Virus ( Gen ) - Rapport Hijackthis [Résolu]

[Kleen]

Voilà

 

 

Logfile of random's system information tool 1.08 (written by random/random)

Run by Administrateur at 2010-09-15 23:00:55

Microsoft Windows XP Professionnel Service Pack 2

System drive C: has 29 GB (75%) free of 38 GB

Total RAM: 1271 MB (59% free)

 

Logfile of Trend Micro HijackThis v2.0.4

Scan saved at 23:01:04, on 15/09/2010

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Boot mode: Normal

 

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\spoolsv.exe

C:\WINDOWS\system32\igfxtray.exe

C:\WINDOWS\system32\hkcmd.exe

C:\WINDOWS\system32\igfxpers.exe

C:\Program Files\Analog Devices\SoundMAX\SMTray.exe

C:\Program Files\Analog Devices\SoundMAX\DrvLsnr.exe

C:\Program Files\Eset\nod32kui.exe

C:\Program Files\SuperCopier2\SuperCopier2.exe

C:\Program Files\McAfee Security Scan\2.0.181\SSScheduler.exe

C:\Program Files\Eset\nod32krn.exe

C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe

C:\WINDOWS\system32\ctfmon.exe

C:\WINDOWS\system32\wuauclt.exe

C:\WINDOWS\explorer.exe

C:\Documents and Settings\Administrateur\Local Settings\Application Data\Google\Chrome\Application\chrome.exe

C:\Documents and Settings\Administrateur\Local Settings\Application Data\Google\Chrome\Application\chrome.exe

C:\Program Files\Windows Live\Messenger\msnmsgr.exe

C:\Program Files\Windows Live\Contacts\wlcomm.exe

C:\Documents and Settings\Administrateur\Local Settings\Application Data\Google\Chrome\Application\chrome.exe

C:\Documents and Settings\Administrateur\Bureau\RSIT.exe

C:\Program Files\trend micro\Administrateur.exe

 

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = www.idjib.com

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = MSN : Hotmail, Messenger, Actualité, Sport et Vidéo

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = Bing

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = Bing

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens

O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll

O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)

O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll

O4 - HKLM\..\Run: [igfxtray] C:\WINDOWS\system32\igfxtray.exe

O4 - HKLM\..\Run: [igfxhkcmd] C:\WINDOWS\system32\hkcmd.exe

O4 - HKLM\..\Run: [igfxpers] C:\WINDOWS\system32\igfxpers.exe

O4 - HKLM\..\Run: [smapp] C:\Program Files\Analog Devices\SoundMAX\SMTray.exe

O4 - HKLM\..\Run: [DrvLsnr] C:\Program Files\Analog Devices\SoundMAX\DrvLsnr.exe

O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"

O4 - HKLM\..\Run: [nod32kui] "C:\Program Files\Eset\nod32kui.exe" /WAITSERVICE

O4 - HKCU\..\Run: [superCopier2.exe] C:\Program Files\SuperCopier2\SuperCopier2.exe

O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background

O4 - HKCU\..\Run: [Google Update] "C:\Documents and Settings\Administrateur\Local Settings\Application Data\Google\Update\GoogleUpdate.exe" /c

O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')

O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')

O4 - Startup: 3D3A13.lnk = C:\WINDOWS\system32\088623\3D3A13.EXE

O4 - Global Startup: McAfee Security Scan Plus.lnk = ?

O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000

O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O22 - SharedTaskScheduler: Pré-chargeur Browseui - {438755C2-A8BA-11D1-B96B-00A0C90312E1} - C:\WINDOWS\system32\browseui.dll

O22 - SharedTaskScheduler: Démon de cache des catégories de composant - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\WINDOWS\system32\browseui.dll

O23 - Service: Service d'administration du Gestionnaire de disque logique (dmadmin) - Unknown owner - C:\WINDOWS\System32\dmadmin.exe

O23 - Service: Journal des événements (Eventlog) - Unknown owner - C:\WINDOWS\system32\services.exe

O23 - Service: Service COM de gravage de CD IMAPI (ImapiService) - Unknown owner - C:\WINDOWS\system32\imapi.exe

O23 - Service: McAfee Security Scan Component Host Service (McComponentHostService) - McAfee, Inc. - C:\Program Files\McAfee Security Scan\2.0.181\McCHSvc.exe

O23 - Service: Partage de Bureau à distance NetMeeting (mnmsrvc) - Unknown owner - C:\WINDOWS\system32\mnmsrvc.exe

O23 - Service: NOD32 Kernel Service (NOD32krn) - Eset - C:\Program Files\Eset\nod32krn.exe

O23 - Service: Plug-and-Play (PlugPlay) - Unknown owner - C:\WINDOWS\system32\services.exe

O23 - Service: Gestionnaire de session d'aide sur le Bureau à distance (RDSessMgr) - Unknown owner - C:\WINDOWS\system32\sessmgr.exe

O23 - Service: Carte à puce (SCardSvr) - Unknown owner - C:\WINDOWS\System32\SCardSvr.exe

O23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe

O23 - Service: Journaux et alertes de performance (SysmonLog) - Unknown owner - C:\WINDOWS\system32\smlogsvc.exe

O23 - Service: Telnet (TlntSvr) - Unknown owner - C:\WINDOWS\system32\tlntsvr.exe

O23 - Service: Cliché instantané de volume (VSS) - Unknown owner - C:\WINDOWS\System32\vssvc.exe

O23 - Service: Carte de performance WMI (WmiApSrv) - Unknown owner - C:\WINDOWS\system32\wbem\wmiapsrv.exe

 

--

End of file - 5995 bytes

 

======Scheduled tasks folder======

 

C:\WINDOWS\tasks\GoogleUpdateTaskUserS-1-5-21-1078081533-1801674531-682003330-500Core.job

C:\WINDOWS\tasks\GoogleUpdateTaskUserS-1-5-21-1078081533-1801674531-682003330-500UA.job

 

======Registry dump======

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{06849E9F-C8D7-4D59-B87D-784B7D6BE0B3}]

Aide pour le lien d'Adobe PDF Reader - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll [2006-10-22 62080]

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{5C255C8A-E604-49b4-9D64-90988571CECB}]

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{9030D464-4C02-4ABF-8ECC-5164760863C6}]

Programme d'aide de l'Assistant de connexion Windows Live - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll [2009-01-22 408448]

 

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]

"igfxtray"=C:\WINDOWS\system32\igfxtray.exe [2005-09-20 94208]

"igfxhkcmd"=C:\WINDOWS\system32\hkcmd.exe [2005-09-20 77824]

"igfxpers"=C:\WINDOWS\system32\igfxpers.exe [2005-09-20 114688]

"Smapp"=C:\Program Files\Analog Devices\SoundMAX\SMTray.exe [2003-05-05 143360]

"DrvLsnr"=C:\Program Files\Analog Devices\SoundMAX\DrvLsnr.exe [2003-05-08 69632]

"Adobe Reader Speed Launcher"=C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe [2007-05-11 40048]

"nod32kui"=C:\Program Files\Eset\nod32kui.exe [2010-09-07 949376]

 

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]

"SuperCopier2.exe"=C:\Program Files\SuperCopier2\SuperCopier2.exe [2009-08-16 955392]

"msnmsgr"=C:\Program Files\Windows Live\Messenger\msnmsgr.exe [2010-04-16 3872080]

"Google Update"=C:\Documents and Settings\Administrateur\Local Settings\Application Data\Google\Update\GoogleUpdate.exe [2010-09-10 136176]

 

C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage

McAfee Security Scan Plus.lnk - C:\Program Files\McAfee Security Scan\2.0.181\SSScheduler.exe

 

C:\Documents and Settings\Administrateur\Menu Démarrer\Programmes\Démarrage

3D3A13.lnk - C:\WINDOWS\system32\088623\3D3A13.EXE

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\igfxcui]

C:\WINDOWS\system32\igfxdev.dll [2005-09-20 135168]

 

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System]

"dontdisplaylastusername"=0

"legalnoticecaption"=

"legalnoticetext"=

"shutdownwithoutlogon"=1

"undockwithoutlogon"=1

 

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\explorer]

"NoDriveTypeAutoRun"=323

"NoDriveAutoRun"=67108863

"NoDrives"=0

 

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\explorer]

"HonorAutoRunSetting"=1

"NoDriveAutoRun"=67108863

"NoDriveTypeAutoRun"=323

"NoDrives"=0

 

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]

"%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"

"C:\Program Files\Microsoft Office\Office12\OUTLOOK.EXE"="C:\Program Files\Microsoft Office\Office12\OUTLOOK.EXE:*:Enabled:Microsoft Office Outlook"

"C:\Program Files\Windows Live\Messenger\wlcsdk.exe"="C:\Program Files\Windows Live\Messenger\wlcsdk.exe:*:Enabled:Windows Live Call"

"C:\Program Files\Windows Live\Messenger\msnmsgr.exe"="C:\Program Files\Windows Live\Messenger\msnmsgr.exe:*:Enabled:Windows Live Messenger"

 

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]

"%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"

"C:\Program Files\Windows Live\Messenger\wlcsdk.exe"="C:\Program Files\Windows Live\Messenger\wlcsdk.exe:*:Enabled:Windows Live Call"

"C:\Program Files\Windows Live\Messenger\msnmsgr.exe"="C:\Program Files\Windows Live\Messenger\msnmsgr.exe:*:Enabled:Windows Live Messenger"

 

======List of files/folders created in the last 1 months======

 

2010-09-15 22:24:33 ----D---- C:\WINDOWS\temp

2010-09-15 22:23:53 ----A---- C:\ComboFix.txt

2010-09-15 20:15:11 ----D---- C:\Program Files\WinRAR

2010-09-15 13:16:57 ----A---- C:\Boot.bak

2010-09-15 13:16:52 ----RASHD---- C:\cmdcons

2010-09-15 13:15:03 ----A---- C:\WINDOWS\zip.exe

2010-09-15 13:15:03 ----A---- C:\WINDOWS\SWXCACLS.exe

2010-09-15 13:15:03 ----A---- C:\WINDOWS\SWSC.exe

2010-09-15 13:15:03 ----A---- C:\WINDOWS\SWREG.exe

2010-09-15 13:15:03 ----A---- C:\WINDOWS\sed.exe

2010-09-15 13:15:03 ----A---- C:\WINDOWS\PEV.exe

2010-09-15 13:15:03 ----A---- C:\WINDOWS\NIRCMD.exe

2010-09-15 13:15:03 ----A---- C:\WINDOWS\MBR.exe

2010-09-15 13:15:03 ----A---- C:\WINDOWS\grep.exe

2010-09-15 13:13:17 ----D---- C:\WINDOWS\ERDNT

2010-09-15 11:53:28 ----D---- C:\Qoobox

2010-09-14 20:09:30 ----D---- C:\Documents and Settings\Administrateur\Application Data\Dofus-4.C9ECCBDBA4E09304DEEFB106465BC17F6D6749B9.1

2010-09-14 13:32:08 ----D---- C:\Program Files\trend micro

2010-09-14 13:32:07 ----D---- C:\rsit

2010-09-14 12:54:29 ----D---- C:\Documents and Settings\Administrateur\Application Data\Malwarebytes

2010-09-14 12:54:23 ----A---- C:\WINDOWS\system32\drivers\mbamswissarmy.sys

2010-09-14 12:54:21 ----D---- C:\Documents and Settings\All Users\Application Data\Malwarebytes

2010-09-14 12:54:21 ----A---- C:\WINDOWS\system32\drivers\mbam.sys

2010-09-14 12:54:20 ----D---- C:\Program Files\Malwarebytes' Anti-Malware

2010-09-13 19:57:48 ----D---- C:\Documents and Settings\Administrateur\Application Data\Dofus-3.C9ECCBDBA4E09304DEEFB106465BC17F6D6749B9.1

2010-09-11 23:29:13 ----HDC---- C:\WINDOWS\$NtUninstallKB970430$

2010-09-11 23:28:59 ----HDC---- C:\WINDOWS\$NtUninstallKB971657$

2010-09-11 23:25:24 ----HDC---- C:\WINDOWS\$NtUninstallKB971737$

2010-09-11 16:44:53 ----D---- C:\Documents and Settings\Administrateur\Application Data\Dofus.C9ECCBDBA4E09304DEEFB106465BC17F6D6749B9.1

2010-09-11 13:28:25 ----D---- C:\Documents and Settings\Administrateur\Application Data\app

2010-09-11 13:28:24 ----D---- C:\Documents and Settings\Administrateur\Application Data\Reg.C9ECCBDBA4E09304DEEFB106465BC17F6D6749B9.1

2010-09-11 13:27:20 ----D---- C:\Documents and Settings\Administrateur\Application Data\Dofus-2.C9ECCBDBA4E09304DEEFB106465BC17F6D6749B9.1

2010-09-11 13:27:20 ----D---- C:\Documents and Settings\Administrateur\Application Data\Dofus 2

2010-09-11 00:24:19 ----HDC---- C:\WINDOWS\$NtUninstallKB980218$

2010-09-11 00:24:13 ----HDC---- C:\WINDOWS\$NtUninstallKB951376-v2$

2010-09-11 00:24:07 ----HDC---- C:\WINDOWS\$NtUninstallKB952954$

2010-09-11 00:24:00 ----HDC---- C:\WINDOWS\$NtUninstallKB959426$

2010-09-11 00:23:53 ----HDC---- C:\WINDOWS\$NtUninstallKB946648$

2010-09-11 00:23:47 ----HDC---- C:\WINDOWS\$NtUninstallKB956803$

2010-09-11 00:23:41 ----HDC---- C:\WINDOWS\$NtUninstallKB960859$

2010-09-11 00:23:34 ----HDC---- C:\WINDOWS\$NtUninstallKB971468$

2010-09-11 00:23:24 ----HDC---- C:\WINDOWS\$NtUninstallKB979683$

2010-09-11 00:23:17 ----HDC---- C:\WINDOWS\$NtUninstallKB958869$

2010-09-11 00:22:55 ----HDC---- C:\WINDOWS\$NtUninstallKB954155_WM9$

2010-09-11 00:22:51 ----HDC---- C:\WINDOWS\$NtUninstallKB980195$

2010-09-11 00:22:45 ----HDC---- C:\WINDOWS\$NtUninstallKB980232$

2010-09-11 00:22:39 ----HDC---- C:\WINDOWS\$NtUninstallKB981350$

2010-09-11 00:22:32 ----HDC---- C:\WINDOWS\$NtUninstallKB955759$

2010-09-11 00:22:24 ----HDC---- C:\WINDOWS\$NtUninstallKB974318$

2010-09-11 00:22:18 ----HDC---- C:\WINDOWS\$NtUninstallKB969059$

2010-09-11 00:22:12 ----HDC---- C:\WINDOWS\$NtUninstallKB2229593$

2010-09-11 00:22:05 ----HDC---- C:\WINDOWS\$NtUninstallKB961503$

2010-09-11 00:21:58 ----HDC---- C:\WINDOWS\$NtUninstallKB950974$

2010-09-11 00:21:52 ----HDC---- C:\WINDOWS\$NtUninstallKB978037$

2010-09-11 00:21:46 ----HDC---- C:\WINDOWS\$NtUninstallKB975713$

2010-09-11 00:21:34 ----HDC---- C:\WINDOWS\$NtUninstallKB978338$

2010-09-11 00:21:27 ----HDC---- C:\WINDOWS\$NtUninstallKB960225$

2010-09-11 00:21:03 ----HDC---- C:\WINDOWS\$NtUninstallKB972270$

2010-09-11 00:20:57 ----HDC---- C:\WINDOWS\$NtUninstallKB974112$

2010-09-11 00:20:41 ----HDC---- C:\WINDOWS\$NtUninstallKB956572$

2010-09-11 00:20:32 ----HDC---- C:\WINDOWS\$NtUninstallKB956844$

2010-09-11 00:20:25 ----HDC---- C:\WINDOWS\$NtUninstallKB961501$

2010-09-11 00:20:06 ----HDC---- C:\WINDOWS\$NtUninstallKB975561$

2010-09-11 00:20:00 ----HDC---- C:\WINDOWS\$NtUninstallKB952069_WM9$

2010-09-11 00:19:56 ----HDC---- C:\WINDOWS\$NtUninstallKB973869$

2010-09-11 00:19:50 ----HDC---- C:\WINDOWS\$NtUninstallKB975025$

2010-09-11 00:19:43 ----HDC---- C:\WINDOWS\$NtUninstallKB973540_WM9L$

2010-09-11 00:19:37 ----HDC---- C:\WINDOWS\$NtUninstallKB952004$

2010-09-11 00:19:30 ----HDC---- C:\WINDOWS\$NtUninstallKB974571$

2010-09-11 00:19:23 ----HDC---- C:\WINDOWS\$NtUninstallKB975560$

2010-09-11 00:19:15 ----HDC---- C:\WINDOWS\$NtUninstallKB973507$

2010-09-11 00:18:55 ----HDC---- C:\WINDOWS\$NtUninstallKB977816$

2010-09-11 00:18:48 ----HDC---- C:\WINDOWS\$NtUninstallKB973687$

2010-09-11 00:18:42 ----HDC---- C:\WINDOWS\$NtUninstallKB950762$

2010-09-11 00:18:35 ----HDC---- C:\WINDOWS\$NtUninstallKB981793$

2010-09-11 00:18:31 ----HDC---- C:\WINDOWS\$NtUninstallKB978601$

2010-09-11 00:18:24 ----HDC---- C:\WINDOWS\$NtUninstallKB979559$

2010-09-11 00:18:18 ----HDC---- C:\WINDOWS\$NtUninstallKB952287$

2010-09-11 00:18:11 ----HDC---- C:\WINDOWS\$NtUninstallKB973904$

2010-09-11 00:18:02 ----HDC---- C:\WINDOWS\$NtUninstallKB967715$

2010-09-11 00:17:55 ----HDC---- C:\WINDOWS\$NtUninstallKB950760$

2010-09-11 00:17:49 ----HDC---- C:\WINDOWS\$NtUninstallKB974392$

2010-09-11 00:17:40 ----HDC---- C:\WINDOWS\$NtUninstallKB977914$

2010-09-11 00:17:29 ----HDC---- C:\WINDOWS\$NtUninstallKB951748$

2010-09-11 00:17:22 ----HDC---- C:\WINDOWS\$NtUninstallKB971961$

2010-09-11 00:17:16 ----HDC---- C:\WINDOWS\$NtUninstallKB978542$

2010-09-11 00:17:09 ----HDC---- C:\WINDOWS\$NtUninstallKB970238$

2010-09-11 00:17:03 ----HDC---- C:\WINDOWS\$NtUninstallKB979309$

2010-09-11 00:16:58 ----HDC---- C:\WINDOWS\$NtUninstallKB978695_WM9$

2010-09-11 00:16:53 ----HDC---- C:\WINDOWS\$NtUninstallKB979482$

2010-09-11 00:16:47 ----HDC---- C:\WINDOWS\$NtUninstallKB978706$

2010-09-11 00:16:41 ----D---- C:\WINDOWS\ServicePackFiles

2010-09-11 00:16:39 ----HDC---- C:\WINDOWS\$NtUninstallKB958470$

2010-09-11 00:16:31 ----HDC---- C:\WINDOWS\$NtUninstallKB960803$

2010-09-11 00:16:25 ----HDC---- C:\WINDOWS\$NtUninstallKB973815$

2010-09-11 00:16:19 ----HDC---- C:\WINDOWS\$NtUninstallKB975562$

2010-09-11 00:16:09 ----HDC---- C:\WINDOWS\$NtUninstallKB971032$

2010-09-11 00:16:02 ----HDC---- C:\WINDOWS\$NtUninstallKB958644$

2010-09-11 00:15:55 ----HDC---- C:\WINDOWS\$NtUninstallKB955069$

2010-09-11 00:15:47 ----HDC---- C:\WINDOWS\$NtUninstallKB979402_WM9L$

2010-09-11 00:15:43 ----HDC---- C:\WINDOWS\$NtUninstallKB956802$

2010-09-11 00:15:22 ----HDC---- C:\WINDOWS\$NtUninstallKB982381$

2010-09-11 00:15:11 ----HDC---- C:\WINDOWS\$NtUninstallKB944338-v2$

2010-09-11 00:15:03 ----HDC---- C:\WINDOWS\$NtUninstallKB923561$

2010-09-11 00:14:56 ----HDC---- C:\WINDOWS\$NtUninstallKB975467$

2010-09-11 00:14:45 ----HDC---- C:\WINDOWS\$NtUninstallKB968389$

2010-09-10 16:31:34 ----A---- C:\WINDOWS\system32\muweb.dll

2010-09-10 16:31:34 ----A---- C:\WINDOWS\system32\mucltui.dll.mui

2010-09-10 16:31:34 ----A---- C:\WINDOWS\system32\mucltui.dll

2010-09-10 11:31:57 ----D---- C:\Program Files\Dofus 2

2010-09-10 11:31:50 ----D---- C:\Program Files\Fichiers communs\Adobe AIR

2010-09-09 20:06:49 ----D---- C:\Program Files\Microsoft

2010-09-09 20:06:33 ----D---- C:\Program Files\Windows Live SkyDrive

2010-09-09 20:06:10 ----D---- C:\Program Files\Windows Live

2010-09-09 19:55:37 ----D---- C:\WINDOWS\system32\CatRoot_bak

2010-09-09 19:39:28 ----N---- C:\WINDOWS\system32\drivers\bthport.sys

2010-09-09 19:30:29 ----A---- C:\WINDOWS\system32\d3dx9_32.dll

2010-09-09 19:30:07 ----HDC---- C:\WINDOWS\$NtUninstallWIC$

2010-09-09 19:19:27 ----N---- C:\WINDOWS\system32\tzchange.exe

2010-09-09 19:09:51 ----D---- C:\Program Files\Fichiers communs\Windows Live

2010-09-09 19:05:05 ----D---- C:\WINDOWS\system32\PreInstall

2010-09-09 19:05:04 ----A---- C:\WINDOWS\system32\spupdsvc.exe

2010-09-09 19:05:03 ----HDC---- C:\WINDOWS\$NtUninstallKB898461$

2010-09-09 19:05:02 ----HD---- C:\WINDOWS\$hf_mig$

2010-09-09 19:00:01 ----D---- C:\Documents and Settings\Administrateur\Application Data\Macromedia

2010-09-09 19:00:01 ----D---- C:\Documents and Settings\Administrateur\Application Data\Adobe

2010-09-09 18:59:10 ----D---- C:\Documents and Settings\All Users\Application Data\McAfee Security Scan

2010-09-09 18:59:10 ----D---- C:\Documents and Settings\All Users\Application Data\McAfee

2010-09-09 18:59:08 ----D---- C:\Program Files\McAfee Security Scan

2010-09-07 11:50:38 ----N---- C:\WINDOWS\system32\spmsg.dll

2010-09-07 11:50:17 ----HDC---- C:\WINDOWS\$MSI31Uninstall_KB893803v2$

2010-09-07 11:48:40 ----D---- C:\WINDOWS\system32\SoftwareDistribution

2010-09-07 11:47:18 ----D---- C:\Documents and Settings\Administrateur\Application Data\Mozilla

2010-09-07 11:44:35 ----A---- C:\WINDOWS\system32\imon.dll

2010-09-07 11:44:35 ----A---- C:\WINDOWS\system32\drivers\nod32drv.sys

2010-09-07 11:44:35 ----A---- C:\WINDOWS\system32\drivers\amon.sys

2010-09-07 11:44:19 ----D---- C:\Program Files\ESET

2010-09-07 11:42:55 ----D---- C:\Documents and Settings\All Users\Application Data\Adobe

2010-09-07 11:42:41 ----D---- C:\Program Files\Fichiers communs\Adobe

2010-09-07 11:42:41 ----D---- C:\Program Files\Adobe

2010-09-07 11:41:43 ----D---- C:\Program Files\Mozilla Firefox

2010-09-07 11:41:05 ----D---- C:\Program Files\VideoLAN

2010-09-07 11:40:49 ----D---- C:\Program Files\SuperCopier2

2010-09-07 11:38:57 ----D---- C:\Program Files\Microsoft Works

2010-09-07 11:38:48 ----D---- C:\Program Files\MSBuild

2010-09-07 11:38:34 ----D---- C:\Program Files\Microsoft Visual Studio

2010-09-07 11:38:33 ----D---- C:\Program Files\Fichiers communs\DESIGNER

2010-09-07 11:35:08 ----D---- C:\WINDOWS\SHELLNEW

2010-09-07 11:34:38 ----D---- C:\Program Files\Microsoft Office

2010-09-07 11:34:37 ----D---- C:\Documents and Settings\All Users\Application Data\Microsoft Help

2010-09-07 11:34:18 ----RD---- C:\MSOCache

2010-09-07 11:28:29 ----A---- C:\WINDOWS\system32\drivers\kbdhid.sys

2010-09-07 04:54:05 ----A---- C:\WINDOWS\system32\igfxres.dll

2010-09-04 12:23:26 ----A---- C:\WINDOWS\system32\h323log.txt

2010-09-04 12:21:03 ----A---- C:\WINDOWS\system32\drivers\audstub.sys

2010-09-04 12:20:31 ----A---- C:\WINDOWS\system32\drivers\redbook.sys

2010-09-04 12:20:10 ----A---- C:\WINDOWS\system32\drivers\mouclass.sys

2010-09-04 12:19:55 ----A---- C:\WINDOWS\system32\drivers\intelide.sys

2010-09-04 12:19:53 ----A---- C:\WINDOWS\system32\usbui.dll

2010-09-04 12:18:56 ----A---- C:\WINDOWS\imsins.BAK

2010-09-04 12:18:53 ----SHD---- C:\WINDOWS\Installer

2010-09-04 12:18:53 ----A---- C:\WINDOWS\system32\PerfStringBackup.INI

2010-09-04 12:18:52 ----D---- C:\Program Files\Fichiers communs\ODBC

2010-09-04 12:18:52 ----A---- C:\WINDOWS\ODBCINST.INI

2010-09-04 12:18:49 ----RD---- C:\Program Files

2010-09-04 12:18:49 ----D---- C:\Program Files\Fichiers communs\SpeechEngines

2010-09-04 12:18:49 ----D---- C:\Program Files\Fichiers communs\Microsoft Shared

2010-09-04 12:18:49 ----D---- C:\Program Files\Fichiers communs

2010-09-04 12:18:46 ----RA---- C:\WINDOWS\system32\kbdtuq.dll

2010-09-04 12:18:46 ----RA---- C:\WINDOWS\system32\kbdtuf.dll

2010-09-04 12:18:46 ----RA---- C:\WINDOWS\system32\kbdazel.dll

2010-09-04 12:18:45 ----RA---- C:\WINDOWS\system32\kbdycc.dll

2010-09-04 12:18:45 ----RA---- C:\WINDOWS\system32\kbduzb.dll

2010-09-04 12:18:45 ----RA---- C:\WINDOWS\system32\kbdur.dll

2010-09-04 12:18:45 ----RA---- C:\WINDOWS\system32\kbdtat.dll

2010-09-04 12:18:45 ----RA---- C:\WINDOWS\system32\kbdru1.dll

2010-09-04 12:18:45 ----RA---- C:\WINDOWS\system32\kbdru.dll

2010-09-04 12:18:45 ----RA---- C:\WINDOWS\system32\kbdmon.dll

2010-09-04 12:18:45 ----RA---- C:\WINDOWS\system32\kbdkyr.dll

2010-09-04 12:18:45 ----RA---- C:\WINDOWS\system32\kbdkaz.dll

2010-09-04 12:18:45 ----RA---- C:\WINDOWS\system32\kbdbu.dll

2010-09-04 12:18:45 ----RA---- C:\WINDOWS\system32\kbdblr.dll

2010-09-04 12:18:45 ----RA---- C:\WINDOWS\system32\kbdaze.dll

2010-09-04 12:18:43 ----RA---- C:\WINDOWS\system32\kbdhept.dll

2010-09-04 12:18:43 ----RA---- C:\WINDOWS\system32\kbdhela3.dll

2010-09-04 12:18:43 ----RA---- C:\WINDOWS\system32\kbdhela2.dll

2010-09-04 12:18:43 ----RA---- C:\WINDOWS\system32\kbdhe319.dll

2010-09-04 12:18:43 ----RA---- C:\WINDOWS\system32\kbdhe220.dll

2010-09-04 12:18:43 ----RA---- C:\WINDOWS\system32\kbdhe.dll

2010-09-04 12:18:43 ----RA---- C:\WINDOWS\system32\kbdgkl.dll

2010-09-04 12:18:42 ----RA---- C:\WINDOWS\system32\kbdlv1.dll

2010-09-04 12:18:42 ----RA---- C:\WINDOWS\system32\kbdlv.dll

2010-09-04 12:18:42 ----RA---- C:\WINDOWS\system32\kbdlt1.dll

2010-09-04 12:18:42 ----RA---- C:\WINDOWS\system32\kbdlt.dll

2010-09-04 12:18:42 ----RA---- C:\WINDOWS\system32\kbdest.dll

2010-09-04 12:18:41 ----RA---- C:\WINDOWS\system32\kbdycl.dll

2010-09-04 12:18:41 ----RA---- C:\WINDOWS\system32\kbdsl1.dll

2010-09-04 12:18:41 ----RA---- C:\WINDOWS\system32\kbdsl.dll

2010-09-04 12:18:41 ----RA---- C:\WINDOWS\system32\kbdro.dll

2010-09-04 12:18:41 ----RA---- C:\WINDOWS\system32\kbdpl1.dll

2010-09-04 12:18:41 ----RA---- C:\WINDOWS\system32\kbdpl.dll

2010-09-04 12:18:41 ----RA---- C:\WINDOWS\system32\kbdhu1.dll

2010-09-04 12:18:41 ----RA---- C:\WINDOWS\system32\kbdhu.dll

2010-09-04 12:18:41 ----RA---- C:\WINDOWS\system32\kbdcz2.dll

2010-09-04 12:18:41 ----RA---- C:\WINDOWS\system32\kbdcz1.dll

2010-09-04 12:18:41 ----RA---- C:\WINDOWS\system32\kbdcz.dll

2010-09-04 12:18:41 ----RA---- C:\WINDOWS\system32\kbdcr.dll

2010-09-04 12:18:41 ----RA---- C:\WINDOWS\system32\KBDAL.DLL

2010-09-04 12:18:39 ----A---- C:\WINDOWS\system32\irclass.dll

2010-09-04 12:18:39 ----A---- C:\WINDOWS\system32\dgsetup.dll

2010-09-04 12:18:39 ----A---- C:\WINDOWS\system32\dgrpsetu.dll

2010-09-04 12:18:38 ----A---- C:\WINDOWS\system32\spxcoins.dll

2010-09-04 12:18:38 ----A---- C:\WINDOWS\system32\EqnClass.Dll

2010-09-04 12:18:37 ----N---- C:\WINDOWS\system32\CONFIG.TMP

2010-09-04 12:18:37 ----A---- C:\WINDOWS\TASKMAN.EXE

2010-09-04 12:18:37 ----A---- C:\WINDOWS\system32\drivers\irenum.sys

2010-09-04 12:18:36 ----A---- C:\WINDOWS\system32\batt.dll

2010-09-04 12:18:36 ----A---- C:\WINDOWS\NOTEPAD.EXE

2010-09-04 12:18:35 ----A---- C:\WINDOWS\system32\storprop.dll

2010-09-04 12:18:28 ----ASH---- C:\Documents and Settings\All Users\Application Data\desktop.ini

2010-09-04 12:18:24 ----RA---- C:\WINDOWS\SET8.tmp

2010-09-04 12:18:21 ----RA---- C:\WINDOWS\SET4.tmp

2010-09-04 12:18:20 ----RA---- C:\WINDOWS\SET3.tmp

2010-09-04 12:18:15 ----D---- C:\WINDOWS\system32\CatRoot2

2010-09-04 12:18:15 ----D---- C:\WINDOWS\system32\CatRoot

2010-09-04 12:18:09 ----SD---- C:\Documents and Settings\All Users\Application Data\Microsoft

2010-09-04 12:17:52 ----A---- C:\WINDOWS\setuplog.txt

2010-09-04 12:17:48 ----SHD---- C:\System Volume Information

2010-09-04 12:17:48 ----D---- C:\Documents and Settings

2010-09-04 12:17:19 ----RASH---- C:\boot.ini

2010-09-04 12:12:22 ----RSHDC---- C:\WINDOWS\system32\dllcache

2010-09-04 12:12:22 ----RSD---- C:\WINDOWS\Fonts

2010-09-04 12:12:22 ----RD---- C:\WINDOWS\Web

2010-09-04 12:12:22 ----HD---- C:\WINDOWS\inf

2010-09-04 12:12:22 ----D---- C:\WINDOWS\WinSxS

2010-09-04 12:12:22 ----D---- C:\WINDOWS\twain_32

2010-09-04 12:12:22 ----D---- C:\WINDOWS\system32\wins

2010-09-04 12:12:22 ----D---- C:\WINDOWS\system32\wbem

2010-09-04 12:12:22 ----D---- C:\WINDOWS\system32\usmt

2010-09-04 12:12:22 ----D---- C:\WINDOWS\system32\spool

2010-09-04 12:12:22 ----D---- C:\WINDOWS\system32\ShellExt

2010-09-04 12:12:22 ----D---- C:\WINDOWS\system32\Setup

2010-09-04 12:12:22 ----D---- C:\WINDOWS\system32\ras

2010-09-04 12:12:22 ----D---- C:\WINDOWS\system32\oobe

2010-09-04 12:12:22 ----D---- C:\WINDOWS\system32\npp

2010-09-04 12:12:22 ----D---- C:\WINDOWS\system32\mui

2010-09-04 12:12:22 ----D---- C:\WINDOWS\system32\inetsrv

2010-09-04 12:12:22 ----D---- C:\WINDOWS\system32\IME

2010-09-04 12:12:22 ----D---- C:\WINDOWS\system32\icsxml

2010-09-04 12:12:22 ----D---- C:\WINDOWS\system32\ias

2010-09-04 12:12:22 ----D---- C:\WINDOWS\system32\export

2010-09-04 12:12:22 ----D---- C:\WINDOWS\system32\drivers\etc

2010-09-04 12:12:22 ----D---- C:\WINDOWS\system32\drivers\disdn

2010-09-04 12:12:22 ----D---- C:\WINDOWS\system32\drivers

2010-09-04 12:12:22 ----D---- C:\WINDOWS\system32\dhcp

2010-09-04 12:12:22 ----D---- C:\WINDOWS\system32\config

2010-09-04 12:12:22 ----D---- C:\WINDOWS\system32\3com_dmi

2010-09-04 12:12:22 ----D---- C:\WINDOWS\system32\3076

2010-09-04 12:12:22 ----D---- C:\WINDOWS\system32\2052

2010-09-04 12:12:22 ----D---- C:\WINDOWS\system32\1054

2010-09-04 12:12:22 ----D---- C:\WINDOWS\system32\1042

2010-09-04 12:12:22 ----D---- C:\WINDOWS\system32\1041

2010-09-04 12:12:22 ----D---- C:\WINDOWS\system32\1037

2010-09-04 12:12:22 ----D---- C:\WINDOWS\system32\1036

2010-09-04 12:12:22 ----D---- C:\WINDOWS\system32\1033

2010-09-04 12:12:22 ----D---- C:\WINDOWS\system32\1031

2010-09-04 12:12:22 ----D---- C:\WINDOWS\system32\1028

2010-09-04 12:12:22 ----D---- C:\WINDOWS\system32\1025

2010-09-04 12:12:22 ----D---- C:\WINDOWS\system32

2010-09-04 12:12:22 ----D---- C:\WINDOWS\system

2010-09-04 12:12:22 ----D---- C:\WINDOWS\security

2010-09-04 12:12:22 ----D---- C:\WINDOWS\Resources

2010-09-04 12:12:22 ----D---- C:\WINDOWS\repair

2010-09-04 12:12:22 ----D---- C:\WINDOWS\Provisioning

2010-09-04 12:12:22 ----D---- C:\WINDOWS\PeerNet

2010-09-04 12:12:22 ----D---- C:\WINDOWS\pchealth

2010-09-04 12:12:22 ----D---- C:\WINDOWS\mui

2010-09-04 12:12:22 ----D---- C:\WINDOWS\msapps

2010-09-04 12:12:22 ----D---- C:\WINDOWS\msagent

2010-09-04 12:12:22 ----D---- C:\WINDOWS\Media

2010-09-04 12:12:22 ----D---- C:\WINDOWS\java

2010-09-04 12:12:22 ----D---- C:\WINDOWS\ime

2010-09-04 12:12:22 ----D---- C:\WINDOWS\Help

2010-09-04 12:12:22 ----D---- C:\WINDOWS\ehome

2010-09-04 12:12:22 ----D---- C:\WINDOWS\Driver Cache

2010-09-04 12:12:22 ----D---- C:\WINDOWS\Debug

2010-09-04 12:12:22 ----D---- C:\WINDOWS\Cursors

2010-09-04 12:12:22 ----D---- C:\WINDOWS\Connection Wizard

2010-09-04 12:12:22 ----D---- C:\WINDOWS\Config

2010-09-04 12:12:22 ----D---- C:\WINDOWS\AppPatch

2010-09-04 12:12:22 ----D---- C:\WINDOWS\addins

2010-09-04 12:12:22 ----D---- C:\WINDOWS

2010-09-04 12:12:21 ----ASH---- C:\pagefile.sys

2010-09-04 10:49:32 ----A---- C:\WINDOWS\system32\drivers\splitter.sys

2010-09-04 10:49:30 ----A---- C:\WINDOWS\system32\drivers\wdmaud.sys

2010-09-04 10:49:28 ----A---- C:\WINDOWS\system32\drivers\DMusic.sys

2010-09-04 10:49:27 ----A---- C:\WINDOWS\system32\drivers\swmidi.sys

2010-09-04 10:49:26 ----A---- C:\WINDOWS\system32\drivers\aec.sys

2010-09-04 10:49:24 ----A---- C:\WINDOWS\system32\drivers\kmixer.sys

2010-09-04 10:49:23 ----A---- C:\WINDOWS\system32\drivers\drmkaud.sys

2010-09-04 10:49:22 ----A---- C:\WINDOWS\system32\drivers\sysaudio.sys

2010-09-04 10:49:21 ----A---- C:\WINDOWS\system32\drivers\MSKSSRV.sys

2010-09-04 10:49:19 ----A---- C:\WINDOWS\system32\drivers\MSPQM.sys

2010-09-04 10:49:17 ----A---- C:\WINDOWS\system32\drivers\MSPCLOCK.sys

2010-09-04 10:49:13 ----A---- C:\WINDOWS\system32\ksuser.dll

2010-09-04 10:49:13 ----A---- C:\WINDOWS\system32\drivers\portcls.sys

2010-09-04 10:49:13 ----A---- C:\WINDOWS\system32\drivers\drmk.sys

2010-09-04 10:49:11 ----A---- C:\WINDOWS\system32\drivers\smsens.sys

2010-09-04 10:49:11 ----A---- C:\WINDOWS\system32\drivers\aeaudio.sys

2010-09-04 10:49:10 ----D---- C:\Program Files\Analog Devices

2010-09-04 10:49:10 ----A---- C:\WINDOWS\system32\wdmioctl.dll

2010-09-04 10:49:10 ----A---- C:\WINDOWS\system32\SynthCore11Resources.dll

2010-09-04 10:49:10 ----A---- C:\WINDOWS\system32\Syncor11.dll

2010-09-04 10:49:10 ----A---- C:\WINDOWS\system32\SMMedia.dll

2010-09-04 10:49:10 ----A---- C:\WINDOWS\system32\S11thk32.dll

2010-09-04 10:49:10 ----A---- C:\WINDOWS\system32\DSndUp.exe

2010-09-04 10:49:10 ----A---- C:\WINDOWS\system32\drivers\smwdm.sys

2010-09-04 10:49:10 ----A---- C:\WINDOWS\system32\CleanUp.exe

2010-09-04 10:49:10 ----A---- C:\WINDOWS\system32\a3d.dll

2010-09-04 10:49:10 ----A---- C:\WINDOWS\SynthCoreA.Dll

2010-09-04 10:49:10 ----A---- C:\WINDOWS\SynCor.exe

2010-09-04 10:49:09 ----HD---- C:\Program Files\InstallShield Installation Information

2010-09-04 10:49:01 ----D---- C:\Program Files\Fichiers communs\InstallShield

2010-09-04 10:47:51 ----D---- C:\swsetup

2010-09-04 10:47:26 ----A---- C:\WINDOWS\system32\drivers\mouhid.sys

2010-09-04 10:47:23 ----A---- C:\WINDOWS\system32\drivers\hidusb.sys

2010-09-04 10:47:16 ----A---- C:\WINDOWS\system32\Baspxp32.dll

2010-09-04 10:47:06 ----D---- C:\WINDOWS\Downloaded Installations

2010-09-04 10:46:48 ----DC---- C:\WINDOWS\system32\DRVSTORE

2010-09-04 10:46:48 ----A---- C:\WINDOWS\system32\drivers\b57xp32.sys

2010-09-04 10:46:47 ----D---- C:\Program Files\Broadcom

2010-09-04 10:45:57 ----A---- C:\WINDOWS\system32\drivers\USBSTOR.SYS

2010-09-04 10:37:37 ----D---- C:\Documents and Settings\Administrateur\Application Data\Identities

2010-09-04 10:37:35 ----HD---- C:\Program Files\Uninstall Information

2010-09-04 10:37:25 ----ASH---- C:\Documents and Settings\Administrateur\Application Data\desktop.ini

2010-09-04 10:37:24 ----SD---- C:\Documents and Settings\Administrateur\Application Data\Microsoft

2010-09-04 10:37:19 ----D---- C:\WINDOWS\SoftwareDistribution

2010-09-04 10:37:16 ----SD---- C:\WINDOWS\system32\Microsoft

2010-09-04 10:37:16 ----D---- C:\WINDOWS\Prefetch

2010-09-04 10:37:16 ----A---- C:\WINDOWS\SchedLgU.Txt

2010-09-04 10:28:57 ----D---- C:\WINDOWS\system32\xircom

2010-09-04 10:28:57 ----D---- C:\Program Files\xerox

2010-09-04 10:28:57 ----D---- C:\Program Files\microsoft frontpage

2010-09-04 10:28:35 ----RASH---- C:\MSDOS.SYS

2010-09-04 10:28:35 ----RASH---- C:\IO.SYS

2010-09-04 10:28:35 ----A---- C:\WINDOWS\control.ini

2010-09-04 10:28:35 ----A---- C:\CONFIG.SYS

2010-09-04 10:28:35 ----A---- C:\AUTOEXEC.BAT

2010-09-04 10:28:19 ----A---- C:\WINDOWS\OEWABLog.txt

2010-09-04 10:28:14 ----A---- C:\WINDOWS\system32\mapi32.dll

2010-09-04 10:27:14 ----SD---- C:\WINDOWS\Downloaded Program Files

2010-09-04 10:27:14 ----RD---- C:\WINDOWS\Offline Web Pages

2010-09-04 10:27:14 ----RAH---- C:\WINDOWS\system32\logonui.exe.manifest

2010-09-04 10:27:08 ----RAH---- C:\WINDOWS\system32\cdplayer.exe.manifest

2010-09-04 10:27:03 ----HD---- C:\Program Files\WindowsUpdate

2010-09-04 10:26:59 ----D---- C:\Program Files\Services en ligne

2010-09-04 10:26:44 ----D---- C:\WINDOWS\system32\DirectX

2010-09-04 10:26:29 ----A---- C:\WINDOWS\system32\atrace.dll

2010-09-04 10:26:27 ----A---- C:\WINDOWS\system32\desktop.ini

2010-09-04 10:26:27 ----A---- C:\WINDOWS\desktop.ini

2010-09-04 10:26:22 ----A---- C:\WINDOWS\system32\nmevtmsg.dll

2010-09-04 10:26:21 ----A---- C:\WINDOWS\system32\acctres.dll

2010-09-04 10:26:20 ----D---- C:\Program Files\Fichiers communs\Services

2010-09-04 10:26:19 ----SD---- C:\WINDOWS\Tasks

2010-09-04 10:26:19 ----A---- C:\WINDOWS\system32\icfgnt5.dll

2010-09-04 10:26:18 ----D---- C:\Program Files\Fichiers communs\MSSoap

2010-09-04 10:26:15 ----D---- C:\WINDOWS\srchasst

2010-09-04 10:26:14 ----D---- C:\WINDOWS\system32\Macromed

2010-09-04 10:26:12 ----A---- C:\WINDOWS\system32\wuweb.dll

2010-09-04 10:26:12 ----A---- C:\WINDOWS\system32\wucltui.dll

2010-09-04 10:26:12 ----A---- C:\WINDOWS\system32\wuauserv.dll

2010-09-04 10:26:12 ----A---- C:\WINDOWS\system32\wuaueng1.dll

2010-09-04 10:26:11 ----A---- C:\WINDOWS\system32\wups.dll

2010-09-04 10:26:11 ----A---- C:\WINDOWS\system32\wuaueng.dll

2010-09-04 10:26:11 ----A---- C:\WINDOWS\system32\wuauclt1.exe

2010-09-04 10:26:11 ----A---- C:\WINDOWS\system32\wuauclt.exe

2010-09-04 10:26:11 ----A---- C:\WINDOWS\system32\wuapi.dll

2010-09-04 10:26:11 ----A---- C:\WINDOWS\system32\qmgrprxy.dll

2010-09-04 10:26:11 ----A---- C:\WINDOWS\system32\qmgr.dll

2010-09-04 10:26:11 ----A---- C:\WINDOWS\system32\bitsprx3.dll

2010-09-04 10:26:11 ----A---- C:\WINDOWS\system32\bitsprx2.dll

2010-09-04 10:26:08 ----D---- C:\Program Files\Movie Maker

2010-09-04 10:26:05 ----A---- C:\WINDOWS\system32\safrslv.dll

2010-09-04 10:26:05 ----A---- C:\WINDOWS\system32\safrdm.dll

2010-09-04 10:26:05 ----A---- C:\WINDOWS\system32\safrcdlg.dll

2010-09-04 10:26:05 ----A---- C:\WINDOWS\system32\racpldlg.dll

2010-09-04 10:26:02 ----D---- C:\WINDOWS\system32\Restore

2010-09-04 10:26:02 ----A---- C:\WINDOWS\system32\fltMc.exe

2010-09-04 10:26:02 ----A---- C:\WINDOWS\system32\fltlib.dll

2010-09-04 10:26:02 ----A---- C:\WINDOWS\system32\drivers\fltMgr.sys

2010-09-04 10:26:01 ----A---- C:\WINDOWS\system32\srsvc.dll

2010-09-04 10:26:01 ----A---- C:\WINDOWS\system32\srrstr.dll

2010-09-04 10:26:01 ----A---- C:\WINDOWS\system32\srclient.dll

2010-09-04 10:26:01 ----A---- C:\WINDOWS\system32\nmmkcert.dll

2010-09-04 10:26:01 ----A---- C:\WINDOWS\system32\mnmdd.dll

2010-09-04 10:26:01 ----A---- C:\WINDOWS\system32\isrdbg32.dll

2010-09-04 10:26:01 ----A---- C:\WINDOWS\system32\ils.dll

2010-09-04 10:26:01 ----A---- C:\WINDOWS\system32\drivers\sr.sys

2010-09-04 10:26:00 ----A---- C:\WINDOWS\system32\msconf.dll

2010-09-04 10:26:00 ----A---- C:\WINDOWS\system32\mnmsrvc.exe

2010-09-04 10:25:58 ----D---- C:\Program Files\NetMeeting

2010-09-04 10:25:58 ----A---- C:\WINDOWS\system32\msoert2.dll

2010-09-04 10:25:58 ----A---- C:\WINDOWS\system32\msoeacct.dll

2010-09-04 10:25:58 ----A---- C:\WINDOWS\system32\inetres.dll

2010-09-04 10:25:57 ----A---- C:\WINDOWS\system32\inetcomm.dll

2010-09-04 10:25:56 ----D---- C:\Program Files\Outlook Express

2010-09-04 10:25:56 ----A---- C:\WINDOWS\system32\schedsvc.dll

2010-09-04 10:25:56 ----A---- C:\WINDOWS\system32\mstinit.exe

2010-09-04 10:25:56 ----A---- C:\WINDOWS\system32\mstask.dll

2010-09-04 10:25:55 ----A---- C:\WINDOWS\system32\isign32.dll

2010-09-04 10:25:55 ----A---- C:\WINDOWS\system32\inetcfg.dll

2010-09-04 10:25:55 ----A---- C:\WINDOWS\system32\icwphbk.dll

2010-09-04 10:25:55 ----A---- C:\WINDOWS\system32\icwdial.dll

2010-09-04 10:25:51 ----D---- C:\Program Files\Fichiers communs\System

2010-09-04 10:25:50 ----D---- C:\Program Files\Internet Explorer

2010-09-04 10:25:11 ----D---- C:\Program Files\ComPlus Applications

2010-09-04 10:25:09 ----A---- C:\WINDOWS\vbaddin.ini

2010-09-04 10:25:09 ----A---- C:\WINDOWS\vb.ini

2010-09-04 10:25:05 ----D---- C:\WINDOWS\Registration

2010-09-04 10:24:57 ----D---- C:\Program Files\Windows Media Player

2010-09-04 10:24:57 ----D---- C:\Program Files\Online Services

2010-09-04 10:24:52 ----D---- C:\Program Files\Messenger

2010-09-04 10:24:49 ----D---- C:\Program Files\MSN Gaming Zone

2010-09-04 10:24:49 ----A---- C:\WINDOWS\system32\write.exe

2010-09-04 10:24:43 ----A---- C:\WINDOWS\system32\sndvol32.exe

2010-09-04 10:24:42 ----A---- C:\WINDOWS\system32\winchat.exe

2010-09-04 10:24:42 ----A---- C:\WINDOWS\system32\hticons.dll

2010-09-04 10:24:42 ----A---- C:\WINDOWS\system32\avwav.dll

2010-09-04 10:24:42 ----A---- C:\WINDOWS\system32\avtapi.dll

2010-09-04 10:24:42 ----A---- C:\WINDOWS\system32\avmeter.dll

2010-09-04 10:24:37 ----A---- C:\WINDOWS\system32\getuname.dll

2010-09-04 10:24:37 ----A---- C:\WINDOWS\system32\charmap.exe

2010-09-04 10:24:37 ----A---- C:\WINDOWS\system32\calc.exe

2010-09-04 10:24:36 ----A---- C:\WINDOWS\system32\winmine.exe

2010-09-04 10:24:36 ----A---- C:\WINDOWS\system32\usrlogon.cmd

2010-09-04 10:24:36 ----A---- C:\WINDOWS\system32\tsshutdn.exe

2010-09-04 10:24:36 ----A---- C:\WINDOWS\system32\tslabels.ini

2010-09-04 10:24:36 ----A---- C:\WINDOWS\system32\tskill.exe

2010-09-04 10:24:36 ----A---- C:\WINDOWS\system32\sol.exe

2010-09-04 10:24:36 ----A---- C:\WINDOWS\system32\reset.exe

2010-09-04 10:24:36 ----A---- C:\WINDOWS\system32\mshearts.exe

2010-09-04 10:24:36 ----A---- C:\WINDOWS\system32\freecell.exe

2010-09-04 10:24:35 ----A---- C:\WINDOWS\system32\tsdiscon.exe

2010-09-04 10:24:35 ----A---- C:\WINDOWS\system32\tscon.exe

2010-09-04 10:24:35 ----A---- C:\WINDOWS\system32\shadow.exe

2010-09-04 10:24:35 ----A---- C:\WINDOWS\system32\rwinsta.exe

2010-09-04 10:24:35 ----A---- C:\WINDOWS\system32\regini.exe

2010-09-04 10:24:35 ----A---- C:\WINDOWS\system32\rdpcfgex.dll

2010-09-04 10:24:35 ----A---- C:\WINDOWS\system32\qwinsta.exe

2010-09-04 10:24:35 ----A---- C:\WINDOWS\system32\qappsrv.exe

2010-09-04 10:24:35 ----A---- C:\WINDOWS\system32\msg.exe

2010-09-04 10:24:35 ----A---- C:\WINDOWS\system32\msdtcprf.ini

2010-09-04 10:24:35 ----A---- C:\WINDOWS\system32\logoff.exe

2010-09-04 10:24:35 ----A---- C:\WINDOWS\system32\cdmodem.dll

2010-09-04 10:24:34 ----A---- C:\WINDOWS\system32\stclient.dll

2010-09-04 10:24:34 ----A---- C:\WINDOWS\system32\mtxlegih.dll

2010-09-04 10:24:34 ----A---- C:\WINDOWS\system32\mtxex.dll

2010-09-04 10:24:34 ----A---- C:\WINDOWS\system32\mtxdm.dll

2010-09-04 10:24:34 ----A---- C:\WINDOWS\system32\dcomcnfg.exe

2010-09-04 10:24:34 ----A---- C:\WINDOWS\system32\comsnap.dll

2010-09-04 10:24:34 ----A---- C:\WINDOWS\system32\comrepl.dll

2010-09-04 10:24:34 ----A---- C:\WINDOWS\system32\comaddin.dll

2010-09-04 10:24:30 ----A---- C:\WINDOWS\system32\wmimgmt.msc

2010-09-04 10:24:22 ----D---- C:\Program Files\MSN

2010-09-04 10:24:22 ----A---- C:\WINDOWS\system32\accwiz.exe

2010-09-04 10:24:21 ----D---- C:\Program Files\Windows NT

2010-09-04 10:24:21 ----A---- C:\WINDOWS\system32\sndrec32.exe

2010-09-04 10:24:21 ----A---- C:\WINDOWS\system32\mspaint.exe

2010-09-04 10:24:21 ----A---- C:\WINDOWS\system32\mplay32.exe

2010-09-04 10:24:21 ----A---- C:\WINDOWS\system32\hypertrm.dll

2010-09-04 10:24:21 ----A---- C:\WINDOWS\system32\clipbrd.exe

2010-09-04 10:24:20 ----A---- C:\WINDOWS\system32\tscfgwmi.dll

2010-09-04 10:24:20 ----A---- C:\WINDOWS\system32\spider.exe

2010-09-04 10:24:20 ----A---- C:\WINDOWS\system32\remotepg.dll

2010-09-04 10:24:20 ----A---- C:\WINDOWS\system32\rdshost.exe

2010-09-04 10:24:20 ----A---- C:\WINDOWS\system32\rdsaddin.exe

2010-09-04 10:24:20 ----A---- C:\WINDOWS\system32\mstscax.dll

2010-09-04 10:24:20 ----A---- C:\WINDOWS\system32\mstsc.exe

2010-09-04 10:24:20 ----A---- C:\WINDOWS\system32\drivers\tdtcp.sys

2010-09-04 10:24:20 ----A---- C:\WINDOWS\system32\drivers\tdpipe.sys

2010-09-04 10:24:20 ----A---- C:\WINDOWS\system32\drivers\rdpwd.sys

2010-09-04 10:24:19 ----D---- C:\WINDOWS\system32\MsDtc

2010-09-04 10:24:19 ----A---- C:\WINDOWS\system32\tscupgrd.exe

2010-09-04 10:24:19 ----A---- C:\WINDOWS\system32\termsrv.dll

2010-09-04 10:24:19 ----A---- C:\WINDOWS\system32\sessmgr.exe

2010-09-04 10:24:19 ----A---- C:\WINDOWS\system32\rdpwsx.dll

2010-09-04 10:24:19 ----A---- C:\WINDOWS\system32\rdpsnd.dll

2010-09-04 10:24:19 ----A---- C:\WINDOWS\system32\rdpclip.exe

2010-09-04 10:24:19 ----A---- C:\WINDOWS\system32\rdchost.dll

2010-09-04 10:24:19 ----A---- C:\WINDOWS\system32\qprocess.exe

2010-09-04 10:24:19 ----A---- C:\WINDOWS\system32\icaapi.dll

2010-09-04 10:24:19 ----A---- C:\WINDOWS\system32\cfgbkend.dll

2010-09-04 10:24:18 ----A---- C:\WINDOWS\system32\xolehlp.dll

2010-09-04 10:24:18 ----A---- C:\WINDOWS\system32\mtxoci.dll

2010-09-04 10:24:18 ----A---- C:\WINDOWS\system32\msdtcuiu.dll

2010-09-04 10:24:18 ----A---- C:\WINDOWS\system32\msdtctm.dll

2010-09-04 10:24:18 ----A---- C:\WINDOWS\system32\msdtcprx.dll

2010-09-04 10:24:18 ----A---- C:\WINDOWS\system32\msdtclog.dll

2010-09-04 10:24:18 ----A---- C:\WINDOWS\system32\msdtc.exe

2010-09-04 10:24:17 ----D---- C:\WINDOWS\system32\Com

2010-09-04 10:24:17 ----A---- C:\WINDOWS\system32\colbact.dll

2010-09-04 10:24:17 ----A---- C:\WINDOWS\system32\clbcatex.dll

2010-09-04 10:24:17 ----A---- C:\WINDOWS\system32\catsrvut.dll

2010-09-04 10:24:17 ----A---- C:\WINDOWS\system32\catsrvps.dll

2010-09-04 10:24:17 ----A---- C:\WINDOWS\system32\catsrv.dll

2010-09-04 10:24:16 ----A---- C:\WINDOWS\system32\comuid.dll

2010-09-04 10:24:16 ----A---- C:\WINDOWS\system32\comsvcs.dll

2010-09-04 10:24:16 ----A---- C:\WINDOWS\system32\clbcatq.dll

2010-09-04 10:24:11 ----A---- C:\WINDOWS\system32\servdeps.dll

2010-09-04 10:24:11 ----A---- C:\WINDOWS\system32\mmfutil.dll

2010-09-04 10:24:11 ----A---- C:\WINDOWS\system32\licwmi.dll

2010-09-04 10:24:11 ----A---- C:\WINDOWS\system32\cmprops.dll

2010-09-04 10:24:08 ----A---- C:\WINDOWS\system32\drivers\termdd.sys

2010-09-04 10:24:08 ----A---- C:\WINDOWS\system32\drivers\rdpdr.sys

 

======List of files/folders modified in the last 1 months======

 

2010-09-15 22:22:46 ----A---- C:\WINDOWS\system.ini

2010-09-11 23:26:41 ----A---- C:\WINDOWS\win.ini

2010-09-04 10:28:01 ----ASH---- C:\WINDOWS\fonts\desktop.ini

 

======List of drivers (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

 

R1 intelppm;Pilote de processeur Intel; C:\WINDOWS\system32\DRIVERS\intelppm.sys [2004-08-03 40320]

R1 kbdhid;Pilote HID de clavier; C:\WINDOWS\system32\DRIVERS\kbdhid.sys [2004-08-03 14848]

R1 nod32drv;nod32drv; C:\WINDOWS\system32\drivers\nod32drv.sys [2010-09-07 15424]

R1 WS2IFSL;Environnement de prise en charge de Fournisseur de services non-IFS Windows Sockets 2.0; C:\WINDOWS\System32\drivers\ws2ifsl.sys [2001-08-28 12032]

R2 AMON;AMON; C:\WINDOWS\system32\drivers\amon.sys [2010-09-07 512096]

R3 aeaudio;aeaudio; C:\WINDOWS\system32\drivers\aeaudio.sys [2003-03-13 100224]

R3 b57w2k;Broadcom NetXtreme Gigabit Ethernet; C:\WINDOWS\system32\DRIVERS\b57xp32.sys [2008-07-25 176640]

R3 catchme;catchme; \??\C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\catchme.sys []

R3 HidUsb;Pilote de classe HID Microsoft; C:\WINDOWS\system32\DRIVERS\hidusb.sys [2001-08-17 9600]

R3 ialm;ialm; C:\WINDOWS\system32\DRIVERS\ialmnt5.sys [2005-09-20 1302332]

R3 mouhid;Pilote HID de souris; C:\WINDOWS\system32\DRIVERS\mouhid.sys [2001-08-23 12288]

R3 smwdm;smwdm; C:\WINDOWS\system32\drivers\smwdm.sys [2003-05-27 578304]

R3 usbuhci;Pilote miniport de contrôleur hôte universel USB Microsoft; C:\WINDOWS\system32\DRIVERS\usbuhci.sys [2004-08-03 20480]

S3 Blfp;Broadcom Advanced Server Program Driver; C:\WINDOWS\system32\DRIVERS\baspxp32.sys [2008-06-06 98816]

S3 mbr;mbr; \??\C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\mbr.sys []

S3 USBSTOR;Pilote de stockage de masse USB; C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS [2004-08-03 26496]

 

======List of services (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

 

R2 NOD32krn;NOD32 Kernel Service; C:\Program Files\Eset\nod32krn.exe [2010-09-07 552064]

R2 SoundMAX Agent Service (default);SoundMAX Agent Service; C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe [2002-09-20 45056]

S3 McComponentHostService;McAfee Security Scan Component Host Service; C:\Program Files\McAfee Security Scan\2.0.181\McCHSvc.exe [2010-01-15 227232]

S3 odserv;Microsoft Office Diagnostics Service; C:\Program Files\Fichiers communs\Microsoft Shared\OFFICE12\ODSERV.EXE [2008-11-04 441712]

S3 ose;Office Source Engine; C:\Program Files\Fichiers communs\Microsoft Shared\Source Engine\OSE.EXE [2006-10-26 145184]

 

-----------------EOF-----------------

[Thanos]

salut

 

Très bien: juste ne petite correction =>

 

Démarre Hijackthis, clique sur "Do a system scan only", et coche les lignes suivantes :

O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)

 

O4 - Startup: 3D3A13.lnk = C:\WINDOWS\system32\088623\3D3A13.EXE

O4 - Global Startup: McAfee Security Scan Plus.lnk = ?

Ferme ton/tes navigateurs puis clique sur "Fix Checked"

 

A noter qu'hijackthis ne supprimera rien sur le disque dur. Il s'agit uniquement de modifier des éléments dans la base de registre.

 

Repère le dossier suivant => C:\WINDOWS\system32\088623 puis supprime le.

 

J'aimerai que tu m'expédie un fichier stp >>

• Fais un clic droit sur le dossier C:\Qoobox
  
• Dans la liste qui se déroule, choisis > Envoyer vers > Dossier compressé
  
• Un fichier nommé QooBox.zip doit apparaitre dans le même répertoire (C:\)
  
• Rend toi ensuite sur cette page > Free large file hosting. Send big files the easy way!
  
• Clique sur le bouton "Parcourir": une fenêtre s'ouvre=> copie/colle ceci dans le champs à droite de "Nom du Fichier" en bas de page >> C:\QooBox.zip
  
• Clique maintenant sur "ouvrir" en bas de la fenêtre.
  
• Coche la case "I have read and agree to the terms of service."
  
• Clique enfin sur le bouton Upload File .
  
• Une nouvelle fenêtre va s'ouvrir et te donner le lien d'upload : envoie le moi par MP stp
  

Est ce que tu reçois encore des alertes de ton antivirus ?

[Kleen]

Salut. J'ai beau cherché mais je trouve pas le dossier a supprimé . Y'a un autre dossier renommé en bleu : DRVSTORE, avec un sous-dossier dedans du nom de b57win32 en bleu aussi . Donc j'ai pas fait ce qui suit parce que j'ai pas encore trouvé le dossier, je préfère attendre tes conseils...

[Thanos]

re!

 

C'est pas grave si tu ne trouves pas le dossier 088623

Par contre, si tu relis bien ce que j'ai posté, je ne parle à aucun moment du répertoire

DRVSTORE! celui ci appartient à Windows et il ne faut pas y toucher

 

Continue stp sans te soucier du dossier et dis moi ce qu'il en est par rapport à ma dernière question

[Kleen]

Salut, je t'ai envoyé lel ien par MP.

 

Et depuis qu'on a commencé la désinfection j'ai pas reçu d'alertes de mon antivirus

[Thanos]

ok merci pour le fichier j'expédierai les échantillons non détectés à certains éditeurs d'antivirus pour qu'ils les intègrent dans une prochaine mise à jour.

 

Je repasse pour te laisser quelques instructions

[Kleen]

De rien ! Merci aussi pour la désinfection, t'es efficace !

 

J'attends tes instructions avec impatience

[Thanos]

Pour terminer:

 

- Tu peux supprimer le fichier RSIT.exe sur le Bureau ainsi que le dossier C:\rsit

 

- Passe par le Menu Démarrer > Exécuter ( pour cela utilise la combinaison de touches [Touche Windows]+[R]) > et copie/colle ceci >

 

ComboFix /uninstall (il y a un espace entre x et / si tu recopies la commande manuellement)

 

Une fenêtre va s'ouvrir et ComboFix sera désinstallé de ton pc et la restauration système sera purgée.

 

- Conserve MBAM: Il ne protègera pas ton pc car pour bénéficier de sa fonction de protection résidente et ses mises à jour automatiques, il faudra acheter la licence. Ceci dit, il est toujours efficace pour nettoyer ton pc! il suffit juste de le mettre à jour manuellement avant tout scan.

 

* Les mises à jour importantes =>

 

- Installe le Service Pack 3 pour Windows car il amène son lot de mises à jour importantes pour la stabilité et la sécurité du pc.

Pour faire cette mise à jour importante, soit tu passes par Windows Update, soit par le site de Microsoft >> http://www.update.microsoft.com/microsoftupdate/v6/default.aspx?ln=fr

 

- Adobe Reader 8.1.0 sur ton pc. Mise à jour ici (v9.3.4 )>> Adobe - Téléchargement d'Adobe Reader - Toutes versions

 

- Il faut bien garder ton système et les logiciels à jour pour éviter les vulnérabilités.

Tu peux utiliser ce programme qui aide à faire le point sur les logiciels qui ont besoin d'une mise à jour >>PSI de Secunia<<

 

* Les sauvegardes =>

 

- Je te conseille vivement de faire des sauvegardes régulières des données qui ont de l'importance pour toi. Lorsqu'on y pense, il est souvent trop tard! Une grosse infection ou un plantage de la machine peuvent rendre les données irrécupérables... Aussi, afin d'éviter ce gros désagrément, il faut prendre l'habitude de faire des sauvegardes régulières. Pour celà je te conseille le logiciel gratuit >>Cobian Backup 8<<

Ce tutoriel montre comment l'utiliser >>

Sauvegardez vos données avec Cobian Backup 8 - Tutorial - Articles : Astuces-Internet

 

- Tu peux aussi faire une sauvegarde du disque entier (image) pour pouvoir retrouver rapidement ton système en cas de souci.

CloneGenius peut t'y aider => CloneGenius - Le blog de libellules.ch

 

* Quelques conseils =>

 

- Installe/utilise un navigateur alternatif à Internet Explorer => Passe à Firefox et sécurise le encore plus en suivant le tutoriel de oGu => Sécuriser Firefox (Page 1) - libellules.ch

 

- Le pare-feu intégré à Windows n'est pas efficace! il est important d'en installer un vrai pour protéger ton pc >>

 

Voila quelques liens pour des pare-feux gratuits

 

Zone Alarm (2 versions )

Lien de téléchargement de la version FREE : http://telechargement.zebulon.fr/zonealarm.html

Lien de téléchargement de la version PRO : Antivirus Software, Firewall, Spyware Removal, Virus Scan: Computer Security by ZoneAlarm

La version pro est payante après une période d'essai.

Tuto de Tesgaz pour la version pro : http://speedweb1.free.fr/frames2.php?page=tuto1

Tuto de Odsen pour la version free : http://benoit.aun.free.fr/securite-facile-php/zonealarm.php

 

Kerio

Lien de téléchargement : http://www.sunbelt-software.com/evaluation/440/kerio.exe

Tuto de Malekal_morte : Tutorial Kerio Firewall

 

Jetico

Lien de téléchargement éditeur : Jetico - Military-Standard Data Protection Software - Wiping, Encryption, Firewall

Lien de téléchargement sur Zebulon (en fr) : http://telechargement.zebulon.fr/license-1-225.html

Tuto de Odsen : http://benoit.aun.free.fr/securite-facile-php/jetico.php

 

Outpost firewall free

Lien de téléchargement éditeur : Outpost Firewall FREE

Tuto de Odsen (lien site) : Sécurité - Facile

 

La liste n'est pas exhaustive, il en existe d'autres gratuits, et d'autres avec plus de fonctions payants. Télécharge l'exécutable d'installation du pare-feu que tu auras choisi. Lance l'installation de ton pare-feu et suis les instructions supplémentaires s'il y en a. Aide toi des tutos.

 

Je te conseille Zone Alarme ou Kério en version gratuite pour commencer, tu pourras en changer par la suite pour un pare-feu plus élaboré quand tu auras le temps de t'y plonger. Un pare-feu bien configuré, est garant de la sécurité du pc et de ta tranquillité .

 

* Des conseils pour sécuriser ton pc au mieux et comprendre les dangers liés à l'utilisation de l'internet dans les deux lien ci-dessous. Je t'invite à prendre le temps de bien lire tout cela, de t'informer, d'essayer... Pour trouver quels sont les softs qui te conviennent le mieux.

 

Malekal_Morte : Accueil malekal.com

Ipl_001 : IT Portal

Falkra : Prévention : comment éviter bien des infections : Discussions, prévention, protection

 

Windows Update parfaitement à jour (catégorie critique, Services Pack et Services Release )

- pare-feu bien paramétré- antivirus bien paramétré et mis à jour régulièrement(quotidiennement s'il le faut) avec un scan complet régulier.

- IMPORTANT :une attitude prudente vis à vis de la navigation (pas de sites douteux:cracks, warez, etc) et vis à vis de la messagerie (fichiers joints aux messages doivent être scanné avant d'être ouvert ainsi que les fichiers téléchargés dont la provenance n'est pas sûre!!)

- une attitude vigilante (être l'affût de fonctionnements inhabituels de ton système)

- nettoyage hebdomadaire du système (suppression des fichiers inutiles avec ATF cleaner, defragmentation du disque dur régulière)

- scan hebdomadaire antispyware

***

 

Pense à changer le titre et y rajouter " Résolu" stp.

Sous ton premier message, clique sur le bouton "Editer" puis "Edition complête".

Là, tu aura la possibilité d'éditer ton titre et d'y ajouter [résolu]

 

bon surf @ toi

A bientot sur les forums de sans malwares!

[Kleen]

Hello. Merci encore pour ton aide et bonne continuation ! J'y vais de ce pas mettre résolu