Aller au contenu

guiguidu76

Membres
 Afficher le profil  Afficher son activité

  • Compteur de contenus

    61

  • Inscription

  • Dernière visite

 Type de contenu 

Tout ce qui a été posté par guiguidu76

  1. guiguidu76
    Il y a beaucoup de vis et toutes en-dessous, je ne sais pas lesquelles enlever mais s'il faut aller jusqu'au clavier il va falloir tout démonter.
  2. guiguidu76
    Bonjour, Je me suis rendu chez "nicolas et fils" : d'après eux ce serais le pavé(ou la dalle, je sais plus) de l'écran->renvoi à acer : 350€ de réparation (pas la peine) et je suis aussi aller chez "1foTeam": d'après eux: -soit c'est la nappe qui est pincée,coincée->70€ -soit elle est coupée->170€ ça confirmerais bien ce que vous dite. D'après votre site une nappe ne couterait que 29€, est-ce difficile de la changer soi-même?
  3. guiguidu76
    Bonjour, J'ai ordi portable ACER ASPIRE 6920 G, il a 2an (donc plus garantie). Lorsque je l'allume alors qu'il est ouvert j'obtiens une belle image de l'écran et je ne sait pas pourquoi, de plus tout à l'air de fonctionner en arrière-plan puisque j'ai réussi à ouvrir ma session en aveugle. Et c'est arriver d'un coup, en fin d'après-midi je l'es allumer et tout fonctionnait, je suis parti 15min donc je l'es éteint et quand je l'es rallumer j'avais ça: J'ai une astuce mais je ne sais pas si ça va continuer. J'entrouvre l'ordi pour pouvoir appuyer sur le bouton d'alimentation et là je le referme et j'attends que le système se charge (1-2min) et lorsque j'ouvre l'ordi j'ai le logon et l'affichage est correcte, il n'y a aucun problème, même après avoir ouvert la session. J'ai aussi brancher l'ordi sur ma TV lorsqu'il avait l'affichage bizarre et j'ai le bon affichage. Je sais pas du tout pourquoi ça fait ça, ni d'où ça peut provenir. Je pense que c'est soit de l'écran lui-même mais ça me parait bizarre d'avoir l'affichage quand je l'ouvre après, soit une mauvaise connexion ou alors un mauvais chargement au démarrage. Alors si quelqu'un sais d'où ça peut provenir j'aimerais bien savoir comment arranger ça. Merci d'avance.
  4. guiguidu76
    Bonjour à tous, Ce n'est rien de méchant mais je préfère quand même le français à l'anglais. Voilà ça fait un petit moment que j'ai installer le jeu nommé Singularity sur WINDOWS 7, depuis peu windows 7 tourne vraiment au ralenti même pour un jeu comme counter strike source qui fonctionnait super bien au début(aucun ralentissement). J'ai windows xp d'installer en parallèle à seven qui lui tourne super bien (démarrage-> windows 7 : 10min , windows xp : <à 1min) donc je me suis dit pourquoi pas jouer depuis xp. Alors tous mes jeux installer sous seven fonctionne super bien sous xp sans aucun ralentissement mais bon voilà que Singularity n'est pas en français alors que sur seven il y est, c'est le seul jeu à ne pas être en français même après avoir mis ma sauvegarde de seven, alors que Blur est en français sous xp et seven. Je précise que les 2 jeux sont installer sur une partition à part des 2 OS (C->seven , D->Data et E->xp). J'ai essayer en modifiant le registre, c'est à dire mettre exactement la même chose que ce qu'il y a dans le registre de seven à propos du jeu dans le registre de windows xp mais rien n'y change. Donc y a t-il un moyen de passer ce jeu en fr sous xp ?, A part le réinstaller depuis xp. Merci d'avance.
  5. guiguidu76
    Bonjour, Merci pour vos postes très utiles. étant sous windows 7, j'avais 3.5 go d'espace libre restant non utiliser, j'ai donc supprimer la partition de XP et j'ai recréer une partition en prenant tout l'espace libre. j'ai ensuite réinstaller windows XP qui a donc pris le dessus sur windows 7. Maintenant sous XP, j'ai récupérer le fichier ntldr et NTDETECT qui était sur la partition de Seven que j'ai copié dans celle de XP. J'ai ensuite installer EasyBCD 1.7.2 (sous XP), il y avait Seven, j'ai ajouter XP et réinstaller vista bootloader. Au redémarrage j'ai eu le choix entre les 2 et ils fonctionnent tous les 2. Tous ça à cause de 2 pauvres petit fichiers manquants. Merci beaucoup.
  6. guiguidu76
    Salut, j'aimerais bien mais windows XP n'a pas été détecter par windows 7 car il a été installer après. De plus windows XP ne figure pas dans les paramètres avancées sauf quand je l'ajoute avec easyBCD ou VistaBootPro. Edit : j'ai trouver ça http://www.programmez.com/tutoriels.php?titre=Installer-XP-apres-Vista-en-dual-boot&tutoriel=80 Le seul soucis est qu'il n'y a pas les 2 fichiers manquants que je cherche, à savoir : ntldr et ntdetect. Où puis-je les trouver? Si je fait une réparation de XP ou si je le réinstalle les fichier apparaitrons ?
  7. guiguidu76
    Bonsoir, en fait j'ai installer XP car dans une machine virtuel c'était beaucoup trop lent.
  8. guiguidu76
    Voilà tous est fait, merci beaucoup pour votre aide.
  9. guiguidu76
    Bonjour, Le dossier C:\dir contient un dossier install qui est vide. Voilà le rapport d'OTM : All processes killed ========== FILES ========== C:\Users\Guillaume\AppData\Roaming\.# folder moved successfully. ========== COMMANDS ========== [EMPTYTEMP] User: Administrateur ->Temp folder emptied: 50866 bytes ->Temporary Internet Files folder emptied: 33170 bytes ->FireFox cache emptied: 6539127 bytes ->Flash cache emptied: 564 bytes User: All Users User: AppData User: Default ->Temp folder emptied: 0 bytes ->Temporary Internet Files folder emptied: 33170 bytes User: Default User ->Temp folder emptied: 0 bytes ->Temporary Internet Files folder emptied: 0 bytes User: Guillaume ->Temp folder emptied: 31116243 bytes ->Temporary Internet Files folder emptied: 5718905 bytes ->Java cache emptied: 16152362 bytes ->FireFox cache emptied: 65692066 bytes ->Flash cache emptied: 4002 bytes User: Public %systemdrive% .tmp files removed: 0 bytes %systemroot% .tmp files removed: 401408 bytes %systemroot%\System32 .tmp files removed: 0 bytes %systemroot%\System32 (64bit) .tmp files removed: 0 bytes %systemroot%\System32\drivers .tmp files removed: 0 bytes Windows Temp folder emptied: 130009 bytes %systemroot%\sysnative\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files folder emptied: 50540 bytes RecycleBin emptied: 0 bytes Total Files Cleaned = 120,00 mb OTM by OldTimer - Version 3.1.12.2 log created on 07052010_092011 Files moved on Reboot... C:\Users\Guillaume\AppData\Local\Temp\FXSAPIDebugLogFile.txt moved successfully. C:\Windows\temp\vmware-Système\vmware-usbarb-Système-2228.log moved successfully. Registry entries deleted on Reboot...
  10. guiguidu76
    Le PC fonctionne comme d'habitude, je n'est plus d'alerte au virus lorsque je connecte mon disque dur. Voici le rapport de log.txt (j'ai mis 3 mois donc il est un peu long): Logfile of random's system information tool 1.07 (written by random/random) Run by Guillaume at 2010-07-05 00:28:41 Microsoft Windows 7 Professionnel Service Pack 2 System drive C: has 67 GB (46%) free of 148 GB Total RAM: 3070 MB (54% free) Logfile of Trend Micro HijackThis v2.0.4 Scan saved at 00:28:59, on 05/07/2010 Platform: Windows 7 (WinNT 6.00.3504) MSIE: Internet Explorer v8.00 (8.00.7600.16385) Boot mode: Normal Running processes: C:\Windows\PLFSetI.exe C:\Program Files (x86)\Internet Download Manager\IDMan.exe C:\Program Files (x86)\SuperCopier2\SuperCopier2.exe C:\Program Files (x86)\Launch Manager\LManager.exe C:\Program Files (x86)\Acer Arcade Deluxe\Acer Arcade Deluxe\ArcadeDeluxeAgent.exe C:\Program Files (x86)\Acer Arcade Deluxe\Acer Arcade Deluxe\Kernel\CLML\CLMLSvc.exe C:\Windows\SysWOW64\explorer.exe C:\Program Files (x86)\IVT Corporation\BlueSoleil\BtTray.exe C:\Program Files (x86)\Mozilla Firefox\firefox.exe C:\Program Files (x86)\Mozilla Firefox\firefox.exe C:\Users\Guillaume\Desktop\RSIT.exe C:\Program Files (x86)\trend micro\Guillaume.exe R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = Bing R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = Bing R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = MSN : Hotmail, Messenger, Bing, Actualité et Sport R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = MSN : Hotmail, Messenger, Bing, Actualité et Sport R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = C:\Windows\SysWOW64\blank.htm R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = local R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = R3 - URLSearchHook: Setuprog Toolbar - {f4ef4468-9bbb-45a1-a2ce-f0c430a9a7e5} - C:\Program Files (x86)\Setuprog\tbSetu.dll O2 - BHO: IDM Helper - {0055C089-8582-441B-A0BF-17B458C2A3A8} - C:\Program Files (x86)\Internet Download Manager\IDMIECC.dll O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live ID - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files (x86)\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll O2 - BHO: Java Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files (x86)\Java\jre6\bin\jp2ssv.dll O2 - BHO: Setuprog Toolbar - {f4ef4468-9bbb-45a1-a2ce-f0c430a9a7e5} - C:\Program Files (x86)\Setuprog\tbSetu.dll O3 - Toolbar: Setuprog Toolbar - {f4ef4468-9bbb-45a1-a2ce-f0c430a9a7e5} - C:\Program Files (x86)\Setuprog\tbSetu.dll O4 - HKLM\..\Run: [LManager] C:\PROGRA~2\LAUNCH~1\LManager.exe O4 - HKLM\..\Run: [ArcadeDeluxeAgent] "C:\Program Files (x86)\Acer Arcade Deluxe\Acer Arcade Deluxe\ArcadeDeluxeAgent.exe" O4 - HKLM\..\Run: [CLMLServer] "C:\Program Files (x86)\Acer Arcade Deluxe\Acer Arcade Deluxe\Kernel\CLML\CLMLSvc.exe" O4 - HKLM\..\Run: [btTray] "C:\Program Files (x86)\IVT Corporation\BlueSoleil\BtTray.exe" O4 - HKCU\..\Run: [iDMan] C:\Program Files (x86)\Internet Download Manager\IDMan.exe /onboot O4 - HKCU\..\Run: [superCopier2.exe] C:\Program Files (x86)\SuperCopier2\SuperCopier2.exe O4 - HKCU\..\Run: [Win32] C:\dir\install\Win32\notepad.exe O4 - HKUS\S-1-5-19\..\Run: [sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun (User 'SERVICE LOCAL') O4 - HKUS\S-1-5-19\..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe (User 'SERVICE LOCAL') O4 - HKUS\S-1-5-20\..\Run: [sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun (User 'SERVICE RÉSEAU') O4 - HKUS\S-1-5-20\..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe (User 'SERVICE RÉSEAU') O4 - Startup: Logitech . Enregistrement du produit.lnk = C:\Program Files (x86)\Common Files\LogiShrd\eReg\SetPoint\eReg.exe O4 - Global Startup: WDDMStatus.lnk = C:\Program Files\Western Digital\WD SmartWare\WD Drive Manager\WDDMStatus.exe O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~2\MICROS~2\Office12\EXCEL.EXE/3000 O8 - Extra context menu item: Envoyer au périphérique &Bluetooth... - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie.htm O8 - Extra context menu item: Envoyer l'&image au périphérique Bluetooth... - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie_ctx.htm O8 - Extra context menu item: Envoyer via Bluetooth - C:\Program Files (x86)\IVT Corporation\BlueSoleil\TransSend\IE\tsinfo.htm O8 - Extra context menu item: Envoyer via message(&M)... - C:\Program Files (x86)\IVT Corporation\BlueSoleil\TransSend\IE\tssms.htm O8 - Extra context menu item: Télécharger avec IDM - C:\Program Files (x86)\Internet Download Manager\IEExt.htm O8 - Extra context menu item: Télécharger tous les liens avec IDM - C:\Program Files (x86)\Internet Download Manager\IEGetAll.htm O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~2\MICROS~2\Office12\REFIEBAR.DLL O10 - Unknown file in Winsock LSP: c:\program files (x86)\common files\microsoft shared\windows live\wlidnsp.dll O10 - Unknown file in Winsock LSP: c:\program files (x86)\common files\microsoft shared\windows live\wlidnsp.dll O10 - Unknown file in Winsock LSP: c:\program files (x86)\vmware\vmware workstation\vsocklib.dll O10 - Unknown file in Winsock LSP: c:\program files (x86)\vmware\vmware workstation\vsocklib.dll O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\Windows\SysWOW64\skype4com.dll O23 - Service: @%SystemRoot%\system32\aelupsvc.dll,-1 (AeLookupSvc) - Unknown owner - C:\Windows\system32\svchost.exe O23 - Service: Akamai NetSession Interface (Akamai) - Unknown owner - C:\Windows\System32\svchost.exe O23 - Service: @%SystemRoot%\system32\Alg.exe,-112 (ALG) - Unknown owner - C:\Windows\System32\alg.exe (file missing) O23 - Service: @%systemroot%\system32\appidsvc.dll,-100 (AppIDSvc) - Unknown owner - C:\Windows\system32\svchost.exe O23 - Service: @%systemroot%\system32\appinfo.dll,-100 (Appinfo) - Unknown owner - C:\Windows\system32\svchost.exe O23 - Service: @appmgmts.dll,-3250 (AppMgmt) - Unknown owner - C:\Windows\system32\svchost.exe O23 - Service: @%SystemRoot%\system32\audiosrv.dll,-204 (AudioEndpointBuilder) - Unknown owner - C:\Windows\System32\svchost.exe O23 - Service: @%SystemRoot%\system32\audiosrv.dll,-200 (AudioSrv) - Unknown owner - C:\Windows\System32\svchost.exe O23 - Service: @%SystemRoot%\system32\AxInstSV.dll,-103 (AxInstSV) - Unknown owner - C:\Windows\system32\svchost.exe O23 - Service: @%SystemRoot%\system32\bdesvc.dll,-100 (BDESVC) - Unknown owner - C:\Windows\System32\svchost.exe O23 - Service: @%SystemRoot%\system32\bfe.dll,-1001 (BFE) - Unknown owner - C:\Windows\system32\svchost.exe O23 - Service: @%SystemRoot%\system32\qmgr.dll,-1000 (BITS) - Unknown owner - C:\Windows\System32\svchost.exe O23 - Service: BlueSoleilCS - Unknown owner - C:\Program Files (x86)\IVT Corporation\BlueSoleil\BlueSoleilCS.exe O23 - Service: @%systemroot%\system32\browser.dll,-100 (Browser) - Unknown owner - C:\Windows\System32\svchost.exe O23 - Service: BsHelpCS - Unknown owner - C:\Program Files (x86)\IVT Corporation\BlueSoleil\BsHelpCS.exe O23 - Service: BsMobileCS - Unknown owner - C:\Program Files (x86)\IVT Corporation\BlueSoleil\BsMobileCS.exe O23 - Service: @%SystemRoot%\System32\certprop.dll,-11 (CertPropSvc) - Unknown owner - C:\Windows\system32\svchost.exe O23 - Service: @%systemroot%\system32\CISVC.EXE,-1 (CISVC) - Unknown owner - C:\Windows\system32\CISVC.EXE (file missing) O23 - Service: CLHNService - Unknown owner - C:\Program Files (x86)\Acer Arcade Deluxe\HomeMedia\Kernel\DMP\CLHNService.exe O23 - Service: SW Distributed TS Coordinator Service (CoordinatorServiceHost) - Dassault Systèmes SolidWorks Corp. - C:\Program Files\SolidWorks Corp\SolidWorks\swScheduler\DTSCoordinatorService.exe O23 - Service: @%SystemRoot%\system32\cryptsvc.dll,-1001 (CryptSvc) - Unknown owner - C:\Windows\system32\svchost.exe O23 - Service: @%systemroot%\system32\cscsvc.dll,-200 (CscService) - Unknown owner - C:\Windows\System32\svchost.exe O23 - Service: @oleres.dll,-5012 (DcomLaunch) - Unknown owner - C:\Windows\system32\svchost.exe O23 - Service: @%SystemRoot%\system32\defragsvc.dll,-101 (defragsvc) - Unknown owner - C:\Windows\system32\svchost.exe O23 - Service: @%SystemRoot%\system32\dhcpcore.dll,-100 (Dhcp) - Unknown owner - C:\Windows\system32\svchost.exe O23 - Service: @%SystemRoot%\System32\dnsapi.dll,-101 (Dnscache) - Unknown owner - C:\Windows\system32\svchost.exe O23 - Service: @%systemroot%\system32\dot3svc.dll,-1102 (dot3svc) - Unknown owner - C:\Windows\system32\svchost.exe O23 - Service: @%systemroot%\system32\dps.dll,-500 (DPS) - Unknown owner - C:\Windows\System32\svchost.exe O23 - Service: @%systemroot%\system32\eapsvc.dll,-1 (EapHost) - Unknown owner - C:\Windows\System32\svchost.exe O23 - Service: @%SystemRoot%\system32\efssvc.dll,-100 (EFS) - Unknown owner - C:\Windows\System32\lsass.exe (file missing) O23 - Service: @%SystemRoot%\ehome\ehrecvr.exe,-101 (ehRecvr) - Unknown owner - C:\Windows\ehome\ehRecvr.exe O23 - Service: @%SystemRoot%\ehome\ehsched.exe,-101 (ehSched) - Unknown owner - C:\Windows\ehome\ehsched.exe O23 - Service: Empowering Technology Service (ETService) - Unknown owner - C:\Program Files\Acer\Empowering Technology\Service\ETService.exe O23 - Service: @%SystemRoot%\system32\wevtsvc.dll,-200 (eventlog) - Unknown owner - C:\Windows\System32\svchost.exe O23 - Service: @comres.dll,-2450 (EventSystem) - Unknown owner - C:\Windows\system32\svchost.exe O23 - Service: @%systemroot%\system32\fxsresm.dll,-118 (Fax) - Unknown owner - C:\Windows\system32\fxssvc.exe (file missing) O23 - Service: @%systemroot%\system32\fdPHost.dll,-100 (fdPHost) - Unknown owner - C:\Windows\system32\svchost.exe O23 - Service: @%systemroot%\system32\fdrespub.dll,-100 (FDResPub) - Unknown owner - C:\Windows\system32\svchost.exe O23 - Service: @%systemroot%\system32\FntCache.dll,-100 (FontCache) - Unknown owner - C:\Windows\system32\svchost.exe O23 - Service: @gpapi.dll,-112 (gpsvc) - Unknown owner - C:\Windows\system32\svchost.exe O23 - Service: Service Google Update (gupdate) (gupdate) - Unknown owner - C:\Program Files (x86)\Google\Update\GoogleUpdate.exe O23 - Service: @%SystemRoot%\System32\hidserv.dll,-101 (hidserv) - Unknown owner - C:\Windows\system32\svchost.exe O23 - Service: @%SystemRoot%\system32\kmsvc.dll,-6 (hkmsvc) - Unknown owner - C:\Windows\System32\svchost.exe O23 - Service: @%SystemRoot%\System32\ListSvc.dll,-100 (HomeGroupListener) - Unknown owner - C:\Windows\System32\svchost.exe O23 - Service: @%SystemRoot%\System32\provsvc.dll,-100 (HomeGroupProvider) - Unknown owner - C:\Windows\System32\svchost.exe O23 - Service: @%SystemRoot%\system32\ikeext.dll,-501 (IKEEXT) - Unknown owner - C:\Windows\system32\svchost.exe O23 - Service: @%systemroot%\system32\IPBusEnum.dll,-102 (IPBusEnum) - Unknown owner - C:\Windows\system32\svchost.exe O23 - Service: @%SystemRoot%\system32\iphlpsvc.dll,-500 (iphlpsvc) - Unknown owner - C:\Windows\System32\svchost.exe O23 - Service: @keyiso.dll,-100 (KeyIso) - Unknown owner - C:\Windows\system32\lsass.exe (file missing) O23 - Service: @comres.dll,-2946 (KtmRm) - Unknown owner - C:\Windows\System32\svchost.exe O23 - Service: @%systemroot%\system32\srvsvc.dll,-100 (LanmanServer) - Unknown owner - C:\Windows\system32\svchost.exe O23 - Service: @%systemroot%\system32\wkssvc.dll,-100 (LanmanWorkstation) - Unknown owner - C:\Windows\System32\svchost.exe O23 - Service: Logitech Bluetooth Service (LBTServ) - Logitech, Inc. - C:\Program Files\Common Files\LogiShrd\Bluetooth\lbtserv.exe O23 - Service: @%SystemRoot%\system32\lltdres.dll,-1 (lltdsvc) - Unknown owner - C:\Windows\System32\svchost.exe O23 - Service: @%SystemRoot%\system32\lmhsvc.dll,-101 (lmhosts) - Unknown owner - C:\Windows\system32\svchost.exe O23 - Service: @%systemroot%\system32\mmcss.dll,-100 (MMCSS) - Unknown owner - C:\Windows\system32\svchost.exe O23 - Service: @%SystemRoot%\system32\FirewallAPI.dll,-23090 (MpsSvc) - Unknown owner - C:\Windows\system32\svchost.exe O23 - Service: @comres.dll,-2797 (MSDTC) - Unknown owner - C:\Windows\System32\msdtc.exe (file missing) O23 - Service: @%SystemRoot%\system32\iscsidsc.dll,-5000 (MSiSCSI) - Unknown owner - C:\Windows\system32\svchost.exe O23 - Service: @%SystemRoot%\system32\msimsg.dll,-27 (msiserver) - Unknown owner - C:\Windows\system32\msiexec.exe O23 - Service: @%SystemRoot%\system32\qagentrt.dll,-6 (napagent) - Unknown owner - C:\Windows\System32\svchost.exe O23 - Service: @%SystemRoot%\System32\netlogon.dll,-102 (Netlogon) - Unknown owner - C:\Windows\system32\lsass.exe (file missing) O23 - Service: @%SystemRoot%\system32\netman.dll,-109 (Netman) - Unknown owner - C:\Windows\System32\svchost.exe O23 - Service: @%SystemRoot%\system32\netprofm.dll,-202 (netprofm) - Unknown owner - C:\Windows\System32\svchost.exe O23 - Service: @%SystemRoot%\System32\nlasvc.dll,-1 (NlaSvc) - Unknown owner - C:\Windows\System32\svchost.exe O23 - Service: NMIndexingService - Nero AG - C:\Program Files (x86)\Common Files\Ahead\Lib\NMIndexingService.exe O23 - Service: @%SystemRoot%\system32\nsisvc.dll,-200 (nsi) - Unknown owner - C:\Windows\system32\svchost.exe O23 - Service: NVIDIA Display Driver Service (nvsvc) - Unknown owner - C:\Windows\system32\nvvsvc.exe (file missing) O23 - Service: @%SystemRoot%\system32\pnrpsvc.dll,-8004 (p2pimsvc) - Unknown owner - C:\Windows\System32\svchost.exe O23 - Service: @%SystemRoot%\system32\p2psvc.dll,-8006 (p2psvc) - Unknown owner - C:\Windows\System32\svchost.exe O23 - Service: @%SystemRoot%\system32\pcasvc.dll,-1 (PcaSvc) - Unknown owner - C:\Windows\system32\svchost.exe O23 - Service: @%SystemRoot%\system32\peerdistsvc.dll,-9000 (PeerDistSvc) - Unknown owner - C:\Windows\System32\svchost.exe O23 - Service: @%systemroot%\sysWow64\perfhost.exe,-2 (PerfHost) - Unknown owner - C:\Windows\SysWow64\perfhost.exe O23 - Service: @%systemroot%\system32\pla.dll,-500 (pla) - Unknown owner - C:\Windows\System32\svchost.exe O23 - Service: @%SystemRoot%\system32\umpnpmgr.dll,-100 (PlugPlay) - Unknown owner - C:\Windows\system32\svchost.exe O23 - Service: PnkBstrA - Unknown owner - C:\Windows\system32\PnkBstrA.exe O23 - Service: @%SystemRoot%\system32\pnrpauto.dll,-8002 (PNRPAutoReg) - Unknown owner - C:\Windows\System32\svchost.exe O23 - Service: @%SystemRoot%\system32\pnrpsvc.dll,-8000 (PNRPsvc) - Unknown owner - C:\Windows\System32\svchost.exe O23 - Service: @%SystemRoot%\System32\polstore.dll,-5010 (PolicyAgent) - Unknown owner - C:\Windows\system32\svchost.exe O23 - Service: @%SystemRoot%\system32\umpo.dll,-100 (Power) - Unknown owner - C:\Windows\system32\svchost.exe O23 - Service: Predator ACE (PredatorACE) - Montpellier-Informatique - C:\Program Files\Predator2\PredatorACE.exe O23 - Service: @%systemroot%\system32\profsvc.dll,-300 (ProfSvc) - Unknown owner - C:\Windows\system32\svchost.exe O23 - Service: @%systemroot%\system32\psbase.dll,-300 (ProtectedStorage) - Unknown owner - C:\Windows\system32\lsass.exe (file missing) O23 - Service: @%SystemRoot%\system32\qwave.dll,-1 (QWAVE) - Unknown owner - C:\Windows\system32\svchost.exe O23 - Service: @%Systemroot%\system32\rasauto.dll,-200 (RasAuto) - Unknown owner - C:\Windows\System32\svchost.exe O23 - Service: @%Systemroot%\system32\rasmans.dll,-200 (RasMan) - Unknown owner - C:\Windows\System32\svchost.exe O23 - Service: @%windir%\system32\RpcEpMap.dll,-1001 (RpcEptMapper) - Unknown owner - C:\Windows\system32\svchost.exe O23 - Service: @%systemroot%\system32\Locator.exe,-2 (RpcLocator) - Unknown owner - C:\Windows\system32\locator.exe (file missing) O23 - Service: @oleres.dll,-5010 (RpcSs) - Unknown owner - C:\Windows\system32\svchost.exe O23 - Service: @%SystemRoot%\system32\samsrv.dll,-1 (SamSs) - Unknown owner - C:\Windows\system32\lsass.exe (file missing) O23 - Service: @%SystemRoot%\System32\SCardSvr.dll,-1 (SCardSvr) - Unknown owner - C:\Windows\system32\svchost.exe O23 - Service: @%SystemRoot%\system32\schedsvc.dll,-100 (Schedule) - Unknown owner - C:\Windows\system32\svchost.exe O23 - Service: @%SystemRoot%\System32\certprop.dll,-13 (SCPolicySvc) - Unknown owner - C:\Windows\system32\svchost.exe O23 - Service: @%SystemRoot%\system32\sdrsvc.dll,-107 (SDRSVC) - Unknown owner - C:\Windows\system32\svchost.exe O23 - Service: @%SystemRoot%\system32\seclogon.dll,-7001 (seclogon) - Unknown owner - C:\Windows\system32\svchost.exe O23 - Service: @%SystemRoot%\system32\Sens.dll,-200 (SENS) - Unknown owner - C:\Windows\system32\svchost.exe O23 - Service: @%SystemRoot%\System32\sensrsvc.dll,-1000 (SensrSvc) - Unknown owner - C:\Windows\system32\svchost.exe O23 - Service: ServiceLayer - Nokia. - C:\Program Files (x86)\PC Connectivity Solution\ServiceLayer.exe O23 - Service: @%SystemRoot%\System32\SessEnv.dll,-1026 (SessionEnv) - Unknown owner - C:\Windows\System32\svchost.exe O23 - Service: @%SystemRoot%\system32\ipnathlp.dll,-106 (SharedAccess) - Unknown owner - C:\Windows\System32\svchost.exe O23 - Service: @%SystemRoot%\System32\shsvcs.dll,-12288 (ShellHWDetection) - Unknown owner - C:\Windows\System32\svchost.exe O23 - Service: @%SystemRoot%\system32\snmptrap.exe,-3 (SNMPTRAP) - Unknown owner - C:\Windows\System32\snmptrap.exe (file missing) O23 - Service: SolidWorks Licensing Service - SolidWorks - C:\Program Files (x86)\Common Files\SolidWorks Shared\Service\SolidWorksLicensing.exe O23 - Service: @%systemroot%\system32\spoolsv.exe,-1 (Spooler) - Unknown owner - C:\Windows\System32\spoolsv.exe (file missing) O23 - Service: @%SystemRoot%\system32\sppsvc.exe,-101 (sppsvc) - Unknown owner - C:\Windows\system32\sppsvc.exe (file missing) O23 - Service: @%SystemRoot%\system32\sppuinotify.dll,-103 (sppuinotify) - Unknown owner - C:\Windows\system32\svchost.exe O23 - Service: @%systemroot%\system32\ssdpsrv.dll,-100 (SSDPSRV) - Unknown owner - C:\Windows\system32\svchost.exe O23 - Service: @%SystemRoot%\system32\sstpsvc.dll,-200 (SstpSvc) - Unknown owner - C:\Windows\system32\svchost.exe O23 - Service: Steam Client Service - Valve Corporation - C:\Program Files (x86)\Common Files\Steam\SteamService.exe O23 - Service: @%SystemRoot%\system32\wiaservc.dll,-9 (stisvc) - Unknown owner - C:\Windows\system32\svchost.exe O23 - Service: @%SystemRoot%\System32\StorSvc.dll,-100 (StorSvc) - Unknown owner - C:\Windows\System32\svchost.exe O23 - Service: @%SystemRoot%\System32\swprv.dll,-103 (swprv) - Unknown owner - C:\Windows\System32\svchost.exe O23 - Service: @%SystemRoot%\system32\sysmain.dll,-1000 (SysMain) - Unknown owner - C:\Windows\system32\svchost.exe O23 - Service: @%SystemRoot%\system32\TabSvc.dll,-100 (TabletInputService) - Unknown owner - C:\Windows\System32\svchost.exe O23 - Service: @%SystemRoot%\system32\tapisrv.dll,-10100 (TapiSrv) - Unknown owner - C:\Windows\System32\svchost.exe O23 - Service: @%SystemRoot%\system32\tbssvc.dll,-100 (TBS) - Unknown owner - C:\Windows\System32\svchost.exe O23 - Service: @%SystemRoot%\System32\termsrv.dll,-268 (TermService) - Unknown owner - C:\Windows\System32\svchost.exe O23 - Service: @%SystemRoot%\System32\themeservice.dll,-8192 (Themes) - Unknown owner - C:\Windows\System32\svchost.exe O23 - Service: @%systemroot%\system32\mmcss.dll,-102 (THREADORDER) - Unknown owner - C:\Windows\system32\svchost.exe O23 - Service: @%SystemRoot%\system32\trkwks.dll,-1 (TrkWks) - Unknown owner - C:\Windows\System32\svchost.exe O23 - Service: @%SystemRoot%\servicing\TrustedInstaller.exe,-100 (TrustedInstaller) - Unknown owner - C:\Windows\servicing\TrustedInstaller.exe O23 - Service: @C:\Program Files (x86)\TuneUp Utilities 2010\TuneUpDefragService.exe,-1 (TuneUp.Defrag) - TuneUp Software - C:\Program Files (x86)\TuneUp Utilities 2010\TuneUpDefragService.exe O23 - Service: TuneUp Utilities Service (TuneUp.UtilitiesSvc) - TuneUp Software - C:\Program Files (x86)\TuneUp Utilities 2010\TuneUpUtilitiesService64.exe O23 - Service: VMware Agent Service (ufad-ws60) - VMware, Inc. - C:\Program Files (x86)\VMware\VMware Workstation\vmware-ufad.exe O23 - Service: @%SystemRoot%\system32\ui0detect.exe,-101 (UI0Detect) - Unknown owner - C:\Windows\system32\UI0Detect.exe (file missing) O23 - Service: @%SystemRoot%\system32\umrdp.dll,-1000 (UmRdpService) - Unknown owner - C:\Windows\System32\svchost.exe O23 - Service: @%systemroot%\system32\upnphost.dll,-213 (upnphost) - Unknown owner - C:\Windows\system32\svchost.exe O23 - Service: @%SystemRoot%\system32\dwm.exe,-2000 (UxSms) - Unknown owner - C:\Windows\System32\svchost.exe O23 - Service: @%SystemRoot%\System32\uxtuneup.dll,-4096 (UxTuneUp) - Unknown owner - C:\Windows\System32\svchost.exe O23 - Service: @%SystemRoot%\system32\vaultsvc.dll,-1003 (VaultSvc) - Unknown owner - C:\Windows\system32\lsass.exe (file missing) O23 - Service: @%SystemRoot%\system32\vds.exe,-100 (vds) - Unknown owner - C:\Windows\System32\vds.exe (file missing) O23 - Service: VMware Authorization Service (VMAuthdService) - VMware, Inc. - C:\Program Files (x86)\VMware\VMware Workstation\vmware-authd.exe O23 - Service: VMware DHCP Service (VMnetDHCP) - VMware, Inc. - C:\Windows\system32\vmnetdhcp.exe O23 - Service: VMware USB Arbitration Service (VMUSBArbService) - VMware, Inc. - C:\Program Files (x86)\Common Files\VMware\USB\vmware-usbarbitrator.exe O23 - Service: VMware NAT Service - VMware, Inc. - C:\Windows\system32\vmnat.exe O23 - Service: @%systemroot%\system32\vssvc.exe,-102 (VSS) - Unknown owner - C:\Windows\system32\vssvc.exe (file missing) O23 - Service: @%SystemRoot%\system32\w32time.dll,-200 (W32Time) - Unknown owner - C:\Windows\system32\svchost.exe O23 - Service: @%SystemRoot%\system32\Wat\WatUX.exe,-601 (WatAdminSvc) - Unknown owner - C:\Windows\system32\Wat\WatAdminSvc.exe (file missing) O23 - Service: @%systemroot%\system32\wbengine.exe,-104 (wbengine) - Unknown owner - C:\Windows\system32\wbengine.exe (file missing) O23 - Service: @%systemroot%\system32\wbiosrvc.dll,-100 (WbioSrvc) - Unknown owner - C:\Windows\system32\svchost.exe O23 - Service: @%SystemRoot%\system32\wcncsvc.dll,-3 (wcncsvc) - Unknown owner - C:\Windows\System32\svchost.exe O23 - Service: @%SystemRoot%\system32\WcsPlugInService.dll,-200 (WcsPlugInService) - Unknown owner - C:\Windows\system32\svchost.exe O23 - Service: WD SmartWare Drive Manager Service (WDDMService) - WDC - C:\Program Files\Western Digital\WD SmartWare\WD Drive Manager\WDDMService.exe O23 - Service: @%systemroot%\system32\wdi.dll,-502 (WdiServiceHost) - Unknown owner - C:\Windows\System32\svchost.exe O23 - Service: @%systemroot%\system32\wdi.dll,-500 (WdiSystemHost) - Unknown owner - C:\Windows\System32\svchost.exe O23 - Service: WD SmartWare Background Service (WDSmartWareBackgroundService) - Memeo - C:\Program Files (x86)\Western Digital\WD SmartWare\Front Parlor\WDSmartWareBackgroundService.exe O23 - Service: @%systemroot%\system32\webclnt.dll,-100 (WebClient) - Unknown owner - C:\Windows\system32\svchost.exe O23 - Service: @%SystemRoot%\system32\wecsvc.dll,-200 (Wecsvc) - Unknown owner - C:\Windows\system32\svchost.exe O23 - Service: @%SystemRoot%\System32\wercplsupport.dll,-101 (wercplsupport) - Unknown owner - C:\Windows\System32\svchost.exe O23 - Service: @%SystemRoot%\System32\wersvc.dll,-100 (WerSvc) - Unknown owner - C:\Windows\System32\svchost.exe O23 - Service: @%ProgramFiles%\Windows Defender\MsMpRes.dll,-103 (WinDefend) - Unknown owner - C:\Windows\System32\svchost.exe O23 - Service: @%SystemRoot%\system32\winhttp.dll,-100 (WinHttpAutoProxySvc) - Unknown owner - C:\Windows\system32\svchost.exe O23 - Service: @%Systemroot%\system32\wbem\wmisvc.dll,-205 (Winmgmt) - Unknown owner - C:\Windows\system32\svchost.exe O23 - Service: @%Systemroot%\system32\wsmsvc.dll,-101 (WinRM) - Unknown owner - C:\Windows\System32\svchost.exe O23 - Service: @%SystemRoot%\System32\wlansvc.dll,-257 (Wlansvc) - Unknown owner - C:\Windows\system32\svchost.exe O23 - Service: @%Systemroot%\system32\wbem\wmiapsrv.exe,-110 (wmiApSrv) - Unknown owner - C:\Windows\system32\wbem\WmiApSrv.exe (file missing) O23 - Service: @%PROGRAMFILES%\Windows Media Player\wmpnetwk.exe,-101 (WMPNetworkSvc) - Unknown owner - C:\Program Files (x86)\Windows Media Player\wmpnetwk.exe (file missing) O23 - Service: @%SystemRoot%\system32\wpcsvc.dll,-100 (WPCSvc) - Unknown owner - C:\Windows\system32\svchost.exe O23 - Service: @%SystemRoot%\system32\wpdbusenum.dll,-100 (WPDBusEnum) - Unknown owner - C:\Windows\system32\svchost.exe O23 - Service: @%SystemRoot%\System32\wscsvc.dll,-200 (wscsvc) - Unknown owner - C:\Windows\System32\svchost.exe O23 - Service: @%systemroot%\system32\wuaueng.dll,-105 (wuauserv) - Unknown owner - C:\Windows\system32\svchost.exe O23 - Service: @%SystemRoot%\system32\wudfsvc.dll,-1000 (wudfsvc) - Unknown owner - C:\Windows\system32\svchost.exe O23 - Service: @%SystemRoot%\System32\wwansvc.dll,-257 (WwanSvc) - Unknown owner - C:\Windows\system32\svchost.exe -- End of file - 25252 bytes ======Scheduled tasks folder====== C:\Windows\tasks\GoogleUpdateTaskMachineCore.job C:\Windows\tasks\GoogleUpdateTaskMachineUA.job ======Registry dump====== [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{0055C089-8582-441B-A0BF-17B458C2A3A8}] IDMIEHlprObj Class - C:\Program Files (x86)\Internet Download Manager\IDMIECC.dll [2010-05-26 193968] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{18DF081C-E8AD-4283-A596-FA578C2EBDC3}] Adobe PDF Link Helper - C:\Program Files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll [2010-04-04 75200] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{9030D464-4C02-4ABF-8ECC-5164760863C6}] Programme d'aide de l'Assistant de connexion Windows Live ID - C:\Program Files (x86)\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll [2009-08-18 403840] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{DBC80044-A445-435b-BC74-9C25C1C588A9}] Java Plug-In 2 SSV Helper - C:\Program Files (x86)\Java\jre6\bin\jp2ssv.dll [2009-11-15 41760] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{f4ef4468-9bbb-45a1-a2ce-f0c430a9a7e5}] Setuprog Toolbar - C:\Program Files (x86)\Setuprog\tbSetu.dll [2010-02-22 2353176] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar] {f4ef4468-9bbb-45a1-a2ce-f0c430a9a7e5} - Setuprog Toolbar - C:\Program Files (x86)\Setuprog\tbSetu.dll [2010-02-22 2353176] [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run] "LManager"=C:\PROGRA~2\LAUNCH~1\LManager.exe [2008-03-13 805384] "ArcadeDeluxeAgent"=C:\Program Files (x86)\Acer Arcade Deluxe\Acer Arcade Deluxe\ArcadeDeluxeAgent.exe [2009-11-18 156968] "CLMLServer"=C:\Program Files (x86)\Acer Arcade Deluxe\Acer Arcade Deluxe\Kernel\CLML\CLMLSvc.exe [2009-11-18 206120] "BtTray"=C:\Program Files (x86)\IVT Corporation\BlueSoleil\BtTray.exe [2009-02-27 278016] [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run] "IDMan"=C:\Program Files (x86)\Internet Download Manager\IDMan.exe [2010-05-26 3220912] "SuperCopier2.exe"=C:\Program Files (x86)\SuperCopier2\SuperCopier2.exe [2009-08-16 955392] "Win32"=C:\dir\install\Win32\notepad.exe [2005-06-04 335872] C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup WDDMStatus.lnk - C:\Program Files (x86)\Western Digital\WD SmartWare\WD Drive Manager\WDDMStatus.exe C:\Users\Guillaume\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup Logitech . Enregistrement du produit.lnk - C:\Program Files (x86)\Common Files\LogiShrd\eReg\SetPoint\eReg.exe [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\EFS] [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\MsMpSvc] [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\Power] [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\RpcEptMapper] [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\vmms] [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\WudfPf] [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\WudfRd] [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\WudfSvc] [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\network\EFS] [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\network\MsMpSvc] [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\network\ndiscap] [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\network\Power] [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\network\RpcEptMapper] [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\network\VaultSvc] [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\network\vmms] [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\network\WudfPf] [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\network\WudfRd] [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\network\WudfSvc] [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\network\WudfUsbccidDriver] [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System] "ConsentPromptBehaviorAdmin"=5 "ConsentPromptBehaviorUser"=3 "EnableUIADesktopToggle"=0 "dontdisplaylastusername"=0 "legalnoticecaption"= "legalnoticetext"= "shutdownwithoutlogon"=1 "undockwithoutlogon"=1 [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\explorer] "NoDriveAutorun"=0 "NoDriveTypeAutoRun"=0 [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\explorer] "NoActiveDesktop"= "NoActiveDesktopChanges"= "ForceActiveDesktopOn"= "NoDriveTypeAutoRun"= "NoDriveAutoRun"= [HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list] "C:\Program Files (x86)\Free Music Zilla\FMZilla.exe"="C:\Program Files (x86)\Free Music Zilla\FMZilla.exe:*:Enabled:FMZilla" [HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list] [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{fce4ac39-4729-11df-a26f-005056c00008}] shell\AutoRun\command - "I:\WD SmartWare.exe" autoplay=true ======File associations====== .js - edit - C:\Windows\System32\Notepad.exe %1 .js - open - C:\Windows\System32\WScript.exe "%1" %* ======List of files/folders created in the last 3 months====== 2010-07-05 00:28:42 ----D---- C:\Program Files (x86)\trend micro 2010-07-05 00:28:41 ----D---- C:\rsit 2010-07-04 20:05:08 ----D---- C:\Users\Guillaume\AppData\Roaming\Malwarebytes 2010-07-04 20:04:49 ----D---- C:\ProgramData\Malwarebytes 2010-07-04 20:04:48 ----D---- C:\Program Files (x86)\Malwarebytes' Anti-Malware 2010-07-04 12:47:10 ----D---- C:\Users\Guillaume\AppData\Roaming\ImgBurn 2010-07-04 12:43:06 ----D---- C:\Program Files (x86)\ImgBurn 2010-07-04 12:22:48 ----RASHD---- C:\Autorun.inf 2010-07-03 23:37:53 ----D---- C:\UsbFix 2010-07-03 17:52:04 ----D---- C:\Program Files (x86)\PROnetworks 2010-07-03 17:43:16 ----D---- C:\Program Files (x86)\NeoSmart Technologies 2010-07-02 17:55:31 ----RASH---- C:\boot.ini 2010-07-02 17:42:10 ----SHD---- C:\RECYCLER 2010-07-02 16:17:56 ----A---- C:\AUTOEXEC.BAT 2010-07-02 12:26:01 ----D---- C:\Program Files (x86)\Ubisoft 2010-06-28 15:05:31 ----D---- C:\Program Files (x86)\SuperCopier2 2010-06-27 12:41:53 ----D---- C:\dir 2010-06-26 21:31:26 ----A---- C:\Windows\SysWOW64\uxtuneup.dll 2010-06-26 21:31:26 ----A---- C:\Windows\SysWOW64\authuitu.dll 2010-06-26 21:06:17 ----D---- C:\Program Files (x86)\ThivX 2010-06-26 21:02:25 ----D---- C:\Program Files (x86)\Haali 2010-06-24 18:06:46 ----D---- C:\Windows\E10DB5DAE57640EAA7FC1CB2A7B283A6.TMP 2010-06-23 19:23:06 ----A---- C:\Windows\SysWOW64\ntdll.dll 2010-06-23 19:22:55 ----A---- C:\Windows\SysWOW64\CPFilters.dll 2010-06-17 14:42:21 ----D---- C:\Windows\Minidump 2010-06-14 00:13:23 ----D---- C:\Program Files (x86)\VDownloader 2010-06-11 16:40:54 ----A---- C:\Windows\SysWOW64\asycfilt.dll 2010-06-11 16:39:42 ----A---- C:\Windows\SysWOW64\atmlib.dll 2010-06-11 16:39:42 ----A---- C:\Windows\SysWOW64\atmfd.dll 2010-06-11 16:34:51 ----A---- C:\Windows\SysWOW64\mshtml.dll 2010-06-11 16:34:48 ----A---- C:\Windows\SysWOW64\ieframe.dll 2010-06-11 16:34:45 ----A---- C:\Windows\SysWOW64\mstime.dll 2010-06-11 16:34:43 ----A---- C:\Windows\SysWOW64\urlmon.dll 2010-06-11 16:34:42 ----A---- C:\Windows\SysWOW64\iedkcs32.dll 2010-06-11 16:34:41 ----A---- C:\Windows\SysWOW64\wininet.dll 2010-06-11 16:34:41 ----A---- C:\Windows\SysWOW64\msfeedsbs.dll 2010-06-11 16:34:40 ----A---- C:\Windows\SysWOW64\jsproxy.dll 2010-06-06 12:55:37 ----D---- C:\downloads 2010-05-31 19:20:49 ----A---- C:\Windows\SysWOW64\XAudio2_6.dll 2010-05-31 19:20:49 ----A---- C:\Windows\SysWOW64\XAPOFX1_4.dll 2010-05-31 19:20:47 ----A---- C:\Windows\SysWOW64\xactengine3_6.dll 2010-05-31 19:20:47 ----A---- C:\Windows\SysWOW64\X3DAudio1_7.dll 2010-05-30 21:22:15 ----D---- C:\Users\Guillaume\AppData\Roaming\bizarre creations 2010-05-28 14:22:49 ----D---- C:\Users\Guillaume\AppData\Roaming\CVitae 2010-05-28 14:22:37 ----D---- C:\Program Files (x86)\CVitaeV4 2010-05-27 22:20:59 ----D---- C:\Program Files (x86)\Unlocker 2010-05-27 21:33:05 ----A---- C:\Windows\SysWOW64\tzres.dll 2010-05-26 14:57:42 ----A---- C:\Windows\SysWOW64\idmmbc.dll 2010-05-24 21:22:19 ----A---- C:\Users\Guillaume\AppData\Roaming\file_3.exe 2010-05-24 21:22:06 ----H---- C:\Users\Guillaume\AppData\Roaming\livemsgr.exe 2010-05-24 21:22:06 ----A---- C:\Users\Guillaume\AppData\Roaming\file_2.exe 2010-05-22 16:28:42 ----H---- C:\Ssarkophage.exe 2010-05-22 16:28:42 ----A---- C:\S.txt 2010-05-20 18:31:33 ----D---- C:\WinSetupFromUSB 2010-05-12 17:22:27 ----D---- C:\Program Files (x86)\Duplicate File Cleaner 2010-05-11 19:40:15 ----A---- C:\Windows\SysWOW64\inetcomm.dll 2010-05-09 13:12:32 ----D---- C:\Program Files (x86)\Acer 2010-05-09 13:12:32 ----A---- C:\Windows\PLFSetI.exe 2010-05-09 13:12:32 ----A---- C:\Windows\PidList.ini 2010-05-08 21:08:20 ----D---- C:\ProgramData\InstallShield 2010-05-08 19:47:23 ----A---- C:\Windows\SysWOW64\netfxperf.dll 2010-05-08 19:47:22 ----A---- C:\Windows\SysWOW64\mscoree.dll 2010-05-08 19:47:22 ----A---- C:\Windows\SysWOW64\dfshim.dll 2010-05-08 19:47:21 ----A---- C:\Windows\SysWOW64\PresentationHostProxy.dll 2010-05-08 19:47:21 ----A---- C:\Windows\SysWOW64\PresentationHost.exe 2010-05-03 20:26:25 ----D---- C:\Adp 2010-05-02 22:02:00 ----SHD---- C:\Users\Guillaume\AppData\Roaming\.# 2010-05-02 00:03:43 ----D---- C:\Program Files (x86)\Makayama Interactive 2010-05-01 20:51:59 ----D---- C:\ProgramData\Media Center Programs 2010-04-30 18:23:26 ----D---- C:\Windows\C5C1C0F0D62F4DBF81D4D7EF397C228B.TMP 2010-04-30 17:44:34 ----D---- C:\Program Files (x86)\Common Files\BioWare 2010-04-29 19:56:54 ----D---- C:\Users\Guillaume\AppData\Roaming\NVIDIA 2010-04-29 19:56:13 ----D---- C:\ProgramData\PlayMovie 2010-04-29 19:45:44 ----D---- C:\Users\Guillaume\AppData\Roaming\PowerCinema 2010-04-29 19:45:37 ----D---- C:\Program Files (x86)\Cyberlink 2010-04-28 17:30:23 ----D---- C:\Program Files (x86)\Setuprog 2010-04-28 16:52:36 ----A---- C:\Windows\SysWOW64\shell32.dll 2010-04-28 16:52:34 ----A---- C:\Windows\SysWOW64\sspicli.dll 2010-04-28 16:52:34 ----A---- C:\Windows\SysWOW64\secur32.dll 2010-04-27 14:45:56 ----A---- C:\Windows\SysWOW64\xliveinstallhost.exe 2010-04-27 14:45:56 ----A---- C:\Windows\SysWOW64\xliveinstall.dll 2010-04-23 18:36:32 ----D---- C:\Users\Guillaume\AppData\Roaming\IDM 2010-04-23 18:36:31 ----D---- C:\Users\Guillaume\AppData\Roaming\DMCache 2010-04-23 18:36:20 ----RD---- C:\Program Files (x86)\Internet Download Manager 2010-04-21 16:16:51 ----D---- C:\Program Files (x86)\IZArc 2010-04-20 17:41:24 ----D---- C:\Program Files (x86)\Common Files\Akamai 2010-04-14 19:41:59 ----D---- C:\Program Files (x86)\Conduit 2010-04-14 12:55:21 ----A---- C:\Windows\SysWOW64\vbscript.dll 2010-04-14 12:55:14 ----A---- C:\Windows\SysWOW64\ntoskrnl.exe 2010-04-14 12:55:14 ----A---- C:\Windows\SysWOW64\ntkrnlpa.exe 2010-04-14 12:53:51 ----A---- C:\Windows\SysWOW64\wintrust.dll 2010-04-14 12:53:32 ----A---- C:\Windows\SysWOW64\cabview.dll 2010-04-13 20:48:30 ----D---- C:\ProgramData\deletepart 2010-04-13 20:47:33 ----D---- C:\ProgramData\createpart 2010-04-13 20:39:38 ----D---- C:\Users\Guillaume\AppData\Roaming\Western Digital 2010-04-13 20:39:27 ----D---- C:\ProgramData\Western Digital 2010-04-13 20:38:02 ----D---- C:\Program Files (x86)\Western Digital 2010-04-12 18:35:29 ----D---- C:\Program Files (x86)\neuf Talk 2010-04-09 20:24:15 ----D---- C:\Users\Guillaume\AppData\Roaming\Montpellier-Informatique 2010-04-09 20:22:52 ----D---- C:\ProgramData\Montpellier-Informatique 2010-04-08 12:37:56 ----D---- C:\ProgramData\Apple Computer 2010-04-08 12:37:56 ----D---- C:\Program Files (x86)\QuickTime 2010-04-07 19:25:45 ----A---- C:\Windows\SysWOW64\Sarkophage.exe 2010-04-07 12:08:19 ----D---- C:\Program Files (x86)\Western Digital Technologies 2010-04-06 19:17:50 ----D---- C:\Program Files (x86)\NVIDIA Corporation 2010-04-06 19:07:34 ----A---- C:\Windows\SysWOW64\OpenCL.dll 2010-04-06 19:07:34 ----A---- C:\Windows\SysWOW64\nvwgf2um.dll 2010-04-06 19:07:34 ----A---- C:\Windows\SysWOW64\nvumdshim.dll 2010-04-06 19:07:23 ----A---- C:\Windows\SysWOW64\nvoglv32.dll 2010-04-06 19:07:23 ----A---- C:\Windows\SysWOW64\nvinit.dll 2010-04-06 19:07:23 ----A---- C:\Windows\SysWOW64\nvencodemft.dll 2010-04-06 19:07:23 ----A---- C:\Windows\SysWOW64\nvdecodemft.dll 2010-04-06 19:07:11 ----A---- C:\Windows\SysWOW64\nvd3dum.dll 2010-04-06 19:07:11 ----A---- C:\Windows\SysWOW64\nvcuvid.dll 2010-04-06 19:07:01 ----A---- C:\Windows\SysWOW64\nvcuvenc.dll 2010-04-06 19:07:00 ----A---- C:\Windows\SysWOW64\nvcuda.dll 2010-04-06 19:07:00 ----A---- C:\Windows\SysWOW64\nvcompiler.dll 2010-04-06 19:06:41 ----A---- C:\Windows\SysWOW64\nvapi.dll 2010-04-06 18:53:37 ----D---- C:\ProgramData\Logishrd 2010-04-06 18:39:27 ----D---- C:\Users\Guillaume\AppData\Roaming\Logishrd 2010-04-06 12:02:08 ----D---- C:\Program Files (x86)\CCleaner 2010-04-06 11:44:18 ----A---- C:\Windows\SysWOW64\HMIPCore.dll 2010-04-06 11:33:23 ----A---- C:\Windows\SysWOW64\SecureNet.dll 2010-04-06 11:33:11 ----A---- C:\Windows\SysWOW64\ssleay32.dll 2010-04-06 11:33:11 ----A---- C:\Windows\SysWOW64\libeay32.dll ======List of files/folders modified in the last 3 months====== 2010-07-05 00:28:42 ----RD---- C:\Program Files (x86) 2010-07-05 00:27:38 ----D---- C:\Windows\Temp 2010-07-04 23:28:52 ----A---- C:\Windows\SysWOW64\bscs.ini 2010-07-04 23:25:08 ----A---- C:\Windows\SysWOW64\LOCALSERVICE.INI 2010-07-04 23:24:48 ----D---- C:\ProgramData\VMware 2010-07-04 23:16:09 ----SHD---- C:\System Volume Information 2010-07-04 20:11:18 ----D---- C:\Windows\System32 2010-07-04 20:11:17 ----D---- C:\Windows\inf 2010-07-04 20:04:52 ----D---- C:\Windows\SysWOW64\drivers 2010-07-04 20:04:49 ----HD---- C:\ProgramData 2010-07-04 19:58:47 ----D---- C:\Windows 2010-07-04 12:19:10 ----SHD---- C:\$Recycle.Bin 2010-07-04 02:23:52 ----D---- C:\Program Files (x86)\Mozilla Firefox 2010-07-04 00:29:11 ----D---- C:\Windows\Prefetch 2010-07-03 23:24:59 ----A---- C:\Windows\SysWOW64\REMOTEDEVICE.INI 2010-07-03 23:24:46 ----A---- C:\Windows\SysWOW64\LOCALDEVICE.INI 2010-07-03 20:11:24 ----SHD---- C:\Windows\Installer 2010-07-03 18:00:35 ----D---- C:\Users\Guillaume\AppData\Roaming\VMware 2010-07-03 17:43:30 ----RSD---- C:\Windows\assembly 2010-07-03 16:31:58 ----SHD---- C:\Boot 2010-07-03 15:45:18 ----D---- C:\Users\Guillaume\AppData\Roaming\vlc 2010-07-02 12:25:59 ----HD---- C:\Program Files (x86)\InstallShield Installation Information 2010-07-01 22:17:01 ----D---- C:\Program Files (x86)\Common Files\Steam 2010-06-28 22:57:36 ----D---- C:\Program Files (x86)\Microsoft Antimalware 2010-06-27 23:40:41 ----AD---- C:\ProgramData\Temp 2010-06-27 17:00:59 ----A---- C:\Windows\SysWOW64\SHORTCUT.INI 2010-06-27 16:41:07 ----D---- C:\Program Files 2010-06-26 21:31:26 ----D---- C:\Windows\SysWOW64 2010-06-26 21:31:21 ----D---- C:\Program Files (x86)\TuneUp Utilities 2010 2010-06-24 19:02:40 ----D---- C:\Windows\winsxs 2010-06-24 18:06:44 ----D---- C:\Program Files (x86)\Common Files\Wise Installation Wizard 2010-06-24 15:14:50 ----D---- C:\Users\Guillaume\AppData\Roaming\dvdcss 2010-06-24 13:18:26 ----D---- C:\Windows\Microsoft.NET 2010-06-23 19:50:35 ----D---- C:\Windows\AppPatch 2010-06-23 19:49:51 ----D---- C:\Windows\ehome 2010-06-20 17:27:07 ----D---- C:\Windows\debug 2010-06-11 18:42:19 ----D---- C:\Windows\SysWOW64\migration 2010-06-11 18:42:19 ----D---- C:\Program Files (x86)\Internet Explorer 2010-06-11 17:15:38 ----D---- C:\ProgramData\Microsoft Help 2010-06-05 11:52:16 ----D---- C:\Program Files (x86)\Microsoft Silverlight 2010-06-04 22:55:11 ----SD---- C:\ProgramData\Microsoft 2010-06-02 17:45:49 ----SD---- C:\Users\Guillaume\AppData\Roaming\Microsoft 2010-05-28 20:50:34 ----D---- C:\Windows\rescache 2010-05-28 19:19:58 ----D---- C:\Autres documents 2010-05-28 14:37:11 ----D---- C:\Program Files (x86)\Common Files\microsoft shared 2010-05-28 14:37:00 ----D---- C:\Program Files (x86)\Microsoft 2010-05-27 21:38:15 ----D---- C:\Windows\SysWOW64\fr-FR 2010-05-23 19:44:59 ----D---- C:\Windows\SoftwareDistribution 2010-05-19 17:18:53 ----D---- C:\Program Files (x86)\Google 2010-05-14 20:00:38 ----D---- C:\Windows\SysWOW64\config 2010-05-11 20:15:37 ----D---- C:\Program Files (x86)\Windows Mail 2010-05-08 21:22:12 ----D---- C:\Program Files (x86)\Messenger Plus! Live 2010-05-08 21:09:16 ----D---- C:\Windows\Downloaded Program Files 2010-05-08 21:09:15 ----D---- C:\Program Files (x86)\Common Files\InstallShield 2010-05-08 20:00:50 ----A---- C:\Windows\SysWOW64\PerfStringBackup.INI 2010-05-08 19:52:08 ----D---- C:\Windows\SysWOW64\en-US 2010-05-08 19:52:00 ----D---- C:\Program Files (x86)\Microsoft.NET 2010-05-08 14:54:03 ----D---- C:\Program Files (x86)\JDownloader 2010-04-30 17:44:34 ----D---- C:\Program Files (x86)\Common Files 2010-04-29 21:16:31 ----D---- C:\Users\Guillaume\AppData\Roaming\SoftDMA 2010-04-29 20:44:07 ----D---- C:\ProgramData\CyberLink 2010-04-29 19:43:04 ----D---- C:\Program Files (x86)\Acer Arcade Deluxe 2010-04-28 18:43:28 ----D---- C:\Program Files (x86)\MSECache 2010-04-25 12:51:40 ----D---- C:\Program Files (x86)\SystemRequirementsLab 2010-04-25 12:51:18 ----D---- C:\Users\Guillaume\AppData\Roaming\SystemRequirementsLab 2010-04-14 19:43:31 ----D---- C:\Users\Guillaume\AppData\Roaming\WinRAR 2010-04-14 19:41:58 ----RD---- C:\Users 2010-04-12 13:50:50 ----D---- C:\ProgramData\MAGIX 2010-04-12 13:47:13 ----D---- C:\Program Files (x86)\Common Files\MAGIX Services 2010-04-09 20:09:46 ----A---- C:\Windows\BsMobileModel.ini 2010-04-09 20:08:53 ----D---- C:\Windows\ModemLogs 2010-04-08 15:13:32 ----D---- C:\FC1 2010-04-06 19:20:48 ----D---- C:\ProgramData\NVIDIA 2010-04-06 19:18:33 ----D---- C:\Windows\Help 2010-04-06 19:17:48 ----D---- C:\Program Files (x86)\AGEIA Technologies 2010-04-06 18:50:40 ----D---- C:\Program Files (x86)\Common Files\LogiShrd 2010-04-06 18:39:27 ----D---- C:\Users\Guillaume\AppData\Roaming\Logitech ======List of drivers (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)====== R1 CSC;@%systemroot%\system32\cscsvc.dll,-202; C:\Windows\system32\drivers\csc.sys [] R1 discache;@%systemroot%\system32\drivers\discache.sys,-102; C:\Windows\System32\drivers\discache.sys [] R1 DritekPortIO;Dritek General Port I/O; \??\C:\PROGRA~2\LAUNCH~1\DPortIO.sys [2006-11-02 21264] R1 MpFilter;Microsoft Malware Protection Driver; C:\Windows\system32\DRIVERS\MpFilter.sys [] R1 RDPREFMP;@%systemroot%\system32\drivers\RdpRefMp.sys,-101; C:\Windows\system32\drivers\rdprefmp.sys [] R1 vpcnfltr;Virtual PC Network Filter Driver; C:\Windows\system32\DRIVERS\vpcnfltr.sys [] R1 vpcvmm;@%SystemRoot%\system32\drivers\vpcvmm.sys,-100; C:\Windows\system32\drivers\vpcvmm.sys [] R2 hcmon;VMware hcmon; \??\C:\Windows\system32\drivers\hcmon.sys [] R2 int15;int15; \??\C:\Windows\SysWOW64\drivers\int15_64.sys [2008-03-21 17952] R2 vmci;VMware vmci; \??\C:\Windows\system32\drivers\vmci.sys [] R2 VMnetBridge;VMware Bridge Protocol; C:\Windows\system32\DRIVERS\vmnetbridge.sys [] R2 VMnetuserif;VMware Network Application Interface; \??\C:\Windows\system32\drivers\vmnetuserif.sys [] R2 vmx86;VMware vmx86; \??\C:\Windows\system32\drivers\vmx86.sys [] R2 vstor2-ws60;Vstor2 WS60 Virtual Storage Driver; \??\C:\Program Files (x86)\VMware\VMware Workstation\vstor2-ws60.sys [2009-10-12 32816] R3 AgereSoftModem;Agere Systems Soft Modem; C:\Windows\system32\DRIVERS\agrsm64.sys [] R3 btnetBUs;Bluetooth PAN Bus Service; C:\Windows\System32\Drivers\btnetBus.sys [] R3 CmBatt;Pilote pour Batterie à méthode de contrôle ACPI Microsoft; C:\Windows\system32\DRIVERS\CmBatt.sys [] R3 CompositeBus;Pilote de l’énumérateur de bus composite; C:\Windows\system32\DRIVERS\CompositeBus.sys [] R3 DKbFltr;Dritek Keyboard Filter Driver (64-bit); SysWOW64\Drivers\DKbFltr.sys [] R3 IntcAzAudAddService;Service for Realtek HD Audio (WDM); C:\Windows\system32\drivers\RTKVHD64.sys [] R3 IvtBtBUs;IVT Bluetooth Bus Service; C:\Windows\System32\Drivers\IvtBtBus.sys [] R3 ksthunk;Kernel Streaming Thunks; C:\Windows\system32\drivers\ksthunk.sys [] R3 L1E;NDIS Miniport Driver for Atheros AR8121/AR8113/AR8114 PCI-E Ethernet Controller; C:\Windows\system32\DRIVERS\L1E62x64.sys [] R3 LHidFilt;Logitech SetPoint KMDF HID Filter Driver; C:\Windows\system32\DRIVERS\LHidFilt.Sys [] R3 LMouFilt;Logitech SetPoint KMDF Mouse Filter Driver; C:\Windows\system32\DRIVERS\LMouFilt.Sys [] R3 MpNWMon;Microsoft Malware Protection Network Driver; C:\Windows\system32\DRIVERS\MpNWMon.sys [] R3 netw5v64;Pilote de carte de liaison WiFi sans fil Intel® 5000 Series pour Windows Vista 64 bits; C:\Windows\system32\DRIVERS\netw5v64.sys [] R3 nvlddmkm;nvlddmkm; C:\Windows\system32\DRIVERS\nvlddmkm.sys [] R3 RasAgileVpn;WAN Miniport (IKEv2); C:\Windows\system32\DRIVERS\AgileVpn.sys [] R3 rdpbus;Remote Desktop Device Redirector Bus Driver; C:\Windows\system32\DRIVERS\rdpbus.sys [] R3 ROOTMODEM;Microsoft Legacy Modem Driver; C:\Windows\System32\Drivers\RootMdm.sys [] R3 TuneUpUtilitiesDrv;TuneUpUtilitiesDrv; \??\C:\Program Files (x86)\TuneUp Utilities 2010\TuneUpUtilitiesDriver64.sys [2009-10-14 11856] R3 usbvideo;Périphérique vidéo USB (WDM); C:\Windows\System32\Drivers\usbvideo.sys [] R3 VComm;Virtual Serial port driver; C:\Windows\system32\DRIVERS\VComm.sys [] R3 VcommMgr;Bluetooth VComm Manager Service; C:\Windows\System32\Drivers\VcommMgr.sys [] R3 vmkbd;VMware kbd; \??\C:\Windows\system32\drivers\VMkbd.sys [] R3 VMnetAdapter;VMware Virtual Ethernet Adapter Driver; C:\Windows\system32\DRIVERS\vmnetadapter.sys [] R3 vpcbus;Service de bus hôte Virtual PC; C:\Windows\system32\DRIVERS\vpchbus.sys [] R3 vpcusb;Service du connecteur de virtualisation USB; C:\Windows\system32\DRIVERS\vpcusb.sys [] R3 WDC_SAM;WD SCSI Pass Thru driver; C:\Windows\system32\DRIVERS\wdcsam64.sys [] S3 1394ohci;1394 OHCI Compliant Host Controller; C:\Windows\system32\DRIVERS\1394ohci.sys [] S3 AcpiPmi;ACPI Power Meter Driver; C:\Windows\system32\DRIVERS\acpipmi.sys [] S3 AmdPPM;AMD Processor Driver; C:\Windows\system32\DRIVERS\amdppm.sys [] S3 amdsata;amdsata; C:\Windows\system32\DRIVERS\amdsata.sys [] S3 amdsbs;amdsbs; C:\Windows\system32\DRIVERS\amdsbs.sys [] S3 AppID;@%systemroot%\system32\appidsvc.dll,-102; C:\Windows\system32\drivers\appid.sys [] S3 b06bdrv;Broadcom NetXtreme II VBD; C:\Windows\system32\DRIVERS\bxvbda.sys [] S3 b57nd60a;Broadcom NetXtreme Gigabit Ethernet - NDIS 6.0; C:\Windows\system32\DRIVERS\b57nd60a.sys [] S3 BlueletAudio;Bluetooth Audio Service; C:\Windows\system32\DRIVERS\blueletaudio.sys [2008-11-25 36360] S3 BlueletSCOAudio;Bluetooth SCO Audio Service; C:\Windows\system32\DRIVERS\BlueletSCOAudio.sys [] S3 BT;Bluetooth PAN Network Adapter; C:\Windows\system32\DRIVERS\btnetdrv.sys [] S3 Btcsrusb;Bluetooth USB For Bluetooth Service; C:\Windows\System32\Drivers\btcusb.sys [] S3 BthEnum;Service d'énumérateur Bluetooth; C:\Windows\system32\DRIVERS\BthEnum.sys [] S3 BthPan;Périphérique Bluetooth (réseau personnel); C:\Windows\system32\DRIVERS\bthpan.sys [] S3 BTHPORT;Pilote de port Bluetooth; C:\Windows\System32\Drivers\BTHport.sys [] S3 BTHUSB;Pilote USB radio Bluetooth; C:\Windows\System32\Drivers\BTHUSB.sys [] S3 btwaudio;Périphérique audio Bluetooth; C:\Windows\system32\drivers\btwaudio.sys [] S3 btwavdt;Bluetooth AVDT Service; C:\Windows\system32\drivers\btwavdt.sys [] S3 btwrchid;btwrchid; C:\Windows\system32\DRIVERS\btwrchid.sys [] S3 drmkaud;Pilotes audio approuvés par Microsoft; C:\Windows\system32\drivers\drmkaud.sys [] S3 ebdrv;Broadcom NetXtreme II 10 GigE VBD; C:\Windows\system32\DRIVERS\evbda.sys [] S3 ErrDev;Microsoft Hardware Error Device Driver; C:\Windows\system32\DRIVERS\errdev.sys [] S3 FsDepends;@%SystemRoot%\system32\drivers\fsdepends.sys,-10001; C:\Windows\System32\drivers\FsDepends.sys [] S3 hcw85cir;Hauppauge Consumer Infrared Receiver; C:\Windows\system32\drivers\hcw85cir.sys [] S3 HdAudAddService;Pilote de fonction UAA 1.1 Microsoft pour le service High Definition Audio; C:\Windows\system32\drivers\HdAudio.sys [] S3 HidBatt;HID UPS Battery Driver; C:\Windows\system32\DRIVERS\HidBatt.sys [] S3 HpSAMD;HpSAMD; C:\Windows\system32\DRIVERS\HpSAMD.sys [] S3 JMCR;JMCR; C:\Windows\system32\DRIVERS\jmcr.sys [] S3 libusb0;LibUsb-Win32 - Kernel Driver 03/20/2007, 0.1.12.1; C:\Windows\system32\DRIVERS\libusb0.sys [] S3 LSI_SAS2;LSI_SAS2; C:\Windows\system32\DRIVERS\lsi_sas2.sys [] S3 LUsbFilt;Logitech SetPoint KMDF USB Filter; C:\Windows\System32\Drivers\LUsbFilt.Sys [] S3 MegaSR;MegaSR; C:\Windows\system32\DRIVERS\MegaSR.sys [] S3 mshidkmdf;@%SystemRoot%\system32\drivers\mshidkmdf.sys,-100; C:\Windows\System32\drivers\mshidkmdf.sys [] S3 MSKSSRV;Proxy de service de répartition Microsoft; C:\Windows\system32\drivers\MSKSSRV.sys [] S3 MSPCLOCK;Proxy d'horloge de répartition Microsoft; C:\Windows\system32\drivers\MSPCLOCK.sys [] S3 MSPQM;Proxy de gestion de qualité de répartition Microsoft; C:\Windows\system32\drivers\MSPQM.sys [] S3 MSTEE;Convertisseur en T/site-à-site de répartition Microsoft; C:\Windows\system32\drivers\MSTEE.sys [] S3 MTConfig;Microsoft Input Configuration Driver; C:\Windows\system32\DRIVERS\MTConfig.sys [] S3 NdisCap;NDIS Capture LightWeight Filter; C:\Windows\system32\DRIVERS\ndiscap.sys [] S3 pccsmcfd;PCCS Mode Change Filter Driver; C:\Windows\system32\DRIVERS\pccsmcfdx64.sys [] S3 PPJoyBus;Parallel Port Joystick Bus Enumerator; C:\Windows\system32\DRIVERS\PPJoyBus64.sys [] S3 Revoflt;Revoflt; C:\Windows\system32\DRIVERS\revoflt.sys [] S3 RFCOMM;Périphérique Bluetooth (TDI protocole RFCOMM); C:\Windows\system32\DRIVERS\rfcomm.sys [] S3 s3cap;s3cap; C:\Windows\system32\DRIVERS\vms3cap.sys [] S3 scfilter;@%SystemRoot%\System32\drivers\scfilter.sys,-11; C:\Windows\System32\DRIVERS\scfilter.sys [] S3 sdbus;sdbus; C:\Windows\system32\DRIVERS\sdbus.sys [] S3 stexstor;stexstor; C:\Windows\system32\DRIVERS\stexstor.sys [] S3 storvsc;storvsc; C:\Windows\system32\DRIVERS\storvsc.sys [] S3 UmPass;Microsoft UMPass Driver; C:\Windows\system32\DRIVERS\umpass.sys [] S3 usbscan;Pilote de scanneur USB; C:\Windows\system32\DRIVERS\usbscan.sys [] S3 vhdmp;vhdmp; C:\Windows\system32\DRIVERS\vhdmp.sys [] S3 VHidMinidrv;Bluetooth HID Device Service; C:\Windows\system32\drivers\VHIDMini.sys [] S3 vmbus;@%SystemRoot%\system32\vmbusres.dll,-1000; C:\Windows\system32\DRIVERS\vmbus.sys [] S3 VMBusHID;VMBusHID; C:\Windows\system32\DRIVERS\VMBusHID.sys [] S3 vmusb;VMware USB Client Driver; C:\Windows\System32\Drivers\vmusb.sys [] S3 vwifibus;@%SystemRoot%\System32\drivers\vwifibus.sys,-257; C:\Windows\System32\drivers\vwifibus.sys [] ======List of services (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)====== R2 Akamai;Akamai NetSession Interface; C:\Windows\System32\svchost.exe [2009-07-14 20992] R2 BlueSoleilCS;BlueSoleilCS; C:\Program Files (x86)\IVT Corporation\BlueSoleil\BlueSoleilCS.exe [2009-02-27 850432] R2 BsMobileCS;BsMobileCS; C:\Program Files (x86)\IVT Corporation\BlueSoleil\BsMobileCS.exe [2009-02-27 143467] R2 CISVC;@%systemroot%\system32\CISVC.EXE,-1; C:\Windows\system32\CISVC.EXE [] R2 CLHNService;CLHNService; C:\Program Files (x86)\Acer Arcade Deluxe\HomeMedia\Kernel\DMP\CLHNService.exe [2009-05-20 75048] R2 CscService;@%systemroot%\system32\cscsvc.dll,-200; C:\Windows\System32\svchost.exe [2009-07-14 20992] R2 EFS;@%SystemRoot%\system32\efssvc.dll,-100; C:\Windows\System32\lsass.exe [] R2 ETService;Empowering Technology Service; C:\Program Files\Acer\Empowering Technology\Service\ETService.exe [2008-03-21 24576] R2 MsMpSvc;Microsoft Antimalware Service; c:\Program Files\Microsoft Security Essentials\MsMpEng.exe [2010-03-25 17424] R2 MSSQL$SQLEXPRESS;SQL Server (SQLEXPRESS); c:\Program Files (x86)\Microsoft SQL Server\MSSQL10.SQLEXPRESS\MSSQL\Binn\sqlservr.exe [2008-07-10 40999448] R2 nvsvc;NVIDIA Display Driver Service; C:\Windows\system32\nvvsvc.exe [] R2 PnkBstrA;PnkBstrA; C:\Windows\system32\PnkBstrA.exe [2010-03-06 66872] R2 Power;@%SystemRoot%\system32\umpo.dll,-100; C:\Windows\system32\svchost.exe [2009-07-14 20992] R2 PredatorACE;Predator ACE; C:\Program Files\Predator2\PredatorACE.exe [2010-04-06 88064] R2 RpcEptMapper;@%windir%\system32\RpcEpMap.dll,-1001; C:\Windows\system32\svchost.exe [2009-07-14 20992] R2 SQLWriter;SQL Server VSS Writer; c:\Program Files\Microsoft SQL Server\90\Shared\sqlwriter.exe [2008-07-10 157720] R2 TuneUp.UtilitiesSvc;TuneUp Utilities Service; C:\Program Files (x86)\TuneUp Utilities 2010\TuneUpUtilitiesService64.exe [2010-06-14 1403208] R2 UxTuneUp;@%SystemRoot%\System32\uxtuneup.dll,-4096; C:\Windows\System32\svchost.exe [2009-07-14 20992] R2 VMAuthdService;VMware Authorization Service; C:\Program Files (x86)\VMware\VMware Workstation\vmware-authd.exe [2009-10-22 113200] R2 VMnetDHCP;VMware DHCP Service; C:\Windows\system32\vmnetdhcp.exe [2009-10-22 334384] R2 VMUSBArbService;VMware USB Arbitration Service; C:\Program Files (x86)\Common Files\VMware\USB\vmware-usbarbitrator.exe [2009-10-22 563760] R2 VMware NAT Service;VMware NAT Service; C:\Windows\system32\vmnat.exe [2009-10-22 395824] R2 WDDMService;WD SmartWare Drive Manager Service; C:\Program Files\Western Digital\WD SmartWare\WD Drive Manager\WDDMService.exe [2009-10-14 116224] R2 WDSmartWareBackgroundService;WD SmartWare Background Service; C:\Program Files (x86)\Western Digital\WD SmartWare\Front Parlor\WDSmartWareBackgroundService.exe [2009-06-16 20480] R3 BsHelpCS;BsHelpCS; C:\Program Files (x86)\IVT Corporation\BlueSoleil\BsHelpCS.exe [2009-02-27 191488] R3 HomeGroupListener;@%SystemRoot%\System32\ListSvc.dll,-100; C:\Windows\System32\svchost.exe [2009-07-14 20992] R3 HomeGroupProvider;@%SystemRoot%\System32\provsvc.dll,-100; C:\Windows\System32\svchost.exe [2009-07-14 20992] S2 clr_optimization_v4.0.30319_32;Microsoft .NET Framework NGEN v4.0.30319_X86; C:\Windows\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe [2010-03-18 130384] S2 clr_optimization_v4.0.30319_64;Microsoft .NET Framework NGEN v4.0.30319_X64; C:\Windows\Microsoft.NET\Framework64\v4.0.30319\mscorsvw.exe [2010-03-18 138576] S2 gupdate;Service Google Update (gupdate); C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2009-11-25 135664] S2 sppsvc;@%SystemRoot%\system32\sppsvc.exe,-101; C:\Windows\system32\sppsvc.exe [] S3 AppIDSvc;@%systemroot%\system32\appidsvc.dll,-100; C:\Windows\system32\svchost.exe [2009-07-14 20992] S3 AppMgmt;@appmgmts.dll,-3250; C:\Windows\system32\svchost.exe [2009-07-14 20992] S3 aspnet_state;Service d'état ASP.NET; C:\Windows\Microsoft.NET\Framework64\v4.0.30319\aspnet_state.exe [2010-03-18 44376] S3 AxInstSV;@%SystemRoot%\system32\AxInstSV.dll,-103; C:\Windows\system32\svchost.exe [2009-07-14 20992] S3 BDESVC;@%SystemRoot%\system32\bdesvc.dll,-100; C:\Windows\System32\svchost.exe [2009-07-14 20992] S3 CoordinatorServiceHost;SW Distributed TS Coordinator Service; C:\Program Files\SolidWorks Corp\SolidWorks\swScheduler\DTSCoordinatorService.exe [2009-11-06 83240] S3 defragsvc;@%SystemRoot%\system32\defragsvc.dll,-101; C:\Windows\system32\svchost.exe [2009-07-14 20992] S3 Fax;@%systemroot%\system32\fxsresm.dll,-118; C:\Windows\system32\fxssvc.exe [] S3 FontCache;@%systemroot%\system32\FntCache.dll,-100; C:\Windows\system32\svchost.exe [2009-07-14 20992] S3 LBTServ;Logitech Bluetooth Service; C:\Program Files\Common Files\LogiShrd\Bluetooth\lbtserv.exe [2010-05-06 357456] S3 NMIndexingService;NMIndexingService; C:\Program Files (x86)\Common Files\Ahead\Lib\NMIndexingService.exe [2007-05-04 267824] S3 odserv;Microsoft Office Diagnostics Service; C:\Program Files (x86)\Common Files\Microsoft Shared\OFFICE12\ODSERV.EXE [2008-11-04 441712] S3 ose;Office Source Engine; C:\Program Files (x86)\Common Files\Microsoft Shared\Source Engine\OSE.EXE [2006-10-26 145184] S3 PeerDistSvc;@%SystemRoot%\system32\peerdistsvc.dll,-9000; C:\Windows\System32\svchost.exe [2009-07-14 20992] S3 PerfHost;@%systemroot%\sysWow64\perfhost.exe,-2; C:\Windows\SysWow64\perfhost.exe [2009-07-14 20992] S3 SensrSvc;@%SystemRoot%\System32\sensrsvc.dll,-1000; C:\Windows\system32\svchost.exe [2009-07-14 20992] S3 ServiceLayer;ServiceLayer; C:\Program Files (x86)\PC Connectivity Solution\ServiceLayer.exe [2008-09-08 575488] S3 SolidWorks Licensing Service;SolidWorks Licensing Service; C:\Program Files (x86)\Common Files\SolidWorks Shared\Service\SolidWorksLicensing.exe [2009-12-17 79360] S3 sppuinotify;@%SystemRoot%\system32\sppuinotify.dll,-103; C:\Windows\system32\svchost.exe [2009-07-14 20992] S3 Steam Client Service;Steam Client Service; C:\Program Files (x86)\Common Files\Steam\SteamService.exe [2010-07-01 395048] S3 StorSvc;@%SystemRoot%\System32\StorSvc.dll,-100; C:\Windows\System32\svchost.exe [2009-07-14 20992] S3 TuneUp.Defrag;@C:\Program Files (x86)\TuneUp Utilities 2010\TuneUpDefragService.exe,-1; C:\Program Files (x86)\TuneUp Utilities 2010\TuneUpDefragService.exe [2010-06-26 607048] S3 ufad-ws60;VMware Agent Service; C:\Program Files (x86)\VMware\VMware Workstation\vmware-ufad.exe [2009-10-12 191024] S3 UmRdpService;@%SystemRoot%\system32\umrdp.dll,-1000; C:\Windows\System32\svchost.exe [2009-07-14 20992] S3 VaultSvc;@%SystemRoot%\system32\vaultsvc.dll,-1003; C:\Windows\system32\lsass.exe [] S3 WatAdminSvc;@%SystemRoot%\system32\Wat\WatUX.exe,-601; C:\Windows\system32\Wat\WatAdminSvc.exe [] S3 wbengine;@%systemroot%\system32\wbengine.exe,-104; C:\Windows\system32\wbengine.exe [] S3 WbioSrvc;@%systemroot%\system32\wbiosrvc.dll,-100; C:\Windows\system32\svchost.exe [2009-07-14 20992] S4 bthserv;@%SystemRoot%\System32\bthserv.dll,-101; C:\Windows\system32\svchost.exe [2009-07-14 20992] S4 clr_optimization_v2.0.50727_64;Microsoft .NET Framework NGEN v2.0.50727_X64; C:\Windows\Microsoft.NET\Framework64\v2.0.50727\mscorsvw.exe [2009-06-10 89920] S4 MSSQLServerADHelper100;Service SQL Active Directory Helper; c:\Program Files (x86)\Microsoft SQL Server\100\Shared\SQLADHLP.EXE [2008-07-10 47128] S4 msvsmon90;Visual Studio 2008 Remote Debugger; C:\Program Files\Microsoft Visual Studio 9.0\Common7\IDE\Remote Debugger\x64\msvsmon.exe [2008-07-29 4737024] S4 NetMsmqActivator;@C:\Windows\Microsoft.NET\Framework64\v4.0.30319\\ServiceModelInstallRC.dll,-8195; C:\Windows\Microsoft.NET\Framework64\v4.0.30319\SMSvcHost.exe [2010-03-18 124240] S4 NetPipeActivator;@C:\Windows\Microsoft.NET\Framework64\v4.0.30319\\ServiceModelInstallRC.dll,-8197; C:\Windows\Microsoft.NET\Framework64\v4.0.30319\SMSvcHost.exe [2010-03-18 124240] S4 NetTcpActivator;@C:\Windows\Microsoft.NET\Framework64\v4.0.30319\\ServiceModelInstallRC.dll,-8199; C:\Windows\Microsoft.NET\Framework64\v4.0.30319\SMSvcHost.exe [2010-03-18 124240] S4 SQLAgent$SQLEXPRESS;Agent SQL Server (SQLEXPRESS); c:\Program Files (x86)\Microsoft SQL Server\MSSQL10.SQLEXPRESS\MSSQL\Binn\SQLAGENT.EXE [2008-07-10 369688] S4 SQLBrowser;SQL Server Browser; c:\Program Files (x86)\Microsoft SQL Server\90\Shared\sqlbrowser.exe [2008-07-10 258072] -----------------EOF-----------------
  11. guiguidu76
    Bonsoir, J'ai effectuer la recherche, voici le rapport : Malwarebytes' Anti-Malware 1.46 www.malwarebytes.org Version de la base de données: 4275 Windows 6.1.7600 Internet Explorer 8.0.7600.16385 04/07/2010 23:20:39 mbam-log-2010-07-04 (23-20-39).txt Type d'examen: Examen complet (C:\|D:\|G:\|J:\|K:\|) Elément(s) analysé(s): 406926 Temps écoulé: 3 heure(s), 9 minute(s), 48 seconde(s) Processus mémoire infecté(s): 0 Module(s) mémoire infecté(s): 0 Clé(s) du Registre infectée(s): 6 Valeur(s) du Registre infectée(s): 2 Elément(s) de données du Registre infecté(s): 0 Dossier(s) infecté(s): 0 Fichier(s) infecté(s): 7 Processus mémoire infecté(s): (Aucun élément nuisible détecté) Module(s) mémoire infecté(s): (Aucun élément nuisible détecté) Clé(s) du Registre infectée(s): HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{376i01q3-gel0-kbqw-lb75-v8qh74ekq3i8} (Generic.Bot.H) -> Quarantined and deleted successfully. HKEY_CLASSES_ROOT\CLSID\{147a976f-eee1-4377-8ea7-4716e4cdd239} (Adware.MyWebSearch) -> Quarantined and deleted successfully. HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{56256a51-b582-467e-b8d4-7786eda79ae0} (Trojan.Vundo) -> Quarantined and deleted successfully. HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{56256a51-b582-467e-b8d4-7786eda79ae0} (Trojan.Vundo) -> Quarantined and deleted successfully. HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Low Rights\RunDll32Policy\f3ScrCtr.dll (Adware.MyWebSearch) -> Quarantined and deleted successfully. HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Multimedia\WMPlayer\Schemes\f3pss (Adware.MyWebSearch) -> Quarantined and deleted successfully. Valeur(s) du Registre infectée(s): HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run\services (Trojan.Agent) -> Quarantined and deleted successfully. HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run\services (Trojan.Agent) -> Quarantined and deleted successfully. Elément(s) de données du Registre infecté(s): (Aucun élément nuisible détecté) Dossier(s) infecté(s): (Aucun élément nuisible détecté) Fichier(s) infecté(s): C:\dir\install\Win32\notepad.exe (Generic.Bot.H) -> Quarantined and deleted successfully. J:\consoles\psp\programme utile\cso-dax_compressor_v_038.exe (Trojan.Dropper) -> Quarantined and deleted successfully. J:\logiciels\CVitae.exe (Trojan.Dropper) -> Quarantined and deleted successfully. J:\logiciels\IWONGlobalSetup2.3.67.1.SA.HP.ZVfox000.exe (Adware.MyWebSearch) -> Quarantined and deleted successfully. J:\System Volume Information\_restore{3353F415-0991-4C69-B025-043E4155333C}\RP74\A0031027.exe (Malware.Packer) -> Quarantined and deleted successfully. C:\Users\Guillaume\AppData\Local\Temp\UuU.uUu (Malware.Trace) -> Quarantined and deleted successfully. C:\Users\Guillaume\AppData\Local\Temp\XxX.xXx (Malware.Trace) -> Delete on reboot. Désoler pour les postes aussi tard. De plus j'ai d'autre soucis au niveau du boot (http://forum.zebulon.fr/dual-boot-windows-7-et-xp-t177843.html) mais ça ne concerne pas les virus.
  12. guiguidu76
    Oui justement c'est ça le problème mais je ne vais pas tout recommencer donc je voudrais juste ajouter un dual boot avec xp. ça ne dois pas être si compliquer que ça, il faut juste savoir quoi faire et moi je ne sais pas vu l'erreur obtenue
  13. guiguidu76
    Bonjour à tous, J'ai un petit soucis : j'ai un ordinateur portable avec un seul disque dur interne mais celui est partitioné en 3 : -C avec windows 7 d'installer -D une partition libre mais il y a des données dessus -G avec windows XP d'installer Dans mon cas en fais j'ai windows 7 pro 64 bits qui était installer mais suite à quelques soucis avec la version 64 bits j'ai décider d'installer windows XP (32 bits). Suite à l'installation de XP je ne bootais plus que sur celui-ci, j'ai donc réparer le boot avec le cd de Seven et j'ai eu de nouveau accès à Seven. Ensuite j'ai essayer de créer un dual boot avec EasyBCD 1.7.2 en ajoutant XP comme nouveau système. Lorsque je redémarre l'ordi j'ai bien le choix entre windows 7 et XP, quand je sélectionne windows 7 celui démarre mais lorsque je sélectionne windows XP j'obtiens ceci : J'ai donc supprimer mon ajout pour l'instant. Je voudrais simplement créer un dual boot pour pouvoir avoir accès soit à windows 7, soit à windows xp mais je ne sait pas comment faire pour que ça fonctionne correctement.
  14. guiguidu76
    Bonjour, Alors j'ai recommencer mais j'obtiens toujours l'erreur qui doit être du à la grosse capacité du disque dur externe (1,5 To). Voici le rapport : ############################## | UsbFix 7.015 | [suppression] Utilisateur: Guillaume (Administrateur) # GUILLAUME-PC [Acer Aspire 6920] Mis à jour le 01/07/10 par El Desaparecido / C_XX Lancé à 11:29:31 | 04/07/2010 Site Web: Bienvenue dans nos Pages Persos Contact: FindyKill.Contact@gmail.com CPU: Intel® Core2 Duo CPU T5800 @ 2.00GHz CPU 2: Intel® Core2 Duo CPU T5800 @ 2.00GHz Microsoft Windows 7 Professionnel (6.1.7600 64-Bit) # Internet Explorer 8.0.7600.16385 Pare-feu Windows: Activé RAM -> 3070 Mo C:\ (%systemdrive%) -> Disque fixe # 144 Go (66 Go libre(s) - 46%) [] # NTFS D:\ -> Disque fixe # 116 Go (32 Go libre(s) - 27%) [DATA] # NTFS E:\ -> CD-ROM F:\ -> CD-ROM G:\ -> Disque fixe # 21 Go (16 Go libre(s) - 76%) [] # NTFS I:\ -> CD-ROM J:\ -> Disque fixe # 908 Go (429 Go libre(s) - 47%) [My Book Essential] # NTFS K:\ -> Disque fixe # 488 Go (407 Go libre(s) - 83%) [MY BOOK 2] # FAT32 ################## | Éléments infectieux | Supprimé! C:\Users\GUILLA~1\AppData\Local\Temp\UuU.uUu Supprimé! C:\Users\GUILLA~1\AppData\Local\Temp\XxX.xXx Non supprimé ! I:\Autorun.inf J'ai ensuite recommencer sans le disque dur externe et il a été jusqu'au bout, voici le rapport correspondant : ############################## | UsbFix 7.015 | [suppression] Utilisateur: Guillaume (Administrateur) # GUILLAUME-PC [Acer Aspire 6920] Mis à jour le 01/07/10 par El Desaparecido / C_XX Lancé à 12:16:25 | 04/07/2010 Site Web: Bienvenue dans nos Pages Persos Contact: FindyKill.Contact@gmail.com CPU: Intel® Core2 Duo CPU T5800 @ 2.00GHz CPU 2: Intel® Core2 Duo CPU T5800 @ 2.00GHz Microsoft Windows 7 Professionnel (6.1.7600 64-Bit) # Internet Explorer 8.0.7600.16385 Pare-feu Windows: Activé RAM -> 3070 Mo C:\ (%systemdrive%) -> Disque fixe # 144 Go (66 Go libre(s) - 46%) [] # NTFS D:\ -> Disque fixe # 116 Go (32 Go libre(s) - 27%) [DATA] # NTFS E:\ -> CD-ROM F:\ -> CD-ROM G:\ -> Disque fixe # 21 Go (16 Go libre(s) - 76%) [] # NTFS H:\ -> Disque amovible # 953 Mo (274 Mo libre(s) - 29%) [] # FAT32 ################## | Éléments infectieux | ################## | Registre | Supprimé! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\taskmgr.exe Supprimé! HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System|DisableTaskMgr Supprimé! HKCU\Software\Microsoft\Windows\CurrentVersion\Run|Win32 Supprimé! HKLM\Software\Microsoft\Windows\CurrentVersion\Run|Win32 ################## | Mountpoints2 | Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{fce4ac39-4729-11df-a26f-005056c00008} ################## | Listing | [04/07/2010 - 12:19:10 | SHD ] C:\$Recycle.Bin [16/12/2009 - 00:33:53 | A | 1024] C:\.rnd [17/11/2009 - 19:55:40 | D ] C:\ACER [12/05/2010 - 19:49:14 | D ] C:\Adp [02/07/2010 - 16:17:56 | A | 0] C:\AUTOEXEC.BAT [04/07/2010 - 12:09:42 | RASHD ] C:\Autorun.inf [28/05/2010 - 19:19:58 | D ] C:\Autres documents [03/07/2010 - 16:31:58 | SHD ] C:\Boot [02/07/2010 - 21:44:40 | RASH | 213] C:\boot.ini [14/04/2008 - 14:00:00 | RASH | 4952] C:\Bootfont.bin [14/07/2009 - 03:38:58 | RASH | 383562] C:\bootmgr [15/11/2009 - 12:53:21 | RASH | 8192] C:\BOOTSECT.BAK [02/07/2010 - 16:17:56 | A | 0] C:\CONFIG.SYS [27/06/2010 - 12:41:53 | D ] C:\dir [14/07/2009 - 07:08:56 | SHD ] C:\Documents and Settings [18/06/2010 - 20:07:46 | D ] C:\downloads [07/11/2007 - 08:00:40 | A | 17734] C:\eula.1028.txt [07/11/2007 - 08:00:40 | A | 17734] C:\eula.1031.txt [07/11/2007 - 08:00:40 | A | 10134] C:\eula.1033.txt [07/11/2007 - 08:00:40 | A | 17734] C:\eula.1036.txt [07/11/2007 - 08:00:40 | A | 17734] C:\eula.1040.txt [07/11/2007 - 08:00:40 | A | 118] C:\eula.1041.txt [07/11/2007 - 08:00:40 | A | 17734] C:\eula.1042.txt [07/11/2007 - 08:00:40 | A | 17734] C:\eula.2052.txt [07/11/2007 - 08:00:40 | A | 17734] C:\eula.3082.txt [08/04/2010 - 15:13:32 | D ] C:\FC1 [07/11/2007 - 08:00:40 | A | 1110] C:\globdata.ini [04/07/2010 - 11:14:54 | ASH | 2414682112] C:\hiberfil.sys [07/11/2007 - 08:03:18 | A | 562688] C:\install.exe [07/11/2007 - 08:00:40 | A | 843] C:\install.ini [07/11/2007 - 08:03:18 | A | 76304] C:\install.res.1028.dll [07/11/2007 - 08:03:18 | A | 96272] C:\install.res.1031.dll [07/11/2007 - 08:03:18 | A | 91152] C:\install.res.1033.dll [07/11/2007 - 08:03:18 | A | 97296] C:\install.res.1036.dll [07/11/2007 - 08:03:18 | A | 95248] C:\install.res.1040.dll [07/11/2007 - 08:03:18 | A | 81424] C:\install.res.1041.dll [07/11/2007 - 08:03:18 | A | 79888] C:\install.res.1042.dll [07/11/2007 - 08:03:18 | A | 75792] C:\install.res.2052.dll [07/11/2007 - 08:03:18 | A | 96272] C:\install.res.3082.dll [02/07/2010 - 16:17:56 | RASH | 0] C:\IO.SYS [02/12/2006 - 00:37:14 | A | 904704] C:\msdia80.dll [02/07/2010 - 16:17:56 | RASH | 0] C:\MSDOS.SYS [15/11/2009 - 20:14:18 | RHD ] C:\MSOCache [14/04/2008 - 14:00:00 | RASH | 47564] C:\NTDETECT.COM [14/04/2008 - 14:00:00 | RASH | 252240] C:\ntldr [02/01/2010 - 14:20:26 | D ] C:\NVIDIA [04/07/2010 - 11:14:56 | ASH | 3219578880] C:\pagefile.sys [14/07/2009 - 05:20:08 | D ] C:\PerfLogs [27/06/2010 - 16:41:07 | D ] C:\Program Files [03/07/2010 - 17:52:04 | RD ] C:\Program Files (x86) [08/05/2010 - 21:08:20 | HD ] C:\ProgramData [15/11/2009 - 13:37:05 | A | 91] C:\PS.log [15/11/2009 - 13:03:40 | SHD ] C:\Recovery [03/07/2010 - 23:41:01 | SHD ] C:\RECYCLER [22/05/2010 - 16:28:42 | A | 0] C:\S.txt [18/12/2009 - 20:45:19 | D ] C:\SolidWorks Data [22/05/2010 - 16:28:47 | H | 1387857] C:\Ssarkophage.exe [03/07/2010 - 17:51:46 | SHD ] C:\System Volume Information [02/05/2010 - 22:17:41 | A | 511] C:\Sys_LogWin.log [04/07/2010 - 12:19:10 | D ] C:\UsbFix [04/07/2010 - 12:16:26 | A | 4553] C:\UsbFix.txt [14/04/2010 - 19:41:58 | RD ] C:\Users [07/11/2007 - 08:00:40 | A | 5686] C:\vcredist.bmp [07/11/2007 - 08:09:22 | A | 1442522] C:\VC_RED.cab [07/11/2007 - 08:12:28 | A | 232960] C:\VC_RED.MSI [04/07/2010 - 12:10:59 | D ] C:\Windows [20/05/2010 - 19:09:25 | D ] C:\WinSetupFromUSB [04/07/2010 - 12:19:10 | SHD ] D:\$RECYCLE.BIN [14/11/2009 - 13:58:38 | A | 662] D:\A LIRE .txt [14/11/2009 - 14:26:01 | A | 101] D:\A LIRE 2.txt [04/07/2010 - 12:09:43 | RASHD ] D:\Autorun.inf [16/03/2010 - 20:36:30 | D ] D:\carte micro sd tel [26/12/2008 - 16:10:03 | A | 152] D:\config.ini [07/11/2007 - 09:00:40 | A | 17734] D:\eula.1028.txt [07/11/2007 - 09:00:40 | A | 17734] D:\eula.1031.txt [07/11/2007 - 09:00:40 | A | 10134] D:\eula.1033.txt [07/11/2007 - 09:00:40 | A | 17734] D:\eula.1036.txt [07/11/2007 - 09:00:40 | A | 17734] D:\eula.1040.txt [07/11/2007 - 09:00:40 | A | 118] D:\eula.1041.txt [07/11/2007 - 09:00:40 | A | 17734] D:\eula.1042.txt [07/11/2007 - 09:00:40 | A | 17734] D:\eula.2052.txt [07/11/2007 - 09:00:40 | A | 17734] D:\eula.3082.txt [07/11/2007 - 09:00:40 | A | 1110] D:\globdata.ini [07/11/2007 - 09:03:18 | A | 562688] D:\install.exe [07/11/2007 - 09:00:40 | A | 843] D:\install.ini [07/11/2007 - 09:03:18 | A | 76304] D:\install.res.1028.dll [07/11/2007 - 09:03:18 | A | 96272] D:\install.res.1031.dll [07/11/2007 - 09:03:18 | A | 91152] D:\install.res.1033.dll [07/11/2007 - 09:03:18 | A | 97296] D:\install.res.1036.dll [07/11/2007 - 09:03:18 | A | 95248] D:\install.res.1040.dll [07/11/2007 - 09:03:18 | A | 81424] D:\install.res.1041.dll [07/11/2007 - 09:03:18 | A | 79888] D:\install.res.1042.dll [07/11/2007 - 09:03:18 | A | 75792] D:\install.res.2052.dll [07/11/2007 - 09:03:18 | A | 96272] D:\install.res.3082.dll [01/07/2010 - 00:43:28 | D ] D:\JDownloader [12/05/2009 - 21:13:11 | A | 11588] D:\menubt3fr.tar.gz [19/04/2010 - 20:23:55 | D ] D:\Program Files [02/07/2010 - 11:52:58 | D ] D:\Program Files (x86) [03/07/2010 - 23:41:02 | SHD ] D:\RECYCLER [11/06/2009 - 21:52:43 | D ] D:\Root [22/05/2010 - 16:28:42 | A | 0] D:\S.txt [08/11/2009 - 22:37:48 | SHD ] D:\System Volume Information [22/05/2009 - 18:39:32 | A | 2049848] D:\TeamViewer_Setup_fr.exe [07/11/2007 - 09:00:40 | A | 5686] D:\vcredist.bmp [07/11/2007 - 09:09:22 | A | 1442522] D:\VC_RED.cab [07/11/2007 - 09:12:28 | A | 232960] D:\VC_RED.MSI [08/06/2009 - 21:15:26 | A | 441826] D:\vsfilter_20051125.7z [16/06/2010 - 17:50:58 | D ] D:\wii-wbfs-commander-1-1r37 [05/06/2009 - 00:42:02 | A | 305664] D:\Xtremsplit.exe [05/06/2010 - 17:24:06 | A | 251] D:\Xtremsplit.ini [01/01/2010 - 01:50:31 | A | 136704] D:\YoyoCut.exe [04/07/2010 - 12:19:10 | SHD ] G:\$RECYCLE.BIN [04/07/2010 - 12:09:44 | RASHD ] G:\Autorun.inf [02/07/2010 - 16:22:05 | D ] G:\Documents and Settings [02/07/2010 - 17:56:13 | D ] G:\NVIDIA [03/07/2010 - 15:32:36 | ASH | 2145386496] G:\pagefile.sys [02/07/2010 - 21:50:37 | RD ] G:\Program Files [03/07/2010 - 23:41:03 | SHD ] G:\RECYCLER [02/07/2010 - 16:21:07 | SHD ] G:\System Volume Information [03/07/2010 - 15:28:07 | D ] G:\WINDOWS [07/06/2010 - 20:21:22 | A | 161181] H:\A-Apprenti.jpg [01/07/2010 - 17:13:40 | D ] H:\boule2 [07/06/2010 - 12:13:56 | A | 56437] H:\boule2.pdf [07/06/2010 - 12:07:14 | A | 223840] H:\boule2.zip [01/07/2010 - 17:13:44 | D ] H:\destructeur TP detection embase [01/07/2010 - 17:13:52 | D ] H:\heloin-jospitre [01/07/2010 - 17:14:00 | D ] H:\jeu [14/06/2010 - 13:11:46 | A | 566655] H:\jeu.zip [01/07/2010 - 17:14:50 | D ] H:\moteur à vapeur bicylindre [01/07/2010 - 17:14:22 | D ] H:\simulationTS Spé [01/07/2010 - 17:14:24 | D ] H:\sw [01/07/2010 - 17:14:28 | D ] H:\telecommande rc5 [01/07/2010 - 17:14:36 | D ] H:\tp solidworks [01/07/2010 - 17:14:42 | D ] H:\tpe avant [02/07/2010 - 15:30:40 | RSHD ] H:\RECYCLER [02/07/2010 - 18:04:30 | A | 889416] H:\microsoft-net-framework_microsoft_.net_framework_4.0_final_anglais_12834.exe [02/07/2010 - 18:18:04 | A | 50449456] H:\dotNetFx40_Full_x86_x64.exe [02/07/2010 - 19:05:56 | A | 34509040] H:\ICS_x32.exe [02/07/2010 - 19:06:26 | A | 17133002] H:\wireless_7.1.4.7_generic_125891.exe [03/07/2010 - 22:43:34 | A | 56964270] H:\MA.Faire.part.Ed.Classic.rar [04/07/2010 - 02:08:58 | RASHD ] H:\Autorun.inf ################## | Vaccin | C:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX) D:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX) G:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX) H:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX) ################## | Upload | Veuillez envoyer le fichier: C:\UsbFix_Upload_Me_GUILLAUME-PC.zip Upload pour UsbFix, Ad-Remover & FindyKill Merci de votre contribution. ################## | E.O.F | Peut-on sélectionner le disque à analyser ?, sinon j'ai un pc de bureau avec win XP mais il a beaucoup moins de mémoire et risque de donnée la même erreur.
  15. guiguidu76
    Bonjour, J'ai effectuer ce que vous avez dit mais j'ai eu un petit soucis à 56% : Voici quand même le rapport : ############################## | UsbFix 7.015 | [suppression] Utilisateur: Guillaume (Administrateur) # GUILLAUME-PC [Acer Aspire 6920] Mis à jour le 01/07/10 par El Desaparecido / C_XX Lancé à 00:29:48 | 04/07/2010 Site Web: Bienvenue dans nos Pages Persos Contact: FindyKill.Contact@gmail.com CPU: Intel® Core2 Duo CPU T5800 @ 2.00GHz CPU 2: Intel® Core2 Duo CPU T5800 @ 2.00GHz Microsoft Windows 7 Professionnel (6.1.7600 64-Bit) # Internet Explorer 8.0.7600.16385 Pare-feu Windows: Activé RAM -> 3070 Mo C:\ (%systemdrive%) -> Disque fixe # 144 Go (67 Go libre(s) - 46%) [] # NTFS D:\ -> Disque fixe # 116 Go (32 Go libre(s) - 27%) [DATA] # NTFS E:\ -> CD-ROM F:\ -> CD-ROM G:\ -> Disque fixe # 21 Go (16 Go libre(s) - 76%) [] # NTFS H:\ -> Disque amovible # 953 Mo (273 Mo libre(s) - 29%) [] # FAT32 I:\ -> CD-ROM J:\ -> Disque fixe # 908 Go (429 Go libre(s) - 47%) [My Book Essential] # NTFS K:\ -> Disque fixe # 488 Go (407 Go libre(s) - 83%) [MY BOOK 2] # FAT32 ################## | Éléments infectieux | Supprimé! C:\Users\GUILLA~1\AppData\Local\Temp\UuU.uUu Non supprimé ! H:\Autorun.inf Non supprimé ! I:\Autorun.inf Non supprimé ! J:\Autorun.inf Non supprimé ! K:\Autorun.inf J'ai effectuer la vaccination, remis UAC. J'ai redémarrer l'ordi et ai brancher ma clé usb, elle n'a plus l'air infecter mais je n'est pas encore brancher le disque dur externe car souvent il y a plusieurs étapes pour une bonne désinfection.
  16. guiguidu76
    Salut à tous, depuis quelques temps j'ai un soucis avec mon disque dur externe (western digital 1,5 to) : Lorsque je le connecte au pc, Microsoft Security Essentials détecte un virus : worm:win32/autorun.gen!inf Mais le problème c'est qu'à chaque fois que l'antivirus le supprime il est toujours là quand je branche le DD. Est-ce qu'il y a un moyen de le supprimer pour de bon sans formater ? Je suis sous windows 7 pro 64 bits, le disque dur externe est partitionné en 2 : un partie en NTFS et l'autre en FAT32 et le virus est présent sur les 2 partitions. Merci d'avance pour votre aide.
  17. guiguidu76
    c super merci.
  18. guiguidu76
    C'est bon tout est fais. Alors maintenant c'est fini.
  19. guiguidu76
    Ouais tout est bon.J'utilise le logiciel Internet download manager mais les toolbars non.
  20. guiguidu76
    J'ai fais ce que tu a écrit et voici le rapport de kespersky : p------------------------------------------------------------------------------- KASPERSKY ON-LINE SCANNER REPORT Saturday, September 01, 2007 9:16:04 PM Système d'exploitation : Microsoft Windows XP Home Edition, Service Pack 2 (Build 2600) Kaspersky On-line Scanner version : 5.0.83.0 Dernière mise à jour de la base antivirus Kaspersky : 1/09/2007 Enregistrements dans la base antivirus Kaspersky : 394703 ------------------------------------------------------------------------------- Paramètres d'analyse: Analyser avec la base antivirus suivante: étendue Analyser les archives: vrai Analyser les bases de messagerie: vrai Cible de l'analyse - Poste de travail: A:\ C:\ D:\ E:\ F:\ G:\ H:\ I:\ J:\ Statistiques de l'analyse: Total d'objets analysés: 258700 Nombre de virus trouvés: 10 Nombre d'objets infectés: 21 / 0 Nombre d'objets suspects: 0 Durée de l'analyse: 02:46:25 Nom de l'objet infecté / Nom du virus / Dernière action C:\WINDOWS\system32\config\system.LOG L'objet est verrouillé ignoré C:\WINDOWS\system32\config\software.LOG L'objet est verrouillé ignoré C:\WINDOWS\system32\config\default.LOG L'objet est verrouillé ignoré C:\WINDOWS\system32\config\SAM.LOG L'objet est verrouillé ignoré C:\WINDOWS\system32\config\SECURITY.LOG L'objet est verrouillé ignoré C:\WINDOWS\system32\config\SysEvent.Evt L'objet est verrouillé ignoré C:\WINDOWS\system32\config\AppEvent.Evt L'objet est verrouillé ignoré C:\WINDOWS\system32\config\SecEvent.Evt L'objet est verrouillé ignoré C:\WINDOWS\system32\config\ACEEvent.evt L'objet est verrouillé ignoré C:\WINDOWS\system32\config\Antivirus.Evt L'objet est verrouillé ignoré C:\WINDOWS\system32\config\Internet.evt L'objet est verrouillé ignoré C:\WINDOWS\system32\config\DEFAULT L'objet est verrouillé ignoré C:\WINDOWS\system32\config\SECURITY L'objet est verrouillé ignoré C:\WINDOWS\system32\config\SOFTWARE L'objet est verrouillé ignoré C:\WINDOWS\system32\config\SYSTEM L'objet est verrouillé ignoré C:\WINDOWS\system32\config\SAM L'objet est verrouillé ignoré C:\WINDOWS\system32\LogFiles\WUDF\WUDFTrace.etl L'objet est verrouillé ignoré C:\WINDOWS\system32\LogFiles\HTTPERR\httperr1.log L'objet est verrouillé ignoré C:\WINDOWS\system32\CatRoot2\tmp.edb L'objet est verrouillé ignoré C:\WINDOWS\system32\CatRoot2\edb.log L'objet est verrouillé ignoré C:\WINDOWS\system32\h323log.txt L'objet est verrouillé ignoré C:\WINDOWS\Temp\_avast4_\Webshlock.txt L'objet est verrouillé ignoré C:\WINDOWS\Temp\Perflib_Perfdata_62c.dat L'objet est verrouillé ignoré C:\WINDOWS\Debug\PASSWD.LOG L'objet est verrouillé ignoré C:\WINDOWS\wiadebug.log L'objet est verrouillé ignoré C:\WINDOWS\Sti_Trace.log L'objet est verrouillé ignoré C:\WINDOWS\wiaservc.log L'objet est verrouillé ignoré C:\WINDOWS\SchedLgU.Txt L'objet est verrouillé ignoré C:\WINDOWS\WindowsUpdate.log L'objet est verrouillé ignoré C:\WINDOWS\SoftwareDistribution\ReportingEvents.log L'objet est verrouillé ignoré C:\Documents and Settings\All Users\Application Data\AOL\ACS\1.0\variable L'objet est verrouillé ignoré C:\Documents and Settings\All Users\Application Data\AOL\ACS\1.0\ph L'objet est verrouillé ignoré C:\Documents and Settings\All Users\Application Data\AOL\storage\stdout.txt L'objet est verrouillé ignoré C:\Documents and Settings\All Users\Application Data\AOL\storage\cache.db L'objet est verrouillé ignoré C:\Documents and Settings\All Users\Application Data\AOL\storage\stderr.txt L'objet est verrouillé ignoré C:\Documents and Settings\All Users\Application Data\AOL\storage\server.lock L'objet est verrouillé ignoré C:\Documents and Settings\All Users\Application Data\AOL\C_AOL 9.0a\idb\main.idx L'objet est verrouillé ignoré C:\Documents and Settings\All Users\Application Data\AOL\C_AOL 9.0a\idb\sysnews.lst L'objet est verrouillé ignoré C:\Documents and Settings\All Users\Application Data\AOL\C_AOL 9.0a\idb\STYLE.LST L'objet est verrouillé ignoré C:\Documents and Settings\All Users\Application Data\AOL\C_AOL 9.0a\idb\Toolbar.lst L'objet est verrouillé ignoré C:\Documents and Settings\All Users\Application Data\AOL\C_AOL 9.0a\idb\Apps.Lst L'objet est verrouillé ignoré C:\Documents and Settings\All Users\Application Data\AOL\C_AOL 9.0a\idb\APP10434.LST L'objet est verrouillé ignoré C:\Documents and Settings\All Users\Application Data\AOL\C_AOL 9.0a\idb\APP10137.LST L'objet est verrouillé ignoré C:\Documents and Settings\All Users\Application Data\AOL\C_AOL 9.0a\idb\APP10706.LST L'objet est verrouillé ignoré C:\Documents and Settings\All Users\Application Data\AOL\C_AOL 9.0a\idb\APP10395.LST L'objet est verrouillé ignoré C:\Documents and Settings\All Users\Application Data\AOL\C_AOL 9.0a\idb\APP10723.LST L'objet est verrouillé ignoré C:\Documents and Settings\All Users\Application Data\AOL\C_AOL 9.0a\idb\spool.lst L'objet est verrouillé ignoré C:\Documents and Settings\All Users\Application Data\AOL\C_AOL 9.0a\idb\sap.dat L'objet est verrouillé ignoré C:\Documents and Settings\All Users\Application Data\AOL\C_AOL 9.0a\idb\Diction.lst L'objet est verrouillé ignoré C:\Documents and Settings\All Users\Application Data\AOL\C_AOL 9.0a\idb\APP9917.LST L'objet est verrouillé ignoré C:\Documents and Settings\All Users\Application Data\AOL\C_AOL 9.0a\organize\CACHE\heloinjmb00 L'objet est verrouillé ignoré C:\Documents and Settings\All Users\Application Data\AOL\C_AOL 9.0a\organize\heloinjmb76 L'objet est verrouillé ignoré C:\Documents and Settings\All Users\Application Data\AOL\C_AOL 9.0a\organize\heloinjmb76.aby L'objet est verrouillé ignoré C:\Documents and Settings\All Users\Application Data\AOL\C_AOL 9.0a\organize\heloinjmb76.abi L'objet est verrouillé ignoré C:\Documents and Settings\All Users\Application Data\AOL\C_AOL 9.0a\ShopAssist\DataStore\users\HELOINJMB76.adb L'objet est verrouillé ignoré C:\Documents and Settings\All Users\Application Data\AOL\C_AOL 9.0a\ShopAssist\DataStore\global\clientcache.adb L'objet est verrouillé ignoré C:\Documents and Settings\NetworkService\Local Settings\Historique\History.IE5\index.dat L'objet est verrouillé ignoré C:\Documents and Settings\NetworkService\Local Settings\Temporary Internet Files\Content.IE5\index.dat L'objet est verrouillé ignoré C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG L'objet est verrouillé ignoré C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat L'objet est verrouillé ignoré C:\Documents and Settings\NetworkService\Cookies\index.dat L'objet est verrouillé ignoré C:\Documents and Settings\NetworkService\ntuser.dat.LOG L'objet est verrouillé ignoré C:\Documents and Settings\NetworkService\NTUSER.DAT L'objet est verrouillé ignoré C:\Documents and Settings\LocalService\Local Settings\Historique\History.IE5\index.dat L'objet est verrouillé ignoré C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\index.dat L'objet est verrouillé ignoré C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG L'objet est verrouillé ignoré C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat L'objet est verrouillé ignoré C:\Documents and Settings\LocalService\Cookies\index.dat L'objet est verrouillé ignoré C:\Documents and Settings\LocalService\ntuser.dat.LOG L'objet est verrouillé ignoré C:\Documents and Settings\LocalService\NTUSER.DAT L'objet est verrouillé ignoré C:\Documents and Settings\Jean-marie\ntuser.dat.LOG L'objet est verrouillé ignoré C:\Documents and Settings\Jean-marie\Local Settings\Temp\Perflib_Perfdata_688.dat L'objet est verrouillé ignoré C:\Documents and Settings\Jean-marie\Local Settings\Historique\History.IE5\index.dat L'objet est verrouillé ignoré C:\Documents and Settings\Jean-marie\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG L'objet est verrouillé ignoré C:\Documents and Settings\Jean-marie\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat L'objet est verrouillé ignoré C:\Documents and Settings\Jean-marie\Local Settings\Temporary Internet Files\Content.IE5\index.dat L'objet est verrouillé ignoré C:\Documents and Settings\Jean-marie\ntuser.dat L'objet est verrouillé ignoré C:\Documents and Settings\Jean-marie\Mes documents\Mes fichiers reçus\lcapi0.log L'objet est verrouillé ignoré C:\Documents and Settings\Jean-marie\Mes documents\Mes fichiers reçus\Transport0.log L'objet est verrouillé ignoré C:\Documents and Settings\Jean-marie\Mes documents\Mes fichiers reçus\MsnMsgr.txt L'objet est verrouillé ignoré C:\Documents and Settings\Jean-marie\Mes documents\Downloads\Compressed\vnc-E4_2_9-x86_win32.zip/vnc-E4_2_9-x86_win32.exe/file3 Infecté : not-a-virus:RemoteAdmin.Win32.WinVNC.4 ignoré C:\Documents and Settings\Jean-marie\Mes documents\Downloads\Compressed\vnc-E4_2_9-x86_win32.zip/vnc-E4_2_9-x86_win32.exe Infecté : not-a-virus:RemoteAdmin.Win32.WinVNC.4 ignoré C:\Documents and Settings\Jean-marie\Mes documents\Downloads\Compressed\vnc-E4_2_9-x86_win32.zip ZIP: infecté - 2 ignoré C:\Documents and Settings\Jean-marie\Cookies\index.dat L'objet est verrouillé ignoré C:\Program Files\Alwil Software\Avast4\DATA\report\Protection résidente.txt L'objet est verrouillé ignoré C:\Program Files\Alwil Software\Avast4\DATA\log\nshield.log L'objet est verrouillé ignoré C:\Program Files\Alwil Software\Avast4\DATA\log\AshWebSv.ws L'objet est verrouillé ignoré C:\Program Files\Alwil Software\Avast4\DATA\log\aswMaiSv.log L'objet est verrouillé ignoré C:\Program Files\Alwil Software\Avast4\DATA\aswResp.dat L'objet est verrouillé ignoré C:\Program Files\Alwil Software\Avast4\DATA\Avast4.db L'objet est verrouillé ignoré C:\System Volume Information\_restore{C7D604E0-C154-45EC-8BCC-C96301E31829}\RP1076\change.log L'objet est verrouillé ignoré C:\System Volume Information\_restore{C7D604E0-C154-45EC-8BCC-C96301E31829}\RP1076\A0313018.exe Infecté : not-a-virus:Downloader.Win32.ImLoader.d ignoré C:\System Volume Information\_restore{C7D604E0-C154-45EC-8BCC-C96301E31829}\RP1076\A0313019.exe Infecté : not-a-virus:Dialer.Win32.Allotick ignoré C:\System Volume Information\_restore{C7D604E0-C154-45EC-8BCC-C96301E31829}\RP1076\A0313033.dll Infecté : not-a-virus:AdTool.Win32.MyWebSearch ignoré C:\System Volume Information\_restore{C7D604E0-C154-45EC-8BCC-C96301E31829}\RP1076\A0313035.dll Infecté : not-a-virus:FraudTool.Win32.SpySpotter.a ignoré C:\System Volume Information\_restore{C7D604E0-C154-45EC-8BCC-C96301E31829}\RP1076\A0313036.exe/mwsSetup.CommonCodebase.exe Infecté : not-a-virus:AdTool.Win32.MyWebSearch.bc ignoré C:\System Volume Information\_restore{C7D604E0-C154-45EC-8BCC-C96301E31829}\RP1076\A0313036.exe CAB: infecté - 1 ignoré C:\System Volume Information\_restore{C7D604E0-C154-45EC-8BCC-C96301E31829}\RP1076\A0313037.exe Infecté : not-a-virus:Downloader.Win32.WinFixer.l ignoré C:\System Volume Information\_restore{C7D604E0-C154-45EC-8BCC-C96301E31829}\RP1076\A0313038.exe Infecté : not-a-virus:Downloader.Win32.WinFixer.l ignoré C:\System Volume Information\_restore{C7D604E0-C154-45EC-8BCC-C96301E31829}\RP1076\A0313040.exe Infecté : not-a-virus:Downloader.Win32.WinFixer.l ignoré C:\System Volume Information\_restore{C7D604E0-C154-45EC-8BCC-C96301E31829}\RP1076\A0313041.exe/VVSNI_SCNC010501Inst.exe Infecté : not-a-virus:AdTool.Win32.WhenU.a ignoré C:\System Volume Information\_restore{C7D604E0-C154-45EC-8BCC-C96301E31829}\RP1076\A0313041.exe InstallCreator: infecté - 1 ignoré C:\System Volume Information\_restore{C7D604E0-C154-45EC-8BCC-C96301E31829}\RP1076\A0313041.exe UPX: infecté - 1 ignoré C:\System Volume Information\_restore{C7D604E0-C154-45EC-8BCC-C96301E31829}\RP1076\A0313042.dll Infecté : not-a-virus:AdWare.Win32.BHO.ba ignoré C:\System Volume Information\_restore{C7D604E0-C154-45EC-8BCC-C96301E31829}\RP1076\A0313043.exe/stream/data0002 Infecté : not-a-virus:AdWare.Win32.BHO.ba ignoré C:\System Volume Information\_restore{C7D604E0-C154-45EC-8BCC-C96301E31829}\RP1076\A0313043.exe/stream/data0003 Infecté : not-a-virus:AdWare.Win32.VB.y ignoré C:\System Volume Information\_restore{C7D604E0-C154-45EC-8BCC-C96301E31829}\RP1076\A0313043.exe/stream Infecté : not-a-virus:AdWare.Win32.VB.y ignoré C:\System Volume Information\_restore{C7D604E0-C154-45EC-8BCC-C96301E31829}\RP1076\A0313043.exe NSIS: infecté - 3 ignoré C:\System Volume Information\_restore{C7D604E0-C154-45EC-8BCC-C96301E31829}\RP1076\A0313044.scr Infecté : not-a-virus:AdTool.Win32.MyWebSearch ignoré C:\sti.log L'objet est verrouillé ignoré Analyse terminée.
  21. guiguidu76
    voilà le rapport de OTMoveIt : C:\Documents and Settings\Guillaume\Mes documents\Nouveau Dossier compressé.zip moved successfully. File/Folder C:\Program Files\plugin_webcamLive-aw not found. File/Folder C:\Program Files\IncrediMail not found. DllUnregisterServer procedure not found in C:\Program Files\MSN Messenger\riched20.dll C:\Program Files\MSN Messenger\riched20.dll NOT unregistered. C:\Program Files\MSN Messenger\riched20.dll moved successfully. Created on 09/01/2007 16:29:52 Et celui de HijackThis : Logfile of HijackThis v1.99.1 Scan saved at 16:31:14, on 01/09/2007 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v7.00 (7.00.5730.0011) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\csrss.exe C:\WINDOWS\SYSTEM32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\System32\Ati2evxx.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\Program Files\TGTSoft\StyleXP\StyleXPService.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe C:\Program Files\Alwil Software\Avast4\ashServ.exe C:\WINDOWS\system32\spoolsv.exe C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLACSD.EXE C:\Program Files\WIDCOMM\Logiciel Bluetooth\bin\btwdins.exe C:\PROGRA~1\MCAFEE.COM\PERSON~1\MPFSERVICE.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\wanmpsvc.exe C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe C:\Program Files\Alwil Software\Avast4\ashWebSv.exe C:\WINDOWS\System32\alg.exe C:\WINDOWS\SYSTEM32\Ati2evxx.exe C:\WINDOWS\Explorer.EXE C:\WINDOWS\system32\wscntfy.exe C:\Program Files\Java\jre1.6.0_01\bin\jusched.exe C:\PROGRA~1\MCAFEE.COM\PERSON~1\MPFTRAY.EXE C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe C:\Program Files\Startup Mechanic\StartupMonitor.exe C:\Program Files\Picasa2\PicasaMediaDetector.exe C:\Program Files\Microsoft IntelliPoint\ipoint.exe C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe C:\PROGRA~1\MCAFEE.COM\PERSON~1\MPFAGENT.EXE C:\Program Files\inKline Global\PC Booster\PCBooster.exe C:\Program Files\QuickTime\qttask.exe C:\Program Files\TGTSoft\StyleXP\StyleXP.exe C:\WINDOWS\system32\ctfmon.exe C:\Program Files\SuperCopier2\SuperCopier2.exe C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe C:\Program Files\WIDCOMM\Logiciel Bluetooth\BTTray.exe C:\Program Files\4t Tray Minimizer\4t-min.exe C:\WINDOWS\System32\svchost.exe C:\Program Files\AOL 9.0a\waol.exe C:\Program Files\AOL 9.0a\shellmon.exe C:\Program Files\Fichiers communs\Aol\aoltpspd.exe C:\Program Files\Fichiers communs\AOL\1144956413\ee\aolsoftware.exe c:\program files\fichiers communs\aol\1144956413\ee\services\antiSpywareApp\ver2_0_28_1\AOLSP Scheduler.exe C:\Documents and Settings\Jean-marie\Bureau\Logiciels bureau\IDMan\IDMan.exe C:\Program Files\Windows Live\Messenger\msnmsgr.exe C:\Program Files\Mozilla Firefox\firefox.exe C:\Program Files\Hijackthis Version Française\hijackthis vf.exe R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = C:\Documents and Settings\Jean-marie\Local Settings\Temporary Internet Files R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens R3 - URLSearchHook: SweetIM For Internet Explorer - {BC4FFE41-DE9F-46fa-B455-AAD49B9F9938} - C:\Program Files\Macrogaming\SweetIMBarForIE\toolbar.dll R3 - URLSearchHook: Live TV Toolbar - {b69a9db4-d0a1-4722-b56b-f20757a29cdf} - C:\Program Files\Live_TV\tbLive.dll O2 - BHO: IDM Helper - {0055C089-8582-441B-A0BF-17B458C2A3A8} - C:\Documents and Settings\Jean-marie\Bureau\Logiciels bureau\IDMan\IDMIECC.dll O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn0\yt.dll O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll O2 - BHO: SWEETIE - {1A0AADCD-3A72-4b5f-900F-E3BB5A838E2A} - C:\PROGRA~1\MACROG~1\SWEETI~1\toolbar.dll O2 - BHO: Idea2 SidebarBrowserMonitor Class - {45AD732C-2CE2-4666-B366-B2214AD57A49} - C:\Program Files\Desktop Sidebar\sbhelp.dll O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar3.dll O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll O2 - BHO: Live TV Toolbar - {b69a9db4-d0a1-4722-b56b-f20757a29cdf} - C:\Program Files\Live_TV\tbLive.dll O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll O2 - BHO: TGTSoft Explorer Toolbar Changer - {C333CF63-767F-4831-94AC-E683D962C63C} - C:\Program Files\TGTSoft\StyleXP\TGT_BHO.dll O2 - BHO: EpsonToolBandKicker Class - {E99421FB-68DD-40F0-B4AC-B7027CAE2F1A} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll O3 - Toolbar: AOL Toolbar - {4982D40A-C53B-4615-B15B-B5B5E98D167C} - C:\Program Files\AOL Toolbar\toolbar.dll O3 - Toolbar: EPSON Web-To-Page - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn0\yt.dll O3 - Toolbar: SweetIM For Internet Explorer - {BC4FFE41-DE9F-46fa-B455-AAD49B9F9938} - C:\Program Files\Macrogaming\SweetIMBarForIE\toolbar.dll O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar3.dll O3 - Toolbar: Live TV Toolbar - {b69a9db4-d0a1-4722-b56b-f20757a29cdf} - C:\Program Files\Live_TV\tbLive.dll O4 - HKLM\..\Run: [sunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_01\bin\jusched.exe" O4 - HKLM\..\Run: [MPFExe] C:\PROGRA~1\MCAFEE.COM\PERSON~1\MPFTRAY.EXE O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe O4 - HKLM\..\Run: [startup Manager Scanner] C:\Program Files\Startup Mechanic\StartupMonitor.exe O4 - HKLM\..\Run: [Picasa Media Detector] C:\Program Files\Picasa2\PicasaMediaDetector.exe O4 - HKLM\..\Run: [intelliPoint] "C:\Program Files\Microsoft IntelliPoint\ipoint.exe" O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe" O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot O4 - HKLM\..\Run: [PC Booster] C:\Program Files\inKline Global\PC Booster\PCBooster.exe O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime O4 - HKCU\..\Run: [sTYLEXP] C:\Program Files\TGTSoft\StyleXP\StyleXP.exe -Hide O4 - HKCU\..\Run: [ccleaner] "C:\Program Files\CCleaner\ccleaner.exe" /AUTO O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe O4 - HKCU\..\Run: [superCopier2.exe] C:\Program Files\SuperCopier2\SuperCopier2.exe O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe O4 - Startup: Adobe Gamma.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe O4 - Startup: 4t Tray Minimizer.lnk = C:\Program Files\4t Tray Minimizer\4t-min.exe O4 - Global Startup: BTTray.lnk = ? O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present O8 - Extra context menu item: &Recherche AOL Toolbar - res://C:\Program Files\AOL Toolbar\toolbar.dll/SEARCH.HTML O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm O8 - Extra context menu item: Download All Links with IDM - C:\Documents and Settings\Jean-marie\Bureau\Logiciels bureau\IDMan\IEGetAll.htm O8 - Extra context menu item: Download with IDM - C:\Documents and Settings\Jean-marie\Bureau\Logiciels bureau\IDMan\IEExt.htm O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000 O8 - Extra context menu item: Envoyer à &Bluetooth - C:\Program Files\WIDCOMM\Logiciel Bluetooth\btsendto_ie_ctx.htm O8 - Extra context menu item: Télécharger avec Star Downloader - C:\Program Files\Star Downloader\sdie.htm O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll O9 - Extra button: Subscribe in Desktop Sidebar - {09FE188B-6E85-479e-9411-51FB2220DF80} - C:\Program Files\Desktop Sidebar\sbhelp.dll O9 - Extra 'Tools' menuitem: Subscribe in Desktop Sidebar - {09FE188B-6E85-479e-9411-51FB2220DF80} - C:\Program Files\Desktop Sidebar\sbhelp.dll O9 - Extra button: AOL Toolbar - {4982D40A-C53B-4615-B15B-B5B5E98D167C} - C:\Program Files\AOL Toolbar\toolbar.dll O9 - Extra 'Tools' menuitem: AOL Toolbar - {4982D40A-C53B-4615-B15B-B5B5E98D167C} - C:\Program Files\AOL Toolbar\toolbar.dll O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL O9 - Extra button: ShopperReports - Compare product prices - {946B3E9E-E21A-49c8-9F63-900533FAFE15} - (no file) O9 - Extra button: @btrez.dll,-4015 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\WIDCOMM\Logiciel Bluetooth\btsendto_ie.htm O9 - Extra 'Tools' menuitem: @btrez.dll,-4017 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\WIDCOMM\Logiciel Bluetooth\btsendto_ie.htm O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\System32\Shdocvw.dll O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing) O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing) O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe O10 - Unknown file in Winsock LSP: c:\windows\system32\idmmbc.dll O10 - Unknown file in Winsock LSP: c:\windows\system32\idmmbc.dll O10 - Unknown file in Winsock LSP: c:\windows\system32\idmmbc.dll O10 - Unknown file in Winsock LSP: c:\windows\system32\idmmbc.dll O10 - Unknown file in Winsock LSP: c:\windows\system32\idmmbc.dll O10 - Unknown file in Winsock LSP: c:\windows\system32\idmmbc.dll O10 - Unknown file in Winsock LSP: c:\windows\system32\idmmbc.dll O11 - Options group: [iNTERNATIONAL] International* O14 - IERESET.INF: START_PAGE_URL=http://global.acer.com/ O16 - DPF: {09F1ADAC-76D8-4D0F-99A5-5C907DADB988} - http://cdn.downloadcontrol.com/files/insta...eInstall_fr.cab O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - http://webscanner.kaspersky.fr/kavwebscan_unicode.cab O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?LinkID=39204 O16 - DPF: {1D4DB7D2-6EC9-47A3-BD87-1E41684E07BB} - http://ak.imgfarm.com/images/nocache/funwe...up1.0.0.8-2.cab O16 - DPF: {2250C29C-C5E9-4F55-BE4E-01E45A40FCF1} (CMediaMix Object) - http://musicmix.messenger.msn.com/Medialogic.CAB O17 - HKLM\System\CCS\Services\Tcpip\..\{635DF207-A7E4-447E-B8D5-B74B1DC4E242}: NameServer = 205.188.146.145 O17 - HKLM\System\CCS\Services\Tcpip\..\{AE527D1D-FED1-47A1-B3E1-9A40F882C5CC}: NameServer = 86.64.145.141 84.103.237.141 O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\WI1F86~1\MESSEN~1\MSGRAP~1.DLL O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\WI1F86~1\MESSEN~1\MSGRAP~1.DLL O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe O23 - Service: AOL Connectivity Service (AOL ACS) - AOL LLC - C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLACSD.EXE O23 - Service: AOL Spyware Protection Service (AOLService) - Unknown owner - C:\Program Files\Fichiers communs\AOL\AOL Spyware Protection\\aolserv.exe (file missing) O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\System32\Ati2evxx.exe O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing) O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing) O23 - Service: Boonty Games - BOONTY - C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe O23 - Service: Bluetooth Service (btwdins) - Broadcom Corporation. - C:\Program Files\WIDCOMM\Logiciel Bluetooth\bin\btwdins.exe O23 - Service: Firebird Server - MAGIX Instance (FirebirdServerMAGIXInstance) - MAGIX® - C:\MAGIX\Common\Database\bin\fbserver.exe O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe O23 - Service: McAfee.com Personal Firewall Service (MpfService) - McAfee.com Corporation - C:\PROGRA~1\MCAFEE.COM\PERSON~1\MPFSERVICE.exe O23 - Service: NBService - Nero AG - C:\Program Files\Nero\Nero 7\Nero BackItUp\NBService.exe O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe O23 - Service: StyleXPService - Unknown owner - C:\Program Files\TGTSoft\StyleXP\StyleXPService.exe O23 - Service: WAN Miniport (ATW) Service (WANMiniportService) - America Online, Inc. - C:\WINDOWS\wanmpsvc.exe O23 - Service: Windows Live Setup Service (WLSetupSvc) - Unknown owner - C:\Program Files\Windows Live\installer\WLSetupSvc.exe Je suis en train de faire une analyse kaspersky online.
  22. guiguidu76
    Bon ça y est voici le rapport de kaspersky : ------------------------------------------------------------------------------- KASPERSKY ON-LINE SCANNER REPORT Saturday, September 01, 2007 3:32:53 PM Système d'exploitation : Microsoft Windows XP Home Edition, Service Pack 2 (Build 2600) Kaspersky On-line Scanner version : 5.0.83.0 Dernière mise à jour de la base antivirus Kaspersky : 1/09/2007 Enregistrements dans la base antivirus Kaspersky : 401845 ------------------------------------------------------------------------------- Paramètres d'analyse: Analyser avec la base antivirus suivante: étendue Analyser les archives: vrai Analyser les bases de messagerie: vrai Cible de l'analyse - Poste de travail: A:\ C:\ D:\ E:\ F:\ G:\ H:\ I:\ J:\ Statistiques de l'analyse: Total d'objets analysés: 258336 Nombre de virus trouvés: 11 Nombre d'objets infectés: 25 / 0 Nombre d'objets suspects: 0 Durée de l'analyse: 02:39:59 Nom de l'objet infecté / Nom du virus / Dernière action C:\WINDOWS\system32\config\system.LOG L'objet est verrouillé ignoré C:\WINDOWS\system32\config\software.LOG L'objet est verrouillé ignoré C:\WINDOWS\system32\config\default.LOG L'objet est verrouillé ignoré C:\WINDOWS\system32\config\SAM.LOG L'objet est verrouillé ignoré C:\WINDOWS\system32\config\SECURITY.LOG L'objet est verrouillé ignoré C:\WINDOWS\system32\config\SysEvent.Evt L'objet est verrouillé ignoré C:\WINDOWS\system32\config\AppEvent.Evt L'objet est verrouillé ignoré C:\WINDOWS\system32\config\SecEvent.Evt L'objet est verrouillé ignoré C:\WINDOWS\system32\config\ACEEvent.evt L'objet est verrouillé ignoré C:\WINDOWS\system32\config\Antivirus.Evt L'objet est verrouillé ignoré C:\WINDOWS\system32\config\Internet.evt L'objet est verrouillé ignoré C:\WINDOWS\system32\config\DEFAULT L'objet est verrouillé ignoré C:\WINDOWS\system32\config\SECURITY L'objet est verrouillé ignoré C:\WINDOWS\system32\config\SOFTWARE L'objet est verrouillé ignoré C:\WINDOWS\system32\config\SYSTEM L'objet est verrouillé ignoré C:\WINDOWS\system32\config\SAM L'objet est verrouillé ignoré C:\WINDOWS\system32\LogFiles\WUDF\WUDFTrace.etl L'objet est verrouillé ignoré C:\WINDOWS\system32\h323log.txt L'objet est verrouillé ignoré C:\WINDOWS\Temp\_avast4_\Webshlock.txt L'objet est verrouillé ignoré C:\WINDOWS\Temp\Perflib_Perfdata_62c.dat L'objet est verrouillé ignoré C:\WINDOWS\Debug\PASSWD.LOG L'objet est verrouillé ignoré C:\WINDOWS\wiadebug.log L'objet est verrouillé ignoré C:\WINDOWS\Sti_Trace.log L'objet est verrouillé ignoré C:\WINDOWS\wiaservc.log L'objet est verrouillé ignoré C:\WINDOWS\SchedLgU.Txt L'objet est verrouillé ignoré C:\WINDOWS\WindowsUpdate.log L'objet est verrouillé ignoré C:\WINDOWS\SoftwareDistribution\ReportingEvents.log L'objet est verrouillé ignoré C:\Documents and Settings\All Users\Application Data\AOL\ACS\1.0\ph L'objet est verrouillé ignoré C:\Documents and Settings\All Users\Application Data\AOL\ACS\1.0\variable L'objet est verrouillé ignoré C:\Documents and Settings\All Users\Application Data\AOL\storage\stdout.txt L'objet est verrouillé ignoré C:\Documents and Settings\All Users\Application Data\AOL\storage\cache.db L'objet est verrouillé ignoré C:\Documents and Settings\All Users\Application Data\AOL\storage\stderr.txt L'objet est verrouillé ignoré C:\Documents and Settings\All Users\Application Data\AOL\storage\server.lock L'objet est verrouillé ignoré C:\Documents and Settings\All Users\Application Data\AOL\C_AOL 9.0a\idb\main.idx L'objet est verrouillé ignoré C:\Documents and Settings\All Users\Application Data\AOL\C_AOL 9.0a\idb\sysnews.lst L'objet est verrouillé ignoré C:\Documents and Settings\All Users\Application Data\AOL\C_AOL 9.0a\idb\STYLE.LST L'objet est verrouillé ignoré C:\Documents and Settings\All Users\Application Data\AOL\C_AOL 9.0a\idb\Toolbar.lst L'objet est verrouillé ignoré C:\Documents and Settings\All Users\Application Data\AOL\C_AOL 9.0a\idb\Apps.Lst L'objet est verrouillé ignoré C:\Documents and Settings\All Users\Application Data\AOL\C_AOL 9.0a\idb\APP10434.LST L'objet est verrouillé ignoré C:\Documents and Settings\All Users\Application Data\AOL\C_AOL 9.0a\idb\APP10137.LST L'objet est verrouillé ignoré C:\Documents and Settings\All Users\Application Data\AOL\C_AOL 9.0a\idb\APP10706.LST L'objet est verrouillé ignoré C:\Documents and Settings\All Users\Application Data\AOL\C_AOL 9.0a\idb\APP10395.LST L'objet est verrouillé ignoré C:\Documents and Settings\All Users\Application Data\AOL\C_AOL 9.0a\idb\APP10723.LST L'objet est verrouillé ignoré C:\Documents and Settings\All Users\Application Data\AOL\C_AOL 9.0a\idb\spool.lst L'objet est verrouillé ignoré C:\Documents and Settings\All Users\Application Data\AOL\C_AOL 9.0a\idb\sap.dat L'objet est verrouillé ignoré C:\Documents and Settings\All Users\Application Data\AOL\C_AOL 9.0a\idb\Diction.lst L'objet est verrouillé ignoré C:\Documents and Settings\All Users\Application Data\AOL\C_AOL 9.0a\idb\APP9917.LST L'objet est verrouillé ignoré C:\Documents and Settings\All Users\Application Data\AOL\C_AOL 9.0a\organize\CACHE\guigui2301 L'objet est verrouillé ignoré C:\Documents and Settings\All Users\Application Data\AOL\C_AOL 9.0a\organize\guigui2391 L'objet est verrouillé ignoré C:\Documents and Settings\All Users\Application Data\AOL\C_AOL 9.0a\organize\guigui2391.aby L'objet est verrouillé ignoré C:\Documents and Settings\All Users\Application Data\AOL\C_AOL 9.0a\organize\guigui2391.abi L'objet est verrouillé ignoré C:\Documents and Settings\All Users\Application Data\AOL\C_AOL 9.0a\ShopAssist\DataStore\users\Guigui2391.adb L'objet est verrouillé ignoré C:\Documents and Settings\All Users\Application Data\AOL\C_AOL 9.0a\ShopAssist\DataStore\global\clientcache.adb L'objet est verrouillé ignoré C:\Documents and Settings\NetworkService\Local Settings\Historique\History.IE5\index.dat L'objet est verrouillé ignoré C:\Documents and Settings\NetworkService\Local Settings\Temporary Internet Files\Content.IE5\index.dat L'objet est verrouillé ignoré C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG L'objet est verrouillé ignoré C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat L'objet est verrouillé ignoré C:\Documents and Settings\NetworkService\Cookies\index.dat L'objet est verrouillé ignoré C:\Documents and Settings\NetworkService\ntuser.dat.LOG L'objet est verrouillé ignoré C:\Documents and Settings\NetworkService\NTUSER.DAT L'objet est verrouillé ignoré C:\Documents and Settings\LocalService\Local Settings\Historique\History.IE5\index.dat L'objet est verrouillé ignoré C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\index.dat L'objet est verrouillé ignoré C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG L'objet est verrouillé ignoré C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat L'objet est verrouillé ignoré C:\Documents and Settings\LocalService\Cookies\index.dat L'objet est verrouillé ignoré C:\Documents and Settings\LocalService\ntuser.dat.LOG L'objet est verrouillé ignoré C:\Documents and Settings\LocalService\NTUSER.DAT L'objet est verrouillé ignoré C:\Documents and Settings\Guillaume\Mes documents\Nouveau Dossier compressé.zip/CursorManiaSetup2.2.60.11.ZCfox000.exe/mwsSetup.CommonCodebase.exe Infecté : not-a-virus:AdTool.Win32.MyWebSearch.bc ignoré C:\Documents and Settings\Guillaume\Mes documents\Nouveau Dossier compressé.zip/CursorManiaSetup2.2.60.11.ZCfox000.exe Infecté : not-a-virus:AdTool.Win32.MyWebSearch.bc ignoré C:\Documents and Settings\Guillaume\Mes documents\Nouveau Dossier compressé.zip ZIP: infecté - 2 ignoré C:\Documents and Settings\Jean-marie\ntuser.dat.LOG L'objet est verrouillé ignoré C:\Documents and Settings\Jean-marie\Local Settings\Historique\History.IE5\index.dat L'objet est verrouillé ignoré C:\Documents and Settings\Jean-marie\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG L'objet est verrouillé ignoré C:\Documents and Settings\Jean-marie\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat L'objet est verrouillé ignoré C:\Documents and Settings\Jean-marie\Local Settings\Application Data\Mozilla\Firefox\Profiles\dggg5xwo.default\Cache\_CACHE_MAP_ L'objet est verrouillé ignoré C:\Documents and Settings\Jean-marie\Local Settings\Application Data\Mozilla\Firefox\Profiles\dggg5xwo.default\Cache\_CACHE_001_ L'objet est verrouillé ignoré C:\Documents and Settings\Jean-marie\Local Settings\Application Data\Mozilla\Firefox\Profiles\dggg5xwo.default\Cache\_CACHE_002_ L'objet est verrouillé ignoré C:\Documents and Settings\Jean-marie\Local Settings\Application Data\Mozilla\Firefox\Profiles\dggg5xwo.default\Cache\_CACHE_003_ L'objet est verrouillé ignoré C:\Documents and Settings\Jean-marie\Local Settings\Temporary Internet Files\Content.IE5\index.dat L'objet est verrouillé ignoré C:\Documents and Settings\Jean-marie\ntuser.dat L'objet est verrouillé ignoré C:\Documents and Settings\Jean-marie\Mes documents\Downloads\Compressed\vnc-E4_2_9-x86_win32.zip/vnc-E4_2_9-x86_win32.exe/file3 Infecté : not-a-virus:RemoteAdmin.Win32.WinVNC.4 ignoré C:\Documents and Settings\Jean-marie\Mes documents\Downloads\Compressed\vnc-E4_2_9-x86_win32.zip/vnc-E4_2_9-x86_win32.exe Infecté : not-a-virus:RemoteAdmin.Win32.WinVNC.4 ignoré C:\Documents and Settings\Jean-marie\Mes documents\Downloads\Compressed\vnc-E4_2_9-x86_win32.zip ZIP: infecté - 2 ignoré C:\Documents and Settings\Jean-marie\Mes documents\Downloads\Programs\SmitfraudFix\Reboot.exe Infecté : not-a-virus:RiskTool.Win32.Reboot.f ignoré C:\Documents and Settings\Jean-marie\Cookies\index.dat L'objet est verrouillé ignoré C:\Program Files\Alwil Software\Avast4\DATA\report\Protection résidente.txt L'objet est verrouillé ignoré C:\Program Files\Alwil Software\Avast4\DATA\log\nshield.log L'objet est verrouillé ignoré C:\Program Files\Alwil Software\Avast4\DATA\log\AshWebSv.ws L'objet est verrouillé ignoré C:\Program Files\Alwil Software\Avast4\DATA\log\aswMaiSv.log L'objet est verrouillé ignoré C:\Program Files\Alwil Software\Avast4\DATA\aswResp.dat L'objet est verrouillé ignoré C:\Program Files\Alwil Software\Avast4\DATA\Avast4.db L'objet est verrouillé ignoré C:\Program Files\plugin_webcamLive-aw\plugin_webcamLive-aw.exe Infecté : not-a-virus:Dialer.Win32.Allotick ignoré C:\Program Files\IncrediMail\bin\IncrediMail_Install.exe Infecté : not-a-virus:Downloader.Win32.ImLoader.d ignoré C:\Program Files\MSN Messenger\riched20.dll Infecté : not-a-virus:AdTool.Win32.MyWebSearch ignoré C:\System Volume Information\_restore{C7D604E0-C154-45EC-8BCC-C96301E31829}\RP1076\change.log L'objet est verrouillé ignoré C:\_OTMoveIt\MovedFiles\WINDOWS\system32\2scenicwu.exe/VVSNI_SCNC010501Inst.exe Infecté : not-a-virus:AdTool.Win32.WhenU.a ignoré C:\_OTMoveIt\MovedFiles\WINDOWS\system32\2scenicwu.exe InstallCreator: infecté - 1 ignoré C:\_OTMoveIt\MovedFiles\WINDOWS\system32\2scenicwu.exe UPX: infecté - 1 ignoré C:\_OTMoveIt\MovedFiles\WINDOWS\system32\dspvfx.dll Infecté : not-a-virus:AdWare.Win32.BHO.ba ignoré C:\_OTMoveIt\MovedFiles\WINDOWS\system32\1177758216.exe/stream/data0002 Infecté : not-a-virus:AdWare.Win32.BHO.ba ignoré C:\_OTMoveIt\MovedFiles\WINDOWS\system32\1177758216.exe/stream/data0003 Infecté : not-a-virus:AdWare.Win32.VB.y ignoré C:\_OTMoveIt\MovedFiles\WINDOWS\system32\1177758216.exe/stream Infecté : not-a-virus:AdWare.Win32.VB.y ignoré C:\_OTMoveIt\MovedFiles\WINDOWS\system32\1177758216.exe NSIS: infecté - 3 ignoré C:\_OTMoveIt\MovedFiles\WINDOWS\system32\f3PSSavr.scr Infecté : not-a-virus:AdTool.Win32.MyWebSearch ignoré C:\_OTMoveIt\MovedFiles\WINDOWS\Downloaded Program Files\USDR6V_0001_D18M3107NetInstaller.exe Infecté : not-a-virus:Downloader.Win32.WinFixer.l ignoré C:\_OTMoveIt\MovedFiles\WINDOWS\Downloaded Program Files\CONFLICT.1\USDR6V_0001_D18M3107NetInstaller.exe Infecté : not-a-virus:Downloader.Win32.WinFixer.l ignoré C:\_OTMoveIt\MovedFiles\WINDOWS\Downloaded Program Files\CONFLICT.2\USDR6V_0001_D18M3107NetInstaller.exe Infecté : not-a-virus:Downloader.Win32.WinFixer.l ignoré C:\_OTMoveIt\MovedFiles\Documents and Settings\Jean-marie\Mes documents\Downloads\Programs\CursorManiaSetup2.2.60.11.ZCfox000.exe/mwsSetup.CommonCodebase.exe Infecté : not-a-virus:AdTool.Win32.MyWebSearch.bc ignoré C:\_OTMoveIt\MovedFiles\Documents and Settings\Jean-marie\Mes documents\Downloads\Programs\CursorManiaSetup2.2.60.11.ZCfox000.exe CAB: infecté - 1 ignoré C:\_OTMoveIt\MovedFiles\Program Files\SpySpotter3\InstillaX.dll Infecté : not-a-virus:FraudTool.Win32.SpySpotter.a ignoré C:\sti.log L'objet est verrouillé ignoré Analyse terminée.
  23. guiguidu76
    voici le rapport de _OTMoveIt : C:\WINDOWS\system32\2scenicwu.exe moved successfully. C:\WINDOWS\system32\dspvfx.dll unregistered successfully. C:\WINDOWS\system32\dspvfx.dll moved successfully. LoadLibrary failed for C:\WINDOWS\system32\dmubsi.dll C:\WINDOWS\system32\dmubsi.dll NOT unregistered. File move failed. C:\WINDOWS\system32\dmubsi.dll scheduled to be moved on reboot. C:\WINDOWS\system32\1177758216.exe moved successfully. File/Folder C:\WINDOWS\system32\2scenicwu.exe not found. File/Folder C:\WINDOWS\system32\dspvfx.dll not found. C:\WINDOWS\system32\f3PSSavr.scr moved successfully. File/Folder C:\WINDOWS\system32\1177758216.exe not found. C:\WINDOWS\Downloaded Program Files\USDR6V_0001_D18M3107NetInstaller.exe moved successfully. C:\WINDOWS\Downloaded Program Files\CONFLICT.1 moved successfully. C:\WINDOWS\Downloaded Program Files\CONFLICT.2 moved successfully. File/Folder C:\Documents and Settings\Guillaume\Mes documents\Mes instalation\SimAQUARIUM-V2.07e_Tank1-DEMO.exe not found. C:\Documents and Settings\Jean-marie\Mes documents\Downloads\Programs\CursorManiaSetup2.2.60.11.ZCfox000.exe moved successfully. C:\Program Files\SpySpotter3 moved successfully. C:\Program Files\Adverts moved successfully. C:\Program Files\simaquarium moved successfully. Created on 08/29/2007 21:30:16 Part contre je peut pas faire une analyse avant samedi car je ne serai pas là jeudi ni vendredi et ce soir c'est trop tard donc à samedi !!!!!!!!!!!!!!!!!!!!!!!!!!!!
  24. guiguidu76
    ça y est ca a été long presque toute l aprem de 13h à 17h voici le rapport d'escan : File C:\WINDOWS\system32\2scenicwu.exe tagged as not-a-virus:AdTool.Win32.WhenU.a. No Action Taken. File C:\WINDOWS\system32\dspvfx.dll tagged as not-a-virus:AdWare.Win32.BHO.ba. No Action Taken. File C:\WINDOWS\system32\dmubsi.dll tagged as not-a-virus:AdWare.Win32.VB.y. No Action Taken. File C:\WINDOWS\system32\f3PSSavr.scr tagged as not-a-virus:AdTool.Win32.MyWebSearch. No Action Taken. File C:\WINDOWS\system32\1177758216.exe tagged as not-a-virus:AdWare.Win32.BHO.ba. No Action Taken. File C:\WINDOWS\system32\2scenicwu.exe tagged as not-a-virus:AdTool.Win32.WhenU.a. No Action Taken. File C:\WINDOWS\system32\dspvfx.dll tagged as not-a-virus:AdWare.Win32.BHO.ba. No Action Taken. File C:\WINDOWS\system32\dmubsi.dll tagged as not-a-virus:AdWare.Win32.VB.y. No Action Taken. File C:\WINDOWS\system32\f3PSSavr.scr tagged as not-a-virus:AdTool.Win32.MyWebSearch. No Action Taken. File C:\WINDOWS\system32\1177758216.exe tagged as not-a-virus:AdWare.Win32.BHO.ba. No Action Taken. File C:\WINDOWS\Downloaded Program Files\USDR6V_0001_D18M3107NetInstaller.exe tagged as not-a-virus:Downloader.Win32.WinFixer.l. No Action Taken. File C:\WINDOWS\Downloaded Program Files\CONFLICT.1\USDR6V_0001_D18M3107NetInstaller.exe tagged as not-a-virus:Downloader.Win32.WinFixer.l. No Action Taken. File C:\WINDOWS\Downloaded Program Files\CONFLICT.2\USDR6V_0001_D18M3107NetInstaller.exe tagged as not-a-virus:Downloader.Win32.WinFixer.l. No Action Taken. File C:\Documents and Settings\Guillaume\Mes documents\Mes instalation\SimAQUARIUM-V2.07e_Tank1-DEMO.exe infected by "Trojan-Downloader.Win32.Keenval.c" Virus. Action Taken: File Deleted. File C:\Documents and Settings\Jean-marie\Mes documents\Nouveau dossier\blages\ouvre.zip infected by "not-virus:BadJoke.Win32.Agent.d" Virus. Action Taken: File Renamed. File C:\Documents and Settings\Jean-marie\Mes documents\Nouveau dossier\blages\ggggg.zip infected by "not-virus:BadJoke.Win32.Agent.d" Virus. Action Taken: File Renamed. File C:\Documents and Settings\Jean-marie\Mes documents\Nouveau dossier\blages\poupi.zip infected by "not-virus:BadJoke.Win32.Farce.b" Virus. Action Taken: File Renamed. File C:\Documents and Settings\Jean-marie\Mes documents\Nouveau dossier\blages\guigui.zip infected by "not-virus:BadJoke.Win32.Agent.d" Virus. Action Taken: File Renamed. File C:\Documents and Settings\Jean-marie\Mes documents\Nouveau dossier\blages\guigui1.zip infected by "not-virus:BadJoke.Win32.Agent.d" Virus. Action Taken: File Renamed. File C:\Documents and Settings\Jean-marie\Mes documents\Nouveau dossier\blages\bbb.exe infected by "not-virus:BadJoke.Win32.Agent.d" Virus. Action Taken: File Renamed. File C:\Documents and Settings\Jean-marie\Mes documents\Nouveau dossier\blages\Nouveau Dossier compressй.zip infected by "not-virus:BadJoke.Win32.Agent.d" Virus. Action Taken: File Renamed. File C:\Documents and Settings\Jean-marie\Mes documents\Mes fichiers reзus\Hillary Duff.rar infected by "not-virus:BadJoke.Win32.Agent.d" Virus. Action Taken: File Deleted. File C:\Documents and Settings\Jean-marie\Mes documents\Mes fichiers reзus\myalbum2007.zip infected by "Backdoor.Win32.IRCBot.acd" Virus. Action Taken: File Renamed. File C:\Documents and Settings\Jean-marie\Mes documents\jeux\©H@Tu??R 76.rtf infected by "BkCln.Unknown" Virus. Action Taken: File Renamed. File C:\Documents and Settings\Jean-marie\Mes documents\Downloads\Compressed\vnc-E4_2_9-x86_win32.zip tagged as not-a-virus:RemoteAdmin.Win32.WinVNC.4. No Action Taken. File C:\Documents and Settings\Jean-marie\Mes documents\Downloads\Compressed\secret-porn-video.zip infected by "Trojan-Clicker.Win32.Delf.hy" Virus. Action Taken: File Deleted. File C:\Documents and Settings\Jean-marie\Mes documents\Downloads\Compressed\secret-porn-video_2.zip infected by "Trojan-Clicker.Win32.Delf.hy" Virus. Action Taken: File Deleted. File C:\Documents and Settings\Jean-marie\Mes documents\Downloads\Compressed\secret-porn-video_3.zip infected by "Trojan-Clicker.Win32.Delf.hy" Virus. Action Taken: File Deleted. File C:\Documents and Settings\Jean-marie\Mes documents\Downloads\Programs\CursorManiaSetup2.2.60.11.ZCfox000.exe tagged as not-a-virus:AdTool.Win32.MyWebSearch.bc. No Action Taken. File C:\Documents and Settings\Jean-marie\Mes documents\Downloads\Programs\SmitfraudFix.exe tagged as not-a-virus:RiskTool.Win32.Reboot.f. No Action Taken. File C:\Documents and Settings\Jean-marie\Mes documents\Downloads\Programs\SmitfraudFix\Reboot.exe tagged as not-a-virus:RiskTool.Win32.Reboot.f. No Action Taken. File C:\Documents and Settings\Jean-marie\Application Data\Microsoft\Office\Rйcent\©H@Tu?R 76.lnk infected by "BkCln.Unknown" Virus. Action Taken: File Renamed. File C:\Documents and Settings\Jean-marie\Application Data\Microsoft\Office\Rйcent\©H@Tu??R 76.lnk infected by "BkCln.Unknown" Virus. Action Taken: File Renamed. File C:\Program Files\Shareaza\Downloads\(Crack) clй activation counter strike1 by CORE Unreleased.rar tagged as not-a-virus:AdWare.Win32.Virtumonde.ha. No Action Taken. File C:\Program Files\outlook\p.zip infected by "P2P-Worm.Win32.VB.dw" Virus. Action Taken: File Deleted. File C:\Program Files\plugin_webcamLive-aw\plugin_webcamLive-aw.exe tagged as not-a-virus:Dialer.Win32.Allotick. No Action Taken. File C:\Program Files\SpySpotter3\InstillaX.dll tagged as not-a-virus:FraudTool.Win32.SpySpotter.a. No Action Taken. File C:\Program Files\Adverts\uninst.exe infected by "Trojan.Win32.Obfuscated.en" Virus. Action Taken: File Deleted. File C:\Program Files\Navilog1\Backupnavi\ceupysbek.exe infected by "Trojan.Win32.Agent.ash" Virus. Action Taken: File Deleted. File C:\Program Files\Hijackthis Version Franзaise\backups\backup-20070827-151202-667.dll tagged as not-a-virus:AdTool.Win32.MyWebSearch.bc. No Action Taken. File C:\Program Files\MSN Messenger\riched20.dll tagged as not-a-virus:AdTool.Win32.MyWebSearch. No Action Taken. File C:\Program Files\simaquarium\setup_incredifind_simaquarium_with_track.exe infected by "Trojan-Downloader.Win32.Keenval.k" Virus. Action Taken: File Deleted. File C:\System Volume Information\_restore{C7D604E0-C154-45EC-8BCC-C96301E31829}\RP1066\A0311005.exe infected by "Trojan.Win32.Agent.ash" Virus. Action Taken: File Deleted. File C:\System Volume Information\_restore{C7D604E0-C154-45EC-8BCC-C96301E31829}\RP1067\A0311243.EXE tagged as not-a-virus:Porn-Dialer.Win32.InstantAccess.au. No Action Taken. File C:\System Volume Information\_restore{C7D604E0-C154-45EC-8BCC-C96301E31829}\RP1070\A0311641.DLL tagged as not-a-virus:AdTool.Win32.MyWebSearch.bc. No Action Taken. File C:\System Volume Information\_restore{C7D604E0-C154-45EC-8BCC-C96301E31829}\RP1070\A0311671.DLL tagged as not-a-virus:AdTool.Win32.MyWebSearch.i. No Action Taken. File C:\System Volume Information\_restore{C7D604E0-C154-45EC-8BCC-C96301E31829}\RP1070\A0311672.DLL tagged as not-a-virus:AdTool.Win32.MyWebSearch.au. No Action Taken. File C:\System Volume Information\_restore{C7D604E0-C154-45EC-8BCC-C96301E31829}\RP1070\A0311673.EXE tagged as not-a-virus:AdTool.Win32.MyWebSearch. No Action Taken. File C:\System Volume Information\_restore{C7D604E0-C154-45EC-8BCC-C96301E31829}\RP1070\A0311674.EXE tagged as not-a-virus:AdTool.Win32.MyWebSearch.au. No Action Taken. File C:\System Volume Information\_restore{C7D604E0-C154-45EC-8BCC-C96301E31829}\RP1070\A0311676.DLL tagged as not-a-virus:AdTool.Win32.MyWebSearch.as. No Action Taken. File C:\System Volume Information\_restore{C7D604E0-C154-45EC-8BCC-C96301E31829}\RP1070\A0311677.DLL tagged as not-a-virus:AdTool.Win32.MyWebSearch.at. No Action Taken. File C:\System Volume Information\_restore{C7D604E0-C154-45EC-8BCC-C96301E31829}\RP1070\A0311679.DLL tagged as not-a-virus:AdTool.Win32.MyWebSearch.bc. No Action Taken. File C:\System Volume Information\_restore{C7D604E0-C154-45EC-8BCC-C96301E31829}\RP1070\A0311680.DLL tagged as not-a-virus:AdTool.Win32.MyWebSearch. No Action Taken. File C:\System Volume Information\_restore{C7D604E0-C154-45EC-8BCC-C96301E31829}\RP1070\A0311681.DLL tagged as not-a-virus:AdTool.Win32.MyWebSearch.af. No Action Taken. File C:\System Volume Information\_restore{C7D604E0-C154-45EC-8BCC-C96301E31829}\RP1070\A0311682.DLL tagged as not-a-virus:AdTool.Win32.MyWebSearch.au. No Action Taken. File C:\System Volume Information\_restore{C7D604E0-C154-45EC-8BCC-C96301E31829}\RP1070\A0311683.DLL tagged as not-a-virus:AdTool.Win32.MyWebSearch.au. No Action Taken. File C:\System Volume Information\_restore{C7D604E0-C154-45EC-8BCC-C96301E31829}\RP1070\A0311684.SCR tagged as not-a-virus:AdTool.Win32.MyWebSearch. No Action Taken. File C:\System Volume Information\_restore{C7D604E0-C154-45EC-8BCC-C96301E31829}\RP1070\A0311685.DLL tagged as not-a-virus:AdTool.Win32.MyWebSearch.au. No Action Taken. File C:\System Volume Information\_restore{C7D604E0-C154-45EC-8BCC-C96301E31829}\RP1070\A0311686.DLL tagged as not-a-virus:AdTool.Win32.MyWebSearch. No Action Taken. File C:\System Volume Information\_restore{C7D604E0-C154-45EC-8BCC-C96301E31829}\RP1070\A0311687.EXE tagged as not-a-virus:AdTool.Win32.MyWebSearch.a. No Action Taken. File C:\System Volume Information\_restore{C7D604E0-C154-45EC-8BCC-C96301E31829}\RP1070\A0311688.DLL tagged as not-a-virus:AdTool.Win32.MyWebSearch.an. No Action Taken. File C:\System Volume Information\_restore{C7D604E0-C154-45EC-8BCC-C96301E31829}\RP1070\A0311689.DLL tagged as not-a-virus:AdTool.Win32.MyWebSearch.aq. No Action Taken. File C:\System Volume Information\_restore{C7D604E0-C154-45EC-8BCC-C96301E31829}\RP1070\A0311690.DLL tagged as not-a-virus:AdTool.Win32.MyWebSearch. No Action Taken. File C:\System Volume Information\_restore{C7D604E0-C154-45EC-8BCC-C96301E31829}\RP1070\A0311692.DLL tagged as not-a-virus:AdTool.Win32.MyWebSearch.bc. No Action Taken. File C:\System Volume Information\_restore{C7D604E0-C154-45EC-8BCC-C96301E31829}\RP1070\A0311693.DLL tagged as not-a-virus:AdTool.Win32.MyWebSearch.ax. No Action Taken. File C:\System Volume Information\_restore{C7D604E0-C154-45EC-8BCC-C96301E31829}\RP1070\A0311695.DLL tagged as not-a-virus:AdTool.Win32.MyWebSearch.bc. No Action Taken. File C:\System Volume Information\_restore{C7D604E0-C154-45EC-8BCC-C96301E31829}\RP1070\A0311697.DLL tagged as not-a-virus:AdTool.Win32.MyWebSearch. No Action Taken. File C:\System Volume Information\_restore{C7D604E0-C154-45EC-8BCC-C96301E31829}\RP1070\A0311698.DLL tagged as not-a-virus:AdTool.Win32.MyWebSearch.ad. No Action Taken. File C:\System Volume Information\_restore{C7D604E0-C154-45EC-8BCC-C96301E31829}\RP1070\A0311708.EXE tagged as not-a-virus:AdTool.Win32.MyWebSearch.au. No Action Taken. File C:\System Volume Information\_restore{C7D604E0-C154-45EC-8BCC-C96301E31829}\RP1070\A0311768.exe infected by "Trojan.Win32.Agent.ash" Virus. Action Taken: File Deleted. File C:\System Volume Information\_restore{C7D604E0-C154-45EC-8BCC-C96301E31829}\RP1071\A0312218.exe infected by "Trojan-Clicker.Win32.Iedriver.a" Virus. Action Taken: File Deleted. File C:\System Volume Information\_restore{C7D604E0-C154-45EC-8BCC-C96301E31829}\RP1071\A0312219.exe infected by "Trojan.Win32.DNSChanger.hd" Virus. Action Taken: File Deleted. File C:\System Volume Information\_restore{C7D604E0-C154-45EC-8BCC-C96301E31829}\RP1073\A0312465.exe infected by "Trojan.Win32.Obfuscated.en" Virus. Action Taken: File Deleted. File C:\System Volume Information\_restore{C7D604E0-C154-45EC-8BCC-C96301E31829}\RP1073\A0312466.exe infected by "Trojan.Win32.Agent.ash" Virus. Action Taken: File Deleted. File C:\System Volume Information\_restore{C7D604E0-C154-45EC-8BCC-C96301E31829}\RP1073\A0312467.exe infected by "Trojan-Downloader.Win32.Keenval.k" Virus. Action Taken: File Deleted. Et voici le rapport hjc : Logfile of HijackThis v1.99.1 Scan saved at 17:01:35, on 29/08/2007 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v7.00 (7.00.5730.0011) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\csrss.exe C:\WINDOWS\SYSTEM32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\System32\Ati2evxx.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\Program Files\TGTSoft\StyleXP\StyleXPService.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe C:\Program Files\Alwil Software\Avast4\ashServ.exe C:\WINDOWS\system32\spoolsv.exe C:\WINDOWS\SYSTEM32\Ati2evxx.exe C:\WINDOWS\Explorer.EXE C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLACSD.EXE C:\Program Files\WIDCOMM\Logiciel Bluetooth\bin\btwdins.exe C:\PROGRA~1\MCAFEE.COM\PERSON~1\MPFSERVICE.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\wanmpsvc.exe C:\Program Files\Java\jre1.6.0_01\bin\jusched.exe C:\PROGRA~1\MCAFEE.COM\PERSON~1\MPFTRAY.EXE C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe C:\Program Files\Startup Mechanic\StartupMonitor.exe C:\Program Files\Picasa2\PicasaMediaDetector.exe C:\Program Files\Microsoft IntelliPoint\ipoint.exe C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe C:\Program Files\inKline Global\PC Booster\PCBooster.exe C:\PROGRA~1\MCAFEE.COM\PERSON~1\MPFAGENT.EXE C:\Program Files\QuickTime\qttask.exe C:\WINDOWS\system32\wscntfy.exe C:\Program Files\TGTSoft\StyleXP\StyleXP.exe C:\WINDOWS\system32\ctfmon.exe C:\Program Files\SuperCopier2\SuperCopier2.exe C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe C:\Program Files\WIDCOMM\Logiciel Bluetooth\BTTray.exe C:\Program Files\4t Tray Minimizer\4t-min.exe C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe C:\Program Files\Alwil Software\Avast4\ashWebSv.exe C:\WINDOWS\System32\alg.exe C:\Program Files\Alwil Software\Avast4\setup\avast.setup C:\WINDOWS\System32\svchost.exe C:\Program Files\AOL 9.0a\waol.exe C:\WINDOWS\system32\wuauclt.exe C:\Program Files\AOL 9.0a\shellmon.exe C:\Program Files\Fichiers communs\Aol\aoltpspd.exe C:\Program Files\Fichiers communs\AOL\1144956413\ee\aolsoftware.exe c:\program files\fichiers communs\aol\1144956413\ee\services\antiSpywareApp\ver2_0_28_1\AOLSP Scheduler.exe C:\Program Files\Hijackthis Version Française\hijackthis vf.exe R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = C:\Documents and Settings\Jean-marie\Local Settings\Temporary Internet Files R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens R3 - URLSearchHook: SweetIM For Internet Explorer - {BC4FFE41-DE9F-46fa-B455-AAD49B9F9938} - C:\Program Files\Macrogaming\SweetIMBarForIE\toolbar.dll R3 - URLSearchHook: Live TV Toolbar - {b69a9db4-d0a1-4722-b56b-f20757a29cdf} - C:\Program Files\Live_TV\tbLive.dll O2 - BHO: IDM Helper - {0055C089-8582-441B-A0BF-17B458C2A3A8} - C:\Documents and Settings\Jean-marie\Bureau\Logiciels bureau\IDMan\IDMIECC.dll O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn0\yt.dll O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll O2 - BHO: SWEETIE - {1A0AADCD-3A72-4b5f-900F-E3BB5A838E2A} - C:\PROGRA~1\MACROG~1\SWEETI~1\toolbar.dll O2 - BHO: Idea2 SidebarBrowserMonitor Class - {45AD732C-2CE2-4666-B366-B2214AD57A49} - C:\Program Files\Desktop Sidebar\sbhelp.dll O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar3.dll O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll O2 - BHO: Live TV Toolbar - {b69a9db4-d0a1-4722-b56b-f20757a29cdf} - C:\Program Files\Live_TV\tbLive.dll O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll O2 - BHO: TGTSoft Explorer Toolbar Changer - {C333CF63-767F-4831-94AC-E683D962C63C} - C:\Program Files\TGTSoft\StyleXP\TGT_BHO.dll O2 - BHO: EpsonToolBandKicker Class - {E99421FB-68DD-40F0-B4AC-B7027CAE2F1A} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll O3 - Toolbar: AOL Toolbar - {4982D40A-C53B-4615-B15B-B5B5E98D167C} - C:\Program Files\AOL Toolbar\toolbar.dll O3 - Toolbar: EPSON Web-To-Page - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn0\yt.dll O3 - Toolbar: SweetIM For Internet Explorer - {BC4FFE41-DE9F-46fa-B455-AAD49B9F9938} - C:\Program Files\Macrogaming\SweetIMBarForIE\toolbar.dll O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar3.dll O3 - Toolbar: Live TV Toolbar - {b69a9db4-d0a1-4722-b56b-f20757a29cdf} - C:\Program Files\Live_TV\tbLive.dll O4 - HKLM\..\Run: [sunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_01\bin\jusched.exe" O4 - HKLM\..\Run: [MPFExe] C:\PROGRA~1\MCAFEE.COM\PERSON~1\MPFTRAY.EXE O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe O4 - HKLM\..\Run: [startup Manager Scanner] C:\Program Files\Startup Mechanic\StartupMonitor.exe O4 - HKLM\..\Run: [Picasa Media Detector] C:\Program Files\Picasa2\PicasaMediaDetector.exe O4 - HKLM\..\Run: [intelliPoint] "C:\Program Files\Microsoft IntelliPoint\ipoint.exe" O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe" O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot O4 - HKLM\..\Run: [PC Booster] C:\Program Files\inKline Global\PC Booster\PCBooster.exe O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime O4 - HKCU\..\Run: [sTYLEXP] C:\Program Files\TGTSoft\StyleXP\StyleXP.exe -Hide O4 - HKCU\..\Run: [ccleaner] "C:\Program Files\CCleaner\ccleaner.exe" /AUTO O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe O4 - HKCU\..\Run: [superCopier2.exe] C:\Program Files\SuperCopier2\SuperCopier2.exe O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe O4 - Startup: Adobe Gamma.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe O4 - Startup: 4t Tray Minimizer.lnk = C:\Program Files\4t Tray Minimizer\4t-min.exe O4 - Global Startup: BTTray.lnk = ? O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present O8 - Extra context menu item: &Recherche AOL Toolbar - res://C:\Program Files\AOL Toolbar\toolbar.dll/SEARCH.HTML O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm O8 - Extra context menu item: Download All Links with IDM - C:\Documents and Settings\Jean-marie\Bureau\Logiciels bureau\IDMan\IEGetAll.htm O8 - Extra context menu item: Download with IDM - C:\Documents and Settings\Jean-marie\Bureau\Logiciels bureau\IDMan\IEExt.htm O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000 O8 - Extra context menu item: Envoyer à &Bluetooth - C:\Program Files\WIDCOMM\Logiciel Bluetooth\btsendto_ie_ctx.htm O8 - Extra context menu item: Télécharger avec Star Downloader - C:\Program Files\Star Downloader\sdie.htm O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll O9 - Extra button: Subscribe in Desktop Sidebar - {09FE188B-6E85-479e-9411-51FB2220DF80} - C:\Program Files\Desktop Sidebar\sbhelp.dll O9 - Extra 'Tools' menuitem: Subscribe in Desktop Sidebar - {09FE188B-6E85-479e-9411-51FB2220DF80} - C:\Program Files\Desktop Sidebar\sbhelp.dll O9 - Extra button: AOL Toolbar - {4982D40A-C53B-4615-B15B-B5B5E98D167C} - C:\Program Files\AOL Toolbar\toolbar.dll O9 - Extra 'Tools' menuitem: AOL Toolbar - {4982D40A-C53B-4615-B15B-B5B5E98D167C} - C:\Program Files\AOL Toolbar\toolbar.dll O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL O9 - Extra button: ShopperReports - Compare product prices - {946B3E9E-E21A-49c8-9F63-900533FAFE15} - (no file) O9 - Extra button: @btrez.dll,-4015 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\WIDCOMM\Logiciel Bluetooth\btsendto_ie.htm O9 - Extra 'Tools' menuitem: @btrez.dll,-4017 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\WIDCOMM\Logiciel Bluetooth\btsendto_ie.htm O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\System32\Shdocvw.dll O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing) O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing) O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe O10 - Unknown file in Winsock LSP: c:\windows\system32\idmmbc.dll O10 - Unknown file in Winsock LSP: c:\windows\system32\idmmbc.dll O10 - Unknown file in Winsock LSP: c:\windows\system32\idmmbc.dll O10 - Unknown file in Winsock LSP: c:\windows\system32\idmmbc.dll O10 - Unknown file in Winsock LSP: c:\windows\system32\idmmbc.dll O10 - Unknown file in Winsock LSP: c:\windows\system32\idmmbc.dll O10 - Unknown file in Winsock LSP: c:\windows\system32\idmmbc.dll O11 - Options group: [iNTERNATIONAL] International* O14 - IERESET.INF: START_PAGE_URL=http://global.acer.com/ O16 - DPF: {09F1ADAC-76D8-4D0F-99A5-5C907DADB988} - http://cdn.downloadcontrol.com/files/insta...eInstall_fr.cab O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?LinkID=39204 O16 - DPF: {1D4DB7D2-6EC9-47A3-BD87-1E41684E07BB} - http://ak.imgfarm.com/images/nocache/funwe...up1.0.0.8-2.cab O16 - DPF: {2250C29C-C5E9-4F55-BE4E-01E45A40FCF1} (CMediaMix Object) - http://musicmix.messenger.msn.com/Medialogic.CAB O17 - HKLM\System\CCS\Services\Tcpip\..\{635DF207-A7E4-447E-B8D5-B74B1DC4E242}: NameServer = 205.188.146.145 O17 - HKLM\System\CCS\Services\Tcpip\..\{AE527D1D-FED1-47A1-B3E1-9A40F882C5CC}: NameServer = 205.188.146.145 O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\WI1F86~1\MESSEN~1\MSGRAP~1.DLL O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\WI1F86~1\MESSEN~1\MSGRAP~1.DLL O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe O23 - Service: AOL Connectivity Service (AOL ACS) - AOL LLC - C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLACSD.EXE O23 - Service: AOL Spyware Protection Service (AOLService) - Unknown owner - C:\Program Files\Fichiers communs\AOL\AOL Spyware Protection\\aolserv.exe (file missing) O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\System32\Ati2evxx.exe O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing) O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing) O23 - Service: Boonty Games - BOONTY - C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe O23 - Service: Bluetooth Service (btwdins) - Broadcom Corporation. - C:\Program Files\WIDCOMM\Logiciel Bluetooth\bin\btwdins.exe O23 - Service: Firebird Server - MAGIX Instance (FirebirdServerMAGIXInstance) - MAGIX® - C:\MAGIX\Common\Database\bin\fbserver.exe O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe O23 - Service: McAfee.com Personal Firewall Service (MpfService) - McAfee.com Corporation - C:\PROGRA~1\MCAFEE.COM\PERSON~1\MPFSERVICE.exe O23 - Service: NBService - Nero AG - C:\Program Files\Nero\Nero 7\Nero BackItUp\NBService.exe O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe O23 - Service: StyleXPService - Unknown owner - C:\Program Files\TGTSoft\StyleXP\StyleXPService.exe O23 - Service: WAN Miniport (ATW) Service (WANMiniportService) - America Online, Inc. - C:\WINDOWS\wanmpsvc.exe O23 - Service: Windows Live Setup Service (WLSetupSvc) - Unknown owner - C:\Program Files\Windows Live\installer\WLSetupSvc.exe
  25. guiguidu76
    Voici le rapport de navilog : Clean Navipromo version 2.0.9 commencé le 28/08/2007 à 11:04:59,60 Fix lancé depuis C:\Program Files\navilog1 Mise a jour le 20.08.2007 a 22h30 by IL-MAFIOSO Mode suppression par méthode manuelle Nom du fichier saisi : cggsrlhrt *** Recherche, Creation backups et suppression *** C:\WINDOWS\system32\cggsrlhrt.dat absent ! C:\WINDOWS\system32\cggsrlhrt_nav.dat absent ! C:\WINDOWS\system32\cggsrlhrt_navps.dat absent ! C:\WINDOWS\system32\cggsrlhrt_navup.dat absent ! C:\WINDOWS\system32\cggsrlhrt_navtmp.dat absent ! C:\WINDOWS\system32\cggsrlhrt_m2s.xml absent ! C:\WINDOWS\prefetch\cggsrlhrt*.pf absent ! C:\WINDOWS\System32\cggsrlhrt.exe trouvé ! Copie C:\WINDOWS\system32\cggsrlhrt.exe réalise avec succes ! C:\WINDOWS\system32\cggsrlhrt.exe supprimé ! *** Recherche avec GenericNaviSearch *** !!! Ces résultats peuvent révéler des fichiers légitimes !!! !!! A verifier impérativement avant toute suppression manuelle !!! Fichiers trouvés supprimés avec backups : Aucun Fichier trouvé ! Fichiers suspects : Aucun Fichier suspect trouvé ! *** Suppression dossiers dans C:\WINDOWS *** *** Suppression dossiers dans C:\Program Files *** *** Suppression dossiers dans C:\Documents and Settings\All Users\Application Data *** *** Suppression dossiers dans C:\Documents and Settings\Jean-marie\Application Data *** *** Suppression fichiers *** *** Suppression fichiers temporaires *** Nettoyage contenu C:\WINDOWS\Temp effectué ! Nettoyage contenu C:\Documents and Settings\Jean-marie\Local Settings\Temp effectué ! *** Traitement Recherche complémentaire *** (Recherche fichiers spécifiques) 1)Recherche fichiers connus: C:\WINDOWS\system32\prutv.bak1 trouvé ! infection Vundo possible non traité par cet outil ! C:\WINDOWS\system32\gfhkj.bak1 trouvé ! infection Vundo possible non traité par cet outil ! C:\WINDOWS\system32\gfhkj.bak2 trouvé ! infection Vundo possible non traité par cet outil ! 2)Recherche et Suppression Heuristique : * ** *** **** ***** ****** ******* ******** 3)Certificats : Certificat Egroup absent ! *** Sauvegarde du registre vers dossier Backupnavi *** sauvegarde du registre réalise avec succes ! *** Nettoyage registre *** Erreur application fixreg Le registre n'a pas été nettoyé ! *** Nettoyage termine le 28/08/2007 à 11:08:35,28 *** Et le rapport de Vundofix : VundoFix V6.5.7 Checking Java version... Java version is 1.4.2.1 Old versions of java are exploitable and should be removed. Java version is 1.4.2.6 Old versions of java are exploitable and should be removed. Java version is 1.5.0.6 Old versions of java are exploitable and should be removed. Java version is 1.5.0.10 Scan started at 15:46:22 27/08/2007 Listing files found while scanning.... No infected files were found. Beginning removal... VundoFix V6.5.7 Checking Java version... Java version is 1.4.2.1 Old versions of java are exploitable and should be removed. Java version is 1.4.2.6 Old versions of java are exploitable and should be removed. Java version is 1.5.0.6 Old versions of java are exploitable and should be removed. Java version is 1.5.0.10 Scan started at 15:49:24 27/08/2007 Listing files found while scanning.... No infected files were found. Beginning removal... VundoFix V6.5.7 Checking Java version... Java version is 1.4.2.1 Old versions of java are exploitable and should be removed. Java version is 1.4.2.6 Old versions of java are exploitable and should be removed. Java version is 1.5.0.6 Old versions of java are exploitable and should be removed. Java version is 1.5.0.10 Scan started at 11:12:40 28/08/2007 Listing files found while scanning.... No infected files were found. Beginning removal... Beginning removal... Attempting to delete C:\WINDOWS\system32\gfhkj.bak1 C:\WINDOWS\system32\gfhkj.bak1 Has been deleted! Attempting to delete C:\WINDOWS\system32\gfhkj.bak2 C:\WINDOWS\system32\gfhkj.bak2 Has been deleted! Attempting to delete C:\WINDOWS\system32\prutv.bak1 C:\WINDOWS\system32\prutv.bak1 Has been deleted! Performing Repairs to the registry. Done! je croi que pour le rapport de vundofix c le 28/08/07(aujourd'hui).
×
×
  • Créer...