infection avec microsoft2

theseeker · le 20 août 2010

jour

voila avec le scan d'hijackthis j'ai un virus recalcitrant c'est microsoft2

chais pas ce que c'est

alors apparement c'est un prg qui se lance a l'ouverture de windows donc j'ai fait un runscanner

bon je donne les 2 scans 1 d'hijackthis et l'autre de runscanner:

hijackthis:

Logfile of Trend Micro HijackThis v2.0.2

Scan saved at 16:07:25, on 20/08/2010

Platform: Unknown Windows (WinNT 6.01.3504)

MSIE: Internet Explorer v8.00 (8.00.7600.16385)

Boot mode: Normal

Running processes:

C:\Program Files (x86)\Spybot - Search & Destroy\TeaTimer.exe

C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe

C:\Program Files (x86)\Razer\Diamondback 3G\razerhid.exe

C:\Program Files (x86)\Mozilla Firefox\firefox.exe

C:\Program Files (x86)\Mozilla Firefox\plugin-container.exe

C:\Users\hellscat\Desktop\shortcuts\HiJackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = Bing

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = Ask.com France - L'autre moteur de recherche

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = MSN : Hotmail, Messenger, Actualité, Sport et Vidéo

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = Bing

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = Bing

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = MSN : Hotmail, Messenger, Actualité, Sport et Vidéo

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = C:\Windows\SysWOW64\blank.htm

R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =

R3 - URLSearchHook: DeviceVM Url Search Hook - {0063BF63-BFFF-4B8F-9D26-4267DF7F17DD} - C:\Windows\SysWOW64\dvmurl.dll

F2 - REG:system.ini: Shell=Explorer.exe, C:\microsoft2.exe

F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe, C:\microsoft2.exe

O2 - BHO: ContributeBHO Class - {074C1DC5-9320-4A9A-947D-C042949C6216} - C:\Program Files (x86)\Adobe\Adobe Contribute CS5\Plugins\IEPlugin\contributeieplugin.dll

O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll

O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files (x86)\Spybot - Search & Destroy\SDHelper.dll

O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)

O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live ID - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files (x86)\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll

O2 - BHO: Adobe PDF Conversion Toolbar Helper - {AE7CD045-E861-484f-8273-0445EE161910} - C:\Program Files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll

O2 - BHO: Java Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files (x86)\Java\jre6\bin\jp2ssv.dll

O2 - BHO: SmartSelect - {F4971EE7-DAA0-4053-9964-665D8EE6A077} - C:\Program Files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll

O3 - Toolbar: DAEMON Tools Toolbar - {32099AAC-C132-4136-9E9A-4E364A424E17} - C:\Program Files (x86)\DAEMON Tools Toolbar\DTToolbar.dll

O3 - Toolbar: Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - C:\Program Files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll

O3 - Toolbar: Contribute Toolbar - {517BDDE4-E3A7-4570-B21E-2B52B6139FC7} - C:\Program Files (x86)\Adobe\Adobe Contribute CS5\Plugins\IEPlugin\contributeieplugin.dll

O4 - HKLM\..\Run: [avgnt] "C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe" /min

O4 - HKLM\..\Run: [sSBkgdUpdate] "C:\Program Files (x86)\Common Files\Scansoft Shared\SSBkgdUpdate\SSBkgdupdate.exe" -Embedding -boot

O4 - HKLM\..\Run: [AdobeCS5ServiceManager] "C:\Program Files (x86)\Common Files\Adobe\CS5ServiceManager\CS5ServiceManager.exe" -launchedbylogin

O4 - HKLM\..\Run: [switchBoard] C:\Program Files (x86)\Common Files\Adobe\SwitchBoard\SwitchBoard.exe

O4 - HKLM\..\Run: [Diamondback] C:\Program Files (x86)\Razer\Diamondback 3G\razerhid.exe

O4 - HKLM\..\Run: [speedTouch USB Diagnostics] "C:\Program Files (x86)\Alcatel\SpeedTouch USB\Dragdiag.exe" /icon

O4 - HKLM\..\Run: [sunJavaUpdateSched] "C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe"

O4 - HKLM\..\Run: [Mobile Connectivity Suite] "C:\Program Files (x86)\HTC\HTC Sync\Application Launcher\Application Launcher.exe" /startoptions

O4 - HKLM\..\Run: [Microsoft Default Manager] "C:\Program Files (x86)\Microsoft\Search Enhancement Pack\Default Manager\DefMgr.exe" -resume

O4 - HKLM\..\Run: [AaA Services] C:\Users\hellscat\AppData\Local\Temp\aaasrvs.exe

O4 - HKLM\..\Run: [Windows Defenders] C:\Windows\system32\windex.exe

O4 - HKLM\..\Run: [Windows Defends] C:\Users\hellscat\AppData\Roaming\explore.exe

O4 - HKLM\..\Run: [windowsupdate] C:\microsoft2.exe

O4 - HKCU\..\Run: [HotSwap! Applet] "F:\prg and sheet 77\prgs\activation w7\hotswap\64bit\HotSwap!.EXE"

O4 - HKCU\..\Run: [sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun

O4 - HKCU\..\Run: [Framework] C:\Users\hellscat\AppData\Local\Temp\dxdiag.exe

O4 - HKCU\..\Run: [AaA Services] C:\Users\hellscat\AppData\Local\Temp\aaasrvs.exe

O4 - HKCU\..\Run: [Windows Defends] C:\Users\hellscat\AppData\Roaming\explore.exe

O4 - HKCU\..\Run: [Microsoft] C:\Users\hellscat\AppData\Roaming\Microsoft\service.exe

O4 - HKCU\..\Run: [spybotSD TeaTimer] C:\Program Files (x86)\Spybot - Search & Destroy\TeaTimer.exe

O4 - HKCU\..\Run: [windowsupdate] C:\microsoft2.exe

O4 - HKLM\..\Policies\Explorer\Run: [Windows Defends] C:\Users\hellscat\AppData\Roaming\explore.exe

O4 - HKLM\..\Policies\Explorer\Run: [Explorer.exe] C:\Users\hellscat\AppData\Roaming\crypt.exe

O4 - HKLM\..\Policies\Explorer\Run: [windowsupdate] C:\microsoft2.exe

O4 - HKUS\S-1-5-19\..\Run: [sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun (User 'SERVICE LOCAL')

O4 - HKUS\S-1-5-19\..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe (User 'SERVICE LOCAL')

O4 - HKUS\S-1-5-20\..\Run: [sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun (User 'SERVICE RÉSEAU')

O4 - HKUS\S-1-5-20\..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe (User 'SERVICE RÉSEAU')

O4 - Startup: DeskPins.lnk = C:\Program Files (x86)\DeskPins\DeskPins.exe

O4 - Startup: HDDlife.lnk = C:\Program Files (x86)\BinarySense\HDDlife 3\HDDlifePro.exe

O4 - Startup: Logitech . Enregistrement du produit.lnk = C:\Program Files (x86)\Common Files\LogiShrd\eReg\SetPoint\eReg.exe

O4 - Startup: Notification de cadeaux MSN.lnk = C:\Users\hellscat\AppData\Roaming\Microsoft\Notification de cadeaux MSN\lsnfier.exe

O8 - Extra context menu item: Ajouter la cible du lien à un fichier PDF existant - res://C:\Program Files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll/AcroIEAppendSelLinks.html

O8 - Extra context menu item: Ajouter à un fichier PDF existant - res://C:\Program Files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll/AcroIEAppend.html

O8 - Extra context menu item: Convertir au format Adobe PDF - res://C:\Program Files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll/AcroIECapture.html

O8 - Extra context menu item: Convertir la cible du lien au format Adobe PDF - res://C:\Program Files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll/AcroIECaptureSelLinks.html

O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~2\MICROS~1\Office12\EXCEL.EXE/3000

O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~2\MICROS~1\Office12\REFIEBAR.DLL

O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Program Files (x86)\Spybot - Search & Destroy\SDHelper.dll

O9 - Extra 'Tools' menuitem: Spybot - Search && Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Program Files (x86)\Spybot - Search & Destroy\SDHelper.dll

O10 - Unknown file in Winsock LSP: c:\program files (x86)\common files\microsoft shared\windows live\wlidnsp.dll

O13 - Gopher Prefix:

O17 - HKLM\System\CCS\Services\Tcpip\..\{6C43E0A5-7523-4465-9D7F-B446E30FA556}: NameServer = 80.10.246.2,80.10.246.129

O17 - HKLM\System\CS1\Services\Tcpip\..\{6C43E0A5-7523-4465-9D7F-B446E30FA556}: NameServer = 80.10.246.2,80.10.246.129

O17 - HKLM\System\CS2\Services\Tcpip\..\{6C43E0A5-7523-4465-9D7F-B446E30FA556}: NameServer = 80.10.246.2,80.10.246.129

O20 - AppInit_DLLs: acaptuser32.dll

O23 - Service: @%SystemRoot%\system32\Alg.exe,-112 (ALG) - Unknown owner - C:\Windows\System32\alg.exe (file missing)

O23 - Service: Avira AntiVir Planificateur (AntiVirSchedulerService) - Avira GmbH - C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe

O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe

O23 - Service: BCWipe service (BCWipeSvc) - Jetico, Inc. - C:\Program Files (x86)\Jetico\BCWipe\BCWipeSvc.exe

O23 - Service: Bonjour Service - Apple Computer, Inc. - C:\Program Files (x86)\Bonjour\mDNSResponder.exe

O23 - Service: @%SystemRoot%\system32\efssvc.dll,-100 (EFS) - Unknown owner - C:\Windows\System32\lsass.exe (file missing)

O23 - Service: ES lite Service for program management. (ES lite Service) - Unknown owner - C:\Program Files (x86)\Gigabyte\EasySaver\ESSVR.EXE

O23 - Service: @%systemroot%\system32\fxsresm.dll,-118 (Fax) - Unknown owner - C:\Windows\system32\fxssvc.exe (file missing)

O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd. - C:\Program Files (x86)\Common Files\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe

O23 - Service: Service Google Update (gupdate) (gupdate) - Google Inc. - C:\Program Files (x86)\Google\Update\GoogleUpdate.exe

O23 - Service: @keyiso.dll,-100 (KeyIso) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)

O23 - Service: Logitech Bluetooth Service (LBTServ) - Logitech, Inc. - C:\Program Files\Common Files\LogiShrd\Bluetooth\lbtserv.exe

O23 - Service: @comres.dll,-2797 (MSDTC) - Unknown owner - C:\Windows\System32\msdtc.exe (file missing)

O23 - Service: @%SystemRoot%\System32\netlogon.dll,-102 (Netlogon) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)

O23 - Service: NVIDIA Display Driver Service (nvsvc) - Unknown owner - C:\Windows\system32\nvvsvc.exe (file missing)

O23 - Service: @%systemroot%\system32\psbase.dll,-300 (ProtectedStorage) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)

O23 - Service: Protexis Licensing V2 (PSI_SVC_2) - Protexis Inc. - c:\Program Files (x86)\Common Files\Protexis\License Service\PsiService_2.exe

O23 - Service: Remote Packet Capture Protocol v.0 (experimental) (rpcapd) - Unknown owner - C:\Program Files (x86)\WinPcap\rpcapd.exe (file missing)

O23 - Service: @%systemroot%\system32\Locator.exe,-2 (RpcLocator) - Unknown owner - C:\Windows\system32\locator.exe (file missing)

O23 - Service: @%SystemRoot%\system32\samsrv.dll,-1 (SamSs) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)

O23 - Service: @%SystemRoot%\system32\snmptrap.exe,-3 (SNMPTRAP) - Unknown owner - C:\Windows\System32\snmptrap.exe (file missing)

O23 - Service: @%systemroot%\system32\spoolsv.exe,-1 (Spooler) - Unknown owner - C:\Windows\System32\spoolsv.exe (file missing)

O23 - Service: @%SystemRoot%\system32\sppsvc.exe,-101 (sppsvc) - Unknown owner - C:\Windows\system32\sppsvc.exe (file missing)

O23 - Service: SwitchBoard - Adobe Systems Incorporated - C:\Program Files (x86)\Common Files\Adobe\SwitchBoard\SwitchBoard.exe

O23 - Service: @%SystemRoot%\system32\ui0detect.exe,-101 (UI0Detect) - Unknown owner - C:\Windows\system32\UI0Detect.exe (file missing)

O23 - Service: @%SystemRoot%\system32\vaultsvc.dll,-1003 (VaultSvc) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)

O23 - Service: @%SystemRoot%\system32\vds.exe,-100 (vds) - Unknown owner - C:\Windows\System32\vds.exe (file missing)

O23 - Service: @%systemroot%\system32\vssvc.exe,-102 (VSS) - Unknown owner - C:\Windows\system32\vssvc.exe (file missing)

O23 - Service: wampapache - Apache Software Foundation - c:\wamp\bin\apache\apache2.2.11\bin\httpd.exe

O23 - Service: wampmysqld - Unknown owner - c:\wamp\bin\mysql\mysql5.1.36\bin\mysqld.exe

O23 - Service: @%systemroot%\system32\wbengine.exe,-104 (wbengine) - Unknown owner - C:\Windows\system32\wbengine.exe (file missing)

O23 - Service: @%Systemroot%\system32\wbem\wmiapsrv.exe,-110 (wmiApSrv) - Unknown owner - C:\Windows\system32\wbem\WmiApSrv.exe (file missing)

O23 - Service: @%PROGRAMFILES%\Windows Media Player\wmpnetwk.exe,-101 (WMPNetworkSvc) - Unknown owner - C:\Program Files (x86)\Windows Media Player\wmpnetwk.exe (file missing)

--

End of file - 12867 bytes

runscanner;

Runscanner logfile http://www.runscanner.net

* = signed file

- = file not found

General info

------------

Computer name : HELLSCAT-PC

Creation time : 20/08/2010 16:14:42

Hosts <> 127.0.0.1 : 0

Hosts file location : %SystemRoot%\System32\drivers\etc

IE version : 8.0.7600.16385

OS : Windows 7 Ultimate

OS Build : 7600

OS SP :

RunScanner Version : 2.0.0.47

User Language : Français (France)

User rights : Administrator

Windows folder : C:\Windows

Running processes

-----------------

C:\Users\hellscat\AppData\Local\Temp\dxdiag.exe

C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe (Avira GmbH)

C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe (Avira GmbH)

C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe (Avira GmbH)

* C:\Windows\System32\wininit.exe (Microsoft Corporation)

* C:\Program Files (x86)\Jetico\BCWipe\BCWipeSvc.exe (Jetico, Inc.)

* C:\Program Files (x86)\Jetico\BCWipe\BCWipeTM.exe (Jetico, Inc.)

* C:\Windows\SysWOW64\notepad.exe (Microsoft Corporation)

C:\Program Files (x86)\Bonjour\mDNSResponder.exe (Apple Computer, Inc.)

* C:\Program Files (x86)\Gigabyte\EasySaver\essvr.exe

* C:\Windows\explorer.exe (Microsoft Corporation)

* C:\Program Files (x86)\Mozilla Firefox\firefox.exe (Mozilla Corporation)

* C:\Program Files\Windows Sidebar\sidebar.exe (Microsoft Corporation)

* C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe (Realtek Semiconductor)

* C:\Users\hellscat\Desktop\shortcuts\HiJackThis.exe (Trend Micro Inc.)

* C:\Windows\System32\SearchIndexer.exe (Microsoft Corporation)

* C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE (Microsoft Corp.)

* C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVCM.EXE (Microsoft Corp.)

* C:\Program Files (x86)\Mozilla Firefox\plugin-container.exe (Mozilla Corporation)

* C:\Windows\System32\svchost.exe (Microsoft Corporation)

* C:\Program Files (x86)\Common Files\Protexis\License Service\PsiService_2.exe (Protexis Inc.)

C:\Program Files (x86)\Razer\Diamondback 3G\razerhid.exe

* C:\Users\hellscat\Downloads\runscanner.exe (Runscanner.net)

F:\prg and sheet 77\prgs\activation w7\hotswap\64bit\HotSwap!.EXE (Kazuyuki Nakayama)

C:\Program Files (x86)\Spybot - Search & Destroy\TeaTimer.exe (Safer-Networking Ltd.)

* C:\Windows\System32\wbem\WmiPrvSE.exe (Microsoft Corporation)

Unrated items

-------------

002 C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe (Avira GmbH)

002 C:\Program Files (x86)\Razer\Diamondback 3G\razerhid.exe

002 * C:\Program Files (x86)\Common Files\Scansoft Shared\SSBkgdUpdate\SSBkgdupdate.exe (Nuance Communications, Inc.)

002 * C:\Program Files (x86)\Common Files\Adobe\SwitchBoard\SwitchBoard.exe (Adobe Systems Incorporated)

002 C:\Windows\system32\windex.exe

003 C:\Users\hellscat\AppData\Local\Temp\dxdiag.exe

003 F:\prg and sheet 77\prgs\activation w7\hotswap\64bit\HotSwap!.EXE (Kazuyuki Nakayama)

003 C:\Program Files (x86)\Spybot - Search & Destroy\TeaTimer.exe (Safer-Networking Ltd.)

010 C:\Program Files (x86)\Common Files\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe (Activation Licensing Service)

010 C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe (Antivirus On-Access Service)

010 C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe (Antivirus Scheduler)

010 c:\wamp\bin\apache\apache2.2.11\bin\httpd.exe (Apache HTTP Server)

010 * C:\Program Files (x86)\Jetico\BCWipe\BCWipeSvc.exe (BCWipe service)

010 C:\Program Files (x86)\Bonjour\mDNSResponder.exe (Bonjour Service)

010 * C:\Program Files (x86)\Common Files\Adobe\SwitchBoard\SwitchBoard.exe (SwitchBoard Server (32 bit))

011 * C:\Windows\SysWOW64\drivers\TBPANELX64.SYS (Display Control Program)

011 * C:\Windows\system32\drivers\npf.sys (npf.sys (NT5/6 AMD64) Kernel Driver)

040 * C:\Windows\SysWOW64\dvmurl.dll (DeviceVM Inc.) {0063BF63-BFFF-4B8F-9D26-4267DF7F17DD}

041 * C:\Program Files (x86)\DAEMON Tools Toolbar\DTToolbar.dll {32099AAC-C132-4136-9E9A-4E364A424E17}

042 GUID / CLSID not found {DFB852A3-47F8-48C4-A200-58CAB36FD2A2}

042 GUID / CLSID not found {92780B25-18CC-41C8-B9BE-3C9C571A8263}

045 * C:\Program Files (x86)\DAEMON Tools Toolbar\DTToolbar.dll {32099AAC-C132-4136-9E9A-4E364A424E17}

052 GUID / CLSID not found {5C255C8A-E604-49b4-9D64-90988571CECB}

060 GUID / CLSID not found {E6FB5E20-DE35-11CF-9C87-00AA005127ED}

061 C:\Program Files (x86)\Jetico\Shared\BCShExt.dll (Jetico, Inc.) {7850a720-705f-11d0-a9eb-0080488625e5}

061 C:\Program Files (x86)\Vim\vim72\gvimext.dll (Tianmiao Hu's Developer Studio) {51EEE242-AD87-11d3-9C1E-0090278BBD99}

061 C:\Program Files (x86)\WinRar\rarext.dll {B41DB860-8EE4-11D2-9906-E49FADC173CA}

062 GUID / CLSID not found {FED7043D-346A-414D-ACD7-550D052499A7}

100 Start Page HKCU : Ask.com France - L'autre moteur de recherche

105 Ajouter à un fichier PDF existant : res://C:\Program Files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll/AcroIEAppend.html

105 Ajouter la cible du lien à un fichier PDF existant : res://C:\Program Files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll/AcroIEAppendSelLinks.html

105 Convertir au format Adobe PDF : res://C:\Program Files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll/AcroIECapture.html

105 Convertir la cible du lien au format Adobe PDF : res://C:\Program Files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll/AcroIECaptureSelLinks.html

105 E&xport to Microsoft Excel : res://C:\PROGRA~2\MICROS~1\Office12\EXCEL.EXE/3000

107 C:\Program Files (x86)\Bonjour\mdnsNSP.dll (Apple Computer, Inc.)

120 NameServer {6C43E0A5-7523-4465-9D7F-B446E30FA556} : 80.10.246.2,80.10.246.129

173 GUID / CLSID not found {45AC2688-0253-4ED8-97DE-B5370FA7D48A}

173 GUID / CLSID not found {B298D29A-A6ED-11DE-BA8C-A68E55D89593}

173 GUID / CLSID not found {B41DB860-64E4-11D2-9906-E49FADC173CA}

173 GUID / CLSID not found {DCE027F7-16A4-4BEE-9BE7-74F80EE3738F}

173 C:\Program Files (x86)\Jetico\Shared\BCShExt.dll (Jetico, Inc.) {7850a720-705f-11d0-a9eb-0080488625e5}

173 C:\Program Files (x86)\Vim\vim72\gvimext.dll (Tianmiao Hu's Developer Studio) {51EEE242-AD87-11d3-9C1E-0090278BBD99}

173 C:\Program Files (x86)\WinRar\rarext.dll {B41DB860-8EE4-11D2-9906-E49FADC173CA}

221 GUID / CLSID not found {45AC2688-0253-4ED8-97DE-B5370FA7D48A}

221 GUID / CLSID not found {B298D29A-A6ED-11DE-BA8C-A68E55D89593}

221 GUID / CLSID not found {B41DB860-64E4-11D2-9906-E49FADC173CA}

221 GUID / CLSID not found {DCE027F7-16A4-4BEE-9BE7-74F80EE3738F}

221 C:\Program Files (x86)\Jetico\Shared\BCShExt.dll (Jetico, Inc.) {7850a720-705f-11d0-a9eb-0080488625e5}

221 C:\Program Files (x86)\Vim\vim72\gvimext.dll (Tianmiao Hu's Developer Studio) {51EEE242-AD87-11d3-9C1E-0090278BBD99}

221 C:\Program Files (x86)\WinRar\rarext.dll {B41DB860-8EE4-11D2-9906-E49FADC173CA}

223 GUID / CLSID not found

223 GUID / CLSID not found {57CE581A-0CB6-4266-9CA0-19364C90A0B3}

225 GUID / CLSID not found {45AC2688-0253-4ED8-97DE-B5370FA7D48A}

225 GUID / CLSID not found {474C98EE-CF3D-41f5-80E3-4AAB0AB04301}

225 GUID / CLSID not found {57CE581A-0CB6-4266-9CA0-19364C90A0B3}

225 GUID / CLSID not found {B41DB860-64E4-11D2-9906-E49FADC173CA}

225 GUID / CLSID not found {DCE027F7-16A4-4BEE-9BE7-74F80EE3738F}

225 C:\Program Files (x86)\Jetico\Shared\BCShExt.dll (Jetico, Inc.) {7850a720-705f-11d0-a9eb-0080488625e5}

225 C:\Program Files (x86)\WinRar\rarext.dll {B41DB860-8EE4-11D2-9906-E49FADC173CA}

227 GUID / CLSID not found {474C98EE-CF3D-41f5-80E3-4AAB0AB04301}

227 GUID / CLSID not found {B41DB860-64E4-11D2-9906-E49FADC173CA}

227 C:\Program Files (x86)\WinRar\rarext.dll {B41DB860-8EE4-11D2-9906-E49FADC173CA}

229 GUID / CLSID not found {3D1975AF-48C6-4f8e-A182-BE0E08FA86A9}

229 C:\Program Files (x86)\EXPERTool\TBPanelExt.dll {DF9B9090-B8A0-4505-9B00-CC64A0409C2F}

231 GUID / CLSID not found dBpoweramp Column Handler

251 GUID / CLSID not found {B41DB860-64E4-11D2-9906-E49FADC173CA}

251 C:\Program Files (x86)\Jetico\Shared\BCShExt.dll (Jetico, Inc.) {7850a720-705f-11d0-a9eb-0080488625e5}

251 C:\Program Files (x86)\WinRar\rarext.dll {B41DB860-8EE4-11D2-9906-E49FADC173CA}

253 GUID / CLSID not found {7EFA68C6-086B-43e1-A2D2-55A113531240}

254 C:\Program Files (x86)\FileZilla FTP Client\fzshellext.dll {DB70412E-EEC9-479C-BBA9-BE36BFDDA41B}

001 C:\Windows\System32\winlogon.exe

001 C:\Windows\System32\spoolsv.exe

001 C:\Windows\System32\services.exe

001 C:\Windows\System32\dwm.exe

001 C:\Windows\System32\smss.exe

001 C:\Windows\System32\lsass.exe

001 C:\Windows\System32\nvvsvc.exe

001 C:\Windows\System32\csrss.exe

001 C:\Windows\System32\taskhost.exe

001 C:\Windows\System32\sppsvc.exe

001 C:\Windows\System32\lsm.exe

Missing files

-------------

002 C:\Users\hellscat\AppData\Local\Temp\aaasrvs.exe

002 C:\Program Files (x86)\HTC\HTC Sync\Application Launcher\Application Launcher.exe

002 C:\Program Files (x86)\Alcatel\SpeedTouch USB\Dragdiag.exe

002 C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe

002 C:\microsoft2.exe

003 C:\Users\hellscat\AppData\Local\Temp\aaasrvs.exe

003 C:\Users\hellscat\AppData\Roaming\Microsoft\service.exe

003 C:\microsoft2.exe

004 C:\Program Files (x86)\DeskPins\DeskPins.exe

004 C:\Program Files (x86)\BinarySense\HDDlife 3\HDDlifePro.exe

004 C:\Users\hellscat\AppData\Roaming\Microsoft\Notification de cadeaux MSN\lsnfier.exe

007 C:\Program Files (x86)\DeskPins\DeskPins.exe

007 C:\Program Files (x86)\BinarySense\HDDlife 3\HDDlifePro.exe

007 C:\Users\hellscat\AppData\Roaming\Microsoft\Notification de cadeaux MSN\lsnfier.exe

010 C:\Windows\system32\wbem\wmiapsrv.exe

010 C:\Windows\system32\spoolsv.exe

010 C:\Windows\system32\trkwks.dll

010 C:\Windows\system32\ipnathlp.dll

010 C:\Windows\System32\nlasvc.dll

010 C:\Windows\system32\defragsvc.dll

010 C:\Windows\system32\ui0detect.exe

010 C:\Windows\system32\seclogon.dll

010 C:\Windows\system32\lmhsvc.dll

010 C:\Windows\system32\pnrpauto.dll

010 C:\Windows\system32\cscsvc.dll

010 C:\Windows\System32\wlansvc.dll

010 C:\Windows\System32\themeservice.dll

010 C:\Windows\system32\IPBusEnum.dll

010 C:\Windows\system32\browser.dll

010 C:\Windows\system32\pnrpsvc.dll

010 C:\Windows\system32\srvsvc.dll

010 C:\Windows\system32\ssdpsrv.dll

010 C:\Windows\system32\wkssvc.dll

010 C:\Windows\system32\samsrv.dll

010 C:\Windows\system32\wpdbusenum.dll

010 C:\Windows\system32\wbengine.exe

010 C:\Windows\system32\qagentrt.dll

010 C:\Windows\system32\ikeext.dll

010 C:\Windows\System32\swprv.dll

010 C:\Windows\system32\rasmans.dll

010 C:\Windows\system32\netman.dll

010 C:\Windows\system32\dwm.exe

010 C:\Windows\system32\rasauto.dll

010 C:\Windows\System32\termsrv.dll

010 C:\Windows\system32\sysmain.dll

010 C:\Windows\system32\snmptrap.exe

010 C:\Windows\system32\Locator.exe

010 C:\Windows\system32\RpcEpMap.dll

010 C:\Windows\system32\bfe.dll

010 C:\Windows\system32\nvvsvc.exe

010 C:\Windows\system32\sstpsvc.dll

010 C:\Windows\system32\profsvc.dll

010 C:\Windows\System32\wercplsupport.dll

010 regsvc.dll

010 C:\Windows\system32\lltdres.dll

010 C:\Program Files (x86)\WinPcap\rpcapd.exe

010 C:\Windows\System32\SCardSvr.dll

010 C:\Windows\system32\nsisvc.dll

010 C:\Windows\System32\audiosrv.dll

010 C:\Windows\system32\bdesvc.dll

010 C:\Windows\system32\peerdistsvc.dll

010 C:\Windows\system32\wecsvc.dll

010 C:\Windows\system32\umpo.dll

010 C:\Windows\system32\appidsvc.dll

010 C:\Windows\system32\wbiosrvc.dll

010 C:\Windows\system32\FntCache.dll

010 C:\Windows\system32\vssvc.exe

010 C:\Windows\system32\dot3svc.dll

010 C:\Windows\System32\wwansvc.dll

010 C:\Windows\system32\vds.exe

010 C:\Windows\system32\vaultsvc.dll

010 C:\Windows\system32\pcasvc.dll

010 C:\Windows\system32\AxInstSV.dll

010 C:\Windows\system32\Alg.exe

010 C:\Windows\system32\sppsvc.exe

010 C:\Windows\System32\sensrsvc.dll

010 C:\Windows\system32\sppuinotify.dll

010 C:\Windows\system32\wiaservc.dll

010 C:\Windows\System32\bthserv.dll

010 C:\Windows\System32\certprop.dll

010 C:\Windows\system32\fdrespub.dll

010 C:\Windows\System32\wersvc.dll

010 C:\Windows\system32\sdrsvc.dll

010 C:\Windows\system32\dps.dll

010 C:\Windows\system32\w32time.dll

010 C:\Windows\system32\qmgr.dll

010 C:\Windows\system32\schedsvc.dll

010 C:\Windows\system32\eapsvc.dll

010 C:\Windows\system32\efssvc.dll

010 C:\Windows\system32\aelupsvc.dll

010 C:\Windows\system32\kmsvc.dll

010 C:\Windows\system32\fdPHost.dll

010 C:\Windows\system32\appinfo.dll

010 C:\Windows\system32\wevtsvc.dll

010 C:\Windows\system32\umpnpmgr.dll

010 C:\Windows\system32\iphlpsvc.dll

010 C:\Windows\system32\mmcss.dll

010 C:\Windows\system32\umrdp.dll

010 C:\Windows\system32\tbssvc.dll

010 C:\Windows\system32\p2psvc.dll

010 C:\Windows\system32\Wat\WatAdminSvc.exe

010 C:\Windows\system32\wudfsvc.dll

010 C:\Windows\System32\ListSvc.dll

010 C:\Windows\system32\wbem\wmisvc.dll

010 C:\Program Files (x86)\Windows Media Player\wmpnetwk.exe

011 c:\windows\system32\DRIVERS\1394ohci.sys

011 c:\windows\system32\DRIVERS\ohci1394.sys

011 c:\windows\system32\DRIVERS\acpipmi.sys

011 c:\windows\system32\DRIVERS\adp94xx.sys

011 c:\windows\system32\DRIVERS\adpahci.sys

011 c:\windows\system32\DRIVERS\adpu320.sys

011 c:\windows\system32\DRIVERS\aliide.sys

011 c:\windows\system32\DRIVERS\amdide.sys

011 c:\windows\system32\DRIVERS\amdsata.sys

011 c:\windows\system32\DRIVERS\amdsbs.sys

011 c:\windows\system32\DRIVERS\amdxata.sys

011 C:\Windows\system32\drivers\afd.sys

011 System32\Drivers\ANDROIDUSB.sys

011 c:\windows\system32\DRIVERS\arc.sys

011 c:\windows\system32\DRIVERS\arcsas.sys

011 C:\Windows\system32\drivers\arz8nsxa.sys

011 c:\windows\system32\DRIVERS\atapi.sys

011 c:\windows\system32\DRIVERS\avgntflt.sys

011 C:\Windows\system32\drivers\BCSWAP.sys

011 C:\Windows\system32\drivers\Beep.sys

011 C:\Windows\system32\drivers\fvevol.sys

011 c:\windows\system32\DRIVERS\blbdrive.sys

011 c:\windows\system32\DRIVERS\bthmodem.sys

011 c:\windows\system32\DRIVERS\b57nd60a.sys

011 c:\windows\system32\DRIVERS\evbda.sys

011 c:\windows\system32\DRIVERS\bxvbda.sys

011 c:\windows\System32\Drivers\BrSerWdm.sys

011 c:\windows\System32\Drivers\BrUsbMdm.sys

011 c:\windows\System32\Drivers\BrUsbSer.sys

011 c:\windows\system32\DRIVERS\cdfs.sys

011 c:\windows\system32\DRIVERS\cmdide.sys

011 System32\Drivers\cng.sys

011 C:\Windows\system32\clfs.sys

011 c:\windows\system32\DRIVERS\compbatt.sys

011 c:\windows\system32\DRIVERS\circlass.sys

011 c:\windows\system32\DRIVERS\CmBatt.sys

011 C:\Windows\System32\drivers\ws2ifsl.sys

011 c:\windows\system32\DRIVERS\usbhub.sys

011 C:\Windows\system32\drivers\dfsc.sys

011 c:\windows\System32\drivers\dxgkrnl.sys

011 c:\windows\system32\DRIVERS\crcdisk.sys

011 C:\Windows\system32\cscsvc.dll

011 C:\Windows\system32\browser.dll

011 C:\Windows\system32\srvsvc.dll

011 C:\Windows\system32\wkssvc.dll

011 c:\windows\system32\DRIVERS\usbehci.sys

011 c:\windows\system32\DRIVERS\elxstor.sys

011 c:\windows\system32\DRIVERS\pci.sys

011 c:\windows\system32\DRIVERS\vdrvroot.sys

011 c:\windows\system32\DRIVERS\errdev.sys

011 C:\Windows\system32\drivers\fastfat.sys

011 C:\Windows\system32\drivers\fsdepends.sys

011 C:\Windows\system32\drivers\fsh.sys

011 C:\Windows\system32\drivers\filetrace.sys

011 C:\Windows\system32\drivers\fileinfo.sys

011 c:\windows\system32\DRIVERS\agp440.sys

011 c:\windows\system32\DRIVERS\nv_agp.sys

011 c:\windows\system32\DRIVERS\gagp30kx.sys

011 c:\windows\system32\DRIVERS\uagp35.sys

011 c:\windows\system32\DRIVERS\uliagpkx.sys

011 c:\windows\system32\DRIVERS\fdc.sys

011 c:\windows\system32\DRIVERS\flpydisk.sys

011 c:\windows\system32\DRIVERS\umpass.sys

011 C:\Windows\system32\drivers\fltmgr.sys

011 C:\Windows\system32\drivers\mountmgr.sys

011 C:\Windows\system32\drivers\hwpolicy.sys

011 c:\windows\system32\drivers\hcw85cir.sys

011 c:\windows\system32\DRIVERS\HidBatt.sys

011 c:\windows\system32\DRIVERS\HDAudBus.sys

011 c:\windows\system32\drivers\HdAudio.sys

011 c:\windows\system32\DRIVERS\HpSAMD.sys

011 C:\Windows\system32\drivers\http.sys

011 c:\windows\system32\DRIVERS\iaStorV.sys

011 c:\windows\system32\DRIVERS\iirsp.sys

011 C:\Windows\system32\drivers\irenum.sys

011 c:\windows\system32\DRIVERS\hidir.sys

011 c:\windows\system32\DRIVERS\intelide.sys

011 c:\windows\system32\DRIVERS\IPMIDrv.sys

011 System32\drivers\ipnat.sys

011 c:\windows\system32\DRIVERS\isapnp.sys

011 c:\windows\system32\drivers\ksthunk.sys

011 C:\Program Files (x86)\Lavasoft\Ad-Aware\KernExplorer64.sys

011 System32\Drivers\ksecdd.sys

011 System32\Drivers\ksecpkg.sys

011 c:\windows\system32\DRIVERS\lltdio.sys

011 c:\windows\system32\DRIVERS\rspndr.sys

011 C:\Windows\system32\drivers\spldr.sys

011 c:\windows\system32\DRIVERS\LHidFilt.Sys

011 c:\windows\system32\DRIVERS\LMouFilt.Sys

011 c:\windows\system32\DRIVERS\lsi_fc.sys

011 c:\windows\system32\DRIVERS\lsi_sas.sys

011 c:\windows\system32\DRIVERS\lsi_sas2.sys

011 c:\windows\system32\DRIVERS\lsi_scsi.sys

011 System32\Drivers\LUsbFilt.Sys

011 C:\Windows\system32\drivers\secdrv.sys

011 C:\Windows\system32\drivers\netbt.sys

011 c:\windows\system32\DRIVERS\megasas.sys

011 c:\windows\system32\DRIVERS\MegaSR.sys

011 C:\Windows\system32\drivers\exfat.sys

011 c:\windows\system32\DRIVERS\msiscsi.sys

011 c:\windows\system32\DRIVERS\rdpbus.sys

011 c:\windows\system32\drivers\drmkaud.sys

011 c:\windows\system32\DRIVERS\monitor.sys

011 c:\windows\system32\DRIVERS\mpio.sys

011 c:\windows\system32\drivers\MSKSSRV.sys

011 c:\windows\system32\drivers\MSPCLOCK.sys

011 c:\windows\system32\drivers\MSPQM.sys

011 c:\windows\system32\DRIVERS\msahci.sys

011 c:\windows\system32\DRIVERS\msdsm.sys

011 C:\Windows\system32\drivers\Msfs.sys

011 c:\windows\system32\DRIVERS\msisadrv.sys

011 C:\Windows\system32\drivers\MsRPC.sys

011 C:\Windows\system32\drivers\mup.sys

011 c:\windows\system32\DRIVERS\CompositeBus.sys

011 c:\windows\system32\drivers\tdpipe.sys

011 c:\windows\system32\DRIVERS\ndiscap.sys

011 C:\Windows\system32\drivers\NDProxy.sys

011 c:\windows\system32\DRIVERS\netbios.sys

011 c:\windows\system32\DRIVERS\nfrd960.sys

011 C:\Windows\system32\drivers\Npfs.sys

011 C:\Windows\system32\drivers\nsiproxy.sys

011 C:\Windows\system32\drivers\Null.sys

011 c:\windows\system32\DRIVERS\nvlddmkm.sys

011 c:\windows\system32\DRIVERS\nvraid.sys

011 c:\windows\system32\DRIVERS\nvstor.sys

011 c:\windows\system32\DRIVERS\usbohci.sys

011 C:\Windows\system32\drivers\partmgr.sys

011 C:\Windows\system32\drivers\mshidkmdf.sys

011 c:\windows\system32\DRIVERS\pciide.sys

011 c:\windows\system32\DRIVERS\pcmcia.sys

011 System32\drivers\pcw.sys

011 C:\Windows\system32\sstpsvc.dll

011 c:\windows\system32\DRIVERS\ACPI.sys

011 c:\windows\System32\Drivers\Brserid.sys

011 c:\windows\system32\DRIVERS\ndisuio.sys

011 C:\Windows\system32\drivers\volmgrx.sys

011 c:\windows\system32\DRIVERS\tunnel.sys

011 C:\Windows\System32\drivers\vwifibus.sys

011 c:\windows\system32\DRIVERS\volsnap.sys

011 c:\windows\system32\DRIVERS\kbdhid.sys

011 C:\Windows\System32\drivers\scfilter.sys

011 C:\Windows\system32\drivers\luafv.sys

011 c:\windows\system32\DRIVERS\mouhid.sys

011 c:\windows\system32\DRIVERS\sermouse.sys

011 c:\windows\system32\DRIVERS\kbdclass.sys

011 c:\windows\system32\DRIVERS\mouclass.sys

011 c:\windows\system32\DRIVERS\hidbth.sys

011 c:\windows\system32\DRIVERS\nwifi.sys

011 c:\windows\system32\drivers\modem.sys

011 c:\windows\system32\DRIVERS\serial.sys

011 c:\windows\system32\DRIVERS\i8042prt.sys

011 c:\windows\system32\DRIVERS\parport.sys

011 C:\Windows\system32\drivers\qwavedrv.sys

011 C:\Windows\system32\drivers\Ntfs.sys

011 c:\windows\system32\DRIVERS\MTConfig.sys

011 C:\Windows\system32\drivers\ndis.sys

011 c:\windows\system32\DRIVERS\tcpip.sys

011 C:\Windows\System32\drivers\pacer.sys

011 c:\windows\system32\DRIVERS\swenum.sys

011 c:\windows\system32\DRIVERS\disk.sys

011 c:\windows\system32\DRIVERS\intelppm.sys

011 c:\windows\system32\DRIVERS\processr.sys

011 c:\windows\system32\DRIVERS\amdppm.sys

011 c:\windows\system32\DRIVERS\amdk8.sys

011 c:\windows\system32\drivers\peauth.sys

011 System32\Drivers\PxHlpa64.sys

011 c:\windows\system32\DRIVERS\ql2300.sys

011 c:\windows\system32\DRIVERS\ql40xx.sys

011 c:\windows\system32\DRIVERS\AgileVpn.sys

011 System32\DRIVERS\rasacd.sys

011 C:\Windows\system32\drivers\RDPENCDD.sys

011 C:\Windows\system32\DRIVERS\RDPCDD.sys

011 C:\Windows\system32\drivers\RdpRefMp.sys

011 C:\Windows\system32\drivers\RDPWD.sys

011 System32\drivers\rdpdr.sys

011 System32\drivers\rdyboost.sys

011 c:\windows\system32\DRIVERS\Rt64win7.sys

011 c:\windows\system32\drivers\RTKVHD64.sys

011 c:\windows\system32\DRIVERS\termdd.sys

011 c:\windows\system32\drivers\Wdf01000.sys

011 c:\windows\system32\DRIVERS\vms3cap.sys

011 c:\windows\system32\DRIVERS\sbp2port.sys

011 c:\windows\system32\DRIVERS\cdrom.sys

011 c:\windows\system32\DRIVERS\sfloppy.sys

011 c:\windows\system32\DRIVERS\serenum.sys

011 C:\Windows\system32\appidsvc.dll

011 c:\windows\system32\DRIVERS\SiSRaid2.sys

011 c:\windows\system32\DRIVERS\sisraid4.sys

011 c:\windows\system32\DRIVERS\sffdisk.sys

011 c:\windows\system32\DRIVERS\sffp_mmc.sys

011 c:\windows\system32\DRIVERS\sffp_sd.sys

011 System32\Drivers\sptd.sys

011 System32\DRIVERS\srvnet.sys

011 c:\windows\system32\DRIVERS\stexstor.sys

011 c:\windows\system32\DRIVERS\storvsc.sys

011 C:\Windows\system32\drivers\discache.sys

011 c:\windows\system32\DRIVERS\mssmbios.sys

011 C:\Windows\system32\drivers\TBPanel.sys

011 c:\windows\system32\drivers\tdtcp.sys

011 System32\drivers\tcpipreg.sys

011 C:\Windows\System32\DRIVERS\tssecsrv.sys

011 c:\windows\system32\DRIVERS\udfs.sys

011 c:\windows\system32\DRIVERS\usbuhci.sys

011 c:\windows\system32\DRIVERS\usbccgp.sys

011 c:\windows\system32\DRIVERS\USBSTOR.SYS

011 c:\windows\system32\DRIVERS\hidusb.sys

011 c:\windows\system32\DRIVERS\usbprint.sys

011 c:\windows\system32\DRIVERS\usbscan.sys

011 c:\windows\system32\DRIVERS\umbus.sys

011 c:\windows\system32\DRIVERS\vgapnp.sys

011 c:\windows\System32\drivers\vga.sys

011 c:\windows\system32\DRIVERS\vhdmp.sys

011 c:\windows\system32\DRIVERS\viaide.sys

011 c:\windows\system32\DRIVERS\vmbus.sys

011 c:\windows\system32\DRIVERS\vmstorfl.sys

011 c:\windows\system32\DRIVERS\VMBusHID.sys

011 c:\windows\system32\DRIVERS\volmgr.sys

011 c:\windows\system32\DRIVERS\vsmraid.sys

011 c:\windows\system32\DRIVERS\wacompen.sys

011 c:\windows\system32\DRIVERS\wd.sys

011 c:\windows\system32\drivers\MSTEE.sys

011 c:\windows\system32\DRIVERS\wfplwf.sys

011 c:\windows\system32\drivers\WudfPf.sys

011 c:\windows\system32\DRIVERS\wmiacpi.sys

011 c:\windows\system32\DRIVERS\BrFiltLo.sys

011 c:\windows\system32\DRIVERS\BrFiltUp.sys

011 c:\windows\system32\DRIVERS\WUDFRd.sys

013 C:\Windows\System32\mctadmin.exe

032 rdpclip

033 C:\microsoft2.exe

034 C:\microsoft2.exe

035 C:\Users\hellscat\AppData\Roaming\crypt.exe

069 AdobePDF.dll

069 CNMLM94.DLL

069 localspl.dll

069 FXSMON.DLL

069 tcpmon.dll

069 usbmon.dll

069 WSDMon.dll

145 kbdclass.sys

167 C:\Users\hellscat\AppData\Roaming\crypt.exe

167 C:\microsoft2.exe

210 C:\Windows\system32\sdclt.exe

c'est lourd je sais mais en fait je fais ca parce que l'analyse en ligne m'a dit que microsft2 c'est un virus et avant de faire une c... je prefere laisser faire ca aux experts..

de mon coté je suis arrivé a supprimer winlogon.exe ca a été dur mais bon j'y suis arrivé et aussi svchost.exe

par contre ceux la (en fait y'a microsoft2 et explore.exe et aussi service.exe et encore crypt .exe

c'est ce fichier roaming qui cache toutes ces bestioles

merci de m'aider

pour info j'ai passé mbam , avira antivir et aucune aide de leur part

pear · le 20 août 2010

Bonsoir,

Poste de travail->Outils ->Options des dossiers ->Affichage

Cocher "Afficher les dossiers cachés"

Décocher" Masquer les extension des fichiers dont le type est connus "ainsi que "Masquer les fichiers protégés du système d exploitation"

--> un message dit que cela peut endommager le système, ne pas en tenir compte, valider par oui.

Rendez vous à cette adresse:

Cliquez sur parcourir pour trouver ces fichiers

C:\microsoft2.exe

et cliquez sur "envoyer le fichier"

Copiez /collez la réponse dans votre prochain message.

Note: il peut arriver que le fichier ait déjà été analysé. Si c'est le cas, cliquez sur le bouton Reanalyse file now

Si vous êtes sous Vista:Désactiver L'UAC ,avant sont utilisation.

Menu Démarrer \ Panneau de Configuration \ Comptes d'utilisateurs et protection des utilisateurs \ Comptes d'utilisateurs \ Activer ou désactiver le contrôle des comptes d'utilisateurs \ décoche la case Utiliser le contrôle ... et valider par OK ,

il sera demandé de redémarrer

Téléchargez AD-Remover sur le bureau

Déconnectez-vous et fermez toutes les applications en cours

Cliquer sur "Ad-R.exe" pour lancer l'installation et laisser les paramètres par défaut .

Une fenêtre s'affichera Vous prévenant des risques de l'utilisation de ce logiciel

Cliquez sur "OUI"

Double cliquer sur l'icône Ad-remover sur le bureau

Au menu principal choisir l'optionScanner et Validez

Patientez pendant le travail de l'outil.

Poster le rapport qui apparait à la fin .

Il est sauvegardé aussi sous C:\Ad-report.log

Ensuite

Relancer Ad- remover , choisir l'option Nettoyer

Il y aura 2 rapports à poster après Scanner et Nettoyer

Pour désinstaller AD-Remover, lancez avec l'option D puis supprimer l'icône du bureau.

Télécharger Rkill de Grinler sur le bureau,

double clic pour le lancer.

Sous Vista, faire un clic droit sur le fichier rkill téléchargé puis choisir "Exécuter en tant qu'Administrateur"

Une fenêtre (très rapide) indiquera que tout s'est bien déroulé.

Pour Vista, faire un clic droit sur le fichier rkill téléchargé puis choisir "Exécuter en tant qu'Administrateur" pour lancer l'outil.

il y aura 'un rapport là: %SystemDrive%\rkill.log

donnant la liste de tous les processus arrêtés.

Désinstallez Mbam, s'il est installé

Téléchargez MBAM

Branchez tous les supports amovibles avant de faire ce scan (clé usb/disque dur externe etc)

Vous devez désactiver vos protections et ne savez pas comment faire ->Sur PCA,En Français

* Double cliquez sur l'icône Download_mbam-setup.exe pour lancer le processus d'installation.

Enregistrez le sur le bureau .

Fermer toutes les fenêtres et programmes

Suivez les indications (en particulier le choix de la langue et l'autorisation d'accession à Internet)

N'apportez aucune modification aux réglages par défaut et, en fin d'installation,

Vérifiez que les options Update et Launch soient cochées

MBAM démarrera automatiquement et enverra un message demandant à mettre à jour le programme avant de lancer une analyse.

cliquer sur OK pour fermer la boîte de dialogue..

* Dans l'onglet "mise à jour", cliquez sur le bouton Recherche de mise à jour:

Si le pare-feu demande l'autorisation à MBAM de se connecter, acceptez.

* Une fois la mise à jour terminée, allez dans l'onglet Recherche.

* Sélectionnez "Exécuter un examen complet"

* Cliquez sur "Rechercher"

* .L' analyse prendra un certain temps, soyez patient !

* A la fin , un message affichera :

L'examen s'est terminé normalement.

*Si MBAM n'a rien trouvé, il le dira aussi.

Cliquez sur "Ok" pour poursuivre.

*Fermez les navigateurs.

Cliquez sur Afficher les résultats .

*Sélectionnez tout et cliquez sur Supprimer la sélection ,

MBAM va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.

puis ouvrir le Bloc-notes et y copier le rapport d'analyse qui peut être retrouvé sous l'onglet Rapports/logs.

* Copiez-collez ce rapport dans la prochaine réponse.

theseeker · le 21 août 2010

merci de ta reponse mais virus total est inaccessible avec ff et ie

donc est ce que je fais le reste?

merci

pear · le 21 août 2010

Bonjour,

Oui, faites la suite.

Mais il faut réessayer Virus Total à moins que vous sachiez exactement ce qu'est ce microsoft2.exe

J'ai vu que ça peut être un driver Netcomm ou autre chose..

Modifié le 21 août 2010 par pear

theseeker · le 23 août 2010

Bonjour,

Oui, faites la suite.

Mais il faut réessayer Virus Total à moins que vous sachiez exactement ce qu'est ce microsoft2.exe

J'ai vu que ça peut être un driver Netcomm ou autre chose..

======= RAPPORT D'AD-REMOVER 2.0.0.1,D | UNIQUEMENT XP/VISTA/7 =======

Mis à jour par C_XX le 26/07/10 à 12:00

Contact: AdRemover.contact[AT]gmail.com

Site web: Ad_Remover

C:\Program Files (x86)\Ad-Remover\main.exe (SCAN [1]) -> Lancé à 11:24:05 le 23/08/2010, Mode normal

Microsoft Windows 7 Édition Intégrale (X64)

hellscat@HELLSCAT-PC (Gigabyte Technology Co., Ltd. GA-MA770T-UD3P)

============== RECHERCHE ==============

-- Fichier ouvert: C:\Users\hellscat\AppData\Roaming\Mozilla\FireFox\Profiles\ouiwqfhy.default\Prefs.js --

Ligne trouvée: user_pref("CT1609479.SearchEngine", "Search||hxxp://search.conduit.com/Results.aspx?q=UCM_SEARCH_TER...

Ligne trouvée: user_pref("CT1609479.SearchFromAddressBarUrl", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT160...

Ligne trouvée: user_pref("CT2314472.SearchEngine", "Search||hxxp://search.conduit.com/Results.aspx?q=UCM_SEARCH_TER...

Ligne trouvée: user_pref("CT2314472.SearchFromAddressBarUrl", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT231...

Ligne trouvée: user_pref("browser.search.defaultenginename", "Web Search...");

Ligne trouvée: user_pref("browser.search.defaultthis.engineName", "TheFreeDictionarycom Customized Web Search");

Ligne trouvée: user_pref("browser.search.defaulturl", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT2314472&Sea...

-- Fichier Fermé --

1,Clé trouvée: HKLM\Software\Classes\Interface\{DB885111-F39F-4D88-9EE5-C88460B6DF7B}

0,Clé trouvée: HKCU\Software\Ask.com

0,Clé trouvée: HKCU\Software\AppDataLow\Software\AskToolbar

============== SCAN ADDITIONNEL ==============

** Mozilla Firefox Version [3.6.8 (en-US)] **

-- C:\Users\hellscat\AppData\Roaming\Mozilla\FireFox\Profiles\ouiwqfhy.default\Prefs.js --

browser.download.lastDir, C:\\Users\\hellscat\\Videos

browser.search.defaultenginename, Web Search...

browser.search.defaulturl, hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT2314472&SearchSource=3&q={searchTerms}

browser.search.selectedEngine, Bing

browser.startup.homepage, hxxp://www.google.fr/

browser.startup.homepage_override.mstone, rv:1.9.2.8

keyword.URL, hxxp://www.bing.com/search?mkt=fr-FR&form=IE0004&q=

privacy.popups.showBrowserMessage, false

========================================

** Internet Explorer Version [8.0.7600.16385] **

[HKCU\Software\Microsoft\Internet Explorer\Main]

Do404Search: 0x01000000

Enable Browser Extensions: yes

Local Page: C:\Windows\system32\blank.htm

Search Page: hxxp://go.microsoft.com/fwlink/?LinkId=54896

Show_ToolBar: yes

Start Page: hxxp://fr.ask.com?o=14597&l=dis

[HKLM\Software\Microsoft\Internet Explorer\Main]

AutoHide: yes

Default_Page_URL: hxxp://go.microsoft.com/fwlink/?LinkId=69157

Default_Search_URL: hxxp://go.microsoft.com/fwlink/?LinkId=54896

Delete_Temp_Files_On_Exit: yes

Local Page: C:\Windows\SysWOW64\blank.htm

Search Page: hxxp://go.microsoft.com/fwlink/?LinkId=54896

Start Page: hxxp://go.microsoft.com/fwlink/?LinkId=69157

[HKLM\Software\Microsoft\Internet Explorer\ABOUTURLS]

Tabs: res://ieframe.dll/tabswelcome.htm

Blank: res://mshtml.dll/blank.htm

========================================

C:\Program Files (x86)\Ad-Remover\Quarantine: 0 Fichier(s)

C:\Program Files (x86)\Ad-Remover\Backup: 1 Fichier(s)

C:\Ad-Report-SCAN[1].txt - 23/08/2010 (3338 Octet(s))

Fin à: 11:26:28, 23/08/2010

============== E.O.F ==============

après nettoyage:

======= RAPPORT D'AD-REMOVER 2.0.0.1,D | UNIQUEMENT XP/VISTA/7 =======

Mis à jour par C_XX le 26/07/10 à 12:00

Contact: AdRemover.contact[AT]gmail.com

Site web: http://pagesperso-orange.fr/NosTools/ad_remover.html

C:\Program Files (x86)\Ad-Remover\main.exe (CLEAN [1]) -> Lancé à 11:34:07 le 23/08/2010, Mode normal

Microsoft Windows 7 Édition Intégrale (X64)

hellscat@HELLSCAT-PC (Gigabyte Technology Co., Ltd. GA-MA770T-UD3P)

============== ACTION(S) ==============

(!) -- Fichiers temporaires supprimés.

-- Fichier ouvert: C:\Users\hellscat\AppData\Roaming\Mozilla\FireFox\Profiles\ouiwqfhy.default\Prefs.js --

Ligne supprimée: user_pref("CT1609479.SearchEngine", "Search||hxxp://search.conduit.com/Results.aspx?q=UCM_SEARCH_TER...

Ligne supprimée: user_pref("CT1609479.SearchFromAddressBarUrl", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT160...

Ligne supprimée: user_pref("CT2314472.SearchEngine", "Search||hxxp://search.conduit.com/Results.aspx?q=UCM_SEARCH_TER...

Ligne supprimée: user_pref("CT2314472.SearchFromAddressBarUrl", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT231...

Ligne supprimée: user_pref("browser.search.defaultenginename", "Web Search...");

Ligne supprimée: user_pref("browser.search.defaultthis.engineName", "TheFreeDictionarycom Customized Web Search");

Ligne supprimée: user_pref("browser.search.defaulturl", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT2314472&Sea...

-- Fichier Fermé --

1,Clé supprimée: HKLM\Software\Classes\Interface\{DB885111-F39F-4D88-9EE5-C88460B6DF7B}

0,Clé supprimée: HKCU\Software\Ask.com

0,Clé supprimée: HKCU\Software\AppDataLow\Software\AskToolbar

============== SCAN ADDITIONNEL ==============

** Mozilla Firefox Version [3.6.8 (en-US)] **

-- C:\Users\hellscat\AppData\Roaming\Mozilla\FireFox\Profiles\ouiwqfhy.default\Prefs.js --

browser.download.lastDir, C:\\Users\\hellscat\\Videos

browser.search.selectedEngine, Bing

browser.startup.homepage, hxxp://www.google.fr/

browser.startup.homepage_override.mstone, rv:1.9.2.8

keyword.URL, hxxp://www.bing.com/search?mkt=fr-FR&form=IE0004&q=

privacy.popups.showBrowserMessage, false

========================================

** Internet Explorer Version [8.0.7600.16385] **

[HKCU\Software\Microsoft\Internet Explorer\Main]

Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome

Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch

Do404Search: 0x01000000

Enable Browser Extensions: yes

Local Page: C:\Windows\system32\blank.htm

Search bar: hxxp://go.microsoft.com/fwlink/?linkid=54896

Show_ToolBar: yes

Start Page: hxxp://fr.msn.com/

[HKLM\Software\Microsoft\Internet Explorer\Main]

AutoHide: yes

Default_Page_URL: hxxp://go.microsoft.com/fwlink/?LinkId=54896

Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch

Delete_Temp_Files_On_Exit: yes

Local Page: C:\Windows\SysWOW64\blank.htm

Search bar: hxxp://search.msn.com/spbasic.htm

Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch

Start Page: hxxp://fr.msn.com/

[HKLM\Software\Microsoft\Internet Explorer\ABOUTURLS]

Tabs: res://ieframe.dll/tabswelcome.htm

Blank: res://mshtml.dll/blank.htm

========================================

C:\Program Files (x86)\Ad-Remover\Quarantine: 0 Fichier(s)

C:\Program Files (x86)\Ad-Remover\Backup: 16 Fichier(s)

C:\Ad-Report-CLEAN[1].txt - 23/08/2010 (3442 Octet(s))

C:\Ad-Report-SCAN[1].txt - 23/08/2010 (3467 Octet(s))

Fin à: 11:35:27, 23/08/2010

============== E.O.F ==============

voila excuse d'avoir été un peu long mais ce we j'ai fait une defrag et comme j'ai 4 to je pouvais pas i,terrompre comme ca

merci

Modifié le 23 août 2010 par theseeker

pear · le 23 août 2010

Bonjour,

Vous n'avez fait qu'une partie de la procédure.

Il reste à passer Rkill et Mbam.

theseeker · le 27 août 2010

excuse moi j'ai eu un probleme j'ai été obligé de partir pendant 2 jours j'ai pas pu repondre

en fait j'ai tout effacé par hijackthis en ayant soin de bien regarder si tout fonctionnait sans ces miseres et au cas ou j'aurais remis le backup que hijack fait a chaque fois

apparement tout est nikel y'a pu de virus

merci de ton aide quand meme

Connexion

Pas encore inscrit ?

infection avec microsoft2

Messages recommandés

theseeker

pear

theseeker

pear

theseeker

pear

theseeker

Rejoindre la conversation

En ligne récemment 0 membre est en ligne

Zebulon

Outils en ligne

Naviguer