Sujet Précédent Sujet Suivant

Virusmoi

Fermé
moimoi - 17 mai 2008 à 17:00
Lyonnais92 Messages postés 25159 Date d'inscription vendredi 23 juin 2006 Statut Contributeur sécurité Dernière intervention 16 septembre 2016 - 27 mai 2008 à 09:47
Bonjour,depuis que je suis alle sur you tube pour voir une video de taillage de pied de tomate ,j ai un message qui dit que je suis infecte et a chaque fois que je tape ma recherche sur google cela me ramene sur you tube porn et il y a un message error au dessus et il me propose un antivirus qui se nome (IE antivirus3.2) alors que j ai deja avast 4.8 qui ne detecte pas le virus que faut il faire merci

9 réponses

Réponse 1 / 9
Utilisateur anonyme
18 mai 2008 à 01:02
bonsoir,

télécharge HijackThis ici:
http://telechargement.zebulon.fr/138-hijackthis-1991.html


Dézippe le dans un dossier prévu à cet effet.
Par exemple C:\hijackthis < Enregistre le bien dans c : !
Démo : (Merci a Balltrap34 pour cette réalisation)
http://pageperso.aol.fr/balltrap34/Hijenr.gif

Lance le puis:
clique sur "do a system scan and save logfile" (cf démo)
faire un copier coller du log entier sur le forum
Démo : (Merci a Balltrap34 pour cette réalisation)
http://pageperso.aol.fr/balltrap34/demohijack.htm
http://www.tutoriaux-excalibur.com/hijackthis.htm
https://leblogdeclaude.blogspot.com/2006/10/informatique-section-hijackthis.html


-------------------------


Télécharge Lopxp et enregistres-le sur ton bureau.
http://sosvirus.changelog.fr/Green_day/Lopxpsetup.exe
http://www.commentcamarche.net/telecharger/telecharger 34055210 lopxp


Referme les fenêtres de tous les programmes en cours, y compris Internet Explorer et MSN

Double clic sur le fichier Lopxpsetup.exe
pour lancer l'installation.

Sur le bureau, double clic ensuite sur le raccourci nommé Lopxp, pour lancer le programme.
Dans le menu, choisis l'option 1 et valide avec la touche entrée.
Patiente un peu, en fin d'analyse il te sera demandé d'appuyer sur une touche pour faire apparaître le rapport, fais-le.

Copie et colle ensuite tous son contenu dans ta prochaine réponse.


--------------------------------


lance navilog stp, lien :
http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe
pour télécharger navilog1.exe.

Choisis Enregistrer

et enregistre-le sur ton bureau.

Ensuite double clique sur navilog1.exe pour lancer l'installation.
Une fois l'installation terminée, le fix s'exécutera automatiquement.
(Si ce n'est pas le cas, double-clique sur le raccourci Navilog1 présent sur le bureau).

Laisse-toi guider. Au menu principal, choisis 1 et valides.
(ne fais pas le choix 2,3 ou 4 sans notre avis/accord)

Patiente jusqu'au message :
*** Analyse Termine le ..... ***
Appuie sur une touche comme demandé, le blocnote va s'ouvrir.
Copie-colle l'intégralité du rapport dans ta réponse. Referme le blocnote.
Le rapport est en outre sauvegardé à la racine du disque (fixnavi.txt)

poste le rapport stp
0
moimoi
19 mai 2008 à 10:43
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 10:18:07, on 19/05/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16640)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Orange\Systray\SystrayApp.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
C:\Program Files\NewSoft\Smart Start UP\PnPDetect.exe
C:\Program Files\QuickTime\qttask.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\IEAntiVirus\ANTIVIRUS.exe
C:\Program Files\Orange\Launcher\Launcher.exe
C:\Program Files\Messenger\msmsgs.exe
C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\AlertModule\0\AlertModule.exe
C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\FTRTSVC\0\FTRTSVC.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\Orange\Deskboard\deskboard.exe
C:\Program Files\Orange\connectivity\connectivitymanager.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Orange\connectivity\CoreCom\CoreCom.exe
C:\Program Files\Orange\connectivity\CoreCom\OraConfigRecover.exe
C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\FTCOMModule\0\FTCOMModule.exe
C:\Program Files\HP\Digital Imaging\bin\hpqSTE08.exe
C:\DOCUME~1\drapier\LOCALS~1\Temp\Répertoire temporaire 4 pour HiJackThis.zip\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.orange.fr/portail
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\Program Files\Orange\SearchURLHook\SearchPageURL.dll
O2 - BHO: HP Print Enhancer - {0347C33E-8762-4905-BF09-768834316C61} - C:\Program Files\HP\Smart Web Printing\hpswp_printenhancer.dll
O2 - BHO: HP Print Clips - {053F9267-DC04-4294-A72C-58F732D338C0} - C:\Program Files\HP\Smart Web Printing\hpswp_framework.dll
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: IE LiveTV - {5F841E5A-AA28-4037-BE7A-96E943E91F4D} - C:\WINDOWS\apsagy.dll
O4 - HKLM\..\Run: [SystrayORAHSS] "C:\Program Files\Orange\Systray\SystrayApp.exe"
O4 - HKLM\..\Run: [ORAHSSSessionManager] C:\Program Files\Orange\SessionManager\SessionManager.exe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [Smart Start UP] C:\Program Files\NewSoft\Smart Start UP\PnPDetect.exe /Automation
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [antispy] C:\Program Files\IEAntiVirus\ANTIVIRUS.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O9 - Extra button: Livre de reliures HP - {58ECB495-38F0-49cb-A538-10282ABF65E7} - C:\Program Files\HP\Smart Web Printing\hpswp_extensions.dll
O9 - Extra button: Sélection intelligente HP - {700259D7-1666-479a-93B1-3250410481E8} - C:\Program Files\HP\Smart Web Printing\hpswp_extensions.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O15 - Trusted Zone: https://www.orange.fr/portail
O16 - DPF: {3E82BB3F-ABE4-458D-9281-0187286A4E51} (VoxsyncCtrl Class) - https://login.orange.fr/captcha?return_url=https%3A%2F%2Fmescontacts.orange.fr
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom SA - C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\FTRTSVC\0\FTRTSVC.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
0
moimoi1 Messages postés 6 Date d'inscription lundi 19 mai 2008 Statut Membre Dernière intervention 22 juin 2009
20 mai 2008 à 22:32
salus je n ai plus de nouvelle de toi pour m aider je tai envoyer le resultas du scan merci de me donner des nouvelles
0
Utilisateur anonyme > moimoi1 Messages postés 6 Date d'inscription lundi 19 mai 2008 Statut Membre Dernière intervention 22 juin 2009
21 mai 2008 à 01:22
Salut bah en fait il manque 2rapport lopxp et navilog :

Télécharge Lopxp et enregistres-le sur ton bureau.
http://sosvirus.changelog.fr/Green_day/Lopxpsetup.exe
https://www.commentcamarche.net/telecharger/ 34055210 lopxp


Referme les fenêtres de tous les programmes en cours, y compris Internet Explorer et MSN

Double clic sur le fichier Lopxpsetup.exe
pour lancer l'installation.

Sur le bureau, double clic ensuite sur le raccourci nommé Lopxp, pour lancer le programme.
Dans le menu, choisis l'option 1 et valide avec la touche entrée.
Patiente un peu, en fin d'analyse il te sera demandé d'appuyer sur une touche pour faire apparaître le rapport, fais-le.

Copie et colle ensuite tous son contenu dans ta prochaine réponse.


--------------------------------


lance navilog stp, lien :
http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe
pour télécharger navilog1.exe.

Choisis Enregistrer

et enregistre-le sur ton bureau.

Ensuite double clique sur navilog1.exe pour lancer l'installation.
Une fois l'installation terminée, le fix s'exécutera automatiquement.
(Si ce n'est pas le cas, double-clique sur le raccourci Navilog1 présent sur le bureau).

Laisse-toi guider. Au menu principal, choisis 1 et valides.
(ne fais pas le choix 2,3 ou 4 sans notre avis/accord)

Patiente jusqu'au message :
*** Analyse Termine le ..... ***
Appuie sur une touche comme demandé, le blocnote va s'ouvrir.
Copie-colle l'intégralité du rapport dans ta réponse. Referme le blocnote.
Le rapport est en outre sauvegardé à la racine du disque (fixnavi.txt)

poste le rapport stp


----------------------------------


Ccleaner (gratuit)
Téléchargement :
https://www.01net.com/
Tuto :
https://www.vulgarisation-informatique.com/nettoyer-windows-ccleaner.php

Lors de l’installation, [décoche] l’option qui t’installerait la barre Yahoo !

¤ Lance CCleaner.

Suppression des fichiers temporaires

Va dans la section "Options" situé dans la marge gauche. Décoche Avancé. Retourne ensuite dans la section "Nettoyeur"
Fais bien attention de cocher toutes ces cases dans la marge gauche (Internet Explorer/Windows Explorer/Système)
• Clique sur Analyse
• Patiente le temps du scan, qui peut prendre un peu de temps si c'est la première fois.
• Une fois le scan terminé, clique sur Lancer le Nettoyage
(n'hésite pas à le lancer plusieurs fois)

Suppression des incohérence du registre

• Clique sur l'icône Erreurs situés dans la marge à gauche.
• Puis clique sur Analyser les erreurs
• Patiente pendant que CCleaner scan ton registre.
• Une fois le scan terminé, coche toutes les entrèes qu'il t'aura trouvée.
• Tu peux cliquer ensuite sur Corriger les erreurs.

Si tu n'est pas sur de ce que tu fais, tu peux choisir de sauvegarder les entrées cochées pour les restaurer ultérieurement


-----------------------------


1) Imprime ces instructions car il faudra fermer toutes les fenêtres et applications lors de l'installation et de l'analyse.

2) Télécharge Malwarebytes' Anti-Malware (MBAM) et enregistre le sur ton bureau à partir de ce lien :

https://www.malwarebytes.com/

3) A la fin du téléchargement, ferme toutes les fenêtres et programmes, y compris celui-ci.

4) Double-clique sur l'icône Download_mbam-setup.exe sur ton bureau pour démarrer le programme d'installation.

5) Pendant l'installation, suis les indications (en particulier le choix de la langue et l'autorisation d'accession à Internet). N'apporte aucune modification aux réglages par défaut et, en fin d'installation, vérifie que les options Update Malwarebytes' Anti-Malware et Launch Malwarebytes' Anti-Malware sont cochées.

6) MBAM démarrera automatiquement et enverra un message demandant à mettre à jour le programme avant de lancer une analyse. Comme MBAM se met automatiquement à jour en fin d'installation, clique sur OK pour fermer la boîte de dialogue. La fenêtre principale de MBAM s'affiche :

7) Dans l'onglet analyse, vérifie que "Exécuter une analyse rapide" est coché et clique sur le bouton Rechercher pour démarrer l'analyse. (effectue une mise a jour avant chaque scan )

8) MBAM analyse ton ordinateur. L'analyse peut prendre un certain temps. Il suffit de vérifier de temps en temps son avancement.

9) A la fin de l'analyse, un message s'affiche indiquant la fin de l'analyse. Clique sur OK pour poursuivre.

10) Si des malwares ont été détectés, leur liste s'affiche.
En cliquant sur Suppression (?) , MBAM va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.

11) MBAM va ouvrir le bloc-notes et y copier le rapport d'analyse. Ferme le bloc-note. (Le rapport peut être retrouvé sous l'onglet Rapports/logs)

12) Ferme MBAN en cliquant sur Quitter.


------------------------------


Ensuite poste moi les rapports de Lopxp, Navilog, Malwaresbytes et un nouveau log de hijack
0
moimoi1 > Utilisateur anonyme
21 mai 2008 à 23:32
Search Navipromo version 3.5.7 commencé le 21/05/2008 à 22:38:06,60!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!!!! Postez ce rapport sur le forum pour le faire analyser !!!!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!Outil exécuté depuis C:\Program Files\navilog1Session actuelle : "drapier" Mise à jour le 11.05.2008 à 18h00 par IL-MAFIOSOMicrosoft Windows XP [version 5.1.2600]Internet Explorer : 7.0.5730.13 Système de fichiers : NTFSRecherche executé en mode normal*** Recherche Programmes installés ****** Recherche dossiers dans "C:\WINDOWS" ****** Recherche dossiers dans "C:\Program Files" ****** Recherche dossiers dans "c:\docume~1\alluse~1\applic~1" ****** Recherche dossiers dans "c:\docume~1\alluse~1\menudm~1\progra~1" ****** Recherche dossiers dans "C:\Documents and Settings\drapier\applic~1" *** *** Recherche dossiers dans "C:\Documents and Settings\drapier\locals~1\applic~1" *** *** Recherche dossiers dans "C:\Documents and Settings\drapier\menudm~1\progra~1" *** *** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***pour + d'infos : http://www.gmer.netAucun Fichier trouvé*** Recherche avec GenericNaviSearch ***!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!!!! A vérifier impérativement avant toute suppression manuelle !!!* Recherche dans "C:\WINDOWS\system32" ** Recherche dans "C:\Documents and Settings\drapier\locals~1\applic~1" * *** Recherche fichiers *** *** Recherche clés spécifiques dans le Registre ****** Module de Recherche complémentaire ***(Recherche fichiers spécifiques)1)Recherche nouveaux fichiers Instant Access :2)Recherche Heuristique :* Dans "C:\WINDOWS\system32" :* Dans "C:\Documents and Settings\drapier\locals~1\applic~1" : 3)Recherche Certificats :Certificat Egroup absent !Certificat Electronic-Group absent !Certificat OOO-Favorit absent !Certificat Sunny-Day-Design-Ltd absent !4)Recherche fichiers connus :*** Analyse terminée le 21/05/2008 à 22:44:15,07 ***
0
moimoi1 > Utilisateur anonyme
21 mai 2008 à 23:51
Malwarebytes' Anti-Malware 1.12
Version de la base de données: 722

Type de recherche: Examen rapide
Eléments examinés: 32311
Temps écoulé: 6 minute(s), 46 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 1
Valeur(s) du Registre infectée(s): 1
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 1
Fichier(s) infecté(s): 5

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
HKEY_CURRENT_USER\Software\IEAntiVirus (Rogue.IEAntiVirus) -> Quarantined and deleted successfully.

Valeur(s) du Registre infectée(s):
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\antispy (Rogue.IEAntiVirus) -> Quarantined and deleted successfully.

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
C:\Program Files\IEAntiVirus (Rogue.IEAntiVirus) -> Quarantined and deleted successfully.

Fichier(s) infecté(s):
C:\Program Files\IEAntiVirus\antivirus.exe (Rogue.IEAntiVirus) -> Quarantined and deleted successfully.
C:\Program Files\IEAntiVirus\ieav.db2 (Rogue.IEAntiVirus) -> Quarantined and deleted successfully.
C:\Program Files\IEAntiVirus\ieav.db3 (Rogue.IEAntiVirus) -> Quarantined and deleted successfully.
C:\Program Files\IEAntiVirus\ieav.db6 (Rogue.IEAntiVirus) -> Quarantined and deleted successfully.
C:\Program Files\IEAntiVirus\uninst.exe (Rogue.IEAntiVirus) -> Quarantined and deleted successfully.
0
Réponse 2 / 9
Lyonnais92 Messages postés 25159 Date d'inscription vendredi 23 juin 2006 Statut Contributeur sécurité Dernière intervention 16 septembre 2016 1 536
21 mai 2008 à 23:58
Bonsoir,

O2 - BHO: IE LiveTV - {5F841E5A-AA28-4037-BE7A-96E943E91F4D} - C:\WINDOWS\apsagy.dll

Ouvre ce lien (merci a S!RI pour ce programme). http://siri.urz.free.fr/Fix/SmitfraudFix.php
et télécharge SmitfraudFix.exe.

Regarde le tuto
Exécute le en choisissant l’option 1, il va générer un rapport
Copie/colle le sur le poste stp.
0
moimoi1
22 mai 2008 à 08:24
SmitFraudFix v2.320 voila pour toi et merci

Rapport fait à 8:19:20,88, 22/05/2008
Executé à partir de C:\Documents and Settings\drapier\Bureau\SmitfraudFix
OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
Le type du système de fichiers est NTFS
Fix executé en mode normal

»»»»»»»»»»»»»»»»»»»»»»»» Process

C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Orange\Systray\SystrayApp.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
C:\Program Files\NewSoft\Smart Start UP\PnPDetect.exe
C:\Program Files\QuickTime\qttask.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\Orange\Launcher\Launcher.exe
C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\AlertModule\0\AlertModule.exe
C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\FTRTSVC\0\FTRTSVC.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\Orange\Deskboard\deskboard.exe
C:\Program Files\Orange\connectivity\connectivitymanager.exe
C:\Program Files\Orange\connectivity\CoreCom\CoreCom.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Orange\connectivity\CoreCom\OraConfigRecover.exe
C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\FTCOMModule\0\FTCOMModule.exe
C:\Program Files\HP\Digital Imaging\bin\hpqSTE08.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\HP\Smart Web Printing\hpswp_clipbook.exe
C:\WINDOWS\system32\cmd.exe

»»»»»»»»»»»»»»»»»»»»»»»» hosts


»»»»»»»»»»»»»»»»»»»»»»»» C:\


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\Web


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32


»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\drapier


»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\drapier\Application Data


»»»»»»»»»»»»»»»»»»»»»»»» Menu Démarrer


»»»»»»»»»»»»»»»»»»»»»»»» C:\DOCUME~1\drapier\Favoris


»»»»»»»»»»»»»»»»»»»»»»»» Bureau


»»»»»»»»»»»»»»»»»»»»»»»» C:\Program Files


»»»»»»»»»»»»»»»»»»»»»»»» Clés corrompues


»»»»»»»»»»»»»»»»»»»»»»»» Eléments du bureau

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Desktop\Components\0]
"Source"="About:Home"
"SubscribedURL"="About:Home"
"FriendlyName"="Ma page d'accueil"


»»»»»»»»»»»»»»»»»»»»»»»» IEDFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

IEDFix
Credits: Malware Analysis & Diagnostic
Code: S!Ri
+--------------------------------------------------+
[!] Suspicious: odsaxu.dll
BHO: IE LiveTV - {5F841E5A-AA28-4037-BE7A-96E943E91F4D}
CLSID: {5F841E5A-AA28-4037-BE7A-96E943E91F4D}
AppID: {5F841E5A-AA28-4037-BE7A-96E943E91F4D}
AppID: odsaxu.dll
Classes: bho.bho
TypeLib: {87A90B1B-4A56-404B-8645-DB89A942C068}
Interface: {9F871817-68BB-4341-A684-04B4550CE9BD}


»»»»»»»»»»»»»»»»»»»»»»»» VACFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

VACFix
Credits: Malware Analysis & Diagnostic
Code: S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» 404Fix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

404Fix
Credits: Malware Analysis & Diagnostic
Code: S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll


»»»»»»»»»»»»»»»»»»»»»»»» AppInit_DLLs
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
"AppInit_DLLs"=""


»»»»»»»»»»»»»»»»»»»»»»»» Winlogon
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"Userinit"="C:\\WINDOWS\\system32\\userinit.exe,"
"System"=""


»»»»»»»»»»»»»»»»»»»»»»»» Rustock



»»»»»»»»»»»»»»»»»»»»»»»» DNS

Description: Contrôleur Fast Ethernet intégré 3Com 3C920 (compatible 3C905C-TX) - Miniport d'ordonnancement de paquets
DNS Server Search Order: 192.168.1.1

HKLM\SYSTEM\CCS\Services\Tcpip\..\{C7FC6B15-F398-4AA2-A962-28751BF98AD9}: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CS1\Services\Tcpip\..\{C7FC6B15-F398-4AA2-A962-28751BF98AD9}: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CS2\Services\Tcpip\..\{C7FC6B15-F398-4AA2-A962-28751BF98AD9}: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CCS\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CS1\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CS2\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1


»»»»»»»»»»»»»»»»»»»»»»»» Recherche infection wininet.dll


»»»»»»»»»»»»»»»»»»»»»»»» Fin
0
Réponse 3 / 9
Lyonnais92 Messages postés 25159 Date d'inscription vendredi 23 juin 2006 Statut Contributeur sécurité Dernière intervention 16 septembre 2016 1 536
22 mai 2008 à 08:29
Bonjour,

Relance le programme Smitfraud,
Cette fois choisit l’option 2, répond oui a tous ;
Sauvegarde le rapport, Redémarre en mode normal, copie/colle le rapport sauvegardé sur le forum

Télécharge DSS (Deckard's System Scanner de Deckard) sur ton Bureau à partir de ce lien :

http://www.techsupportforum.com/sectools/Deckard/dss.exe

Choisis "Enregistrer" et "Bureau" comme emplacement.

Ferme toutes les applications en cours (très important, sinon l'ordi peut planter).

Double-clique sur DSS.exe pour lancer l'outil.

S'il ne trouve pas HijackThis, clique sur Oui.

Clique sur OK à chaque fois que cela sera demandé.

L'analyse finie, un fichier texte s'affichera. Poste son contenu dans ta réponse.

Le rapport se trouve ici : C:\Deckard\System Scanner\main.txt.
0
moimoi1
22 mai 2008 à 11:02
voila le resulta Deckard's System Scanner v20071014.68
Run by drapier on 2008-05-22 10:52:03
Computer is in Normal Mode.
--------------------------------------------------------------------------------

-- System Restore --------------------------------------------------------------

Successfully created a Deckard's System Scanner Restore Point.


-- Last 5 Restore Point(s) --
19: 2008-05-22 08:52:14 UTC - RP19 - Deckard's System Scanner Restore Point
18: 2008-05-21 10:37:43 UTC - RP18 - Point de vérification système
17: 2008-05-20 08:01:41 UTC - RP17 - Point de vérification système
16: 2008-05-17 11:19:02 UTC - RP16 - Software Distribution Service 3.0
15: 2008-05-17 08:13:40 UTC - RP15 - Point de vérification système


-- First Restore Point --
1: 2008-05-11 15:32:06 UTC - RP1 - Point de vérification système


Backed up registry hives.
Performed disk cleanup.

[color=red]Total Physical Memory: 255 MiB (512 MiB recommended)./color


-- HijackThis Clone ------------------------------------------------------------


Emulating logfile of Trend Micro HijackThis v2.0.2
Scan saved at 2008-05-22 10:53:58
Platform: Windows XP Service Pack 2 (5.01.2600)
MSIE: Internet Explorer (7.00.6000.16640)
Boot mode: Normal

Running processes:
C:\WINDOWS\system32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\explorer.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Orange\Systray\SystrayApp.exe
C:\Program Files\Alwil Software\Avast4\ashDisp.exe
C:\Program Files\HP\HP Software Update\hpwuSchd2.exe
C:\Program Files\NewSoft\Smart Start UP\PnPDetect.exe
C:\Program Files\QuickTime\qttask.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
C:\Program Files\Fichiers communs\France Telecom\Shared Modules\AlertModule\0\AlertModule.exe
C:\Program Files\Fichiers communs\France Telecom\Shared Modules\FTRTSVC\0\FTRTSVC.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\HP\Digital Imaging\bin\hpqste08.exe
C:\Documents and Settings\drapier\Bureau\dss.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://www.orange.fr/portail?kw=
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = www.orange.fr
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = https://www.bing.com/?toHttps=1&redig=8F3F334EA60E4B1CB4D040DCFE393A89{SUB_RFC1766}/srchasst/srchasst.htm
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\Program Files\Orange\SearchURLHook\SearchPageURL.dll
O2 - BHO: HP Print Enhancer - {0347C33E-8762-4905-BF09-768834316C61} - C:\Program Files\HP\Smart Web Printing\hpswp_printenhancer.dll
O2 - BHO: HP Print Clips - {053F9267-DC04-4294-A72C-58F732D338C0} - C:\Program Files\HP\Smart Web Printing\hpswp_framework.dll
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: IE LiveTV - {5F841E5A-AA28-4037-BE7A-96E943E91F4D} - C:\WINDOWS\odsaxu.dll
O4 - HKLM\..\Run: [SystrayORAHSS] "C:\Program Files\Orange\Systray\SystrayApp.exe"
O4 - HKLM\..\Run: [ORAHSSSessionManager] C:\Program Files\Orange\SessionManager\SessionManager.exe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [Smart Start UP] C:\Program Files\NewSoft\Smart Start UP\PnPDetect.exe /Automation
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOCAL SERVICE')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETWORK SERVICE')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O9 - Extra button: Livre de reliures HP - {58ECB495-38F0-49cb-A538-10282ABF65E7} - C:\Program Files\HP\Smart Web Printing\hpswp_extensions.dll
O9 - Extra button: Sélection intelligente HP - {700259D7-1666-479a-93B1-3250410481E8} - C:\Program Files\HP\Smart Web Printing\hpswp_extensions.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {3E82BB3F-ABE4-458D-9281-0187286A4E51} (VoxsyncCtrl Class) - https://login.orange.fr/captcha?return_url=https%3A%2F%2Fmescontacts.orange.fr
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom SA - C:\Program Files\Fichiers communs\France Telecom\Shared Modules\FTRTSVC\0\FTRTSVC.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe

0
Réponse 4 / 9
Lyonnais92 Messages postés 25159 Date d'inscription vendredi 23 juin 2006 Statut Contributeur sécurité Dernière intervention 16 septembre 2016 1 536
22 mai 2008 à 11:09
Re,

le rapport SmitfraudFix ?

As tu fait exactement dans l'ordre :

SmitfraudFix option 2

redémarrage du PC

DSS ?
0
moimoi1
23 mai 2008 à 09:01
j ai refais une foi voici le resulta SmitFraudFix v2.320

Rapport fait à 8:46:09,39, 23/05/2008
Executé à partir de C:\Documents and Settings\drapier\Bureau\SmitfraudFix
OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
Le type du système de fichiers est NTFS
Fix executé en mode normal

»»»»»»»»»»»»»»»»»»»»»»»» SharedTaskScheduler Avant SmitFraudFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll

»»»»»»»»»»»»»»»»»»»»»»»» Arret des processus


»»»»»»»»»»»»»»»»»»»»»»»» hosts


127.0.0.1 localhost

»»»»»»»»»»»»»»»»»»»»»»»» VACFix

VACFix
Credits: Malware Analysis & Diagnostic
Code: S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» Winsock2 Fix

S!Ri's WS2Fix: LSP not Found.


»»»»»»»»»»»»»»»»»»»»»»»» Generic Renos Fix

GenericRenosFix by S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» Suppression des fichiers infectés


»»»»»»»»»»»»»»»»»»»»»»»» IEDFix

IEDFix
Credits: Malware Analysis & Diagnostic
Code: S!Ri
C:\WINDOWS\odsaxu.dll deleted.


»»»»»»»»»»»»»»»»»»»»»»»» 404Fix

404Fix
Credits: Malware Analysis & Diagnostic
Code: S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» DNS

HKLM\SYSTEM\CS2\Services\Tcpip\..\{C7FC6B15-F398-4AA2-A962-28751BF98AD9}: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CS2\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1


»»»»»»»»»»»»»»»»»»»»»»»» Suppression Fichiers Temporaires


»»»»»»»»»»»»»»»»»»»»»»»» Winlogon.System
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"System"=""


»»»»»»»»»»»»»»»»»»»»»»»» Nettoyage du registre

Nettoyage terminé.

»»»»»»»»»»»»»»»»»»»»»»»» SharedTaskScheduler Après SmitFraudFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll


»»»»»»»»»»»»»»»»»»»»»»»» Fin
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Réponse 5 / 9
Lyonnais92 Messages postés 25159 Date d'inscription vendredi 23 juin 2006 Statut Contributeur sécurité Dernière intervention 16 septembre 2016 1 536
23 mai 2008 à 09:07
Bonjour,

fais redémarrer l'ordi et remets un rapport DSS.
0
moimoi1
23 mai 2008 à 11:29
pour l'instant ca a l'air de marcher , je n'ai pas ue des message de virus dans l'ordi depuis un petit moment je te remerci de tout coeur tu ma enleve une grosse epine du pied
moimoi1
0
Réponse 6 / 9
moimoi1
23 mai 2008 à 09:30
voici le rapport DSS une foi l'ordi redemarrer                                                                      Deckard's System Scanner v20071014.68Run by drapier on 2008-05-23 09:21:06Computer is in Normal Mode.--------------------------------------------------------------------------------[color=red]Total Physical Memory: 255 MiB (512 MiB recommended).[/color]-- HijackThis Clone ------------------------------------------------------------Emulating logfile of Trend Micro HijackThis v2.0.2Scan saved at 2008-05-23 09:22:27Platform: Windows XP Service Pack 2 (5.01.2600)MSIE: Internet Explorer (7.00.6000.16640)Boot mode: NormalRunning processes:C:\WINDOWS\system32\smss.exeC:\WINDOWS\system32\winlogon.exeC:\WINDOWS\system32\services.exeC:\WINDOWS\system32\lsass.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\system32\svchost.exeC:\Program Files\Alwil Software\Avast4\aswUpdSv.exeC:\Program Files\Alwil Software\Avast4\ashServ.exeC:\WINDOWS\explorer.exeC:\Program Files\Orange\Systray\SystrayApp.exeC:\Program Files\Alwil Software\Avast4\ashDisp.exeC:\Program Files\HP\HP Software Update\hpwuSchd2.exeC:\Program Files\NewSoft\Smart Start UP\PnPDetect.exeC:\Program Files\QuickTime\qttask.exeC:\WINDOWS\system32\ctfmon.exeC:\Program Files\Messenger\msmsgs.exeC:\Program Files\HP\Digital Imaging\bin\hpqtra08.exeC:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exeC:\Program Files\Fichiers communs\France Telecom\Shared Modules\AlertModule\0\AlertModule.exeC:\WINDOWS\system32\spoolsv.exeC:\Program Files\Fichiers communs\France Telecom\Shared Modules\FTRTSVC\0\FTRTSVC.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\system32\svchost.exeC:\Program Files\Alwil Software\Avast4\ashMaiSv.exeC:\Program Files\Alwil Software\Avast4\ashWebSv.exeC:\WINDOWS\system32\svchost.exeC:\Program Files\HP\Digital Imaging\bin\hpqste08.exeC:\WINDOWS\system32\wuauclt.exeC:\Documents and Settings\drapier\Bureau\dss.exeR1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://home.microsoft.com/access/autosearch.asp?p=%sR0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = LiensR1 - HKLM\Software\Microsoft\Internet Explorer\Search,Default_Search_URL = http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearchR3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\Program Files\Orange\SearchURLHook\SearchPageURL.dllO2 - BHO: HP Print Enhancer - {0347C33E-8762-4905-BF09-768834316C61} - C:\Program Files\HP\Smart Web Printing\hpswp_printenhancer.dllO2 - BHO: HP Print Clips - {053F9267-DC04-4294-A72C-58F732D338C0} - C:\Program Files\HP\Smart Web Printing\hpswp_framework.dllO2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dllO2 - BHO: IE LiveTV - {5F841E5A-AA28-4037-BE7A-96E943E91F4D} - C:\WINDOWS\odsaxu.dll (file missing)O4 - HKLM\..\Run: [SystrayORAHSS] "C:\Program Files\Orange\Systray\SystrayApp.exe"O4 - HKLM\..\Run: [ORAHSSSessionManager] C:\Program Files\Orange\SessionManager\SessionManager.exeO4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exeO4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPWuSchd2.exeO4 - HKLM\..\Run: [Smart Start UP] C:\Program Files\NewSoft\Smart Start UP\PnPDetect.exe /Automation O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottimeO4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exeO4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /backgroundO4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOCAL SERVICE')O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETWORK SERVICE')O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exeO4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exeO9 - Extra button: Livre de reliures HP - {58ECB495-38F0-49cb-A538-10282ABF65E7} - C:\Program Files\HP\Smart Web Printing\hpswp_extensions.dllO9 - Extra button: Sélection intelligente HP - {700259D7-1666-479a-93B1-3250410481E8} - C:\Program Files\HP\Smart Web Printing\hpswp_extensions.dllO9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exeO9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exeO16 - DPF: {3E82BB3F-ABE4-458D-9281-0187286A4E51} (VoxsyncCtrl Class) - https://login.orange.fr/captcha?return_url=https%3A%2F%2Fmescontacts.orange.fr - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exeO23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exeO23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exeO23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exeO23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom SA - C:\Program Files\Fichiers communs\France Telecom\Shared Modules\FTRTSVC\0\FTRTSVC.exeO23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe--End of file - 5365 bytes-- Files created between 2008-04-23 and 2008-05-23 -----------------------------2008-05-22 08:19:38      1148 --a------ C:\WINDOWS\system32\tmp.reg2008-05-22 08:18:59     25600 --a------ C:\WINDOWS\system32\WS2Fix.exe2008-05-22 08:18:59     86528 --a------ C:\WINDOWS\system32\VACFix.exe <Not Verified; S!Ri.URZ; VACFix>2008-05-22 08:18:59     82944 --a------ C:\WINDOWS\system32\IEDFix.exe <Not Verified; S!Ri.URZ; IEDFix>2008-05-22 08:18:59     82944 --a------ C:\WINDOWS\system32\404Fix.exe <Not Verified; S!Ri.URZ; IEDFix>2008-05-22 08:18:58    289144 --a------ C:\WINDOWS\system32\VCCLSID.exe <Not Verified; S!Ri; >2008-05-22 08:18:58    288417 --a------ C:\WINDOWS\system32\SrchSTS.exe <Not Verified; S!Ri; SrchSTS>2008-05-22 08:18:58     53248 --a------ C:\WINDOWS\system32\Process.exe <Not Verified; http://www.beyondlogic.org; Command Line Process Utility>2008-05-22 08:18:58     51200 --a------ C:\WINDOWS\system32\dumphive.exe2008-05-22 00:02:29         0 dr-h----- C:\Documents and Settings\drapier\Recent2008-05-21 23:30:00         0 d-------- C:\Documents and Settings\drapier\Application Data\Malwarebytes2008-05-21 23:29:46         0 d-------- C:\Documents and Settings\All Users\Application Data\Malwarebytes2008-05-21 23:29:42         0 d-------- C:\Program Files\Malwarebytes' Anti-Malware2008-05-21 23:04:56         0 d-------- C:\Program Files\CCleaner2008-05-19 10:56:53         0 d-------- C:\Program Files\Navilog12008-05-19 10:37:10         0 d-------- C:\Program Files\Lopxp2008-05-18 09:39:01         0 d-------- C:\Documents and Settings\drapier\Application Data\HP2008-05-17 16:31:06         0 d-------- C:\Documents and Settings\drapier\Application Data\Apple Computer2008-05-17 14:19:44    278528 --a------ C:\Program Files\Fichiers communs\FDEUnInstaller.exe <Not Verified; ; FDEUninstaller>2008-05-17 11:20:55    254464 --a------ C:\WINDOWS\apsagy.dll2008-05-17 11:20:53        51 --a------ C:\smp.bat2008-05-16 09:32:27         0 d-------- C:\WINDOWS\SxsCaPendDel2008-05-15 08:35:04         0 d-------- C:\Program Files\MSECache2008-05-12 18:22:18         0 d-------- C:\Program Files\MSXML 4.02008-05-12 18:04:03         0 d-------- C:\Program Files\Styliste32008-05-12 17:57:46         0 d-------- C:\Program Files\JS Star2008-05-12 11:16:07         0 d-------- C:\Documents and Settings\drapier\Application Data\Adobe2008-05-12 11:14:24         0 d-------- C:\Documents and Settings\All Users\Application Data\Adobe2008-05-12 11:14:01         0 d-------- C:\Program Files\Fichiers communs\Adobe2008-05-12 11:09:48         0 d-------- C:\Program Files\QuickTime2008-05-12 11:08:45    765952 --a------ C:\WINDOWS\system32\xvidcore.dll2008-05-12 11:08:44    180224 --a------ C:\WINDOWS\system32\xvidvfw.dll2008-05-12 11:08:44         0 d-------- C:\Program Files\Xvid2008-05-12 11:06:20         0 d-------- C:\Program Files\DivX2008-05-12 11:04:45         0 d-------- C:\Documents and Settings\All Users\Application Data\Newsoft2008-05-12 11:03:07         0 d-------- C:\Program Files\NewSoft2008-05-12 11:03:05         0 d-------- C:\Program Files\Fichiers communs\NewSoft2008-05-12 11:03:04         0 d--h----- C:\Program Files\InstallShield Installation Information2008-05-12 11:02:57         0 d-------- C:\Documents and Settings\All Users\Application Data\Apple Computer2008-05-12 11:01:41         0 d-------- C:\Program Files\Fichiers communs\InstallShield2008-05-11 20:03:44         0 d-------- C:\Documents and Settings\drapier\Application Data\HPAppData2008-05-11 19:49:15         0 d-------- C:\Documents and Settings\All Users\Application Data\WEBREG2008-05-11 19:43:16         0 d-------- C:\Documents and Settings\All Users\Application Data\HPSSUPPLY2008-05-11 19:33:49         0 d-------- C:\Documents and Settings\All Users\Application Data\HP Product Assistant2008-05-11 19:33:43         0 d-------- C:\Documents and Settings\All Users\Application Data\HP2008-05-11 19:32:32         0 d-------- C:\Program Files\Fichiers communs\HP2008-05-11 19:30:56         0 d-------- C:\Program Files\Hewlett-Packard2008-05-11 19:30:09         0 d-------- C:\Program Files\Fichiers communs\Hewlett-Packard2008-05-11 19:27:34         0 d-------- C:\Program Files\HP2008-05-11 19:21:38         0 d-------- C:\Documents and Settings\All Users\Application Data\Hewlett-Packard2008-05-11 19:20:26      1039 -----n--- C:\WINDOWS\hpomdl15.dat2008-05-11 19:20:26    158906 --a------ C:\WINDOWS\hpoins15.dat2008-05-11 19:17:53         0 d------c- C:\WINDOWS\system32\DRVSTORE2008-05-11 19:03:40         0 d-------- C:\WINDOWS\system32\fr-fr2008-05-11 18:45:51         0 d--hs---- C:\WINDOWS\Installer2008-05-11 18:45:49         0 d-------- C:\Program Files\Fichiers communs\ODBC2008-05-11 18:45:44         0 dr------- C:\Program Files2008-05-11 18:45:44         0 d-------- C:\Program Files\Fichiers communs2008-05-11 18:45:44         0 d-------- C:\Program Files\Fichiers communs\SpeechEngines2008-05-11 18:45:03         0 d--h----- C:\Documents and Settings\Default User\Voisinage réseau2008-05-11 18:45:03         0 d--h----- C:\Documents and Settings\Default User\Voisinage d'impression2008-05-11 18:45:03         0 dr-h----- C:\Documents and Settings\Default User\SendTo2008-05-11 18:45:03         0 d--h----- C:\Documents and Settings\Default User\Recent2008-05-11 18:45:03         0 d--h----- C:\Documents and Settings\Default User\Modèles2008-05-11 18:45:03         0 d-------- C:\Documents and Settings\Default User\Mes documents2008-05-11 18:45:03         0 dr------- C:\Documents and Settings\Default User\Menu Démarrer2008-05-11 18:45:03         0 dr-h----- C:\Documents and Settings\Default User\Local Settings2008-05-11 18:45:03         0 d-------- C:\Documents and Settings\Default User\Favoris2008-05-11 18:45:03         0 d---s---- C:\Documents and Settings\Default User\Cookies2008-05-11 18:45:03         0 d-------- C:\Documents and Settings\Default User\Bureau2008-05-11 18:45:03         0 d--h----- C:\Documents and Settings\All Users\Modèles2008-05-11 18:45:03         0 dr------- C:\Documents and Settings\All Users\Menu Démarrer2008-05-11 18:45:03         0 d-------- C:\Documents and Settings\All Users\Favoris2008-05-11 18:45:03         0 dr------- C:\Documents and Settings\All Users\Documents2008-05-11 18:45:03         0 d-------- C:\Documents and Settings\All Users\Bureau2008-05-11 18:44:39         0 d-------- C:\WINDOWS\system32\CatRoot22008-05-11 18:44:39         0 d-------- C:\WINDOWS\system32\CatRoot2008-05-11 18:44:33         0 dr-h----- C:\Documents and Settings\Default User\Application Data2008-05-11 18:44:33         0 d---s---- C:\Documents and Settings\Default User\Application Data\Microsoft2008-05-11 18:44:32         0 dr-h----- C:\Documents and Settings\All Users\Application Data2008-05-11 18:44:32         0 d---s---- C:\Documents and Settings\All Users\Application Data\Microsoft2008-05-11 18:43:54         0 d-------- C:\Documents and Settings2008-05-11 18:39:18         0 d--hs---- C:\System Volume Information2008-05-11 18:31:16         0 d-------- C:\WINDOWS2008-05-11 18:31:16         0 d-------- C:\WINDOWS\WinSxS2008-05-11 18:31:16         0 dr------- C:\WINDOWS\Web2008-05-11 18:31:16         0 d-------- C:\WINDOWS\twain_322008-05-11 18:31:16         0 d-------- C:\WINDOWS\system322008-05-11 18:31:16         0 d-------- C:\WINDOWS\system32\wins2008-05-11 18:31:16         0 d-------- C:\WINDOWS\system32\wbem2008-05-11 18:31:16         0 d-------- C:\WINDOWS\system32\usmt2008-05-11 18:31:16         0 d-------- C:\WINDOWS\system32\spool2008-05-11 18:31:16         0 d-------- C:\WINDOWS\system32\ShellExt2008-05-11 18:31:16         0 d-------- C:\WINDOWS\system32\Setup2008-05-11 18:31:16         0 d-------- C:\WINDOWS\system32\ras2008-05-11 18:31:16         0 d-------- C:\WINDOWS\system32\oobe2008-05-11 18:31:16         0 d-------- C:\WINDOWS\system32\npp2008-05-11 18:31:16         0 d-------- C:\WINDOWS\system32\mui2008-05-11 18:31:16         0 d-------- C:\WINDOWS\system32\inetsrv2008-05-11 18:31:16         0 d-------- C:\WINDOWS\system32\IME2008-05-11 18:31:16         0 d-------- C:\WINDOWS\system32\icsxml2008-05-11 18:31:16         0 d-------- C:\WINDOWS\system32\ias2008-05-11 18:31:16         0 d-------- C:\WINDOWS\system32\export2008-05-11 18:31:16         0 d-------- C:\WINDOWS\system32\drivers2008-05-11 18:31:16         0 d-------- C:\WINDOWS\system32\drivers\etc2008-05-11 18:31:16         0 d-------- C:\WINDOWS\system32\drivers\disdn2008-05-11 18:31:16         0 dr-hs--c- C:\WINDOWS\system32\dllcache2008-05-11 18:31:16         0 d-------- C:\WINDOWS\system32\dhcp2008-05-11 18:31:16         0 d-------- C:\WINDOWS\system32\config2008-05-11 18:31:16         0 d-------- C:\WINDOWS\system32\3com_dmi2008-05-11 18:31:16         0 d-------- C:\WINDOWS\system32\30762008-05-11 18:31:16         0 d-------- C:\WINDOWS\system32\20522008-05-11 18:31:16         0 d-------- C:\WINDOWS\system32\10542008-05-11 18:31:16         0 d-------- C:\WINDOWS\system32\10422008-05-11 18:31:16         0 d-------- C:\WINDOWS\system32\10412008-05-11 18:31:16         0 d-------- C:\WINDOWS\system32\10372008-05-11 18:31:16         0 d-------- C:\WINDOWS\system32\10362008-05-11 18:31:16         0 d-------- C:\WINDOWS\system32\10332008-05-11 18:31:16         0 d-------- C:\WINDOWS\system32\10312008-05-11 18:31:16         0 d-------- C:\WINDOWS\system32\10282008-05-11 18:31:16         0 d-------- C:\WINDOWS\system32\10252008-05-11 18:31:16         0 d-------- C:\WINDOWS\system2008-05-11 18:31:16         0 d-------- C:\WINDOWS\security2008-05-11 18:31:16         0 d-------- C:\WINDOWS\Resources2008-05-11 18:31:16         0 d-------- C:\WINDOWS\repair2008-05-11 18:31:16         0 d-------- C:\WINDOWS\Provisioning2008-05-11 18:31:16         0 d-------- C:\WINDOWS\PeerNet2008-05-11 18:31:16         0 d-------- C:\WINDOWS\pchealth2008-05-11 18:31:16         0 d-------- C:\WINDOWS\mui2008-05-11 18:31:16         0 d-------- C:\WINDOWS\msapps2008-05-11 18:31:16         0 d-------- C:\WINDOWS\msagent2008-05-11 18:31:16         0 d-------- C:\WINDOWS\Media2008-05-11 18:31:16         0 d-------- C:\WINDOWS\java2008-05-11 18:31:16         0 d--h----- C:\WINDOWS\inf2008-05-11 18:31:16         0 d-------- C:\WINDOWS\ime2008-05-11 18:31:16         0 d-------- C:\WINDOWS\Help2008-05-11 18:31:16         0 dr--s---- C:\WINDOWS\Fonts2008-05-11 18:31:16         0 d-------- C:\WINDOWS\ehome2008-05-11 18:31:16         0 d-------- C:\WINDOWS\Driver Cache2008-05-11 18:31:16         0 d-------- C:\WINDOWS\dell2008-05-11 18:31:16         0 d-------- C:\WINDOWS\Debug2008-05-11 18:31:16         0 d-------- C:\WINDOWS\Cursors2008-05-11 18:31:16         0 d-------- C:\WINDOWS\Connection Wizard2008-05-11 18:31:16         0 d-------- C:\WINDOWS\Config2008-05-11 18:31:16         0 d-------- C:\WINDOWS\AppPatch2008-05-11 18:31:16         0 d-------- C:\WINDOWS\addins2008-05-11 18:31:16         0 d--hs---- C:\Documents and Settings\drapier\UserData2008-05-11 17:50:32         0 d-------- C:\Program Files\Alwil Software2008-05-11 17:46:41         0 d-------- C:\WINDOWS\system32\PreInstall2008-05-11 17:45:42         0 d-------- C:\Documents and Settings\drapier\Application Data\Macromedia2008-05-11 17:38:33     65536 --a------ C:\WINDOWS\system32\Autodial2000.dll <Not Verified; France Telecom SA; CSS-Corporate>2008-05-11 17:38:26     94208 --a------ C:\WINDOWS\system32\w32n50.dll <Not Verified; Printing Communications Assoc., Inc. (PCAUSA); PCAUSA Rawether for Windows>2008-05-11 17:38:26     32128 --a------ C:\WINDOWS\system32\pcandis5.sys <Not Verified; Printing Communications Assoc., Inc. (PCAUSA); PCAUSA Rawether for Windows>2008-05-11 17:38:26     34688 --a------ C:\WINDOWS\system32\pcampr5.sys <Not Verified; Printing Communications Assoc., Inc. (PCAUSA); PCAUSA Rawether for Windows>2008-05-11 17:37:56         0 d-------- C:\Program Files\Orange2008-05-11 17:37:41         0 d-------- C:\Program Files\Fichiers communs\France Telecom2008-05-11 17:35:30         0 d-------- C:\WINDOWS\system32\SoftwareDistribution2008-05-11 17:34:20         0 d-------- C:\Program Files\Securitoo2008-05-11 17:34:12         0 d-------- C:\Program Files\Inventel2008-05-11 17:31:35         0 d-------- C:\Documents and Settings\drapier\Application Data\Identities2008-05-11 17:31:13         0 d--h----- C:\Documents and Settings\drapier\Voisinage réseau2008-05-11 17:31:13         0 d--h----- C:\Documents and Settings\drapier\Voisinage d'impression2008-05-11 17:31:13         0 dr-h----- C:\Documents and Settings\drapier\SendTo2008-05-11 17:31:13   1835008 --ah----- C:\Documents and Settings\drapier\NTUSER.DAT2008-05-11 17:31:13         0 d--h----- C:\Documents and Settings\drapier\Modèles2008-05-11 17:31:13         0 dr------- C:\Documents and Settings\drapier\Mes documents2008-05-11 17:31:13         0 dr------- C:\Documents and Settings\drapier\Menu Démarrer2008-05-11 17:31:13         0 d--h----- C:\Documents and Settings\drapier\Local Settings2008-05-11 17:31:13         0 dr------- C:\Documents and Settings\drapier\Favoris2008-05-11 17:31:13         0 d--hs---- C:\Documents and Settings\drapier\Cookies2008-05-11 17:31:13         0 d-------- C:\Documents and Settings\drapier\Bureau2008-05-11 17:31:13         0 dr-h----- C:\Documents and Settings\drapier\Application Data2008-05-11 17:29:55         0 d-------- C:\WINDOWS\SoftwareDistribution2008-05-11 17:29:52         0 d-------- C:\WINDOWS\Prefetch2008-05-11 17:29:51         0 d---s---- C:\WINDOWS\system32\Microsoft2008-05-11 17:29:49    229376 --ah----- C:\Documents and Settings\LocalService\NTUSER.DAT2008-05-11 17:29:49         0 d--h----- C:\Documents and Settings\LocalService\Local Settings2008-05-11 17:29:49         0 d--hs---- C:\Documents and Settings\LocalService\Cookies2008-05-11 17:29:49         0 d-------- C:\Documents and Settings\LocalService\Application Data2008-05-11 17:29:49         0 d---s---- C:\Documents and Settings\LocalService\Application Data\Microsoft2008-05-11 17:29:34    229376 --ah----- C:\Documents and Settings\NetworkService\NTUSER.DAT2008-05-11 17:29:34         0 d--h----- C:\Documents and Settings\NetworkService\Local Settings2008-05-11 17:29:34         0 d--hs---- C:\Documents and Settings\NetworkService\Cookies2008-05-11 17:29:34         0 d-------- C:\Documents and Settings\NetworkService\Application Data2008-05-11 17:29:34         0 d---s---- C:\Documents and Settings\NetworkService\Application Data\Microsoft2008-05-11 17:22:00         0 d-------- C:\WINDOWS\system32\xircom2008-05-11 17:22:00         0 d-------- C:\Program Files\microsoft frontpage2008-05-11 17:21:02    229376 ---h----- C:\Documents and Settings\Default User\NTUSER.DAT2008-05-11 17:21:02         0 d-------- C:\DELL2008-05-11 17:20:44         0 d--h----- C:\WINDOWS\$hf_mig$2008-05-11 17:20:13         0 -rahs---- C:\MSDOS.SYS2008-05-11 17:20:13         0 -rahs---- C:\IO.SYS2008-05-11 17:20:13         0 --a------ C:\CONFIG.SYS2008-05-11 17:20:13         0 --a------ C:\AUTOEXEC.BAT2008-05-11 17:17:27         0 d--hs---- C:\Documents and Settings\All Users\DRM2008-05-11 17:16:58         0 dr------- C:\WINDOWS\Offline Web Pages2008-05-11 17:16:58         0 d---s---- C:\WINDOWS\Downloaded Program Files2008-05-11 17:16:28         0 d--h----- C:\Program Files\WindowsUpdate2008-05-11 17:16:18         0 d-------- C:\Program Files\Services en ligne2008-05-11 17:15:44         0 d-------- C:\WINDOWS\system32\DirectX2008-05-11 17:15:04         0 d---s---- C:\WINDOWS\Tasks2008-05-11 17:15:03         0 d-------- C:\Program Files\Fichiers communs\MSSoap2008-05-11 17:14:58         0 d-------- C:\WINDOWS\system32\Macromed2008-05-11 17:14:58         0 d-------- C:\WINDOWS\srchasst2008-05-11 17:14:48         0 d-------- C:\Program Files\Movie Maker2008-05-11 17:14:39         0 d-------- C:\WINDOWS\system32\Restore2008-05-11 17:13:04     21892 --a------ C:\WINDOWS\system32\emptyregdb.dat2008-05-11 17:12:29         0 d-------- C:\WINDOWS\Registration2008-05-11 17:12:14         0 d-------- C:\Program Files\Online Services2008-05-11 17:12:01         0 d-------- C:\Program Files\Messenger2008-05-11 17:11:56         0 d-------- C:\Program Files\MSN Gaming Zone2008-05-11 17:11:09         0 d-------- C:\Program Files\Windows NT2008-05-11 17:11:05         0 d-------- C:\WINDOWS\system32\MsDtc2008-05-11 17:11:04         0 d-------- C:\WINDOWS\system32\Com-- Find3M Report ---------------------------------------------------------------2008-05-11 19:55:30    367658 --a------ C:\WINDOWS\system32\perfh00C.dat2008-05-11 19:55:30     48616 --a------ C:\WINDOWS\system32\perfc00C.dat2008-05-11 18:45:03        62 --ahs---- C:\Documents and Settings\drapier\Application Data\desktop.ini-- Registry Dump ---------------------------------------------------------------*Note* empty entries & legit default entries are not shown[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{0347C33E-8762-4905-BF09-768834316C61}]02/03/2007 16:52 1298024 -ra------ C:\Program Files\HP\Smart Web Printing\hpswp_printenhancer.dll[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{053F9267-DC04-4294-A72C-58F732D338C0}]02/03/2007 16:52 177768 -ra------ C:\Program Files\HP\Smart Web Printing\hpswp_framework.dll[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{5F841E5A-AA28-4037-BE7A-96E943E91F4D}]   C:\WINDOWS\odsaxu.dll[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]"SystrayORAHSS"="C:\Program Files\Orange\Systray\SystrayApp.exe" [25/09/2007 20:08]"ORAHSSSessionManager"="C:\Program Files\Orange\SessionManager\SessionManager.exe" [25/09/2007 19:10]"avast!"="C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe" [16/05/2008 01:19]"HP Software Update"="C:\Program Files\HP\HP Software Update\HPWuSchd2.exe" [11/03/2007 21:34]"Smart Start UP"="C:\Program Files\NewSoft\Smart Start UP\PnPDetect.exe" [19/12/2006 17:37]"QuickTime Task"="C:\Program Files\QuickTime\qttask.exe" [12/05/2008 11:10][HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]"CTFMON.EXE"="C:\WINDOWS\system32\ctfmon.exe" [05/08/2004 12:00]"MSMSGS"="C:\Program Files\Messenger\msmsgs.exe" [13/10/2004 18:24]C:\Documents and Settings\All Users\Menu D‚marrer\Programmes\D‚marrage\HP Digital Imaging Monitor.lnk - C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe [11/03/2007 21:26:24]Lancement rapide d'Adobe Reader.lnk - C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe [14/12/2004 04:44:06][HKEY_LOCAL_MACHINE\system\currentcontrolset\control\securityproviders]SecurityProviders msapsspc.dll, schannel.dll, digest.dll, msnsspc.dll,[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost]HPZ12 Pml Driver HPZ12 Net Driver HPZ12hpdevmgmt hpqcxs08 hpqddsvc-- End of Deckard's System Scanner: finished at 2008-05-23 09:25:14 ------------                                     
0
Réponse 7 / 9
Lyonnais92 Messages postés 25159 Date d'inscription vendredi 23 juin 2006 Statut Contributeur sécurité Dernière intervention 16 septembre 2016 1 536
23 mai 2008 à 12:24
Bonjour,

je ne sais pas quel éditeur de texte tu as utilisé mais si tu trouvais une manière d'afficher le rapport de manière plus lisible ça m'aiderait.

merci.
0
Réponse 8 / 9
moimoi1
27 mai 2008 à 08:47
probleme resolu
0
Réponse 9 / 9
Lyonnais92 Messages postés 25159 Date d'inscription vendredi 23 juin 2006 Statut Contributeur sécurité Dernière intervention 16 septembre 2016 1 536
27 mai 2008 à 09:47
Bonjour,

je veux bien te croire, mais j'aime bien vérifier.

Si tu pouvais renvoyer un rapport DSS lisible, ce serait bien.
0