au secour

al81 · le 25 novembre 2008

depuis deux jours des pub plein l'ordi toutes les minutes carrement

de plus j'ai trouve dans le fichier windows/font

un fichier qui pour nom a '

et qui contient 22571 fichier zip de 23 octet

j'ai tout essaye impossible de le virer qui a une idee

oui j'ai 22570 c'est pas une erreur et tous de 23 octet

merci de votre aide

Falkra · le 25 novembre 2008

Bonsoir, bienvenue.

On va regarder ça en détail.

Télécharge random's system information tool (RSIT) par random/random et sauvegarde-le sur le Bureau.

Double-clique sur RSIT.exe afin de lancer RSIT.
Clique Continue à l'écran Disclaimer.
Si l'outil HijackThis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera (autorise l'accès dans ton pare-feu, si demandé) et tu devras accepter la licence.
Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront. Poste le contenu de log.txt (<<qui sera affiché)
ainsi que de info.txt (<<qui sera réduit dans la Barre des Tâches).
NB : Les rapports sont sauvegardés dans le dossier C:\rsit

al81 · le 26 novembre 2008

voila le rapport generer personellement j'y comprend rien

si tu peut m'iader ce serait tres sympa je t'en rmerci d'avance

Logfile of random's system information tool 1.04 (written by random/random)

Run by larane at 2008-11-26 13:08:09

Microsoft Windows XP Professionnel Service Pack 3

System drive C: has 220 GB (97%) free of 226 GB

Total RAM: 3327 MB (71% free)

Logfile of Trend Micro HijackThis v2.0.2

Scan saved at 13:08:20, on 26/11/2008

Platform: Windows XP SP3 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP3 (6.00.2900.5512)

Boot mode: Normal

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\SYSTEM32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\Explorer.EXE

C:\WINDOWS\system32\spoolsv.exe

C:\WINDOWS\system32\RUNDLL32.EXE

C:\WINDOWS\Mixer.exe

C:\WINDOWS\system32\ctfmon.exe

C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe

C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe

C:\Program Files\Java\jre6\bin\jqs.exe

C:\WINDOWS\system32\nvsvc32.exe

C:\WINDOWS\system32\svchost.exe

C:\Program Files\iPod\bin\iPodService.exe

C:\WINDOWS\System32\svchost.exe

C:\Program Files\Internet Explorer\iexplore.exe

C:\Program Files\eMule\emule.exe

C:\WINDOWS\system32\rundll32.exe

C:\WINDOWS\system32\PnkBstrA.exe

C:\WINDOWS\system32\PnkBstrB.exe

C:\RSIT.exe

C:\Program Files\trend micro\larane.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.exalead.fr/search??definition=homepage

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens

O2 - BHO: {8c86c1b3-85cd-fb58-b4f4-11206396ecd2} - {2dce6936-0211-4f4b-85bf-dc583b1c68c8} - C:\WINDOWS\system32\tbjrfz.dll

O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll

O2 - BHO: Java Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre6\bin\ssv.dll

O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll

O2 - BHO: (no name) - {ADA12CEB-64E9-494A-B404-D0ECF3065519} - C:\WINDOWS\system32\hgGVpopO.dll

O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.0.926.3450\swg.dll

O2 - BHO: Google Dictionary Compression sdch - {C84D72FE-E17D-4195-BB24-76C02E2E7C4E} - C:\Program Files\Google\Google Toolbar\Component\fastsearch_219B3E1547538286.dll

O2 - BHO: Java Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll

O2 - BHO: (no name) - {FA41C025-A790-4BB2-B984-D4DDD7436B47} - C:\WINDOWS\system32\ljJcyYqR.dll

O3 - Toolbar: &Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll

O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup

O4 - HKLM\..\Run: [nwiz] nwiz.exe /install

O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit

O4 - HKLM\..\Run: [C-Media Mixer] Mixer.exe /startup

O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime

O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"

O4 - HKLM\..\Run: [d00bb5d8] rundll32.exe "C:\WINDOWS\system32\kptmlwgn.dll",b

O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe

O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background

O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe

O4 - HKCU\..\Run: [spybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe

O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')

O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')

O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')

O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')

O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe

O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe

O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll

O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll

O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe

O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.zebulon.fr/scan8/oscan8.cab

O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/windowsupd...b?1227617747984

O16 - DPF: {867E13F2-7F31-44FB-AC97-CD38E0DC46EF} (HardwareDetection Control) - http://ma-config.com/activex/hardwaredetection_3_0_4_0.cab

O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} (Java Runtime Environment 1.6.0) - http://javadl.sun.com/webapps/download/AutoDL?BundleId=24931

O20 - AppInit_DLLs: tbjrfz.dll

O20 - Winlogon Notify: hgGVpopO - C:\WINDOWS\SYSTEM32\hgGVpopO.dll

O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe

O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe

O23 - Service: Service de l’iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe

O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe

O23 - Service: Ma-Config Service (maconfservice) - CybelSoft - C:\Program Files\ma-config.com\maconfservice.exe

O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe

O23 - Service: Panda Process Protection Service (PavPrSrv) - Unknown owner - C:\Program Files\Fichiers communs\Panda Software\PavShld\pavprsrv.exe (file missing)

O23 - Service: PnkBstrA - Unknown owner - C:\WINDOWS\system32\PnkBstrA.exe

O23 - Service: PnkBstrB - Unknown owner - C:\WINDOWS\system32\PnkBstrB.exe

O23 - Service: TuneUp Drive Defrag Service (TuneUp.Defrag) - TuneUp Software GmbH - C:\WINDOWS\System32\TuneUpDefragService.exe

--

End of file - 6711 bytes

======Scheduled tasks folder======

C:\WINDOWS\tasks\AppleSoftwareUpdate.job

C:\WINDOWS\tasks\cdmyonef.job

C:\WINDOWS\tasks\Maintenance en 1 clic.job

======Registry dump======

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{2dce6936-0211-4f4b-85bf-dc583b1c68c8}]

C:\WINDOWS\system32\tbjrfz.dll [2008-11-25 121344]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{53707962-6F74-2D53-2644-206D7942484F}]

Spybot-S&D IE Protection - C:\PROGRA~1\SPYBOT~1\SDHelper.dll [2008-07-07 1562448]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{761497BB-D6F0-462C-B6EB-D4DAF1D92D43}]

Java Plug-In SSV Helper - C:\Program Files\Java\jre6\bin\ssv.dll [2008-11-24 320920]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{AA58ED58-01DD-4d91-8333-CF10577473F7}]

Google Toolbar Helper - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll [2008-11-25 251504]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{ADA12CEB-64E9-494A-B404-D0ECF3065519}]

C:\WINDOWS\system32\hgGVpopO.dll [2008-11-24 34816]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{AF69DE43-7D58-4638-B6FA-CE66B5AD205D}]

Google Toolbar Notifier BHO - C:\Program Files\Google\GoogleToolbarNotifier\5.0.926.3450\swg.dll [2008-11-25 657904]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{C84D72FE-E17D-4195-BB24-76C02E2E7C4E}]

Google Dictionary Compression sdch - C:\Program Files\Google\Google Toolbar\Component\fastsearch_219B3E1547538286.dll [2008-11-25 522224]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{DBC80044-A445-435b-BC74-9C25C1C588A9}]

Java Plug-In 2 SSV Helper - C:\Program Files\Java\jre6\bin\jp2ssv.dll [2008-11-24 34816]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{FA41C025-A790-4BB2-B984-D4DDD7436B47}]

C:\WINDOWS\system32\ljJcyYqR.dll [2008-11-24 307200]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]

{2318C2B1-4965-11d4-9B18-009027A5CD4F} - &Google Toolbar - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll [2008-11-25 251504]

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]

"NvCplDaemon"=C:\WINDOWS\system32\NvCpl.dll [2008-10-07 13574144]

"nwiz"=nwiz.exe /install []

"NvMediaCenter"=C:\WINDOWS\system32\NvMcTray.dll [2008-10-07 86016]

"C-Media Mixer"=Mixer.exe /startup []

"QuickTime Task"=C:\Program Files\QuickTime\qttask.exe [2008-11-04 413696]

"iTunesHelper"=C:\Program Files\iTunes\iTunesHelper.exe [2008-11-20 290088]

"d00bb5d8"=C:\WINDOWS\system32\kptmlwgn.dll [2008-11-25 75776]

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]

"CTFMON.EXE"=C:\WINDOWS\system32\ctfmon.exe [2008-04-14 15360]

"MSMSGS"=C:\Program Files\Messenger\msmsgs.exe [2008-04-13 1695232]

"swg"=C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe [2008-11-25 39408]

"SpybotSD TeaTimer"=C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe [2008-07-07 2156368]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]

"AppInit_DLLS"="tbjrfz.dll"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\hgGVpopO]

C:\WINDOWS\SYSTEM32\hgGVpopO.dll [2008-11-24 34816]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks]

"{ADA12CEB-64E9-494A-B404-D0ECF3065519}"=C:\WINDOWS\system32\hgGVpopO.dll [2008-11-24 34816]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa]

"authentication packages"=msv1_0

C:\WINDOWS\system32\ljJcyYqR

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System]

"dontdisplaylastusername"=0

"legalnoticecaption"=

"legalnoticetext"=

"shutdownwithoutlogon"=1

"undockwithoutlogon"=1

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\explorer]

"NoDriveTypeAutoRun"=145

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]

"%windir%\Network Diagnostic\xpnetdiag.exe"="%windir%\Network Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"

"%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"

"C:\Program Files\ma-config.com\maconfservice.exe"="C:\Program Files\ma-config.com\maconfservice.exe:LocalSubNet:Enabled:maconfservice"

"C:\Program Files\iTunes\iTunes.exe"="C:\Program Files\iTunes\iTunes.exe:*:Enabled:iTunes"

"C:\Program Files\LimeWire\LimeWire.exe"="C:\Program Files\LimeWire\LimeWire.exe:*:Enabled:LimeWire"

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]

"%windir%\Network Diagnostic\xpnetdiag.exe"="%windir%\Network Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"

"%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"

======List of files/folders created in the last 1 months======

2008-11-26 13:08:10 ----D---- C:\Program Files\trend micro

2008-11-26 13:08:09 ----D---- C:\rsit

2008-11-26 13:07:40 ----A---- C:\RSIT.exe

2008-11-26 12:56:20 ----A---- C:\djmixlitesetup130.exe

2008-11-26 06:40:49 ----A---- C:\ext_nfsun_p4.exe

2008-11-25 15:48:00 ----A---- C:\fixnavi.txt

2008-11-25 15:47:16 ----D---- C:\Program Files\Navilog1

2008-11-25 15:03:26 ----D---- C:\Documents and Settings\All Users\Application Data\Lavasoft

2008-11-25 14:57:35 ----D---- C:\Program Files\Spybot - Search & Destroy

2008-11-25 14:57:35 ----D---- C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy

2008-11-25 14:44:50 ----D---- C:\WINDOWS\BDOSCAN8

2008-11-25 14:42:23 ----N---- C:\WINDOWS\system32\spmsg.dll

2008-11-25 14:42:20 ----HDC---- C:\WINDOWS\$NtUninstallKB957097$

2008-11-25 14:42:17 ----HD---- C:\WINDOWS\$hf_mig$

2008-11-25 14:42:16 ----D---- C:\WINDOWS\LastGood

2008-11-25 14:39:25 ----D---- C:\updta

2008-11-25 14:32:31 ----D---- C:\Documents and Settings\larane\Application Data\Google

2008-11-25 14:32:10 ----D---- C:\Program Files\Google

2008-11-25 14:32:10 ----D---- C:\Documents and Settings\All Users\Application Data\Google

2008-11-25 14:13:25 ----SH---- C:\WINDOWS\system32\ngwlmtpk.ini

2008-11-25 14:13:22 ----A---- C:\WINDOWS\system32\kptmlwgn.dll

2008-11-25 14:11:07 ----A---- C:\WINDOWS\system32\tbjrfz.dll

2008-11-25 14:11:07 ----A---- C:\WINDOWS\system32\owufymjj.dll

2008-11-25 13:56:45 ----D---- C:\WINDOWS\system32\SoftwareDistribution

2008-11-25 13:56:45 ----A---- C:\WINDOWS\system32\wups2.dll

2008-11-25 13:56:45 ----A---- C:\WINDOWS\system32\wucltui.dll.mui

2008-11-25 13:56:45 ----A---- C:\WINDOWS\system32\wuaueng.dll.mui

2008-11-24 19:08:20 ----D---- C:\virtual

2008-11-24 17:21:20 ----D---- C:\Documents and Settings\All Users\Application Data\AVS4YOU

2008-11-24 17:21:19 ----D---- C:\Documents and Settings\larane\Application Data\AVS4YOU

2008-11-24 17:20:46 ----D---- C:\Program Files\Fichiers communs\AVSMedia

2008-11-24 17:20:46 ----A---- C:\WINDOWS\system32\cc3270mt.dll

2008-11-24 17:20:26 ----D---- C:\Program Files\AVS4YOU

2008-11-24 17:20:26 ----A---- C:\WINDOWS\system32\msxml3a.dll

2008-11-24 17:20:26 ----A---- C:\WINDOWS\system32\msvcr70.dll

2008-11-24 17:20:26 ----A---- C:\WINDOWS\system32\msvcp70.dll

2008-11-24 17:20:04 ----A---- C:\AVSAudioConverter.exe

2008-11-24 16:04:00 ----D---- C:\Program Files\Panda Security

2008-11-24 15:36:31 ----D---- C:\WINDOWS\system32\appmgmt

2008-11-24 15:35:24 ----A---- C:\WINDOWS\ntbtlog.txt

2008-11-24 15:14:16 ----SH---- C:\WINDOWS\system32\fsvmnkgk.ini

2008-11-24 15:14:13 ----A---- C:\WINDOWS\system32\kgknmvsf.dll

2008-11-24 15:14:12 ----A---- C:\WINDOWS\system32\cmzlmq.dll

2008-11-24 15:14:11 ----A---- C:\WINDOWS\system32\hijeltej.dll

2008-11-24 15:11:59 ----A---- C:\WINDOWS\system32\g55.exe

2008-11-24 11:23:58 ----D---- C:\mix

2008-11-24 11:21:02 ----A---- C:\WINDOWS\system32\wvUnOgde(2).dll

2008-11-24 10:30:49 ----A---- C:\WINDOWS\system32\db2871a6-.txt

2008-11-24 10:30:33 ----ASH---- C:\WINDOWS\system32\RqYycJjl.ini2

2008-11-24 10:30:33 ----ASH---- C:\WINDOWS\system32\RqYycJjl.ini

2008-11-24 10:30:27 ----A---- C:\WINDOWS\system32\ljJcyYqR.dll

2008-11-24 10:28:39 ----A---- C:\WINDOWS\system32\pmnoLeBQ.dll

2008-11-24 10:27:41 ----A---- C:\WINDOWS\system32\ssqpmjhi.dll

2008-11-24 10:25:51 ----D---- C:\Documents and Settings\larane\Application Data\gadcom

2008-11-24 10:25:41 ----SHD---- C:\WINDOWS\YWxhaW4

2008-11-24 10:25:39 ----A---- C:\WINDOWS\system32\gside.exe

2008-11-24 10:25:34 ----D---- C:\Program Files\w

2008-11-24 10:25:33 ----D---- C:\WINDOWS\system32\vp2

2008-11-24 10:25:33 ----D---- C:\WINDOWS\system32\NX

2008-11-24 10:25:33 ----D---- C:\WINDOWS\system32\L2

2008-11-24 10:25:24 ----D---- C:\WINDOWS\system32\dPI02

2008-11-24 10:25:20 ----A---- C:\WINDOWS\system32\hgGVpopO.dll

2008-11-24 10:08:27 ----A---- C:\WINDOWS\system32\wmpns.dll

2008-11-24 09:50:35 ----D---- C:\charge

2008-11-24 09:50:06 ----D---- C:\Documents and Settings\larane\Application Data\LimeWire

2008-11-24 09:49:55 ----D---- C:\WINDOWS\Sun

2008-11-24 09:49:47 ----A---- C:\WINDOWS\system32\javaws.exe

2008-11-24 09:49:47 ----A---- C:\WINDOWS\system32\javaw.exe

2008-11-24 09:49:47 ----A---- C:\WINDOWS\system32\java.exe

2008-11-24 09:49:47 ----A---- C:\WINDOWS\system32\deploytk.dll

2008-11-24 09:49:38 ----D---- C:\Program Files\Java

2008-11-24 09:48:45 ----D---- C:\Documents and Settings\larane\Application Data\Sun

2008-11-24 09:47:52 ----D---- C:\Program Files\LimeWire

2008-11-24 09:44:08 ----D---- C:\Documents and Settings\larane\Application Data\Apple Computer

2008-11-24 09:44:04 ----A---- C:\WINDOWS\system32\GEARAspi.dll

2008-11-24 09:43:52 ----D---- C:\Program Files\iPod

2008-11-24 09:43:50 ----D---- C:\Program Files\iTunes

2008-11-24 09:43:50 ----D---- C:\Documents and Settings\All Users\Application Data\{3276BE95_AF08_429F_A64F_CA64CB79BCF6}

2008-11-24 09:43:20 ----D---- C:\Program Files\QuickTime

2008-11-24 09:43:19 ----D---- C:\Documents and Settings\All Users\Application Data\Apple Computer

2008-11-24 09:43:06 ----D---- C:\Program Files\Apple Software Update

2008-11-24 09:43:01 ----DC---- C:\WINDOWS\system32\DRVSTORE

2008-11-24 09:42:32 ----D---- C:\Program Files\Fichiers communs\Apple

2008-11-24 09:42:31 ----D---- C:\Documents and Settings\All Users\Application Data\Apple

2008-11-23 21:01:48 ----A---- C:\WINDOWS\system32\PnkBstrA.exe

2008-11-23 21:01:40 ----A---- C:\WINDOWS\system32\PnkBstrB.exe

2008-11-23 20:59:28 ----D---- C:\Documents and Settings\larane\Application Data\Leadertech

2008-11-23 20:58:52 ----D---- C:\WINDOWS\system32\LogFiles

2008-11-23 20:51:18 ----A---- C:\WINDOWS\system32\XAudio2_0.dll

2008-11-23 20:51:18 ----A---- C:\WINDOWS\system32\xactengine3_0.dll

2008-11-23 20:51:17 ----A---- C:\WINDOWS\system32\xactengine2_10.dll

2008-11-23 20:51:17 ----A---- C:\WINDOWS\system32\X3DAudio1_3.dll

2008-11-23 20:51:17 ----A---- C:\WINDOWS\system32\D3DX9_37.dll

2008-11-23 20:51:17 ----A---- C:\WINDOWS\system32\d3dx10_37.dll

2008-11-23 20:51:17 ----A---- C:\WINDOWS\system32\D3DCompiler_37.dll

2008-11-23 20:51:16 ----A---- C:\WINDOWS\system32\xactengine2_9.dll

2008-11-23 20:51:16 ----A---- C:\WINDOWS\system32\d3dx9_36.dll

2008-11-23 20:51:16 ----A---- C:\WINDOWS\system32\d3dx10_36.dll

2008-11-23 20:51:16 ----A---- C:\WINDOWS\system32\D3DCompiler_36.dll

2008-11-23 20:51:15 ----A---- C:\WINDOWS\system32\d3dx9_35.dll

2008-11-23 20:51:15 ----A---- C:\WINDOWS\system32\d3dx10_35.dll

2008-11-23 20:51:15 ----A---- C:\WINDOWS\system32\D3DCompiler_35.dll

2008-11-23 20:51:14 ----A---- C:\WINDOWS\system32\xinput1_3.dll

2008-11-23 20:51:14 ----A---- C:\WINDOWS\system32\xactengine2_8.dll

2008-11-23 20:51:14 ----A---- C:\WINDOWS\system32\X3DAudio1_2.dll

2008-11-23 20:51:14 ----A---- C:\WINDOWS\system32\d3dx9_34.dll

2008-11-23 20:51:14 ----A---- C:\WINDOWS\system32\d3dx10_34.dll

2008-11-23 20:51:14 ----A---- C:\WINDOWS\system32\D3DCompiler_34.dll

2008-11-23 20:51:13 ----A---- C:\WINDOWS\system32\xactengine2_7.dll

2008-11-23 20:51:13 ----A---- C:\WINDOWS\system32\d3dx10_33.dll

2008-11-23 20:51:13 ----A---- C:\WINDOWS\system32\D3DCompiler_33.dll

2008-11-23 20:51:12 ----A---- C:\WINDOWS\system32\xactengine2_6.dll

2008-11-23 20:51:12 ----A---- C:\WINDOWS\system32\xactengine2_5.dll

2008-11-23 20:51:12 ----A---- C:\WINDOWS\system32\d3dx9_33.dll

2008-11-23 20:51:12 ----A---- C:\WINDOWS\system32\d3dx9_32.dll

2008-11-23 20:51:11 ----A---- C:\WINDOWS\system32\xinput1_2.dll

2008-11-23 20:51:11 ----A---- C:\WINDOWS\system32\xactengine2_4.dll

2008-11-23 20:51:11 ----A---- C:\WINDOWS\system32\xactengine2_3.dll

2008-11-23 20:51:11 ----A---- C:\WINDOWS\system32\xactengine2_2.dll

2008-11-23 20:51:11 ----A---- C:\WINDOWS\system32\x3daudio1_1.dll

2008-11-23 20:51:11 ----A---- C:\WINDOWS\system32\d3dx9_31.dll

2008-11-23 20:51:10 ----A---- C:\WINDOWS\system32\xinput1_1.dll

2008-11-23 20:51:10 ----A---- C:\WINDOWS\system32\xactengine2_1.dll

2008-11-23 20:51:10 ----A---- C:\WINDOWS\system32\xactengine2_0.dll

2008-11-23 20:51:10 ----A---- C:\WINDOWS\system32\x3daudio1_0.dll

2008-11-23 20:51:10 ----A---- C:\WINDOWS\system32\d3dx9_30.dll

2008-11-23 20:51:10 ----A---- C:\WINDOWS\system32\d3dx9_29.dll

2008-11-23 20:51:09 ----A---- C:\WINDOWS\system32\xinput9_1_0.dll

2008-11-23 20:51:09 ----A---- C:\WINDOWS\system32\d3dx9_28.dll

2008-11-23 20:51:09 ----A---- C:\WINDOWS\system32\d3dx9_27.dll

2008-11-23 20:51:08 ----A---- C:\WINDOWS\system32\d3dx9_26.dll

2008-11-23 20:51:08 ----A---- C:\WINDOWS\system32\d3dx9_25.dll

2008-11-23 20:51:07 ----A---- C:\WINDOWS\system32\d3dx9_24.dll

2008-11-23 20:04:19 ----D---- C:\Documents and Settings\larane\Application Data\WinRAR

2008-11-23 20:02:47 ----D---- C:\Program Files\WinRAR

2008-11-23 19:56:12 ----D---- C:\Program Files\eMule

2008-11-23 19:44:06 ----D---- C:\Documents and Settings\larane\Application Data\Adobe

2008-11-23 19:34:47 ----A---- C:\WINDOWS\mixerdef.ini

2008-11-23 19:33:32 ----A---- C:\WINDOWS\system32\vusetup.dll

2008-11-23 19:28:51 ----RA---- C:\WINDOWS\system32\cmnprop.dll

2008-11-23 19:28:51 ----RA---- C:\WINDOWS\system32\Audio3D.dll

2008-11-23 19:28:51 ----RA---- C:\WINDOWS\system32\a3d.dll

2008-11-23 19:28:51 ----RA---- C:\WINDOWS\mixer.exe

2008-11-23 19:28:51 ----RA---- C:\WINDOWS\cmuninst.exe

2008-11-23 19:28:45 ----N---- C:\WINDOWS\cmijack.ini

2008-11-23 19:28:38 ----D---- C:\Program Files\C-Media

2008-11-23 19:28:38 ----A---- C:\WINDOWS\CMISETUP.INI

2008-11-23 19:28:37 ----A---- C:\WINDOWS\CMCDPLAY.INI

2008-11-23 19:27:37 ----A---- C:\WINDOWS\IsUn040c.exe

2008-11-23 19:20:30 ----A---- C:\WINDOWS\system32\TuneUpDefragService.exe

2008-11-23 19:20:26 ----A---- C:\WINDOWS\system32\uxtuneup.dll

2008-11-23 19:19:55 ----D---- C:\Documents and Settings\larane\Application Data\TuneUp Software

2008-11-23 19:19:50 ----D---- C:\Documents and Settings\All Users\Application Data\TuneUp Software

2008-11-23 19:19:47 ----D---- C:\Program Files\TuneUp Utilities 2008

2008-11-23 19:09:56 ----D---- C:\Documents and Settings\larane\Application Data\Macromedia

2008-11-23 18:49:12 ----D---- C:\WINDOWS\system32\ReinstallBackups

2008-11-23 18:44:22 ----A---- C:\WINDOWS\HideWin.exe

2008-11-23 18:44:19 ----D---- C:\Program Files\Fichiers communs\InstallShield

2008-11-23 18:40:41 ----D---- C:\WINDOWS\system32\AGEIA

2008-11-23 18:40:41 ----D---- C:\Program Files\AGEIA Technologies

2008-11-23 18:40:32 ----D---- C:\Program Files\Fichiers communs\Wise Installation Wizard

2008-11-23 18:40:20 ----D---- C:\WINDOWS\nview

2008-11-23 18:40:20 ----A---- C:\WINDOWS\system32\nvudisp.exe

2008-11-23 18:39:48 ----A---- C:\WINDOWS\system32\NVUNINST.EXE

2008-11-23 18:39:29 ----D---- C:\NVIDIA

2008-11-23 18:39:06 ----SHD---- C:\RECYCLER

2008-11-23 18:04:03 ----A---- C:\WINDOWS\system32\h323log.txt

2008-11-23 17:42:07 ----D---- C:\Nouveau dossier

2008-11-23 17:41:29 ----A---- C:\WINDOWS\system32\vfwwdm32.dll

2008-11-23 17:41:29 ----A---- C:\WINDOWS\system32\ksuser.dll

2008-11-23 17:40:54 ----HD---- C:\WINDOWS\PIF

2008-11-23 17:40:20 ----A---- C:\WINDOWS\system32\usbui.dll

2008-11-23 17:39:25 ----A---- C:\WINDOWS\imsins.BAK

2008-11-23 17:39:23 ----A---- C:\WINDOWS\system32\PerfStringBackup.INI

2008-11-23 17:39:22 ----SHD---- C:\WINDOWS\Installer

2008-11-23 17:39:22 ----D---- C:\Program Files\Fichiers communs\ODBC

2008-11-23 17:39:22 ----A---- C:\WINDOWS\ODBCINST.INI

2008-11-23 17:39:20 ----D---- C:\Program Files\Fichiers communs\SpeechEngines

2008-11-23 17:39:19 ----RD---- C:\Program Files

2008-11-23 17:39:19 ----D---- C:\Program Files\Fichiers communs\Microsoft Shared

2008-11-23 17:39:19 ----D---- C:\Program Files\Fichiers communs

2008-11-23 17:39:16 ----RA---- C:\WINDOWS\system32\kbdtuq.dll

2008-11-23 17:39:16 ----RA---- C:\WINDOWS\system32\kbdtuf.dll

2008-11-23 17:39:16 ----RA---- C:\WINDOWS\system32\kbdazel.dll

2008-11-23 17:39:15 ----RA---- C:\WINDOWS\system32\kbduzb.dll

2008-11-23 17:39:15 ----RA---- C:\WINDOWS\system32\kbdtat.dll

2008-11-23 17:39:15 ----RA---- C:\WINDOWS\system32\kbdmon.dll

2008-11-23 17:39:15 ----RA---- C:\WINDOWS\system32\kbdkyr.dll

2008-11-23 17:39:15 ----RA---- C:\WINDOWS\system32\kbdkaz.dll

2008-11-23 17:39:15 ----RA---- C:\WINDOWS\system32\kbdaze.dll

2008-11-23 17:39:14 ----RA---- C:\WINDOWS\system32\kbdycc.dll

2008-11-23 17:39:14 ----RA---- C:\WINDOWS\system32\kbdur.dll

2008-11-23 17:39:14 ----RA---- C:\WINDOWS\system32\kbdru1.dll

2008-11-23 17:39:14 ----RA---- C:\WINDOWS\system32\kbdru.dll

2008-11-23 17:39:14 ----RA---- C:\WINDOWS\system32\kbdbu.dll

2008-11-23 17:39:14 ----RA---- C:\WINDOWS\system32\kbdblr.dll

2008-11-23 17:39:13 ----RA---- C:\WINDOWS\system32\kbdhept.dll

2008-11-23 17:39:13 ----RA---- C:\WINDOWS\system32\kbdhela3.dll

2008-11-23 17:39:13 ----RA---- C:\WINDOWS\system32\kbdhela2.dll

2008-11-23 17:39:13 ----RA---- C:\WINDOWS\system32\kbdhe319.dll

2008-11-23 17:39:13 ----RA---- C:\WINDOWS\system32\kbdhe220.dll

2008-11-23 17:39:13 ----RA---- C:\WINDOWS\system32\kbdhe.dll

2008-11-23 17:39:13 ----RA---- C:\WINDOWS\system32\kbdgkl.dll

2008-11-23 17:39:12 ----RA---- C:\WINDOWS\system32\kbdlv1.dll

2008-11-23 17:39:12 ----RA---- C:\WINDOWS\system32\kbdlv.dll

2008-11-23 17:39:12 ----RA---- C:\WINDOWS\system32\kbdlt1.dll

2008-11-23 17:39:12 ----RA---- C:\WINDOWS\system32\kbdlt.dll

2008-11-23 17:39:11 ----RA---- C:\WINDOWS\system32\kbdest.dll

2008-11-23 17:39:10 ----RA---- C:\WINDOWS\system32\kbdycl.dll

2008-11-23 17:39:10 ----RA---- C:\WINDOWS\system32\kbdsl1.dll

2008-11-23 17:39:10 ----RA---- C:\WINDOWS\system32\kbdsl.dll

2008-11-23 17:39:10 ----RA---- C:\WINDOWS\system32\kbdro.dll

2008-11-23 17:39:10 ----RA---- C:\WINDOWS\system32\kbdpl1.dll

2008-11-23 17:39:10 ----RA---- C:\WINDOWS\system32\kbdpl.dll

2008-11-23 17:39:10 ----RA---- C:\WINDOWS\system32\kbdhu1.dll

2008-11-23 17:39:10 ----RA---- C:\WINDOWS\system32\kbdhu.dll

2008-11-23 17:39:10 ----RA---- C:\WINDOWS\system32\kbdcz2.dll

2008-11-23 17:39:10 ----RA---- C:\WINDOWS\system32\kbdcz1.dll

2008-11-23 17:39:10 ----RA---- C:\WINDOWS\system32\kbdcz.dll

2008-11-23 17:39:10 ----RA---- C:\WINDOWS\system32\kbdcr.dll

2008-11-23 17:39:10 ----RA---- C:\WINDOWS\system32\KBDAL.DLL

2008-11-23 17:39:08 ----A---- C:\WINDOWS\system32\irclass.dll

2008-11-23 17:39:08 ----A---- C:\WINDOWS\system32\dgsetup.dll

2008-11-23 17:39:08 ----A---- C:\WINDOWS\system32\dgrpsetu.dll

2008-11-23 17:39:07 ----A---- C:\WINDOWS\system32\spxcoins.dll

2008-11-23 17:39:07 ----A---- C:\WINDOWS\system32\EqnClass.Dll

2008-11-23 17:39:06 ----A---- C:\WINDOWS\TASKMAN.EXE

2008-11-23 17:39:05 ----N---- C:\WINDOWS\system32\CONFIG.TMP

2008-11-23 17:39:05 ----A---- C:\WINDOWS\system32\batt.dll

2008-11-23 17:39:05 ----A---- C:\WINDOWS\NOTEPAD.EXE

2008-11-23 17:39:04 ----A---- C:\WINDOWS\system32\storprop.dll

2008-11-23 17:38:57 ----ASH---- C:\Documents and Settings\All Users\Application Data\desktop.ini

2008-11-23 17:38:54 ----RA---- C:\WINDOWS\SET8.tmp

2008-11-23 17:38:52 ----RA---- C:\WINDOWS\SET4.tmp

2008-11-23 17:38:51 ----RA---- C:\WINDOWS\SET3.tmp

2008-11-23 17:38:47 ----D---- C:\WINDOWS\system32\CatRoot2

2008-11-23 17:38:47 ----D---- C:\WINDOWS\system32\CatRoot

2008-11-23 17:38:42 ----SD---- C:\Documents and Settings\All Users\Application Data\Microsoft

2008-11-23 17:38:24 ----A---- C:\WINDOWS\setuplog.txt

2008-11-23 17:38:21 ----SHD---- C:\System Volume Information

2008-11-23 17:38:21 ----D---- C:\Documents and Settings

2008-11-23 17:37:27 ----SH---- C:\boot.ini

2008-11-23 17:37:04 ----D---- C:\Program Files\ma-config.com

2008-11-23 17:37:04 ----D---- C:\Documents and Settings\All Users\Application Data\ma-config.com

2008-11-23 17:32:21 ----RSHDC---- C:\WINDOWS\system32\dllcache

2008-11-23 17:32:21 ----RSD---- C:\WINDOWS\Fonts

2008-11-23 17:32:21 ----RD---- C:\WINDOWS\Web

2008-11-23 17:32:21 ----HD---- C:\WINDOWS\inf

2008-11-23 17:32:21 ----D---- C:\WINDOWS\WinSxS

2008-11-23 17:32:21 ----D---- C:\WINDOWS\twain_32

2008-11-23 17:32:21 ----D---- C:\WINDOWS\Temp

2008-11-23 17:32:21 ----D---- C:\WINDOWS\system32\wins

2008-11-23 17:32:21 ----D---- C:\WINDOWS\system32\wbem

2008-11-23 17:32:21 ----D---- C:\WINDOWS\system32\usmt

2008-11-23 17:32:21 ----D---- C:\WINDOWS\system32\spool

2008-11-23 17:32:21 ----D---- C:\WINDOWS\system32\ShellExt

2008-11-23 17:32:21 ----D---- C:\WINDOWS\system32\Setup

2008-11-23 17:32:21 ----D---- C:\WINDOWS\system32\ras

2008-11-23 17:32:21 ----D---- C:\WINDOWS\system32\oobe

2008-11-23 17:32:21 ----D---- C:\WINDOWS\system32\npp

2008-11-23 17:32:21 ----D---- C:\WINDOWS\system32\mui

2008-11-23 17:32:21 ----D---- C:\WINDOWS\system32\inetsrv

2008-11-23 17:32:21 ----D---- C:\WINDOWS\system32\IME

2008-11-23 17:32:21 ----D---- C:\WINDOWS\system32\icsxml

2008-11-23 17:32:21 ----D---- C:\WINDOWS\system32\ias

2008-11-23 17:32:21 ----D---- C:\WINDOWS\system32\fr-fr

2008-11-23 17:32:21 ----D---- C:\WINDOWS\system32\fr

2008-11-23 17:32:21 ----D---- C:\WINDOWS\system32\export

2008-11-23 17:32:21 ----D---- C:\WINDOWS\system32\drivers

2008-11-23 17:32:21 ----D---- C:\WINDOWS\system32\dhcp

2008-11-23 17:32:21 ----D---- C:\WINDOWS\system32\config

2008-11-23 17:32:21 ----D---- C:\WINDOWS\system32\3com_dmi

2008-11-23 17:32:21 ----D---- C:\WINDOWS\system32\3076

2008-11-23 17:32:21 ----D---- C:\WINDOWS\system32\2052

2008-11-23 17:32:21 ----D---- C:\WINDOWS\system32\1054

2008-11-23 17:32:21 ----D---- C:\WINDOWS\system32\1042

2008-11-23 17:32:21 ----D---- C:\WINDOWS\system32\1041

2008-11-23 17:32:21 ----D---- C:\WINDOWS\system32\1037

2008-11-23 17:32:21 ----D---- C:\WINDOWS\system32\1036

2008-11-23 17:32:21 ----D---- C:\WINDOWS\system32\1033

2008-11-23 17:32:21 ----D---- C:\WINDOWS\system32\1031

2008-11-23 17:32:21 ----D---- C:\WINDOWS\system32\1028

2008-11-23 17:32:21 ----D---- C:\WINDOWS\system32\1025

2008-11-23 17:32:21 ----D---- C:\WINDOWS\system32

2008-11-23 17:32:21 ----D---- C:\WINDOWS\system

2008-11-23 17:32:21 ----D---- C:\WINDOWS\security

2008-11-23 17:32:21 ----D---- C:\WINDOWS\Resources

2008-11-23 17:32:21 ----D---- C:\WINDOWS\repair

2008-11-23 17:32:21 ----D---- C:\WINDOWS\Provisioning

2008-11-23 17:32:21 ----D---- C:\WINDOWS\PeerNet

2008-11-23 17:32:21 ----D---- C:\WINDOWS\pchealth

2008-11-23 17:32:21 ----D---- C:\WINDOWS\Network Diagnostic

2008-11-23 17:32:21 ----D---- C:\WINDOWS\mui

2008-11-23 17:32:21 ----D---- C:\WINDOWS\msapps

2008-11-23 17:32:21 ----D---- C:\WINDOWS\msagent

2008-11-23 17:32:21 ----D---- C:\WINDOWS\Media

2008-11-23 17:32:21 ----D---- C:\WINDOWS\L2Schemas

2008-11-23 17:32:21 ----D---- C:\WINDOWS\java

2008-11-23 17:32:21 ----D---- C:\WINDOWS\ime

2008-11-23 17:32:21 ----D---- C:\WINDOWS\Help

2008-11-23 17:32:21 ----D---- C:\WINDOWS\ehome

2008-11-23 17:32:21 ----D---- C:\WINDOWS\Driver Cache

2008-11-23 17:32:21 ----D---- C:\WINDOWS\Debug

2008-11-23 17:32:21 ----D---- C:\WINDOWS\Cursors

2008-11-23 17:32:21 ----D---- C:\WINDOWS\Connection Wizard

2008-11-23 17:32:21 ----D---- C:\WINDOWS\Config

2008-11-23 17:32:21 ----D---- C:\WINDOWS\AppPatch

2008-11-23 17:32:21 ----D---- C:\WINDOWS\addins

2008-11-23 17:32:21 ----D---- C:\WINDOWS

2008-11-23 17:28:08 ----A---- C:\WINDOWS\system32\RtNicProp32.dll

2008-11-23 17:23:44 ----HD---- C:\Program Files\InstallShield Installation Information

2008-11-23 17:23:44 ----D---- C:\WINDOWS\OPTIONS

2008-11-23 17:23:44 ----D---- C:\Program Files\Realtek

2008-11-23 17:23:35 ----D---- C:\Documents and Settings\larane\Application Data\InstallShield

2008-11-23 17:22:15 ----D---- C:\Documents and Settings\larane\Application Data\Identities

2008-11-23 17:22:13 ----HD---- C:\Program Files\Uninstall Information

2008-11-23 17:22:08 ----SD---- C:\Documents and Settings\larane\Application Data\Microsoft

2008-11-23 17:22:08 ----ASH---- C:\Documents and Settings\larane\Application Data\desktop.ini

2008-11-23 17:19:41 ----D---- C:\WINDOWS\SoftwareDistribution

2008-11-23 17:19:39 ----D---- C:\WINDOWS\Prefetch

2008-11-23 17:19:38 ----SD---- C:\WINDOWS\system32\Microsoft

2008-11-23 17:19:38 ----A---- C:\WINDOWS\SchedLgU.Txt

2008-11-23 17:16:34 ----D---- C:\WINDOWS\system32\xircom

2008-11-23 17:16:34 ----D---- C:\Program Files\xerox

2008-11-23 17:16:34 ----D---- C:\Program Files\microsoft frontpage

2008-11-23 17:16:19 ----A---- C:\WINDOWS\control.ini

2008-11-23 17:16:19 ----A---- C:\AUTOEXEC.BAT

2008-11-23 17:16:09 ----A---- C:\WINDOWS\OEWABLog.txt

2008-11-23 17:16:06 ----A---- C:\WINDOWS\system32\mapi32.dll

2008-11-23 17:15:20 ----SD---- C:\WINDOWS\Downloaded Program Files

2008-11-23 17:15:20 ----RD---- C:\WINDOWS\Offline Web Pages

2008-11-23 17:15:20 ----RAH---- C:\WINDOWS\system32\logonui.exe.manifest

2008-11-23 17:15:14 ----RAH---- C:\WINDOWS\system32\cdplayer.exe.manifest

2008-11-23 17:15:10 ----HD---- C:\Program Files\WindowsUpdate

2008-11-23 17:15:07 ----D---- C:\Program Files\Services en ligne

2008-11-23 17:14:53 ----D---- C:\WINDOWS\system32\DirectX

2008-11-23 17:14:47 ----A---- C:\WINDOWS\system32\atrace.dll

2008-11-23 17:14:45 ----A---- C:\WINDOWS\system32\desktop.ini

2008-11-23 17:14:45 ----A---- C:\WINDOWS\desktop.ini

2008-11-23 17:14:36 ----A---- C:\WINDOWS\system32\nmevtmsg.dll

2008-11-23 17:14:35 ----A---- C:\WINDOWS\system32\acctres.dll

2008-11-23 17:14:34 ----D---- C:\Program Files\Fichiers communs\Services

2008-11-23 17:14:31 ----SD---- C:\WINDOWS\Tasks

2008-11-23 17:14:31 ----A---- C:\WINDOWS\system32\icfgnt5.dll

2008-11-23 17:14:30 ----D---- C:\Program Files\Fichiers communs\MSSoap

2008-11-23 17:14:27 ----D---- C:\WINDOWS\srchasst

2008-11-23 17:14:26 ----D---- C:\WINDOWS\system32\Macromed

2008-11-23 17:14:23 ----A---- C:\WINDOWS\system32\wuweb.dll

2008-11-23 17:14:23 ----A---- C:\WINDOWS\system32\wups.dll

2008-11-23 17:14:23 ----A---- C:\WINDOWS\system32\wucltui.dll

2008-11-23 17:14:23 ----A---- C:\WINDOWS\system32\wuauserv.dll

2008-11-23 17:14:23 ----A---- C:\WINDOWS\system32\wuaueng1.dll

2008-11-23 17:14:23 ----A---- C:\WINDOWS\system32\wuaueng.dll

2008-11-23 17:14:23 ----A---- C:\WINDOWS\system32\wuauclt1.exe

2008-11-23 17:14:23 ----A---- C:\WINDOWS\system32\wuauclt.exe

2008-11-23 17:14:23 ----A---- C:\WINDOWS\system32\wuapi.dll

2008-11-23 17:14:22 ----A---- C:\WINDOWS\system32\qmgrprxy.dll

2008-11-23 17:14:22 ----A---- C:\WINDOWS\system32\qmgr.dll

2008-11-23 17:14:22 ----A---- C:\WINDOWS\system32\bitsprx4.dll

2008-11-23 17:14:22 ----A---- C:\WINDOWS\system32\bitsprx3.dll

2008-11-23 17:14:22 ----A---- C:\WINDOWS\system32\bitsprx2.dll

2008-11-23 17:14:19 ----D---- C:\Program Files\Movie Maker

2008-11-23 17:14:01 ----A---- C:\WINDOWS\system32\safrslv.dll

2008-11-23 17:14:01 ----A---- C:\WINDOWS\system32\safrdm.dll

2008-11-23 17:14:01 ----A---- C:\WINDOWS\system32\safrcdlg.dll

2008-11-23 17:14:01 ----A---- C:\WINDOWS\system32\racpldlg.dll

2008-11-23 17:13:58 ----A---- C:\WINDOWS\system32\fltMc.exe

2008-11-23 17:13:58 ----A---- C:\WINDOWS\system32\fltlib.dll

2008-11-23 17:13:57 ----D---- C:\WINDOWS\system32\Restore

2008-11-23 17:13:57 ----A---- C:\WINDOWS\system32\srsvc.dll

2008-11-23 17:13:57 ----A---- C:\WINDOWS\system32\srrstr.dll

2008-11-23 17:13:57 ----A---- C:\WINDOWS\system32\srclient.dll

2008-11-23 17:13:57 ----A---- C:\WINDOWS\system32\ils.dll

2008-11-23 17:13:56 ----A---- C:\WINDOWS\system32\nmmkcert.dll

2008-11-23 17:13:56 ----A---- C:\WINDOWS\system32\msconf.dll

2008-11-23 17:13:56 ----A---- C:\WINDOWS\system32\mnmsrvc.exe

2008-11-23 17:13:56 ----A---- C:\WINDOWS\system32\mnmdd.dll

2008-11-23 17:13:56 ----A---- C:\WINDOWS\system32\isrdbg32.dll

2008-11-23 17:13:53 ----D---- C:\Program Files\NetMeeting

2008-11-23 17:13:53 ----A---- C:\WINDOWS\system32\msoert2.dll

2008-11-23 17:13:53 ----A---- C:\WINDOWS\system32\msoeacct.dll

2008-11-23 17:13:52 ----A---- C:\WINDOWS\system32\inetres.dll

2008-11-23 17:13:52 ----A---- C:\WINDOWS\system32\inetcomm.dll

2008-11-23 17:13:51 ----D---- C:\Program Files\Outlook Express

2008-11-23 17:13:51 ----A---- C:\WINDOWS\system32\schedsvc.dll

2008-11-23 17:13:51 ----A---- C:\WINDOWS\system32\mstinit.exe

2008-11-23 17:13:51 ----A---- C:\WINDOWS\system32\mstask.dll

2008-11-23 17:13:50 ----A---- C:\WINDOWS\system32\isign32.dll

2008-11-23 17:13:50 ----A---- C:\WINDOWS\system32\inetcfg.dll

2008-11-23 17:13:50 ----A---- C:\WINDOWS\system32\icwphbk.dll

2008-11-23 17:13:50 ----A---- C:\WINDOWS\system32\icwdial.dll

2008-11-23 17:13:45 ----D---- C:\Program Files\Fichiers communs\System

2008-11-23 17:13:42 ----D---- C:\Program Files\Internet Explorer

2008-11-23 17:13:08 ----D---- C:\Program Files\ComPlus Applications

2008-11-23 17:13:07 ----A---- C:\WINDOWS\vbaddin.ini

2008-11-23 17:13:07 ----A---- C:\WINDOWS\vb.ini

2008-11-23 17:13:02 ----D---- C:\WINDOWS\Registration

2008-11-23 17:12:57 ----D---- C:\Program Files\Online Services

2008-11-23 17:12:56 ----D---- C:\Program Files\Windows Media Player

2008-11-23 17:12:51 ----D---- C:\Program Files\Messenger

2008-11-23 17:12:47 ----D---- C:\Program Files\MSN Gaming Zone

2008-11-23 17:12:47 ----A---- C:\WINDOWS\system32\write.exe

2008-11-23 17:12:37 ----A---- C:\WINDOWS\system32\winchat.exe

2008-11-23 17:12:37 ----A---- C:\WINDOWS\system32\sndvol32.exe

2008-11-23 17:12:37 ----A---- C:\WINDOWS\system32\hticons.dll

2008-11-23 17:12:37 ----A---- C:\WINDOWS\system32\avwav.dll

2008-11-23 17:12:37 ----A---- C:\WINDOWS\system32\avtapi.dll

2008-11-23 17:12:37 ----A---- C:\WINDOWS\system32\avmeter.dll

2008-11-23 17:12:29 ----A---- C:\WINDOWS\system32\getuname.dll

2008-11-23 17:12:29 ----A---- C:\WINDOWS\system32\charmap.exe

2008-11-23 17:12:29 ----A---- C:\WINDOWS\system32\calc.exe

2008-11-23 17:12:28 ----A---- C:\WINDOWS\system32\winmine.exe

2008-11-23 17:12:28 ----A---- C:\WINDOWS\system32\sol.exe

2008-11-23 17:12:28 ----A---- C:\WINDOWS\system32\reset.exe

2008-11-23 17:12:28 ----A---- C:\WINDOWS\system32\mshearts.exe

2008-11-23 17:12:28 ----A---- C:\WINDOWS\system32\freecell.exe

2008-11-23 17:12:27 ----A---- C:\WINDOWS\system32\usrlogon.cmd

2008-11-23 17:12:27 ----A---- C:\WINDOWS\system32\tsshutdn.exe

2008-11-23 17:12:27 ----A---- C:\WINDOWS\system32\tslabels.ini

2008-11-23 17:12:27 ----A---- C:\WINDOWS\system32\tskill.exe

2008-11-23 17:12:27 ----A---- C:\WINDOWS\system32\tsdiscon.exe

2008-11-23 17:12:27 ----A---- C:\WINDOWS\system32\tscon.exe

2008-11-23 17:12:27 ----A---- C:\WINDOWS\system32\shadow.exe

2008-11-23 17:12:27 ----A---- C:\WINDOWS\system32\rwinsta.exe

2008-11-23 17:12:27 ----A---- C:\WINDOWS\system32\regini.exe

2008-11-23 17:12:27 ----A---- C:\WINDOWS\system32\rdpcfgex.dll

2008-11-23 17:12:27 ----A---- C:\WINDOWS\system32\qwinsta.exe

2008-11-23 17:12:27 ----A---- C:\WINDOWS\system32\qappsrv.exe

2008-11-23 17:12:26 ----A---- C:\WINDOWS\system32\msg.exe

2008-11-23 17:12:26 ----A---- C:\WINDOWS\system32\msdtcprf.ini

2008-11-23 17:12:26 ----A---- C:\WINDOWS\system32\logoff.exe

2008-11-23 17:12:26 ----A---- C:\WINDOWS\system32\cdmodem.dll

2008-11-23 17:12:19 ----A---- C:\WINDOWS\system32\wmimgmt.msc

2008-11-23 17:12:14 ----D---- C:\Program Files\MSN

2008-11-23 17:12:13 ----A---- C:\WINDOWS\system32\sndrec32.exe

2008-11-23 17:12:13 ----A---- C:\WINDOWS\system32\mplay32.exe

2008-11-23 17:12:13 ----A---- C:\WINDOWS\system32\accwiz.exe

2008-11-23 17:12:12 ----D---- C:\Program Files\Windows NT

2008-11-23 17:12:12 ----A---- C:\WINDOWS\system32\mspaint.exe

2008-11-23 17:12:12 ----A---- C:\WINDOWS\system32\hypertrm.dll

2008-11-23 17:12:12 ----A---- C:\WINDOWS\system32\clipbrd.exe

2008-11-23 17:12:11 ----A---- C:\WINDOWS\system32\spider.exe

2008-11-23 17:12:10 ----A---- C:\WINDOWS\system32\tsgqec.dll

2008-11-23 17:12:10 ----A---- C:\WINDOWS\system32\tscfgwmi.dll

2008-11-23 17:12:10 ----A---- C:\WINDOWS\system32\rhttpaa.dll

2008-11-23 17:12:10 ----A---- C:\WINDOWS\system32\mstscax.dll

2008-11-23 17:12:10 ----A---- C:\WINDOWS\system32\aaclient.dll

2008-11-23 17:12:09 ----A---- C:\WINDOWS\system32\termsrv.dll

2008-11-23 17:12:09 ----A---- C:\WINDOWS\system32\sessmgr.exe

2008-11-23 17:12:09 ----A---- C:\WINDOWS\system32\remotepg.dll

2008-11-23 17:12:09 ----A---- C:\WINDOWS\system32\rdshost.exe

2008-11-23 17:12:09 ----A---- C:\WINDOWS\system32\rdsaddin.exe

2008-11-23 17:12:09 ----A---- C:\WINDOWS\system32\rdpwsx.dll

2008-11-23 17:12:09 ----A---- C:\WINDOWS\system32\rdpsnd.dll

2008-11-23 17:12:09 ----A---- C:\WINDOWS\system32\rdpclip.exe

2008-11-23 17:12:09 ----A---- C:\WINDOWS\system32\rdchost.dll

2008-11-23 17:12:09 ----A---- C:\WINDOWS\system32\mstsc.exe

2008-11-23 17:12:08 ----D---- C:\WINDOWS\system32\MsDtc

2008-11-23 17:12:08 ----A---- C:\WINDOWS\system32\qprocess.exe

2008-11-23 17:12:08 ----A---- C:\WINDOWS\system32\mtxoci.dll

2008-11-23 17:12:08 ----A---- C:\WINDOWS\system32\msdtcuiu.dll

2008-11-23 17:12:08 ----A---- C:\WINDOWS\system32\msdtcprx.dll

2008-11-23 17:12:08 ----A---- C:\WINDOWS\system32\icaapi.dll

2008-11-23 17:12:08 ----A---- C:\WINDOWS\system32\cfgbkend.dll

2008-11-23 17:12:07 ----A---- C:\WINDOWS\system32\xolehlp.dll

2008-11-23 17:12:07 ----A---- C:\WINDOWS\system32\msdtctm.dll

2008-11-23 17:12:07 ----A---- C:\WINDOWS\system32\msdtclog.dll

2008-11-23 17:12:07 ----A---- C:\WINDOWS\system32\msdtc.exe

2008-11-23 17:12:06 ----D---- C:\WINDOWS\system32\Com

2008-11-23 17:12:06 ----A---- C:\WINDOWS\system32\stclient.dll

2008-11-23 17:12:06 ----A---- C:\WINDOWS\system32\mtxlegih.dll

2008-11-23 17:12:06 ----A---- C:\WINDOWS\system32\mtxex.dll

2008-11-23 17:12:06 ----A---- C:\WINDOWS\system32\mtxdm.dll

2008-11-23 17:12:06 ----A---- C:\WINDOWS\system32\dcomcnfg.exe

2008-11-23 17:12:06 ----A---- C:\WINDOWS\system32\comrepl.dll

2008-11-23 17:12:06 ----A---- C:\WINDOWS\system32\comaddin.dll

2008-11-23 17:12:06 ----A---- C:\WINDOWS\system32\colbact.dll

2008-11-23 17:12:05 ----A---- C:\WINDOWS\system32\comuid.dll

2008-11-23 17:12:05 ----A---- C:\WINDOWS\system32\comsvcs.dll

2008-11-23 17:12:05 ----A---- C:\WINDOWS\system32\clbcatex.dll

2008-11-23 17:12:05 ----A---- C:\WINDOWS\system32\catsrvut.dll

2008-11-23 17:12:05 ----A---- C:\WINDOWS\system32\catsrvps.dll

2008-11-23 17:12:05 ----A---- C:\WINDOWS\system32\catsrv.dll

2008-11-23 17:12:04 ----A---- C:\WINDOWS\system32\comsnap.dll

2008-11-23 17:12:04 ----A---- C:\WINDOWS\system32\clbcatq.dll

2008-11-23 17:11:58 ----A---- C:\WINDOWS\system32\servdeps.dll

2008-11-23 17:11:58 ----A---- C:\WINDOWS\system32\mmfutil.dll

2008-11-23 17:11:58 ----A---- C:\WINDOWS\system32\licwmi.dll

2008-11-23 17:11:58 ----A---- C:\WINDOWS\system32\cmprops.dll

======List of files/folders modified in the last 1 months======

2008-11-24 16:35:02 ----A---- C:\WINDOWS\win.ini

2008-11-23 17:39:18 ----A---- C:\WINDOWS\system.ini

======List of drivers (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

R3 Arp1394;Protocole client ARP 1394; C:\WINDOWS\system32\DRIVERS\arp1394.sys [2008-04-14 60800]

R3 cmpci;C-Media PCI Audio Driver (WDM); C:\WINDOWS\system32\drivers\cmaudio.sys [2002-11-18 377358]

R3 GEARAspiWDM;GEAR ASPI Filter Driver; C:\WINDOWS\system32\DRIVERS\GEARAspiWDM.sys [2008-04-17 15464]

R3 HDAudBus;Pilote de bus Microsoft UAA pour High Definition Audio; C:\WINDOWS\system32\DRIVERS\HDAudBus.sys [2008-04-14 144384]

R3 hidusb;Pilote de classe HID Microsoft; C:\WINDOWS\system32\DRIVERS\hidusb.sys [2008-04-14 10368]

R3 mouhid;Pilote HID de souris; C:\WINDOWS\system32\DRIVERS\mouhid.sys [2008-04-14 12288]

R3 NIC1394;Pilote réseau 1394; C:\WINDOWS\system32\DRIVERS\nic1394.sys [2008-04-14 61824]

R3 nv;nv; C:\WINDOWS\system32\DRIVERS\nv4_mini.sys [2008-10-07 6133856]

R3 nvsmu;nvsmu; C:\WINDOWS\system32\DRIVERS\nvsmu.sys [2008-08-25 14208]

R3 PnkBstrK;PnkBstrK; \??\C:\WINDOWS\system32\drivers\PnkBstrK.sys []

R3 RTLE8023xp;Realtek 10/100/1000 PCI-E NIC Family NDIS XP Driver; C:\WINDOWS\system32\DRIVERS\Rtenicxp.sys [2008-11-23 108800]

R3 usbccgp;Pilote parent générique USB Microsoft; C:\WINDOWS\system32\DRIVERS\usbccgp.sys [2008-04-14 32128]

R3 usbehci;Pilote miniport de contrôleur d'hôte amélioré Microsoft USB 2.0; C:\WINDOWS\system32\DRIVERS\usbehci.sys [2008-04-14 30208]

R3 usbhub;Pilote de concentrateur standard USB Microsoft; C:\WINDOWS\system32\DRIVERS\usbhub.sys [2008-04-14 59520]

R3 usbohci;Pilote miniport de contrôleur hôte ouvert USB Microsoft; C:\WINDOWS\system32\DRIVERS\usbohci.sys [2008-04-14 17152]

R3 usbstor;Pilote de stockage de masse USB; C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS [2008-04-14 26368]

R3 usbvideo;Périphérique vidéo USB (WDM); C:\WINDOWS\System32\Drivers\usbvideo.sys [2008-04-13 121984]

S1 ShldDrv;Panda File Shield Driver; C:\WINDOWS\System32\DRIVERS\ShlDrv51.sys []

S2 PavProc;Panda Process Protection Driver; \??\C:\WINDOWS\system32\DRIVERS\PavProc.sys []

S3 CCDECODE;Décodeur sous-titre fermé; C:\WINDOWS\system32\DRIVERS\CCDECODE.sys [2008-04-13 17024]

S3 driverhardwarev2;driverhardwarev2; \??\C:\Program Files\ma-config.com\Drivers\driverhardwarev2.sys []

S3 MSTEE;Convertisseur en T/site-à-site de répartition Microsoft; C:\WINDOWS\system32\drivers\MSTEE.sys [2008-04-13 5504]

S3 NABTSFEC;Codec NABTS/FEC VBI; C:\WINDOWS\system32\DRIVERS\NABTSFEC.sys [2008-04-13 85248]

S3 NdisIP;Connection TV/vidéo Microsoft; C:\WINDOWS\system32\DRIVERS\NdisIP.sys [2008-04-13 10880]

S3 SLIP;Détrameur décalage BDA; C:\WINDOWS\system32\DRIVERS\SLIP.sys [2008-04-13 11136]

S3 streamip;BDA IPSink; C:\WINDOWS\system32\DRIVERS\StreamIP.sys [2008-04-13 15232]

S3 usbprint;Classe d'imprimantes USB Microsoft; C:\WINDOWS\system32\DRIVERS\usbprint.sys [2008-04-13 25856]

S3 vulfnths;VIA USB Host Controller Lower Filter; C:\WINDOWS\System32\Drivers\vulfnth.sys [2005-01-05 6912]

S3 vulfntrs;VIA USB Roothub Lower Filter; C:\WINDOWS\System32\Drivers\vulfntr.sys [2005-06-06 11264]

S3 WSTCODEC;Codec Teletext standard; C:\WINDOWS\system32\DRIVERS\WSTCODEC.SYS [2008-04-13 19200]

S4 IntelIde;IntelIde; C:\WINDOWS\system32\drivers\IntelIde.sys []

S4 WS2IFSL;Environnement de prise en charge de Fournisseur de services non-IFS Windows Sockets 2.0; C:\WINDOWS\System32\drivers\ws2ifsl.sys [2008-04-14 12032]

======List of services (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

R2 Apple Mobile Device;Apple Mobile Device; C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe [2008-11-07 132424]

R2 JavaQuickStarterService;Java Quick Starter; C:\Program Files\Java\jre6\bin\jqs.exe [2008-11-24 152984]

R2 NVSvc;NVIDIA Display Driver Service; C:\WINDOWS\system32\nvsvc32.exe [2008-10-07 163908]

R2 PnkBstrA;PnkBstrA; C:\WINDOWS\system32\PnkBstrA.exe [2008-11-23 66872]

R2 PnkBstrB;PnkBstrB; C:\WINDOWS\system32\PnkBstrB.exe [2008-11-25 183112]

R2 UxTuneUp;TuneUp Extension de thème; C:\WINDOWS\System32\svchost.exe [2008-04-14 14336]

R3 iPod Service;Service de l’iPod; C:\Program Files\iPod\bin\iPodService.exe [2008-11-20 536872]

S3 gusvc;Google Updater Service; C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe [2008-11-25 137200]

S3 maconfservice;Ma-Config Service; C:\Program Files\ma-config.com\maconfservice.exe [2008-11-17 195752]

S3 PavPrSrv;Panda Process Protection Service; C:\Program Files\Fichiers communs\Panda Software\PavShld\pavprsrv.exe []

S3 TuneUp.Defrag;TuneUp Drive Defrag Service; C:\WINDOWS\System32\TuneUpDefragService.exe [2008-11-23 354560]

-----------------EOF-----------------

Modifié le 26 novembre 2008 par al81

Falkra · le 26 novembre 2008

On y voit plus clair, il y a en effet du vilain là dedans.

Télécharge Malwarebytes' Anti-Malware (MBAM)

Double clique sur le fichier téléchargé pour lancer le processus d'installation.
Dans l'onglet "Mise à jour", clique sur le bouton "Recherche de mise à jour": si le pare-feu demande l'autorisation à MBAM de se connecter, accepte.
Une fois la mise à jour terminée, rends-toi dans l'onglet "Recherche".
Sélectionne "Exécuter un examen rapide"
Clique sur "Rechercher"
L'analyse démarre, le scan est relativement long, c'est normal.
A la fin de l'analyse, un message s'affiche :
L'examen s'est terminé normalement. Clique sur 'Afficher les résultats' pour afficher tous les objets trouvés.
Clique sur "Ok" pour poursuivre. Si MBAM n'a rien trouvé, il te le dira aussi.
Ferme tes navigateurs.
Si des malwares ont été détectés, clique sur Afficher les résultats.
Sélectionne tout (ou laisse coché) et clique sur Supprimer la sélection, MBAM va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.
MBAM va ouvrir le Bloc-notes et y copier le rapport d'analyse. Copie-colle ce rapport et poste-le dans ta prochaine réponse.

NB : Si MBAM te demande à redémarrer, fais-le.

al81 · le 26 novembre 2008

voila j(ai fait ce que tu ma dit , mais dans l'apres midi sur un coup de tete j'ai reinstalle windows

donc apparament il est clean pour l'instant je te colle quand meme le rapport de malwarebytes

et te remercis encore d'avoir pris le temps de t'occuper de mon probleme

Malwarebytes' Anti-Malware 1.30

Version de la base de données: 1427

Windows 6.0.6001 Service Pack 1

26/11/2008 19:40:12

mbam-log-2008-11-26 (19-40-12).txt

Type de recherche: Examen rapide

Eléments examinés: 39055

Temps écoulé: 1 minute(s), 57 second(s)

Processus mémoire infecté(s): 0

Module(s) mémoire infecté(s): 0

Clé(s) du Registre infectée(s): 0

Valeur(s) du Registre infectée(s): 0

Elément(s) de données du Registre infecté(s): 0

Dossier(s) infecté(s): 0

Fichier(s) infecté(s): 0

Processus mémoire infecté(s):