qu'est-ce que smss.exe ?

vincent12 · le 15 mars 2010

re, voici le post dds

DDS (Ver_09-12-01.01) - NTFSX64

Run by vincent at 21:37:55,89 on 15/03/2010

Internet Explorer: 8.0.7600.16385

Microsoft Windows 7 Édition Familiale Premium 6.1.7600.0.1252.33.1036.18.6135.4867 [GMT 1:00]

============== Running Processes ===============

C:\Windows\system32\wininit.exe

C:\Windows\system32\lsm.exe

C:\Windows\system32\svchost.exe -k DcomLaunch

C:\Windows\system32\nvvsvc.exe

C:\Windows\system32\svchost.exe -k RPCSS

C:\Windows\System32\svchost.exe -k LocalServiceNetworkRestricted

C:\Windows\System32\svchost.exe -k LocalSystemNetworkRestricted

C:\Windows\system32\svchost.exe -k netsvcs

C:\Windows\system32\svchost.exe -k LocalService

C:\Program Files\Dell\DellDock\DockLogin.exe

C:\Windows\system32\svchost.exe -k NetworkService

C:\Windows\system32\nvvsvc.exe

C:\Program Files (x86)\Lavasoft\Ad-Aware\AAWService.exe

C:\Windows\System32\spoolsv.exe

C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe

C:\Windows\system32\svchost.exe -k LocalServiceNoNetwork

C:\Program Files\Realtek\Audio\HDA\AERTSr64.exe

C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe

C:\Windows\system32\svchost.exe -k LocalServiceAndNoImpersonation

C:\Program Files (x86)\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe

C:\Program Files (x86)\Dell DataSafe Local Backup\sftservice.EXE

C:\Windows\System32\svchost.exe -k secsvcs

C:\Windows\system32\wbem\unsecapp.exe

C:\Windows\system32\wbem\wmiprvse.exe

C:\Windows\system32\WUDFHost.exe

C:\Windows\system32\taskhost.exe

C:\Windows\system32\Dwm.exe

C:\Windows\Explorer.EXE

C:\Program Files (x86)\Dell DataSafe Local Backup\Components\scheduler\STService.exe

C:\Program Files (x86)\Dell DataSafe Local Backup\Toaster.exe

C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe

C:\Program Files (x86)\Omni\OmniMouse driver\10.0\GTGMouse.exe

C:\Program Files\Windows Sidebar\sidebar.exe

C:\Program Files (x86)\Multimedia Card Reader(9106)\ShwiconXP9106.exe

C:\Program Files\Dell\DellDock\DellDock.exe

C:\Program Files (x86)\CyberLink\PowerDVD DX\PDVDDXSrv.exe

C:\Program Files (x86)\Omni\Omni keyboard driver\6.0\KbdAp32A.exe

C:\Program Files (x86)\Java\jre6\bin\jusched.exe

C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe

C:\Windows\system32\SearchIndexer.exe

C:\Program Files\Windows Media Player\wmpnetwk.exe

C:\Windows\System32\svchost.exe -k LocalServicePeerNet

C:\Program Files (x86)\Lavasoft\Ad-Aware\AAWTray.exe

C:\Windows\System32\vds.exe

C:\Program Files (x86)\Dell Support Center\bin\sprtsvc.exe

C:\Windows\system32\svchost.exe -k SDRSVC

C:\Program Files (x86)\Internet Explorer\iexplore.exe

C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbarUser_32.exe

C:\Windows\SysWow64\Macromed\Flash\FlashUtil10e.exe

C:\Windows\system32\DllHost.exe

C:\Users\vincent\Desktop\dds.scr

C:\Windows\system32\conhost.exe

C:\Windows\system32\wbem\wmiprvse.exe

============== Pseudo HJT Report ===============

uSearch Bar = hxxp://g.msn.fr/0SEFRFR/SAOS02

mLocal Page = c:\windows\syswow64\blank.htm

uWindows: load=c:\users\vincent\appdata\roaming\spoolsv.exe

BHO: Objet d'aide à la navigation SFR: {0f6e720a-1a6b-40e1-a294-1d4d19f156c8} - c:\program files (x86)\neuf\kit\SFRNavErrorHelper.dll

BHO: Adobe PDF Link Helper: {18df081c-e8ad-4283-a596-fa578c2ebdc3} - c:\program files (x86)\common files\adobe\acrobat\activex\AcroIEHelperShim.dll

BHO: Search Helper: {6ebf7485-159f-4bff-a14f-b9e3aac4465b} - c:\program files (x86)\microsoft\search enhancement pack\search helper\SEPsearchhelperie.dll

BHO: Google Toolbar Helper: {aa58ed58-01dd-4d91-8333-cf10577473f7} - c:\program files (x86)\google\google toolbar\GoogleToolbar_32.dll

BHO: Google Toolbar Notifier BHO: {af69de43-7d58-4638-b6fa-ce66b5ad205d} - c:\program files (x86)\google\googletoolbarnotifier\5.5.4723.1820\swg.dll

BHO: Java Plug-In 2 SSV Helper: {dbc80044-a445-435b-bc74-9c25c1c588a9} - c:\program files (x86)\java\jre6\bin\jp2ssv.dll

BHO: Windows Live Toolbar Helper: {e15a8dc0-8516-42a1-81ea-dc94ec1acf10} - c:\program files (x86)\windows live\toolbar\wltcore.dll

TB: &Windows Live Toolbar: {21fa44ef-376d-4d53-9b0f-8a89d3229068} - c:\program files (x86)\windows live\toolbar\wltcore.dll

TB: Google Toolbar: {2318c2b1-4965-11d4-9b18-009027a5cd4f} - c:\program files (x86)\google\google toolbar\GoogleToolbar_32.dll

uRun: [GTGMOUSE] "c:\program files (x86)\omni\omnimouse driver\10.0\GTGMouse.exe"

uRun: [Google Update] "c:\users\vincent\appdata\local\google\update\GoogleUpdate.exe" /c

uRun: [sidebar] c:\program files\windows sidebar\sidebar.exe /autoRun

mRun: [shwiconXP9106] c:\program files (x86)\multimedia card reader(9106)\ShwiconXP9106.exe

mRun: [PDVDDXSrv] "c:\program files (x86)\cyberlink\powerdvd dx\PDVDDXSrv.exe"

mRun: [DellSupportCenter] "c:\program files (x86)\dell support center\bin\sprtcmd.exe" /P DellSupportCenter

mRun: [LWBKEYBOARD] "c:\program files (x86)\omni\omni keyboard driver\6.0\KbdAp32A.exe"

mRun: [Adobe Reader Speed Launcher] "c:\program files (x86)\adobe\reader 9.0\reader\Reader_sl.exe"

mRun: [sunJavaUpdateSched] "c:\program files (x86)\java\jre6\bin\jusched.exe"

mRun: [avgnt] "c:\program files (x86)\avira\antivir desktop\avgnt.exe" /min

mRunOnce: [Launcher] c:\program files (x86)\dell datasafe local backup\components\scheduler\Launcher.exe

mRunOnce: [sTToasterLauncher] c:\program files (x86)\dell datasafe local backup\toasterLauncher.exe

StartupFolder: c:\users\vincent\appdata\roaming\micros~1\windows\startm~1\programs\startup\delldo~1.lnk - c:\program files\dell\delldock\DellDock.exe

mPolicies-explorer: NoActiveDesktop = 1 (0x1)

mPolicies-explorer: ForceActiveDesktopOn = 0 (0x0)

mPolicies-system: ConsentPromptBehaviorAdmin = 5 (0x5)

mPolicies-system: ConsentPromptBehaviorUser = 3 (0x3)

mPolicies-system: EnableUIADesktopToggle = 0 (0x0)

mPolicies-system: UacDisableNotify = 0 (0x0)

IE: E&xporter vers Microsoft Excel - c:\progra~2\micros~2\office12\EXCEL.EXE/3000

IE: Google Sidewiki... - c:\program files (x86)\google\google toolbar\component\GoogleToolbarDynamic_mui_en_96D6FF0C6D236BF8.dll/cmsidewiki.html

IE: {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - {5F7B1267-94A9-47F5-98DB-E99415F33AEC} - c:\program files (x86)\windows live\writer\WriterBrowserExtension.dll

IE: {92780B25-18CC-41C8-B9BE-3C9C571A8263} - {FF059E31-CC5A-4E2E-BF3B-96E929D65503} - c:\progra~2\micros~2\office12\REFIEBAR.DLL

DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} - hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_17-windows-i586.cab

DPF: {CAFEEFAC-0016-0000-0017-ABCDEFFEDCBA} - hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_17-windows-i586.cab

DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} - hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_17-windows-i586.cab

DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} - hxxp://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab

DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} - hxxp://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab

{AA58ED58-01DD-4d91-8333-CF10577473F7}

{AF69DE43-7D58-4638-B6FA-CE66B5AD205D}

{DBC80044-A445-435b-BC74-9C25C1C588A9}

{2318C2B1-4965-11d4-9B18-009027A5CD4F}

TB-X64: {21FA44EF-376D-4D53-9B0F-8A89D3229068} - No File

mRun-x64: [RtHDVCpl] c:\program files\realtek\audio\hda\RAVCpl64.exe

============= SERVICES / DRIVERS ===============

R0 Lbd;Lbd;c:\windows\system32\drivers\Lbd.sys [2010-2-16 69152]

R0 PxHlpa64;PxHlpa64;c:\windows\system32\drivers\PxHlpa64.sys [2009-11-18 55280]

R2 AERTFilters;Andrea RT Filters Service;c:\program files\realtek\audio\hda\AERTSr64.exe [2009-11-19 92160]

R2 AntiVirSchedulerService;Avira AntiVir Planificateur;c:\program files (x86)\avira\antivir desktop\sched.exe [2010-3-14 108289]

R2 AntiVirService;Avira AntiVir Guard;c:\program files (x86)\avira\antivir desktop\avguard.exe [2010-3-14 185089]

R2 avgntflt;avgntflt;c:\windows\system32\drivers\avgntflt.sys [2010-3-14 74880]

R2 DockLoginService;Dock Login Service;c:\program files\dell\delldock\DockLogin.exe [2008-12-18 155648]

R2 Lavasoft Ad-Aware Service;Lavasoft Ad-Aware Service;c:\program files (x86)\lavasoft\ad-aware\AAWService.exe [2010-2-4 1229232]

R2 SftService;SoftThinks Agent Service;c:\program files (x86)\dell datasafe local backup\SftService.exe [2009-11-18 656624]

R3 k57nd60a;Broadcom NetLink Gigabit Ethernet - NDIS 6.0;c:\windows\system32\drivers\k57nd60a.sys [2009-11-19 317480]

S2 gupdate;Service Google Update (gupdate);c:\program files (x86)\google\update\GoogleUpdate.exe [2010-1-22 135664]

S2 SessionLauncher;SessionLauncher;c:\users\admini~1\appdata\local\temp\dx9\sessionlauncher.exe --> c:\users\admini~1\appdata\local\temp\dx9\SessionLauncher.exe [?]

S3 RoxMediaDB10;RoxMediaDB10;c:\program files (x86)\common files\roxio shared\10.0\sharedcom\RoxMediaDB10.exe [2009-6-26 1124848]

=============== Created Last 30 ================

2010-03-14 10:47:48 74880 ----a-w- c:\windows\system32\drivers\avgntflt.sys

2010-03-14 10:47:47 0 d-----w- c:\programdata\Avira

2010-03-14 10:47:46 0 d-----w- c:\program files (x86)\Avira

2010-03-11 02:02:31 118 ----a-w- c:\windows\system32\MRT.INI

2010-03-04 21:10:59 278581 ----a-w- c:\windows\syswow64\temp.000

2010-03-04 21:10:20 0 d-----w- c:\users\vincent\appdata\roaming\GetRightToGo

2010-03-02 09:42:24 0 d-----w- C:\_OTM

2010-03-02 09:30:19 149280 ----a-w- c:\windows\syswow64\javaws.exe

2010-03-02 09:30:19 145184 ----a-w- c:\windows\syswow64\javaw.exe

2010-03-02 09:30:19 145184 ----a-w- c:\windows\syswow64\java.exe

2010-02-25 14:22:52 0 d-----w- c:\users\vincent\appdata\roaming\Malwarebytes

2010-02-25 14:22:48 22104 ----a-w- c:\windows\system32\drivers\mbam.sys

2010-02-25 14:22:48 0 d-----w- c:\programdata\Malwarebytes

2010-02-25 14:22:48 0 d-----w- c:\program files (x86)\Malwarebytes' Anti-Malware

2010-02-24 11:11:59 2048 ----a-w- c:\windows\syswow64\tzres.dll

2010-02-24 11:11:59 2048 ----a-w- c:\windows\system32\tzres.dll

2010-02-24 11:11:58 716800 ----a-w- c:\windows\syswow64\jscript.dll

2010-02-21 10:51:38 0 d-----w- c:\program files (x86)\Neuf

2010-02-20 19:28:42 95024 ----a-w- c:\windows\system32\drivers\SBREDrv.sys

2010-02-20 19:27:43 0 dc-h--w- c:\programdata\{74D08EB8-01D1-4BAE-91E3-F30C1B031AC6}

2010-02-20 17:24:28 0 d-----w- c:\program files (x86)\common files\Wise Installation Wizard

2010-02-20 17:10:12 0 d-----w- c:\programdata\Sun

2010-02-16 14:53:17 206848 ----a-w- c:\windows\system32\unrar.dll

2010-02-16 14:53:16 100352 ----a-w- c:\windows\system32\ff_vfw.dll

2010-02-16 14:53:16 0 d-----w- c:\program files\KLCP64

2010-02-16 09:11:29 15880 ----a-w- c:\windows\system32\lsdelete.exe

2010-02-16 08:50:15 69152 ----a-w- c:\windows\system32\drivers\Lbd.sys

2010-02-16 08:48:17 0 d-----w- c:\programdata\Lavasoft

2010-02-16 08:48:17 0 d-----w- c:\program files (x86)\Lavasoft

2010-02-16 08:07:34 178176 ----a-w- c:\windows\syswow64\unrar.dll

==================== Find3M ====================

2010-03-14 10:33:05 697522 ----a-w- c:\windows\system32\perfh00C.dat

2010-03-14 10:33:05 128356 ----a-w- c:\windows\system32\perfc00C.dat

2010-03-02 09:30:12 411368 ----a-w- c:\windows\syswow64\deploytk.dll

2010-02-24 08:16:06 212864 ------w- c:\windows\system32\MpSigStub.exe

2010-02-03 08:09:48 2192 ----a-w- C:\FindyKill_Upload_Me_vincent-PC.zip

2010-02-01 20:56:22 178800 ----a-w- c:\windows\syswow64\CmdLineExt_x64.dll

2010-01-24 09:31:35 834544 ----a-w- c:\windows\system32\drivers\sptd.sys

2010-01-19 09:05:57 424960 ----a-w- c:\windows\system32\secproc.dll

2010-01-19 09:05:57 422912 ----a-w- c:\windows\system32\secproc_isv.dll

2010-01-19 09:05:57 121856 ----a-w- c:\windows\system32\secproc_ssp_isv.dll

2010-01-19 09:05:57 121856 ----a-w- c:\windows\system32\secproc_ssp.dll

2010-01-19 09:00:44 305152 ----a-w- c:\windows\system32\RMActivate_ssp_isv.exe

2010-01-19 09:00:43 357888 ----a-w- c:\windows\system32\RMActivate_isv.exe

2010-01-19 09:00:37 356352 ----a-w- c:\windows\system32\RMActivate.exe

2010-01-19 09:00:37 306688 ----a-w- c:\windows\system32\RMActivate_ssp.exe

2010-01-18 23:29:31 85504 ----a-w- c:\windows\syswow64\secproc_ssp_isv.dll

2010-01-18 23:29:31 85504 ----a-w- c:\windows\syswow64\secproc_ssp.dll

2010-01-18 23:29:31 365568 ----a-w- c:\windows\syswow64\secproc_isv.dll

2010-01-18 23:29:30 369152 ----a-w- c:\windows\syswow64\secproc.dll

2010-01-18 23:28:33 324608 ----a-w- c:\windows\syswow64\RMActivate_isv.exe

2010-01-18 23:28:33 277504 ----a-w- c:\windows\syswow64\RMActivate_ssp_isv.exe

2010-01-18 23:28:30 320512 ----a-w- c:\windows\syswow64\RMActivate.exe

2010-01-18 23:28:30 280064 ----a-w- c:\windows\syswow64\RMActivate_ssp.exe

2010-01-11 07:12:38 381440 ----a-w- c:\windows\syswow64\iedkcs32.dll

2009-12-22 08:36:19 243200 ----a-w- c:\windows\system32\wow64.dll

2009-12-22 08:24:35 14336 ----a-w- c:\windows\syswow64\ntvdm64.dll

2009-12-22 08:23:35 25600 ----a-w- c:\windows\syswow64\setup16.exe

2009-12-22 08:22:10 5120 ----a-w- c:\windows\syswow64\wow32.dll

2009-12-22 04:28:10 7680 ----a-w- c:\windows\syswow64\instnm.exe

2009-12-22 04:28:08 2048 ----a-w- c:\windows\syswow64\user.exe

2009-12-19 09:51:24 1192960 ----a-w- c:\windows\system32\wininet.dll

2009-12-19 09:50:56 14848 ----a-w- c:\windows\system32\tsbyuv.dll

2009-12-19 09:49:47 1572352 ----a-w- c:\windows\system32\quartz.dll

2009-12-19 09:47:56 25088 ----a-w- c:\windows\system32\msyuv.dll

2009-12-19 09:47:53 38912 ----a-w- c:\windows\system32\msvidc32.dll

2009-12-19 09:47:46 16384 ----a-w- c:\windows\system32\msrle32.dll

2009-12-19 09:46:35 54272 ----a-w- c:\windows\system32\iyuv_32.dll

2009-07-14 15:24:01 38160 ----a-w- c:\windows\inf\perflib\040c\perfd.dat

2009-07-14 15:24:01 38160 ----a-w- c:\windows\inf\perflib\040c\perfc.dat

2009-07-14 15:24:01 344522 ----a-w- c:\windows\inf\perflib\040c\perfi.dat

2009-07-14 15:24:01 344522 ----a-w- c:\windows\inf\perflib\040c\perfh.dat

2009-07-14 04:54:24 174 --sha-w- c:\program files\desktop.ini

2009-07-14 04:54:24 174 --sha-w- c:\program files (x86)\desktop.ini

2009-07-14 01:00:34 291294 ----a-w- c:\windows\inf\perflib\0000\perfi.dat

2009-07-14 01:00:34 291294 ----a-w- c:\windows\inf\perflib\0000\perfh.dat

2009-07-14 01:00:32 31548 ----a-w- c:\windows\inf\perflib\0000\perfd.dat

2009-07-14 01:00:32 31548 ----a-w- c:\windows\inf\perflib\0000\perfc.dat

2009-06-10 20:44:08 9633792 --sha-r- c:\windows\fonts\StaticCache.dat

2009-07-14 01:39:53 398848 --sha-w- c:\windows\winsxs\amd64_microsoft-windows-mail-app_31bf3856ad364e35_6.1.7600.16385_none_4d4d1f2f696639a2\WinMail.exe

2009-07-14 01:14:45 396800 --sha-w- c:\windows\winsxs\x86_microsoft-windows-mail-app_31bf3856ad364e35_6.1.7600.16385_none_f12e83abb108c86c\WinMail.exe

============= FINISH: 21:38:09,52 ===============

et voici le rapport attach

UNLESS SPECIFICALLY INSTRUCTED, DO NOT POST THIS LOG.

IF REQUESTED, ZIP IT UP & ATTACH IT

DDS (Ver_09-12-01.01)

Microsoft Windows 7 Édition Familiale Premium

Boot Device: \Device\HarddiskVolume2

Install Date: 22/01/2010 14:41:34

System Uptime: 15/03/2010 15:44:17 (6 hours ago)

Motherboard: Dell Inc. | | 0X231R

Processor: Intel® Core i7 CPU 860 @ 2.80GHz | CPU 1 | 2793/133mhz

==== Disk Partitions =========================

C: is FIXED (NTFS) - 922 GiB total, 749,126 GiB free.

D: is CDROM (CDFS)

E: is Removable

F: is Removable

G: is Removable

H: is Removable

==== Disabled Device Manager Items =============

==== System Restore Points ===================

RP52: 05/03/2010 07:56:21 - Windows Update

RP53: 09/03/2010 07:47:39 - Windows Update

RP54: 11/03/2010 03:00:29 - Windows Update

RP55: 11/03/2010 14:02:27 - Supprimé Call of Duty® 4 - Modern Warfare

RP56: 12/03/2010 02:21:38 - Windows Update

RP57: 14/03/2010 11:27:51 - avast! Free Antivirus Setup

==== Installed Programs ======================

Ad-Aware

Ad-Aware Email Scanner for Outlook

Adobe Flash Player 10 ActiveX

Adobe Flash Player 10 Plugin

Adobe Reader 9.3.1 - Français

Archiveur WinRAR

Assassin's Creed

Avira AntiVir Personal - Free Antivirus

Dell DataSafe Local Backup

Dell DataSafe Local Backup - Support Software

Dell Getting Started Guide

Dell Support Center (Logiciel de support)

DirectXInstallService

EMC 10 Content

eMule

Galerie de photos Windows Live

Google Chrome

Google Toolbar for Internet Explorer

Google Update Helper

HijackThis 2.0.2

Installation Windows Live

Java Auto Updater

Java 6 Update 17

Junk Mail filter update

Malwarebytes' Anti-Malware

Microsoft Choice Guard

Microsoft Office 2007 Service Pack 2 (SP2)

Microsoft Office Access MUI (French) 2007

Microsoft Office Excel MUI (French) 2007

Microsoft Office InfoPath MUI (French) 2007

Microsoft Office Outlook MUI (French) 2007

Microsoft Office PowerPoint MUI (French) 2007

Microsoft Office PowerPoint Viewer 2007 (French)

Microsoft Office Professional Plus 2007

Microsoft Office Proof (Arabic) 2007

Microsoft Office Proof (Dutch) 2007

Microsoft Office Proof (English) 2007

Microsoft Office Proof (French) 2007

Microsoft Office Proof (German) 2007

Microsoft Office Proof (Spanish) 2007

Microsoft Office Proofing (French) 2007

Microsoft Office Proofing Tools 2007 Service Pack 2 (SP2)

Microsoft Office Publisher MUI (French) 2007

Microsoft Office Shared MUI (French) 2007

Microsoft Office Word MUI (French) 2007

Microsoft Search Enhancement Pack

Microsoft Silverlight

Microsoft SQL Server 2005 Compact Edition [ENU]

Microsoft Sync Framework Runtime Native v1.0 (x86)

Microsoft Sync Framework Services Native v1.0 (x86)

Microsoft Visual C++ 2005 ATL Update kb973923 - x86 8.0.50727.4053

Microsoft Visual C++ 2005 Redistributable

Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17

Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148

Microsoft Works

Mise à jour Microsoft Office Excel 2007 Help (KB963678)

Mise à jour Microsoft Office Outlook 2007 Help (KB963677)

Mise à jour Microsoft Office Powerpoint 2007 Help (KB963669)

Mise à jour Microsoft Office Word 2007 Help (KB963665)

Module de compatibilité pour Microsoft Office System 2007

MSVCRT

MSXML 4.0 SP2 (KB954430)

MSXML 4.0 SP2 (KB973688)

Multimedia Card Reader

Need for Speed™ SHIFT

NVIDIA PhysX

Omni keyboard driver 6.0

OmniMouse driver 10.0

Outil de téléchargement Windows Live

PowerDVD DX

Realtek High Definition Audio Driver

Roxio Activation Module

Roxio BackOnTrack

Roxio Central Audio

Roxio Central Copy

Roxio Central Core

Roxio Central Data

Roxio Central Tools

Roxio Easy CD and DVD Burning

Roxio Express Labeler 3

Roxio Update Manager

Security Update for 2007 Microsoft Office System (KB969559)

Security Update for 2007 Microsoft Office System (KB978380)

Security Update for CAPICOM (KB931906)

Security Update for Microsoft Office Excel 2007 (KB978382)

Security Update for Microsoft Office Outlook 2007 (KB972363)

Security Update for Microsoft Office PowerPoint 2007 (KB957789)

Security Update for Microsoft Office Publisher 2007 (KB969693)

Security Update for Microsoft Office system 2007 (972581)

Security Update for Microsoft Office system 2007 (KB969613)

Security Update for Microsoft Office system 2007 (KB974234)

Security Update for Microsoft Office Visio Viewer 2007 (KB973709)

SFR - Kit de connexion

Sonic CinePlayer Decoder Pack

Update for 2007 Microsoft Office System (KB967642)

Update for 2007 Microsoft Office System (KB977724)

Update for Microsoft Office InfoPath 2007 (KB976416)

Update for Microsoft Office Word 2007 (KB974561)

Update for Outlook 2007 Junk Email Filter (kb979895)

Visual C++ 2008 x86 Runtime - (v9.0.30729)

Visual C++ 2008 x86 Runtime - v9.0.30729.01

Windows Live Call

Windows Live Communications Platform

Windows Live Mail

Windows Live Messenger

Windows Live Movie Maker

Windows Live Toolbar

Windows Live Writer

==== End Of File ===========================

Thanos · le 15 mars 2010

ok c'est rassurant! Ceci dit, je vois un élément qui peut faire penser que l'infection est régénérée. J'aimerai stp que tu fasses un scan sur un dossier.

Fais un clic avec le bouton droit de la souris sur le dossier suivant => c:\users\vincent\appdata\roaming puis choisis "Contrôler les fichiers sélectionnés avec Antivir"

Si antivir trouve quelque chose, poste le rapport (clique sur le bouton Rapport en fin de scan).

vincent12 · le 17 mars 2010

salut thanos

activir n'a rien trouvé mais voici quand même le post

Avira AntiVir Personal

Date de création du fichier de rapport : mercredi 17 mars 2010 19:21

La recherche porte sur 1860802 souches de virus.

Détenteur de la licence : Avira AntiVir Personal - FREE Antivirus

Numéro de série : 0000149996-ADJIE-0000001

Plateforme : Windows Vista 64 Bit

Version de Windows : (plain) [6.1.7600]

Mode Boot : Démarré normalement

Identifiant : vincent

Nom de l'ordinateur : VINCENT-PC

Informations de version :

BUILD.DAT : 9.0.0.75 Bytes 22/01/2010 23:14:00

AVSCAN.EXE : 9.0.3.10 466689 Bytes 14/03/2010 11:18:43

AVSCAN.DLL : 9.0.3.0 49409 Bytes 03/03/2009 10:21:02

LUKE.DLL : 9.0.3.2 209665 Bytes 20/02/2009 11:35:11

LUKERES.DLL : 9.0.2.0 13569 Bytes 03/03/2009 10:21:31

VBASE000.VDF : 7.10.0.0 19875328 Bytes 06/11/2009 11:18:43

VBASE001.VDF : 7.10.1.0 1372672 Bytes 19/11/2009 11:18:43

VBASE002.VDF : 7.10.3.1 3143680 Bytes 20/01/2010 11:18:43

VBASE003.VDF : 7.10.3.75 996864 Bytes 26/01/2010 11:18:43

VBASE004.VDF : 7.10.4.203 1579008 Bytes 05/03/2010 11:18:43

VBASE005.VDF : 7.10.4.204 2048 Bytes 05/03/2010 11:18:43

VBASE006.VDF : 7.10.4.205 2048 Bytes 05/03/2010 11:18:43

VBASE007.VDF : 7.10.4.206 2048 Bytes 05/03/2010 11:18:43

VBASE008.VDF : 7.10.4.207 2048 Bytes 05/03/2010 11:18:43

VBASE009.VDF : 7.10.4.208 2048 Bytes 05/03/2010 11:18:43

VBASE010.VDF : 7.10.4.209 2048 Bytes 05/03/2010 11:18:43

VBASE011.VDF : 7.10.4.210 2048 Bytes 05/03/2010 11:18:43

VBASE012.VDF : 7.10.4.211 2048 Bytes 05/03/2010 11:18:43

VBASE013.VDF : 7.10.4.242 153088 Bytes 08/03/2010 11:18:43

VBASE014.VDF : 7.10.5.17 99328 Bytes 10/03/2010 11:18:43

VBASE015.VDF : 7.10.5.44 107008 Bytes 11/03/2010 11:18:43

VBASE016.VDF : 7.10.5.69 92672 Bytes 12/03/2010 13:48:22

VBASE017.VDF : 7.10.5.91 119808 Bytes 15/03/2010 13:48:22

VBASE018.VDF : 7.10.5.92 2048 Bytes 15/03/2010 13:48:22

VBASE019.VDF : 7.10.5.93 2048 Bytes 15/03/2010 13:48:22

VBASE020.VDF : 7.10.5.94 2048 Bytes 15/03/2010 13:48:22

VBASE021.VDF : 7.10.5.95 2048 Bytes 15/03/2010 13:48:23

VBASE022.VDF : 7.10.5.96 2048 Bytes 15/03/2010 13:48:23

VBASE023.VDF : 7.10.5.97 2048 Bytes 15/03/2010 13:48:23

VBASE024.VDF : 7.10.5.98 2048 Bytes 15/03/2010 13:48:23

VBASE025.VDF : 7.10.5.99 2048 Bytes 15/03/2010 13:48:23

VBASE026.VDF : 7.10.5.100 2048 Bytes 15/03/2010 13:48:23

VBASE027.VDF : 7.10.5.101 2048 Bytes 15/03/2010 13:48:23

VBASE028.VDF : 7.10.5.102 2048 Bytes 15/03/2010 13:48:23

VBASE029.VDF : 7.10.5.103 2048 Bytes 15/03/2010 13:48:23

VBASE030.VDF : 7.10.5.104 2048 Bytes 15/03/2010 13:48:24

VBASE031.VDF : 7.10.5.107 32768 Bytes 16/03/2010 13:48:24

Version du moteur : 8.2.1.180

AEVDF.DLL : 8.1.1.3 106868 Bytes 14/03/2010 11:18:43

AESCRIPT.DLL : 8.1.3.17 1032570 Bytes 14/03/2010 11:18:43

AESCN.DLL : 8.1.5.0 127347 Bytes 14/03/2010 11:18:43

AESBX.DLL : 8.1.2.0 254323 Bytes 14/03/2010 11:18:43

AERDL.DLL : 8.1.4.2 479602 Bytes 14/03/2010 11:18:43

AEPACK.DLL : 8.2.1.0 426356 Bytes 14/03/2010 11:18:43

AEOFFICE.DLL : 8.1.0.39 196987 Bytes 14/03/2010 11:18:43

AEHEUR.DLL : 8.1.1.7 2326902 Bytes 14/03/2010 11:18:43

AEHELP.DLL : 8.1.10.1 237942 Bytes 14/03/2010 11:18:43

AEGEN.DLL : 8.1.2.0 373107 Bytes 14/03/2010 11:18:43

AEEMU.DLL : 8.1.1.0 393587 Bytes 14/03/2010 11:18:43

AECORE.DLL : 8.1.12.2 188790 Bytes 14/03/2010 11:18:43

AEBB.DLL : 8.1.0.3 53618 Bytes 09/10/2008 14:32:40

AVWINLL.DLL : 9.0.0.3 18177 Bytes 12/12/2008 08:47:30

AVPREF.DLL : 9.0.3.0 44289 Bytes 14/03/2010 11:18:43

AVREP.DLL : 8.0.0.7 159784 Bytes 14/03/2010 11:18:43

AVREG.DLL : 9.0.0.0 36609 Bytes 07/11/2008 15:24:42

AVARKT.DLL : 9.0.0.3 292609 Bytes 24/03/2009 15:05:22

AVEVTLOG.DLL : 9.0.0.7 167169 Bytes 30/01/2009 10:36:37

SQLITE3.DLL : 3.6.1.0 326401 Bytes 28/01/2009 15:03:49

SMTPLIB.DLL : 9.2.0.25 28417 Bytes 02/02/2009 08:20:57

NETNT.DLL : 9.0.0.0 11521 Bytes 07/11/2008 15:40:59

RCIMAGE.DLL : 9.0.0.25 2438913 Bytes 14/03/2010 11:18:43

RCTEXT.DLL : 9.0.73.0 88321 Bytes 14/03/2010 11:18:43

Configuration pour la recherche actuelle :

Nom de la tâche...............................: ShlExt

Fichier de configuration......................: C:\Users\vincent\AppData\Local\Temp\76e9aa08.avp

Documentation.................................: bas

Action principale.............................: interactif

Action secondaire.............................: ignorer

Recherche sur les secteurs d'amorçage maître..: marche

Recherche sur les secteurs d'amorçage.........: marche

Secteurs d'amorçage...........................: C:,

Recherche dans les programmes actifs..........: arrêt

Recherche en cours sur l'enregistrement.......: arrêt

Recherche de Rootkits.........................: arrêt

Contrôle d'intégrité de fichiers système......: arrêt

Fichier mode de recherche.....................: Sélection de fichiers intelligente

Recherche sur les archives....................: marche

Limiter la profondeur de récursivité..........: 20

Archive Smart Extensions......................: marche

Heuristique de macrovirus.....................: marche

Heuristique fichier...........................: élevé

Catégories de dangers divergentes.............: +APPL,+GAME,+JOKE,+PCK,+SPR,

Début de la recherche : mercredi 17 mars 2010 19:21

La recherche sur les fichiers sélectionnés commence :

Recherche débutant dans 'C:\Users\vincent\AppData\Roaming'

Fin de la recherche : mercredi 17 mars 2010 19:21

Temps nécessaire: 00:02 Minute(s)

La recherche a été effectuée intégralement

245 Les répertoires ont été contrôlés

895 Des fichiers ont été contrôlés

0 Des virus ou programmes indésirables ont été trouvés

0 Des fichiers ont été classés comme suspects

0 Des fichiers ont été supprimés

0 Des virus ou programmes indésirables ont été réparés

0 Les fichiers ont été déplacés dans la quarantaine

0 Les fichiers ont été renommés

0 Impossible de contrôler des fichiers

895 Fichiers non infectés

4 Les archives ont été contrôlées

0 Avertissements

0 Consignes

Thanos · le 17 mars 2010

ok: poste moi un nouveau rapport DDS stp pour confirmer (pas besoin du second rapport: ATTACH.txt)

vincent12 · le 18 mars 2010

salut thanos, voici le rapport DDS.

DDS (Ver_09-12-01.01) - NTFSX64

Run by vincent at 14:33:24,28 on 18/03/2010

Internet Explorer: 8.0.7600.16385

Microsoft Windows 7 Édition Familiale Premium 6.1.7600.0.1252.33.1036.18.6135.4532 [GMT 1:00]

============== Running Processes ===============

C:\Windows\system32\wininit.exe

C:\Windows\system32\lsm.exe

C:\Windows\system32\svchost.exe -k DcomLaunch

C:\Windows\system32\nvvsvc.exe

C:\Windows\system32\svchost.exe -k RPCSS

C:\Windows\System32\svchost.exe -k LocalServiceNetworkRestricted

C:\Windows\System32\svchost.exe -k LocalSystemNetworkRestricted

C:\Windows\system32\svchost.exe -k netsvcs

C:\Windows\system32\svchost.exe -k LocalService

C:\Program Files\Dell\DellDock\DockLogin.exe

C:\Windows\system32\svchost.exe -k NetworkService

C:\Windows\system32\nvvsvc.exe

C:\Program Files (x86)\Lavasoft\Ad-Aware\AAWService.exe

C:\Windows\System32\spoolsv.exe

C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe

C:\Windows\system32\svchost.exe -k LocalServiceNoNetwork

C:\Program Files\Realtek\Audio\HDA\AERTSr64.exe

C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe

C:\Windows\system32\svchost.exe -k LocalServiceAndNoImpersonation

C:\Program Files (x86)\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe

C:\Program Files (x86)\Dell DataSafe Local Backup\sftservice.EXE

C:\Windows\System32\svchost.exe -k secsvcs

C:\Windows\system32\taskhost.exe

C:\Windows\system32\Dwm.exe

C:\Windows\system32\wbem\unsecapp.exe

C:\Windows\system32\wbem\wmiprvse.exe

C:\Windows\Explorer.EXE

C:\Windows\system32\WUDFHost.exe

C:\Program Files (x86)\Dell DataSafe Local Backup\Components\scheduler\STService.exe

C:\Program Files (x86)\Dell DataSafe Local Backup\Toaster.exe

C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe

C:\Program Files (x86)\Omni\OmniMouse driver\10.0\GTGMouse.exe

C:\Program Files\Windows Sidebar\sidebar.exe

C:\Program Files\Dell\DellDock\DellDock.exe

C:\Program Files (x86)\Multimedia Card Reader(9106)\ShwiconXP9106.exe

C:\Program Files (x86)\CyberLink\PowerDVD DX\PDVDDXSrv.exe

C:\Program Files (x86)\Omni\Omni keyboard driver\6.0\KbdAp32A.exe

C:\Program Files (x86)\Java\jre6\bin\jusched.exe

C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe

C:\Windows\system32\SearchIndexer.exe

C:\Program Files\Windows Media Player\wmpnetwk.exe

C:\Windows\System32\svchost.exe -k LocalServicePeerNet

C:\Program Files (x86)\Lavasoft\Ad-Aware\AAWTray.exe

C:\Windows\System32\vds.exe

C:\Program Files (x86)\Dell Support Center\bin\sprtsvc.exe

C:\Program Files (x86)\Internet Explorer\IELowutil.exe

C:\Windows\system32\taskeng.exe

C:\Windows\system32\msiexec.exe

C:\Program Files (x86)\Internet Explorer\iexplore.exe

C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbarUser_32.exe

C:\Windows\SysWow64\Macromed\Flash\FlashUtil10e.exe

C:\Windows\System32\vdsldr.exe