High-Tech Santé Médecine Droit-Finances

Auto-Entrepreneur

Comment faire ?

Rechercher : dans
Par :

Windows

Dernière réponse le 10 nov 2009 à 23:33:31 egantines, le 23 oct 2009 à 22:17:30 
 Signaler ce message aux modérateurs

Bonjour,

j'ai un grave message au démarrage de l'ordi ,

FICHIER OUVERT - AVERTISSEMENT DE SECURITE
l'éditeur n'a pas pu etre vérifié

NOM --> winupdate.exe
source - c:\windows\system32

que signifie le message ?
et que doit je faire ?

merci de votre aide

une autre question --> comment mettre sur le message un imprime ecran

Configuration: Windows XP
Firefox 3.5.3

Posez votre question Répondre

1

mandrake.linux79, le 23 oct 2009 à 22:22:03

Question 2 :
tu fais une capture avec imprécransyst
tu joint avec Cjoint
(un site en ligne pour les pièces jointes )
et tu post le lien ICI !
http://cjoint.com/
Les gens disent que si on joue les CD de Microsoft à l’enver­s, on entend des sons sataniques. 
Mais ce n’est rien, parce que si on le joue à l’endroit, cel­a installe Windows…

   
Répondre à mandrake.linux79

2

mandrake.linux79, le 23 oct 2009 à 22:23:01

Comme ceci :
http://cjoint.com/?kxwwTvx0D4 Les gens disent que si on joue les CD de Microsoft à l’enver­s, on entend des sons sataniques. 
Mais ce n’est rien, parce que si on le joue à l’endroit, cel­a installe Windows…

   
Répondre à mandrake.linux79

3

egantines, le 23 oct 2009 à 22:34:29

Ok
merci

je joint le fichier --> ok

pour l'adresse URL il faut quoi ? rien je suppose

pour l'adresse mail il faut quoi ? rien je suppose

ensuite il faut cliquer sur créer le lien Cjoint ?

rien ne se passe

pardon , je débute

merci encore

   
Répondre à egantines

8

mandrake.linux79, le 24 oct 2009 à 19:52:50

Tu fais un copier coller sur le lien de clicjoint et tu le mets ici.
@+ Les gens disent que si on joue les CD de Microsoft à l’enver­s, on entend des sons sataniques. 
Mais ce n’est rien, parce que si on le joue à l’endroit, cel­a installe Windows…

   
Répondre à mandrake.linux79

4

Trying2, le 24 oct 2009 à 12:19:24

Hello,



1/
Il s'agit d'une infection:



Télécharge Malwarebytes' Anti-Malware (MBAM)

* Double clique sur le fichier téléchargé pour lancer le processus d'installation.
* Dans l'onglet "Mise à jour", clique sur le bouton "Recherche de mise à jour": si le pare-feu demande l'autorisation à MBAM de se connecter, accepte.
* Une fois la mise à jour terminée, rends-toi dans l'onglet "Recherche".
* Sélectionne "Exécuter un examen rapide"
* Clique sur "Rechercher"
* L'analyse démarre, le scan est relativement long, c'est normal.
* A la fin de l'analyse, un message s'affiche :

"L'examen s'est terminé normalement. "

Clique sur "Afficher les résultats" pour afficher tous les objets trouvés.

Clique sur "Ok" pour poursuivre. Si MBAM n'a rien trouvé, il te le dira aussi.

* Ferme tes navigateurs. (Internet Explorer/ Firefox...)
* Si des malwares ont été détectés, clique sur Afficher les résultats.
Sélectionne tout (ou laisse coché) et clique sur Supprimer la sélection, MBAM va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.
* MBAM va ouvrir le Bloc-notes et y copier le rapport d'analyse. Copie-colle ce rapport et poste-le dans ta prochaine réponse.




2/

- Télécharge Random's System Information Tool (RSIT) (par random/random) sur ton Bureau.

- Double-clique sur RSIT.exe afin de lancer le programme.

- Clique sur Continue à l'écran Disclaimer.

-Si l'outil HijackThis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera (autorise l'accès dans ton pare-feu, si demandé) et tu devras accepter la licence.

- Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront. Poste le contenu de log.txt (c'est celui qui apparaît à l'écran) ainsi que de info.txt (que tu verras dans la barre des tâches) dans deux messages différents.

   
Répondre à Trying2

5

egantines, le 24 oct 2009 à 12:23:49

Merci pour ta réponse ,

je fait ça après en début apres midi

j'espere que c'est pas trop grave .

pourtant j'ai sophos
a+

   
Répondre à egantines

6

Trying2, le 24 oct 2009 à 12:30:38

j'espere que c'est pas trop grave .

Ne t'inquiète pas, suis précisément les instructions que je t'ai données sans faire ni plus ni moins et tout se passera bien.



pourtant j'ai sophos

Ce n'est pas parce que tu roules à 50 km/h, que ta voiture est équipée d'un airbag et d'une ceinture de sécurité que tu ne risques rien dans ta voiture.

C'est pareil sur un PC.

   
Répondre à Trying2

7

egantines, le 24 oct 2009 à 13:57:11

Ok suite analyse voici les résultats




Malwarebytes' Anti-Malware 1.41
Version de la base de données: 3024
Windows 5.1.2600 Service Pack 2

24/10/2009 13:47:37
mbam-log-2009-10-24 (13-47-37).txt

Type de recherche: Examen rapide
Eléments examinés: 126225
Temps écoulé: 11 minute(s), 59 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 3
Clé(s) du Registre infectée(s): 9
Valeur(s) du Registre infectée(s): 2
Elément(s) de données du Registre infecté(s): 11
Dossier(s) infecté(s): 11
Fichier(s) infecté(s): 93

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
C:\WINDOWS\system32\bdco1ins32.dll (Trojan.Tracur) -> Delete on reboot.
C:\WINDOWS\system32\70.tmp (Worm.P2P) -> Delete on reboot.
C:\Documents and Settings\pat\Local Settings\Temp\8.tmp (Trojan.Dropper) -> Delete on reboot.

Clé(s) du Registre infectée(s):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{0194300a-65de-4ac7-a93c-723c460df59f} (Trojan.BHO.H) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\CLSID\{0194300a-65de-4ac7-a93c-723c460df59f} (Trojan.BHO.H) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\bc249256684 (Trojan.Tracur) -> Delete on reboot.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{1d4db7d2-6ec9-47a3-bd87-1e41684e07bb} (Adware.MyWebSearch) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{2d2bee6e-3c9a-4d58-b9ec-458edb28d0f6} (Rogue.DriveCleaner) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{b64f4a7c-97c9-11da-8bde-f66bad1e3f3a} (Rogue.WinAntiVirus) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{0194300a-65de-4ac7-a93c-723c460df59f} (Trojan.Agent) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\AVR (Rogue.AdvancedVirusRemover) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\fcn (Rogue.Residue) -> Quarantined and deleted successfully.

Valeur(s) du Registre infectée(s):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\jokoa (Trojan.Agent.H) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\winupdate.exe (Trojan.Downloader) -> Quarantined and deleted successfully.

Elément(s) de données du Registre infecté(s):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows\AppInit_DLLs (Trojan.Tracur) -> Data: c:\windows\system32\bdco1ins32.dll -> Delete on reboot.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows\AppInit_DLLs (Trojan.Tracur) -> Data: system32\bdco1ins32.dll -> Delete on reboot.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\AntiVirusDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\FirewallDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\ActiveDesktop\NoChangingWallpaper (Hijack.DisplayProperties) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\NoActiveDesktopChanges (Hijack.DisplayProperties) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\NoSetActiveDesktop (Hijack.DisplayProperties) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\activedesktop\NoChangingWallpaper (Hijack.DisplayProperties) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\NoActiveDesktopChanges (Hijack.DisplayProperties) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\NoSetActiveDesktop (Hijack.DisplayProperties) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System\DisableTaskMgr (Hijack.TaskManager) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.

Dossier(s) infecté(s):
C:\Documents and Settings\pat\Application Data\DriveCleaner 2006 Free (Rogue.DriveCleaner) -> Quarantined and deleted successfully.
C:\Documents and Settings\pat\Application Data\DriveCleaner 2006 Free\Logs (Rogue.DriveCleaner) -> Quarantined and deleted successfully.
C:\Program Files\Fichiers communs\DriveCleaner 2006 Free (Rogue.DriveCleaner) -> Quarantined and deleted successfully.
C:\Program Files\AdvancedVirusRemover (Rogue.AdvancedVirusRemover) -> Quarantined and deleted successfully.
C:\Program Files\Spyware-Secure (Rogue.Spyware-Secure) -> Quarantined and deleted successfully.
C:\Program Files\Spyware-Secure\help (Rogue.Spyware-Secure) -> Quarantined and deleted successfully.
C:\Program Files\Spyware-Secure\help\help_Trial_FR (Rogue.Spyware-Secure) -> Quarantined and deleted successfully.
C:\Program Files\Spyware-Secure\help\help_Trial_FR\images (Rogue.Spyware-Secure) -> Quarantined and deleted successfully.
C:\Program Files\Spyware-Secure\help\help_Trial_FR\images\FR (Rogue.Spyware-Secure) -> Quarantined and deleted successfully.
C:\Program Files\Spyware-Secure\help\help_Trial_FR\rubs (Rogue.Spyware-Secure) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\LocalService (Worm.Archive) -> Quarantined and deleted successfully.

Fichier(s) infecté(s):
C:\WINDOWS\system32\dsound3d32.dll (Trojan.BHO.H) -> Quarantined and deleted successfully.
c:\WINDOWS\system32\jokoa.exe (Trojan.Agent.H) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\bdco1ins32.dll (Trojan.Tracur) -> Delete on reboot.
C:\WINDOWS\system32\70.tmp (Worm.P2P) -> Delete on reboot.
C:\Documents and Settings\pat\Local Settings\Temp\8.tmp (Trojan.Dropper) -> Delete on reboot.
C:\RECYCLER\S-1-5-21-1511189617-1236991561-406543634-1006\Dc1.exe (Adware.Casino) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\4D.tmp (Worm.P2P) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\cpuinf323232.dll (Trojan.Dropper) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\D7.tmp (Worm.P2P) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\c_iscii32.dll (Trojan.Dropper) -> Quarantined and deleted successfully.
C:\Documents and Settings\margaux\Local Settings\Temp\9.tmp (Trojan.Dropper) -> Quarantined and deleted successfully.
C:\Documents and Settings\pat\Local Settings\Temp\7A.tmp (Trojan.Dropper) -> Quarantined and deleted successfully.
C:\Documents and Settings\pat\Local Settings\Temp\9E.tmp (Trojan.Dropper) -> Quarantined and deleted successfully.
C:\Documents and Settings\pat\Local Settings\Temp\ptu3_tmp.exe (Adware.Casino) -> Quarantined and deleted successfully.
C:\Documents and Settings\pat\Local Settings\Temp\ptuD7_tmp.exe (Adware.Casino) -> Quarantined and deleted successfully.
C:\Documents and Settings\pat\Local Settings\Temp\ptuD8_tmp.exe (Adware.Casino) -> Quarantined and deleted successfully.
C:\Documents and Settings\pat\Local Settings\Temp\ptuD9_tmp.exe (Adware.Casino) -> Quarantined and deleted successfully.
C:\Documents and Settings\pat\Local Settings\Temp\1A.tmp (Trojan.Dropper) -> Quarantined and deleted successfully.
C:\Documents and Settings\pat\Local Settings\Temp\1B.tmp (Trojan.Dropper) -> Quarantined and deleted successfully.
C:\Documents and Settings\pat\Local Settings\Temp\1C.tmp (Trojan.Dropper) -> Quarantined and deleted successfully.
C:\Documents and Settings\pat\Local Settings\Temp\1D.tmp (Trojan.Dropper) -> Quarantined and deleted successfully.
C:\Documents and Settings\pat\Local Settings\Temp\2.tmp (Trojan.Dropper) -> Quarantined and deleted successfully.
C:\Documents and Settings\pat\Local Settings\Temp\26.tmp (Trojan.Dropper) -> Quarantined and deleted successfully.
C:\Documents and Settings\pat\Local Settings\Temp\27.tmp (Trojan.Dropper) -> Quarantined and deleted successfully.
C:\Documents and Settings\pat\Local Settings\Temp\3.tmp (Trojan.Dropper) -> Quarantined and deleted successfully.
C:\Documents and Settings\pat\Local Settings\Temp\33.tmp (Trojan.Dropper) -> Quarantined and deleted successfully.
C:\Documents and Settings\pat\Local Settings\Temp\38.tmp (Trojan.Dropper) -> Quarantined and deleted successfully.
C:\Documents and Settings\pat\Local Settings\Temp\3B.tmp (Trojan.Dropper) -> Quarantined and deleted successfully.
C:\Documents and Settings\pat\Local Settings\Temp\4.tmp (Trojan.Dropper) -> Quarantined and deleted successfully.
C:\Documents and Settings\pat\Local Settings\Temp\5.tmp (Trojan.Dropper) -> Quarantined and deleted successfully.
C:\Documents and Settings\pat\Local Settings\Temp\6.tmp (Trojan.Dropper) -> Quarantined and deleted successfully.
C:\Documents and Settings\pat\Local Settings\Temp\69.tmp (Trojan.Dropper) -> Quarantined and deleted successfully.
C:\Documents and Settings\pat\Local Settings\Temp\7.tmp (Trojan.Dropper) -> Quarantined and deleted successfully.
C:\Documents and Settings\pat\Local Settings\Temporary Internet Files\Content.IE5\IGX7LYI9\dfghfghgfj[1].dll (Trojan.FakeAlert) -> Quarantined and deleted successfully.
C:\Documents and Settings\pat\Application Data\DriveCleaner 2006 Free\Logs\update.log (Rogue.DriveCleaner) -> Quarantined and deleted successfully.
C:\Program Files\Spyware-Secure\help\help_Trial_FR\explo_intro.htm (Rogue.Spyware-Secure) -> Quarantined and deleted successfully.
C:\Program Files\Spyware-Secure\help\help_Trial_FR\explo_menu.htm (Rogue.Spyware-Secure) -> Quarantined and deleted successfully.
C:\Program Files\Spyware-Secure\help\help_Trial_FR\file.gif (Rogue.Spyware-Secure) -> Quarantined and deleted successfully.
C:\Program Files\Spyware-Secure\help\help_Trial_FR\folder.gif (Rogue.Spyware-Secure) -> Quarantined and deleted successfully.
C:\Program Files\Spyware-Secure\help\help_Trial_FR\folder_f.gif (Rogue.Spyware-Secure) -> Quarantined and deleted successfully.
C:\Program Files\Spyware-Secure\help\help_Trial_FR\folder_o.gif (Rogue.Spyware-Secure) -> Quarantined and deleted successfully.
C:\Program Files\Spyware-Secure\help\help_Trial_FR\index.htm (Rogue.Spyware-Secure) -> Quarantined and deleted successfully.
C:\Program Files\Spyware-Secure\help\help_Trial_FR\menu3.js (Rogue.Spyware-Secure) -> Quarantined and deleted successfully.
C:\Program Files\Spyware-Secure\help\help_Trial_FR\spy.gif (Rogue.Spyware-Secure) -> Quarantined and deleted successfully.
C:\Program Files\Spyware-Secure\help\help_Trial_FR\trait_coud.gif (Rogue.Spyware-Secure) -> Quarantined and deleted successfully.
C:\Program Files\Spyware-Secure\help\help_Trial_FR\trait_droit.gif (Rogue.Spyware-Secure) -> Quarantined and deleted successfully.
C:\Program Files\Spyware-Secure\help\help_Trial_FR\trait_vert.gif (Rogue.Spyware-Secure) -> Quarantined and deleted successfully.
C:\Program Files\Spyware-Secure\help\help_Trial_FR\images\fleche.gif (Rogue.Spyware-Secure) -> Quarantined and deleted successfully.
C:\Program Files\Spyware-Secure\help\help_Trial_FR\images\folder.gif (Rogue.Spyware-Secure) -> Quarantined and deleted successfully.
C:\Program Files\Spyware-Secure\help\help_Trial_FR\images\key.gif (Rogue.Spyware-Secure) -> Quarantined and deleted successfully.
C:\Program Files\Spyware-Secure\help\help_Trial_FR\images\menu.gif (Rogue.Spyware-Secure) -> Quarantined and deleted successfully.
C:\Program Files\Spyware-Secure\help\help_Trial_FR\images\support.gif (Rogue.Spyware-Secure) -> Quarantined and deleted successfully.
C:\Program Files\Spyware-Secure\help\help_Trial_FR\images\title-hepfile.gif (Rogue.Spyware-Secure) -> Quarantined and deleted successfully.
C:\Program Files\Spyware-Secure\help\help_Trial_FR\images\FR\dowload-file-antispyware.gif (Rogue.Spyware-Secure) -> Quarantined and deleted successfully.
C:\Program Files\Spyware-Secure\help\help_Trial_FR\images\FR\menu.gif (Rogue.Spyware-Secure) -> Quarantined and deleted successfully.
C:\Program Files\Spyware-Secure\help\help_Trial_FR\images\FR\scstep2.gif (Rogue.Spyware-Secure) -> Quarantined and deleted successfully.
C:\Program Files\Spyware-Secure\help\help_Trial_FR\rubs\3differentscan.htm (Rogue.Spyware-Secure) -> Quarantined and deleted successfully.
C:\Program Files\Spyware-Secure\help\help_Trial_FR\rubs\contactus.htm (Rogue.Spyware-Secure) -> Quarantined and deleted successfully.
C:\Program Files\Spyware-Secure\help\help_Trial_FR\rubs\found-objects.htm (Rogue.Spyware-Secure) -> Quarantined and deleted successfully.
C:\Program Files\Spyware-Secure\help\help_Trial_FR\rubs\lexic.htm (Rogue.Spyware-Secure) -> Quarantined and deleted successfully.
C:\Program Files\Spyware-Secure\help\help_Trial_FR\rubs\navigtabs.htm (Rogue.Spyware-Secure) -> Quarantined and deleted successfully.
C:\Program Files\Spyware-Secure\help\help_Trial_FR\rubs\quarantine.htm (Rogue.Spyware-Secure) -> Quarantined and deleted successfully.
C:\Program Files\Spyware-Secure\help\help_Trial_FR\rubs\register.htm (Rogue.Spyware-Secure) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\LocalService\321.crack.zip (Worm.Archive) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\LocalService\321.crack.zip.kwd (Worm.Archive) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\LocalService\322.keygen.zip (Worm.Archive) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\LocalService\322.keygen.zip.kwd (Worm.Archive) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\LocalService\323.serial.zip (Worm.Archive) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\LocalService\323.serial.zip.kwd (Worm.Archive) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\LocalService\324.setup.zip (Worm.Archive) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\LocalService\324.setup.zip.kwd (Worm.Archive) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\LocalService\325.music.au (Worm.Archive) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\LocalService\325.music.au.kwd (Worm.Archive) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\LocalService\326.music2.au (Worm.Archive) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\LocalService\326.music2.au.kwd (Worm.Archive) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\LocalService\327.music3.au (Worm.Archive) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\LocalService\327.music3.au.kwd (Worm.Archive) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\LocalService\328.music4.au (Worm.Archive) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\LocalService\328.music4.au.kwd (Worm.Archive) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\anfeepke_nav.dat (Adware.NaviPromo) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\djzgnet_nav.dat (Adware.NaviPromo) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\jokoa_nav.dat (Adware.NaviPromo) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\anfeepke_navps.dat (Adware.NaviPromo) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\djzgnet_navps.dat (Adware.NaviPromo) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\jokoa_navps.dat (Adware.NaviPromo) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\5.tmp (Trojan.Agent) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\d3dxof32.dll (Trojan.Agent) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\DBMSRPCN32.dll (Trojan.Agent) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\dfrgsnap32.dll (Trojan.Agent) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\GroupPolicy000.dat (Malware.Trace) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\iassam32.dll (Trojan.Agent) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\winupdate.exe (Trojan.Downloader) -> Quarantined and deleted successfully.
C:\WINDOWS\GnuHashes.ini (Malware.Trace) -> Quarantined and deleted successfully.


LOG

Logfile of random's system information tool 1.06 (written by random/random)
Run by pat at 2009-10-24 13:50:22
Microsoft Windows XP Édition familiale Service Pack 2
System drive C: has 12 GB (9%) free of 141 GB
Total RAM: 1023 MB (41% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 13:50:38, on 24/10/2009
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16876)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Sophos\Sophos Client Firewall\SCFManager.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Sophos\Sophos Client Firewall\SCFService.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\drivers\CDAC11BA.EXE
C:\Program Files\Fichiers communs\InterVideo\DeviceService\DevSvc.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
C:\Program Files\Sophos\Sophos Anti-Virus\SAVAdminService.exe
C:\Program Files\Sophos\AutoUpdate\ALsvc.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\wbem\wmiapsrv.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\system32\rundll32.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Malwarebytes' Anti-Malware\mbam.exe
C:\WINDOWS\system32\NOTEPAD.EXE
C:\WINDOWS\explorer.exe
C:\Documents and Settings\pat\Mes documents\Téléchargements\RSIT.exe
C:\Program Files\trend micro\pat.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://mystart.incredimail.com/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://fr.yahoo.com
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://fr.yahoo.com
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Windows Internet Explorer fourni par Yahoo! France
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
R3 - URLSearchHook: (no name) - {06663B56-0D73-4f9f-BCC5-4AA941470AFD} - C:\Program Files\PandoBar\SrchAstt\1.bin\P4SRCHAS.DLL
O2 - BHO: Pando Search Assistant BHO - {06663B51-0D73-4f9f-BCC5-4AA941470AFD} - C:\Program Files\PandoBar\SrchAstt\1.bin\P4SRCHAS.DLL
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: Sophos Web Content Scanner - {39EA7695-B3F2-4C44-A4BC-297ADA8FD235} - C:\Program Files\Sophos\Sophos Anti-Virus\SophosBHO.dll
O2 - BHO: Canon Easy Web Print Helper - {68F9551E-0411-48E4-9AAF-4BC42A6A46BE} - C:\Program Files\Canon\Easy-WebPrint\EWPBrowseLoader.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.3.4501.1418\swg.dll
O2 - BHO: Google Dictionary Compression sdch - {C84D72FE-E17D-4195-BB24-76C02E2E7C4E} - C:\Program Files\Google\Google Toolbar\Component\fastsearch_B7C5AC242193BB3E.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: SearchSettings Class - {E312764E-7706-43F1-8DAB-FCDD2B1E416D} - C:\Program Files\Search Settings\kb125\SearchSettings.dll
O2 - BHO: Pando Toolbar BHO - {E3EA4FD1-CADE-4ae5-84F7-086EEE888BE4} - C:\Program Files\PandoBar\bar\1.bin\PANDOBAR.DLL
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O3 - Toolbar: Easy-WebPrint - {327C2873-E90D-4c37-AA9D-10AC9BABA46C} - C:\Program Files\Canon\Easy-WebPrint\Toolband.dll
O3 - Toolbar: (no name) - {A057A204-BACC-4D26-C39E-35F1D2A32EC8} - (no file)
O3 - Toolbar: Pando Toolbar - {E3EA4FD9-CADE-4ae5-84F7-086EEE888BE4} - C:\Program Files\PandoBar\bar\1.bin\PANDOBAR.DLL
O3 - Toolbar: Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [Piolet] C:\Program Files\Piolet\Piolet.exe SILENT
O4 - HKLM\..\Run: [SearchSettings] C:\Program Files\Search Settings\SearchSettings.exe
O4 - HKLM\..\Run: [Spyware-Secure] C:\Program Files\Spyware-Secure\Spyware-Secure_trial.exe
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\RunOnce: [Malwarebytes' Anti-Malware] C:\Program Files\Malwarebytes' Anti-Malware\mbamgui.exe /install /silent
O4 - HKCU\..\Run: [ares] "C:\Program Files\Ares\Ares.exe" -h
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [IncrediMail] C:\Program Files\IncrediMail\bin\IncMail.exe /c
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: AutoUpdate Monitor.lnk = C:\Program Files\Sophos\AutoUpdate\ALMon.exe
O8 - Extra context menu item: Easy-WebPrint Ajouter à la liste d'impressions - res://C:\Program Files\Canon\Easy-WebPrint\Toolband.dll/RC_AddToList.html
O8 - Extra context menu item: Easy-WebPrint Impression rapide - res://C:\Program Files\Canon\Easy-WebPrint\Toolband.dll/RC_HSPrint.html
O8 - Extra context menu item: Easy-WebPrint Imprimer - res://C:\Program Files\Canon\Easy-WebPrint\Toolband.dll/RC_Print.html
O8 - Extra context menu item: Easy-WebPrint Prévisualiser - res://C:\Program Files\Canon\Easy-WebPrint\Toolband.dll/RC_Preview.html
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {104B0A37-AB99-4F06-8032-8BBDC3B77DDB} (Telechargement Control) - http://www.photoweb.fr/telechargement/Photoweb_Uploader.cab
O16 - DPF: {42E1F024-ECC3-456F-B98A-4CE5ACDBF25C} (ActiveFormX Contrôle) - http://ssl-tb.sitadelle.com/...
O16 - DPF: {67DABFBF-D0AB-41FA-9C46-CC0F21721616} - http://download.divx.com/player/DivXBrowserPlugin.cab
O16 - DPF: {6A060448-60F9-11D5-A6CD-0002B31F7455} (ExentInf Class) -
O16 - DPF: {A18962F6-E6ED-40B1-97C9-1FB36F38BFA8} (Aurigma Image Uploader 3.5 Control) - http://www.photoways.com/clients/ImageUploader3.cab
O16 - DPF: {CE3409C4-9E26-4F8E-83E4-778498F9E7B4} (PB_Uploader Class) - http://www.photoways.com/clients/uploader_v2.1.0.56.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O20 - AppInit_DLLs: c:\PROGRA~1\Sophos\SOPHOS~1\SOPHOS~1.DLL,C:\WINDOWS\System32\bdco1ins32.dll
O20 - Winlogon Notify: bc249256684 - C:\WINDOWS\System32\bdco1ins32.dll
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: Autodesk Licensing Service - Autodesk - C:\Program Files\Fichiers communs\Autodesk Shared\Service\AdskScSrv.exe
O23 - Service: Boonty Games - BOONTY - C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe
O23 - Service: C-DillaCdaC11BA - Macrovision - C:\WINDOWS\system32\drivers\CDAC11BA.EXE
O23 - Service: Capture Device Service - InterVideo Inc. - C:\Program Files\Fichiers communs\InterVideo\DeviceService\DevSvc.exe
O23 - Service: Firebird Server - MAGIX Instance (FirebirdServerMAGIXInstance) - MAGIX® - C:\Program Files\MAGIX\Common\Database\bin\fbserver.exe
O23 - Service: Google Software Updater (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
O23 - Service: Créateur de rapports d'état Sophos Anti-Virus (SAVAdminService) - Sophos Plc - C:\Program Files\Sophos\Sophos Anti-Virus\SAVAdminService.exe
O23 - Service: Sophos Anti-Virus (SAVService) - Sophos Plc - C:\Program Files\Sophos\Sophos Anti-Virus\SavService.exe
O23 - Service: Sophos AutoUpdate Service - Sophos Plc - C:\Program Files\Sophos\AutoUpdate\ALsvc.exe
O23 - Service: Sophos Client Firewall - Sophos Plc - C:\Program Files\Sophos\Sophos Client Firewall\SCFService.exe
O23 - Service: Sophos Client Firewall Manager - Sophos Plc - C:\Program Files\Sophos\Sophos Client Firewall\SCFManager.exe
End of file - 9504 bytes

======Scheduled tasks folder======

C:\WINDOWS\tasks\Ad-Aware Update (Weekly).job
C:\WINDOWS\tasks\AppleSoftwareUpdate.job
C:\WINDOWS\tasks\Google Software Updater.job
C:\WINDOWS\tasks\Symantec NetDetect.job

======Registry dump======

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{06663B51-0D73-4f9f-BCC5-4AA941470AFD}]
Pando Search Assistant BHO - C:\Program Files\PandoBar\SrchAstt\1.bin\P4SRCHAS.DLL [2008-11-03 61440]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{06849E9F-C8D7-4D59-B87D-784B7D6BE0B3}]
Aide pour le lien d'Adobe PDF Reader - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll [2006-10-22 62080]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{39EA7695-B3F2-4C44-A4BC-297ADA8FD235}]
Sophos Web Content Scanner - C:\Program Files\Sophos\Sophos Anti-Virus\SophosBHO.dll [2009-06-25 240680]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{68F9551E-0411-48E4-9AAF-4BC42A6A46BE}]
EWPBrowseObject Class - C:\Program Files\Canon\Easy-WebPrint\EWPBrowseLoader.dll [2006-06-09 34304]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{AA58ED58-01DD-4d91-8333-CF10577473F7}]
Google Toolbar Helper - C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll [2009-09-26 256112]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{AF69DE43-7D58-4638-B6FA-CE66B5AD205D}]
Google Toolbar Notifier BHO - C:\Program Files\Google\GoogleToolbarNotifier\5.3.4501.1418\swg.dll [2009-10-07 762864]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{C84D72FE-E17D-4195-BB24-76C02E2E7C4E}]
Google Dictionary Compression sdch - C:\Program Files\Google\Google Toolbar\Component\fastsearch_B7C5AC242193BB3E.dll [2009-09-26 458736]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{DBC80044-A445-435b-BC74-9C25C1C588A9}]
Java(tm) Plug-In 2 SSV Helper - C:\Program Files\Java\jre6\bin\jp2ssv.dll [2009-07-31 41760]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{E312764E-7706-43F1-8DAB-FCDD2B1E416D}]
SearchSettings Class - C:\Program Files\Search Settings\kb125\SearchSettings.dll [2007-12-06 1198432]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{E3EA4FD1-CADE-4ae5-84F7-086EEE888BE4}]
Pando Toolbar BHO - C:\Program Files\PandoBar\bar\1.bin\PANDOBAR.DLL [2008-11-03 266240]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{E7E6F031-17CE-4C07-BC86-EABFE594F69C}]
JQSIEStartDetectorImpl Class - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll [2009-07-31 73728]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]
{327C2873-E90D-4c37-AA9D-10AC9BABA46C} - Easy-WebPrint - C:\Program Files\Canon\Easy-WebPrint\Toolband.dll [2006-06-09 552960]
{A057A204-BACC-4D26-C39E-35F1D2A32EC8}
{E3EA4FD9-CADE-4ae5-84F7-086EEE888BE4} - Pando Toolbar - C:\Program Files\PandoBar\bar\1.bin\PANDOBAR.DLL [2008-11-03 266240]
{2318C2B1-4965-11d4-9B18-009027A5CD4F} - Google Toolbar - C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll [2009-09-26 256112]

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
"TkBellExe"=C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe [2006-04-15 180269]
"Piolet"=C:\Program Files\Piolet\Piolet.exe SILENT []
"SearchSettings"=C:\Program Files\Search Settings\SearchSettings.exe [2007-12-06 1069920]
"Spyware-Secure"=C:\Program Files\Spyware-Secure\Spyware-Secure_trial.exe []
"Adobe Reader Speed Launcher"=C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe [2008-01-11 39792]
"SunJavaUpdateSched"=C:\Program Files\Java\jre6\bin\jusched.exe [2009-07-31 149280]

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunOnce]
"Malwarebytes' Anti-Malware"=C:\Program Files\Malwarebytes' Anti-Malware\mbamgui.exe [2009-09-10 420176]

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
"ares"=C:\Program Files\Ares\Ares.exe -h []
"ctfmon.exe"=C:\WINDOWS\system32\ctfmon.exe [2004-08-05 15360]
"IncrediMail"=C:\Program Files\IncrediMail\bin\IncMail.exe [2009-01-27 251264]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\AdobeUpdater]
C:\Program Files\Fichiers communs\Adobe\Updater5\AdobeUpdater.exe [2009-01-06 2356088]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\anfeepke]
c:\windows\system32\anfeepke.exe anfeepke []

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\AspireService]
C:\Program Files\Acer\Acer eMode Management\AspireService.exe [2005-09-26 114688]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\AVP]
C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\avp.exe []

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}]
C:\Program Files\Fichiers communs\Ahead\lib\NMBgMonitor.exe []

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Configuration de la C-BOX]
C:\Program Files\Cegetel\C-BOX\Wizard\QuickAccess.exe [2004-12-21 395264]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\ctfmon.exe]
C:\WINDOWS\system32\ctfmon.exe [2004-08-05 15360]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\djzgnet]
c:\windows\system32\djzgnet.exe djzgnet []

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\eRecoveryService]
C:\Program Files\Acer\eRecovery\Monitor.exe [2005-06-20 352256]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\IMJPMIG8.1]
C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE [2004-08-05 208952]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\KAVPersonal50]
C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal Pro\kav.exe /minimize []

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\LaunchApp]
Alaunch []

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\MediaSync]
C:\Program Files\Acer\Acer eConsole\MediaSync.exe [2005-09-21 425984]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\MSMSGS]
C:\Program Files\Messenger\msmsgs.exe [2004-10-13 1694208]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\MSPY2002]
C:\WINDOWS\system32\IME\PINTLGNT\ImScInst.exe [2004-08-05 59392]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NeroFilterCheck]
C:\WINDOWS\system32\NeroCheck.exe [2001-07-09 155648]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\ntiMUI]
C:\Program Files\NewTech Infosystems\NTI CD & DVD-Maker 7\ntiMUI.exe [2005-05-11 45056]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NVMixerTray]
C:\Program Files\NVIDIA Corporation\NvMixer\NVMixerTray.exe [2004-10-07 131072]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\OpwareSE4]
C:\Program Files\ScanSoft\OmniPageSE4.0\OpwareSE4.exe [2006-10-11 75304]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\PHIME2002A]
C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE [2004-08-05 455168]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\PHIME2002ASync]
C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE [2004-08-05 455168]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\RemoteControl]
C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe [2004-07-15 32768]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SDR6V_Check]
C:\Program Files\Fichiers communs\DriveCleaner 2006 Free\SDRmon.exe []

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SSBkgdUpdate]
C:\Program Files\Fichiers communs\Scansoft Shared\SSBkgdUpdate\SSBkgdupdate.exe [2006-09-28 185896]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SunJavaUpdateSched]
C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe [2005-11-10 36975]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\swg]
C:\Program Files\Google\GoogleToolbarNotifier\1.0.720.3640\GoogleToolbarNotifier.exe []

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\TkBellExe]
C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe [2006-04-15 180269]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\yywfwqw]
c:\windows\system32\yywfwqw.exe yywfwqw []

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^Adobe Reader Speed Launch.lnk]
C:\Program Files\Adobe\Reader 8.0\Reader\reader_sl.exe [2008-01-11 39792]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^Adobe Reader Synchronizer.lnk]
C:\Program Files\Adobe\Reader 8.0\Reader\AdobeCollabSync.exe [2007-05-11 738968]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^Akimania.com.lnk]
C:\PROGRA~1\Akimania.com\POCHET~1.0\AKIMAN~1.EXE [2006-01-23 73728]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^Lancement rapide d'Adobe Reader.lnk]
C:\PROGRA~1\Adobe\ACROBA~1.0\Reader\READER~1.EXE []

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^Microsoft Office.lnk]
C:\PROGRA~1\MICROS~3\Office\OSA9.EXE [1999-02-17 65588]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupfolder\C:^Documents and Settings^pat^Menu Démarrer^Programmes^Démarrage^Outil de détection de support de Cyber-shot Viewer.lnk]
C:\PROGRA~1\Sony\SONYPI~1\VOLUME~1\SPUVOL~1.EXE [2005-10-28 155648]

C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage
AutoUpdate Monitor.lnk - C:\Program Files\Sophos\AutoUpdate\ALMon.exe

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
"AppInit_DLLS"="c:\PROGRA~1\Sophos\SOPHOS~1\SOPHOS~1.DLL,C:\WINDOWS\System32\bdco1ins32.dll"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\AtiExtEvent]
C:\WINDOWS\system32\Ati2evxx.dll [2005-03-23 46080]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\bc249256684]
C:\WINDOWS\System32\bdco1ins32.dll [2009-10-03 123392]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\WgaLogon]
C:\WINDOWS\system32\WgaLogon.dll [2006-06-19 702768]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad]
WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll [2006-10-18 133632]

[HKEY_LOCAL_MACHINE\system\currentcontrolset\control\securityproviders]
"SecurityProviders"=msapsspc.dll, schannel.dll, digest.dll, msnsspc.dll, digiwet.dll

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\SAVService]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\network\SAVService]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\network\Sophos Client Firewall]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\network\Sophos Client Firewall Manager]

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System]
"DisableTaskMgr"=0

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System]
"dontdisplaylastusername"=0
"legalnoticecaption"=
"legalnoticetext"=
"shutdownwithoutlogon"=1
"undockwithoutlogon"=1

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\explorer]
"NoDriveTypeAutoRun"=145
"NoActiveDesktopChanges"=0
"NoSetActiveDesktop"=0

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\explorer]
"HonorAutoRunSetting"=
"NoActiveDesktopChanges"=
"NoSetActiveDesktop"=

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]
"%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"C:\Program Files\IncrediMail\bin\IncMail.exe"="C:\Program Files\IncrediMail\bin\IncMail.exe:*:Enabled:IncrediMail"
"C:\Program Files\IncrediMail\bin\ImApp.exe"="C:\Program Files\IncrediMail\bin\ImApp.exe:*:Enabled:IncrediMail"

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]
"%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{24d0f48a-723e-11de-9683-00016ce49acd}]
shell\AutoRun\command - G:\InstallTomTomHOME.exe

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{a607c84e-6d31-11dc-8db6-00016ce49acd}]
shell\AutoRun\command - F:\start.exe
shell\FramaKey\command - F:\start.exe

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{c81077a8-7bd9-11dd-954d-00016ce49acd}]
shell\AutoRun\command - G:\wdsync.exe


======File associations======

.scr - open - "C:\WINDOWS\system32\notepad.exe" "%1"
.scr - install -
.scr - config -

======List of files/folders created in the last 1 months======

2009-10-24 13:50:23 ----D---- C:\Program Files\trend micro
2009-10-24 13:50:22 ----D---- C:\rsit
2009-10-24 13:13:03 ----D---- C:\Program Files\Malwarebytes' Anti-Malware
2009-10-23 21:44:20 ----A---- C:\WINDOWS\system32\javaws.exe
2009-10-23 21:44:19 ----A---- C:\WINDOWS\system32\javaw.exe
2009-10-23 21:44:19 ----A---- C:\WINDOWS\system32\java.exe
2009-10-23 15:24:15 ----D---- C:\Documents and Settings\pat\Application Data\Malwarebytes
2009-10-23 15:24:04 ----D---- C:\Documents and Settings\All Users\Application Data\Malwarebytes
2009-10-23 15:22:09 ----D---- C:\Casino
2009-10-22 23:39:51 ----A---- C:\WINDOWS\system32\6334.exe
2009-10-22 22:39:51 ----A---- C:\WINDOWS\system32\18467.exe
2009-10-22 22:30:21 ----D---- C:\Program Files\Avira
2009-10-22 22:30:21 ----D---- C:\Documents and Settings\All Users\Application Data\Avira
2009-10-17 03:04:05 ----HDC---- C:\WINDOWS\$NtUninstallKB958869$
2009-10-17 03:04:00 ----HDC---- C:\WINDOWS\$NtUninstallKB954155_WM9$
2009-10-17 03:01:53 ----HDC---- C:\WINDOWS\$NtUninstallKB969059$
2009-10-17 03:01:47 ----HDC---- C:\WINDOWS\$NtUninstallKB974112$
2009-10-17 03:01:38 ----HDC---- C:\WINDOWS\$NtUninstallKB975025$
2009-10-17 03:01:32 ----HDC---- C:\WINDOWS\$NtUninstallKB974571$
2009-10-17 03:01:00 ----HDC---- C:\WINDOWS\$NtUninstallKB971486$
2009-10-17 03:00:48 ----HDC---- C:\WINDOWS\$NtUninstallKB973525$
2009-10-17 03:00:37 ----HDC---- C:\WINDOWS\$NtUninstallKB975467$
2009-10-14 23:25:10 ----A---- C:\WINDOWS\mxcdr.INI
2009-10-13 21:16:40 ----DC---- C:\WINDOWS\system32\DRVSTORE
2009-10-13 20:37:48 ----A---- C:\WINDOWS\system32\41.exe
2009-10-13 03:00:34 ----HDC---- C:\WINDOWS\$NtUninstallKB968389$
2009-10-03 12:08:02 ----N---- C:\WINDOWS\system32\70.tmp
2009-10-03 12:08:00 ----N---- C:\WINDOWS\system32\bdco1ins32.dll

======List of files/folders modified in the last 1 months======

2009-10-24 13:50:23 ----D---- C:\Program Files
2009-10-24 13:50:09 ----D---- C:\WINDOWS\Prefetch
2009-10-24 13:47:37 ----D---- C:\Program Files\Fichiers communs
2009-10-24 13:47:37 ----AD---- C:\WINDOWS\system32
2009-10-24 13:47:37 ----AD---- C:\WINDOWS
2009-10-24 13:38:32 ----D---- C:\WINDOWS\Temp
2009-10-24 13:13:05 ----AD---- C:\WINDOWS\system32\drivers
2009-10-24 12:04:26 ----D---- C:\Program Files\Mozilla Firefox
2009-10-24 10:47:18 ----SD---- C:\WINDOWS\Tasks
2009-10-24 10:46:47 ----A---- C:\WINDOWS\ODBC.INI
2009-10-23 22:41:17 ----A---- C:\WINDOWS\SchedLgU.Txt
2009-10-23 21:44:28 ----SHD---- C:\WINDOWS\Installer
2009-10-23 21:44:03 ----D---- C:\Program Files\Java
2009-10-23 21:31:01 ----D---- C:\WINDOWS\system32\CatRoot2
2009-10-22 22:30:29 ----HD---- C:\WINDOWS\inf
2009-10-22 22:28:19 ----D---- C:\WINDOWS\WinSxS
2009-10-22 21:47:17 ----D---- C:\Documents and Settings\All Users\Application Data\Google Updater
2009-10-20 22:15:02 ----D---- C:\Program Files\MediaCoder
2009-10-20 22:14:47 ----D---- C:\Program Files\VirtualDubMOD
2009-10-18 03:16:43 ----D---- C:\WINDOWS\Microsoft.NET
2009-10-18 03:16:35 ----RSD---- C:\WINDOWS\assembly
2009-10-18 03:04:02 ----A---- C:\WINDOWS\system32\PerfStringBackup.INI
2009-10-17 03:04:02 ----RSHD---- C:\WINDOWS\system32\dllcache
2009-10-17 03:04:02 ----A---- C:\WINDOWS\imsins.BAK
2009-10-17 03:01:07 ----AD---- C:\i386
2009-10-17 03:00:53 ----HD---- C:\WINDOWS\$hf_mig$
2009-10-16 16:59:30 ----A---- C:\WINDOWS\NeroDigital.ini
2009-10-15 21:20:37 ----D---- C:\Documents and Settings\pat\Application Data\LimeWire
2009-10-15 21:10:06 ----D---- C:\Program Files\Lavasoft
2009-10-15 21:09:37 ----D---- C:\Documents and Settings\All Users\Application Data\Lavasoft
2009-10-14 23:28:19 ----A---- C:\WINDOWS\homeDVD-Photos5_dlx.INI
2009-10-06 23:06:59 ----A---- C:\WINDOWS\win.ini
2009-10-06 22:55:23 ----D---- C:\WINDOWS\Help
2009-10-02 20:01:58 ----A---- C:\WINDOWS\system32\MRT.exe

======List of drivers (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

R1 AmdK8;Pilote de processeur AMD Athlon64; C:\WINDOWS\system32\DRIVERS\AmdK8.sys [2004-05-08 38912]
R1 SAVOnAccessControl;SAVOnAccessControl; C:\WINDOWS\system32\DRIVERS\savonaccesscontrol.sys [2009-01-05 110848]
R1 SAVOnAccessFilter;SAVOnAccessFilter; C:\WINDOWS\system32\DRIVERS\savonaccessfilter.sys [2009-01-05 38528]
R1 scfdriver;SCF Kernel Driver; \??\C:\WINDOWS\system32\Drivers\scfdriver.sys []
R1 UBHelper;UBHelper; C:\WINDOWS\system32\drivers\UBHelper.sys [2004-12-17 13952]
R1 WS2IFSL;Environnement de prise en charge de Fournisseur de services non-IFS Windows Sockets 2.0; C:\WINDOWS\System32\drivers\ws2ifsl.sys [2004-08-05 12032]
R2 CdaC15BA;CdaC15BA; \??\C:\WINDOWS\system32\drivers\CdaC15BA.SYS []
R2 int15.sys;int15.sys; \??\C:\Program Files\Acer\eRecovery\int15.sys []
R3 Afc;PPdus ASPI Shell; C:\WINDOWS\system32\drivers\Afc.sys [2005-02-23 11776]
R3 Arp1394;Protocole client ARP 1394; C:\WINDOWS\system32\DRIVERS\arp1394.sys [2004-08-05 60800]
R3 ati2mtag;ati2mtag; C:\WINDOWS\system32\DRIVERS\ati2mtag.sys [2005-03-23 1034752]
R3 HidUsb;Pilote de classe HID Microsoft; C:\WINDOWS\system32\DRIVERS\hidusb.sys [2004-08-05 9600]
R3 MBAMSwissArmy;MBAMSwissArmy; \??\C:\WINDOWS\system32\drivers\mbamswissarmy.sys []
R3 mouhid;Pilote HID de souris; C:\WINDOWS\system32\DRIVERS\mouhid.sys [2001-08-23 12288]
R3 NIC1394;Pilote réseau 1394; C:\WINDOWS\system32\DRIVERS\nic1394.sys [2004-08-05 61824]
R3 NTIDrvr;Upper Class Filter Driver; C:\WINDOWS\system32\DRIVERS\NTIDrvr.sys [2005-06-23 6144]
R3 nvax;Service for NVIDIA(R) nForce(TM) Audio Enumerator; C:\WINDOWS\system32\drivers\nvax.sys [2004-09-10 52224]
R3 NVENETFD;NVIDIA nForce Networking Controller Driver; C:\WINDOWS\system32\DRIVERS\NVENETFD.sys [2004-11-15 33408]
R3 nvnetbus;NVIDIA Network Bus Enumerator; C:\WINDOWS\system32\DRIVERS\nvnetbus.sys [2004-11-15 12928]
R3 nvnforce;Service for NVIDIA(R) nForce(TM) Audio; C:\WINDOWS\system32\drivers\nvapu.sys [2004-09-10 412032]
R3 usbehci;Pilote miniport de contrôleur d'hôte amélioré Microsoft USB 2.0; C:\WINDOWS\system32\DRIVERS\usbehci.sys [2004-08-05 26624]
R3 usbhub;Concentrateur USB2; C:\WINDOWS\system32\DRIVERS\usbhub.sys [2004-08-05 57600]
R3 usbohci;Pilote miniport de contrôleur hôte ouvert USB Microsoft; C:\WINDOWS\system32\DRIVERS\usbohci.sys [2004-08-05 17024]
R3 USBSTOR;Pilote de stockage de masse USB; C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS [2004-08-05 26496]
S1 InCDPass;InCDPass; C:\WINDOWS\system32\drivers\InCDPass.sys []
S1 InCDRm;InCD Reader; C:\WINDOWS\system32\drivers\InCDRm.sys []
S1 kbdhid;Pilote HID de clavier; C:\WINDOWS\system32\DRIVERS\kbdhid.sys [2004-08-05 14848]
S3 mstTADsk;mst TotalAccess Disk Driver; \??\C:\WINDOWS\system32\drivers\mstTADsk.sys []
S3 pcouffin;VSO Software pcouffin; C:\WINDOWS\System32\Drivers\pcouffin.sys [2008-08-23 47360]
S3 SONYPVU1;Pilote de filtrage Sony USB (SONYPVU1); C:\WINDOWS\system32\DRIVERS\SONYPVU1.SYS [2001-08-17 7552]
S3 USB_RNDIS;ADI Remote NDIS Network Device Driver; C:\WINDOWS\system32\DRIVERS\usb8023.sys [2004-08-05 12672]
S3 usbccgp;Pilote parent générique USB Microsoft; C:\WINDOWS\system32\DRIVERS\usbccgp.sys [2004-08-05 31616]
S3 usbprint;Classe d'imprimantes USB Microsoft; C:\WINDOWS\system32\DRIVERS\usbprint.sys [2004-08-04 25856]
S3 usbscan;Pilote de scanneur USB; C:\WINDOWS\system32\DRIVERS\usbscan.sys [2004-08-03 15104]
S3 WudfPf;Windows Driver Foundation - User-mode Driver Framework Platform Driver; C:\WINDOWS\system32\DRIVERS\WudfPf.sys [2006-09-28 77568]
S3 WudfRd;Windows Driver Foundation - User-mode Driver Framework Reflector; C:\WINDOWS\system32\DRIVERS\wudfrd.sys [2006-09-28 82944]
S4 InCDFs;InCD File System; C:\WINDOWS\system32\drivers\InCDFs.sys []
S4 IntelIde;IntelIde; C:\WINDOWS\system32\drivers\IntelIde.sys []
S4 SophosBootDriver;SophosBootDriver; C:\WINDOWS\system32\DRIVERS\SophosBootDriver.sys [2008-05-23 14976]

======List of services (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

R2 Capture Device Service;Capture Device Service; C:\Program Files\Fichiers communs\InterVideo\DeviceService\DevSvc.exe [2007-03-06 198168]
R2 C-DillaCdaC11BA;C-DillaCdaC11BA; C:\WINDOWS\system32\drivers\CDAC11BA.EXE [2006-08-21 54784]
R2 JavaQuickStarterService;Java Quick Starter; C:\Program Files\Java\jre6\bin\jqs.exe [2009-07-31 153376]
R2 LightScribeService;LightScribeService Direct Disc Labeling Service; C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe [2006-10-19 61440]
R2 SAVAdminService;Créateur de rapports d'état Sophos Anti-Virus; C:\Program Files\Sophos\Sophos Anti-Virus\SAVAdminService.exe [2009-05-07 80936]
R2 SAVService;Sophos Anti-Virus; C:\Program Files\Sophos\Sophos Anti-Virus\SavService.exe [2008-08-21 98304]
R2 Sophos AutoUpdate Service;Sophos AutoUpdate Service; C:\Program Files\Sophos\AutoUpdate\ALsvc.exe [2009-06-11 172032]
R2 Sophos Client Firewall Manager;Sophos Client Firewall Manager; C:\Program Files\Sophos\Sophos Client Firewall\SCFManager.exe [2009-01-19 109608]
R2 Sophos Client Firewall;Sophos Client Firewall; C:\Program Files\Sophos\Sophos Client Firewall\SCFService.exe [2009-02-06 93224]
S2 Ati HotKey Poller;Ati HotKey Poller; C:\WINDOWS\system32\Ati2evxx.exe [2005-03-23 360448]
S2 Fax;Fax; C:\WINDOWS\system32\fxssvc.exe [2004-08-05 268800]
S2 gusvc;Google Software Updater; C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe [2009-03-24 183280]
S3 aspnet_state;Service d'état ASP.NET; C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\aspnet_state.exe [2008-07-25 34312]
S3 Autodesk Licensing Service;Autodesk Licensing Service; C:\Program Files\Fichiers communs\Autodesk Shared\Service\AdskScSrv.exe [2008-10-23 85096]
S3 Boonty Games;Boonty Games; C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe [2006-08-26 69120]
S3 clr_optimization_v2.0.50727_32;.NET Runtime Optimization Service v2.0.50727_X86; C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\mscorsvw.exe [2008-07-25 69632]
S3 FirebirdServerMAGIXInstance;Firebird Server - MAGIX Instance; C:\Program Files\MAGIX\Common\Database\bin\fbserver.exe [2005-11-17 1527900]
S3 FontCache3.0.0.0;Windows Presentation Foundation Font Cache 3.0.0.0; C:\WINDOWS\Microsoft.NET\Framework\v3.0\WPF\PresentationFontCache.exe [2008-07-29 46104]
S3 idsvc;Windows CardSpace; C:\WINDOWS\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\infocard.exe [2008-07-29 881664]
S3 WMPNetworkSvc;Service Partage réseau du Lecteur Windows Media; C:\Program Files\Windows Media Player\WMPNetwk.exe [2006-11-03 918016]
S3 WudfSvc;Windows Driver Foundation - User-mode Driver Framework; C:\WINDOWS\system32\svchost.exe [2004-08-05 14336]
S4 NetTcpPortSharing;Net.Tcp Port Sharing Service; C:\WINDOWS\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\SMSvcHost.exe [2008-07-29 132096]

-----------------EOF-----------------




info.txt logfile of random's system information tool 1.06 2009-10-24 13:50:41

======Uninstall list======

-->C:\Program Files\Fichiers communs\Real\Update_OB\r1puninst.exe RealNetworks|RealPlayer|6.0
-->MsiExec.exe /I{9A346205-EA92-4406-B1AB-50379DA3F057}
-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\10\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{4E7DC12A-3597-4A94-9429-F6C6987361B1}\setup.exe" -l0x40c -removeonly
-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\10\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{7DADB304-AF20-48C3-A780-4B4133A08817}\setup.exe" -l0x40c -removeonly
-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\10\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{9C423CF6-2DAA-4A37-94B8-59D7ECC7DB13}\setup.exe" -l0x40c -removeonly
-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\10\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{FA6CC4B4-7741-4F8D-8E81-15C4BAB9869B}\setup.exe" -l0x40c -removeonly
-->rundll32.exe setupapi.dll,InstallHinfSection DefaultUninstall 132 C:\WINDOWS\INF\PCHealth.inf
Acer eConsole-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\0701\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{EC028E6B-F3F1-4192-B63E-A7C97302ED5A}\setup.exe" -l0x40c
Acer eMode Management-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\0701\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{65CDEC30-4BF4-48FB-8059-9FC480E4E94F}\setup.exe" -l0x40c
Adobe Acrobat and Reader 8.1.2 Security Update 1 (KB403742)-->MsiExec.exe /X{6846389C-BAC0-4374-808E-B120F86AF5D7}
Adobe Flash Player 10 Plugin-->C:\WINDOWS\system32\Macromed\Flash\uninstall_plugin.exe
Adobe Flash Player 9 ActiveX-->C:\WINDOWS\system32\Macromed\Flash\FlashUtil9c.exe -uninstallUnlock
Adobe Flash Player 9 ActiveX-->MsiExec.exe /X{BB65C393-C76E-4F06-9B0C-2124AA8AF97B}
Adobe Reader 8.1.2 - Français-->MsiExec.exe /I{AC76BA86-7AD7-1036-7B44-A81200000003}
AlauxSoft Comptes et Budget Free V5.0-->"C:\Program Files\Comptes et Budget Free V5.0\unins000.exe"
Apple Software Update-->MsiExec.exe /I{6956856F-B6B3-4BE0-BA0B-8F495BE32033}
Archiveur WinRAR-->C:\Program Files\WinRAR\uninstall.exe
Athlon 64 Processor Driver-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\09\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{C151CE54-E7EA-4804-854B-F515368B0798}\setup.exe" -l0x40c
ATI Display Driver-->rundll32 C:\WINDOWS\system32\atiiiexx.dll,_InfEngUnInstallINFFile_RunDLL@16 -force_restart -flags:0x2010001 -inf_class:DISPLAY -clean
AutoCAD 2008 - Français-->C:\Program Files\AutoCAD 2008\Setup\Setup.exe /P {5783F2D7-6001-040C-0002-0060B0CE6BBA} /M ACAD
Autodesk DWF Viewer 7-->MsiExec.exe /I{9A346205-EA92-4406-B1AB-50379DA3F057}
BankPerfect 6.23-->"C:\Program Files\BankPerfect\uninstall.exe"
Canon MP Navigator 3.0-->"C:\Program Files\Canon\MP Navigator 3.0\Maint.exe" /UninstallRemove C:\Program Files\Canon\MP Navigator 3.0\uninst.ini
Canon MP600-->"C:\WINDOWS\system32\CanonIJ Uninstaller Information\{1199FAD5-9546-44f3-81CF-FFDB8040B7BF}_Canon_MP600\DelDrv.exe" /U:{1199FAD5-9546-44f3-81CF-FFDB8040B7BF}_Canon_MP600 /L0x000c
Canon S200-->C:\WINDOWS\system32\CNMCP3W.EXE -@C:\WINDOWS\IsUn040c.exe -f"C:\BJPrinter\CNMWINDOWS\Canon S200 Installer\Inst\DeIsL1.isu" -pCanon S200-c"C:\BJPrinter\CNMWINDOWS\Canon S200 Installer\Inst\bjinst.dll
Canon Utilities Easy-PhotoPrint-->C:\Program Files\Canon\Easy-PhotoPrint\uninst.exe uninst.ini
CD-LabelPrint-->"C:\Program Files\Canon\CD-LabelPrint\Uninstal.exe" Canon.CDLabelPrint.Application
Correctif pour Lecteur Windows Media 11 (KB939683)-->"C:\WINDOWS\$NtUninstallKB939683$\spuninst\spuninst.exe"
Correctif pour Windows Internet Explorer 7 (KB947864)-->"C:\WINDOWS\ie7updates\KB947864-IE7\spuninst\spuninst.exe"
Correctif pour Windows XP (KB914440)-->"C:\WINDOWS\$NtUninstallKB914440$\spuninst\spuninst.exe"
Correctif pour Windows XP (KB952287)-->"C:\WINDOWS\$NtUninstallKB952287$\spuninst\spuninst.exe"
Correctif pour Windows XP (KB961118)-->"C:\WINDOWS\$NtUninstallKB961118$\spuninst\spuninst.exe"
Correctif pour Windows XP (KB970653-v3)-->"C:\WINDOWS\$NtUninstallKB970653-v3$\spuninst\spuninst.exe"
Correctif Windows XP - KB867282-->C:\WINDOWS\$NtUninstallKB867282$\spuninst\spuninst.exe
Correctif Windows XP - KB873339-->C:\WINDOWS\$NtUninstallKB873339$\spuninst\spuninst.exe
Correctif Windows XP - KB885250-->C:\WINDOWS\$NtUninstallKB885250$\spuninst\spuninst.exe
Correctif Windows XP - KB885835-->C:\WINDOWS\$NtUninstallKB885835$\spuninst\spuninst.exe
Correctif Windows XP - KB885836-->C:\WINDOWS\$NtUninstallKB885836$\spuninst\spuninst.exe
Correctif Windows XP - KB886185-->C:\WINDOWS\$NtUninstallKB886185$\spuninst\spuninst.exe
Correctif Windows XP - KB887472-->C:\WINDOWS\$NtUninstallKB887472$\spuninst\spuninst.exe
Correctif Windows XP - KB887742-->C:\WINDOWS\$NtUninstallKB887742$\spuninst\spuninst.exe
Correctif Windows XP - KB888113-->C:\WINDOWS\$NtUninstallKB888113$\spuninst\spuninst.exe
Correctif Windows XP - KB888302-->C:\WINDOWS\$NtUninstallKB888302$\spuninst\spuninst.exe
Correctif Windows XP - KB890047-->C:\WINDOWS\$NtUninstallKB890047$\spuninst\spuninst.exe
Correctif Windows XP - KB890175-->C:\WINDOWS\$NtUninstallKB890175$\spuninst\spuninst.exe
Correctif Windows XP - KB890859-->"C:\WINDOWS\$NtUninstallKB890859$\spuninst\spuninst.exe"
Correctif Windows XP - KB890923-->"C:\WINDOWS\$NtUninstallKB890923$\spuninst\spuninst.exe"
Correctif Windows XP - KB891781-->C:\WINDOWS\$NtUninstallKB891781$\spuninst\spuninst.exe
Correctif Windows XP - KB893086-->"C:\WINDOWS\$NtUninstallKB893086$\spuninst\spuninst.exe"
Easy-WebPrint-->C:\WINDOWS\IsUn040c.exe -f"C:\Program Files\Canon\Easy-WebPrint\Uninst.isu"
Enregistrement utilisateur de Canon MP600-->C:\Program Files\Canon\IJEREG\MP600\UNINST.EXE
Favorit-->"c:\windows\system32\jokoa.exe" -uninstall
Firebird SQL Server - MAGIX Edition-->C:\Program Files\MAGIX\Common\Database\unwise.exe
Google Toolbar for Internet Explorer-->"C:\Program Files\Google\Google Toolbar\Component\GoogleToolbarManager_E582EA556D8DE101.exe" /uninstall
Google Toolbar for Internet Explorer-->MsiExec.exe /I{18455581-E099-4BA8-BC6B-F34B2F06600C}
HijackThis 2.0.2-->"C:\Program Files\trend micro\HijackThis.exe" /uninstall
Hotfix for Microsoft .NET Framework 3.5 SP1 (KB953595)-->C:\WINDOWS\system32\msiexec.exe /package {CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9} /uninstall /qb+ REBOOTPROMPT=""
Hotfix for Microsoft .NET Framework 3.5 SP1 (KB958484)-->C:\WINDOWS\system32\msiexec.exe /package {CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9} /uninstall {A7EEA2F2-BFCD-4A54-A575-7B81A786E658} /qb+ REBOOTPROMPT=""
Hotfix for Windows Media Format 11 SDK (KB929399)-->"C:\WINDOWS\$NtUninstallKB929399$\spuninst\spuninst.exe"
Hotfix for Windows XP (KB915865)-->"C:\WINDOWS\$NtUninstallKB915865$\spuninst\spuninst.exe"
Hotfix for Windows XP (KB926239)-->"C:\WINDOWS\$NtUninstallKB926239$\spuninst\spuninst.exe"
IncrediMail-->C:\Program Files\IncrediMail\bin\ImSetup.exe /remove /addon:IncrediMail /log:IncMail.log
Installation de la C-BOX-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\09\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{C6B7E3A6-0BA7-478D-A5AB-8DED8FC62D80}\setup.exe" -l0x40c -eth
InterVideo DeviceService-->MsiExec.exe /I{521AAD14-5030-44BB-8B0E-5CE65FCE57E0}
IZArc 3.5 beta 3-->"C:\Program Files\IZArc\unins000.exe"
J2SE Runtime Environment 5.0

   
Répondre à egantines

9

Trying2, le 24 oct 2009 à 20:07:02
  • +1

Tu es très infectée encore.

Il faudra que tu suives chaque étape que je t'indiquerai, dans l'ordre, et toujours l'une près l'autre (jamais en même temps).
On a du boulot et cela nous prendra quelques jours selon nos disponibilités, mais je te conseille de rester jusqu'à ce que je te confirme que ton PC est propre et sécurisé:

1/
Est-ce que tu payes pour Sophos Antivirus?
Si oui, quand est-ce que la licence expire?


2/
Ton rapport info.txt d'rsit est incomplet (je t'avais dit de poster chaque rapport dans un message différent)
Fais ceci pour me le faire parvenir :

Va sur ce site : http://www.cijoint.fr/

Clique sur "parcourir" et va jusqu'au rapport qui est sauvegardé ici: C:\Rsit\info .txt
Clique ensuite sur "cliquer ici pour déposer le fichier" et patiente ...
Une fois le téléchargement terminé, un lien apparait : copie/colle le dans ta prochaine réponse stp.


3/
• Télécharge Ad-remover sur ton bureau :

http://sd-1.archive-host.com/membres/up/16506160323759868/AD-R.exe

! Déconnecte toi et ferme toutes applications en cours !

• Double clique sur "Ad-R.exe" pour lancer l'installation et laisse les paramètres d'installation par défaut .

• Double-clique sur le raccourci Ad-remover qui est sur ton bureau pour lancer l'outil .
• Au menu principal choisis l'option "S" et tape sur [entrée] .

• Laisse travailler l'outil et ne touche à rien ...

--> Poste le rapport qui apparait à la fin , sur le forum ...

( Le rapport est sauvegardé sous C:\Ad-report-scan.log )

Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.



4/
*Télécharge et installe UsbFix de C_XX & Chiquitine29.

*Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptibles d'avoir été infectés sans les ouvrir.

*Double clique sur le raccourci UsbFix présent sur ton bureau.

*Choisi l'option 1 ( Recherche )

*Laisse travailler l'outil.

*Ensuite poste le rapport UsbFix.txt qui apparaîtra dans ton prochain message.

Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque. ( C:\UsbFix.txt )
"Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool. Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus. Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.


@+

   
Répondre à Trying2

10

Trying2, le 25 oct 2009 à 00:17:20

Je ne sais pas de qui est le +1.

Merci de me soutenir dans ma démarche :)

   
Répondre à Trying2

11

egantines, le 25 oct 2009 à 07:55:56

Bonjour trying2

étape 1 --> gratuit

étape 2 --> http://www.cijoint.fr/cjlink.php?file=cj200910/cijguOX5i1.txt

les autres à suivre

   
Répondre à egantines

12

egantines, le 25 oct 2009 à 08:12:28

étape 3 -->


.
======= RAPPORT D'AD-REMOVER 1.1.4.6_A | UNIQUEMENT XP/VISTA/7 =======
.
Mit à jour par C_XX le 18.10.2009 à 19:05
Contact: AdRemover.contact@gmail.com
Site web: http://pagesperso-orange.fr/NosTools/ad_remover.html
.
Lancé à: 7:57:32, 25/10/2009 | Mode Normal | Option: SCAN
Exécuté de: C:\Program Files\Ad-Remover\
Système d'exploitation: Microsoft® Windows XP™ Service Pack 3 v5.1.2600
Nom du PC: BAROUNETTE | Utilisateur actuel: pat
.
============== ÉLÉMENT(S) TROUVÉ(S) ==============
.

HKCU\Software\iMesh
HKCU\Software\Microsoft\Internet Explorer\LowRegistry\Search Settings
HKCU\Software\Search Settings
HKLM\Software\Classes\SearchSettings.BHO
HKLM\Software\Classes\SearchSettings.BHO.1
HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{E312764E-7706-43F1-8DAB-FCDD2B1E416D}
HKLM\Software\Search Settings
HKLM\Software\Microsoft\Windows\CurrentVersion\Run\\SearchSettings
HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser\\{E67C74F4-A00A-4F2C-9FEC-FD9DC004A67F}
HKLM\Software\Classes\CLSID\{06663B51-0D73-4f9f-BCC5-4AA941470AFD}
HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{06663B51-0D73-4f9f-BCC5-4AA941470AFD}
HKLM\Software\Classes\CLSID\{E312764E-7706-43F1-8DAB-FCDD2B1E416D}
HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{E312764E-7706-43F1-8DAB-FCDD2B1E416D}
HKLM\Software\Classes\TypeLib\{CD082CCA-086F-4FD8-8FD7-247A0DBBD1CC}
.
C:\DOCUME~1\pat\APPLIC~1\Search Settings
C:\Program Files\Dealio
C:\Program Files\iMesh Applications
C:\Program Files\Search Settings
C:\Windows\Installer\4721d3.msi
C:\WINDOWS\Prefetch\SEARCHSETTINGS.EXE-30EFBC20.pf
.
============== Scan additionnel ==============
.
.
* Mozilla FireFox Version 3.5.3 [fr] *
.
Nom du profil: gdzpy4hh.default (pat)
.
(Prefs.js) user_pref("browser.startup.homepage_override.mstone", "rv:1.9.1.3");
.
.
* Internet Explorer Version 7.0.5730.11 *
.
[HKEY_CURRENT_USER\..\Internet Explorer\Main]
.
Start Page: hxxp://mystart.incredimail.com/
Search Page: hxxp://www.google.com
.
[HKEY_LOCAL_MACHINE\..\Internet Explorer\Main]
.
Default_Page_URL: hxxp://fr.yahoo.com
Default_Search_URL: hxxp://go.microsoft.com/fwlink/?LinkId=54896
Search Page: hxxp://go.microsoft.com/fwlink/?LinkId=54896
Start Page: hxxp://fr.yahoo.com
.
[HKEY_LOCAL_MACHINE\..\Internet Explorer\ABOUTURLS]
.
Tabs: res://ieframe.dll/tabswelcome.htm
.
============== Suspect (Cracks, Serials ... ) ==============
.
C:\Documents and Settings\All Users\Application Data\Kaspersky Anti-Virus Personal Pro\5.0\Bases\Patches\patch_ppro_5.0.388_390_to_5.0.391.exe
.
===================================
.
2746 Octet(s) - C:\Ad-Report-SCAN[1].log
.
1892 Fichier(s) - C:\DOCUME~1\pat\LOCALS~1\Temp
6980 Fichier(s) - C:\WINDOWS\Temp
.
0 Fichier(s) - C:\Program Files\Ad-Remover\BACKUP
0 Fichier(s) - C:\Program Files\Ad-Remover\QUARANTINE
.
Fin à: 8:05:20 | 25/10/2009 - SCAN[1]
.
============== E.O.F ==============
.

   
Répondre à egantines

13

egantines, le 25 oct 2009 à 08:16:35

Derniere étape 4

http://www.cijoint.fr/cjlink.php?file=cj200910/cijWikWwFT.tx­t



merci encore pour ton aide

a+

   
Répondre à egantines

14

mandrake.linux79, le 25 oct 2009 à 09:04:28

Salut....
aperçu non disponible...ya un pb ! Les gens disent que si on joue les CD de Microsoft à l’enver­s, on entend des sons sataniques. 
Mais ce n’est rien, parce que si on le joue à l’endroit, cel­a installe Windows…

   
Répondre à mandrake.linux79

15

egantines, le 25 oct 2009 à 13:12:10

############################## | UsbFix V6.042 |

User : pat (Administrateurs) # BAROUNETTE
Update on 15/10/2009 by Chiquitine29, C_XX & Chimay8
Start at: 08:14:36 | 25/10/2009
Website : http://pagesperso-orange.fr/NosTools/index.html

AMD Athlon(tm) 64 Processor 3400+
Microsoft Windows XP Édition familiale (5.1.2600 32-bit) # Service Pack 3
Internet Explorer 7.0.5730.11
Windows Firewall Status : Enabled
AV : Sophos Anti-Virus [ Enabled | Updated ]
FW : Sophos Client Firewall[ (!) Disabled ]

C:\ -> Disque fixe local # 137,53 Go (10,78 Go free) [ACER] # NTFS
D:\ -> Disque fixe local # 138,96 Go (125,75 Go free) [ACERDATA] # FAT32
E:\ -> Disque CD-ROM
F:\ -> Disque amovible
G:\ -> Disque fixe local # 149,01 Go (106,09 Go free) [My Passport] # FAT32
H:\ -> Disque amovible
I:\ -> Disque amovible
J:\ -> Disque amovible
L:\ -> Disque amovible

############################## | Processus actifs |

C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Sophos\Sophos Anti-Virus\SavService.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Sophos\Sophos Client Firewall\SCFManager.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Sophos\Sophos Client Firewall\SCFService.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\drivers\CDAC11BA.EXE
C:\Program Files\Fichiers communs\InterVideo\DeviceService\DevSvc.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Java\jre6\bin\jqs.exe
C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
C:\Program Files\Sophos\Sophos Anti-Virus\SAVAdminService.exe
C:\Program Files\Sophos\AutoUpdate\ALsvc.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
C:\Program Files\Search Settings\SearchSettings.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Sophos\AutoUpdate\ALMon.exe
C:\WINDOWS\system32\wbem\wmiapsrv.exe
C:\Program Files\IncrediMail\bin\IMApp.exe
C:\WINDOWS\System32\alg.exe
C:\Program Files\Fichiers communs\Real\Update_OB\RealOneMessageCenter.exe
C:\Program Files\Fichiers communs\Adobe\Updater5\AdobeUpdater.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\NOTEPAD.EXE
C:\WINDOWS\system32\wbem\wmiprvse.exe

################## | Fichiers # Dossiers infectieux |

C:\WINDOWS\system32\autorun.ini
G:\autorun.inf
G:\setup.exe

################## | Registre # Clés Run infectieuses |

[HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System] "DisableTaskMgr"

################## | Registre # Mountpoints2 |

HKCU\..\..\Explorer\MountPoints2\{24d0f48a-723e-11de-9683-00016ce49acd}
Shell\AutoRun\command =G:\InstallTomTomHOME.exe

HKCU\..\..\Explorer\MountPoints2\{a607c84e-6d31-11dc-8db6-00016ce49acd}
Shell\AutoRun\command =F:\start.exe
Shell\FramaKey\command =F:\start.exe

HKCU\..\..\Explorer\MountPoints2\{c81077a8-7bd9-11dd-954d-00016ce49acd}
Shell\AutoRun\command =G:\wdsync.exe

################## | ! Fin du rapport # UsbFix V6.042 ! |

   
Répondre à egantines

16

Trying2, le 25 oct 2009 à 15:20:04

Très bien;)

Toujours dans l'ordre, étape après étape:

1/
Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptibles d'avoir été infectées sans les ouvrir.


* Double clique sur le raccourci UsbFix présent sur ton bureau.

* choisi l'option 2 ( Suppression )

* Ton bureau disparaîtra et le pc redémarrera .

* Au redémarrage , UsbFix scannera ton pc , laisse travailler l outil.

* Ensuite poste le rapport UsbFix.txt qui apparaitra avec le bureau dans ton prochain message .

* Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque.( C:\UsbFix.txt )



2/
• Relance Ad-remover,
• Au menu principal choisis l'option "L" et tape sur [entrée] .

• Laisse travailler l'outil et ne touche à rien ...

--> Poste le rapport qui apparait à la fin , sur le forum ...

( Le rapport est sauvegardé sous C:\Ad-report-clean.log )




3/
Télécharge Navilog1 (de IL-MAFIOSO) et enregistre-le sur le Bureau.

-Double-clique sur Navilog1.exe pour de lancer l'installation.
Si l'installation ne se lance pas automatiquement, double-clique sur Navilog présent sur le Bureau.
Appuie sur f et la touche Entrée pour valider.
Appuie sur une touche de ton clavier à chaque fois qu'on te le demande, jusqu'au menu des options.

-Choisis l'option 1 et appuie et la touche Entrée pour valider.
Attend jusqu'à ce que s'affiche le message : " Analyse terminée le "

-le Bloc-notes contenant le rapport devrait s'afficher, fais un copier/coller du contenu de ce rapport dans ta prochaine réponse.
Si le rapport ne s'affiche pas, tu le trouveras ici: C:\fixnavi.txt

4/
Enfin, après m'avoir posté le rapport de Navilog1 et pour voir où nous sommes, relance Rsit.exe (le logiciel de diagnostic utilisé ici en étape 2/)
et poste moi le rapport log.txt qui apparaîtra.




@+ J'attends tes 4 rapports dans l'ordre.

   
Répondre à Trying2

17

egantines, le 25 oct 2009 à 22:39:38

Bonsoir Trying2

désolé pour l'attente


rapport usbfix


############################## | UsbFix V6.042 |

User : pat (Administrateurs) # BAROUNETTE
Update on 15/10/2009 by Chiquitine29, C_XX & Chimay8
Start at: 22:04:40 | 25/10/2009
Website : http://pagesperso-orange.fr/NosTools/index.html

AMD Athlon(tm) 64 Processor 3400+
Microsoft Windows XP Édition familiale (5.1.2600 32-bit) # Service Pack 3
Internet Explorer 7.0.5730.11
Windows Firewall Status : Disabled
AV : Sophos Anti-Virus [ Enabled | Updated ]
FW : Sophos Client Firewall[ (!) Disabled ]

C:\ -> Disque fixe local # 137,53 Go (10,69 Go free) [ACER] # NTFS
D:\ -> Disque fixe local # 138,96 Go (125,75 Go free) [ACERDATA] # FAT32
E:\ -> Disque CD-ROM
F:\ -> Disque amovible
G:\ -> Disque fixe local # 149,01 Go (106,09 Go free) [My Passport] # FAT32
H:\ -> Disque amovible
I:\ -> Disque amovible
J:\ -> Disque amovible

############################## | Processus actifs |

C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Sophos\Sophos Anti-Virus\SavService.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Sophos\Sophos Client Firewall\SCFManager.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Sophos\Sophos Client Firewall\SCFService.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\drivers\CDAC11BA.EXE
C:\Program Files\Fichiers communs\InterVideo\DeviceService\DevSvc.exe
C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
C:\Program Files\Sophos\Sophos Anti-Virus\SAVAdminService.exe
C:\Program Files\Sophos\AutoUpdate\ALsvc.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\wuauclt.exe
C:\WINDOWS\system32\wbem\wmiapsrv.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe
C:\WINDOWS\System32\alg.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe

################## | Fichiers # Dossiers infectieux |

Supprimé ! C:\WINDOWS\system32\autorun.ini
Supprimé ! G:\autorun.inf
Supprimé ! G:\setup.exe

################## | Registre # Clés Run infectieuses |

Supprimé ! [HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System] "DisableTaskMgr"

################## | Registre # Mountpoints2 |

Supprimé ! HKCU\...\Explorer\MountPoints2\{24d0f48a-723e-11de-9683-00016ce49acd}\Shell\AutoRun\Command
Supprimé ! HKCU\...\Explorer\MountPoints2\{a607c84e-6d31-11dc-8db6-00016ce49acd}\Shell\AutoRun\Command
Supprimé ! HKCU\...\Explorer\MountPoints2\{c81077a8-7bd9-11dd-954d-00016ce49acd}\Shell\AutoRun\Command

################## | Listing des fichiers présent |

[25/10/2009 08:05|--a------|3074] C:\Ad-Report-SCAN[1].log
[23/06/2005 22:11|--a------|50] C:\AUTOEXEC.BAT
[11/01/2008 20:03|--ahs----|216] C:\boot.ini
[05/08/2004 04:00|-rahs----|4952] C:\Bootfont.bin
[23/06/2005 21:48|--ahs----|512] C:\BOOTSECT.DOS
[23/06/2005 22:01|--a------|0] C:\CONFIG.SYS
[12/12/2008 23:52|--a------|133] C:\DealioAu.log
[10/08/2001 00:00|--a------|53248] C:\gendel32.exe
[?|?|?] C:\hiberfil.sys
[23/06/2005 22:01|-rahs----|0] C:\IO.SYS
[23/06/2005 22:01|-rahs----|0] C:\MSDOS.SYS
[05/08/2004 04:00|-rahs----|47564] C:\NTDETECT.COM
[24/10/2009 14:11|-rahs----|252240] C:\ntldr
[?|?|?] C:\pagefile.sys
[24/06/2005 08:22|-rahs----|75] C:\PRELOAD.AAA
[24/03/2006 15:32|--a------|207] C:\Raccourci vers Lecteur CD.lnk
[25/10/2009 22:07|--a------|3688] C:\UsbFix.txt
[20/04/2008 12:29|--a------|839] C:\WinxError.log
[14/01/2006 17:03|--a------|98131] D:\Nero Burning Rom v7.0.1.2 Premium Keygen.rar
[14/01/2006 09:15|--a------|112918248] D:\nero_nero_7.0.1.4b_francais_10297.exe
[18/12/2007 13:03|--a------|4574208] G:\WDSync.exe
[15/07/2008 14:09|--a------|78] G:\Install.log
[21/12/2007 14:56|--ah-----|69] G:\autorun.in_2.org
[08/10/2008 14:31|--a------|373454848] G:\Desperate_Housewives_4X09 TTS.avi
[09/10/2008 06:09|--a------|367720448] G:\Desperate_Housewives_4X10 TTS.avi
[09/10/2008 10:53|--a------|366952448] G:\Desperate_Housewives_4X12 TTS.avi
[09/10/2008 14:06|--a------|368478208] G:\Desperate_Housewives_4X13 TTS.avi
[08/10/2008 09:01|--a------|366983168] G:\Desperate_Housewives_4X06 TTS.avi
[09/10/2008 08:10|--a------|364257280] G:\Desperate_Housewives_4X07 TTS.avi
[08/10/2008 10:55|--a------|366944256] G:\Desperate_Housewives_4X08 TTS.avi
[10/10/2008 06:16|--a------|367167844] G:\Desperate_Housewives_4X11 TTS.avi
[10/10/2008 06:18|--a------|367085568] G:\Desperate_Housewives_4X14 TTS.avi
[10/10/2008 08:24|--a------|366325760] G:\Desperate_Housewives_4X15 TTS.avi
[10/10/2008 10:07|--a------|366487552] G:\Desperate_Housewives_4X16 TTS.avi
[10/10/2008 11:16|--a------|367611904] G:\Desperate_Housewives_4X17 TTS.avi
[29/10/2008 10:28|--a------|731295744] G:\Kung.Fu.Panda.FRENCH.DVDRiP.XviD-ULTRASON.avi

################## | Vaccination |

# C:\autorun.inf -> Folder created by UsbFix.
# D:\autorun.inf -> Folder created by UsbFix.
# G:\autorun.inf -> Folder created by UsbFix.

################## | Upload |

Veuillez envoyer le fichier : C:\DOCUME~1\pat\Bureau\UsbFix_Upload_Me_BAROUNETTE.zip : http://forum-aide-contre-virus.be/usbfix/choix_fichier.php
Merci pour votre contribution .

################## | ! Fin du rapport # UsbFix V6.042 ! |



rapport ad


.
======= RAPPORT D'AD-REMOVER 1.1.4.6_A | UNIQUEMENT XP/VISTA/7 =======
.
Mit à jour par C_XX le 18.10.2009 à 19:05
Contact: AdRemover.contact@gmail.com
Site web: http://pagesperso-orange.fr/NosTools/ad_remover.html
.
Lancé à: 22:14:37, 25/10/2009 | Mode Normal | Option: CLEAN
Exécuté de: C:\Program Files\Ad-Remover\
Système d'exploitation: Microsoft® Windows XP™ Service Pack 3 v5.1.2600
Nom du PC: BAROUNETTE | Utilisateur actuel: pat
.
============== ÉLÉMENT(S) NEUTRALISÉ(S) ==============
.

HKCU\Software\iMesh
HKCU\Software\Microsoft\Internet Explorer\LowRegistry\Search Settings
HKCU\Software\Search Settings
HKLM\Software\Classes\SearchSettings.BHO
HKLM\Software\Classes\SearchSettings.BHO.1
HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{E312764E-7706-43F1-8DAB-FCDD2B1E416D}
HKLM\Software\Search Settings
HKLM\Software\Microsoft\Windows\CurrentVersion\Run\\SearchSettings
HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser\\{E67C74F4-A00A-4F2C-9FEC-FD9DC004A67F}
HKLM\Software\Classes\CLSID\{06663B51-0D73-4f9f-BCC5-4AA941470AFD}
HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{06663B51-0D73-4f9f-BCC5-4AA941470AFD}
HKLM\Software\Classes\CLSID\{E312764E-7706-43F1-8DAB-FCDD2B1E416D}
HKLM\Software\Classes\TypeLib\{CD082CCA-086F-4FD8-8FD7-247A0DBBD1CC}
.
C:\DOCUME~1\pat\APPLIC~1\Search Settings
C:\Program Files\Dealio
C:\Program Files\iMesh Applications
C:\Program Files\Search Settings
C:\Windows\Installer\4721d3.msi

(!) -- Fichiers temporaires supprimés.

.
============== Scan additionnel ==============
.
.
* Mozilla FireFox Version 3.5.3 [fr] *
.
Nom du profil: gdzpy4hh.default (pat)
.
(Prefs.js) user_pref("browser.startup.homepage_override.mstone", "rv:1.9.1.3");
.
.
* Internet Explorer Version 7.0.5730.11 *
.
[HKEY_CURRENT_USER\..\Internet Explorer\Main]
.
Start Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
Search Page: hxxp://www.google.com
.
[HKEY_LOCAL_MACHINE\..\Internet Explorer\Main]
.
Default_Page_URL: hxxp://fr.yahoo.com
Default_Search_URL: hxxp://go.microsoft.com/fwlink/?LinkId=54896
Search Page: hxxp://go.microsoft.com/fwlink/?LinkId=54896
Start Page: hxxp://fr.msn.com/
.
[HKEY_LOCAL_MACHINE\..\Internet Explorer\ABOUTURLS]
.
Tabs: res://ieframe.dll/tabswelcome.htm
.
============== Suspect (Cracks, Serials ... ) ==============
.
C:\Documents and Settings\All Users\Application Data\Kaspersky Anti-Virus Personal Pro\5.0\Bases\Patches\patch_ppro_5.0.388_390_to_5.0.391.exe
.
===================================
.
2651 Octet(s) - C:\Ad-Report-CLEAN[1].log
3074 Octet(s) - C:\Ad-Report-SCAN[1].log
.
1 Fichier(s) - C:\DOCUME~1\pat\LOCALS~1\Temp
2 Fichier(s) - C:\WINDOWS\Temp
.
19 Fichier(s) - C:\Program Files\Ad-Remover\BACKUP
68 Fichier(s) - C:\Program Files\Ad-Remover\QUARANTINE
.
Fin à: 22:21:50 | 25/10/2009 - CLEAN[1]
.
============== E.O.F ==============
.



rapport cleannavi


Fix Navipromo version 4.0.3 commencé le 25/10/2009 22:25:25,81

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!

Outil exécuté depuis C:\Program Files\navilog1

Mise à jour le 21.10.2009 à 22h00 par IL-MAFIOSO

Microsoft Windows XP Édition familiale ( v5.1.2600 ) Service Pack 3
X86-based PC ( Uniprocessor Free : AMD Athlon(tm) 64 Processor 3400+ )
BIOS : )Phoenix - Award WorkstationBIOS v6.00PG
USER : pat ( Administrator )
BOOT : Normal boot

Antivirus : Sophos Anti-Virus (Activated)
Firewall : Sophos Client Firewall (Not Activated)

C:\ (Local Disk) - NTFS - Total:137 Go (Free:12 Go)
D:\ (Local Disk) - FAT32 - Total:138 Go (Free:125 Go)
E:\ (CD or DVD)
F:\ (USB)
G:\ (Local Disk) - FAT32 - Total:149 Go (Free:106 Go)
H:\ (USB)
I:\ (USB)
J:\ (USB)


Recherche executée en mode normal

Nettoyage exécuté au redémarrage de l'ordinateur


C:\WINDOWS\pack.epk supprimé !
C:\WINDOWS\system32\anfeepke.dat supprimé !
C:\WINDOWS\system32\djzgnet.dat supprimé !
C:\WINDOWS\system32\jokoa.dat supprimé !


Nettoyage contenu C:\WINDOWS\Temp effectué !
Nettoyage contenu C:\Documents and Settings\pat\locals~1\Temp effectué !


*** Sauvegarde du Registre vers dossier Safebackup ***

sauvegarde du Registre réalisée avec succès !

*** Nettoyage Registre ***

Nettoyage Registre Ok

Certificat Egroup supprimé !
Certificat Electronic-Group supprimé !
Certificat OOO-Favorit supprimé !



*** Scan terminé 25/10/2009 22:30:16,82 ***




etape 4 --> rapport log



Logfile of random's system information tool 1.06 (written by random/random)
Run by pat at 2009-10-25 22:38:03
Microsoft Windows XP Édition familiale Service Pack 3
System drive C: has 13 GB (9%) free of 141 GB
Total RAM: 1023 MB (53% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 22:38:10, on 25/10/2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16876)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Sophos\Sophos Client Firewall\SCFManager.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Sophos\Sophos Client Firewall\SCFService.exe
C:\WINDOWS\system32\drivers\CDAC11BA.EXE
C:\Program Files\Fichiers communs\InterVideo\DeviceService\DevSvc.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
C:\Program Files\Sophos\Sophos Anti-Virus\SAVAdminService.exe
C:\Program Files\Sophos\AutoUpdate\ALsvc.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\wbem\wmiapsrv.exe
C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Sophos\AutoUpdate\ALMon.exe
C:\Program Files\IncrediMail\bin\IMApp.exe
C:\WINDOWS\system32\wscntfy.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\WINDOWS\Explorer.EXE
C:\Documents and Settings\pat\Mes documents\Téléchargements\RSIT.exe
C:\Program Files\trend micro\pat.exe

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://fr.yahoo.com
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://fr.msn.com/
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Internet Explorer
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
R3 - URLSearchHook: (no name) - {06663B56-0D73-4f9f-BCC5-4AA941470AFD} - C:\Program Files\PandoBar\SrchAstt\1.bin\P4SRCHAS.DLL
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: Sophos Web Content Scanner - {39EA7695-B3F2-4C44-A4BC-297ADA8FD235} - C:\Program Files\Sophos\Sophos Anti-Virus\SophosBHO.dll
O2 - BHO: Canon Easy Web Print Helper - {68F9551E-0411-48E4-9AAF-4BC42A6A46BE} - C:\Program Files\Canon\Easy-WebPrint\EWPBrowseLoader.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.3.4501.1418\swg.dll
O2 - BHO: Google Dictionary Compression sdch - {C84D72FE-E17D-4195-BB24-76C02E2E7C4E} - C:\Program Files\Google\Google Toolbar\Component\fastsearch_B7C5AC242193BB3E.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: Pando Toolbar BHO - {E3EA4FD1-CADE-4ae5-84F7-086EEE888BE4} - C:\Program Files\PandoBar\bar\1.bin\PANDOBAR.DLL
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O3 - Toolbar: Easy-WebPrint - {327C2873-E90D-4c37-AA9D-10AC9BABA46C} - C:\Program Files\Canon\Easy-WebPrint\Toolband.dll
O3 - Toolbar: (no name) - {A057A204-BACC-4D26-C39E-35F1D2A32EC8} - (no file)
O3 - Toolbar: Pando Toolbar - {E3EA4FD9-CADE-4ae5-84F7-086EEE888BE4} - C:\Program Files\PandoBar\bar\1.bin\PANDOBAR.DLL
O3 - Toolbar: Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [Piolet] C:\Program Files\Piolet\Piolet.exe SILENT
O4 - HKLM\..\Run: [Spyware-Secure] C:\Program Files\Spyware-Secure\Spyware-Secure_trial.exe
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [Malwarebytes Anti-Malware (reboot)] "C:\Program Files\Malwarebytes' Anti-Malware\mbam.exe" /runcleanupscript
O4 - HKCU\..\Run: [ares] "C:\Program Files\Ares\Ares.exe" -h
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [IncrediMail] C:\Program Files\IncrediMail\bin\IncMail.exe /c
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: AutoUpdate Monitor.lnk = C:\Program Files\Sophos\AutoUpdate\ALMon.exe
O8 - Extra context menu item: Easy-WebPrint Ajouter à la liste d'impressions - res://C:\Program Files\Canon\Easy-WebPrint\Toolband.dll/RC_AddToList.html
O8 - Extra context menu item: Easy-WebPrint Impression rapide - res://C:\Program Files\Canon\Easy-WebPrint\Toolband.dll/RC_HSPrint.html
O8 - Extra context menu item: Easy-WebPrint Imprimer - res://C:\Program Files\Canon\Easy-WebPrint\Toolband.dll/RC_Print.html
O8 - Extra context menu item: Easy-WebPrint Prévisualiser - res://C:\Program Files\Canon\Easy-WebPrint\Toolband.dll/RC_Preview.html
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {104B0A37-AB99-4F06-8032-8BBDC3B77DDB} (Telechargement Control) - http://www.photoweb.fr/telechargement/Photoweb_Uploader.cab
O16 - DPF: {42E1F024-ECC3-456F-B98A-4CE5ACDBF25C} (ActiveFormX Contrôle) - http://ssl-tb.sitadelle.com/...
O16 - DPF: {67DABFBF-D0AB-41FA-9C46-CC0F21721616} - http://download.divx.com/player/DivXBrowserPlugin.cab
O16 - DPF: {6A060448-60F9-11D5-A6CD-0002B31F7455} (ExentInf Class) -
O16 - DPF: {A18962F6-E6ED-40B1-97C9-1FB36F38BFA8} (Aurigma Image Uploader 3.5 Control) - http://www.photoways.com/clients/ImageUploader3.cab
O16 - DPF: {CE3409C4-9E26-4F8E-83E4-778498F9E7B4} (PB_Uploader Class) - http://www.photoways.com/clients/uploader_v2.1.0.56.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O20 - AppInit_DLLs: c:\PROGRA~1\Sophos\SOPHOS~1\SOPHOS~1.DLL
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: Autodesk Licensing Service - Autodesk - C:\Program Files\Fichiers communs\Autodesk Shared\Service\AdskScSrv.exe
O23 - Service: Boonty Games - BOONTY - C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe
O23 - Service: C-DillaCdaC11BA - Macrovision - C:\WINDOWS\system32\drivers\CDAC11BA.EXE
O23 - Service: Capture Device Service - InterVideo Inc. - C:\Program Files\Fichiers communs\InterVideo\DeviceService\DevSvc.exe
O23 - Service: Firebird Server - MAGIX Instance (FirebirdServerMAGIXInstance) - MAGIX® - C:\Program Files\MAGIX\Common\Database\bin\fbserver.exe
O23 - Service: Google Software Updater (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
O23 - Service: Créateur de rapports d'état Sophos Anti-Virus (SAVAdminService) - Sophos Plc - C:\Program Files\Sophos\Sophos Anti-Virus\SAVAdminService.exe
O23 - Service: Sophos Anti-Virus (SAVService) - Sophos Plc - C:\Program Files\Sophos\Sophos Anti-Virus\SavService.exe
O23 - Service: Sophos AutoUpdate Service - Sophos Plc - C:\Program Files\Sophos\AutoUpdate\ALsvc.exe
O23 - Service: Sophos Client Firewall - Sophos Plc - C:\Program Files\Sophos\Sophos Client Firewall\SCFService.exe
O23 - Service: Sophos Client Firewall Manager - Sophos Plc - C:\Program Files\Sophos\Sophos Client Firewall\SCFManager.exe
End of file - 9090 bytes

======Scheduled tasks folder======

C:\WINDOWS\tasks\Ad-Aware Update (Weekly).job
C:\WINDOWS\tasks\AppleSoftwareUpdate.job
C:\WINDOWS\tasks\Google Software Updater.job
C:\WINDOWS\tasks\Symantec NetDetect.job

======Registry dump======

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{06849E9F-C8D7-4D59-B87D-784B7D6BE0B3}]
Aide pour le lien d'Adobe PDF Reader - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll [2006-10-22 62080]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{39EA7695-B3F2-4C44-A4BC-297ADA8FD235}]
Sophos Web Content Scanner - C:\Program Files\Sophos\Sophos Anti-Virus\SophosBHO.dll [2009-06-25 240680]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{68F9551E-0411-48E4-9AAF-4BC42A6A46BE}]
EWPBrowseObject Class - C:\Program Files\Canon\Easy-WebPrint\EWPBrowseLoader.dll [2006-06-09 34304]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{AA58ED58-01DD-4d91-8333-CF10577473F7}]
Google Toolbar Helper - C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll [2009-09-26 256112]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{AF69DE43-7D58-4638-B6FA-CE66B5AD205D}]
Google Toolbar Notifier BHO - C:\Program Files\Google\GoogleToolbarNotifier\5.3.4501.1418\swg.dll [2009-10-07 762864]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{C84D72FE-E17D-4195-BB24-76C02E2E7C4E}]
Google Dictionary Compression sdch - C:\Program Files\Google\Google Toolbar\Component\fastsearch_B7C5AC242193BB3E.dll [2009-09-26 458736]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{DBC80044-A445-435b-BC74-9C25C1C588A9}]
Java(tm) Plug-In 2 SSV Helper - C:\Program Files\Java\jre6\bin\jp2ssv.dll [2009-07-31 41760]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{E3EA4FD1-CADE-4ae5-84F7-086EEE888BE4}]
Pando Toolbar BHO - C:\Program Files\PandoBar\bar\1.bin\PANDOBAR.DLL [2008-11-03 266240]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{E7E6F031-17CE-4C07-BC86-EABFE594F69C}]
JQSIEStartDetectorImpl Class - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll [2009-07-31 73728]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]
{327C2873-E90D-4c37-AA9D-10AC9BABA46C} - Easy-WebPrint - C:\Program Files\Canon\Easy-WebPrint\Toolband.dll [2006-06-09 552960]
{A057A204-BACC-4D26-C39E-35F1D2A32EC8}
{E3EA4FD9-CADE-4ae5-84F7-086EEE888BE4} - Pando Toolbar - C:\Program Files\PandoBar\bar\1.bin\PANDOBAR.DLL [2008-11-03 266240]
{2318C2B1-4965-11d4-9B18-009027A5CD4F} - Google Toolbar - C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll [2009-09-26 256112]

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
"TkBellExe"=C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe [2006-04-15 180269]
"Piolet"=C:\Program Files\Piolet\Piolet.exe SILENT []
"Spyware-Secure"=C:\Program Files\Spyware-Secure\Spyware-Secure_trial.exe []
"Adobe Reader Speed Launcher"=C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe [2008-01-11 39792]
"SunJavaUpdateSched"=C:\Program Files\Java\jre6\bin\jusched.exe [2009-07-31 149280]
"Malwarebytes Anti-Malware (reboot)"=C:\Program Files\Malwarebytes' Anti-Malware\mbam.exe [2009-09-10 1312080]

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
"ares"=C:\Program Files\Ares\Ares.exe -h []
"ctfmon.exe"=C:\WINDOWS\system32\ctfmon.exe [2008-04-14 15360]
"IncrediMail"=C:\Program Files\IncrediMail\bin\IncMail.exe [2009-01-27 251264]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\AdobeUpdater]
C:\Program Files\Fichiers communs\Adobe\Updater5\AdobeUpdater.exe [2009-01-06 2356088]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\AspireService]
C:\Program Files\Acer\Acer eMode Management\AspireService.exe [2005-09-26 114688]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\AVP]
C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\avp.exe []

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}]
C:\Program Files\Fichiers communs\Ahead\lib\NMBgMonitor.exe []

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Configuration de la C-BOX]
C:\Program Files\Cegetel\C-BOX\Wizard\QuickAccess.exe [2004-12-21 395264]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\ctfmon.exe]
C:\WINDOWS\system32\ctfmon.exe [2008-04-14 15360]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\eRecoveryService]
C:\Program Files\Acer\eRecovery\Monitor.exe [2005-06-20 352256]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\IMJPMIG8.1]
C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE [2004-08-05 208952]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\KAVPersonal50]
C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal Pro\kav.exe /minimize []

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\LaunchApp]
Alaunch []

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\MediaSync]
C:\Program Files\Acer\Acer eConsole\MediaSync.exe [2005-09-21 425984]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\MSMSGS]
C:\Program Files\Messenger\msmsgs.exe [2008-04-14 1695232]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\MSPY2002]
C:\WINDOWS\system32\IME\PINTLGNT\ImScInst.exe [2004-08-05 59392]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NeroFilterCheck]
C:\WINDOWS\system32\NeroCheck.exe [2001-07-09 155648]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\ntiMUI]
C:\Program Files\NewTech Infosystems\NTI CD & DVD-Maker 7\ntiMUI.exe [2005-05-11 45056]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NVMixerTray]
C:\Program Files\NVIDIA Corporation\NvMixer\NVMixerTray.exe [2004-10-07 131072]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\OpwareSE4]
C:\Program Files\ScanSoft\OmniPageSE4.0\OpwareSE4.exe [2006-10-11 75304]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\PHIME2002A]
C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE [2004-08-05 455168]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\PHIME2002ASync]
C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE [2004-08-05 455168]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\RemoteControl]
C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe [2004-07-15 32768]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SDR6V_Check]
C:\Program Files\Fichiers communs\DriveCleaner 2006 Free\SDRmon.exe []

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SSBkgdUpdate]
C:\Program Files\Fichiers communs\Scansoft Shared\SSBkgdUpdate\SSBkgdupdate.exe [2006-09-28 185896]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SunJavaUpdateSched]
C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe [2005-11-10 36975]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\swg]
C:\Program Files\Google\GoogleToolbarNotifier\1.0.720.3640\GoogleToolbarNotifier.exe []

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\TkBellExe]
C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe [2006-04-15 180269]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\yywfwqw]
c:\windows\system32\yywfwqw.exe yywfwqw []

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^Adobe Reader Speed Launch.lnk]
C:\Program Files\Adobe\Reader 8.0\Reader\reader_sl.exe [2008-01-11 39792]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^Adobe Reader Synchronizer.lnk]
C:\Program Files\Adobe\Reader 8.0\Reader\AdobeCollabSync.exe [2007-05-10 738968]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^Akimania.com.lnk]
C:\PROGRA~1\Akimania.com\POCHET~1.0\AKIMAN~1.EXE [2006-01-23 73728]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^Lancement rapide d'Adobe Reader.lnk]
C:\PROGRA~1\Adobe\ACROBA~1.0\Reader\READER~1.EXE []

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^Microsoft Office.lnk]
C:\PROGRA~1\MICROS~3\Office\OSA9.EXE [1999-02-17 65588]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupfolder\C:^Documents and Settings^pat^Menu Démarrer^Programmes^Démarrage^Outil de détection de support de Cyber-shot Viewer.lnk]
C:\PROGRA~1\Sony\SONYPI~1\VOLUME~1\SPUVOL~1.EXE [2005-10-28 155648]

C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage
AutoUpdate Monitor.lnk - C:\Program Files\Sophos\AutoUpdate\ALMon.exe

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
"AppInit_DLLS"="c:\PROGRA~1\Sophos\SOPHOS~1\SOPHOS~1.DLL"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\AtiExtEvent]
C:\WINDOWS\system32\Ati2evxx.dll [2005-03-23 46080]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\WgaLogon]
C:\WINDOWS\system32\WgaLogon.dll [2006-06-19 702768]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad]
WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll [2006-10-18 133632]

[HKEY_LOCAL_MACHINE\system\currentcontrolset\control\securityproviders]
"SecurityProviders"=msapsspc.dll, schannel.dll, digest.dll, msnsspc.dll, digiwet.dll

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\SAVService]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\network\SAVService]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\network\Sophos Client Firewall]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\network\Sophos Client Firewall Manager]

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System]
"dontdisplaylastusername"=0
"legalnoticecaption"=
"legalnoticetext"=
"shutdownwithoutlogon"=1
"undockwithoutlogon"=1

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\explorer]
"NoDriveTypeAutoRun"=255
"NoActiveDesktopChanges"=0
"NoSetActiveDesktop"=0
"NoDriveAutoRun"=FFFFFFFF
"HonorAutoRunSetting"=1

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\explorer]
"HonorAutoRunSetting"=
"NoActiveDesktopChanges"=
"NoSetActiveDesktop"=
"NoDriveAutoRun"=
"NoDriveTypeAutoRun"=

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]
"%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"C:\Program Files\IncrediMail\bin\IncMail.exe"="C:\Program Files\IncrediMail\bin\IncMail.exe:*:Enabled:IncrediMail"
"C:\Program Files\IncrediMail\bin\ImApp.exe"="C:\Program Files\IncrediMail\bin\ImApp.exe:*:Enabled:IncrediMail"
"%windir%\Network Diagnostic\xpnetdiag.exe"="%windir%\Network Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]
"%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"%windir%\Network Diagnostic\xpnetdiag.exe"="%windir%\Network Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"

======File associations======

.scr - open - "C:\WINDOWS\system32\notepad.exe" "%1"
.scr - install -
.scr - config -

======List of files/folders created in the last 1 months======

2009-10-25 22:25:25 ----A---- C:\cleannavi.txt
2009-10-25 22:24:40 ----D---- C:\Program Files\Navilog1
2009-10-25 22:07:48 ----RASHD---- C:\autorun.inf
2009-10-25 22:04:10 ----A---- C:\UsbFix.txt
2009-10-25 08:13:04 ----D---- C:\UsbFix
2009-10-25 07:57:30 ----D---- C:\Program Files\Ad-Remover
2009-10-24 14:36:39 ----A---- C:\WINDOWS\OEWABLog.txt
2009-10-24 14:34:38 ----D---- C:\WINDOWS\Prefetch
2009-10-24 14:26:03 ----HDC---- C:\WINDOWS\$NtUninstallKB975467$
2009-10-24 14:25:57 ----HDC---- C:\WINDOWS\$NtUninstallKB975025$
2009-10-24 14:25:52 ----HDC---- C:\WINDOWS\$NtUninstallKB974571$
2009-10-24 14:25:48 ----HDC---- C:\WINDOWS\$NtUninstallKB974112$
2009-10-24 14:25:43 ----HDC---- C:\WINDOWS\$NtUninstallKB973869$
2009-10-24 14:25:37 ----HDC---- C:\WINDOWS\$NtUninstallKB973815$
2009-10-24 14:25:30 ----HDC---- C:\WINDOWS\$NtUninstallKB973507$
2009-10-24 14:25:25 ----HDC---- C:\WINDOWS\$NtUninstallKB973354$
2009-10-24 14:25:15 ----HDC---- C:\WINDOWS\$NtUninstallKB971657$
2009-10-24 14:25:10 ----HDC---- C:\WINDOWS\$NtUninstallKB971633$
2009-10-24 14:25:05 ----HDC---- C:\WINDOWS\$NtUninstallKB971557$
2009-10-24 14:24:53 ----HDC---- C:\WINDOWS\$NtUninstallKB971486$
2009-10-24 14:24:46 ----HDC---- C:\WINDOWS\$NtUninstallKB970238$
2009-10-24 14:24:38 ----HDC---- C:\WINDOWS\$NtUninstallKB969059$
2009-10-24 14:24:33 ----HDC---- C:\WINDOWS\$NtUninstallKB968537$
2009-10-24 14:24:23 ----HDC---- C:\WINDOWS\$NtUninstallKB968389$
2009-10-24 14:24:13 ----HDC---- C:\WINDOWS\$NtUninstallKB967715$
2009-10-24 14:24:06 ----HDC---- C:\WINDOWS\$NtUninstallKB961501$
2009-10-24 14:24:00 ----HDC---- C:\WINDOWS\$NtUninstallKB961373$
2009-10-24 14:23:54 ----HDC---- C:\WINDOWS\$NtUninstallKB961371$
2009-10-24 14:23:37 ----HDC---- C:\WINDOWS\$NtUninstallKB961118$
2009-10-24 14:23:32 ----HDC---- C:\WINDOWS\$NtUninstallKB960859$
2009-10-24 14:23:27 ----HDC---- C:\WINDOWS\$NtUninstallKB960803$
2009-10-24 14:23:20 ----HDC---- C:\WINDOWS\$NtUninstallKB960225$
2009-10-24 14:23:13 ----HDC---- C:\WINDOWS\$NtUninstallKB959426$
2009-10-24 14:23:08 ----HDC---- C:\WINDOWS\$NtUninstallKB958690$
2009-10-24 14:23:02 ----HDC---- C:\WINDOWS\$NtUninstallKB958687$
2009-10-24 14:22:57 ----HDC---- C:\WINDOWS\$NtUninstallKB958644$
2009-10-24 14:22:52 ----HDC---- C:\WINDOWS\$NtUninstallKB957097$
2009-10-24 14:22:46 ----HDC---- C:\WINDOWS\$NtUninstallKB957095$
2009-10-24 14:22:40 ----HDC---- C:\WINDOWS\$NtUninstallKB956844$
2009-10-24 14:22:36 ----HDC---- C:\WINDOWS\$NtUninstallKB956841$
2009-10-24 14:22:26 ----HDC---- C:\WINDOWS\$NtUninstallKB956803$
2009-10-24 14:22:21 ----HDC---- C:\WINDOWS\$NtUninstallKB956802$
2009-10-24 14:22:02 ----HDC---- C:\WINDOWS\$NtUninstallKB956572$
2009-10-24 14:21:53 ----HDC---- C:\WINDOWS\$NtUninstallKB955069$
2009-10-24 14:21:47 ----HDC---- C:\WINDOWS\$NtUninstallKB974112_1$
2009-10-24 14:21:42 ----HDC---- C:\WINDOWS\$NtUninstallKB954600$
2009-10-24 14:21:36 ----HDC---- C:\WINDOWS\$NtUninstallKB954211$
2009-10-24 14:21:28 ----HDC---- C:\WINDOWS\$NtUninstallKB952954$
2009-10-24 14:21:23 ----HDC---- C:\WINDOWS\$NtUninstallKB952287$
2009-10-24 14:21:15 ----HDC---- C:\WINDOWS\$NtUninstallKB952004$
2009-10-24 14:21:08 ----HDC---- C:\WINDOWS\$NtUninstallKB951748$
2009-10-24 14:21:01 ----HDC---- C:\WINDOWS\$NtUninstallKB951698$
2009-10-24 14:20:56 ----HDC---- C:\WINDOWS\$NtUninstallKB951376-v2$
2009-10-24 14:20:51 ----HDC---- C:\WINDOWS\$NtUninstallKB951376$
2009-10-24 14:20:44 ----HDC---- C:\WINDOWS\$NtUninstallKB951066$
2009-10-24 14:20:39 ----HDC---- C:\WINDOWS\$NtUninstallKB950974$
2009-10-24 14:20:33 ----HDC---- C:\WINDOWS\$NtUninstallKB950762$
2009-10-24 14:20:26 ----HDC---- C:\WINDOWS\$NtUninstallKB946648$
2009-10-24 14:20:23 ----HDC---- C:\WINDOWS\$NtUninstallKB938464$
2009-10-24 14:20:17 ----HDC---- C:\WINDOWS\$NtUninstallKB923561$
2009-10-24 14:18:01 ----A---- C:\WINDOWS\setuplog.txt
2009-10-24 14:17:08 ----D---- C:\WINDOWS\l2schemas
2009-10-24 14:17:07 ----D---- C:\WINDOWS\system32\fr
2009-10-24 14:17:07 ----D---- C:\WINDOWS\system32\bits
2009-10-24 14:06:53 ----HDC---- C:\WINDOWS\$NtServicePackUninstall$
2009-10-24 14:06:52 ----D---- C:\WINDOWS\EHome
2009-10-24 12:50:23 ----D---- C:\Program Files\trend micro
2009-10-24 12:50:22 ----D---- C:\rsit
2009-10-24 12:13:03 ----D---- C:\Program Files\Malwarebytes' Anti-Malware
2009-10-23 20:44:20 ----A---- C:\WINDOWS\system32\javaws.exe
2009-10-23 20:44:19 ----A---- C:\WINDOWS\system32\javaw.exe
2009-10-23 20:44:19 ----A---- C:\WINDOWS\system32\java.exe
2009-10-23 14:24:15 ----D---- C:\Documents and Settings\pat\Application Data\Malwarebytes
2009-10-23 14:24:04 ----D---- C:\Documents and Settings\All Users\Application Data\Malwarebytes
2009-10-23 14:22:09 ----D---- C:\Casino
2009-10-22 22:39:51 ----A---- C:\WINDOWS\system32\6334.exe
2009-10-22 21:39:51 ----A---- C:\WINDOWS\system32\18467.exe
2009-10-22 21:30:21 ----D---- C:\Program Files\Avira
2009-10-22 21:30:21 ----D---- C:\Documents and Settings\All Users\Application Data\Avira
2009-10-17 02:04:05 ----HDC---- C:\WINDOWS\$NtUninstallKB958869$
2009-10-17 02:04:00 ----HDC---- C:\WINDOWS\$NtUninstallKB954155_WM9$
2009-10-17 02:01:53 ----HDC---- C:\WINDOWS\$NtUninstallKB969059_0$
2009-10-17 02:01:47 ----HDC---- C:\WINDOWS\$NtUninstallKB974112_0$
2009-10-17 02:01:38 ----HDC---- C:\WINDOWS\$NtUninstallKB975025_0$
2009-10-17 02:01:32 ----HDC---- C:\WINDOWS\$NtUninstallKB974571_0$
2009-10-17 02:01:00 ----HDC---- C:\WINDOWS\$NtUninstallKB971486_0$
2009-10-17 02:00:48 ----HDC---- C:\WINDOWS\$NtUninstallKB973525$
2009-10-17 02:00:37 ----HDC---- C:\WINDOWS\$NtUninstallKB975467_0$
2009-10-14 22:25:10 ----A---- C:\WINDOWS\mxcdr.INI
2009-10-13 20:16:40 ----DC---- C:\WINDOWS\system32\DRVSTORE
2009-10-13 19:37:48 ----A---- C:\WINDOWS\system32\41.exe
2009-10-13 02:00:34 ----HDC---- C:\WINDOWS\$NtUninstallKB968389_0$

======List of files/folders modified in the last 1 months======

2009-10-25 22:32:10 ----D---- C:\Program Files\Mozilla Firefox
2009-10-25 22:31:22 ----D---- C:\WINDOWS\Temp
2009-10-25 22:30:01 ----SD---- C:\WINDOWS\Tasks
2009-10-25 22:29:51 ----AD---- C:\WINDOWS\system32
2009-10-25 22:29:32 ----A---- C:\WINDOWS\ODBC.INI
2009-10-25 22:29:20 ----AD---- C:\WINDOWS
2009-10-25 22:27:27 ----A---- C:\WINDOWS\SchedLgU.Txt
2009-10-25 22:24:40 ----D---- C:\Program Files
2009-10-25 22:21:46 ----SHD---- C:\WINDOWS\Installer
2009-10-25 22:07:43 ----SHD---- C:\RECYCLER
2009-10-25 10:38:13 ----D---- C:\Documents and Settings\All Users\Application Data\Google Updater
2009-10-25 08:52:10 ----HD---- C:\WINDOWS\inf
2009-10-25 08:52:04 ----HD---- C:\WINDOWS\$hf_mig$
2009-10-25 08:51:56 ----D---- C:\WINDOWS\system32\CatRoot2
2009-10-24 14:37:10 ----D---- C:\WINDOWS\Debug
2009-10-24 14:33:32 ----RSD---- C:\WINDOWS\Fonts
2009-10-24 14:33:32 ----D---- C:\WINDOWS\system32\wbem
2009-10-24 14:33:32 ----D---- C:\WINDOWS\system32\Setup
2009-10-24 14:33:32 ----D---- C:\WINDOWS\AppPatch
2009-10-24 14:33:30 ----AD---- C:\WINDOWS\system32\drivers
2009-10-24 14:32:47 ----D---- C:\WINDOWS\security
2009-10-24 14:26:05 ----RSHD---- C:\WINDOWS\system32\dllcache
2009-10-24 14:26:05 ----D---- C:\WINDOWS\system32\CatRoot
2009-10-24 14:25:27 ----D---- C:\Program Files\Outlook Express
2009-10-24 14:24:58 ----AD---- C:\i386
2009-10-24 14:20:28 ----D---- C:\Program Files\Messenger
2009-10-24 14:17:28 ----D---- C:\WINDOWS\WinSxS
2009-10-24 14:17:21 ----D---- C:\WINDOWS\network diagnostic
2009-10-24 14:17:21 ----D---- C:\WINDOWS\ime
2009-10-24 14:17:21 ----D---- C:\WINDOWS\Help
2009-10-24 14:17:09 ----D---- C:\WINDOWS\system32\fr-fr
2009-10-24 14:17:08 ----D---- C:\WINDOWS\system32\usmt
2009-10-24 14:17:07 ----D---- C:\WINDOWS\PeerNet
2009-10-24 14:17:07 ----D---- C:\Program Files\Movie Maker
2009-10-24 14:14:30 ----D---- C:\WINDOWS\ServicePackFiles
2009-10-24 14:14:24 ----D---- C:\WINDOWS\system32\Restore
2009-10-24 14:14:24 ----D---- C:\WINDOWS\system32\npp
2009-10-24 14:14:22 ----D---- C:\WINDOWS\msagent
2009-10-24 14:14:21 ----D---- C:\WINDOWS\srchasst
2009-10-24 14:14:19 ----D---- C:\Program Files\NetMeeting
2009-10-24 14:14:17 ----D---- C:\WINDOWS\system32\Com
2009-10-24 14:14:16 ----D---- C:\Program Files\Windows NT
2009-10-24 14:14:16 ----D---- C:\Program Files\Windows Media Player
2009-10-24 14:14:13 ----D---- C:\Program Files\Fichiers communs\System
2009-10-24 14:13:40 ----AD---- C:\WINDOWS\system32\oobe
2009-10-24 14:13:38 ----AD---- C:\WINDOWS\system
2009-10-24 12:47:37 ----D---- C:\Program Files\Fichiers communs
2009-10-23 20:44:03 ----D---- C:\Program Files\Java
2009-10-20 21:15:02 ----D---- C:\Program Files\MediaCoder
2009-10-20 21:14:47 ----D---- C:\Program Files\VirtualDubMOD
2009-10-18 02:16:43 ----D---- C:\WINDOWS\Microsoft.NET
2009-10-18 02:16:35 ----RSD---- C:\WINDOWS\assembly
2009-10-18 02:04:02 ----A---- C:\WINDOWS\system32\PerfStringBackup.INI
2009-10-16 15:59:30 ----A---- C:\WINDOWS\NeroDigital.ini
2009-10-15 20:20:37 ----D---- C:\Documents and Settings\pat\Application Data\LimeWire
2009-10-15 20:10:06 ----D---- C:\Program Files\Lavasoft
2009-10-15 20:09:37 ----D---- C:\Documents and Settings\All Users\Application Data\Lavasoft
2009-10-14 22:28:19 ----A---- C:\WINDOWS\homeDVD-Photos5_dlx.INI
2009-10-06 22:06:59 ----A---- C:\WINDOWS\win.ini
2009-10-02 19:01:58 ----A---- C:\WINDOWS\system32\MRT.exe

======List of drivers (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

R1 AmdK8;Pilote de processeur AMD Athlon64; C:\WINDOWS\system32\DRIVERS\AmdK8.sys [2004-05-08 38912]
R1 SAVOnAccessControl;SAVOnAccessControl; C:\WINDOWS\system32\DRIVERS\savonaccesscontrol.sys [2009-01-05 110848]
R1 SAVOnAccessFilter;SAVOnAccessFilter; C:\WINDOWS\system32\DRIVERS\savonaccessfilter.sys [2009-01-05 38528]
R1 scfdriver;SCF Kernel Driver; \??\C:\WINDOWS\system32\Drivers\scfdriver.sys []
R1 UBHelper;UBHelper; C:\WINDOWS\system32\drivers\UBHelper.sys [2004-12-17 13952]
R1 WS2IFSL;Environnement de prise en charge de Fournisseur de services non-IFS Windows Sockets 2.0; C:\WINDOWS\System32\drivers\ws2ifsl.sys [2004-08-05 12032]
R2 CdaC15BA;CdaC15BA; \??\C:\WINDOWS\system32\drivers\CdaC15BA.SYS []
R2 int15.sys;int15.sys; \??\C:\Program Files\Acer\eRecovery\int15.sys []
R3 Afc;PPdus ASPI Shell; C:\WINDOWS\system32\drivers\Afc.sys [2005-02-23 11776]
R3 Arp1394;Protocole client ARP 1394; C:\WINDOWS\system32\DRIVERS\arp1394.sys [2008-04-13 60800]
R3 ati2mtag;ati2mtag; C:\WINDOWS\system32\DRIVERS\ati2mtag.sys [2005-03-23 1034752]
R3 HidUsb;Pilote de classe HID Microsoft; C:\WINDOWS\system32\DRIVERS\hidusb.sys [2008-04-13 10368]
R3 mouhid;Pilote HID de souris; C:\WINDOWS\system32\DRIVERS\mouhid.sys [2001-08-23 12288]
R3 NIC1394;Pilote réseau 1394; C:\WINDOWS\system32\DRIVERS\nic1394.sys [2008-04-13 61824]
R3 NTIDrvr;Upper Class Filter Driver; C:\WINDOWS\system32\DRIVERS\NTIDrvr.sys [2005-06-23 6144]
R3 nvax;Service for NVIDIA(R) nForce(TM) Audio Enumerator; C:\WINDOWS\system32\drivers\nvax.sys [2004-09-10 52224]
R3 NVENETFD;NVIDIA nForce Networking Controller Driver; C:\WINDOWS\system32\DRIVERS\NVENETFD.sys [2004-11-15 33408]
R3 nvnetbus;NVIDIA Network Bus Enumerator; C:\WINDOWS\system32\DRIVERS\nvnetbus.sys [2004-11-15 12928]
R3 nvnforce;Service for NVIDIA(R) nForce(TM) Audio; C:\WINDOWS\system32\drivers\nvapu.sys [2004-09-10 412032]
R3 usbehci;Pilote miniport de contrôleur d'hôte amélioré Microsoft USB 2.0; C:\WINDOWS\system32\DRIVERS\usbehci.sys [2008-04-13 30208]
R3 usbhub;Concentrateur USB2; C:\WINDOWS\system32\DRIVERS\usbhub.sys [2008-04-13 59520]
R3 usbohci;Pilote miniport de contrôleur hôte ouvert USB Microsoft; C:\WINDOWS\system32\DRIVERS\usbohci.sys [2008-04-13 17152]
R3 USBSTOR;Pilote de stockage de masse USB; C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS [2008-04-13 26368]
S1 InCDPass;InCDPass; C:\WINDOWS\system32\drivers\InCDPass.sys []
S1 InCDRm;InCD Reader; C:\WINDOWS\system32\drivers\InCDRm.sys []
S1 kbdhid;Pilote HID de clavier; C:\WINDOWS\system32\DRIVERS\kbdhid.sys [2008-04-14 14720]
S3 mstTADsk;mst TotalAccess Disk Driver; \??\C:\WINDOWS\system32\drivers\mstTADsk.sys []
S3 pcouffin;VSO Software pcouffin; C:\WINDOWS\System32\Drivers\pcouffin.sys [2008-08-23 47360]
S3 SONYPVU1;Pilote de filtrage Sony USB (SONYPVU1); C:\WINDOWS\system32\DRIVERS\SONYPVU1.SYS [2001-08-17 7552]
S3 USB_RNDIS;ADI Remote NDIS Network Device Driver; C:\WINDOWS\system32\DRIVERS\usb8023.sys [2008-04-13 12800]
S3 usbccgp;Pilote parent générique USB Microsoft; C:\WINDOWS\system32\DRIVERS\usbccgp.sys [2008-04-13 32128]
S3 usbprint;Classe d'imprimantes USB Microsoft; C:\WINDOWS\system32\DRIVERS\usbprint.sys [2008-04-13 25856]
S3 usbscan;Pilote de scanneur USB; C:\WINDOWS\system32\DRIVERS\usbscan.sys [2008-04-13 15104]
S3 WudfPf;Windows Driver Foundation - User-mode Driver Framework Platform Driver; C:\WINDOWS\system32\DRIVERS\WudfPf.sys [2006-09-28 77568]
S3 WudfRd;Windows Driver Foundation - User-mode Driver Framework Reflector; C:\WINDOWS\system32\DRIVERS\wudfrd.sys [2006-09-28 82944]
S4 InCDFs;InCD File System; C:\WINDOWS\system32\drivers\InCDFs.sys []
S4 IntelIde;IntelIde; C:\WINDOWS\system32\drivers\IntelIde.sys []
S4 SophosBootDriver;SophosBootDriver; C:\WINDOWS\system32\DRIVERS\SophosBootDriver.sys [2008-05-23 14976]

======List of services (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

R2 Ati HotKey Poller;Ati HotKey Poller; C:\WINDOWS\system32\Ati2evxx.exe [2005-03-23 360448]
R2 Capture Device Service;Capture Device Service; C:\Program Files\Fichiers communs\InterVideo\DeviceService\DevSvc.exe [2007-03-06 198168]
R2 C-DillaCdaC11BA;C-DillaCdaC11BA; C:\WINDOWS\system32\drivers\CDAC11BA.EXE [2006-08-21 54784]
R2 JavaQuickStarterService;Java Quick Starter; C:\Program Files\Java\jre6\bin\jqs.exe [2009-07-31 153376]
R2 LightScribeService;LightScribeService Direct Disc Labeling Service; C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe [2006-10-19 61440]
R2 SAVAdminService;Créateur de rapports d'état Sophos Anti-Virus; C:\Program Files\Sophos\Sophos Anti-Virus\SAVAdminService.exe [2009-05-07 80936]
R2 SAVService;Sophos Anti-Virus; C:\Program Files\Sophos\Sophos Anti-Virus\SavService.exe [2008-08-21 98304]
R2 Sophos AutoUpdate Service;Sophos AutoUpdate Service; C:\Program Files\Sophos\AutoUpdate\ALsvc.exe [2009-06-11 172032]
R2 Sophos Client Firewall Manager;Sophos Client Firewall Manager; C:\Program Files\Sophos\Sophos Client Firewall\SCFManager.exe [2009-01-19 109608]
R2 Sophos Client Firewall;Sophos Client Firewall; C:\Program Files\Sophos\Sophos Client Firewall\SCFService.exe [2009-02-06 93224]
S2 Fax;Fax; C:\WINDOWS\system32\fxssvc.exe [2008-04-14 268800]
S2 gusvc;Google Software Updater; C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe [2009-03-24 183280]
S3 aspnet_state;Service d'état ASP.NET; C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\aspnet_state.exe [2008-07-25 34312]
S3 Autodesk Licensing Service;Autodesk Licensing Service; C:\Program Files\Fichiers communs\Autodesk Shared\Service\AdskScSrv.exe [2008-10-23 85096]
S3 Boonty Games;Boonty Games; C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe [2006-08-26 69120]
S3 clr_optimization_v2.0.50727_32;.NET Runtime Optimization Service v2.0.50727_X86; C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\mscorsvw.exe [2008-07-25 69632]
S3 FirebirdServerMAGIXInstance;Firebird Server - MAGIX Instance; C:\Program Files\MAGIX\Common\Database\bin\fbserver.exe [2005-11-17 1527900]
S3 FontCache3.0.0.0;Windows Presentation Foundation Font Cache 3.0.0.0; C:\WINDOWS\Microsoft.NET\Framework\v3.0\WPF\PresentationFontCache.exe [2008-07-29 46104]
S3 idsvc;Windows CardSpace; C:\WINDOWS\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\infocard.exe [2008-07-29 881664]
S3 WMPNetworkSvc;Service Partage réseau du Lecteur Windows Media; C:\Program Files\Windows Media Player\WMPNetwk.exe [2006-11-03 918016]
S3 WudfSvc;Windows Driver Foundation - User-mode Driver Framework; C:\WINDOWS\system32\svchost.exe [2008-04-14 14336]
S4 NetTcpPortSharing;Net.Tcp Port Sharing Service; C:\WINDOWS\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\SMSvcHost.exe [2008-07-29 132096]

-----------------EOF-----------------



bon courage !!!!!!!!!!! moi je ne comprends rien

   
Répondre à egantines

18

Trying2, le 26 oct 2009 à 03:14:49

désolé pour l'attente


Pas de soucis, on fait selon nos dispos.
En tous cas, t'as bien bossé ;)

moi je ne comprends rien
Je te rassure: moi non plus :)

1/
Pour voir s'il te reste certaines traces de la toolbar dealio:


Télécharge Toolbar-S&D (Merci eric 71) sur ton Bureau:
http://eric.71.mespages.googlepages.com/ToolBarSD.exe

Lance l'installation du programme en double cliquant sur le fichier téléchargé.
Double-clique sur le raccourci de Toolbar-S&D.
Choisi la langue souhaitée en tapant la lettre "F" puis en validant avec la touche Entrée.
Choisi maintenant l'option 1 (Recherche). Patiente jusqu'à la fin de la recherche.
Poste un copier/coller du rapport généré.

2/
Télécharge SmitfraudFix de S!Ri.


* Double-clique sur SmitfraudFix.exe
* Sélectionne 1 et presse la touche Entrée dans le menu pour créer un rapport des fichiers responsables de l'infection. Le rapport se trouve à la racine du disque système C:\rapport.txt

Copie/colle le contenu de ce rapport dans ta prochaine réponse.


3/
*Désinstalle sophos via le panneau de configuration, (la version gratuite ne dure que 30 jours) et cracker un antivirus équivaut à demander à des cambrioleurs de faire un double de nos clés.
*Redémarre ton pc.

Tu as encore pas mal d'infections mais je voudrais voir celles qu'Antivir t'éliminera.
*Télécharge Antivir: gratuit léger et performant.
*Installe-le
*Lors de l'installation, décoche l'envoi d'infos par email.
Ensuite met le à jour, lance un scan complet et poste moi le rapport.

Si tu as des questions...

   
Répondre à Trying2

23

egantines, le 26 oct 2009 à 18:57:37

Etape 1




-----------\\ ToolBar S&D 1.2.9 XP/Vista

Microsoft Windows XP Édition familiale ( v5.1.2600 ) Service Pack 3
X86-based PC ( Uniprocessor Free : AMD Athlon(tm) 64 Processor 3400+ )
BIOS : )Phoenix - Award WorkstationBIOS v6.00PG
USER : pat ( Administrator )
BOOT : Normal boot
Antivirus : Sophos Anti-Virus (Activated)
Firewall : Sophos Client Firewall (Not Activated)
C:\ (Local Disk) - NTFS - Total:137 Go (Free:12 Go)
D:\ (Local Disk) - FAT32 - Total:138 Go (Free:125 Go)
E:\ (CD or DVD)
F:\ (USB)
G:\ (Local Disk) - FAT32 - Total:149 Go (Free:106 Go)
H:\ (USB)
I:\ (USB)
J:\ (USB)

"C:\ToolBar SD" ( MAJ : 22-08-2009|18:42 )
Option : [1] ( 26/10/2009|18:55 )

-----------\\ Recherche de Fichiers / Dossiers ...

C:\DOCUME~1\margaux\APPLIC~1\Dealio
C:\DOCUME~1\margaux\APPLIC~1\Dealio\kb125
C:\DOCUME~1\margaux\APPLIC~1\Dealio\kb125\res
C:\DOCUME~1\margaux\APPLIC~1\Dealio\kb125\rules
C:\DOCUME~1\margaux\APPLIC~1\Dealio\kb125\temp
C:\DOCUME~1\margaux\APPLIC~1\Dealio\kb125\res\blank.gif
C:\DOCUME~1\margaux\APPLIC~1\Dealio\kb125\res\DealioSearch.html
C:\DOCUME~1\margaux\APPLIC~1\Dealio\kb125\res\deals-endcap.gif
C:\DOCUME~1\margaux\APPLIC~1\Dealio\kb125\res\deals-leftcap.gif
C:\DOCUME~1\margaux\APPLIC~1\Dealio\kb125\res\deal_report.jpg
C:\DOCUME~1\margaux\APPLIC~1\Dealio\kb125\res\ebay_login.jpg
C:\DOCUME~1\margaux\APPLIC~1\Dealio\kb125\res\endcap22-bg.png
C:\DOCUME~1\margaux\APPLIC~1\Dealio\kb125\res\endcap22-left.png
C:\DOCUME~1\margaux\APPLIC~1\Dealio\kb125\res\endcap22-right-arrow.png
C:\DOCUME~1\margaux\APPLIC~1\Dealio\kb125\res\endcap22-right.png
C:\DOCUME~1\margaux\APPLIC~1\Dealio\kb125\res\err_mainwindow.html
C:\DOCUME~1\margaux\APPLIC~1\Dealio\kb125\res\err_toolbar.html
C:\DOCUME~1\margaux\APPLIC~1\Dealio\kb125\res\global_scripts.js
C:\DOCUME~1\margaux\APPLIC~1\Dealio\kb125\res\headerbgthin.jpg
C:\DOCUME~1\margaux\APPLIC~1\Dealio\kb125\res\logo.png
C:\DOCUME~1\margaux\APPLIC~1\Dealio\kb125\res\logo_over.png
C:\DOCUME~1\margaux\APPLIC~1\Dealio\kb125\res\man_toolbar.html
C:\DOCUME~1\margaux\APPLIC~1\Dealio\kb125\res\man_toolbar.js
C:\DOCUME~1\margaux\APPLIC~1\Dealio\kb125\res\pill_bg.gif
C:\DOCUME~1\margaux\APPLIC~1\Dealio\kb125\res\post-this-deal.gif
C:\DOCUME~1\margaux\APPLIC~1\Dealio\kb125\res\post-this-deal_over.gif
C:\DOCUME~1\margaux\APPLIC~1\Dealio\kb125\res\scripts.js
C:\DOCUME~1\margaux\APPLIC~1\Dealio\kb125\res\scroller.js
C:\DOCUME~1\margaux\APPLIC~1\Dealio\kb125\res\search-chevron.gif
C:\DOCUME~1\margaux\APPLIC~1\Dealio\kb125\res\search_bg_blink.gif
C:\DOCUME~1\margaux\APPLIC~1\Dealio\kb125\res\separator.gif
C:\DOCUME~1\margaux\APPLIC~1\Dealio\kb125\res\settings.gif
C:\DOCUME~1\margaux\APPLIC~1\Dealio\kb125\res\settings_over.gif
C:\DOCUME~1\margaux\APPLIC~1\Dealio\kb125\res\steals_bg.gif
C:\DOCUME~1\margaux\APPLIC~1\Dealio\kb125\res\toolbar_background.gif
C:\DOCUME~1\margaux\APPLIC~1\Dealio\kb125\res\yahoo_search.gif
C:\DOCUME~1\margaux\APPLIC~1\Dealio\kb125\rules\index.76.35
C:\DOCUME~1\margaux\APPLIC~1\Dealio\kb125\rules\rules.1.10.76
C:\DOCUME~1\margaux\APPLIC~1\Dealio\kb125\rules\rules.1.109.43
C:\DOCUME~1\margaux\APPLIC~1\Dealio\kb125\rules\rules.1.110.43
C:\DOCUME~1\margaux\APPLIC~1\Dealio\kb125\rules\rules.1.12.52
C:\DOCUME~1\margaux\APPLIC~1\Dealio\kb125\rules\rules.1.13.58
C:\DOCUME~1\margaux\APPLIC~1\Dealio\kb125\rules\rules.1.130.58
C:\DOCUME~1\margaux\APPLIC~1\Dealio\kb125\rules\rules.1.135.50
C:\DOCUME~1\margaux\APPLIC~1\Dealio\kb125\rules\rules.1.153.44
C:\DOCUME~1\margaux\APPLIC~1\Dealio\kb125\rules\rules.1.155.43
C:\DOCUME~1\margaux\APPLIC~1\Dealio\kb125\rules\rules.1.156.49
C:\DOCUME~1\margaux\APPLIC~1\Dealio\kb125\rules\rules.1.16.60
C:\DOCUME~1\margaux\APPLIC~1\Dealio\kb125\rules\rules.1.161.52
C:\DOCUME~1\margaux\APPLIC~1\Dealio\kb125\rules\rules.1.178.66
C:\DOCUME~1\margaux\APPLIC~1\Dealio\kb125\rules\rules.1.184.55
C:\DOCUME~1\margaux\APPLIC~1\Dealio\kb125\rules\rules.1.188.52
C:\DOCUME~1\margaux\APPLIC~1\Dealio\kb125\rules\rules.1.189.45
C:\DOCUME~1\margaux\APPLIC~1\Dealio\kb125\rules\rules.1.196.43
C:\DOCUME~1\margaux\APPLIC~1\Dealio\kb125\rules\rules.1.198.56
C:\DOCUME~1\margaux\APPLIC~1\Dealio\kb125\rules\rules.1.199.43
C:\DOCUME~1\margaux\APPLIC~1\Dealio\kb125\rules\rules.1.200.53
C:\DOCUME~1\margaux\APPLIC~1\Dealio\kb125\rules\rules.1.201.43
C:\DOCUME~1\margaux\APPLIC~1\Dealio\kb125\rules\rules.1.202.43
C:\DOCUME~1\margaux\APPLIC~1\Dealio\kb125\rules\rules.1.203.71
C:\DOCUME~1\margaux\APPLIC~1\Dealio\kb125\rules\rules.1.205.62
C:\DOCUME~1\margaux\APPLIC~1\Dealio\kb125\rules\rules.1.213.71
C:\DOCUME~1\margaux\APPLIC~1\Dealio\kb125\rules\rules.1.214.49
C:\DOCUME~1\margaux\APPLIC~1\Dealio\kb125\rules\rules.1.215.43
C:\DOCUME~1\margaux\APPLIC~1\Dealio\kb125\rules\rules.1.216.67
C:\DOCUME~1\margaux\APPLIC~1\Dealio\kb125\rules\rules.1.217.67
C:\DOCUME~1\margaux\APPLIC~1\Dealio\kb125\rules\rules.1.218.52
C:\DOCUME~1\margaux\APPLIC~1\Dealio\kb125\rules\rules.1.219.43
C:\DOCUME~1\margaux\APPLIC~1\Dealio\kb125\rules\rules.1.220.43
C:\DOCUME~1\margaux\APPLIC~1\Dealio\kb125\rules\rules.1.221.57
C:\DOCUME~1\margaux\APPLIC~1\Dealio\kb125\rules\rules.1.222.43
C:\DOCUME~1\margaux\APPLIC~1\Dealio\kb125\rules\rules.1.223.68
C:\DOCUME~1\margaux\APPLIC~1\Dealio\kb125\rules\rules.1.226.68
C:\DOCUME~1\margaux\APPLIC~1\Dealio\kb125\rules\rules.1.227.43
C:\DOCUME~1\margaux\APPLIC~1\Dealio\kb125\rules\rules.1.228.62
C:\DOCUME~1\margaux\APPLIC~1\Dealio\kb125\rules\rules.1.229.76
C:\DOCUME~1\margaux\APPLIC~1\Dealio\kb125\rules\rules.1.23.63
C:\DOCUME~1\margaux\APPLIC~1\Dealio\kb125\rules\rules.1.239.43
C:\DOCUME~1\margaux\APPLIC~1\Dealio\kb125\rules\rules.1.24.43
C:\DOCUME~1\margaux\APPLIC~1\Dealio\kb125\rules\rules.1.240.43
C:\DOCUME~1\margaux\APPLIC~1\Dealio\kb125\rules\rules.1.241.43
C:\DOCUME~1\margaux\APPLIC~1\Dealio\kb125\rules\rules.1.242.43
C:\DOCUME~1\margaux\APPLIC~1\Dealio\kb125\rules\rules.1.243.43
C:\DOCUME~1\margaux\APPLIC~1\Dealio\kb125\rules\rules.1.244.63
C:\DOCUME~1\margaux\APPLIC~1\Dealio\kb125\rules\rules.1.245.43
C:\DOCUME~1\margaux\APPLIC~1\Dealio\kb125\rules\rules.1.247.43
C:\DOCUME~1\margaux\APPLIC~1\Dealio\kb125\rules\rules.1.248.43
C:\DOCUME~1\margaux\APPLIC~1\Dealio\kb125\rules\rules.1.249.43
C:\DOCUME~1\margaux\APPLIC~1\Dealio\kb125\rules\rules.1.250.43
C:\DOCUME~1\margaux\APPLIC~1\Dealio\kb125\rules\rules.1.251.43
C:\DOCUME~1\margaux\APPLIC~1\Dealio\kb125\rules\rules.1.252.43
C:\DOCUME~1\margaux\APPLIC~1\Dealio\kb125\rules\rules.1.253.43
C:\DOCUME~1\margaux\APPLIC~1\Dealio\kb125\rules\rules.1.254.43
C:\DOCUME~1\margaux\APPLIC~1\Dealio\kb125\rules\rules.1.255.43
C:\DOCUME~1\margaux\APPLIC~1\Dealio\kb125\rules\rules.1.256.43
C:\DOCUME~1\margaux\APPLIC~1\Dealio\kb125\rules\rules.1.257.43
C:\DOCUME~1\margaux\APPLIC~1\Dealio\kb125\rules\rules.1.279.43
C:\DOCUME~1\margaux\APPLIC~1\Dealio\kb125\rules\rules.1.28.58
C:\DOCUME~1\margaux\APPLIC~1\Dealio\kb125\rules\rules.1.282.75
C:\DOCUME~1\margaux\APPLIC~1\Dealio\kb125\rules\rules.1.283.43
C:\DOCUME~1\margaux\APPLIC~1\Dealio\kb125\rules\rules.1.284.43
C:\DOCUME~1\margaux\APPLIC~1\Dealio\kb125\rules\rules.1.289.67
C:\DOCUME~1\margaux\APPLIC~1\Dealio\kb125\rules\rules.1.290.62
C:\DOCUME~1\margaux\APPLIC~1\Dealio\kb125\rules\rules.1.291.61
C:\DOCUME~1\margaux\APPLIC~1\Dealio\kb125\rules\rules.1.296.43
C:\DOCUME~1\margaux\APPLIC~1\Dealio\kb125\rules\rules.1.297.43
C:\DOCUME~1\margaux\APPLIC~1\Dealio\kb125\rules\rules.1.304.43
C:\DOCUME~1\margaux\APPLIC~1\Dealio\kb125\rules\rules.1.307.43
C:\DOCUME~1\margaux\APPLIC~1\Dealio\kb125\rules\rules.1.308.75
C:\DOCUME~1\margaux\APPLIC~1\Dealio\kb125\rules\rules.1.31.47
C:\DOCUME~1\margaux\APPLIC~1\Dealio\kb125\rules\rules.1.310.46
C:\DOCUME~1\margaux\APPLIC~1\Dealio\kb125\rules\rules.1.311.43
C:\DOCUME~1\margaux\APPLIC~1\Dealio\kb125\rules\rules.1.315.43
C:\DOCUME~1\margaux\APPLIC~1\Dealio\kb125\rules\rules.1.316.43
C:\DOCUME~1\margaux\APPLIC~1\Dealio\kb125\rules\rules.1.317.43
C:\DOCUME~1\margaux\APPLIC~1\Dealio\kb125\rules\rules.1.318.43
C:\DOCUME~1\margaux\APPLIC~1\Dealio\kb125\rules\rules.1.319.49
C:\DOCUME~1\margaux\APPLIC~1\Dealio\kb125\rules\rules.1.32.48
C:\DOCUME~1\margaux\APPLIC~1\Dealio\kb125\rules\rules.1.334.44
C:\DOCUME~1\margaux\APPLIC~1\Dealio\kb125\rules\rules.1.335.60
C:\DOCUME~1\margaux\APPLIC~1\Dealio\kb125\rules\rules.1.336.44
C:\DOCUME~1\margaux\APPLIC~1\Dealio\kb125\rules\rules.1.337.44
C:\DOCUME~1\margaux\APPLIC~1\Dealio\kb125\rules\rules.1.338.75
C:\DOCUME~1\margaux\APPLIC~1\Dealio\kb125\rules\rules.1.339.47
C:\DOCUME~1\margaux\APPLIC~1\Dealio\kb125\rules\rules.1.34.43
C:\DOCUME~1\margaux\APPLIC~1\Dealio\kb125\rules\rules.1.340.47
C:\DOCUME~1\margaux\APPLIC~1\Dealio\kb125\rules\rules.1.341.47
C:\DOCUME~1\margaux\APPLIC~1\Dealio\kb125\rules\rules.1.349.50
C:\DOCUME~1\margaux\APPLIC~1\Dealio\kb125\rules\rules.1.35.48
C:\DOCUME~1\margaux\APPLIC~1\Dealio\kb125\rules\rules.1.350.50
C:\DOCUME~1\margaux\APPLIC~1\Dealio\kb125\rules\rules.1.351.51
C:\DOCUME~1\margaux\APPLIC~1\Dealio\kb125\rules\rules.1.352.54
C:\DOCUME~1\margaux\APPLIC~1\Dealio\kb125\rules\rules.1.353.51
C:\DOCUME~1\margaux\APPLIC~1\Dealio\kb125\rules\rules.1.354.51
C:\DOCUME~1\margaux\APPLIC~1\Dealio\kb125\rules\rules.1.357.62
C:\DOCUME~1\margaux\APPLIC~1\Dealio\kb125\rules\rules.1.358.52
C:\DOCUME~1\margaux\APPLIC~1\Dealio\kb125\rules\rules.1.359.52
C:\DOCUME~1\margaux\APPLIC~1\Dealio\kb125\rules\rules.1.360.53
C:\DOCUME~1\margaux\APPLIC~1\Dealio\kb125\rules\rules.1.361.54
C:\DOCUME~1\margaux\APPLIC~1\Dealio\kb125\rules\rules.1.362.68
C:\DOCUME~1\margaux\APPLIC~1\Dealio\kb125\rules\rules.1.363.58
C:\DOCUME~1\margaux\APPLIC~1\Dealio\kb125\rules\rules.1.364.54
C:\DOCUME~1\margaux\APPLIC~1\Dealio\kb125\rules\rules.1.365.53
C:\DOCUME~1\margaux\APPLIC~1\Dealio\kb125\rules\rules.1.367.56
C:\DOCUME~1\margaux\APPLIC~1\Dealio\kb125\rules\rules.1.368.58
C:\DOCUME~1\margaux\APPLIC~1\Dealio\kb125\rules\rules.1.369.55
C:\DOCUME~1\margaux\APPLIC~1\Dealio\kb125\rules\rules.1.370.56
C:\DOCUME~1\margaux\APPLIC~1\Dealio\kb125\rules\rules.1.371.56
C:\DOCUME~1\margaux\APPLIC~1\Dealio\kb125\rules\rules.1.372.57
C:\DOCUME~1\margaux\APPLIC~1\Dealio\kb125\rules\rules.1.373.55
C:\DOCUME~1\margaux\APPLIC~1\Dealio\kb125\rules\rules.1.375.56
C:\DOCUME~1\margaux\APPLIC~1\Dealio\kb125\rules\rules.1.376.57
C:\DOCUME~1\margaux\APPLIC~1\Dealio\kb125\rules\rules.1.377.55
C:\DOCUME~1\margaux\APPLIC~1\Dealio\kb125\rules\rules.1.378.65
C:\DOCUME~1\margaux\APPLIC~1\Dealio\kb125\rules\rules.1.384.58
C:\DOCUME~1\margaux\APPLIC~1\Dealio\kb125\rules\rules.1.386.71
C:\DOCUME~1\margaux\APPLIC~1\Dealio\kb125\rules\rules.1.387.59
C:\DOCUME~1\margaux\APPLIC~1\Dealio\kb125\rules\rules.1.388.59
C:\DOCUME~1\margaux\APPLIC~1\Dealio\kb125\rules\rules.1.389.59
C:\DOCUME~1\margaux\APPLIC~1\Dealio\kb125\rules\rules.1.390.60
C:\DOCUME~1\margaux\APPLIC~1\Dealio\kb125\rules\rules.1.391.60
C:\DOCUME~1\margaux\APPLIC~1\Dealio\kb125\rules\rules.1.392.60
C:\DOCUME~1\margaux\APPLIC~1\Dealio\kb125\rules\rules.1.393.60
C:\DOCUME~1\margaux\APPLIC~1\Dealio\kb125\rules\rules.1.394.60
C:\DOCUME~1\margaux\APPLIC~1\Dealio\kb125\rules\rules.1.396.61
C:\DOCUME~1\margaux\APPLIC~1\Dealio\kb125\rules\rules.1.397.61
C:\DOCUME~1\margaux\APPLIC~1\Dealio\kb125\rules\rules.1.398.60
C:\DOCUME~1\margaux\APPLIC~1\Dealio\kb125\rules\rules.1.399.60
C:\DOCUME~1\margaux\APPLIC~1\Dealio\kb125\rules\rules.1.403.61
C:\DOCUME~1\margaux\APPLIC~1\Dealio\kb125\rules\rules.1.404.63
C:\DOCUME~1\margaux\APPLIC~1\Dealio\kb125\rules\rules.1.405.61
C:\DOCUME~1\margaux\APPLIC~1\Dealio\kb125\rules\rules.1.406.61
C:\DOCUME~1\margaux\APPLIC~1\Dealio\kb125\rules\rules.1.407.76
C:\DOCUME~1\margaux\APPLIC~1\Dealio\kb125\rules\rules.1.408.63
C:\DOCUME~1\margaux\APPLIC~1\Dealio\kb125\rules\rules.1.409.61
C:\DOCUME~1\margaux\APPLIC~1\Dealio\kb125\rules\rules.1.412.62
C:\DOCUME~1\margaux\APPLIC~1\Dealio\kb125\rules\rules.1.413.62
C:\DOCUME~1\margaux\APPLIC~1\Dealio\kb125\rules\rules.1.414.62
C:\DOCUME~1\margaux\APPLIC~1\Dealio\kb125\rules\rules.1.415.62
C:\DOCUME~1\margaux\APPLIC~1\Dealio\kb125\rules\rules.1.416.62
C:\DOCUME~1\margaux\APPLIC~1\Dealio\kb125\rules\rules.1.417.62
C:\DOCUME~1\margaux\APPLIC~1\Dealio\kb125\rules\rules.1.418.62
C:\DOCUME~1\margaux\APPLIC~1\Dealio\kb125\rules\rules.1.419.62
C:\DOCUME~1\margaux\APPLIC~1\Dealio\kb125\rules\rules.1.420.62
C:\DOCUME~1\margaux\APPLIC~1\Dealio\kb125\rules\rules.1.421.62
C:\DOCUME~1\margaux\APPLIC~1\Dealio\kb125\rules\rules.1.423.63
C:\DOCUME~1\margaux\APPLIC~1\Dealio\kb125\rules\rules.1.424.63
C:\DOCUME~1\margaux\APPLIC~1\Dealio\kb125\rules\rules.1.425.63
C:\DOCUME~1\margaux\APPLIC~1\Dealio\kb125\rules\rules.1.426.63
C:\DOCUME~1\margaux\APPLIC~1\Dealio\kb125\rules\rules.1.427.63
C:\DOCUME~1\margaux\APPLIC~1\Dealio\kb125\rules\rules.1.428.65
C:\DOCUME~1\margaux\APPLIC~1\Dealio\kb125\rules\rules.1.429.63
C:\DOCUME~1\margaux\APPLIC~1\Dealio\kb125\rules\rules.1.430.63
C:\DOCUME~1\margaux\APPLIC~1\Dealio\kb125\rules\rules.1.432.65
C:\DOCUME~1\margaux\APPLIC~1\Dealio\kb125\rules\rules.1.433.64
C:\DOCUME~1\margaux\APPLIC~1\Dealio\kb125\rules\rules.1.434.65
C:\DOCUME~1\margaux\APPLIC~1\Dealio\kb125\rules\rules.1.435.64
C:\DOCUME~1\margaux\APPLIC~1\Dealio\kb125\rules\rules.1.436.76
C:\DOCUME~1\margaux\APPLIC~1\Dealio\kb125\rules\rules.1.437.64
C:\DOCUME~1\margaux\APPLIC~1\Dealio\kb125\rules\rules.1.438.71
C:\DOCUME~1\margaux\APPLIC~1\Dealio\kb125\rules\rules.1.439.71
C:\DOCUME~1\margaux\APPLIC~1\Dealio\kb125\rules\rules.1.440.75
C:\DOCUME~1\margaux\APPLIC~1\Dealio\kb125\rules\rules.1.442.73
C:\DOCUME~1\margaux\APPLIC~1\Dealio\kb125\rules\rules.1.443.73
C:\DOCUME~1\margaux\APPLIC~1\Dealio\kb125\rules\rules.1.444.73
C:\DOCUME~1\margaux\APPLIC~1\Dealio\kb125\rules\rules.1.445.68
C:\DOCUME~1\margaux\APPLIC~1\Dealio\kb125\rules\rules.1.446.69
C:\DOCUME~1\margaux\APPLIC~1\Dealio\kb125\rules\rules.1.450.67
C:\DOCUME~1\margaux\APPLIC~1\Dealio\kb125\rules\rules.1.451.67
C:\DOCUME~1\margaux\APPLIC~1\Dealio\kb125\rules\rules.1.452.68
C:\DOCUME~1\margaux\APPLIC~1\Dealio\kb125\rules\rules.1.453.68
C:\DOCUME~1\margaux\APPLIC~1\Dealio\kb125\rules\rules.1.454.69
C:\DOCUME~1\margaux\APPLIC~1\Dealio\kb125\rules\rules.1.456.69
C:\DOCUME~1\margaux\APPLIC~1\Dealio\kb125\rules\rules.1.457.75
C:\DOCUME~1\margaux\APPLIC~1\Dealio\kb125\rules\rules.1.458.70
C:\DOCUME~1\margaux\APPLIC~1\Dealio\kb125\rules\rules.1.459.70
C:\DOCUME~1\margaux\APPLIC~1\Dealio\kb125\rules\rules.1.460.69
C:\DOCUME~1\margaux\APPLIC~1\Dealio\kb125\rules\rules.1.462.74
C:\DOCUME~1\margaux\APPLIC~1\Dealio\kb125\rules\rules.1.463.69
C:\DOCUME~1\margaux\APPLIC~1\Dealio\kb125\rules\rules.1.464.70
C:\DOCUME~1\margaux\APPLIC~1\Dealio\kb125\rules\rules.1.465.68
C:\DOCUME~1\margaux\APPLIC~1\Dealio\kb125\rules\rules.1.468.70
C:\DOCUME~1\margaux\APPLIC~1\Dealio\kb125\rules\rules.1.469.70
C:\DOCUME~1\margaux\APPLIC~1\Dealio\kb125\rules\rules.1.470.70
C:\DOCUME~1\margaux\APPLIC~1\Dealio\kb125\rules\rules.1.471.73
C:\DOCUME~1\margaux\APPLIC~1\Dealio\kb125\rules\rules.1.472.70
C:\DOCUME~1\margaux\APPLIC~1\Dealio\kb125\rules\rules.1.478.74
C:\DOCUME~1\margaux\APPLIC~1\Dealio\kb125\rules\rules.1.479.73
C:\DOCUME~1\margaux\APPLIC~1\Dealio\kb125\rules\rules.1.480.68
C:\DOCUME~1\margaux\APPLIC~1\Dealio\kb125\rules\rules.1.481.71
C:\DOCUME~1\margaux\APPLIC~1\Dealio\kb125\rules\rules.1.482.74
C:\DOCUME~1\margaux\APPLIC~1\Dealio\kb125\rules\rules.1.49.67
C:\DOCUME~1\margaux\APPLIC~1\Dealio\kb125\rules\rules.1.50.43
C:\DOCUME~1\margaux\APPLIC~1\Dealio\kb125\rules\rules.1.500.71
C:\DOCUME~1\margaux\APPLIC~1\Dealio\kb125\rules\rules.1.501.74
C:\DOCUME~1\margaux\APPLIC~1\Dealio\kb125\rules\rules.1.502.71
C:\DOCUME~1\margaux\APPLIC~1\Dealio\kb125\rules\rules.1.51.69
C:\DOCUME~1\margaux\APPLIC~1\Dealio\kb125\rules\rules.1.52.72
C:\DOCUME~1\margaux\APPLIC~1\Dealio\kb125\rules\rules.1.520.76
C:\DOCUME~1\margaux\APPLIC~1\Dealio\kb125\rules\rules.1.521.76
C:\DOCUME~1\margaux\APPLIC~1\Dealio\kb125\rules\rules.1.522.76
C:\DOCUME~1\margaux\APPLIC~1\Dealio\kb125\rules\rules.1.53.51
C:\DOCUME~1\margaux\APPLIC~1\Dealio\kb125\rules\rules.1.531.76
C:\DOCUME~1\margaux\APPLIC~1\Dealio\kb125\rules\rules.1.532.75
C:\DOCUME~1\margaux\APPLIC~1\Dealio\kb125\rules\rules.1.534.75
C:\DOCUME~1\margaux\APPLIC~1\Dealio\kb125\rules\rules.1.54.47
C:\DOCUME~1\margaux\APPLIC~1\Dealio\kb125\rules\rules.1.55.45
C:\DOCUME~1\margaux\APPLIC~1\Dealio\kb125\rules\rules.1.56.69
C:\DOCUME~1\margaux\APPLIC~1\Dealio\kb125\rules\rules.1.57.43
C:\DOCUME~1\margaux\APPLIC~1\Dealio\kb125\rules\rules.1.58.47
C:\DOCUME~1\margaux\APPLIC~1\Dealio\kb125\rules\rules.1.593.76
C:\DOCUME~1\margaux\APPLIC~1\Dealio\kb125\rules\rules.1.595.76
C:\DOCUME~1\margaux\APPLIC~1\Dealio\kb125\rules\rules.1.63.57
C:\DOCUME~1\margaux\APPLIC~1\Dealio\kb125\rules\rules.1.66.47
C:\DOCUME~1\margaux\APPLIC~1\Dealio\kb125\rules\rules.1.70.75
C:\DOCUME~1\margaux\APPLIC~1\Dealio\kb125\rules\rules.1.71.43
C:\DOCUME~1\margaux\APPLIC~1\Dealio\kb125\temp\dealio-14360.log
C:\DOCUME~1\margaux\APPLIC~1\Dealio\kb125\temp\dod_cache.xml
C:\DOCUME~1\margaux\APPLIC~1\Dealio\kb125\temp\_toolbar_tmp_2612_3456_3.html
C:\DOCUME~1\margaux\APPLIC~1\Dealio\kb125\temp\_toolbar_tmp_3224_1588_1.html
C:\DOCUME~1\margaux\APPLIC~1\Dealio\kb125\temp\_toolbar_tmp_3224_1588_4.html
C:\DOCUME~1\margaux\APPLIC~1\Dealio\kb125\temp\_toolbar_tmp_3236_168_1.html
C:\DOCUME~1\margaux\APPLIC~1\Dealio\kb125\temp\_toolbar_tmp_3492_3856_1.html
C:\DOCUME~1\margaux\APPLIC~1\Dealio\kb125\temp\_toolbar_tmp_3492_3856_2.html
C:\Program Files\Multi_Media
C:\Program Files\Multi_Media\INSTALL.LOG
C:\Program Files\Piolet Toolbar
C:\Program Files\Piolet Toolbar\v3.2.0.0
C:\Program Files\Piolet Toolbar\v3.2.0.0\installer.ico
C:\DOCUME~1\margaux\APPLIC~1\Search Settings
C:\DOCUME~1\margaux\APPLIC~1\Search Settings\kb125
C:\DOCUME~1\margaux\APPLIC~1\Search Settings\kb125\res
C:\DOCUME~1\margaux\APPLIC~1\Search Settings\kb125\temp
C:\DOCUME~1\margaux\APPLIC~1\Search Settings\kb125\res\ErrorPageTemplate.css
C:\DOCUME~1\margaux\APPLIC~1\Search Settings\kb125\res\help.gif
C:\DOCUME~1\margaux\APPLIC~1\Search Settings\kb125\res\pixel.gif
C:\DOCUME~1\margaux\APPLIC~1\Search Settings\kb125\res\tabdata.js
C:\DOCUME~1\margaux\APPLIC~1\Search Settings\kb125\res\tablib.js
C:\DOCUME~1\margaux\APPLIC~1\Search Settings\kb125\res\tabwelcome_en.html
C:\DOCUME~1\margaux\APPLIC~1\Search Settings\kb125\res\tab_icon.png
C:\DOCUME~1\margaux\APPLIC~1\Search Settings\kb125\res\toolbar_background.gif
C:\DOCUME~1\margaux\APPLIC~1\Search Settings\kb125\res\vista_directions.png
C:\DOCUME~1\margaux\APPLIC~1\Search Settings\kb125\res\xp_directions.png
C:\DOCUME~1\margaux\APPLIC~1\Search Settings\kb125\res\yahoo_search.gif
C:\DOCUME~1\margaux\APPLIC~1\Search Settings\kb125\temp\ws-14524.log

-----------\\ Extensions

(margaux) - {20a82645-c095-46ed-80e3-08825760534b} => chrome_user
(margaux) - {ded516b2-b5b5-440e-9a96-7005bc1d3dd4} => xulcache

(pat) - {20a82645-c095-46ed-80e3-08825760534b} => chrome_user
(pat) - {ded516b2-b5b5-440e-9a96-7005bc1d3dd4} => xulcache


-----------\\ [..\Internet Explorer\Main]

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
"Start Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome"
"Local Page"="C:\\WINDOWS\\system32\\blank.htm"
"Search Page"="http://www.google.com"
"SearchMigratedDefaultURL"="http://www.google.com/search?q={searchTerms}&sourceid=ie7&rls=com.microsoft:en-US&ie=utf8&oe=utf8"

[HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
"Default_Page_URL"="http://fr.yahoo.com"
"Default_Search_URL"="http://go.microsoft.com/fwlink/?LinkId=54896"
"Search Page"="http://go.microsoft.com/fwlink/?LinkId=54896"
"Start Page"="http://fr.msn.com/"


--------------------\\ Recherche d'autres infections

--------------------\\ Cracks & Keygens ..

C:\DOCUME~1\pat\Bureau\Autocad 2008 fra\Crack
C:\DOCUME~1\pat\Bureau\Autocad 2008 fra\Crack\install.txt



1 - "C:\ToolBar SD\TB_1.txt" - 26/10/2009|18:56 - Option : [1]

-----------\\ Fin du rapport a 18:56:03,57

   
Répondre à egantines

24

egantines, le 26 oct 2009 à 19:05:37

Etape 2

SmitFraudFix v2.424

Rapport fait à 18:59:39,46, 26/10/2009
Executé à partir de C:\Documents and Settings\pat\Mes documents\T‚l‚chargements\SmitfraudFix
OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
Le type du système de fichiers est NTFS
Fix executé en mode normal

»»»»»»»»»»»»»»»»»»»»»»»» Process

C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Sophos\Sophos Client Firewall\SCFManager.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Sophos\Sophos Client Firewall\SCFService.exe
C:\WINDOWS\system32\drivers\CDAC11BA.EXE
C:\Program Files\Fichiers communs\InterVideo\DeviceService\DevSvc.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
C:\Program Files\Sophos\Sophos Anti-Virus\SAVAdminService.exe
C:\Program Files\Sophos\AutoUpdate\ALsvc.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\wbem\wmiapsrv.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Sophos\AutoUpdate\ALMon.exe
C:\Program Files\IncrediMail\bin\IMApp.exe
C:\Program Files\IncrediMail\bin\IncMail.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\WINDOWS\explorer.exe
C:\Documents and Settings\pat\Mes documents\Téléchargements\SmitfraudFix\Policies.exe
C:\WINDOWS\system32\cmd.exe

»»»»»»»»»»»»»»»»»»»»»»»» hosts


»»»»»»»»»»»»»»»»»»»»»»»» C:\


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\Web


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32\LogFiles


»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\pat


»»»»»»»»»»»»»»»»»»»»»»»» C:\DOCUME~1\pat\LOCALS~1\Temp


»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\pat\Application Data


»»»»»»»»»»»»»»»»»»»»»»»» Menu Démarrer


»»»»»»»»»»»»»»»»»»»»»»»» C:\DOCUME~1\pat\Favoris


»»»»»»»»»»»»»»»»»»»»»»»» Bureau


»»»»»»»»»»»»»»»»»»»»»»»» C:\Program Files


»»»»»»»»»»»»»»»»»»»»»»»» Clés corrompues


»»»»»»»»»»»»»»»»»»»»»»»» Eléments du bureau

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Desktop\Components\0]
"Source"="About:Home"
"SubscribedURL"="About:Home"
"FriendlyName"="Ma page d'accueil"


»»»»»»»»»»»»»»»»»»»»»»»» o4Patch
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

o4Patch
Credits: Malware Analysis & Diagnostic
Code: S!Ri



»»»»»»»»»»»»»»»»»»»»»»»» IEDFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

IEDFix
Credits: Malware Analysis & Diagnostic
Code: S!Ri



»»»»»»»»»»»»»»»»»»»»»»»» Agent.OMZ.Fix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

Agent.OMZ.Fix
Credits: Malware Analysis & Diagnostic
Code: S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» VACFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

VACFix
Credits: Malware Analysis & Diagnostic
Code: S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» 404Fix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

404Fix
Credits: Malware Analysis & Diagnostic
Code: S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll


»»»»»»»»»»»»»»»»»»»»»»»» AppInit_DLLs
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
"AppInit_DLLs"="c:\\PROGRA~1\\Sophos\\SOPHOS~1\\SOPHOS~1.DLL"
"LoadAppInit_DLLs"=dword:00000001


»»»»»»»»»»»»»»»»»»»»»»»» Winlogon
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"Userinit"="C:\\WINDOWS\\system32\\userinit.exe,"

»»»»»»»»»»»»»»»»»»»»»»»» RK

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"System"=""




»»»»»»»»»»»»»»»»»»»»»»»» DNS

Description: NVIDIA nForce Networking Controller - Miniport d'ordonnancement de paquets
DNS Server Search Order: 192.168.30.1
DNS Server Search Order: 0.0.0.0

HKLM\SYSTEM\CCS\Services\Tcpip\..\{554BB5AA-7DF0-4439-BF3F-A6188B2F5BD1}: DhcpNameServer=192.168.30.1 0.0.0.0
HKLM\SYSTEM\CS1\Services\Tcpip\..\{554BB5AA-7DF0-4439-BF3F-A6188B2F5BD1}: DhcpNameServer=192.168.30.1 0.0.0.0
HKLM\SYSTEM\CS3\Services\Tcpip\..\{554BB5AA-7DF0-4439-BF3F-A6188B2F5BD1}: DhcpNameServer=192.168.30.1 0.0.0.0
HKLM\SYSTEM\CCS\Services\Tcpip\Parameters: DhcpNameServer=192.168.30.1 0.0.0.0
HKLM\SYSTEM\CS1\Services\Tcpip\Parameters: DhcpNameServer=192.168.30.1 0.0.0.0
HKLM\SYSTEM\CS3\Services\Tcpip\Parameters: DhcpNameServer=192.168.30.1 0.0.0.0


»»»»»»»»»»»»»»»»»»»»»»»» Recherche infection wininet.dll


»»»»»»»»»»»»»»»»»»»»»»»» Fin

   
Répondre à egantines

25

egantines, le 26 oct 2009 à 19:18:29

Etape 3




Avira AntiVir Personal
Date de création du fichier de rapport : lundi 26 octobre 2009 19:16

La recherche porte sur 1284893 souches de virus.

Détenteur de la licence : Avira AntiVir Personal - FREE Antivirus
Numéro de série : 0000149996-ADJIE-0000001
Plateforme : Windows XP
Version de Windows : (Service Pack 3) [5.1.2600]
Mode Boot : Démarré normalement
Identifiant : pat
Nom de l'ordinateur : BAROUNETTE

Informations de version :
BUILD.DAT : 9.0.0.65 17959 Bytes 22/04/2009 12:06:00
AVSCAN.EXE : 9.0.3.6 466689 Bytes 21/04/2009 13:20:54
AVSCAN.DLL : 9.0.3.0 49409 Bytes 03/03/2009 10:21:02
LUKE.DLL : 9.0.3.2 209665 Bytes 20/02/2009 11:35:11
LUKERES.DLL : 9.0.2.0 13569 Bytes 03/03/2009 10:21:31
ANTIVIR0.VDF : 7.1.0.0 15603712 Bytes 27/10/2008 12:30:36
ANTIVIR1.VDF : 7.1.2.12 3336192 Bytes 11/02/2009 20:33:26
ANTIVIR2.VDF : 7.1.2.105 513536 Bytes 03/03/2009 07:41:14
ANTIVIR3.VDF : 7.1.2.127 110592 Bytes 05/03/2009 14:58:20
Version du moteur : 8.2.0.100
AEVDF.DLL : 8.1.1.0 106868 Bytes 27/01/2009 17:36:42
AESCRIPT.DLL : 8.1.1.56 352634 Bytes 26/02/2009 20:01:56
AESCN.DLL : 8.1.1.7 127347 Bytes 12/02/2009 11:44:25
AERDL.DLL : 8.1.1.3 438645 Bytes 29/10/2008 18:24:41
AEPACK.DLL : 8.1.3.10 397686 Bytes 04/03/2009 13:06:10
AEOFFICE.DLL : 8.1.0.36 196987 Bytes 26/02/2009 20:01:56
AEHEUR.DLL : 8.1.0.100 1618295 Bytes 25/02/2009 15:49:16
AEHELP.DLL : 8.1.2.2 119158 Bytes 26/02/2009 20:01:56
AEGEN.DLL : 8.1.1.24 336244 Bytes 04/03/2009 13:06:10
AEEMU.DLL : 8.1.0.9 393588 Bytes 09/10/2008 14:32:40
AECORE.DLL : 8.1.6.6 176501 Bytes 17/02/2009 14:22:44
AEBB.DLL : 8.1.0.3 53618 Bytes 09/10/2008 14:32:40
AVWINLL.DLL : 9.0.0.3 18177 Bytes 12/12/2008 08:47:30
AVPREF.DLL : 9.0.0.1 43777 Bytes 03/12/2008 11:39:26
AVREP.DLL : 8.0.0.3 155905 Bytes 20/01/2009 14:34:28
AVREG.DLL : 9.0.0.0 36609 Bytes 07/11/2008 15:24:42
AVARKT.DLL : 9.0.0.3 292609 Bytes 24/03/2009 15:05:22
AVEVTLOG.DLL : 9.0.0.7 167169 Bytes 30/01/2009 10:36:37
SQLITE3.DLL : 3.6.1.0 326401 Bytes 28/01/2009 15:03:49
SMTPLIB.DLL : 9.2.0.25 28417 Bytes 02/02/2009 08:20:57
NETNT.DLL : 9.0.0.0 11521 Bytes 07/11/2008 15:40:59
RCIMAGE.DLL : 9.0.0.21 2438401 Bytes 17/02/2009 13:49:32
RCTEXT.DLL : 9.0.37.0 88321 Bytes 15/04/2009 10:07:05

Configuration pour la recherche actuelle :
Nom de la tâche...............................: Bref contrôle système après installation
Fichier de configuration......................: c:\program files\avira\antivir desktop\setupprf.dat
Documentation.................................: bas
Action principale.............................: interactif
Action secondaire.............................: ignorer
Recherche sur les secteurs d'amorçage maître..: marche
Recherche sur les secteurs d'amorçage.........: marche
Recherche dans les programmes actifs..........: marche
Recherche en cours sur l'enregistrement.......: marche
Recherche de Rootkits.........................: arrêt
Contrôle d'intégrité de fichiers système......: arrêt
Fichier mode de recherche.....................: Sélection de fichiers intelligente
Recherche sur les archives....................: marche
Limiter la profondeur de récursivité..........: 20
Archive Smart Extensions......................: marche
Heuristique de macrovirus.....................: marche
Heuristique fichier...........................: moyen
Catégories de dangers divergentes.............: +APPL,+GAME,+JOKE,+PCK,+SPR,

Début de la recherche : lundi 26 octobre 2009 19:16

La recherche sur les processus démarrés commence :
Processus de recherche 'avscan.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avconfig.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avgnt.exe' - '1' module(s) sont contrôlés
Processus de recherche 'sched.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avguard.exe' - '1' module(s) sont contrôlés
Processus de recherche 'setup.exe' - '1' module(s) sont contrôlés
Processus de recherche 'msiexec.exe' - '1' module(s) sont contrôlés
Processus de recherche 'presetup.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avira_antivir_personal_free(2).exe' - '1' module(s) sont contrôlés
Processus de recherche 'explorer.exe' - '1' module(s) sont contrôlés
Processus de recherche 'firefox.exe' - '1' module(s) sont contrôlés
Processus de recherche 'IncMail.exe' - '1' module(s) sont contrôlés
Processus de recherche 'ImApp.exe' - '1' module(s) sont contrôlés
Processus de recherche 'ALMon.exe' - '1' module(s) sont contrôlés
Processus de recherche 'ctfmon.exe' - '1' module(s) sont contrôlés
Processus de recherche 'jusched.exe' - '1' module(s) sont contrôlés
Processus de recherche 'realsched.exe' - '1' module(s) sont contrôlés
Processus de recherche 'explorer.exe' - '1' module(s) sont contrôlés
Processus de recherche 'ati2evxx.exe' - '1' module(s) sont contrôlés
Processus de recherche 'alg.exe' - '1' module(s) sont contrôlés
Processus de recherche 'wmiapsrv.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'ALsvc.exe' - '1' module(s) sont contrôlés
Processus de recherche 'SAVAdminService.exe' - '1' module(s) sont contrôlés
Processus de recherche 'LSSrvc.exe' - '1' module(s) sont contrôlés
Processus de recherche 'jqs.exe' - '1' module(s) sont contrôlés
Processus de recherche 'DevSvc.exe' - '1' module(s) sont contrôlés
Processus de recherche 'CDAC11BA.EXE' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'SCFService.exe' - '1' module(s) sont contrôlés
Processus de recherche 'spoolsv.exe' - '1' module(s) sont contrôlés
Processus de recherche 'SCFManager.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'SavService.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'ati2evxx.exe' - '1' module(s) sont contrôlés
Processus de recherche 'lsass.exe' - '1' module(s) sont contrôlés
Processus de recherche 'services.exe' - '1' module(s) sont contrôlés
Processus de recherche 'winlogon.exe' - '1' module(s) sont contrôlés
Processus de recherche 'csrss.exe' - '1' module(s) sont contrôlés
Processus de recherche 'smss.exe' - '1' module(s) sont contrôlés
'44' processus ont été contrôlés avec '44' modules

La recherche sur les secteurs d'amorçage maître commence :
Secteur d'amorçage maître HD0
[INFO] Aucun virus trouvé !
Secteur d'amorçage maître HD1
[INFO] Aucun virus trouvé !
Secteur d'amorçage maître HD2
[INFO] Aucun virus trouvé !
Secteur d'amorçage maître HD3
[INFO] Aucun virus trouvé !
Secteur d'amorçage maître HD4
[INFO] Aucun virus trouvé !
Secteur d'amorçage maître HD5
[INFO] Aucun virus trouvé !

La recherche sur les secteurs d'amorçage commence :

La recherche sur les renvois aux fichiers exécutables (registre) commence :
Le registre a été contrôlé ( '52' fichiers).



Fin de la recherche : lundi 26 octobre 2009 19:16
Temps nécessaire: 00:11 Minute(s)

La recherche a été effectuée intégralement

0 Les répertoires ont été contrôlés
461 Des fichiers ont été contrôlés
0 Des virus ou programmes indésirables ont été trouvés
0 Des fichiers ont été classés comme suspects
0 Des fichiers ont été supprimés
0 Des virus ou programmes indésirables ont été réparés
0 Les fichiers ont été déplacés dans la quarantaine
0 Les fichiers ont été renommés
0 Impossible de contrôler des fichiers
461 Fichiers non infectés
3 Les archives ont été contrôlées
0 Avertissements
0 Consignes



voila j'ai terminé ,et encore bon courage

j'attend la suite

a+

   
Répondre à egantines

19

Scarface72, le 26 oct 2009 à 07:22:02

Salut Trying2

Je viens de parcourir le topic.

Voici une preuve (encore une) qu'il vaut mieux éviter les logiciels piratés, et surtout les cracks et keygens qui les accompagnent...

*Désinstalle sophos via le panneau de configuration, (la version gratuite ne dure que 30 jours) et cracker un antivirus équivaut à demander à des cambrioleurs de faire un double de nos clés. <= tout à fait d'accord. Surtout quand on connait Antivir Personal qui est gratuit et efficace lui.

Donc, Egantines, tu vois ce que c'est de télécharger illégalement des applications malhonnêtes ^^ Google est ton ami!
"Ce n'est pas parce qu'ils sont nombreux à avoir tort qu'ils ont raison!"

   
Répondre à Scarface72

20

Trying2, le 26 oct 2009 à 14:00:54
  • +1

Oui effectivement Scarface72, nous sommes d'accord sur le fond.

Donc, Egantines, tu vois ce que c'est de télécharger illégalement des applications malhonnêtes ^^

Malheureusement, comme on le constate fréquemment, pas mal d'internautes ignorent les dangers auxquels ils s'exposent avec le téléchargement.
Quant à la répression des gouvernements récemment mise en place, il va sans dire qu'une prévention bien organisée aurait été plus efficace.

@Egantines:
La suite c'est ici.

   
Répondre à Trying2

22

egantines, le 26 oct 2009 à 18:54:05

Bonsoir trying2

après la journée de travail je reprend la suite ,

Bon alors , 1 réponse quand même a propos de sophos ,


je ne l'ai pas téléchargé ,
sur mon PC de boulot , j'ai sophos , il restait une licence lors de l'achat , je l'ai récupérer .
par contre je ne connait pas l'expiration


je lance la suite de l'analyse

   
Répondre à egantines

21

Scarface72, le 26 oct 2009 à 14:04:56

Je plussoie, je plussoie!

Malheureusement, comme on le constate fréquemment, pas mal d'internautes ignorent les dangers auxquels ils s'exposent avec le téléchargement.
Quant à la répression des gouvernements récemment mise en place, il va sans dire qu'une prévention bien organisée aurait été plus efficace. <= entièrement d'accord. Google est ton ami!
"Ce n'est pas parce qu'ils sont nombreux à avoir tort qu'ils ont raison!"

   
Répondre à Scarface72

26

Trying2, le 27 oct 2009 à 14:07:44

Hello,

1/
As tu complètement désinstallé la suite Sophos?

2/
Relance Toolbar-S&D. Choisis cette fois l'option 2 "suppression" puis valide avec "Entrée".
Ne ferme pas la fenêtre lors de la suppression
Poste ensuite le rapport.


3/
*Redémarre l'ordinateur en mode sans échec (au démarrage de l'ordinateur, tapote F8, tu as de l'aide en fin de message si tu ne sais pas faire)

* Double-clique sur SmitfraudFix.exe

* Sélectionne 2 et presse la touche Entrée dans le menu pour supprimer les fichiers responsables de l'infection.


* A la question: Voulez-vous nettoyer le registre ? répondre O (oui) et presse Entrée afin de débloquer le fond d'écran et supprimer les clés de registre de l'infection.

* Smitfraudfix déterminera si le fichier wininet.dll est infecté.
A la question: Corriger le fichier infecté ? répond O (oui) et presse Entrée pour remplacer le fichier corrompu.

* Un redémarrage sera peut être nécessaire pour terminer la procédure de nettoyage. Le rapport se trouve à la racine du disque système C:\rapport.txt, poste le moi dans ta prochaine réponse.



Aide pour le mode sans échec:
La touche F8 est le seul moyen permettant de passer en mode sans échec.

Redémarre l’ordinateur.

Dès le chargement du BIOS, commence à appuyer sur la touche F8 de ton clavier. Procède ainsi jusqu'à ce que le menu des options avancées de Windows apparaîsse.
(Si tu commences à appuyer sur la touche F8 trop tôt, il est possible que ton ordinateur affiche
le message "erreur clavier". Si ceci se produit, redémarre l'ordinateur et essaye de nouveau).

Dans le menu d'options avancées de Windows, sélectionne Mode sans échec si cette option n'est pas sélectionnée.
(Utilise les touches fléchées (flèches de direction) pour sélectionner l'option)

Appuie sur Entrée.
Windows démarre en mode sans échec. (Ceci peut prendre quelques minutes.)




4/
* Télécharge Rooter (équipe IDN) sur ton bureau
* /!\ Déconnecte toi d'internet et ferme toutes les applications en cours /!\
* Exécute Rooter et laisse le travailler jusqu'à l'apparition du rapport dans le bloc notes
* Ensuite poste le rapport dans ta prochaine réponse


5/
Fais un scan avec Kaspersky et poste le rapport stp.




6/
Fais analyser ces fichiers (ceux en gras) sur virus total:

C:\WINDOWS\system32\6334.exe
C:\WINDOWS\system32\18467.exe
C:\WINDOWS\system32\41.exe
C:\gendel32.exe (Celui-là ne sent pas bon, pour sûr^^)

Tuto.
Fais moi un copier/coller du lien menant vers le rapport dans ta prochaine réponse.

Si besoin est:
Affiche les fichiers et les dossiers cachés de cette manière.
le rapport dans ta prochaine réponse.

_____________________________________________________________________________

Selon les résultats des étapes 4,5 et 6, on passera à la prochaine étape à un nettoyage "manuel".

   
Répondre à Trying2

27

egantines, le 27 oct 2009 à 19:31:28

Bonjour Trying2

ci joint la suite des opérations


-----------\\ ToolBar S&D 1.2.9 XP/Vista

Microsoft Windows XP Édition familiale ( v5.1.2600 ) Service Pack 3
X86-based PC ( Uniprocessor Free : AMD Athlon(tm) 64 Processor 3400+ )
BIOS : )Phoenix - Award WorkstationBIOS v6.00PG
USER : pat ( Administrator )
BOOT : Normal boot
Antivirus : AntiVir Desktop 9.0.1.26 (Activated)
C:\ (Local Disk) - NTFS - Total:137 Go (Free:12 Go)
D:\ (Local Disk) - FAT32 - Total:138 Go (Free:125 Go)
F:\ (USB)
H:\ (USB)
I:\ (USB)
J:\ (USB)

"C:\ToolBar SD" ( MAJ : 22-08-2009|18:42 )
Option : [2] ( 27/10/2009|19:25 )

-----------\\ SUPPRESSION

Supprime! - C:\DOCUME~1\margaux\APPLIC~1\Dealio\kb125
Supprime! - C:\Program Files\Multi_Media\INSTALL.LOG
Supprime! - C:\Program Files\Piolet Toolbar\v3.2.0.0
Supprime! - C:\DOCUME~1\margaux\APPLIC~1\Search Settings\kb125
Supprime! - C:\DOCUME~1\margaux\APPLIC~1\Dealio
Supprime! - C:\Program Files\Multi_Media
Supprime! - C:\Program Files\Piolet Toolbar
Supprime! - C:\DOCUME~1\margaux\APPLIC~1\Search Settings

-----------\\ Recherche de Fichiers / Dossiers ...


-----------\\ Extensions

(margaux) - {20a82645-c095-46ed-80e3-08825760534b} => chrome_user
(margaux) - {ded516b2-b5b5-440e-9a96-7005bc1d3dd4} => xulcache

(pat) - {20a82645-c095-46ed-80e3-08825760534b} => chrome_user
(pat) - {ded516b2-b5b5-440e-9a96-7005bc1d3dd4} => xulcache


-----------\\ [..\Internet Explorer\Main]

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
"Start Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome"
"Local Page"="C:\\WINDOWS\\system32\\blank.htm"
"Search Page"="http://www.google.com"
"SearchMigratedDefaultURL"="http://www.google.com/search?q={searchTerms}&sourceid=ie7&rls=com.microsoft:en-US&ie=utf8&oe=utf8"

[HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
"Default_Page_URL"="http://fr.yahoo.com"
"Default_Search_URL"="http://go.microsoft.com/fwlink/?LinkId=54896"
"Search Page"="http://go.microsoft.com/fwlink/?LinkId=54896"
"Start Page"="http://www.msn.com/"


--------------------\\ Recherche d'autres infections

--------------------\\ Cracks & Keygens ..

C:\DOCUME~1\pat\Bureau\Autocad 2008 fra\Crack
C:\DOCUME~1\pat\Bureau\Autocad 2008 fra\Crack\install.txt



1 - "C:\ToolBar SD\TB_1.txt" - 26/10/2009|18:56 - Option : [1]
2 - "C:\ToolBar SD\TB_2.txt" - 27/10/2009|19:26 - Option : [2]

-----------\\ Fin du rapport a 19:26:40,78

   
Répondre à egantines

28

egantines, le 27 oct 2009 à 21:36:22

Etape 2


SmitFraudFix v2.424

Rapport fait à 20:51:58,45, 27/10/2009
Executé à partir de C:\Documents and Settings\pat\Mes documents\T‚l‚chargements\SmitfraudFix
OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
Le type du système de fichiers est NTFS
Fix executé en mode sans echec

»»»»»»»»»»»»»»»»»»»»»»»» SharedTaskScheduler Avant SmitFraudFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll

»»»»»»»»»»»»»»»»»»»»»»»» Arret des processus


»»»»»»»»»»»»»»»»»»»»»»»» hosts


127.0.0.1 localhost

»»»»»»»»»»»»»»»»»»»»»»»» VACFix

VACFix
Credits: Malware Analysis & Diagnostic
Code: S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» Winsock2 Fix

S!Ri's WS2Fix: LSP not Found.


»»»»»»»»»»»»»»»»»»»»»»»» Generic Renos Fix

GenericRenosFix by S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» Suppression des fichiers infectés


»»»»»»»»»»»»»»»»»»»»»»»» IEDFix

IEDFix
Credits: Malware Analysis & Diagnostic
Code: S!Ri



»»»»»»»»»»»»»»»»»»»»»»»» Agent.OMZ.Fix

Agent.OMZ.Fix
Credits: Malware Analysis & Diagnostic
Code: S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» 404Fix

404Fix
Credits: Malware Analysis & Diagnostic
Code: S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» RK


»»»»»»»»»»»»»»»»»»»»»»»» DNS

HKLM\SYSTEM\CCS\Services\Tcpip\..\{554BB5AA-7DF0-4439-BF3F-A6188B2F5BD1}: DhcpNameServer=192.168.30.1 0.0.0.0
HKLM\SYSTEM\CS1\Services\Tcpip\..\{554BB5AA-7DF0-4439-BF3F-A6188B2F5BD1}: DhcpNameServer=192.168.30.1 0.0.0.0
HKLM\SYSTEM\CS2\Services\Tcpip\..\{554BB5AA-7DF0-4439-BF3F-A6188B2F5BD1}: DhcpNameServer=192.168.30.1 0.0.0.0
HKLM\SYSTEM\CS3\Services\Tcpip\..\{554BB5AA-7DF0-4439-BF3F-A6188B2F5BD1}: DhcpNameServer=192.168.30.1 0.0.0.0
HKLM\SYSTEM\CCS\Services\Tcpip\Parameters: DhcpNameServer=192.168.30.1 0.0.0.0
HKLM\SYSTEM\CS1\Services\Tcpip\Parameters: DhcpNameServer=192.168.30.1 0.0.0.0
HKLM\SYSTEM\CS2\Services\Tcpip\Parameters: DhcpNameServer=192.168.30.1 0.0.0.0
HKLM\SYSTEM\CS3\Services\Tcpip\Parameters: DhcpNameServer=192.168.30.1 0.0.0.0


»»»»»»»»»»»»»»»»»»»»»»»» Suppression Fichiers Temporaires


»»»»»»»»»»»»»»»»»»»»»»»» Winlogon.System
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

"System"=""


»»»»»»»»»»»»»»»»»»»»»»»» RK.2



»»»»»»»»»»»»»»»»»»»»»»»» Nettoyage du registre

Nettoyage terminé.

»»»»»»»»»»»»»»»»»»»»»»»» SharedTaskScheduler Après SmitFraudFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll


»»»»»»»»»»»»»»»»»»»»»»»» Fin



rapport rooter

Rooter.exe (v1.0.2) by Eric_71
.
SeDebugPrivilege granted successfully ...
.
Windows XP Home Edition (5.1.2600) Service Pack 3
[32_bits] - x86 Family 15 Model 47 Stepping 2, AuthenticAMD
.
[wscsvc] (Security Center) RUNNING (state:4)
[SharedAccess] RUNNING (state:4)
Windows Firewall -> Enabled
.
Internet Explorer 7.0.5730.11
Mozilla Firefox 3.5.3 (fr)
.
C:\ [Fixed-NTFS] .. ( Total:137 Go - Free:12 Go )
D:\ [Fixed-FAT32] .. ( Total:138 Go - Free:125 Go )
F:\ [Removable]
H:\ [Removable]
I:\ [Removable]
J:\ [Removable]
.
Scan : 21:05.43
Path : C:\Documents and Settings\pat\Mes documents\Téléchargements\Rooter.exe
User : pat ( Administrator -> YES )
.
----------------------\\ Processes
.
Locked [System Process] (0)
______ System (4)
______ \SystemRoot\System32\smss.exe (580)
______ \??\C:\WINDOWS\system32\csrss.exe (648)
______ \??\C:\WINDOWS\system32\winlogon.exe (688)
______ C:\WINDOWS\system32\services.exe (732)
______ C:\WINDOWS\system32\lsass.exe (744)
______ C:\WINDOWS\system32\Ati2evxx.exe (920)
______ C:\WINDOWS\system32\svchost.exe (936)
______ C:\WINDOWS\system32\svchost.exe (996)
______ C:\WINDOWS\System32\svchost.exe (1092)
______ C:\WINDOWS\system32\svchost.exe (1224)
______ C:\WINDOWS\system32\svchost.exe (1272)
______ C:\WINDOWS\system32\spoolsv.exe (1480)
______ C:\Program Files\Avira\AntiVir Desktop\sched.exe (1528)
______ C:\WINDOWS\system32\svchost.exe (1596)
______ C:\Program Files\Avira\AntiVir Desktop\avguard.exe (1768)
______ C:\WINDOWS\system32\Ati2evxx.exe (1788)
______ C:\WINDOWS\system32\drivers\CDAC11BA.EXE (1872)
______ C:\WINDOWS\Explorer.EXE (1924)
______ C:\Program Files\Fichiers communs\InterVideo\DeviceService\DevSvc.exe (1932)
______ C:\Program Files\Java\jre6\bin\jqs.exe (156)
______ C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe (204)
______ C:\WINDOWS\system32\svchost.exe (392)
______ C:\Program Files\Java\jre6\bin\jusched.exe (1244)
______ C:\Program Files\Avira\AntiVir Desktop\avgnt.exe (1284)
______ C:\WINDOWS\system32\ctfmon.exe (1364)
______ C:\Program Files\IncrediMail\bin\IMApp.exe (1144)
______ C:\WINDOWS\system32\wbem\wmiprvse.exe (1348)
______ C:\WINDOWS\system32\wbem\wmiapsrv.exe (2100)
______ C:\WINDOWS\System32\alg.exe (2332)
______ C:\Documents and Settings\pat\Mes documents\Téléchargements\Rooter.exe (3512)
.
----------------------\\ Device\Harddisk0\
.
\Device\Harddisk0 [Sectors : 63 x 512 Bytes]
.
\Device\Harddisk0\Partition1 (Start_Offset:32256 | Length:3150249984)
\Device\Harddisk0\Partition2 --[ MBR ]-- (Start_Offset:3150282240 | Length:147676677120)
\Device\Harddisk0\Partition0 (Start_Offset:150826959360 | Length:149239480320)
\Device\Harddisk0\Partition3 (Start_Offset:150826991616 | Length:149239448064)
.
----------------------\\ Scheduled Tasks
.
C:\WINDOWS\Tasks\Ad-Aware Update (Weekly).job
C:\WINDOWS\Tasks\AppleSoftwareUpdate.job
C:\WINDOWS\Tasks\desktop.ini
C:\WINDOWS\Tasks\Google Software Updater.job
C:\WINDOWS\Tasks\SA.DAT
C:\WINDOWS\Tasks\Symantec NetDetect.job
.
----------------------\\ Registry
.
.
----------------------\\ Files & Folders
.
----------------------\\ Scan completed at 21:06.02
.
C:\Rooter$\Rooter_1.txt - (27/10/2009 | 21:06.02)



Pour kaspersky pour l'instant il est en cours de reactualisation donc pas possible pour le moment

je passe à l'étape 6

   
Répondre à egantines

29

egantines, le 27 oct 2009 à 21:52:43

Etape 6


C:\WINDOWS\system32\6334.exe
0 bytes size received / Se ha recibido un archivo vacio

C:\WINDOWS\system32\18467.exe
0 bytes size received / Se ha recibido un archivo vacio

C:\WINDOWS\system32\41.exe
0 bytes size received / Se ha recibido un archivo vacio


C:\gendel32.exe (Celui-là ne sent pas bon, pour sûr^^)

http://www.virustotal.com/...

pour les trois premier je ne sais pas si c'est bon ???


bonne soirée , je me couche je me lève à 5 heures demain

a+ et bon courage

   
Répondre à egantines

30

Trying2, le 29 oct 2009 à 15:27:53

pour les trois premier je ne sais pas si c'est bon ???

Effectivement, tu n'as pas envoyé les fichiers.
Peux tu refaire la procédure stp?

Tu as réessayé Kaspersky?
Si cela ne fonctionne pas, clique sur analyser ici, c'est la page de scan en ligne de Panda: suis les instructions et poste ensuite le rapport.

   
Répondre à Trying2

31

egantines, le 29 oct 2009 à 21:59:46

Bonsoir ,

j'ai refait l'essai pour les 3 premiers , mais j'ai toujours le même résultat

je ne comprend pas le message .


pour kaspersky toujours pareil , donc j'ai lancé activescan

des que j'ai terminé je l'envoie

a+

   
Répondre à egantines

32

Trying2, le 29 oct 2009 à 22:12:37

Oki, on verra le rapport de Panda.

   
Répondre à Trying2

33

egantines, le 30 oct 2009 à 16:06:12

Salut ,

voici le rapport activscan



;***********************************************************­************************************************************­************************************************************­
ANALYSIS: 2009-10-30 15:58:14
PROTECTIONS: 1
MALWARE: 20
SUSPECTS: 6
;***********************************************************­************************************************************­************************************************************­
PROTECTIONS
Description Version Active Updated
;===========================================================­============================================================­============================================================­
AntiVir Desktop 9.0.1.26 Yes No
;===========================================================­============================================================­============================================================­
MALWARE
Id Description Type Active Severity Disinfectable Disinfected Location
;===========================================================­============================================================­============================================================­
00101185 HackTool/Gendel.A SecRisk No 0 Yes No c:\gendel32.exe
00139061 Cookie/Doubleclick TrackingCookie No 0 Yes No c:\documents and settings\pat\cookies\pat@doubleclick[1].txt
00139064 Cookie/Atlas DMT TrackingCookie No 0 Yes No c:\documents and settings\margaux\cookies\margaux@atdmt[2].txt
00145393 Cookie/Tradedoubler TrackingCookie No 0 Yes No c:\documents and settings\pat\cookies\pat@tradedoubler[2].txt
00145405 Cookie/RealMedia TrackingCookie No 0 Yes No c:\documents and settings\pat\cookies\pat@247realmedia[1].txt
00145738 Cookie/Mediaplex TrackingCookie No 0 Yes No c:\documents and settings\margaux\cookies\margaux@mediaplex[1].txt
00167704 Cookie/Xiti TrackingCookie No 0 Yes No c:\documents and settings\margaux\cookies\margaux@xiti[1].txt
00167704 Cookie/Xiti TrackingCookie No 0 Yes No c:\documents and settings\nini\cookies\nini@xiti[1].txt
00167704 Cookie/Xiti TrackingCookie No 0 Yes No c:\documents and settings\pat\cookies\pat@xiti[1].txt
00168106 Cookie/Weborama TrackingCookie No 0 Yes No c:\documents and settings\pat\cookies\pat@weborama[1].txt
00168116 Cookie/Comclick TrackingCookie No 0 Yes No c:\documents and settings\margaux\cookies\margaux@fl01.ct2.comclick[2].txt
00172221 Cookie/Zedo TrackingCookie No 0 Yes No c:\documents and settings\margaux\cookies\margaux@zedo[1].txt
00484705 Application/IEDefender HackTools No 0 Yes No c:\windows\system32\iedfix.c.exe
00484705 Application/IEDefender HackTools No 0 Yes No c:\documents and settings\pat\mes documents\téléchargements\smitfraudfix\iedfix.c.exe
00860705 Trj/Pakes.EB Virus/Trojan No 1 Yes No c:\system volume information\_restore{0f563069-b249-4ba2-b95f-31cb7cb72a54}\r­p516\a0071855.dll
00921467 Generic Malware Virus/Trojan No 0 Yes No c:\windows\system32\404fix.exe
00921467 Generic Malware Virus/Trojan No 0 Yes No c:\documents and settings\pat\mes documents\téléchargements\smitfraudfix\404fix.exe
01011169 VBS/Disabler.E Virus/Trojan No 0 Yes No c:\system volume information\_restore{0f563069-b249-4ba2-b95f-31cb7cb72a54}\r­p507\a0068522.vbs
01011169 VBS/Disabler.E Virus/Trojan No 0 Yes No c:\system volume information\_restore{0f563069-b249-4ba2-b95f-31cb7cb72a54}\r­p507\a0068523.vbs
01011169 VBS/Disabler.E Virus/Trojan No 0 Yes No c:\system volume information\_restore{0f563069-b249-4ba2-b95f-31cb7cb72a54}\r­p507\a0068521.vbs
01011169 VBS/Disabler.E Virus/Trojan No 0 Yes No c:\system volume information\_restore{0f563069-b249-4ba2-b95f-31cb7cb72a54}\r­p516\a0071857.vbs
01011169 VBS/Disabler.E Virus/Trojan No 0 Yes No c:\system volume information\_restore{0f563069-b249-4ba2-b95f-31cb7cb72a54}\r­p507\a0068520.vbs
01011169 VBS/Disabler.E Virus/Trojan No 0 Yes No c:\system volume information\_restore{0f563069-b249-4ba2-b95f-31cb7cb72a54}\r­p516\a0071859.vbs
01011169 VBS/Disabler.E Virus/Trojan No 0 Yes No c:\system volume information\_restore{0f563069-b249-4ba2-b95f-31cb7cb72a54}\r­p516\a0071842.vbs
01011169 VBS/Disabler.E Virus/Trojan No 0 Yes No c:\system volume information\_restore{0f563069-b249-4ba2-b95f-31cb7cb72a54}\r­p516\a0071841.vbs
01011169 VBS/Disabler.E Virus/Trojan No 0 Yes No c:\system volume information\_restore{0f563069-b249-4ba2-b95f-31cb7cb72a54}\r­p516\a0071860.vbs
01011169 VBS/Disabler.E Virus/Trojan No 0 Yes No c:\system volume information\_restore{0f563069-b249-4ba2-b95f-31cb7cb72a54}\r­p516\a0071840.vbs
02660997 Adware/NaviPromo Adware No 1 Yes No c:\system volume information\_restore{0f563069-b249-4ba2-b95f-31cb7cb72a54}\r­p517\a0071959.exe
02990320 Application/BoontyGames HackTools Yes 0 Yes No c:\program files\fichiers communs\boonty shared\service\boonty.exe
03074964 Trj/CI.A Virus/Trojan No 0 Yes No c:\system volume information\_restore{0f563069-b249-4ba2-b95f-31cb7cb72a54}\r­p508\a0068567.dll
03074964 Trj/CI.A Virus/Trojan No 0 Yes No c:\system volume information\_restore{0f563069-b249-4ba2-b95f-31cb7cb72a54}\r­p508\a0068568.dll
03074964 Trj/CI.A Virus/Trojan No 0 Yes No c:\system volume information\_restore{0f563069-b249-4ba2-b95f-31cb7cb72a54}\r­p508\a0068569.dll
03481535 Trj/Hrup.gen Virus/Trojan No 0 Yes No c:\system volume information\_restore{0f563069-b249-4ba2-b95f-31cb7cb72a54}\r­p499\a0066953.exe
03481535 Trj/Hrup.gen Virus/Trojan No 0 Yes No c:\system volume information\_restore{0f563069-b249-4ba2-b95f-31cb7cb72a54}\r­p507\a0068524.exe
03481535 Trj/Hrup.gen Virus/Trojan No 0 Yes No c:\system volume information\_restore{0f563069-b249-4ba2-b95f-31cb7cb72a54}\r­p507\a0068525.exe
03481535 Trj/Hrup.gen Virus/Trojan No 0 Yes No c:\system volume information\_restore{0f563069-b249-4ba2-b95f-31cb7cb72a54}\r­p514\a0070510.exe
03918984 Generic Malware Virus/Trojan No 0 No No d:\nero burning rom v7.0.1.2 premium keygen.rar[keygen.exe]
04751133 Adware/WebSearch Adware No 0 Yes No c:\system volume information\_restore{0f563069-b249-4ba2-b95f-31cb7cb72a54}\r­p516\a0071864.dll
04751133 Adware/WebSearch Adware No 0 Yes No c:\system volume information\_restore{0f563069-b249-4ba2-b95f-31cb7cb72a54}\r­p516\a0071867.dll
04751133 Adware/WebSearch Adware No 0 Yes No c:\system volume information\_restore{0f563069-b249-4ba2-b95f-31cb7cb72a54}\r­p516\a0071863.dll
04751133 Adware/WebSearch Adware No 0 Yes No c:\system volume information\_restore{0f563069-b249-4ba2-b95f-31cb7cb72a54}\r­p516\a0071862.dll
04751133 Adware/WebSearch Adware No 0 Yes No c:\system volume information\_restore{0f563069-b249-4ba2-b95f-31cb7cb72a54}\r­p516\a0071861.dll
04751133 Adware/WebSearch Adware No 0 Yes No c:\system volume information\_restore{0f563069-b249-4ba2-b95f-31cb7cb72a54}\r­p516\a0071866.dll
04751133 Adware/WebSearch Adware No 0 Yes No c:\system volume information\_restore{0f563069-b249-4ba2-b95f-31cb7cb72a54}\r­p516\a0071865.dll
;===========================================================­============================================================­============================================================­
SUSPECTS
Sent Location
;===========================================================­============================================================­============================================================­
No c:\documents and settings\pat\mes documents\téléchargements\smitfraudfix(2).exe
No c:\documents and settings\pat\mes documents\téléchargements\smitfraudfix.exe
No c:\documents and settings\pat\mes documents\téléchargements\toolbarsd(2).exe
No c:\documents and settings\pat\mes documents\téléchargements\toolbarsd.exe
No c:\documents and settings\pat\mes documents\téléchargements\usbfix.exe
No c:\system volume information\_restore{0f563069-b249-4ba2-b95f-31cb7cb72a54}\r­p517\a0072139.exe
;===========================================================­============================================================­============================================================­
VULNERABILITIES
Id Severity Description
;===========================================================­============================================================­============================================================­
214071 HIGH MS09-054
;===========================================================­============================================================­============================================================­

   
Répondre à egantines

34

Trying2, le 30 oct 2009 à 16:55:22
  • +1

1/
*Désactive ton antivirus le temps de la manipulation car OTM est détecté comme une infection à tort.

*Télécharge OTM (OldTimer) sur ton Bureau :

*Double-clique sur OTM.exe afin de le lancer.

* Copie (Ctrl+C) le texte en gras ci-dessous :



:processes
explorer.exe


:files
c:\program files\fichiers communs\boonty shared\service\boonty.exe
c:\gendel32.exe
C:\WINDOWS\system32\6334.exe
C:\WINDOWS\system32\18467.exe
C:\WINDOWS\system32\41.exe
C:\windows\system32\yywfwqw.exe


:commands
[purity]
[emptytemp]
[reboot]




*Colle (Ctrl+V) le texte précédemment copié dans le cadre "Paste Instructions for Items to be Moved".

*Clique maintenant sur le bouton "MoveIt"! puis ferme OTMoveIt3.

*Si un fichier ou dossier ne peut pas être supprimé immédiatement, le logiciel te demandera de redémarrer.
Accepte en cliquant sur YES.

*Poste le rapport situé dans ce dossier : C:\_OTMoveIt\MovedFiles\
Le nom du rapport correspond au moment de sa création : date_heure.log


2/
Lance MBAM (Qui se trouve ici: C:\Program Files\Malwarebytes' Anti-Malware\mbam.exe ), refais un scan rapide et poste moi le rapport s'il trouve autre chose.





3/
Suis ces instructions, pour installer et exécuter ccleaner.

En résumé:
Ne pas installer le yahoo toolbar.

Il faut cocher ces deux cases avant le nettoyage:
* clique sur "Options", "Avancé" et décoche la case: "Effacer uniquement les fichiers, du dossier Temp de Windows, plus vieux que 48 heures".

*Dans Nettoyeur/Windows /avancé il faut cocher la case vieilles données du prefetch.


Et fais ensuite ces deux procédures:
-Nettoyage classique
-Recherche des erreurs .--> Tu peux effectuer 3 fois la recherche des erreurs de registre.(en n'oubliant pas à chaque fois comme proposé de faire une sauvegarde dans mes documents)

CCleaner ne génère pas de rapports: ne perd pas ton temps à en chercher un. :)


4/
Poste moi un nouveau rapport Log.txt d'Rsit (C:\Documents and Settings\pat\Mes documents\Téléchargements\RSIT.exe).


Dis moi comment se comporte ton PC.
Il restera quelques trucs à finaliser, si le rapport d'rsit est OK.

@+

   
Répondre à Trying2

35

egantines, le 31 oct 2009 à 07:28:22

Bonjour ,


ci joint le rapport OTM


All processes killed
========== PROCESSES ==========
Process explorer.exe killed successfully!
========== FILES ==========
c:\program files\fichiers communs\boonty shared\service\Boonty.exe moved successfully.
c:\gendel32.exe moved successfully.
C:\WINDOWS\system32\6334.exe moved successfully.
C:\WINDOWS\system32\18467.exe moved successfully.
C:\WINDOWS\system32\41.exe moved successfully.
File/Folder C:\windows\system32\yywfwqw.exe not found.
========== COMMANDS ==========

[EMPTYTEMP]

User: All Users

User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 32902 bytes

User: LocalService
->Temp folder emptied: 68102 bytes
File delete failed. C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\index.dat scheduled to be deleted on reboot.
->Temporary Internet Files folder emptied: 8638203 bytes

User: margaux
->Temp folder emptied: 4208117 bytes
->Temporary Internet Files folder emptied: 112413490 bytes
->Java cache emptied: 734557 bytes
->FireFox cache emptied: 63307496 bytes

User: NetworkService
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 525178 bytes

User: nini

User: pat
->Temp folder emptied: 16390601 bytes
->Temporary Internet Files folder emptied: 3460057 bytes
->Java cache emptied: 45659874 bytes
->FireFox cache emptied: 37419040 bytes

%systemdrive% .tmp files removed: 0 bytes
C:\WINDOWS\msdownld.tmp folder deleted successfully.
%systemroot% .tmp files removed: 19569 bytes
%systemroot%\System32 .tmp files removed: 2676224 bytes
Windows Temp folder emptied: 43112 bytes
RecycleBin emptied: 3284396 bytes

Total Files Cleaned = 285,04 mb


OTM by OldTimer - Version 3.0.0.6 log created on 10312009_072055

Files moved on Reboot...

Registry entries deleted on Reboot...

   
Répondre à egantines

36

egantines, le 31 oct 2009 à 07:39:57

Malwarebytes --> aucun élément infecté

je continue

   
Répondre à egantines

37

egantines, le 31 oct 2009 à 07:57:05

Rapport rist

merci encore , car je trouve que l'ordi se comporte tres bien ,

Logfile of random's system information tool 1.06 (written by random/random)
Run by pat at 2009-10-31 07:53:00
Microsoft Windows XP Édition familiale Service Pack 3
System drive C: has 13 GB (9%) free of 141 GB
Total RAM: 1023 MB (61% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 07:53:01, on 31/10/2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16876)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir Desktop\sched.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Avira\AntiVir Desktop\avguard.exe
C:\WINDOWS\system32\drivers\CDAC11BA.EXE
C:\Program Files\Fichiers communs\InterVideo\DeviceService\DevSvc.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\wbem\wmiapsrv.exe
C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\IncrediMail\bin\IMApp.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\WINDOWS\Explorer.EXE
C:\Documents and Settings\pat\Mes documents\Téléchargements\RSIT.exe
C:\Program Files\trend micro\pat.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://mystart.incredimail.com/
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Internet Explorer
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
R3 - URLSearchHook: (no name) - {06663B56-0D73-4f9f-BCC5-4AA941470AFD} - C:\Program Files\PandoBar\SrchAstt\1.bin\P4SRCHAS.DLL
O2 - BHO: (no name) - {06663B51-0D73-4f9f-BCC5-4AA941470AFD} - (no file)
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: Canon Easy Web Print Helper - {68F9551E-0411-48E4-9AAF-4BC42A6A46BE} - C:\Program Files\Canon\Easy-WebPrint\EWPBrowseLoader.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.3.4501.1418\swg.dll
O2 - BHO: Google Dictionary Compression sdch - {C84D72FE-E17D-4195-BB24-76C02E2E7C4E} - C:\Program Files\Google\Google Toolbar\Component\fastsearch_B7C5AC242193BB3E.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: Pando Toolbar BHO - {E3EA4FD1-CADE-4ae5-84F7-086EEE888BE4} - C:\Program Files\PandoBar\bar\1.bin\PANDOBAR.DLL
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O3 - Toolbar: Easy-WebPrint - {327C2873-E90D-4c37-AA9D-10AC9BABA46C} - C:\Program Files\Canon\Easy-WebPrint\Toolband.dll
O3 - Toolbar: (no name) - {A057A204-BACC-4D26-C39E-35F1D2A32EC8} - (no file)
O3 - Toolbar: Pando Toolbar - {E3EA4FD9-CADE-4ae5-84F7-086EEE888BE4} - C:\Program Files\PandoBar\bar\1.bin\PANDOBAR.DLL
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [Malwarebytes Anti-Malware (reboot)] "C:\Program Files\Malwarebytes' Anti-Malware\mbam.exe" /runcleanupscript
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [IncrediMail] C:\Program Files\IncrediMail\bin\IncMail.exe /c
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O8 - Extra context menu item: Easy-WebPrint Ajouter à la liste d'impressions - res://C:\Program Files\Canon\Easy-WebPrint\Toolband.dll/RC_AddToList.html
O8 - Extra context menu item: Easy-WebPrint Impression rapide - res://C:\Program Files\Canon\Easy-WebPrint\Toolband.dll/RC_HSPrint.html
O8 - Extra context menu item: Easy-WebPrint Imprimer - res://C:\Program Files\Canon\Easy-WebPrint\Toolband.dll/RC_Print.html
O8 - Extra context menu item: Easy-WebPrint Prévisualiser - res://C:\Program Files\Canon\Easy-WebPrint\Toolband.dll/RC_Preview.html
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {104B0A37-AB99-4F06-8032-8BBDC3B77DDB} (Telechargement Control) - http://www.photoweb.fr/telechargement/Photoweb_Uploader.cab
O16 - DPF: {42E1F024-ECC3-456F-B98A-4CE5ACDBF25C} (ActiveFormX Contrôle) - http://ssl-tb.sitadelle.com/...
O16 - DPF: {67DABFBF-D0AB-41FA-9C46-CC0F21721616} - http://download.divx.com/player/DivXBrowserPlugin.cab
O16 - DPF: {6A060448-60F9-11D5-A6CD-0002B31F7455} (ExentInf Class) -
O16 - DPF: {A18962F6-E6ED-40B1-97C9-1FB36F38BFA8} (Aurigma Image Uploader 3.5 Control) - http://www.photoways.com/clients/ImageUploader3.cab
O16 - DPF: {CE3409C4-9E26-4F8E-83E4-778498F9E7B4} (PB_Uploader Class) - http://www.photoways.com/clients/uploader_v2.1.0.56.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O23 - Service: Avira AntiVir Planificateur (AntiVirSchedulerService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\avguard.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: Autodesk Licensing Service - Autodesk - C:\Program Files\Fichiers communs\Autodesk Shared\Service\AdskScSrv.exe
O23 - Service: Boonty Games - Unknown owner - C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe (file missing)
O23 - Service: C-DillaCdaC11BA - Macrovision - C:\WINDOWS\system32\drivers\CDAC11BA.EXE
O23 - Service: Capture Device Service - InterVideo Inc. - C:\Program Files\Fichiers communs\InterVideo\DeviceService\DevSvc.exe
O23 - Service: Firebird Server - MAGIX Instance (FirebirdServerMAGIXInstance) - MAGIX® - C:\Program Files\MAGIX\Common\Database\bin\fbserver.exe
O23 - Service: Google Software Updater (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
O23 - Service: Créateur de rapports d'état Sophos Anti-Virus (SAVAdminService) - Unknown owner - C:\Program Files\Sophos\Sophos Anti-Virus\SAVAdminService.exe (file missing)
O23 - Service: Sophos Anti-Virus (SAVService) - Unknown owner - C:\Program Files\Sophos\Sophos Anti-Virus\SavService.exe (file missing)
O23 - Service: Sophos AutoUpdate Service - Unknown owner - C:\Program Files\Sophos\AutoUpdate\ALsvc.exe (file missing)
End of file - 8013 bytes

======Scheduled tasks folder======

C:\WINDOWS\tasks\Ad-Aware Update (Weekly).job
C:\WINDOWS\tasks\AppleSoftwareUpdate.job
C:\WINDOWS\tasks\Google Software Updater.job
C:\WINDOWS\tasks\Symantec NetDetect.job

======Registry dump======

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{06663B51-0D73-4f9f-BCC5-4AA941470AFD}]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{06849E9F-C8D7-4D59-B87D-784B7D6BE0B3}]
Aide pour le lien d'Adobe PDF Reader - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll [2006-10-22 62080]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{68F9551E-0411-48E4-9AAF-4BC42A6A46BE}]
EWPBrowseObject Class - C:\Program Files\Canon\Easy-WebPrint\EWPBrowseLoader.dll [2006-06-09 34304]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{AA58ED58-01DD-4d91-8333-CF10577473F7}]
Google Toolbar Helper - C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll [2009-09-26 256112]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{AF69DE43-7D58-4638-B6FA-CE66B5AD205D}]
Google Toolbar Notifier BHO - C:\Program Files\Google\GoogleToolbarNotifier\5.3.4501.1418\swg.dll [2009-10-07 762864]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{C84D72FE-E17D-4195-BB24-76C02E2E7C4E}]
Google Dictionary Compression sdch - C:\Program Files\Google\Google Toolbar\Component\fastsearch_B7C5AC242193BB3E.dll [2009-09-26 458736]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{DBC80044-A445-435b-BC74-9C25C1C588A9}]
Java(tm) Plug-In 2 SSV Helper - C:\Program Files\Java\jre6\bin\jp2ssv.dll [2009-10-27 41760]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{E3EA4FD1-CADE-4ae5-84F7-086EEE888BE4}]
Pando Toolbar BHO - C:\Program Files\PandoBar\bar\1.bin\PANDOBAR.DLL [2008-11-03 266240]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{E7E6F031-17CE-4C07-BC86-EABFE594F69C}]
JQSIEStartDetectorImpl Class - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll [2009-10-27 73728]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]
{327C2873-E90D-4c37-AA9D-10AC9BABA46C} - Easy-WebPrint - C:\Program Files\Canon\Easy-WebPrint\Toolband.dll [2006-06-09 552960]
{A057A204-BACC-4D26-C39E-35F1D2A32EC8}
{E3EA4FD9-CADE-4ae5-84F7-086EEE888BE4} - Pando Toolbar - C:\Program Files\PandoBar\bar\1.bin\PANDOBAR.DLL [2008-11-03 266240]

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
"Adobe Reader Speed Launcher"=C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe [2008-01-11 39792]
"Malwarebytes Anti-Malware (reboot)"=C:\Program Files\Malwarebytes' Anti-Malware\mbam.exe [2009-09-10 1312080]
"avgnt"=C:\Program Files\Avira\AntiVir Desktop\avgnt.exe [2009-03-02 209153]
"SunJavaUpdateSched"=C:\Program Files\Java\jre6\bin\jusched.exe [2009-10-27 149280]

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
"ctfmon.exe"=C:\WINDOWS\system32\ctfmon.exe [2008-04-14 15360]
"IncrediMail"=C:\Program Files\IncrediMail\bin\IncMail.exe [2009-01-27 251264]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\AdobeUpdater]
C:\Program Files\Fichiers communs\Adobe\Updater5\AdobeUpdater.exe [2009-01-06 2356088]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\AspireService]
C:\Program Files\Acer\Acer eMode Management\AspireService.exe [2005-09-26 114688]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\AVP]
C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\avp.exe []

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}]
C:\Program Files\Fichiers communs\Ahead\lib\NMBgMonitor.exe []

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Configuration de la C-BOX]
C:\Program Files\Cegetel\C-BOX\Wizard\QuickAccess.exe [2004-12-21 395264]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\ctfmon.exe]
C:\WINDOWS\system32\ctfmon.exe [2008-04-14 15360]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\eRecoveryService]
C:\Program Files\Acer\eRecovery\Monitor.exe [2005-06-20 352256]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\IMJPMIG8.1]
C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE [2004-08-05 208952]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\KAVPersonal50]
C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal Pro\kav.exe /minimize []

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\LaunchApp]
Alaunch []

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\MediaSync]
C:\Program Files\Acer\Acer eConsole\MediaSync.exe [2005-09-21 425984]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\MSMSGS]
C:\Program Files\Messenger\msmsgs.exe [2008-04-14 1695232]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\MSPY2002]
C:\WINDOWS\system32\IME\PINTLGNT\ImScInst.exe [2004-08-05 59392]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NeroFilterCheck]
C:\WINDOWS\system32\NeroCheck.exe [2001-07-09 155648]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\ntiMUI]
C:\Program Files\NewTech Infosystems\NTI CD & DVD-Maker 7\ntiMUI.exe []

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NVMixerTray]
C:\Program Files\NVIDIA Corporation\NvMixer\NVMixerTray.exe [2004-10-07 131072]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\OpwareSE4]
C:\Program Files\ScanSoft\OmniPageSE4.0\OpwareSE4.exe []

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\PHIME2002A]
C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE [2004-08-05 455168]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\PHIME2002ASync]
C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE [2004-08-05 455168]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\RemoteControl]
C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe [2004-07-15 32768]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SDR6V_Check]
C:\Program Files\Fichiers communs\DriveCleaner 2006 Free\SDRmon.exe []

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SSBkgdUpdate]
C:\Program Files\Fichiers communs\Scansoft Shared\SSBkgdUpdate\SSBkgdupdate.exe -Embedding -boot []

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SunJavaUpdateSched]
C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe [2005-11-10 36975]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\swg]
C:\Program Files\Google\GoogleToolbarNotifier\1.0.720.3640\GoogleToolbarNotifier.exe []

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\TkBellExe]
C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe -osboot []

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\yywfwqw]
c:\windows\system32\yywfwqw.exe yywfwqw []

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^Adobe Reader Speed Launch.lnk]
C:\Program Files\Adobe\Reader 8.0\Reader\reader_sl.exe [2008-01-11 39792]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^Adobe Reader Synchronizer.lnk]
C:\Program Files\Adobe\Reader 8.0\Reader\AdobeCollabSync.exe [2007-05-10 738968]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^Akimania.com.lnk]
C:\PROGRA~1\Akimania.com\POCHET~1.0\AKIMAN~1.EXE [2006-01-23 73728]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^Lancement rapide d'Adobe Reader.lnk]
C:\PROGRA~1\Adobe\ACROBA~1.0\Reader\READER~1.EXE []

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^Microsoft Office.lnk]
C:\PROGRA~1\MICROS~3\Office\OSA9.EXE [1999-02-17 65588]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupfolder\C:^Documents and Settings^pat^Menu Démarrer^Programmes^Démarrage^Outil de détection de support de Cyber-shot Viewer.lnk]
C:\PROGRA~1\Sony\SONYPI~1\VOLUME~1\SPUVOL~1.EXE [2005-10-28 155648]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\AtiExtEvent]
C:\WINDOWS\system32\Ati2evxx.dll [2005-03-23 46080]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\WgaLogon]
C:\WINDOWS\system32\WgaLogon.dll [2006-06-19 702768]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad]
WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll [2006-10-18 133632]

[HKEY_LOCAL_MACHINE\system\currentcontrolset\control\securityproviders]
"SecurityProviders"=msapsspc.dll, schannel.dll, digest.dll, msnsspc.dll, digiwet.dll

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\SAVService]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\network\SAVService]

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System]
"DisableTaskmgr"=0

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System]
"dontdisplaylastusername"=0
"legalnoticecaption"=
"legalnoticetext"=
"shutdownwithoutlogon"=1
"undockwithoutlogon"=1

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\explorer]
"NoDriveTypeAutoRun"=255
"NoSetActiveDesktop"=0
"NoDriveAutoRun"=FFFFFFFF
"HonorAutoRunSetting"=1

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\explorer]
"HonorAutoRunSetting"=
"NoSetActiveDesktop"=
"NoDriveAutoRun"=
"NoDriveTypeAutoRun"=

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]
"%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"C:\Program Files\IncrediMail\bin\IncMail.exe"="C:\Program Files\IncrediMail\bin\IncMail.exe:*:Enabled:IncrediMail"
"C:\Program Files\IncrediMail\bin\ImApp.exe"="C:\Program Files\IncrediMail\bin\ImApp.exe:*:Enabled:IncrediMail"
"%windir%\Network Diagnostic\xpnetdiag.exe"="%windir%\Network Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]
"%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"%windir%\Network Diagnostic\xpnetdiag.exe"="%windir%\Network Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"

======File associations======

.scr - open - "C:\WINDOWS\system32\notepad.exe" "%1"
.scr - install -
.scr - config -

======List of files/folders created in the last 1 months======

2009-10-31 07:42:31 ----D---- C:\Program Files\CCleaner
2009-10-31 07:20:55 ----D---- C:\_OTM
2009-10-29 21:49:53 ----D---- C:\Program Files\Panda Security
2009-10-28 21:33:43 ----A---- C:\WINDOWS\swlrfwin.dll
2009-10-28 21:25:06 ----A---- C:\WINDOWS\swlrhwin.dll
2009-10-28 21:24:44 ----D---- C:\Program Files\LOGIPORTES
2009-10-27 21:18:22 ----A---- C:\WINDOWS\system32\javaws.exe
2009-10-27 21:18:22 ----A---- C:\WINDOWS\system32\javaw.exe
2009-10-27 21:18:22 ----A---- C:\WINDOWS\system32\java.exe
2009-10-27 21:06:02 ----D---- C:\Rooter$
2009-10-27 19:00:03 ----SHD---- C:\Config.Msi
2009-10-26 23:17:42 ----D---- C:\Program Files\Guitar Speed Trainer
2009-10-26 18:59:41 ----A---- C:\WINDOWS\system32\tmp.txt
2009-10-26 18:59:39 ----A---- C:\rapport.txt
2009-10-26 18:59:20 ----A---- C:\WINDOWS\system32\o4Patch.exe
2009-10-26 18:59:20 ----A---- C:\WINDOWS\system32\IEDFix.C.exe
2009-10-26 18:59:20 ----A---- C:\WINDOWS\system32\Agent.OMZ.Fix.exe
2009-10-26 18:59:19 ----A---- C:\WINDOWS\system32\WS2Fix.exe
2009-10-26 18:59:19 ----A---- C:\WINDOWS\system32\VACFix.exe
2009-10-26 18:59:19 ----A---- C:\WINDOWS\system32\IEDFix.exe
2009-10-26 18:59:19 ----A---- C:\WINDOWS\system32\404Fix.exe
2009-10-26 18:59:18 ----A---- C:\WINDOWS\system32\VCCLSID.exe
2009-10-26 18:59:18 ----A---- C:\WINDOWS\system32\swxcacls.exe
2009-10-26 18:59:18 ----A---- C:\WINDOWS\system32\swsc.exe
2009-10-26 18:59:18 ----A---- C:\WINDOWS\system32\swreg.exe
2009-10-26 18:59:18 ----A---- C:\WINDOWS\system32\SrchSTS.exe
2009-10-26 18:59:18 ----A---- C:\WINDOWS\system32\Process.exe
2009-10-26 18:59:18 ----A---- C:\WINDOWS\system32\dumphive.exe
2009-10-26 18:55:08 ----A---- C:\TB.txt
2009-10-26 18:54:35 ----D---- C:\ToolBar SD
2009-10-25 22:50:20 ----HDC---- C:\WINDOWS\$NtUninstallKB951978$
2009-10-25 22:50:12 ----HDC---- C:\WINDOWS\$NtUninstallKB956744$
2009-10-25 22:50:00 ----HDC---- C:\WINDOWS\$NtUninstallKB954459$
2009-10-25 22:25:25 ----A---- C:\cleannavi.txt
2009-10-25 22:24:40 ----D---- C:\Program Files\Navilog1
2009-10-25 22:07:48 ----RASHD---- C:\autorun.inf
2009-10-25 22:04:10 ----A---- C:\UsbFix.txt
2009-10-25 08:13:04 ----D---- C:\UsbFix
2009-10-25 07:57:30 ----D---- C:\Program Files\Ad-Remover
2009-10-24 14:34:38 ----D---- C:\WINDOWS\Prefetch
2009-10-24 14:26:03 ----HDC---- C:\WINDOWS\$NtUninstallKB975467$
2009-10-24 14:25:57 ----HDC---- C:\WINDOWS\$NtUninstallKB975025$
2009-10-24 14:25:52 ----HDC---- C:\WINDOWS\$NtUninstallKB974571$
2009-10-24 14:25:48 ----HDC---- C:\WINDOWS\$NtUninstallKB974112$
2009-10-24 14:25:43 ----HDC---- C:\WINDOWS\$NtUninstallKB973869$
2009-10-24 14:25:37 ----HDC---- C:\WINDOWS\$NtUninstallKB973815$
2009-10-24 14:25:30 ----HDC---- C:\WINDOWS\$NtUninstallKB973507$
2009-10-24 14:25:25 ----HDC---- C:\WINDOWS\$NtUninstallKB973354$
2009-10-24 14:25:15 ----HDC---- C:\WINDOWS\$NtUninstallKB971657$
2009-10-24 14:25:10 ----HDC---- C:\WINDOWS\$NtUninstallKB971633$
2009-10-24 14:25:05 ----HDC---- C:\WINDOWS\$NtUninstallKB971557$
2009-10-24 14:24:53 ----HDC---- C:\WINDOWS\$NtUninstallKB971486$
2009-10-24 14:24:46 ----HDC---- C:\WINDOWS\$NtUninstallKB970238$
2009-10-24 14:24:38 ----HDC---- C:\WINDOWS\$NtUninstallKB969059$
2009-10-24 14:24:33 ----HDC---- C:\WINDOWS\$NtUninstallKB968537$
2009-10-24 14:24:23 ----HDC---- C:\WINDOWS\$NtUninstallKB968389$
2009-10-24 14:24:13 ----HDC---- C:\WINDOWS\$NtUninstallKB967715$
2009-10-24 14:24:06 ----HDC---- C:\WINDOWS\$NtUninstallKB961501$
2009-10-24 14:24:00 ----HDC---- C:\WINDOWS\$NtUninstallKB961373$
2009-10-24 14:23:54 ----HDC---- C:\WINDOWS\$NtUninstallKB961371$
2009-10-24 14:23:37 ----HDC---- C:\WINDOWS\$NtUninstallKB961118$
2009-10-24 14:23:32 ----HDC---- C:\WINDOWS\$NtUninstallKB960859$
2009-10-24 14:23:27 ----HDC---- C:\WINDOWS\$NtUninstallKB960803$
2009-10-24 14:23:20 ----HDC---- C:\WINDOWS\$NtUninstallKB960225$
2009-10-24 14:23:13 ----HDC---- C:\WINDOWS\$NtUninstallKB959426$
2009-10-24 14:23:08 ----HDC---- C:\WINDOWS\$NtUninstallKB958690$
2009-10-24 14:23:02 ----HDC---- C:\WINDOWS\$NtUninstallKB958687$
2009-10-24 14:22:57 ----HDC---- C:\WINDOWS\$NtUninstallKB958644$
2009-10-24 14:22:52 ----HDC---- C:\WINDOWS\$NtUninstallKB957097$
2009-10-24 14:22:46 ----HDC---- C:\WINDOWS\$NtUninstallKB957095$
2009-10-24 14:22:40 ----HDC---- C:\WINDOWS\$NtUninstallKB956844$
2009-10-24 14:22:36 ----HDC---- C:\WINDOWS\$NtUninstallKB956841$
2009-10-24 14:22:26 ----HDC---- C:\WINDOWS\$NtUninstallKB956803$
2009-10-24 14:22:21 ----HDC---- C:\WINDOWS\$NtUninstallKB956802$
2009-10-24 14:22:02 ----HDC---- C:\WINDOWS\$NtUninstallKB956572$
2009-10-24 14:21:53 ----HDC---- C:\WINDOWS\$NtUninstallKB955069$
2009-10-24 14:21:47 ----HDC---- C:\WINDOWS\$NtUninstallKB974112_1$
2009-10-24 14:21:42 ----HDC---- C:\WINDOWS\$NtUninstallKB954600$
2009-10-24 14:21:36 ----HDC---- C:\WINDOWS\$NtUninstallKB954211$
2009-10-24 14:21:28 ----HDC---- C:\WINDOWS\$NtUninstallKB952954$
2009-10-24 14:21:23 ----HDC---- C:\WINDOWS\$NtUninstallKB952287$
2009-10-24 14:21:15 ----HDC---- C:\WINDOWS\$NtUninstallKB952004$
2009-10-24 14:21:08 ----HDC---- C:\WINDOWS\$NtUninstallKB951748$
2009-10-24 14:21:01 ----HDC---- C:\WINDOWS\$NtUninstallKB951698$
2009-10-24 14:20:56 ----HDC---- C:\WINDOWS\$NtUninstallKB951376-v2$
2009-10-24 14:20:51 ----HDC---- C:\WINDOWS\$NtUninstallKB951376$
2009-10-24 14:20:44 ----HDC---- C:\WINDOWS\$NtUninstallKB951066$
2009-10-24 14:20:39 ----HDC---- C:\WINDOWS\$NtUninstallKB950974$
2009-10-24 14:20:33 ----HDC---- C:\WINDOWS\$NtUninstallKB950762$
2009-10-24 14:20:26 ----HDC---- C:\WINDOWS\$NtUninstallKB946648$
2009-10-24 14:20:23 ----HDC---- C:\WINDOWS\$NtUninstallKB938464$
2009-10-24 14:20:17 ----HDC---- C:\WINDOWS\$NtUninstallKB923561$
2009-10-24 14:17:08 ----D---- C:\WINDOWS\l2schemas
2009-10-24 14:17:07 ----D---- C:\WINDOWS\system32\fr
2009-10-24 14:17:07 ----D---- C:\WINDOWS\system32\bits
2009-10-24 14:06:53 ----HDC---- C:\WINDOWS\$NtServicePackUninstall$
2009-10-24 14:06:52 ----D---- C:\WINDOWS\EHome
2009-10-24 12:50:23 ----D---- C:\Program Files\trend micro
2009-10-24 12:50:22 ----D---- C:\rsit
2009-10-24 12:13:03 ----D---- C:\Program Files\Malwarebytes' Anti-Malware
2009-10-23 14:24:15 ----D---- C:\Documents and Settings\pat\Application Data\Malwarebytes
2009-10-23 14:24:04 ----D---- C:\Documents and Settings\All Users\Application Data\Malwarebytes
2009-10-23 14:22:09 ----D---- C:\Casino
2009-10-22 21:30:21 ----D---- C:\Program Files\Avira
2009-10-22 21:30:21 ----D---- C:\Documents and Settings\All Users\Application Data\Avira
2009-10-17 02:04:05 ----HDC---- C:\WINDOWS\$NtUninstallKB958869$
2009-10-17 02:04:00 ----HDC---- C:\WINDOWS\$NtUninstallKB954155_WM9$
2009-10-17 02:01:53 ----HDC---- C:\WINDOWS\$NtUninstallKB969059_0$
2009-10-17 02:01:47 ----HDC---- C:\WINDOWS\$NtUninstallKB974112_0$
2009-10-17 02:01:38 ----HDC---- C:\WINDOWS\$NtUninstallKB975025_0$
2009-10-17 02:01:32 ----HDC---- C:\WINDOWS\$NtUninstallKB974571_0$
2009-10-17 02:01:00 ----HDC---- C:\WINDOWS\$NtUninstallKB971486_0$
2009-10-17 02:00:48 ----HDC---- C:\WINDOWS\$NtUninstallKB973525$
2009-10-17 02:00:37 ----HDC---- C:\WINDOWS\$NtUninstallKB975467_0$
2009-10-14 22:25:10 ----A---- C:\WINDOWS\mxcdr.INI
2009-10-13 20:16:40 ----DC---- C:\WINDOWS\system32\DRVSTORE
2009-10-13 02:00:34 ----HDC---- C:\WINDOWS\$NtUninstallKB968389_0$

======List of files/folders modified in the last 1 months======

2009-10-31 07:47:13 ----D---- C:\Program Files\Mozilla Firefox
2009-10-31 07:47:03 ----D---- C:\WINDOWS\Debug
2009-10-31 07:47:03 ----AD---- C:\WINDOWS
2009-10-31 07:47:02 ----D---- C:\WINDOWS\Temp
2009-10-31 07:42:31 ----D---- C:\Program Files
2009-10-31 07:23:49 ----D---- C:\WINDOWS\system32\CatRoot2
2009-10-31 07:23:43 ----SD---- C:\WINDOWS\Tasks
2009-10-31 07:22:16 ----N---- C:\WINDOWS\SchedLgU.Txt
2009-10-31 07:22:05 ----AD---- C:\WINDOWS\system32
2009-10-31 07:12:12 ----D---- C:\Documents and Settings\All Users\Application Data\Google Updater
2009-10-30 12:34:12 ----AD---- C:\WINDOWS\system32\drivers
2009-10-29 22:02:27 ----A---- C:\WINDOWS\system.ini
2009-10-29 21:50:20 ----HD---- C:\WINDOWS\inf
2009-10-29 12:39:49 ----A---- C:\WINDOWS\NeroDigital.ini
2009-10-27 21:18:33 ----SHD---- C:\WINDOWS\Installer
2009-10-27 21:18:07 ----A---- C:\WINDOWS\system32\deploytk.dll
2009-10-27 21:18:05 ----D---- C:\Program Files\Java
2009-10-27 20:44:11 ----A---- C:\WINDOWS\system32\PerfStringBackup.INI
2009-10-27 19:05:01 ----D---- C:\WINDOWS\WinSxS
2009-10-27 19:05:00 ----D---- C:\Program Files\Fichiers communs
2009-10-27 19:02:24 ----D---- C:\Program Files\Fichiers communs\Real
2009-10-27 19:02:19 ----D---- C:\Documents and Settings\pat\Application Data\Real
2009-10-27 19:01:03 ----D---- C:\Program Files\Sophos
2009-10-27 18:54:01 ----D---- C:\Documents and Settings\All Users\Application Data\Sophos
2009-10-27 18:43:36 ----A---- C:\WINDOWS\ODBC.INI
2009-10-25 22:50:25 ----RSHD---- C:\WINDOWS\system32\dllcache
2009-10-25 22:50:10 ----HD---- C:\WINDOWS\$hf_mig$
2009-10-25 22:07:43 ----SHD---- C:\RECYCLER
2009-10-24 14:33:32 ----RSD---- C:\WINDOWS\Fonts
2009-10-24 14:33:32 ----D---- C:\WINDOWS\system32\wbem
2009-10-24 14:33:32 ----D---- C:\WINDOWS\system32\Setup
2009-10-24 14:33:32 ----D---- C:\WINDOWS\AppPatch
2009-10-24 14:32:47 ----D---- C:\WINDOWS\security
2009-10-24 14:26:05 ----D---- C:\WINDOWS\system32\CatRoot
2009-10-24 14:25:27 ----D---- C:\Program Files\Outlook Express
2009-10-24 14:24:58 ----AD---- C:\i386
2009-10-24 14:20:28 ----D---- C:\Program Files\Messenger
2009-10-24 14:17:21 ----D---- C:\WINDOWS\network diagnostic
2009-10-24 14:17:21 ----D---- C:\WINDOWS\ime
2009-10-24 14:17:21 ----D---- C:\WINDOWS\Help
2009-10-24 14:17:09 ----D---- C:\WINDOWS\system32\fr-fr
2009-10-24 14:17:08 ----D---- C:\WINDOWS\system32\usmt
2009-10-24 14:17:07 ----D---- C:\WINDOWS\PeerNet
2009-10-24 14:17:07 ----D---- C:\Program Files\Movie Maker
2009-10-24 14:14:30 ----D---- C:\WINDOWS\ServicePackFiles
2009-10-24 14:14:24 ----D---- C:\WINDOWS\system32\Restore
2009-10-24 14:14:24 ----D---- C:\WINDOWS\system32\npp
2009-10-24 14:14:22 ----D---- C:\WINDOWS\msagent
2009-10-24 14:14:21 ----D---- C:\WINDOWS\srchasst
2009-10-24 14:14:19 ----D---- C:\Program Files\NetMeeting
2009-10-24 14:14:17 ----D---- C:\WINDOWS\system32\Com
2009-10-24 14:14:16 ----D---- C:\Program Files\Windows NT
2009-10-24 14:14:16 ----D---- C:\Program Files\Windows Media Player
2009-10-24 14:14:13 ----D---- C:\Program Files\Fichiers communs\System
2009-10-24 14:13:40 ----AD---- C:\WINDOWS\system32\oobe
2009-10-24 14:13:38 ----AD---- C:\WINDOWS\system
2009-10-20 21:15:02 ----D---- C:\Program Files\MediaCoder
2009-10-20 21:14:47 ----D---- C:\Program Files\VirtualDubMOD
2009-10-18 02:16:43 ----D---- C:\WINDOWS\Microsoft.NET
2009-10-18 02:16:35 ----RSD---- C:\WINDOWS\assembly
2009-10-15 20:20:37 ----D---- C:\Documents and Settings\pat\Application Data\LimeWire
2009-10-15 20:10:06 ----D---- C:\Program Files\Lavasoft
2009-10-15 20:09:37 ----D---- C:\Documents and Settings\All Users\Application Data\Lavasoft
2009-10-14 22:28:19 ----A---- C:\WINDOWS\homeDVD-Photos5_dlx.INI
2009-10-06 22:06:59 ----A---- C:\WINDOWS\win.ini
2009-10-02 19:01:58 ----A---- C:\WINDOWS\system32\MRT.exe

======List of drivers (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

R1 AmdK8;Pilote de processeur AMD Athlon64; C:\WINDOWS\system32\DRIVERS\AmdK8.sys [2004-05-08 38912]
R1 avgio;avgio; \??\C:\Program Files\Avira\AntiVir Desktop\avgio.sys []
R1 avipbb;avipbb; C:\WINDOWS\system32\DRIVERS\avipbb.sys [2009-03-30 96104]
R1 SAVOnAccessControl;SAVOnAccessControl; C:\WINDOWS\system32\DRIVERS\savonaccesscontrol.sys [2009-01-05 110848]
R1 SAVOnAccessFilter;SAVOnAccessFilter; C:\WINDOWS\system32\DRIVERS\savonaccessfilter.sys [2009-01-05 38528]
R1 ssmdrv;ssmdrv; C:\WINDOWS\system32\DRIVERS\ssmdrv.sys [2009-10-31 28520]
R1 WS2IFSL;Environnement de prise en charge de Fournisseur de services non-IFS Windows Sockets 2.0; C:\WINDOWS\System32\drivers\ws2ifsl.sys [2004-08-05 12032]
R2 avgntflt;avgntflt; C:\WINDOWS\system32\DRIVERS\avgntflt.sys [2009-10-31 55656]
R2 CdaC15BA;CdaC15BA; \??\C:\WINDOWS\system32\drivers\CdaC15BA.SYS []
R2 int15.sys;int15.sys; \??\C:\Program Files\Acer\eRecovery\int15.sys []
R3 Afc;PPdus ASPI Shell; C:\WINDOWS\system32\drivers\Afc.sys [2005-02-23 11776]
R3 Arp1394;Protocole client ARP 1394; C:\WINDOWS\system32\DRIVERS\arp1394.sys [2008-04-13 60800]
R3 ati2mtag;ati2mtag; C:\WINDOWS\system32\DRIVERS\ati2mtag.sys [2005-03-23 1034752]
R3 HidUsb;Pilote de classe HID Microsoft; C:\WINDOWS\system32\DRIVERS\hidusb.sys [2008-04-13 10368]
R3 mouhid;Pilote HID de souris; C:\WINDOWS\system32\DRIVERS\mouhid.sys [2001-08-23 12288]
R3 NIC1394;Pilote réseau 1394; C:\WINDOWS\system32\DRIVERS\nic1394.sys [2008-04-13 61824]
R3 nvax;Service for NVIDIA(R) nForce(TM) Audio Enumerator; C:\WINDOWS\system32\drivers\nvax.sys [2004-09-10 52224]
R3 NVENETFD;NVIDIA nForce Networking Controller Driver; C:\WINDOWS\system32\DRIVERS\NVENETFD.sys [2004-11-15 33408]
R3 nvnetbus;NVIDIA Network Bus Enumerator; C:\WINDOWS\system32\DRIVERS\nvnetbus.sys [2004-11-15 12928]
R3 nvnforce;Service for NVIDIA(R) nForce(TM) Audio; C:\WINDOWS\system32\drivers\nvapu.sys [2004-09-10 412032]
R3 usbehci;Pilote miniport de contrôleur d'hôte amélioré Microsoft USB 2.0; C:\WINDOWS\system32\DRIVERS\usbehci.sys [2008-04-13 30208]
R3 usbhub;Concentrateur USB2; C:\WINDOWS\system32\DRIVERS\usbhub.sys [2008-04-13 59520]
R3 usbohci;Pilote miniport de contrôleur hôte ouvert USB Microsoft; C:\WINDOWS\system32\DRIVERS\usbohci.sys [2008-04-13 17152]
R3 USBSTOR;Pilote de stockage de masse USB; C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS [2008-04-13 26368]
S1 InCDPass;InCDPass; C:\WINDOWS\system32\drivers\InCDPass.sys []
S1 InCDRm;InCD Reader; C:\WINDOWS\system32\drivers\InCDRm.sys []
S1 kbdhid;Pilote HID de clavier; C:\WINDOWS\system32\DRIVERS\kbdhid.sys [2008-04-14 14720]
S1 UBHelper;UBHelper; C:\WINDOWS\system32\drivers\UBHelper.sys []
S3 mstTADsk;mst TotalAccess Disk Driver; \??\C:\WINDOWS\system32\drivers\mstTADsk.sys []
S3 NTIDrvr;Upper Class Filter Driver; C:\WINDOWS\system32\DRIVERS\NTIDrvr.sys [2005-06-23 6144]
S3 pcouffin;VSO Software pcouffin; C:\WINDOWS\System32\Drivers\pcouffin.sys [2008-08-23 47360]
S3 SONYPVU1;Pilote de filtrage Sony USB (SONYPVU1); C:\WINDOWS\system32\DRIVERS\SONYPVU1.SYS [2001-08-17 7552]
S3 USB_RNDIS;ADI Remote NDIS Network Device Driver; C:\WINDOWS\system32\DRIVERS\usb8023.sys [2008-04-13 12800]
S3 usbccgp;Pilote parent générique USB Microsoft; C:\WINDOWS\system32\DRIVERS\usbccgp.sys [2008-04-13 32128]
S3 usbprint;Classe d'imprimantes USB Microsoft; C:\WINDOWS\system32\DRIVERS\usbprint.sys [2008-04-13 25856]
S3 usbscan;Pilote de scanneur USB; C:\WINDOWS\system32\DRIVERS\usbscan.sys [2008-04-13 15104]
S3 WudfPf;Windows Driver Foundation - User-mode Driver Framework Platform Driver; C:\WINDOWS\system32\DRIVERS\WudfPf.sys [2006-09-28 77568]
S3 WudfRd;Windows Driver Foundation - User-mode Driver Framework Reflector; C:\WINDOWS\system32\DRIVERS\wudfrd.sys [2006-09-28 82944]
S4 InCDFs;InCD File System; C:\WINDOWS\system32\drivers\InCDFs.sys []
S4 IntelIde;IntelIde; C:\WINDOWS\system32\drivers\IntelIde.sys []
S4 SophosBootDriver;SophosBootDriver; C:\WINDOWS\system32\DRIVERS\SophosBootDriver.sys [2008-05-23 14976]

======List of services (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

R2 AntiVirSchedulerService;Avira AntiVir Planificateur; C:\Program Files\Avira\AntiVir Desktop\sched.exe [2009-10-31 108289]
R2 AntiVirService;Avira AntiVir Guard; C:\Program Files\Avira\AntiVir Desktop\avguard.exe [2009-10-31 185089]
R2 Ati HotKey Poller;Ati HotKey Poller; C:\WINDOWS\system32\Ati2evxx.exe [2005-03-23 360448]
R2 Capture Device Service;Capture Device Service; C:\Program Files\Fichiers communs\InterVideo\DeviceService\DevSvc.exe [2007-03-06 198168]
R2 C-DillaCdaC11BA;C-DillaCdaC11BA; C:\WINDOWS\system32\drivers\CDAC11BA.EXE [2006-08-21 54784]
R2 JavaQuickStarterService;Java Quick Starter; C:\Program Files\Java\jre6\bin\jqs.exe [2009-10-27 153376]
R2 LightScribeService;LightScribeService Direct Disc Labeling Service; C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe [2006-10-19 61440]
S2 Fax;Fax; C:\WINDOWS\system32\fxssvc.exe [2008-04-14 268800]
S2 gusvc;Google Software Updater; C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe [2009-03-24 183280]
S2 SAVAdminService;Créateur de rapports d'état Sophos Anti-Virus; C:\Program Files\Sophos\Sophos Anti-Virus\SAVAdminService.exe []
S2 SAVService;Sophos Anti-Virus; C:\Program Files\Sophos\Sophos Anti-Virus\SavService.exe []
S2 Sophos AutoUpdate Service;Sophos AutoUpdate Service; C:\Program Files\Sophos\AutoUpdate\ALsvc.exe []
S3 aspnet_state;Service d'état ASP.NET; C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\aspnet_state.exe [2008-07-25 34312]
S3 Autodesk Licensing Service;Autodesk Licensing Service; C:\Program Files\Fichiers communs\Autodesk Shared\Service\AdskScSrv.exe [2008-10-23 85096]
S3 Boonty Games;Boonty Games; C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe []
S3 clr_optimization_v2.0.50727_32;.NET Runtime Optimization Service v2.0.50727_X86; C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\mscorsvw.exe [2008-07-25 69632]
S3 FirebirdServerMAGIXInstance;Firebird Server - MAGIX Instance; C:\Program Files\MAGIX\Common\Database\bin\fbserver.exe [2005-11-17 1527900]
S3 FontCache3.0.0.0;Windows Presentation Foundation Font Cache 3.0.0.0; C:\WINDOWS\Microsoft.NET\Framework\v3.0\WPF\PresentationFontCache.exe [2008-07-29 46104]
S3 idsvc;Windows CardSpace; C:\WINDOWS\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\infocard.exe [2008-07-29 881664]
S3 WMPNetworkSvc;Service Partage réseau du Lecteur Windows Media; C:\Program Files\Windows Media Player\WMPNetwk.exe [2006-11-03 918016]
S3 WudfSvc;Windows Driver Foundation - User-mode Driver Framework; C:\WINDOWS\system32\svchost.exe [2008-04-14 14336]
S4 NetTcpPortSharing;Net.Tcp Port Sharing Service; C:\WINDOWS\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\SMSvcHost.exe [2008-07-29 132096]

-----------------EOF-----------------



merci et bonne journée ,
sans ton aide , je crois que jamais je n'aurai réussi
a+

   
Répondre à egantines

38

Trying2, le 31 oct 2009 à 12:38:52

Il y aura encore quelques manips à faire:

1/
Je ne sais pas si ce fichier (C:\WINDOWS\swlrhwin.dll) provient de ce logiciel (LOGIPORTES).



Fais le analyser (en gras) sur virus total:

C:\WINDOWS\swlrhwin.dll

Fais moi un copier/coller du lien menant vers le rapport dans ta prochaine réponse.

Si besoin est:
Affiche les fichiers et les dossiers cachés de cette manière.
le rapport dans ta prochaine réponse.



2/
Concernant Incredimail, je ne sais pas si tu souhaites le conserver, je n'apprécie guère leur politique de confidentialité:

IncrediMail uses information such as IncrediMail content statistics in order to present users with the "Most Popular" lists in the IncrediMail Online Gallery. We also use the services of a marketing company to help us learn things like what pages are most attractive to our visitors, which of our products most interest our customers, and what kinds of offers our customers like to see. That way we can meet user preferences, and continuously enhance the IncrediMail product. This is the only kind of non-personally identifiable information used by IncrediMail.

Cela provient d'ici.
A lire.



3/
*Télécharge et exécute Super AntiSpyware en suivant ces instructions.

*Tout ce qui a été trouvé sera mis en quarantaine.
S'il t'es demandé de redémarrer l'ordi ("reboot"), clique sur Yes.

*Après le redémarrage (éventuel)du pc, double-clique sur l'icône pour lancer SAS.
Clique sur "Preferences" puis sur l'onglet "Statistics/Logs ".
Dans "scanners logs", double-clique sur SUPERAntiSpyware Scan Log.
Le rapport s'ouvre, colle son contenu dans ta prochaine réponse.

   
Répondre à Trying2

39

egantines, le 31 oct 2009 à 13:35:25

Voici le rapport virus total

je ne souhaite pas particulièrement incredimail ,
par contre je souhaite conserver les adresses mail .
existe t -il autre chose pour la messagerie ?
que faut il utiliser comme antivirus ?



Srpski | Македонски | العربية | Suomi | ihMdI | | עברית | | Slovenščina | Dansk | Русский | Română | Türkçe | Nederlands | Ελληνικά | Svenska | Português | Italiano | | | Magyar | Deutsch | Česky | Polski | Español | English
Virus Total
Virustotal est un service qui analyse les fichiers suspects et facilite la détection rapide des virus, vers, chevaux de Troie et toutes sortes de malwares détectés par les moteurs antivirus. Plus d'informations...
Fichier swlrhwin.dll reçu le 2009.10.31 12:26:08 (UTC)
Situation actuelle: en cours de chargement ... mis en file d'attente en attente en cours d'analyse terminé NON TROUVE ARRETE
Résultat: 0/40 (0%)
en train de charger les informations du serveur...
Votre fichier est dans la file d'attente, en position: 1.
L'heure estimée de démarrage est entre 43 et 62 secondes.
Ne fermez pas la fenêtre avant la fin de l'analyse.
L'analyseur qui traitait votre fichier est actuellement stoppé, nous allons attendre quelques secondes pour tenter de récupérer vos résultats.
Si vous attendez depuis plus de cinq minutes, vous devez renvoyer votre fichier.
Votre fichier est, en ce moment, en cours d'analyse par VirusTotal,
les résultats seront affichés au fur et à mesure de leur génération.
Formaté Formaté
Impression des résultats Impression des résultats
Votre fichier a expiré ou n'existe pas.
Le service est en ce moment, stoppé, votre fichier attend d'être analysé (position : ) depuis une durée indéfinie.

Vous pouvez attendre une réponse du Web (re-chargement automatique) ou taper votre e-mail dans le formulaire ci-dessous et cliquer "Demande" pour que le système vous envoie une notification quand l'analyse sera terminée.
Email:

Antivirus Version Dernière mise à jour Résultat
a-squared 4.5.0.41 2009.10.31 -
AhnLab-V3 5.0.0.2 2009.10.30 -
AntiVir 7.9.1.53 2009.10.30 -
Antiy-AVL 2.0.3.7 2009.10.30 -
Authentium 5.1.2.4 2009.10.31 -
Avast 4.8.1351.0 2009.10.30 -
AVG 8.5.0.423 2009.10.31 -
BitDefender 7.2 2009.10.31 -
CAT-QuickHeal 10.00 2009.10.31 -
ClamAV 0.94.1 2009.10.31 -
Comodo 2792 2009.10.31 -
DrWeb 5.0.0.12182 2009.10.31 -
eSafe 7.0.17.0 2009.10.29 -
eTrust-Vet 35.1.7094 2009.10.30 -
F-Prot 4.5.1.85 2009.10.31 -
F-Secure 9.0.15370.0 2009.10.30 -
Fortinet 3.120.0.0 2009.10.31 -
GData 19 2009.10.31 -
Ikarus T3.1.1.72.0 2009.10.31 -
Jiangmin 11.0.800 2009.10.31 -
K7AntiVirus 7.10.884 2009.10.30 -
Kaspersky 7.0.0.125 2009.10.31 -
McAfee 5787 2009.10.30 -
McAfee+Artemis 5787 2009.10.30 -
McAfee-GW-Edition 6.8.5 2009.10.31 -
Microsoft 1.5202 2009.10.31 -
NOD32 4560 2009.10.31 -
Norman 6.03.02 2009.10.30 -
nProtect 2009.1.8.0 2009.10.31 -
Panda 10.0.2.2 2009.10.31 -
PCTools 7.0.3.5 2009.10.30 -
Rising 21.53.52.00 2009.10.31 -
Sophos 4.47.0 2009.10.31 -
Sunbelt 3.2.1858.2 2009.10.30 -
Symantec 1.4.4.12 2009.10.31 -
TheHacker 6.5.0.2.056 2009.10.28 -
TrendMicro 8.950.0.1094 2009.10.31 -
VBA32 3.12.10.11 2009.10.30 -
ViRobot 2009.10.31.2015 2009.10.31 -
VirusBuster 4.6.5.0 2009.10.30 -
Information additionnelle
File size: 14 bytes
MD5...: bac8ec1f572e51c9957b70910a30840f
SHA1..: e982ac12c21262a390186487a478e9d5611673d6
SHA256: a5af1784698a805265c1f2288c9d778fe05ad05b2ca1c6aac9c24f268a2d3d17
ssdeep: 3:odUd:o+
PEiD..: -
PEInfo: -
RDS...: NSRL Reference Data Set
-
pdfid.: -
trid..: Unknown!
sigcheck:
publisher....: n/a
copyright....: n/a
product......: n/a
description..: n/a
original name: n/a
internal name: n/a
file version.: n/a
comments.....: n/a
signers......: -
signing date.: -
verified.....: Unsigned

ATENTION ATTENTION: VirusTotal est un service gratuit offert par Hispasec Sistemas. Il n'y a aucune garantie quant à la disponibilité et la continuité de ce service. Bien que le taux de détection permis par l'utilisation de multiples moteurs antivirus soit bien supérieur à celui offert par seulement un produit, ces résultats NE garantissent PAS qu'un fichier est sans danger. Il n'y a actuellement aucune solution qui offre un taux d'efficacité de 100% pour la détection des virus et malwares.

Autre fichier
VirusTotal © Hispasec Sistemas - Blog - Contact: info@virustotal.com - Terms of Service & Privacy Policy

   
Répondre à egantines

40

egantines, le 31 oct 2009 à 14:14:58

SUPERAntiSpyware Scan Log
http://www.superantispyware.com

Generated 10/31/2009 at 02:07 PM

Application Version : 4.29.1004

Core Rules Database Version : 4216
Trace Rules Database Version: 2122

Scan type : Quick Scan
Total Scan Time : 00:12:59

Memory items scanned : 489
Memory threats detected : 0
Registry items scanned : 502
Registry threats detected : 0
File items scanned : 10039
File threats detected : 18

Adware.Tracking Cookie
C:\Documents and Settings\margaux\Cookies\margaux@ad.zanox[2].txt
C:\Documents and Settings\margaux\Cookies\margaux@fl01.ct2.comclick[2].txt
C:\Documents and Settings\margaux\Cookies\margaux@atdmt[2].txt
C:\Documents and Settings\margaux\Cookies\margaux@mediaplex[1].txt
C:\Documents and Settings\margaux\Cookies\margaux@track.effiliation[1].txt
C:\Documents and Settings\margaux\Cookies\margaux@adserver.aol[2].txt
C:\Documents and Settings\margaux\Cookies\margaux@imrworldwide[2].txt
C:\Documents and Settings\margaux\Cookies\margaux@xiti[1].txt
C:\Documents and Settings\margaux\Cookies\margaux@zedo[1].txt
C:\Documents and Settings\margaux\Cookies\margaux@mediastay.directtrack[2].tx­t
C:\Documents and Settings\margaux\Cookies\margaux@ads.adomos[1].txt
C:\Documents and Settings\margaux\Cookies\margaux@postclicktracking[1].txt
C:\Documents and Settings\margaux\Cookies\margaux@directtrack[1].txt
C:\Documents and Settings\margaux\Cookies\margaux@adv.surinter[1].txt
C:\Documents and Settings\margaux\Cookies\margaux@advertstream[1].txt
C:\Documents and Settings\nini\Cookies\nini@ad.zanox[1].txt
C:\Documents and Settings\nini\Cookies\nini@imrworldwide[1].txt
C:\Documents and Settings\nini\Cookies\nini@xiti[1].txt

   
Répondre à egantines

41

Trying2, le 3 nov 2009 à 01:48:06

Hello,

▶ Télécharge List&Kill'em de Gen-Hackman et enregistre le sur ton bureau.

▶Double-clique (clic droit "exécuter en tant qu'administrateur" pour Vista/7) sur List&Kill'em.
Choisi la langue puis choisis l'option 1.

▶Laisse travailler l'outil.
Le rapport va s'afficher, une fois le scan fini.

▶Colle le contenu dans ta prochaine réponse.

   
Répondre à Trying2

42

egantines, le 10 nov 2009 à 20:56:41

Désolé pour le retard ,

ci joint le rapport ,


List'em by g3n-h@ckm@n 1.0.5.3

Thx to Chiquitine29.....

User : pat (Administrateurs) # BAROUNETTE
Update on 09/11/2009 by g3n-h@ckm@n ::::: 20.30
Start at: 20:52:57 | 10/11/2009
Contact : g3n-h@ckm@n sur CCM

AMD Athlon(tm) 64 Processor 3400+
Microsoft Windows XP Édition familiale (5.1.2600 32-bit) # Service Pack 3
Internet Explorer 7.0.5730.11
Windows Firewall Status : Enabled
AV : AntiVir Desktop 9.0.1.32 [ Enabled | Updated ]

C:\ -> Disque fixe local | 137,53 Go (10,42 Go free) [ACER] | NTFS
D:\ -> Disque fixe local | 138,96 Go (125,75 Go free) [ACERDATA] | FAT32
F:\ -> Disque amovible
H:\ -> Disque amovible
I:\ -> Disque amovible
J:\ -> Disque amovible

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Processus en cours

C:\WINDOWS\System32\smss.exe 588
C:\WINDOWS\system32\csrss.exe 656
C:\WINDOWS\system32\winlogon.exe 696
C:\WINDOWS\system32\services.exe 740
C:\WINDOWS\system32\lsass.exe 752
C:\WINDOWS\system32\Ati2evxx.exe 928
C:\WINDOWS\system32\svchost.exe 944
C:\WINDOWS\system32\svchost.exe 1004
C:\WINDOWS\System32\svchost.exe 1100
C:\WINDOWS\system32\svchost.exe 1196
C:\WINDOWS\system32\svchost.exe 1252
C:\WINDOWS\system32\spoolsv.exe 1484
C:\Program Files\Avira\AntiVir Desktop\sched.exe 1532
C:\WINDOWS\system32\svchost.exe 1596
C:\WINDOWS\system32\Ati2evxx.exe 1796
C:\WINDOWS\Explorer.EXE 1900
C:\Program Files\Avira\AntiVir Desktop\avgnt.exe 2036
C:\Program Files\Java\jre6\bin\jusched.exe 2044
C:\WINDOWS\system32\ctfmon.exe 124
C:\Program Files\SUPERAntiSpyware\SUPERAntiSpyware.exe 152
C:\Program Files\Avira\AntiVir Desktop\avguard.exe 192
C:\WINDOWS\system32\drivers\CDAC11BA.EXE 208
C:\Program Files\Fichiers communs\InterVideo\DeviceService\DevSvc.exe 220
C:\Program Files\Java\jre6\bin\jqs.exe 420
C:\Program Files\IncrediMail\bin\IMApp.exe 448
C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe 572
C:\WINDOWS\system32\svchost.exe 1048
C:\WINDOWS\System32\alg.exe 2712
C:\WINDOWS\system32\wbem\wmiapsrv.exe 2864
C:\WINDOWS\system32\mmc.exe 3724
C:\WINDOWS\system32\mmc.exe 1080
C:\Program Files\Mozilla Firefox\firefox.exe 2164
C:\WINDOWS\explorer.exe 2728
C:\Documents and Settings\pat\Mes documents\Téléchargements\List_Killem.exe 2896
C:\WINDOWS\system32\cmd.exe 2828
C:\WINDOWS\system32\wbem\wmiprvse.exe 3664
C:\Documents and Settings\pat\Local Settings\Temp\1C.tmp\pv.exe 3136

======================
Cles de demarrage "Run"
======================
Windows Registry Editor Version 5.00

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"ctfmon.exe"="C:\\WINDOWS\\system32\\ctfmon.exe"
"IncrediMail"="C:\\Program Files\\IncrediMail\\bin\\IncMail.exe /c"
"SUPERAntiSpyware"="C:\\Program Files\\SUPERAntiSpyware\\SUPERAntiSpyware.exe"

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Adobe Reader Speed Launcher"="\"C:\\Program Files\\Adobe\\Reader 8.0\\Reader\\Reader_sl.exe\""
"Malwarebytes Anti-Malware (reboot)"="\"C:\\Program Files\\Malwarebytes' Anti-Malware\\mbam.exe\" /runcleanupscript"
"avgnt"="\"C:\\Program Files\\Avira\\AntiVir Desktop\\avgnt.exe\" /min"
"SunJavaUpdateSched"="\"C:\\Program Files\\Java\\jre6\\bin\\jusched.exe\""

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\OptionalComponents]
@=""

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\OptionalComponents\IMAIL]
"Installed"="1"
@=""

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\OptionalComponents\MAPI]
"NoChange"="1"
"Installed"="1"
@=""

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\OptionalComponents\MSFS]
"Installed"="1"
@=""

=====================
cles additionnelles
=====================
Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System]
"dontdisplaylastusername"=dword:00000000
"legalnoticecaption"=""
"legalnoticetext"=""
"shutdownwithoutlogon"=dword:00000001
"undockwithoutlogon"=dword:00000001

===============
Windows Registry Editor Version 5.00

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System]
"DisableRegistryTools"=dword:00000000
"DisableTaskmgr"=dword:00000000

===============
Windows Registry Editor Version 5.00

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run]

===============
Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run]

===============
Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad]
"PostBootReminder"="{7849596a-48ea-486e-8937-a2a3009f31a9}"
"CDBurn"="{fbeb8a05-beee-4442-804e-409d6c4515e9}"
"WebCheck"="{E6FB5E20-DE35-11CF-9C87-00AA005127ED}"
"SysTray"="{35CEC8A3-2BE6-11D2-8773-92E220524153}"
"WPDShServiceObj"="{AAA288BA-9A4C-45B0-95D7-94D524869DB5}"

======
BHO :
======
Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{06663B51-0D73-4f9f-BCC5-4AA941470AFD}]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{06849E9F-C8D7-4D59-B87D-784B7D6BE0B3}]
@=""

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{68F9551E-0411-48E4-9AAF-4BC42A6A46BE}]
@="Canon Easy Web Print Helper"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{AA58ED58-01DD-4d91-8333-CF10577473F7}]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{AF69DE43-7D58-4638-B6FA-CE66B5AD205D}]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{C84D72FE-E17D-4195-BB24-76C02E2E7C4E}]
@="Google Dictionary Compression sdch"
"NoExplorer"=dword:00000001

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{DBC80044-A445-435b-BC74-9C25C1C588A9}]
"NoExplorer"=dword:00000001

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{E3EA4FD1-CADE-4ae5-84F7-086EEE888BE4}]
@="Pando Toolbar BHO"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{E7E6F031-17CE-4C07-BC86-EABFE594F69C}]
@="JQSIEStartDetectorImpl"
"NoExplorer"=dword:00000001

==========================

=========================
Environnement variables :
=========================

ALLUSERSPROFILE=C:\Documents and Settings\All Users
APPDATA=C:\Documents and Settings\pat\Application Data
choix=1
CLIENTNAME=Console
CommonProgramFiles=C:\Program Files\Fichiers communs
COMPUTERNAME=BAROUNETTE
ComSpec=C:\WINDOWS\system32\cmd.exe
FP_NO_HOST_CHECK=NO
HOMEDRIVE=C:
HOMEPATH=\Documents and Settings\pat
LOGONSERVER=\\BAROUNETTE
MOZ_CRASHREPORTER_DATA_DIRECTORY=C:\Documents and Settings\pat\Application Data\Mozilla\Firefox\Crash Reports
MOZ_CRASHREPORTER_RESTART_ARG_0=C:\Program Files\Mozilla Firefox\firefox.exe
MOZ_CRASHREPORTER_STRINGS_OVERRIDE=C:\Program Files\Mozilla Firefox\crashreporter-override.ini
NUMBER_OF_PROCESSORS=1
OS=Windows_NT
Path=C:\Program Files\Mozilla Firefox;C:\WINDOWS\system32;C:\WINDOWS;C:\WINDOWS\System32\Wbem;C:\Program Files\Fichiers communs\Ulead Systems\MPEG;;C:\PROGRA~1\FICHIE~1\MUVEET~1\030625
PATHEXT=.COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH
PROCESSOR_ARCHITECTURE=x86
PROCESSOR_IDENTIFIER=x86 Family 15 Model 47 Stepping 2, AuthenticAMD
PROCESSOR_LEVEL=15
PROCESSOR_REVISION=2f02
ProgramFiles=C:\Program Files
PROMPT=$P$G
SESSIONNAME=Console
SystemDrive=C:
SystemRoot=C:\WINDOWS
TEMP=C:\DOCUME~1\pat\LOCALS~1\Temp
TMP=C:\DOCUME~1\pat\LOCALS~1\Temp
USERDOMAIN=BAROUNETTE
USERNAME=pat
USERPROFILE=C:\Documents and Settings\pat
windir=C:\WINDOWS


¤¤¤¤¤¤¤¤¤¤ Fichiers et dossiers presents :

C:\WINDOWS\system32\404Fix.exe
C:\WINDOWS\system32\drivers\Sonyhcp.dll
C:\WINDOWS\system32\dumphive.exe
C:\WINDOWS\system32\IEDFix.exe
C:\WINDOWS\system32\Process.exe
C:\WINDOWS\system32\SrchSTS.exe
C:\WINDOWS\system32\tmp.reg
C:\WINDOWS\system32\VACFix.exe
C:\WINDOWS\system32\VCCLSID.exe
C:\WINDOWS\system32\WS2Fix.exe
C:\Documents and Settings\pat\Application Data\inst.exe
C:\Documents and Settings\pat\err.log
C:\Documents and Settings\pat\LOCAL Settings\Temp\SSUPDATE.EXE

¤¤¤¤¤¤¤¤¤¤ Clés de registre Presentes :

HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer "NoSetActiveDesktop"
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer "NoSetActiveDesktop"
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System "DisableRegistryTools"
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System "DisableTaskMgr"
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\Setup.exe"

¤¤¤¤¤¤¤¤¤¤ C:\WINDOWS\Prefetch :

ACRORD32.EXE-01080F7C.pf
ACRORD32INFO.EXE-1A3A138E.pf
ADOBEUPDATER.EXE-27F5105F.pf
ALG.EXE-275708CF.pf
ATI2EVXX.EXE-07A42849.pf
AVGNT.EXE-24287AD0.pf
AVNOTIFY.EXE-05C5A637.pf
AVSCAN.EXE-2BF7605E.pf
AVWSC.EXE-06733DFE.pf
CMD.EXE-034B0549.pf
CNMSE87.EXE-37898F0D.pf
CONTROL.EXE-24FBF8B3.pf
CSCRIPT.EXE-0A13A05C.pf
CTFMON.EXE-05E57A5E.pf
DEFRAG.EXE-2858C7E2.pf
DFRGNTFS.EXE-38C3807C.pf
DUMPREP.EXE-0AF2BF67.pf
DWWIN.EXE-2C373FB7.pf
EXCEL.EXE-1734EECA.pf
EXPLORER.EXE-02121B1A.pf
FIREFOX.EXE-06188867.pf
GOOGLEUPDATER.EXE-1D8A4379.pf
GOOGLEUPDATERSERVICE.EXE-2F4A2F77.pf
GUARDGUI.EXE-0C9FDE58.pf
HELPCTR.EXE-0BD5B31B.pf
HELPER.EXE-0324EC74.pf
HELPSVC.EXE-1C192440.pf
IMAPP.EXE-244EFD49.pf
IMNOTFY.EXE-0B3D61EF.pf
INCMAIL.EXE-2A673D8E.pf
JAVA.EXE-32FD225F.pf
JAVAW.EXE-392A4E93.pf
JAVAWS.EXE-078C20EA.pf
JQSNOTIFY.EXE-359F83C5.pf
JUCHECK.EXE-1E35CB2F.pf
JUSCHED.EXE-04A13915.pf
Layout.ini
LIST_KILLEM.EXE-0E977ACF.pf
LOGONUI.EXE-312BE1BF.pf
MBAM.EXE-0D37CDF0.pf
MMC.EXE-6F71AB1B.pf
MODE.COM-318FFE37.pf
MSPAINT.EXE-146E0237.pf
NERO.EXE-30D5F6F2.pf
NEROSTARTSMART.EXE-0C04C914.pf
NTOSBOOT-B00DFAAD.pf
POWERDVD.EXE-30958DB0.pf
PPTVIEW.EXE-126C1AE7.pf
PV.EXE-0B4C8C92.pf
READER_SL.EXE-02E193BD.pf
REG.EXE-07FA5B3F.pf
RUNDLL32.EXE-3DE4948B.pf
RUNDLL32.EXE-414F0223.pf
RUNDLL32.EXE-4FF9832D.pf
RUNDLL32.EXE-51175F22.pf
RUNDLL32.EXE-5225CB08.pf
RUNDLL32.EXE-60F3F325.pf
RUNDLL32.EXE-6970A17D.pf
RUNDLL32.EXE-6E8D4657.pf
RUNDLL32.EXE-70372209.pf
RUNDLL32.EXE-705E25B6.pf
RUNONCE.EXE-01CA3A2F.pf
SSUPDATE.EXE-07C21234.pf
SUPERANTISPYWARE.EXE-28713C90.pf
UPDATE.EXE-27B3A2A3.pf
UPDATE.EXE-2C3E3E06.pf
UPDATE.EXE-2F5EF2F5.pf
UPDATER.EXE-2521FBA7.pf
USERINIT.EXE-0743FDA9.pf
VERCLSID.EXE-28F52AD2.pf
VLC.EXE-02F29DFD.pf
WGATRAY.EXE-350D4455.pf
WINWORD.EXE-23347E4F.pf
WMIAPSRV.EXE-02740A4B.pf
WMIPRVSE.EXE-0D449B4F.pf
WMPLAYER.EXE-1ACCF80B.pf
WMPLAYER.EXE-1ACCF80C.pf
WUAUCLT.EXE-1360D60A.pf




¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤( EOF )¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

   
Répondre à egantines

43

 egantines, le 10 nov 2009 à 23:33:31

Salut ,

c'est encore moi ,

j'ai un autre problème ,

lorsque je met un cd , rien ne se passe ,
lorsque je veut graver un cd ou un dvd , problème également ,

avant pas de problème , j'ai bien peur d'avoir effacé des choses qui ne fallait pas ,

pourtant il me semble que le pilote est en place ,
ci dessous le matériel .
DVD/CR-RW drives --> lite-on dvdrw SHW-1635S


que faut-il faire ?

merci encore de ton aide

   
Répondre à egantines
Posez votre question Répondre
Ils ont besoin de votre aide