[RESOLU]Question

Section d'analyse de rapports et de désinfection : malwares en tous genre et autres indésirables. Demandes de nettoyage uniquement. Prise en charge restreinte : équipe spécialisée.

Modérateur: Modérateurs

Règles du forum :arrow: Les désinfections sont prises en charge par un groupe spécifique, tout le monde ne peut pas intervenir pour désinfecter les machines (règles).
:arrow: Les procédures sont sur-mesure, ne faites pas la même chose chez vous (explications).
:arrow: Un topic par machine, chacun crée le sien. ;)

[RESOLU]Question

Messagepar Choupinou » 03 Nov 2009 16:33

Bonjour .


Le pc de mes parents ont 2 logis qui me tracasse un peu, pourriez vous m'indiquez s'il sont bon ou pas :/

(Issue d'un log HJT) :

O4 - HKCU\..\Run: [WeatherDPA] "C:\Program Files\Hotbar\bin\10.2.236.0\Weather.exe" -auto


Et pour finir je n'arrive pas a mettre la main sur la saleté qui met en page de démarrage sur IE Lost ou Lo.st un truc dans le genre ^^ .



Merci d'avance ;) .


Choupinou .
Dernière édition par Choupinou le 06 Nov 2009 16:46, édité 1 fois.
Choupinou
Libellulien Junior
Libellulien Junior
 
Messages: 285
Inscription: 07 Nov 2007 16:55

Re: Question

Messagepar Falkra » 03 Nov 2009 16:40

Bonjour,

il faut plus de détails pour savoir quoi supprimer, et ça ne se fera pas par HijackThis. ;)

----------

Ta signature et ton avatar ne sont pas conformes à la charte du forum (politique, etc).
Je te laisse faire le nécessaire.

----------

Télécharge random's system information tool (RSIT) par random/random et sauvegarde-le sur le Bureau. Cet outil va faire un état des lieux, lire la configuration, comme HijackThis, mais en plus détaillé.
  • Double-clique sur RSIT.exe afin de lancer RSIT.
  • Clique Continue à l'écran Disclaimer.
  • Si l'outil HijackThis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera (autorise l'accès dans ton pare-feu, si demandé) et tu devras accepter la licence.
  • Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront. Poste le contenu de log.txt (<<qui sera affiché) ainsi que de info.txt (<<qui sera réduit dans la Barre des Tâches).
  • NB : Les rapports sont sauvegardés dans le dossier C:\rsit
    Ca fait deux rapports donc. Comme ils sont longs, tu peux faire 2 réponses, une par rapport. ;-)
Avatar de l’utilisateur
Falkra
Admin libellules.ch
Admin libellules.ch
 
Messages: 25882
Inscription: 30 Jan 2005 13:44
Localisation: 127.0.0.1

Re: Question

Messagepar Choupinou » 03 Nov 2009 17:46

Re .

voici le log je posterais dans un autre message l'info :


Logfile of random's system information tool 1.06 (written by random/random)
Run by Muriel at 2009-11-03 17:37:47
Microsoft® Windows Vista™ Édition Familiale Premium
System drive C: has 159 GB (68%) free of 234 GB
Total RAM: 2047 MB (56% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 17:37:50, on 03/11/2009
Platform: Windows Vista (WinNT 6.00.1904)
MSIE: Internet Explorer v7.00 (7.00.6000.16916)
Boot mode: Normal

Running processes:
C:\Windows\system32\Dwm.exe
C:\Windows\system32\taskeng.exe
C:\Windows\Explorer.EXE
C:\Program Files\Windows Defender\MSASCui.exe
C:\Windows\RtHDVCpl.exe
C:\Acer\Empowering Technology\SysMonitor.exe
C:\Program Files\OrangeHSS\Systray\SystrayApp.exe
C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe
C:\Program Files\Nero\Nero 7\InCD\NBHGui.exe
C:\Program Files\Nero\Nero 7\InCD\InCD.exe
C:\Program Files\Common Files\Real\Update_OB\realsched.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\Windows\WindowsMobile\wmdc.exe
C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
C:\Program Files\Common Files\LogiShrd\LComMgr\Communications_Helper.exe
C:\Program Files\Labtec\WebCam10\WebCam10.exe
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Windows\ehome\ehtray.exe
C:\Program Files\TomTom HOME 2\TomTomHOMERunner.exe
C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\MOM.EXE
C:\Windows\ehome\ehmsas.exe
C:\PROGRA~1\COMMON~1\France Telecom\Shared Modules\AlertModule\0\AlertModule.exe
C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CCC.exe
C:\PROGRA~1\COMMON~1\LogiShrd\LComMgr\LVComSX.exe
C:\Windows\System32\mobsync.exe
C:\Windows\system32\wuauclt.exe
C:\Users\Muriel\Desktop\HiJackThis.exe
C:\Program Files\Internet Explorer\ieuser.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Windows\system32\Macromed\Flash\FlashUtil10b.exe
C:\Windows\system32\SearchFilterHost.exe
C:\Users\Muriel\Desktop\RSIT.exe
C:\Windows\system32\DllHost.exe
C:\Users\Muriel\Desktop\Muriel.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\Program Files\OrangeHSS\SearchURLHook\SearchPageURL.dll
O1 - Hosts: ::1 localhost
O2 - BHO: IDM Helper - {0055C089-8582-441B-A0BF-17B458C2A3A8} - M:\Internet Download Manager\IDMIECC.dll (file missing)
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Program Files\Real\RealPlayer\rpbrowserrecordplugin.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: EoBho - {64F56FC1-1272-44CD-BA6E-39723696E350} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O3 - Toolbar: Acer eDataSecurity Management - {5CBE3B7C-1E47-477e-A7DD-396DB0476E29} - C:\Windows\system32\eDStoolbar.dll
O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
O4 - HKLM\..\Run: [RtHDVCpl] RtHDVCpl.exe
O4 - HKLM\..\Run: [Acer Empowering Technology Monitor] C:\Acer\Empowering Technology\SysMonitor.exe
O4 - HKLM\..\Run: [eDataSecurity Loader] C:\Acer\Empowering Technology\eDataSecurity\eDSloader.exe
O4 - HKLM\..\Run: [StartCCC] C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe
O4 - HKLM\..\Run: [WarReg_PopUp] C:\Acer\WR_PopUp\WarReg_PopUp.exe
O4 - HKLM\..\Run: [SystrayORAHSS] "C:\Program Files\OrangeHSS\Systray\SystrayApp.exe"
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe"
O4 - HKLM\..\Run: [LanguageShortcut] "C:\Program Files\CyberLink\PowerDVD\Language\Language.exe"
O4 - HKLM\..\Run: [LGODDFU] "C:\Program Files\lg_fwupdate\fwupdate.exe" blrun
O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Common Files\Ahead\Lib\NeroCheck.exe
O4 - HKLM\..\Run: [SecurDisc] C:\Program Files\Nero\Nero 7\InCD\NBHGui.exe
O4 - HKLM\..\Run: [InCD] C:\Program Files\Nero\Nero 7\InCD\InCD.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [Windows Mobile Device Center] C:\Windows\WindowsMobile\wmdc.exe
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min
O4 - HKLM\..\Run: [CamWizard] C:\Program Files\Common Files\Labtec\QCDRV\BIN\CamWizrd.exe
O4 - HKLM\..\Run: [Malwarebytes Anti-Malware (reboot)] "C:\Program Files\Malwarebytes' Anti-Malware\mbam.exe" /runcleanupscript
O4 - HKLM\..\Run: [LogitechCommunicationsManager] "C:\Program Files\Common Files\LogiShrd\LComMgr\Communications_Helper.exe"
O4 - HKLM\..\Run: [LogitechQuickCamRibbon] "C:\Program Files\Labtec\WebCam10\WebCam10.exe" /hide
O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe
O4 - HKCU\..\Run: [WeatherDPA] "C:\Program Files\Hotbar\bin\10.2.236.0\Weather.exe" -auto
O4 - HKCU\..\Run: [Picasa Media Detector] M:\Picasa2\PicasaMediaDetector.exe
O4 - HKCU\..\Run: [TomTomHOME.exe] "C:\Program Files\TomTom HOME 2\TomTomHOMERunner.exe"
O4 - HKCU\..\Run: [IDMan] M:\Internet Download Manager\IDMan.exe /onboot
O4 - HKCU\..\Run: [Software Informer] "C:\Program Files\Software Informer\softinfo.exe" -autorun
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')
O4 - Startup: LimeWire On Startup.lnk = F:\LimeWire\LimeWire.exe
O4 - Startup: OneNote 2007 - Capture d'écran et lancement.lnk = C:\Program Files\Microsoft Office\Office12\ONENOTEM.EXE
O4 - Global Startup: Empowering Technology Launcher.lnk = ?
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
O4 - Global Startup: PCM Media Sharing.lnk = C:\Program Files\Acer Arcade Live\Acer HomeMedia Connect\Kernel\DMS\PCMMediaSharing.exe
O8 - Extra context menu item: Add to Google Photos Screensa&ver - res://C:\Windows\system32\GPhotos.scr/200
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O8 - Extra context menu item: Télécharger avec IDM - M:\Internet Download Manager\IEExt.htm
O8 - Extra context menu item: Télécharger le contenu de video FLV avec IDM - M:\Internet Download Manager\IEGetVL.htm
O8 - Extra context menu item: Télécharger tous les liens avec IDM - M:\Internet Download Manager\IEGetAll.htm
O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: @C:\Windows\WindowsMobile\INetRepl.dll,-222 - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - C:\Windows\WindowsMobile\INetRepl.dll
O9 - Extra button: (no name) - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\Windows\WindowsMobile\INetRepl.dll
O9 - Extra 'Tools' menuitem: @C:\Windows\WindowsMobile\INetRepl.dll,-223 - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\Windows\WindowsMobile\INetRepl.dll
O13 - Gopher Prefix:
O23 - Service: ePerformance Service (AcerMemUsageCheckService) - Unknown owner - C:\Acer\Empowering Technology\ePerformance\MemCheck.exe
O23 - Service: Avira AntiVir Planificateur (AntiVirSchedulerService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\avguard.exe
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: Ati External Event Utility - ATI Technologies Inc. - C:\Windows\system32\Ati2evxx.exe
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: BroadCam Service (BroadCamService) - Unknown owner - C:\Program Files\NCH Software\BroadCam\broadCam.exe (file missing)
O23 - Service: eDSService.exe (eDataSecurity Service) - HiTRSUT - C:\Acer\Empowering Technology\eDataSecurity\eDSService.exe
O23 - Service: eRecovery Service (eRecoveryService) - Acer Inc. - C:\Acer\Empowering Technology\eRecovery\eRecoveryService.exe
O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom SA - C:\PROGRA~1\COMMON~1\France Telecom\Shared Modules\FTRTSVC\0\FTRTSVC.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InCD Helper (InCDsrv) - Nero AG - C:\Program Files\Nero\Nero 7\InCD\InCDsrv.exe
O23 - Service: Service de l’iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Common Files\LightScribe\LSSrvc.exe
O23 - Service: LVSrvLauncher - Labtec Inc. - C:\Program Files\Common Files\LogiShrd\SrvLnch\SrvLnch.exe
O23 - Service: NBService - Nero AG - C:\Program Files\Nero\Nero 7\Nero BackItUp\NBService.exe
O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Common Files\Ahead\Lib\NMIndexingService.exe
O23 - Service: NMSAccessU - Unknown owner - F:\production dvd\WinX DVD Author 5.5\NMSAccessU.exe (file missing)
O23 - Service: Planificateur LiveUpdate automatique - Unknown owner - C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe (file missing)
O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Program Files\CyberLink\Shared Files\RichVideo.exe
O23 - Service: TomTomHOMEService - TomTom - C:\Program Files\TomTom HOME 2\TomTomHOMEService.exe

--
End of file - 11090 bytes

======Registry dump======

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{0055C089-8582-441B-A0BF-17B458C2A3A8}]
IDMIEHlprObj Class - M:\Internet Download Manager\IDMIECC.dll []

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{18DF081C-E8AD-4283-A596-FA578C2EBDC3}]
Adobe PDF Link Helper - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll [2008-06-11 75128]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{3049C3E9-B461-4BC5-8870-4C09146192CA}]
RealPlayer Download and Record Plugin for Internet Explorer - C:\Program Files\Real\RealPlayer\rpbrowserrecordplugin.dll [2009-03-20 312928]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{5C255C8A-E604-49b4-9D64-90988571CECB}]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{64F56FC1-1272-44CD-BA6E-39723696E350}]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{9030D464-4C02-4ABF-8ECC-5164760863C6}]
Programme d'aide de l'Assistant de connexion Windows Live - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll [2009-02-17 408440]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{DBC80044-A445-435b-BC74-9C25C1C588A9}]
Java(tm) Plug-In 2 SSV Helper - C:\Program Files\Java\jre6\bin\jp2ssv.dll [2009-03-09 35840]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]
{5CBE3B7C-1E47-477e-A7DD-396DB0476E29} - Acer eDataSecurity Management - C:\Windows\system32\eDStoolbar.dll [2007-02-06 151552]

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
"Windows Defender"=C:\Program Files\Windows Defender\MSASCui.exe [2008-01-14 1006264]
"RtHDVCpl"=C:\Windows\RtHDVCpl.exe [2007-03-23 4423680]
"Acer Tour"= []
"Acer Empowering Technology Monitor"=C:\Acer\Empowering Technology\SysMonitor.exe [2007-01-24 319488]
"eDataSecurity Loader"=C:\Acer\Empowering Technology\eDataSecurity\eDSloader.exe []
"StartCCC"=C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe [2006-11-10 90112]
"WarReg_PopUp"=C:\Acer\WR_PopUp\WarReg_PopUp.exe [2006-11-05 57344]
"eRecoveryService"= []
"SystrayORAHSS"=C:\Program Files\OrangeHSS\Systray\SystrayApp.exe [2006-12-12 90112]
"Adobe Reader Speed Launcher"=C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe [2008-06-12 34672]
"RemoteControl"=C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe [2007-03-14 71216]
"LanguageShortcut"=C:\Program Files\CyberLink\PowerDVD\Language\Language.exe [2007-01-08 52256]
"LGODDFU"=C:\Program Files\lg_fwupdate\fwupdate.exe blrun []
"NeroFilterCheck"=C:\Program Files\Common Files\Ahead\Lib\NeroCheck.exe [2007-03-01 153136]
"SecurDisc"=C:\Program Files\Nero\Nero 7\InCD\NBHGui.exe [2007-11-26 1629480]
"InCD"=C:\Program Files\Nero\Nero 7\InCD\InCD.exe [2007-11-26 1057064]
"TkBellExe"=C:\Program Files\Common Files\Real\Update_OB\realsched.exe [2009-03-20 198160]
"QuickTime Task"=C:\Program Files\QuickTime\QTTask.exe [2009-01-05 413696]
"iTunesHelper"=C:\Program Files\iTunes\iTunesHelper.exe [2009-04-02 342312]
"SunJavaUpdateSched"=C:\Program Files\Java\jre6\bin\jusched.exe [2009-03-09 148888]
"Windows Mobile Device Center"=C:\Windows\WindowsMobile\wmdc.exe [2007-05-31 648072]
"avgnt"=C:\Program Files\Avira\AntiVir Desktop\avgnt.exe [2009-03-02 209153]
"CamWizard"=C:\Program Files\Common Files\Labtec\QCDRV\BIN\CamWizrd.exe []
"Malwarebytes Anti-Malware (reboot)"=C:\Program Files\Malwarebytes' Anti-Malware\mbam.exe [2009-09-10 1312080]
"LogitechCommunicationsManager"=C:\Program Files\Common Files\LogiShrd\LComMgr\Communications_Helper.exe [2007-03-06 488984]
""= []
"LogitechQuickCamRibbon"=C:\Program Files\Labtec\WebCam10\WebCam10.exe [2007-03-06 1060376]
"EoEngine"= []

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
"Sidebar"=C:\Program Files\Windows Sidebar\sidebar.exe [2008-01-14 1232896]
"ehTray.exe"=C:\Windows\ehome\ehTray.exe [2006-11-02 125440]
"WeatherDPA"=C:\Program Files\Hotbar\bin\10.2.236.0\Weather.exe -auto []
"Picasa Media Detector"=M:\Picasa2\PicasaMediaDetector.exe []
"TomTomHOME.exe"=C:\Program Files\TomTom HOME 2\TomTomHOMERunner.exe [2009-03-18 251240]
"IDMan"=M:\Internet Download Manager\IDMan.exe /onboot []
"Software Informer"=C:\Program Files\Software Informer\softinfo.exe -autorun []

C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup
Empowering Technology Launcher.lnk - C:\Acer\Empowering Technology\eAPLauncher.exe
Microsoft Office.lnk - C:\Program Files\Microsoft Office\Office\OSA9.EXE
PCM Media Sharing.lnk - C:\Program Files\Acer Arcade Live\Acer HomeMedia Connect\Kernel\DMS\PCMMediaSharing.exe

C:\Users\Muriel\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup
LimeWire On Startup.lnk - F:\LimeWire\LimeWire.exe
OneNote 2007 - Capture d'écran et lancement.lnk - C:\Program Files\Microsoft Office\Office12\ONENOTEM.EXE

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System]
"DisableTaskMgr"=0

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System]
"dontdisplaylastusername"=0
"legalnoticecaption"=
"legalnoticetext"=
"shutdownwithoutlogon"=1
"undockwithoutlogon"=1

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]
"C:\Program Files\OrangeHSS\Connectivity\ConnectivityManager.exe"="C:\Program Files\OrangeHSS\Connectivity\ConnectivityManager.exe:*:enabled:CSS"

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\F]
shell\AutoRun\command - F:\LaunchU3.exe -a

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\K]
shell\AutoRun\command - K:\LaunchU3.exe -a

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{03128669-1226-11dd-8104-001c252eb782}]
shell\AutoRun\command - F:\LaunchU3.exe -a

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{78ecea8d-f1cb-11dd-9637-001c252eb782}]
shell\AutoRun\command - K:\LaunchU3.exe -a


======File associations======

.bat - edit - %SystemRoot%\System32\NOTEPAD.EXE %1"
.ini - open - %SystemRoot%\System32\NOTEPAD.EXE %1"
.scr - open -
.scr - install -
.scr - config -

======List of files/folders created in the last 1 months======

2009-11-03 17:37:47 ----D---- C:\rsit
2009-11-01 17:40:17 ----D---- C:\Windows\AsDmiHtm
2009-11-01 17:39:27 ----A---- C:\Windows\Ascd_tmp.ini
2009-11-01 16:44:19 ----A---- C:\Windows\system32\d3dx9_32.dll
2009-11-01 16:44:01 ----D---- C:\Program Files\Microsoft SQL Server Compact Edition
2009-11-01 16:42:15 ----D---- C:\Program Files\Microsoft
2009-11-01 16:42:01 ----D---- C:\Program Files\Windows Live SkyDrive
2009-11-01 16:32:15 ----A---- C:\Windows\system32\LVUI2RC.dll
2009-11-01 16:32:15 ----A---- C:\Windows\system32\LVUI2.dll
2009-11-01 16:32:15 ----A---- C:\Windows\system32\lvcoinst.ini
2009-11-01 16:32:15 ----A---- C:\Windows\system32\lvcodec2.dll
2009-11-01 16:30:48 ----D---- C:\Program Files\Labtec
2009-11-01 16:26:21 ----D---- C:\Program Files\Common Files\Windows Live
2009-11-01 13:28:23 ----D---- C:\ProgramData\Malwarebytes
2009-11-01 13:28:23 ----D---- C:\Program Files\Malwarebytes' Anti-Malware
2009-11-01 12:03:33 ----A---- C:\Windows\system32\tzres.dll
2009-11-01 12:01:48 ----A---- C:\Windows\system32\winipsec.dll
2009-11-01 12:01:48 ----A---- C:\Windows\system32\polstore.dll
2009-11-01 12:01:48 ----A---- C:\Windows\system32\IPSECSVC.DLL
2009-11-01 12:01:48 ----A---- C:\Windows\system32\FwRemoteSvr.dll
2009-11-01 12:00:27 ----A---- C:\Windows\system32\TCPSVCS.EXE
2009-11-01 12:00:27 ----A---- C:\Windows\system32\netevent.dll
2009-11-01 12:00:27 ----A---- C:\Windows\system32\MRINFO.EXE
2009-11-01 12:00:27 ----A---- C:\Windows\system32\HOSTNAME.EXE
2009-11-01 12:00:26 ----A---- C:\Windows\system32\ROUTE.EXE
2009-11-01 12:00:26 ----A---- C:\Windows\system32\NETSTAT.EXE
2009-11-01 12:00:26 ----A---- C:\Windows\system32\netiohlp.dll
2009-11-01 12:00:26 ----A---- C:\Windows\system32\finger.exe
2009-11-01 12:00:26 ----A---- C:\Windows\system32\ARP.EXE
2009-11-01 12:00:25 ----A---- C:\Windows\system32\tcpipcfg.dll
2009-11-01 12:00:25 ----A---- C:\Windows\system32\netiougc.exe
2009-11-01 11:58:53 ----A---- C:\Windows\system32\wlanhlp.dll
2009-11-01 11:58:53 ----A---- C:\Windows\system32\wlanapi.dll
2009-11-01 11:58:53 ----A---- C:\Windows\system32\L2SecHC.dll
2009-11-01 11:58:52 ----A---- C:\Windows\system32\wlansvc.dll
2009-11-01 11:58:52 ----A---- C:\Windows\system32\wlansec.dll
2009-11-01 11:58:52 ----A---- C:\Windows\system32\wlanmsm.dll
2009-11-01 11:56:32 ----A---- C:\Windows\system32\t2embed.dll
2009-11-01 11:56:32 ----A---- C:\Windows\system32\lpk.dll
2009-11-01 11:56:32 ----A---- C:\Windows\system32\fontsub.dll
2009-11-01 11:56:32 ----A---- C:\Windows\system32\dciman32.dll
2009-11-01 11:56:32 ----A---- C:\Windows\system32\atmlib.dll
2009-11-01 11:56:32 ----A---- C:\Windows\system32\atmfd.dll
2009-11-01 11:55:21 ----A---- C:\Windows\system32\msv1_0.dll
2009-11-01 11:53:59 ----A---- C:\Windows\system32\mf.dll
2009-11-01 11:53:58 ----A---- C:\Windows\system32\rrinstaller.exe
2009-11-01 11:53:58 ----A---- C:\Windows\system32\mfps.dll
2009-11-01 11:53:58 ----A---- C:\Windows\system32\mfpmp.exe
2009-11-01 11:53:58 ----A---- C:\Windows\system32\mferror.dll
2009-11-01 11:53:57 ----A---- C:\Windows\system32\WMVCORE.DLL
2009-11-01 11:51:54 ----A---- C:\Windows\system32\winhttp.dll
2009-11-01 11:50:23 ----A---- C:\Windows\system32\iedkcs32.dll
2009-11-01 11:50:23 ----A---- C:\Windows\system32\ieaksie.dll
2009-11-01 11:50:23 ----A---- C:\Windows\system32\advpack.dll
2009-11-01 11:50:23 ----A---- C:\Windows\system32\admparse.dll
2009-11-01 11:50:22 ----A---- C:\Windows\system32\ieapfltr.dll
2009-11-01 11:50:22 ----A---- C:\Windows\system32\ieakui.dll
2009-11-01 11:50:21 ----A---- C:\Windows\system32\wininet.dll
2009-11-01 11:50:21 ----A---- C:\Windows\system32\jsproxy.dll
2009-11-01 11:50:21 ----A---- C:\Windows\system32\dxtrans.dll
2009-11-01 11:50:20 ----A---- C:\Windows\system32\msfeeds.dll
2009-11-01 11:50:20 ----A---- C:\Windows\system32\dxtmsft.dll
2009-11-01 11:50:19 ----A---- C:\Windows\system32\ieui.dll
2009-11-01 11:50:19 ----A---- C:\Windows\system32\ieframe.dll
2009-11-01 11:50:17 ----A---- C:\Windows\system32\mshtmled.dll
2009-11-01 11:50:17 ----A---- C:\Windows\system32\ieencode.dll
2009-11-01 11:50:16 ----A---- C:\Windows\system32\mshtmler.dll
2009-11-01 11:50:16 ----A---- C:\Windows\system32\mshtml.dll
2009-11-01 11:50:14 ----A---- C:\Windows\system32\mstime.dll
2009-11-01 11:50:14 ----A---- C:\Windows\system32\icardie.dll
2009-11-01 11:50:12 ----A---- C:\Windows\system32\ieUnatt.exe
2009-11-01 11:50:11 ----A---- C:\Windows\system32\occache.dll
2009-11-01 11:50:10 ----A---- C:\Windows\system32\urlmon.dll
2009-11-01 11:50:10 ----A---- C:\Windows\system32\pngfilt.dll
2009-11-01 11:50:10 ----A---- C:\Windows\system32\iertutil.dll
2009-11-01 11:50:09 ----A---- C:\Windows\system32\iesetup.dll
2009-11-01 11:50:09 ----A---- C:\Windows\system32\iernonce.dll
2009-11-01 11:50:09 ----A---- C:\Windows\system32\ie4uinit.exe
2009-11-01 11:48:15 ----A---- C:\Windows\system32\atl.dll
2009-11-01 11:47:15 ----A---- C:\Windows\system32\gdi32.dll
2009-11-01 11:44:46 ----A---- C:\Windows\system32\ntoskrnl.exe
2009-11-01 11:44:46 ----A---- C:\Windows\system32\ntkrnlpa.exe
2009-11-01 11:42:37 ----A---- C:\Windows\system32\xolehlp.dll
2009-11-01 11:42:37 ----A---- C:\Windows\system32\msdtcprx.dll
2009-11-01 11:41:40 ----A---- C:\Windows\system32\wkssvc.dll
2009-11-01 11:40:38 ----A---- C:\Windows\system32\tsgqec.dll
2009-11-01 11:40:38 ----A---- C:\Windows\system32\mstscax.dll
2009-11-01 11:40:38 ----A---- C:\Windows\system32\aaclient.dll
2009-11-01 11:39:37 ----A---- C:\Windows\system32\es.dll
2009-11-01 11:37:30 ----A---- C:\Windows\system32\mcmde.dll
2009-11-01 11:37:30 ----A---- C:\Windows\system32\EncDec.dll
2009-11-01 11:37:29 ----A---- C:\Windows\system32\psisdecd.dll
2009-11-01 11:35:28 ----A---- C:\Windows\system32\shell32.dll
2009-11-01 11:34:18 ----A---- C:\Windows\system32\localspl.dll
2009-11-01 11:33:17 ----A---- C:\Windows\system32\msvfw32.dll
2009-11-01 11:33:17 ----A---- C:\Windows\system32\mciavi32.dll
2009-11-01 11:33:17 ----A---- C:\Windows\system32\avifil32.dll
2009-11-01 11:33:17 ----A---- C:\Windows\system32\avicap32.dll
2009-11-01 11:33:16 ----A---- C:\Windows\system32\msvidc32.dll
2009-11-01 11:33:16 ----A---- C:\Windows\system32\msrle32.dll
2009-11-01 11:32:25 ----A---- C:\Windows\explorer.exe
2009-11-01 11:31:27 ----A---- C:\Windows\system32\wdigest.dll
2009-11-01 11:31:27 ----A---- C:\Windows\system32\secur32.dll
2009-11-01 11:31:27 ----A---- C:\Windows\system32\lsass.exe
2009-11-01 11:31:27 ----A---- C:\Windows\system32\lsasrv.dll
2009-11-01 11:31:27 ----A---- C:\Windows\system32\kerberos.dll
2009-11-01 11:31:26 ----A---- C:\Windows\system32\schannel.dll
2009-11-01 11:30:20 ----A---- C:\Windows\system32\rpcss.dll
2009-11-01 11:30:19 ----A---- C:\Windows\system32\printfilterpipelinesvc.exe
2009-11-01 11:30:19 ----A---- C:\Windows\system32\printfilterpipelineprxy.dll
2009-11-01 11:30:17 ----A---- C:\Windows\system32\sdohlp.dll
2009-11-01 11:30:17 ----A---- C:\Windows\system32\iasrecst.dll
2009-11-01 11:30:17 ----A---- C:\Windows\system32\iasdatastore.dll
2009-11-01 11:30:17 ----A---- C:\Windows\system32\iasads.dll
2009-11-01 11:29:13 ----A---- C:\Windows\system32\jscript.dll
2009-11-01 11:28:13 ----A---- C:\Windows\system32\kernel32.dll
2009-11-01 11:28:11 ----A---- C:\Windows\system32\apilogen.dll
2009-11-01 11:28:11 ----A---- C:\Windows\system32\amxread.dll
2009-11-01 11:26:49 ----A---- C:\Windows\system32\wmpdxm.dll
2009-11-01 11:13:56 ----A---- C:\Windows\system32\infocardapi.dll
2009-11-01 11:13:56 ----A---- C:\Windows\system32\icardres.dll
2009-11-01 11:13:56 ----A---- C:\Windows\system32\icardagt.exe
2009-11-01 11:13:51 ----A---- C:\Windows\system32\PresentationCFFRasterizerNative_v0300.dll
2009-11-01 11:13:49 ----A---- C:\Windows\system32\PresentationNative_v0300.dll
2009-11-01 11:13:49 ----A---- C:\Windows\system32\PresentationHostProxy.dll
2009-11-01 11:13:49 ----A---- C:\Windows\system32\PresentationHost.exe
2009-11-01 11:03:10 ----A---- C:\Windows\system32\netfxperf.dll
2009-11-01 11:03:10 ----A---- C:\Windows\system32\dfshim.dll
2009-11-01 11:03:08 ----A---- C:\Windows\system32\mscories.dll
2009-11-01 11:03:08 ----A---- C:\Windows\system32\mscorier.dll
2009-11-01 11:03:08 ----A---- C:\Windows\system32\mscoree.dll
2009-11-01 10:48:55 ----A---- C:\Windows\system32\Apphlpdm.dll
2009-11-01 10:48:54 ----A---- C:\Windows\system32\GameUXLegacyGDFs.dll
2009-11-01 10:48:53 ----A---- C:\Windows\system32\gameux.dll
2009-11-01 10:47:32 ----A---- C:\Windows\system32\WMNetMgr.dll
2009-11-01 10:47:32 ----A---- C:\Windows\system32\logagent.exe
2009-11-01 10:46:23 ----A---- C:\Windows\system32\msasn1.dll
2009-11-01 10:45:35 ----A---- C:\Windows\system32\rpcrt4.dll
2009-11-01 10:44:34 ----A---- C:\Windows\system32\WMSPDMOD.DLL
2009-11-01 10:43:47 ----A---- C:\Windows\system32\wmploc.DLL
2009-11-01 10:43:45 ----A---- C:\Windows\system32\wmp.dll
2009-11-01 10:43:43 ----A---- C:\Windows\system32\spwmp.dll
2009-11-01 10:43:43 ----A---- C:\Windows\system32\dxmasf.dll
2009-11-01 10:43:40 ----A---- C:\Windows\system32\unregmp2.exe
2009-10-30 21:01:43 ----A---- C:\Windows\NeroDigital.ini
2009-10-29 19:11:58 ----A---- C:\Windows\system32\TB_2.txt
2009-10-29 19:11:39 ----A---- C:\Windows\system32\TB_1.txt
2009-10-29 19:11:39 ----A---- C:\Windows\system32\RunTool.txt
2009-10-29 19:11:39 ----A---- C:\Windows\system32\paths.bat
2009-10-29 19:05:42 ----A---- C:\TB.txt
2009-10-29 19:05:27 ----D---- C:\ToolBar SD
2009-10-26 18:17:16 ----D---- C:\Program Files\FlightGear
2009-10-20 10:29:29 ----A---- C:\Windows\system32\msrecr40.dll
2009-10-20 10:29:29 ----A---- C:\Windows\system32\msrclr40.dll
2009-10-20 10:29:28 ----A---- C:\Windows\system32\VB5DB.DLL
2009-10-20 10:29:28 ----A---- C:\Windows\system32\Mfc42loc.dll
2009-10-20 10:23:23 ----A---- C:\Windows\Active Setup Log.txt
2009-10-20 09:04:45 ----SHD---- C:\Config.Msi
2009-10-19 18:05:51 ----D---- C:\Users\Muriel\AppData\Roaming\Icones
2009-10-13 13:19:00 ----D---- C:\Users\Muriel\AppData\Roaming\FreeVideoConverter
2009-10-11 10:02:32 ----N---- C:\Windows\system32\MpSigStub.exe
2009-10-09 11:52:14 ----SHD---- C:\$RECYCLE.BIN
2009-10-09 09:28:30 ----D---- C:\ProgramData\Azureus
2009-10-09 09:28:27 ----D---- C:\Users\Muriel\AppData\Roaming\Azureus
2009-10-09 09:28:21 ----D---- C:\Program Files\Mozilla Firefox
2009-10-06 11:38:54 ----D---- C:\Users\Muriel\AppData\Roaming\LimeWire
2009-10-06 10:54:22 ----D---- C:\Users\Muriel\AppData\Roaming\IDM
2009-10-06 10:54:22 ----D---- C:\Users\Muriel\AppData\Roaming\DMCache

======List of files/folders modified in the last 1 months======

2009-11-03 17:37:45 ----D---- C:\Windows\Temp
2009-11-03 17:22:55 ----SHD---- C:\System Volume Information
2009-11-03 17:02:30 ----D---- C:\Windows\System32
2009-11-03 17:02:30 ----A---- C:\Windows\system32\PerfStringBackup.INI
2009-11-03 17:02:29 ----D---- C:\Windows\inf
2009-11-03 16:49:10 ----RD---- C:\Program Files
2009-11-03 16:48:38 ----D---- C:\Users\Muriel\AppData\Roaming\EoRezo
2009-11-03 16:47:57 ----D---- C:\Windows\Prefetch
2009-11-02 21:58:30 ----SHD---- C:\Windows\Installer
2009-11-01 21:05:15 ----D---- C:\Windows\winsxs
2009-11-01 21:05:00 ----D---- C:\Windows\servicing
2009-11-01 17:40:17 ----D---- C:\Windows
2009-11-01 17:39:26 ----D---- C:\Windows\system32\drivers
2009-11-01 17:12:25 ----D---- C:\Windows\Microsoft.NET
2009-11-01 17:11:33 ----RSD---- C:\Windows\assembly
2009-11-01 16:48:17 ----D---- C:\Windows\system32\catroot
2009-11-01 16:45:52 ----D---- C:\Program Files\Windows Live
2009-11-01 16:32:36 ----D---- C:\Windows\system32\catroot2
2009-11-01 16:32:13 ----D---- C:\Program Files\Common Files\Labtec
2009-11-01 16:31:27 ----D---- C:\Program Files\Common Files\LogiShrd
2009-11-01 16:26:21 ----D---- C:\Program Files\Common Files
2009-11-01 16:26:19 ----SD---- C:\ProgramData\Microsoft
2009-11-01 13:28:23 ----HD---- C:\ProgramData
2009-11-01 12:15:42 ----ASH---- C:\Program Files\desktop.ini
2009-11-01 12:15:24 ----D---- C:\Windows\rescache
2009-11-01 12:11:49 ----D---- C:\Program Files\Microsoft Silverlight
2009-11-01 12:10:07 ----D---- C:\Windows\system32\migration
2009-11-01 12:10:07 ----D---- C:\Windows\system32\fr-FR
2009-11-01 12:10:06 ----D---- C:\Windows\AppPatch
2009-11-01 12:10:06 ----D---- C:\Program Files\Internet Explorer
2009-11-01 12:10:05 ----D---- C:\Windows\ehome
2009-11-01 12:10:05 ----D---- C:\Program Files\Windows Mail
2009-11-01 12:10:04 ----D---- C:\Windows\system32\wbem
2009-11-01 12:10:04 ----D---- C:\Windows\system32\manifeststore
2009-11-01 12:10:02 ----D---- C:\Windows\system32\XPSViewer
2009-11-01 12:10:02 ----D---- C:\Windows\system32\en-US
2009-11-01 11:46:49 ----D---- C:\Program Files\Common Files\microsoft shared
2009-11-01 11:45:27 ----D---- C:\Windows\Debug
2009-11-01 10:48:22 ----D---- C:\Program Files\Microsoft Works
2009-11-01 10:43:56 ----D---- C:\Program Files\Windows Media Player
2009-10-31 17:14:35 ----D---- C:\Windows\system32\Tasks
2009-10-30 17:17:20 ----D---- C:\Windows\Minidump
2009-10-29 11:06:33 ----D---- C:\ProgramData\TEMP
2009-10-27 09:13:18 ----D---- C:\Windows\system32\WDI
2009-10-20 12:46:46 ----HD---- C:\Program Files\InstallShield Installation Information
2009-10-09 11:51:42 ----D---- C:\Users\Muriel\AppData\Roaming\Mozilla
2009-10-09 11:44:41 ----D---- C:\Acer

======List of drivers (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

R1 avgio;avgio; \??\C:\Program Files\Avira\AntiVir Desktop\avgio.sys [2009-02-13 11608]
R1 avipbb;avipbb; C:\Windows\system32\DRIVERS\avipbb.sys [2009-03-30 96104]
R1 InCDPass;InCDPass; C:\Windows\system32\drivers\InCDPass.sys [2007-11-26 36776]
R1 incdrm;InCD Reader; C:\Windows\system32\drivers\InCDRm.sys [2007-11-26 38440]
R1 ssmdrv;ssmdrv; C:\Windows\system32\DRIVERS\ssmdrv.sys [2009-07-19 28520]
R2 avgntflt;avgntflt; C:\Windows\system32\DRIVERS\avgntflt.sys [2009-08-18 55656]
R2 int15;int15; \??\C:\Acer\Empowering Technology\eRecovery\int15.sys [2006-12-07 76584]
R3 atikmdag;atikmdag; C:\Windows\system32\DRIVERS\atikmdag.sys [2007-07-28 2929664]
R3 GEARAspiWDM;GEAR ASPI Filter Driver; C:\Windows\system32\DRIVERS\GEARAspiWDM.sys [2009-03-19 23400]
R3 HdAudAddService;Pilote de fonction UAA 1.1 Microsoft pour le service High Definition Audio; C:\Windows\system32\drivers\HdAudio.sys [2006-11-02 235520]
R3 IntcAzAudAddService;Service for Realtek HD Audio (WDM); C:\Windows\system32\drivers\RTKVHDA.sys [2007-03-26 1761696]
R3 NTIDrvr;Upper Class Filter Driver; C:\Windows\system32\DRIVERS\NTIDrvr.sys [2007-05-06 6144]
R3 PCASp50;PCASp50 NDIS Protocol Driver; C:\Windows\System32\Drivers\PCASp50.sys [2006-11-28 27072]
R3 WUDFRd;WUDFRd; C:\Windows\system32\DRIVERS\WUDFRd.sys [2006-11-02 82560]
R3 yukonwlh;NDIS6.0 Miniport Driver for Marvell Yukon Ethernet Controller; C:\Windows\system32\DRIVERS\yk60x86.sys [2007-03-23 240128]
R4 InCDfs;InCD File System; C:\Windows\system32\drivers\InCDFs.sys [2007-11-26 118952]
S3 drmkaud;Filtre de décodeur DRM (Noyau Microsoft); C:\Windows\system32\drivers\drmkaud.sys [2006-11-02 5632]
S3 LVcKap;Logitech AEC Driver; C:\Windows\system32\DRIVERS\LVcKap.sys [2007-03-06 1669664]
S3 LVMVDrv;Logitech Machine Vision Engine Loader; C:\Windows\system32\DRIVERS\LVMVDrv.sys [2007-03-06 2261792]
S3 LVUSBSta;Logitech USB Monitor Filter; C:\Windows\system32\drivers\LVUSBSta.sys [2007-03-06 41376]
S3 MSKSSRV;Proxy de service de répartition Microsoft; C:\Windows\system32\drivers\MSKSSRV.sys [2006-11-02 8192]
S3 MSPCLOCK;Proxy d'horloge de répartition Microsoft; C:\Windows\system32\drivers\MSPCLOCK.sys [2006-11-02 5888]
S3 MSPQM;Proxy de gestion de qualité de répartition Microsoft; C:\Windows\system32\drivers\MSPQM.sys [2006-11-02 5504]
S3 MSTEE;Convertisseur en T/site-à-site de répartition Microsoft; C:\Windows\system32\drivers\MSTEE.sys [2006-11-02 6016]
S3 PCAMp50;PCAMp50 NDIS Protocol Driver; C:\Windows\System32\Drivers\PCAMp50.sys [2006-11-28 28224]
S3 pepifilter;Volume Adapter; C:\Windows\system32\DRIVERS\lv302af.sys [2007-03-06 14240]
S3 PID_08A0;Labtec WebCam Pro(PID_08A0); C:\Windows\system32\DRIVERS\LV302AV.SYS [2004-01-21 271360]
S3 PID_PEPI;Logitech QuickCam IM(PID_PEPI); C:\Windows\system32\DRIVERS\LV302V32.SYS [2007-03-06 1273504]
S3 USB_RNDIS;ADI Remote NDIS Network Device Driver; C:\Windows\system32\DRIVERS\usb8023.sys [2006-11-02 14848]
S3 usb_rndisx;Carte RNDIS USB; C:\Windows\system32\DRIVERS\usb8023x.sys [2006-11-02 14848]
S3 usbaudio;Pilote USB audio (WDM); C:\Windows\system32\drivers\usbaudio.sys [2006-11-02 71552]
S3 usbscan;Pilote de scanneur USB; C:\Windows\system32\DRIVERS\usbscan.sys [2006-11-02 35328]
S3 winusb;Pilote WinUsb; C:\Windows\system32\DRIVERS\winusb.sys [2006-11-02 31616]
S3 WpdUsb;WpdUsb; C:\Windows\system32\DRIVERS\wpdusb.sys [2006-11-02 39936]
S4 WmiAcpi;Microsoft Windows Management Interface for ACPI; C:\Windows\system32\drivers\wmiacpi.sys [2006-11-02 11264]

======List of services (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

R2 AcerMemUsageCheckService;ePerformance Service; C:\Acer\Empowering Technology\ePerformance\MemCheck.exe [2006-12-29 28672]
R2 AntiVirSchedulerService;Avira AntiVir Planificateur; C:\Program Files\Avira\AntiVir Desktop\sched.exe [2009-07-19 108289]
R2 AntiVirService;Avira AntiVir Guard; C:\Program Files\Avira\AntiVir Desktop\avguard.exe [2009-08-18 185089]
R2 Apple Mobile Device;Apple Mobile Device; C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe [2009-03-26 132424]
R2 Ati External Event Utility;Ati External Event Utility; C:\Windows\system32\Ati2evxx.exe [2007-07-28 610304]
R2 Bonjour Service;Service Bonjour; C:\Program Files\Bonjour\mDNSResponder.exe [2008-12-12 238888]
R2 BthServ;@%SystemRoot%\System32\bthserv.dll,-101; C:\Windows\system32\svchost.exe [2006-11-02 22016]
R2 eDataSecurity Service;eDSService.exe; C:\Acer\Empowering Technology\eDataSecurity\eDSService.exe [2007-02-06 457512]
R2 eRecoveryService;eRecovery Service; C:\Acer\Empowering Technology\eRecovery\eRecoveryService.exe [2007-01-31 53248]
R2 FTRTSVC;France Telecom Routing Table Service; C:\PROGRA~1\COMMON~1\France Telecom\Shared Modules\FTRTSVC\0\FTRTSVC.exe [2006-12-12 57344]
R2 InCDsrv;InCD Helper; C:\Program Files\Nero\Nero 7\InCD\InCDsrv.exe [2007-11-26 1554728]
R2 LightScribeService;LightScribeService Direct Disc Labeling Service; C:\Program Files\Common Files\LightScribe\LSSrvc.exe [2007-01-17 61440]
R2 RapiMgr;@%windir%\WindowsMobile\rapimgr.dll,-104; C:\Windows\system32\svchost.exe [2006-11-02 22016]
R2 RichVideo;Cyberlink RichVideo Service(CRVS); C:\Program Files\CyberLink\Shared Files\RichVideo.exe [2007-05-14 272024]
R2 TomTomHOMEService;TomTomHOMEService; C:\Program Files\TomTom HOME 2\TomTomHOMEService.exe [2009-03-18 92008]
R2 WcesComm;@%windir%\WindowsMobile\wcescomm.dll,-40079; C:\Windows\system32\svchost.exe [2006-11-02 22016]
R3 iPod Service;Service de l’iPod; C:\Program Files\iPod\bin\iPodService.exe [2009-04-02 656168]
S2 BroadCamService;BroadCam Service; C:\Program Files\NCH Software\BroadCam\broadCam.exe -service []
S2 LVSrvLauncher;LVSrvLauncher; C:\Program Files\Common Files\LogiShrd\SrvLnch\SrvLnch.exe [2007-03-06 105248]
S2 NMSAccessU;NMSAccessU; F:\production dvd\WinX DVD Author 5.5\NMSAccessU.exe []
S2 Planificateur LiveUpdate automatique;Planificateur LiveUpdate automatique; C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe []
S3 gusvc;Google Updater Service; C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe [2007-01-04 136120]
S3 NBService;NBService; C:\Program Files\Nero\Nero 7\Nero BackItUp\NBService.exe [2007-09-17 800040]
S3 NMIndexingService;NMIndexingService; C:\Program Files\Common Files\Ahead\Lib\NMIndexingService.exe [2007-06-27 279848]

-----------------EOF-----------------
Choupinou
Libellulien Junior
Libellulien Junior
 
Messages: 285
Inscription: 07 Nov 2007 16:55

Re: Question

Messagepar Falkra » 03 Nov 2009 17:48

Je réitère mon message sur ta signature et l'avatar hors chartes.
Avatar de l’utilisateur
Falkra
Admin libellules.ch
Admin libellules.ch
 
Messages: 25882
Inscription: 30 Jan 2005 13:44
Localisation: 127.0.0.1

Re: Question

Messagepar Falkra » 03 Nov 2009 17:50

Télécharge Malwarebytes' Anti-Malware (MBAM)
Si ça ne se télécharge pas, que tu es redirigé, ou que MBAM ne démarre pas, signale-le moi : c'est un symptôme.

  • Double clique sur le fichier téléchargé pour lancer le processus d'installation.
  • Dans l'onglet "Mise à jour", clique sur le bouton "Recherche de mise à jour": si le pare-feu demande l'autorisation à MBAM de se connecter, accepte.
  • Une fois la mise à jour terminée, rends-toi dans l'onglet "Recherche".
  • Sélectionne "Exécuter un examen rapide"
  • Clique sur "Rechercher"
  • L'analyse démarre.
  • A la fin de l'analyse (mais ce n'est pas fini), un message s'affiche :
    L'examen s'est terminé normalement. Clique sur 'Afficher les résultats' pour afficher tous les objets trouvés.

    Clique sur "Ok" pour poursuivre. Si MBAM n'a rien trouvé, il te le dira aussi. N'oublie pas la suite. ;-)
  • Ferme tes navigateurs.
  • Si des malwares ont été détectés, clique sur Afficher les résultats.
    Sélectionne tout (ou laisse coché) et clique sur Supprimer la sélection, MBAM va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.
  • MBAM va ouvrir le Bloc-notes et y copier le rapport d'analyse. Copie-colle ce rapport et poste-le dans ta prochaine réponse.

NB : Si MBAM te demande à redémarrer, fais-le.
Avatar de l’utilisateur
Falkra
Admin libellules.ch
Admin libellules.ch
 
Messages: 25882
Inscription: 30 Jan 2005 13:44
Localisation: 127.0.0.1

Re: Question

Messagepar Choupinou » 03 Nov 2009 17:51

info.txt logfile of random's system information tool 1.06 2009-11-03 17:37:53

======Uninstall list======

-->C:\Program Files\Common Files\Real\Update_OB\r1puninst.exe RealNetworks|RealPlayer|6.0
-->C:\Program Files\Nero\Nero 7\\nero\uninstall\UNNERO.exe /UNINSTALL
-->C:\Program Files\OrangeHSS\Uninstall\Bas_Debit_CustoUpdate\Shell.exe MainUninstall.shl
-->C:\Windows\NuNInst.exe /UNINSTALL
-->C:\Windows\system32\Macromed\Flash\uninstall_plugin.exe
-->C:\Windows\UNNeroBackItUp.exe /UNINSTALL
Acer eDataSecurity Management-->C:\Acer\Empowering Technology\eDataSecurity\eDSnstHelper.exe -Operation UNINSTALL
Acer Empowering Technology-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\PROFES~1\RunTime\11\50\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{AB6097D9-D722-4987-BD9E-A076E2848EE2}\setup.exe" -l0x40c -removeonly
Acer ePerformance Management-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\PROFES~1\RunTime\11\50\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{D462BF9E-0C35-4705-BF9B-3DF9F3816643}\setup.exe" -l0x40c -removeonly
Acer ScreenSaver-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\PROFES~1\RunTime\11\50\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{79DD56FC-DB8B-47F5-9C80-78B62E05F9BC}\setup.exe" -l0x9 -removeonly
Acer Tour-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\PROFES~1\RunTime\11\50\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{94389919-B0AA-4882-9BE8-9F0B004ECA35}\setup.exe" -l0x40c -removeonly
Activation Assistant for the 2007 Microsoft Office suites-->"C:\ProgramData\{174892B1-CBE7-44F5-86FF-AB555EFD73A3}\Microsoft Office Activation Assistant.exe" REMOVE=TRUE MODIFY=FALSE
Adobe Flash Player 10 ActiveX-->C:\Windows\system32\Macromed\Flash\uninstall_activeX.exe
Adobe Flash Player 10 Plugin-->MsiExec.exe /X{0DFB3DE8-65B9-44FF-AA0A-3BECC5A2BFD1}
Adobe Reader 9 - Français-->MsiExec.exe /I{AC76BA86-7AD7-1036-7B44-A90000000001}
Adobe Shockwave Player-->C:\Windows\System32\Adobe\SHOCKW~1\UNWISE.EXE C:\Windows\System32\Adobe\SHOCKW~1\Install.log
Apple Mobile Device Support-->MsiExec.exe /I{AFA20D47-69C3-4030-8DF8-D37466E70F13}
Apple Software Update-->MsiExec.exe /I{6956856F-B6B3-4BE0-BA0B-8F495BE32033}
Archiveur WinRAR-->C:\Program Files\WinRAR\uninstall.exe
Assistant de connexion Windows Live-->MsiExec.exe /I{D3116CC7-24DC-4CA3-9CE1-23FED836E9F2}
AVIConverter 3.0-->M:\AVIConverter\uninst.exe
Avira AntiVir Personal - Free Antivirus-->C:\Program Files\Avira\AntiVir Desktop\setup.exe /REMOVE
AVS Audio Converter version 5.1-->"C:\Program Files\AVS4YOU\AVSAudioConverter\unins000.exe"
Bonjour-->MsiExec.exe /I{07287123-B8AC-41CE-8346-3D777245C35B}
Camera RAW Plug-In for EPSON Creativity Suite-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\PROFES~1\RunTime\0701\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{8DAC1AE4-33D1-4A78-8A42-00E09EDECC3E}\SETUP.EXE" -l0x40c UNINST
CX4300_5500_DX4400 Manuel-->C:\Program Files\EPSON\TPMANUAL\CX4300_5500_DX4400\FRA\USE_G\DOCUNINS.EXE
EPSON Attach To Email-->C:\Program Files\Common Files\InstallShield\Driver\8\Intel 32\IDriver.exe /M{20C45B32-5AB6-46A4-94EF-58950CAF05E5} /l1033 ADDREMOVEDLG
EPSON Copy Utility 3-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\PROFES~1\RunTime\0701\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{67EDD823-135A-4D59-87BD-950616D6E857}\SETUP.EXE" -l0x40c -UnInstall
EPSON Easy Photo Print-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\PROFES~1\RunTime\0701\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{B66E665A-DF96-4C38-9422-C7F74BC1B4E5}\SETUP.EXE" -l0x40c UNINST
EPSON File Manager-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\PROFES~1\RunTime\0701\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{2EB81825-E9EE-44F4-8F51-1240C3898DC6}\Setup.exe" -l0x40c UNINST
EPSON Logiciel imprimante-->C:\Windows\system32\spool\DRIVERS\W32X86\3\EPUPDATE.EXE /R
EPSON Scan Assistant-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\PROFES~1\RunTime\0701\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{2A88F1BF-7041-4E42-84B1-6B4ACB83AC64}\Setup.exe" -l0x40c -u
EPSON Scan-->C:\Program Files\epson\escndv\setup\setup.exe /r
Free Video Converter V 2.2-->"F:\Free Video Converter\unins000.exe"
Galerie de photos Windows Live-->MsiExec.exe /X{B131E59D-202C-43C6-84C9-68F0C37541F1}
Gestionnaire pour appareils Windows Mobile-->MsiExec.exe /X{904CCF62-818D-4675-BC76-D37EB399F917}
Google Earth-->MsiExec.exe /I{1E04F83B-2AB9-4301-9EF7-E86307F79C72}
HijackThis 2.0.2-->"C:\Users\Muriel\Desktop\HijackThis.exe" /uninstall
Hotfix for Microsoft .NET Framework 3.5 SP1 (KB953595)-->C:\Windows\system32\msiexec.exe /package {CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9} /uninstall /qb+ REBOOTPROMPT=""
Hotfix for Microsoft .NET Framework 3.5 SP1 (KB958484)-->C:\Windows\system32\msiexec.exe /package {CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9} /uninstall {A7EEA2F2-BFCD-4A54-A575-7B81A786E658} /qb+ REBOOTPROMPT=""
Installation Windows Live-->C:\Program Files\Windows Live\Installer\wlarp.exe
Installation Windows Live-->MsiExec.exe /I{46ABBC54-1872-4AA3-95E2-F2C063A63F31}
iTunes-->MsiExec.exe /I{5EFCBB42-36AB-4FF9-B90C-E78C7B9EE7B3}
Java(TM) 6 Update 13-->MsiExec.exe /X{26A24AE4-039D-4CA4-87B4-2F83216011FF}
Java(TM) 6 Update 3-->MsiExec.exe /I{3248F0A8-6813-11D6-A77B-00B0D0160030}
Java(TM) 6 Update 7-->MsiExec.exe /I{3248F0A8-6813-11D6-A77B-00B0D0160070}
Korean Fonts Support For Adobe Reader 9-->MsiExec.exe /I{AC76BA86-7AD7-5670-0000-900000000003}
Labtec WebCam-->MsiExec.exe /X{995BF1A7-30E5-49E5-A0E4-AD3213D9E330}
LG ODD Auto Firmware Update-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{6179550A-3E7C-499E-BCC9-9E8113E0A285}\Setup.exe"
LimeWire 4.18.8-->"F:\LimeWire\uninstall.exe"
livebox-->C:\Program Files\InstallShield Installation Information\{17342E3B-0818-4A6F-BFF8-99476605ADD6}\Setup.exe -runfromtemp -l0x040c -removeonly
Logitech Audio Echo Cancellation Component-->MsiExec.exe /X{BEF726DD-4037-4214-8C6A-E625C02D2870}
Logitech Video Enumerator-->MsiExec.exe /X{EA516024-D84D-41F1-814F-83175A6188F2}
Malwarebytes' Anti-Malware-->"C:\Program Files\Malwarebytes' Anti-Malware\unins000.exe"
Microsoft .NET Framework 3.5 SP1-->C:\Windows\Microsoft.NET\Framework\v3.5\Microsoft .NET Framework 3.5 SP1\setup.exe
Microsoft .NET Framework 3.5 SP1-->MsiExec.exe /I{CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9}
Microsoft Choice Guard-->MsiExec.exe /X{F0E12BBA-AD66-4022-A453-A1C8A0C4D570}
Microsoft Office 2000 Premium-->MsiExec.exe /I{0000040C-78E1-11D2-B60F-006097C998E7}
Microsoft Silverlight-->MsiExec.exe /X{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}
Microsoft SQL Server 2005 Compact Edition [ENU]-->MsiExec.exe /I{F0B430D1-B6AA-473D-9B06-AA3DD01FD0B8}
Microsoft Visual C++ 2005 ATL Update kb973923 - x86 8.0.50727.4053-->MsiExec.exe /X{770657D0-A123-3C07-8E44-1C83EC895118}
Microsoft Visual C++ 2005 Redistributable-->MsiExec.exe /X{7299052b-02a4-4627-81f2-1818da5d550d}
Microsoft Visual C++ 2008 ATL Update kb973924 - x86 9.0.30729.4148-->MsiExec.exe /X{002D9D5E-29BA-3E6D-9BC4-3D7D6DBC735C}
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17-->MsiExec.exe /X{9A25302D-30C0-39D9-BD6F-21E6EC160475}
Microsoft Works-->MsiExec.exe /I{6B1CB38D-E2E4-4A30-933D-EFDEBA76AD9C}
Mise à jour du pilote du Gestionnaire pour appareils Windows Mobile-->MsiExec.exe /X{E7044E25-3038-4A76-9064-344AC038043E}
MSVCRT-->MsiExec.exe /I{22B775E7-6C42-4FC5-8E10-9A5E3257BD94}
MSXML 4.0 SP2 (KB936181)-->MsiExec.exe /I{C04E32E0-0416-434D-AFB9-6969D703A9EF}
MSXML 4.0 SP2 (KB941833)-->MsiExec.exe /I{C523D256-313D-4866-B36A-F3DE528246EF}
MSXML 4.0 SP2 (KB954430)-->MsiExec.exe /I{86493ADD-824D-4B8E-BD72-8C5DCDC52A71}
MVision-->MsiExec.exe /I{35725FBC-A136-4A46-9F29-091759D9BB93}
Navigateur Orange-->C:\Program Files\OrangeHSS\Uninstall\Browser\Shell.exe MainUninstall.shl
Nero 7 Essentials-->MsiExec.exe /X{45B3A3BD-F90D-48FE-A147-D74878A51036}
neroxml-->MsiExec.exe /I{56C049BE-79E9-4502-BEA7-9754A3E60F9B}
NTI Backup NOW! 4.7-->"C:\Program Files\InstallShield Installation Information\{67ADE9AF-5CD9-4089-8825-55DE4B366799}\setup.exe" -removeonly
NTI CD & DVD-Maker-->C:\PROGRA~1\COMMON~1\INSTAL~1\Driver\7\INTEL3~1\IDriver.exe /M{1577A05B-EE62-4BBC-9DB7-FE748FA44EC2} /l1036 CDM7
Orange - Logiciels Internet-->C:\Program Files\OrangeHSS\installation\core\Installgui.exe -u
Outil de téléchargement Windows Live-->MsiExec.exe /I{205C6BDD-7B73-42DE-8505-9A093F35A238}
PhotoFiltre-->"M:\PhotoFiltre\Uninst.exe"
Picasa 3-->"M:\Google\Picasa3\Uninstall.exe"
Pierresoft Adesign 1.5-->M:\Adesign\unins000.exe
POI FINDER 3.65 (iGO My way 8)-->"C:\Program Files\POI FINDER 3.5 iGo My way 8\unins000.exe"
PowerDirector-->"C:\Program Files\InstallShield Installation Information\{CB099890-1D5F-11D5-9EA9-0050BAE317E1}\Setup.exe" -l0x00040c /z-uninstall
PowerDVD-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{6811CAA0-BF12-11D4-9EA1-0050BAE317E1}\setup.exe" -uninstall
PowerProducer-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{B7A0CE06-068E-11D6-97FD-0050BACBF861}\setup.exe" -uninstall
Programme de gestion Camera de Labtec®-->"C:\Program Files\Common Files\Labtec\QCDRV\BIN\SETUP.EXE" UNINSTALL REMOVEPROMPT
Programme de gestion Camera de Logitech®-->"C:\Program Files\Common Files\Labtec\QCDRV\BIN\SETUP.EXE" UNINSTALL REMOVEPROMPT
QuickTime-->MsiExec.exe /I{216AB108-2AE1-4130-B3D5-20B2C4C80F8F}
RealPlayer-->C:\Program Files\Common Files\Real\Update_OB\r1puninst.exe RealNetworks|RealPlayer|6.0
Realtek High Definition Audio Driver-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\PROFES~1\RunTime\11\50\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}\setup.exe" -l0x40c -removeonly
SAMSUNG Video Codec 1.2.5009-->MsiExec.exe /I{B2E447CB-2950-46A6-A403-0E4F7EED564B}
Search Settings 1.2-->MsiExec.exe /X{D0C73318-7B4A-4D16-A0C4-3B83F075EA88}
TomTom HOME 2.6.1.1549-->C:\Program Files\TomTom HOME 2\Uninstall TomTom HOME.exe
VLC media player 0.9.8a-->C:\Program Files\VideoLAN\VLC\uninstall.exe
Windows Live Call-->MsiExec.exe /I{82C7B308-0BDD-49D8-8EA5-9CD3A3F9DF41}
Windows Live Communications Platform-->MsiExec.exe /I{ED00D08A-3C5F-488D-93A0-A04F21F23956}
Windows Live FolderShare-->MsiExec.exe /X{2075CB0A-D26F-4DAA-B424-5079296B43BA}
Windows Live Messenger-->MsiExec.exe /X{770F1BEC-2871-4E70-B837-FB8525FFA3B1}
Windows Live Movie Maker-->MsiExec.exe /X{53B20C18-D8D4-4588-8737-9BBFE303C354}
Windows Live Writer-->MsiExec.exe /X{4634B21A-CC07-4396-890C-2B8168661FEA}
WinX DVD Author 5.5.8-->"F:\production dvd\WinX DVD Author 5.5\unins000.exe"

======Security center information======

AV: AntiVir Desktop
AS: AntiVir Desktop
AS: Windows Defender

======System event log======

Computer Name: PC-de-JFM
Event Code: 3004
Message: L’agent de protection en temps réel Windows Defender a détecté des modifications. Microsoft vous recommande d’analyser les logiciels responsables de ces modifications, à la recherche de risques potentiels. Vous pouvez vous servir des informations relatives au fonctionnement de ces programmes pour autoriser ou non leur exécution, ou pour les supprimer de l’ordinateur. N’autorisez les modifications que si vous faites confiance au programme ou à l’éditeur de logiciel. Windows Defender ne peut pas annuler les modifications que vous autorisez.
Pour plus d’informations, consultez les données suivantes :
Non applicable
ID d’analyse : {33BFADDA-938A-40DE-BA78-3D5402294BF8}
Utilisateur : PC-de-JFM\Muriel
Nom : Unknown
ID :
ID de gravité :
ID de catégorie :
Chemin d’accès trouvé : iemain:HKLM\SOFTWARE\Microsoft\Internet Explorer\Main\\Default_Page_URL
Type d’alerte : Logiciel non classifié
Type de détection :
Record Number: 331465
Source Name: Microsoft-Windows-Windows Defender
Time Written: 20091103163348.000000-000
Event Type: Avertissement
User:

Computer Name: PC-de-JFM
Event Code: 3004
Message: L’agent de protection en temps réel Windows Defender a détecté des modifications. Microsoft vous recommande d’analyser les logiciels responsables de ces modifications, à la recherche de risques potentiels. Vous pouvez vous servir des informations relatives au fonctionnement de ces programmes pour autoriser ou non leur exécution, ou pour les supprimer de l’ordinateur. N’autorisez les modifications que si vous faites confiance au programme ou à l’éditeur de logiciel. Windows Defender ne peut pas annuler les modifications que vous autorisez.
Pour plus d’informations, consultez les données suivantes :
Non applicable
ID d’analyse : {E8CAFDFE-24B4-4A55-9174-7F04CCBCEA9A}
Utilisateur : PC-de-JFM\Muriel
Nom : Unknown
ID :
ID de gravité :
ID de catégorie :
Chemin d’accès trouvé : bho:HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{64F56FC1-1272-44CD-BA6E-39723696E350}
Type d’alerte : Logiciel non classifié
Type de détection :
Record Number: 331467
Source Name: Microsoft-Windows-Windows Defender
Time Written: 20091103163348.000000-000
Event Type: Avertissement
User:

Computer Name: PC-de-JFM
Event Code: 3004
Message: L’agent de protection en temps réel Windows Defender a détecté des modifications. Microsoft vous recommande d’analyser les logiciels responsables de ces modifications, à la recherche de risques potentiels. Vous pouvez vous servir des informations relatives au fonctionnement de ces programmes pour autoriser ou non leur exécution, ou pour les supprimer de l’ordinateur. N’autorisez les modifications que si vous faites confiance au programme ou à l’éditeur de logiciel. Windows Defender ne peut pas annuler les modifications que vous autorisez.
Pour plus d’informations, consultez les données suivantes :
Non applicable
ID d’analyse : {7DA5C48F-0BA2-46B1-B04D-21EEC4F9E9E7}
Utilisateur : PC-de-JFM\Muriel
Nom : Unknown
ID :
ID de gravité :
ID de catégorie :
Chemin d’accès trouvé : iemain:HKLM\SOFTWARE\Microsoft\Internet Explorer\Main\\Search Page
Type d’alerte : Logiciel non classifié
Type de détection :
Record Number: 331468
Source Name: Microsoft-Windows-Windows Defender
Time Written: 20091103163352.000000-000
Event Type: Avertissement
User:

Computer Name: PC-de-JFM
Event Code: 3004
Message: L’agent de protection en temps réel Windows Defender a détecté des modifications. Microsoft vous recommande d’analyser les logiciels responsables de ces modifications, à la recherche de risques potentiels. Vous pouvez vous servir des informations relatives au fonctionnement de ces programmes pour autoriser ou non leur exécution, ou pour les supprimer de l’ordinateur. N’autorisez les modifications que si vous faites confiance au programme ou à l’éditeur de logiciel. Windows Defender ne peut pas annuler les modifications que vous autorisez.
Pour plus d’informations, consultez les données suivantes :
Non applicable
ID d’analyse : {4347EDD9-A291-41CB-B890-AE222597D836}
Utilisateur : PC-de-JFM\Muriel
Nom : Unknown
ID :
ID de gravité :
ID de catégorie :
Chemin d’accès trouvé : iemain:HKLM\SOFTWARE\Microsoft\Internet Explorer\Main\\Default_Search_URL
Type d’alerte : Logiciel non classifié
Type de détection :
Record Number: 331470
Source Name: Microsoft-Windows-Windows Defender
Time Written: 20091103163352.000000-000
Event Type: Avertissement
User:

Computer Name: PC-de-JFM
Event Code: 3004
Message: L’agent de protection en temps réel Windows Defender a détecté des modifications. Microsoft vous recommande d’analyser les logiciels responsables de ces modifications, à la recherche de risques potentiels. Vous pouvez vous servir des informations relatives au fonctionnement de ces programmes pour autoriser ou non leur exécution, ou pour les supprimer de l’ordinateur. N’autorisez les modifications que si vous faites confiance au programme ou à l’éditeur de logiciel. Windows Defender ne peut pas annuler les modifications que vous autorisez.
Pour plus d’informations, consultez les données suivantes :
Non applicable
ID d’analyse : {5A46ADCF-F30E-43C8-8B4C-C3E0A4879A48}
Utilisateur : PC-de-JFM\Muriel
Nom : Unknown
ID :
ID de gravité :
ID de catégorie :
Chemin d’accès trouvé : bho:HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{5C255C8A-E604-49b4-9D64-90988571CECB}
Type d’alerte : Logiciel non classifié
Type de détection :
Record Number: 331471
Source Name: Microsoft-Windows-Windows Defender
Time Written: 20091103163352.000000-000
Event Type: Avertissement
User:

=====Application event log=====

Computer Name: PC-de-JFM
Event Code: 11
Message: Échec de l'extraction de la liste racine tierce partie depuis le fichier CAB de mise à jour automatique à : <http://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootstl.cab> avec l'erreur : Un certificat requis n'est pas dans sa période de validité selon la vérification par rapport à l'horloge système en cours ou le tampon daté dans le fichier signé.
.
Record Number: 90948
Source Name: Microsoft-Windows-CAPI2
Time Written: 20091103155113.000000-000
Event Type: Erreur
User:

Computer Name: PC-de-JFM
Event Code: 4621
Message: Le système d'événements de COM+ n'a pas pu supprimer l'objet EventSystem.EventSubscription {CEB8B221-89C5-41A8-98CE-79B413BF150B}-{00000000-0000-0000-0000-000000000000}-{00000000-0000-0000-0000-000000000000}. HRESULT : 80070005.
Record Number: 90952
Source Name: Microsoft-Windows-EventSystem
Time Written: 20091103155543.000000-000
Event Type: Erreur
User:

Computer Name: PC-de-JFM
Event Code: 11
Message: Échec de l'extraction de la liste racine tierce partie depuis le fichier CAB de mise à jour automatique à : <http://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootstl.cab> avec l'erreur : Un certificat requis n'est pas dans sa période de validité selon la vérification par rapport à l'horloge système en cours ou le tampon daté dans le fichier signé.
.
Record Number: 90985
Source Name: Microsoft-Windows-CAPI2
Time Written: 20091103155716.000000-000
Event Type: Erreur
User:

Computer Name: PC-de-JFM
Event Code: 11
Message: Échec de l'extraction de la liste racine tierce partie depuis le fichier CAB de mise à jour automatique à : <http://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootstl.cab> avec l'erreur : Un certificat requis n'est pas dans sa période de validité selon la vérification par rapport à l'horloge système en cours ou le tampon daté dans le fichier signé.
.
Record Number: 90986
Source Name: Microsoft-Windows-CAPI2
Time Written: 20091103155716.000000-000
Event Type: Erreur
User:

Computer Name: PC-de-JFM
Event Code: 1000
Message: Application défaillante SystrayApp.exe, version 1.0.29.47, horodatage 0x457ef1fa, module défaillant SystrayApp.exe, version 1.0.29.47, horodatage 0x457ef1fa, code d’exception 0xc0000005, décalage d’erreur 0x00001b6a, ID du processus 0x840, heure de début de l’application 0x01ca5c9e4565d9c4.
Record Number: 90993
Source Name: Application Error
Time Written: 20091103163458.000000-000
Event Type: Erreur
User:

=====Security event log=====

Computer Name: PC-de-JFM
Event Code: 4624
Message: L’ouverture de session d’un compte s’est correctement déroulée.

Sujet :
ID de sécurité : S-1-5-18
Nom du compte : PC-DE-JFM$
Domaine du compte : WORKGROUP
ID d’ouverture de session : 0x3e7

Type d’ouverture de session : 5

Nouvelle ouverture de session :
ID de sécurité : S-1-5-18
Nom du compte : SYSTEM
Domaine du compte : AUTORITE NT
ID d’ouverture de session : 0x3e7
GUID d’ouverture de session : {00000000-0000-0000-0000-000000000000}

Informations sur le processus :
ID du processus : 0x284
Nom du processus : C:\Windows\System32\services.exe

Informations sur le réseau :
Nom de la station de travail :
Adresse du réseau source : -
Port source : -

Informations détaillées sur l’authentification :
Processus d’ouverture de session : Advapi
Package d’authentification : Negotiate
Services en transit : -
Nom du package (NTLM uniquement) : -
Longueur de la clé : 0

Cet événement est généré lors de la création d’une ouverture de session. Il est généré sur l’ordinateur sur lequel l’ouverture de session a été effectuée.

Le champ Objet indique le compte sur le système local qui a demandé l’ouverture de session. Il s’agit le plus souvent d’un service, comme le service Serveur, ou un processus local tel que Winlogon.exe ou Services.exe.

Le champ Type d’ouverture de session indique le type d’ouverture de session qui s’est produit. Les types les plus courants sont 2 (interactif) et 3 (réseau).

Le champ Nouvelle ouverture de session indique le compte pour lequel la nouvelle ouverture de session a été créée, par exemple, le compte qui s’est connecté.

Les champs relatifs au réseau indiquent la provenance d’une demande d’ouverture de session à distance. Le nom de la station de travail n’étant pas toujours disponible, peut être laissé vide dans certains cas.

Les champs relatifs aux informations d’authentification fournissent des détails sur cette demande d’ouverture de session spécifique.
- Le GUID d’ouverture de session est un identificateur unique pouvant servir à associer cet événement à un événement KDC .
- Les services en transit indiquent les services intermédiaires qui ont participé à cette demande d’ouverture de session.
- Nom du package indique quel est le sous-protocole qui a été utilisé parmi les protocoles NTLM.
- La longueur de la clé indique la longueur de la clé de session générée. Elle a la valeur 0 si aucune clé de session n’a été demandée.
Record Number: 79704
Source Name: Microsoft-Windows-Security-Auditing
Time Written: 20090531085647.336132-000
Event Type: Succès de l'audit
User:

Computer Name: PC-de-JFM
Event Code: 4672
Message: Privilèges spéciaux attribués à la nouvelle ouverture de session.

Sujet :
ID de sécurité : S-1-5-18
Nom du compte : SYSTEM
Domaine du compte : AUTORITE NT
ID d’ouverture de session : 0x3e7

Privilèges : SeAssignPrimaryTokenPrivilege
SeTcbPrivilege
SeSecurityPrivilege
SeTakeOwnershipPrivilege
SeLoadDriverPrivilege
SeBackupPrivilege
SeRestorePrivilege
SeDebugPrivilege
SeAuditPrivilege
SeSystemEnvironmentPrivilege
SeImpersonatePrivilege
Record Number: 79705
Source Name: Microsoft-Windows-Security-Auditing
Time Written: 20090531085647.336132-000
Event Type: Succès de l'audit
User:

Computer Name: PC-de-JFM
Event Code: 4647
Message: Fermeture de session initiée par l’utilisateur :

Sujet :
ID de sécurité : S-1-5-21-1457440135-2407105949-3319026795-1001
Nom du compte : Muriel
Domaine du compte : PC-de-JFM
ID d’ouverture de session : 0x618a4

Cet événement est généré lorsqu’une fermeture de session est initiée, mais que le nombre de références du jeton n’étant pas zéro, la session ouverte ne peut pas être supprimée. Aucune autre activité initiée par l’utilisateur ne peut se produire. Cet événement peut être interprété comme un événement de fermeture de session.
Record Number: 79706
Source Name: Microsoft-Windows-Security-Auditing
Time Written: 20090531093955.620332-000
Event Type: Succès de l'audit
User:

Computer Name: PC-de-JFM
Event Code: 4648
Message: Tentative d’ouverture de session en utilisant des informations d’identification explicites.

Sujet :
ID de sécurité : S-1-5-18
Nom du compte : PC-DE-JFM$
Domaine du compte : WORKGROUP
ID d’ouverture de session : 0x3e7
GUID d’ouverture de session : {00000000-0000-0000-0000-000000000000}

Compte dont les informations d’identification ont été utilisées :
Nom du compte : JFM
Domaine du compte : PC-de-JFM
GUID d’ouverture de session : {00000000-0000-0000-0000-000000000000}

Serveur cible :
Nom du serveur cible : localhost
Informations supplémentaires : localhost

Informations sur le processus :
ID du processus : 0x26e0
Nom du processus : C:\Windows\System32\winlogon.exe

Informations sur le réseau :
Adresse du réseau : 127.0.0.1
Port : 0

Cet événement est généré lorsqu’un processus tente d’ouvrir une session pour un compte en spécifiant explicitement les informations d’identification de ce compte. Ceci se produit le plus souvent dans les configurations par lot comme les tâches planifiées, ou avec l’utilisation de la commande RUNAS.
Record Number: 79707
Source Name: Microsoft-Windows-Security-Auditing
Time Written: 20090531094011.516732-000
Event Type: Succès de l'audit
User:

Computer Name: PC-de-JFM
Event Code: 4624
Message: L’ouverture de session d’un compte s’est correctement déroulée.

Sujet :
ID de sécurité : S-1-5-18
Nom du compte : PC-DE-JFM$
Domaine du compte : WORKGROUP
ID d’ouverture de session : 0x3e7

Type d’ouverture de session : 2

Nouvelle ouverture de session :
ID de sécurité : S-1-5-21-1457440135-2407105949-3319026795-1000
Nom du compte : JFM
Domaine du compte : PC-de-JFM
ID d’ouverture de session : 0x3fc0d2
GUID d’ouverture de session : {00000000-0000-0000-0000-000000000000}

Informations sur le processus :
ID du processus : 0x26e0
Nom du processus : C:\Windows\System32\winlogon.exe

Informations sur le réseau :
Nom de la station de travail : PC-DE-JFM
Adresse du réseau source : 127.0.0.1
Port source : 0

Informations détaillées sur l’authentification :
Processus d’ouverture de session : User32
Package d’authentification : Negotiate
Services en transit : -
Nom du package (NTLM uniquement) : -
Longueur de la clé : 0

Cet événement est généré lors de la création d’une ouverture de session. Il est généré sur l’ordinateur sur lequel l’ouverture de session a été effectuée.

Le champ Objet indique le compte sur le système local qui a demandé l’ouverture de session. Il s’agit le plus souvent d’un service, comme le service Serveur, ou un processus local tel que Winlogon.exe ou Services.exe.

Le champ Type d’ouverture de session indique le type d’ouverture de session qui s’est produit. Les types les plus courants sont 2 (interactif) et 3 (réseau).

Le champ Nouvelle ouverture de session indique le compte pour lequel la nouvelle ouverture de session a été créée, par exemple, le compte qui s’est connecté.

Les champs relatifs au réseau indiquent la provenance d’une demande d’ouverture de session à distance. Le nom de la station de travail n’étant pas toujours disponible, peut être laissé vide dans certains cas.

Les champs relatifs aux informations d’authentification fournissent des détails sur cette demande d’ouverture de session spécifique.
- Le GUID d’ouverture de session est un identificateur unique pouvant servir à associer cet événement à un événement KDC .
- Les services en transit indiquent les services intermédiaires qui ont participé à cette demande d’ouverture de session.
- Nom du package indique quel est le sous-protocole qui a été utilisé parmi les protocoles NTLM.
- La longueur de la clé indique la longueur de la clé de session générée. Elle a la valeur 0 si aucune clé de session n’a été demandée.
Record Number: 79708
Source Name: Microsoft-Windows-Security-Auditing
Time Written: 20090531094011.516732-000
Event Type: Succès de l'audit
User:

======Environment variables======

"ComSpec"=%SystemRoot%\system32\cmd.exe
"FP_NO_HOST_CHECK"=NO
"OS"=Windows_NT
"Path"=%SystemRoot%\system32;%SystemRoot%;%SystemRoot%\System32\Wbem;C:\Program Files\ATI Technologies\ATI.ACE\Core-Static;C:\Program Files\QuickTime\QTSystem\
"PATHEXT"=.COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH;.MSC
"PROCESSOR_ARCHITECTURE"=x86
"TEMP"=%SystemRoot%\TEMP
"TMP"=%SystemRoot%\TEMP
"USERNAME"=SYSTEM
"windir"=%SystemRoot%
"PROCESSOR_LEVEL"=15
"PROCESSOR_IDENTIFIER"=x86 Family 15 Model 107 Stepping 1, AuthenticAMD
"PROCESSOR_REVISION"=6b01
"NUMBER_OF_PROCESSORS"=2
"CLASSPATH"=.;C:\Program Files\Java\jre6\lib\ext\QTJava.zip
"QTJAVA"=C:\Program Files\Java\jre6\lib\ext\QTJava.zip

-----------------EOF-----------------



Pendant la manoeuvre 3 fichier ont bouger ils ont étaient repérer par antivir, je les ais supprimés :

Evénements exportés :

03/11/2009 17:39 [Guard] Logiciel malveillant détecté
Dans le fichier 'C:\Users\JFM\sobim.exe'
un virus ou un programme indésirable 'TR/VB.Agent.AB' [trojan] a été détecté.
Action exécutée : Supprimer le fichier


03/11/2009 17:38 [Guard] Logiciel malveillant détecté
Dans le fichier 'C:\Users\JFM\liofak.exe'
un virus ou un programme indésirable 'TR/VB.Agent.AB' [trojan] a été détecté.
Action exécutée : Supprimer le fichier


03/11/2009 17:39 [Guard] Logiciel malveillant détecté
Dans le fichier 'C:\Users\JFM\qoukeit.exe'
un virus ou un programme indésirable 'TR/VB.Agent.AB' [trojan] a été détecté.
Action exécutée : Supprimer le fichier
Choupinou
Libellulien Junior
Libellulien Junior
 
Messages: 285
Inscription: 07 Nov 2007 16:55

Re: Question

Messagepar Falkra » 03 Nov 2009 17:53

J'ai posté juste au dessus 2 posts d'instructions, pendant que tu postais ta dernière réponse. :-D
Avatar de l’utilisateur
Falkra
Admin libellules.ch
Admin libellules.ch
 
Messages: 25882
Inscription: 30 Jan 2005 13:44
Localisation: 127.0.0.1

Re: Question

Messagepar Choupinou » 03 Nov 2009 17:54

Falkra a écrit:Télécharge Malwarebytes' Anti-Malware (MBAM)
Si ça ne se télécharge pas, que tu es redirigé, ou que MBAM ne démarre pas, signale-le moi : c'est un symptôme.

  • Double clique sur le fichier téléchargé pour lancer le processus d'installation.
  • Dans l'onglet "Mise à jour", clique sur le bouton "Recherche de mise à jour": si le pare-feu demande l'autorisation à MBAM de se connecter, accepte.
  • Une fois la mise à jour terminée, rends-toi dans l'onglet "Recherche".
  • Sélectionne "Exécuter un examen rapide"
  • Clique sur "Rechercher"
  • L'analyse démarre.
  • A la fin de l'analyse (mais ce n'est pas fini), un message s'affiche :
    L'examen s'est terminé normalement. Clique sur 'Afficher les résultats' pour afficher tous les objets trouvés.

    Clique sur "Ok" pour poursuivre. Si MBAM n'a rien trouvé, il te le dira aussi. N'oublie pas la suite. ;-)
  • Ferme tes navigateurs.
  • Si des malwares ont été détectés, clique sur Afficher les résultats.
    Sélectionne tout (ou laisse coché) et clique sur Supprimer la sélection, MBAM va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.
  • MBAM va ouvrir le Bloc-notes et y copier le rapport d'analyse. Copie-colle ce rapport et poste-le dans ta prochaine réponse.

NB : Si MBAM te demande à redémarrer, fais-le.



J'ai deja fait tourner MBAM il ya deux jours il avait trouver une bonne trentaine de fichier infectieux . Par doute je vais quand même réaliser l'action a nouveau ^^ . J'éditerais mon message pour y mettre le rapport .
Dernière édition par Choupinou le 03 Nov 2009 19:47, édité 2 fois.
Choupinou
Libellulien Junior
Libellulien Junior
 
Messages: 285
Inscription: 07 Nov 2007 16:55

Re: Question

Messagepar Falkra » 03 Nov 2009 17:55

Mets à jour juste avant de scanner.
Avatar de l’utilisateur
Falkra
Admin libellules.ch
Admin libellules.ch
 
Messages: 25882
Inscription: 30 Jan 2005 13:44
Localisation: 127.0.0.1

Re: Question

Messagepar Choupinou » 03 Nov 2009 19:48

Voici le rapport de MBAM .


Malwarebytes' Anti-Malware 1.41
Version de la base de données: 3092
Windows 6.0.6000

03/11/2009 18:01:13
mbam-log-2009-11-03 (18-01-13).txt

Type de recherche: Examen rapide
Eléments examinés: 101480
Temps écoulé: 4 minute(s), 27 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 3
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{4a7c84e2-e95c-43c6-8dd3-03abcd0eb60e} (Adware.SmartShopper) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{3cc3d8fe-f0e0-4dd1-a69a-8c56bcc7bebf} (Adware.SmartShopper) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{3cc3d8fe-f0e0-4dd1-a69a-8c56bcc7bec0} (Adware.SmartShopper) -> Quarantined and deleted successfully.

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)
Choupinou
Libellulien Junior
Libellulien Junior
 
Messages: 285
Inscription: 07 Nov 2007 16:55

Re: Question

Messagepar Falkra » 04 Nov 2009 08:40

Trois de moins. :supers:

Le logiciel qui suit n'est à utiliser que prescrit par un helper qualifié et formé à l'outil.
Ne pas utiliser en dehors de ce cas de figure ou seul : dangereux.

Télécharge combofix.exe de sUBs et sauvegarde le sur ton bureau (et pas ailleurs).
  • Assure toi que tous les programmes sont fermés avant de commencer.
  • Désactive l'antivirus, sinon combofix va te mettre un message (sinon, dis ok au message).
  • Double-clique combofix.exe afin de l'exécuter.
  • Clique sur "Oui" au message de Limitation de Garantie qui s'affiche.
  • Si on te propose de redémarrer parc qu'un rootkit a été trouvé, fais-le.
  • On va te proposer de télécharger et installer la console de récupération, clique sur "Oui" au message, autorise le téléchargement dans ton firewall si demandé, puis accepte le message de contrat utilisateur final.
  • Le bureau disparaît, c'est normal, et il va revenir.
  • Ne ferme pas la fenêtre qui s'ouvre, tu te retrouverais avec un bureau vide.
  • Lorsque l'analyse sera terminée, un rapport apparaîtra.
  • Copie-colle ce rapport dans ta prochaine réponse.
    Le rapport se trouve dans : C:\Combofix.txt (si jamais).
Avatar de l’utilisateur
Falkra
Admin libellules.ch
Admin libellules.ch
 
Messages: 25882
Inscription: 30 Jan 2005 13:44
Localisation: 127.0.0.1

Re: Question

Messagepar Choupinou » 04 Nov 2009 19:17

bonjour .

ComboFix 09-11-04.02 - Muriel 04/11/2009 19:01.1.2 - NTFSx86
Microsoft® Windows Vista™ Édition Familiale Premium 6.0.6000.0.1252.33.1036.18.2047.1270 [GMT 1:00]
Lancé depuis: c:\users\Muriel\Desktop\ComboFix.exe
AV: AntiVir Desktop *On-access scanning disabled* (Updated) {AD166499-45F9-482A-A743-FDD3350758C7}
SP: AntiVir Desktop *disabled* (Updated) {AD166499-45F9-482A-A743-FDD3350758C7}
SP: Windows Defender *enabled* (Updated) {D68DDC3A-831F-4FAE-9E44-DA132C1ACF46}
.

(((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
.

c:\users\JFM\biuki.exe
c:\users\JFM\luhox.exe
c:\users\JFM\xeoajem.exe
c:\users\Muriel\AppData\Roaming\WeatherDPA
c:\users\Muriel\AppData\Roaming\WeatherDPA\Weather\WeatherStartup.xml

.
((((((((((((((((((((((((((((( Fichiers créés du 2009-10-04 au 2009-11-04 ))))))))))))))))))))))))))))))))))))
.

2009-11-04 18:10 . 2009-11-04 18:11 -------- d-----w- c:\users\Muriel\AppData\Local\temp
2009-11-04 18:10 . 2009-11-04 18:10 -------- d-----w- c:\users\JFM\AppData\Local\temp
2009-11-04 18:10 . 2009-11-04 18:10 -------- d-----w- c:\users\Default\AppData\Local\temp
2009-11-03 16:55 . 2009-11-03 16:55 -------- d-----w- c:\users\Muriel\AppData\Roaming\Malwarebytes
2009-11-03 16:37 . 2009-11-03 16:37 -------- d-----w- C:\rsit
2009-11-01 16:40 . 2008-04-21 03:39 -------- d-----w- c:\windows\AsDmiHtm
2009-11-01 16:39 . 2007-12-28 07:22 10296 ----a-w- c:\windows\system32\drivers\ASUSHWIO.SYS
2009-11-01 15:46 . 2009-11-02 16:24 -------- d-----w- c:\users\JFM\Tracing
2009-11-01 15:44 . 2006-11-29 12:06 3426072 ----a-w- c:\windows\system32\d3dx9_32.dll
2009-11-01 15:44 . 2009-11-01 15:44 -------- d-----w- c:\program files\Microsoft SQL Server Compact Edition
2009-11-01 15:42 . 2009-11-01 15:42 -------- d-----w- c:\program files\Microsoft
2009-11-01 15:42 . 2009-11-01 15:42 -------- d-----w- c:\program files\Windows Live SkyDrive
2009-11-01 15:33 . 2009-11-01 15:33 10134 ----a-r- c:\users\JFM\AppData\Roaming\Microsoft\Installer\{BEF726DD-4037-4214-8C6A-E625C02D2870}\ARPPRODUCTICON.exe
2009-11-01 15:32 . 2009-11-01 15:32 10134 ----a-r- c:\users\JFM\AppData\Roaming\Microsoft\Installer\{35725FBC-A136-4A46-9F29-091759D9BB93}\ARPPRODUCTICON.exe
2009-11-01 15:32 . 2009-11-01 15:32 10134 ----a-r- c:\users\JFM\AppData\Roaming\Microsoft\Installer\{EA516024-D84D-41F1-814F-83175A6188F2}\ARPPRODUCTICON.exe
2009-11-01 15:32 . 2007-03-06 16:54 41376 ----a-w- c:\windows\system32\drivers\LVUSBSta.sys
2009-11-01 15:32 . 2007-03-06 16:54 527136 ----a-w- c:\windows\system32\LVUI2RC.dll
2009-11-01 15:32 . 2007-03-06 16:54 215840 ----a-w- c:\windows\system32\LVUI2.dll
2009-11-01 15:32 . 2007-03-06 16:50 264992 ----a-w- c:\windows\system32\lvcodec2.dll
2009-11-01 15:32 . 2007-03-06 16:48 14240 ----a-w- c:\windows\system32\drivers\lv302af.sys
2009-11-01 15:32 . 2007-03-06 16:48 1273504 ----a-w- c:\windows\system32\drivers\LV302V32.SYS
2009-11-01 15:32 . 2007-03-06 15:03 13398 ----a-w- c:\windows\system32\Repository.reg
2009-11-01 15:30 . 2009-11-01 15:31 -------- d-----w- c:\program files\Labtec
2009-11-01 15:26 . 2009-11-01 15:26 -------- d-----w- c:\program files\Common Files\Windows Live
2009-11-01 12:28 . 2009-11-01 12:28 -------- d-----w- c:\users\JFM\AppData\Roaming\Malwarebytes
2009-11-01 12:28 . 2009-09-10 13:54 38224 ----a-w- c:\windows\system32\drivers\mbamswissarmy.sys
2009-11-01 12:28 . 2009-11-01 12:28 4096 d-----w- c:\program files\Malwarebytes' Anti-Malware
2009-11-01 12:28 . 2009-11-01 12:28 -------- d-----w- c:\programdata\Malwarebytes
2009-11-01 12:28 . 2009-09-10 13:53 19160 ----a-w- c:\windows\system32\drivers\mbam.sys
2009-11-01 11:03 . 2009-11-01 11:03 2048 ----a-w- c:\windows\system32\tzres.dll
2009-11-01 11:01 . 2009-11-01 11:01 61440 ----a-w- c:\windows\system32\winipsec.dll
2009-11-01 11:01 . 2009-11-01 11:01 361984 ----a-w- c:\windows\system32\IPSECSVC.DLL
2009-11-01 11:01 . 2009-11-01 11:01 28672 ----a-w- c:\windows\system32\FwRemoteSvr.dll
2009-11-01 11:01 . 2009-11-01 11:01 272896 ----a-w- c:\windows\system32\polstore.dll
2009-11-01 10:58 . 2009-11-01 10:58 67584 ----a-w- c:\windows\system32\wlanhlp.dll
2009-11-01 10:58 . 2009-11-01 10:58 47104 ----a-w- c:\windows\system32\wlanapi.dll
2009-11-01 10:58 . 2009-11-01 10:58 123904 ----a-w- c:\windows\system32\L2SecHC.dll
2009-11-01 10:58 . 2009-11-01 10:58 502272 ----a-w- c:\windows\system32\wlansvc.dll
2009-11-01 10:58 . 2009-11-01 10:58 297984 ----a-w- c:\windows\system32\wlansec.dll
2009-11-01 10:58 . 2009-11-01 10:58 290816 ----a-w- c:\windows\system32\wlanmsm.dll
2009-11-01 10:57 . 2009-11-01 10:57 2028032 ----a-w- c:\windows\system32\win32k.sys
2009-11-01 10:56 . 2009-11-01 10:56 72704 ----a-w- c:\windows\system32\fontsub.dll
2009-11-01 10:56 . 2009-11-01 10:56 34304 ----a-w- c:\windows\system32\atmlib.dll
2009-11-01 10:56 . 2009-11-01 10:56 289792 ----a-w- c:\windows\system32\atmfd.dll
2009-11-01 10:56 . 2009-11-01 10:56 24064 ----a-w- c:\windows\system32\lpk.dll
2009-11-01 10:56 . 2009-11-01 10:56 156160 ----a-w- c:\windows\system32\t2embed.dll
2009-11-01 10:56 . 2009-11-01 10:56 10240 ----a-w- c:\windows\system32\dciman32.dll
2009-11-01 10:55 . 2009-11-01 10:55 216576 ----a-w- c:\windows\system32\msv1_0.dll
2009-11-01 10:53 . 2009-11-01 10:53 2855424 ----a-w- c:\windows\system32\mf.dll
2009-11-01 10:53 . 2009-11-01 10:53 98816 ----a-w- c:\windows\system32\mfps.dll
2009-11-01 10:53 . 2009-11-01 10:53 52736 ----a-w- c:\windows\system32\rrinstaller.exe
2009-11-01 10:53 . 2009-11-01 10:53 24576 ----a-w- c:\windows\system32\mfpmp.exe
2009-11-01 10:53 . 2009-11-01 10:53 2048 ----a-w- c:\windows\system32\mferror.dll
2009-11-01 10:51 . 2009-11-01 10:51 376832 ----a-w- c:\windows\system32\winhttp.dll
2009-11-01 10:48 . 2009-11-01 10:48 71680 ----a-w- c:\windows\system32\atl.dll
2009-11-01 10:47 . 2009-11-01 10:47 297472 ----a-w- c:\windows\system32\gdi32.dll
2009-11-01 10:44 . 2009-11-01 10:44 3502152 ----a-w- c:\windows\system32\ntkrnlpa.exe
2009-11-01 10:44 . 2009-11-01 10:44 3467864 ----a-w- c:\windows\system32\ntoskrnl.exe
2009-11-01 10:42 . 2009-11-01 10:42 500736 ----a-w- c:\windows\system32\msdtcprx.dll
2009-11-01 10:42 . 2009-11-01 10:42 30208 ----a-w- c:\windows\system32\xolehlp.dll
2009-11-01 10:41 . 2009-11-01 10:41 156160 ----a-w- c:\windows\system32\wkssvc.dll
2009-11-01 10:40 . 2009-11-01 10:40 36352 ----a-w- c:\windows\system32\tsgqec.dll
2009-11-01 10:40 . 2009-11-01 10:40 1871872 ----a-w- c:\windows\system32\mstscax.dll
2009-11-01 10:40 . 2009-11-01 10:40 116736 ----a-w- c:\windows\system32\aaclient.dll
2009-11-01 10:39 . 2009-11-01 10:39 268800 ----a-w- c:\windows\system32\es.dll
2009-11-01 10:37 . 2009-11-01 10:37 428032 ----a-w- c:\windows\system32\EncDec.dll
2009-11-01 10:37 . 2009-11-01 10:37 1244672 ----a-w- c:\windows\system32\mcmde.dll
2009-11-01 10:37 . 2009-11-01 10:37 292352 ----a-w- c:\windows\system32\psisdecd.dll
2009-11-01 10:34 . 2009-11-01 10:34 696832 ----a-w- c:\windows\system32\localspl.dll
2009-11-01 10:33 . 2009-11-01 10:33 88576 ----a-w- c:\windows\system32\avifil32.dll
2009-11-01 10:33 . 2009-11-01 10:33 82944 ----a-w- c:\windows\system32\mciavi32.dll
2009-11-01 10:33 . 2009-11-01 10:33 65024 ----a-w- c:\windows\system32\avicap32.dll
2009-11-01 10:33 . 2009-11-01 10:33 123904 ----a-w- c:\windows\system32\msvfw32.dll
2009-11-01 10:33 . 2009-11-01 10:33 31232 ----a-w- c:\windows\system32\msvidc32.dll
2009-11-01 10:33 . 2009-11-01 10:33 12800 ----a-w- c:\windows\system32\msrle32.dll
2009-11-01 10:32 . 2009-11-01 10:32 2923520 ----a-w- c:\windows\explorer.exe
2009-11-01 10:31 . 2009-11-01 10:31 7680 ----a-w- c:\windows\system32\lsass.exe
2009-11-01 10:31 . 2009-11-01 10:31 72704 ----a-w- c:\windows\system32\secur32.dll
2009-11-01 10:31 . 2009-11-01 10:31 494592 ----a-w- c:\windows\system32\kerberos.dll
2009-11-01 10:31 . 2009-11-01 10:31 408136 ----a-w- c:\windows\system32\drivers\ksecdd.sys
2009-11-01 10:31 . 2009-11-01 10:31 175104 ----a-w- c:\windows\system32\wdigest.dll
2009-11-01 10:31 . 2009-11-01 10:31 1233920 ----a-w- c:\windows\system32\lsasrv.dll
2009-11-01 10:31 . 2009-11-01 10:31 272384 ----a-w- c:\windows\system32\schannel.dll
2009-11-01 10:30 . 2009-11-01 10:30 549888 ----a-w- c:\windows\system32\rpcss.dll
2009-11-01 10:30 . 2009-11-01 10:30 654336 ----a-w- c:\windows\system32\printfilterpipelinesvc.exe
2009-11-01 10:30 . 2009-11-01 10:30 24576 ----a-w- c:\windows\system32\printfilterpipelineprxy.dll
2009-11-01 10:30 . 2009-11-01 10:30 614912 ----a-w- c:\windows\system32\wbem\fastprox.dll
2009-11-01 10:30 . 2009-11-01 10:30 501760 ----a-w- c:\windows\system32\wbem\WmiPrvSD.dll
2009-11-01 10:30 . 2009-11-01 10:30 247296 ----a-w- c:\windows\system32\wbem\WmiPrvSE.exe
2009-11-01 10:30 . 2009-11-01 10:30 130560 ----a-w- c:\windows\system32\wbem\WmiDcPrv.dll
2009-11-01 10:30 . 2009-11-01 10:30 97280 ----a-w- c:\windows\system32\iasrecst.dll
2009-11-01 10:30 . 2009-11-01 10:30 53248 ----a-w- c:\windows\system32\iasads.dll
2009-11-01 10:30 . 2009-11-01 10:30 37888 ----a-w- c:\windows\system32\iasdatastore.dll
2009-11-01 10:30 . 2009-11-01 10:30 158720 ----a-w- c:\windows\system32\sdohlp.dll
2009-11-01 10:28 . 2009-11-01 10:28 25600 ----a-w- c:\windows\system32\amxread.dll
2009-11-01 10:28 . 2009-11-01 10:28 14848 ----a-w- c:\windows\system32\apilogen.dll
2009-11-01 10:26 . 2009-11-01 10:26 313344 ----a-w- c:\windows\system32\wmpdxm.dll
2009-11-01 10:25 . 2009-11-01 10:25 290304 ----a-w- c:\windows\system32\drivers\srv.sys
2009-11-01 10:13 . 2009-11-01 10:13 97800 ----a-w- c:\windows\system32\infocardapi.dll
2009-11-01 10:13 . 2009-11-01 10:13 622080 ----a-w- c:\windows\system32\icardagt.exe
2009-11-01 10:13 . 2009-11-01 10:13 11264 ----a-w- c:\windows\system32\icardres.dll
2009-11-01 10:13 . 2009-11-01 10:13 105016 ----a-w- c:\windows\system32\PresentationCFFRasterizerNative_v0300.dll
2009-11-01 10:13 . 2009-11-01 10:13 781344 ----a-w- c:\windows\system32\PresentationNative_v0300.dll
2009-11-01 10:13 . 2009-11-01 10:13 43544 ----a-w- c:\windows\system32\PresentationHostProxy.dll
2009-11-01 10:13 . 2009-11-01 10:13 326160 ----a-w- c:\windows\system32\PresentationHost.exe
2009-11-01 10:03 . 2009-11-01 10:03 96760 ----a-w- c:\windows\system32\dfshim.dll
2009-11-01 10:03 . 2009-11-01 10:03 41984 ----a-w- c:\windows\system32\netfxperf.dll
2009-11-01 10:03 . 2009-11-01 10:03 83968 ----a-w- c:\windows\system32\mscories.dll
2009-11-01 10:03 . 2009-11-01 10:03 282112 ----a-w- c:\windows\system32\mscoree.dll
2009-11-01 10:03 . 2009-11-01 10:03 158720 ----a-w- c:\windows\system32\mscorier.dll
2009-11-01 09:48 . 2009-11-01 09:48 28672 ----a-w- c:\windows\system32\Apphlpdm.dll
2009-11-01 09:48 . 2009-11-01 09:48 4247552 ----a-w- c:\windows\system32\GameUXLegacyGDFs.dll
2009-11-01 09:48 . 2009-11-01 09:48 1686528 ----a-w- c:\windows\system32\gameux.dll
2009-11-01 09:47 . 2009-11-01 09:47 996352 ----a-w- c:\windows\system32\WMNetMgr.dll
2009-11-01 09:47 . 2009-11-01 09:47 94720 ----a-w- c:\windows\system32\logagent.exe
2009-11-01 09:46 . 2009-11-01 09:46 60928 ----a-w- c:\windows\system32\msasn1.dll
2009-11-01 09:45 . 2009-11-01 09:45 788992 ----a-w- c:\windows\system32\rpcrt4.dll
2009-11-01 09:45 . 2009-11-01 09:45 130048 ----a-w- c:\windows\system32\drivers\srv2.sys
2009-11-01 09:44 . 2009-11-01 09:44 604672 ----a-w- c:\windows\system32\WMSPDMOD.DLL
2009-11-01 09:43 . 2009-11-01 09:43 8147968 ----a-w- c:\windows\system32\wmploc.DLL
2009-11-01 09:43 . 2009-11-01 09:43 7680 ----a-w- c:\windows\system32\spwmp.dll
2009-11-01 09:43 . 2009-11-01 09:43 4096 ----a-w- c:\windows\system32\dxmasf.dll
2009-11-01 09:43 . 2009-11-01 09:43 311296 ----a-w- c:\windows\system32\unregmp2.exe
2009-10-30 20:01 . 2009-10-30 20:01 181 ----a-w- c:\users\JFM\LTUdBw.bat
2009-10-30 18:44 . 2009-10-30 20:02 4096 d-----w- c:\users\JFM\AppData\Roaming\LimeWire

.
(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
.
2009-11-04 17:38 . 2006-11-02 15:48 690566 ----a-w- c:\windows\system32\perfh00C.dat
2009-11-04 17:38 . 2006-11-02 15:48 117366 ----a-w- c:\windows\system32\perfc00C.dat
2009-11-04 10:47 . 2008-01-20 18:27 12 ----a-w- c:\windows\bthservsdp.dat
2009-11-03 15:48 . 2008-11-19 11:18 4096 d-----w- c:\users\Muriel\AppData\Roaming\EoRezo
2009-11-01 16:42 . 2009-01-05 16:25 -------- d-----w- c:\users\JFM\AppData\Roaming\Ahead
2009-11-01 15:45 . 2008-01-14 21:27 4096 d-----w- c:\program files\Windows Live
2009-11-01 15:32 . 2008-01-13 21:29 -------- d-----w- c:\program files\Common Files\Labtec
2009-11-01 15:31 . 2009-08-02 15:33 -------- d-----w- c:\program files\Common Files\LogiShrd
2009-11-01 13:17 . 2008-11-19 17:59 4096 d-----w- c:\users\JFM\AppData\Roaming\EoRezo
2009-11-01 11:11 . 2009-04-02 18:49 4096 d-----w- c:\program files\Microsoft Silverlight
2009-11-01 11:10 . 2006-11-02 11:18 4096 d-----w- c:\program files\Windows Mail
2009-11-01 10:50 . 2009-11-01 10:50 72704 ----a-w- c:\windows\system32\admparse.dll
2009-11-01 10:50 . 2009-11-01 10:50 832512 ----a-w- c:\windows\system32\wininet.dll
2009-11-01 10:50 . 2009-11-01 10:50 78336 ----a-w- c:\windows\system32\ieencode.dll
2009-11-01 10:50 . 2009-11-01 10:50 48128 ----a-w- c:\windows\system32\mshtmler.dll
2009-11-01 10:50 . 2009-11-01 10:50 26624 ----a-w- c:\windows\system32\ieUnatt.exe
2009-11-01 10:50 . 2009-11-01 10:50 56320 ----a-w- c:\windows\system32\iesetup.dll
2009-11-01 09:48 . 2007-05-06 19:20 28672 d-----w- c:\program files\Microsoft Works
2009-10-20 11:46 . 2007-05-06 19:05 20480 d--h--w- c:\program files\InstallShield Installation Information
2009-10-19 17:05 . 2009-10-19 17:05 -------- d-----w- c:\users\Muriel\AppData\Roaming\Icones
2009-10-13 12:19 . 2009-10-13 12:19 -------- d-----w- c:\users\Muriel\AppData\Roaming\FreeVideoConverter
2009-10-12 15:42 . 2009-01-01 09:41 8192 d-----w- c:\users\JFM\AppData\Roaming\dvdcss
2009-10-01 08:29 . 2009-10-11 09:02 195440 ------w- c:\windows\system32\MpSigStub.exe
2009-09-25 11:19 . 2009-02-03 20:11 -------- d-----w- c:\users\Muriel\AppData\Roaming\U3
2009-09-17 13:55 . 2009-08-25 12:00 4096 d-----w- c:\program files\POI FINDER 3.5 iGo My way 8
2009-09-09 10:43 . 2009-09-09 09:52 210352 ----a-w- c:\windows\system32\idmmbc.dll
2009-08-18 16:45 . 2009-07-03 17:24 55656 ----a-w- c:\windows\system32\drivers\avgntflt.sys
.

((((((((((((((((((((((((((((((((( Points de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés
REGEDIT4

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Sidebar"="c:\program files\Windows Sidebar\sidebar.exe" [2008-01-14 1232896]
"ehTray.exe"="c:\windows\ehome\ehTray.exe" [2006-11-02 125440]
"TomTomHOME.exe"="c:\program files\TomTom HOME 2\TomTomHOMERunner.exe" [2009-03-18 251240]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Windows Defender"="c:\program files\Windows Defender\MSASCui.exe" [2008-01-14 1006264]
"Acer Empowering Technology Monitor"="c:\acer\Empowering Technology\SysMonitor.exe" [2007-01-24 319488]
"StartCCC"="c:\program files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" [2006-11-10 90112]
"WarReg_PopUp"="c:\acer\WR_PopUp\WarReg_PopUp.exe" [2006-11-05 57344]
"SystrayORAHSS"="c:\program files\OrangeHSS\Systray\SystrayApp.exe" [2006-12-12 90112]
"Adobe Reader Speed Launcher"="c:\program files\Adobe\Reader 9.0\Reader\Reader_sl.exe" [2008-06-12 34672]
"RemoteControl"="c:\program files\CyberLink\PowerDVD\PDVDServ.exe" [2007-03-14 71216]
"LanguageShortcut"="c:\program files\CyberLink\PowerDVD\Language\Language.exe" [2007-01-08 52256]
"NeroFilterCheck"="c:\program files\Common Files\Ahead\Lib\NeroCheck.exe" [2007-03-01 153136]
"SecurDisc"="c:\program files\Nero\Nero 7\InCD\NBHGui.exe" [2007-11-26 1629480]
"InCD"="c:\program files\Nero\Nero 7\InCD\InCD.exe" [2007-11-26 1057064]
"TkBellExe"="c:\program files\Common Files\Real\Update_OB\realsched.exe" [2009-03-20 198160]
"QuickTime Task"="c:\program files\QuickTime\QTTask.exe" [2009-01-05 413696]
"iTunesHelper"="c:\program files\iTunes\iTunesHelper.exe" [2009-04-02 342312]
"SunJavaUpdateSched"="c:\program files\Java\jre6\bin\jusched.exe" [2009-03-09 148888]
"Windows Mobile Device Center"="c:\windows\WindowsMobile\wmdc.exe" [2007-05-31 648072]
"avgnt"="c:\program files\Avira\AntiVir Desktop\avgnt.exe" [2009-03-02 209153]
"Malwarebytes Anti-Malware (reboot)"="c:\program files\Malwarebytes' Anti-Malware\mbam.exe" [2009-09-10 1312080]
"LogitechCommunicationsManager"="c:\program files\Common Files\LogiShrd\LComMgr\Communications_Helper.exe" [2007-03-06 488984]
"LogitechQuickCamRibbon"="c:\program files\Labtec\WebCam10\WebCam10.exe" [2007-03-06 1060376]
"RtHDVCpl"="RtHDVCpl.exe" - c:\windows\RtHDVCpl.exe [2007-03-23 4423680]

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32]
"aux1"=wdmaud.drv

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\WinDefend]
@="Service"

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring]
"DisableMonitoring"=dword:00000001

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecAntiVirus]
"DisableMonitoring"=dword:00000001

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecFirewall]
"DisableMonitoring"=dword:00000001

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Svc\S-1-5-21-1457440135-2407105949-3319026795-1000]
"EnableNotificationsRef"=dword:00000001

R2 AntiVirSchedulerService;Avira AntiVir Planificateur;c:\program files\Avira\AntiVir Desktop\sched.exe [03/07/2009 18:24 108289]
R2 TomTomHOMEService;TomTomHOMEService;c:\program files\TomTom HOME 2\TomTomHOMEService.exe [18/03/2009 01:03 92008]
S2 BroadCamService;BroadCam Service;"c:\program files\NCH Software\BroadCam\broadCam.exe" -service --> c:\program files\NCH Software\BroadCam\broadCam.exe [?]
S3 PCAMp50;PCAMp50 NDIS Protocol Driver;c:\windows\System32\drivers\PCAMp50.sys [17/01/2008 09:38 28224]

--- Autres Services/Pilotes en mémoire ---

*NewlyCreated* - MBR
*NewlyCreated* - PROCEXP113
*Deregistered* - mbr
*Deregistered* - PROCEXP113

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost]
WindowsMobile REG_MULTI_SZ wcescomm rapimgr
LocalServiceRestricted REG_MULTI_SZ WcesComm RapiMgr
bthsvcs REG_MULTI_SZ BthServ
.
.
------- Examen supplémentaire -------
.
uStart Page = hxxp://www.google.fr/
uDefault_Search_URL = hxxp://www.google.com/ie
mWindow Title =
uSearchURL,(Default) = hxxp://www.google.com/search?q=%s
IE: Add to Google Photos Screensa&ver - c:\windows\system32\GPhotos.scr/200
IE: E&xporter vers Microsoft Excel - c:\progra~1\MICROS~2\Office12\EXCEL.EXE/3000
IE: Télécharger avec IDM - m:\internet download manager\IEExt.htm
IE: Télécharger le contenu de video FLV avec IDM - m:\internet download manager\IEGetVL.htm
IE: Télécharger tous les liens avec IDM - m:\internet download manager\IEGetAll.htm
.
.
------- Associations de fichier -------
.
inifile=%SystemRoot%\System32\NOTEPAD.EXE %1"
.
- - - - ORPHELINS SUPPRIMES - - - -

HKCU-Run-Picasa Media Detector - m:\picasa2\PicasaMediaDetector.exe
HKCU-Run-IDMan - m:\internet download manager\IDMan.exe
HKCU-Run-Software Informer - c:\program files\Software Informer\softinfo.exe
HKLM-Run-eDataSecurity Loader - c:\acer\Empowering Technology\eDataSecurity\eDSloader.exe
HKLM-Run-LGODDFU - c:\program files\lg_fwupdate\fwupdate.exe
HKLM-Run-CamWizard - c:\program files\Common Files\Labtec\QCDRV\BIN\CamWizrd.exe
HKLM-Run-Acer Tour - (no file)
HKLM-Run-eRecoveryService - (no file)
HKLM-Run-EoEngine - (no file)
AddRemove-AVIConverter - m:\aviconverter\uninst.exe
AddRemove-CX4300_5500_DX4400 Manuel - c:\program files\EPSON\TPMANUAL\CX4300_5500_DX4400\FRA\USE_G\DOCUNINS.EXE
AddRemove-Free Video Converter_is1 - f:\free video converter\unins000.exe
AddRemove-LimeWire - f:\limewire\uninstall.exe
AddRemove-PhotoFiltre - m:\photofiltre\Uninst.exe
AddRemove-Picasa 3 - m:\google\Picasa3\Uninstall.exe
AddRemove-Pierresoft Adesign_is1 - m:\adesign\unins000.exe
AddRemove-WinX DVD Author_is1 - f:\production dvd\WinX DVD Author 5.5\unins000.exe
AddRemove-{AEEAE013-92F1-4515-B278-139F1A692A36} - c:\acer\Empowering Technology\eDataSecurity\eDSnstHelper.exe



**************************************************************************

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2009-11-04 19:11
Windows 6.0.6000 NTFS

Recherche de processus cachés ...

Recherche d'éléments en démarrage automatique cachés ...

Recherche de fichiers cachés ...

Scan terminé avec succès
Fichiers cachés: 0

**************************************************************************
.
Heure de fin: 2009-11-04 19:14
ComboFix-quarantined-files.txt 2009-11-04 18:14

Avant-CF: 166 833 860 608 octets libres
Après-CF: 167 595 716 608 octets libres :arrow:
Choupinou
Libellulien Junior
Libellulien Junior
 
Messages: 285
Inscription: 07 Nov 2007 16:55

Re: Question

Messagepar Falkra » 04 Nov 2009 22:25

Parfait, on a bien avancé.

Ce qui suit va nettoyer les restes (de petites restes qui ne sont pas actifs).


Ce qui suit n'est que pour cette machine, et cette machine seulement.
Ne surtout pas utiliser sur une autre machine : dangereux.



  • Télécharge le fichier CFscript.txt depuis ce site :
    http://senduit.com/dedfe7
  • Place-le sur le bureau, près de l'icône de combofix.
  • Fais un glisser/déposer de ce fichier CFscript sur le fichier ComboFix.exe comme sur cet exemple
Image
  • Patiente le temps du scan. Le bureau va disparaître à plusieurs reprises: c'est normal ! Ne touche à rien tant que le scan n'est pas terminé.
  • Une fois le scan achevé, un rapport va s'afficher: poste son contenu.
  • Si le fichier ne s'ouvre pas, il se trouve ici > C:\ComboFix.txt
Avatar de l’utilisateur
Falkra
Admin libellules.ch
Admin libellules.ch
 
Messages: 25882
Inscription: 30 Jan 2005 13:44
Localisation: 127.0.0.1

Re: Question

Messagepar Choupinou » 05 Nov 2009 22:51

Bonsoir .


voici le log.


ComboFix 09-11-05.01 - Muriel 05/11/2009 20:21.2.2 - NTFSx86
Microsoft® Windows Vista™ Édition Familiale Premium 6.0.6000.0.1252.33.1036.18.2047.1188 [GMT 1:00]
Lancé depuis: c:\users\Muriel\Desktop\ComboFix.exe
Commutateurs utilisés :: c:\users\Muriel\Desktop\CFscript.txt
AV: AntiVir Desktop *On-access scanning disabled* (Updated) {AD166499-45F9-482A-A743-FDD3350758C7}
SP: AntiVir Desktop *disabled* (Updated) {AD166499-45F9-482A-A743-FDD3350758C7}
SP: Windows Defender *enabled* (Updated) {D68DDC3A-831F-4FAE-9E44-DA132C1ACF46}
.

(((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
.

c:\users\JFM\AppData\Roaming\EoRezo
c:\users\JFM\AppData\Roaming\EoRezo\cmhost.cyp
c:\users\JFM\AppData\Roaming\EoRezo\ConfMedia.cyp
c:\users\JFM\AppData\Roaming\EoRezo\db\cat.cyp
c:\users\JFM\AppData\Roaming\EoRezo\eoDesktop\config.xml
c:\users\JFM\AppData\Roaming\EoRezo\eoDesktop\eoDesktop.html
c:\users\JFM\AppData\Roaming\EoRezo\eoDesktop\userConfig.xml
c:\users\JFM\AppData\Roaming\EoRezo\host.cyp
c:\users\JFM\AppData\Roaming\EoRezo\user.cyp
c:\users\Muriel\AppData\Roaming\EoRezo
c:\users\Muriel\AppData\Roaming\EoRezo\cmhost.cyp
c:\users\Muriel\AppData\Roaming\EoRezo\ConfMedia.cyp
c:\users\Muriel\AppData\Roaming\EoRezo\db\cat.cyp
c:\users\Muriel\AppData\Roaming\EoRezo\eoDesktop\config.xml
c:\users\Muriel\AppData\Roaming\EoRezo\eoDesktop\eoDesktop.html
c:\users\Muriel\AppData\Roaming\EoRezo\eoDesktop\userConfig.xml
c:\users\Muriel\AppData\Roaming\EoRezo\eoStats\eoStats.txt
c:\users\Muriel\AppData\Roaming\EoRezo\host.cyp
c:\users\Muriel\AppData\Roaming\EoRezo\user.cyp

.
((((((((((((((((((((((((((((( Fichiers créés du 2009-10-05 au 2009-11-05 ))))))))))))))))))))))))))))))))))))
.

2009-11-05 19:27 . 2009-11-05 21:38 -------- d-----w- c:\users\Muriel\AppData\Local\temp
2009-11-05 19:27 . 2009-11-05 19:27 -------- d-----w- c:\windows\system32\config\systemprofile\AppData\Local\temp
2009-11-05 19:27 . 2009-11-05 19:27 -------- d-----w- c:\users\Public\AppData\Local\temp
2009-11-05 19:27 . 2009-11-05 19:27 -------- d-----w- c:\users\JFM\AppData\Local\temp
2009-11-03 16:55 . 2009-11-03 16:55 -------- d-----w- c:\users\Muriel\AppData\Roaming\Malwarebytes
2009-11-03 16:37 . 2009-11-03 16:37 -------- d-----w- C:\rsit
2009-11-01 16:40 . 2008-04-21 03:39 -------- d-----w- c:\windows\AsDmiHtm
2009-11-01 16:39 . 2007-12-28 07:22 10296 ----a-w- c:\windows\system32\drivers\ASUSHWIO.SYS
2009-11-01 15:46 . 2009-11-02 16:24 -------- d-----w- c:\users\JFM\Tracing
2009-11-01 15:44 . 2006-11-29 12:06 3426072 ----a-w- c:\windows\system32\d3dx9_32.dll
2009-11-01 15:44 . 2009-11-01 15:44 -------- d-----w- c:\program files\Microsoft SQL Server Compact Edition
2009-11-01 15:42 . 2009-11-01 15:42 -------- d-----w- c:\program files\Microsoft
2009-11-01 15:42 . 2009-11-01 15:42 -------- d-----w- c:\program files\Windows Live SkyDrive
2009-11-01 15:33 . 2009-11-01 15:33 10134 ----a-r- c:\users\JFM\AppData\Roaming\Microsoft\Installer\{BEF726DD-4037-4214-8C6A-E625C02D2870}\ARPPRODUCTICON.exe
2009-11-01 15:32 . 2009-11-01 15:32 10134 ----a-r- c:\users\JFM\AppData\Roaming\Microsoft\Installer\{35725FBC-A136-4A46-9F29-091759D9BB93}\ARPPRODUCTICON.exe
2009-11-01 15:32 . 2009-11-01 15:32 10134 ----a-r- c:\users\JFM\AppData\Roaming\Microsoft\Installer\{EA516024-D84D-41F1-814F-83175A6188F2}\ARPPRODUCTICON.exe
2009-11-01 15:32 . 2007-03-06 16:54 41376 ----a-w- c:\windows\system32\drivers\LVUSBSta.sys
2009-11-01 15:32 . 2007-03-06 16:54 527136 ----a-w- c:\windows\system32\LVUI2RC.dll
2009-11-01 15:32 . 2007-03-06 16:54 215840 ----a-w- c:\windows\system32\LVUI2.dll
2009-11-01 15:32 . 2007-03-06 16:50 264992 ----a-w- c:\windows\system32\lvcodec2.dll
2009-11-01 15:32 . 2007-03-06 16:48 14240 ----a-w- c:\windows\system32\drivers\lv302af.sys
2009-11-01 15:32 . 2007-03-06 16:48 1273504 ----a-w- c:\windows\system32\drivers\LV302V32.SYS
2009-11-01 15:32 . 2007-03-06 15:03 13398 ----a-w- c:\windows\system32\Repository.reg
2009-11-01 15:30 . 2009-11-01 15:31 -------- d-----w- c:\program files\Labtec
2009-11-01 15:26 . 2009-11-01 15:26 -------- d-----w- c:\program files\Common Files\Windows Live
2009-11-01 12:28 . 2009-11-01 12:28 -------- d-----w- c:\users\JFM\AppData\Roaming\Malwarebytes
2009-11-01 12:28 . 2009-09-10 13:54 38224 ----a-w- c:\windows\system32\drivers\mbamswissarmy.sys
2009-11-01 12:28 . 2009-11-01 12:28 4096 d-----w- c:\program files\Malwarebytes' Anti-Malware
2009-11-01 12:28 . 2009-11-01 12:28 -------- d-----w- c:\programdata\Malwarebytes
2009-11-01 12:28 . 2009-09-10 13:53 19160 ----a-w- c:\windows\system32\drivers\mbam.sys
2009-11-01 11:03 . 2009-11-01 11:03 2048 ----a-w- c:\windows\system32\tzres.dll
2009-11-01 11:01 . 2009-11-01 11:01 61440 ----a-w- c:\windows\system32\winipsec.dll
2009-11-01 11:01 . 2009-11-01 11:01 361984 ----a-w- c:\windows\system32\IPSECSVC.DLL
2009-11-01 11:01 . 2009-11-01 11:01 28672 ----a-w- c:\windows\system32\FwRemoteSvr.dll
2009-11-01 11:01 . 2009-11-01 11:01 272896 ----a-w- c:\windows\system32\polstore.dll
2009-11-01 10:58 . 2009-11-01 10:58 67584 ----a-w- c:\windows\system32\wlanhlp.dll
2009-11-01 10:58 . 2009-11-01 10:58 47104 ----a-w- c:\windows\system32\wlanapi.dll
2009-11-01 10:58 . 2009-11-01 10:58 123904 ----a-w- c:\windows\system32\L2SecHC.dll
2009-11-01 10:58 . 2009-11-01 10:58 502272 ----a-w- c:\windows\system32\wlansvc.dll
2009-11-01 10:58 . 2009-11-01 10:58 297984 ----a-w- c:\windows\system32\wlansec.dll
2009-11-01 10:58 . 2009-11-01 10:58 290816 ----a-w- c:\windows\system32\wlanmsm.dll
2009-11-01 10:57 . 2009-11-01 10:57 2028032 ----a-w- c:\windows\system32\win32k.sys
2009-11-01 10:56 . 2009-11-01 10:56 72704 ----a-w- c:\windows\system32\fontsub.dll
2009-11-01 10:56 . 2009-11-01 10:56 34304 ----a-w- c:\windows\system32\atmlib.dll
2009-11-01 10:56 . 2009-11-01 10:56 289792 ----a-w- c:\windows\system32\atmfd.dll
2009-11-01 10:56 . 2009-11-01 10:56 24064 ----a-w- c:\windows\system32\lpk.dll
2009-11-01 10:56 . 2009-11-01 10:56 156160 ----a-w- c:\windows\system32\t2embed.dll
2009-11-01 10:56 . 2009-11-01 10:56 10240 ----a-w- c:\windows\system32\dciman32.dll
2009-11-01 10:55 . 2009-11-01 10:55 216576 ----a-w- c:\windows\system32\msv1_0.dll
2009-11-01 10:53 . 2009-11-01 10:53 2855424 ----a-w- c:\windows\system32\mf.dll
2009-11-01 10:53 . 2009-11-01 10:53 98816 ----a-w- c:\windows\system32\mfps.dll
2009-11-01 10:53 . 2009-11-01 10:53 52736 ----a-w- c:\windows\system32\rrinstaller.exe
2009-11-01 10:53 . 2009-11-01 10:53 24576 ----a-w- c:\windows\system32\mfpmp.exe
2009-11-01 10:53 . 2009-11-01 10:53 2048 ----a-w- c:\windows\system32\mferror.dll
2009-11-01 10:51 . 2009-11-01 10:51 376832 ----a-w- c:\windows\system32\winhttp.dll
2009-11-01 10:48 . 2009-11-01 10:48 71680 ----a-w- c:\windows\system32\atl.dll
2009-11-01 10:47 . 2009-11-01 10:47 297472 ----a-w- c:\windows\system32\gdi32.dll
2009-11-01 10:44 . 2009-11-01 10:44 3502152 ----a-w- c:\windows\system32\ntkrnlpa.exe
2009-11-01 10:44 . 2009-11-01 10:44 3467864 ----a-w- c:\windows\system32\ntoskrnl.exe
2009-11-01 10:42 . 2009-11-01 10:42 500736 ----a-w- c:\windows\system32\msdtcprx.dll
2009-11-01 10:42 . 2009-11-01 10:42 30208 ----a-w- c:\windows\system32\xolehlp.dll
2009-11-01 10:41 . 2009-11-01 10:41 156160 ----a-w- c:\windows\system32\wkssvc.dll
2009-11-01 10:40 . 2009-11-01 10:40 36352 ----a-w- c:\windows\system32\tsgqec.dll
2009-11-01 10:40 . 2009-11-01 10:40 1871872 ----a-w- c:\windows\system32\mstscax.dll
2009-11-01 10:40 . 2009-11-01 10:40 116736 ----a-w- c:\windows\system32\aaclient.dll
2009-11-01 10:39 . 2009-11-01 10:39 268800 ----a-w- c:\windows\system32\es.dll
2009-11-01 10:37 . 2009-11-01 10:37 428032 ----a-w- c:\windows\system32\EncDec.dll
2009-11-01 10:37 . 2009-11-01 10:37 1244672 ----a-w- c:\windows\system32\mcmde.dll
2009-11-01 10:37 . 2009-11-01 10:37 292352 ----a-w- c:\windows\system32\psisdecd.dll
2009-11-01 10:34 . 2009-11-01 10:34 696832 ----a-w- c:\windows\system32\localspl.dll
2009-11-01 10:33 . 2009-11-01 10:33 88576 ----a-w- c:\windows\system32\avifil32.dll
2009-11-01 10:33 . 2009-11-01 10:33 82944 ----a-w- c:\windows\system32\mciavi32.dll
2009-11-01 10:33 . 2009-11-01 10:33 65024 ----a-w- c:\windows\system32\avicap32.dll
2009-11-01 10:33 . 2009-11-01 10:33 123904 ----a-w- c:\windows\system32\msvfw32.dll
2009-11-01 10:33 . 2009-11-01 10:33 31232 ----a-w- c:\windows\system32\msvidc32.dll
2009-11-01 10:33 . 2009-11-01 10:33 12800 ----a-w- c:\windows\system32\msrle32.dll
2009-11-01 10:32 . 2009-11-01 10:32 2923520 ----a-w- c:\windows\explorer.exe
2009-11-01 10:31 . 2009-11-01 10:31 7680 ----a-w- c:\windows\system32\lsass.exe
2009-11-01 10:31 . 2009-11-01 10:31 72704 ----a-w- c:\windows\system32\secur32.dll
2009-11-01 10:31 . 2009-11-01 10:31 494592 ----a-w- c:\windows\system32\kerberos.dll
2009-11-01 10:31 . 2009-11-01 10:31 408136 ----a-w- c:\windows\system32\drivers\ksecdd.sys
2009-11-01 10:31 . 2009-11-01 10:31 175104 ----a-w- c:\windows\system32\wdigest.dll
2009-11-01 10:31 . 2009-11-01 10:31 1233920 ----a-w- c:\windows\system32\lsasrv.dll
2009-11-01 10:31 . 2009-11-01 10:31 272384 ----a-w- c:\windows\system32\schannel.dll
2009-11-01 10:30 . 2009-11-01 10:30 549888 ----a-w- c:\windows\system32\rpcss.dll
2009-11-01 10:30 . 2009-11-01 10:30 654336 ----a-w- c:\windows\system32\printfilterpipelinesvc.exe
2009-11-01 10:30 . 2009-11-01 10:30 24576 ----a-w- c:\windows\system32\printfilterpipelineprxy.dll
2009-11-01 10:30 . 2009-11-01 10:30 614912 ----a-w- c:\windows\system32\wbem\fastprox.dll
2009-11-01 10:30 . 2009-11-01 10:30 501760 ----a-w- c:\windows\system32\wbem\WmiPrvSD.dll
2009-11-01 10:30 . 2009-11-01 10:30 247296 ----a-w- c:\windows\system32\wbem\WmiPrvSE.exe
2009-11-01 10:30 . 2009-11-01 10:30 130560 ----a-w- c:\windows\system32\wbem\WmiDcPrv.dll
2009-11-01 10:30 . 2009-11-01 10:30 97280 ----a-w- c:\windows\system32\iasrecst.dll
2009-11-01 10:30 . 2009-11-01 10:30 53248 ----a-w- c:\windows\system32\iasads.dll
2009-11-01 10:30 . 2009-11-01 10:30 37888 ----a-w- c:\windows\system32\iasdatastore.dll
2009-11-01 10:30 . 2009-11-01 10:30 158720 ----a-w- c:\windows\system32\sdohlp.dll
2009-11-01 10:28 . 2009-11-01 10:28 25600 ----a-w- c:\windows\system32\amxread.dll
2009-11-01 10:28 . 2009-11-01 10:28 14848 ----a-w- c:\windows\system32\apilogen.dll
2009-11-01 10:26 . 2009-11-01 10:26 313344 ----a-w- c:\windows\system32\wmpdxm.dll
2009-11-01 10:25 . 2009-11-01 10:25 290304 ----a-w- c:\windows\system32\drivers\srv.sys
2009-11-01 10:13 . 2009-11-01 10:13 97800 ----a-w- c:\windows\system32\infocardapi.dll
2009-11-01 10:13 . 2009-11-01 10:13 622080 ----a-w- c:\windows\system32\icardagt.exe
2009-11-01 10:13 . 2009-11-01 10:13 11264 ----a-w- c:\windows\system32\icardres.dll
2009-11-01 10:13 . 2009-11-01 10:13 105016 ----a-w- c:\windows\system32\PresentationCFFRasterizerNative_v0300.dll
2009-11-01 10:13 . 2009-11-01 10:13 781344 ----a-w- c:\windows\system32\PresentationNative_v0300.dll
2009-11-01 10:13 . 2009-11-01 10:13 43544 ----a-w- c:\windows\system32\PresentationHostProxy.dll
2009-11-01 10:13 . 2009-11-01 10:13 326160 ----a-w- c:\windows\system32\PresentationHost.exe
2009-11-01 10:03 . 2009-11-01 10:03 96760 ----a-w- c:\windows\system32\dfshim.dll
2009-11-01 10:03 . 2009-11-01 10:03 41984 ----a-w- c:\windows\system32\netfxperf.dll
2009-11-01 10:03 . 2009-11-01 10:03 83968 ----a-w- c:\windows\system32\mscories.dll
2009-11-01 10:03 . 2009-11-01 10:03 282112 ----a-w- c:\windows\system32\mscoree.dll
2009-11-01 10:03 . 2009-11-01 10:03 158720 ----a-w- c:\windows\system32\mscorier.dll
2009-11-01 09:48 . 2009-11-01 09:48 28672 ----a-w- c:\windows\system32\Apphlpdm.dll
2009-11-01 09:48 . 2009-11-01 09:48 4247552 ----a-w- c:\windows\system32\GameUXLegacyGDFs.dll
2009-11-01 09:48 . 2009-11-01 09:48 1686528 ----a-w- c:\windows\system32\gameux.dll
2009-11-01 09:47 . 2009-11-01 09:47 996352 ----a-w- c:\windows\system32\WMNetMgr.dll
2009-11-01 09:47 . 2009-11-01 09:47 94720 ----a-w- c:\windows\system32\logagent.exe
2009-11-01 09:46 . 2009-11-01 09:46 60928 ----a-w- c:\windows\system32\msasn1.dll
2009-11-01 09:45 . 2009-11-01 09:45 788992 ----a-w- c:\windows\system32\rpcrt4.dll
2009-11-01 09:45 . 2009-11-01 09:45 130048 ----a-w- c:\windows\system32\drivers\srv2.sys
2009-11-01 09:44 . 2009-11-01 09:44 604672 ----a-w- c:\windows\system32\WMSPDMOD.DLL
2009-11-01 09:43 . 2009-11-01 09:43 8147968 ----a-w- c:\windows\system32\wmploc.DLL
2009-11-01 09:43 . 2009-11-01 09:43 7680 ----a-w- c:\windows\system32\spwmp.dll
2009-11-01 09:43 . 2009-11-01 09:43 4096 ----a-w- c:\windows\system32\dxmasf.dll
2009-11-01 09:43 . 2009-11-01 09:43 311296 ----a-w- c:\windows\system32\unregmp2.exe
2009-10-30 20:01 . 2009-10-30 20:01 181 ----a-w- c:\users\JFM\LTUdBw.bat

.
(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
.
2009-11-05 16:48 . 2006-11-02 15:48 690566 ----a-w- c:\windows\system32\perfh00C.dat
2009-11-05 16:48 . 2006-11-02 15:48 117366 ----a-w- c:\windows\system32\perfc00C.dat
2009-11-04 21:17 . 2008-01-20 18:27 12 ----a-w- c:\windows\bthservsdp.dat
2009-11-03 11:32 . 2009-10-06 10:38 8192 d-----w- c:\users\Muriel\AppData\Roaming\LimeWire
2009-11-01 16:42 . 2009-01-05 16:25 -------- d-----w- c:\users\JFM\AppData\Roaming\Ahead
2009-11-01 15:45 . 2008-01-14 21:27 4096 d-----w- c:\program files\Windows Live
2009-11-01 15:32 . 2008-01-13 21:29 -------- d-----w- c:\program files\Common Files\Labtec
2009-11-01 15:31 . 2009-08-02 15:33 -------- d-----w- c:\program files\Common Files\LogiShrd
2009-11-01 11:11 . 2009-04-02 18:49 4096 d-----w- c:\program files\Microsoft Silverlight
2009-11-01 11:10 . 2006-11-02 11:18 4096 d-----w- c:\program files\Windows Mail
2009-11-01 10:50 . 2009-11-01 10:50 72704 ----a-w- c:\windows\system32\admparse.dll
2009-11-01 10:50 . 2009-11-01 10:50 832512 ----a-w- c:\windows\system32\wininet.dll
2009-11-01 10:50 . 2009-11-01 10:50 78336 ----a-w- c:\windows\system32\ieencode.dll
2009-11-01 10:50 . 2009-11-01 10:50 48128 ----a-w- c:\windows\system32\mshtmler.dll
2009-11-01 10:50 . 2009-11-01 10:50 26624 ----a-w- c:\windows\system32\ieUnatt.exe
2009-11-01 10:50 . 2009-11-01 10:50 56320 ----a-w- c:\windows\system32\iesetup.dll
2009-11-01 09:48 . 2007-05-06 19:20 28672 d-----w- c:\program files\Microsoft Works
2009-10-20 11:46 . 2007-05-06 19:05 20480 d--h--w- c:\program files\InstallShield Installation Information
2009-10-19 17:05 . 2009-10-19 17:05 -------- d-----w- c:\users\Muriel\AppData\Roaming\Icones
2009-10-13 12:19 . 2009-10-13 12:19 -------- d-----w- c:\users\Muriel\AppData\Roaming\FreeVideoConverter
2009-10-12 15:42 . 2009-01-01 09:41 8192 d-----w- c:\users\JFM\AppData\Roaming\dvdcss
2009-10-06 12:05 . 2009-10-06 09:54 -------- d-----w- c:\users\Muriel\AppData\Roaming\DMCache
2009-10-06 09:58 . 2009-10-06 09:54 4096 d-----w- c:\users\Muriel\AppData\Roaming\IDM
2009-10-06 09:54 . 2009-10-06 09:54 198064 ----a-w- c:\users\Muriel\AppData\Roaming\IDM\idmmzcc3\components\idmmzcc.dll
2009-10-01 08:29 . 2009-10-11 09:02 195440 ------w- c:\windows\system32\MpSigStub.exe
2009-09-25 11:19 . 2009-02-03 20:11 -------- d-----w- c:\users\Muriel\AppData\Roaming\U3
2009-09-17 13:55 . 2009-08-25 12:00 4096 d-----w- c:\program files\POI FINDER 3.5 iGo My way 8
2009-09-09 10:43 . 2009-09-09 09:52 210352 ----a-w- c:\windows\system32\idmmbc.dll
2009-08-18 16:45 . 2009-07-03 17:24 55656 ----a-w- c:\windows\system32\drivers\avgntflt.sys
.

((((((((((((((((((((((((((((( SnapShot@2009-11-04_18.11.35 )))))))))))))))))))))))))))))))))))))))))
.
+ 2007-05-06 19:10 . 2009-11-05 16:46 73388 c:\windows\System32\WDI\ShutdownPerformanceDiagnostics_SystemData.bin
- 2007-05-06 19:10 . 2009-11-04 17:37 73388 c:\windows\System32\WDI\ShutdownPerformanceDiagnostics_SystemData.bin
+ 2006-11-02 13:05 . 2009-11-05 21:39 80744 c:\windows\System32\WDI\BootPerformanceDiagnostics_SystemData.bin
+ 2008-01-13 18:33 . 2009-11-05 21:39 14826 c:\windows\System32\WDI\{86432a0b-3c7d-4ddf-a89c-172faa90485d}\S-1-5-21-1457440135-2407105949-3319026795-1001_UserData.bin
- 2007-09-19 02:53 . 2009-11-04 17:32 16384 c:\windows\System32\config\systemprofile\AppData\Roaming\Microsoft\Windows\Cookies\index.dat
+ 2007-09-19 02:53 . 2009-11-05 16:42 16384 c:\windows\System32\config\systemprofile\AppData\Roaming\Microsoft\Windows\Cookies\index.dat
+ 2007-09-19 02:53 . 2009-11-05 16:42 32768 c:\windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\index.dat
- 2007-09-19 02:53 . 2009-11-04 17:32 32768 c:\windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\index.dat
+ 2007-09-19 02:53 . 2009-11-05 16:42 16384 c:\windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\History\History.IE5\index.dat
- 2007-09-19 02:53 . 2009-11-04 17:32 16384 c:\windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\History\History.IE5\index.dat
+ 2009-11-05 16:42 . 2009-11-05 21:37 2048 c:\windows\ServiceProfiles\LocalService\AppData\Local\lastalive1.dat
- 2009-11-04 17:32 . 2009-11-04 17:32 2048 c:\windows\ServiceProfiles\LocalService\AppData\Local\lastalive1.dat
- 2009-11-04 17:32 . 2009-11-04 17:32 2048 c:\windows\ServiceProfiles\LocalService\AppData\Local\lastalive0.dat
+ 2009-11-05 16:42 . 2009-11-05 21:37 2048 c:\windows\ServiceProfiles\LocalService\AppData\Local\lastalive0.dat
+ 2006-11-02 10:33 . 2009-11-05 16:48 609944 c:\windows\System32\perfh009.dat
- 2006-11-02 10:33 . 2009-11-04 17:38 609944 c:\windows\System32\perfh009.dat
+ 2006-11-02 10:33 . 2009-11-05 16:48 103726 c:\windows\System32\perfc009.dat
- 2006-11-02 10:33 . 2009-11-04 17:38 103726 c:\windows\System32\perfc009.dat
.
((((((((((((((((((((((((((((((((( Points de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés
REGEDIT4

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Sidebar"="c:\program files\Windows Sidebar\sidebar.exe" [2008-01-14 1232896]
"ehTray.exe"="c:\windows\ehome\ehTray.exe" [2006-11-02 125440]
"TomTomHOME.exe"="c:\program files\TomTom HOME 2\TomTomHOMERunner.exe" [2009-03-18 251240]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Windows Defender"="c:\program files\Windows Defender\MSASCui.exe" [2008-01-14 1006264]
"Acer Empowering Technology Monitor"="c:\acer\Empowering Technology\SysMonitor.exe" [2007-01-24 319488]
"StartCCC"="c:\program files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" [2006-11-10 90112]
"WarReg_PopUp"="c:\acer\WR_PopUp\WarReg_PopUp.exe" [2006-11-05 57344]
"SystrayORAHSS"="c:\program files\OrangeHSS\Systray\SystrayApp.exe" [2006-12-12 90112]
"Adobe Reader Speed Launcher"="c:\program files\Adobe\Reader 9.0\Reader\Reader_sl.exe" [2008-06-12 34672]
"RemoteControl"="c:\program files\CyberLink\PowerDVD\PDVDServ.exe" [2007-03-14 71216]
"LanguageShortcut"="c:\program files\CyberLink\PowerDVD\Language\Language.exe" [2007-01-08 52256]
"NeroFilterCheck"="c:\program files\Common Files\Ahead\Lib\NeroCheck.exe" [2007-03-01 153136]
"SecurDisc"="c:\program files\Nero\Nero 7\InCD\NBHGui.exe" [2007-11-26 1629480]
"InCD"="c:\program files\Nero\Nero 7\InCD\InCD.exe" [2007-11-26 1057064]
"TkBellExe"="c:\program files\Common Files\Real\Update_OB\realsched.exe" [2009-03-20 198160]
"QuickTime Task"="c:\program files\QuickTime\QTTask.exe" [2009-01-05 413696]
"iTunesHelper"="c:\program files\iTunes\iTunesHelper.exe" [2009-04-02 342312]
"SunJavaUpdateSched"="c:\program files\Java\jre6\bin\jusched.exe" [2009-03-09 148888]
"Windows Mobile Device Center"="c:\windows\WindowsMobile\wmdc.exe" [2007-05-31 648072]
"avgnt"="c:\program files\Avira\AntiVir Desktop\avgnt.exe" [2009-03-02 209153]
"Malwarebytes Anti-Malware (reboot)"="c:\program files\Malwarebytes' Anti-Malware\mbam.exe" [2009-09-10 1312080]
"LogitechCommunicationsManager"="c:\program files\Common Files\LogiShrd\LComMgr\Communications_Helper.exe" [2007-03-06 488984]
"LogitechQuickCamRibbon"="c:\program files\Labtec\WebCam10\WebCam10.exe" [2007-03-06 1060376]
"RtHDVCpl"="RtHDVCpl.exe" - c:\windows\RtHDVCpl.exe [2007-03-23 4423680]

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32]
"aux1"=wdmaud.drv

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\WinDefend]
@="Service"

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Svc\S-1-5-21-1457440135-2407105949-3319026795-1000]
"EnableNotificationsRef"=dword:00000001

R2 AntiVirSchedulerService;Avira AntiVir Planificateur;c:\program files\Avira\AntiVir Desktop\sched.exe [03/07/2009 18:24 108289]
R2 TomTomHOMEService;TomTomHOMEService;c:\program files\TomTom HOME 2\TomTomHOMEService.exe [18/03/2009 01:03 92008]
S2 BroadCamService;BroadCam Service;"c:\program files\NCH Software\BroadCam\broadCam.exe" -service --> c:\program files\NCH Software\BroadCam\broadCam.exe [?]
S3 PCAMp50;PCAMp50 NDIS Protocol Driver;c:\windows\System32\drivers\PCAMp50.sys [17/01/2008 09:38 28224]

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost]
WindowsMobile REG_MULTI_SZ wcescomm rapimgr
LocalServiceRestricted REG_MULTI_SZ WcesComm RapiMgr
bthsvcs REG_MULTI_SZ BthServ
.
.
------- Examen supplémentaire -------
.
uStart Page = hxxp://www.google.fr/
uDefault_Search_URL = hxxp://www.google.com/ie
mWindow Title =
uSearchURL,(Default) = hxxp://www.google.com/search?q=%s
IE: Add to Google Photos Screensa&ver - c:\windows\system32\GPhotos.scr/200
IE: E&xporter vers Microsoft Excel - c:\progra~1\MICROS~2\Office12\EXCEL.EXE/3000
IE: Télécharger avec IDM - m:\internet download manager\IEExt.htm
IE: Télécharger le contenu de video FLV avec IDM - m:\internet download manager\IEGetVL.htm
IE: Télécharger tous les liens avec IDM - m:\internet download manager\IEGetAll.htm
.

**************************************************************************
Recherche de processus cachés ...

Recherche d'éléments en démarrage automatique cachés ...

Recherche de fichiers cachés ...

Scan terminé avec succès
Fichiers cachés:

**************************************************************************
.
------------------------ Autres processus actifs ------------------------
.
c:\windows\system32\Ati2evxx.exe
c:\windows\system32\Ati2evxx.exe
c:\acer\Empowering Technology\ePerformance\MemCheck.exe
c:\program files\Avira\AntiVir Desktop\avguard.exe
c:\program files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
c:\program files\Bonjour\mDNSResponder.exe
c:\acer\Empowering Technology\eDataSecurity\eDSService.exe
c:\progra~1\COMMON~1\France Telecom\Shared Modules\FTRTSVC\0\FTRTSVC.exe
c:\program files\Nero\Nero 7\InCD\InCDsrv.exe
c:\program files\Common Files\LightScribe\LSSrvc.exe
c:\program files\CyberLink\Shared Files\RichVideo.exe
c:\acer\Empowering Technology\eRecovery\eRecoveryService.exe
c:\windows\system32\WUDFHost.exe
c:\program files\ATI Technologies\ATI.ACE\Core-Static\MOM.EXE
c:\windows\ehome\ehmsas.exe
c:\progra~1\COMMON~1\France Telecom\Shared Modules\AlertModule\0\AlertModule.exe
c:\program files\iPod\bin\iPodService.exe
c:\program files\ATI Technologies\ATI.ACE\Core-Static\CCC.exe
c:\progra~1\COMMON~1\LogiShrd\LComMgr\LVComSX.exe
c:\windows\system32\consent.exe
.
**************************************************************************
.
Heure de fin: 2009-11-05 22:45 - La machine a redémarré
ComboFix-quarantined-files.txt 2009-11-05 21:45
ComboFix2.txt 2009-11-04 18:14

Avant-CF: 171 949 645 824 octets libres
Après-CF: 171 474 542 592 octets libres

- - End Of File - - 7247CDD8779BBF39DB35E2AEA3D18AE0
Choupinou
Libellulien Junior
Libellulien Junior
 
Messages: 285
Inscription: 07 Nov 2007 16:55

Re: Question

Messagepar Falkra » 05 Nov 2009 23:12

Parfait.

La machine se porte mieux ?
Avatar de l’utilisateur
Falkra
Admin libellules.ch
Admin libellules.ch
 
Messages: 25882
Inscription: 30 Jan 2005 13:44
Localisation: 127.0.0.1

Re: Question

Messagepar Choupinou » 06 Nov 2009 16:45

Au premier point de vue je dirais que oui après il faudra que je demande a mes parents .


merci de ton aide falkra ;) .
Choupinou
Libellulien Junior
Libellulien Junior
 
Messages: 285
Inscription: 07 Nov 2007 16:55

Re: [RESOLU]Question

Messagepar Falkra » 06 Nov 2009 20:38

Ok, normalement oui, mais demande pour avoir confirmation, et on terminera en supprimant les utilitaires spéciaux et en sécurisant la machine, si tout va bien.
Avatar de l’utilisateur
Falkra
Admin libellules.ch
Admin libellules.ch
 
Messages: 25882
Inscription: 30 Jan 2005 13:44
Localisation: 127.0.0.1


Retourner vers Désinfections et demandes d'analyse

Qui est en ligne

Utilisateurs parcourant ce forum: Aucun utilisateur enregistré et 0 invités