Infecte par antivirus system pro
Résolu/Fermé
Entente61
Messages postés
85
Date d'inscription
lundi 17 avril 2006
Statut
Membre
Dernière intervention
29 mai 2011
-
21 nov. 2009 à 14:24
Utilisateur anonyme - 28 nov. 2009 à 10:16
Utilisateur anonyme - 28 nov. 2009 à 10:16
A voir également:
- Infecte par antivirus system pro
- I14 pro max - Guide
- Reboot system now - Guide
- Cette action ne peut pas être réalisée car le fichier est ouvert dans system - Guide
- Comodo antivirus - Télécharger - Sécurité
- Panda antivirus - Télécharger - Antivirus & Antimalwares
24 réponses
Utilisateur anonyme
21 nov. 2009 à 14:25
21 nov. 2009 à 14:25
Bonjour
Télécharge Random's System Information Tool (RSIT) de random/random et enregistre l'exécutable sur ton Bureau.
-> http://images.malwareremoval.com/random/RSIT.exe
! Déconnecte toi et ferme toutes tes applications en cours !
Double-clique sur " RSIT.exe " pour le lancer.
Clic droit sous VISTA (exécuter en tant que…)
-> Une première fenêtre s'ouvre avec en titre : " Disclaimer of warranty " .
* Devant l'option "List files/folders created ..." , tu choisis : 2 months
* clique ensuite sur " Continue " pour lancer l'analyse ...
-> laisse faire le scan et ne touche pas au PC ...
Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront (probablement avec le bloc-notes).
Poste le contenu de " log.txt " (c'est celui qui apparaît à l'écran), ainsi que de " info.txt " (que tu verras dans la barre des tâches), pour analyse et attends la suite ...
Important : poste un rapport, puis l'autre dans la réponse suivante ...
Si tu essaies de poster les deux en même temps, cela risque d'être trop long pour le forum ...
( Et si "log.txt" seul, ne passe pas non plus , fais le en 2 fois ... merci ... )
( Note : les rapports seront en outre sauvegardés dans ce dossier -> C:\rsit )
@+
Télécharge Random's System Information Tool (RSIT) de random/random et enregistre l'exécutable sur ton Bureau.
-> http://images.malwareremoval.com/random/RSIT.exe
! Déconnecte toi et ferme toutes tes applications en cours !
Double-clique sur " RSIT.exe " pour le lancer.
Clic droit sous VISTA (exécuter en tant que…)
-> Une première fenêtre s'ouvre avec en titre : " Disclaimer of warranty " .
* Devant l'option "List files/folders created ..." , tu choisis : 2 months
* clique ensuite sur " Continue " pour lancer l'analyse ...
-> laisse faire le scan et ne touche pas au PC ...
Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront (probablement avec le bloc-notes).
Poste le contenu de " log.txt " (c'est celui qui apparaît à l'écran), ainsi que de " info.txt " (que tu verras dans la barre des tâches), pour analyse et attends la suite ...
Important : poste un rapport, puis l'autre dans la réponse suivante ...
Si tu essaies de poster les deux en même temps, cela risque d'être trop long pour le forum ...
( Et si "log.txt" seul, ne passe pas non plus , fais le en 2 fois ... merci ... )
( Note : les rapports seront en outre sauvegardés dans ce dossier -> C:\rsit )
@+
djeanber
Messages postés
240
Date d'inscription
mercredi 29 juillet 2009
Statut
Membre
Dernière intervention
29 novembre 2020
3
21 nov. 2009 à 14:26
21 nov. 2009 à 14:26
salut
il faudrait déjà essayer de demarer en mode sans echec
il faudrait déjà essayer de demarer en mode sans echec
Entente61
Messages postés
85
Date d'inscription
lundi 17 avril 2006
Statut
Membre
Dernière intervention
29 mai 2011
21 nov. 2009 à 14:42
21 nov. 2009 à 14:42
re,
oh lala, impossible d'aller télécharger le fichier il me dit que la page ne peut etre affichée et m'offre d'acheter cette merde. Je suis foutue ?
merci
oh lala, impossible d'aller télécharger le fichier il me dit que la page ne peut etre affichée et m'offre d'acheter cette merde. Je suis foutue ?
merci
Re Entente61
Fait ceci stp;comme tu veux...
https://forums.commentcamarche.net/forum/affich-15291909-infecte-par-antivirus-system-pro#1
Merci et @+
Fait ceci stp;comme tu veux...
https://forums.commentcamarche.net/forum/affich-15291909-infecte-par-antivirus-system-pro#1
Merci et @+
Entente61
Messages postés
85
Date d'inscription
lundi 17 avril 2006
Statut
Membre
Dernière intervention
29 mai 2011
21 nov. 2009 à 15:03
21 nov. 2009 à 15:03
salut,
je peux pas affichée aucune page internet :(. je suis en mode sans échec maintenant et je fais tourner malewarebytes.
je peux pas affichée aucune page internet :(. je suis en mode sans échec maintenant et je fais tourner malewarebytes.
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question
Entente61
Messages postés
85
Date d'inscription
lundi 17 avril 2006
Statut
Membre
Dernière intervention
29 mai 2011
21 nov. 2009 à 19:31
21 nov. 2009 à 19:31
salut
je peux pas afficher le rapport ici, impossible d'ouvrir une page internet sur mon ordi infecté !! A t'il quelque chose à faire ?
merci
je peux pas afficher le rapport ici, impossible d'ouvrir une page internet sur mon ordi infecté !! A t'il quelque chose à faire ?
merci
Entente61
Messages postés
85
Date d'inscription
lundi 17 avril 2006
Statut
Membre
Dernière intervention
29 mai 2011
21 nov. 2009 à 19:52
21 nov. 2009 à 19:52
Quelqu'un peut m'aider svp ?
merci
merci
Entente61
Messages postés
85
Date d'inscription
lundi 17 avril 2006
Statut
Membre
Dernière intervention
29 mai 2011
21 nov. 2009 à 20:24
21 nov. 2009 à 20:24
a l'aide svp ?
merci
merci
Re
As tu accès au mode sans échec avec prise en charge réseau?
Si c'est le cas fait ceci:
Télécharge combofix : http://download.bleepingcomputer.com/sUBs/ComboFix.exe
->Renomme le pour l’enregistrer sur ton bureau en asdehi(tout simplement pour que l’infection ne le contre pas)
-> Double clique combofix.exe.
-> Tape sur la touche 1 (Yes) pour démarrer le scan.
-> Lorsque le scan sera complété, un rapport apparaîtra. Copie/colle ce rapport dans ta prochaine réponse.
NOTE : Le rapport se trouve également ici : C:\Combofix.txt
Avant d'utiliser ComboFix :
-> Déconnecte toi d'Internet et referme les fenêtres de tous les programmes en cours.
-> Désactive provisoirement et seulement le temps de l'utilisation de ComboFix, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil.
Une fois fait, sur ton bureau double-clic sur Combofix.exe.
- Répond oui au message d'avertissement, pour que le programme commence à procéder à l'analyse du pc.
-Attention Pendant la durée de cette étape, ne te sert pas du pc et n'ouvre aucun programme. Risque de figer l'ordinateur
- En fin de scan il est possible que ComboFix ait besoin de redémarrer le pc pour finaliser la désinfection\recherche, laisses-le faire.
- Un rapport s'ouvrira ensuite dans le bloc notes, ce fichier rapport Combofix.txt, est automatiquement sauvegardé et rangé à C:\Combofix.txt)
-> Réactive la protection en temps réel de ton Antivirus et de tes Antispywares, avant de te reconnecter à internet.
-> Reviens sur le forum, et copie et colle la totalité du contenu de C:\Combofix.txt dans ton prochain message.
/!\ Ne touche à rien tant que le scan n'est pas terminé. /!\ : risque de figer l'ordinateur (plantage complet)
::Si combofix détecte quelque chose et de demande a redémarrer tu acceptes
@+
As tu accès au mode sans échec avec prise en charge réseau?
Si c'est le cas fait ceci:
Télécharge combofix : http://download.bleepingcomputer.com/sUBs/ComboFix.exe
->Renomme le pour l’enregistrer sur ton bureau en asdehi(tout simplement pour que l’infection ne le contre pas)
-> Double clique combofix.exe.
-> Tape sur la touche 1 (Yes) pour démarrer le scan.
-> Lorsque le scan sera complété, un rapport apparaîtra. Copie/colle ce rapport dans ta prochaine réponse.
NOTE : Le rapport se trouve également ici : C:\Combofix.txt
Avant d'utiliser ComboFix :
-> Déconnecte toi d'Internet et referme les fenêtres de tous les programmes en cours.
-> Désactive provisoirement et seulement le temps de l'utilisation de ComboFix, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil.
Une fois fait, sur ton bureau double-clic sur Combofix.exe.
- Répond oui au message d'avertissement, pour que le programme commence à procéder à l'analyse du pc.
-Attention Pendant la durée de cette étape, ne te sert pas du pc et n'ouvre aucun programme. Risque de figer l'ordinateur
- En fin de scan il est possible que ComboFix ait besoin de redémarrer le pc pour finaliser la désinfection\recherche, laisses-le faire.
- Un rapport s'ouvrira ensuite dans le bloc notes, ce fichier rapport Combofix.txt, est automatiquement sauvegardé et rangé à C:\Combofix.txt)
-> Réactive la protection en temps réel de ton Antivirus et de tes Antispywares, avant de te reconnecter à internet.
-> Reviens sur le forum, et copie et colle la totalité du contenu de C:\Combofix.txt dans ton prochain message.
/!\ Ne touche à rien tant que le scan n'est pas terminé. /!\ : risque de figer l'ordinateur (plantage complet)
::Si combofix détecte quelque chose et de demande a redémarrer tu acceptes
@+
Entente61
Messages postés
85
Date d'inscription
lundi 17 avril 2006
Statut
Membre
Dernière intervention
29 mai 2011
21 nov. 2009 à 21:09
21 nov. 2009 à 21:09
voici le rapport de combofix :
ComboFix 09-11-20.05 - Administrateur 2009-11-21 14:59.1.2 - x86 NETWORK
Microsoft Windows XP Édition familiale 5.1.2600.3.1252.2.1036.18.958.673 [GMT -5:00]
Lancé depuis: c:\documents and settings\Administrateur\Bureau\asdehi.exe
AV: AntiVir Desktop *On-access scanning enabled* (Updated) {AD166499-45F9-482A-A743-FDD3350758C7}
.
(((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
.
D:\Autorun.inf
.
((((((((((((((((((((((((((((( Fichiers créés du 2009-10-21 au 2009-11-21 ))))))))))))))))))))))))))))))))))))
.
2009-11-21 19:43 . 2009-11-18 03:27 -------- d--h--w- c:\documents and settings\Administrateur\Modèles
2009-11-21 19:43 . 2009-11-18 03:27 -------- d-----r- c:\documents and settings\Administrateur\Mes documents
2009-11-21 19:43 . 2009-11-18 03:27 -------- d-----r- c:\documents and settings\Administrateur\Menu Démarrer
2009-11-21 19:43 . 2009-11-18 03:27 -------- d-----r- c:\documents and settings\Administrateur\Favoris
2009-11-21 19:43 . 2006-07-10 05:03 -------- d-----w- c:\documents and settings\Administrateur\Local Settings\Application Data\ApplicationHistory
2009-11-21 19:43 . 2006-07-10 04:59 -------- d-----w- c:\documents and settings\Administrateur\WINDOWS
2009-11-21 19:43 . 2006-07-10 04:25 -------- d-----w- c:\documents and settings\Administrateur\Local Settings\Application Data\{3248F0A6-6813-11D6-A77B-00B0D0150050}
2009-11-21 19:43 . 2005-10-21 01:30 -------- d--h--w- c:\documents and settings\Administrateur\Voisinage réseau
2009-11-21 19:43 . 2005-10-21 01:30 -------- d--h--w- c:\documents and settings\Administrateur\Voisinage d'impression
2009-11-21 19:20 . 2009-11-21 19:20 -------- d-sh--w- c:\windows\ftpcache
2009-11-19 08:21 . 2009-11-19 08:21 -------- d-----w- c:\windows\Hewlett-Packard
2009-11-18 22:58 . 2009-11-18 23:14 -------- d-----w- c:\program files\Kyodai Mahjongg 2006
2009-11-18 19:30 . 2009-11-18 19:30 -------- d-----w- c:\windows\system32\Resource
2009-11-18 19:30 . 2009-11-18 19:30 -------- d-----w- c:\program files\Citrix
2009-11-18 19:25 . 2009-11-18 19:25 -------- d-----w- c:\windows\Internet Logs
2009-11-18 19:22 . 2005-06-30 00:50 94720 ----a-w- c:\windows\system32\dneinobj.dll
2009-11-18 19:22 . 2005-06-30 00:50 110080 ----a-w- c:\windows\system32\drivers\dne2000.sys
2009-11-18 19:22 . 2005-11-04 15:20 303735 ----a-w- c:\windows\system32\drivers\CVPNDRVA.sys
2009-11-18 19:22 . 2005-05-17 09:51 5315 ----a-w- c:\windows\system32\drivers\CVirtA.sys
2009-11-18 19:22 . 2005-11-04 15:21 197672 ----a-w- c:\windows\system32\vpnapi.dll
2009-11-18 19:22 . 2009-11-18 19:22 -------- d-----w- c:\program files\Ultramar
2009-11-18 19:22 . 2005-11-04 15:21 189480 ----a-w- c:\windows\system32\CSGina.dll
2009-11-18 19:22 . 2009-11-18 19:22 -------- d-----w- c:\program files\Fichiers communs\Deterministic Networks
2009-11-18 18:51 . 2009-08-07 00:23 274288 ----a-w- c:\windows\system32\mucltui.dll
2009-11-18 18:50 . 2009-11-18 18:50 335 ----a-w- c:\windows\nsreg.dat
2009-11-18 18:50 . 2009-11-18 18:50 -------- d-----w- c:\program files\Fichiers communs\AOL
2009-11-18 18:36 . 2008-11-10 16:41 32656 ----a-w- c:\windows\system32\msonpmon.dll
2009-11-18 18:28 . 2009-11-18 18:28 -------- d-----w- c:\program files\Microsoft Visual Studio 8
2009-11-18 18:27 . 2009-11-19 21:27 -------- d-----w- c:\documents and settings\All Users\Application Data\Microsoft Help
2009-11-18 10:47 . 2009-11-18 10:47 -------- d-----w- c:\windows\system32\XPSViewer
2009-11-18 10:46 . 2009-11-18 18:33 -------- d-----w- c:\program files\MSBuild
2009-11-18 10:46 . 2009-11-18 10:46 -------- d-----w- c:\program files\Reference Assemblies
2009-11-18 10:46 . 2008-07-06 12:06 89088 ------w- c:\windows\system32\dllcache\filterpipelineprintproc.dll
2009-11-18 10:46 . 2008-07-06 12:06 575488 ------w- c:\windows\system32\xpsshhdr.dll
2009-11-18 10:46 . 2008-07-06 12:06 575488 ------w- c:\windows\system32\dllcache\xpsshhdr.dll
2009-11-18 10:46 . 2008-07-06 12:06 117760 ------w- c:\windows\system32\prntvpt.dll
2009-11-18 10:46 . 2008-07-06 10:50 597504 ------w- c:\windows\system32\dllcache\printfilterpipelinesvc.exe
2009-11-18 10:46 . 2008-07-06 12:06 1676288 ------w- c:\windows\system32\xpssvcs.dll
2009-11-18 10:46 . 2008-07-06 12:06 1676288 ------w- c:\windows\system32\dllcache\xpssvcs.dll
2009-11-18 10:46 . 2009-11-18 10:46 -------- d-----w- C:\8c4841f9c3fcf67986cd7e56e7
2009-11-18 10:05 . 2009-11-18 10:05 -------- d-----w- c:\program files\Microsoft CAPICOM 2.1.0.2
2009-11-18 09:51 . 2009-11-18 09:51 -------- d-----w- c:\program files\MSXML 4.0
2009-11-18 09:42 . 2009-11-18 09:42 -------- d-----w- c:\windows\l2schemas
2009-11-18 09:42 . 2009-11-18 09:42 -------- d-----w- c:\windows\system32\fr
2009-11-18 09:42 . 2009-11-18 09:42 -------- d-----w- c:\windows\system32\bits
2009-11-18 09:40 . 2009-11-18 09:42 -------- d-----w- c:\windows\ServicePackFiles
2009-11-18 09:33 . 2009-11-18 09:33 -------- d-----w- c:\windows\EHome
2009-11-18 03:27 . 2009-11-18 01:50 -------- d-----w- c:\windows\I386
2009-11-18 03:21 . 2009-11-18 22:58 -------- d-----r- C:\Program Files
2009-11-18 03:20 . 2009-11-18 03:27 -------- d-----r- C:\MSOCache
2009-11-18 03:20 . 2009-11-18 03:27 -------- d-----r- c:\documents and settings\Default User\Menu Démarrer
2009-11-18 03:20 . 2009-11-18 18:31 -------- d-----r- c:\documents and settings\All Users\Menu Démarrer
2009-11-18 03:20 . 2009-11-18 02:52 -------- d-----r- c:\documents and settings\All Users\Documents
2009-11-18 03:17 . 2008-04-14 02:33 81920 ------w- c:\windows\system32\ieencode.dll
2009-11-18 03:06 . 2009-11-18 03:06 -------- d-----w- c:\documents and settings\All Users\Application Data\Messenger Plus!
2009-11-18 03:06 . 2009-11-18 03:06 -------- d-----w- c:\program files\Messenger Plus! Live
2009-11-18 03:04 . 2009-11-18 03:04 -------- d-----w- c:\program files\CCleaner
2009-11-18 03:03 . 2009-11-18 03:03 411368 ----a-w- c:\windows\system32\deploytk.dll
2009-11-18 03:02 . 2009-09-10 19:54 38224 ----a-w- c:\windows\system32\drivers\mbamswissarmy.sys
2009-11-18 03:02 . 2009-11-18 03:02 -------- d-----w- c:\program files\Malwarebytes' Anti-Malware
2009-11-18 03:02 . 2009-11-18 03:02 -------- d-----w- c:\documents and settings\All Users\Application Data\Malwarebytes
2009-11-18 03:02 . 2009-09-10 19:53 19160 ----a-w- c:\windows\system32\drivers\mbam.sys
2009-11-18 02:49 . 2009-11-18 02:49 -------- d-----w- c:\windows\NKCCDViewerSetting
2009-11-18 02:33 . 2009-11-18 10:06 -------- d-----w- c:\program files\Microsoft Silverlight
2009-11-18 02:33 . 2009-11-18 02:33 -------- d-----w- c:\program files\Microsoft Office Outlook Connector
2009-11-18 02:30 . 2009-11-18 02:30 -------- d-----w- c:\program files\Microsoft Sync Framework
2009-11-18 02:30 . 2009-11-18 02:30 -------- d-sh--w- c:\documents and settings\LocalService\IETldCache
2009-11-18 02:30 . 2006-11-29 18:06 3426072 ----a-w- c:\windows\system32\d3dx9_32.dll
2009-11-18 02:30 . 2009-11-18 02:30 -------- d-----w- c:\program files\Microsoft SQL Server Compact Edition
2009-11-18 02:29 . 2009-11-18 02:29 -------- d-----w- c:\program files\Microsoft
2009-11-18 02:28 . 2009-11-18 02:28 -------- d-----w- c:\program files\Windows Live SkyDrive
2009-11-18 02:28 . 2009-11-18 02:33 -------- d-----w- c:\program files\Windows Live
2009-11-18 02:19 . 2009-11-18 09:59 55656 ----a-w- c:\windows\system32\drivers\avgntflt.sys
2009-11-18 02:19 . 2009-03-30 15:32 96104 ----a-w- c:\windows\system32\drivers\avipbb.sys
2009-11-18 02:19 . 2009-02-13 17:28 22360 ----a-w- c:\windows\system32\drivers\avgntmgr.sys
2009-11-18 02:19 . 2009-02-13 17:17 45416 ----a-w- c:\windows\system32\drivers\avgntdd.sys
2009-11-18 02:19 . 2009-11-18 02:19 -------- d-----w- c:\program files\Avira
2009-11-18 02:19 . 2009-11-18 02:19 -------- d-----w- c:\documents and settings\All Users\Application Data\Avira
2009-11-18 02:18 . 2009-11-18 02:18 -------- d-----w- c:\program files\Fichiers communs\Windows Live
2009-11-18 02:09 . 2009-11-18 10:01 -------- d-----w- c:\windows\ie8updates
2009-11-18 02:07 . 2009-11-18 09:42 -------- d-----w- c:\windows\system32\fr-FR
2009-11-18 02:07 . 2009-11-18 02:08 -------- dc-h--w- c:\windows\ie8
2009-11-18 01:54 . 2008-06-14 17:33 272768 ------w- c:\windows\system32\dllcache\bthport.sys
2009-11-18 01:54 . 2009-06-21 21:47 153088 ------w- c:\windows\system32\dllcache\triedit.dll
2009-11-18 01:53 . 2008-05-08 14:02 203136 ------w- c:\windows\system32\dllcache\rmcast.sys
2009-11-18 01:53 . 2008-10-24 11:21 455296 ------w- c:\windows\system32\dllcache\mrxsmb.sys
2009-11-18 01:53 . 2008-12-11 10:57 333952 ------w- c:\windows\system32\dllcache\srv.sys
2009-11-18 01:53 . 2008-05-01 14:36 331776 ------w- c:\windows\system32\dllcache\msadce.dll
2009-11-18 01:53 . 2009-07-10 13:27 1315328 ------w- c:\windows\system32\dllcache\msoe.dll
2009-11-18 01:52 . 2008-12-16 12:31 354304 ------w- c:\windows\system32\dllcache\winhttp.dll
2009-11-18 01:52 . 2008-10-15 16:35 337408 ------w- c:\windows\system32\dllcache\netapi32.dll
2009-11-18 01:52 . 2008-09-04 17:16 1106944 ------w- c:\windows\system32\dllcache\msxml3.dll
2009-11-18 01:48 . 2009-10-02 04:44 92160 ------w- c:\windows\system32\dllcache\iecompat.dll
2009-11-18 01:48 . 2009-08-29 07:56 12800 ------w- c:\windows\system32\dllcache\xpshims.dll
2009-11-18 01:48 . 2009-08-29 07:56 1985536 ------w- c:\windows\system32\dllcache\iertutil.dll
2009-11-18 01:48 . 2009-08-29 07:56 594432 ------w- c:\windows\system32\dllcache\msfeeds.dll
2009-11-18 01:48 . 2009-08-29 07:56 246272 ------w- c:\windows\system32\dllcache\ieproxy.dll
2009-11-18 01:47 . 2009-08-29 07:56 55296 ------w- c:\windows\system32\dllcache\msfeedsbs.dll
2009-11-18 01:47 . 2009-08-29 07:56 11069440 ------w- c:\windows\system32\dllcache\ieframe.dll
2009-11-18 01:41 . 2008-06-24 16:44 74240 ------w- c:\windows\system32\dllcache\mscms.dll
2009-11-18 01:41 . 2009-06-15 10:44 78848 ------w- c:\windows\system32\dllcache\telnet.exe
2009-11-18 01:41 . 2009-06-25 08:26 147456 ------w- c:\windows\system32\dllcache\schannel.dll
2009-11-18 01:41 . 2009-06-03 19:10 1297408 ------w- c:\windows\system32\dllcache\quartz.dll
2009-11-18 01:41 . 2009-04-15 14:53 585216 ------w- c:\windows\system32\dllcache\rpcrt4.dll
2009-11-18 01:41 . 2009-08-05 09:00 205312 ------w- c:\windows\system32\dllcache\mswebdvd.dll
2009-11-18 01:41 . 2008-10-23 12:36 286720 ------w- c:\windows\system32\dllcache\gdi32.dll
2009-11-18 01:38 . 2009-11-21 18:41 -------- d-----w- c:\documents and settings\Compaq_Propriétaire
2009-11-18 01:38 . 2006-07-10 04:59 -------- d-----w- c:\windows\system32\config\systemprofile\WINDOWS
2009-11-18 01:37 . 2006-07-10 04:59 -------- d-----w- c:\documents and settings\Default User\WINDOWS
2009-11-18 00:33 . 2009-11-21 19:42 182 ----a-w- c:\windows\system\hpsysdrv.DAT
2009-11-18 00:32 . 2008-04-14 02:33 21504 ----a-w- c:\windows\system32\hidserv.dll
2009-11-18 00:32 . 2008-04-14 02:05 14720 ----a-w- c:\windows\system32\drivers\kbdhid.sys
2009-11-18 00:32 . 2001-08-23 22:04 12288 ----a-w- c:\windows\system32\drivers\mouhid.sys
2009-11-18 00:32 . 2008-04-13 18:45 10368 ----a-w- c:\windows\system32\drivers\hidusb.sys
.
(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
.
2009-11-19 08:22 . 2006-07-10 04:44 -------- d-----w- c:\program files\HP
2009-11-19 08:22 . 2006-07-10 04:54 -------- d-----w- c:\program files\Hewlett-Packard
2009-11-18 23:51 . 2006-07-10 04:56 -------- d-----w- c:\program files\Microsoft Works
2009-11-18 23:03 . 2004-11-11 00:15 85396 ----a-w- c:\windows\system32\perfc00C.dat
2009-11-18 23:03 . 2004-11-11 00:15 511874 ----a-w- c:\windows\system32\perfh00C.dat
2009-11-18 19:22 . 2006-07-10 04:39 -------- d--h--w- c:\program files\InstallShield Installation Information
2009-11-18 18:42 . 2006-07-10 05:09 -------- d-----w- c:\program files\Google
2009-11-18 09:44 . 2004-11-11 00:09 82359 ----a-w- c:\windows\pchealth\helpctr\OfflineCache\index.dat
2009-11-18 03:03 . 2006-07-10 04:25 -------- d-----w- c:\program files\Java
2009-11-18 01:59 . 2006-07-10 05:14 -------- d-----w- c:\documents and settings\All Users\Application Data\Symantec
2009-11-18 01:59 . 2006-07-10 05:14 -------- d-----w- c:\program files\Fichiers communs\Symantec Shared
2009-11-18 01:42 . 2009-11-18 01:41 1897 --sha-r- c:\windows\system32\drivers\103C_HP_CPC_EX321AA-ABA SR1930NX NA630_YC_0Pres_QCNH621_E63FCheREA1_48_IAltair_SASUSTeK Computer INC._V1.00_B3.02_T060503_WXH2_L40C_M959_J200_7Intel_8Pentium 4_93.07_#091118_N10EC8139_Z14F12F20_G10025A61.MRK
2009-09-11 14:18 . 2004-08-05 18:00 136192 ----a-w- c:\windows\system32\msv1_0.dll
2009-09-04 21:04 . 2004-08-05 18:00 58880 ----a-w- c:\windows\system32\msasn1.dll
2009-08-29 07:56 . 2004-08-05 18:00 916480 ----a-w- c:\windows\system32\wininet.dll
2009-08-26 08:01 . 2004-08-05 18:00 247326 ----a-w- c:\windows\system32\strmdll.dll
.
((((((((((((((((((((((((((((((((( Points de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés
REGEDIT4
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"MSMSGS"="c:\program files\Messenger\msmsgs.exe" [2008-04-14 1695232]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Recguard"="c:\windows\SMINST\RECGUARD.EXE" [2005-07-23 237568]
"HPBootOp"="c:\program files\Hewlett-Packard\HP Boot Optimizer\HPBootOp.exe" [2006-02-16 249856]
"Reminder"="c:\windows\Creator\Remind_XP.exe" [2004-12-14 663552]
"avgnt"="c:\program files\Avira\AntiVir Desktop\avgnt.exe" [2009-03-02 209153]
"Google Quick Search Box"="c:\program files\Google\Quick Search Box\GoogleQuickSearchBox.exe" [2009-11-18 122880]
"GrooveMonitor"="c:\program files\Microsoft Office\Office12\GrooveMonitor.exe" [2008-10-25 31072]
"HP Software Update"="c:\program files\Hp\HP Software Update\HPWuSchd2.exe" [2008-12-08 54576]
"Malwarebytes Anti-Malware (reboot)"="c:\program files\Malwarebytes' Anti-Malware\mbam.exe" [2009-09-10 1312080]
"RTHDCPL"="RTHDCPL.EXE" - c:\windows\RTHDCPL.EXE [2006-03-08 16010240]
c:\documents and settings\Administrateur\Menu D‚marrer\Programmes\D‚marrage\
Pin.lnk - c:\hp\bin\CLOAKER.EXE [2006-5-12 27136]
c:\documents and settings\All Users\Menu D‚marrer\Programmes\D‚marrage\
Connexions Compaq.lnk - c:\program files\Compaq Connections\5577497\Program\Compaq Connections.exe [2006-7-10 36903]
Ultramar VPN Client.lnk - c:\program files\Ultramar\Ultramar VPN Client\vpngui.exe [2009-11-18 1524776]
[HKEY_LOCAL_MACHINE\software\microsoft\security center]
"AntiVirusOverride"=dword:00000001
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"c:\\Program Files\\Compaq Connections\\5577497\\Program\\Compaq Connections.exe"=
"c:\\Program Files\\Windows Live\\Messenger\\wlcsdk.exe"=
"c:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"=
"c:\\Program Files\\Windows Live\\Sync\\WindowsLiveSync.exe"=
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"c:\\Program Files\\Microsoft Office\\Office12\\OUTLOOK.EXE"=
"c:\\Program Files\\Microsoft Office\\Office12\\GROOVE.EXE"=
"c:\\Program Files\\Microsoft Office\\Office12\\ONENOTE.EXE"=
S2 AntiVirSchedulerService;Avira AntiVir Planificateur;c:\program files\Avira\AntiVir Desktop\sched.exe [2009-11-17 108289]
--- Autres Services/Pilotes en mémoire ---
*NewlyCreated* - MDMXSDK
.
Contenu du dossier 'Tâches planifiées'
2009-11-21 c:\windows\Tasks\User_Feed_Synchronization-{CDB26F9E-FB25-4238-93BC-2D71C0CC5DC3}.job
- c:\windows\system32\msfeedssync.exe [2009-03-08 09:31]
.
.
------- Examen supplémentaire -------
.
uStart Page = hxxp://ie.redirect.hp.com/svs/rdr?TYPE=3&tp=iehome&locale=FR_CA&c=63&bd=PRESARIO&pf=desktop
uDefault_Search_URL = hxxp://ie.redirect.hp.com/svs/rdr?TYPE=3&tp=iesearch&locale=FR_CA&c=63&bd=PRESARIO&pf=desktop
mSearch Bar = hxxp://ie.redirect.hp.com/svs/rdr?TYPE=3&tp=iesearch&locale=FR_CA&c=63&bd=PRESARIO&pf=desktop
IE: &Traduire à partir de l'anglais - c:\program files\Google\GoogleToolbar1.dll/cmwordtrans.html
IE: E&xporter vers Microsoft Excel - c:\progra~1\MICROS~4\OFFICE11\EXCEL.EXE/3000
IE: Pages liées - c:\program files\Google\GoogleToolbar1.dll/cmbacklinks.html
IE: Pages similaires - c:\program files\Google\GoogleToolbar1.dll/cmsimilar.html
IE: Recherche &Google - c:\program files\Google\GoogleToolbar1.dll/cmsearch.html
IE: Version de la page actuelle disponible dans le cache Google - c:\program files\Google\GoogleToolbar1.dll/cmcache.html
.
- - - - ORPHELINS SUPPRIMES - - - -
HKLM-Run-PCDrProfiler - (no file)
**************************************************************************
Recherche de processus cachés ...
Recherche d'éléments en démarrage automatique cachés ...
Recherche de fichiers cachés ...
Scan terminé avec succès
Fichiers cachés:
**************************************************************************
.
--------------------- CLES DE REGISTRE BLOQUEES ---------------------
[HKEY_USERS\S-1-5-21-689945551-4019961289-1771232834-500\Software\Microsoft\Internet Explorer\User Preferences]
@Denied: (2) (Administrator)
"88D7D0879DAB32E14DE5B3A805A34F98AFF34F5977"=hex:01,00,00,00,d0,8c,9d,df,01,15,
d1,11,8c,7a,00,c0,4f,c2,97,eb,01,00,00,00,de,93,41,ca,e9,92,b4,4b,a7,2b,93,\
"2D53CFFC5C1A3DD2E97B7979AC2A92BD59BC839E81"=hex:01,00,00,00,d0,8c,9d,df,01,15,
d1,11,8c,7a,00,c0,4f,c2,97,eb,01,00,00,00,de,93,41,ca,e9,92,b4,4b,a7,2b,93,\
[HKEY_LOCAL_MACHINE\software\DeterministicNetworks\DNE\Parameters]
"SymbolicLinkValue"=hex(6):5c,00,52,00,65,00,67,00,69,00,73,00,74,00,72,00,79,
00,5c,00,4d,00,61,00,63,00,68,00,69,00,6e,00,65,00,5c,00,53,00,79,00,73,00,\
[HKEY_LOCAL_MACHINE\software\Microsoft\Windows\CurrentVersion\Installer\UserData\LocalSystem\Components\€–€|ÿÿÿÿÀ•€|ù•9~*]
"C040211900063D11C8EF10054038389C"="C?\\WINDOWS\\system32\\FM20ENU.DLL"
.
--------------------- DLLs chargées dans les processus actifs ---------------------
- - - - - - - > 'winlogon.exe'(660)
c:\windows\system32\Ati2evxx.dll
.
Heure de fin: 2009-11-21 15:05
ComboFix-quarantined-files.txt 2009-11-21 20:04
Avant-CF: 175 860 867 072 octets libres
Après-CF: 175 904 145 408 octets libres
- - End Of File - - 8F9546EC69D8D00F9DDE5222C86BE484
ComboFix 09-11-20.05 - Administrateur 2009-11-21 14:59.1.2 - x86 NETWORK
Microsoft Windows XP Édition familiale 5.1.2600.3.1252.2.1036.18.958.673 [GMT -5:00]
Lancé depuis: c:\documents and settings\Administrateur\Bureau\asdehi.exe
AV: AntiVir Desktop *On-access scanning enabled* (Updated) {AD166499-45F9-482A-A743-FDD3350758C7}
.
(((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
.
D:\Autorun.inf
.
((((((((((((((((((((((((((((( Fichiers créés du 2009-10-21 au 2009-11-21 ))))))))))))))))))))))))))))))))))))
.
2009-11-21 19:43 . 2009-11-18 03:27 -------- d--h--w- c:\documents and settings\Administrateur\Modèles
2009-11-21 19:43 . 2009-11-18 03:27 -------- d-----r- c:\documents and settings\Administrateur\Mes documents
2009-11-21 19:43 . 2009-11-18 03:27 -------- d-----r- c:\documents and settings\Administrateur\Menu Démarrer
2009-11-21 19:43 . 2009-11-18 03:27 -------- d-----r- c:\documents and settings\Administrateur\Favoris
2009-11-21 19:43 . 2006-07-10 05:03 -------- d-----w- c:\documents and settings\Administrateur\Local Settings\Application Data\ApplicationHistory
2009-11-21 19:43 . 2006-07-10 04:59 -------- d-----w- c:\documents and settings\Administrateur\WINDOWS
2009-11-21 19:43 . 2006-07-10 04:25 -------- d-----w- c:\documents and settings\Administrateur\Local Settings\Application Data\{3248F0A6-6813-11D6-A77B-00B0D0150050}
2009-11-21 19:43 . 2005-10-21 01:30 -------- d--h--w- c:\documents and settings\Administrateur\Voisinage réseau
2009-11-21 19:43 . 2005-10-21 01:30 -------- d--h--w- c:\documents and settings\Administrateur\Voisinage d'impression
2009-11-21 19:20 . 2009-11-21 19:20 -------- d-sh--w- c:\windows\ftpcache
2009-11-19 08:21 . 2009-11-19 08:21 -------- d-----w- c:\windows\Hewlett-Packard
2009-11-18 22:58 . 2009-11-18 23:14 -------- d-----w- c:\program files\Kyodai Mahjongg 2006
2009-11-18 19:30 . 2009-11-18 19:30 -------- d-----w- c:\windows\system32\Resource
2009-11-18 19:30 . 2009-11-18 19:30 -------- d-----w- c:\program files\Citrix
2009-11-18 19:25 . 2009-11-18 19:25 -------- d-----w- c:\windows\Internet Logs
2009-11-18 19:22 . 2005-06-30 00:50 94720 ----a-w- c:\windows\system32\dneinobj.dll
2009-11-18 19:22 . 2005-06-30 00:50 110080 ----a-w- c:\windows\system32\drivers\dne2000.sys
2009-11-18 19:22 . 2005-11-04 15:20 303735 ----a-w- c:\windows\system32\drivers\CVPNDRVA.sys
2009-11-18 19:22 . 2005-05-17 09:51 5315 ----a-w- c:\windows\system32\drivers\CVirtA.sys
2009-11-18 19:22 . 2005-11-04 15:21 197672 ----a-w- c:\windows\system32\vpnapi.dll
2009-11-18 19:22 . 2009-11-18 19:22 -------- d-----w- c:\program files\Ultramar
2009-11-18 19:22 . 2005-11-04 15:21 189480 ----a-w- c:\windows\system32\CSGina.dll
2009-11-18 19:22 . 2009-11-18 19:22 -------- d-----w- c:\program files\Fichiers communs\Deterministic Networks
2009-11-18 18:51 . 2009-08-07 00:23 274288 ----a-w- c:\windows\system32\mucltui.dll
2009-11-18 18:50 . 2009-11-18 18:50 335 ----a-w- c:\windows\nsreg.dat
2009-11-18 18:50 . 2009-11-18 18:50 -------- d-----w- c:\program files\Fichiers communs\AOL
2009-11-18 18:36 . 2008-11-10 16:41 32656 ----a-w- c:\windows\system32\msonpmon.dll
2009-11-18 18:28 . 2009-11-18 18:28 -------- d-----w- c:\program files\Microsoft Visual Studio 8
2009-11-18 18:27 . 2009-11-19 21:27 -------- d-----w- c:\documents and settings\All Users\Application Data\Microsoft Help
2009-11-18 10:47 . 2009-11-18 10:47 -------- d-----w- c:\windows\system32\XPSViewer
2009-11-18 10:46 . 2009-11-18 18:33 -------- d-----w- c:\program files\MSBuild
2009-11-18 10:46 . 2009-11-18 10:46 -------- d-----w- c:\program files\Reference Assemblies
2009-11-18 10:46 . 2008-07-06 12:06 89088 ------w- c:\windows\system32\dllcache\filterpipelineprintproc.dll
2009-11-18 10:46 . 2008-07-06 12:06 575488 ------w- c:\windows\system32\xpsshhdr.dll
2009-11-18 10:46 . 2008-07-06 12:06 575488 ------w- c:\windows\system32\dllcache\xpsshhdr.dll
2009-11-18 10:46 . 2008-07-06 12:06 117760 ------w- c:\windows\system32\prntvpt.dll
2009-11-18 10:46 . 2008-07-06 10:50 597504 ------w- c:\windows\system32\dllcache\printfilterpipelinesvc.exe
2009-11-18 10:46 . 2008-07-06 12:06 1676288 ------w- c:\windows\system32\xpssvcs.dll
2009-11-18 10:46 . 2008-07-06 12:06 1676288 ------w- c:\windows\system32\dllcache\xpssvcs.dll
2009-11-18 10:46 . 2009-11-18 10:46 -------- d-----w- C:\8c4841f9c3fcf67986cd7e56e7
2009-11-18 10:05 . 2009-11-18 10:05 -------- d-----w- c:\program files\Microsoft CAPICOM 2.1.0.2
2009-11-18 09:51 . 2009-11-18 09:51 -------- d-----w- c:\program files\MSXML 4.0
2009-11-18 09:42 . 2009-11-18 09:42 -------- d-----w- c:\windows\l2schemas
2009-11-18 09:42 . 2009-11-18 09:42 -------- d-----w- c:\windows\system32\fr
2009-11-18 09:42 . 2009-11-18 09:42 -------- d-----w- c:\windows\system32\bits
2009-11-18 09:40 . 2009-11-18 09:42 -------- d-----w- c:\windows\ServicePackFiles
2009-11-18 09:33 . 2009-11-18 09:33 -------- d-----w- c:\windows\EHome
2009-11-18 03:27 . 2009-11-18 01:50 -------- d-----w- c:\windows\I386
2009-11-18 03:21 . 2009-11-18 22:58 -------- d-----r- C:\Program Files
2009-11-18 03:20 . 2009-11-18 03:27 -------- d-----r- C:\MSOCache
2009-11-18 03:20 . 2009-11-18 03:27 -------- d-----r- c:\documents and settings\Default User\Menu Démarrer
2009-11-18 03:20 . 2009-11-18 18:31 -------- d-----r- c:\documents and settings\All Users\Menu Démarrer
2009-11-18 03:20 . 2009-11-18 02:52 -------- d-----r- c:\documents and settings\All Users\Documents
2009-11-18 03:17 . 2008-04-14 02:33 81920 ------w- c:\windows\system32\ieencode.dll
2009-11-18 03:06 . 2009-11-18 03:06 -------- d-----w- c:\documents and settings\All Users\Application Data\Messenger Plus!
2009-11-18 03:06 . 2009-11-18 03:06 -------- d-----w- c:\program files\Messenger Plus! Live
2009-11-18 03:04 . 2009-11-18 03:04 -------- d-----w- c:\program files\CCleaner
2009-11-18 03:03 . 2009-11-18 03:03 411368 ----a-w- c:\windows\system32\deploytk.dll
2009-11-18 03:02 . 2009-09-10 19:54 38224 ----a-w- c:\windows\system32\drivers\mbamswissarmy.sys
2009-11-18 03:02 . 2009-11-18 03:02 -------- d-----w- c:\program files\Malwarebytes' Anti-Malware
2009-11-18 03:02 . 2009-11-18 03:02 -------- d-----w- c:\documents and settings\All Users\Application Data\Malwarebytes
2009-11-18 03:02 . 2009-09-10 19:53 19160 ----a-w- c:\windows\system32\drivers\mbam.sys
2009-11-18 02:49 . 2009-11-18 02:49 -------- d-----w- c:\windows\NKCCDViewerSetting
2009-11-18 02:33 . 2009-11-18 10:06 -------- d-----w- c:\program files\Microsoft Silverlight
2009-11-18 02:33 . 2009-11-18 02:33 -------- d-----w- c:\program files\Microsoft Office Outlook Connector
2009-11-18 02:30 . 2009-11-18 02:30 -------- d-----w- c:\program files\Microsoft Sync Framework
2009-11-18 02:30 . 2009-11-18 02:30 -------- d-sh--w- c:\documents and settings\LocalService\IETldCache
2009-11-18 02:30 . 2006-11-29 18:06 3426072 ----a-w- c:\windows\system32\d3dx9_32.dll
2009-11-18 02:30 . 2009-11-18 02:30 -------- d-----w- c:\program files\Microsoft SQL Server Compact Edition
2009-11-18 02:29 . 2009-11-18 02:29 -------- d-----w- c:\program files\Microsoft
2009-11-18 02:28 . 2009-11-18 02:28 -------- d-----w- c:\program files\Windows Live SkyDrive
2009-11-18 02:28 . 2009-11-18 02:33 -------- d-----w- c:\program files\Windows Live
2009-11-18 02:19 . 2009-11-18 09:59 55656 ----a-w- c:\windows\system32\drivers\avgntflt.sys
2009-11-18 02:19 . 2009-03-30 15:32 96104 ----a-w- c:\windows\system32\drivers\avipbb.sys
2009-11-18 02:19 . 2009-02-13 17:28 22360 ----a-w- c:\windows\system32\drivers\avgntmgr.sys
2009-11-18 02:19 . 2009-02-13 17:17 45416 ----a-w- c:\windows\system32\drivers\avgntdd.sys
2009-11-18 02:19 . 2009-11-18 02:19 -------- d-----w- c:\program files\Avira
2009-11-18 02:19 . 2009-11-18 02:19 -------- d-----w- c:\documents and settings\All Users\Application Data\Avira
2009-11-18 02:18 . 2009-11-18 02:18 -------- d-----w- c:\program files\Fichiers communs\Windows Live
2009-11-18 02:09 . 2009-11-18 10:01 -------- d-----w- c:\windows\ie8updates
2009-11-18 02:07 . 2009-11-18 09:42 -------- d-----w- c:\windows\system32\fr-FR
2009-11-18 02:07 . 2009-11-18 02:08 -------- dc-h--w- c:\windows\ie8
2009-11-18 01:54 . 2008-06-14 17:33 272768 ------w- c:\windows\system32\dllcache\bthport.sys
2009-11-18 01:54 . 2009-06-21 21:47 153088 ------w- c:\windows\system32\dllcache\triedit.dll
2009-11-18 01:53 . 2008-05-08 14:02 203136 ------w- c:\windows\system32\dllcache\rmcast.sys
2009-11-18 01:53 . 2008-10-24 11:21 455296 ------w- c:\windows\system32\dllcache\mrxsmb.sys
2009-11-18 01:53 . 2008-12-11 10:57 333952 ------w- c:\windows\system32\dllcache\srv.sys
2009-11-18 01:53 . 2008-05-01 14:36 331776 ------w- c:\windows\system32\dllcache\msadce.dll
2009-11-18 01:53 . 2009-07-10 13:27 1315328 ------w- c:\windows\system32\dllcache\msoe.dll
2009-11-18 01:52 . 2008-12-16 12:31 354304 ------w- c:\windows\system32\dllcache\winhttp.dll
2009-11-18 01:52 . 2008-10-15 16:35 337408 ------w- c:\windows\system32\dllcache\netapi32.dll
2009-11-18 01:52 . 2008-09-04 17:16 1106944 ------w- c:\windows\system32\dllcache\msxml3.dll
2009-11-18 01:48 . 2009-10-02 04:44 92160 ------w- c:\windows\system32\dllcache\iecompat.dll
2009-11-18 01:48 . 2009-08-29 07:56 12800 ------w- c:\windows\system32\dllcache\xpshims.dll
2009-11-18 01:48 . 2009-08-29 07:56 1985536 ------w- c:\windows\system32\dllcache\iertutil.dll
2009-11-18 01:48 . 2009-08-29 07:56 594432 ------w- c:\windows\system32\dllcache\msfeeds.dll
2009-11-18 01:48 . 2009-08-29 07:56 246272 ------w- c:\windows\system32\dllcache\ieproxy.dll
2009-11-18 01:47 . 2009-08-29 07:56 55296 ------w- c:\windows\system32\dllcache\msfeedsbs.dll
2009-11-18 01:47 . 2009-08-29 07:56 11069440 ------w- c:\windows\system32\dllcache\ieframe.dll
2009-11-18 01:41 . 2008-06-24 16:44 74240 ------w- c:\windows\system32\dllcache\mscms.dll
2009-11-18 01:41 . 2009-06-15 10:44 78848 ------w- c:\windows\system32\dllcache\telnet.exe
2009-11-18 01:41 . 2009-06-25 08:26 147456 ------w- c:\windows\system32\dllcache\schannel.dll
2009-11-18 01:41 . 2009-06-03 19:10 1297408 ------w- c:\windows\system32\dllcache\quartz.dll
2009-11-18 01:41 . 2009-04-15 14:53 585216 ------w- c:\windows\system32\dllcache\rpcrt4.dll
2009-11-18 01:41 . 2009-08-05 09:00 205312 ------w- c:\windows\system32\dllcache\mswebdvd.dll
2009-11-18 01:41 . 2008-10-23 12:36 286720 ------w- c:\windows\system32\dllcache\gdi32.dll
2009-11-18 01:38 . 2009-11-21 18:41 -------- d-----w- c:\documents and settings\Compaq_Propriétaire
2009-11-18 01:38 . 2006-07-10 04:59 -------- d-----w- c:\windows\system32\config\systemprofile\WINDOWS
2009-11-18 01:37 . 2006-07-10 04:59 -------- d-----w- c:\documents and settings\Default User\WINDOWS
2009-11-18 00:33 . 2009-11-21 19:42 182 ----a-w- c:\windows\system\hpsysdrv.DAT
2009-11-18 00:32 . 2008-04-14 02:33 21504 ----a-w- c:\windows\system32\hidserv.dll
2009-11-18 00:32 . 2008-04-14 02:05 14720 ----a-w- c:\windows\system32\drivers\kbdhid.sys
2009-11-18 00:32 . 2001-08-23 22:04 12288 ----a-w- c:\windows\system32\drivers\mouhid.sys
2009-11-18 00:32 . 2008-04-13 18:45 10368 ----a-w- c:\windows\system32\drivers\hidusb.sys
.
(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
.
2009-11-19 08:22 . 2006-07-10 04:44 -------- d-----w- c:\program files\HP
2009-11-19 08:22 . 2006-07-10 04:54 -------- d-----w- c:\program files\Hewlett-Packard
2009-11-18 23:51 . 2006-07-10 04:56 -------- d-----w- c:\program files\Microsoft Works
2009-11-18 23:03 . 2004-11-11 00:15 85396 ----a-w- c:\windows\system32\perfc00C.dat
2009-11-18 23:03 . 2004-11-11 00:15 511874 ----a-w- c:\windows\system32\perfh00C.dat
2009-11-18 19:22 . 2006-07-10 04:39 -------- d--h--w- c:\program files\InstallShield Installation Information
2009-11-18 18:42 . 2006-07-10 05:09 -------- d-----w- c:\program files\Google
2009-11-18 09:44 . 2004-11-11 00:09 82359 ----a-w- c:\windows\pchealth\helpctr\OfflineCache\index.dat
2009-11-18 03:03 . 2006-07-10 04:25 -------- d-----w- c:\program files\Java
2009-11-18 01:59 . 2006-07-10 05:14 -------- d-----w- c:\documents and settings\All Users\Application Data\Symantec
2009-11-18 01:59 . 2006-07-10 05:14 -------- d-----w- c:\program files\Fichiers communs\Symantec Shared
2009-11-18 01:42 . 2009-11-18 01:41 1897 --sha-r- c:\windows\system32\drivers\103C_HP_CPC_EX321AA-ABA SR1930NX NA630_YC_0Pres_QCNH621_E63FCheREA1_48_IAltair_SASUSTeK Computer INC._V1.00_B3.02_T060503_WXH2_L40C_M959_J200_7Intel_8Pentium 4_93.07_#091118_N10EC8139_Z14F12F20_G10025A61.MRK
2009-09-11 14:18 . 2004-08-05 18:00 136192 ----a-w- c:\windows\system32\msv1_0.dll
2009-09-04 21:04 . 2004-08-05 18:00 58880 ----a-w- c:\windows\system32\msasn1.dll
2009-08-29 07:56 . 2004-08-05 18:00 916480 ----a-w- c:\windows\system32\wininet.dll
2009-08-26 08:01 . 2004-08-05 18:00 247326 ----a-w- c:\windows\system32\strmdll.dll
.
((((((((((((((((((((((((((((((((( Points de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés
REGEDIT4
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"MSMSGS"="c:\program files\Messenger\msmsgs.exe" [2008-04-14 1695232]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Recguard"="c:\windows\SMINST\RECGUARD.EXE" [2005-07-23 237568]
"HPBootOp"="c:\program files\Hewlett-Packard\HP Boot Optimizer\HPBootOp.exe" [2006-02-16 249856]
"Reminder"="c:\windows\Creator\Remind_XP.exe" [2004-12-14 663552]
"avgnt"="c:\program files\Avira\AntiVir Desktop\avgnt.exe" [2009-03-02 209153]
"Google Quick Search Box"="c:\program files\Google\Quick Search Box\GoogleQuickSearchBox.exe" [2009-11-18 122880]
"GrooveMonitor"="c:\program files\Microsoft Office\Office12\GrooveMonitor.exe" [2008-10-25 31072]
"HP Software Update"="c:\program files\Hp\HP Software Update\HPWuSchd2.exe" [2008-12-08 54576]
"Malwarebytes Anti-Malware (reboot)"="c:\program files\Malwarebytes' Anti-Malware\mbam.exe" [2009-09-10 1312080]
"RTHDCPL"="RTHDCPL.EXE" - c:\windows\RTHDCPL.EXE [2006-03-08 16010240]
c:\documents and settings\Administrateur\Menu D‚marrer\Programmes\D‚marrage\
Pin.lnk - c:\hp\bin\CLOAKER.EXE [2006-5-12 27136]
c:\documents and settings\All Users\Menu D‚marrer\Programmes\D‚marrage\
Connexions Compaq.lnk - c:\program files\Compaq Connections\5577497\Program\Compaq Connections.exe [2006-7-10 36903]
Ultramar VPN Client.lnk - c:\program files\Ultramar\Ultramar VPN Client\vpngui.exe [2009-11-18 1524776]
[HKEY_LOCAL_MACHINE\software\microsoft\security center]
"AntiVirusOverride"=dword:00000001
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"c:\\Program Files\\Compaq Connections\\5577497\\Program\\Compaq Connections.exe"=
"c:\\Program Files\\Windows Live\\Messenger\\wlcsdk.exe"=
"c:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"=
"c:\\Program Files\\Windows Live\\Sync\\WindowsLiveSync.exe"=
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"c:\\Program Files\\Microsoft Office\\Office12\\OUTLOOK.EXE"=
"c:\\Program Files\\Microsoft Office\\Office12\\GROOVE.EXE"=
"c:\\Program Files\\Microsoft Office\\Office12\\ONENOTE.EXE"=
S2 AntiVirSchedulerService;Avira AntiVir Planificateur;c:\program files\Avira\AntiVir Desktop\sched.exe [2009-11-17 108289]
--- Autres Services/Pilotes en mémoire ---
*NewlyCreated* - MDMXSDK
.
Contenu du dossier 'Tâches planifiées'
2009-11-21 c:\windows\Tasks\User_Feed_Synchronization-{CDB26F9E-FB25-4238-93BC-2D71C0CC5DC3}.job
- c:\windows\system32\msfeedssync.exe [2009-03-08 09:31]
.
.
------- Examen supplémentaire -------
.
uStart Page = hxxp://ie.redirect.hp.com/svs/rdr?TYPE=3&tp=iehome&locale=FR_CA&c=63&bd=PRESARIO&pf=desktop
uDefault_Search_URL = hxxp://ie.redirect.hp.com/svs/rdr?TYPE=3&tp=iesearch&locale=FR_CA&c=63&bd=PRESARIO&pf=desktop
mSearch Bar = hxxp://ie.redirect.hp.com/svs/rdr?TYPE=3&tp=iesearch&locale=FR_CA&c=63&bd=PRESARIO&pf=desktop
IE: &Traduire à partir de l'anglais - c:\program files\Google\GoogleToolbar1.dll/cmwordtrans.html
IE: E&xporter vers Microsoft Excel - c:\progra~1\MICROS~4\OFFICE11\EXCEL.EXE/3000
IE: Pages liées - c:\program files\Google\GoogleToolbar1.dll/cmbacklinks.html
IE: Pages similaires - c:\program files\Google\GoogleToolbar1.dll/cmsimilar.html
IE: Recherche &Google - c:\program files\Google\GoogleToolbar1.dll/cmsearch.html
IE: Version de la page actuelle disponible dans le cache Google - c:\program files\Google\GoogleToolbar1.dll/cmcache.html
.
- - - - ORPHELINS SUPPRIMES - - - -
HKLM-Run-PCDrProfiler - (no file)
**************************************************************************
Recherche de processus cachés ...
Recherche d'éléments en démarrage automatique cachés ...
Recherche de fichiers cachés ...
Scan terminé avec succès
Fichiers cachés:
**************************************************************************
.
--------------------- CLES DE REGISTRE BLOQUEES ---------------------
[HKEY_USERS\S-1-5-21-689945551-4019961289-1771232834-500\Software\Microsoft\Internet Explorer\User Preferences]
@Denied: (2) (Administrator)
"88D7D0879DAB32E14DE5B3A805A34F98AFF34F5977"=hex:01,00,00,00,d0,8c,9d,df,01,15,
d1,11,8c,7a,00,c0,4f,c2,97,eb,01,00,00,00,de,93,41,ca,e9,92,b4,4b,a7,2b,93,\
"2D53CFFC5C1A3DD2E97B7979AC2A92BD59BC839E81"=hex:01,00,00,00,d0,8c,9d,df,01,15,
d1,11,8c,7a,00,c0,4f,c2,97,eb,01,00,00,00,de,93,41,ca,e9,92,b4,4b,a7,2b,93,\
[HKEY_LOCAL_MACHINE\software\DeterministicNetworks\DNE\Parameters]
"SymbolicLinkValue"=hex(6):5c,00,52,00,65,00,67,00,69,00,73,00,74,00,72,00,79,
00,5c,00,4d,00,61,00,63,00,68,00,69,00,6e,00,65,00,5c,00,53,00,79,00,73,00,\
[HKEY_LOCAL_MACHINE\software\Microsoft\Windows\CurrentVersion\Installer\UserData\LocalSystem\Components\€–€|ÿÿÿÿÀ•€|ù•9~*]
"C040211900063D11C8EF10054038389C"="C?\\WINDOWS\\system32\\FM20ENU.DLL"
.
--------------------- DLLs chargées dans les processus actifs ---------------------
- - - - - - - > 'winlogon.exe'(660)
c:\windows\system32\Ati2evxx.dll
.
Heure de fin: 2009-11-21 15:05
ComboFix-quarantined-files.txt 2009-11-21 20:04
Avant-CF: 175 860 867 072 octets libres
Après-CF: 175 904 145 408 octets libres
- - End Of File - - 8F9546EC69D8D00F9DDE5222C86BE484
Re
touijours en mode sans ehec avec prise encharge reseau fair ceci stp merci:
Télécharge Malwarebytes anti malware ici
http://www.malwarebytes.org/mbam.php
* Installe le (choisis bien "français" ; ne modifie pas les paramètres d'installe ) et mets le à jour .
(NB : S'il te manque "COMCTL32.OCX" lors de l'installe, alors télécharge le ici : https://www.malekal.com/tutorial-aboutbuster/
* Potasse le tuto pour te familiariser avec le prg :
https://forum.pcastuces.com/sujet.asp?f=31&s=3
(cela dis, il est très simple d’utilisation).
relance malwarebytes en suivant scrupuleusement ces consignes :
! Déconnecte toi et ferme toutes applications en cours !
* Lance Malwarebyte's .
Fais un examen dit "Complet" .
--> Laisse le programme travailler ( et ne rien faire d'autre avec le PC durant le scan ).
--> à la fin tu cliques sur "résultat" .
--> Vérifie que tous les objets infectés soient validés, puis clique sur " suppression " .
Note : si il faut redémarrer ton PC pour finir le nettoyage, fais le !
Poste le rapport sauvegardé après la suppression des objets infectés (dans l'onglet "rapport/log"de Malwarebytes, le dernier en date)
touijours en mode sans ehec avec prise encharge reseau fair ceci stp merci:
Télécharge Malwarebytes anti malware ici
http://www.malwarebytes.org/mbam.php
* Installe le (choisis bien "français" ; ne modifie pas les paramètres d'installe ) et mets le à jour .
(NB : S'il te manque "COMCTL32.OCX" lors de l'installe, alors télécharge le ici : https://www.malekal.com/tutorial-aboutbuster/
* Potasse le tuto pour te familiariser avec le prg :
https://forum.pcastuces.com/sujet.asp?f=31&s=3
(cela dis, il est très simple d’utilisation).
relance malwarebytes en suivant scrupuleusement ces consignes :
! Déconnecte toi et ferme toutes applications en cours !
* Lance Malwarebyte's .
Fais un examen dit "Complet" .
--> Laisse le programme travailler ( et ne rien faire d'autre avec le PC durant le scan ).
--> à la fin tu cliques sur "résultat" .
--> Vérifie que tous les objets infectés soient validés, puis clique sur " suppression " .
Note : si il faut redémarrer ton PC pour finir le nettoyage, fais le !
Poste le rapport sauvegardé après la suppression des objets infectés (dans l'onglet "rapport/log"de Malwarebytes, le dernier en date)
Entente61
Messages postés
85
Date d'inscription
lundi 17 avril 2006
Statut
Membre
Dernière intervention
29 mai 2011
21 nov. 2009 à 22:30
21 nov. 2009 à 22:30
Guillaume, voici le log de malwarebytes:
Malwarebytes' Anti-Malware 1.41
Version de la base de données: 3210
Windows 5.1.2600 Service Pack 3 (Safe Mode)
2009-11-21 16:15:17
mbam-log-2009-11-21 (16-15-17).txt
Type de recherche: Examen complet (C:\|D:\|)
Eléments examinés: 192781
Temps écoulé: 27 minute(s), 58 second(s)
Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 1
Processus mémoire infecté(s):
(Aucun élément nuisible détecté)
Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)
Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)
Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)
Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)
Dossier(s) infecté(s):
(Aucun élément nuisible détecté)
Fichier(s) infecté(s):
C:\System Volume Information\_restore{5468DB36-2FF3-44DE-B67D-B49088DCAAFF}\RP22\A0008056.exe (Trojan.FakeAlert) -> Quarantined and deleted successfully.
Malwarebytes' Anti-Malware 1.41
Version de la base de données: 3210
Windows 5.1.2600 Service Pack 3 (Safe Mode)
2009-11-21 16:15:17
mbam-log-2009-11-21 (16-15-17).txt
Type de recherche: Examen complet (C:\|D:\|)
Eléments examinés: 192781
Temps écoulé: 27 minute(s), 58 second(s)
Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 1
Processus mémoire infecté(s):
(Aucun élément nuisible détecté)
Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)
Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)
Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)
Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)
Dossier(s) infecté(s):
(Aucun élément nuisible détecté)
Fichier(s) infecté(s):
C:\System Volume Information\_restore{5468DB36-2FF3-44DE-B67D-B49088DCAAFF}\RP22\A0008056.exe (Trojan.FakeAlert) -> Quarantined and deleted successfully.
Re
1- Télécharge et installe le logiciel HijackThis :
https://www.commentcamarche.net/telecharger/securite/11747-hijackthis/
ou ici http://www.trendsecure.com/portal/en-US/_download/HJTInstall.exe
ou ici https://www.clubic.com/telecharger-fiche17891-hijackthis.html
-->Clique sur le setup pour lancer l'installation : laisse toi guider et ne modifie pas les paramètres d'installation .
A la fin de l’installation, le programme se lance automatiquement : ferme le en cliquant sur la croix rouge.
Au final, tu dois avoir un raccourci sur ton bureau et aussi un cheminement comme :
"C:\ program files\Trend Micro\HijackThis\HijackThis.exe " .
(Ne lance pas ce prg pour l'instant et fais la suite ... )
2- Télécharge Random's System Information Tool (RSIT) de random/random et enregistre l'exécutable sur ton Bureau.
-> http://images.malwareremoval.com/random/RSIT.exe
! Déconnecte toi et ferme toutes tes applications en cours !
Double-clique sur " RSIT.exe " pour le lancer.
Clic droit sous VISTA (exécuter en tant que…)
-> Une première fenêtre s'ouvre avec en titre : " Disclaimer of warranty " .
* Devant l'option "List files/folders created ..." , tu choisis : 2 months
* clique ensuite sur " Continue " pour lancer l'analyse ...
-> laisse faire le scan et ne touche pas au PC ...
Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront (probablement avec le bloc-notes).
Poste le contenu de " log.txt " (c'est celui qui apparaît à l'écran), ainsi que de " info.txt " (que tu verras dans la barre des tâches), pour analyse et attends la suite ...
Important : poste un rapport, puis l'autre dans la réponse suivante ...
Si tu essaies de poster les deux en même temps, cela risque d'être trop long pour le forum ...
( Et si "log.txt" seul, ne passe pas non plus , fais le en 2 fois ... merci ... )
( Note : les rapports seront en outre sauvegardés dans ce dossier -> C:\rsit )
Merci
1- Télécharge et installe le logiciel HijackThis :
https://www.commentcamarche.net/telecharger/securite/11747-hijackthis/
ou ici http://www.trendsecure.com/portal/en-US/_download/HJTInstall.exe
ou ici https://www.clubic.com/telecharger-fiche17891-hijackthis.html
-->Clique sur le setup pour lancer l'installation : laisse toi guider et ne modifie pas les paramètres d'installation .
A la fin de l’installation, le programme se lance automatiquement : ferme le en cliquant sur la croix rouge.
Au final, tu dois avoir un raccourci sur ton bureau et aussi un cheminement comme :
"C:\ program files\Trend Micro\HijackThis\HijackThis.exe " .
(Ne lance pas ce prg pour l'instant et fais la suite ... )
2- Télécharge Random's System Information Tool (RSIT) de random/random et enregistre l'exécutable sur ton Bureau.
-> http://images.malwareremoval.com/random/RSIT.exe
! Déconnecte toi et ferme toutes tes applications en cours !
Double-clique sur " RSIT.exe " pour le lancer.
Clic droit sous VISTA (exécuter en tant que…)
-> Une première fenêtre s'ouvre avec en titre : " Disclaimer of warranty " .
* Devant l'option "List files/folders created ..." , tu choisis : 2 months
* clique ensuite sur " Continue " pour lancer l'analyse ...
-> laisse faire le scan et ne touche pas au PC ...
Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront (probablement avec le bloc-notes).
Poste le contenu de " log.txt " (c'est celui qui apparaît à l'écran), ainsi que de " info.txt " (que tu verras dans la barre des tâches), pour analyse et attends la suite ...
Important : poste un rapport, puis l'autre dans la réponse suivante ...
Si tu essaies de poster les deux en même temps, cela risque d'être trop long pour le forum ...
( Et si "log.txt" seul, ne passe pas non plus , fais le en 2 fois ... merci ... )
( Note : les rapports seront en outre sauvegardés dans ce dossier -> C:\rsit )
Merci
Entente61
Messages postés
85
Date d'inscription
lundi 17 avril 2006
Statut
Membre
Dernière intervention
29 mai 2011
21 nov. 2009 à 22:44
21 nov. 2009 à 22:44
Guillaume, voici le 1er log de RSIT :
Malwarebytes' Anti-Malware 1.41
Version de la base de données: 3210
Windows 5.1.2600 Service Pack 3 (Safe Mode)
2009-11-21 16:15:17
mbam-log-2009-11-21 (16-15-17).txt
Type de recherche: Examen complet (C:\|D:\|)
Eléments examinés: 192781
Temps écoulé: 27 minute(s), 58 second(s)
Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 1
Processus mémoire infecté(s):
(Aucun élément nuisible détecté)
Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)
Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)
Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)
Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)
Dossier(s) infecté(s):
(Aucun élément nuisible détecté)
Fichier(s) infecté(s):
C:\System Volume Information\_restore{5468DB36-2FF3-44DE-B67D-B49088DCAAFF}\RP22\A0008056.exe (Trojan.FakeAlert) -> Quarantined and deleted successfully.
Malwarebytes' Anti-Malware 1.41
Version de la base de données: 3210
Windows 5.1.2600 Service Pack 3 (Safe Mode)
2009-11-21 16:15:17
mbam-log-2009-11-21 (16-15-17).txt
Type de recherche: Examen complet (C:\|D:\|)
Eléments examinés: 192781
Temps écoulé: 27 minute(s), 58 second(s)
Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 1
Processus mémoire infecté(s):
(Aucun élément nuisible détecté)
Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)
Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)
Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)
Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)
Dossier(s) infecté(s):
(Aucun élément nuisible détecté)
Fichier(s) infecté(s):
C:\System Volume Information\_restore{5468DB36-2FF3-44DE-B67D-B49088DCAAFF}\RP22\A0008056.exe (Trojan.FakeAlert) -> Quarantined and deleted successfully.
Entente61
Messages postés
85
Date d'inscription
lundi 17 avril 2006
Statut
Membre
Dernière intervention
29 mai 2011
21 nov. 2009 à 22:45
21 nov. 2009 à 22:45
Voici le 2ième (info.txt):
info.txt logfile of random's system information tool 1.06 2009-11-21 16:42:15
======Uninstall list======
-->C:\Program Files\Fichiers communs\Real\Update_OB\r1puninst.exe RealNetworks|RealPlayer|6.0
-->C:\WINDOWS\IsUn040c.exe -fC:\WINDOWS\orun32.isu
-->c:\WINDOWS\system32\\MSIEXEC.EXE /x {075473F5-846A-448B-BCB3-104AA1760205}
-->c:\WINDOWS\system32\\MSIEXEC.EXE /x {AB708C9B-97C8-4AC9-899B-DBF226AC9382}
-->c:\WINDOWS\system32\\MSIEXEC.EXE /x {B12665F4-4E93-4AB4-B7FC-37053B524629}
-->rundll32.exe setupapi.dll,InstallHinfSection DefaultUninstall 132 C:\WINDOWS\INF\PCHealth.inf
Adobe Flash Player 10 ActiveX-->C:\WINDOWS\system32\Macromed\Flash\uninstall_activeX.exe
Adobe Reader 7.0.5 - Français-->MsiExec.exe /I{AC76BA86-7AD7-1036-7B44-A70500000002}
Amélioration de nos services-->C:\PROGRA~1\FICHIE~1\INSTAL~1\Driver\1050\INTEL3~1\IDriver.exe /M{23012310-3E05-46A5-88A9-C6CBCABCAC79} /l3084
Assistant de connexion Windows Live-->MsiExec.exe /I{DCE8CD14-FBF5-4464-B9A4-E18E473546C7}
ATI Display Driver-->rundll32 C:\WINDOWS\system32\atiiiexx.dll,_InfEngUnInstallINFFile_RunDLL@16 -force_restart -flags:0x2010001 -inf_class:DISPLAY -clean
Avira AntiVir Personal - Free Antivirus-->C:\Program Files\Avira\AntiVir Desktop\setup.exe /REMOVE
CCleaner-->"C:\Program Files\CCleaner\uninst.exe"
Client Web MetaFrame Presentation Server pour Win32-->C:\WINDOWS\system32\ctxsetup.exe /uninst C:\PROGRA~1\Citrix\icaweb32\uninst.inf
Connexion Facile à Internet-->C:\PROGRA~1\FICHIE~1\INSTAL~1\Driver\1050\INTEL3~1\IDriver.exe /M{8105684D-8CA6-440D-8F58-7E5FD67A499D} /l3084
Connexions Compaq (Supprimer uniquement)-->C:\WINDOWS\HPCPCUninstall-5577497\HPBWSetup.exe -appid 5577497 -uninstall
Correctif pour Windows XP (KB952287)-->"C:\WINDOWS\$NtUninstallKB952287$\spuninst\spuninst.exe"
Correctif pour Windows XP (KB961118)-->"C:\WINDOWS\$NtUninstallKB961118$\spuninst\spuninst.exe"
Correctif pour Windows XP (KB970653-v3)-->"C:\WINDOWS\$NtUninstallKB970653-v3$\spuninst\spuninst.exe"
Data Fax SoftModem with SmartCP-->C:\Program Files\CONEXANT\CNXT_MODEM_PCI_VEN_14F1&DEV_2F20&SUBSYS_200C14F1\HXFSETUP.EXE -U -ITrx200Ck.inf
Encyclopédie Microsoft Encarta 2006-->MsiExec.exe /I{06180048-3E21-46D6-9A91-D927BA08F41D}
Galerie de photos Windows Live-->MsiExec.exe /X{B131E59D-202C-43C6-84C9-68F0C37541F1}
Google Toolbar for Internet Explorer-->"C:\Program Files\Google\Google Toolbar\Component\GoogleToolbarManager_0E996B068B56FCA2.exe" /uninstall
Google Toolbar for Internet Explorer-->MsiExec.exe /I{18455581-E099-4BA8-BC6B-F34B2F06600C}
High Definition Audio - KB888111-->"C:\WINDOWS\$NtUninstallKB888111WXPSP2$\spuninst\spuninst.exe"
HijackThis 2.0.2-->"C:\Program Files\Trend Micro\HijackThis\HijackThis.exe" /uninstall
Hotfix for Microsoft .NET Framework 3.5 SP1 (KB953595)-->C:\WINDOWS\system32\msiexec.exe /package {CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9} /uninstall /qb+ REBOOTPROMPT=""
Hotfix for Microsoft .NET Framework 3.5 SP1 (KB958484)-->C:\WINDOWS\system32\msiexec.exe /package {CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9} /uninstall {A7EEA2F2-BFCD-4A54-A575-7B81A786E658} /qb+ REBOOTPROMPT=""
HP Boot Optimizer-->MsiExec.exe /X{1341D838-719C-4A05-B50F-49420CA1B4BB}
HP DVD Play 2.1-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{45D707E9-F3C4-11D9-A373-0050BAE317E1}\Setup.exe" -uninstall
HP Imaging Device Functions 7.0-->C:\Program Files\HP\Digital Imaging\DeviceManagement\hpzscr01.exe -datfile hpqbud01.dat
HP Photosmart Premier Software 6.5-->C:\Program Files\HP\Digital Imaging\uninstall\hpzscr01.exe -datfile hpqscr01.dat
HP Update-->MsiExec.exe /X{818ABC3C-635C-4651-8183-D0E9640B7DD1}
Installation Windows Live-->C:\Program Files\Windows Live\Installer\wlarp.exe
Installation Windows Live-->MsiExec.exe /I{46ABBC54-1872-4AA3-95E2-F2C063A63F31}
J2SE Runtime Environment 5.0 Update 5-->MsiExec.exe /I{3248F0A8-6813-11D6-A77B-00B0D0150050}
Java(TM) 6 Update 17-->MsiExec.exe /X{26A24AE4-039D-4CA4-87B4-2F83216017FF}
Junk Mail filter update-->MsiExec.exe /I{E2DFE069-083E-4631-9B6C-43C48E991DE5}
Kyodai Mahjongg 2006 v1.0-->"C:\Program Files\Kyodai Mahjongg 2006\unins000.exe"
Lecteur Windows Media 10-->"C:\Program Files\Windows Media Player\Setup_wm.exe" /Uninstall
Macromedia Shockwave Player-->C:\WINDOWS\system32\Macromed\SHOCKW~1\UNWISE.EXE C:\WINDOWS\system32\Macromed\SHOCKW~1\Install.log
Malwarebytes' Anti-Malware-->"C:\Program Files\Malwarebytes' Anti-Malware\unins000.exe"
Messenger Plus! Live-->"C:\Program Files\Messenger Plus! Live\Uninstall.exe"
Microsoft .NET Framework 1.1 French Language Pack-->MsiExec.exe /X{9A394342-4A68-4EBA-85A6-55B559F4E700}
Microsoft .NET Framework 1.1 Security Update (KB953297)-->"C:\WINDOWS\Microsoft.NET\Framework\v1.1.4322\Updates\hotfix.exe" "C:\WINDOWS\Microsoft.NET\Framework\v1.1.4322\Updates\M953297\M953297Uninstall.msp"
Microsoft .NET Framework 1.1-->msiexec.exe /X {CB2F7EDD-9D1F-43C1-90FC-4F52EAE172A1}
Microsoft .NET Framework 1.1-->MsiExec.exe /X{CB2F7EDD-9D1F-43C1-90FC-4F52EAE172A1}
Microsoft .NET Framework 2.0 Service Pack 2-->MsiExec.exe /I{C09FB3CD-3D0C-3F2D-899A-6A1D67F2073F}
Microsoft .NET Framework 3.0 Service Pack 2-->MsiExec.exe /I{A3051CD0-2F64-3813-A88D-B8DCCDE8F8C7}
Microsoft .NET Framework 3.5 SP1-->C:\WINDOWS\Microsoft.NET\Framework\v3.5\Microsoft .NET Framework 3.5 SP1\setup.exe
Microsoft .NET Framework 3.5 SP1-->MsiExec.exe /I{CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9}
Microsoft Choice Guard-->MsiExec.exe /X{F0E12BBA-AD66-4022-A453-A1C8A0C4D570}
Microsoft Office 2007 Service Pack 2 (SP2)-->msiexec /package {90120000-0015-040C-0000-0000000FF1CE} /uninstall {AE187E0D-EBA5-4EE1-A397-BF1A577CB24C}
Microsoft Office 2007 Service Pack 2 (SP2)-->msiexec /package {90120000-0016-040C-0000-0000000FF1CE} /uninstall {AE187E0D-EBA5-4EE1-A397-BF1A577CB24C}
Microsoft Office 2007 Service Pack 2 (SP2)-->msiexec /package {90120000-0018-040C-0000-0000000FF1CE} /uninstall {AE187E0D-EBA5-4EE1-A397-BF1A577CB24C}
Microsoft Office 2007 Service Pack 2 (SP2)-->msiexec /package {90120000-0019-040C-0000-0000000FF1CE} /uninstall {AE187E0D-EBA5-4EE1-A397-BF1A577CB24C}
Microsoft Office 2007 Service Pack 2 (SP2)-->msiexec /package {90120000-001A-040C-0000-0000000FF1CE} /uninstall {AE187E0D-EBA5-4EE1-A397-BF1A577CB24C}
Microsoft Office 2007 Service Pack 2 (SP2)-->msiexec /package {90120000-001B-040C-0000-0000000FF1CE} /uninstall {AE187E0D-EBA5-4EE1-A397-BF1A577CB24C}
Microsoft Office 2007 Service Pack 2 (SP2)-->msiexec /package {90120000-0044-040C-0000-0000000FF1CE} /uninstall {AE187E0D-EBA5-4EE1-A397-BF1A577CB24C}
Microsoft Office 2007 Service Pack 2 (SP2)-->msiexec /package {90120000-006E-040C-0000-0000000FF1CE} /uninstall {B165D3C2-40AE-4D39-86F7-E5C87C4264C0}
Microsoft Office 2007 Service Pack 2 (SP2)-->msiexec /package {90120000-00A1-040C-0000-0000000FF1CE} /uninstall {AE187E0D-EBA5-4EE1-A397-BF1A577CB24C}
Microsoft Office 2007 Service Pack 2 (SP2)-->msiexec /package {90120000-00BA-040C-0000-0000000FF1CE} /uninstall {AE187E0D-EBA5-4EE1-A397-BF1A577CB24C}
Microsoft Office 2007 Service Pack 2 (SP2)-->msiexec /package {91120000-0030-0000-0000-0000000FF1CE} /uninstall {0B36C6D6-F5D8-4EAF-BF94-4376A230AD5B}
Microsoft Office Access MUI (French) 2007-->MsiExec.exe /X{90120000-0015-040C-0000-0000000FF1CE}
Microsoft Office Enterprise 2007-->"C:\Program Files\Fichiers communs\Microsoft Shared\OFFICE12\Office Setup Controller\setup.exe" /uninstall ENTERPRISER /dll OSETUP.DLL
Microsoft Office Enterprise 2007-->MsiExec.exe /X{91120000-0030-0000-0000-0000000FF1CE}
Microsoft Office Excel MUI (French) 2007-->MsiExec.exe /X{90120000-0016-040C-0000-0000000FF1CE}
Microsoft Office Groove MUI (French) 2007-->MsiExec.exe /X{90120000-00BA-040C-0000-0000000FF1CE}
Microsoft Office InfoPath MUI (French) 2007-->MsiExec.exe /X{90120000-0044-040C-0000-0000000FF1CE}
Microsoft Office Live Add-in 1.3-->MsiExec.exe /I{57F0ED40-8F11-41AA-B926-4A66D0D1A9CC}
Microsoft Office OneNote MUI (French) 2007-->MsiExec.exe /X{90120000-00A1-040C-0000-0000000FF1CE}
Microsoft Office Outlook Connector-->MsiExec.exe /I{95120000-0122-040C-0000-0000000FF1CE}
Microsoft Office Outlook MUI (French) 2007-->MsiExec.exe /X{90120000-001A-040C-0000-0000000FF1CE}
Microsoft Office PowerPoint MUI (French) 2007-->MsiExec.exe /X{90120000-0018-040C-0000-0000000FF1CE}
Microsoft Office Proof (Arabic) 2007-->MsiExec.exe /X{90120000-001F-0401-0000-0000000FF1CE}
Microsoft Office Proof (Dutch) 2007-->MsiExec.exe /X{90120000-001F-0413-0000-0000000FF1CE}
Microsoft Office Proof (English) 2007-->MsiExec.exe /X{90120000-001F-0409-0000-0000000FF1CE}
Microsoft Office Proof (French) 2007-->MsiExec.exe /X{90120000-001F-040C-0000-0000000FF1CE}
Microsoft Office Proof (German) 2007-->MsiExec.exe /X{90120000-001F-0407-0000-0000000FF1CE}
Microsoft Office Proof (Spanish) 2007-->MsiExec.exe /X{90120000-001F-0C0A-0000-0000000FF1CE}
Microsoft Office Proofing (French) 2007-->MsiExec.exe /X{90120000-002C-040C-0000-0000000FF1CE}
Microsoft Office Proofing Tools 2007 Service Pack 2 (SP2)-->msiexec /package {90120000-001F-0401-0000-0000000FF1CE} /uninstall {14809F99-C601-4D4A-9391-F1E8FAA964C5}
Microsoft Office Proofing Tools 2007 Service Pack 2 (SP2)-->msiexec /package {90120000-001F-0407-0000-0000000FF1CE} /uninstall {A0516415-ED61-419A-981D-93596DA74165}
Microsoft Office Proofing Tools 2007 Service Pack 2 (SP2)-->msiexec /package {90120000-001F-0409-0000-0000000FF1CE} /uninstall {ABDDE972-355B-4AF1-89A8-DA50B7B5C045}
Microsoft Office Proofing Tools 2007 Service Pack 2 (SP2)-->msiexec /package {90120000-001F-040C-0000-0000000FF1CE} /uninstall {F580DDD5-8D37-4998-968E-EBB76BB86787}
Microsoft Office Proofing Tools 2007 Service Pack 2 (SP2)-->msiexec /package {90120000-001F-0413-0000-0000000FF1CE} /uninstall {D66D5A44-E480-4BA4-B4F2-C554F6B30EBB}
Microsoft Office Proofing Tools 2007 Service Pack 2 (SP2)-->msiexec /package {90120000-001F-0C0A-0000-0000000FF1CE} /uninstall {187308AB-5FA7-4F14-9AB9-D290383A10D9}
Microsoft Office Publisher MUI (French) 2007-->MsiExec.exe /X{90120000-0019-040C-0000-0000000FF1CE}
Microsoft Office Shared MUI (French) 2007-->MsiExec.exe /X{90120000-006E-040C-0000-0000000FF1CE}
Microsoft Office Word MUI (French) 2007-->MsiExec.exe /X{90120000-001B-040C-0000-0000000FF1CE}
Microsoft Search Enhancement Pack-->MsiExec.exe /X{4CBA3D4C-8F51-4D60-B27E-F6B641C571E7}
Microsoft Silverlight-->MsiExec.exe /X{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}
Microsoft SQL Server 2005 Compact Edition [ENU]-->MsiExec.exe /I{F0B430D1-B6AA-473D-9B06-AA3DD01FD0B8}
Microsoft Sync Framework Runtime Native v1.0 (x86)-->MsiExec.exe /I{8A74E887-8F0F-4017-AF53-CBA42211AAA5}
Microsoft Sync Framework Services Native v1.0 (x86)-->MsiExec.exe /I{BD64AF4A-8C80-4152-AD77-FCDDF05208AB}
Microsoft Visual C++ 2008 ATL Update kb973924 - x86 9.0.30729.4148-->MsiExec.exe /X{002D9D5E-29BA-3E6D-9BC4-3D7D6DBC735C}
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17-->MsiExec.exe /X{9A25302D-30C0-39D9-BD6F-21E6EC160475}
Microsoft Works-->MsiExec.exe /I{A059DE09-1B49-4450-B340-7AE097EC3F04}
Mise à jour de sécurité pour Lecteur Windows Media (KB952069)-->"C:\WINDOWS\$NtUninstallKB952069_WM9$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Lecteur Windows Media (KB954155)-->"C:\WINDOWS\$NtUninstallKB954155_WM9$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Lecteur Windows Media (KB968816)-->"C:\WINDOWS\$NtUninstallKB968816_WM9$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Lecteur Windows Media (KB973540)-->"C:\WINDOWS\$NtUninstallKB973540_WM9L$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Lecteur Windows Media 10 (KB911565)-->"C:\WINDOWS\$NtUninstallKB911565$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Step by Step Interactive Training (KB923723)-->"C:\WINDOWS\$NtUninstallKB923723$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows Internet Explorer 8 (KB971961)-->"C:\WINDOWS\ie8updates\KB971961-IE8\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows Internet Explorer 8 (KB974455)-->"C:\WINDOWS\ie8updates\KB974455-IE8\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB923561)-->"C:\WINDOWS\$NtUninstallKB923561$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB923689)-->"C:\WINDOWS\$NtUninstallKB923689$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB941569)-->"C:\WINDOWS\$NtUninstallKB941569$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB946648)-->"C:\WINDOWS\$NtUninstallKB946648$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB950762)-->"C:\WINDOWS\$NtUninstallKB950762$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB950974)-->"C:\WINDOWS\$NtUninstallKB950974$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB951066)-->"C:\WINDOWS\$NtUninstallKB951066$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB951376-v2)-->"C:\WINDOWS\$NtUninstallKB951376-v2$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB951748)-->"C:\WINDOWS\$NtUninstallKB951748$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB952004)-->"C:\WINDOWS\$NtUninstallKB952004$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB952954)-->"C:\WINDOWS\$NtUninstallKB952954$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB954459)-->"C:\WINDOWS\$NtUninstallKB954459$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB955069)-->"C:\WINDOWS\$NtUninstallKB955069$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB956572)-->"C:\WINDOWS\$NtUninstallKB956572$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB956744)-->"C:\WINDOWS\$NtUninstallKB956744$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB956802)-->"C:\WINDOWS\$NtUninstallKB956802$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB956803)-->"C:\WINDOWS\$NtUninstallKB956803$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB956844)-->"C:\WINDOWS\$NtUninstallKB956844$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB957097)-->"C:\WINDOWS\$NtUninstallKB957097$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB958644)-->"C:\WINDOWS\$NtUninstallKB958644$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB958687)-->"C:\WINDOWS\$NtUninstallKB958687$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB958869)-->"C:\WINDOWS\$NtUninstallKB958869$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB959426)-->"C:\WINDOWS\$NtUninstallKB959426$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB960225)-->"C:\WINDOWS\$NtUninstallKB960225$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB960803)-->"C:\WINDOWS\$NtUninstallKB960803$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB960859)-->"C:\WINDOWS\$NtUninstallKB960859$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB961371-v2)-->"C:\WINDOWS\$NtUninstallKB961371-v2$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB961501)-->"C:\WINDOWS\$NtUninstallKB961501$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB969059)-->"C:\WINDOWS\$NtUninstallKB969059$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB969947)-->"C:\WINDOWS\$NtUninstallKB969947$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB970238)-->"C:\WINDOWS\$NtUninstallKB970238$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB971486)-->"C:\WINDOWS\$NtUninstallKB971486$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB971557)-->"C:\WINDOWS\$NtUninstallKB971557$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB971633)-->"C:\WINDOWS\$NtUninstallKB971633$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB971657)-->"C:\WINDOWS\$NtUninstallKB971657$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB973354)-->"C:\WINDOWS\$NtUninstallKB973354$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB973507)-->"C:\WINDOWS\$NtUninstallKB973507$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB973525)-->"C:\WINDOWS\$NtUninstallKB973525$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB973869)-->"C:\WINDOWS\$NtUninstallKB973869$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB974112)-->"C:\WINDOWS\$NtUninstallKB974112$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB974571)-->"C:\WINDOWS\$NtUninstallKB974571$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB975025)-->"C:\WINDOWS\$NtUninstallKB975025$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB975467)-->"C:\WINDOWS\$NtUninstallKB975467$\spuninst\spuninst.exe"
Mise à jour pour Windows Internet Explorer 8 (KB975364)-->"C:\WINDOWS\ie8updates\KB975364-IE8\spuninst\spuninst.exe"
Mise à jour pour Windows Internet Explorer 8 (KB976749)-->"C:\WINDOWS\ie8updates\KB976749-IE8\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB951978)-->"C:\WINDOWS\$NtUninstallKB951978$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB961503)-->"C:\WINDOWS\$NtUninstallKB961503$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB967715)-->"C:\WINDOWS\$NtUninstallKB967715$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB968389)-->"C:\WINDOWS\$NtUninstallKB968389$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB973815)-->"C:\WINDOWS\$NtUninstallKB973815$\spuninst\spuninst.exe"
MSVCRT-->MsiExec.exe /I{22B775E7-6C42-4FC5-8E10-9A5E3257BD94}
MSXML 4.0 SP2 (KB954430)-->MsiExec.exe /I{86493ADD-824D-4B8E-BD72-8C5DCDC52A71}
Outil de téléchargement Windows Live-->MsiExec.exe /I{205C6BDD-7B73-42DE-8505-9A093F35A238}
Panneau de contrôle ATI-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{0BEDBD4E-2D34-47B5-9973-57E62B29307C}\setup.exe"
PC-Doctor 5 for Windows-->C:\Program Files\PC-Doctor 5 for Windows\uninst.exe
Python 2.2 pywin32 extensions (build 203)-->"C:\Python22\Removepywin32.exe" -u "C:\Python22\pywin32-wininst.log"
Python 2.2.3-->C:\Python22\UNWISE.EXE C:\Python22\INSTALL.LOG
RealPlayer-->C:\Program Files\Fichiers communs\Real\Update_OB\r1puninst.exe RealNetworks|RealPlayer|6.0
Realtek High Definition Audio Driver-->RtlUpd.exe -r -m
Security Update for 2007 Microsoft Office System (KB969559)-->msiexec /package {91120000-0030-0000-0000-0000000FF1CE} /uninstall {69F52148-9BF6-4CDC-BF76-103DEAF3DD08}
Security Update for 2007 Microsoft Office System (KB973704)-->msiexec /package {91120000-0030-0000-0000-0000000FF1CE} /uninstall {E626DC89-A787-4553-9BB3-DC2EC7E1593F}
Security Update for CAPICOM (KB931906)-->MsiExec.exe /I{0EFDF2F9-836D-4EB7-A32D-038BD3F1FB2A}
Security Update for CAPICOM (KB931906)-->MsiExec.exe /X{0EFDF2F9-836D-4EB7-A32D-038BD3F1FB2A}
Security Update for Microsoft Office Excel 2007 (KB973593)-->msiexec /package {91120000-0030-0000-0000-0000000FF1CE} /uninstall {7D6255E3-3423-4D8B-A328-F6F8D28DD5FE}
Security Update for Microsoft Office Outlook 2007 (KB972363)-->msiexec /package {91120000-0030-0000-0000-0000000FF1CE} /uninstall {120BE9A0-9B09-4855-9E0C-7DEE45CB03C0}
Security Update for Microsoft Office PowerPoint 2007 (KB957789)-->msiexec /package {91120000-0030-0000-0000-0000000FF1CE} /uninstall {7559E742-FF9F-4FAE-B279-008ED296CB4D}
Security Update for Microsoft Office Publisher 2007 (KB969693)-->msiexec /package {91120000-0030-0000-0000-0000000FF1CE} /uninstall {7BE67088-1EB3-4569-8E75-DDAFBF61BC4E}
Security Update for Microsoft Office system 2007 (972581)-->msiexec /package {91120000-0030-0000-0000-0000000FF1CE} /uninstall {3D019598-7B59-447A-80AE-815B703B84FF}
Security Update for Microsoft Office system 2007 (KB969613)-->msiexec /package {91120000-0030-0000-0000-0000000FF1CE} /uninstall {5ECEB317-CBE9-4E08-AB10-756CB6F0FB6C}
Security Update for Microsoft Office system 2007 (KB974234)-->msiexec /package {91120000-0030-0000-0000-0000000FF1CE} /uninstall {FCD742B9-7A55-44BC-A776-F795F21FEDDC}
Security Update for Microsoft Office Visio Viewer 2007 (KB973709)-->msiexec /package {91120000-0030-0000-0000-0000000FF1CE} /uninstall {71127777-8B2C-4F97-AF7A-6CF8CAC8224D}
Security Update for Microsoft Office Word 2007 (KB969604)-->msiexec /package {91120000-0030-0000-0000-0000000FF1CE} /uninstall {CF3D6499-709C-43D0-8908-BC5652656050}
Segoe UI-->MsiExec.exe /I{A1F66FC9-11EE-4F2F-98C9-16F8D1E69FB7}
Sonic Express Labeler-->MsiExec.exe /X{6675CA7F-E51B-4F6A-99D4-F8F0124C6EAA}
Sonic MyDVD Plus-->MsiExec.exe /X{21657574-BD54-48A2-9450-EB03B2C7FC29}
Sonic RecordNow Audio-->MsiExec.exe /X{AB708C9B-97C8-4AC9-899B-DBF226AC9382}
Sonic RecordNow Copy-->MsiExec.exe /X{B12665F4-4E93-4AB4-B7FC-37053B524629}
Sonic RecordNow Data-->MsiExec.exe /X{075473F5-846A-448B-BCB3-104AA1760205}
Sonic Update Manager-->MsiExec.exe /X{30465B6C-B53F-49A1-9EBA-A3F187AD502E}
Update for 2007 Microsoft Office System (KB967642)-->msiexec /package {91120000-0030-0000-0000-0000000FF1CE} /uninstall {C444285D-5E4F-48A4-91DD-47AAAA68E92D}
Update for Microsoft .NET Framework 3.5 SP1 (KB963707)-->C:\WINDOWS\system32\msiexec.exe /package {CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9} /uninstall {B2AE9C82-DC7B-3641-BFC8-87275C4F3607} /qb+ REBOOTPROMPT=""
Update for Outlook 2007 Junk Email Filter (kb975960)-->msiexec /package {91120000-0030-0000-0000-0000000FF1CE} /uninstall {F1AB1BED-7477-4D5A-BD0C-04C2109459A5}
VPN Client-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{5624C000-B109-11D4-9DB4-00E0290FCAC5}\Setup.exe" -l0x9 VpnUninstall
Windows Imaging Component-->"C:\WINDOWS\$NtUninstallWIC$\spuninst\spuninst.exe"
Windows Live Call-->MsiExec.exe /I{82C7B308-0BDD-49D8-8EA5-9CD3A3F9DF41}
Windows Live Communications Platform-->MsiExec.exe /I{ED00D08A-3C5F-488D-93A0-A04F21F23956}
Windows Live FolderShare-->MsiExec.exe /X{2075CB0A-D26F-4DAA-B424-5079296B43BA}
Windows Live Mail-->MsiExec.exe /I{5DD76286-9BE7-4894-A990-E905E91AC818}
Windows Live Messenger-->MsiExec.exe /X{770F1BEC-2871-4E70-B837-FB8525FFA3B1}
Windows Live Toolbar-->MsiExec.exe /X{F7D27C70-90F5-49B9-B188-0A133C0CE353}
Windows Live Writer-->MsiExec.exe /X{4634B21A-CC07-4396-890C-2B8168661FEA}
Windows Media Format Runtime-->"C:\Program Files\Windows Media Player\wmsetsdk.exe" /UninstallAll
Windows XP Service Pack 3-->"C:\WINDOWS\$NtServicePackUninstall$\spuninst\spuninst.exe"
======Security center information======
AV: AntiVir Desktop
======System event log======
Computer Name: PCCHRISTINE
Event Code: 240
Message: Une requête de suspension de pouvoir a été refusée par update.exe.
Record Number: 257
Source Name: Win32k
Time Written: 20091117234656.000000-300
Event Type: warning
User:
Computer Name: PCCHRISTINE
Event Code: 240
Message: Une requête de suspension de pouvoir a été refusée par update.exe.
Record Number: 256
Source Name: Win32k
Time Written: 20091117232641.000000-300
Event Type: warning
User:
Computer Name: PCCHRISTINE
Event Code: 240
Message: Une requête de suspension de pouvoir a été refusée par update.exe.
Record Number: 255
Source Name: Win32k
Time Written: 20091117230627.000000-300
Event Type: warning
User:
Computer Name: PCCHRISTINE
Event Code: 4226
Message: TCP/IP a atteint la limite de sécurité imposée sur le nombre de tentatives de connexion TCP simultanées.
Record Number: 189
Source Name: Tcpip
Time Written: 20091117210215.000000-300
Event Type: warning
User:
Computer Name: PCCHRISTINE
Event Code: 10010
Message: Le serveur {62F84090-A87D-4FA9-BF65-2AAB91B61CE5} ne s'est pas enregistré sur DCOM avant la fin du temps imparti.
Record Number: 159
Source Name: DCOM
Time Written: 20091117205637.000000-300
Event Type: error
User: AUTORITE NT\SYSTEM
=====Application event log=====
Computer Name: PCCHRISTINE
Event Code: 1102
Message: .NET Runtime Optimization Service (clr_optimization_v2.0.50727_32) - Succesfully compiled: C:\Program Files\Windows Live\Writer\WindowsLiveWriter.exe
Record Number: 116
Source Name: .NET Runtime Optimization Service
Time Written: 20091117222238.000000-300
Event Type:
User:
Computer Name: PCCHRISTINE
Event Code: 1102
Message: .NET Runtime Optimization Service (clr_optimization_v2.0.50727_32) - Succesfully compiled: AspNetMMCExt, Version=2.0.0.0, Culture=neutral, PublicKeyToken=b03f5f7f11d50a3a
Record Number: 114
Source Name: .NET Runtime Optimization Service
Time Written: 20091117222235.000000-300
Event Type:
User:
Computer Name: PCCHRISTINE
Event Code: 1102
Message: .NET Runtime Optimization Service (clr_optimization_v2.0.50727_32) - Succesfully compiled: Accessibility, Version=2.0.0.0, Culture=neutral, PublicKeyToken=b03f5f7f11d50a3a
Record Number: 112
Source Name: .NET Runtime Optimization Service
Time Written: 20091117222223.000000-300
Event Type:
User:
Computer Name: PCCHRISTINE
Event Code: 1020
Message: Updates to the IIS metabase were aborted because IIS is either not installed or is disabled on this machine. To configure ASP.NET to run in IIS, please install or enable IIS and re-register ASP.NET using aspnet_regiis.exe /i.
Record Number: 95
Source Name: ASP.NET 2.0.50727.0
Time Written: 20091117213154.000000-300
Event Type: warning
User:
Computer Name: PCCHRISTINE
Event Code: 1517
Message: Windows a sauvegardé le Registre utilisateur PCCHRISTINE\Compaq_Propriétaire alors qu'une application ou un service utilisait toujours le Registre pendant la fermeture de la session. La mémoire utilisée par le Registre de l'utilisateur n'a pas été libérée. le Registre sera déchargé lorsqu'il ne sera plus utilisé.
Cela est souvent causé par des services s'exécutant en tant que compte d'utilisateur, essayez de configurer les services pour s'exécuter dans le compte service réseau ou service local.
Record Number: 59
Source Name: Userenv
Time Written: 20091117205852.000000-300
Event Type: warning
User: AUTORITE NT\SYSTEM
======Environment variables======
"ComSpec"=%SystemRoot%\system32\cmd.exe
"Path"=%SystemRoot%\system32;%SystemRoot%;%SystemRoot%\system32\wbem;c:\Python22;C:\Program Files\ATI Technologies\ATI Control Panel
"windir"=%SystemRoot%
"FP_NO_HOST_CHECK"=NO
"OS"=Windows_NT
"PROCESSOR_ARCHITECTURE"=x86
"PROCESSOR_LEVEL"=15
"PROCESSOR_IDENTIFIER"=x86 Family 15 Model 4 Stepping 9, GenuineIntel
"PROCESSOR_REVISION"=0409
"NUMBER_OF_PROCESSORS"=2
"PATHEXT"=.COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH
"TEMP"=%SystemRoot%\TEMP
"TMP"=%SystemRoot%\TEMP
"SonicCentral"=c:\Program Files\Fichiers communs\Sonic Shared\Sonic Central\
"SAFEBOOT_OPTION"=NETWORK
-----------------EOF-----------------
info.txt logfile of random's system information tool 1.06 2009-11-21 16:42:15
======Uninstall list======
-->C:\Program Files\Fichiers communs\Real\Update_OB\r1puninst.exe RealNetworks|RealPlayer|6.0
-->C:\WINDOWS\IsUn040c.exe -fC:\WINDOWS\orun32.isu
-->c:\WINDOWS\system32\\MSIEXEC.EXE /x {075473F5-846A-448B-BCB3-104AA1760205}
-->c:\WINDOWS\system32\\MSIEXEC.EXE /x {AB708C9B-97C8-4AC9-899B-DBF226AC9382}
-->c:\WINDOWS\system32\\MSIEXEC.EXE /x {B12665F4-4E93-4AB4-B7FC-37053B524629}
-->rundll32.exe setupapi.dll,InstallHinfSection DefaultUninstall 132 C:\WINDOWS\INF\PCHealth.inf
Adobe Flash Player 10 ActiveX-->C:\WINDOWS\system32\Macromed\Flash\uninstall_activeX.exe
Adobe Reader 7.0.5 - Français-->MsiExec.exe /I{AC76BA86-7AD7-1036-7B44-A70500000002}
Amélioration de nos services-->C:\PROGRA~1\FICHIE~1\INSTAL~1\Driver\1050\INTEL3~1\IDriver.exe /M{23012310-3E05-46A5-88A9-C6CBCABCAC79} /l3084
Assistant de connexion Windows Live-->MsiExec.exe /I{DCE8CD14-FBF5-4464-B9A4-E18E473546C7}
ATI Display Driver-->rundll32 C:\WINDOWS\system32\atiiiexx.dll,_InfEngUnInstallINFFile_RunDLL@16 -force_restart -flags:0x2010001 -inf_class:DISPLAY -clean
Avira AntiVir Personal - Free Antivirus-->C:\Program Files\Avira\AntiVir Desktop\setup.exe /REMOVE
CCleaner-->"C:\Program Files\CCleaner\uninst.exe"
Client Web MetaFrame Presentation Server pour Win32-->C:\WINDOWS\system32\ctxsetup.exe /uninst C:\PROGRA~1\Citrix\icaweb32\uninst.inf
Connexion Facile à Internet-->C:\PROGRA~1\FICHIE~1\INSTAL~1\Driver\1050\INTEL3~1\IDriver.exe /M{8105684D-8CA6-440D-8F58-7E5FD67A499D} /l3084
Connexions Compaq (Supprimer uniquement)-->C:\WINDOWS\HPCPCUninstall-5577497\HPBWSetup.exe -appid 5577497 -uninstall
Correctif pour Windows XP (KB952287)-->"C:\WINDOWS\$NtUninstallKB952287$\spuninst\spuninst.exe"
Correctif pour Windows XP (KB961118)-->"C:\WINDOWS\$NtUninstallKB961118$\spuninst\spuninst.exe"
Correctif pour Windows XP (KB970653-v3)-->"C:\WINDOWS\$NtUninstallKB970653-v3$\spuninst\spuninst.exe"
Data Fax SoftModem with SmartCP-->C:\Program Files\CONEXANT\CNXT_MODEM_PCI_VEN_14F1&DEV_2F20&SUBSYS_200C14F1\HXFSETUP.EXE -U -ITrx200Ck.inf
Encyclopédie Microsoft Encarta 2006-->MsiExec.exe /I{06180048-3E21-46D6-9A91-D927BA08F41D}
Galerie de photos Windows Live-->MsiExec.exe /X{B131E59D-202C-43C6-84C9-68F0C37541F1}
Google Toolbar for Internet Explorer-->"C:\Program Files\Google\Google Toolbar\Component\GoogleToolbarManager_0E996B068B56FCA2.exe" /uninstall
Google Toolbar for Internet Explorer-->MsiExec.exe /I{18455581-E099-4BA8-BC6B-F34B2F06600C}
High Definition Audio - KB888111-->"C:\WINDOWS\$NtUninstallKB888111WXPSP2$\spuninst\spuninst.exe"
HijackThis 2.0.2-->"C:\Program Files\Trend Micro\HijackThis\HijackThis.exe" /uninstall
Hotfix for Microsoft .NET Framework 3.5 SP1 (KB953595)-->C:\WINDOWS\system32\msiexec.exe /package {CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9} /uninstall /qb+ REBOOTPROMPT=""
Hotfix for Microsoft .NET Framework 3.5 SP1 (KB958484)-->C:\WINDOWS\system32\msiexec.exe /package {CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9} /uninstall {A7EEA2F2-BFCD-4A54-A575-7B81A786E658} /qb+ REBOOTPROMPT=""
HP Boot Optimizer-->MsiExec.exe /X{1341D838-719C-4A05-B50F-49420CA1B4BB}
HP DVD Play 2.1-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{45D707E9-F3C4-11D9-A373-0050BAE317E1}\Setup.exe" -uninstall
HP Imaging Device Functions 7.0-->C:\Program Files\HP\Digital Imaging\DeviceManagement\hpzscr01.exe -datfile hpqbud01.dat
HP Photosmart Premier Software 6.5-->C:\Program Files\HP\Digital Imaging\uninstall\hpzscr01.exe -datfile hpqscr01.dat
HP Update-->MsiExec.exe /X{818ABC3C-635C-4651-8183-D0E9640B7DD1}
Installation Windows Live-->C:\Program Files\Windows Live\Installer\wlarp.exe
Installation Windows Live-->MsiExec.exe /I{46ABBC54-1872-4AA3-95E2-F2C063A63F31}
J2SE Runtime Environment 5.0 Update 5-->MsiExec.exe /I{3248F0A8-6813-11D6-A77B-00B0D0150050}
Java(TM) 6 Update 17-->MsiExec.exe /X{26A24AE4-039D-4CA4-87B4-2F83216017FF}
Junk Mail filter update-->MsiExec.exe /I{E2DFE069-083E-4631-9B6C-43C48E991DE5}
Kyodai Mahjongg 2006 v1.0-->"C:\Program Files\Kyodai Mahjongg 2006\unins000.exe"
Lecteur Windows Media 10-->"C:\Program Files\Windows Media Player\Setup_wm.exe" /Uninstall
Macromedia Shockwave Player-->C:\WINDOWS\system32\Macromed\SHOCKW~1\UNWISE.EXE C:\WINDOWS\system32\Macromed\SHOCKW~1\Install.log
Malwarebytes' Anti-Malware-->"C:\Program Files\Malwarebytes' Anti-Malware\unins000.exe"
Messenger Plus! Live-->"C:\Program Files\Messenger Plus! Live\Uninstall.exe"
Microsoft .NET Framework 1.1 French Language Pack-->MsiExec.exe /X{9A394342-4A68-4EBA-85A6-55B559F4E700}
Microsoft .NET Framework 1.1 Security Update (KB953297)-->"C:\WINDOWS\Microsoft.NET\Framework\v1.1.4322\Updates\hotfix.exe" "C:\WINDOWS\Microsoft.NET\Framework\v1.1.4322\Updates\M953297\M953297Uninstall.msp"
Microsoft .NET Framework 1.1-->msiexec.exe /X {CB2F7EDD-9D1F-43C1-90FC-4F52EAE172A1}
Microsoft .NET Framework 1.1-->MsiExec.exe /X{CB2F7EDD-9D1F-43C1-90FC-4F52EAE172A1}
Microsoft .NET Framework 2.0 Service Pack 2-->MsiExec.exe /I{C09FB3CD-3D0C-3F2D-899A-6A1D67F2073F}
Microsoft .NET Framework 3.0 Service Pack 2-->MsiExec.exe /I{A3051CD0-2F64-3813-A88D-B8DCCDE8F8C7}
Microsoft .NET Framework 3.5 SP1-->C:\WINDOWS\Microsoft.NET\Framework\v3.5\Microsoft .NET Framework 3.5 SP1\setup.exe
Microsoft .NET Framework 3.5 SP1-->MsiExec.exe /I{CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9}
Microsoft Choice Guard-->MsiExec.exe /X{F0E12BBA-AD66-4022-A453-A1C8A0C4D570}
Microsoft Office 2007 Service Pack 2 (SP2)-->msiexec /package {90120000-0015-040C-0000-0000000FF1CE} /uninstall {AE187E0D-EBA5-4EE1-A397-BF1A577CB24C}
Microsoft Office 2007 Service Pack 2 (SP2)-->msiexec /package {90120000-0016-040C-0000-0000000FF1CE} /uninstall {AE187E0D-EBA5-4EE1-A397-BF1A577CB24C}
Microsoft Office 2007 Service Pack 2 (SP2)-->msiexec /package {90120000-0018-040C-0000-0000000FF1CE} /uninstall {AE187E0D-EBA5-4EE1-A397-BF1A577CB24C}
Microsoft Office 2007 Service Pack 2 (SP2)-->msiexec /package {90120000-0019-040C-0000-0000000FF1CE} /uninstall {AE187E0D-EBA5-4EE1-A397-BF1A577CB24C}
Microsoft Office 2007 Service Pack 2 (SP2)-->msiexec /package {90120000-001A-040C-0000-0000000FF1CE} /uninstall {AE187E0D-EBA5-4EE1-A397-BF1A577CB24C}
Microsoft Office 2007 Service Pack 2 (SP2)-->msiexec /package {90120000-001B-040C-0000-0000000FF1CE} /uninstall {AE187E0D-EBA5-4EE1-A397-BF1A577CB24C}
Microsoft Office 2007 Service Pack 2 (SP2)-->msiexec /package {90120000-0044-040C-0000-0000000FF1CE} /uninstall {AE187E0D-EBA5-4EE1-A397-BF1A577CB24C}
Microsoft Office 2007 Service Pack 2 (SP2)-->msiexec /package {90120000-006E-040C-0000-0000000FF1CE} /uninstall {B165D3C2-40AE-4D39-86F7-E5C87C4264C0}
Microsoft Office 2007 Service Pack 2 (SP2)-->msiexec /package {90120000-00A1-040C-0000-0000000FF1CE} /uninstall {AE187E0D-EBA5-4EE1-A397-BF1A577CB24C}
Microsoft Office 2007 Service Pack 2 (SP2)-->msiexec /package {90120000-00BA-040C-0000-0000000FF1CE} /uninstall {AE187E0D-EBA5-4EE1-A397-BF1A577CB24C}
Microsoft Office 2007 Service Pack 2 (SP2)-->msiexec /package {91120000-0030-0000-0000-0000000FF1CE} /uninstall {0B36C6D6-F5D8-4EAF-BF94-4376A230AD5B}
Microsoft Office Access MUI (French) 2007-->MsiExec.exe /X{90120000-0015-040C-0000-0000000FF1CE}
Microsoft Office Enterprise 2007-->"C:\Program Files\Fichiers communs\Microsoft Shared\OFFICE12\Office Setup Controller\setup.exe" /uninstall ENTERPRISER /dll OSETUP.DLL
Microsoft Office Enterprise 2007-->MsiExec.exe /X{91120000-0030-0000-0000-0000000FF1CE}
Microsoft Office Excel MUI (French) 2007-->MsiExec.exe /X{90120000-0016-040C-0000-0000000FF1CE}
Microsoft Office Groove MUI (French) 2007-->MsiExec.exe /X{90120000-00BA-040C-0000-0000000FF1CE}
Microsoft Office InfoPath MUI (French) 2007-->MsiExec.exe /X{90120000-0044-040C-0000-0000000FF1CE}
Microsoft Office Live Add-in 1.3-->MsiExec.exe /I{57F0ED40-8F11-41AA-B926-4A66D0D1A9CC}
Microsoft Office OneNote MUI (French) 2007-->MsiExec.exe /X{90120000-00A1-040C-0000-0000000FF1CE}
Microsoft Office Outlook Connector-->MsiExec.exe /I{95120000-0122-040C-0000-0000000FF1CE}
Microsoft Office Outlook MUI (French) 2007-->MsiExec.exe /X{90120000-001A-040C-0000-0000000FF1CE}
Microsoft Office PowerPoint MUI (French) 2007-->MsiExec.exe /X{90120000-0018-040C-0000-0000000FF1CE}
Microsoft Office Proof (Arabic) 2007-->MsiExec.exe /X{90120000-001F-0401-0000-0000000FF1CE}
Microsoft Office Proof (Dutch) 2007-->MsiExec.exe /X{90120000-001F-0413-0000-0000000FF1CE}
Microsoft Office Proof (English) 2007-->MsiExec.exe /X{90120000-001F-0409-0000-0000000FF1CE}
Microsoft Office Proof (French) 2007-->MsiExec.exe /X{90120000-001F-040C-0000-0000000FF1CE}
Microsoft Office Proof (German) 2007-->MsiExec.exe /X{90120000-001F-0407-0000-0000000FF1CE}
Microsoft Office Proof (Spanish) 2007-->MsiExec.exe /X{90120000-001F-0C0A-0000-0000000FF1CE}
Microsoft Office Proofing (French) 2007-->MsiExec.exe /X{90120000-002C-040C-0000-0000000FF1CE}
Microsoft Office Proofing Tools 2007 Service Pack 2 (SP2)-->msiexec /package {90120000-001F-0401-0000-0000000FF1CE} /uninstall {14809F99-C601-4D4A-9391-F1E8FAA964C5}
Microsoft Office Proofing Tools 2007 Service Pack 2 (SP2)-->msiexec /package {90120000-001F-0407-0000-0000000FF1CE} /uninstall {A0516415-ED61-419A-981D-93596DA74165}
Microsoft Office Proofing Tools 2007 Service Pack 2 (SP2)-->msiexec /package {90120000-001F-0409-0000-0000000FF1CE} /uninstall {ABDDE972-355B-4AF1-89A8-DA50B7B5C045}
Microsoft Office Proofing Tools 2007 Service Pack 2 (SP2)-->msiexec /package {90120000-001F-040C-0000-0000000FF1CE} /uninstall {F580DDD5-8D37-4998-968E-EBB76BB86787}
Microsoft Office Proofing Tools 2007 Service Pack 2 (SP2)-->msiexec /package {90120000-001F-0413-0000-0000000FF1CE} /uninstall {D66D5A44-E480-4BA4-B4F2-C554F6B30EBB}
Microsoft Office Proofing Tools 2007 Service Pack 2 (SP2)-->msiexec /package {90120000-001F-0C0A-0000-0000000FF1CE} /uninstall {187308AB-5FA7-4F14-9AB9-D290383A10D9}
Microsoft Office Publisher MUI (French) 2007-->MsiExec.exe /X{90120000-0019-040C-0000-0000000FF1CE}
Microsoft Office Shared MUI (French) 2007-->MsiExec.exe /X{90120000-006E-040C-0000-0000000FF1CE}
Microsoft Office Word MUI (French) 2007-->MsiExec.exe /X{90120000-001B-040C-0000-0000000FF1CE}
Microsoft Search Enhancement Pack-->MsiExec.exe /X{4CBA3D4C-8F51-4D60-B27E-F6B641C571E7}
Microsoft Silverlight-->MsiExec.exe /X{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}
Microsoft SQL Server 2005 Compact Edition [ENU]-->MsiExec.exe /I{F0B430D1-B6AA-473D-9B06-AA3DD01FD0B8}
Microsoft Sync Framework Runtime Native v1.0 (x86)-->MsiExec.exe /I{8A74E887-8F0F-4017-AF53-CBA42211AAA5}
Microsoft Sync Framework Services Native v1.0 (x86)-->MsiExec.exe /I{BD64AF4A-8C80-4152-AD77-FCDDF05208AB}
Microsoft Visual C++ 2008 ATL Update kb973924 - x86 9.0.30729.4148-->MsiExec.exe /X{002D9D5E-29BA-3E6D-9BC4-3D7D6DBC735C}
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17-->MsiExec.exe /X{9A25302D-30C0-39D9-BD6F-21E6EC160475}
Microsoft Works-->MsiExec.exe /I{A059DE09-1B49-4450-B340-7AE097EC3F04}
Mise à jour de sécurité pour Lecteur Windows Media (KB952069)-->"C:\WINDOWS\$NtUninstallKB952069_WM9$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Lecteur Windows Media (KB954155)-->"C:\WINDOWS\$NtUninstallKB954155_WM9$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Lecteur Windows Media (KB968816)-->"C:\WINDOWS\$NtUninstallKB968816_WM9$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Lecteur Windows Media (KB973540)-->"C:\WINDOWS\$NtUninstallKB973540_WM9L$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Lecteur Windows Media 10 (KB911565)-->"C:\WINDOWS\$NtUninstallKB911565$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Step by Step Interactive Training (KB923723)-->"C:\WINDOWS\$NtUninstallKB923723$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows Internet Explorer 8 (KB971961)-->"C:\WINDOWS\ie8updates\KB971961-IE8\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows Internet Explorer 8 (KB974455)-->"C:\WINDOWS\ie8updates\KB974455-IE8\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB923561)-->"C:\WINDOWS\$NtUninstallKB923561$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB923689)-->"C:\WINDOWS\$NtUninstallKB923689$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB941569)-->"C:\WINDOWS\$NtUninstallKB941569$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB946648)-->"C:\WINDOWS\$NtUninstallKB946648$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB950762)-->"C:\WINDOWS\$NtUninstallKB950762$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB950974)-->"C:\WINDOWS\$NtUninstallKB950974$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB951066)-->"C:\WINDOWS\$NtUninstallKB951066$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB951376-v2)-->"C:\WINDOWS\$NtUninstallKB951376-v2$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB951748)-->"C:\WINDOWS\$NtUninstallKB951748$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB952004)-->"C:\WINDOWS\$NtUninstallKB952004$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB952954)-->"C:\WINDOWS\$NtUninstallKB952954$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB954459)-->"C:\WINDOWS\$NtUninstallKB954459$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB955069)-->"C:\WINDOWS\$NtUninstallKB955069$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB956572)-->"C:\WINDOWS\$NtUninstallKB956572$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB956744)-->"C:\WINDOWS\$NtUninstallKB956744$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB956802)-->"C:\WINDOWS\$NtUninstallKB956802$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB956803)-->"C:\WINDOWS\$NtUninstallKB956803$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB956844)-->"C:\WINDOWS\$NtUninstallKB956844$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB957097)-->"C:\WINDOWS\$NtUninstallKB957097$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB958644)-->"C:\WINDOWS\$NtUninstallKB958644$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB958687)-->"C:\WINDOWS\$NtUninstallKB958687$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB958869)-->"C:\WINDOWS\$NtUninstallKB958869$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB959426)-->"C:\WINDOWS\$NtUninstallKB959426$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB960225)-->"C:\WINDOWS\$NtUninstallKB960225$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB960803)-->"C:\WINDOWS\$NtUninstallKB960803$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB960859)-->"C:\WINDOWS\$NtUninstallKB960859$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB961371-v2)-->"C:\WINDOWS\$NtUninstallKB961371-v2$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB961501)-->"C:\WINDOWS\$NtUninstallKB961501$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB969059)-->"C:\WINDOWS\$NtUninstallKB969059$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB969947)-->"C:\WINDOWS\$NtUninstallKB969947$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB970238)-->"C:\WINDOWS\$NtUninstallKB970238$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB971486)-->"C:\WINDOWS\$NtUninstallKB971486$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB971557)-->"C:\WINDOWS\$NtUninstallKB971557$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB971633)-->"C:\WINDOWS\$NtUninstallKB971633$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB971657)-->"C:\WINDOWS\$NtUninstallKB971657$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB973354)-->"C:\WINDOWS\$NtUninstallKB973354$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB973507)-->"C:\WINDOWS\$NtUninstallKB973507$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB973525)-->"C:\WINDOWS\$NtUninstallKB973525$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB973869)-->"C:\WINDOWS\$NtUninstallKB973869$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB974112)-->"C:\WINDOWS\$NtUninstallKB974112$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB974571)-->"C:\WINDOWS\$NtUninstallKB974571$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB975025)-->"C:\WINDOWS\$NtUninstallKB975025$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB975467)-->"C:\WINDOWS\$NtUninstallKB975467$\spuninst\spuninst.exe"
Mise à jour pour Windows Internet Explorer 8 (KB975364)-->"C:\WINDOWS\ie8updates\KB975364-IE8\spuninst\spuninst.exe"
Mise à jour pour Windows Internet Explorer 8 (KB976749)-->"C:\WINDOWS\ie8updates\KB976749-IE8\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB951978)-->"C:\WINDOWS\$NtUninstallKB951978$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB961503)-->"C:\WINDOWS\$NtUninstallKB961503$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB967715)-->"C:\WINDOWS\$NtUninstallKB967715$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB968389)-->"C:\WINDOWS\$NtUninstallKB968389$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB973815)-->"C:\WINDOWS\$NtUninstallKB973815$\spuninst\spuninst.exe"
MSVCRT-->MsiExec.exe /I{22B775E7-6C42-4FC5-8E10-9A5E3257BD94}
MSXML 4.0 SP2 (KB954430)-->MsiExec.exe /I{86493ADD-824D-4B8E-BD72-8C5DCDC52A71}
Outil de téléchargement Windows Live-->MsiExec.exe /I{205C6BDD-7B73-42DE-8505-9A093F35A238}
Panneau de contrôle ATI-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{0BEDBD4E-2D34-47B5-9973-57E62B29307C}\setup.exe"
PC-Doctor 5 for Windows-->C:\Program Files\PC-Doctor 5 for Windows\uninst.exe
Python 2.2 pywin32 extensions (build 203)-->"C:\Python22\Removepywin32.exe" -u "C:\Python22\pywin32-wininst.log"
Python 2.2.3-->C:\Python22\UNWISE.EXE C:\Python22\INSTALL.LOG
RealPlayer-->C:\Program Files\Fichiers communs\Real\Update_OB\r1puninst.exe RealNetworks|RealPlayer|6.0
Realtek High Definition Audio Driver-->RtlUpd.exe -r -m
Security Update for 2007 Microsoft Office System (KB969559)-->msiexec /package {91120000-0030-0000-0000-0000000FF1CE} /uninstall {69F52148-9BF6-4CDC-BF76-103DEAF3DD08}
Security Update for 2007 Microsoft Office System (KB973704)-->msiexec /package {91120000-0030-0000-0000-0000000FF1CE} /uninstall {E626DC89-A787-4553-9BB3-DC2EC7E1593F}
Security Update for CAPICOM (KB931906)-->MsiExec.exe /I{0EFDF2F9-836D-4EB7-A32D-038BD3F1FB2A}
Security Update for CAPICOM (KB931906)-->MsiExec.exe /X{0EFDF2F9-836D-4EB7-A32D-038BD3F1FB2A}
Security Update for Microsoft Office Excel 2007 (KB973593)-->msiexec /package {91120000-0030-0000-0000-0000000FF1CE} /uninstall {7D6255E3-3423-4D8B-A328-F6F8D28DD5FE}
Security Update for Microsoft Office Outlook 2007 (KB972363)-->msiexec /package {91120000-0030-0000-0000-0000000FF1CE} /uninstall {120BE9A0-9B09-4855-9E0C-7DEE45CB03C0}
Security Update for Microsoft Office PowerPoint 2007 (KB957789)-->msiexec /package {91120000-0030-0000-0000-0000000FF1CE} /uninstall {7559E742-FF9F-4FAE-B279-008ED296CB4D}
Security Update for Microsoft Office Publisher 2007 (KB969693)-->msiexec /package {91120000-0030-0000-0000-0000000FF1CE} /uninstall {7BE67088-1EB3-4569-8E75-DDAFBF61BC4E}
Security Update for Microsoft Office system 2007 (972581)-->msiexec /package {91120000-0030-0000-0000-0000000FF1CE} /uninstall {3D019598-7B59-447A-80AE-815B703B84FF}
Security Update for Microsoft Office system 2007 (KB969613)-->msiexec /package {91120000-0030-0000-0000-0000000FF1CE} /uninstall {5ECEB317-CBE9-4E08-AB10-756CB6F0FB6C}
Security Update for Microsoft Office system 2007 (KB974234)-->msiexec /package {91120000-0030-0000-0000-0000000FF1CE} /uninstall {FCD742B9-7A55-44BC-A776-F795F21FEDDC}
Security Update for Microsoft Office Visio Viewer 2007 (KB973709)-->msiexec /package {91120000-0030-0000-0000-0000000FF1CE} /uninstall {71127777-8B2C-4F97-AF7A-6CF8CAC8224D}
Security Update for Microsoft Office Word 2007 (KB969604)-->msiexec /package {91120000-0030-0000-0000-0000000FF1CE} /uninstall {CF3D6499-709C-43D0-8908-BC5652656050}
Segoe UI-->MsiExec.exe /I{A1F66FC9-11EE-4F2F-98C9-16F8D1E69FB7}
Sonic Express Labeler-->MsiExec.exe /X{6675CA7F-E51B-4F6A-99D4-F8F0124C6EAA}
Sonic MyDVD Plus-->MsiExec.exe /X{21657574-BD54-48A2-9450-EB03B2C7FC29}
Sonic RecordNow Audio-->MsiExec.exe /X{AB708C9B-97C8-4AC9-899B-DBF226AC9382}
Sonic RecordNow Copy-->MsiExec.exe /X{B12665F4-4E93-4AB4-B7FC-37053B524629}
Sonic RecordNow Data-->MsiExec.exe /X{075473F5-846A-448B-BCB3-104AA1760205}
Sonic Update Manager-->MsiExec.exe /X{30465B6C-B53F-49A1-9EBA-A3F187AD502E}
Update for 2007 Microsoft Office System (KB967642)-->msiexec /package {91120000-0030-0000-0000-0000000FF1CE} /uninstall {C444285D-5E4F-48A4-91DD-47AAAA68E92D}
Update for Microsoft .NET Framework 3.5 SP1 (KB963707)-->C:\WINDOWS\system32\msiexec.exe /package {CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9} /uninstall {B2AE9C82-DC7B-3641-BFC8-87275C4F3607} /qb+ REBOOTPROMPT=""
Update for Outlook 2007 Junk Email Filter (kb975960)-->msiexec /package {91120000-0030-0000-0000-0000000FF1CE} /uninstall {F1AB1BED-7477-4D5A-BD0C-04C2109459A5}
VPN Client-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{5624C000-B109-11D4-9DB4-00E0290FCAC5}\Setup.exe" -l0x9 VpnUninstall
Windows Imaging Component-->"C:\WINDOWS\$NtUninstallWIC$\spuninst\spuninst.exe"
Windows Live Call-->MsiExec.exe /I{82C7B308-0BDD-49D8-8EA5-9CD3A3F9DF41}
Windows Live Communications Platform-->MsiExec.exe /I{ED00D08A-3C5F-488D-93A0-A04F21F23956}
Windows Live FolderShare-->MsiExec.exe /X{2075CB0A-D26F-4DAA-B424-5079296B43BA}
Windows Live Mail-->MsiExec.exe /I{5DD76286-9BE7-4894-A990-E905E91AC818}
Windows Live Messenger-->MsiExec.exe /X{770F1BEC-2871-4E70-B837-FB8525FFA3B1}
Windows Live Toolbar-->MsiExec.exe /X{F7D27C70-90F5-49B9-B188-0A133C0CE353}
Windows Live Writer-->MsiExec.exe /X{4634B21A-CC07-4396-890C-2B8168661FEA}
Windows Media Format Runtime-->"C:\Program Files\Windows Media Player\wmsetsdk.exe" /UninstallAll
Windows XP Service Pack 3-->"C:\WINDOWS\$NtServicePackUninstall$\spuninst\spuninst.exe"
======Security center information======
AV: AntiVir Desktop
======System event log======
Computer Name: PCCHRISTINE
Event Code: 240
Message: Une requête de suspension de pouvoir a été refusée par update.exe.
Record Number: 257
Source Name: Win32k
Time Written: 20091117234656.000000-300
Event Type: warning
User:
Computer Name: PCCHRISTINE
Event Code: 240
Message: Une requête de suspension de pouvoir a été refusée par update.exe.
Record Number: 256
Source Name: Win32k
Time Written: 20091117232641.000000-300
Event Type: warning
User:
Computer Name: PCCHRISTINE
Event Code: 240
Message: Une requête de suspension de pouvoir a été refusée par update.exe.
Record Number: 255
Source Name: Win32k
Time Written: 20091117230627.000000-300
Event Type: warning
User:
Computer Name: PCCHRISTINE
Event Code: 4226
Message: TCP/IP a atteint la limite de sécurité imposée sur le nombre de tentatives de connexion TCP simultanées.
Record Number: 189
Source Name: Tcpip
Time Written: 20091117210215.000000-300
Event Type: warning
User:
Computer Name: PCCHRISTINE
Event Code: 10010
Message: Le serveur {62F84090-A87D-4FA9-BF65-2AAB91B61CE5} ne s'est pas enregistré sur DCOM avant la fin du temps imparti.
Record Number: 159
Source Name: DCOM
Time Written: 20091117205637.000000-300
Event Type: error
User: AUTORITE NT\SYSTEM
=====Application event log=====
Computer Name: PCCHRISTINE
Event Code: 1102
Message: .NET Runtime Optimization Service (clr_optimization_v2.0.50727_32) - Succesfully compiled: C:\Program Files\Windows Live\Writer\WindowsLiveWriter.exe
Record Number: 116
Source Name: .NET Runtime Optimization Service
Time Written: 20091117222238.000000-300
Event Type:
User:
Computer Name: PCCHRISTINE
Event Code: 1102
Message: .NET Runtime Optimization Service (clr_optimization_v2.0.50727_32) - Succesfully compiled: AspNetMMCExt, Version=2.0.0.0, Culture=neutral, PublicKeyToken=b03f5f7f11d50a3a
Record Number: 114
Source Name: .NET Runtime Optimization Service
Time Written: 20091117222235.000000-300
Event Type:
User:
Computer Name: PCCHRISTINE
Event Code: 1102
Message: .NET Runtime Optimization Service (clr_optimization_v2.0.50727_32) - Succesfully compiled: Accessibility, Version=2.0.0.0, Culture=neutral, PublicKeyToken=b03f5f7f11d50a3a
Record Number: 112
Source Name: .NET Runtime Optimization Service
Time Written: 20091117222223.000000-300
Event Type:
User:
Computer Name: PCCHRISTINE
Event Code: 1020
Message: Updates to the IIS metabase were aborted because IIS is either not installed or is disabled on this machine. To configure ASP.NET to run in IIS, please install or enable IIS and re-register ASP.NET using aspnet_regiis.exe /i.
Record Number: 95
Source Name: ASP.NET 2.0.50727.0
Time Written: 20091117213154.000000-300
Event Type: warning
User:
Computer Name: PCCHRISTINE
Event Code: 1517
Message: Windows a sauvegardé le Registre utilisateur PCCHRISTINE\Compaq_Propriétaire alors qu'une application ou un service utilisait toujours le Registre pendant la fermeture de la session. La mémoire utilisée par le Registre de l'utilisateur n'a pas été libérée. le Registre sera déchargé lorsqu'il ne sera plus utilisé.
Cela est souvent causé par des services s'exécutant en tant que compte d'utilisateur, essayez de configurer les services pour s'exécuter dans le compte service réseau ou service local.
Record Number: 59
Source Name: Userenv
Time Written: 20091117205852.000000-300
Event Type: warning
User: AUTORITE NT\SYSTEM
======Environment variables======
"ComSpec"=%SystemRoot%\system32\cmd.exe
"Path"=%SystemRoot%\system32;%SystemRoot%;%SystemRoot%\system32\wbem;c:\Python22;C:\Program Files\ATI Technologies\ATI Control Panel
"windir"=%SystemRoot%
"FP_NO_HOST_CHECK"=NO
"OS"=Windows_NT
"PROCESSOR_ARCHITECTURE"=x86
"PROCESSOR_LEVEL"=15
"PROCESSOR_IDENTIFIER"=x86 Family 15 Model 4 Stepping 9, GenuineIntel
"PROCESSOR_REVISION"=0409
"NUMBER_OF_PROCESSORS"=2
"PATHEXT"=.COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH
"TEMP"=%SystemRoot%\TEMP
"TMP"=%SystemRoot%\TEMP
"SonicCentral"=c:\Program Files\Fichiers communs\Sonic Shared\Sonic Central\
"SAFEBOOT_OPTION"=NETWORK
-----------------EOF-----------------
Entente61
Messages postés
85
Date d'inscription
lundi 17 avril 2006
Statut
Membre
Dernière intervention
29 mai 2011
21 nov. 2009 à 22:48
21 nov. 2009 à 22:48
ok désolée :
voici 1iere partie du 1er log :
Logfile of random's system information tool 1.06 (written by random/random)
Run by Administrateur at 2009-11-21 16:42:08
Microsoft Windows XP Édition familiale Service Pack 3
System drive C: has 168 GB (91%) free of 185 GB
Total RAM: 958 MB (80% free)
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 16:42:12, on 2009-11-21
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Safe mode with network support
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\ctfmon.exe
C:\Documents and Settings\Administrateur\Bureau\RSIT.exe
C:\Program Files\Trend Micro\HijackThis\Administrateur.exe
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://ie.redirect.hp.com/...
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://ie.redirect.hp.com/...
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = http://ie.redirect.hp.com/...
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: Search Helper - {6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - C:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\SEPsearchhelperie.dll
O2 - BHO: Groove GFS Browser Helper - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - C:\Program Files\Microsoft Office\Office12\GrooveShellExtensions.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.4.4525.1752\swg.dll
O2 - BHO: Windows Live Toolbar Helper - {E15A8DC0-8516-42A1-81EA-DC94EC1ACF10} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O3 - Toolbar: &Windows Live Toolbar - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
O3 - Toolbar: Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [Recguard] C:\WINDOWS\SMINST\RECGUARD.EXE
O4 - HKLM\..\Run: [HPBootOp] "C:\Program Files\Hewlett-Packard\HP Boot Optimizer\HPBootOp.exe" /run
O4 - HKLM\..\Run: [Reminder] "C:\Windows\Creator\Remind_XP.exe"
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min
O4 - HKLM\..\Run: [Google Quick Search Box] "C:\Program Files\Google\Quick Search Box\GoogleQuickSearchBox.exe" /autorun
O4 - HKLM\..\Run: [GrooveMonitor] "C:\Program Files\Microsoft Office\Office12\GrooveMonitor.exe"
O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\Hp\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [Malwarebytes Anti-Malware (reboot)] "C:\Program Files\Malwarebytes' Anti-Malware\mbam.exe" /runcleanupscript
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - .DEFAULT User Startup: Pin.lnk = C:\hp\bin\CLOAKER.EXE (User 'Default user')
O4 - Startup: Pin.lnk = C:\hp\bin\CLOAKER.EXE
O4 - Global Startup: Connexions Compaq.lnk = C:\Program Files\Compaq Connections\5577497\Program\Compaq Connections.exe
O4 - Global Startup: Ultramar VPN Client.lnk = C:\Program Files\Ultramar\Ultramar VPN Client\vpngui.exe
O8 - Extra context menu item: &Traduire à partir de l'anglais - res://C:\Program Files\Google\GoogleToolbar1.dll/cmwordtrans.html
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~4\Office12\EXCEL.EXE/3000
O8 - Extra context menu item: Pages liées - res://C:\Program Files\Google\GoogleToolbar1.dll/cmbacklinks.html
O8 - Extra context menu item: Pages similaires - res://C:\Program Files\Google\GoogleToolbar1.dll/cmsimilar.html
O8 - Extra context menu item: Recherche &Google - res://C:\Program Files\Google\GoogleToolbar1.dll/cmsearch.html
O8 - Extra context menu item: Version de la page actuelle disponible dans le cache Google - res://C:\Program Files\Google\GoogleToolbar1.dll/cmcache.html
O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~4\Office12\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: &Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~4\Office12\ONBttnIE.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~4\Office12\REFIEBAR.DLL
O9 - Extra button: (no name) - {B205A35E-1FC4-4CE3-818B-899DBBB3388C} - c:\Program Files\Fichiers communs\Microsoft Shared\Encarta Search Bar\ENCSBAR.DLL
O9 - Extra button: Aide à la connexion - {E2D4D26B-0180-43a4-B05F-462D6D54C789} - C:\WINDOWS\PCHEALTH\HELPCTR\Vendors\CN=Hewlett-Packard,L=Cupertino,S=Ca,C=US\IEButton\support.htm
O9 - Extra 'Tools' menuitem: Aide à la connexion - {E2D4D26B-0180-43a4-B05F-462D6D54C789} - C:\WINDOWS\PCHEALTH\HELPCTR\Vendors\CN=Hewlett-Packard,L=Cupertino,S=Ca,C=US\IEButton\support.htm
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://www.update.microsoft.com/...
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O18 - Protocol: grooveLocalGWS - {88FED34C-F0CA-4636-A375-3CB6248B04CD} - C:\Program Files\Microsoft Office\Office12\GrooveSystemServices.dll
O23 - Service: Avira AntiVir Planificateur (AntiVirSchedulerService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\avguard.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: Cisco Systems, Inc. VPN Service (CVPND) - Cisco Systems, Inc. - C:\Program Files\Ultramar\Ultramar VPN Client\cvpnd.exe
O23 - Service: Google Software Updater (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
voici 1iere partie du 1er log :
Logfile of random's system information tool 1.06 (written by random/random)
Run by Administrateur at 2009-11-21 16:42:08
Microsoft Windows XP Édition familiale Service Pack 3
System drive C: has 168 GB (91%) free of 185 GB
Total RAM: 958 MB (80% free)
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 16:42:12, on 2009-11-21
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Safe mode with network support
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\ctfmon.exe
C:\Documents and Settings\Administrateur\Bureau\RSIT.exe
C:\Program Files\Trend Micro\HijackThis\Administrateur.exe
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://ie.redirect.hp.com/...
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://ie.redirect.hp.com/...
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = http://ie.redirect.hp.com/...
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: Search Helper - {6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - C:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\SEPsearchhelperie.dll
O2 - BHO: Groove GFS Browser Helper - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - C:\Program Files\Microsoft Office\Office12\GrooveShellExtensions.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.4.4525.1752\swg.dll
O2 - BHO: Windows Live Toolbar Helper - {E15A8DC0-8516-42A1-81EA-DC94EC1ACF10} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O3 - Toolbar: &Windows Live Toolbar - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
O3 - Toolbar: Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [Recguard] C:\WINDOWS\SMINST\RECGUARD.EXE
O4 - HKLM\..\Run: [HPBootOp] "C:\Program Files\Hewlett-Packard\HP Boot Optimizer\HPBootOp.exe" /run
O4 - HKLM\..\Run: [Reminder] "C:\Windows\Creator\Remind_XP.exe"
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min
O4 - HKLM\..\Run: [Google Quick Search Box] "C:\Program Files\Google\Quick Search Box\GoogleQuickSearchBox.exe" /autorun
O4 - HKLM\..\Run: [GrooveMonitor] "C:\Program Files\Microsoft Office\Office12\GrooveMonitor.exe"
O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\Hp\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [Malwarebytes Anti-Malware (reboot)] "C:\Program Files\Malwarebytes' Anti-Malware\mbam.exe" /runcleanupscript
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - .DEFAULT User Startup: Pin.lnk = C:\hp\bin\CLOAKER.EXE (User 'Default user')
O4 - Startup: Pin.lnk = C:\hp\bin\CLOAKER.EXE
O4 - Global Startup: Connexions Compaq.lnk = C:\Program Files\Compaq Connections\5577497\Program\Compaq Connections.exe
O4 - Global Startup: Ultramar VPN Client.lnk = C:\Program Files\Ultramar\Ultramar VPN Client\vpngui.exe
O8 - Extra context menu item: &Traduire à partir de l'anglais - res://C:\Program Files\Google\GoogleToolbar1.dll/cmwordtrans.html
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~4\Office12\EXCEL.EXE/3000
O8 - Extra context menu item: Pages liées - res://C:\Program Files\Google\GoogleToolbar1.dll/cmbacklinks.html
O8 - Extra context menu item: Pages similaires - res://C:\Program Files\Google\GoogleToolbar1.dll/cmsimilar.html
O8 - Extra context menu item: Recherche &Google - res://C:\Program Files\Google\GoogleToolbar1.dll/cmsearch.html
O8 - Extra context menu item: Version de la page actuelle disponible dans le cache Google - res://C:\Program Files\Google\GoogleToolbar1.dll/cmcache.html
O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~4\Office12\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: &Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~4\Office12\ONBttnIE.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~4\Office12\REFIEBAR.DLL
O9 - Extra button: (no name) - {B205A35E-1FC4-4CE3-818B-899DBBB3388C} - c:\Program Files\Fichiers communs\Microsoft Shared\Encarta Search Bar\ENCSBAR.DLL
O9 - Extra button: Aide à la connexion - {E2D4D26B-0180-43a4-B05F-462D6D54C789} - C:\WINDOWS\PCHEALTH\HELPCTR\Vendors\CN=Hewlett-Packard,L=Cupertino,S=Ca,C=US\IEButton\support.htm
O9 - Extra 'Tools' menuitem: Aide à la connexion - {E2D4D26B-0180-43a4-B05F-462D6D54C789} - C:\WINDOWS\PCHEALTH\HELPCTR\Vendors\CN=Hewlett-Packard,L=Cupertino,S=Ca,C=US\IEButton\support.htm
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://www.update.microsoft.com/...
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O18 - Protocol: grooveLocalGWS - {88FED34C-F0CA-4636-A375-3CB6248B04CD} - C:\Program Files\Microsoft Office\Office12\GrooveSystemServices.dll
O23 - Service: Avira AntiVir Planificateur (AntiVirSchedulerService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\avguard.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: Cisco Systems, Inc. VPN Service (CVPND) - Cisco Systems, Inc. - C:\Program Files\Ultramar\Ultramar VPN Client\cvpnd.exe
O23 - Service: Google Software Updater (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
Entente61
Messages postés
85
Date d'inscription
lundi 17 avril 2006
Statut
Membre
Dernière intervention
29 mai 2011
>
Utilisateur anonyme
21 nov. 2009 à 23:11
21 nov. 2009 à 23:11
Guillaume,
Lorsque je conntecte en mode normal ca fonctionne pas. Tantot en mode sans échec réseau j'étais sous administrateur et je crois en connectant en mode normal de connecte sous Christine ??
merci pour ta patience
Lorsque je conntecte en mode normal ca fonctionne pas. Tantot en mode sans échec réseau j'étais sous administrateur et je crois en connectant en mode normal de connecte sous Christine ??
merci pour ta patience
Entente61
Messages postés
85
Date d'inscription
lundi 17 avril 2006
Statut
Membre
Dernière intervention
29 mai 2011
21 nov. 2009 à 22:49
21 nov. 2009 à 22:49
2ième partie du 1er log :
======Scheduled tasks folder======
C:\WINDOWS\tasks\User_Feed_Synchronization-{CDB26F9E-FB25-4238-93BC-2D71C0CC5DC3}.job
======Registry dump======
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{06849E9F-C8D7-4D59-B87D-784B7D6BE0B3}]
AcroIEHlprObj Class - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll [2005-09-24 63136]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{6EBF7485-159F-4bff-A14F-B9E3AAC4465B}]
Search Helper - C:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\SEPsearchhelperie.dll [2009-05-19 137600]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{72853161-30C5-4D22-B7F9-0BBC1D38A37E}]
Groove GFS Browser Helper - C:\Program Files\Microsoft Office\Office12\GrooveShellExtensions.dll [2009-02-12 2217848]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{9030D464-4C02-4ABF-8ECC-5164760863C6}]
Programme d'aide de l'Assistant de connexion Windows Live - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll [2009-01-22 408448]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{AA58ED58-01DD-4d91-8333-CF10577473F7}]
Google Toolbar Helper - C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll [2009-11-18 263280]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{AF69DE43-7D58-4638-B6FA-CE66B5AD205D}]
Google Toolbar Notifier BHO - C:\Program Files\Google\GoogleToolbarNotifier\5.4.4525.1752\swg.dll [2009-11-18 764912]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{E15A8DC0-8516-42A1-81EA-DC94EC1ACF10}]
Windows Live Toolbar Helper - C:\Program Files\Windows Live\Toolbar\wltcore.dll [2009-02-06 1068904]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{E7E6F031-17CE-4C07-BC86-EABFE594F69C}]
JQSIEStartDetectorImpl Class - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll [2009-11-17 73728]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]
{21FA44EF-376D-4D53-9B0F-8A89D3229068} - &Windows Live Toolbar - C:\Program Files\Windows Live\Toolbar\wltcore.dll [2009-02-06 1068904]
{2318C2B1-4965-11d4-9B18-009027A5CD4F} - Google Toolbar - C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll [2009-11-18 263280]
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
"RTHDCPL"=C:\WINDOWS\RTHDCPL.EXE [2006-03-08 16010240]
"Recguard"=C:\WINDOWS\SMINST\RECGUARD.EXE [2005-07-22 237568]
"HPBootOp"=C:\Program Files\Hewlett-Packard\HP Boot Optimizer\HPBootOp.exe [2006-02-15 249856]
"Reminder"=C:\Windows\Creator\Remind_XP.exe [2004-12-14 663552]
"avgnt"=C:\Program Files\Avira\AntiVir Desktop\avgnt.exe [2009-03-02 209153]
"Google Quick Search Box"=C:\Program Files\Google\Quick Search Box\GoogleQuickSearchBox.exe [2009-11-18 122880]
"GrooveMonitor"=C:\Program Files\Microsoft Office\Office12\GrooveMonitor.exe [2008-10-25 31072]
"HP Software Update"=C:\Program Files\Hp\HP Software Update\HPWuSchd2.exe [2008-12-08 54576]
"Malwarebytes Anti-Malware (reboot)"=C:\Program Files\Malwarebytes' Anti-Malware\mbam.exe [2009-09-10 1312080]
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
"MSMSGS"=C:\Program Files\Messenger\msmsgs.exe [2008-04-13 1695232]
"ctfmon.exe"=C:\WINDOWS\system32\ctfmon.exe [2008-04-13 15360]
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage
Connexions Compaq.lnk - C:\Program Files\Compaq Connections\5577497\Program\Compaq Connections.exe
Ultramar VPN Client.lnk - C:\Program Files\Ultramar\Ultramar VPN Client\vpngui.exe
C:\Documents and Settings\Administrateur\Menu Démarrer\Programmes\Démarrage
Pin.lnk - C:\hp\bin\CLOAKER.EXE
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\AtiExtEvent]
C:\WINDOWS\system32\Ati2evxx.dll [2006-02-08 61440]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks]
"{B5A7F190-DDA6-4420-B3BA-52453494E6CD}"=C:\Program Files\Microsoft Office\Office12\GrooveShellExtensions.dll [2009-02-12 2217848]
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System]
"dontdisplaylastusername"=0
"legalnoticecaption"=
"legalnoticetext"=
"shutdownwithoutlogon"=1
"undockwithoutlogon"=1
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\explorer]
"NoDriveTypeAutoRun"=323
"NoDriveAutoRun"=67108863
"NoDrives"=0
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\explorer]
"HonorAutoRunSetting"=
"NoDriveAutoRun"=
"NoDriveTypeAutoRun"=
"NoDrives"=
[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]
"%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"C:\Program Files\Compaq Connections\5577497\Program\Compaq Connections.exe"="C:\Program Files\Compaq Connections\5577497\Program\Compaq Connections.exe:*:Enabled:Compaq Connections"
"C:\Program Files\Windows Live\Messenger\wlcsdk.exe"="C:\Program Files\Windows Live\Messenger\wlcsdk.exe:*:Enabled:Windows Live Call"
"C:\Program Files\Windows Live\Messenger\msnmsgr.exe"="C:\Program Files\Windows Live\Messenger\msnmsgr.exe:*:Enabled:Windows Live Messenger"
"C:\Program Files\Windows Live\Sync\WindowsLiveSync.exe"="C:\Program Files\Windows Live\Sync\WindowsLiveSync.exe:*:Enabled:Windows Live FolderShare"
"%windir%\Network Diagnostic\xpnetdiag.exe"="%windir%\Network Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"
"C:\Program Files\Microsoft Office\Office12\OUTLOOK.EXE"="C:\Program Files\Microsoft Office\Office12\OUTLOOK.EXE:*:Enabled:Microsoft Office Outlook"
"C:\Program Files\Microsoft Office\Office12\GROOVE.EXE"="C:\Program Files\Microsoft Office\Office12\GROOVE.EXE:*:Enabled:Microsoft Office Groove"
"C:\Program Files\Microsoft Office\Office12\ONENOTE.EXE"="C:\Program Files\Microsoft Office\Office12\ONENOTE.EXE:*:Enabled:Microsoft Office OneNote"
[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]
"%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"C:\Program Files\Compaq Connections\5577497\Program\Compaq Connections.exe"="C:\Program Files\Compaq Connections\5577497\Program\Compaq Connections.exe:*:Enabled:Compaq Connections"
"C:\Program Files\Windows Live\Messenger\wlcsdk.exe"="C:\Program Files\Windows Live\Messenger\wlcsdk.exe:*:Enabled:Windows Live Call"
"C:\Program Files\Windows Live\Messenger\msnmsgr.exe"="C:\Program Files\Windows Live\Messenger\msnmsgr.exe:*:Enabled:Windows Live Messenger"
"C:\Program Files\Windows Live\Sync\WindowsLiveSync.exe"="C:\Program Files\Windows Live\Sync\WindowsLiveSync.exe:*:Enabled:Windows Live FolderShare"
"%windir%\Network Diagnostic\xpnetdiag.exe"="%windir%\Network Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"
======List of files/folders created in the last 2 months======
2009-11-21 16:42:08 ----D---- C:\rsit
2009-11-21 16:39:45 ----D---- C:\Program Files\Trend Micro
2009-11-21 15:33:48 ----D---- C:\Documents and Settings\Administrateur\Application Data\Malwarebytes
2009-11-21 15:05:33 ----D---- C:\WINDOWS\temp
2009-11-21 15:05:31 ----A---- C:\ComboFix.txt
2009-11-21 14:58:47 ----A---- C:\WINDOWS\zip.exe
2009-11-21 14:58:47 ----A---- C:\WINDOWS\SWXCACLS.exe
2009-11-21 14:58:47 ----A---- C:\WINDOWS\SWSC.exe
2009-11-21 14:58:47 ----A---- C:\WINDOWS\SWREG.exe
2009-11-21 14:58:47 ----A---- C:\WINDOWS\sed.exe
2009-11-21 14:58:47 ----A---- C:\WINDOWS\PEV.exe
2009-11-21 14:58:47 ----A---- C:\WINDOWS\NIRCMD.exe
2009-11-21 14:58:47 ----A---- C:\WINDOWS\MBR.exe
2009-11-21 14:58:47 ----A---- C:\WINDOWS\grep.exe
2009-11-21 14:58:42 ----D---- C:\asdehi
2009-11-21 14:51:21 ----D---- C:\WINDOWS\ERDNT
2009-11-21 14:47:15 ----AD---- C:\Qoobox
2009-11-21 14:44:27 ----D---- C:\Documents and Settings\Administrateur\Application Data\Adobe
2009-11-21 14:43:26 ----ASH---- C:\Documents and Settings\Administrateur\Application Data\desktop.ini
2009-11-21 14:43:24 ----D---- C:\Documents and Settings\Administrateur\Application Data\Macromedia
2009-11-21 14:43:24 ----D---- C:\Documents and Settings\Administrateur\Application Data\Identities
2009-11-21 14:43:23 ----SD---- C:\Documents and Settings\Administrateur\Application Data\Microsoft
2009-11-21 14:43:23 ----D---- C:\Documents and Settings\Administrateur\Application Data\Real
2009-11-21 14:20:52 ----SHD---- C:\WINDOWS\ftpcache
2009-11-21 13:40:21 ----A---- C:\WINDOWS\ntbtlog.txt
2009-11-21 08:34:57 ----D---- C:\WINDOWS\pss
2009-11-19 16:23:36 ----D---- C:\Config.Msi
2009-11-19 03:21:59 ----D---- C:\WINDOWS\Hewlett-Packard
2009-11-18 17:58:53 ----HDC---- C:\WINDOWS\$NtUninstallKB951978$
2009-11-18 17:58:42 ----HDC---- C:\WINDOWS\$NtUninstallKB968816_WM9$
2009-11-18 17:58:18 ----D---- C:\Program Files\Kyodai Mahjongg 2006
2009-11-18 17:57:28 ----HDC---- C:\WINDOWS\$NtUninstallKB961118$
2009-11-18 17:56:44 ----HDC---- C:\WINDOWS\$NtUninstallKB956744$
2009-11-18 17:54:26 ----HDC---- C:\WINDOWS\$NtUninstallKB954459$
2009-11-18 17:45:49 ----HDC---- C:\WINDOWS\$NtUninstallKB952069_WM9$
2009-11-18 14:30:50 ----D---- C:\WINDOWS\system32\Resource
2009-11-18 14:30:45 ----D---- C:\Program Files\Citrix
2009-11-18 14:25:36 ----D---- C:\WINDOWS\Internet Logs
2009-11-18 14:22:30 ----A---- C:\WINDOWS\system32\vsinit.dll
2009-11-18 14:22:30 ----A---- C:\WINDOWS\system32\dneinobj.dll
2009-11-18 14:22:29 ----A---- C:\WINDOWS\system32\vsdata.dll
2009-11-18 14:22:25 ----A---- C:\WINDOWS\system32\vpnapi.dll
2009-11-18 14:22:22 ----D---- C:\Program Files\Ultramar
2009-11-18 14:22:22 ----A---- C:\WINDOWS\system32\CSGina.dll
2009-11-18 14:22:21 ----D---- C:\Program Files\Fichiers communs\Deterministic Networks
2009-11-18 13:51:59 ----A---- C:\WINDOWS\system32\mucltui.dll.mui
2009-11-18 13:51:59 ----A---- C:\WINDOWS\system32\mucltui.dll
2009-11-18 13:50:17 ----D---- C:\Program Files\Fichiers communs\AOL
2009-11-18 13:36:16 ----A---- C:\WINDOWS\system32\msonpmon.dll
2009-11-18 13:28:54 ----D---- C:\Program Files\Microsoft Visual Studio 8
2009-11-18 13:27:35 ----D---- C:\Documents and Settings\All Users\Application Data\Microsoft Help
2009-11-18 06:57:06 ----D---- C:\Documents and Settings\All Users\Application Data\Google
2009-11-18 05:47:01 ----D---- C:\WINDOWS\system32\XPSViewer
2009-11-18 05:46:57 ----D---- C:\Program Files\MSBuild
2009-11-18 05:46:56 ----D---- C:\WINDOWS\system32\en-US
2009-11-18 05:46:50 ----D---- C:\Program Files\Reference Assemblies
2009-11-18 05:46:19 ----N---- C:\WINDOWS\system32\xpsshhdr.dll
2009-11-18 05:46:19 ----N---- C:\WINDOWS\system32\prntvpt.dll
2009-11-18 05:46:18 ----N---- C:\WINDOWS\system32\xpssvcs.dll
2009-11-18 05:46:17 ----D---- C:\8c4841f9c3fcf67986cd7e56e7
2009-11-18 05:05:19 ----HDC---- C:\WINDOWS\$NtUninstallKB961503$
2009-11-18 05:05:15 ----D---- C:\Program Files\Microsoft CAPICOM 2.1.0.2
2009-11-18 05:05:11 ----HDC---- C:\WINDOWS\$NtUninstallKB923689$
2009-11-18 04:55:37 ----HDC---- C:\WINDOWS\$NtUninstallKB951376-v2$
2009-11-18 04:55:31 ----HDC---- C:\WINDOWS\$NtUninstallKB959426$
2009-11-18 04:55:26 ----HDC---- C:\WINDOWS\$NtUninstallKB946648$
2009-11-18 04:55:21 ----HDC---- C:\WINDOWS\$NtUninstallKB956803$
2009-11-18 04:55:17 ----HDC---- C:\WINDOWS\$NtUninstallKB958869$
2009-11-18 04:55:12 ----HDC---- C:\WINDOWS\$NtUninstallKB923723$
2009-11-18 04:55:07 ----HDC---- C:\WINDOWS\$NtUninstallKB969059$
2009-11-18 04:55:01 ----HDC---- C:\WINDOWS\$NtUninstallKB961371-v2$
2009-11-18 04:54:56 ----HDC---- C:\WINDOWS\$NtUninstallKB950974$
2009-11-18 04:54:50 ----HDC---- C:\WINDOWS\$NtUninstallKB971657$
2009-11-18 04:54:45 ----HDC---- C:\WINDOWS\$NtUninstallKB971557$
2009-11-18 04:54:40 ----HDC---- C:\WINDOWS\$NtUninstallKB974112$
2009-11-18 04:54:35 ----HDC---- C:\WINDOWS\$NtUninstallKB956844$
2009-11-18 04:54:29 ----HDC---- C:\WINDOWS\$NtUninstallKB961501$
2009-11-18 04:54:25 ----HDC---- C:\WINDOWS\$NtUninstallKB973869$
2009-11-18 04:54:19 ----HDC---- C:\WINDOWS\$NtUninstallKB975025$
2009-11-18 04:54:11 ----HDC---- C:\WINDOWS\$NtUninstallKB952004$
2009-11-18 04:54:04 ----HDC---- C:\WINDOWS\$NtUninstallKB974571$
2009-11-18 04:53:57 ----HDC---- C:\WINDOWS\$NtUninstallKB973507$
2009-11-18 04:53:51 ----HDC---- C:\WINDOWS\$NtUninstallKB950762$
2009-11-18 04:53:45 ----HDC---- C:\WINDOWS\$NtUninstallKB957097$
2009-11-18 04:53:38 ----HDC---- C:\WINDOWS\$NtUninstallKB958687$
2009-11-18 04:53:32 ----HDC---- C:\WINDOWS\$NtUninstallKB952287$
2009-11-18 04:53:24 ----HDC---- C:\WINDOWS\$NtUninstallKB973354$
2009-11-18 04:53:15 ----HDC---- C:\WINDOWS\$NtUninstallKB967715$
2009-11-18 04:52:28 ----HDC---- C:\WINDOWS\$NtUninstallKB951748$
2009-11-18 04:52:18 ----HDC---- C:\WINDOWS\$NtUninstallKB971486$
2009-11-18 04:52:09 ----HDC---- C:\WINDOWS\$NtUninstallKB960803$
2009-11-18 04:52:04 ----HDC---- C:\WINDOWS\$NtUninstallKB973525$
2009-11-18 04:51:59 ----HDC---- C:\WINDOWS\$NtUninstallKB958644$
2009-11-18 04:51:51 ----HDC---- C:\WINDOWS\$NtUninstallKB955069$
2009-11-18 04:51:42 ----D---- C:\Program Files\MSXML 4.0
2009-11-18 04:51:34 ----HDC---- C:\WINDOWS\$NtUninstallKB970653-v3$
2009-11-18 04:51:30 ----HDC---- C:\WINDOWS\$NtUninstallKB975467$
2009-11-18 04:51:15 ----HDC---- C:\WINDOWS\$NtUninstallKB968389$
2009-11-18 04:51:03 ----HDC---- C:\WINDOWS\$NtUninstallKB969947$
2009-11-18 04:48:16 ----D---- C:\WINDOWS\Prefetch
2009-11-18 04:46:09 ----HDC---- C:\WINDOWS\$NtUninstallKB973815$
2009-11-18 04:46:02 ----HDC---- C:\WINDOWS\$NtUninstallKB971633$
2009-11-18 04:45:56 ----HDC---- C:\WINDOWS\$NtUninstallKB970238$
2009-11-18 04:45:50 ----HDC---- C:\WINDOWS\$NtUninstallKB960859$
2009-11-18 04:45:44 ----HDC---- C:\WINDOWS\$NtUninstallKB960225$
2009-11-18 04:45:38 ----HDC---- C:\WINDOWS\$NtUninstallKB956802$
2009-11-18 04:45:28 ----HDC---- C:\WINDOWS\$NtUninstallKB956572$
2009-11-18 04:45:20 ----HDC---- C:\WINDOWS\$NtUninstallKB952954$
2009-11-18 04:45:14 ----HDC---- C:\WINDOWS\$NtUninstallKB951066$
2009-11-18 04:45:06 ----HDC---- C:\WINDOWS\$NtUninstallKB923561$
2009-11-18 04:42:18 ----D---- C:\WINDOWS\l2schemas
2009-11-18 04:42:17 ----D---- C:\WINDOWS\system32\fr
2009-11-18 04:42:17 ----D---- C:\WINDOWS\system32\bits
2009-11-18 04:40:00 ----D---- C:\WINDOWS\ServicePackFiles
2009-11-18 04:37:55 ----D---- C:\WINDOWS\network diagnostic
2009-11-18 04:33:27 ----HDC---- C:\WINDOWS\$NtServicePackUninstall$
2009-11-18 04:33:25 ----D---- C:\WINDOWS\EHome
2009-11-17 22:27:56 ----D---- C:\WINDOWS\I386
2009-11-17 22:21:04 ----RD---- C:\Program Files
2009-11-17 22:20:16 ----RD---- C:\MSOCache
2009-11-17 22:19:51 ----RSD---- C:\WINDOWS\assembly
2009-11-17 22:19:44 ----RD---- C:\WINDOWS\Offline Web Pages
2009-11-17 22:18:44 ----N---- C:\WINDOWS\system32\wlanapi.dll
2009-11-17 22:18:41 ----N---- C:\WINDOWS\system32\verclsid.exe
2009-11-17 22:18:39 ----N---- C:\WINDOWS\system32\tzchange.exe
2009-11-17 22:18:39 ----N---- C:\WINDOWS\system32\tspkg.dll
2009-11-17 22:18:39 ----N---- C:\WINDOWS\system32\tsgqec.dll
2009-11-17 22:18:35 ----N---- C:\WINDOWS\system32\spupdwxp.exe
2009-11-17 22:18:34 ----A---- C:\WINDOWS\system32\spdwnwxp.exe
2009-11-17 22:18:33 ----N---- C:\WINDOWS\system32\slserv.exe
2009-11-17 22:18:33 ----N---- C:\WINDOWS\system32\slrundll.exe
2009-11-17 22:18:33 ----N---- C:\WINDOWS\system32\slgen.dll
2009-11-17 22:18:33 ----N---- C:\WINDOWS\system32\slextspk.dll
2009-11-17 22:18:33 ----N---- C:\WINDOWS\system32\slcoinst.dll
2009-11-17 22:18:33 ----N---- C:\WINDOWS\slrundll.exe
2009-11-17 22:18:32 ----N---- C:\WINDOWS\system32\setupn.exe
2009-11-17 22:18:30 ----N---- C:\WINDOWS\system32\s3gnb.dll
2009-11-17 22:18:30 ----N---- C:\WINDOWS\system32\rhttpaa.dll
2009-11-17 22:18:28 ----RSHD---- C:\WINDOWS\system32\dllcache
2009-11-17 22:18:28 ----N---- C:\WINDOWS\system32\rasqec.dll
2009-11-17 22:18:27 ----N---- C:\WINDOWS\system32\qutil.dll
2009-11-17 22:18:27 ----N---- C:\WINDOWS\system32\qcliprov.dll
2009-11-17 22:18:27 ----N---- C:\WINDOWS\system32\qagentrt.dll
2009-11-17 22:18:26 ----N---- C:\WINDOWS\system32\qagent.dll
2009-11-17 22:18:23 ----N---- C:\WINDOWS\system32\onex.dll
2009-11-17 22:18:18 ----N---- C:\WINDOWS\system32\nv4_disp.dll
2009-11-17 22:18:15 ----N---- C:\WINDOWS\system32\napstat.exe
2009-11-17 22:18:15 ----N---- C:\WINDOWS\system32\napmontr.dll
2009-11-17 22:18:15 ----N---- C:\WINDOWS\system32\napipsec.dll
2009-11-17 22:18:14 ----N---- C:\WINDOWS\system32\mtxparhd.dll
2009-11-17 22:18:14 ----N---- C:\WINDOWS\system32\msxml6r.dll
2009-11-17 22:18:14 ----A---- C:\WINDOWS\system32\msxml6.dll
2009-11-17 22:18:13 ----N---- C:\WINDOWS\system32\msshavmsg.dll
2009-11-17 22:18:13 ----N---- C:\WINDOWS\system32\mssha.dll
2009-11-17 22:18:06 ----N---- C:\WINDOWS\system32\mmcperf.exe
2009-11-17 22:18:06 ----N---- C:\WINDOWS\system32\mmcfxcommon.dll
2009-11-17 22:18:06 ----N---- C:\WINDOWS\system32\mmcex.dll
2009-11-17 22:18:06 ----N---- C:\WINDOWS\system32\microsoft.managementconsole.dll
2009-11-17 22:18:03 ----N---- C:\WINDOWS\system32\l2gpstore.dll
2009-11-17 22:18:01 ----N---- C:\WINDOWS\system32\kmsvc.dll
2009-11-17 22:18:01 ----N---- C:\WINDOWS\system32\kbdpash.dll
2009-11-17 22:18:01 ----N---- C:\WINDOWS\system32\kbdnepr.dll
2009-11-17 22:18:01 ----N---- C:\WINDOWS\system32\kbdiultn.dll
2009-11-17 22:18:01 ----N---- C:\WINDOWS\system32\kbdbhc.dll
2009-11-17 22:17:58 ----N---- C:\WINDOWS\system32\ieencode.dll
2009-11-17 22:17:57 ----N---- C:\WINDOWS\system32\hsfcisp2.dll
2009-11-17 22:17:55 ----N---- C:\WINDOWS\system32\eapsvc.dll
2009-11-17 22:17:55 ----N---- C:\WINDOWS\system32\eapqec.dll
2009-11-17 22:17:55 ----N---- C:\WINDOWS\system32\eappprxy.dll
2009-11-17 22:17:55 ----N---- C:\WINDOWS\system32\eapphost.dll
2009-11-17 22:17:55 ----N---- C:\WINDOWS\system32\eappgnui.dll
2009-11-17 22:17:55 ----N---- C:\WINDOWS\system32\eappcfg.dll
2009-11-17 22:17:54 ----N---- C:\WINDOWS\system32\eapp3hst.dll
2009-11-17 22:17:54 ----N---- C:\WINDOWS\system32\eapolqec.dll
2009-11-17 22:17:51 ----N---- C:\WINDOWS\system32\dot3ui.dll
2009-11-17 22:17:51 ----N---- C:\WINDOWS\system32\dot3svc.dll
2009-11-17 22:17:51 ----N---- C:\WINDOWS\system32\dot3msm.dll
2009-11-17 22:17:51 ----N---- C:\WINDOWS\system32\dot3gpclnt.dll
2009-11-17 22:17:51 ----N---- C:\WINDOWS\system32\dot3dlg.dll
2009-11-17 22:17:51 ----N---- C:\WINDOWS\system32\dot3cfg.dll
2009-11-17 22:17:51 ----N---- C:\WINDOWS\system32\dot3api.dll
2009-11-17 22:17:51 ----N---- C:\WINDOWS\system32\dimsroam.dll
2009-11-17 22:17:51 ----N---- C:\WINDOWS\system32\dimsntfy.dll
2009-11-17 22:17:50 ----N---- C:\WINDOWS\system32\dhcpqec.dll
2009-11-17 22:17:50 ----N---- C:\WINDOWS\system32\credssp.dll
2009-11-17 22:17:48 ----N---- C:\WINDOWS\system32\bitsprx4.dll
2009-11-17 22:17:48 ----N---- C:\WINDOWS\system32\azroles.dll
2009-11-17 22:17:48 ----N---- C:\WINDOWS\system32\ativtmxx.dll
2009-11-17 22:17:48 ----N---- C:\WINDOWS\system32\ati3d1ag.dll
2009-11-17 22:17:48 ----N---- C:\WINDOWS\system32\ati2dvaa.dll
2009-11-17 22:17:47 ----N---- C:\WINDOWS\system32\aaclient.dll
2009-11-17 22:06:58 ----D---- C:\Documents and Settings\All Users\Application Data\Messenger Plus!
2009-11-17 22:06:25 ----D---- C:\Program Files\Messenger Plus! Live
2009-11-17 22:04:50 ----D---- C:\Program Files\CCleaner
2009-11-17 22:03:50 ----A---- C:\WINDOWS\system32\deploytk.dll
2009-11-17 22:02:40 ----D---- C:\Program Files\Malwarebytes' Anti-Malware
2009-11-17 22:02:40 ----D---- C:\Documents and Settings\All Users\Application Data\Malwarebytes
2009-11-17 22:00:37 ----D---- C:\Documents and Settings\All Users\Application Data\Windows Genuine Advantage
2009-11-17 21:49:19 ----D---- C:\WINDOWS\NKCCDViewerSetting
2009-11-17 21:35:40 ----D---- C:\RECYCLER
2009-11-17 21:33:53 ----D---- C:\Program Files\Microsoft Silverlight
2009-11-17 21:33:38 ----D---- C:\Program Files\Microsoft Office Outlook Connector
2009-11-17 21:30:47 ----D---- C:\Program Files\Microsoft Sync Framework
2009-11-17 21:30:08 ----A---- C:\WINDOWS\system32\d3dx9_32.dll
2009-11-17 21:30:02 ----D---- C:\Program Files\Microsoft SQL Server Compact Edition
2009-11-17 21:29:42 ----HDC---- C:\WINDOWS\$NtUninstallWIC$
2009-11-17 21:29:09 ----D---- C:\Program Files\Microsoft
2009-11-17 21:28:52 ----D---- C:\Program Files\Windows Live SkyDrive
2009-11-17 21:28:30 ----D---- C:\Program Files\Windows Live
2009-11-17 21:19:12 ----D---- C:\Program Files\Avira
2009-11-17 21:19:12 ----D---- C:\Documents and Settings\All Users\Application Data\Avira
2009-11-17 21:18:11 ----D---- C:\Program Files\Fichiers communs\Windows Live
2009-11-17 21:09:48 ----D---- C:\WINDOWS\ie8updates
2009-11-17 21:08:57 ----D---- C:\WINDOWS\WBEM
2009-11-17 21:07:47 ----HDC---- C:\WINDOWS\ie8
2009-11-17 21:07:47 ----D---- C:\WINDOWS\system32\fr-FR
2009-11-17 20:53:24 ----A---- C:\WINDOWS\system32\LuResult.txt
2009-11-17 20:51:04 ----RASH---- C:\BOOT.BAK
2009-11-17 20:50:50 ----RASHD---- C:\cmdcons
2009-11-17 20:50:50 ----A---- C:\WINDOWS\UPGRADE.TXT
2009-11-17 20:50:47 ----D---- C:\WINDOWS\setup.pss
2009-11-17 20:50:33 ----D---- C:\WINDOWS\setupupd
2009-11-17 20:48:44 ----HDC---- C:\WINDOWS\$NtUninstallKB952954_0$
2009-11-17 20:48:40 ----HDC---- C:\WINDOWS\$NtUninstallKB960859_0$
2009-11-17 20:48:35 ----HDC---- C:\WINDOWS\$NtUninstallKB954155_WM9$
2009-11-17 20:48:26 ----A---- C:\WINDOWS\system32\MRT.exe
2009-11-17 20:48:20 ----HDC---- C:\WINDOWS\$NtUninstallKB932823-v3$
2009-11-17 20:47:07 ----HDC---- C:\WINDOWS\$NtUninstallKB960225_0$
2009-11-17 20:46:54 ----HDC---- C:\WINDOWS\$NtUninstallKB956572_0$
2009-11-17 20:46:47 ----HDC---- C:\WINDOWS\$NtUninstallKB971633_0$
2009-11-17 20:46:40 ----HDC---- C:\WINDOWS\$NtUninstallKB973540_WM9L$
2009-11-17 20:46:37 ----HDC---- C:\WINDOWS\$NtUninstallKB941569$
2009-11-17 20:46:17 ----D---- C:\WINDOWS\system32\PreInstall
2009-11-17 20:46:15 ----HDC---- C:\WINDOWS\$NtUninstallKB898461$
2009-11-17 20:46:08 ----HDC---- C:\WINDOWS\$NtUninstallKB951066_0$
2009-11-17 20:46:03 ----HDC---- C:\WINDOWS\$NtUninstallKB970238_0$
2009-11-17 20:45:58 ----HDC---- C:\WINDOWS\$NtUninstallKB973815_0$
2009-11-17 20:45:53 ----HDC---- C:\WINDOWS\$NtUninstallKB956802_0$
2009-11-17 20:45:46 ----HDC---- C:\WINDOWS\$NtUninstallKB923561_0$
2009-11-17 20:36:04 ----D---- C:\WINDOWS\system32\SoftwareDistribution
2009-11-17 19:32:17 ----A---- C:\WINDOWS\system32\hidserv.dll
2009-11-17 19:31:04 ----SHD---- C:\System Volume Information
======Scheduled tasks folder======
C:\WINDOWS\tasks\User_Feed_Synchronization-{CDB26F9E-FB25-4238-93BC-2D71C0CC5DC3}.job
======Registry dump======
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{06849E9F-C8D7-4D59-B87D-784B7D6BE0B3}]
AcroIEHlprObj Class - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll [2005-09-24 63136]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{6EBF7485-159F-4bff-A14F-B9E3AAC4465B}]
Search Helper - C:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\SEPsearchhelperie.dll [2009-05-19 137600]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{72853161-30C5-4D22-B7F9-0BBC1D38A37E}]
Groove GFS Browser Helper - C:\Program Files\Microsoft Office\Office12\GrooveShellExtensions.dll [2009-02-12 2217848]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{9030D464-4C02-4ABF-8ECC-5164760863C6}]
Programme d'aide de l'Assistant de connexion Windows Live - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll [2009-01-22 408448]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{AA58ED58-01DD-4d91-8333-CF10577473F7}]
Google Toolbar Helper - C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll [2009-11-18 263280]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{AF69DE43-7D58-4638-B6FA-CE66B5AD205D}]
Google Toolbar Notifier BHO - C:\Program Files\Google\GoogleToolbarNotifier\5.4.4525.1752\swg.dll [2009-11-18 764912]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{E15A8DC0-8516-42A1-81EA-DC94EC1ACF10}]
Windows Live Toolbar Helper - C:\Program Files\Windows Live\Toolbar\wltcore.dll [2009-02-06 1068904]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{E7E6F031-17CE-4C07-BC86-EABFE594F69C}]
JQSIEStartDetectorImpl Class - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll [2009-11-17 73728]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]
{21FA44EF-376D-4D53-9B0F-8A89D3229068} - &Windows Live Toolbar - C:\Program Files\Windows Live\Toolbar\wltcore.dll [2009-02-06 1068904]
{2318C2B1-4965-11d4-9B18-009027A5CD4F} - Google Toolbar - C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll [2009-11-18 263280]
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
"RTHDCPL"=C:\WINDOWS\RTHDCPL.EXE [2006-03-08 16010240]
"Recguard"=C:\WINDOWS\SMINST\RECGUARD.EXE [2005-07-22 237568]
"HPBootOp"=C:\Program Files\Hewlett-Packard\HP Boot Optimizer\HPBootOp.exe [2006-02-15 249856]
"Reminder"=C:\Windows\Creator\Remind_XP.exe [2004-12-14 663552]
"avgnt"=C:\Program Files\Avira\AntiVir Desktop\avgnt.exe [2009-03-02 209153]
"Google Quick Search Box"=C:\Program Files\Google\Quick Search Box\GoogleQuickSearchBox.exe [2009-11-18 122880]
"GrooveMonitor"=C:\Program Files\Microsoft Office\Office12\GrooveMonitor.exe [2008-10-25 31072]
"HP Software Update"=C:\Program Files\Hp\HP Software Update\HPWuSchd2.exe [2008-12-08 54576]
"Malwarebytes Anti-Malware (reboot)"=C:\Program Files\Malwarebytes' Anti-Malware\mbam.exe [2009-09-10 1312080]
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
"MSMSGS"=C:\Program Files\Messenger\msmsgs.exe [2008-04-13 1695232]
"ctfmon.exe"=C:\WINDOWS\system32\ctfmon.exe [2008-04-13 15360]
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage
Connexions Compaq.lnk - C:\Program Files\Compaq Connections\5577497\Program\Compaq Connections.exe
Ultramar VPN Client.lnk - C:\Program Files\Ultramar\Ultramar VPN Client\vpngui.exe
C:\Documents and Settings\Administrateur\Menu Démarrer\Programmes\Démarrage
Pin.lnk - C:\hp\bin\CLOAKER.EXE
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\AtiExtEvent]
C:\WINDOWS\system32\Ati2evxx.dll [2006-02-08 61440]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks]
"{B5A7F190-DDA6-4420-B3BA-52453494E6CD}"=C:\Program Files\Microsoft Office\Office12\GrooveShellExtensions.dll [2009-02-12 2217848]
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System]
"dontdisplaylastusername"=0
"legalnoticecaption"=
"legalnoticetext"=
"shutdownwithoutlogon"=1
"undockwithoutlogon"=1
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\explorer]
"NoDriveTypeAutoRun"=323
"NoDriveAutoRun"=67108863
"NoDrives"=0
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\explorer]
"HonorAutoRunSetting"=
"NoDriveAutoRun"=
"NoDriveTypeAutoRun"=
"NoDrives"=
[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]
"%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"C:\Program Files\Compaq Connections\5577497\Program\Compaq Connections.exe"="C:\Program Files\Compaq Connections\5577497\Program\Compaq Connections.exe:*:Enabled:Compaq Connections"
"C:\Program Files\Windows Live\Messenger\wlcsdk.exe"="C:\Program Files\Windows Live\Messenger\wlcsdk.exe:*:Enabled:Windows Live Call"
"C:\Program Files\Windows Live\Messenger\msnmsgr.exe"="C:\Program Files\Windows Live\Messenger\msnmsgr.exe:*:Enabled:Windows Live Messenger"
"C:\Program Files\Windows Live\Sync\WindowsLiveSync.exe"="C:\Program Files\Windows Live\Sync\WindowsLiveSync.exe:*:Enabled:Windows Live FolderShare"
"%windir%\Network Diagnostic\xpnetdiag.exe"="%windir%\Network Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"
"C:\Program Files\Microsoft Office\Office12\OUTLOOK.EXE"="C:\Program Files\Microsoft Office\Office12\OUTLOOK.EXE:*:Enabled:Microsoft Office Outlook"
"C:\Program Files\Microsoft Office\Office12\GROOVE.EXE"="C:\Program Files\Microsoft Office\Office12\GROOVE.EXE:*:Enabled:Microsoft Office Groove"
"C:\Program Files\Microsoft Office\Office12\ONENOTE.EXE"="C:\Program Files\Microsoft Office\Office12\ONENOTE.EXE:*:Enabled:Microsoft Office OneNote"
[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]
"%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"C:\Program Files\Compaq Connections\5577497\Program\Compaq Connections.exe"="C:\Program Files\Compaq Connections\5577497\Program\Compaq Connections.exe:*:Enabled:Compaq Connections"
"C:\Program Files\Windows Live\Messenger\wlcsdk.exe"="C:\Program Files\Windows Live\Messenger\wlcsdk.exe:*:Enabled:Windows Live Call"
"C:\Program Files\Windows Live\Messenger\msnmsgr.exe"="C:\Program Files\Windows Live\Messenger\msnmsgr.exe:*:Enabled:Windows Live Messenger"
"C:\Program Files\Windows Live\Sync\WindowsLiveSync.exe"="C:\Program Files\Windows Live\Sync\WindowsLiveSync.exe:*:Enabled:Windows Live FolderShare"
"%windir%\Network Diagnostic\xpnetdiag.exe"="%windir%\Network Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"
======List of files/folders created in the last 2 months======
2009-11-21 16:42:08 ----D---- C:\rsit
2009-11-21 16:39:45 ----D---- C:\Program Files\Trend Micro
2009-11-21 15:33:48 ----D---- C:\Documents and Settings\Administrateur\Application Data\Malwarebytes
2009-11-21 15:05:33 ----D---- C:\WINDOWS\temp
2009-11-21 15:05:31 ----A---- C:\ComboFix.txt
2009-11-21 14:58:47 ----A---- C:\WINDOWS\zip.exe
2009-11-21 14:58:47 ----A---- C:\WINDOWS\SWXCACLS.exe
2009-11-21 14:58:47 ----A---- C:\WINDOWS\SWSC.exe
2009-11-21 14:58:47 ----A---- C:\WINDOWS\SWREG.exe
2009-11-21 14:58:47 ----A---- C:\WINDOWS\sed.exe
2009-11-21 14:58:47 ----A---- C:\WINDOWS\PEV.exe
2009-11-21 14:58:47 ----A---- C:\WINDOWS\NIRCMD.exe
2009-11-21 14:58:47 ----A---- C:\WINDOWS\MBR.exe
2009-11-21 14:58:47 ----A---- C:\WINDOWS\grep.exe
2009-11-21 14:58:42 ----D---- C:\asdehi
2009-11-21 14:51:21 ----D---- C:\WINDOWS\ERDNT
2009-11-21 14:47:15 ----AD---- C:\Qoobox
2009-11-21 14:44:27 ----D---- C:\Documents and Settings\Administrateur\Application Data\Adobe
2009-11-21 14:43:26 ----ASH---- C:\Documents and Settings\Administrateur\Application Data\desktop.ini
2009-11-21 14:43:24 ----D---- C:\Documents and Settings\Administrateur\Application Data\Macromedia
2009-11-21 14:43:24 ----D---- C:\Documents and Settings\Administrateur\Application Data\Identities
2009-11-21 14:43:23 ----SD---- C:\Documents and Settings\Administrateur\Application Data\Microsoft
2009-11-21 14:43:23 ----D---- C:\Documents and Settings\Administrateur\Application Data\Real
2009-11-21 14:20:52 ----SHD---- C:\WINDOWS\ftpcache
2009-11-21 13:40:21 ----A---- C:\WINDOWS\ntbtlog.txt
2009-11-21 08:34:57 ----D---- C:\WINDOWS\pss
2009-11-19 16:23:36 ----D---- C:\Config.Msi
2009-11-19 03:21:59 ----D---- C:\WINDOWS\Hewlett-Packard
2009-11-18 17:58:53 ----HDC---- C:\WINDOWS\$NtUninstallKB951978$
2009-11-18 17:58:42 ----HDC---- C:\WINDOWS\$NtUninstallKB968816_WM9$
2009-11-18 17:58:18 ----D---- C:\Program Files\Kyodai Mahjongg 2006
2009-11-18 17:57:28 ----HDC---- C:\WINDOWS\$NtUninstallKB961118$
2009-11-18 17:56:44 ----HDC---- C:\WINDOWS\$NtUninstallKB956744$
2009-11-18 17:54:26 ----HDC---- C:\WINDOWS\$NtUninstallKB954459$
2009-11-18 17:45:49 ----HDC---- C:\WINDOWS\$NtUninstallKB952069_WM9$
2009-11-18 14:30:50 ----D---- C:\WINDOWS\system32\Resource
2009-11-18 14:30:45 ----D---- C:\Program Files\Citrix
2009-11-18 14:25:36 ----D---- C:\WINDOWS\Internet Logs
2009-11-18 14:22:30 ----A---- C:\WINDOWS\system32\vsinit.dll
2009-11-18 14:22:30 ----A---- C:\WINDOWS\system32\dneinobj.dll
2009-11-18 14:22:29 ----A---- C:\WINDOWS\system32\vsdata.dll
2009-11-18 14:22:25 ----A---- C:\WINDOWS\system32\vpnapi.dll
2009-11-18 14:22:22 ----D---- C:\Program Files\Ultramar
2009-11-18 14:22:22 ----A---- C:\WINDOWS\system32\CSGina.dll
2009-11-18 14:22:21 ----D---- C:\Program Files\Fichiers communs\Deterministic Networks
2009-11-18 13:51:59 ----A---- C:\WINDOWS\system32\mucltui.dll.mui
2009-11-18 13:51:59 ----A---- C:\WINDOWS\system32\mucltui.dll
2009-11-18 13:50:17 ----D---- C:\Program Files\Fichiers communs\AOL
2009-11-18 13:36:16 ----A---- C:\WINDOWS\system32\msonpmon.dll
2009-11-18 13:28:54 ----D---- C:\Program Files\Microsoft Visual Studio 8
2009-11-18 13:27:35 ----D---- C:\Documents and Settings\All Users\Application Data\Microsoft Help
2009-11-18 06:57:06 ----D---- C:\Documents and Settings\All Users\Application Data\Google
2009-11-18 05:47:01 ----D---- C:\WINDOWS\system32\XPSViewer
2009-11-18 05:46:57 ----D---- C:\Program Files\MSBuild
2009-11-18 05:46:56 ----D---- C:\WINDOWS\system32\en-US
2009-11-18 05:46:50 ----D---- C:\Program Files\Reference Assemblies
2009-11-18 05:46:19 ----N---- C:\WINDOWS\system32\xpsshhdr.dll
2009-11-18 05:46:19 ----N---- C:\WINDOWS\system32\prntvpt.dll
2009-11-18 05:46:18 ----N---- C:\WINDOWS\system32\xpssvcs.dll
2009-11-18 05:46:17 ----D---- C:\8c4841f9c3fcf67986cd7e56e7
2009-11-18 05:05:19 ----HDC---- C:\WINDOWS\$NtUninstallKB961503$
2009-11-18 05:05:15 ----D---- C:\Program Files\Microsoft CAPICOM 2.1.0.2
2009-11-18 05:05:11 ----HDC---- C:\WINDOWS\$NtUninstallKB923689$
2009-11-18 04:55:37 ----HDC---- C:\WINDOWS\$NtUninstallKB951376-v2$
2009-11-18 04:55:31 ----HDC---- C:\WINDOWS\$NtUninstallKB959426$
2009-11-18 04:55:26 ----HDC---- C:\WINDOWS\$NtUninstallKB946648$
2009-11-18 04:55:21 ----HDC---- C:\WINDOWS\$NtUninstallKB956803$
2009-11-18 04:55:17 ----HDC---- C:\WINDOWS\$NtUninstallKB958869$
2009-11-18 04:55:12 ----HDC---- C:\WINDOWS\$NtUninstallKB923723$
2009-11-18 04:55:07 ----HDC---- C:\WINDOWS\$NtUninstallKB969059$
2009-11-18 04:55:01 ----HDC---- C:\WINDOWS\$NtUninstallKB961371-v2$
2009-11-18 04:54:56 ----HDC---- C:\WINDOWS\$NtUninstallKB950974$
2009-11-18 04:54:50 ----HDC---- C:\WINDOWS\$NtUninstallKB971657$
2009-11-18 04:54:45 ----HDC---- C:\WINDOWS\$NtUninstallKB971557$
2009-11-18 04:54:40 ----HDC---- C:\WINDOWS\$NtUninstallKB974112$
2009-11-18 04:54:35 ----HDC---- C:\WINDOWS\$NtUninstallKB956844$
2009-11-18 04:54:29 ----HDC---- C:\WINDOWS\$NtUninstallKB961501$
2009-11-18 04:54:25 ----HDC---- C:\WINDOWS\$NtUninstallKB973869$
2009-11-18 04:54:19 ----HDC---- C:\WINDOWS\$NtUninstallKB975025$
2009-11-18 04:54:11 ----HDC---- C:\WINDOWS\$NtUninstallKB952004$
2009-11-18 04:54:04 ----HDC---- C:\WINDOWS\$NtUninstallKB974571$
2009-11-18 04:53:57 ----HDC---- C:\WINDOWS\$NtUninstallKB973507$
2009-11-18 04:53:51 ----HDC---- C:\WINDOWS\$NtUninstallKB950762$
2009-11-18 04:53:45 ----HDC---- C:\WINDOWS\$NtUninstallKB957097$
2009-11-18 04:53:38 ----HDC---- C:\WINDOWS\$NtUninstallKB958687$
2009-11-18 04:53:32 ----HDC---- C:\WINDOWS\$NtUninstallKB952287$
2009-11-18 04:53:24 ----HDC---- C:\WINDOWS\$NtUninstallKB973354$
2009-11-18 04:53:15 ----HDC---- C:\WINDOWS\$NtUninstallKB967715$
2009-11-18 04:52:28 ----HDC---- C:\WINDOWS\$NtUninstallKB951748$
2009-11-18 04:52:18 ----HDC---- C:\WINDOWS\$NtUninstallKB971486$
2009-11-18 04:52:09 ----HDC---- C:\WINDOWS\$NtUninstallKB960803$
2009-11-18 04:52:04 ----HDC---- C:\WINDOWS\$NtUninstallKB973525$
2009-11-18 04:51:59 ----HDC---- C:\WINDOWS\$NtUninstallKB958644$
2009-11-18 04:51:51 ----HDC---- C:\WINDOWS\$NtUninstallKB955069$
2009-11-18 04:51:42 ----D---- C:\Program Files\MSXML 4.0
2009-11-18 04:51:34 ----HDC---- C:\WINDOWS\$NtUninstallKB970653-v3$
2009-11-18 04:51:30 ----HDC---- C:\WINDOWS\$NtUninstallKB975467$
2009-11-18 04:51:15 ----HDC---- C:\WINDOWS\$NtUninstallKB968389$
2009-11-18 04:51:03 ----HDC---- C:\WINDOWS\$NtUninstallKB969947$
2009-11-18 04:48:16 ----D---- C:\WINDOWS\Prefetch
2009-11-18 04:46:09 ----HDC---- C:\WINDOWS\$NtUninstallKB973815$
2009-11-18 04:46:02 ----HDC---- C:\WINDOWS\$NtUninstallKB971633$
2009-11-18 04:45:56 ----HDC---- C:\WINDOWS\$NtUninstallKB970238$
2009-11-18 04:45:50 ----HDC---- C:\WINDOWS\$NtUninstallKB960859$
2009-11-18 04:45:44 ----HDC---- C:\WINDOWS\$NtUninstallKB960225$
2009-11-18 04:45:38 ----HDC---- C:\WINDOWS\$NtUninstallKB956802$
2009-11-18 04:45:28 ----HDC---- C:\WINDOWS\$NtUninstallKB956572$
2009-11-18 04:45:20 ----HDC---- C:\WINDOWS\$NtUninstallKB952954$
2009-11-18 04:45:14 ----HDC---- C:\WINDOWS\$NtUninstallKB951066$
2009-11-18 04:45:06 ----HDC---- C:\WINDOWS\$NtUninstallKB923561$
2009-11-18 04:42:18 ----D---- C:\WINDOWS\l2schemas
2009-11-18 04:42:17 ----D---- C:\WINDOWS\system32\fr
2009-11-18 04:42:17 ----D---- C:\WINDOWS\system32\bits
2009-11-18 04:40:00 ----D---- C:\WINDOWS\ServicePackFiles
2009-11-18 04:37:55 ----D---- C:\WINDOWS\network diagnostic
2009-11-18 04:33:27 ----HDC---- C:\WINDOWS\$NtServicePackUninstall$
2009-11-18 04:33:25 ----D---- C:\WINDOWS\EHome
2009-11-17 22:27:56 ----D---- C:\WINDOWS\I386
2009-11-17 22:21:04 ----RD---- C:\Program Files
2009-11-17 22:20:16 ----RD---- C:\MSOCache
2009-11-17 22:19:51 ----RSD---- C:\WINDOWS\assembly
2009-11-17 22:19:44 ----RD---- C:\WINDOWS\Offline Web Pages
2009-11-17 22:18:44 ----N---- C:\WINDOWS\system32\wlanapi.dll
2009-11-17 22:18:41 ----N---- C:\WINDOWS\system32\verclsid.exe
2009-11-17 22:18:39 ----N---- C:\WINDOWS\system32\tzchange.exe
2009-11-17 22:18:39 ----N---- C:\WINDOWS\system32\tspkg.dll
2009-11-17 22:18:39 ----N---- C:\WINDOWS\system32\tsgqec.dll
2009-11-17 22:18:35 ----N---- C:\WINDOWS\system32\spupdwxp.exe
2009-11-17 22:18:34 ----A---- C:\WINDOWS\system32\spdwnwxp.exe
2009-11-17 22:18:33 ----N---- C:\WINDOWS\system32\slserv.exe
2009-11-17 22:18:33 ----N---- C:\WINDOWS\system32\slrundll.exe
2009-11-17 22:18:33 ----N---- C:\WINDOWS\system32\slgen.dll
2009-11-17 22:18:33 ----N---- C:\WINDOWS\system32\slextspk.dll
2009-11-17 22:18:33 ----N---- C:\WINDOWS\system32\slcoinst.dll
2009-11-17 22:18:33 ----N---- C:\WINDOWS\slrundll.exe
2009-11-17 22:18:32 ----N---- C:\WINDOWS\system32\setupn.exe
2009-11-17 22:18:30 ----N---- C:\WINDOWS\system32\s3gnb.dll
2009-11-17 22:18:30 ----N---- C:\WINDOWS\system32\rhttpaa.dll
2009-11-17 22:18:28 ----RSHD---- C:\WINDOWS\system32\dllcache
2009-11-17 22:18:28 ----N---- C:\WINDOWS\system32\rasqec.dll
2009-11-17 22:18:27 ----N---- C:\WINDOWS\system32\qutil.dll
2009-11-17 22:18:27 ----N---- C:\WINDOWS\system32\qcliprov.dll
2009-11-17 22:18:27 ----N---- C:\WINDOWS\system32\qagentrt.dll
2009-11-17 22:18:26 ----N---- C:\WINDOWS\system32\qagent.dll
2009-11-17 22:18:23 ----N---- C:\WINDOWS\system32\onex.dll
2009-11-17 22:18:18 ----N---- C:\WINDOWS\system32\nv4_disp.dll
2009-11-17 22:18:15 ----N---- C:\WINDOWS\system32\napstat.exe
2009-11-17 22:18:15 ----N---- C:\WINDOWS\system32\napmontr.dll
2009-11-17 22:18:15 ----N---- C:\WINDOWS\system32\napipsec.dll
2009-11-17 22:18:14 ----N---- C:\WINDOWS\system32\mtxparhd.dll
2009-11-17 22:18:14 ----N---- C:\WINDOWS\system32\msxml6r.dll
2009-11-17 22:18:14 ----A---- C:\WINDOWS\system32\msxml6.dll
2009-11-17 22:18:13 ----N---- C:\WINDOWS\system32\msshavmsg.dll
2009-11-17 22:18:13 ----N---- C:\WINDOWS\system32\mssha.dll
2009-11-17 22:18:06 ----N---- C:\WINDOWS\system32\mmcperf.exe
2009-11-17 22:18:06 ----N---- C:\WINDOWS\system32\mmcfxcommon.dll
2009-11-17 22:18:06 ----N---- C:\WINDOWS\system32\mmcex.dll
2009-11-17 22:18:06 ----N---- C:\WINDOWS\system32\microsoft.managementconsole.dll
2009-11-17 22:18:03 ----N---- C:\WINDOWS\system32\l2gpstore.dll
2009-11-17 22:18:01 ----N---- C:\WINDOWS\system32\kmsvc.dll
2009-11-17 22:18:01 ----N---- C:\WINDOWS\system32\kbdpash.dll
2009-11-17 22:18:01 ----N---- C:\WINDOWS\system32\kbdnepr.dll
2009-11-17 22:18:01 ----N---- C:\WINDOWS\system32\kbdiultn.dll
2009-11-17 22:18:01 ----N---- C:\WINDOWS\system32\kbdbhc.dll
2009-11-17 22:17:58 ----N---- C:\WINDOWS\system32\ieencode.dll
2009-11-17 22:17:57 ----N---- C:\WINDOWS\system32\hsfcisp2.dll
2009-11-17 22:17:55 ----N---- C:\WINDOWS\system32\eapsvc.dll
2009-11-17 22:17:55 ----N---- C:\WINDOWS\system32\eapqec.dll
2009-11-17 22:17:55 ----N---- C:\WINDOWS\system32\eappprxy.dll
2009-11-17 22:17:55 ----N---- C:\WINDOWS\system32\eapphost.dll
2009-11-17 22:17:55 ----N---- C:\WINDOWS\system32\eappgnui.dll
2009-11-17 22:17:55 ----N---- C:\WINDOWS\system32\eappcfg.dll
2009-11-17 22:17:54 ----N---- C:\WINDOWS\system32\eapp3hst.dll
2009-11-17 22:17:54 ----N---- C:\WINDOWS\system32\eapolqec.dll
2009-11-17 22:17:51 ----N---- C:\WINDOWS\system32\dot3ui.dll
2009-11-17 22:17:51 ----N---- C:\WINDOWS\system32\dot3svc.dll
2009-11-17 22:17:51 ----N---- C:\WINDOWS\system32\dot3msm.dll
2009-11-17 22:17:51 ----N---- C:\WINDOWS\system32\dot3gpclnt.dll
2009-11-17 22:17:51 ----N---- C:\WINDOWS\system32\dot3dlg.dll
2009-11-17 22:17:51 ----N---- C:\WINDOWS\system32\dot3cfg.dll
2009-11-17 22:17:51 ----N---- C:\WINDOWS\system32\dot3api.dll
2009-11-17 22:17:51 ----N---- C:\WINDOWS\system32\dimsroam.dll
2009-11-17 22:17:51 ----N---- C:\WINDOWS\system32\dimsntfy.dll
2009-11-17 22:17:50 ----N---- C:\WINDOWS\system32\dhcpqec.dll
2009-11-17 22:17:50 ----N---- C:\WINDOWS\system32\credssp.dll
2009-11-17 22:17:48 ----N---- C:\WINDOWS\system32\bitsprx4.dll
2009-11-17 22:17:48 ----N---- C:\WINDOWS\system32\azroles.dll
2009-11-17 22:17:48 ----N---- C:\WINDOWS\system32\ativtmxx.dll
2009-11-17 22:17:48 ----N---- C:\WINDOWS\system32\ati3d1ag.dll
2009-11-17 22:17:48 ----N---- C:\WINDOWS\system32\ati2dvaa.dll
2009-11-17 22:17:47 ----N---- C:\WINDOWS\system32\aaclient.dll
2009-11-17 22:06:58 ----D---- C:\Documents and Settings\All Users\Application Data\Messenger Plus!
2009-11-17 22:06:25 ----D---- C:\Program Files\Messenger Plus! Live
2009-11-17 22:04:50 ----D---- C:\Program Files\CCleaner
2009-11-17 22:03:50 ----A---- C:\WINDOWS\system32\deploytk.dll
2009-11-17 22:02:40 ----D---- C:\Program Files\Malwarebytes' Anti-Malware
2009-11-17 22:02:40 ----D---- C:\Documents and Settings\All Users\Application Data\Malwarebytes
2009-11-17 22:00:37 ----D---- C:\Documents and Settings\All Users\Application Data\Windows Genuine Advantage
2009-11-17 21:49:19 ----D---- C:\WINDOWS\NKCCDViewerSetting
2009-11-17 21:35:40 ----D---- C:\RECYCLER
2009-11-17 21:33:53 ----D---- C:\Program Files\Microsoft Silverlight
2009-11-17 21:33:38 ----D---- C:\Program Files\Microsoft Office Outlook Connector
2009-11-17 21:30:47 ----D---- C:\Program Files\Microsoft Sync Framework
2009-11-17 21:30:08 ----A---- C:\WINDOWS\system32\d3dx9_32.dll
2009-11-17 21:30:02 ----D---- C:\Program Files\Microsoft SQL Server Compact Edition
2009-11-17 21:29:42 ----HDC---- C:\WINDOWS\$NtUninstallWIC$
2009-11-17 21:29:09 ----D---- C:\Program Files\Microsoft
2009-11-17 21:28:52 ----D---- C:\Program Files\Windows Live SkyDrive
2009-11-17 21:28:30 ----D---- C:\Program Files\Windows Live
2009-11-17 21:19:12 ----D---- C:\Program Files\Avira
2009-11-17 21:19:12 ----D---- C:\Documents and Settings\All Users\Application Data\Avira
2009-11-17 21:18:11 ----D---- C:\Program Files\Fichiers communs\Windows Live
2009-11-17 21:09:48 ----D---- C:\WINDOWS\ie8updates
2009-11-17 21:08:57 ----D---- C:\WINDOWS\WBEM
2009-11-17 21:07:47 ----HDC---- C:\WINDOWS\ie8
2009-11-17 21:07:47 ----D---- C:\WINDOWS\system32\fr-FR
2009-11-17 20:53:24 ----A---- C:\WINDOWS\system32\LuResult.txt
2009-11-17 20:51:04 ----RASH---- C:\BOOT.BAK
2009-11-17 20:50:50 ----RASHD---- C:\cmdcons
2009-11-17 20:50:50 ----A---- C:\WINDOWS\UPGRADE.TXT
2009-11-17 20:50:47 ----D---- C:\WINDOWS\setup.pss
2009-11-17 20:50:33 ----D---- C:\WINDOWS\setupupd
2009-11-17 20:48:44 ----HDC---- C:\WINDOWS\$NtUninstallKB952954_0$
2009-11-17 20:48:40 ----HDC---- C:\WINDOWS\$NtUninstallKB960859_0$
2009-11-17 20:48:35 ----HDC---- C:\WINDOWS\$NtUninstallKB954155_WM9$
2009-11-17 20:48:26 ----A---- C:\WINDOWS\system32\MRT.exe
2009-11-17 20:48:20 ----HDC---- C:\WINDOWS\$NtUninstallKB932823-v3$
2009-11-17 20:47:07 ----HDC---- C:\WINDOWS\$NtUninstallKB960225_0$
2009-11-17 20:46:54 ----HDC---- C:\WINDOWS\$NtUninstallKB956572_0$
2009-11-17 20:46:47 ----HDC---- C:\WINDOWS\$NtUninstallKB971633_0$
2009-11-17 20:46:40 ----HDC---- C:\WINDOWS\$NtUninstallKB973540_WM9L$
2009-11-17 20:46:37 ----HDC---- C:\WINDOWS\$NtUninstallKB941569$
2009-11-17 20:46:17 ----D---- C:\WINDOWS\system32\PreInstall
2009-11-17 20:46:15 ----HDC---- C:\WINDOWS\$NtUninstallKB898461$
2009-11-17 20:46:08 ----HDC---- C:\WINDOWS\$NtUninstallKB951066_0$
2009-11-17 20:46:03 ----HDC---- C:\WINDOWS\$NtUninstallKB970238_0$
2009-11-17 20:45:58 ----HDC---- C:\WINDOWS\$NtUninstallKB973815_0$
2009-11-17 20:45:53 ----HDC---- C:\WINDOWS\$NtUninstallKB956802_0$
2009-11-17 20:45:46 ----HDC---- C:\WINDOWS\$NtUninstallKB923561_0$
2009-11-17 20:36:04 ----D---- C:\WINDOWS\system32\SoftwareDistribution
2009-11-17 19:32:17 ----A---- C:\WINDOWS\system32\hidserv.dll
2009-11-17 19:31:04 ----SHD---- C:\System Volume Information
Entente61
Messages postés
85
Date d'inscription
lundi 17 avril 2006
Statut
Membre
Dernière intervention
29 mai 2011
21 nov. 2009 à 22:50
21 nov. 2009 à 22:50
3ième partie du log 1 :
======List of files/folders modified in the last 2 months======
2009-11-21 16:39:18 ----D---- C:\Documents and Settings
2009-11-21 16:27:14 ----A---- C:\WINDOWS\SchedLgU.Txt
2009-11-21 16:26:51 ----D---- C:\WINDOWS\system32\CatRoot2
2009-11-21 15:35:43 ----AD---- C:\WINDOWS
2009-11-21 15:33:49 ----D---- C:\WINDOWS\system32\drivers
2009-11-21 15:03:24 ----A---- C:\WINDOWS\system.ini
2009-11-21 15:02:04 ----D---- C:\WINDOWS\system32
2009-11-21 15:02:04 ----D---- C:\WINDOWS\AppPatch
2009-11-21 15:02:02 ----D---- C:\Program Files\Fichiers communs
2009-11-21 13:18:30 ----D---- C:\WINDOWS\system32\Lang
2009-11-19 16:27:45 ----SHD---- C:\WINDOWS\Installer
2009-11-19 03:22:14 ----D---- C:\Program Files\HP
2009-11-19 03:22:11 ----D---- C:\Program Files\Hewlett-Packard
2009-11-18 19:25:17 ----D---- C:\WINDOWS\Debug
2009-11-18 19:05:48 ----D---- C:\WINDOWS\Microsoft.NET
2009-11-18 18:51:56 ----RSD---- C:\WINDOWS\Fonts
2009-11-18 18:51:49 ----D---- C:\Program Files\Fichiers communs\Microsoft Shared
2009-11-18 18:51:19 ----D---- C:\Program Files\Microsoft Works
2009-11-18 18:48:31 ----A---- C:\WINDOWS\win.ini
2009-11-18 18:03:51 ----A---- C:\WINDOWS\system32\PerfStringBackup.INI
2009-11-18 18:03:22 ----D---- C:\WINDOWS\WinSxS
2009-11-18 17:59:00 ----HD---- C:\WINDOWS\inf
2009-11-18 17:58:40 ----D---- C:\WINDOWS\system32\CatRoot
2009-11-18 17:56:42 ----HD---- C:\WINDOWS\$hf_mig$
2009-11-18 14:22:21 ----HD---- C:\Program Files\InstallShield Installation Information
2009-11-18 13:42:44 ----D---- C:\Program Files\Google
2009-11-18 13:40:09 ----D---- C:\WINDOWS\SHELLNEW
2009-11-18 13:35:52 ----D---- C:\WINDOWS\system32\config
2009-11-18 13:33:33 ----D---- C:\Program Files\Microsoft Office
2009-11-18 13:32:08 ----SD---- C:\Documents and Settings\All Users\Application Data\Microsoft
2009-11-18 05:46:34 ----D---- C:\WINDOWS\system32\spool
2009-11-18 04:55:28 ----D---- C:\Program Files\Messenger
2009-11-18 04:53:26 ----D---- C:\Program Files\Outlook Express
2009-11-18 04:47:55 ----D---- C:\WINDOWS\system32\wbem
2009-11-18 04:47:55 ----D---- C:\WINDOWS\system32\Setup
2009-11-18 04:47:20 ----D---- C:\WINDOWS\security
2009-11-18 04:42:35 ----D---- C:\WINDOWS\ime
2009-11-18 04:42:35 ----D---- C:\WINDOWS\Help
2009-11-18 04:42:19 ----D---- C:\WINDOWS\system32\usmt
2009-11-18 04:42:18 ----D---- C:\Program Files\Internet Explorer
2009-11-18 04:42:17 ----D---- C:\WINDOWS\PeerNet
2009-11-18 04:42:17 ----D---- C:\Program Files\Movie Maker
2009-11-18 04:39:53 ----D---- C:\WINDOWS\system32\Restore
2009-11-18 04:39:53 ----D---- C:\WINDOWS\system32\npp
2009-11-18 04:39:52 ----D---- C:\WINDOWS\msagent
2009-11-18 04:39:51 ----D---- C:\WINDOWS\srchasst
2009-11-18 04:39:50 ----D---- C:\Program Files\NetMeeting
2009-11-18 04:39:49 ----D---- C:\WINDOWS\system32\Com
2009-11-18 04:39:47 ----D---- C:\Program Files\Windows Media Player
2009-11-18 04:39:46 ----D---- C:\Program Files\Windows NT
2009-11-18 04:39:43 ----D---- C:\Program Files\Fichiers communs\System
2009-11-18 04:39:30 ----D---- C:\WINDOWS\system32\oobe
2009-11-18 04:39:27 ----D---- C:\WINDOWS\system
2009-11-18 04:36:41 ----D---- C:\WINDOWS\system32\ReinstallBackups
2009-11-17 22:27:47 ----D---- C:\Program Files\Fichiers communs\Services
2009-11-17 22:27:43 ----D---- C:\WINDOWS\system32\ras
2009-11-17 22:27:37 ----D---- C:\WINDOWS\system32\icsxml
2009-11-17 22:27:37 ----D---- C:\WINDOWS\system32\ias
2009-11-17 22:27:18 ----RD---- C:\WINDOWS\Web
2009-11-17 22:27:18 ----D---- C:\WINDOWS\addins
2009-11-17 22:27:11 ----D---- C:\WINDOWS\Cursors
2009-11-17 22:27:08 ----AHDC---- C:\WINDOWS\$NtUninstallKB912945$
2009-11-17 22:27:08 ----AHDC---- C:\WINDOWS\$NtUninstallKB908519$
2009-11-17 22:27:08 ----AHDC---- C:\WINDOWS\$NtUninstallKB902400$
2009-11-17 22:27:08 ----AHDC---- C:\WINDOWS\$NtUninstallKB888113$
2009-11-17 22:08:45 ----D---- C:\WINDOWS\SoftwareDistribution
2009-11-17 22:08:44 ----SD---- C:\WINDOWS\Downloaded Program Files
2009-11-17 22:03:42 ----A---- C:\WINDOWS\system32\javaws.exe
2009-11-17 22:03:42 ----A---- C:\WINDOWS\system32\javaw.exe
2009-11-17 22:03:42 ----A---- C:\WINDOWS\system32\java.exe
2009-11-17 22:03:39 ----D---- C:\Program Files\Java
2009-11-17 21:30:09 ----D---- C:\WINDOWS\system32\DirectX
2009-11-17 21:13:04 ----SD---- C:\WINDOWS\Tasks
2009-11-17 21:08:50 ----D---- C:\WINDOWS\Media
2009-11-17 21:00:28 ----D---- C:\hp
2009-11-17 20:59:49 ----D---- C:\Program Files\Fichiers communs\Symantec Shared
2009-11-17 20:59:49 ----D---- C:\Documents and Settings\All Users\Application Data\Symantec
2009-11-17 20:51:06 ----RASH---- C:\boot.ini
2009-11-17 20:42:01 ----AD---- C:\WINDOWS\system32\pcintro
2009-11-17 19:35:56 ----D---- C:\WINDOWS\Registration
2009-11-17 19:30:15 ----D---- C:\WINDOWS\repair
2009-10-22 04:17:28 ----N---- C:\WINDOWS\system32\mshtml.dll
======List of drivers (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======
R1 kbdhid;Pilote HID de clavier; C:\WINDOWS\system32\DRIVERS\kbdhid.sys [2008-04-13 14720]
R3 DNE;Deterministic Network Enhancer Miniport; C:\WINDOWS\system32\DRIVERS\dne2000.sys [2005-06-29 110080]
R3 HDAudBus;Pilote de bus Microsoft UAA pour High Definition Audio; C:\WINDOWS\system32\DRIVERS\HDAudBus.sys [2008-04-13 144384]
R3 HidUsb;Pilote de classe HID Microsoft; C:\WINDOWS\system32\DRIVERS\hidusb.sys [2008-04-13 10368]
R3 mouhid;Pilote HID de souris; C:\WINDOWS\system32\DRIVERS\mouhid.sys [2001-08-23 12288]
R3 RTL8023xp;Realtek 10/100/1000 NIC Family all in one NDIS XP Driver; C:\WINDOWS\system32\DRIVERS\Rtnicxp.sys [2006-01-19 80512]
R3 usbccgp;Pilote parent générique USB Microsoft; C:\WINDOWS\system32\DRIVERS\usbccgp.sys [2008-04-13 32128]
R3 usbehci;Pilote miniport de contrôleur d'hôte amélioré Microsoft USB 2.0; C:\WINDOWS\system32\DRIVERS\usbehci.sys [2008-04-13 30208]
R3 usbhub;Concentrateur USB2; C:\WINDOWS\system32\DRIVERS\usbhub.sys [2008-04-13 59520]
R3 usbohci;Pilote miniport de contrôleur hôte ouvert USB Microsoft; C:\WINDOWS\system32\DRIVERS\usbohci.sys [2008-04-13 17152]
R3 USBSTOR;Pilote de stockage de masse USB; C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS [2008-04-13 26368]
S1 avgio;avgio; \??\C:\Program Files\Avira\AntiVir Desktop\avgio.sys []
S1 avipbb;avipbb; C:\WINDOWS\system32\DRIVERS\avipbb.sys [2009-03-30 96104]
S1 intelppm;Pilote de processeur Intel; C:\WINDOWS\system32\DRIVERS\intelppm.sys [2008-04-13 40576]
S1 ssmdrv;ssmdrv; C:\WINDOWS\system32\DRIVERS\ssmdrv.sys [2009-11-18 28520]
S2 avgntflt;avgntflt; C:\WINDOWS\system32\DRIVERS\avgntflt.sys [2009-11-18 55656]
S2 CVPNDRVA;Ultramar IPsec Driver; \??\C:\WINDOWS\system32\Drivers\CVPNDRVA.sys []
S2 mdmxsdk;mdmxsdk; C:\WINDOWS\system32\DRIVERS\mdmxsdk.sys [2005-10-06 12544]
S3 Arp1394;Protocole client ARP 1394; C:\WINDOWS\system32\DRIVERS\arp1394.sys [2008-04-13 60800]
S3 ati2mtag;ati2mtag; C:\WINDOWS\system32\DRIVERS\ati2mtag.sys [2006-02-08 1480704]
S3 catchme;catchme; \??\C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\catchme.sys []
S3 CVirtA;Cisco Systems VPN Adapter; C:\WINDOWS\system32\DRIVERS\CVirtA.sys [2005-05-17 5315]
S3 HSX_DP;HSX_DP; C:\WINDOWS\system32\DRIVERS\HSX_DP.sys [2005-12-06 936448]
S3 HSXHWBS2;HSXHWBS2; C:\WINDOWS\system32\DRIVERS\HSXHWBS2.sys [2005-12-06 241664]
S3 IntcAzAudAddService;Service for Realtek HD Audio (WDM); C:\WINDOWS\system32\drivers\RtkHDAud.sys [2006-03-08 4246016]
S3 ltmodem5;LT Modem Driver; C:\WINDOWS\system32\DRIVERS\ltmdmnt.sys [2004-08-04 607452]
S3 NIC1394;Pilote réseau 1394; C:\WINDOWS\system32\DRIVERS\nic1394.sys [2008-04-13 61824]
S3 rtl8139;Pilote NT de carte Realtek PCI Fast Ethernet à base RTL8139(A/B/C); C:\WINDOWS\system32\DRIVERS\RTL8139.SYS [2004-08-03 20992]
S3 usbprint;Classe d'imprimantes USB Microsoft; C:\WINDOWS\system32\DRIVERS\usbprint.sys [2008-04-13 25856]
S3 usbuhci;Pilote miniport de contrôleur hôte universel USB Microsoft; C:\WINDOWS\system32\DRIVERS\usbuhci.sys [2008-04-13 20608]
S3 vsdatant;vsdatant; \??\C:\WINDOWS\system32\vsdatant.sys []
S3 winachsx;winachsx; C:\WINDOWS\system32\DRIVERS\HSX_CNXT.sys [2005-12-06 670208]
======List of services (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======
S2 AntiVirSchedulerService;Avira AntiVir Planificateur; C:\Program Files\Avira\AntiVir Desktop\sched.exe [2009-11-18 108289]
S2 AntiVirService;Avira AntiVir Guard; C:\Program Files\Avira\AntiVir Desktop\avguard.exe [2009-11-18 185089]
S2 Ati HotKey Poller;Ati HotKey Poller; C:\WINDOWS\system32\Ati2evxx.exe [2006-02-08 405504]
S2 CVPND;Cisco Systems, Inc. VPN Service; C:\Program Files\Ultramar\Ultramar VPN Client\cvpnd.exe [2005-11-04 1516584]
S2 JavaQuickStarterService;Java Quick Starter; C:\Program Files\Java\jre6\bin\jqs.exe [2009-11-17 153376]
S2 LightScribeService;LightScribeService Direct Disc Labeling Service; C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe [2006-03-24 73728]
S2 MDM;Machine Debug Manager; C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE [2003-06-20 322120]
S2 SeaPort;SeaPort; C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe [2009-05-19 240512]
S2 UMWdf;Windows User Mode Driver Framework; C:\WINDOWS\system32\wdfmgr.exe [2004-08-11 38912]
S3 aspnet_state;ASP.NET State Service; C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\aspnet_state.exe [2008-07-25 34312]
S3 clr_optimization_v2.0.50727_32;.NET Runtime Optimization Service v2.0.50727_X86; C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\mscorsvw.exe [2008-07-25 69632]
S3 Fax;Fax; C:\WINDOWS\system32\fxssvc.exe [2008-04-13 268800]
S3 FontCache3.0.0.0;Windows Presentation Foundation Font Cache 3.0.0.0; c:\WINDOWS\Microsoft.NET\Framework\v3.0\WPF\PresentationFontCache.exe [2008-07-29 46104]
S3 gusvc;Google Software Updater; C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe [2009-11-18 182768]
S3 IDriverT;InstallDriver Table Manager; C:\Program Files\Fichiers communs\InstallShield\Driver\1050\Intel 32\IDriverT.exe [2004-10-22 73728]
S3 idsvc;Windows CardSpace; c:\WINDOWS\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\infocard.exe [2008-07-29 881664]
S3 Microsoft Office Groove Audit Service;Microsoft Office Groove Audit Service; C:\Program Files\Microsoft Office\Office12\GrooveAuditService.exe [2008-10-25 65888]
S3 odserv;Microsoft Office Diagnostics Service; C:\Program Files\Fichiers communs\Microsoft Shared\OFFICE12\ODSERV.EXE [2008-11-04 441712]
S3 ose;Office Source Engine; C:\Program Files\Fichiers communs\Microsoft Shared\Source Engine\OSE.EXE [2006-10-26 145184]
S4 NetTcpPortSharing;Net.Tcp Port Sharing Service; c:\WINDOWS\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\SMSvcHost.exe [2008-07-29 132096]
-----------------EOF-----------------
======List of files/folders modified in the last 2 months======
2009-11-21 16:39:18 ----D---- C:\Documents and Settings
2009-11-21 16:27:14 ----A---- C:\WINDOWS\SchedLgU.Txt
2009-11-21 16:26:51 ----D---- C:\WINDOWS\system32\CatRoot2
2009-11-21 15:35:43 ----AD---- C:\WINDOWS
2009-11-21 15:33:49 ----D---- C:\WINDOWS\system32\drivers
2009-11-21 15:03:24 ----A---- C:\WINDOWS\system.ini
2009-11-21 15:02:04 ----D---- C:\WINDOWS\system32
2009-11-21 15:02:04 ----D---- C:\WINDOWS\AppPatch
2009-11-21 15:02:02 ----D---- C:\Program Files\Fichiers communs
2009-11-21 13:18:30 ----D---- C:\WINDOWS\system32\Lang
2009-11-19 16:27:45 ----SHD---- C:\WINDOWS\Installer
2009-11-19 03:22:14 ----D---- C:\Program Files\HP
2009-11-19 03:22:11 ----D---- C:\Program Files\Hewlett-Packard
2009-11-18 19:25:17 ----D---- C:\WINDOWS\Debug
2009-11-18 19:05:48 ----D---- C:\WINDOWS\Microsoft.NET
2009-11-18 18:51:56 ----RSD---- C:\WINDOWS\Fonts
2009-11-18 18:51:49 ----D---- C:\Program Files\Fichiers communs\Microsoft Shared
2009-11-18 18:51:19 ----D---- C:\Program Files\Microsoft Works
2009-11-18 18:48:31 ----A---- C:\WINDOWS\win.ini
2009-11-18 18:03:51 ----A---- C:\WINDOWS\system32\PerfStringBackup.INI
2009-11-18 18:03:22 ----D---- C:\WINDOWS\WinSxS
2009-11-18 17:59:00 ----HD---- C:\WINDOWS\inf
2009-11-18 17:58:40 ----D---- C:\WINDOWS\system32\CatRoot
2009-11-18 17:56:42 ----HD---- C:\WINDOWS\$hf_mig$
2009-11-18 14:22:21 ----HD---- C:\Program Files\InstallShield Installation Information
2009-11-18 13:42:44 ----D---- C:\Program Files\Google
2009-11-18 13:40:09 ----D---- C:\WINDOWS\SHELLNEW
2009-11-18 13:35:52 ----D---- C:\WINDOWS\system32\config
2009-11-18 13:33:33 ----D---- C:\Program Files\Microsoft Office
2009-11-18 13:32:08 ----SD---- C:\Documents and Settings\All Users\Application Data\Microsoft
2009-11-18 05:46:34 ----D---- C:\WINDOWS\system32\spool
2009-11-18 04:55:28 ----D---- C:\Program Files\Messenger
2009-11-18 04:53:26 ----D---- C:\Program Files\Outlook Express
2009-11-18 04:47:55 ----D---- C:\WINDOWS\system32\wbem
2009-11-18 04:47:55 ----D---- C:\WINDOWS\system32\Setup
2009-11-18 04:47:20 ----D---- C:\WINDOWS\security
2009-11-18 04:42:35 ----D---- C:\WINDOWS\ime
2009-11-18 04:42:35 ----D---- C:\WINDOWS\Help
2009-11-18 04:42:19 ----D---- C:\WINDOWS\system32\usmt
2009-11-18 04:42:18 ----D---- C:\Program Files\Internet Explorer
2009-11-18 04:42:17 ----D---- C:\WINDOWS\PeerNet
2009-11-18 04:42:17 ----D---- C:\Program Files\Movie Maker
2009-11-18 04:39:53 ----D---- C:\WINDOWS\system32\Restore
2009-11-18 04:39:53 ----D---- C:\WINDOWS\system32\npp
2009-11-18 04:39:52 ----D---- C:\WINDOWS\msagent
2009-11-18 04:39:51 ----D---- C:\WINDOWS\srchasst
2009-11-18 04:39:50 ----D---- C:\Program Files\NetMeeting
2009-11-18 04:39:49 ----D---- C:\WINDOWS\system32\Com
2009-11-18 04:39:47 ----D---- C:\Program Files\Windows Media Player
2009-11-18 04:39:46 ----D---- C:\Program Files\Windows NT
2009-11-18 04:39:43 ----D---- C:\Program Files\Fichiers communs\System
2009-11-18 04:39:30 ----D---- C:\WINDOWS\system32\oobe
2009-11-18 04:39:27 ----D---- C:\WINDOWS\system
2009-11-18 04:36:41 ----D---- C:\WINDOWS\system32\ReinstallBackups
2009-11-17 22:27:47 ----D---- C:\Program Files\Fichiers communs\Services
2009-11-17 22:27:43 ----D---- C:\WINDOWS\system32\ras
2009-11-17 22:27:37 ----D---- C:\WINDOWS\system32\icsxml
2009-11-17 22:27:37 ----D---- C:\WINDOWS\system32\ias
2009-11-17 22:27:18 ----RD---- C:\WINDOWS\Web
2009-11-17 22:27:18 ----D---- C:\WINDOWS\addins
2009-11-17 22:27:11 ----D---- C:\WINDOWS\Cursors
2009-11-17 22:27:08 ----AHDC---- C:\WINDOWS\$NtUninstallKB912945$
2009-11-17 22:27:08 ----AHDC---- C:\WINDOWS\$NtUninstallKB908519$
2009-11-17 22:27:08 ----AHDC---- C:\WINDOWS\$NtUninstallKB902400$
2009-11-17 22:27:08 ----AHDC---- C:\WINDOWS\$NtUninstallKB888113$
2009-11-17 22:08:45 ----D---- C:\WINDOWS\SoftwareDistribution
2009-11-17 22:08:44 ----SD---- C:\WINDOWS\Downloaded Program Files
2009-11-17 22:03:42 ----A---- C:\WINDOWS\system32\javaws.exe
2009-11-17 22:03:42 ----A---- C:\WINDOWS\system32\javaw.exe
2009-11-17 22:03:42 ----A---- C:\WINDOWS\system32\java.exe
2009-11-17 22:03:39 ----D---- C:\Program Files\Java
2009-11-17 21:30:09 ----D---- C:\WINDOWS\system32\DirectX
2009-11-17 21:13:04 ----SD---- C:\WINDOWS\Tasks
2009-11-17 21:08:50 ----D---- C:\WINDOWS\Media
2009-11-17 21:00:28 ----D---- C:\hp
2009-11-17 20:59:49 ----D---- C:\Program Files\Fichiers communs\Symantec Shared
2009-11-17 20:59:49 ----D---- C:\Documents and Settings\All Users\Application Data\Symantec
2009-11-17 20:51:06 ----RASH---- C:\boot.ini
2009-11-17 20:42:01 ----AD---- C:\WINDOWS\system32\pcintro
2009-11-17 19:35:56 ----D---- C:\WINDOWS\Registration
2009-11-17 19:30:15 ----D---- C:\WINDOWS\repair
2009-10-22 04:17:28 ----N---- C:\WINDOWS\system32\mshtml.dll
======List of drivers (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======
R1 kbdhid;Pilote HID de clavier; C:\WINDOWS\system32\DRIVERS\kbdhid.sys [2008-04-13 14720]
R3 DNE;Deterministic Network Enhancer Miniport; C:\WINDOWS\system32\DRIVERS\dne2000.sys [2005-06-29 110080]
R3 HDAudBus;Pilote de bus Microsoft UAA pour High Definition Audio; C:\WINDOWS\system32\DRIVERS\HDAudBus.sys [2008-04-13 144384]
R3 HidUsb;Pilote de classe HID Microsoft; C:\WINDOWS\system32\DRIVERS\hidusb.sys [2008-04-13 10368]
R3 mouhid;Pilote HID de souris; C:\WINDOWS\system32\DRIVERS\mouhid.sys [2001-08-23 12288]
R3 RTL8023xp;Realtek 10/100/1000 NIC Family all in one NDIS XP Driver; C:\WINDOWS\system32\DRIVERS\Rtnicxp.sys [2006-01-19 80512]
R3 usbccgp;Pilote parent générique USB Microsoft; C:\WINDOWS\system32\DRIVERS\usbccgp.sys [2008-04-13 32128]
R3 usbehci;Pilote miniport de contrôleur d'hôte amélioré Microsoft USB 2.0; C:\WINDOWS\system32\DRIVERS\usbehci.sys [2008-04-13 30208]
R3 usbhub;Concentrateur USB2; C:\WINDOWS\system32\DRIVERS\usbhub.sys [2008-04-13 59520]
R3 usbohci;Pilote miniport de contrôleur hôte ouvert USB Microsoft; C:\WINDOWS\system32\DRIVERS\usbohci.sys [2008-04-13 17152]
R3 USBSTOR;Pilote de stockage de masse USB; C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS [2008-04-13 26368]
S1 avgio;avgio; \??\C:\Program Files\Avira\AntiVir Desktop\avgio.sys []
S1 avipbb;avipbb; C:\WINDOWS\system32\DRIVERS\avipbb.sys [2009-03-30 96104]
S1 intelppm;Pilote de processeur Intel; C:\WINDOWS\system32\DRIVERS\intelppm.sys [2008-04-13 40576]
S1 ssmdrv;ssmdrv; C:\WINDOWS\system32\DRIVERS\ssmdrv.sys [2009-11-18 28520]
S2 avgntflt;avgntflt; C:\WINDOWS\system32\DRIVERS\avgntflt.sys [2009-11-18 55656]
S2 CVPNDRVA;Ultramar IPsec Driver; \??\C:\WINDOWS\system32\Drivers\CVPNDRVA.sys []
S2 mdmxsdk;mdmxsdk; C:\WINDOWS\system32\DRIVERS\mdmxsdk.sys [2005-10-06 12544]
S3 Arp1394;Protocole client ARP 1394; C:\WINDOWS\system32\DRIVERS\arp1394.sys [2008-04-13 60800]
S3 ati2mtag;ati2mtag; C:\WINDOWS\system32\DRIVERS\ati2mtag.sys [2006-02-08 1480704]
S3 catchme;catchme; \??\C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\catchme.sys []
S3 CVirtA;Cisco Systems VPN Adapter; C:\WINDOWS\system32\DRIVERS\CVirtA.sys [2005-05-17 5315]
S3 HSX_DP;HSX_DP; C:\WINDOWS\system32\DRIVERS\HSX_DP.sys [2005-12-06 936448]
S3 HSXHWBS2;HSXHWBS2; C:\WINDOWS\system32\DRIVERS\HSXHWBS2.sys [2005-12-06 241664]
S3 IntcAzAudAddService;Service for Realtek HD Audio (WDM); C:\WINDOWS\system32\drivers\RtkHDAud.sys [2006-03-08 4246016]
S3 ltmodem5;LT Modem Driver; C:\WINDOWS\system32\DRIVERS\ltmdmnt.sys [2004-08-04 607452]
S3 NIC1394;Pilote réseau 1394; C:\WINDOWS\system32\DRIVERS\nic1394.sys [2008-04-13 61824]
S3 rtl8139;Pilote NT de carte Realtek PCI Fast Ethernet à base RTL8139(A/B/C); C:\WINDOWS\system32\DRIVERS\RTL8139.SYS [2004-08-03 20992]
S3 usbprint;Classe d'imprimantes USB Microsoft; C:\WINDOWS\system32\DRIVERS\usbprint.sys [2008-04-13 25856]
S3 usbuhci;Pilote miniport de contrôleur hôte universel USB Microsoft; C:\WINDOWS\system32\DRIVERS\usbuhci.sys [2008-04-13 20608]
S3 vsdatant;vsdatant; \??\C:\WINDOWS\system32\vsdatant.sys []
S3 winachsx;winachsx; C:\WINDOWS\system32\DRIVERS\HSX_CNXT.sys [2005-12-06 670208]
======List of services (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======
S2 AntiVirSchedulerService;Avira AntiVir Planificateur; C:\Program Files\Avira\AntiVir Desktop\sched.exe [2009-11-18 108289]
S2 AntiVirService;Avira AntiVir Guard; C:\Program Files\Avira\AntiVir Desktop\avguard.exe [2009-11-18 185089]
S2 Ati HotKey Poller;Ati HotKey Poller; C:\WINDOWS\system32\Ati2evxx.exe [2006-02-08 405504]
S2 CVPND;Cisco Systems, Inc. VPN Service; C:\Program Files\Ultramar\Ultramar VPN Client\cvpnd.exe [2005-11-04 1516584]
S2 JavaQuickStarterService;Java Quick Starter; C:\Program Files\Java\jre6\bin\jqs.exe [2009-11-17 153376]
S2 LightScribeService;LightScribeService Direct Disc Labeling Service; C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe [2006-03-24 73728]
S2 MDM;Machine Debug Manager; C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE [2003-06-20 322120]
S2 SeaPort;SeaPort; C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe [2009-05-19 240512]
S2 UMWdf;Windows User Mode Driver Framework; C:\WINDOWS\system32\wdfmgr.exe [2004-08-11 38912]
S3 aspnet_state;ASP.NET State Service; C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\aspnet_state.exe [2008-07-25 34312]
S3 clr_optimization_v2.0.50727_32;.NET Runtime Optimization Service v2.0.50727_X86; C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\mscorsvw.exe [2008-07-25 69632]
S3 Fax;Fax; C:\WINDOWS\system32\fxssvc.exe [2008-04-13 268800]
S3 FontCache3.0.0.0;Windows Presentation Foundation Font Cache 3.0.0.0; c:\WINDOWS\Microsoft.NET\Framework\v3.0\WPF\PresentationFontCache.exe [2008-07-29 46104]
S3 gusvc;Google Software Updater; C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe [2009-11-18 182768]
S3 IDriverT;InstallDriver Table Manager; C:\Program Files\Fichiers communs\InstallShield\Driver\1050\Intel 32\IDriverT.exe [2004-10-22 73728]
S3 idsvc;Windows CardSpace; c:\WINDOWS\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\infocard.exe [2008-07-29 881664]
S3 Microsoft Office Groove Audit Service;Microsoft Office Groove Audit Service; C:\Program Files\Microsoft Office\Office12\GrooveAuditService.exe [2008-10-25 65888]
S3 odserv;Microsoft Office Diagnostics Service; C:\Program Files\Fichiers communs\Microsoft Shared\OFFICE12\ODSERV.EXE [2008-11-04 441712]
S3 ose;Office Source Engine; C:\Program Files\Fichiers communs\Microsoft Shared\Source Engine\OSE.EXE [2006-10-26 145184]
S4 NetTcpPortSharing;Net.Tcp Port Sharing Service; c:\WINDOWS\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\SMSvcHost.exe [2008-07-29 132096]
-----------------EOF-----------------
Entente61
Messages postés
85
Date d'inscription
lundi 17 avril 2006
Statut
Membre
Dernière intervention
29 mai 2011
>
Utilisateur anonyme
21 nov. 2009 à 23:17
21 nov. 2009 à 23:17
ok mais apres redémarrage en mode normal, je peux pas accèder à une page internet la je t'écris de mon portable. Ca fonctionne pas. Plus tot cela fonctionnait en mode sans échec. merci
Utilisateur anonyme
>
Entente61
Messages postés
85
Date d'inscription
lundi 17 avril 2006
Statut
Membre
Dernière intervention
29 mai 2011
21 nov. 2009 à 23:19
21 nov. 2009 à 23:19
Re
As tu un pare feu d'installer?
As tu un pare feu d'installer?
Entente61
Messages postés
85
Date d'inscription
lundi 17 avril 2006
Statut
Membre
Dernière intervention
29 mai 2011
>
Utilisateur anonyme
21 nov. 2009 à 23:21
21 nov. 2009 à 23:21
non, p-e seulement celui de windows xp. Cependant j'ai un router.
Utilisateur anonyme
>
Entente61
Messages postés
85
Date d'inscription
lundi 17 avril 2006
Statut
Membre
Dernière intervention
29 mai 2011
21 nov. 2009 à 23:26
21 nov. 2009 à 23:26
Re
Ok on essaye ceci:
XP
Télécharge SmitfraudFix (de de S!Ri, balltrap34 et moe31) : http://www.geekstogo.com/forum/files/file/6-smitfraudfix/
- Enregistres-le sur le bureau
- Double-clique sur SmitfraudFix.exe et choisis l'option 1 puis Entrée
- Un rapport sera généré, poste-le dans ta prochaine réponse.
NB: SmitFraudFix utilise process.exe qui est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool. Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus. Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.
Ok on essaye ceci:
XP
Télécharge SmitfraudFix (de de S!Ri, balltrap34 et moe31) : http://www.geekstogo.com/forum/files/file/6-smitfraudfix/
- Enregistres-le sur le bureau
- Double-clique sur SmitfraudFix.exe et choisis l'option 1 puis Entrée
- Un rapport sera généré, poste-le dans ta prochaine réponse.
NB: SmitFraudFix utilise process.exe qui est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool. Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus. Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.
Entente61
Messages postés
85
Date d'inscription
lundi 17 avril 2006
Statut
Membre
Dernière intervention
29 mai 2011
22 nov. 2009 à 17:04
22 nov. 2009 à 17:04
2ieme partie:
======Scheduled tasks folder======
C:\WINDOWS\tasks\User_Feed_Synchronization-{CDB26F9E-FB25-4238-93BC-2D71C0CC5DC3}.job
======Registry dump======
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{06849E9F-C8D7-4D59-B87D-784B7D6BE0B3}]
AcroIEHlprObj Class - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll [2005-09-24 63136]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{6EBF7485-159F-4bff-A14F-B9E3AAC4465B}]
Search Helper - C:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\SEPsearchhelperie.dll [2009-05-19 137600]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{72853161-30C5-4D22-B7F9-0BBC1D38A37E}]
Groove GFS Browser Helper - C:\Program Files\Microsoft Office\Office12\GrooveShellExtensions.dll [2009-02-12 2217848]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{9030D464-4C02-4ABF-8ECC-5164760863C6}]
Programme d'aide de l'Assistant de connexion Windows Live - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll [2009-01-22 408448]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{AA58ED58-01DD-4d91-8333-CF10577473F7}]
Google Toolbar Helper - C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll [2009-11-18 263280]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{AF69DE43-7D58-4638-B6FA-CE66B5AD205D}]
Google Toolbar Notifier BHO - C:\Program Files\Google\GoogleToolbarNotifier\5.4.4525.1752\swg.dll [2009-11-18 764912]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{E15A8DC0-8516-42A1-81EA-DC94EC1ACF10}]
Windows Live Toolbar Helper - C:\Program Files\Windows Live\Toolbar\wltcore.dll [2009-02-06 1068904]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{E7E6F031-17CE-4C07-BC86-EABFE594F69C}]
JQSIEStartDetectorImpl Class - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll [2009-11-17 73728]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]
{21FA44EF-376D-4D53-9B0F-8A89D3229068} - &Windows Live Toolbar - C:\Program Files\Windows Live\Toolbar\wltcore.dll [2009-02-06 1068904]
{2318C2B1-4965-11d4-9B18-009027A5CD4F} - Google Toolbar - C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll [2009-11-18 263280]
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
"RTHDCPL"=C:\WINDOWS\RTHDCPL.EXE [2006-03-08 16010240]
"Recguard"=C:\WINDOWS\SMINST\RECGUARD.EXE [2005-07-22 237568]
"HPBootOp"=C:\Program Files\Hewlett-Packard\HP Boot Optimizer\HPBootOp.exe [2006-02-15 249856]
"Reminder"=C:\Windows\Creator\Remind_XP.exe [2004-12-14 663552]
"avgnt"=C:\Program Files\Avira\AntiVir Desktop\avgnt.exe [2009-03-02 209153]
"Google Quick Search Box"=C:\Program Files\Google\Quick Search Box\GoogleQuickSearchBox.exe [2009-11-18 122880]
"GrooveMonitor"=C:\Program Files\Microsoft Office\Office12\GrooveMonitor.exe [2008-10-25 31072]
"HP Software Update"=C:\Program Files\Hp\HP Software Update\HPWuSchd2.exe [2008-12-08 54576]
"Malwarebytes Anti-Malware (reboot)"=C:\Program Files\Malwarebytes' Anti-Malware\mbam.exe [2009-09-10 1312080]
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
"msnmsgr"=C:\Program Files\Windows Live\Messenger\msnmsgr.exe [2009-07-26 3883856]
"ctfmon.exe"=C:\WINDOWS\system32\ctfmon.exe [2008-04-13 15360]
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage
Connexions Compaq.lnk - C:\Program Files\Compaq Connections\5577497\Program\Compaq Connections.exe
Ultramar VPN Client.lnk - C:\Program Files\Ultramar\Ultramar VPN Client\vpngui.exe
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\AtiExtEvent]
C:\WINDOWS\system32\Ati2evxx.dll [2006-02-08 61440]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks]
"{B5A7F190-DDA6-4420-B3BA-52453494E6CD}"=C:\Program Files\Microsoft Office\Office12\GrooveShellExtensions.dll [2009-02-12 2217848]
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System]
"dontdisplaylastusername"=0
"legalnoticecaption"=
"legalnoticetext"=
"shutdownwithoutlogon"=1
"undockwithoutlogon"=1
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\explorer]
"NoDriveTypeAutoRun"=145
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\explorer]
"HonorAutoRunSetting"=
"NoDriveAutoRun"=
"NoDriveTypeAutoRun"=
"NoDrives"=
[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]
"%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"C:\Program Files\Compaq Connections\5577497\Program\Compaq Connections.exe"="C:\Program Files\Compaq Connections\5577497\Program\Compaq Connections.exe:*:Enabled:Compaq Connections"
"C:\Program Files\Windows Live\Messenger\wlcsdk.exe"="C:\Program Files\Windows Live\Messenger\wlcsdk.exe:*:Enabled:Windows Live Call"
"C:\Program Files\Windows Live\Messenger\msnmsgr.exe"="C:\Program Files\Windows Live\Messenger\msnmsgr.exe:*:Enabled:Windows Live Messenger"
"C:\Program Files\Windows Live\Sync\WindowsLiveSync.exe"="C:\Program Files\Windows Live\Sync\WindowsLiveSync.exe:*:Enabled:Windows Live FolderShare"
"%windir%\Network Diagnostic\xpnetdiag.exe"="%windir%\Network Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"
"C:\Program Files\Microsoft Office\Office12\OUTLOOK.EXE"="C:\Program Files\Microsoft Office\Office12\OUTLOOK.EXE:*:Enabled:Microsoft Office Outlook"
"C:\Program Files\Microsoft Office\Office12\GROOVE.EXE"="C:\Program Files\Microsoft Office\Office12\GROOVE.EXE:*:Enabled:Microsoft Office Groove"
"C:\Program Files\Microsoft Office\Office12\ONENOTE.EXE"="C:\Program Files\Microsoft Office\Office12\ONENOTE.EXE:*:Enabled:Microsoft Office OneNote"
[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]
"%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"C:\Program Files\Compaq Connections\5577497\Program\Compaq Connections.exe"="C:\Program Files\Compaq Connections\5577497\Program\Compaq Connections.exe:*:Enabled:Compaq Connections"
"C:\Program Files\Windows Live\Messenger\wlcsdk.exe"="C:\Program Files\Windows Live\Messenger\wlcsdk.exe:*:Enabled:Windows Live Call"
"C:\Program Files\Windows Live\Messenger\msnmsgr.exe"="C:\Program Files\Windows Live\Messenger\msnmsgr.exe:*:Enabled:Windows Live Messenger"
"C:\Program Files\Windows Live\Sync\WindowsLiveSync.exe"="C:\Program Files\Windows Live\Sync\WindowsLiveSync.exe:*:Enabled:Windows Live FolderShare"
"%windir%\Network Diagnostic\xpnetdiag.exe"="%windir%\Network Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"
======List of files/folders created in the last 2 months======
2009-11-21 17:30:14 ----A---- C:\WINDOWS\system32\tmp.txt
2009-11-21 17:30:11 ----A---- C:\rapport.txt
2009-11-21 17:29:59 ----A---- C:\WINDOWS\system32\WS2Fix.exe
2009-11-21 17:29:59 ----A---- C:\WINDOWS\system32\VCCLSID.exe
2009-11-21 17:29:59 ----A---- C:\WINDOWS\system32\VACFix.exe
2009-11-21 17:29:59 ----A---- C:\WINDOWS\system32\swxcacls.exe
2009-11-21 17:29:59 ----A---- C:\WINDOWS\system32\swsc.exe
2009-11-21 17:29:59 ----A---- C:\WINDOWS\system32\swreg.exe
2009-11-21 17:29:59 ----A---- C:\WINDOWS\system32\SrchSTS.exe
2009-11-21 17:29:59 ----A---- C:\WINDOWS\system32\Process.exe
2009-11-21 17:29:59 ----A---- C:\WINDOWS\system32\o4Patch.exe
2009-11-21 17:29:59 ----A---- C:\WINDOWS\system32\IEDFix.exe
2009-11-21 17:29:59 ----A---- C:\WINDOWS\system32\IEDFix.C.exe
2009-11-21 17:29:59 ----A---- C:\WINDOWS\system32\dumphive.exe
2009-11-21 17:29:59 ----A---- C:\WINDOWS\system32\Agent.OMZ.Fix.exe
2009-11-21 17:29:59 ----A---- C:\WINDOWS\system32\404Fix.exe
2009-11-21 16:42:08 ----D---- C:\rsit
2009-11-21 16:39:45 ----D---- C:\Program Files\Trend Micro
2009-11-21 15:05:33 ----D---- C:\WINDOWS\temp
2009-11-21 15:05:31 ----A---- C:\ComboFix.txt
2009-11-21 14:58:47 ----A---- C:\WINDOWS\zip.exe
2009-11-21 14:58:47 ----A---- C:\WINDOWS\SWXCACLS.exe
2009-11-21 14:58:47 ----A---- C:\WINDOWS\SWSC.exe
2009-11-21 14:58:47 ----A---- C:\WINDOWS\SWREG.exe
2009-11-21 14:58:47 ----A---- C:\WINDOWS\sed.exe
2009-11-21 14:58:47 ----A---- C:\WINDOWS\PEV.exe
2009-11-21 14:58:47 ----A---- C:\WINDOWS\NIRCMD.exe
2009-11-21 14:58:47 ----A---- C:\WINDOWS\MBR.exe
2009-11-21 14:58:47 ----A---- C:\WINDOWS\grep.exe
2009-11-21 14:58:42 ----D---- C:\asdehi
2009-11-21 14:51:21 ----D---- C:\WINDOWS\ERDNT
2009-11-21 14:47:15 ----AD---- C:\Qoobox
2009-11-21 14:20:52 ----SHD---- C:\WINDOWS\ftpcache
2009-11-21 13:40:21 ----A---- C:\WINDOWS\ntbtlog.txt
2009-11-21 08:34:57 ----D---- C:\WINDOWS\pss
2009-11-19 16:23:36 ----D---- C:\Config.Msi
2009-11-19 03:22:02 ----D---- C:\Documents and Settings\Compaq_Propriétaire\Application Data\HpUpdate
2009-11-19 03:21:59 ----D---- C:\WINDOWS\Hewlett-Packard
2009-11-18 17:58:53 ----HDC---- C:\WINDOWS\$NtUninstallKB951978$
2009-11-18 17:58:42 ----HDC---- C:\WINDOWS\$NtUninstallKB968816_WM9$
2009-11-18 17:58:18 ----D---- C:\Program Files\Kyodai Mahjongg 2006
2009-11-18 17:57:28 ----HDC---- C:\WINDOWS\$NtUninstallKB961118$
2009-11-18 17:56:44 ----HDC---- C:\WINDOWS\$NtUninstallKB956744$
2009-11-18 17:54:26 ----HDC---- C:\WINDOWS\$NtUninstallKB954459$
2009-11-18 17:45:49 ----HDC---- C:\WINDOWS\$NtUninstallKB952069_WM9$
2009-11-18 17:07:35 ----D---- C:\Documents and Settings\Compaq_Propriétaire\Application Data\AdobeUM
2009-11-18 14:31:01 ----D---- C:\Documents and Settings\Compaq_Propriétaire\Application Data\ICAClient
2009-11-18 14:30:50 ----D---- C:\WINDOWS\system32\Resource
2009-11-18 14:30:45 ----D---- C:\Program Files\Citrix
2009-11-18 14:25:36 ----D---- C:\WINDOWS\Internet Logs
2009-11-18 14:22:30 ----A---- C:\WINDOWS\system32\vsinit.dll
2009-11-18 14:22:30 ----A---- C:\WINDOWS\system32\dneinobj.dll
2009-11-18 14:22:29 ----A---- C:\WINDOWS\system32\vsdata.dll
2009-11-18 14:22:25 ----A---- C:\WINDOWS\system32\vpnapi.dll
2009-11-18 14:22:22 ----D---- C:\Program Files\Ultramar
2009-11-18 14:22:22 ----A---- C:\WINDOWS\system32\CSGina.dll
2009-11-18 14:22:21 ----D---- C:\Program Files\Fichiers communs\Deterministic Networks
2009-11-18 13:51:59 ----A---- C:\WINDOWS\system32\mucltui.dll.mui
2009-11-18 13:51:59 ----A---- C:\WINDOWS\system32\mucltui.dll
2009-11-18 13:50:17 ----D---- C:\Program Files\Fichiers communs\AOL
2009-11-18 13:43:45 ----D---- C:\Documents and Settings\Compaq_Propriétaire\Application Data\Google
2009-11-18 13:36:16 ----A---- C:\WINDOWS\system32\msonpmon.dll
2009-11-18 13:28:54 ----D---- C:\Program Files\Microsoft Visual Studio 8
2009-11-18 13:27:35 ----D---- C:\Documents and Settings\All Users\Application Data\Microsoft Help
2009-11-18 06:57:06 ----D---- C:\Documents and Settings\All Users\Application Data\Google
2009-11-18 05:47:01 ----D---- C:\WINDOWS\system32\XPSViewer
2009-11-18 05:46:57 ----D---- C:\Program Files\MSBuild
2009-11-18 05:46:56 ----D---- C:\WINDOWS\system32\en-US
2009-11-18 05:46:50 ----D---- C:\Program Files\Reference Assemblies
2009-11-18 05:46:19 ----N---- C:\WINDOWS\system32\xpsshhdr.dll
2009-11-18 05:46:19 ----N---- C:\WINDOWS\system32\prntvpt.dll
2009-11-18 05:46:18 ----N---- C:\WINDOWS\system32\xpssvcs.dll
2009-11-18 05:46:17 ----D---- C:\8c4841f9c3fcf67986cd7e56e7
2009-11-18 05:05:19 ----HDC---- C:\WINDOWS\$NtUninstallKB961503$
2009-11-18 05:05:15 ----D---- C:\Program Files\Microsoft CAPICOM 2.1.0.2
2009-11-18 05:05:11 ----HDC---- C:\WINDOWS\$NtUninstallKB923689$
2009-11-18 04:55:37 ----HDC---- C:\WINDOWS\$NtUninstallKB951376-v2$
2009-11-18 04:55:31 ----HDC---- C:\WINDOWS\$NtUninstallKB959426$
2009-11-18 04:55:26 ----HDC---- C:\WINDOWS\$NtUninstallKB946648$
2009-11-18 04:55:21 ----HDC---- C:\WINDOWS\$NtUninstallKB956803$
2009-11-18 04:55:17 ----HDC---- C:\WINDOWS\$NtUninstallKB958869$
2009-11-18 04:55:12 ----HDC---- C:\WINDOWS\$NtUninstallKB923723$
2009-11-18 04:55:07 ----HDC---- C:\WINDOWS\$NtUninstallKB969059$
2009-11-18 04:55:01 ----HDC---- C:\WINDOWS\$NtUninstallKB961371-v2$
2009-11-18 04:54:56 ----HDC---- C:\WINDOWS\$NtUninstallKB950974$
2009-11-18 04:54:50 ----HDC---- C:\WINDOWS\$NtUninstallKB971657$
2009-11-18 04:54:45 ----HDC---- C:\WINDOWS\$NtUninstallKB971557$
2009-11-18 04:54:40 ----HDC---- C:\WINDOWS\$NtUninstallKB974112$
2009-11-18 04:54:35 ----HDC---- C:\WINDOWS\$NtUninstallKB956844$
2009-11-18 04:54:29 ----HDC---- C:\WINDOWS\$NtUninstallKB961501$
2009-11-18 04:54:25 ----HDC---- C:\WINDOWS\$NtUninstallKB973869$
2009-11-18 04:54:19 ----HDC---- C:\WINDOWS\$NtUninstallKB975025$
2009-11-18 04:54:11 ----HDC---- C:\WINDOWS\$NtUninstallKB952004$
2009-11-18 04:54:04 ----HDC---- C:\WINDOWS\$NtUninstallKB974571$
2009-11-18 04:53:57 ----HDC---- C:\WINDOWS\$NtUninstallKB973507$
2009-11-18 04:53:51 ----HDC---- C:\WINDOWS\$NtUninstallKB950762$
2009-11-18 04:53:45 ----HDC---- C:\WINDOWS\$NtUninstallKB957097$
2009-11-18 04:53:38 ----HDC---- C:\WINDOWS\$NtUninstallKB958687$
2009-11-18 04:53:32 ----HDC---- C:\WINDOWS\$NtUninstallKB952287$
2009-11-18 04:53:24 ----HDC---- C:\WINDOWS\$NtUninstallKB973354$
2009-11-18 04:53:15 ----HDC---- C:\WINDOWS\$NtUninstallKB967715$
2009-11-18 04:52:28 ----HDC---- C:\WINDOWS\$NtUninstallKB951748$
2009-11-18 04:52:18 ----HDC---- C:\WINDOWS\$NtUninstallKB971486$
2009-11-18 04:52:09 ----HDC---- C:\WINDOWS\$NtUninstallKB960803$
2009-11-18 04:52:04 ----HDC---- C:\WINDOWS\$NtUninstallKB973525$
2009-11-18 04:51:59 ----HDC---- C:\WINDOWS\$NtUninstallKB958644$
2009-11-18 04:51:51 ----HDC---- C:\WINDOWS\$NtUninstallKB955069$
2009-11-18 04:51:42 ----D---- C:\Program Files\MSXML 4.0
2009-11-18 04:51:34 ----HDC---- C:\WINDOWS\$NtUninstallKB970653-v3$
2009-11-18 04:51:30 ----HDC---- C:\WINDOWS\$NtUninstallKB975467$
2009-11-18 04:51:15 ----HDC---- C:\WINDOWS\$NtUninstallKB968389$
2009-11-18 04:51:03 ----HDC---- C:\WINDOWS\$NtUninstallKB969947$
2009-11-18 04:48:16 ----D---- C:\WINDOWS\Prefetch
2009-11-18 04:46:09 ----HDC---- C:\WINDOWS\$NtUninstallKB973815$
2009-11-18 04:46:02 ----HDC---- C:\WINDOWS\$NtUninstallKB971633$
2009-11-18 04:45:56 ----HDC---- C:\WINDOWS\$NtUninstallKB970238$
2009-11-18 04:45:50 ----HDC---- C:\WINDOWS\$NtUninstallKB960859$
2009-11-18 04:45:44 ----HDC---- C:\WINDOWS\$NtUninstallKB960225$
2009-11-18 04:45:38 ----HDC---- C:\WINDOWS\$NtUninstallKB956802$
2009-11-18 04:45:28 ----HDC---- C:\WINDOWS\$NtUninstallKB956572$
2009-11-18 04:45:20 ----HDC---- C:\WINDOWS\$NtUninstallKB952954$
2009-11-18 04:45:14 ----HDC---- C:\WINDOWS\$NtUninstallKB951066$
2009-11-18 04:45:06 ----HDC---- C:\WINDOWS\$NtUninstallKB923561$
2009-11-18 04:42:18 ----D---- C:\WINDOWS\l2schemas
2009-11-18 04:42:17 ----D---- C:\WINDOWS\system32\fr
2009-11-18 04:42:17 ----D---- C:\WINDOWS\system32\bits
2009-11-18 04:40:00 ----D---- C:\WINDOWS\ServicePackFiles
2009-11-18 04:37:55 ----D---- C:\WINDOWS\network diagnostic
2009-11-18 04:33:27 ----HDC---- C:\WINDOWS\$NtServicePackUninstall$
2009-11-18 04:33:25 ----D---- C:\WINDOWS\EHome
2009-11-17 22:27:56 ----D---- C:\WINDOWS\I386
2009-11-17 22:21:04 ----RD---- C:\Program Files
2009-11-17 22:20:16 ----RD---- C:\MSOCache
2009-11-17 22:19:51 ----RSD---- C:\WINDOWS\assembly
2009-11-17 22:19:44 ----RD---- C:\WINDOWS\Offline Web Pages
2009-11-17 22:18:44 ----N---- C:\WINDOWS\system32\wlanapi.dll
2009-11-17 22:18:41 ----N---- C:\WINDOWS\system32\verclsid.exe
2009-11-17 22:18:39 ----N---- C:\WINDOWS\system32\tzchange.exe
2009-11-17 22:18:39 ----N---- C:\WINDOWS\system32\tspkg.dll
2009-11-17 22:18:39 ----N---- C:\WINDOWS\system32\tsgqec.dll
2009-11-17 22:18:35 ----N---- C:\WINDOWS\system32\spupdwxp.exe
2009-11-17 22:18:34 ----A---- C:\WINDOWS\system32\spdwnwxp.exe
2009-11-17 22:18:33 ----N---- C:\WINDOWS\system32\slserv.exe
2009-11-17 22:18:33 ----N---- C:\WINDOWS\system32\slrundll.exe
2009-11-17 22:18:33 ----N---- C:\WINDOWS\system32\slgen.dll
2009-11-17 22:18:33 ----N---- C:\WINDOWS\system32\slextspk.dll
2009-11-17 22:18:33 ----N---- C:\WINDOWS\system32\slcoinst.dll
2009-11-17 22:18:33 ----N---- C:\WINDOWS\slrundll.exe
2009-11-17 22:18:32 ----N---- C:\WINDOWS\system32\setupn.exe
2009-11-17 22:18:30 ----N---- C:\WINDOWS\system32\s3gnb.dll
2009-11-17 22:18:30 ----N---- C:\WINDOWS\system32\rhttpaa.dll
2009-11-17 22:18:28 ----RSHD---- C:\WINDOWS\system32\dllcache
2009-11-17 22:18:28 ----N---- C:\WINDOWS\system32\rasqec.dll
2009-11-17 22:18:27 ----N---- C:\WINDOWS\system32\qutil.dll
2009-11-17 22:18:27 ----N---- C:\WINDOWS\system32\qcliprov.dll
2009-11-17 22:18:27 ----N---- C:\WINDOWS\system32\qagentrt.dll
2009-11-17 22:18:26 ----N---- C:\WINDOWS\system32\qagent.dll
2009-11-17 22:18:23 ----N---- C:\WINDOWS\system32\onex.dll
2009-11-17 22:18:18 ----N---- C:\WINDOWS\system32\nv4_disp.dll
2009-11-17 22:18:15 ----N---- C:\WINDOWS\system32\napstat.exe
2009-11-17 22:18:15 ----N---- C:\WINDOWS\system32\napmontr.dll
2009-11-17 22:18:15 ----N---- C:\WINDOWS\system32\napipsec.dll
2009-11-17 22:18:14 ----N---- C:\WINDOWS\system32\mtxparhd.dll
2009-11-17 22:18:14 ----N---- C:\WINDOWS\system32\msxml6r.dll
2009-11-17 22:18:14 ----A---- C:\WINDOWS\system32\msxml6.dll
2009-11-17 22:18:13 ----N---- C:\WINDOWS\system32\msshavmsg.dll
2009-11-17 22:18:13 ----N---- C:\WINDOWS\system32\mssha.dll
2009-11-17 22:18:06 ----N---- C:\WINDOWS\system32\mmcperf.exe
2009-11-17 22:18:06 ----N---- C:\WINDOWS\system32\mmcfxcommon.dll
2009-11-17 22:18:06 ----N---- C:\WINDOWS\system32\mmcex.dll
2009-11-17 22:18:06 ----N---- C:\WINDOWS\system32\microsoft.managementconsole.dll
2009-11-17 22:18:03 ----N---- C:\WINDOWS\system32\l2gpstore.dll
2009-11-17 22:18:01 ----N---- C:\WINDOWS\system32\kmsvc.dll
2009-11-17 22:18:01 ----N---- C:\WINDOWS\system32\kbdpash.dll
2009-11-17 22:18:01 ----N---- C:\WINDOWS\system32\kbdnepr.dll
2009-11-17 22:18:01 ----N---- C:\WINDOWS\system32\kbdiultn.dll
2009-11-17 22:18:01 ----N---- C:\WINDOWS\system32\kbdbhc.dll
2009-11-17 22:17:58 ----N---- C:\WINDOWS\system32\ieencode.dll
2009-11-17 22:17:57 ----N---- C:\WINDOWS\system32\hsfcisp2.dll
2009-11-17 22:17:55 ----N---- C:\WINDOWS\system32\eapsvc.dll
2009-11-17 22:17:55 ----N---- C:\WINDOWS\system32\eapqec.dll
2009-11-17 22:17:55 ----N---- C:\WINDOWS\system32\eappprxy.dll
2009-11-17 22:17:55 ----N---- C:\WINDOWS\system32\eapphost.dll
2009-11-17 22:17:55 ----N---- C:\WINDOWS\system32\eappgnui.dll
2009-11-17 22:17:55 ----N---- C:\WINDOWS\system32\eappcfg.dll
2009-11-17 22:17:54 ----N---- C:\WINDOWS\system32\eapp3hst.dll
2009-11-17 22:17:54 ----N---- C:\WINDOWS\system32\eapolqec.dll
2009-11-17 22:17:51 ----N---- C:\WINDOWS\system32\dot3ui.dll
2009-11-17 22:17:51 ----N---- C:\WINDOWS\system32\dot3svc.dll
2009-11-17 22:17:51 ----N---- C:\WINDOWS\system32\dot3msm.dll
2009-11-17 22:17:51 ----N---- C:\WINDOWS\system32\dot3gpclnt.dll
2009-11-17 22:17:51 ----N---- C:\WINDOWS\system32\dot3dlg.dll
2009-11-17 22:17:51 ----N---- C:\WINDOWS\system32\dot3cfg.dll
2009-11-17 22:17:51 ----N---- C:\WINDOWS\system32\dot3api.dll
2009-11-17 22:17:51 ----N---- C:\WINDOWS\system32\dimsroam.dll
2009-11-17 22:17:51 ----N---- C:\WINDOWS\system32\dimsntfy.dll
2009-11-17 22:17:50 ----N---- C:\WINDOWS\system32\dhcpqec.dll
2009-11-17 22:17:50 ----N---- C:\WINDOWS\system32\credssp.dll
2009-11-17 22:17:48 ----N---- C:\WINDOWS\system32\bitsprx4.dll
2009-11-17 22:17:48 ----N---- C:\WINDOWS\system32\azroles.dll
2009-11-17 22:17:48 ----N---- C:\WINDOWS\system32\ativtmxx.dll
2009-11-17 22:17:48 ----N---- C:\WINDOWS\system32\ati3d1ag.dll
2009-11-17 22:17:48 ----N---- C:\WINDOWS\system32\ati2dvaa.dll
2009-11-17 22:17:47 ----N---- C:\WINDOWS\system32\aaclient.dll
2009-11-17 22:06:58 ----D---- C:\Documents and Settings\All Users\Application Data\Messenger Plus!
2009-11-17 22:06:25 ----D---- C:\Program Files\Messenger Plus! Live
2009-11-17 22:04:50 ----D---- C:\Program Files\CCleaner
2009-11-17 22:03:50 ----A---- C:\WINDOWS\system32\deploytk.dll
2009-11-17 22:03:14 ----D---- C:\Documents and Settings\Compaq_Propriétaire\Application Data\Sun
2009-11-17 22:02:47 ----D---- C:\Documents and Settings\Compaq_Propriétaire\Application Data\Malwarebytes
2009-11-17 22:02:40 ----D---- C:\Program Files\Malwarebytes' Anti-Malware
2009-11-17 22:02:40 ----D---- C:\Documents and Settings\All Users\Application Data\Malwarebytes
2009-11-17 22:00:37 ----D---- C:\Documents and Settings\All Users\Application Data\Windows Genuine Advantage
2009-11-17 21:53:02 ----D---- C:\Documents and Settings\Compaq_Propriétaire\Application Data\Adobe
2009-11-17 21:49:19 ----D---- C:\WINDOWS\NKCCDViewerSetting
2009-11-17 21:35:40 ----D---- C:\RECYCLER
2009-11-17 21:33:53 ----D---- C:\Program Files\Microsoft Silverlight
2009-11-17 21:33:38 ----D---- C:\Program Files\Microsoft Office Outlook Connector
2009-11-17 21:30:47 ----D---- C:\Program Files\Microsoft Sync Framework
2009-11-17 21:30:08 ----A---- C:\WINDOWS\system32\d3dx9_32.dll
2009-11-17 21:30:02 ----D---- C:\Program Files\Microsoft SQL Server Compact Edition
2009-11-17 21:29:42 ----HDC---- C:\WINDOWS\$NtUninstallWIC$
2009-11-17 21:29:09 ----D---- C:\Program Files\Microsoft
2009-11-17 21:28:52 ----D---- C:\Program Files\Windows Live SkyDrive
2009-11-17 21:28:30 ----D---- C:\Program Files\Windows Live
2009-11-17 21:19:12 ----D---- C:\Program Files\Avira
2009-11-17 21:19:12 ----D---- C:\Documents and Settings\All Users\Application Data\Avira
2009-11-17 21:18:11 ----D---- C:\Program Files\Fichiers communs\Windows Live
2009-11-17 21:09:48 ----D---- C:\WINDOWS\ie8updates
2009-11-17 21:08:57 ----D---- C:\WINDOWS\WBEM
2009-11-17 21:07:47 ----HDC---- C:\WINDOWS\ie8
2009-11-17 21:07:47 ----D---- C:\WINDOWS\system32\fr-FR
2009-11-17 20:53:24 ----A---- C:\WINDOWS\system32\LuResult.txt
2009-11-17 20:51:04 ----RASH---- C:\BOOT.BAK
2009-11-17 20:50:50 ----RASHD---- C:\cmdcons
2009-11-17 20:50:50 ----A---- C:\WINDOWS\UPGRADE.TXT
2009-11-17 20:50:47 ----D---- C:\WINDOWS\setup.pss
2009-11-17 20:50:33 ----D---- C:\WINDOWS\setupupd
2009-11-17 20:48:44 ----HDC---- C:\WINDOWS\$NtUninstallKB952954_0$
2009-11-17 20:48:40 ----HDC---- C:\WINDOWS\$NtUninstallKB960859_0$
2009-11-17 20:48:35 ----HDC---- C:\WINDOWS\$NtUninstallKB954155_WM9$
2009-11-17 20:48:26 ----A---- C:\WINDOWS\system32\MRT.exe
2009-11-17 20:48:20 ----HDC---- C:\WINDOWS\$NtUninstallKB932823-v3$
2009-11-17 20:47:07 ----HDC---- C:\WINDOWS\$NtUninstallKB960225_0$
2009-11-17 20:46:54 ----HDC---- C:\WINDOWS\$NtUninstallKB956572_0$
2009-11-17 20:46:47 ----HDC---- C:\WINDOWS\$NtUninstallKB971633_0$
2009-11-17 20:46:40 ----HDC---- C:\WINDOWS\$NtUninstallKB973540_WM9L$
2009-11-17 20:46:37 ----HDC---- C:\WINDOWS\$NtUninstallKB941569$
2009-11-17 20:46:17 ----D---- C:\WINDOWS\system32\PreInstall
2009-11-17 20:46:15 ----HDC---- C:\WINDOWS\$NtUninstallKB898461$
2009-11-17 20:46:08 ----HDC---- C:\WINDOWS\$NtUninstallKB951066_0$
2009-11-17 20:46:03 ----HDC---- C:\WINDOWS\$NtUninstallKB970238_0$
2009-11-17 20:45:58 ----HDC---- C:\WINDOWS\$NtUninstallKB973815_0$
2009-11-17 20:45:53 ----HDC---- C:\WINDOWS\$NtUninstallKB956802_0$
2009-11-17 20:45:46 ----HDC---- C:\WINDOWS\$NtUninstallKB923561_0$
2009-11-17 20:39:02 ----ASH---- C:\Documents and Settings\Compaq_Propriétaire\Application Data\desktop.ini
2009-11-17 20:38:58 ----SD---- C:\Documents and Settings\Compaq_Propriétaire\Application Data\Microsoft
2009-11-17 20:38:58 ----D---- C:\Documents and Settings\Compaq_Propriétaire\Application Data\Real
2009-11-17 20:38:58 ----D---- C:\Documents and Settings\Compaq_Propriétaire\Application Data\Macromedia
2009-11-17 20:38:58 ----D---- C:\Documents and Settings\Compaq_Propriétaire\Application Data\Identities
2009-11-17 20:36:04 ----D---- C:\WINDOWS\system32\SoftwareDistribution
2009-11-17 19:32:17 ----A---- C:\WINDOWS\system32\hidserv.dll
2009-11-17 19:31:04 ----SHD---- C:\System Volume Information
======Scheduled tasks folder======
C:\WINDOWS\tasks\User_Feed_Synchronization-{CDB26F9E-FB25-4238-93BC-2D71C0CC5DC3}.job
======Registry dump======
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{06849E9F-C8D7-4D59-B87D-784B7D6BE0B3}]
AcroIEHlprObj Class - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll [2005-09-24 63136]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{6EBF7485-159F-4bff-A14F-B9E3AAC4465B}]
Search Helper - C:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\SEPsearchhelperie.dll [2009-05-19 137600]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{72853161-30C5-4D22-B7F9-0BBC1D38A37E}]
Groove GFS Browser Helper - C:\Program Files\Microsoft Office\Office12\GrooveShellExtensions.dll [2009-02-12 2217848]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{9030D464-4C02-4ABF-8ECC-5164760863C6}]
Programme d'aide de l'Assistant de connexion Windows Live - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll [2009-01-22 408448]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{AA58ED58-01DD-4d91-8333-CF10577473F7}]
Google Toolbar Helper - C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll [2009-11-18 263280]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{AF69DE43-7D58-4638-B6FA-CE66B5AD205D}]
Google Toolbar Notifier BHO - C:\Program Files\Google\GoogleToolbarNotifier\5.4.4525.1752\swg.dll [2009-11-18 764912]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{E15A8DC0-8516-42A1-81EA-DC94EC1ACF10}]
Windows Live Toolbar Helper - C:\Program Files\Windows Live\Toolbar\wltcore.dll [2009-02-06 1068904]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{E7E6F031-17CE-4C07-BC86-EABFE594F69C}]
JQSIEStartDetectorImpl Class - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll [2009-11-17 73728]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]
{21FA44EF-376D-4D53-9B0F-8A89D3229068} - &Windows Live Toolbar - C:\Program Files\Windows Live\Toolbar\wltcore.dll [2009-02-06 1068904]
{2318C2B1-4965-11d4-9B18-009027A5CD4F} - Google Toolbar - C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll [2009-11-18 263280]
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
"RTHDCPL"=C:\WINDOWS\RTHDCPL.EXE [2006-03-08 16010240]
"Recguard"=C:\WINDOWS\SMINST\RECGUARD.EXE [2005-07-22 237568]
"HPBootOp"=C:\Program Files\Hewlett-Packard\HP Boot Optimizer\HPBootOp.exe [2006-02-15 249856]
"Reminder"=C:\Windows\Creator\Remind_XP.exe [2004-12-14 663552]
"avgnt"=C:\Program Files\Avira\AntiVir Desktop\avgnt.exe [2009-03-02 209153]
"Google Quick Search Box"=C:\Program Files\Google\Quick Search Box\GoogleQuickSearchBox.exe [2009-11-18 122880]
"GrooveMonitor"=C:\Program Files\Microsoft Office\Office12\GrooveMonitor.exe [2008-10-25 31072]
"HP Software Update"=C:\Program Files\Hp\HP Software Update\HPWuSchd2.exe [2008-12-08 54576]
"Malwarebytes Anti-Malware (reboot)"=C:\Program Files\Malwarebytes' Anti-Malware\mbam.exe [2009-09-10 1312080]
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
"msnmsgr"=C:\Program Files\Windows Live\Messenger\msnmsgr.exe [2009-07-26 3883856]
"ctfmon.exe"=C:\WINDOWS\system32\ctfmon.exe [2008-04-13 15360]
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage
Connexions Compaq.lnk - C:\Program Files\Compaq Connections\5577497\Program\Compaq Connections.exe
Ultramar VPN Client.lnk - C:\Program Files\Ultramar\Ultramar VPN Client\vpngui.exe
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\AtiExtEvent]
C:\WINDOWS\system32\Ati2evxx.dll [2006-02-08 61440]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks]
"{B5A7F190-DDA6-4420-B3BA-52453494E6CD}"=C:\Program Files\Microsoft Office\Office12\GrooveShellExtensions.dll [2009-02-12 2217848]
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System]
"dontdisplaylastusername"=0
"legalnoticecaption"=
"legalnoticetext"=
"shutdownwithoutlogon"=1
"undockwithoutlogon"=1
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\explorer]
"NoDriveTypeAutoRun"=145
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\explorer]
"HonorAutoRunSetting"=
"NoDriveAutoRun"=
"NoDriveTypeAutoRun"=
"NoDrives"=
[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]
"%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"C:\Program Files\Compaq Connections\5577497\Program\Compaq Connections.exe"="C:\Program Files\Compaq Connections\5577497\Program\Compaq Connections.exe:*:Enabled:Compaq Connections"
"C:\Program Files\Windows Live\Messenger\wlcsdk.exe"="C:\Program Files\Windows Live\Messenger\wlcsdk.exe:*:Enabled:Windows Live Call"
"C:\Program Files\Windows Live\Messenger\msnmsgr.exe"="C:\Program Files\Windows Live\Messenger\msnmsgr.exe:*:Enabled:Windows Live Messenger"
"C:\Program Files\Windows Live\Sync\WindowsLiveSync.exe"="C:\Program Files\Windows Live\Sync\WindowsLiveSync.exe:*:Enabled:Windows Live FolderShare"
"%windir%\Network Diagnostic\xpnetdiag.exe"="%windir%\Network Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"
"C:\Program Files\Microsoft Office\Office12\OUTLOOK.EXE"="C:\Program Files\Microsoft Office\Office12\OUTLOOK.EXE:*:Enabled:Microsoft Office Outlook"
"C:\Program Files\Microsoft Office\Office12\GROOVE.EXE"="C:\Program Files\Microsoft Office\Office12\GROOVE.EXE:*:Enabled:Microsoft Office Groove"
"C:\Program Files\Microsoft Office\Office12\ONENOTE.EXE"="C:\Program Files\Microsoft Office\Office12\ONENOTE.EXE:*:Enabled:Microsoft Office OneNote"
[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]
"%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"C:\Program Files\Compaq Connections\5577497\Program\Compaq Connections.exe"="C:\Program Files\Compaq Connections\5577497\Program\Compaq Connections.exe:*:Enabled:Compaq Connections"
"C:\Program Files\Windows Live\Messenger\wlcsdk.exe"="C:\Program Files\Windows Live\Messenger\wlcsdk.exe:*:Enabled:Windows Live Call"
"C:\Program Files\Windows Live\Messenger\msnmsgr.exe"="C:\Program Files\Windows Live\Messenger\msnmsgr.exe:*:Enabled:Windows Live Messenger"
"C:\Program Files\Windows Live\Sync\WindowsLiveSync.exe"="C:\Program Files\Windows Live\Sync\WindowsLiveSync.exe:*:Enabled:Windows Live FolderShare"
"%windir%\Network Diagnostic\xpnetdiag.exe"="%windir%\Network Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"
======List of files/folders created in the last 2 months======
2009-11-21 17:30:14 ----A---- C:\WINDOWS\system32\tmp.txt
2009-11-21 17:30:11 ----A---- C:\rapport.txt
2009-11-21 17:29:59 ----A---- C:\WINDOWS\system32\WS2Fix.exe
2009-11-21 17:29:59 ----A---- C:\WINDOWS\system32\VCCLSID.exe
2009-11-21 17:29:59 ----A---- C:\WINDOWS\system32\VACFix.exe
2009-11-21 17:29:59 ----A---- C:\WINDOWS\system32\swxcacls.exe
2009-11-21 17:29:59 ----A---- C:\WINDOWS\system32\swsc.exe
2009-11-21 17:29:59 ----A---- C:\WINDOWS\system32\swreg.exe
2009-11-21 17:29:59 ----A---- C:\WINDOWS\system32\SrchSTS.exe
2009-11-21 17:29:59 ----A---- C:\WINDOWS\system32\Process.exe
2009-11-21 17:29:59 ----A---- C:\WINDOWS\system32\o4Patch.exe
2009-11-21 17:29:59 ----A---- C:\WINDOWS\system32\IEDFix.exe
2009-11-21 17:29:59 ----A---- C:\WINDOWS\system32\IEDFix.C.exe
2009-11-21 17:29:59 ----A---- C:\WINDOWS\system32\dumphive.exe
2009-11-21 17:29:59 ----A---- C:\WINDOWS\system32\Agent.OMZ.Fix.exe
2009-11-21 17:29:59 ----A---- C:\WINDOWS\system32\404Fix.exe
2009-11-21 16:42:08 ----D---- C:\rsit
2009-11-21 16:39:45 ----D---- C:\Program Files\Trend Micro
2009-11-21 15:05:33 ----D---- C:\WINDOWS\temp
2009-11-21 15:05:31 ----A---- C:\ComboFix.txt
2009-11-21 14:58:47 ----A---- C:\WINDOWS\zip.exe
2009-11-21 14:58:47 ----A---- C:\WINDOWS\SWXCACLS.exe
2009-11-21 14:58:47 ----A---- C:\WINDOWS\SWSC.exe
2009-11-21 14:58:47 ----A---- C:\WINDOWS\SWREG.exe
2009-11-21 14:58:47 ----A---- C:\WINDOWS\sed.exe
2009-11-21 14:58:47 ----A---- C:\WINDOWS\PEV.exe
2009-11-21 14:58:47 ----A---- C:\WINDOWS\NIRCMD.exe
2009-11-21 14:58:47 ----A---- C:\WINDOWS\MBR.exe
2009-11-21 14:58:47 ----A---- C:\WINDOWS\grep.exe
2009-11-21 14:58:42 ----D---- C:\asdehi
2009-11-21 14:51:21 ----D---- C:\WINDOWS\ERDNT
2009-11-21 14:47:15 ----AD---- C:\Qoobox
2009-11-21 14:20:52 ----SHD---- C:\WINDOWS\ftpcache
2009-11-21 13:40:21 ----A---- C:\WINDOWS\ntbtlog.txt
2009-11-21 08:34:57 ----D---- C:\WINDOWS\pss
2009-11-19 16:23:36 ----D---- C:\Config.Msi
2009-11-19 03:22:02 ----D---- C:\Documents and Settings\Compaq_Propriétaire\Application Data\HpUpdate
2009-11-19 03:21:59 ----D---- C:\WINDOWS\Hewlett-Packard
2009-11-18 17:58:53 ----HDC---- C:\WINDOWS\$NtUninstallKB951978$
2009-11-18 17:58:42 ----HDC---- C:\WINDOWS\$NtUninstallKB968816_WM9$
2009-11-18 17:58:18 ----D---- C:\Program Files\Kyodai Mahjongg 2006
2009-11-18 17:57:28 ----HDC---- C:\WINDOWS\$NtUninstallKB961118$
2009-11-18 17:56:44 ----HDC---- C:\WINDOWS\$NtUninstallKB956744$
2009-11-18 17:54:26 ----HDC---- C:\WINDOWS\$NtUninstallKB954459$
2009-11-18 17:45:49 ----HDC---- C:\WINDOWS\$NtUninstallKB952069_WM9$
2009-11-18 17:07:35 ----D---- C:\Documents and Settings\Compaq_Propriétaire\Application Data\AdobeUM
2009-11-18 14:31:01 ----D---- C:\Documents and Settings\Compaq_Propriétaire\Application Data\ICAClient
2009-11-18 14:30:50 ----D---- C:\WINDOWS\system32\Resource
2009-11-18 14:30:45 ----D---- C:\Program Files\Citrix
2009-11-18 14:25:36 ----D---- C:\WINDOWS\Internet Logs
2009-11-18 14:22:30 ----A---- C:\WINDOWS\system32\vsinit.dll
2009-11-18 14:22:30 ----A---- C:\WINDOWS\system32\dneinobj.dll
2009-11-18 14:22:29 ----A---- C:\WINDOWS\system32\vsdata.dll
2009-11-18 14:22:25 ----A---- C:\WINDOWS\system32\vpnapi.dll
2009-11-18 14:22:22 ----D---- C:\Program Files\Ultramar
2009-11-18 14:22:22 ----A---- C:\WINDOWS\system32\CSGina.dll
2009-11-18 14:22:21 ----D---- C:\Program Files\Fichiers communs\Deterministic Networks
2009-11-18 13:51:59 ----A---- C:\WINDOWS\system32\mucltui.dll.mui
2009-11-18 13:51:59 ----A---- C:\WINDOWS\system32\mucltui.dll
2009-11-18 13:50:17 ----D---- C:\Program Files\Fichiers communs\AOL
2009-11-18 13:43:45 ----D---- C:\Documents and Settings\Compaq_Propriétaire\Application Data\Google
2009-11-18 13:36:16 ----A---- C:\WINDOWS\system32\msonpmon.dll
2009-11-18 13:28:54 ----D---- C:\Program Files\Microsoft Visual Studio 8
2009-11-18 13:27:35 ----D---- C:\Documents and Settings\All Users\Application Data\Microsoft Help
2009-11-18 06:57:06 ----D---- C:\Documents and Settings\All Users\Application Data\Google
2009-11-18 05:47:01 ----D---- C:\WINDOWS\system32\XPSViewer
2009-11-18 05:46:57 ----D---- C:\Program Files\MSBuild
2009-11-18 05:46:56 ----D---- C:\WINDOWS\system32\en-US
2009-11-18 05:46:50 ----D---- C:\Program Files\Reference Assemblies
2009-11-18 05:46:19 ----N---- C:\WINDOWS\system32\xpsshhdr.dll
2009-11-18 05:46:19 ----N---- C:\WINDOWS\system32\prntvpt.dll
2009-11-18 05:46:18 ----N---- C:\WINDOWS\system32\xpssvcs.dll
2009-11-18 05:46:17 ----D---- C:\8c4841f9c3fcf67986cd7e56e7
2009-11-18 05:05:19 ----HDC---- C:\WINDOWS\$NtUninstallKB961503$
2009-11-18 05:05:15 ----D---- C:\Program Files\Microsoft CAPICOM 2.1.0.2
2009-11-18 05:05:11 ----HDC---- C:\WINDOWS\$NtUninstallKB923689$
2009-11-18 04:55:37 ----HDC---- C:\WINDOWS\$NtUninstallKB951376-v2$
2009-11-18 04:55:31 ----HDC---- C:\WINDOWS\$NtUninstallKB959426$
2009-11-18 04:55:26 ----HDC---- C:\WINDOWS\$NtUninstallKB946648$
2009-11-18 04:55:21 ----HDC---- C:\WINDOWS\$NtUninstallKB956803$
2009-11-18 04:55:17 ----HDC---- C:\WINDOWS\$NtUninstallKB958869$
2009-11-18 04:55:12 ----HDC---- C:\WINDOWS\$NtUninstallKB923723$
2009-11-18 04:55:07 ----HDC---- C:\WINDOWS\$NtUninstallKB969059$
2009-11-18 04:55:01 ----HDC---- C:\WINDOWS\$NtUninstallKB961371-v2$
2009-11-18 04:54:56 ----HDC---- C:\WINDOWS\$NtUninstallKB950974$
2009-11-18 04:54:50 ----HDC---- C:\WINDOWS\$NtUninstallKB971657$
2009-11-18 04:54:45 ----HDC---- C:\WINDOWS\$NtUninstallKB971557$
2009-11-18 04:54:40 ----HDC---- C:\WINDOWS\$NtUninstallKB974112$
2009-11-18 04:54:35 ----HDC---- C:\WINDOWS\$NtUninstallKB956844$
2009-11-18 04:54:29 ----HDC---- C:\WINDOWS\$NtUninstallKB961501$
2009-11-18 04:54:25 ----HDC---- C:\WINDOWS\$NtUninstallKB973869$
2009-11-18 04:54:19 ----HDC---- C:\WINDOWS\$NtUninstallKB975025$
2009-11-18 04:54:11 ----HDC---- C:\WINDOWS\$NtUninstallKB952004$
2009-11-18 04:54:04 ----HDC---- C:\WINDOWS\$NtUninstallKB974571$
2009-11-18 04:53:57 ----HDC---- C:\WINDOWS\$NtUninstallKB973507$
2009-11-18 04:53:51 ----HDC---- C:\WINDOWS\$NtUninstallKB950762$
2009-11-18 04:53:45 ----HDC---- C:\WINDOWS\$NtUninstallKB957097$
2009-11-18 04:53:38 ----HDC---- C:\WINDOWS\$NtUninstallKB958687$
2009-11-18 04:53:32 ----HDC---- C:\WINDOWS\$NtUninstallKB952287$
2009-11-18 04:53:24 ----HDC---- C:\WINDOWS\$NtUninstallKB973354$
2009-11-18 04:53:15 ----HDC---- C:\WINDOWS\$NtUninstallKB967715$
2009-11-18 04:52:28 ----HDC---- C:\WINDOWS\$NtUninstallKB951748$
2009-11-18 04:52:18 ----HDC---- C:\WINDOWS\$NtUninstallKB971486$
2009-11-18 04:52:09 ----HDC---- C:\WINDOWS\$NtUninstallKB960803$
2009-11-18 04:52:04 ----HDC---- C:\WINDOWS\$NtUninstallKB973525$
2009-11-18 04:51:59 ----HDC---- C:\WINDOWS\$NtUninstallKB958644$
2009-11-18 04:51:51 ----HDC---- C:\WINDOWS\$NtUninstallKB955069$
2009-11-18 04:51:42 ----D---- C:\Program Files\MSXML 4.0
2009-11-18 04:51:34 ----HDC---- C:\WINDOWS\$NtUninstallKB970653-v3$
2009-11-18 04:51:30 ----HDC---- C:\WINDOWS\$NtUninstallKB975467$
2009-11-18 04:51:15 ----HDC---- C:\WINDOWS\$NtUninstallKB968389$
2009-11-18 04:51:03 ----HDC---- C:\WINDOWS\$NtUninstallKB969947$
2009-11-18 04:48:16 ----D---- C:\WINDOWS\Prefetch
2009-11-18 04:46:09 ----HDC---- C:\WINDOWS\$NtUninstallKB973815$
2009-11-18 04:46:02 ----HDC---- C:\WINDOWS\$NtUninstallKB971633$
2009-11-18 04:45:56 ----HDC---- C:\WINDOWS\$NtUninstallKB970238$
2009-11-18 04:45:50 ----HDC---- C:\WINDOWS\$NtUninstallKB960859$
2009-11-18 04:45:44 ----HDC---- C:\WINDOWS\$NtUninstallKB960225$
2009-11-18 04:45:38 ----HDC---- C:\WINDOWS\$NtUninstallKB956802$
2009-11-18 04:45:28 ----HDC---- C:\WINDOWS\$NtUninstallKB956572$
2009-11-18 04:45:20 ----HDC---- C:\WINDOWS\$NtUninstallKB952954$
2009-11-18 04:45:14 ----HDC---- C:\WINDOWS\$NtUninstallKB951066$
2009-11-18 04:45:06 ----HDC---- C:\WINDOWS\$NtUninstallKB923561$
2009-11-18 04:42:18 ----D---- C:\WINDOWS\l2schemas
2009-11-18 04:42:17 ----D---- C:\WINDOWS\system32\fr
2009-11-18 04:42:17 ----D---- C:\WINDOWS\system32\bits
2009-11-18 04:40:00 ----D---- C:\WINDOWS\ServicePackFiles
2009-11-18 04:37:55 ----D---- C:\WINDOWS\network diagnostic
2009-11-18 04:33:27 ----HDC---- C:\WINDOWS\$NtServicePackUninstall$
2009-11-18 04:33:25 ----D---- C:\WINDOWS\EHome
2009-11-17 22:27:56 ----D---- C:\WINDOWS\I386
2009-11-17 22:21:04 ----RD---- C:\Program Files
2009-11-17 22:20:16 ----RD---- C:\MSOCache
2009-11-17 22:19:51 ----RSD---- C:\WINDOWS\assembly
2009-11-17 22:19:44 ----RD---- C:\WINDOWS\Offline Web Pages
2009-11-17 22:18:44 ----N---- C:\WINDOWS\system32\wlanapi.dll
2009-11-17 22:18:41 ----N---- C:\WINDOWS\system32\verclsid.exe
2009-11-17 22:18:39 ----N---- C:\WINDOWS\system32\tzchange.exe
2009-11-17 22:18:39 ----N---- C:\WINDOWS\system32\tspkg.dll
2009-11-17 22:18:39 ----N---- C:\WINDOWS\system32\tsgqec.dll
2009-11-17 22:18:35 ----N---- C:\WINDOWS\system32\spupdwxp.exe
2009-11-17 22:18:34 ----A---- C:\WINDOWS\system32\spdwnwxp.exe
2009-11-17 22:18:33 ----N---- C:\WINDOWS\system32\slserv.exe
2009-11-17 22:18:33 ----N---- C:\WINDOWS\system32\slrundll.exe
2009-11-17 22:18:33 ----N---- C:\WINDOWS\system32\slgen.dll
2009-11-17 22:18:33 ----N---- C:\WINDOWS\system32\slextspk.dll
2009-11-17 22:18:33 ----N---- C:\WINDOWS\system32\slcoinst.dll
2009-11-17 22:18:33 ----N---- C:\WINDOWS\slrundll.exe
2009-11-17 22:18:32 ----N---- C:\WINDOWS\system32\setupn.exe
2009-11-17 22:18:30 ----N---- C:\WINDOWS\system32\s3gnb.dll
2009-11-17 22:18:30 ----N---- C:\WINDOWS\system32\rhttpaa.dll
2009-11-17 22:18:28 ----RSHD---- C:\WINDOWS\system32\dllcache
2009-11-17 22:18:28 ----N---- C:\WINDOWS\system32\rasqec.dll
2009-11-17 22:18:27 ----N---- C:\WINDOWS\system32\qutil.dll
2009-11-17 22:18:27 ----N---- C:\WINDOWS\system32\qcliprov.dll
2009-11-17 22:18:27 ----N---- C:\WINDOWS\system32\qagentrt.dll
2009-11-17 22:18:26 ----N---- C:\WINDOWS\system32\qagent.dll
2009-11-17 22:18:23 ----N---- C:\WINDOWS\system32\onex.dll
2009-11-17 22:18:18 ----N---- C:\WINDOWS\system32\nv4_disp.dll
2009-11-17 22:18:15 ----N---- C:\WINDOWS\system32\napstat.exe
2009-11-17 22:18:15 ----N---- C:\WINDOWS\system32\napmontr.dll
2009-11-17 22:18:15 ----N---- C:\WINDOWS\system32\napipsec.dll
2009-11-17 22:18:14 ----N---- C:\WINDOWS\system32\mtxparhd.dll
2009-11-17 22:18:14 ----N---- C:\WINDOWS\system32\msxml6r.dll
2009-11-17 22:18:14 ----A---- C:\WINDOWS\system32\msxml6.dll
2009-11-17 22:18:13 ----N---- C:\WINDOWS\system32\msshavmsg.dll
2009-11-17 22:18:13 ----N---- C:\WINDOWS\system32\mssha.dll
2009-11-17 22:18:06 ----N---- C:\WINDOWS\system32\mmcperf.exe
2009-11-17 22:18:06 ----N---- C:\WINDOWS\system32\mmcfxcommon.dll
2009-11-17 22:18:06 ----N---- C:\WINDOWS\system32\mmcex.dll
2009-11-17 22:18:06 ----N---- C:\WINDOWS\system32\microsoft.managementconsole.dll
2009-11-17 22:18:03 ----N---- C:\WINDOWS\system32\l2gpstore.dll
2009-11-17 22:18:01 ----N---- C:\WINDOWS\system32\kmsvc.dll
2009-11-17 22:18:01 ----N---- C:\WINDOWS\system32\kbdpash.dll
2009-11-17 22:18:01 ----N---- C:\WINDOWS\system32\kbdnepr.dll
2009-11-17 22:18:01 ----N---- C:\WINDOWS\system32\kbdiultn.dll
2009-11-17 22:18:01 ----N---- C:\WINDOWS\system32\kbdbhc.dll
2009-11-17 22:17:58 ----N---- C:\WINDOWS\system32\ieencode.dll
2009-11-17 22:17:57 ----N---- C:\WINDOWS\system32\hsfcisp2.dll
2009-11-17 22:17:55 ----N---- C:\WINDOWS\system32\eapsvc.dll
2009-11-17 22:17:55 ----N---- C:\WINDOWS\system32\eapqec.dll
2009-11-17 22:17:55 ----N---- C:\WINDOWS\system32\eappprxy.dll
2009-11-17 22:17:55 ----N---- C:\WINDOWS\system32\eapphost.dll
2009-11-17 22:17:55 ----N---- C:\WINDOWS\system32\eappgnui.dll
2009-11-17 22:17:55 ----N---- C:\WINDOWS\system32\eappcfg.dll
2009-11-17 22:17:54 ----N---- C:\WINDOWS\system32\eapp3hst.dll
2009-11-17 22:17:54 ----N---- C:\WINDOWS\system32\eapolqec.dll
2009-11-17 22:17:51 ----N---- C:\WINDOWS\system32\dot3ui.dll
2009-11-17 22:17:51 ----N---- C:\WINDOWS\system32\dot3svc.dll
2009-11-17 22:17:51 ----N---- C:\WINDOWS\system32\dot3msm.dll
2009-11-17 22:17:51 ----N---- C:\WINDOWS\system32\dot3gpclnt.dll
2009-11-17 22:17:51 ----N---- C:\WINDOWS\system32\dot3dlg.dll
2009-11-17 22:17:51 ----N---- C:\WINDOWS\system32\dot3cfg.dll
2009-11-17 22:17:51 ----N---- C:\WINDOWS\system32\dot3api.dll
2009-11-17 22:17:51 ----N---- C:\WINDOWS\system32\dimsroam.dll
2009-11-17 22:17:51 ----N---- C:\WINDOWS\system32\dimsntfy.dll
2009-11-17 22:17:50 ----N---- C:\WINDOWS\system32\dhcpqec.dll
2009-11-17 22:17:50 ----N---- C:\WINDOWS\system32\credssp.dll
2009-11-17 22:17:48 ----N---- C:\WINDOWS\system32\bitsprx4.dll
2009-11-17 22:17:48 ----N---- C:\WINDOWS\system32\azroles.dll
2009-11-17 22:17:48 ----N---- C:\WINDOWS\system32\ativtmxx.dll
2009-11-17 22:17:48 ----N---- C:\WINDOWS\system32\ati3d1ag.dll
2009-11-17 22:17:48 ----N---- C:\WINDOWS\system32\ati2dvaa.dll
2009-11-17 22:17:47 ----N---- C:\WINDOWS\system32\aaclient.dll
2009-11-17 22:06:58 ----D---- C:\Documents and Settings\All Users\Application Data\Messenger Plus!
2009-11-17 22:06:25 ----D---- C:\Program Files\Messenger Plus! Live
2009-11-17 22:04:50 ----D---- C:\Program Files\CCleaner
2009-11-17 22:03:50 ----A---- C:\WINDOWS\system32\deploytk.dll
2009-11-17 22:03:14 ----D---- C:\Documents and Settings\Compaq_Propriétaire\Application Data\Sun
2009-11-17 22:02:47 ----D---- C:\Documents and Settings\Compaq_Propriétaire\Application Data\Malwarebytes
2009-11-17 22:02:40 ----D---- C:\Program Files\Malwarebytes' Anti-Malware
2009-11-17 22:02:40 ----D---- C:\Documents and Settings\All Users\Application Data\Malwarebytes
2009-11-17 22:00:37 ----D---- C:\Documents and Settings\All Users\Application Data\Windows Genuine Advantage
2009-11-17 21:53:02 ----D---- C:\Documents and Settings\Compaq_Propriétaire\Application Data\Adobe
2009-11-17 21:49:19 ----D---- C:\WINDOWS\NKCCDViewerSetting
2009-11-17 21:35:40 ----D---- C:\RECYCLER
2009-11-17 21:33:53 ----D---- C:\Program Files\Microsoft Silverlight
2009-11-17 21:33:38 ----D---- C:\Program Files\Microsoft Office Outlook Connector
2009-11-17 21:30:47 ----D---- C:\Program Files\Microsoft Sync Framework
2009-11-17 21:30:08 ----A---- C:\WINDOWS\system32\d3dx9_32.dll
2009-11-17 21:30:02 ----D---- C:\Program Files\Microsoft SQL Server Compact Edition
2009-11-17 21:29:42 ----HDC---- C:\WINDOWS\$NtUninstallWIC$
2009-11-17 21:29:09 ----D---- C:\Program Files\Microsoft
2009-11-17 21:28:52 ----D---- C:\Program Files\Windows Live SkyDrive
2009-11-17 21:28:30 ----D---- C:\Program Files\Windows Live
2009-11-17 21:19:12 ----D---- C:\Program Files\Avira
2009-11-17 21:19:12 ----D---- C:\Documents and Settings\All Users\Application Data\Avira
2009-11-17 21:18:11 ----D---- C:\Program Files\Fichiers communs\Windows Live
2009-11-17 21:09:48 ----D---- C:\WINDOWS\ie8updates
2009-11-17 21:08:57 ----D---- C:\WINDOWS\WBEM
2009-11-17 21:07:47 ----HDC---- C:\WINDOWS\ie8
2009-11-17 21:07:47 ----D---- C:\WINDOWS\system32\fr-FR
2009-11-17 20:53:24 ----A---- C:\WINDOWS\system32\LuResult.txt
2009-11-17 20:51:04 ----RASH---- C:\BOOT.BAK
2009-11-17 20:50:50 ----RASHD---- C:\cmdcons
2009-11-17 20:50:50 ----A---- C:\WINDOWS\UPGRADE.TXT
2009-11-17 20:50:47 ----D---- C:\WINDOWS\setup.pss
2009-11-17 20:50:33 ----D---- C:\WINDOWS\setupupd
2009-11-17 20:48:44 ----HDC---- C:\WINDOWS\$NtUninstallKB952954_0$
2009-11-17 20:48:40 ----HDC---- C:\WINDOWS\$NtUninstallKB960859_0$
2009-11-17 20:48:35 ----HDC---- C:\WINDOWS\$NtUninstallKB954155_WM9$
2009-11-17 20:48:26 ----A---- C:\WINDOWS\system32\MRT.exe
2009-11-17 20:48:20 ----HDC---- C:\WINDOWS\$NtUninstallKB932823-v3$
2009-11-17 20:47:07 ----HDC---- C:\WINDOWS\$NtUninstallKB960225_0$
2009-11-17 20:46:54 ----HDC---- C:\WINDOWS\$NtUninstallKB956572_0$
2009-11-17 20:46:47 ----HDC---- C:\WINDOWS\$NtUninstallKB971633_0$
2009-11-17 20:46:40 ----HDC---- C:\WINDOWS\$NtUninstallKB973540_WM9L$
2009-11-17 20:46:37 ----HDC---- C:\WINDOWS\$NtUninstallKB941569$
2009-11-17 20:46:17 ----D---- C:\WINDOWS\system32\PreInstall
2009-11-17 20:46:15 ----HDC---- C:\WINDOWS\$NtUninstallKB898461$
2009-11-17 20:46:08 ----HDC---- C:\WINDOWS\$NtUninstallKB951066_0$
2009-11-17 20:46:03 ----HDC---- C:\WINDOWS\$NtUninstallKB970238_0$
2009-11-17 20:45:58 ----HDC---- C:\WINDOWS\$NtUninstallKB973815_0$
2009-11-17 20:45:53 ----HDC---- C:\WINDOWS\$NtUninstallKB956802_0$
2009-11-17 20:45:46 ----HDC---- C:\WINDOWS\$NtUninstallKB923561_0$
2009-11-17 20:39:02 ----ASH---- C:\Documents and Settings\Compaq_Propriétaire\Application Data\desktop.ini
2009-11-17 20:38:58 ----SD---- C:\Documents and Settings\Compaq_Propriétaire\Application Data\Microsoft
2009-11-17 20:38:58 ----D---- C:\Documents and Settings\Compaq_Propriétaire\Application Data\Real
2009-11-17 20:38:58 ----D---- C:\Documents and Settings\Compaq_Propriétaire\Application Data\Macromedia
2009-11-17 20:38:58 ----D---- C:\Documents and Settings\Compaq_Propriétaire\Application Data\Identities
2009-11-17 20:36:04 ----D---- C:\WINDOWS\system32\SoftwareDistribution
2009-11-17 19:32:17 ----A---- C:\WINDOWS\system32\hidserv.dll
2009-11-17 19:31:04 ----SHD---- C:\System Volume Information
Entente61
Messages postés
85
Date d'inscription
lundi 17 avril 2006
Statut
Membre
Dernière intervention
29 mai 2011
22 nov. 2009 à 17:05
22 nov. 2009 à 17:05
3ieme partie:
======List of files/folders modified in the last 2 months======
2009-11-22 10:32:16 ----HD---- C:\WINDOWS\inf
2009-11-22 10:32:16 ----AD---- C:\WINDOWS
2009-11-22 10:29:35 ----D---- C:\WINDOWS\system32\CatRoot2
2009-11-21 19:30:01 ----A---- C:\WINDOWS\SchedLgU.Txt
2009-11-21 17:30:15 ----D---- C:\WINDOWS\system32
2009-11-21 16:39:18 ----D---- C:\Documents and Settings
2009-11-21 15:33:49 ----D---- C:\WINDOWS\system32\drivers
2009-11-21 15:03:24 ----A---- C:\WINDOWS\system.ini
2009-11-21 15:02:04 ----D---- C:\WINDOWS\AppPatch
2009-11-21 15:02:02 ----D---- C:\Program Files\Fichiers communs
2009-11-21 13:18:30 ----D---- C:\WINDOWS\system32\Lang
2009-11-19 16:27:45 ----SHD---- C:\WINDOWS\Installer
2009-11-19 03:22:14 ----D---- C:\Program Files\HP
2009-11-19 03:22:11 ----D---- C:\Program Files\Hewlett-Packard
2009-11-18 19:25:17 ----D---- C:\WINDOWS\Debug
2009-11-18 19:05:48 ----D---- C:\WINDOWS\Microsoft.NET
2009-11-18 18:51:56 ----RSD---- C:\WINDOWS\Fonts
2009-11-18 18:51:49 ----D---- C:\Program Files\Fichiers communs\Microsoft Shared
2009-11-18 18:51:19 ----D---- C:\Program Files\Microsoft Works
2009-11-18 18:48:31 ----A---- C:\WINDOWS\win.ini
2009-11-18 18:03:51 ----A---- C:\WINDOWS\system32\PerfStringBackup.INI
2009-11-18 18:03:22 ----D---- C:\WINDOWS\WinSxS
2009-11-18 17:58:40 ----D---- C:\WINDOWS\system32\CatRoot
2009-11-18 17:56:42 ----HD---- C:\WINDOWS\$hf_mig$
2009-11-18 14:22:21 ----HD---- C:\Program Files\InstallShield Installation Information
2009-11-18 13:42:44 ----D---- C:\Program Files\Google
2009-11-18 13:40:09 ----D---- C:\WINDOWS\SHELLNEW
2009-11-18 13:35:52 ----D---- C:\WINDOWS\system32\config
2009-11-18 13:33:33 ----D---- C:\Program Files\Microsoft Office
2009-11-18 13:32:08 ----SD---- C:\Documents and Settings\All Users\Application Data\Microsoft
2009-11-18 05:46:34 ----D---- C:\WINDOWS\system32\spool
2009-11-18 04:55:28 ----D---- C:\Program Files\Messenger
2009-11-18 04:53:26 ----D---- C:\Program Files\Outlook Express
2009-11-18 04:47:55 ----D---- C:\WINDOWS\system32\wbem
2009-11-18 04:47:55 ----D---- C:\WINDOWS\system32\Setup
2009-11-18 04:47:20 ----D---- C:\WINDOWS\security
2009-11-18 04:42:35 ----D---- C:\WINDOWS\ime
2009-11-18 04:42:35 ----D---- C:\WINDOWS\Help
2009-11-18 04:42:19 ----D---- C:\WINDOWS\system32\usmt
2009-11-18 04:42:18 ----D---- C:\Program Files\Internet Explorer
2009-11-18 04:42:17 ----D---- C:\WINDOWS\PeerNet
2009-11-18 04:42:17 ----D---- C:\Program Files\Movie Maker
2009-11-18 04:39:53 ----D---- C:\WINDOWS\system32\Restore
2009-11-18 04:39:53 ----D---- C:\WINDOWS\system32\npp
2009-11-18 04:39:52 ----D---- C:\WINDOWS\msagent
2009-11-18 04:39:51 ----D---- C:\WINDOWS\srchasst
2009-11-18 04:39:50 ----D---- C:\Program Files\NetMeeting
2009-11-18 04:39:49 ----D---- C:\WINDOWS\system32\Com
2009-11-18 04:39:47 ----D---- C:\Program Files\Windows Media Player
2009-11-18 04:39:46 ----D---- C:\Program Files\Windows NT
2009-11-18 04:39:43 ----D---- C:\Program Files\Fichiers communs\System
2009-11-18 04:39:30 ----D---- C:\WINDOWS\system32\oobe
2009-11-18 04:39:27 ----D---- C:\WINDOWS\system
2009-11-18 04:36:41 ----D---- C:\WINDOWS\system32\ReinstallBackups
2009-11-17 22:27:47 ----D---- C:\Program Files\Fichiers communs\Services
2009-11-17 22:27:43 ----D---- C:\WINDOWS\system32\ras
2009-11-17 22:27:37 ----D---- C:\WINDOWS\system32\icsxml
2009-11-17 22:27:37 ----D---- C:\WINDOWS\system32\ias
2009-11-17 22:27:18 ----RD---- C:\WINDOWS\Web
2009-11-17 22:27:18 ----D---- C:\WINDOWS\addins
2009-11-17 22:27:11 ----D---- C:\WINDOWS\Cursors
2009-11-17 22:27:08 ----AHDC---- C:\WINDOWS\$NtUninstallKB912945$
2009-11-17 22:27:08 ----AHDC---- C:\WINDOWS\$NtUninstallKB908519$
2009-11-17 22:27:08 ----AHDC---- C:\WINDOWS\$NtUninstallKB902400$
2009-11-17 22:27:08 ----AHDC---- C:\WINDOWS\$NtUninstallKB888113$
2009-11-17 22:08:45 ----D---- C:\WINDOWS\SoftwareDistribution
2009-11-17 22:08:44 ----SD---- C:\WINDOWS\Downloaded Program Files
2009-11-17 22:03:42 ----A---- C:\WINDOWS\system32\javaws.exe
2009-11-17 22:03:42 ----A---- C:\WINDOWS\system32\javaw.exe
2009-11-17 22:03:42 ----A---- C:\WINDOWS\system32\java.exe
2009-11-17 22:03:39 ----D---- C:\Program Files\Java
2009-11-17 21:30:09 ----D---- C:\WINDOWS\system32\DirectX
2009-11-17 21:13:04 ----SD---- C:\WINDOWS\Tasks
2009-11-17 21:08:50 ----D---- C:\WINDOWS\Media
2009-11-17 21:00:28 ----D---- C:\hp
2009-11-17 20:59:49 ----D---- C:\Program Files\Fichiers communs\Symantec Shared
2009-11-17 20:59:49 ----D---- C:\Documents and Settings\All Users\Application Data\Symantec
2009-11-17 20:51:06 ----RASH---- C:\boot.ini
2009-11-17 20:42:01 ----AD---- C:\WINDOWS\system32\pcintro
2009-11-17 19:35:56 ----D---- C:\WINDOWS\Registration
2009-11-17 19:30:15 ----D---- C:\WINDOWS\repair
2009-10-22 04:17:28 ----N---- C:\WINDOWS\system32\mshtml.dll
======List of drivers (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======
R1 avgio;avgio; \??\C:\Program Files\Avira\AntiVir Desktop\avgio.sys []
R1 avipbb;avipbb; C:\WINDOWS\system32\DRIVERS\avipbb.sys [2009-03-30 96104]
R1 intelppm;Pilote de processeur Intel; C:\WINDOWS\system32\DRIVERS\intelppm.sys [2008-04-13 40576]
R1 kbdhid;Pilote HID de clavier; C:\WINDOWS\system32\DRIVERS\kbdhid.sys [2008-04-13 14720]
R1 ssmdrv;ssmdrv; C:\WINDOWS\system32\DRIVERS\ssmdrv.sys [2009-11-18 28520]
R2 avgntflt;avgntflt; C:\WINDOWS\system32\DRIVERS\avgntflt.sys [2009-11-18 55656]
R2 CVPNDRVA;Ultramar IPsec Driver; \??\C:\WINDOWS\system32\Drivers\CVPNDRVA.sys []
R2 mdmxsdk;mdmxsdk; C:\WINDOWS\system32\DRIVERS\mdmxsdk.sys [2005-10-06 12544]
R3 ati2mtag;ati2mtag; C:\WINDOWS\system32\DRIVERS\ati2mtag.sys [2006-02-08 1480704]
R3 DNE;Deterministic Network Enhancer Miniport; C:\WINDOWS\system32\DRIVERS\dne2000.sys [2005-06-29 110080]
R3 HDAudBus;Pilote de bus Microsoft UAA pour High Definition Audio; C:\WINDOWS\system32\DRIVERS\HDAudBus.sys [2008-04-13 144384]
R3 HidUsb;Pilote de classe HID Microsoft; C:\WINDOWS\system32\DRIVERS\hidusb.sys [2008-04-13 10368]
R3 HSX_DP;HSX_DP; C:\WINDOWS\system32\DRIVERS\HSX_DP.sys [2005-12-06 936448]
R3 HSXHWBS2;HSXHWBS2; C:\WINDOWS\system32\DRIVERS\HSXHWBS2.sys [2005-12-06 241664]
R3 IntcAzAudAddService;Service for Realtek HD Audio (WDM); C:\WINDOWS\system32\drivers\RtkHDAud.sys [2006-03-08 4246016]
R3 mouhid;Pilote HID de souris; C:\WINDOWS\system32\DRIVERS\mouhid.sys [2001-08-23 12288]
R3 RTL8023xp;Realtek 10/100/1000 NIC Family all in one NDIS XP Driver; C:\WINDOWS\system32\DRIVERS\Rtnicxp.sys [2006-01-19 80512]
R3 usbccgp;Pilote parent générique USB Microsoft; C:\WINDOWS\system32\DRIVERS\usbccgp.sys [2008-04-13 32128]
R3 usbehci;Pilote miniport de contrôleur d'hôte amélioré Microsoft USB 2.0; C:\WINDOWS\system32\DRIVERS\usbehci.sys [2008-04-13 30208]
R3 usbhub;Concentrateur USB2; C:\WINDOWS\system32\DRIVERS\usbhub.sys [2008-04-13 59520]
R3 usbohci;Pilote miniport de contrôleur hôte ouvert USB Microsoft; C:\WINDOWS\system32\DRIVERS\usbohci.sys [2008-04-13 17152]
R3 USBSTOR;Pilote de stockage de masse USB; C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS [2008-04-13 26368]
R3 vsdatant;vsdatant; \??\C:\WINDOWS\system32\vsdatant.sys []
R3 winachsx;winachsx; C:\WINDOWS\system32\DRIVERS\HSX_CNXT.sys [2005-12-06 670208]
S3 Arp1394;Protocole client ARP 1394; C:\WINDOWS\system32\DRIVERS\arp1394.sys [2008-04-13 60800]
S3 catchme;catchme; \??\C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\catchme.sys []
S3 CVirtA;Cisco Systems VPN Adapter; C:\WINDOWS\system32\DRIVERS\CVirtA.sys [2005-05-17 5315]
S3 ltmodem5;LT Modem Driver; C:\WINDOWS\system32\DRIVERS\ltmdmnt.sys [2004-08-04 607452]
S3 NIC1394;Pilote réseau 1394; C:\WINDOWS\system32\DRIVERS\nic1394.sys [2008-04-13 61824]
S3 rtl8139;Pilote NT de carte Realtek PCI Fast Ethernet à base RTL8139(A/B/C); C:\WINDOWS\system32\DRIVERS\RTL8139.SYS [2004-08-03 20992]
S3 usbprint;Classe d'imprimantes USB Microsoft; C:\WINDOWS\system32\DRIVERS\usbprint.sys [2008-04-13 25856]
S3 usbuhci;Pilote miniport de contrôleur hôte universel USB Microsoft; C:\WINDOWS\system32\DRIVERS\usbuhci.sys [2008-04-13 20608]
======List of services (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======
R2 AntiVirSchedulerService;Avira AntiVir Planificateur; C:\Program Files\Avira\AntiVir Desktop\sched.exe [2009-11-18 108289]
R2 AntiVirService;Avira AntiVir Guard; C:\Program Files\Avira\AntiVir Desktop\avguard.exe [2009-11-18 185089]
R2 Ati HotKey Poller;Ati HotKey Poller; C:\WINDOWS\system32\Ati2evxx.exe [2006-02-08 405504]
R2 CVPND;Cisco Systems, Inc. VPN Service; C:\Program Files\Ultramar\Ultramar VPN Client\cvpnd.exe [2005-11-04 1516584]
R2 JavaQuickStarterService;Java Quick Starter; C:\Program Files\Java\jre6\bin\jqs.exe [2009-11-17 153376]
R2 LightScribeService;LightScribeService Direct Disc Labeling Service; C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe [2006-03-24 73728]
R2 MDM;Machine Debug Manager; C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE [2003-06-20 322120]
R2 SeaPort;SeaPort; C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe [2009-05-19 240512]
R2 UMWdf;Windows User Mode Driver Framework; C:\WINDOWS\system32\wdfmgr.exe [2004-08-11 38912]
S3 aspnet_state;ASP.NET State Service; C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\aspnet_state.exe [2008-07-25 34312]
S3 clr_optimization_v2.0.50727_32;.NET Runtime Optimization Service v2.0.50727_X86; C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\mscorsvw.exe [2008-07-25 69632]
S3 Fax;Fax; C:\WINDOWS\system32\fxssvc.exe [2008-04-13 268800]
S3 FontCache3.0.0.0;Windows Presentation Foundation Font Cache 3.0.0.0; c:\WINDOWS\Microsoft.NET\Framework\v3.0\WPF\PresentationFontCache.exe [2008-07-29 46104]
S3 gusvc;Google Software Updater; C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe [2009-11-18 182768]
S3 IDriverT;InstallDriver Table Manager; C:\Program Files\Fichiers communs\InstallShield\Driver\1050\Intel 32\IDriverT.exe [2004-10-22 73728]
S3 idsvc;Windows CardSpace; c:\WINDOWS\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\infocard.exe [2008-07-29 881664]
S3 Microsoft Office Groove Audit Service;Microsoft Office Groove Audit Service; C:\Program Files\Microsoft Office\Office12\GrooveAuditService.exe [2008-10-25 65888]
S3 odserv;Microsoft Office Diagnostics Service; C:\Program Files\Fichiers communs\Microsoft Shared\OFFICE12\ODSERV.EXE [2008-11-04 441712]
S3 ose;Office Source Engine; C:\Program Files\Fichiers communs\Microsoft Shared\Source Engine\OSE.EXE [2006-10-26 145184]
S4 NetTcpPortSharing;Net.Tcp Port Sharing Service; c:\WINDOWS\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\SMSvcHost.exe [2008-07-29 132096]
-----------------EOF-----------------
======List of files/folders modified in the last 2 months======
2009-11-22 10:32:16 ----HD---- C:\WINDOWS\inf
2009-11-22 10:32:16 ----AD---- C:\WINDOWS
2009-11-22 10:29:35 ----D---- C:\WINDOWS\system32\CatRoot2
2009-11-21 19:30:01 ----A---- C:\WINDOWS\SchedLgU.Txt
2009-11-21 17:30:15 ----D---- C:\WINDOWS\system32
2009-11-21 16:39:18 ----D---- C:\Documents and Settings
2009-11-21 15:33:49 ----D---- C:\WINDOWS\system32\drivers
2009-11-21 15:03:24 ----A---- C:\WINDOWS\system.ini
2009-11-21 15:02:04 ----D---- C:\WINDOWS\AppPatch
2009-11-21 15:02:02 ----D---- C:\Program Files\Fichiers communs
2009-11-21 13:18:30 ----D---- C:\WINDOWS\system32\Lang
2009-11-19 16:27:45 ----SHD---- C:\WINDOWS\Installer
2009-11-19 03:22:14 ----D---- C:\Program Files\HP
2009-11-19 03:22:11 ----D---- C:\Program Files\Hewlett-Packard
2009-11-18 19:25:17 ----D---- C:\WINDOWS\Debug
2009-11-18 19:05:48 ----D---- C:\WINDOWS\Microsoft.NET
2009-11-18 18:51:56 ----RSD---- C:\WINDOWS\Fonts
2009-11-18 18:51:49 ----D---- C:\Program Files\Fichiers communs\Microsoft Shared
2009-11-18 18:51:19 ----D---- C:\Program Files\Microsoft Works
2009-11-18 18:48:31 ----A---- C:\WINDOWS\win.ini
2009-11-18 18:03:51 ----A---- C:\WINDOWS\system32\PerfStringBackup.INI
2009-11-18 18:03:22 ----D---- C:\WINDOWS\WinSxS
2009-11-18 17:58:40 ----D---- C:\WINDOWS\system32\CatRoot
2009-11-18 17:56:42 ----HD---- C:\WINDOWS\$hf_mig$
2009-11-18 14:22:21 ----HD---- C:\Program Files\InstallShield Installation Information
2009-11-18 13:42:44 ----D---- C:\Program Files\Google
2009-11-18 13:40:09 ----D---- C:\WINDOWS\SHELLNEW
2009-11-18 13:35:52 ----D---- C:\WINDOWS\system32\config
2009-11-18 13:33:33 ----D---- C:\Program Files\Microsoft Office
2009-11-18 13:32:08 ----SD---- C:\Documents and Settings\All Users\Application Data\Microsoft
2009-11-18 05:46:34 ----D---- C:\WINDOWS\system32\spool
2009-11-18 04:55:28 ----D---- C:\Program Files\Messenger
2009-11-18 04:53:26 ----D---- C:\Program Files\Outlook Express
2009-11-18 04:47:55 ----D---- C:\WINDOWS\system32\wbem
2009-11-18 04:47:55 ----D---- C:\WINDOWS\system32\Setup
2009-11-18 04:47:20 ----D---- C:\WINDOWS\security
2009-11-18 04:42:35 ----D---- C:\WINDOWS\ime
2009-11-18 04:42:35 ----D---- C:\WINDOWS\Help
2009-11-18 04:42:19 ----D---- C:\WINDOWS\system32\usmt
2009-11-18 04:42:18 ----D---- C:\Program Files\Internet Explorer
2009-11-18 04:42:17 ----D---- C:\WINDOWS\PeerNet
2009-11-18 04:42:17 ----D---- C:\Program Files\Movie Maker
2009-11-18 04:39:53 ----D---- C:\WINDOWS\system32\Restore
2009-11-18 04:39:53 ----D---- C:\WINDOWS\system32\npp
2009-11-18 04:39:52 ----D---- C:\WINDOWS\msagent
2009-11-18 04:39:51 ----D---- C:\WINDOWS\srchasst
2009-11-18 04:39:50 ----D---- C:\Program Files\NetMeeting
2009-11-18 04:39:49 ----D---- C:\WINDOWS\system32\Com
2009-11-18 04:39:47 ----D---- C:\Program Files\Windows Media Player
2009-11-18 04:39:46 ----D---- C:\Program Files\Windows NT
2009-11-18 04:39:43 ----D---- C:\Program Files\Fichiers communs\System
2009-11-18 04:39:30 ----D---- C:\WINDOWS\system32\oobe
2009-11-18 04:39:27 ----D---- C:\WINDOWS\system
2009-11-18 04:36:41 ----D---- C:\WINDOWS\system32\ReinstallBackups
2009-11-17 22:27:47 ----D---- C:\Program Files\Fichiers communs\Services
2009-11-17 22:27:43 ----D---- C:\WINDOWS\system32\ras
2009-11-17 22:27:37 ----D---- C:\WINDOWS\system32\icsxml
2009-11-17 22:27:37 ----D---- C:\WINDOWS\system32\ias
2009-11-17 22:27:18 ----RD---- C:\WINDOWS\Web
2009-11-17 22:27:18 ----D---- C:\WINDOWS\addins
2009-11-17 22:27:11 ----D---- C:\WINDOWS\Cursors
2009-11-17 22:27:08 ----AHDC---- C:\WINDOWS\$NtUninstallKB912945$
2009-11-17 22:27:08 ----AHDC---- C:\WINDOWS\$NtUninstallKB908519$
2009-11-17 22:27:08 ----AHDC---- C:\WINDOWS\$NtUninstallKB902400$
2009-11-17 22:27:08 ----AHDC---- C:\WINDOWS\$NtUninstallKB888113$
2009-11-17 22:08:45 ----D---- C:\WINDOWS\SoftwareDistribution
2009-11-17 22:08:44 ----SD---- C:\WINDOWS\Downloaded Program Files
2009-11-17 22:03:42 ----A---- C:\WINDOWS\system32\javaws.exe
2009-11-17 22:03:42 ----A---- C:\WINDOWS\system32\javaw.exe
2009-11-17 22:03:42 ----A---- C:\WINDOWS\system32\java.exe
2009-11-17 22:03:39 ----D---- C:\Program Files\Java
2009-11-17 21:30:09 ----D---- C:\WINDOWS\system32\DirectX
2009-11-17 21:13:04 ----SD---- C:\WINDOWS\Tasks
2009-11-17 21:08:50 ----D---- C:\WINDOWS\Media
2009-11-17 21:00:28 ----D---- C:\hp
2009-11-17 20:59:49 ----D---- C:\Program Files\Fichiers communs\Symantec Shared
2009-11-17 20:59:49 ----D---- C:\Documents and Settings\All Users\Application Data\Symantec
2009-11-17 20:51:06 ----RASH---- C:\boot.ini
2009-11-17 20:42:01 ----AD---- C:\WINDOWS\system32\pcintro
2009-11-17 19:35:56 ----D---- C:\WINDOWS\Registration
2009-11-17 19:30:15 ----D---- C:\WINDOWS\repair
2009-10-22 04:17:28 ----N---- C:\WINDOWS\system32\mshtml.dll
======List of drivers (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======
R1 avgio;avgio; \??\C:\Program Files\Avira\AntiVir Desktop\avgio.sys []
R1 avipbb;avipbb; C:\WINDOWS\system32\DRIVERS\avipbb.sys [2009-03-30 96104]
R1 intelppm;Pilote de processeur Intel; C:\WINDOWS\system32\DRIVERS\intelppm.sys [2008-04-13 40576]
R1 kbdhid;Pilote HID de clavier; C:\WINDOWS\system32\DRIVERS\kbdhid.sys [2008-04-13 14720]
R1 ssmdrv;ssmdrv; C:\WINDOWS\system32\DRIVERS\ssmdrv.sys [2009-11-18 28520]
R2 avgntflt;avgntflt; C:\WINDOWS\system32\DRIVERS\avgntflt.sys [2009-11-18 55656]
R2 CVPNDRVA;Ultramar IPsec Driver; \??\C:\WINDOWS\system32\Drivers\CVPNDRVA.sys []
R2 mdmxsdk;mdmxsdk; C:\WINDOWS\system32\DRIVERS\mdmxsdk.sys [2005-10-06 12544]
R3 ati2mtag;ati2mtag; C:\WINDOWS\system32\DRIVERS\ati2mtag.sys [2006-02-08 1480704]
R3 DNE;Deterministic Network Enhancer Miniport; C:\WINDOWS\system32\DRIVERS\dne2000.sys [2005-06-29 110080]
R3 HDAudBus;Pilote de bus Microsoft UAA pour High Definition Audio; C:\WINDOWS\system32\DRIVERS\HDAudBus.sys [2008-04-13 144384]
R3 HidUsb;Pilote de classe HID Microsoft; C:\WINDOWS\system32\DRIVERS\hidusb.sys [2008-04-13 10368]
R3 HSX_DP;HSX_DP; C:\WINDOWS\system32\DRIVERS\HSX_DP.sys [2005-12-06 936448]
R3 HSXHWBS2;HSXHWBS2; C:\WINDOWS\system32\DRIVERS\HSXHWBS2.sys [2005-12-06 241664]
R3 IntcAzAudAddService;Service for Realtek HD Audio (WDM); C:\WINDOWS\system32\drivers\RtkHDAud.sys [2006-03-08 4246016]
R3 mouhid;Pilote HID de souris; C:\WINDOWS\system32\DRIVERS\mouhid.sys [2001-08-23 12288]
R3 RTL8023xp;Realtek 10/100/1000 NIC Family all in one NDIS XP Driver; C:\WINDOWS\system32\DRIVERS\Rtnicxp.sys [2006-01-19 80512]
R3 usbccgp;Pilote parent générique USB Microsoft; C:\WINDOWS\system32\DRIVERS\usbccgp.sys [2008-04-13 32128]
R3 usbehci;Pilote miniport de contrôleur d'hôte amélioré Microsoft USB 2.0; C:\WINDOWS\system32\DRIVERS\usbehci.sys [2008-04-13 30208]
R3 usbhub;Concentrateur USB2; C:\WINDOWS\system32\DRIVERS\usbhub.sys [2008-04-13 59520]
R3 usbohci;Pilote miniport de contrôleur hôte ouvert USB Microsoft; C:\WINDOWS\system32\DRIVERS\usbohci.sys [2008-04-13 17152]
R3 USBSTOR;Pilote de stockage de masse USB; C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS [2008-04-13 26368]
R3 vsdatant;vsdatant; \??\C:\WINDOWS\system32\vsdatant.sys []
R3 winachsx;winachsx; C:\WINDOWS\system32\DRIVERS\HSX_CNXT.sys [2005-12-06 670208]
S3 Arp1394;Protocole client ARP 1394; C:\WINDOWS\system32\DRIVERS\arp1394.sys [2008-04-13 60800]
S3 catchme;catchme; \??\C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\catchme.sys []
S3 CVirtA;Cisco Systems VPN Adapter; C:\WINDOWS\system32\DRIVERS\CVirtA.sys [2005-05-17 5315]
S3 ltmodem5;LT Modem Driver; C:\WINDOWS\system32\DRIVERS\ltmdmnt.sys [2004-08-04 607452]
S3 NIC1394;Pilote réseau 1394; C:\WINDOWS\system32\DRIVERS\nic1394.sys [2008-04-13 61824]
S3 rtl8139;Pilote NT de carte Realtek PCI Fast Ethernet à base RTL8139(A/B/C); C:\WINDOWS\system32\DRIVERS\RTL8139.SYS [2004-08-03 20992]
S3 usbprint;Classe d'imprimantes USB Microsoft; C:\WINDOWS\system32\DRIVERS\usbprint.sys [2008-04-13 25856]
S3 usbuhci;Pilote miniport de contrôleur hôte universel USB Microsoft; C:\WINDOWS\system32\DRIVERS\usbuhci.sys [2008-04-13 20608]
======List of services (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======
R2 AntiVirSchedulerService;Avira AntiVir Planificateur; C:\Program Files\Avira\AntiVir Desktop\sched.exe [2009-11-18 108289]
R2 AntiVirService;Avira AntiVir Guard; C:\Program Files\Avira\AntiVir Desktop\avguard.exe [2009-11-18 185089]
R2 Ati HotKey Poller;Ati HotKey Poller; C:\WINDOWS\system32\Ati2evxx.exe [2006-02-08 405504]
R2 CVPND;Cisco Systems, Inc. VPN Service; C:\Program Files\Ultramar\Ultramar VPN Client\cvpnd.exe [2005-11-04 1516584]
R2 JavaQuickStarterService;Java Quick Starter; C:\Program Files\Java\jre6\bin\jqs.exe [2009-11-17 153376]
R2 LightScribeService;LightScribeService Direct Disc Labeling Service; C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe [2006-03-24 73728]
R2 MDM;Machine Debug Manager; C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE [2003-06-20 322120]
R2 SeaPort;SeaPort; C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe [2009-05-19 240512]
R2 UMWdf;Windows User Mode Driver Framework; C:\WINDOWS\system32\wdfmgr.exe [2004-08-11 38912]
S3 aspnet_state;ASP.NET State Service; C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\aspnet_state.exe [2008-07-25 34312]
S3 clr_optimization_v2.0.50727_32;.NET Runtime Optimization Service v2.0.50727_X86; C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\mscorsvw.exe [2008-07-25 69632]
S3 Fax;Fax; C:\WINDOWS\system32\fxssvc.exe [2008-04-13 268800]
S3 FontCache3.0.0.0;Windows Presentation Foundation Font Cache 3.0.0.0; c:\WINDOWS\Microsoft.NET\Framework\v3.0\WPF\PresentationFontCache.exe [2008-07-29 46104]
S3 gusvc;Google Software Updater; C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe [2009-11-18 182768]
S3 IDriverT;InstallDriver Table Manager; C:\Program Files\Fichiers communs\InstallShield\Driver\1050\Intel 32\IDriverT.exe [2004-10-22 73728]
S3 idsvc;Windows CardSpace; c:\WINDOWS\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\infocard.exe [2008-07-29 881664]
S3 Microsoft Office Groove Audit Service;Microsoft Office Groove Audit Service; C:\Program Files\Microsoft Office\Office12\GrooveAuditService.exe [2008-10-25 65888]
S3 odserv;Microsoft Office Diagnostics Service; C:\Program Files\Fichiers communs\Microsoft Shared\OFFICE12\ODSERV.EXE [2008-11-04 441712]
S3 ose;Office Source Engine; C:\Program Files\Fichiers communs\Microsoft Shared\Source Engine\OSE.EXE [2006-10-26 145184]
S4 NetTcpPortSharing;Net.Tcp Port Sharing Service; c:\WINDOWS\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\SMSvcHost.exe [2008-07-29 132096]
-----------------EOF-----------------
Entente61
Messages postés
85
Date d'inscription
lundi 17 avril 2006
Statut
Membre
Dernière intervention
29 mai 2011
>
Utilisateur anonyme
22 nov. 2009 à 17:32
22 nov. 2009 à 17:32
ok je vais essayer ca. mais j'ai travaillé avec quelques jours avant d'avoir le trojan là. je te reviens merci
Entente61
Messages postés
85
Date d'inscription
lundi 17 avril 2006
Statut
Membre
Dernière intervention
29 mai 2011
>
Utilisateur anonyme
22 nov. 2009 à 17:32
22 nov. 2009 à 17:32
ok désinstaller vpn et je n'arrive tjs pas à ouvrir une page internet :(
Utilisateur anonyme
>
Entente61
Messages postés
85
Date d'inscription
lundi 17 avril 2006
Statut
Membre
Dernière intervention
29 mai 2011
22 nov. 2009 à 17:44
22 nov. 2009 à 17:44
Re
Essayons ceci:
Télécharge Zeb Restore
http://telechargement.zebulon.fr/zeb-restore.html
Zeb-Restore est un petit utilitaire de restauration de clés de la base de registre. Le but du programme n'est pas de restaurer l'ensemble du système mais uniquement les points les plus souvent touchés afin de solutionner différents problèmes qui peuvent revenir de façon récurrente.
Voici les éléments qui peuvent être restaurés : coche les lignes en gras
- RegEdit : réactive l'accès à RegEdit
- Clés RUN : réactive le lancement de programmes par clés RunXXX
- Bouton Arrêter : rétablit le bouton Arrêter
- Windows Update : rétablit la fonction Windows Update
- Gestionnaire des tâches : réactive le gestionnaire des tâches
- Panneau de configuration : réactive le Panneau de configuration
- Ajout/Suppression de programmes : restaure la fonction Ajout-Suppression de programmes
- Policies : remet en place des éléments désactivés par "Policies"
- Bureau : réactive le Bureau
- Réparation IE : répare Internet Exploreur (pages de recherche)
- Extension des fichiers : répare les extensions des fichiers .exe .bat .reg. Pif.cmd.scr .com
- Sites de confiance et sensibles : efface le contenu de ces zones (à utiliser si vous êtes infecté par des malwares)
- Préfixes et Protocoles Internet : restore les clés des protocoles Internet (ZoneMap etc.)
- Réinitialiser Fichier Hosts : réinitialise le fichier Hosts
Essayons ceci:
Télécharge Zeb Restore
http://telechargement.zebulon.fr/zeb-restore.html
Zeb-Restore est un petit utilitaire de restauration de clés de la base de registre. Le but du programme n'est pas de restaurer l'ensemble du système mais uniquement les points les plus souvent touchés afin de solutionner différents problèmes qui peuvent revenir de façon récurrente.
Voici les éléments qui peuvent être restaurés : coche les lignes en gras
- RegEdit : réactive l'accès à RegEdit
- Clés RUN : réactive le lancement de programmes par clés RunXXX
- Bouton Arrêter : rétablit le bouton Arrêter
- Windows Update : rétablit la fonction Windows Update
- Gestionnaire des tâches : réactive le gestionnaire des tâches
- Panneau de configuration : réactive le Panneau de configuration
- Ajout/Suppression de programmes : restaure la fonction Ajout-Suppression de programmes
- Policies : remet en place des éléments désactivés par "Policies"
- Bureau : réactive le Bureau
- Réparation IE : répare Internet Exploreur (pages de recherche)
- Extension des fichiers : répare les extensions des fichiers .exe .bat .reg. Pif.cmd.scr .com
- Sites de confiance et sensibles : efface le contenu de ces zones (à utiliser si vous êtes infecté par des malwares)
- Préfixes et Protocoles Internet : restore les clés des protocoles Internet (ZoneMap etc.)
- Réinitialiser Fichier Hosts : réinitialise le fichier Hosts
Entente61
Messages postés
85
Date d'inscription
lundi 17 avril 2006
Statut
Membre
Dernière intervention
29 mai 2011
>
Utilisateur anonyme
22 nov. 2009 à 17:53
22 nov. 2009 à 17:53
J'ai fait la restaurations des éléments à cocher et ca fontionne pas.
merci
merci
Entente61
Messages postés
85
Date d'inscription
lundi 17 avril 2006
Statut
Membre
Dernière intervention
29 mai 2011
22 nov. 2009 à 18:22
22 nov. 2009 à 18:22
merci et c'est fait ! mauvaise nouvelle internet affiche pas encore :(.
Entente61
Messages postés
85
Date d'inscription
lundi 17 avril 2006
Statut
Membre
Dernière intervention
29 mai 2011
>
Utilisateur anonyme
22 nov. 2009 à 18:27
22 nov. 2009 à 18:27
oui bien sur, c'est depuis hier matin que j'ai des problemes. J'ai restauré à mardi dernier....merci
Utilisateur anonyme
>
Entente61
Messages postés
85
Date d'inscription
lundi 17 avril 2006
Statut
Membre
Dernière intervention
29 mai 2011
22 nov. 2009 à 18:40
22 nov. 2009 à 18:40
Re
Quel est le dernier programme installé?,qui éventuellement aurait planté internet en mode normal.
Quel est le dernier programme installé?,qui éventuellement aurait planté internet en mode normal.
Entente61
Messages postés
85
Date d'inscription
lundi 17 avril 2006
Statut
Membre
Dernière intervention
29 mai 2011
22 nov. 2009 à 18:45
22 nov. 2009 à 18:45
J'ai installé un skin pour windows messenger hier matin mais je l'ai balancé tantot. Ensuite l'ordi a attrapé ce trojan (antivirus system pro) lorsque je me baladais sur des sites, encore hier matin. Aussi j'ai installé google barre d'outils.
Re
A partir du Pc en état.
Télécharge et met sur support amovible:
-smithfraud:http://www.geekstogo.com/forum/files/file/6-smitfraudfix/
-combofix: http://download.bleepingcomputer.com/sUBs/ComboFix.exe
MBAM:http://www.malwarebytes.org/mbam.php
Ensuite installe sur le PC "malade";sur le bureau ces différents programmes.
En mode normal:
Lance combofix.
Copies son rapport sur la clé Usb et donne moi la réponse a partir du PC sain
Procède de même avec les autres programmes.
A partir du Pc en état.
Télécharge et met sur support amovible:
-smithfraud:http://www.geekstogo.com/forum/files/file/6-smitfraudfix/
-combofix: http://download.bleepingcomputer.com/sUBs/ComboFix.exe
MBAM:http://www.malwarebytes.org/mbam.php
Ensuite installe sur le PC "malade";sur le bureau ces différents programmes.
En mode normal:
Lance combofix.
Copies son rapport sur la clé Usb et donne moi la réponse a partir du PC sain
Procède de même avec les autres programmes.
Entente61
Messages postés
85
Date d'inscription
lundi 17 avril 2006
Statut
Membre
Dernière intervention
29 mai 2011
>
Utilisateur anonyme
22 nov. 2009 à 22:18
22 nov. 2009 à 22:18
voici le rapport de combofox:
ComboFix 09-11-22.02 - Compaq_Propriétaire 2009-11-22 15:50.2.2 - x86
Microsoft Windows XP Édition familiale 5.1.2600.3.1252.2.1036.18.958.615 [GMT -5:00]
Lancé depuis: J:\ComboFix.exe
AV: AntiVir Desktop *On-access scanning disabled* (Updated) {AD166499-45F9-482A-A743-FDD3350758C7}
.
(((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
.
c:\docume~1\COMPAQ~1\LOCALS~1\Temp\IadHide5.dll
c:\documents and settings\Compaq_Propriétaire\Local Settings\temp\IadHide5.dll
c:\windows\system32\404Fix.exe
c:\windows\system32\Agent.OMZ.Fix.exe
c:\windows\system32\dumphive.exe
c:\windows\system32\IEDFix.C.exe
c:\windows\system32\IEDFix.exe
c:\windows\system32\o4Patch.exe
c:\windows\system32\Process.exe
c:\windows\system32\SrchSTS.exe
c:\windows\system32\tmp.reg
c:\windows\system32\VACFix.exe
c:\windows\system32\VCCLSID.exe
c:\windows\system32\WS2Fix.exe
.
((((((((((((((((((((((((((((( Fichiers créés du 2009-10-22 au 2009-11-22 ))))))))))))))))))))))))))))))))))))
.
2009-11-22 17:33 . 2009-11-22 17:33 -------- d-----w- c:\documents and settings\Administrateur\Local Settings\Application Data\ApplicationHistory
2009-11-22 17:33 . 2009-11-22 17:33 -------- d-----w- c:\documents and settings\Administrateur\Local Settings\Application Data\{3248F0A6-6813-11D6-A77B-00B0D0150050}
2009-11-22 17:33 . 2009-11-22 17:33 -------- d-sh--w- c:\windows\ftpcache
2009-11-22 17:33 . 2009-11-22 17:33 -------- d--h--w- c:\documents and settings\Administrateur\Voisinage réseau
2009-11-22 17:33 . 2009-11-22 17:33 -------- d--h--w- c:\documents and settings\Administrateur\Voisinage d'impression
2009-11-22 17:33 . 2009-11-22 17:33 -------- d-----w- c:\documents and settings\Administrateur\WINDOWS
2009-11-22 17:33 . 2009-11-22 17:33 -------- d-----w- c:\documents and settings\Administrateur\Bureau
2009-11-22 17:33 . 2009-11-22 17:33 -------- d-----r- c:\documents and settings\Administrateur\Menu Démarrer
2009-11-21 21:42 . 2009-11-22 15:58 -------- d-----w- C:\rsit
2009-11-21 21:39 . 2009-11-21 21:39 -------- d-----w- c:\program files\Trend Micro
2009-11-21 21:39 . 2009-11-21 21:39 812344 ----a-w- c:\documents and settings\HJTInstall.exe
2009-11-21 20:33 . 2009-11-21 20:33 -------- d-----w- c:\documents and settings\Administrateur\Application Data\Malwarebytes
2009-11-21 19:58 . 2009-11-22 17:33 -------- d-----w- C:\asdehi
2009-11-21 19:44 . 2009-11-21 19:44 -------- d-sh--w- c:\documents and settings\Administrateur\PrivacIE
2009-11-19 08:21 . 2009-11-19 08:21 -------- d-----w- c:\windows\Hewlett-Packard
2009-11-18 22:58 . 2009-11-18 23:14 -------- d-----w- c:\program files\Kyodai Mahjongg 2006
2009-11-18 19:30 . 2009-11-22 17:47 -------- d-----w- c:\program files\Citrix
2009-11-18 19:25 . 2009-11-18 19:25 -------- d-----w- c:\windows\Internet Logs
2009-11-18 19:22 . 2005-06-30 00:50 94720 ----a-w- c:\windows\system32\dneinobj.dll
2009-11-18 19:22 . 2005-06-30 00:50 110080 ----a-w- c:\windows\system32\drivers\dne2000.sys
2009-11-18 19:22 . 2005-05-17 09:51 5315 ----a-w- c:\windows\system32\drivers\CVirtA.sys
2009-11-18 19:22 . 2009-11-22 17:34 -------- d-----w- c:\program files\Ultramar
2009-11-18 19:22 . 2005-11-04 15:21 189480 ----a-w- c:\windows\system32\CSGina.dll
2009-11-18 18:51 . 2009-08-07 00:23 274288 ----a-w- c:\windows\system32\mucltui.dll
2009-11-18 18:50 . 2009-11-18 18:50 335 ----a-w- c:\windows\nsreg.dat
2009-11-18 18:50 . 2009-11-18 18:50 -------- d-----w- c:\program files\Fichiers communs\AOL
2009-11-18 18:36 . 2008-11-10 16:41 32656 ----a-w- c:\windows\system32\msonpmon.dll
2009-11-18 18:28 . 2009-11-18 18:28 -------- d-----w- c:\program files\Microsoft Visual Studio 8
2009-11-18 18:27 . 2009-11-19 21:27 -------- d-----w- c:\documents and settings\All Users\Application Data\Microsoft Help
2009-11-18 10:47 . 2009-11-18 10:47 -------- d-----w- c:\windows\system32\XPSViewer
2009-11-18 10:46 . 2009-11-18 18:33 -------- d-----w- c:\program files\MSBuild
2009-11-18 10:46 . 2009-11-18 10:46 -------- d-----w- c:\program files\Reference Assemblies
2009-11-18 10:46 . 2008-07-06 12:06 89088 ------w- c:\windows\system32\dllcache\filterpipelineprintproc.dll
2009-11-18 10:46 . 2008-07-06 12:06 575488 ------w- c:\windows\system32\xpsshhdr.dll
2009-11-18 10:46 . 2008-07-06 12:06 575488 ------w- c:\windows\system32\dllcache\xpsshhdr.dll
2009-11-18 10:46 . 2008-07-06 12:06 117760 ------w- c:\windows\system32\prntvpt.dll
2009-11-18 10:46 . 2008-07-06 10:50 597504 ------w- c:\windows\system32\dllcache\printfilterpipelinesvc.exe
2009-11-18 10:46 . 2008-07-06 12:06 1676288 ------w- c:\windows\system32\xpssvcs.dll
2009-11-18 10:46 . 2008-07-06 12:06 1676288 ------w- c:\windows\system32\dllcache\xpssvcs.dll
2009-11-18 10:46 . 2009-11-18 10:46 -------- d-----w- C:\8c4841f9c3fcf67986cd7e56e7
2009-11-18 10:05 . 2009-11-18 10:05 -------- d-----w- c:\program files\Microsoft CAPICOM 2.1.0.2
2009-11-18 09:51 . 2009-11-18 09:51 -------- d-----w- c:\program files\MSXML 4.0
2009-11-18 09:42 . 2009-11-18 09:42 -------- d-----w- c:\windows\l2schemas
2009-11-18 09:42 . 2009-11-18 09:42 -------- d-----w- c:\windows\system32\fr
2009-11-18 09:42 . 2009-11-18 09:42 -------- d-----w- c:\windows\system32\bits
2009-11-18 09:40 . 2009-11-18 09:42 -------- d-----w- c:\windows\ServicePackFiles
2009-11-18 09:33 . 2009-11-18 09:33 -------- d-----w- c:\windows\EHome
2009-11-18 03:27 . 2009-11-18 01:50 -------- d-----w- c:\windows\I386
2009-11-18 03:21 . 2009-11-22 17:50 -------- d-----r- C:\Program Files
2009-11-18 03:20 . 2009-11-18 03:27 -------- d-----r- C:\MSOCache
2009-11-18 03:20 . 2009-11-18 03:27 -------- d-----r- c:\documents and settings\Default User\Menu Démarrer
2009-11-18 03:20 . 2009-11-18 18:31 -------- d-----r- c:\documents and settings\All Users\Menu Démarrer
2009-11-18 03:20 . 2009-11-18 02:52 -------- d-----r- c:\documents and settings\All Users\Documents
2009-11-18 03:17 . 2008-04-14 02:33 81920 ------w- c:\windows\system32\ieencode.dll
2009-11-18 03:06 . 2009-11-18 03:06 -------- d-----w- c:\documents and settings\All Users\Application Data\Messenger Plus!
2009-11-18 03:06 . 2009-11-22 17:33 -------- d-----w- c:\program files\Messenger Plus! Live
2009-11-18 03:04 . 2009-11-18 03:04 -------- d-----w- c:\program files\CCleaner
2009-11-18 03:03 . 2009-11-18 03:03 411368 ----a-w- c:\windows\system32\deploytk.dll
2009-11-18 03:02 . 2009-09-10 19:54 38224 ----a-w- c:\windows\system32\drivers\mbamswissarmy.sys
2009-11-18 03:02 . 2009-11-22 17:33 -------- d-----w- c:\program files\Malwarebytes' Anti-Malware
2009-11-18 03:02 . 2009-11-18 03:02 -------- d-----w- c:\documents and settings\All Users\Application Data\Malwarebytes
2009-11-18 03:02 . 2009-09-10 19:53 19160 ----a-w- c:\windows\system32\drivers\mbam.sys
2009-11-18 02:49 . 2009-11-18 02:49 -------- d-----w- c:\windows\NKCCDViewerSetting
2009-11-18 02:33 . 2009-11-18 10:06 -------- d-----w- c:\program files\Microsoft Silverlight
2009-11-18 02:33 . 2009-11-18 02:33 -------- d-----w- c:\program files\Microsoft Office Outlook Connector
2009-11-18 02:30 . 2009-11-18 02:30 -------- d-----w- c:\program files\Microsoft Sync Framework
2009-11-18 02:30 . 2009-11-18 02:30 -------- d-sh--w- c:\documents and settings\LocalService\IETldCache
2009-11-18 02:30 . 2006-11-29 18:06 3426072 ----a-w- c:\windows\system32\d3dx9_32.dll
2009-11-18 02:30 . 2009-11-18 02:30 -------- d-----w- c:\program files\Microsoft SQL Server Compact Edition
2009-11-18 02:29 . 2009-11-18 02:29 -------- d-----w- c:\program files\Microsoft
2009-11-18 02:28 . 2009-11-18 02:28 -------- d-----w- c:\program files\Windows Live SkyDrive
2009-11-18 02:28 . 2009-11-18 02:33 -------- d-----w- c:\program files\Windows Live
2009-11-18 02:19 . 2009-11-18 09:59 55656 ----a-w- c:\windows\system32\drivers\avgntflt.sys
2009-11-18 02:19 . 2009-03-30 15:32 96104 ----a-w- c:\windows\system32\drivers\avipbb.sys
2009-11-18 02:19 . 2009-02-13 17:28 22360 ----a-w- c:\windows\system32\drivers\avgntmgr.sys
2009-11-18 02:19 . 2009-02-13 17:17 45416 ----a-w- c:\windows\system32\drivers\avgntdd.sys
2009-11-18 02:19 . 2009-11-18 02:19 -------- d-----w- c:\program files\Avira
2009-11-18 02:19 . 2009-11-18 02:19 -------- d-----w- c:\documents and settings\All Users\Application Data\Avira
2009-11-18 02:18 . 2009-11-18 02:18 -------- d-----w- c:\program files\Fichiers communs\Windows Live
2009-11-18 02:09 . 2009-11-18 10:01 -------- d-----w- c:\windows\ie8updates
2009-11-18 02:07 . 2009-11-18 09:42 -------- d-----w- c:\windows\system32\fr-FR
2009-11-18 02:07 . 2009-11-18 02:08 -------- dc-h--w- c:\windows\ie8
2009-11-18 01:54 . 2008-06-14 17:33 272768 ------w- c:\windows\system32\dllcache\bthport.sys
2009-11-18 01:54 . 2009-06-21 21:47 153088 ------w- c:\windows\system32\dllcache\triedit.dll
2009-11-18 01:53 . 2008-05-08 14:02 203136 ------w- c:\windows\system32\dllcache\rmcast.sys
2009-11-18 01:53 . 2008-10-24 11:21 455296 ------w- c:\windows\system32\dllcache\mrxsmb.sys
2009-11-18 01:53 . 2008-12-11 10:57 333952 ------w- c:\windows\system32\dllcache\srv.sys
2009-11-18 01:53 . 2008-05-01 14:36 331776 ------w- c:\windows\system32\dllcache\msadce.dll
2009-11-18 01:53 . 2009-07-10 13:27 1315328 ------w- c:\windows\system32\dllcache\msoe.dll
2009-11-18 01:52 . 2008-12-16 12:31 354304 ------w- c:\windows\system32\dllcache\winhttp.dll
2009-11-18 01:52 . 2008-10-15 16:35 337408 ------w- c:\windows\system32\dllcache\netapi32.dll
2009-11-18 01:52 . 2008-09-04 17:16 1106944 ------w- c:\windows\system32\dllcache\msxml3.dll
2009-11-18 01:48 . 2009-10-02 04:44 92160 ------w- c:\windows\system32\dllcache\iecompat.dll
2009-11-18 01:48 . 2009-08-29 07:56 12800 ------w- c:\windows\system32\dllcache\xpshims.dll
2009-11-18 01:48 . 2009-08-29 07:56 1985536 ------w- c:\windows\system32\dllcache\iertutil.dll
2009-11-18 01:48 . 2009-08-29 07:56 594432 ------w- c:\windows\system32\dllcache\msfeeds.dll
2009-11-18 01:48 . 2009-08-29 07:56 246272 ------w- c:\windows\system32\dllcache\ieproxy.dll
2009-11-18 01:47 . 2009-08-29 07:56 55296 ------w- c:\windows\system32\dllcache\msfeedsbs.dll
2009-11-18 01:47 . 2009-08-29 07:56 11069440 ------w- c:\windows\system32\dllcache\ieframe.dll
2009-11-18 01:41 . 2008-06-24 16:44 74240 ------w- c:\windows\system32\dllcache\mscms.dll
2009-11-18 01:41 . 2009-06-15 10:44 78848 ------w- c:\windows\system32\dllcache\telnet.exe
2009-11-18 01:41 . 2009-06-25 08:26 147456 ------w- c:\windows\system32\dllcache\schannel.dll
2009-11-18 01:41 . 2009-06-03 19:10 1297408 ------w- c:\windows\system32\dllcache\quartz.dll
2009-11-18 01:41 . 2009-04-15 14:53 585216 ------w- c:\windows\system32\dllcache\rpcrt4.dll
2009-11-18 01:41 . 2009-08-05 09:00 205312 ------w- c:\windows\system32\dllcache\mswebdvd.dll
2009-11-18 01:41 . 2008-10-23 12:36 286720 ------w- c:\windows\system32\dllcache\gdi32.dll
2009-11-18 01:38 . 2009-11-22 17:33 -------- d-----w- c:\documents and settings\Compaq_Propriétaire
2009-11-18 01:38 . 2006-07-10 04:59 -------- d-----w- c:\windows\system32\config\systemprofile\WINDOWS
2009-11-18 01:37 . 2006-07-10 04:59 -------- d-----w- c:\documents and settings\Default User\WINDOWS
2009-11-18 00:33 . 2009-11-22 20:55 182 ----a-w- c:\windows\system\hpsysdrv.DAT
2009-11-18 00:32 . 2008-04-14 02:33 21504 ----a-w- c:\windows\system32\hidserv.dll
2009-11-18 00:32 . 2008-04-14 02:05 14720 ----a-w- c:\windows\system32\drivers\kbdhid.sys
2009-11-18 00:32 . 2001-08-23 22:04 12288 ----a-w- c:\windows\system32\drivers\mouhid.sys
2009-11-18 00:32 . 2008-04-13 18:45 10368 ----a-w- c:\windows\system32\drivers\hidusb.sys
.
(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
.
2009-11-19 08:22 . 2006-07-10 04:44 -------- d-----w- c:\program files\HP
2009-11-19 08:22 . 2006-07-10 04:54 -------- d-----w- c:\program files\Hewlett-Packard
2009-11-18 23:51 . 2006-07-10 04:56 -------- d-----w- c:\program files\Microsoft Works
2009-11-18 23:03 . 2004-11-11 00:15 85396 ----a-w- c:\windows\system32\perfc00C.dat
2009-11-18 23:03 . 2004-11-11 00:15 511874 ----a-w- c:\windows\system32\perfh00C.dat
2009-11-18 19:22 . 2006-07-10 04:39 -------- d--h--w- c:\program files\InstallShield Installation Information
2009-11-18 18:42 . 2006-07-10 05:09 -------- d-----w- c:\program files\Google
2009-11-18 09:44 . 2004-11-11 00:09 82359 ----a-w- c:\windows\pchealth\helpctr\OfflineCache\index.dat
2009-11-18 03:03 . 2006-07-10 04:25 -------- d-----w- c:\program files\Java
2009-11-18 01:59 . 2006-07-10 05:14 -------- d-----w- c:\documents and settings\All Users\Application Data\Symantec
2009-11-18 01:59 . 2006-07-10 05:14 -------- d-----w- c:\program files\Fichiers communs\Symantec Shared
2009-11-18 01:42 . 2009-11-18 01:41 1897 --sha-r- c:\windows\system32\drivers\103C_HP_CPC_EX321AA-ABA SR1930NX NA630_YC_0Pres_QCNH621_E63FCheREA1_48_IAltair_SASUSTeK Computer INC._V1.00_B3.02_T060503_WXH2_L40C_M959_J200_7Intel_8Pentium 4_93.07_#091118_N10EC8139_Z14F12F20_G10025A61.MRK
2009-09-11 14:18 . 2004-08-05 18:00 136192 ----a-w- c:\windows\system32\msv1_0.dll
2009-09-04 21:04 . 2004-08-05 18:00 58880 ----a-w- c:\windows\system32\msasn1.dll
2009-08-29 07:56 . 2004-08-05 18:00 916480 ------w- c:\windows\system32\wininet.dll
2009-08-26 08:01 . 2004-08-05 18:00 247326 ----a-w- c:\windows\system32\strmdll.dll
.
((((((((((((((((((((((((((((((((( Points de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés
REGEDIT4
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"msnmsgr"="c:\program files\Windows Live\Messenger\msnmsgr.exe" [2009-07-26 3883856]
"swg"="c:\program files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [2009-11-18 39408]
"ctfmon.exe"="c:\windows\system32\ctfmon.exe" [2008-04-14 15360]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Recguard"="c:\windows\SMINST\RECGUARD.EXE" [2005-07-23 237568]
"HPBootOp"="c:\program files\Hewlett-Packard\HP Boot Optimizer\HPBootOp.exe" [2006-02-16 249856]
"Reminder"="c:\windows\Creator\Remind_XP.exe" [2004-12-14 663552]
"avgnt"="c:\program files\Avira\AntiVir Desktop\avgnt.exe" [2009-03-02 209153]
"Google Quick Search Box"="c:\program files\Google\Quick Search Box\GoogleQuickSearchBox.exe" [2009-11-18 122880]
"GrooveMonitor"="c:\program files\Microsoft Office\Office12\GrooveMonitor.exe" [2008-10-25 31072]
"HP Software Update"="c:\program files\Hp\HP Software Update\HPWuSchd2.exe" [2008-12-08 54576]
"Malwarebytes Anti-Malware (reboot)"="c:\program files\Malwarebytes' Anti-Malware\mbam.exe" [2009-09-10 1312080]
"RTHDCPL"="RTHDCPL.EXE" - c:\windows\RTHDCPL.EXE [2006-03-08 16010240]
c:\documents and settings\Administrateur\Menu D‚marrer\Programmes\D‚marrage\
Pin.lnk - c:\hp\bin\CLOAKER.EXE [2006-5-12 27136]
c:\documents and settings\All Users\Menu D‚marrer\Programmes\D‚marrage\
Connexions Compaq.lnk - c:\program files\Compaq Connections\5577497\Program\Compaq Connections.exe [2006-7-10 36903]
[HKEY_LOCAL_MACHINE\software\microsoft\security center]
"AntiVirusOverride"=dword:00000001
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"c:\\Program Files\\Compaq Connections\\5577497\\Program\\Compaq Connections.exe"=
"c:\\Program Files\\Windows Live\\Messenger\\wlcsdk.exe"=
"c:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"=
"c:\\Program Files\\Windows Live\\Sync\\WindowsLiveSync.exe"=
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"c:\\Program Files\\Microsoft Office\\Office12\\OUTLOOK.EXE"=
"c:\\Program Files\\Microsoft Office\\Office12\\GROOVE.EXE"=
"c:\\Program Files\\Microsoft Office\\Office12\\ONENOTE.EXE"=
R2 AntiVirSchedulerService;Avira AntiVir Planificateur;c:\program files\Avira\AntiVir Desktop\sched.exe [2009-11-17 108289]
.
Contenu du dossier 'Tâches planifiées'
2009-11-22 c:\windows\Tasks\User_Feed_Synchronization-{CDB26F9E-FB25-4238-93BC-2D71C0CC5DC3}.job
- c:\windows\system32\msfeedssync.exe [2009-03-08 09:31]
.
.
------- Examen supplémentaire -------
.
uDefault_Search_URL = hxxp://ie.redirect.hp.com/svs/rdr?TYPE=3&tp=iesearch&locale=FR_CA&c=63&bd=PRESARIO&pf=desktop
uInternet Settings,ProxyServer = http=127.0.0.1:5555
uInternet Settings,ProxyOverride = <local>
IE: E&xporter vers Microsoft Excel - c:\progra~1\MICROS~4\Office12\EXCEL.EXE/3000
IE: Google Sidewiki... - c:\program files\Google\Google Toolbar\Component\GoogleToolbarDynamic_mui_en_60D6097707281E79.dll/cmsidewiki.html
.
**************************************************************************
catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2009-11-22 15:57
Windows 5.1.2600 Service Pack 3 NTFS
Recherche de processus cachés ...
Recherche d'éléments en démarrage automatique cachés ...
Recherche de fichiers cachés ...
Scan terminé avec succès
Fichiers cachés: 0
**************************************************************************
.
--------------------- CLES DE REGISTRE BLOQUEES ---------------------
[HKEY_LOCAL_MACHINE\software\Microsoft\Windows\CurrentVersion\Installer\UserData\LocalSystem\Components\€–€|ÿÿÿÿÀ•€|ù•9~*]
"C040211900063D11C8EF10054038389C"="C?\\WINDOWS\\system32\\FM20ENU.DLL"
.
--------------------- DLLs chargées dans les processus actifs ---------------------
- - - - - - - > 'winlogon.exe'(556)
c:\windows\system32\Ati2evxx.dll
- - - - - - - > 'explorer.exe'(3828)
c:\program files\Google\Quick Search Box\bin\1.2.1150.162\qsb.dll
c:\windows\system32\eappprxy.dll
c:\windows\system32\webcheck.dll
.
------------------------ Autres processus actifs ------------------------
.
c:\windows\system32\Ati2evxx.exe
c:\windows\system32\Ati2evxx.exe
c:\program files\Avira\AntiVir Desktop\avguard.exe
c:\program files\Java\jre6\bin\jqs.exe
c:\program files\Fichiers communs\LightScribe\LSSrvc.exe
c:\program files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
c:\program files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
c:\windows\system32\wdfmgr.exe
.
**************************************************************************
.
Heure de fin: 2009-11-22 16:00 - La machine a redémarré
ComboFix-quarantined-files.txt 2009-11-22 21:00
ComboFix2.txt 2009-11-21 20:05
Avant-CF: 174 551 367 680 octets libres
Après-CF: 174 527 635 456 octets libres
- - End Of File - - ED4160CF3CC2596BDDAF846F2CC8A0FA
ComboFix 09-11-22.02 - Compaq_Propriétaire 2009-11-22 15:50.2.2 - x86
Microsoft Windows XP Édition familiale 5.1.2600.3.1252.2.1036.18.958.615 [GMT -5:00]
Lancé depuis: J:\ComboFix.exe
AV: AntiVir Desktop *On-access scanning disabled* (Updated) {AD166499-45F9-482A-A743-FDD3350758C7}
.
(((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
.
c:\docume~1\COMPAQ~1\LOCALS~1\Temp\IadHide5.dll
c:\documents and settings\Compaq_Propriétaire\Local Settings\temp\IadHide5.dll
c:\windows\system32\404Fix.exe
c:\windows\system32\Agent.OMZ.Fix.exe
c:\windows\system32\dumphive.exe
c:\windows\system32\IEDFix.C.exe
c:\windows\system32\IEDFix.exe
c:\windows\system32\o4Patch.exe
c:\windows\system32\Process.exe
c:\windows\system32\SrchSTS.exe
c:\windows\system32\tmp.reg
c:\windows\system32\VACFix.exe
c:\windows\system32\VCCLSID.exe
c:\windows\system32\WS2Fix.exe
.
((((((((((((((((((((((((((((( Fichiers créés du 2009-10-22 au 2009-11-22 ))))))))))))))))))))))))))))))))))))
.
2009-11-22 17:33 . 2009-11-22 17:33 -------- d-----w- c:\documents and settings\Administrateur\Local Settings\Application Data\ApplicationHistory
2009-11-22 17:33 . 2009-11-22 17:33 -------- d-----w- c:\documents and settings\Administrateur\Local Settings\Application Data\{3248F0A6-6813-11D6-A77B-00B0D0150050}
2009-11-22 17:33 . 2009-11-22 17:33 -------- d-sh--w- c:\windows\ftpcache
2009-11-22 17:33 . 2009-11-22 17:33 -------- d--h--w- c:\documents and settings\Administrateur\Voisinage réseau
2009-11-22 17:33 . 2009-11-22 17:33 -------- d--h--w- c:\documents and settings\Administrateur\Voisinage d'impression
2009-11-22 17:33 . 2009-11-22 17:33 -------- d-----w- c:\documents and settings\Administrateur\WINDOWS
2009-11-22 17:33 . 2009-11-22 17:33 -------- d-----w- c:\documents and settings\Administrateur\Bureau
2009-11-22 17:33 . 2009-11-22 17:33 -------- d-----r- c:\documents and settings\Administrateur\Menu Démarrer
2009-11-21 21:42 . 2009-11-22 15:58 -------- d-----w- C:\rsit
2009-11-21 21:39 . 2009-11-21 21:39 -------- d-----w- c:\program files\Trend Micro
2009-11-21 21:39 . 2009-11-21 21:39 812344 ----a-w- c:\documents and settings\HJTInstall.exe
2009-11-21 20:33 . 2009-11-21 20:33 -------- d-----w- c:\documents and settings\Administrateur\Application Data\Malwarebytes
2009-11-21 19:58 . 2009-11-22 17:33 -------- d-----w- C:\asdehi
2009-11-21 19:44 . 2009-11-21 19:44 -------- d-sh--w- c:\documents and settings\Administrateur\PrivacIE
2009-11-19 08:21 . 2009-11-19 08:21 -------- d-----w- c:\windows\Hewlett-Packard
2009-11-18 22:58 . 2009-11-18 23:14 -------- d-----w- c:\program files\Kyodai Mahjongg 2006
2009-11-18 19:30 . 2009-11-22 17:47 -------- d-----w- c:\program files\Citrix
2009-11-18 19:25 . 2009-11-18 19:25 -------- d-----w- c:\windows\Internet Logs
2009-11-18 19:22 . 2005-06-30 00:50 94720 ----a-w- c:\windows\system32\dneinobj.dll
2009-11-18 19:22 . 2005-06-30 00:50 110080 ----a-w- c:\windows\system32\drivers\dne2000.sys
2009-11-18 19:22 . 2005-05-17 09:51 5315 ----a-w- c:\windows\system32\drivers\CVirtA.sys
2009-11-18 19:22 . 2009-11-22 17:34 -------- d-----w- c:\program files\Ultramar
2009-11-18 19:22 . 2005-11-04 15:21 189480 ----a-w- c:\windows\system32\CSGina.dll
2009-11-18 18:51 . 2009-08-07 00:23 274288 ----a-w- c:\windows\system32\mucltui.dll
2009-11-18 18:50 . 2009-11-18 18:50 335 ----a-w- c:\windows\nsreg.dat
2009-11-18 18:50 . 2009-11-18 18:50 -------- d-----w- c:\program files\Fichiers communs\AOL
2009-11-18 18:36 . 2008-11-10 16:41 32656 ----a-w- c:\windows\system32\msonpmon.dll
2009-11-18 18:28 . 2009-11-18 18:28 -------- d-----w- c:\program files\Microsoft Visual Studio 8
2009-11-18 18:27 . 2009-11-19 21:27 -------- d-----w- c:\documents and settings\All Users\Application Data\Microsoft Help
2009-11-18 10:47 . 2009-11-18 10:47 -------- d-----w- c:\windows\system32\XPSViewer
2009-11-18 10:46 . 2009-11-18 18:33 -------- d-----w- c:\program files\MSBuild
2009-11-18 10:46 . 2009-11-18 10:46 -------- d-----w- c:\program files\Reference Assemblies
2009-11-18 10:46 . 2008-07-06 12:06 89088 ------w- c:\windows\system32\dllcache\filterpipelineprintproc.dll
2009-11-18 10:46 . 2008-07-06 12:06 575488 ------w- c:\windows\system32\xpsshhdr.dll
2009-11-18 10:46 . 2008-07-06 12:06 575488 ------w- c:\windows\system32\dllcache\xpsshhdr.dll
2009-11-18 10:46 . 2008-07-06 12:06 117760 ------w- c:\windows\system32\prntvpt.dll
2009-11-18 10:46 . 2008-07-06 10:50 597504 ------w- c:\windows\system32\dllcache\printfilterpipelinesvc.exe
2009-11-18 10:46 . 2008-07-06 12:06 1676288 ------w- c:\windows\system32\xpssvcs.dll
2009-11-18 10:46 . 2008-07-06 12:06 1676288 ------w- c:\windows\system32\dllcache\xpssvcs.dll
2009-11-18 10:46 . 2009-11-18 10:46 -------- d-----w- C:\8c4841f9c3fcf67986cd7e56e7
2009-11-18 10:05 . 2009-11-18 10:05 -------- d-----w- c:\program files\Microsoft CAPICOM 2.1.0.2
2009-11-18 09:51 . 2009-11-18 09:51 -------- d-----w- c:\program files\MSXML 4.0
2009-11-18 09:42 . 2009-11-18 09:42 -------- d-----w- c:\windows\l2schemas
2009-11-18 09:42 . 2009-11-18 09:42 -------- d-----w- c:\windows\system32\fr
2009-11-18 09:42 . 2009-11-18 09:42 -------- d-----w- c:\windows\system32\bits
2009-11-18 09:40 . 2009-11-18 09:42 -------- d-----w- c:\windows\ServicePackFiles
2009-11-18 09:33 . 2009-11-18 09:33 -------- d-----w- c:\windows\EHome
2009-11-18 03:27 . 2009-11-18 01:50 -------- d-----w- c:\windows\I386
2009-11-18 03:21 . 2009-11-22 17:50 -------- d-----r- C:\Program Files
2009-11-18 03:20 . 2009-11-18 03:27 -------- d-----r- C:\MSOCache
2009-11-18 03:20 . 2009-11-18 03:27 -------- d-----r- c:\documents and settings\Default User\Menu Démarrer
2009-11-18 03:20 . 2009-11-18 18:31 -------- d-----r- c:\documents and settings\All Users\Menu Démarrer
2009-11-18 03:20 . 2009-11-18 02:52 -------- d-----r- c:\documents and settings\All Users\Documents
2009-11-18 03:17 . 2008-04-14 02:33 81920 ------w- c:\windows\system32\ieencode.dll
2009-11-18 03:06 . 2009-11-18 03:06 -------- d-----w- c:\documents and settings\All Users\Application Data\Messenger Plus!
2009-11-18 03:06 . 2009-11-22 17:33 -------- d-----w- c:\program files\Messenger Plus! Live
2009-11-18 03:04 . 2009-11-18 03:04 -------- d-----w- c:\program files\CCleaner
2009-11-18 03:03 . 2009-11-18 03:03 411368 ----a-w- c:\windows\system32\deploytk.dll
2009-11-18 03:02 . 2009-09-10 19:54 38224 ----a-w- c:\windows\system32\drivers\mbamswissarmy.sys
2009-11-18 03:02 . 2009-11-22 17:33 -------- d-----w- c:\program files\Malwarebytes' Anti-Malware
2009-11-18 03:02 . 2009-11-18 03:02 -------- d-----w- c:\documents and settings\All Users\Application Data\Malwarebytes
2009-11-18 03:02 . 2009-09-10 19:53 19160 ----a-w- c:\windows\system32\drivers\mbam.sys
2009-11-18 02:49 . 2009-11-18 02:49 -------- d-----w- c:\windows\NKCCDViewerSetting
2009-11-18 02:33 . 2009-11-18 10:06 -------- d-----w- c:\program files\Microsoft Silverlight
2009-11-18 02:33 . 2009-11-18 02:33 -------- d-----w- c:\program files\Microsoft Office Outlook Connector
2009-11-18 02:30 . 2009-11-18 02:30 -------- d-----w- c:\program files\Microsoft Sync Framework
2009-11-18 02:30 . 2009-11-18 02:30 -------- d-sh--w- c:\documents and settings\LocalService\IETldCache
2009-11-18 02:30 . 2006-11-29 18:06 3426072 ----a-w- c:\windows\system32\d3dx9_32.dll
2009-11-18 02:30 . 2009-11-18 02:30 -------- d-----w- c:\program files\Microsoft SQL Server Compact Edition
2009-11-18 02:29 . 2009-11-18 02:29 -------- d-----w- c:\program files\Microsoft
2009-11-18 02:28 . 2009-11-18 02:28 -------- d-----w- c:\program files\Windows Live SkyDrive
2009-11-18 02:28 . 2009-11-18 02:33 -------- d-----w- c:\program files\Windows Live
2009-11-18 02:19 . 2009-11-18 09:59 55656 ----a-w- c:\windows\system32\drivers\avgntflt.sys
2009-11-18 02:19 . 2009-03-30 15:32 96104 ----a-w- c:\windows\system32\drivers\avipbb.sys
2009-11-18 02:19 . 2009-02-13 17:28 22360 ----a-w- c:\windows\system32\drivers\avgntmgr.sys
2009-11-18 02:19 . 2009-02-13 17:17 45416 ----a-w- c:\windows\system32\drivers\avgntdd.sys
2009-11-18 02:19 . 2009-11-18 02:19 -------- d-----w- c:\program files\Avira
2009-11-18 02:19 . 2009-11-18 02:19 -------- d-----w- c:\documents and settings\All Users\Application Data\Avira
2009-11-18 02:18 . 2009-11-18 02:18 -------- d-----w- c:\program files\Fichiers communs\Windows Live
2009-11-18 02:09 . 2009-11-18 10:01 -------- d-----w- c:\windows\ie8updates
2009-11-18 02:07 . 2009-11-18 09:42 -------- d-----w- c:\windows\system32\fr-FR
2009-11-18 02:07 . 2009-11-18 02:08 -------- dc-h--w- c:\windows\ie8
2009-11-18 01:54 . 2008-06-14 17:33 272768 ------w- c:\windows\system32\dllcache\bthport.sys
2009-11-18 01:54 . 2009-06-21 21:47 153088 ------w- c:\windows\system32\dllcache\triedit.dll
2009-11-18 01:53 . 2008-05-08 14:02 203136 ------w- c:\windows\system32\dllcache\rmcast.sys
2009-11-18 01:53 . 2008-10-24 11:21 455296 ------w- c:\windows\system32\dllcache\mrxsmb.sys
2009-11-18 01:53 . 2008-12-11 10:57 333952 ------w- c:\windows\system32\dllcache\srv.sys
2009-11-18 01:53 . 2008-05-01 14:36 331776 ------w- c:\windows\system32\dllcache\msadce.dll
2009-11-18 01:53 . 2009-07-10 13:27 1315328 ------w- c:\windows\system32\dllcache\msoe.dll
2009-11-18 01:52 . 2008-12-16 12:31 354304 ------w- c:\windows\system32\dllcache\winhttp.dll
2009-11-18 01:52 . 2008-10-15 16:35 337408 ------w- c:\windows\system32\dllcache\netapi32.dll
2009-11-18 01:52 . 2008-09-04 17:16 1106944 ------w- c:\windows\system32\dllcache\msxml3.dll
2009-11-18 01:48 . 2009-10-02 04:44 92160 ------w- c:\windows\system32\dllcache\iecompat.dll
2009-11-18 01:48 . 2009-08-29 07:56 12800 ------w- c:\windows\system32\dllcache\xpshims.dll
2009-11-18 01:48 . 2009-08-29 07:56 1985536 ------w- c:\windows\system32\dllcache\iertutil.dll
2009-11-18 01:48 . 2009-08-29 07:56 594432 ------w- c:\windows\system32\dllcache\msfeeds.dll
2009-11-18 01:48 . 2009-08-29 07:56 246272 ------w- c:\windows\system32\dllcache\ieproxy.dll
2009-11-18 01:47 . 2009-08-29 07:56 55296 ------w- c:\windows\system32\dllcache\msfeedsbs.dll
2009-11-18 01:47 . 2009-08-29 07:56 11069440 ------w- c:\windows\system32\dllcache\ieframe.dll
2009-11-18 01:41 . 2008-06-24 16:44 74240 ------w- c:\windows\system32\dllcache\mscms.dll
2009-11-18 01:41 . 2009-06-15 10:44 78848 ------w- c:\windows\system32\dllcache\telnet.exe
2009-11-18 01:41 . 2009-06-25 08:26 147456 ------w- c:\windows\system32\dllcache\schannel.dll
2009-11-18 01:41 . 2009-06-03 19:10 1297408 ------w- c:\windows\system32\dllcache\quartz.dll
2009-11-18 01:41 . 2009-04-15 14:53 585216 ------w- c:\windows\system32\dllcache\rpcrt4.dll
2009-11-18 01:41 . 2009-08-05 09:00 205312 ------w- c:\windows\system32\dllcache\mswebdvd.dll
2009-11-18 01:41 . 2008-10-23 12:36 286720 ------w- c:\windows\system32\dllcache\gdi32.dll
2009-11-18 01:38 . 2009-11-22 17:33 -------- d-----w- c:\documents and settings\Compaq_Propriétaire
2009-11-18 01:38 . 2006-07-10 04:59 -------- d-----w- c:\windows\system32\config\systemprofile\WINDOWS
2009-11-18 01:37 . 2006-07-10 04:59 -------- d-----w- c:\documents and settings\Default User\WINDOWS
2009-11-18 00:33 . 2009-11-22 20:55 182 ----a-w- c:\windows\system\hpsysdrv.DAT
2009-11-18 00:32 . 2008-04-14 02:33 21504 ----a-w- c:\windows\system32\hidserv.dll
2009-11-18 00:32 . 2008-04-14 02:05 14720 ----a-w- c:\windows\system32\drivers\kbdhid.sys
2009-11-18 00:32 . 2001-08-23 22:04 12288 ----a-w- c:\windows\system32\drivers\mouhid.sys
2009-11-18 00:32 . 2008-04-13 18:45 10368 ----a-w- c:\windows\system32\drivers\hidusb.sys
.
(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
.
2009-11-19 08:22 . 2006-07-10 04:44 -------- d-----w- c:\program files\HP
2009-11-19 08:22 . 2006-07-10 04:54 -------- d-----w- c:\program files\Hewlett-Packard
2009-11-18 23:51 . 2006-07-10 04:56 -------- d-----w- c:\program files\Microsoft Works
2009-11-18 23:03 . 2004-11-11 00:15 85396 ----a-w- c:\windows\system32\perfc00C.dat
2009-11-18 23:03 . 2004-11-11 00:15 511874 ----a-w- c:\windows\system32\perfh00C.dat
2009-11-18 19:22 . 2006-07-10 04:39 -------- d--h--w- c:\program files\InstallShield Installation Information
2009-11-18 18:42 . 2006-07-10 05:09 -------- d-----w- c:\program files\Google
2009-11-18 09:44 . 2004-11-11 00:09 82359 ----a-w- c:\windows\pchealth\helpctr\OfflineCache\index.dat
2009-11-18 03:03 . 2006-07-10 04:25 -------- d-----w- c:\program files\Java
2009-11-18 01:59 . 2006-07-10 05:14 -------- d-----w- c:\documents and settings\All Users\Application Data\Symantec
2009-11-18 01:59 . 2006-07-10 05:14 -------- d-----w- c:\program files\Fichiers communs\Symantec Shared
2009-11-18 01:42 . 2009-11-18 01:41 1897 --sha-r- c:\windows\system32\drivers\103C_HP_CPC_EX321AA-ABA SR1930NX NA630_YC_0Pres_QCNH621_E63FCheREA1_48_IAltair_SASUSTeK Computer INC._V1.00_B3.02_T060503_WXH2_L40C_M959_J200_7Intel_8Pentium 4_93.07_#091118_N10EC8139_Z14F12F20_G10025A61.MRK
2009-09-11 14:18 . 2004-08-05 18:00 136192 ----a-w- c:\windows\system32\msv1_0.dll
2009-09-04 21:04 . 2004-08-05 18:00 58880 ----a-w- c:\windows\system32\msasn1.dll
2009-08-29 07:56 . 2004-08-05 18:00 916480 ------w- c:\windows\system32\wininet.dll
2009-08-26 08:01 . 2004-08-05 18:00 247326 ----a-w- c:\windows\system32\strmdll.dll
.
((((((((((((((((((((((((((((((((( Points de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés
REGEDIT4
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"msnmsgr"="c:\program files\Windows Live\Messenger\msnmsgr.exe" [2009-07-26 3883856]
"swg"="c:\program files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [2009-11-18 39408]
"ctfmon.exe"="c:\windows\system32\ctfmon.exe" [2008-04-14 15360]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Recguard"="c:\windows\SMINST\RECGUARD.EXE" [2005-07-23 237568]
"HPBootOp"="c:\program files\Hewlett-Packard\HP Boot Optimizer\HPBootOp.exe" [2006-02-16 249856]
"Reminder"="c:\windows\Creator\Remind_XP.exe" [2004-12-14 663552]
"avgnt"="c:\program files\Avira\AntiVir Desktop\avgnt.exe" [2009-03-02 209153]
"Google Quick Search Box"="c:\program files\Google\Quick Search Box\GoogleQuickSearchBox.exe" [2009-11-18 122880]
"GrooveMonitor"="c:\program files\Microsoft Office\Office12\GrooveMonitor.exe" [2008-10-25 31072]
"HP Software Update"="c:\program files\Hp\HP Software Update\HPWuSchd2.exe" [2008-12-08 54576]
"Malwarebytes Anti-Malware (reboot)"="c:\program files\Malwarebytes' Anti-Malware\mbam.exe" [2009-09-10 1312080]
"RTHDCPL"="RTHDCPL.EXE" - c:\windows\RTHDCPL.EXE [2006-03-08 16010240]
c:\documents and settings\Administrateur\Menu D‚marrer\Programmes\D‚marrage\
Pin.lnk - c:\hp\bin\CLOAKER.EXE [2006-5-12 27136]
c:\documents and settings\All Users\Menu D‚marrer\Programmes\D‚marrage\
Connexions Compaq.lnk - c:\program files\Compaq Connections\5577497\Program\Compaq Connections.exe [2006-7-10 36903]
[HKEY_LOCAL_MACHINE\software\microsoft\security center]
"AntiVirusOverride"=dword:00000001
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"c:\\Program Files\\Compaq Connections\\5577497\\Program\\Compaq Connections.exe"=
"c:\\Program Files\\Windows Live\\Messenger\\wlcsdk.exe"=
"c:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"=
"c:\\Program Files\\Windows Live\\Sync\\WindowsLiveSync.exe"=
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"c:\\Program Files\\Microsoft Office\\Office12\\OUTLOOK.EXE"=
"c:\\Program Files\\Microsoft Office\\Office12\\GROOVE.EXE"=
"c:\\Program Files\\Microsoft Office\\Office12\\ONENOTE.EXE"=
R2 AntiVirSchedulerService;Avira AntiVir Planificateur;c:\program files\Avira\AntiVir Desktop\sched.exe [2009-11-17 108289]
.
Contenu du dossier 'Tâches planifiées'
2009-11-22 c:\windows\Tasks\User_Feed_Synchronization-{CDB26F9E-FB25-4238-93BC-2D71C0CC5DC3}.job
- c:\windows\system32\msfeedssync.exe [2009-03-08 09:31]
.
.
------- Examen supplémentaire -------
.
uDefault_Search_URL = hxxp://ie.redirect.hp.com/svs/rdr?TYPE=3&tp=iesearch&locale=FR_CA&c=63&bd=PRESARIO&pf=desktop
uInternet Settings,ProxyServer = http=127.0.0.1:5555
uInternet Settings,ProxyOverride = <local>
IE: E&xporter vers Microsoft Excel - c:\progra~1\MICROS~4\Office12\EXCEL.EXE/3000
IE: Google Sidewiki... - c:\program files\Google\Google Toolbar\Component\GoogleToolbarDynamic_mui_en_60D6097707281E79.dll/cmsidewiki.html
.
**************************************************************************
catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2009-11-22 15:57
Windows 5.1.2600 Service Pack 3 NTFS
Recherche de processus cachés ...
Recherche d'éléments en démarrage automatique cachés ...
Recherche de fichiers cachés ...
Scan terminé avec succès
Fichiers cachés: 0
**************************************************************************
.
--------------------- CLES DE REGISTRE BLOQUEES ---------------------
[HKEY_LOCAL_MACHINE\software\Microsoft\Windows\CurrentVersion\Installer\UserData\LocalSystem\Components\€–€|ÿÿÿÿÀ•€|ù•9~*]
"C040211900063D11C8EF10054038389C"="C?\\WINDOWS\\system32\\FM20ENU.DLL"
.
--------------------- DLLs chargées dans les processus actifs ---------------------
- - - - - - - > 'winlogon.exe'(556)
c:\windows\system32\Ati2evxx.dll
- - - - - - - > 'explorer.exe'(3828)
c:\program files\Google\Quick Search Box\bin\1.2.1150.162\qsb.dll
c:\windows\system32\eappprxy.dll
c:\windows\system32\webcheck.dll
.
------------------------ Autres processus actifs ------------------------
.
c:\windows\system32\Ati2evxx.exe
c:\windows\system32\Ati2evxx.exe
c:\program files\Avira\AntiVir Desktop\avguard.exe
c:\program files\Java\jre6\bin\jqs.exe
c:\program files\Fichiers communs\LightScribe\LSSrvc.exe
c:\program files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
c:\program files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
c:\windows\system32\wdfmgr.exe
.
**************************************************************************
.
Heure de fin: 2009-11-22 16:00 - La machine a redémarré
ComboFix-quarantined-files.txt 2009-11-22 21:00
ComboFix2.txt 2009-11-21 20:05
Avant-CF: 174 551 367 680 octets libres
Après-CF: 174 527 635 456 octets libres
- - End Of File - - ED4160CF3CC2596BDDAF846F2CC8A0FA
Entente61
Messages postés
85
Date d'inscription
lundi 17 avril 2006
Statut
Membre
Dernière intervention
29 mai 2011
22 nov. 2009 à 22:19
22 nov. 2009 à 22:19
voici ke rapport de smitfraudfix:
SmitFraudFix v2.424
Rapport fait à 16:02:17,60, 2009-11-22
Executé à partir de J:\SmitfraudFix
OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
Le type du système de fichiers est NTFS
Fix executé en mode normal
»»»»»»»»»»»»»»»»»»»»»»»» Process
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir Desktop\sched.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\RTHDCPL.EXE
C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
C:\Program Files\Google\Quick Search Box\GoogleQuickSearchBox.exe
C:\Program Files\Microsoft Office\Office12\GrooveMonitor.exe
C:\Program Files\Hp\HP Software Update\HPWuSchd2.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Avira\AntiVir Desktop\avguard.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
C:\Program Files\Compaq Connections\5577497\Program\Compaq Connections.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
C:\WINDOWS\system32\wuauclt.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\explorer.exe
C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
c:\windows\system\hpsysdrv.exe
C:\Program Files\Java\jre1.5.0_05\bin\jusched.exe
J:\SmitfraudFix\Policies.exe
C:\WINDOWS\system32\cmd.exe
»»»»»»»»»»»»»»»»»»»»»»»» hosts
»»»»»»»»»»»»»»»»»»»»»»»» C:\
»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS
»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system
»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\Web
»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32
»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\Compaq_Propriétaire
»»»»»»»»»»»»»»»»»»»»»»»» C:\DOCUME~1\COMPAQ~1\LOCALS~1\Temp
»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\Compaq_Propriétaire\Application Data
»»»»»»»»»»»»»»»»»»»»»»»» Menu Démarrer
»»»»»»»»»»»»»»»»»»»»»»»» C:\DOCUME~1\COMPAQ~1\Favoris
»»»»»»»»»»»»»»»»»»»»»»»» Bureau
»»»»»»»»»»»»»»»»»»»»»»»» C:\Program Files
»»»»»»»»»»»»»»»»»»»»»»»» Clés corrompues
»»»»»»»»»»»»»»»»»»»»»»»» Eléments du bureau
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Desktop\Components\0]
"Source"="About:Home"
"SubscribedURL"="About:Home"
"FriendlyName"="Ma page d'accueil"
»»»»»»»»»»»»»»»»»»»»»»»» o4Patch
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!
o4Patch
Credits: Malware Analysis & Diagnostic
Code: S!Ri
»»»»»»»»»»»»»»»»»»»»»»»» IEDFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!
IEDFix
Credits: Malware Analysis & Diagnostic
Code: S!Ri
»»»»»»»»»»»»»»»»»»»»»»»» Agent.OMZ.Fix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!
Agent.OMZ.Fix
Credits: Malware Analysis & Diagnostic
Code: S!Ri
»»»»»»»»»»»»»»»»»»»»»»»» VACFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!
VACFix
Credits: Malware Analysis & Diagnostic
Code: S!Ri
»»»»»»»»»»»»»»»»»»»»»»»» 404Fix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!
404Fix
Credits: Malware Analysis & Diagnostic
Code: S!Ri
»»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!
SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll
»»»»»»»»»»»»»»»»»»»»»»»» AppInit_DLLs
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
»»»»»»»»»»»»»»»»»»»»»»»» Winlogon
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"Userinit"="C:\\WINDOWS\\system32\\userinit.exe,"
»»»»»»»»»»»»»»»»»»»»»»»» RK
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"System"=""
»»»»»»»»»»»»»»»»»»»»»»»» DNS
Description: Realtek RTL8139/810x Family Fast Ethernet NIC - Miniport d'ordonnancement de paquets
DNS Server Search Order: 15.243.128.51
DNS Server Search Order: 15.243.160.51
Description: Realtek RTL8139/810x Family Fast Ethernet NIC - Miniport d'ordonnancement de paquets
DNS Server Search Order: 24.200.241.37
DNS Server Search Order: 24.201.245.77
DNS Server Search Order: 24.200.243.189
HKLM\SYSTEM\CCS\Services\Tcpip\..\{44C48D78-3AE7-438B-9627-14EB2E589F5E}: DhcpNameServer=24.200.241.37 24.201.245.77 24.200.243.189
HKLM\SYSTEM\CCS\Services\Tcpip\..\{E990CB6B-B068-4E88-9420-6CB1847CA4ED}: DhcpNameServer=15.243.128.51 15.243.160.51
HKLM\SYSTEM\CS1\Services\Tcpip\..\{44C48D78-3AE7-438B-9627-14EB2E589F5E}: DhcpNameServer=24.200.241.37 24.201.245.77 24.200.243.189
HKLM\SYSTEM\CS1\Services\Tcpip\..\{E990CB6B-B068-4E88-9420-6CB1847CA4ED}: DhcpNameServer=15.243.128.51 15.243.160.51
HKLM\SYSTEM\CS2\Services\Tcpip\..\{44C48D78-3AE7-438B-9627-14EB2E589F5E}: DhcpNameServer=24.200.241.37 24.201.245.77 24.200.243.189
HKLM\SYSTEM\CS2\Services\Tcpip\..\{E990CB6B-B068-4E88-9420-6CB1847CA4ED}: DhcpNameServer=15.243.128.51 15.243.160.51
HKLM\SYSTEM\CS3\Services\Tcpip\..\{44C48D78-3AE7-438B-9627-14EB2E589F5E}: DhcpNameServer=24.200.241.37 24.201.245.77 24.200.243.189
HKLM\SYSTEM\CS3\Services\Tcpip\..\{E990CB6B-B068-4E88-9420-6CB1847CA4ED}: DhcpNameServer=15.243.128.51 15.243.160.51
HKLM\SYSTEM\CCS\Services\Tcpip\Parameters: DhcpNameServer=24.200.241.37 24.201.245.77 24.200.243.189
HKLM\SYSTEM\CS1\Services\Tcpip\Parameters: DhcpNameServer=24.200.241.37 24.201.245.77 24.200.243.189
HKLM\SYSTEM\CS2\Services\Tcpip\Parameters: DhcpNameServer=24.200.241.37 24.201.245.77 24.200.243.189
HKLM\SYSTEM\CS3\Services\Tcpip\Parameters: DhcpNameServer=24.200.241.37 24.201.245.77 24.200.243.189
»»»»»»»»»»»»»»»»»»»»»»»» Recherche infection wininet.dll
»»»»»»»»»»»»»»»»»»»»»»»» Fin
SmitFraudFix v2.424
Rapport fait à 16:02:17,60, 2009-11-22
Executé à partir de J:\SmitfraudFix
OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
Le type du système de fichiers est NTFS
Fix executé en mode normal
»»»»»»»»»»»»»»»»»»»»»»»» Process
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir Desktop\sched.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\RTHDCPL.EXE
C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
C:\Program Files\Google\Quick Search Box\GoogleQuickSearchBox.exe
C:\Program Files\Microsoft Office\Office12\GrooveMonitor.exe
C:\Program Files\Hp\HP Software Update\HPWuSchd2.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Avira\AntiVir Desktop\avguard.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
C:\Program Files\Compaq Connections\5577497\Program\Compaq Connections.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
C:\WINDOWS\system32\wuauclt.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\explorer.exe
C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
c:\windows\system\hpsysdrv.exe
C:\Program Files\Java\jre1.5.0_05\bin\jusched.exe
J:\SmitfraudFix\Policies.exe
C:\WINDOWS\system32\cmd.exe
»»»»»»»»»»»»»»»»»»»»»»»» hosts
»»»»»»»»»»»»»»»»»»»»»»»» C:\
»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS
»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system
»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\Web
»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32
»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\Compaq_Propriétaire
»»»»»»»»»»»»»»»»»»»»»»»» C:\DOCUME~1\COMPAQ~1\LOCALS~1\Temp
»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\Compaq_Propriétaire\Application Data
»»»»»»»»»»»»»»»»»»»»»»»» Menu Démarrer
»»»»»»»»»»»»»»»»»»»»»»»» C:\DOCUME~1\COMPAQ~1\Favoris
»»»»»»»»»»»»»»»»»»»»»»»» Bureau
»»»»»»»»»»»»»»»»»»»»»»»» C:\Program Files
»»»»»»»»»»»»»»»»»»»»»»»» Clés corrompues
»»»»»»»»»»»»»»»»»»»»»»»» Eléments du bureau
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Desktop\Components\0]
"Source"="About:Home"
"SubscribedURL"="About:Home"
"FriendlyName"="Ma page d'accueil"
»»»»»»»»»»»»»»»»»»»»»»»» o4Patch
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!
o4Patch
Credits: Malware Analysis & Diagnostic
Code: S!Ri
»»»»»»»»»»»»»»»»»»»»»»»» IEDFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!
IEDFix
Credits: Malware Analysis & Diagnostic
Code: S!Ri
»»»»»»»»»»»»»»»»»»»»»»»» Agent.OMZ.Fix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!
Agent.OMZ.Fix
Credits: Malware Analysis & Diagnostic
Code: S!Ri
»»»»»»»»»»»»»»»»»»»»»»»» VACFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!
VACFix
Credits: Malware Analysis & Diagnostic
Code: S!Ri
»»»»»»»»»»»»»»»»»»»»»»»» 404Fix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!
404Fix
Credits: Malware Analysis & Diagnostic
Code: S!Ri
»»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!
SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll
»»»»»»»»»»»»»»»»»»»»»»»» AppInit_DLLs
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
»»»»»»»»»»»»»»»»»»»»»»»» Winlogon
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"Userinit"="C:\\WINDOWS\\system32\\userinit.exe,"
»»»»»»»»»»»»»»»»»»»»»»»» RK
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"System"=""
»»»»»»»»»»»»»»»»»»»»»»»» DNS
Description: Realtek RTL8139/810x Family Fast Ethernet NIC - Miniport d'ordonnancement de paquets
DNS Server Search Order: 15.243.128.51
DNS Server Search Order: 15.243.160.51
Description: Realtek RTL8139/810x Family Fast Ethernet NIC - Miniport d'ordonnancement de paquets
DNS Server Search Order: 24.200.241.37
DNS Server Search Order: 24.201.245.77
DNS Server Search Order: 24.200.243.189
HKLM\SYSTEM\CCS\Services\Tcpip\..\{44C48D78-3AE7-438B-9627-14EB2E589F5E}: DhcpNameServer=24.200.241.37 24.201.245.77 24.200.243.189
HKLM\SYSTEM\CCS\Services\Tcpip\..\{E990CB6B-B068-4E88-9420-6CB1847CA4ED}: DhcpNameServer=15.243.128.51 15.243.160.51
HKLM\SYSTEM\CS1\Services\Tcpip\..\{44C48D78-3AE7-438B-9627-14EB2E589F5E}: DhcpNameServer=24.200.241.37 24.201.245.77 24.200.243.189
HKLM\SYSTEM\CS1\Services\Tcpip\..\{E990CB6B-B068-4E88-9420-6CB1847CA4ED}: DhcpNameServer=15.243.128.51 15.243.160.51
HKLM\SYSTEM\CS2\Services\Tcpip\..\{44C48D78-3AE7-438B-9627-14EB2E589F5E}: DhcpNameServer=24.200.241.37 24.201.245.77 24.200.243.189
HKLM\SYSTEM\CS2\Services\Tcpip\..\{E990CB6B-B068-4E88-9420-6CB1847CA4ED}: DhcpNameServer=15.243.128.51 15.243.160.51
HKLM\SYSTEM\CS3\Services\Tcpip\..\{44C48D78-3AE7-438B-9627-14EB2E589F5E}: DhcpNameServer=24.200.241.37 24.201.245.77 24.200.243.189
HKLM\SYSTEM\CS3\Services\Tcpip\..\{E990CB6B-B068-4E88-9420-6CB1847CA4ED}: DhcpNameServer=15.243.128.51 15.243.160.51
HKLM\SYSTEM\CCS\Services\Tcpip\Parameters: DhcpNameServer=24.200.241.37 24.201.245.77 24.200.243.189
HKLM\SYSTEM\CS1\Services\Tcpip\Parameters: DhcpNameServer=24.200.241.37 24.201.245.77 24.200.243.189
HKLM\SYSTEM\CS2\Services\Tcpip\Parameters: DhcpNameServer=24.200.241.37 24.201.245.77 24.200.243.189
HKLM\SYSTEM\CS3\Services\Tcpip\Parameters: DhcpNameServer=24.200.241.37 24.201.245.77 24.200.243.189
»»»»»»»»»»»»»»»»»»»»»»»» Recherche infection wininet.dll
»»»»»»»»»»»»»»»»»»»»»»»» Fin
Entente61
Messages postés
85
Date d'inscription
lundi 17 avril 2006
Statut
Membre
Dernière intervention
29 mai 2011
22 nov. 2009 à 22:37
22 nov. 2009 à 22:37
voici le log de mbam :
Malwarebytes' Anti-Malware 1.41
Version de la base de données: 3215
Windows 5.1.2600 Service Pack 3
2009-11-22 16:35:37
mbam-log-2009-11-22 (16-35-37).txt
Type de recherche: Examen complet (C:\|D:\|)
Eléments examinés: 193872
Temps écoulé: 30 minute(s), 25 second(s)
Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0
Processus mémoire infecté(s):
(Aucun élément nuisible détecté)
Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)
Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)
Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)
Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)
Dossier(s) infecté(s):
(Aucun élément nuisible détecté)
Fichier(s) infecté(s):
(Aucun élément nuisible détecté)
Malwarebytes' Anti-Malware 1.41
Version de la base de données: 3215
Windows 5.1.2600 Service Pack 3
2009-11-22 16:35:37
mbam-log-2009-11-22 (16-35-37).txt
Type de recherche: Examen complet (C:\|D:\|)
Eléments examinés: 193872
Temps écoulé: 30 minute(s), 25 second(s)
Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0
Processus mémoire infecté(s):
(Aucun élément nuisible détecté)
Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)
Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)
Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)
Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)
Dossier(s) infecté(s):
(Aucun élément nuisible détecté)
Fichier(s) infecté(s):
(Aucun élément nuisible détecté)
Bonjour
# Démarre en mode sans échec :
Pour cela, tu tapotes la touche F8 dès le début de l’allumage du pc sans t’arrêter
Une fenêtre va s’ouvrir tu te déplaces avec les flèches du clavier sur démarrer en mode sans échec puis tape entrée.
Une fois sur le bureau s’il n’y a pas toutes les couleurs et autres c’est normal !
(Si F8 ne marche pas utilise la touche F5).
----------------------------------------------------------------------------
# Relance le programme Smitfraud :
Cette fois choisis l’option 2, réponds oui à tous ;
Sauvegarde le rapport, Redémarre en mode normal, copie/colle le rapport sauvegardé sur le forum
NB: SmitFraudFix utilise process.exe qui est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool. Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus. Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.
# Démarre en mode sans échec :
Pour cela, tu tapotes la touche F8 dès le début de l’allumage du pc sans t’arrêter
Une fenêtre va s’ouvrir tu te déplaces avec les flèches du clavier sur démarrer en mode sans échec puis tape entrée.
Une fois sur le bureau s’il n’y a pas toutes les couleurs et autres c’est normal !
(Si F8 ne marche pas utilise la touche F5).
----------------------------------------------------------------------------
# Relance le programme Smitfraud :
Cette fois choisis l’option 2, réponds oui à tous ;
Sauvegarde le rapport, Redémarre en mode normal, copie/colle le rapport sauvegardé sur le forum
NB: SmitFraudFix utilise process.exe qui est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool. Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus. Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.
Entente61
Messages postés
85
Date d'inscription
lundi 17 avril 2006
Statut
Membre
Dernière intervention
29 mai 2011
>
Utilisateur anonyme
23 nov. 2009 à 23:29
23 nov. 2009 à 23:29
Salut Guillaume,
Voici le rapport smitfraud (en mode sans échec) merci merci merci :) :
SmitFraudFix v2.424
Rapport fait à 17:15:11,81, 2009-11-23
Executé à partir de C:\Documents and Settings\Administrateur\Bureau\SmitfraudFix
OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
Le type du système de fichiers est NTFS
Fix executé en mode sans echec
»»»»»»»»»»»»»»»»»»»»»»»» SharedTaskScheduler Avant SmitFraudFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!
SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll
»»»»»»»»»»»»»»»»»»»»»»»» Arret des processus
»»»»»»»»»»»»»»»»»»»»»»»» hosts
127.0.0.1 localhost
127.0.0.1 www.007guard.com
127.0.0.1 007guard.com
127.0.0.1 008i.com
127.0.0.1 www.008k.com
127.0.0.1 008k.com
127.0.0.1 www.00hq.com
127.0.0.1 00hq.com
127.0.0.1 010402.com
127.0.0.1 www.032439.com
127.0.0.1 032439.com
...
»»»»»»»»»»»»»»»»»»»»»»»» VACFix
VACFix
Credits: Malware Analysis & Diagnostic
Code: S!Ri
»»»»»»»»»»»»»»»»»»»»»»»» Winsock2 Fix
S!Ri's WS2Fix: LSP not Found.
»»»»»»»»»»»»»»»»»»»»»»»» Generic Renos Fix
GenericRenosFix by S!Ri
»»»»»»»»»»»»»»»»»»»»»»»» Suppression des fichiers infectés
»»»»»»»»»»»»»»»»»»»»»»»» IEDFix
IEDFix
Credits: Malware Analysis & Diagnostic
Code: S!Ri
»»»»»»»»»»»»»»»»»»»»»»»» Agent.OMZ.Fix
Agent.OMZ.Fix
Credits: Malware Analysis & Diagnostic
Code: S!Ri
»»»»»»»»»»»»»»»»»»»»»»»» 404Fix
404Fix
Credits: Malware Analysis & Diagnostic
Code: S!Ri
»»»»»»»»»»»»»»»»»»»»»»»» RK
»»»»»»»»»»»»»»»»»»»»»»»» DNS
HKLM\SYSTEM\CCS\Services\Tcpip\..\{44C48D78-3AE7-438B-9627-14EB2E589F5E}: DhcpNameServer=24.200.241.37 24.201.245.77 24.200.243.189
HKLM\SYSTEM\CCS\Services\Tcpip\..\{E990CB6B-B068-4E88-9420-6CB1847CA4ED}: DhcpNameServer=15.243.128.51 15.243.160.51
HKLM\SYSTEM\CS1\Services\Tcpip\..\{44C48D78-3AE7-438B-9627-14EB2E589F5E}: DhcpNameServer=24.200.241.37 24.201.245.77 24.200.243.189
HKLM\SYSTEM\CS1\Services\Tcpip\..\{E990CB6B-B068-4E88-9420-6CB1847CA4ED}: DhcpNameServer=15.243.128.51 15.243.160.51
HKLM\SYSTEM\CS2\Services\Tcpip\..\{44C48D78-3AE7-438B-9627-14EB2E589F5E}: DhcpNameServer=24.200.241.37 24.201.245.77 24.200.243.189
HKLM\SYSTEM\CS2\Services\Tcpip\..\{E990CB6B-B068-4E88-9420-6CB1847CA4ED}: DhcpNameServer=15.243.128.51 15.243.160.51
HKLM\SYSTEM\CS3\Services\Tcpip\..\{44C48D78-3AE7-438B-9627-14EB2E589F5E}: DhcpNameServer=24.200.241.37 24.201.245.77 24.200.243.189
HKLM\SYSTEM\CS3\Services\Tcpip\..\{E990CB6B-B068-4E88-9420-6CB1847CA4ED}: DhcpNameServer=15.243.128.51 15.243.160.51
HKLM\SYSTEM\CCS\Services\Tcpip\Parameters: DhcpNameServer=24.200.241.37 24.201.245.77 24.200.243.189
HKLM\SYSTEM\CS1\Services\Tcpip\Parameters: DhcpNameServer=24.200.241.37 24.201.245.77 24.200.243.189
HKLM\SYSTEM\CS2\Services\Tcpip\Parameters: DhcpNameServer=24.200.241.37 24.201.245.77 24.200.243.189
HKLM\SYSTEM\CS3\Services\Tcpip\Parameters: DhcpNameServer=24.200.241.37 24.201.245.77 24.200.243.189
»»»»»»»»»»»»»»»»»»»»»»»» Suppression Fichiers Temporaires
»»»»»»»»»»»»»»»»»»»»»»»» Winlogon.System
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!
"System"=""
»»»»»»»»»»»»»»»»»»»»»»»» RK.2
»»»»»»»»»»»»»»»»»»»»»»»» Nettoyage du registre
Nettoyage terminé.
»»»»»»»»»»»»»»»»»»»»»»»» SharedTaskScheduler Après SmitFraudFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!
SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll
»»»»»»»»»»»»»»»»»»»»»»»» Fin
Voici le rapport smitfraud (en mode sans échec) merci merci merci :) :
SmitFraudFix v2.424
Rapport fait à 17:15:11,81, 2009-11-23
Executé à partir de C:\Documents and Settings\Administrateur\Bureau\SmitfraudFix
OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
Le type du système de fichiers est NTFS
Fix executé en mode sans echec
»»»»»»»»»»»»»»»»»»»»»»»» SharedTaskScheduler Avant SmitFraudFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!
SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll
»»»»»»»»»»»»»»»»»»»»»»»» Arret des processus
»»»»»»»»»»»»»»»»»»»»»»»» hosts
127.0.0.1 localhost
127.0.0.1 www.007guard.com
127.0.0.1 007guard.com
127.0.0.1 008i.com
127.0.0.1 www.008k.com
127.0.0.1 008k.com
127.0.0.1 www.00hq.com
127.0.0.1 00hq.com
127.0.0.1 010402.com
127.0.0.1 www.032439.com
127.0.0.1 032439.com
...
»»»»»»»»»»»»»»»»»»»»»»»» VACFix
VACFix
Credits: Malware Analysis & Diagnostic
Code: S!Ri
»»»»»»»»»»»»»»»»»»»»»»»» Winsock2 Fix
S!Ri's WS2Fix: LSP not Found.
»»»»»»»»»»»»»»»»»»»»»»»» Generic Renos Fix
GenericRenosFix by S!Ri
»»»»»»»»»»»»»»»»»»»»»»»» Suppression des fichiers infectés
»»»»»»»»»»»»»»»»»»»»»»»» IEDFix
IEDFix
Credits: Malware Analysis & Diagnostic
Code: S!Ri
»»»»»»»»»»»»»»»»»»»»»»»» Agent.OMZ.Fix
Agent.OMZ.Fix
Credits: Malware Analysis & Diagnostic
Code: S!Ri
»»»»»»»»»»»»»»»»»»»»»»»» 404Fix
404Fix
Credits: Malware Analysis & Diagnostic
Code: S!Ri
»»»»»»»»»»»»»»»»»»»»»»»» RK
»»»»»»»»»»»»»»»»»»»»»»»» DNS
HKLM\SYSTEM\CCS\Services\Tcpip\..\{44C48D78-3AE7-438B-9627-14EB2E589F5E}: DhcpNameServer=24.200.241.37 24.201.245.77 24.200.243.189
HKLM\SYSTEM\CCS\Services\Tcpip\..\{E990CB6B-B068-4E88-9420-6CB1847CA4ED}: DhcpNameServer=15.243.128.51 15.243.160.51
HKLM\SYSTEM\CS1\Services\Tcpip\..\{44C48D78-3AE7-438B-9627-14EB2E589F5E}: DhcpNameServer=24.200.241.37 24.201.245.77 24.200.243.189
HKLM\SYSTEM\CS1\Services\Tcpip\..\{E990CB6B-B068-4E88-9420-6CB1847CA4ED}: DhcpNameServer=15.243.128.51 15.243.160.51
HKLM\SYSTEM\CS2\Services\Tcpip\..\{44C48D78-3AE7-438B-9627-14EB2E589F5E}: DhcpNameServer=24.200.241.37 24.201.245.77 24.200.243.189
HKLM\SYSTEM\CS2\Services\Tcpip\..\{E990CB6B-B068-4E88-9420-6CB1847CA4ED}: DhcpNameServer=15.243.128.51 15.243.160.51
HKLM\SYSTEM\CS3\Services\Tcpip\..\{44C48D78-3AE7-438B-9627-14EB2E589F5E}: DhcpNameServer=24.200.241.37 24.201.245.77 24.200.243.189
HKLM\SYSTEM\CS3\Services\Tcpip\..\{E990CB6B-B068-4E88-9420-6CB1847CA4ED}: DhcpNameServer=15.243.128.51 15.243.160.51
HKLM\SYSTEM\CCS\Services\Tcpip\Parameters: DhcpNameServer=24.200.241.37 24.201.245.77 24.200.243.189
HKLM\SYSTEM\CS1\Services\Tcpip\Parameters: DhcpNameServer=24.200.241.37 24.201.245.77 24.200.243.189
HKLM\SYSTEM\CS2\Services\Tcpip\Parameters: DhcpNameServer=24.200.241.37 24.201.245.77 24.200.243.189
HKLM\SYSTEM\CS3\Services\Tcpip\Parameters: DhcpNameServer=24.200.241.37 24.201.245.77 24.200.243.189
»»»»»»»»»»»»»»»»»»»»»»»» Suppression Fichiers Temporaires
»»»»»»»»»»»»»»»»»»»»»»»» Winlogon.System
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!
"System"=""
»»»»»»»»»»»»»»»»»»»»»»»» RK.2
»»»»»»»»»»»»»»»»»»»»»»»» Nettoyage du registre
Nettoyage terminé.
»»»»»»»»»»»»»»»»»»»»»»»» SharedTaskScheduler Après SmitFraudFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!
SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll
»»»»»»»»»»»»»»»»»»»»»»»» Fin
Utilisateur anonyme
>
Entente61
Messages postés
85
Date d'inscription
lundi 17 avril 2006
Statut
Membre
Dernière intervention
29 mai 2011
24 nov. 2009 à 18:46
24 nov. 2009 à 18:46
Bonsoir
Quoi de neuf après le passage de smithfraud?
Quoi de neuf après le passage de smithfraud?
