a------ C:\WINDOWS\system32\drivers\LVUSBSta.sys 2008-10-13 18:42 . 2007-02-03 10:27 14,240 --a------ C:\WINDOWS\system32\drivers\lv302af.sys 2008-10-13 18:42 . 2007-02-03 09:01 13,398 --a------ C:\WINDOWS\system32\Repository.reg 2008-10-13 18:14 . 2008-04-13 07:45 60,032 --a------ C:\WINDOWS\system32\drivers\USBAUDIO.sys 2008-10-13 10:50 . 2008-10-13 10:50 <REP> d-------- C:\Program Files\Sierra Entertainment 2008-10-12 23:22 . 2008-10-12 23:22 <REP> d-------- C:\Program Files\Micro Application 2008-10-12 23:22 . 2006-06-21 18:38 2,507,776 --a------ C:\WINDOWS\MediaDico38Dll.dll 2008-10-12 23:22 . 2006-05-08 16:02 208,992 --a------ C:\WINDOWS\RACHook38.dll 2008-10-12 23:22 . 2006-05-24 15:59 199,680 --a------ C:\WINDOWS\MediaR38.dll 2008-10-12 23:22 . 2008-10-12 23:26 1,976 --a------ C:\WINDOWS\MediaR38.ini 2008-10-12 23:22 . 2008-10-12 23:22 105 --a------ C:\WINDOWS\NAVIGMA.INI 2008-10-10 22:09 . 2008-10-10 22:09 <REP> d-------- C:\Program Files\Real 2008-10-10 22:09 . 2008-10-10 22:09 <REP> d-------- C:\Program Files\Fichiers communs\xing shared 2008-10-10 22:09 . 2008-10-10 22:09 <REP> d-------- C:\Program Files\Fichiers communs\Real 2008-10-10 22:09 . 2008-10-10 22:09 499,712 --a------ C:\WINDOWS\system32\msvcp71.dll 2008-10-10 21:37 . 2008-10-10 21:37 <REP> d-------- C:\Program Files\MSXML 4.0 2008-10-10 01:54 . 2008-10-10 01:54 <REP> d-------- C:\Program Files\UltraISO 2008-10-10 01:54 . 2008-10-10 01:54 <REP> d-------- C:\Program Files\Fichiers communs\EZB Systems 2008-10-10 01:17 . 2008-10-16 16:39 <REP> d-------- C:\Documents and Settings\Administrateur\Application Data\Nero 2008-10-10 01:07 . 2008-10-10 01:07 4,767 --a------ C:\WINDOWS\Irremote.ini 2008-10-10 01:06 . 2008-10-10 01:06 <REP> d-------- C:\Program Files\Windows Sidebar 2008-10-08 23:35 . 2008-10-06 10:39 2,097,152 --a------ C:\WINDOWS\P5Q-E-ASUS-1406.ROM 2008-10-08 02:17 . 2008-10-08 02:17 <REP> d-------- C:\WINDOWS\74224F8D4A1748169EDB7BB854DE532C.TMP 2008-10-08 02:17 . 2008-10-20 18:12 <REP> d-------- C:\Program Files\Ubisoft 2008-10-07 23:58 . 2008-10-07 23:58 <REP> d-------- C:\Program Files\GrabIt 2008-10-07 23:58 . 2008-10-18 12:33 <REP> d-------- C:\Documents and Settings\Administrateur\Application Data\GrabIt 2008-10-07 01:32 . 2008-10-07 01:32 <REP> d-------- C:\Program Files\Bonjour 2008-10-07 01:25 . 2008-10-07 01:25 <REP> d-------- C:\Program Files\Fichiers communs\Macrovision Shared 2008-10-07 01:24 . 2008-10-07 01:32 <REP> d-------- C:\Program Files\Fichiers communs\Adobe 2008-10-06 16:44 . 2008-10-06 16:44 <REP> d-------- C:\Program Files\Java 2008-10-06 16:44 . 2008-06-10 02:32 73,728 --a------ C:\WINDOWS\system32\javacpl.cpl 2008-10-06 16:43 . 2008-10-06 16:43 <REP> d-------- C:\Program Files\Fichiers communs\Java 2008-10-05 19:55 . 2008-10-05 19:55 <REP> d--h-c--- C:\Documents and Settings\All Users\Application Data\{0691F710-1ECA-4B5A-9727-25554F1BFDC6} 2008-10-05 19:55 . 2008-10-05 19:56 107,888 --a------ C:\WINDOWS\system32\CmdLineExt.dll 2008-10-05 19:49 . 2008-10-05 19:49 <REP> d-------- C:\ProgramData 2008-10-05 19:49 . 2008-10-05 19:49 <REP> d-------- C:\Program Files\Electronic Arts 2008-10-05 19:48 . 2008-10-05 19:48 1,590 --a------ C:\WINDOWS\system32\ealregsnapshot1.reg 2008-10-05 11:24 . 2008-10-05 11:24 <REP> d-------- C:\Program Files\OpenAL 2008-10-05 11:24 . 2008-04-28 15:53 805,400 -ra------ C:\WINDOWS\system32\tmp105B.tmp 2008-10-05 11:24 . 2008-04-28 15:53 805,400 -ra------ C:\WINDOWS\system32\tmp105A.tmp 2008-10-05 11:24 . 2008-10-05 11:24 444,952 --a------ C:\WINDOWS\system32\wrap_oal.dll 2008-10-05 11:24 . 2008-10-05 11:24 109,080 --a------ C:\WINDOWS\system32\OpenAL32.dll 2008-10-05 11:10 . 2008-10-05 11:10 <REP> d-------- C:\Program Files\Codemasters 2008-10-04 13:54 . 2008-10-04 13:54 <REP> d-------- C:\Program Files\MSBuild 2008-10-04 13:54 . 2008-10-04 13:54 <REP> d-------- C:\Program Files\Microsoft Works 2008-10-04 13:53 . 2008-10-04 13:53 <REP> d-------- C:\Program Files\Microsoft.NET 2008-10-04 13:51 . 2008-10-04 13:54 <REP> d-------- C:\WINDOWS\SHELLNEW 2008-10-04 13:51 . 2008-10-04 13:51 <REP> d-------- C:\Program Files\Microsoft Visual Studio 8 2008-10-04 13:50 . 2008-10-04 13:50 <REP> dr-h----- C:\MSOCache 2008-10-04 13:50 . 2008-10-04 13:55 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Microsoft Help 2008-10-04 12:49 . 2008-10-04 12:49 <REP> d-------- C:\Program Files\Marvell 2008-10-04 12:27 . 2008-08-25 10:47 2,097,152 --a------ C:\WINDOWS\P5Q-E-ASUS-1306.ROM 2008-10-04 12:14 . 2008-10-04 12:14 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Corel 2008-10-04 12:10 . 2008-06-12 09:46 20,992 --a------ C:\WINDOWS\system32\vncmirror.dll 2008-10-04 12:10 . 2008-06-12 09:46 4,608 --a------ C:\WINDOWS\system32\drivers\vncmirror.sys 2008-10-04 12:09 . 2008-10-04 12:09 <REP> d--h----- C:\ASUS.SYS 2008-10-04 12:09 . 2008-10-14 16:36 <REP> d--h----- C:\ASUS.000 2008-10-04 12:08 . 2008-10-14 12:50 <REP> d-------- C:\Program Files\ASUS 2008-10-04 12:07 . 2008-10-04 12:07 670 --a------ C:\WINDOWS\setup.iss 2008-10-04 12:01 . 2008-10-21 17:46 <REP> d-------- C:\Program Files\SpeedFan 2008-10-04 01:40 . 2008-10-04 01:40 <REP> d-------- C:\Program Files\Microsoft IntelliType Pro 2008-10-04 01:39 . 2008-10-13 18:41 <REP> d-------- C:\Documents and Settings\All Users\Application Data\LogiShrd 2008-10-04 01:39 . 2008-10-04 01:39 <REP> d-------- C:\Documents and Settings\Administrateur\Application Data\Logitech 2008-10-04 01:38 . 2006-10-08 21:51 23,856 --a------ C:\WINDOWS\system32\spupdsvc.exe 2008-10-04 01:38 . 2008-10-04 01:38 0 --ah----- C:\WINDOWS\system32\drivers\MsftWdf_Kernel_01005_Coinstaller_Critical.Wdf . (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M )))))))))))))))))))))))))))))))))))))))))))))))) . 2008-10-21 11:00 --------- d-----w C:\Program Files\Fichiers communs\Wise Installation Wizard 2008-10-21 09:53 --------- d-----w C:\Documents and Settings\Administrateur\Application Data\uTorrent 2008-10-20 18:44 298,004 --sha-w C:\WINDOWS\system32\drivers\fidbox.idx 2008-10-20 18:44 26,210,336 --sha-w C:\WINDOWS\system32\drivers\fidbox.dat 2008-10-18 20:40 --------- d-----w C:\Program Files\Cpu-z 2008-10-14 10:50 --------- d--h--w C:\Program Files\InstallShield Installation Information 2008-10-09 23:15 --------- d-----w C:\Program Files\Fichiers communs\Nero 2008-10-09 23:07 --------- d-----w C:\Program Files\Nero 2008-10-09 23:02 --------- d-----w C:\Documents and Settings\All Users\Application Data\Nero 2008-10-08 19:20 --------- d-----w C:\Program Files\Everest 2008-10-05 17:48 --------- d-----w C:\Program Files\Fichiers communs\InstallShield 2008-10-04 10:41 --------- d-----w C:\Documents and Settings\Administrateur\Application Data\TMP 2008-10-03 03:36 --------- d-----w C:\Program Files\Analog Devices 2008-10-03 03:22 --------- d-----w C:\Program Files\Intel 2008-10-03 03:07 --------- d-----w C:\Program Files\TaskSwitchXP 2008-10-03 03:07 --------- d-----w C:\Program Files\Mozilla Thunderbird 2008-10-03 03:01 --------- d-----w C:\Program Files\Windows Media Connect 2 2008-10-03 00:14 --------- d-----w C:\Program Files\uTorrent 2008-10-03 00:04 --------- d-----w C:\Documents and Settings\Administrateur\Application Data\MailFrontier 2008-10-03 00:01 --------- d-----w C:\Documents and Settings\All Users\Application Data\MailFrontier 2008-10-03 00:00 --------- d-----w C:\Program Files\Zone Labs 2008-10-02 23:55 --------- d-----w C:\Program Files\ma-config.com 2008-10-02 23:55 --------- d-----w C:\Documents and Settings\All Users\Application Data\ma-config.com 2008-10-02 23:54 --------- d-----w C:\Program Files\Messenger Plus! Live 2008-10-02 22:26 --------- d-----w C:\Documents and Settings\All Users\Application Data\ESET 2008-10-02 22:08 --------- d-----w C:\Documents and Settings\Administrateur\Application Data\TuneUp Software 2008-10-02 21:55 --------- d-----w C:\Program Files\AGEIA Technologies 2008-10-02 21:45 --------- d-----w C:\Program Files\SystemRequirementsLab 2008-09-19 08:04 290,432 ----a-w C:\WINDOWS\system32\drivers\yk51x86.sys 2008-09-17 07:55 6,132,576 ----a-w C:\WINDOWS\system32\drivers\nv4_mini.sys 2008-09-08 10:41 333,824 ----a-w C:\WINDOWS\system32\drivers\srv.sys . ------- Sigcheck ------- 2008-08-24 01:53 361600 e88631e21a9caca06104802f9e915115 C:\WINDOWS\system32\drivers\tcpip.sys 2008-08-24 01:53 2011136 22f702a6dcbdb4f7282c4b73b95ee4e4 C:\WINDOWS\explorer.exe . ((((((((((((((((((((((((((((( snapshot@2008-10-21_14.39.19.79 ))))))))))))))))))))))))))))))))))))))))) . - 2008-10-21 12:23:34 75,304 ----a-w C:\WINDOWS\system32\ZoneLabs\vsmon.exe + 2008-10-21 15:30:18 75,304 ----a-w C:\WINDOWS\system32\ZoneLabs\vsmon.exe . ((((((((((((((((((((((((((((((((( Points de chargement Reg )))))))))))))))))))))))))))))))))))))))))))))))) . . *Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés REGEDIT4 [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "TaskSwitchXP"="C:\Program Files\TaskSwitchXP\TaskSwitchXP.exe" [2004-04-20 794632] "ctfmon.exe"="C:\WINDOWS\system32\ctfmon.exe" [2008-08-24 15360] "SpybotSD TeaTimer"="C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe" [2008-10-21 2156368] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "itype"="c:\Program Files\Microsoft IntelliType Pro\itype.exe" [2008-06-10 1442888] "FirefoxUltimateOptimizer"="C:\Documents and Settings\Administrateur\Mes documents\Firefox Optimizer\Firefox Ultimate Optimizer.exe" [2007-11-08 114688] "NvCplDaemon"="C:\WINDOWS\system32\NvCpl.dll" [2008-09-17 13574144] "SunJavaUpdateSched"="C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe" [2008-06-10 144784] "nwiz"="nwiz.exe" [2008-09-17 C:\WINDOWS\system32\nwiz.exe] "Kernel and Hardware Abstraction Layer"="KHALMNPR.EXE" [2008-02-29 C:\WINDOWS\KHALMNPR.Exe] [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run] "TaskSwitchXP"="C:\Program Files\TaskSwitchXP\TaskSwitchXP.exe" [2004-04-20 794632] [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\RunOnce] "nltide_2"="shell32" [X] "nltide_3"="advpack.dll" [2008-08-26 C:\WINDOWS\system32\advpack.dll] C:\Documents and Settings\Administrateur\Menu D‚marrer\Programmes\D‚marrage\ SpeedFan.lnk - C:\Program Files\SpeedFan\speedfan.exe [2008-08-19 3562496] C:\Documents and Settings\Administrateur\Menu D‚marrer\Programmes\D‚marrage\ SpeedFan.lnk - C:\Program Files\SpeedFan\speedfan.exe [2008-08-19 3562496] C:\Documents and Settings\Administrateur\Menu D‚marrer\Programmes\D‚marrage\ SpeedFan.lnk - C:\Program Files\SpeedFan\speedfan.exe [2008-08-19 3562496] C:\Documents and Settings\All Users\Menu D‚marrer\Programmes\D‚marrage\ Logitech SetPoint.lnk - C:\Program Files\Logitech\SetPoint\SetPoint.exe [2008-10-04 805392] [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system] "EnableLUA"= 0 (0x0) [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\explorer] "HonorAutoRunSetting"= 1 (0x1) "NoDesktopCleanupWizard"= 1 (0x1) [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\policies\explorer] "NoSMHelp"= 1 (0x1) [HKEY_USERS\.default\software\microsoft\windows\currentversion\policies\explorer] "NoSMHelp"= 1 (0x1) [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\LBTWlgn] 2008-05-02 02:42 72208 c:\Program Files\Fichiers communs\Logishrd\Bluetooth\LBTWLgn.dll [COLOR=RED]Les clés de Registre SafeBoot doivent être réparées. Cette machine ne peut pas utiliser le Mode Sans Échec.[/COLOR] [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\File system] @="Driver Group" [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\vgasave.sys] @="Driver" [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\{4D36E967-E325-11CE-BFC1-08002BE10318}] @="DiskDrive" [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\{4D36E96A-E325-11CE-BFC1-08002BE10318}] @="Hdc" [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\{4D36E96B-E325-11CE-BFC1-08002BE10318}] @="Keyboard" [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\{4D36E96F-E325-11CE-BFC1-08002BE10318}] @="Mouse" [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\{4D36E97D-E325-11CE-BFC1-08002BE10318}] @="System" [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\{71A27CDD-812A-11D0-BEC7-08002BE2092F}] @="Volume" [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\run-] "EA Core"=C:\Program Files\Electronic Arts\EADM\Core.exe -silent "MediaDICO38"=C:\Program Files\Micro Application\38 Dictionnaires et Recueils de Correspondance\LanceMediaDICO38.exe Lancement "ServUTrayIcon"=C:\Program Files\RhinoSoft.com\Serv-U\Serv-U-Tray.exe "SpybotSD TeaTimer"=C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run-] "NvCplDaemon"=RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup "NvMediaCenter"=RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit "SoundMAXPnP"=C:\Program Files\Analog Devices\Core\smax4pnp.exe "SoundMAX"="C:\Program Files\Analog Devices\SoundMAX\Smax4.exe" /tray "LogitechQuickCamRibbon"="C:\Program Files\Logitech\QuickCam10\QuickCam10.exe" /hide "LogitechCommunicationsManager"="C:\Program Files\Fichiers communs\LogiShrd\LComMgr\Communications_Helper.exe" "egui"="C:\Program Files\ESET\ESET NOD32 Antivirus\egui.exe" /hide /waitservice "ZoneAlarm Client"="C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe" [HKEY_LOCAL_MACHINE\software\microsoft\security center] "FirewallOverride"=dword:00000001 [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List] "%windir%\\Network Diagnostic\\xpnetdiag.exe"= "%windir%\\system32\\sessmgr.exe"= "C:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"= "C:\\Program Files\\Windows Live\\Messenger\\livecall.exe"= "C:\\Program Files\\FlashFXP\\FlashFXP.exe"= "C:\\Program Files\\Bonjour\\mDNSResponder.exe"= R0 mv61xx;mv61xx;C:\WINDOWS\system32\DRIVERS\mv61xx.sys [2008-05-19 150568] R0 pavboot;pavboot;C:\WINDOWS\system32\drivers\pavboot.sys [2008-06-19 28544] R0 Si3124;Si3124;C:\WINDOWS\system32\drivers\Si3124.sys [2008-08-24 76208] R0 Si3132r5;Si3132r5;C:\WINDOWS\system32\drivers\Si3132r5.sys [2008-08-24 208688] R0 Si3531;Si3531;C:\WINDOWS\system32\drivers\Si3531.sys [2008-08-24 210224] R2 Nero BackItUp Scheduler 4.0;Nero BackItUp Scheduler 4.0;C:\Program Files\Fichiers communs\Nero\Nero BackItUp 4\NBService.exe [2008-09-24 935208] R2 UxTuneUp;TuneUp Extension de thème;C:\WINDOWS\System32\svchost.exe [2008-08-24 14336] R2 vnccom;vnccom;C:\WINDOWS\system32\Drivers\vnccom.SYS [2004-06-26 6016] R3 fbxusb;Carte réseau virtuelle FreeBox USB;C:\WINDOWS\system32\DRIVERS\fbxusb32.sys [2004-10-20 21344] S3 maconfservice;Ma-Config Service;C:\Program Files\ma-config.com\maconfservice.exe [2008-09-02 191656] S3 TuneUp.Defrag;TuneUp Drive Defrag Service;C:\WINDOWS\System32\TuneUpDefragService.exe [2008-10-21 307968] HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Svchost - NetSvcs UxTuneUp [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{ccfdc4c3-984f-11dd-8dd6-002215331e6c}] \Shell\AutoRun\command - H:\Programs\nu2menu\nu2menu.exe *Newly Created Service* - SROSA . Contenu du dossier 'Tâches planifiées' 2008-10-21 C:\WINDOWS\Tasks\1-Click Maintenance.job - C:\Program Files\TuneUp Utilities 2008\OneClickStarter.exe [2008-02-29 14:24] 2008-10-21 C:\WINDOWS\Tasks\Maintenance en 1 clic.job - C:\Program Files\TuneUp Utilities 2008\OneClickStarter.exe [2008-02-29 14:24] . - - - - ORPHELINS SUPPRIMES - - - - Toolbar-ITBar7Layout - (no file) Toolbar-ITBar7Position - (no file) ************************************************************************** catchme 0.3.1361 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2008-10-21 17:46:04 Windows 5.1.2600 Service Pack 3 NTFS Recherche de processus cachés ... C:\WINDOWS\system32\drivers\winfilse.exe [4460] 0x892EB020 C:\WINDOWS\system32\wintems.exe [4920] 0x87E2E2A8 C:\Documents and Settings\Administrateur\Application Data\m\flec006.exe [4164] 0x87E1B360 Recherche d'éléments en démarrage automatique cachés ... Recherche de fichiers cachés ... Scan terminé avec succès Fichiers cachés: 0 ************************************************************************** [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\run] "drvsyskit"="C:\\WINDOWS\\system32\\drivers\\winfilse.exe" "german.exe"="C:\\WINDOWS\\system32\\wintems.exe" "mule_st_key"="C:\\Documents and Settings\\Administrateur\\Application Data\\m\\flec006.exe" [HKEY_LOCAL_MACHINE\System\ControlSet002\Services\srosa] "ImagePath"="\??\C:\WINDOWS\system32\drivers\srosa.sys" . ------------------------ Autres processus actifs ------------------------ . C:\Program Files\Fichiers communs\Logishrd\LVMVFM\LVPrcSrv.exe C:\Program Files\Bonjour\mDNSResponder.exe C:\WINDOWS\system32\msiexec.exe C:\WINDOWS\system32\nvsvc32.exe C:\WINDOWS\system32\PSIService.exe C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindServiceAE.exe C:\Program Files\Fichiers communs\Logishrd\KHAL2\KHALMNPR.exe . ************************************************************************** . Heure de fin: 2008-10-21 17:49:10 - La machine a redémarré [Administrateur] ComboFix-quarantined-files.txt 2008-10-21 15:49:03 ComboFix2.txt 2008-10-21 12:41:43 Avant-CF: 265,349,435,392 octets libres Après-CF: 265,190,719,488 octets libres 567 --- E O F --- 2008-10-15 09:00:21

Bonjour Pear et merci de prendre le temps de m'aider. J'ai bien suivis toutes les étapes mails il m'est impossible de poster le rapport pour la console de récuperation car il ne m'en à pas fait. Cecis étant je te certifie qu'il là bien installé j'ai eu le message comme quoi c'était bon. Pour le reste voici le log. ComboFix 08-10-19.04 - Administrateur 2008-10-21 14:31:56.1 - NTFSx86 Microsoft Windows XP Professionnel 5.1.2600.3.1252.1.1036.18.1667 [GMT 2:00] . (((((((((((((((((((((((((((((((((((( Autres suppressions )))))))))))))))))))))))))))))))))))))))))))))))) . C:\Documents and Settings\Administrateur\Application Data\m C:\Documents and Settings\Administrateur\Application Data\m\data.oct C:\Documents and Settings\Administrateur\Application Data\m\flec006.exe C:\Documents and Settings\Administrateur\Application Data\m\list.oct C:\Documents and Settings\Administrateur\Application Data\m\shared\[MST-3].Panda.Z.The.Robonimation.OP.&.ED.Single.-.Jam.Project.-.Voyager.zip C:\Documents and Settings\Administrateur\Application Data\m\shared\1site_Lite_2007.18.230_(KeyGen).zip C:\Documents and Settings\Administrateur\Application Data\m\shared\3D Maroon Animated Cursors 1.1d.zip C:\Documents and Settings\Administrateur\Application Data\m\shared\3D_Realistic_Fireplace_Screen_Saver_2.7_[Patch].zip C:\Documents and Settings\Administrateur\Application Data\m\shared\40tude_Dialog_2.0.15.1_Beta_38_(Serial).zip C:\Documents and Settings\Administrateur\Application Data\m\shared\ABC_Amber_BlackBerry_Converter_6.01.zip C:\Documents and Settings\Administrateur\Application Data\m\shared\Ace_ScreenSpy_5.0.zip C:\Documents and Settings\Administrateur\Application Data\m\shared\Addza_Address_Book_1.0.7.zip C:\Documents and Settings\Administrateur\Application Data\m\shared\Advanced_MP3_Sound_Recorder_3.6_[KeyGen].zip C:\Documents and Settings\Administrateur\Application Data\m\shared\allMonitor 1.0.zip C:\Documents and Settings\Administrateur\Application Data\m\shared\Amigos Spanish 4.6.zip C:\Documents and Settings\Administrateur\Application Data\m\shared\ANSINE 2.0.zip C:\Documents and Settings\Administrateur\Application Data\m\shared\Apache_1.0.zip C:\Documents and Settings\Administrateur\Application Data\m\shared\Applet_Menu_Factory_1.0.zip C:\Documents and Settings\Administrateur\Application Data\m\shared\Aquarium_Life_Screensaver_3.2.zip C:\Documents and Settings\Administrateur\Application Data\m\shared\Archer_2.3.zip C:\Documents and Settings\Administrateur\Application Data\m\shared\ArcSoft CD&DVD LabelMaker 1.0.9.52.zip C:\Documents and Settings\Administrateur\Application Data\m\shared\AS_HDGET_WIN32_DLL_2.1.zip C:\Documents and Settings\Administrateur\Application Data\m\shared\Astronomy_Slide_Show_2.1.zip C:\Documents and Settings\Administrateur\Application Data\m\shared\AVG.7.1.384.Build.720.zip C:\Documents and Settings\Administrateur\Application Data\m\shared\avg.antivirus.7.1.plus.firewall.+.serial.updated-fixed.07-2006.zip C:\Documents and Settings\Administrateur\Application Data\m\shared\AVI_To_WMV_Converter_1.20_(Key+Serial).zip C:\Documents and Settings\Administrateur\Application Data\m\shared\Azure Shore Screensaver 1.0.zip C:\Documents and Settings\Administrateur\Application Data\m\shared\Bad_Angel_1.0.zip C:\Documents and Settings\Administrateur\Application Data\m\shared\Bambusa (Classic) 1.1.zip C:\Documents and Settings\Administrateur\Application Data\m\shared\Belkasoft_RemovEx_Pro_2.01_[KeyGen].zip C:\Documents and Settings\Administrateur\Application Data\m\shared\BraZip 9.0.zip C:\Documents and Settings\Administrateur\Application Data\m\shared\Bug_Trail_Personal_Edition_1.01.zip C:\Documents and Settings\Administrateur\Application Data\m\shared\Community Builder 2.1.zip C:\Documents and Settings\Administrateur\Application Data\m\shared\Creator Thumbs for HTML 1.2.0.3.zip C:\Documents and Settings\Administrateur\Application Data\m\shared\DateTray_1.02_(KeyGen).zip C:\Documents and Settings\Administrateur\Application Data\m\shared\DayOffNet_2.18_[Serial].zip C:\Documents and Settings\Administrateur\Application Data\m\shared\DeskLensExp 2.0.0.zip C:\Documents and Settings\Administrateur\Application Data\m\shared\Download Tracker 1.0.15.zip C:\Documents and Settings\Administrateur\Application Data\m\shared\DriveLook_1.00.zip C:\Documents and Settings\Administrateur\Application Data\m\shared\Duplicate Finder 3.4.zip C:\Documents and Settings\Administrateur\Application Data\m\shared\E-Library 3.0r.zip C:\Documents and Settings\Administrateur\Application Data\m\shared\Easy_Web_Gallery_Maker_2.0_2.0_Crack.zip C:\Documents and Settings\Administrateur\Application Data\m\shared\EasyEncode 0.7.31.zip C:\Documents and Settings\Administrateur\Application Data\m\shared\eTIMER_4.01.02_[KeyGen].zip C:\Documents and Settings\Administrateur\Application Data\m\shared\Excel_Macro_Processor_1.3.zip C:\Documents and Settings\Administrateur\Application Data\m\shared\Extreme Exe Morning Coffee 1.0.zip C:\Documents and Settings\Administrateur\Application Data\m\shared\EZ-Forms-DD250_Filler_5.50.ec.zip C:\Documents and Settings\Administrateur\Application Data\m\shared\EZ_Backup_Skype_Premium_4.72.zip C:\Documents and Settings\Administrateur\Application Data\m\shared\Fiat.Panda.-.Seat.Marbella.zip C:\Documents and Settings\Administrateur\Application Data\m\shared\Floppy_Remote_Drive_Disabler_2.zip C:\Documents and Settings\Administrateur\Application Data\m\shared\Freedom_Force_-_Psylocke_model.zip C:\Documents and Settings\Administrateur\Application Data\m\shared\FreeSMTP.Net_1.0_Key.zip C:\Documents and Settings\Administrateur\Application Data\m\shared\GVH_Setup_Maker_1.0.zip C:\Documents and Settings\Administrateur\Application Data\m\shared\HL2 Logo Screensaver 1.0.zip C:\Documents and Settings\Administrateur\Application Data\m\shared\HomeSite 5.5.zip C:\Documents and Settings\Administrateur\Application Data\m\shared\HP0-660_Practice_Exam_Testing_Engine_Software_1.0_(Crack).zip C:\Documents and Settings\Administrateur\Application Data\m\shared\IBUndelete_1.0_KeyGen.zip C:\Documents and Settings\Administrateur\Application Data\m\shared\iMac Firmware Update 4.1.9.zip C:\Documents and Settings\Administrateur\Application Data\m\shared\Image Anvil 2.0.5.28421 (Serial).zip C:\Documents and Settings\Administrateur\Application Data\m\shared\Jamendo Gadget 1.0.0.0.zip C:\Documents and Settings\Administrateur\Application Data\m\shared\Ken_Messenger_Server_5.0.2.zip C:\Documents and Settings\Administrateur\Application Data\m\shared\LingvoSoft_Talking_Picture_Dictionary_2007_Italian_-_Polish_1.1.18.zip C:\Documents and Settings\Administrateur\Application Data\m\shared\Littleeye_2.0.zip C:\Documents and Settings\Administrateur\Application Data\m\shared\LiveF1 1.0.zip C:\Documents and Settings\Administrateur\Application Data\m\shared\LSText 0.22.zip C:\Documents and Settings\Administrateur\Application Data\m\shared\McAfee.VirusScan.v10.0.27.Crack.-.Keygen.-.Serial.zip C:\Documents and Settings\Administrateur\Application Data\m\shared\Memo Plus 4.18.zip C:\Documents and Settings\Administrateur\Application Data\m\shared\Micro Menu 2.1.zip C:\Documents and Settings\Administrateur\Application Data\m\shared\Motion_Detection_1.04_Build_23.2_(Crack).zip C:\Documents and Settings\Administrateur\Application Data\m\shared\MusicGoals_by_Eye_and_Ear_1.6.zip C:\Documents and Settings\Administrateur\Application Data\m\shared\Nawras_Files_Splitter_3.0.zip C:\Documents and Settings\Administrateur\Application Data\m\shared\NeroLite 0.1.3 Alpha.zip C:\Documents and Settings\Administrateur\Application Data\m\shared\NH_Backup_3.0.74_(Key).zip C:\Documents and Settings\Administrateur\Application Data\m\shared\Northern Bullfinches Screensaver 5.07 (With Crack).zip C:\Documents and Settings\Administrateur\Application Data\m\shared\Okoker HD-DVD Burner 1.0.zip C:\Documents and Settings\Administrateur\Application Data\m\shared\Opal_Calista_Screensaver_1.0.zip C:\Documents and Settings\Administrateur\Application Data\m\shared\OTD_Command_Centre_5.01d.zip C:\Documents and Settings\Administrateur\Application Data\m\shared\PDF Page Counter Deluxe 3.3 (KeyGen).zip C:\Documents and Settings\Administrateur\Application Data\m\shared\PDFSprite PDF Driver advanced version 9.0.zip C:\Documents and Settings\Administrateur\Application Data\m\shared\Pic-Matic_1.zip C:\Documents and Settings\Administrateur\Application Data\m\shared\Picture Stamp 2.1.zip C:\Documents and Settings\Administrateur\Application Data\m\shared\PixRev_1.zip C:\Documents and Settings\Administrateur\Application Data\m\shared\Planet Neptune 3D Screensaver 1.0.zip C:\Documents and Settings\Administrateur\Application Data\m\shared\Popup Blocker 1.0.zip C:\Documents and Settings\Administrateur\Application Data\m\shared\POSitive_Point_of_Sale_Lite_5.zip C:\Documents and Settings\Administrateur\Application Data\m\shared\PowerCyberCafe_2.7_(Cracked).zip C:\Documents and Settings\Administrateur\Application Data\m\shared\Print Audit 5.0.24.zip C:\Documents and Settings\Administrateur\Application Data\m\shared\Print Studio Photo ID Card Software 2.0.zip C:\Documents and Settings\Administrateur\Application Data\m\shared\ProfPDF_Information_Manager_1.1.zip C:\Documents and Settings\Administrateur\Application Data\m\shared\PS-Timer 1.04.zip C:\Documents and Settings\Administrateur\Application Data\m\shared\pwStore_1.0.6.421.zip C:\Documents and Settings\Administrateur\Application Data\m\shared\R-WIN_2000_Keyboard_Switch_6.0_Patch.zip C:\Documents and Settings\Administrateur\Application Data\m\shared\RegEditer 3.1.zip C:\Documents and Settings\Administrateur\Application Data\m\shared\ReGet_Junior_2.3.266_Beta_[KeyGen].zip C:\Documents and Settings\Administrateur\Application Data\m\shared\REL_Link_Checker_Lite_1.0.zip C:\Documents and Settings\Administrateur\Application Data\m\shared\Remote-Anything_5.38.14.zip C:\Documents and Settings\Administrateur\Application Data\m\shared\Rumie 0.68.zip C:\Documents and Settings\Administrateur\Application Data\m\shared\RunAs_Professional_3.3.zip C:\Documents and Settings\Administrateur\Application Data\m\shared\Sabotage_2.8.zip C:\Documents and Settings\Administrateur\Application Data\m\shared\Salaat Time 1.9.zip C:\Documents and Settings\Administrateur\Application Data\m\shared\Seagulls Screen Saver 3D 1.02.zip C:\Documents and Settings\Administrateur\Application Data\m\shared\Shut_UP_2.1.6_(Cracked).zip C:\Documents and Settings\Administrateur\Application Data\m\shared\Sky Presets 1.0.zip C:\Documents and Settings\Administrateur\Application Data\m\shared\SmartFileIcons_2.01.zip C:\Documents and Settings\Administrateur\Application Data\m\shared\Solway's_Plain_Backup_1.2.zip C:\Documents and Settings\Administrateur\Application Data\m\shared\Sql2Csv 1.0.2.2.zip C:\Documents and Settings\Administrateur\Application Data\m\shared\SQLWriter 1.6.0.zip C:\Documents and Settings\Administrateur\Application Data\m\shared\Stay Away Alergies Software 1.0.zip C:\Documents and Settings\Administrateur\Application Data\m\shared\SupremeSched 4.02.zip C:\Documents and Settings\Administrateur\Application Data\m\shared\Symantec.Mobile.Security.Virus.Definition.10.JAN.2007.zip C:\Documents and Settings\Administrateur\Application Data\m\shared\Symantec.Norton.Ghost.10.2006.zip C:\Documents and Settings\Administrateur\Application Data\m\shared\Taskbar Manager 3.5.1 [Crack].zip C:\Documents and Settings\Administrateur\Application Data\m\shared\Text_Calendar_1.2.zip C:\Documents and Settings\Administrateur\Application Data\m\shared\TextPredictive_1.0.1.zip C:\Documents and Settings\Administrateur\Application Data\m\shared\threeMessenger 1.0 Key+Serial.zip C:\Documents and Settings\Administrateur\Application Data\m\shared\TIFF_Splitter_Basic_1.7.9.zip C:\Documents and Settings\Administrateur\Application Data\m\shared\Tower Clock Animated Wallpaper 5.07.zip C:\Documents and Settings\Administrateur\Application Data\m\shared\Turbo-Sniper SE 2.07.308.zip C:\Documents and Settings\Administrateur\Application Data\m\shared\U-Upload Cart 1.2.2.zip C:\Documents and Settings\Administrateur\Application Data\m\shared\UltraCapture_1.0.zip C:\Documents and Settings\Administrateur\Application Data\m\shared\Unreal_Tournament_2004_DM_PC_Room_map.zip C:\Documents and Settings\Administrateur\Application Data\m\shared\USAsoft DVD Video DivX Converter 5.00.zip C:\Documents and Settings\Administrateur\Application Data\m\shared\VB 001 Joiner 1.0.2.zip C:\Documents and Settings\Administrateur\Application Data\m\shared\VCD_Builder_1.1.1.zip C:\Documents and Settings\Administrateur\Application Data\m\shared\VidCrop_1.0.0.15_(Key+Serial).zip C:\Documents and Settings\Administrateur\Application Data\m\shared\ViperChat 2.25.4.zip C:\Documents and Settings\Administrateur\Application Data\m\shared\Web_Historian_1.3.zip C:\Documents and Settings\Administrateur\Application Data\m\shared\WebBrowser4Widgets_1.0.2.zip C:\Documents and Settings\Administrateur\Application Data\m\shared\Winter_Wonderland_Screen_Saver_2.0.zip C:\Documents and Settings\Administrateur\Application Data\m\shared\Word_Cleaner_3.5_(Key).zip C:\Documents and Settings\Administrateur\Application Data\m\shared\XML_to_Excel_Convert_Software_7.0_(Cracked).zip C:\Documents and Settings\Administrateur\Application Data\m\srvlist.oct C:\WINDOWS\system32\ban_list.txt C:\WINDOWS\system32\drivers\downld C:\WINDOWS\system32\drivers\downld\103046.exe C:\WINDOWS\system32\drivers\downld\104765.exe C:\WINDOWS\system32\drivers\downld\131937.exe C:\WINDOWS\system32\drivers\downld\136343.exe C:\WINDOWS\system32\drivers\downld\144093.exe C:\WINDOWS\system32\drivers\downld\149281.exe C:\WINDOWS\system32\drivers\downld\155359.exe C:\WINDOWS\system32\drivers\downld\163312.exe C:\WINDOWS\system32\drivers\downld\214484.exe C:\WINDOWS\system32\drivers\downld\218718.exe C:\WINDOWS\system32\drivers\downld\219140.exe C:\WINDOWS\system32\drivers\downld\224968.exe C:\WINDOWS\system32\drivers\downld\228468.exe C:\WINDOWS\system32\drivers\downld\229875.exe C:\WINDOWS\system32\drivers\downld\231578.exe C:\WINDOWS\system32\drivers\downld\236843.exe C:\WINDOWS\system32\drivers\downld\238515.exe C:\WINDOWS\system32\drivers\downld\270656.exe C:\WINDOWS\system32\drivers\downld\279281.exe C:\WINDOWS\system32\drivers\downld\284421.exe C:\WINDOWS\system32\drivers\downld\61781.exe C:\WINDOWS\system32\drivers\downld\67515.exe C:\WINDOWS\system32\drivers\downld\73156.exe C:\WINDOWS\system32\drivers\downld\73609.exe C:\WINDOWS\system32\drivers\downld\79062.exe C:\WINDOWS\system32\drivers\downld\79468.exe C:\WINDOWS\system32\drivers\downld\85546.exe C:\WINDOWS\system32\drivers\downld\87890.exe C:\WINDOWS\system32\drivers\downld\88093.exe C:\WINDOWS\system32\drivers\downld\91718.exe C:\WINDOWS\system32\drivers\downld\93828.exe C:\WINDOWS\system32\drivers\downld\95484.exe C:\WINDOWS\system32\drivers\downld\97781.exe C:\WINDOWS\system32\drivers\srosa.sys C:\WINDOWS\system32\mdelk.exe C:\WINDOWS\system32\wintems.exe . ((((((((((((((((((((((((((((((((((((((( Pilotes/Services ))))))))))))))))))))))))))))))))))))))))))))))))) . -------\Legacy_SERV-U -------\Service_Serv-U ((((((((((((((((((((((((((((( Fichiers créés du 2008-09-21 au 2008-10-21 )))))))))))))))))))))))))))))))))))) . 2008-10-21 14:38 . 2008-10-21 14:38 <REP> d-------- C:\WINDOWS\system32\drivers\downld 2008-10-21 14:37 . 2008-10-21 14:37 <REP> d-------- C:\WINDOWS\system32\xircom 2008-10-21 14:37 . 2008-10-21 14:37 <REP> d-------- C:\WINDOWS\system32\oobe 2008-10-21 14:37 . 2008-10-21 14:37 <REP> d-------- C:\WINDOWS\system32\npp 2008-10-21 14:37 . 2008-10-21 14:37 <REP> d-------- C:\WINDOWS\msagent 2008-10-21 14:37 . 2008-10-21 14:37 <REP> d-------- C:\Program Files\microsoft frontpage 2008-10-21 14:20 . 2004-10-20 17:23 21,344 -ra------ C:\WINDOWS\system32\drivers\fbxusb32.sys 2008-10-21 14:18 . 2008-10-21 14:18 <REP> d--hs---- C:\WINDOWS\ftpcache 2008-10-21 14:18 . 2008-10-21 14:18 <REP> d-------- C:\Program Files\Free 2008-10-21 13:25 . 2008-10-21 13:25 <REP> d-------- C:\Program Files\Spybot - Search & Destroy 2008-10-21 13:25 . 2008-10-21 13:25 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy 2008-10-21 13:00 . 2008-10-21 13:00 <REP> d-------- C:\Program Files\TuneUp Utilities 2008 2008-10-21 13:00 . 2008-10-21 13:00 <REP> d-------- C:\Documents and Settings\All Users\Application Data\TuneUp Software 2008-10-21 12:35 . 2008-10-21 12:35 <REP> d-------- C:\Program Files\Malwarebytes' Anti-Malware 2008-10-21 12:35 . 2008-10-21 12:35 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Malwarebytes 2008-10-21 12:35 . 2008-10-21 12:35 <REP> d-------- C:\Documents and Settings\Administrateur\Application Data\Malwarebytes 2008-10-21 12:35 . 2008-10-16 20:25 38,496 --a------ C:\WINDOWS\system32\drivers\mbamswissarmy.sys 2008-10-21 12:35 . 2008-10-16 20:25 15,504 --a------ C:\WINDOWS\system32\drivers\mbam.sys 2008-10-21 12:18 . 2008-10-21 12:18 <REP> d-------- C:\Muestras 2008-10-20 22:45 . 2008-10-20 22:45 <REP> d-------- C:\Program Files\Panda Security 2008-10-20 22:45 . 2008-06-19 17:24 28,544 --a------ C:\WINDOWS\system32\drivers\pavboot.sys 2008-10-20 20:59 . 2008-10-20 20:59 <REP> d-------- C:\Documents and Settings\Administrateur\Application Data\Lavasoft 2008-10-20 20:41 . 2004-04-20 04:01 794,632 --------- C:\WINDOWS\system32\drivers\winfilse.exe 2008-10-20 18:13 . 2008-10-20 18:13 <REP> d-------- C:\Documents and Settings\Administrateur\Application Data\Ubisoft 2008-10-20 18:05 . 2008-10-20 18:05 <REP> d-------- C:\Documents and Settings\Administrateur\Application Data\InstallShield 2008-10-18 02:10 . 2008-10-18 02:10 41 --a------ C:\WINDOWS\system32\' 2008-10-18 02:09 . 2005-06-11 00:02 12,800 --a------ C:\WINDOWS\system32\vncdrv.dll 2008-10-18 02:09 . 2004-06-26 15:22 6,016 --a------ C:\WINDOWS\system32\drivers\vnccom.SYS 2008-10-18 02:09 . 2004-06-26 15:21 5,760 --a------ C:\WINDOWS\system32\vnchelp.dll 2008-10-18 02:09 . 2004-06-26 15:22 4,736 --a------ C:\WINDOWS\system32\drivers\vncdrv.sys 2008-10-17 16:01 . 2008-10-17 16:01 <REP> d--h----- C:\WINDOWS\system32\GroupPolicy 2008-10-16 16:39 . 2008-10-16 16:56 69 --a------ C:\WINDOWS\NeroDigital.ini 2008-10-15 17:47 . 2008-10-15 17:47 <REP> d-------- C:\Program Files\RhinoSoft.com 2008-10-15 10:59 . 2008-10-15 11:00 <REP> d--h----- C:\WINDOWS\$hf_mig$ 2008-10-15 00:11 . 2008-08-14 12:34 138,496 --------- C:\WINDOWS\system32\dllcache\afd.sys 2008-10-14 23:50 . 2008-09-15 17:26 1,846,528 --------- C:\WINDOWS\system32\dllcache\win32k.sys 2008-10-14 23:49 . 2008-09-08 12:41 333,824 --------- C:\WINDOWS\system32\dllcache\srv.sys 2008-10-14 12:50 . 2006-01-10 10:50 24,576 -ra------ C:\WINDOWS\system32\AsIO.dll 2008-10-14 12:50 . 2007-12-17 11:14 12,400 -ra------ C:\WINDOWS\system32\drivers\AsIO.sys 2008-10-14 12:50 . 2008-01-04 13:34 11,832 --a------ C:\WINDOWS\system32\drivers\AsInsHelp64.sys 2008-10-14 12:50 . 2008-01-04 13:34 10,216 --a------ C:\WINDOWS\system32\drivers\AsInsHelp32.sys 2008-10-14 12:46 . 2008-10-14 12:46 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Ubisoft 2008-10-14 00:27 . 2008-10-14 00:27 <REP> d-------- C:\WINDOWS\Sun 2008-10-13 18:46 . 2008-04-13 07:46 85,248 --a------ C:\WINDOWS\system32\drivers\NABTSFEC.sys 2008-10-13 18:46 . 2008-04-13 07:46 19,200 --a------ C:\WINDOWS\system32\drivers\WSTCODEC.SYS 2008-10-13 18:46 . 2008-04-13 07:46 17,024 --a------ C:\WINDOWS\system32\drivers\CCDECODE.sys 2008-10-13 18:46 . 2008-04-13 15:34 16,384 --a------ C:\WINDOWS\system32\ipsink.ax 2008-10-13 18:46 . 2008-04-13 09:46 15,232 --a------ C:\WINDOWS\system32\drivers\StreamIP.sys 2008-10-13 18:46 . 2008-04-13 09:46 11,136 --a------ C:\WINDOWS\system32\drivers\SLIP.sys 2008-10-13 18:46 . 2008-04-13 07:46 10,880 --a------ C:\WINDOWS\system32\drivers\NdisIP.sys 2008-10-13 18:46 . 2008-04-13 07:39 5,504 --a------ C:\WINDOWS\system32\drivers\MSTEE.sys 2008-10-13 18:45 . 2008-04-13 15:34 92,160 --a------ C:\WINDOWS\system32\kswdmcap.ax 2008-10-13 18:45 . 2008-04-13 15:34 61,952 --a------ C:\WINDOWS\system32\kstvtune.ax 2008-10-13 18:45 . 2008-04-13 15:33 54,784 --a------ C:\WINDOWS\system32\vfwwdm32.dll 2008-10-13 18:45 . 2008-04-13 15:34 43,008 --a------ C:\WINDOWS\system32\ksxbar.ax 2008-10-13 18:45 . 2008-04-13 15:34 28,672 --a------ C:\WINDOWS\system32\vidcap.ax 2008-10-13 18:42 . 2007-02-03 10:27 938,272 --a------ C:\WINDOWS\system32\drivers\LV302V32.SYS 2008-10-13 18:42 . 2007-10-12 04:00 490,008 --a------ C:\WINDOWS\system32\LVUI2.dll 2008-10-13 18:42 . 2007-10-12 04:00 465,432 --a------ C:\WINDOWS\system32\LVUI2RC.dll 2008-10-13 18:42 . 2007-10-12 03:57 416,280 --a------ C:\WINDOWS\system32\LVCodec2.dll 2008-10-13 18:42 . 2003-02-21 04:42 348,160 --a------ C:\WINDOWS\system\msvcr71.dll 2008-10-13 18:42 . 2007-02-03 10:29 129,824 --a------ C:\WINDOWS\system32\lvci1051.dll 2008-10-13 18:42 . 2007-02-03 08:59 50,127 --a------ C:\WINDOWS\system32\lvcoinst.ini 2008-10-13 18:42 . 2007-10-12 04:00 41,752 --a------ C:\WINDOWS\system32\drivers\LVUSBSta.sys 2008-10-13 18:42 . 2007-02-03 10:27 14,240 --a------ C:\WINDOWS\system32\drivers\lv302af.sys 2008-10-13 18:42 . 2007-02-03 09:01 13,398 --a------ C:\WINDOWS\system32\Repository.reg 2008-10-13 18:14 . 2008-04-13 07:45 60,032 --a------ C:\WINDOWS\system32\drivers\USBAUDIO.sys 2008-10-13 10:50 . 2008-10-13 10:50 <REP> d-------- C:\Program Files\Sierra Entertainment 2008-10-12 23:22 . 2008-10-12 23:22 <REP> d-------- C:\Program Files\Micro Application 2008-10-12 23:22 . 2006-06-21 18:38 2,507,776 --a------ C:\WINDOWS\MediaDico38Dll.dll 2008-10-12 23:22 . 2006-05-08 16:02 208,992 --a------ C:\WINDOWS\RACHook38.dll 2008-10-12 23:22 . 2006-05-24 15:59 199,680 --a------ C:\WINDOWS\MediaR38.dll 2008-10-12 23:22 . 2008-10-12 23:26 1,976 --a------ C:\WINDOWS\MediaR38.ini 2008-10-12 23:22 . 2008-10-12 23:22 105 --a------ C:\WINDOWS\NAVIGMA.INI 2008-10-10 22:09 . 2008-10-10 22:09 <REP> d-------- C:\Program Files\Real 2008-10-10 22:09 . 2008-10-10 22:09 <REP> d-------- C:\Program Files\Fichiers communs\xing shared 2008-10-10 22:09 . 2008-10-10 22:09 <REP> d-------- C:\Program Files\Fichiers communs\Real 2008-10-10 22:09 . 2008-10-10 22:09 499,712 --a------ C:\WINDOWS\system32\msvcp71.dll 2008-10-10 21:37 . 2008-10-10 21:37 <REP> d-------- C:\Program Files\MSXML 4.0 2008-10-10 01:54 . 2008-10-10 01:54 <REP> d-------- C:\Program Files\UltraISO 2008-10-10 01:54 . 2008-10-10 01:54 <REP> d-------- C:\Program Files\Fichiers communs\EZB Systems 2008-10-10 01:17 . 2008-10-16 16:39 <REP> d-------- C:\Documents and Settings\Administrateur\Application Data\Nero 2008-10-10 01:07 . 2008-10-10 01:07 4,767 --a------ C:\WINDOWS\Irremote.ini 2008-10-10 01:06 . 2008-10-10 01:06 <REP> d-------- C:\Program Files\Windows Sidebar 2008-10-08 23:35 . 2008-10-06 10:39 2,097,152 --a------ C:\WINDOWS\P5Q-E-ASUS-1406.ROM 2008-10-08 02:17 . 2008-10-08 02:17 <REP> d-------- C:\WINDOWS\74224F8D4A1748169EDB7BB854DE532C.TMP 2008-10-08 02:17 . 2008-10-20 18:12 <REP> d-------- C:\Program Files\Ubisoft 2008-10-07 23:58 . 2008-10-07 23:58 <REP> d-------- C:\Program Files\GrabIt 2008-10-07 23:58 . 2008-10-18 12:33 <REP> d-------- C:\Documents and Settings\Administrateur\Application Data\GrabIt 2008-10-07 01:32 . 2008-10-07 01:32 <REP> d-------- C:\Program Files\Bonjour 2008-10-07 01:25 . 2008-10-07 01:25 <REP> d-------- C:\Program Files\Fichiers communs\Macrovision Shared 2008-10-07 01:24 . 2008-10-07 01:32 <REP> d-------- C:\Program Files\Fichiers communs\Adobe 2008-10-06 16:44 . 2008-10-06 16:44 <REP> d-------- C:\Program Files\Java 2008-10-06 16:44 . 2008-06-10 02:32 73,728 --a------ C:\WINDOWS\system32\javacpl.cpl 2008-10-06 16:43 . 2008-10-06 16:43 <REP> d-------- C:\Program Files\Fichiers communs\Java 2008-10-05 19:55 . 2008-10-05 19:55 <REP> d--h-c--- C:\Documents and Settings\All Users\Application Data\{0691F710-1ECA-4B5A-9727-25554F1BFDC6} 2008-10-05 19:55 . 2008-10-05 19:56 107,888 --a------ C:\WINDOWS\system32\CmdLineExt.dll 2008-10-05 19:49 . 2008-10-05 19:49 <REP> d-------- C:\ProgramData 2008-10-05 19:49 . 2008-10-05 19:49 <REP> d-------- C:\Program Files\Electronic Arts 2008-10-05 19:48 . 2008-10-05 19:48 1,590 --a------ C:\WINDOWS\system32\ealregsnapshot1.reg 2008-10-05 11:24 . 2008-10-05 11:24 <REP> d-------- C:\Program Files\OpenAL 2008-10-05 11:24 . 2008-04-28 15:53 805,400 -ra------ C:\WINDOWS\system32\tmp105B.tmp 2008-10-05 11:24 . 2008-04-28 15:53 805,400 -ra------ C:\WINDOWS\system32\tmp105A.tmp 2008-10-05 11:24 . 2008-10-05 11:24 444,952 --a------ C:\WINDOWS\system32\wrap_oal.dll 2008-10-05 11:24 . 2008-10-05 11:24 109,080 --a------ C:\WINDOWS\system32\OpenAL32.dll 2008-10-05 11:10 . 2008-10-05 11:10 <REP> d-------- C:\Program Files\Codemasters 2008-10-04 13:54 . 2008-10-04 13:54 <REP> d-------- C:\Program Files\MSBuild 2008-10-04 13:54 . 2008-10-04 13:54 <REP> d-------- C:\Program Files\Microsoft Works 2008-10-04 13:53 . 2008-10-04 13:53 <REP> d-------- C:\Program Files\Microsoft.NET 2008-10-04 13:51 . 2008-10-04 13:54 <REP> d-------- C:\WINDOWS\SHELLNEW 2008-10-04 13:51 . 2008-10-04 13:51 <REP> d-------- C:\Program Files\Microsoft Visual Studio 8 2008-10-04 13:50 . 2008-10-04 13:50 <REP> dr-h----- C:\MSOCache 2008-10-04 13:50 . 2008-10-04 13:55 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Microsoft Help 2008-10-04 12:49 . 2008-10-04 12:49 <REP> d-------- C:\Program Files\Marvell 2008-10-04 12:27 . 2008-08-25 10:47 2,097,152 --a------ C:\WINDOWS\P5Q-E-ASUS-1306.ROM 2008-10-04 12:14 . 2008-10-04 12:14 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Corel 2008-10-04 12:10 . 2008-06-12 09:46 20,992 --a------ C:\WINDOWS\system32\vncmirror.dll 2008-10-04 12:10 . 2008-06-12 09:46 4,608 --a------ C:\WINDOWS\system32\drivers\vncmirror.sys 2008-10-04 12:09 . 2008-10-04 12:09 <REP> d--h----- C:\ASUS.SYS 2008-10-04 12:09 . 2008-10-14 16:36 <REP> d--h----- C:\ASUS.000 2008-10-04 12:08 . 2008-10-14 12:50 <REP> d-------- C:\Program Files\ASUS 2008-10-04 12:07 . 2008-10-04 12:07 670 --a------ C:\WINDOWS\setup.iss 2008-10-04 12:01 . 2008-10-21 14:38 <REP> d-------- C:\Program Files\SpeedFan 2008-10-04 01:40 . 2008-10-04 01:40 <REP> d-------- C:\Program Files\Microsoft IntelliType Pro 2008-10-04 01:39 . 2008-10-13 18:41 <REP> d-------- C:\Documents and Settings\All Users\Application Data\LogiShrd . (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M )))))))))))))))))))))))))))))))))))))))))))))))) . 2008-10-21 11:00 --------- d-----w C:\Program Files\Fichiers communs\Wise Installation Wizard 2008-10-21 09:53 --------- d-----w C:\Documents and Settings\Administrateur\Application Data\uTorrent 2008-10-20 18:44 298,004 --sha-w C:\WINDOWS\system32\drivers\fidbox.idx 2008-10-20 18:44 26,210,336 --sha-w C:\WINDOWS\system32\drivers\fidbox.dat 2008-10-18 20:40 --------- d-----w C:\Program Files\Cpu-z 2008-10-14 10:50 --------- d--h--w C:\Program Files\InstallShield Installation Information 2008-10-09 23:15 --------- d-----w C:\Program Files\Fichiers communs\Nero 2008-10-09 23:07 --------- d-----w C:\Program Files\Nero 2008-10-09 23:02 --------- d-----w C:\Documents and Settings\All Users\Application Data\Nero 2008-10-08 19:20 --------- d-----w C:\Program Files\Everest 2008-10-05 17:48 --------- d-----w C:\Program Files\Fichiers communs\InstallShield 2008-10-04 10:41 --------- d-----w C:\Documents and Settings\Administrateur\Application Data\TMP 2008-10-03 03:36 --------- d-----w C:\Program Files\Analog Devices 2008-10-03 03:22 --------- d-----w C:\Program Files\Intel 2008-10-03 03:07 --------- d-----w C:\Program Files\TaskSwitchXP 2008-10-03 03:07 --------- d-----w C:\Program Files\Mozilla Thunderbird 2008-10-03 03:01 --------- d-----w C:\Program Files\Windows Media Connect 2 2008-10-03 00:14 --------- d-----w C:\Program Files\uTorrent 2008-10-03 00:04 --------- d-----w C:\Documents and Settings\Administrateur\Application Data\MailFrontier 2008-10-03 00:01 --------- d-----w C:\Documents and Settings\All Users\Application Data\MailFrontier 2008-10-03 00:00 --------- d-----w C:\Program Files\Zone Labs 2008-10-02 23:55 --------- d-----w C:\Program Files\ma-config.com 2008-10-02 23:55 --------- d-----w C:\Documents and Settings\All Users\Application Data\ma-config.com 2008-10-02 23:54 --------- d-----w C:\Program Files\Messenger Plus! Live 2008-10-02 22:26 --------- d-----w C:\Documents and Settings\All Users\Application Data\ESET 2008-10-02 22:08 --------- d-----w C:\Documents and Settings\Administrateur\Application Data\TuneUp Software 2008-10-02 21:55 --------- d-----w C:\Program Files\AGEIA Technologies 2008-10-02 21:45 --------- d-----w C:\Program Files\SystemRequirementsLab 2008-09-19 08:04 290,432 ----a-w C:\WINDOWS\system32\drivers\yk51x86.sys 2008-09-17 07:55 6,132,576 ----a-w C:\WINDOWS\system32\drivers\nv4_mini.sys 2008-09-08 10:41 333,824 ----a-w C:\WINDOWS\system32\drivers\srv.sys . ------- Sigcheck ------- 2008-08-24 01:53 361600 e88631e21a9caca06104802f9e915115 C:\WINDOWS\system32\drivers\tcpip.sys 2008-08-24 01:53 2011136 22f702a6dcbdb4f7282c4b73b95ee4e4 C:\WINDOWS\explorer.exe . ((((((((((((((((((((((((((((((((( Points de chargement Reg )))))))))))))))))))))))))))))))))))))))))))))))) . . *Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés REGEDIT4 [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "TaskSwitchXP"="C:\Program Files\TaskSwitchXP\TaskSwitchXP.exe" [2004-04-20 794632] "ctfmon.exe"="C:\WINDOWS\system32\ctfmon.exe" [2008-08-24 15360] "SpybotSD TeaTimer"="C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe" [2008-10-21 2156368] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "itype"="c:\Program Files\Microsoft IntelliType Pro\itype.exe" [2008-06-10 1442888] "FirefoxUltimateOptimizer"="C:\Documents and Settings\Administrateur\Mes documents\Firefox Optimizer\Firefox Ultimate Optimizer.exe" [2007-11-08 114688] "NvCplDaemon"="C:\WINDOWS\system32\NvCpl.dll" [2008-09-17 13574144] "SunJavaUpdateSched"="C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe" [2008-06-10 144784] "nwiz"="nwiz.exe" [2008-09-17 C:\WINDOWS\system32\nwiz.exe] "Kernel and Hardware Abstraction Layer"="KHALMNPR.EXE" [2008-02-29 C:\WINDOWS\KHALMNPR.Exe] [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run] "TaskSwitchXP"="C:\Program Files\TaskSwitchXP\TaskSwitchXP.exe" [2004-04-20 794632] [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\RunOnce] "nltide_2"="shell32" [X] "nltide_3"="advpack.dll" [2008-08-26 C:\WINDOWS\system32\advpack.dll] C:\Documents and Settings\Administrateur\Menu D‚marrer\Programmes\D‚marrage\ SpeedFan.lnk - C:\Program Files\SpeedFan\speedfan.exe [2008-08-19 3562496] C:\Documents and Settings\Administrateur\Menu D‚marrer\Programmes\D‚marrage\ SpeedFan.lnk - C:\Program Files\SpeedFan\speedfan.exe [2008-08-19 3562496] C:\Documents and Settings\Administrateur\Menu D‚marrer\Programmes\D‚marrage\ SpeedFan.lnk - C:\Program Files\SpeedFan\speedfan.exe [2008-08-19 3562496] C:\Documents and Settings\All Users\Menu D‚marrer\Programmes\D‚marrage\ Logitech SetPoint.lnk - C:\Program Files\Logitech\SetPoint\SetPoint.exe [2008-10-04 805392] [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system] "EnableLUA"= 0 (0x0) [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\explorer] "HonorAutoRunSetting"= 1 (0x1) "NoDesktopCleanupWizard"= 1 (0x1) [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\policies\explorer] "NoSMHelp"= 1 (0x1) [HKEY_USERS\.default\software\microsoft\windows\currentversion\policies\explorer] "NoSMHelp"= 1 (0x1) [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\LBTWlgn] 2008-05-02 02:42 72208 c:\Program Files\Fichiers communs\Logishrd\Bluetooth\LBTWLgn.dll [COLOR=RED]Les clés de Registre SafeBoot doivent être réparées. Cette machine ne peut pas utiliser le Mode Sans Échec.[/COLOR] [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\File system] @="Driver Group" [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\vgasave.sys] @="Driver" [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\{4D36E967-E325-11CE-BFC1-08002BE10318}] @="DiskDrive" [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\{4D36E96A-E325-11CE-BFC1-08002BE10318}] @="Hdc" [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\{4D36E96B-E325-11CE-BFC1-08002BE10318}] @="Keyboard" [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\{4D36E96F-E325-11CE-BFC1-08002BE10318}] @="Mouse" [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\{4D36E97D-E325-11CE-BFC1-08002BE10318}] @="System" [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\{71A27CDD-812A-11D0-BEC7-08002BE2092F}] @="Volume" [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\run-] "EA Core"=C:\Program Files\Electronic Arts\EADM\Core.exe -silent "MediaDICO38"=C:\Program Files\Micro Application\38 Dictionnaires et Recueils de Correspondance\LanceMediaDICO38.exe Lancement "ServUTrayIcon"=C:\Program Files\RhinoSoft.com\Serv-U\Serv-U-Tray.exe "SpybotSD TeaTimer"=C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run-] "NvCplDaemon"=RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup "NvMediaCenter"=RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit "SoundMAXPnP"=C:\Program Files\Analog Devices\Core\smax4pnp.exe "SoundMAX"="C:\Program Files\Analog Devices\SoundMAX\Smax4.exe" /tray "LogitechQuickCamRibbon"="C:\Program Files\Logitech\QuickCam10\QuickCam10.exe" /hide "LogitechCommunicationsManager"="C:\Program Files\Fichiers communs\LogiShrd\LComMgr\Communications_Helper.exe" "egui"="C:\Program Files\ESET\ESET NOD32 Antivirus\egui.exe" /hide /waitservice "ZoneAlarm Client"="C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe" [HKEY_LOCAL_MACHINE\software\microsoft\security center] "FirewallOverride"=dword:00000001 [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List] "%windir%\\Network Diagnostic\\xpnetdiag.exe"= "%windir%\\system32\\sessmgr.exe"= "C:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"= "C:\\Program Files\\Windows Live\\Messenger\\livecall.exe"= "C:\\Program Files\\FlashFXP\\FlashFXP.exe"= "C:\\Program Files\\Bonjour\\mDNSResponder.exe"= R0 mv61xx;mv61xx;C:\WINDOWS\system32\DRIVERS\mv61xx.sys [2008-05-19 150568] R0 pavboot;pavboot;C:\WINDOWS\system32\drivers\pavboot.sys [2008-06-19 28544] R0 Si3124;Si3124;C:\WINDOWS\system32\drivers\Si3124.sys [2008-08-24 76208] R0 Si3132r5;Si3132r5;C:\WINDOWS\system32\drivers\Si3132r5.sys [2008-08-24 208688] R0 Si3531;Si3531;C:\WINDOWS\system32\drivers\Si3531.sys [2008-08-24 210224] R2 Nero BackItUp Scheduler 4.0;Nero BackItUp Scheduler 4.0;C:\Program Files\Fichiers communs\Nero\Nero BackItUp 4\NBService.exe [2008-09-24 935208] R2 UxTuneUp;TuneUp Extension de thème;C:\WINDOWS\System32\svchost.exe [2008-08-24 14336] R2 vnccom;vnccom;C:\WINDOWS\system32\Drivers\vnccom.SYS [2004-06-26 6016] R3 fbxusb;Carte réseau virtuelle FreeBox USB;C:\WINDOWS\system32\DRIVERS\fbxusb32.sys [2004-10-20 21344] S3 maconfservice;Ma-Config Service;C:\Program Files\ma-config.com\maconfservice.exe [2008-09-02 191656] S3 TuneUp.Defrag;TuneUp Drive Defrag Service;C:\WINDOWS\System32\TuneUpDefragService.exe [2008-10-21 307968] HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Svchost - NetSvcs UxTuneUp [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{ccfdc4c3-984f-11dd-8dd6-002215331e6c}] \Shell\AutoRun\command - H:\Programs\nu2menu\nu2menu.exe *Newly Created Service* - HELPSVC *Newly Created Service* - SROSA . Contenu du dossier 'Tâches planifiées' 2008-10-21 C:\WINDOWS\Tasks\1-Click Maintenance.job - C:\Program Files\TuneUp Utilities 2008\OneClickStarter.exe [2008-02-29 14:24] 2008-10-21 C:\WINDOWS\Tasks\Maintenance en 1 clic.job - C:\Program Files\TuneUp Utilities 2008\OneClickStarter.exe [2008-02-29 14:24] . - - - - ORPHELINS SUPPRIMES - - - - Toolbar-ITBar7Layout - (no file) Toolbar-ITBar7Position - (no file) . ------- Examen supplémentaire ------- . FireFox -: Profile - C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\csg8ig5o.default\ FireFox -: prefs.js - STARTUP.HOMEPAGE - yahoo.fr FF -: plugin - C:\Program Files\ma-config.com\nphardwaredetection.dll . ************************************************************************** catchme 0.3.1361 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2008-10-21 14:38:02 Windows 5.1.2600 Service Pack 3 NTFS Recherche de processus cachés ... C:\WINDOWS\system32\drivers\winfilse.exe [3652] 0x8819E928 C:\WINDOWS\system32\wintems.exe [5160] 0x87D9DB90 Recherche d'éléments en démarrage automatique cachés ... Recherche de fichiers cachés ... Scan terminé avec succès Fichiers cachés: 0 ************************************************************************** [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\run] "drvsyskit"="C:\\WINDOWS\\system32\\drivers\\winfilse.exe" "german.exe"="C:\\WINDOWS\\system32\\wintems.exe" [HKEY_LOCAL_MACHINE\System\ControlSet002\Services\srosa] "ImagePath"="\??\C:\WINDOWS\system32\drivers\srosa.sys" . ------------------------ Autres processus actifs ------------------------ . C:\Program Files\Fichiers communs\Logishrd\LVMVFM\LVPrcSrv.exe C:\Program Files\Bonjour\mDNSResponder.exe C:\WINDOWS\system32\msiexec.exe C:\WINDOWS\system32\nvsvc32.exe C:\WINDOWS\system32\PSIService.exe C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindServiceAE.exe C:\WINDOWS\system32\rundll32.exe C:\Program Files\Fichiers communs\Logishrd\KHAL2\KHALMNPR.exe . ************************************************************************** . Heure de fin: 2008-10-21 14:41:42 - La machine a redémarré [Administrateur] ComboFix-quarantined-files.txt 2008-10-21 12:41:34 Avant-CF: 265,694,621,696 octets libres Après-CF: 265,573,642,240 octets libres 495 --- E O F --- 2008-10-15 09:00:21

Bonjour à tous, Voilà hier j'ai eu un soucis. Je me suis apercu que j'avais " pris " cette M.... de bagle et surement autre. J'ai fais un scan en ligne avec Panda il me là bien détecté ( voir rapport ) 1. C:\WINDOWS\system32\wintems.exe 2. C:\WINDOWS\system32\mdelk.exe 3. C:\WINDOWS\system32\drivers\downld\245703.exe 4. C:\WINDOWS\system32\drivers\downld\264468.exe 5. C:\WINDOWS\system32\drivers\downld\259703.exe 6. C:\WINDOWS\system32\drivers\downld\144546.exe 7. C:\WINDOWS\system32\drivers\downld\620156.exe 8. C:\WINDOWS\system32\drivers\downld\618343.exe 9. C:\WINDOWS\system32\drivers\downld\612921.exe 10. C:\WINDOWS\system32\drivers\downld\142390.exe 11. C:\Documents and Settings\Administrateur\Application Data\m\flec006.exe 12. C:\WINDOWS\system32\drivers\downld\260515.exe 13. C:\WINDOWS\system32\drivers\downld\256984.exe 14. C:\WINDOWS\system32\drivers\downld\249593.exe Bien evidement comme vous le savais je ne peux n'y lancé mon av ni firewall ni même installé Hijackthis celui-ci me disant que ce n'est pas une application Win32. Spybot et autre impossible aussi à installé donc je viens vous voir pour de l'aide s'y m'afois il n'y avait rien faire je formaterai. Et pour finir, demarrage mode sans echec impossible. En attente de votre aide ... Merci d'avance

Alors en gros je voudrais supprimer par exemple le raccourcis AD-AWARE du panneau de config (je parle de l'icone) mon frere m'a installé ce log comme et je ne peux l'enlever de là. J'ai eu beau allez voir dans ajout/suppresion de programme celui-ci est toujours présent.

Bonjour à tous, Je viens vous demander de l'aide. J'aimerai savoir comment faire pour enlever des " Raccourcis du panneau de config " et supprimer totalement le " log " qui y est. Merci encore à vous

Merci Pear ça ma bien aide

Bonjour à tous, J'ai un petit soucis avec mes comptes limité qui ne peuvent pas acceder à un jeu. Donc jusque là tout allez bien log's installé sur le compte Admin qui fonctionnaient parfaitement sur les comptes limités jusqu'à ce que j'installe les sims2 .... les comptes limités ont bien l'icone sur le bureau mais quand ils cliquent dessus ils ont comme message " Accés Refusé " j'ai tout essaye ( je pense ) pour permettre à ceux-ci de jouer mais rien à faire donc je fais appel à vous car là je vois plus ... Si auriez une réponse à celà, ça m'arrangerai vraiment. Cordialement

ethernet

Bonjour à tous, Voilà j'ai un énorme soucis, lorsque je branche un disque dur Externe IDE (qui était précedement branché directement en ide dans ma tour) en USB externe, celui me fait avoir moulte problème, comme par exemple redemarrage intempestif de ma freebox (très bizarre) lorsque je le débranche evidement plus de soucis. Le disque n'est pas vérole et n'à rien d'anormal vu qu'il fonctionnait nikel chrome avant. Vous allez me dire certainement de le remettre dedans mais non, celui-ci me sert bien lorsque je dois tramsporter divers fichiers. Maintenant j'aimerai de l'aide car là je coince et je ne comprend vraiment pas pourquoi ça fait celà. J'ai essayé de brancher un autre DD externe et ça ne le faisait pas, alors pourquoi celui-ci ? Merci encore pour votre aide

Merci wong pour toutes ces précisions. Ce n'est pas que j'ai voulu faire le nettoyage mais mon amis à voulu récuperer son Pc il en avait besoin donc de là m'afois je ne pouvais plus rien faire, en tout cas je lui ferai part de tout ce que tu m'as dis / écrit et il verra bien. Quand au fait de dénoncer son infection je m'en vais le faire de ce pas moi. Encore merci Wong, j'ajoute résolu à mon sujet

Oups mince désolé wong ! Donc oui tout remarche nickel sur son Pc je te remercie pour toute l'aide que tu m'as apporté, je l'ai prévenu des risques qu'il encouré avec certains logs et autre. Donc voilà cette fois je pense que le sujet est vraiment résolu. Encore merci wong ! A bientot Ps: pour le fichier que tu m'as demandé d'analyser tout est ok

Donc, après avoir fait tout ce que tu disais (j'ai récuperé le Pc) donc forcément un peu plus pratique je te colle le rapport. Logfile of Trend Micro HijackThis v2.0.2 Scan saved at 20:48:22, on 09/11/2007 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v7.00 (7.00.6000.16544) Boot mode: Normal Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\ZoneLabs\vsmon.exe C:\WINDOWS\system32\spoolsv.exe c:\program files\fichiers communs\logitech\lvmvfm\LVPrcSrv.exe C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe C:\Program Files\Bonjour\mDNSResponder.exe C:\Program Files\Eset\nod32krn.exe C:\WINDOWS\system32\nvsvc32.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\Explorer.EXE C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe C:\WINDOWS\system32\ctfmon.exe C:\Program Files\RealVNC\WinVNC\winvnc.exe C:\Program Files\ESET\nod32kui.exe C:\Documents and Settings\Administrateur.XPSP2-DA73EB9D1\Bureau\HijackThis.exe R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.google.fr/ie R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.google.fr R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://google.com/ R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896 R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157 R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.google.fr/ie R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://www.google.fr/keyword/%s R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://www.google.fr/ R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll O4 - HKLM\..\Run: [ZoneAlarm Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe" O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Fichiers communs\Ahead\Lib\NeroCheck.exe O4 - HKLM\..\Run: [MSConfig] C:\WINDOWS\PCHealth\HelpCtr\Binaries\MSConfig.exe /auto O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe O4 - HKCU\..\Run: [VNC server for Win32] C:\Program Files\RealVNC\WinVNC\winvnc.exe O4 - HKCU\..\Run: [NOD32 Control Center GUI] C:\Program Files\ESET\nod32kui.exe O4 - HKUS\S-1-5-19\..\RunOnce: [tscuninstall] %systemroot%\system32\tscupgrd.exe (User 'SERVICE LOCAL') O4 - HKUS\S-1-5-20\..\RunOnce: [tscuninstall] %systemroot%\system32\tscupgrd.exe (User 'SERVICE RÉSEAU') O4 - HKUS\S-1-5-18\..\RunOnce: [tscuninstall] %systemroot%\system32\tscupgrd.exe (User 'SYSTEM') O4 - HKUS\.DEFAULT\..\RunOnce: [tscuninstall] %systemroot%\system32\tscupgrd.exe (User 'Default user') O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000 O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe O23 - Service: ##Id_String1.6844F930_1628_4223_B5CC_5BB94B879762## (Bonjour Service) - Apple Computer, Inc. - C:\Program Files\Bonjour\mDNSResponder.exe O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd. - C:\Program Files\Fichiers communs\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe O23 - Service: Logitech Process Monitor (LVPrcSrv) - Logitech Inc. - c:\program files\fichiers communs\logitech\lvmvfm\LVPrcSrv.exe O23 - Service: NBService - Nero AG - C:\Program Files\Nero\Nero 7\Nero BackItUp\NBService.exe O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexingService.exe O23 - Service: NOD32 Kernel Service (NOD32krn) - Eset - C:\Program Files\Eset\nod32krn.exe O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe O23 - Service: SageTV - Frey Technologies, LLC - C:\Program Files\Frey Technologies\SageTV\SageTVService.exe O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe -- End of file - 5659 bytes

Bonjour wong, Concernant Eorezo tout à était supprimé comme indiqué sur le site de Malékal. Voici le rapport demandé: Le volume dans le lecteur C n'a pas de nom. Le num‚ro de s‚rie du volume est 1487-91A3 R‚pertoire de C:\WINDOWS\tasks 13/09/2007 16:12 <REP> . 13/09/2007 16:12 <REP> .. 09/11/2007 16:00 298 BE3F8EAA8CB40D02.job 24/08/2001 13:00 65 desktop.ini 07/11/2007 20:13 426 Maintenance en 1 clic.job 09/11/2007 15:45 6 SA.DAT 4 fichier(s) 795 octets R‚pertoire de C:\Documents and Settings\Administrateur.XPSP2-DA73EB9D1\Bureau

Bonsoir Wong, Donc non mon ami n'avait pas passé Navilog il ne connait d'ailleurs même pas ce logiciel. Pour les certificats rien à signaler, je n'ai d'ailleurs pas trouvé ceux que tu m'indiqué. Et donc voici le rapport de diaghelp. DiagHelp version v1.3 - http://www.malekal.com excute le 08/11/2007 à 19:45:32,90 Liste des derniers fichies modifies/crees dans windir\system32 et prefetch C:\WINDOWS\prefetch\CHCP.COM-18156052.pf -->08/11/2007 19:45:31 C:\WINDOWS\prefetch\NOTEPAD.EXE-336351A9.pf -->08/11/2007 19:44:41 C:\WINDOWS\prefetch\NOD32KUI.EXE-18BC85CE.pf -->08/11/2007 19:38:27 C:\WINDOWS\prefetch\REGEDT32.EXE-11878ACD.pf -->08/11/2007 19:38:18 C:\WINDOWS\prefetch\REGEDIT.EXE-1B606482.pf -->08/11/2007 19:38:18 C:\WINDOWS\prefetch\WUAUCLT.EXE-399A8E72.pf -->08/11/2007 19:38:16 C:\WINDOWS\prefetch\UPDCLIENT.EXE-215FC96B.pf -->08/11/2007 19:37:18 C:\WINDOWS\prefetch\WMIPRVSE.EXE-28F301A9.pf -->08/11/2007 19:37:17 C:\WINDOWS\prefetch\SVCHOST.EXE-3530F672.pf -->08/11/2007 19:37:17 C:\WINDOWS\prefetch\NVSVC32.EXE-1F9EED18.pf -->08/11/2007 19:37:17 C:\WINDOWS\System32\drivers\KProcCheck.sys -->02/09/2007 20:37:44 C:\WINDOWS\System32\drivers\TCPIP.SYS -->25/06/2007 14:54:47 C:\WINDOWS\System32\drivers\TCPIP.SYS.ORIGINAL -->25/06/2007 14:54:10 C:\WINDOWS\System32\drivers\imagesrv.sys -->16/05/2007 17:19:52 C:\WINDOWS\System32\drivers\imagedrv.sys -->16/05/2007 17:19:50 C:\WINDOWS\System32\drivers\lvuvc.hs -->13/05/2007 17:56:09 C:\WINDOWS\System32\drivers\blueletaudio.sys -->11/05/2007 02:10:50 C:\WINDOWS\System32\zllictbl.dat -->08/11/2007 19:36:44 C:\WINDOWS\System32\vsconfig.xml -->08/11/2007 19:36:42 C:\WINDOWS\System32\nvapps.xml -->08/11/2007 19:36:31 C:\WINDOWS\System32\FNTCACHE.DAT -->08/11/2007 19:36:09 C:\WINDOWS\System32\wpa.dbl -->08/11/2007 19:35:47 C:\WINDOWS\System32\imon1.dat -->05/11/2007 17:29:28 C:\WINDOWS\System32\CmdLineExt.dll -->05/11/2007 17:26:27 C:\WINDOWS\System32\PerfStringBackup.INI -->01/11/2007 04:19:51 C:\WINDOWS\System32\perfh00C.dat -->01/11/2007 04:19:51 C:\WINDOWS\System32\perfh009.dat -->01/11/2007 04:19:51 C:\WINDOWS\System32\perfc00C.dat -->01/11/2007 04:19:51 C:\WINDOWS\System32\perfc009.dat -->01/11/2007 04:19:51 C:\WINDOWS\System32\LegitCheckControl.dll -->24/10/2007 22:59:47 C:\WINDOWS\System32\MRT.exe -->28/09/2007 06:19:39 C:\WINDOWS\System32\TZLog.log -->30/08/2007 07:45:37 C:\WINDOWS\System32 -->25/08/2007 11:33:32 C:\WINDOWS\System32\inetcomm.dll -->21/08/2007 07:17:23 C:\WINDOWS\System32\mshtml.dll -->20/08/2007 14:29:32 C:\WINDOWS\System32\wininet.dll -->20/08/2007 10:59:31 C:\WINDOWS\System32\webcheck.dll -->20/08/2007 10:59:31 C:\WINDOWS\System32\urlmon.dll -->20/08/2007 10:59:31 C:\WINDOWS\System32\url.dll -->20/08/2007 10:59:31 C:\WINDOWS\System32\occache.dll -->20/08/2007 10:59:31 C:\WINDOWS\System32\mstime.dll -->20/08/2007 10:59:30 C:\WINDOWS\System32\msrating.dll -->20/08/2007 10:59:30 C:\WINDOWS.log -->08/11/2007 19:36:41 C:\WINDOWS\wiadebug.log -->08/11/2007 19:36:40 C:\WINDOWS\wiaservc.log -->08/11/2007 19:36:39 C:\WINDOWS\bootstat.dat -->08/11/2007 19:35:46 C:\WINDOWS\MEMORY.DMP -->08/11/2007 19:35:41 C:\WINDOWS\SchedLgU.Txt -->08/11/2007 19:00:00 C:\WINDOWS\setupapi.log -->08/11/2007 17:44:03 C:\WINDOWS\NeroDigital.ini -->08/11/2007 15:00:14 C:\WINDOWS\WindowsUpdate.log -->07/11/2007 19:28:30 C:\WINDOWS\win.ini -->06/11/2007 14:32:03 C:\WINDOWS\system.ini -->06/11/2007 14:32:03 C:\WINDOWS\mozver.dat -->29/10/2007 07:14:38 C:\WINDOWS\QTFont.qfn -->26/09/2007 13:17:23 C:\WINDOWS\QTFont.for -->26/09/2007 13:17:23 C:\WINDOWS\PhotoSnapViewer.INI -->24/09/2007 08:59:50 MD5 des fichiers sensibles ndis.sys 558635d3af1c7546d26067d5d9b6959e null.sys 73c1e1f395918bc2c6dd67af7591a3ad svchost.exe 2979b03d5382a602623c0535b16ab9c0 ListDLLs v2.25 - DLL lister for Win9x/NT Copyright © 1997-2004 Mark Russinovich Sysinternals - www.sysinternals.com ------------------------------------------------------------------------------ explorer.exe pid: 212 Command line: C:\WINDOWS\Explorer.EXE Base Size Version Path 0x44080000 0xcf000 7.00.6000.16544 C:\WINDOWS\system32\WININET.dll 0x00400000 0x9000 6.00.5441.0000 C:\WINDOWS\system32\Normaliz.dll 0x43e00000 0x45000 7.00.6000.16544 C:\WINDOWS\system32\iertutil.dll 0x58b50000 0x9a000 5.82.2900.2982 C:\WINDOWS\system32\comctl32.dll 0x76f80000 0x7f000 2001.12.4414.0308 C:\WINDOWS\system32\CLBCATQ.DLL 0x77000000 0xd4000 2001.12.4414.0258 C:\WINDOWS\system32\COMRes.dll 0x76ac0000 0x11000 3.05.2284.0000 C:\WINDOWS\system32\ATL.DLL 0x44360000 0x5cb000 7.00.6000.16544 C:\WINDOWS\system32\ieframe.dll 0x442b0000 0x3c000 7.00.6000.16544 C:\WINDOWS\system32\webcheck.dll 0x164a0000 0x23000 5.02.5721.5145 C:\WINDOWS\system32\WPDShServiceObj.dll 0x109c0000 0x2c000 5.02.5721.5145 C:\WINDOWS\system32\PortableDeviceTypes.dll 0x10930000 0x49000 5.02.5721.5145 C:\WINDOWS\system32\PortableDeviceApi.dll 0x7d200000 0x2be000 3.01.4000.4039 C:\WINDOWS\system32\msi.dll 0x44160000 0x124000 7.00.6000.16544 C:\WINDOWS\system32\urlmon.dll 0x01590000 0x17000 9.05.0000.1098 C:\Program Files\Fichiers communs\Logitech\LVMVFM\LVPrcInj.dll 0x78130000 0x9b000 8.00.50727.0762 C:\WINDOWS\WinSxS\x86_Microsoft.VC80.CRT_1fc8b3b9a1e18e3b_8.0.50727.762_x-ww_6b128700\MSVCR80.dll 0x10000000 0x1b9000 2.00.0000.0008 C:\Program Files\Fichiers communs\Ahead\Lib\NeroDigitalExt.dll 0x7c140000 0x103000 7.10.3077.0000 C:\Program Files\Fichiers communs\Ahead\Lib\MFC71.DLL 0x7c340000 0x56000 7.10.3052.0004 C:\Program Files\Fichiers communs\Ahead\Lib\MSVCR71.dll 0x7c3a0000 0x7b000 7.10.3077.0000 C:\Program Files\Fichiers communs\Ahead\Lib\MSVCP71.dll 0x5d360000 0xf000 7.10.3077.0000 C:\WINDOWS\system32\MFC71FRA.DLL 0x021c0000 0x5b000 8.01.0000.0000 C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\PDFShell.dll 0x02220000 0x4c000 8.00.0000.0000 C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\PDFShell.FRA 0x74730000 0x3d000 3.525.1117.0000 C:\WINDOWS\system32\ODBC32.dll 0x02660000 0x18000 3.525.1117.0000 C:\WINDOWS\system32\odbcint.dll 0x00e60000 0xf000 3.03.0007.0000 C:\Program Files\RealVNC\WinVNC\VNCHooks.dll 0x41f00000 0x7000 1.01.0000.3917 C:\WINDOWS\system32\asfsipc.dll 0x60980000 0x7000 3.01.4000.1823 C:\WINDOWS\system32\MSISIP.DLL 0x74e10000 0x10000 5.06.0000.8820 C:\WINDOWS\system32\wshext.dll 0x73d20000 0xfe000 6.02.4131.0000 C:\WINDOWS\system32\MFC42.DLL 0x61d70000 0xe000 6.00.8665.0000 C:\WINDOWS\system32\MFC42LOC.DLL 0x59000000 0xe000 5.06.0000.6626 C:\WINDOWS\system32\wshFR.DLL ListDLLs v2.25 - DLL lister for Win9x/NT Copyright © 1997-2004 Mark Russinovich Sysinternals - www.sysinternals.com ------------------------------------------------------------------------------ winlogon.exe pid: 804 Command line: winlogon.exe Base Size Version Path 0x01000000 0x81000 \??\C:\WINDOWS\system32\winlogon.exe 0x58b50000 0x9a000 5.82.2900.2982 C:\WINDOWS\system32\COMCTL32.dll 0x74730000 0x3d000 3.525.1117.0000 C:\WINDOWS\system32\ODBC32.dll 0x20000000 0x18000 3.525.1117.0000 C:\WINDOWS\system32\odbcint.dll 0x77000000 0xd4000 2001.12.4414.0258 C:\WINDOWS\system32\COMRes.dll 0x01910000 0x7f000 2001.12.4414.0308 C:\WINDOWS\system32\CLBCATQ.DLL Le volume dans le lecteur C n'a pas de nom. Le numéro de série du volume est 1487-91A3 Répertoire de C:\WINDOWS\system32 19/08/2004 16:09 6 144 csrss.exe 1 fichier(s) 6 144 octets 0 Rép(s) 131 999 719 424 octets libres Contenu de Downloaded Program Files Le volume dans le lecteur C n'a pas de nom. Le numéro de série du volume est 1487-91A3 Répertoire de C:\WINDOWS\Downloaded Program Files 31/10/2007 23:27 <REP> . 31/10/2007 23:27 <REP> .. 31/03/2007 15:00 65 desktop.ini 25/07/2002 16:13 24 576 dwusplay.dll 25/07/2002 16:13 196 608 dwusplay.exe 25/07/2002 16:05 172 032 isusweb.dll 11/06/2007 12:21 5 021 swflash.inf 5 fichier(s) 398 302 octets Total des fichiers listés : 5 fichier(s) 398 302 octets 2 Rép(s) 131 999 715 328 octets libres Recherche de rootkit! (Merci S!Ri) Recherche d'infections connues C:\Program Files\Advert présent! Possible infection : lop.com Export des clefs sensibles.. Liste des fichiers en exception sur le pare-feu XP SP2 "%windir%\\system32\\sessmgr.exe"="%windir%\\system32\\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019" "C:\\Program Files\\MSN Messenger\\msnmsgr.exe"="C:\\Program Files\\MSN Messenger\\msnmsgr.exe:*:Enabled:Windows Live Messenger 8.1" "C:\\Program Files\\MSN Messenger\\livecall.exe"="C:\\Program Files\\MSN Messenger\\livecall.exe:*:Enabled:Windows Live Messenger 8.1 (Phone)" "%windir%\\Network Diagnostic\\xpnetdiag.exe"="%windir%\\Network Diagnostic\\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000" "C:\\Program Files\\Microsoft Office\\Office12\\OUTLOOK.EXE"="C:\\Program Files\\Microsoft Office\\Office12\\OUTLOOK.EXE:*:Enabled:Microsoft Office Outlook" "C:\\Program Files\\eMule\\emule.exe"="C:\\Program Files\\eMule\\emule.exe:*:Enabled:eMuleMorphXT" "%windir%\\system32\\sessmgr.exe"="%windir%\\system32\\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019" "C:\\Program Files\\MSN Messenger\\msnmsgr.exe"="C:\\Program Files\\MSN Messenger\\msnmsgr.exe:*:Enabled:Windows Live Messenger 8.1" "C:\\Program Files\\MSN Messenger\\livecall.exe"="C:\\Program Files\\MSN Messenger\\livecall.exe:*:Enabled:Windows Live Messenger 8.1 (Phone)" "%windir%\\Network Diagnostic\\xpnetdiag.exe"="%windir%\\Network Diagnostic\\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000" Export de la clef SharedTaskScheduler [sharedTaskScheduler] "{438755C2-A8BA-11D1-B96B-00A0C90312E1}"="Pré-chargeur Browseui" "{8C7461EF-2B13-11d2-BE35-3078302C2030}"="Démon de cache des catégories de composant" REGEDIT4 [taskmgr.exe] exports des policies REGEDIT4 [system] "dontdisplaylastusername"=dword:00000000 "legalnoticecaption"="" "legalnoticetext"="" "shutdownwithoutlogon"=dword:00000001 "undockwithoutlogon"=dword:00000001 Export des clefs sensibles.. Rechercher adresses sensibles dans le fichier HOSTS... KProcCheck Version 0.2-beta1 Proof-of-Concept by SIG^2 (www.security.org.sg) Error loading kernel support driver! Make sure you are running this as Administrator. KProcCheck Version 0.2-beta1 Proof-of-Concept by SIG^2 (www.security.org.sg) Driver/Module list by traversal of PsLoadedModuleList 804D7000 - \WINDOWS\system32\ntoskrnl.exe 806EC000 - \WINDOWS\system32\hal.dll F7987000 - \WINDOWS\system32\KDCOM.DLL F7897000 - \WINDOWS\system32\BOOTVID.dll F75A7000 - ACPI.sys F7989000 - \WINDOWS\system32\DRIVERS\WMILIB.SYS F7596000 - pci.sys F75F7000 - isapnp.sys F7607000 - ohci1394.sys F7617000 - \WINDOWS\system32\DRIVERS\1394BUS.SYS F7A4F000 - PCIIde.sys F7707000 - \WINDOWS\System32\Drivers\PCIIDEX.SYS F7627000 - MountMgr.sys F74D7000 - ftdisk.sys F798B000 - dmload.sys F74B1000 - dmio.sys F770F000 - PartMgr.sys F7637000 - VolSnap.sys F7499000 - atapi.sys F7483000 - nvatabus.sys F7647000 - disk.sys F7657000 - \WINDOWS\system32\DRIVERS\CLASSPNP.SYS F7463000 - fltMgr.sys F7717000 - PxHelp20.sys F744C000 - KSecDD.sys F7B52000 - Ntfs.sys F741F000 - NDIS.sys F789B000 - vbtenum.sys F740B000 - srescan.sys F798D000 - sfhlp01.sys F798F000 - prosync1.sys F787F000 - \WINDOWS\System32\drivers\SCSIPORT.SYS F7867000 - prohlp02.sys F771F000 - nv_agp.sys F7727000 - nvcchflt.sys F784D000 - Mup.sys F772F000 - BTHidMgr.sys F7697000 - \SystemRoot\system32\DRIVERS\nic1394.sys BAF88000 - \SystemRoot\system32\DRIVERS\amdk7.sys F77D7000 - \SystemRoot\system32\DRIVERS\fdc.sys B9CC3000 - \SystemRoot\system32\DRIVERS\parport.sys BAF78000 - \SystemRoot\system32\DRIVERS\i8042prt.sys F77DF000 - \SystemRoot\system32\DRIVERS\kbdclass.sys F77E7000 - \SystemRoot\system32\DRIVERS\mouclass.sys B9CB2000 - \SystemRoot\system32\DRIVERS\serial.sys BAFEC000 - \SystemRoot\system32\DRIVERS\serenum.sys F77EF000 - \SystemRoot\system32\DRIVERS\usbohci.sys B9C8F000 - \SystemRoot\system32\DRIVERS\USBPORT.SYS F77F7000 - \SystemRoot\system32\DRIVERS\usbehci.sys B9C78000 - \SystemRoot\system32\DRIVERS\NVENET.sys B98AF000 - \SystemRoot\system32\drivers\ALCXWDM.SYS B988B000 - \SystemRoot\system32\drivers\portcls.sys BAF58000 - \SystemRoot\system32\drivers\drmk.sys B9868000 - \SystemRoot\system32\drivers\ks.sys B3285000 - \SystemRoot\system32\drivers\HCWBT8XX.sys AEA99000 - \SystemRoot\system32\drivers\STREAM.SYS AEA79000 - \SystemRoot\system32\DRIVERS\cdrom.sys AEA69000 - \SystemRoot\system32\DRIVERS\redbook.sys B3A5B000 - \SystemRoot\System32\Drivers\GEARAspiWDM.sys AEA59000 - \SystemRoot\system32\DRIVERS\imapi.sys ADBA0000 - \SystemRoot\system32\DRIVERS\nv4_mini.sys ADB8C000 - \SystemRoot\system32\DRIVERS\VIDEOPRT.SYS AEA49000 - \SystemRoot\System32\Drivers\VcommMgr.sys AE31C000 - \SystemRoot\system32\DRIVERS\blueletaudio.sys AE304000 - \SystemRoot\system32\DRIVERS\BlueletSCOAudio.sys AE889000 - \SystemRoot\system32\DRIVERS\audstub.sys F79ED000 - \SystemRoot\System32\Drivers\RootMdm.sys AE2EC000 - \SystemRoot\System32\Drivers\Modem.SYS AE3AC000 - \SystemRoot\system32\DRIVERS\rasl2tp.sys AE358000 - \SystemRoot\system32\DRIVERS\ndistapi.sys ADB75000 - \SystemRoot\system32\DRIVERS\ndiswan.sys AE39C000 - \SystemRoot\system32\DRIVERS\raspppoe.sys AE38C000 - \SystemRoot\system32\DRIVERS\raspptp.sys AE2E4000 - \SystemRoot\system32\DRIVERS\TDI.SYS ADB64000 - \SystemRoot\system32\DRIVERS\psched.sys AE37C000 - \SystemRoot\system32\DRIVERS\msgpc.sys AE053000 - \SystemRoot\system32\DRIVERS\ptilink.sys AE04B000 - \SystemRoot\system32\DRIVERS\raspti.sys AE340000 - \SystemRoot\system32\DRIVERS\btnetdrv.sys AE033000 - \SystemRoot\system32\DRIVERS\VComm.sys ADB33000 - \SystemRoot\system32\DRIVERS\rdpdr.sys AE36C000 - \SystemRoot\system32\DRIVERS\termdd.sys F79F5000 - \SystemRoot\system32\DRIVERS\swenum.sys ADAFF000 - \SystemRoot\system32\DRIVERS\update.sys AE338000 - \SystemRoot\system32\DRIVERS\mssmbios.sys B3AC3000 - \SystemRoot\System32\Drivers\NDProxy.SYS B3AA3000 - \SystemRoot\system32\DRIVERS\usbhub.sys F7A07000 - \SystemRoot\system32\DRIVERS\USBD.SYS AE023000 - \SystemRoot\system32\DRIVERS\flpydisk.sys F799B000 - \SystemRoot\System32\Drivers\Fs_Rec.SYS B24D4000 - \SystemRoot\System32\Drivers\Null.SYS F799D000 - \SystemRoot\System32\Drivers\Beep.SYS AE013000 - \SystemRoot\System32\drivers\vga.sys F799F000 - \SystemRoot\System32\DRIVERS\RDPCDD.sys AE00B000 - \SystemRoot\System32\Drivers\Msfs.SYS B3A4B000 - \SystemRoot\System32\Drivers\Npfs.SYS F7917000 - \SystemRoot\system32\DRIVERS\rasacd.sys AB99F000 - \SystemRoot\system32\DRIVERS\ipsec.sys AB947000 - \SystemRoot\system32\DRIVERS\tcpip.sys AB91F000 - \SystemRoot\system32\DRIVERS\netbt.sys AB8C0000 - \SystemRoot\System32\vsdatant.sys F794B000 - \SystemRoot\System32\drivers\ws2ifsl.sys AB89E000 - \SystemRoot\System32\drivers\afd.sys B23ED000 - \SystemRoot\system32\DRIVERS\netbios.sys AB873000 - \SystemRoot\system32\DRIVERS\rdbss.sys B23DD000 - \SystemRoot\System32\drivers\prodrv06.sys F79A5000 - \SystemRoot\system32\drivers\nod32drv.sys AB804000 - \SystemRoot\system32\DRIVERS\mrxsmb.sys AB7F0000 - \??\C:\Program Files\UltraISO\drivers\ISODrive.sys B23BD000 - \SystemRoot\System32\Drivers\Fips.SYS B239D000 - \SystemRoot\System32\Drivers\Cdfs.SYS B2F15000 - \SystemRoot\system32\DRIVERS\USBSTOR.SYS AB7DA000 - \SystemRoot\System32\Drivers\dump_nvatabus.sys F79B5000 - \SystemRoot\System32\Drivers\dump_WMILIB.SYS BF800000 - \SystemRoot\System32\win32k.sys BAF20000 - \SystemRoot\System32\drivers\Dxapi.sys B2F0D000 - \SystemRoot\System32\watchdog.sys B9CE7000 - \SystemRoot\system32\DRIVERS\wanarp.sys B9CD7000 - \SystemRoot\system32\DRIVERS\arp1394.sys BF9C3000 - \SystemRoot\System32\drivers\dxg.sys B2447000 - \SystemRoot\System32\drivers\dxgthk.sys BF9D5000 - \SystemRoot\System32\nv4_disp.dll B3D2F000 - \SystemRoot\system32\DRIVERS\ndisuio.sys BFFA0000 - \SystemRoot\System32\ATMFD.DLL AA190000 - \SystemRoot\system32\drivers\wdmaud.sys AE3DC000 - \SystemRoot\system32\drivers\sysaudio.sys F79D9000 - \SystemRoot\System32\Drivers\ParVdm.SYS A9DFF000 - \SystemRoot\system32\drivers\amon.sys A9CE9000 - \SystemRoot\system32\DRIVERS\srv.sys AE32C000 - \??\C:\WINDOWS\system32\drivers\LVPrcMon.sys A9A78000 - \SystemRoot\System32\Drivers\HTTP.sys A9045000 - \SystemRoot\system32\drivers\kmixer.sys BA93A000 - \SystemRoot\System32\DRIVERS\KProcCheck.sys Total number of drivers = 133 Liste des programmes installes 2350 2350_Help 2350Trb Adobe Anchor Service CS3 Adobe Asset Services CS3 Adobe Bridge CS3 Adobe Bridge Start Meeting Adobe Camera Raw 4.0 Adobe CMaps Adobe Color - Photoshop Specific Adobe Color Common Settings Adobe Color EU Extra Settings Adobe Color JA Extra Settings Adobe Color NA Recommended Settings Adobe Default Language CS3 Adobe Device Central CS3 Adobe ExtendScript Toolkit 2 Adobe Flash CS3 Adobe Flash CS3 Professional Adobe Flash Player 9 ActiveX Adobe Flash Player 9 Plugin Adobe Flash Video Encoder Adobe Fonts All Adobe Help Viewer CS3 Adobe Linguistics CS3 Adobe PDF Library Files Adobe Photoshop CS3 Adobe Photoshop CS3 Adobe Reader 8.1.1 - Français Adobe Setup Adobe Setup Adobe Shockwave Player Adobe Stock Photos CS3 Adobe Type Support Adobe Update Manager CS3 Adobe Version Cue CS3 Client Adobe WinSoft Linguistics Plugin Adobe XMP Panels CS3 AGEIA PhysX v7.05.17 AiO_Scan AiOSoftware Apple Mobile Device Support Apple Software Update Archiveur WinRAR AviSynth 2.5 Bluesoleil2.6.0.8 Release 070517 BSPlayer BufferChm Casse-brique DELUXE CCleaner (remove only) Copy Correctif pour Lecteur Windows Media 11 (KB939683) Correctif pour Windows XP (KB914440) CreativeProjects CreativeProjectsTemplates CueTour Destinations Director DocProc DocumentViewer eMulev0.48a.-MorphXTv10.4 eoEngine 4.9 EoFlip 1.2 EVEREST Ultimate Edition v4.00 Fax Fire Department GTA San Andreas GTR 2 1.0.0.0 Hauppauge French Help Files and Resources Hauppauge WinTV Scheduler Hauppauge WinTV Soft PVR Hauppauge WinTV Source Selector Hauppauge WinTV2000 HijackThis 2.0.2 Hotfix for Windows Media Format 11 SDK (KB929399) Hotfix for Windows XP (KB915865) Hotfix for Windows XP (KB926239) HP Diagnostic Assistant HP Image Zone 4.2 HP PSC & OfficeJet 4.2 HP Software Update HPSystemDiagnostics InstantShare iTunes Java SE Runtime Environment 6 Update 1 jv16 PowerTools 2007 Labtec WebCam Lecteur Windows Media 11 Logiciel QuickCam de Logitech Macromedia Extension Manager Macromedia Flash 8 Macromedia Flash 8 Video Encoder Macromedia Flash Player 8 Messenger Plus! Live & Sponsor (CiD) Microsoft .NET Framework 1.1 Microsoft .NET Framework 1.1 Microsoft .NET Framework 1.1 French Language Pack Microsoft .NET Framework 1.1 Hotfix (KB928366) Microsoft .NET Framework 2.0 Microsoft .NET Framework 2.0 Microsoft Album photo 10 Microsoft AutoRoute 2006 Microsoft Compression Client Pack 1.0 for Windows XP Microsoft Digital Image Library 9 - Blocker Microsoft Internationalized Domain Names Mitigation APIs Microsoft National Language Support Downlevel APIs Microsoft Office Access MUI (French) 2007 Microsoft Office Excel MUI (French) 2007 Microsoft Office InfoPath MUI (French) 2007 Microsoft Office Outlook MUI (French) 2007 Microsoft Office PowerPoint MUI (French) 2007 Microsoft Office Professional Plus 2007 Microsoft Office Professional Plus 2007 Microsoft Office Proof (Arabic) 2007 Microsoft Office Proof (Dutch) 2007 Microsoft Office Proof (English) 2007 Microsoft Office Proof (French) 2007 Microsoft Office Proof (German) 2007 Microsoft Office Proof (Spanish) 2007 Microsoft Office Proofing (French) 2007 Microsoft Office Publisher MUI (French) 2007 Microsoft Office Shared MUI (French) 2007 Microsoft Office Word MUI (French) 2007 Microsoft Photo Pro 10 Microsoft Photo Pro Suite 10 Microsoft Software Update for Web Folders (French) 12 Microsoft User-Mode Driver Framework Feature Pack 1.0 Microsoft Works Mise à jour de sécurité pour Lecteur Windows Media 10 (KB917734) Mise à jour de sécurité pour Lecteur Windows Media 10 (KB936782) Mise à jour de sécurité pour Lecteur Windows Media 11 (KB936782) Mise à jour de sécurité pour Lecteur Windows Media 6.4 (KB925398) Mise à jour de sécurité pour Windows Internet Explorer 7 (KB928090) Mise à jour de sécurité pour Windows Internet Explorer 7 (KB929969) Mise à jour de sécurité pour Windows Internet Explorer 7 (KB931768) Mise à jour de sécurité pour Windows Internet Explorer 7 (KB933566) Mise à jour de sécurité pour Windows Internet Explorer 7 (KB937143) Mise à jour de sécurité pour Windows Internet Explorer 7 (KB938127) Mise à jour de sécurité pour Windows Internet Explorer 7 (KB939653) Mise à jour de sécurité pour Windows XP (KB914388) Mise à jour de sécurité pour Windows XP (KB914389) Mise à jour de sécurité pour Windows XP (KB917344) Mise à jour de sécurité pour Windows XP (KB917422) Mise à jour de sécurité pour Windows XP (KB917953) Mise à jour de sécurité pour Windows XP (KB918118) Mise à jour de sécurité pour Windows XP (KB918439) Mise à jour de sécurité pour Windows XP (KB919007) Mise à jour de sécurité pour Windows XP (KB920213) Mise à jour de sécurité pour Windows XP (KB920670) Mise à jour de sécurité pour Windows XP (KB920683) Mise à jour de sécurité pour Windows XP (KB920685) Mise à jour de sécurité pour Windows XP (KB921503) Mise à jour de sécurité pour Windows XP (KB922819) Mise à jour de sécurité pour Windows XP (KB923191) Mise à jour de sécurité pour Windows XP (KB923414) Mise à jour de sécurité pour Windows XP (KB923689) Mise à jour de sécurité pour Windows XP (KB923694) Mise à jour de sécurité pour Windows XP (KB923980) Mise à jour de sécurité pour Windows XP (KB924191) Mise à jour de sécurité pour Windows XP (KB924270) Mise à jour de sécurité pour Windows XP (KB924496) Mise à jour de sécurité pour Windows XP (KB924667) Mise à jour de sécurité pour Windows XP (KB925902) Mise à jour de sécurité pour Windows XP (KB926255) Mise à jour de sécurité pour Windows XP (KB926436) Mise à jour de sécurité pour Windows XP (KB927779) Mise à jour de sécurité pour Windows XP (KB927802) Mise à jour de sécurité pour Windows XP (KB928090) Mise à jour de sécurité pour Windows XP (KB928255) Mise à jour de sécurité pour Windows XP (KB928843) Mise à jour de sécurité pour Windows XP (KB929123) Mise à jour de sécurité pour Windows XP (KB930178) Mise à jour de sécurité pour Windows XP (KB931261) Mise à jour de sécurité pour Windows XP (KB931784) Mise à jour de sécurité pour Windows XP (KB932168) Mise à jour de sécurité pour Windows XP (KB933729) Mise à jour de sécurité pour Windows XP (KB935839) Mise à jour de sécurité pour Windows XP (KB935840) Mise à jour de sécurité pour Windows XP (KB936021) Mise à jour de sécurité pour Windows XP (KB938829) Mise à jour de sécurité pour Windows XP (KB941202) Mise à jour pour Windows XP (KB911280) Mise à jour pour Windows XP (KB916595) Mise à jour pour Windows XP (KB920872) Mise à jour pour Windows XP (KB922582) Mise à jour pour Windows XP (KB927891) Mise à jour pour Windows XP (KB929338) Mise à jour pour Windows XP (KB930916) Mise à jour pour Windows XP (KB931836) Mise à jour pour Windows XP (KB933360) Mise à jour pour Windows XP (KB938828) Mozilla Firefox (2.0.0.9) MSXML 4.0 SP2 (KB927978) MSXML 4.0 SP2 (KB936181) Navilog1 3.3.4 Need for Speedâ„¢ Carbon Nero 7 Premium neroxml NOD32 Antivirus System NOD32 FiX v2.1 NVIDIA Drivers Online Manuals for WinTV (French) Overland PDF Settings Permis de construire Expert CAD PhotoFiltre Studio PhotoGallery PrintScreen ProductContext Programme de gestion Camera de Logitech® QFolder QuickProjects Race Driver 3 Readme Realtek AC'97 Audio SageTV Scan Security Update for CAPICOM (KB931906) Security Update for CAPICOM (KB931906) Security Update for Excel 2007 (KB936509) Security Update for Office 2007 (KB934062) Security Update for Office 2007 (KB936514) Security Update for Publisher 2007 (KB936646) Security Update for the 2007 Microsoft Office System (KB936960) Security Update pour Microsoft .NET Framework 2.0 (KB928365) Serv-U SkinsHP1 SpeechRedist Splinter Cell Pandora Tomorrow Super impression photos Tom Clancy's Ghost Recon Advanced Warfighter® 2 TrayApp TRS2007 TuneUp Utilities 2007 UltraISO Premium V8.6 Unload Unreal Tournament 2004 Update for Office 2007 (KB932080) Update for Office 2007 (KB934391) Update for Office 2007 (KB934393) Update for Outlook 2007 (KB937608) Update for Outlook 2007 Junk Email Filter (kb942575) Update for Word 2007 (KB934173) VEMoDe 1.0b VideoLAN VLC media player 0.8.6b VNC 3.3.7 VTPlus32 pour WinTV (French) WebFldrs XP WebReg Windows Internet Explorer 7 Windows Live Messenger Windows Media Format 11 runtime Windows Media Format 11 runtime Windows Media Player 11 ZoneAlarm Pro Le volume dans le lecteur C n'a pas de nom. Le numéro de série du volume est 1487-91A3 Répertoire de C:\Program Files 08/11/2007 16:40 <REP> . 08/11/2007 16:40 <REP> .. 07/11/2007 23:22 <REP> Adobe 04/06/2007 09:38 <REP> Adverts 30/08/2007 15:25 <REP> AGEIA Technologies 03/09/2007 21:11 <REP> Anuman Interactive 26/09/2007 13:15 <REP> Apple Software Update 01/04/2007 13:51 <REP> AviSynth 2.5 07/11/2007 23:01 <REP> Bonjour 09/05/2007 12:16 <REP> Boonty 09/05/2007 12:13 <REP> BoontyGames 08/11/2007 06:40 <REP> CCleaner 31/03/2007 12:57 <REP> ComPlus Applications 13/05/2007 17:41 <REP> directx 31/03/2007 13:29 <REP> Driver-Soft 08/11/2007 12:04 <REP> eMule 06/11/2007 12:42 <REP> eoRezo 11/06/2007 09:13 <REP> ESET 07/11/2007 23:04 <REP> Fichiers communs 24/10/2007 20:38 <REP> Flashfxp 10.45 fr 25/06/2007 14:05 <REP> Free Spider 07/04/2007 09:42 <REP> Frey Technologies 24/10/2007 20:44 <REP> Google 31/03/2007 13:37 <REP> HardwareDetection 17/06/2007 10:03 <REP> Hardwood Solitaire III 22/04/2007 14:23 <REP> Hewlett-Packard 22/04/2007 14:28 <REP> HP 10/10/2007 12:43 <REP> Internet Explorer 26/09/2007 13:16 <REP> iPod 19/10/2007 10:30 <REP> iTunes 25/08/2007 11:33 <REP> IVT Corporation 14/05/2007 18:46 <REP> Java 24/10/2007 22:22 <REP> jv16 PowerTools 2007 13/05/2007 17:39 <REP> Labtec 31/03/2007 22:00 <REP> Larousse 04/07/2007 20:32 <REP> Lavalys 13/05/2007 17:51 <REP> Logitech 06/11/2007 11:29 <REP> Macromedia 15/10/2007 12:19 <REP> Messenger Plus! Live 31/03/2007 22:04 <REP> Microsoft AutoRoute 10/05/2007 08:30 <REP> Microsoft CAPICOM 2.1.0.2 24/04/2007 10:31 <REP> Microsoft Digital Image 10 31/03/2007 13:06 <REP> microsoft frontpage 06/04/2007 18:33 <REP> Microsoft Office 06/04/2007 18:33 <REP> Microsoft Visual Studio 06/04/2007 18:33 <REP> Microsoft Works 06/04/2007 10:39 <REP> Monte Cristo 31/03/2007 14:58 <REP> Movie Maker 08/11/2007 19:07 <REP> Mozilla Firefox 06/04/2007 18:33 <REP> MSBuild 31/03/2007 15:02 <REP> msn gaming zone 15/10/2007 12:19 <REP> MSN Messenger 31/03/2007 19:43 <REP> MSXML 4.0 08/11/2007 16:50 <REP> Navilog1 17/09/2007 16:11 <REP> Nero 31/03/2007 13:06 <REP> netmeeting 19/06/2007 13:50 <REP> Odebit Multimédia 13/06/2007 10:12 <REP> Outlook Express 21/08/2007 17:38 <REP> PhotoFiltre Studio 07/11/2007 23:03 <REP> QuickTime 15/09/2007 08:47 <REP> Real 17/06/2007 17:48 <REP> RealVNC 15/09/2007 08:47 774 144 RngInterstitial.dll 17/05/2007 17:06 <REP> Ruckus Buck's Grave Marker 04/11/2007 10:17 <REP> Serv-U 17/05/2007 17:05 <REP> Silver Creek Installer 31/03/2007 16:10 <REP> TuneUp Utilities 2007 24/08/2007 16:25 <REP> Ubisoft 07/11/2007 23:05 <REP> UltraISO 30/10/2007 03:05 <REP> VEMoDe 1.0b 01/04/2007 11:42 <REP> VideoLAN 03/09/2007 10:22 <REP> vtplus 31/03/2007 15:42 <REP> Webteh 04/06/2007 09:38 <REP> Windows Live 19/08/2007 14:43 <REP> Windows Media Connect 2 19/08/2007 14:43 <REP> Windows Media Player 31/03/2007 13:06 <REP> Windows NT 31/03/2007 15:41 <REP> WinRAR 11/10/2007 15:39 <REP> WinTV 31/03/2007 13:06 <REP> xerox 31/03/2007 16:03 <REP> Zone Labs 1 fichier(s) 774 144 octets 80 Rép(s) 131 984 601 088 octets libres Le volume dans le lecteur C n'a pas de nom. Le numéro de série du volume est 1487-91A3 Répertoire de C:\Program Files\fichiers communs 07/11/2007 23:04 <REP> . 07/11/2007 23:04 <REP> .. 07/11/2007 23:21 <REP> Adobe 17/09/2007 16:13 <REP> Ahead 13/09/2007 14:58 <REP> Apple 06/04/2007 18:33 <REP> DESIGNER 07/11/2007 23:04 <REP> EZB Systems 22/04/2007 14:22 <REP> Hewlett-Packard 22/04/2007 14:25 <REP> HP 13/05/2007 17:38 <REP> InstallShield 14/05/2007 18:45 <REP> Java 13/05/2007 17:53 <REP> Logitech 06/11/2007 11:32 <REP> Macromedia 07/11/2007 22:52 <REP> Macrovision Shared 06/04/2007 18:33 <REP> Microsoft Shared 31/03/2007 12:59 <REP> MSSoap 31/03/2007 14:50 <REP> ODBC 15/09/2007 09:01 <REP> Real 31/03/2007 14:59 <REP> Services 31/03/2007 14:50 <REP> SpeechEngines 13/06/2007 10:12 <REP> System 30/08/2007 15:25 <REP> Wise Installation Wizard 0 fichier(s) 0 octets 22 Rép(s) 131 984 601 088 octets libres Le volume dans le lecteur C n'a pas de nom. Le numéro de série du volume est 1487-91A3 Répertoire de C:\Program Files\fichiers communs\Microsoft Shared\Web Folders 06/04/2007 18:33 <REP> . 06/04/2007 18:33 <REP> .. 06/04/2007 18:30 <REP> 1036 26/10/2006 18:49 970 528 MSONSEXT.DLL 26/10/2006 19:12 40 256 MSOSV.DLL 03/06/1999 11:09 122 937 MSOWS409.DLL 07/03/2001 06:00 127 033 MSOWS40c.DLL 4 fichier(s) 1 260 754 octets 3 Rép(s) 131 984 601 088 octets libres Le volume dans le lecteur C n'a pas de nom. Le numéro de série du volume est 1487-91A3 Répertoire de C:\ c:\Documents and Settings\Administrateur.XPSP2-DA73EB9D1\Application Data\Microsoft\Installer\{457791C5-D702-4143-A7B2-2744BE9573F2}\NewShortcut1_5B69D3033CA54B39B5ECE7D051297E77.exe c:\Documents and Settings\Administrateur.XPSP2-DA73EB9D1\Application Data\Microsoft\Installer\{885A63EA-382B-4DD4-A755-14809B8557D6}\ARPPRODUCTICON.exe c:\Documents and Settings\Administrateur.XPSP2-DA73EB9D1\Application Data\Microsoft\Installer\{88D422DB-E9C7-4E16-9D80-2999F4FD6AD9}\ARPPRODUCTICON.exe c:\Documents and Settings\Administrateur.XPSP2-DA73EB9D1\Application Data\RoamClockBags\FivePeakBoltHelp.exe c:\Documents and Settings\Administrateur.XPSP2-DA73EB9D1\Application Data\RoamClockBags\ford shim.exe c:\Documents and Settings\Administrateur.XPSP2-DA73EB9D1\Application Data\RoamClockBags\ONLINESETUPANTI.exe c:\Documents and Settings\Administrateur.XPSP2-DA73EB9D1\Application Data\RoamClockBags\xgsazhas.exe c:\Documents and Settings\Administrateur.XPSP2-DA73EB9D1\Bureau\HijackThis.exe c:\Documents and Settings\Administrateur.XPSP2-DA73EB9D1\Bureau\Navilog1.exe c:\Documents and Settings\Administrateur.XPSP2-DA73EB9D1\Bureau\siw.exe c:\Documents and Settings\Administrateur.XPSP2-DA73EB9D1\Bureau\DiagHelp\catchme.exe c:\Documents and Settings\Administrateur.XPSP2-DA73EB9D1\Bureau\DiagHelp\diff.exe c:\Documents and Settings\Administrateur.XPSP2-DA73EB9D1\Bureau\DiagHelp\dumphive.exe c:\Documents and Settings\Administrateur.XPSP2-DA73EB9D1\Bureau\DiagHelp\FilesInfoCmd.exe c:\Documents and Settings\Administrateur.XPSP2-DA73EB9D1\Bureau\DiagHelp\find2.exe c:\Documents and Settings\Administrateur.XPSP2-DA73EB9D1\Bureau\DiagHelp\Fport.exe c:\Documents and Settings\Administrateur.XPSP2-DA73EB9D1\Bureau\DiagHelp\grep.exe c:\Documents and Settings\Administrateur.XPSP2-DA73EB9D1\Bureau\DiagHelp\gzip.exe c:\Documents and Settings\Administrateur.XPSP2-DA73EB9D1\Bureau\DiagHelp\KProcCheck.exe c:\Documents and Settings\Administrateur.XPSP2-DA73EB9D1\Bureau\DiagHelp\LFiles.exe c:\Documents and Settings\Administrateur.XPSP2-DA73EB9D1\Bureau\DiagHelp\LISTDLLS.exe c:\Documents and Settings\Administrateur.XPSP2-DA73EB9D1\Bureau\DiagHelp\md5sums.exe c:\Documents and Settings\Administrateur.XPSP2-DA73EB9D1\Bureau\DiagHelp\pslist.exe c:\Documents and Settings\Administrateur.XPSP2-DA73EB9D1\Bureau\DiagHelp\streams.exe c:\Documents and Settings\Administrateur.XPSP2-DA73EB9D1\Bureau\DiagHelp\swreg.exe c:\Documents and Settings\Administrateur.XPSP2-DA73EB9D1\Bureau\DiagHelp\tar.exe c:\Documents and Settings\Administrateur.XPSP2-DA73EB9D1\Local Settings\Temp\patch.exe c:\Documents and Settings\All Users.WINDOWS\Application Data\Apple Computer\Installer Cache\iTunes 7.4.2.4\iTunesSetupAdmin.exe c:\Documents and Settings\All Users.WINDOWS\Application Data\openbiasaxiselse\Team bits.exe c:\Documents and Settings\Administrateur.XPSP2-DA73EB9D1\Application Data\Microsoft\IdentityCRL\PROD\ppcrlconfig.dll c:\Documents and Settings\Administrateur.XPSP2-DA73EB9D1\Application Data\Mozilla\Firefox\Profiles\2uppktf3.default\extensions\{0784CD66-62FE-4cef-ABF4-F8ED9B654ACC}\components\tab_effect_xpcom.dll c:\Documents and Settings\Administrateur.XPSP2-DA73EB9D1\Local Settings\Application Data\Macromedia\Flash 8\fr\Configuration\External Libraries\FLfile.dll c:\Documents and Settings\All Users.WINDOWS\Application Data\Hewlett-Packard\Diagnostic Assistant\data\hprbevdb.dll c:\Documents and Settings\All Users.WINDOWS\Application Data\Microsoft\IdentityCRL\production\ppcrlconfig.dll c:\Documents and Settings\All Users.WINDOWS\Application Data\Nero\DrWeb\Drweb32.dll c:\Documents and Settings\LocalService\Application Data\Microsoft\UPnP Device Host\upnphost\udhisapi.dll ****** Fin du rapport DiagHelp Veuillez svp envoyer le fichier C:\upload_moi_XPSP2-DA73EB9D1.tar.gz a l'adresse http://upload.malekal.com

Hop voilà donc le rapport demandé Search Navipromo version 3.3.4 commencé le 08/11/2007 à 16:50:00,60 !!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!! !!! Postez ce rapport sur le forum pour le faire analyser !!! !!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!! Outil exécuté depuis C:\Program Files\navilog1 Mise à jour le 02.11.2007 à 12h00 par IL-MAFIOSO Microsoft Windows XP [version 5.1.2600] Internet Explorer : 7.0.5730.11 *** Recherche Programmes installés *** *** Recherche dossiers dans C:\WINDOWS *** *** Recherche dossiers dans C:\Program Files *** *** Recherche dossiers dans C:\Documents and Settings\All Users.WINDOWS\Application Data *** *** Recherche dossiers dans C:\Documents and Settings\Administrateur.XPSP2-DA73EB9D1\Application Data *** *** Recherche dossiers dans C:\DOCUME~1\ALLUSE~1.WIN\MENUDM~1\PROGRA~1 *** *** Recherche avec Catchme-rootkit/stealth malware detector par gmer *** pour + d'infos : http://www.gmer.net Aucun fichier trouvé dans : - C:\WINDOWS\system32 - C:\DOCUME~1\ADMINI~1.XPS\LOCALS~1\APPLIC~1 *** Recherche avec GenericNaviSearch *** !!! Tous ces résultats peuvent révéler des fichiers légitimes !!! !!! A vérifier impérativement avant toute suppression manuelle !!! * Recherche dans C:\WINDOWS\system32 * * Recherche dans C:\DOCUME~1\ADMINI~1.XPS\LOCALS~1\APPLIC~1 * *** Recherche fichiers *** *** Recherche clés spécifiques dans le Registre *** *** Module de Recherche complémentaire *** (Recherche fichiers spécifiques) 1)Recherche fichiers connus: 2)Recherche Heuristique : 3)Recherche Certificats : Certificat Egroup absent ! *** Analyse terminée le 08/11/2007 à 16:50:29,53 *** Y à pas comme qui dirait un problème là ? Pcque pour le rapport est faussé par quelque chose non ?

Bonjour charles, wong Charles ne le prend pas mal je ne comprennais pas trop pourquoi tu me disais celà, wong je te tiens au courant dès qu'il m'envoit le rapport et explication de ce qu'il aura fait, encore merci à vous deux Edit: Donc en essayant d'être le plus clair possible... Pour nod32 celui-ci se comporte comme un simple antivirus Pour la ligne 017 c'est lui qui là fait donc procédure: - Téléchargement de FixWareout ensuite reboot de la machine et (?????) redemarrage et voilà rien de plus. Désolé je sais que ce n'est pas trop évident mais c'est tout ce qu'il à peu me dire. Voici donc le rapport Username "Administrateur" - 06/11/2007 19:26:04 [Fixwareout edited 9/01/2007] ~~~~~ Prerun check HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters "nameserver"="85.255.116.150 85.255.112.148" <Value cleared. HKEY_LOCAL_MACHINE\system\currentcontrolset\services\tcpip\parameters\interfaces\{2F76D4A1-D4A3-4722-B2A2-AB4B0B4D4376} "nameserver"="85.255.116.150,85.255.112.148" <Value cleared. HKEY_LOCAL_MACHINE\system\currentcontrolset\services\tcpip\parameters\interfaces\{4E8374C8-2CAE-4F0F-8352-DF921335360D} "nameserver"="85.255.116.150,85.255.112.148" <Value cleared. HKEY_LOCAL_MACHINE\system\currentcontrolset\services\tcpip\parameters\interfaces\{7AC631F9-31AA-44D2-9C6F-F03F894BB113} "nameserver"="85.255.116.150,85.255.112.148" <Value cleared. HKEY_LOCAL_MACHINE\system\currentcontrolset\services\tcpip\parameters\interfaces\{A2741871-939D-43F4-91DD-5062737B67F6} "nameserver"="85.255.116.150,85.255.112.148" <Value cleared. HKEY_LOCAL_MACHINE\system\currentcontrolset\services\tcpip\parameters\interfaces\{2F76D4A1-D4A3-4722-B2A2-AB4B0B4D4376} "DhcpNameServer"="85.255.116.150,85.255.112.148" <Value cleared. HKEY_LOCAL_MACHINE\system\currentcontrolset\services\tcpip\parameters\interfaces\{384924E2-FB76-47EE-B946-75CC198312E4} "DhcpNameServer"="85.255.116.150,85.255.112.148" <Value cleared. HKEY_LOCAL_MACHINE\system\currentcontrolset\services\tcpip\parameters\interfaces\{A2741871-939D-43F4-91DD-5062737B67F6} "DhcpNameServer"="85.255.116.150,85.255.112.148" <Value cleared. Cache de résolution DNS vidé. System was rebooted successfully. ~~~~~ Postrun check HKLM\SOFTWARE\~\Winlogon\ "System"="" .... .... ~~~~~ Misc files. .... ~~~~~ Checking for older varients. .... ~~~~~ Current runs (hklm hkcu "run" Keys Only) [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "ZoneAlarm Client"="\"C:\\Program Files\\Zone Labs\\ZoneAlarm\\zlclient.exe\"" "NvCplDaemon"="RUNDLL32.EXE C:\\WINDOWS\\system32\\NvCpl.dll,NvStartup" "NeroFilterCheck"="C:\\Program Files\\Fichiers communs\\Ahead\\Lib\\NeroCheck.exe" "EoFlip"="" [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "ctfmon.exe"="C:\\WINDOWS\\system32\\ctfmon.exe" "VNC server for Win32"="C:\\Program Files\\RealVNC\\WinVNC\\winvnc.exe" "NOD32 Control Center GUI"="C:\\Program Files\\ESET\\nod32kui.exe" .... Hosts file was reset, If you use a custom hosts file please replace it... ~~~~~ End report ~~~~~ Vraiment, merci pour le temps que vous prennez car je me doute bien que ce ne doit pas être facile pour vous !