oaso

Slt leminou, Désolé, j'avais posté ce message car je ne savais plus si je devais rester dans le forum dédié aux infections où pas. En fait, j'ai pas pu récupérer ma config. !! bon, là, aprés bien des péripéthies, le système semble stable. Pour les détails, voir mon post sur le forum dédié aux désinfections. Dans tous les cas ,merci pour ta réponse.

Slt Thanos, Bon, les news aprés toutes ces péripéthies ..... A la 3° tentative de rechargement de fichier XP, je n'ai pas eu d'autres choix que de formater la partition. OK. Vient ensuite la réinstallation de XP. Il m'a fallu 7 tentatives ( et à chaque fois, tu repars de la réparation de XP) pour parvenir à charger SP2 qui bloquait sur la mise à jour des registres, même aprés 5h00.... Et je ne parle pas des dizaines de messages d'erreurs dans tous les sens, jusqu'à l'erreur fatale aprés chaque boot à cause du pb du SP2. La 8° fois, j'ai fait un CHKDSK /f, puis une defrag, puis chargé Registry mecanic qui ma corrigé 83 erreurs, et là, c'est passé. Mon CD XP est une version d'origine qui m'a déjà servi. Par contre j'émet un gros doute sur la qualité des mises à jour de microsoft update....quelque chose de me paraît pas cohérent....!! Sinon, au niveau de OE, ben il s'est paramétré tout seul.....à l'issue du chargement du cd de free . incroyable non ?? Bon, tout ça me laisse un goût amer de cette salade microsoft-iène, il doit bien existé autre chose qui soit clean et stable, également pour le porte-monnaie. Si tu as des conseils concernant le pare feu, je suis preneur. Dans tous les cas ,merci pour ton aide . @++

Slt Thanos, Merci pour l'info, effectivement, ça marche comme ça. Merci microsoft !! Bon, ma machine est encore malade. J'ai tenté des tas de trucs, je ne progresse pas. Mais il n'y a apparemment plus de bébêtes ..... Aujourd'hui, je constate : au démarrage, Catalyst Control Center Monitoring : le prg a rencontré un pb et doit fermé. J'ai tenté de rechargé, la même version et une plus récente, pareil. Je me suis dit qu'il y avait un pb avec FRamework, et je me suis mis dans la m...e. c'est là que j'ai constaté que les points de restauration que j'avais volontairement réalisés n'existaient plus. ( tient, on en a déjà parlé, et j'avais bien décoché la case....) j'ai re-vérifié la config sur le site maconfig.com, rien ne change... OE ne veut pas se connecté, et thunderbird non plus: c'est tout de même terrible ça ....... au démarrage encore, j'ai tjrs un message comme quoi je n'ai pas de pare-feu ( j'utilise celui de window ( je sais, c'est pas top)), et qd je vais ds le menu concerné, le pare feu est coché..... sinon, les options dans boot-ini sont tjrs grisées, et je ne peux plus me servir de ton petit soft car le lien est périmé. JE SUIS PRENEUR DE SOLUTIONSSSSSSSSSSSSSSSSSSSSSSSSSSSSS Bon, @ ++

Slt Thanos, Bon les news. J'ai retéléchargé SP3, et ça n'a rien changé....! ( et j'ai tjrs plus mon OE..!) J'ai fait un scan par la commande sfc, alors là, il faut que l'on m'explique. La commande sfc/scannow est censée vérifier l'état des fichier de windows et dire quels sont lesquels qui ne sont pas ok.( à moins que je ne me trompe.) Comme tu as pu le voir, je suis sous XP édition familliale. Là, une fenêtre me demande, à un moment, ''d'insérer le CD de Windows XP Professionnel''.... ouahouuuuu !! Bon, ben je met mon CD, parce que je n'ai que ça, et bien sur, il n'en veut pas, et la manip est terminée !! = bravo !! Sais-tu comment cela est possible ? Ce soir, sauf si tu as une meilleure idée, je rechargerai mon XP , mais cette manip, on l'a déjà faite il y a un moment... @+ d'avoir de tes nouvelles.

slt Thanos, bon, j'ai fais la manip, 2 fois. C'est pareil !! quand j'ouvre l'utilitaire de config, je suis en mode ''démarrage sélectif''. je ne sais pas pourquoi . . . j'ai essayé de me mettre en démarrage normal, au re-boot suivant , ça revient !! dans la fenêtre boot.ini, il y a tjrs cette ligne qui est bleutée: C:\CMDCONS\BOOTSECT.DAT=''Microsoft Windows Recovery Console'' / cmdcons'' bon sinon, j'ai zapé mon SP3 pour voir.... ça n'a rien fait, sauf que j'ai perdu la connexion de OE.... Un autre truc bizarre: on a créé un point de restauration il y a quelques jours. J'ai voulu l'utiliser, histoire d'aller plus vite. Mon systéme n'a plus de point de restauration sauvegardé !! il n'y a pas de date en gras dans le calendrier, et il y a écrit qu'il n'y a pas de point de restauration disponible. Là, je suis complétement paumé !! Bon, je compte rechargé le SP3 assez vite, sauf si tu penses que ce n'est pas la peine. Pour le reste, j'attends tes conseils. Ha oui, tu me demande un rapport dans le dernier message, je ne comprend pas de quel rapport il s'agit ??? @++

re-salut, peut être que ça t'interresse. j'ai tenté la petite manip que tu me donnes dans ton dernier message, mais, ce que je vois est curieux: le fenêtre '' utilitaire de configuration du sytéme'' est ouverte sur boot-ini, mais toutes les options de démarrage sont grisées, et donc bootllog est inacessible. si je clique sur Vérifier les chemins de démarrage, le message suivant sort: ''''la ligne suivante du fichier boot.ini ne semble pas faire référence à un système d'exploitation valide: '' C:\CMDCONS\BOOTSECT.DAT=''Microsoft Windows Recovery Console'' / cmdcons'' voulez-vous la supprimer du fichier BOOT.INI ? '''' Bon, ben j'ai dit non, mais cela me semble curieux, d'autant qu'à un moment, on a lancé quelque chose concernant la console de réparation de windows.. Peux-tu me dire ce que tu en penses ?

Salut à tout le monde, Je sors d'une période pas triste de nettoyage de ma machine avec Thanos. Apparemment, ça a bien fonctionné, mais........ Si aujourd'hui, on peut supposer qu'elle n'est plus infectée, le comportement est aléatoire. Aujourd'hui, 16 re-boot nécessaire..... Les symptômes: . au démarrage, une fois sur trois, un message me dit qu'un nouveau périphérique multimédia est détecté. apparemment, il s'agit de la carte Wintv. Si je vais, (à ce moment là) ds le gestionnaire des périphériques, il y a un point d'interrogation jaune sur un item : contrôleur vidéo multimédia. si je recharge le pilote de ma carte graphique, ça disparaît. Si je recharge le pilote haupagge, ça disparait. Cependant, qd tout marche bien, cet item n'existe pas et la carte TV est gérée par le controleur audio, vidéo jeu. . l'affichage des fenêtre est une catastrophe. Ce n'est pas la dernière ouverte qui est visible, c'est suivant...je ne sais quoi... Pire, trés souvent, à l'ouverture du menu démarrer, tout reste figé. seul le pointeur accepte de se valader mais est inopérant. J'ai enlevé SP3 pour voir, c'est pareil, la connexion de mon OE en moins.... . le blocage général peut se produire n'importe quand. . la mise à jour de avira est impossible: le planificateur n'a pas démarré... d'aprés un message d'alerte. . si je laisse le pc allumé un long moment, il apparaît des écrans bleus avec le pointeur de la souris qui est inopérant = re-boot. Je suis passé par le site ''meilleure config'' ( ou similaire ) qui n'a pas identifié d'anomalie majeure. Si quelqu'un peut m'aider, ce serait sympa...... @++

slt Thanos, ok, je change de forum et poste une question sur le comportement de ma machine. Aujourd'hui, ça a planté plus de 16 fois....j'ai même viré le SP3 pour voir.. c'est pareil en pire, j'ai perdu la connection de OE........... euhhhh j'en ai un peu ma claque de ces engins.......... @ ++ et merci pour ton intervention.... mais ce n'est peut être pas fini....

slt Thanos, Bon, je vais mettre me fichier txt en dernier, ce sera plus facile pour la lecture. Alors, oui, bien sur, j'ai essayé de rechargé ATI Catalyst, 3 fois, à tel point que je me suis demandé si je chargai le bon fichier. Là, ça a l'air bon..... on va voir.... Un ou deux trucs bizarres: au démarrage, parfois, j'ai un message qui me dit qu'un nouveau matériel multimédia a été installé et qu'il faut lancer la recherche de pilote. Bien sur, celui-ci n'est pas trouvé. Si je regarde dans le gestionnaire de prériphériques, un item ''contrôleur multimédia''(ou similaire) a un point d'interrogation jaune. A la recharge du pilote de lacarte graphique, tout redevient normal. MAIS, aujourd'hui, je me rend compte ( et j'ai eu le pb ce matin) qu'aprés la manip du jour, ce fameux item a disparu. il n'apparaît plus, tout simplement !! J'ai également une carte TV de chez haupauge (wintv pvr 205), peut être qu'il y a de temps en temps, un conflit avec quelque chose d'autre .....?? plusieurs fois, si le pc reste allumé un bon moment, les écrans deviennet bleus, il ne reste que le pointeur de la souris, et rien n'est opérant, je suis obligé de booter !! La(les fenêtre) fenêtre qui bloque le pc, c'est souvent à l'ouverture du menu ''démarrer'', le menu se déroule et c'est terminé, tout reste figé. Le pointeur se balade, mais n'est pas opérant. Même aprés 10 mn. rien ne répond, même pas ctrl+alt+sup. je suis obligé de booter. Voilà le fichier: [ Rapport ToolsCleaner version 2.3.11 (par A.Rothstein & dj QUIOU) ] --> Recherche: C:\Combofix.txt: trouvé ! C:\Qoobox: trouvé ! C:\_OTM: trouvé ! C:\Rsit: trouvé ! C:\Documents and Settings\PIERROT\Bureau\ComboFix.exe: trouvé ! C:\Documents and Settings\PIERROT\Bureau\Rsit.exe: trouvé ! C:\Documents and Settings\PIERROT\Mes documents\Téléchargements\Rsit.exe: trouvé ! C:\Program Files\trend micro\HijackThis.exe: trouvé ! C:\Program Files\trend micro\hijackthis.log: trouvé ! C:\Qoobox\Quarantine\catchme.log: trouvé ! C:\WINDOWS\mbr.exe: trouvé ! --------------------------------- --> Suppression: C:\Documents and Settings\PIERROT\Bureau\ComboFix.exe: ERREUR DE SUPPRESSION !! C:\Program Files\trend micro\HijackThis.exe: supprimé ! C:\Combofix.txt: supprimé ! C:\Documents and Settings\PIERROT\Bureau\Rsit.exe: supprimé ! C:\Documents and Settings\PIERROT\Mes documents\Téléchargements\Rsit.exe: supprimé ! C:\Program Files\trend micro\hijackthis.log: supprimé ! C:\Qoobox\Quarantine\catchme.log: supprimé ! C:\WINDOWS\mbr.exe: supprimé ! C:\Qoobox: supprimé ! C:\_OTM: supprimé ! C:\Rsit: supprimé ! Point de restauration crée ! Sauvegarde du registre crée ! Fichiers temporaires nettoyés ! voilà, à bientôt.....

Salut, salut . .. . . . Bon, alors il n'y a rien dans le dossier qui s'ouvre. au niveau du comportement du pc: . j'ai encore mon pilote d'affichage qui a zapé... . et encore un blocage général lors d'une ouverture de fenêtre.. sinon, ça cartonne.......... @ ++

Hello Thanos, La grande question : comment désactiver le moteur anti-virus de Spyware doctor ? je suis passé par service.msc et arrêté les deux services de PC tolls. j'espére que ça ira ..... Voilà le fichier . txt : ComboFix 10-02-02.08 - PIERROT 03/02/2010 18:19:11.1.2 - x86 Microsoft Windows XP Édition familiale 5.1.2600.3.1252.33.1036.18.2047.1510 [GMT 1:00] Lancé depuis: c:\documents and settings\PIERROT\Bureau\ComboFix.exe Commutateurs utilisés :: c:\documents and settings\PIERROT\Bureau\CFScript.txt AV: Spyware Doctor with AntiVirus *On-access scanning enabled* (Updated) {D3C23B96-C9DC-477F-8EF1-69AF17A6EFF6} . (((((((((((((((((((((((((((((((((((( Autres suppressions )))))))))))))))))))))))))))))))))))))))))))))))) . c:\windows\system32\atiicdxx.dat . ((((((((((((((((((((((((((((( Fichiers créés du 2010-01-03 au 2010-02-03 )))))))))))))))))))))))))))))))))))) . 2010-02-02 17:11 . 2010-02-02 17:11 3370400 ----a-w- c:\program files\ccsetup228.exe 2010-02-01 18:01 . 2010-02-01 18:01 -------- d-----w- c:\documents and settings\NetworkService.AUTORITE NT\Local Settings\Application Data\Google 2010-02-01 17:56 . 2010-02-01 17:56 -------- d-----w- c:\documents and settings\LocalService.AUTORITE NT\Local Settings\Application Data\Google 2010-01-31 21:49 . 2008-05-09 11:15 45376 ----a-w- c:\windows\system32\drivers\avgntdd.sys 2010-01-31 21:49 . 2008-01-21 16:11 22336 ----a-w- c:\windows\system32\drivers\avgntmgr.sys 2010-01-31 21:49 . 2010-01-31 21:53 75096 ----a-w- c:\windows\system32\drivers\avipbb.sys 2010-01-31 21:49 . 2010-01-31 21:49 -------- d-----w- c:\program files\Avira 2010-01-31 21:49 . 2010-01-31 21:49 -------- d-----w- c:\documents and settings\All Users.WINDOWS\Application Data\Avira 2010-01-31 07:15 . 2010-01-31 07:16 -------- d-----w- c:\program files\redeye 2010-01-31 07:14 . 2010-01-31 07:14 447305 ----a-w- c:\program files\redeye.zip 2010-01-30 15:29 . 2010-01-30 15:29 -------- d-----w- C:\_OTM 2010-01-27 19:17 . 2010-01-27 19:17 -------- d-----w- c:\documents and settings\NetworkService.AUTORITE NT\Menu Démarrer 2010-01-27 18:33 . 2009-11-12 09:03 59664 --s---w- c:\windows\system32\drivers\TfSysMon.sys 2010-01-27 18:33 . 2009-11-12 09:03 51984 --s---w- c:\windows\system32\drivers\TfFsMon.sys 2010-01-27 18:33 . 2009-11-12 09:03 33552 --s---w- c:\windows\system32\drivers\TfNetMon.sys 2010-01-27 18:32 . 2010-01-27 18:32 34630056 ----a-w- c:\program files\sdasetup.exe 2010-01-26 19:18 . 2009-11-21 15:58 471552 -c----w- c:\windows\system32\dllcache\aclayers.dll 2010-01-26 19:18 . 2009-10-15 16:32 81920 -c----w- c:\windows\system32\dllcache\fontsub.dll 2010-01-26 19:18 . 2009-10-15 16:32 119808 -c----w- c:\windows\system32\dllcache\t2embed.dll 2010-01-26 19:18 . 2009-02-06 10:10 227840 -c----w- c:\windows\system32\dllcache\wmiprvse.exe 2010-01-26 19:18 . 2009-03-06 14:20 286720 -c----w- c:\windows\system32\dllcache\pdh.dll 2010-01-26 19:18 . 2009-02-09 11:23 111104 -c----w- c:\windows\system32\dllcache\services.exe 2010-01-26 19:18 . 2009-02-09 10:53 473600 -c----w- c:\windows\system32\dllcache\fastprox.dll 2010-01-26 19:18 . 2009-02-09 10:53 401408 -c----w- c:\windows\system32\dllcache\rpcss.dll 2010-01-26 19:18 . 2009-06-25 08:26 736768 -c----w- c:\windows\system32\dllcache\lsasrv.dll 2010-01-26 19:18 . 2009-02-09 10:53 685568 -c----w- c:\windows\system32\dllcache\advapi32.dll 2010-01-26 19:18 . 2009-02-09 10:53 453120 -c----w- c:\windows\system32\dllcache\wmiprvsd.dll 2010-01-26 19:17 . 2008-10-24 11:21 455296 -c----w- c:\windows\system32\dllcache\mrxsmb.sys 2010-01-26 19:17 . 2008-05-08 14:02 203136 -c----w- c:\windows\system32\dllcache\rmcast.sys 2010-01-26 19:17 . 2008-12-11 10:57 333952 -c----w- c:\windows\system32\dllcache\srv.sys 2010-01-26 19:17 . 2009-07-10 13:27 1315328 -c----w- c:\windows\system32\dllcache\msoe.dll 2010-01-26 19:17 . 2008-04-11 19:05 691712 -c----w- c:\windows\system32\dllcache\inetcomm.dll 2010-01-26 19:17 . 2009-08-04 17:27 2147328 -c----w- c:\windows\system32\dllcache\ntkrnlmp.exe 2010-01-26 19:17 . 2009-08-04 17:28 2068096 -c----w- c:\windows\system32\dllcache\ntkrnlpa.exe 2010-01-26 19:17 . 2009-08-04 17:27 2025984 -c----w- c:\windows\system32\dllcache\ntkrpamp.exe 2010-01-26 19:17 . 2009-08-25 09:18 354816 -c----w- c:\windows\system32\dllcache\winhttp.dll 2010-01-26 19:17 . 2008-10-15 16:35 337408 -c----w- c:\windows\system32\dllcache\netapi32.dll 2010-01-26 19:17 . 2008-04-21 21:15 219136 -c----w- c:\windows\system32\dllcache\wordpad.exe 2010-01-24 17:06 . 2003-06-20 07:06 118784 ----a-r- c:\windows\system32\ptipbmf.dll 2010-01-24 17:06 . 2003-08-06 02:43 159744 ----a-r- c:\windows\system32\drivers\Fasttx2k.sys 2010-01-23 16:44 . 2010-01-27 20:07 -------- d-----w- c:\program files\Mozilla Thunderbird 2010-01-23 16:43 . 2010-01-23 16:43 9062352 ----a-w- c:\program files\Thunderbird Setup 3.0.1.exe 2010-01-22 21:43 . 2010-01-14 10:12 181120 ------w- c:\windows\system32\MpSigStub.exe 2010-01-22 21:42 . 2010-01-22 21:43 51901328 ----a-w- c:\program files\mpam-fe.exe 2010-01-22 21:37 . 2010-01-22 21:37 -------- d-----w- c:\program files\Windows Defender 2010-01-22 21:36 . 2010-01-22 21:36 5154304 ----a-w- c:\program files\WindowsDefender.msi 2010-01-22 18:07 . 2010-01-22 18:07 956248 ----a-w- c:\windows\system32\msxml6-KB973686-enu-x86.exe 2010-01-19 18:50 . 2010-01-19 18:50 -------- d-----w- c:\windows\system32\wbem\Repository 2010-01-18 19:57 . 2010-01-05 09:56 380928 -c----w- c:\windows\system32\dllcache\ieapfltr.dll 2010-01-18 19:57 . 2009-06-29 08:33 2452872 -c----w- c:\windows\system32\dllcache\ieapfltr.dat 2010-01-18 19:57 . 2010-01-05 09:56 268288 -c----w- c:\windows\system32\dllcache\iertutil.dll 2010-01-18 19:57 . 2009-12-31 15:33 13824 -c----w- c:\windows\system32\dllcache\ieudinit.exe 2010-01-18 19:57 . 2010-01-05 09:56 52224 -c----w- c:\windows\system32\dllcache\msfeedsbs.dll 2010-01-18 19:57 . 2010-01-05 09:56 63488 -c----w- c:\windows\system32\dllcache\icardie.dll 2010-01-18 19:57 . 2010-01-05 09:56 6067200 -c----w- c:\windows\system32\dllcache\ieframe.dll 2010-01-18 19:57 . 2010-01-05 09:56 459264 -c----w- c:\windows\system32\dllcache\msfeeds.dll 2010-01-17 21:10 . 2008-04-14 02:33 116736 -c--a-w- c:\windows\system32\dllcache\xrxwiadr.dll 2010-01-17 21:10 . 2001-08-23 16:47 23040 -c--a-w- c:\windows\system32\dllcache\xrxwbtmp.dll 2010-01-17 21:08 . 2004-08-04 05:29 19551 -c--a-w- c:\windows\system32\dllcache\watv02nt.sys 2010-01-17 21:07 . 2001-08-17 19:12 34375 -c--a-w- c:\windows\system32\dllcache\tpro4.sys 2010-01-17 21:06 . 2001-08-17 19:51 58368 -c--a-w- c:\windows\system32\dllcache\smiminib.sys 2010-01-17 21:05 . 2001-08-17 20:51 23936 -c--a-w- c:\windows\system32\dllcache\sccmusbm.sys 2010-01-17 21:04 . 2008-04-14 02:33 159232 -c--a-w- c:\windows\system32\dllcache\ptpusd.dll 2010-01-17 21:03 . 2001-08-17 19:49 51552 -c--a-w- c:\windows\system32\dllcache\ntgrip.sys 2010-01-17 21:02 . 2001-08-17 21:02 35200 -c--a-w- c:\windows\system32\dllcache\msgame.sys 2010-01-17 21:01 . 2008-04-14 02:33 254464 -c--a-w- c:\windows\system32\dllcache\kdsusd.dll 2010-01-17 21:00 . 2001-08-23 16:47 372824 -c--a-w- c:\windows\system32\dllcache\iconf32.dll 2010-01-17 20:59 . 2001-08-17 20:28 488383 -c--a-w- c:\windows\system32\dllcache\hsf_v124.sys 2010-01-17 20:58 . 2004-08-04 05:31 34173 -c--a-w- c:\windows\system32\dllcache\forehe.sys 2010-01-17 20:57 . 2001-08-17 21:07 20192 -c--a-w- c:\windows\system32\dllcache\dpti2o.sys 2010-01-17 20:56 . 2001-08-23 16:47 4096 -c--a-w- c:\windows\system32\dllcache\ctwdm32.dll 2010-01-17 20:55 . 2001-08-23 16:02 14080 -c--a-w- c:\windows\system32\dllcache\bulltlp3.sys 2010-01-17 20:54 . 2001-08-23 16:00 97248 -c--a-w- c:\windows\system32\dllcache\b57xp32.sys 2010-01-17 20:51 . 2001-08-17 21:07 101888 -c--a-w- c:\windows\system32\dllcache\adpu160m.sys 2010-01-17 20:51 . 2001-08-17 19:11 46112 -c--a-w- c:\windows\system32\dllcache\adptsf50.sys 2010-01-17 20:51 . 2002-08-28 22:00 10880 -c--a-w- c:\windows\system32\dllcache\admjoy.sys 2010-01-17 20:51 . 2001-08-17 19:19 747392 -c--a-w- c:\windows\system32\dllcache\adm8830.sys 2010-01-17 20:51 . 2001-08-17 19:19 553984 -c--a-w- c:\windows\system32\dllcache\adm8820.sys 2010-01-17 20:51 . 2001-08-17 19:19 584448 -c--a-w- c:\windows\system32\dllcache\adm8810.sys 2010-01-16 18:56 . 2007-12-30 04:01 307200 ----a-w- c:\documents and settings\PIERROT\Application Data\Mozilla\Firefox\Profiles\nhczy1ga.default\extensions\{a7c6cf7f-112c-4500-a7ea-39801a327e5f}\platform\WINNT_x86-msvc\psftp.exe 2010-01-16 18:56 . 2007-12-30 04:01 172032 ----a-w- c:\documents and settings\PIERROT\Application Data\Mozilla\Firefox\Profiles\nhczy1ga.default\extensions\{a7c6cf7f-112c-4500-a7ea-39801a327e5f}\platform\WINNT_x86-msvc\puttygen.exe 2010-01-16 18:56 . 2007-12-30 04:01 90112 ----a-w- c:\documents and settings\PIERROT\Application Data\Mozilla\Firefox\Profiles\nhczy1ga.default\extensions\{a7c6cf7f-112c-4500-a7ea-39801a327e5f}\platform\WINNT_x86-msvc\components\ipc.dll 2010-01-16 18:34 . 2010-01-16 18:53 152576 ----a-w- c:\documents and settings\PIERROT\Application Data\Sun\Java\jre1.6.0_17\lzma.dll 2010-01-16 18:33 . 2010-01-16 18:52 79488 ----a-w- c:\documents and settings\PIERROT\Application Data\Sun\Java\jre1.6.0_17\gtapi.dll 2010-01-16 18:33 . 2010-01-16 18:33 800544 ----a-w- c:\program files\jxpiinstall-rv.exe 2010-01-14 09:58 . 2010-02-02 16:40 -------- d-----w- c:\program files\trend micro 2010-01-14 09:58 . 2010-01-25 16:37 -------- d-----w- C:\rsit 2010-01-11 19:08 . 2010-01-11 19:08 -------- d-----w- c:\documents and settings\PIERROT\Local Settings\Application Data\Threat Expert 2010-01-11 18:55 . 2009-11-10 09:26 767952 ----a-w- c:\windows\BDTSupport.dll 2010-01-11 18:55 . 2009-11-10 09:28 149456 ----a-w- c:\windows\SGDetectionTool.dll 2010-01-11 18:55 . 2009-10-28 00:36 1152444 ----a-w- c:\windows\UDB.zip 2010-01-11 18:55 . 2008-11-26 11:08 131 ----a-w- c:\windows\IDB.zip 2010-01-11 18:55 . 2009-11-10 09:28 165840 ----a-w- c:\windows\PCTBDRes.dll 2010-01-11 18:55 . 2009-11-10 09:28 1640400 ----a-w- c:\windows\PCTBDCore.dll 2010-01-11 18:24 . 2010-01-11 18:24 -------- d-----w- c:\program files\MSXML 6.0 2010-01-11 17:41 . 2008-04-14 02:33 670720 -c----w- c:\windows\system32\dllcache\wmadmoe.dll 2010-01-11 17:41 . 2008-04-14 02:33 408064 -c----w- c:\windows\system32\dllcache\wmadmod.dll 2010-01-11 17:41 . 2008-04-14 02:33 27136 -c----w- c:\windows\system32\dllcache\wmdmlog.dll 2010-01-11 17:41 . 2008-04-14 02:33 230912 -c----w- c:\windows\system32\dllcache\wmasf.dll 2010-01-11 17:41 . 2008-04-14 02:34 208896 -c----w- c:\windows\system32\dllcache\unregmp2.exe 2010-01-11 17:41 . 2008-04-14 02:33 153600 -c----w- c:\windows\system32\dllcache\shmedia.dll 2010-01-11 17:41 . 2008-04-14 02:34 778240 -c----w- c:\windows\system32\dllcache\setup_wm.exe 2010-01-11 17:39 . 2008-04-14 02:33 500278 -c----w- c:\windows\system32\dllcache\dxmasf.dll 2010-01-11 17:39 . 2008-04-14 02:34 299520 -c----w- c:\windows\system32\dllcache\drmclien.dll 2010-01-11 17:39 . 2008-04-14 02:34 695808 -c----w- c:\windows\system32\dllcache\drmv2clt.dll 2010-01-11 17:39 . 2008-04-14 02:33 87040 -c----w- c:\windows\system32\dllcache\drmstor.dll 2010-01-11 17:39 . 2008-04-14 02:34 294912 -c----w- c:\windows\system32\dllcache\dlimport.exe 2010-01-11 17:39 . 2008-04-14 02:33 159232 -c----w- c:\windows\system32\dllcache\cewmdm.dll 2010-01-11 17:39 . 2008-04-14 02:33 286720 -c----w- c:\windows\system32\dllcache\blackbox.dll 2010-01-11 17:39 . 2008-04-14 01:55 8704 -c----w- c:\windows\system32\dllcache\asferror.dll 2010-01-11 17:36 . 2009-06-10 08:21 2066432 -c----w- c:\windows\system32\dllcache\mstscax.dll 2010-01-10 12:36 . 2004-08-02 13:20 4569 -c--a-w- c:\windows\system32\dllcache\secupd.dat 2010-01-10 12:36 . 2004-08-02 13:20 4569 ------w- c:\windows\system32\secupd.dat 2010-01-10 12:19 . 2009-08-25 09:18 354816 ----a-w- c:\windows\system32\winhttp.dll 2010-01-10 12:19 . 2008-04-14 02:33 18944 -c--a-w- c:\windows\system32\dllcache\qmgrprxy.dll 2010-01-10 12:19 . 2008-04-14 02:33 18944 ----a-w- c:\windows\system32\qmgrprxy.dll 2010-01-10 12:18 . 2010-01-10 12:18 2128896 ----a-w- c:\documents and settings\PIERROT\Local Settings\Application Data\cooliris-win-ie-release-1.11.7.31969.en-US.msi 2010-01-10 11:46 . 2003-04-24 12:00 6144 -c--a-w- c:\windows\system32\dllcache\kbdinpun.dll 2010-01-10 11:43 . 2008-04-14 02:33 58434 -c--a-w- c:\windows\system32\dllcache\srchctls.dll 2010-01-10 11:42 . 2008-05-27 17:25 765952 -c--a-w- c:\windows\system32\dllcache\vgx.dll 2010-01-10 11:41 . 2008-04-14 02:34 284160 -c--a-w- c:\windows\system32\dllcache\pinball.exe 2010-01-10 11:39 . 2008-04-13 18:39 5504 -c--a-w- c:\windows\system32\dllcache\mstee.sys 2010-01-10 11:39 . 2008-04-13 18:45 52864 -c--a-w- c:\windows\system32\dllcache\dmusic.sys 2010-01-10 11:39 . 2008-04-13 18:45 6272 -c--a-w- c:\windows\system32\dllcache\splitter.sys 2010-01-10 11:39 . 2008-04-14 01:57 58752 -c--a-w- c:\windows\system32\dllcache\redbook.sys . (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M )))))))))))))))))))))))))))))))))))))))))))))))) . 2010-02-03 18:14 . 2008-11-01 16:49 -------- d---a-w- c:\documents and settings\All Users.WINDOWS\Application Data\TEMP 2010-02-03 16:34 . 2008-05-24 07:10 -------- d-----w- c:\program files\Spyware Doctor 2010-02-02 19:57 . 2008-11-05 20:25 -------- d-----w- c:\documents and settings\PIERROT\Application Data\dvdcss 2010-02-01 17:56 . 2008-02-10 18:56 -------- d-----w- c:\program files\Google 2010-02-01 06:25 . 2009-06-16 05:10 -------- d-----w- c:\program files\FP 2010-01-29 20:08 . 2003-04-24 12:00 80508 ----a-w- c:\windows\system32\perfc00C.dat 2010-01-29 20:08 . 2003-04-24 12:00 500482 ----a-w- c:\windows\system32\perfh00C.dat 2010-01-29 19:22 . 2008-11-01 21:33 -------- d-----w- c:\program files\Malwarebytes' Anti-Malware 2010-01-29 17:23 . 2008-11-01 19:58 -------- d-----w- c:\documents and settings\All Users.WINDOWS\Application Data\Spybot - Search & Destroy 2010-01-26 19:47 . 2008-05-24 07:10 34628432 ----a-w- c:\program files\sdsetup.exe 2010-01-22 17:34 . 2008-02-09 20:03 -------- d-----w- c:\program files\Fichiers communs\Symantec Shared 2010-01-22 17:34 . 2008-11-02 21:49 -------- d-----w- c:\documents and settings\All Users.WINDOWS\Application Data\Symantec 2010-01-18 19:55 . 2008-09-13 15:22 14771744 ----a-w- c:\program files\IE7-WindowsXP-x86-fra.exe 2010-01-18 18:36 . 2008-11-01 13:55 76487 ----a-w- c:\windows\PCHealth\HelpCtr\OfflineCache\index.dat 2010-01-16 21:57 . 2008-11-09 22:43 -------- d-----w- c:\program files\Browse3D 2010-01-16 21:51 . 2010-01-02 13:42 -------- d-----w- c:\program files\AVS4YOU 2010-01-16 21:51 . 2010-01-02 13:42 -------- d-----w- c:\program files\Fichiers communs\AVSMedia 2010-01-16 18:54 . 2008-11-02 14:09 411368 ----a-w- c:\windows\system32\deploytk.dll 2010-01-16 18:54 . 2008-04-09 16:56 -------- d-----w- c:\program files\Java 2010-01-10 14:07 . 2008-02-10 12:54 -------- d-----w- c:\program files\AvRack 2010-01-10 11:56 . 2008-11-02 21:40 18896 ----a-w- c:\documents and settings\PIERROT\Local Settings\Application Data\GDIPFONTCACHEV1.DAT 2010-01-10 11:42 . 2008-11-01 13:53 23056 ----a-w- c:\windows\system32\emptyregdb.dat 2010-01-06 19:42 . 2009-08-20 17:44 -------- d-----w- c:\program files\ATI Technologies 2010-01-05 09:56 . 2003-04-24 12:00 832512 ------w- c:\windows\system32\wininet.dll 2010-01-05 09:56 . 2009-09-25 05:54 78336 ----a-w- c:\windows\system32\ieencode.dll 2010-01-05 09:56 . 2003-04-24 12:00 17408 ----a-w- c:\windows\system32\corpol.dll 2010-01-02 13:43 . 2010-01-02 13:43 -------- d-----w- c:\documents and settings\All Users.WINDOWS\Application Data\AVS4YOU 2010-01-02 13:43 . 2010-01-02 13:43 -------- d-----w- c:\documents and settings\PIERROT\Application Data\AVS4YOU 2010-01-02 13:42 . 2010-01-02 13:39 13731712 ----a-w- c:\program files\AVSRegistryCleaner.exe 2010-01-02 09:30 . 2008-11-09 22:41 -------- d-----w- c:\program files\PicLensIE 2010-01-02 09:30 . 2010-01-02 09:29 2275328 ----a-w- c:\program files\cooliris-win-iefull-release-1.11.6.31225.en-US.msi 2009-12-13 09:05 . 2008-11-01 16:57 -------- d-----w- c:\program files\Free.fr 2009-11-21 15:58 . 2003-04-24 12:00 471552 ----a-w- c:\windows\AppPatch\aclayers.dll 2009-11-19 19:53 . 2009-11-19 19:53 3310608 ----a-w- c:\program files\ccsetup225.exe 2009-11-09 10:20 . 2009-05-08 07:52 207792 ----a-w- c:\windows\system32\drivers\PCTCore.sys 2009-09-26 18:11 . 2009-09-26 17:37 40091352 ----a-w- c:\program files\9-3_xp32_dd_ccc_wdm_enu.exe 2009-09-24 18:00 . 2009-09-24 17:58 3293992 ----a-w- c:\program files\ccsetup223.exe 2009-09-21 20:31 . 2009-09-21 20:09 25840688 ----a-w- c:\program files\windows-media-player-11_windows_media_player_11.0_francais_20085.exe 2009-08-20 08:56 . 2009-08-20 08:56 23510720 ----a-w- c:\program files\dotnetfx.exe 2009-08-02 18:02 . 2009-08-02 18:02 12156475 ----a-w- c:\program files\CoolPack.zip 2009-08-02 17:55 . 2008-11-09 22:40 2213376 ----a-w- c:\program files\cooliris-win-iefull-release-10.8.0.4272.msi 2009-08-01 21:59 . 2009-08-01 21:59 167463215 -c--a-w- c:\program files\FDBESCpHp321EN090604 2009-08-01 10:40 . 2009-08-01 10:36 26897264 ----a-w- c:\program files\AdbeRdr910_fr_FR.exe 2009-07-29 18:56 . 2009-07-29 18:56 104119 ----a-w- c:\program files\abaques.exe 2009-07-09 18:24 . 2009-07-09 18:24 56014040 ----a-w- c:\program files\PROS+SE.exe 2009-06-16 05:09 . 2009-06-16 05:09 1779662 ----a-w- c:\program files\FlashPlayer10.exe 2009-05-08 19:14 . 2009-05-08 19:14 3342809 ----a-w- c:\program files\eMule0.49c-Installer.exe 2009-05-08 19:09 . 2009-05-08 19:09 138925 ----a-w- c:\program files\install_www--1421-eMule.exe 2009-02-28 11:43 . 2009-02-28 11:43 2832 ----a-w- c:\program files\6.0.0.0__hpgreg32.zip 2009-02-28 11:36 . 2009-02-28 11:18 161904 ----a-w- c:\program files\sj700fr.exe 2009-02-28 11:21 . 2009-02-28 11:21 1020528 ----a-w- c:\program files\sj651mu.exe 2009-02-28 11:20 . 2009-02-28 11:20 150128 ----a-w- c:\program files\col5319.exe 2009-02-28 11:05 . 2008-04-27 21:05 30665840 ----a-w- c:\program files\sj652fr.exe 2009-02-28 10:30 . 2009-02-28 10:30 713848 ----a-w- c:\program files\EasyScan-Setup.exe 2009-01-19 17:33 . 2009-01-19 17:32 357936 ----a-w- c:\program files\RealPlayer11GOLD_fr.exe 2008-11-09 22:42 . 2008-11-09 22:42 2240884 ----a-w- c:\program files\browse3d.exe 2008-11-07 09:28 . 2008-11-07 09:28 9398688 ----a-w- c:\program files\vlc-0.8.6i-win32.exe 2008-11-07 08:24 . 2008-11-07 08:19 14566424 ----a-w- c:\program files\vlc-0.9.4-win32.exe 2008-11-05 20:17 . 2008-11-05 20:11 14566424 ----a-w- c:\program files\vlc-media-player_vlc_media_player_0.9.4_francais_10829.exe 2008-11-02 14:49 . 2008-10-28 18:17 7478208 ----a-w- c:\program files\windows-kb890830-v2.3.exe 2008-11-02 13:14 . 2008-11-02 13:14 974824 ----a-w- c:\program files\VSAPI-KD-AMD64-8.910-1002.ZIP 2008-11-02 01:07 . 2008-11-02 01:06 2043138 ----a-w- c:\program files\hcwsmd05.exe 2008-11-02 01:06 . 2008-11-01 23:35 2208377 ----a-w- c:\program files\WinTVCD 4_2_FRA.exe 2008-11-01 23:22 . 2008-08-20 06:28 7507296 ----a-w- c:\program files\rminstall.exe 2008-11-01 23:18 . 2008-11-01 23:18 200864 ----a-w- c:\program files\GoogleToolbarInstaller_download_signed.exe 2008-11-01 20:45 . 2008-11-01 20:45 15083520 ----a-w- c:\program files\spybotsd160.exe 2008-10-28 18:24 . 2008-10-28 18:23 17929072 ----a-w- c:\program files\Install_Messenger.exe 2008-09-14 14:23 . 2008-09-14 14:22 2928600 ----a-w- c:\program files\ccsetup211.exe 2008-07-25 05:01 . 2008-07-25 05:00 4291771 ----a-w- c:\program files\FreeMOV2AVI.exe 2008-05-31 14:11 . 2008-05-31 14:11 3284368 ----a-w- c:\program files\capturino.exe 2008-04-26 05:44 . 2008-04-26 05:44 2733520 ----a-w- c:\program files\ccsetup205.exe 2008-04-09 16:55 . 2008-04-09 16:55 16291424 ----a-w- c:\program files\jre-1_5_0_04-windows-i586-p.exe . ((((((((((((((((((((((((((((((((( Points de chargement Reg )))))))))))))))))))))))))))))))))))))))))))))))) . . *Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés REGEDIT4 [HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{280b5d37-4a76-467a-b3d6-942fca90acde}] 2009-11-12 16:51 2166296 ----a-w- c:\program files\Shareware.Pro-FR\tbSha0.dll [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Toolbar\Webbrowser] "{280B5D37-4A76-467A-B3D6-942FCA90ACDE}"= "c:\program files\Shareware.Pro-FR\tbSha0.dll" [2009-11-12 2166296] [HKEY_CLASSES_ROOT\clsid\{280b5d37-4a76-467a-b3d6-942fca90acde}] [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "RegistryMechanic"="c:\program files\Registry Mechanic\RegMech.exe" [2008-07-08 2828184] "MsnMsgr"="c:\program files\Windows Live\Messenger\msnmsgr.exe" [2009-07-26 3883856] "swg"="c:\program files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [2009-06-12 39408] [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce] "Shockwave Updater"="c:\windows\system32\Adobe\Shockwave 11\SwHelper_1150600.exe" [2009-06-05 468408] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "ISTray"="c:\program files\Spyware Doctor\pctsTray.exe" [2009-11-18 1243088] "HP Software Update"="c:\program files\Hewlett-Packard\HP Software Update\HPWuSchd.exe" [2008-11-02 49152] "Adobe Reader Speed Launcher"="c:\program files\Adobe\Reader 9.0\Reader\Reader_sl.exe" [2009-10-03 35696] "Adobe ARM"="c:\program files\Fichiers communs\Adobe\ARM\1.0\AdobeARM.exe" [2009-09-04 935288] "StartCCC"="c:\program files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" [2009-09-29 61440] "SoundMan"="SOUNDMAN.EXE" [2004-01-08 65536] "SunJavaUpdateSched"="c:\program files\Java\jre6\bin\jusched.exe" [2010-01-16 149280] "Ptipbmf"="ptipbmf.dll" [2003-06-20 118784] "avgnt"="c:\program files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" [2008-06-12 266497] [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run] "CTFMON.EXE"="c:\windows\System32\CTFMON.EXE" [2008-04-14 15360] c:\documents and settings\All Users.WINDOWS\Menu D‚marrer\Programmes\D‚marrage\ Adobe Gamma Loader.lnk - c:\program files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe [2008-3-17 110592] Microsoft Office.lnk - c:\program files\Microsoft Office\Office\OSA9.EXE [1999-2-17 65536] [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\sdauxservice] @="" [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\sdcoreservice] @="" [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\WinDefend] @="Service" [HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring] "DisableMonitoring"=dword:00000001 [HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecAntiVirus] "DisableMonitoring"=dword:00000001 [HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecFirewall] "DisableMonitoring"=dword:00000001 [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List] "%windir%\\system32\\sessmgr.exe"= "%windir%\\Network Diagnostic\\xpnetdiag.exe"= "c:\\Program Files\\Messenger\\msmsgs.exe"= "c:\\Program Files\\Mozilla Thunderbird\\thunderbird.exe"= "c:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"= "c:\\Program Files\\Outlook Express\\msimn.exe"= R0 PCTCore;PCTools KDS;c:\windows\system32\drivers\PCTCore.sys [08/05/2009 08:52 207792] R0 TfFsMon;TfFsMon;c:\windows\system32\drivers\TfFsMon.sys [27/01/2010 19:33 51984] R0 TfSysMon;TfSysMon;c:\windows\system32\drivers\TfSysMon.sys [27/01/2010 19:33 59664] R1 pctgntdi;pctgntdi;c:\windows\system32\drivers\pctgntdi.sys [08/05/2009 08:52 233136] R2 Browser Defender Update Service;Browser Defender Update Service;c:\program files\Spyware Doctor\BDT\BDTUpdateService.exe [11/01/2010 19:55 112592] S2 gupdate;Service Google Update (gupdate);c:\program files\Google\Update\GoogleUpdate.exe [01/02/2010 18:56 135664] S2 WinDefend;Windows Defender;c:\program files\Windows Defender\MsMpEng.exe [03/11/2006 19:19 13592] S3 DCamUSBSTK02N;Standard Camera;c:\windows\system32\DRIVERS\STK02NW2.sys --> c:\windows\system32\DRIVERS\STK02NW2.sys [?] S3 pctplsg;pctplsg;c:\windows\system32\drivers\pctplsg.sys [08/05/2009 08:52 70408] S3 TfNetMon;TfNetMon;c:\windows\system32\drivers\TfNetMon.sys [27/01/2010 19:33 33552] S3 ThreatFire;ThreatFire;c:\program files\Spyware Doctor\TFEngine\TFService.exe service --> c:\program files\Spyware Doctor\TFEngine\TFService.exe service [?] S4 sdAuxService;PC Tools Auxiliary Service;c:\program files\Spyware Doctor\pctsAuxs.exe [27/01/2010 19:33 359624] . Contenu du dossier 'Tâches planifiées' 2010-02-03 c:\windows\Tasks\GoogleUpdateTaskMachineCore.job - c:\program files\Google\Update\GoogleUpdate.exe [2010-02-01 17:56] 2010-02-03 c:\windows\Tasks\GoogleUpdateTaskMachineUA.job - c:\program files\Google\Update\GoogleUpdate.exe [2010-02-01 17:56] . . ------- Examen supplémentaire ------- . uSearchMigratedDefaultURL = hxxp://fr.gdark.com/search.php?cx=partner-pub-7902900401080901%3Ae94ctf-nqmg&cof=FORID%3A10&ie=UTF-8&q={searchTerms} uStart Page = hxxp://www.linternaute.com/ uInternet Settings,ProxyOverride = <local> uSearchAssistant = hxxp://www.google.com/ie uSearchURL,(Default) = hxxp://www.google.com/search?q=%s IE: Google Sidewiki... - c:\program files\Google\Google Toolbar\Component\GoogleToolbarDynamic_mui_en_96D6FF0C6D236BF8.dll/cmsidewiki.html LSP: c:\program files\Fichiers communs\PC Tools\LSP\PCTLsp.dll TCP: {5A928413-3EA0-469A-BA7B-1C047CED3262} = 212.27.40.241,212.27.40.240 DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} - hxxp://www.bitdefender.fr/scan_fr/scan8/oscan8.cab FF - ProfilePath - c:\documents and settings\PIERROT\Application Data\Mozilla\Firefox\Profiles\nhczy1ga.default\ FF - prefs.js: browser.startup.homepage - hxxp://www.linternaute.com/ FF - component: c:\documents and settings\PIERROT\Application Data\Mozilla\Firefox\Profiles\nhczy1ga.default\extensions\{a7c6cf7f-112c-4500-a7ea-39801a327e5f}\platform\WINNT_x86-msvc\components\ipc.dll FF - HiddenExtension: Microsoft .NET Framework Assistant: {20a82645-c095-46ed-80e3-08825760534b} - c:\windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\ . ************************************************************************** catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2010-02-03 19:13 Windows 5.1.2600 Service Pack 3 NTFS Recherche de processus cachés ... Recherche d'éléments en démarrage automatique cachés ... Recherche de fichiers cachés ... Scan terminé avec succès Fichiers cachés: 0 ************************************************************************** . --------------------- DLLs chargées dans les processus actifs --------------------- - - - - - - - > 'winlogon.exe'(724) c:\windows\system32\Ati2evxx.dll - - - - - - - > 'lsass.exe'(780) c:\program files\Fichiers communs\PC Tools\LSP\PCTLsp.dll - - - - - - - > 'explorer.exe'(3152) c:\windows\system32\eappprxy.dll c:\program files\Fichiers communs\Adobe\Acrobat\ActiveX\PDFShell.dll c:\program files\Fichiers communs\Adobe\Acrobat\ActiveX\PDFShell.FRA c:\windows\system32\WPDShServiceObj.dll c:\windows\system32\PortableDeviceTypes.dll c:\windows\system32\PortableDeviceApi.dll . ------------------------ Autres processus actifs ------------------------ . c:\windows\system32\Ati2evxx.exe c:\windows\system32\Ati2evxx.exe c:\program files\Java\jre6\bin\jqs.exe c:\windows\SOUNDMAN.EXE c:\program files\ATI Technologies\ATI.ACE\Core-Static\MOM.exe c:\program files\ATI Technologies\ATI.ACE\Core-Static\ccc.exe . ************************************************************************** . Heure de fin: 2010-02-03 19:18:47 - La machine a redémarré ComboFix-quarantined-files.txt 2010-02-03 18:18 Avant-CF: 140,957,577,216 octets libres Après-CF: 140,900,397,056 octets libres Current=2 Default=2 Failed=0 LastKnownGood=6 Sets=1,2,3,4,5,6 - - End Of File - - 8D301C64A1BF80ADD65660045293C3C3 Voilà, ben @ ++

Bonjour,bonjour, alors, ça se précise. Le pb majeur actuellement est l'affichage, ou plutôt le rafraichissement de l'affichage. j'ai souvent: le pointeur de la souris qui reste inopérent( il se balade, mais le clic ne donne pas de résultat.) des fenêtres que j'ouvre mais qui restent figées, et plus rien n'est accessible, seul le pointeur accepte de se balader. j'ai vérifier mes pilotes, ils sont tous là, et il n'y a pas de points d'interrogation dans le gestionnaire des prériphériques. je vais tenter d'en recharger certains ce soir. voilà !! @++

Slt thanos Alors le PC semble fonctionner comme il faut, mais comme c'est nouveau, je suis prudent.. Je peux dire que depuis 24h00, pas de prg qui ne répondent pas, et le dernier prg qui ait déconné est Avira...bon à suivre. Voilà le fichier . txt : Logfile of random's system information tool 1.06 (written by random/random) Run by PIERROT at 2010-02-02 17:39:58 Microsoft Windows XP Édition familiale Service Pack 3 System drive C: has 134 GB (88%) free of 153 GB Total RAM: 2047 MB (70% free) Logfile of Trend Micro HijackThis v2.0.2 Scan saved at 17:40:10, on 02/02/2010 Platform: Windows XP SP3 (WinNT 5.01.2600) MSIE: Internet Explorer v7.00 (7.00.6000.16981) Boot mode: Normal Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\csrss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\Ati2evxx.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\system32\Ati2evxx.exe C:\WINDOWS\system32\spoolsv.exe C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe C:\WINDOWS\System32\svchost.exe C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe C:\Program Files\Spyware Doctor\BDT\BDTUpdateService.exe C:\Program Files\Java\jre6\bin\jqs.exe C:\Program Files\Spyware Doctor\pctsAuxs.exe C:\Program Files\Spyware Doctor\pctsSvc.exe C:\WINDOWS\System32\svchost.exe C:\Program Files\Spyware Doctor\pctsTray.exe C:\WINDOWS\Explorer.EXE C:\Program Files\Hewlett-Packard\HP Software Update\HPWuSchd.exe C:\WINDOWS\SOUNDMAN.EXE C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\MOM.exe C:\Program Files\Java\jre6\bin\jusched.exe C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe C:\Program Files\Registry Mechanic\RegMech.exe C:\Program Files\Windows Live\Messenger\msnmsgr.exe C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe C:\WINDOWS\system32\ctfmon.exe C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\ccc.exe C:\Program Files\Spyware Doctor\TFEngine\TFService.exe C:\WINDOWS\System32\alg.exe C:\Program Files\Internet Explorer\IEXPLORE.EXE C:\Documents and Settings\PIERROT\Bureau\RSIT.exe C:\WINDOWS\system32\wbem\wmiprvse.exe C:\Program Files\trend micro\PIERROT.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.linternaute.com/ R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896 R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157 R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll O2 - BHO: Shareware.Pro-FR Toolbar - {280b5d37-4a76-467a-b3d6-942fca90acde} - C:\Program Files\Shareware.Pro-FR\tbSha0.dll O2 - BHO: Browser Defender BHO - {2A0F3D1B-0909-4FF4-B272-609CCE6054E7} - C:\Program Files\Spyware Doctor\BDT\PCTBrowserDefender.dll O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.5.4723.1820\swg.dll O2 - BHO: Java Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll O2 - BHO: Cooliris Plug-In for Internet Explorer - {EAEE5C74-6D0D-4aca-9232-0DA4A7B866BA} - C:\Program Files\PicLensIE\cooliris.dll O3 - Toolbar: PC Tools Browser Guard - {472734EA-242A-422B-ADF8-83D1E48CC825} - C:\Program Files\Spyware Doctor\BDT\PCTBrowserDefender.dll O3 - Toolbar: Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll O4 - HKLM\..\Run: [iSTray] "C:\Program Files\Spyware Doctor\pctsTray.exe" O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\Hewlett-Packard\HP Software Update\HPWuSchd.exe O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe" O4 - HKLM\..\Run: [Adobe ARM] "C:\Program Files\Fichiers communs\Adobe\ARM\1.0\AdobeARM.exe" O4 - HKLM\..\Run: [startCCC] "C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" MSRun O4 - HKLM\..\Run: [soundMan] SOUNDMAN.EXE O4 - HKLM\..\Run: [sunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe" O4 - HKLM\..\Run: [Ptipbmf] rundll32.exe ptipbmf.dll,SetWriteCacheMode O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min O4 - HKCU\..\Run: [RegistryMechanic] C:\Program Files\Registry Mechanic\RegMech.exe /H O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background O4 - HKCU\..\Run: [swg] "C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe O4 - HKCU\..\RunOnce: [shockwave Updater] C:\WINDOWS\system32\Adobe\Shockwave 11\SwHelper_1150600.exe -Update -1150600 -"Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; FREE; GTB6.3; .NET CLR 2.0.50727; .NET CLR 3.0.4506.2152; .NET CLR 3.5.30729)" -"http://www.funlabo.com/futuristes/jeux/course-futuriste.dir" O4 - HKUS\S-1-5-21-1390067357-1960408961-682003330-1005\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe (User 'INVITE 1') O4 - HKUS\S-1-5-21-1390067357-1960408961-682003330-1005\..\Run: [ueme] "C:\PROGRA~1\COMMON~1\WNSXS~1\dllhost.exe" -vt yazb (User 'INVITE 1') O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM') O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user') O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE O8 - Extra context menu item: Google Sidewiki... - res://C:\Program Files\Google\Google Toolbar\Component\GoogleToolbarDynamic_mui_en_96D6FF0C6D236BF8.dll/cmsidewiki.html O9 - Extra button: Launch PicLens - {3437D640-C91A-458f-89F5-B9095EA4C28B} - C:\Program Files\PicLensIE\cooliris.dll O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe O16 - DPF: {0CCA191D-13A6-4E29-B746-314DEE697D83} (Facebook Photo Uploader 5 Control) - http://upload.facebook.com/controls/2008.1...toUploader5.cab O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/windowsupd...b?1225563171796 O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://www.update.microsoft.com/microsoftu...b?1225625177781 O16 - DPF: {73ECB3AA-4717-450C-A2AB-D00DAD9EE203} (GMNRev Class) - http://h20270.www2.hp.com/ediags/gmn2/inst...ctDetection.cab O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/7/840/537/2005111...all/xscan53.cab O17 - HKLM\System\CCS\Services\Tcpip\..\{5A928413-3EA0-469A-BA7B-1C047CED3262}: NameServer = 212.27.40.241,212.27.40.240 O23 - Service: Planificateur Avira AntiVir Personal - Free Antivirus (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe O23 - Service: Avira AntiVir Personal - Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe O23 - Service: Browser Defender Update Service - Threat Expert Ltd. - C:\Program Files\Spyware Doctor\BDT\BDTUpdateService.exe O23 - Service: Service Google Update (gupdate) (gupdate) - Google Inc. - C:\Program Files\Google\Update\GoogleUpdate.exe O23 - Service: Google Software Updater (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe O23 - Service: hpdj - Unknown owner - C:\DOCUME~1\PIERROT\LOCALS~1\Temp\hpdj.exe (file missing) O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe O23 - Service: PC Tools Auxiliary Service (sdAuxService) - PC Tools - C:\Program Files\Spyware Doctor\pctsAuxs.exe O23 - Service: PC Tools Security Service (sdCoreService) - PC Tools - C:\Program Files\Spyware Doctor\pctsSvc.exe O23 - Service: ThreatFire - PC Tools - C:\Program Files\Spyware Doctor\TFEngine\TFService.exe -- End of file - 9767 bytes ======Scheduled tasks folder====== C:\WINDOWS\tasks\GoogleUpdateTaskMachineCore.job C:\WINDOWS\tasks\GoogleUpdateTaskMachineUA.job ======Registry dump====== [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{18DF081C-E8AD-4283-A596-FA578C2EBDC3}] Adobe PDF Link Helper - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll [2009-02-27 75128] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{280b5d37-4a76-467a-b3d6-942fca90acde}] Shareware.Pro-FR Toolbar - C:\Program Files\Shareware.Pro-FR\tbSha0.dll [2009-11-12 2166296] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{2A0F3D1B-0909-4FF4-B272-609CCE6054E7}] PC Tools Browser Guard BHO - C:\Program Files\Spyware Doctor\BDT\PCTBrowserDefender.dll [2009-11-10 395216] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{9030D464-4C02-4ABF-8ECC-5164760863C6}] Programme d'aide de l'Assistant de connexion Windows Live - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll [2009-02-17 408440] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{AA58ED58-01DD-4d91-8333-CF10577473F7}] Google Toolbar Helper - C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll [2010-01-29 279664] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{AF69DE43-7D58-4638-B6FA-CE66B5AD205D}] Google Toolbar Notifier BHO - C:\Program Files\Google\GoogleToolbarNotifier\5.5.4723.1820\swg.dll [2010-02-01 812528] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{DBC80044-A445-435b-BC74-9C25C1C588A9}] Java Plug-In 2 SSV Helper - C:\Program Files\Java\jre6\bin\jp2ssv.dll [2010-01-16 41760] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{E7E6F031-17CE-4C07-BC86-EABFE594F69C}] JQSIEStartDetectorImpl Class - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll [2010-01-16 73728] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{EAEE5C74-6D0D-4aca-9232-0DA4A7B866BA}] C:\Program Files\PicLensIE\cooliris.dll [2009-12-09 4691936] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar] {472734EA-242A-422B-ADF8-83D1E48CC825} - PC Tools Browser Guard - C:\Program Files\Spyware Doctor\BDT\PCTBrowserDefender.dll [2009-11-10 395216] {2318C2B1-4965-11d4-9B18-009027A5CD4F} - Google Toolbar - C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll [2010-01-29 279664] [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run] "ISTray"=C:\Program Files\Spyware Doctor\pctsTray.exe [2009-11-18 1243088] "HP Software Update"=C:\Program Files\Hewlett-Packard\HP Software Update\HPWuSchd.exe [2008-11-02 49152] "Adobe Reader Speed Launcher"=C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe [2009-10-03 35696] "Adobe ARM"=C:\Program Files\Fichiers communs\Adobe\ARM\1.0\AdobeARM.exe [2009-09-04 935288] "StartCCC"=C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe [2009-09-29 61440] "SoundMan"=C:\WINDOWS\SOUNDMAN.EXE [2004-01-08 65536] "SunJavaUpdateSched"=C:\Program Files\Java\jre6\bin\jusched.exe [2010-01-16 149280] "Ptipbmf"=ptipbmf.dll,SetWriteCacheMode [] "avgnt"=C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe [2008-06-12 266497] [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run] "RegistryMechanic"=C:\Program Files\Registry Mechanic\RegMech.exe [2008-07-08 2828184] "MsnMsgr"=C:\Program Files\Windows Live\Messenger\msnmsgr.exe [2009-07-26 3883856] "swg"=C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe [2009-06-12 39408] "ctfmon.exe"=C:\WINDOWS\system32\ctfmon.exe [2008-04-14 15360] [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunOnce] "Shockwave Updater"=C:\WINDOWS\system32\Adobe\Shockwave 11\SwHelper_1150600.exe [2009-06-05 468408] C:\Documents and Settings\All Users.WINDOWS\Menu Démarrer\Programmes\Démarrage Adobe Gamma Loader.lnk - C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe Microsoft Office.lnk - C:\Program Files\Microsoft Office\Office\OSA9.EXE [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\AtiExtEvent] C:\WINDOWS\system32\Ati2evxx.dll [2009-09-30 155648] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad] WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll [2006-10-18 133632] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks] "{091EB208-39DD-417D-A5DD-7E2C2D8FB9CB}"=C:\PROGRA~1\WIFD1F~1\MpShHook.dll [2006-11-03 83224] [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\sdauxservice] [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\sdcoreservice] [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\WinDefend] [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\network\sdauxservice] [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\network\sdcoreservice] [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\network\UploadMgr] [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\network\WinDefend] [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System] "dontdisplaylastusername"=0 "legalnoticecaption"= "legalnoticetext"= "shutdownwithoutlogon"=1 "undockwithoutlogon"=1 [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\explorer] "NoDriveTypeAutoRun"=323 "NoDriveAutoRun"=67108863 "NoDrives"=0 [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\explorer] "HonorAutoRunSetting"= "NoDriveAutoRun"= "NoDriveTypeAutoRun"= "NoDrives"= [HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list] "%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019" "%windir%\Network Diagnostic\xpnetdiag.exe"="%windir%\Network Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000" "C:\Program Files\Messenger\msmsgs.exe"="C:\Program Files\Messenger\msmsgs.exe:*:Enabled:Windows Messenger" "C:\Program Files\Mozilla Thunderbird\thunderbird.exe"="C:\Program Files\Mozilla Thunderbird\thunderbird.exe:*:Enabled:Mozilla Thunderbird" "C:\Program Files\Windows Live\Messenger\msnmsgr.exe"="C:\Program Files\Windows Live\Messenger\msnmsgr.exe:*:Enabled:Windows Live Messenger" "C:\Program Files\Outlook Express\msimn.exe"="C:\Program Files\Outlook Express\msimn.exe:*:Enabled:Outlook Express" [HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list] "%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019" "%windir%\Network Diagnostic\xpnetdiag.exe"="%windir%\Network Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000" ======List of files/folders created in the last 1 months====== 2010-01-31 22:49:13 ----D---- C:\Program Files\Avira 2010-01-31 22:49:13 ----D---- C:\Documents and Settings\All Users.WINDOWS\Application Data\Avira 2010-01-31 08:15:03 ----D---- C:\Program Files\redeye 2010-01-30 16:29:45 ----D---- C:\_OTM 2010-01-27 20:18:54 ----SHD---- C:\RECYCLER 2010-01-27 19:32:19 ----A---- C:\Program Files\sdasetup.exe 2010-01-27 19:15:09 ----A---- C:\oaso.txt 2010-01-27 18:57:26 ----A---- C:\Boot.bak 2010-01-27 18:57:21 ----RASHD---- C:\cmdcons 2010-01-27 18:55:52 ----A---- C:\WINDOWS\zip.exe 2010-01-27 18:55:52 ----A---- C:\WINDOWS\SWSC.exe 2010-01-27 18:55:52 ----A---- C:\WINDOWS\SWREG.exe 2010-01-27 18:55:52 ----A---- C:\WINDOWS\sed.exe 2010-01-27 18:55:52 ----A---- C:\WINDOWS\PEV.exe 2010-01-27 18:55:52 ----A---- C:\WINDOWS\NIRCMD.exe 2010-01-27 18:55:52 ----A---- C:\WINDOWS\MBR.exe 2010-01-27 18:55:52 ----A---- C:\WINDOWS\grep.exe 2010-01-27 18:55:26 ----D---- C:\WINDOWS\ERDNT 2010-01-27 17:59:34 ----D---- C:\Qoobox 2010-01-26 20:11:17 ----D---- C:\WINDOWS\Prefetch 2010-01-26 18:28:24 ----HDC---- C:\WINDOWS\$NtServicePackUninstall$ 2010-01-24 18:06:13 ----RA---- C:\WINDOWS\system32\ptipbmf.dll 2010-01-23 17:44:43 ----D---- C:\Program Files\Mozilla Thunderbird 2010-01-23 17:43:20 ----A---- C:\Program Files\Thunderbird Setup 3.0.1.exe 2010-01-22 22:43:10 ----N---- C:\WINDOWS\system32\MpSigStub.exe 2010-01-22 22:42:51 ----A---- C:\Program Files\mpam-fe.exe 2010-01-22 22:37:41 ----D---- C:\Program Files\Windows Defender 2010-01-22 19:07:47 ----A---- C:\WINDOWS\system32\msxml6-KB973686-enu-x86.exe 2010-01-19 22:11:15 ----HDC---- C:\WINDOWS\$NtUninstallKB900930$ 2010-01-18 21:06:11 ----D---- C:\WINDOWS\ie7updates 2010-01-18 21:02:37 ----HDC---- C:\WINDOWS\ie7 2010-01-16 19:54:37 ----A---- C:\WINDOWS\system32\javaws.exe 2010-01-16 19:54:37 ----A---- C:\WINDOWS\system32\javaw.exe 2010-01-16 19:54:37 ----A---- C:\WINDOWS\system32\java.exe 2010-01-16 19:33:01 ----A---- C:\Program Files\jxpiinstall-rv.exe 2010-01-14 10:58:47 ----D---- C:\Program Files\trend micro 2010-01-14 10:58:43 ----D---- C:\rsit 2010-01-12 20:52:38 ----N---- C:\WINDOWS\system32\qmgr.dll 2010-01-12 20:52:04 ----A---- C:\WINDOWS\system32\autochk.exe 2010-01-12 20:52:04 ----A---- C:\WINDOWS\system32\advapi32.dll 2010-01-12 20:52:03 ----N---- C:\WINDOWS\system32\userinit.exe 2010-01-12 20:52:03 ----N---- C:\WINDOWS\system32\services.exe 2010-01-12 20:52:03 ----N---- C:\WINDOWS\system32\msgsvc.dll 2010-01-12 20:52:03 ----N---- C:\WINDOWS\system32\kernel32.dll 2010-01-12 20:52:03 ----N---- C:\WINDOWS\system32\comctl32.dll 2010-01-12 20:52:03 ----A---- C:\WINDOWS\system32\win32spl.dll 2010-01-12 20:52:03 ----A---- C:\WINDOWS\system32\untfs.dll 2010-01-12 20:52:03 ----A---- C:\WINDOWS\system32\ulib.dll 2010-01-12 20:52:03 ----A---- C:\WINDOWS\system32\tcpmonui.dll 2010-01-12 20:52:03 ----A---- C:\WINDOWS\system32\syssetup.dll 2010-01-12 20:52:03 ----A---- C:\WINDOWS\system32\srvsvc.dll 2010-01-12 20:52:03 ----A---- C:\WINDOWS\system32\smss.exe 2010-01-12 20:52:03 ----A---- C:\WINDOWS\system32\setupapi.dll 2010-01-12 20:52:03 ----A---- C:\WINDOWS\system32\sessmgr.exe 2010-01-12 20:52:03 ----A---- C:\WINDOWS\system32\schannel.dll 2010-01-12 20:52:03 ----A---- C:\WINDOWS\system32\scardsvr.exe 2010-01-12 20:52:03 ----A---- C:\WINDOWS\system32\savedump.exe 2010-01-12 20:52:03 ----A---- C:\WINDOWS\system32\samsrv.dll 2010-01-12 20:52:03 ----A---- C:\WINDOWS\system32\samlib.dll 2010-01-12 20:52:03 ----A---- C:\WINDOWS\system32\rshx32.dll 2010-01-12 20:52:03 ----A---- C:\WINDOWS\system32\rastapi.dll 2010-01-12 20:52:03 ----A---- C:\WINDOWS\system32\rasman.dll 2010-01-12 20:52:03 ----A---- C:\WINDOWS\system32\rasdlg.dll 2010-01-12 20:52:03 ----A---- C:\WINDOWS\system32\rasauto.dll 2010-01-12 20:52:03 ----A---- C:\WINDOWS\system32\rasapi32.dll 2010-01-12 20:52:03 ----A---- C:\WINDOWS\system32\printui.dll 2010-01-12 20:52:03 ----A---- C:\WINDOWS\system32\perfctrs.dll 2010-01-12 20:52:03 ----A---- C:\WINDOWS\system32\olecnv32.dll 2010-01-12 20:52:03 ----A---- C:\WINDOWS\system32\oleaut32.dll 2010-01-12 20:52:03 ----A---- C:\WINDOWS\system32\nwprovau.dll 2010-01-12 20:52:03 ----A---- C:\WINDOWS\system32\ntvdm.exe 2010-01-12 20:52:03 ----A---- C:\WINDOWS\system32\ntprint.dll 2010-01-12 20:52:03 ----A---- C:\WINDOWS\system32\ntlsapi.dll 2010-01-12 20:52:03 ----A---- C:\WINDOWS\system32\ntdll.dll 2010-01-12 20:52:03 ----A---- C:\WINDOWS\system32\nslookup.exe 2010-01-12 20:52:03 ----A---- C:\WINDOWS\system32\msv1_0.dll 2010-01-12 20:52:03 ----A---- C:\WINDOWS\system32\mgmtapi.dll 2010-01-12 20:52:03 ----A---- C:\WINDOWS\system32\lsasrv.dll 2010-01-12 20:52:03 ----A---- C:\WINDOWS\system32\locator.exe 2010-01-12 20:52:03 ----A---- C:\WINDOWS\system32\localspl.dll 2010-01-12 20:52:03 ----A---- C:\WINDOWS\system32\lmhsvc.dll 2010-01-12 20:52:03 ----A---- C:\WINDOWS\system32\imagehlp.dll 2010-01-12 20:52:03 ----A---- C:\WINDOWS\system32\ftp.exe 2010-01-12 20:52:03 ----A---- C:\WINDOWS\system32\format.com 2010-01-12 20:52:03 ----A---- C:\WINDOWS\system32\dhcpcsvc.dll 2010-01-12 20:52:03 ----A---- C:\WINDOWS\system32\csrsrv.dll 2010-01-12 20:52:03 ----A---- C:\WINDOWS\system32\comdlg32.dll 2010-01-12 20:52:03 ----A---- C:\WINDOWS\system32\cmd.exe 2010-01-12 20:52:03 ----A---- C:\WINDOWS\system32\cacls.exe 2010-01-12 20:52:03 ----A---- C:\WINDOWS\system32\autoconv.exe 2010-01-12 20:52:02 ----A---- C:\WINDOWS\system32\wkssvc.dll 2010-01-12 20:52:01 ----N---- C:\WINDOWS\system32\ntoskrnl.exe 2010-01-12 20:52:01 ----N---- C:\WINDOWS\system32\ntkrnlpa.exe 2010-01-12 20:52:01 ----A---- C:\WINDOWS\system32\HAL.DLL 2010-01-12 20:04:53 ----HDC---- C:\WINDOWS\$NtUninstallKB972270$ 2010-01-11 19:55:59 ----A---- C:\WINDOWS\BDTSupport.dll 2010-01-11 19:55:58 ----A---- C:\WINDOWS\SGDetectionTool.dll 2010-01-11 19:55:57 ----A---- C:\WINDOWS\PCTBDRes.dll 2010-01-11 19:55:57 ----A---- C:\WINDOWS\PCTBDCore.dll 2010-01-11 19:24:19 ----D---- C:\Program Files\MSXML 6.0 2010-01-11 19:08:11 ----HDC---- C:\WINDOWS\$NtUninstallKB976325$ 2010-01-11 19:04:42 ----HDC---- C:\WINDOWS\$NtUninstallKB958470$ 2010-01-10 13:19:26 ----A---- C:\WINDOWS\system32\winhttp.dll 2010-01-10 13:19:26 ----A---- C:\WINDOWS\system32\qmgrprxy.dll 2010-01-10 12:43:30 ----RAH---- C:\WINDOWS\system32\logonui.exe.manifest 2010-01-10 12:43:05 ----A---- C:\WINDOWS\system32\safrslv.dll 2010-01-10 12:43:05 ----A---- C:\WINDOWS\system32\safrdm.dll 2010-01-10 12:43:05 ----A---- C:\WINDOWS\system32\safrcdlg.dll 2010-01-10 12:43:05 ----A---- C:\WINDOWS\system32\racpldlg.dll 2010-01-10 12:43:04 ----A---- C:\WINDOWS\system32\mnmsrvc.exe 2010-01-10 12:43:04 ----A---- C:\WINDOWS\system32\isrdbg32.dll 2010-01-10 12:43:03 ----A---- C:\WINDOWS\system32\inetres.dll 2010-01-10 12:43:02 ----A---- C:\WINDOWS\system32\isign32.dll 2010-01-10 12:43:02 ----A---- C:\WINDOWS\system32\inetcfg.dll 2010-01-10 12:43:02 ----A---- C:\WINDOWS\system32\icwphbk.dll 2010-01-10 12:43:02 ----A---- C:\WINDOWS\system32\icwdial.dll 2010-01-10 12:42:54 ----N---- C:\WINDOWS\system32\srsvc.dll 2010-01-10 12:42:54 ----A---- C:\WINDOWS\system32\srrstr.dll 2010-01-10 12:42:54 ----A---- C:\WINDOWS\system32\srclient.dll 2010-01-10 12:42:53 ----A---- C:\WINDOWS\system32\nmmkcert.dll 2010-01-10 12:42:53 ----A---- C:\WINDOWS\system32\msconf.dll 2010-01-10 12:42:53 ----A---- C:\WINDOWS\system32\mnmdd.dll 2010-01-10 12:42:53 ----A---- C:\WINDOWS\system32\ils.dll 2010-01-10 12:42:51 ----A---- C:\WINDOWS\system32\msoert2.dll 2010-01-10 12:42:51 ----A---- C:\WINDOWS\system32\msoeacct.dll 2010-01-10 12:42:51 ----A---- C:\WINDOWS\system32\inetcomm.dll 2010-01-10 12:42:50 ----N---- C:\WINDOWS\system32\schedsvc.dll 2010-01-10 12:42:50 ----A---- C:\WINDOWS\system32\mstinit.exe 2010-01-10 12:42:50 ----A---- C:\WINDOWS\system32\mstask.dll 2010-01-10 12:41:54 ----A---- C:\WINDOWS\system32\sndrec32.exe 2010-01-10 12:41:54 ----A---- C:\WINDOWS\system32\rdshost.exe 2010-01-10 12:41:54 ----A---- C:\WINDOWS\system32\hypertrm.dll 2010-01-10 12:41:54 ----A---- C:\WINDOWS\system32\accwiz.exe 2010-01-10 12:41:53 ----A---- C:\WINDOWS\system32\xolehlp.dll 2010-01-10 12:41:53 ----A---- C:\WINDOWS\system32\qprocess.exe 2010-01-10 12:41:53 ----A---- C:\WINDOWS\system32\mtxoci.dll 2010-01-10 12:41:53 ----A---- C:\WINDOWS\system32\msdtcuiu.dll 2010-01-10 12:41:53 ----A---- C:\WINDOWS\system32\msdtctm.dll 2010-01-10 12:41:53 ----A---- C:\WINDOWS\system32\msdtclog.dll 2010-01-10 12:41:53 ----A---- C:\WINDOWS\system32\msdtc.exe 2010-01-10 12:41:51 ----A---- C:\WINDOWS\system32\stclient.dll 2010-01-10 12:41:51 ----A---- C:\WINDOWS\system32\mtxlegih.dll 2010-01-10 12:41:51 ----A---- C:\WINDOWS\system32\mtxex.dll 2010-01-10 12:41:51 ----A---- C:\WINDOWS\system32\mtxdm.dll 2010-01-10 12:41:51 ----A---- C:\WINDOWS\system32\dcomcnfg.exe 2010-01-10 12:41:51 ----A---- C:\WINDOWS\system32\comrepl.dll 2010-01-10 12:41:51 ----A---- C:\WINDOWS\system32\comaddin.dll 2010-01-10 12:41:51 ----A---- C:\WINDOWS\system32\colbact.dll 2010-01-10 12:41:51 ----A---- C:\WINDOWS\system32\clbcatex.dll 2010-01-10 12:41:51 ----A---- C:\WINDOWS\system32\catsrvps.dll 2010-01-10 12:41:50 ----A---- C:\WINDOWS\system32\comuid.dll 2010-01-10 12:41:50 ----A---- C:\WINDOWS\system32\comsnap.dll 2010-01-10 12:41:50 ----A---- C:\WINDOWS\system32\clbcatq.dll 2010-01-10 12:41:50 ----A---- C:\WINDOWS\system32\catsrv.dll 2010-01-10 12:41:48 ----A---- C:\WINDOWS\system32\servdeps.dll 2010-01-10 12:41:48 ----A---- C:\WINDOWS\system32\mspaint.exe 2010-01-10 12:41:48 ----A---- C:\WINDOWS\system32\mplay32.exe 2010-01-10 12:41:48 ----A---- C:\WINDOWS\system32\mmfutil.dll 2010-01-10 12:41:48 ----A---- C:\WINDOWS\system32\cmprops.dll 2010-01-10 12:41:47 ----N---- C:\WINDOWS\system32\wuauclt.exe 2010-01-10 12:41:47 ----A---- C:\WINDOWS\system32\wuauserv.dll 2010-01-10 12:41:47 ----A---- C:\WINDOWS\system32\wuaueng.dll 2010-01-10 12:41:47 ----A---- C:\WINDOWS\system32\tscfgwmi.dll 2010-01-10 12:41:47 ----A---- C:\WINDOWS\system32\spider.exe 2010-01-10 12:41:47 ----A---- C:\WINDOWS\system32\clipbrd.exe 2010-01-10 12:41:46 ----A---- C:\WINDOWS\system32\tscupgrd.exe 2010-01-10 12:41:46 ----A---- C:\WINDOWS\system32\remotepg.dll 2010-01-10 12:41:46 ----A---- C:\WINDOWS\system32\rdsaddin.exe 2010-01-10 12:41:46 ----A---- C:\WINDOWS\system32\rdchost.dll 2010-01-10 12:41:46 ----A---- C:\WINDOWS\system32\mstscax.dll 2010-01-10 12:41:46 ----A---- C:\WINDOWS\system32\mstsc.exe 2010-01-10 12:41:45 ----N---- C:\WINDOWS\system32\termsrv.dll 2010-01-10 12:41:45 ----A---- C:\WINDOWS\system32\rdpwsx.dll 2010-01-10 12:41:45 ----A---- C:\WINDOWS\system32\rdpsnd.dll 2010-01-10 12:41:45 ----A---- C:\WINDOWS\system32\rdpclip.exe 2010-01-10 12:41:45 ----A---- C:\WINDOWS\system32\msdtcprx.dll 2010-01-10 12:41:45 ----A---- C:\WINDOWS\system32\icaapi.dll 2010-01-10 12:41:45 ----A---- C:\WINDOWS\system32\cfgbkend.dll 2010-01-10 12:41:45 ----A---- C:\WINDOWS\system32\catsrvut.dll 2010-01-10 12:41:44 ----A---- C:\WINDOWS\system32\comsvcs.dll 2010-01-10 12:41:42 ----A---- C:\WINDOWS\system32\licwmi.dll 2010-01-10 12:38:23 ----A---- C:\WINDOWS\system32\vfwwdm32.dll 2010-01-10 12:25:59 ----A---- C:\WINDOWS\system32\ksuser.dll 2010-01-10 12:25:03 ----A---- C:\WINDOWS\system32\spxcoins.dll 2010-01-10 12:25:03 ----A---- C:\WINDOWS\system32\irclass.dll 2010-01-10 12:25:02 ----A---- C:\WINDOWS\system32\storprop.dll 2010-01-10 11:21:52 ----D---- C:\Program Files\Dial-a-fix-v0.60.0.24 2010-01-09 23:41:10 ----A---- C:\WINDOWS\system32\Setupwbv.exe 2010-01-09 17:31:26 ----HDC---- C:\WINDOWS\$NtUninstallKB973687_1$ 2010-01-09 12:16:53 ----D---- C:\Documents and Settings\All Users.WINDOWS\Application Data\Grisoft 2010-01-09 12:16:09 ----A---- C:\Program Files\avg-anti-spyware_avg_anti-spyware_7.5.1.36_francais_27645.exe 2010-01-09 11:22:40 ----D---- C:\Program Files\Spybot - Search & Destroy 2010-01-09 11:21:13 ----A---- C:\Program Files\spybotsd162.exe 2010-01-08 07:27:29 ----HDC---- C:\WINDOWS\$NtUninstallKB961371-v2_0$ 2010-01-07 07:08:44 ----HDC---- C:\WINDOWS\$NtUninstallKB925720$ 2010-01-06 23:23:12 ----D---- C:\Program Files\Mozilla Firefox 2010-01-06 23:22:47 ----A---- C:\Program Files\Firefox Setup 3.5.6.exe 2010-01-06 22:53:06 ----D---- C:\Documents and Settings\PIERROT\Application Data\Thunderbird 2010-01-06 22:53:06 ----D---- C:\Documents and Settings\PIERROT\Application Data\Mozilla 2010-01-06 22:52:55 ----D---- C:\Program Files\Mozilla Thunderbird_pas bon 2010-01-06 22:52:21 ----A---- C:\Program Files\Thunderbird Setup 3.0.exe 2010-01-06 22:38:45 ----A---- C:\Program Files\install_5677.exe 2010-01-06 21:11:54 ----N---- C:\WINDOWS\system32\wmphoto.dll 2010-01-06 21:11:53 ----N---- C:\WINDOWS\system32\wlanapi.dll 2010-01-06 21:11:52 ----N---- C:\WINDOWS\system32\windowscodecsext.dll 2010-01-06 21:11:51 ----N---- C:\WINDOWS\system32\windowscodecs.dll 2010-01-06 21:11:48 ----N---- C:\WINDOWS\system32\tspkg.dll 2010-01-06 21:11:48 ----N---- C:\WINDOWS\system32\tsgqec.dll 2010-01-06 21:11:43 ----N---- C:\WINDOWS\system32\setupn.exe 2010-01-06 21:11:41 ----N---- C:\WINDOWS\system32\rhttpaa.dll 2010-01-06 21:11:40 ----N---- C:\WINDOWS\system32\rasqec.dll 2010-01-06 21:11:40 ----N---- C:\WINDOWS\system32\qutil.dll 2010-01-06 21:11:40 ----N---- C:\WINDOWS\system32\qcliprov.dll 2010-01-06 21:11:40 ----N---- C:\WINDOWS\system32\qagentrt.dll 2010-01-06 21:11:40 ----N---- C:\WINDOWS\system32\qagent.dll 2010-01-06 21:11:39 ----N---- C:\WINDOWS\system32\photometadatahandler.dll 2010-01-06 21:11:39 ----N---- C:\WINDOWS\system32\onex.dll 2010-01-06 21:11:34 ----N---- C:\WINDOWS\system32\napstat.exe 2010-01-06 21:11:33 ----N---- C:\WINDOWS\system32\napmontr.dll 2010-01-06 21:11:33 ----N---- C:\WINDOWS\system32\napipsec.dll 2010-01-06 21:11:31 ----N---- C:\WINDOWS\system32\msshavmsg.dll 2010-01-06 21:11:31 ----N---- C:\WINDOWS\system32\mssha.dll 2010-01-06 21:11:24 ----N---- C:\WINDOWS\system32\mmcperf.exe 2010-01-06 21:11:23 ----N---- C:\WINDOWS\system32\mmcfxcommon.dll 2010-01-06 21:11:23 ----N---- C:\WINDOWS\system32\mmcex.dll 2010-01-06 21:11:23 ----N---- C:\WINDOWS\system32\microsoft.managementconsole.dll 2010-01-06 21:11:17 ----N---- C:\WINDOWS\system32\l2gpstore.dll 2010-01-06 21:11:16 ----N---- C:\WINDOWS\system32\kmsvc.dll 2010-01-06 21:11:15 ----N---- C:\WINDOWS\system32\kbdpash.dll 2010-01-06 21:11:15 ----N---- C:\WINDOWS\system32\kbdnepr.dll 2010-01-06 21:11:15 ----N---- C:\WINDOWS\system32\kbdiultn.dll 2010-01-06 21:11:15 ----N---- C:\WINDOWS\system32\kbdbhc.dll 2010-01-06 21:11:08 ----N---- C:\WINDOWS\system32\eapsvc.dll 2010-01-06 21:11:08 ----N---- C:\WINDOWS\system32\eapqec.dll 2010-01-06 21:11:08 ----N---- C:\WINDOWS\system32\eappprxy.dll 2010-01-06 21:11:08 ----N---- C:\WINDOWS\system32\eapphost.dll 2010-01-06 21:11:08 ----N---- C:\WINDOWS\system32\eappgnui.dll 2010-01-06 21:11:08 ----N---- C:\WINDOWS\system32\eappcfg.dll 2010-01-06 21:11:08 ----N---- C:\WINDOWS\system32\eapp3hst.dll 2010-01-06 21:11:08 ----N---- C:\WINDOWS\system32\eapolqec.dll 2010-01-06 21:11:07 ----N---- C:\WINDOWS\system32\dot3ui.dll 2010-01-06 21:11:07 ----N---- C:\WINDOWS\system32\dot3svc.dll 2010-01-06 21:11:07 ----N---- C:\WINDOWS\system32\dot3msm.dll 2010-01-06 21:11:07 ----N---- C:\WINDOWS\system32\dot3gpclnt.dll 2010-01-06 21:11:07 ----N---- C:\WINDOWS\system32\dot3dlg.dll 2010-01-06 21:11:07 ----N---- C:\WINDOWS\system32\dot3cfg.dll 2010-01-06 21:11:07 ----N---- C:\WINDOWS\system32\dot3api.dll 2010-01-06 21:11:05 ----N---- C:\WINDOWS\system32\dimsroam.dll 2010-01-06 21:11:05 ----N---- C:\WINDOWS\system32\dimsntfy.dll 2010-01-06 21:11:04 ----N---- C:\WINDOWS\system32\dhcpqec.dll 2010-01-06 21:11:04 ----N---- C:\WINDOWS\system32\credssp.dll 2010-01-06 21:11:00 ----N---- C:\WINDOWS\system32\bitsprx4.dll 2010-01-06 21:11:00 ----N---- C:\WINDOWS\system32\azroles.dll 2010-01-06 21:10:57 ----N---- C:\WINDOWS\system32\aaclient.dll 2010-01-06 20:47:18 ----D---- C:\Documents and Settings\All Users.WINDOWS\Application Data\ATI 2010-01-06 20:33:06 ----A---- C:\Program Files\9-11_legacy_xp32-64_dd_ccc.exe ======List of files/folders modified in the last 1 months====== 2010-02-02 17:40:01 ----D---- C:\WINDOWS\Temp 2010-02-02 17:39:31 ----D---- C:\Program Files\Spyware Doctor 2010-02-02 17:33:38 ----AD---- C:\Documents and Settings\All Users.WINDOWS\Application Data\TEMP 2010-02-02 07:07:43 ----D---- C:\WINDOWS\system32\CatRoot2 2010-02-02 07:04:06 ----A---- C:\WINDOWS\SchedLgU.Txt 2010-02-01 22:28:03 ----D---- C:\WINDOWS 2010-02-01 22:27:45 ----SHD---- C:\WINDOWS\Installer 2010-02-01 22:25:47 ----D---- C:\WINDOWS\system32 2010-02-01 22:22:56 ----RD---- C:\Program Files 2010-02-01 19:00:39 ----D---- C:\xcas 2010-02-01 19:00:07 ----D---- C:\WINDOWS\system32\Restore 2010-02-01 18:56:39 ----SD---- C:\WINDOWS\Tasks 2010-02-01 18:56:23 ----D---- C:\Program Files\Google 2010-02-01 07:37:06 ----HDC---- C:\WINDOWS\$NtUninstallwmp11$ 2010-02-01 07:31:38 ----D---- C:\Program Files\Windows Media Player 2010-02-01 07:30:20 ----D---- C:\Program Files\Outlook Express 2010-02-01 07:25:31 ----D---- C:\Program Files\FP 2010-01-31 23:05:15 ----D---- C:\WINDOWS\Help 2010-01-31 22:49:17 ----D---- C:\WINDOWS\system32\drivers 2010-01-31 12:33:24 ----D---- C:\WINDOWS\system32\config 2010-01-29 21:08:37 ----A---- C:\WINDOWS\system32\PerfStringBackup.INI 2010-01-29 20:22:14 ----D---- C:\Program Files\Malwarebytes' Anti-Malware 2010-01-29 18:23:13 ----D---- C:\Documents and Settings\All Users.WINDOWS\Application Data\Spybot - Search & Destroy 2010-01-29 17:43:48 ----D---- C:\WINDOWS\Debug 2010-01-29 17:43:42 ----D---- C:\WINDOWS\Minidump 2010-01-29 17:26:33 ----HD---- C:\WINDOWS\inf 2010-01-27 19:33:14 ----D---- C:\WINDOWS\WinSxS 2010-01-27 19:09:13 ----A---- C:\WINDOWS\system.ini 2010-01-27 19:02:49 ----D---- C:\WINDOWS\AppPatch 2010-01-27 19:02:44 ----D---- C:\Program Files\Fichiers communs 2010-01-27 18:57:26 ----RASH---- C:\boot.ini 2010-01-27 17:38:15 ----D---- C:\WINDOWS\system32\CatRoot 2010-01-27 17:37:24 ----RSHDC---- C:\WINDOWS\system32\dllcache 2010-01-27 17:37:21 ----HDC---- C:\WINDOWS\$NtUninstallKB951978$ 2010-01-26 20:47:12 ----A---- C:\Program Files\sdsetup.exe 2010-01-26 20:36:06 ----D---- C:\WINDOWS\system32\wbem 2010-01-26 20:34:28 ----D---- C:\Program Files\Messenger 2010-01-26 20:33:12 ----HDC---- C:\WINDOWS\$NtUninstallKB960225$ 2010-01-26 20:10:46 ----D---- C:\WINDOWS\system32\Setup 2010-01-26 20:10:45 ----RSD---- C:\WINDOWS\Fonts 2010-01-26 18:56:00 ----D---- C:\WINDOWS\security 2010-01-26 18:45:07 ----D---- C:\WINDOWS\ime 2010-01-26 18:44:51 ----D---- C:\WINDOWS\peernet 2010-01-26 18:44:51 ----D---- C:\Program Files\Movie Maker 2010-01-26 18:38:19 ----D---- C:\WINDOWS\system32\npp 2010-01-26 18:38:16 ----D---- C:\WINDOWS\msagent 2010-01-26 18:38:14 ----D---- C:\WINDOWS\srchasst 2010-01-26 18:38:13 ----D---- C:\Program Files\NetMeeting 2010-01-26 18:38:10 ----D---- C:\WINDOWS\system32\Com 2010-01-26 18:38:06 ----D---- C:\Program Files\Windows NT 2010-01-26 18:38:01 ----D---- C:\Program Files\Fichiers communs\System 2010-01-26 18:37:31 ----D---- C:\WINDOWS\system32\oobe 2010-01-26 18:37:30 ----D---- C:\WINDOWS\system32\usmt 2010-01-26 18:37:28 ----D---- C:\WINDOWS\system 2010-01-26 18:33:26 ----D---- C:\WINDOWS\system32\ReinstallBackups 2010-01-26 18:23:58 ----D---- C:\WINDOWS\EHome 2010-01-24 10:35:00 ----D---- C:\Documents and Settings\PIERROT\Application Data\Identities 2010-01-23 21:09:18 ----D---- C:\Documents and Settings\PIERROT\Application Data\dvdcss 2010-01-22 22:37:41 ----SD---- C:\Documents and Settings\All Users.WINDOWS\Application Data\Microsoft 2010-01-22 18:34:15 ----D---- C:\Program Files\Fichiers communs\Symantec Shared 2010-01-22 18:34:09 ----D---- C:\Documents and Settings\All Users.WINDOWS\Application Data\Symantec 2010-01-22 17:49:40 ----D---- C:\Program Files\Internet Explorer 2010-01-22 17:23:22 ----D---- C:\WINDOWS\system32\fr-fr 2010-01-22 17:22:07 ----HD---- C:\WINDOWS\$hf_mig$ 2010-01-22 17:15:27 ----D---- C:\Documents and Settings 2010-01-18 21:00:13 ----HDC---- C:\WINDOWS\$NtUninstallKB915865$ 2010-01-18 20:55:24 ----A---- C:\Program Files\IE7-WindowsXP-x86-fra.exe 2010-01-17 12:55:48 ----D---- C:\WINDOWS\Registration 2010-01-17 12:31:45 ----D---- C:\Program Files\Registry Mechanic 2010-01-17 10:08:26 ----SD---- C:\WINDOWS\Downloaded Program Files 2010-01-16 22:57:01 ----D---- C:\Program Files\Browse3D 2010-01-16 22:51:50 ----D---- C:\Program Files\AVS4YOU 2010-01-16 22:51:41 ----D---- C:\Program Files\Fichiers communs\AVSMedia 2010-01-16 19:54:11 ----A---- C:\WINDOWS\system32\deploytk.dll 2010-01-16 19:54:06 ----D---- C:\Program Files\Java 2010-01-13 18:31:09 ----HDC---- C:\WINDOWS\$NtUninstallKB954459$ 2010-01-13 18:28:04 ----HDC---- C:\WINDOWS\$NtUninstallKB971961$ 2010-01-12 20:05:15 ----HDC---- C:\WINDOWS\$NtUninstallKB955759$ 2010-01-11 19:24:05 ----HDC---- C:\WINDOWS\$NtUninstallKB976098-v2$ 2010-01-11 19:06:30 ----HDC---- C:\WINDOWS\$NtUninstallKB973904$ 2010-01-11 19:03:32 ----HDC---- C:\WINDOWS\$NtUninstallKB944338-v2$ 2010-01-10 15:16:49 ----HDC---- C:\WINDOWS\$NtUninstallKB873333$ 2010-01-10 15:07:26 ----D---- C:\Program Files\AvRack 2010-01-10 15:06:38 ----A---- C:\WINDOWS\Ascd_tmp.ini 2010-01-10 14:37:32 ----HDC---- C:\WINDOWS\$NtUninstallKB899587$ 2010-01-10 14:37:21 ----HDC---- C:\WINDOWS\$NtUninstallKB924191$ 2010-01-10 14:37:07 ----HDC---- C:\WINDOWS\$NtUninstallKB922819$ 2010-01-10 14:36:53 ----HDC---- C:\WINDOWS\$NtUninstallKB885835$ 2010-01-10 14:36:41 ----HDC---- C:\WINDOWS\$NtUninstallKB885836$ 2010-01-10 14:36:31 ----HDC---- C:\WINDOWS\$NtUninstallKB923414$ 2010-01-10 14:36:19 ----HDC---- C:\WINDOWS\$NtUninstallKB921883$ 2010-01-10 14:36:05 ----HDC---- C:\WINDOWS\$NtUninstallKB911927$ 2010-01-10 14:35:53 ----HDC---- C:\WINDOWS\$NtUninstallKB922616$ 2010-01-10 14:35:41 ----HDC---- C:\WINDOWS\$NtUninstallKB901017$ 2010-01-10 14:35:28 ----HDC---- C:\WINDOWS\$NtUninstallKB899591$ 2010-01-10 14:35:17 ----HDC---- C:\WINDOWS\$NtUninstallKB920685$ 2010-01-10 14:35:05 ----HDC---- C:\WINDOWS\$NtUninstallKB896424$ 2010-01-10 14:34:52 ----HDC---- C:\WINDOWS\$NtUninstallKB893756$ 2010-01-10 14:34:40 ----HDC---- C:\WINDOWS\$NtUninstallKB911280$ 2010-01-10 14:34:28 ----HDC---- C:\WINDOWS\$NtUninstallKB911562$ 2010-01-10 14:34:12 ----HDC---- C:\WINDOWS\$NtUninstallKB896423$ 2010-01-10 14:34:00 ----HDC---- C:\WINDOWS\$NtUninstallKB873339$ 2010-01-10 14:33:49 ----HDC---- C:\WINDOWS\$NtUninstallKB924496$ 2010-01-10 14:33:33 ----HDC---- C:\WINDOWS\$NtUninstallKB921398$ 2010-01-10 14:33:19 ----HDC---- C:\WINDOWS\$NtUninstallKB896358$ 2010-01-10 14:33:07 ----HDC---- C:\WINDOWS\$NtUninstallKB910437$ 2010-01-10 14:32:29 ----HDC---- C:\WINDOWS\$NtUninstallKB920670$ 2010-01-10 14:32:17 ----HDC---- C:\WINDOWS\$NtUninstallKB891781$ 2010-01-10 14:32:06 ----HDC---- C:\WINDOWS\$NtUninstallKB890046$ 2010-01-10 14:31:52 ----HDC---- C:\WINDOWS\$NtUninstallKB919007$ 2010-01-10 14:31:40 ----HDC---- C:\WINDOWS\$NtUninstallKB914388$ 2010-01-10 14:31:27 ----HDC---- C:\WINDOWS\$NtUninstallKB917344$ 2010-01-10 14:31:14 ----HDC---- C:\WINDOWS\$NtUninstallKB905414$ 2010-01-10 14:31:00 ----HDC---- C:\WINDOWS\$NtUninstallKB917953$ 2010-01-10 14:30:49 ----HDC---- C:\WINDOWS\$NtUninstallKB901214$ 2010-01-10 14:30:35 ----HDC---- C:\WINDOWS\$NtUninstallKB923191$ 2010-01-10 14:30:24 ----HDC---- C:\WINDOWS\$NtUninstallKB917422$ 2010-01-10 14:29:58 ----HDC---- C:\WINDOWS\$NtUninstallKB888302$ 2010-01-10 14:29:43 ----HDC---- C:\WINDOWS\$NtUninstallKB900725$ 2010-01-10 14:29:29 ----HDC---- C:\WINDOWS\$NtUninstallKB912919$ 2010-01-10 14:29:15 ----HDC---- C:\WINDOWS\$NtUninstallKB904706$ 2010-01-10 14:29:03 ----HDC---- C:\WINDOWS\$NtUninstallKB908531$ 2010-01-10 14:28:45 ----HDC---- C:\WINDOWS\$NtUninstallKB905749$ 2010-01-10 14:28:32 ----HDC---- C:\WINDOWS\$NtUninstallKB913580$ 2010-01-10 14:28:19 ----HDC---- C:\WINDOWS\$NtUninstallKB896428$ 2010-01-10 14:28:05 ----HDC---- C:\WINDOWS\$NtUninstallKB908519$ 2010-01-10 14:27:52 ----HDC---- C:\WINDOWS\$NtUninstallKB920683$ 2010-01-10 14:27:37 ----HDC---- C:\WINDOWS\$NtUninstallKB914389$ 2010-01-10 14:27:19 ----HDC---- C:\WINDOWS\$NtUninstallKB890859$ 2010-01-10 14:08:11 ----RD---- C:\WINDOWS\Web 2010-01-10 14:07:53 ----RASH---- C:\NTDETECT.COM 2010-01-10 13:27:09 ----D---- C:\WINDOWS\SoftwareDistribution 2010-01-10 13:20:26 ----HDC---- C:\WINDOWS\$MSI31Uninstall_KB893803v2$ 2010-01-10 13:19:52 ----HDC---- C:\WINDOWS\$NtUninstallKB842773$ 2010-01-10 13:19:02 ----D---- C:\WINDOWS\system32\1036 2010-01-10 13:18:58 ----D---- C:\WINDOWS\Media 2010-01-10 13:18:55 ----D---- C:\WINDOWS\twain_32 2010-01-10 13:18:38 ----D---- C:\WINDOWS\system32\icsxml 2010-01-10 13:18:08 ----D---- C:\WINDOWS\system32\ias 2010-01-10 13:18:03 ----D---- C:\WINDOWS\system32\1033 2010-01-10 13:16:59 ----D---- C:\WINDOWS\Driver Cache 2010-01-10 13:16:25 ----HD---- C:\Program Files\WindowsUpdate 2010-01-10 12:52:02 ----SHD---- C:\System Volume Information 2010-01-10 12:44:29 ----A---- C:\WINDOWS\win.ini 2010-01-10 12:44:16 ----A---- C:\WINDOWS\ODBCINST.INI 2010-01-10 12:43:23 ----RAH---- C:\WINDOWS\system32\cdplayer.exe.manifest 2010-01-10 12:24:57 ----ASH---- C:\Documents and Settings\All Users.WINDOWS\Application Data\desktop.ini 2010-01-09 19:52:57 ----SD---- C:\Documents and Settings\PIERROT\Application Data\Microsoft 2010-01-09 17:26:13 ----D---- C:\WINDOWS\ServicePackFiles 2010-01-09 17:25:51 ----D---- C:\WINDOWS\network diagnostic 2010-01-09 17:25:12 ----D---- C:\WINDOWS\l2schemas 2010-01-09 17:25:11 ----D---- C:\WINDOWS\system32\fr 2010-01-09 17:25:11 ----D---- C:\WINDOWS\system32\bits 2010-01-08 07:28:53 ----HDC---- C:\WINDOWS\$NtUninstallKB959426_0$ 2010-01-08 07:28:43 ----HDC---- C:\WINDOWS\$NtUninstallKB960859_0$ 2010-01-08 07:28:17 ----HDC---- C:\WINDOWS\$NtUninstallKB970430_0$ 2010-01-08 07:28:05 ----HDC---- C:\WINDOWS\$NtUninstallKB974318_0$ 2010-01-08 07:27:52 ----HDC---- C:\WINDOWS\$NtUninstallKB969059_0$ 2010-01-08 07:27:42 ----HDC---- C:\WINDOWS\$NtUninstallKB961503_0$ 2010-01-08 07:27:21 ----HDC---- C:\WINDOWS\$NtUninstallKB971657_0$ 2010-01-08 07:26:48 ----HDC---- C:\WINDOWS\$NtUninstallKB961118_0$ 2010-01-08 07:26:38 ----HDC---- C:\WINDOWS\$NtUninstallKB971557_0$ 2010-01-08 07:26:27 ----HDC---- C:\WINDOWS\$NtUninstallKB974112_0$ 2010-01-08 07:26:06 ----HDC---- C:\WINDOWS\$NtUninstallKB971737_0$ 2010-01-07 07:09:34 ----HDC---- C:\WINDOWS\$NtUninstallKB956572_0$ 2010-01-07 07:09:14 ----HDC---- C:\WINDOWS\$NtUninstallKB961501_0$ 2010-01-07 07:09:00 ----HDC---- C:\WINDOWS\$NtUninstallKB971633_0$ 2010-01-07 07:08:24 ----HDC---- C:\WINDOWS\$NtUninstallKB975025_0$ 2010-01-07 07:08:01 ----HDC---- C:\WINDOWS\$NtUninstallKB952004_0$ 2010-01-07 07:07:46 ----HDC---- C:\WINDOWS\$NtUninstallKB974571_0$ 2010-01-07 07:07:35 ----HDC---- C:\WINDOWS\$NtUninstallKB973687_0$ 2010-01-07 07:07:24 ----HDC---- C:\WINDOWS\$NtUninstallKB957097_0$ 2010-01-07 07:07:13 ----HDC---- C:\WINDOWS\$NtUninstallKB958687_0$ 2010-01-07 07:07:03 ----HDC---- C:\WINDOWS\$NtUninstallKB973354_0$ 2010-01-07 07:06:48 ----HDC---- C:\WINDOWS\$NtUninstallKB967715_0$ 2010-01-07 07:06:33 ----HDC---- C:\WINDOWS\$NtUninstallKB974392_0$ 2010-01-07 07:06:22 ----HDC---- C:\WINDOWS\$NtUninstallKB970238_0$ 2010-01-07 07:06:06 ----HDC---- C:\WINDOWS\$NtUninstallKB971486_0$ 2010-01-07 07:05:49 ----HDC---- C:\WINDOWS\$NtUninstallKB960803_0$ 2010-01-07 07:05:36 ----HDC---- C:\WINDOWS\$NtUninstallKB973815_0$ 2010-01-07 07:05:14 ----HDC---- C:\WINDOWS\$NtUninstallKB955069_0$ 2010-01-07 07:05:03 ----HDC---- C:\WINDOWS\$NtUninstallKB956802_0$ 2010-01-07 07:04:50 ----HDC---- C:\WINDOWS\$NtUninstallKB923561_0$ 2010-01-07 07:04:37 ----HDC---- C:\WINDOWS\$NtUninstallKB975467_0$ 2010-01-07 07:04:23 ----HDC---- C:\WINDOWS\$NtUninstallKB968389_0$ 2010-01-07 07:04:09 ----HDC---- C:\WINDOWS\$NtUninstallKB969947_0$ 2010-01-06 20:43:43 ----RSD---- C:\WINDOWS\assembly 2010-01-06 20:42:36 ----D---- C:\Program Files\ATI Technologies 2010-01-05 10:56:14 ----N---- C:\WINDOWS\system32\wininet.dll 2010-01-05 10:56:13 ----N---- C:\WINDOWS\system32\occache.dll 2010-01-05 10:56:13 ----A---- C:\WINDOWS\system32\webcheck.dll 2010-01-05 10:56:13 ----A---- C:\WINDOWS\system32\urlmon.dll 2010-01-05 10:56:13 ----A---- C:\WINDOWS\system32\url.dll 2010-01-05 10:56:13 ----A---- C:\WINDOWS\system32\pngfilt.dll 2010-01-05 10:56:12 ----N---- C:\WINDOWS\system32\mstime.dll 2010-01-05 10:56:12 ----N---- C:\WINDOWS\system32\msrating.dll 2010-01-05 10:56:12 ----N---- C:\WINDOWS\system32\mshtml.dll 2010-01-05 10:56:12 ----A---- C:\WINDOWS\system32\mshtmled.dll 2010-01-05 10:56:10 ----A---- C:\WINDOWS\system32\msfeedsbs.dll 2010-01-05 10:56:10 ----A---- C:\WINDOWS\system32\msfeeds.dll 2010-01-05 10:56:10 ----A---- C:\WINDOWS\system32\jsproxy.dll 2010-01-05 10:56:10 ----A---- C:\WINDOWS\system32\iertutil.dll 2010-01-05 10:56:09 ----N---- C:\WINDOWS\system32\iernonce.dll 2010-01-05 10:56:09 ----A---- C:\WINDOWS\system32\iepeers.dll 2010-01-05 10:56:09 ----A---- C:\WINDOWS\system32\ieframe.dll 2010-01-05 10:56:08 ----N---- C:\WINDOWS\system32\iedkcs32.dll 2010-01-05 10:56:08 ----A---- C:\WINDOWS\system32\ieencode.dll 2010-01-05 10:56:07 ----N---- C:\WINDOWS\system32\ieaksie.dll 2010-01-05 10:56:07 ----N---- C:\WINDOWS\system32\ieakeng.dll 2010-01-05 10:56:07 ----N---- C:\WINDOWS\system32\extmgr.dll 2010-01-05 10:56:07 ----A---- C:\WINDOWS\system32\ieapfltr.dll 2010-01-05 10:56:07 ----A---- C:\WINDOWS\system32\icardie.dll 2010-01-05 10:56:07 ----A---- C:\WINDOWS\system32\dxtrans.dll 2010-01-05 10:56:07 ----A---- C:\WINDOWS\system32\dxtmsft.dll 2010-01-05 10:56:06 ----A---- C:\WINDOWS\system32\corpol.dll 2010-01-05 10:56:06 ----A---- C:\WINDOWS\system32\advpack.dll 2010-01-05 01:17:46 ----A---- C:\WINDOWS\system32\MRT.exe ======List of drivers (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)====== R1 avgio;avgio; \??\C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgio.sys [] R1 avipbb;avipbb; C:\WINDOWS\system32\DRIVERS\avipbb.sys [2010-01-31 75096] R1 pctgntdi;pctgntdi; \??\C:\WINDOWS\system32\drivers\pctgntdi.sys [] R1 ssmdrv;ssmdrv; C:\WINDOWS\system32\DRIVERS\ssmdrv.sys [2007-11-08 21248] R1 WS2IFSL;Environnement de prise en charge de Fournisseur de services non-IFS Windows Sockets 2.0; C:\WINDOWS\System32\drivers\ws2ifsl.sys [2003-04-24 12032] R3 ALCXSENS;Service for WDM 3D Audio Driver; C:\WINDOWS\system32\drivers\ALCXSENS.SYS [2003-12-11 391424] R3 ALCXWDM;Service for Realtek AC97 Audio (WDM); C:\WINDOWS\system32\drivers\ALCXWDM.SYS [2004-01-09 601100] R3 Arp1394;Protocole client ARP 1394; C:\WINDOWS\System32\DRIVERS\arp1394.sys [2008-04-13 60800] R3 ati2mtag;ati2mtag; C:\WINDOWS\system32\DRIVERS\ati2mtag.sys [2009-09-30 3565056] R3 avgntflt;avgntflt; \??\C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgntflt.sys [] R3 hcwPVRP2;Hauppauge WinTV-PVR PCI II (Encoder-16); C:\WINDOWS\System32\DRIVERS\hcwPVRP2.sys [2005-09-14 824512] R3 NIC1394;Pilote réseau 1394; C:\WINDOWS\System32\DRIVERS\nic1394.sys [2008-04-13 61824] R3 pctplsg;pctplsg; \??\C:\WINDOWS\system32\drivers\pctplsg.sys [] R3 TfNetMon;TfNetMon; \??\C:\WINDOWS\system32\drivers\TfNetMon.sys [] R3 usbehci;Pilote miniport de contrôleur hôte amélioré USB 2.0 Microsoft; C:\WINDOWS\System32\DRIVERS\usbehci.sys [2008-04-13 30208] R3 usbhub;Concentrateur USB2; C:\WINDOWS\System32\DRIVERS\usbhub.sys [2008-04-13 59520] R3 usbprint;Classe d'imprimantes USB Microsoft; C:\WINDOWS\System32\DRIVERS\usbprint.sys [2008-04-13 25856] R3 usbscan;Pilote de scanneur USB; C:\WINDOWS\System32\DRIVERS\usbscan.sys [2008-04-13 15104] R3 usbuhci;Pilote miniport de contrôleur hôte universel USB Microsoft; C:\WINDOWS\System32\DRIVERS\usbuhci.sys [2008-04-13 20608] R3 yukonwxp;NDIS5.1 Miniport Driver for Marvell Yukon Ethernet Controller; C:\WINDOWS\system32\DRIVERS\yk51x86.sys [2007-12-06 285952] S1 intelppm;Pilote de processeur Intel; C:\WINDOWS\System32\DRIVERS\intelppm.sys [2008-04-14 40576] S3 CCDECODE;Décodeur sous-titre fermé; C:\WINDOWS\System32\DRIVERS\CCDECODE.sys [2008-04-13 17024] S3 DCamUSBSTK02N;Standard Camera; C:\WINDOWS\system32\DRIVERS\STK02NW2.sys [] S3 MSTEE;Convertisseur en T/site-à-site de répartition Microsoft; C:\WINDOWS\system32\drivers\MSTEE.sys [2008-04-13 5504] S3 NABTSFEC;Codec NABTS/FEC VBI; C:\WINDOWS\System32\DRIVERS\NABTSFEC.sys [2008-04-13 85248] S3 NdisIP;Connection TV/vidéo Microsoft; C:\WINDOWS\System32\DRIVERS\NdisIP.sys [2008-04-13 10880] S3 SLIP;Détrameur décalage BDA; C:\WINDOWS\System32\DRIVERS\SLIP.sys [2008-04-13 11136] S3 streamip;BDA IPSink; C:\WINDOWS\System32\DRIVERS\StreamIP.sys [2008-04-13 15232] S3 USBSTOR;Pilote de stockage de masse USB; C:\WINDOWS\System32\DRIVERS\USBSTOR.SYS [2008-04-13 26368] S3 WSTCODEC;Codec Teletext standard; C:\WINDOWS\System32\DRIVERS\WSTCODEC.SYS [2008-04-13 19200] S3 WudfPf;Windows Driver Foundation - User-mode Driver Framework Platform Driver; C:\WINDOWS\system32\DRIVERS\WudfPf.sys [2006-09-28 77568] S4 IntelIde;IntelIde; C:\WINDOWS\system32\drivers\IntelIde.sys [] ======List of services (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)====== R2 AntiVirScheduler;Planificateur Avira AntiVir Personal - Free Antivirus; C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe [2008-10-15 68865] R2 AntiVirService;Avira AntiVir Personal - Free Antivirus Guard; C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe [2008-10-15 151297] R2 Ati HotKey Poller;Ati HotKey Poller; C:\WINDOWS\system32\Ati2evxx.exe [2009-09-30 602112] R2 Browser Defender Update Service;Browser Defender Update Service; C:\Program Files\Spyware Doctor\BDT\BDTUpdateService.exe [2009-11-10 112592] R2 JavaQuickStarterService;Java Quick Starter; C:\Program Files\Java\jre6\bin\jqs.exe [2010-01-16 153376] R2 sdAuxService;PC Tools Auxiliary Service; C:\Program Files\Spyware Doctor\pctsAuxs.exe [2009-10-30 359624] R2 sdCoreService;PC Tools Security Service; C:\Program Files\Spyware Doctor\pctsSvc.exe [2009-11-06 1141712] R3 ThreatFire;ThreatFire; C:\Program Files\Spyware Doctor\TFEngine\TFService.exe [2009-11-12 70928] S2 ATI Smart;ATI Smart; C:\WINDOWS\system32\ati2sgag.exe [2009-09-29 593920] S2 gupdate;Service Google Update (gupdate); C:\Program Files\Google\Update\GoogleUpdate.exe [2010-02-01 135664] S2 hpdj;hpdj; C:\DOCUME~1\PIERROT\LOCALS~1\Temp\hpdj.exe -servicerunning=true -uninstall=hp deskjet 5600 series -product= [] S2 WinDefend;Windows Defender; C:\Program Files\Windows Defender\MsMpEng.exe [2006-11-03 13592] S3 aspnet_state;ASP.NET State Service; C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\aspnet_state.exe [2008-07-25 34312] S3 clr_optimization_v2.0.50727_32;.NET Runtime Optimization Service v2.0.50727_X86; C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\mscorsvw.exe [2008-07-25 69632] S3 FontCache3.0.0.0;Windows Presentation Foundation Font Cache 3.0.0.0; C:\WINDOWS\Microsoft.NET\Framework\v3.0\WPF\PresentationFontCache.exe [2008-07-29 46104] S3 gusvc;Google Software Updater; C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe [2009-06-12 182768] S3 idsvc;Windows CardSpace; C:\WINDOWS\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\infocard.exe [2008-07-29 881664] S3 WMPNetworkSvc;Service Partage réseau du Lecteur Windows Media; C:\Program Files\Windows Media Player\WMPNetwk.exe [2006-10-24 918016] S3 WudfSvc;Windows Driver Foundation - User-mode Driver Framework; C:\WINDOWS\system32\svchost.exe [2008-04-14 14336] S4 NetTcpPortSharing;Net.Tcp Port Sharing Service; C:\WINDOWS\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\SMSvcHost.exe [2008-07-29 132096] -----------------EOF----------------- Dis moi ce que tu en penses, stp ... @ ++

bonjour, bonjour.... Alors curieusement, je n'ai qu'un fichier concernant les recherches, et trois concernant des mises à jour: Voilà le fichier concernant la recherche : Avira AntiVir Personal Date de création du fichier de rapport : lundi 1 février 2010 18:25 La recherche porte sur 1716984 souches de virus. Détenteur de la licence :Avira AntiVir Personal - FREE Antivirus Numéro de série : 0000149996-ADJIE-0000001 Plateforme : Windows XP Version de Windows :(Service Pack 3) [5.1.2600] Mode Boot : Démarré normalement Identifiant : SYSTEM Nom de l'ordinateur :VIDAL-3YP811I68 Informations de version : BUILD.DAT : 8.2.0.62 17752 Bytes 23/10/2009 13:16:00 AVSCAN.EXE : 8.1.4.10 315649 Bytes 18/11/2008 08:21:00 AVSCAN.DLL : 8.1.4.1 49921 Bytes 21/07/2008 13:44:27 LUKE.DLL : 8.1.4.5 164097 Bytes 12/06/2008 12:44:16 LUKERES.DLL : 8.1.4.0 13057 Bytes 04/07/2008 07:30:27 ANTIVIR0.VDF : 7.10.0.0 19875328 Bytes 06/11/2009 21:53:20 ANTIVIR1.VDF : 7.10.3.84 5532016 Bytes 26/01/2010 21:53:28 ANTIVIR2.VDF : 7.10.3.138 207776 Bytes 29/01/2010 21:53:29 ANTIVIR3.VDF : 7.10.3.145 73728 Bytes 01/02/2010 17:20:42 Version du moteur: 8.2.1.156 AEVDF.DLL : 8.1.1.3 106868 Bytes 31/01/2010 21:53:40 AESCRIPT.DLL : 8.1.3.13 823674 Bytes 01/02/2010 17:20:46 AESCN.DLL : 8.1.4.0 127348 Bytes 31/01/2010 21:53:38 AESBX.DLL : 8.1.1.1 246132 Bytes 31/01/2010 21:53:38 AERDL.DLL : 8.1.3.4 479605 Bytes 31/01/2010 21:53:37 AEPACK.DLL : 8.2.0.5 422262 Bytes 31/01/2010 21:53:36 AEOFFICE.DLL : 8.1.0.38 196987 Bytes 31/01/2010 21:53:35 AEHEUR.DLL : 8.1.1.1 2322805 Bytes 31/01/2010 21:53:34 AEHELP.DLL : 8.1.10.0 237942 Bytes 31/01/2010 21:53:32 AEGEN.DLL : 8.1.1.86 369012 Bytes 01/02/2010 17:20:44 AEEMU.DLL : 8.1.1.0 393587 Bytes 31/01/2010 21:53:31 AECORE.DLL : 8.1.11.1 184694 Bytes 01/02/2010 17:20:43 AEBB.DLL : 8.1.0.3 53618 Bytes 14/10/2008 10:05:56 AVWINLL.DLL : 1.0.0.12 15105 Bytes 09/07/2008 08:40:02 AVPREF.DLL : 8.0.2.0 38657 Bytes 16/05/2008 09:27:58 AVREP.DLL : 8.0.0.3 155688 Bytes 31/01/2010 21:53:30 AVREG.DLL : 8.0.0.1 33537 Bytes 09/05/2008 11:26:37 AVARKT.DLL : 1.0.0.23 307457 Bytes 12/02/2008 08:29:19 AVEVTLOG.DLL : 8.0.0.16 119041 Bytes 12/06/2008 12:27:46 SQLITE3.DLL : 3.3.17.1 339968 Bytes 22/01/2008 17:28:02 SMTPLIB.DLL : 1.2.0.23 28929 Bytes 12/06/2008 12:49:36 NETNT.DLL : 8.0.0.1 7937 Bytes 25/01/2008 12:05:07 RCIMAGE.DLL : 8.0.0.51 2371841 Bytes 04/07/2008 07:23:16 RCTEXT.DLL : 8.0.52.1 86273 Bytes 17/07/2008 10:08:43 Configuration pour la recherche actuelle : Nom de la tâche..................: Contrôle intégral du système Fichier de configuration.........: c:\program files\avira\antivir personaledition classic\sysscan.avp Documentation....................: bas Action principale................: interactif Action secondaire................: ignorer Recherche sur les secteurs d'amorçage maître: marche Recherche sur les secteurs d'amorçage: marche Secteurs d'amorçage..............: C:, D:, E:, F:, G:, Recherche dans les programmes actifs: marche Recherche en cours sur l'enregistrement: marche Recherche de Rootkits............: arrêt Fichier mode de recherche........: Sélection de fichiers intelligente Recherche sur les archives.......: marche Limiter la profondeur de récursivité: 20 Archive Smart Extensions.........: marche Heuristique de macrovirus........: marche Heuristique fichier..............: moyen Début de la recherche : lundi 1 février 2010 18:25 La recherche sur les processus démarrés commence : Processus de recherche 'avscan.exe' - '1' module(s) sont contrôlés Processus de recherche 'taskmgr.exe' - '1' module(s) sont contrôlés Processus de recherche 'avcenter.exe' - '1' module(s) sont contrôlés Processus de recherche 'avgnt.exe' - '1' module(s) sont contrôlés Processus de recherche 'alg.exe' - '1' module(s) sont contrôlés Processus de recherche 'TFService.exe' - '1' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés Processus de recherche 'pctsSvc.exe' - '1' module(s) sont contrôlés Processus de recherche 'pctsAuxs.exe' - '1' module(s) sont contrôlés Processus de recherche 'jqs.exe' - '1' module(s) sont contrôlés Processus de recherche 'CCC.exe' - '1' module(s) sont contrôlés Processus de recherche 'BDTUpdateService.exe' - '1' module(s) sont contrôlés Processus de recherche 'avguard.exe' - '1' module(s) sont contrôlés Processus de recherche 'ctfmon.exe' - '1' module(s) sont contrôlés Processus de recherche 'GoogleToolbarNotifier.exe' - '1' module(s) sont contrôlés Processus de recherche 'msnmsgr.exe' - '1' module(s) sont contrôlés Processus de recherche 'RegMech.exe' - '1' module(s) sont contrôlés Processus de recherche 'jusched.exe' - '1' module(s) sont contrôlés Processus de recherche 'MOM.exe' - '1' module(s) sont contrôlés Processus de recherche 'SOUNDMAN.EXE' - '1' module(s) sont contrôlés Processus de recherche 'hpwuSchd.exe' - '1' module(s) sont contrôlés Processus de recherche 'pctsTray.exe' - '1' module(s) sont contrôlés Processus de recherche 'explorer.exe' - '1' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés Processus de recherche 'sched.exe' - '1' module(s) sont contrôlés Processus de recherche 'spoolsv.exe' - '1' module(s) sont contrôlés Processus de recherche 'ati2evxx.exe' - '1' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés Processus de recherche 'ati2evxx.exe' - '1' module(s) sont contrôlés Processus de recherche 'lsass.exe' - '1' module(s) sont contrôlés Processus de recherche 'services.exe' - '1' module(s) sont contrôlés Processus de recherche 'winlogon.exe' - '1' module(s) sont contrôlés Processus de recherche 'csrss.exe' - '1' module(s) sont contrôlés Processus de recherche 'smss.exe' - '1' module(s) sont contrôlés '38' processus ont été contrôlés avec '38' modules La recherche sur les secteurs d'amorçage maître commence : Secteur d'amorçage maître HD0 [iNFO] Aucun virus trouvé ! Secteur d'amorçage maître HD1 [iNFO] Aucun virus trouvé ! La recherche sur les secteurs d'amorçage commence : Secteur d'amorçage 'C:\' [iNFO] Aucun virus trouvé ! Secteur d'amorçage 'D:\' [iNFO] Aucun virus trouvé ! Secteur d'amorçage 'E:\' [iNFO] Aucun virus trouvé ! Secteur d'amorçage 'F:\' [iNFO] Aucun virus trouvé ! Secteur d'amorçage 'G:\' [iNFO] Aucun virus trouvé ! La recherche sur les renvois aux fichiers exécutables (registre) commence. Le registre a été contrôlé ( '56' fichiers). La recherche sur les fichiers sélectionnés commence : Recherche débutant dans 'C:\' C:\pagefile.sys [AVERTISSEMENT] Impossible d'ouvrir le fichier ! C:\System Volume Information\_restore{6ECB81C6-15C4-4EBE-96C9-CA388D21211C}\RP73\A0035058.exe [RESULTAT] Contient le cheval de Troie TR/Crypt.XPACK.Gen [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4b971287.qua' ! C:\System Volume Information\_restore{6ECB81C6-15C4-4EBE-96C9-CA388D21211C}\RP73\A0035060.exe [RESULTAT] Contient le code du virus Windows W32/Virut.V [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49549588.qua' ! C:\WINDOWS\system32\Restore\rstrui.RB0 [RESULTAT] Contient le cheval de Troie TR/Patched.Gen2 [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4bdb1719.qua' ! C:\WINDOWS\system32\Restore\rstrui.RB1 [RESULTAT] Contient le cheval de Troie TR/Patched.Gen2 [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4bdb171a.qua' ! C:\xcas\casdoc.tgz [0] Type d'archive: GZ --> casdoc.tar [1] Type d'archive: TAR (tape archiver) --> examples/lewisw/lwN1 [RESULTAT] Contient le modèle de détection du virus de script HTML HTML/Crypted.Gen --> examples/lewisw/lwN [RESULTAT] Contient le modèle de détection du virus de script HTML HTML/Crypted.Gen [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4bda1728.qua' ! C:\xcas\examples\lewisw\lwN [RESULTAT] Contient le modèle de détection du virus de script HTML HTML/Crypted.Gen [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4bd31784.qua' ! C:\xcas\examples\lewisw\lwN1 [RESULTAT] Contient le modèle de détection du virus de script HTML HTML/Crypted.Gen [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4bde1794.qua' ! Recherche débutant dans 'D:\' <Rien> Recherche débutant dans 'E:\' <Pierrot> Recherche débutant dans 'F:\' <Stockage> Recherche débutant dans 'G:\' <Photographies> Fin de la recherche : lundi 1 février 2010 19:05 Temps nécessaire: 39:41 Minute(s) La recherche a été effectuée intégralement 6512 Les répertoires ont été contrôlés 194069 Des fichiers ont été contrôlés 8 Des virus ou programmes indésirables ont été trouvés 0 Des fichiers ont été classés comme suspects 0 Des fichiers ont été supprimés 0 Des virus ou programmes indésirables ont été réparés 7 Les fichiers ont été déplacés dans la quarantaine 0 Les fichiers ont été renommés 1 Impossible de contrôler des fichiers 194060 Fichiers non infectés 1494 Les archives ont été contrôlées 1 Avertissements 7 Consignes Sinon, voilà ce que je peux trouver concernant le 31/01, mais il n'y a rien dans ''rapport'': Le fichier 'C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\MalWarrior1.zip' contenait un virus ou un programme indésirable 'GEN/PwdZIP' [heuristic]. Action(s) exécutée(s) : Le résultat positif a été classé comme suspect. Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4bd200a7.qua' ! Le fichier 'C:\WINDOWS\Q330994.EXE' contenait un virus ou un programme indésirable 'TR/Crypt.XPACK.Gen' [trojan]. Action(s) exécutée(s) : HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{F5776D81-AE53-4935-8E84-B0B283D8BCEF}. Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4b990055.qua' ! Bonne journée. @++

re -hello... bon du côté du pilote, c'est réglé, il a du être secoué lors de toutes ces manip... j'ai refait un scan, qui a donné le même résultat in fine ... écran bleu, obligé de booter. mais je n'étais pas devant lorsque c'est arrivé . . . . ce dernier scan m'a rajouté 2 saloperies dans la liste. je trouve ça trés fort... oui,oui !! @++