Aller au contenu

  • Pas encore inscrit ?

    Pourquoi ne pas vous inscrire ? C'est simple, rapide et gratuit.
    Pour en savoir plus, lisez Les avantages de l'inscription... et la Charte de Zébulon.
    De plus, les messages que vous postez en tant qu'invité restent invisibles tant qu'un modérateur ne les a pas validés. Inscrivez-vous, ce sera un gain de temps pour tout le monde, vous, les helpeurs et les modérateurs ! :wink:

pb alerte securite windows

bibiche90

Par bibiche90
dans Analyses et éradication malwares

 Partager

Messages recommandés

bibiche90 Member

bibiche90

Posté(e)
  • Auteur
Posté(e)

c 'est fait...

 

Merci de m'assister comme cela...

 

 

ComboFix 08-06-16.5 - XP 2008-06-18 18:35:32.2 - NTFSx86

Microsoft Windows XP Professionnel 5.1.2600.2.1252.1.1036.18.196 [GMT 2:00]

Endroit: C:\Documents and Settings\XP\Bureau\ComboFix.exe

.

 

((((((((((((((((((((((((((((( Fichiers créés 2008-05-18 to 2008-06-18 ))))))))))))))))))))))))))))))))))))

.

 

2008-06-18 15:53 . 2008-06-18 15:53 <REP> d-------- C:\Program Files\Malwarebytes' Anti-Malware

2008-06-18 15:53 . 2008-06-18 15:53 <REP> d-------- C:\Documents and Settings\XP\Application Data\Malwarebytes

2008-06-18 15:53 . 2008-06-18 15:53 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Malwarebytes

2008-06-18 15:53 . 2008-06-10 19:02 34,296 --a------ C:\WINDOWS\system32\drivers\mbamcatchme.sys

2008-06-18 15:53 . 2008-06-10 19:02 15,864 --a------ C:\WINDOWS\system32\drivers\mbam.sys

2008-06-18 15:15 . 2008-06-18 15:15 <REP> d-------- C:\WINDOWS\ERUNT

2008-06-18 12:59 . 2008-06-18 12:59 <REP> d-------- C:\Program Files\Trend Micro

2008-06-18 11:13 . 2008-06-18 18:27 7,168 --ahs---- C:\WINDOWS\system32\Thumbs.db

2008-06-17 19:19 . 2008-06-17 19:19 <REP> d-------- C:\Documents and Settings\XP\Application Data\Alawar

2008-06-11 18:53 . 2008-06-11 18:53 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Double Trump

2008-06-11 16:07 . 2008-06-11 16:07 <REP> d-------- C:\Program Files\Digital Chocolate

2008-06-11 13:36 . 2008-06-11 13:36 <REP> d-------- C:\Documents and Settings\XP\Application Data\Gogii Games

2008-06-11 13:36 . 2008-06-11 13:36 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Gogii Games

2008-06-11 13:11 . 2008-06-11 13:12 <REP> d-------- C:\Program Files\Vogue Tales

2008-06-11 13:05 . 2008-06-11 13:05 <REP> d-------- C:\WINDOWS\ColorUp! Wedding Scrapbook

2008-06-11 07:33 . 2008-04-14 17:52 272,768 --------- C:\WINDOWS\system32\drivers\bthport.sys

2008-06-11 07:33 . 2008-04-14 17:52 272,768 -----c--- C:\WINDOWS\system32\dllcache\bthport.sys

2008-06-10 07:59 . 2008-06-10 07:59 <REP> d-------- C:\WINDOWS\The Secret of Margrave Manor

2008-06-04 12:46 . 2008-06-04 12:46 268 --ah----- C:\sqmdata12.sqm

2008-06-04 12:46 . 2008-06-04 12:46 244 --ah----- C:\sqmnoopt13.sqm

2008-06-04 08:18 . 2008-06-04 08:18 <REP> d-------- C:\Documents and Settings\XP\Application Data\GamesCafe

2008-06-02 10:12 . 2008-06-02 10:12 45 ---h----- C:\WINDOWS\dsys0889.dat

2008-06-02 10:10 . 2008-06-02 10:14 <REP> d-------- C:\Program Files\PhotoFiltre Studio

2008-05-31 22:44 . 2008-05-31 22:44 <REP> d-------- C:\Documents and Settings\XP\Application Data\Ludia

2008-05-31 22:44 . 2008-05-31 22:44 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Ludia

2008-05-31 22:17 . 2008-05-31 22:17 <REP> d-------- C:\Documents and Settings\XP\Application Data\ITTNord

2008-05-31 22:08 . 2008-05-31 22:08 <REP> d-------- C:\WINDOWS\Money Tree

2008-05-31 22:06 . 2008-05-31 22:06 <REP> d-------- C:\WINDOWS\Hell's Kitchen

2008-05-29 08:21 . 2008-05-29 08:21 <REP> d-------- C:\Documents and Settings\XP\Application Data\Magic Seeds

2008-05-28 18:17 . 2008-05-28 18:17 <REP> d-------- C:\Documents and Settings\XP\Application Data\Friday's games

2008-05-28 18:11 . 2008-05-28 18:11 <REP> d-------- C:\Documents and Settings\XP\Application Data\Thinstall

2008-05-28 13:23 . 2008-05-28 14:20 <REP> d-------- C:\Documents and Settings\XP\Application Data\SultanofPersia

2008-05-28 13:00 . 2008-05-28 13:00 <REP> d-------- C:\WINDOWS\Mystery Museum

2008-05-28 11:48 . 2008-05-28 11:48 <REP> d-------- C:\WINDOWS\Eye for Design

2008-05-27 16:25 . 2008-05-27 17:01 <REP> d-------- C:\Program Files\Picasa2

2008-05-21 05:47 . 2008-05-21 05:47 <REP> d-------- C:\Documents and Settings\XP\Application Data\Games

2008-05-21 05:46 . 2008-05-21 05:46 <REP> d-------- C:\WINDOWS\Sherlock Holmes - The Mystery of the Persian Carpet

2008-05-20 13:58 . 2008-05-20 13:58 <REP> d-------- C:\WINDOWS\Pastry Passion

2008-05-19 21:52 . 2008-05-19 21:52 <REP> d-------- C:\Documents and Settings\XP\Application Data\Sudden Games

 

.

(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))

.

2008-06-18 16:39 104,246,048 --sha-w C:\WINDOWS\system32\drivers\fidbox.dat

2008-06-18 16:39 1,451,296 --sha-w C:\WINDOWS\system32\drivers\fidbox2.dat

2008-06-18 16:19 --------- d-----w C:\Documents and Settings\All Users\Application Data\Kaspersky Lab

2008-06-18 16:11 140,852 --sha-w C:\WINDOWS\system32\drivers\fidbox2.idx

2008-06-18 16:11 1,400,756 --sha-w C:\WINDOWS\system32\drivers\fidbox.idx

2008-06-18 15:06 --------- d-----w C:\Program Files\Spybot - Search & Destroy

2008-06-18 15:06 --------- d-----w C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy

2008-06-18 13:11 --------- d---a-w C:\Documents and Settings\All Users\Application Data\TEMP

2008-06-18 08:30 --------- d-----w C:\Documents and Settings\All Users\Application Data\Google Updater

2008-06-16 11:14 63,184 ----a-w C:\Documents and Settings\XP\Application Data\GDIPFONTCACHEV1.DAT

2008-06-11 11:28 --------- d-----w C:\Documents and Settings\XP\Application Data\iWin

2008-06-02 06:49 --------- d-----w C:\Program Files\Microsoft Digital Image 10

2008-06-01 18:23 --------- d-----w C:\Documents and Settings\XP\Application Data\MysteryStudio

2008-05-29 17:20 88,774 ----a-w C:\WINDOWS\system32\drivers\klick.dat

2008-05-29 10:44 --------- d-----w C:\Documents and Settings\All Users\Application Data\Sandlot Games

2008-05-29 06:45 --------- d-----w C:\Documents and Settings\XP\Application Data\PlayFirst

2008-05-29 06:45 --------- d-----w C:\Documents and Settings\All Users\Application Data\PlayFirst

2008-05-28 16:48 --------- d-----w C:\Documents and Settings\All Users\Application Data\Astar Games

2008-05-28 14:35 96,966 ----a-w C:\WINDOWS\system32\drivers\klin.dat

2008-05-28 14:35 112,144 ----a-w C:\WINDOWS\system32\drivers\kl1.sys

2008-05-14 10:05 --------- d-----w C:\Documents and Settings\XP\Application Data\Samsung

2008-05-14 09:58 5,632 ----a-w C:\WINDOWS\system32\drivers\StarOpen.sys

2008-05-14 09:47 --------- d--h--w C:\Program Files\InstallShield Installation Information

2008-05-14 09:47 --------- d-----w C:\Program Files\Samsung

2008-05-10 14:10 --------- d-----w C:\Program Files\Google

2008-05-08 12:28 202,752 ----a-w C:\WINDOWS\system32\drivers\rmcast.sys

2008-05-07 05:15 1,293,824 ----a-w C:\WINDOWS\system32\quartz.dll

2008-05-06 10:12 --------- d-----w C:\Documents and Settings\XP\Application Data\Boomzap

2008-04-29 19:54 69,668 ----a-w C:\WINDOWS\smrs.exe

2008-04-26 17:53 --------- d-----w C:\Documents and Settings\XP\Application Data\My Games

2008-04-24 17:36 --------- d-----w C:\Documents and Settings\XP\Application Data\Gaijin Ent

2008-04-23 04:16 826,368 ----a-w C:\WINDOWS\system32\wininet.dll

2008-03-25 04:51 621,344 ----a-w C:\WINDOWS\system32\mswstr10.dll

2008-03-25 04:51 194,144 ----a-w C:\WINDOWS\system32\msjint40.dll

2008-03-20 08:09 1,845,376 ----a-w C:\WINDOWS\system32\win32k.sys

2001-11-23 04:08 712,704 ----a-w C:\WINDOWS\inf\OTHER\AUDIO3D.DLL

.

 

((((((((((((((((((((((((((((( snapshot@2008-06-18_18.18.31.85 )))))))))))))))))))))))))))))))))))))))))

.

+ 2001-07-14 15:32:24 69,632 ----a-w C:\WINDOWS\setupupd\temp\wsdueng.dll

.

((((((((((((((((((((((((((((((((( Point de chargement Reg )))))))))))))))))))))))))))))))))))))))))))))))))

.

.

REGEDIT4

*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés

 

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

"IncrediMail"="C:\Program Files\IncrediMail\bin\IncMail.exe" [2007-07-19 10:54 208946]

"Magentic"="C:\PROGRA~1\Magentic\bin\Magentic.exe" [2007-07-10 10:34 475180]

"ctfmon.exe"="C:\WINDOWS\system32\ctfmon.exe" [2006-03-02 14:00 15360]

"NBJ"="C:\Program Files\Ahead\Nero BackItUp\NBJ.exe" [2005-10-11 18:25 1961984]

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

"Cmaudio"="cmicnfg.cpl" []

"NeroFilterCheck"="C:\WINDOWS\system32\NeroCheck.exe" [2001-07-09 10:50 155648]

"HP Software Update"="C:\Program Files\HP\HP Software Update\HPWuSchd2.exe" [2006-02-19 02:41 49152]

"QuickTime Task"="C:\Program Files\QuickTime\QTTask.exe" [2007-06-29 06:24 286720]

"SunJavaUpdateSched"="C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe" [2008-02-22 05:25 144784]

"Adobe Reader Speed Launcher"="C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe" [2008-01-11 23:16 39792]

"Microsoft Windows Sound"="svshost.exe" []

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices]

"Microsoft Windows Sound"="svshost.exe" []

 

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]

"CTFMON.EXE"="C:\WINDOWS\system32\CTFMON.EXE" [2006-03-02 14:00 15360]

 

C:\Documents and Settings\All Users\Menu D‚marrer\Programmes\D‚marrage\

D‚marrage rapide de HP Photosmart Premier.lnk - C:\Program Files\HP\Digital Imaging\bin\hpqthb08.exe [2006-02-10 07:56:20 73728]

HP Digital Imaging Monitor.lnk - C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe [2006-02-19 04:21:22 288472]

Microsoft Office.lnk - C:\Program Files\Microsoft Office\Office10\OSA.EXE [2001-02-13 09:01:04 83360]

Outil de mise … jour Google.lnk - C:\Program Files\Google\Google Updater\GoogleUpdater.exe [2008-05-10 16:07:22 124400]

 

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\wshisn32]

wshisn32.dll 2004-11-08 10:03 8192 C:\WINDOWS\system32\wshisn32.dll

 

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32]

"msacm.g723"= g723.acm

"vidc.I263"= I263_32.drv

 

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\KasperskyAntiVirus]

"DisableMonitoring"=dword:00000001

 

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]

"EnableFirewall"= 0 (0x0)

 

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]

"%windir%\\system32\\sessmgr.exe"=

"C:\\Program Files\\IncrediMail\\bin\\ImApp.exe"=

"C:\\Program Files\\IncrediMail\\bin\\IncMail.exe"=

"C:\\Program Files\\IncrediMail\\bin\\ImpCnt.exe"=

"C:\\Program Files\\HP\\Digital Imaging\\bin\\hpqtra08.exe"=

"C:\\Program Files\\HP\\Digital Imaging\\bin\\hpqste08.exe"=

"C:\\Program Files\\HP\\Digital Imaging\\bin\\hpofxm08.exe"=

"C:\\Program Files\\HP\\Digital Imaging\\bin\\hposfx08.exe"=

"C:\\Program Files\\HP\\Digital Imaging\\bin\\hposid01.exe"=

"C:\\Program Files\\HP\\Digital Imaging\\bin\\hpqscnvw.exe"=

"C:\\Program Files\\HP\\Digital Imaging\\bin\\hpqkygrp.exe"=

"C:\\Program Files\\HP\\Digital Imaging\\bin\\hpqCopy.exe"=

"C:\\Program Files\\HP\\Digital Imaging\\bin\\hpfccopy.exe"=

"C:\\Program Files\\HP\\Digital Imaging\\bin\\hpzwiz01.exe"=

"C:\\Program Files\\HP\\Digital Imaging\\Unload\\HpqPhUnl.exe"=

"C:\\Program Files\\HP\\Digital Imaging\\Unload\\HpqDIA.exe"=

"C:\\Program Files\\HP\\Digital Imaging\\bin\\hpoews01.exe"=

"C:\\Program Files\\HP\\Digital Imaging\\bin\\hpqnrs08.exe"=

"E:\\AAA Drivers\\Emule\\emule.exe"=

"C:\\Program Files\\Magentic\\bin\\MgImp.exe"=

"C:\\Program Files\\Magentic\\bin\\Magentic.exe"=

"%windir%\\Network Diagnostic\\xpnetdiag.exe"=

"E:\\Jeux\\lego fever\\Exe\\Loco.exe"=

"C:\\Program Files\\Kaspersky Lab\\Kaspersky Anti-Virus 7.0\\avp.exe"=

"C:\\WINDOWS\\system32\\dplaysvr.exe"=

"C:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"=

"C:\\Program Files\\Windows Live\\Messenger\\livecall.exe"=

"C:\WINDOWS\smrs.exe"= C:\WINDOWS\smrs.exe

 

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]

"2357:TCP"= 2357:TCP:messenger

 

R3 klim5;Kaspersky Anti-Virus NDIS Filter;C:\WINDOWS\system32\DRIVERS\klim5.sys [2007-04-04 14:58]

S3 Boonty Games;Boonty Games;"C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe" [2007-08-09 10:24]

S3 jgameenp;jgameenp;C:\DOCUME~1\XP\LOCALS~1\Temp\jgameenp.sys []

S3 Navcar;Navman In-car Navigator USB Driver Service;C:\WINDOWS\system32\DRIVERS\Navcar.sys [2006-09-18 15:48]

S3 P1130VID;Creative WebCam NX Pro;C:\WINDOWS\system32\DRIVERS\P1130Vid.sys [2003-06-11 03:00]

S3 ss_bus;SAMSUNG Mobile USB Device 1.0 driver (WDM);C:\WINDOWS\system32\DRIVERS\ss_bus.sys [2007-05-02 11:11]

S3 ss_mdfl;SAMSUNG Mobile USB Modem 1.0 Filter;C:\WINDOWS\system32\DRIVERS\ss_mdfl.sys [2007-05-02 11:11]

S3 ss_mdm;SAMSUNG Mobile USB Modem 1.0 Drivers;C:\WINDOWS\system32\DRIVERS\ss_mdm.sys [2007-05-02 11:11]

S3 ZD1211BU(ZyDAS);ZyDAS ZD1211B IEEE 802.11 b+g Wireless LAN Driver (USB)(ZyDAS);C:\WINDOWS\system32\DRIVERS\zd1211Bu.sys [2005-08-17 17:43]

 

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{c8888d67-32c5-11dd-abd4-00138f61193b}]

\Shell\AutoRun\command - C:\WINDOWS\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL Toy.exe

 

.

Contenu du dossier 'Scheduled Tasks/Tâches planifiées'

"2008-06-16 17:12:17 C:\WINDOWS\Tasks\AppleSoftwareUpdate.job"

- C:\Program Files\Apple Software Update\SoftwareUpdate.exe

.

**************************************************************************

 

catchme 0.3.1361 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net

Rootkit scan 2008-06-18 18:39:20

Windows 5.1.2600 Service Pack 2 NTFS

 

Balayage processus cachés ...

 

Balayage caché autostart entries ...

 

Balayage des fichiers cachés ...

 

Scan terminé avec succès

Les fichiers cachés: 0

 

**************************************************************************

.

Temps d'accomplissement: 2008-06-18 18:42:18

ComboFix-quarantined-files.txt 2008-06-18 16:41:20

ComboFix2.txt 2008-06-18 16:19:01

 

Pre-Run: 24,615,931,904 octets libres

Post-Run: 24,610,603,008 octets libres

 

188 --- E O F --- 2008-06-11 06:32:20

pear Devil Member !

pear

Posté(e)
Posté(e)

Bonsoir,

 

Combo, Nettoyage

# Déconnectez-vous du net et désactivez l'antivirus (juste le temps de la procédure !)

Dans certaines circonstances , le Mode sans échec peut être nécessaire

Ouvrez Combofix

# Dans le bloc-note ,copiez-collez ces lignes :

 

KillAll::

File::

C:\WINDOWS\dsys0889.dat

C:\WINDOWS\smrs.exe

C:\DOCUME~1\XP\LOCALS~1\Temp\jgameenp.sys

Registry::

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices]

"Microsoft Windows Sound"=-

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

"Microsoft Windows Sound"=-

 

* Attention, ce code a été rédigé spécialement pour cet utilisateur, prière de ne pas le réutiliser dans d'autres cas !

Enregistrez-le en lui donnant le nom CFScript.txt

* Faire un glisser/déposer de ce fichier CFScript sur le fichier ComboFix.exe

http://i261.photobucket.com/albums/ii49/Ma...te/CFScript.gif

wv0zyqhphc.gif

 

*

* Au message qui apparait dans une fenêtre bleue ( Type 1 to continue, or 2 to abort) , taper 1 puis valider.

* Patienter le temps du scan.Le bureau va disparaitre à plusieurs reprises: c'est normal!

Ne toucher à rien tant que le scan n'est pas terminé.

* Une fois le scan achevé, un rapport va s'afficher: poster son contenu.

* Si le fichier n'apparait pas, il se trouve ici > C:\ComboFix.txt

bibiche90 Member

bibiche90

Posté(e)
  • Auteur
Posté(e)

bonjour à vous..

 

Voici le nouveau rapport, excusez moi de n'avoir pu le faire hier soir...

 

Merci

 

ComboFix 08-06-16.5 - XP 2008-06-19 9:18:05.3 - NTFSx86

Microsoft Windows XP Professionnel 5.1.2600.2.1252.1.1036.18.198 [GMT 2:00]

Endroit: C:\Documents and Settings\XP\Bureau\ComboFix.exe

Command switches used :: C:\Documents and Settings\XP\Bureau\CFScript.txt

* Création d'un nouveau point de restauration

 

FILE ::

C:\DOCUME~1\XP\LOCALS~1\Temp\jgameenp.sys

C:\WINDOWS\dsys0889.dat

C:\WINDOWS\smrs.exe

.

 

(((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))

.

 

C:\WINDOWS\dsys0889.dat

C:\WINDOWS\smrs.exe

 

.

((((((((((((((((((((((((((((( Fichiers cr‚‚s 2008-05-19 to 2008-06-19 ))))))))))))))))))))))))))))))))))))

.

 

2008-06-18 15:53 . 2008-06-18 15:53 <REP> d-------- C:\Program Files\Malwarebytes' Anti-Malware

2008-06-18 15:53 . 2008-06-18 15:53 <REP> d-------- C:\Documents and Settings\XP\Application Data\Malwarebytes

2008-06-18 15:53 . 2008-06-18 15:53 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Malwarebytes

2008-06-18 15:53 . 2008-06-10 19:02 34,296 --a------ C:\WINDOWS\system32\drivers\mbamcatchme.sys

2008-06-18 15:53 . 2008-06-10 19:02 15,864 --a------ C:\WINDOWS\system32\drivers\mbam.sys

2008-06-18 15:15 . 2008-06-18 15:15 <REP> d-------- C:\WINDOWS\ERUNT

2008-06-18 12:59 . 2008-06-18 12:59 <REP> d-------- C:\Program Files\Trend Micro

2008-06-18 11:13 . 2008-06-18 18:27 7,168 --ahs---- C:\WINDOWS\system32\Thumbs.db

2008-06-17 19:19 . 2008-06-17 19:19 <REP> d-------- C:\Documents and Settings\XP\Application Data\Alawar

2008-06-11 18:53 . 2008-06-11 18:53 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Double Trump

2008-06-11 16:07 . 2008-06-11 16:07 <REP> d-------- C:\Program Files\Digital Chocolate

2008-06-11 13:36 . 2008-06-11 13:36 <REP> d-------- C:\Documents and Settings\XP\Application Data\Gogii Games

2008-06-11 13:36 . 2008-06-11 13:36 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Gogii Games

2008-06-11 13:11 . 2008-06-11 13:12 <REP> d-------- C:\Program Files\Vogue Tales

2008-06-11 13:05 . 2008-06-11 13:05 <REP> d-------- C:\WINDOWS\ColorUp! Wedding Scrapbook

2008-06-11 07:33 . 2008-04-14 17:52 272,768 --------- C:\WINDOWS\system32\drivers\bthport.sys

2008-06-11 07:33 . 2008-04-14 17:52 272,768 -----c--- C:\WINDOWS\system32\dllcache\bthport.sys

2008-06-10 07:59 . 2008-06-10 07:59 <REP> d-------- C:\WINDOWS\The Secret of Margrave Manor

2008-06-04 12:46 . 2008-06-04 12:46 268 --ah----- C:\sqmdata12.sqm

2008-06-04 12:46 . 2008-06-04 12:46 244 --ah----- C:\sqmnoopt13.sqm

2008-06-04 08:18 . 2008-06-04 08:18 <REP> d-------- C:\Documents and Settings\XP\Application Data\GamesCafe

2008-06-02 10:10 . 2008-06-02 10:14 <REP> d-------- C:\Program Files\PhotoFiltre Studio

2008-05-31 22:44 . 2008-05-31 22:44 <REP> d-------- C:\Documents and Settings\XP\Application Data\Ludia

2008-05-31 22:44 . 2008-05-31 22:44 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Ludia

2008-05-31 22:17 . 2008-05-31 22:17 <REP> d-------- C:\Documents and Settings\XP\Application Data\ITTNord

2008-05-31 22:08 . 2008-05-31 22:08 <REP> d-------- C:\WINDOWS\Money Tree

2008-05-31 22:06 . 2008-05-31 22:06 <REP> d-------- C:\WINDOWS\Hell's Kitchen

2008-05-29 08:21 . 2008-05-29 08:21 <REP> d-------- C:\Documents and Settings\XP\Application Data\Magic Seeds

2008-05-28 18:17 . 2008-05-28 18:17 <REP> d-------- C:\Documents and Settings\XP\Application Data\Friday's games

2008-05-28 18:11 . 2008-05-28 18:11 <REP> d-------- C:\Documents and Settings\XP\Application Data\Thinstall

2008-05-28 13:23 . 2008-05-28 14:20 <REP> d-------- C:\Documents and Settings\XP\Application Data\SultanofPersia

2008-05-28 13:00 . 2008-05-28 13:00 <REP> d-------- C:\WINDOWS\Mystery Museum

2008-05-28 11:48 . 2008-05-28 11:48 <REP> d-------- C:\WINDOWS\Eye for Design

2008-05-27 16:25 . 2008-05-27 17:01 <REP> d-------- C:\Program Files\Picasa2

2008-05-21 05:47 . 2008-05-21 05:47 <REP> d-------- C:\Documents and Settings\XP\Application Data\Games

2008-05-21 05:46 . 2008-05-21 05:46 <REP> d-------- C:\WINDOWS\Sherlock Holmes - The Mystery of the Persian Carpet

2008-05-20 13:58 . 2008-05-20 13:58 <REP> d-------- C:\WINDOWS\Pastry Passion

2008-05-19 21:52 . 2008-05-19 21:52 <REP> d-------- C:\Documents and Settings\XP\Application Data\Sudden Games

 

.

(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))

.

2008-06-19 07:24 104,299,808 --sha-w C:\WINDOWS\system32\drivers\fidbox.dat

2008-06-19 07:22 1,454,880 --sha-w C:\WINDOWS\system32\drivers\fidbox2.dat

2008-06-19 07:21 141,596 --sha-w C:\WINDOWS\system32\drivers\fidbox2.idx

2008-06-19 07:21 1,402,076 --sha-w C:\WINDOWS\system32\drivers\fidbox.idx

2008-06-19 06:00 --------- d-----w C:\Documents and Settings\All Users\Application Data\Kaspersky Lab

2008-06-18 15:06 --------- d-----w C:\Program Files\Spybot - Search & Destroy

2008-06-18 15:06 --------- d-----w C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy

2008-06-18 13:11 --------- d---a-w C:\Documents and Settings\All Users\Application Data\TEMP

2008-06-18 08:30 --------- d-----w C:\Documents and Settings\All Users\Application Data\Google Updater

2008-06-16 11:14 63,184 ----a-w C:\Documents and Settings\XP\Application Data\GDIPFONTCACHEV1.DAT

2008-06-11 11:28 --------- d-----w C:\Documents and Settings\XP\Application Data\iWin

2008-06-02 06:49 --------- d-----w C:\Program Files\Microsoft Digital Image 10

2008-06-01 18:23 --------- d-----w C:\Documents and Settings\XP\Application Data\MysteryStudio

2008-05-29 17:20 88,774 ----a-w C:\WINDOWS\system32\drivers\klick.dat

2008-05-29 10:44 --------- d-----w C:\Documents and Settings\All Users\Application Data\Sandlot Games

2008-05-29 06:45 --------- d-----w C:\Documents and Settings\XP\Application Data\PlayFirst

2008-05-29 06:45 --------- d-----w C:\Documents and Settings\All Users\Application Data\PlayFirst

2008-05-28 16:48 --------- d-----w C:\Documents and Settings\All Users\Application Data\Astar Games

2008-05-28 14:35 96,966 ----a-w C:\WINDOWS\system32\drivers\klin.dat

2008-05-28 14:35 112,144 ----a-w C:\WINDOWS\system32\drivers\kl1.sys

2008-05-14 10:05 --------- d-----w C:\Documents and Settings\XP\Application Data\Samsung

2008-05-14 09:58 5,632 ----a-w C:\WINDOWS\system32\drivers\StarOpen.sys

2008-05-14 09:47 --------- d--h--w C:\Program Files\InstallShield Installation Information

2008-05-14 09:47 --------- d-----w C:\Program Files\Samsung

2008-05-10 14:10 --------- d-----w C:\Program Files\Google

2008-05-08 12:28 202,752 ----a-w C:\WINDOWS\system32\drivers\rmcast.sys

2008-05-07 05:15 1,293,824 ----a-w C:\WINDOWS\system32\quartz.dll

2008-05-06 10:12 --------- d-----w C:\Documents and Settings\XP\Application Data\Boomzap

2008-04-26 17:53 --------- d-----w C:\Documents and Settings\XP\Application Data\My Games

2008-04-24 17:36 --------- d-----w C:\Documents and Settings\XP\Application Data\Gaijin Ent

2008-04-23 04:16 826,368 ----a-w C:\WINDOWS\system32\wininet.dll

2008-03-25 04:51 621,344 ----a-w C:\WINDOWS\system32\mswstr10.dll

2008-03-25 04:51 194,144 ----a-w C:\WINDOWS\system32\msjint40.dll

2008-03-20 08:09 1,845,376 ----a-w C:\WINDOWS\system32\win32k.sys

2001-11-23 04:08 712,704 ----a-w C:\WINDOWS\inf\OTHER\AUDIO3D.DLL

.

 

((((((((((((((((((((((((((((( snapshot@2008-06-18_18.18.31.85 )))))))))))))))))))))))))))))))))))))))))

.

- 2008-06-18 16:11:59 2,048 --s-a-w C:\WINDOWS\bootstat.dat

+ 2008-06-19 07:22:47 2,048 --s-a-w C:\WINDOWS\bootstat.dat

+ 2001-07-14 15:32:24 69,632 ----a-w C:\WINDOWS\setupupd\temp\wsdueng.dll

.

((((((((((((((((((((((((((((((((( Point de chargement Reg )))))))))))))))))))))))))))))))))))))))))))))))))

.

.

REGEDIT4

*Note* les ‚l‚ments vides & les ‚l‚ments initiaux l‚gitimes ne sont pas list‚s

 

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

"IncrediMail"="C:\Program Files\IncrediMail\bin\IncMail.exe" [2007-07-19 10:54 208946]

"Magentic"="C:\PROGRA~1\Magentic\bin\Magentic.exe" [2007-07-10 10:34 475180]

"ctfmon.exe"="C:\WINDOWS\system32\ctfmon.exe" [2006-03-02 14:00 15360]

"NBJ"="C:\Program Files\Ahead\Nero BackItUp\NBJ.exe" [2005-10-11 18:25 1961984]

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

"Cmaudio"="cmicnfg.cpl" []

"NeroFilterCheck"="C:\WINDOWS\system32\NeroCheck.exe" [2001-07-09 10:50 155648]

"HP Software Update"="C:\Program Files\HP\HP Software Update\HPWuSchd2.exe" [2006-02-19 02:41 49152]

"QuickTime Task"="C:\Program Files\QuickTime\QTTask.exe" [2007-06-29 06:24 286720]

"SunJavaUpdateSched"="C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe" [2008-02-22 05:25 144784]

"Adobe Reader Speed Launcher"="C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe" [2008-01-11 23:16 39792]

 

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]

"CTFMON.EXE"="C:\WINDOWS\system32\CTFMON.EXE" [2006-03-02 14:00 15360]

 

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\wshisn32]

wshisn32.dll 2004-11-08 10:03 8192 C:\WINDOWS\system32\wshisn32.dll

 

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32]

"msacm.g723"= g723.acm

"vidc.I263"= I263_32.drv

 

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\KasperskyAntiVirus]

"DisableMonitoring"=dword:00000001

 

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]

"%windir%\\system32\\sessmgr.exe"=

"C:\\Program Files\\IncrediMail\\bin\\ImApp.exe"=

"C:\\Program Files\\IncrediMail\\bin\\IncMail.exe"=

"C:\\Program Files\\IncrediMail\\bin\\ImpCnt.exe"=

"C:\\Program Files\\HP\\Digital Imaging\\bin\\hpqtra08.exe"=

"C:\\Program Files\\HP\\Digital Imaging\\bin\\hpqste08.exe"=

"C:\\Program Files\\HP\\Digital Imaging\\bin\\hpofxm08.exe"=

"C:\\Program Files\\HP\\Digital Imaging\\bin\\hposfx08.exe"=

"C:\\Program Files\\HP\\Digital Imaging\\bin\\hposid01.exe"=

"C:\\Program Files\\HP\\Digital Imaging\\bin\\hpqscnvw.exe"=

"C:\\Program Files\\HP\\Digital Imaging\\bin\\hpqkygrp.exe"=

"C:\\Program Files\\HP\\Digital Imaging\\bin\\hpqCopy.exe"=

"C:\\Program Files\\HP\\Digital Imaging\\bin\\hpfccopy.exe"=

"C:\\Program Files\\HP\\Digital Imaging\\bin\\hpzwiz01.exe"=

"C:\\Program Files\\HP\\Digital Imaging\\Unload\\HpqPhUnl.exe"=

"C:\\Program Files\\HP\\Digital Imaging\\Unload\\HpqDIA.exe"=

"C:\\Program Files\\HP\\Digital Imaging\\bin\\hpoews01.exe"=

"C:\\Program Files\\HP\\Digital Imaging\\bin\\hpqnrs08.exe"=

"E:\\AAA Drivers\\Emule\\emule.exe"=

"C:\\Program Files\\Magentic\\bin\\MgImp.exe"=

"C:\\Program Files\\Magentic\\bin\\Magentic.exe"=

"%windir%\\Network Diagnostic\\xpnetdiag.exe"=

"E:\\Jeux\\lego fever\\Exe\\Loco.exe"=

"C:\\Program Files\\Kaspersky Lab\\Kaspersky Anti-Virus 7.0\\avp.exe"=

"C:\\WINDOWS\\system32\\dplaysvr.exe"=

"C:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"=

"C:\\Program Files\\Windows Live\\Messenger\\livecall.exe"=

 

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]

"2357:TCP"= 2357:TCP:messenger

 

R3 klim5;Kaspersky Anti-Virus NDIS Filter;C:\WINDOWS\system32\DRIVERS\klim5.sys [2007-04-04 14:58]

S3 Boonty Games;Boonty Games;"C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe" [2007-08-09 10:24]

S3 jgameenp;jgameenp;C:\DOCUME~1\XP\LOCALS~1\Temp\jgameenp.sys []

S3 Navcar;Navman In-car Navigator USB Driver Service;C:\WINDOWS\system32\DRIVERS\Navcar.sys [2006-09-18 15:48]

S3 P1130VID;Creative WebCam NX Pro;C:\WINDOWS\system32\DRIVERS\P1130Vid.sys [2003-06-11 03:00]

S3 ss_bus;SAMSUNG Mobile USB Device 1.0 driver (WDM);C:\WINDOWS\system32\DRIVERS\ss_bus.sys [2007-05-02 11:11]

S3 ss_mdfl;SAMSUNG Mobile USB Modem 1.0 Filter;C:\WINDOWS\system32\DRIVERS\ss_mdfl.sys [2007-05-02 11:11]

S3 ss_mdm;SAMSUNG Mobile USB Modem 1.0 Drivers;C:\WINDOWS\system32\DRIVERS\ss_mdm.sys [2007-05-02 11:11]

S3 ZD1211BU(ZyDAS);ZyDAS ZD1211B IEEE 802.11 b+g Wireless LAN Driver (USB)(ZyDAS);C:\WINDOWS\system32\DRIVERS\zd1211Bu.sys [2005-08-17 17:43]

 

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{c8888d67-32c5-11dd-abd4-00138f61193b}]

\Shell\AutoRun\command - C:\WINDOWS\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL Toy.exe

 

.

Contenu du dossier 'Scheduled Tasks/Tƒches planifi‚es'

"2008-06-16 17:12:17 C:\WINDOWS\Tasks\AppleSoftwareUpdate.job"

- C:\Program Files\Apple Software Update\SoftwareUpdate.exe

.

**************************************************************************

 

catchme 0.3.1361 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net

Rootkit scan 2008-06-19 09:23:24

Windows 5.1.2600 Service Pack 2 NTFS

 

Balayage processus cach‚s ...

 

Balayage cach‚ autostart entries ...

 

Balayage des fichiers cach‚s ...

 

Scan termin‚ avec succŠs

Les fichiers cach‚s: 0

 

**************************************************************************

.

------------------------ Other Running Processes ------------------------

.

C:\WINDOWS\system32\ati2evxx.exe

C:\WINDOWS\system32\ati2evxx.exe

C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\avp.exe

C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe

C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe

C:\WINDOWS\system32\HPZipm12.exe

C:\WINDOWS\system32\wscntfy.exe

C:\WINDOWS\system32\rundll32.exe

C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe

C:\Program Files\Google\Google Updater\GoogleUpdater.exe

C:\Program Files\HP\Digital Imaging\bin\hpqimzone.exe

C:\Program Files\HP\Digital Imaging\bin\hpqste08.exe

.

**************************************************************************

.

Temps d'accomplissement: 2008-06-19 9:30:34 - machine was rebooted

ComboFix-quarantined-files.txt 2008-06-19 07:30:26

ComboFix2.txt 2008-06-18 16:42:19

ComboFix3.txt 2008-06-18 16:19:01

 

Pre-Run: 24,611,577,856 octets libres

Post-Run: 24,638,922,752 octets libres

 

206 --- E O F --- 2008-06-11 06:32:20

pear Devil Member !

pear

Posté(e)
Posté(e) (modifié)

Bonjour,

 

excusez moi de n'avoir pu le faire hier soir.

 

Il n'y avait pas le feu..

 

Vu d'ici, cela semble correct.

Qu'en dites vous ?

Avez vous encore quelque problème ?

 

Une remarque: vous avez un nombre incroyable de liens vers des jeux.

Loin de moi l'idée de vous dire qu'il y a mieux à faire.

C'est pour attirer votre attention sur les risques qui y sont liés.

Beaucoup de ces sites favorisent la prolifération des malwares.

Il vous faut donc y faire attention, par exemple en scannant systématiquement les les modules que vous téléchargez avant de les ouvrir.

 

Je vois que vous avez Trend Micro et Kaspersky.

Veillez à n'avoir toujours qu'une seule protection active par type: un seul antivirus, un seul antispyware etc..

 

Votre Kaspersky n'est pas contrôlé par le système

 

Copier/coller ce qui suit dans le bloc notes,

sans ligne blanche au début.

Enregistrez sur le bureau sous regis.reg.

Cliquez droit sur le fichier ->fusionner

Acceptez la modification du Régistre:

 

Windows Registry Editor Version 5.00

 

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\KasperskyAntiVirus]

"DisableMonitoring"=dword:00000000

 

Avant de vous débarrasser des logiciels utilisés,je souhaiterais recevoir un rapport Hijackthis et vos commentaires.

 

Ensuite, on s'occupera des mises à jour si elles font encore problème.

Mais auparavant, il faut s'assurer que le pc est impeccable.

Modifié par pear
bibiche90 Member

bibiche90

Posté(e)
  • Auteur
Posté(e)

je viens d'enregistrer les 3 lignes sur le bureau.... mais je ne trouve pas l'action fusionner... pourtant je suis bien réveillée...

 

je n'utilise toujours que kaspersky comme antivirus.. et ne vous inquietez pas, je scanne systematiquement tous les modules téléchargés... les jeux sont bien sur pour la détente, les enfants et petits enfants...

 

autrement, je dois bien reconnaitre que grace à vous, mon pc est plus rapide... il y a du y avoir du ménage de fait... mais l'icone de windows concernant les mises à jour automatique est toujours à l'écran et lorsque je lance windows update, je me retrouve avec une erreur 0x80070424...

 

je continue ma recherche de fusionner et encore une fois merci pour tout, les fleurs envoyées par kutzman étaient justifiées à mon avis.

bibiche90 Member

bibiche90

Posté(e)
  • Auteur
Posté(e)

Alors je dois avoir un pb de comprehension car lorsque je fais clic droit sur le fichier regis.reg, je n'ai que ouvrir, imprimer, modifier, rechercher d'eventuels virus, ouvrir avec, tout ce qui concerne l'archivage, envoyer vers, copier, couper, creer racourci, supprimer, renommer et propriete.... mais nulle part fusionner...

 

il est où ??? merci de m'aiguiller

pear Devil Member !

pear

Posté(e)
Posté(e)

Bonjour,

 

Les Updates:

 

Copiez collez ce qui suit dans le bloc notes.

Enregistrez sur le bureau sous instal1.bat.

Double cliquez sur le fichier.

 

@echo off

net stop wuauserv

start /wait regsvr32 /s wuaueng1.dll /s

start /wait regsvr32 /s wuaueng.dll /s

start /wait regsvr32 /s wucltui.dll /s

start /wait regsvr32 /s wups2.dll /s

start /wait regsvr32 /s wups.dll /s

start /wait regsvr32 /s wuweb.dll /s

net start wuauserv

Pause

echo Termine

exit

 

Réessayez l'update.

 

Le fichier .reg:

Vérifiez l'extension.

Votre fichier doit s'appeler regis.reg et pas regis.txt ou regis.reg.txt.

Ensuite clic droit sur le fichier->Fusionner.

bibiche90 Member

bibiche90

Posté(e)
  • Auteur
Posté(e)

merci j'ai enfin compris, en fait j'avais supprimé la ligne blanche entre windows registry et hkey etc...

 

j'ai fait l'instal1.bat. et l'icone a disparu... je vais refaire de suite un hijackthis et vous transmettre cela...

 

a tout a l'heure

bibiche90 Member

bibiche90

Posté(e)
  • Auteur
Posté(e)

ca y est.. voila le rappor hijackthis.... les mises à jour marchent... vous êtes un chef...

 

Logfile of Trend Micro HijackThis v2.0.2

Scan saved at 14:32:23, on 19/06/2008

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v7.00 (7.00.6000.16674)

Boot mode: Normal

 

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\Ati2evxx.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\Ati2evxx.exe

C:\WINDOWS\system32\spoolsv.exe

C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\avp.exe

C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe

C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe

C:\WINDOWS\system32\HPZipm12.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\system32\RunDll32.exe

C:\Program Files\HP\HP Software Update\HPWuSchd2.exe

C:\Program Files\QuickTime\QTTask.exe

C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe

C:\WINDOWS\system32\ctfmon.exe

C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe

C:\Program Files\Google\Google Updater\GoogleUpdater.exe

C:\Program Files\HP\Digital Imaging\bin\hpqimzone.exe

C:\Program Files\HP\Digital Imaging\bin\hpqSTE08.exe

C:\WINDOWS\explorer.exe

C:\WINDOWS\System32\svchost.exe

C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\avp.exe

C:\PROGRA~1\INCRED~1\bin\ImApp.exe

C:\WINDOWS\system32\wuauclt.exe

C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

 

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.orange.fr/

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157

R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://windowsupdate.microsoft.com/

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens

O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll

O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll

O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll

O2 - BHO: (no name) - {AA58ED58-01DD-4d91-8333-CF10577473F7} - (no file)

O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.1.1119.1736\swg.dll

O3 - Toolbar: (no name) - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - (no file)

O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd

O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe

O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPWuSchd2.exe

O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime

O4 - HKLM\..\Run: [sunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe"

O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"

O4 - HKCU\..\Run: [incrediMail] C:\Program Files\IncrediMail\bin\IncMail.exe /c

O4 - HKCU\..\Run: [Magentic] C:\PROGRA~1\Magentic\bin\Magentic.exe /c

O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe

O4 - HKCU\..\Run: [NBJ] "C:\Program Files\Ahead\Nero BackItUp\NBJ.exe"

O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')

O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')

O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')

O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')

O4 - Global Startup: Démarrage rapide de HP Photosmart Premier.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqthb08.exe

O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe

O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE

O4 - Global Startup: Outil de mise à jour Google.lnk = C:\Program Files\Google\Google Updater\GoogleUpdater.exe

O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll

O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll

O9 - Extra button: Statistiques d’Anti-Virus Internet - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\SCIEPlgn.dll

O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe

O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx1.hotmail.com/mail/w2/resources/MSNPUpld.cab

O16 - DPF: {88764F69-3831-4EC1-B40B-FF21D8381345} (AdVerifierADPCtrl Class) - https://static.impots.gouv.fr/tdir/static/a...gnerADP-1.1.cab

O20 - Winlogon Notify: wshisn32 - C:\WINDOWS\SYSTEM32\wshisn32.dll

O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe

O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe

O23 - Service: Kaspersky Anti-Virus 7.0 (AVP) - Kaspersky Lab - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\avp.exe

O23 - Service: Boonty Games - BOONTY - C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe

O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe

O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe

 

--

End of file - 6609 bytes

Rejoindre la conversation

Vous pouvez publier maintenant et vous inscrire plus tard. Si vous avez un compte, connectez-vous maintenant pour publier avec votre compte.
Remarque : votre message nécessitera l’approbation d’un modérateur avant de pouvoir être visible.

Invité
Répondre à ce sujet…

×   Collé en tant que texte enrichi.   Coller en tant que texte brut à la place

  Seulement 75 émoticônes maximum sont autorisées.

×   Votre lien a été automatiquement intégré.   Afficher plutôt comme un lien

×   Votre contenu précédent a été rétabli.   Vider l’éditeur

×   Vous ne pouvez pas directement coller des images. Envoyez-les depuis votre ordinateur ou insérez-les depuis une URL.

×
 Partager
Aller sur la liste des sujets

  • En ligne récemment   0 membre est en ligne

    • Aucun utilisateur enregistré regarde cette page.
×
×
  • Créer...