PC victime de Piratage? Aidez-moi svp.Fermé

Question

Bonjour à tous,

J'aurais besoin d'un sérieux coup de pouce! Si un érudit ou passionné arrive à comprendre ce qui arrive à mon pc, j'en serais plus que reconnaissante:

Depuis un certain temps, je remarque que mon laptop ne perfome ps comme il le devrait. J'ai un HP Pavillon dv6000. 

- Il est assez lent à l'ouverture.
- Personne ne voit de problème dans mes logs Hijack
- J'ai essayé un scan en ligne il y a un mois mais rien...
- J'ai essayé des scans antivir et antimalware en mode sans echec mais rien...
- Je nettoie de temps à autre avec CCleaner
- J'utilise Spyware Terminator en temps réel
- À part Facebook, je ne vais sur aucun site déconseillé.
- Même si je tente de remettre l'heure et la date de Windows à la normale et que je redémarre, l'heure et la date change toutes seules.
- J'ai parfois l'impression que des applications ou dossiers s'ouvrent ou se ferment tous seuls.
- Parfois, mon pc redémarre, comme ça sans raison et de façon irrégulière.
- Lorsque mon Windows Live Mail (Genre d'équivalent Outlook) est ouvert et qu'un scan Antivir démarre, mon pc gèle!
- Parfois les scans Antivir (programmés chaque jour) font geler mon PC peut-importe les applications ouvertes

- J'ai déjà essayé de désinstaller et réinstaller Antivir.
- Windows Defender est désactivé mais le parfeu fonctionne toujours par défaut car j'ai Vista.

Et quoi d'autre... Je fonctionne toujours sur secteur car ma batterie est morte et je n'ai actuellement pas les moyens de la remplacer.

Il m'est arrivé de fixer des ligne de type "NONAME" ou autre dans Hijack mais seulement lorsque quelqu'un d'ici me l'avait conseillé. Peut-être ai-je perdu quelque chose d'important??

Bon, espérant tomber sur une patiente personne car ça fait beaucoup je le sais!

Merci beaucoup!

Mélanie

jfkpresident · Answer

Bonsoir ; Télécharge random's system information tool (RSIT) par random/random et sauvegarde-le sur le Bureau. ==>Double-clique sur RSIT.exe afin de lancer RSIT. ==>Lis le contenu de l'écran Disclaimer puis clique sur Continue (si tu acceptes les conditions). ==>Si l'outil HijackThis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera (autorise l'accès dans ton pare-feu, si demandé) et tu devras accepter la licence. ==>Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront : log.txt (<Rend toi sur ce site: https://www.cjoint.com/ ==>Clique sur "parcourir" et sélectionne ces fichiers ,un lien va etre créer . ==>Copie/colle ce lien dans ta prochaine réponse . Aide en images si besoin

Malline · Answer

Merci! JFK!!

D'abord, j'ai déjà fait la première partie de cet exercice il y a un ou deux mois ici. J'ai copié collé les log & info ici et rien n'a été détecté... Mais peut-être du nouveau?

À noter qu'en appliquant les démarches que tu me proposes ici, seulement log.txt s'est créé dans ma barre de tâches. Mais dans C: rsit, tout y est, alors je procède sur le site suggéré mais je ne peut créer qu'un lien pour chaque document donc voici les deux liens:

- https://www.cjoint.com/?kevl2D2E3K
- https://www.cjoint.com/?kevmEqN1H8

Merci encore...

jfkpresident · Answer

Premiere question : Pourquoi ton UAC est désactivé ?

Télécharge smitfraudfix
Utilitaire de S!Ri: Moe et balltrap34

Installe le à la racine de C : tuto d'utilisation
Double clique sur l'exe pour le décompresser et lancer le fix.
Utilisation option 1 Recherche :
Double clique sur smitfraudfix.cmd
Sélectionne 1 pour créer un rapport des fichiers responsables de l'infection.

Ne fais rien d'autre sans notre avis

Copie/colle le RAPPORT sur ta prochaine réponse sur ce post stp.

Process.exe est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.

 aide en images

Malline · Answer

Salut! 

Ouff, je vais essayer tout ça sans me tromper! Je ne sais pas pourquoi mon UAC est désactivé, comment je le réactive stp?

Lorsque je télécharge quoique ce soit avec Firefox, ça va directement sur mon bureau, j'ai donc coupé et collé Smitfraudfix.exe dans C:, au même endroit qu'est rsit. C'est ce que j'ai compris...

Bon, si je continue et que je lance Smit, Antivir AVISE plusieurs fois : A virus or unwanted program was found!
- C:\Smitfraudfix\Reboot.exe
et
- C:\Smitfraudfixestart.exe

"Contains recognition pattern of the SPR/Tool.Hardoff.A program"

J'ai fait IGNORE puisque je suis vos recommandations, j'espère que c'est ok...

Voici le rapport:

SmitFraudFix v2.424

Scan done at  8:24:42,19, 2009-10-03
Run from C:\SmitfraudFix
OS: Microsoft Windows [version 6.0.6002] - Windows_NT
The filesystem type is NTFS
Fix run in normal mode

»»»»»»»»»»»»»»»»»»»»»»»» Process

C:\Windows\system32\csrss.exe
C:\Windows\system32\wininit.exe
C:\Windows\system32\csrss.exe
C:\Windows\system32\services.exe
C:\Windows\system32\lsass.exe
C:\Windows\system32\lsm.exe
C:\Windows\system32\winlogon.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32
vvsvc.exe
C:\Windows\system32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\SLsvc.exe
C:\Windows\system32undll32.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\System32\spoolsv.exe
C:\Program Files\Avira\AntiVir Desktop\sched.exe
C:\Windows\system32\svchost.exe
C:\Program Files\Avira\AntiVir Desktop\avguard.exe
C:\Windows\system32\svchost.exe
C:\Program Files\Spyware Terminator\sp_rsser.exe
C:\Windows\system32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\system32\DRIVERS\xaudio.exe
C:\Program Files\Hewlett-Packard\Shared\hpqwmiex.exe
C:\Windows\System32\alg.exe
C:\Windows\system32	askeng.exe
C:\Windows\system32	askeng.exe
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Program Files\Hewlett-Packard\HP Quick Launch Buttons\QLBCTRL.exe
C:\Program Files\Synaptics\SynTP\SynTPStart.exe
C:\Program Files\Spyware Terminator\SpywareTerminatorShield.Exe
C:\Program Files\Hewlett-Packard\HP Wireless Assistant\HPWAMain.exe
C:\Windows\System32undll32.exe
C:\Program Files\Hp\HP Software Update\hpwuSchd2.exe
C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Windows\system32\wbem\unsecapp.exe
C:\Windows\ehome\ehtray.exe
C:\Windows\system32\SearchIndexer.exe
C:\Windows\system32\wbem\wmiprvse.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\Windows\ehome\ehmsas.exe
C:\Program Files\Hewlett-Packard\HP wireless Assistant\WiFiMsg.EXE
C:\Program Files\Hewlett-Packard\Shared\HpqToaster.exe
c:\Program Files\Hewlett-Packard\HP Health Check\hphc_service.exe
C:\Program Files\Synaptics\SynTP\SynTPHelper.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Windows\system32\cmd.exe
C:\Windows\system32\wbem\wmiprvse.exe

»»»»»»»»»»»»»»»»»»»»»»»» hosts


»»»»»»»»»»»»»»»»»»»»»»»» C:\


»»»»»»»»»»»»»»»»»»»»»»»» C:\Windows


»»»»»»»»»»»»»»»»»»»»»»»» C:\Windows\system


»»»»»»»»»»»»»»»»»»»»»»»» C:\Windows\Web


»»»»»»»»»»»»»»»»»»»»»»»» C:\Windows\system32


»»»»»»»»»»»»»»»»»»»»»»»» C:\Windows\system32\LogFiles


»»»»»»»»»»»»»»»»»»»»»»»» C:\Users\La Malline


»»»»»»»»»»»»»»»»»»»»»»»» C:\Users\LAMALL~1\AppData\Local\Temp


»»»»»»»»»»»»»»»»»»»»»»»» C:\Users\La Malline\Application Data


»»»»»»»»»»»»»»»»»»»»»»»» Start Menu


»»»»»»»»»»»»»»»»»»»»»»»» C:\Users\LAMALL~1\FAVORI~1


»»»»»»»»»»»»»»»»»»»»»»»» Desktop


»»»»»»»»»»»»»»»»»»»»»»»» C:\Program Files 


»»»»»»»»»»»»»»»»»»»»»»»» Corrupted keys


»»»»»»»»»»»»»»»»»»»»»»»» Desktop Components
 
 

»»»»»»»»»»»»»»»»»»»»»»»» o4Patch
!!!Attention, following keys are not inevitably infected!!!

o4Patch
Credits: Malware Analysis & Diagnostic
Code: S!Ri



»»»»»»»»»»»»»»»»»»»»»»»» IEDFix
!!!Attention, following keys are not inevitably infected!!!

IEDFix
Credits: Malware Analysis & Diagnostic
Code: S!Ri



»»»»»»»»»»»»»»»»»»»»»»»» Agent.OMZ.Fix
!!!Attention, following keys are not inevitably infected!!!

Agent.OMZ.Fix
Credits: Malware Analysis & Diagnostic
Code: S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» VACFix
!!!Attention, following keys are not inevitably infected!!!

VACFix
Credits: Malware Analysis & Diagnostic
Code: S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» 404Fix
!!!Attention, following keys are not inevitably infected!!!

404Fix
Credits: Malware Analysis & Diagnostic
Code: S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler
!!!Attention, following keys are not inevitably infected!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll


»»»»»»»»»»»»»»»»»»»»»»»» AppInit_DLLs
!!!Attention, following keys are not inevitably infected!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
"AppInit_DLLs"=""
"LoadAppInit_DLLs"=dword:00000000


»»»»»»»»»»»»»»»»»»»»»»»» Winlogon
!!!Attention, following keys are not inevitably infected!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"Userinit"="C:\Windows\system32\userinit.exe,"

»»»»»»»»»»»»»»»»»»»»»»»» RK

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]




»»»»»»»»»»»»»»»»»»»»»»»» DNS

Description: Réseau local Broadcom 802.11b/g
DNS Server Search Order: 192.168.2.1
DNS Server Search Order: 24.200.241.37
DNS Server Search Order: 24.201.245.77
DNS Server Search Order: 24.200.243.189

HKLM\SYSTEM\CCS\Services\Tcpip\..\{C2A0ECA9-C6A1-4DA2-918F-AA1655612C8C}: DhcpNameServer=192.168.2.1 24.200.241.37 24.201.245.77 24.200.243.189
HKLM\SYSTEM\CS1\Services\Tcpip\..\{C2A0ECA9-C6A1-4DA2-918F-AA1655612C8C}: DhcpNameServer=192.168.2.1 24.200.241.37 24.201.245.77 24.200.243.189
HKLM\SYSTEM\CS2\Services\Tcpip\..\{C2A0ECA9-C6A1-4DA2-918F-AA1655612C8C}: DhcpNameServer=192.168.2.1 24.200.241.37 24.201.245.77 24.200.243.189
HKLM\SYSTEM\CCS\Services\Tcpip\Parameters: DhcpNameServer=192.168.2.1 24.200.241.37 24.201.245.77 24.200.243.189
HKLM\SYSTEM\CS1\Services\Tcpip\Parameters: DhcpNameServer=192.168.2.1 24.200.241.37 24.201.245.77 24.200.243.189
HKLM\SYSTEM\CS2\Services\Tcpip\Parameters: DhcpNameServer=192.168.2.1 24.200.241.37 24.201.245.77 24.200.243.189


»»»»»»»»»»»»»»»»»»»»»»»» Scanning for wininet.dll infection


»»»»»»»»»»»»»»»»»»»»»»»» End

MERCI

jfkpresident · Answer

On réactivera l'UAC en fin de désinfection .

Ouvre ce lien et télécharge ZHPDiag :

    https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html
    

    Une fois le téléchargement achevé, double clique sur ZHPDiag.exe(clic droit ,"éxécuter en tant qu'administrateur" pour Vista).

    Double-clique sur l'icône pour lancer le programme.

    Clique sur "options"(icone petit tournevis) puis cocher "tous" (toutes les cases doivent etre cochés).

    Clique sur la loupe pour lancer l'analyse.

    A la fin de l'analyse, clique sur l'appareil photo et enregistre le rapport sur ton Bureau.

    Ouvre le fichier sauvegardé (ZHPDiag.txt)avec le Bloc-Notes et copie son contenu dans ta réponse.
    
    Postes le en deux fois s'il le faut (le log est assez long).

Malline · Answer

Wow, merci pour la vitesse de réponse même si tu as une vie! C'est super, je te suis très reconnaissante!

Voilà:
Rapport de ZHPDiag v1.24.16 par Nicolas Coolman
Run by La Malline at 2009-10-03 09:15:08
Web site :  http://www.premiumorange.com/zeb-help-process/zhpdiag.html
Platform : Windows Vista (TM) Home Premium (6.0.6002) Service Pack 2
MSIE: Internet Explorer v8.0.6001.18813
MFIE: Mozilla Firefox (3.5.3)

Boot mode: Normal (Normal boot)
Total RAM: 1,3 Gb (42 % free)
System drive C: 141 Go (84 Go free)

---\ Processus lancés
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\Program Files\Hewlett-Packard\HP Quick Launch Buttons\QlbCtrl.exe
C:\Program Files\Synaptics\SynTP\SynTPStart.exe
C:\Program Files\Spyware Terminator\SpywareTerminatorShield.exe
C:\Program Files\Hewlett-Packard\HP Wireless Assistant\HPWAMain.exe
C:\Program Files\Hp\HP Software Update\HPWuSchd2.exe
c:\Program Files\Hewlett-Packard\HP Health Check\HPHC_Scheduler.exe
C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Windows\ehome\ehTray.exe

---\ Modification d'une valeur Ini (Changed inifile value, mapped to Registry) (F2)
F2 - REG:system.ini: UserInit=C:\Windows\system32\userinit.exe,
F2 - REG:system.ini: Shell=explorer.exe

---\ Pages de démarrage d'Internet Explorer (R0)
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://hp-consumer.my.aol.qc.ca/?icid=notebook

---\ Pages de recherche d'Internet Explorer (R1)
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local

---\ Internet Explorer URLSearchHook (R3)
R3 - URLSearchHook: Microsoft Url Search Hook - {CFBFAE00-17A6-11D0-99CB-00C04FD64497} - C:\Windows\system32\ieframe.dll

---\ Applications démarrées automatiquement par le registre (O4)
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [QlbCtrl] %ProgramFiles%\Hewlett-Packard\HP Quick Launch Buttons\QlbCtrl.exe /Start
O4 - HKLM\..\Run: [SynTPStart] C:\Program Files\Synaptics\SynTP\SynTPStart.exe
O4 - HKLM\..\Run: [SpywareTerminator] C:\Program Files\Spyware Terminator\SpywareTerminatorShield.exe
O4 - HKLM\..\Run: [hpWirelessAssistant] C:\Program Files\Hewlett-Packard\HP Wireless Assistant\HPWAMain.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\Windows\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\Hp\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [HP Health Check Scheduler] c:\Program Files\Hewlett-Packard\HP Health Check\HPHC_Scheduler.exe
O4 - HKLM\..\Run: [avgnt] C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre6\bin\jusched.exe
O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe
O4 - HKLM\..\policies\Explorer: [BindDirectlyToPropertySetStorage] Data=0
O4 - Global Startup: Gestionnaire Microsoft Office.lnk - C:\MSOffice\Office\MSOFFICE.EXE
O4 - Global Startup: MS Office - Démarrage accéléré.lnk - C:\MSOffice\Office\FASTBOOT.EXE

---\ Objets ActiveX (Downloaded Program Files)(O16)
O16 - DPF: {166B1BCA-3F9C-11CF-8075-444553540000} (Shockwave ActiveX Control) - http://download.macromedia.com/pub/shockwave/cabs/director/sw.cab
O16 - DPF: {5C6698D9-7BE4-4122-8EC5-291D84DBD4A0} (Facebook Photo Uploader 4 Control) - http://upload.facebook.com/controls/FacebookPhotoUploader3.cab
O16 - DPF: {5F8469B4-B055-49DD-83F7-62B522420ECC} (Facebook Photo Uploader Control) - http://upload.facebook.com/controls/FacebookPhotoUploader.cab
O16 - DPF: {7530BFB8-7293-4D34-9923-61A11451AFC5} () - http://download.eset.com/special/eos/OnlineScanner.cab

---\ Protocole additionnel et piratage de protocole (O18)
O18 - Handler: cdl - {3dd53d40-7b8b-11D0-b013-00aa0059ce02} - C:\Windows\system32\urlmon.dll
O18 - Handler: dvd - {12D51199-0DB5-46FE-A120-47A3D7D937CC} - C:\Windows\System32\msvidctl.dll
O18 - Handler: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\WI1F86~1\MESSEN~1\MSGRAP~1.DLL
O18 - Handler: mhtml - {05300401-BCBC-11d0-85E3-00C04FD85AB4} - C:\Windows\system32\inetcomm.dll
O18 - Handler: ms-help - {314111c7-a502-11d2-bbca-00c04f8ec294} - C:\Program Files\Common Files\Microsoft Shared\Help\hxds.dll
O18 - Handler: ms-itss - {0A9007C0-4076-11D3-8789-0000F8105754} - C:\Program Files\Common Files\Microsoft Shared\Information Retrieval\msitss.dll
O18 - Handler: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\WI1F86~1\MESSEN~1\MSGRAP~1.DLL
O18 - Handler: tv - {CBD30858-AF45-11D2-B6D6-00C04FBBDE6E} - C:\Windows\System32\msvidctl.dll
O18 - Handler: wlmailhtml - {03C514A3-1EFB-4856-9F99-10D7BE1653C0} - C:\Program Files\Windows Live\Mail\mailcomm.dll

---\ Clé de Registre autorun ShellServiceObjectDelayLoad (SSODL) (O21)
O21 - SSODL: WebCheck - {E6FB5E20-DE35-11CF-9C87-00AA005127ED} - C:\Windows\System32\webcheck.dll

---\ Clé de Registre autorun SharedTaskScheduler (STS) (O22)
O22 - SharedTaskScheduler: Component Categories cache daemon - {8C7461EF-2B13-11d2-BE35-3078302C2030} - %SystemRoot%\system32\browseui.dll

---\ Tâches planifiées en automatique (O39)
O39 - APT:Automatic Planified Task - C:\Windows\Tasks\User_Feed_Synchronization-{D7CC13E3-00F8-4164-91C4-2E2CC9ECA0C9}.job

---\ Composants installés (ActiveSetup Installed Components) (O40)
O40 - ASIC: Microsoft Windows Media Player - >{22d6f312-b0f6-11d0-94ab-0080c74c7e95} - C:\Windows\system32\unregmp2.exe /ShowWMP
O40 - ASIC: Internet Explorer - >{26923b43-4d38-484f-9b9e-de460746276c} - C:\Windows\system32\ie4uinit.exe -UserIconConfig
O40 - ASIC: Browser Customizations - >{60B49E34-C7CC-11D0-8953-00A0C90347FF} - "C:\Windows\System32undll32.exe" "C:\Windows\System32\iedkcs32.dll",BrandIEActiveSetup SIGNUP
O40 - ASIC: Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608500} - (not file)
O40 - ASIC: Microsoft Windows Media Player 11.0 - {22d6f312-b0f6-11d0-94ab-0080c74c7e95} - C:\Windows\System32\wmpdxm.dll
O40 - ASIC: Adobe Shockwave Director 10.4 - {233C1507-6A77-46A4-9443-F871F945D258} - C:\Windows\System32\Adobe\Director\SwDir.dll
O40 - ASIC: Adobe Shockwave Director 10.4 - {2A202491-F00D-11cf-87CC-0020AFEECF20} - (not file)
O40 - ASIC: Themes Setup - {2C7339CF-2B09-4501-B3F3-F3508C9228ED} - C:\Windows\system32egsvr32.exe /s /n /i:/UserInstall C:\Windows\system32	hemeui.dll
O40 - ASIC: Offline Browsing Pack - {3af36230-a269-11d1-b5bf-0000f8051515} - (not file)
O40 - ASIC: Microsoft Windows Mail 7 - {44BBA840-CC51-11CF-AAFA-00AA00B6015C} - "%ProgramFiles%\Windows Mail\WinMail.exe" OCInstallUserConfigOE
O40 - ASIC: DirectDrawEx - {44BBA855-CC51-11CF-AAFA-00AA00B6015F} - (not file)
O40 - ASIC: Internet Explorer Help - {45ea75a0-a269-11d1-b5bf-0000f8051515} - (not file)
O40 - ASIC: Microsoft Windows Script 5.7 - {4f645220-306d-11d2-995d-00c04f98bbc9} - (not file)
O40 - ASIC: Internet Explorer Setup Tools - {5fd399c0-a70a-11d1-9948-00c04f98bbc9} - (not file)
O40 - ASIC: Browsing Enhancements - {630b1da0-b465-11d1-9948-00c04f98bbc9} - (not file)
O40 - ASIC: Microsoft Windows Media Player - {6BF52A52-394A-11d3-B153-00C04F79FAA6} - C:\Windows\system32\unregmp2.exe /FirstLogon /Shortcuts /RegBrowsers /ResetMUI
O40 - ASIC: MSN Site Access - {6fab99d0-bab8-11d1-994a-00c04f98bbc9} - (not file)
O40 - ASIC: Dossiers Web - {73FA19D0-2D75-11D2-995D-00C04F98BBC9} - (not file)
O40 - ASIC: Address Book 7 - {7790769C-0471-11d2-AF11-00C04FA35D02} - (not file)
O40 - ASIC: .NET Framework - {7C028AF8-F614-47B3-82DA-BA94E41B1089} - (not file)
O40 - ASIC: Windows Desktop Update - {89820200-ECBD-11cf-8B85-00AA005B4340} - regsvr32.exe /s /n /i:U shell32.dll
O40 - ASIC: Internet Explorer - {89820200-ECBD-11cf-8B85-00AA005B4383} - C:\Windows\system32\ie4uinit.exe -BaseSettings
O40 - ASIC: (no name) - {89B4C1CD-B018-4511-B0A1-5476DBF70820} - C:\Windows\system32\Rundll32.exe C:\Windows\system32\mscories.dll,Install
O40 - ASIC: Dynamic HTML Data Binding - {9381D8F2-0288-11D0-9501-00AA00B911A5} - (not file)
O40 - ASIC: .NET Framework - {C6BAF60B-6E91-453F-BFF9-D3789CFEFCDD} - (not file)
O40 - ASIC: Internet Explorer Core Fonts - {C9E9A340-D1F1-11D0-821E-444553540600} - (not file)
O40 - ASIC: Macromedia Shockwave Flash - {D27CDB6E-AE6D-11CF-96B8-444553540000} - C:\Windows\system32\Macromed\Flash\Flash9e.ocx
O40 - ASIC: HTML Help - {de5aed00-a4bf-11d1-9948-00c04f98bbc9} - (not file)
O40 - ASIC: Active Directory Service Interface - {E92B03AB-B707-11d2-9CBD-0000F87A369E} - (not file)

---\ Logiciels installés (O42)
O42 - Logiciel: 7-Zip 4.57
O42 - Logiciel: ActiveCheck component for HP Active Support Library
O42 - Logiciel: Adobe Flash Player 10 Plugin
O42 - Logiciel: Adobe Flash Player ActiveX
O42 - Logiciel: Adobe Reader 8.1.3 - Français
O42 - Logiciel: Adobe Shockwave Player
O42 - Logiciel: Antidote
O42 - Logiciel: Apple Software Update
O42 - Logiciel: Assistant de connexion Windows Live
O42 - Logiciel: Audacity 1.2.6
O42 - Logiciel: Avira AntiVir Personal - Free Antivirus
O42 - Logiciel: Bonjour
O42 - Logiciel: CCleaner (remove only)
O42 - Logiciel: Choice Guard
O42 - Logiciel: Conexant HD Audio
O42 - Logiciel: DVDCoach Express 1.0.0
O42 - Logiciel: DivX Codec
O42 - Logiciel: DivX Converter
O42 - Logiciel: DivX Player
O42 - Logiciel: DivX Web Player
O42 - Logiciel: ESU for Microsoft Vista
O42 - Logiciel: Fichiers de prise en charge de l'installation de Microsoft SQL Server (Français)
O42 - Logiciel: FileZilla (remove only)
O42 - Logiciel: FlexiPoints 2.01
O42 - Logiciel: GDR 3068 for SQL Server Database Services 2005 ENU (KB948109)
O42 - Logiciel: Galerie de photos Windows Live
O42 - Logiciel: HDAUDIO Soft Data Fax Modem with SmartCP
O42 - Logiciel: HP Active Support Library
O42 - Logiciel: HP Active Support Library 32 bit components
O42 - Logiciel: HP Customer Experience Enhancements
O42 - Logiciel: HP Easy Setup - Frontend
O42 - Logiciel: HP Help and Support
O42 - Logiciel: HP Pavilion Webcam Driver for Vista v061.001.00005
O42 - Logiciel: HP Photosmart Essential 2.0
O42 - Logiciel: HP Quick Launch Buttons 6.20 B1
O42 - Logiciel: HP QuickPlay 3.2
O42 - Logiciel: HP Update
O42 - Logiciel: HP User Guides 0041
O42 - Logiciel: HP Wireless Assistant
O42 - Logiciel: HPAsset component for HP Active Support Library
O42 - Logiciel: HPNetworkAssistant
O42 - Logiciel: Hotfix for Microsoft .NET Framework 3.5 SP1 (KB953595)
O42 - Logiciel: Hotfix for Microsoft .NET Framework 3.5 SP1 (KB958484)
O42 - Logiciel: Installation Windows Live
O42 - Logiciel: Java(TM) 6 Update 15
O42 - Logiciel: Java(TM) SE Runtime Environment 6
O42 - Logiciel: Junk Mail filter update
O42 - Logiciel: K-Lite Codec Pack 3.9.0 Full
O42 - Logiciel: LimeWire PRO 4.12.3
O42 - Logiciel: MSCU for Microsoft Vista
O42 - Logiciel: MSVCRT
O42 - Logiciel: MSXML 4.0 SP2 (KB936181)
O42 - Logiciel: MSXML 4.0 SP2 (KB941833)
O42 - Logiciel: MSXML 4.0 SP2 (KB954430)
O42 - Logiciel: Malwarebytes' Anti-Malware
O42 - Logiciel: Messenger Plus! Live
O42 - Logiciel: Microsoft .NET Framework 3.5 Language Pack SP1 - fra
O42 - Logiciel: Microsoft .NET Framework 3.5 SP1
O42 - Logiciel: Microsoft Office 2000 CD-ROM 2
O42 - Logiciel: Microsoft Office 2000 Professional
O42 - Logiciel: Microsoft SQL Server 2005
O42 - Logiciel: Microsoft SQL Server 2005 Compact Edition [ENU]
O42 - Logiciel: Microsoft SQL Server 2005 Express Edition (SQLEXPRESS)
O42 - Logiciel: Microsoft SQL Server 2005 Tools Express Edition
O42 - Logiciel: Microsoft SQL Server Compact 3.5 Design Tools FRA
O42 - Logiciel: Microsoft SQL Server Compact 3.5 FRA
O42 - Logiciel: Microsoft SQL Server Native Client
O42 - Logiciel: Microsoft SQL Server VSS Writer
O42 - Logiciel: Microsoft Silverlight
O42 - Logiciel: Microsoft Visual Basic 2008 Express - Français
O42 - Logiciel: Microsoft Visual Basic 2008 Express Edition - FRA
O42 - Logiciel: Microsoft Visual C++ 2005 ATL Update kb973923 - x86 8.0.50727.4053
O42 - Logiciel: Microsoft Visual C++ 2005 Redistributable
O42 - Logiciel: Microsoft Visual C++ 2008 ATL Update kb973924 - x86 9.0.30729.4148
O42 - Logiciel: Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17
O42 - Logiciel: Microsoft Windows SDK for Visual Studio 2008 Express Tools for .NET Framework
O42 - Logiciel: Microsoft Windows SDK for Visual Studio 2008 Express Tools for Win32
O42 - Logiciel: Microsoft Works
O42 - Logiciel: Module linguistique Microsoft .NET Framework 3.5 SP1- fra
O42 - Logiciel: Mozilla Firefox (3.5.3)
O42 - Logiciel: Mozilla Sunbird (0.9)
O42 - Logiciel: NVIDIA Drivers
O42 - Logiciel: Outil de téléchargement Windows Live
O42 - Logiciel: PDFCreator
O42 - Logiciel: Paint.NET v3.36
O42 - Logiciel: PhotoFiltre
O42 - Logiciel: QuickTime
O42 - Logiciel: RealPlayer
O42 - Logiciel: Roxio Activation Module
O42 - Logiciel: Roxio Creator Audio
O42 - Logiciel: Roxio Creator Basic v9
O42 - Logiciel: Roxio Creator Copy
O42 - Logiciel: Roxio Creator Data
O42 - Logiciel: Roxio Creator EasyArchive
O42 - Logiciel: Roxio Creator Tools
O42 - Logiciel: Roxio Express Labeler 3
O42 - Logiciel: Roxio MyDVD Basic v9
O42 - Logiciel: Security Update for CAPICOM (KB931906)
O42 - Logiciel: Spelling Dictionaries Support For Adobe Reader 8
O42 - Logiciel: Spyware Terminator
O42 - Logiciel: Synaptics Pointing Device Driver
O42 - Logiciel: Update for Microsoft .NET Framework 3.5 SP1 (KB963707)
O42 - Logiciel: VC Runtimes MSI
O42 - Logiciel: WIDCOMM Bluetooth Software
O42 - Logiciel: Weight Watchers FlexPoints
O42 - Logiciel: Weight Watchers FlexiPoints
O42 - Logiciel: Windows Live Call
O42 - Logiciel: Windows Live Communications Platform
O42 - Logiciel: Windows Live Mail
O42 - Logiciel: Windows Live Messenger
O42 - Logiciel: Windows Live OneCare safety scanner
O42 - Logiciel: Windows Live Sync
O42 - Logiciel: Windows Live Writer
O42 - Logiciel: Windows Media Player Firefox Plugin
O42 - Logiciel: XnView 1.95.4
O42 - Logiciel: ZebHelpProcess 2.24
O42 - Logiciel: a-squared Free 4.5
O42 - Logiciel: eMule
O42 - Logiciel: iTunes
O42 - Logiciel: muvee autoProducer 6.0
O42 - Logiciel: neroxml

---\ Contenu des dossiers Fichiers Communs (O43)
O43 - CFD:Common File Directory ----D- C:\Program Files\2M Games
O43 - CFD:Common File Directory ----D- C:\Program Files\7-Zip
O43 - CFD:Common File Directory ----D- C:\Program Files\a-squared Free
O43 - CFD:Common File Directory ----D- C:\Program Files\Adobe
O43 - CFD:Common File Directory ----D- C:\Program Files\AdVantage
O43 - CFD:Common File Directory ----D- C:\Program Files\Apple Software Update
O43 - CFD:Common File Directory ----D- C:\Program Files\Ares MP3
O43 - CFD:Common File Directory ----D- C:\Program Files\Ares SE
O43 - CFD:Common File Directory ----D- C:\Program Files\Audacity
O43 - CFD:Common File Directory ----D- C:\Program Files\Avira
O43 - CFD:Common File Directory ----D- C:\Program Files\AviSynth 2.5
O43 - CFD:Common File Directory ----D- C:\Program Files\Bonjour
O43 - CFD:Common File Directory ----D- C:\Program Files\CCleaner
O43 - CFD:Common File Directory ----D- C:\Program Files\Common Files
O43 - CFD:Common File Directory ----D- C:\Program Files\CONEXANT
O43 - CFD:Common File Directory ----D- C:\Program Files\DAEMON Tools
O43 - CFD:Common File Directory ----D- C:\Program Files\DivX
O43 - CFD:Common File Directory ----D- C:\Program Files\Druide
O43 - CFD:Common File Directory ----D- C:\Program Files\eMule
O43 - CFD:Common File Directory ----D- C:\Program Files\ESTsoft
O43 - CFD:Common File Directory ----D- C:\Program Files\EwisoftWeb
O43 - CFD:Common File Directory -SH-D- C:\Program Files\Fichiers communs
O43 - CFD:Common File Directory ----D- C:\Program Files\FileZilla
O43 - CFD:Common File Directory ----D- C:\Program Files\FlexiPoints 2.01
O43 - CFD:Common File Directory ----D- C:\Program Files\Grisoft
O43 - CFD:Common File Directory ----D- C:\Program Files\Hewlett-Packard
O43 - CFD:Common File Directory ----D- C:\Program Files\Hot Lines
O43 - CFD:Common File Directory ----D- C:\Program Files\Hp
O43 - CFD:Common File Directory ----D- C:\Program Files\HPQ
O43 - CFD:Common File Directory --H-D- C:\Program Files\InstallShield Installation Information
O43 - CFD:Common File Directory ----D- C:\Program Files\Internet Explorer
O43 - CFD:Common File Directory ----D- C:\Program Files\iPod
O43 - CFD:Common File Directory ----D- C:\Program Files\iTunes
O43 - CFD:Common File Directory ----D- C:\Program Files\Java
O43 - CFD:Common File Directory ----D- C:\Program Files\K-Lite Codec Pack
O43 - CFD:Common File Directory ----D- C:\Program Files\Kibisoft
O43 - CFD:Common File Directory ----D- C:\Program Files\Kikoo
O43 - CFD:Common File Directory ----D- C:\Program Files\LimeWire
O43 - CFD:Common File Directory ----D- C:\Program Files\Malwarebytes' Anti-Malware
O43 - CFD:Common File Directory ----D- C:\Program Files\Matizha Sublime 3.0
O43 - CFD:Common File Directory ----D- C:\Program Files\Medias
O43 - CFD:Common File Directory ----D- C:\Program Files\Messenger Plus! Live
O43 - CFD:Common File Directory ----D- C:\Program Files\Micro Scrabble
O43 - CFD:Common File Directory ----D- C:\Program Files\Microsoft
O43 - CFD:Common File Directory ----D- C:\Program Files\Microsoft CAPICOM 2.1.0.2
O43 - CFD:Common File Directory ----D- C:\Program Files\Microsoft Games
O43 - CFD:Common File Directory ----D- C:\Program Files\Microsoft Office
O43 - CFD:Common File Directory ----D- C:\Program Files\Microsoft SDKs
O43 - CFD:Common File Directory ----D- C:\Program Files\Microsoft Silverlight
O43 - CFD:Common File Directory ----D- C:\Program Files\Microsoft SQL Server
O43 - CFD:Common File Directory ----D- C:\Program Files\Microsoft SQL Server Compact Edition
O43 - CFD:Common File Directory ----D- C:\Program Files\Microsoft Synchronization Services
O43 - CFD:Common File Directory ----D- C:\Program Files\Microsoft Visual Studio
O43 - CFD:Common File Directory ----D- C:\Program Files\Microsoft Visual Studio 9.0
O43 - CFD:Common File Directory ----D- C:\Program Files\Microsoft Works
O43 - CFD:Common File Directory ----D- C:\Program Files\Microsoft.NET
O43 - CFD:Common File Directory ----D- C:\Program Files\Movie Maker
O43 - CFD:Common File Directory ----D- C:\Program Files\Mozilla Firefox
O43 - CFD:Common File Directory ----D- C:\Program Files\Mozilla Sunbird
O43 - CFD:Common File Directory ----D- C:\Program Files\MSBuild
O43 - CFD:Common File Directory ----D- C:\Program Files\MSN Messenger
O43 - CFD:Common File Directory ----D- C:\Program Files\MSXML 4.0
O43 - CFD:Common File Directory ----D- C:\Program Files\muvee Technologies
O43 - CFD:Common File Directory ----D- C:\Program Files\My Free Mahjong
O43 - CFD:Common File Directory ----D- C:\Program Files\Nero
O43 - CFD:Common File Directory ----D- C:\Program Files\Paint.NET
O43 - CFD:Common File Directory ----D- C:\Program Files\PDFCreator
O43 - CFD:Common File Directory ----D- C:\Program Files\PhotoFiltre
O43 - CFD:Common File Directory ----D- C:\Program Files\PhotoScape
O43 - CFD:Common File Directory ----D- C:\Program Files\proc dale
O43 - CFD:Common File Directory ----D- C:\Program Files\QuickTime
O43 - CFD:Common File Directory ----D- C:\Program Files\Real
O43 - CFD:Common File Directory ----D- C:\Program Files\Reference Assemblies
O43 - CFD:Common File Directory ----D- C:\Program Files\Reg Toy
O43 - CFD:Common File Directory ----D- C:\Program Files\Roxio
O43 - CFD:Common File Directory ----D- C:\Program Files\Safari
O43 - CFD:Common File Directory ----D- C:\Program Files\Services en ligne
O43 - CFD:Common File Directory ----D- C:\Program Files\Snapshot Viewer
O43 - CFD:Common File Directory ----D- C:\Program Files\Spyware Terminator
O43 - CFD:Common File Directory ----D- C:\Program Files\SpywareBlaster
O43 - CFD:Common File Directory ----D- C:\Program Files\SpywareGuard
O43 - CFD:Common File Directory ----D- C:\Program Files\Synaptics
O43 - CFD:Common File Directory ----D- C:\Program Files\TweakDUN
O43 - CFD:Common File Directory --H-D- C:\Program Files\Uninstall Information
O43 - CFD:Common File Directory ----D- C:\Program Files\uTorrent
O43 - CFD:Common File Directory ----D- C:\Program Files\Weight Watchers
O43 - CFD:Common File Directory ----D- C:\Program Files\Weight Watchers FlexiPoints
O43 - CFD:Common File Directory ----D- C:\Program Files\Weight Watchers FlexPoints
O43 - CFD:Common File Directory ----D- C:\Program Files\WIDCOMM
O43 - CFD:Common File Directory ----D- C:\Program Files\Windows Calendar
O43 - CFD:Common File Directory ----D- C:\Program Files\Windows Collaboration
O43 - CFD:Common File Directory ----D- C:\Program Files\Windows Defender
O43 - CFD:Common File Directory ----D- C:\Program Files\Windows Journal
O43 - CFD:Common File Directory ----D- C:\Program Files\Windows Live
O43 - CFD:Common File Directory ----D- C:\Program Files\Windows Live Safety Center
O43 - CFD:Common File Directory ----D- C:\Program Files\Windows Live SkyDrive
O43 - CFD:Common File Directory ----D- C:\Program Files\Windows Mail
O43 - CFD:Common File Directory ----D- C:\Program Files\Windows Media Player
O43 - CFD:Common File Directory ----D- C:\Program Files\Windows NT
O43 - CFD:Common File Directory ----D- C:\Program Files\Windows Photo Gallery
O43 - CFD:Common File Directory ----D- C:\Program Files\Windows Sidebar
O43 - CFD:Common File Directory ----D- C:\Program Files\XnView
O43 - CFD:Common File Directory ----D- C:\Program Files\ZebHelpProcess 2
O43 - CFD:Common File Directory --H-D- C:\Program Files\Zero G Registry
O43 - CFD:Common File Directory ----D- C:\Program Files\ZHPDiag
O43 - CFD:Common File Directory ----D- C:\Program Files\Common Files\Adobe
O43 - CFD:Common File Directory ----D- C:\Program Files\Common Files\Ahead
O43 - CFD:Common File Directory ----D- C:\Program Files\Common Files\Apple
O43 - CFD:Common File Directory ----D- C:\Program Files\Common Files\Borland Shared
O43 - CFD:Common File Directory ----D- C:\Program Files\Common Files\Designer
O43 - CFD:Common File Directory ----D- C:\Program Files\Common Files\HP
O43 - CFD:Common File Directory ----D- C:\Program Files\Common Files\InstallShield
O43 - CFD:Common File Directory ----D- C:\Program Files\Common Files\Java
O43 - CFD:Common File Directory ----D- C:\Program Files\Common Files\LightScribe
O43 - CFD:Common File Directory ----D- C:\Program Files\Common Files\microsoft shared
O43 - CFD:Common File Directory ----D- C:\Program Files\Common Files\muvee Technologies
O43 - CFD:Common File Directory ----D- C:\Program Files\Common Files\PX Storage Engine
O43 - CFD:Common File Directory ----D- C:\Program Files\Common Files\Real
O43 - CFD:Common File Directory ----D- C:\Program Files\Common Files\Roxio Shared
O43 - CFD:Common File Directory ----D- C:\Program Files\Common Files\Services
O43 - CFD:Common File Directory ----D- C:\Program Files\Common Files\Sonic Shared
O43 - CFD:Common File Directory ----D- C:\Program Files\Common Files\SpeechEngines
O43 - CFD:Common File Directory ----D- C:\Program Files\Common Files\SureThing Shared
O43 - CFD:Common File Directory ----D- C:\Program Files\Common Files\Symantec Shared
O43 - CFD:Common File Directory ----D- C:\Program Files\Common Files\System
O43 - CFD:Common File Directory ----D- C:\Program Files\Common Files\Windows Live
O43 - CFD:Common File Directory -SH-D- C:\Program Files\Common Files\WindowsLiveInstaller
O43 - CFD:Common File Directory ----D- C:\Program Files\Common Files\xing shared

---\ Derniers fichiers modifiés ou crées sous Windows et System32 (O44)
O44 - LFC:Last File Created 2009-09-23 - 14:49:02 ---A- C:\Windows\System32\DOErrors.log
O44 - LFC:Last File Created 2009-10-01 - 07:22:48 ---A- C:\Windows\System32\FNTCACHE.DAT
O44 - LFC:Last File Created 2009-10-01 - 22:40:31 ---A- C:\Windows\PFRO.log
O44 - LFC:Last File Created 2009-10-03 - 05:47:57 ---A- C:\Windows\WindowsUpdate.log
O44 - LFC:Last File Created 2009-10-03 - 05:49:37 -S-A- C:\Windows\bootstat.dat
O44 - LFC:Last File Created 2009-10-03 - 05:54:00 ---A- C:\Windows\System32\PerfStringBackup.INI
O44 - LFC:Last File Created 2009-10-03 - 05:54:00 ---A- C:\Windows\System32\perfc009.dat
O44 - LFC:Last File Created 2009-10-03 - 05:54:00 ---A- C:\Windows\System32\perfc00C.dat
O44 - LFC:Last File Created 2009-10-03 - 05:54:00 ---A- C:\Windows\System32\perfh009.dat
O44 - LFC:Last File Created 2009-10-03 - 05:54:00 ---A- C:\Windows\System32\perfh00C.dat
O44 - LFC:Last File Created 2009-10-03 - 07:24:46 ---A- C:\Windows\System32	mp.reg
O44 - LFC:Last File Created 2009-10-03 - 07:24:46 ---A- C:\Windows\System32	mp.txt

Malline · Answer

---\ Trojan Driver Search Data (TDSD) (O52)
O52 - TDSD:HKLM\...\Drivers\"timer"="timer.drv"
O52 - TDSD:HKLM\...\Drivers32\"vidc.mrle"="msrle32.dll"
O52 - TDSD:HKLM\...\Drivers32\"vidc.msvc"="msvidc32.dll"
O52 - TDSD:HKLM\...\Drivers32\"msacm.imaadpcm"="imaadp32.acm"
O52 - TDSD:HKLM\...\Drivers32\"msacm.msg711"="msg711.acm"
O52 - TDSD:HKLM\...\Drivers32\"msacm.msgsm610"="msgsm32.acm"
O52 - TDSD:HKLM\...\Drivers32\"msacm.msadpcm"="msadp32.acm"
O52 - TDSD:HKLM\...\Drivers32\"midimapper"="midimap.dll"
O52 - TDSD:HKLM\...\Drivers32\"wavemapper"="msacm32.drv"
O52 - TDSD:HKLM\...\Drivers32\"VIDC.UYVY"="msyuv.dll"
O52 - TDSD:HKLM\...\Drivers32\"VIDC.YUY2"="msyuv.dll"
O52 - TDSD:HKLM\...\Drivers32\"VIDC.YVYU"="msyuv.dll"
O52 - TDSD:HKLM\...\Drivers32\"VIDC.IYUV"="iyuv_32.dll"
O52 - TDSD:HKLM\...\Drivers32\"vidc.i420"="i420vfw.dll"
O52 - TDSD:HKLM\...\Drivers32\"VIDC.YVU9"="tsbyuv.dll"
O52 - TDSD:HKLM\...\Drivers32\"msacm.l3acm"="C:\Windows\System32\l3codeca.acm"
O52 - TDSD:HKLM\...\Drivers32\"vidc.cvid"="iccvid.dll"
O52 - TDSD:HKLM\...\Drivers32\"MSVideo8"="VfWWDM32.dll"
O52 - TDSD:HKLM\...\Drivers32\"msacm.siren"="sirenacm.dll"
O52 - TDSD:HKLM\...\Drivers32\"VIDC.XVID"="xvidvfw.dll"
O52 - TDSD:HKLM\...\Drivers32\"VIDC.YV12"="DivX.dll"
O52 - TDSD:HKLM\...\Drivers32\"msacm.ac3acm"="ac3acm.acm"
O52 - TDSD:HKLM\...\Drivers32\"msacm.lameacm"="lameACM.acm"
O52 - TDSD:HKLM\...\Drivers32\"VIDC.FFDS"="ff_vfw.dll"
O52 - TDSD:HKLM\...\Drivers32\"msacm.l3codecp"=""
O52 - TDSD:HKLM\...\Drivers32\"vidc.DIVX"="DivX.dll"
O52 - TDSD:HKLM\...\Drivers32\"wave"="wdmaud.drv"
O52 - TDSD:HKLM\...\Drivers32\"midi"="wdmaud.drv"
O52 - TDSD:HKLM\...\Drivers32\"mixer"="wdmaud.drv"
O52 - TDSD:HKLM\...\Drivers32\"aux"="wdmaud.drv"
O52 - TDSD:HKLM\...\Drivers32\"wave1"="wdmaud.drv"
O52 - TDSD:HKLM\...\Drivers32\"midi1"="wdmaud.drv"
O52 - TDSD:HKLM\...\Drivers32\"mixer1"="wdmaud.drv"
O52 - TDSD:HKLM\...\Drivers32\"wave2"="wdmaud.drv"
O52 - TDSD:HKLM\...\Drivers32\"midi2"="wdmaud.drv"
O52 - TDSD:HKLM\...\Drivers32\"mixer2"="wdmaud.drv"
O52 - TDSD:HKLM\...\drivers.desc\"C:\Windows\System32\l3codeca.acm"="Fraunhofer IIS MPEG Layer-3 Codec"
O52 - TDSD:HKLM\...\drivers.desc\"wdmaud.drv"="Audio de haute qualité Bluetooth"
O52 - TDSD:HKLM\...\drivers.desc\"l3codecp.acm"=""
O52 - TDSD:HKLM\...\drivers.desc\"vfwwdm32.dll"="WDM Video For Windows Capture Driver (Win32)"
O52 - TDSD:HKLM\...\drivers.desc\"sirenacm.dll"="Messenger Audio Codec"
O52 - TDSD:HKLM\...\drivers.desc\"xvidvfw.dll"="Xvid MPEG-4 Video Codec v1.2-dev"
O52 - TDSD:HKLM\...\drivers.desc\"lameACM.acm"="Lame ACM MP3 CODEC v3.97b2"
O52 - TDSD:HKLM\...\drivers.desc\"ac3acm.acm"="AC-3 ACM Codec"
O52 - TDSD:HKLM\...\drivers.desc\"ff_vfw.dll"="ffdshow video encoder"
O52 - TDSD:HKLM\...\drivers.desc\"DivX.dll"="DivX 6.8.5 Codec"

---\ Microsoft Windows Policies System (MWPS) (O55)
O55 - MWPS:[HKLM\...\Policies\System] - "ConsentPromptBehaviorAdmin"=2
O55 - MWPS:[HKLM\...\Policies\System] - "ConsentPromptBehaviorUser"=1
O55 - MWPS:[HKLM\...\Policies\System] - "EnableInstallerDetection"=1
O55 - MWPS:[HKLM\...\Policies\System] - "EnableLUA"=1
O55 - MWPS:[HKLM\...\Policies\System] - "EnableSecureUIAPaths"=1
O55 - MWPS:[HKLM\...\Policies\System] - "EnableVirtualization"=1
O55 - MWPS:[HKLM\...\Policies\System] - "PromptOnSecureDesktop"=1
O55 - MWPS:[HKLM\...\Policies\System] - "ValidateAdminCodeSignatures"=0
O55 - MWPS:[HKLM\...\Policies\System] - "dontdisplaylastusername"=0
O55 - MWPS:[HKLM\...\Policies\System] - "legalnoticecaption"=
O55 - MWPS:[HKLM\...\Policies\System] - "legalnoticetext"=
O55 - MWPS:[HKLM\...\Policies\System] - "scforceoption"=0
O55 - MWPS:[HKLM\...\Policies\System] - "shutdownwithoutlogon"=1
O55 - MWPS:[HKLM\...\Policies\System] - "undockwithoutlogon"=1
O55 - MWPS:[HKLM\...\Policies\System] - "FilterAdministratorToken"=1
O55 - MWPS:[HKLM\...\Policies\System] - "EnableUIADesktopToggle"=0

---\ Microsoft Windows Policies Explorer (MWPE) (O56)
O56 - MWPE:[HKLM\...\Policies\Explorer] - "BindDirectlyToPropertySetStorage"=0

---\ Liste des Drivers Système (SDL) (O58)
O58 - SDL:System Drivers List - C:\Windows\system32\drivers\1394bus.sys
O58 - SDL:System Drivers List - C:\Windows\system32\drivers\acpi.sys
O58 - SDL:System Drivers List - C:\Windows\system32\drivers\adp94xx.sys
O58 - SDL:System Drivers List - C:\Windows\system32\drivers\adpahci.sys
O58 - SDL:System Drivers List - C:\Windows\system32\drivers\adpu160m.sys
O58 - SDL:System Drivers List - C:\Windows\system32\drivers\adpu320.sys
O58 - SDL:System Drivers List - C:\Windows\system32\drivers\afd.sys
O58 - SDL:System Drivers List - C:\Windows\system32\drivers\AGP440.sys
O58 - SDL:System Drivers List - C:\Windows\system32\drivers\aliide.sys
O58 - SDL:System Drivers List - C:\Windows\system32\drivers\AMDAGP.SYS
O58 - SDL:System Drivers List - C:\Windows\system32\drivers\amdide.sys
O58 - SDL:System Drivers List - C:\Windows\system32\drivers\amdk7.sys
O58 - SDL:System Drivers List - C:\Windows\system32\drivers\amdk8.sys
O58 - SDL:System Drivers List - C:\Windows\system32\drivers\arc.sys
O58 - SDL:System Drivers List - C:\Windows\system32\drivers\arcsas.sys
O58 - SDL:System Drivers List - C:\Windows\system32\drivers\asyncmac.sys
O58 - SDL:System Drivers List - C:\Windows\system32\drivers\atapi.sys
O58 - SDL:System Drivers List - C:\Windows\system32\drivers\ataport.sys
O58 - SDL:System Drivers List - C:\Windows\system32\drivers\avgntflt.sys
O58 - SDL:System Drivers List - C:\Windows\system32\drivers\avipbb.sys
O58 - SDL:System Drivers List - C:\Windows\system32\drivers\battc.sys
O58 - SDL:System Drivers List - C:\Windows\system32\drivers\BCMWL6.SYS
O58 - SDL:System Drivers List - C:\Windows\system32\drivers\bdasup.sys
O58 - SDL:System Drivers List - C:\Windows\system32\drivers\beep.sys
O58 - SDL:System Drivers List - C:\Windows\system32\drivers\bowser.sys
O58 - SDL:System Drivers List - C:\Windows\system32\drivers\BrFiltLo.sys
O58 - SDL:System Drivers List - C:\Windows\system32\drivers\BrFiltUp.sys
O58 - SDL:System Drivers List - C:\Windows\system32\drivers\bridge.sys
O58 - SDL:System Drivers List - C:\Windows\system32\drivers\BrSerId.sys
O58 - SDL:System Drivers List - C:\Windows\system32\drivers\BrSerWdm.sys
O58 - SDL:System Drivers List - C:\Windows\system32\drivers\BrUsbMdm.sys
O58 - SDL:System Drivers List - C:\Windows\system32\drivers\BrUsbSer.sys
O58 - SDL:System Drivers List - C:\Windows\system32\drivers\btaudio.sys
O58 - SDL:System Drivers List - C:\Windows\system32\drivers\bthenum.sys
O58 - SDL:System Drivers List - C:\Windows\system32\drivers\bthmodem.sys
O58 - SDL:System Drivers List - C:\Windows\system32\drivers\bthpan.sys
O58 - SDL:System Drivers List - C:\Windows\system32\drivers\bthport.sys
O58 - SDL:System Drivers List - C:\Windows\system32\drivers\BTHUSB.SYS
O58 - SDL:System Drivers List - C:\Windows\system32\drivers\btkrnl.sys
O58 - SDL:System Drivers List - C:\Windows\system32\drivers\btport.sys
O58 - SDL:System Drivers List - C:\Windows\system32\drivers\btserial.sys
O58 - SDL:System Drivers List - C:\Windows\system32\drivers\btslbcsp.sys
O58 - SDL:System Drivers List - C:\Windows\system32\drivers\btwdndis.sys
O58 - SDL:System Drivers List - C:\Windows\system32\drivers\btwhid.sys
O58 - SDL:System Drivers List - C:\Windows\system32\drivers\btwusb.sys
O58 - SDL:System Drivers List - C:\Windows\system32\drivers\cdfs.sys
O58 - SDL:System Drivers List - C:\Windows\system32\drivers\cdr4_xp.sys
O58 - SDL:System Drivers List - C:\Windows\system32\drivers\cdralw2k.sys
O58 - SDL:System Drivers List - C:\Windows\system32\drivers\cdrom.sys
O58 - SDL:System Drivers List - C:\Windows\system32\drivers\CHDART.sys
O58 - SDL:System Drivers List - C:\Windows\system32\drivers\CHDRT32.sys
O58 - SDL:System Drivers List - C:\Windows\system32\drivers\circlass.sys
O58 - SDL:System Drivers List - C:\Windows\system32\drivers\Classpnp.sys
O58 - SDL:System Drivers List - C:\Windows\system32\drivers\CmBatt.sys
O58 - SDL:System Drivers List - C:\Windows\system32\drivers\cmdide.sys
O58 - SDL:System Drivers List - C:\Windows\system32\drivers\compbatt.sys
O58 - SDL:System Drivers List - C:\Windows\system32\drivers\CPQBttn.sys
O58 - SDL:System Drivers List - C:\Windows\system32\drivers\crashdmp.sys
O58 - SDL:System Drivers List - C:\Windows\system32\drivers\crcdisk.sys
O58 - SDL:System Drivers List - C:\Windows\system32\drivers\crusoe.sys
O58 - SDL:System Drivers List - C:\Windows\system32\drivers\dfsc.sys
O58 - SDL:System Drivers List - C:\Windows\system32\drivers\disk.sys
O58 - SDL:System Drivers List - C:\Windows\system32\drivers\Diskdump.sys
O58 - SDL:System Drivers List - C:\Windows\system32\drivers\djsvs.sys
O58 - SDL:System Drivers List - C:\Windows\system32\drivers\drmk.sys
O58 - SDL:System Drivers List - C:\Windows\system32\drivers\drmkaud.sys
O58 - SDL:System Drivers List - C:\Windows\system32\drivers\Dumpata.sys
O58 - SDL:System Drivers List - C:\Windows\system32\drivers\dxapi.sys
O58 - SDL:System Drivers List - C:\Windows\system32\drivers\dxg.sys
O58 - SDL:System Drivers List - C:\Windows\system32\drivers\dxgkrnl.sys
O58 - SDL:System Drivers List - C:\Windows\system32\drivers\e100b325.sys
O58 - SDL:System Drivers List - C:\Windows\system32\drivers\E1G60I32.sys
O58 - SDL:System Drivers List - C:\Windows\system32\drivers\eabfiltr.sys
O58 - SDL:System Drivers List - C:\Windows\system32\drivers\ecache.sys
O58 - SDL:System Drivers List - C:\Windows\system32\drivers\elxstor.sys
O58 - SDL:System Drivers List - C:\Windows\system32\drivers\exfat.sys
O58 - SDL:System Drivers List - C:\Windows\system32\drivers\fastfat.sys
O58 - SDL:System Drivers List - C:\Windows\system32\drivers\fdc.sys
O58 - SDL:System Drivers List - C:\Windows\system32\drivers\fileinfo.sys
O58 - SDL:System Drivers List - C:\Windows\system32\drivers\filetrace.sys
O58 - SDL:System Drivers List - C:\Windows\system32\drivers\flpydisk.sys
O58 - SDL:System Drivers List - C:\Windows\system32\drivers\fltMgr.sys
O58 - SDL:System Drivers List - C:\Windows\system32\drivers\fs_rec.sys
O58 - SDL:System Drivers List - C:\Windows\system32\drivers\FWPKCLNT.SYS
O58 - SDL:System Drivers List - C:\Windows\system32\drivers\GAGP30KX.SYS
O58 - SDL:System Drivers List - C:\Windows\system32\drivers\GEARAspiWDM.sys
O58 - SDL:System Drivers List - C:\Windows\system32\drivers\hdaudbus.sys
O58 - SDL:System Drivers List - C:\Windows\system32\drivers\HdAudio.sys
O58 - SDL:System Drivers List - C:\Windows\system32\drivers\hidbth.sys
O58 - SDL:System Drivers List - C:\Windows\system32\drivers\hidclass.sys
O58 - SDL:System Drivers List - C:\Windows\system32\drivers\hidir.sys
O58 - SDL:System Drivers List - C:\Windows\system32\drivers\hidparse.sys
O58 - SDL:System Drivers List - C:\Windows\system32\drivers\hidusb.sys
O58 - SDL:System Drivers List - C:\Windows\system32\drivers\HpCISSs.sys
O58 - SDL:System Drivers List - C:\Windows\system32\drivers\HPZid412.sys
O58 - SDL:System Drivers List - C:\Windows\system32\drivers\HPZius12.sys
O58 - SDL:System Drivers List - C:\Windows\system32\drivers\HSXHWAZL.sys
O58 - SDL:System Drivers List - C:\Windows\system32\drivers\HSX_CNXT.sys
O58 - SDL:System Drivers List - C:\Windows\system32\drivers\HSX_DPV.sys
O58 - SDL:System Drivers List - C:\Windows\system32\drivers\http.sys
O58 - SDL:System Drivers List - C:\Windows\system32\drivers\i2omgmt.sys
O58 - SDL:System Drivers List - C:\Windows\system32\drivers\i2omp.sys
O58 - SDL:System Drivers List - C:\Windows\system32\drivers\i8042prt.sys
O58 - SDL:System Drivers List - C:\Windows\system32\drivers\iaStorV.sys
O58 - SDL:System Drivers List - C:\Windows\system32\drivers\igdkmd32.sys
O58 - SDL:System Drivers List - C:\Windows\system32\drivers\iirsp.sys
O58 - SDL:System Drivers List - C:\Windows\system32\drivers\intelide.sys
O58 - SDL:System Drivers List - C:\Windows\system32\drivers\intelppm.sys
O58 - SDL:System Drivers List - C:\Windows\system32\drivers\ipfltdrv.sys
O58 - SDL:System Drivers List - C:\Windows\system32\drivers\IPMIDrv.sys
O58 - SDL:System Drivers List - C:\Windows\system32\drivers\ipnat.sys
O58 - SDL:System Drivers List - C:\Windows\system32\drivers\irda.sys
O58 - SDL:System Drivers List - C:\Windows\system32\drivers\irenum.sys
O58 - SDL:System Drivers List - C:\Windows\system32\drivers\isapnp.sys
O58 - SDL:System Drivers List - C:\Windows\system32\drivers\iteatapi.sys
O58 - SDL:System Drivers List - C:\Windows\system32\drivers\iteraid.sys
O58 - SDL:System Drivers List - C:\Windows\system32\drivers\kbdclass.sys
O58 - SDL:System Drivers List - C:\Windows\system32\drivers\kbdhid.sys
O58 - SDL:System Drivers List - C:\Windows\system32\drivers\ks.sys
O58 - SDL:System Drivers List - C:\Windows\system32\drivers\ksecdd.sys
O58 - SDL:System Drivers List - C:\Windows\system32\drivers\lltdio.sys
O58 - SDL:System Drivers List - C:\Windows\system32\drivers\lsi_fc.sys
O58 - SDL:System Drivers List - C:\Windows\system32\drivers\lsi_sas.sys
O58 - SDL:System Drivers List - C:\Windows\system32\drivers\lsi_scsi.sys
O58 - SDL:System Drivers List - C:\Windows\system32\drivers\luafv.sys
O58 - SDL:System Drivers List - C:\Windows\system32\drivers\mbam.sys
O58 - SDL:System Drivers List - C:\Windows\system32\drivers\mbamswissarmy.sys
O58 - SDL:System Drivers List - C:\Windows\system32\drivers\mcd.sys
O58 - SDL:System Drivers List - C:\Windows\system32\drivers\mdmxsdk.sys
O58 - SDL:System Drivers List - C:\Windows\system32\drivers\megasas.sys
O58 - SDL:System Drivers List - C:\Windows\system32\drivers\modem.sys
O58 - SDL:System Drivers List - C:\Windows\system32\drivers\monitor.sys
O58 - SDL:System Drivers List - C:\Windows\system32\drivers\mouclass.sys
O58 - SDL:System Drivers List - C:\Windows\system32\drivers\mouhid.sys
O58 - SDL:System Drivers List - C:\Windows\system32\drivers\mountmgr.sys
O58 - SDL:System Drivers List - C:\Windows\system32\drivers\mpio.sys
O58 - SDL:System Drivers List - C:\Windows\system32\drivers\mpsdrv.sys
O58 - SDL:System Drivers List - C:\Windows\system32\drivers\Mraid35x.sys
O58 - SDL:System Drivers List - C:\Windows\system32\drivers\mrxdav.sys
O58 - SDL:System Drivers List - C:\Windows\system32\drivers\mrxsmb.sys
O58 - SDL:System Drivers List - C:\Windows\system32\drivers\mrxsmb10.sys
O58 - SDL:System Drivers List - C:\Windows\system32\drivers\mrxsmb20.sys
O58 - SDL:System Drivers List - C:\Windows\system32\drivers\msahci.sys
O58 - SDL:System Drivers List - C:\Windows\system32\drivers\msdsm.sys
O58 - SDL:System Drivers List - C:\Windows\system32\drivers\msfs.sys
O58 - SDL:System Drivers List - C:\Windows\system32\drivers\msisadrv.sys
O58 - SDL:System Drivers List - C:\Windows\system32\drivers\msiscsi.sys
O58 - SDL:System Drivers List - C:\Windows\system32\drivers\mskssrv.sys
O58 - SDL:System Drivers List - C:\Windows\system32\drivers\mspclock.sys
O58 - SDL:System Drivers List - C:\Windows\system32\drivers\mspqm.sys
O58 - SDL:System Drivers List - C:\Windows\system32\drivers\msrpc.sys
O58 - SDL:System Drivers List - C:\Windows\system32\drivers\mssmbios.sys
O58 - SDL:System Drivers List - C:\Windows\system32\drivers\mstee.sys
O58 - SDL:System Drivers List - C:\Windows\system32\drivers\mup.sys
O58 - SDL:System Drivers List - C:\Windows\system32\drivers
dis.sys
O58 - SDL:System Drivers List - C:\Windows\system32\drivers
distapi.sys
O58 - SDL:System Drivers List - C:\Windows\system32\drivers
disuio.sys
O58 - SDL:System Drivers List - C:\Windows\system32\drivers
diswan.sys
O58 - SDL:System Drivers List - C:\Windows\system32\drivers
dproxy.sys
O58 - SDL:System Drivers List - C:\Windows\system32\drivers
etbios.sys
O58 - SDL:System Drivers List - C:\Windows\system32\drivers
etbt.sys
O58 - SDL:System Drivers List - C:\Windows\system32\drivers
etio.sys
O58 - SDL:System Drivers List - C:\Windows\system32\drivers
frd960.sys
O58 - SDL:System Drivers List - C:\Windows\system32\drivers
pfs.sys
O58 - SDL:System Drivers List - C:\Windows\system32\drivers
siproxy.sys
O58 - SDL:System Drivers List - C:\Windows\system32\drivers
tfs.sys
O58 - SDL:System Drivers List - C:\Windows\system32\drivers
trigdigi.sys
O58 - SDL:System Drivers List - C:\Windows\system32\drivers
ull.sys
O58 - SDL:System Drivers List - C:\Windows\system32\drivers
vlddmkm.sys
O58 - SDL:System Drivers List - C:\Windows\system32\drivers
vm60x32.sys
O58 - SDL:System Drivers List - C:\Windows\system32\drivers
vmfdx32.sys
O58 - SDL:System Drivers List - C:\Windows\system32\drivers
vraid.sys
O58 - SDL:System Drivers List - C:\Windows\system32\drivers
vsmu.sys
O58 - SDL:System Drivers List - C:\Windows\system32\drivers
vstor.sys
O58 - SDL:System Drivers List - C:\Windows\system32\drivers
vstor32.sys
O58 - SDL:System Drivers List - C:\Windows\system32\drivers\NV_AGP.SYS
O58 - SDL:System Drivers List - C:\Windows\system32\drivers
wifi.sys
O58 - SDL:System Drivers List - C:\Windows\system32\drivers\ohci1394.sys
O58 - SDL:System Drivers List - C:\Windows\system32\drivers\pacer.sys
O58 - SDL:System Drivers List - C:\Windows\system32\drivers\parport.sys
O58 - SDL:System Drivers List - C:\Windows\system32\drivers\partmgr.sys
O58 - SDL:System Drivers List - C:\Windows\system32\drivers\parvdm.sys
O58 - SDL:System Drivers List - C:\Windows\system32\drivers\pci.sys
O58 - SDL:System Drivers List - C:\Windows\system32\drivers\pciide.sys
O58 - SDL:System Drivers List - C:\Windows\system32\drivers\pciidex.sys
O58 - SDL:System Drivers List - C:\Windows\system32\drivers\pcmcia.sys
O58 - SDL:System Drivers List - C:\Windows\system32\drivers\PEAuth.sys
O58 - SDL:System Drivers List - C:\Windows\system32\drivers\portcls.sys
O58 - SDL:System Drivers List - C:\Windows\system32\drivers\processr.sys
O58 - SDL:System Drivers List - C:\Windows\system32\drivers\pxhelp20.sys
O58 - SDL:System Drivers List - C:\Windows\system32\drivers\ql2300.sys
O58 - SDL:System Drivers List - C:\Windows\system32\drivers\ql40xx.sys
O58 - SDL:System Drivers List - C:\Windows\system32\drivers\qwavedrv.sys
O58 - SDL:System Drivers List - C:\Windows\system32\driversasacd.sys
O58 - SDL:System Drivers List - C:\Windows\system32\driversasl2tp.sys
O58 - SDL:System Drivers List - C:\Windows\system32\driversaspppoe.sys
O58 - SDL:System Drivers List - C:\Windows\system32\driversaspptp.sys
O58 - SDL:System Drivers List - C:\Windows\system32\driversassstp.sys
O58 - SDL:System Drivers List - C:\Windows\system32\driversdbss.sys
O58 - SDL:System Drivers List - C:\Windows\system32\drivers\RDPCDD.sys
O58 - SDL:System Drivers List - C:\Windows\system32\driversdpdr.sys
O58 - SDL:System Drivers List - C:\Windows\system32\drivers\RDPENCDD.sys
O58 - SDL:System Drivers List - C:\Windows\system32\driversdpwd.sys
O58 - SDL:System Drivers List - C:\Windows\system32\driversfcomm.sys
O58 - SDL:System Drivers List - C:\Windows\system32\driversimmptsk.sys
O58 - SDL:System Drivers List - C:\Windows\system32\driversimsptsk.sys
O58 - SDL:System Drivers List - C:\Windows\system32\driversixdptsk.sys
O58 - SDL:System Drivers List - C:\Windows\system32\driversmcast.sys
O58 - SDL:System Drivers List - C:\Windows\system32\drivers\RNDISMP.sys
O58 - SDL:System Drivers List - C:\Windows\system32\driversootmdm.sys
O58 - SDL:System Drivers List - C:\Windows\system32\driversspndr.sys
O58 - SDL:System Drivers List - C:\Windows\system32\drivers\sbp2port.sys
O58 - SDL:System Drivers List - C:\Windows\system32\drivers\scsiport.sys
O58 - SDL:System Drivers List - C:\Windows\system32\drivers\sdbus.sys
O58 - SDL:System Drivers List - C:\Windows\system32\drivers\secdrv.sys
O58 - SDL:System Drivers List - C:\Windows\system32\drivers\serenum.sys
O58 - SDL:System Drivers List - C:\Windows\system32\drivers\serial.sys
O58 - SDL:System Drivers List - C:\Windows\system32\drivers\sermouse.sys
O58 - SDL:System Drivers List - C:\Windows\system32\drivers\sffdisk.sys
O58 - SDL:System Drivers List - C:\Windows\system32\drivers\sffp_mmc.sys
O58 - SDL:System Drivers List - C:\Windows\system32\drivers\sffp_sd.sys
O58 - SDL:System Drivers List - C:\Windows\system32\drivers\sfloppy.sys
O58 - SDL:System Drivers List - C:\Windows\system32\drivers\SISAGP.SYS
O58 - SDL:System Drivers List - C:\Windows\system32\drivers\sisraid2.sys
O58 - SDL:System Drivers List - C:\Windows\system32\drivers\sisraid4.sys
O58 - SDL:System Drivers List - C:\Windows\system32\drivers\smb.sys
O58 - SDL:System Drivers List - C:\Windows\system32\drivers\smclib.sys
O58 - SDL:System Drivers List - C:\Windows\system32\drivers\spldr.sys
O58 - SDL:System Drivers List - C:\Windows\system32\drivers\spsys.sys
O58 - SDL:System Drivers List - C:\Windows\system32\drivers\sptd.sys
O58 - SDL:System Drivers List - C:\Windows\system32\drivers\sp_rsdrv2.sys
O58 - SDL:System Drivers List - C:\Windows\system32\drivers\srv.sys
O58 - SDL:System Drivers List - C:\Windows\system32\drivers\srv2.sys
O58 - SDL:System Drivers List - C:\Windows\system32\drivers\srvnet.sys
O58 - SDL:System Drivers List - C:\Windows\system32\drivers\ssmdrv.sys
O58 - SDL:System Drivers List - C:\Windows\system32\drivers\Storport.sys
O58 - SDL:System Drivers List - C:\Windows\system32\drivers\stream.sys
O58 - SDL:System Drivers List - C:\Windows\system32\drivers\swenum.sys
O58 - SDL:System Drivers List - C:\Windows\system32\drivers\symc8xx.sys
O58 - SDL:System Drivers List - C:\Windows\system32\drivers\sym_hi.sys
O58 - SDL:System Drivers List - C:\Windows\system32\drivers\sym_u3.sys
O58 - SDL:System Drivers List - C:\Windows\system32\drivers\SynTP.sys
O58 - SDL:System Drivers List - C:\Windows\system32\drivers	ape.sys
O58 - SDL:System Drivers List - C:\Windows\system32\drivers	cpip.sys
O58 - SDL:System Drivers List - C:\Windows\system32\drivers	cpipreg.sys
O58 - SDL:System Drivers List - C:\Windows\system32\drivers	di.sys
O58 - SDL:System Drivers List - C:\Windows\system32\drivers	dpipe.sys
O58 - SDL:System Drivers List - C:\Windows\system32\drivers	dtcp.sys
O58 - SDL:System Drivers List - C:\Windows\system32\drivers	dx.sys
O58 - SDL:System Drivers List - C:\Windows\system32\drivers	ermdd.sys
O58 - SDL:System Drivers List - C:\Windows\system32\drivers	ssecsrv.sys
O58 - SDL:System Drivers List - C:\Windows\system32\drivers\TUNMP.SYS
O58 - SDL:System Drivers List - C:\Windows\system32\drivers	unnel.sys
O58 - SDL:System Drivers List - C:\Windows\system32\drivers\UAGP35.SYS
O58 - SDL:System Drivers List - C:\Windows\system32\drivers\udfs.sys
O58 - SDL:System Drivers List - C:\Windows\system32\drivers\ULIAGPKX.SYS
O58 - SDL:System Drivers List - C:\Windows\system32\drivers\uliahci.sys
O58 - SDL:System Drivers List - C:\Windows\system32\drivers\ulsata.sys
O58 - SDL:System Drivers List - C:\Windows\system32\drivers\ulsata2.sys
O58 - SDL:System Drivers List - C:\Windows\system32\drivers\umbus.sys
O58 - SDL:System Drivers List - C:\Windows\system32\drivers\umpass.sys
O58 - SDL:System Drivers List - C:\Windows\system32\drivers\usb8023.sys
O58 - SDL:System Drivers List - C:\Windows\system32\drivers\USBCAMD.sys
O58 - SDL:System Drivers List - C:\Windows\system32\drivers\USBCAMD2.sys
O58 - SDL:System Drivers List - C:\Windows\system32\drivers\usbccgp.sys
O58 - SDL:System Drivers List - C:\Windows\system32\drivers\usbcir.sys
O58 - SDL:System Drivers List - C:\Windows\system32\drivers\usbd.sys
O58 - SDL:System Drivers List - C:\Windows\system32\drivers\usbehci.sys
O58 - SDL:System Drivers List - C:\Windows\system32\drivers\usbhub.sys
O58 - SDL:System Drivers List - C:\Windows\system32\drivers\usbohci.sys
O58 - SDL:System Drivers List - C:\Windows\system32\drivers\usbport.sys
O58 - SDL:System Drivers List - C:\Windows\system32\drivers\usbprint.sys
O58 - SDL:System Drivers List - C:\Windows\system32\drivers\usbscan.sys
O58 - SDL:System Drivers List - C:\Windows\system32\drivers\USBSTOR.SYS
O58 - SDL:System Drivers List - C:\Windows\system32\drivers\usbuhci.sys
O58 - SDL:System Drivers List - C:\Windows\system32\drivers\usbvideo.sys
O58 - SDL:System Drivers List - C:\Windows\system32\drivers\VBoxDrv.sys
O58 - SDL:System Drivers List - C:\Windows\system32\drivers\VBoxUSBMon.sys
O58 - SDL:System Drivers List - C:\Windows\system32\drivers\vga.sys
O58 - SDL:System Drivers List - C:\Windows\system32\drivers\vgapnp.sys
O58 - SDL:System Drivers List - C:\Windows\system32\drivers\VIAAGP.SYS
O58 - SDL:System Drivers List - C:\Windows\system32\drivers\viac7.sys
O58 - SDL:System Drivers List - C:\Windows\system32\drivers\viaide.sys
O58 - SDL:System Drivers List - C:\Windows\system32\drivers\videoprt.sys
O58 - SDL:System Drivers List - C:\Windows\system32\drivers\volmgr.sys
O58 - SDL:System Drivers List - C:\Windows\system32\drivers\volmgrx.sys
O58 - SDL:System Drivers List - C:\Windows\system32\drivers\volsnap.sys
O58 - SDL:System Drivers List - C:\Windows\system32\drivers\vsmraid.sys
O58 - SDL:System Drivers List - C:\Windows\system32\drivers\VSTAZL3.SYS
O58 - SDL:System Drivers List - C:\Windows\system32\drivers\VSTCNXT3.SYS
O58 - SDL:System Drivers List - C:\Windows\system32\drivers\VSTDPV3.SYS
O58 - SDL:System Drivers List - C:\Windows\system32\drivers\wacompen.sys
O58 - SDL:System Drivers List - C:\Windows\system32\drivers\wanarp.sys
O58 - SDL:System Drivers List - C:\Windows\system32\drivers\watchdog.sys
O58 - SDL:System Drivers List - C:\Windows\system32\drivers\wd.sys
O58 - SDL:System Drivers List - C:\Windows\system32\drivers\Wdf01000.sys
O58 - SDL:System Drivers List - C:\Windows\system32\drivers\WdfLdr.sys
O58 - SDL:System Drivers List - C:\Windows\system32\drivers\wmiacpi.sys
O58 - SDL:System Drivers List - C:\Windows\system32\drivers\wmilib.sys
O58 - SDL:System Drivers List - C:\Windows\system32\drivers\ws2ifsl.sys
O58 - SDL:System Drivers List - C:\Windows\system32\drivers\WUDFPf.sys
O58 - SDL:System Drivers List - C:\Windows\system32\drivers\WUDFRd.sys
O58 - SDL:System Drivers List - C:\Windows\system32\drivers\XAudio.sys

---\ Derniers fichiers modifiés ou crées (Utilisateur) (O61)
O61 - LFC:Last File Created 2009-09-30 - 17:17:53 ---A- C:\Users\All Users
vModes.dat
O61 - LFC:Last File Created 2009-09-30 - 17:45:12 ---A- C:\Users\La Malline\AppData\Local\Temp\java_install_reg.log
O61 - LFC:Last File Created 2009-09-30 - 18:14:55 ---A- C:\Users\La Malline\AppData\Local\Temp\wmsetup.log
O61 - LFC:Last File Created 2009-09-30 - 18:43:08 ---A- C:\Users\La Malline\AppData\Local\Temp	fk02ed8.htm.part
O61 - LFC:Last File Created 2009-09-30 - 18:45:49 ---A- C:\Users\La Malline\AppData\Local\Temp\97OP57bX.htm.part
O61 - LFC:Last File Created 2009-09-30 - 20:54:23 ---A- C:\Users\La Malline\AppData\Local\Temp\DefaultEmoticons\Emoticon23.gif
O61 - LFC:Last File Created 2009-09-30 - 22:19:48 ---A- C:\Users\La Malline\Pictures\Annonces  KIJIJI\AMénage\Texte Annonce.doc
O61 - LFC:Last File Created 2009-09-30 - 22:34:05 ---A- C:\Users\La Malline\AppData\Roaming\Microsoft\Office\Récents\Texte Annonce.doc.lnk
O61 - LFC:Last File Created 2009-09-30 - 22:34:06 ---A- C:\Users\La Malline\AppData\Roaming\Microsoft\Office\Récents\AMénage.lnk
O61 - LFC:Last File Created 2009-10-01 - 07:37:50 ---A- C:\Users\La Malline\AppData\Local\Temp\DefaultEmoticons\Emoticon3.gif
O61 - LFC:Last File Created 2009-10-01 - 13:03:30 ---A- C:\Users\La Malline\AppData\Roaming\Microsoft\Office\Récents\Lettre - 29 septembre 2009.doc.lnk
O61 - LFC:Last File Created 2009-10-01 - 13:19:44 ---A- C:\Users\La Malline\AppData\Local\Temp\DefaultEmoticons\Emoticon1.gif
O61 - LFC:Last File Created 2009-10-01 - 13:30:14 ---A- C:\Users\La Malline\AppData\Roaming\Microsoft\Office\Récents\Calendrier de garde.doc.lnk
O61 - LFC:Last File Created 2009-10-01 - 13:32:57 ---A- C:\Users\La Malline\AppData\Roaming\Microsoft\Office\Récents\Bureau.lnk
O61 - LFC:Last File Created 2009-10-01 - 13:32:57 ---A- C:\Users\La Malline\AppData\Roaming\Microsoft\Office\Récents\Calendrier de garde.xls.lnk
O61 - LFC:Last File Created 2009-10-01 - 14:49:38 ---A- C:\Users\La Malline\AppData\Local\Temp\~DF6500.tmp
O61 - LFC:Last File Created 2009-10-01 - 14:50:32 ---A- C:\Users\La Malline\AppData\Roaming\Adobe\Acrobat\8.0\UserCache.bin
O61 - LFC:Last File Created 2009-10-01 - 23:19:39 RSHA- C:\Users\All Users
tuser.pol
O61 - LFC:Last File Created 2009-10-02 - 00:21:18 ---A- C:\Users\La Malline\Tracing\WindowsLiveMessenger-uccapi-0.uccapilog
O61 - LFC:Last File Created 2009-10-02 - 00:39:38 ---A- C:\Users\La Malline\Documents\Mes Historiques de Conversation\malline23@hotmail.com\octobre 2009\dakisss@hotmail.com.html
O61 - LFC:Last File Created 2009-10-02 - 00:39:38 ---A- C:\Users\La Malline\Documents\Mes fichiers reçus\malline231186931014\Historique\dakisss3476132897.xml
O61 - LFC:Last File Created 2009-10-02 - 02:06:05 ---A- C:\Users\La Malline\AppData\Roaming\Microsoft\MSN Messenger\sqmnoopt00.sqm
O61 - LFC:Last File Created 2009-10-03 - 01:24:20 ---A- C:\Users\La Malline\AppData\Roaming\Microsoft\IdentityCRL\Production\MetaConfig.xml
O61 - LFC:Last File Created 2009-10-03 - 01:40:43 ---A- C:\Users\La Malline\AppData\Roaming\Microsoft\Office\Récents\CLIC.lnk
O61 - LFC:Last File Created 2009-10-03 - 01:40:43 ---A- C:\Users\La Malline\AppData\Roaming\Microsoft\Office\Récents\CONTRATS DE MÉNAGE.xls.lnk
O61 - LFC:Last File Created 2009-10-03 - 01:40:43 ---A- C:\Users\La Malline\AppData\Roaming\Microsoft\Office\Récents\EUROTOOL.XLA.lnk
O61 - LFC:Last File Created 2009-10-03 - 01:40:43 ---A- C:\Users\La Malline\AppData\Roaming\Microsoft\Office\Récents\Macrolib.lnk
O61 - LFC:Last File Created 2009-10-03 - 01:58:32 ---A- C:\Users\La Malline\AppData\Roaming\Microsoft\Excel\Excel.xlb
O61 - LFC:Last File Created 2009-10-03 - 01:58:32 ---A- C:\Users\La Malline\AppData\Roaming\Microsoft\Office\Excel.pip
O61 - LFC:Last File Created 2009-10-03 - 05:47:14 --HA- C:\Users\La Malline\AppData\Local\IconCache.db
O61 - LFC:Last File Created 2009-10-03 - 05:47:20 ---A- C:\Users\La Malline\AppData\Local\Temp\ehmsas.txt
O61 - LFC:Last File Created 2009-10-03 - 05:50:53 ---A- C:\Users\La Malline\AppData\Local\Temp\La Malline.bmp
O61 - LFC:Last File Created 2009-10-03 - 05:51:18 ---A- C:\Users\All Users
vModes.001
O61 - LFC:Last File Created 2009-10-03 - 05:51:19 ---A- C:\Users\All Users\NVIDIA\NvApps.xml
O61 - LFC:Last File Created 2009-10-03 - 05:55:52 ---A- C:\Users\La Malline\AppData\Local\Temp\jusched.log
O61 - LFC:Last File Created 2009-10-03 - 06:44:11 ---A- C:\Users\La Malline\AppData\Roaming\Microsoft\Office\Récents\AntiWd97.dot.lnk
O61 - LFC:Last File Created 2009-10-03 - 06:44:11 ---A- C:\Users\La Malline\AppData\Roaming\Microsoft\Office\Récents\DÉMARRAGE.lnk
O61 - LFC:Last File Created 2009-10-03 - 06:45:37 ---A- C:\Users\La Malline\AppData\Roaming\Microsoft\Office\Récents\Excentrix.dot.lnk
O61 - LFC:Last File Created 2009-10-03 - 06:45:37 ---A- C:\Users\La Malline\AppData\Roaming\Microsoft\Office\Récents\ExcentrixInstall.dot.lnk
O61 - LFC:Last File Created 2009-10-03 - 06:45:37 ---A- C:\Users\La Malline\AppData\Roaming\Microsoft\Office\Récents\Plugins.lnk
O61 - LFC:Last File Created 2009-10-03 - 06:45:37 ---A- C:\Users\La Malline\AppData\Roaming\Microsoft\Office\Récents\Startup.lnk
O61 - LFC:Last File Created 2009-10-03 - 07:14:22 ---A- C:\Users\La Malline\AppData\Roaming\Microsoft\Office\Word.pip
O61 - LFC:Last File Created 2009-10-03 - 08:11:10 ---A- C:\Users\La Malline\AppData\Local\Temp\plugtmp\plugin-TemplateAdRenderer.xml
O61 - LFC:Last File Created 2009-10-03 - 08:11:10 ---A- C:\Users\La Malline\AppData\Local\Temp\plugtmp\plugin-all_V8_spec_120_600.xml
O61 - LFC:Last File Created 2009-10-03 - 23:20:52 ---A- C:\Users\All Users\Spyware Terminator\params.dat

---\ Liste des outils de nettoyage (LATC) (O63)
O63 - Logiciel: HijackThis 2.0.2
O63 - Logiciel: ZHPDiag 1.24
O63 - Logiciel: Lop SD
O63 - Logiciel: RSIT


End of the scan: 810 lines

jfkpresident · Answer

pour Vista :

Désactive le contrôle des comptes utilisateurs
(tu le réactiveras après ta désinfection):

* Va dans démarrer puis panneau de configuration
* Double Clique sur l'icône "Comptes d'utilisateurs"
* Clique ensuite sur désactiver et valide.

Télécharge Toolbar-S&D (Team IDN) sur ton Bureau.
https://77b4795d-a-62cb3a1a-s-sites.googlegroups.com/site/eric71mespages/ToolBarSD.exe?attachauth=ANoY7cpVobGk5bHnxrhQ4yaoEUDJvOYNnEGyYjgqHZz5GqZLfutR3fMFPlsC3-CGIilfupPAguYATNyua3csodN_frdMK8sSzUpit10Yac-QJCOkMqJKkbdKcP6ySs8trWPgoNVIq4TGGWCe6o0txXQv-ZueJF9vZzw3RXsGwFYIqN2lvF2LPdQzS8mE1d5kWOVOz6EMzQuE5-lClSJM869uq3oc7-t7yg%3D%3D&attredirects=3


Clique-droit sur le raccourci de Toolbar-S&D sur le Bureau et choisis " Exécuter en tant qu' Administrateur ".

* Sélectionne la langue souhaitée en tapant la lettre de ton choix puis en validant avec la touche Entrée.
* Choisis maintenant l'option 1 (Recherche). Patiente jusqu'à la fin de la recherche.
* Poste le rapport généré. (C:\TB.txt)
                                          ===================
• Télécharge et install UsbFix par Chiquitine29

 (!) Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptible d'avoir été infectées sans les ouvrir

• Double clic sur le raccourci UsbFix présent sur ton bureau .

• Au menu principal choisis l'option " F " pour français et tape sur [entrée] . 

• Au second menu Choisis l'option " 1 " (recherche) et tape sur [entrée] 

• Laisse travailler l'outil.

• Ensuite post le rapport UsbFix.txt qui apparaitra.

• Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque. ( C:\UsbFix.txt )

( CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller ) 

• Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool. 
          Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus. 
          Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus. 


• Tuto : http://pagesperso-orange.fr/NosTools/usbfix.html

Malline · Answer

Bonjour,

Au début de ton intervention pour m'aider, tu m'as demandé pourquoi mon UAC était désactivé. Donc si j'ai fais les démarches que tu me proposes ici, je crois que je viens plutôt de réactiver mon UAC? C'est la même chose le contrôle des comptes d'utilisateurs non?

Dans compte d'utilisateurs, je n'ai pas le choix "désactiver" mais seulement "Activer ou désactiver le contrôle des comptes d'utilisateurs" en un seul choix. Je l'ai fait mais cela ne me dit pas si maintenant c'est activé ou pas... Et j'ai dû redémarrer pour finaliser. 

Comment je fais pour savoir si mon contrôle de comptes d'utilisateurs est activé ou non? Si au départ tu m'as dit qu'il était désactivé, alors là, je viens de le réactiver et je dois maintenant recommencer pour désactiver de nouveau???

Désolée pour les embrouilles, j'attends ta réponse avant de continuer stp.

Merci beaucoup.

jfkpresident · Answer

Quand tu va dans ton "compte utilisateur" ,la case devant "utiliser le controle....." doit etre coché pour que L'UAC soit actif et décoché pour qu'il soit inactif .

Malline · Answer

Ok, il est décoché! Merci!

Voici le rapport généré par Toolbar-S&D et je continue les autres démarches:


   -----------\  ToolBar S&D 1.2.9   XP/Vista

   Microsoft® Windows Vista™ Édition Familiale Premium  ( v6.0.6002 ) Service Pack 2
   X86-based PC ( Multiprocessor Free : AMD Turion(tm) 64 X2 Mobile Technology TL-56 )
   BIOS : PhoenixBIOS 4.0 Release 6.1     
   USER : La Malline ( Administrator )
   BOOT : Normal boot
   C:\ (Local Disk) - NTFS - Total:141 Go (Free:82 Go)
   D:\ (Local Disk) - NTFS - Total:7 Go (Free:2 Go)
   E:\ (CD or DVD)
   F:\ (CD or DVD)
   G:\ (USB)

   "C:\ToolBar SD" ( MAJ : 22-08-2009|18:42 )
   Option : [1] ( 2009-10-03|20:25 )

   [ UAC => 0 ]

   -----------\  Recherche de Fichiers / Dossiers ...


   -----------\  [..\Internet Explorer\Main]

   [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
   "Start Page"="https://www.msn.com/fr-fr/"
   "Local Page"="C:\Windows\system32\blank.htm"
   "Search Page"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
   "Url"="https://www.msn.com/fr-fr/actualite/"

   [HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
   "Start Page"="http://ie.redirect.hp.com/..."
   "Default_Page_URL"="http://ie.redirect.hp.com/..."
   "Default_Search_URL"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
   "Search Page"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
   "Local Page"="C:\Windows\System32\blank.htm"


   --------------------\  Recherche d'autres infections

   --------------------\  Cracks & Keygens ..

   C:\Users\LAMALL~1\Applications\Nero 7 Ultra Edition + Keygen
   C:\Users\LAMALL~1\Applications\Nero 7 Ultra Edition + Keygen\Nero 7.5.9.0 Ultra Edition.exe
   C:\Users\LAMALL~1\Applications\Nero 7 Ultra Edition + Keygen\Read Me.txt
   C:\Users\LAMALL~1\Music\A - K\Eminem - Crack Cocaine  (Unreleased very rare studio out take).mp3
   C:\Users\LAMALL~1\U Torrent\Torrents\Nero 7 Ultra Edition XP Vista With Keygen [mininova].torrent


   [ UAC => 1 ]


   1 - "C:\ToolBar SD\TB_1.txt" - 2009-10-03|20:26 - Option : [1]

   -----------\  Fin du rapport a 20:26:43,95

Malline · Answer

*À part une carte miniature que j'utilise avec mon cellulaire Samsung Telus ou dans le passé d'utiliser la carte mémoire de l'ancien appareil photo de mon conjoint, je n'utilise aucune autre source de stockage externe.

Voici le rapport USBFIX:

'an
############################## | UsbFix V6.037 |

User : La Malline (Administrateurs) # MALLINE
Update on 27/09/2009 by Chiquitine29, C_XX & Chimay8
Start at: 20:29:52 | 2009-10-03
Website : http://pagesperso-orange.fr/NosTools/index.html

AMD Turion(tm) 64 X2 Mobile Technology TL-56
Microsoft® Windows Vista™ Édition Familiale Premium  (6.0.6002 32-bit) # Service Pack 2
Internet Explorer 8.0.6001.18813
Windows Firewall Status : Enabled

C:\ -> Disque fixe local # 141,27 Go (82,97 Go free) # NTFS
D:\ -> Disque fixe local # 7,78 Go (2,26 Go free) [HP_RECOVERY] # NTFS
E:\ -> Disque CD-ROM
F:\ -> Disque CD-ROM
G:\ -> Disque amovible

############################## | Processus actifs |

C:\Windows\System32\smss.exe
C:\Windows\system32\csrss.exe
C:\Windows\system32\wininit.exe
C:\Windows\system32\csrss.exe
C:\Windows\system32\services.exe
C:\Windows\system32\lsass.exe
C:\Windows\system32\lsm.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\winlogon.exe
C:\Windows\system32
vvsvc.exe
C:\Windows\system32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\SLsvc.exe
C:\Windows\system32undll32.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\System32\spoolsv.exe
C:\Program Files\Avira\AntiVir Desktop\sched.exe
C:\Windows\system32\svchost.exe
C:\Program Files\Avira\AntiVir Desktop\avguard.exe
C:\Windows\system32\svchost.exe
C:\Program Files\Spyware Terminator\sp_rsser.exe
C:\Windows\system32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\system32\DRIVERS\xaudio.exe
C:\Program Files\Hewlett-Packard\Shared\hpqwmiex.exe
C:\Windows\System32\alg.exe
C:\Windows\system32	askeng.exe
C:\Windows\system32\Dwm.exe
C:\Windows\system32	askeng.exe
C:\Windows\Explorer.EXE
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\Program Files\Hewlett-Packard\HP Quick Launch Buttons\QLBCTRL.exe
C:\Program Files\Synaptics\SynTP\SynTPStart.exe
C:\Program Files\Spyware Terminator\SpywareTerminatorShield.Exe
C:\Program Files\Hewlett-Packard\HP Wireless Assistant\HPWAMain.exe
C:\Windows\System32undll32.exe
C:\Program Files\Hp\HP Software Update\hpwuSchd2.exe
C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Windows\ehome\ehtray.exe
C:\Windows\system32\wbem\wmiprvse.exe
C:\Windows\ehome\ehmsas.exe
C:\Windows\system32\SearchIndexer.exe
C:\Windows\system32\wbem\unsecapp.exe
C:\Program Files\Hewlett-Packard\HP wireless Assistant\WiFiMsg.EXE
C:\Program Files\Hewlett-Packard\Shared\HpqToaster.exe
C:\Program Files\Synaptics\SynTP\SynTPHelper.exe
c:\Program Files\Hewlett-Packard\HP Health Check\hphc_service.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Windows\system32\SearchProtocolHost.exe
C:\Windows\system32\SearchFilterHost.exe
C:\Windows\system32\wbem\wmiprvse.exe

################## | Fichiers # Dossiers infectieux |

D:\desktop.ini    

################## | Registre # Clés Run infectieuses |


################## | Registre # Mountpoints2 |


################## | ! Fin du rapport # UsbFix V6.037 ! |

jfkpresident · Answer

Peux tu supprimer ces cracks ? 

C:\Users\LAMALL~1\Applications\Nero 7 Ultra Edition + Keygen
C:\Users\LAMALL~1\Applications\Nero 7 Ultra Edition + Keygen\Nero 7.5.9.0 Ultra Edition.exe
C:\Users\LAMALL~1\Applications\Nero 7 Ultra Edition + Keygen\Read Me.txt
C:\Users\LAMALL~1\Music\A - K\Eminem - Crack Cocaine (Unreleased very rare studio out take).mp3
C:\Users\LAMALL~1\U Torrent\Torrents\Nero 7 Ultra Edition XP Vista With Keygen [mininova].torrent 

 (!) Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptible d avoir été infectés sans les ouvrir

• Double clic sur le raccourci UsbFix présent sur ton bureau

• Au menu principal choisis l'option " F " pour français et tape sur [entrée] .

• Au second menu Choisis l'option " 2 " ( Suppression ) et tape sur [entrée]  

• Ton bureau disparaitra et le pc redémarrera .

• Au redémarrage , UsbFix scannera ton pc , laisse travailler l'outil.

• Ensuite post le rapport UsbFix.txt qui apparaitra avec le bureau .

• Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque.( C:\UsbFix.txt )

( CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )

jfkpresident · Answer

Mon message ne s'est pas affiché .....:(

Peux tu supprimer ces cracks :

C:\Users\LAMALL~1\Applications\Nero 7 Ultra Edition + Keygen
C:\Users\LAMALL~1\Applications\Nero 7 Ultra Edition + Keygen\Nero 7.5.9.0 Ultra Edition.exe
C:\Users\LAMALL~1\Applications\Nero 7 Ultra Edition + Keygen\Read Me.txt
C:\Users\LAMALL~1\Music\A - K\Eminem - Crack Cocaine (Unreleased very rare studio out take).mp3
C:\Users\LAMALL~1\U Torrent\Torrents\Nero 7 Ultra Edition XP Vista With Keygen [mininova].torrent 

 (!) Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptible d avoir été infectés sans les ouvrir

• Double clic sur le raccourci UsbFix présent sur ton bureau

• Au menu principal choisis l'option " F " pour français et tape sur [entrée] .

• Au second menu Choisis l'option " 2 " ( Suppression ) et tape sur [entrée]  

• Ton bureau disparaitra et le pc redémarrera .

• Au redémarrage , UsbFix scannera ton pc , laisse travailler l'outil.

• Ensuite post le rapport UsbFix.txt qui apparaitra avec le bureau .

• Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque.( C:\UsbFix.txt )

( CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )

Malline · Answer

D'accord, Merci, je vais suivre ces procédures.

Juste une question: Les Cracks apparaissent dans le rapport généré par Toolbar-S&D mais c'est le logiciel USBFIX qui fera le travail de supression? J'essaie juste de suivre mais je vous fais confiance, je poursuis.

Voilà, la supression est faite et USBFIX a fait redémarrer mais il ne scanne pas au redémarrage. Est-ce que je refait une recherche USBFIX manuelle?

MERCI!

jfkpresident · Answer

c'est le logiciel USBFIX qui fera le travail de supression? 

Non ,c'est toi meme ....Tu suit le chemin d'acces de ces fichiers (cracks) et tu les supprimes manuellement (clic droit >>supprimer) ensuite tu vide la corbeille .

1) Imprime ces instructions car il faudra fermer toutes les fenêtres et applications lors de l'installation et de l'analyse.

2) Télécharge Malwarebytes' Anti-Malware (MBAM) et enregistre le sur ton Bureau à partir de ce lien :

https://www.malwarebytes.com/

3) A la fin du téléchargement, ferme toutes les fenêtres et programmes, y compris celui-ci.

4) Double-clique sur l'icône Download_mbam-setup.exe sur ton bureau pour démarrer le programme d'installation.

5) Pendant l'installation, suis les indications (en particulier le choix de la langue et l'autorisation d'accession à Internet). N'apporte aucune modification aux réglages par défaut et, en fin d'installation, vérifie que les options Update Malwarebytes' Anti-Malware et Launch Malwarebytes' Anti-Malware sont cochées.

6) MBAM démarrera automatiquement et enverra un message demandant à mettre à jour le programme avant de lancer une analyse. Comme MBAM se met automatiquement à jour en fin d'installation, clique sur OK pour fermer la boîte de dialogue. La fenêtre principale de MBAM s'affiche :

7) Dans l'onglet analyse, vérifie que "Exécuter un examen complet" est coché et clique sur le bouton Rechercher pour démarrer l'analyse.

8) MBAM analyse ton ordinateur. L'analyse peut prendre un certain temps. Il suffit de vérifier de temps en temps son avancement.

9) A la fin de l'analyse, un message s'affiche indiquant la fin de l'analyse. Clique sur OK pour poursuivre.

10) Si des malwares ont été détectés, leur liste s'affiche.
En cliquant sur Suppression (?) , MBAM va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.

11) MBAM va ouvrir le Bloc-notes et y copier le rapport d'analyse. Ferme le Bloc-notes. (Le rapport peut être retrouvé sous l'onglet Rapports/logs)

12) Ferme MBAM en cliquant sur Quitter.

13) Poste le rapport dans ta réponse

Malline · Answer

D'accord, j'ai tout supprimé les cracks et vidé la corbeille. Tu ne me l'as pas demandé mais je te fournis tout de même un nouveau rapport USBFIX (qu'il n'a pas généré au redémarrage) que j'ai fait manuellement avec l'option 1.

Je n'ai pas d'imprimante donc je dois sortir papier et stylo... Je m'y mets illico!

Voilà le scan USBFIX:


############################## | UsbFix V6.037 |

User : La Malline (Administrateurs) # MALLINE
Update on 27/09/2009 by Chiquitine29, C_XX & Chimay8
Start at: 17:19:36 | 2009-10-05
Website : http://pagesperso-orange.fr/NosTools/index.html

AMD Turion(tm) 64 X2 Mobile Technology TL-56
Microsoft® Windows Vista™ Édition Familiale Premium  (6.0.6002 32-bit) # Service Pack 2
Internet Explorer 8.0.6001.18813
Windows Firewall Status : Enabled

C:\ -> Disque fixe local # 141,27 Go (81,11 Go free) # NTFS
D:\ -> Disque fixe local # 7,78 Go (2,26 Go free) [HP_RECOVERY] # NTFS
E:\ -> Disque CD-ROM
F:\ -> Disque CD-ROM
G:\ -> Disque amovible

############################## | Processus actifs |

C:\Windows\System32\smss.exe
C:\Windows\system32\csrss.exe
C:\Windows\system32\wininit.exe
C:\Windows\system32\csrss.exe
C:\Windows\system32\services.exe
C:\Windows\system32\lsass.exe
C:\Windows\system32\lsm.exe
C:\Windows\system32\winlogon.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32
vvsvc.exe
C:\Windows\system32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\SLsvc.exe
C:\Windows\system32undll32.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\System32\spoolsv.exe
C:\Program Files\Avira\AntiVir Desktop\sched.exe
C:\Windows\system32\svchost.exe
C:\Program Files\Avira\AntiVir Desktop\avguard.exe
C:\Windows\system32\svchost.exe
C:\Program Files\Spyware Terminator\sp_rsser.exe
C:\Windows\system32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\system32\DRIVERS\xaudio.exe
C:\Program Files\Hewlett-Packard\Shared\hpqwmiex.exe
C:\Windows\System32\alg.exe
C:\Windows\system32	askeng.exe
C:\Windows\system32\Dwm.exe
C:\Windows\system32	askeng.exe
C:\Windows\Explorer.EXE
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\Program Files\Hewlett-Packard\HP Quick Launch Buttons\QLBCTRL.exe
C:\Program Files\Synaptics\SynTP\SynTPStart.exe
C:\Program Files\Spyware Terminator\SpywareTerminatorShield.Exe
C:\Program Files\Hewlett-Packard\HP Wireless Assistant\HPWAMain.exe
C:\Windows\System32undll32.exe
C:\Program Files\Hp\HP Software Update\hpwuSchd2.exe
C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Windows\ehome\ehtray.exe
C:\Windows\system32\wbem\wmiprvse.exe
C:\Windows\ehome\ehmsas.exe
C:\Windows\system32\SearchIndexer.exe
C:\Windows\system32\wbem\unsecapp.exe
C:\Program Files\Hewlett-Packard\HP wireless Assistant\WiFiMsg.EXE
C:\Program Files\Hewlett-Packard\Shared\HpqToaster.exe
C:\Program Files\Synaptics\SynTP\SynTPHelper.exe
c:\Program Files\Hewlett-Packard\HP Health Check\hphc_service.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Windows\system32\wbem\wmiprvse.exe

################## | Fichiers # Dossiers infectieux |

D:\desktop.ini    

################## | Registre # Clés Run infectieuses |


################## | Registre # Mountpoints2 |


################## | ! Fin du rapport # UsbFix V6.037 ! |

À+ et merci.

Malline · Answer

Re encore, enfin, je connais ce logiciel et je l'ai déjà utilisé. Pour faire  sûr, j'ai désinstallé mon ancienne version et réinstallé via ton lien. Je procède au scan et te reviens avec le rapport. Merci.

Malline · Answer

Bonjour ou bonsoir selon le cas!

MalwareByte a détecté un élément infecté dans le répertoire HKEY...
- Penses-tu qu'on a fait le tour de la question et que mon problème est réglé?
- S'il peut y avoir autre chose à faire selon les problèmes que j'ai énoncé à l'ouverture de cette demande, je suis prête à continuer...

J'attends de tes nouvelles et merci!

Voici le rapport :

Malwarebytes' Anti-Malware 1.41
Version de la base de données: 2910
Windows 6.0.6002 Service Pack 2

2009-10-05 19:30:32
mbam-log-2009-10-05 (19-30-32).txt

Type de recherche: Examen complet (C:\|D:\|E:\|F:\|G:\|)
Eléments examinés: 277564
Temps écoulé: 1 hour(s), 52 minute(s), 41 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 1
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
HKEY_CURRENT_USER\SOFTWARE\DesktopLightning (Adware.Cashon) -> Quarantined and deleted successfully.

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

jfkpresident · Answer

Je voudrais juste faire une vérif avant de conclure :

Fais un scan en ligne Kaspersky avec Internet Explorer.
- Clique sur Démarrer Online-Scanner

- Clique maintenant sur J'accepte.
- Valide l'installation d'un ou de plusieurs ActiveX si c'est nécessaire.
- Patiente pendant l'installation des Mises à jour.
- Choisis par la suite l'analyse du Poste de travail.
- Sauvegarde puis colle le rapport généré en fin d'analyse.

AIDE : Configurer le contrôle des ActiveX

NOTE : Si tu reçois le message "La licence de Kaspersky On-line Scanner est périmée", va dans Ajout/Suppression de programmes puis désinstalle On-Line Scanner, reconnecte toi sur le site de Kaspersky pour retenter le scan en ligne.

Malline · Answer

D'accord, je vais faire ceci.

Je voudrais signifier que la date et l'heure a encore changé à l'ouverture de mon laptop ce matin....

Je te reviens sous peu.

Malline · Answer

Bonjour,

Rien à faire avec Kaspery, j'ai démarré Internet explorer en tant qu'administrateur tel que demandé, il vérifie les composantes de mon ordi et ensuite il dit: "Vous devez installer Java en version 1.6 où supérieure pour utiliser Kaspersky Online Scanner 7.0"

J'ai cette version de java ( Java 1.6, version 16), j'ai essayée de la réinstaller via le lien de Kaspery et j'ai redémarré mon ordi, je recommence et ça me donne le même message encore...

Et puis le bouton "accepter" demeure indisponible tant que je n'ai pas ce java...

À noter que j'ai Internet explorer 8.

Que faire???

Merci.

jfkpresident · Answer

Que faire???


Fais ce scan anti-virus en ligne avec Internet Explorer, accepte l'active X; 

la barre anti-popup du SP2 (en haut) va se mettre à clignoter, 
clic dessus et choisis "accepter l'active X" pour faire fonctionner le scan anti-virus. 
Une fois qu'il a terminé colle le rapport ici stp 
https://www.bitdefender.com/toolbox/ 
Copie/Colle le rapport 

tutoriel

Malline · Answer

Bonjour JFK,

J'ai tenté le scan Bitdefender avec ie exécuté en tan qu'administrateur. le scan prend plus de 10-12 heures et je ne sais pas pourquoi mais soit durant ou une fois le scan terminé, mon ordinateur a encore redémarré tout seul... Est-ce que le rapprt de Bitdefender se sauvegarde quelquepart par défaut?

Si non, je dois tout recommencer... au cas, je le refait dès maintenant mais je pars pour ma journée de travail, j'espère que ça fonctionnera!

Merci!

Nb: Je désactive Antivir lors du scan bitdefender et après quelque temps, il se réactive tout seul... ouff!

jfkpresident · Answer

Regarde dans ton historique si tu peux apercevoir le rapport ?

Malline · Answer

Allo!

Bitdefender n'a rien trouvé du tout...

Donc me reste 2 problèmes, celui de la date et l'heure et les redémarrages impromptus!

Une idée?

Dois-je réactiver le contrôle des comptes d'utilisateurs?

Merci :)

jfkpresident · Answer

On va quand meme vérifier la présence de rootkit (fichier cachés)

Télécharge gmer
http://www2.gmer.net/gmer.zip

dézippe-le (clic droit et extraire sur le bureau )

Ouvre le dossier crée et double-clique sur gmer.exe .
Si ton antivirus réagit, ne t'inquiète et ignore l'alerte.
Le scan va se lancer de lui-même.
vérifie que l’outil est sur l’onglet RootKit/Malware

A la fin du scan, clique sur le bouton save pour enregistrer le rapport.
Enregistre-le sur le bureau ( fichier .log )
Edite ce rapport dans ta prochaine réponse.

Malline · Answer

Bonjour,

Gmer semble démarrer seul sans qu'on clique "scan" et il y a de coché seulement mon C:\, le D:\ ne l'est pas. Est ce que je dois cocher des 2 disques et demander le scan moi-même ou ce que tu as ici, c'est juste?

Merci.

Voici ce gmer scan de lui même en démarrant (le rapport):

GMER 1.0.15.15125 - http://www.gmer.net
Rootkit quick scan 2009-10-07 19:13:10
Windows 6.0.6002 Service Pack 2
Running: gmer.exe; Driver: C:\Users\LAMALL~1\AppData\Local\Temp\pxrdypod.sys


---- Devices - GMER 1.0.15 ----

Device          \FileSystem\Ntfs \Ntfs                   8469F1F8
Device          \FileSystem\fastfat \Fat                 9349F500

AttachedDevice  \FileSystem\fastfat \Fat                 fltmgr.sys (Gestionnaire de filtres de système de fichiers Microsoft/Microsoft Corporation)
AttachedDevice  \Driver\kbdclass \Device\KeyboardClass0  Wdf01000.sys (WDF dynamique/Microsoft Corporation)

---- EOF - GMER 1.0.15 ----

jfkpresident · Answer

Coche les 2 disques et relance le.

Malline · Answer

D'accorrd, voici le rapport!

:

GMER 1.0.15.15125 - http://www.gmer.net
Rootkit scan 2009-10-08 13:22:38
Windows 6.0.6002 Service Pack 2
Running: gmer.exe; Driver: C:\Users\LAMALL~1\AppData\Local\Temp\pxrdypod.sys


---- System - GMER 1.0.15 ----

SSDT            \??\C:\Windows\system32\drivers\sp_rsdrv2.sys                                                                        ZwClose [0x930D2606]
SSDT            \??\C:\Windows\system32\drivers\sp_rsdrv2.sys                                                                        ZwCreateFile [0x930D205A]
SSDT            \??\C:\Windows\system32\drivers\sp_rsdrv2.sys                                                                        ZwCreateKey [0x930D1D3C]
SSDT            \??\C:\Windows\system32\drivers\sp_rsdrv2.sys                                                                        ZwCreateSection [0x930D3652]
SSDT            8BA4B84C                                                                                                             ZwCreateThread
SSDT            \??\C:\Windows\system32\drivers\sp_rsdrv2.sys                                                                        ZwDeleteKey [0x930D1E46]
SSDT            \??\C:\Windows\system32\drivers\sp_rsdrv2.sys                                                                        ZwDeleteValueKey [0x930D1F30]
SSDT            \??\C:\Windows\system32\drivers\sp_rsdrv2.sys                                                                        ZwLoadDriver [0x930D28CC]
SSDT            \??\C:\Windows\system32\drivers\sp_rsdrv2.sys                                                                        ZwOpenFile [0x930D2362]
SSDT            8BA4B838                                                                                                             ZwOpenProcess
SSDT            8BA4B83D                                                                                                             ZwOpenThread
SSDT            \??\C:\Windows\system32\drivers\sp_rsdrv2.sys                                                                        ZwSetValueKey [0x930D1BBA]
SSDT            \??\C:\Windows\system32\drivers\sp_rsdrv2.sys                                                                        ZwTerminateProcess [0x930D2814]
SSDT            \??\C:\Windows\system32\drivers\sp_rsdrv2.sys                                                                        ZwWriteFile [0x930D2494]

INT 0x51        ?                                                                                                                    83D0BBF8
INT 0x63        ?                                                                                                                    9383ACD0
INT 0x82        ?                                                                                                                    83D0ABF8
INT 0x83        ?                                                                                                                    85178BF8
INT 0x92        ?                                                                                                                    83D0BBF8

---- Kernel code sections - GMER 1.0.15 ----

.text           ntkrnlpa.exe!KeSetEvent + 1A9                                                                                        81EAF8EC 4 Bytes  [06, 26, 0D, 93]
.text           ntkrnlpa.exe!KeSetEvent + 1D9                                                                                        81EAF91C 4 Bytes  [5A, 20, 0D, 93]
.text           ntkrnlpa.exe!KeSetEvent + 1E9                                                                                        81EAF92C 1 Byte  [3C]
.text           ntkrnlpa.exe!KeSetEvent + 1E9                                                                                        81EAF92C 4 Bytes  [3C, 1D, 0D, 93]
.text           ntkrnlpa.exe!KeSetEvent + 215                                                                                        81EAF958 4 Bytes  [52, 36, 0D, 93]
.text           ...                                                                                                                  
?               System32\Drivers\spdt.sys                                                                                            Le chemin d'accès spécifié est introuvable. !
.text           USBPORT.SYS!DllUnload                                                                                                863AA41B 5 Bytes  JMP 851781D8 
.text           a21zg28x.SYS                                                                                                         8C60D000 22 Bytes  [82, 33, 1C, 82, 6C, 32, 1C, ...]
.text           a21zg28x.SYS                                                                                                         8C60D017 45 Bytes  [00, 32, 37, 91, 82, 3D, 35, ...]
.text           a21zg28x.SYS                                                                                                         8C60D045 135 Bytes  JMP E419FD81 
.text           a21zg28x.SYS                                                                                                         8C60D0CE 10 Bytes  [00, 00, 00, 00, 00, 00, 66, ...]
.text           a21zg28x.SYS                                                                                                         8C60D0DA 12 Bytes  [00, 00, 02, 00, 00, 00, 25, ...]
.text           ...                                                                                                                  

---- Kernel IAT/EAT - GMER 1.0.15 ----

IAT             \SystemRoot\system32\drivers\atapi.sys[ataport.SYS!AtaPortWritePortUchar]                                            [8280A6D2] \SystemRoot\System32\Drivers\spdt.sys
IAT             \SystemRoot\system32\drivers\atapi.sys[ataport.SYS!AtaPortReadPortUchar]                                             [8280A040] \SystemRoot\System32\Drivers\spdt.sys
IAT             \SystemRoot\system32\drivers\atapi.sys[ataport.SYS!AtaPortWritePortBufferUshort]                                     [8280A7FC] \SystemRoot\System32\Drivers\spdt.sys
IAT             \SystemRoot\system32\drivers\atapi.sys[ataport.SYS!AtaPortReadPortUshort]                                            [8280A0BE] \SystemRoot\System32\Drivers\spdt.sys
IAT             \SystemRoot\system32\drivers\atapi.sys[ataport.SYS!AtaPortReadPortBufferUshort]                                      [8280A13C] \SystemRoot\System32\Drivers\spdt.sys
IAT             \SystemRoot\System32\Drivers\a21zg28x.SYS[ataport.SYS!AtaPortNotification]                                           24488B66
IAT             \SystemRoot\System32\Drivers\a21zg28x.SYS[ataport.SYS!AtaPortWritePortUchar]                                         E84D8966
IAT             \SystemRoot\System32\Drivers\a21zg28x.SYS[ataport.SYS!AtaPortWritePortUlong]                                         83E84D8B
IAT             \SystemRoot\System32\Drivers\a21zg28x.SYS[ataport.SYS!AtaPortGetPhysicalAddress]                                     896602C1
IAT             \SystemRoot\System32\Drivers\a21zg28x.SYS[ataport.SYS!AtaPortConvertPhysicalAddressToUlong]                          488BEA4D
IAT             \SystemRoot\System32\Drivers\a21zg28x.SYS[ataport.SYS!AtaPortGetScatterGatherList]                                   8DC80320
IAT             \SystemRoot\System32\Drivers\a21zg28x.SYS[ataport.SYS!AtaPortReadPortUchar]                                          57500845
IAT             \SystemRoot\System32\Drivers\a21zg28x.SYS[ataport.SYS!AtaPortStallExecution]                                         F0458D57
IAT             \SystemRoot\System32\Drivers\a21zg28x.SYS[ataport.SYS!AtaPortGetParentBusType]                                       00006850
IAT             \SystemRoot\System32\Drivers\a21zg28x.SYS[ataport.SYS!AtaPortRequestCallback]                                        458DB002
IAT             \SystemRoot\System32\Drivers\a21zg28x.SYS[ataport.SYS!AtaPortWritePortBufferUshort]                                  35FF50E8
IAT             \SystemRoot\System32\Drivers\a21zg28x.SYS[ataport.SYS!AtaPortGetUnCachedExtension]                                   [8C632FBC] \SystemRoot\System32\Drivers\a21zg28x.SYS (ATAPI IDE Miniport Driver/Microsoft Corporation)
IAT             \SystemRoot\System32\Drivers\a21zg28x.SYS[ataport.SYS!AtaPortCompleteRequest]                                        57EC4D89
IAT             \SystemRoot\System32\Drivers\a21zg28x.SYS[ataport.SYS!AtaPortMoveMemory]                                             01F045C7
IAT             \SystemRoot\System32\Drivers\a21zg28x.SYS[ataport.SYS!AtaPortCompleteAllActiveRequests]                              E8000000
IAT             \SystemRoot\System32\Drivers\a21zg28x.SYS[ataport.SYS!AtaPortReleaseRequestSenseIrb]                                 0001E4E4
IAT             \SystemRoot\System32\Drivers\a21zg28x.SYS[ataport.SYS!AtaPortBuildRequestSenseIrb]                                   4675C73B
IAT             \SystemRoot\System32\Drivers\a21zg28x.SYS[ataport.SYS!AtaPortReadPortUshort]                                         632FC8A1
IAT             \SystemRoot\System32\Drivers\a21zg28x.SYS[ataport.SYS!AtaPortReadPortBufferUshort]                                   8D526A8C
IAT             \SystemRoot\System32\Drivers\a21zg28x.SYS[ataport.SYS!AtaPortInitialize]                                             00009A88
IAT             \SystemRoot\System32\Drivers\a21zg28x.SYS[ataport.SYS!AtaPortGetDeviceBase]                                          48C08300
IAT             \SystemRoot\System32\Drivers\a21zg28x.SYS[ataport.SYS!AtaPortDeviceStateChange]                                      8D076A50
IAT             \SystemRoot\system32\DRIVERS\i8042prt.sys[HAL.dll!READ_PORT_UCHAR]                                                   [8281A048] \SystemRoot\System32\Drivers\spdt.sys

---- Devices - GMER 1.0.15 ----

Device          \FileSystem\Ntfs \Ntfs                                                                                               8469F1F8
Device          \FileSystem\fastfat \FatCdrom                                                                                        938CF500

AttachedDevice  \Driver\kbdclass \Device\KeyboardClass0                                                                              Wdf01000.sys (WDF dynamique/Microsoft Corporation)

Device          \Driver\volmgr \Device\VolMgrControl                                                                                 83D0D1F8
Device          \Driver\sptd \Device\3362365342                                                                                      spdt.sys
Device          \Driver\usbohci \Device\USBPDO-0                                                                                     84F52500
Device          \Driver\usbehci \Device\USBPDO-1                                                                                     84FBD1F8
Device          \Driver
etbt \Device\NetBT_Tcpip_{3D60BA50-40EE-49C5-A449-956CE448533B}                                             92D82500
Device          \Driver\volmgr \Device\HarddiskVolume1                                                                               83D0D1F8
Device          \Driver\volmgr \Device\HarddiskVolume2                                                                               83D0D1F8
Device          \Driver\cdrom \Device\CdRom0                                                                                         84FEE500
Device          \Driver\volmgr \Device\HarddiskVolume3                                                                               83D0D1F8
Device          \Driver\cdrom \Device\CdRom1                                                                                         84FEE500
Device          \Driver\atapi \Device\Ide\IdeDeviceP0T0L0-0                                                                          8469D1F8
Device          \Driver\atapi \Device\Ide\IdePort0                                                                                   8469D1F8
Device          \Driver\atapi \Device\Ide\IdePort1                                                                                   8469D1F8
Device          \Driver
etbt \Device\NetBT_Tcpip_{C2A0ECA9-C6A1-4DA2-918F-AA1655612C8C}                                             92D82500
Device          \Driver
vstor32 \Device\00000069                                                                                    8469E1F8
Device          \Driver
etbt \Device\NetBt_Wins_Export                                                                              92D82500
Device          \Driver\Smb \Device\NetbiosSmb                                                                                       92D871F8
Device          \Driver\PCI_PNP7334 \Device\0000005b                                                                                 spdt.sys
Device          \Driver
vstor32 \Device\RaidPort0                                                                                   8469E1F8
Device          \Driver\iScsiPrt \Device\RaidPort1                                                                                   84FAF500
Device          \Driver\usbohci \Device\USBFDO-0                                                                                     84F52500
Device          \Driver\usbehci \Device\USBFDO-1                                                                                     84FBD1F8
Device          \Driver\a21zg28x \Device\Scsi\a21zg28x1                                                                              84FDF500
Device          \Driver\a21zg28x \Device\Scsi\a21zg28x1Port4Path0Target0Lun0                                                         84FDF500
Device          \FileSystem\fastfat \Fat                                                                                             938CF500

AttachedDevice  \FileSystem\fastfat \Fat                                                                                             fltmgr.sys (Gestionnaire de filtres de système de fichiers Microsoft/Microsoft Corporation)

Device          \FileSystem\cdfs \Cdfs                                                                                               939A9500

---- Registry - GMER 1.0.15 ----

Reg             HKLM\SYSTEM\CurrentControlSet\Services\BTHPORT\Parameters\Keys\0002760962c8                                          
Reg             HKLM\SYSTEM\CurrentControlSet\Services\sptd\Cfg@s1                                                                   771343423
Reg             HKLM\SYSTEM\CurrentControlSet\Services\sptd\Cfg@s2                                                                   285507792
Reg             HKLM\SYSTEM\CurrentControlSet\Services\sptd\Cfg@h0                                                                   1
Reg             HKLM\SYSTEM\CurrentControlSet\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4                                     
Reg             HKLM\SYSTEM\CurrentControlSet\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4@p0                                  C:\Program Files\DAEMON Tools\
Reg             HKLM\SYSTEM\CurrentControlSet\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4@h0                                  0
Reg             HKLM\SYSTEM\CurrentControlSet\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4@khjeh                               0x51 0x6E 0x7C 0xAC ...
Reg             HKLM\SYSTEM\CurrentControlSet\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001                            
Reg             HKLM\SYSTEM\CurrentControlSet\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001@a0                         0x20 0x01 0x00 0x00 ...
Reg             HKLM\SYSTEM\CurrentControlSet\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001@khjeh                      0x45 0xE7 0xE1 0x4A ...
Reg             HKLM\SYSTEM\CurrentControlSet\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001\0Jf40                      
Reg             HKLM\SYSTEM\CurrentControlSet\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001\0Jf40@khjeh                0x3C 0xFD 0x0F 0x11 ...
Reg             HKLM\SYSTEM\ControlSet002\Services\BTHPORT\Parameters\Keys\0002760962c8 (not active ControlSet)                      
Reg             HKLM\SYSTEM\ControlSet002\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4 (not active ControlSet)                 
Reg             HKLM\SYSTEM\ControlSet002\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4@p0                                      C:\Program Files\DAEMON Tools\
Reg             HKLM\SYSTEM\ControlSet002\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4@h0                                      0
Reg             HKLM\SYSTEM\ControlSet002\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4@khjeh                                   0x51 0x6E 0x7C 0xAC ...
Reg             HKLM\SYSTEM\ControlSet002\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001 (not active ControlSet)        
Reg             HKLM\SYSTEM\ControlSet002\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001@a0                             0x20 0x01 0x00 0x00 ...
Reg             HKLM\SYSTEM\ControlSet002\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001@khjeh                          0x45 0xE7 0xE1 0x4A ...
Reg             HKLM\SYSTEM\ControlSet002\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001\0Jf40 (not active ControlSet)  
Reg             HKLM\SYSTEM\ControlSet002\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001\0Jf40@khjeh                    0x3C 0xFD 0x0F 0x11 ...
Reg             HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{26E45419-7205-4FAC-BBFE-174BC7337A79}\iexplore@Type        3
Reg             HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{26E45419-7205-4FAC-BBFE-174BC7337A79}\iexplore@Flags       0
Reg             HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{26E45419-7205-4FAC-BBFE-174BC7337A79}\iexplore@Count       7

---- EOF - GMER 1.0.15 ----

jfkpresident · Answer

Télécharges ComboFix à partir d'un de ces liens :

http://download.bleepingcomputer.com/sUBs/ComboFix.exe
https://forospyware.com
http://www.geekstogo.com/forum/files/file/197-combofix-by-subs/

Et important, enregistre le sur le bureau.

Avant d'utiliser ComboFix :

? Déconnecte toi d'internet et referme les fenêtres de tous les programmes en cours.

? Désactive provisoirement et seulement le temps de l'utilisation de ComboFix,
la protection en temps réel de ton Antivirus et de tes Antispywares,
qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil.


Une fois fait, sur ton bureau double-clic sur Combofix.exe.

- Répond oui au message d'avertissement, pour que le programme commence à procéder à l'analyse du pc.

/!\ Pendant la durée de cette étape, ne te sert pas du pc et n'ouvre aucun programmes.

- En fin de scan il est possible que ComboFix ait besoin de redémarrer le pc pour finaliser la désinfection\recherche, laisses-le faire.

- Un rapport s'ouvrira ensuite dans le bloc notes, ce fichier rapport Combofix.txt,.
est automatiquement sauvegardé et rangé à C:\Combofix.txt)

? Réactive la protection en temps réel de ton Antivirus et de tes Antispywares,
avant de te reconnecter à internet.

? Reviens sur le forum, et copie et colle la totalité du contenu de C:\Combofix.txt dans ton prochain message.

Malline · Answer

Merci, j'ai tout suivi tes instructions à la lettre. À noter que combofix m'a demandé de remettre la date et l'heure à jour avant de procéder et qu'il n'a pas eu besoin de redémarrer. Je ne sais pas si enfin les dates et heure vont enfin demeurer exacts...

Voici le rapport:

ComboFix 09-10-08.04 - La Malline 2009-10-09 19:56.1.2 - NTFSx86
Microsoft® Windows Vista™ Édition Familiale Premium   6.0.6002.2.1252.2.1036.18.958.299 [GMT -4:00]
Lancé depuis: c:\users\La Malline\Desktop\ComboFix.exe
SP: AVG Anti-Spyware *disabled* (Outdated) {48F2E28D-ED66-4646-9C11-B3055B0AF604}
SP: Windows Defender *enabled* (Updated) {D68DDC3A-831F-4FAE-9E44-DA132C1ACF46}
.

((((((((((((((((((((((((((((((((((((   Autres suppressions   ))))))))))))))))))))))))))))))))))))))))))))))))
.

c:\$recycle.bin\S-1-5-21-2328445156-308404241-3940447155-500
c:\windows\Downloaded Program Files\bdcore.dll
c:\windows\Downloaded Program Files\libfn.dll
c:\windows\Installer\20124fd.msi
c:\windows\system32\404Fix.exe
c:\windows\system32\Agent.OMZ.Fix.exe
c:\windows\system32\dumphive.exe
c:\windows\system32\IEDFix.C.exe
c:\windows\system32\IEDFix.exe
c:\windows\system32\o4Patch.exe
c:\windows\system32\Process.exe
c:\windows\system32\SrchSTS.exe
c:\windows\system32	mp.reg
c:\windows\system32\VACFix.exe
c:\windows\system32\VCCLSID.exe
c:\windows\system32\WS2Fix.exe
c:\windows\winhelp.ini

.
(((((((((((((((((((((((((((((   Fichiers créés du 2009-09-09 au 2009-10-09  ))))))))))))))))))))))))))))))))))))
.

2009-10-10 00:04 . 2009-10-10 00:04	--------	d-----w-	c:\users\Default\AppData\Local	emp
2009-10-05 21:33 . 2009-09-10 18:54	38224	----a-w-	c:\windows\system32\drivers\mbamswissarmy.sys
2009-10-05 21:33 . 2009-09-10 18:53	19160	----a-w-	c:\windows\system32\drivers\mbam.sys
2009-10-05 21:33 . 2009-10-05 21:34	--------	d-----w-	c:\program files\Malwarebytes' Anti-Malware
2009-10-04 00:29 . 2009-10-05 21:21	--------	d-----w-	C:\UsbFix
2009-10-04 00:25 . 2009-10-04 00:26	--------	d-----w-	C:\ToolBar SD
2009-10-03 12:17 . 2009-10-03 12:26	--------	d-----w-	C:\SmitfraudFix
2009-10-03 12:09 . 2009-10-03 12:12	1872472	----a-w-	C:\SmitfraudFix.exe
2009-10-01 12:14 . 2009-10-01 12:16	--------	d-----w-	c:\windows\system32\ca-ES
2009-10-01 12:14 . 2009-10-01 12:16	--------	d-----w-	c:\windows\system32\eu-ES
2009-10-01 12:14 . 2009-10-01 12:16	--------	d-----w-	c:\windows\system32\vi-VN
2009-10-01 11:29 . 2009-10-01 11:29	--------	d-----w-	c:\windows\system32\EventProviders
2009-09-30 22:29 . 2009-03-08 11:32	72704	----a-w-	c:\windows\system32\admparse.dll
2009-09-30 22:29 . 2009-03-08 11:31	48128	----a-w-	c:\windows\system32\mshtmler.dll
2009-09-30 22:29 . 2009-03-08 11:33	18944	----a-w-	c:\windows\system32\corpol.dll
2009-09-30 22:29 . 2009-03-08 11:22	156160	----a-w-	c:\windows\system32\msls31.dll
2009-09-30 22:29 . 2009-03-08 11:34	43008	----a-w-	c:\windows\system32\licmgr10.dll
2009-09-30 22:29 . 2009-03-08 11:31	34816	----a-w-	c:\windows\system32\imgutil.dll
2009-09-10 11:09 . 2009-04-11 05:03	12240896	----a-w-	c:\windows\system32\NlsLexicons0007.dll
2009-09-10 11:08 . 2009-04-11 06:28	301568	----a-w-	c:\windows\system32\srchadmin.dll
2009-09-10 11:07 . 2009-04-11 06:28	17920	----a-w-	c:\windows\system32\wscisvif.dll

.
((((((((((((((((((((((((((((((((((   Compte-rendu de Find3M   ))))))))))))))))))))))))))))))))))))))))))))))))
.
2009-10-08 18:51 . 2006-11-02 15:48	724052	----a-w-	c:\windows\system32\perfh00C.dat
2009-10-08 18:51 . 2006-11-02 15:48	146518	----a-w-	c:\windows\system32\perfc00C.dat
2009-10-06 08:52 . 2009-05-24 23:32	42372	----a-w-	c:\programdata
vModes.dat
2009-10-06 03:06 . 2007-05-04 09:50	--------	d-----w-	c:\program files\Java
2009-10-05 15:50 . 2008-03-29 04:13	--------	d-----w-	c:\program files\Spyware Terminator
2009-10-01 12:17 . 2006-11-02 12:37	--------	d-----w-	c:\program files\Windows Calendar
2009-10-01 12:17 . 2006-11-02 11:18	--------	d-----w-	c:\program files\Windows Mail
2009-10-01 12:17 . 2006-11-02 12:37	--------	d-----w-	c:\program files\Windows Sidebar
2009-10-01 12:17 . 2006-11-02 12:37	--------	d-----w-	c:\program files\Windows Collaboration
2009-10-01 12:17 . 2006-11-02 12:37	--------	d-----w-	c:\program files\Windows Journal
2009-10-01 12:17 . 2006-11-02 12:37	--------	d-----w-	c:\program files\Windows Photo Gallery
2009-10-01 12:17 . 2006-11-02 12:37	--------	d-----w-	c:\program files\Windows Defender
2009-09-14 23:19 . 2008-11-19 19:17	--------	d-----w-	c:\users\La Malline\AppData\Roaming\uTorrent
2009-09-10 07:13 . 2008-04-28 17:06	--------	d-----w-	c:\program files\Microsoft Silverlight
2009-09-04 19:27 . 2008-03-29 04:14	--------	d-----w-	c:\programdata\Spyware Terminator
2009-09-02 13:09 . 2008-03-29 04:14	--------	d-----w-	c:\users\La Malline\AppData\Roaming\Spyware Terminator
2009-08-29 00:27 . 2009-09-02 18:53	4240384	----a-w-	c:\windows\system32\GameUXLegacyGDFs.dll
2009-08-29 00:14 . 2009-09-02 18:53	28672	----a-w-	c:\windows\system32\Apphlpdm.dll
2009-08-14 16:27 . 2009-09-09 20:34	904776	----a-w-	c:\windows\system32\drivers	cpip.sys
2009-08-14 15:53 . 2009-09-09 20:34	17920	----a-w-	c:\windows\system32
etevent.dll
2009-08-14 13:49 . 2009-09-09 20:34	9728	----a-w-	c:\windows\system32\TCPSVCS.EXE
2009-08-14 13:49 . 2009-09-09 20:34	17920	----a-w-	c:\windows\system32\ROUTE.EXE
2009-08-14 13:49 . 2009-09-09 20:34	11264	----a-w-	c:\windows\system32\MRINFO.EXE
2009-08-14 13:49 . 2009-09-09 20:34	27136	----a-w-	c:\windows\system32\NETSTAT.EXE
2009-08-14 13:49 . 2009-09-09 20:34	8704	----a-w-	c:\windows\system32\HOSTNAME.EXE
2009-08-14 13:49 . 2009-09-09 20:34	19968	----a-w-	c:\windows\system32\ARP.EXE
2009-08-14 13:49 . 2009-09-09 20:34	10240	----a-w-	c:\windows\system32\finger.exe
2009-08-14 13:48 . 2009-09-09 20:34	30720	----a-w-	c:\windows\system32\drivers	cpipreg.sys
2009-08-14 13:48 . 2009-09-09 20:34	105984	----a-w-	c:\windows\system32
etiohlp.dll
2009-08-13 12:08 . 2009-08-13 12:08	--------	d-----w-	c:\programdata\Avira
2009-08-13 12:08 . 2009-08-13 12:08	--------	d-----w-	c:\program files\Avira
2009-07-31 19:23 . 2008-12-19 00:07	411368	----a-w-	c:\windows\system32\deploytk.dll
2009-07-28 20:33 . 2009-08-13 12:09	55656	----a-w-	c:\windows\system32\drivers\avgntflt.sys
2009-07-21 21:52 . 2009-09-30 22:31	915456	----a-w-	c:\windows\system32\wininet.dll
2009-07-21 21:47 . 2009-09-30 22:31	109056	----a-w-	c:\windows\system32\iesysprep.dll
2009-07-21 21:47 . 2009-09-30 22:31	71680	----a-w-	c:\windows\system32\iesetup.dll
2009-07-21 20:13 . 2009-09-30 22:31	133632	----a-w-	c:\windows\system32\ieUnatt.exe
2009-07-17 13:54 . 2009-08-11 18:13	71680	----a-w-	c:\windows\system32\atl.dll
2009-07-15 12:40 . 2009-08-11 18:12	8147456	----a-w-	c:\windows\system32\wmploc.DLL
2009-07-15 12:39 . 2009-08-11 18:12	313344	----a-w-	c:\windows\system32\wmpdxm.dll
2009-07-15 12:39 . 2009-08-11 18:12	4096	----a-w-	c:\windows\system32\dxmasf.dll
2009-07-15 12:39 . 2009-08-11 18:12	7680	----a-w-	c:\windows\system32\spwmp.dll
.

(((((((((((((((((((((((((((((((((   Points de chargement Reg   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés 
REGEDIT4

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Sidebar"="c:\program files\Windows Sidebar\sidebar.exe" [2009-04-11 1233920]
"ehTray.exe"="c:\windows\ehome\ehTray.exe" [2008-01-19 125952]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"SynTPEnh"="c:\program files\Synaptics\SynTP\SynTPEnh.exe" [2008-03-28 1045800]
"QlbCtrl"="c:\program files\Hewlett-Packard\HP Quick Launch Buttons\QlbCtrl.exe" [2007-02-13 159744]
"SynTPStart"="c:\program files\Synaptics\SynTP\SynTPStart.exe" [2007-09-15 102400]
"SpywareTerminator"="c:\program files\Spyware Terminator\SpywareTerminatorShield.exe" [2008-06-13 1817600]
"hpWirelessAssistant"="c:\program files\Hewlett-Packard\HP Wireless Assistant\HPWAMain.exe" [2007-10-03 480560]
"NvCplDaemon"="c:\windows\system32\NvCpl.dll" [2008-12-04 13556256]
"NvMediaCenter"="c:\windows\system32\NvMcTray.dll" [2008-12-04 92704]
"HP Software Update"="c:\program files\Hp\HP Software Update\HPWuSchd2.exe" [2007-05-08 54840]
"HP Health Check Scheduler"="c:\program files\Hewlett-Packard\HP Health Check\HPHC_Scheduler.exe" [2008-10-09 75008]
"avgnt"="c:\program files\Avira\AntiVir Desktop\avgnt.exe" [2009-03-02 209153]
"SunJavaUpdateSched"="c:\program files\Java\jre6\bin\jusched.exe" [2009-07-31 149280]

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"FilterAdministratorToken"= 1 (0x1)
"EnableUIADesktopToggle"= 0 (0x0)

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\WinDefend]
@="Service"

[HKLM\~\startupfolder\C:^ProgramData^Microsoft^Windows^Start Menu^Programs^Startup^PDFCreator.lnk]
path=c:\programdata\Microsoft\Windows\Start Menu\Programs\Startup\PDFCreator.lnk
backup=c:\windows\pss\PDFCreator.lnk.CommonStartup
backupExtension=.CommonStartup

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring]
"DisableMonitoring"=dword:00000001

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecAntiVirus]
"DisableMonitoring"=dword:00000001

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecFirewall]
"DisableMonitoring"=dword:00000001

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Svc]
"VistaSp2"=hex(b):49,1b,28,6f,92,42,ca,01

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\DomainProfile]
"DefaultOutboundAction"= 0 (0x0)
"DefaultInboundAction"= 1 (0x1)

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\FirewallRules]
"{739354F3-4EF1-45DE-B91E-EC7F36DAB957}"= c:\program files\MSN Messenger\livecall.exe:Windows Live Messenger 8.1 (Phone)
"{35774CD7-2EEC-440A-B8C6-4EF1764CF2A4}"= c:\program files\HP\QuickPlay\QP.exe:Quick Play
"{2509323D-80D2-4186-B7CD-57E6219255A2}"= c:\program files\HP\QuickPlay\QPService.exe:Quick Play Resident Program
"{9ECE96D8-A92A-4A5D-A475-CB8B8412A5BF}"= c:\program files\MSN Messenger\livecall.exe:Windows Live Messenger 8.1 (Phone)
"{E8FB9E8B-AD97-433A-88D9-3BB3ADD3FEBB}"= c:\program files\MSN Messenger\livecall.exe:Windows Live Messenger 8.1 (Phone)
"{0B6D9FFA-20E7-41FC-8BD9-1EBFFA1B431F}"= UDP:c:\program files\LimeWire\LimeWire.exe:LimeWire
"{6811A92D-F5D5-4928-AD5F-D654EC97ACF0}"= TCP:c:\program files\LimeWire\LimeWire.exe:LimeWire
"TCP Query User{35FD871F-E504-40BF-B4AC-C8626A94EDDE}c:\program files\ares se\ares.exe"= UDP:c:\program files\ares se\ares.exe:Ares
"UDP Query User{12B68914-F95A-4F30-9DFD-F370402D7F44}c:\program files\ares se\ares.exe"= TCP:c:\program files\ares se\ares.exe:Ares
"TCP Query User{E02677F9-7430-495B-B3B1-40D846D2A248}c:\program files\azureus\azureus.exe"= UDP:c:\program files\azureus\azureus.exe:Azureus
"UDP Query User{DD71CD3E-EDE9-44A2-89E5-280DB76030E0}c:\program files\azureus\azureus.exe"= TCP:c:\program files\azureus\azureus.exe:Azureus
"TCP Query User{8AE9D938-F26B-4AC7-94E0-779769BCCA5A}c:\program files\hp\hp software update\hpwucli.exe"= UDP:c:\program files\hp\hp software update\hpwucli.exe:HP Software Update Client
"UDP Query User{129A1F48-0960-4A79-9C0F-82F4BA3865CD}c:\program files\hp\hp software update\hpwucli.exe"= TCP:c:\program files\hp\hp software update\hpwucli.exe:HP Software Update Client
"TCP Query User{147C18B4-D547-4189-BBE6-D6A75230F842}c:\program files\ewisoftweb\bin\websitebuilderp.exe"= UDP:c:\program files\ewisoftweb\bin\websitebuilderp.exe:Ewisoft Website Builder
"UDP Query User{77AC5484-F262-42B9-B665-C73FE89CB6B3}c:\program files\ewisoftweb\bin\websitebuilderp.exe"= TCP:c:\program files\ewisoftweb\bin\websitebuilderp.exe:Ewisoft Website Builder
"TCP Query User{F8B5B4F5-15EB-4305-9B83-EA3A3A02D007}c:\program files\bitdownload\bitdownload.exe"= UDP:c:\program files\bitdownload\bitdownload.exe:BitDownload
"UDP Query User{BAF86BC3-ECF9-448C-9DCA-8535CB979744}c:\program files\bitdownload\bitdownload.exe"= TCP:c:\program files\bitdownload\bitdownload.exe:BitDownload
"TCP Query User{9F43D7C4-24FB-4C9B-905E-88021C0417CA}c:\program files\limewire\limewire.exe"= UDP:c:\program files\limewire\limewire.exe:LimeWire
"UDP Query User{C4F69B85-FC9D-42F1-B847-BC76AF02FEAB}c:\program files\limewire\limewire.exe"= TCP:c:\program files\limewire\limewire.exe:LimeWire
"TCP Query User{12DB57AE-1D04-4BE9-81C1-42085767D034}c:\users\la malline\appdata\local\temp\lmieeb7.tmp\lmi_rescue.exe"= UDP:c:\users\la malline\appdata\local	emp\lmieeb7.tmp\lmi_rescue.exe:lmi_rescue.exe
"UDP Query User{A4B68BA8-3C6E-46A8-9736-CD2B2B9A070C}c:\users\la malline\appdata\local\temp\lmieeb7.tmp\lmi_rescue.exe"= TCP:c:\users\la malline\appdata\local	emp\lmieeb7.tmp\lmi_rescue.exe:lmi_rescue.exe
"TCP Query User{5FAE5A96-12FA-426A-90AC-4DD48EA63740}c:\program files\skype\phone\skype.exe"= UDP:c:\program files\skype\phone\skype.exe:Skype. Take a deep breath 
"UDP Query User{5080D740-2F97-46E1-A9E1-E571E318E8CE}c:\program files\skype\phone\skype.exe"= TCP:c:\program files\skype\phone\skype.exe:Skype. Take a deep breath 
"TCP Query User{B9341F05-5457-4F2E-8B81-0C2719F21685}c:\program files\sun\xvm virtualbox\virtualbox.exe"= UDP:c:\program files\sun\xvm virtualbox\virtualbox.exe:VirtualBox
"UDP Query User{7A69667F-D923-4403-914E-B5136DD91A1F}c:\program files\sun\xvm virtualbox\virtualbox.exe"= TCP:c:\program files\sun\xvm virtualbox\virtualbox.exe:VirtualBox
"{76220362-074B-4C53-891E-F3422872F8FE}"= UDP:c:\program files\Bonjour\mDNSResponder.exe:Bonjour
"{6E33655F-5939-4559-97C2-8375FB10B285}"= TCP:c:\program files\Bonjour\mDNSResponder.exe:Bonjour
"{EB4721C1-D57D-4995-98AE-95DEE28B550F}"= UDP:c:\program files\iTunes\iTunes.exe:iTunes
"{0E8574AA-FEEE-415D-8568-41336E727733}"= TCP:c:\program files\iTunes\iTunes.exe:iTunes
"{CEF1FF25-35BB-4C02-B27A-DF962A454C0E}"= UDP:c:\program files\Bonjour\mDNSResponder.exe:Bonjour
"{7CF84117-98AE-4EF3-BA6A-5C6791274F3D}"= TCP:c:\program files\Bonjour\mDNSResponder.exe:Bonjour
"TCP Query User{947D8B9D-8931-4CE6-8733-8383053FF6A8}c:\program files\counterpath\x-lite\x-lite.exe"= UDP:c:\program files\counterpath\x-lite\x-lite.exe:X-Lite
"UDP Query User{E7A17906-33F2-4F45-AF0E-0FF3DDBB45B6}c:\program files\counterpath\x-lite\x-lite.exe"= TCP:c:\program files\counterpath\x-lite\x-lite.exe:X-Lite
"{C194E99A-8620-4397-B69D-CBAD7E42AF84}"= UDP:c:\program files\uTorrent\uTorrent.exe:µTorrent (TCP-In)
"{BE7682E0-9E3A-459A-AC7C-99F0DCAEBA04}"= TCP:c:\program files\uTorrent\uTorrent.exe:µTorrent (UDP-In)
"TCP Query User{F899D76F-C315-431A-8921-81C6918EA97B}c:\program files\utorrent\utorrent.exe"= UDP:c:\program files\utorrent\utorrent.exe:µTorrent
"UDP Query User{872EB29B-33A3-49A2-928E-3DF93E59D021}c:\program files\utorrent\utorrent.exe"= TCP:c:\program files\utorrent\utorrent.exe:µTorrent
"TCP Query User{B73B8539-55F5-4DA9-829C-A5811A046922}c:\program files\emule\emule.exe"= UDP:c:\program files\emule\emule.exe:eMule
"UDP Query User{75EADAFF-4A73-46BB-94EC-7CB110FD334B}c:\program files\emule\emule.exe"= TCP:c:\program files\emule\emule.exe:eMule
"{A34A878F-79BB-4130-B685-F4C4A6B6751A}"= c:\program files\Windows Live\Sync\WindowsLiveSync.exe:Windows Live Sync
"{7B960C3B-D752-4A32-8002-7E9B5682EED5}"= UDP:c:\program files\Malwarebytes' Anti-Malware\mbam.exe:Malwarebytes' Anti-Malware
"{A2FCCFFB-F10C-41AE-B497-529953F262C5}"= TCP:c:\program files\Malwarebytes' Anti-Malware\mbam.exe:Malwarebytes' Anti-Malware

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\PublicProfile]
"DefaultOutboundAction"= 0 (0x0)
"DefaultInboundAction"= 1 (0x1)

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\StandardProfile]
"DefaultOutboundAction"= 0 (0x0)
"DefaultInboundAction"= 1 (0x1)

R1 sp_rsdrv2;Spyware Terminator Driver 2;c:\windows\System32\drivers\sp_rsdrv2.sys [2008-03-29 141312]
R2 AntiVirSchedulerService;Avira AntiVir Scheduler;c:\program files\Avira\AntiVir Desktop\sched.exe [2009-08-13 108289]

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost]
bthsvcs	REG_MULTI_SZ   	BthServ

[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\>{60B49E34-C7CC-11D0-8953-00A0C90347FF}]
"c:\windows\System32undll32.exe" "c:\windows\System32\iedkcs32.dll",BrandIEActiveSetup SIGNUP
.
Contenu du dossier 'Tâches planifiées'

2009-10-09 c:\windows\Tasks\User_Feed_Synchronization-{D7CC13E3-00F8-4164-91C4-2E2CC9ECA0C9}.job
- c:\windows\system32\msfeedssync.exe [2009-09-30 20:13]
.
.
------- Examen supplémentaire -------
.
mStart Page = hxxp://ie.redirect.hp.com/svs/rdr?TYPE=3&tp=iehome&locale=FR_CA&c=73&bd=Pavilion&pf=laptop
uInternet Settings,ProxyOverride = *.local
Trusted Zone: immovex.ca\intranet
DPF: {7530BFB8-7293-4D34-9923-61A11451AFC5} - hxxp://download.eset.com/special/eos/OnlineScanner.cab
FF - ProfilePath - c:\users\La Malline\AppData\Roaming\Mozilla\Firefox\Profiles\p6spu6bb.default\
FF - prefs.js: browser.search.defaulturl - hxxp://www.google.com/search?lr=&ie=UTF-8&oe=UTF-8&q=
FF - prefs.js: browser.search.selectedEngine - Google
FF - prefs.js: browser.startup.homepage - hxxp://www.facebook.com/home.php
FF - plugin: c:\program files\Mozilla Firefox\plugins
p-mswmp.dll
FF - plugin: c:\program files\Windows Live\Photo Gallery\NPWLPG.dll
FF - HiddenExtension: Microsoft .NET Framework Assistant: {20a82645-c095-46ed-80e3-08825760534b} - c:\windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\
.
- - - - ORPHELINS SUPPRIMES - - - -

WebBrowser-{A057A204-BACC-4D26-C39E-35F1D2A32EC8} - (no file)



**************************************************************************
Recherche de processus cachés ... 

Recherche d'éléments en démarrage automatique cachés ... 

Recherche de fichiers cachés ... 

Scan terminé avec succès
Fichiers cachés: 

**************************************************************************
.
--------------------- CLES DE REGISTRE BLOQUEES ---------------------

[HKEY_USERS\S-1-5-21-3135941804-3784677542-1819072326-1000\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{26E45419-7205-4FAC-BBFE-174BC7337A79}\iexplore]
@DACL=(02 0000)
"Type"=dword:00000003
"Flags"=dword:00000000
"Count"=dword:00000007
"Time"=hex:d7,07,0a,00,00,00,07,00,0c,00,16,00,22,00,09,03

[HKEY_LOCAL_MACHINE\system\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0000\AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000
.
Heure de fin: 2009-10-10 20:07
ComboFix-quarantined-files.txt  2009-10-10 00:07

Avant-CF: 80 187 199 488 octets libres
Après-CF: 80 109 400 064 octets libres

237	--- E O F ---	2009-10-02 07:01

jfkpresident · Answer

Je repasse des ce soir .

jfkpresident · Answer

télécharge lopS&D

*double-cliquez dessus pour installer le programme.
* Un raccourci sera créé sur votre bureau , double-cliquez dessus pour lancer l'outil.
*choisis la langue .
*choisis l'option 1 (recherche) .
*copie/colle le rapport sur le forum.

Malline · Answer

Bonjour, 

J'ai téléchargé le logiciel avec le lien ci dessus et sur mon bureau. 
J'ai trouvé alors un LopSD.exe. 
Lorsque je double-clique dessus, Vista me demande une authorisation que j'accepte. 
Ensuite, aucune installation, la fenêtre bleue apparaît immédiatement avec le choix de la langue. 
Quand je tappe "F" pour Français & "enter", le logicile disparaît et Vista me dit qu'il se peut que ce programme ne soit pas installé correctement. 
Il me donne 2 choix:

1- Réinstaller avec les paramètres recommendés
2- Ce programme est correctement installé

J'ai fait l'option 2.

Je retente le lancement de LopSD.exe... même fenêtre bleue avec le choix de la langue, je choisis et hop, la fenêtre disparaît de nouveau...

Je vais jeter cet icône et recommencer en attendant de voir si tu as une suggestion.

Merci.

Malline · Answer

Ca ne fonctionne pas, rien à faire... désolée. Peut-être y a t'il une autre source pour télécharger cet outil?

Merci

Malline · Answer

Re bonjour,

Encore une petite note pour souligner que mon scan Antivir (qui démarre seul car programmé chaque jour) a encore tout fait gelé mon ordi. Pourtant, je n'avais que Firefox d'ouvert.

Le problème vient de soit l'un, soit l'autre non? Antivir semble utiliser toutes les ressources quand il démarre comme ça. Impossible d'ouvrir des dossiers normalement. Auparavant, il ralentissait un peu le système mais jamais autant.

Devrais-je changer d'antivirus (gratuit)?

Merci.

Malline · Answer

M'a t'on oubliée???

ingenieur · Answer

active scan 2.0 de panda

PC victime de Piratage? Aidez-moi svp.

39 réponses

Newsletters