

Eltharion
Membres-
Compteur de contenus
30 -
Inscription
-
Dernière visite
Eltharion's Achievements

Member (4/12)
0
Réputation sur la communauté
-
Nombreux problemes, pubs intempestives, barres des taches étrange, son
Eltharion a répondu à un(e) sujet de Eltharion dans Analyses et éradication malwares
Bonjour, le problème semble avoir disparu pour de bon, tout fonctionne bien à présent. Je vous remercie beaucoup pour toute l'aide que vous m'avez apporté, et je vous souhaite une bonne continuation. Je dois éditer le titre pour mettre résolu c'est ca ? -
Nombreux problemes, pubs intempestives, barres des taches étrange, son
Eltharion a répondu à un(e) sujet de Eltharion dans Analyses et éradication malwares
J'en avais pourtant désactivé un certain nombre, et j'en ai désactivé d'autres apres relecture du message, voici le nouveau rapport tasklist que j'obtiens, c'est mieux ou toujours pas ? :/ Image Name PID Services ========================= ====== ============================================= System Idle Process 0 N/A System 4 N/A smss.exe 488 N/A csrss.exe 544 N/A winlogon.exe 568 N/A services.exe 620 Eventlog, PlugPlay lsass.exe 632 PolicyAgent, ProtectedStorage, SamSs svchost.exe 804 DcomLaunch, TermService svchost.exe 856 RpcSs cmdagent.exe 928 cmdAgent svchost.exe 952 AudioSrv, CryptSvc, Dhcp, dmserver, EventSystem, HidServ, lanmanworkstation, Netman, Nla, RasAuto, RasMan, Schedule, seclogon, SharedAccess, ShellHWDetection, srservice, TapiSrv, Themes, winmgmt, wscsvc spoolsv.exe 1276 Spooler sched.exe 1348 AntiVirSchedulerService avguard.exe 1460 AntiVirService FTRTSVC.exe 1484 FTRTSVC jqs.exe 1516 JavaQuickStarterService nvsvc32.exe 1580 NVSvc PnkBstrA.exe 1608 PnkBstrA PnkBstrB.exe 1640 PnkBstrB SeaPort.exe 1700 SeaPort snmp.exe 1788 SNMP alg.exe 188 ALG wscntfy.exe 388 N/A explorer.exe 340 N/A svchost.exe 1236 SSDPSRV, upnphost reader_sl.exe 2580 N/A cfp.exe 2608 N/A jusched.exe 2656 N/A avgnt.exe 2672 N/A msnmsgr.exe 2708 N/A ctfmon.exe 2772 N/A wlcomm.exe 3400 N/A wlcsdk.exe 3696 N/A firefox.exe 1184 N/A cmd.exe 2644 N/A tasklist.exe 2780 N/A wmiprvse.exe 1644 N/A -
Nombreux problemes, pubs intempestives, barres des taches étrange, son
Eltharion a répondu à un(e) sujet de Eltharion dans Analyses et éradication malwares
c'est celui la C:\WINDOWS\system32\svchost.exe -k netsvcs svchost.exe 948 AudioSrv, BITS, CryptSvc, Dhcp, dmserver, EventSystem, FastUserSwitchingCompatibility, HidServ, lanmanworkstation, Netman, Nla, RasAuto, RasMan, Schedule, seclogon, SENS, SharedAccess, ShellHWDetection, srservice, TapiSrv, Themes, W32Time, winmgmt, wscsvc, wuauserv -
Nombreux problemes, pubs intempestives, barres des taches étrange, son
Eltharion a répondu à un(e) sujet de Eltharion dans Analyses et éradication malwares
Le probleme est toujours la, de temps en temps svchost prend toute la mémoire et je peux plus rien faire a moins de l'arreter :/ -
Nombreux problemes, pubs intempestives, barres des taches étrange, son
Eltharion a répondu à un(e) sujet de Eltharion dans Analyses et éradication malwares
J'ai crée la règle dans le pare-feu et désactivé "client DNS" et voici le rapport tasklist Image Name PID Services ========================= ====== ============================================= System Idle Process 0 N/A System 4 N/A smss.exe 488 N/A csrss.exe 544 N/A winlogon.exe 568 N/A services.exe 620 Eventlog, PlugPlay lsass.exe 632 PolicyAgent, ProtectedStorage, SamSs svchost.exe 804 DcomLaunch, TermService svchost.exe 852 RpcSs cmdagent.exe 920 cmdAgent svchost.exe 948 AudioSrv, BITS, CryptSvc, Dhcp, dmserver, EventSystem, FastUserSwitchingCompatibility, HidServ, lanmanworkstation, Netman, Nla, RasAuto, RasMan, Schedule, seclogon, SENS, SharedAccess, ShellHWDetection, srservice, TapiSrv, Themes, W32Time, winmgmt, wscsvc, wuauserv svchost.exe 1180 LmHosts, SSDPSRV, upnphost spoolsv.exe 1364 Spooler sched.exe 1424 AntiVirSchedulerService avguard.exe 1892 AntiVirService FTRTSVC.exe 1924 FTRTSVC jqs.exe 1972 JavaQuickStarterService nvsvc32.exe 132 NVSvc PnkBstrA.exe 192 PnkBstrA PnkBstrB.exe 216 PnkBstrB SeaPort.exe 276 SeaPort snmp.exe 436 SNMP explorer.exe 1572 N/A alg.exe 2320 ALG cfp.exe 3084 N/A jusched.exe 3140 N/A avgnt.exe 3280 N/A msnmsgr.exe 3344 N/A ctfmon.exe 3464 N/A svchost.exe 3724 HTTPFilter wlcomm.exe 2668 N/A wlcsdk.exe 2972 N/A ctfmon.exe 1096 N/A firefox.exe 368 N/A procexp.exe 2964 N/A wltuser.exe 268 N/A cmd.exe 2392 N/A tasklist.exe 2836 N/A wmiprvse.exe 1188 N/A -
Nombreux problemes, pubs intempestives, barres des taches étrange, son
Eltharion a répondu à un(e) sujet de Eltharion dans Analyses et éradication malwares
Bonjour, Apres lecture de l'article j'ai désactivé plusieurs services mais le probleme demeure :/ -
Nombreux problemes, pubs intempestives, barres des taches étrange, son
Eltharion a répondu à un(e) sujet de Eltharion dans Analyses et éradication malwares
voila ce que tasklist me donne Image Name PID Services ========================= ====== ============================================= System Idle Process 0 N/A System 4 N/A smss.exe 484 N/A csrss.exe 540 N/A winlogon.exe 564 N/A services.exe 616 Eventlog, PlugPlay lsass.exe 628 PolicyAgent, ProtectedStorage, SamSs svchost.exe 800 DcomLaunch, TermService svchost.exe 848 RpcSs cmdagent.exe 916 cmdAgent svchost.exe 944 AudioSrv, BITS, Browser, CryptSvc, Dhcp, ERSvc, EventSystem, FastUserSwitchingCompatibility, helpsvc, HidServ, lanmanserver, lanmanworkstation, Netman, Nla, RasMan, Schedule, seclogon, SENS, SharedAccess, ShellHWDetection, srservice, TapiSrv, Themes, TrkWks, W32Time, winmgmt, wscsvc, wuauserv, WZCSVC svchost.exe 1224 Dnscache svchost.exe 1312 LmHosts, SSDPSRV, upnphost spoolsv.exe 1440 Spooler sched.exe 1504 AntiVirSchedulerService svchost.exe 1600 WebClient avguard.exe 2028 AntiVirService FTRTSVC.exe 156 FTRTSVC jqs.exe 220 JavaQuickStarterService nvsvc32.exe 408 NVSvc PnkBstrA.exe 452 PnkBstrA PnkBstrB.exe 528 PnkBstrB SeaPort.exe 756 SeaPort snmp.exe 984 SNMP svchost.exe 1252 stisvc explorer.exe 2384 N/A alg.exe 2804 ALG cfp.exe 3204 N/A jusched.exe 3264 N/A avgnt.exe 3280 N/A msnmsgr.exe 3352 N/A ctfmon.exe 3400 N/A wlcomm.exe 212 N/A wlcsdk.exe 2424 N/A ctfmon.exe 3716 N/A AlertModule.exe 2648 N/A firefox.exe 3816 N/A mmc.exe 1616 N/A cmd.exe 2856 N/A tasklist.exe 2152 N/A wmiprvse.exe 2356 N/A et le processus qui bloque tout est C:\WINDOWS\system32\svchost.exe -k netsvcs -
Nombreux problemes, pubs intempestives, barres des taches étrange, son
Eltharion a répondu à un(e) sujet de Eltharion dans Analyses et éradication malwares
Bonjour, j'ai supprimé les outils et mis a jour java, mais le probleme de l'apparence de la barres des taches et du son est plus ou moins revenu :/ En fait, quand je veux lancer une application il y a un svchost.exe qui se met a prendre toute la mémoire et je suis obligé de terminer le processus pour que mon application puisse se lancer, et quelques secondes apres la barre des taches change et le son est indisponible, et je dois redémarrer pour que ca redevienne normal. -
Nombreux problemes, pubs intempestives, barres des taches étrange, son
Eltharion a répondu à un(e) sujet de Eltharion dans Analyses et éradication malwares
Voila déjà une bonne chose qu'il n'y ait pas d'infection,merci par contre j'aurais quelques questions sur vos suggestions: Comment modifie t-on les tâches planifiées ? Mes documents n'est pas très gros, est ce vraiment utile de le déplacer ? Et puis d'une manière générale, en quoi déplacer mes documents ou les fichiers temporaires fait-il gagner de la place ? Ça ne l'occupe pas juste ailleurs sur le disque ? Si je choisis E: pour les fichiers temporaires, je dois auparavant créer la partition E: ou va t-elle se créer d'elle même ? Et qu'est ce qui doit déterminer le choix de cette partition ? Pour ce qui concerne le swap, je ne sais pas trop ce que c'est mes recherches m'ont conduit a "augmenter la mémoire disponible en utilisant une partie du disque comme mémoire vive" en gros, je ne saisis pas très bien le principe (mais de toute façon je crois n'avoir qu'un disque donc ca me servirait a rien de le déplacer si j'ai bien compris), pourriez vous m'éclairer ? Si vous n'avez pas le temps ou pas l'envie je comprendrais évidemment, mais ca m'intéresserait tout de même d'en savoir plus. Et pis j'ai supprimé les fichiers dans software distribution comme vous l'avez indiqué, merci ^^ voilou -
Nombreux problemes, pubs intempestives, barres des taches étrange, son
Eltharion a répondu à un(e) sujet de Eltharion dans Analyses et éradication malwares
Logfile of random's system information tool 1.06 (written by random/random) Run by Propriétaire at 2010-02-23 15:55:14 Microsoft Windows XP Édition familiale Service Pack 3 System drive C: has 10 GB (9%) free of 110 GB Total RAM: 1023 MB (45% free) Logfile of Trend Micro HijackThis v2.0.2 Scan saved at 15:55:41, on 23/02/2010 Platform: Windows XP SP3 (WinNT 5.01.2600) MSIE: Internet Explorer v8.00 (8.00.6001.18702) Boot mode: Normal Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\Program Files\COMODO\COMODO Internet Security\cmdagent.exe C:\WINDOWS\system32\spoolsv.exe C:\Program Files\Avira\AntiVir Desktop\sched.exe C:\WINDOWS\Explorer.EXE C:\Program Files\Avira\AntiVir Desktop\avguard.exe C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\FTRTSVC\0\FTRTSVC.exe C:\Program Files\Java\jre6\bin\jqs.exe C:\WINDOWS\System32\nvsvc32.exe C:\WINDOWS\system32\PnkBstrA.exe C:\WINDOWS\system32\PnkBstrB.exe C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe C:\WINDOWS\System32\snmp.exe C:\WINDOWS\System32\svchost.exe C:\Program Files\COMODO\COMODO Internet Security\cfp.exe C:\Program Files\Java\jre6\bin\jusched.exe C:\Program Files\Avira\AntiVir Desktop\avgnt.exe C:\Program Files\Windows Live\Messenger\msnmsgr.exe C:\Program Files\Windows Live\Contacts\wlcomm.exe C:\WINDOWS\System32\svchost.exe C:\Program Files\Windows Live\Messenger\wlcsdk.exe C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\AlertModule\0\AlertModule.exe C:\WINDOWS\system32\ctfmon.exe C:\Program Files\Windows Live\Toolbar\wltuser.exe C:\Program Files\Mozilla Firefox\firefox.exe C:\Documents and Settings\Propriétaire\Bureau\RSIT.exe C:\HiJackThis\Propriétaire.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.wanadoo.fr/ R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896 R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157 R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll O2 - BHO: (no name) - {243B17DE-77C7-46BF-B94B-0B5F309A0E64} - C:\Program Files\Microsoft Money\System\mnyside.dll O2 - BHO: Search Helper - {6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - C:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\SEPsearchhelperie.dll O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll O2 - BHO: Java Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll O2 - BHO: Windows Live Toolbar Helper - {E15A8DC0-8516-42A1-81EA-DC94EC1ACF10} - C:\Program Files\Windows Live\Toolbar\wltcore.dll O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll O3 - Toolbar: &Windows Live Toolbar - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - C:\Program Files\Windows Live\Toolbar\wltcore.dll O4 - HKLM\..\Run: [LXDCCATS] rundll32 C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\LXDCtime.dll,_RunDLLEntry@16 O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\System32\hkcmd.exe O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe" O4 - HKLM\..\Run: [Adobe ARM] "C:\Program Files\Fichiers communs\Adobe\ARM\1.0\AdobeARM.exe" O4 - HKLM\..\Run: [COMODO Internet Security] "C:\Program Files\COMODO\COMODO Internet Security\cfp.exe" -h O4 - HKLM\..\Run: [igfxTray] C:\WINDOWS\System32\igfxtray.exe O4 - HKLM\..\Run: [syncMan] C:\WINDOWS\system32\SyncMan.exe O4 - HKLM\..\Run: [sunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe" O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background O4 - HKCU\..\Run: [syncMan] C:\Documents and Settings\Propriétaire\SyncMan.exe O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe O4 - HKUS\S-1-5-18\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background (User 'SYSTEM') O4 - HKUS\.DEFAULT\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background (User 'Default user') O4 - Global Startup: AutorunsDisabled O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll O9 - Extra button: Protection Internet Explorer - {300DB664-75B5-47c0-8B45-A44ACCF73C00} - C:\WINDOWS\system32\shdocvw.dll O9 - Extra 'Tools' menuitem: Protection Internet Explorer... - {300DB664-75B5-47c0-8B45-A44ACCF73C00} - C:\WINDOWS\system32\shdocvw.dll O9 - Extra button: MoneySide - {E023F504-0C5A-4750-A1E7-A9046DEA8A21} - C:\Program Files\Microsoft Money\System\mnyside.dll O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab31267.cab O16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/Messe...nt.cab31267.cab O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab56986.cab O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineS...er.cab31267.cab O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab O16 - DPF: {67DABFBF-D0AB-41FA-9C46-CC0F21721616} (DivXBrowserPlugin Object) - http://go.divx.com/plugin/DivXBrowserPlugin.cab O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/Messe...nt.cab31267.cab O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (ZoneIntro Class) - http://messenger.zone.msn.com/binary/ZIntro.cab47946.cab O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/Messe...nt.cab56907.cab O16 - DPF: {C5E28B9D-0A68-4B50-94E9-E8F6B4697514} (NsvPlayX Control) - http://www.nullsoft.com/nsv/embed/nsvplayx_vp3_mp3.cab O16 - DPF: {E6187999-9FEC-46A1-A20F-F4CA977D5643} (ZoneChess Object) - http://messenger.zone.msn.com/binary/Chess.cab31267.cab O16 - DPF: {F5A7706B-B9C0-4C89-A715-7A0C6B05DD48} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineS...er.cab56986.cab O20 - AppInit_DLLs: C:\WINDOWS\system32\guard32.dll O23 - Service: Avira AntiVir Planificateur (AntiVirSchedulerService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\sched.exe O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\avguard.exe O23 - Service: COMODO Internet Security Helper Service (cmdAgent) - COMODO - C:\Program Files\COMODO\COMODO Internet Security\cmdagent.exe O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom SA - C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\FTRTSVC\0\FTRTSVC.exe O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1150\Intel 32\IDriverT.exe O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe O23 - Service: LXDCCustomerConnect - Lexmark International, Inc. - C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\\LXDCserv.exe O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe O23 - Service: PnkBstrA - Unknown owner - C:\WINDOWS\system32\PnkBstrA.exe O23 - Service: PnkBstrB - Unknown owner - C:\WINDOWS\system32\PnkBstrB.exe O24 - Desktop Component 0: (no name) - (no file) -- End of file - 8857 bytes ======Scheduled tasks folder====== C:\WINDOWS\tasks\AppleSoftwareUpdate.job C:\WINDOWS\tasks\Connexion facile à Internet.job C:\WINDOWS\tasks\Symantec NetDetect.job ======Registry dump====== [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{18DF081C-E8AD-4283-A596-FA578C2EBDC3}] Adobe PDF Link Helper - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll [2009-12-21 75200] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{243B17DE-77C7-46BF-B94B-0B5F309A0E64}] C:\Program Files\Microsoft Money\System\mnyside.dll [2002-07-17 163906] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{6EBF7485-159F-4bff-A14F-B9E3AAC4465B}] Search Helper - C:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\SEPsearchhelperie.dll [2009-05-19 137600] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{9030D464-4C02-4ABF-8ECC-5164760863C6}] Programme d'aide de l'Assistant de connexion Windows Live - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll [2009-01-22 408448] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{DBC80044-A445-435b-BC74-9C25C1C588A9}] Java Plug-In 2 SSV Helper - C:\Program Files\Java\jre6\bin\jp2ssv.dll [2010-02-19 41760] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{E15A8DC0-8516-42A1-81EA-DC94EC1ACF10}] Windows Live Toolbar Helper - C:\Program Files\Windows Live\Toolbar\wltcore.dll [2009-02-06 1068904] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{E7E6F031-17CE-4C07-BC86-EABFE594F69C}] JQSIEStartDetectorImpl Class - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll [2010-02-19 73728] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar] {21FA44EF-376D-4D53-9B0F-8A89D3229068} - &Windows Live Toolbar - C:\Program Files\Windows Live\Toolbar\wltcore.dll [2009-02-06 1068904] [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run] "LXDCCATS"=rundll32 C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\LXDCtime.dll,_RunDLLEntry@16 [] "HotKeysCmds"=C:\WINDOWS\System32\hkcmd.exe [2002-10-16 114688] "Adobe Reader Speed Launcher"=C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe [2009-12-22 35760] "Adobe ARM"=C:\Program Files\Fichiers communs\Adobe\ARM\1.0\AdobeARM.exe [2009-12-11 948672] "COMODO Internet Security"=C:\Program Files\COMODO\COMODO Internet Security\cfp.exe [2010-02-05 1800464] "IgfxTray"=C:\WINDOWS\System32\igfxtray.exe [2002-10-16 155648] "SyncMan"=C:\WINDOWS\system32\SyncMan.exe [] "SunJavaUpdateSched"=C:\Program Files\Java\jre6\bin\jusched.exe [2010-02-19 149280] "avgnt"=C:\Program Files\Avira\AntiVir Desktop\avgnt.exe [2009-03-02 209153] [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run] "msnmsgr"=C:\Program Files\Windows Live\Messenger\msnmsgr.exe [2009-07-26 3883856] "SyncMan"=C:\Documents and Settings\Propriétaire\SyncMan.exe [] "ctfmon.exe"=C:\WINDOWS\system32\ctfmon.exe [2008-04-14 15360] [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\CameraFixer] C:\WINDOWS\CameraFixer.exe [2005-12-06 20480] [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe [2008-04-14 15360] [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\F-Secure Manager] C:\Program Files\Securitoo\av_fw\Common\FSM32.EXE [2007-06-13 176177] [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\F-Secure TNB] C:\Program Files\Securitoo\av_fw\FSGUI\TNBUtil.exe [2007-06-13 733184] [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\hpsysdrv] c:\windows\system\hpsysdrv.exe [1998-05-07 52736] [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\KYE_Showicon] C:\Program Files\USB Storage RW\shwicon.exe [2002-10-25 69632] [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\lxdcamon] C:\Program Files\Lexmark 1300 Series\lxdcamon.exe [2007-02-06 20480] [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Microsoft Works Update Detection] C:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\WkUFind.exe [2003-07-08 50688] [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\MoneyAgent] C:\Program Files\Microsoft Money\System\mnyexpr.exe [2002-07-17 204863] [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NvCplDaemon] C:\WINDOWS\System32\NvCpl.dll [2002-12-12 4472832] [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NVIEW] nview.dll,nViewLoadHook [] [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\nwiz] nwiz.exe /installquiet /keeploaded [] [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\ORAHSSSessionManager] C:\Program Files\Orange\SessionManager\SessionManager.exe [2007-09-25 102400] [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\QuickTime Task] C:\Program Files\QuickTime\qttask.exe [2008-03-28 413696] [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Recguard] C:\WINDOWS\SMINST\RECGUARD.EXE [2002-09-14 212992] [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\snpstd] C:\WINDOWS\vsnpstd.exe [2005-10-11 339968] [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\StorageGuard] C:\Program Files\VERITAS Software\Update Manager\sgtray.exe [2002-06-18 155648] [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SunJavaUpdateSched] C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe [] [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SystrayORAHSS] C:\Program Files\Orange\Systray\SystrayApp.exe [2007-09-25 94208] [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\UserFaultCheck] C:\WINDOWS\system32\dumprep 0 -u [] [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^hp center.lnk] C:\PROGRA~1\HPCENT~1\137903\Program\BACKWE~1.EXE [2003-01-21 16384] [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\services] "FSMA"=2 "FSAUA"=3 "lxdc_device"=2 "LexBceS"=2 "idsvc"=3 "Fax"=3 C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage AutorunsDisabled [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows] "AppInit_DLLS"="C:\WINDOWS\system32\guard32.dll" [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\igfxcui] C:\WINDOWS\system32\igfxsrvc.dll [2002-10-16 315392] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\WgaLogon] C:\WINDOWS\system32\WgaLogon.dll [2007-03-15 236928] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad] WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll [2006-10-18 133632] [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\MsMpSvc] [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\network\MsMpSvc] [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\network\vsmon] [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System] "dontdisplaylastusername"=0 "legalnoticecaption"= "legalnoticetext"= "shutdownwithoutlogon"=1 "undockwithoutlogon"=1 [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\explorer] "NoDriveTypeAutoRun"=323 "NoDriveAutoRun"=67108863 "NoDrives"=0 [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\explorer] ""= "NoDriveTypeAutoRun"= "HonorAutoRunSetting"= "NoDriveAutoRun"= "NoDrives"= [HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list] "%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019" "C:\Program Files\Windows Live\Messenger\msnmsgr.exe"="C:\Program Files\Windows Live\Messenger\msnmsgr.exe:*:Enabled:Windows Live Messenger" [HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list] "%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019" ======List of files/folders created in the last 1 months====== 2010-02-22 13:07:14 ----D---- C:\Avenger 2010-02-22 13:07:13 ----A---- C:\avenger.txt 2010-02-21 13:15:13 ----D---- C:\Program Files\Avira 2010-02-21 13:15:13 ----D---- C:\Documents and Settings\All Users\Application Data\Avira 2010-02-19 19:13:50 ----D---- C:\rsit 2010-02-19 19:08:39 ----A---- C:\WINDOWS\system32\javaws.exe 2010-02-19 19:08:39 ----A---- C:\WINDOWS\system32\javaw.exe 2010-02-19 19:08:39 ----A---- C:\WINDOWS\system32\java.exe 2010-02-19 19:08:39 ----A---- C:\WINDOWS\system32\deploytk.dll 2010-02-18 16:04:52 ----A---- C:\ComboFix.txt 2010-02-18 15:49:52 ----D---- C:\WINDOWS\temp 2010-02-18 15:29:24 ----D---- C:\32788R22FWJFW 2010-02-18 15:16:38 ----A---- C:\WINDOWS\ntbtlog.txt 2010-02-16 17:54:53 ----A---- C:\WINDOWS\NIRCMD.exe 2010-02-16 17:47:26 ----A---- C:\Boot.bak 2010-02-16 17:47:14 ----RASHD---- C:\cmdcons 2010-02-16 17:41:04 ----A---- C:\WINDOWS\zip.exe 2010-02-16 17:41:04 ----A---- C:\WINDOWS\SWXCACLS.exe 2010-02-16 17:41:04 ----A---- C:\WINDOWS\SWSC.exe 2010-02-16 17:41:04 ----A---- C:\WINDOWS\SWREG.exe 2010-02-16 17:41:04 ----A---- C:\WINDOWS\sed.exe 2010-02-16 17:41:04 ----A---- C:\WINDOWS\PEV.exe 2010-02-16 17:41:04 ----A---- C:\WINDOWS\MBR.exe 2010-02-16 17:41:04 ----A---- C:\WINDOWS\grep.exe 2010-02-16 17:39:37 ----D---- C:\WINDOWS\ERDNT 2010-02-16 17:39:24 ----D---- C:\37670-CF 2010-02-16 17:37:37 ----AD---- C:\Qoobox 2010-02-13 21:34:12 ----HDC---- C:\WINDOWS\$NtUninstallKB978262$ 2010-02-13 21:33:27 ----HDC---- C:\WINDOWS\$NtUninstallKB971468$ 2010-02-13 21:31:54 ----HDC---- C:\WINDOWS\$NtUninstallKB978037$ 2010-02-13 21:30:29 ----HDC---- C:\WINDOWS\$NtUninstallKB975713$ 2010-02-13 19:06:30 ----D---- C:\Program Files\Malwarebytes' Anti-Malware 2010-02-13 16:36:58 ----D---- C:\Program Files\ZHPDiag 2010-02-13 15:49:04 ----HDC---- C:\WINDOWS\$NtUninstallKB978251$ 2010-02-13 11:38:03 ----D---- C:\Documents and Settings\All Users\Application Data\Norton 2010-02-13 11:36:20 ----D---- C:\Documents and Settings\All Users\Application Data\NortonInstaller 2010-02-13 11:32:13 ----HDC---- C:\WINDOWS\$NtUninstallKB975560$ 2010-02-12 23:52:06 ----HDC---- C:\WINDOWS\$NtUninstallKB977914$ 2010-02-12 23:51:44 ----A---- C:\WINDOWS\imsins.BAK 2010-02-12 23:51:37 ----HDC---- C:\WINDOWS\$NtUninstallKB978706$ 2010-02-12 17:50:05 ----A---- C:\WINDOWS\SchedLgU.Txt 2010-02-12 14:57:06 ----D---- C:\HiJackThis 2010-02-06 15:22:13 ----D---- C:\WINDOWS\Internet Logs 2010-02-05 18:35:21 ----D---- C:\Documents and Settings\All Users\Application Data\Comodo 2010-02-05 18:35:15 ----A---- C:\WINDOWS\system32\guard32.dll 2010-01-31 11:48:31 ----A---- C:\cleannavi.txt 2010-01-31 11:47:39 ----D---- C:\Program Files\Navilog1 2010-01-30 15:49:32 ----D---- C:\Documents and Settings\Propriétaire\Application Data\Facebook 2010-01-30 15:21:12 ----D---- C:\Documents and Settings\Propriétaire\Application Data\CheckPoint 2010-01-30 15:20:43 ----D---- C:\Program Files\CheckPoint 2010-01-30 15:19:58 ----A---- C:\WINDOWS\system32\vsutil_loc040c.dll 2010-01-29 18:48:23 ----D---- C:\Program Files\CCleaner 2010-01-26 18:39:38 ----D---- C:\Program Files\Adobe 2010-01-24 20:43:14 ----D---- C:\Program Files\Spybot - Search & Destroy 2010-01-24 19:59:02 ----D---- C:\Program Files\Fichiers communs\PC Tools 2010-01-24 19:58:32 ----AD---- C:\Documents and Settings\All Users\Application Data\TEMP ======List of files/folders modified in the last 1 months====== 2010-02-23 15:48:33 ----D---- C:\Program Files\Mozilla Firefox 2010-02-23 13:53:42 ----D---- C:\WINDOWS\system32\CatRoot2 2010-02-23 13:29:51 ----D---- C:\WINDOWS\Prefetch 2010-02-23 13:24:44 ----D---- C:\Documents and Settings\Propriétaire\Application Data\LimeWire 2010-02-22 14:13:43 ----D---- C:\WINDOWS\system32 2010-02-22 13:07:14 ----D---- C:\WINDOWS\system32\drivers 2010-02-22 12:58:42 ----RASHDC---- C:\WINDOWS\system32\dllcache 2010-02-22 12:58:42 ----D---- C:\WINDOWS 2010-02-21 15:40:13 ----D---- C:\Config.Msi 2010-02-21 15:39:51 ----D---- C:\WINDOWS\Registration 2010-02-21 13:15:35 ----HD---- C:\WINDOWS\inf 2010-02-21 13:15:13 ----RAD---- C:\Program Files 2010-02-21 13:13:52 ----SHD---- C:\WINDOWS\Installer 2010-02-21 13:13:51 ----D---- C:\WINDOWS\WinSxS 2010-02-19 19:09:44 ----D---- C:\Program Files\Java 2010-02-18 21:53:45 ----SHD---- C:\RECYCLER 2010-02-18 15:54:25 ----A---- C:\WINDOWS\system.ini 2010-02-18 15:50:41 ----D---- C:\WINDOWS\system32\config 2010-02-18 15:43:44 ----D---- C:\WINDOWS\AppPatch 2010-02-18 15:43:39 ----D---- C:\Program Files\Fichiers communs 2010-02-16 18:43:17 ----SHD---- C:\System Volume Information 2010-02-16 18:43:17 ----D---- C:\WINDOWS\system32\Restore 2010-02-16 17:47:27 ----RASH---- C:\boot.ini 2010-02-16 11:57:24 ----D---- C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy 2010-02-15 00:48:26 ----D---- C:\WINDOWS\Sun 2010-02-14 23:22:22 ----D---- C:\WINDOWS\I386 2010-02-14 20:00:22 ----D---- C:\WINDOWS\Debug 2010-02-13 21:33:52 ----HD---- C:\WINDOWS\$hf_mig$ 2010-02-13 21:29:03 ----D---- C:\WINDOWS\system32\CatRoot 2010-02-13 11:41:10 ----SD---- C:\WINDOWS\Tasks 2010-02-13 11:38:02 ----D---- C:\Documents and Settings\All Users\Application Data\Symantec 2010-02-06 15:38:55 ----A---- C:\WINDOWS\win.ini 2010-02-05 18:35:11 ----D---- C:\Program Files\COMODO 2010-02-05 15:30:35 ----D---- C:\Program Files\World of Warcraft 2010-02-01 20:26:20 ----A---- C:\WINDOWS\system32\MRT.exe 2010-01-26 18:40:11 ----D---- C:\Program Files\Fichiers communs\Adobe 2010-01-26 18:40:10 ----D---- C:\Documents and Settings\All Users\Application Data\Adobe 2010-01-26 16:55:31 ----A---- C:\WINDOWS\system32\PerfStringBackup.INI 2010-01-25 20:05:40 ----HD---- C:\Program Files\InstallShield Installation Information ======List of drivers (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)====== R1 avgio;avgio; \??\C:\Program Files\Avira\AntiVir Desktop\avgio.sys [] R1 avipbb;avipbb; C:\WINDOWS\system32\DRIVERS\avipbb.sys [2009-03-30 96104] R1 cmdGuard;COMODO Internet Security Sandbox Driver; C:\WINDOWS\System32\DRIVERS\cmdguard.sys [2010-02-05 134344] R1 cmdHlp;COMODO Internet Security Helper Driver; C:\WINDOWS\System32\DRIVERS\cmdhlp.sys [2010-02-05 25160] R1 intelppm;Pilote de processeur Intel; C:\WINDOWS\System32\DRIVERS\intelppm.sys [2008-04-14 40576] R1 kbdhid;Pilote HID de clavier; C:\WINDOWS\system32\DRIVERS\kbdhid.sys [2008-04-14 14720] R1 SSHDRV85;SSHDRV85; \??\C:\WINDOWS\System32\drivers\SSHDRV85.sys [] R1 ssmdrv;ssmdrv; C:\WINDOWS\system32\DRIVERS\ssmdrv.sys [2009-05-11 28520] R1 WS2IFSL;Environnement de prise en charge de Fournisseur de services non-IFS Windows Sockets 2.0; C:\WINDOWS\System32\drivers\ws2ifsl.sys [2002-10-30 12032] R2 atksgt;atksgt; C:\WINDOWS\system32\DRIVERS\atksgt.sys [2008-08-19 278984] R2 avgntflt;avgntflt; C:\WINDOWS\system32\DRIVERS\avgntflt.sys [2009-11-25 56816] R2 lirsgt;lirsgt; C:\WINDOWS\system32\DRIVERS\lirsgt.sys [2008-08-19 25416] R2 mdmxsdk;mdmxsdk; C:\WINDOWS\System32\DRIVERS\mdmxsdk.sys [2001-10-22 9855] R2 tmcomm;tmcomm; \??\C:\WINDOWS\system32\drivers\tmcomm.sys [] R3 ALCXWDM;Service for Realtek AC97 Audio (WDM); C:\WINDOWS\system32\drivers\ALCXWDM.SYS [2002-12-13 732492] R3 Arp1394;Protocole client ARP 1394; C:\WINDOWS\System32\DRIVERS\arp1394.sys [2008-04-13 60800] R3 HidUsb;Pilote de classe HID Microsoft; C:\WINDOWS\system32\DRIVERS\hidusb.sys [2008-04-13 10368] R3 HSF_DP;HSF_DP; C:\WINDOWS\System32\DRIVERS\HSF_DP.sys [2002-08-07 1175504] R3 HSFHWBS2;HSFHWBS2; C:\WINDOWS\System32\DRIVERS\HSFHWBS2.sys [2002-08-07 169779] R3 mouhid;Pilote HID de souris; C:\WINDOWS\System32\DRIVERS\mouhid.sys [2001-08-23 12288] R3 NIC1394;Pilote réseau 1394; C:\WINDOWS\System32\DRIVERS\nic1394.sys [2008-04-13 61824] R3 nv;nv; C:\WINDOWS\System32\DRIVERS\nv4_mini.sys [2002-12-12 1209370] R3 pfc;Padus ASPI Shell; C:\WINDOWS\system32\drivers\pfc.sys [2002-11-21 9856] R3 ROOTMODEM;Microsoft Legacy Modem Driver; C:\WINDOWS\System32\Drivers\RootMdm.sys [2002-10-30 5888] R3 rtl8139;Pilote NT de carte Realtek PCI Fast Ethernet à base RTL8139(A/B/C); C:\WINDOWS\System32\DRIVERS\RTL8139.SYS [2004-08-04 20992] R3 StillCam;Pilote d'appareil photo numérique série; C:\WINDOWS\System32\DRIVERS\serscan.sys [2001-08-23 6912] R3 usbccgp;Pilote parent générique USB Microsoft; C:\WINDOWS\System32\DRIVERS\usbccgp.sys [2008-04-13 32128] R3 usbehci;Pilote miniport de contrôleur hôte amélioré USB 2.0 Microsoft; C:\WINDOWS\System32\DRIVERS\usbehci.sys [2008-04-13 30208] R3 usbhub;Pilote de concentrateur standard USB Microsoft; C:\WINDOWS\System32\DRIVERS\usbhub.sys [2008-04-13 59520] R3 usbprint;Classe d'imprimantes USB Microsoft; C:\WINDOWS\System32\DRIVERS\usbprint.sys [2008-04-13 25856] R3 USBSTOR;Pilote de stockage de masse USB; C:\WINDOWS\System32\DRIVERS\USBSTOR.SYS [2008-04-13 26368] R3 usbuhci;Pilote miniport de contrôleur hôte universel USB Microsoft; C:\WINDOWS\System32\DRIVERS\usbuhci.sys [2008-04-13 20608] R3 winachsf;winachsf; C:\WINDOWS\System32\DRIVERS\HSF_CNXT.sys [2002-08-07 604272] S1 {6080A529-897E-4629-A488-ABA0C29B635E};Intel® Graphics Platform (SoftBIOS) Driver; C:\WINDOWS\system32\drivers\ialmsbw.sys [2002-10-25 91774] S1 AmdK7;Pilote de processeur AMD K7; C:\WINDOWS\System32\DRIVERS\amdk7.sys [2008-04-14 41856] S2 Ca533av;Icatch(IV) Video Camera Device; C:\WINDOWS\System32\Drivers\Ca533av.sys [] S3 {D31A0762-0CEB-444e-ACFF-B049A1F6FE91};Intel® Graphics Chipset (KCH) Driver; C:\WINDOWS\system32\drivers\ialmkchw.sys [2002-10-25 71514] S3 alcan5wn;SpeedTouch USB ADSL PPP Networking Driver (NDISWAN); C:\WINDOWS\System32\DRIVERS\alcan5wn.sys [2003-12-08 53600] S3 alcaudsl;SpeedTouch ADSL Modem ATM Transport; C:\WINDOWS\System32\DRIVERS\alcaudsl.sys [2003-12-08 70688] S3 Bridge;Pont MAC; C:\WINDOWS\System32\DRIVERS\bridge.sys [2008-04-13 71552] S3 BridgeMP;Miniport de pont MAC; C:\WINDOWS\System32\DRIVERS\bridge.sys [2008-04-13 71552] S3 catchme;catchme; \??\C:\49474-CF\catchme.sys [] S3 CCDECODE;Décodeur sous-titre fermé; C:\WINDOWS\system32\DRIVERS\CCDECODE.sys [2008-04-13 17024] S3 hamachi;Hamachi Network Interface; C:\WINDOWS\system32\DRIVERS\hamachi.sys [2008-03-16 25280] S3 ialm;ialm; C:\WINDOWS\System32\DRIVERS\ialmnt5.sys [2002-10-25 80283] S3 MSTEE;Convertisseur en T/site-à-site de répartition Microsoft; C:\WINDOWS\system32\drivers\MSTEE.sys [2008-04-13 5504] S3 NABTSFEC;Codec NABTS/FEC VBI; C:\WINDOWS\system32\DRIVERS\NABTSFEC.sys [2008-04-13 85248] S3 NdisIP;Connection TV/vidéo Microsoft; C:\WINDOWS\system32\DRIVERS\NdisIP.sys [2008-04-13 10880] S3 PCAMPR5;PCAMPR5 NDIS Protocol Driver; \??\C:\WINDOWS\system32\PCAMPR5.SYS [] S3 PCANDIS5;PCANDIS5 NDIS Protocol Driver; \??\C:\WINDOWS\system32\PCANDIS5.SYS [] S3 Ps2;PS2; C:\WINDOWS\System32\DRIVERS\PS2.sys [2001-06-04 14112] S3 rootrepeal;rootrepeal; \??\C:\WINDOWS\system32\drivers\rootrepeal.sys [] S3 RTL8187B;TRENDnet TEW-424UB 54M USB Dongle; C:\WINDOWS\system32\DRIVERS\RTL8187B.sys [] S3 S3Psddr;S3Psddr; C:\WINDOWS\System32\DRIVERS\s3gnbm.sys [2004-08-04 166912] S3 SLIP;Détrameur décalage BDA; C:\WINDOWS\system32\DRIVERS\SLIP.sys [2008-04-13 11136] S3 snpstd;USB PC Camera (SN9C102); C:\WINDOWS\system32\DRIVERS\snpstd.sys [2005-11-18 390656] S3 streamip;BDA IPSink; C:\WINDOWS\system32\DRIVERS\StreamIP.sys [2008-04-13 15232] S3 SysProtDrv.sys;SysProtDrv.sys; \??\C:\Documents and Settings\Propriétaire\Bureau\SysProt\SysProtDrv.sys [] S3 usbaudio;Pilote USB audio (WDM); C:\WINDOWS\system32\drivers\usbaudio.sys [2008-04-13 60032] S3 usbbus;LGE Mobile Composite USB Device; C:\WINDOWS\system32\DRIVERS\lgusbbus.sys [2008-11-11 13056] S3 USBCamera;Icatch(IV) Still Camera Device; C:\WINDOWS\System32\Drivers\Bulk533.sys [] S3 UsbDiag;LGE Mobile USB Serial Port; C:\WINDOWS\system32\DRIVERS\lgusbdiag.sys [2008-11-11 19968] S3 USBModem;LGE Mobile USB Modem; C:\WINDOWS\system32\DRIVERS\lgusbmodem.sys [2008-11-11 24832] S3 usbohci;Pilote miniport de contrôleur hôte ouvert USB Microsoft; C:\WINDOWS\System32\DRIVERS\usbohci.sys [2008-04-13 17152] S3 usbscan;Pilote de scanneur USB; C:\WINDOWS\System32\DRIVERS\usbscan.sys [2008-04-13 15104] S3 w300bus;Sony Ericsson W300 Driver driver (WDM); C:\WINDOWS\system32\DRIVERS\w300bus.sys [2006-03-13 60800] S3 WSTCODEC;Codec Teletext standard; C:\WINDOWS\system32\DRIVERS\WSTCODEC.SYS [2008-04-13 19200] S3 WudfPf;Windows Driver Foundation - User-mode Driver Framework Platform Driver; C:\WINDOWS\system32\DRIVERS\WudfPf.sys [2006-09-28 77568] S3 WudfRd;Windows Driver Foundation - User-mode Driver Framework Reflector; C:\WINDOWS\system32\DRIVERS\wudfrd.sys [2006-09-28 82944] ======List of services (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)====== R2 AntiVirSchedulerService;Avira AntiVir Planificateur; C:\Program Files\Avira\AntiVir Desktop\sched.exe [2009-05-13 108289] R2 AntiVirService;Avira AntiVir Guard; C:\Program Files\Avira\AntiVir Desktop\avguard.exe [2009-07-21 185089] R2 cmdAgent;COMODO Internet Security Helper Service; C:\Program Files\COMODO\COMODO Internet Security\cmdagent.exe [2010-02-05 723632] R2 FTRTSVC;France Telecom Routing Table Service; C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\FTRTSVC\0\FTRTSVC.exe [2007-09-25 65536] R2 JavaQuickStarterService;Java Quick Starter; C:\Program Files\Java\jre6\bin\jqs.exe [2010-02-19 153376] R2 NVSvc;NVIDIA Driver Helper Service; C:\WINDOWS\System32\nvsvc32.exe [2002-12-12 65536] R2 PnkBstrA;PnkBstrA; C:\WINDOWS\system32\PnkBstrA.exe [2009-11-29 66872] R2 PnkBstrB;PnkBstrB; C:\WINDOWS\system32\PnkBstrB.exe [2009-11-29 107832] R2 SeaPort;SeaPort; C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe [2009-05-19 240512] R2 SNMP;Service SNMP; C:\WINDOWS\System32\snmp.exe [2008-04-14 33280] S2 LXDCCustomerConnect;LXDCCustomerConnect; C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\\LXDCserv.exe [2007-02-13 91056] S3 aspnet_state;ASP.NET State Service; C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\aspnet_state.exe [2008-07-25 34312] S3 clr_optimization_v2.0.50727_32;.NET Runtime Optimization Service v2.0.50727_X86; C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\mscorsvw.exe [2008-07-25 69632] S3 FontCache3.0.0.0;Windows Presentation Foundation Font Cache 3.0.0.0; c:\WINDOWS\Microsoft.NET\Framework\v3.0\WPF\PresentationFontCache.exe [2008-07-29 46104] S3 getPlusHelper;getPlus® Helper; C:\WINDOWS\System32\svchost.exe [2008-04-14 14336] S3 IDriverT;InstallDriver Table Manager; C:\Program Files\Fichiers communs\InstallShield\Driver\1150\Intel 32\IDriverT.exe [2005-11-14 69632] S3 LPDSVC;Serveur d'impression TCP/IP; C:\WINDOWS\System32\tcpsvcs.exe [2002-10-31 19456] S3 SNMPTRAP;Service d'interruption SNMP; C:\WINDOWS\System32\snmptrap.exe [2008-04-14 8704] S3 usprserv;User Privilege Service; C:\WINDOWS\System32\svchost.exe [2008-04-14 14336] S3 WMPNetworkSvc;Service Partage réseau du Lecteur Windows Media; C:\Program Files\Windows Media Player\WMPNetwk.exe [2006-11-03 918016] S3 WudfSvc;Windows Driver Foundation - User-mode Driver Framework; C:\WINDOWS\system32\svchost.exe [2008-04-14 14336] S4 Fax;Fax; C:\WINDOWS\system32\fxssvc.exe [2008-04-14 268800] S4 FSAUA;F-Secure Automatic Update Agent; C:\Program Files\Securitoo\av_fw\FSAUA\program\fsaua.exe [2007-06-13 450560] S4 FSMA;FSMA; C:\Program Files\Securitoo\av_fw\Common\FSMA32.EXE [2007-06-13 106546] S4 idsvc;Windows CardSpace; c:\WINDOWS\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\infocard.exe [2008-07-29 881664] S4 LexBceS;LexBce Server; C:\WINDOWS\system32\LEXBCES.EXE [2002-10-14 303104] S4 lxdc_device;lxdc_device; C:\WINDOWS\system32\lxdccoms.exe [2007-02-13 537520] S4 NetTcpPortSharing;Net.Tcp Port Sharing Service; c:\WINDOWS\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\SMSvcHost.exe [2008-07-29 132096] -----------------EOF----------------- ! REG.EXE VERSION 3.0 HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\Currentversion\Drivers32 midimapper REG_SZ midimap.dll msacm.imaadpcm REG_SZ imaadp32.acm msacm.msadpcm REG_SZ msadp32.acm msacm.msg711 REG_SZ msg711.acm msacm.msgsm610 REG_SZ msgsm32.acm msacm.trspch REG_SZ tssoft32.acm vidc.cvid REG_SZ iccvid.dll VIDC.I420 REG_SZ msh263.drv vidc.iv31 REG_SZ ir32_32.dll vidc.iv32 REG_SZ ir32_32.dll VIDC.IYUV REG_SZ iyuv_32.dll vidc.mrle REG_SZ msrle32.dll vidc.msvc REG_SZ msvidc32.dll VIDC.UYVY REG_SZ msyuv.dll VIDC.YUY2 REG_SZ msyuv.dll VIDC.YVU9 REG_SZ tsbyuv.dll VIDC.YVYU REG_SZ msyuv.dll wavemapper REG_SZ msacm32.drv msacm.msg723 REG_SZ msg723.acm vidc.M263 REG_SZ msh263.drv vidc.M261 REG_SZ msh261.drv msacm.msaudio1 REG_SZ msaud32.acm msacm.sl_anet REG_SZ sl_anet.acm msacm.l3acm REG_SZ C:\WINDOWS\system32\l3codeca.acm VIDC.PIM1 REG_SZ pclepim1.dll vidc.iv50 REG_SZ ir50_32.dll vidc.iv41 REG_SZ ir41_32.ax msacm.iac2 REG_SZ C:\WINDOWS\System32\iac25_32.ax wave REG_SZ wdmaud.drv midi REG_SZ wdmaud.drv mixer REG_SZ wdmaud.drv msacm.siren REG_SZ sirenacm.dll msacm.lhacm REG_SZ lhacm.acm VIDC.SP55 REG_SZ SP5X_32.DLL VIDC.SP56 REG_SZ SP5X_32.DLL VIDC.SP57 REG_SZ SP5X_32.DLL VIDC.SP58 REG_SZ SP5X_32.DLL MSVideo8 REG_SZ VfWWDM32.dll wave1 REG_SZ wdmaud.drv midi1 REG_SZ wdmaud.drv mixer1 REG_SZ wdmaud.drv aux REG_SZ wdmaud.drv VIDC.SP54 REG_SZ SP5X_32.DLL wave2 REG_SZ wdmaud.drv midi2 REG_SZ wdmaud.drv mixer2 REG_SZ wdmaud.drv aux1 REG_SZ wdmaud.drv HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\Currentversion\Drivers32\Terminal Server HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\Currentversion\Drivers32\Terminal Server\RDP wave REG_SZ rdpsnd.dll MaxBandwidth REG_DWORD 0x56b9 wavemapper REG_SZ msacm32.drv EnableMP3Codec REG_DWORD 0x1 midimapper REG_SZ midimap.dll -
Nombreux problemes, pubs intempestives, barres des taches étrange, son
Eltharion a répondu à un(e) sujet de Eltharion dans Analyses et éradication malwares
Bon bah même en plusieurs bouts ya pas moyen on dirait que je peux pas poster la fin en fait :/ quand je copie que le bout qui manque au lieu d'afficher une partie et de remanquer la fin ca n'affiche rien du tout... Je vois pas trop comment m'en sortir *desespéré* -
Nombreux problemes, pubs intempestives, barres des taches étrange, son
Eltharion a répondu à un(e) sujet de Eltharion dans Analyses et éradication malwares
Le rapport est bien court parceque je n'arrive pas a le poster en entier ... quand j'essaie d'envoyer mon message j'ai une page d'erreur sur firefox qui me dit "la connexion a été réinitialisée" etc et mon message n'est posté que partiellement j'ai essayé d'éditer pour remettre ce qui manque mais j'ai le même probleme et rien de plus n'apparait dans mon message ... -
Nombreux problemes, pubs intempestives, barres des taches étrange, son
Eltharion a répondu à un(e) sujet de Eltharion dans Analyses et éradication malwares
Rapport de ZHPDiag v1.25.123 par Nicolas Coolman Run by Propriétaire at 23/02/2010 13:25:16 Web site : http://www.premiumorange.com/zeb-help-process/zhpdiag.html ---\\ Web Browser MSIE: Internet Explorer v8.0.6001.18702 MFIE: Mozilla Firefox (3.5. ---\\ System Information Platform : Microsoft Windows XP (5.1.2600) Service Pack 3 Processor: x86 Family 15 Model 2 Stepping 7, GenuineIntel Operating System: 32 Bits Boot mode: Normal (Normal boot) Total RAM: 1023 MB (61% free) System drive C: has 10 GB (9%) free of 108 GB ---\\ DOS/Devices A:\ Floppy drive, Flash card reader, USB Key (Not Inserted) C:\ Hard drive, Flash drive, Thumb drive (Free 10 Go of 108 Go) D:\ Hard drive, Flash drive, Thumb drive (Free 1 Go of 4 Go) G:\ Floppy drive, Flash card reader, USB Key (Not Inserted) H:\ Floppy drive, Flash card reader, USB Key (Not Inserted) I:\ Floppy drive, Flash card reader, USB Key (Not Inserted) J:\ Floppy drive, Flash card reader, USB Key (Not Inserted) ---\\ Processus lancés [MD5.57A789DC4984AD1F5CE49F52104F2E87] - (.Intel Corporation - hkcmd Module.) -- C:\WINDOWS\System32\hkcmd.exe [MD5.466CE40EAA865752F4930A472563E4E1] - (.Adobe Systems Incorporated - Adobe Acrobat SpeedLauncher.) -- C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe [MD5.73BB442A717B9BB0097C243374C14A3E] - (.Adobe Systems Incorporated - Adobe Reader and Acrobat Manager.) -- C:\Program Files\Fichiers communs\Adobe\ARM\1.0\AdobeARM.exe [MD5.6B2EC6A02B6CC3D60662210083AE62BD] - (.COMODO - COMODO Internet Security.) -- C:\Program Files\COMODO\COMODO Internet Security\cfp.exe [MD5.7C6BBD191F9A1FA98F499C78B6D5B8C0] - (.Intel Corporation - igfxTray Module.) -- C:\WINDOWS\System32\igfxtray.exe [MD5.3A0647BDED81DBE0BCBB51D70B22C9E0] - (.Sun Microsystems, Inc. - Java Platform SE binary.) -- C:\Program Files\Java\jre6\bin\jusched.exe [MD5.29680A793F690EEF4AAA68479D2A6DF8] - (.Avira GmbH - Antivirus System Tray Tool.) -- C:\Program Files\Avira\AntiVir Desktop\avgnt.exe [MD5.18B4B12358EFCF68D76812058A26181F] - (.Microsoft Corporation - Windows Live Messenger.) -- C:\Program Files\Windows Live\Messenger\msnmsgr.exe [MD5.59DC5BB82E4C8E0B3EADCFDBC44BA6E4] - (.Microsoft Corporation - CTF Loader.) -- C:\WINDOWS\system32\ctfmon.exe [MD5.9015BC03F62940527EC92D45EE89E46F] - (.Avira GmbH - Antivirus Scheduler.) -- C:\Program Files\Avira\AntiVir Desktop\sched.exe [MD5.B8720A787C1223492E6F319465E996CE] - (.Avira GmbH - Antivirus On-Access Service.) -- C:\Program Files\Avira\AntiVir Desktop\avguard.exe [MD5.E4BDF223CD75478BF44567B4D5C2634D] - (.Microsoft Corporation - Generic Host Process for Win32 Services.) -- C:\WINDOWS\System32\svchost.exe [MD5.60404D612FDE353D73C818D3905A5D76] - (.COMODO - COMODO Internet Security.) -- C:\Program Files\COMODO\COMODO Internet Security\cmdagent.exe [MD5.C3FB1D70CB88722267949694BA51759E] - (.Microsoft Corporation - Applications Services et Contrôleur.) -- C:\WINDOWS\system32\services.exe [MD5.DA1485749B785ADCEB421874F5F3405B] - (.France Telecom SA - Pas de description.) -- C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\FTRTSVC\0\FTRTSVC.exe [MD5.39133291CB607BDD87CFC565A4A1E7A5] - (.Sun Microsystems, Inc. - Java Quick Starter Service.) -- C:\Program Files\Java\jre6\bin\jqs.exe [MD5.2DA688B485498ADE13789DE7872B0744] - (.Lexmark International, Inc. - Lexmark Connect Service Executable.) -- C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\LXDCserv.exe [MD5.9AD89497EE8CCAF5974DD0907FDD71E1] - (.NVIDIA Corporation - NVIDIA Driver Helper Service, Version 42.01.) -- C:\WINDOWS\System32\nvsvc32.exe [MD5.831883B107684301F48ACE752C963984] - (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\system32\PnkBstrA.exe [MD5.E24106A5EAECDDFF00B25497049DD65F] - (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\system32\PnkBstrB.exe [MD5.91E6024D6D4DCDECDB36C43ECF9BBECB] - (.Microsoft Corporation - LSA Shell (Export Version).) -- C:\WINDOWS\system32\lsass.exe [MD5.271077B91D7AD1B616F8AFDFE8E3F981] - (.Microsoft Corporation - Microsoft SeaPort Search Enhancement Broker.) -- C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe [MD5.45A0772A49914786AD64471205938CE9] - (.Microsoft Corporation - Service SNMP.) -- C:\WINDOWS\System32\snmp.exe [MD5.460E4CE148BD07218DA0B6A3D31885A9] - (.Microsoft Corporation - Spooler SubSystem App.) -- C:\WINDOWS\system32\spoolsv.exe ---\\ Pages de démarrage d'Internet Explorer (R0) R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.wanadoo.fr/ R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157 ---\\ Pages de recherche d'Internet Explorer (R1) R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.microsoft.com/isapi/redir.dll?p...amp;ar=iesearch R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896 R1 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://ie.search.msn.com/{SUB_RFC1766}/srchasst/srchasst.htm ---\\ Internet Explorer URLSearchHook (R3) R3 - URLSearchHook: Microsoft Url Search Hook - {CFBFAE00-17A6-11D0-99CB-00C04FD64497} . (.Microsoft Corporation - Internet Explorer.) (8.00.6001.18876 (longhorn_ie8_gdr.091218-1700)) -- C:\WINDOWS\system32\ieframe.dll ---\\ Browser Helper Objects de navigateur (O2) O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} . (.Adobe Systems Incorporated - Adobe PDF Helper for Internet Explorer.) -- C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll O2 - BHO: (no name) - {243B17DE-77C7-46BF-B94B-0B5F309A0E64} . (.Microsoft Corporation - MoneySide Controls.) -- C:\Program Files\Microsoft Money\System\mnyside.dll O2 - BHO: Search Helper - {6EBF7485-159F-4bff-A14F-B9E3AAC4465B} . (.Microsoft Corporation - Search Helper for Internet Explorer.) -- C:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\SEPsearchhelperie.dll O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} . (.Microsoft Corporation - WindowsLiveLogin.dll.) -- C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll O2 - BHO: Java Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} . (.Sun Microsystems, Inc. - Java Platform SE binary.) -- C:\Program Files\Java\jre6\bin\jp2ssv.dll O2 - BHO: Windows Live Toolbar Helper - {E15A8DC0-8516-42A1-81EA-DC94EC1ACF10} . (.Microsoft Corporation - Windows Live Toolbar Core.) -- C:\Program Files\Windows Live\Toolbar\wltcore.dll O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} . (.Sun Microsystems, Inc. - Java Quick Starter binary.) -- C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll ---\\ Internet Explorer Toolbars (O3) O3 - Toolbar: &Windows Live Toolbar - {21FA44EF-376D-4D53-9B0F-8A89D3229068} . (.Microsoft Corporation - Windows Live Toolbar Core.) -- C:\Program Files\Windows Live\Toolbar\wltcore.dll ---\\ Applications démarrées automatiquement par le registre (O4) O4 - HKLM\..\Run: [HotKeysCmds] . (.Intel Corporation - hkcmd Module.) -- C:\WINDOWS\System32\hkcmd.exe O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] . (.Adobe Systems Incorporated - Adobe Acrobat SpeedLauncher.) -- C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe O4 - HKLM\..\Run: [Adobe ARM] . (.Adobe Systems Incorporated - Adobe Reader and Acrobat Manager.) -- C:\Program Files\Fichiers communs\Adobe\ARM\1.0\AdobeARM.exe O4 - HKLM\..\Run: [COMODO Internet Security] . (.COMODO - COMODO Internet Security.) -- C:\Program Files\COMODO\COMODO Internet Security\cfp.exe O4 - HKLM\..\Run: [igfxTray] . (.Intel Corporation - igfxTray Module.) -- C:\WINDOWS\System32\igfxtray.exe O4 - HKLM\..\Run: [sunJavaUpdateSched] . (.Sun Microsystems, Inc. - Java Platform SE binary.) -- C:\Program Files\Java\jre6\bin\jusched.exe O4 - HKLM\..\Run: [avgnt] . (.Avira GmbH - Antivirus System Tray Tool.) -- C:\Program Files\Avira\AntiVir Desktop\avgnt.exe O4 - HKCU\..\Run: [msnmsgr] . (.Microsoft Corporation - Windows Live Messenger.) -- C:\Program Files\Windows Live\Messenger\msnmsgr.exe O4 - HKCU\..\Run: [ctfmon.exe] . (.Microsoft Corporation - CTF Loader.) -- C:\WINDOWS\system32\ctfmon.exe O4 - HKUS\S-1-5-18\..\Run: [msnmsgr] . (.Microsoft Corporation - Windows Live Messenger.) -- C:\Program Files\Windows Live\Messenger\msnmsgr.exe O4 - HKUS\S-1-5-18\..\Run: [msnmsgr] . (.Microsoft Corporation - Windows Live Messenger.) -- C:\Program Files\Windows Live\Messenger\msnmsgr.exe O4 - Global Startup: AutorunsDisabled . (.Pas de propriétaire - Pas de description.) -- C:\Documents And Settings\All Users\Menu Démarrer\Programmes\Démarrage\AutorunsDisabled ---\\ Boutons situés sur la barre d'outils principale d'Internet Explorer (O9) O9 - Extra button: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} . (.Microsoft Corporation - Windows Live Writer Blog This Extension.) -- C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll O9 - Extra 'Tools' menuitem: Protection Internet Explorer... - {300DB664-75B5-47c0-8B45-A44ACCF73C00} . (.not file.) - C:\Program Files\Securitoo\av_fw\Anti-Spyware\ieshieldh.ico O9 - Extra button: MoneySide - {E023F504-0C5A-4750-A1E7-A9046DEA8A21} . (.Microsoft Corporation - MoneySide Controls.) -- C:\Program Files\Microsoft Money\System\mnyside.dll O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} . (.not file.) - O9 - Extra button: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} . (.Microsoft Corporation - Windows Messenger.) -- C:\Program Files\Messenger\msmsgs.exe ---\\ Winsock hijacker (Layered Service Provider) (O10) O10 - WLSP:\000000000001\Winsock LSP File . (.Microsoft Corporation - Fournisseur de service Sockets 2.0 de Microsoft Windows.) -- C:\WINDOWS\system32\mswsock.dll O10 - WLSP:\000000000002\Winsock LSP File . (.Microsoft Corporation - LDAP RnR Provider DLL.) -- C:\WINDOWS\system32\winrnr.dll O10 - WLSP:\000000000003\Winsock LSP File . (.Microsoft Corporation - Fournisseur de service Sockets 2.0 de Microsoft Windows.) -- C:\WINDOWS\system32\mswsock.dll ---\\ Piratage de l'Option 'Rétablir les paramètres Web' (O14) O14 - IERESET.INF: START_PAGE_URL=START_PAGE_URL=http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome ---\\ Objets ActiveX (Downloaded Program Files)(O16) O16 - DPF: DirectAnimation Java Classes (DirectAnimation Java Classes) - (.not file.) - file:\\C:\WINDOWS\Java\classes\dajava.cab O16 - DPF: Microsoft XML Parser for Java (Microsoft XML Parser for Java) - (.not file.) - file:\\C:\WINDOWS\Java\classes\xmldso.cab O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab31267.cab O16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/Messe...nt.cab31267.cab O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab56986.cab O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineS...er.cab31267.cab O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab O16 - DPF: {67DABFBF-D0AB-41FA-9C46-CC0F21721616} (DivXBrowserPlugin Object) - http://go.divx.com/plugin/DivXBrowserPlugin.cab O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/Messe...nt.cab31267.cab O16 - DPF: {8FFBE65D-2C9C-4669-84BD-5829DC0B603C} () - http://fpdownload.macromedia.com/get/flash...t/ultrashim.cab O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (ZoneIntro Class) - http://messenger.zone.msn.com/binary/ZIntro.cab47946.cab O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/Messe...nt.cab56907.cab O16 - DPF: {C5E28B9D-0A68-4B50-94E9-E8F6B4697514} (NsvPlayX Control) - http://www.nullsoft.com/nsv/embed/nsvplayx_vp3_mp3.cab O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://download.macromedia.com/pub/shockwa...ash/swflash.cab O16 - DPF: {E6187999-9FEC-46A1-A20F-F4CA977D5643} (ZoneChess Object) - http://messenger.zone.msn.com/binary/Chess.cab31267.cab O16 - DPF: {F5A7706B-B9C0-4C89-A715-7A0C6B05DD48} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineS...er.cab56986.cab ---\\ Modification Domaine/Adresses DNS (O17) O17 - HKLM\System\CS1\Services\Tcpip\..\{CD94CDF4-9AC4-4BB4-A0F3-F152884C15CE}: NameServer = 80.10.246.1 80.10.246.132 ---\\ Valeur de Registre AppInit_DLLs et sous-clés Winlogon Notify (autorun) (O20) O20 - Winlogon Notify: dimsntfy . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\System32\C:\WINDOWS\System32\dimsntfy.dll (.not file.) O20 - Winlogon Notify: igfxcui . (.Intel Corporation - igfxsrvc Module.) -- C:\WINDOWS\System32\igfxsrvc.dll O20 - Winlogon Notify: WgaLogon . (.Microsoft Corporation - Notifications Windows Genuine Advantage.) -- C:\WINDOWS\System32\WgaLogon.dll ---\\ Valeur de Registre AppInit_DLLs et sous-clés Winlogon Notify (autorun) (O20) O20 - AppInit_DLLs: . (.COMODO - COMODO Internet Security.) -- C:\WINDOWS\system32\guard32.dll ---\\ Clé de Registre autorun ShellServiceObjectDelayLoad (SSODL) (O21) O21 - SSODL: PostBootReminder - {7849596a-48ea-486e-8937-a2a3009f31a9} . (.Microsoft Corporation - DLL commune du shell Windows.) -- C:\WINDOWS\system32\SHELL32.dll O21 - SSODL: CDBurn - {fbeb8a05-beee-4442-804e-409d6c4515e9} . (.Microsoft Corporation - DLL commune du shell Windows.) -- C:\WINDOWS\system32\SHELL32.dll O21 - SSODL: WebCheck - {E6FB5E20-DE35-11CF-9C87-00AA005127ED} . (.Microsoft Corporation - Web Site Monitor.) -- C:\WINDOWS\system32\webcheck.dll O21 - SSODL: SysTray - {35CEC8A3-2BE6-11D2-8773-92E220524153} . (.Microsoft Corporation - Objet du service d'environnement Systray.) -- C:\WINDOWS\system32\stobject.dll O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} . (.Microsoft Corporation - Windows Portable Device Shell Service Objec.) -- C:\WINDOWS\system32\WPDShServiceObj.dll ---\\ Clé de Registre autorun SharedTaskScheduler (STS) (O22) O22 - SharedTaskScheduler: (no name) - {8C7461EF-2B13-11d2-BE35-3078302C2030} . (.Microsoft Corporation - Bibliothèque de l'interface utilisateur du.) -- C:\WINDOWS\System32\browseui.dll ---\\ Liste des services NT non Microsoft et non désactivés (O23) O23 - Service: (AntiVirSchedulerService) . (.Avira GmbH - Antivirus Scheduler.) - C:\Program Files\Avira\AntiVir Desktop\sched.exe O23 - Service: (AntiVirService) . (.Avira GmbH - Antivirus On-Access Service.) - C:\Program Files\Avira\AntiVir Desktop\avguard.exe O23 - Service: (cmdAgent) . (.COMODO - COMODO Internet Security.) - C:\Program Files\COMODO\COMODO Internet Security\cmdagent.exe O23 - Service: (FTRTSVC) . (.France Telecom SA - Pas de description.) - C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\FTRTSVC\0\FTRTSVC.exe O23 - Service: (JavaQuickStarterService) . (.Sun Microsystems, Inc. - Java Quick Starter Service.) - C:\Program Files\Java\jre6\bin\jqs.exe O23 - Service: (LXDCCustomerConnect) . (.Lexmark International, Inc. - Lexmark Connect Service Executable.) - C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\LXDCserv.exe O23 - Service: (NVSvc) . (.NVIDIA Corporation - NVIDIA Driver Helper Service, Version 42.01.) - C:\WINDOWS\System32\nvsvc32.exe O23 - Service: (PnkBstrA) . (.Pas de propriétaire - Pas de description.) - C:\WINDOWS\system32\PnkBstrA.exe O23 - Service: (PnkBstrB) . (.Pas de propriétaire - Pas de description.) - C:\WINDOWS\system32\PnkBstrB.exe ---\\ Tâches planifiées en automatique (O39) O39 - APT:Automatic Planified Task - C:\WINDOWS\Tasks\AppleSoftwareUpdate.job O39 - APT:Automatic Planified Task - C:\WINDOWS\Tasks\Connexion facile à Internet.job O39 - APT:Automatic Planified Task - C:\WINDOWS\Tasks\Symantec NetDetect.job ---\\ Composants installés (ActiveSetup Installed Components) (O40) O40 - ASIC: Macromedia Shockwave Director 8.5.1 - {166B1BCA-3F9C-11CF-8075-444553540000} . (.Adobe Systems, Inc. - Shockwave ActiveX Control.) -- C:\WINDOWS\system32\Adobe\Director\SwDir.dll O40 - ASIC: Adobe Shockwave Director 11.0.3 - {233C1507-6A77-46A4-9443-F871F945D258} . (.Adobe Systems, Inc. - Shockwave ActiveX Control.) -- C:\WINDOWS\system32\Adobe\Director\SwDir.dll O40 - ASIC: NetMeeting 3.01 - {44BBA842-CC51-11CF-AAFA-00AA00B6015B} . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\INF\msnetmtg.inf O40 - ASIC: Windows Messenger 4.7 - {5945c046-1e7d-11d1-bc44-00c04fd912be} . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\INF\msmsgs.inf O40 - ASIC: Microsoft Windows Media Player - {6BF52A52-394A-11d3-B153-00C04F79FAA6} . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\INF\wmp11.inf O40 - ASIC: Fax - {8b15971b-5355-4c82-8c07-7e181ea07608} . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\INF\fxsocm.inf O40 - ASIC: Adobe Flash Player - {D27CDB6E-AE6D-11cf-96B8-444553540000} . (.Adobe Systems, Inc. - Adobe Flash Player 10.0 r32.) -- C:\WINDOWS\system32\Macromed\Flash\Flash10c.ocx ---\\ Pilotes lancés au démarrage (O41) O41 - Driver: (avgio) . (.Avira GmbH - Avira AntiVir Support for Minifilter.) - C:\Program Files\Avira\AntiVir Desktop\avgio.sys O41 - Driver: (avipbb) . (.Avira GmbH - Avira Driver for RootKit Detection.) - C:\WINDOWS\system32\DRIVERS\avipbb.sys O41 - Driver: (cmdGuard) . (.COMODO - COMODO Internet Security Sandbox Driver.) - C:\WINDOWS\system32\DRIVERS\cmdguard.sys O41 - Driver: (cmdHlp) . (.COMODO - COMODO Internet Security Helper Driver.) - C:\WINDOWS\system32\DRIVERS\cmdhlp.sys O41 - Driver: (SSHDRV85) . (.Pas de propriétaire - Direct Port Access - Helper Driver.) - C:\WINDOWS\system32\drivers\SSHDRV85.sys O41 - Driver: (ssmdrv) . (.Avira GmbH - AVIRA SnapShot Driver.) - C:\WINDOWS\system32\DRIVERS\ssmdrv.sys O41 - Driver: ({6080A529-897E-4629-A488-ABA0C29B635E}) . (.Intel Corporation - Intel Graphics Platform (SoftBIOS) Driver f.) - C:\WINDOWS\system32\drivers\ialmsbw.sys O41 - Driver: (Cdrom) . (.Pas de propriétaire - Pas de description.) - C:\WINDOWS\system32\DRIVERS\cdrom.sys ---\\ Logiciels installés (O42) O42 - Logiciel: Adobe Flash Player 10 ActiveX - (.Adobe Systems Incorporated.) O42 - Logiciel: Adobe Flash Player 10 Plugin - (.Adobe Systems Incorporated.) O42 - Logiciel: Adobe Reader 9.3 - Français - (.Adobe Systems Incorporated.) O42 - Logiciel: Adobe Shockwave Player 11.5 - (.Adobe Systems, Inc..) O42 - Logiciel: Apple Software Update - (.Apple Inc..) O42 - Logiciel: ArcSoft PhotoImpression - (.Pas de propriétaire.) O42 - Logiciel: ArcSoft VideoImpression 1.6 - (.Pas de propriétaire.) O42 - Logiciel: Archiveur WinRAR - (.Pas de propriétaire.) O42 - Logiciel: Assistant de connexion Windows Live - (.Microsoft Corporation.) O42 - Logiciel: Avira AntiVir Personal - Free Antivirus - (.Avira GmbH.) O42 - Logiciel: Barre d'outils Outlook de Windows Live (Windows Live Toolbar) - (.Microsoft Corporation.) O42 - Logiciel: Bloqueur de fenêtres pop-up (Windows Live Toolbar) - (.Microsoft Corporation.) O42 - Logiciel: CCleaner - (.Piriform.) O42 - Logiciel: COMODO Internet Security - (.COMODO.) O42 - Logiciel: Complément Microsoft Word pour Microsoft Works Suite - (.Microsoft Corporation.) O42 - Logiciel: Connexion facile à Internet - (.Pas de propriétaire.) O42 - Logiciel: Dev-C++ 5 beta 9 release (4.9.9.2) - (.Pas de propriétaire.) O42 - Logiciel: Diablo II - (.Pas de propriétaire.) O42 - Logiciel: Digital Camera - (.Pas de propriétaire.) O42 - Logiciel: DivX Content Uploader - (.DivX, Inc..) O42 - Logiciel: DivX Web Player - (.DivX,Inc..) O42 - Logiciel: Dofus 1.24.0 - (.Ankama Games.) O42 - Logiciel: Dofus 1.26.0 - (.Ankama Games.) O42 - Logiciel: Dofus-Arena - (.Ankama Games.) O42 - Logiciel: DofusCalc 1.5.1052 - (.HarvestR.) O42 - Logiciel: Dungeon Siege - (.Pas de propriétaire.) O42 - Logiciel: Détecteur de flux Windows Live Toolbar (Windows Live Toolbar) - (.Microsoft Corporation.) O42 - Logiciel: EZface ActiveX 207 - (.Pas de propriétaire.) O42 - Logiciel: Empire Earth - (.Pas de propriétaire.) O42 - Logiciel: Extension Système de Microsoft Money - (.Microsoft.) O42 - Logiciel: Extension de Windows Live Toolbar (Windows Live Toolbar) - (.Microsoft Corporation.) O42 - Logiciel: HPD_404_Patch - (.Pas de propriétaire.) O42 - Logiciel: Hotfix for Microsoft .NET Framework 3.5 SP1 (KB953595) - (.Microsoft Corporation.) O42 - Logiciel: Hotfix for Microsoft .NET Framework 3.5 SP1 (KB958484) - (.Microsoft Corporation.) O42 - Logiciel: Hotfix for Windows XP (KB954550-v5) - (.Microsoft Corporation.) O42 - Logiciel: HouseCall 6.6 - (.Pas de propriétaire.) O42 - Logiciel: Installation Windows Live - (.Microsoft Corporation.) O42 - Logiciel: Intel® Extreme Graphics Driver Software - (.Pas de propriétaire.) O42 - Logiciel: InterVideo WinDVD Player - (.InterVideo Inc..) O42 - Logiciel: Java 6 Update 17 - (.Sun Microsystems, Inc..) O42 - Logiciel: Junk Mail filter update - (.Microsoft Corporation.) O42 - Logiciel: Kingdom Under Fire - (.Pas de propriétaire.) O42 - Logiciel: LG PC Suite III - (.LG Electronics.) O42 - Logiciel: LG USB Modem Drivers - (.LG Electronics.) O42 - Logiciel: Lecteur Windows Media 11 - (.Pas de propriétaire.) O42 - Logiciel: Lexmark 1300 Series - (.Lexmark International, Inc..) O42 - Logiciel: LimeWire 5.3.6 - (.Lime Wire, LLC.) O42 - Logiciel: LiveReg (Symantec Corporation) - (.Symantec Corporation.) O42 - Logiciel: LiveUpdate 1.80 (Symantec Corporation) - (.Symantec Corporation.) O42 - Logiciel: Logitech Desktop Messenger - (.Logitech, Inc..) O42 - Logiciel: MSVCRT - (.Microsoft.) O42 - Logiciel: MSXML 4.0 SP2 (KB927978) - (.Microsoft Corporation.) O42 - Logiciel: MSXML 4.0 SP2 (KB936181) - (.Microsoft Corporation.) O42 - Logiciel: MSXML 4.0 SP2 (KB954430) - (.Microsoft Corporation.) O42 - Logiciel: MSXML 4.0 SP2 (KB973688) - (.Microsoft Corporation.) O42 - Logiciel: MSXML4 Parser - (.Microsoft Game Studios.) O42 - Logiciel: Macromedia Flash 5 - (.Macromedia.) O42 - Logiciel: Malwarebytes' Anti-Malware - (.Malwarebytes Corporation.) O42 - Logiciel: Maple 11 - (.Maplesoft.) O42 - Logiciel: Menus intelligents (Windows Live Toolbar) - (.Microsoft Corporation.) O42 - Logiciel: Microsoft .NET Framework (French) - (.Microsoft.) O42 - Logiciel: Microsoft .NET Framework (French) v1.0.3705 - (.Pas de propriétaire.) O42 - Logiciel: Microsoft .NET Framework 1.0 Hotfix (KB928367) - (.Pas de propriétaire.) O42 - Logiciel: Microsoft .NET Framework 2.0 Service Pack 2 - (.Microsoft Corporation.) O42 - Logiciel: Microsoft .NET Framework 3.0 Service Pack 2 - (.Microsoft Corporation.) O42 - Logiciel: Microsoft .NET Framework 3.5 SP1 - (.Microsoft Corporation.) O42 - Logiciel: Microsoft Choice Guard - (.Microsoft Corporation.) O42 - Logiciel: Microsoft Data Access Components KB870669 - (.Microsoft Corporation.) O42 - Logiciel: Microsoft Money - (.Microsoft.) O42 - Logiciel: Microsoft Office PowerPoint Viewer 2003 - (.Microsoft Corporation.) O42 - Logiciel: Microsoft Picture It! Express 9 - (.Microsoft Corporation.) O42 - Logiciel: Microsoft Picture It! Photo 7.0 - (.Microsoft Corporation.) O42 - Logiciel: Microsoft Search Enhancement Pack - (.Microsoft Corporation.) O42 - Logiciel: Microsoft Silverlight - (.Microsoft Corporation.) O42 - Logiciel: Microsoft Sync Framework Runtime Native v1.0 (x86) - (.Microsoft Corporation.) O42 - Logiciel: Microsoft Sync Framework Services Native v1.0 (x86) - (.Microsoft Corporation.) O42 - Logiciel: Microsoft Visual C++ 2005 ATL Update kb973923 - x86 8.0.50727.4053 - (.Microsoft Corporation.) O42 - Logiciel: Microsoft Visual C++ 2005 Redistributable - (.Microsoft Corporation.) O42 - Logiciel: Microsoft Visual C++ 2008 ATL Update kb973924 - x86 9.0.30729.4148 - (.Microsoft Corporation.) O42 - Logiciel: Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 - (.Microsoft Corporation.) O42 - Logiciel: Microsoft Word 2002 - (.Microsoft Corporation.) O42 - Logiciel: Microsoft Works 7.0 - (.Microsoft Corporation.) O42 - Logiciel: Module de compatibilité pour Microsoft Office System 2007 - (.Microsoft Corporation.) O42 - Logiciel: Morrowind - (.Pas de propriétaire.) O42 - Logiciel: Mozilla Firefox (3.5. - (.Mozilla.) O42 - Logiciel: MyDVD - (.Pas de propriétaire.) O42 - Logiciel: NVIDIA Windows 2000/XP Display Drivers - (.Pas de propriétaire.) O42 - Logiciel: Neverwinter Nights - (.Pas de propriétaire.) O42 - Logiciel: OneCare Advisor (Windows Live Toolbar) - (.Microsoft Corporation.) O42 - Logiciel: OpenOffice.org 2.3 - (.OpenOffice.org.) O42 - Logiciel: Orange - Logiciels Internet - (.Pas de propriétaire.) O42 - Logiciel: Outil de téléchargement Windows Live - (.Microsoft Corporation.) O42 - Logiciel: Pangya_Eu (GOA) - (.Pas de propriétaire.) O42 - Logiciel: Pharaon - (.Pas de propriétaire.) O42 - Logiciel: PunkBuster Services - (.Even Balance, Inc..) O42 - Logiciel: Python 2.2 combined Win32 extensions - (.Pas de propriétaire.) O42 - Logiciel: Python 2.2.1 - (.PythonLabs at Zope Corporation.) O42 - Logiciel: QuickTime - (.Apple Inc..) O42 - Logiciel: QuickTime for Windows (32-bit) - (.Pas de propriétaire.) O42 - Logiciel: RTPatch Update - (.PocketSoft.) O42 - Logiciel: RecordNow - (.Hewlett-Packard.) O42 - Logiciel: RecordNow Update Manager - (.VERITAS Software.) O42 - Logiciel: Sacred - (.Ascaron Entertainment GmbH.) O42 - Logiciel: Segoe UI - (.Microsoft Corp.) O42 - Logiciel: SereneScreen Marine Aquarium 2.6 - (.Prolific Publishing, Inc..) O42 - Logiciel: Shockwave - (.Pas de propriétaire.) O42 - Logiciel: SpeedTouch USB Software - (.Pas de propriétaire.) O42 - Logiciel: Studio 8 - (.Pas de propriétaire.) O42 - Logiciel: Studio Content CD - (.Pas de propriétaire.) O42 - Logiciel: Sélecteur d'installation de Microsoft Works Suite 2003 - (.Pas de propriétaire.) O42 - Logiciel: TES Construction Set - (.Pas de propriétaire.) O42 - Logiciel: TeamSpeak 2 RC2 - (.Dominating Bytes Design.) O42 - Logiciel: USB PC Camera (SN9C102) - (.Pas de propriétaire.) O42 - Logiciel: USB Storage RW - (.Pas de propriétaire.) O42 - Logiciel: Update for Microsoft .NET Framework 3.5 SP1 (KB963707) - (.Microsoft Corporation.) O42 - Logiciel: VLC media player 0.9.8a - (.VideoLAN Team.) O42 - Logiciel: Warhammer 40,000: Dawn Of War - Gold Edition - (.THQ.) O42 - Logiciel: Windows Genuine Advantage Notifications (KB905474) - (.Microsoft Corporation.) O42 - Logiciel: Windows Internet Explorer 8 - (.Microsoft Corporation.) O42 - Logiciel: Windows Live Call - (.Microsoft Corporation.) O42 - Logiciel: Windows Live Communications Platform - (.Microsoft Corporation.) O42 - Logiciel: Windows Live Favorites pour Windows Live Toolbar - (.Microsoft Corporation.) O42 - Logiciel: Windows Live Mail - (.Microsoft Corporation.) O42 - Logiciel: Windows Live Messenger - (.Microsoft Corporation.) O42 - Logiciel: Windows Live Toolbar - (.Microsoft Corporation.) O42 - Logiciel: Windows Live Writer - (.Microsoft Corporation.) O42 - Logiciel: Windows Media Format 11 runtime - (.Pas de propriétaire.) O42 - Logiciel: World of Warcraft - (.Blizzard Entertainment.) O42 - Logiciel: hp center - (.Pas de propriétaire.) O42 - Logiciel: livebox - (.SAGEM.) ---\\ Contenu des dossiers Fichiers Communs (O43) O43 - CFD:Common File Directory ----D- C:\Program Files\Adobe O43 - CFD:Common File Directory ----D- C:\Program Files\Apple Software Update O43 - CFD:Common File Directory ----D- C:\Program Files\ArcSoft O43 - CFD:Common File Directory ----D- C:\Program Files\Ascaron Entertainment O43 - CFD:Common File Directory ----D- C:\Program Files\ATLAS O43 - CFD:Common File Directory ----D- C:\Program Files\Avira O43 - CFD:Common File Directory ----D- C:\Program Files\Bethesda Softworks O43 - CFD:Common File Directory ----D- C:\Program Files\CCleaner O43 - CFD:Common File Directory ----D- C:\Program Files\CheckPoint O43 - CFD:Common File Directory ----D- C:\Program Files\COMODO O43 - CFD:Common File Directory ----D- C:\Program Files\Diablo II O43 - CFD:Common File Directory ----D- C:\Program Files\directx O43 - CFD:Common File Directory ----D- C:\Program Files\DivX O43 - CFD:Common File Directory ----D- C:\Program Files\Dofus O43 - CFD:Common File Directory ----D- C:\Program Files\DofusArena2 O43 - CFD:Common File Directory ----D- C:\Program Files\DofusBeta O43 - CFD:Common File Directory ----D- C:\Program Files\DofusCalc O43 - CFD:Common File Directory ----D- C:\Program Files\EZFace O43 - CFD:Common File Directory ----D- C:\Program Files\Fichiers communs O43 - CFD:Common File Directory ----D- C:\Program Files\GOA O43 - CFD:Common File Directory ----D- C:\Program Files\Gpotato.eu O43 - CFD:Common File Directory ----D- C:\Program Files\Hewlett-Packard O43 - CFD:Common File Directory ----D- C:\Program Files\hp center O43 - CFD:Common File Directory --H-D- C:\Program Files\InstallShield Installation Information O43 - CFD:Common File Directory ----D- C:\Program Files\Internet Explorer O43 - CFD:Common File Directory ----D- C:\Program Files\InterVideo O43 - CFD:Common File Directory ----D- C:\Program Files\Java O43 - CFD:Common File Directory ----D- C:\Program Files\Lexmark 1300 Series O43 - CFD:Common File Directory ----D- C:\Program Files\LG Electronics O43 - CFD:Common File Directory ----D- C:\Program Files\LimeWire O43 - CFD:Common File Directory ----D- C:\Program Files\Logitech O43 - CFD:Common File Directory ----D- C:\Program Files\LucasArts O43 - CFD:Common File Directory ----D- C:\Program Files\Macromedia O43 - CFD:Common File Directory ----D- C:\Program Files\Malwarebytes' Anti-Malware O43 - CFD:Common File Directory ----D- C:\Program Files\Maple 11 O43 - CFD:Common File Directory ----D- C:\Program Files\Messenger O43 - CFD:Common File Directory ----D- C:\Program Files\Microsoft O43 - CFD:Common File Directory ----D- C:\Program Files\microsoft frontpage O43 - CFD:Common File Directory ----D- C:\Program Files\Microsoft Games O43 - CFD:Common File Directory ----D- C:\Program Files\Microsoft Money O43 - CFD:Common File Directory ----D- C:\Program Files\Microsoft Office O43 - CFD:Common File Directory ----D- C:\Program Files\Microsoft Picture It! 7 O43 - CFD:Common File Directory ----D- C:\Program Files\Microsoft Picture It! 9 O43 - CFD:Common File Directory ----D- C:\Program Files\Microsoft Silverlight O43 - CFD:Common File Directory ----D- C:\Program Files\Microsoft Sync Framework O43 - CFD:Common File Directory ----D- C:\Program Files\Microsoft Works O43 - CFD:Common File Directory ----D- C:\Program Files\Microsoft Works Suite 2003 O43 - CFD:Common File Directory ----D- C:\Program Files\Movie Maker O43 - CFD:Common File Directory ----D- C:\Program Files\Mozilla Firefox O43 - CFD:Common File Directory ----D- C:\Program Files\MSBuild O43 - CFD:Common File Directory ----D- C:\Program Files\MSECache O43 - CFD:Common File Directory ----D- C:\Program Files\MSN O43 - CFD:Common File Directory ----D- C:\Program Files\MSN Gaming Zone O43 - CFD:Common File Directory ----D- C:\Program Files\MSN Messenger O43 - CFD:Common File Directory ----D- C:\Program Files\MSXML 4.0 O43 - CFD:Common File Directory ----D- C:\Program Files\Navilog1 O43 - CFD:Common File Directory ----D- C:\Program Files\NetMeeting O43 - CFD:Common File Directory ----D- C:\Program Files\OpenOffice.org 2.3 O43 - CFD:Common File Directory ----D- C:\Program Files\Orange O43 - CFD:Common File Directory ----D- C:\Program Files\Outlook Express O43 - CFD:Common File Directory ----D- C:\Program Files\PHANTAGRAM O43 - CFD:Common File Directory ----D- C:\Program Files\Pinnacle O43 - CFD:Common File Directory ----D- C:\Program Files\QuickTime O43 - CFD:Common File Directory ----D- C:\Program Files\RecordNow O43 - CFD:Common File Directory ----D- C:\Program Files\Reference Assemblies O43 - CFD:Common File Directory ----D- C:\Program Files\SAGEM O43 - CFD:Common File Directory ----D- C:\Program Files\Securitoo O43 - CFD:Common File Directory ----D- C:\Program Files\SereneScreen O43 - CFD:Common File Directory ----D- C:\Program Files\Sonic O43 - CFD:Common File Directory ----D- C:\Program Files\Spybot - Search & Destroy O43 - CFD:Common File Directory ----D- C:\Program Files\Symantec O43 - CFD:Common File Directory ----D- C:\Program Files\Teamspeak2_RC2 O43 - CFD:Common File Directory ----D- C:\Program Files\THQ O43 - CFD:Common File Directory ----D- C:\Program Files\Ubisoft O43 - CFD:Common File Directory --H-D- C:\Program Files\Uninstall Information O43 - CFD:Common File Directory ----D- C:\Program Files\USB Storage RW O43 - CFD%3 -
Nombreux problemes, pubs intempestives, barres des taches étrange, son
Eltharion a répondu à un(e) sujet de Eltharion dans Analyses et éradication malwares
TFC a supprimé un certain nombre de choses, et voila le rapport d'avenger: Logfile of The Avenger Version 2.0, © by Swandog46 http://swandog46.geekstogo.com Platform: Windows XP ******************* Script file opened successfully. Script file read successfully. Backups directory opened successfully at C:\Avenger ******************* Beginning to process script file: Rootkit scan active. No rootkits found! Completed script processing. ******************* Finished! Terminate. -
Nombreux problemes, pubs intempestives, barres des taches étrange, son
Eltharion a répondu à un(e) sujet de Eltharion dans Analyses et éradication malwares
J'ai un peu du mal a poster même bout par bout pour une raison obscure, la suite n'est que des : Object: C:\Documents and Settings\sandrine\ quelque chose Status: Access denied sauf les toutes dernieres lignes Object: C:\RECYCLER\S-1-5-21-3397653276-2532711441-1306443915-1007\Dc234\Securitoo AntiVirus Firewall\AntiVirus Status: Access denied Object: C:\RECYCLER\S-1-5-21-3397653276-2532711441-1306443915-1007\Dc234\Securitoo AntiVirus Firewall Status: Access denied Object: C:\System Volume Information\MountPointManagerRemoteDatabase Status: Access denied Object: C:\System Volume Information\tracking.log Status: Access denied Object: C:\System Volume Information\_restore{8D6833F1-1F7B-454C-B4ED-6FDAD5C47F10} Status: Access denied dois je quand même poster tout le reste ou pas ?