Fichier mis en quarantaine, virus Win32:Qandr [Rtk]

[Mark]

Bien joué pour MalwareBytes'

 

Pour ce qui est de Comodo : je pense qu'il pourrait être en cause. Ce pare-feu s'installe tout en profondeur dans le système et peut causer ce genre de soucis. Le nouveau Avast! 5 s'installe lui aussi tout en profondeur, et je me demande s'il n'y aurait pas incompatibilité entre les deux, sur ta machine.

 

Je ne connais qu'un moyen pour vérifier : désinstaller Comodo. S'il est coupable, je pourrai te suggérer un autre pare-feu.

 

@+

 

Mark

[cbr1975]

Est-ce à dire que mon problème serait résolu ? ou pas encore.

 

Mes fichiers sont toujours en quarantaine dans Avast.

[Mark]

Non-non, pas résolu tant que la machine n'aura pas un comportement plus... normal. Je veux t'accompagner encore pour un petit bout, surtout si tu désinstalles Comodo. Avec les infections, il peut toujours y avoir des surprises alors je préfère te guider jusqu'au bout.

 

Pour les fichiers dans la quarantaine d'Avast! : pas de soucis, ils peuvent y rester indéfiniment sans aucun risque. Tu pourras vider la quarantaine lorsque la machine ira mieux, si tu veux.

 

Veux-tu tenter la désinstallation de Comodo ?

 

@+

 

Mark

[cbr1975]

Je tente. Je passe par ajout/suppression de programme du panneau de config ?

[Mark]

Oui, c'est bien ça. Un redémarrage sera sûrement prescrit pour terminer la désinstallation.

 

@+

 

Mark

[cbr1975]

Bonjour Mark,

 

J'ai désinstaller Comodo. Ca n'a rien changer à mon problème de barre des taches. J'ai même passé Ccleaner sans amélioration.

 

Dis moi ce que je peux faire de plus.

 

Bye

[cbr1975]

Bonjour Mark,

 

As-tu une solution ou des testes à mes faire faire ?

 

A+

[Mark]

Bonjour cbr1975

 

Franchement désolé pour le délai..

 

Alors Comodo n'était pas responsable. Lorsque ce sera le temps de remettre un pare-feu, je t'en suggérerai un autre que celui-là.

 

Les problèmes sont toujours les mêmes ? La Barre des tâches qui ne s'affichent pas toujours mais qui revient, certaines appli qui bloquent ?

 

Je vais te demander de repasser DDS et de me coller le rapport, s'il te plaît. Je termine avec une question : avais-tu déjà songé à mettre le SP3 pour XP ?

 

@toute

 

Mark

[cbr1975]

Bonjour Mark,

 

T'inquiète pas pour le délai. Je suis pas la seule à avoir des problèmes. Tu dois avoir une vie (travail, famille ...) en dehors du site.

 

 

Pour répondre à ta question : http://forum.zebulon.fr/style_emoticons/de...on_confused.gif euh ... c'est quoi le SP3 pour XP ? http://forum.zebulon.fr/style_emoticons/de...on_confused.gif

 

 

Sinon, voici le rapport DDS :

 

 

DDS (Ver_10-03-17.01) - FAT32x86

Run by Christelle at 15:29:50,26 on 19/05/2010

Internet Explorer: 8.0.6001.18702 BrowserJavaVersion: 1.6.0_17

Microsoft Windows XP Édition familiale 5.1.2600.2.1252.33.1036.18.1023.430 [GMT 2:00]

 

AV: avast! Antivirus *On-access scanning enabled* (Updated) {7591DB91-41F0-48A3-B128-1A293FD8233D}

 

============== Running Processes ===============

 

C:\WINDOWS\System32\Ati2evxx.exe

C:\WINDOWS\system32\svchost -k DcomLaunch

svchost.exe

C:\WINDOWS\System32\svchost.exe -k netsvcs

C:\WINDOWS\system32\svchost.exe -k WudfServiceGroup

svchost.exe

svchost.exe

C:\Program Files\Alwil Software\Avast5\AvastSvc.exe

C:\WINDOWS\system32\spoolsv.exe

svchost.exe

C:\WINDOWS\Explorer.EXE

C:\Program Files\Adobe\Elements Organizer 8.0\PhotoshopElementsFileAgent.exe

C:\WINDOWS\system32\drivers\CDAC11BA.EXE

C:\Program Files\Java\jre6\bin\jqs.exe

C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe

C:\WINDOWS\system32\PSIService.exe

C:\WINDOWS\SOUNDMAN.EXE

C:\Program Files\Microsoft SQL Server\90\Shared\sqlwriter.exe

C:\WINDOWS\System32\svchost.exe -k imgsvc

C:\Program Files\Generic\USB Card Reader Driver v1.9e3\Disk_Monitor.exe

C:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\WkUFind.exe

C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe

C:\Program Files\Java\jre6\bin\jusched.exe

C:\PROGRA~1\ALWILS~1\Avast5\avastUI.exe

C:\Program Files\Fichiers communs\Adobe\ARM\1.0\AdobeARM.exe

C:\WINDOWS\system32\ctfmon.exe

C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe

C:\Program Files\OpenOffice.org 3\program\soffice.exe

C:\Program Files\OpenOffice.org 3\program\soffice.bin

C:\Program Files\Java\jre6\bin\jucheck.exe

C:\Program Files\Mozilla Firefox\firefox.exe

C:\WINDOWS\system32\wuauclt.exe

C:\Program Files\Mozilla Thunderbird\thunderbird.exe

C:\Program Files\Internet Explorer\iexplore.exe

C:\Program Files\Internet Explorer\iexplore.exe

C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FAMTCLE.EXE

C:\Documents and Settings\Christelle\Mes documents\Téléchargements\dds.scr

 

============== Pseudo HJT Report ===============

 

uSearch Page = hxxp://www.google.com

uStart Page = hxxp://www.google.fr/

uInternet Connection Wizard,ShellNext = hxxp://www.lavasoftnews.com/ms/display_main.php?tac=Alexa

uSearchAssistant = hxxp://www.google.com/ie

uSearchURL,(Default) = hxxp://www.google.com/search?q=%s

mSearchAssistant = hxxp://www.google.com/ie

BHO: Adobe PDF Link Helper: {18df081c-e8ad-4283-a596-fa578c2ebdc3} - c:\program files\fichiers communs\adobe\acrobat\activex\AcroIEHelperShim.dll

BHO: Spybot-S&D IE Protection: {53707962-6f74-2d53-2644-206d7942484f} - c:\progra~1\spybot~1\SDHelper.dll

BHO: VMN Toolbar: {a057a204-bacc-4d26-8287-79a187e26987} - c:\progra~1\vmntoo~1\VMNTOO~1.DLL

BHO: Java Plug-In 2 SSV Helper: {dbc80044-a445-435b-bc74-9c25c1c588a9} - c:\program files\java\jre6\bin\jp2ssv.dll

BHO: JQSIEStartDetectorImpl Class: {e7e6f031-17ce-4c07-bc86-eabfe594f69c} - c:\program files\java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll

BHO: EpsonToolBandKicker Class: {e99421fb-68dd-40f0-b4ac-b7027cae2f1a} - c:\program files\epson\epson web-to-page\EPSON Web-To-Page.dll

TB: {83DF922D-4B34-4997-8CD6-07750881DD69} - No File

TB: EPSON Web-To-Page: {ee5d279f-081b-4404-994d-c6b60aaeba6d} - c:\program files\epson\epson web-to-page\EPSON Web-To-Page.dll

TB: VMN Toolbar: {a057a204-bacc-4d26-8287-79a187e26987} - c:\progra~1\vmntoo~1\VMNTOO~1.DLL

TB: {4E7BD74F-2B8D-469E-8DA9-FD60BB9AAE33} - No File

TB: {EE2AC4E5-B0B0-4EC6-88A9-BCA1A32AB107} - No File

EB: {32683183-48a0-441b-a342-7c2a440a9478} - No File

uRun: [CTFMON.EXE] c:\windows\system32\ctfmon.exe

uRun: [EPSON Stylus Photo RX585 Series] c:\windows\system32\spool\drivers\w32x86\3\e_faticle.exe /fu "c:\windows\temp\E_S15C.tmp" /EF "HKCU"

uRun: [spybotSD TeaTimer] c:\program files\spybot - search & destroy\TeaTimer.exe

mRun: [soundMan] SOUNDMAN.EXE

mRun: [Disk Monitor] c:\program files\generic\usb card reader driver v1.9e3\Disk_Monitor.exe

mRun: [Microsoft Works Update Detection] c:\program files\fichiers communs\microsoft shared\works shared\WkUFind.exe

mRun: [userFaultCheck] %systemroot%\system32\dumprep 0 -u

mRun: [VTTimer] VTTimer.exe

mRun: [iSUSPM Startup] c:\progra~1\fichie~1\instal~1\update~1\ISUSPM.exe -startup

mRun: [iSUSScheduler] "c:\program files\fichiers communs\installshield\updateservice\issch.exe" -start

mRun: [sunJavaUpdateSched] "c:\program files\java\jre6\bin\jusched.exe"

mRun: [avast5] c:\progra~1\alwils~1\avast5\avastUI.exe /nogui

mRun: [Adobe Reader Speed Launcher] "c:\program files\adobe\reader 9.0\reader\Reader_sl.exe"

mRun: [Adobe ARM] "c:\program files\fichiers communs\adobe\arm\1.0\AdobeARM.exe"

dRun: [CTFMON.EXE] c:\windows\system32\CTFMON.EXE

StartupFolder: c:\docume~1\christ~1\menudé~1\progra~1\démarr~1\openof~1.lnk - c:\program files\openoffice.org 3\program\quickstart.exe

uPolicies-explorer: NoSMConfigurePrograms = 1 (0x1)

mPolicies-explorer: NoSMConfigurePrograms = 1 (0x1)

IE: E&xporter vers Microsoft Excel - c:\progra~1\micros~4\office12\EXCEL.EXE/3000

IE: {FB5F1910-F110-11d2-BB9E-00C04F795683} - c:\program files\messenger\msmsgs.exe

IE: {83DF922D-4B34-4997-8CD6-07750881DD69} - {83DF922D-4B34-4997-8CD6-07750881DD69}

IE: {92780B25-18CC-41C8-B9BE-3C9C571A8263} - {FF059E31-CC5A-4E2E-BF3B-96E929D65503} - c:\progra~1\micros~4\office12\REFIEBAR.DLL

IE: {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - {53707962-6F74-2D53-2644-206D7942484F} - c:\progra~1\spybot~1\SDHelper.dll

Trusted Zone: laredoute.fr\www

Trusted Zone: redoute.fr\mannequin

DPF: {17492023-C23A-453E-A040-C7C580BBF700} - hxxp://go.microsoft.com/fwlink/?LinkID=39204

DPF: {1FF43AD5-2262-4C2F-81D4-26D710C3F305} - hxxp://mannequin.redoute.fr/activex/Mannequin.cab

DPF: {33564D57-0000-0010-8000-00AA00389B71} - hxxp://download.microsoft.com/download/F/6/E/F6E491A6-77E1-4E20-9F5F-94901338C922/wmv9VCM.CAB

DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} - hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_17-windows-i586.cab

DPF: {CAFEEFAC-0014-0002-0001-ABCDEFFEDCBA} - hxxp://java.sun.com/products/plugin/autodl/jinstall-142-windows-i586.cab

DPF: {CAFEEFAC-0016-0000-0017-ABCDEFFEDCBA} - hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_17-windows-i586.cab

DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} - hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_17-windows-i586.cab

DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} - hxxp://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab

SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - c:\windows\system32\WPDShServiceObj.dll

mASetup: {E4066320-E4AE-11CF-B1B0-00AA00BBAD66} - rundll32.exe advpack.dll,LaunchINFSection %SystemRoot%\INF\fpxpress.inf,PerUserRemove

Hosts: 127.0.0.1 www.spywareinfo.com

 

================= FIREFOX ===================

 

FF - ProfilePath - c:\docume~1\christ~1\applic~1\mozilla\firefox\profiles\4cho2zh0.default\

FF - prefs.js: browser.startup.homepage - hxxp://www.google.fr/|http://entreprise-fournier.fr/

FF - component: c:\documents and settings\christelle\application data\mozilla\firefox\profiles\4cho2zh0.default\extensions\{e001c731-5e37-4538-a5cb-8168736a2360}\components\qscanff.dll

FF - plugin: c:\documents and settings\all users\application data\zylom\zylomgamesplayer\npzylomgamesplayer.dll

FF - plugin: c:\documents and settings\christelle\application data\mozilla\firefox\profiles\4cho2zh0.default\extensions\{e001c731-5e37-4538-a5cb-8168736a2360}\plugins\npqscan.dll

FF - plugin: c:\program files\mozilla firefox\plugins\npcnc32.dll

FF - plugin: c:\program files\mozilla firefox\plugins\npmidas.dll

FF - plugin: c:\program files\real\realarcade\plugins\mozilla\npracplug.dll

FF - HiddenExtension: Microsoft .NET Framework Assistant: {20a82645-c095-46ed-80e3-08825760534b} - c:\windows\microsoft.net\framework\v3.5\windows presentation foundation\dotnetassistantextension\

FF - HiddenExtension: Java Console: No Registry Reference - c:\program files\mozilla firefox\extensions\{CAFEEFAC-0016-0000-0016-ABCDEFFEDCBA}

FF - HiddenExtension: Java Console: No Registry Reference - c:\program files\mozilla firefox\extensions\{CAFEEFAC-0016-0000-0017-ABCDEFFEDCBA}

 

---- FIREFOX POLICIES ----

FF - user.js: yahoo.homepage.dontask - truec:\program files\mozilla firefox\greprefs\all.js - pref("ui.use_native_colors", true);

c:\program files\mozilla firefox\greprefs\all.js - pref("ui.use_native_popup_windows", false);

c:\program files\mozilla firefox\greprefs\all.js - pref("browser.enable_click_image_resizing", true);

c:\program files\mozilla firefox\greprefs\all.js - pref("accessibility.browsewithcaret_shortcut.enabled", true);

c:\program files\mozilla firefox\greprefs\all.js - pref("javascript.options.mem.high_water_mark", 32);

c:\program files\mozilla firefox\greprefs\all.js - pref("javascript.options.mem.gc_frequency", 1600);

c:\program files\mozilla firefox\greprefs\all.js - pref("network.auth.force-generic-ntlm", false);

c:\program files\mozilla firefox\greprefs\all.js - pref("svg.smil.enabled", false);

c:\program files\mozilla firefox\greprefs\all.js - pref("ui.trackpoint_hack.enabled", -1);

c:\program files\mozilla firefox\greprefs\all.js - pref("browser.formfill.debug", false);

c:\program files\mozilla firefox\greprefs\all.js - pref("browser.formfill.agedWeight", 2);

c:\program files\mozilla firefox\greprefs\all.js - pref("browser.formfill.bucketSize", 1);

c:\program files\mozilla firefox\greprefs\all.js - pref("browser.formfill.maxTimeGroupings", 25);

c:\program files\mozilla firefox\greprefs\all.js - pref("browser.formfill.timeGroupingSize", 604800);

c:\program files\mozilla firefox\greprefs\all.js - pref("browser.formfill.boundaryWeight", 25);

c:\program files\mozilla firefox\greprefs\all.js - pref("browser.formfill.prefixWeight", 5);

c:\program files\mozilla firefox\greprefs\all.js - pref("html5.enable", false);

c:\program files\mozilla firefox\greprefs\security-prefs.js - pref("security.ssl.allow_unrestricted_renego_everywhere__temporarily_available_pr

ef", true);

c:\program files\mozilla firefox\greprefs\security-prefs.js - pref("security.ssl.renego_unrestricted_hosts", "");

c:\program files\mozilla firefox\greprefs\security-prefs.js - pref("security.ssl.treat_unsafe_negotiation_as_broken", false);

c:\program files\mozilla firefox\greprefs\security-prefs.js - pref("security.ssl.require_safe_negotiation", false);

c:\program files\mozilla firefox\greprefs\security-prefs.js - pref("security.ssl3.rsa_seed_sha", true);

c:\program files\mozilla firefox\defaults\pref\firefox-branding.js - pref("app.update.download.backgroundInterval", 600);

c:\program files\mozilla firefox\defaults\pref\firefox-branding.js - pref("app.update.url.manual", "http://www.firefox.com");

c:\program files\mozilla firefox\defaults\pref\firefox-branding.js - pref("browser.search.param.yahoo-fr-ja", "mozff");

c:\program files\mozilla firefox\defaults\pref\firefox.js - pref("extensions.{972ce4c6-7e08-4474-a285-3208198ce6fd}.name", "chrome://browser/locale/browser.properties");

c:\program files\mozilla firefox\defaults\pref\firefox.js - pref("extensions.{972ce4c6-7e08-4474-a285-3208198ce6fd}.description", "chrome://browser/locale/browser.properties");

c:\program files\mozilla firefox\defaults\pref\firefox.js - pref("xpinstall.whitelist.add", "addons.mozilla.org");

c:\program files\mozilla firefox\defaults\pref\firefox.js - pref("xpinstall.whitelist.add.36", "getpersonas.com");

c:\program files\mozilla firefox\defaults\pref\firefox.js - pref("lightweightThemes.update.enabled", true);

c:\program files\mozilla firefox\defaults\pref\firefox.js - pref("browser.allTabs.previews", false);

c:\program files\mozilla firefox\defaults\pref\firefox.js - pref("plugins.hide_infobar_for_outdated_plugin", false);

c:\program files\mozilla firefox\defaults\pref\firefox.js - pref("plugins.update.notifyUser", false);

c:\program files\mozilla firefox\defaults\pref\firefox.js - pref("toolbar.customization.usesheet", false);

c:\program files\mozilla firefox\defaults\pref\firefox.js - pref("browser.taskbar.previews.enable", false);

c:\program files\mozilla firefox\defaults\pref\firefox.js - pref("browser.taskbar.previews.max", 20);

c:\program files\mozilla firefox\defaults\pref\firefox.js - pref("browser.taskbar.previews.cachetime", 20);

 

============= SERVICES / DRIVERS ===============

 

R1 aswSP;aswSP;c:\windows\system32\drivers\aswSP.sys [2009-1-12 164048]

R2 AdobeActiveFileMonitor8.0;Adobe Active File Monitor V8;c:\program files\adobe\elements organizer 8.0\PhotoshopElementsFileAgent.exe [2009-9-6 169312]

R2 aswFsBlk;aswFsBlk;c:\windows\system32\drivers\aswFsBlk.sys [2009-1-12 19024]

R2 avast! Antivirus;avast! Antivirus;c:\program files\alwil software\avast5\AvastSvc.exe [2010-4-13 40384]

R3 avast! Mail Scanner;avast! Mail Scanner;c:\program files\alwil software\avast5\AvastSvc.exe [2010-4-13 40384]

R3 avast! Web Scanner;avast! Web Scanner;c:\program files\alwil software\avast5\AvastSvc.exe [2010-4-13 40384]

S2 IBG_gds_db;InterBase 7.5 Guardian gds_db;c:\program files\borland\interbase\bin\ibguard.exe -i "c:\program files\borland\interbase" -p gds_db --> c:\program files\borland\interbase\bin\ibguard.exe -i c:\program files\borland\InterBase [?]

S2 MSSQL$EBP;SQL Server (EBP);c:\program files\microsoft sql server\mssql.1\mssql\binn\sqlservr.exe [2007-2-10 29178224]

S3 Boonty Games;Boonty Games;c:\program files\fichiers communs\boonty shared\service\Boonty.exe [2006-11-3 69120]

S3 C4C_BSC2;C4C_BSC2;c:\windows\system32\drivers\c4c_bsc2.sys --> c:\windows\system32\drivers\C4C_BSC2.sys [?]

S3 IBS_gds_db;InterBase 7.5 Server gds_db;c:\program files\borland\interbase\bin\ibserver.exe -i "c:\program files\borland\interbase" -p gds_db --> c:\program files\borland\interbase\bin\ibserver.exe -i c:\program files\borland\InterBase [?]

 

============== File Associations ===============

 

.txt=

 

=============== Created Last 30 ================

 

2010-05-12 05:13:16 0 d-sh--w- C:\FOUND.001

2010-05-11 06:59:56 15386 ----a-w- C:\cc_20100511_085955.reg

2010-05-07 16:06:06 0 d-----w- c:\docume~1\christ~1\applic~1\Malwarebytes

2010-05-07 16:05:56 38224 ----a-w- c:\windows\system32\drivers\mbamswissarmy.sys

2010-05-07 16:05:54 0 d-----w- c:\docume~1\alluse~1\applic~1\Malwarebytes

2010-05-07 16:05:51 20952 ----a-w- c:\windows\system32\drivers\mbam.sys

2010-05-07 16:05:51 0 d-----w- c:\program files\Malwarebytes' Anti-Malware

2010-05-06 15:12:41 0 d-----w- c:\program files\ZHPDiag

2010-05-06 11:38:59 0 d--h--w- C:\VritualRoot

2010-05-06 11:38:29 0 d-----w- c:\docume~1\alluse~1\applic~1\COMODO

2010-05-06 11:20:08 0 d-----w- c:\program files\Comodo

2010-05-06 11:20:08 0 d-----w- c:\docume~1\christ~1\applic~1\Comodo

2010-05-06 10:13:08 0 d-----w- c:\docume~1\alluse~1\applic~1\Comodo Downloader

2010-05-06 10:03:39 35714 ----a-w- C:\cc_20100506_120335.reg

2010-05-06 07:13:36 0 d-----w- c:\windows\Internet Logs

2010-05-06 06:52:28 0 d-sh--w- C:\FOUND.000

2010-05-05 18:36:50 177664 ------w- c:\windows\system32\dllcache\wintrust.dll

2010-05-05 18:36:05 86528 ------w- c:\windows\system32\dllcache\cabview.dll

2010-05-05 18:26:26 0 d-----w- c:\docume~1\christ~1\applic~1\CheckPoint

2010-05-05 18:25:43 0 d-----w- c:\program files\CheckPoint

2010-05-05 15:10:35 0 d-----w- c:\docume~1\christ~1\applic~1\QuickScan

2010-05-05 13:12:57 0 d-----w- c:\program files\fichiers communs\Scanner

2010-05-05 12:34:07 34688 ----a-w- c:\windows\system32\drivers\lbrtfdc.sys

2010-05-05 12:34:05 8192 ----a-w- c:\windows\system32\drivers\i2omgmt.sys

2010-05-05 12:34:03 8192 ----a-w- c:\windows\system32\drivers\Changer.sys

2010-05-05 12:30:37 16 ----a-w- c:\docume~1\christ~1\applic~1\qvjsge.dat

2010-04-22 07:40:15 195424 ----a-w- C:\cc_20100422_094013.reg

 

==================== Find3M ====================

 

2010-05-12 13:09:42 38422 ----a-w- c:\docume~1\christ~1\applic~1\wklnhst.dat

2010-05-05 18:53:28 4212 ---ha-w- c:\windows\system32\zllictbl.dat

2010-03-10 06:16:48 420352 ----a-w- c:\windows\system32\vbscript.dll

2010-03-10 06:16:48 420352 ----a-w- c:\windows\system32\dllcache\vbscript.dll

2010-03-02 09:04:04 565908 ----a-w- c:\windows\system32\perfh00C.dat

2010-03-02 09:04:04 563042 ----a-w- c:\windows\system32\perfh040.dat

2010-03-02 09:04:04 108368 ----a-w- c:\windows\system32\perfc00C.dat

2010-03-02 09:04:04 106672 ----a-w- c:\windows\system32\perfc040.dat

2010-02-24 12:31:30 454016 ------w- c:\windows\system32\dllcache\mrxsmb.sys

2008-10-07 07:53:20 774144 ----a-w- c:\program files\RngInterstitial.dll

2007-11-20 11:01:46 364521 ----a-w- c:\windows\inf\DRVDATA.BIN

2007-11-20 11:01:46 1233547 ----a-w- c:\windows\inf\DRVIDX.BIN

2004-08-09 21:30:22 40960 ----a-w- c:\program files\Uninstall_CDS.exe

1998-09-29 11:56:48 10000 ----a-w- c:\windows\inf\unregpn.exe

2009-06-22 17:36:28 4184 --sha-w- c:\windows\system32\KGyGaAvL.sys

2005-01-19 12:25:44 56 --sh--r- c:\windows\system32\F528341998.sys

2009-06-22 17:30:58 88 --sh--r- c:\windows\system32\98193428F5.sys

 

============= FINISH: 15:30:18,65 ===============

 

 

Bonne lecture http://forum.zebulon.fr/style_emoticons/de...t/icon_wink.gif,

Christelle

[cbr1975]

Je viens de voir que j'ai IE8. Je croyais être à la version 7.

 

Ma fille qui est à "l'origine" du problème, m'a dit qu'elle avait vue le logo IE8 comme la pub. En principe, elle n'ait pas allée sur internet ce jour là. J'en doute sinon elle n'aurais pas vue de pub. Je suppose qu'elle a du faire une manip sans s'en rendre compte.

 

Bref, je ne sais pas ce qu'il s'est passé. La seule chose sûre, c'est que les fichiers ont été mis en quarantaine juste avant que ma fille éteigne l'ordi.

 

Sinon c'est bien moi qui ai installé IE8 si tu me dis qu'il est dispo depuis février. C'est possible puisque je nai pas remarque de changement.

 

Bye