Aller au contenu

  • Pas encore inscrit ?

    Pourquoi ne pas vous inscrire ? C'est simple, rapide et gratuit.
    Pour en savoir plus, lisez Les avantages de l'inscription... et la Charte de Zébulon.
    De plus, les messages que vous postez en tant qu'invité restent invisibles tant qu'un modérateur ne les a pas validés. Inscrivez-vous, ce sera un gain de temps pour tout le monde, vous, les helpeurs et les modérateurs ! :wink:

[Résolu]L'infection...Le Retour !!!

Av3n4s

Par Av3n4s
dans Analyses et éradication malwares

 Partager

Messages recommandés

Av3n4s Mega Power Member

Av3n4s

Posté(e)
  • Auteur
Posté(e)
Re,

 

C'est ce qu'il me fallait :P

 

Un dernier rapport :

 

lances hijackthis et tu vas dans:

 

Open Misc Tools Section

 

Assure toi que les deux cases de droite sont bien cochées:

 

* List all minor sections(Full)

* List Empty Sections(Complete)

 

Clique sur Generate StartupList Log

 

Click sur "oui" lorsque l'on te le demande.

 

Cela va générer un rapport, tu me le copies dans son integralité.

 

Je regarderai le tout demain matin.

 

StartupList report, 2007-05-31, 23:28:43

StartupList version: 1.52.2

Started from : C:\HijackThis\HijackThis.EXE

Detected: Windows XP SP2 (WinNT 5.01.2600)

Detected: Internet Explorer v7.00 (7.00.6000.16441)

* Using default options

* Including empty and uninteresting sections

* Showing rarely important sections

==================================================

 

Running processes:

 

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\spoolsv.exe

C:\Program Files\Fichiers communs\Acronis\Schedule2\schedul2.exe

C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\avp.exe

C:\Program Files\Comodo\Firewall\cmdagent.exe

C:\Program Files\BinarySense\HDDlife 3\hldasvc.exe

C:\WINDOWS\system32\nvsvc32.exe

C:\WINDOWS\system32\oodag.exe

C:\Program Files\OO Software\CleverCache\ooccag.exe

C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\system32\wwSecure.exe

C:\WINDOWS\system32\ctfmon.exe

C:\Program Files\Internet Explorer\iexplore.exe

C:\Program Files\MSN Messenger\msnmsgr.exe

C:\Program Files\MSN Messenger\usnsvc.exe

C:\WINDOWS\explorer.exe

C:\Program Files\Comodo\Firewall\cpf.exe

C:\HijackThis\HijackThis.exe

 

--------------------------------------------------

 

Listing of startup folders:

 

Shell folders Startup:

[C:\Documents and Settings\Dolc3\Menu Démarrer\Programmes\Démarrage]

*No files*

 

Shell folders AltStartup:

*Folder not found*

 

User shell folders Startup:

*Folder not found*

 

User shell folders AltStartup:

*Folder not found*

 

Shell folders Common Startup:

[C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage]

*No files*

 

Shell folders Common AltStartup:

*Folder not found*

 

User shell folders Common Startup:

*Folder not found*

 

User shell folders Alternate Common Startup:

*Folder not found*

 

--------------------------------------------------

 

Checking Windows NT UserInit:

 

[HKLM\Software\Microsoft\Windows NT\CurrentVersion\Winlogon]

UserInit = C:\WINDOWS\system32\userinit.exe,

 

[HKLM\Software\Microsoft\Windows\CurrentVersion\Winlogon]

*Registry key not found*

 

[HKCU\Software\Microsoft\Windows NT\CurrentVersion\Winlogon]

*Registry value not found*

 

[HKCU\Software\Microsoft\Windows\CurrentVersion\Winlogon]

*Registry key not found*

 

--------------------------------------------------

 

Autorun entries from Registry:

HKLM\Software\Microsoft\Windows\CurrentVersion\Run

 

gfxtray = rundll32 ctccw32.dll,findwnd

nwiz = nwiz.exe /install

 

--------------------------------------------------

 

Autorun entries from Registry:

HKLM\Software\Microsoft\Windows\CurrentVersion\RunOnce

 

*No values found*

 

--------------------------------------------------

 

Autorun entries from Registry:

HKLM\Software\Microsoft\Windows\CurrentVersion\RunOnceEx

 

*No values found*

 

--------------------------------------------------

 

Autorun entries from Registry:

HKLM\Software\Microsoft\Windows\CurrentVersion\RunServices

 

*No values found*

 

--------------------------------------------------

 

Autorun entries from Registry:

HKLM\Software\Microsoft\Windows\CurrentVersion\RunServicesOnce

 

*No values found*

 

--------------------------------------------------

 

Autorun entries from Registry:

HKCU\Software\Microsoft\Windows\CurrentVersion\Run

 

CTFMON.EXE = C:\WINDOWS\system32\ctfmon.exe

 

--------------------------------------------------

 

Autorun entries from Registry:

HKCU\Software\Microsoft\Windows\CurrentVersion\RunOnce

 

*No values found*

 

--------------------------------------------------

 

Autorun entries from Registry:

HKCU\Software\Microsoft\Windows\CurrentVersion\RunOnceEx

 

*No values found*

 

--------------------------------------------------

 

Autorun entries from Registry:

HKCU\Software\Microsoft\Windows\CurrentVersion\RunServices

 

*No values found*

 

--------------------------------------------------

 

Autorun entries from Registry:

HKCU\Software\Microsoft\Windows\CurrentVersion\RunServicesOnce

 

*No values found*

 

--------------------------------------------------

 

Autorun entries from Registry:

HKLM\Software\Microsoft\Windows NT\CurrentVersion\Run

 

*Registry key not found*

 

--------------------------------------------------

 

Autorun entries from Registry:

HKCU\Software\Microsoft\Windows NT\CurrentVersion\Run

 

*Registry key not found*

 

--------------------------------------------------

 

Autorun entries in Registry subkeys of:

HKLM\Software\Microsoft\Windows\CurrentVersion\Run

*No subkeys found*

 

--------------------------------------------------

 

Autorun entries in Registry subkeys of:

HKLM\Software\Microsoft\Windows\CurrentVersion\RunOnce

*No subkeys found*

 

--------------------------------------------------

 

Autorun entries in Registry subkeys of:

HKLM\Software\Microsoft\Windows\CurrentVersion\RunOnceEx

*No subkeys found*

 

--------------------------------------------------

 

Autorun entries in Registry subkeys of:

HKLM\Software\Microsoft\Windows\CurrentVersion\RunServices

*No subkeys found*

 

--------------------------------------------------

 

Autorun entries in Registry subkeys of:

HKLM\Software\Microsoft\Windows\CurrentVersion\RunServicesOnce

*No subkeys found*

 

--------------------------------------------------

 

Autorun entries in Registry subkeys of:

HKCU\Software\Microsoft\Windows\CurrentVersion\Run

*No subkeys found*

 

--------------------------------------------------

 

Autorun entries in Registry subkeys of:

HKCU\Software\Microsoft\Windows\CurrentVersion\RunOnce

*No subkeys found*

 

--------------------------------------------------

 

Autorun entries in Registry subkeys of:

HKCU\Software\Microsoft\Windows\CurrentVersion\RunOnceEx

*No subkeys found*

 

--------------------------------------------------

 

Autorun entries in Registry subkeys of:

HKCU\Software\Microsoft\Windows\CurrentVersion\RunServices

*No subkeys found*

 

--------------------------------------------------

 

Autorun entries in Registry subkeys of:

HKCU\Software\Microsoft\Windows\CurrentVersion\RunServicesOnce

*No subkeys found*

 

--------------------------------------------------

 

Autorun entries in Registry subkeys of:

HKLM\Software\Microsoft\Windows NT\CurrentVersion\Run

*Registry key not found*

 

--------------------------------------------------

 

Autorun entries in Registry subkeys of:

HKCU\Software\Microsoft\Windows NT\CurrentVersion\Run

*Registry key not found*

 

--------------------------------------------------

 

File association entry for .EXE:

HKEY_CLASSES_ROOT\exefile\shell\open\command

 

(Default) = "%1" %*

 

--------------------------------------------------

 

File association entry for .COM:

HKEY_CLASSES_ROOT\comfile\shell\open\command

 

(Default) = "%1" %*

 

--------------------------------------------------

 

File association entry for .BAT:

HKEY_CLASSES_ROOT\batfile\shell\open\command

 

(Default) = "%1" %*

 

--------------------------------------------------

 

File association entry for .PIF:

HKEY_CLASSES_ROOT\piffile\shell\open\command

 

(Default) = "%1" %*

 

--------------------------------------------------

 

File association entry for .SCR:

HKEY_CLASSES_ROOT\scrfile\shell\open\command

 

(Default) = "%1" /S

 

--------------------------------------------------

 

File association entry for .HTA:

HKEY_CLASSES_ROOT\htafile\shell\open\command

 

(Default) = C:\WINDOWS\system32\mshta.exe "%1" %*

 

--------------------------------------------------

 

File association entry for .TXT:

HKEY_CLASSES_ROOT\txtfile\shell\open\command

 

(Default) = %SystemRoot%\system32\NOTEPAD.EXE %1

 

--------------------------------------------------

 

Enumerating Active Setup stub paths:

HKLM\Software\Microsoft\Active Setup\Installed Components

(* = disabled by HKCU twin)

 

[<{12d0ed0d-0ee0-4f90-8827-78cefb8f4988}] *

StubPath = C:\WINDOWS\system32\ieudinit.exe

 

[>{22d6f312-b0f6-11d0-94ab-0080c74c7e95}]

StubPath = C:\WINDOWS\inf\unregmp2.exe /ShowWMP

 

[>{26923b43-4d38-484f-9b9e-de460746276c}] *

StubPath = C:\WINDOWS\system32\ie4uinit.exe -UserIconConfig

 

[>{60B49E34-C7CC-11D0-8953-00A0C90347FF}] *

StubPath = RunDLL32 IEDKCS32.DLL,BrandIE4 SIGNUP

 

[>{60B49E34-C7CC-11D0-8953-00A0C90347FF}MICROS] *

StubPath = RunDLL32 IEDKCS32.DLL,BrandIE4 SIGNUP

 

[>{881dd1c5-3dcf-431b-b061-f3f88e8be88a}]

StubPath = %systemroot%\system32\shmgrate.exe OCInstallUserConfigOE

 

[{2C7339CF-2B09-4501-B3F3-F3508C9228ED}] *

StubPath = %SystemRoot%\system32\regsvr32.exe /s /n /i:/UserInstall %SystemRoot%\system32\themeui.dll

 

[{44BBA840-CC51-11CF-AAFA-00AA00B6015C}] *

StubPath = "%ProgramFiles%\Outlook Express\setup50.exe" /APP:OE /CALLER:WINNT /user /install

 

[{44BBA842-CC51-11CF-AAFA-00AA00B6015B}] *

StubPath = rundll32.exe advpack.dll,LaunchINFSection C:\WINDOWS\INF\msnetmtg.inf,NetMtg.Install.PerUser.NT

 

[{5945c046-1e7d-11d1-bc44-00c04fd912be}] *

StubPath = rundll32.exe advpack.dll,LaunchINFSection C:\WINDOWS\INF\msmsgs.inf,BLC.QuietInstall.PerUser

 

[{6BF52A52-394A-11d3-B153-00C04F79FAA6}] *

StubPath = rundll32.exe advpack.dll,LaunchINFSection C:\WINDOWS\INF\wmp11.inf,PerUserStub

 

[{7790769C-0471-11d2-AF11-00C04FA35D02}] *

StubPath = "%ProgramFiles%\Outlook Express\setup50.exe" /APP:WAB /CALLER:WINNT /user /install

 

[{89820200-ECBD-11cf-8B85-00AA005B4340}] *

StubPath = regsvr32.exe /s /n /i:U shell32.dll

 

[{89820200-ECBD-11cf-8B85-00AA005B4383}] *

StubPath = C:\WINDOWS\system32\ie4uinit.exe -BaseSettings

 

[{89B4C1CD-B018-4511-B0A1-5476DBF70820}] *

StubPath = C:\WINDOWS\system32\Rundll32.exe C:\WINDOWS\system32\mscories.dll,Install

 

--------------------------------------------------

 

Enumerating ICQ Agent Autostart apps:

HKCU\Software\Mirabilis\ICQ\Agent\Apps

 

*Registry key not found*

 

--------------------------------------------------

 

Load/Run keys from C:\WINDOWS\WIN.INI:

 

load=*INI section not found*

run=*INI section not found*

 

Load/Run keys from Registry:

 

HKLM\..\Windows NT\CurrentVersion\WinLogon: load=*Registry value not found*

HKLM\..\Windows NT\CurrentVersion\WinLogon: run=*Registry value not found*

HKLM\..\Windows\CurrentVersion\WinLogon: load=*Registry key not found*

HKLM\..\Windows\CurrentVersion\WinLogon: run=*Registry key not found*

HKCU\..\Windows NT\CurrentVersion\WinLogon: load=*Registry value not found*

HKCU\..\Windows NT\CurrentVersion\WinLogon: run=*Registry value not found*

HKCU\..\Windows\CurrentVersion\WinLogon: load=*Registry key not found*

HKCU\..\Windows\CurrentVersion\WinLogon: run=*Registry key not found*

HKCU\..\Windows NT\CurrentVersion\Windows: load=*Registry value not found*

HKCU\..\Windows NT\CurrentVersion\Windows: run=*Registry value not found*

HKLM\..\Windows NT\CurrentVersion\Windows: load=*Registry value not found*

HKLM\..\Windows NT\CurrentVersion\Windows: run=*Registry value not found*

HKLM\..\Windows NT\CurrentVersion\Windows: AppInit_DLLs=

 

--------------------------------------------------

 

Shell & screensaver key from C:\WINDOWS\SYSTEM.INI:

 

Shell=*INI section not found*

SCRNSAVE.EXE=*INI section not found*

drivers=*INI section not found*

 

Shell & screensaver key from Registry:

 

Shell=Explorer.exe

SCRNSAVE.EXE=*Registry value not found*

drivers=*Registry value not found*

 

Policies Shell key:

 

HKCU\..\Policies: Shell=*Registry value not found*

HKLM\..\Policies: Shell=*Registry value not found*

 

--------------------------------------------------

 

Checking for EXPLORER.EXE instances:

 

C:\WINDOWS\Explorer.exe: PRESENT!

 

C:\Explorer.exe: not present

C:\WINDOWS\Explorer\Explorer.exe: not present

C:\WINDOWS\System\Explorer.exe: not present

C:\WINDOWS\System32\Explorer.exe: not present

C:\WINDOWS\Command\Explorer.exe: not present

C:\WINDOWS\Fonts\Explorer.exe: not present

 

--------------------------------------------------

 

Checking for superhidden extensions:

 

.lnk: HIDDEN! (arrow overlay: yes)

.pif: HIDDEN! (arrow overlay: yes)

.exe: not hidden

.com: not hidden

.bat: not hidden

.hta: not hidden

.scr: not hidden

.shs: HIDDEN!

.shb: HIDDEN!

.vbs: not hidden

.vbe: not hidden

.wsh: not hidden

.scf: HIDDEN! (arrow overlay: NO!)

.url: HIDDEN! (arrow overlay: yes)

.js: not hidden

.jse: not hidden

 

--------------------------------------------------

 

Verifying REGEDIT.EXE integrity:

 

- Regedit.exe found in C:\WINDOWS

- .reg open command is normal (regedit.exe %1)

- Regedit.exe has no CompanyName property! It is either missing or named something else.

- Regedit.exe has no OriginalFilename property! It is either missing or named something else.

- Regedit.exe has no FileDescription property! It is either missing or named something else.

 

Registry check failed!

 

--------------------------------------------------

 

Enumerating Browser Helper Objects:

 

IE7pro - C:\Program Files\IE7Pro\IE7Pro.dll - {00011268-E188-40DF-A514-835FCD78B1BF}

(no name) - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3}

(no name) - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43}

(no name) - C:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll - {AE7CD045-E861-484f-8273-0445EE161910}

 

--------------------------------------------------

 

Enumerating Task Scheduler jobs:

 

Maintenance en 1 clic.job

User_Feed_Synchronization-{EB10F0AE-F6CA-47AA-B9F9-55EC8E6E816D}.job

 

--------------------------------------------------

 

Enumerating Download Program Files:

 

[Microsoft XML Parser for Java]

CODEBASE = file:///C:/WINDOWS/Java/classes/xmldso.cab

OSD = C:\WINDOWS\Downloaded Program Files\Microsoft XML Parser for Java.osd

 

[Office Genuine Advantage Validation Tool]

InProcServer32 = C:\WINDOWS\system32\OGACheckControl.DLL

CODEBASE = http://download.microsoft.com/download/d/c.../OGAControl.cab

 

[PCPitstop Utility]

InProcServer32 = C:\WINDOWS\Downloaded Program Files\PCPitstop.dll

CODEBASE = http://pcpitstop.com/pcpitstop/PCPitStop.CAB

 

[CKAVWebScan Object]

InProcServer32 = C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\kavwebscan.dll

CODEBASE = http://webscanner.kaspersky.fr/kavwebscan_unicode.cab

 

[Windows Genuine Advantage Validation Tool]

InProcServer32 = C:\WINDOWS\system32\LegitCheckControl.DLL

CODEBASE = http://download.microsoft.com/download/3/9...heckControl.cab

 

[FilePlanet Download Control Class]

InProcServer32 = C:\WINDOWS\Downloaded Program Files\FPDC.dll

CODEBASE = http://www.fileplanet.com/fpdlmgr/cabs/FPDC_2.3.2.100.cab

 

[WUWebControl Class]

InProcServer32 = C:\WINDOWS\system32\wuweb.dll

CODEBASE = http://update.microsoft.com/windowsupdate/...b?1009841170265

 

[HardwareDetection Control]

InProcServer32 = C:\PROGRA~1\HARDWA~1\IE\HARDWA~1.OCX

CODEBASE = http://www.touslesdrivers.com/fichiers/har...on.cab?version=

 

[Java Plug-in 1.6.0_01]

InProcServer32 = C:\Program Files\Java\jre1.6.0_01\bin\npjpi160_01.dll

CODEBASE = http://java.sun.com/update/1.6.0/jinstall-...indows-i586.cab

 

[FontDown Class]

InProcServer32 = C:\WINDOWS\DOWNLO~1\FONTSM~1.DLL

CODEBASE = http://www.qurancomplex.org/Downloads/FontSmooth.cab

 

[Java Plug-in 1.5.0_06]

InProcServer32 = C:\Program Files\Java\jre1.5.0_06\bin\npjpi150_06.dll

CODEBASE = http://java.sun.com/update/1.5.0/jinstall-...indows-i586.cab

 

[Java Plug-in 1.6.0_01]

InProcServer32 = C:\Program Files\Java\jre1.6.0_01\bin\npjpi160_01.dll

CODEBASE = http://java.sun.com/update/1.6.0/jinstall-...indows-i586.cab

 

[Java Plug-in 1.6.0_01]

InProcServer32 = C:\Program Files\Java\jre1.6.0_01\bin\npjpi160_01.dll

CODEBASE = http://java.sun.com/update/1.6.0/jinstall-...indows-i586.cab

 

[shockwave Flash Object]

InProcServer32 = C:\WINDOWS\system32\Macromed\Flash\Flash9b.ocx

CODEBASE = http://fpdownload2.macromedia.com/get/shoc...ash/swflash.cab

 

--------------------------------------------------

 

Enumerating Winsock LSP files:

 

NameSpace #1: C:\WINDOWS\System32\mswsock.dll

NameSpace #2: C:\WINDOWS\System32\winrnr.dll

NameSpace #3: C:\WINDOWS\System32\mswsock.dll

NameSpace #4: C:\WINDOWS\System32\nwprovau.dll

Protocol #1: C:\WINDOWS\system32\mswsock.dll

Protocol #2: C:\WINDOWS\system32\mswsock.dll

Protocol #3: C:\WINDOWS\system32\mswsock.dll

Protocol #4: C:\WINDOWS\system32\rsvpsp.dll

Protocol #5: C:\WINDOWS\system32\rsvpsp.dll

Protocol #6: C:\WINDOWS\system32\mswsock.dll

Protocol #7: C:\WINDOWS\system32\mswsock.dll

Protocol #8: C:\WINDOWS\system32\mswsock.dll

Protocol #9: C:\WINDOWS\system32\mswsock.dll

Protocol #10: C:\WINDOWS\system32\mswsock.dll

Protocol #11: C:\WINDOWS\system32\mswsock.dll

Protocol #12: C:\WINDOWS\system32\mswsock.dll

Protocol #13: C:\WINDOWS\system32\mswsock.dll

Protocol #14: C:\WINDOWS\system32\mswsock.dll

Protocol #15: C:\WINDOWS\system32\mswsock.dll

Protocol #16: C:\WINDOWS\system32\mswsock.dll

Protocol #17: C:\WINDOWS\system32\mswsock.dll

Protocol #18: C:\WINDOWS\system32\mswsock.dll

 

--------------------------------------------------

 

Enumerating Windows NT/2000/XP services

 

a347bus: system32\DRIVERS\a347bus.sys (system)

a347scsi: System32\Drivers\a347scsi.sys (system)

Pilote ACPI Microsoft: system32\DRIVERS\ACPI.sys (system)

Acronis Scheduler2 Service: "C:\Program Files\Fichiers communs\Acronis\Schedule2\schedul2.exe" (autostart)

Outpost Firewall PlugIn (ADBLOCK.DLL): \??\C:\Documents and Settings\Dolc3\Bureau\Outpost_Firewall_1.0.1817\MAINDIR\kernel\ADBLOCK.DLL (manual start)

Adobe LM Service: "C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe" (manual start)

AW Realtime Driver: \??\C:\WINDOWS\system32\drivers\AWRTPD.sys (manual start)

Suppresseur d'écho acoustique (Noyau Microsoft): system32\drivers\aec.sys (manual start)

AFD: \SystemRoot\System32\drivers\afd.sys (system)

Service for Realtek AC97 Audio (WDM): system32\drivers\ALCXWDM.SYS (manual start)

Avertissement: %SystemRoot%\system32\svchost.exe -k LocalService (disabled)

Service de la passerelle de la couche Application: %SystemRoot%\System32\alg.exe (manual start)

Gestion d'applications: %SystemRoot%\system32\svchost.exe -k netsvcs (disabled)

ASP.NET State Service: %SystemRoot%\Microsoft.NET\Framework\v2.0.50727\aspnet_state.exe (disabled)

Pilote de média asynchrone RAS: system32\DRIVERS\asyncmac.sys (manual start)

Contrôleur de disque dur IDE/ESDI standard: system32\DRIVERS\atapi.sys (system)

Protocole client ATM ARP: system32\DRIVERS\atmarpc.sys (manual start)

Audio Windows: %SystemRoot%\System32\svchost.exe -k netsvcs (autostart)

Pilote audio Stub: system32\DRIVERS\audstub.sys (manual start)

AVG Anti-Rootkit: System32\DRIVERS\avgarkt.sys (system)

AVG Anti-Spyware Driver: \??\C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.sys (system)

AVG Anti-Spyware Guard: C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe (autostart)

Avg Anti-Rootkit Clean Driver: System32\DRIVERS\AvgArCln.sys (system)

AVG Anti-Spyware Clean Driver: System32\DRIVERS\AvgAsCln.sys (system)

Kaspersky Anti-Virus 7.0: "C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\avp.exe" -r (autostart)

Jetico Personal Firewall Network Monitor: system32\DRIVERS\bcfilter.sys (manual start)

BcfilterMP: system32\DRIVERS\bcfilter.sys (manual start)

Service de transfert intelligent en arrière-plan: %SystemRoot%\system32\svchost.exe -k netsvcs (manual start)

Explorateur d'ordinateur: %SystemRoot%\system32\svchost.exe -k netsvcs (disabled)

Pilote de CD-ROM: system32\DRIVERS\cdrom.sys (system)

InfinaDyne Device Access: \??\C:\Program Files\InfinaDyne\Shared\CDRPDACC.SYS (autostart)

Indexing Service: %SystemRoot%\system32\cisvc.exe (manual start)

Gestionnaire de l'Album: %SystemRoot%\system32\clipsrv.exe (disabled)

.NET Runtime Optimization Service v2.0.50727_X86: C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\mscorsvw.exe (manual start)

Symantec Lic NetConnect service: "C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe" /h ccCommon (autostart)

Comodo Application Agent: C:\Program Files\Comodo\Firewall\cmdagent.exe (autostart)

Comodo Application Engine: System32\DRIVERS\cmdmon.sys (system)

C-Media WDM Audio Interface: system32\drivers\cmuda.sys (manual start)

Application système COM+: C:\WINDOWS\system32\dllhost.exe /Processid:{02D4B3F1-FD88-11D1-960D-00805FC79235} (manual start)

Outpost Firewall PlugIn (CONTENT.DLL): \??\C:\Documents and Settings\Dolc3\Bureau\Outpost_Firewall_1.0.1817\MAINDIR\kernel\CONTENT.DLL (manual start)

Services de cryptographie: %SystemRoot%\system32\svchost.exe -k netsvcs (autostart)

d346bus: system32\DRIVERS\d346bus.sys (system)

d346prt: System32\Drivers\d346prt.sys (system)

Lanceur de processus serveur DCOM: %SystemRoot%\system32\svchost -k DcomLaunch (autostart)

Client DHCP: %SystemRoot%\system32\svchost.exe -k netsvcs (autostart)

Pilote de disque: system32\DRIVERS\disk.sys (system)

Service d'administration du Gestionnaire de disque logique: %SystemRoot%\System32\dmadmin.exe /com (manual start)

dmboot: System32\drivers\dmboot.sys (disabled)

Pilote de Gestionnaire de disque logique: System32\drivers\dmio.sys (system)

dmload: System32\drivers\dmload.sys (system)

Gestionnaire de disque logique: %SystemRoot%\System32\svchost.exe -k netsvcs (autostart)

Synthétiseur DLS du noyau Microsoft: system32\drivers\DMusic.sys (manual start)

Client DNS: %SystemRoot%\system32\svchost.exe -k NetworkService (autostart)

Outpost Firewall PlugIn (DNSCACHE.DLL): \??\C:\Documents and Settings\Dolc3\Bureau\Outpost_Firewall_1.0.1817\MAINDIR\kernel\DNSCACHE.DLL (manual start)

driverhardwarev2: \??\C:\Program Files\HardwareDetection\driverhardwarev2.sys (manual start)

Filtre de décodeur DRM (Noyau Microsoft): system32\drivers\drmkaud.sys (manual start)

ElbyCDFL: System32\Drivers\ElbyCDFL.sys (manual start)

ElbyCDIO Driver: System32\Drivers\ElbyCDIO.sys (autostart)

Error Reporting Service: %SystemRoot%\System32\svchost.exe -k netsvcs (autostart)

Journal des événements: %SystemRoot%\system32\services.exe (autostart)

Système d'événements de COM+: C:\WINDOWS\system32\svchost.exe -k netsvcs (manual start)

Compatibilité avec le Changement rapide d'utilisateur: %SystemRoot%\System32\svchost.exe -k netsvcs (manual start)

Pilote de contrôleur de lecteur de disquettes: system32\DRIVERS\fdc.sys (manual start)

FLEXnet Licensing Service: "C:\Program Files\Fichiers communs\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe" (manual start)

Pilote de lecteur de disquettes: system32\DRIVERS\flpydisk.sys (manual start)

FltMgr: system32\DRIVERS\fltMgr.sys (system)

Pilote du Gestionnaire de volume: system32\DRIVERS\ftdisk.sys (system)

Outpost Firewall PlugIn (FTPFILT.DLL): \??\C:\Documents and Settings\Dolc3\Bureau\Outpost_Firewall_1.0.1817\MAINDIR\kernel\FTPFILT.DLL (manual start)

Enumérateur de port jeu: system32\DRIVERS\gameenum.sys (manual start)

Classificateur de paquets générique: system32\DRIVERS\msgpc.sys (manual start)

HDDlife HDD Access service: "C:\Program Files\BinarySense\HDDlife 3\hldasvc.exe" (autostart)

Aide et support: %SystemRoot%\System32\svchost.exe -k netsvcs (autostart)

HID Input Service: %SystemRoot%\System32\svchost.exe -k netsvcs (autostart)

Pilote de classe HID Microsoft: system32\DRIVERS\hidusb.sys (manual start)

Outpost Firewall PlugIn (HTMLFILT.DLL): \??\C:\Documents and Settings\Dolc3\Bureau\Outpost_Firewall_1.0.1817\MAINDIR\kernel\HTMLFILT.DLL (manual start)

HTTP: System32\Drivers\HTTP.sys (manual start)

Outpost Firewall PlugIn (HTTPFILT.DLL): \??\C:\Documents and Settings\Dolc3\Bureau\Outpost_Firewall_1.0.1817\MAINDIR\kernel\HTTPFILT.DLL (manual start)

HTTP SSL: %SystemRoot%\System32\svchost.exe -k HTTPFilter (manual start)

InstallDriver Table Manager: "C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe" (manual start)

Outpost Firewall PlugIn (IMAPFILT.DLL): \??\C:\Documents and Settings\Dolc3\Bureau\Outpost_Firewall_1.0.1817\MAINDIR\kernel\IMAPFILT.DLL (manual start)

Pilote de filtre de gravure CD: system32\DRIVERS\imapi.sys (system)

Service COM de gravage de CD IMAPI: C:\WINDOWS\system32\imapi.exe (disabled)

Comodo Network Engine: System32\DRIVERS\inspect.sys (system)

InstallShield Licensing Service: "C:\Program Files\Fichiers communs\InstallShield Shared\Service\InstallShield Licensing Service.exe" (manual start)

Pilote de processeur Intel: system32\DRIVERS\intelppm.sys (system)

Pilote du pare-feu Windows IPv6: system32\DRIVERS\Ip6Fw.sys (manual start)

Pilote de filtre de trafic IP: system32\DRIVERS\ipfltdrv.sys (manual start)

Pilote de tunnelage IP dans IP: system32\DRIVERS\ipinip.sys (manual start)

Traducteur d'adresses réseau IP: system32\DRIVERS\ipnat.sys (manual start)

Pilote IPSEC: system32\DRIVERS\ipsec.sys (system)

Service énumérateur IR: system32\DRIVERS\irenum.sys (manual start)

Pilote de bus Plug-and-Play ISA/EISA: system32\DRIVERS\isapnp.sys (system)

Pilote de la classe Clavier: system32\DRIVERS\kbdclass.sys (system)

Pilote HID de clavier: system32\DRIVERS\kbdhid.sys (system)

Kl1: system32\drivers\kl1.sys (system)

Klif: \??\C:\WINDOWS\system32\drivers\klif.sys (system)

Kaspersky Anti-Virus NDIS Filter: system32\DRIVERS\klim5.sys (manual start)

Mélangeur audio Wave de noyau Microsoft: system32\drivers\kmixer.sys (manual start)

Serveur: %SystemRoot%\system32\svchost.exe -k netsvcs (disabled)

Station de travail: %SystemRoot%\system32\svchost.exe -k netsvcs (autostart)

Assistance TCP/IP NetBIOS: %SystemRoot%\system32\svchost.exe -k LocalService (disabled)

Macromedia Licensing Service: "C:\Program Files\Fichiers communs\Macromedia Shared\Service\Macromedia Licensing.exe" (manual start)

Outpost Firewall PlugIn (MAILFILT.DLL): \??\C:\Documents and Settings\Dolc3\Bureau\Outpost_Firewall_1.0.1817\MAINDIR\kernel\MAILFILT.DLL (manual start)

Driver for MagicISO SCSI Host Controller: system32\DRIVERS\mcdbus.sys (manual start)

Machine Debug Manager: "C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\mdm.exe" (disabled)

MEMSWEEP2: \??\C:\WINDOWS\system32\3DF.tmp (manual start)

Affichage des messages: %SystemRoot%\system32\svchost.exe -k netsvcs (disabled)

Microsoft Office Groove Audit Service: "C:\Program Files\Microsoft Office\Office12\GrooveAuditService.exe" (manual start)

Partage de Bureau à distance NetMeeting: C:\WINDOWS\system32\mnmsrvc.exe (disabled)

Pilote de la classe Souris: system32\DRIVERS\mouclass.sys (system)

Pilote HID de souris: system32\DRIVERS\mouhid.sys (manual start)

Redirecteur client WebDav: system32\DRIVERS\mrxdav.sys (manual start)

MRXSMB: system32\DRIVERS\mrxsmb.sys (system)

Distributed Transaction Coordinator: C:\WINDOWS\system32\msdtc.exe (disabled)

Windows Installer: C:\WINDOWS\system32\msiexec.exe /V (autostart)

Proxy de service de répartition Microsoft: system32\drivers\MSKSSRV.sys (manual start)

Proxy d'horloge de répartition Microsoft: system32\drivers\MSPCLOCK.sys (manual start)

Proxy de gestion de qualité de répartition Microsoft: system32\drivers\MSPQM.sys (manual start)

Pilote BIOS de gestion de systèmes Microsoft: system32\DRIVERS\mssmbios.sys (manual start)

Pilote TAPI NDIS d'accès distant: system32\DRIVERS\ndistapi.sys (manual start)

NDIS mode utilisateur E/S Protocole: system32\DRIVERS\ndisuio.sys (manual start)

Pilote réseau étendu NDIS d'accès distant: system32\DRIVERS\ndiswan.sys (manual start)

Interface NetBIOS: system32\DRIVERS\netbios.sys (system)

NetBIOS sur TCP/IP: system32\DRIVERS\netbt.sys (system)

DDE réseau: %SystemRoot%\system32\netdde.exe (disabled)

DSDM DDE réseau: %SystemRoot%\system32\netdde.exe (disabled)

Ouverture de session réseau: %SystemRoot%\system32\lsass.exe (manual start)

Connexions réseau: %SystemRoot%\System32\svchost.exe -k netsvcs (manual start)

NLA (Network Location Awareness): %SystemRoot%\system32\svchost.exe -k netsvcs (disabled)

NMIndexingService: "C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexingService.exe" (disabled)

Outpost Firewall PlugIn (NNTPFILT.DLL): \??\C:\Documents and Settings\Dolc3\Bureau\Outpost_Firewall_1.0.1817\MAINDIR\kernel\NNTPFILT.DLL (manual start)

NetGroup Packet Filter Driver: system32\drivers\npf.sys (manual start)

Fournisseur de la prise en charge de sécurité LM NT: %SystemRoot%\system32\lsass.exe (disabled)

Stockage amovible: %SystemRoot%\system32\svchost.exe -k netsvcs (manual start)

nv: system32\DRIVERS\nv4_mini.sys (manual start)

NVIDIA Display Driver Service: %SystemRoot%\system32\nvsvc32.exe (autostart)

Pilote de filtre de trafic IPX: system32\DRIVERS\nwlnkflt.sys (manual start)

Pilote de transfert de trafic IPX: system32\DRIVERS\nwlnkfwd.sys (manual start)

O&O Defrag: C:\WINDOWS\system32\oodag.exe (autostart)

Microsoft Office Diagnostics Service: "C:\Program Files\Fichiers communs\Microsoft Shared\OFFICE12\ODSERV.EXE" (manual start)

O&O CleverCache Agent: "C:\Program Files\OO Software\CleverCache\ooccag.exe" (autostart)

Office Source Engine: "C:\Program Files\Fichiers communs\Microsoft Shared\Source Engine\OSE.EXE" (manual start)

Outpost Firewall Service: C:\Documents and Settings\Dolc3\Bureau\Outpost_Firewall_1.0.1817\MAINDIR\outpost.exe /service (disabled)

Pilote de port parallèle: system32\DRIVERS\parport.sys (manual start)

PCI Bus Driver: system32\DRIVERS\pci.sys (system)

PCIIde: system32\DRIVERS\pciide.sys (system)

Plug-and-Play: %SystemRoot%\system32\services.exe (autostart)

Services IPSEC: %SystemRoot%\system32\lsass.exe (manual start)

Outpost Firewall PlugIn (POP3FILT.DLL): \??\C:\Documents and Settings\Dolc3\Bureau\Outpost_Firewall_1.0.1817\MAINDIR\kernel\POP3FILT.DLL (manual start)

Miniport réseau étendu (PPTP): system32\DRIVERS\raspptp.sys (manual start)

Outpost Firewall PlugIn (PROTECT.DLL): \??\C:\Documents and Settings\Dolc3\Bureau\Outpost_Firewall_1.0.1817\MAINDIR\kernel\PROTECT.DLL (manual start)

Emplacement protégé: %SystemRoot%\system32\lsass.exe (autostart)

Planificateur de paquets QoS: system32\DRIVERS\psched.sys (manual start)

Pilote de liaison parallèle directe: system32\DRIVERS\ptilink.sys (manual start)

PxHelp20: System32\Drivers\PxHelp20.sys (system)

Pilote de connexion automatique d'accès distant: system32\DRIVERS\rasacd.sys (system)

Gestionnaire de connexion automatique d'accès distant: %SystemRoot%\system32\svchost.exe -k netsvcs (manual start)

Miniport réseau étendu (L2TP): system32\DRIVERS\rasl2tp.sys (manual start)

Gestionnaire de connexions d'accès distant: %SystemRoot%\system32\svchost.exe -k netsvcs (manual start)

Pilote PPPOE d'accès à distance: system32\DRIVERS\raspppoe.sys (manual start)

Parallèle direct: system32\DRIVERS\raspti.sys (manual start)

Rdbss: system32\DRIVERS\rdbss.sys (system)

RDPCDD: System32\DRIVERS\RDPCDD.sys (system)

Pilote de redirecteur de périphérique Terminal Server: system32\DRIVERS\rdpdr.sys (manual start)

Gestionnaire de session d'aide sur le Bureau à distance: C:\WINDOWS\system32\sessmgr.exe (manual start)

Pilote de filtre de lecture digitale de CD audio: system32\DRIVERS\redbook.sys (system)

Routage et accès distant: %SystemRoot%\system32\svchost.exe -k netsvcs (disabled)

Accès à distance au Registre: %SystemRoot%\system32\svchost.exe -k LocalService (disabled)

Remote Packet Capture Protocol v.0 (experimental): "%ProgramFiles%\WinPcap\rpcapd.exe" -d -f "%ProgramFiles%\WinPcap\rpcapd.ini" (manual start)

Localisateur d'appels de procédure distante (RPC): %SystemRoot%\system32\locator.exe (disabled)

Appel de procédure distante (RPC): %SystemRoot%\system32\svchost -k rpcss (autostart)

QoS RSVP: %SystemRoot%\system32\rsvp.exe (disabled)

Gestionnaire de comptes de sécurité: %SystemRoot%\system32\lsass.exe (autostart)

SBAPIFS: \??\C:\WINDOWS\system32\drivers\sbapifs.sys (manual start)

Sunbelt CounterSpy Antispyware: "C:\Program Files\Sunbelt Software\CounterSpy\SBCSSvc.exe" (autostart)

SBHR: system32\drivers\sbhr.sys (system)

Carte à puce: %SystemRoot%\System32\SCardSvr.exe (disabled)

Planificateur de tâches: %SystemRoot%\System32\svchost.exe -k netsvcs (autostart)

Secdrv: system32\DRIVERS\secdrv.sys (autostart)

Connexion secondaire: %SystemRoot%\System32\svchost.exe -k netsvcs (disabled)

Notification d'événement système: %SystemRoot%\system32\svchost.exe -k netsvcs (autostart)

Pilote de filtre Serenum: system32\DRIVERS\serenum.sys (manual start)

Pilote de port série: system32\DRIVERS\serial.sys (system)

Windows Firewall/Internet Connection Sharing (ICS): %SystemRoot%\system32\svchost.exe -k netsvcs (autostart)

Détection matériel noyau: %SystemRoot%\System32\svchost.exe -k netsvcs (manual start)

SiS AGP Filter: system32\DRIVERS\SISAGPX.sys (system)

SiSide: system32\DRIVERS\siside.sys (system)

sisidex: system32\drivers\sisidex.sys (system)

SiS PCI Fast Ethernet Adapter Driver: system32\DRIVERS\sisnic.sys (manual start)

Add Performance Filter Driver: system32\drivers\sisperf.sys (system)

Acronis Snapshots Manager: system32\DRIVERS\snapman.sys (system)

Splitter audio du noyau Microsoft: system32\drivers\splitter.sys (manual start)

Spouleur d'impression: %SystemRoot%\system32\spoolsv.exe (autostart)

sptd: System32\Drivers\sptd.sys (system)

Pilote de filtre de restauration système: \SystemRoot\system32\DRIVERS\sr.sys (disabled)

Service de restauration système: %SystemRoot%\system32\svchost.exe -k netsvcs (autostart)

Srv: system32\DRIVERS\srv.sys (manual start)

Service de découvertes SSDP: %SystemRoot%\system32\svchost.exe -k LocalService (manual start)

StarWind iSCSI Service: C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe (autostart)

Acquisition d'image Windows (WIA): %SystemRoot%\system32\svchost.exe -k imgsvc (autostart)

Pilote de bus logiciel: system32\DRIVERS\swenum.sys (manual start)

Synthétiseur de table de sons GC noyau Microsoft: system32\drivers\swmidi.sys (manual start)

MS Software Shadow Copy Provider: C:\WINDOWS\system32\dllhost.exe /Processid:{16636FA5-A6E9-466E-A673-24A2C3B3023A} (manual start)

Périphérique audio système du noyau Microsoft: system32\drivers\sysaudio.sys (manual start)

Journaux et alertes de performance: %SystemRoot%\system32\smlogsvc.exe (manual start)

Téléphonie: %SystemRoot%\System32\svchost.exe -k netsvcs (manual start)

Pilote du protocole TCP/IP: system32\DRIVERS\tcpip.sys (system)

Pilote de périphérique terminal: system32\DRIVERS\termdd.sys (system)

Services Terminal Server: %SystemRoot%\System32\svchost -k DComLaunch (manual start)

Thèmes: %SystemRoot%\System32\svchost.exe -k netsvcs (autostart)

Acronis True Image FS Filter: system32\DRIVERS\tifsfilt.sys (autostart)

Acronis True Image Backup Archive Explorer: system32\DRIVERS\timntr.sys (system)

Telnet: C:\WINDOWS\system32\tlntsvr.exe (manual start)

Client de suivi de lien distribué: %SystemRoot%\system32\svchost.exe -k netsvcs (disabled)

TSP: \??\C:\WINDOWS\system32\drivers\klif.sys (manual start)

Pilote de mise à jour microcode: system32\DRIVERS\update.sys (manual start)

Hôte de périphérique universel Plug-and-Play: %SystemRoot%\system32\svchost.exe -k LocalService (manual start)

Uninterruptible Power Supply: %SystemRoot%\System32\ups.exe (manual start)

Pilote parent générique USB Microsoft: system32\DRIVERS\usbccgp.sys (manual start)

Pilote miniport de contrôleur d'hôte amélioré Microsoft USB 2.0: system32\DRIVERS\usbehci.sys (manual start)

Pilote de concentrateur standard USB Microsoft: system32\DRIVERS\usbhub.sys (manual start)

Pilote miniport de contrôleur hôte ouvert USB Microsoft: system32\DRIVERS\usbohci.sys (manual start)

Pilote de scanneur USB: system32\DRIVERS\usbscan.sys (manual start)

Pilote de stockage de masse USB: system32\DRIVERS\USBSTOR.SYS (manual start)

Service Messenger Sharing Folders USN Journal Reader: "C:\Program Files\MSN Messenger\usnsvc.exe" (manual start)

Extension de conception TuneUp: %SystemRoot%\System32\svchost.exe -k netsvcs (autostart)

Outpost Firewall Kernel Driver: \??\C:\Documents and Settings\Dolc3\Bureau\Outpost_Firewall_1.0.1817\MAINDIR\kernel\2000\FILTNT.SYS (system)

VgaSave: \SystemRoot\System32\drivers\vga.sys (system)

Cliché instantané de volume: %SystemRoot%\System32\vssvc.exe (manual start)

Horloge Windows: %SystemRoot%\System32\svchost.exe -k netsvcs (autostart)

Pilote ARP IP d'accès distant: system32\DRIVERS\wanarp.sys (manual start)

Pilote WINMM de compatibilité audio WDM Microsoft: system32\drivers\wdmaud.sys (manual start)

WebClient: %SystemRoot%\system32\svchost.exe -k LocalService (disabled)

Windows Driver Framework: %SystemRoot%\svchost -k svchost (disabled)

Infrastructure de gestion Windows: %systemroot%\system32\svchost.exe -k netsvcs (autostart)

Service de numéro de série du lecteur multimédia portable: %SystemRoot%\System32\svchost.exe -k netsvcs (manual start)

Extensions du pilote WMI: %SystemRoot%\System32\svchost.exe -k netsvcs (disabled)

Carte de performance WMI: C:\WINDOWS\system32\wbem\wmiapsrv.exe (disabled)

Service Partage réseau du Lecteur Windows Media: "C:\Program Files\Windows Media Player\WMPNetwk.exe" (manual start)

Centre de sécurité: %SystemRoot%\System32\svchost.exe -k netsvcs (autostart)

Mises à jour automatiques: %systemroot%\system32\svchost.exe -k netsvcs (autostart)

Windows Driver Foundation - User-mode Driver Framework Platform Driver: system32\DRIVERS\WudfPf.sys (manual start)

Windows Driver Foundation - User-mode Driver Framework Reflector: system32\DRIVERS\wudfrd.sys (manual start)

Windows Driver Foundation - User-mode Driver Framework: %SystemRoot%\system32\svchost.exe -k WudfServiceGroup (manual start)

Washer Security Access: C:\WINDOWS\system32\wwSecure.exe (autostart)

Configuration automatique sans fil: %SystemRoot%\System32\svchost.exe -k netsvcs (disabled)

Service d'approvisionnement réseau: %SystemRoot%\System32\svchost.exe -k netsvcs (manual start)

 

 

--------------------------------------------------

 

Enumerating Windows NT logon/logoff scripts:

*No scripts set to run*

 

Windows NT checkdisk command:

BootExecute = *Registry value not found*

 

Windows NT 'Wininit.ini':

PendingFileRenameOperations: *Registry value not found*

 

--------------------------------------------------

 

Enumerating ShellServiceObjectDelayLoad items:

 

PostBootReminder: C:\WINDOWS\system32\SHELL32.dll

CDBurn: C:\WINDOWS\system32\SHELL32.dll

WebCheck: C:\WINDOWS\system32\webcheck.dll

SysTray: C:\WINDOWS\system32\stobject.dll

WPDShServiceObj: C:\WINDOWS\system32\WPDShServiceObj.dll

 

--------------------------------------------------

Autorun entries from Registry:

HKCU\Software\Microsoft\Windows\CurrentVersion\policies\Explorer\Run

 

*No values found*

 

--------------------------------------------------

 

Autorun entries from Registry:

HKLM\Software\Microsoft\Windows\CurrentVersion\policies\Explorer\Run

 

*No values found*

 

--------------------------------------------------

 

End of report, 40,494 bytes

Report generated in 0.484 seconds

 

Command line options:

/verbose - to add additional info on each section

/complete - to include empty sections and unsuspicious data

/full - to include several rarely-important sections

/force9x - to include Win9x-only startups even if running on WinNT

/forcent - to include WinNT-only startups even if running on Win9x

/forceall - to include all Win9x and WinNT startups, regardless of platform

/history - to list version history only

 

Merci Bruce

Lien vers le commentaire
Partager sur d’autres sites

bruce lee Devil Member !

bruce lee

Posté(e)
Posté(e)

Bonjour Av3n4s,

 

1/affiche tout les fichiers:

 

Démarrer, Poste de travail ou autre dossier, Menu Outils, Option des dossiers, onglet Affichage :

Cocher la case : Afficher les fichiers et dossiers cachés

Décocher la case : Masquer les extensions des fichiers dont le type est connu

Décocher la case : Masquer les fichiers protégés du système d'exploitation

cliquer sur "Appliquer"

cliquer sur le bouton "Appliquer à tous les dossiers" / OK

 

2/ Supprime ce qui est en gras :

 

C:\WINDOWS\system32\ SBRC.dat<== le fichier

C:\WINDOWS\system32\ SBFC.dat<== le fichier

C:\WINDOWS\ msdres.bin<== le fichier

C:\WINDOWS\ iun6002ev.exe<== le fichier

C:\WINDOWS\ iun6002.exe<== le fichier

 

3/Vide le contenu de ta corbeille.

 

 

 

 

 

4/rend toi ensuite sur ce site http://virusscan.jotti.org/ et fait analyser xpacket,2.sys qui se trouve ici:

 

C:\WINDOWS\system32\xpacket,2.sys

 

et post le resultat.

 

5/ Fais un scan complet de ta machine avec Kaspersky puis poste le rapport.

 

@+

Lien vers le commentaire
Partager sur d’autres sites
Av3n4s Mega Power Member

Av3n4s

Posté(e)
  • Auteur
Posté(e) (modifié)
Bonjour Av3n4s,

 

1/affiche tout les fichiers:

2/ Supprime ce qui est en gras :

 

C:\WINDOWS\system32\ SBRC.dat<== le fichier

C:\WINDOWS\system32\ SBFC.dat<== le fichier

C:\WINDOWS\ msdres.bin<== le fichier

C:\WINDOWS\ iun6002ev.exe<== le fichier

C:\WINDOWS\ iun6002.exe<== le fichier

 

3/Vide le contenu de ta corbeille.

4/rend toi ensuite sur ce site http://virusscan.jotti.org/ et fait analyser xpacket,2.sys qui se trouve ici:

 

C:\WINDOWS\system32\xpacket,2.sys

 

 

et post le resultat.

 

5/ Fais un scan complet de ta machine avec Kaspersky puis poste le rapport.

 

@+

 

Bonjour,

 

Log N°1:

 

Scan taken on 01 Jun 2007 10:15:36 (GMT)

A-Squared

Found nothing

AntiVir

Found nothing

ArcaVir

Found nothing

Avast

Found nothing

AVG Antivirus

Found nothing

BitDefender

Found nothing

ClamAV

Found nothing

Dr.Web

Found nothing

F-Prot Antivirus

Found nothing

F-Secure Anti-Virus

Found nothing

Fortinet

Found nothing

Kaspersky Anti-Virus

Found nothing

NOD32

Found nothing

Norman Virus Control

Found nothing

Panda Antivirus

Found nothing

Rising Antivirus

Found nothing

VirusBuster

Found nothing

VBA32

Found nothing

 

Log N°2:

 

-------------------------

Total analysés : 107827

Détectés : 0

Non traités : 0

Lancement : 2007-06-01 12:17

Durée : 01:12:01

 

 

2007-06-01 12:59 Le fichier C:\Program Files\Lavasoft\Ad-Aware SE Professional\Skins\Ad-Aware SE default.ask/Ad-Aware SE Default.skn : protégé par un mot de passe.

2007-06-01 12:59 Le fichier C:\Program Files\Lavasoft\Ad-Aware SE Professional\Skins\Ad-Aware SE default.ask/arrow1.bmp : protégé par un mot de passe.

2007-06-01 12:59 Le fichier C:\Program Files\Lavasoft\Ad-Aware SE Professional\Skins\Ad-Aware SE default.ask/arrow2.bmp : protégé par un mot de passe.

2007-06-01 12:59 Le fichier C:\Program Files\Lavasoft\Ad-Aware SE Professional\Skins\Ad-Aware SE default.ask/bck1.bmp : protégé par un mot de passe.

2007-06-01 12:59 Le fichier C:\Program Files\Lavasoft\Ad-Aware SE Professional\Skins\Ad-Aware SE default.ask/bt11.bmp : protégé par un mot de passe.

2007-06-01 12:59 Le fichier C:\Program Files\Lavasoft\Ad-Aware SE Professional\Skins\Ad-Aware SE default.ask/bt12.bmp : protégé par un mot de passe.

2007-06-01 12:59 Le fichier C:\Program Files\Lavasoft\Ad-Aware SE Professional\Skins\Ad-Aware SE default.ask/bt13.bmp : protégé par un mot de passe.

2007-06-01 12:59 Le fichier C:\Program Files\Lavasoft\Ad-Aware SE Professional\Skins\Ad-Aware SE default.ask/bt21.bmp : protégé par un mot de passe.

2007-06-01 12:59 Le fichier C:\Program Files\Lavasoft\Ad-Aware SE Professional\Skins\Ad-Aware SE default.ask/bt22.bmp : protégé par un mot de passe.

2007-06-01 12:59 Le fichier C:\Program Files\Lavasoft\Ad-Aware SE Professional\Skins\Ad-Aware SE default.ask/bt23.bmp : protégé par un mot de passe.

2007-06-01 12:59 Le fichier C:\Program Files\Lavasoft\Ad-Aware SE Professional\Skins\Ad-Aware SE default.ask/bt31.bmp : protégé par un mot de passe.

2007-06-01 12:59 Le fichier C:\Program Files\Lavasoft\Ad-Aware SE Professional\Skins\Ad-Aware SE default.ask/bt32.bmp : protégé par un mot de passe.

2007-06-01 12:59 Le fichier C:\Program Files\Lavasoft\Ad-Aware SE Professional\Skins\Ad-Aware SE default.ask/bt33.bmp : protégé par un mot de passe.

2007-06-01 12:59 Le fichier C:\Program Files\Lavasoft\Ad-Aware SE Professional\Skins\Ad-Aware SE default.ask/bt41.bmp : protégé par un mot de passe.

2007-06-01 12:59 Le fichier C:\Program Files\Lavasoft\Ad-Aware SE Professional\Skins\Ad-Aware SE default.ask/bt42.bmp : protégé par un mot de passe.

2007-06-01 12:59 Le fichier C:\Program Files\Lavasoft\Ad-Aware SE Professional\Skins\Ad-Aware SE default.ask/bt43.bmp : protégé par un mot de passe.

2007-06-01 12:59 Le fichier C:\Program Files\Lavasoft\Ad-Aware SE Professional\Skins\Ad-Aware SE default.ask/bt51.bmp : protégé par un mot de passe.

2007-06-01 12:59 Le fichier C:\Program Files\Lavasoft\Ad-Aware SE Professional\Skins\Ad-Aware SE default.ask/bt52.bmp : protégé par un mot de passe.

2007-06-01 12:59 Le fichier C:\Program Files\Lavasoft\Ad-Aware SE Professional\Skins\Ad-Aware SE default.ask/bt53.bmp : protégé par un mot de passe.

2007-06-01 12:59 Le fichier C:\Program Files\Lavasoft\Ad-Aware SE Professional\Skins\Ad-Aware SE default.ask/bt61.bmp : protégé par un mot de passe.

2007-06-01 12:59 Le fichier C:\Program Files\Lavasoft\Ad-Aware SE Professional\Skins\Ad-Aware SE default.ask/bt62.bmp : protégé par un mot de passe.

2007-06-01 12:59 Le fichier C:\Program Files\Lavasoft\Ad-Aware SE Professional\Skins\Ad-Aware SE default.ask/checkbox1.bmp : protégé par un mot de passe.

2007-06-01 12:59 Le fichier C:\Program Files\Lavasoft\Ad-Aware SE Professional\Skins\Ad-Aware SE default.ask/checkbox2.bmp : protégé par un mot de passe.

2007-06-01 12:59 Le fichier C:\Program Files\Lavasoft\Ad-Aware SE Professional\Skins\Ad-Aware SE default.ask/checkbox3.bmp : protégé par un mot de passe.

2007-06-01 12:59 Le fichier C:\Program Files\Lavasoft\Ad-Aware SE Professional\Skins\Ad-Aware SE default.ask/checkbox4.bmp : protégé par un mot de passe.

2007-06-01 12:59 Le fichier C:\Program Files\Lavasoft\Ad-Aware SE Professional\Skins\Ad-Aware SE default.ask/defbtn1.bmp : protégé par un mot de passe.

2007-06-01 12:59 Le fichier C:\Program Files\Lavasoft\Ad-Aware SE Professional\Skins\Ad-Aware SE default.ask/defbtn2.bmp : protégé par un mot de passe.

2007-06-01 12:59 Le fichier C:\Program Files\Lavasoft\Ad-Aware SE Professional\Skins\Ad-Aware SE default.ask/defbtn3.bmp : protégé par un mot de passe.

2007-06-01 12:59 Le fichier C:\Program Files\Lavasoft\Ad-Aware SE Professional\Skins\Ad-Aware SE default.ask/glyph1.bmp : protégé par un mot de passe.

2007-06-01 12:59 Le fichier C:\Program Files\Lavasoft\Ad-Aware SE Professional\Skins\Ad-Aware SE default.ask/glyph2.bmp : protégé par un mot de passe.

2007-06-01 12:59 Le fichier C:\Program Files\Lavasoft\Ad-Aware SE Professional\Skins\Ad-Aware SE default.ask/glyph3.bmp : protégé par un mot de passe.

2007-06-01 12:59 Le fichier C:\Program Files\Lavasoft\Ad-Aware SE Professional\Skins\Ad-Aware SE default.ask/glyph4.bmp : protégé par un mot de passe.

2007-06-01 12:59 Le fichier C:\Program Files\Lavasoft\Ad-Aware SE Professional\Skins\Ad-Aware SE default.ask/glyph5.bmp : protégé par un mot de passe.

2007-06-01 12:59 Le fichier C:\Program Files\Lavasoft\Ad-Aware SE Professional\Skins\Ad-Aware SE default.ask/glyph6.bmp : protégé par un mot de passe.

2007-06-01 12:59 Le fichier C:\Program Files\Lavasoft\Ad-Aware SE Professional\Skins\Ad-Aware SE default.ask/glyph7.bmp : protégé par un mot de passe.

2007-06-01 12:59 Le fichier C:\Program Files\Lavasoft\Ad-Aware SE Professional\Skins\Ad-Aware SE default.ask/main.bmp : protégé par un mot de passe.

2007-06-01 12:59 Le fichier C:\Program Files\Lavasoft\Ad-Aware SE Professional\Skins\Ad-Aware SE default.ask/preview.bmp : protégé par un mot de passe.

2007-06-01 12:59 Le fichier C:\Program Files\Lavasoft\Ad-Aware SE Professional\Skins\Ad-Aware SE default.ask/sprite1.bmp : protégé par un mot de passe.

2007-06-01 12:59 Le fichier C:\Program Files\Lavasoft\Ad-Aware SE Professional\Skins\Greyscale.ask/arrow1.bmp : protégé par un mot de passe.

2007-06-01 12:59 Le fichier C:\Program Files\Lavasoft\Ad-Aware SE Professional\Skins\Greyscale.ask/arrow2.bmp : protégé par un mot de passe.

2007-06-01 12:59 Le fichier C:\Program Files\Lavasoft\Ad-Aware SE Professional\Skins\Greyscale.ask/awgrad1.bmp : protégé par un mot de passe.

2007-06-01 12:59 Le fichier C:\Program Files\Lavasoft\Ad-Aware SE Professional\Skins\Greyscale.ask/awgrad2.bmp : protégé par un mot de passe.

2007-06-01 12:59 Le fichier C:\Program Files\Lavasoft\Ad-Aware SE Professional\Skins\Greyscale.ask/bck1.bmp : protégé par un mot de passe.

2007-06-01 12:59 Le fichier C:\Program Files\Lavasoft\Ad-Aware SE Professional\Skins\Greyscale.ask/bck2.bmp : protégé par un mot de passe.

2007-06-01 12:59 Le fichier C:\Program Files\Lavasoft\Ad-Aware SE Professional\Skins\Greyscale.ask/bt11.bmp : protégé par un mot de passe.

2007-06-01 12:59 Le fichier C:\Program Files\Lavasoft\Ad-Aware SE Professional\Skins\Greyscale.ask/bt12.bmp : protégé par un mot de passe.

2007-06-01 12:59 Le fichier C:\Program Files\Lavasoft\Ad-Aware SE Professional\Skins\Greyscale.ask/bt13.bmp : protégé par un mot de passe.

2007-06-01 12:59 Le fichier C:\Program Files\Lavasoft\Ad-Aware SE Professional\Skins\Greyscale.ask/bt21.bmp : protégé par un mot de passe.

2007-06-01 12:59 Le fichier C:\Program Files\Lavasoft\Ad-Aware SE Professional\Skins\Greyscale.ask/bt22.bmp : protégé par un mot de passe.

2007-06-01 12:59 Le fichier C:\Program Files\Lavasoft\Ad-Aware SE Professional\Skins\Greyscale.ask/bt23.bmp : protégé par un mot de passe.

2007-06-01 12:59 Le fichier C:\Program Files\Lavasoft\Ad-Aware SE Professional\Skins\Greyscale.ask/bt31.bmp : protégé par un mot de passe.

2007-06-01 12:59 Le fichier C:\Program Files\Lavasoft\Ad-Aware SE Professional\Skins\Greyscale.ask/bt32.bmp : protégé par un mot de passe.

2007-06-01 12:59 Le fichier C:\Program Files\Lavasoft\Ad-Aware SE Professional\Skins\Greyscale.ask/bt33.bmp : protégé par un mot de passe.

2007-06-01 12:59 Le fichier C:\Program Files\Lavasoft\Ad-Aware SE Professional\Skins\Greyscale.ask/bt41.bmp : protégé par un mot de passe.

2007-06-01 12:59 Le fichier C:\Program Files\Lavasoft\Ad-Aware SE Professional\Skins\Greyscale.ask/bt42.bmp : protégé par un mot de passe.

2007-06-01 12:59 Le fichier C:\Program Files\Lavasoft\Ad-Aware SE Professional\Skins\Greyscale.ask/bt43.bmp : protégé par un mot de passe.

2007-06-01 12:59 Le fichier C:\Program Files\Lavasoft\Ad-Aware SE Professional\Skins\Greyscale.ask/bt51.bmp : protégé par un mot de passe.

2007-06-01 12:59 Le fichier C:\Program Files\Lavasoft\Ad-Aware SE Professional\Skins\Greyscale.ask/bt52.bmp : protégé par un mot de passe.

2007-06-01 12:59 Le fichier C:\Program Files\Lavasoft\Ad-Aware SE Professional\Skins\Greyscale.ask/bt53.bmp : protégé par un mot de passe.

2007-06-01 12:59 Le fichier C:\Program Files\Lavasoft\Ad-Aware SE Professional\Skins\Greyscale.ask/bt61.bmp : protégé par un mot de passe.

2007-06-01 12:59 Le fichier C:\Program Files\Lavasoft\Ad-Aware SE Professional\Skins\Greyscale.ask/bt62.bmp : protégé par un mot de passe.

2007-06-01 12:59 Le fichier C:\Program Files\Lavasoft\Ad-Aware SE Professional\Skins\Greyscale.ask/checkbox1.bmp : protégé par un mot de passe.

2007-06-01 12:59 Le fichier C:\Program Files\Lavasoft\Ad-Aware SE Professional\Skins\Greyscale.ask/checkbox2.bmp : protégé par un mot de passe.

2007-06-01 12:59 Le fichier C:\Program Files\Lavasoft\Ad-Aware SE Professional\Skins\Greyscale.ask/checkbox3.bmp : protégé par un mot de passe.

2007-06-01 12:59 Le fichier C:\Program Files\Lavasoft\Ad-Aware SE Professional\Skins\Greyscale.ask/checkbox4.bmp : protégé par un mot de passe.

2007-06-01 12:59 Le fichier C:\Program Files\Lavasoft\Ad-Aware SE Professional\Skins\Greyscale.ask/defbtn1.bmp : protégé par un mot de passe.

2007-06-01 12:59 Le fichier C:\Program Files\Lavasoft\Ad-Aware SE Professional\Skins\Greyscale.ask/defbtn2.bmp : protégé par un mot de passe.

2007-06-01 12:59 Le fichier C:\Program Files\Lavasoft\Ad-Aware SE Professional\Skins\Greyscale.ask/defbtn3.bmp : protégé par un mot de passe.

2007-06-01 12:59 Le fichier C:\Program Files\Lavasoft\Ad-Aware SE Professional\Skins\Greyscale.ask/glyph1.bmp : protégé par un mot de passe.

2007-06-01 12:59 Le fichier C:\Program Files\Lavasoft\Ad-Aware SE Professional\Skins\Greyscale.ask/glyph2.bmp : protégé par un mot de passe.

2007-06-01 12:59 Le fichier C:\Program Files\Lavasoft\Ad-Aware SE Professional\Skins\Greyscale.ask/glyph3.bmp : protégé par un mot de passe.

2007-06-01 12:59 Le fichier C:\Program Files\Lavasoft\Ad-Aware SE Professional\Skins\Greyscale.ask/glyph4.bmp : protégé par un mot de passe.

2007-06-01 12:59 Le fichier C:\Program Files\Lavasoft\Ad-Aware SE Professional\Skins\Greyscale.ask/glyph5.bmp : protégé par un mot de passe.

2007-06-01 12:59 Le fichier C:\Program Files\Lavasoft\Ad-Aware SE Professional\Skins\Greyscale.ask/glyph6.bmp : protégé par un mot de passe.

2007-06-01 12:59 Le fichier C:\Program Files\Lavasoft\Ad-Aware SE Professional\Skins\Greyscale.ask/glyph7.bmp : protégé par un mot de passe.

2007-06-01 12:59 Le fichier C:\Program Files\Lavasoft\Ad-Aware SE Professional\Skins\Greyscale.ask/greyskin.skn : protégé par un mot de passe.

2007-06-01 12:59 Le fichier C:\Program Files\Lavasoft\Ad-Aware SE Professional\Skins\Greyscale.ask/main.bmp : protégé par un mot de passe.

2007-06-01 12:59 Le fichier C:\Program Files\Lavasoft\Ad-Aware SE Professional\Skins\Greyscale.ask/preview.bmp : protégé par un mot de passe.

2007-06-01 12:59 Le fichier C:\Program Files\Lavasoft\Ad-Aware SE Professional\Skins\Greyscale.ask/sprite1.bmp : protégé par un mot de passe.

2007-06-01 12:59 Le fichier C:\Program Files\Lavasoft\Ad-Aware SE Professional\Skins\Greyscale.ask/tab1.bmp : protégé par un mot de passe.

2007-06-01 12:59 Le fichier C:\Program Files\Lavasoft\Ad-Aware SE Professional\Skins\Greyscale.ask/tab2.bmp : protégé par un mot de passe.

2007-06-01 12:59 Le fichier C:\Program Files\Lavasoft\Ad-Aware SE Professional\Skins\Medium Blue.ask/arrow1.bmp : protégé par un mot de passe.

2007-06-01 12:59 Le fichier C:\Program Files\Lavasoft\Ad-Aware SE Professional\Skins\Medium Blue.ask/arrow2.bmp : protégé par un mot de passe.

2007-06-01 12:59 Le fichier C:\Program Files\Lavasoft\Ad-Aware SE Professional\Skins\Medium Blue.ask/awgrad1.bmp : protégé par un mot de passe.

2007-06-01 12:59 Le fichier C:\Program Files\Lavasoft\Ad-Aware SE Professional\Skins\Medium Blue.ask/awgrad2.bmp : protégé par un mot de passe.

2007-06-01 12:59 Le fichier C:\Program Files\Lavasoft\Ad-Aware SE Professional\Skins\Medium Blue.ask/bck1.bmp : protégé par un mot de passe.

2007-06-01 12:59 Le fichier C:\Program Files\Lavasoft\Ad-Aware SE Professional\Skins\Medium Blue.ask/bck2.bmp : protégé par un mot de passe.

2007-06-01 12:59 Le fichier C:\Program Files\Lavasoft\Ad-Aware SE Professional\Skins\Medium Blue.ask/bt11.bmp : protégé par un mot de passe.

2007-06-01 12:59 Le fichier C:\Program Files\Lavasoft\Ad-Aware SE Professional\Skins\Medium Blue.ask/bt12.bmp : protégé par un mot de passe.

2007-06-01 12:59 Le fichier C:\Program Files\Lavasoft\Ad-Aware SE Professional\Skins\Medium Blue.ask/bt13.bmp : protégé par un mot de passe.

2007-06-01 12:59 Le fichier C:\Program Files\Lavasoft\Ad-Aware SE Professional\Skins\Medium Blue.ask/bt21.bmp : protégé par un mot de passe.

2007-06-01 12:59 Le fichier C:\Program Files\Lavasoft\Ad-Aware SE Professional\Skins\Medium Blue.ask/bt22.bmp : protégé par un mot de passe.

2007-06-01 12:59 Le fichier C:\Program Files\Lavasoft\Ad-Aware SE Professional\Skins\Medium Blue.ask/bt23.bmp : protégé par un mot de passe.

2007-06-01 12:59 Le fichier C:\Program Files\Lavasoft\Ad-Aware SE Professional\Skins\Medium Blue.ask/bt31.bmp : protégé par un mot de passe.

2007-06-01 12:59 Le fichier C:\Program Files\Lavasoft\Ad-Aware SE Professional\Skins\Medium Blue.ask/bt32.bmp : protégé par un mot de passe.

2007-06-01 12:59 Le fichier C:\Program Files\Lavasoft\Ad-Aware SE Professional\Skins\Medium Blue.ask/bt33.bmp : protégé par un mot de passe.

2007-06-01 12:59 Le fichier C:\Program Files\Lavasoft\Ad-Aware SE Professional\Skins\Medium Blue.ask/bt41.bmp : protégé par un mot de passe.

2007-06-01 12:59 Le fichier C:\Program Files\Lavasoft\Ad-Aware SE Professional\Skins\Medium Blue.ask/bt42.bmp : protégé par un mot de passe.

2007-06-01 12:59 Le fichier C:\Program Files\Lavasoft\Ad-Aware SE Professional\Skins\Medium Blue.ask/bt43.bmp : protégé par un mot de passe.

2007-06-01 12:59 Le fichier C:\Program Files\Lavasoft\Ad-Aware SE Professional\Skins\Medium Blue.ask/bt51.bmp : protégé par un mot de passe.

2007-06-01 12:59 Le fichier C:\Program Files\Lavasoft\Ad-Aware SE Professional\Skins\Medium Blue.ask/bt52.bmp : protégé par un mot de passe.

2007-06-01 12:59 Le fichier C:\Program Files\Lavasoft\Ad-Aware SE Professional\Skins\Medium Blue.ask/bt53.bmp : protégé par un mot de passe.

2007-06-01 12:59 Le fichier C:\Program Files\Lavasoft\Ad-Aware SE Professional\Skins\Medium Blue.ask/bt61.bmp : protégé par un mot de passe.

2007-06-01 12:59 Le fichier C:\Program Files\Lavasoft\Ad-Aware SE Professional\Skins\Medium Blue.ask/bt62.bmp : protégé par un mot de passe.

2007-06-01 12:59 Le fichier C:\Program Files\Lavasoft\Ad-Aware SE Professional\Skins\Medium Blue.ask/checkbox1.bmp : protégé par un mot de passe.

2007-06-01 12:59 Le fichier C:\Program Files\Lavasoft\Ad-Aware SE Professional\Skins\Medium Blue.ask/checkbox2.bmp : protégé par un mot de passe.

2007-06-01 12:59 Le fichier C:\Program Files\Lavasoft\Ad-Aware SE Professional\Skins\Medium Blue.ask/checkbox3.bmp : protégé par un mot de passe.

2007-06-01 12:59 Le fichier C:\Program Files\Lavasoft\Ad-Aware SE Professional\Skins\Medium Blue.ask/checkbox4.bmp : protégé par un mot de passe.

2007-06-01 12:59 Le fichier C:\Program Files\Lavasoft\Ad-Aware SE Professional\Skins\Medium Blue.ask/defbtn1.bmp : protégé par un mot de passe.

2007-06-01 12:59 Le fichier C:\Program Files\Lavasoft\Ad-Aware SE Professional\Skins\Medium Blue.ask/defbtn2.bmp : protégé par un mot de passe.

2007-06-01 12:59 Le fichier C:\Program Files\Lavasoft\Ad-Aware SE Professional\Skins\Medium Blue.ask/defbtn3.bmp : protégé par un mot de passe.

2007-06-01 12:59 Le fichier C:\Program Files\Lavasoft\Ad-Aware SE Professional\Skins\Medium Blue.ask/glyph1.bmp : protégé par un mot de passe.

2007-06-01 12:59 Le fichier C:\Program Files\Lavasoft\Ad-Aware SE Professional\Skins\Medium Blue.ask/glyph2.bmp : protégé par un mot de passe.

2007-06-01 12:59 Le fichier C:\Program Files\Lavasoft\Ad-Aware SE Professional\Skins\Medium Blue.ask/glyph3.bmp : protégé par un mot de passe.

2007-06-01 12:59 Le fichier C:\Program Files\Lavasoft\Ad-Aware SE Professional\Skins\Medium Blue.ask/glyph4.bmp : protégé par un mot de passe.

2007-06-01 12:59 Le fichier C:\Program Files\Lavasoft\Ad-Aware SE Professional\Skins\Medium Blue.ask/glyph5.bmp : protégé par un mot de passe.

2007-06-01 12:59 Le fichier C:\Program Files\Lavasoft\Ad-Aware SE Professional\Skins\Medium Blue.ask/glyph6.bmp : protégé par un mot de passe.

2007-06-01 12:59 Le fichier C:\Program Files\Lavasoft\Ad-Aware SE Professional\Skins\Medium Blue.ask/glyph7.bmp : protégé par un mot de passe.

2007-06-01 12:59 Le fichier C:\Program Files\Lavasoft\Ad-Aware SE Professional\Skins\Medium Blue.ask/main.bmp : protégé par un mot de passe.

2007-06-01 12:59 Le fichier C:\Program Files\Lavasoft\Ad-Aware SE Professional\Skins\Medium Blue.ask/mediumblue.skn : protégé par un mot de passe.

2007-06-01 12:59 Le fichier C:\Program Files\Lavasoft\Ad-Aware SE Professional\Skins\Medium Blue.ask/preview.bmp : protégé par un mot de passe.

2007-06-01 12:59 Le fichier C:\Program Files\Lavasoft\Ad-Aware SE Professional\Skins\Medium Blue.ask/sprite1.bmp : protégé par un mot de passe.

2007-06-01 12:59 Le fichier C:\Program Files\Lavasoft\Ad-Aware SE Professional\Skins\Medium Blue.ask/tab1.bmp : protégé par un mot de passe.

2007-06-01 12:59 Le fichier C:\Program Files\Lavasoft\Ad-Aware SE Professional\Skins\Medium Blue.ask/tab2.bmp : protégé par un mot de passe.

2007-06-01 12:59 Le fichier C:\Program Files\Lavasoft\Ad-Aware SE Professional\Skins\Yellow Sky.ask/arrow1.bmp : protégé par un mot de passe.

2007-06-01 12:59 Le fichier C:\Program Files\Lavasoft\Ad-Aware SE Professional\Skins\Yellow Sky.ask/arrow2.bmp : protégé par un mot de passe.

2007-06-01 12:59 Le fichier C:\Program Files\Lavasoft\Ad-Aware SE Professional\Skins\Yellow Sky.ask/awgrad1.bmp : protégé par un mot de passe.

2007-06-01 12:59 Le fichier C:\Program Files\Lavasoft\Ad-Aware SE Professional\Skins\Yellow Sky.ask/awgrad2.bmp : protégé par un mot de passe.

2007-06-01 12:59 Le fichier C:\Program Files\Lavasoft\Ad-Aware SE Professional\Skins\Yellow Sky.ask/bck1.bmp : protégé par un mot de passe.

2007-06-01 12:59 Le fichier C:\Program Files\Lavasoft\Ad-Aware SE Professional\Skins\Yellow Sky.ask/bck2.bmp : protégé par un mot de passe.

2007-06-01 12:59 Le fichier C:\Program Files\Lavasoft\Ad-Aware SE Professional\Skins\Yellow Sky.ask/bt11.bmp : protégé par un mot de passe.

2007-06-01 12:59 Le fichier C:\Program Files\Lavasoft\Ad-Aware SE Professional\Skins\Yellow Sky.ask/bt12.bmp : protégé par un mot de passe.

2007-06-01 12:59 Le fichier C:\Program Files\Lavasoft\Ad-Aware SE Professional\Skins\Yellow Sky.ask/bt13.bmp : protégé par un mot de passe.

2007-06-01 12:59 Le fichier C:\Program Files\Lavasoft\Ad-Aware SE Professional\Skins\Yellow Sky.ask/bt21.bmp : protégé par un mot de passe.

2007-06-01 12:59 Le fichier C:\Program Files\Lavasoft\Ad-Aware SE Professional\Skins\Yellow Sky.ask/bt22.bmp : protégé par un mot de passe.

2007-06-01 12:59 Le fichier C:\Program Files\Lavasoft\Ad-Aware SE Professional\Skins\Yellow Sky.ask/bt23.bmp : protégé par un mot de passe.

2007-06-01 12:59 Le fichier C:\Program Files\Lavasoft\Ad-Aware SE Professional\Skins\Yellow Sky.ask/bt31.bmp : protégé par un mot de passe.

2007-06-01 12:59 Le fichier C:\Program Files\Lavasoft\Ad-Aware SE Professional\Skins\Yellow Sky.ask/bt32.bmp : protégé par un mot de passe.

2007-06-01 12:59 Le fichier C:\Program Files\Lavasoft\Ad-Aware SE Professional\Skins\Yellow Sky.ask/bt33.bmp : protégé par un mot de passe.

2007-06-01 12:59 Le fichier C:\Program Files\Lavasoft\Ad-Aware SE Professional\Skins\Yellow Sky.ask/bt41.bmp : protégé par un mot de passe.

2007-06-01 12:59 Le fichier C:\Program Files\Lavasoft\Ad-Aware SE Professional\Skins\Yellow Sky.ask/bt42.bmp : protégé par un mot de passe.

2007-06-01 12:59 Le fichier C:\Program Files\Lavasoft\Ad-Aware SE Professional\Skins\Yellow Sky.ask/bt43.bmp : protégé par un mot de passe.

2007-06-01 12:59 Le fichier C:\Program Files\Lavasoft\Ad-Aware SE Professional\Skins\Yellow Sky.ask/bt51.bmp : protégé par un mot de passe.

2007-06-01 12:59 Le fichier C:\Program Files\Lavasoft\Ad-Aware SE Professional\Skins\Yellow Sky.ask/bt52.bmp : protégé par un mot de passe.

2007-06-01 12:59 Le fichier C:\Program Files\Lavasoft\Ad-Aware SE Professional\Skins\Yellow Sky.ask/bt53.bmp : protégé par un mot de passe.

2007-06-01 12:59 Le fichier C:\Program Files\Lavasoft\Ad-Aware SE Professional\Skins\Yellow Sky.ask/bt61.bmp : protégé par un mot de passe.

2007-06-01 12:59 Le fichier C:\Program Files\Lavasoft\Ad-Aware SE Professional\Skins\Yellow Sky.ask/bt62.bmp : protégé par un mot de passe.

2007-06-01 12:59 Le fichier C:\Program Files\Lavasoft\Ad-Aware SE Professional\Skins\Yellow Sky.ask/checkbox1.bmp : protégé par un mot de passe.

2007-06-01 12:59 Le fichier C:\Program Files\Lavasoft\Ad-Aware SE Professional\Skins\Yellow Sky.ask/checkbox2.bmp : protégé par un mot de passe.

2007-06-01 12:59 Le fichier C:\Program Files\Lavasoft\Ad-Aware SE Professional\Skins\Yellow Sky.ask/checkbox3.bmp : protégé par un mot de passe.

2007-06-01 12:59 Le fichier C:\Program Files\Lavasoft\Ad-Aware SE Professional\Skins\Yellow Sky.ask/checkbox4.bmp : protégé par un mot de passe.

2007-06-01 12:59 Le fichier C:\Program Files\Lavasoft\Ad-Aware SE Professional\Skins\Yellow Sky.ask/defbtn1.bmp : protégé par un mot de passe.

2007-06-01 12:59 Le fichier C:\Program Files\Lavasoft\Ad-Aware SE Professional\Skins\Yellow Sky.ask/defbtn2.bmp : protégé par un mot de passe.

2007-06-01 12:59 Le fichier C:\Program Files\Lavasoft\Ad-Aware SE Professional\Skins\Yellow Sky.ask/defbtn3.bmp : protégé par un mot de passe.

2007-06-01 12:59 Le fichier C:\Program Files\Lavasoft\Ad-Aware SE Professional\Skins\Yellow Sky.ask/glyph1.bmp : protégé par un mot de passe.

2007-06-01 12:59 Le fichier C:\Program Files\Lavasoft\Ad-Aware SE Professional\Skins\Yellow Sky.ask/glyph2.bmp : protégé par un mot de passe.

2007-06-01 12:59 Le fichier C:\Program Files\Lavasoft\Ad-Aware SE Professional\Skins\Yellow Sky.ask/glyph3.bmp : protégé par un mot de passe.

2007-06-01 12:59 Le fichier C:\Program Files\Lavasoft\Ad-Aware SE Professional\Skins\Yellow Sky.ask/glyph4.bmp : protégé par un mot de passe.

2007-06-01 12:59 Le fichier C:\Program Files\Lavasoft\Ad-Aware SE Professional\Skins\Yellow Sky.ask/glyph5.bmp : protégé par un mot de passe.

2007-06-01 12:59 Le fichier C:\Program Files\Lavasoft\Ad-Aware SE Professional\Skins\Yellow Sky.ask/glyph6.bmp : protégé par un mot de passe.

2007-06-01 12:59 Le fichier C:\Program Files\Lavasoft\Ad-Aware SE Professional\Skins\Yellow Sky.ask/glyph7.bmp : protégé par un mot de passe.

2007-06-01 12:59 Le fichier C:\Program Files\Lavasoft\Ad-Aware SE Professional\Skins\Yellow Sky.ask/main.bmp : protégé par un mot de passe.

2007-06-01 12:59 Le fichier C:\Program Files\Lavasoft\Ad-Aware SE Professional\Skins\Yellow Sky.ask/preview.bmp : protégé par un mot de passe.

2007-06-01 12:59 Le fichier C:\Program Files\Lavasoft\Ad-Aware SE Professional\Skins\Yellow Sky.ask/sprite1.bmp : protégé par un mot de passe.

2007-06-01 12:59 Le fichier C:\Program Files\Lavasoft\Ad-Aware SE Professional\Skins\Yellow Sky.ask/tab1.bmp : protégé par un mot de passe.

2007-06-01 12:59 Le fichier C:\Program Files\Lavasoft\Ad-Aware SE Professional\Skins\Yellow Sky.ask/tab2.bmp : protégé par un mot de passe.

2007-06-01 12:59 Le fichier C:\Program Files\Lavasoft\Ad-Aware SE Professional\Skins\Yellow Sky.ask/testskin.skn : protégé par un mot de passe.

2007-06-01 13:05 Le fichier C:\Program Files\Setup Factory 7.0 Trial\update.dat/_TUProj.dat : protégé par un mot de passe.

2007-06-01 13:05 Le fichier C:\Program Files\Setup Factory 7.0 Trial\update.dat/_TUProjDT.dat : protégé par un mot de passe.

2007-06-01 13:05 Le fichier C:\Program Files\Setup Factory 7.0 Trial\update.dat/IRIMG1.JPG : protégé par un mot de passe.

2007-06-01 13:05 Le fichier C:\Program Files\Setup Factory 7.0 Trial\update.dat/IRIMG2.JPG : protégé par un mot de passe.

2007-06-01 13:05 Le fichier C:\Program Files\Setup Factory 7.0 Trial\update.dat/IRIMG3.JPG : protégé par un mot de passe.

 

 

Depuis ce matin, j'ai des problèmes avec certaines applications comme Msn Messenger ainsi que Internet Explorer. J'ai essayé de ré-installer msn mais cela est impossible. Dès que je lance Internet Explorer et Msn Messenger, j'ai un message d'erreur "Le programme a rencontré une erreur et doit fermer"

Modifié par Av3n4s
Lien vers le commentaire
Partager sur d’autres sites
Av3n4s Mega Power Member

Av3n4s

Posté(e)
  • Auteur
Posté(e)
Re,

 

Refais scanner les deux fichiers steplait et post le résultat.

 

Log pour Iexplorer.exe:

 

A-Squared

Found nothing

AntiVir

Found nothing

ArcaVir

Found nothing

Avast

Found nothing

AVG Antivirus

Found nothing

BitDefender

Found nothing

ClamAV

Found nothing

Dr.Web

Found nothing

F-Prot Antivirus

Found nothing

F-Secure Anti-Virus

Found nothing

Fortinet

Found nothing

Kaspersky Anti-Virus

Found nothing

NOD32

Found nothing

Norman Virus Control

Found nothing

Panda Antivirus

Found nothing

Rising Antivirus

Found nothing

VirusBuster

Found nothing

VBA32

Found nothing

 

Log pour msnmsgr.exe

 

A-Squared

Found nothing

AntiVir

Found nothing

ArcaVir

Found nothing

Avast

Found nothing

AVG Antivirus

Found nothing

BitDefender

Found nothing

ClamAV

Found nothing

Dr.Web

Found nothing

F-Prot Antivirus

Found nothing

F-Secure Anti-Virus

Found nothing

Fortinet

Found nothing

Kaspersky Anti-Virus

Found nothing

NOD32

Found nothing

Norman Virus Control

Found nothing

Panda Antivirus

Found nothing

Rising Antivirus

Found nothing

VirusBuster

Found nothing

VBA32

Found nothing

Lien vers le commentaire
Partager sur d’autres sites
Av3n4s Mega Power Member

Av3n4s

Posté(e)
  • Auteur
Posté(e) (modifié)
Re,

 

Désolé, je me suis mal exprimé.

 

Tu dois faire scanner ce fichier :

 

C:\WINDOWS\system32\ xpacket,2.sys

 

@+

 

Ah d'accord.

A-Squared

Found nothing

AntiVir

Found nothing

ArcaVir

Found nothing

Avast

Found nothing

AVG Antivirus

Found nothing

BitDefender

Found nothing

ClamAV

Found nothing

Dr.Web

Found nothing

F-Prot Antivirus

Found nothing

F-Secure Anti-Virus

Found nothing

Fortinet

Found nothing

Kaspersky Anti-Virus

Found nothing

NOD32

Found nothing

Norman Virus Control

Found nothing

Panda Antivirus

Found nothing

Rising Antivirus

Found nothing

VirusBuster

Found nothing

VBA32

Found nothing

 

Edit:

 

ComboFix avait mis Update.exe en quarantaine et là Update.exe est de retour!

Sinon, j'ai scanné Update.exe avec le scanner en ligne.

Voici le Log:

 

-Squared

Found nothing

AntiVir

Found HEUR/Crypted

ArcaVir

Found nothing

Avast

Found nothing

AVG Antivirus

Found nothing

BitDefender

Found nothing

ClamAV

Found nothing

Dr.Web

Found nothing

F-Prot Antivirus

Found nothing

F-Secure Anti-Virus

Found nothing

Fortinet

Found nothing

Kaspersky Anti-Virus

Found nothing

NOD32

Found nothing

Norman Virus Control

Found nothing

Panda Antivirus

Found nothing

Rising Antivirus

Found nothing

VirusBuster

Found nothing

VBA32

Found Embedded.MalwareScope.Trojan-PSW.Pinch.4 (probable variant)

Modifié par Av3n4s
Lien vers le commentaire
Partager sur d’autres sites

Rejoindre la conversation

Vous pouvez publier maintenant et vous inscrire plus tard. Si vous avez un compte, connectez-vous maintenant pour publier avec votre compte.
Remarque : votre message nécessitera l’approbation d’un modérateur avant de pouvoir être visible.

Invité
Répondre à ce sujet…

×   Collé en tant que texte enrichi.   Coller en tant que texte brut à la place

  Seulement 75 émoticônes maximum sont autorisées.

×   Votre lien a été automatiquement intégré.   Afficher plutôt comme un lien

×   Votre contenu précédent a été rétabli.   Vider l’éditeur

×   Vous ne pouvez pas directement coller des images. Envoyez-les depuis votre ordinateur ou insérez-les depuis une URL.

×
 Partager
Aller sur la liste des sujets

  • En ligne récemment   0 membre est en ligne

    • Aucun utilisateur enregistré regarde cette page.
×
×
  • Créer...