Aller au contenu

pecheurdesert

Membres
 Afficher le profil  Afficher son activité

  • Compteur de contenus

    48

  • Inscription

  • Dernière visite

 Type de contenu 

Messages posté(e)s par pecheurdesert

  2. Pété de virus

    dans Analyses et éradication malwares

    Posté(e)

    Bonjour Pear,

    pas de bonnes nouvelles ce matin...

    Whocrashed ne veut pas s'installer sur la machine malade car je n'ai pas d’accès Internet et la deuxième partie de sont installation demande une connexion. Je n'ai pas non plus réussit à télécharger ce programme sur mon portable, cette sacrée deuxième partie s'est installée je ne sais où...

     

    L'écran bleu s'est arrêté, ouf, il en a fallu des essais Windows voulait pas accepter les modifs...

    J'ai pu noter çà :

    0X0000000A (0X00616806, 0X000000FF, 0X00000000, 0X80530F82

     

    Il y a aussi IQRL_NOT_LESS_OU_ EQUAL

     

    Voili Voilou...

  3. Pété de virus

    dans Analyses et éradication malwares

    Posté(e)

    Impossible de terminer l'opération... Interface inconnue

    Voila ce qu'il me raconte désormais mon observateur d'événements

     

    Le gestionnaire de périphérique, lui, il veut plus en jouer! Nada, que dalle, walou...

     

    C'est gonflant( Sainte Honorine) maintenant, bon je passe en mode écran bleu et reboot et je raconte tout...

     

    Merci encore, Pear!

  4. Pété de virus

    dans Analyses et éradication malwares

    Posté(e)

    Bonjour,

    Ben ça va être facile mais je m'accroche.

    Je ne peux pas démarrer la machine autrement qu'en mode sans échec...

    C'est moi qui suis obligé de demander ce mode, j'ai le choix entre démarrer normalement, mode sans échec sans échec avec réseau...etc Dans démarrer normalement le système se mord la queue...

    Donc, en mode sans échec, c'est bien marqué que c'est une session Administrateur mais après le msconfig... démarrage sélectif...Services... un message apparaît "erreur de refus d'accès...ouvrir session compte administrateur..."

     

    Quant au rapport OTL, nulle trace, l'observateur d’événements me colle dix pages sur les fichiers virussés, d’erreurs et d'informations mais c'est bien tout! Pas de jaune dans le gestionnaire de périphériques, c'est bien le seul truc qui semble pas trop daubé...

  5. Pété de virus

    dans Analyses et éradication malwares

    Posté(e)

    Bonsoir,

    j'ai bien suivi la procédure mais j'attends toujours un rapport qui n'est jamais venu.

    Pas de rapport non plus sur C: je suis allé jeter un coup d’œil...

    Pour le redémarrage classique, Windows a l'air de se mettre en place jusqu'à un très brève apparition d'écran bleu, puis mode sans échec.

    M'a l'air mal en point mon vieux truc!

  6. Pété de virus

    dans Analyses et éradication malwares

    Posté(e)

    Bonsoir, et encore merci de m'avoir pris en charge !

    J'ai bien suivi le mode opératoire, en revanche j'ai dû me taper la saisie de la lsite car ma fichue machine ne supporte rien ces derniers temps...

    Comme je ne savais pas comment faire pour récupérer le rapport, j'ai quand même essayé internet dans le mode "sans échec avec réseau". Ca à l'air d'avoir fonctionné; néanmoins j'ai essayé le net et je me suis retrouvé avec quelques pages d'accueil pas censées être dans les manuels alors que je cherchais jsute mon Zebulon.

    Ah oui, l'adresse ...

     

    Lien CJoint.com BCAcDQr44pA

  7. Pété de virus

    dans Analyses et éradication malwares

    Posté(e)

    Alors voila…

    Je post depuis mon portable du fait que l’ordi familial ne fonctionne qu’en

    Mode sans échec.

     

    Il m’est impossible d’accéder à Internet et si jamais j’y arrive les virus débarquent (272 de dernier coup en pas longtemps)

    C’est McAfee qui est censé protéger l’histoire mais cet antivirus ne peut être activé car il manquerait Ordinal 1112 dans le fichier Wsock32.dll.

    D’autre part, l’ordi n’accepte pas ma clé usb…

     

    Je me sens comme impuissant là et comme j’ai dû chopper une grippe j’ai le cerveau pas rapide…

     

    Mais vous auriez bien quelques idées, n’est-ce pas ?

  9. Dysfonctionnements pas rigolos

    dans Analyses et éradication malwares

    Posté(e)

    Bonjour Pear, bonjour à tous

    eh be, il en a trouvé des trucs pas sympa le Eset...

    Joyeux week end à tous!

     

    C:\Documents and Settings\Administrateur\Bureau\prog\antivirus avg\AVG_Anti_Virus_Free_Edition_8.0.173.exe probably a variant of Win32/Adware.Agent.GMMAFFY application

    C:\Documents and Settings\Administrateur\Bureau\prog\Nero_8.2.8.0\Nero-8.2.8.0_fra_update.exe Win32/Toolbar.AskSBar application

    C:\Documents and Settings\Administrateur\Mes documents\Téléchargements\u1006.zip a variant of Win32/Packed.Themida application

    C:\Documents and Settings\Administrateur\Mes documents\Téléchargements\u1008.zip a variant of Win32/Packed.Themida application

    C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\WinPalevo1.zip Win32/Bagle.gen.zip worm

    C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\WinPalevo3.zip Win32/Bagle.gen.zip worm

    D:\décharge dd f\transfert c\mk pas toucher1\Médoc\BigCalcSetup.exe probably a variant of Win32/SdBot.BRDRULO trojan

    F:\a verifier pgr\nikon capture nx v2.2.4 incl crack.exe a variant of Win32/TrojanDownloader.Agent.QQD trojan

    F:\a verifier pgr\keygen nikon capture nx2 v 2.2 fr\Setup.exe Win32/TrojanDownloader.Agent.QQD trojan

    F:\a verifier pgr\product key nikon capture nx2 keygen\Setup.exe a variant of Win32/Agent.WRY trojan

    F:\programmes\AHead Nero 9.iso Win32/Toolbar.AskSBar application

    F:\programmes\Nero 7\nero_7.10.1.0_francais.exe Win32/Toolbar.AskSBar application

    F:\transfert f\AHead Nero 9.iso Win32/Toolbar.AskSBar application

    F:\transfert f\AHead Nero 9\Nero 9\unit_app_75\Toolbar.exe Win32/Toolbar.AskSBar application

    F:\transfert f\AHead Nero 9\Nero BackItUp 4\unit_app_75\Toolbar.exe Win32/Toolbar.AskSBar application

    F:\transfert f\AHead Nero 9\Nero MediaHome 4 Trial\unit_app_75\Toolbar.exe Win32/Toolbar.AskSBar application

    G:\programmes\Nero 7\nero_7.10.1.0_francais.exe Win32/Toolbar.AskSBar application

  10. Dysfonctionnements pas rigolos

    dans Analyses et éradication malwares

    Posté(e)

    Bonjour Pear,

    Voila le rapport. Il semble qu'il y ait une capture...

     

     

     

    Malwarebytes' Anti-Malware 1.50.1.1100

    www.malwarebytes.org

     

    Version de la base de données: 6415

     

    Windows 5.1.2600 Service Pack 3

    Internet Explorer 8.0.6001.18702

     

    22/04/2011 08:12:34

    mbam-log-2011-04-22 (08-12-34).txt

     

    Type d'examen: Examen complet (C:\|D:\|F:\|G:\|)

    Elément(s) analysé(s): 331188

    Temps écoulé: 1 heure(s), 53 minute(s), 45 seconde(s)

     

    Processus mémoire infecté(s): 0

    Module(s) mémoire infecté(s): 0

    Clé(s) du Registre infectée(s): 0

    Valeur(s) du Registre infectée(s): 0

    Elément(s) de données du Registre infecté(s): 0

    Dossier(s) infecté(s): 0

    Fichier(s) infecté(s): 1

     

    Processus mémoire infecté(s):

    (Aucun élément nuisible détecté)

     

    Module(s) mémoire infecté(s):

    (Aucun élément nuisible détecté)

     

     

    Clé(s) du Registre infectée(s):

    (Aucun élément nuisible détecté)

     

    Valeur(s) du Registre infectée(s):

    (Aucun élément nuisible détecté)

     

    Elément(s) de données du Registre infecté(s):

    (Aucun élément nuisible détecté)

     

    Dossier(s) infecté(s):

    (Aucun élément nuisible détecté)

     

    Fichier(s) infecté(s):

    c:\documents and settings\administrateur\mes documents\téléchargements\u1006\u1006.exe (Trojan.UltraSurf) -> Quarantined and deleted successfully.

  11. Dysfonctionnements pas rigolos

    dans Analyses et éradication malwares

    Posté(e)

    et maintenant le nettoyage :

    ======= RAPPORT D'AD-REMOVER 2.0.0.2,G | UNIQUEMENT XP/VISTA/7 =======

     

    Mis à jour par TeamXscript le 12/04/11

    Contact: AdRemover[DOT]contact[AT]gmail[DOT]com

    Site web: http://www.teamxscript.org

     

    C:\Program Files\Ad-Remover\main.exe (SCAN [1]) -> Lancé à 20:22:03 le 21/04/2011, Mode normal

     

    Microsoft Windows XP Professionnel Service Pack 3 (X86)

    Administrateur@MKSA-8B6FFA2F94 ( )

     

    ============== RECHERCHE ==============

     

     

    Dossier trouvé: C:\Documents and Settings\Administrateur\Application Data\OfferBox

    Dossier trouvé: C:\Program Files\OfferBox

     

    Clé trouvée: HKLM\Software\OfferBox

    Clé trouvée: HKCU\Software\OfferBox

    Clé trouvée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{D4027C7F-154A-4066-A1AD-4243D8127440}

    Clé trouvée: HKLM\Software\Google\Chrome\Extensions\bjeikeheijdjdfjbmknpefojickbkmom

     

     

    ============== SCAN ADDITIONNEL ==============

     

    **** Mozilla Firefox Version [4.0 (fr)] ****

     

    Plugins\npPDFXCviewNPPlugin.dll (Tracker Software Products Ltd.)

    HKLM_MozillaPlugins\@docu-track.com/PDF-XChange Viewer Plugin,version=1.0,application/pdf (x)

    HKLM_MozillaPlugins\@garmin.com/GpsControl (x)

    HKLM_MozillaPlugins\@innoplus.de/ino3DViewer (x)

    HKLM_MozillaPlugins\@innoplus.de/inoPanoViewer (x)

    HKLM_MozillaPlugins\@tracker-software.com/PDF-XChange Viewer Plugin,version=1.0,application/pdf (x)

    HKLM_MozillaPlugins\yaxmpb@yahoo.com/YahooActiveXPluginBridge;version=1.0.0.1 (x)

    HKCU_MozillaPlugins\@docu-track.com/PDF-XChange Viewer Plugin,version=1.0,application/pdf (x)

    Searchplugins\bing.xml ( hxxp://www.bing.com/search)

    Components\browsercomps.dll (Mozilla Foundation)

     

    -- C:\Documents and Settings\Administrateur\Application Data\Mozilla\FireFox\Profiles\kdzooxmn.default --

    Extensions\{1018e4d6-728f-4b20-ad56-37578a4de76b} (Flagfox)

    Extensions\{195A3098-0BD5-4e90-AE22-BA1C540AFD1E} (Garmin Communicator)

    Extensions\{3112ca9c-de6d-4884-a869-9855de68056c} (Google Toolbar for Firefox)

    Extensions\{dc572301-7619-498c-a57d-39143191b318} (?)

    Prefs.js - browser.download.lastDir, C:\\Documents and Settings\\Administrateur\\Mes documents\\garmine

    Prefs.js - browser.startup.homepage_override.buildID, 20110318052756

    Prefs.js - browser.startup.homepage_override.mstone, rv:2.0

     

    ========================================

     

    **** Internet Explorer Version [8.0.6001.18702] ****

     

    HKCU_Main|Default_Page_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome

    HKCU_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch

    HKCU_Main|Search bar - hxxp://go.microsoft.com/fwlink/?linkid=54896

    HKCU_Main|Start Page - hxxp://fr.msn.com/

    HKLM_Main|Default_Page_URL - hxxp://go.microsoft.com/fwlink/?LinkId=54896

    HKLM_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch

    HKLM_Main|Search bar - hxxp://search.msn.com/spbasic.htm

    HKLM_Main|Search Page - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch

    HKLM_Main|Start Page - hxxp://fr.msn.com/

    HKLM_Toolbar|{327C2873-E90D-4c37-AA9D-10AC9BABA46C} (C:\Program Files\Canon\Easy-WebPrint\Toolband.dll)

    HKLM_ElevationPolicy\{A492E928-85D7-4ea3-B601-9BFFA4C2EE25} - C:\Program Files\Nuance\NaturallySpeaking10\Program\natspeak.exe (Nuance Communications, Inc.)

    HKLM_Extensions\{DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - "?" (?)

    HKLM_Extensions\{e2e2dd38-d088-4134-82b7-f2ba38496583} - "?" (?)

    BHO\{68F9551E-0411-48E4-9AAF-4BC42A6A46BE} - "EWPBrowseObject Class" (C:\Program Files\Canon\Easy-WebPrint\EWPBrowseLoader.dll)

    BHO\{7DB2D5A0-7241-4E79-B68D-6309F01C5231} - "scriptproxy" (C:\Program Files\McAfee\VirusScan Enterprise\scriptcl.dll)

    BHO\{D4027C7F-154A-4066-A1AD-4243D8127440} (?)

     

    ========================================

     

    C:\Program Files\Ad-Remover\Quarantine: 0 Fichier(s)

    C:\Program Files\Ad-Remover\Backup: 1 Fichier(s)

     

    C:\Ad-Report-SCAN[1].txt - 21/04/2011 20:22:19 (843 Octet(s))

     

    Fin à: 20:23:13, 21/04/2011

     

    ============== E.O.F ==============

  12. Dysfonctionnements pas rigolos

    dans Analyses et éradication malwares

    Posté(e)

    rebonsoir, voici le AD-R scan :

     

    ======= RAPPORT D'AD-REMOVER 2.0.0.2,G | UNIQUEMENT XP/VISTA/7 =======

     

    Mis à jour par TeamXscript le 12/04/11

    Contact: AdRemover[DOT]contact[AT]gmail[DOT]com

    Site web: http://www.teamxscript.org

     

    C:\Program Files\Ad-Remover\main.exe (SCAN [1]) -> Lancé à 20:22:03 le 21/04/2011, Mode normal

     

    Microsoft Windows XP Professionnel Service Pack 3 (X86)

    Administrateur@MKSA-8B6FFA2F94 ( )

     

    ============== RECHERCHE ==============

     

     

    Dossier trouvé: C:\Documents and Settings\Administrateur\Application Data\OfferBox

    Dossier trouvé: C:\Program Files\OfferBox

     

    Clé trouvée: HKLM\Software\OfferBox

    Clé trouvée: HKCU\Software\OfferBox

    Clé trouvée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{D4027C7F-154A-4066-A1AD-4243D8127440}

    Clé trouvée: HKLM\Software\Google\Chrome\Extensions\bjeikeheijdjdfjbmknpefojickbkmom

     

     

    ============== SCAN ADDITIONNEL ==============

     

    **** Mozilla Firefox Version [4.0 (fr)] ****

     

    Plugins\npPDFXCviewNPPlugin.dll (Tracker Software Products Ltd.)

    HKLM_MozillaPlugins\@docu-track.com/PDF-XChange Viewer Plugin,version=1.0,application/pdf (x)

    HKLM_MozillaPlugins\@garmin.com/GpsControl (x)

    HKLM_MozillaPlugins\@innoplus.de/ino3DViewer (x)

    HKLM_MozillaPlugins\@innoplus.de/inoPanoViewer (x)

    HKLM_MozillaPlugins\@tracker-software.com/PDF-XChange Viewer Plugin,version=1.0,application/pdf (x)

    HKLM_MozillaPlugins\yaxmpb@yahoo.com/YahooActiveXPluginBridge;version=1.0.0.1 (x)

    HKCU_MozillaPlugins\@docu-track.com/PDF-XChange Viewer Plugin,version=1.0,application/pdf (x)

    Searchplugins\bing.xml ( hxxp://www.bing.com/search)

    Components\browsercomps.dll (Mozilla Foundation)

     

    -- C:\Documents and Settings\Administrateur\Application Data\Mozilla\FireFox\Profiles\kdzooxmn.default --

    Extensions\{1018e4d6-728f-4b20-ad56-37578a4de76b} (Flagfox)

    Extensions\{195A3098-0BD5-4e90-AE22-BA1C540AFD1E} (Garmin Communicator)

    Extensions\{3112ca9c-de6d-4884-a869-9855de68056c} (Google Toolbar for Firefox)

    Extensions\{dc572301-7619-498c-a57d-39143191b318} (?)

    Prefs.js - browser.download.lastDir, C:\\Documents and Settings\\Administrateur\\Mes documents\\garmine

    Prefs.js - browser.startup.homepage_override.buildID, 20110318052756

    Prefs.js - browser.startup.homepage_override.mstone, rv:2.0

     

    ========================================

     

    **** Internet Explorer Version [8.0.6001.18702] ****

     

    HKCU_Main|Default_Page_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome

    HKCU_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch

    HKCU_Main|Search bar - hxxp://go.microsoft.com/fwlink/?linkid=54896

    HKCU_Main|Start Page - hxxp://fr.msn.com/

    HKLM_Main|Default_Page_URL - hxxp://go.microsoft.com/fwlink/?LinkId=54896

    HKLM_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch

    HKLM_Main|Search bar - hxxp://search.msn.com/spbasic.htm

    HKLM_Main|Search Page - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch

    HKLM_Main|Start Page - hxxp://fr.msn.com/

    HKLM_Toolbar|{327C2873-E90D-4c37-AA9D-10AC9BABA46C} (C:\Program Files\Canon\Easy-WebPrint\Toolband.dll)

    HKLM_ElevationPolicy\{A492E928-85D7-4ea3-B601-9BFFA4C2EE25} - C:\Program Files\Nuance\NaturallySpeaking10\Program\natspeak.exe (Nuance Communications, Inc.)

    HKLM_Extensions\{DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - "?" (?)

    HKLM_Extensions\{e2e2dd38-d088-4134-82b7-f2ba38496583} - "?" (?)

    BHO\{68F9551E-0411-48E4-9AAF-4BC42A6A46BE} - "EWPBrowseObject Class" (C:\Program Files\Canon\Easy-WebPrint\EWPBrowseLoader.dll)

    BHO\{7DB2D5A0-7241-4E79-B68D-6309F01C5231} - "scriptproxy" (C:\Program Files\McAfee\VirusScan Enterprise\scriptcl.dll)

    BHO\{D4027C7F-154A-4066-A1AD-4243D8127440} (?)

     

    ========================================

     

    C:\Program Files\Ad-Remover\Quarantine: 0 Fichier(s)

    C:\Program Files\Ad-Remover\Backup: 1 Fichier(s)

     

    C:\Ad-Report-SCAN[1].txt - 21/04/2011 20:22:19 (843 Octet(s))

     

    Fin à: 20:23:13, 21/04/2011

     

    ============== E.O.F ==============

  14. Dysfonctionnements pas rigolos

    dans Analyses et éradication malwares

    Posté(e)

    Bonjour, je viens vers vous pour plusieurs dysfonctionnement de mon ordi.

     

    L’icône de mon antivirus (Mcafee) se met très souvent entre parenthèse me demandant d’ouvrir le journal des événements.

     

    Parmi les actions signalées se retrouvent, quasiment à chaque fois, les deux messages suivants, avec plein d’autres du même acabit :

     

    21/04/2011 14:35:14 1094 C:\WINDOWS\system32\config\systemprofile\Local Settings\Application Data\Application Policy Service\svchost.exe Protection standard antivirus:Empêcher les vers à diffusion massive d'envoyer des messages électroniques 151.57.107.205:25

     

    21/04/2011 15:32:49 1094 C:\WINDOWS\system32\config\systemprofile\Local Settings\Application Data\Application Policy Service\svchost.exe Protection standard antivirus:Empêcher la communication IRC 85.222.4.109:6666

     

    Par ailleurs, l’un des pseudos de ma messagerie (Thunderbird) est à peu près inutilisable car il ne s’ouvre après un long moment et s’avère très, très, lent à l’usage.

     

    Les autres sont lents mais s’utilisent correctement.

     

    De plus, des fenêtres non sollicitées (Firefox) s’ouvrent parfois…

     

     

    Voila l’essentiel de mes petits soucis…

     

    Bonne journée à vous !

  16. ouverture intempestive de fenêtres avec Firefox

    dans Analyses et éradication malwares

    Posté(e)

    Re re

    je savais bien que je finirai par faire une connerie ! Je ne voyais pas "cure, j'avais juste "skip", "quarantine" et "delete"

     

    Bon j'ai réinstallé le driver par le lien que tu as fourni...

    Quant à la fonction recherche, j'ai bien le toutou mais pas le moyen de lui faire chercher son os. Cela faisait belle lurette que je ne l'avais pas sollicité... Disons, une bonne quinzaine, si ce n'est plus...

  17. ouverture intempestive de fenêtres avec Firefox

    dans Analyses et éradication malwares

    Posté(e)

    Re Apollo

     

    Bon, j'ai suivi tes directives et je constate, avec un grand plaisir, que mon problème de fenêtres est résolu !

    Voila le rapport de TDSSKiller

     

    2010/11/02 12:47:00.0843 TDSS rootkit removing tool 2.4.5.1 Oct 26 2010 11:28:49

    2010/11/02 12:47:00.0859 ================================================================================

    2010/11/02 12:47:00.0859 SystemInfo:

    2010/11/02 12:47:00.0859

    2010/11/02 12:47:00.0859 OS Version: 5.1.2600 ServicePack: 3.0

    2010/11/02 12:47:00.0859 Product type: Workstation

    2010/11/02 12:47:00.0859 ComputerName: MKSA-8B6FFA2F94

    2010/11/02 12:47:00.0859 UserName: Administrateur

    2010/11/02 12:47:00.0859 Windows directory: C:\WINDOWS

    2010/11/02 12:47:00.0859 System windows directory: C:\WINDOWS

    2010/11/02 12:47:00.0859 Processor architecture: Intel x86

    2010/11/02 12:47:00.0859 Number of processors: 2

    2010/11/02 12:47:00.0859 Page size: 0x1000

    2010/11/02 12:47:00.0859 Boot type: Normal boot

    2010/11/02 12:47:00.0859 ================================================================================

    2010/11/02 12:47:01.0171 Initialize success

    2010/11/02 12:47:03.0625 ================================================================================

    2010/11/02 12:47:03.0625 Scan started

    2010/11/02 12:47:03.0625 Mode: Manual;

    2010/11/02 12:47:03.0625 ================================================================================

    2010/11/02 12:47:04.0656 ACPI (e5e6dbfc41ea8aad005cb9a57a96b43b) C:\WINDOWS\system32\DRIVERS\ACPI.sys

    2010/11/02 12:47:04.0765 ACPIEC (e4abc1212b70bb03d35e60681c447210) C:\WINDOWS\system32\drivers\ACPIEC.sys

    2010/11/02 12:47:04.0812 ADIHdAudAddService (f277c43c2e0672eed28cca0d13ce175f) C:\WINDOWS\system32\drivers\ADIHdAud.sys

    2010/11/02 12:47:04.0937 AEAudio (fff87a9b1ab36ee4b7bec98a4cb01b79) C:\WINDOWS\system32\drivers\AEAudio.sys

    2010/11/02 12:47:04.0968 aec (8bed39e3c35d6a489438b8141717a557) C:\WINDOWS\system32\drivers\aec.sys

    2010/11/02 12:47:05.0093 AegisP (30bb1bde595ca65fd5549462080d94e5) C:\WINDOWS\system32\DRIVERS\AegisP.sys

    2010/11/02 12:47:05.0140 AFD (7e775010ef291da96ad17ca4b17137d7) C:\WINDOWS\System32\drivers\afd.sys

    2010/11/02 12:47:05.0296 Arp1394 (b5b8a80875c1dededa8b02765642c32f) C:\WINDOWS\system32\DRIVERS\arp1394.sys

    2010/11/02 12:47:05.0453 AsIO (2b4e66fac6503494a2c6f32bb6ab3826) C:\WINDOWS\system32\drivers\AsIO.sys

    2010/11/02 12:47:05.0562 AsyncMac (b153affac761e7f5fcfa822b9c4e97bc) C:\WINDOWS\system32\DRIVERS\asyncmac.sys

    2010/11/02 12:47:05.0578 atapi (9f3a2f5aa6875c72bf062c712cfa2674) C:\WINDOWS\system32\DRIVERS\atapi.sys

    2010/11/02 12:47:05.0703 Atmarpc (9916c1225104ba14794209cfa8012159) C:\WINDOWS\system32\DRIVERS\atmarpc.sys

    2010/11/02 12:47:05.0812 audstub (d9f724aa26c010a217c97606b160ed68) C:\WINDOWS\system32\DRIVERS\audstub.sys

    2010/11/02 12:47:05.0843 Beep (da1f27d85e0d1525f6621372e7b685e9) C:\WINDOWS\system32\drivers\Beep.sys

    2010/11/02 12:47:06.0015 cbidf2k (90a673fc8e12a79afbed2576f6a7aaf9) C:\WINDOWS\system32\drivers\cbidf2k.sys

    2010/11/02 12:47:06.0187 Cdaudio (c1b486a7658353d33a10cc15211a873b) C:\WINDOWS\system32\drivers\Cdaudio.sys

    2010/11/02 12:47:06.0218 Cdfs (c885b02847f5d2fd45a24e219ed93b32) C:\WINDOWS\system32\drivers\Cdfs.sys

    2010/11/02 12:47:06.0328 cdrbsdrv (e0042bd5bef17a6a3ef1df576bde24d1) C:\WINDOWS\system32\drivers\cdrbsdrv.sys

    2010/11/02 12:47:06.0359 Cdrom (1f4260cc5b42272d71f79e570a27a4fe) C:\WINDOWS\system32\DRIVERS\cdrom.sys

    2010/11/02 12:47:06.0546 Disk (044452051f3e02e7963599fc8f4f3e25) C:\WINDOWS\system32\DRIVERS\disk.sys

    2010/11/02 12:47:06.0578 dmboot (f5deadd42335fb33edca74ecb2f36cba) C:\WINDOWS\system32\drivers\dmboot.sys

    2010/11/02 12:47:06.0703 dmio (5a7c47c9b3f9fb92a66410a7509f0c71) C:\WINDOWS\system32\drivers\dmio.sys

    2010/11/02 12:47:06.0796 dmload (e9317282a63ca4d188c0df5e09c6ac5f) C:\WINDOWS\system32\drivers\dmload.sys

    2010/11/02 12:47:06.0828 DMusic (8a208dfcf89792a484e76c40e5f50b45) C:\WINDOWS\system32\drivers\DMusic.sys

    2010/11/02 12:47:06.0968 drmkaud (8f5fcff8e8848afac920905fbd9d33c8) C:\WINDOWS\system32\drivers\drmkaud.sys

    2010/11/02 12:47:07.0093 Fastfat (38d332a6d56af32635675f132548343e) C:\WINDOWS\system32\drivers\Fastfat.sys

    2010/11/02 12:47:07.0125 Fdc (92cdd60b6730b9f50f6a1a0c1f8cdc81) C:\WINDOWS\system32\DRIVERS\fdc.sys

    2010/11/02 12:47:07.0250 Fips (31f923eb2170fc172c81abda0045d18c) C:\WINDOWS\system32\drivers\Fips.sys

    2010/11/02 12:47:07.0265 Flpydisk (9d27e7b80bfcdf1cdd9b555862d5e7f0) C:\WINDOWS\system32\DRIVERS\flpydisk.sys

    2010/11/02 12:47:07.0406 FltMgr (b2cf4b0786f8212cb92ed2b50c6db6b0) C:\WINDOWS\system32\drivers\fltmgr.sys

    2010/11/02 12:47:07.0515 Fs_Rec (3e1e2bd4f39b0e2b7dc4f4d2bcc2779a) C:\WINDOWS\system32\drivers\Fs_Rec.sys

    2010/11/02 12:47:07.0546 Ftdisk (a86859b77b908c18c2657f284aa29fe3) C:\WINDOWS\system32\DRIVERS\ftdisk.sys

    2010/11/02 12:47:07.0578 Gpc (0a02c63c8b144bd8c86b103dee7c86a2) C:\WINDOWS\system32\DRIVERS\msgpc.sys

    2010/11/02 12:47:07.0703 HDAudBus (573c7d0a32852b48f3058cfd8026f511) C:\WINDOWS\system32\DRIVERS\HDAudBus.sys

    2010/11/02 12:47:07.0812 HidUsb (ccf82c5ec8a7326c3066de870c06daf1) C:\WINDOWS\system32\DRIVERS\hidusb.sys

    2010/11/02 12:47:07.0859 HTTP (f6aacf5bce2893e0c1754afeb672e5c9) C:\WINDOWS\system32\Drivers\HTTP.sys

    2010/11/02 12:47:08.0000 i8042prt (a09bdc4ed10e3b2e0ec27bb94af32516) C:\WINDOWS\system32\DRIVERS\i8042prt.sys

    2010/11/02 12:47:08.0031 Imapi (083a052659f5310dd8b6a6cb05edcf8e) C:\WINDOWS\system32\DRIVERS\imapi.sys

    2010/11/02 12:47:08.0156 intelppm (ad340800c35a42d4de1641a37feea34c) C:\WINDOWS\system32\DRIVERS\intelppm.sys

    2010/11/02 12:47:08.0187 Ip6Fw (3bb22519a194418d5fec05d800a19ad0) C:\WINDOWS\system32\drivers\ip6fw.sys

    2010/11/02 12:47:08.0296 IpFilterDriver (731f22ba402ee4b62748adaf6363c182) C:\WINDOWS\system32\DRIVERS\ipfltdrv.sys

    2010/11/02 12:47:08.0328 IpInIp (b87ab476dcf76e72010632b5550955f5) C:\WINDOWS\system32\DRIVERS\ipinip.sys

    2010/11/02 12:47:08.0453 IpNat (cc748ea12c6effde940ee98098bf96bb) C:\WINDOWS\system32\DRIVERS\ipnat.sys

    2010/11/02 12:47:08.0468 IPSec (23c74d75e36e7158768dd63d92789a91) C:\WINDOWS\system32\DRIVERS\ipsec.sys

    2010/11/02 12:47:08.0484 IRENUM (c93c9ff7b04d772627a3646d89f7bf89) C:\WINDOWS\system32\DRIVERS\irenum.sys

    2010/11/02 12:47:08.0593 isapnp (355836975a67b6554bca60328cd6cb74) C:\WINDOWS\system32\DRIVERS\isapnp.sys

    2010/11/02 12:47:08.0625 JGOGO (c995c0e8b4503fac38793bb0236ad246) C:\WINDOWS\system32\DRIVERS\JGOGO.sys

    2010/11/02 12:47:08.0750 JRAID (8f55efd8b7d99465c16d06b345d50ca9) C:\WINDOWS\system32\DRIVERS\jraid.sys

    2010/11/02 12:47:08.0781 Kbdclass (16813155807c6881f4bfbf6657424659) C:\WINDOWS\system32\DRIVERS\kbdclass.sys

    2010/11/02 12:47:08.0890 kbdhid (94c59cb884ba010c063687c3a50dce8e) C:\WINDOWS\system32\DRIVERS\kbdhid.sys

    2010/11/02 12:47:08.0921 klmdb (f1abf067a2e84352fc29dd4e0b12a20e) C:\WINDOWS\system32\drivers\klmdb.sys

    2010/11/02 12:47:09.0046 kmixer (692bcf44383d056aed41b045a323d378) C:\WINDOWS\system32\drivers\kmixer.sys

    2010/11/02 12:47:09.0156 KSecDD (b467646c54cc746128904e1654c750c1) C:\WINDOWS\system32\drivers\KSecDD.sys

    2010/11/02 12:47:09.0187 LBeepKE (9ffd1cf2a782f2560e78eec4b8b8689e) C:\WINDOWS\system32\Drivers\LBeepKE.sys

    2010/11/02 12:47:09.0328 LHidFilt (7f9c7b28cf1c859e1c42619eea946dc8) C:\WINDOWS\system32\DRIVERS\LHidFilt.Sys

    2010/11/02 12:47:09.0343 LMouFilt (ab33792a87285344f43b5ce23421bab0) C:\WINDOWS\system32\DRIVERS\LMouFilt.Sys

    2010/11/02 12:47:09.0468 mfeapfk (1f334eb2a13816df45671ebb98896da7) C:\WINDOWS\system32\drivers\mfeapfk.sys

    2010/11/02 12:47:09.0593 mfeavfk (8a1dedbbdad33587f6fad780ce4b34b5) C:\WINDOWS\system32\drivers\mfeavfk.sys

    2010/11/02 12:47:09.0718 mfebopk (d800e31a019a6979698eef0507baa746) C:\WINDOWS\system32\drivers\mfebopk.sys

    2010/11/02 12:47:09.0828 mfehidk (0ae14fab8e25c258c6ebf3827c649273) C:\WINDOWS\system32\drivers\mfehidk.sys

    2010/11/02 12:47:09.0890 mferkdk (e72afc5056f6804c616e7dc32a38945f) C:\Program Files\McAfee\VirusScan Enterprise\mferkdk.sys

    2010/11/02 12:47:10.0000 mfetdik (a47f0f63e92730de15d41624ab998c5c) C:\WINDOWS\system32\drivers\mfetdik.sys

    2010/11/02 12:47:10.0046 mnmdd (4ae068242760a1fb6e1a44bf4e16afa6) C:\WINDOWS\system32\drivers\mnmdd.sys

    2010/11/02 12:47:10.0156 Modem (510ade9327fe84c10254e1902697e25f) C:\WINDOWS\system32\drivers\Modem.sys

    2010/11/02 12:47:10.0203 Mouclass (027c01bd7ef3349aaebc883d8a799efb) C:\WINDOWS\system32\DRIVERS\mouclass.sys

    2010/11/02 12:47:10.0296 mouhid (124d6846040c79b9c997f78ef4b2a4e5) C:\WINDOWS\system32\DRIVERS\mouhid.sys

    2010/11/02 12:47:10.0328 MountMgr (a80b9a0bad1b73637dbcbba7df72d3fd) C:\WINDOWS\system32\drivers\MountMgr.sys

    2010/11/02 12:47:10.0421 MRxDAV (11d42bb6206f33fbb3ba0288d3ef81bd) C:\WINDOWS\system32\DRIVERS\mrxdav.sys

    2010/11/02 12:47:10.0468 MRxSmb (f3aefb11abc521122b67095044169e98) C:\WINDOWS\system32\DRIVERS\mrxsmb.sys

    2010/11/02 12:47:10.0578 Msfs (c941ea2454ba8350021d774daf0f1027) C:\WINDOWS\system32\drivers\Msfs.sys

    2010/11/02 12:47:10.0625 MSKSSRV (d1575e71568f4d9e14ca56b7b0453bf1) C:\WINDOWS\system32\drivers\MSKSSRV.sys

    2010/11/02 12:47:10.0656 MSPCLOCK (325bb26842fc7ccc1fcce2c457317f3e) C:\WINDOWS\system32\drivers\MSPCLOCK.sys

    2010/11/02 12:47:10.0718 MSPQM (bad59648ba099da4a17680b39730cb3d) C:\WINDOWS\system32\drivers\MSPQM.sys

    2010/11/02 12:47:10.0781 mssmbios (af5f4f3f14a8ea2c26de30f7a1e17136) C:\WINDOWS\system32\DRIVERS\mssmbios.sys

    2010/11/02 12:47:10.0843 MTsensor (d48659bb24c48345d926ecb45c1ebdf5) C:\WINDOWS\system32\DRIVERS\ASACPI.sys

    2010/11/02 12:47:10.0937 Mup (2f625d11385b1a94360bfc70aaefdee1) C:\WINDOWS\system32\drivers\Mup.sys

    2010/11/02 12:47:11.0015 mv61xx (e6f48050af7548e4bf775f0d83873794) C:\WINDOWS\system32\DRIVERS\mv61xx.sys

    2010/11/02 12:47:11.0171 NDIS (1df7f42665c94b825322fae71721130d) C:\WINDOWS\system32\drivers\NDIS.sys

    2010/11/02 12:47:11.0296 NdisTapi (1ab3d00c991ab086e69db84b6c0ed78f) C:\WINDOWS\system32\DRIVERS\ndistapi.sys

    2010/11/02 12:47:11.0328 Ndisuio (f927a4434c5028758a842943ef1a3849) C:\WINDOWS\system32\DRIVERS\ndisuio.sys

    2010/11/02 12:47:11.0437 NdisWan (edc1531a49c80614b2cfda43ca8659ab) C:\WINDOWS\system32\DRIVERS\ndiswan.sys

    2010/11/02 12:47:11.0453 NDProxy (6215023940cfd3702b46abc304e1d45a) C:\WINDOWS\system32\drivers\NDProxy.sys

    2010/11/02 12:47:11.0578 NetBIOS (5d81cf9a2f1a3a756b66cf684911cdf0) C:\WINDOWS\system32\DRIVERS\netbios.sys

    2010/11/02 12:47:11.0593 NetBT (74b2b2f5bea5e9a3dc021d685551bd3d) C:\WINDOWS\system32\DRIVERS\netbt.sys

    2010/11/02 12:47:11.0734 NETMW145 (bcfbb704135570fc13099dcac6bd2349) C:\WINDOWS\system32\DRIVERS\NETMW145.sys

    2010/11/02 12:47:11.0859 NIC1394 (e9e47cfb2d461fa0fc75b7a74c6383ea) C:\WINDOWS\system32\DRIVERS\nic1394.sys

    2010/11/02 12:47:11.0890 nmwcd (e380bbcad640304737650367ddfa2366) C:\WINDOWS\system32\drivers\nmwcd.sys

    2010/11/02 12:47:12.0000 Npfs (3182d64ae053d6fb034f44b6def8034a) C:\WINDOWS\system32\drivers\Npfs.sys

    2010/11/02 12:47:12.0078 Ntfs (78a08dd6a8d65e697c18e1db01c5cdca) C:\WINDOWS\system32\drivers\Ntfs.sys

    2010/11/02 12:47:12.0187 Null (73c1e1f395918bc2c6dd67af7591a3ad) C:\WINDOWS\system32\drivers\Null.sys

    2010/11/02 12:47:12.0375 nv (8c0456001b6900114bbb1c548bd8aaf5) C:\WINDOWS\system32\DRIVERS\nv4_mini.sys

    2010/11/02 12:47:12.0531 NwlnkFlt (b305f3fad35083837ef46a0bbce2fc57) C:\WINDOWS\system32\DRIVERS\nwlnkflt.sys

    2010/11/02 12:47:12.0531 NwlnkFwd (c99b3415198d1aab7227f2c88fd664b9) C:\WINDOWS\system32\DRIVERS\nwlnkfwd.sys

    2010/11/02 12:47:12.0656 ohci1394 (ca33832df41afb202ee7aeb05145922f) C:\WINDOWS\system32\DRIVERS\ohci1394.sys

    2010/11/02 12:47:12.0687 Parport (8fd0bdbea875d06ccf6c945ca9abaf75) C:\WINDOWS\system32\drivers\Parport.sys

    2010/11/02 12:47:12.0796 PartMgr (beb3ba25197665d82ec7065b724171c6) C:\WINDOWS\system32\drivers\PartMgr.sys

    2010/11/02 12:47:12.0828 ParVdm (9575c5630db8fb804649a6959737154c) C:\WINDOWS\system32\drivers\ParVdm.sys

    2010/11/02 12:47:12.0937 PCI (043410877bda580c528f45165f7125bc) C:\WINDOWS\system32\DRIVERS\pci.sys

    2010/11/02 12:47:13.0000 PCIIde (f4bfde7209c14a07aaa61e4d6ae69eac) C:\WINDOWS\system32\DRIVERS\pciide.sys

    2010/11/02 12:47:13.0109 Pcmcia (f0406cbc60bdb0394a0e17ffb04cdd3d) C:\WINDOWS\system32\drivers\Pcmcia.sys

    2010/11/02 12:47:13.0203 PptpMiniport (efeec01b1d3cf84f16ddd24d9d9d8f99) C:\WINDOWS\system32\DRIVERS\raspptp.sys

    2010/11/02 12:47:13.0328 PSched (09298ec810b07e5d582cb3a3f9255424) C:\WINDOWS\system32\DRIVERS\psched.sys

    2010/11/02 12:47:13.0453 Ptilink (80d317bd1c3dbc5d4fe7b1678c60cadd) C:\WINDOWS\system32\DRIVERS\ptilink.sys

    2010/11/02 12:47:13.0500 RasAcd (fe0d99d6f31e4fad8159f690d68ded9c) C:\WINDOWS\system32\DRIVERS\rasacd.sys

    2010/11/02 12:47:13.0578 Rasl2tp (11b4a627bc9614b885c4969bfa5ff8a6) C:\WINDOWS\system32\DRIVERS\rasl2tp.sys

    2010/11/02 12:47:13.0656 RasPppoe (5bc962f2654137c9909c3d4603587dee) C:\WINDOWS\system32\DRIVERS\raspppoe.sys

    2010/11/02 12:47:13.0703 Raspti (fdbb1d60066fcfbb7452fd8f9829b242) C:\WINDOWS\system32\DRIVERS\raspti.sys

    2010/11/02 12:47:13.0718 Rdbss (7ad224ad1a1437fe28d89cf22b17780a) C:\WINDOWS\system32\DRIVERS\rdbss.sys

    2010/11/02 12:47:13.0781 RDPCDD (4912d5b403614ce99c28420f75353332) C:\WINDOWS\system32\DRIVERS\RDPCDD.sys

    2010/11/02 12:47:13.0859 rdpdr (15cabd0f7c00c47c70124907916af3f1) C:\WINDOWS\system32\DRIVERS\rdpdr.sys

    2010/11/02 12:47:13.0937 RDPWD (6728e45b66f93c08f11de2e316fc70dd) C:\WINDOWS\system32\drivers\RDPWD.sys

    2010/11/02 12:47:14.0015 redbook (d8eb2a7904db6c916eb5361878ddcbae) C:\WINDOWS\system32\DRIVERS\redbook.sys

    2010/11/02 12:47:14.0109 RTLWUSB (05552e37b5c0b53b7e4b95a850447e85) C:\WINDOWS\system32\DRIVERS\RTL8187.sys

    2010/11/02 12:47:14.0234 Secdrv (90a3935d05b494a5a39d37e71f09a677) C:\WINDOWS\system32\DRIVERS\secdrv.sys

    2010/11/02 12:47:14.0281 SenFiltService (b6a6b409fda9d9ebd3aadb838d3d7173) C:\WINDOWS\system32\drivers\Senfilt.sys

    2010/11/02 12:47:14.0390 serenum (0f29512ccd6bead730039fb4bd2c85ce) C:\WINDOWS\system32\DRIVERS\serenum.sys

    2010/11/02 12:47:14.0515 Serial (93d313c31f7ad9ea2b75f26075413c7c) C:\WINDOWS\system32\DRIVERS\serial.sys

    2010/11/02 12:47:14.0625 sermouse (18ea7d0a8c734e7eb0b925900eb688f3) C:\WINDOWS\system32\DRIVERS\sermouse.sys

    2010/11/02 12:47:14.0656 Sfloppy (8e6b8c671615d126fdc553d1e2de5562) C:\WINDOWS\system32\drivers\Sfloppy.sys

    2010/11/02 12:47:14.0781 SjyPkt (3d7ef286e806f9bd9339aa52e28dcd67) C:\WINDOWS\System32\Drivers\SjyPkt.sys

    2010/11/02 12:47:14.0921 splitter (ab8b92451ecb048a4d1de7c3ffcb4a9f) C:\WINDOWS\system32\drivers\splitter.sys

    2010/11/02 12:47:14.0968 sptd (71e276f6d189413266ea22171806597b) C:\WINDOWS\system32\Drivers\sptd.sys

    2010/11/02 12:47:14.0968 Suspicious file (NoAccess): C:\WINDOWS\system32\Drivers\sptd.sys. md5: 71e276f6d189413266ea22171806597b

    2010/11/02 12:47:14.0968 sptd - detected Locked file (1)

    2010/11/02 12:47:15.0078 sr (39626e6dc1fb39434ec40c42722b660a) C:\WINDOWS\system32\DRIVERS\sr.sys

    2010/11/02 12:47:15.0125 Srv (0f6aefad3641a657e18081f52d0c15af) C:\WINDOWS\system32\DRIVERS\srv.sys

    2010/11/02 12:47:15.0234 swenum (3941d127aef12e93addf6fe6ee027e0f) C:\WINDOWS\system32\DRIVERS\swenum.sys

    2010/11/02 12:47:15.0265 swmidi (8ce882bcc6cf8a62f2b2323d95cb3d01) C:\WINDOWS\system32\drivers\swmidi.sys

    2010/11/02 12:47:15.0421 sysaudio (8b83f3ed0f1688b4958f77cd6d2bf290) C:\WINDOWS\system32\drivers\sysaudio.sys

    2010/11/02 12:47:15.0546 Tcpip (9aefa14bd6b182d61e3119fa5f436d3d) C:\WINDOWS\system32\DRIVERS\tcpip.sys

    2010/11/02 12:47:15.0656 TDPIPE (6471a66807f5e104e4885f5b67349397) C:\WINDOWS\system32\drivers\TDPIPE.sys

    2010/11/02 12:47:15.0781 TDTCP (c56b6d0402371cf3700eb322ef3aaf61) C:\WINDOWS\system32\drivers\TDTCP.sys

    2010/11/02 12:47:15.0890 TermDD (88155247177638048422893737429d9e) C:\WINDOWS\system32\DRIVERS\termdd.sys

    2010/11/02 12:47:15.0937 Udfs (5787b80c2e3c5e2f56c2a233d91fa2c9) C:\WINDOWS\system32\drivers\Udfs.sys

    2010/11/02 12:47:16.0078 Update (402ddc88356b1bac0ee3dd1580c76a31) C:\WINDOWS\system32\DRIVERS\update.sys

    2010/11/02 12:47:16.0187 usbccgp (173f317ce0db8e21322e71b7e60a27e8) C:\WINDOWS\system32\DRIVERS\usbccgp.sys

    2010/11/02 12:47:16.0312 usbehci (65dcf09d0e37d4c6b11b5b0b76d470a7) C:\WINDOWS\system32\DRIVERS\usbehci.sys

    2010/11/02 12:47:16.0343 usbhub (1ab3cdde553b6e064d2e754efe20285c) C:\WINDOWS\system32\DRIVERS\usbhub.sys

    2010/11/02 12:47:16.0453 usbprint (a717c8721046828520c9edf31288fc00) C:\WINDOWS\system32\DRIVERS\usbprint.sys

    2010/11/02 12:47:16.0484 usbscan (a0b8cf9deb1184fbdd20784a58fa75d4) C:\WINDOWS\system32\DRIVERS\usbscan.sys

    2010/11/02 12:47:16.0562 USBSTOR (a32426d9b14a089eaa1d922e0c5801a9) C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS

    2010/11/02 12:47:16.0625 usbuhci (26496f9dee2d787fc3e61ad54821ffe6) C:\WINDOWS\system32\DRIVERS\usbuhci.sys

    2010/11/02 12:47:16.0687 VgaSave (0d3a8fafceacd8b7625cd549757a7df1) C:\WINDOWS\System32\drivers\vga.sys

    2010/11/02 12:47:16.0765 VolSnap (46de1126684369bace4849e4fc8c43ca) C:\WINDOWS\system32\drivers\VolSnap.sys

    2010/11/02 12:47:16.0859 Wanarp (e20b95baedb550f32dd489265c1da1f6) C:\WINDOWS\system32\DRIVERS\wanarp.sys

    2010/11/02 12:47:16.0984 Wdf01000 (fd47474bd21794508af449d9d91af6e6) C:\WINDOWS\system32\DRIVERS\Wdf01000.sys

    2010/11/02 12:47:17.0125 wdmaud (6768acf64b18196494413695f0c3a00f) C:\WINDOWS\system32\drivers\wdmaud.sys

    2010/11/02 12:47:17.0281 yukonwxp (67331fd053f97a874a60374be6b59523) C:\WINDOWS\system32\DRIVERS\yk51x86.sys

    2010/11/02 12:47:17.0437 ================================================================================

    2010/11/02 12:47:17.0437 Scan finished

    2010/11/02 12:47:17.0437 ================================================================================

    2010/11/02 12:47:17.0437 Detected object count: 1

    2010/11/02 12:47:27.0765 HKLM\SYSTEM\ControlSet001\services\sptd - will be deleted after reboot

    2010/11/02 12:47:27.0765 HKLM\SYSTEM\ControlSet003\services\sptd - will be deleted after reboot

    2010/11/02 12:47:27.0765 C:\WINDOWS\system32\Drivers\sptd.sys - will be deleted after reboot

    2010/11/02 12:47:27.0765 Locked file(sptd) - User select action: Delete

    2010/11/02 12:48:15.0078 Deinitialize success

     

     

    En revanche, je n'ai plus la fonction "Rechercher"...

     

    Merci !

  19. ouverture intempestive de fenêtres avec Firefox

    dans Analyses et éradication malwares

    Posté(e)

    Bonsoir les courageux !

     

    Bien, voici les deux rapports générés par AD-R

     

    ======= RAPPORT D'AD-REMOVER 2.0.0.2,B | UNIQUEMENT XP/VISTA/7 =======

     

    Mis à jour par TeamXscript le 25/10/10 à 11:40

    Contact: AdRemover[DOT]contact[AT]gmail[DOT]com

    Site web: TEAM X SCRIPT : UsbFix - AD-Remover - FindyKill

     

    C:\Program Files\Ad-Remover\main.exe (SCAN [1]) -> Lancé à 20:25:44 le 25/10/2010, Mode normal

     

    Microsoft Windows XP Professionnel Service Pack 3 (X86)

    Administrateur@MKSA-8B6FFA2F94 ( )

     

    ============== RECHERCHE ==============

     

     

    Fichier trouvé: C:\WINDOWS\Tasks\Scheduled Update for Ask Toolbar.job

    Dossier trouvé: C:\Documents and Settings\Administrateur\Application Data\Mozilla\FireFox\Profiles\kdzooxmn.default\extensions\toolbar@ask.com

    Fichier trouvé: C:\Documents and Settings\Administrateur\Application Data\Mozilla\FireFox\Profiles\kdzooxmn.default\searchplugins\askcom.xml

    Dossier trouvé: C:\Program Files\Ask.com

    Dossier trouvé: C:\Documents and Settings\Administrateur\Local Settings\Application Data\AskToolbar

    Dossier trouvé: C:\Documents and Settings\Administrateur\Local Settings\Application Data\Conduit

    Dossier trouvé: C:\Program Files\Conduit

     

    -- Fichier ouvert: C:\Documents and Settings\Administrateur\Application Data\Mozilla\FireFox\Profiles\kdzooxmn.default\Prefs.js --

    Ligne trouvée: user_pref("browser.search.defaultengine", "Ask.com");

    Ligne trouvée: user_pref("browser.search.defaultenginename", "Ask.com");

    Ligne trouvée: user_pref("browser.search.order.1", "Ask.com");

    Ligne trouvée: user_pref("browser.search.selectedEngine", "Ask.com");

    Ligne trouvée: user_pref("extensions.asktb.cbid", "IY");

    Ligne trouvée: user_pref("extensions.asktb.default-channel-url-mask", "hxxp://www.ask.com/web?q={query}&o={o}&l={l}...

    Ligne trouvée: user_pref("extensions.asktb.dtid", "YYYYYYYYFR");

    Ligne trouvée: user_pref("extensions.asktb.fresh-install", false);

    Ligne trouvée: user_pref("extensions.asktb.l", "dis");

    Ligne trouvée: user_pref("extensions.asktb.last-config-req", "1288022756973");

    Ligne trouvée: user_pref("extensions.asktb.locale", "en_US");

    Ligne trouvée: user_pref("extensions.asktb.o", "15589");

    Ligne trouvée: user_pref("extensions.asktb.overlay-reloaded-using-restart", true);

    Ligne trouvée: user_pref("extensions.asktb.qsrc", "2871");

    Ligne trouvée: user_pref("extensions.asktb.r", "2");

    Ligne trouvée: user_pref("extensions.asktb.search-plugin-suggestions-url", "hxxp://ss.websearch.ask.com/query?qsrc=...

    Ligne trouvée: user_pref("extensions.asktb.search-suggestions-enabled", true);

    Ligne trouvée: user_pref("extensions.enabledItems", "{CAFEEFAC-0016-0000-0007-ABCDEFFEDCBA}:6.0.07,{CAFEEFAC-0016-0...

    Ligne trouvée: user_pref("keyword.URL", "hxxp://websearch.ask.com/redirect?client=ff&src=kw&tb=TKR&o=15589&locale=e...

    -- Fichier Fermé --

     

     

    Clé trouvée: HKLM\Software\Classes\CLSID\{00000000-6E41-4FD3-8538-502F5495E5FC}

    Clé trouvée: HKLM\Software\Classes\CLSID\{47C6C527-6204-4F91-849D-66E234DEE015}

    Clé trouvée: HKLM\Software\Classes\CLSID\{9461b922-3c5a-11d2-bf8b-00c04fb93661}

    Clé trouvée: HKLM\Software\Classes\CLSID\{B791A095-A4AC-4312-8894-5B7E8FF5B3CD}

    Clé trouvée: HKLM\Software\Classes\CLSID\{D4027C7F-154A-4066-A1AD-4243D8127440}

    Clé trouvée: HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{D4027C7F-154A-4066-A1AD-4243D8127440}

    Clé trouvée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{D4027C7F-154A-4066-A1AD-4243D8127440}

    Clé trouvée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{D4027C7F-154A-4066-A1AD-4243D8127440}

    Clé trouvée: HKLM\Software\Classes\Interface\{6C434537-053E-486D-B62A-160059D9D456}

    Clé trouvée: HKLM\Software\Classes\Interface\{91CF619A-4686-4CA4-9232-3B2E6B63AA92}

    Clé trouvée: HKLM\Software\Classes\Interface\{AC71B60E-94C9-4EDE-BA46-E146747BB67E}

    Clé trouvée: HKLM\Software\Classes\TypeLib\{2996F0E7-292B-4CAE-893F-47B8B1C05B56}

    Clé trouvée: HKLM\Software\Classes\TypeLib\{ECA4E801-17AE-4863-9F5C-AF4047AABEE0}

    Clé trouvée: HKLM\Software\Classes\GenericAskToolbar.ToolbarWnd

    Clé trouvée: HKLM\Software\Classes\GenericAskToolbar.ToolbarWnd.1

    Clé trouvée: HKLM\Software\Classes\AppID\GenericAskToolbar.DLL

    Clé trouvée: HKLM\Software\Classes\AppID\{9B0CB95C-933A-4B8C-B6D4-EDCD19A43874}

    Clé trouvée: HKLM\Software\Conduit

    Clé trouvée: HKCU\Software\Ask.com

    Clé trouvée: HKCU\Software\AskToolbar

    Clé trouvée: HKCU\Software\Conduit

    Clé trouvée: HKCU\Software\AppDataLow\AskToolbarInfo

    Clé trouvée: HKLM\Software\Classes\Installer\Products\A28B4D68DEBAA244EB686953B7074FEF

    Clé trouvée: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Userdata\S-1-5-18\Products\A28B4D68DEBAA244EB686953B7074FEF

    Clé trouvée: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{171DEBEB-C3D4-40b7-AC73-056A5EBA4A7E}

    Clé trouvée: HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{A5AA24EA-11B8-4113-95AE-9ED71DEAF12A}

    Clé trouvée: HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{A5AA24EA-11B8-4113-95AE-9ED71DEAF12A}

    Clé trouvée: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{86D4B82A-ABED-442A-BE86-96357B70F4FE}

     

    Valeur trouvée: HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks|{00000000-6E41-4FD3-8538-502F5495E5FC}

    Valeur trouvée: HKLM\Software\Microsoft\Internet Explorer\Toolbar|{D4027C7F-154A-4066-A1AD-4243D8127440}

    Valeur trouvée: HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser|{D4027C7F-154A-4066-A1AD-4243D8127440}

     

     

    ============== SCAN ADDITIONNEL ==============

     

    ** Mozilla Firefox Version [3.6.11 (fr)] **

     

    -- C:\Documents and Settings\Administrateur\Application Data\Mozilla\FireFox\Profiles\kdzooxmn.default\Prefs.js --

    browser.search.defaultenginename, Ask.com

    browser.search.selectedEngine, Ask.com

    browser.startup.homepage_override.mstone, rv:1.9.2.11

    keyword.URL, hxxp://websearch.ask.com/redirect?client=ff&src=kw&tb=TKR&o=15589&locale=en_US&apn_uid=9E29BBB2-9366-4B30-A...

     

    ========================================

     

    ** Internet Explorer Version [8.0.6001.18702] **

     

    [HKCU\Software\Microsoft\Internet Explorer\Main]

    Do404Search: 0x01000000

    Enable Browser Extensions: yes

    Local Page: C:\WINDOWS\system32\blank.htm

    Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch

    Show_ToolBar: yes

    Start Page: hxxp://www.google.fr/

     

    [HKLM\Software\Microsoft\Internet Explorer\Main]

    Default_Page_URL: hxxp://go.microsoft.com/fwlink/?LinkId=69157

    Default_Search_URL: hxxp://go.microsoft.com/fwlink/?LinkId=54896

    Delete_Temp_Files_On_Exit: yes

    Local Page: C:\WINDOWS\system32\blank.htm

    Search Page: hxxp://go.microsoft.com/fwlink/?LinkId=54896

    Start Page: hxxp://go.microsoft.com/fwlink/?LinkId=69157

     

    [HKLM\Software\Microsoft\Internet Explorer\ABOUTURLS]

    Tabs: res://ieframe.dll/tabswelcome.htm

    Blank: res://mshtml.dll/blank.htm

     

    ========================================

     

    C:\Program Files\Ad-Remover\Quarantine: 0 Fichier(s)

    C:\Program Files\Ad-Remover\Backup: 1 Fichier(s)

     

    C:\Ad-Report-SCAN[1].txt - 25/10/2010 (5435 Octet(s))

     

    Fin à: 20:26:46, 25/10/2010

     

    ============== E.O.F ==============

     

    ======= RAPPORT D'AD-REMOVER 2.0.0.2,B | UNIQUEMENT XP/VISTA/7 =======

     

    Mis à jour par TeamXscript le 25/10/10 à 11:40

    Contact: AdRemover[DOT]contact[AT]gmail[DOT]com

    Site web: TEAM X SCRIPT : UsbFix - AD-Remover - FindyKill

     

    C:\Program Files\Ad-Remover\main.exe (CLEAN [1]) -> Lancé à 20:29:11 le 25/10/2010, Mode normal

     

    Microsoft Windows XP Professionnel Service Pack 3 (X86)

    Administrateur@MKSA-8B6FFA2F94 ( )

     

    ============== ACTION(S) ==============

     

     

    Fichier supprimé: C:\WINDOWS\Tasks\Scheduled Update for Ask Toolbar.job

    Dossier supprimé: C:\Documents and Settings\Administrateur\Application Data\Mozilla\FireFox\Profiles\kdzooxmn.default\extensions\toolbar@ask.com

    Fichier supprimé: C:\Documents and Settings\Administrateur\Application Data\Mozilla\FireFox\Profiles\kdzooxmn.default\searchplugins\askcom.xml

    Dossier supprimé: C:\Program Files\Ask.com

    Dossier supprimé: C:\Documents and Settings\Administrateur\Local Settings\Application Data\AskToolbar

    Dossier supprimé: C:\Documents and Settings\Administrateur\Local Settings\Application Data\Conduit

    Dossier supprimé: C:\Program Files\Conduit

     

    (!) -- Fichiers temporaires supprimés.

     

     

    -- Fichier ouvert: C:\Documents and Settings\Administrateur\Application Data\Mozilla\FireFox\Profiles\kdzooxmn.default\Prefs.js --

    Ligne supprimée:

    Ligne supprimée:

    Ligne supprimée: user_pref("browser.search.defaultengine", "Ask.com");

    Ligne supprimée: user_pref("browser.search.defaultenginename", "Ask.com");

    Ligne supprimée: user_pref("browser.search.order.1", "Ask.com");

    Ligne supprimée: user_pref("browser.search.selectedEngine", "Ask.com");

    Ligne supprimée: user_pref("extensions.asktb.cbid", "IY");

    Ligne supprimée: user_pref("extensions.asktb.default-channel-url-mask", "hxxp://www.ask.com/web?q={query}&o={o}&l={l}...

    Ligne supprimée: user_pref("extensions.asktb.dtid", "YYYYYYYYFR");

    Ligne supprimée: user_pref("extensions.asktb.fresh-install", false);

    Ligne supprimée: user_pref("extensions.asktb.l", "dis");

    Ligne supprimée: user_pref("extensions.asktb.last-config-req", "1288022756973");

    Ligne supprimée: user_pref("extensions.asktb.locale", "en_US");

    Ligne supprimée: user_pref("extensions.asktb.o", "15589");

    Ligne supprimée: user_pref("extensions.asktb.overlay-reloaded-using-restart", true);

    Ligne supprimée: user_pref("extensions.asktb.qsrc", "2871");

    Ligne supprimée: user_pref("extensions.asktb.r", "2");

    Ligne supprimée: user_pref("extensions.asktb.search-plugin-suggestions-url", "hxxp://ss.websearch.ask.com/query?qsrc=...

    Ligne supprimée: user_pref("extensions.asktb.search-suggestions-enabled", true);

    Ligne supprimée: user_pref("extensions.enabledItems", "{CAFEEFAC-0016-0000-0007-ABCDEFFEDCBA}:6.0.07,{CAFEEFAC-0016-0...

    Ligne supprimée: user_pref("keyword.URL", "hxxp://websearch.ask.com/redirect?client=ff&src=kw&tb=TKR&o=15589&locale=e...

    -- Fichier Fermé --

     

     

    Clé supprimée: HKLM\Software\Classes\CLSID\{00000000-6E41-4FD3-8538-502F5495E5FC}

    Clé supprimée: HKLM\Software\Classes\CLSID\{47C6C527-6204-4F91-849D-66E234DEE015}

    Clé supprimée: HKLM\Software\Classes\CLSID\{9461b922-3c5a-11d2-bf8b-00c04fb93661}

    Clé supprimée: HKLM\Software\Classes\CLSID\{B791A095-A4AC-4312-8894-5B7E8FF5B3CD}

    Clé supprimée: HKLM\Software\Classes\CLSID\{D4027C7F-154A-4066-A1AD-4243D8127440}

    Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{D4027C7F-154A-4066-A1AD-4243D8127440}

    Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{D4027C7F-154A-4066-A1AD-4243D8127440}

    Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{D4027C7F-154A-4066-A1AD-4243D8127440}

    Clé supprimée: HKLM\Software\Classes\Interface\{6C434537-053E-486D-B62A-160059D9D456}

    Clé supprimée: HKLM\Software\Classes\Interface\{91CF619A-4686-4CA4-9232-3B2E6B63AA92}

    Clé supprimée: HKLM\Software\Classes\Interface\{AC71B60E-94C9-4EDE-BA46-E146747BB67E}

    Clé supprimée: HKLM\Software\Classes\TypeLib\{2996F0E7-292B-4CAE-893F-47B8B1C05B56}

    Clé supprimée: HKLM\Software\Classes\TypeLib\{ECA4E801-17AE-4863-9F5C-AF4047AABEE0}

    Clé supprimée: HKLM\Software\Classes\GenericAskToolbar.ToolbarWnd

    Clé supprimée: HKLM\Software\Classes\GenericAskToolbar.ToolbarWnd.1

    Clé supprimée: HKLM\Software\Classes\AppID\GenericAskToolbar.DLL

    Clé supprimée: HKLM\Software\Classes\AppID\{9B0CB95C-933A-4B8C-B6D4-EDCD19A43874}

    Clé supprimée: HKLM\Software\Conduit

    Clé supprimée: HKCU\Software\Ask.com

    Clé supprimée: HKCU\Software\AskToolbar

    Clé supprimée: HKCU\Software\Conduit

    Clé supprimée: HKCU\Software\AppDataLow\AskToolbarInfo

    Clé supprimée: HKLM\Software\Classes\Installer\Products\A28B4D68DEBAA244EB686953B7074FEF

    Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Userdata\S-1-5-18\Products\A28B4D68DEBAA244EB686953B7074FEF

    Clé supprimée: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{171DEBEB-C3D4-40b7-AC73-056A5EBA4A7E}

    Clé supprimée: HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{A5AA24EA-11B8-4113-95AE-9ED71DEAF12A}

    Clé supprimée: HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{A5AA24EA-11B8-4113-95AE-9ED71DEAF12A}

    Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{86D4B82A-ABED-442A-BE86-96357B70F4FE}

     

    Valeur supprimée: HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks|{00000000-6E41-4FD3-8538-502F5495E5FC}

    Valeur supprimée: HKLM\Software\Microsoft\Internet Explorer\Toolbar|{D4027C7F-154A-4066-A1AD-4243D8127440}

    Valeur supprimée: HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser|{D4027C7F-154A-4066-A1AD-4243D8127440}

     

     

    ============== SCAN ADDITIONNEL ==============

     

    ** Mozilla Firefox Version [3.6.11 (fr)] **

     

    -- C:\Documents and Settings\Administrateur\Application Data\Mozilla\FireFox\Profiles\kdzooxmn.default\Prefs.js --

    browser.startup.homepage_override.mstone, rv:1.9.2.11

     

    ========================================

     

    ** Internet Explorer Version [8.0.6001.18702] **

     

    [HKCU\Software\Microsoft\Internet Explorer\Main]

    Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome

    Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch

    Do404Search: 0x01000000

    Enable Browser Extensions: yes

    Local Page: C:\WINDOWS\system32\blank.htm

    Search bar: hxxp://go.microsoft.com/fwlink/?linkid=54896

    Show_ToolBar: yes

    Start Page: hxxp://fr.msn.com/

     

    [HKLM\Software\Microsoft\Internet Explorer\Main]

    Default_Page_URL: hxxp://go.microsoft.com/fwlink/?LinkId=54896

    Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch

    Delete_Temp_Files_On_Exit: yes

    Local Page: C:\WINDOWS\system32\blank.htm

    Search bar: hxxp://search.msn.com/spbasic.htm

    Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch

    Start Page: hxxp://fr.msn.com/

     

    [HKLM\Software\Microsoft\Internet Explorer\ABOUTURLS]

    Tabs: res://ieframe.dll/tabswelcome.htm

    Blank: res://mshtml.dll/blank.htm

     

    ========================================

     

    C:\Program Files\Ad-Remover\Quarantine: 143 Fichier(s)

    C:\Program Files\Ad-Remover\Backup: 15 Fichier(s)

     

    C:\Ad-Report-CLEAN[1].txt - 25/10/2010 (2892 Octet(s))

    C:\Ad-Report-SCAN[1].txt - 25/10/2010 (7082 Octet(s))

     

    Fin à: 20:30:16, 25/10/2010

     

    ============== E.O.F ==============

     

    Bonne soirée !

  20. ouverture intempestive de fenêtres avec Firefox

    dans Analyses et éradication malwares

    Posté(e)

    Bonjour, je suis les conseils de Tonton57 et vous soumets le log HJT

     

    Le lien du sujet initial http://forum.zebulon.fr/ouverture-intempestive-de-fenetres-avec-firefox-t180224.html

     

    Logfile of Trend Micro HijackThis v2.0.4

    Scan saved at 08:55:07, on 25/10/2010

    Platform: Windows XP SP3 (WinNT 5.01.2600)

    MSIE: Internet Explorer v8.00 (8.00.6001.18702)

    Boot mode: Normal

     

    Running processes:

    C:\WINDOWS\System32\smss.exe

    C:\WINDOWS\system32\winlogon.exe

    C:\WINDOWS\system32\services.exe

    C:\WINDOWS\system32\lsass.exe

    C:\WINDOWS\system32\svchost.exe

    C:\WINDOWS\System32\svchost.exe

    C:\WINDOWS\system32\spoolsv.exe

    C:\WINDOWS\system32\bgsvcgen.exe

    C:\WINDOWS\Explorer.EXE

    C:\Program Files\Java\jre6\bin\jqs.exe

    C:\Program Files\McAfee\Common Framework\FrameworkService.exe

    C:\Program Files\McAfee\VirusScan Enterprise\Mcshield.exe

    C:\Program Files\McAfee\VirusScan Enterprise\VsTskMgr.exe

    C:\Program Files\lotus\notes\ntmulti.exe

    C:\Program Files\Nero\Nero8\Nero BackItUp\NBService.exe

    C:\WINDOWS\system32\nvsvc32.exe

    C:\WINDOWS\system32\svchost.exe

    C:\Program Files\McAfee\Common Framework\UdaterUI.exe

    C:\Program Files\Analog Devices\SoundMAX\Smax4.exe

    C:\Program Files\McAfee\Common Framework\McTray.exe

    C:\Program Files\ScanSoft\OmniPageSE4.0\OpwareSE4.exe

    C:\WINDOWS\system32\RUNDLL32.EXE

    C:\Program Files\NETGEAR\WN311T\WN311T.exe

    C:\Program Files\Analog Devices\Core\smax4pnp.exe

    C:\Program Files\Fichiers communs\Nikon\Monitor\NkMonitor.exe

    C:\Program Files\Fichiers communs\Java\Java Update\jusched.exe

    C:\WINDOWS\system32\ctfmon.exe

    C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe

    C:\Program Files\Eraser\eraser.exe

    C:\Program Files\Fichiers communs\Nero\Lib\NMIndexStoreSvr.exe

    C:\Program Files\ASUS WiFi-AP Solo\RtWLan.exe

    C:\Program Files\Logitech\SetPoint\SetPoint.exe

    C:\Program Files\Nikon\PictureProject\NkbMonitor.exe

    C:\Program Files\Panasonic\PHOTOfunSTUDIO\PhAutoRun.exe

    C:\Program Files\Fichiers communs\Logishrd\KHAL2\KHALMNPR.EXE

    C:\Program Files\Fichiers communs\Nero\Lib\NMIndexingService.exe

    C:\WINDOWS\system32\wbem\wmiapsrv.exe

    C:\Program Files\Mozilla Firefox\firefox.exe

    C:\Program Files\Mozilla Firefox\plugin-container.exe

    C:\Program Files\Mozilla Thunderbird\thunderbird.exe

    C:\Documents and Settings\Administrateur\Mes documents\Téléchargements\HiJackThis.exe

     

    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = Google

    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = MSN : Hotmail, Messenger, Bing, Actualité et Sport

    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = Bing

    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = Bing

    R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = MSN : Hotmail, Messenger, Bing, Actualité et Sport

    R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local

    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens

    R3 - URLSearchHook: UrlSearchHook Class - {00000000-6E41-4FD3-8538-502F5495E5FC} - C:\Program Files\Ask.com\GenericAskToolbar.dll

    R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)

    O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll

    O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll

    O2 - BHO: EWPBrowseObject Class - {68F9551E-0411-48E4-9AAF-4BC42A6A46BE} - C:\Program Files\Canon\Easy-WebPrint\EWPBrowseLoader.dll

    O2 - BHO: scriptproxy - {7DB2D5A0-7241-4E79-B68D-6309F01C5231} - C:\Program Files\McAfee\VirusScan Enterprise\scriptcl.dll

    O2 - BHO: Ask Toolbar BHO - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Program Files\Ask.com\GenericAskToolbar.dll

    O2 - BHO: Java Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll

    O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll

    O3 - Toolbar: Easy-WebPrint - {327C2873-E90D-4c37-AA9D-10AC9BABA46C} - C:\Program Files\Canon\Easy-WebPrint\Toolband.dll

    O3 - Toolbar: Tracker Toolbar - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Program Files\Ask.com\GenericAskToolbar.dll

    O4 - HKLM\..\Run: [shStatEXE] "C:\Program Files\McAfee\VirusScan Enterprise\SHSTAT.EXE" /STANDALONE

    O4 - HKLM\..\Run: [McAfeeUpdaterUI] "C:\Program Files\McAfee\Common Framework\UdaterUI.exe" /StartedFromRunKey

    O4 - HKLM\..\Run: [soundMAX] "C:\Program Files\Analog Devices\SoundMAX\Smax4.exe" /tray

    O4 - HKLM\..\Run: [JMB36X IDE Setup] C:\WINDOWS\RaidTool\xInsIDE.exe

    O4 - HKLM\..\Run: [36X Raid Configurer] C:\WINDOWS\system32\xRaidSetup.exe boot

    O4 - HKLM\..\Run: [AsusStartupHelp] C:\Program Files\ASUS\AASP\1.00.15\AsRunHelp.exe

    O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup

    O4 - HKLM\..\Run: [nwiz] nwiz.exe /install

    O4 - HKLM\..\Run: [sSBkgdUpdate] "C:\Program Files\Fichiers communs\Scansoft Shared\SSBkgdUpdate\SSBkgdupdate.exe" -Embedding -boot

    O4 - HKLM\..\Run: [OpwareSE4] "C:\Program Files\ScanSoft\OmniPageSE4.0\OpwareSE4.exe"

    O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit

    O4 - HKLM\..\Run: [WN311T.exe] C:\Program Files\NETGEAR\WN311T\WN311T.exe

    O4 - HKLM\..\Run: [soundMAXPnP] C:\Program Files\Analog Devices\Core\smax4pnp.exe

    O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Fichiers communs\Nero\Lib\NeroCheck.exe

    O4 - HKLM\..\Run: [NBKeyScan] "C:\Program Files\Nero\Nero8\Nero BackItUp\NBKeyScan.exe"

    O4 - HKLM\..\Run: [Nikon Transfer Monitor] C:\Program Files\Fichiers communs\Nikon\Monitor\NkMonitor.exe

    O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"

    O4 - HKLM\..\Run: [Adobe ARM] "C:\Program Files\Fichiers communs\Adobe\ARM\1.0\AdobeARM.exe"

    O4 - HKLM\..\Run: [sunJavaUpdateSched] "C:\Program Files\Fichiers communs\Java\Java Update\jusched.exe"

    O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime

    O4 - HKLM\..\Run: [Kernel and Hardware Abstraction Layer] KHALMNPR.EXE

    O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe

    O4 - HKCU\..\Run: [spybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe

    O4 - HKCU\..\Run: [Eraser] C:\Program Files\Eraser\eraser.exe -hide

    O4 - HKCU\..\Run: [indxStoreSvr_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Fichiers communs\Nero\Lib\NMIndexStoreSvr.exe" ASO-616B5711-6DAE-4795-A05F-39A1E5104020

    O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')

    O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')

    O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')

    O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')

    O4 - Startup: Adobe Gamma.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe

    O4 - Startup: Logitech . Enregistrement du produit.lnk = C:\Program Files\Fichiers communs\Logishrd\eReg\SetPoint\eReg.exe

    O4 - Global Startup: ASUS WiFi-AP Solo.lnk = ?

    O4 - Global Startup: Logitech SetPoint.lnk = C:\Program Files\Logitech\SetPoint\SetPoint.exe

    O4 - Global Startup: NkbMonitor.exe.lnk = C:\Program Files\Nikon\PictureProject\NkbMonitor.exe

    O4 - Global Startup: PHOTOfunSTUDIO HD Edition.lnk = C:\Program Files\Panasonic\PHOTOfunSTUDIO\PhAutoRun.exe

    O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000

    O8 - Extra context menu item: Easy-WebPrint Ajouter à la liste d'impressions - res://C:\Program Files\Canon\Easy-WebPrint\Toolband.dll/RC_AddToList.html

    O8 - Extra context menu item: Easy-WebPrint Impression rapide - res://C:\Program Files\Canon\Easy-WebPrint\Toolband.dll/RC_HSPrint.html

    O8 - Extra context menu item: Easy-WebPrint Imprimer - res://C:\Program Files\Canon\Easy-WebPrint\Toolband.dll/RC_Print.html

    O8 - Extra context menu item: Easy-WebPrint Prévisualiser - res://C:\Program Files\Canon\Easy-WebPrint\Toolband.dll/RC_Preview.html

    O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL

    O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll

    O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll

    O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe

    O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe

    O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

    O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

    O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll

    O22 - SharedTaskScheduler: Pré-chargeur Browseui - {438755C2-A8BA-11D1-B96B-00A0C90312E1} - C:\WINDOWS\system32\browseui.dll

    O22 - SharedTaskScheduler: Démon de cache des catégories de composant - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\WINDOWS\system32\browseui.dll

    O23 - Service: ArcSoft Connect Daemon (ACDaemon) - Unknown owner - C:\Program Files\Fichiers communs\ArcSoft\Connection Service\Bin\ACService.exe (file missing)

    O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe

    O23 - Service: B's Recorder GOLD Library General Service (bgsvcgen) - B.H.A Corporation - C:\WINDOWS\system32\bgsvcgen.exe

    O23 - Service: Service d'administration du Gestionnaire de disque logique (dmadmin) - Unknown owner - C:\WINDOWS\System32\dmadmin.exe

    O23 - Service: Journal des événements (Eventlog) - Unknown owner - C:\WINDOWS\system32\services.exe

    O23 - Service: Google Update Service (gupdate) (gupdate) - Unknown owner - C:\Program Files\Google\Update\GoogleUpdate.exe

    O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe

    O23 - Service: Service COM de gravage de CD IMAPI (ImapiService) - Unknown owner - C:\WINDOWS\system32\imapi.exe

    O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe

    O23 - Service: Logitech Bluetooth Service (LBTServ) - Logitech, Inc. - C:\Program Files\Fichiers communs\Logishrd\Bluetooth\LBTServ.exe

    O23 - Service: McAfee Framework Service (McAfeeFramework) - McAfee, Inc. - C:\Program Files\McAfee\Common Framework\FrameworkService.exe

    O23 - Service: McAfee McShield (McShield) - McAfee, Inc. - C:\Program Files\McAfee\VirusScan Enterprise\Mcshield.exe

    O23 - Service: McAfee Task Manager (McTaskManager) - McAfee, Inc. - C:\Program Files\McAfee\VirusScan Enterprise\VsTskMgr.exe

    O23 - Service: Partage de Bureau à distance NetMeeting (mnmsrvc) - Unknown owner - C:\WINDOWS\system32\mnmsrvc.exe

    O23 - Service: Multi-user Cleanup Service - IBM Corp - C:\Program Files\lotus\notes\ntmulti.exe

    O23 - Service: Nero BackItUp Scheduler 3 - Nero AG - C:\Program Files\Nero\Nero8\Nero BackItUp\NBService.exe

    O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Fichiers communs\Nero\Lib\NMIndexingService.exe

    O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe

    O23 - Service: Plug-and-Play (PlugPlay) - Unknown owner - C:\WINDOWS\system32\services.exe

    O23 - Service: Gestionnaire de session d'aide sur le Bureau à distance (RDSessMgr) - Unknown owner - C:\WINDOWS\system32\sessmgr.exe

    O23 - Service: Carte à puce (SCardSvr) - Unknown owner - C:\WINDOWS\System32\SCardSvr.exe

    O23 - Service: Journaux et alertes de performance (SysmonLog) - Unknown owner - C:\WINDOWS\system32\smlogsvc.exe

    O23 - Service: Cliché instantané de volume (VSS) - Unknown owner - C:\WINDOWS\System32\vssvc.exe

    O23 - Service: Carte de performance WMI (WmiApSrv) - Unknown owner - C:\WINDOWS\system32\wbem\wmiapsrv.exe

     

    --

    End of file - 12388 bytes

     

    bonne fin de journée

  23. ouverture intempestive de fenêtres avec Firefox

    dans Software

    Posté(e) · Modifié par pecheurdesert

    Bonjour les experts,

    Sous XP, les fenêtres de Firefox étant réduites dans la barre des tâches, elles s'ouvrent toutes dès que l'on demande une nouvelle page de démarrage à Firefox.

    Il faut alors les refermer une à une pour avoir accès au bureau...

    Il y a-t-il un truc pour éviter qu'elles ne s'ouvrent et restent bien sages ?

×
×
  • Créer...