High-Tech Santé Médecine Droit-Finances

IMPÔTS 2010

Agissez maintenant !

Rechercher : dans
Par :

Pc un peu bizarre

Dernière réponse le 5 nov 2009 à 20:38:43 hors_zone, le 4 nov 2009 à 23:05:08 
 Signaler ce message aux modérateurs

Bonjour,
mon pc à un fonctionnement bizarre dernièrement, par exemple ma connexion à travers un modem 3G ne marchait pas pendant qlq jours, le msn refuse de se connecter, et le module de DownThemAll ne s'affiche plus dans le menu outils, et la mise à jour de avira ne se termine plus ou se fait très lentement ( presque une heure pour que à le fin il affiche un message comme quoi il a eu une erreur), et quand je clique sur le raccourci vers le disque C ou ma partition R ça me donne une liste de programmes pour choisir avec le quel l'ouvrir, j'ai fait une analyse avec hijackthis, si qlq veut bien me donner des instructions pour régler le problème j'en lui serais reconnaissante

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 21:52:04, on 04/11/2009
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir Desktop\sched.exe
C:\Program Files\Avira\AntiVir Desktop\avguard.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Fichiers communs\DeviceHelper\DeviceManager.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\skeys.exe
C:\WINDOWS\system32\slmdmsr.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Yahoo!\SoftwareUpdate\YahooAUService.exe
C:\WINDOWS\system32\wbem\wmiapsrv.exe
C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\HSPA USB MODEM\Hspa USB Modem.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\WINDOWS\system32\taskmgr.exe
C:\Program Files\Avira\AntiVir Desktop\update.exe
C:\Program Files\Windows Live\Installer\wloobe.exe
C:\Program Files\Malwarebytes' Anti-Malware\mbam.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Windows Live\Contacts\wlcomm.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.ask.com/?o=13928&l=dis
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Search,Default_Search_URL = http://toolbar.ask.com/toolbarv/askRedirect?o=13925&gct=&gc=1&q=
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://toolbar.ask.com/toolbarv/askRedirect?o=13925&gct=&gc=1&q=%s
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn0\yt.dll
R3 - URLSearchHook: DefaultSearchHook Class - {C94E154B-1459-4A47-966B-4B843BEFC7DB} - C:\Program Files\AskSearch\bin\DefaultSearch.dll
F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,,SKEYS,userinit.exe,SKEYS /I
O2 - BHO: &Yahoo! Toolbar Helper - {02478D38-C3F9-4efb-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn0\yt.dll
O2 - BHO: Winamp Toolbar Loader - {25CEE8EC-5730-41bc-8B58-22DDC8AB8C20} - C:\Program Files\Winamp Toolbar\winamptb.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O2 - BHO: SingleInstance Class - {FDAD4DA1-61A2-4FD8-9C17-86F7AC245081} - C:\Program Files\Yahoo!\Companion\Installs\cpn0\YTSingleInstance.dll
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn0\yt.dll
O3 - Toolbar: Winamp Toolbar - {EBF2BA02-9094-4c5a-858B-BB198F3D8DE2} - C:\Program Files\Winamp Toolbar\winamptb.dll
O4 - HKLM\..\Run: [00THotkey] C:\WINDOWS\system32\00THotkey.exe
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min
O4 - HKLM\..\Run: [ISUSPM Startup] C:\PROGRA~1\FICHIE~1\INSTAL~1\UPDATE~1\ISUSPM.exe -startup
O4 - HKLM\..\Run: [ISUSScheduler] "C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe" -start
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O8 - Extra context menu item: &Winamp Search - C:\Documents and Settings\All Users\Application Data\Winamp Toolbar\ieToolbar\resources\en-US\local\search.html
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O17 - HKLM\System\CCS\Services\Tcpip\..\{4BE378FE-F5BA-4ACE-906B-5F6F8AC34E7A}: NameServer = 194.25.0.68 154.15.199.142
O23 - Service: Avira AntiVir Scheduler (AntiVirSchedulerService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\avguard.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: DeviceManager - Unknown owner - C:\Program Files\Fichiers communs\DeviceHelper\DeviceManager.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: Ma-Config Service (maconfservice) - CybelSoft - C:\Program Files\ma-config.com\maconfservice.exe
O23 - Service: SmartLinkService (SLService) - - C:\WINDOWS\SYSTEM32\slmdmsr.exe
O23 - Service: Yahoo! Updater (YahooAUService) - Yahoo! Inc. - C:\Program Files\Yahoo!\SoftwareUpdate\YahooAUService.exe
End of file - 6315 bytes

Configuration: Windows XP
Firefox 3.5.4

Meilleures réponses pour « pc un peu bizarre » dans :
Assembler un PC Voir De l'assemblage d'un ordinateur Un ordinateur de type PC est modulaire, c'est-à-dire qu'il peut être monté en assemblant des éléments matériels de différents constructeurs, afin d'obtenir un ordinateur conforme à ses besoins. Les éléments...
Bus PC Card (PCMCIA) Voir Présentation du bus PC Card Le bus PC Card a été mis au point en 1989 par le consortium PCMCIA (Personal Computer Memory Card International Association, d'où le nom donné parfois au bus) afin d'étendre les capacités d'accueil de périphériques des...
Assemblage d'un PC - Préparation du boîtier Voir Préparer le boîtier Lorsque l'on se prépare à installer un PC, il faut vérifier que l'on possède un tournevis cruciforme, les vis dont on aura besoin, ainsi que les différents câbles et connecteurs. Il existe tout de même quelques règles simples à...
[Windows XP] Mon PC rame, que faire ? Voir
[Vidéo] Branchement PC-TV VoirIl est relativement simple de relier le PC à la télévision. Branchement Paramétrage Notes Branchement Il faut tout d'abord relier les appareils via un câble S-vidéo du PC à la télévision, puis le son c'est-à-dire la sortie des...
Tutoriel - Virtual PC Voir
Posez votre question Répondre

1

totobetourne, le 4 nov 2009 à 23:11:22

Bonjour,

1)*Télécharge SDFix (créé par AndyManchesta)
http://downloads.andymanchesta.com/RemovalTools/SDFix.exe
*Double-clique sur SDFix.exe
*Choisis Install pour l'extraire dans un dossier dédié sur le Bureau.
*Redémarre en mode sans échec
*Ouvre le dossier SDFix qui vient d'être créé à la racine de ton disque dur C:\
*Double clique sur RunThis.bat pour lancer le script. (Le .bat peut ne pas apparaître)
*Appuie sur Y pour commencer le processus de nettoyage.
*Appuie sur une touche pour redémarrer quand SDFix te demander d'appuyer sur une touche pour redémarrer.
*Ton système sera plus long pour redémarrer qu'à l'accoutumée car l'outil va continuer à s'exécuter et supprimer des fichiers.
*Après le chargement du Bureau, l'outil terminera son travail et affichera Finished.
*Appuie sur une touche pour finir l'exécution du script et charger les icônes de ton Bureau.
*Les icônes du Bureau affichées, le rapport SDFix s'ouvrira. Il porte le nom de Report.txt.
*Copie/colle le contenu


*Si Sdfix ne se lance pas
* Clique sur Démarrer > Exécuter
*Copie/colle ceci: %systemroot%\system32\cmd.exe /K %systemdrive%\SDFix\apps\FixPath.exe
*Clique sur Ok.
*Redémarre et essaie de relance SDFix.




2)Télécharge Random's System Information Tool (RSIT) de random/random et enregistre l'exécutable sur ton Bureau.

-> http://images.malwareremoval.com/random/RSIT.exe

! Déconnecte toi et ferme toutes tes applications en cours !

Double-clique sur " RSIT.exe " pour le lancer .

-> Une première fenêtre s'ouvre avec en titre : " Disclaimer of warranty " .

* Devant l'option "List files/folders created ..." , tu choisis : 2 months

* clique ensuite sur " Continue " pour lancer l'analyse ...


-> laisse faire le scan et ne touche pas au PC ...


Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront (probablement avec le bloc-note).

Poste le contenu de " log.txt " (c'est celui qui apparait à l'écran), ainsi que de " info.txt " (que tu verras dans la barre des tâches), pour analyse et attends la suite ...

Important : poste un rapport, puis l'autre dans la réponse suivante
Si tu essaies de poster les deux en même temps, cela risque d'être trop long pour le forum


( Note : les rapports seront en outre sauvegardés dans ce dossier -> C:\rsit ) Tant qu'on croira toutes les âneries qu'on peut nous raconter,on continuera d'aller droit dans le mur.
 REVEIL DE NOS VIES.

   
Répondre à totobetourne

2

hors_zone, le 4 nov 2009 à 23:51:58

Merci
voilà le premier rapport j'entame la deuxième partie


[b]SDFix: Version 1.240 /b
Run by rachida on 04/11/2009 at 22:36

Microsoft Windows XP [version 5.1.2600]
Running From: C:\SDFix

[b]Checking Services /b:


Restoring Default Security Values
Restoring Default Hosts File

Rebooting


[b]Checking Files /b:

Trojan Files Found:

C:\autorun.inf - Deleted





Removing Temp Files

[b]ADS Check /b:



[b]Final Check /b:

catchme 0.3.1361.2 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2009-11-04 22:45:11
Windows 5.1.2600 Service Pack 2 NTFS

scanning hidden processes ...

scanning hidden services & system hive ...

scanning hidden registry entries ...

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Prefetcher]
"TracesProcessed"=dword:0000014b

scanning hidden files ...

scan completed successfully
hidden processes: 0
hidden services: 0
hidden files: 0


[b]Remaining Services /b:




Authorized Application Key Export:

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]
"%windir%\\system32\\sessmgr.exe"="%windir%\\system32\\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"C:\\Program Files\\MSN Messenger\\livecall.exe"="C:\\Program Files\\MSN Messenger\\livecall.exe:*:Enabled:Windows Live Messenger 8.1 (Phone)"
"C:\\Program Files\\Yahoo!\\Messenger\\YahooMessenger.exe"="C:\\Program Files\\Yahoo!\\Messenger\\YahooMessenger.exe:*:Enabled:Yahoo! Messenger"
"C:\\Program Files\\Messenger\\msmsgs.exe"="C:\\Program Files\\Messenger\\msmsgs.exe:*:Enabled:Windows Messenger"
"C:\\Program Files\\Java\\jre6\\bin\\java.exe"="C:\\Program Files\\Java\\jre6\\bin\\java.exe:*:Enabled:Java(TM) Platform SE binary"
"C:\\Program Files\\ma-config.com\\maconfservice.exe"="C:\\Program Files\\ma-config.com\\maconfservice.exe:LocalSubNet:Enabled:maconfservice"
"R:\\temp\\programme\\hp\\Digital Imaging\\bin\\hpofxm08.exe"="R:\\temp\\programme\\hp\\Digital Imaging\\bin\\hpofxm08.exe:*:Enabled:hpofxm08.exe"
"R:\\temp\\programme\\hp\\Digital Imaging\\bin\\hposfx08.exe"="R:\\temp\\programme\\hp\\Digital Imaging\\bin\\hposfx08.exe:*:Enabled:hposfx08.exe"
"R:\\temp\\programme\\hp\\Digital Imaging\\bin\\hposid01.exe"="R:\\temp\\programme\\hp\\Digital Imaging\\bin\\hposid01.exe:*:Enabled:hposid01.exe"
"R:\\temp\\programme\\hp\\Digital Imaging\\bin\\hpzwiz01.exe"="R:\\temp\\programme\\hp\\Digital Imaging\\bin\\hpzwiz01.exe:*:Enabled:hpzwiz01.exe"
"R:\\temp\\programme\\hp\\Digital Imaging\\bin\\hpiscnapp.exe"="R:\\temp\\programme\\hp\\Digital Imaging\\bin\\hpiscnapp.exe:*:Enabled:hpiscnapp.exe"
"R:\\temp\\programme\\hp\\Digital Imaging\\bin\\hpqkygrp.exe"="R:\\temp\\programme\\hp\\Digital Imaging\\bin\\hpqkygrp.exe:*:Enabled:hpqkygrp.exe"
"C:\\Program Files\\Windows Live\\Messenger\\wlcsdk.exe"="C:\\Program Files\\Windows Live\\Messenger\\wlcsdk.exe:*:Enabled:Windows Live Call"
"C:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"="C:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe:*:Enabled:Windows Live Messenger"

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]
"%windir%\\system32\\sessmgr.exe"="%windir%\\system32\\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"C:\\Program Files\\MSN Messenger\\livecall.exe"="C:\\Program Files\\MSN Messenger\\livecall.exe:*:Enabled:Windows Live Messenger 8.1 (Phone)"
"C:\\Program Files\\Windows Live\\Messenger\\wlcsdk.exe"="C:\\Program Files\\Windows Live\\Messenger\\wlcsdk.exe:*:Enabled:Windows Live Call"
"C:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"="C:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe:*:Enabled:Windows Live Messenger"

[b]Remaining Files /b:


File Backups: - C:\SDFix\backups\backups.zip

[b]Files with Hidden Attributes /b:


[b]Finished!/b

   
Répondre à hors_zone

3

hors_zone, le 5 nov 2009 à 00:02:27

Voilà les deux autres rapports

Logfile of random's system information tool 1.06 (written by random/random)
Run by rachida at 2009-11-04 22:58:12
Microsoft Windows XP Professionnel Service Pack 2
System drive C: has 13 GB (67%) free of 20 GB
Total RAM: 446 MB (38% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 22:58:31, on 04/11/2009
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir Desktop\sched.exe
C:\Program Files\Avira\AntiVir Desktop\avguard.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Fichiers communs\DeviceHelper\DeviceManager.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\skeys.exe
C:\WINDOWS\system32\slmdmsr.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Yahoo!\SoftwareUpdate\YahooAUService.exe
C:\WINDOWS\system32\wscntfy.exe
C:\WINDOWS\system32\wbem\wmiapsrv.exe
C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Documents and Settings\rachida\Bureau\RSIT.exe
C:\Program Files\Trend Micro\HijackThis\rachida.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.ask.com/?o=13928&l=dis
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Search,Default_Search_URL = http://toolbar.ask.com/toolbarv/askRedirect?o=13925&gct=&gc=1&q=
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://toolbar.ask.com/toolbarv/askRedirect?o=13925&gct=&gc=1&q=%s
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn0\yt.dll
R3 - URLSearchHook: DefaultSearchHook Class - {C94E154B-1459-4A47-966B-4B843BEFC7DB} - C:\Program Files\AskSearch\bin\DefaultSearch.dll
F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,,SKEYS,userinit.exe,SKEYS /I
O2 - BHO: &Yahoo! Toolbar Helper - {02478D38-C3F9-4efb-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn0\yt.dll
O2 - BHO: Winamp Toolbar Loader - {25CEE8EC-5730-41bc-8B58-22DDC8AB8C20} - C:\Program Files\Winamp Toolbar\winamptb.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O2 - BHO: SingleInstance Class - {FDAD4DA1-61A2-4FD8-9C17-86F7AC245081} - C:\Program Files\Yahoo!\Companion\Installs\cpn0\YTSingleInstance.dll
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn0\yt.dll
O3 - Toolbar: Winamp Toolbar - {EBF2BA02-9094-4c5a-858B-BB198F3D8DE2} - C:\Program Files\Winamp Toolbar\winamptb.dll
O4 - HKLM\..\Run: [00THotkey] C:\WINDOWS\system32\00THotkey.exe
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min
O4 - HKLM\..\Run: [ISUSPM Startup] C:\PROGRA~1\FICHIE~1\INSTAL~1\UPDATE~1\ISUSPM.exe -startup
O4 - HKLM\..\Run: [ISUSScheduler] "C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe" -start
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O8 - Extra context menu item: &Winamp Search - C:\Documents and Settings\All Users\Application Data\Winamp Toolbar\ieToolbar\resources\en-US\local\search.html
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O23 - Service: Avira AntiVir Scheduler (AntiVirSchedulerService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\avguard.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: DeviceManager - Unknown owner - C:\Program Files\Fichiers communs\DeviceHelper\DeviceManager.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: Ma-Config Service (maconfservice) - CybelSoft - C:\Program Files\ma-config.com\maconfservice.exe
O23 - Service: SmartLinkService (SLService) - - C:\WINDOWS\SYSTEM32\slmdmsr.exe
O23 - Service: Yahoo! Updater (YahooAUService) - Yahoo! Inc. - C:\Program Files\Yahoo!\SoftwareUpdate\YahooAUService.exe
End of file - 5883 bytes

======Registry dump======

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{02478D38-C3F9-4efb-9B51-7695ECA05670}]
&Yahoo! Toolbar Helper - C:\Program Files\Yahoo!\Companion\Installs\cpn0\yt.dll [2009-07-31 909040]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{25CEE8EC-5730-41bc-8B58-22DDC8AB8C20}]
Winamp Toolbar Loader - C:\Program Files\Winamp Toolbar\winamptb.dll [2009-05-06 1262888]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{5C255C8A-E604-49b4-9D64-90988571CECB}]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{9030D464-4C02-4ABF-8ECC-5164760863C6}]
Programme d'aide de l'Assistant de connexion Windows Live - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll [2009-01-22 408448]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{DBC80044-A445-435b-BC74-9C25C1C588A9}]
Java(tm) Plug-In 2 SSV Helper - C:\Program Files\Java\jre6\bin\jp2ssv.dll [2009-10-25 41760]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{E7E6F031-17CE-4C07-BC86-EABFE594F69C}]
JQSIEStartDetectorImpl Class - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll [2009-10-25 73728]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{FDAD4DA1-61A2-4FD8-9C17-86F7AC245081}]
SingleInstance Class - C:\Program Files\Yahoo!\Companion\Installs\cpn0\YTSingleInstance.dll [2009-07-31 159472]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]
{EF99BD32-C1FB-11D2-892F-0090271D4F88} - Yahoo! Toolbar - C:\Program Files\Yahoo!\Companion\Installs\cpn0\yt.dll [2009-07-31 909040]
{EBF2BA02-9094-4c5a-858B-BB198F3D8DE2} - Winamp Toolbar - C:\Program Files\Winamp Toolbar\winamptb.dll [2009-05-06 1262888]

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
"00THotkey"=C:\WINDOWS\system32\00THotkey.exe [2006-08-11 253952]
"avgnt"=C:\Program Files\Avira\AntiVir Desktop\avgnt.exe [2009-03-02 209153]
"ISUSPM Startup"=C:\PROGRA~1\FICHIE~1\INSTAL~1\UPDATE~1\ISUSPM.exe [2004-08-09 221184]
"ISUSScheduler"=C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe [2004-08-09 81920]

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"=C:\WINDOWS\system32\ctfmon.exe [2004-08-04 15360]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\000StTHK]
C:\WINDOWS\system32\000StTHK.exe [2001-06-23 24576]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\HP Software Update]
R:\temp\programme\hp\HP Software Update\HPWuSchd2.exe []

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Messenger (Yahoo!)]
C:\Program Files\Yahoo!\Messenger\YahooMessenger.exe [2009-05-26 4351216]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\MSMSGS]
C:\Program Files\Messenger\msmsgs.exe [2004-10-13 1694208]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SunJavaUpdateSched]
C:\Program Files\Java\jre6\bin\jusched.exe [2009-10-25 149280]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\UMService]
C:\Program Files\LG Electronics\Modem USB LG Electronics\UMAService.exe [2007-09-04 20992]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\WinampAgent]
C:\Program Files\Winamp\winampa.exe [2009-07-01 37888]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\AtiExtEvent]
C:\WINDOWS\system32\Ati2evxx.dll [2005-04-28 46080]

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System]
"dontdisplaylastusername"=0
"legalnoticecaption"=
"legalnoticetext"=
"shutdownwithoutlogon"=1
"undockwithoutlogon"=1

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\explorer]
"NoDriveTypeAutoRun"=145

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\explorer]
"NoResolveSearch"=
"HonorAutoRunSetting"=

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]
"%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"C:\Program Files\MSN Messenger\livecall.exe"="C:\Program Files\MSN Messenger\livecall.exe:*:Enabled:Windows Live Messenger 8.1 (Phone)"
"C:\Program Files\Yahoo!\Messenger\YahooMessenger.exe"="C:\Program Files\Yahoo!\Messenger\YahooMessenger.exe:*:Enabled:Yahoo! Messenger"
"C:\Program Files\Messenger\msmsgs.exe"="C:\Program Files\Messenger\msmsgs.exe:*:Enabled:Windows Messenger"
"C:\Program Files\Java\jre6\bin\java.exe"="C:\Program Files\Java\jre6\bin\java.exe:*:Enabled:Java(TM) Platform SE binary"
"C:\Program Files\ma-config.com\maconfservice.exe"="C:\Program Files\ma-config.com\maconfservice.exe:LocalSubNet:Enabled:maconfservice"
"R:\temp\programme\hp\Digital Imaging\bin\hpofxm08.exe"="R:\temp\programme\hp\Digital Imaging\bin\hpofxm08.exe:*:Enabled:hpofxm08.exe"
"R:\temp\programme\hp\Digital Imaging\bin\hposfx08.exe"="R:\temp\programme\hp\Digital Imaging\bin\hposfx08.exe:*:Enabled:hposfx08.exe"
"R:\temp\programme\hp\Digital Imaging\bin\hposid01.exe"="R:\temp\programme\hp\Digital Imaging\bin\hposid01.exe:*:Enabled:hposid01.exe"
"R:\temp\programme\hp\Digital Imaging\bin\hpzwiz01.exe"="R:\temp\programme\hp\Digital Imaging\bin\hpzwiz01.exe:*:Enabled:hpzwiz01.exe"
"R:\temp\programme\hp\Digital Imaging\bin\hpiscnapp.exe"="R:\temp\programme\hp\Digital Imaging\bin\hpiscnapp.exe:*:Enabled:hpiscnapp.exe"
"R:\temp\programme\hp\Digital Imaging\bin\hpqkygrp.exe"="R:\temp\programme\hp\Digital Imaging\bin\hpqkygrp.exe:*:Enabled:hpqkygrp.exe"
"C:\Program Files\Windows Live\Messenger\wlcsdk.exe"="C:\Program Files\Windows Live\Messenger\wlcsdk.exe:*:Enabled:Windows Live Call"
"C:\Program Files\Windows Live\Messenger\msnmsgr.exe"="C:\Program Files\Windows Live\Messenger\msnmsgr.exe:*:Enabled:Windows Live Messenger"

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]
"%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"C:\Program Files\MSN Messenger\livecall.exe"="C:\Program Files\MSN Messenger\livecall.exe:*:Enabled:Windows Live Messenger 8.1 (Phone)"
"C:\Program Files\Windows Live\Messenger\wlcsdk.exe"="C:\Program Files\Windows Live\Messenger\wlcsdk.exe:*:Enabled:Windows Live Call"
"C:\Program Files\Windows Live\Messenger\msnmsgr.exe"="C:\Program Files\Windows Live\Messenger\msnmsgr.exe:*:Enabled:Windows Live Messenger"

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\C]
shell\AutoRun\command - 3n8awsyg.exe
shell\open\command - 3n8awsyg.exe

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\R]
shell\AutoRun\command - 3n8awsyg.exe
shell\open\command - 3n8awsyg.exe

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{54f6b1e0-9b28-11de-b127-000fb086fdb7}]
shell\AutoRun\command - E:\AutoRun.exe

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{54f6b1e1-9b28-11de-b127-000fb086fdb7}]
shell\AutoRun\command - E:\AutoRun.exe

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{5b5bd792-9361-11de-b114-000fb086fdb7}]
shell\AutoRun\command - E:\AutoRun.exe

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{d71a11f0-a3be-11de-b132-000fb086fdb7}]
shell\AutoRun\command - E:\autorun.exe

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{f2b2c184-c483-11de-b16e-000fb086fdb7}]
shell\AutoRun\command - F:\3n8awsyg.exe
shell\open\command - F:\3n8awsyg.exe


======List of files/folders created in the last 2 months======

2009-11-04 22:58:12 ----D---- C:\rsit
2009-11-04 22:33:25 ----D---- C:\WINDOWS\ERUNT
2009-11-04 22:31:18 ----A---- C:\WINDOWS\ntbtlog.txt
2009-11-04 22:25:00 ----D---- C:\SDFix
2009-11-04 21:51:29 ----D---- C:\Program Files\Trend Micro
2009-11-04 21:34:50 ----D---- C:\Program Files\Windows Live
2009-11-04 20:12:40 ----D---- C:\Documents and Settings\rachida\Application Data\Quick Launch
2009-11-04 19:49:33 ----D---- C:\Documents and Settings\All Users\Application Data\Avira(4)
2009-11-04 19:49:20 ----SD---- C:\Documents and Settings\rachida\Application Data\Microsoft(3)
2009-11-04 19:17:59 ----D---- C:\Documents and Settings\All Users\Application Data\Avira(3)
2009-11-02 21:50:41 ----D---- C:\Program Files\RealArcade
2009-11-02 19:57:29 ----D---- C:\Documents and Settings\rachida\Application Data\Microsoft
2009-11-01 20:11:57 ----D---- C:\Program Files\Avira
2009-11-01 20:11:57 ----D---- C:\Documents and Settings\All Users\Application Data\Avira
2009-11-01 19:42:40 ----D---- C:\Documents and Settings\rachida\Application Data\Malwarebytes
2009-11-01 19:42:18 ----D---- C:\Program Files\Malwarebytes' Anti-Malware
2009-11-01 19:42:18 ----D---- C:\Documents and Settings\All Users\Application Data\Malwarebytes
2009-11-01 19:37:26 ----D---- C:\Program Files\Microsoft Silverlight
2009-11-01 18:45:07 ----D---- C:\Program Files\IObit
2009-11-01 12:22:06 ----A---- C:\WINDOWS\ModemLog_Smart Link 56K Voice Modem.txt
2009-10-31 13:42:40 ----D---- C:\WINDOWS\Azada 2 Ancient Magic
2009-10-31 13:33:48 ----SHD---- C:\WINDOWS\ftpcache
2009-10-31 12:29:15 ----D---- C:\Program Files\VS Revo Group
2009-10-31 12:19:21 ----D---- C:\Program Files\Fichiers communs\DeviceHelper
2009-10-31 12:19:20 ----D---- C:\Program Files\HSPA USB MODEM
2009-10-31 12:14:58 ----D---- C:\Program Files\Foxit Software
2009-10-31 12:14:07 ----D---- C:\Program Files\CCleaner
2009-10-30 22:20:50 ----D---- C:\Program Files\Defraggler
2009-10-25 21:57:15 ----A---- C:\WINDOWS\system32\javaws.exe
2009-10-25 21:57:14 ----A---- C:\WINDOWS\system32\javaw.exe
2009-10-25 21:57:14 ----A---- C:\WINDOWS\system32\java.exe
2009-10-18 16:55:46 ----D---- C:\Documents and Settings\rachida\Application Data\Foxit
2009-10-03 19:44:07 ----A---- C:\WINDOWS\banana.ini
2009-10-03 15:24:10 ----D---- C:\Program Files\iMesh Applications
2009-10-01 20:49:00 ----D---- C:\Program Files\Microsoft
2009-09-30 23:31:03 ----A---- C:\WINDOWS\system32\ChCfg.exe
2009-09-30 23:31:03 ----A---- C:\WINDOWS\soundman.exe
2009-09-30 23:30:53 ----A---- C:\WINDOWS\system32\RTLCPL.exe
2009-09-30 23:27:20 ----D---- C:\Program Files\Realtek AC97
2009-09-30 23:02:14 ----A---- C:\WINDOWS\system32\RtNicProp32.dll
2009-09-30 23:02:07 ----D---- C:\Program Files\Realtek
2009-09-30 22:36:32 ----A---- C:\WINDOWS\system32\csamsp.dll
2009-09-30 22:36:21 ----A---- C:\WINDOWS\system32\SLMOHServ.dll
2009-09-30 22:36:21 ----A---- C:\WINDOWS\system32\slmh.exe
2009-09-30 22:36:21 ----A---- C:\WINDOWS\system32\SLLights.dll
2009-09-30 22:36:21 ----A---- C:\WINDOWS\system32\minirec.exe
2009-09-30 22:36:21 ----A---- C:\WINDOWS\system32\amr_cpl.dll
2009-09-30 22:36:21 ----A---- C:\WINDOWS\SmCfg.exe
2009-09-30 22:34:21 ----A---- C:\WINDOWS\system32\slmdmsr.exe
2009-09-30 22:34:21 ----A---- C:\WINDOWS\system32\slmdmsp.dll
2009-09-30 22:34:21 ----A---- C:\WINDOWS\system32\slmdmgx.dll
2009-09-30 22:34:21 ----A---- C:\WINDOWS\system32\slmdmco.dll
2009-09-29 13:04:26 ----D---- C:\Program Files\Winamp Toolbar
2009-09-29 13:04:26 ----D---- C:\Documents and Settings\All Users\Application Data\Winamp Toolbar
2009-09-29 12:51:49 ----D---- C:\WINDOWS\RegisteredPackages
2009-09-29 12:44:32 ----N---- C:\WINDOWS\system32\vxblock.dll
2009-09-29 12:44:32 ----N---- C:\WINDOWS\system32\pxwave.dll
2009-09-29 12:44:32 ----N---- C:\WINDOWS\system32\pxsfs.dll
2009-09-29 12:44:32 ----N---- C:\WINDOWS\system32\pxmas.dll
2009-09-29 12:44:32 ----N---- C:\WINDOWS\system32\pxinsa64.exe
2009-09-29 12:44:32 ----N---- C:\WINDOWS\system32\pxhpinst.exe
2009-09-29 12:44:32 ----N---- C:\WINDOWS\system32\pxdrv.dll
2009-09-29 12:44:32 ----N---- C:\WINDOWS\system32\pxcpya64.exe
2009-09-29 12:44:32 ----N---- C:\WINDOWS\system32\pxafs.dll
2009-09-29 12:44:31 ----N---- C:\WINDOWS\system32\px.dll
2009-09-29 12:44:15 ----D---- C:\Program Files\Winamp
2009-09-29 12:44:15 ----D---- C:\Documents and Settings\rachida\Application Data\Winamp
2009-09-23 17:23:29 ----D---- C:\WINDOWS\system32\XPSViewer
2009-09-23 17:23:07 ----D---- C:\Program Files\MSBuild
2009-09-23 17:22:57 ----D---- C:\WINDOWS\system32\en-US
2009-09-23 17:22:27 ----D---- C:\Program Files\Reference Assemblies
2009-09-23 17:20:58 ----N---- C:\WINDOWS\system32\prntvpt.dll
2009-09-23 17:20:57 ----N---- C:\WINDOWS\system32\xpsshhdr.dll
2009-09-23 17:20:55 ----N---- C:\WINDOWS\system32\xpssvcs.dll
2009-09-21 01:15:36 ----HDC---- C:\WINDOWS\$NtUninstallWIC$
2009-09-21 01:14:33 ----D---- C:\Program Files\MSXML 6.0
2009-09-17 19:22:47 ----A---- C:\WINDOWS\ModemLog_Modem Interface.txt
2009-09-17 19:19:08 ----A---- C:\WINDOWS\system32\Gdiplus.dll
2009-09-15 22:25:40 ----A---- C:\WINDOWS\system32\muweb.dll
2009-09-15 22:25:40 ----A---- C:\WINDOWS\system32\mucltui.dll.mui
2009-09-15 22:25:40 ----A---- C:\WINDOWS\system32\mucltui.dll
2009-09-15 20:49:44 ----D---- C:\Program Files\Mozilla Firefox
2009-09-15 20:40:16 ----D---- C:\Program Files\Windows Live SkyDrive
2009-09-12 19:38:48 ----D---- C:\Program Files\MSN Games
2009-09-11 23:30:32 ----D---- C:\Documents and Settings\All Users\Application Data\Trymedia
2009-09-11 22:04:03 ----D---- C:\Documents and Settings\rachida\Application Data\PlayFirst
2009-09-11 22:04:03 ----D---- C:\Documents and Settings\All Users\Application Data\PlayFirst
2009-09-11 21:52:57 ----D---- C:\WINDOWS\ie8updates
2009-09-08 15:46:09 ----D---- C:\Documents and Settings\rachida\Application Data\Aveyond II
2009-09-06 21:04:00 ----A---- C:\WINDOWS\ModemLog_HUAWEI Mobile Connect - 3G Modem #2.txt
2009-09-05 01:01:30 ----D---- C:\WINDOWS\WBEM
2009-09-05 00:57:14 ----HDC---- C:\WINDOWS\ie8
2009-09-05 00:57:14 ----D---- C:\WINDOWS\system32\fr-FR

======List of files/folders modified in the last 2 months======

2009-11-04 22:47:37 ----D---- C:\WINDOWS\Temp
2009-11-04 22:42:47 ----D---- C:\WINDOWS\system32\CatRoot2
2009-11-04 22:33:25 ----D---- C:\WINDOWS
2009-11-04 22:30:30 ----A---- C:\WINDOWS\SchedLgU.Txt
2009-11-04 21:51:29 ----RD---- C:\Program Files
2009-11-04 21:37:37 ----SHD---- C:\WINDOWS\Installer
2009-11-04 21:37:36 ----HD---- C:\Config.Msi
2009-11-04 21:37:10 ----D---- C:\WINDOWS\system32
2009-11-04 20:13:59 ----D---- C:\WINDOWS\system32\config
2009-11-04 20:13:28 ----D---- C:\WINDOWS\system32\wbem
2009-11-04 20:13:25 ----D---- C:\WINDOWS\Registration
2009-11-04 20:12:09 ----D---- C:\WINDOWS\system32\drivers
2009-11-04 19:15:47 ----D---- C:\WINDOWS\security
2009-11-01 21:58:23 ----A---- C:\WINDOWS\ModemLog_LGE EVDO USB Modem #3.txt
2009-11-01 20:12:45 ----HD---- C:\WINDOWS\inf
2009-11-01 19:51:19 ----D---- C:\WINDOWS\WinSxS
2009-11-01 18:55:31 ----SHD---- C:\System Volume Information
2009-11-01 18:55:31 ----D---- C:\WINDOWS\system32\Restore
2009-11-01 18:13:15 ----D---- C:\WINDOWS\Prefetch
2009-10-31 12:54:17 ----RSD---- C:\WINDOWS\assembly
2009-10-31 12:49:52 ----RSD---- C:\WINDOWS\Fonts
2009-10-31 12:19:21 ----D---- C:\Program Files\Fichiers communs
2009-10-30 20:55:02 ----DC---- C:\WINDOWS\system32\DRVSTORE
2009-10-30 20:51:35 ----D---- C:\WINDOWS\twain_32
2009-10-26 20:36:11 ----RHD---- C:\Documents and Settings\All Users\Application Data\yahoo!
2009-10-25 21:56:16 ----A---- C:\WINDOWS\system32\deploytk.dll
2009-10-18 20:48:59 ----D---- C:\Program Files\Alwil Software
2009-10-18 16:39:55 ----D---- C:\WINDOWS\Microsoft.NET
2009-10-02 18:01:57 ----A---- C:\WINDOWS\system32\MRT.exe
2009-10-01 20:19:37 ----D---- C:\WINDOWS\system32\CatRoot
2009-09-30 23:29:08 ----D---- C:\WINDOWS\system32\ReinstallBackups
2009-09-30 23:01:59 ----HD---- C:\Program Files\InstallShield Installation Information
2009-09-30 22:36:21 ----D---- C:\WINDOWS\Modio
2009-09-30 21:50:14 ----D---- C:\Program Files\ma-config.com
2009-09-30 21:49:58 ----D---- C:\Documents and Settings\All Users\Application Data\ma-config.com
2009-09-29 13:04:02 ----D---- C:\Program Files\Windows Media Player
2009-09-29 11:19:29 ----A---- C:\WINDOWS\ModemLog_LGE EVDO USB Modem.txt
2009-09-26 21:12:58 ----A---- C:\WINDOWS\ModemLog_LGE EVDO USB Modem #2.txt
2009-09-23 17:21:41 ----D---- C:\WINDOWS\system32\spool
2009-09-23 17:14:17 ----D---- C:\WINDOWS\system32\mui
2009-09-19 20:12:40 ----AD---- C:\Documents and Settings\All Users\Application Data\TEMP
2009-09-19 18:07:04 ----D---- C:\Documents and Settings\rachida\Application Data\Aveyond 3
2009-09-18 15:03:31 ----D---- C:\WINDOWS\Debug
2009-09-18 14:58:20 ----D---- C:\Documents and Settings\All Users\Application Data\Adobe
2009-09-18 14:45:21 ----A---- C:\WINDOWS\system32\PerfStringBackup.INI
2009-09-18 14:30:09 ----RSHDC---- C:\WINDOWS\system32\dllcache
2009-09-18 14:29:53 ----D---- C:\Program Files\Internet Explorer
2009-09-18 14:26:28 ----D---- C:\WINDOWS\$hf_mig$
2009-09-15 20:40:24 ----SD---- C:\Documents and Settings\All Users\Application Data\Microsoft
2009-09-15 20:40:24 ----D---- C:\Program Files\Fichiers communs\Microsoft Shared
2009-09-12 19:41:51 ----D---- C:\Documents and Settings\All Users\Application Data\HipSoft
2009-09-11 18:21:40 ----D---- C:\Documents and Settings\All Users\Application Data\Yahoo! Companion
2009-09-11 14:34:18 ----A---- C:\WINDOWS\system32\msv1_0.dll
2009-09-07 21:44:50 ----A---- C:\WINDOWS\ModemLog_HUAWEI Mobile Connect - 3G Modem.txt
2009-09-05 02:04:55 ----D---- C:\WINDOWS\Help
2009-09-05 01:00:23 ----D---- C:\WINDOWS\Media

======List of drivers (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

R1 avgio;avgio; \??\C:\Program Files\Avira\AntiVir Desktop\avgio.sys []
R1 avipbb;avipbb; C:\WINDOWS\system32\DRIVERS\avipbb.sys [2009-03-30 96104]
R1 intelppm;Pilote de processeur Intel; C:\WINDOWS\system32\DRIVERS\intelppm.sys [2004-08-04 40320]
R1 ssmdrv;ssmdrv; C:\WINDOWS\system32\DRIVERS\ssmdrv.sys [2009-05-11 28520]
R1 Tcpip6;Pilote du protocole IPv6 Microsoft; C:\WINDOWS\system32\DRIVERS\tcpip6.sys [2008-06-20 225920]
R2 avgntflt;avgntflt; C:\WINDOWS\system32\DRIVERS\avgntflt.sys [2009-07-28 55656]
R3 ALCXWDM;Service for Realtek AC97 Audio (WDM); C:\WINDOWS\system32\drivers\ALCXWDM.SYS [2008-09-24 4122368]
R3 ati2mtag;ati2mtag; C:\WINDOWS\system32\DRIVERS\ati2mtag.sys [2005-04-28 1132544]
R3 catchme;catchme; \??\C:\DOCUME~1\rachida\LOCALS~1\Temp\catchme.sys []
R3 CmBatt;Pilote pour Batterie à méthode de contrôle ACPI Microsoft; C:\WINDOWS\system32\DRIVERS\CmBatt.sys [2004-08-03 14080]
R3 MODEMCSA;Périphérique de filtrage de flux Unimodem; C:\WINDOWS\system32\drivers\MODEMCSA.sys [2001-08-17 16128]
R3 Mtlmnt5;Mtlmnt5; C:\WINDOWS\system32\DRIVERS\SLDRV\Mtlmnt5.sys [2005-05-10 237616]
R3 RTL8023xp;Realtek 10/100/1000 PCI NIC Family NDIS XP Driver; C:\WINDOWS\system32\DRIVERS\Rtnicxp.sys [2009-03-25 130432]
R3 Slntamr;SmartLink AMR_PCI Driver; C:\WINDOWS\system32\DRIVERS\SLDRV\slntamr.sys [2005-05-10 698848]
R3 SlWdmSup;SlWdmSup; C:\WINDOWS\system32\DRIVERS\SLDRV\SlWdmSup.sys [2005-05-10 13248]
R3 tunmp;Pilote de carte miniport Tun Microsoft; C:\WINDOWS\system32\DRIVERS\tunmp.sys [2004-08-04 12416]
R3 usbehci;Pilote miniport de contrôleur d'hôte amélioré Microsoft USB 2.0; C:\WINDOWS\system32\DRIVERS\usbehci.sys [2004-08-04 26624]
R3 usbhub;Concentrateur USB2; C:\WINDOWS\system32\DRIVERS\usbhub.sys [2004-08-04 57600]
R3 usbohci;Pilote miniport de contrôleur hôte ouvert USB Microsoft; C:\WINDOWS\system32\DRIVERS\usbohci.sys [2004-08-04 17024]
S1 cfd23;cfd23; \??\C:\WINDOWS\system32\drivers\cfd23.SYS []
S1 kbdhid;Pilote HID de clavier; C:\WINDOWS\system32\DRIVERS\kbdhid.sys [2004-08-04 14848]
S3 ac97intc;Service d'installation du pilote audio Intel(r) 82801 (WDM); C:\WINDOWS\system32\drivers\ac97intc.sys [2001-08-17 96256]
S3 ALiADWDM;Pilote WDM d'accélérateur audio ALi; C:\WINDOWS\system32\drivers\ac97ali.sys [2004-08-03 231552]
S3 AR5416;Atheros AR5008 Wireless Network Adapter Service; C:\WINDOWS\system32\DRIVERS\athw.sys [2009-02-13 1503840]
S3 atimtai;atimtai; C:\WINDOWS\system32\DRIVERS\atimtai.sys [2001-08-23 281728]
S3 driverhardwarev2;driverhardwarev2; \??\C:\Program Files\ma-config.com\Drivers\driverhardwarev2.sys []
S3 HidUsb;Pilote de classe HID Microsoft; C:\WINDOWS\system32\DRIVERS\hidusb.sys [2001-08-17 9600]
S3 HPZid412;IEEE-1284.4 Driver HPZid412; C:\WINDOWS\system32\DRIVERS\HPZid412.sys [2007-10-30 49920]
S3 HPZipr12;Print Class Driver for IEEE-1284.4 HPZipr12; C:\WINDOWS\system32\DRIVERS\HPZipr12.sys [2007-10-30 16496]
S3 HPZius12;USB to IEEE-1284.4 Translation Driver HPZius12; C:\WINDOWS\system32\DRIVERS\HPZius12.sys [2007-10-30 21568]
S3 hwdatacard;Huawei DataCard USB Modem and USB Serial; C:\WINDOWS\system32\DRIVERS\ewusbmdm.sys [2007-05-14 100992]
S3 Mtlstrm;Mtlstrm; C:\WINDOWS\system32\DRIVERS\SLDRV\Mtlstrm.sys [2005-05-10 1464848]
S3 NtApm;Pilote d'interface NT APM/hérité; C:\WINDOWS\system32\DRIVERS\NtApm.sys [2001-08-23 9472]
S3 qcusbser;Modem Interface USB Device for Legacy Serial Communication; C:\WINDOWS\system32\DRIVERS\qcusbser.sys [2008-10-22 103552]
S3 rtl8139;Pilote NT de carte Realtek PCI Fast Ethernet à base RTL8139(A/B/C); C:\WINDOWS\system32\DRIVERS\RTL8139.SYS [2009-06-04 20992]
S3 SlNtHal;SlNtHal; C:\WINDOWS\system32\DRIVERS\SLDRV\Slnthal.sys [2005-05-10 101328]
S3 usbccgp;Pilote parent générique USB Microsoft; C:\WINDOWS\system32\DRIVERS\usbccgp.sys [2004-08-03 31616]
S3 UsbEvdoAtc;LGE EVDO USB Serial Port; C:\WINDOWS\system32\DRIVERS\lgevdoatc.sys [2007-08-28 19840]
S3 usbevdobus;LGE EVDO Composite USB Device; C:\WINDOWS\system32\DRIVERS\lgevdobus.sys [2007-08-28 12800]
S3 UsbEvdoDiag;LGE EVDO USB Serial DM Port; C:\WINDOWS\system32\DRIVERS\lgevdodiag.sys [2007-08-28 19840]
S3 USBEVDOModem;LGE EVDO USB Modem; C:\WINDOWS\system32\DRIVERS\lgevdomodem.sys [2007-08-28 21632]
S3 usbprint;Classe d'imprimantes USB Microsoft; C:\WINDOWS\system32\DRIVERS\usbprint.sys [2004-08-03 25856]
S3 usbscan;Pilote de scanneur USB; C:\WINDOWS\system32\DRIVERS\usbscan.sys [2004-08-03 15104]
S3 usbstor;Pilote de stockage de masse USB; C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS [2004-08-04 26496]
S4 IntelIde;IntelIde; C:\WINDOWS\system32\drivers\IntelIde.sys []

======List of services (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

R2 6to4;Service d'application d'assistance IPv6; C:\WINDOWS\system32\svchost.exe [2004-08-04 14336]
R2 AntiVirSchedulerService;Avira AntiVir Scheduler; C:\Program Files\Avira\AntiVir Desktop\sched.exe [2009-05-13 108289]
R2 AntiVirService;Avira AntiVir Guard; C:\Program Files\Avira\AntiVir Desktop\avguard.exe [2009-07-21 185089]
R2 Ati HotKey Poller;Ati HotKey Poller; C:\WINDOWS\system32\Ati2evxx.exe [2005-04-28 364544]
R2 DeviceManager;DeviceManager; C:\Program Files\Fichiers communs\DeviceHelper\DeviceManager.exe [2008-11-21 40960]
R2 JavaQuickStarterService;Java Quick Starter; C:\Program Files\Java\jre6\bin\jqs.exe [2009-10-25 153376]
R2 Net Driver HPZ12;Net Driver HPZ12; C:\WINDOWS\System32\svchost.exe [2004-08-04 14336]
R2 Pml Driver HPZ12;Pml Driver HPZ12; C:\WINDOWS\System32\svchost.exe [2004-08-04 14336]
R2 SerialKeys;SerialKeys; C:\WINDOWS\system32\skeys.exe [2004-08-04 26112]
R2 SLService;SmartLinkService; C:\WINDOWS\system32\slmdmsr.exe [2005-05-10 61440]
R2 UMWdf;Windows User Mode Driver Framework; C:\WINDOWS\system32\wdfmgr.exe [2005-01-28 38912]
R2 YahooAUService;Yahoo! Updater; C:\Program Files\Yahoo!\SoftwareUpdate\YahooAUService.exe [2008-11-09 602392]
S3 aspnet_state;ASP.NET State Service; C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\aspnet_state.exe [2008-07-25 34312]
S3 clr_optimization_v2.0.50727_32;.NET Runtime Optimization Service v2.0.50727_X86; C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\mscorsvw.exe [2008-07-25 69632]
S3 FontCache3.0.0.0;Windows Presentation Foundation Font Cache 3.0.0.0; C:\WINDOWS\Microsoft.NET\Framework\v3.0\WPF\PresentationFontCache.exe [2008-07-29 46104]
S3 idsvc;Windows CardSpace; C:\WINDOWS\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\infocard.exe [2008-07-29 881664]
S3 maconfservice;Ma-Config Service; C:\Program Files\ma-config.com\maconfservice.exe [2009-09-23 238960]
S4 NetTcpPortSharing;Net.Tcp Port Sharing Service; C:\WINDOWS\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\SMSvcHost.exe [2008-07-29 132096]

-----------------EOF-----------------

   
Répondre à hors_zone

4

hors_zone, le 5 nov 2009 à 00:03:18

Info.txt logfile of random's system information tool 1.06 2009-11-04 22:58:34

======Uninstall list======

-->C:\PROGRA~1\Yahoo!\Common\UNYT_W~1.EXE
32 Bit HP CIO Components Installer-->MsiExec.exe /I{F1E63043-54FC-429B-AB2C-31AF9FBA4BC7}
Adobe Flash Player 10 ActiveX-->C:\WINDOWS\system32\Macromed\Flash\uninstall_activeX.exe
Adobe Flash Player 10 Plugin-->C:\WINDOWS\system32\Macromed\Flash\uninstall_plugin.exe
Apple Software Update-->MsiExec.exe /I{6956856F-B6B3-4BE0-BA0B-8F495BE32033}
Archiveur WinRAR-->C:\Program Files\WinRAR\uninstall.exe
Assistant de connexion Windows Live-->MsiExec.exe /I{DCE8CD14-FBF5-4464-B9A4-E18E473546C7}
Atheros Client Installation Program-->C:\Program Files\InstallShield Installation Information\{28006915-2739-4EBE-B5E8-49B25D32EB33}\setup.exe -runfromtemp -l0x040c -removeonly
ATI - Utilitaire de désinstallation du logiciel-->C:\Program Files\ATI Technologies\UninstallAll\AtiCimUn.exe
ATI Control Panel-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{0BEDBD4E-2D34-47B5-9973-57E62B29307C}\setup.exe"
ATI Display Driver-->rundll32 C:\WINDOWS\system32\atiiiexx.dll,_InfEngUnInstallINFFile_RunDLL@16 -force_restart -flags:0x2010001 -inf_class:DISPLAY -clean
Avira AntiVir Personal - Free Antivirus-->C:\Program Files\Avira\AntiVir Desktop\setup.exe /REMOVE
CCleaner (remove only)-->"C:\Program Files\CCleaner\uninst.exe"
Defraggler-->"C:\Program Files\Defraggler\uninst.exe"
Foxit Reader-->C:\Program Files\Foxit Software\Foxit Reader\Uninstall.exe
HijackThis 2.0.2-->"C:\Program Files\Trend Micro\HijackThis\HijackThis.exe" /uninstall
Hotfix for Microsoft .NET Framework 3.5 SP1 (KB953595)-->C:\WINDOWS\system32\msiexec.exe /package {CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9} /uninstall /qb+ REBOOTPROMPT=""
Hotfix for Microsoft .NET Framework 3.5 SP1 (KB958484)-->C:\WINDOWS\system32\msiexec.exe /package {CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9} /uninstall {A7EEA2F2-BFCD-4A54-A575-7B81A786E658} /qb+ REBOOTPROMPT=""
HSPA USB MODEM-->"C:\Program Files\HSPA USB MODEM\uninst\unins000.exe"
Installation Windows Live-->C:\Program Files\Windows Live\Installer\wlarp.exe
Installation Windows Live-->MsiExec.exe /I{46ABBC54-1872-4AA3-95E2-F2C063A63F31}
Java(TM) 6 Update 16-->MsiExec.exe /X{26A24AE4-039D-4CA4-87B4-2F83216016FF}
Ma-Config.com-->MsiExec.exe /X{425FFD94-36BD-4933-881B-FE0B9DADF2B7}
Malwarebytes' Anti-Malware-->"C:\Program Files\Malwarebytes' Anti-Malware\unins000.exe"
Microsoft .NET Framework 2.0 Service Pack 2-->MsiExec.exe /I{C09FB3CD-3D0C-3F2D-899A-6A1D67F2073F}
Microsoft .NET Framework 3.0 Service Pack 2-->MsiExec.exe /I{A3051CD0-2F64-3813-A88D-B8DCCDE8F8C7}
Microsoft .NET Framework 3.5 SP1-->C:\WINDOWS\Microsoft.NET\Framework\v3.5\Microsoft .NET Framework 3.5 SP1\setup.exe
Microsoft .NET Framework 3.5 SP1-->MsiExec.exe /I{CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9}
Microsoft Choice Guard-->MsiExec.exe /X{F0E12BBA-AD66-4022-A453-A1C8A0C4D570}
Microsoft Silverlight-->MsiExec.exe /X{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}
Microsoft Visual C++ 2005 ATL Update kb973923 - x86 8.0.50727.4053-->MsiExec.exe /X{770657D0-A123-3C07-8E44-1C83EC895118}
Microsoft Visual C++ 2005 Redistributable-->MsiExec.exe /X{7299052b-02a4-4627-81f2-1818da5d550d}
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17-->MsiExec.exe /X{9A25302D-30C0-39D9-BD6F-21E6EC160475}
Mise à jour de sécurité pour Windows Internet Explorer 8 (KB971961)-->"C:\WINDOWS\ie8updates\KB971961-IE8\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows Internet Explorer 8 (KB972260)-->"C:\WINDOWS\ie8updates\KB972260-IE8\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows Internet Explorer 8 (KB974455)-->"C:\WINDOWS\ie8updates\KB974455-IE8\spuninst\spuninst.exe"
Mobile Connect-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\10\50\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{3EAAC5FD-E209-4856-8C49-D4EA40F85032}\setup.exe" -l0x9 -removeonly
Modem USB LG Electronics-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\10\50\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{3DC6E06A-F0F7-47F7-8479-FFCAF60F538F}\setup.exe" -l0x40c -removeonly
Mozilla Firefox (3.5.4)-->C:\Program Files\Mozilla Firefox\uninstall\helper.exe
MSVCRT-->MsiExec.exe /I{22B775E7-6C42-4FC5-8E10-9A5E3257BD94}
MSXML 6 Service Pack 2 (KB954459)-->MsiExec.exe /I{1A528690-6A2D-4BC5-B143-8C4AE8D19D96}
OpenOffice.org 3.1-->MsiExec.exe /I{0FA44E79-CD7D-4E8D-A2EE-26FE05F509B6}
Outil de téléchargement Windows Live-->MsiExec.exe /I{205C6BDD-7B73-42DE-8505-9A093F35A238}
Pilotes ATI-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{CE65A3B9-08C3-4A2F-B2CB-8EAC3F17F440}\setup.exe"
Realtek AC'97 Audio-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\11\50\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{FB08F381-6533-4108-B7DD-039E11FBC27E}\setup.exe" -l0x40c -removeonly
REALTEK GbE & FE Ethernet PCI NIC Driver-->C:\Program Files\InstallShield Installation Information\{ACCA20B0-C4D1-4BF5-BF21-0A0EB5EF9730}\setup.exe -runfromtemp -removeonly
Revo Uninstaller 1.83-->C:\Program Files\VS Revo Group\Revo Uninstaller\uninst.exe
Segoe UI-->MsiExec.exe /I{A1F66FC9-11EE-4F2F-98C9-16F8D1E69FB7}
SigmaTel Audio-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\10\50\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{A462213D-EED4-42C2-9A60-7BDD4D4B0B17}\setup.exe" -l0x40c -remove -removeonly
Smart Link 56K Voice Modem-->C:\WINDOWS\Modio\SLAMR2KV\Setup.exe /Remove
Winamp Toolbar-->"C:\Program Files\Winamp Toolbar\uninstall.exe"
Winamp-->"C:\Program Files\Winamp\UninstWA.exe"
Windows Imaging Component-->"C:\WINDOWS\$NtUninstallWIC$\spuninst\spuninst.exe"
Windows Installer Clean Up-->MsiExec.exe /X{121634B0-2F4B-11D3-ADA3-00C04F52DD52}
Windows Internet Explorer 8-->"C:\WINDOWS\ie8\spuninst\spuninst.exe"
Windows Live Call-->MsiExec.exe /I{82C7B308-0BDD-49D8-8EA5-9CD3A3F9DF41}
Windows Live Communications Platform-->MsiExec.exe /I{ED00D08A-3C5F-488D-93A0-A04F21F23956}
Windows Live Messenger-->MsiExec.exe /X{770F1BEC-2871-4E70-B837-FB8525FFA3B1}
Windows Media Format Runtime-->"C:\Program Files\Windows Media Player\wmsetsdk.exe" /UninstallAll
Yahoo! Messenger-->C:\PROGRA~1\Yahoo!\MESSEN~1\UNWISE.EXE /U C:\PROGRA~1\Yahoo!\MESSEN~1\INSTALL.LOG
Yahoo! Software Update-->C:\PROGRA~1\Yahoo!\SOFTWA~1\UNINST~1.EXE
Yahoo! Toolbar-->C:\PROGRA~1\Yahoo!\Common\UNYT_W~1.EXE

======Hosts File======

127.0.0.1 localhost

======Security center information======

AV: AntiVir Desktop (outdated)

======System event log======

Computer Name: RACHIDA-2D020A8
Event Code: 7036
Message: Le service avast! Web Scanner est entré dans l'état : en cours d'exécution.

Record Number: 2864
Source Name: Service Control Manager
Time Written: 20090930135442.000000+000
Event Type: Informations
User:

Computer Name: RACHIDA-2D020A8
Event Code: 7035
Message: Un contrôle Démarrer a correctement été envoyé au service avast! Web Scanner.

Record Number: 2863
Source Name: Service Control Manager
Time Written: 20090930135441.000000+000
Event Type: Informations
User: AUTORITE NT\SYSTEM

Computer Name: RACHIDA-2D020A8
Event Code: 7035
Message: Un contrôle Démarrer a correctement été envoyé au service aswRdr.

Record Number: 2862
Source Name: Service Control Manager
Time Written: 20090930135441.000000+000
Event Type: Informations
User: AUTORITE NT\SYSTEM

Computer Name: RACHIDA-2D020A8
Event Code: 7036
Message: Le service Service de découvertes SSDP est entré dans l'état : en cours d'exécution.

Record Number: 2861
Source Name: Service Control Manager
Time Written: 20090930135441.000000+000
Event Type: Informations
User:

Computer Name: RACHIDA-2D020A8
Event Code: 7036
Message: Le service avast! Mail Scanner est entré dans l'état : en cours d'exécution.

Record Number: 2860
Source Name: Service Control Manager
Time Written: 20090930135439.000000+000
Event Type: Informations
User:

=====Application event log=====

Computer Name: RACHIDA-2D020A8
Event Code: 11707
Message: Produit : Installation Windows Live -- L'installation s'est terminée correctement.

Record Number: 1617
Source Name: MsiInstaller
Time Written: 20091001204852.000000+000
Event Type: Informations
User: RACHIDA-2D020A8\rachida

Computer Name: RACHIDA-2D020A8
Event Code: 11707
Message: Produit : Assistant de connexion Windows Live -- L'installation s'est terminée correctement.

Record Number: 1616
Source Name: MsiInstaller
Time Written: 20091001204844.000000+000
Event Type: Informations
User: RACHIDA-2D020A8\rachida

Computer Name: RACHIDA-2D020A8
Event Code: 11707
Message: Produit : Outil de téléchargement Windows Live -- L'installation s'est terminée correctement.

Record Number: 1615
Source Name: MsiInstaller
Time Written: 20091001204827.000000+000
Event Type: Informations
User: RACHIDA-2D020A8\rachida

Computer Name: RACHIDA-2D020A8
Event Code: 11707
Message: Produit : Windows Live Call -- L'installation s'est terminée correctement.

Record Number: 1614
Source Name: MsiInstaller
Time Written: 20091001204807.000000+000
Event Type: Informations
User: RACHIDA-2D020A8\rachida

Computer Name: RACHIDA-2D020A8
Event Code: 11707
Message: Produit : Segoe UI -- L'installation s'est terminée correctement.

Record Number: 1613
Source Name: MsiInstaller
Time Written: 20091001204741.000000+000
Event Type: Informations
User: RACHIDA-2D020A8\rachida

======Environment variables======

"ComSpec"=%SystemRoot%\system32\cmd.exe
"Path"=%SystemRoot%\system32;%SystemRoot%;%SystemRoot%\System32\Wbem;C:\Program Files\ATI Technologies\ATI Control Panel
"windir"=%SystemRoot%
"FP_NO_HOST_CHECK"=NO
"OS"=Windows_NT
"PROCESSOR_ARCHITECTURE"=x86
"PROCESSOR_LEVEL"=6
"PROCESSOR_IDENTIFIER"=x86 Family 6 Model 13 Stepping 8, GenuineIntel
"PROCESSOR_REVISION"=0d08
"NUMBER_OF_PROCESSORS"=1
"PATHEXT"=.COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH
"TEMP"=%SystemRoot%\TEMP
"TMP"=%SystemRoot%\TEMP

-----------------EOF-----------------

   
Répondre à hors_zone

5

hors_zone, le 5 nov 2009 à 00:19:39

Déjà des améliorations, avira a pu accomplir sans update

   
Répondre à hors_zone

6

totobetourne, le 5 nov 2009 à 09:51:48

Passe cela et dis moi comment se comporte ton pc?les ports usb sont infectes.


--> Télécharge UsbFix (de Chiquitine29) sur ton Bureau.
http://pagesperso-orange.fr/NosTools/usbfix.html


--> Branche tes sources de données externes à ton PC (clé USB, disque dur externe, carte SD, etc...) sans les ouvrir.

--> Clique droit sur le raccourci UsbFix situé sur ton Bureau et choisis Exécuter en tant qu'administrateur.

--> Choisis l'option 1 (recherche).

--> Le PC va redémarrer.

--> Après redémarrage, poste le rapport UsbFix.txt

Note : le rapport UsbFix.txt est sauvegardé à la racine du disque.

(Si le Bureau ne réapparaît pas, presse Ctrl+Alt+Suppr, Onglet "Fichier", "Nouvelle tâche", tape explorer.exe et valide)


refais pareil mais en option 2 apres colle le rapport que tu obtiens.
Tant qu'on croira toutes les âneries qu'on peut nous raconter,on continuera d'aller droit dans le mur.
 REVEIL DE NOS VIES.

   
Répondre à totobetourne

7

hors_zone, le 5 nov 2009 à 13:35:30

Bonjour
j'ai essaye de l'exécuter avec la session administrateur mais ça n'a pas marche à cause de mot de passe vide ou qlq chose comme ça, j'ai exécuter avec ma session habituelle qui a aussi les droits d'administrateur, voilà le rapport de l'option 1 cependant le pc n'a pas redémarrer pendant le processus


############################## | UsbFix V6.048 |

User : rachida (Administrateurs) # RACHIDA-2D020A8
Update on 04/11/2009 by Chiquitine29, C_XX & Chimay8
Start at: 12:23:00 | 05/11/2009
Website : http://pagesperso-orange.fr/NosTools/index.html
Contact : FindyKill.Contact@gmail.com

Intel(R) Pentium(R) M processor 1.73GHz
Microsoft Windows XP Professionnel (5.1.2600 32-bit) # Service Pack 2
Internet Explorer 8.0.6001.18702
Windows Firewall Status : Enabled
AV : AntiVir Desktop 9.0.1.32 [ Enabled | Updated ]

C:\ -> Disque fixe local # 19,04 Go (12,73 Go free) # NTFS
D:\ -> Disque CD-ROM
E:\ -> Disque amovible
F:\ -> Disque amovible # 1003,76 Mo (858,92 Mo free) # FAT32
R:\ -> Disque fixe local # 18,21 Go (14,69 Go free) [partition] # NTFS

############################## | Processus actifs |

C:\WINDOWS\System32\smss.exe 400
C:\WINDOWS\system32\csrss.exe 456
C:\WINDOWS\system32\winlogon.exe 480
C:\WINDOWS\system32\services.exe 772
C:\WINDOWS\system32\lsass.exe 784
C:\WINDOWS\system32\Ati2evxx.exe 960
C:\WINDOWS\system32\svchost.exe 976
C:\WINDOWS\system32\svchost.exe 1060
C:\WINDOWS\System32\svchost.exe 1100
C:\WINDOWS\system32\svchost.exe 1184
C:\WINDOWS\system32\svchost.exe 1292
C:\WINDOWS\system32\spoolsv.exe 1408
C:\Program Files\Avira\AntiVir Desktop\sched.exe 1456
C:\Program Files\Avira\AntiVir Desktop\avguard.exe 1468
C:\WINDOWS\system32\svchost.exe 1508
C:\Program Files\Fichiers communs\DeviceHelper\DeviceManager.exe 1704
C:\Program Files\Java\jre6\bin\jqs.exe 1744
C:\WINDOWS\System32\svchost.exe 1784
C:\WINDOWS\System32\svchost.exe 1828
C:\WINDOWS\system32\skeys.exe 1860
C:\WINDOWS\system32\slmdmsr.exe 1876
C:\WINDOWS\system32\svchost.exe 1896
C:\WINDOWS\system32\wdfmgr.exe 1916
C:\WINDOWS\system32\Ati2evxx.exe 2020
C:\WINDOWS\Explorer.EXE 332
C:\Program Files\Yahoo!\SoftwareUpdate\YahooAUService.exe 320
C:\Program Files\Avira\AntiVir Desktop\avgnt.exe 892
C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe 2172
C:\WINDOWS\system32\wbem\wmiapsrv.exe 2184
C:\WINDOWS\system32\ctfmon.exe 2228
C:\WINDOWS\System32\alg.exe 2484
C:\Program Files\HSPA USB MODEM\HSPA USB MODEM.exe 2804
C:\Program Files\Mozilla Firefox\firefox.exe 3216
C:\WINDOWS\explorer.exe 3624
C:\WINDOWS\system32\wbem\wmiprvse.exe 1564

################## | Fichiers # Dossiers infectieux |

R:\autorun.inf
R:\autorun.inf -> fichier appelé : "R:\3n8awsyg.exe" ( Absent ! )

################## | Registre # Clés Run infectieuses |

[HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer] "NoResolveSearch"

################## | Registre # Mountpoints2 |

HKCU\..\..\Explorer\MountPoints2\C
Shell\AutoRun\command =3n8awsyg.exe
Shell\open\Command =3n8awsyg.exe

HKCU\..\..\Explorer\MountPoints2\R
Shell\AutoRun\command =3n8awsyg.exe
Shell\open\Command =3n8awsyg.exe

HKCU\..\..\Explorer\MountPoints2\{54f6b1e0-9b28-11de-b127-000fb086fdb7}
Shell\AutoRun\command =E:\AutoRun.exe

HKCU\..\..\Explorer\MountPoints2\{54f6b1e1-9b28-11de-b127-000fb086fdb7}
Shell\AutoRun\command =E:\AutoRun.exe

HKCU\..\..\Explorer\MountPoints2\{5b5bd792-9361-11de-b114-000fb086fdb7}
Shell\AutoRun\command =E:\AutoRun.exe

HKCU\..\..\Explorer\MountPoints2\{f2b2c184-c483-11de-b16e-000fb086fdb7}
Shell\AutoRun\command =F:\3n8awsyg.exe
Shell\open\Command =F:\3n8awsyg.exe

################## | Suspect | http://www.virustotal.com |


################## | Cracks / Keygens / Serials |


################## | ! Fin du rapport # UsbFix V6.048 ! |

   
Répondre à hors_zone

8

 hors_zone, le 5 nov 2009 à 20:38:43

Desolee pour le retard voilà le deuxieme raport



############################## | UsbFix V6.048 |

User : rachida (Administrateurs) # RACHIDA-2D020A8
Update on 04/11/2009 by Chiquitine29, C_XX & Chimay8
Start at: 19:27:22 | 05/11/2009
Website : http://pagesperso-orange.fr/NosTools/index.html
Contact : FindyKill.Contact@gmail.com

Intel(R) Pentium(R) M processor 1.73GHz
Microsoft Windows XP Professionnel (5.1.2600 32-bit) # Service Pack 2
Internet Explorer 8.0.6001.18702
Windows Firewall Status : Enabled
AV : AntiVir Desktop 9.0.1.32 [ Enabled | Updated ]

C:\ -> Disque fixe local # 19,04 Go (12,72 Go free) # NTFS
D:\ -> Disque CD-ROM
E:\ -> Disque amovible
F:\ -> Disque amovible # 1003,76 Mo (858,92 Mo free) # FAT32
R:\ -> Disque fixe local # 18,21 Go (14,69 Go free) [partition] # NTFS

############################## | Processus actifs |

C:\WINDOWS\System32\smss.exe 400
C:\WINDOWS\system32\csrss.exe 484
C:\WINDOWS\system32\winlogon.exe 512
C:\WINDOWS\system32\services.exe 804
C:\WINDOWS\system32\lsass.exe 816
C:\WINDOWS\system32\Ati2evxx.exe 984
C:\WINDOWS\system32\svchost.exe 1000
C:\WINDOWS\system32\svchost.exe 1084
C:\WINDOWS\System32\svchost.exe 1124
C:\WINDOWS\system32\svchost.exe 1180
C:\WINDOWS\system32\svchost.exe 1328
C:\WINDOWS\system32\spoolsv.exe 1444
C:\Program Files\Avira\AntiVir Desktop\sched.exe 1492
C:\Program Files\Avira\AntiVir Desktop\avguard.exe 1504
C:\WINDOWS\system32\svchost.exe 1544
C:\WINDOWS\system32\Ati2evxx.exe 1712
C:\WINDOWS\system32\SKEYS.exe 1752
C:\WINDOWS\Explorer.EXE 1828
C:\Program Files\Fichiers communs\DeviceHelper\DeviceManager.exe 228
C:\Program Files\Java\jre6\bin\jqs.exe 260
C:\WINDOWS\System32\svchost.exe 364
C:\WINDOWS\System32\svchost.exe 476
C:\WINDOWS\system32\slmdmsr.exe 544
C:\WINDOWS\system32\svchost.exe 564
C:\WINDOWS\system32\wdfmgr.exe 580
C:\Program Files\Yahoo!\SoftwareUpdate\YahooAUService.exe 636
C:\WINDOWS\system32\wbem\wmiapsrv.exe 1664
C:\WINDOWS\system32\wbem\wmiprvse.exe 1676
C:\WINDOWS\System32\alg.exe 1720
C:\WINDOWS\system32\wbem\wmiprvse.exe 1840
C:\Program Files\Avira\AntiVir Desktop\avwsc.exe 2104

################## | Fichiers # Dossiers infectieux |


################## | Registre # Clés Run infectieuses |


################## | Registre # Mountpoints2 |

Supprimé ! HKCU\...\Explorer\MountPoints2\{d71a11f0-a3be-11de-b132-000fb086fdb7}\Shell\AutoRun\Command

################## | Listing des fichiers présent |

[11/05/2001 18:49|--a------|0] C:\AUTOEXEC.BAT
[04/06/2009 21:11|---hs----|212] C:\boot.ini
[07/09/2002 00:00|-rahs----|4952] C:\Bootfont.bin
[11/05/2001 18:49|--a------|0] C:\CONFIG.SYS
[11/05/2001 18:49|-rahs----|0] C:\IO.SYS
[11/05/2001 18:49|-rahs----|0] C:\MSDOS.SYS
[04/08/2004 02:38|-rahs----|47564] C:\NTDETECT.COM
[04/08/2004 02:59|-rahs----|251712] C:\ntldr
[?|?|?] C:\pagefile.sys
[08/06/2009 20:39|--ah-----|268] C:\sqmdata00.sqm
[25/06/2009 22:11|--ah-----|268] C:\sqmdata01.sqm
[29/06/2009 21:45|--ah-----|268] C:\sqmdata02.sqm
[26/08/2009 19:59|--ah-----|268] C:\sqmdata03.sqm
[08/06/2009 20:39|--ah-----|244] C:\sqmnoopt00.sqm
[25/06/2009 22:11|--ah-----|244] C:\sqmnoopt01.sqm
[29/06/2009 21:45|--ah-----|244] C:\sqmnoopt02.sqm
[26/08/2009 19:59|--ah-----|244] C:\sqmnoopt03.sqm
[05/11/2009 19:30|--a------|3279] C:\UsbFix.txt
[28/10/2009 12:32|--a------|61440] F:\Commandes LINUX.ppt
[20/04/2009 18:36|--a------|185514] F:\J-_Reception_d_une_emission_radio.pdf
[06/02/2009 22:39|--a------|574976] F:\AL_AKSA_MOSQUE.pps
[25/02/2009 11:02|--a------|901120] F:\mini projet abodou.ppt
[03/11/2009 19:49|--a------|459264] F:\MINI-PROJET Copie de SWIIIIITCH.ppt
[26/10/2009 00:12|--a------|71926] F:\devoir … rendre.pdf
[22/10/2009 11:44|--a------|334992] F:\chapitres 2_3.pptx
[27/10/2009 16:31|--a------|91481] F:\chapitre 1 introduction.pptx
[21/10/2009 23:48|--a------|203304] F:\chap 4 syst‚me ordre 1.pptx
[29/10/2009 18:13|--a------|326] F:\second_ordre_beniken_plot.m
[29/10/2009 17:37|--a------|343] F:\second_ordre_beniken_input.m
[29/10/2009 16:19|--a------|914] F:\test2.m
[20/04/2009 19:01|--a------|1803703] F:\c++.pdf
[08/11/2008 15:09|--a------|277547] F:\cours algorithme.pdf
[20/04/2009 18:36|--a------|185514] F:\J-_Reception_d_une_emission_radio - Copie.pdf
[20/04/2009 18:35|--a------|844316] F:\I-_Modulation_et_demodulation_d_amplitude.pdf
[20/04/2009 18:35|--a------|844316] F:\I-_Modulation_et_demodulation_d_amplitude - Copie.pdf
[20/04/2009 18:54|--a------|353216] F:\suj4.pdf
[19/06/2009 11:27|--a------|13186192] R:\sa85soundx.exe
[19/06/2009 12:14|--a------|29306568] R:\sa85videox.exe

################## | Vaccination |

# C:\autorun.inf -> Dossier créé par UsbFix.
# F:\autorun.inf -> Dossier créé par UsbFix.
# R:\autorun.inf -> Dossier créé par UsbFix.

################## | Suspect | http://www.virustotal.com |


################## | Cracks / Keygens / Serials |


################## | Upload |

Veuillez envoyer le fichier : C:\DOCUME~1\rachida\Bureau\UsbFix_Upload_Me_RACHIDA-2D020A8.zip : http://forum-aide-contre-virus.be/usbfix/choix_fichier.php
Merci pour votre contribution .

################## | ! Fin du rapport # UsbFix V6.048 ! |

   
Répondre à hors_zone
Posez votre question Répondre
Ils ont besoin de votre aide