Pas encore inscrit ?

Pourquoi ne pas vous inscrire ? C'est simple, rapide et gratuit.
Pour en savoir plus, lisez Les avantages de l'inscription... et la Charte de Zébulon.
De plus, les messages que vous postez en tant qu'invité restent invisibles tant qu'un modérateur ne les a pas validés. Inscrivez-vous, ce sera un gain de temps pour tout le monde, vous, les helpeurs et les modérateurs !

Se connecter

ou

S’inscrire

[Résolu] Infection Crypt.ZPACK.Gen

Par MrKnight
le 14 octobre 2009 dans Analyses et éradication malwares

https://forum.zebulon.fr/topic/168908-r%C3%A9solu-infection-cryptzpackgen/

Abonnés 0

Messages recommandés

MrKnight

Posté(e) le 16 octobre 2009

Auteur

- Signaler

Posté(e) le 16 octobre 2009

Bonjour Le sioux,

Au taff à 5h37 !

Repose toi bien et au plaisir de te lire, j'ai grand hâte de savoir comment venir à bout de tout ça...

Citer

Le sioux

Posté(e) le 16 octobre 2009

- Signaler

Posté(e) le 16 octobre 2009 (modifié)

Bonsoir MrKnight

Au taff à 5h37 !

Je bosse de nuit, j'ai piqué du nez ce matin en rentrant d'où ma réponse ce soir seulement ...

On continu :

1) Désinstallation d'UsbFix

Double-clique sur le raccourci UsbFix présent sur ton bureau
Au menu principal choisis l'option " F " pour français et tape sur [Entrée] .
Au second menu Choisis l'option " 5 " ( Désinstaller ) et tape sur [Entrée]
Fais redémarrer ton PC puis supprime le dossier en gras C:\UsbFix

2) OTM de Old_Timer

Télécharge OTM de Old_Timer sur ton Bureau.
Double clique sur OTM.exe afin de lancer l'outil.
Copie la liste qui se trouve en citation ci-dessous :

:reg
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{B922D405-6D13-4A2B-AE89-08A030DA4402}]

[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{E312764E-7706-43F1-8DAB-FCDD2B1E416D}]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]

"{B922D405-6D13-4A2B-AE89-08A030DA4402}"=-

:files

C:\Program Files\pdfforge Toolbar

:commands

[emptytemp]

[reboot]

et colle-la dans le cadre de gauche de OTM : "Paste instructions for item to be moved".
Clique sur le bouton MoveIt!
Attends la fin du travail de l'outil puis ferme OTM.

Note: Un redémarrage du PC pourra être nécessaire, clique sur Oui/Yes quand cela te sera demandé.

3) Télécharge et installe

-- CCleaner

http://www.ccleaner.com/download/builds.aspx

Choisis de préférence la version SLIM-No Toolbar.

Installe-le en prenant soin de décocher les diverses options dont la barre Yahoo et la mise à jour.

Lance CCleaner puis Clique sur "Options", "Avancé" et décoche la case "Effacer uniquement les fichiers, du dossier Temp de Windows, plus vieux que 48 heures".

Pour les autres paramètres, laisse-le avec ses réglages par défaut.

-- Malwarebyte's Anti-Malware

http://www.malwarebytes.org/mbam/program/mbam-setup.exe

Tuto : http://forum.pcastuces.com/malwarebytes_an...oriel-f31s3.htm

A la fin de l'installation, veille à ce que l'option « Mettre a jour Malwarebyte's Anti-Malware » soit cochée. >>> clique sur OK.

S'il ne s'est pas lancé tout seul, double-clique sur l'icône de Malwarebyte's Anti-Malware sur ton Bureau.

Au premier lancement, une fenêtre t'annonce que la version est Free >>> clique sur OK

Laisse les Mises à jour se télécharger.

4) Scan avec Malwarebyte's Anti-Malware

(Relance Malwarebyte’s Anti-Malware si celui-ci s’est refermé )

Onglet "Recherche" >>> coche Exécuter un examen rapide >>> puis clique sur Lancer l’examen.

A la fin du scan >>> clique sur Afficher les résultats

Suppression des éléments détectés >>>> clique sur Supprimer la sélection ou supprimer tout

S'il t'es demandé de redémarrer >>> clique sur "Yes"

--> Un rapport de scan s'ouvre, enregistre sur ton Bureau.

Puis ferme Malwarebyte's Anti-Malware

5) Suppression de fichiers inutiles avec CCleaner

Lance CCleaner en double-cliquant sur son raccourci sur ton Bureau.

Puis dans le menu Nettoyeur

Clique sur Analyse (laisse travailler cela peut durer longtemps la 1ere fois)

Clique sur le bouton Nettoyer .

Clique une seconde fois sur le bouton Nettoyer puis ferme CCleaner.

--> Poste en réponse :

* Le rapport de OTM (contenu du fichier Lecteur\_OTM\MovedFiles\********_******.log - les *** sont des chiffres représentant la date [moisjourannée] et l'heure) [Lecteur représente la partition depuis laquelle OTM a été lancé, généralement C:]

* Le rapport de Malwarebyte's Anti-Malware que tu as sauvegardé sur ton Bureau.

* Un nouveau rapport RSIT.

@ suivre.

Modifié le 16 octobre 2009 par Le sioux

Citer

MrKnight

Posté(e) le 16 octobre 2009

Auteur

- Signaler

Posté(e) le 16 octobre 2009 (modifié)

Bonsoir Le sioux,

Merci de ta réponse, tu trouveras ci-dessous les éléments demandés.

Pour info, à la fin du scan MBAM, lors du redémarrage, j'ai eu un message comme quoi je n'avais plus de firewall activé.

(cf. "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\FirewallDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully." j'imagine)

Enfin, je prends le temps de te poster tout ça maintenant mais je pars dès l'aube en week-end jusqu'à lundi soir

Merci de ta réactivité, bonne lecture et à dans trois jours !

Bon courage si tu bosses encore de nuit et sinon bon week-end,

Mr Knight

Le rapport de OTM

All processes killed

========== REGISTRY ==========

Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{B922D405-6D13-4A2B-AE89-08A030DA4402}\ deleted successfully.

Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{B922D405-6D13-4A2B-AE89-08A030DA4402}\ deleted successfully.

Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{E312764E-7706-43F1-8DAB-FCDD2B1E416D}\ deleted successfully.

Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{E312764E-7706-43F1-8DAB-FCDD2B1E416D}\ deleted successfully.

Registry value HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar\\{B922D405-6D13-4A2B-AE89-08A030DA4402} deleted successfully.

Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{B922D405-6D13-4A2B-AE89-08A030DA4402}\ not found.

========== FILES ==========

C:\Program Files\pdfforge Toolbar\Res moved successfully.

C:\Program Files\pdfforge Toolbar moved successfully.

========== COMMANDS ==========

[EMPTYTEMP]

User: Administrateur

->Temp folder emptied: 0 bytes

->Temporary Internet Files folder emptied: 32768 bytes

User: All Users

User: Default User

->Temp folder emptied: 0 bytes

->Temporary Internet Files folder emptied: 4538794 bytes

User: LocalService

->Temp folder emptied: 0 bytes

File delete failed. C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\index.dat scheduled to be deleted on reboot.

->Temporary Internet Files folder emptied: 66246 bytes

User: NetworkService

->Temp folder emptied: 0 bytes

->Temporary Internet Files folder emptied: 325917762 bytes

User: Soisik

->Temp folder emptied: 610074386 bytes

->Temporary Internet Files folder emptied: 439827897 bytes

->Java cache emptied: 31619351 bytes

->FireFox cache emptied: 70918535 bytes

User: Yannick

->Temp folder emptied: 195705 bytes

->Temporary Internet Files folder emptied: 163227218 bytes

->Java cache emptied: 29174454 bytes

->FireFox cache emptied: 36675382 bytes

->Apple Safari cache emptied: 26973717 bytes

%systemdrive% .tmp files removed: 0 bytes

%systemroot% .tmp files removed: 0 bytes

%systemroot%\System32 .tmp files removed: 102912 bytes

Windows Temp folder emptied: 115651 bytes

RecycleBin emptied: 0 bytes

Total Files Cleaned = 1658,88 mb

OTM by OldTimer - Version 3.0.0.6 log created on 10172009_003613

Files moved on Reboot...

Registry entries deleted on Reboot...

Le rapport de MBAM

Malwarebytes' Anti-Malware 1.41

Version de la base de données: 2972

Windows 5.1.2600 Service Pack 3

17/10/2009 01:08:55

mbam-log-2009-10-17 (01-08-55).txt

Type de recherche: Examen rapide

Eléments examinés: 120900

Temps écoulé: 8 minute(s), 5 second(s)

Processus mémoire infecté(s): 0

Module(s) mémoire infecté(s): 0

Clé(s) du Registre infectée(s): 0

Valeur(s) du Registre infectée(s): 0

Elément(s) de données du Registre infecté(s): 2

Dossier(s) infecté(s): 0

Fichier(s) infecté(s): 0

Processus mémoire infecté(s):

(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):

(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):

(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):

(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\AntiVirusDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\FirewallDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.

Dossier(s) infecté(s):

(Aucun élément nuisible détecté)

Fichier(s) infecté(s):

(Aucun élément nuisible détecté)

Le nouveau log de RSIT

(ça ne m'a pas produit de info.txt cette fois-ci)

Logfile of random's system information tool 1.06 (written by random/random)

Run by Yannick at 2009-10-17 01:26:07

Microsoft Windows XP Professionnel Service Pack 3

System drive C: has 13 GB (15%) free of 90 GB

Total RAM: 1022 MB (35% free)

Logfile of Trend Micro HijackThis v2.0.2

Scan saved at 01:26:30, on 17/10/2009

Platform: Windows XP SP3 (WinNT 5.01.2600)

MSIE: Internet Explorer v8.00 (8.00.6001.18702)

Boot mode: Normal

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\ibmpmsvc.exe

C:\WINDOWS\system32\Ati2evxx.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\svchost.exe

C:\Program Files\Intel\Wireless\Bin\EvtEng.exe

C:\Program Files\Intel\Wireless\Bin\S24EvMon.exe

C:\WINDOWS\system32\spoolsv.exe

C:\Program Files\Avira\AntiVir Desktop\sched.exe

C:\WINDOWS\system32\IPSSVC.EXE

C:\Program Files\ThinkPad\ConnectUtilities\AcPrfMgrSvc.exe

C:\Program Files\Avira\AntiVir Desktop\avguard.exe

C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe

C:\Program Files\Bonjour\mDNSResponder.exe

C:\Program Files\ThinkPad\Bluetooth Software\bin\btwdins.exe

C:\Program Files\Diskeeper Corporation\Diskeeper\DkService.exe

C:\WINDOWS\System32\svchost.exe

C:\Program Files\Java\jre6\bin\jqs.exe

C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\system32\Pen_Tablet.exe

C:\Program Files\Fichiers communs\Lenovo\tvt_reg_monitor_svc.exe

C:\WINDOWS\System32\TPHDEXLG.EXE

C:\WINDOWS\system32\TpKmpSVC.exe

C:\Program Files\IBM ThinkVantage\Rescue and Recovery\rrservice.exe

C:\Program Files\Fichiers communs\Lenovo\Scheduler\tvtsched.exe

C:\Program Files\ThinkPad\ConnectUtilities\AcSvc.exe

c:\program files\lenovo\system update\suservice.exe

C:\WINDOWS\system32\wbem\wmiapsrv.exe

C:\Program Files\ThinkPad\ConnectUtilities\SvcGuiHlpr.exe

C:\WINDOWS\system32\Ati2evxx.exe

C:\WINDOWS\Explorer.EXE

C:\WINDOWS\system32\WTablet\Pen_TabletUser.exe

C:\WINDOWS\system32\Pen_Tablet.exe

C:\PROGRA~1\Intel\Wireless\Bin\Dot1XCfg.exe

C:\Program Files\Synaptics\SynTP\SynTPLpr.exe

C:\Program Files\Synaptics\SynTP\SynTPEnh.exe

C:\WINDOWS\system32\TpShocks.exe

C:\PROGRA~1\ThinkPad\UTILIT~1\EzEjMnAp.Exe

C:\PROGRA~1\Lenovo\PkgMgr\HOTKEY\TPHKMGR.exe

C:\Program Files\Analog Devices\Core\smax4pnp.exe

C:\Program Files\ATI Technologies\ATI.ACE\cli.exe

C:\PROGRA~1\THINKV~2\PrdCtr\LPMGR.exe

C:\PROGRA~1\THINKV~2\AMSG\amsg.exe

C:\Program Files\Lenovo\PkgMgr\HOTKEY\TPONSCR.exe

C:\Program Files\Lenovo\PkgMgr\HOTKEY_1\TpScrex.exe

C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe

C:\Program Files\IBM ThinkVantage\Client Security Solution\cssauth.exe

C:\Program Files\IBM ThinkVantage\SafeGuard PrivateDisk\pdservice.exe

C:\Program Files\ThinkPad\ConnectUtilities\ACTray.exe

C:\Program Files\ThinkPad\ConnectUtilities\ACWLIcon.exe

C:\WINDOWS\system32\rundll32.exe

C:\Program Files\Keyboard Driver\OEMDriver.exe

C:\Program Files\Fichiers communs\Lenovo\Scheduler\scheduler_proxy.exe

C:\WINDOWS\system32\LVCOMSX.EXE

C:\Program Files\Logitech\Video\LogiTray.exe

C:\Program Files\Java\jre6\bin\jusched.exe

C:\WINDOWS\System32\DLA\DLACTRLW.EXE

C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.0\Apps\apdproxy.exe

C:\Program Files\iTunes\iTunesHelper.exe

C:\WINDOWS\system32\wscntfy.exe

C:\Program Files\Avira\AntiVir Desktop\avgnt.exe

C:\WINDOWS\system32\ctfmon.exe

C:\Program Files\SuperCopier2\SuperCopier2.exe

C:\Program Files\Logitech\Video\FxSvr2.exe

C:\Program Files\Windows Media Player\WMPNSCFG.exe

C:\Program Files\ThinkPad\Bluetooth Software\BTTray.exe

C:\Program Files\Digital Line Detect\DLG.exe

C:\Program Files\Logitech\SetPoint\SetPoint.exe

C:\Program Files\Fichiers communs\Logishrd\KHAL2\KHALMNPR.EXE

C:\Program Files\iPod\bin\iPodService.exe

C:\Program Files\ATI Technologies\ATI.ACE\cli.exe

C:\Program Files\Mozilla Firefox\firefox.exe

C:\WINDOWS\system32\NOTEPAD.EXE

C:\Documents and Settings\Yannick\Bureau\RSIT.exe

C:\Documents and Settings\Yannick\Bureau\Yannick.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://g.msn.fr/0SEFRFR/SAOS01?FORM=TOOLBR

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://g.msn.fr/0SEFRFR/SAOS01?FORM=TOOLBR

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://fr.msn.com/

R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://g.msn.fr/0SEFRFR/SAOS01?FORM=TOOLBR

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Internet Explorer

R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens

R3 - URLSearchHook: (no name) - {E312764E-7706-43F1-8DAB-FCDD2B1E416D} - (no file)

O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll

O2 - BHO: Skype add-on (mastermind) - {22BF413B-C6D2-4d91-82A9-A0F997BA588C} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll

O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll

O2 - BHO: DriveLetterAccess - {5CA3D70E-1895-11CF-8E15-001234567890} - C:\WINDOWS\System32\DLA\DLASHX_W.DLL

O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll

O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar3.dll

O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll

O2 - BHO: Java Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll

O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll

O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar3.dll

O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll

O4 - HKLM\..\Run: [synTPLpr] C:\Program Files\Synaptics\SynTP\SynTPLpr.exe

O4 - HKLM\..\Run: [synTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe

O4 - HKLM\..\Run: [TPKMAPHELPER] C:\Program Files\ThinkPad\Utilities\TpKmapAp.exe -helper

O4 - HKLM\..\Run: [TpShocks] TpShocks.exe

O4 - HKLM\..\Run: [TP4EX] tp4ex.exe

O4 - HKLM\..\Run: [EZEJMNAP] C:\PROGRA~1\ThinkPad\UTILIT~1\EzEjMnAp.Exe

O4 - HKLM\..\Run: [TPHOTKEY] C:\PROGRA~1\Lenovo\PkgMgr\HOTKEY\TPHKMGR.exe

O4 - HKLM\..\Run: [soundMAXPnP] C:\Program Files\Analog Devices\Core\smax4pnp.exe

O4 - HKLM\..\Run: [soundMAX] C:\Program Files\Analog Devices\SoundMAX\Smax4.exe /tray

O4 - HKLM\..\Run: [ATICCC] "C:\Program Files\ATI Technologies\ATI.ACE\cli.exe" runtime -Delay

O4 - HKLM\..\Run: [LPManager] C:\PROGRA~1\THINKV~2\PrdCtr\LPMGR.exe

O4 - HKLM\..\Run: [AMSG] C:\PROGRA~1\THINKV~2\AMSG\amsg.exe

O4 - HKLM\..\Run: [iSUSPM Startup] C:\PROGRA~1\FICHIE~1\INSTAL~1\UPDATE~1\ISUSPM.exe -startup

O4 - HKLM\..\Run: [iSUSScheduler] "c:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe" -start

O4 - HKLM\..\Run: [cssauth] "C:\Program Files\IBM ThinkVantage\Client Security Solution\cssauth.exe" silent

O4 - HKLM\..\Run: [PDService.exe] "C:\Program Files\IBM ThinkVantage\SafeGuard PrivateDisk\pdservice.exe"

O4 - HKLM\..\Run: [DiskeeperSystray] "C:\Program Files\Diskeeper Corporation\Diskeeper\DkIcon.exe"

O4 - HKLM\..\Run: [ACTray] C:\Program Files\ThinkPad\ConnectUtilities\ACTray.exe

O4 - HKLM\..\Run: [ACWLIcon] C:\Program Files\ThinkPad\ConnectUtilities\ACWLIcon.exe

O4 - HKLM\..\Run: [PWRMGRTR] rundll32 C:\PROGRA~1\ThinkPad\UTILIT~1\PWRMGRTR.DLL,PwrMgrBkGndMonitor

O4 - HKLM\..\Run: rundll32 C:\PROGRA~1\Thin k Pad\UTILIT~1\BatLogEx.DLL,S tartBattLog

O4 - H K LM\..\Run: [K ernel and Hardware Ab s traction Layer] K HALMNPR.EXE

O4 - H K LM\..\Run: [K BDriver] C:\Program File s \K eyboard Driver\OEMDriver.exe

O4 - H K LM\..\Run: [TVT S cheduler Proxy] C:\Program File s \Fichier s commun s \Lenovo\S cheduler\s cheduler_proxy.exe

O4 - H K LM\..\Run: [LVCOM S X] C:\WINDOW S \s y s tem32\LVCOM S X.EXE

O4 - H K LM\..\Run: [LogitechVideoRepair] C:\Program File s \Logitech\Video\I S S tart.exe

O4 - H K LM\..\Run: [LogitechVideoTray] C:\Program File s \Logitech\Video\LogiTray.exe

O4 - H K LM\..\Run: [s unJavaUpdate S ched] "C:\Program File s \Java\jre6\bin\ju s ched.exe"

O4 - H K LM\..\Run: [s earch S etting s ] C:\Program File s \pdfforge Toolbar\S earch S etting s .exe

O4 - H K LM\..\Run: [iP S etup] "d:\ipoint\S etup.exe"

O4 - H K LM\..\Run: [DLA] C:\WINDOW S \S y s tem32\DLA\DLACTRLW.EXE

O4 - H K LM\..\Run: [Adobe Reader S peed Launcher] "C:\Program File s \Adobe\Reader 8.0\Reader\Reader_s l.exe"

O4 - H K LM\..\Run: [Adobe Photo Downloader] "C:\Program File s \Adobe\Photo s hop Album Edition D é couverte\3.0\App s \apdproxy.exe"

O4 - H K LM\..\Run: [Cam s erviceDeluxe2] C:\Program File s \Hercule s \Deluxe Optical Gla s s \Cam s ervice.exe /s tartup

O4 - H K LM\..\Run: [Quic k Time Ta s k ] "C:\Program File s \Quic k Time\qtta s k .exe" -atboottime

O4 - H K LM\..\Run: [iTune s Helper] "C:\Program File s \iTune s \iTune s Helper.exe"

O4 - H K LM\..\Run: [avgnt] "C:\Program File s \Avira\AntiVir De s k top\avgnt.exe" /min

O4 - H K LM\..\Run: [Adobe ARM] "C:\Program File s \Fichier s commun s \Adobe\ARM\1.0\AdobeARM.exe"

O4 - H K LM\..\Run: [Malwarebyte s Anti-Malware (reboot)] "C:\Program File s \Malwarebyte s ' Anti-Malware\mbam.exe" /runcleanup s cript

O4 - H K CU\..\Run: [CTFMON.EXE] C:\WINDOW S \s y s tem32\ctfmon.exe

O4 - H K CU\..\Run: [s uperCopier2.exe] C:\Program File s \S uperCopier2\S uperCopier2.exe

O4 - H K CU\..\Run: [WMPN S CFG] C:\Program File s \Window s Media Player\WMPN S CFG.exe

O4 - H K CU\..\Run: [s wg] C:\Program File s \Google\GoogleToolbarNotifier\1.0.720.3640\GoogleToolbarNotifier.exe

O4 - H K CU\..\Run: [Real S chedule] C:\DOCUME~1\Yannic k \LOCAL S ~1\real s ched.exe

O4 - H K CU\..\Run: [Logitech S oftwareUpdate] "C:\Program File s \Logitech\Video\Manife s tEngine.exe" boot

O4 - H K U S \S -1-5-19\..\Run: [CTFMON.EXE] C:\WINDOW S \s y s tem32\CTFMON.EXE (U s er 'S ERVICE LOCAL')

O4 - H K U S \S -1-5-20\..\Run: [CTFMON.EXE] C:\WINDOW S \s y s tem32\CTFMON.EXE (U s er 'S ERVICE R É S EAU')

O4 - H K U S \S -1-5-18\..\Run: [CTFMON.EXE] C:\WINDOW S \s y s tem32\CTFMON.EXE (U s er 'S Y S TEM')

O4 - H K U S \.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOW S \s y s tem32\CTFMON.EXE (U s er 'Default u s er')

O4 - Global S tartup: BTTray.ln k = ?

O4 - Global S tartup: Digital Line Detect.ln k = ?

O4 - Global S tartup: Logitech S etPoint.ln k = C:\Program File s \Logitech\S etPoint\S etPoint.exe

O8 - Extra context menu item: &Window s Live S earch - re s ://C:\Program File s \Window s Live Toolbar\m s ntb.dll/s earch.htm

O8 - Extra context menu item: E&xporter ver s Micro s oft Excel - re s ://C:\PROGRA~1\MICRO S ~2\OFFICE11\EXCEL.EXE/3000

O8 - Extra context menu item: Envoyer à &Bluetooth - C:\Program File s \Thin k Pad\Bluetooth S oftware\bt s endto_ie_ctx.htm

O8 - Extra context menu item: Ouvrir dan s un nouvel onglet d'arri è re-plan - re s ://C:\Program File s \Window s Live Toolbar\Component s \fr-fr\m s ntabre s .dll.mui/229?d95f5c3b77ff4feebd1b3fa51b69ac65

O8 - Extra context menu item: Ouvrir dan s un nouvel onglet de premier plan - re s ://C:\Program File s \Window s Live Toolbar\Component s \fr-fr\m s ntabre s .dll.mui/230?d95f5c3b77ff4feebd1b3fa51b69ac65

O9 - Extra button: S k ype - {77BF5300-1474-4EC7-9980-D32B190E9B07} - C:\Program File s \S k ype\Toolbar s \Internet Explorer\S k ypeIEPlugin.dll

O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICRO S ~2\OFFICE11\REFIEBAR.DLL

O9 - Extra button: Mi s e à jour de logiciel s Thin k Pad - {D1A4DEBD-C2EE-449f-B9FB-E8409F9A0BC5} - C:\Program File s \Lenovo\P k gMgr\\P k gMgr.exe

O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\S PYBOT~1\S DHelper.dll

O9 - Extra 'Tool s ' menuitem: S pybot - S earch & De s troy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\S PYBOT~1\S DHelper.dll

O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOW S \Networ k Diagno s tic\xpnetdiag.exe

O9 - Extra 'Tool s ' menuitem: @xp s p3re s .dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOW S \Networ k Diagno s tic\xpnetdiag.exe

O9 - Extra button: Me s s enger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program File s \Me s s enger\m s m s g s .exe

O9 - Extra 'Tool s ' menuitem: Window s Me s s enger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program File s \Me s s enger\m s m s g s .exe

O11 - Option s group: [JAVA_IBM] Java (IBM)

O14 - IERE S ET.INF: S TART_PAGE_URL=http://www.lenovo.com/fr/fr

O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (M S N Photo Upload Tool) - http://gfx1.hotmail.com/mail/w3/pr01/re s ource s /M S NPUpld.cab

O18 - Protocol: s k ype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\S k ype\S K YPE4~1.DLL

O20 - Winlogon Notify: ACNotify - ACNotify.dll (file mi s s ing)

O23 - S ervice: Ac Profile Manager S ervice (AcPrfMgr S vc) - Un k nown owner - C:\Program File s \Thin k Pad\ConnectUtilitie s \AcPrfMgr S vc.exe

O23 - S ervice: Acce s s Connection s Main S ervice (Ac S vc) - Lenovo - C:\Program File s \Thin k Pad\ConnectUtilitie s \Ac S vc.exe

O23 - S ervice: Avira AntiVir Planificateur (AntiVir S cheduler S ervice) - Avira GmbH - C:\Program File s \Avira\AntiVir De s k top\s ched.exe

O23 - S ervice: Avira AntiVir Guard (AntiVir S ervice) - Avira GmbH - C:\Program File s \Avira\AntiVir De s k top\avguard.exe

O23 - S ervice: Apple Mobile Device - Apple Inc. - C:\Program File s \Fichier s commun s \Apple\Mobile Device S upport\bin\AppleMobileDevice S ervice.exe

O23 - S ervice: Ati Hot K ey Poller - ATI Technologie s Inc. - C:\WINDOW S \s y s tem32\Ati2evxx.exe

O23 - S ervice: S ervice Bonjour (Bonjour S ervice) - Apple Inc. - C:\Program File s \Bonjour\mDN S Re s ponder.exe

O23 - S ervice: Bluetooth S ervice (btwdin s ) - Broadcom Corporation. - C:\Program File s \Thin k Pad\Bluetooth S oftware\bin\btwdin s .exe

O23 - S ervice: Di s k eeper - Di s k eeper Corporation - C:\Program File s \Di s k eeper Corporation\Di s k eeper\D k S ervice.exe

O23 - S ervice: Intel® PRO S et/Wirele s s Event Log (EvtEng) - Intel Corporation - C:\Program File s \Intel\Wirele s s \Bin\EvtEng.exe

O23 - S ervice: FLEXnet Licen s ing S ervice - Macrovi s ion Europe Ltd. - C:\Program File s \Fichier s commun s \Macrovi s ion S hared\FLEXnet Publi s her\FNPLicen s ing S ervice.exe

O23 - S ervice: Thin k Pad PM S ervice (IBMPM S VC) - Un k nown owner - C:\WINDOW S \s y s tem32\ibmpm s vc.exe

O23 - S ervice: In s tallDriver Table Manager (IDriverT) - Macrovi s ion Corporation - C:\Program File s \Fichier s commun s \In s tall S hield\Driver\11\Intel 32\IDriverT.exe

O23 - S ervice: S ervice de l ’iPod (iPod S ervice) - Apple Inc. - C:\Program File s \iPod\bin\iPod S ervice.exe

O23 - S ervice: S ervice de ba s e IP S (IP S S VC) - Lenovo Group Limited - C:\WINDOW S \s y s tem32\IP S S VC.EXE

O23 - S ervice: Java Quic k S tarter (JavaQuic k S tarter S ervice) - S un Micro s y s tem s , Inc. - C:\Program File s \Java\jre6\bin\jq s .exe

O23 - S ervice: Logitech Bluetooth S ervice (LBT S erv) - Logitech, Inc. - C:\Program File s \Fichier s commun s \Logitech\Bluetooth\LBT S erv.exe

O23 - S ervice: IBM P S A Acce s s Driver Control (P s a S rv) - Un k nown owner - C:\WINDOW S \s y s tem32\P s a S rv.exe (file mi s s ing)

O23 - S ervice: Intel® PRO S et/Wirele s s Regi s try S ervice (Reg S rvc) - Intel Corporation - C:\Program File s \Intel\Wirele s s \Bin\Reg S rvc.exe

O23 - S ervice: Intel® PRO S et/Wirele s s S ervice (S 24EventMonitor) - Intel Corporation - C:\Program File s \Intel\Wirele s s \Bin\S 24EvMon.exe

O23 - S ervice: S y s tem Update (S U S ervice) - Lenovo Group Limited - c:\program file s \lenovo\s y s tem update\s u s ervice.exe

O23 - S ervice: Tablet S ervicePen - Wacom Technology, Corp. - C:\WINDOW S \s y s tem32\Pen_Tablet.exe

O23 - S ervice: Thin k Vantage Regi s try Monitor S ervice - Lenovo Group Limited - C:\Program File s \Fichier s commun s \Lenovo\tvt_reg_monitor_s vc.exe

O23 - S ervice: Thin k Pad HDD AP S Logging S ervice (TPHDEXLG S VC) - Lenovo. - C:\WINDOW S \S y s tem32\TPHDEXLG.EXE

O23 - S ervice: IBM K CU S ervice (Tp K mp S VC) - Un k nown owner - C:\WINDOW S \s y s tem32\Tp K mp S VC.exe

O23 - S ervice: T S S Core S ervice (T S S Core S ervice) - IBM - C:\Program File s \IBM Thin k Vantage\Client S ecurity S olution\ibmtc s d.exe

O23 - S ervice: TVT Bac k up S ervice - Un k nown owner - C:\Program File s \IBM Thin k Vantage\Re s cue and Recovery\rr s ervice.exe

O23 - S ervice: TVT S cheduler - Lenovo Group Limited - C:\Program File s \Fichier s commun s \Lenovo\S cheduler\tvt s ched.exe

End of file - 16819 byte s

======S cheduled ta s k s folder======

C:\WINDOW S \ta s k s \Apple S oftwareUpdate.job

C:\WINDOW S \ta s k s \PMTa s k .job

C:\WINDOW S \ta s k s \U s er_Feed_S ynchronization-{3700913F-A0C8-484D-8CC7-C9A90A6F6A25}.job

C:\WINDOW S \ta s k s \V é rifier le s mi s e s à jour de Window s Live Toolbar.job

======Regi s try dump======

[H K EY_LOCAL_MACHINE\S OFTWARE\Micro s oft\Window s \CurrentVer s ion\Explorer\Brow s er Helper Object s \{06849E9F-C8D7-4D59-B87D-784B7D6BE0B3}]

Aide pour le lien d'Adobe PDF Reader - C:\Program File s \Fichier s commun s \Adobe\Acrobat\ActiveX\AcroIEHelper.dll [2006-10-23 62080]

[H K EY_LOCAL_MACHINE\S OFTWARE\Micro s oft\Window s \CurrentVer s ion\Explorer\Brow s er Helper Object s \{22BF413B-C6D2-4d91-82A9-A0F997BA588C}]

S k ype add-on (ma s termind) - C:\Program File s \S k ype\Toolbar s \Internet Explorer\S k ypeIEPlugin.dll [2009-02-04 1082880]

[H K EY_LOCAL_MACHINE\S OFTWARE\Micro s oft\Window s \CurrentVer s ion\Explorer\Brow s er Helper Object s \{53707962-6F74-2D53-2644-206D7942484F}]

S pybot-S &D IE Protection - C:\PROGRA~1\S PYBOT~1\S DHelper.dll [2009-01-26 1879896]

[H K EY_LOCAL_MACHINE\S OFTWARE\Micro s oft\Window s \CurrentVer s ion\Explorer\Brow s er Helper Object s \{5CA3D70E-1895-11CF-8E15-001234567890}]

DriveLetterAcce s s - C:\WINDOW S \S y s tem32\DLA\DLA S HX_W.DLL [2005-08-01 110652]

[H K EY_LOCAL_MACHINE\S OFTWARE\Micro s oft\Window s \CurrentVer s ion\Explorer\Brow s er Helper Object s \{9030D464-4C02-4ABF-8ECC-5164760863C6}]

Window s Live S ign-in Helper - C:\Program File s \Fichier s commun s \Micro s oft S hared\Window s Live\Window s LiveLogin.dll [2006-07-07 324416]

[H K EY_LOCAL_MACHINE\S OFTWARE\Micro s oft\Window s \CurrentVer s ion\Explorer\Brow s er Helper Object s \{AA58ED58-01DD-4d91-8333-CF10577473F7}]

Google Toolbar Helper - c:\program file s \google\googletoolbar3.dll [2006-10-17 2153536]

[H K EY_LOCAL_MACHINE\S OFTWARE\Micro s oft\Window s \CurrentVer s ion\Explorer\Brow s er Helper Object s \{BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0}]

Window s Live Toolbar Helper - C:\Program File s \Window s Live Toolbar\m s ntb.dll [2007-10-19 546320]

[H K EY_LOCAL_MACHINE\S OFTWARE\Micro s oft\Window s \CurrentVer s ion\Explorer\Brow s er Helper Object s \{DBC80044-A445-435b-BC74-9C25C1C588A9}]

Java Plug-In 2 S S V Helper - C:\Program File s \Java\jre6\bin\jp2 s s v.dll [2009-07-25 41760]

[H K EY_LOCAL_MACHINE\S OFTWARE\Micro s oft\Window s \CurrentVer s ion\Explorer\Brow s er Helper Object s \{E7E6F031-17CE-4C07-BC86-EABFE594F69C}]

JQ S IE S tartDetectorImpl Cla s s - C:\Program File s \Java\jre6\lib\deploy\jq s \ie\jq s _plugin.dll [2009-07-25 73728]

[H K EY_LOCAL_MACHINE\S OFTWARE\Micro s oft\Internet Explorer\Toolbar]

{2318C2B1-4965-11d4-9B18-009027A5CD4F} - &Google - c:\program file s \google\googletoolbar3.dll [2006-10-17 2153536]

{BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - Window s Live Toolbar - C:\Program File s \Window s Live Toolbar\m s ntb.dll [2007-10-19 546320]

[H K EY_LOCAL_MACHINE\S oftware\Micro s oft\Window s \CurrentVer s ion\Run]

"S ynTPLpr"=C:\Program File s \S ynaptic s \S ynTP\S ynTPLpr.exe [2005-09-15 110592]

"S ynTPEnh"=C:\Program File s \S ynaptic s \S ynTP\S ynTPEnh.exe [2005-09-15 512000]

"TP K MAPHELPER"=C:\Program File s \Thin k Pad\Utilitie s \Tp K mapAp.exe [2005-10-28 864256]

"Tp S hoc k s "=C:\WINDOW S \s y s tem32\Tp S hoc k s .exe [2005-11-07 106496]

"TP4EX"=C:\WINDOW S \s y s tem32\tp4ex.exe [2005-10-17 65536]

"EZEJMNAP"=C:\PROGRA~1\Thin k Pad\UTILIT~1\EzEjMnAp.Exe [2005-11-17 237568]

"TPHOT K EY"=C:\PROGRA~1\Lenovo\P k gMgr\HOT K EY\TPH K MGR.exe [2006-03-09 94208]

"S oundMAXPnP"=C:\Program File s \Analog Device s \Core\s max4pnp.exe [2005-12-15 925696]

"S oundMAX"=C:\Program File s \Analog Device s \S oundMAX\S max4.exe [2005-05-06 716800]

"ATICCC"=C:\Program File s \ATI Technologie s \ATI.ACE\cli.exe [2005-08-12 45056]

"LPManager"=C:\PROGRA~1\THIN K V~2\PrdCtr\LPMGR.exe [2006-01-25 106496]

"AM S G"=C:\PROGRA~1\THIN K V~2\AM S G\am s g.exe [2005-11-14 487424]

"I S U S PM S tartup"=C:\PROGRA~1\FICHIE~1\IN S TAL~1\UPDATE~1\I S U S PM.exe [2004-07-27 221184]

"I S U S S cheduler"=c:\Program File s \Fichier s commun s \In s tall S hield\Update S ervice\i s s ch.exe [2004-07-27 81920]

"c s s auth"=C:\Program File s \IBM Thin k Vantage\Client S ecurity S olution\c s s auth.exe [2005-12-21 1996336]

"PD S ervice.exe"=C:\Program File s \IBM Thin k Vantage\S afeGuard PrivateDi s k \pd s ervice.exe [2005-11-15 49152]

"Di s k eeper S y s tray"=C:\Program File s \Di s k eeper Corporation\Di s k eeper\D k Icon.exe [2005-11-29 196696]

"ACTray"=C:\Program File s \Thin k Pad\ConnectUtilitie s \ACTray.exe [2006-04-17 409600]

"ACWLIcon"=C:\Program File s \Thin k Pad\ConnectUtilitie s \ACWLIcon.exe [2006-04-17 98304]

"PWRMGRTR"=rundll32 C:\PROGRA~1\Thin k Pad\UTILIT~1\PWRMGRTR.DLL,PwrMgrB k GndMonitor []

"BLOG"=rundll32 C:\PROGRA~1\Thin k Pad\UTILIT~1\BatLogEx.DLL,S tartBattLog []

"K ernel and Hardware Ab s traction Layer"=C:\WINDOW S \K HALMNPR.EXE [2008-02-29 76304]

"K BDriver"=C:\Program File s \K eyboard Driver\OEMDriver.exe [2006-07-25 151552]

"TVT S cheduler Proxy"=C:\Program File s \Fichier s commun s \Lenovo\S cheduler\s cheduler_proxy.exe [2008-03-04 487424]

"LVCOM S X"=C:\WINDOW S \s y s tem32\LVCOM S X.EXE [2005-07-19 221184]

"LogitechVideoRepair"=C:\Program File s \Logitech\Video\I S S tart.exe [2005-06-08 458752]

"LogitechVideoTray"=C:\Program File s \Logitech\Video\LogiTray.exe [2005-06-08 217088]

"S unJavaUpdate S ched"=C:\Program File s \Java\jre6\bin\ju s ched.exe [2009-07-25 149280]

"S earch S etting s "=C:\Program File s \pdfforge Toolbar\S earch S etting s .exe []

"IP S etup"=d:\ipoint\S etup.exe []

"DLA"=C:\WINDOW S \S y s tem32\DLA\DLACTRLW.EXE [2005-08-01 122940]

"Adobe Reader S peed Launcher"=C:\Program File s \Adobe\Reader 8.0\Reader\Reader_s l.exe [2009-10-03 39792]

"Adobe Photo Downloader"=C:\Program File s \Adobe\Photo s hop Album Edition D é couverte\3.0\App s \apdproxy.exe [2005-06-23 57344]

"Cam s erviceDeluxe2"=C:\Program File s \Hercule s \Deluxe Optical Gla s s \Cam s ervice.exe [2007-08-10 81920]

"Quic k Time Ta s k "=C:\Program File s \Quic k Time\qtta s k .exe [2009-09-05 417792]

"iTune s Helper"=C:\Program File s \iTune s \iTune s Helper.exe [2009-09-21 305440]

"avgnt"=C:\Program File s \Avira\AntiVir De s k top\avgnt.exe [2009-03-02 209153]

"Adobe ARM"=C:\Program File s \Fichier s commun s \Adobe\ARM\1.0\AdobeARM.exe [2009-09-04 935288]

"Malwarebyte s Anti-Malware (reboot)"=C:\Program File s \Malwarebyte s ' Anti-Malware\mbam.exe [2009-09-10 1312080]

[H K EY_CURRENT_U S ER\S oftware\Micro s oft\Window s \CurrentVer s ion\Run]

"CTFMON.EXE"=C:\WINDOW S \s y s tem32\ctfmon.exe [2008-04-14 15360]

"S uperCopier2.exe"=C:\Program File s \S uperCopier2\S uperCopier2.exe [2009-08-16 955392]

"WMPN S CFG"=C:\Program File s \Window s Media Player\WMPN S CFG.exe [2006-11-03 204288]

"s wg"=C:\Program File s \Google\GoogleToolbarNotifier\1.0.720.3640\GoogleToolbarNotifier.exe []

"Real S chedule"=C:\DOCUME~1\Yannic k \LOCAL S ~1\real s ched.exe []

"Logitech S oftwareUpdate"=C:\Program File s \Logitech\Video\Manife s tEngine.exe [2005-06-08 196608]

C:\Document s and S etting s \All U s er s \Menu D é marrer\Programme s \D é marrage

BTTray.ln k - C:\Program File s \Thin k Pad\Bluetooth S oftware\BTTray.exe

Digital Line Detect.ln k - C:\Program File s \Digital Line Detect\DLG.exe

Logitech S etPoint.ln k - C:\Program File s \Logitech\S etPoint\S etPoint.exe

[H K EY_LOCAL_MACHINE\S OFTWARE\Micro s oft\Window s NT\CurrentVer s ion\Winlogon\Notify\ACNotify]

C:\Program File s \Thin k Pad\ConnectUtilitie s \ACNotify.dll [2006-04-17 32768]

[H K EY_LOCAL_MACHINE\S OFTWARE\Micro s oft\Window s NT\CurrentVer s ion\Winlogon\Notify\AtiExtEvent]

C:\WINDOW S \s y s tem32\Ati2evxx.dll [2005-12-20 48128]

[H K EY_LOCAL_MACHINE\S OFTWARE\Micro s oft\Window s NT\CurrentVer s ion\Winlogon\Notify\LBTWlgn]

c:\program file s \fichier s commun s \logitech\bluetooth\LBTWlgn.dll [2008-05-02 72208]

[H K EY_LOCAL_MACHINE\S OFTWARE\Micro s oft\Window s NT\CurrentVer s ion\Winlogon\Notify\NavLogon]

[H K EY_LOCAL_MACHINE\S OFTWARE\Micro s oft\Window s NT\CurrentVer s ion\Winlogon\Notify\p s fu s ]

C:\WINDOW S \s y s tem32\p s qlpwd.dll [2005-12-08 39936]

[H K EY_LOCAL_MACHINE\S OFTWARE\Micro s oft\Window s NT\CurrentVer s ion\Winlogon\Notify\tpfnf2]

C:\WINDOW S \s y s tem32\notifyf2.dll [2005-07-05 28672]

[H K EY_LOCAL_MACHINE\S OFTWARE\Micro s oft\Window s NT\CurrentVer s ion\Winlogon\Notify\tphot k ey]

C:\WINDOW S \s y s tem32\tph k loc k .dll [2005-11-30 24576]

[H K EY_LOCAL_MACHINE\S OFTWARE\Micro s oft\Window s NT\CurrentVer s ion\Winlogon\Notify\WgaLogon]

C:\WINDOW S \s y s tem32\WgaLogon.dll [2008-09-06 267304]

[H K EY_LOCAL_MACHINE\S OFTWARE\Micro s oft\Window s \CurrentVer s ion\S hell S erviceObjectDelayLoad]

UPnPMonitor - {e57ce738-33e8-4c51-8354-bb4de9d215d1} - C:\WINDOW S \s y s tem32\upnpui.dll [2008-04-14 240128]

WPD S h S erviceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOW S \s y s tem32\WPD S h S erviceObj.dll [2006-10-18 133632]

[H K EY_LOCAL_MACHINE\S Y S TEM\CurrentControl S et\Control\L s a]

"notification pac k age s "=s cecli

p s qlpwd

c s s pwntfy

[H K EY_LOCAL_MACHINE\S Y S TEM\CurrentControl S et\Control\S afeBoot\Minimal\WdfLoadGroup]

[H K EY_LOCAL_MACHINE\S Y S TEM\CurrentControl S et\Control\S afeBoot\networ k \WdfLoadGroup]

[H K EY_LOCAL_MACHINE\S oftware\Micro s oft\Window s \CurrentVer s ion\Policie s \S y s tem]

"dontdi s playla s tu s ername"=0

"legalnoticecaption"=

"legalnoticetext"=

"s hutdownwithoutlogon"=1

"undoc k withoutlogon"=1

[H K EY_CURRENT_U S ER\S oftware\Micro s oft\Window s \CurrentVer s ion\Policie s \explorer]

"NoDriveTypeAutoRun"=255

"NoDriveAutoRun"=FFFFFFFF

"HonorAutoRun S etting"=1

[H K EY_LOCAL_MACHINE\S oftware\Micro s oft\Window s \CurrentVer s ion\Policie s \explorer]

"HonorAutoRun S etting"=

"NoDriveAutoRun"=

"NoDriveTypeAutoRun"=

[H K EY_LOCAL_MACHINE\s y s tem\currentcontrol s et\s ervice s \s haredacce s s \parameter s \firewallpolicy\s tandardprofile\authorizedapplication s \li s t]

"%windir%\s y s tem32\s e s s mgr.exe"="%windir%\s y s tem32\s e s s mgr.exe:*:enabled:@xp s p2re s .dll,-22019"

"C:\Program File s \THQ\Titan Que s t Immortal Throne\Tqit.exe"="C:\Program File s \THQ\Titan Que s t Immortal Throne\Tqit.exe:*:Enabled:Tqit"

"C:\Program File s \iTune s \iTune s .exe"="C:\Program File s \iTune s \iTune s .exe:*:Enabled:iTune s "

"C:\Program File s \S k ype\Phone\S k ype.exe"="C:\Program File s \S k ype\Phone\S k ype.exe:*:Enabled:S k ype "

[H K EY_LOCAL_MACHINE\s y s tem\currentcontrol s et\s ervice s \s haredacce s s \parameter s \firewallpolicy\domainprofile\authorizedapplication s \li s t]

"%windir%\s y s tem32\s e s s mgr.exe"="%windir%\s y s tem32\s e s s mgr.exe:*:enabled:@xp s p2re s .dll,-22019"

======Li s t of file s /folder s created in the la s t 1 month s ======

2009-10-17 00:57:38 ----D---- C:\Document s and S etting s \Yannic k \Application Data\Malwarebyte s

2009-10-17 00:57:29 ----D---- C:\Program File s \Malwarebyte s ' Anti-Malware

2009-10-17 00:57:29 ----D---- C:\Document s and S etting s \All U s er s \Application Data\Malwarebyte s

2009-10-17 00:53:24 ----D---- C:\Program File s \CCleaner

2009-10-17 00:49:26 ----D---- C:\Program File s \pdfforge Toolbar

2009-10-17 00:36:13 ----D---- C:\_OTM

2009-10-15 21:41:01 ----D---- C:\r s it

2009-10-15 20:23:00 ----RA S HD---- C:\autorun.inf

2009-10-14 00:26:04 ----HDC---- C:\WINDOW S \$NtUnin s tall K B958869$

2009-10-14 00:22:07 ----HDC---- C:\WINDOW S \$NtUnin s tall K B969059$

2009-10-14 00:21:31 ----HDC---- C:\WINDOW S \$NtUnin s tall K B954155_WM9$

2009-10-14 00:21:26 ----HDC---- C:\WINDOW S \$NtUnin s tall K B974112$

2009-10-14 00:21:19 ----HDC---- C:\WINDOW S \$NtUnin s tall K B975025$

2009-10-14 00:21:11 ----HDC---- C:\WINDOW S \$NtUnin s tall K B974571$

2009-10-14 00:18:39 ----HDC---- C:\WINDOW S \$NtUnin s tall K B971486$

2009-10-14 00:18:25 ----HDC---- C:\WINDOW S \$NtUnin s tall K B973525$

2009-10-14 00:17:02 ----HDC---- C:\WINDOW S \$NtUnin s tall K B975467$

2009-10-12 23:26:07 ----D---- C:\Program File s \IObit

2009-09-30 21:49:44 ----D---- C:\Program File s \Avira

2009-09-30 21:49:44 ----D---- C:\Document s and S etting s \All U s er s \Application Data\Avira

2009-09-30 20:51:35 ----D---- C:\Program File s \S pybot - S earch & De s troy

2009-09-30 20:51:35 ----D---- C:\Document s and S etting s \All U s er s \Application Data\S pybot - S earch & De s troy

2009-09-23 11:44:55 ----D---- C:\Program File s \iPod

2009-09-23 11:44:38 ----D---- C:\Program File s \iTune s

2009-09-23 11:44:38 ----D---- C:\Document s and S etting s \All U s er s \Application Data\{755AC846-7372-4AC8-8550-C52491DAA8BD}

2009-09-23 11:42:40 ----D---- C:\Program File s \Quic k Time

2009-09-23 11:35:59 ----D---- C:\Program File s \S afari

2009-09-23 09:52:01 ----D---- C:\Document s and S etting s \All U s er s \Application Data\DAEMON Tool s Lite

2009-09-23 09:46:03 ----D---- C:\Document s and S etting s \Yannic k \Application Data\DAEMON Tool s Lite

======Li s t of file s /folder s modified in the la s t 1 month s ======

2009-10-17 01:16:37 ----D---- C:\Program File s \Mozilla Firefox

2009-10-17 01:16:19 ----D---- C:\WINDOW S \Debug

2009-10-17 01:16:19 ----AD---- C:\WINDOW S

2009-10-17 01:16:18 ----D---- C:\WINDOW S \Temp

2009-10-17 01:16:18 ----D---- C:\WINDOW S \Minidump

2009-10-17 01:13:23 ----D---- C:\WINDOW S \Prefetch

2009-10-17 01:12:42 ----R S HD---- C:\RRbac k up s

2009-10-17 01:12:30 ----D---- C:\Document s and S etting s \Yannic k \Application Data\WTablet

2009-10-17 01:12:20 ----D---- C:\WINDOW S \s y s tem32\CatRoot2

2009-10-17 01:10:35 ----N---- C:\WINDOW S \S chedLgU.Txt

2009-10-17 00:57:33 ----D---- C:\WINDOW S \s y s tem32\driver s

2009-10-17 00:57:29 ----RD---- C:\Program File s

2009-10-17 00:43:08 ----AD---- C:\WINDOW S \s y s tem32

2009-10-17 00:36:19 ----A---- C:\WINDOW S \s y s tem32\Perf S tringBac k up.INI

2009-10-15 20:21:48 ----S HD---- C:\RECYCLER

2009-10-15 20:00:39 ----HD---- C:\WINDOW S \inf

2009-10-14 17:33:52 ----D---- C:\Document s and S etting s \All U s er s \Application Data\Adobe

2009-10-14 16:38:49 ----S HD---- C:\WINDOW S \In s taller

2009-10-14 16:38:46 ----S HD---- C:\Config.M s i

2009-10-14 16:37:48 ----D---- C:\Program File s \Fichier s commun s \Adobe

2009-10-14 15:36:13 ----D---- C:\WINDOW S \Micro s oft.NET

2009-10-14 15:36:08 ----R S D---- C:\WINDOW S \a s s embly

2009-10-14 09:49:14 ----D---- C:\Program File s \Internet Explorer

2009-10-14 00:30:36 ----D---- C:\WINDOW S \Win S x S

2009-10-14 00:27:13 ----R S HD---- C:\WINDOW S \s y s tem32\dllcache

2009-10-14 00:26:57 ----HD---- C:\WINDOW S \$hf_mig$

2009-10-12 23:20:01 ----D---- C:\Document s and S etting s \Yannic k \Application Data\Hamachi

2009-10-11 23:21:15 ----D---- C:\Document s and S etting s \Yannic k \Application Data\S k ype

2009-10-11 18:56:58 ----D---- C:\Document s and S etting s \Yannic k \Application Data\s k ypePM

2009-10-06 22:18:20 ----D---- C:\WINDOW S \s y s tem32\wbem

2009-10-06 21:59:57 ----D---- C:\WINDOW S \Help

2009-10-02 20:01:57 ----A---- C:\WINDOW S \s y s tem32\MRT.exe

2009-09-23 12:50:43 ----D---- C:\Document s and S etting s \Yannic k \Application Data\Apple Computer

2009-09-23 11:45:41 ----DC---- C:\WINDOW S \s y s tem32\DRV S TORE

2009-09-23 11:44:53 ----D---- C:\Program File s \Fichier s commun s \Apple

2009-09-18 19:49:13 ----D---- C:\Program File s \Fichier s commun s \Logitech

======Li s t of driver s (R=Running, S =S topped, 0=Boot, 1=S y s tem, 2=Auto, 3=Demand, 4=Di s abled)======

R1 ANC;ANC; C:\WINDOW S \S y s tem32\driver s \ANC.S Y S [2005-11-08 11520]

R1 avgio;avgio; \??\C:\Program File s \Avira\AntiVir De s k top\avgio.s y s []

R1 avipbb;avipbb; C:\WINDOW S \s y s tem32\DRIVER S \avipbb.s y s [2009-03-30 96104]

R1 DLACDBHM;DLACDBHM; C:\WINDOW S \S y s tem32\Driver s \DLACDBHM.S Y S [2005-07-07 5628]

R1 DLARTL_N;DLARTL_N; C:\WINDOW S \S y s tem32\Driver s \DLARTL_N.S Y S [2005-07-07 22684]

R1 IBMTPCH K ;IBMTPCH K ; \??\C:\WINDOW S \s y s tem32\Driver s \IBMBLDID.s y s []

R1 intelppm;Pilote de proce s s eur Intel; C:\WINDOW S \s y s tem32\DRIVER S \intelppm.s y s [2008-04-14 40576]

R1 k bdhid;Pilote HID de clavier; C:\WINDOW S \s y s tem32\DRIVER S \k bdhid.s y s [2008-04-14 14720]

R1 S hoc k Mgr;S hoc k Mgr; C:\WINDOW S \s y s tem32\driver s \S hoc k Mgr.s y s [2005-06-20 4736]

R1 S mapint;S mapint; C:\WINDOW S \S y s tem32\driver s \S mapint.s y s [2005-11-30 14848]

R1 s s mdrv;s s mdrv; C:\WINDOW S \s y s tem32\DRIVER S \s s mdrv.s y s [2009-10-05 28520]

R1 TD S MAPI;TD S MAPI; C:\WINDOW S \S y s tem32\driver s \TD S MAPI.S Y S [2005-11-30 9343]

R1 TPH K DRV;TPH K DRV; C:\WINDOW S \s y s tem32\driver s \TPH K DRV.s y s [2005-07-05 17699]

R1 TPPWRIF;TPPWRIF; C:\WINDOW S \S y s tem32\driver s \Tppwrif.s y s [2005-12-07 4442]

R1 T S MAPIP;T S MAPIP; C:\WINDOW S \S y s tem32\driver s \T S MAPIP.S Y S [2005-11-21 7168]

R2 Aegi s P;AEGI S Protocol (IEEE 802.1x) v3.4.9.0; C:\WINDOW S \s y s tem32\DRIVER S \Aegi s P.s y s [2006-07-08 21275]

R2 avgntflt;avgntflt; C:\WINDOW S \s y s tem32\DRIVER S \avgntflt.s y s [2009-08-27 55656]

R2 DLABOIOM;DLABOIOM; C:\WINDOW S \S y s tem32\DLA\DLABOIOM.S Y S [2005-08-01 25628]

R2 DLADRe s N;DLADRe s N; C:\WINDOW S \S y s tem32\DLA\DLADRe s N.S Y S [2005-08-01 2496]

R2 DLAIF S _M;DLAIF S _M; C:\WINDOW S \S y s tem32\DLA\DLAIF S _M.S Y S [2005-08-01 86524]

R2 DLAOPIOM;DLAOPIOM; C:\WINDOW S \S y s tem32\DLA\DLAOPIOM.S Y S [2005-08-01 14684]

R2 DLAPoolM;DLAPoolM; C:\WINDOW S \S y s tem32\DLA\DLAPoolM.S Y S [2005-08-01 6364]

R2 DLAUDF_M;DLAUDF_M; C:\WINDOW S \S y s tem32\DLA\DLAUDF_M.S Y S [2005-08-01 87004]

R2 DLAUDFAM;DLAUDFAM; C:\WINDOW S \S y s tem32\DLA\DLAUDFAM.S Y S [2005-08-01 92700]

R2 DRVNDDM;DRVNDDM; C:\WINDOW S \S y s tem32\Driver s \DRVNDDM.S Y S [2005-07-07 40544]

R2 EGATHDRV;IBM eGatherer; \??\C:\WINDOW S \S Y S TEM32\EGATHDRV.S Y S []

R2 ibmfilter;ibmfilter; \??\C:\WINDOW S \s y s tem32\driver s \ibmfilter.s y s []

R2 irda;Protocole IrDA; C:\WINDOW S \s y s tem32\DRIVER S \irda.s y s [2008-04-13 88192]

R2 mdmx s d k ;mdmx s d k ; C:\WINDOW S \s y s tem32\DRIVER S \mdmx s d k .s y s [2005-10-05 12544]

R2 pmem;pmem; \??\C:\WINDOW S \S y s tem32\driver s \pmemnt.s y s []

R2 PrivateDi s k ;PrivateDi s k ; \??\C:\Program File s \IBM Thin k Vantage\S afeGuard PrivateDi s k \PrivateDi s k M.s y s []

R2 PROCDD;Pilote de s upport IP S ; C:\WINDOW S \s y s tem32\DRIVER S \PROCDD.S Y S [2005-12-01 5120]

R2 s 24tran s ;Tran s port RLAN; C:\WINDOW S \s y s tem32\DRIVER S \s 24tran s .s y s [2006-02-17 13568]

R2 s mi2;s mi2; \??\C:\Program File s \S MI2\s mi2.s y s []

R2 s mihlp;S MI helper driver; \??\C:\Program File s \Thin k Vantage Fingerprint S oftware\s mihlp.s y s []

R3 ADIHdAudAdd S ervice;ADI UAA Function Driver for High Definition Audio S ervice; C:\WINDOW S \s y s tem32\driver s \ADIHdAud.s y s [2005-12-15 173056]

R3 AEAudio S ervice;AEAudio S ervice; C:\WINDOW S \s y s tem32\driver s \AEAudio.s y s [2005-12-15 152960]

R3 ati2mtag;ati2mtag; C:\WINDOW S \s y s tem32\DRIVER S \ati2mtag.s y s [2005-12-20 1419264]

R3 atmeltpm;atmeltpm; C:\WINDOW S \s y s tem32\DRIVER S \atmeltpm.s y s [2005-05-17 15872]

R3 BT K RNL;Enum é rateur de bu s Bluetooth; C:\WINDOW S \s y s tem32\DRIVER S \bt k rnl.s y s [2005-11-01 1342122]

R3 CmBatt;Pilote d'adaptateur s ecteur Micro s oft; C:\WINDOW S \s y s tem32\DRIVER S \CmBatt.s y s [2008-04-13 13952]

R3 GEARA s piWDM;GEAR A S PI Filter Driver; C:\WINDOW S \S y s tem32\Driver s \GEARA s piWDM.s y s [2009-05-18 26600]

R3 hamachi;Hamachi Networ k Interface; C:\WINDOW S \s y s tem32\DRIVER S \hamachi.s y s [2008-10-09 25280]

R3 HDAudBu s ;Pilote de bu s Micro s oft UAA pour High Definition Audio; C:\WINDOW S \s y s tem32\DRIVER S \HDAudBu s .s y s [2008-04-13 144384]

R3 H S F_DPV;H S F_DPV; C:\WINDOW S \s y s tem32\DRIVER S \h s x_dpv.s y s [2005-12-06 936448]

R3 H S XHWAZL;H S XHWAZL; C:\WINDOW S \s y s tem32\DRIVER S \h s xhwazl.s y s [2005-12-06 192512]

R3 IBMPMDRV;IBMPMDRV; C:\WINDOW S \s y s tem32\DRIVER S \ibmpmdrv.s y s [2005-11-11 10112]

R3 Ivia s pi;IVI A S PI S hell; C:\WINDOW S \s y s tem32\driver s \ivia s pi.s y s [2003-09-10 21060]

R3 mouhid;Pilote HID de s ouri s ; C:\WINDOW S \s y s tem32\DRIVER S \mouhid.s y s [2001-08-23 12288]

R3 N S CIRDA;Pilote de p é riph é rique infrarouge N S C; C:\WINDOW S \s y s tem32\DRIVER S \n s cirda.s y s [2008-04-13 28672]

R3 p s add;Lenovo Partie s S ervice Acce s s Device Driver; C:\WINDOW S \s y s tem32\DRIVER S \p s add.s y s [2007-02-19 21376]

R3 Ra s irda;Miniport r é s eau é tendu (IrDA); C:\WINDOW S \s y s tem32\DRIVER S \ra s irda.s y s [2001-08-17 19584]

R3 S ynTP;S ynaptic s TouchPad Driver; C:\WINDOW S \s y s tem32\DRIVER S \S ynTP.s y s [2005-09-15 177664]

R3 TcU s b;TC U S B K ernel Driver; C:\WINDOW S \S y s tem32\Driver s \tcu s b.s y s [2005-12-08 28800]

R3 u s behci;Pilote miniport de contr ô leur d'h ô te am é lior é Micro s oft U S B 2.0; C:\WINDOW S \s y s tem32\DRIVER S \u s behci.s y s [2008-04-13 30208]

R3 u s bhub;Concentrateur U S B2; C:\WINDOW S \s y s tem32\DRIVER S \u s bhub.s y s [2008-04-13 59520]

R3 u s buhci;Pilote miniport de contr ô leur h ô te univer s el U S B Micro s oft; C:\WINDOW S \s y s tem32\DRIVER S \u s buhci.s y s [2008-04-13 20608]

R3 w39n51;Intel® PRO/Wirele s s 3945ABG Adapter Driver; C:\WINDOW S \s y s tem32\DRIVER S \w39n51.s y s [2005-12-05 1428096]

R3 wacommou s efilter;Wacom Mou s e Filter Driver; C:\WINDOW S \s y s tem32\DRIVER S \wacommou s efilter.s y s [2007-02-16 11312]

R3 wacomvhid;Wacom Virtual Hid Driver; C:\WINDOW S \s y s tem32\DRIVER S \wacomvhid.s y s [2007-02-16 12848]

R3 WacomV K Hid;Virtual K eyboard Driver; C:\WINDOW S \s y s tem32\DRIVER S \WacomV K Hid.s y s [2007-02-16 11440]

R3 winach s f;winach s f; C:\WINDOW S \s y s tem32\DRIVER S \h s x_cnxt.s y s [2005-12-06 670208]

S 3 ac97intc;S ervice d'in s tallation du pilote audio Intel® 82801 (WDM); C:\WINDOW S \s y s tem32\driver s \ac97intc.s y s [2001-08-17 96256]

S 3 btaudio;P é riph é rique audio Bluetooth; C:\WINDOW S \s y s tem32\driver s \btaudio.s y s [2005-11-01 401664]

S 3 BTDriver;Pilote de communication s virtuelle s Bluetooth; C:\WINDOW S \s y s tem32\DRIVER S \btport.s y s [2005-11-01 30363]

S 3 BTWDNDI S ;S erveur d'acc è s au r é s eau local Bluetooth; C:\WINDOW S \s y s tem32\DRIVER S \btwdndi s .s y s [2005-11-01 148040]

S 3 BTWU S B;WIDCOMM U S B Bluetooth Driver; C:\WINDOW S \S y s tem32\Driver s \btwu s b.s y s [2005-11-01 56648]

S 3 camfilt2;camfilt2; C:\WINDOW S \s y s tem32\DRIVER S \camfilt2.s y s [2007-08-06 94720]

S 3 CCDECODE;D é codeur s ou s -titre ferm é ; C:\WINDOW S \s y s tem32\DRIVER S \CCDECODE.s y s [2008-04-13 17024]

S 3 E100B;Pilote de carte Intel ® PRO; C:\WINDOW S \s y s tem32\DRIVER S \e100b325.s y s [2001-08-23 117760]

S 3 e1expre s s ;Intel® PRO/1000 PCI Expre s s Networ k Connection Driver; C:\WINDOW S \s y s tem32\DRIVER S \e1e5132.s y s [2006-04-20 181760]

S 3 HidU s b;Pilote de cla s s e HID Micro s oft; C:\WINDOW S \s y s tem32\DRIVER S \hidu s b.s y s [2008-04-13 10368]

S 3 LHidFilt;Logitech S etPoint K MDF HID Filter Driver; C:\WINDOW S \s y s tem32\DRIVER S \LHidFilt.S y s [2008-02-29 35344]

S 3 LMouFilt;Logitech S etPoint K MDF Mou s e Filter Driver; C:\WINDOW S \s y s tem32\DRIVER S \LMouFilt.S y s [2008-02-29 36880]

S 3 LU s bFilt;Logitech S etPoint K MDF U S B Filter; C:\WINDOW S \S y s tem32\Driver s \LU s bFilt.S y s [2008-02-29 28944]

S 3 LVU S B S ta;Logitech U S B Monitor Filter; C:\WINDOW S \s y s tem32\driver s \lvu s b s ta.s y s [2005-05-27 22016]

S 3 M S TEE;Converti s s eur en T/s ite-à -s ite de r é partition Micro s oft; C:\WINDOW S \s y s tem32\driver s \M S TEE.s y s [2008-04-13 5504]

S 3 NABT S FEC;Codec NABT S /FEC VBI; C:\WINDOW S \s y s tem32\DRIVER S \NABT S FEC.s y s [2008-04-13 85248]

S 3 Ndi s IP;Connection TV/vid é o Micro s oft; C:\WINDOW S \s y s tem32\DRIVER S \Ndi s IP.s y s [2008-04-13 10880]

S 3 nv;nv; C:\WINDOW S \s y s tem32\DRIVER S \nv4_mini.s y s [2004-08-03 1897408]

S 3 PCD5 S RVC{5964019C-62DD3083-05010003};PCD5 S RVC{5964019C-62DD3083-05010003} - PCDR K ernel Mode S ervice Helper Driver; \??\C:\PROGRA~1\PCDR5\PCD5 S RVC.p k m s []

S 3 QCMerced;Logitech Quic k Cam Communicate; C:\WINDOW S \s y s tem32\DRIVER S \LVCM.s y s [2005-05-27 1317152]

S 3 S E2Ebu s ;S ony Eric s s on Device 046 Driver driver (WDM); C:\WINDOW S \s y s tem32\DRIVER S \S E2Ebu s .s y s [2006-05-01 61600]

S 3 S LIP;D é trameur d é calage BDA; C:\WINDOW S \s y s tem32\DRIVER S \S LIP.s y s [2008-04-13 11136]

S 3 S NP S TD3;Hercule s Deluxe Optical Gla s s ; C:\WINDOW S \s y s tem32\DRIVER S \s np s td3.s y s [2007-07-17 10371072]

S 3 s treamip;BDA IP S in k ; C:\WINDOW S \s y s tem32\DRIVER S \S treamIP.s y s [2008-04-13 15232]

S 3 u s baudio;Pilote U S B audio (WDM); C:\WINDOW S \s y s tem32\driver s \u s baudio.s y s [2008-04-13 60032]

S 3 u s bccgp;Pilote parent g é n é rique U S B Micro s oft; C:\WINDOW S \s y s tem32\DRIVER S \u s bccgp.s y s [2008-04-13 32128]

S 3 u s b s can;Pilote de s canneur U S B; C:\WINDOW S \s y s tem32\DRIVER S \u s b s can.s y s [2008-04-13 15104]

S 3 U S B S TOR;Pilote de s toc k age de ma s s e U S B; C:\WINDOW S \s y s tem32\DRIVER S \U S B S TOR.S Y S [2008-04-13 26368]

S 3 w300bu s ;S ony Eric s s on W300 Driver driver (WDM); C:\WINDOW S \s y s tem32\DRIVER S \w300bu s .s y s [2006-03-13 60800]

S 3 w300mdfl;S ony Eric s s on W300 U S B WMC Modem Filter; C:\WINDOW S \s y s tem32\DRIVER S \w300mdfl.s y s [2006-03-13 9264]

S 3 w300mdm;S ony Eric s s on W300 U S B WMC Modem Driver; C:\WINDOW S \s y s tem32\DRIVER S \w300mdm.s y s [2006-03-13 96352]

S 3 w300mgmt;S ony Eric s s on W300 U S B WMC Device Management Driver s (WDM); C:\WINDOW S \s y s tem32\DRIVER S \w300mgmt.s y s [2006-03-13 87824]

S 3 w300obex;S ony Eric s s on W300 U S B WMC OBEX Interface; C:\WINDOW S \s y s tem32\DRIVER S \w300obex.s y s [2006-03-13 85696]

S 3 Wdf01000;Wdf01000; C:\WINDOW S \s y s tem32\DRIVER S \Wdf01000.s y s [2006-11-02 492000]

S 3 WpdU s b;WpdU s b; C:\WINDOW S \s y s tem32\DRIVER S \wpdu s b.s y s [2006-10-18 38528]

S 3 W S TCODEC;Codec Teletext s tandard; C:\WINDOW S \s y s tem32\DRIVER S \W S TCODEC.S Y S [2008-04-13 19200]

S 3 WudfRd;Window s Driver Foundation - U s er-mode Driver Framewor k Reflector; C:\WINDOW S \s y s tem32\DRIVER S \wudfrd.s y s [2006-09-28 82944]

S 4 agp440;Filtre de bu s AGP Intel; C:\WINDOW S \s y s tem32\DRIVER S \agp440.s y s [2008-04-13 42368]

S 4 agpCPQ;Filtre de bu s AGP Compaq; C:\WINDOW S \s y s tem32\DRIVER S \agpCPQ.s y s [2008-04-13 44928]

S 4 alim1541;Filtre de bu s AGP ALI; C:\WINDOW S \s y s tem32\DRIVER S \alim1541.s y s [2008-04-13 42752]

S 4 amdagp;Pilote de filtre du bu s AMD AGP; C:\WINDOW S \s y s tem32\DRIVER S \amdagp.s y s [2008-04-13 43008]

S 4 cbidf;cbidf; C:\WINDOW S \s y s tem32\DRIVER S \cbidf2 k .s y s [2001-08-17 13952]

S 4 IntelIde;IntelIde; C:\WINDOW S \s y s tem32\DRIVER S \intelide.s y s [2008-04-14 5504]

S 4 s i s agp;Filtre de bu s AGP S I S ; C:\WINDOW S \s y s tem32\DRIVER S \s i s agp.s y s [2008-04-13 40960]

S 4 viaagp;Filtre de bu s AGP VIA; C:\WINDOW S \s y s tem32\DRIVER S \viaagp.s y s [2008-04-13 42240]

======Li s t of s ervice s (R=Running, S =S topped, 0=Boot, 1=S y s tem, 2=Auto, 3=Demand, 4=Di s abled)======

R2 AcPrfMgr S vc;Ac Profile Manager S ervice; C:\Program File s \Thin k Pad\ConnectUtilitie s \AcPrfMgr S vc.exe [2006-04-17 40960]

R2 Ac S vc;Acce s s Connection s Main S ervice; C:\Program File s \Thin k Pad\ConnectUtilitie s \Ac S vc.exe [2006-04-17 151552]

R2 AntiVir S cheduler S ervice;Avira AntiVir Planificateur; C:\Program File s \Avira\AntiVir De s k top\s ched.exe [2009-10-05 108289]

R2 AntiVir S ervice;Avira AntiVir Guard; C:\Program File s \Avira\AntiVir De s k top\avguard.exe [2009-10-05 185089]

R2 Apple Mobile Device;Apple Mobile Device; C:\Program File s \Fichier s commun s \Apple\Mobile Device S upport\bin\AppleMobileDevice S ervice.exe [2009-06-05 144712]

R2 Ati Hot K ey Poller;Ati Hot K ey Poller; C:\WINDOW S \s y s tem32\Ati2evxx.exe [2005-12-20 405504]

R2 Bonjour S ervice;S ervice Bonjour; C:\Program File s \Bonjour\mDN S Re s ponder.exe [2008-12-12 238888]

R2 btwdin s ;Bluetooth S ervice; C:\Program File s \Thin k Pad\Bluetooth S oftware\bin\btwdin s .exe [2005-11-01 258103]

R2 Di s k eeper;Di s k eeper; C:\Program File s \Di s k eeper Corporation\Di s k eeper\D k S ervice.exe [2005-12-14 622700]

R2 EvtEng;Intel® PRO S et/Wirele s s Event Log; C:\Program File s \Intel\Wirele s s \Bin\EvtEng.exe [2006-02-17 114753]

R2 IBMPM S VC;Thin k Pad PM S ervice; C:\WINDOW S \s y s tem32\ibmpm s vc.exe [2005-11-11 73782]

R2 IP S S VC;S ervice de ba s e IP S ; C:\WINDOW S \s y s tem32\IP S S VC.EXE [2005-12-01 73728]

R2 Irmon;Moniteur infrarouge; C:\WINDOW S \s y s tem32\s vcho s t.exe [2008-04-14 14336]

R2 JavaQuic k S tarter S ervice;Java Quic k S tarter; C:\Program File s \Java\jre6\bin\jq s .exe [2009-07-25 153376]

R2 Reg S rvc;Intel® PRO S et/Wirele s s Regi s try S ervice; C:\Program File s \Intel\Wirele s s \Bin\Reg S rvc.exe [2006-02-17 217164]

R2 S 24EventMonitor;Intel® PRO S et/Wirele s s S ervice; C:\Program File s \Intel\Wirele s s \Bin\S 24EvMon.exe [2006-02-17 540745]

R2 S U S ervice;S y s tem Update; c:\program file s \lenovo\s y s tem update\s u s ervice.exe [2008-10-20 28672]

R2 Tablet S ervicePen;Tablet S ervicePen; C:\WINDOW S \s y s tem32\Pen_Tablet.exe [2007-09-07 1373480]

R2 Thin k Vantage Regi s try Monitor S ervice;Thin k Vantage Regi s try Monitor S ervice; C:\Program File s \Fichier s commun s \Lenovo\tvt_reg_monitor_s vc.exe [2007-09-26 644408]

R2 TPHDEXLG S VC;Thin k Pad HDD AP S Logging S ervice; C:\WINDOW S \S y s tem32\TPHDEXLG.EXE [2005-06-20 77824]

R2 Tp K mp S VC;IBM K CU S ervice; C:\WINDOW S \s y s tem32\Tp K mp S VC.exe [2005-06-06 32768]

R2 T S S Core S ervice;T S S Core S ervice; C:\Program File s \IBM Thin k Vantage\Client S ecurity S olution\ibmtc s d.exe [2005-12-21 722480]

R2 TVT Bac k up S ervice;TVT Bac k up S ervice; C:\Program File s \IBM Thin k Vantage\Re s cue and Recovery\rr s ervice.exe [2005-12-21 1384448]

R2 TVT S cheduler;TVT S cheduler; C:\Program File s \Fichier s commun s \Lenovo\S cheduler\tvt s ched.exe [2008-03-04 1122304]

R2 WMPNetwor k S vc;S ervice Partage r é s eau du Lecteur Window s Media; C:\Program File s \Window s Media Player\WMPNetw k .exe [2006-11-03 918016]

R2 Wudf S vc;Window s Driver Foundation - U s er-mode Driver Framewor k ; C:\WINDOW S \s y s tem32\s vcho s t.exe [2008-04-14 14336]

R3 iPod S ervice;S ervice de l ’iPod; C:\Program File s \iPod\bin\iPod S ervice.exe [2009-09-21 545568]

S 3 a s pnet_s tate;A S P.NET S tate S ervice; C:\WINDOW S \Micro s oft.NET\Framewor k \v2.0.50727\a s pnet_s tate.exe [2008-07-25 34312]

S 3 clr_optimization_v2.0.50727_32;.NET Runtime Optimization S ervice v2.0.50727_X86; C:\WINDOW S \Micro s oft.NET\Framewor k \v2.0.50727\m s cor s vw.exe [2008-07-25 69632]

S 3 FLEXnet Licen s ing S ervice;FLEXnet Licen s ing S ervice; C:\Program File s \Fichier s commun s \Macrovi s ion S hared\FLEXnet Publi s her\FNPLicen s ing S ervice.exe [2009-02-23 654848]

S 3 FontCache3.0.0.0;Window s Pre s entation Foundation Font Cache 3.0.0.0; c:\WINDOW S \Micro s oft.NET\Framewor k \v3.0\WPF\Pre s entationFontCache.exe [2008-07-29 46104]

S 3 IDriverT;In s tallDriver Table Manager; C:\Program File s \Fichier s commun s \In s tall S hield\Driver\11\Intel 32\IDriverT.exe [2005-04-04 69632]

S 3 id s vc;Window s Card S pace; c:\WINDOW S \Micro s oft.NET\Framewor k \v3.0\Window s Communication Foundation\infocard.exe [2008-07-29 881664]

S 3 LBT S erv;Logitech Bluetooth S ervice; C:\Program File s \Fichier s commun s \Logitech\Bluetooth\LBT S erv.exe [2008-05-02 121360]

S 3 o s e;Office S ource Engine; C:\Program File s \Fichier s commun s \Micro s oft S hared\S ource Engine\O S E.EXE [2003-07-28 89136]

S 3 P s a S rv;IBM P S A Acce s s Driver Control; C:\WINDOW S \s y s tem32\P s a S rv.exe []

S 4 NetTcpPort S haring;Net.Tcp Port S haring S ervice; c:\WINDOW S \Micro s oft.NET\Framewor k \v3.0\Window s Communication Foundation\S M S vcHo s t.exe [2008-07-29 132096]

-----------------EOF-----------------

Modifié le 16 octobre 2009 par MrKnight

Citer

Le sioux

Posté(e) le 17 octobre 2009

- Signaler

Posté(e) le 17 octobre 2009 (modifié)

Bonjour MrKnight

Enfin, je prends le temps de te poster tout ça maintenant mais je pars dès l'aube en week-end jusqu'à lundi soir
Merci de ta réactivité, bonne lecture et à dans trois jours !

Bon courage si tu bosses encore de nuit et sinon bon week-end

Merci, je suis en repos aussi

Bon weekend !

* Pour Ccleaner:

Tu peux le garder et l'utiliser fonction "Nettoyeur" sans modération , re-coche seulement dans avancés "Ne pas effacer fichiers...48h"
Un petit complément d’info sur celui-ci :http://perso.orange.fr/jesses/Docs/Logiciels/CCleaner.htm
Attention toutefois à l'utilisation de la fonction Erreur , sauvegarder les changements faits dans le Registre par sécurité.

* Pour Malwarebytes' Anti-Malware:

C'est un bon scan anti malware que tu peux garder avec lequel tu pourras effectuer un nettoyage hebdomadaire, sans oublier de faire une mise à jour manuelle avant d'exécuter l’analyse .
Tuto Malwarebyte's Anti-Malware: http://forum.pcastuces.com/malwarebytes_an...oriel-f31s3.htm
Regarde ce test de Malekal_Morte http://forum.malekal.com/viewtopic.php?f=45&t=8765.
Il faut penser à Vider la quarantaine de MalwareByte's Anti-Malware :
Double-clique sur le raccourci de MalwareByte's Anti-Malware présent sur ton Bureau afin de le lancer, puis
Clique sur "Quarantaine", clique sur "Supprimer", puis ferme MalwareByte's Anti-Malware.

* Pour le rapport RSIT:

(ça ne m'a pas produit de info.txt cette fois-ci)

C'est normal, le 1er info.txt suffit

Par contre, quelques oublis ...

Peux tu relancer OTM et utiliser ce script stp:

:reg
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\URLSearchHooks]

"{E312764E-7706-43F1-8DAB-FCDD2B1E416D}"=""

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]

"SearchSettings"=-

:files

C:\Documents and Settings\Yannick\Application Data\Hamachi

C:\Program Files\pdfforge Toolbar

C:\Program Files\Hamachi

:commands

[emptytemp]

[reboot]

Laisse OTM redémarrer le PC puis tu posteras le rapport dans ta prochaine réponse.

* Pour ce qui est des soucis causés par ces infections :

- Pour tes soucis avec ton exploreur:

Courant septembre, j'ai perdu l'usage du double-clique pour l'ouverture des disques et dossiers ; cela me propose la pop-up "ouvrir avec" ou l'explorer.

Si le problème n'est pas règle :

Menu Démarrer / Exécuter , dans la fenêtre noire qui vient de s'ouvrir, tapes cmd puis clique sur OK.

Tapes

attrib -s -r -h -a A:\autorun.inf

/!\ La lettre A doit être remplacée par la lettre du lecteur qui pose souci. /!\

(respecte bien les espaces) puis clique sur [Entrée]

Répète cela pour tous les disques durs ou partitions qui pausent problème puis ferme la fenêtre DOS.

Source: http://forum.zebulon.fr/blog/gof/index.php?showentry=617

- Pour les "Options des dossiers" perdues:

Télécharge PCA-For.zip d'Evosla sur ton Bureau.

Extraits-le sur ton Bureau (clic droit et "Extraire ici"), puis double-clique sur PCA-For qui vient d'être créé, puis clique sur "Réparer" , puis ferme PCA-For .

- A lire et à appliquer: Infections par supports amovibles de Gof

Fais redémarrer ton PC puis dis moi si le double-clic sur tes DD déclenche bien leurs ouvertures respectives et si le soucis avec les options des dossiers est réglé.

@ suivre.

Modifié le 17 octobre 2009 par Le sioux

Citer

MrKnight

Posté(e) le 20 octobre 2009

Auteur

- Signaler

Posté(e) le 20 octobre 2009

Bonjour Le sioux,

Bien content de lire que la désinfection touche à sa fin et qu'un rapport MBAM peut être un "bon" rapport

J'ai relancé OTM, je te joins le rapport ci-dessous.

Faut-il en déduire que PDFForge et Hamachi sont à proscrire ou les désinfections s'attaquent-elles forcément à tout ce qui touche de près ou de loin à la connexion internet ?

Le double-clique fonctionne à nouveau sur C: mais pas sur les dossiers, je vais télécharger et exécuter le logiciel que tu me proposes... mais là, il est plus que temps de filer au boulot !!

merci et à plus tard,

Mr Knight

All processes killed

========== REGISTRY ==========

HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\URLSearchHooks\\"{E312764E-7706-43F1-8DAB-FCDD2B1E416D}"|"" /E : value set successfully!

Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\\SearchSettings deleted successfully.

========== FILES ==========

C:\Documents and Settings\Yannick\Application Data\Hamachi\RSA Keys moved successfully.

C:\Documents and Settings\Yannick\Application Data\Hamachi\Networks moved successfully.

C:\Documents and Settings\Yannick\Application Data\Hamachi\Chat Logs moved successfully.

C:\Documents and Settings\Yannick\Application Data\Hamachi moved successfully.

C:\Program Files\pdfforge Toolbar\res moved successfully.

C:\Program Files\pdfforge Toolbar moved successfully.

C:\Program Files\Hamachi moved successfully.

========== COMMANDS ==========

[EMPTYTEMP]

User: Administrateur

->Temp folder emptied: 0 bytes

->Temporary Internet Files folder emptied: 0 bytes

User: All Users

User: Default User

->Temp folder emptied: 0 bytes

->Temporary Internet Files folder emptied: 0 bytes

User: LocalService

->Temp folder emptied: 0 bytes

File delete failed. C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\index.dat scheduled to be deleted on reboot.

->Temporary Internet Files folder emptied: 33170 bytes

User: NetworkService

->Temp folder emptied: 0 bytes

->Temporary Internet Files folder emptied: 33170 bytes

User: Soisik

->Temp folder emptied: 0 bytes

->Temporary Internet Files folder emptied: 0 bytes

->Java cache emptied: 0 bytes

->FireFox cache emptied: 0 bytes

User: Yannick

->Temp folder emptied: 2816 bytes

->Temporary Internet Files folder emptied: 5331415 bytes

->Java cache emptied: 0 bytes

->FireFox cache emptied: 25101000 bytes

->Apple Safari cache emptied: 0 bytes

%systemdrive% .tmp files removed: 0 bytes

%systemroot% .tmp files removed: 0 bytes

%systemroot%\System32 .tmp files removed: 0 bytes

Windows Temp folder emptied: 16867 bytes

RecycleBin emptied: 0 bytes

Total Files Cleaned = 29,10 mb

OTM by OldTimer - Version 3.0.0.6 log created on 10202009_092006

Files moved on Reboot...

Registry entries deleted on Reboot...

Citer

MrKnight

Posté(e) le 20 octobre 2009

Auteur

- Signaler

Posté(e) le 20 octobre 2009 (modifié)

Bonsoir Le sioux,

Concernant les soucis annexes :

- Le double-clique fonctionne à nouveau sur c:, d:, e:... Je n'ai pas eu besoin de passer par la commande attrib

- PCA-For m'a permis de récupérer l'affichage des fichiers et dossiers cachés, et de voir ainsi que mes clés étaient bien toutes à nouveau saines !

En revanche, le double-clique ne fonctionne toujours pas pour les dossiers.

Voici ce que j'ai dans options de dossiers > types de fichiers :

pour Dossier actions : "explore" et "open" (en gras donc par défaut)

pour Dossier de fichiers actions : "find" (en gras donc par défaut) et "travailler avec Lesaccros2.com - service photo"

Impossible de supprimer ce dernier choix !!!

On touche au but... aurais-tu une solution pour cet ultime désagrément ??

Merci,

MrKnight

Modifié le 20 octobre 2009 par MrKnight

Citer

MrKnight

Posté(e) le 20 octobre 2009

Auteur

- Signaler

Posté(e) le 20 octobre 2009

- PCA-For m'a permis de récupérer l'affichage des fichiers et dossiers cachés, et de voir ainsi que mes clés étaient bien toutes à nouveau saines !

J'ai peut-être parlé trop vite...

En décochant "Masquer les fichiers protégés du système d'exploitation", j'ai vu apparaitre quelques fichiers supplémentaires, notamment sur mon DD externe dont un "2sm66r.exe" qui ne me plait guère... il a été créé le vendredi 16 octobre mais modifié le jeudi 15...

Je l'ai passé à Virus Total qui ne trouve rien à redire (cf. ci-dessous).

merci...

Mr Knight

Virus Total :

Fichier 2sm66r.exe reçu le 2009.10.20 20:43:18 (UTC)

Situation actuelle: terminé

Résultat: 0/41 (0%)

Antivirus Version Dernière mise à jour Résultat

a-squared 4.5.0.41 2009.10.20 -

AhnLab-V3 5.0.0.2 2009.10.20 -

AntiVir 7.9.1.35 2009.10.20 -

Antiy-AVL 2.0.3.7 2009.10.20 -

Authentium 5.1.2.4 2009.10.20 -

Avast 4.8.1351.0 2009.10.20 -

AVG 8.5.0.420 2009.10.20 -

BitDefender 7.2 2009.10.20 -

CAT-QuickHeal 10.00 2009.10.20 -

ClamAV 0.94.1 2009.10.20 -

Comodo 2670 2009.10.20 -

DrWeb 5.0.0.12182 2009.10.20 -

eSafe 7.0.17.0 2009.10.19 -

eTrust-Vet 35.1.7075 2009.10.19 -

F-Prot 4.5.1.85 2009.10.20 -

F-Secure 9.0.15300.0 2009.10.20 -

Fortinet 3.120.0.0 2009.10.20 -

GData 19 2009.10.20 -

Ikarus T3.1.1.72.0 2009.10.20 -

Jiangmin 11.0.800 2009.10.20 -

K7AntiVirus 7.10.875 2009.10.20 -

Kaspersky 7.0.0.125 2009.10.20 -

McAfee 5777 2009.10.20 -

McAfee+Artemis 5777 2009.10.20 -

McAfee-GW-Edition 6.8.5 2009.10.20 -

Microsoft 1.5101 2009.10.20 -

NOD32 4527 2009.10.20 -

Norman 6.03.02 2009.10.20 -

nProtect 2009.1.8.0 2009.10.20 -

Panda 10.0.2.2 2009.10.20 -

PCTools 4.4.2.0 2009.10.19 -

Prevx 3.0 2009.10.20 -

Rising 21.52.14.00 2009.10.20 -

Sophos 4.46.0 2009.10.20 -

Sunbelt 3.2.1858.2 2009.10.20 -

Symantec 1.4.4.12 2009.10.20 -

TheHacker 6.5.0.2.049 2009.10.20 -

TrendMicro 8.950.0.1094 2009.10.20 -

VBA32 3.12.10.11 2009.10.20 -

ViRobot 2009.10.20.1996 2009.10.20 -

VirusBuster 4.6.5.0 2009.10.20 -

Information additionnelle

File size: 116414 bytes

MD5...: 760b11dfcd3dac199e0aca66f6c39026

SHA1..: 55a08b371bb77418a0bb93cd07eb9ea07fb173ce

SHA256: 04eed89d20cc52d71243b3985ab99e59d55b87d4f752af3c9ec4020e970a7b75

ssdeep: 3::

PEiD..: -

PEInfo: -

RDS...: NSRL Reference Data Set

pdfid.: -

trid..: OpenGL object (29.2%)

Lotus 123 Worksheet (generic) (14.6%)

HSC music composer song (9.2%)

Game Music Creator Music (8.2%)

MacBinary 1 header (7.5%)

sigcheck:

publisher....: n/a

product......: n/a

description..: n/a

original name: n/a

internal name: n/a

file version.: n/a

comments.....: n/a

signers......: -

signing date.: -

verified.....: Unsigned

Citer

Le sioux

Posté(e) le 21 octobre 2009

- Signaler

Posté(e) le 21 octobre 2009 (modifié)

Bonjour MrKnight

Faut-il en déduire que PDFForge et Hamachi sont à proscrire ou les désinfections s'attaquent-elles forcément à tout ce qui touche de près ou de loin à la connexion internet ?

Tout d'abord, pdfforge Toolbar est consideré comme mauvais et je déconseille fortement les logiciels de P2P comme Hamachi, eMule, Limewire et cie

@ lire Les dangers du P2P

- Le double-clique fonctionne à nouveau sur c:, d:, e:... Je n'ai pas eu besoin de passer par la commande attrib
- PCA-For m'a permis de récupérer l'affichage des fichiers et dossiers cachés, et de voir ainsi que mes clés étaient bien toutes à nouveau saines !

En décochant "Masquer les fichiers protégés du système d'exploitation", j'ai vu apparaitre quelques fichiers supplémentaires, notamment sur mon DD externe dont un "2sm66r.exe" qui ne me plait guère... il a été créé le vendredi 16 octobre mais modifié le jeudi 15...
Je l'ai passé à Virus Total qui ne trouve rien à redire (cf. ci-dessous).

Bien vu ! --> Clique droit sur ce fichier 2sm66r.exe et Supprimer c'est surement un ver !

En revanche, le double-clique ne fonctionne toujours pas pour les dossiers.
Voici ce que j'ai dans options de dossiers > types de fichiers :

pour Dossier actions : "explore" et "open" (en gras donc par défaut)

pour Dossier de fichiers actions : "find" (en gras donc par défaut) et "travailler avec Lesaccros2.com - service photo"

Impossible de supprimer ce dernier choix !!!

On va essayer Fixperl de morx.org un ptit outil qui m'a dépanné plusieurs fois pour ce genre de problème:( Fixperl peut être pris a tort par certains antivirus comme nuisible (Faux positifs), il faut donc ignorer leurs alertes pour pouvoir l'exécuter)

Télécharge Fixperl de morx.org sur ton Bureau.

(Tu devras patienter une 40aine de secondes, puis clique sur Click here to start your download )

Dézippe le puis exécute le et dis moi ce que cela donne.

@ suivre.

Edit mise en forme

Modifié le 21 octobre 2009 par Le sioux

Citer

MrKnight

Posté(e) le 21 octobre 2009

Auteur

- Signaler

Posté(e) le 21 octobre 2009

Tout d'abord, pdfforge Toolbar est consideré comme mauvais et je déconseille fortement les logiciels de P2P comme Hamachi, eMule, Limewire et cie

OK, je vais désinstaller cette Toolbar. Pour ce qui est de Hamachi, je ne fais pas de P2P, je m'en sers pour jouer avec un ami en "réseau local"...

Cette utilisation est-elle moins dangereuse que du P2P ou dois-je arrêter de jouer en ligne avec mon ami ??

Bien vu ! --> Clique droit sur ce fichier 2sm66r.exe et Supprimer c'est surement un ver !

C'est fait mais ça parait trop simple pour être vrai !

On va essayer Fixperl de morx.org un ptit outil qui m'a dépanné plusieurs fois pour ce genre de problème.

Malheureusement, ça n'a rien donné si ce n'est les multiples alertes d'Avira !

Mon option de "Dossier de fichiers" n'est pas réparée...

Dois-je en déduire que j'ai été infecté par un virus inconnu de Fixperl ?

Merci,

Mr Knight

Citer

Le sioux

Posté(e) le 21 octobre 2009

- Signaler

Posté(e) le 21 octobre 2009 (modifié)

Cette utilisation est-elle moins dangereuse que du P2P ou dois-je arrêter de jouer en ligne avec mon ami ??

Je ne peux pas te dire si c'est sensé être moins dangereux, je ne connaissais pas cette façon de l'utiliser, @ toi de voir.

Il est possible que tu sois amené à ré-éinstaller celui-ci s'il avérait qu'il ne fonctionne plus.

C'est fait mais ça parait trop simple pour être vrai !

Si c'est OK, dans un disque dur externe ou clef usb, c'est généralement très simple à supprimer manuellement.

Malheureusement, ça n'a rien donné si ce n'est les multiples alertes d'Avira !
Mon option de "Dossier de fichiers" n'est pas réparée...

Dois-je en déduire que j'ai été infecté par un virus inconnu de Fixperl ?

Antivir s'affole pour rien, ne t'inquiètes pas, mais Fixperl ne nous a pas été utile, dommage.

Tu m'as dit :

En revanche, le double-clique ne fonctionne toujours pas pour les dossiers.

Est ce que le "clic droit" puis "Ouvrir" ou "Explorer" fonctionne ?

Essaie cela :

Menu Démarrer/Exécuter tapes regsvr32 /i shell32 puis clique sur OK (par deux fois) et dis moi ce que cela donne.

@ plus.

Modifié le 21 octobre 2009 par Le sioux

Citer

Rejoindre la conversation

Vous pouvez publier maintenant et vous inscrire plus tard. Si vous avez un compte, connectez-vous maintenant pour publier avec votre compte.
Remarque : votre message nécessitera l’approbation d’un modérateur avant de pouvoir être visible.

Répondre à ce sujet…

× Collé en tant que texte enrichi. Coller en tant que texte brut à la place

Seulement 75 émoticônes maximum sont autorisées.

× Votre lien a été automatiquement intégré. Afficher plutôt comme un lien

× Votre contenu précédent a été rétabli. Vider l’éditeur

× Vous ne pouvez pas directement coller des images. Envoyez-les depuis votre ordinateur ou insérez-les depuis une URL.

Insérer une image depuis une URL

https://forum.zebulon.fr/topic/168908-r%C3%A9solu-infection-cryptzpackgen/

Abonnés 0

Aller sur la liste des sujets

En ligne récemment 0 membre est en ligne
- Aucun utilisateur enregistré regarde cette page.

Connexion

Pas encore inscrit ?

[Résolu] Infection Crypt.ZPACK.Gen

Messages recommandés

MrKnight

Le sioux

MrKnight

Le sioux

MrKnight

MrKnight

MrKnight

Le sioux

MrKnight

Le sioux

Rejoindre la conversation

En ligne récemment 0 membre est en ligne

Zebulon

Outils en ligne

Naviguer