Analye Hijack Svp

[Morino]

Bonjour,

 

Mon Pc fonctionnait très bien jusqu'à tout dernièrement. Mais récemment il est devenu instable; Reboot sans raison apparente, lenteur sporadique, comportement inhabituel ...

 

Configuration: MS-Vista64 SP1, Antivirus Kaspersky 7.0, Pare-feu MS activé, Intel Core2Duo 2.4GHz et 4G de Ram.

 

J'ai aussi scanné avec Ad-Aware 7.1, Windows defender et AVG Anti-Spyware 7.5 qui n'ont rien trouvé.

 

Aussi j'ai remarqué la présence à quelques reprises du process "conime.exe" et étant donné les nombreuses remarques inquiétantes sur plusieurs forums, cela m'inquiète à mon tour.

 

Voici le logfile HijackThis après le départ de mon PC. Merci pour votre aide.

 

Morino

 

Logfile of Trend Micro HijackThis v2.0.2

Scan saved at 16:49:42, on 2008-06-17

Platform: Windows Vista SP1 (WinNT 6.00.1905)

MSIE: Internet Explorer v7.00 (7.00.6001.18000)

Boot mode: Normal

 

Running processes:

C:\Program Files (x86)\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe

C:\Program Files (x86)\PDFCreator\PDFCreator.exe

C:\Program Files (x86)\AGEIA Technologies\TrayIcon.exe

C:\Program Files (x86)\Java\jre1.6.0_05\bin\jusched.exe

C:\Program Files (x86)\ASUS\AI Suite\AiNap\AiNap.exe

C:\Program Files (x86)\Grisoft\AVG Anti-Spyware 7.5\avgas.exe

C:\Program Files (x86)\Analog Devices\Core\smax4pnp.exe

C:\Program Files (x86)\Kaspersky Lab\Kaspersky Anti-Virus 7.0\avp.exe

C:\Program Files\Logitech\SetPoint\x86\SetPoint32.exe

C:\Program Files (x86)\Uniblue\RegistryBooster 2\RegistryBooster.exe

C:\Program Files (x86)\Microsoft Office\Office12\OUTLOOK.EXE

C:\Program Files (x86)\Trend Micro\HijackThis\HijackThis.exe

 

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.ca/

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =

F2 - REG:system.ini: UserInit=userinit.exe

O1 - Hosts: ::1 localhost

O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll

O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files (x86)\Java\jre1.6.0_05\bin\ssv.dll

O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files (x86)\google\googletoolbar1.dll

O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files (x86)\google\googletoolbar1.dll

O4 - HKLM\..\Run: [AGEIA PhysX SysTray] "C:\Program Files (x86)\AGEIA Technologies\TrayIcon.exe"

O4 - HKLM\..\Run: [sunJavaUpdateSched] "C:\Program Files (x86)\Java\jre1.6.0_05\bin\jusched.exe"

O4 - HKLM\..\Run: [Ai Nap] "C:\Program Files (x86)\ASUS\AI Suite\AiNap\AiNap.exe"

O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files (x86)\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized

O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files (x86)\Adobe\Reader 8.0\Reader\Reader_sl.exe"

O4 - HKLM\..\Run: [soundMAXPnP] C:\Program Files (x86)\Analog Devices\Core\smax4pnp.exe

O4 - HKLM\..\Run: [AVP] "C:\Program Files (x86)\Kaspersky Lab\Kaspersky Anti-Virus 7.0\avp.exe"

O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files (x86)\QuickTime\QTTask.exe" -atboottime

O4 - HKCU\..\Run: [sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun

O4 - HKCU\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter

O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe

O4 - HKCU\..\Run: [swg] C:\Program Files (x86)\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe

O4 - HKCU\..\Run: [uniblue RegistryBooster 2] c:\program files (x86)\uniblue\registrybooster 2\StartRegistryBooster.exe

O4 - HKUS\S-1-5-19\..\Run: [sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')

O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')

O4 - HKUS\S-1-5-20\..\Run: [sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')

O4 - Global Startup: Logitech SetPoint.lnk = ?

O4 - Global Startup: PDFCreator.lnk = C:\Program Files (x86)\PDFCreator\PDFCreator.exe

O8 - Extra context menu item: Ajouter au fichier PDF existant - res://C:\Program Files (x86)\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html

O8 - Extra context menu item: Convertir en Adobe PDF - res://C:\Program Files (x86)\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html

O8 - Extra context menu item: Convertir la cible du lien en Adobe PDF - res://C:\Program Files (x86)\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html

O8 - Extra context menu item: Convertir la cible du lien en un fichier PDF existant - res://C:\Program Files (x86)\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html

O8 - Extra context menu item: Convertir la sélection en Adobe PDF - res://C:\Program Files (x86)\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html

O8 - Extra context menu item: Convertir la sélection en un fichier PDF existant - res://C:\Program Files (x86)\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html

O8 - Extra context menu item: Convertir les liens sélectionnés en fichier Adobe PDF - res://C:\Program Files (x86)\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIECaptureSelLinks.html

O8 - Extra context menu item: Convertir les liens sélectionnés en un fichier PDF existant - res://C:\Program Files (x86)\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIEAppendSelLinks.html

O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~2\MICROS~1\Office12\EXCEL.EXE/3000

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files (x86)\Java\jre1.6.0_05\bin\ssv.dll

O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files (x86)\Java\jre1.6.0_05\bin\ssv.dll

O9 - Extra button: Web Anti-Virus statistics - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Anti-Virus 7.0\SCIEPlgn.dll

O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~2\MICROS~1\Office12\REFIEBAR.DLL

O13 - Gopher Prefix:

O16 - DPF: {0D41B8C5-2599-4893-8183-00195EC8D5F9} (asusTek_sysctrl Class) - http://support.asus.com/common/asusTek_sys_ctrl.cab

O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - http://www.kaspersky.com/kos/eng/partner/u...can_unicode.cab

O16 - DPF: {E06E2E99-0AA1-11D4-ABA6-0060082AA75C} (GpcContainer Class) - https://ciscosales.webex.com/client/T26L/webex/ieatgpc1.cab

O16 - DPF: {FFBB3F3B-0A5A-4106-BE53-DFE1E2340CB1} (Contrôleur de DownloadManager) - http://dlm.tools.akamai.com/dlmanager/vers...vex-2.2.1.6.cab

O20 - AppInit_DLLs: C:\PROGRA~2\KASPER~1\KASPER~1.0\r3hook.dll

O23 - Service: Lavasoft Ad-Aware Service (aawservice) - Lavasoft - C:\Program Files (x86)\Lavasoft\Ad-Aware\aawservice.exe

O23 - Service: @%SystemRoot%\system32\Alg.exe,-112 (ALG) - Unknown owner - C:\Windows\System32\alg.exe (file missing)

O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files (x86)\Grisoft\AVG Anti-Spyware 7.5\guard.exe

O23 - Service: Kaspersky Anti-Virus 7.0 (AVP) - Kaspersky Lab - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Anti-Virus 7.0\avp.exe

O23 - Service: @dfsrres.dll,-101 (DFSR) - Unknown owner - C:\Windows\system32\DFSR.exe (file missing)

O23 - Service: @%systemroot%\system32\fxsresm.dll,-118 (Fax) - Unknown owner - C:\Windows\system32\fxssvc.exe (file missing)

O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files (x86)\Google\Common\Google Updater\GoogleUpdaterService.exe

O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files (x86)\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe

O23 - Service: @keyiso.dll,-100 (KeyIso) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)

O23 - Service: Logitech Bluetooth Service (LBTServ) - Logitech, Inc. - C:\Program Files\Common Files\Logitech\Bluetooth\LBTServ.exe

O23 - Service: @comres.dll,-2797 (MSDTC) - Unknown owner - C:\Windows\System32\msdtc.exe (file missing)

O23 - Service: @%SystemRoot%\System32\netlogon.dll,-102 (Netlogon) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)

O23 - Service: PnkBstrA - Unknown owner - C:\Windows\system32\PnkBstrA.exe

O23 - Service: @%systemroot%\system32\psbase.dll,-300 (ProtectedStorage) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)

O23 - Service: Remote Packet Capture Protocol v.0 (experimental) (rpcapd) - CACE Technologies - C:\Program Files (x86)\WinPcap\rpcapd.exe

O23 - Service: @%systemroot%\system32\Locator.exe,-2 (RpcLocator) - Unknown owner - C:\Windows\system32\locator.exe (file missing)

O23 - Service: @%SystemRoot%\system32\samsrv.dll,-1 (SamSs) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)

O23 - Service: @%SystemRoot%\system32\SLsvc.exe,-101 (slsvc) - Unknown owner - C:\Windows\system32\SLsvc.exe (file missing)

O23 - Service: @%SystemRoot%\system32\snmptrap.exe,-3 (SNMPTRAP) - Unknown owner - C:\Windows\System32\snmptrap.exe (file missing)

O23 - Service: @%systemroot%\system32\spoolsv.exe,-1 (Spooler) - Unknown owner - C:\Windows\System32\spoolsv.exe (file missing)

O23 - Service: @%SystemRoot%\system32\ui0detect.exe,-101 (UI0Detect) - Unknown owner - C:\Windows\system32\UI0Detect.exe (file missing)

O23 - Service: @%SystemRoot%\system32\vds.exe,-100 (vds) - Unknown owner - C:\Windows\System32\vds.exe (file missing)

O23 - Service: @%systemroot%\system32\vssvc.exe,-102 (VSS) - Unknown owner - C:\Windows\system32\vssvc.exe (file missing)

O23 - Service: @%systemroot%\system32\wbengine.exe,-104 (wbengine) - Unknown owner - C:\Windows\system32\wbengine.exe (file missing)

O23 - Service: @%Systemroot%\system32\wbem\wmiapsrv.exe,-110 (wmiApSrv) - Unknown owner - C:\Windows\system32\wbem\WmiApSrv.exe (file missing)

O23 - Service: @%ProgramFiles%\Windows Media Player\wmpnetwk.exe,-101 (WMPNetworkSvc) - Unknown owner - C:\Program Files (x86)\Windows Media Player\wmpnetwk.exe (file missing)

 

--

End of file - 10235 bytes

[Falkra]

bonsoir, relance HijackThis, coche cette ligne et fais "fix checked", en bas :

 

O16 - DPF: {FFBB3F3B-0A5A-4106-BE53-DFE1E2340CB1} (Contrôleur de DownloadManager) - http://dlm.tools.akamai.com/dlmanager/vers...vex-2.2.1.6.cab

 

Le processus que tu mentionnes n'apparaît pas dans le rapport.

On regarde de plus près.

 

Télécharge Deckard's System Scanner (DSS) (ou DSS) sur ton Bureau.

NB : Tu dois être connecté avec des droits d'Administrateur.

1. ferme toutes les applications et fenêtres
   
2. double-clique sur dss.exe pour le lancer et suis les instructions ci-dessous
   Attention, il est conseillé de stopper temporairement les logiciels résidents de protection (pare-feu, antivirus, etc.)
   
3. s'il s'agit d'une première utilisation ou d'une nouvelle version de DSS :
   • tu devras cliquer 2 fois sur le OK des boîtes de dialogue
     Attention, si tu tardes trop, la réponse Abandon sera automatiquement validée
     
   • quand le traitement est terminé (clique sur OK), deux fichiers texte s'affichent :
     main.txt <- ouvert en premier plan et en plein écran
     extra.txt <- ouvert en second plan et en fenêtré (regarde la barre des taches)
     

S'il s'agit d'une utilisation supplémentaire de DSS :

• tu n'auras pas de boîte de dialogue (pas de OK)
  
• quand le traitement est terminé, un fichier texte s'affiche :
  main.txt <- ouvert en premier plan et en plein écran
  

[*] copie (Ctrl+A puis Ctrl+C) et colle (Ctrl+V) le contenu de main.txt dans ton prochain post

[*] Copie de même le contenu de extra.txt dans ton prochain post, si tu as ce fichier (première utilisation)

[*] Si tu ne vois pas le rapport, tu le trouvera dans le dossier suivant > C:\Deckard\System Scanner

[*] n'oublie pas de réactiver les protections si elles ont été stoppées.

 

Ce que fait DSS :

• crée un point de restauration dans Windows XP et Vista
  
• nettoie les fichiers temporaires, DPF-Downloaded Program Files et le Cache Internet, vide la Corbeille de tous les lecteurs
  
• vérifie quelques zones importantes de ton système et établit un rapport pour examen par ton conseiller en sécurité. DSS lance automatiquement HijackThis pour toi; il va aussi créer un raccourci HijackThis sur ton Bureau si tu n'as pas déjà HijackThis d'installé.
  

[Morino]

Voici l'information demandée. Vous remarquerez que le conime.exe est actuellement un process actif. Je vérifie de temps à autre, via le gestionnaire de tache, et ce process est actif quelque fois et d'autre fois non. Je ne sais pas quel est le déclancheur. Lorsque je le vois actif, je l'arrête (ce process m'inquiète) et il ne semble pas y avoir d'impact sur le fonctionnement de mon pc.

 

Merci pour votre aide

 

 

Deckard's System Scanner v20071014.68

Run by François on 2008-06-18 18:23:10

Computer is in Normal Mode.

--------------------------------------------------------------------------------

 

-- Last 3 Restore Point(s) --

3: 2008-06-18 01:01:02 UTC - RP542 - Windows Update

2: 2008-06-18 00:14:50 UTC - RP541 - Point de contrôle planifié

1: 2008-06-17 03:09:17 UTC - RP540 - Installed Ad-Aware

 

 

Backed up registry hives.

Performed disk cleanup.

 

 

 

-- HijackThis (run as François.exe) --------------------------------------------

 

Logfile of Trend Micro HijackThis v2.0.2

Scan saved at 18:26:13, on 2008-06-18

Platform: Windows Vista SP1 (WinNT 6.00.1905)

MSIE: Internet Explorer v7.00 (7.00.6001.18000)

Boot mode: Normal

 

Running processes:

C:\Program Files (x86)\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe

C:\Program Files (x86)\AGEIA Technologies\TrayIcon.exe

C:\Program Files (x86)\PDFCreator\PDFCreator.exe

C:\Program Files (x86)\Java\jre1.6.0_05\bin\jusched.exe

C:\Program Files (x86)\ASUS\AI Suite\AiNap\AiNap.exe

C:\Program Files (x86)\Grisoft\AVG Anti-Spyware 7.5\avgas.exe

C:\Program Files (x86)\Analog Devices\Core\smax4pnp.exe

C:\Program Files (x86)\Kaspersky Lab\Kaspersky Anti-Virus 7.0\avp.exe

C:\Program Files\Logitech\SetPoint\x86\SetPoint32.exe

C:\Program Files (x86)\Uniblue\RegistryBooster 2\RegistryBooster.exe

C:\Program Files (x86)\Internet Explorer\ieuser.exe

C:\Windows\SysWOW64\conime.exe

C:\Users\François\Desktop\dss.exe

C:\PROGRA~2\TRENDM~1\HIJACK~1\François.exe

 

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.ca/

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =

F2 - REG:system.ini: UserInit=userinit.exe

O1 - Hosts: ::1 localhost

O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll

O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files (x86)\Java\jre1.6.0_05\bin\ssv.dll

O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files (x86)\google\googletoolbar1.dll

O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files (x86)\google\googletoolbar1.dll

O4 - HKLM\..\Run: [AGEIA PhysX SysTray] "C:\Program Files (x86)\AGEIA Technologies\TrayIcon.exe"

O4 - HKLM\..\Run: [sunJavaUpdateSched] "C:\Program Files (x86)\Java\jre1.6.0_05\bin\jusched.exe"

O4 - HKLM\..\Run: [Ai Nap] "C:\Program Files (x86)\ASUS\AI Suite\AiNap\AiNap.exe"

O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files (x86)\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized

O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files (x86)\Adobe\Reader 8.0\Reader\Reader_sl.exe"

O4 - HKLM\..\Run: [soundMAXPnP] C:\Program Files (x86)\Analog Devices\Core\smax4pnp.exe

O4 - HKLM\..\Run: [AVP] "C:\Program Files (x86)\Kaspersky Lab\Kaspersky Anti-Virus 7.0\avp.exe"

O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files (x86)\QuickTime\QTTask.exe" -atboottime

O4 - HKCU\..\Run: [sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun

O4 - HKCU\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter

O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe

O4 - HKCU\..\Run: [swg] C:\Program Files (x86)\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe

O4 - HKCU\..\Run: [uniblue RegistryBooster 2] c:\program files (x86)\uniblue\registrybooster 2\StartRegistryBooster.exe

O4 - HKUS\S-1-5-19\..\Run: [sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')

O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')

O4 - HKUS\S-1-5-20\..\Run: [sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')

O4 - Global Startup: Logitech SetPoint.lnk = ?

O4 - Global Startup: PDFCreator.lnk = C:\Program Files (x86)\PDFCreator\PDFCreator.exe

O8 - Extra context menu item: Ajouter au fichier PDF existant - res://C:\Program Files (x86)\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html

O8 - Extra context menu item: Convertir en Adobe PDF - res://C:\Program Files (x86)\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html

O8 - Extra context menu item: Convertir la cible du lien en Adobe PDF - res://C:\Program Files (x86)\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html

O8 - Extra context menu item: Convertir la cible du lien en un fichier PDF existant - res://C:\Program Files (x86)\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html

O8 - Extra context menu item: Convertir la sélection en Adobe PDF - res://C:\Program Files (x86)\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html

O8 - Extra context menu item: Convertir la sélection en un fichier PDF existant - res://C:\Program Files (x86)\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html

O8 - Extra context menu item: Convertir les liens sélectionnés en fichier Adobe PDF - res://C:\Program Files (x86)\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIECaptureSelLinks.html

O8 - Extra context menu item: Convertir les liens sélectionnés en un fichier PDF existant - res://C:\Program Files (x86)\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIEAppendSelLinks.html

O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~2\MICROS~1\Office12\EXCEL.EXE/3000

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files (x86)\Java\jre1.6.0_05\bin\ssv.dll

O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files (x86)\Java\jre1.6.0_05\bin\ssv.dll

O9 - Extra button: Web Anti-Virus statistics - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Anti-Virus 7.0\SCIEPlgn.dll

O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~2\MICROS~1\Office12\REFIEBAR.DLL

O13 - Gopher Prefix:

O16 - DPF: {0D41B8C5-2599-4893-8183-00195EC8D5F9} (asusTek_sysctrl Class) - http://support.asus.com/common/asusTek_sys_ctrl.cab

O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - http://www.kaspersky.com/kos/eng/partner/u...can_unicode.cab

O16 - DPF: {E06E2E99-0AA1-11D4-ABA6-0060082AA75C} (GpcContainer Class) - https://ciscosales.webex.com/client/T26L/webex/ieatgpc1.cab

O16 - DPF: {FFBB3F3B-0A5A-4106-BE53-DFE1E2340CB1} (Contrôleur de DownloadManager) - http://dlm.tools.akamai.com/dlmanager/vers...vex-2.2.1.6.cab

O20 - AppInit_DLLs: C:\PROGRA~2\KASPER~1\KASPER~1.0\r3hook.dll

O23 - Service: Lavasoft Ad-Aware Service (aawservice) - Lavasoft - C:\Program Files (x86)\Lavasoft\Ad-Aware\aawservice.exe

O23 - Service: @%SystemRoot%\system32\Alg.exe,-112 (ALG) - Unknown owner - C:\Windows\System32\alg.exe (file missing)

O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files (x86)\Grisoft\AVG Anti-Spyware 7.5\guard.exe

O23 - Service: Kaspersky Anti-Virus 7.0 (AVP) - Kaspersky Lab - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Anti-Virus 7.0\avp.exe

O23 - Service: @dfsrres.dll,-101 (DFSR) - Unknown owner - C:\Windows\system32\DFSR.exe (file missing)

O23 - Service: @%systemroot%\system32\fxsresm.dll,-118 (Fax) - Unknown owner - C:\Windows\system32\fxssvc.exe (file missing)

O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files (x86)\Google\Common\Google Updater\GoogleUpdaterService.exe

O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files (x86)\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe

O23 - Service: @keyiso.dll,-100 (KeyIso) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)

O23 - Service: Logitech Bluetooth Service (LBTServ) - Logitech, Inc. - C:\Program Files\Common Files\Logitech\Bluetooth\LBTServ.exe

O23 - Service: @comres.dll,-2797 (MSDTC) - Unknown owner - C:\Windows\System32\msdtc.exe (file missing)

O23 - Service: @%SystemRoot%\System32\netlogon.dll,-102 (Netlogon) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)

O23 - Service: PnkBstrA - Unknown owner - C:\Windows\system32\PnkBstrA.exe

O23 - Service: @%systemroot%\system32\psbase.dll,-300 (ProtectedStorage) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)

O23 - Service: Remote Packet Capture Protocol v.0 (experimental) (rpcapd) - CACE Technologies - C:\Program Files (x86)\WinPcap\rpcapd.exe

O23 - Service: @%systemroot%\system32\Locator.exe,-2 (RpcLocator) - Unknown owner - C:\Windows\system32\locator.exe (file missing)

O23 - Service: @%SystemRoot%\system32\samsrv.dll,-1 (SamSs) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)

O23 - Service: @%SystemRoot%\system32\SLsvc.exe,-101 (slsvc) - Unknown owner - C:\Windows\system32\SLsvc.exe (file missing)

O23 - Service: @%SystemRoot%\system32\snmptrap.exe,-3 (SNMPTRAP) - Unknown owner - C:\Windows\System32\snmptrap.exe (file missing)

O23 - Service: @%systemroot%\system32\spoolsv.exe,-1 (Spooler) - Unknown owner - C:\Windows\System32\spoolsv.exe (file missing)

O23 - Service: @%SystemRoot%\system32\ui0detect.exe,-101 (UI0Detect) - Unknown owner - C:\Windows\system32\UI0Detect.exe (file missing)

O23 - Service: @%SystemRoot%\system32\vds.exe,-100 (vds) - Unknown owner - C:\Windows\System32\vds.exe (file missing)

O23 - Service: @%systemroot%\system32\vssvc.exe,-102 (VSS) - Unknown owner - C:\Windows\system32\vssvc.exe (file missing)

O23 - Service: @%systemroot%\system32\wbengine.exe,-104 (wbengine) - Unknown owner - C:\Windows\system32\wbengine.exe (file missing)

O23 - Service: @%Systemroot%\system32\wbem\wmiapsrv.exe,-110 (wmiApSrv) - Unknown owner - C:\Windows\system32\wbem\WmiApSrv.exe (file missing)

O23 - Service: @%ProgramFiles%\Windows Media Player\wmpnetwk.exe,-101 (WMPNetworkSvc) - Unknown owner - C:\Program Files (x86)\Windows Media Player\wmpnetwk.exe (file missing)

 

--

End of file - 10275 bytes

 

-- File Associations -----------------------------------------------------------

 

All associations okay.

 

 

-- Drivers: 0-Boot, 1-System, 2-Auto, 3-Demand, 4-Disabled ---------------------

 

R0 ACPI (Pilote ACPI Microsoft) - c:\windows\system32\drivers\acpi.sys (file missing)

R0 atapi (Canal IDE) - c:\windows\system32\drivers\atapi.sys (file missing)

R0 CLFS (Common Log (CLFS)) - c:\windows\system32\clfs.sys (file missing)

R0 crcdisk (Crcdisk Filter Driver) - c:\windows\system32\drivers\crcdisk.sys (file missing)

R0 disk (Pilote de disque) - c:\windows\system32\drivers\disk.sys (file missing)

R0 Ecache (ReadyBoost Caching Driver) - c:\windows\system32\drivers\ecache.sys (file missing)

R0 FileInfo (File Information FS MiniFilter) - c:\windows\system32\drivers\fileinfo.sys (file missing)

R0 FltMgr - c:\windows\system32\drivers\fltmgr.sys (file missing)

R0 fvevol (BitLocker Drive Encryption Filter Driver) - c:\windows\system32\drivers\fvevol.sys (file missing)

R0 intelide - c:\windows\system32\drivers\intelide.sys (file missing)

R0 KSecDD - c:\windows\system32\drivers\ksecdd.sys (file missing)

R0 MountMgr (Mount Point Manager) - c:\windows\system32\drivers\mountmgr.sys (file missing)

R0 msisadrv (Pilote de classe ISA/EISA) - c:\windows\system32\drivers\msisadrv.sys (file missing)

R0 Mup - c:\windows\system32\drivers\mup.sys (file missing)

R0 NDIS (NDIS System Driver) - c:\windows\system32\drivers\ndis.sys (file missing)

R0 partmgr (Partition Manager) - c:\windows\system32\drivers\partmgr.sys (file missing)

R0 pci (Pilote de bus PCI) - c:\windows\system32\drivers\pci.sys (file missing)

R0 pciide - c:\windows\system32\drivers\pciide.sys (file missing)

R0 spldr (Security Processor Loader Driver) - c:\windows\system32\drivers\spldr.sys (file missing)

R0 Tcpip (Pilote du protocole TCP/IP) - c:\windows\system32\drivers\tcpip.sys (file missing)

R0 volmgr (Pilote du Gestionnaire de volume) - c:\windows\system32\drivers\volmgr.sys (file missing)

R0 volmgrx (Dynamic Volume Manager) - c:\windows\system32\drivers\volmgrx.sys (file missing)

R0 volsnap (Volumes de stockage) - c:\windows\system32\drivers\volsnap.sys (file missing)

R0 Wdf01000 (Kernel Mode Driver Frameworks service) - c:\windows\system32\drivers\wdf01000.sys (file missing)

R1 AFD (Ancilliary Function Driver for Winsock) - c:\windows\system32\drivers\afd.sys (file missing)

R1 AvgAsC64 (AVG Anti-Spyware Clean Driver) - c:\windows\system32\drivers\avgasc64.sys (file missing)

R1 cdrom (Pilote de CD-ROM) - c:\windows\system32\drivers\cdrom.sys (file missing)

R1 CSC (Offline Files Driver) - c:\windows\system32\drivers\csc.sys (file missing)

R1 DfsC (DFS Namespace Client Driver) - c:\windows\system32\drivers\dfsc.sys (file missing)

R1 kbdclass (Pilote de la classe Clavier) - c:\windows\system32\drivers\kbdclass.sys (file missing)

R1 kbdhid (Pilote HID de clavier) - c:\windows\system32\drivers\kbdhid.sys (file missing)

R1 kl1 - c:\windows\system32\drivers\kl1.sys (file missing)

R1 KLIF (Kaspersky Lab Driver) - c:\windows\system32\drivers\klif.sys (file missing)

R1 KLIM6 (Kaspersky Anti-Virus NDIS 6 Filter) - c:\windows\system32\drivers\klim6.sys (file missing)

R1 mouclass (Pilote de la classe Souris) - c:\windows\system32\drivers\mouclass.sys (file missing)

R1 Msfs - c:\windows\system32\drivers\msfs.sys (file missing)

R1 NetBIOS (NetBIOS Interface) - c:\windows\system32\drivers\netbios.sys (file missing)

R1 netbt - c:\windows\system32\drivers\netbt.sys (file missing)

R1 Npfs - c:\windows\system32\drivers\npfs.sys (file missing)

R1 nsiproxy (NSI proxy service) - c:\windows\system32\drivers\nsiproxy.sys (file missing)

R1 Null - c:\windows\system32\drivers\null.sys (file missing)

R1 PSched (Planificateur de paquets QoS) - c:\windows\system32\drivers\pacer.sys (file missing)

R1 RasAcd (Remote Access Auto Connection Driver) - c:\windows\system32\drivers\rasacd.sys (file missing)

R1 rdbss (Redirected Buffering Sub Sysytem) - c:\windows\system32\drivers\rdbss.sys (file missing)

R1 RDPCDD - c:\windows\system32\drivers\rdpcdd.sys (file missing)

R1 RDPENCDD (RDP Encoder Mirror Driver) - c:\windows\system32\drivers\rdpencdd.sys (file missing)

R1 Serial (Pilote de port série) - c:\windows\system32\drivers\serial.sys (file missing)

R1 Smb (Protocoles TCP/IP et TCP/IPv6 orienté messages (session SMB)) - c:\windows\system32\drivers\smb.sys (file missing)

R1 tdx (Pilote de prise en charge TDI héritée NetIO) - c:\windows\system32\drivers\tdx.sys (file missing)

R1 TermDD (Pilote de périphérique terminal) - c:\windows\system32\drivers\termdd.sys (file missing)

R1 VgaSave - c:\windows\system32\drivers\vga.sys (file missing)

R1 Wanarpv6 (Remote Access IPv6 ARP Driver) - c:\windows\system32\drivers\wanarp.sys (file missing)

R2 lltdio (Pilote d’E/S du mappage de découverte de topologie de la couche de liaison) - c:\windows\system32\drivers\lltdio.sys (file missing)

R2 luafv (UAC File Virtualization) - c:\windows\system32\drivers\luafv.sys (file missing)

R2 NPF (NetGroup Packet Filter Driver) - c:\windows\system32\drivers\npf.sys (file missing)

R2 PEAUTH - c:\windows\system32\drivers\peauth.sys (file missing)

R2 rspndr (Répondeur de découverte de topologie de la couche de liaison) - c:\windows\system32\drivers\rspndr.sys (file missing)

R2 secdrv (Security Driver) - c:\windows\system32\drivers\secdrv.sys (file missing)

R2 tcpipreg (TCP/IP Registry Compatibility) - c:\windows\system32\drivers\tcpipreg.sys (file missing)

R3 ADIHdAudAddService (ADI UAA Function Driver for High Definition Audio Service) - c:\windows\system32\drivers\adihdaud.sys (file missing)

R3 AsyncMac (Pilote de média asynchrone RAS) - c:\windows\system32\drivers\asyncmac.sys (file missing)

R3 AtcL001 (NDIS Miniport Driver for Attansic L1 Gigabit Ethernet Adapter) - c:\windows\system32\drivers\atl01_64.sys (file missing)

R3 bowser - c:\windows\system32\drivers\bowser.sys (file missing)

R3 DXGKrnl (LDDM Graphics Subsystem) - c:\windows\system32\drivers\dxgkrnl.sys (file missing)

R3 fdc (Pilote de contrôleur de lecteur de disquettes) - c:\windows\system32\drivers\fdc.sys (file missing)

R3 flpydisk (Pilote de lecteur de disquettes) - c:\windows\system32\drivers\flpydisk.sys (file missing)

R3 HDAudBus (Pilote de bus UAA Microsoft pour High Definition Audio) - c:\windows\system32\drivers\hdaudbus.sys (file missing)

R3 HidUsb (Pilote de classe HID Microsoft) - c:\windows\system32\drivers\hidusb.sys (file missing)

R3 HTTP - c:\windows\system32\drivers\http.sys (file missing)

R3 intelppm (Pilote de processeur Intel) - c:\windows\system32\drivers\intelppm.sys (file missing)

R3 iScsiPrt (Pilote iScsiPort) - c:\windows\system32\drivers\msiscsi.sys (file missing)

R3 ksthunk (Kernel Streaming Thunks) - c:\windows\system32\drivers\ksthunk.sys (file missing)

R3 LHidFilt (Logitech SetPoint KMDF HID Filter Driver) - c:\windows\system32\drivers\lhidfilt.sys (file missing)

R3 LMouFilt (Logitech SetPoint KMDF Mouse Filter Driver) - c:\windows\system32\drivers\lmoufilt.sys (file missing)

R3 monitor (Service Pilote de fonction de classe Moniteur Microsoft) - c:\windows\system32\drivers\monitor.sys (file missing)

R3 mouhid (Pilote HID de souris) - c:\windows\system32\drivers\mouhid.sys (file missing)

R3 mpsdrv (Pilote d’autorisation du Pare-feu Windows) - c:\windows\system32\drivers\mpsdrv.sys (file missing)

R3 MRxDAV (WebDav Client Redirector Driver) - c:\windows\system32\drivers\mrxdav.sys (file missing)

R3 mrxsmb (SMB MiniRedirector Wrapper and Engine) - c:\windows\system32\drivers\mrxsmb.sys (file missing)

R3 mrxsmb10 (SMB 1.x MiniRedirector) - c:\windows\system32\drivers\mrxsmb10.sys (file missing)

R3 mrxsmb20 (SMB 2.0 MiniRedirector) - c:\windows\system32\drivers\mrxsmb20.sys (file missing)

R3 mssmbios (Pilote BIOS de gestion de systèmes Microsoft) - c:\windows\system32\drivers\mssmbios.sys (file missing)

R3 MTsensor (ATK0110 ACPI UTILITY) - c:\windows\system32\drivers\asacpi.sys (file missing)

R3 NdisTapi (Pilote TAPI NDIS d’accès distant) - c:\windows\system32\drivers\ndistapi.sys (file missing)

R3 NdisWan (Pilote réseau étendu NDIS d’accès distant) - c:\windows\system32\drivers\ndiswan.sys (file missing)

R3 NDProxy (NDIS Proxy) - c:\windows\system32\drivers\ndproxy.sys (file missing)

R3 Ntfs - c:\windows\system32\drivers\ntfs.sys (file missing)

R3 nvlddmkm - c:\windows\system32\drivers\nvlddmkm.sys (file missing)

R3 ohci1394 (Contrôleur hôte compatible IEE 1394 VIA OHCI) - c:\windows\system32\drivers\ohci1394.sys (file missing)

R3 Parport (Pilote de port parallèle) - c:\windows\system32\drivers\parport.sys (file missing)

R3 PptpMiniport (Miniport réseau étendu WAN (PPTP)) - c:\windows\system32\drivers\raspptp.sys (file missing)

R3 Rasl2tp (Miniport réseau étendu WAN (L2TP)) - c:\windows\system32\drivers\rasl2tp.sys (file missing)

R3 RasPppoe (Pilote PPPOE d’accès à distance) - c:\windows\system32\drivers\raspppoe.sys (file missing)

R3 RasSstp (Miniport réseau étendu WAN (SSTP)) - c:\windows\system32\drivers\rassstp.sys (file missing)

R3 rdpdr (Pilote de redirecteur de périphérique Terminal Server) - c:\windows\system32\drivers\rdpdr.sys (file missing)

R3 Serenum (Pilote de filtre Serenum) - c:\windows\system32\drivers\serenum.sys (file missing)

R3 srv - c:\windows\system32\drivers\srv.sys (file missing)

R3 srv2 - c:\windows\system32\drivers\srv2.sys (file missing)

R3 srvnet - c:\windows\system32\drivers\srvnet.sys (file missing)

R3 swenum (Pilote de bus logiciel) - c:\windows\system32\drivers\swenum.sys (file missing)

R3 tunmp (Pilote de carte miniport Microsoft Tun) - c:\windows\system32\drivers\tunmp.sys (file missing)

R3 tunnel (Pilote de carte miniport Microsoft IPv6 Tunnel) - c:\windows\system32\drivers\tunnel.sys (file missing)

R3 umbus (Pilote d’énumérateur UMBus) - c:\windows\system32\drivers\umbus.sys (file missing)

R3 usbccgp (Pilote parent générique USB Microsoft) - c:\windows\system32\drivers\usbccgp.sys (file missing)

R3 usbehci (Pilote miniport de contrôleur d'hôte amélioré Microsoft USB 2.0) - c:\windows\system32\drivers\usbehci.sys (file missing)

R3 usbhub (Concentrateur USB2) - c:\windows\system32\drivers\usbhub.sys (file missing)

R3 usbuhci (Pilote miniport de contrôleur hôte universel USB Microsoft) - c:\windows\system32\drivers\usbuhci.sys (file missing)

R4 udfs - c:\windows\system32\drivers\udfs.sys (file missing)

 

S1 i8042prt (Pilote pour clavier i8042 et souris sur port PS/2) - c:\windows\system32\drivers\i8042prt.sys (file missing)

S2 EIO - c:\windows\system32\drivers\eio64.sys (file missing)

S2 hcmon (VMware hcmon) - c:\windows\system32\drivers\hcmon.sys (file missing)

S2 VMparport (VMware VMparport) - c:\windows\system32\drivers\vmparport.sys (file missing)

S2 vmx86 (VMware vmx86) - c:\windows\system32\drivers\vmx86.sys (file missing)

S3 agp440 (Intel AGP Bus Filter) - c:\windows\system32\drivers\agp440.sys (file missing)

S3 BrFiltLo (Brother USB Mass-Storage Lower Filter Driver) - c:\windows\system32\drivers\brfiltlo.sys (file missing)

S3 BrFiltUp (Brother USB Mass-Storage Upper Filter Driver) - c:\windows\system32\drivers\brfiltup.sys (file missing)

S3 BrUsbSer (Brother MFC USB Serial WDM Driver) - c:\windows\system32\drivers\brusbser.sys (file missing)

S3 drmkaud (Filtre de décodeur DRM (Noyau Microsoft)) - c:\windows\system32\drivers\drmkaud.sys (file missing)

S3 E1G60 (Intel® PRO/1000 NDIS 6 Adapter Driver) - c:\windows\system32\drivers\e1g6032e.sys (file missing)

S3 exfat (exFAT File System Driver) - c:\windows\system32\drivers\exfat.sys (file missing)

S3 fastfat (FAT12/16/32 File System Driver) - c:\windows\system32\drivers\fastfat.sys (file missing)

S3 Filetrace - c:\windows\system32\drivers\filetrace.sys (file missing)

S3 gagp30kx (Microsoft Generic AGPv3.0 Filter for K8 Processor Platforms) - c:\windows\system32\drivers\gagp30kx.sys (file missing)

S3 HdAudAddService (Pilote de fonction UAA 1.1 Microsoft pour le service High Definition Audio) - c:\windows\system32\drivers\hdaudio.sys (file missing)

S3 IpFilterDriver (Pilote de filtre de trafic IP) - c:\windows\system32\drivers\ipfltdrv.sys (file missing)

S3 IPNAT (IP Network Address Translator) - c:\windows\system32\drivers\ipnat.sys (file missing)

S3 IRENUM (IR Bus Enumerator) - c:\windows\system32\drivers\irenum.sys (file missing)

S3 L8042Kbd (SetPoint Keyboard Driver) - c:\windows\system32\drivers\l8042kbd.sys (file missing)

S3 LUsbFilt (Logitech SetPoint KMDF USB Filter) - c:\windows\system32\drivers\lusbfilt.sys (file missing)

S3 Modem - c:\windows\system32\drivers\modem.sys (file missing)

S3 MSKSSRV (Proxy de service de répartition Microsoft) - c:\windows\system32\drivers\mskssrv.sys (file missing)

S3 MSPCLOCK (Proxy d'horloge de répartition Microsoft) - c:\windows\system32\drivers\mspclock.sys (file missing)

S3 MSPQM (Proxy de gestion de qualité de répartition Microsoft) - c:\windows\system32\drivers\mspqm.sys (file missing)

S3 MsRPC - c:\windows\system32\drivers\msrpc.sys (file missing)

S3 MSTEE (Convertisseur en T/site-à-site de répartition Microsoft) - c:\windows\system32\drivers\mstee.sys (file missing)

S3 NativeWifiP (Filtre NativeWiFi) - c:\windows\system32\drivers\nwifi.sys (file missing)

S3 Ndisuio (NDIS mode utilisateur E/S Protocole) - c:\windows\system32\drivers\ndisuio.sys (file missing)

S3 nv_agp (NVIDIA nForce AGP Bus Filter) - c:\windows\system32\drivers\nv_agp.sys (file missing)

S3 QWAVEdrv (Pilote QWAVE) - c:\windows\system32\drivers\qwavedrv.sys (file missing)

S3 RDPWD (RDP Winstation Driver) - c:\windows\system32\drivers\rdpwd.sys (file missing)

S3 sffp_mmc (SFF Storage Protocol Driver for MMC) - c:\windows\system32\drivers\sffp_mmc.sys (file missing)

S3 sffp_sd (SFF Storage Protocol Driver for SDBus) - c:\windows\system32\drivers\sffp_sd.sys (file missing)

S3 Tcpip6 (Pilote de protocole IPv6 Microsoft) - c:\windows\system32\drivers\tcpip.sys (file missing)

S3 TDPIPE - c:\windows\system32\drivers\tdpipe.sys (file missing)

S3 TDTCP - c:\windows\system32\drivers\tdtcp.sys (file missing)

S3 tssecsrv (Terminal Services Security Filter Driver) - c:\windows\system32\drivers\tssecsrv.sys (file missing)

S3 uagp35 (Microsoft AGPv3.5 Filter) - c:\windows\system32\drivers\uagp35.sys (file missing)

S3 uliagpkx (Uli AGP Bus Filter) - c:\windows\system32\drivers\uliagpkx.sys (file missing)

S3 usbaudio (Pilote USB audio (WDM)) - c:\windows\system32\drivers\usbaudio.sys (file missing)

S3 usbprint (Classe d'imprimantes USB Microsoft) - c:\windows\system32\drivers\usbprint.sys (file missing)

S3 usbscan (Pilote de scanneur USB) - c:\windows\system32\drivers\usbscan.sys (file missing)

S3 USBSTOR (Pilote de stockage de masse USB) - c:\windows\system32\drivers\usbstor.sys (file missing)

S3 vga - c:\windows\system32\drivers\vgapnp.sys (file missing)

S3 Wanarp (Remote Access IP ARP Driver) - c:\windows\system32\drivers\wanarp.sys (file missing)

S3 WpdUsb - c:\windows\system32\drivers\wpdusb.sys (file missing)

S3 WUDFRd - c:\windows\system32\drivers\wudfrd.sys (file missing)

S4 adp94xx - c:\windows\system32\drivers\adp94xx.sys (file missing)

S4 adpahci - c:\windows\system32\drivers\adpahci.sys (file missing)

S4 adpu160m - c:\windows\system32\drivers\adpu160m.sys (file missing)

S4 adpu320 - c:\windows\system32\drivers\adpu320.sys (file missing)

S4 aic78xx - c:\windows\system32\drivers\djsvs.sys (file missing)

S4 aliide - c:\windows\system32\drivers\aliide.sys (file missing)

S4 amdide - c:\windows\system32\drivers\amdide.sys (file missing)

S4 AmdK8 (AMD K8 Processor Driver) - c:\windows\system32\drivers\amdk8.sys (file missing)

S4 arc - c:\windows\system32\drivers\arc.sys (file missing)

S4 arcsas - c:\windows\system32\drivers\arcsas.sys (file missing)

S4 Brserid (Brother MFC Serial Port Interface Driver (WDM)) - c:\windows\system32\drivers\brserid.sys (file missing)

S4 BrSerWdm (Brother WDM Serial driver) - c:\windows\system32\drivers\brserwdm.sys (file missing)

S4 BrUsbMdm (Brother MFC USB Fax Only Modem) - c:\windows\system32\drivers\brusbmdm.sys (file missing)

S4 BTHMODEM (Bluetooth Serial Communications Driver) - c:\windows\system32\drivers\bthmodem.sys (file missing)

S4 cdfs (CD/DVD File System Reader) - c:\windows\system32\drivers\cdfs.sys (file missing)

S4 circlass (Consumer IR Devices) - c:\windows\system32\drivers\circlass.sys (file missing)

S4 cmdide - c:\windows\system32\drivers\cmdide.sys (file missing)

S4 Compbatt (Microsoft Composite Battery Driver) - c:\windows\system32\drivers\compbatt.sys (file missing)

S4 elxstor - c:\windows\system32\drivers\elxstor.sys (file missing)

S4 HidBth (Microsoft Bluetooth HID Miniport) - c:\windows\system32\drivers\hidbth.sys (file missing)

S4 HidIr (Microsoft Infrared HID Driver) - c:\windows\system32\drivers\hidir.sys (file missing)

S4 HpCISSs - c:\windows\system32\drivers\hpcisss.sys (file missing)

S4 i2omp - c:\windows\system32\drivers\i2omp.sys (file missing)

S4 iaStorV (Intel RAID Controller Vista) - c:\windows\system32\drivers\iastorv.sys (file missing)

S4 iirsp - c:\windows\system32\drivers\iirsp.sys (file missing)

S4 IPMIDRV - c:\windows\system32\drivers\ipmidrv.sys (file missing)

S4 isapnp (PnP ISA/EISA Bus Driver) - c:\windows\system32\drivers\isapnp.sys (file missing)

S4 iteatapi (ITEATAPI_Service_Install) - c:\windows\system32\drivers\iteatapi.sys (file missing)

S4 iteraid (ITERAID_Service_Install) - c:\windows\system32\drivers\iteraid.sys (file missing)

S4 LSI_FC - c:\windows\system32\drivers\lsi_fc.sys (file missing)

S4 LSI_SAS - c:\windows\system32\drivers\lsi_sas.sys (file missing)

S4 LSI_SCSI - c:\windows\system32\drivers\lsi_scsi.sys (file missing)

S4 megasas - c:\windows\system32\drivers\megasas.sys (file missing)

S4 mpio (Microsoft Multi-Path Bus Driver) - c:\windows\system32\drivers\mpio.sys (file missing)

S4 Mraid35x - c:\windows\system32\drivers\mraid35x.sys (file missing)

S4 msahci - c:\windows\system32\drivers\msahci.sys (file missing)

S4 msdsm (Microsoft Multi-Path Device Specific Module) - c:\windows\system32\drivers\msdsm.sys (file missing)

S4 nfrd960 - c:\windows\system32\drivers\nfrd960.sys (file missing)

S4 nvraid - c:\windows\system32\drivers\nvraid.sys (file missing)

S4 nvstor - c:\windows\system32\drivers\nvstor.sys (file missing)

S4 pcmcia - c:\windows\system32\drivers\pcmcia.sys (file missing)

S4 Processor (Processor Driver) - c:\windows\system32\drivers\processr.sys (file missing)

S4 ql2300 (QLogic Fibre Channel Miniport Driver) - c:\windows\system32\drivers\ql2300.sys (file missing)

S4 ql40xx (QLogic iSCSI Miniport Driver) - c:\windows\system32\drivers\ql40xx.sys (file missing)

S4 sbp2port (SBP-2 Transport/Protocol Bus Driver) - c:\windows\system32\drivers\sbp2port.sys (file missing)

S4 sermouse (Serial Mouse Driver) - c:\windows\system32\drivers\sermouse.sys (file missing)

S4 sffdisk (SFF Storage Class Driver) - c:\windows\system32\drivers\sffdisk.sys (file missing)

S4 sfloppy (High-Capacity Floppy Disk Drive) - c:\windows\system32\drivers\sfloppy.sys (file missing)

S4 SiSRaid2 - c:\windows\system32\drivers\sisraid2.sys (file missing)

S4 SiSRaid4 - c:\windows\system32\drivers\sisraid4.sys (file missing)

S4 Sym_hi - c:\windows\system32\drivers\sym_hi.sys (file missing)

S4 Sym_u3 - c:\windows\system32\drivers\sym_u3.sys (file missing)

S4 Symc8xx - c:\windows\system32\drivers\symc8xx.sys (file missing)

S4 uliahci - c:\windows\system32\drivers\uliahci.sys (file missing)

S4 UlSata - c:\windows\system32\drivers\ulsata.sys (file missing)

S4 ulsata2 - c:\windows\system32\drivers\ulsata2.sys (file missing)

S4 usbcir (eHome Infrared Receiver (USBCIR)) - c:\windows\system32\drivers\usbcir.sys (file missing)

S4 usbohci (Microsoft USB Open Host Controller Miniport Driver) - c:\windows\system32\drivers\usbohci.sys (file missing)

S4 viaide - c:\windows\system32\drivers\viaide.sys (file missing)

S4 vsmraid - c:\windows\system32\drivers\vsmraid.sys (file missing)

S4 WacomPen (Wacom Serial Pen HID Driver) - c:\windows\system32\drivers\wacompen.sys (file missing)

S4 Wd (Microsoft Watchdog Timer Driver) - c:\windows\system32\drivers\wd.sys (file missing)

S4 WmiAcpi (Microsoft Windows Management Interface for ACPI) - c:\windows\system32\drivers\wmiacpi.sys (file missing)

S4 ws2ifsl (Winsock IFS driver) - c:\windows\system32\drivers\ws2ifsl.sys (file missing)

 

 

-- Services: 0-Boot, 1-System, 2-Auto, 3-Demand, 4-Disabled --------------------

 

R2 SamSs (Gestionnaire de comptes de sécurité) - c:\windows\system32\lsass.exe (file missing)

R2 slsvc (Licence du logiciel) - c:\windows\system32\slsvc.exe (file missing)

R2 Spooler (Spouleur d'impression) - c:\windows\system32\spoolsv.exe (file missing)

R3 ProtectedStorage (Emplacement protégé) - c:\windows\system32\lsass.exe (file missing)

 

S3 ALG (Service de la passerelle de la couche Application) - c:\windows\system32\alg.exe (file missing)

S3 DFSR (Réplication DFS) - c:\windows\system32\dfsr.exe (file missing)

S3 Fax (Télécopie) - c:\windows\system32\fxssvc.exe (file missing)

S3 KeyIso (Isolation de clé CNG) - c:\windows\system32\lsass.exe (file missing)

S3 MSDTC (Coordinateur de transactions distribuées) - c:\windows\system32\msdtc.exe (file missing)

S3 Netlogon - c:\windows\system32\lsass.exe (file missing)

S3 rpcapd (Remote Packet Capture Protocol v.0 (experimental)) - "c:\program files\winpcap\rpcapd.exe" -d -f "c:\program files\winpcap\rpcapd.ini" (file missing)

S3 RpcLocator (Localisateur d'appels de procédure distante (RPC)) - c:\windows\system32\locator.exe (file missing)

S3 SNMPTRAP (Interruption SNMP) - c:\windows\system32\snmptrap.exe (file missing)

S3 UI0Detect (Détection de services interactifs) - c:\windows\system32\ui0detect.exe (file missing)

S3 vds (Disque virtuel) - c:\windows\system32\vds.exe (file missing)

S3 VSS (Cliché instantané de volume) - c:\windows\system32\vssvc.exe (file missing)

S3 wbengine (Service de moteur de sauvegarde en mode bloc) - "c:\windows\system32\wbengine.exe" (file missing)

S3 wmiApSrv (Carte de performance WMI) - c:\windows\system32\wbem\wmiapsrv.exe (file missing)

S4 VMAuthdService (VMware Authorization Service) - "c:\program files (x86)\vmware\vmware server\vmware-authd.exe" (file missing)

S4 vmserverdWin32 (VMware Registration Service) - "c:\program files (x86)\vmware\vmware server\vmserverdwin32.exe" (file missing)

 

 

-- Device Manager: Disabled ----------------------------------------------------

 

No disabled devices found.

 

 

-- Scheduled Tasks -------------------------------------------------------------

 

2008-06-18 18:22:05 424 --ah----- C:\Windows\Tasks\User_Feed_Synchronization-{6106488F-BF64-4D81-B200-72275FA87D2F}.job

 

 

-- Files created between 2008-05-18 and 2008-06-18 -----------------------------

 

2008-06-17 09:25:12 0 d-------- C:\Program Files (x86)\Trend Micro

2008-06-16 23:09:49 0 d-------- C:\Program Files (x86)\Lavasoft

2008-06-16 23:08:55 0 d-------- C:\Program Files (x86)\Common Files\Wise Installation Wizard

2008-06-16 22:51:59 0 d-------- C:\Program Files (x86)\Uniblue

 

 

-- Find3M Report ---------------------------------------------------------------

 

2008-06-16 23:08:55 0 d-------- C:\Program Files (x86)\Common Files

2008-06-16 22:52:13 0 d-------- C:\Users\François\AppData\Roaming\Uniblue

2008-06-11 03:07:59 0 d-------- C:\Program Files (x86)\Windows Mail

2008-06-06 23:45:52 0 d-------- C:\Users\François\AppData\Roaming\VMware

2008-06-06 09:18:17 0 d--h----- C:\Program Files (x86)\InstallShield Installation Information

2008-05-23 19:49:56 0 d-------- C:\Users\François\AppData\Roaming\OpenOffice.org2

2008-05-19 14:44:11 0 d-------- C:\Program Files (x86)\Microsoft Silverlight

2008-05-11 19:01:47 0 d-------- C:\Program Files (x86)\ireasoning

2008-05-09 19:23:48 0 d-------- C:\Program Files (x86)\QuickTime

2008-05-08 20:51:27 0 d-------- C:\Users\François\AppData\Roaming\JAM Software

2008-05-05 12:57:50 0 d-------- C:\Program Files (x86)\Common Files\ODBC

2008-04-25 22:21:15 0 d-------- C:\Users\François\AppData\Roaming\Wireshark

2008-04-25 22:18:48 0 d-------- C:\Users\François\AppData\Roaming\gtk-2.0

2008-04-22 21:46:42 0 d-------- C:\Program Files (x86)\OpenOffice.org 2.4

2008-04-19 17:26:22 0 d-------- C:\Program Files (x86)\Common Files\Intel

2008-04-19 17:26:21 0 d-------- C:\Program Files (x86)\CounterPath

2008-04-19 00:25:49 0 d-------- C:\Users\François\AppData\Roaming\NCH Swift Sound

2008-04-18 17:44:06 0 d-------- C:\Users\François\AppData\Roaming\Mozilla

2008-03-20 00:30:32 174 --ahs---- C:\Program Files (x86)\desktop.ini

 

 

-- Registry Dump ---------------------------------------------------------------

 

 

 

-- End of Deckard's System Scanner: finished at 2008-06-18 18:28:31 ------------

 

 

Deckard's System Scanner v20071014.68

Extra logfile - please post this as an attachment with your post.

--------------------------------------------------------------------------------

 

-- System Information ----------------------------------------------------------

 

Microsoft® Windows Vista™ Édition Intégrale (build 6001) SP 1.0

Architecture: X64; Language: French

 

CPU 0: Intel® Core2 CPU 6600 @ 2.40GHz

Percentage of Memory in Use: 40%

Physical Memory (total/avail): 3006.38 MiB / 1790.06 MiB

Pagefile Memory (total/avail): 6245.04 MiB / 4815.85 MiB

Virtual Memory (total/avail): 4095.88 MiB / 3941.22 MiB

 

A: is Removable (No Media)

C: is Fixed (NTFS) - 298.09 GiB total, 234.77 GiB free.

D: is CDROM (UDF)

E: is Fixed (NTFS) - 298.08 GiB total, 247.33 GiB free.

 

\\.\PHYSICALDRIVE0 - ST3320620AS ATA Device - 298.09 GiB - 1 partition

\PARTITION0 (bootable) - Système de fichiers installable - 298.09 GiB - C:

 

\\.\PHYSICALDRIVE1 - ST3320620AS ATA Device - 298.09 GiB - 1 partition

\PARTITION0 (bootable) - Système de fichiers installable - 298.08 GiB - E:

 

 

 

-- Security Center -------------------------------------------------------------

 

Windows Internal Firewall is disabled.

 

AV: Kaspersky Anti-Virus v7.0.1.325 (Kaspersky Lab) Disabled

AS: AVG Anti-Spyware v7, 5, 1, 43 (GRISOFT s.r.o.) Disabled Outdated

AS: Windows Defender v1.1.1505.0 (Microsoft Corporation)

AS: Kaspersky Anti-Virus v7.0.1.325 (Kaspersky Lab) Disabled

 

[HKLM\System\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile\AuthorizedApplications\List]

 

[HKLM\System\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List]

 

 

-- Environment Variables -------------------------------------------------------

 

ALLUSERSPROFILE=C:\ProgramData

APPDATA=C:\Users\Fran‡ois\AppData\Roaming

CLASSPATH=.;C:\Program Files (x86)\Java\jre1.6.0_05\lib\ext\QTJava.zip

CommonProgramFiles=C:\Program Files (x86)\Common Files

CommonProgramFiles(x86)=C:\Program Files (x86)\Common Files

CommonProgramW6432=C:\Program Files\Common Files

COMPUTERNAME=PHAREII

ComSpec=C:\Windows\system32\cmd.exe

FP_NO_HOST_CHECK=NO

HOMEDRIVE=C:

HOMEPATH=\Users\Fran‡ois

LOCALAPPDATA=C:\Users\Fran‡ois\AppData\Local

LOGONSERVER=\\PHAREII

NUMBER_OF_PROCESSORS=2

OS=Windows_NT

Path=C:\Windows\system32;C:\Windows;C:\Windows\System32\Wbem;C:\Program Files (x86)\QuickTime\QTSystem\

PATHEXT=.COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH;.MSC

PROCESSOR_ARCHITECTURE=x86

PROCESSOR_ARCHITEW6432=AMD64

PROCESSOR_IDENTIFIER=Intel64 Family 6 Model 15 Stepping 6, GenuineIntel

PROCESSOR_LEVEL=6

PROCESSOR_REVISION=0f06

ProgramData=C:\ProgramData

ProgramFiles=C:\Program Files (x86)

ProgramFiles(x86)=C:\Program Files (x86)

ProgramW6432=C:\Program Files

PROMPT=$P$G

PUBLIC=C:\Users\Public

QTJAVA=C:\Program Files (x86)\Java\jre1.6.0_05\lib\ext\QTJava.zip

SystemDrive=C:

SystemRoot=C:\Windows

TEMP=C:\Users\FRANOI~1\AppData\Local\Temp

TMP=C:\Users\FRANOI~1\AppData\Local\Temp

USERDOMAIN=PHAREII

USERNAME=Fran‡ois

USERPROFILE=C:\Users\Fran‡ois

windir=C:\Windows

 

 

-- User Profiles ---------------------------------------------------------------

 

François

 

 

-- Add/Remove Programs ---------------------------------------------------------

 

2007 Microsoft Office Suite Service Pack 1 (SP1) --> msiexec /package {90120000-0015-040C-0000-0000000FF1CE} /uninstall {A0353900-21A2-42CF-B973-883500A027F7}

2007 Microsoft Office Suite Service Pack 1 (SP1) --> msiexec /package {90120000-0016-040C-0000-0000000FF1CE} /uninstall {A0353900-21A2-42CF-B973-883500A027F7}

2007 Microsoft Office Suite Service Pack 1 (SP1) --> msiexec /package {90120000-0018-040C-0000-0000000FF1CE} /uninstall {A0353900-21A2-42CF-B973-883500A027F7}

2007 Microsoft Office Suite Service Pack 1 (SP1) --> msiexec /package {90120000-0019-040C-0000-0000000FF1CE} /uninstall {A0353900-21A2-42CF-B973-883500A027F7}

2007 Microsoft Office Suite Service Pack 1 (SP1) --> msiexec /package {90120000-001A-040C-0000-0000000FF1CE} /uninstall {A0353900-21A2-42CF-B973-883500A027F7}

2007 Microsoft Office Suite Service Pack 1 (SP1) --> msiexec /package {90120000-001B-040C-0000-0000000FF1CE} /uninstall {A0353900-21A2-42CF-B973-883500A027F7}

2007 Microsoft Office Suite Service Pack 1 (SP1) --> msiexec /package {90120000-001F-0401-0000-0000000FF1CE} /uninstall {5A2F65A4-808F-4A1E-973E-92E17824982D}

2007 Microsoft Office Suite Service Pack 1 (SP1) --> msiexec /package {90120000-001F-0407-0000-0000000FF1CE} /uninstall {2AB528A5-BB1B-4EBE-8E51-AD0C4CD33CA9}

2007 Microsoft Office Suite Service Pack 1 (SP1) --> msiexec /package {90120000-001F-0409-0000-0000000FF1CE} /uninstall {3EC77D26-799B-4CD8-914F-C1565E796173}

2007 Microsoft Office Suite Service Pack 1 (SP1) --> msiexec /package {90120000-001F-040C-0000-0000000FF1CE} /uninstall {430971B1-C31E-45DA-81E0-72C095BAB72C}

2007 Microsoft Office Suite Service Pack 1 (SP1) --> msiexec /package {90120000-001F-0413-0000-0000000FF1CE} /uninstall {B3F4DC34-7F60-4B7C-A79F-1C13012D99D4}

2007 Microsoft Office Suite Service Pack 1 (SP1) --> msiexec /package {90120000-001F-0C0A-0000-0000000FF1CE} /uninstall {F7A31780-33C4-4E39-951A-5EC9B91D7BF1}

2007 Microsoft Office Suite Service Pack 1 (SP1) --> msiexec /package {90120000-002A-0000-1000-0000000FF1CE} /uninstall {00C5525B-3CB3-467D-8100-2E6FB306CD86}

2007 Microsoft Office Suite Service Pack 1 (SP1) --> msiexec /package {91120000-0012-0000-0000-0000000FF1CE} /uninstall {BEE75E01-DD3F-4D5F-B96C-609E6538D419}

2007 Microsoft Office Suite Service Pack 1 (SP1) --> msiexec /package {91120000-0031-0000-0000-0000000FF1CE} /uninstall {BEE75E01-DD3F-4D5F-B96C-609E6538D419}

2007 Microsoft Office system --> "C:\Program Files (x86)\Common Files\Microsoft Shared\OFFICE12\Office Setup Controller\setup.exe" /uninstall PROHYBRIDR /dll OSETUP.DLL

7-Zip 4.57 --> "C:\Program Files (x86)\7-Zip\Uninstall.exe"

Ad-Aware --> MsiExec.exe /I{DED53B0B-B67C-4244-AE6A-D6FD3C28D1EF}

Adobe Flash Player ActiveX --> C:\Windows\SysWOW64\Macromed\Flash\uninstall_activeX.exe

Adobe Flash Player Plugin --> C:\Windows\SysWOW64\Macromed\Flash\uninstall_plugin.exe

Adobe Reader 8.1.2 --> MsiExec.exe /I{AC76BA86-7AD7-1033-7B44-A81200000003}

Age of Empires III --> C:\PROGRA~2\COMMON~1\INSTAL~1\Driver\11\INTEL3~1\IDriver.exe /M{485775E8-AEB8-46BD-922B-242879E03DD5}

Age of Empires III - The WarChiefs --> C:\PROGRA~2\COMMON~1\INSTAL~1\Driver\11\INTEL3~1\IDriver.exe /M{1C08A24C-B168-407E-A826-68FAF5F20710}

AGEIA PhysX v2.3.3 --> "C:\Program Files (x86)\AGEIA Technologies\uninstall.exe"

AI Suite --> RunDll32 C:\PROGRA~2\COMMON~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files (x86)\InstallShield Installation Information\{310BC5E2-31AF-49BB-904D-E71EB93645DC}\setup.exe" -l0x40c

Apple Software Update --> MsiExec.exe /I{B74F042E-E1B9-4A5B-8D46-387BB172F0A4}

ASUSUpdate --> RunDll32 C:\PROGRA~2\COMMON~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files (x86)\InstallShield Installation Information\{587178E7-B1DF-494E-9838-FA4DD36E873C}\setup.exe" -l0xc0c

AVG Anti-Spyware 7.5 --> C:\Program Files (x86)\Grisoft\AVG Anti-Spyware 7.5\Uninstall.exe

Call of Duty® 4 - Modern Warfare --> C:\Program Files (x86)\InstallShield Installation Information\{E48469CC-635E-4FD5-A122-1497C286D217}\setup.exe -runfromtemp -l0x0409

Company of Heroes --> MsiExec.exe /X{51D718D1-DA81-4FAD-919F-5C1CE3C33379}

Décorateur Virtuel Xpert : Crown Diamond --> "C:\Program Files (x86)\Décorateur Virtuel\Xpert\Data\1036\Crown Diamond\unins000.exe"

Décorateur Virtuel Xpert : Para --> "C:\Program Files (x86)\Décorateur Virtuel\Xpert\Data\1036\Para\unins000.exe"

Décorateur Virtuel Xpert : Sico --> "C:\Program Files (x86)\Décorateur Virtuel\Xpert\Data\1036\Sico\unins000.exe"

Décorateur Virtuel Xpert 1.0 --> MsiExec.exe /X{8479D8D6-D1FE-45EB-8F8D-A5126D70B467}

Easy CD-DA Extractor 10 --> "C:\Windows\Easy CD-DA Extractor\uninstall.exe" "/U:C:\Program Files (x86)\Easy CD-DA Extractor 10\irunin.xml"

Google Toolbar for Internet Explorer --> MsiExec.exe /I{DBEA1034-5882-4A88-8033-81C4EF0CFA29}

Google Toolbar for Internet Explorer --> regsvr32 /u /s "c:\program files (x86)\google\googletoolbar1.dll"

HijackThis 2.0.2 --> "C:\Program Files (x86)\Trend Micro\HijackThis\HijackThis.exe" /uninstall

Impôt Professionnel 2007 --> "C:\ImpotPro2007\unins000.exe"

iReasoning MIB Browser (remove only) --> "C:\Program Files (x86)\ireasoning\mibbrowser\Uninstall.exe"

Java 6 Update 2 --> MsiExec.exe /I{3248F0A8-6813-11D6-A77B-00B0D0160020}

Java 6 Update 3 --> MsiExec.exe /I{3248F0A8-6813-11D6-A77B-00B0D0160030}

Java 6 Update 4 --> MsiExec.exe /I{3248F0A8-6813-11D6-A77B-00B0D0160040}

Java 6 Update 5 --> MsiExec.exe /I{3248F0A8-6813-11D6-A77B-00B0D0160050}

Java SE Runtime Environment 6 Update 1 --> MsiExec.exe /I{3248F0A8-6813-11D6-A77B-00B0D0160010}

Kaspersky Anti-Virus 7.0 --> MsiExec.exe /I{4B9BB601-13E9-4042-A3BC-E7955BF4A98F}

Kaspersky Anti-Virus 7.0 --> MsiExec.exe /I{4B9BB601-13E9-4042-A3BC-E7955BF4A98F}

Kaspersky Online Scanner --> C:\Windows\system32\Kaspersky Lab\Kaspersky Online Scanner\kavuninstall.exe

LanTopolog 1.02 --> "C:\Program Files (x86)\LanTopolog\unins000.exe"

LaserJet 1020 series --> C:\Program Files (x86)\Zenographics\{E975F309-4FFD-4CBB-8E56-29CAD1A4B3A2}\setup.exe -u "HPLJInstaller.dll=Hpl_1020.inf"

Logitech Desktop Messenger --> RunDll32 C:\PROGRA~2\COMMON~1\INSTAL~1\PROFES~1\RunTime\09\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files (x86)\InstallShield Installation Information\{900B1197-53F5-4F46-A882-2CFFFE2EEDCB}\SETUP.EXE" -l0x40c UNINSTALL

Logitech SetPoint --> C:\Program Files (x86)\InstallShield Installation Information\{F29B21BD-CAA6-445F-8EF7-A7E2B9D8B14E}\setup.exe -runfromtemp -l0x040c -removeonly

Microsoft .NET Framework 1.1 --> msiexec.exe /X {CB2F7EDD-9D1F-43C1-90FC-4F52EAE172A1}

Microsoft .NET Framework 1.1 --> MsiExec.exe /X{CB2F7EDD-9D1F-43C1-90FC-4F52EAE172A1}

Microsoft .NET Framework 1.1 Hotfix (KB929729) --> "C:\Windows\Microsoft.NET\Framework\v1.1.4322\Updates\hotfix.exe" "C:\Windows\Microsoft.NET\Framework\v1.1.4322\Updates\M929729\M929729Uninstall.msp"

Microsoft Office Access MUI (French) 2007 --> MsiExec.exe /X{90120000-0015-040C-0000-0000000FF1CE}

Microsoft Office Excel MUI (French) 2007 --> MsiExec.exe /X{90120000-0016-040C-0000-0000000FF1CE}

Microsoft Office Language Pack 2007 Service Pack 1 (SP1) --> msiexec /package {90120000-002A-040C-1000-0000000FF1CE} /uninstall {EC50B538-CBE1-42E6-B7FE-87AA540AADFB}

Microsoft Office Language Pack 2007 Service Pack 1 (SP1) --> msiexec /package {90120000-006E-040C-0000-0000000FF1CE} /uninstall {EC50B538-CBE1-42E6-B7FE-87AA540AADFB}

Microsoft Office Outlook MUI (French) 2007 --> MsiExec.exe /X{90120000-001A-040C-0000-0000000FF1CE}

Microsoft Office PowerPoint MUI (French) 2007 --> MsiExec.exe /X{90120000-0018-040C-0000-0000000FF1CE}

Microsoft Office Professional Hybrid 2007 --> MsiExec.exe /X{91120000-0031-0000-0000-0000000FF1CE}

Microsoft Office Proof (Arabic) 2007 --> MsiExec.exe /X{90120000-001F-0401-0000-0000000FF1CE}

Microsoft Office Proof (Dutch) 2007 --> MsiExec.exe /X{90120000-001F-0413-0000-0000000FF1CE}

Microsoft Office Proof (English) 2007 --> MsiExec.exe /X{90120000-001F-0409-0000-0000000FF1CE}

Microsoft Office Proof (French) 2007 --> MsiExec.exe /X{90120000-001F-040C-0000-0000000FF1CE}

Microsoft Office Proof (German) 2007 --> MsiExec.exe /X{90120000-001F-0407-0000-0000000FF1CE}

Microsoft Office Proof (Spanish) 2007 --> MsiExec.exe /X{90120000-001F-0C0A-0000-0000000FF1CE}

Microsoft Office Proofing (French) 2007 --> MsiExec.exe /X{90120000-002C-040C-0000-0000000FF1CE}

Microsoft Office Publisher MUI (French) 2007 --> MsiExec.exe /X{90120000-0019-040C-0000-0000000FF1CE}

Microsoft Office Shared MUI (French) 2007 --> MsiExec.exe /X{90120000-006E-040C-0000-0000000FF1CE}

Microsoft Office Standard 2007 --> "C:\Program Files (x86)\Common Files\Microsoft Shared\OFFICE12\Office Setup Controller\setup.exe" /uninstall STANDARDR /dll OSETUP.DLL

Microsoft Office Standard 2007 --> MsiExec.exe /X{91120000-0012-0000-0000-0000000FF1CE}

Microsoft Office Visio 2007 Service Pack 1 (SP1) --> msiexec /package {90120000-0054-040C-0000-0000000FF1CE} /uninstall {FA47AC65-8DFE-4FB5-8E26-7CD1807FB7E9}

Microsoft Office Visio 2007 Service Pack 1 (SP1) --> msiexec /package {91120000-0053-0000-0000-0000000FF1CE} /uninstall {AA4F2610-5FF1-4DCD-A6FB-BCA2D09A6443}

Microsoft Office Visio MUI (French) 2007 --> MsiExec.exe /X{90120000-0054-040C-0000-0000000FF1CE}

Microsoft Office Visio Standard 2007 --> "C:\Program Files (x86)\Common Files\Microsoft Shared\OFFICE12\Office Setup Controller\setup.exe" /uninstall VISSTDR /dll OSETUP.DLL

Microsoft Office Visio Standard 2007 --> MsiExec.exe /X{91120000-0053-0000-0000-0000000FF1CE}

Microsoft Office Visio Viewer 2007 --> MsiExec.exe /I{95120000-0052-0409-0000-0000000FF1CE}

Microsoft Office Word MUI (French) 2007 --> MsiExec.exe /X{90120000-001B-040C-0000-0000000FF1CE}

Microsoft Silverlight --> MsiExec.exe /I{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}

Microsoft Visual C++ 2005 Redistributable --> MsiExec.exe /X{A49F249F-0C91-497F-86DF-B2585E8E76B7}

Mozilla Firefox (2.0.0.14) --> C:\Program Files (x86)\Mozilla Firefox\uninstall\helper.exe

MSXML 4.0 SP2 (KB927978) --> MsiExec.exe /I{37477865-A3F1-4772-AD43-AAFC6BCFF99F}

MSXML 4.0 SP2 (KB936181) --> MsiExec.exe /I{C04E32E0-0416-434D-AFB9-6969D703A9EF}

MSXML 4.0 SP2 (KB941833) --> MsiExec.exe /I{C523D256-313D-4866-B36A-F3DE528246EF}

OpenOffice.org 2.4 --> MsiExec.exe /I{1E0FF527-971B-4BBF-83D1-987E8DEE437D}

PC Probe II --> RunDll32 C:\PROGRA~2\COMMON~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files (x86)\InstallShield Installation Information\{F7338FA3-DAB5-49B2-900D-0AFB5760C166}\Setup.exe" -l0x40c

PDFCreator --> C:\Program Files (x86)\PDFCreator\unins000.exe

Photo Pos Pro --> C:\Windows\Photo Pos Pro Uninstaller.exe

QuickTime --> MsiExec.exe /I{1838C5A2-AB32-4145-85C1-BB9B8DFA24CD}

Security Update for CAPICOM (KB931906) --> MsiExec.exe /I{0EFDF2F9-836D-4EB7-A32D-038BD3F1FB2A}

Security Update for CAPICOM (KB931906) --> MsiExec.exe /X{0EFDF2F9-836D-4EB7-A32D-038BD3F1FB2A}

Security Update for Excel 2007 (KB946974) --> msiexec /package {91120000-0012-0000-0000-0000000FF1CE} /uninstall {85E83E2E-AF9B-439B-B4F9-EB9B7EF6A00E}

Security Update for Excel 2007 (KB946974) --> msiexec /package {91120000-0031-0000-0000-0000000FF1CE} /uninstall {85E83E2E-AF9B-439B-B4F9-EB9B7EF6A00E}

Security Update for Microsoft Office Publisher 2007 (KB950114) --> msiexec /package {91120000-0031-0000-0000-0000000FF1CE} /uninstall {F9C3CDBA-1F00-4D4D-959D-75C9D3ACDD85}

Security Update for Microsoft Office system 2007 (KB951808) --> msiexec /package {91120000-0012-0000-0000-0000000FF1CE} /uninstall {8F375E11-4FD6-4B89-9E2B-A76D48B51E00}

Security Update for Microsoft Office system 2007 (KB951808) --> msiexec /package {91120000-0031-0000-0000-0000000FF1CE} /uninstall {8F375E11-4FD6-4B89-9E2B-A76D48B51E00}

Security Update for Microsoft Office Word 2007 (KB950113) --> msiexec /package {91120000-0012-0000-0000-0000000FF1CE} /uninstall {AD72BABE-C733-4FCF-9674-4314466191B9}

Security Update for Microsoft Office Word 2007 (KB950113) --> msiexec /package {91120000-0031-0000-0000-0000000FF1CE} /uninstall {AD72BABE-C733-4FCF-9674-4314466191B9}

Security Update for Office 2007 (KB947801) --> msiexec /package {91120000-0012-0000-0000-0000000FF1CE} /uninstall {02B5A17B-01BE-4BA6-95F1-1CBB46EBC76E}

Security Update for Office 2007 (KB947801) --> msiexec /package {91120000-0031-0000-0000-0000000FF1CE} /uninstall {02B5A17B-01BE-4BA6-95F1-1CBB46EBC76E}

Security Update for Outlook 2007 (KB946983) --> msiexec /package {91120000-0012-0000-0000-0000000FF1CE} /uninstall {66B9496E-C0C3-4065-9868-85CCA92126C3}

Security Update for Outlook 2007 (KB946983) --> msiexec /package {91120000-0031-0000-0000-0000000FF1CE} /uninstall {66B9496E-C0C3-4065-9868-85CCA92126C3}

Security Update for Visio 2007 (KB947590) --> msiexec /package {91120000-0012-0000-0000-0000000FF1CE} /uninstall {6BAD036C-261F-4BEF-96CF-C20678D07A41}

Security Update for Visio 2007 (KB947590) --> msiexec /package {91120000-0031-0000-0000-0000000FF1CE} /uninstall {6BAD036C-261F-4BEF-96CF-C20678D07A41}

Security Update for Visio 2007 (KB947590) --> msiexec /package {91120000-0053-0000-0000-0000000FF1CE} /uninstall {6BAD036C-261F-4BEF-96CF-C20678D07A41}

SoundMAX --> C:\Program Files (x86)\InstallShield Installation Information\{F0A37341-D692-11D4-A984-009027EC0A9C}\setup.exe -runfromtemp -l0x040c -removeonly

Spelling Dictionaries Support For Adobe Reader 8 --> MsiExec.exe /I{AC76BA86-7AD7-5464-3428-800000000003}

Uniblue RegistryBooster 2 --> "C:\Program Files (x86)\Uniblue\RegistryBooster 2\unins000.exe"

Update for Office 2007 (KB946691) --> msiexec /package {91120000-0012-0000-0000-0000000FF1CE} /uninstall {A420F522-7395-4872-9882-C591B4B92278}

Update for Office 2007 (KB946691) --> msiexec /package {91120000-0031-0000-0000-0000000FF1CE} /uninstall {A420F522-7395-4872-9882-C591B4B92278}

Update for Office 2007 (KB946691) --> msiexec /package {91120000-0053-0000-0000-0000000FF1CE} /uninstall {A420F522-7395-4872-9882-C591B4B92278}

Update for Outlook 2007 Junk Email Filter (kb950378) --> msiexec /package {91120000-0012-0000-0000-0000000FF1CE} /uninstall {F6296086-AED5-4EC0-938B-08EA0254F20E}

Update for Outlook 2007 Junk Email Filter (kb950378) --> msiexec /package {91120000-0031-0000-0000-0000000FF1CE} /uninstall {F6296086-AED5-4EC0-938B-08EA0254F20E}

ViewSonic Windows Vista x64 Signed Files --> RunDll32 C:\PROGRA~2\COMMON~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files (x86)\InstallShield Installation Information\{FC47C7A5-BE63-11D5-B7C9-005004566E4D}\Setup.exe" -l0x9

VistaPrint Electronic Business Card --> MsiExec.exe /X{253FCC55-E03D-40D4-A407-3470BE4101C0}

VoIP Bandwidth Calculator 1.5.3 --> "C:\Program Files (x86)\2pme\VoIPCalculator\unins000.exe"

WebEx --> C:\PROGRA~3\WebEx\atcliun.exe

WinPcap 4.0.2 --> C:\Program Files (x86)\WinPcap\uninstall.exe

Wireshark 0.99.8 --> "C:\Program Files (x86)\Wireshark\uninstall.exe"

X-Lite 3.0 --> "C:\Program Files (x86)\CounterPath\X-Lite\unins000.exe"

 

 

-- Application Event Log -------------------------------------------------------

 

Event Record #/Type35249 / Success

Event Submitted/Written: 06/18/2008 05:57:59 PM

Event ID/Source: 5617 / WinMgmt

Event Description:

 

 

Event Record #/Type35248 / Success

Event Submitted/Written: 06/18/2008 05:57:59 PM

Event ID/Source: 5615 / WinMgmt

Event Description:

 

 

Event Record #/Type35247 / Success

Event Submitted/Written: 06/18/2008 05:57:48 PM

Event ID/Source: 902 / Software Licensing Service

Event Description:

Le service de gestion des licences du logiciel a démarré.

 

Event Record #/Type35240 / Success

Event Submitted/Written: 06/17/2008 10:26:35 PM

Event ID/Source: 903 / Software Licensing Service

Event Description:

Le service de gestion de licences du logiciel s'est arrêté.

 

Event Record #/Type35237 / Warning

Event Submitted/Written: 06/17/2008 10:26:34 PM

Event ID/Source: 1530 / profsvc

Event Description:

Windows a détecté que votre fichier de Registre est toujours utilisé par d'autres applications ou services. Le fichier va être déchargé. Les applications ou services qui ont accès à votre Registre risquent de ne pas fonctionner correctement après cela.

 

DÉTAIL -

1 user registry handles leaked from \Registry\User\S-1-5-21-2689495025-3808664809-865710119-1000_Classes:

Process 996 (\Device\HarddiskVolume1\Windows\System32\svchost.exe) has opened key \REGISTRY\USER\S-1-5-21-2689495025-3808664809-865710119-1000_CLASSES

 

 

 

-- Security Event Log ----------------------------------------------------------

 

No Errors/Warnings found.

 

 

-- System Event Log ------------------------------------------------------------

 

Event Record #/Type116827 / Warning

Event Submitted/Written: 06/18/2008 06:26:28 PM

Event ID/Source: 3004 / WinDefend

Event Description:

%%8271.1.1600.0{0C3B0214-84F2-4E32-B380-FE0DC81B6FF4}PHAREIIFrançoisS-1-5-21-2689495025-3808664809-865710119-1000Unknown%%832driver:huy320%%807

 

Event Record #/Type116826 / Warning

Event Submitted/Written: 06/18/2008 06:26:28 PM

Event ID/Source: 3004 / WinDefend

Event Description:

%%8271.1.1600.0{812BD08B-C271-4B17-BF41-10282F897DE4}PHAREIIFrançoisS-1-5-21-2689495025-3808664809-865710119-1000Unknown%%832driver:xpdt0%%807

 

Event Record #/Type116825 / Warning

Event Submitted/Written: 06/18/2008 06:26:28 PM

Event ID/Source: 3004 / WinDefend

Event Description:

%%8271.1.1600.0{9C6D4C70-4C47-4AE2-AA3A-E1E10412DB68}PHAREIIFrançoisS-1-5-21-2689495025-3808664809-865710119-1000Unknown%%832service:xpdt0%%807

 

Event Record #/Type116824 / Warning

Event Submitted/Written: 06/18/2008 06:26:26 PM

Event ID/Source: 3004 / WinDefend

Event Description:

%%8271.1.1600.0{FBE7D9C9-DBD5-4EAF-AB4D-80950013E643}PHAREIIFrançoisS-1-5-21-2689495025-3808664809-865710119-1000Unknown%%832driver:msguard0%%807

 

Event Record #/Type116823 / Warning

Event Submitted/Written: 06/18/2008 06:26:26 PM

Event ID/Source: 3004 / WinDefend

Event Description:

%%8271.1.1600.0{2301B91D-727D-40BE-AD51-CBA83105AEE2}PHAREIIFrançoisS-1-5-21-2689495025-3808664809-865710119-1000Unknown%%832driver:lzx320%%807

 

 

 

-- End of Deckard's System Scanner: finished at 2008-06-18 18:28:31 ------------

[Falkra]

Re. On va le tester de puls près, il y a plein de variantes de ce fichier, certaines tout à fait légitimes.

 

Rends toi sur ce lien : Virus Total

• Clique sur Parcourir
  
• Rends toi jusque sur ce fichier si tu le trouves :
  

• C:\Windows\SysWOW64\conime.exe
  

• Clique sur Envoyer le fichier et laisse travailler tant que "Situation actuelle : en cours d'analyse" est affiché.
  
• Il est possible que le fichier soit mis en file d'attente en raison d'un grand nombre de demandes d'analyses. En ce cas, il te faudra patienter sans actualiser la page.
  
• Lorsque l'analyse est terminée ("Situation actuelle: terminé"), clique sur Formaté
  
• Une nouvelle fenêtre de ton navigateur va apparaître
  
• Clique alors sur cette image :
  
• Fais un clic droit sur la page, et choisis Sélectionner tout, puis copier
  
• Enfin colle le résultat dans ta prochaine réponse.
  Note : Peu importe le résultat, il est important de me communiquer le résultat de toute l'analyse.
  

Il est possible que tes outils de sécurité réagissent à l'envoi du fichier, en ce cas il te faudra ignorer les alertes.

[Morino]

Bonjour

 

Voila le résultat de Virus Total:

 

Fichier conime.exe reçu le 2008.06.19 13:50:35 (CET)Antivirus Version Dernière mise à jour Résultat

AhnLab-V3 2008.6.19.0 2008.06.19 -

AntiVir 7.8.0.55 2008.06.19 -

Authentium 5.1.0.4 2008.06.18 -

Avast 4.8.1195.0 2008.06.18 -

AVG 7.5.0.516 2008.06.19 -

BitDefender 7.2 2008.06.19 -

CAT-QuickHeal 9.50 2008.06.18 -

ClamAV 0.93.1 2008.06.19 -

DrWeb 4.44.0.09170 2008.06.19 -

eSafe 7.0.15.0 2008.06.18 -

eTrust-Vet 31.6.5886 2008.06.19 -

Ewido 4.0 2008.06.19 -

F-Prot 4.4.4.56 2008.06.18 -

F-Secure 6.70.13260.0 2008.06.19 -

Fortinet 3.14.0.0 2008.06.19 -

GData 2.0.7306.1023 2008.06.19 -

Ikarus T3.1.1.26.0 2008.06.19 -

Kaspersky 7.0.0.125 2008.06.19 -

McAfee 5320 2008.06.18 -

Microsoft 1.3604 2008.06.19 -

NOD32v2 3199 2008.06.19 -

Norman 5.80.02 2008.06.17 -

Panda 9.0.0.4 2008.06.18 -

Prevx1 V2 2008.06.19 -

Rising 20.49.32.00 2008.06.19 -

Sophos 4.30.0 2008.06.19 -

Sunbelt 3.0.1153.1 2008.06.15 -

Symantec 10 2008.06.19 -

TheHacker 6.2.92.354 2008.06.18 -

TrendMicro 8.700.0.1004 2008.06.19 -

VBA32 3.12.6.7 2008.06.19 -

VirusBuster 4.3.26:9 2008.06.12 -

Webwasher-Gateway 6.6.2 2008.06.19 -

 

Information additionnelle

File size: 69120 bytes

MD5...: f96ebc5a624349d81dcc7600a3c5dc43

SHA1..: 97b4c1c6e8cd9707b2b67ed012e53581692b7514

SHA256: 7812184afc24f7a245d3d140eb0c1a4a23e73b34bc0a8c1556715368086f0376

SHA512: 933f3eddd29b1537ecdc9f4bfa087db535aebdf27571b6dd4e4d4d7a908cc715<BR>346dcb8ef21831c97dc27355d2b63c1917d59f364976356abd7c69915e6d09fb

PEiD..: -

PEInfo: PE Structure information<BR><BR>( base data )<BR>entrypointaddress.: 0x100ec7d<BR>timedatestamp.....: 0x47918c4d (Sat Jan 19 05:36:13 2008)<BR>machinetype.......: 0x14c (I386)<BR><BR>( 4 sections )<BR>name viradd virsiz rawdsiz ntrpy md5<BR>.text 0x1000 0xf248 0xf400 6.57 89e2f77ae606d88dc541e9dd54d63570<BR>.data 0x11000 0x56c 0x200 3.38 cc385fc56e8a4be70599de6e5dc91772<BR>.rsrc 0x12000 0x8d8 0xa00 2.88 1d705b5a55918e5b78da8384ab01661b<BR>.reloc 0x13000 0x9ce 0xa00 5.81 523278da76752c3fa3ba850fe4fed74c<BR><BR>( 10 imports ) <BR>> ADVAPI32.dll: RegQueryValueExW, RegOpenKeyExW, RegCloseKey<BR>> KERNEL32.dll: lstrlenA, MultiByteToWideChar, VirtualQuery, RegisterConsoleIME, InterlockedExchange, Sleep, GetSystemInfo, VirtualAlloc, VirtualProtect, GetVersionExW, InterlockedDecrement, InterlockedIncrement, lstrlenW, WideCharToMultiByte, GetCommandLineW, RegisterApplicationRestart, HeapSetInformation, SetEvent, CreateThread, GetCurrentThreadId, OpenEventW, WaitForSingleObject, CloseHandle, GetACP, LocalAlloc, LocalReAlloc, LocalFree, UnhandledExceptionFilter, GetCurrentProcess, TerminateProcess, GetSystemTimeAsFileTime, GetCurrentProcessId, GetTickCount, QueryPerformanceCounter, GetModuleHandleA, SetUnhandledExceptionFilter, GetStartupInfoA, InterlockedCompareExchange, UnregisterConsoleIME<BR>> GDI32.dll: GetStockObject, TranslateCharsetInfo<BR>> USER32.dll: IsWindowEnabled, EnableWindow, UnregisterClassW, CreateWindowExW, RegisterClassW, LoadCursorW, SetForegroundWindow, RegisterWindowMessageW, DispatchMessageW, TranslateMessage, GetMessageW, GetKeyState, GetKeyboardLayoutNameW, PostQuitMessage, DefWindowProcW, GetGUIThreadInfo, IsWindow, DestroyWindow, SetTimer, LoadIconW, PostMessageW, SendMessageTimeoutW, KillTimer, AttachThreadInput, ActivateKeyboardLayout<BR>> msvcrt.dll: _vsnwprintf, memset, malloc, free, _amsg_exit, memcpy, _local_unwind4, __getmainargs, _cexit, _exit, _XcptFilter, _ismbblead, _acmdln, _initterm, _controlfp, _terminate@@YAXXZ, _onexit, _lock, __dllonexit, _unlock, _except_handler4_common, __set_app_type, __p__fmode, __p__commode, _adjust_fdiv, __setusermatherr, memmove, exit<BR>> ole32.dll: CoUninitialize, CoCreateInstance, CoInitializeEx<BR>> OLEAUT32.dll: -, -, -, -, -, -, -<BR>> UxTheme.dll: SetThemeAppProperties<BR>> IMM32.dll: ImmCreateContext, ImmReleaseContext, ImmGetContext, ImmGetGuideLineW, ImmGetConversionStatus, ImmGetOpenStatus, ImmSetConversionStatus, ImmGetProperty, ImmAssociateContext, ImmSimulateHotKey, ImmTranslateMessage, ImmCallImeConsoleIME, ImmGetIMEFileNameW, ImmEscapeW, ImmNotifyIME, ImmGetCandidateListW, ImmGetCompositionStringW, ImmGetHotKey, ImmSetActiveContextConsoleIME, ImmDestroyContext, ImmSetOpenStatus<BR>> MSCTF.dll: TF_IsCtfmonRunning, TF_WaitForInitialized, TF_Notify<BR><BR>( 0 exports ) <BR>

 

Antivirus Version Dernière mise à jour Résultat

AhnLab-V3 2008.6.19.0 2008.06.19 -

AntiVir 7.8.0.55 2008.06.19 -

Authentium 5.1.0.4 2008.06.18 -

Avast 4.8.1195.0 2008.06.18 -

AVG 7.5.0.516 2008.06.19 -

BitDefender 7.2 2008.06.19 -

CAT-QuickHeal 9.50 2008.06.18 -

ClamAV 0.93.1 2008.06.19 -

DrWeb 4.44.0.09170 2008.06.19 -

eSafe 7.0.15.0 2008.06.18 -

eTrust-Vet 31.6.5886 2008.06.19 -

Ewido 4.0 2008.06.19 -

F-Prot 4.4.4.56 2008.06.18 -

F-Secure 6.70.13260.0 2008.06.19 -

Fortinet 3.14.0.0 2008.06.19 -

GData 2.0.7306.1023 2008.06.19 -

Ikarus T3.1.1.26.0 2008.06.19 -

Kaspersky 7.0.0.125 2008.06.19 -

McAfee 5320 2008.06.18 -

Microsoft 1.3604 2008.06.19 -

NOD32v2 3199 2008.06.19 -

Norman 5.80.02 2008.06.17 -

Panda 9.0.0.4 2008.06.18 -

Prevx1 V2 2008.06.19 -

Rising 20.49.32.00 2008.06.19 -

Sophos 4.30.0 2008.06.19 -

Sunbelt 3.0.1153.1 2008.06.15 -

Symantec 10 2008.06.19 -

TheHacker 6.2.92.354 2008.06.18 -

TrendMicro 8.700.0.1004 2008.06.19 -

VBA32 3.12.6.7 2008.06.19 -

VirusBuster 4.3.26:9 2008.06.12 -

Webwasher-Gateway 6.6.2 2008.06.19 -

 

Information additionnelle

File size: 69120 bytes

MD5...: f96ebc5a624349d81dcc7600a3c5dc43

SHA1..: 97b4c1c6e8cd9707b2b67ed012e53581692b7514

SHA256: 7812184afc24f7a245d3d140eb0c1a4a23e73b34bc0a8c1556715368086f0376

SHA512: 933f3eddd29b1537ecdc9f4bfa087db535aebdf27571b6dd4e4d4d7a908cc715<BR>346dcb8ef21831c97dc27355d2b63c1917d59f364976356abd7c69915e6d09fb

PEiD..: -

PEInfo: PE Structure information<BR><BR>( base data )<BR>entrypointaddress.: 0x100ec7d<BR>timedatestamp.....: 0x47918c4d (Sat Jan 19 05:36:13 2008)<BR>machinetype.......: 0x14c (I386)<BR><BR>( 4 sections )<BR>name viradd virsiz rawdsiz ntrpy md5<BR>.text 0x1000 0xf248 0xf400 6.57 89e2f77ae606d88dc541e9dd54d63570<BR>.data 0x11000 0x56c 0x200 3.38 cc385fc56e8a4be70599de6e5dc91772<BR>.rsrc 0x12000 0x8d8 0xa00 2.88 1d705b5a55918e5b78da8384ab01661b<BR>.reloc 0x13000 0x9ce 0xa00 5.81 523278da76752c3fa3ba850fe4fed74c<BR><BR>( 10 imports ) <BR>> ADVAPI32.dll: RegQueryValueExW, RegOpenKeyExW, RegCloseKey<BR>> KERNEL32.dll: lstrlenA, MultiByteToWideChar, VirtualQuery, RegisterConsoleIME, InterlockedExchange, Sleep, GetSystemInfo, VirtualAlloc, VirtualProtect, GetVersionExW, InterlockedDecrement, InterlockedIncrement, lstrlenW, WideCharToMultiByte, GetCommandLineW, RegisterApplicationRestart, HeapSetInformation, SetEvent, CreateThread, GetCurrentThreadId, OpenEventW, WaitForSingleObject, CloseHandle, GetACP, LocalAlloc, LocalReAlloc, LocalFree, UnhandledExceptionFilter, GetCurrentProcess, TerminateProcess, GetSystemTimeAsFileTime, GetCurrentProcessId, GetTickCount, QueryPerformanceCounter, GetModuleHandleA, SetUnhandledExceptionFilter, GetStartupInfoA, InterlockedCompareExchange, UnregisterConsoleIME<BR>> GDI32.dll: GetStockObject, TranslateCharsetInfo<BR>> USER32.dll: IsWindowEnabled, EnableWindow, UnregisterClassW, CreateWindowExW, RegisterClassW, LoadCursorW, SetForegroundWindow, RegisterWindowMessageW, DispatchMessageW, TranslateMessage, GetMessageW, GetKeyState, GetKeyboardLayoutNameW, PostQuitMessage, DefWindowProcW, GetGUIThreadInfo, IsWindow, DestroyWindow, SetTimer, LoadIconW, PostMessageW, SendMessageTimeoutW, KillTimer, AttachThreadInput, ActivateKeyboardLayout<BR>> msvcrt.dll: _vsnwprintf, memset, malloc, free, _amsg_exit, memcpy, _local_unwind4, __getmainargs, _cexit, _exit, _XcptFilter, _ismbblead, _acmdln, _initterm, _controlfp, _terminate@@YAXXZ, _onexit, _lock, __dllonexit, _unlock, _except_handler4_common, __set_app_type, __p__fmode, __p__commode, _adjust_fdiv, __setusermatherr, memmove, exit<BR>> ole32.dll: CoUninitialize, CoCreateInstance, CoInitializeEx<BR>> OLEAUT32.dll: -, -, -, -, -, -, -<BR>> UxTheme.dll: SetThemeAppProperties<BR>> IMM32.dll: ImmCreateContext, ImmReleaseContext, ImmGetContext, ImmGetGuideLineW, ImmGetConversionStatus, ImmGetOpenStatus, ImmSetConversionStatus, ImmGetProperty, ImmAssociateContext, ImmSimulateHotKey, ImmTranslateMessage, ImmCallImeConsoleIME, ImmGetIMEFileNameW, ImmEscapeW, ImmNotifyIME, ImmGetCandidateListW, ImmGetCompositionStringW, ImmGetHotKey, ImmSetActiveContextConsoleIME, ImmDestroyContext, ImmSetOpenStatus<BR>> MSCTF.dll: TF_IsCtfmonRunning, TF_WaitForInitialized, TF_Notify<BR><BR>( 0 exports ) <BR>

[Falkra]

Ta variante du fichier est ok.

 

Relance HijackThis par clic droit, "exécuter en tant que..." "administrateur" coche cette ligne et fais fix checked :

O16 - DPF: {FFBB3F3B-0A5A-4106-BE53-DFE1E2340CB1} (Contrôleur de DownloadManager) - http://dlm.tools.akamai.com/dlmanager/vers...vex-2.2.1.6.cab

 

Ensuite, télécharge Malwarebytes' Anti-Malware (MBAM)

 

• Double clique sur le fichier téléchargé pour lancer le processus d'installation.
  
• Dans l'onglet "mise à jour", clique sur le bouton "Recherche de mise à jour": si le pare-feu demande l'autorisation à MBAM de se connecter, accepte.
  
• Une fois la mise à jour terminée, rend-toi dans l'onglet "Recherche"
  
• Sélectionne "Exécuter un examen complet"
  
• Clique sur "Rechercher"
  
• Le scan démarre.
  
• A la fin de l'analyse, un message s'affiche. Clique sur "Ok" pour poursuivre.
  
• Ferme tes navigateurs
  
• Si des malwares ont été détectés, leur liste s'affiche.
  En cliquant sur Suppression (ou équivalent) , MBAM va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.
  
• MBAM va ouvrir le bloc-notes et y copier le rapport d'analyse. Copie-colle ce rapport et poste-le
  

[Morino]

Ta variante du fichier est ok.

 

Relance HijackThis par clic droit, "exécuter en tant que..." "administrateur" coche cette ligne et fais fix checked :

 

 

Ensuite, télécharge Malwarebytes' Anti-Malware (MBAM)

 

• Double clique sur le fichier téléchargé pour lancer le processus d'installation.
  
• Dans l'onglet "mise à jour", clique sur le bouton "Recherche de mise à jour": si le pare-feu demande l'autorisation à MBAM de se connecter, accepte.
  
• Une fois la mise à jour terminée, rend-toi dans l'onglet "Recherche"
  
• Sélectionne "Exécuter un examen complet"
  
• Clique sur "Rechercher"
  
• Le scan démarre.
  
• A la fin de l'analyse, un message s'affiche. Clique sur "Ok" pour poursuivre.
  
• Ferme tes navigateurs
  
• Si des malwares ont été détectés, leur liste s'affiche.
  En cliquant sur Suppression (ou équivalent) , MBAM va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.
  
• MBAM va ouvrir le bloc-notes et y copier le rapport d'analyse. Copie-colle ce rapport et poste-le
  

[Morino]

J'ai exécuter le fix avec HijackThis tel que demandé, maintenant cette ligne n'apparait plus. Et j'ai scanné mon disque dur avec Anti-Malware qui n'a rien trouvé, voici le résultat plus bas. J'ai aussi nettoyer ma base de registre avec "Wise Registry Cleaner" qui avait trouvé plus de 500 erreurs.

 

Malwarebytes' Anti-Malware 1.17

Version de la base de données: 870

 

18:33:33 2008-06-19

mbam-log-6-19-2008 (18-33-33).txt

 

Type de recherche: Examen complet (C:\|)

Eléments examinés: 175565

Temps écoulé: 31 minute(s), 51 second(s)

 

Processus mémoire infecté(s): 0

Module(s) mémoire infecté(s): 0

Clé(s) du Registre infectée(s): 0

Valeur(s) du Registre infectée(s): 0

Elément(s) de données du Registre infecté(s): 0

Dossier(s) infecté(s): 0

Fichier(s) infecté(s): 0

 

Processus mémoire infecté(s):

(Aucun élément nuisible détecté)

 

Module(s) mémoire infecté(s):

(Aucun élément nuisible détecté)

 

Clé(s) du Registre infectée(s):

(Aucun élément nuisible détecté)

 

Valeur(s) du Registre infectée(s):

(Aucun élément nuisible détecté)

 

Elément(s) de données du Registre infecté(s):

(Aucun élément nuisible détecté)

 

Dossier(s) infecté(s):

(Aucun élément nuisible détecté)

 

Fichier(s) infecté(s):

(Aucun élément nuisible détecté)

[Falkra]

Ok, la machine est clean, sauf problème particulier (arf, les nettoyeurs de registre, je ne suis pas fan).