Sujet Précédent Sujet Suivant

Rapport rsit à analyser svp

Résolu
gaga of xp Messages postés 1519 Date d'inscription   Statut Membre Dernière intervention   -  
gaga of xp Messages postés 1519 Date d'inscription   Statut Membre Dernière intervention   -
Bonjour, si quelqu'un avait l'amabilité
Logfile of random's system information tool 1.06 (written by random/random)
Run by nicole dalché at 2009-11-12 22:45:20
Microsoft Windows XP Édition familiale Service Pack 2
System drive C: has 13 GB (33%) free of 40 GB
Total RAM: 1014 MB (60% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 22:45:40, on 12/11/2009
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Intel\Wireless\Bin\EvtEng.exe
C:\Program Files\Intel\Wireless\Bin\S24EvMon.exe
C:\Program Files\Intel\Wireless\Bin\WLKeeper.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Dell Network Assistant\hnm_svc.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\Program Files\Dell\QuickSet\NICCONFIGSVC.exe
C:\Program Files\CDBurnerXP\NMSAccessU.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe
C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\hkcmd.exe
C:\WINDOWS\system32\igfxpers.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\WINDOWS\stsystra.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\WINDOWS\system32\igfxsrvc.exe
C:\Program Files\Intel\Wireless\bin\ZCfgSvc.exe
C:\Program Files\Intel\Wireless\Bin\ifrmewrk.exe
C:\Program Files\Dell\Media Experience\DMXLauncher.exe
C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe
C:\WINDOWS\system32\LVCOMSX.EXE
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Dell Network Assistant\ezi_hnm2.exe
C:\Program Files\Digital Line Detect\DLG.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\system32\wbem\wmiapsrv.exe
C:\Documents and Settings\nicole dalché\Bureau\RSIT.exe
C:\Program Files\trend micro\nicole dalché.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.dell.com/fr-fr
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?fdr=lc&toHttps=1&redig=FA6AD360E0BE4C719380F8C470A3D3A8
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {41D68ED8-4CFF-4115-88A6-6EBB8AF19000} - (no file)
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: Search Helper - {6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - C:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\SEPsearchhelperie.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: Windows Live Toolbar Helper - {E15A8DC0-8516-42A1-81EA-DC94EC1ACF10} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O3 - Toolbar: &Windows Live Toolbar - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
O4 - HKLM\..\Run: [igfxtray] C:\WINDOWS\system32\igfxtray.exe
O4 - HKLM\..\Run: [igfxhkcmd] C:\WINDOWS\system32\hkcmd.exe
O4 - HKLM\..\Run: [igfxpers] C:\WINDOWS\system32\igfxpers.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [SigmatelSysTrayApp] stsystra.exe
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [IntelZeroConfig] "C:\Program Files\Intel\Wireless\bin\ZCfgSvc.exe"
O4 - HKLM\..\Run: [IntelWireless] "C:\Program Files\Intel\Wireless\Bin\ifrmewrk.exe" /tf Intel PROSet/Wireless
O4 - HKLM\..\Run: [DMXLauncher] C:\Program Files\Dell\Media Experience\DMXLauncher.exe
O4 - HKLM\..\Run: [ISUSPM Startup] "C:\Program Files\Fichiers communs\InstallShield\UpdateService\ISUSPM.exe" -startup
O4 - HKLM\..\Run: [ISUSScheduler] "C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe" -start
O4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\system32\LVCOMSX.EXE
O4 - HKLM\..\Run: [LogitechVideoRepair] C:\Program Files\Logitech\Video\ISStart.exe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [LogitechSoftwareUpdate] "C:\Program Files\Logitech\Video\ManifestEngine.exe" boot
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Dell Network Assistant.lnk = ?
O4 - Global Startup: Digital Line Detect.lnk = ?
O8 - Extra context menu item: Ouvrir dans un nouvel onglet d'arrière-plan - res://C:\Program Files\Windows Live Toolbar\Components\fr-fr\msntabres.dll.mui/229?4270f96e36f64e138934cc5aa316b2a5
O8 - Extra context menu item: Ouvrir dans un nouvel onglet de premier plan - res://C:\Program Files\Windows Live Toolbar\Components\fr-fr\msntabres.dll.mui/230?4270f96e36f64e138934cc5aa316b2a5
O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: (no name) - {39FD89BF-D3F1-45b6-BB56-3582CCF489E1} - C:\WINDOWS\system32\shdocvw.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\system32\Shdocvw.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {0CCA191D-13A6-4E29-B746-314DEE697D83} (Facebook Photo Uploader 5 Control) - http://upload.facebook.com/controls/2008.10.10_v5.5.8/FacebookPhotoUploader5.cab
O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab56986.cab
O16 - DPF: {4ED9DDF0-7479-4BBE-9335-5A1EDB1D8A21} -
O16 - DPF: {5D637FAD-E202-48D1-8F18-5B9C459BD1E3} (Image Uploader Control) - http://www.photoweb.fr/moncompte/Account/LogOn?ReturnUrl=%2ftransfert
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://www.update.microsoft.com/...
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (MSN Games - Installer) - http://messenger.zone.msn.com/binary/ZIntro.cab56649.cab
O16 - DPF: {BD393C14-72AD-4790-A095-76522973D6B8} (CBreakshotControl Class) - http://messenger.zone.msn.com/binary/Bankshot.cab57213.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Intel(R) PROSet/Wireless Event Log (EvtEng) - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\EvtEng.exe
O23 - Service: Advanced Networking Service (hnmsvc) - SingleClick Systems - C:\Program Files\Dell Network Assistant\hnm_svc.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: NICCONFIGSVC - Dell Inc. - C:\Program Files\Dell\QuickSet\NICCONFIGSVC.exe
O23 - Service: NMSAccessU - Unknown owner - C:\Program Files\CDBurnerXP\NMSAccessU.exe
O23 - Service: Intel(R) PROSet/Wireless Registry Service (RegSrvc) - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe
O23 - Service: Intel(R) PROSet/Wireless Service (S24EventMonitor) - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\S24EvMon.exe
O23 - Service: Intel(R) PROSet/Wireless SSO Service (WLANKEEPER) - Intel(R) Corporation - C:\Program Files\Intel\Wireless\Bin\WLKeeper.exe

--
End of file - 10025 bytes

======Scheduled tasks folder======

C:\WINDOWS\tasks\AppleSoftwareUpdate.job
C:\WINDOWS\tasks\GlaryInitialize.job
C:\WINDOWS\tasks\Rappel d'abonnement 1 auprès de l'ISP.job
C:\WINDOWS\tasks\Recherche de virus de McAfee.com - Mon ordinateur (NICOLE-nicole dalché).job

======Registry dump======

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{06849E9F-C8D7-4D59-B87D-784B7D6BE0B3}]
AcroIEHlprObj Class - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll [2003-11-03 54248]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{41D68ED8-4CFF-4115-88A6-6EBB8AF19000}]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{5C255C8A-E604-49b4-9D64-90988571CECB}]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{6EBF7485-159F-4bff-A14F-B9E3AAC4465B}]
Search Helper - C:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\SEPsearchhelperie.dll [2009-05-19 137600]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{9030D464-4C02-4ABF-8ECC-5164760863C6}]
Programme d'aide de l'Assistant de connexion Windows Live - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll [2009-01-22 408448]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{AF69DE43-7D58-4638-B6FA-CE66B5AD205D}]
Google Toolbar Notifier BHO - C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll [2007-07-31 325048]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{DBC80044-A445-435b-BC74-9C25C1C588A9}]
Java(tm) Plug-In 2 SSV Helper - C:\Program Files\Java\jre6\bin\jp2ssv.dll [2009-09-03 41760]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{E15A8DC0-8516-42A1-81EA-DC94EC1ACF10}]
Windows Live Toolbar Helper - C:\Program Files\Windows Live\Toolbar\wltcore.dll [2009-02-06 1068904]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{E7E6F031-17CE-4C07-BC86-EABFE594F69C}]
JQSIEStartDetectorImpl Class - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll [2009-09-03 73728]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]
{21FA44EF-376D-4D53-9B0F-8A89D3229068} - &Windows Live Toolbar - C:\Program Files\Windows Live\Toolbar\wltcore.dll [2009-02-06 1068904]

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
"igfxtray"=C:\WINDOWS\system32\igfxtray.exe [2005-12-13 98304]
"igfxhkcmd"=C:\WINDOWS\system32\hkcmd.exe [2005-12-13 77824]
"igfxpers"=C:\WINDOWS\system32\igfxpers.exe [2005-12-13 118784]
"SunJavaUpdateSched"=C:\Program Files\Java\jre6\bin\jusched.exe [2009-09-03 149280]
"SigmatelSysTrayApp"=C:\WINDOWS\stsystra.exe [2006-03-24 282624]
"SynTPEnh"=C:\Program Files\Synaptics\SynTP\SynTPEnh.exe [2006-03-08 761947]
"IntelZeroConfig"=C:\Program Files\Intel\Wireless\bin\ZCfgSvc.exe [2005-12-28 667718]
"IntelWireless"=C:\Program Files\Intel\Wireless\Bin\ifrmewrk.exe [2005-12-28 602182]
"DMXLauncher"=C:\Program Files\Dell\Media Experience\DMXLauncher.exe [2005-01-27 86016]
"ISUSPM Startup"=C:\Program Files\Fichiers communs\InstallShield\UpdateService\ISUSPM.exe [2005-06-10 249856]
"ISUSScheduler"=C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe [2005-06-10 81920]
"LVCOMSX"=C:\WINDOWS\system32\LVCOMSX.EXE [2005-07-19 221184]
"LogitechVideoRepair"=C:\Program Files\Logitech\Video\ISStart.exe [2005-06-08 458752]
"avast!"=C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe [2009-08-17 81000]
"KernelFaultCheck"=C:\WINDOWS\system32\dumprep 0 -k []
"NeroFilterCheck"=C:\WINDOWS\system32\NeroCheck.exe [2001-07-09 155648]

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"=C:\WINDOWS\system32\ctfmon.exe [2004-08-05 15360]
"LogitechSoftwareUpdate"=C:\Program Files\Logitech\Video\ManifestEngine.exe [2005-06-08 196608]
"swg"=C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe [2007-07-31 68856]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Corel Photo Downloader]
C:\Program Files\Corel\Corel Photo Album 6\MediaDetect.exe [2006-02-09 106496]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\iTunesHelper]
[]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\MessengerPlus3]
C:\Program Files\MessengerPlus! 3\MsgPlus.exe [2007-06-30 190024]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\mmtask]
c:\Program Files\MusicMatch\MusicMatch Jukebox\mmtask.exe [2003-05-06 53248]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\MMTray]
C:\Program Files\MUSICMATCH\MUSICMATCH Jukebox\mm_tray.exe [2003-05-06 114688]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\MSMSGS]
C:\Program Files\Messenger\msmsgs.exe [2004-10-13 1694208]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\msnmsgr]
C:\Program Files\Windows Live\Messenger\msnmsgr.exe [2009-07-26 3883856]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\QuickTime Task]
C:\Program Files\QuickTime\QTTask.exe [2008-11-04 413696]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\RealTray]
C:\Program Files\Real\RealPlayer\RealPlay.exe [2006-08-15 26112]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\VirusScan Online]
[]

C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage
Dell Network Assistant.lnk - C:\WINDOWS\Installer\{0240BDFB-2995-4A3F-8C96-18D41282B716}\Icon0240BDFB3.exe
Digital Line Detect.lnk - C:\Program Files\Digital Line Detect\DLG.exe

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\igfxcui]
C:\WINDOWS\system32\igfxdev.dll [2005-12-13 139264]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\WgaLogon]
C:\WINDOWS\system32\WgaLogon.dll [2006-06-19 702768]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad]
WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll [2006-10-18 133632]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa]
"notification packages"=
scecli
scecli

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System]
"dontdisplaylastusername"=0
"legalnoticecaption"=
"legalnoticetext"=
"shutdownwithoutlogon"=1
"undockwithoutlogon"=1

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\explorer]
"NoDriveTypeAutoRun"=145

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\explorer]
"HonorAutoRunSetting"=

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]
"%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"C:\Program Files\Messenger\msmsgs.exe"="C:\Program Files\Messenger\msmsgs.exe:*:Enabled:Windows Messenger"
"C:\Program Files\LimeWire\LimeWire.exe"="C:\Program Files\LimeWire\LimeWire.exe:*:Enabled:LimeWire"
"C:\Documents and Settings\nicole dalché\qvfydp.exe"="C:\Documents and Settings\nicole dalché\qvfydp.exe:*:Enabled:Control"
"C:\Program Files\DNA\btdna.exe"="C:\Program Files\DNA\btdna.exe:*:Enabled:DNA"
"C:\Program Files\BitTorrent\bittorrent.exe"="C:\Program Files\BitTorrent\bittorrent.exe:*:Enabled:BitTorrent"
"C:\Program Files\Windows Live\Messenger\wlcsdk.exe"="C:\Program Files\Windows Live\Messenger\wlcsdk.exe:*:Enabled:Windows Live Call"
"C:\Program Files\Windows Live\Messenger\msnmsgr.exe"="C:\Program Files\Windows Live\Messenger\msnmsgr.exe:*:Enabled:Windows Live Messenger"
"C:\Program Files\Windows Live\Sync\WindowsLiveSync.exe"="C:\Program Files\Windows Live\Sync\WindowsLiveSync.exe:*:Enabled:Windows Live FolderShare"
"C:\Documents and Settings\nicole dalché\Bureau\[ pc games ] - age of empires ii(full)(3)\age2_x1.exe"="C:\Documents and Settings\nicole dalché\Bureau\[ pc games ] - age of empires ii(full)(3)\age2_x1.exe:*:Enabled:Age of Empires II Expansion"
"C:\Program Files\Dell Network Assistant\ezi_hnm2.exe"="C:\Program Files\Dell Network Assistant\ezi_hnm2.exe:*:Enabled:Dell Network Assistant"

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]
"%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"C:\Program Files\Windows Live\Messenger\wlcsdk.exe"="C:\Program Files\Windows Live\Messenger\wlcsdk.exe:*:Enabled:Windows Live Call"
"C:\Program Files\Windows Live\Messenger\msnmsgr.exe"="C:\Program Files\Windows Live\Messenger\msnmsgr.exe:*:Enabled:Windows Live Messenger"
"C:\Program Files\Windows Live\Sync\WindowsLiveSync.exe"="C:\Program Files\Windows Live\Sync\WindowsLiveSync.exe:*:Enabled:Windows Live FolderShare"

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{501f14ca-b3b6-11dc-a3e6-00038a000015}]
shell\AutoRun\command - F:\
shell\open\command - F:\4890F40E.exe

======List of files/folders created in the last 3 months======

2009-11-12 14:17:20 ----HDC---- C:\WINDOWS\$NtUninstallKB969947$
2009-11-11 23:25:31 ----AD---- C:\Documents and Settings\All Users\Application Data\TEMP
2009-11-11 23:15:10 ----D---- C:\rsit
2009-11-11 23:15:10 ----D---- C:\Program Files\trend micro
2009-11-07 13:57:58 ----A---- C:\WINDOWS\system32\wpa.bak
2009-11-06 23:36:26 ----D---- C:\WINDOWS\system32\CatRoot2
2009-11-06 22:18:27 ----HD---- C:\Program Files\Uninstall Information
2009-11-06 22:17:00 ----HD---- C:\Program Files\WindowsUpdate
2009-11-06 10:03:54 ----D---- C:\Program Files\CCleaner
2009-11-04 03:01:30 ----HDC---- C:\WINDOWS\$NtUninstallKB976749$
2009-10-17 21:23:47 ----HDC---- C:\WINDOWS\$NtUninstallKB974455$
2009-10-17 21:23:33 ----HDC---- C:\WINDOWS\$NtUninstallKB958869$
2009-10-17 21:23:27 ----HDC---- C:\WINDOWS\$NtUninstallKB954155_WM9$
2009-10-17 21:21:24 ----HDC---- C:\WINDOWS\$NtUninstallKB969059$
2009-10-17 21:21:15 ----HDC---- C:\WINDOWS\$NtUninstallKB974112$
2009-10-17 21:21:04 ----HDC---- C:\WINDOWS\$NtUninstallKB975025$
2009-10-17 21:20:55 ----HDC---- C:\WINDOWS\$NtUninstallKB974571$
2009-10-17 21:18:09 ----HDC---- C:\WINDOWS\$NtUninstallKB971486$
2009-10-17 21:17:58 ----HDC---- C:\WINDOWS\$NtUninstallKB973525$
2009-10-17 21:17:46 ----HDC---- C:\WINDOWS\$NtUninstallKB975467$
2009-10-06 19:15:38 ----HDC---- C:\WINDOWS\$NtUninstallKB961503$
2009-10-03 10:24:28 ----D---- C:\Program Files\Microsoft Silverlight
2009-10-03 10:22:57 ----D---- C:\Program Files\Microsoft Sync Framework
2009-10-03 10:21:51 ----A---- C:\WINDOWS\system32\d3dx9_32.dll
2009-10-03 10:21:34 ----D---- C:\Program Files\Microsoft SQL Server Compact Edition
2009-10-03 10:19:51 ----D---- C:\Program Files\Microsoft
2009-10-03 10:19:22 ----D---- C:\Program Files\Windows Live SkyDrive
2009-10-03 10:09:30 ----D---- C:\Program Files\Fichiers communs\Windows Live
2009-09-10 19:48:58 ----D---- C:\d98d66e0cb7ea96b9854
2009-09-10 19:39:22 ----D---- C:\46f5b83dcf8845a1d8b88bd94a943d
2009-09-10 16:09:41 ----D---- C:\Documents and Settings\nicole dalché\Application Data\Malwarebytes
2009-09-10 16:09:34 ----D---- C:\Program Files\Malwarebytes' Anti-Malware
2009-09-10 16:09:34 ----D---- C:\Documents and Settings\All Users\Application Data\Malwarebytes
2009-09-10 13:52:31 ----HDC---- C:\WINDOWS\$NtUninstallKB956844$
2009-09-10 13:52:23 ----HDC---- C:\WINDOWS\$NtUninstallKB968816_WM9$
2009-09-10 13:52:02 ----HDC---- C:\WINDOWS\$NtUninstallKB971961$
2009-09-03 16:41:31 ----A---- C:\WINDOWS\system32\javaws.exe
2009-09-03 16:41:31 ----A---- C:\WINDOWS\system32\javaw.exe
2009-09-03 16:41:31 ----A---- C:\WINDOWS\system32\java.exe
2009-09-03 16:41:31 ----A---- C:\WINDOWS\system32\deploytk.dll
2009-09-01 10:41:35 ----HDC---- C:\WINDOWS\$NtUninstallKB968389$
2009-08-31 15:26:09 ----D---- C:\Program Files\Conduit
2009-08-31 15:26:00 ----D---- C:\Program Files\DreamLight Photo Editor
2009-08-31 15:19:01 ----D---- C:\Program Files\Paint.NET
2009-08-27 02:00:28 ----HDC---- C:\WINDOWS\$NtUninstallKB970653-v3$
2009-08-17 22:33:52 ----A---- C:\WINDOWS\system32\FM20.DLL
2009-08-17 02:02:30 ----HDC---- C:\WINDOWS\$NtUninstallKB960859$
2009-08-17 02:02:21 ----HDC---- C:\WINDOWS\$NtUninstallKB971657$
2009-08-17 02:02:10 ----HDC---- C:\WINDOWS\$NtUninstallKB971557$
2009-08-17 02:02:02 ----HDC---- C:\WINDOWS\$NtUninstallKB973869$
2009-08-17 02:01:47 ----HDC---- C:\WINDOWS\$NtUninstallKB973540_WM9L$
2009-08-17 02:01:40 ----HDC---- C:\WINDOWS\$NtUninstallKB973507$
2009-08-17 02:01:26 ----HDC---- C:\WINDOWS\$NtUninstallKB973815$
2009-08-16 02:04:32 ----HDC---- C:\WINDOWS\$NtUninstallKB973354$
2009-08-16 02:00:59 ----D---- C:\WINDOWS\ServicePackFiles
2009-08-16 02:00:56 ----HDC---- C:\WINDOWS\$NtUninstallKB958470$
2009-08-16 00:30:06 ----HDC---- C:\WINDOWS\$NtUninstallKB961118$
2009-08-16 00:27:05 ----HDC---- C:\WINDOWS\$NtUninstallKB925720$

======List of files/folders modified in the last 3 months======

2009-11-12 22:45:21 ----D---- C:\WINDOWS\Prefetch
2009-11-12 22:42:20 ----D---- C:\Program Files\Mozilla Firefox
2009-11-12 21:27:39 ----D---- C:\WINDOWS\Temp
2009-11-12 21:27:39 ----D---- C:\WINDOWS\Debug
2009-11-12 21:27:39 ----D---- C:\WINDOWS
2009-11-12 14:37:11 ----A---- C:\WINDOWS\ModemLog_Conexant HDA D110 MDC V.92 Modem.txt
2009-11-12 14:37:08 ----D---- C:\WINDOWS\Microsoft.NET
2009-11-12 14:36:41 ----D---- C:\WINDOWS\system32
2009-11-12 14:35:52 ----N---- C:\WINDOWS\SchedLgU.Txt
2009-11-12 14:18:39 ----SHD---- C:\WINDOWS\Installer
2009-11-12 14:18:38 ----SHD---- C:\Config.Msi
2009-11-12 14:18:07 ----HD---- C:\WINDOWS\inf
2009-11-12 14:17:34 ----RSHD---- C:\WINDOWS\system32\dllcache
2009-11-11 23:15:10 ----RD---- C:\Program Files
2009-11-11 22:49:22 ----D---- C:\WINDOWS\system32\drivers
2009-11-11 11:58:19 ----HD---- C:\WINDOWS\$hf_mig$
2009-11-11 00:00:56 ----D---- C:\Documents and Settings\nicole dalché\Application Data\Macromedia
2009-11-10 22:07:38 ----D---- C:\Program Files\Windows Media Player
2009-11-10 22:07:38 ----D---- C:\Program Files\QuickTime
2009-11-10 22:07:37 ----D---- C:\Program Files\Messenger Plus! Live
2009-11-10 22:07:37 ----D---- C:\Program Files\Google
2009-11-10 22:07:37 ----D---- C:\Program Files\Fichiers communs
2009-11-10 22:07:35 ----D---- C:\Documents and Settings\All Users\Application Data\WindowsLiveInstaller
2009-11-10 22:07:34 ----D---- C:\Documents and Settings\All Users\Application Data\McAfee.com
2009-11-10 22:05:14 ----A---- C:\WINDOWS\system32\PerfStringBackup.INI
2009-11-10 22:04:19 ----D---- C:\Documents and Settings\nicole dalché\Application Data\DNA
2009-11-10 20:48:56 ----SD---- C:\WINDOWS\Tasks
2009-11-10 20:48:54 ----D---- C:\Program Files\Glary Utilities
2009-11-08 09:04:19 ----D---- C:\WINDOWS\system32\CatRoot_bak
2009-11-08 09:04:19 ----D---- C:\WINDOWS\system32\CatRoot
2009-11-07 11:02:03 ----D---- C:\WINDOWS\Help
2009-11-06 23:49:08 ----D---- C:\WINDOWS\SoftwareDistribution
2009-11-06 23:37:55 ----RD---- C:\WINDOWS\Web
2009-11-06 22:18:47 ----SD---- C:\WINDOWS\occache
2009-11-06 13:54:28 ----SD---- C:\WINDOWS\Downloaded Program Files
2009-11-05 18:36:21 ----A---- C:\WINDOWS\system32\MRT.exe
2009-11-05 13:35:10 ----D---- C:\Program Files\DNA
2009-10-31 10:39:46 ----D---- C:\Documents and Settings\All Users\Application Data\Microsoft Help
2009-10-31 10:39:43 ----RSD---- C:\WINDOWS\assembly
2009-10-31 10:38:22 ----RSD---- C:\WINDOWS\Fonts
2009-10-31 10:38:13 ----D---- C:\Program Files\Fichiers communs\Microsoft Shared
2009-10-31 10:37:48 ----D---- C:\Program Files\Microsoft Works
2009-10-20 01:00:12 ----A---- C:\WINDOWS\system32\mshtml.dll
2009-10-17 21:26:35 ----D---- C:\WINDOWS\WinSxS
2009-10-17 21:23:59 ----D---- C:\Program Files\Internet Explorer
2009-10-03 10:29:13 ----SD---- C:\Documents and Settings\nicole dalché\Application Data\Microsoft
2009-10-03 10:24:09 ----DC---- C:\WINDOWS\system32\DRVSTORE
2009-10-03 10:24:08 ----D---- C:\Program Files\Windows Live
2009-10-03 10:23:34 ----D---- C:\Program Files\Windows Live Toolbar
2009-10-03 10:22:46 ----SD---- C:\Documents and Settings\All Users\Application Data\Microsoft
2009-10-03 10:21:53 ----D---- C:\WINDOWS\system32\DirectX
2009-09-25 06:49:54 ----A---- C:\WINDOWS\system32\wininet.dll
2009-09-25 06:49:54 ----A---- C:\WINDOWS\system32\urlmon.dll
2009-09-25 06:49:53 ----A---- C:\WINDOWS\system32\shlwapi.dll
2009-09-25 06:49:53 ----A---- C:\WINDOWS\system32\shdocvw.dll
2009-09-25 06:49:53 ----A---- C:\WINDOWS\system32\pngfilt.dll
2009-09-25 06:49:53 ----A---- C:\WINDOWS\system32\mstime.dll
2009-09-25 06:49:52 ----A---- C:\WINDOWS\system32\msrating.dll
2009-09-25 06:49:52 ----A---- C:\WINDOWS\system32\mshtmled.dll
2009-09-25 06:49:51 ----A---- C:\WINDOWS\system32\jsproxy.dll
2009-09-25 06:49:51 ----A---- C:\WINDOWS\system32\inseng.dll
2009-09-25 06:49:51 ----A---- C:\WINDOWS\system32\iepeers.dll
2009-09-25 06:49:51 ----A---- C:\WINDOWS\system32\ieencode.dll
2009-09-25 06:49:51 ----A---- C:\WINDOWS\system32\extmgr.dll
2009-09-25 06:49:51 ----A---- C:\WINDOWS\system32\dxtrans.dll
2009-09-25 06:49:50 ----A---- C:\WINDOWS\system32\dxtmsft.dll
2009-09-25 06:49:50 ----A---- C:\WINDOWS\system32\danim.dll
2009-09-25 06:49:50 ----A---- C:\WINDOWS\system32\cdfview.dll
2009-09-25 06:49:50 ----A---- C:\WINDOWS\system32\browseui.dll
2009-09-23 13:21:09 ----D---- C:\Program Files\Fichiers communs\Apple
2009-09-22 15:03:47 ----D---- C:\Program Files\DAEMON Tools Toolbar
2009-09-22 14:59:08 ----D---- C:\WINDOWS\system32\config
2009-09-22 14:56:04 ----D---- C:\i386
2009-09-18 11:04:59 ----A---- C:\WINDOWS\system32\xpsp3res.dll
2009-09-11 15:12:20 ----A---- C:\WINDOWS\system32\msv1_0.dll
2009-09-10 13:55:11 ----A---- C:\WINDOWS\system32\MRT.INI
2009-09-05 20:06:13 ----D---- C:\WINDOWS\Minidump
2009-09-05 20:06:13 ----D---- C:\Documents and Settings\nicole dalché\Application Data\BitTorrent
2009-09-04 21:46:35 ----A---- C:\WINDOWS\system32\msasn1.dll
2009-09-03 16:41:04 ----D---- C:\Program Files\Java
2009-08-29 11:18:08 ----A---- C:\AILog.txt
2009-08-26 09:15:37 ----A---- C:\WINDOWS\system32\strmdll.dll
2009-08-21 07:51:47 ----A---- C:\WINDOWS\system32\jscript.dll
2009-08-17 17:10:20 ----A---- C:\WINDOWS\system32\aswBoot.exe
2009-08-16 02:04:35 ----D---- C:\Program Files\Outlook Express

======List of drivers (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

R1 Aavmker4;avast! Asynchronous Virus Monitor; C:\WINDOWS\system32\drivers\Aavmker4.sys [2009-08-17 26944]
R1 APPDRV;APPDRV; C:\WINDOWS\SYSTEM32\DRIVERS\APPDRV.SYS [2005-08-12 16128]
R1 aswSP;avast! Self Protection; C:\WINDOWS\system32\drivers\aswSP.sys [2009-08-17 114768]
R1 aswTdi;avast! Network Shield Support; C:\WINDOWS\system32\drivers\aswTdi.sys [2009-08-17 51376]
R1 intelppm;Pilote de processeur Intel; C:\WINDOWS\system32\DRIVERS\intelppm.sys [2004-08-05 40320]
R1 MPFIREWL;MPFIREWL; C:\WINDOWS\System32\Drivers\MpFirewall.sys [2005-11-11 80640]
R1 omci;OMCI WDM Device Driver; C:\WINDOWS\system32\DRIVERS\omci.sys [2004-02-13 17153]
R2 AegisP;AEGIS Protocol (IEEE 802.1x) v3.4.9.0; C:\WINDOWS\system32\DRIVERS\AegisP.sys [2006-08-15 21275]
R2 ASCTRM;ASCTRM; C:\WINDOWS\system32\drivers\ASCTRM.sys [2006-08-15 8552]
R2 aswFsBlk;aswFsBlk; C:\WINDOWS\system32\DRIVERS\aswFsBlk.sys [2009-08-17 20560]
R2 aswMon2;avast! Standard Shield Support; C:\WINDOWS\system32\drivers\aswMon2.sys [2009-08-17 94160]
R2 fssfltr;FssFltr; C:\WINDOWS\system32\DRIVERS\fssfltr_tdi.sys [2009-08-05 54752]
R2 mdmxsdk;mdmxsdk; C:\WINDOWS\system32\DRIVERS\mdmxsdk.sys [2004-03-16 13059]
R2 Packet;Auto Internet Protocol; C:\WINDOWS\system32\DRIVERS\packet.sys [2006-12-18 12672]
R2 s24trans;Transport RLAN; C:\WINDOWS\system32\DRIVERS\s24trans.sys [2005-12-28 13568]
R3 Arp1394;Protocole client ARP 1394; C:\WINDOWS\system32\DRIVERS\arp1394.sys [2004-08-05 60800]
R3 aswRdr;aswRdr; C:\WINDOWS\system32\drivers\aswRdr.sys [2009-08-17 23152]
R3 bcm4sbxp;Broadcom 440x 10/100 Integrated Controller XP Driver; C:\WINDOWS\system32\DRIVERS\bcm4sbxp.sys [2005-08-05 45312]
R3 CmBatt;Pilote pour Batterie à méthode de contrôle ACPI Microsoft; C:\WINDOWS\system32\DRIVERS\CmBatt.sys [2004-08-03 14080]
R3 HDAudBus;Microsoft UAA Bus Driver for High Definition Audio; C:\WINDOWS\system32\DRIVERS\HDAudBus.sys [2004-08-12 137728]
R3 HidUsb;Pilote de classe HID Microsoft; C:\WINDOWS\system32\DRIVERS\hidusb.sys [2001-08-17 9600]
R3 HSF_DPV;HSF_DPV; C:\WINDOWS\system32\DRIVERS\HSF_DPV.sys [2005-07-21 1035008]
R3 HSFHWAZL;HSFHWAZL; C:\WINDOWS\system32\DRIVERS\HSFHWAZL.sys [2005-07-21 201600]
R3 ialm;ialm; C:\WINDOWS\system32\DRIVERS\ialmnt5.sys [2005-12-13 1364574]
R3 mouhid;Pilote HID de souris; C:\WINDOWS\system32\DRIVERS\mouhid.sys [2001-08-23 12288]
R3 MxlW2k;MxlW2k; C:\WINDOWS\system32\drivers\MxlW2k.sys [2009-10-03 28256]
R3 NIC1394;Pilote réseau 1394; C:\WINDOWS\system32\DRIVERS\nic1394.sys [2004-08-05 61824]
R3 rimmptsk;rimmptsk; C:\WINDOWS\system32\DRIVERS\rimmptsk.sys [2005-10-14 28544]
R3 rimsptsk;rimsptsk; C:\WINDOWS\system32\DRIVERS\rimsptsk.sys [2005-10-14 51328]
R3 rismxdp;Ricoh xD-Picture Card Driver; C:\WINDOWS\system32\DRIVERS\rixdptsk.sys [2005-10-14 307968]
R3 sdbus;sdbus; C:\WINDOWS\system32\DRIVERS\sdbus.sys [2004-08-05 67584]
R3 STHDA;SigmaTel High Definition Audio CODEC; C:\WINDOWS\system32\drivers\sthda.sys [2006-03-24 1156648]
R3 SynTP;Synaptics TouchPad Driver; C:\WINDOWS\system32\DRIVERS\SynTP.sys [2006-03-08 191872]
R3 usbehci;Pilote miniport de contrôleur d'hôte amélioré Microsoft USB 2.0; C:\WINDOWS\system32\DRIVERS\usbehci.sys [2005-10-26 27264]
R3 usbhub;Concentrateur USB2; C:\WINDOWS\system32\DRIVERS\usbhub.sys [2004-08-03 57600]
R3 usbuhci;Pilote miniport de contrôleur hôte universel USB Microsoft; C:\WINDOWS\system32\DRIVERS\usbuhci.sys [2004-08-03 20480]
R3 w39n51;Intel(R) PRO/Wireless 3945ABG Adapter Driver; C:\WINDOWS\system32\DRIVERS\w39n51.sys [2005-12-04 1428096]
R3 winachsf;winachsf; C:\WINDOWS\system32\DRIVERS\HSF_CNXT.sys [2005-07-21 717952]
S2 ntndis;ntndis; \??\C:\WINDOWS\system32\drivers\ntndis.sys []
S3 az83c2rr;az83c2rr; C:\WINDOWS\system32\drivers\az83c2rr.sys []
S3 camvid20;Philips ToUcam Camera; Video; C:\WINDOWS\system32\DRIVERS\camdrv21.sys [2001-08-17 223232]
S3 CCDECODE;Décodeur sous-titre fermé; C:\WINDOWS\system32\DRIVERS\CCDECODE.sys [2004-08-03 17024]
S3 E100B;Pilote de carte Intel (R) PRO; C:\WINDOWS\system32\DRIVERS\e100b325.sys [2001-08-23 117760]
S3 GearAspiWDM;GEAR ASPI Filter Driver; C:\WINDOWS\system32\DRIVERS\GEARAspiWDM.sys []
S3 HPZid412;IEEE-1284.4 Driver HPZid412; C:\WINDOWS\system32\DRIVERS\HPZid412.sys [2005-03-08 51120]
S3 HPZipr12;Print Class Driver for IEEE-1284.4 HPZipr12; C:\WINDOWS\system32\DRIVERS\HPZipr12.sys [2005-03-08 16496]
S3 HPZius12;USB to IEEE-1284.4 Translation Driver HPZius12; C:\WINDOWS\system32\DRIVERS\HPZius12.sys [2005-03-08 21744]
S3 LVUSBSta;Logitech USB Monitor Filter; C:\WINDOWS\system32\drivers\lvusbsta.sys [2005-05-27 22016]
S3 MSTEE;Convertisseur en T/site-à-site de répartition Microsoft; C:\WINDOWS\system32\drivers\MSTEE.sys [2004-08-03 5504]
S3 NABTSFEC;Codec NABTS/FEC VBI; C:\WINDOWS\system32\DRIVERS\NABTSFEC.sys [2004-08-03 85376]
S3 NaiAvFilter1;NaiAvFilter1; C:\WINDOWS\system32\drivers\naiavf5x.sys [2005-08-10 114464]
S3 NdisIP;Connection TV/vidéo Microsoft; C:\WINDOWS\system32\DRIVERS\NdisIP.sys [2004-08-03 10880]
S3 nv;nv; C:\WINDOWS\system32\DRIVERS\nv4_mini.sys [2004-08-03 1897408]
S3 PID_0928;Logitech QuickCam Express(PID_0928); C:\WINDOWS\system32\DRIVERS\LV561AV.SYS [2005-01-31 211712]
S3 sffdisk;Pilote de classe de stockage SFF; C:\WINDOWS\system32\DRIVERS\sffdisk.sys [2004-08-05 11136]
S3 sffp_sd;Pilote de protocole de stockage SFF pour SDBus; C:\WINDOWS\system32\DRIVERS\sffp_sd.sys [2004-08-05 10240]
S3 SLIP;Détrameur décalage BDA; C:\WINDOWS\system32\DRIVERS\SLIP.sys [2004-08-03 11136]
S3 streamip;BDA IPSink; C:\WINDOWS\system32\DRIVERS\StreamIP.sys [2004-08-03 15360]
S3 USBAAPL;Apple Mobile USB Driver; C:\WINDOWS\System32\Drivers\usbaapl.sys [2008-11-07 32000]
S3 usbaudio;Pilote USB audio (WDM); C:\WINDOWS\system32\drivers\usbaudio.sys [2004-08-03 59264]
S3 usbccgp;Pilote parent générique USB Microsoft; C:\WINDOWS\system32\DRIVERS\usbccgp.sys [2004-08-03 31616]
S3 usbprint;Classe d'imprimantes USB Microsoft; C:\WINDOWS\system32\DRIVERS\usbprint.sys [2004-08-03 25856]
S3 usbscan;Pilote de scanneur USB; C:\WINDOWS\system32\DRIVERS\usbscan.sys [2004-08-03 15104]
S3 USBSTOR;Pilote de stockage de masse USB; C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS [2004-08-03 26496]
S3 wanatw;WAN Miniport (ATW); C:\WINDOWS\system32\DRIVERS\wanatw4.sys []
S3 wceusbsh;Windows CE USB Serial Host Driver; C:\WINDOWS\system32\DRIVERS\wceusbsh.sys [2004-08-04 32128]
S3 WSTCODEC;Codec Teletext standard; C:\WINDOWS\system32\DRIVERS\WSTCODEC.SYS [2004-08-03 19328]
S3 WudfPf;Windows Driver Foundation - User-mode Driver Framework Platform Driver; C:\WINDOWS\system32\DRIVERS\WudfPf.sys [2006-09-28 77568]
S3 WudfRd;Windows Driver Foundation - User-mode Driver Framework Reflector; C:\WINDOWS\system32\DRIVERS\wudfrd.sys [2006-09-28 82944]
S4 agp440;Filtre de bus AGP Intel; C:\WINDOWS\system32\DRIVERS\agp440.sys [2004-08-03 42368]
S4 agpCPQ;Filtre de bus AGP Compaq; C:\WINDOWS\system32\DRIVERS\agpCPQ.sys [2004-08-03 44928]
S4 alim1541;Filtre de bus AGP ALI; C:\WINDOWS\system32\DRIVERS\alim1541.sys [2004-08-03 42752]
S4 amdagp;Pilote de filtre du bus AMD AGP; C:\WINDOWS\system32\DRIVERS\amdagp.sys [2004-08-03 43008]
S4 cbidf;cbidf; C:\WINDOWS\system32\DRIVERS\cbidf2k.sys [2001-08-17 13952]
S4 IntelIde;IntelIde; C:\WINDOWS\system32\DRIVERS\intelide.sys [2004-08-04 5504]
S4 sisagp;Filtre de bus AGP SIS; C:\WINDOWS\system32\DRIVERS\sisagp.sys [2004-08-03 41088]
S4 viaagp;Filtre de bus AGP VIA; C:\WINDOWS\system32\DRIVERS\viaagp.sys [2004-08-03 42240]

======List of services (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

R2 Apple Mobile Device;Apple Mobile Device; C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe [2008-11-07 132424]
R2 aswUpdSv;avast! iAVS4 Control Service; C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe [2009-08-17 18752]
R2 avast! Antivirus;avast! Antivirus; C:\Program Files\Alwil Software\Avast4\ashServ.exe [2009-08-17 138680]
R2 EvtEng;Intel(R) PROSet/Wireless Event Log; C:\Program Files\Intel\Wireless\Bin\EvtEng.exe [2005-12-28 114753]
R2 hnmsvc;Advanced Networking Service; C:\Program Files\Dell Network Assistant\hnm_svc.exe [2007-08-27 111912]
R2 JavaQuickStarterService;Java Quick Starter; C:\Program Files\Java\jre6\bin\jqs.exe [2009-09-03 153376]
R2 NICCONFIGSVC;NICCONFIGSVC; C:\Program Files\Dell\QuickSet\NICCONFIGSVC.exe [2006-04-06 380928]
R2 NMSAccessU;NMSAccessU; C:\Program Files\CDBurnerXP\NMSAccessU.exe [2009-07-13 71096]
R2 RegSrvc;Intel(R) PROSet/Wireless Registry Service; C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe [2005-12-28 217164]
R2 S24EventMonitor;Intel(R) PROSet/Wireless Service; C:\Program Files\Intel\Wireless\Bin\S24EvMon.exe [2005-12-28 540745]
R2 SeaPort;SeaPort; C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe [2009-05-19 240512]
R2 WLANKEEPER;Intel(R) PROSet/Wireless SSO Service; C:\Program Files\Intel\Wireless\Bin\WLKeeper.exe [2005-12-28 262217]
R3 avast! Mail Scanner;avast! Mail Scanner; C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe [2009-08-17 254040]
R3 avast! Web Scanner;avast! Web Scanner; C:\Program Files\Alwil Software\Avast4\ashWebSv.exe [2009-08-17 352920]
S2 clr_optimization_v2.0.50727_32;.NET Runtime Optimization Service v2.0.50727_X86; C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\mscorsvw.exe [2008-07-25 69632]
S2 Fax;Fax; C:\WINDOWS\system32\fxssvc.exe [2004-08-05 268800]
S3 aspnet_state;ASP.NET State Service; C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\aspnet_state.exe [2008-07-25 34312]
S3 FontCache3.0.0.0;Windows Presentation Foundation Font Cache 3.0.0.0; c:\WINDOWS\Microsoft.NET\Framework\v3.0\WPF\PresentationFontCache.exe [2008-07-29 46104]
S3 fsssvc;Service Windows Live Contrôle parental; C:\Program Files\Windows Live\Family Safety\fsssvc.exe [2009-08-05 704864]
S3 idsvc;Windows CardSpace; c:\WINDOWS\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\infocard.exe [2008-07-29 881664]
S3 odserv;Microsoft Office Diagnostics Service; C:\Program Files\Fichiers communs\Microsoft Shared\OFFICE12\ODSERV.EXE [2008-11-04 441712]
S3 ose;Office Source Engine; C:\Program Files\Fichiers communs\Microsoft Shared\Source Engine\OSE.EXE [2006-10-26 145184]
S3 WMPNetworkSvc;Service Partage réseau du Lecteur Windows Media; C:\Program Files\Windows Media Player\WMPNetwk.exe [2006-11-03 918016]
S3 WudfSvc;Windows Driver Foundation - User-mode Driver Framework; C:\WINDOWS\system32\svchost.exe [2004-08-05 14336]
S4 NetTcpPortSharing;Net.Tcp Port Sharing Service; c:\WINDOWS\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\SMSvcHost.exe [2008-07-29 132096]

-----------------EOF-----------------
Configuration: Windows XP
Firefox 3.5.5
A voir également:

35 réponses

  • 1
  • 2
Réponse 1 / 35
verni29 Messages postés 6805 Statut Contributeur sécurité 180
 
bonsoir,

une infection sur les supports amovibles.

Télécharge http://pagesperso-orange.fr/NosTools/Chiquitine29/UsbFix.exe ( par Chiquitine29 ) sur ton bureau.

(!) Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptibles d'avoir été infectées sans les ouvrir
• Double clic sur UsbFix.exe présent sur ton bureau .
• Au menu principal choisis l'option " F " pour français et tape sur [entrée] .
• Au second menu Choisis l'option " 1 " (recherche) et tape sur [entrée]
• Laisse travailler l'outil.
• Ensuite post le rapport UsbFix.txt qui apparaitra.

Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque. ( C:\UsbFix.txt )

Tuto : http://pagesperso-orange.fr/NosTools/usbfix.html

A+
0
Réponse 2 / 35
gaga of xp Messages postés 1519 Date d'inscription   Statut Membre Dernière intervention   128
 
Bonsoir, merci de ta réponse rapide, je dois préciser que cette bécane est utilisée par les gosses pendant les vacances et que je n'ai peut etre pas toutes les clés utilisées

############################## | UsbFix V6.051 |

User : nicole dalché (Administrateurs) # NICOLE
Update on 12/11/2009 by Chiquitine29, C_XX & Chimay8
Start at: 23:08:46 | 12/11/2009
Website : http://pagesperso-orange.fr/NosTools/index.html
Contact : [email protected]

Genuine Intel(R) CPU T2050 @ 1.60GHz
Microsoft Windows XP Édition familiale (5.1.2600 32-bit) # Service Pack 2
Internet Explorer 6.0.2900.2180
Windows Firewall Status : Enabled
AV : avast! antivirus 4.8.1351 [VPS 091112-0] 4.8.1351 [ Enabled | Updated ]
FW : McAfee Personal Firewall Plus[ (!) Disabled ]

C:\ -> Disque fixe local # 38,7 Go (12,95 Go free) # NTFS
D:\ -> Disque fixe local # 12,55 Go (10,71 Go free) [Sauvegarder] # NTFS
E:\ -> Disque CD-ROM
F:\ -> Disque amovible # 997,73 Mo (927,7 Mo free) # FAT
H:\ -> Disque CD-ROM

############################## | Processus actifs |

C:\WINDOWS\System32\smss.exe 772
C:\WINDOWS\system32\csrss.exe 836
C:\WINDOWS\system32\winlogon.exe 860
C:\WINDOWS\system32\services.exe 908
C:\WINDOWS\system32\lsass.exe 920
C:\WINDOWS\system32\svchost.exe 1092
C:\WINDOWS\system32\svchost.exe 1160
C:\WINDOWS\System32\svchost.exe 1304
C:\Program Files\Intel\Wireless\Bin\EvtEng.exe 1368
C:\Program Files\Intel\Wireless\Bin\S24EvMon.exe 1400
C:\Program Files\Intel\Wireless\Bin\WLKeeper.exe 1424
C:\WINDOWS\system32\svchost.exe 1492
C:\WINDOWS\system32\svchost.exe 1736
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe 1908
C:\Program Files\Alwil Software\Avast4\ashServ.exe 1964
C:\WINDOWS\system32\spoolsv.exe 824
C:\WINDOWS\system32\svchost.exe 1508
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe 1544
C:\Program Files\Dell Network Assistant\hnm_svc.exe 1668
C:\Program Files\Java\jre6\bin\jqs.exe 1756
C:\Program Files\Dell\QuickSet\NICCONFIGSVC.exe 1792
C:\Program Files\CDBurnerXP\NMSAccessU.exe 1820
C:\WINDOWS\Explorer.EXE 2028
C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe 340
C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe 480
C:\WINDOWS\system32\svchost.exe 716
C:\WINDOWS\system32\igfxpers.exe 1284
C:\Program Files\Java\jre6\bin\jusched.exe 1292
C:\WINDOWS\stsystra.exe 1452
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe 1612
C:\WINDOWS\system32\igfxsrvc.exe 1648
C:\Program Files\Intel\Wireless\bin\ZCfgSvc.exe 2132
C:\Program Files\Intel\Wireless\Bin\ifrmewrk.exe 2144
C:\Program Files\Dell\Media Experience\DMXLauncher.exe 2224
C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe 2248
C:\WINDOWS\system32\LVCOMSX.EXE 2276
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe 2364
C:\WINDOWS\system32\ctfmon.exe 2564
C:\Program Files\Dell Network Assistant\ezi_hnm2.exe 2972
C:\Program Files\Digital Line Detect\DLG.exe 2980
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe 3812
C:\WINDOWS\system32\wbem\wmiprvse.exe 3860
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe 2872
C:\WINDOWS\system32\wbem\wmiapsrv.exe 3116
C:\WINDOWS\System32\alg.exe 3368
C:\Program Files\Mozilla Firefox\firefox.exe 1828
C:\WINDOWS\system32\wbem\wmiprvse.exe 3952

################## | Fichiers # Dossiers infectieux |

D:\sys

################## | Registre # Clés Run infectieuses |

################## | Registre # Mountpoints2 |

HKCU\..\..\Explorer\MountPoints2\{501f14ca-b3b6-11dc-a3e6-00038a000015}
Shell\AutoRun\command =F:\
Shell\open\Command =F:\4890F40E.exe

################## | Suspect | https://www.virustotal.com/gui/ |

################## | Cracks / Keygens / Serials |

"C:\Documents and Settings\nicole dalch‚\Bureau\[ pc games ] - age of empires ii(full)(3)\crack.zip"
Contain : empires2.EXE 2555949 DFLT-X 54% 1173436 31-08-2000 22:38:50 87e1cd97

################## | ! Fin du rapport # UsbFix V6.051 ! |
0
Réponse 3 / 35
verni29 Messages postés 6805 Statut Contributeur sécurité 180
 
Re,

Oui, tu n'as pas toutes les clés :

################## | Cracks / Keygens / Serials |
"C:\Documents and Settings\nicole dalch‚\Bureau\[ pc games ] - age of empires ii(full)(3)\crack.zip"

1/ Réutilise USBFix :
(!) Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptiblse d avoir été infectées sans les ouvrir

• Double clic sur le raccourci UsbFix présent sur ton bureau
• Au menu principal choisis l'option " F " pour français et tape sur [entrée] .
• Au second menu Choisis l'option " 2 " ( Suppression ) et tape sur [entrée]
• Ton bureau disparaitra et le pc redémarrera .
• Au redémarrage , UsbFix scannera ton pc , laisse travailler l'outil.
• Ensuite poste le rapport UsbFix.txt qui apparaitra avec le bureau .

Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque.( C:\UsbFix.txt )

2/ Tu télécharges MalwareBytes.
http://www.malwarebytes.org/mbam/program/mbam-setup.exe

Tu l'installes. Choisis les options par défaut.
# A la fin de l’installation, il te sera demandé de mettre à jour MalwareBytes et de l’éxecuter .
# Accepte. Après la, mise à jour, le logiciel va s’ouvrir.

# Dans l’onglet Recherche, sélectionne Exécuter un examen complet.
# Clique sur recherche. Tu ne sélectionnes que les disques durs de l’ordinateur.
# Clique sur lancer l’examen.

# A la fin de la recherche, comme il est demandé, clique sur afficher les résultats.
# Si des infections sont trouvées, clique sur Supprimer la sélection.
Tu postes le rapport dans ton prochain message.

Si tu ne retrouves pas le rapport, ouvre MalwareBytes et regarde dans l’onglet Rapport/logs. Il y est. Clique dessus et choisir ouvrir.

Le scan dure en moyenne 50 mn.
Il se fait tard. TU peux lancer l'outil ce soir ou demain.
Je regarderais la suite demain en tout cas.

A+
0
Réponse 4 / 35
gaga of xp Messages postés 1519 Date d'inscription   Statut Membre Dernière intervention   128
 
Ok, merci, bonne nuit et à demain
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Réponse 5 / 35
gaga of xp Messages postés 1519 Date d'inscription   Statut Membre Dernière intervention   128
 
Second log de Usb fix En ce qui concerne MBAM, j'ai déjà scanné, RAS

############################## | UsbFix V6.051 |

User : nicole dalché (Administrateurs) # NICOLE
Update on 12/11/2009 by Chiquitine29, C_XX & Chimay8
Start at: 23:32:32 | 12/11/2009
Website : http://pagesperso-orange.fr/NosTools/index.html
Contact : [email protected]

Genuine Intel(R) CPU T2050 @ 1.60GHz
Microsoft Windows XP Édition familiale (5.1.2600 32-bit) # Service Pack 2
Internet Explorer 6.0.2900.2180
Windows Firewall Status : Enabled
AV : avast! antivirus 4.8.1351 [VPS 091112-0] 4.8.1351 [ Enabled | Updated ]
FW : McAfee Personal Firewall Plus[ (!) Disabled ]

C:\ -> Disque fixe local # 38,7 Go (12,94 Go free) # NTFS
D:\ -> Disque fixe local # 12,55 Go (10,71 Go free) [Sauvegarder] # NTFS
E:\ -> Disque CD-ROM
F:\ -> Disque amovible # 997,73 Mo (927,7 Mo free) # FAT
H:\ -> Disque CD-ROM

############################## | Processus actifs |

C:\WINDOWS\System32\smss.exe 476
C:\WINDOWS\system32\csrss.exe 832
C:\WINDOWS\system32\winlogon.exe 856
C:\WINDOWS\system32\services.exe 900
C:\WINDOWS\system32\lsass.exe 912
C:\WINDOWS\system32\svchost.exe 1076
C:\WINDOWS\system32\svchost.exe 1148
C:\WINDOWS\System32\svchost.exe 1292
C:\Program Files\Intel\Wireless\Bin\EvtEng.exe 1352
C:\Program Files\Intel\Wireless\Bin\S24EvMon.exe 1388
C:\Program Files\Intel\Wireless\Bin\WLKeeper.exe 1412
C:\WINDOWS\system32\svchost.exe 1556
C:\WINDOWS\system32\svchost.exe 1664
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe 1796
C:\Program Files\Alwil Software\Avast4\ashServ.exe 1856
C:\WINDOWS\system32\logonui.exe 1892
C:\WINDOWS\system32\spoolsv.exe 776
C:\WINDOWS\Explorer.EXE 1484
C:\WINDOWS\system32\svchost.exe 1732
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe 1760
C:\Program Files\Dell Network Assistant\hnm_svc.exe 1964
C:\Program Files\Java\jre6\bin\jqs.exe 956
C:\Program Files\Dell\QuickSet\NICCONFIGSVC.exe 1996
C:\Program Files\CDBurnerXP\NMSAccessU.exe 184
C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe 512
C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe 716
C:\WINDOWS\system32\svchost.exe 1204
C:\WINDOWS\system32\wuauclt.exe 2156
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe 2392
C:\WINDOWS\system32\wbem\wmiprvse.exe 2432
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe 2448
C:\WINDOWS\system32\wbem\wmiapsrv.exe 2508
C:\WINDOWS\System32\alg.exe 2712
C:\WINDOWS\system32\wbem\wmiprvse.exe 2720
C:\WINDOWS\system32\WgaTray.exe 2736
C:\Program Files\Alwil Software\Avast4\setup\avast.setup 3032

################## | Fichiers # Dossiers infectieux |

Supprimé ! D:\sys

################## | Registre # Clés Run infectieuses |

################## | Registre # Mountpoints2 |

Supprimé ! HKCU\...\Explorer\MountPoints2\{501f14ca-b3b6-11dc-a3e6-00038a000015}\Shell\AutoRun\Command

################## | Listing des fichiers présent |

[29/08/2009 11:18|--a------|0] C:\AILog.txt
[20/08/2004 10:37|--a------|0] C:\AUTOEXEC.BAT
[25/08/2006 12:15|-rahs----|216] C:\boot.ini
[05/08/2004 12:00|-rahs----|4952] C:\Bootfont.bin
[20/08/2004 10:37|--a------|0] C:\CONFIG.SYS
[15/08/2006 14:23|-rah-----|5457] C:\dell.sdr
[?|?|?] C:\hiberfil.sys
[25/08/2006 15:42|--a------|4128] C:\INFCACHE.1
[20/08/2004 10:37|--ah-----|0] C:\IO.SYS
[15/08/2006 14:47|--ah-----|830] C:\IPH.PH
[20/08/2004 10:37|--ah-----|0] C:\MSDOS.SYS
[05/08/2004 12:00|-rahs----|47564] C:\NTDETECT.COM
[15/08/2006 14:37|-rahs----|252240] C:\ntldr
[29/02/2004 16:44|--a------|52576] C:\orange.bmp
[?|?|?] C:\pagefile.sys
[12/11/2009 23:36|--a------|3615] C:\UsbFix.txt
[29/02/2004 16:44|--a------|52576] D:\orange.bmp
[07/09/2009 19:18|--a------|112903] F:\Document.pdf
[29/09/2009 00:40|--a------|1634603] F:\BIRON_Francine_-_BTS_AD_Livret_2_-_D_cembre_2006.pdf
[29/09/2009 00:40|--a------|205312] F:\livret2.doc
[29/09/2009 00:40|--a------|191488] F:\NOUVEAU livret2.doc
[29/09/2009 00:40|--a------|1445376] F:\securite.PPT
[03/10/2009 09:02|--a------|1016429] F:\COURRIER 30092009_0001.jpg
[03/10/2009 09:02|--a------|899592] F:\COURRIER 30092009_0002.jpg

################## | Vaccination |

# C:\autorun.inf -> Dossier créé par UsbFix.
# D:\autorun.inf -> Dossier créé par UsbFix.
# F:\autorun.inf -> Dossier créé par UsbFix.

################## | Suspect | https://www.virustotal.com/gui/ |

################## | Cracks / Keygens / Serials |

"C:\Documents and Settings\nicole dalch‚\Bureau\[ pc games ] - age of empires ii(full)(3)\crack.zip"
Contain : empires2.EXE 2555949 DFLT-X 54% 1173436 31-08-2000 22:38:50 87e1cd97

################## | ! Fin du rapport # UsbFix V6.051 ! |
0
Réponse 6 / 35
verni29 Messages postés 6805 Statut Contributeur sécurité 180
 
Re,

Plusieurs logiciels ont été installés qui peuvent être source d'infections : Daemon Toolbar, le sponsor de messenger.

1/ Télécharge Toolbar-S&D sur ton Bureau :
https://77b4795d-a-62cb3a1a-s-sites.googlegroups.com/site/eric71mespages/ToolBarSD.exe?attachauth=ANoY7cpVobGk5bHnxrhQ4yaoEUDJvOYNnEGyYjgqHZz5GqZLfutR3fMFPlsC3-CGIilfupPAguYATNyua3csodN_frdMK8sSzUpit10Yac-QJCOkMqJKkbdKcP6ySs8trWPgoNVIq4TGGWCe6o0txXQv-ZueJF9vZzw3RXsGwFYIqN2lvF2LPdQzS8mE1d5kWOVOz6EMzQuE5-lClSJM869uq3oc7-t7yg%3D%3D&attredirects=3

* Lance l'installation du programme en exécutant le fichier téléchargé.
* Double-clique sur le raccourci de Toolbar-S&D.
* Sélectionne la langue puis valide.
* Choisis maintenant l'option 1 . Patiente jusqu'à la fin de la recherche.
* Copie/colle le contenu du rapport qui va s’afficher.


Note : Si tu ne le trouves pas, il est situé à C:\TB.txt .

2/ Il y a un fichier plus que douteux.

Analyse le sur le site de VirusTotal.

Tu vas sur le site de VirusTotal et tu vas pouvoir analyser un fichier.
https://www.virustotal.com/gui/

# Copiez le chemin indiqué ci-dessous et le coller dans la zone à analyser :

Chemin : C:\Documents and Settings\nicole dalché\qvfydp.exe

# Tu cliques ensuite sur envoyer le fichier.
# Tu postes le rapport de l'analyse ( pour cela, tu sélectionnes la zone de résultat --> click droit --> copier )

A+
0
Réponse 7 / 35
gaga of xp Messages postés 1519 Date d'inscription   Statut Membre Dernière intervention   128
 
Bonjour, rapport Toolbar S&D

-----------\\ ToolBar S&D 1.2.9 XP/Vista

Microsoft Windows XP Édition familiale ( v5.1.2600 ) Service Pack 2
X86-based PC ( Multiprocessor Free : Genuine Intel(R) CPU T2050 @ 1.60GHz )
BIOS : Phoenix ROM BIOS PLUS Version 1.10 A06
USER : nicole dalché ( Administrator )
BOOT : Normal boot
Antivirus : avast! antivirus 4.8.1351 [VPS 091112-1] 4.8.1351 (Activated)
Firewall : McAfee Personal Firewall Plus (Not Activated)
C:\ (Local Disk) - NTFS - Total:38 Go (Free:12 Go)
D:\ (Local Disk) - NTFS - Total:12 Go (Free:10 Go)
E:\ (CD or DVD)
H:\ (CD or DVD)

"C:\ToolBar SD" ( MAJ : 22-08-2009|18:42 )
Option : [1] ( 13/11/2009|12:32 )

-----------\\ Recherche de Fichiers / Dossiers ...

C:\Program Files\DAEMON Tools Toolbar
C:\Program Files\DAEMON Tools Toolbar\_DTLite.xml
C:\DOCUME~1\LOCALS~1\APPLIC~1\VMNToolbar
C:\DOCUME~1\LOCALS~1\APPLIC~1\VMNToolbar\1
C:\DOCUME~1\LOCALS~1\APPLIC~1\VMNToolbar\COMBOSEARCH.acs
C:\DOCUME~1\LOCALS~1\APPLIC~1\VMNToolbar\gograph.bmp
C:\DOCUME~1\LOCALS~1\APPLIC~1\VMNToolbar\logo.bmp
C:\DOCUME~1\LOCALS~1\APPLIC~1\VMNToolbar\Paris__weather.txt
C:\DOCUME~1\LOCALS~1\APPLIC~1\VMNToolbar\popup_off.bmp
C:\DOCUME~1\LOCALS~1\APPLIC~1\VMNToolbar\tools.bmp
C:\DOCUME~1\LOCALS~1\APPLIC~1\VMNToolbar\vmntoolbartb1500.cfg
C:\DOCUME~1\LOCALS~1\APPLIC~1\VMNToolbar\1\rsscenter.xml
C:\Program Files\VMNToolbar
C:\Program Files\VMNToolbar\uninstall.exe

-----------\\ Extensions

(nicole dalch‚) - {20a82645-c095-46ed-80e3-08825760534b} => chrome_user
(nicole dalch‚) - {3d681970-489b-4c1c-a2ad-29dba7bc3a31} => freetrialdownloads-fr

-----------\\ [..\Internet Explorer\Main]

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
"Local Page"="C:\\WINDOWS\\system32\\blank.htm"
"Start Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome"
"Search Page"="https://www.bing.com/?fdr=lc&toHttps=1&redig=FA6AD360E0BE4C719380F8C470A3D3A8"
"Default_Page_URL"="https://www.dell.com/fr-fr"

[HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
"Default_Page_URL"="http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome"
"Default_Search_URL"="http://www.google.com/toolbar/ie8/sidebar.html"
"Search Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
"Start Page"="https://www.msn.com/fr-fr"
"Search Bar"="https://www.bing.com/?toHttps=1&redig=8F3F334EA60E4B1CB4D040DCFE393A89{SUB_RFC1766}/srchasst/srchasst.htm"
"Home_Page"="https://www.dell.com/fr-fr?c=fr&l=fr&s=gen&redirect=1"
"Help_Page"="http://support.euro.dell.com/segment.asp?country=FR&language=FR"

--------------------\\ Recherche d'autres infections

--------------------\\ Cracks & Keygens ..

C:\DOCUME~1\NICOLE~1\Bureau\[ pc games ] - age of empires ii(full)(3)\crack.zip

1 - "C:\ToolBar SD\TB_1.txt" - 13/11/2009|12:33 - Option : [1]

-----------\\ Fin du rapport a 12:33:33,59

Quant au fichier C:\Documents and Settings\nicole dalché\qvfydp.exe , il me dit qu'il est introuvable
0
Réponse 8 / 35
verni29 Messages postés 6805 Statut Contributeur sécurité 180
 
1/ Relance Toolbar-S&D en double-cliquant sur le raccourci.

choisis l'option "2" puis valide en appuyant sur "Entrée".
Ne ferme pas la fenêtre lors de la suppression.

Un nouveau rapport sera généré, poste son contenu ici.

2/ Télécharge OTMoveIt3 (de Old_Timer) sur ton Bureau.
http://www.geekstogo.com/forum/files/file/402-otm-oldtimers-move-it/
# Double-clique sur OTMoveIt.exe pour le lancer.
# Copie la liste qui se trouve en citation ci-dessous et colle-la dans le cadre de gauche de OTMoveIt sous Paste Instructions for Items to be Moved.

:services
az83c2rr

:reg
[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]
"C:\Documents and Settings\nicole dalché\qvfydp.exe"=-
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa]
"notification packages"=scecli

:files
C:\WINDOWS\system32\drivers\az83c2rr.sys
F:\4890F40E.exe
C:\Documents and Settings\nicole dalché\qvfydp.exe

:Commands
[emptytemp]

# Clique sur MoveIt! pour lancer la suppression. Le résultat apparaitra dans le cadre "Results".
# Le PC va te demander de redémarrer pour supprimer les fichiers.
# après le redémarrage, un rapport va s'ouvrir.
# Copie/Colle le contenu du rapport dans ton prochain message.

Note : Si tu ne trouves plus le rapport,c'est un fichier .log qui se trouve en C:\_OTMoveIt\MovedFiles.

A+
0
Réponse 9 / 35
gaga of xp Messages postés 1519 Date d'inscription   Statut Membre Dernière intervention   128
 
Salut, log s&d après suppression

-----------\\ ToolBar S&D 1.2.9 XP/Vista

Microsoft Windows XP Édition familiale ( v5.1.2600 ) Service Pack 2
X86-based PC ( Multiprocessor Free : Genuine Intel(R) CPU T2050 @ 1.60GHz )
BIOS : Phoenix ROM BIOS PLUS Version 1.10 A06
USER : nicole dalché ( Administrator )
BOOT : Normal boot
Antivirus : avast! antivirus 4.8.1351 [VPS 091112-1] 4.8.1351 (Activated)
Firewall : McAfee Personal Firewall Plus (Not Activated)
C:\ (Local Disk) - NTFS - Total:38 Go (Free:12 Go)
D:\ (Local Disk) - NTFS - Total:12 Go (Free:10 Go)
E:\ (CD or DVD)
H:\ (CD or DVD)

"C:\ToolBar SD" ( MAJ : 22-08-2009|18:42 )
Option : [2] ( 13/11/2009|17:46 )

-----------\\ SUPPRESSION

Supprime! - C:\Program Files\DAEMON Tools Toolbar\_DTLite.xml
Supprime! - C:\DOCUME~1\LOCALS~1\APPLIC~1\VMNToolbar\1
Supprime! - C:\DOCUME~1\LOCALS~1\APPLIC~1\VMNToolbar\COMBOSEARCH.acs
Supprime! - C:\DOCUME~1\LOCALS~1\APPLIC~1\VMNToolbar\gograph.bmp
Supprime! - C:\DOCUME~1\LOCALS~1\APPLIC~1\VMNToolbar\logo.bmp
Supprime! - C:\DOCUME~1\LOCALS~1\APPLIC~1\VMNToolbar\Paris__weather.txt
Supprime! - C:\DOCUME~1\LOCALS~1\APPLIC~1\VMNToolbar\popup_off.bmp
Supprime! - C:\DOCUME~1\LOCALS~1\APPLIC~1\VMNToolbar\tools.bmp
Supprime! - C:\DOCUME~1\LOCALS~1\APPLIC~1\VMNToolbar\vmntoolbartb1500.cfg
Supprime! - C:\Program Files\VMNToolbar\uninstall.exe
Supprime! - C:\Program Files\DAEMON Tools Toolbar
Supprime! - C:\DOCUME~1\LOCALS~1\APPLIC~1\VMNToolbar
Supprime! - C:\Program Files\VMNToolbar

-----------\\ Recherche de Fichiers / Dossiers ...

-----------\\ Extensions

(nicole dalch‚) - {20a82645-c095-46ed-80e3-08825760534b} => chrome_user
(nicole dalch‚) - {3d681970-489b-4c1c-a2ad-29dba7bc3a31} => freetrialdownloads-fr

-----------\\ [..\Internet Explorer\Main]

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
"Local Page"="C:\\WINDOWS\\system32\\blank.htm"
"Start Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome"
"Search Page"="https://www.bing.com/?fdr=lc&toHttps=1&redig=FA6AD360E0BE4C719380F8C470A3D3A8"
"Default_Page_URL"="https://www.dell.com/fr-fr"

[HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
"Default_Page_URL"="http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome"
"Default_Search_URL"="http://www.google.com/toolbar/ie8/sidebar.html"
"Search Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
"Start Page"="https://www.msn.com/fr-fr/"
"Search Bar"="https://www.bing.com/?toHttps=1&redig=8F3F334EA60E4B1CB4D040DCFE393A89{SUB_RFC1766}/srchasst/srchasst.htm"
"Home_Page"="https://www.dell.com/fr-fr?c=fr&l=fr&s=gen&redirect=1"
"Help_Page"="http://support.euro.dell.com/segment.asp?country=FR&language=FR"

--------------------\\ Recherche d'autres infections

--------------------\\ Cracks & Keygens ..

C:\DOCUME~1\NICOLE~1\Bureau\[ pc games ] - age of empires ii(full)(3)\crack.zip

1 - "C:\ToolBar SD\TB_1.txt" - 13/11/2009|12:33 - Option : [1]
2 - "C:\ToolBar SD\TB_2.txt" - 13/11/2009|17:47 - Option : [2]

-----------\\ Fin du rapport a 17:47:42,70
Je fais la manip ODT
0
Réponse 10 / 35
gaga of xp Messages postés 1519 Date d'inscription   Statut Membre Dernière intervention   128
 
Voilà le log OTM, c'est grave doc?
All processes killed
========== SERVICES/DRIVERS ==========
No service named az83c2rr was found to stop!
Unable to stop service az83c2rr!
========== REGISTRY ==========
Registry value HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list\\C:\Documents and Settings\nicole dalché\qvfydp.exe deleted successfully.
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa\\"notification packages"|scecli /E : value set successfully!
========== FILES ==========
File/Folder C:\WINDOWS\system32\drivers\az83c2rr.sys not found.
File/Folder F:\4890F40E.exe not found.
File/Folder C:\Documents and Settings\nicole dalché\qvfydp.exe not found.
========== COMMANDS ==========

[EMPTYTEMP]

User: All Users

User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 6193102 bytes

User: LocalService
->Temp folder emptied: 65984 bytes
->Temporary Internet Files folder emptied: 32969 bytes
->FireFox cache emptied: 3579342 bytes

User: NetworkService
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 2518041 bytes

User: nicole dalché
->Temp folder emptied: 38324130 bytes
->Temporary Internet Files folder emptied: 33474 bytes
->Java cache emptied: 0 bytes
->FireFox cache emptied: 51731393 bytes

%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 0 bytes
%systemroot%\System32 .tmp files removed: 0 bytes
Windows Temp folder emptied: 49816 bytes
%systemroot%\system32\config\systemprofile\Local Settings\Temp folder emptied: 23971834 bytes
%systemroot%\system32\config\systemprofile\Local Settings\Temporary Internet Files folder emptied: 772130 bytes
RecycleBin emptied: 0 bytes

Total Files Cleaned = 121,38 mb

OTM by OldTimer - Version 3.1.1.0 log created on 11132009_175510

Files moved on Reboot...
File move failed. C:\WINDOWS\temp\_avast4_\Webshlock.txt scheduled to be moved on reboot.
File C:\WINDOWS\temp\Perflib_Perfdata_748.dat not found!

Registry entries deleted on Reboot...
0
Réponse 11 / 35
verni29 Messages postés 6805 Statut Contributeur sécurité 180
 
Oups, j'ai oublié de te dire de brancher tes supports amovibles ( sans les ouvrir ) avant de passer OTM
Il y a en effet un fichier à supprimer sur une clé ou un DD externe.

A+
0
Réponse 12 / 35
gaga of xp Messages postés 1519 Date d'inscription   Statut Membre Dernière intervention   128
 
Je refais la même manip?
0
Réponse 13 / 35
verni29 Messages postés 6805 Statut Contributeur sécurité 180
 
Oui, mais avec uniquement ceci à copier :

:files
F:\4890F40E.exe

A+
0
Réponse 14 / 35
gaga of xp Messages postés 1519 Date d'inscription   Statut Membre Dernière intervention   128
 
Ok,apparemment j'ai pas la bonne clé
========== FILES ==========
File/Folder F:\4890F40E.exe not found.

OTM by OldTimer - Version 3.1.1.0 log created on 11132009_181058
0
Réponse 15 / 35
verni29 Messages postés 6805 Statut Contributeur sécurité 180
 
Vu que le sponsor de messenger a été installé, j'aimerais vérifier si il n'y a pas eu une infection .

Télécharge LopS&D.
https://77b4795d-a-62cb3a1a-s-sites.googlegroups.com/site/eric71mespages/LopSD.exe?attachauth=ANoY7co3ntqUavpZ3q1BG-h4pc13vqDZmhcNeEPChtsyrgAykRbhE8bZzhk979EfQD4AgwtQUHCaQ7ZQwNYMo3_0kA8htAspckDJtu2K5t6J9z6dLW4fpZyH4FpFL1tVMBZ8H-KnN7afZ5vt-WxZRpnynk-a0XmV_Y0C0q6DxGEDKie1TnPT7gFoZnoCnspzBmbW6ZzxA4fNr3oEDlbelNZON-LjF8nOmQ%3D%3D&attredirects=2

Installe le logiciel.
Une icône va apparaitre sur le bureau. Double clique dessus pour lancer le logiciel

Tu choisis la langue et l'option 1 pour effectuer la recherche.

A la fin de la recherche, un rapport LopR.txt apparait.
Copie le contenu de ce rapport dans ton prochain message.

Il se trouve également en C:\LopR.txt.

A+
0
Réponse 16 / 35
gaga of xp Messages postés 1519 Date d'inscription   Statut Membre Dernière intervention   128
 
désolé, j'ai mis du temps à accéder au site qui est resté surbooké un moment, voici le log :

--------------------\\ Lop S&D 4.2.5-0 XP/Vista

Microsoft Windows XP Édition familiale ( v5.1.2600 ) Service Pack 2
X86-based PC ( Multiprocessor Free : Genuine Intel(R) CPU T2050 @ 1.60GHz )
BIOS : Phoenix ROM BIOS PLUS Version 1.10 A06
USER : nicole dalché ( Administrator )
BOOT : Normal boot
Antivirus : avast! antivirus 4.8.1351 [VPS 091113-0] 4.8.1351 (Activated)
Firewall : McAfee Personal Firewall Plus (Not Activated)
C:\ (Local Disk) - NTFS - Total:38 Go (Free:12 Go)
D:\ (Local Disk) - NTFS - Total:12 Go (Free:10 Go)
E:\ (CD or DVD)
H:\ (CD or DVD)

"C:\Lop SD" ( MAJ : 19-12-2008|23:40 )
Option : [1] ( 13/11/2009|21:36 )

--------------------\\ Listing des dossiers dans APPLIC~1

[15/08/2006|14:47] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Adobe
[03/07/2008|10:34] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Apple
[22/06/2007|12:43] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Apple Computer
[26/12/2008|15:32] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Google
[15/08/2006|14:50] C:\DOCUME~1\ALLUSE~1\APPLIC~1\InstallShield
[15/08/2006|14:43] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Intel
[10/09/2009|16:09] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Malwarebytes
[15/08/2006|14:54] C:\DOCUME~1\ALLUSE~1\APPLIC~1\McAfee
[10/11/2009|22:07] C:\DOCUME~1\ALLUSE~1\APPLIC~1\McAfee.com
[26/12/2008|15:36] C:\DOCUME~1\ALLUSE~1\APPLIC~1\McAfee.com Personal Firewall
[14/04/2007|16:21] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Messenger Plus!
[03/10/2009|10:22] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Microsoft
[31/10/2009|10:39] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Microsoft Help
[26/03/2008|00:14] C:\DOCUME~1\ALLUSE~1\APPLIC~1\pixelStorm
[15/08/2006|14:47] C:\DOCUME~1\ALLUSE~1\APPLIC~1\QuickTime
[20/08/2004|10:46] C:\DOCUME~1\ALLUSE~1\APPLIC~1\SBSI
[02/08/2007|10:43] C:\DOCUME~1\ALLUSE~1\APPLIC~1\SingleClick Systems
[02/08/2007|10:37] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Symantec
[13/11/2009|17:57] C:\DOCUME~1\ALLUSE~1\APPLIC~1\TEMP
[25/08/2006|13:00] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Windows Genuine Advantage
[14/04/2007|16:19] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Windows Live Toolbar
[10/11/2009|22:07] C:\DOCUME~1\ALLUSE~1\APPLIC~1\WindowsLiveInstaller
[25/03/2008|10:53] C:\DOCUME~1\ALLUSE~1\APPLIC~1\WLInstaller

[15/08/2006|14:52] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Corel
[20/08/2004|10:41] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Identities
[15/08/2006|14:44] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Intel
[20/08/2004|10:30] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Microsoft
[15/08/2006|14:37] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Sun
[15/08/2006|14:55] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Symantec
[15/08/2006|14:47] C:\DOCUME~1\DEFAUL~1\APPLIC~1\You've Got Pictures Screensaver

[25/08/2006|12:38] C:\DOCUME~1\LOCALS~1\APPLIC~1\McAfee.com Personal Firewall
[26/08/2008|12:19] C:\DOCUME~1\LOCALS~1\APPLIC~1\Microsoft
[12/08/2008|22:16] C:\DOCUME~1\LOCALS~1\APPLIC~1\Mozilla

[25/08/2006|13:23] C:\DOCUME~1\NETWOR~1\APPLIC~1\Intel
[20/08/2004|10:30] C:\DOCUME~1\NETWOR~1\APPLIC~1\Microsoft

[28/10/2006|11:06] C:\DOCUME~1\NICOLE~1\APPLIC~1\Adobe
[31/07/2009|14:27] C:\DOCUME~1\NICOLE~1\APPLIC~1\Apple Computer
[05/09/2009|20:06] C:\DOCUME~1\NICOLE~1\APPLIC~1\BitTorrent
[01/08/2009|22:09] C:\DOCUME~1\NICOLE~1\APPLIC~1\Canneverbe_Limited
[15/08/2006|14:52] C:\DOCUME~1\NICOLE~1\APPLIC~1\Corel
[08/09/2006|19:57] C:\DOCUME~1\NICOLE~1\APPLIC~1\Corel Photo Album
[23/09/2006|13:59] C:\DOCUME~1\NICOLE~1\APPLIC~1\CyberLink
[11/08/2008|11:51] C:\DOCUME~1\NICOLE~1\APPLIC~1\DAEMON Tools
[11/08/2008|12:52] C:\DOCUME~1\NICOLE~1\APPLIC~1\DeepBurner
[10/11/2009|22:04] C:\DOCUME~1\NICOLE~1\APPLIC~1\DNA
[28/08/2008|12:10] C:\DOCUME~1\NICOLE~1\APPLIC~1\dvdcss
[07/08/2009|00:10] C:\DOCUME~1\NICOLE~1\APPLIC~1\GlarySoft
[30/06/2007|10:42] C:\DOCUME~1\NICOLE~1\APPLIC~1\Google
[20/08/2004|10:41] C:\DOCUME~1\NICOLE~1\APPLIC~1\Identities
[11/08/2008|10:52] C:\DOCUME~1\NICOLE~1\APPLIC~1\InfraRecorder
[15/08/2006|14:44] C:\DOCUME~1\NICOLE~1\APPLIC~1\Intel
[21/08/2007|22:18] C:\DOCUME~1\NICOLE~1\APPLIC~1\Leadertech
[22/04/2008|16:51] C:\DOCUME~1\NICOLE~1\APPLIC~1\LimeWire
[11/11/2009|00:00] C:\DOCUME~1\NICOLE~1\APPLIC~1\Macromedia
[10/09/2009|16:09] C:\DOCUME~1\NICOLE~1\APPLIC~1\Malwarebytes
[12/04/2007|19:32] C:\DOCUME~1\NICOLE~1\APPLIC~1\McAfee.com Personal Firewall
[03/10/2009|10:29] C:\DOCUME~1\NICOLE~1\APPLIC~1\Microsoft
[27/12/2008|11:05] C:\DOCUME~1\NICOLE~1\APPLIC~1\Microsoft Web Folders
[22/01/2009|12:10] C:\DOCUME~1\NICOLE~1\APPLIC~1\Mozilla
[05/07/2007|13:29] C:\DOCUME~1\NICOLE~1\APPLIC~1\Screenshot Sender
[11/07/2008|08:49] C:\DOCUME~1\NICOLE~1\APPLIC~1\Sibelius Software
[21/08/2007|22:19] C:\DOCUME~1\NICOLE~1\APPLIC~1\Sonic
[15/08/2006|14:37] C:\DOCUME~1\NICOLE~1\APPLIC~1\Sun
[15/08/2006|14:55] C:\DOCUME~1\NICOLE~1\APPLIC~1\Symantec
[21/08/2008|13:28] C:\DOCUME~1\NICOLE~1\APPLIC~1\Template
[18/06/2008|10:35] C:\DOCUME~1\NICOLE~1\APPLIC~1\Viewpoint
[05/08/2008|18:16] C:\DOCUME~1\NICOLE~1\APPLIC~1\vlc
[15/08/2006|14:47] C:\DOCUME~1\NICOLE~1\APPLIC~1\You've Got Pictures Screensaver

--------------------\\ Tâches planifiées dans C:\WINDOWS\tasks

[13/11/2009 17:56][--a------] C:\WINDOWS\tasks\GlaryInitialize.job
[12/11/2009 23:15][--a------] C:\WINDOWS\tasks\AppleSoftwareUpdate.job
[06/11/2009 18:30][--a------] C:\WINDOWS\tasks\Recherche de virus de McAfee.com - Mon ordinateur (NICOLE-nicole dalch‚).job
[26/08/2006 21:00][--a------] C:\WINDOWS\tasks\Rappel d'abonnement 1 auprŠs de l'ISP.job
[13/11/2009 17:56][--ah-----] C:\WINDOWS\tasks\SA.DAT
[05/08/2004 12:00][-r-h-----] C:\WINDOWS\tasks\desktop.ini

--------------------\\ Listing des dossiers dans C:\Program Files

[27/12/2008|11:02] C:\Program Files\ACDSee32
[15/08/2006|14:47] C:\Program Files\Adobe
[01/08/2009|22:14] C:\Program Files\Ahead
[27/12/2008|00:50] C:\Program Files\Alwil Software
[06/04/2009|11:49] C:\Program Files\Apple Software Update
[25/08/2008|16:30] C:\Program Files\BitTorrent
[06/11/2009|10:03] C:\Program Files\CCleaner
[01/08/2009|22:08] C:\Program Files\CDBurnerXP
[31/08/2009|15:26] C:\Program Files\Conduit
[15/08/2006|14:40] C:\Program Files\CONEXANT
[26/12/2008|15:05] C:\Program Files\Corel
[15/08/2006|14:44] C:\Program Files\CyberLink
[12/08/2008|09:50] C:\Program Files\DAEMON Tools Lite
[25/12/2008|12:19] C:\Program Files\Dell
[11/08/2008|11:26] C:\Program Files\Dell Network Assistant
[15/08/2006|14:43] C:\Program Files\Digital Line Detect
[05/11/2009|13:35] C:\Program Files\DNA
[31/08/2009|15:26] C:\Program Files\DreamLight Photo Editor
[10/11/2009|22:07] C:\Program Files\Fichiers communs
[12/04/2007|19:33] C:\Program Files\FileZilla
[10/04/2008|15:42] C:\Program Files\Free
[10/11/2009|20:48] C:\Program Files\Glary Utilities
[10/11/2009|22:07] C:\Program Files\Google
[25/08/2006|13:19] C:\Program Files\GT Interactive
[10/08/2008|16:43] C:\Program Files\InstallShield Installation Information
[15/08/2006|14:43] C:\Program Files\Intel
[17/10/2009|21:23] C:\Program Files\Internet Explorer
[03/09/2009|16:41] C:\Program Files\Java
[15/12/2007|11:52] C:\Program Files\LimeWire
[25/08/2006|15:48] C:\Program Files\Logitech
[22/09/2009|15:23] C:\Program Files\Malwarebytes' Anti-Malware
[14/08/2008|16:28] C:\Program Files\Messenger
[10/11/2009|22:07] C:\Program Files\Messenger Plus! Live
[30/06/2007|14:12] C:\Program Files\MessengerPlus! 3
[03/10/2009|10:19] C:\Program Files\Microsoft
[18/05/2007|22:33] C:\Program Files\Microsoft CAPICOM 2.1.0.2
[27/12/2008|11:07] C:\Program Files\microsoft frontpage
[07/04/2009|13:40] C:\Program Files\Microsoft Office
[07/10/2009|10:56] C:\Program Files\Microsoft Silverlight
[03/10/2009|10:21] C:\Program Files\Microsoft SQL Server Compact Edition
[03/10/2009|10:22] C:\Program Files\Microsoft Sync Framework
[31/10/2009|10:37] C:\Program Files\Microsoft Works
[07/04/2009|13:39] C:\Program Files\Microsoft.NET
[25/12/2008|12:19] C:\Program Files\Modem Helper
[20/08/2004|10:35] C:\Program Files\Movie Maker
[13/11/2009|20:50] C:\Program Files\Mozilla Firefox
[07/08/2009|02:27] C:\Program Files\MSBuild
[17/02/2009|11:43] C:\Program Files\MSECache
[07/06/2009|15:06] C:\Program Files\MSN
[20/08/2004|10:34] C:\Program Files\MSN Gaming Zone
[07/08/2009|02:20] C:\Program Files\MSXML 6.0
[10/08/2008|16:43] C:\Program Files\MUSICMATCH
[20/08/2004|10:35] C:\Program Files\NetMeeting
[15/08/2006|14:43] C:\Program Files\NetWaiting
[20/08/2004|10:34] C:\Program Files\Online Services
[16/08/2009|02:04] C:\Program Files\Outlook Express
[10/11/2009|22:07] C:\Program Files\Paint.NET
[29/12/2008|01:34] C:\Program Files\Photobie
[06/04/2009|12:19] C:\Program Files\PhotoFiltre
[10/11/2009|22:07] C:\Program Files\QuickTime
[15/08/2006|14:46] C:\Program Files\Real
[07/08/2009|02:27] C:\Program Files\Reference Assemblies
[20/08/2004|10:35] C:\Program Files\Services en ligne
[11/07/2008|08:48] C:\Program Files\Sibelius Software
[15/08/2006|14:40] C:\Program Files\Sigmatel
[23/07/2007|17:54] C:\Program Files\Sony Setup
[15/08/2006|14:42] C:\Program Files\Synaptics
[12/11/2009|22:45] C:\Program Files\trend micro
[06/11/2009|22:18] C:\Program Files\Uninstall Information
[05/08/2008|18:15] C:\Program Files\VideoLAN
[03/10/2009|10:24] C:\Program Files\Windows Live
[05/08/2008|23:10] C:\Program Files\Windows Live Safety Center
[03/10/2009|10:19] C:\Program Files\Windows Live SkyDrive
[03/10/2009|10:23] C:\Program Files\Windows Live Toolbar
[14/08/2008|22:22] C:\Program Files\Windows Media Connect 2
[10/11/2009|22:07] C:\Program Files\Windows Media Player
[20/08/2004|10:34] C:\Program Files\Windows NT
[06/11/2009|22:17] C:\Program Files\WindowsUpdate
[26/12/2008|15:12] C:\Program Files\WinISO
[26/12/2006|13:02] C:\Program Files\WinRAR
[20/08/2004|10:37] C:\Program Files\xerox

--------------------\\ Listing des dossiers dans C:\Program Files\Fichiers communs

[28/10/2006|11:06] C:\Program Files\Fichiers communs\Adobe
[01/08/2009|22:21] C:\Program Files\Fichiers communs\Ahead
[25/12/2008|12:19] C:\Program Files\Fichiers communs\AOL
[23/09/2009|13:21] C:\Program Files\Fichiers communs\Apple
[15/08/2006|14:50] C:\Program Files\Fichiers communs\Corel
[27/12/2008|11:05] C:\Program Files\Fichiers communs\Designer
[15/08/2006|14:50] C:\Program Files\Fichiers communs\InstallShield
[15/08/2006|14:37] C:\Program Files\Fichiers communs\Java
[24/12/2008|22:50] C:\Program Files\Fichiers communs\logishrd
[25/08/2006|15:48] C:\Program Files\Fichiers communs\Logitech
[23/07/2007|17:56] C:\Program Files\Fichiers communs\MAGIX Shared
[31/10/2009|10:38] C:\Program Files\Fichiers communs\Microsoft Shared
[20/08/2004|10:35] C:\Program Files\Fichiers communs\MSSoap
[15/08/2006|14:47] C:\Program Files\Fichiers communs\Nullsoft
[15/08/2006|14:46] C:\Program Files\Fichiers communs\Real
[20/08/2004|10:35] C:\Program Files\Fichiers communs\Services
[26/12/2008|15:22] C:\Program Files\Fichiers communs\Sonic Shared
[20/08/2004|10:30] C:\Program Files\Fichiers communs\SpeechEngines
[26/12/2008|23:48] C:\Program Files\Fichiers communs\Symantec Shared
[23/06/2007|12:46] C:\Program Files\Fichiers communs\System
[03/10/2009|10:09] C:\Program Files\Fichiers communs\Windows Live
[25/03/2008|10:54] C:\Program Files\Fichiers communs\WindowsLiveInstaller

--------------------\\ Process

( 44 Processes )

... OK !

--------------------\\ Recherche avec S_Lop

Aucun fichier / dossier Lop trouvé !

--------------------\\ Recherche de Fichiers / Dossiers Lop

Aucun fichier / dossier Lop trouvé !

--------------------\\ Verification du Registre

..... OK !

--------------------\\ Verification du fichier Hosts

Fichier Hosts PROPRE

--------------------\\ Recherche de fichiers avec Catchme

catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2009-11-13 21:37:57
Windows 5.1.2600 Service Pack 2 NTFS
scanning hidden processes ...
scanning hidden files ...
scan completed successfully
hidden processes: 0
hidden files: 1071

--------------------\\ Recherche d'autres infections

--------------------\\ Cracks & Keygens ..

C:\DOCUME~1\NICOLE~1\Bureau\[ pc games ] - age of empires ii(full)(3)\crack.zip

[F:2][D:3]-> C:\DOCUME~1\NICOLE~1\LOCALS~1\Temp
[F:7][D:0]-> C:\DOCUME~1\NICOLE~1\Cookies
[F:6][D:4]-> C:\DOCUME~1\NICOLE~1\LOCALS~1\TEMPOR~1\content.IE5

1 - "C:\Lop SD\LopR_1.txt" - 13/11/2009|21:39 - Option : [1]

--------------------\\ Fin du rapport a 21:39:53
0
Réponse 17 / 35
verni29 Messages postés 6805 Statut Contributeur sécurité 180
 
Une chose ou deux à vérifier.

1/ As-tu fait dernièrement un scan avec malwarebytes ?

2/ Télécharge SystemLook de jpshortstuff sur ton Bureau à partir d'un des liens ci-dessous.
http://jpshortstuff.247fixes.com/SystemLook.exe

* Double-clique sur SystemLook.exe pour le lancer.
* Clic droit|Copier le contenu du cadre ci-dessous et clic droit|Coller dans la zone texte de SystemLook :

:dir
C:\Program Files\Conduit\Community Alerts /s

* Clique sur le bouton Look pour démarrer l'examen.
* A la fin, le Bloc-notes s'ouvre avec le résultat de l'analyse. Copie-colle le rapport dans ta prochaine réponse.

Note : Le rapport peut aussi être trouvé sur ton Bureau sous le nom SystemLook.txt

A+
0
Réponse 18 / 35
gaga of xp Messages postés 1519 Date d'inscription   Statut Membre Dernière intervention   128
 
Le dernier de scan de Mbam date d'hier : RAS. Log de SystemLook :
SystemLook v1.0 by jpshortstuff (29.08.09)
Log created at 22:37 on 13/11/2009 by nicole dalché (Administrator - Elevation successful)

========== dir ==========

C:\Program Files\Conduit\Community Alerts - Parameters: "/s "

---Files---
Alert.dll --a--- 509976 bytes [14:26 31/08/2009] [15:06 22/06/2009]

No folders found.

-=End Of File=-
0
Réponse 19 / 35
verni29 Messages postés 6805 Statut Contributeur sécurité 180
 
1/ Réutilise OTM et copie le texte suivant dans Paste Instructions ...

:files
C:\Program Files\Conduit\Community Alerts\Alert.dll

Poste le rapport.

2/ Une dernière vérification.
Fais un scan en ligne.
Suis le tuto : https://forum.pcastuces.com/default.asp

A+
0
Réponse 20 / 35
gaga of xp Messages postés 1519 Date d'inscription   Statut Membre Dernière intervention   128
 
Log de OTM :
========== FILES ==========
C:\Program Files\Conduit\Community Alerts\Alert.dll moved successfully.

OTM by OldTimer - Version 3.1.1.0 log created on 11132009_224659
Je lance le scan de Bitdefender
Soucis : impossible d'installer le sp3 et de se connecter à windows update par le menu Démarrer
0
  • 1
  • 2

Discussions similaires

Impossible d'afficher le rapport de tableau croisé dynamique sur un rapport
Utilisateur anonyme -
TomH. -

13 réponses
Theme de rapport de stage option comptabilité
sana saydou -
Raymond PENTIER -

2 réponses
impossible d'afficher le tableau dynamique sur un rapport existant
Pierre -
Adrien71 -

3 réponses
Problém affichage du tableau croisé dynamique
BK -
Raymond PENTIER -

2 réponses
écrire un rapport de travail
asi -
REGINALD -

3 réponses