

prinss47
Membres-
Compteur de contenus
12 -
Inscription
-
Dernière visite
Autres informations
-
Mes langues
français
prinss47's Achievements

Junior Member (3/12)
0
Réputation sur la communauté
-
RESOLU - virus message msn analyse du rapport combofix
prinss47 a répondu à un(e) sujet de prinss47 dans Analyses et éradication malwares
Merci beaucoup pour ton aide et ta gentillesse. je vais tenter de m'appliquer au maximum pour éviter de nouveaux désagréments. Encore merci. Bye -
RESOLU - virus message msn analyse du rapport combofix
prinss47 a répondu à un(e) sujet de prinss47 dans Analyses et éradication malwares
Re Voilà j'ai changé d'antivirus et j'ai installé Antivir selon tes recommandations. J'ai fait le scan et voici le rapport: Avira AntiVir Personal Date de création du fichier de rapport : samedi 6 mars 2010 23:29 La recherche porte sur 1820270 souches de virus. Détenteur de la licence : Avira AntiVir Personal - FREE Antivirus Numéro de série : 0000149996-ADJIE-0000001 Plateforme : Windows Vista Version de Windows : (plain) [6.1.7600] Mode Boot : Démarré normalement Identifiant : Carole Nom de l'ordinateur : PC-DE-CAROLE Informations de version : BUILD.DAT : 9.0.0.75 Bytes 22/01/2010 23:14:00 AVSCAN.EXE : 9.0.3.10 466689 Bytes 06/03/2010 22:27:43 AVSCAN.DLL : 9.0.3.0 49409 Bytes 03/03/2009 10:21:02 LUKE.DLL : 9.0.3.2 209665 Bytes 20/02/2009 11:35:11 LUKERES.DLL : 9.0.2.0 13569 Bytes 03/03/2009 10:21:31 VBASE000.VDF : 7.10.0.0 19875328 Bytes 06/11/2009 22:27:40 VBASE001.VDF : 7.10.1.0 1372672 Bytes 19/11/2009 22:27:40 VBASE002.VDF : 7.10.3.1 3143680 Bytes 20/01/2010 22:27:40 VBASE003.VDF : 7.10.3.75 996864 Bytes 26/01/2010 22:27:41 VBASE004.VDF : 7.10.4.203 1579008 Bytes 05/03/2010 22:27:41 VBASE005.VDF : 7.10.4.204 2048 Bytes 05/03/2010 22:27:41 VBASE006.VDF : 7.10.4.205 2048 Bytes 05/03/2010 22:27:41 VBASE007.VDF : 7.10.4.206 2048 Bytes 05/03/2010 22:27:41 VBASE008.VDF : 7.10.4.207 2048 Bytes 05/03/2010 22:27:41 VBASE009.VDF : 7.10.4.208 2048 Bytes 05/03/2010 22:27:41 VBASE010.VDF : 7.10.4.209 2048 Bytes 05/03/2010 22:27:41 VBASE011.VDF : 7.10.4.210 2048 Bytes 05/03/2010 22:27:41 VBASE012.VDF : 7.10.4.211 2048 Bytes 05/03/2010 22:27:41 VBASE013.VDF : 7.10.4.212 2048 Bytes 05/03/2010 22:27:41 VBASE014.VDF : 7.10.4.213 2048 Bytes 05/03/2010 22:27:41 VBASE015.VDF : 7.10.4.214 2048 Bytes 05/03/2010 22:27:41 VBASE016.VDF : 7.10.4.215 2048 Bytes 05/03/2010 22:27:41 VBASE017.VDF : 7.10.4.216 2048 Bytes 05/03/2010 22:27:41 VBASE018.VDF : 7.10.4.217 2048 Bytes 05/03/2010 22:27:41 VBASE019.VDF : 7.10.4.218 2048 Bytes 05/03/2010 22:27:41 VBASE020.VDF : 7.10.4.219 2048 Bytes 05/03/2010 22:27:41 VBASE021.VDF : 7.10.4.220 2048 Bytes 05/03/2010 22:27:41 VBASE022.VDF : 7.10.4.221 2048 Bytes 05/03/2010 22:27:41 VBASE023.VDF : 7.10.4.222 2048 Bytes 05/03/2010 22:27:41 VBASE024.VDF : 7.10.4.223 2048 Bytes 05/03/2010 22:27:41 VBASE025.VDF : 7.10.4.224 2048 Bytes 05/03/2010 22:27:41 VBASE026.VDF : 7.10.4.225 2048 Bytes 05/03/2010 22:27:41 VBASE027.VDF : 7.10.4.226 2048 Bytes 05/03/2010 22:27:41 VBASE028.VDF : 7.10.4.227 2048 Bytes 05/03/2010 22:27:41 VBASE029.VDF : 7.10.4.228 2048 Bytes 05/03/2010 22:27:41 VBASE030.VDF : 7.10.4.229 2048 Bytes 05/03/2010 22:27:41 VBASE031.VDF : 7.10.4.233 25088 Bytes 05/03/2010 22:27:41 Version du moteur : 8.2.1.180 AEVDF.DLL : 8.1.1.3 106868 Bytes 06/03/2010 22:27:43 AESCRIPT.DLL : 8.1.3.17 1032570 Bytes 06/03/2010 22:27:42 AESCN.DLL : 8.1.5.0 127347 Bytes 06/03/2010 22:27:42 AESBX.DLL : 8.1.2.0 254323 Bytes 06/03/2010 22:27:43 AERDL.DLL : 8.1.4.2 479602 Bytes 06/03/2010 22:27:42 AEPACK.DLL : 8.2.1.0 426356 Bytes 06/03/2010 22:27:42 AEOFFICE.DLL : 8.1.0.39 196987 Bytes 06/03/2010 22:27:42 AEHEUR.DLL : 8.1.1.7 2326902 Bytes 06/03/2010 22:27:42 AEHELP.DLL : 8.1.10.1 237942 Bytes 06/03/2010 22:27:42 AEGEN.DLL : 8.1.2.0 373107 Bytes 06/03/2010 22:27:41 AEEMU.DLL : 8.1.1.0 393587 Bytes 06/03/2010 22:27:41 AECORE.DLL : 8.1.12.2 188790 Bytes 06/03/2010 22:27:41 AEBB.DLL : 8.1.0.3 53618 Bytes 09/10/2008 14:32:40 AVWINLL.DLL : 9.0.0.3 18177 Bytes 12/12/2008 08:47:30 AVPREF.DLL : 9.0.3.0 44289 Bytes 06/03/2010 22:27:43 AVREP.DLL : 8.0.0.7 159784 Bytes 06/03/2010 22:27:44 AVREG.DLL : 9.0.0.0 36609 Bytes 07/11/2008 15:24:42 AVARKT.DLL : 9.0.0.3 292609 Bytes 24/03/2009 15:05:22 AVEVTLOG.DLL : 9.0.0.7 167169 Bytes 30/01/2009 10:36:37 SQLITE3.DLL : 3.6.1.0 326401 Bytes 28/01/2009 15:03:49 SMTPLIB.DLL : 9.2.0.25 28417 Bytes 02/02/2009 08:20:57 NETNT.DLL : 9.0.0.0 11521 Bytes 07/11/2008 15:40:59 RCIMAGE.DLL : 9.0.0.25 2438913 Bytes 06/03/2010 22:27:39 RCTEXT.DLL : 9.0.73.0 88321 Bytes 06/03/2010 22:27:39 Configuration pour la recherche actuelle : Nom de la tâche...............................: Sélection manuelle Fichier de configuration......................: C:\ProgramData\Avira\AntiVir Desktop\PROFILES\folder.avp Documentation.................................: bas Action principale.............................: réparer Action secondaire.............................: renommer Recherche sur les secteurs d'amorçage maître..: marche Recherche sur les secteurs d'amorçage.........: marche Secteurs d'amorçage...........................: C:, Recherche dans les programmes actifs..........: marche Recherche en cours sur l'enregistrement.......: marche Recherche de Rootkits.........................: marche Contrôle d'intégrité de fichiers système......: marche Recherche optimisée...........................: marche Fichier mode de recherche.....................: Sélection de fichiers intelligente Recherche sur les archives....................: marche Limiter la profondeur de récursivité..........: 20 Archive Smart Extensions......................: marche Heuristique de macrovirus.....................: marche Heuristique fichier...........................: moyen Catégories de dangers divergentes.............: +APPL,+GAME,+JOKE,+PCK,+SPR, Début de la recherche : samedi 6 mars 2010 23:29 Début du contrôle des fichiers système : Signé -> 'C:\Windows\system32\svchost.exe' Signé -> 'C:\Windows\system32\winlogon.exe' Signé -> 'C:\Windows\explorer.exe' Signé -> 'C:\Windows\system32\smss.exe' Signé -> 'C:\Windows\system32\wininet.DLL' Signé -> 'C:\Windows\system32\wsock32.DLL' Signé -> 'C:\Windows\system32\ws2_32.DLL' Signé -> 'C:\Windows\system32\services.exe' Signé -> 'C:\Windows\system32\lsass.exe' Signé -> 'C:\Windows\system32\csrss.exe' Signé -> 'C:\Windows\system32\drivers\kbdclass.sys' Signé -> 'C:\Windows\system32\spoolsv.exe' Signé -> 'C:\Windows\system32\alg.exe' Signé -> 'C:\Windows\system32\wuauclt.exe' Signé -> 'C:\Windows\system32\advapi32.DLL' Signé -> 'C:\Windows\system32\user32.DLL' Signé -> 'C:\Windows\system32\gdi32.DLL' Signé -> 'C:\Windows\system32\kernel32.DLL' Signé -> 'C:\Windows\system32\ntdll.DLL' Signé -> 'C:\Windows\system32\ntoskrnl.exe' Signé -> 'C:\Windows\system32\ctfmon.exe' Les fichiers système ont été contrôlés ('21' fichiers) La recherche d'objets cachés commence. Accès à la recherche Rootkit refusé. La recherche sur les processus démarrés commence : Processus de recherche 'avscan.exe' - '1' module(s) sont contrôlés Processus de recherche 'MpCmdRun.exe' - '0' module(s) sont contrôlés Processus de recherche 'avcenter.exe' - '1' module(s) sont contrôlés Processus de recherche 'avguard.exe' - '0' module(s) sont contrôlés Processus de recherche 'sched.exe' - '0' module(s) sont contrôlés Processus de recherche 'avgnt.exe' - '1' module(s) sont contrôlés Processus de recherche 'audiodg.exe' - '0' module(s) sont contrôlés Processus de recherche 'FlashUtil10e.exe' - '1' module(s) sont contrôlés Processus de recherche 'GoogleToolbarUser_32.exe' - '1' module(s) sont contrôlés Processus de recherche 'iexplore.exe' - '1' module(s) sont contrôlés Processus de recherche 'iexplore.exe' - '1' module(s) sont contrôlés Processus de recherche 'notepad.exe' - '0' module(s) sont contrôlés Processus de recherche 'wuauclt.exe' - '1' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '0' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '0' module(s) sont contrôlés Processus de recherche 'ePowerEvent.exe' - '0' module(s) sont contrôlés Processus de recherche 'unsecapp.exe' - '1' module(s) sont contrôlés Processus de recherche 'ePowerTray.exe' - '1' module(s) sont contrôlés Processus de recherche 'WmiPrvSE.exe' - '0' module(s) sont contrôlés Processus de recherche 'wlcomm.exe' - '1' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '0' module(s) sont contrôlés Processus de recherche 'wmpnetwk.exe' - '0' module(s) sont contrôlés Processus de recherche 'ONENOTEM.EXE' - '1' module(s) sont contrôlés Processus de recherche 'GoogleToolbarNotifier.exe' - '0' module(s) sont contrôlés Processus de recherche 'msnmsgr.exe' - '1' module(s) sont contrôlés Processus de recherche 'jusched.exe' - '1' module(s) sont contrôlés Processus de recherche 'BtTray.exe' - '1' module(s) sont contrôlés Processus de recherche 'CNMNSUT.EXE' - '1' module(s) sont contrôlés Processus de recherche 'BJMYPRT.EXE' - '1' module(s) sont contrôlés Processus de recherche 'SynTPHelper.exe' - '0' module(s) sont contrôlés Processus de recherche 'LManager.exe' - '0' module(s) sont contrôlés Processus de recherche 'BsHelpCS.exe' - '0' module(s) sont contrôlés Processus de recherche 'SearchIndexer.exe' - '0' module(s) sont contrôlés Processus de recherche 'PLFSetI.exe' - '1' module(s) sont contrôlés Processus de recherche 'PMVService.exe' - '1' module(s) sont contrôlés Processus de recherche 'mwlDaemon.exe' - '1' module(s) sont contrôlés Processus de recherche 'GoogleDesktop.exe' - '1' module(s) sont contrôlés Processus de recherche 'EgisUpdate.exe' - '1' module(s) sont contrôlés Processus de recherche 'CLMLSvc.exe' - '1' module(s) sont contrôlés Processus de recherche 'BackupManagerTray.exe' - '1' module(s) sont contrôlés Processus de recherche 'ArcadeDeluxeAgent.exe' - '1' module(s) sont contrôlés Processus de recherche 'RtHDVCpl.exe' - '1' module(s) sont contrôlés Processus de recherche 'SynTPEnh.exe' - '1' module(s) sont contrôlés Processus de recherche 'taskhost.exe' - '1' module(s) sont contrôlés Processus de recherche 'explorer.exe' - '1' module(s) sont contrôlés Processus de recherche 'dwm.exe' - '1' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '0' module(s) sont contrôlés Processus de recherche 'SFRABCdService.exe' - '0' module(s) sont contrôlés Processus de recherche 'SchedulerSvc.exe' - '0' module(s) sont contrôlés Processus de recherche 'IScheduleSvc.exe' - '0' module(s) sont contrôlés Processus de recherche 'MWLService.exe' - '0' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '0' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '0' module(s) sont contrôlés Processus de recherche 'ePowerSvc.exe' - '0' module(s) sont contrôlés Processus de recherche 'CLHNService.exe' - '0' module(s) sont contrôlés Processus de recherche 'BsMobileCS.exe' - '0' module(s) sont contrôlés Processus de recherche 'BlueSoleilCS.exe' - '0' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '0' module(s) sont contrôlés Processus de recherche 'spoolsv.exe' - '0' module(s) sont contrôlés Processus de recherche 'nvvsvc.exe' - '0' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '0' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '0' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '0' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '0' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '0' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '0' module(s) sont contrôlés Processus de recherche 'nvvsvc.exe' - '0' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '0' module(s) sont contrôlés Processus de recherche 'winlogon.exe' - '0' module(s) sont contrôlés Processus de recherche 'lsm.exe' - '0' module(s) sont contrôlés Processus de recherche 'lsass.exe' - '0' module(s) sont contrôlés Processus de recherche 'services.exe' - '0' module(s) sont contrôlés Processus de recherche 'wininit.exe' - '0' module(s) sont contrôlés Processus de recherche 'csrss.exe' - '0' module(s) sont contrôlés Processus de recherche 'csrss.exe' - '0' module(s) sont contrôlés Processus de recherche 'smss.exe' - '0' module(s) sont contrôlés '30' processus ont été contrôlés avec '30' modules La recherche sur les secteurs d'amorçage maître commence : Secteur d'amorçage maître HD0 [iNFO] Aucun virus trouvé ! [iNFO] Veuillez relancer la recherche avec les droits d'administrateur La recherche sur les secteurs d'amorçage commence : Secteur d'amorçage 'C:\' [iNFO] Aucun virus trouvé ! [iNFO] Veuillez relancer la recherche avec les droits d'administrateur La recherche sur les renvois aux fichiers exécutables (registre) commence : Le registre a été contrôlé ( '41' fichiers). La recherche sur les fichiers sélectionnés commence : Recherche débutant dans 'C:\' <ACER> C:\hiberfil.sys [AVERTISSEMENT] Impossible d'ouvrir le fichier ! [REMARQUE] Ce fichier est un fichier système Windows. [REMARQUE] Il est correct que ce fichier ne puisse pas être ouvert pour la recherche. C:\pagefile.sys [AVERTISSEMENT] Impossible d'ouvrir le fichier ! [REMARQUE] Ce fichier est un fichier système Windows. [REMARQUE] Il est correct que ce fichier ne puisse pas être ouvert pour la recherche. C:\Program Files\Acer GameZone\Tradewinds 2\tw2_release.exe [RESULTAT] Le fichier est comprimé à l'aide d'un programme de compression inhabituel (PCK/Armadillo). Veuillez vérifier l'origine de ce fichier. [REMARQUE] Une copie de sécurité a été créée sous le nom 4bc4d8c6.qua ( QUARANTAINE ) [AVERTISSEMENT] Impossible de renommer le fichier! Fin de la recherche : dimanche 7 mars 2010 00:00 Temps nécessaire: 30:31 Minute(s) La recherche a été effectuée intégralement 14564 Les répertoires ont été contrôlés 379764 Des fichiers ont été contrôlés 1 Des virus ou programmes indésirables ont été trouvés 0 Des fichiers ont été classés comme suspects 0 Des fichiers ont été supprimés 0 Des virus ou programmes indésirables ont été réparés 1 Les fichiers ont été déplacés dans la quarantaine 0 Les fichiers ont été renommés 2 Impossible de contrôler des fichiers 379761 Fichiers non infectés 2635 Les archives ont été contrôlées 3 Avertissements 3 Consignes A+ -
RESOLU - virus message msn analyse du rapport combofix
prinss47 a répondu à un(e) sujet de prinss47 dans Analyses et éradication malwares
Re Merci beaucoup pour le renseignement.... Voilà tout est supprimé!!!!! Par contre, je voulais te demander, j'ai avast comme anti virus et j'ai vu sur un autre post qu'antivir était "meilleur" qu'avast mais le post date un peu et je voulais savoir si c'était toujours exact et s'il était préférable de changer? Merci A+ -
RESOLU - virus message msn analyse du rapport combofix
prinss47 a répondu à un(e) sujet de prinss47 dans Analyses et éradication malwares
Re Euh..... il est où exécuter sur Seven je le vois pas dans Démarrage...... A+ -
RESOLU - virus message msn analyse du rapport combofix
prinss47 a répondu à un(e) sujet de prinss47 dans Analyses et éradication malwares
Bonjour, Voici le rapport OTM: All processes killed Error: Unable to interpret <Begin copying here:> in the current context! ========== FILES ========== c:\users\Public\infocard.exe moved successfully. C:\Users\Carole\AppData\Local\VirtualStore\Windows\infocard.exb moved successfully. File/Folder C:\Users\Carole\AppData\Local\VirtualStore\Windows\infocard.exe not found. c:\windows\system32\perfh00C.dat moved successfully. c:\windows\system32\perfc00C.dat moved successfully. ========== COMMANDS ========== [EMPTYTEMP] User: All Users User: Carole ->Temp folder emptied: 103853941 bytes ->Temporary Internet Files folder emptied: 309724299 bytes ->Java cache emptied: 128123 bytes ->Flash cache emptied: 139527 bytes User: Default ->Temp folder emptied: 0 bytes ->Temporary Internet Files folder emptied: 67 bytes ->Flash cache emptied: 75 bytes User: Default User ->Temp folder emptied: 0 bytes ->Temporary Internet Files folder emptied: 0 bytes ->Flash cache emptied: 0 bytes User: Public ->Temp folder emptied: 0 bytes %systemdrive% .tmp files removed: 0 bytes %systemroot% .tmp files removed: 0 bytes %systemroot%\System32 .tmp files removed: 0 bytes %systemroot%\System32\drivers .tmp files removed: 0 bytes Windows Temp folder emptied: 18437 bytes RecycleBin emptied: 0 bytes Total Files Cleaned = 395,00 mb OTM by OldTimer - Version 3.1.10.0 log created on 03062010_100639 Files moved on Reboot... File C:\Users\Carole\AppData\Local\Temp\~DF102180FC9CC03D98.TMP not found! File C:\Users\Carole\AppData\Local\Temp\~DF23D4C3E38536C35F.TMP not found! File C:\Users\Carole\AppData\Local\Temp\~DF251106771816318F.TMP not found! File C:\Users\Carole\AppData\Local\Temp\~DF2EE703F9E349D647.TMP not found! File C:\Users\Carole\AppData\Local\Temp\~DF3624CE1059176D41.TMP not found! File C:\Users\Carole\AppData\Local\Temp\~DF397E605B47086621.TMP not found! File C:\Users\Carole\AppData\Local\Temp\~DF39E26B109E1888AA.TMP not found! File C:\Users\Carole\AppData\Local\Temp\~DF3A7C77CE9CBCD686.TMP not found! File C:\Users\Carole\AppData\Local\Temp\~DF4C64478DC8D6A282.TMP not found! File C:\Users\Carole\AppData\Local\Temp\~DF4CB34F95BAFCE74D.TMP not found! File C:\Users\Carole\AppData\Local\Temp\~DF50D61A75171A002D.TMP not found! File C:\Users\Carole\AppData\Local\Temp\~DF52D36DDC86BBAEC2.TMP not found! File C:\Users\Carole\AppData\Local\Temp\~DF61B2915450A00970.TMP not found! File C:\Users\Carole\AppData\Local\Temp\~DF7C420A27232DE1A2.TMP not found! File C:\Users\Carole\AppData\Local\Temp\~DF86046E95A4A29973.TMP not found! File C:\Users\Carole\AppData\Local\Temp\~DF865D05FDBF26D5FC.TMP not found! File C:\Users\Carole\AppData\Local\Temp\~DF8F6F44A6E7C6C7E7.TMP not found! File C:\Users\Carole\AppData\Local\Temp\~DF92D3AA4DA666505B.TMP not found! File C:\Users\Carole\AppData\Local\Temp\~DFB36271940BFEF02A.TMP not found! File C:\Users\Carole\AppData\Local\Temp\~DFBCEF1210BAAEE97A.TMP not found! File C:\Users\Carole\AppData\Local\Temp\~DFBFC6950FF7C2A39D.TMP not found! File C:\Users\Carole\AppData\Local\Temp\~DFC9A77DE1E8B41A56.TMP not found! File C:\Users\Carole\AppData\Local\Temp\~DFD24EE0019D3C0160.TMP not found! File C:\Users\Carole\AppData\Local\Temp\~DFEB22616A542DFF68.TMP not found! File C:\Users\Carole\AppData\Local\Temp\~DFF151FA4743CB6819.TMP not found! File C:\Users\Carole\AppData\Local\Temp\~DFFE7BD866C4BC7ADF.TMP not found! C:\Users\Carole\AppData\Local\Microsoft\Windows\Temporary Internet Files\Low\Content.IE5\ZNZXLGS0\framePub_left[1].htm moved successfully. C:\Users\Carole\AppData\Local\Microsoft\Windows\Temporary Internet Files\Low\Content.IE5\U17YU9PB\adsCAJCV8SX.htm moved successfully. C:\Users\Carole\AppData\Local\Microsoft\Windows\Temporary Internet Files\Low\Content.IE5\U17YU9PB\history_manager[1].htm moved successfully. C:\Users\Carole\AppData\Local\Microsoft\Windows\Temporary Internet Files\Low\Content.IE5\U17YU9PB\iframe[1].htm moved successfully. C:\Users\Carole\AppData\Local\Microsoft\Windows\Temporary Internet Files\Low\Content.IE5\U17YU9PB\redirectiframe[1].html moved successfully. C:\Users\Carole\AppData\Local\Microsoft\Windows\Temporary Internet Files\Low\Content.IE5\U17YU9PB\virus-message-msn-analyse-du-rapport-combofix-t174403[1].htm moved successfully. C:\Users\Carole\AppData\Local\Microsoft\Windows\Temporary Internet Files\Low\Content.IE5\CRQ697WV\povh[1].htm moved successfully. C:\Users\Carole\AppData\Local\Microsoft\Windows\Temporary Internet Files\Low\Content.IE5\9W79UPEI\catalystN9T2[1].htm moved successfully. C:\Users\Carole\AppData\Local\Microsoft\Windows\Temporary Internet Files\Low\Content.IE5\9W79UPEI\hp[1].htm moved successfully. C:\Users\Carole\AppData\Local\Microsoft\Windows\Temporary Internet Files\Low\Content.IE5\9W79UPEI\img[1].htm moved successfully. C:\Users\Carole\AppData\Local\Microsoft\Windows\Temporary Internet Files\Low\Content.IE5\9W79UPEI\mailbox[1].html moved successfully. C:\Users\Carole\AppData\Local\Microsoft\Windows\Temporary Internet Files\Low\Content.IE5\6RJ2N3D2\img[3].htm moved successfully. C:\Users\Carole\AppData\Local\Microsoft\Windows\Temporary Internet Files\Low\Content.IE5\6RJ2N3D2\rectangle_300x250[1].htm moved successfully. C:\Users\Carole\AppData\Local\Microsoft\Windows\Temporary Internet Files\Low\Content.IE5\5ZHH6MYP\10[5].htm moved successfully. C:\Users\Carole\AppData\Local\Microsoft\Windows\Temporary Internet Files\Low\Content.IE5\5ZHH6MYP\ban_728x90[1].htm moved successfully. C:\Users\Carole\AppData\Local\Microsoft\Windows\Temporary Internet Files\Low\Content.IE5\5ZHH6MYP\home[1].htm moved successfully. C:\Users\Carole\AppData\Local\Microsoft\Windows\Temporary Internet Files\Low\AntiPhishing\2CEDBFBC-DBA8-43AA-B1FD-CC8E6316E3E2.dat moved successfully. C:\Users\Carole\AppData\Local\Microsoft\Windows\Temporary Internet Files\Low\MSIMGSIZ.DAT moved successfully. C:\Users\Carole\AppData\Local\Microsoft\Windows\Temporary Internet Files\Low\SuggestedSites.dat moved successfully. File move failed. C:\Windows\temp\_avast4_\Webshlock.txt scheduled to be moved on reboot. Registry entries deleted on Reboot... A+ -
RESOLU - virus message msn analyse du rapport combofix
prinss47 a répondu à un(e) sujet de prinss47 dans Analyses et éradication malwares
Bonsoir, Voici le Rapport Kaspersky: -------------------------------------------------------------------------------- KASPERSKY ONLINE SCANNER 7.0: scan report Friday, March 5, 2010 Operating system: Microsoft Home Edition (build 7600) Kaspersky Online Scanner version: 7.0.26.13 Last database update: Friday, March 05, 2010 03:03:49 Records in database: 3693272 -------------------------------------------------------------------------------- Scan settings: scan using the following database: extended Scan archives: yes Scan e-mail databases: yes Scan area - My Computer: C:\ D:\ Scan statistics: Objects scanned: 103812 Threats found: 1 Infected objects found: 2 Suspicious objects found: 0 Scan duration: 01:42:03 File name / Threat / Threats count C:\Users\Carole\AppData\Local\VirtualStore\Windows\infocard.exb Infected: Trojan.Win32.Buzus.dixf 1 C:\Users\Public\infocard.exe Infected: Trojan.Win32.Buzus.dixf 1 Selected area has been scanned. A+ -
RESOLU - virus message msn analyse du rapport combofix
prinss47 a répondu à un(e) sujet de prinss47 dans Analyses et éradication malwares
Re bonjour, effectivement j'aurais du préciser que j'ai un peu la poisse..... Voici les 2 rapports: DDS (Ver_09-12-01.01) - NTFSx86 Run by Carole at 19:05:35,55 on 04/03/2010 Internet Explorer: 8.0.7600.16385 Microsoft Windows 7 Édition Familiale Premium 6.1.7600.0.1252.33.1036.18.3067.1994 [GMT 1:00] ============== Running Processes =============== C:\Windows\system32\wininit.exe C:\Windows\system32\lsm.exe C:\Windows\system32\svchost.exe -k DcomLaunch C:\Windows\system32\nvvsvc.exe C:\Windows\system32\svchost.exe -k RPCSS C:\Windows\System32\svchost.exe -k LocalServiceNetworkRestricted C:\Windows\System32\svchost.exe -k LocalSystemNetworkRestricted C:\Windows\system32\svchost.exe -k netsvcs C:\Windows\system32\svchost.exe -k LocalService C:\Windows\system32\nvvsvc.exe C:\Windows\system32\svchost.exe -k NetworkService C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe C:\Program Files\Alwil Software\Avast4\ashServ.exe C:\Windows\System32\spoolsv.exe C:\Windows\system32\svchost.exe -k LocalServiceNoNetwork C:\Program Files\IVT Corporation\BlueSoleil\BlueSoleilCS.exe C:\Program Files\IVT Corporation\BlueSoleil\BsMobileCS.exe C:\Program Files\Acer Arcade Deluxe\HomeMedia\Kernel\DMP\CLHNService.exe C:\Program Files\Acer\Acer PowerSmart Manager\ePowerSvc.exe C:\Windows\system32\svchost.exe -k LocalServiceAndNoImpersonation C:\Windows\system32\svchost.exe -k HsfXAudioService C:\Program Files\EgisTec\MyWinLocker 3\x86\MWLService.exe C:\Program Files\NewTech Infosystems\Acer Backup Manager\IScheduleSvc.exe C:\Program Files\NewTech Infosystems\NTI Backup Now 5\SchedulerSvc.exe C:\Program Files\SFR\Gestionnaire de Connexion SFR\SFRABCDService.exe C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe C:\Program Files\IVT Corporation\BlueSoleil\BsHelpCS.exe C:\Program Files\Alwil Software\Avast4\ashWebSv.exe C:\Windows\System32\svchost.exe -k secsvcs C:\Program Files\Windows Media Player\wmpnetwk.exe C:\Windows\system32\SearchIndexer.exe C:\Windows\system32\taskhost.exe C:\Windows\system32\Dwm.exe C:\Windows\Explorer.EXE C:\Windows\system32\taskeng.exe C:\Program Files\Synaptics\SynTP\SynTPEnh.exe C:\Program Files\Realtek\Audio\HDA\RtHDVCpl.exe C:\Program Files\Acer Arcade Deluxe\Acer Arcade Deluxe\ArcadeDeluxeAgent.exe C:\Program Files\NewTech Infosystems\Acer Backup Manager\BackupManagerTray.exe C:\Program Files\Acer Arcade Deluxe\Acer Arcade Deluxe\Kernel\CLML\CLMLSvc.exe C:\Program Files\EgisTec Egis Software Update\EgisUpdate.exe C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe C:\Program Files\EgisTec\MyWinLocker 3\x86\mwlDaemon.exe C:\Program Files\Acer Arcade Deluxe\PlayMovie\PMVService.exe C:\Windows\PLFSetI.exe C:\Program Files\Alwil Software\Avast4\ashDisp.exe C:\Program Files\Synaptics\SynTP\SynTPHelper.exe C:\Program Files\Launch Manager\LManager.exe C:\Program Files\Adobe\Reader 9.0\Reader\reader_sl.exe C:\Program Files\Canon\MyPrinter\BJMYPRT.EXE C:\Program Files\Canon\Canon IJ Network Scan Utility\CNMNSUT.EXE C:\Program Files\IVT Corporation\BlueSoleil\BtTray.exe C:\Program Files\Windows Live\Messenger\msnmsgr.exe C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe C:\Program Files\Microsoft Office\Office12\ONENOTEM.EXE C:\Program Files\Windows Live\Contacts\wlcomm.exe C:\Windows\System32\svchost.exe -k LocalServicePeerNet C:\Program Files\Internet Explorer\iexplore.exe C:\Program Files\Google\Google Toolbar\GoogleToolbarUser_32.exe C:\Program Files\Acer\Acer PowerSmart Manager\ePowerTray.exe C:\Windows\system32\wbem\unsecapp.exe C:\Windows\system32\wbem\wmiprvse.exe C:\Program Files\Acer\Acer PowerSmart Manager\ePowerEvent.exe C:\Program Files\Internet Explorer\iexplore.exe C:\Windows\system32\SearchProtocolHost.exe C:\Windows\system32\SearchFilterHost.exe C:\Windows\system32\DllHost.exe C:\Windows\system32\DllHost.exe C:\Windows\system32\DllHost.exe C:\Users\Carole\Desktop\dds.scr C:\Windows\system32\conhost.exe C:\Windows\system32\wbem\wmiprvse.exe ============== Pseudo HJT Report =============== uStart Page = hxxp://www.sfr.fr/fr/adsl.jsp mStart Page = hxxp://homepage.acer.com/rdr.aspx?b=ACAW&l=040c&s=2&o=vp32&d=0709&m=aspire_5738 uSearchURL,(Default) = hxxp://www.google.com/search/?q=%s BHO: Adobe PDF Link Helper: {18df081c-e8ad-4283-a596-fa578c2ebdc3} - c:\program files\common files\adobe\acrobat\activex\AcroIEHelperShim.dll BHO: {5C255C8A-E604-49b4-9D64-90988571CECB} - No File BHO: Programme d'aide de l'Assistant de connexion Windows Live: {9030d464-4c02-4abf-8ecc-5164760863c6} - c:\program files\common files\microsoft shared\windows live\WindowsLiveLogin.dll BHO: Google Toolbar Helper: {aa58ed58-01dd-4d91-8333-cf10577473f7} - c:\program files\google\google toolbar\GoogleToolbar_32.dll BHO: Google Toolbar Notifier BHO: {af69de43-7d58-4638-b6fa-ce66b5ad205d} - c:\program files\google\googletoolbarnotifier\5.3.4501.1418\swg.dll BHO: Google Dictionary Compression sdch: {c84d72fe-e17d-4195-bb24-76c02e2e7c4e} - c:\program files\google\google toolbar\component\fastsearch_B7C5AC242193BB3E.dll TB: Google Toolbar: {2318c2b1-4965-11d4-9b18-009027a5cd4f} - c:\program files\google\google toolbar\GoogleToolbar_32.dll uRun: [msnmsgr] "c:\program files\windows live\messenger\msnmsgr.exe" /background uRun: [ProductReg] "c:\program files\acer\wr_popup\ProductReg.exe" uRun: [swg] "c:\program files\google\googletoolbarnotifier\GoogleToolbarNotifier.exe" mRun: [synTPEnh] c:\program files\synaptics\syntp\SynTPEnh.exe mRun: [RtHDVCpl] c:\program files\realtek\audio\hda\RtHDVCpl.exe mRun: [skytel] c:\program files\realtek\audio\hda\Skytel.exe mRun: [Acer ePower Management] c:\program files\acer\acer powersmart manager\ePowerTrayLauncher.exe mRun: [ArcadeDeluxeAgent] "c:\program files\acer arcade deluxe\acer arcade deluxe\ArcadeDeluxeAgent.exe" mRun: [backupManagerTray] "c:\program files\newtech infosystems\acer backup manager\BackupManagerTray.exe" -k mRun: [CLMLServer] "c:\program files\acer arcade deluxe\acer arcade deluxe\kernel\clml\CLMLSvc.exe" mRun: [EgisTecLiveUpdate] "c:\program files\egistec egis software update\EgisUpdate.exe" mRun: [Google Desktop Search] "c:\program files\google\google desktop search\GoogleDesktop.exe" /startup mRun: [mwlDaemon] c:\program files\egistec\mywinlocker 3\x86\mwlDaemon.exe mRun: [PlayMovie] "c:\program files\acer arcade deluxe\playmovie\PMVService.exe" mRun: [PLFSetI] c:\windows\PLFSetI.exe mRun: [avast!] c:\progra~1\alwils~1\avast4\ashDisp.exe mRun: [LManager] c:\program files\launch manager\LManager.exe mRun: [NvCplDaemon] RUNDLL32.EXE c:\windows\system32\NvCpl.dll,NvStartup mRun: [Adobe Reader Speed Launcher] "c:\program files\adobe\reader 9.0\reader\Reader_sl.exe" mRun: [Adobe ARM] "c:\program files\common files\adobe\arm\1.0\AdobeARM.exe" mRun: [CanonSolutionMenu] c:\program files\canon\solutionmenu\CNSLMAIN.exe /logon mRun: [CanonMyPrinter] c:\program files\canon\myprinter\BJMyPrt.exe /logon mRun: [iJNetworkScanUtility] c:\program files\canon\canon ij network scan utility\CNMNSUT.EXE mRun: [btTray] "c:\program files\ivt corporation\bluesoleil\BtTray.exe" StartupFolder: c:\users\carole\appdata\roaming\micros~1\windows\startm~1\programs\startup\onenot~1.lnk - c:\program files\microsoft office\office12\ONENOTEM.EXE mPolicies-explorer: BindDirectlyToPropertySetStorage = 0 (0x0) mPolicies-system: ConsentPromptBehaviorUser = 3 (0x3) mPolicies-system: EnableUIADesktopToggle = 0 (0x0) IE: E&xporter vers Microsoft Excel - c:\progra~1\micros~3\office11\EXCEL.EXE/3000 IE: {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - {5F7B1267-94A9-47F5-98DB-E99415F33AEC} - c:\program files\windows live\writer\WriterBrowserExtension.dll IE: {2670000A-7350-4f3c-8081-5663EE0C6C49} - {48E73304-E1D6-4330-914C-F5F514E3486C} - c:\progra~1\micros~3\office12\ONBttnIE.dll IE: {92780B25-18CC-41C8-B9BE-3C9C571A8263} - {FF059E31-CC5A-4E2E-BF3B-96E929D65503} - c:\progra~1\micros~3\office11\REFIEBAR.DLL DPF: Microsoft XML Parser for Java - file:///C:/Windows/Java/classes/xmldso.cab DPF: {5D637FAD-E202-48D1-8F18-5B9C459BD1E3} - hxxp://srv03.admin.over-blog.com/fdata/iu/ImageUploader5.cab DPF: {BFF1950D-B1B4-4AE8-B842-B2CCF06D9A1B} - hxxp://game.zylom.com/activex/zylomgamesplayer.cab DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} - hxxp://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} - hxxp://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab Handler: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - c:\windows\system32\skype4com.dll AppInit_DLLs: c:\progra~1\google\google~1\GoogleDesktopNetwork3.dll ============= SERVICES / DRIVERS =============== R0 BtHidBus;Bluetooth HID Bus Service;c:\windows\system32\drivers\BtHidBus.sys [2009-6-17 20744] R1 aswSP;avast! Self Protection;c:\windows\system32\drivers\aswSP.sys [2009-11-9 114768] R1 mwlPSDFilter;mwlPSDFilter;c:\windows\system32\drivers\mwlPSDFilter.sys [2008-12-4 19504] R1 mwlPSDNServ;mwlPSDNServ;c:\windows\system32\drivers\mwlPSDNserv.sys [2008-12-4 16432] R1 mwlPSDVDisk;mwlPSDVDisk;c:\windows\system32\drivers\mwlPSDVDisk.sys [2008-12-4 59952] R1 vwififlt;Virtual WiFi Filter Driver;c:\windows\system32\drivers\vwififlt.sys [2009-7-14 48128] R2 aswFsBlk;aswFsBlk;c:\windows\system32\drivers\aswFsBlk.sys [2009-11-9 20560] R2 aswMonFlt;aswMonFlt;c:\windows\system32\drivers\aswMonFlt.sys [2009-11-9 53328] R2 avast! Antivirus;avast! Antivirus;c:\program files\alwil software\avast4\ashServ.exe [2009-11-29 138680] R2 BsMobileCS;BsMobileCS;c:\program files\ivt corporation\bluesoleil\BsMobileCS.exe [2009-8-7 143467] R2 CLHNService;CLHNService;c:\program files\acer arcade deluxe\homemedia\kernel\dmp\CLHNService.exe [2009-3-3 75048] R2 ePowerSvc;Acer ePower Service;c:\program files\acer\acer powersmart manager\ePowerSvc.exe [2009-7-21 690720] R2 HsfXAudioService;HsfXAudioService;c:\windows\system32\svchost.exe -k HsfXAudioService [2009-7-14 20992] R2 MWLService;MyWinLocker Service;c:\program files\egistec\mywinlocker 3\x86\MWLService.exe [2009-5-14 305448] R2 NTI IScheduleSvc;NTI IScheduleSvc;c:\program files\newtech infosystems\acer backup manager\IScheduleSvc.exe [2009-4-11 61184] R2 NTISchedulerSvc;NTI Backup Now 5 Scheduler Service;c:\program files\newtech infosystems\nti backup now 5\SchedulerSvc.exe [2008-9-23 144632] R2 ServiceSFRABCD;Service SFR Gestionnaire Connexion;c:\program files\sfr\gestionnaire de connexion sfr\SFRABCdService.exe [2009-12-26 643512] R3 avast! Mail Scanner;avast! Mail Scanner;c:\program files\alwil software\avast4\ashMaiSv.exe [2009-11-29 254040] R3 avast! Web Scanner;avast! Web Scanner;c:\program files\alwil software\avast4\ashWebSv.exe [2009-11-29 352920] R3 btnetBUs;Bluetooth PAN Bus Service;c:\windows\system32\drivers\btnetBus.sys [2009-6-17 29192] R3 IvtBtBUs;IVT Bluetooth Bus Service;c:\windows\system32\drivers\IvtBtBus.sys [2009-6-17 25480] R3 k57nd60x;Broadcom NetLink Gigabit Ethernet - NDIS 6.0;c:\windows\system32\drivers\k57nd60x.sys [2008-9-4 223232] R3 NVHDA;Service for NVIDIA High Definition Audio Driver;c:\windows\system32\drivers\nvhda32v.sys [2009-11-21 64032] R3 vwifimp;Microsoft Virtual WiFi Miniport Service;c:\windows\system32\drivers\vwifimp.sys [2009-7-14 14336] S3 b57nd60x;Broadcom NetXtreme Gigabit Ethernet - NDIS 6.0;c:\windows\system32\drivers\b57nd60x.sys [2009-7-13 229888] S3 GoogleDesktopManager-110309-193829;Google Desktop Manager 5.9.911.3589;c:\program files\google\google desktop search\GoogleDesktop.exe [2009-10-10 30192] S3 NTIBackupSvc;NTI Backup Now 5 Backup Service;c:\program files\newtech infosystems\nti backup now 5\BackupSvc.exe [2008-9-23 50424] =============== Created Last 30 ================ 2010-03-04 06:15:18 0 d-----w- c:\users\carole\appdata\roaming\Malwarebytes 2010-03-04 06:15:15 38224 ----a-w- c:\windows\system32\drivers\mbamswissarmy.sys 2010-03-04 06:15:14 0 d-----w- c:\programdata\Malwarebytes 2010-03-04 06:15:13 19160 ----a-w- c:\windows\system32\drivers\mbam.sys 2010-03-04 06:15:13 0 d-----w- c:\program files\Malwarebytes' Anti-Malware 2010-03-04 06:05:58 0 d-----w- c:\program files\trend micro 2010-03-01 16:01:17 0 d-sh--w- C:\$RECYCLE.BIN 2010-03-01 15:52:20 98816 ----a-w- c:\windows\sed.exe 2010-03-01 15:52:20 77312 ----a-w- c:\windows\MBR.exe 2010-03-01 15:52:20 261632 ----a-w- c:\windows\PEV.exe 2010-03-01 15:52:20 161792 ----a-w- c:\windows\SWREG.exe 2010-03-01 15:52:09 0 d-----w- C:\ComboFix 2010-02-24 10:05:16 641536 ----a-w- c:\windows\system32\CPFilters.dll 2010-02-24 10:05:16 417792 ----a-w- c:\windows\system32\msdri.dll 2010-02-24 10:05:16 204288 ----a-w- c:\windows\system32\MSNP.ax 2010-02-24 10:05:15 465408 ----a-w- c:\windows\system32\psisdecd.dll 2010-02-24 10:05:14 2048 ----a-w- c:\windows\system32\tzres.dll ==================== Find3M ==================== 2010-03-03 09:47:30 695004 ----a-w- c:\windows\system32\perfh00C.dat 2010-03-03 09:47:30 127684 ----a-w- c:\windows\system32\perfc00C.dat 2010-02-24 08:16:06 181632 ------w- c:\windows\system32\MpSigStub.exe 2010-01-18 23:29:31 85504 ----a-w- c:\windows\system32\secproc_ssp_isv.dll 2010-01-18 23:29:31 85504 ----a-w- c:\windows\system32\secproc_ssp.dll 2010-01-18 23:29:31 365568 ----a-w- c:\windows\system32\secproc_isv.dll 2010-01-18 23:29:30 369152 ----a-w- c:\windows\system32\secproc.dll 2010-01-18 23:28:33 324608 ----a-w- c:\windows\system32\RMActivate_isv.exe 2010-01-18 23:28:33 277504 ----a-w- c:\windows\system32\RMActivate_ssp_isv.exe 2010-01-18 23:28:30 320512 ----a-w- c:\windows\system32\RMActivate.exe 2010-01-18 23:28:30 280064 ----a-w- c:\windows\system32\RMActivate_ssp.exe 2010-01-08 03:18:02 221184 ----a-w- c:\windows\system32\drivers\mrxsmb10.sys 2010-01-08 03:17:36 123392 ----a-w- c:\windows\system32\drivers\mrxsmb.sys 2009-12-19 09:02:55 977920 ----a-w- c:\windows\system32\wininet.dll 2009-12-19 09:02:52 12288 ----a-w- c:\windows\system32\tsbyuv.dll 2009-12-19 09:02:48 1328640 ----a-w- c:\windows\system32\quartz.dll 2009-12-19 09:02:46 22016 ----a-w- c:\windows\system32\msyuv.dll 2009-12-19 09:02:45 31744 ----a-w- c:\windows\system32\msvidc32.dll 2009-12-19 09:02:45 13312 ----a-w- c:\windows\system32\msrle32.dll 2009-12-19 09:02:40 84480 ----a-w- c:\windows\system32\mciavi32.dll 2009-12-19 09:02:39 50176 ----a-w- c:\windows\system32\iyuv_32.dll 2009-12-19 09:02:01 91648 ----a-w- c:\windows\system32\avifil32.dll 2009-12-08 11:40:12 3955288 ----a-w- c:\windows\system32\ntkrnlpa.exe 2009-12-08 11:40:12 3899464 ----a-w- c:\windows\system32\ntoskrnl.exe 2009-12-08 11:32:02 292864 ----a-w- c:\windows\system32\apphelp.dll 2009-07-14 08:39:32 38160 ----a-w- c:\windows\inf\perflib\040c\perfd.dat 2009-07-14 08:39:32 38160 ----a-w- c:\windows\inf\perflib\040c\perfc.dat 2009-07-14 08:39:32 344522 ----a-w- c:\windows\inf\perflib\040c\perfi.dat 2009-07-14 08:39:32 344522 ----a-w- c:\windows\inf\perflib\040c\perfh.dat 2009-07-14 04:41:57 174 --sha-w- c:\program files\desktop.ini 2009-07-14 00:34:40 291294 ----a-w- c:\windows\inf\perflib\0000\perfi.dat 2009-07-14 00:34:40 291294 ----a-w- c:\windows\inf\perflib\0000\perfh.dat 2009-07-14 00:34:38 31548 ----a-w- c:\windows\inf\perflib\0000\perfd.dat 2009-07-14 00:34:38 31548 ----a-w- c:\windows\inf\perflib\0000\perfc.dat 2009-06-10 21:26:35 9633792 --sha-r- c:\windows\fonts\StaticCache.dat 2009-07-14 01:14:45 396800 --sha-w- c:\windows\winsxs\x86_microsoft-windows-mail-app_31bf3856ad364e35_6.1.7600.16385_none_f12e83abb108c86c\WinMail.exe ============= FINISH: 19:06:11,57 =============== UNLESS SPECIFICALLY INSTRUCTED, DO NOT POST THIS LOG. IF REQUESTED, ZIP IT UP & ATTACH IT DDS (Ver_09-12-01.01) Microsoft Windows 7 Édition Familiale Premium Boot Device: \Device\HarddiskVolume2 Install Date: 21/11/2009 12:54:01 System Uptime: 03/04/2010 18:43:42 (-719 hours ago) Motherboard: Acer | | JV50 Processor: Pentium® Dual-Core CPU T4200 @ 2.00GHz | U2E1 | 2000/200mhz ==== Disk Partitions ========================= C: is FIXED (NTFS) - 456 GiB total, 342,401 GiB free. D: is CDROM () ==== Disabled Device Manager Items ============= ==== System Restore Points =================== RP13: 30/11/2009 18:57:29 - Windows Update RP14: 03/12/2009 18:02:41 - Windows Update RP15: 06/12/2009 15:25:36 - Installed BlueSoleil RP16: 06/12/2009 15:37:33 - Installed BlueSoleil RP17: 07/12/2009 20:31:41 - Windows Update RP18: 09/12/2009 20:43:26 - Windows Update RP19: 10/12/2009 21:36:37 - Windows Update RP20: 12/12/2009 13:52:14 - Windows Update RP21: 14/12/2009 18:15:19 - Windows Update RP22: 17/12/2009 20:00:14 - Windows Update RP23: 18/12/2009 19:13:26 - Windows Update RP24: 21/12/2009 13:10:27 - Installed Bluesoleil 6.4.275.0 RP25: 21/12/2009 21:53:42 - Windows Update RP26: 26/12/2009 00:27:42 - Windows Update RP27: 29/12/2009 11:44:27 - Windows Update RP28: 01/01/2010 20:51:39 - Windows Update RP29: 04/01/2010 23:51:07 - Windows Update RP30: 07/01/2010 18:21:50 - Windows Update RP31: 11/01/2010 18:02:18 - Windows Update RP32: 13/01/2010 22:48:43 - Windows Update RP33: 14/01/2010 18:12:49 - Windows Update RP34: 18/01/2010 17:50:45 - Windows Update RP35: 21/01/2010 17:55:55 - Windows Update RP36: 22/01/2010 23:38:21 - Windows Update RP37: 26/01/2010 22:43:41 - Installation du package de pilotes : Graphtec - English Imprimantes RP38: 26/01/2010 22:53:32 - Installation du package de pilotes : Graphtec - English Imprimantes RP39: 26/01/2010 23:07:30 - Windows Update RP40: 27/01/2010 19:47:16 - Windows Update RP41: 28/01/2010 19:50:55 - Windows Update RP42: 01/02/2010 19:51:24 - Windows Update RP43: 04/02/2010 18:59:04 - Windows Update RP44: 08/02/2010 18:30:36 - Windows Update RP45: 09/02/2010 22:46:22 - Windows Update RP46: 12/02/2010 09:29:53 - Windows Update RP47: 16/02/2010 20:57:32 - Windows Update RP48: 18/02/2010 20:34:59 - Windows Update RP49: 23/02/2010 10:45:09 - Windows Update RP50: 24/02/2010 11:15:58 - Windows Update RP51: 25/02/2010 08:30:20 - Windows Update RP52: 26/02/2010 10:26:08 - Windows Update RP53: 01/03/2010 18:19:17 - Windows Update RP54: 04/03/2010 18:48:58 - Windows Update ==== Installed Programs ====================== Acer Arcade Deluxe Acer Backup Manager Acer Crystal Eye Webcam Acer GridVista Acer PowerSmart Manager Acer Product Registration Acer ScreenSaver Adobe Flash Player 10 ActiveX Adobe Reader 9.2 - Français Airport Mania First Flight Assistant de connexion Windows Live avast! Antivirus Backup Manager Basic Bluesoleil 6.4.275.0 Broadcom Gigabit NetLink Controller C:\Program Files\Acer GameZone\GameConsole Cake Mania 2 Canon IJ Network Scan Utility Canon IJ Network Tool Canon MP Navigator EX 2.0 Canon MP620 series MP Drivers Canon Utilities Easy-PhotoPrint EX Canon Utilities My Printer Canon Utilities Solution Menu Cooking Dash Cradle of Rome Craft ROBO Controller Dairy Dash Dream Day Honeymoon Dream Day Wedding Enregistrement utilisateur de Canon MP620 series eSobi v2 Galapago Galerie de photos Windows Live Gestionnaire de Connexion SFR 2009.07 Google Desktop Google Toolbar for Internet Explorer HDAUDIO Soft Data Fax Modem with SmartCP HijackThis 2.0.2 Installation Windows Live Jewel Quest Solitaire Junk Mail filter update Launch Manager Luxor 2 Mahjong Escape Ancient China Malwarebytes' Anti-Malware Microsoft Application Error Reporting Microsoft Choice Guard Microsoft Office 2007 Service Pack 2 (SP2) Microsoft Office Excel MUI (French) 2007 Microsoft Office Home and Student 2007 Microsoft Office Live Add-in 1.3 Microsoft Office OneNote MUI (French) 2007 Microsoft Office PowerPoint MUI (French) 2007 Microsoft Office PowerPoint Viewer 2007 (French) Microsoft Office Professional Edition 2003 Microsoft Office Proof (Arabic) 2007 Microsoft Office Proof (Dutch) 2007 Microsoft Office Proof (English) 2007 Microsoft Office Proof (French) 2007 Microsoft Office Proof (German) 2007 Microsoft Office Proof (Spanish) 2007 Microsoft Office Proofing (French) 2007 Microsoft Office Proofing Tools 2007 Service Pack 2 (SP2) Microsoft Office Shared MUI (French) 2007 Microsoft Office Suite Activation Assistant Microsoft Office Visio Professional 2003 Microsoft Office Word MUI (French) 2007 Microsoft SQL Server 2005 Compact Edition [ENU] Microsoft Works Mise à jour Microsoft Office Excel 2007 Help (KB963678) Mise à jour Microsoft Office Powerpoint 2007 Help (KB963669) Mise à jour Microsoft Office Word 2007 Help (KB963665) Module de compatibilité pour Microsoft Office System 2007 Module linguistique Microsoft .NET Framework 3.5 SP1- fra MSVCRT MSXML 4.0 SP2 (KB954430) MSXML 4.0 SP2 (KB973688) MyWinLocker Nokia Connectivity Cable Driver NTI Backup Now 5 NTI Backup Now Standard NTI Media Maker 8 NVIDIA Drivers Ocean Express Orion Outil de téléchargement Windows Live Package de pilotes Windows - Nokia pccsmcfd (08/22/2008 7.0.0.0) Parking Dash PC Connectivity Solution PhotoFiltre Puzzle Express Realtek High Definition Audio Driver Realtek USB 2.0 Card Reader ROBO Master Security Update for 2007 Microsoft Office System (KB969559) Security Update for 2007 Microsoft Office System (KB973704) Security Update for Microsoft Office Excel 2007 (KB973593) Security Update for Microsoft Office PowerPoint 2007 (KB957789) Security Update for Microsoft Office system 2007 (972581) Security Update for Microsoft Office system 2007 (KB969613) Security Update for Microsoft Office system 2007 (KB974234) Security Update for Microsoft Office Visio Viewer 2007 (KB973709) Spelling Dictionaries Support For Adobe Reader 9 Synaptics Pointing Device Driver Tradewinds 2 Tri-Peaks Solitaire To Go Turbo Pizza Update for 2007 Microsoft Office System (KB967642) Update for Microsoft Office InfoPath 2007 (KB976416) Update for Microsoft Office Word 2007 (KB974561) Upgrade Kit Wedding Dash Windows Live Call Windows Live Communications Platform Windows Live FolderShare Windows Live Mail Windows Live Messenger Windows Live Movie Maker Windows Live Writer Zuma Deluxe ==== End Of File =========================== A+ -
RESOLU - virus message msn analyse du rapport combofix
prinss47 a répondu à un(e) sujet de prinss47 dans Analyses et éradication malwares
RE Le rapport de Malwarebyte's Anti-Malware rien à signaler. Malwarebytes' Anti-Malware 1.44 Version de la base de données: 3823 Windows 6.1.7600 Internet Explorer 8.0.7600.16385 04/03/2010 07:24:35 mbam-log-2010-03-04 (07-24-35).txt Type de recherche: Examen rapide Eléments examinés: 109671 Temps écoulé: 4 minute(s), 19 second(s) Processus mémoire infecté(s): 0 Module(s) mémoire infecté(s): 0 Clé(s) du Registre infectée(s): 0 Valeur(s) du Registre infectée(s): 0 Elément(s) de données du Registre infecté(s): 0 Dossier(s) infecté(s): 0 Fichier(s) infecté(s): 0 Processus mémoire infecté(s): (Aucun élément nuisible détecté) Module(s) mémoire infecté(s): (Aucun élément nuisible détecté) Clé(s) du Registre infectée(s): (Aucun élément nuisible détecté) Valeur(s) du Registre infectée(s): (Aucun élément nuisible détecté) Elément(s) de données du Registre infecté(s): (Aucun élément nuisible détecté) Dossier(s) infecté(s): (Aucun élément nuisible détecté) Fichier(s) infecté(s): (Aucun élément nuisible détecté) -
RESOLU - virus message msn analyse du rapport combofix
prinss47 a répondu à un(e) sujet de prinss47 dans Analyses et éradication malwares
bonjour, Bon ça continue!!!!! j'ai téléchargé RSIT et après avoir cliqué sur Continue ça commence à chercher ou travailler puis ça me met un message d'erreur. "Error:Variable used without being declared". A plus tard.... -
RESOLU - virus message msn analyse du rapport combofix
prinss47 a répondu à un(e) sujet de prinss47 dans Analyses et éradication malwares
Oui, je l'avais fait. j'ai réessayé et ça ne marche toujours pas. J'ai windows 7 peut être est-il important de le préciser.....???? A plus tard -
RESOLU - virus message msn analyse du rapport combofix
prinss47 a répondu à un(e) sujet de prinss47 dans Analyses et éradication malwares
Bonjour Sioux, J'ai téléchargé OTM sur mon bureau et quand je veux lancer l'outil ça me marque : "OTM.exe n'est pas une application Win32 valide". et je ne peux donc pas lancer l'outil. Que dois-je faire? Merci -
RESOLU - virus message msn analyse du rapport combofix
prinss47 a posté un sujet dans Analyses et éradication malwares
Bonjour, je vais sûrement me faire reprendre car apparemment il ne faut pas l'utiliser seul, mais je ne le savais pas avant maintenant.... j'ai donc utiliser combofix pour tenter d'éradiquer le virus que j'ai reçu via msn. voici le rapport, quelqu'un peut-il m'aider? Merci d'avance ComboFix 10-02-28.04 - Carole 01/03/2010 16:53:09.1.2 - x86 Microsoft Windows 7 Édition Familiale Premium 6.1.7600.0.1252.33.1036.18.3067.2099 [GMT 1:00] Lancé depuis: c:\users\Carole\Downloads\ComboFix.exe . (((((((((((((((((((((((((((((((((((( Autres suppressions )))))))))))))))))))))))))))))))))))))))))))))))) . c:\$recycle.bin\S-1-5-21-2487165560-1614703612-2621955560-500 c:\program files\temp c:\users\Carole\AppData\Roaming\.# c:\windows\Suyin.reg . ((((((((((((((((((((((((((((( Fichiers créés du 2010-02-01 au 2010-03-01 )))))))))))))))))))))))))))))))))))) . 2010-03-01 15:59 . 2010-03-01 15:59 -------- d-----w- c:\users\Default\AppData\Local\temp 2010-03-01 09:17 . 2010-03-01 09:17 88717 --sh--r- c:\users\Public\infocard.exe 2010-02-24 10:05 . 2009-12-13 09:30 641536 ----a-w- c:\windows\system32\CPFilters.dll 2010-02-24 10:05 . 2009-12-13 09:29 417792 ----a-w- c:\windows\system32\msdri.dll 2010-02-24 10:05 . 2009-12-13 09:30 465408 ----a-w- c:\windows\system32\psisdecd.dll 2010-02-24 10:05 . 2010-02-02 07:45 2048 ----a-w- c:\windows\system32\tzres.dll . (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M )))))))))))))))))))))))))))))))))))))))))))))))) . 2010-03-01 12:13 . 2009-07-14 08:39 695004 ----a-w- c:\windows\system32\perfh00C.dat 2010-03-01 12:13 . 2009-07-14 08:39 127684 ----a-w- c:\windows\system32\perfc00C.dat 2010-02-26 20:40 . 2010-02-26 20:40 2232 ----a-w- c:\windows\Java\Packages\Data\PZBBP7VJ.DAT 2010-02-26 20:40 . 2010-02-26 20:40 155995 ----a-w- c:\windows\Java\Packages\IH3RRXZD.ZIP 2010-02-26 20:40 . 2010-02-26 20:40 2678 ----a-w- c:\windows\Java\Packages\Data\6H3D7LVT.DAT 2010-02-26 20:40 . 2010-02-26 20:40 2678 ----a-w- c:\windows\Java\Packages\Data\8UC97R5V.DAT 2010-02-26 20:40 . 2010-02-26 20:40 2678 ----a-w- c:\windows\Java\Packages\Data\ZDJHNVBJ.DAT 2010-02-26 20:40 . 2010-02-26 20:40 2678 ----a-w- c:\windows\Java\Packages\Data\YN71F933.DAT 2010-02-26 20:40 . 2010-02-26 20:40 2678 ----a-w- c:\windows\Java\Packages\Data\43HBX7NT.DAT 2010-02-24 08:16 . 2009-11-28 13:41 181632 ------w- c:\windows\system32\MpSigStub.exe 2010-01-26 21:43 . 2010-01-26 21:43 -------- d-----w- c:\program files\GRAPHTEC 2010-01-26 21:40 . 2010-01-26 21:40 -------- d-----w- c:\program files\Craft ROBO Controller 2010-01-26 21:40 . 2009-02-11 20:16 -------- d--h--w- c:\program files\InstallShield Installation Information 2010-01-26 21:39 . 2010-01-26 21:16 -------- d-----w- c:\program files\ROBO Master 2010-01-18 23:29 . 2010-02-09 21:07 85504 ----a-w- c:\windows\system32\secproc_ssp_isv.dll 2010-01-18 23:29 . 2010-02-09 21:07 85504 ----a-w- c:\windows\system32\secproc_ssp.dll 2010-01-18 23:29 . 2010-02-09 21:07 365568 ----a-w- c:\windows\system32\secproc_isv.dll 2010-01-18 23:29 . 2010-02-09 21:07 369152 ----a-w- c:\windows\system32\secproc.dll 2010-01-18 23:28 . 2010-02-09 21:07 324608 ----a-w- c:\windows\system32\RMActivate_isv.exe 2010-01-18 23:28 . 2010-02-09 21:07 277504 ----a-w- c:\windows\system32\RMActivate_ssp_isv.exe 2010-01-18 23:28 . 2010-02-09 21:07 320512 ----a-w- c:\windows\system32\RMActivate.exe 2010-01-18 23:28 . 2010-02-09 21:07 280064 ----a-w- c:\windows\system32\RMActivate_ssp.exe 2010-01-08 03:18 . 2010-02-09 21:07 221184 ----a-w- c:\windows\system32\drivers\mrxsmb10.sys 2010-01-08 03:17 . 2010-02-09 21:07 123392 ----a-w- c:\windows\system32\drivers\mrxsmb.sys 2009-12-21 12:09 . 2009-12-21 12:09 8192 ----a-w- c:\programdata\Installations\{83258E90-1F76-4E13-9F60-A0F8ED41E76F}\Installer\CommonCustomActions\UninstCCD.exe 2009-12-21 12:08 . 2009-12-21 12:09 13099456 ----a-w- c:\programdata\Installations\{83258E90-1F76-4E13-9F60-A0F8ED41E76F}\PCCS.exe 2009-12-19 09:02 . 2010-01-22 20:11 977920 ----a-w- c:\windows\system32\wininet.dll 2009-12-19 09:02 . 2010-02-09 21:07 12288 ----a-w- c:\windows\system32\tsbyuv.dll 2009-12-19 09:02 . 2010-02-09 21:07 1328640 ----a-w- c:\windows\system32\quartz.dll 2009-12-19 09:02 . 2010-02-09 21:07 22016 ----a-w- c:\windows\system32\msyuv.dll 2009-12-19 09:02 . 2010-02-09 21:07 31744 ----a-w- c:\windows\system32\msvidc32.dll 2009-12-19 09:02 . 2010-02-09 21:07 13312 ----a-w- c:\windows\system32\msrle32.dll 2009-12-19 09:02 . 2010-02-09 21:07 84480 ----a-w- c:\windows\system32\mciavi32.dll 2009-12-19 09:02 . 2010-02-09 21:07 50176 ----a-w- c:\windows\system32\iyuv_32.dll 2009-12-19 09:02 . 2010-02-09 21:07 91648 ----a-w- c:\windows\system32\avifil32.dll 2009-12-08 11:40 . 2010-02-09 21:07 3955288 ----a-w- c:\windows\system32\ntkrnlpa.exe 2009-12-08 11:40 . 2010-02-09 21:07 3899464 ----a-w- c:\windows\system32\ntoskrnl.exe 2009-12-08 11:32 . 2010-02-09 21:07 292864 ----a-w- c:\windows\system32\apphelp.dll 2009-12-08 08:05 . 2010-02-09 21:07 310784 ----a-w- c:\windows\system32\drivers\srv.sys 2009-12-08 08:05 . 2010-02-09 21:07 113664 ----a-w- c:\windows\system32\drivers\srvnet.sys 2009-06-10 21:26 . 2009-07-14 02:04 9633792 --sha-r- c:\windows\Fonts\StaticCache.dat 2009-07-14 01:14 . 2009-07-13 23:42 396800 --sha-w- c:\windows\winsxs\x86_microsoft-windows-mail-app_31bf3856ad364e35_6.1.7600.16385_none_f12e83abb108c86c\WinMail.exe . ((((((((((((((((((((((((((((((((( Points de chargement Reg )))))))))))))))))))))))))))))))))))))))))))))))) . . *Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés REGEDIT4 [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\egisPSDP] @="{30A0A3F6-38AC-4C53-BB8B-0D95238E25BA}" [HKEY_CLASSES_ROOT\CLSID\{30A0A3F6-38AC-4C53-BB8B-0D95238E25BA}] 2009-05-14 21:02 120104 ----a-w- c:\program files\EgisTec\MyWinLocker 3\x86\PSDProtect.dll [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "msnmsgr"="c:\program files\Windows Live\Messenger\msnmsgr.exe" [2009-07-26 3883856] "ProductReg"="c:\program files\Acer\WR_PopUp\ProductReg.exe" [2008-11-17 135168] "swg"="c:\program files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [2009-10-10 68856] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "SynTPEnh"="c:\program files\Synaptics\SynTP\SynTPEnh.exe" [2008-12-05 1410344] "RtHDVCpl"="c:\program files\Realtek\Audio\HDA\RtHDVCpl.exe" [2009-07-06 7600672] "Skytel"="c:\program files\Realtek\Audio\HDA\Skytel.exe" [2009-07-06 1833504] "Acer ePower Management"="c:\program files\Acer\Acer PowerSmart Manager\ePowerTrayLauncher.exe" [2009-08-26 494112] "ArcadeDeluxeAgent"="c:\program files\Acer Arcade Deluxe\Acer Arcade Deluxe\ArcadeDeluxeAgent.exe" [2009-01-20 156968] "BackupManagerTray"="c:\program files\NewTech Infosystems\Acer Backup Manager\BackupManagerTray.exe" [2009-04-11 249600] "CLMLServer"="c:\program files\Acer Arcade Deluxe\Acer Arcade Deluxe\Kernel\CLML\CLMLSvc.exe" [2009-01-20 202024] "EgisTecLiveUpdate"="c:\program files\EgisTec Egis Software Update\EgisUpdate.exe" [2009-05-13 199464] "Google Desktop Search"="c:\program files\Google\Google Desktop Search\GoogleDesktop.exe" [2009-11-25 30192] "mwlDaemon"="c:\program files\EgisTec\MyWinLocker 3\x86\mwlDaemon.exe" [2009-05-14 345384] "PlayMovie"="c:\program files\Acer Arcade Deluxe\PlayMovie\PMVService.exe" [2008-12-26 173288] "PLFSetI"="c:\windows\PLFSetI.exe" [2008-07-29 200704] "avast!"="c:\progra~1\ALWILS~1\Avast4\ashDisp.exe" [2009-11-24 81000] "LManager"="c:\program files\Launch Manager\LManager.exe" [2009-08-27 1194504] "NvCplDaemon"="c:\windows\system32\NvCpl.dll" [2009-07-28 13797920] "Adobe Reader Speed Launcher"="c:\program files\Adobe\Reader 9.0\Reader\Reader_sl.exe" [2009-10-03 35696] "Adobe ARM"="c:\program files\Common Files\Adobe\ARM\1.0\AdobeARM.exe" [2009-09-04 935288] "CanonSolutionMenu"="c:\program files\Canon\SolutionMenu\CNSLMAIN.exe" [2008-03-10 689488] "CanonMyPrinter"="c:\program files\Canon\MyPrinter\BJMyPrt.exe" [2008-03-17 1848648] "IJNetworkScanUtility"="c:\program files\Canon\Canon IJ Network Scan Utility\CNMNSUT.EXE" [2007-11-19 128352] "BtTray"="c:\program files\IVT Corporation\BlueSoleil\BtTray.exe" [2009-08-07 315478] c:\users\Carole\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\ OneNote 2007 - Capture d'cran et lancement.lnk - c:\program files\Microsoft Office\Office12\ONENOTEM.EXE [2008-10-25 98696] [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system] "ConsentPromptBehaviorUser"= 3 (0x3) "EnableUIADesktopToggle"= 0 (0x0) [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\windows] "AppInit_DLLs"=c:\progra~1\Google\GOOGLE~1\GoogleDesktopNetwork3.dll R0 BtHidBus;Bluetooth HID Bus Service;c:\windows\System32\drivers\BtHidBus.sys [17/06/2009 14:01 20744] R1 aswSP;avast! Self Protection;c:\windows\System32\drivers\aswSP.sys [09/11/2009 21:55 114768] R1 mwlPSDFilter;mwlPSDFilter;c:\windows\System32\drivers\mwlPSDFilter.sys [04/12/2008 17:34 19504] R1 mwlPSDNServ;mwlPSDNServ;c:\windows\System32\drivers\mwlPSDNserv.sys [04/12/2008 17:34 16432] R1 mwlPSDVDisk;mwlPSDVDisk;c:\windows\System32\drivers\mwlPSDVDisk.sys [04/12/2008 17:34 59952] R1 vwififlt;Virtual WiFi Filter Driver;c:\windows\System32\drivers\vwififlt.sys [14/07/2009 00:52 48128] R2 aswFsBlk;aswFsBlk;c:\windows\System32\drivers\aswFsBlk.sys [09/11/2009 21:55 20560] R2 aswMonFlt;aswMonFlt;c:\windows\System32\drivers\aswMonFlt.sys [09/11/2009 21:55 53328] R2 BsMobileCS;BsMobileCS;c:\program files\IVT Corporation\BlueSoleil\BsMobileCS.exe [07/08/2009 15:09 143467] R2 CLHNService;CLHNService;c:\program files\Acer Arcade Deluxe\HomeMedia\Kernel\DMP\CLHNService.exe [03/03/2009 03:02 75048] R2 ePowerSvc;Acer ePower Service;c:\program files\Acer\Acer PowerSmart Manager\ePowerSvc.exe [21/07/2009 11:46 690720] R2 HsfXAudioService;HsfXAudioService;c:\windows\system32\svchost.exe -k HsfXAudioService [14/07/2009 00:19 20992] R2 MWLService;MyWinLocker Service;c:\program files\EgisTec\MyWinLocker 3\x86\MWLService.exe [14/05/2009 22:03 305448] R2 NTI IScheduleSvc;NTI IScheduleSvc;c:\program files\NewTech Infosystems\Acer Backup Manager\IScheduleSvc.exe [11/04/2009 18:32 61184] R2 NTISchedulerSvc;NTI Backup Now 5 Scheduler Service;c:\program files\NewTech Infosystems\NTI Backup Now 5\SchedulerSvc.exe [23/09/2008 14:11 144632] R2 ServiceSFRABCD;Service SFR Gestionnaire Connexion;c:\program files\SFR\Gestionnaire de Connexion SFR\SFRABCdService.exe [26/12/2009 18:38 643512] R3 btnetBUs;Bluetooth PAN Bus Service;c:\windows\System32\drivers\btnetBus.sys [17/06/2009 14:02 29192] R3 IvtBtBUs;IVT Bluetooth Bus Service;c:\windows\System32\drivers\IvtBtBus.sys [17/06/2009 14:01 25480] R3 k57nd60x;Broadcom NetLink Gigabit Ethernet - NDIS 6.0;c:\windows\System32\drivers\k57nd60x.sys [04/09/2008 05:12 223232] R3 NVHDA;Service for NVIDIA High Definition Audio Driver;c:\windows\System32\drivers\nvhda32v.sys [21/11/2009 13:13 64032] R3 vwifimp;Microsoft Virtual WiFi Miniport Service;c:\windows\System32\drivers\vwifimp.sys [14/07/2009 00:52 14336] S3 GoogleDesktopManager-110309-193829;Google Desktop Manager 5.9.911.3589;c:\program files\Google\Google Desktop Search\GoogleDesktop.exe [10/10/2009 12:25 30192] S3 NTIBackupSvc;NTI Backup Now 5 Backup Service;c:\program files\NewTech Infosystems\NTI Backup Now 5\BackupSvc.exe [23/09/2008 14:11 50424] --- Autres Services/Pilotes en mémoire --- *Deregistered* - mfeavfk *Deregistered* - mfebopk *Deregistered* - mferkdk *Deregistered* - mfesmfk *Deregistered* - MPFP [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost] HsfXAudioService REG_MULTI_SZ HsfXAudioService . . ------- Examen supplémentaire ------- . uStart Page = hxxp://www.sfr.fr/fr/adsl.jsp mStart Page = hxxp://homepage.acer.com/rdr.aspx?b=ACAW&l=040c&s=2&o=vp32&d=0709&m=aspire_5738 uSearchURL,(Default) = hxxp://www.google.com/search/?q=%s IE: E&xporter vers Microsoft Excel - c:\progra~1\MICROS~3\OFFICE11\EXCEL.EXE/3000 DPF: Microsoft XML Parser for Java - file:///C:/Windows/Java/classes/xmldso.cab DPF: {BFF1950D-B1B4-4AE8-B842-B2CCF06D9A1B} - hxxp://game.zylom.com/activex/zylomgamesplayer.cab . - - - - ORPHELINS SUPPRIMES - - - - Notify-GoToAssist - c:\program files\Citrix\GoToAssist\508\G2AWinLogon.dll SafeBoot-mcmscsvc SafeBoot-MCODS . --------------------- CLES DE REGISTRE BLOQUEES --------------------- [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0000\AllUserSettings] @Denied: (A) (Users) @Denied: (A) (Everyone) @Allowed: (B 1 2 3 4 5) (S-1-5-20) "BlindDial"=dword:00000000 [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0001\AllUserSettings] @Denied: (A) (Users) @Denied: (A) (Everyone) @Allowed: (B 1 2 3 4 5) (S-1-5-20) "BlindDial"=dword:00000000 [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0002\AllUserSettings] @Denied: (A) (Users) @Denied: (A) (Everyone) @Allowed: (B 1 2 3 4 5) (S-1-5-20) "BlindDial"=dword:00000000 [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0003\AllUserSettings] @Denied: (A) (Users) @Denied: (A) (Everyone) @Allowed: (B 1 2 3 4 5) (S-1-5-20) "BlindDial"=dword:00000000 [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0004\AllUserSettings] @Denied: (A) (Users) @Denied: (A) (Everyone) @Allowed: (B 1 2 3 4 5) (S-1-5-20) "BlindDial"=dword:00000000 [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0005\AllUserSettings] @Denied: (A) (Users) @Denied: (A) (Everyone) @Allowed: (B 1 2 3 4 5) (S-1-5-20) "BlindDial"=dword:00000000 [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0006\AllUserSettings] @Denied: (A) (Users) @Denied: (A) (Everyone) @Allowed: (B 1 2 3 4 5) (S-1-5-20) "BlindDial"=dword:00000000 [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\PCW\Security] @Denied: (Full) (Everyone) . Heure de fin: 2010-03-01 17:01:10 ComboFix-quarantined-files.txt 2010-03-01 16:01 Avant-CF: 367 417 937 920 octets libres Après-CF: 367 418 388 480 octets libres - - End Of File - - E45B863F1AD584D458251AC2531B91A1