Aller au contenu

  • Pas encore inscrit ?

    Pourquoi ne pas vous inscrire ? C'est simple, rapide et gratuit.
    Pour en savoir plus, lisez Les avantages de l'inscription... et la Charte de Zébulon.
    De plus, les messages que vous postez en tant qu'invité restent invisibles tant qu'un modérateur ne les a pas validés. Inscrivez-vous, ce sera un gain de temps pour tout le monde, vous, les helpeurs et les modérateurs ! :wink:

Google redigiré

Rundmc

Par Rundmc
dans Analyses et éradication malwares

 Partager

Messages recommandés

Rundmc Junior Member

Rundmc

Posté(e)
  • Auteur
Posté(e)

Re,

Comme demandé, j'ai créé un point de restauration, je n'ai supprimé les outils.

Mauvaise nouvelle depuis hier, le problème de redirection est de nouveau là.

A l'ouverture de mon pc, une fenêtre affiche :"generic host process for win32 services a rencontré un pb"

De plus, ma barre d'outils en bas de mon bureau change de couleur: elle passe de bleue à grise.

J'ai lancé un utilitaire Symanter contre le ver Blaster. Il n'a rien trouvé.

J'ai aussi relancé Myhost, Ad-r mais aucun changement.

Je suis perdu.

:chpas:

Rundmc Junior Member

Rundmc

Posté(e)
  • Auteur
Posté(e)

Le rapport Hijackthis est le suivant :

Logfile of Trend Micro HijackThis v2.0.2

Scan saved at 12:04:04, on 06/02/2011

Platform: Windows XP SP3 (WinNT 5.01.2600)

MSIE: Internet Explorer v8.00 (8.00.6001.18702)

Boot mode: Normal

 

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\Ati2evxx.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\system32\Ati2evxx.exe

C:\WINDOWS\Explorer.EXE

C:\Program Files\Lavasoft\Ad-Aware\AAWService.exe

C:\Program Files\Avira\AntiVir Desktop\sched.exe

C:\ATI Technologies\ATI Control Panel\atiptaxx.exe

C:\WINDOWS\system32\LVCOMSX.EXE

C:\WINDOWS\SOUNDMAN.EXE

C:\Program Files\Avira\AntiVir Desktop\avgnt.exe

C:\WINDOWS\system32\ctfmon.exe

C:\Program Files\Creative\MediaSource\Detector\CTDetect.exe

C:\Program Files\Logitech\SetPoint\SetPoint.exe

C:\Program Files\Avira\AntiVir Desktop\avguard.exe

C:\Program Files\Fichiers communs\Logishrd\KHAL2\KHALMNPR.EXE

C:\WINDOWS\system32\CTsvcCDA.EXE

C:\Program Files\Java\jre6\bin\jqs.exe

C:\Program Files\Avira\AntiVir Desktop\avshadow.exe

C:\Program Files\CDBurnerXP\NMSAccessU.exe

C:\WINDOWS\System32\svchost.exe

C:\Program Files\TVersity\Media Server\MediaServer.exe

C:\WINDOWS\System32\svchost.exe

C:\Program Files\Internet Explorer\IEXPLORE.EXE

C:\Program Files\Internet Explorer\IEXPLORE.EXE

C:\Program Files\Lavasoft\Ad-Aware\AAWTray.exe

C:\WINDOWS\System32\svchost.exe

C:\Documents and Settings\moi\Bureau\HiJackThis.exe

 

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = Bing

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = SFR : téléphone portable, forfait téléphone mobile, sfr mobile adsl, opérateur de téléphonie mobile

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = MSN : Hotmail, Messenger, Bing, Actualité et Sport

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = MSN : Hotmail, Messenger, Bing, Actualité et Sport

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =

R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhost

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens

F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe

O1 - Hosts: ::1 localhost

O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll

O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll

O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)

O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll

O2 - BHO: Java Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll

O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll

O4 - HKLM\..\Run: [ATIPTA] C:\ATI Technologies\ATI Control Panel\atiptaxx.exe

O4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\system32\LVCOMSX.EXE

O4 - HKLM\..\Run: [soundMan] SOUNDMAN.EXE

O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min

O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe

O4 - HKCU\..\Run: [Creative Detector] "C:\Program Files\Creative\MediaSource\Detector\CTDetect.exe" /R

O4 - HKCU\..\Run: [Free Internet Eraser] C:\Program Files\PrivacyEraser Computing\Free Internet Eraser\InternetEraser.exe /Startup

O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')

O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')

O4 - Global Startup: Logitech SetPoint.lnk = C:\Program Files\Logitech\SetPoint\SetPoint.exe

O9 - Extra button: Create Mobile Favorite - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MICROS~2\INetRepl.dll

O9 - Extra button: (no name) - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MICROS~2\INetRepl.dll

O9 - Extra 'Tools' menuitem: Créer un favori mobile... - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MICROS~2\INetRepl.dll

O9 - Extra button: Organise-notes - {9455301C-CF6B-11D3-A266-00C04F689C50} - C:\Program Files\Fichiers communs\Microsoft Shared\Encarta Researcher\EROPROJ.DLL

O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll

O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll

O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe

O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O15 - Trusted Zone: Site Sécurité Internet SFR

O20 - Winlogon Notify: !SASWinLogon - C:\Program Files\SUPERAntiSpyware\SASWINLO.DLL

O23 - Service: Avira AntiVir Planificateur (AntiVirSchedulerService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\sched.exe

O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\avguard.exe

O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe

O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe

O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\system32\CTsvcCDA.EXE

O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe

O23 - Service: Lavasoft Ad-Aware Service - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware\AAWService.exe

O23 - Service: Logitech Bluetooth Service (LBTServ) - Logitech, Inc. - C:\Program Files\Fichiers communs\Logishrd\Bluetooth\LBTServ.exe

O23 - Service: NMSAccess - Unknown owner - C:\Program Files\CDBurnerXP\NMSAccessU.exe

O23 - Service: TVersityMediaServer - Unknown owner - C:\Program Files\TVersity\Media Server\MediaServer.exe

 

--

End of file - 6538 bytes

bernard53 Godlike Member

bernard53

Posté(e)
Posté(e) (modifié)

bonjour

 

Fait ceci comme rapport plus précis s.t.p

 

 

Télécharges << ZHPDiag>> (de Nicolas Coolman)

 

dezzipes le fichier sur ton bureau...

Fais un clic-droit sur l'icône ZHPDiag .exe et choisis "exécuter en tant qu'administrateur".

 

 

L'installation va créer raccourcis (ZHPDiag et ZHPFix et MBRchek) sur ton bureau

 

110204080230569695.jpg

 

 

A la fin de l'installation ZHPDiag va se lancer....

 

Cliques sur l'icône "Options" (image du tournevis) et coches toutes les options puis:

 

Cliques sur "Lancer le diagnostique" (image de la loupe) et patiente...

 

A la fin du scan cliques sur l'icône "sauvegarder le fichier sous" (image de la disquette bleu) et enregistre le rapport sur ton bureau.

 

Mets le rapport ici car il prend bien de la place.

Cijoint.fr - Service gratuit de dépôt de fichiers

Modifié par bernard53
bernard53 Godlike Member

bernard53

Posté(e)
Posté(e)

ok fait ceci.

 

 

 

* Copie le tout le texte présent dans l'encadré ci-dessous (tu le sélectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C)

O42 - Logiciel: J2SE Runtime Environment 5.0 Update 10 - (.Sun Microsystems, Inc..) [HKLM] -- {3248F0A8-6813-11D6-A77B-00B0D0150100}

O42 - Logiciel: J2SE Runtime Environment 5.0 Update 11 - (.Sun Microsystems, Inc..) [HKLM] -- {3248F0A8-6813-11D6-A77B-00B0D0150110}

O42 - Logiciel: J2SE Runtime Environment 5.0 Update 8 - (.Sun Microsystems, Inc..) [HKLM] -- {3248F0A8-6813-11D6-A77B-00B0D0150080}

O42 - Logiciel: Java 6 Update 17 - (.Sun Microsystems, Inc..) [HKLM] -- {26A24AE4-039D-4CA4-87B4-2F83216011FF}

O42 - Logiciel: Java 6 Update 2 - (.Sun Microsystems, Inc..) [HKLM] -- {3248F0A8-6813-11D6-A77B-00B0D0160020}

O42 - Logiciel: Java 6 Update 3 - (.Sun Microsystems, Inc..) [HKLM] -- {3248F0A8-6813-11D6-A77B-00B0D0160030}

O42 - Logiciel: Java 6 Update 5 - (.Sun Microsystems, Inc..) [HKLM] -- {3248F0A8-6813-11D6-A77B-00B0D0160050}

O42 - Logiciel: Java 6 Update 7 - (.Sun Microsystems, Inc..) [HKLM] -- {3248F0A8-6813-11D6-A77B-00B0D0160070}

O42 - Logiciel: Java SE Runtime Environment 6 Update 1 - (.Sun Microsystems, Inc..) [HKLM] -- {3248F0A8-6813-11D6-A77B-00B0D0160010}

[HKCU\Software\?? ?? ???? ????? ??? ?? ????]

[HKCU\Software\F-Secure]

[HKCU\Software\LdShih]

O51 - MPSK:{54693678-8634-11dc-b7b9-000c76639777}\Shell\AutoRun\command. (.Pas de propriétaire - Pas de description.) -- H:\Info.exe (.not file.)

O51 - MPSK:{c42541a0-a15d-11de-a6ed-000c76639777}\Shell\AutoRun\command. (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\system32\autorun.bat (.not file.)

FirewallRaz

Emptytemp

EmptyFlash

SysRestore

 

Puis Lance ZHPFix depuis le raccourci du bureau.

 

* Une fois l'outil ZHPFix ouvert, clique sur le bouton [H] ("coller les lignes Helper").

 

* Dans l'encadré principal tu verras donc les lignes que tu as copié précédemment qui apparaitront.

 

Vérifie :

- que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre.

- que les lignes soient disposées les unes en dessous des autres.

 

* Puis clique sur le bouton [OK].

> À ce moment là, il apparaitra au début de chaque ligne une petite case vide. Ne touche plus à rien !

 

!! Déconnecte toi d'internet, désactive tes défenses (anti-virus, anti-spyware) et ferme bien toutes autres applications (navigateurs compris) !!

 

 

* Clique sur le bouton [Tous]. Vérifies que toutes les lignes soient bien cochées.

 

* Enfin clique sur le bouton [Nettoyer].

 

 

-> laisse travailler l'outil et ne touche à rien ...

 

 

Une fois terminée, un nouveau rapport s'affiche : copie/colle le contenu de ce dernier dans ta prochaine réponse ...

 

(ce rapport est en outre sauvegardé dans ce dossier > C:\Program files\ZHPDiag\ZHPFixReport.txt)

 

 

Important : s'il t'est demandé de redémarrer le PC pour finir le nettoyage, fais le de suite !

 

 

Ensuite::

 

Désactive ton anti Virus avant le scan car il bloque sur la désinfection

 

Télécharge USBFix depuis ce lien : <<ICI>>

 

Double cliquez sur "UsbFix.exe" présent sur votre bureau.

L'installation est automatique.

 

Branche tes lecteurs externes

 

 

Valide Suppression

 

Une fois l'analyse terminée, un rapport de scan vous est proposé...

CTRL+A pour tout sélectionner

CTRL+C pour copier

CTRL+V pour coller dans la réponse

Rundmc Junior Member

Rundmc

Posté(e)
  • Auteur
Posté(e)

Bonjour,

 

Voici le rapport

Rapport de ZHPFix 1.12.3250 par Nicolas Coolman, Update du 05/02/2011

Fichier d'export Registre :

Run by moi at 06/02/2011 20:38:24

Windows XP Home Edition Service Pack 3 (Build 2600)

Web site : ZHPFix Fix de rapport

Contact : nicolascoolman@yahoo.fr

 

========== Clé(s) du Registre ==========

O42 - Logiciel: J2SE Runtime Environment 5.0 Update 10 - (.Sun Microsystems, Inc..) [HKLM] -- {3248F0A8-6813-11D6-A77B-00B0D0150100} => Clé supprimée avec succès

O42 - Logiciel: J2SE Runtime Environment 5.0 Update 11 - (.Sun Microsystems, Inc..) [HKLM] -- {3248F0A8-6813-11D6-A77B-00B0D0150110} => Clé supprimée avec succès

O42 - Logiciel: J2SE Runtime Environment 5.0 Update 8 - (.Sun Microsystems, Inc..) [HKLM] -- {3248F0A8-6813-11D6-A77B-00B0D0150080} => Clé supprimée avec succès

O42 - Logiciel: Java 6 Update 17 - (.Sun Microsystems, Inc..) [HKLM] -- {26A24AE4-039D-4CA4-87B4-2F83216011FF} => Clé supprimée avec succès

O42 - Logiciel: Java 6 Update 2 - (.Sun Microsystems, Inc..) [HKLM] -- {3248F0A8-6813-11D6-A77B-00B0D0160020} => Clé supprimée avec succès

O42 - Logiciel: Java 6 Update 3 - (.Sun Microsystems, Inc..) [HKLM] -- {3248F0A8-6813-11D6-A77B-00B0D0160030} => Clé supprimée avec succès

O42 - Logiciel: Java 6 Update 5 - (.Sun Microsystems, Inc..) [HKLM] -- {3248F0A8-6813-11D6-A77B-00B0D0160050} => Clé supprimée avec succès

O42 - Logiciel: Java 6 Update 7 - (.Sun Microsystems, Inc..) [HKLM] -- {3248F0A8-6813-11D6-A77B-00B0D0160070} => Clé supprimée avec succès

O42 - Logiciel: Java SE Runtime Environment 6 Update 1 - (.Sun Microsystems, Inc..) [HKLM] -- {3248F0A8-6813-11D6-A77B-00B0D0160010} => Clé supprimée avec succès

HKCU\Software\?? ?? ???? ????? ??? ?? ???? => Clé absente

HKCU\Software\F-Secure => Clé supprimée avec succès

HKCU\Software\LdShih => Clé supprimée avec succès

O51 - MPSK:{54693678-8634-11dc-b7b9-000c76639777}\Shell\AutoRun\command. (.Pas de propriétaire - Pas de description.) -- H:\Info.exe (.not file.) => Clé supprimée avec succès

O51 - MPSK:{c42541a0-a15d-11de-a6ed-000c76639777}\Shell\AutoRun\command. (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\system32\autorun.bat (.not file.) => Clé supprimée avec succès

 

========== Valeur(s) du Registre ==========

FirewallRaz (SP) : C:\Program Files\Microsoft ActiveSync\rapimgr.exe => Valeur supprimée avec succès

FirewallRaz (SP) : C:\Program Files\Microsoft ActiveSync\wcescomm.exe => Valeur supprimée avec succès

FirewallRaz (SP) : C:\Program Files\Microsoft ActiveSync\WCESMgr.exe => Valeur supprimée avec succès

FirewallRaz (SP) : C:\Program Files\MSN Messenger\livecall.exe => Valeur supprimée avec succès

FirewallRaz (DP) : C:\Program Files\Microsoft ActiveSync\rapimgr.exe => Valeur supprimée avec succès

FirewallRaz (DP) : C:\Program Files\Microsoft ActiveSync\wcescomm.exe => Valeur supprimée avec succès

FirewallRaz (DP) : C:\Program Files\Microsoft ActiveSync\WCESMgr.exe => Valeur supprimée avec succès

FirewallRaz (DP) : C:\Program Files\MSN Messenger\livecall.exe => Valeur supprimée avec succès

FirewallRaz : Aucune valeur présente dans la clé d'exception du registre .

 

========== Dossier(s) ==========

Dossiers Flash Cookies supprimés : 9

 

========== Fichier(s) ==========

Fichiers Flash Cookies supprimés : 8

 

========== Restauration Système ==========

Point de restauration non crée

 

 

========== Récapitulatif ==========

14 : Clé(s) du Registre

9 : Valeur(s) du Registre

1 : Dossier(s)

1 : Fichier(s)

1 : Restauration Système

 

 

End of the scan

---------

Par contre le fichier USBFix est identifié comme non fiable.

Je le télécharge ou pas ?

Rundmc Junior Member

Rundmc

Posté(e)
  • Auteur
Posté(e)

Bon voici le rapport :

############################## | UsbFix 7.038 | [suppression]

 

Utilisateur: moi (Administrateur) # ORDIPACKARD [ ]

Mis à jour le 14/01/2011 par El Desaparecido / C_XX

Lancé à 20:01:54 | 08/02/2011

Site Web: TeamXscript : AD-Remover - FindyKill - UsbFix - SEAF

Contact: eldesaparecido@teamxscript.org

 

CPU: AMD Athlon XP 2600+

Microsoft Windows XP Édition familiale (5.1.2600 32-Bit) # Service Pack 3

Internet Explorer 8.0.6001.18702

 

Antivirus: Lavasoft Ad-Watch Live! Antivirus [Enabled | Updated]

Antivirus: AntiVir Desktop 10.0.1.56 [Enabled | Updated]

RAM -> 1023 Mo

C:\ (%systemdrive%) -> Disque fixe # 75 Go (7 Go libre(s) - 9%) [HDD] # NTFS

D:\ -> CD-ROM

E:\ -> CD-ROM

F:\ -> Disque amovible # 8 Go (3 Go libre(s) - 46%) [MOVIEDISK] # FAT32

 

################## | Éléments infectieux |

 

 

Supprimé! C:\Recycler\S-1-5-21-3080495211-3090079120-4065718597-1005

Supprimé! C:\Recycler\S-1-5-21-842925246-492894223-839522115-500

 

################## | Registre |

 

Supprimé! HKLM\software\microsoft\windows nt\currentversion\winlogon|Taskman

 

################## | Mountpoints2 |

 

Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{37cfb550-3a78-11df-a7a8-000c76639777}

Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{93684f10-966d-11db-90aa-4d6564696130}

Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{a1b029ab-a470-11de-a6f1-000c76639777}

 

################## | Listing |

 

[15/08/2009 - 12:57:24 | D ] C:\44f9619df3f3a6e6771699f1cb

[08/02/2011 - 18:24:11 | N | 41712] C:\aaw7boot.log

[29/08/2006 - 17:31:58 | D ] C:\ACTIVDOC

[29/08/2006 - 17:31:58 | D ] C:\APPS

[26/11/2007 - 09:16:36 | N | 0] C:\asoutput.log

[29/08/2006 - 17:47:42 | D ] C:\ATI Technologies

[29/08/2006 - 17:49:36 | N | 193] C:\BOOT.BAK

[26/01/2011 - 20:15:25 | N | 292] C:\BOOT.INI

[03/01/2010 - 13:37:30 | D ] C:\bootcd

[30/08/2002 - 12:00:00 | N | 4952] C:\Bootfont.bin

[29/08/2006 - 17:49:38 | D ] C:\cmdcons

[30/08/2002 - 12:00:00 | N | 249136] C:\cmldr

[29/08/2006 - 17:31:58 | D ] C:\DIVTOOLS

[24/11/2010 - 17:28:08 | D ] C:\Documents and Settings

[29/08/2006 - 19:04:46 | D ] C:\DRIVERS

[03/08/2008 - 13:36:59 | D ] C:\DVR112D

[29/08/2006 - 17:39:56 | N | 5838] C:\DWNLOG.TXT

[29/08/2006 - 19:24:37 | N | 21240] C:\hcwclear.txt

[08/02/2011 - 18:24:12 | ASH | 1073274880] C:\hiberfil.sys

[10/12/2006 - 11:22:04 | N | 0] C:\IO.SYS

[15/01/2007 - 20:24:54 | N | 183] C:\LogiSetup.log

[29/08/2006 - 17:39:56 | N | 5838] C:\MCDLOG.TXT

[22/01/2011 - 19:33:01 | D ] C:\Mes torrents

[10/12/2006 - 11:22:04 | N | 0] C:\MSDOS.SYS

[30/01/2011 - 09:47:22 | D ] C:\MyHosts

[25/07/2009 - 14:58:08 | D ] C:\myNFPOIs

[10/12/2006 - 16:49:39 | N | 47564] C:\NTDETECT.COM

[12/09/2008 - 21:30:16 | N | 252240] C:\ntldr

[08/02/2011 - 18:24:11 | ASH | 1609809920] C:\pagefile.sys

[17/06/2007 - 10:06:31 | D ] C:\pebuilder3110a

[29/08/2006 - 17:36:12 | D ] C:\PNP

[06/02/2011 - 18:28:27 | D ] C:\Program Files

[29/08/2006 - 17:51:20 | D ] C:\Recycled

[08/02/2011 - 20:03:28 | SHD ] C:\RECYCLER

[26/09/2007 - 19:49:22 | N | 232] C:\sqmdata00.sqm

[08/02/2008 - 19:42:42 | N | 268] C:\sqmdata01.sqm

[14/12/2008 - 18:42:14 | N | 232] C:\sqmdata02.sqm

[14/12/2008 - 20:33:34 | N | 268] C:\sqmdata03.sqm

[14/12/2008 - 20:33:34 | N | 148] C:\sqmdata04.sqm

[14/12/2008 - 20:33:34 | N | 136] C:\sqmdata05.sqm

[26/09/2007 - 19:49:22 | N | 244] C:\sqmnoopt00.sqm

[08/02/2008 - 19:42:42 | N | 244] C:\sqmnoopt01.sqm

[14/12/2008 - 18:42:14 | N | 244] C:\sqmnoopt02.sqm

[14/12/2008 - 20:33:34 | N | 244] C:\sqmnoopt03.sqm

[14/12/2008 - 20:33:34 | N | 244] C:\sqmnoopt04.sqm

[14/12/2008 - 20:33:34 | N | 172] C:\sqmnoopt05.sqm

[14/12/2008 - 20:33:34 | N | 136] C:\sqmnoopt06.sqm

[05/02/2011 - 16:42:10 | SHD ] C:\System Volume Information

[29/08/2006 - 17:39:56 | N | 0] C:\UPDFLOP.TAG

[08/02/2011 - 20:03:28 | D ] C:\UsbFix

[08/02/2011 - 20:03:35 | A | 1048] C:\UsbFix.txt

[17/10/2009 - 10:53:14 | D ] C:\VideoOutput

[06/02/2011 - 11:48:49 | D ] C:\WINDOWS

 

################## | Vaccin |

 

C:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)

 

################## | Upload |

 

Veuillez envoyer le fichier: C:\UsbFix_Upload_Me_ORDIPACKARD.zip

Upload TeamXscript

Merci de votre contribution.

 

################## | E.O.F |

 

J'ai redémarré mon Pc :" le message generic host process for win32 services toujours affiché "

Rejoindre la conversation

Vous pouvez publier maintenant et vous inscrire plus tard. Si vous avez un compte, connectez-vous maintenant pour publier avec votre compte.
Remarque : votre message nécessitera l’approbation d’un modérateur avant de pouvoir être visible.

Invité
Répondre à ce sujet…

×   Collé en tant que texte enrichi.   Coller en tant que texte brut à la place

  Seulement 75 émoticônes maximum sont autorisées.

×   Votre lien a été automatiquement intégré.   Afficher plutôt comme un lien

×   Votre contenu précédent a été rétabli.   Vider l’éditeur

×   Vous ne pouvez pas directement coller des images. Envoyez-les depuis votre ordinateur ou insérez-les depuis une URL.

×
 Partager
Aller sur la liste des sujets

  • En ligne récemment   0 membre est en ligne

    • Aucun utilisateur enregistré regarde cette page.
×
×
  • Créer...