Mon ordinateur bug et rame ... Très énervant!
Résolu/Fermé
bretton76
Messages postés
277
Date d'inscription
jeudi 23 octobre 2008
Statut
Membre
Dernière intervention
3 avril 2011
-
1 sept. 2009 à 20:25
jlpjlp Messages postés 51580 Date d'inscription vendredi 18 mai 2007 Statut Contributeur sécurité Dernière intervention 3 mai 2022 - 12 sept. 2009 à 08:10
jlpjlp Messages postés 51580 Date d'inscription vendredi 18 mai 2007 Statut Contributeur sécurité Dernière intervention 3 mai 2022 - 12 sept. 2009 à 08:10
A voir également:
- Mon ordinateur bug et rame ... Très énervant!
- Ordinateur qui rame - Guide
- Bug yahoo mail - Guide
- Réinitialiser ordinateur - Guide
- Mon mac rame comment le nettoyer - Guide
- Ordinateur ecran noir - Guide
30 réponses
bretton76
Messages postés
277
Date d'inscription
jeudi 23 octobre 2008
Statut
Membre
Dernière intervention
3 avril 2011
22
3 sept. 2009 à 20:48
3 sept. 2009 à 20:48
Bah la il à encore figé ... Obligé de le redémarrer :/
Par contre une question, avant que mon ordinateur me dis " Bienvenue " ( Je suis sous Xp ), j'ai un message qui fais " Veillez Patienter ... " Et il y a de plus en plus de . au fur et a mesure, sa peut faire " Veillez Patienter ..................................... ", quesque ses ?
Par contre une question, avant que mon ordinateur me dis " Bienvenue " ( Je suis sous Xp ), j'ai un message qui fais " Veillez Patienter ... " Et il y a de plus en plus de . au fur et a mesure, sa peut faire " Veillez Patienter ..................................... ", quesque ses ?
bretton76
Messages postés
277
Date d'inscription
jeudi 23 octobre 2008
Statut
Membre
Dernière intervention
3 avril 2011
22
3 sept. 2009 à 22:11
3 sept. 2009 à 22:11
J'ai déjà speedfan et ma température est à 41/42 C°
Je fais comfofix tous de suite ;)
EDIT = Je pourrais le faire que demain car j'ai cours demain alors je te dis sa demain.
@+ Et bonne nuit ;)
Je fais comfofix tous de suite ;)
EDIT = Je pourrais le faire que demain car j'ai cours demain alors je te dis sa demain.
@+ Et bonne nuit ;)
bretton76
Messages postés
277
Date d'inscription
jeudi 23 octobre 2008
Statut
Membre
Dernière intervention
3 avril 2011
22
4 sept. 2009 à 10:50
4 sept. 2009 à 10:50
Fichier journal de BitDefender
Produit : BitDefender Internet Security 2008
Version : BitDefender UIScanner V.11
Date du journal : 06:14:13 04/09/2009
Chemin du journal : C:\Documents and Settings\HP_Propriétaire\Application Data\BitDefender\Desktop\Profiles\Logs\user_0001\1252037653_1_02.xml
Analyse des chemins :Chemin0000: C:\
Chemin0001: D:\
Chemin0002: E:\
Chemin0003: F:\
Chemin0004: G:\
Chemin0005: H:\
Chemin0006: I:\
Chemin0007: J:\
Options d’analyse :Analyse contre les virus : Oui
Détecter les adwares : Oui
Analyse contre les spywares : Oui
Analyse des applications : Oui
Détecter les numéroteurs : Oui
Analyse contre les Rootkits : Oui
Options de sélection de cible :Analyse les clés du registre : Oui
Analyse des cookies : Oui
Analyser le secteur de boot : Oui
Analyse des processus mémoire : Oui
Analyser les archives : Oui
Analyser les fichiers enpaquetés : Oui
Analyser les emails : Oui
Analyser tous les fichiers : Oui
Analyse heuristique : Oui
Extensions analysées :
Extensions exclues :
Traitement cibleAction par défaut pour les objets infectés : Désinfecter
Action par défaut pour les objets suspects : Aucun
Action par défaut pour les objets camouflés : Aucun
Résumé de l'analyseNombre de signatures de virus : 3930256
Plugins archives : 45
Plug-ins messagerie : 6
Plugins d'analyse : 13
Plugins archives : 45
Plug-ins système : 5
Plug-ins décompression : 7
Résumé de l'analyse généraleEléments analysés : 292173
Eléments infectés : 9
Eléments suspects : 0
Eléments résolus : 1
Virus individuels trouvés : 9
Répertoires analysés : 8376
Secteur de boot analysés : 3
Archives analysés : 10692
Erreurs I/O : 2
Temps d'analyse : 00:01:08:07
Fichiers par seconde : 71
Résumé des processus analysésAnalysé(s) : 58
Infecté(s) : 0
Résumé des clés de registre analyséesAnalysé(s) : 1278
Infecté(s) : 0
Résumé des cookies analysésAnalysé(s) : 33
Infecté(s) : 1
Problèmes non résolus :Nom de l'objet Nom de la menace Etat final
C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\31PSZN5B\upgrade[1].cab=]upgrade.exe=](NSIS o)=]lzma_solid_nsis0006 Adware.OneStep.H Infecté (aucune action n'était possible, le fichier était dans une archive)
C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\3YLRUBR4\upgrade[1].cab=]upgrade.exe=](NSIS o)=]lzma_solid_nsis0006 Application.Generic.63670 Infecté (aucune action n'était possible, le fichier était dans une archive)
C:\Documents and Settings\NetworkService\Local Settings\Temporary Internet Files\Content.IE5\ZXX313RY\upgrade[1].cab=]upgrade.exe=](NSIS o)=]lzma_solid_nsis0002 Application.Generic.80189 Infecté (aucune action n'était possible, le fichier était dans une archive)
C:\Documents and Settings\NetworkService\Local Settings\Temporary Internet Files\Content.IE5\ZXX313RY\upgrade[1].cab=]upgrade.exe=](NSIS o)=]lzma_solid_nsis0001 Gen:Adware.Heur.Dy8@Q4NPTnki Infecté (aucune action n'était possible, le fichier était dans une archive)
C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\B0BE4ZTL\upgrade[1].cab=]upgrade.exe=](NSIS o)=]lzma_solid_nsis0001 Gen:Adware.Heur.Dy8@Qm2lGvdi Infecté (aucune action n'était possible, le fichier était dans une archive)
C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\B0BE4ZTL\upgrade[1].cab=]upgrade.exe=](NSIS o)=]lzma_solid_nsis0006 Gen:Adware.Heur.aq0@QWg3nThi Infecté (aucune action n'était possible, le fichier était dans une archive)
C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\B0BE4ZTL\upgrade[1].cab=]upgrade.exe=](NSIS o)=]lzma_solid_nsis0002 Gen:Adware.Heur.gu1@QqmQl9hi Infecté (aucune action n'était possible, le fichier était dans une archive)
C:\Documents and Settings\NetworkService\Local Settings\Temporary Internet Files\Content.IE5\ZXX313RY\upgrade[1].cab=]upgrade.exe=](NSIS o)=]lzma_solid_nsis0003 Gen:Adware.Heur.gu1@Qqoghydi Infecté (aucune action n'était possible, le fichier était dans une archive)
Problèmes résolusNom de l'objet Nom de la menace Etat final
[System]=]C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@atdmt[2].txt Cookie.ATDMT Effacé
Objets non scannés :Nom de l'objet Raison Etat final
Voila le rapport ;)
Je peux pas faire le truc avec le logiciel car on as besoins de l'ordinateur ;)
Produit : BitDefender Internet Security 2008
Version : BitDefender UIScanner V.11
Date du journal : 06:14:13 04/09/2009
Chemin du journal : C:\Documents and Settings\HP_Propriétaire\Application Data\BitDefender\Desktop\Profiles\Logs\user_0001\1252037653_1_02.xml
Analyse des chemins :Chemin0000: C:\
Chemin0001: D:\
Chemin0002: E:\
Chemin0003: F:\
Chemin0004: G:\
Chemin0005: H:\
Chemin0006: I:\
Chemin0007: J:\
Options d’analyse :Analyse contre les virus : Oui
Détecter les adwares : Oui
Analyse contre les spywares : Oui
Analyse des applications : Oui
Détecter les numéroteurs : Oui
Analyse contre les Rootkits : Oui
Options de sélection de cible :Analyse les clés du registre : Oui
Analyse des cookies : Oui
Analyser le secteur de boot : Oui
Analyse des processus mémoire : Oui
Analyser les archives : Oui
Analyser les fichiers enpaquetés : Oui
Analyser les emails : Oui
Analyser tous les fichiers : Oui
Analyse heuristique : Oui
Extensions analysées :
Extensions exclues :
Traitement cibleAction par défaut pour les objets infectés : Désinfecter
Action par défaut pour les objets suspects : Aucun
Action par défaut pour les objets camouflés : Aucun
Résumé de l'analyseNombre de signatures de virus : 3930256
Plugins archives : 45
Plug-ins messagerie : 6
Plugins d'analyse : 13
Plugins archives : 45
Plug-ins système : 5
Plug-ins décompression : 7
Résumé de l'analyse généraleEléments analysés : 292173
Eléments infectés : 9
Eléments suspects : 0
Eléments résolus : 1
Virus individuels trouvés : 9
Répertoires analysés : 8376
Secteur de boot analysés : 3
Archives analysés : 10692
Erreurs I/O : 2
Temps d'analyse : 00:01:08:07
Fichiers par seconde : 71
Résumé des processus analysésAnalysé(s) : 58
Infecté(s) : 0
Résumé des clés de registre analyséesAnalysé(s) : 1278
Infecté(s) : 0
Résumé des cookies analysésAnalysé(s) : 33
Infecté(s) : 1
Problèmes non résolus :Nom de l'objet Nom de la menace Etat final
C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\31PSZN5B\upgrade[1].cab=]upgrade.exe=](NSIS o)=]lzma_solid_nsis0006 Adware.OneStep.H Infecté (aucune action n'était possible, le fichier était dans une archive)
C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\3YLRUBR4\upgrade[1].cab=]upgrade.exe=](NSIS o)=]lzma_solid_nsis0006 Application.Generic.63670 Infecté (aucune action n'était possible, le fichier était dans une archive)
C:\Documents and Settings\NetworkService\Local Settings\Temporary Internet Files\Content.IE5\ZXX313RY\upgrade[1].cab=]upgrade.exe=](NSIS o)=]lzma_solid_nsis0002 Application.Generic.80189 Infecté (aucune action n'était possible, le fichier était dans une archive)
C:\Documents and Settings\NetworkService\Local Settings\Temporary Internet Files\Content.IE5\ZXX313RY\upgrade[1].cab=]upgrade.exe=](NSIS o)=]lzma_solid_nsis0001 Gen:Adware.Heur.Dy8@Q4NPTnki Infecté (aucune action n'était possible, le fichier était dans une archive)
C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\B0BE4ZTL\upgrade[1].cab=]upgrade.exe=](NSIS o)=]lzma_solid_nsis0001 Gen:Adware.Heur.Dy8@Qm2lGvdi Infecté (aucune action n'était possible, le fichier était dans une archive)
C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\B0BE4ZTL\upgrade[1].cab=]upgrade.exe=](NSIS o)=]lzma_solid_nsis0006 Gen:Adware.Heur.aq0@QWg3nThi Infecté (aucune action n'était possible, le fichier était dans une archive)
C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\B0BE4ZTL\upgrade[1].cab=]upgrade.exe=](NSIS o)=]lzma_solid_nsis0002 Gen:Adware.Heur.gu1@QqmQl9hi Infecté (aucune action n'était possible, le fichier était dans une archive)
C:\Documents and Settings\NetworkService\Local Settings\Temporary Internet Files\Content.IE5\ZXX313RY\upgrade[1].cab=]upgrade.exe=](NSIS o)=]lzma_solid_nsis0003 Gen:Adware.Heur.gu1@Qqoghydi Infecté (aucune action n'était possible, le fichier était dans une archive)
Problèmes résolusNom de l'objet Nom de la menace Etat final
[System]=]C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@atdmt[2].txt Cookie.ATDMT Effacé
Objets non scannés :Nom de l'objet Raison Etat final
Voila le rapport ;)
Je peux pas faire le truc avec le logiciel car on as besoins de l'ordinateur ;)
bretton76
Messages postés
277
Date d'inscription
jeudi 23 octobre 2008
Statut
Membre
Dernière intervention
3 avril 2011
22
4 sept. 2009 à 11:50
4 sept. 2009 à 11:50
Bon on va pas le lancer car le logiciel est un peux titieux, car je pars au collège dans 45 minutes et si il as pas fini voila quoi, enfin normalement sa met pas 45 minutes mes bon ...
Tu aurais pas un autre logiciel à tous hasards ?
Tu aurais pas un autre logiciel à tous hasards ?
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question
bretton76
Messages postés
277
Date d'inscription
jeudi 23 octobre 2008
Statut
Membre
Dernière intervention
3 avril 2011
22
6 sept. 2009 à 19:31
6 sept. 2009 à 19:31
Tu n'a pas de logiciel de rechange ? Car je n'ai plus de réponse de ta pars :s
jlpjlp
Messages postés
51580
Date d'inscription
vendredi 18 mai 2007
Statut
Contributeur sécurité
Dernière intervention
3 mai 2022
5 040
6 sept. 2009 à 20:41
6 sept. 2009 à 20:41
tu peux faire combofix?
sinon colle un rapport avec superantispyware
https://www.malekal.com/?s=SUPERAntiSpyware
sinon colle un rapport avec superantispyware
https://www.malekal.com/?s=SUPERAntiSpyware
bretton76
Messages postés
277
Date d'inscription
jeudi 23 octobre 2008
Statut
Membre
Dernière intervention
3 avril 2011
22
10 sept. 2009 à 15:50
10 sept. 2009 à 15:50
ComboFix 09-09-09.07 - HP_Propriétaire 10/09/2009 15:18.1.1 - NTFSx86
Microsoft Windows XP Édition familiale 5.1.2600.3.1252.33.1036.18.511.274 [GMT 2:00]
Lancé depuis: c:\documents and settings\HP_Propriétaire\Bureau\ComboFix.exe
AV: Bitdefender Antivirus *On-access scanning disabled* (Updated) {6C4BB89C-B0ED-4F41-A29C-4373888923BB}
FW: Bitdefender Firewall *disabled* {4055920F-2E99-48A8-A270-4243D2B8F242}
.
(((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
.
c:\documents and settings\Administrateur\Application Data\Dossier de téléchargement Share-to-Web
C:\program files\Skype
c:\program files\SmartShopper
c:\program files\WinPCap
c:\program files\WinPCap\rpcapd.exe
c:\windows\Downloaded Program Files\bdcore.dll
c:\windows\Downloaded Program Files\libfn.dll
c:\windows\Installer\179a6a6.msi
c:\windows\Installer\18a3ae9.msp
c:\windows\Installer\1ab7273.msp
c:\windows\Installer\29ff184.msp
c:\windows\Installer\2bd50ce.msp
c:\windows\Installer\2c63e9b.msi
c:\windows\Installer\40dec50.msp
c:\windows\Installer\7e4f7cc.msp
c:\windows\Installer\f5b7d.msp
c:\windows\prxid93ps.dat
c:\windows\system32\drivers\npf.sys
c:\windows\system32\Ijl11.dll
c:\windows\system32\Packet.dll
c:\windows\system32\ps2.bat
c:\windows\system32\pthreadVC.dll
c:\windows\system32\WanPacket.dll
c:\windows\system32\wpcap.dll
D:\Autorun.inf
.
((((((((((((((((((((((((((((((((((((((( Pilotes/Services )))))))))))))))))))))))))))))))))))))))))))))))))
.
-------\Legacy_NPF
-------\Legacy_ZUMIESEARCH_SERVICE
-------\Service_npf
-------\Service_ZumieSearch Service
((((((((((((((((((((((((((((( Fichiers créés du 2009-08-10 au 2009-09-10 ))))))))))))))))))))))))))))))))))))
.
2009-09-02 14:51 . 2008-04-14 02:33 116736 -c--a-w- c:\windows\system32\dllcache\xrxwiadr.dll
2009-09-02 14:51 . 2001-08-23 15:47 23040 -c--a-w- c:\windows\system32\dllcache\xrxwbtmp.dll
2009-09-02 14:51 . 2008-04-14 02:33 18944 -c--a-w- c:\windows\system32\dllcache\xrxscnui.dll
2009-09-02 14:51 . 2001-08-23 15:47 27648 -c--a-w- c:\windows\system32\dllcache\xrxftplt.exe
2009-09-02 14:51 . 2001-08-23 15:47 4608 -c--a-w- c:\windows\system32\dllcache\xrxflnch.exe
2009-09-02 14:51 . 2001-08-23 15:47 99865 -c--a-w- c:\windows\system32\dllcache\xlog.exe
2009-09-02 14:50 . 2001-08-17 18:11 16970 -c--a-w- c:\windows\system32\dllcache\xem336n5.sys
2009-09-02 14:50 . 2004-08-03 20:29 19455 -c--a-w- c:\windows\system32\dllcache\wvchntxx.sys
2009-09-02 14:50 . 2004-08-03 20:29 12063 -c--a-w- c:\windows\system32\dllcache\wsiintxx.sys
2009-09-02 14:50 . 2008-04-14 02:33 8192 -c--a-w- c:\windows\system32\dllcache\wshirda.dll
2009-09-02 14:50 . 2008-04-13 18:36 8832 -c--a-w- c:\windows\system32\dllcache\wmiacpi.sys
2009-09-02 14:50 . 2004-08-03 20:31 154624 -c--a-w- c:\windows\system32\dllcache\wlluc48.sys
2009-09-02 14:50 . 2001-08-23 15:05 35402 -c--a-w- c:\windows\system32\dllcache\wlandrv2.sys
2009-09-02 14:48 . 2001-08-17 19:28 397502 -c--a-w- c:\windows\system32\dllcache\vpctcom.sys
2009-09-02 14:48 . 2001-08-17 19:28 604253 -c--a-w- c:\windows\system32\dllcache\vmodem.sys
2009-09-02 14:48 . 2001-08-17 18:14 249402 -c--a-w- c:\windows\system32\dllcache\vinwm.sys
2009-09-02 14:48 . 2001-08-17 19:49 24576 -c--a-w- c:\windows\system32\dllcache\viairda.sys
2009-09-02 14:48 . 2001-08-17 19:28 687999 -c--a-w- c:\windows\system32\dllcache\usrwdxjs.sys
2009-09-02 14:48 . 2001-08-17 19:28 765884 -c--a-w- c:\windows\system32\dllcache\usrti.sys
2009-09-02 14:48 . 2001-08-17 19:28 113762 -c--a-w- c:\windows\system32\dllcache\usrpda.sys
2009-09-02 14:48 . 2001-08-17 19:28 7556 -c--a-w- c:\windows\system32\dllcache\usroslba.sys
2009-09-02 14:48 . 2001-08-17 19:28 224802 -c--a-w- c:\windows\system32\dllcache\usr1807a.sys
2009-09-02 14:48 . 2001-08-17 19:28 794399 -c--a-w- c:\windows\system32\dllcache\usr1806v.sys
2009-09-02 14:48 . 2001-08-17 19:28 793598 -c--a-w- c:\windows\system32\dllcache\usr1806.sys
2009-09-02 14:48 . 2001-08-17 19:28 794654 -c--a-w- c:\windows\system32\dllcache\usr1801.sys
2009-09-02 14:48 . 2008-04-13 18:45 26112 -c--a-w- c:\windows\system32\dllcache\usbser.sys
2009-09-02 14:47 . 2004-08-03 22:43 32384 -c--a-w- c:\windows\system32\dllcache\usb101et.sys
2009-09-02 14:47 . 2001-08-23 15:47 94720 -c--a-w- c:\windows\system32\dllcache\umaxud32.dll
2009-09-02 14:47 . 2001-08-23 15:47 28672 -c--a-w- c:\windows\system32\dllcache\umaxu40.dll
2009-09-02 14:47 . 2001-08-23 15:47 27136 -c--a-w- c:\windows\system32\dllcache\umaxu22.dll
2009-09-02 14:47 . 2001-08-23 15:47 70144 -c--a-w- c:\windows\system32\dllcache\umaxu12.dll
2009-09-02 14:47 . 2001-08-23 15:47 50688 -c--a-w- c:\windows\system32\dllcache\umaxscan.dll
2009-09-02 14:47 . 2001-08-17 19:58 22912 -c--a-w- c:\windows\system32\dllcache\umaxpcls.sys
2009-09-02 14:47 . 2001-08-23 15:47 50688 -c--a-w- c:\windows\system32\dllcache\umaxp60.dll
2009-09-02 14:47 . 2001-08-23 15:47 47616 -c--a-w- c:\windows\system32\dllcache\umaxcam.dll
2009-09-02 14:47 . 2001-08-23 15:47 212480 -c--a-w- c:\windows\system32\dllcache\um54scan.dll
2009-09-02 14:47 . 2001-08-23 15:47 216576 -c--a-w- c:\windows\system32\dllcache\um34scan.dll
2009-09-02 14:47 . 2001-08-17 19:52 36736 -c--a-w- c:\windows\system32\dllcache\ultra.sys
2009-09-02 14:46 . 2001-08-17 19:48 11520 -c--a-w- c:\windows\system32\dllcache\twotrack.sys
2009-09-02 14:46 . 2001-08-17 18:51 166784 -c--a-w- c:\windows\system32\dllcache\tridxpm.sys
2009-09-02 14:46 . 2001-08-23 15:47 525568 -c--a-w- c:\windows\system32\dllcache\tridxp.dll
2009-09-02 14:46 . 2001-08-17 18:51 159232 -c--a-w- c:\windows\system32\dllcache\tridkbm.sys
2009-09-02 14:46 . 2001-08-23 15:46 440576 -c--a-w- c:\windows\system32\dllcache\tridkb.dll
2009-09-02 14:46 . 2001-08-17 18:51 222336 -c--a-w- c:\windows\system32\dllcache\trid3dm.sys
2009-09-02 14:46 . 2001-08-23 15:46 315520 -c--a-w- c:\windows\system32\dllcache\trid3d.dll
2009-09-02 14:46 . 2001-08-17 18:12 34375 -c--a-w- c:\windows\system32\dllcache\tpro4.sys
2009-09-02 14:46 . 2001-08-23 15:46 43520 -c--a-w- c:\windows\system32\dllcache\tp4res.dll
2009-09-02 14:46 . 2008-04-14 02:34 82944 -c--a-w- c:\windows\system32\dllcache\tp4mon.exe
2009-09-02 14:46 . 2001-08-23 15:47 31744 -c--a-w- c:\windows\system32\dllcache\tp4.dll
2009-09-02 14:44 . 2001-08-17 20:07 32640 -c--a-w- c:\windows\system32\dllcache\symc8xx.sys
2009-09-02 14:43 . 2001-08-23 15:47 99840 -c--a-w- c:\windows\system32\dllcache\srusd.dll
2009-09-02 14:42 . 2001-08-23 15:46 147200 -c--a-w- c:\windows\system32\dllcache\smidispb.dll
2009-09-02 14:41 . 2001-08-23 15:46 157696 -c--a-w- c:\windows\system32\dllcache\sisv256.dll
2009-09-02 14:40 . 2001-08-17 19:52 11648 -c--a-w- c:\windows\system32\dllcache\scsiprnt.sys
2009-09-02 14:39 . 2001-08-17 18:50 166720 -c--a-w- c:\windows\system32\dllcache\s3m.sys
2009-09-02 14:39 . 2001-08-17 19:57 65664 -c--a-w- c:\windows\system32\dllcache\s3legacy.sys
2009-09-02 14:39 . 2001-08-23 15:47 83968 -c--a-w- c:\windows\system32\dllcache\rwia450.dll
2009-09-02 14:39 . 2001-08-23 15:47 81408 -c--a-w- c:\windows\system32\dllcache\rwia430.dll
2009-09-02 14:39 . 2008-04-14 02:33 29696 -c--a-w- c:\windows\system32\dllcache\rw450ext.dll
2009-09-02 14:39 . 2008-04-14 02:33 28160 -c--a-w- c:\windows\system32\dllcache\rw430ext.dll
2009-09-02 14:39 . 2001-08-17 18:12 19017 -c--a-w- c:\windows\system32\dllcache\rtl8029.sys
2009-09-02 14:39 . 2001-08-17 18:19 30720 -c--a-w- c:\windows\system32\dllcache\rthwcls.sys
2009-09-02 14:39 . 2001-08-23 15:47 10240 -c--a-w- c:\windows\system32\dllcache\rsmgrstr.dll
2009-09-02 14:39 . 2001-08-17 18:19 3840 -c--a-w- c:\windows\system32\dllcache\rpfun.sys
2009-09-02 14:39 . 2008-04-14 01:58 79360 -c--a-w- c:\windows\system32\dllcache\rocket.sys
2009-09-02 14:39 . 2001-08-17 18:12 37563 -c--a-w- c:\windows\system32\dllcache\rlnet5.sys
2009-09-02 14:39 . 2001-08-23 15:47 86097 -c--a-w- c:\windows\system32\dllcache\reslog32.dll
2009-09-02 14:38 . 2001-08-17 19:51 19584 -c--a-w- c:\windows\system32\dllcache\rasirda.sys
2009-09-02 14:38 . 2001-08-23 15:18 715530 -c--a-w- c:\windows\system32\dllcache\r2mdmkxx.sys
2009-09-02 14:38 . 2001-08-23 15:18 899914 -c--a-w- c:\windows\system32\dllcache\r2mdkxga.sys
2009-09-02 14:38 . 2001-08-23 15:47 41984 -c--a-w- c:\windows\system32\dllcache\qvusd.dll
2009-09-02 14:38 . 2001-08-17 19:53 3328 -c--a-w- c:\windows\system32\dllcache\qv2kux.sys
2009-09-02 14:38 . 2001-08-17 19:52 49024 -c--a-w- c:\windows\system32\dllcache\ql1280.sys
2009-09-02 14:38 . 2001-08-17 19:52 40448 -c--a-w- c:\windows\system32\dllcache\ql1240.sys
2009-09-02 14:38 . 2001-08-17 19:52 45312 -c--a-w- c:\windows\system32\dllcache\ql12160.sys
2009-09-02 14:38 . 2001-08-17 19:52 33152 -c--a-w- c:\windows\system32\dllcache\ql10wnt.sys
2009-09-02 14:38 . 2001-08-17 19:52 40320 -c--a-w- c:\windows\system32\dllcache\ql1080.sys
2009-09-02 14:36 . 2001-08-23 15:47 121344 -c--a-w- c:\windows\system32\dllcache\phvfwext.dll
2009-09-02 14:35 . 2001-08-17 18:12 26153 -c--a-w- c:\windows\system32\dllcache\pcmlm56.sys
2009-09-02 14:34 . 2001-08-23 15:15 44297 -c--a-w- c:\windows\system32\dllcache\otceth5.sys
2009-09-02 14:34 . 2001-08-17 18:12 27209 -c--a-w- c:\windows\system32\dllcache\otc06x5.sys
2009-09-02 14:34 . 2001-08-17 18:20 54528 -c--a-w- c:\windows\system32\dllcache\opl3sax.sys
2009-09-02 14:34 . 2001-08-17 18:50 198144 -c--a-w- c:\windows\system32\dllcache\nv3.sys
2009-09-02 14:34 . 2001-08-23 15:46 123776 -c--a-w- c:\windows\system32\dllcache\nv3.dll
2009-09-02 14:34 . 2001-08-17 18:49 51552 -c--a-w- c:\windows\system32\dllcache\ntgrip.sys
2009-09-02 14:34 . 2001-08-23 15:11 9472 -c--a-w- c:\windows\system32\dllcache\ntapm.sys
2009-09-02 14:34 . 2001-08-17 19:53 7552 -c--a-w- c:\windows\system32\dllcache\nsmmc.sys
2009-09-02 14:34 . 2008-04-13 18:54 28672 -c--a-w- c:\windows\system32\dllcache\nscirda.sys
2009-09-02 14:34 . 2001-08-17 18:20 87040 -c--a-w- c:\windows\system32\dllcache\nm6wdm.sys
2009-09-02 14:34 . 2001-08-17 18:20 126080 -c--a-w- c:\windows\system32\dllcache\nm5a2wdm.sys
2009-09-02 14:32 . 2001-08-23 15:47 7168 -c--a-w- c:\windows\system32\dllcache\mxport.dll
2009-09-02 14:32 . 2001-08-17 19:49 19968 -c--a-w- c:\windows\system32\dllcache\mxnic.sys
2009-09-02 14:32 . 2001-08-23 15:47 19968 -c--a-w- c:\windows\system32\dllcache\mxicfg.dll
2009-09-02 14:32 . 2001-08-23 15:08 22144 -c--a-w- c:\windows\system32\dllcache\mxcard.sys
2009-09-02 14:32 . 2004-08-05 03:00 229439 -c--a-w- c:\windows\system32\dllcache\multibox.dll
2009-09-02 14:32 . 2001-08-17 18:50 103296 -c--a-w- c:\windows\system32\dllcache\mtxvideo.sys
2009-09-02 14:32 . 2008-04-13 18:46 49024 -c--a-w- c:\windows\system32\dllcache\mstape.sys
2009-09-02 14:32 . 2001-08-17 19:48 12416 -c--a-w- c:\windows\system32\dllcache\msriffwv.sys
2009-09-02 14:31 . 2001-08-17 20:00 2944 -c--a-w- c:\windows\system32\dllcache\msmpu401.sys
2009-09-02 14:31 . 2008-04-13 18:54 22016 -c--a-w- c:\windows\system32\dllcache\msircomm.sys
2009-09-02 14:31 . 2004-08-05 03:00 98304 -c--a-w- c:\windows\system32\dllcache\msir3jp.dll
2009-09-02 14:31 . 2001-08-17 20:02 35200 -c--a-w- c:\windows\system32\dllcache\msgame.sys
2009-09-02 14:31 . 2001-08-17 19:48 6016 -c--a-w- c:\windows\system32\dllcache\msfsio.sys
2009-09-02 14:31 . 2008-04-13 18:46 51200 -c--a-w- c:\windows\system32\dllcache\msdv.sys
2009-09-02 14:31 . 2001-08-17 19:52 17280 -c--a-w- c:\windows\system32\dllcache\mraid35x.sys
2009-09-02 14:31 . 2008-04-13 18:46 15232 -c--a-w- c:\windows\system32\dllcache\mpe.sys
2009-09-02 14:31 . 2001-08-17 19:57 16128 -c--a-w- c:\windows\system32\dllcache\modemcsa.sys
2009-09-02 14:31 . 2001-08-17 19:52 6528 -c--a-w- c:\windows\system32\dllcache\miniqic.sys
2009-09-02 14:31 . 2001-08-23 15:03 320384 -c--a-w- c:\windows\system32\dllcache\mgaum.sys
2009-09-02 14:31 . 2001-08-23 15:46 235648 -c--a-w- c:\windows\system32\dllcache\mgaud.dll
2009-09-02 14:29 . 2001-08-17 19:53 4992 -c--a-w- c:\windows\system32\dllcache\loop.sys
2009-09-02 14:28 . 2008-04-14 02:31 6144 -c--a-w- c:\windows\system32\dllcache\kbd106.dll
2009-09-02 14:28 . 2001-08-17 20:55 5632 -c--a-w- c:\windows\system32\dllcache\kbd103.dll
2009-09-02 14:28 . 2001-08-17 20:55 6144 -c--a-w- c:\windows\system32\dllcache\kbd101c.dll
2009-09-02 14:28 . 2001-08-17 20:55 6144 -c--a-w- c:\windows\system32\dllcache\kbd101b.dll
2009-09-02 14:28 . 2001-08-17 19:49 26624 -c--a-w- c:\windows\system32\dllcache\irstusb.sys
2009-09-02 14:28 . 2001-08-17 19:51 18688 -c--a-w- c:\windows\system32\dllcache\irsir.sys
2009-09-02 14:28 . 2008-04-14 02:33 29184 -c--a-w- c:\windows\system32\dllcache\irmon.dll
2009-09-02 14:28 . 2001-08-17 19:49 23552 -c--a-w- c:\windows\system32\dllcache\irmk7.sys
2009-09-02 14:28 . 2008-04-14 02:34 153088 -c--a-w- c:\windows\system32\dllcache\irftp.exe
2009-09-02 14:28 . 2008-04-13 18:54 88192 -c--a-w- c:\windows\system32\dllcache\irda.sys
2009-09-02 14:28 . 2001-08-17 18:12 45632 -c--a-w- c:\windows\system32\dllcache\ip5515.sys
2009-09-02 14:27 . 2001-08-23 15:47 90200 -c--a-w- c:\windows\system32\dllcache\io8ports.dll
2009-09-02 14:27 . 2001-08-17 19:50 38784 -c--a-w- c:\windows\system32\dllcache\io8.sys
2009-09-02 14:27 . 2001-08-23 14:57 13824 -c--a-w- c:\windows\system32\dllcache\inport.sys
.
(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
.
2009-09-10 13:29 . 2008-08-03 11:03 81984 ----a-w- c:\windows\system32\bdod.bin
2009-09-10 13:16 . 2009-05-05 14:03 -------- d-----w- c:\documents and settings\All Users\Application Data\Google Updater
2009-09-08 16:16 . 2009-06-16 18:19 -------- d-----w- c:\program files\SpeedFan
2009-09-05 05:14 . 2008-08-03 17:29 -------- d-----w- c:\program files\Google
2009-09-04 10:51 . 2008-08-03 18:35 -------- d-----w- c:\documents and settings\All Users\Application Data\Spybot - Search & Destroy
2009-09-02 07:48 . 2009-05-10 11:01 -------- d-----w- c:\program files\trend micro
2009-09-01 08:03 . 2004-01-01 16:35 -------- d--h--w- c:\program files\InstallShield Installation Information
2009-09-01 07:58 . 2008-10-11 12:44 -------- d-----w- c:\program files\PowerArchiver
2009-08-21 05:28 . 2009-04-01 17:05 1324 ----a-w- c:\windows\system32\d3d9caps.dat
2009-08-20 19:24 . 2009-07-28 21:16 -------- d-----w- c:\program files\Notepad++
2009-08-14 15:17 . 2009-08-14 15:16 23 ----a-w- c:\windows\system32\drivers\adidsl.cfg
2009-08-12 14:45 . 2008-10-26 09:27 -------- d-----w- c:\program files\Messenger Plus! Live
2009-08-10 23:44 . 2009-08-10 23:42 -------- d-----w- c:\program files\mIRC
2009-08-05 09:00 . 2004-01-01 20:53 205312 ----a-w- c:\windows\system32\mswebdvd.dll
2009-08-03 23:43 . 2008-10-01 19:38 -------- d-----w- c:\program files\CCleaner
2009-07-23 20:43 . 2009-07-23 20:43 -------- d-----w- c:\program files\PBP Unpacker
2009-07-17 19:03 . 2004-01-01 20:53 58880 ----a-w- c:\windows\system32\atl.dll
2009-07-13 21:43 . 2004-01-01 20:54 286208 ----a-w- c:\windows\system32\wmpdxm.dll
2009-07-13 06:09 . 2009-07-13 05:52 -------- d-----w- c:\program files\PhotoFiltre
2009-07-11 13:28 . 2004-01-02 04:24 1100 ----a-w- c:\windows\system32\d3d8caps.dat
2009-07-03 14:08 . 2008-08-28 16:00 43520 ----a-w- c:\windows\system32\CmdLineExt03.dll
2009-06-30 07:52 . 2009-06-30 07:52 3072 ----a-w- c:\windows\system32\drivers\pspdisp.sys
2009-06-30 07:51 . 2009-06-30 07:51 7808 ----a-w- c:\windows\system32\pspdisp.dll
2009-06-29 15:57 . 2004-01-01 20:53 827392 ----a-w- c:\windows\system32\wininet.dll
2009-06-29 15:57 . 2009-04-08 10:26 78336 ----a-w- c:\windows\system32\ieencode.dll
2009-06-29 15:57 . 2004-01-01 20:53 17408 ----a-w- c:\windows\system32\corpol.dll
2009-06-27 13:53 . 2004-01-01 20:53 71928 ----a-w- c:\windows\system32\perfc00C.dat
2009-06-27 13:53 . 2004-01-01 20:53 460650 ----a-w- c:\windows\system32\perfh00C.dat
2009-06-25 08:26 . 2004-01-01 20:53 54272 ----a-w- c:\windows\system32\wdigest.dll
2009-06-25 08:26 . 2004-01-01 20:53 56832 ----a-w- c:\windows\system32\secur32.dll
2009-06-25 08:26 . 2004-01-01 20:53 147456 ----a-w- c:\windows\system32\schannel.dll
2009-06-25 08:26 . 2004-01-01 20:53 136192 ----a-w- c:\windows\system32\msv1_0.dll
2009-06-25 08:26 . 2004-01-01 20:53 736768 ----a-w- c:\windows\system32\lsasrv.dll
2009-06-25 08:26 . 2004-01-01 20:53 301568 ----a-w- c:\windows\system32\kerberos.dll
2009-06-24 11:18 . 2004-01-01 20:53 92928 ----a-w- c:\windows\system32\drivers\ksecdd.sys
2009-06-16 14:40 . 2004-01-01 20:53 119808 ----a-w- c:\windows\system32\t2embed.dll
2009-06-16 14:40 . 2004-01-01 19:25 81920 ----a-w- c:\windows\system32\fontsub.dll
2009-06-15 10:44 . 2004-01-01 20:53 78848 ----a-w- c:\windows\system32\telnet.exe
2005-06-27 01:21 . 2008-08-03 19:03 0 --sha-w- c:\windows\SMINST\HPCD.SYS
.
((((((((((((((((((((((((((((((((( Points de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés
REGEDIT4
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"SpybotSD TeaTimer"="c:\program files\Spybot - Search & Destroy\TeaTimer.exe" [2009-03-05 2260480]
"MediaDICO9Ut"="c:\program files\Micro Application\9 Dictionnaires Utiles\LanceMediaDICO9Ut.exe" [2005-04-07 252416]
"swg"="c:\program files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [2009-04-15 39408]
"Google Update"="c:\documents and settings\HP_Propriétaire\Local Settings\Application Data\Google\Update\GoogleUpdate.exe" [2009-06-30 133104]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"hpsysdrv"="c:\windows\system\hpsysdrv.exe" [1998-05-07 52736]
"KBD"="c:\hp\KBD\KBD.EXE" [2003-02-11 61440]
"Home Theater SchSvr"="c:\program files\Fichiers communs\InterVideo\SchSvr\SchSvr.exe" [2004-08-20 155648]
"WINREMOTE"="c:\program files\InterVideo\Common\Bin\WinRemote.exe" [2004-06-25 192512]
"Recguard"="c:\windows\SMINST\RECGUARD.EXE" [2004-04-14 233472]
"NvCplDaemon"="c:\windows\system32\NvCpl.dll" [2004-07-01 4112384]
"SiS Windows KeyHook"="c:\windows\system32\keyhook.exe" [2004-05-20 249856]
"PS2"="c:\windows\system32\ps2.exe" [2002-10-16 81920]
"BDAgent"="c:\program files\BitDefender\BitDefender 2008\bdagent.exe" [2009-06-08 368640]
"Easy-PrintToolBox"="c:\program files\Canon\Easy-PrintToolBox\BJPSMAIN.EXE" [2004-01-14 409600]
"SNPSTD2"="c:\windows\vsnpstd2.exe" [2004-08-30 286720]
"NeroFilterCheck"="c:\windows\system32\NeroCheck.exe" [2001-07-09 155648]
"Microsoft Works Update Detection"="c:\program files\Fichiers communs\Microsoft Shared\Works Shared\WkUFind.exe" [2003-06-10 50688]
"AppleSyncNotifier"="c:\program files\Fichiers communs\Apple\Mobile Device Support\bin\AppleSyncNotifier.exe" [2009-05-13 177472]
"UnlockerAssistant"="c:\program files\Unlocker\UnlockerAssistant.exe" [2008-05-02 15872]
"HP Component Manager"="c:\program files\HP\hpcoretech\hpcmpmgr.exe" [2004-05-12 241664]
"SunJavaUpdateSched"="c:\program files\Java\jre6\bin\jusched.exe" [2009-03-09 148888]
"TkBellExe"="c:\program files\Fichiers communs\Real\Update_OB\realsched.exe" [2009-04-15 198160]
"Share-to-Web Namespace Daemon"="c:\program files\HP\HP Share-to-Web\hpgs2wnd.exe" [2002-04-17 69632]
"Bubble"="c:\program files\Windows SteadyState\Bubble.exe" [2008-05-30 183824]
"Logoff"="c:\program files\Windows SteadyState\SCTUINotify.exe" [2008-05-30 163856]
"nwiz"="nwiz.exe" - c:\windows\system32\nwiz.exe [2004-07-01 843776]
"AGRSMMSG"="AGRSMMSG.exe" - c:\windows\AGRSMMSG.exe [2004-06-29 88363]
"AlcxMonitor"="ALCXMNTR.EXE" - c:\windows\ALCXMNTR.EXE [2003-04-04 50176]
c:\documents and settings\HP_Propri‚taire\Menu D‚marrer\Programmes\D‚marrage\
Notification de cadeaux MSN.lnk - c:\documents and settings\HP_Propri‚taire\Application Data\Microsoft\Notification de cadeaux MSN\lsnfier.exe [2009-4-8 135680]
c:\documents and settings\All Users\Menu D‚marrer\Programmes\D‚marrage\
DSLMON.lnk - c:\program files\SAGEM\SAGEM F@st 800-840\dslmon.exe [2009-8-14 962663]
HP Digital Imaging Monitor.lnk - c:\program files\HP\Digital Imaging\bin\hpqtra08.exe [2004-5-29 241664]
Lancement rapide d'Adobe Reader.lnk - c:\program files\Adobe\Acrobat 7.0\Reader\reader_sl.exe [2004-12-14 29696]
Microsoft Office.lnk - c:\program files\Microsoft Office\Office10\OSA.EXE [2001-2-13 83360]
WL Utility.lnk - c:\program files\WIFI_LINK\WL_Utility\ZDWlan.exe [2009-1-2 512000]
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"HideFastUserSwitching"= 1 (0x1)
[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\policies\explorer]
"EditLevel"= 0 (0x0)
"NoCommonGroups"= 0 (0x0)
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\Windows SteadyState]
@="Service"
[HKEY_LOCAL_MACHINE\software\microsoft\security center]
"AntiVirusOverride"=dword:00000001
"FirewallOverride"=dword:00000001
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
"EnableFirewall"= 0 (0x0)
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"c:\\Program Files\\IncrediMail\\bin\\IncMail.exe"=
"c:\\Program Files\\IncrediMail\\bin\\ImApp.exe"=
"c:\\Program Files\\IncrediMail\\bin\\ImpCnt.exe"=
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"c:\\WINDOWS\\pchealth\\helpctr\\binaries\\HelpCtr.exe"=
"c:\\WINDOWS\\system32\\javaw.exe"=
"c:\\Program Files\\Windows Live\\Messenger\\wlcsdk.exe"=
"c:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"=
"c:\\Program Files\\Bonjour\\mDNSResponder.exe"=
"c:\\Program Files\\iTunes\\iTunes.exe"=
"c:\\Program Files\\Fichiers communs\\Real\\Update_OB\\realsched.exe"=
"c:\\Documents and Settings\\HP_Propriétaire\\Local Settings\\Application Data\\Google\\Google Talk Plugin\\googletalkplugin.dll"=
"c:\\Documents and Settings\\HP_Propriétaire\\Local Settings\\Application Data\\Google\\Google Talk Plugin\\googletalkplugin.exe"=
"c:\\Program Files\\Skype\\Phone\\Skype.exe"=
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\IcmpSettings]
"AllowInboundEchoRequest"= 1 (0x1)
R2 Windows SteadyState;Windows SteadyState Service;c:\program files\Windows SteadyState\SCTSvc.exe [30/05/2008 14:42 116240]
R3 Bdfndisf;BitDefender Firewall NDIS Filter Service;c:\windows\system32\drivers\bdfndisf.sys [30/07/2007 18:47 86792]
R3 PhTVTune;ASUS WDM TV Tuner;c:\windows\system32\drivers\PhTVTune.sys [01/01/2004 16:30 24608]
S2 gupdate1c9891360ead45a;Google Update Service (gupdate1c9891360ead45a);c:\program files\Google\Update\GoogleUpdate.exe [07/02/2009 13:00 133104]
S3 athrusb;Wireless LAN USB device driver;c:\windows\system32\drivers\athrusb.sys [25/12/2008 13:42 451072]
S3 BRGSp50;BRGSp50 NDIS Protocol Driver;c:\windows\system32\drivers\BRGSp50.sys [29/12/2008 13:20 20608]
S3 libusb0;LibUsb-Win32 - Kernel Driver 03/20/2007, 0.1.12.1;c:\windows\system32\drivers\libusb0.sys [07/06/2009 21:16 28672]
S3 maconfservice;Ma-Config Service;c:\program files\ma-config.com\maconfservice.exe [29/05/2009 17:13 234864]
S3 pspdisp;pspdisp;c:\windows\system32\drivers\pspdisp.sys [30/06/2009 09:52 3072]
S3 RnbToken;Rainbow iKey Token Service;c:\windows\system32\drivers\RNBTOKEN.SYS [19/11/2003 23:50 18328]
S3 teamviewervpn;TeamViewer VPN Adapter;c:\windows\system32\drivers\teamviewervpn.sys [25/01/2008 11:12 25088]
S3 ZD1211BU(EDUP);EDUP IEEE 802.11 b+g Wireless LAN Driver (USB)(EDUP);c:\windows\system32\drivers\ZD1211BU.sys [02/01/2009 22:28 477696]
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost]
bdx REG_MULTI_SZ scan
.
Contenu du dossier 'Tâches planifiées'
2009-09-08 c:\windows\Tasks\AppleSoftwareUpdate.job
- c:\program files\Apple Software Update\SoftwareUpdate.exe [2008-07-30 10:34]
2009-04-30 c:\windows\Tasks\Defraggler Volume C Task.job
- c:\program files\Defraggler\df.exe [2009-05-11 13:47]
2009-09-10 c:\windows\Tasks\Google Software Updater.job
- c:\program files\Google\Common\Google Updater\GoogleUpdaterService.exe [2009-04-15 14:03]
2009-09-10 c:\windows\Tasks\GoogleUpdateTaskMachineCore.job
- c:\program files\Google\Update\GoogleUpdate.exe [2009-02-07 11:00]
2009-09-10 c:\windows\Tasks\GoogleUpdateTaskMachineUA.job
- c:\program files\Google\Update\GoogleUpdate.exe [2009-02-07 11:00]
2009-09-10 c:\windows\Tasks\User_Feed_Synchronization-{4A11A3FD-B22F-4F08-9301-47A256F0D538}.job
- c:\windows\system32\msfeedssync.exe [2007-08-13 16:36]
.
.
------- Examen supplémentaire -------
.
uStart Page = hxxp://google.fr/
uDefault_Search_URL = hxxp://ie.redirect.hp.com/svs/rdr?TYPE=3&tp=iesearch&locale=FR_FR&c=Q404&bd=pavilion&pf=desktop
uSearchMigratedDefaultURL = hxxp://search.live.com/results.aspx?q={searchTerms}&src={referrer:source?}
mSearch Bar = hxxp://ie.redirect.hp.com/svs/rdr?TYPE=3&tp=iesearch&locale=FR_FR&c=Q404&bd=pavilion&pf=desktop
uInternet Connection Wizard,ShellNext = iexplore
IE: &Add animation to IncrediMail Style Box - c:\program files\IncrediMail\bin\resources\WebMenuImg.htm
IE: Add to Windows &Live Favorites
IE: Easy-WebPrint Ajouter à la liste d'impressions - c:\program files\Canon\Easy-WebPrint\Resource.dll/RC_AddToList.html
IE: Easy-WebPrint Impression rapide - c:\program files\Canon\Easy-WebPrint\Resource.dll/RC_HSPrint.html
IE: Easy-WebPrint Imprimer - c:\program files\Canon\Easy-WebPrint\Resource.dll/RC_Print.html
IE: Easy-WebPrint Prévisualiser - c:\program files\Canon\Easy-WebPrint\Resource.dll/RC_Preview.html
TCP: {8654D296-44FD-449F-958B-AB55A8148CE7} = 84.103.237.144,86.64.145.144
TCP: {F629BFFA-C02D-4B17-B6F0-CE50B856ADF3} = 86.64.145.141,84.103.237.141
DPF: CabBuilder - hxxp://kiw.imgag.com/imgag/kiw/toolbar/download/InstallerControl.cab
DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} - hxxp://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
DPF: {F8C5C0F1-D884-43EB-A5A0-9E1C4A102FA8} - hxxps://secure.gopetslive.com/dev/GoPetsWeb.cab
FF - ProfilePath - c:\documents and settings\HP_Propriétaire\Application Data\Mozilla\Firefox\Profiles\610hzvkx.default\
FF - prefs.js: browser.search.defaulturl - hxxp://www.google.com/search?lr=&ie=UTF-8&oe=UTF-8&q=
FF - prefs.js: browser.search.selectedEngine - Google
FF - prefs.js: browser.startup.homepage - hxxp://fr.start3.mozilla.com/firefox?client=firefox-a&rls=org.mozilla:fr:official
FF - prefs.js: keyword.URL - hxxp://mystart.incredimail.com/?loc=IM3DJUN09FFAB&search=
FF - component: c:\program files\Google\Google Gears\Firefox\lib\ff35\gears.dll
FF - plugin: c:\program files\Google\Google Updater\2.4.1536.6592\npCIDetect13.dll
FF - plugin: c:\program files\Google\Update\1.2.183.7\npGoogleOneClick8.dll
FF - plugin: c:\program files\ma-config.com\nphardwaredetection.dll
FF - plugin: c:\program files\Mozilla Firefox\plugins\np-mswmp.dll
---- PARAMETRES FIREFOX ----
FF - user.js: yahoo.homepage.dontask - true.
- - - - ORPHELINS SUPPRIMES - - - -
HKLM-Run-zzzHPSETUP - F:\Setup.exe
HKLM-Run-VTTimer - VTTimer.exe
HKLM-Run-adiras - adiras.exe
**************************************************************************
catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2009-09-10 15:32
Windows 5.1.2600 Service Pack 3 NTFS
Recherche de processus cachés ...
Recherche d'éléments en démarrage automatique cachés ...
Recherche de fichiers cachés ...
Scan terminé avec succès
Fichiers cachés: 0
**************************************************************************
[HKEY_LOCAL_MACHINE\System\ControlSet005\Services\bdfsfltr]
"ImagePath"=hex:73,00,79,00,73,00,74,00,65,00,6d,00,33,00,32,00,5c,00,44,00,52,\
[HKEY_LOCAL_MACHINE\System\ControlSet005\Services\bdfsfltr]
"ImagePath"=hex:73,00,79,00,73,00,74,00,65,00,6d,00,33,00,32,00,5c,00,44,00,52,\
.
--------------------- CLES DE REGISTRE BLOQUEES ---------------------
[HKEY_LOCAL_MACHINE\software\Microsoft\Windows\CurrentVersion\System*]
"OODEFRAG10.00.00.01WORKSTATION"="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"
.
--------------------- DLLs chargées dans les processus actifs ---------------------
- - - - - - - > 'explorer.exe'(2888)
c:\program files\Unlocker\UnlockerHook.dll
c:\windows\system32\nview.dll
c:\windows\system32\NVWRSFR.DLL
c:\program files\HP\HP Share-to-Web\HPGS2WNS.DLL
c:\program files\HP\HP Share-to-Web\S2WNSRES.DLL
c:\program files\HP\HP Share-to-Web\hpgs2wnfps.dll
c:\windows\system32\eappprxy.dll
c:\windows\system32\nvwddi.dll
c:\windows\system32\WPDShServiceObj.dll
c:\windows\system32\PortableDeviceTypes.dll
c:\windows\system32\PortableDeviceApi.dll
.
------------------------ Autres processus actifs ------------------------
.
c:\program files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
c:\program files\Bonjour\mDNSResponder.exe
c:\program files\Java\jre6\bin\jqs.exe
c:\windows\system32\nvsvc32.exe
c:\program files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
c:\windows\system32\vssvc.exe
c:\program files\Fichiers communs\BitDefender\BitDefender Communicator\xcommsvr.exe
c:\program files\Fichiers communs\BitDefender\BitDefender Update Service\livesrv.exe
c:\program files\Google\Update\1.2.183.7\GoogleCrashHandler.exe
c:\program files\BitDefender\BitDefender 2008\vsserv.exe
c:\windows\system32\wbem\wmiapsrv.exe
c:\program files\HP\HP Share-to-Web\hpgs2wnf.exe
c:\windows\system32\rundll32.exe
c:\windows\system32\wbem\unsecapp.exe
c:\documents and settings\HP_Propriétaire\Application Data\Microsoft\Notification de cadeaux MSN\lsnfier.exe
.
**************************************************************************
.
Heure de fin: 2009-09-10 15:40 - La machine a redémarré
ComboFix-quarantined-files.txt 2009-09-10 13:40
Avant-CF: 126 620 143 616 octets libres
Après-CF: 126 842 781 696 octets libres
403 --- E O F --- 2009-09-09 18:28
Vaut mieux tard que jamais ^^
Microsoft Windows XP Édition familiale 5.1.2600.3.1252.33.1036.18.511.274 [GMT 2:00]
Lancé depuis: c:\documents and settings\HP_Propriétaire\Bureau\ComboFix.exe
AV: Bitdefender Antivirus *On-access scanning disabled* (Updated) {6C4BB89C-B0ED-4F41-A29C-4373888923BB}
FW: Bitdefender Firewall *disabled* {4055920F-2E99-48A8-A270-4243D2B8F242}
.
(((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
.
c:\documents and settings\Administrateur\Application Data\Dossier de téléchargement Share-to-Web
C:\program files\Skype
c:\program files\SmartShopper
c:\program files\WinPCap
c:\program files\WinPCap\rpcapd.exe
c:\windows\Downloaded Program Files\bdcore.dll
c:\windows\Downloaded Program Files\libfn.dll
c:\windows\Installer\179a6a6.msi
c:\windows\Installer\18a3ae9.msp
c:\windows\Installer\1ab7273.msp
c:\windows\Installer\29ff184.msp
c:\windows\Installer\2bd50ce.msp
c:\windows\Installer\2c63e9b.msi
c:\windows\Installer\40dec50.msp
c:\windows\Installer\7e4f7cc.msp
c:\windows\Installer\f5b7d.msp
c:\windows\prxid93ps.dat
c:\windows\system32\drivers\npf.sys
c:\windows\system32\Ijl11.dll
c:\windows\system32\Packet.dll
c:\windows\system32\ps2.bat
c:\windows\system32\pthreadVC.dll
c:\windows\system32\WanPacket.dll
c:\windows\system32\wpcap.dll
D:\Autorun.inf
.
((((((((((((((((((((((((((((((((((((((( Pilotes/Services )))))))))))))))))))))))))))))))))))))))))))))))))
.
-------\Legacy_NPF
-------\Legacy_ZUMIESEARCH_SERVICE
-------\Service_npf
-------\Service_ZumieSearch Service
((((((((((((((((((((((((((((( Fichiers créés du 2009-08-10 au 2009-09-10 ))))))))))))))))))))))))))))))))))))
.
2009-09-02 14:51 . 2008-04-14 02:33 116736 -c--a-w- c:\windows\system32\dllcache\xrxwiadr.dll
2009-09-02 14:51 . 2001-08-23 15:47 23040 -c--a-w- c:\windows\system32\dllcache\xrxwbtmp.dll
2009-09-02 14:51 . 2008-04-14 02:33 18944 -c--a-w- c:\windows\system32\dllcache\xrxscnui.dll
2009-09-02 14:51 . 2001-08-23 15:47 27648 -c--a-w- c:\windows\system32\dllcache\xrxftplt.exe
2009-09-02 14:51 . 2001-08-23 15:47 4608 -c--a-w- c:\windows\system32\dllcache\xrxflnch.exe
2009-09-02 14:51 . 2001-08-23 15:47 99865 -c--a-w- c:\windows\system32\dllcache\xlog.exe
2009-09-02 14:50 . 2001-08-17 18:11 16970 -c--a-w- c:\windows\system32\dllcache\xem336n5.sys
2009-09-02 14:50 . 2004-08-03 20:29 19455 -c--a-w- c:\windows\system32\dllcache\wvchntxx.sys
2009-09-02 14:50 . 2004-08-03 20:29 12063 -c--a-w- c:\windows\system32\dllcache\wsiintxx.sys
2009-09-02 14:50 . 2008-04-14 02:33 8192 -c--a-w- c:\windows\system32\dllcache\wshirda.dll
2009-09-02 14:50 . 2008-04-13 18:36 8832 -c--a-w- c:\windows\system32\dllcache\wmiacpi.sys
2009-09-02 14:50 . 2004-08-03 20:31 154624 -c--a-w- c:\windows\system32\dllcache\wlluc48.sys
2009-09-02 14:50 . 2001-08-23 15:05 35402 -c--a-w- c:\windows\system32\dllcache\wlandrv2.sys
2009-09-02 14:48 . 2001-08-17 19:28 397502 -c--a-w- c:\windows\system32\dllcache\vpctcom.sys
2009-09-02 14:48 . 2001-08-17 19:28 604253 -c--a-w- c:\windows\system32\dllcache\vmodem.sys
2009-09-02 14:48 . 2001-08-17 18:14 249402 -c--a-w- c:\windows\system32\dllcache\vinwm.sys
2009-09-02 14:48 . 2001-08-17 19:49 24576 -c--a-w- c:\windows\system32\dllcache\viairda.sys
2009-09-02 14:48 . 2001-08-17 19:28 687999 -c--a-w- c:\windows\system32\dllcache\usrwdxjs.sys
2009-09-02 14:48 . 2001-08-17 19:28 765884 -c--a-w- c:\windows\system32\dllcache\usrti.sys
2009-09-02 14:48 . 2001-08-17 19:28 113762 -c--a-w- c:\windows\system32\dllcache\usrpda.sys
2009-09-02 14:48 . 2001-08-17 19:28 7556 -c--a-w- c:\windows\system32\dllcache\usroslba.sys
2009-09-02 14:48 . 2001-08-17 19:28 224802 -c--a-w- c:\windows\system32\dllcache\usr1807a.sys
2009-09-02 14:48 . 2001-08-17 19:28 794399 -c--a-w- c:\windows\system32\dllcache\usr1806v.sys
2009-09-02 14:48 . 2001-08-17 19:28 793598 -c--a-w- c:\windows\system32\dllcache\usr1806.sys
2009-09-02 14:48 . 2001-08-17 19:28 794654 -c--a-w- c:\windows\system32\dllcache\usr1801.sys
2009-09-02 14:48 . 2008-04-13 18:45 26112 -c--a-w- c:\windows\system32\dllcache\usbser.sys
2009-09-02 14:47 . 2004-08-03 22:43 32384 -c--a-w- c:\windows\system32\dllcache\usb101et.sys
2009-09-02 14:47 . 2001-08-23 15:47 94720 -c--a-w- c:\windows\system32\dllcache\umaxud32.dll
2009-09-02 14:47 . 2001-08-23 15:47 28672 -c--a-w- c:\windows\system32\dllcache\umaxu40.dll
2009-09-02 14:47 . 2001-08-23 15:47 27136 -c--a-w- c:\windows\system32\dllcache\umaxu22.dll
2009-09-02 14:47 . 2001-08-23 15:47 70144 -c--a-w- c:\windows\system32\dllcache\umaxu12.dll
2009-09-02 14:47 . 2001-08-23 15:47 50688 -c--a-w- c:\windows\system32\dllcache\umaxscan.dll
2009-09-02 14:47 . 2001-08-17 19:58 22912 -c--a-w- c:\windows\system32\dllcache\umaxpcls.sys
2009-09-02 14:47 . 2001-08-23 15:47 50688 -c--a-w- c:\windows\system32\dllcache\umaxp60.dll
2009-09-02 14:47 . 2001-08-23 15:47 47616 -c--a-w- c:\windows\system32\dllcache\umaxcam.dll
2009-09-02 14:47 . 2001-08-23 15:47 212480 -c--a-w- c:\windows\system32\dllcache\um54scan.dll
2009-09-02 14:47 . 2001-08-23 15:47 216576 -c--a-w- c:\windows\system32\dllcache\um34scan.dll
2009-09-02 14:47 . 2001-08-17 19:52 36736 -c--a-w- c:\windows\system32\dllcache\ultra.sys
2009-09-02 14:46 . 2001-08-17 19:48 11520 -c--a-w- c:\windows\system32\dllcache\twotrack.sys
2009-09-02 14:46 . 2001-08-17 18:51 166784 -c--a-w- c:\windows\system32\dllcache\tridxpm.sys
2009-09-02 14:46 . 2001-08-23 15:47 525568 -c--a-w- c:\windows\system32\dllcache\tridxp.dll
2009-09-02 14:46 . 2001-08-17 18:51 159232 -c--a-w- c:\windows\system32\dllcache\tridkbm.sys
2009-09-02 14:46 . 2001-08-23 15:46 440576 -c--a-w- c:\windows\system32\dllcache\tridkb.dll
2009-09-02 14:46 . 2001-08-17 18:51 222336 -c--a-w- c:\windows\system32\dllcache\trid3dm.sys
2009-09-02 14:46 . 2001-08-23 15:46 315520 -c--a-w- c:\windows\system32\dllcache\trid3d.dll
2009-09-02 14:46 . 2001-08-17 18:12 34375 -c--a-w- c:\windows\system32\dllcache\tpro4.sys
2009-09-02 14:46 . 2001-08-23 15:46 43520 -c--a-w- c:\windows\system32\dllcache\tp4res.dll
2009-09-02 14:46 . 2008-04-14 02:34 82944 -c--a-w- c:\windows\system32\dllcache\tp4mon.exe
2009-09-02 14:46 . 2001-08-23 15:47 31744 -c--a-w- c:\windows\system32\dllcache\tp4.dll
2009-09-02 14:44 . 2001-08-17 20:07 32640 -c--a-w- c:\windows\system32\dllcache\symc8xx.sys
2009-09-02 14:43 . 2001-08-23 15:47 99840 -c--a-w- c:\windows\system32\dllcache\srusd.dll
2009-09-02 14:42 . 2001-08-23 15:46 147200 -c--a-w- c:\windows\system32\dllcache\smidispb.dll
2009-09-02 14:41 . 2001-08-23 15:46 157696 -c--a-w- c:\windows\system32\dllcache\sisv256.dll
2009-09-02 14:40 . 2001-08-17 19:52 11648 -c--a-w- c:\windows\system32\dllcache\scsiprnt.sys
2009-09-02 14:39 . 2001-08-17 18:50 166720 -c--a-w- c:\windows\system32\dllcache\s3m.sys
2009-09-02 14:39 . 2001-08-17 19:57 65664 -c--a-w- c:\windows\system32\dllcache\s3legacy.sys
2009-09-02 14:39 . 2001-08-23 15:47 83968 -c--a-w- c:\windows\system32\dllcache\rwia450.dll
2009-09-02 14:39 . 2001-08-23 15:47 81408 -c--a-w- c:\windows\system32\dllcache\rwia430.dll
2009-09-02 14:39 . 2008-04-14 02:33 29696 -c--a-w- c:\windows\system32\dllcache\rw450ext.dll
2009-09-02 14:39 . 2008-04-14 02:33 28160 -c--a-w- c:\windows\system32\dllcache\rw430ext.dll
2009-09-02 14:39 . 2001-08-17 18:12 19017 -c--a-w- c:\windows\system32\dllcache\rtl8029.sys
2009-09-02 14:39 . 2001-08-17 18:19 30720 -c--a-w- c:\windows\system32\dllcache\rthwcls.sys
2009-09-02 14:39 . 2001-08-23 15:47 10240 -c--a-w- c:\windows\system32\dllcache\rsmgrstr.dll
2009-09-02 14:39 . 2001-08-17 18:19 3840 -c--a-w- c:\windows\system32\dllcache\rpfun.sys
2009-09-02 14:39 . 2008-04-14 01:58 79360 -c--a-w- c:\windows\system32\dllcache\rocket.sys
2009-09-02 14:39 . 2001-08-17 18:12 37563 -c--a-w- c:\windows\system32\dllcache\rlnet5.sys
2009-09-02 14:39 . 2001-08-23 15:47 86097 -c--a-w- c:\windows\system32\dllcache\reslog32.dll
2009-09-02 14:38 . 2001-08-17 19:51 19584 -c--a-w- c:\windows\system32\dllcache\rasirda.sys
2009-09-02 14:38 . 2001-08-23 15:18 715530 -c--a-w- c:\windows\system32\dllcache\r2mdmkxx.sys
2009-09-02 14:38 . 2001-08-23 15:18 899914 -c--a-w- c:\windows\system32\dllcache\r2mdkxga.sys
2009-09-02 14:38 . 2001-08-23 15:47 41984 -c--a-w- c:\windows\system32\dllcache\qvusd.dll
2009-09-02 14:38 . 2001-08-17 19:53 3328 -c--a-w- c:\windows\system32\dllcache\qv2kux.sys
2009-09-02 14:38 . 2001-08-17 19:52 49024 -c--a-w- c:\windows\system32\dllcache\ql1280.sys
2009-09-02 14:38 . 2001-08-17 19:52 40448 -c--a-w- c:\windows\system32\dllcache\ql1240.sys
2009-09-02 14:38 . 2001-08-17 19:52 45312 -c--a-w- c:\windows\system32\dllcache\ql12160.sys
2009-09-02 14:38 . 2001-08-17 19:52 33152 -c--a-w- c:\windows\system32\dllcache\ql10wnt.sys
2009-09-02 14:38 . 2001-08-17 19:52 40320 -c--a-w- c:\windows\system32\dllcache\ql1080.sys
2009-09-02 14:36 . 2001-08-23 15:47 121344 -c--a-w- c:\windows\system32\dllcache\phvfwext.dll
2009-09-02 14:35 . 2001-08-17 18:12 26153 -c--a-w- c:\windows\system32\dllcache\pcmlm56.sys
2009-09-02 14:34 . 2001-08-23 15:15 44297 -c--a-w- c:\windows\system32\dllcache\otceth5.sys
2009-09-02 14:34 . 2001-08-17 18:12 27209 -c--a-w- c:\windows\system32\dllcache\otc06x5.sys
2009-09-02 14:34 . 2001-08-17 18:20 54528 -c--a-w- c:\windows\system32\dllcache\opl3sax.sys
2009-09-02 14:34 . 2001-08-17 18:50 198144 -c--a-w- c:\windows\system32\dllcache\nv3.sys
2009-09-02 14:34 . 2001-08-23 15:46 123776 -c--a-w- c:\windows\system32\dllcache\nv3.dll
2009-09-02 14:34 . 2001-08-17 18:49 51552 -c--a-w- c:\windows\system32\dllcache\ntgrip.sys
2009-09-02 14:34 . 2001-08-23 15:11 9472 -c--a-w- c:\windows\system32\dllcache\ntapm.sys
2009-09-02 14:34 . 2001-08-17 19:53 7552 -c--a-w- c:\windows\system32\dllcache\nsmmc.sys
2009-09-02 14:34 . 2008-04-13 18:54 28672 -c--a-w- c:\windows\system32\dllcache\nscirda.sys
2009-09-02 14:34 . 2001-08-17 18:20 87040 -c--a-w- c:\windows\system32\dllcache\nm6wdm.sys
2009-09-02 14:34 . 2001-08-17 18:20 126080 -c--a-w- c:\windows\system32\dllcache\nm5a2wdm.sys
2009-09-02 14:32 . 2001-08-23 15:47 7168 -c--a-w- c:\windows\system32\dllcache\mxport.dll
2009-09-02 14:32 . 2001-08-17 19:49 19968 -c--a-w- c:\windows\system32\dllcache\mxnic.sys
2009-09-02 14:32 . 2001-08-23 15:47 19968 -c--a-w- c:\windows\system32\dllcache\mxicfg.dll
2009-09-02 14:32 . 2001-08-23 15:08 22144 -c--a-w- c:\windows\system32\dllcache\mxcard.sys
2009-09-02 14:32 . 2004-08-05 03:00 229439 -c--a-w- c:\windows\system32\dllcache\multibox.dll
2009-09-02 14:32 . 2001-08-17 18:50 103296 -c--a-w- c:\windows\system32\dllcache\mtxvideo.sys
2009-09-02 14:32 . 2008-04-13 18:46 49024 -c--a-w- c:\windows\system32\dllcache\mstape.sys
2009-09-02 14:32 . 2001-08-17 19:48 12416 -c--a-w- c:\windows\system32\dllcache\msriffwv.sys
2009-09-02 14:31 . 2001-08-17 20:00 2944 -c--a-w- c:\windows\system32\dllcache\msmpu401.sys
2009-09-02 14:31 . 2008-04-13 18:54 22016 -c--a-w- c:\windows\system32\dllcache\msircomm.sys
2009-09-02 14:31 . 2004-08-05 03:00 98304 -c--a-w- c:\windows\system32\dllcache\msir3jp.dll
2009-09-02 14:31 . 2001-08-17 20:02 35200 -c--a-w- c:\windows\system32\dllcache\msgame.sys
2009-09-02 14:31 . 2001-08-17 19:48 6016 -c--a-w- c:\windows\system32\dllcache\msfsio.sys
2009-09-02 14:31 . 2008-04-13 18:46 51200 -c--a-w- c:\windows\system32\dllcache\msdv.sys
2009-09-02 14:31 . 2001-08-17 19:52 17280 -c--a-w- c:\windows\system32\dllcache\mraid35x.sys
2009-09-02 14:31 . 2008-04-13 18:46 15232 -c--a-w- c:\windows\system32\dllcache\mpe.sys
2009-09-02 14:31 . 2001-08-17 19:57 16128 -c--a-w- c:\windows\system32\dllcache\modemcsa.sys
2009-09-02 14:31 . 2001-08-17 19:52 6528 -c--a-w- c:\windows\system32\dllcache\miniqic.sys
2009-09-02 14:31 . 2001-08-23 15:03 320384 -c--a-w- c:\windows\system32\dllcache\mgaum.sys
2009-09-02 14:31 . 2001-08-23 15:46 235648 -c--a-w- c:\windows\system32\dllcache\mgaud.dll
2009-09-02 14:29 . 2001-08-17 19:53 4992 -c--a-w- c:\windows\system32\dllcache\loop.sys
2009-09-02 14:28 . 2008-04-14 02:31 6144 -c--a-w- c:\windows\system32\dllcache\kbd106.dll
2009-09-02 14:28 . 2001-08-17 20:55 5632 -c--a-w- c:\windows\system32\dllcache\kbd103.dll
2009-09-02 14:28 . 2001-08-17 20:55 6144 -c--a-w- c:\windows\system32\dllcache\kbd101c.dll
2009-09-02 14:28 . 2001-08-17 20:55 6144 -c--a-w- c:\windows\system32\dllcache\kbd101b.dll
2009-09-02 14:28 . 2001-08-17 19:49 26624 -c--a-w- c:\windows\system32\dllcache\irstusb.sys
2009-09-02 14:28 . 2001-08-17 19:51 18688 -c--a-w- c:\windows\system32\dllcache\irsir.sys
2009-09-02 14:28 . 2008-04-14 02:33 29184 -c--a-w- c:\windows\system32\dllcache\irmon.dll
2009-09-02 14:28 . 2001-08-17 19:49 23552 -c--a-w- c:\windows\system32\dllcache\irmk7.sys
2009-09-02 14:28 . 2008-04-14 02:34 153088 -c--a-w- c:\windows\system32\dllcache\irftp.exe
2009-09-02 14:28 . 2008-04-13 18:54 88192 -c--a-w- c:\windows\system32\dllcache\irda.sys
2009-09-02 14:28 . 2001-08-17 18:12 45632 -c--a-w- c:\windows\system32\dllcache\ip5515.sys
2009-09-02 14:27 . 2001-08-23 15:47 90200 -c--a-w- c:\windows\system32\dllcache\io8ports.dll
2009-09-02 14:27 . 2001-08-17 19:50 38784 -c--a-w- c:\windows\system32\dllcache\io8.sys
2009-09-02 14:27 . 2001-08-23 14:57 13824 -c--a-w- c:\windows\system32\dllcache\inport.sys
.
(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
.
2009-09-10 13:29 . 2008-08-03 11:03 81984 ----a-w- c:\windows\system32\bdod.bin
2009-09-10 13:16 . 2009-05-05 14:03 -------- d-----w- c:\documents and settings\All Users\Application Data\Google Updater
2009-09-08 16:16 . 2009-06-16 18:19 -------- d-----w- c:\program files\SpeedFan
2009-09-05 05:14 . 2008-08-03 17:29 -------- d-----w- c:\program files\Google
2009-09-04 10:51 . 2008-08-03 18:35 -------- d-----w- c:\documents and settings\All Users\Application Data\Spybot - Search & Destroy
2009-09-02 07:48 . 2009-05-10 11:01 -------- d-----w- c:\program files\trend micro
2009-09-01 08:03 . 2004-01-01 16:35 -------- d--h--w- c:\program files\InstallShield Installation Information
2009-09-01 07:58 . 2008-10-11 12:44 -------- d-----w- c:\program files\PowerArchiver
2009-08-21 05:28 . 2009-04-01 17:05 1324 ----a-w- c:\windows\system32\d3d9caps.dat
2009-08-20 19:24 . 2009-07-28 21:16 -------- d-----w- c:\program files\Notepad++
2009-08-14 15:17 . 2009-08-14 15:16 23 ----a-w- c:\windows\system32\drivers\adidsl.cfg
2009-08-12 14:45 . 2008-10-26 09:27 -------- d-----w- c:\program files\Messenger Plus! Live
2009-08-10 23:44 . 2009-08-10 23:42 -------- d-----w- c:\program files\mIRC
2009-08-05 09:00 . 2004-01-01 20:53 205312 ----a-w- c:\windows\system32\mswebdvd.dll
2009-08-03 23:43 . 2008-10-01 19:38 -------- d-----w- c:\program files\CCleaner
2009-07-23 20:43 . 2009-07-23 20:43 -------- d-----w- c:\program files\PBP Unpacker
2009-07-17 19:03 . 2004-01-01 20:53 58880 ----a-w- c:\windows\system32\atl.dll
2009-07-13 21:43 . 2004-01-01 20:54 286208 ----a-w- c:\windows\system32\wmpdxm.dll
2009-07-13 06:09 . 2009-07-13 05:52 -------- d-----w- c:\program files\PhotoFiltre
2009-07-11 13:28 . 2004-01-02 04:24 1100 ----a-w- c:\windows\system32\d3d8caps.dat
2009-07-03 14:08 . 2008-08-28 16:00 43520 ----a-w- c:\windows\system32\CmdLineExt03.dll
2009-06-30 07:52 . 2009-06-30 07:52 3072 ----a-w- c:\windows\system32\drivers\pspdisp.sys
2009-06-30 07:51 . 2009-06-30 07:51 7808 ----a-w- c:\windows\system32\pspdisp.dll
2009-06-29 15:57 . 2004-01-01 20:53 827392 ----a-w- c:\windows\system32\wininet.dll
2009-06-29 15:57 . 2009-04-08 10:26 78336 ----a-w- c:\windows\system32\ieencode.dll
2009-06-29 15:57 . 2004-01-01 20:53 17408 ----a-w- c:\windows\system32\corpol.dll
2009-06-27 13:53 . 2004-01-01 20:53 71928 ----a-w- c:\windows\system32\perfc00C.dat
2009-06-27 13:53 . 2004-01-01 20:53 460650 ----a-w- c:\windows\system32\perfh00C.dat
2009-06-25 08:26 . 2004-01-01 20:53 54272 ----a-w- c:\windows\system32\wdigest.dll
2009-06-25 08:26 . 2004-01-01 20:53 56832 ----a-w- c:\windows\system32\secur32.dll
2009-06-25 08:26 . 2004-01-01 20:53 147456 ----a-w- c:\windows\system32\schannel.dll
2009-06-25 08:26 . 2004-01-01 20:53 136192 ----a-w- c:\windows\system32\msv1_0.dll
2009-06-25 08:26 . 2004-01-01 20:53 736768 ----a-w- c:\windows\system32\lsasrv.dll
2009-06-25 08:26 . 2004-01-01 20:53 301568 ----a-w- c:\windows\system32\kerberos.dll
2009-06-24 11:18 . 2004-01-01 20:53 92928 ----a-w- c:\windows\system32\drivers\ksecdd.sys
2009-06-16 14:40 . 2004-01-01 20:53 119808 ----a-w- c:\windows\system32\t2embed.dll
2009-06-16 14:40 . 2004-01-01 19:25 81920 ----a-w- c:\windows\system32\fontsub.dll
2009-06-15 10:44 . 2004-01-01 20:53 78848 ----a-w- c:\windows\system32\telnet.exe
2005-06-27 01:21 . 2008-08-03 19:03 0 --sha-w- c:\windows\SMINST\HPCD.SYS
.
((((((((((((((((((((((((((((((((( Points de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés
REGEDIT4
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"SpybotSD TeaTimer"="c:\program files\Spybot - Search & Destroy\TeaTimer.exe" [2009-03-05 2260480]
"MediaDICO9Ut"="c:\program files\Micro Application\9 Dictionnaires Utiles\LanceMediaDICO9Ut.exe" [2005-04-07 252416]
"swg"="c:\program files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [2009-04-15 39408]
"Google Update"="c:\documents and settings\HP_Propriétaire\Local Settings\Application Data\Google\Update\GoogleUpdate.exe" [2009-06-30 133104]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"hpsysdrv"="c:\windows\system\hpsysdrv.exe" [1998-05-07 52736]
"KBD"="c:\hp\KBD\KBD.EXE" [2003-02-11 61440]
"Home Theater SchSvr"="c:\program files\Fichiers communs\InterVideo\SchSvr\SchSvr.exe" [2004-08-20 155648]
"WINREMOTE"="c:\program files\InterVideo\Common\Bin\WinRemote.exe" [2004-06-25 192512]
"Recguard"="c:\windows\SMINST\RECGUARD.EXE" [2004-04-14 233472]
"NvCplDaemon"="c:\windows\system32\NvCpl.dll" [2004-07-01 4112384]
"SiS Windows KeyHook"="c:\windows\system32\keyhook.exe" [2004-05-20 249856]
"PS2"="c:\windows\system32\ps2.exe" [2002-10-16 81920]
"BDAgent"="c:\program files\BitDefender\BitDefender 2008\bdagent.exe" [2009-06-08 368640]
"Easy-PrintToolBox"="c:\program files\Canon\Easy-PrintToolBox\BJPSMAIN.EXE" [2004-01-14 409600]
"SNPSTD2"="c:\windows\vsnpstd2.exe" [2004-08-30 286720]
"NeroFilterCheck"="c:\windows\system32\NeroCheck.exe" [2001-07-09 155648]
"Microsoft Works Update Detection"="c:\program files\Fichiers communs\Microsoft Shared\Works Shared\WkUFind.exe" [2003-06-10 50688]
"AppleSyncNotifier"="c:\program files\Fichiers communs\Apple\Mobile Device Support\bin\AppleSyncNotifier.exe" [2009-05-13 177472]
"UnlockerAssistant"="c:\program files\Unlocker\UnlockerAssistant.exe" [2008-05-02 15872]
"HP Component Manager"="c:\program files\HP\hpcoretech\hpcmpmgr.exe" [2004-05-12 241664]
"SunJavaUpdateSched"="c:\program files\Java\jre6\bin\jusched.exe" [2009-03-09 148888]
"TkBellExe"="c:\program files\Fichiers communs\Real\Update_OB\realsched.exe" [2009-04-15 198160]
"Share-to-Web Namespace Daemon"="c:\program files\HP\HP Share-to-Web\hpgs2wnd.exe" [2002-04-17 69632]
"Bubble"="c:\program files\Windows SteadyState\Bubble.exe" [2008-05-30 183824]
"Logoff"="c:\program files\Windows SteadyState\SCTUINotify.exe" [2008-05-30 163856]
"nwiz"="nwiz.exe" - c:\windows\system32\nwiz.exe [2004-07-01 843776]
"AGRSMMSG"="AGRSMMSG.exe" - c:\windows\AGRSMMSG.exe [2004-06-29 88363]
"AlcxMonitor"="ALCXMNTR.EXE" - c:\windows\ALCXMNTR.EXE [2003-04-04 50176]
c:\documents and settings\HP_Propri‚taire\Menu D‚marrer\Programmes\D‚marrage\
Notification de cadeaux MSN.lnk - c:\documents and settings\HP_Propri‚taire\Application Data\Microsoft\Notification de cadeaux MSN\lsnfier.exe [2009-4-8 135680]
c:\documents and settings\All Users\Menu D‚marrer\Programmes\D‚marrage\
DSLMON.lnk - c:\program files\SAGEM\SAGEM F@st 800-840\dslmon.exe [2009-8-14 962663]
HP Digital Imaging Monitor.lnk - c:\program files\HP\Digital Imaging\bin\hpqtra08.exe [2004-5-29 241664]
Lancement rapide d'Adobe Reader.lnk - c:\program files\Adobe\Acrobat 7.0\Reader\reader_sl.exe [2004-12-14 29696]
Microsoft Office.lnk - c:\program files\Microsoft Office\Office10\OSA.EXE [2001-2-13 83360]
WL Utility.lnk - c:\program files\WIFI_LINK\WL_Utility\ZDWlan.exe [2009-1-2 512000]
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"HideFastUserSwitching"= 1 (0x1)
[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\policies\explorer]
"EditLevel"= 0 (0x0)
"NoCommonGroups"= 0 (0x0)
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\Windows SteadyState]
@="Service"
[HKEY_LOCAL_MACHINE\software\microsoft\security center]
"AntiVirusOverride"=dword:00000001
"FirewallOverride"=dword:00000001
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
"EnableFirewall"= 0 (0x0)
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"c:\\Program Files\\IncrediMail\\bin\\IncMail.exe"=
"c:\\Program Files\\IncrediMail\\bin\\ImApp.exe"=
"c:\\Program Files\\IncrediMail\\bin\\ImpCnt.exe"=
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"c:\\WINDOWS\\pchealth\\helpctr\\binaries\\HelpCtr.exe"=
"c:\\WINDOWS\\system32\\javaw.exe"=
"c:\\Program Files\\Windows Live\\Messenger\\wlcsdk.exe"=
"c:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"=
"c:\\Program Files\\Bonjour\\mDNSResponder.exe"=
"c:\\Program Files\\iTunes\\iTunes.exe"=
"c:\\Program Files\\Fichiers communs\\Real\\Update_OB\\realsched.exe"=
"c:\\Documents and Settings\\HP_Propriétaire\\Local Settings\\Application Data\\Google\\Google Talk Plugin\\googletalkplugin.dll"=
"c:\\Documents and Settings\\HP_Propriétaire\\Local Settings\\Application Data\\Google\\Google Talk Plugin\\googletalkplugin.exe"=
"c:\\Program Files\\Skype\\Phone\\Skype.exe"=
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\IcmpSettings]
"AllowInboundEchoRequest"= 1 (0x1)
R2 Windows SteadyState;Windows SteadyState Service;c:\program files\Windows SteadyState\SCTSvc.exe [30/05/2008 14:42 116240]
R3 Bdfndisf;BitDefender Firewall NDIS Filter Service;c:\windows\system32\drivers\bdfndisf.sys [30/07/2007 18:47 86792]
R3 PhTVTune;ASUS WDM TV Tuner;c:\windows\system32\drivers\PhTVTune.sys [01/01/2004 16:30 24608]
S2 gupdate1c9891360ead45a;Google Update Service (gupdate1c9891360ead45a);c:\program files\Google\Update\GoogleUpdate.exe [07/02/2009 13:00 133104]
S3 athrusb;Wireless LAN USB device driver;c:\windows\system32\drivers\athrusb.sys [25/12/2008 13:42 451072]
S3 BRGSp50;BRGSp50 NDIS Protocol Driver;c:\windows\system32\drivers\BRGSp50.sys [29/12/2008 13:20 20608]
S3 libusb0;LibUsb-Win32 - Kernel Driver 03/20/2007, 0.1.12.1;c:\windows\system32\drivers\libusb0.sys [07/06/2009 21:16 28672]
S3 maconfservice;Ma-Config Service;c:\program files\ma-config.com\maconfservice.exe [29/05/2009 17:13 234864]
S3 pspdisp;pspdisp;c:\windows\system32\drivers\pspdisp.sys [30/06/2009 09:52 3072]
S3 RnbToken;Rainbow iKey Token Service;c:\windows\system32\drivers\RNBTOKEN.SYS [19/11/2003 23:50 18328]
S3 teamviewervpn;TeamViewer VPN Adapter;c:\windows\system32\drivers\teamviewervpn.sys [25/01/2008 11:12 25088]
S3 ZD1211BU(EDUP);EDUP IEEE 802.11 b+g Wireless LAN Driver (USB)(EDUP);c:\windows\system32\drivers\ZD1211BU.sys [02/01/2009 22:28 477696]
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost]
bdx REG_MULTI_SZ scan
.
Contenu du dossier 'Tâches planifiées'
2009-09-08 c:\windows\Tasks\AppleSoftwareUpdate.job
- c:\program files\Apple Software Update\SoftwareUpdate.exe [2008-07-30 10:34]
2009-04-30 c:\windows\Tasks\Defraggler Volume C Task.job
- c:\program files\Defraggler\df.exe [2009-05-11 13:47]
2009-09-10 c:\windows\Tasks\Google Software Updater.job
- c:\program files\Google\Common\Google Updater\GoogleUpdaterService.exe [2009-04-15 14:03]
2009-09-10 c:\windows\Tasks\GoogleUpdateTaskMachineCore.job
- c:\program files\Google\Update\GoogleUpdate.exe [2009-02-07 11:00]
2009-09-10 c:\windows\Tasks\GoogleUpdateTaskMachineUA.job
- c:\program files\Google\Update\GoogleUpdate.exe [2009-02-07 11:00]
2009-09-10 c:\windows\Tasks\User_Feed_Synchronization-{4A11A3FD-B22F-4F08-9301-47A256F0D538}.job
- c:\windows\system32\msfeedssync.exe [2007-08-13 16:36]
.
.
------- Examen supplémentaire -------
.
uStart Page = hxxp://google.fr/
uDefault_Search_URL = hxxp://ie.redirect.hp.com/svs/rdr?TYPE=3&tp=iesearch&locale=FR_FR&c=Q404&bd=pavilion&pf=desktop
uSearchMigratedDefaultURL = hxxp://search.live.com/results.aspx?q={searchTerms}&src={referrer:source?}
mSearch Bar = hxxp://ie.redirect.hp.com/svs/rdr?TYPE=3&tp=iesearch&locale=FR_FR&c=Q404&bd=pavilion&pf=desktop
uInternet Connection Wizard,ShellNext = iexplore
IE: &Add animation to IncrediMail Style Box - c:\program files\IncrediMail\bin\resources\WebMenuImg.htm
IE: Add to Windows &Live Favorites
IE: Easy-WebPrint Ajouter à la liste d'impressions - c:\program files\Canon\Easy-WebPrint\Resource.dll/RC_AddToList.html
IE: Easy-WebPrint Impression rapide - c:\program files\Canon\Easy-WebPrint\Resource.dll/RC_HSPrint.html
IE: Easy-WebPrint Imprimer - c:\program files\Canon\Easy-WebPrint\Resource.dll/RC_Print.html
IE: Easy-WebPrint Prévisualiser - c:\program files\Canon\Easy-WebPrint\Resource.dll/RC_Preview.html
TCP: {8654D296-44FD-449F-958B-AB55A8148CE7} = 84.103.237.144,86.64.145.144
TCP: {F629BFFA-C02D-4B17-B6F0-CE50B856ADF3} = 86.64.145.141,84.103.237.141
DPF: CabBuilder - hxxp://kiw.imgag.com/imgag/kiw/toolbar/download/InstallerControl.cab
DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} - hxxp://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
DPF: {F8C5C0F1-D884-43EB-A5A0-9E1C4A102FA8} - hxxps://secure.gopetslive.com/dev/GoPetsWeb.cab
FF - ProfilePath - c:\documents and settings\HP_Propriétaire\Application Data\Mozilla\Firefox\Profiles\610hzvkx.default\
FF - prefs.js: browser.search.defaulturl - hxxp://www.google.com/search?lr=&ie=UTF-8&oe=UTF-8&q=
FF - prefs.js: browser.search.selectedEngine - Google
FF - prefs.js: browser.startup.homepage - hxxp://fr.start3.mozilla.com/firefox?client=firefox-a&rls=org.mozilla:fr:official
FF - prefs.js: keyword.URL - hxxp://mystart.incredimail.com/?loc=IM3DJUN09FFAB&search=
FF - component: c:\program files\Google\Google Gears\Firefox\lib\ff35\gears.dll
FF - plugin: c:\program files\Google\Google Updater\2.4.1536.6592\npCIDetect13.dll
FF - plugin: c:\program files\Google\Update\1.2.183.7\npGoogleOneClick8.dll
FF - plugin: c:\program files\ma-config.com\nphardwaredetection.dll
FF - plugin: c:\program files\Mozilla Firefox\plugins\np-mswmp.dll
---- PARAMETRES FIREFOX ----
FF - user.js: yahoo.homepage.dontask - true.
- - - - ORPHELINS SUPPRIMES - - - -
HKLM-Run-zzzHPSETUP - F:\Setup.exe
HKLM-Run-VTTimer - VTTimer.exe
HKLM-Run-adiras - adiras.exe
**************************************************************************
catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2009-09-10 15:32
Windows 5.1.2600 Service Pack 3 NTFS
Recherche de processus cachés ...
Recherche d'éléments en démarrage automatique cachés ...
Recherche de fichiers cachés ...
Scan terminé avec succès
Fichiers cachés: 0
**************************************************************************
[HKEY_LOCAL_MACHINE\System\ControlSet005\Services\bdfsfltr]
"ImagePath"=hex:73,00,79,00,73,00,74,00,65,00,6d,00,33,00,32,00,5c,00,44,00,52,\
[HKEY_LOCAL_MACHINE\System\ControlSet005\Services\bdfsfltr]
"ImagePath"=hex:73,00,79,00,73,00,74,00,65,00,6d,00,33,00,32,00,5c,00,44,00,52,\
.
--------------------- CLES DE REGISTRE BLOQUEES ---------------------
[HKEY_LOCAL_MACHINE\software\Microsoft\Windows\CurrentVersion\System*]
"OODEFRAG10.00.00.01WORKSTATION"="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"
.
--------------------- DLLs chargées dans les processus actifs ---------------------
- - - - - - - > 'explorer.exe'(2888)
c:\program files\Unlocker\UnlockerHook.dll
c:\windows\system32\nview.dll
c:\windows\system32\NVWRSFR.DLL
c:\program files\HP\HP Share-to-Web\HPGS2WNS.DLL
c:\program files\HP\HP Share-to-Web\S2WNSRES.DLL
c:\program files\HP\HP Share-to-Web\hpgs2wnfps.dll
c:\windows\system32\eappprxy.dll
c:\windows\system32\nvwddi.dll
c:\windows\system32\WPDShServiceObj.dll
c:\windows\system32\PortableDeviceTypes.dll
c:\windows\system32\PortableDeviceApi.dll
.
------------------------ Autres processus actifs ------------------------
.
c:\program files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
c:\program files\Bonjour\mDNSResponder.exe
c:\program files\Java\jre6\bin\jqs.exe
c:\windows\system32\nvsvc32.exe
c:\program files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
c:\windows\system32\vssvc.exe
c:\program files\Fichiers communs\BitDefender\BitDefender Communicator\xcommsvr.exe
c:\program files\Fichiers communs\BitDefender\BitDefender Update Service\livesrv.exe
c:\program files\Google\Update\1.2.183.7\GoogleCrashHandler.exe
c:\program files\BitDefender\BitDefender 2008\vsserv.exe
c:\windows\system32\wbem\wmiapsrv.exe
c:\program files\HP\HP Share-to-Web\hpgs2wnf.exe
c:\windows\system32\rundll32.exe
c:\windows\system32\wbem\unsecapp.exe
c:\documents and settings\HP_Propriétaire\Application Data\Microsoft\Notification de cadeaux MSN\lsnfier.exe
.
**************************************************************************
.
Heure de fin: 2009-09-10 15:40 - La machine a redémarré
ComboFix-quarantined-files.txt 2009-09-10 13:40
Avant-CF: 126 620 143 616 octets libres
Après-CF: 126 842 781 696 octets libres
403 --- E O F --- 2009-09-09 18:28
Vaut mieux tard que jamais ^^
jlpjlp
Messages postés
51580
Date d'inscription
vendredi 18 mai 2007
Statut
Contributeur sécurité
Dernière intervention
3 mai 2022
5 040
11 sept. 2009 à 13:16
11 sept. 2009 à 13:16
remets un rapport bitdefender
et dis comment va ton pc
et dis comment va ton pc
bretton76
Messages postés
277
Date d'inscription
jeudi 23 octobre 2008
Statut
Membre
Dernière intervention
3 avril 2011
22
12 sept. 2009 à 07:07
12 sept. 2009 à 07:07
Fichier journal de BitDefender
Produit : BitDefender Internet Security 2008
Version : BitDefender UIScanner V.11
Date du journal : 05:35:15 12/09/2009
Chemin du journal : C:\Documents and Settings\HP_Propriétaire\Application Data\BitDefender\Desktop\Profiles\Logs\user_0001\1252726515_1_01.xml
Analyse des chemins :Chemin0000: C:\
Chemin0001: D:\
Chemin0002: E:\
Chemin0003: F:\
Chemin0004: G:\
Chemin0005: H:\
Chemin0006: I:\
Chemin0007: J:\
Options d’analyse :Analyse contre les virus : Oui
Détecter les adwares : Oui
Analyse contre les spywares : Oui
Analyse des applications : Oui
Détecter les numéroteurs : Oui
Analyse contre les Rootkits : Oui
Options de sélection de cible :Analyse les clés du registre : Oui
Analyse des cookies : Oui
Analyser le secteur de boot : Oui
Analyse des processus mémoire : Oui
Analyser les archives : Oui
Analyser les fichiers enpaquetés : Oui
Analyser les emails : Oui
Analyser tous les fichiers : Oui
Analyse heuristique : Oui
Extensions analysées :
Extensions exclues :
Traitement cibleAction par défaut pour les objets infectés : Désinfecter
Action par défaut pour les objets suspects : Aucun
Action par défaut pour les objets camouflés : Aucun
Résumé de l'analyseNombre de signatures de virus : 4137548
Plugins archives : 45
Plug-ins messagerie : 6
Plugins d'analyse : 13
Plugins archives : 45
Plug-ins système : 5
Plug-ins décompression : 7
Résumé de l'analyse généraleEléments analysés : 297445
Eléments infectés : 1
Eléments suspects : 0
Eléments résolus : 1
Virus individuels trouvés : 1
Répertoires analysés : 8380
Secteur de boot analysés : 3
Archives analysés : 10628
Erreurs I/O : 3
Temps d'analyse : 00:01:07:12
Fichiers par seconde : 73
Résumé des processus analysésAnalysé(s) : 57
Infecté(s) : 0
Résumé des clés de registre analyséesAnalysé(s) : 1267
Infecté(s) : 0
Résumé des cookies analysésAnalysé(s) : 39
Infecté(s) : 1
Problèmes non résolus :Nom de l'objet Nom de la menace Etat final
Problèmes résolusNom de l'objet Nom de la menace Etat final
[System]=]C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@atdmt[2].txt Cookie.ATDMT Effacé
Objets non scannés :Nom de l'objet Raison Etat final
Mon PC va quand même mieux depuis quelque temps je suis content ;)
Je te remercie quand même d'avoir consacrer un peu de temps pour moi ;)
Amicalement.
Produit : BitDefender Internet Security 2008
Version : BitDefender UIScanner V.11
Date du journal : 05:35:15 12/09/2009
Chemin du journal : C:\Documents and Settings\HP_Propriétaire\Application Data\BitDefender\Desktop\Profiles\Logs\user_0001\1252726515_1_01.xml
Analyse des chemins :Chemin0000: C:\
Chemin0001: D:\
Chemin0002: E:\
Chemin0003: F:\
Chemin0004: G:\
Chemin0005: H:\
Chemin0006: I:\
Chemin0007: J:\
Options d’analyse :Analyse contre les virus : Oui
Détecter les adwares : Oui
Analyse contre les spywares : Oui
Analyse des applications : Oui
Détecter les numéroteurs : Oui
Analyse contre les Rootkits : Oui
Options de sélection de cible :Analyse les clés du registre : Oui
Analyse des cookies : Oui
Analyser le secteur de boot : Oui
Analyse des processus mémoire : Oui
Analyser les archives : Oui
Analyser les fichiers enpaquetés : Oui
Analyser les emails : Oui
Analyser tous les fichiers : Oui
Analyse heuristique : Oui
Extensions analysées :
Extensions exclues :
Traitement cibleAction par défaut pour les objets infectés : Désinfecter
Action par défaut pour les objets suspects : Aucun
Action par défaut pour les objets camouflés : Aucun
Résumé de l'analyseNombre de signatures de virus : 4137548
Plugins archives : 45
Plug-ins messagerie : 6
Plugins d'analyse : 13
Plugins archives : 45
Plug-ins système : 5
Plug-ins décompression : 7
Résumé de l'analyse généraleEléments analysés : 297445
Eléments infectés : 1
Eléments suspects : 0
Eléments résolus : 1
Virus individuels trouvés : 1
Répertoires analysés : 8380
Secteur de boot analysés : 3
Archives analysés : 10628
Erreurs I/O : 3
Temps d'analyse : 00:01:07:12
Fichiers par seconde : 73
Résumé des processus analysésAnalysé(s) : 57
Infecté(s) : 0
Résumé des clés de registre analyséesAnalysé(s) : 1267
Infecté(s) : 0
Résumé des cookies analysésAnalysé(s) : 39
Infecté(s) : 1
Problèmes non résolus :Nom de l'objet Nom de la menace Etat final
Problèmes résolusNom de l'objet Nom de la menace Etat final
[System]=]C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@atdmt[2].txt Cookie.ATDMT Effacé
Objets non scannés :Nom de l'objet Raison Etat final
Mon PC va quand même mieux depuis quelque temps je suis content ;)
Je te remercie quand même d'avoir consacrer un peu de temps pour moi ;)
Amicalement.
jlpjlp
Messages postés
51580
Date d'inscription
vendredi 18 mai 2007
Statut
Contributeur sécurité
Dernière intervention
3 mai 2022
5 040
12 sept. 2009 à 08:10
12 sept. 2009 à 08:10
ok cela à l'air bon
combofix a bien bossé
Télécharge RavAntivirus d'Evosla :
http://ww25.evosla.com/compteur.php?soft=rav_antivirus
# Si tu as une clé USB, disque dur externe, etc, branche-les sans les ouvrir avant de lancer ce FIX
# Fais un clic droit sur le fichier .ZIP > Extraire sur > le Bureau
# Doucle-clique sur >> RAV.exe << afin de lancer l'outil.
# Une fois RAV ANTIVIRUS lancé, laisse-le réagir , il scanne automatiquement tout les lecteurs (disques fixes et amovibles)
# Si infection > un log s'établira, sinon le soft affichera (très rapide) ==>Votre Ordinateur est sain .(dans ce cas arreter le logiciel RAV au bout de deux minutes)
# Retire tes disques amovibles et redémarrez votre ordinateur.
# Poste le rapport, si infection!
puis choisi dans RAV de vacciner ton pc en cliquant sur l'interrupteur
_______________________
Télécharge ToolsCleaner sur ton bureau.
--> https://www.commentcamarche.net/telecharger/securite/22061-toolscleaner/
# Clique sur Recherche et laisse le scan agir ...
# Clique sur Suppression pour finaliser.
# Tu peux, si tu le souhaites, te servir des Options facultatives.
# Clique sur Quitter pour obtenir le rapport.
# Poste le rapport (TCleaner.txt) qui se trouve à la racine de ton disque dur (C:\).
combofix a bien bossé
Télécharge RavAntivirus d'Evosla :
http://ww25.evosla.com/compteur.php?soft=rav_antivirus
# Si tu as une clé USB, disque dur externe, etc, branche-les sans les ouvrir avant de lancer ce FIX
# Fais un clic droit sur le fichier .ZIP > Extraire sur > le Bureau
# Doucle-clique sur >> RAV.exe << afin de lancer l'outil.
# Une fois RAV ANTIVIRUS lancé, laisse-le réagir , il scanne automatiquement tout les lecteurs (disques fixes et amovibles)
# Si infection > un log s'établira, sinon le soft affichera (très rapide) ==>Votre Ordinateur est sain .(dans ce cas arreter le logiciel RAV au bout de deux minutes)
# Retire tes disques amovibles et redémarrez votre ordinateur.
# Poste le rapport, si infection!
puis choisi dans RAV de vacciner ton pc en cliquant sur l'interrupteur
_______________________
Télécharge ToolsCleaner sur ton bureau.
--> https://www.commentcamarche.net/telecharger/securite/22061-toolscleaner/
# Clique sur Recherche et laisse le scan agir ...
# Clique sur Suppression pour finaliser.
# Tu peux, si tu le souhaites, te servir des Options facultatives.
# Clique sur Quitter pour obtenir le rapport.
# Poste le rapport (TCleaner.txt) qui se trouve à la racine de ton disque dur (C:\).
