critical systeme erroor

micka · le 27 novembre 2006

Merci pour tes mots sympas

Tu n'as pas répondu à ma question => Quelques fichiers sont encore présents , as tu eu du mal à les éliminer? tu ne les a pas trouvés?

Maintenant, il faut que je te le dise car c'est mon rôle : si je regarde ton rapport DiaHelp , je vois ca ...=> Shareaza Fais gaffe avec l'utilisation des logiciels P2P!! ce sont les principaux vecteurs d'infection! Pour t'en convaincre, lis ces deux topics très clairs:

le premier est de Malekal et concerne les cracks => http://forum.malekal.com/sutra4492.php&amp...ght=cracks#4492

le second de Tesgaz concerne le P2P en général => http://forum.zebulon.fr/index.php?showtopic=85544

Les infections véhiculées pas le p2p sont une menace réelle!! par exemple le vers Worm.Win32_Sumom-A qui est un ver de messagerie instantanée et de réseaux peer-to-peer,se met dans le dossier incoming/Shared afin d'être expédié à toutes les personnes qui partagent tes téléchargements...=> http://www.virustraq.com/info_virus/10134/details/

Il faut lancer le parefeu micka c'est très important!!! là il n'est pas actif d'après ce que je vois...

re charle .

Excuse moi si la réponse tarde; mais je répond en même temps à un autre sujet !!@ toute à l'heure

tout d'abord tu nas pas a t'escuser tu prend le temps qu'il te faut ,car je suis pas le seul sur le forum.

pour shareza , je sais ses risker surtout les point , mais j 'aime me matter des film .

JE pense que si je n 'en abuse pas sa peut se gerer .

pour les par feu non activer, ses a cause de ma passion le jeu en reseau sa me bouffe ma connection et de en temps je saccade et sa lag.

mais sa je le consoi on pourra on discuter plus tard pour voir si y a pas un moyen d'arrangement car je vois la vraiment la difference .

mon firewall windows pack 2 activer, et zone alarm activer ,et l 'antivirus activer sa ram et sa me fait saccader c'est vraiment flagrant.

j 'attend d'enlever tout mes problememe pour qu'on puisse mieus en discuter .

C'est sur que si doit avoir toujour les memes probleme je les activerai,s mais sa me ferait bien chiers, car mon ping serait de 70/80 et ses pas jouable .

se qui m'ecoeure le plus jai une connecte entre dix et vingt mega.

mais bon chaque chose en son temps .

merci a toi charle mais je t'explique juste le pourkoi du parce que .

merci beaucoup MICKA

Thanos · le 27 novembre 2006

Voilà la suite des réjouissances =>

-Télécharge la dernière version de Killbox et met le sur ton bureau.

Étape 1:

* Créé un fichier Bloc Notes avec le texte qui se trouve dans l'espace "code" ci-dessous (copie/colle, sans le mot "Code"=>Attention pas de ligne vierge avant REGEDIT4 ) :

REGEDIT4

[-HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupfolder\F:^Documents and Settings^moi^Menu Démarrer^Programmes^Démarrage^BoontyBox neuf telecom.lnk]

[-HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\!ewido]

[-HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\BoontyBox]

[-HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\CTDrive]

[-HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\eMuleAutoStart]

[-HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\EoEngine]

[-HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\EoRss]

[-HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\ErrorSafe]

[-HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\I downloaded pirated Software from P2P]

[-HKEY_CURRENT_USER\Software\Boonty]

[-HKEY_CLASSES_ROOT\boontybox]

[-HKEY_CLASSES_ROOT\CLSID\{aa760512-9bd8-4b1b-9e7a-dd9bbe3cf119}]

[-HKEY_CLASSES_ROOT\Interface\{AAD65959-3923-4EF9-9B3A-6BAAE8E538E5}]

[-HKEY_CLASSES_ROOT\PandoraBoxCtrl.PandoraBoxCtrl]

[-HKEY_CLASSES_ROOT\TypeLib\{BB8AC401-701B-4ED1-96BB-B84A0FCF5874}]

[-HKEY_LOCAL_MACHINE\SOFTWARE\Boonty]

[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{C23587D9-1415-4042-9B3D-43118A4334C7}_is1]

[-HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{aa760512-9bd8-4b1b-9e7a-dd9bbe3cf119}]

[-HKEY_LOCAL_MACHINE\SOFTWARE\Classes\PandoraBoxCtrl.PandoraBoxCtrl]

[-HKEY_LOCAL_MACHINE\SOFTWARE\Classes\PandoraBoxCtrl.PandoraBoxCtrl.1]

[-HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{BB8AC401-701B-4ED1-96BB-B84A0FCF5874}]

[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{C23587D9-1415-4042-9B3D-43118A4334C7}_is1]

-Va en haut de la page et clique sur le menu"Fichier" , une liste apparait=>

-Choisis "Enregistrer sous" et choisis "Bureau"

-Dans le champs "Nom du fichier" en bas de page donne le nom suivant: remove.reg

-Dans le champs"Type" en bas de page ,choisis: "tous les fichiers"

-ensuite clique sur le bouton "Enregistrer" à droite du champs "nom du fichier"

-quitte le Bloc Notes.

=>Voici ce à quoi doit ressembler l'icone du fichier reg que tu viens de créer:

si ce n'est pas le cas,reprends les informations ci dessus et recommence!

*Double clique sur le fichier remove.reg pour qu'il s'exécute.Un message te demandera la fusion,accepte.Elimine le fichier reg.

Étape 2:

Copie le texte en bleu/gras ci-bas (sélectionne-le en entier avec ta souris, puis fais un clic-droit dessus et choisis "Copier") :

F:\WINDOWS\system32\30.dll
F:\WINDOWS\system32\aeccfae_g.dll
F:\WINDOWS\system32\f3pssavr.scr
F:\WINDOWS\system32\wnscpcc.exe
F:\WINDOWS\system32\wunauclt.exe
F:\Program Files\serial.zip
F:\Program Files\serial.tde
F:\Program Files\svchosts.tbe
F:\Program Files\wunauclt.exe
F:\scaleo.exe
Ouvre Killbox:
Clique sur le menu "File" de KillBox (en haut à gauche) et choisis l'option => Paste from clipboard
Sous "Full Path Of File To Delete" les fichiers viennent de s'inscrire: il faut t'en assurer en cliquant sur la petite flèche à droite!
Coche les cases : "Delete on Reboot" & "Unregister Dll Before Deleting" .
Une fois le bouton radio "Delete on Reboot" coché, la case "Single File" va clignoter: clique sur la case "All Files"
Clique sur la croix blanche sur fond rouge , au message suivant qui va s'afficher:

« File will be Removed on Reboot, Do you want to reboot now ? » : répondre YES

Le PC va redémarrer et supprimer le fichier de la liste.Sinon redémarre manuellement.

Si tu reçois un message d'erreur après utilisation de Killbox, fais le moi savoir stp.

Étape 3:

Le pc vient de redémarrer :

*Lance Hijackthis, clique sur "Do a system scan only", et coche les lignes suivantes :

O2 - BHO: (no name) - {013A653B-49A6-4f76-8B68-E4875EA6BA54} - F:\WINDOWS\system32\uxobvcjv.dll (file missing)

O2 - BHO: (no name) - {031F120A-BBAF-45d8-B306-375F2A6B9398} - (no file)

O2 - BHO: EoBho Class - {64F56FC1-1272-44CD-BA6E-39723696E350} - (no file)

O2 - BHO: (no name) - {755bbd1a-aa59-456c-afeb-b4c42c4dcb6f} - F:\WINDOWS\system32\ixt0.dll (file missing)

O2 - BHO: (no name) - {840121111101411911080111101077109114053} - (no file)

O2 - BHO: (no name) - {8A0C66A8-B73E-4FF9-BB87-E3438A9DBEB0} - F:\WINDOWS\system32\pmnnm.dll (file missing)

O2 - BHO: (no name) - {C004DEC2-2623-438e-9CA2-C9043AB28508} - (no file)

O3 - Toolbar: (no name) - {1CE4EE89-2D5C-4361-AF3B-D902AB545381} - (no file)

O4 - HKLM\..\Run: [olzrkn] f:\windows\system32\olzrkn.exe olzrkn

O8 - Extra context menu item: &Search - http://bar.mywebsearch.com/menusearch.html?p=ZS

O20 - AppInit_DLLs: 30.dll

O20 - Winlogon Notify: winzoa32 - winzoa32.dll (file missing)

-Ferme tous les programmes et clique sur "Fix Checked"

Étape 4:

Poste stp pour finir:

-un nouveau rapport HijackThis.

-un nouveau rapport DiagHekp

-un nouveau rapport Combofix.

Tu peux éliminer les dossiers suivants qui ne servent à rien =>

F:\Documents and Settings\All Users\Application Data\Symantec

F:\Program Files\Fichiers communs\Symantec Shared

Courage et désolé pour l'attente

micka · le 28 novembre 2006

Voilà la suite des réjouissances =>

-Télécharge la dernière version de Killbox et met le sur ton bureau.

Étape 1:

* Créé un fichier Bloc Notes avec le texte qui se trouve dans l'espace "code" ci-dessous (copie/colle, sans le mot "Code"=>Attention pas de ligne vierge avant REGEDIT4 ) :
REGEDIT4

[-HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupfolder\F:^Documents and Settings^moi^Menu Démarrer^Programmes^Démarrage^BoontyBox neuf telecom.lnk]

[-HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\!ewido]

[-HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\BoontyBox]

[-HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\CTDrive]

[-HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\eMuleAutoStart]

[-HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\EoEngine]

[-HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\EoRss]

[-HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\ErrorSafe]

[-HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\I downloaded pirated Software from P2P]

[-HKEY_CURRENT_USER\Software\Boonty]

[-HKEY_CLASSES_ROOT\boontybox]

[-HKEY_CLASSES_ROOT\CLSID\{aa760512-9bd8-4b1b-9e7a-dd9bbe3cf119}]

[-HKEY_CLASSES_ROOT\Interface\{AAD65959-3923-4EF9-9B3A-6BAAE8E538E5}]

[-HKEY_CLASSES_ROOT\PandoraBoxCtrl.PandoraBoxCtrl]

[-HKEY_CLASSES_ROOT\TypeLib\{BB8AC401-701B-4ED1-96BB-B84A0FCF5874}]

[-HKEY_LOCAL_MACHINE\SOFTWARE\Boonty]

[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{C23587D9-1415-4042-9B3D-43118A4334C7}_is1]

[-HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{aa760512-9bd8-4b1b-9e7a-dd9bbe3cf119}]

[-HKEY_LOCAL_MACHINE\SOFTWARE\Classes\PandoraBoxCtrl.PandoraBoxCtrl]

[-HKEY_LOCAL_MACHINE\SOFTWARE\Classes\PandoraBoxCtrl.PandoraBoxCtrl.1]

[-HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{BB8AC401-701B-4ED1-96BB-B84A0FCF5874}]

[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{C23587D9-1415-4042-9B3D-43118A4334C7}_is1]
-Va en haut de la page et clique sur le menu"Fichier" , une liste apparait=>

-Choisis "Enregistrer sous" et choisis "Bureau"

-Dans le champs "Nom du fichier" en bas de page donne le nom suivant: remove.reg

-Dans le champs"Type" en bas de page ,choisis: "tous les fichiers"

-ensuite clique sur le bouton "Enregistrer" à droite du champs "nom du fichier"

-quitte le Bloc Notes.

=>Voici ce à quoi doit ressembler l'icone du fichier reg que tu viens de créer:

si ce n'est pas le cas,reprends les informations ci dessus et recommence!

*Double clique sur le fichier remove.reg pour qu'il s'exécute.Un message te demandera la fusion,accepte.Elimine le fichier reg.

Étape 2:

Copie le texte en bleu/gras ci-bas (sélectionne-le en entier avec ta souris, puis fais un clic-droit dessus et choisis "Copier") :

F:\WINDOWS\system32\30.dll
F:\WINDOWS\system32\aeccfae_g.dll
F:\WINDOWS\system32\f3pssavr.scr
F:\WINDOWS\system32\wnscpcc.exe
F:\WINDOWS\system32\wunauclt.exe
F:\Program Files\serial.zip
F:\Program Files\serial.tde
F:\Program Files\svchosts.tbe
F:\Program Files\wunauclt.exe
F:\scaleo.exe

Ouvre Killbox:

Clique sur le menu "File" de KillBox (en haut à gauche) et choisis l'option => Paste from clipboard

Sous "Full Path Of File To Delete" les fichiers viennent de s'inscrire: il faut t'en assurer en cliquant sur la petite flèche à droite!

Coche les cases : "Delete on Reboot" & "Unregister Dll Before Deleting" .

Une fois le bouton radio "Delete on Reboot" coché, la case "Single File" va clignoter: clique sur la case "All Files"

Clique sur la croix blanche sur fond rouge , au message suivant qui va s'afficher:

Le PC va redémarrer et supprimer le fichier de la liste.Sinon redémarre manuellement.

Si tu reçois un message d'erreur après utilisation de Killbox, fais le moi savoir stp.

Étape 3:

Le pc vient de redémarrer :

*Lance Hijackthis, clique sur "Do a system scan only", et coche les lignes suivantes :

O2 - BHO: (no name) - {013A653B-49A6-4f76-8B68-E4875EA6BA54} - F:\WINDOWS\system32\uxobvcjv.dll (file missing)

O2 - BHO: (no name) - {031F120A-BBAF-45d8-B306-375F2A6B9398} - (no file)

O2 - BHO: EoBho Class - {64F56FC1-1272-44CD-BA6E-39723696E350} - (no file)

O2 - BHO: (no name) - {755bbd1a-aa59-456c-afeb-b4c42c4dcb6f} - F:\WINDOWS\system32\ixt0.dll (file missing)

O2 - BHO: (no name) - {840121111101411911080111101077109114053} - (no file)

O2 - BHO: (no name) - {8A0C66A8-B73E-4FF9-BB87-E3438A9DBEB0} - F:\WINDOWS\system32\pmnnm.dll (file missing)

O2 - BHO: (no name) - {C004DEC2-2623-438e-9CA2-C9043AB28508} - (no file)

O3 - Toolbar: (no name) - {1CE4EE89-2D5C-4361-AF3B-D902AB545381} - (no file)

O4 - HKLM\..\Run: [olzrkn] f:\windows\system32\olzrkn.exe olzrkn

O8 - Extra context menu item: &Search - http://bar.mywebsearch.com/menusearch.html?p=ZS

O20 - AppInit_DLLs: 30.dll

O20 - Winlogon Notify: winzoa32 - winzoa32.dll (file missing)

-Ferme tous les programmes et clique sur "Fix Checked"

Étape 4:

Poste stp pour finir:

-un nouveau rapport HijackThis.

-un nouveau rapport DiagHekp

-un nouveau rapport Combofix.

Tu peux éliminer les dossiers suivants qui ne servent à rien =>

F:\Documents and Settings\All Users\Application Data\Symantec

F:\Program Files\Fichiers communs\Symantec Shared

Courage et désolé pour l'attente

bonsoir charle comme d'hab je te rapporte les 3 rapport demander

RAPPORT HIJACKHIS

Logfile of HijackThis v1.99.1

Scan saved at 02:20:26, on 28/11/2006

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v7.00 (7.00.5730.0011)

Running processes:

F:\WINDOWS\System32\smss.exe

F:\WINDOWS\SYSTEM32\winlogon.exe

F:\WINDOWS\system32\services.exe

F:\WINDOWS\system32\lsass.exe

F:\WINDOWS\System32\Ati2evxx.exe

F:\WINDOWS\system32\svchost.exe

F:\WINDOWS\System32\svchost.exe

F:\WINDOWS\system32\spoolsv.exe

F:\Program Files\AntiVir PersonalEdition Classic\sched.exe

F:\Program Files\AntiVir PersonalEdition Classic\avguard.exe

F:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe

F:\WINDOWS\System32\drivers\CDAC11BA.EXE

F:\WINDOWS\System32\oodag.exe

F:\WINDOWS\System32\svchost.exe

F:\WINDOWS\SYSTEM32\Ati2evxx.exe

F:\WINDOWS\Explorer.EXE

F:\WINDOWS\system32\ctfmon.exe

F:\Program Files\Internet Explorer\IEXPLORE.EXE

F:\WINDOWS\system32\NOTEPAD.EXE

F:\Program Files\HijackThis);\Vundo.exe.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens

R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - F:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll

O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - F:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll

O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - F:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll

O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - F:\Program Files\Spybot - Search & Destroy\SDHelper.dll

O2 - BHO: ST - {9394EDE7-C8B5-483E-8773-474BF36AF6E4} - F:\Program Files\MSN Apps\ST\01.03.0000.1005\en-xu\stmain.dll

O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - f:\program files\google\googletoolbar1.dll

O2 - BHO: MSNToolBandBHO - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - F:\Program Files\MSN Apps\MSN Toolbar\01.02.5000.1021\fr\msntb.dll

O2 - BHO: (no name) - {C004DEC2-2623-438e-9CA2-C9043AB28508} - (no file)

O3 - Toolbar: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - F:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll

O3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - F:\Program Files\MSN Apps\MSN Toolbar\01.02.5000.1021\fr\msntb.dll

O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - f:\program files\google\googletoolbar1.dll

O4 - HKCU\..\Run: [ctfmon.exe] F:\WINDOWS\system32\ctfmon.exe

O11 - Options group: [iNTERNATIONAL] International*

O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab

O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - https://download.macromedia.com/pub/shockwa...ash/swflash.cab

O17 - HKLM\System\CCS\Services\Tcpip\..\{364D045E-BCA0-495F-A59B-0111D4F8599E}: NameServer = 80.10.246.1,80.10.246.139

O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "F:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)

O20 - Winlogon Notify: winzoa32 - winzoa32.dll (file missing)

O23 - Service: AntiVir PersonalEdition Classic Scheduler (AntiVirScheduler) - Avira GmbH - F:\Program Files\AntiVir PersonalEdition Classic\sched.exe

O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - AVIRA GmbH - F:\Program Files\AntiVir PersonalEdition Classic\avguard.exe

O23 - Service: Ati HotKey Poller - Unknown owner - F:\WINDOWS\System32\Ati2evxx.exe

O23 - Service: AVG Anti-Spyware Guard - Anti-Malware Development a.s. - F:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe

O23 - Service: Boonty Games - Unknown owner - F:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe (file missing)

O23 - Service: C-DillaCdaC11BA - Macrovision - F:\WINDOWS\System32\drivers\CDAC11BA.EXE

O23 - Service: Symantec Lic NetConnect service (CLTNetCnService) - Unknown owner - F:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe" /h ccCommon (file missing)

O23 - Service: O&O Defrag - O&O Software GmbH - F:\WINDOWS\System32\oodag.exe

O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - F:\WINDOWS\system32\ZoneLabs\vsmon.exe

RAPPORT COMBO FIX

moi - 06-11-28 2:16:44,56 Service Pack 2

ComboFix 06.11.27W - Running from: "F:\Documents and Settings\moi\Bureau"

(((((((((((((((((((((((((((((((((((((((((((( Other Deletions )))))))))))))))))))))))))))))))))))))))))))))))))

~ ~ ~ ~ ~ ~ ~ ~ ~ ~ ~ ~ ~ ~ Purity ~ ~ ~ ~ ~ ~ ~ ~~ ~ ~ ~ ~ ~ ~ ~ ~ ~ ~ ~

Folders Quarantined:

F:\QooBox\Purity\Documents and Settings\moi\Application Data\YMANTE~1

F:\QooBox\Purity\Documents and Settings\moi\Application Data\YMANTE~1\?ymantec

F:\QooBox\Purity\Documents and Settings\moi\Mes documents\ICROSO~1

((((((((((((((((((((((((((((((( Files Created from 2006-10-28 to 2006-11-28 ))))))))))))))))))))))))))))))))))

2006-11-27 23:25 <REP> d-------- F:\!KillBox

2006-11-27 20:14 <REP> d-------- F:\WINDOWS\system32\ActiveScan

2006-11-27 12:39 <REP> d-------- F:\VundoFix Backups

2006-11-26 23:31 57,384 --a------ F:\WINDOWS\system32\avsda.dll

2006-11-26 23:31 32,768 --a------ F:\WINDOWS\system32\drivers\avgntdd.sys

2006-11-26 23:31 14,848 --a------ F:\WINDOWS\system32\drivers\avgntmgr.sys

2006-11-26 23:31 <REP> d-------- F:\Program Files\AntiVir PersonalEdition Classic

2006-11-26 23:31 <REP> d-------- F:\Documents and Settings\All Users\Application Data\AntiVir PersonalEdition Classic

2006-11-26 22:17 <REP> d-------- F:\Program Files\HijackThis);

2006-11-26 22:06 484 --a------ F:\WINDOWS\system32\tmp.reg

2006-11-26 22:05 53,248 --a------ F:\WINDOWS\system32\Process.exe

2006-11-26 22:05 40,960 --a------ F:\WINDOWS\system32\swsc.exe

2006-11-26 22:05 288,417 --a------ F:\WINDOWS\system32\SrchSTS.exe

2006-11-26 22:05 135,168 --a------ F:\WINDOWS\system32\swreg.exe

2006-11-26 18:44 <REP> d-------- F:\Program Files\xp-AntiSpy

2006-11-25 17:30 <REP> d-------- F:\WINDOWS\Web

2006-11-25 17:27 <REP> d-------- F:\WINDOWS\WBEM

2006-11-25 17:27 <REP> d-------- F:\WINDOWS\system32\fr-fr

2006-11-25 17:26 <REP> d--h-c--- F:\WINDOWS\ie7

2006-11-25 17:25 121,856 --------- F:\WINDOWS\system32\xmllite.dll

2006-11-25 17:24 <REP> d-------- F:\WINDOWS\network diagnostic

2006-11-24 16:22 <REP> d-------- F:\WINDOWS\SxsCaPendDel

2006-11-24 15:59 42,920 --a------ F:\WINDOWS\system32\vsutil_loc040c.dll

2006-11-24 15:58 <REP> d-------- F:\WINDOWS\system32\ZoneLabs

2006-11-24 15:58 <REP> d-------- F:\Program Files\Zone Labs

2006-11-23 22:43 3,968 --a------ F:\WINDOWS\system32\drivers\AvgAsCln.sys

2006-11-23 22:43 <REP> d-------- F:\Program Files\Grisoft

2006-11-23 19:47 5,632 --a------ F:\WINDOWS\system32\Machnm64.sys

2006-11-23 19:47 2,304 --a------ F:\WINDOWS\system32\Machnm32.sys

2006-11-23 19:47 15,840 --a------ F:\WINDOWS\system32\Machnm1.exe

2006-11-23 19:47 <REP> d-------- F:\Program Files\E-Press

2006-11-23 16:27 <REP> d-------- F:\Program Files\Yahoo!

2006-11-23 16:27 <REP> d-------- F:\Documents and Settings\All Users\Application Data\Symantec

2006-11-23 16:22 <REP> d-------- F:\Program Files\Fichiers communs\Symantec Shared

2006-11-20 17:28 <REP> d-------- F:\Program Files\OO Software

2006-11-19 11:19 <REP> dr-h----- F:\Documents and Settings\moi\Recent

2006-11-17 00:34 <REP> d-------- F:\Program Files\Mes Jeux T‚l‚charg‚s

2006-11-14 20:12 <REP> d-------- F:\Program Files\Neuf

2006-11-07 21:03 6,049,280 --------- F:\WINDOWS\system32\ieframe.dll

2006-11-07 21:03 50,688 --------- F:\WINDOWS\system32\msfeedsbs.dll

2006-11-07 21:03 458,752 --------- F:\WINDOWS\system32\msfeeds.dll

2006-11-07 21:03 180,736 --------- F:\WINDOWS\system32\ieui.dll

2006-11-07 03:26 13,312 --a------ F:\WINDOWS\system32\ieudinit.exe

2006-10-30 15:26 98,304 --a------ F:\WINDOWS\system32\CmdLineExt.dll

2006-10-30 15:22 <REP> d-------- F:\Program Files\KONAMI

(((((((((((((((((((((((((((((((((((((((((((((((( Find3M Report )))))))))))))))))))))))))))))))))))))))))))))))))))))

2006-11-27 20:23 -------- d-------- F:\Program Files\Spybot - Search & Destroy

2006-11-27 20:23 -------- d-------- F:\Program Files\Internet Explorer

2006-11-27 20:22 -------- d-------- F:\Program Files\Google

2006-11-27 19:24 -------- d-------- F:\Program Files\Fichiers communs

2006-11-26 15:00 -------- d-------- F:\Documents and Settings\moi\Application Data\teamspeak2

2006-11-24 16:24 -------- d-------- F:\Documents and Settings\moi\Application Data\Lavasoft

2006-11-24 16:23 -------- d-------- F:\Program Files\Zoom Player

2006-11-24 16:22 -------- d--h----- F:\Program Files\InstallShield Installation Information

2006-11-23 21:43 -------- d-------- F:\Program Files\Fichiers communs\Microsoft Shared

2006-11-23 19:48 3120 --a------ F:\Documents and Settings\moi\Application Data\117715.29

2006-11-07 21:03 413696 --a------ F:\WINDOWS\system32\vbscript.dll

2006-11-07 21:03 231424 --a------ F:\WINDOWS\system32\webcheck.dll

2006-11-07 21:03 156160 --a------ F:\WINDOWS\system32\msls31.dll

2006-11-07 03:27 382976 --a------ F:\WINDOWS\system32\iedkcs32.dll

2006-11-07 03:27 229376 --a------ F:\WINDOWS\system32\ieaksie.dll

2006-11-07 03:26 71680 --a------ F:\WINDOWS\system32\admparse.dll

2006-11-07 03:26 55296 --a------ F:\WINDOWS\system32\iesetup.dll

2006-11-07 03:26 54784 --a------ F:\WINDOWS\system32\ie4uinit.exe

2006-11-07 03:26 43008 --a------ F:\WINDOWS\system32\iernonce.dll

2006-11-07 03:26 152064 --a------ F:\WINDOWS\system32\ieakeng.dll

2006-11-07 03:26 123904 --a------ F:\WINDOWS\system32\advpack.dll

2006-11-07 03:25 161792 --a------ F:\WINDOWS\system32\ieakui.dll

2006-10-22 16:24 -------- d-------- F:\Program Files\JeffProd

2006-10-21 19:02 30630 --a------ F:\WINDOWS\system32\drivers\Mmc_2k.sys

2006-10-21 19:02 25898 --a------ F:\WINDOWS\system32\drivers\Dvd_2k.sys

2006-10-21 19:02 143834 --a------ F:\WINDOWS\system32\drivers\pwd_2K.sys

2006-10-21 19:02 -------- d-------- F:\Program Files\Fichiers communs\Adaptec Shared

2006-10-21 19:01 -------- d-------- F:\Program Files\Roxio

2006-10-19 18:01 -------- d---s---- F:\Documents and Settings\moi\Application Data\Microsoft

2006-10-18 20:40 -------- d-------- F:\Program Files\Diskeeper Corporation

2006-10-18 16:42 -------- d-------- F:\Program Files\Shareaza

2006-10-18 16:42 -------- d-------- F:\Documents and Settings\moi\Application Data\Shareaza

2006-10-18 16:24 -------- d-------- F:\Documents and Settings\moi\Application Data\Google

2006-10-17 12:06 78336 --a------ F:\WINDOWS\system32\ieencode.dll

2006-10-17 12:05 40960 --a------ F:\WINDOWS\system32\licmgr10.dll

2006-10-17 12:05 206336 --------- F:\WINDOWS\system32\WinFXDocObj.exe

2006-10-17 12:05 105984 --a------ F:\WINDOWS\system32\url.dll

2006-10-17 12:04 101376 --a------ F:\WINDOWS\system32\occache.dll

2006-10-17 12:03 17408 --a------ F:\WINDOWS\system32\corpol.dll

2006-10-17 11:58 61952 --------- F:\WINDOWS\system32\icardie.dll

2006-10-17 11:58 12288 --------- F:\WINDOWS\system32\msfeedssync.exe

2006-10-17 11:57 36352 --a------ F:\WINDOWS\system32\imgutil.dll

2006-10-17 11:57 266752 --------- F:\WINDOWS\system32\iertutil.dll

2006-10-17 11:56 45568 --a------ F:\WINDOWS\system32\mshta.exe

2006-10-17 11:28 48128 --a------ F:\WINDOWS\system32\mshtmler.dll

2006-10-17 11:27 380928 --------- F:\WINDOWS\system32\ieapfltr.dll

2006-10-13 13:36 145920 --a------ F:\WINDOWS\system32\nwprovau.dll

2006-10-06 21:37 -------- d-------- F:\Program Files\Wolfenstein - Enemy Territory

2006-10-05 16:14 -------- d-------- F:\Program Files\RegCleaner

2006-10-02 21:48 -------- d-------- F:\Program Files\The All-Seeing Eye

2006-09-13 06:03 1084416 --a------ F:\WINDOWS\system32\msxml3.dll

2006-09-06 16:43 22752 --a------ F:\WINDOWS\system32\spupdsvc.exe

2006-08-04 11:18 774144 --a------ F:\Program Files\RngInterstitial.dll

(((((((((((((((((((((((((((((((((((((((((( Reg Loading Points ))))))))))))))))))))))))))))))))))))))))))))))))

*Note* empty entries are not shown

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\run]

"ctfmon.exe"="F:\\WINDOWS\\system32\\ctfmon.exe"

[HKEY_CURRENT_USER\software\microsoft\internet explorer\desktop\components]

"DeskHtmlVersion"=dword:00000110

"DeskHtmlMinorVersion"=dword:00000005

"Settings"=dword:00000001

"GeneralFlags"=dword:00000004

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\sharedtaskscheduler]

"{438755C2-A8BA-11D1-B96B-00A0C90312E1}"="Pré-chargeur Browseui"

"{8C7461EF-2B13-11d2-BE35-3078302C2030}"="Démon de cache des catégories de composant"

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shellexecutehooks]

"{AEB6717E-7E19-11d0-97EE-00C04FD91972}"=""

"{57B86673-276A-48B2-BAE7-C6DBB3020EB8}"="AVG Anti-Spyware 7.5"

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\policies\explorer]

"NoDriveTypeAutoRun"=dword:00000091

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\policies\explorer\Run]

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]

"dontdisplaylastusername"=dword:00000000

"legalnoticecaption"=""

"legalnoticetext"=""

"shutdownwithoutlogon"=dword:00000001

"undockwithoutlogon"=dword:00000001

[HKEY_USERS\.default\software\microsoft\windows\currentversion\policies\explorer]

"NoDriveTypeAutoRun"=dword:00000091

"CDRAutoRun"=dword:00000000

[HKEY_USERS\s-1-5-18\software\microsoft\windows\currentversion\policies\explorer]

"NoDriveTypeAutoRun"=dword:00000091

"CDRAutoRun"=dword:00000000

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\shellserviceobjectdelayload]

"PostBootReminder"="{7849596a-48ea-486e-8937-a2a3009f31a9}"

"CDBurn"="{fbeb8a05-beee-4442-804e-409d6c4515e9}"

"WebCheck"="{E6FB5E20-DE35-11CF-9C87-00AA005127ED}"

"SysTray"="{35CEC8A3-2BE6-11D2-8773-92E220524153}"

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupfolder]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupfolder\F:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^F-Secure 2006.lnk]

"backup"="F:\\WINDOWS\\pss\\F-Secure 2006.lnkCommon Startup"

"location"="Common Startup"

"item"="F-Secure 2006"

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupfolder\F:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^Lancement rapide d'Adobe Reader.lnk]

"path"="F:\\Documents and Settings\\All Users\\Menu Démarrer\\Programmes\\Démarrage\\Lancement rapide d'Adobe Reader.lnk"

"backup"="F:\\WINDOWS\\pss\\Lancement rapide d'Adobe Reader.lnkCommon Startup"

"location"="Common Startup"

"command"="F:\\PROGRA~1\\Adobe\\ACROBA~1.0\\Reader\\READER~1.EXE "

"item"="Lancement rapide d'Adobe Reader"

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupfolder\F:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^ScanPanel.lnk]

"backup"="F:\\WINDOWS\\pss\\ScanPanel.lnkCommon Startup"

"location"="Common Startup"

"item"="ScanPanel"

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupfolder\F:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^WinZip Quick Pick.lnk]

"backup"="F:\\WINDOWS\\pss\\WinZip Quick Pick.lnkCommon Startup"

"location"="Common Startup"

"item"="WinZip Quick Pick"

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupfolder\F:^Documents and Settings^moi^Menu Démarrer^Programmes^Démarrage^BoontyBox neuf telecom.lnk]

"path"="F:\\Documents and Settings\\moi\\Menu Démarrer\\Programmes\\Démarrage\\BoontyBox neuf telecom.lnk"

"backup"="F:\\WINDOWS\\pss\\BoontyBox neuf telecom.lnkStartup"

"location"="Startup"

"command"="F:\\PROGRA~1\\Boonty\\BOONTY~1\\BOONTY~1.EXE /boot /nosplash"

"item"="BoontyBox neuf telecom"

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupfolder\F:^Documents and Settings^moi^Menu Démarrer^Programmes^Démarrage^Corel Print House Registration.lnk]

"path"="F:\\Documents and Settings\\moi\\Menu Démarrer\\Programmes\\Démarrage\\Corel Print House Registration.lnk"

"backup"="F:\\WINDOWS\\pss\\Corel Print House Registration.lnkStartup"

"location"="Startup"

"command"="F:\\Fichiers programme\\Corel\\Print House 2000\\Register\\Remind32.exe "

"item"="Corel Print House Registration"

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupfolder\F:^Documents and Settings^moi^Menu Démarrer^Programmes^Démarrage^Diskeeper 10 Professional Edition Registration.lnk]

"path"="F:\\Documents and Settings\\moi\\Menu Démarrer\\Programmes\\Démarrage\\Diskeeper 10 Professional Edition Registration.lnk"

"backup"="F:\\WINDOWS\\pss\\Diskeeper 10 Professional Edition Registration.lnkStartup"

"location"="Startup"

"command"="F:\\PROGRA~1\\DISKEE~1\\DISKEE~3\\ESIREG~1.EXE /remind /language=FRA /PRNM=\"Diskeeper 10 Professional Edition\""

"item"="Diskeeper 10 Professional Edition Registration"

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupfolder\F:^Documents and Settings^moi^Menu Démarrer^Programmes^Démarrage^OpenOffice.org 1.1.4.lnk]

"path"="F:\\Documents and Settings\\moi\\Menu Démarrer\\Programmes\\Démarrage\\OpenOffice.org 1.1.4.lnk"

"backup"="F:\\WINDOWS\\pss\\OpenOffice.org 1.1.4.lnkStartup"

"location"="Startup"

"command"="F:\\PROGRA~1\\OPENOF~1.4\\program\\QUICKS~1.EXE "

"item"="OpenOffice.org 1.1.4"

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupfolder\F:^Documents and Settings^moi^Menu Démarrer^Programmes^Démarrage^RegFreeze.lnk]

"backup"="F:\\WINDOWS\\pss\\RegFreeze.lnkStartup"

"location"="Startup"

"item"="RegFreeze"

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\!AVG Anti-Spyware]