Sujet Précédent Sujet Suivant

Redémarrage incessant (problème pci.sys ??)

Résolu/Fermé
Suzy75 Messages postés 18 Date d'inscription dimanche 13 mars 2011 Statut Membre Dernière intervention 17 mars 2011 - 13 mars 2011 à 15:38
Suzy75 Messages postés 18 Date d'inscription dimanche 13 mars 2011 Statut Membre Dernière intervention 17 mars 2011 - 17 mars 2011 à 22:02
Bonjour,

J'ai un gros problème. Mon pC n'arrête pas de redémarrer et ne reste stable que 25 secondes avant de recommencer. Après divers essais en modes sans échec et autres bidouilleries essayées sans les comprendre il semble stabilisé.... mais je voudrais savoir si il est infecté ?

Merci de votre aide

Suzy

33 réponses

Précédent
  • 1
  • 2
Réponse 21 / 33
Suzy75 Messages postés 18 Date d'inscription dimanche 13 mars 2011 Statut Membre Dernière intervention 17 mars 2011
13 mars 2011 à 19:47
Voici le rapport... J'ai plus d'antivirus je crois...

ComboFix 11-03-05.01 - user 13/03/2011 19:21:26.2.2 - x86
Lancé depuis: c:\documents and settings\user\Mes documents\My Received Files\asdehi.exe
.
- Mode FONCTIONNALITES REDUITES -
.
.
(((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
c:\documents and settings\Caroline\Application Data\Icones\icones_pa.ico
.
Une copie infectée de c:\windows\system32\rwinsta.exe a été trouvée et désinfectée
Copie restaurée à partir de - c:\windows\system32\dllcache\rwinsta.exe
.
Une copie infectée de c:\windows\system32\shadow.exe a été trouvée et désinfectée
Copie restaurée à partir de - c:\windows\system32\dllcache\shadow.exe
.
Une copie infectée de c:\windows\system32\write.exe a été trouvée et désinfectée
Copie restaurée à partir de - c:\windows\system32\dllcache\write.exe
.
.
((((((((((((((((((((((((((((( Fichiers créés du 2011-02-13 au 2011-03-13 ))))))))))))))))))))))))))))))))))))
.
.
2011-03-13 17:42 . 2011-03-13 17:42 -------- d-----w- C:\found.000
2011-03-13 17:18 . 2011-03-13 17:18 -------- d-----w- c:\program files\Ad-Remover
2011-03-13 16:29 . 2011-03-13 16:29 512 ----a-w- C:\PhysicalDisk0_MBR.bin
2011-03-13 16:26 . 2011-03-13 16:29 -------- d-----w- c:\program files\ZHPDiag
2011-03-13 16:04 . 2011-03-13 16:04 -------- d-----w- c:\documents and settings\All Users\Application Data\ConeXware
2011-03-13 16:04 . 2011-03-13 16:04 -------- d-----w- c:\program files\PatchBeam
2011-03-13 16:04 . 2011-03-13 16:10 -------- d-----w- c:\program files\PowerArchiver
2011-03-13 15:11 . 2001-08-17 20:52 26496 -c--a-w- c:\windows\system32\dllcache\asc.sys
2011-03-13 15:11 . 2008-04-13 17:35 36224 -c--a-w- c:\windows\system32\dllcache\an983.sys
2011-03-13 15:11 . 2001-08-17 20:52 12032 -c--a-w- c:\windows\system32\dllcache\amsint.sys
2011-03-13 15:11 . 2001-08-17 20:47 6272 -c--a-w- c:\windows\system32\dllcache\apmbatt.sys
2011-03-13 15:11 . 2001-08-17 20:51 5248 -c--a-w- c:\windows\system32\dllcache\aliide.sys
2011-03-13 15:11 . 2001-08-17 19:11 16969 -c--a-w- c:\windows\system32\dllcache\amb8002.sys
2011-03-13 15:11 . 2001-08-17 20:49 26624 -c--a-w- c:\windows\system32\dllcache\alifir.sys
2011-03-13 15:11 . 2001-08-17 19:11 27678 -c--a-w- c:\windows\system32\dllcache\ali5261.sys
2011-03-13 15:11 . 2001-08-17 21:07 56960 -c--a-w- c:\windows\system32\dllcache\aic78xx.sys
2011-03-13 15:11 . 2001-08-17 21:07 55168 -c--a-w- c:\windows\system32\dllcache\aic78u2.sys
2011-03-13 15:11 . 2001-08-17 20:52 12800 -c--a-w- c:\windows\system32\dllcache\aha154x.sys
2011-02-14 18:15 . 2011-02-14 18:16 -------- d-----w- c:\documents and settings\user\Application Data\Tropico3
.
.
(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
.
2011-02-26 14:22 . 2010-03-31 08:22 664 ----a-w- c:\documents and settings\Caroline\Local Settings\Application Data\d3d9caps.tmp
2011-02-09 13:54 . 2006-03-02 12:00 270848 ----a-w- c:\windows\system32\sbe.dll
2011-02-09 13:54 . 2006-03-02 12:00 186880 ----a-w- c:\windows\system32\encdec.dll
2011-02-02 07:59 . 2008-05-20 16:19 2067456 ----a-w- c:\windows\system32\mstscax.dll
2011-01-27 11:57 . 2008-05-20 16:19 677888 ----a-w- c:\windows\system32\mstsc.exe
2011-01-21 14:44 . 2006-03-02 12:00 441344 ----a-w- c:\windows\system32\shimgvw.dll
2011-01-07 14:09 . 2006-03-02 12:00 290048 ----a-w- c:\windows\system32\atmfd.dll
2010-12-31 14:04 . 2006-03-02 12:00 1855104 ----a-w- c:\windows\system32\win32k.sys
2010-12-29 15:43 . 2009-10-10 15:06 271200 ----a-w- c:\windows\system32\PnkBstrB.xtr
2010-12-29 15:43 . 2008-06-21 16:42 271200 ----a-w- c:\windows\system32\PnkBstrB.exe
2010-12-22 12:34 . 2006-03-02 12:00 301568 ----a-w- c:\windows\system32\kerberos.dll
2010-12-20 23:53 . 2006-03-02 12:00 916480 ----a-w- c:\windows\system32\wininet.dll
2010-12-20 23:53 . 2006-03-02 12:00 43520 ----a-w- c:\windows\system32\licmgr10.dll
2010-12-20 23:53 . 2006-03-02 12:00 1469440 ------w- c:\windows\system32\inetcpl.cpl
2010-12-20 17:26 . 2006-03-02 12:00 736768 ----a-w- c:\windows\system32\lsasrv.dll
2010-12-20 12:55 . 2006-03-02 12:00 385024 ----a-w- c:\windows\system32\html.iec
2010-06-29 12:56 . 2010-06-29 12:55 3396176 ----a-w- c:\program files\ccsetup233.exe
2008-07-13 22:07 . 2008-07-13 22:06 5361888 ----a-w- c:\program files\kerio_4.2.3.exe
2008-07-13 12:28 . 2008-07-13 12:28 33095104 ----a-w- c:\program files\a2AntiMalwareSetup.exe
2008-07-13 12:18 . 2008-07-13 12:18 452608 ----a-w- c:\program files\ToolsCleaner2.exe
2008-07-13 05:35 . 2008-07-13 05:35 2919360 ----a-w- c:\program files\ccsetup209.exe
2008-07-13 05:26 . 2008-07-13 05:26 7599856 ----a-w- c:\program files\Firefox Setup 3.0.exe
2008-07-01 19:34 . 2008-07-01 19:34 7726360 ----a-w- c:\program files\Google_Earth_CZXV.exe
2008-06-17 21:34 . 2008-06-17 21:34 1489855 ----a-w- c:\program files\UnzipThemAll.exe
2009-02-24 19:34 . 2009-02-24 19:34 1044480 ----a-w- c:\program files\mozilla firefox\plugins\libdivx.dll
2009-02-24 19:34 . 2009-02-24 19:34 200704 ----a-w- c:\program files\mozilla firefox\plugins\ssldivx.dll
.
.
((((((((((((((((((((((((((((((((( Points de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés
REGEDIT4
.
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\URLSearchHooks]
"{b2b2a880-5aa7-4068-a645-d3cfbdee6e4c}"= "c:\program files\Family_First_Mafia\prxtbFam0.dll" [2011-01-17 175912]
"{7b13ec3e-999a-4b70-b9cb-2617b8323822}"= "c:\program files\Zynga\tbZyn1.dll" [2010-12-04 2735200]
.
[HKEY_CLASSES_ROOT\clsid\{b2b2a880-5aa7-4068-a645-d3cfbdee6e4c}]
.
[HKEY_CLASSES_ROOT\clsid\{7b13ec3e-999a-4b70-b9cb-2617b8323822}]
.
[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{7b13ec3e-999a-4b70-b9cb-2617b8323822}]
2010-12-04 13:03 2735200 ----a-w- c:\program files\Zynga\tbZyn1.dll
.
[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{b2b2a880-5aa7-4068-a645-d3cfbdee6e4c}]
2011-01-17 14:54 175912 ----a-w- c:\program files\Family_First_Mafia\prxtbFam0.dll
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]
"{b2b2a880-5aa7-4068-a645-d3cfbdee6e4c}"= "c:\program files\Family_First_Mafia\prxtbFam0.dll" [2011-01-17 175912]
"{7b13ec3e-999a-4b70-b9cb-2617b8323822}"= "c:\program files\Zynga\tbZyn1.dll" [2010-12-04 2735200]
.
[HKEY_CLASSES_ROOT\clsid\{b2b2a880-5aa7-4068-a645-d3cfbdee6e4c}]
.
[HKEY_CLASSES_ROOT\clsid\{7b13ec3e-999a-4b70-b9cb-2617b8323822}]
.
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Toolbar\Webbrowser]
"{B2B2A880-5AA7-4068-A645-D3CFBDEE6E4C}"= "c:\program files\Family_First_Mafia\prxtbFam0.dll" [2011-01-17 175912]
"{7B13EC3E-999A-4B70-B9CB-2617B8323822}"= "c:\program files\Zynga\tbZyn1.dll" [2010-12-04 2735200]
.
[HKEY_CLASSES_ROOT\clsid\{b2b2a880-5aa7-4068-a645-d3cfbdee6e4c}]
.
[HKEY_CLASSES_ROOT\clsid\{7b13ec3e-999a-4b70-b9cb-2617b8323822}]
.
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"gStart"="c:\garmin\gStart.exe" [2007-08-23 1891416]
"swg"="c:\program files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [2008-12-04 68856]
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"RTHDCPL"="RTHDCPL.EXE" [2008-02-13 16857600]
"NvCplDaemon"="c:\windows\system32\NvCpl.dll" [2008-05-03 13529088]
"nwiz"="nwiz.exe" [2008-05-03 1630208]
"NvMediaCenter"="c:\windows\system32\NvMcTray.dll" [2008-05-03 86016]
"HP Software Update"="c:\program files\HP\HP Software Update\HPWuSchd.exe" [2003-06-25 49152]
"HP Component Manager"="c:\program files\HP\hpcoretech\hpcmpmgr.exe" [2003-06-26 212992]
"WinampAgent"="c:\program files\Winamp\winampa.exe" [2008-07-09 36352]
"Sony Ericsson PC Suite"="c:\program files\Sony Ericsson\Mobile2\Application Launcher\Application Launcher.exe" [2006-11-23 487424]
"QuickTime Task"="c:\program files\QuickTime\qttask.exe" [2009-01-05 413696]
"iTunesHelper"="c:\program files\iTunes\iTunesHelper.exe" [2009-01-06 290088]
"BJCFD"="c:\program files\BroadJump\Client Foundation\CFD.exe" [2003-01-27 376912]
"avgnt"="c:\program files\Avira\AntiVir Desktop\avgnt.exe" [2009-03-02 209153]
"SunJavaUpdateSched"="c:\program files\Fichiers communs\Java\Java Update\jusched.exe" [2010-02-18 248040]
"Adobe Reader Speed Launcher"="c:\program files\Adobe\Reader 8.0\Reader\Reader_sl.exe" [2011-01-22 40368]
"Adobe ARM"="c:\program files\Fichiers communs\Adobe\ARM\1.0\AdobeARM.exe" [2010-09-21 932288]
"SweetIM"="c:\program files\SweetIM\Messenger\SweetIM.exe" [2010-10-13 111928]
.
[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2008-04-14 15360]
.
c:\documents and settings\user\Start Menu\Programs\Startup\
Club Internet.lnk - c:\program files\Club-Internet\Lanceur\lanceur.exe [2007-12-26 5484544]
.
[HKEY_LOCAL_MACHINE\software\microsoft\security center]
"AntiVirusOverride"=dword:00000001
.
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"c:\\WINDOWS\\system32\\PnkBstrA.exe"=
"c:\\WINDOWS\\system32\\PnkBstrB.exe"=
"c:\\Program Files\\Activision\\Call of Duty 4 - Modern Warfare\\iw3mp.exe"=
"c:\\Program Files\\Sports Interactive\\Football Manager 2008\\fm.exe"=
"c:\\Program Files\\Sunbelt Software\\Personal Firewall 4\\kpf4gui.exe"=
"c:\\Program Files\\Bonjour\\mDNSResponder.exe"=
"c:\\Program Files\\iTunes\\iTunes.exe"=
"c:\\WINDOWS\\system32\\mshta.exe"=
.
R2 clr_optimization_v4.0.30319_32;Microsoft .NET Framework NGEN v4.0.30319_X86;c:\windows\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe [2010-03-18 130384]
R2 gupdate;Service Google Update (gupdate);c:\program files\Google\Update\GoogleUpdate.exe [2010-01-30 135664]
R3 maconfservice;Ma-Config Service;c:\program files\ma-config.com\maconfservice.exe [2008-05-19 576680]
R3 VNUWL5B;VIA Networking Technologies USB Wireless LAN Adapter Driver Service;c:\windows\system32\DRIVERS\VNUWL5B.SYS [2006-09-19 135168]
R3 WPFFontCache_v0400;Windows Presentation Foundation Font Cache 4.0.0.0;c:\windows\Microsoft.NET\Framework\v4.0.30319\WPF\WPFFontCache_v0400.exe [2010-03-18 753504]
S0 sptd;sptd;c:\windows\System32\Drivers\sptd.sys [2008-07-02 717296]
S1 fwdrv;Firewall Driver;c:\windows\system32\drivers\fwdrv.sys [2005-12-15 274432]
S1 khips;Kerio HIPS Driver;c:\windows\system32\drivers\khips.sys [2005-12-15 81920]
S2 AntiVirSchedulerService;Avira AntiVir Planificateur;c:\program files\Avira\AntiVir Desktop\sched.exe [2009-11-08 108289]
.
.
[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\E]
\Shell\AutoRun\command - e:\setup\rsrc\Autorun.exe
\Shell\dinstall\command - e:\directx\dxsetup.exe
.
Contenu du dossier 'Tâches planifiées'
.
2011-03-07 c:\windows\Tasks\AppleSoftwareUpdate.job
- c:\program files\Apple Software Update\SoftwareUpdate.exe [2008-07-30 11:34]
.
2011-03-13 c:\windows\Tasks\GoogleUpdateTaskMachineCore.job
- c:\program files\Google\Update\GoogleUpdate.exe [2010-01-30 10:07]
.
2011-03-13 c:\windows\Tasks\GoogleUpdateTaskMachineUA.job
- c:\program files\Google\Update\GoogleUpdate.exe [2010-01-30 10:07]
.
2011-02-22 c:\windows\Tasks\HP DArC Task 2003-06-26 13:16ewlett-Packard2003-06-26 13:16p psc 1300 seriesA3652443A372B157BFD83129692C2C2475483DE7211481323.job
- c:\program files\HP\hpcoretech\comp\hpdarc.exe [2003-06-26 16:50]
.
2011-03-12 c:\windows\Tasks\HP DArC Task 2003-06-26 13:16ewlett-Packard2003-06-26 13:16p psc 1300 seriesA3652443A372B157BFD83129692C2C2475483DE7213267215.job
- c:\program files\HP\hpcoretech\comp\hpdarc.exe [2003-06-26 16:50]
.
2011-03-13 c:\windows\Tasks\User_Feed_Synchronization-{54A82082-A64F-4D76-8EB0-ED93DAE745BF}.job
- c:\windows\system32\msfeedssync.exe [2007-08-13 02:31]
.
.
------- Examen supplémentaire -------
.
IE: E&xport to Microsoft Excel - c:\progra~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
IE: Google Sidewiki... - c:\program files\Google\Google Toolbar\Component\GoogleToolbarDynamic_mui_en_89D8574934B26AC4.dll/cmsidewiki.html
DPF: Microsoft XML Parser for Java - file://c:\windows\Java\classes\xmldso.cab
DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} - hxxp://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
FF - ProfilePath - c:\documents and settings\user\Application Data\Mozilla\Firefox\Profiles\1tkecqyk.default\
FF - prefs.js: browser.search.selectedEngine - Family First Mafia Customized Web Search
FF - prefs.js: browser.startup.homepage - hxxp://www.google.fr/
FF - Ext: Default: {972ce4c6-7e08-4474-a285-3208198ce6fd} - c:\program files\Mozilla Firefox\extensions\{972ce4c6-7e08-4474-a285-3208198ce6fd}
FF - Ext: Java Console: {CAFEEFAC-0016-0000-0007-ABCDEFFEDCBA} - c:\program files\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0007-ABCDEFFEDCBA}
FF - Ext: Java Console: {CAFEEFAC-0016-0000-0010-ABCDEFFEDCBA} - c:\program files\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0010-ABCDEFFEDCBA}
FF - Ext: Java Console: {CAFEEFAC-0016-0000-0011-ABCDEFFEDCBA} - c:\program files\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0011-ABCDEFFEDCBA}
FF - Ext: Java Console: {CAFEEFAC-0016-0000-0013-ABCDEFFEDCBA} - c:\program files\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0013-ABCDEFFEDCBA}
FF - Ext: Java Console: {CAFEEFAC-0016-0000-0015-ABCDEFFEDCBA} - c:\program files\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0015-ABCDEFFEDCBA}
FF - Ext: Java Console: {CAFEEFAC-0016-0000-0017-ABCDEFFEDCBA} - c:\program files\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0017-ABCDEFFEDCBA}
FF - Ext: Microsoft .NET Framework Assistant: {20a82645-c095-46ed-80e3-08825760534b} - c:\windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension
FF - Ext: Microsoft .NET Framework Assistant: {20a82645-c095-46ed-80e3-08825760534b} - %profile%\extensions\{20a82645-c095-46ed-80e3-08825760534b}
FF - Ext: Family First Mafia Community Toolbar: {b2b2a880-5aa7-4068-a645-d3cfbdee6e4c} - %profile%\extensions\{b2b2a880-5aa7-4068-a645-d3cfbdee6e4c}
FF - Ext: Zynga Toolbar: {7b13ec3e-999a-4b70-b9cb-2617b8323822} - %profile%\extensions\{7b13ec3e-999a-4b70-b9cb-2617b8323822}
FF - Ext: Garmin Communicator: {195A3098-0BD5-4e90-AE22-BA1C540AFD1E} - %profile%\extensions\{195A3098-0BD5-4e90-AE22-BA1C540AFD1E}
.
- - - - ORPHELINS SUPPRIMES - - - -
.
AddRemove-Azureus Vuze - f:\documents and settings\quentin\Mes documents\Azureus\uninstall.exe
AddRemove-Lop S&D - c:\lop sd\Uninstal.exe
.
.
.
**************************************************************************
.
catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2011-03-13 19:26
Windows 5.1.2600 Service Pack 3 NTFS
.
Recherche de processus cachés ...
.
Recherche d'éléments en démarrage automatique cachés ...
.
Recherche de fichiers cachés ...
.
Scan terminé avec succès
Fichiers cachés: 0
.
**************************************************************************
.
--------------------- CLES DE REGISTRE BLOQUEES ---------------------
.
[HKEY_USERS\S-1-5-21-1659004503-299502267-682003330-1004\Software\SecuROM\License information*]
"datasecu"=hex:17,3b,82,e7,7d,74,26,5d,9b,ee,e2,e1,50,84,c0,73,dd,07,60,6d,74,
7d,72,f8,53,7b,17,a9,65,26,ad,df,b4,a5,54,b4,0e,b2,e5,7b,da,5b,d3,98,4a,9a,\
"rkeysecu"=hex:3e,80,9e,c4,40,b4,90,83,87,8e,33,49,64,ac,f8,d9
.
[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}]
@Denied: (A 2) (Everyone)
@="FlashBroker"
"LocalizedString"="@c:\\WINDOWS\\system32\\Macromed\\Flash\\FlashUtil10l_ActiveX.exe,-101"
.
[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}\Elevation]
"Enabled"=dword:00000001
.
[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}\LocalServer32]
@="c:\\WINDOWS\\system32\\Macromed\\Flash\\FlashUtil10l_ActiveX.exe"
.
[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
.
[HKEY_LOCAL_MACHINE\software\Classes\Interface\{E3F2C3CB-5EB8-4A04-B22C-7E3B4B6AF30F}]
@Denied: (A 2) (Everyone)
@="IFlashBroker4"
.
[HKEY_LOCAL_MACHINE\software\Classes\Interface\{E3F2C3CB-5EB8-4A04-B22C-7E3B4B6AF30F}\ProxyStubClsid32]
@="{00020424-0000-0000-C000-000000000046}"
.
[HKEY_LOCAL_MACHINE\software\Classes\Interface\{E3F2C3CB-5EB8-4A04-B22C-7E3B4B6AF30F}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
"Version"="1.0"
.
[HKEY_LOCAL_MACHINE\software\Microsoft\Windows NT\CurrentVersion\WPAEvents]
@Denied: (Full) (LocalSystem)
"OOBETimer"=hex:ca,82,b8,55,d4,04,b5,cf,cc,5b,24,97
.
--------------------- DLLs chargées dans les processus actifs ---------------------
.
- - - - - - - > 'explorer.exe'(3380)
c:\program files\SweetIM\Messenger\mgAdaptersProxy.dll
c:\windows\system32\eappprxy.dll
c:\windows\system32\webcheck.dll
c:\windows\system32\WPDShServiceObj.dll
c:\windows\system32\PortableDeviceTypes.dll
c:\windows\system32\PortableDeviceApi.dll
.
------------------------ Autres processus actifs ------------------------
.
c:\program files\Avira\AntiVir Desktop\avguard.exe
c:\program files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
c:\program files\Bonjour\mDNSResponder.exe
c:\windows\system32\crypserv.exe
c:\program files\Sunbelt Software\Personal Firewall 4\kpf4ss.exe
c:\windows\system32\nvsvc32.exe
c:\windows\system32\PnkBstrA.exe
c:\program files\Sunbelt Software\Personal Firewall 4\kpf4gui.exe
c:\program files\Sunbelt Software\Personal Firewall 4\kpf4gui.exe
c:\windows\RTHDCPL.EXE
c:\windows\system32\RUNDLL32.EXE
c:\program files\iPod\bin\iPodService.exe
c:\program files\Fichiers communs\Teleca Shared\Generic.exe
c:\program files\Sony Ericsson\Mobile2\Mobile Phone Monitor\epmworker.exe
.
**************************************************************************
.
Heure de fin: 2011-03-13 19:31:40 - La machine a redémarré
ComboFix-quarantined-files.txt 2011-03-13 18:31
ComboFix2.txt 2008-07-13 15:14
.
Avant-CF: 267 801 014 272 octets libres
Après-CF: 272 552 312 832 octets libres
.
Current=2 Default=2 Failed=4 LastKnownGood=5 Sets=1,2,3,4,5
- - End Of File - - 4ACD4FB28D3013418DD4A9F0E6C0DD42
0
Réponse 22 / 33
Suzy75 Messages postés 18 Date d'inscription dimanche 13 mars 2011 Statut Membre Dernière intervention 17 mars 2011
13 mars 2011 à 19:52
Accesoirement, mon antivirus est buggé, il ne se lance pas...

Je vais recharger Antivir..

Suzy
0
Réponse 23 / 33
Utilisateur anonyme
13 mars 2011 à 21:03
Re

ton PC démarre t' il en mode normal?

0
Réponse 24 / 33
Suzy75 Messages postés 18 Date d'inscription dimanche 13 mars 2011 Statut Membre Dernière intervention 17 mars 2011
13 mars 2011 à 21:07
Apparemment ça a redémarré sans problème et c'est beaucoup plus stable depuis que j'ai fait la manip..

J'ai rechargé Antivir...

Ca a l'air de rouler... Merci à toi

Suzy
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Réponse 25 / 33
Utilisateur anonyme
Modifié par Guillaume5188 le 13/03/2011 à 21:16
Re

Une suggestion de juju666

Pour qu'il vérifie son script:(moins une ligne).

Tu ne risque rien.

ATTENTION /!\ Le script qui suit a été écrit spécialement pour cet ordinateur
|===>il est fort déconseillé de le transposer sur un autre ordinateur !<===|
-----------------------------------------------------------------------------------------------

Toujours avec toutes les protections désactivées, fais ceci :

* Ouvre le bloc-notes (Menu démarrer --> programmes --> accessoires --> bloc-notes)
* Copie/colle dans le bloc-notes ce qui est entre les lignes ci dessous (sans les lignes) :

----------------------------------------------------------

DirLook::
c:\documents and settings\user\Application Data\Tropico3

File::
c:\documents and settings\Caroline\Local Settings\Application Data\d3d9caps.tmp
c:\program files\Zynga\tbZyn1.dll

Reg::
[-HKEY_CLASSES_ROOT\clsid\{7b13ec3e-999a-4b70-b9cb-2617b8323822}]
[-HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{7b13ec3e-999a-4b70-b9cb-2617b8323822}]
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Toolbar\Webbrowser]
"{7B13EC3E-999A-4B70-B9CB-2617B8323822}"=-

Firefox::
FF - prefs.js: browser.search.selectedEngine - Family First Mafia Customized Web Search
FF - Ext: Family First Mafia Community Toolbar: {b2b2a880-5aa7-4068-a645-d3cfbdee6e4c} - %profile%\extensions\{b2b2a880-5aa7-4068-a645-d3cfbdee6e4c}
FF - Ext: Zynga Toolbar: {7b13ec3e-999a-4b70-b9cb-2617b8323822} - %profile%\extensions\{7b13ec3e-999a-4b70-b9cb-2617b8323822}


-----------------------------------------------------------------

* Enregistre ce fichier sur ton Bureau (et pas ailleurs !) Sous le nom CFScript.txt
* Quitte le Bloc Notes

* Fais un glisser/déposer de ce fichier CFScript sur le fichier asdehi.exe (combofix) comme sur ce lien : https://support.microsoft.com/en-us/windows?ui=en-US&rs=en-001&ad=US
* Patiente le temps du scan. Le Bureau va disparaître à plusieurs reprises : c'est normal ! Ne touche à rien tant que le scan n'est pas terminé.
* Une fois le scan achevé, un rapport va s'afficher: poste son contenu.
* Si le fichier ne s'ouvre pas, il se trouve ici ? C:\ComboFix.txt


@+
---------Contributeur Sécurité---------
On a tous été un jour débutant dans quelque chose.
Mais le savoir est la récompense de l'assiduité.
0
juju666 Messages postés 35446 Date d'inscription jeudi 18 décembre 2008 Statut Contributeur sécurité Dernière intervention 21 avril 2024 4 795
13 mars 2011 à 21:19
;-)))
Yeah j'deviens un boss (H) mdr
En fait y'a du conduit là dessous d'après les clsid.
Bonne fin :-)
0
Utilisateur anonyme
13 mars 2011 à 21:57
coincé dans les tuyaux...
0
juju666 Messages postés 35446 Date d'inscription jeudi 18 décembre 2008 Statut Contributeur sécurité Dernière intervention 21 avril 2024 4 795
13 mars 2011 à 22:01
:o)
0
Réponse 26 / 33
Suzy75 Messages postés 18 Date d'inscription dimanche 13 mars 2011 Statut Membre Dernière intervention 17 mars 2011
13 mars 2011 à 21:51
Voici le rapport :

ComboFix 11-03-05.01 - user 13/03/2011 21:43:32.3.2 - x86
Lancé depuis: c:\documents and settings\user\Mes documents\My Received Files\asdehi.exe
Commutateurs utilisés :: c:\documents and settings\user\Bureau\CFScript.txt
.
- Mode FONCTIONNALITES REDUITES -
.
FILE ::
"c:\documents and settings\Caroline\Local Settings\Application Data\d3d9caps.tmp"
"c:\program files\Zynga\tbZyn1.dll"
.
.
(((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
c:\documents and settings\Caroline\Local Settings\Application Data\d3d9caps.tmp
c:\program files\Zynga\tbZyn1.dll
.
.
((((((((((((((((((((((((((((( Fichiers créés du 2011-02-13 au 2011-03-13 ))))))))))))))))))))))))))))))))))))
.
.
2011-03-13 19:01 . 2011-03-13 19:01 -------- d-----w- c:\documents and settings\user\Application Data\Avira
2011-03-13 17:42 . 2011-03-13 17:42 -------- d-----w- C:\found.000
2011-03-13 17:18 . 2011-03-13 17:18 -------- d-----w- c:\program files\Ad-Remover
2011-03-13 16:29 . 2011-03-13 16:29 512 ----a-w- C:\PhysicalDisk0_MBR.bin
2011-03-13 16:26 . 2011-03-13 16:29 -------- d-----w- c:\program files\ZHPDiag
2011-03-13 16:04 . 2011-03-13 16:04 -------- d-----w- c:\documents and settings\All Users\Application Data\ConeXware
2011-03-13 16:04 . 2011-03-13 16:04 -------- d-----w- c:\program files\PatchBeam
2011-03-13 16:04 . 2011-03-13 16:10 -------- d-----w- c:\program files\PowerArchiver
2011-03-13 15:11 . 2001-08-17 20:52 26496 -c--a-w- c:\windows\system32\dllcache\asc.sys
2011-03-13 15:11 . 2008-04-13 17:35 36224 -c--a-w- c:\windows\system32\dllcache\an983.sys
2011-03-13 15:11 . 2001-08-17 20:52 12032 -c--a-w- c:\windows\system32\dllcache\amsint.sys
2011-03-13 15:11 . 2001-08-17 20:47 6272 -c--a-w- c:\windows\system32\dllcache\apmbatt.sys
2011-03-13 15:11 . 2001-08-17 20:51 5248 -c--a-w- c:\windows\system32\dllcache\aliide.sys
2011-03-13 15:11 . 2001-08-17 19:11 16969 -c--a-w- c:\windows\system32\dllcache\amb8002.sys
2011-03-13 15:11 . 2001-08-17 20:49 26624 -c--a-w- c:\windows\system32\dllcache\alifir.sys
2011-03-13 15:11 . 2001-08-17 19:11 27678 -c--a-w- c:\windows\system32\dllcache\ali5261.sys
2011-03-13 15:11 . 2001-08-17 21:07 56960 -c--a-w- c:\windows\system32\dllcache\aic78xx.sys
2011-03-13 15:11 . 2001-08-17 21:07 55168 -c--a-w- c:\windows\system32\dllcache\aic78u2.sys
2011-03-13 15:11 . 2001-08-17 20:52 12800 -c--a-w- c:\windows\system32\dllcache\aha154x.sys
2011-02-14 18:15 . 2011-02-14 18:16 -------- d-----w- c:\documents and settings\user\Application Data\Tropico3
.
.
(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
.
2011-02-09 13:54 . 2006-03-02 12:00 270848 ----a-w- c:\windows\system32\sbe.dll
2011-02-09 13:54 . 2006-03-02 12:00 186880 ----a-w- c:\windows\system32\encdec.dll
2011-02-04 11:09 . 2009-11-07 20:27 61960 ----a-w- c:\windows\system32\drivers\avgntflt.sys
2011-02-04 11:09 . 2009-11-07 20:27 135096 ----a-w- c:\windows\system32\drivers\avipbb.sys
2011-02-02 07:59 . 2008-05-20 16:19 2067456 ----a-w- c:\windows\system32\mstscax.dll
2011-01-27 11:57 . 2008-05-20 16:19 677888 ----a-w- c:\windows\system32\mstsc.exe
2011-01-21 14:44 . 2006-03-02 12:00 441344 ----a-w- c:\windows\system32\shimgvw.dll
2011-01-07 14:09 . 2006-03-02 12:00 290048 ----a-w- c:\windows\system32\atmfd.dll
2010-12-31 14:04 . 2006-03-02 12:00 1855104 ----a-w- c:\windows\system32\win32k.sys
2010-12-29 15:43 . 2009-10-10 15:06 271200 ----a-w- c:\windows\system32\PnkBstrB.xtr
2010-12-29 15:43 . 2008-06-21 16:42 271200 ----a-w- c:\windows\system32\PnkBstrB.exe
2010-12-22 12:34 . 2006-03-02 12:00 301568 ----a-w- c:\windows\system32\kerberos.dll
2010-12-20 23:53 . 2006-03-02 12:00 916480 ----a-w- c:\windows\system32\wininet.dll
2010-12-20 23:53 . 2006-03-02 12:00 43520 ----a-w- c:\windows\system32\licmgr10.dll
2010-12-20 23:53 . 2006-03-02 12:00 1469440 ------w- c:\windows\system32\inetcpl.cpl
2010-12-20 17:26 . 2006-03-02 12:00 736768 ----a-w- c:\windows\system32\lsasrv.dll
2010-12-20 12:55 . 2006-03-02 12:00 385024 ----a-w- c:\windows\system32\html.iec
2010-06-29 12:56 . 2010-06-29 12:55 3396176 ----a-w- c:\program files\ccsetup233.exe
2008-07-13 22:07 . 2008-07-13 22:06 5361888 ----a-w- c:\program files\kerio_4.2.3.exe
2008-07-13 12:28 . 2008-07-13 12:28 33095104 ----a-w- c:\program files\a2AntiMalwareSetup.exe
2008-07-13 12:18 . 2008-07-13 12:18 452608 ----a-w- c:\program files\ToolsCleaner2.exe
2008-07-13 05:35 . 2008-07-13 05:35 2919360 ----a-w- c:\program files\ccsetup209.exe
2008-07-13 05:26 . 2008-07-13 05:26 7599856 ----a-w- c:\program files\Firefox Setup 3.0.exe
2008-07-01 19:34 . 2008-07-01 19:34 7726360 ----a-w- c:\program files\Google_Earth_CZXV.exe
2008-06-17 21:34 . 2008-06-17 21:34 1489855 ----a-w- c:\program files\UnzipThemAll.exe
2009-02-24 19:34 . 2009-02-24 19:34 1044480 ----a-w- c:\program files\mozilla firefox\plugins\libdivx.dll
2009-02-24 19:34 . 2009-02-24 19:34 200704 ----a-w- c:\program files\mozilla firefox\plugins\ssldivx.dll
.
.
(((((((((((((((((((((((((((((((((((((((((((( Look )))))))))))))))))))))))))))))))))))))))))))))))))))))))))
.
---- Directory of c:\documents and settings\user\Application Data\Tropico3 ----
.
2011-02-14 18:16 . 2011-02-14 18:16 7453 ----a-w- c:\documents and settings\user\Application Data\Tropico3\crashes\user-20110214-19.16.20-4aa044ff.crash
2011-02-14 18:16 . 2011-02-14 18:16 95938 ----a-w- c:\documents and settings\user\Application Data\Tropico3\crashes\user-20110214-19.16.20-4aa044ff.dmp
2011-02-14 18:16 . 2011-02-14 18:16 7453 ----a-w- c:\documents and settings\user\Application Data\Tropico3\logs\user-20110214-19.16.20-4aa044ff.crash
2011-02-14 18:16 . 2011-02-14 18:16 7453 ----a-w- c:\documents and settings\user\Application Data\Tropico3\crashes\user-20110214-19.16.03-4aa044ff.crash
2011-02-14 18:16 . 2011-02-14 18:16 100840 ----a-w- c:\documents and settings\user\Application Data\Tropico3\crashes\user-20110214-19.16.03-4aa044ff.dmp
2011-02-14 18:16 . 2011-02-14 18:16 7453 ----a-w- c:\documents and settings\user\Application Data\Tropico3\logs\user-20110214-19.16.03-4aa044ff.crash
2011-02-14 18:16 . 2011-02-14 18:16 7454 ----a-w- c:\documents and settings\user\Application Data\Tropico3\crashes\user-20110214-19.15.57-4aa044ff.crash
2011-02-14 18:16 . 2011-02-14 18:15 94344 ----a-w- c:\documents and settings\user\Application Data\Tropico3\crashes\user-20110214-19.15.57-4aa044ff.dmp
2011-02-14 18:15 . 2011-02-14 18:15 94344 ----a-w- c:\documents and settings\user\Application Data\Tropico3\logs\user-20110214-19.15.57-4aa044ff.dmp
2011-02-14 18:15 . 2011-02-14 18:16 100840 ----a-w- c:\documents and settings\user\Application Data\Tropico3\logs\user-20110214-19.16.03-4aa044ff.dmp
2011-02-14 18:15 . 2011-02-14 18:16 95938 ----a-w- c:\documents and settings\user\Application Data\Tropico3\logs\user-20110214-19.16.20-4aa044ff.dmp
2011-02-14 18:15 . 2011-02-14 18:16 7454 ----a-w- c:\documents and settings\user\Application Data\Tropico3\logs\user-20110214-19.15.57-4aa044ff.crash
.
.
((((((((((((((((((((((((((((((((( Points de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés
REGEDIT4
.
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\URLSearchHooks]
"{b2b2a880-5aa7-4068-a645-d3cfbdee6e4c}"= "c:\program files\Family_First_Mafia\prxtbFam0.dll" [2011-01-17 175912]
.
[HKEY_CLASSES_ROOT\clsid\{b2b2a880-5aa7-4068-a645-d3cfbdee6e4c}]
.
[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{b2b2a880-5aa7-4068-a645-d3cfbdee6e4c}]
2011-01-17 14:54 175912 ----a-w- c:\program files\Family_First_Mafia\prxtbFam0.dll
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]
"{b2b2a880-5aa7-4068-a645-d3cfbdee6e4c}"= "c:\program files\Family_First_Mafia\prxtbFam0.dll" [2011-01-17 175912]
.
[HKEY_CLASSES_ROOT\clsid\{b2b2a880-5aa7-4068-a645-d3cfbdee6e4c}]
.
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Toolbar\Webbrowser]
"{B2B2A880-5AA7-4068-A645-D3CFBDEE6E4C}"= "c:\program files\Family_First_Mafia\prxtbFam0.dll" [2011-01-17 175912]
.
[HKEY_CLASSES_ROOT\clsid\{b2b2a880-5aa7-4068-a645-d3cfbdee6e4c}]
.
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"gStart"="c:\garmin\gStart.exe" [2007-08-23 1891416]
"swg"="c:\program files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [2008-12-04 68856]
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"RTHDCPL"="RTHDCPL.EXE" [2008-02-13 16857600]
"NvCplDaemon"="c:\windows\system32\NvCpl.dll" [2008-05-03 13529088]
"nwiz"="nwiz.exe" [2008-05-03 1630208]
"NvMediaCenter"="c:\windows\system32\NvMcTray.dll" [2008-05-03 86016]
"HP Software Update"="c:\program files\HP\HP Software Update\HPWuSchd.exe" [2003-06-25 49152]
"HP Component Manager"="c:\program files\HP\hpcoretech\hpcmpmgr.exe" [2003-06-26 212992]
"WinampAgent"="c:\program files\Winamp\winampa.exe" [2008-07-09 36352]
"Sony Ericsson PC Suite"="c:\program files\Sony Ericsson\Mobile2\Application Launcher\Application Launcher.exe" [2006-11-23 487424]
"QuickTime Task"="c:\program files\QuickTime\qttask.exe" [2009-01-05 413696]
"iTunesHelper"="c:\program files\iTunes\iTunesHelper.exe" [2009-01-06 290088]
"BJCFD"="c:\program files\BroadJump\Client Foundation\CFD.exe" [2003-01-27 376912]
"avgnt"="c:\program files\Avira\AntiVir Desktop\avgnt.exe" [2011-02-04 281768]
"SunJavaUpdateSched"="c:\program files\Fichiers communs\Java\Java Update\jusched.exe" [2010-02-18 248040]
"Adobe Reader Speed Launcher"="c:\program files\Adobe\Reader 8.0\Reader\Reader_sl.exe" [2011-01-22 40368]
"Adobe ARM"="c:\program files\Fichiers communs\Adobe\ARM\1.0\AdobeARM.exe" [2010-09-21 932288]
"SweetIM"="c:\program files\SweetIM\Messenger\SweetIM.exe" [2010-10-13 111928]
.
[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2008-04-14 15360]
.
c:\documents and settings\user\Start Menu\Programs\Startup\
Club Internet.lnk - c:\program files\Club-Internet\Lanceur\lanceur.exe [2007-12-26 5484544]
.
[HKEY_LOCAL_MACHINE\software\microsoft\security center]
"AntiVirusOverride"=dword:00000001
.
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"c:\\WINDOWS\\system32\\PnkBstrA.exe"=
"c:\\WINDOWS\\system32\\PnkBstrB.exe"=
"c:\\Program Files\\Activision\\Call of Duty 4 - Modern Warfare\\iw3mp.exe"=
"c:\\Program Files\\Sports Interactive\\Football Manager 2008\\fm.exe"=
"c:\\Program Files\\Sunbelt Software\\Personal Firewall 4\\kpf4gui.exe"=
"c:\\Program Files\\Bonjour\\mDNSResponder.exe"=
"c:\\Program Files\\iTunes\\iTunes.exe"=
"c:\\WINDOWS\\system32\\mshta.exe"=
.
R2 clr_optimization_v4.0.30319_32;Microsoft .NET Framework NGEN v4.0.30319_X86;c:\windows\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe [2010-03-18 130384]
R2 gupdate;Service Google Update (gupdate);c:\program files\Google\Update\GoogleUpdate.exe [2010-01-30 135664]
R3 maconfservice;Ma-Config Service;c:\program files\ma-config.com\maconfservice.exe [2008-05-19 576680]
R3 VNUWL5B;VIA Networking Technologies USB Wireless LAN Adapter Driver Service;c:\windows\system32\DRIVERS\VNUWL5B.SYS [2006-09-19 135168]
R3 WPFFontCache_v0400;Windows Presentation Foundation Font Cache 4.0.0.0;c:\windows\Microsoft.NET\Framework\v4.0.30319\WPF\WPFFontCache_v0400.exe [2010-03-18 753504]
S0 sptd;sptd;c:\windows\System32\Drivers\sptd.sys [2008-07-02 717296]
S1 fwdrv;Firewall Driver;c:\windows\system32\drivers\fwdrv.sys [2005-12-15 274432]
S1 khips;Kerio HIPS Driver;c:\windows\system32\drivers\khips.sys [2005-12-15 81920]
S2 AntiVirSchedulerService;Avira AntiVir Planificateur;c:\program files\Avira\AntiVir Desktop\sched.exe [2011-02-04 135336]
.
.
[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\E]
\Shell\AutoRun\command - e:\setup\rsrc\Autorun.exe
\Shell\dinstall\command - e:\directx\dxsetup.exe
.
Contenu du dossier 'Tâches planifiées'
.
2011-03-07 c:\windows\Tasks\AppleSoftwareUpdate.job
- c:\program files\Apple Software Update\SoftwareUpdate.exe [2008-07-30 11:34]
.
2011-03-13 c:\windows\Tasks\GoogleUpdateTaskMachineCore.job
- c:\program files\Google\Update\GoogleUpdate.exe [2010-01-30 10:07]
.
2011-03-13 c:\windows\Tasks\GoogleUpdateTaskMachineUA.job
- c:\program files\Google\Update\GoogleUpdate.exe [2010-01-30 10:07]
.
2011-02-22 c:\windows\Tasks\HP DArC Task 2003-06-26 13:16ewlett-Packard2003-06-26 13:16p psc 1300 seriesA3652443A372B157BFD83129692C2C2475483DE7211481323.job
- c:\program files\HP\hpcoretech\comp\hpdarc.exe [2003-06-26 16:50]
.
2011-03-12 c:\windows\Tasks\HP DArC Task 2003-06-26 13:16ewlett-Packard2003-06-26 13:16p psc 1300 seriesA3652443A372B157BFD83129692C2C2475483DE7213267215.job
- c:\program files\HP\hpcoretech\comp\hpdarc.exe [2003-06-26 16:50]
.
2011-03-13 c:\windows\Tasks\User_Feed_Synchronization-{54A82082-A64F-4D76-8EB0-ED93DAE745BF}.job
- c:\windows\system32\msfeedssync.exe [2007-08-13 02:31]
.
.
------- Examen supplémentaire -------
.
uStart Page = hxxp://www.google.fr/
IE: E&xport to Microsoft Excel - c:\progra~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
IE: Google Sidewiki... - c:\program files\Google\Google Toolbar\Component\GoogleToolbarDynamic_mui_en_89D8574934B26AC4.dll/cmsidewiki.html
DPF: Microsoft XML Parser for Java - file://c:\windows\Java\classes\xmldso.cab
DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} - hxxp://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
FF - ProfilePath - c:\documents and settings\user\Application Data\Mozilla\Firefox\Profiles\1tkecqyk.default\
FF - prefs.js: browser.search.selectedEngine - Family First Mafia Customized Web Search
FF - prefs.js: browser.startup.homepage - hxxp://www.google.fr/
FF - Ext: Default: {972ce4c6-7e08-4474-a285-3208198ce6fd} - c:\program files\Mozilla Firefox\extensions\{972ce4c6-7e08-4474-a285-3208198ce6fd}
FF - Ext: Java Console: {CAFEEFAC-0016-0000-0007-ABCDEFFEDCBA} - c:\program files\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0007-ABCDEFFEDCBA}
FF - Ext: Java Console: {CAFEEFAC-0016-0000-0010-ABCDEFFEDCBA} - c:\program files\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0010-ABCDEFFEDCBA}
FF - Ext: Java Console: {CAFEEFAC-0016-0000-0011-ABCDEFFEDCBA} - c:\program files\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0011-ABCDEFFEDCBA}
FF - Ext: Java Console: {CAFEEFAC-0016-0000-0013-ABCDEFFEDCBA} - c:\program files\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0013-ABCDEFFEDCBA}
FF - Ext: Java Console: {CAFEEFAC-0016-0000-0015-ABCDEFFEDCBA} - c:\program files\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0015-ABCDEFFEDCBA}
FF - Ext: Java Console: {CAFEEFAC-0016-0000-0017-ABCDEFFEDCBA} - c:\program files\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0017-ABCDEFFEDCBA}
FF - Ext: Microsoft .NET Framework Assistant: {20a82645-c095-46ed-80e3-08825760534b} - c:\windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension
FF - Ext: Microsoft .NET Framework Assistant: {20a82645-c095-46ed-80e3-08825760534b} - %profile%\extensions\{20a82645-c095-46ed-80e3-08825760534b}
FF - Ext: Family First Mafia Community Toolbar: {b2b2a880-5aa7-4068-a645-d3cfbdee6e4c} - %profile%\extensions\{b2b2a880-5aa7-4068-a645-d3cfbdee6e4c}
FF - Ext: Zynga Toolbar: {7b13ec3e-999a-4b70-b9cb-2617b8323822} - %profile%\extensions\{7b13ec3e-999a-4b70-b9cb-2617b8323822}
FF - Ext: Garmin Communicator: {195A3098-0BD5-4e90-AE22-BA1C540AFD1E} - %profile%\extensions\{195A3098-0BD5-4e90-AE22-BA1C540AFD1E}
.
- - - - ORPHELINS SUPPRIMES - - - -
.
URLSearchHooks-{7b13ec3e-999a-4b70-b9cb-2617b8323822} - c:\program files\Zynga\tbZyn1.dll
BHO-{7b13ec3e-999a-4b70-b9cb-2617b8323822} - c:\program files\Zynga\tbZyn1.dll
Toolbar-{7b13ec3e-999a-4b70-b9cb-2617b8323822} - c:\program files\Zynga\tbZyn1.dll
WebBrowser-{7B13EC3E-999A-4B70-B9CB-2617B8323822} - c:\program files\Zynga\tbZyn1.dll
.
.
.
**************************************************************************
.
catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2011-03-13 21:45
Windows 5.1.2600 Service Pack 3 NTFS
.
Recherche de processus cachés ...
.
Recherche d'éléments en démarrage automatique cachés ...
.
Recherche de fichiers cachés ...
.
Scan terminé avec succès
Fichiers cachés: 0
.
**************************************************************************
.
--------------------- CLES DE REGISTRE BLOQUEES ---------------------
.
[HKEY_USERS\S-1-5-21-1659004503-299502267-682003330-1004\Software\SecuROM\License information*]
"datasecu"=hex:17,3b,82,e7,7d,74,26,5d,9b,ee,e2,e1,50,84,c0,73,dd,07,60,6d,74,
7d,72,f8,53,7b,17,a9,65,26,ad,df,b4,a5,54,b4,0e,b2,e5,7b,da,5b,d3,98,4a,9a,\
"rkeysecu"=hex:3e,80,9e,c4,40,b4,90,83,87,8e,33,49,64,ac,f8,d9
.
[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}]
@Denied: (A 2) (Everyone)
@="FlashBroker"
"LocalizedString"="@c:\\WINDOWS\\system32\\Macromed\\Flash\\FlashUtil10l_ActiveX.exe,-101"
.
[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}\Elevation]
"Enabled"=dword:00000001
.
[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}\LocalServer32]
@="c:\\WINDOWS\\system32\\Macromed\\Flash\\FlashUtil10l_ActiveX.exe"
.
[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
.
[HKEY_LOCAL_MACHINE\software\Classes\Interface\{E3F2C3CB-5EB8-4A04-B22C-7E3B4B6AF30F}]
@Denied: (A 2) (Everyone)
@="IFlashBroker4"
.
[HKEY_LOCAL_MACHINE\software\Classes\Interface\{E3F2C3CB-5EB8-4A04-B22C-7E3B4B6AF30F}\ProxyStubClsid32]
@="{00020424-0000-0000-C000-000000000046}"
.
[HKEY_LOCAL_MACHINE\software\Classes\Interface\{E3F2C3CB-5EB8-4A04-B22C-7E3B4B6AF30F}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
"Version"="1.0"
.
[HKEY_LOCAL_MACHINE\software\Microsoft\Windows NT\CurrentVersion\WPAEvents]
@Denied: (Full) (LocalSystem)
"OOBETimer"=hex:ca,82,b8,55,d4,04,b5,cf,cc,5b,24,97
.
Heure de fin: 2011-03-13 21:48:53
ComboFix-quarantined-files.txt 2011-03-13 20:48
ComboFix2.txt 2011-03-13 18:31
ComboFix3.txt 2008-07-13 15:14
.
Avant-CF: 272 484 495 360 octets libres
Après-CF: 272 458 514 432 octets libres
.
Current=2 Default=2 Failed=4 LastKnownGood=5 Sets=1,2,3,4,5
- - End Of File - - F649136AB38A3E6FD3B83CE0EEF50DEA


C'est grave ?

Suzy
0
Réponse 27 / 33
juju666 Messages postés 35446 Date d'inscription jeudi 18 décembre 2008 Statut Contributeur sécurité Dernière intervention 21 avril 2024 4 795
13 mars 2011 à 22:05
non non rien de grave, mais tu avais certainement comme page d accueil search.conduit ;)

Tiens tropico 3 c est un jeu ??
0
Réponse 28 / 33
Suzy75 Messages postés 18 Date d'inscription dimanche 13 mars 2011 Statut Membre Dernière intervention 17 mars 2011
13 mars 2011 à 22:11
OUi, c'est un jeu d'un de mes fils... En gros tu es Fidel Castro et tu gères une République bananière...

C'est fini la réparation ?

Je mets le fil en résolu ?

En tout cas un grand merci à tout deux...

Suzy
0
Réponse 29 / 33
juju666 Messages postés 35446 Date d'inscription jeudi 18 décembre 2008 Statut Contributeur sécurité Dernière intervention 21 avril 2024 4 795
13 mars 2011 à 22:14
Ah ok. Je savais pas =)

Je pense qu'il vaut mieux attendre l'avis de Guillaume après tout c est son sujet :]

Sinon au niveau des problème ? Perso je vais me coucher, bonne nuit :)
Mais Guillaume va surement repasser ;)
0
Réponse 30 / 33
Suzy75 Messages postés 18 Date d'inscription dimanche 13 mars 2011 Statut Membre Dernière intervention 17 mars 2011
13 mars 2011 à 22:27
Je pense que les problèmes sont résolus...

Les Toolbars ont sauté c'est ça qui amenait les problèmes ?

Bonne nuit...

Je vais aussi me coucher...

Je ne ferme pas le fil et regarderai demain soir...

Suzy
0
juju666 Messages postés 35446 Date d'inscription jeudi 18 décembre 2008 Statut Contributeur sécurité Dernière intervention 21 avril 2024 4 795
13 mars 2011 à 22:28
oui entre autres! conduit récolte des infos sur ta navigation et puis ça ralenti le navigateur ;)
0
Réponse 31 / 33
Utilisateur anonyme
14 mars 2011 à 18:38
Bonsoir

1)* Télécharge Ad-remover ( de C_XX ) sur ton bureau :

http://www.teamxscript.org/adremoverTelechargement.html

! Déconnecte toi et ferme toutes applications en cours !

* Double clique ou clic droit (exécuter en tant que admin...sur Vista et Windows7) sur "Ad-R.exe" pour lancer l'installation et laisse les paramètres d'installation par défaut.

* Double-clique ou clic droit (exécuter en tant que admin...sur Vista et Windows 7) sur le raccourci Ad-remover qui est sur ton bureau pour lancer l'outil .

* Au menu principal choisis l'option "Nettoyer"
et sur [entrée] .

* Laisse travailler l'outil et ne touche à rien ...

--> Poste le rapport qui apparaît à la fin , sur le forum ...

( Le rapport est sauvegardé aussi sous C:\Ad-report.log )
( CTRL+A Pour tout sélectionner , CTRL+C pour copier et CTRL+V pour coller )

Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.


Les toolbars, c'est pas obligatoire ( par Malekal ) :https://forum.malekal.com/viewtopic.php?t=6173&start=


2)Télécharge Malwaresbytes anti malware ici
http://www.malwarebytes.org/mbam.php

Bouton »Download free version »

* Installe le (choisis bien "français" ; ne modifie pas les paramètres d'installe ) et mets le à jour .

(NB : S'il te manque "COMCTL32.OCX" lors de l'installe, alors télécharge le ici : https://www.malekal.com/tutorial-aboutbuster/

* Potasse le tuto pour te familiariser avec le prg :

https://forum.pcastuces.com/sujet.asp?f=31&s=3

(cela dis, il est très simple d'utilisation).

relance Malwaresbytes en suivant scrupuleusement ces consignes :

! Déconnecte toi et ferme toutes applications en cours !

* Lance Malwarebyte's. Sous Vista et Seven (clic droit de la souris « exécuter en tant que administrateur »)

Fais un examen dit "Complet"

--> Laisse le programme travailler ( et ne rien faire d'autre avec le PC durant le scan ).
--> à la fin tu cliques sur "Afficher les résultats" " .
--> Vérifie que tous les objets infectés soient validés, puis clique sur " supprimer la sélection " .

Note : si il faut redémarrer ton PC pour finir le nettoyage, fais le !


Poste le rapport sauvegardé après la suppression des objets infectés (dans l'onglet "rapport/log"de Malwaresbytes, le dernier en date)



Poste les rapports au fur et à mesure;merci.

@+
0
Suzy75 Messages postés 18 Date d'inscription dimanche 13 mars 2011 Statut Membre Dernière intervention 17 mars 2011
14 mars 2011 à 23:30
Bonsoir,

Je viens de rentrer à la maison... Je fais cela demain soir... Suis claquée ce soir...
Merci à toi
Suzy
0
Réponse 32 / 33
Suzy75 Messages postés 18 Date d'inscription dimanche 13 mars 2011 Statut Membre Dernière intervention 17 mars 2011
15 mars 2011 à 22:02
Bonsoir,

J'ai fait la manip avec AD Remover... mais d'abord il m'a été dit que le systeme d'exploitation n'etait pas reconnu.... puis à la fin qu'il fallait que je redémarre l'ordi... et là j'ai denouveau rencontré les problèmes initiaux... c'est à dire multiplkes redémarrages avant stabilisation... c'est peut être plus un problème matériel que logiciel, non ?

A toutes fins utiles voila le rapport. J'attends avant de lancer malwarebytes, de peur de ne plus jamais redémarrer... bouh.... bouh...

======= RAPPORT D'AD-REMOVER 2.0.0.2,F | UNIQUEMENT XP/VISTA/7 =======

Mis à jour par TeamXscript le 01/03/11
Contact: AdRemover[DOT]contact[AT]gmail[DOT]com
Site web: http://www.teamxscript.org

C:\Program Files\Ad-Remover\main.exe (CLEAN [2]) -> Lancé à 21:42:14 le 15/03/2011, Mode normal

Service Pack 3 (X86)
user@TOTO-2B4B14FB5B ( )

============== ACTION(S) ==============


Dossier supprimé: C:\Documents and Settings\user\Application Data\Mozilla\FireFox\Profiles\1tkecqyk.default\conduit
Dossier supprimé: C:\Documents and Settings\user\Local Settings\Application Data\Conduit
Dossier supprimé: C:\Program Files\Conduit

(!) -- Fichiers temporaires supprimés.


-- Fichier ouvert: C:\Documents and Settings\user\Application Data\Mozilla\FireFox\Profiles\1tkecqyk.default\Prefs.js --
Ligne supprimée: user_pref("CT2438727.SearchEngine", "Search||hxxp://search.conduit.com/Results.aspx?q=UCM_SEARCH_TER...
Ligne supprimée: user_pref("CommunityToolbar.ETag.hxxp://appsmetadata.toolbar.conduit-services.com/?ctid=CT2438727", ...
Ligne supprimée: user_pref("CommunityToolbar.ETag.hxxp://appsmetadata.toolbar.conduit-services.com/?ctid=CT2499360", ...
Ligne supprimée: user_pref("CommunityToolbar.ETag.hxxp://servicemap.conduit-services.com/toolbar/", "\"63433363123173...
Ligne supprimée: user_pref("CommunityToolbar.ETag.hxxp://settings.toolbar.conduit-services.com/?ctid=CT2438727&octid=...
Ligne supprimée: user_pref("CommunityToolbar.ETag.hxxp://settings.toolbar.search.conduit.com/root/CT2499360/CT2499360...
Ligne supprimée: user_pref("CommunityToolbar.ETag.hxxp://storage.conduit.com/27/243/CT2438727/Images/Blank.png", "\"2...
Ligne supprimée: user_pref("CommunityToolbar.ETag.hxxp://storage.conduit.com/7/176/CT1764407/Images/63421989998628125...
Ligne supprimée: user_pref("CommunityToolbar.ETag.hxxp://storage.conduit.com/images/skins/zynga/seperator.gif", "\"46...
Ligne supprimée: user_pref("CommunityToolbar.ETag.hxxp://translation.toolbar.conduit-services.com/?locale=en", "\"634...
Ligne supprimée: user_pref("CommunityToolbar.EngineOwner", "CT2499360");
Ligne supprimée: user_pref("CommunityToolbar.EngineOwnerGuid", "{b2b2a880-5aa7-4068-a645-d3cfbdee6e4c}");
Ligne supprimée: user_pref("CommunityToolbar.EngineOwnerToolbarId", "family_first_mafia");
Ligne supprimée: user_pref("CommunityToolbar.OriginalEngineOwner", "CT2499360");
Ligne supprimée: user_pref("CommunityToolbar.OriginalEngineOwnerGuid", "{b2b2a880-5aa7-4068-a645-d3cfbdee6e4c}");
Ligne supprimée: user_pref("CommunityToolbar.OriginalEngineOwnerToolbarId", "family_first_mafia");
Ligne supprimée: user_pref("CommunityToolbar.alert.clientsServerUrl", "hxxp://alert.client.conduit.com");
Ligne supprimée: user_pref("CommunityToolbar.alert.locale", "en");
Ligne supprimée: user_pref("CommunityToolbar.alert.loginIntervalMin", 1440);
Ligne supprimée: user_pref("CommunityToolbar.alert.loginLastCheckTime", "Sun Mar 13 2011 18:53:44 GMT+0100");
Ligne supprimée: user_pref("CommunityToolbar.alert.loginLastUpdateTime", "1291052234");
Ligne supprimée: user_pref("CommunityToolbar.alert.messageShowTimeSec", 20);
Ligne supprimée: user_pref("CommunityToolbar.alert.servicesServerUrl", "hxxp://alert.services.conduit.com");
Ligne supprimée: user_pref("CommunityToolbar.alert.showTrayIcon", false);
Ligne supprimée: user_pref("CommunityToolbar.alert.userCloseIntervalMin", 300);
Ligne supprimée: user_pref("CommunityToolbar.alert.userId", "978e2703-3ad4-4d8d-8bcc-62fe57f125ab");
-- Fichier Fermé --


Clé supprimée: HKLM\Software\Classes\Toolbar.CT2438727
Clé supprimée: HKLM\Software\Conduit
Clé supprimée: HKCU\Software\Conduit


============== SCAN ADDITIONNEL ==============

**** Mozilla Firefox Version [3.6.13 (fr)] ****

Plugins\libdivx.dll (The OpenSSL Project, https://www.openssl.org/
Plugins\npdivx32.dll (DivX,Inc.)
Plugins\ssldivx.dll (The OpenSSL Project, https://www.openssl.org/

-- C:\Documents and Settings\user\Application Data\Mozilla\FireFox\Profiles\1tkecqyk.default --
Extensions\{195A3098-0BD5-4e90-AE22-BA1C540AFD1E} (Garmin Communicator)
Extensions\{7b13ec3e-999a-4b70-b9cb-2617b8323822} (Zynga Toolbar)
Extensions\{b2b2a880-5aa7-4068-a645-d3cfbdee6e4c} (Family First Mafia Community Toolbar)
Prefs.js - browser.search.selectedEngine, Family First Mafia Customized Web Search
Prefs.js - browser.startup.homepage, hxxp://www.google.fr/
Prefs.js - browser.startup.homepage_override.mstone, rv:1.9.2.13

-- C:\Documents and Settings\Caroline\Application Data\Mozilla\FireFox\Profiles\4vf8368y.default --
Extensions\staged-xpis (?)
Searchplugins\Wibeez.xml (<SearchPlugin xmlns=hxxp://www.mozilla.org/2006/browser/search/<ShortNameWibeez</ShortName <DescriptionMéta-annuaire Wi...)
Prefs.js - browser.startup.homepage_override.mstone, rv:1.9.0.5
Prefs.js - browser.startup.homepage, hxxp://www.wibeez.com/annuaire
Prefs.js - keyword.URL, hxxp://www.wibeez.com/annuaire?search&q=
Prefs.js - browser.search.selectedEngine, Wibeez

-- C:\Documents and Settings\quentin\Application Data\Mozilla\FireFox\Profiles\1py12z7o.default --
Prefs.js - browser.startup.homepage_override.mstone, rv:1.9.0.5

========================================

**** Internet Explorer Version [8.0.6001.18702] ****

HKCU_Main|Default_Page_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
HKCU_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKCU_Main|Search bar - hxxp://go.microsoft.com/fwlink/?linkid=54896
HKCU_Main|Start Page - hxxp://fr.msn.com/
HKLM_Main|Default_Page_URL - hxxp://go.microsoft.com/fwlink/?LinkId=54896
HKLM_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKLM_Main|Search bar - hxxp://search.msn.com/spbasic.htm
HKLM_Main|Search Page - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKLM_Main|Start Page - hxxp://fr.msn.com/
HKCU_URLSearchHooks|{b2b2a880-5aa7-4068-a645-d3cfbdee6e4c} - "Family First Mafia Toolbar" (C:\Program Files\Family_First_Mafia\prxtbFam0.dll)
HKCU_URLSearchHooks|{7b13ec3e-999a-4b70-b9cb-2617b8323822} - "Zynga Toolbar" (C:\Program Files\Zynga\tbZyn1.dll)
HKCU_SearchScopes\{EEE6C360-6118-11DC-9C72-001320C79847} - "SweetIM Search" (hxxp://search.sweetim.com/search.asp?src=6&q={searchTerms})
HKLM_SearchScopes\{EEE6C360-6118-11DC-9C72-001320C79847} - "SweetIM Search" (hxxp://search.sweetim.com/search.asp?src=6&q={searchTerms})
HKCU_Toolbar\WebBrowser|{B2B2A880-5AA7-4068-A645-D3CFBDEE6E4C} (C:\Program Files\Family_First_Mafia\prxtbFam0.dll)
HKLM_Toolbar|{b2b2a880-5aa7-4068-a645-d3cfbdee6e4c} (C:\Program Files\Family_First_Mafia\prxtbFam0.dll)
HKLM_Toolbar|{7b13ec3e-999a-4b70-b9cb-2617b8323822} (C:\Program Files\Zynga\tbZyn1.dll)
HKLM_ElevationPolicy\217bff9b-79b2-4ebb-975d-28b120e16ae2 - C:\Program Files\Zynga\ZyngaToolbarHelper.exe (?)
HKLM_ElevationPolicy\4f7cb954-2ede-41c7-9f1c-7323fe4e279c - C:\Program Files\Zynga\ZyngaToolbarHelper.exe (?)
HKLM_ElevationPolicy\66462d58-d4a8-42cd-979e-880e09d20ce8 - C:\Program Files\Family_First_Mafia\Family_First_MafiaToolbarHelper.exe (?)
HKLM_ElevationPolicy\6dccacab-2553-4f6f-bd30-de27939fc8ab - C:\Program Files\Zynga\ZyngaToolbarHelper.exe (?)
HKLM_ElevationPolicy\a36e7b10-1476-443d-a7cc-7b5dd8d205cf - C:\Program Files\Zynga\ZyngaToolbarHelper.exe (?)
HKLM_ElevationPolicy\abaaea3b-e6d0-494f-8800-6f4b5e2c4964 - C:\Program Files\Family_First_Mafia\Family_First_MafiaToolbarHelper.exe (?)
HKLM_ElevationPolicy\dc31f1b7-c259-4d57-b902-8e0e0dc62730 - C:\Program Files\Family_First_Mafia\Family_First_MafiaToolbarHelper.exe (?)
HKLM_ElevationPolicy\ea9a8176-0a11-4ecf-a033-3f7eb784d337 - C:\Program Files\Zynga\ZyngaToolbarHelper.exe (?)
HKLM_ElevationPolicy\ed978b4a-e564-4f99-82ba-afabc57261b0 - C:\Program Files\Zynga\ZyngaToolbarHelper.exe (?)
HKLM_ElevationPolicy\f5977627-1240-4d86-be10-4dc024c7c439 - C:\Program Files\Family_First_Mafia\Family_First_MafiaToolbarHelper.exe (?)
HKLM_ElevationPolicy\{31833640-605E-41F9-843F-107C24A57F21} - C:\Documents and Settings\user\Local Settings\Application Data\Conduit\CT2499360\Family_First_MafiaAutoUpdaterHelper.exe (x)
HKLM_ElevationPolicy\{BE474A45-FBE0-4263-A84D-C497C8E5992E} - C:\Program Files\Family_First_Mafia\Family_First_MafiaToolbarHelper.exe (?)
HKLM_Extensions\{85d1f590-48f4-11d9-9669-0800200c9a66} - "?" (?)
HKLM_Extensions\{e2e2dd38-d088-4134-82b7-f2ba38496583} - "?" (?)
BHO\{7b13ec3e-999a-4b70-b9cb-2617b8323822} - "Zynga Toolbar" (C:\Program Files\Zynga\tbZyn1.dll)
BHO\{b2b2a880-5aa7-4068-a645-d3cfbdee6e4c} - "Family First Mafia Toolbar" (C:\Program Files\Family_First_Mafia\prxtbFam0.dll)

========================================

C:\Program Files\Ad-Remover\Quarantine: 137 Fichier(s)
C:\Program Files\Ad-Remover\Backup: 26 Fichier(s)

C:\Ad-Report-CLEAN[1].txt - 13/03/2011 18:24:27 (16145 Octet(s))
C:\Ad-Report-CLEAN[2].txt - 15/03/2011 21:42:23 (8207 Octet(s))

Fin à: 21:43:05, 15/03/2011

============== E.O.F ==============
0
Réponse 33 / 33
Suzy75 Messages postés 18 Date d'inscription dimanche 13 mars 2011 Statut Membre Dernière intervention 17 mars 2011
17 mars 2011 à 22:02
Bon, j'ai craqué...

J'ai acheté un Imac avant que le PC ne me lâche...

Merci à tous de votre aide.

Suzy
0

Discussions similaires

system32\drivers\pci.sys
christophe -
Sandrine -

14 réponses
pci.sys
jeffqc -
indroos -

6 réponses
"Vérification du redémarrage en attente" et MàJ impossible
MuppetShow2 -
Kori-Kori -

3 réponses
code de dévérouillage après redémarrage
syl8002 -
moi -

22 réponses
"Redémarrage en cours" interminable
Guigui47777 -
Lucas -

15 réponses