Actualité informatique
Test comparatif matériel informatique
Jeux vidéo
Astuces informatique
Vidéo
Télécharger
Services en ligne
Forum informatique
01Business

|-  SECURITE


|||-  

Infecté par Personal Sécurity [résolu]

 

SECURITE : Goodwin, 1 utilisateur anonyme et 89 utilisateurs inconnus
Ajouter une réponse
 

 
Page photos
 
     
Vider la liste des messages à citer
 
 Page :
1
Auteur
 Sujet :

Infecté par Personal Sécurity [résolu]

Prévenir les modérateurs en cas d'abus 
mickadu16590
Bébé forumeur (De 10 à 49 messages postés)
  1. Posté le 03/05/2010 à 09:03:46  
  1. answer
  1. Prévenir les modérateurs en cas d'abus
 
Bonjour à tous.

 J'ai un souci avec un ordinateur de bureau Acer, il est infesté par Personal Sécurity. Le système d'exploitation est Vista. J'ai lu un sujet ici qui a été résolu, mais comme il y a toujours une différence je préfère en parler que de faire une bétise. J'ai installé RSIT et je vous poste le log et info

 Merci de votre aide


Imagine ...
Profil : Equipe sécurité
kmisol
Célèbre sur tout le forum (de 30 000 à 99 999 messages postés)
  1. Posté le 03/05/2010 à 09:18:25  
  1. answer
  1. Prévenir les modérateurs en cas d'abus
 
:hello:

 Qu' est-ce que tu peux faire et ne pas faire depuis qu' il est installé ?

(Publicité)
mickadu16590
Bébé forumeur (De 10 à 49 messages postés)
  1. Posté le 03/05/2010 à 09:18:37  
  1. answer
  1. Prévenir les modérateurs en cas d'abus
 
Logfile of random's system information tool 1.06 (written by random/random)
 Run by lolo at 2010-04-30 17:32:57
 Microsoft® Windows Vista™ Édition Familiale Premium  Service Pack 2
 System drive C: has 93 GB (63%) free of 148 GB
 Total RAM: 3071 MB (81% free)

 Logfile of Trend Micro HijackThis v2.0.2
 Scan saved at 17:33:18, on 30/04/2010
 Platform: Windows Vista SP2 (WinNT 6.00.1906)
 MSIE: Internet Explorer v8.00 (8.00.6001.18904)
 Boot mode: Safe mode with network support

 Running processes:
 C:\Windows\Explorer.EXE
 C:\Windows\system32\wbem\unsec​app.exe
 C:\Program Files\Mozilla Firefox\firefox.exe
 C:\Program Files\Adobe\Reader 9.0\Reader\AcroRd32Info.exe
 C:\Users\lolo\Downloads\RSIT.e​xe
 C:\Program Files\trend micro\lolo.exe

 R1 - HKCU\Software\Microsoft\Intern​et Explorer\Main,Search Bar = http://www.mirarsearch.com/?useie5=1&q=
 R1 - HKCU\Software\Microsoft\Intern​et Explorer\Main,Search Page = ${URL_SEARCHPAGE}
 R0 - HKCU\Software\Microsoft\Intern​et Explorer\Main,Start Page = http://www.orange.fr/
 R1 - HKLM\Software\Microsoft\Intern​et Explorer\Main,Default_Page_URL = http://fr.fr.acer.yahoo.com
 R1 - HKLM\Software\Microsoft\Intern​et Explorer\Main,Default_Search_U​RL = http://go.microsoft.com/fwlink/?LinkId=54896
 R1 - HKLM\Software\Microsoft\Intern​et Explorer\Main,Search Bar = http://www.mirarsearch.com/?useie5=1&q=
 R1 - HKLM\Software\Microsoft\Intern​et Explorer\Main,Search Page = ${URL_SEARCHPAGE}
 R0 - HKLM\Software\Microsoft\Intern​et Explorer\Main,Start Page = http://fr.fr.acer.yahoo.com
 R0 - HKLM\Software\Microsoft\Intern​et Explorer\Search,SearchAssistan​t =
 R0 - HKLM\Software\Microsoft\Intern​et Explorer\Search,CustomizeSearc​h =
 R1 - HKCU\Software\Microsoft\Intern​et Explorer\SearchURL,(Default) = http://fr.rd.yahoo.com/customi [...] .yahoo.com
 R0 - HKCU\Software\Microsoft\Intern​et Explorer\Toolbar,LinksFolderNa​me =
 R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A8​9362C85} - C:\Program Files\Orange HSS\SearchURLHook\SearchPageUR​L.dll (file missing)
 O1 - Hosts: ::1 localhost
 O2 - BHO: (no name) - {0DB56C4E-00B3-413D-989D-98538​717CFA9} - C:\ProgramData\FntCache32.dll
 O2 - BHO: &Security Update - {1705A523-6E86-4B9D-9319-03302​06BC0C8} - C:\Windows\System32\win32exten​sion.dll
 O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578​C2EBDC3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\Ac​roIEHelperShim.dll
 O2 - BHO: (no name) - {1E8A6170-7264-4D0F-BEAE-D42A5​3123C75} - c:\Program Files\Common Files\Symantec Shared\coShared\Browser\1.0\Np​pBho.dll
 O2 - BHO: dymanet - {4d12384a-7e31-2fdd-a13f-886f0​67b200d} - C:\Windows\system32\9c243f36-5​2f0-6396-0c2c-c6a8dce58021.dll
 O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-51647​60863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
 O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF105​77473F7} - C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll
 O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B​5AD205D} - C:\Program Files\Google\GoogleToolbarNoti​fier\5.5.4723.1820\swg.dll
 O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C​1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
 O3 - Toolbar: Show Norton Toolbar - {90222687-F593-4738-B738-FBEE9​C7B26DF} - c:\Program Files\Common Files\Symantec Shared\coShared\Browser\1.0\UI​BHO.dll
 O3 - Toolbar: Acer eDataSecurity Management - {5CBE3B7C-1E47-477e-A7DD-396DB​0476E29} - C:\Windows\system32\eDStoolbar​.dll
 O3 - Toolbar: Google Toolbar - {2318C2B1-4965-11d4-9B18-00902​7A5CD4F} - C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll
 O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
 O4 - HKLM\..\Run: [ccApp] "c:\Program Files\Common Files\Symantec Shared\ccApp.exe"
 O4 - HKLM\..\Run: [osCheck] "c:\Program Files\Norton Internet Security\osCheck.exe"
 O4 - HKLM\..\Run: [RtHDVCpl] RtHDVCpl.exe
 O4 - HKLM\..\Run: [Acer Empowering Technology Monitor] C:\Acer\Empowering Technology\SysMonitor.exe
 O4 - HKLM\..\Run: [eDataSecurity Loader] C:\Acer\Empowering Technology\eDataSecurity\eDSlo​ader.exe
 O4 - HKLM\..\Run: [PCMMediaSharing] C:\Program Files\Acer Arcade Live\Acer HomeMedia Connect\Kernel\DMS\PCMMediaSha​ring.exe
 O4 - HKLM\..\Run: [Apanel] C:\ACERSW\config\NewSetApanel.​cmd
 O4 - HKLM\..\Run: [WarReg_PopUp] C:\Acer\WR_PopUp\WarReg_PopUp.​exe
 O4 - HKLM\..\Run: [Acer Tour Reminder] C:\Acer\AcerTour\Reminder.exe
 O4 - HKLM\..\Run: [StillImageMonitor] C:\W
 O4 - HKLM\..\Run: [ScanRegistry] C:\W
 O4 - HKLM\..\Run: [Symantec PIF AlertEng] "C:\Program Files\Common Files\Symantec Shared\PIF\{B8E1DD85-8582-4c61​-B58F-2F227FCA9A08}\PIFSvc.exe​" /a /m "C:\Program Files\Common Files\Symantec Shared\PIF\{B8E1DD85-8582-4c61​-B58F-2F227FCA9A08}\AlertEng.d​ll"
 O4 - HKLM\..\Run: [Skytel] Skytel.exe
 O4 - HKLM\..\Run: [NvSvc] RUNDLL32.EXE C:\Windows\system32\nvsvc.dll,​nvsvcStart
 O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,​NvStartup
 O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\Windows\system32\NvMcTray.d​ll,NvTaskbarInit
 O4 - HKLM\..\Run: [Windows Mobile-based device management] %windir%\WindowsMobile\wmdSync​.exe
 O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
 O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
 O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Common Files\Java\Java Update\jusched.exe"
 O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
 O4 - HKLM\..\Run: [Adobe ARM] "C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.e​xe"
 O4 - HKLM\..\Run: [avast5] C:\PROGRA~1\ALWILS~1\Avast5\av​astUI.exe /nogui
 O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
 O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe
 O4 - HKCU\..\Run: [swg] "C:\Program Files\Google\GoogleToolbarNoti​fier\GoogleToolbarNotifier.exe​"
 O4 - HKCU\..\Run: [updateMgr] C:\Program Files\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.​exe AcRdB7_1_0
 O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
 O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe
 O4 - HKCU\..\Run: [RTHDBPL] C:\Users\lolo\AppData\Local\Te​mp\5BD5.tmp
 O4 - HKCU\..\Run: [xjmeps] "c:\users\lolo\appdata\local\x​jmeps.exe" xjmeps
 O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')
 O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')
 O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')
 O4 - Global Startup: hpoddt01.exe.lnk = ?
 O4 - Global Startup: McAfee Security Scan Plus.lnk = ?
 O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
 O8 - Extra context menu item: Google Sidewiki... - res://C:\Program Files\Google\Google Toolbar\Component\GoogleToolba​rDynamic_mui_en_96D6FF0C6D236B​F8.dll/cmsidewiki.html
 O13 - Gopher Prefix:
 O16 - DPF: {E2883E8F-472F-4FB0-9522-AC9BF​37916A7} - http://platformdl.adobe.com/NO [...] 1.6/gp.cab
 O23 - Service: Acer HomeMedia Connect Service - CyberLink - C:\Program Files\Acer Arcade Live\Acer HomeMedia Connect\Kernel\DMS\CLMSServer.​exe
 O23 - Service: ePerformance Service (AcerMemUsageCheckService) - Unknown owner - C:\Acer\Empowering Technology\ePerformance\MemChe​ck.exe
 O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceS​ervice.exe
 O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast5\AvastSvc.exe
 O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast5\AvastSvc.exe
 O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast5\AvastSvc.exe
 O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.ex​e
 O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - c:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe
 O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - c:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe
 O23 - Service: Symantec Lic NetConnect service (CLTNetCnService) - Symantec Corporation - c:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe
 O23 - Service: COM Host (comHost) - Symantec Corporation - c:\Program Files\Common Files\Symantec Shared\VAScanner\comHost.exe
 O23 - Service: eDSService.exe (eDataSecurity Service) - HiTRSUT - C:\Acer\Empowering Technology\eDataSecurity\eDSSe​rvice.exe
 O23 - Service: eRecovery Service (eRecoveryService) - Acer Inc. - C:\Acer\Empowering Technology\eRecovery\eRecovery​Service.exe
 O23 - Service: Service Google Update (gupdate) (gupdate) - Google Inc. - C:\Program Files\Google\Update\GoogleUpda​te.exe
 O23 - Service: Google Software Updater (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.e​xe
 O23 - Service: Service de l’iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
 O23 - Service: Validation de mot de passe Symantec IS (ISPwdSvc) - Symantec Corporation - c:\Program Files\Norton Internet Security\isPwdSvc.exe
 O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Common Files\LightScribe\LSSrvc.exe
 O23 - Service: LiveUpdate Notice Service Ex (LiveUpdate Notice Ex) - Symantec Corporation - c:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe
 O23 - Service: LiveUpdate Notice Service - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\PIF\{B8E1DD85-8582-4c61​-B58F-2F227FCA9A08}\PIFSvc.exe
 O23 - Service: McAfee Security Scan Component Host Service (McComponentHostService) - McAfee, Inc. - C:\Program Files\McAfee Security Scan\2.0.181\McCHSvc.exe
 O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Program Files\CyberLink\Shared Files\RichVideo.exe
 O23 - Service: Symantec Core LC - Unknown owner - C:\Program Files\Common Files\Symantec Shared\CCPD-LC\symlcsvc.exe
 O23 - Service: Symantec AppCore Service (SymAppCore) - Symantec Corporation - c:\Program Files\Common Files\Symantec Shared\AppCore\AppSvc32.exe

 --
 End of file - 10288 bytes

 ======Scheduled tasks folder======

 C:\Windows\tasks\Google Software Updater.job
 C:\Windows\tasks\GoogleUpdateT​askMachineCore.job
 C:\Windows\tasks\GoogleUpdateT​askMachineUA.job
 C:\Windows\tasks\PersonSecurit​y.job
 C:\Windows\tasks\User_Feed_Syn​chronization-{3F64F152-08AB-43​4D-823B-F409481E2C0C}.job

 ======Registry dump======

 [HKEY_LOCAL_MACHINE\SOFTWARE\Mi​crosoft\Windows\CurrentVersion​\Explorer\Browser Helper Objects\{0DB56C4E-00B3-413D-989D-98538717CFA9}]
 C:\ProgramData\FntCache32.dll [2010-04-21 280576]

 [HKEY_LOCAL_MACHINE\SOFTWARE\Mi​crosoft\Windows\CurrentVersion​\Explorer\Browser Helper Objects\{1705A523-6E86-4B9D-9319-0330206BC0C8}]
 &Security Update - C:\Windows\System32\win32exten​sion.dll [2010-04-22 360960]

 [HKEY_LOCAL_MACHINE\SOFTWARE\Mi​crosoft\Windows\CurrentVersion​\Explorer\Browser Helper Objects\{18DF081C-E8AD-4283-A596-FA578C2EBDC3}]
 Adobe PDF Link Helper - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\Ac​roIEHelperShim.dll [2009-12-21 75200]

 [HKEY_LOCAL_MACHINE\SOFTWARE\Mi​crosoft\Windows\CurrentVersion​\Explorer\Browser Helper Objects\{1E8A6170-7264-4D0F-BEAE-D42A53123C75}]
 c:\Program Files\Common Files\Symantec Shared\coShared\Browser\1.0\Np​pBho.dll [2006-11-21 96984]

 [HKEY_LOCAL_MACHINE\SOFTWARE\Mi​crosoft\Windows\CurrentVersion​\Explorer\Browser Helper Objects\{4d12384a-7e31-2fdd-a13f-886f067b200d}]
 dymanet - C:\Windows\system32\9c243f36-5​2f0-6396-0c2c-c6a8dce58021.dll [2010-01-30 1885184]

 [HKEY_LOCAL_MACHINE\SOFTWARE\Mi​crosoft\Windows\CurrentVersion​\Explorer\Browser Helper Objects\{9030D464-4C02-4ABF-8ECC-5164760863C6}]
 Programme d'aide de l'Assistant de connexion Windows Live - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll [2009-02-17 408440]

 [HKEY_LOCAL_MACHINE\SOFTWARE\Mi​crosoft\Windows\CurrentVersion​\Explorer\Browser Helper Objects\{AA58ED58-01DD-4d91-8333-CF10577473F7}]
 Google Toolbar Helper - C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll [2010-01-30 279664]

 [HKEY_LOCAL_MACHINE\SOFTWARE\Mi​crosoft\Windows\CurrentVersion​\Explorer\Browser Helper Objects\{AF69DE43-7D58-4638-B6FA-CE66B5AD205D}]
 Google Toolbar Notifier BHO - C:\Program Files\Google\GoogleToolbarNoti​fier\5.5.4723.1820\swg.dll [2010-01-30 812528]

 [HKEY_LOCAL_MACHINE\SOFTWARE\Mi​crosoft\Windows\CurrentVersion​\Explorer\Browser Helper Objects\{DBC80044-A445-435b-BC74-9C25C1C588A9}]
 Java(tm) Plug-In 2 SSV Helper - C:\Program Files\Java\jre6\bin\jp2ssv.dll [2010-03-09 41760]

 [HKEY_LOCAL_MACHINE\SOFTWARE\Mi​crosoft\Internet Explorer\Toolbar]
 {90222687-F593-4738-B738-FBEE9​C7B26DF} - Show Norton Toolbar - c:\Program Files\Common Files\Symantec Shared\coShared\Browser\1.0\UI​BHO.dll [2006-11-21 565960]
 {5CBE3B7C-1E47-477e-A7DD-396DB​0476E29} - Acer eDataSecurity Management - C:\Windows\system32\eDStoolbar​.dll [2007-04-25 151552]
 {2318C2B1-4965-11d4-9B18-00902​7A5CD4F} - Google Toolbar - C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll [2010-01-30 279664]

 [HKEY_LOCAL_MACHINE\Software\Mi​crosoft\Windows\CurrentVersion​\Run]
 "Windows Defender"=C:\Program Files\Windows Defender\MSASCui.exe [2008-01-19 1008184]
 "ccApp"=c:\Program Files\Common Files\Symantec Shared\ccApp.exe [2006-11-21 107112]
 "osCheck"=c:\Program Files\Norton Internet Security\osCheck.exe [2006-11-21 22696]
 "RtHDVCpl"=C:\Windows\RtHDVCpl​.exe [2007-06-20 4493312]
 "Acer Empowering Technology Monitor"=C:\Acer\Empowering Technology\SysMonitor.exe [2007-05-31 326440]
 "eDataSecurity Loader"=C:\Acer\Empowering Technology\eDataSecurity\eDSlo​ader.exe [2007-04-25 457216]
 "PCMMediaSharing"=C:\Program Files\Acer Arcade Live\Acer HomeMedia Connect\Kernel\DMS\PCMMediaSha​ring.exe [2007-06-21 204908]
 "Acer Tour"= []
 "eRecoveryService"= []
 "Apanel"=C:\ACERSW\config\NewS​etApanel.cmd []
 "WarReg_PopUp"=C:\Acer\WR_PopU​p\WarReg_PopUp.exe [2006-11-05 57344]
 "Acer Tour Reminder"=C:\Acer\AcerTour\Rem​inder.exe [2007-05-22 151552]
 "StillImageMonitor"=C:\W []
 "ScanRegistry"=C:\W []
 "Symantec PIF AlertEng"=C:\Program Files\Common Files\Symantec Shared\PIF\{B8E1DD85-8582-4c61​-B58F-2F227FCA9A08}\PIFSvc.exe [2008-01-29 583048]
 "Skytel"=C:\Windows\Skytel.exe [2007-06-15 1826816]
 "NvSvc"=C:\Windows\system32\nv​svc.dll [2007-07-06 86016]
 "NvCplDaemon"=C:\Windows\syste​m32\NvCpl.dll [2007-07-06 8466432]
 "NvMediaCenter"=C:\Windows\sys​tem32\NvMcTray.dll [2007-07-06 81920]
 "Windows Mobile-based device management"=C:\Windows\Windows​Mobile\wmdSync.exe [2006-11-02 215552]
 "QuickTime Task"=C:\Program Files\QuickTime\QTTask.exe [2009-09-05 417792]
 "iTunesHelper"=C:\Program Files\iTunes\iTunesHelper.exe [2009-09-21 305440]
 "SunJavaUpdateSched"=C:\Progra​m Files\Common Files\Java\Java Update\jusched.exe [2010-02-18 248040]
 "Adobe Reader Speed Launcher"=C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe [2009-12-22 35760]
 "Adobe ARM"=C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.e​xe [2009-12-11 948672]
 "avast5"=C:\PROGRA~1\ALWILS~1\​Avast5\avastUI.exe [2010-04-14 2790472]

 [HKEY_CURRENT_USER\Software\Mic​rosoft\Windows\CurrentVersion\​Run]
 "Sidebar"=C:\Program Files\Windows Sidebar\sidebar.exe [2009-04-11 1233920]
 "Acer Tour Reminder"= []
 "ehTray.exe"=C:\Windows\ehome\​ehTray.exe [2008-01-19 125952]
 "swg"=C:\Program Files\Google\GoogleToolbarNoti​fier\GoogleToolbarNotifier.exe [2008-06-23 68856]
 "updateMgr"=C:\Program Files\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.​exe AcRdB7_1_0 []
 "msnmsgr"=C:\Program Files\Windows Live\Messenger\msnmsgr.exe /background []
 "WMPNSCFG"=C:\Program Files\Windows Media Player\WMPNSCFG.exe [2008-01-19 202240]
 "RTHDBPL"=C:\Users\lolo\AppDat​a\Local\Temp\5BD5.tmp []
 "xjmeps"=c:\users\lolo\appdata​\local\xjmeps.exe [2010-04-22 442368]

 C:\ProgramData\Microsoft\Windo​ws\Start Menu\Programs\Startup
 hpoddt01.exe.lnk - C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpotdd01.exe
 McAfee Security Scan Plus.lnk - C:\Program Files\McAfee Security Scan\2.0.181\SSScheduler.exe
 Microsoft Office.lnk - C:\Program Files\Microsoft Office\Office\OSA9.EXE

 [HKEY_LOCAL_MACHINE\SYSTEM\Curr​entControlSet\Control\SafeBoot​\network\WudfPf]

 [HKEY_LOCAL_MACHINE\SYSTEM\Curr​entControlSet\Control\SafeBoot​\network\WudfRd]

 [HKEY_LOCAL_MACHINE\SYSTEM\Curr​entControlSet\Control\SafeBoot​\network\WudfSvc]

 [HKEY_LOCAL_MACHINE\SYSTEM\Curr​entControlSet\Control\SafeBoot​\network\WudfUsbccidDriver]

 [HKEY_LOCAL_MACHINE\Software\Mi​crosoft\Windows\CurrentVersion​\Policies\System]
 "dontdisplaylastusername"=0
 "legalnoticecaption"=
 "legalnoticetext"=
 "shutdownwithoutlogon"=1
 "undockwithoutlogon"=1
 "EnableUIADesktopToggle"=0

 [HKEY_LOCAL_MACHINE\Software\Mi​crosoft\Windows\CurrentVersion​\Policies\explorer]
 "BindDirectlyToPropertySetStor​age"=

 [HKEY_LOCAL_MACHINE\system\curr​entcontrolset\services\shareda​ccess\parameters\firewallpolic​y\standardprofile\authorizedap​plications\list]
 "C:\Acer\Empowering Technology\eDataSecurity\eDSfs​u.exe"="C:\Acer\Empowering Technology\eDataSecurity\eDSfs​u.exe:*:Enabled:eDSfsu"
 "C:\Acer\Empowering Technology\eDataSecurity\encry​ption.exe"="C:\Acer\Empowering Technology\eDataSecurity\encry​ption.exe:*:Enabled:encryption​"
 "C:\Acer\Empowering Technology\eDataSecurity\decry​ption.exe"="C:\Acer\Empowering Technology\eDataSecurity\decry​ption.exe:*:Enabled:decryption​"

 [HKEY_LOCAL_MACHINE\system\curr​entcontrolset\services\shareda​ccess\parameters\firewallpolic​y\domainprofile\authorizedappl​ications\list]

 ======File associations======

 .js - edit - C:\Windows\System32\Notepad.ex​e %1
 .js - open - C:\Windows\System32\WScript.ex​e "%1" %*

 ======List of files/folders created in the last 2 months======

 2010-04-30 17:32:57 ----D---- C:\rsit
 2010-04-30 17:32:57 ----D---- C:\Program Files\trend micro
 2010-04-30 16:53:04 ----A---- C:\Windows\ntbtlog.txt
 2010-04-23 06:46:56 ----A---- C:\Windows\system32\aswBoot.ex​e
 2010-04-23 06:46:45 ----D---- C:\ProgramData\Alwil Software
 2010-04-23 06:46:45 ----D---- C:\Program Files\Alwil Software
 2010-04-22 19:33:10 ----A---- C:\ProgramData\C_ISCII32.dll
 2010-04-22 18:40:05 ----D---- C:\Program Files\Common Files\PersonSecurityUninstall
 2010-04-22 18:40:02 ----A---- C:\Windows\system32\win32exten​sion.dll
 2010-04-22 18:39:39 ----D---- C:\Program Files\PersonSecurity
 2010-04-22 18:00:51 ----A---- C:\ProgramData\DDEML32.dll
 2010-04-22 12:32:34 ----A---- C:\ProgramData\dmvdsitf32.dll
 2010-04-22 08:12:07 ----A---- C:\ProgramData\cabview32.dll
 2010-04-22 07:10:04 ----A---- C:\ProgramData\bitsprx532.dll
 2010-04-21 22:44:15 ----A---- C:\ProgramData\dinput32.dll
 2010-04-21 20:44:21 ----A---- C:\ProgramData\dmstyle32.dll
 2010-04-21 19:44:10 ----A---- C:\ProgramData\DevicePairingPr​oxy32.dll
 2010-04-21 18:44:05 ----A---- C:\ProgramData\dbgeng32.dll
 2010-04-21 17:43:56 ----A---- C:\ProgramData\FntCache32.dll
 2010-04-21 06:47:27 ----A---- C:\ProgramData\drmmgrtn32.dll
 2010-04-20 21:49:29 ----A---- C:\ProgramData\dssec32.dll
 2010-04-20 18:48:53 ----A---- C:\ProgramData\FTD2XX32.dll
 2010-04-20 17:48:46 ----A---- C:\ProgramData\FDResPub32.dll
 2010-04-20 08:06:15 ----A---- C:\ProgramData\cdd32.dll
 2010-04-20 07:05:19 ----A---- C:\ProgramData\cewmdm32.dll
 2010-04-19 22:07:20 ----A---- C:\ProgramData\clbcatq32.dll
 2010-04-19 19:07:13 ----A---- C:\ProgramData\CardGames32.dll
 2010-04-19 13:20:48 ----A---- C:\ProgramData\dot3api32.dll
 2010-04-19 12:20:38 ----A---- C:\ProgramData\diagperf32.dll
 2010-04-19 11:47:42 ----A---- C:\ProgramData\es32.dll
 2010-04-19 07:08:15 ----A---- C:\ProgramData\certmgr32.dll
 2010-04-18 22:26:54 ----A---- C:\ProgramData\dwmapi32.dll
 2010-04-18 17:43:13 ----A---- C:\ProgramData\DfsShlEx32.dll
 2010-04-17 23:11:56 ----D---- C:\Windows\CheckSur
 2010-04-15 09:30:15 ----A---- C:\Windows\system32\ntoskrnl.e​xe
 2010-04-15 09:30:15 ----A---- C:\Windows\system32\ntkrnlpa.e​xe
 2010-04-15 09:29:58 ----A---- C:\Windows\system32\vbscript.d​ll
 2010-04-15 09:29:07 ----A---- C:\Windows\system32\iphlpsvc.d​ll
 2010-04-14 18:40:43 ----A---- C:\Windows\system32\wintrust.d​ll
 2010-04-14 18:40:29 ----A---- C:\Windows\system32\cabview.dl​l
 2010-04-14 14:32:03 ----D---- C:\Users\lolo\AppData\Roaming\​CleanUp Antivirus
 2010-04-14 14:31:27 ----D---- C:\ProgramData\de8ecbe
 2010-04-13 14:21:33 ----D---- C:\ProgramData\Xerox
 2010-04-12 14:47:38 ----D---- C:\Windows\Minidump
 2010-04-11 13:36:47 ----A---- C:\Windows\system32\eappcfg32.​dll
 2010-04-11 13:35:24 ----D---- C:\Users\lolo\AppData\Roaming\​WinRAR
 2010-04-11 13:35:23 ----SHD---- C:\ProgramData\SysWoW32
 2010-04-11 13:35:09 ----SH---- C:\ProgramData\unrar.exe
 2010-04-11 13:35:09 ----D---- C:\ProgramData\1513700729
 2010-04-11 13:34:32 ----SHD---- C:\Users\lolo\AppData\Roaming\​SystemProc
 2010-04-11 13:34:30 ----A---- C:\Windows\system32\dmocx32.dl​l
 2010-04-03 14:27:38 ----D---- C:\ProgramData\Sun
 2010-04-03 14:27:38 ----D---- C:\Program Files\Common Files\Java
 2010-04-03 13:35:08 ----A---- C:\Windows\system32\javaws.exe
 2010-04-03 13:35:08 ----A---- C:\Windows\system32\javaw.exe
 2010-04-03 13:35:08 ----A---- C:\Windows\system32\java.exe
 2010-04-01 21:15:25 ----D---- C:\ProgramData\McAfee Security Scan
 2010-04-01 21:15:25 ----D---- C:\ProgramData\McAfee
 2010-04-01 21:15:24 ----D---- C:\Program Files\McAfee Security Scan
 2010-03-31 19:47:27 ----A---- C:\Windows\system32\mshtml.dll
 2010-03-31 19:47:26 ----A---- C:\Windows\system32\ieframe.dl​l
 2010-03-31 19:47:25 ----A---- C:\Windows\system32\wininet.dl​l
 2010-03-31 19:47:25 ----A---- C:\Windows\system32\urlmon.dll
 2010-03-31 19:47:25 ----A---- C:\Windows\system32\occache.dl​l
 2010-03-31 19:47:25 ----A---- C:\Windows\system32\mstime.dll
 2010-03-31 19:47:25 ----A---- C:\Windows\system32\msfeeds.dl​l
 2010-03-31 19:47:25 ----A---- C:\Windows\system32\ieui.dll
 2010-03-31 19:47:25 ----A---- C:\Windows\system32\iertutil.d​ll
 2010-03-31 19:47:25 ----A---- C:\Windows\system32\iedkcs32.d​ll
 2010-03-31 19:47:24 ----A---- C:\Windows\system32\msfeedssyn​c.exe
 2010-03-31 19:47:24 ----A---- C:\Windows\system32\msfeedsbs.​dll
 2010-03-31 19:47:24 ----A---- C:\Windows\system32\jsproxy.dl​l
 2010-03-31 19:47:24 ----A---- C:\Windows\system32\ieUnatt.ex​e
 2010-03-31 19:47:24 ----A---- C:\Windows\system32\iesysprep.​dll
 2010-03-31 19:47:24 ----A---- C:\Windows\system32\iesetup.dl​l
 2010-03-31 19:47:24 ----A---- C:\Windows\system32\iernonce.d​ll
 2010-03-31 19:47:24 ----A---- C:\Windows\system32\iepeers.dl​l
 2010-03-31 19:47:24 ----A---- C:\Windows\system32\ie4uinit.e​xe
 2010-03-18 23:31:35 ----D---- C:\Program Files\SAGEM
 2010-03-18 23:31:26 ----D---- C:\Users\lolo\AppData\Roaming\​InstallShield
 2010-03-18 23:31:09 ----D---- C:\Program Files\Securitoo
 2010-03-18 22:47:26 ----D---- C:\Program Files\Orange HSS
 2010-03-18 22:16:09 ----D---- C:\Program Files\ZyDAS Technology Corporation
 2010-03-13 19:10:38 ----D---- C:\Program Files\Windows Portable Devices
 2010-03-13 08:55:22 ----A---- C:\Windows\system32\UIRibbonRe​s.dll
 2010-03-13 08:55:22 ----A---- C:\Windows\system32\UIAnimatio​n.dll
 2010-03-13 08:55:21 ----A---- C:\Windows\system32\UIRibbon.d​ll
 2010-03-13 08:55:04 ----A---- C:\Windows\system32\WMPhoto.dl​l
 2010-03-13 08:55:03 ----A---- C:\Windows\system32\xpsservice​s.dll
 2010-03-13 08:55:03 ----A---- C:\Windows\system32\XpsRasterS​ervice.dll
 2010-03-13 08:55:03 ----A---- C:\Windows\system32\XpsPrint.d​ll
 2010-03-13 08:55:03 ----A---- C:\Windows\system32\XpsGdiConv​erter.dll
 2010-03-13 08:55:03 ----A---- C:\Windows\system32\WindowsCod​ecsExt.dll
 2010-03-13 08:55:03 ----A---- C:\Windows\system32\WindowsCod​ecs.dll
 2010-03-13 08:55:03 ----A---- C:\Windows\system32\printfilte​rpipelinesvc.exe
 2010-03-13 08:55:03 ----A---- C:\Windows\system32\printfilte​rpipelineprxy.dll
 2010-03-13 08:55:03 ----A---- C:\Windows\system32\PhotoMetad​ataHandler.dll
 2010-03-13 08:55:03 ----A---- C:\Windows\system32\OpcService​s.dll
 2010-03-13 08:55:03 ----A---- C:\Windows\system32\FntCache.d​ll
 2010-03-13 08:55:03 ----A---- C:\Windows\system32\dxdiagn.dl​l
 2010-03-13 08:55:03 ----A---- C:\Windows\system32\dxdiag.exe
 2010-03-13 08:55:03 ----A---- C:\Windows\system32\d3d10warp.​dll
 2010-03-13 08:55:03 ----A---- C:\Windows\system32\d2d1.dll
 2010-03-13 08:55:03 ----A---- C:\Windows\system32\cdd.dll
 2010-03-13 08:55:02 ----A---- C:\Windows\system32\dxgi.dll
 2010-03-13 08:55:02 ----A---- C:\Windows\system32\DWrite.dll
 2010-03-13 08:55:02 ----A---- C:\Windows\system32\d3d11.dll
 2010-03-13 08:55:02 ----A---- C:\Windows\system32\d3d10level​9.dll
 2010-03-13 08:55:02 ----A---- C:\Windows\system32\d3d10core.​dll
 2010-03-13 08:55:02 ----A---- C:\Windows\system32\d3d10_1cor​e.dll
 2010-03-13 08:55:02 ----A---- C:\Windows\system32\d3d10_1.dl​l
 2010-03-13 08:55:02 ----A---- C:\Windows\system32\d3d10.dll
 2010-03-13 08:54:40 ----A---- C:\Windows\system32\WPDShextAu​toplay.exe
 2010-03-13 08:54:40 ----A---- C:\Windows\system32\wpdbusenum​.dll
 2010-03-13 08:54:40 ----A---- C:\Windows\system32\BthMtpCont​extHandler.dll
 2010-03-13 08:54:38 ----A---- C:\Windows\system32\PortableDe​viceConnectApi.dll
 2010-03-13 08:54:37 ----A---- C:\Windows\system32\WPDSp.dll
 2010-03-13 08:54:37 ----A---- C:\Windows\system32\WPDShServi​ceObj.dll
 2010-03-13 08:54:37 ----A---- C:\Windows\system32\wpdshext.d​ll
 2010-03-13 08:54:37 ----A---- C:\Windows\system32\WpdMtpUS.d​ll
 2010-03-13 08:54:37 ----A---- C:\Windows\system32\WpdMtp.dll
 2010-03-13 08:54:37 ----A---- C:\Windows\system32\WpdConns.d​ll
 2010-03-13 08:54:37 ----A---- C:\Windows\system32\wpd_ci.dll
 2010-03-13 08:54:37 ----A---- C:\Windows\system32\PortableDe​viceWMDRM.dll
 2010-03-13 08:54:37 ----A---- C:\Windows\system32\PortableDe​viceTypes.dll
 2010-03-13 08:54:37 ----A---- C:\Windows\system32\PortableDe​viceClassExtension.dll
 2010-03-13 08:54:37 ----A---- C:\Windows\system32\PortableDe​viceApi.dll
 2010-03-13 08:53:58 ----A---- C:\Windows\system32\UIAutomati​onCore.dll
 2010-03-13 08:53:58 ----A---- C:\Windows\system32\oleaccrc.d​ll
 2010-03-13 08:53:58 ----A---- C:\Windows\system32\oleacc.dll
 2010-03-13 08:31:03 ----A---- C:\Windows\system32\GameUXLega​cyGDFs.dll
 2010-03-13 08:31:03 ----A---- C:\Windows\system32\gameux.dll
 2010-03-13 08:31:03 ----A---- C:\Windows\system32\Apphlpdm.d​ll
 2010-03-12 19:47:01 ----D---- C:\Windows\system32\vi-VN
 2010-03-12 19:47:01 ----D---- C:\Windows\system32\eu-ES
 2010-03-12 19:47:01 ----D---- C:\Windows\system32\ca-ES
 2010-03-12 19:28:15 ----D---- C:\Windows\system32\EventProvi​ders
 2010-03-10 22:28:30 ----D---- C:\Program Files\Mozilla Firefox
 2010-03-10 08:14:22 ----A---- C:\Windows\system32\nshhttp.dl​l
 2010-03-10 08:14:21 ----A---- C:\Windows\system32\httpapi.dl​l
 2010-03-03 08:13:55 ----A---- C:\Windows\system32\browsercho​ice.exe
 2010-03-02 14:06:35 ----A---- C:\Windows\system32\17bc3e7b-6​566-2323-af0d-bc26ad77aa66.exe

 ======List of files/folders modified in the last 2 months======

 2010-04-30 17:32:57 ----RD---- C:\Program Files
 2010-04-30 17:29:37 ----D---- C:\Windows\System32
 2010-04-30 17:29:37 ----D---- C:\Windows\inf
 2010-04-30 17:29:37 ----A---- C:\Windows\system32\PerfString​Backup.INI
 2010-04-30 17:17:25 ----D---- C:\Windows\Temp
 2010-04-30 16:53:04 ----D---- C:\Windows
 2010-04-30 13:34:28 ----D---- C:\Windows\Prefetch
 2010-04-23 06:47:49 ----D---- C:\Windows\system32\drivers
 2010-04-23 06:47:44 ----SHD---- C:\Windows\Installer
 2010-04-23 06:47:43 ----D---- C:\Windows\winsxs
 2010-04-23 06:46:45 ----HD---- C:\ProgramData
 2010-04-23 06:46:43 ----SHD---- C:\System Volume Information
 2010-04-23 06:45:36 ----D---- C:\Windows\Tasks
 2010-04-22 19:37:23 ----D---- C:\ProgramData\Google Updater
 2010-04-22 18:40:05 ----D---- C:\Windows\system32\Tasks
 2010-04-22 18:40:05 ----D---- C:\Program Files\Common Files
 2010-04-21 07:16:24 ----D---- C:\Windows\system32\catroot2
 2010-04-17 09:30:08 ----D---- C:\Program Files\Symantec
 2010-04-15 14:40:48 ----D---- C:\Windows\system32\catroot
 2010-04-15 14:37:41 ----D---- C:\Program Files\Windows Mail
 2010-04-15 13:11:17 ----D---- C:\ProgramData\Symantec
 2010-04-14 18:29:53 ----D---- C:\Windows\system32\Msdtc
 2010-04-14 18:29:42 ----D---- C:\Windows\system32\wbem
 2010-04-14 18:27:21 ----D---- C:\Windows\system32\config
 2010-04-14 18:27:06 ----D---- C:\Windows\system32\spool
 2010-04-14 18:27:05 ----D---- C:\Windows\registration
 2010-04-13 15:39:28 ----D---- C:\Users\lolo\AppData\Roaming\​LimeWire
 2010-04-10 16:07:30 ----D---- C:\ProgramData\Downloaded Installations
 2010-04-06 19:52:54 ----A---- C:\Windows\system32\mrt.exe
 2010-04-03 13:35:06 ----D---- C:\Program Files\Java
 2010-04-02 06:30:16 ----D---- C:\ProgramData\NOS
 2010-04-01 07:14:17 ----D---- C:\Windows\system32\migration
 2010-04-01 07:14:17 ----D---- C:\Program Files\Internet Explorer
 2010-03-18 23:31:35 ----HD---- C:\Program Files\InstallShield Installation Information
 2010-03-13 19:28:12 ----D---- C:\Windows\rescache
 2010-03-13 19:27:18 ----D---- C:\Windows\Microsoft.NET
 2010-03-13 19:27:13 ----RSD---- C:\Windows\assembly
 2010-03-13 19:10:39 ----D---- C:\Windows\system32\fr-FR
 2010-03-13 19:10:36 ----D---- C:\Windows\system32\uk-UA
 2010-03-13 19:10:36 ----D---- C:\Windows\system32\pt-PT
 2010-03-13 19:10:36 ----D---- C:\Windows\system32\pt-BR
 2010-03-13 19:10:36 ----D---- C:\Windows\system32\pl-PL
 2010-03-13 19:10:36 ----D---- C:\Windows\system32\ko-KR
 2010-03-13 19:10:36 ----D---- C:\Windows\system32\it-IT
 2010-03-13 19:10:36 ----D---- C:\Windows\system32\hu-HU
 2010-03-13 19:10:36 ----D---- C:\Windows\system32\hr-HR
 2010-03-13 19:10:36 ----D---- C:\Windows\system32\he-IL
 2010-03-13 19:10:36 ----D---- C:\Windows\system32\bg-BG
 2010-03-13 19:10:35 ----D---- C:\Windows\system32\zh-TW
 2010-03-13 19:10:35 ----D---- C:\Windows\system32\zh-HK
 2010-03-13 19:10:35 ----D---- C:\Windows\system32\zh-CN
 2010-03-13 19:10:35 ----D---- C:\Windows\system32\tr-TR
 2010-03-13 19:10:35 ----D---- C:\Windows\system32\th-TH
 2010-03-13 19:10:35 ----D---- C:\Windows\system32\sv-SE
 2010-03-13 19:10:35 ----D---- C:\Windows\system32\sr-Latn-CS
 2010-03-13 19:10:35 ----D---- C:\Windows\system32\sl-SI
 2010-03-13 19:10:35 ----D---- C:\Windows\system32\sk-SK
 2010-03-13 19:10:35 ----D---- C:\Windows\system32\ru-RU
 2010-03-13 19:10:35 ----D---- C:\Windows\system32\ro-RO
 2010-03-13 19:10:35 ----D---- C:\Windows\system32\nl-NL
 2010-03-13 19:10:35 ----D---- C:\Windows\system32\nb-NO
 2010-03-13 19:10:35 ----D---- C:\Windows\system32\lv-LV
 2010-03-13 19:10:35 ----D---- C:\Windows\system32\lt-LT
 2010-03-13 19:10:35 ----D---- C:\Windows\system32\ja-JP
 2010-03-13 19:10:35 ----D---- C:\Windows\system32\fi-FI
 2010-03-13 19:10:35 ----D---- C:\Windows\system32\et-EE
 2010-03-13 19:10:35 ----D---- C:\Windows\system32\es-ES
 2010-03-13 19:10:35 ----D---- C:\Windows\system32\en-US
 2010-03-13 19:10:35 ----D---- C:\Windows\system32\el-GR
 2010-03-13 19:10:35 ----D---- C:\Windows\system32\de-DE
 2010-03-13 19:10:35 ----D---- C:\Windows\system32\da-DK
 2010-03-13 19:10:35 ----D---- C:\Windows\system32\cs-CZ
 2010-03-13 19:10:35 ----D---- C:\Windows\system32\ar-SA
 2010-03-13 08:53:13 ----D---- C:\Windows\AppPatch
 2010-03-12 19:52:47 ----SHD---- C:\Boot
 2010-03-12 19:47:18 ----D---- C:\Windows\servicing
 2010-03-12 19:47:18 ----D---- C:\Windows\ehome
 2010-03-12 19:47:18 ----D---- C:\Program Files\Windows Sidebar
 2010-03-12 19:47:18 ----D---- C:\Program Files\Windows Photo Gallery
 2010-03-12 19:47:18 ----D---- C:\Program Files\Windows Media Player
 2010-03-12 19:47:18 ----D---- C:\Program Files\Windows Journal
 2010-03-12 19:47:18 ----D---- C:\Program Files\Windows Defender
 2010-03-12 19:47:18 ----D---- C:\Program Files\Windows Collaboration
 2010-03-12 19:47:18 ----D---- C:\Program Files\Windows Calendar
 2010-03-12 19:47:18 ----D---- C:\Program Files\Movie Maker
 2010-03-12 19:47:18 ----D---- C:\Program Files\Common Files\System
 2010-03-12 19:47:16 ----D---- C:\Windows\system32\XPSViewer
 2010-03-12 19:47:16 ----D---- C:\Windows\system32\oobe
 2010-03-12 19:47:16 ----D---- C:\Windows\system32\fr
 2010-03-12 19:47:16 ----D---- C:\Windows\IME
 2010-03-12 19:47:15 ----D---- C:\Windows\system32\AdvancedIn​stallers
 2010-03-12 19:47:14 ----D---- C:\Windows\system32\setup
 2010-03-12 19:47:13 ----D---- C:\Windows\system32\SLUI
 2010-03-12 19:47:13 ----D---- C:\Windows\system32\migwiz
 2010-03-12 19:47:13 ----D---- C:\Windows\system32\manifestst​ore
 2010-03-12 19:47:05 ----RSD---- C:\Windows\Fonts
 2010-03-12 19:47:01 ----D---- C:\Windows\system32\Boot
 2010-03-12 19:46:02 ----D---- C:\Windows\system32\RTCOM
 2010-03-10 22:28:37 ----D---- C:\Users\lolo\AppData\Roaming\​Mozilla
 2010-03-09 04:28:20 ----A---- C:\Windows\system32\deploytk.d​ll
 2010-03-06 14:31:22 ----SD---- C:\Windows\Downloaded Program Files
 2010-03-06 09:28:41 ----D---- C:\ProgramData\Adobe
 2010-03-06 09:26:58 ----D---- C:\Program Files\Common Files\Adobe
 2010-03-06 09:26:54 ----D---- C:\Program Files\Adobe

 ======List of drivers (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

 R1 aswRdr;aswRdr; C:\Windows\system32\drivers\as​wRdr.sys [2010-04-14 23376]
 R3 GEARAspiWDM;GEAR ASPI Filter Driver; C:\Windows\system32\DRIVERS\GE​ARAspiWDM.sys [2009-05-18 26600]
 R3 NTIDrvr;Upper Class Filter Driver; C:\Windows\system32\DRIVERS\NT​IDrvr.sys [2007-07-10 6144]
 R3 SiSGbeLH;SiS191/SiS190 Ethernet Device NDIS 6.0 Driver; C:\Windows\system32\DRIVERS\Si​SGB6.sys [2007-01-22 46592]
 S1 aswSP;aswSP; C:\Windows\system32\drivers\as​wSP.sys [2010-04-14 162768]
 S1 aswTdi;avast! Network Shield Support; C:\Windows\system32\drivers\as​wTdi.sys [2010-04-14 46672]
 S1 eeCtrl;Symantec Eraser Control driver; \??\C:\Program Files\Common Files\Symantec Shared\EENGINE\eeCtrl.sys [2008-09-02 371248]
 S1 IDSvix86;Symantec Intrusion Prevention Driver; \??\C:\PROGRA~2\Symantec\DEFIN​I~1\SymcData\idsdefs\20080917.​005\IDSvix86.sys [2008-09-12 270384]
 S1 StarOpen;StarOpen; C:\Windows\system32\drivers\St​arOpen.sys [2006-07-24 5632]
 S1 SYMTDI;SYMTDI; C:\Windows\System32\Drivers\SY​MTDI.SYS [2006-11-21 185744]
 S2 aswFsBlk;aswFsBlk; C:\Windows\system32\drivers\as​wFsBlk.sys [2010-04-14 19024]
 S2 aswMonFlt;aswMonFlt; \??\C:\Windows\system32\driver​s\aswMonFlt.sys [2010-04-14 51792]
 S2 int15;int15; \??\C:\Acer\Empowering Technology\eRecovery\int15.sys [2006-12-07 76584]
 S3 athrusb;Atheros Wireless LAN USB device driver; C:\Windows\system32\DRIVERS\at​hrusb.sys [2006-12-22 449536]
 S3 athrusb6;Atheros Wireless LAN USB device driver 6 Series; C:\Windows\system32\DRIVERS\at​hru6.sys [2007-05-16 871936]
 S3 drmkaud;Filtre de décodeur DRM (Noyau Microsoft); C:\Windows\system32\drivers\dr​mkaud.sys [2008-01-19 5632]
 S3 EraserUtilRebootDrv;EraserUtil​RebootDrv; \??\C:\Program Files\Common Files\Symantec Shared\EENGINE\EraserUtilReboo​tDrv.sys [2008-09-02 99376]
 S3 HdAudAddService;Pilote de fonction UAA 1.1 Microsoft pour le service High Definition Audio; C:\Windows\system32\drivers\Hd​Audio.sys [2006-11-02 235520]
 S3 IntcAzAudAddService;Service for Realtek HD Audio (WDM); C:\Windows\system32\drivers\RT​KVHDA.sys [2007-06-22 1788056]
 S3 MSKSSRV;Proxy de service de répartition Microsoft; C:\Windows\system32\drivers\MS​KSSRV.sys [2008-01-19 8192]
 S3 MSPCLOCK;Proxy d'horloge de répartition Microsoft; C:\Windows\system32\drivers\MS​PCLOCK.sys [2008-01-19 5888]
 S3 MSPQM;Proxy de gestion de qualité de répartition Microsoft; C:\Windows\system32\drivers\MS​PQM.sys [2008-01-19 5504]
 S3 MSTEE;Convertisseur en T/site-à-site de répartition Microsoft; C:\Windows\system32\drivers\MS​TEE.sys [2008-01-19 6016]
 S3 nvlddmkm;nvlddmkm; C:\Windows\system32\DRIVERS\nv​lddmkm.sys [2007-07-06 7568832]
 S3 PCAMp50;PCAMp50 NDIS Protocol Driver; C:\Windows\System32\Drivers\PC​AMp50.sys [2006-11-28 28224]
 S3 PCASp50;PCASp50 NDIS Protocol Driver; C:\Windows\System32\Drivers\PC​ASp50.sys [2006-11-28 27072]
 S3 SiS6350;SiS6350; C:\Windows\system32\DRIVERS\SI​SGRKMD.sys [2007-06-05 454520]
 S3 sscdbus;SAMSUNG USB Composite Device driver (WDM); C:\Windows\system32\DRIVERS\ss​cdbus.sys [2007-07-03 80552]
 S3 sscdmdfl;SAMSUNG Mobile Modem Filter; C:\Windows\system32\DRIVERS\ss​cdmdfl.sys [2007-07-03 11944]
 S3 sscdmdm;SAMSUNG Mobile Modem Drivers; C:\Windows\system32\DRIVERS\ss​cdmdm.sys [2007-07-03 106792]
 S3 ssm_bus;SAMSUNG Mobile USB Device II 1.0 driver (WDM); C:\Windows\system32\DRIVERS\ss​m_bus.sys [2005-08-30 58320]
 S3 ssm_mdm;SAMSUNG Mobile USB Port II 1.0 Drivers; C:\Windows\system32\DRIVERS\ss​m_mdm.sys [2007-05-02 109704]
 S3 SYMDNS;SYMDNS; C:\Windows\System32\Drivers\SY​MDNS.SYS [2006-11-21 11792]
 S3 SymEvent;SymEvent; \??\C:\Windows\system32\Driver​s\SYMEVENT.SYS [2008-06-23 123952]
 S3 SYMFW;SYMFW; C:\Windows\System32\Drivers\SY​MFW.SYS [2006-11-21 144784]
 S3 SYMIDS;SYMIDS; C:\Windows\System32\Drivers\SY​MIDS.SYS [2006-11-21 38928]
 S3 SYMNDISV;SYMNDISV; C:\Windows\System32\Drivers\SY​MNDISV.SYS [2006-11-21 37008]
 S3 SYMREDRV;SYMREDRV; C:\Windows\System32\Drivers\SY​MREDRV.SYS [2006-11-21 26384]
 S3 usb_rndisx;Carte RNDIS USB; C:\Windows\system32\DRIVERS\us​b8023x.sys [2009-04-11 15872]
 S3 USBAAPL;Apple Mobile USB Driver; C:\Windows\System32\Drivers\us​baapl.sys [2009-08-28 40448]
 S3 usbscan;Pilote de scanneur USB; C:\Windows\system32\DRIVERS\us​bscan.sys [2008-01-19 35328]
 S3 winusb;WinUSB Service; C:\Windows\system32\DRIVERS\wi​nusb.sys [2009-04-11 31616]
 S3 WpdUsb;WpdUsb; C:\Windows\system32\DRIVERS\wp​dusb.sys [2009-10-01 40448]
 S3 WSVD;WSVD; \??\C:\Windows\system32\driver​s\WSVD.sys [2006-09-19 80744]
 S3 WUDFRd;WUDFRd; C:\Windows\system32\DRIVERS\WU​DFRd.sys [2008-01-19 83328]
 S3 ZDPSp60;ZDPSp60 NDIS Protocol Driver; C:\Windows\System32\Drivers\ZD​PSp60.sys []
 S4 WmiAcpi;Microsoft Windows Management Interface for ACPI; C:\Windows\system32\drivers\wm​iacpi.sys [2006-11-02 11264]

 ======List of services (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

 S02000000 OMSCAN;OMSCAN; \Sys []
 S2 Acer HomeMedia Connect Service;Acer HomeMedia Connect Service; C:\Program Files\Acer Arcade Live\Acer HomeMedia Connect\Kernel\DMS\CLMSServer.​exe [2007-06-21 269448]
 S2 AcerMemUsageCheckService;ePerf​ormance Service; C:\Acer\Empowering Technology\ePerformance\MemChe​ck.exe [2007-04-16 28672]
 S2 Apple Mobile Device;Apple Mobile Device; C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceS​ervice.exe [2009-07-09 144712]
 S2 avast! Antivirus;avast! Antivirus; C:\Program Files\Alwil Software\Avast5\AvastSvc.exe [2010-04-14 40384]
 S2 Bonjour Service;Service Bonjour; C:\Program Files\Bonjour\mDNSResponder.ex​e [2008-12-12 238888]
 S2 ccEvtMgr;Symantec Event Manager; c:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe [2006-11-21 107624]
 S2 ccSetMgr;Symantec Settings Manager; c:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe [2006-11-21 107624]
 S2 CLTNetCnService;Symantec Lic NetConnect service; c:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe [2006-11-21 107624]
 S2 eDataSecurity Service;eDSService.exe; C:\Acer\Empowering Technology\eDataSecurity\eDSSe​rvice.exe [2007-04-25 457512]
 S2 eRecoveryService;eRecovery Service; C:\Acer\Empowering Technology\eRecovery\eRecovery​Service.exe [2007-07-03 53248]
 S2 gupdate;Service Google Update (gupdate); C:\Program Files\Google\Update\GoogleUpda​te.exe [2010-01-30 135664]
 S2 gusvc;Google Software Updater; C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.e​xe [2009-03-21 183280]
 S2 LightScribeService;LightScribe​Service Direct Disc Labeling Service; C:\Program Files\Common Files\LightScribe\LSSrvc.exe [2007-01-17 61440]
 S2 LiveUpdate Notice Ex;LiveUpdate Notice Service Ex; c:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe [2006-11-21 107624]
 S2 LiveUpdate Notice Service;LiveUpdate Notice Service; C:\Program Files\Common Files\Symantec Shared\PIF\{B8E1DD85-8582-4c61​-B58F-2F227FCA9A08}\PIFSvc.exe [2008-01-29 583048]
 S2 RapiMgr;@%windir%\WindowsMobil​e\rapimgr.dll,-104; C:\Windows\system32\svchost.ex​e [2008-01-19 21504]
 S2 RichVideo;Cyberlink RichVideo Service(CRVS); C:\Program Files\CyberLink\Shared Files\RichVideo.exe [2006-07-19 262247]
 S2 SymAppCore;Symantec AppCore Service; c:\Program Files\Common Files\Symantec Shared\AppCore\AppSvc32.exe [2006-11-21 46736]
 S2 WcesComm;@%windir%\WindowsMobi​le\wcescomm.dll,-40079; C:\Windows\system32\svchost.ex​e [2008-01-19 21504]
 S3 avast! Mail Scanner;avast! Mail Scanner; C:\Program Files\Alwil Software\Avast5\AvastSvc.exe [2010-04-14 40384]
 S3 avast! Web Scanner;avast! Web Scanner; C:\Program Files\Alwil Software\Avast5\AvastSvc.exe [2010-04-14 40384]
 S3 comHost;COM Host; c:\Program Files\Common Files\Symantec Shared\VAScanner\comHost.exe [2006-11-21 49296]
 S3 FontCache;@%systemroot%\system​32\FntCache.dll,-100; C:\Windows\system32\svchost.ex​e [2008-01-19 21504]
 S3 getPlusHelper;@C:\Program Files\NOS\bin\getPlus_Helper.d​ll,-101; C:\Windows\System32\svchost.ex​e [2008-01-19 21504]
 S3 iPod Service;Service de l’iPod; C:\Program Files\iPod\bin\iPodService.exe [2009-09-21 545568]
 S3 ISPwdSvc;Validation de mot de passe Symantec IS; c:\Program Files\Norton Internet Security\isPwdSvc.exe [2006-11-21 80552]
 S3 McComponentHostService;McAfee Security Scan Component Host Service; C:\Program Files\McAfee Security Scan\2.0.181\McCHSvc.exe [2010-01-15 227232]
 S3 Symantec Core LC;Symantec Core LC; C:\Program Files\Common Files\Symantec Shared\CCPD-LC\symlcsvc.exe [2008-06-23 1251720]

 -----------------EOF----------​-------

mickadu16590
Bébé forumeur (De 10 à 49 messages postés)
  1. Posté le 03/05/2010 à 09:19:26  
  1. answer
  1. Prévenir les modérateurs en cas d'abus
 
info.txt logfile of random's system information tool 1.06 2010-04-30 17:33:21

 ======Uninstall list======

 Able2Extract v5.0-->C:\Program Files\Investintech.com Inc\Able2Extract 5.0\Uninstal.exe
 Acer Arcade Live Main Page-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\​engine\6\INTEL3~1\Ctor.dll,Lau​nchSetup "C:\Program Files\InstallShield Installation Information\{EFBDC2B0-FAA8-4B7​8-8DE1-AEBE7958FA37}\setup.exe​"  -uninstall
 Acer DV Magician-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\​engine\6\INTEL3~1\Ctor.dll,Lau​nchSetup "C:\Program Files\InstallShield Installation Information\{F6EFFB76-4A07-11D​A-9D78-000129760D75}\setup.exe​"  -uninstall
 Acer DVDivine-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\​engine\6\INTEL3~1\Ctor.dll,Lau​nchSetup "C:\Program Files\InstallShield Installation Information\{B145EC69-66F5-11D​8-9D75-000129760D75}\setup.exe​"  -uninstall
 Acer eDataSecurity Management-->C:\Acer\Empowerin​g Technology\eDataSecurity\eDSns​tHelper.exe -Operation UNINSTALL
 Acer Empowering Technology-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\​PROFES~1\RunTime\11\50\Intel32​\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{AB6097D9-D722-498​7-BD9E-A076E2848EE2}\setup.exe​" -l0x40c  -removeonly
 Acer ePerformance Management-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\​PROFES~1\RunTime\11\50\Intel32​\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{D462BF9E-0C35-470​5-BF9B-3DF9F3816643}\setup.exe​" -l0x40c  -removeonly
 Acer HomeMedia Connect-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\​engine\6\INTEL3~1\Ctor.dll,Lau​nchSetup "C:\Program Files\InstallShield Installation Information\{132888AE-EF67-41C​5-BCA2-7D5D2488AB63}\Setup.exe​"  -uninstall
 Acer HomeMedia-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\​engine\6\INTEL3~1\Ctor.dll,Lau​nchSetup "C:\Program Files\InstallShield Installation Information\{AA4BF92B-2AAF-11D​A-9D78-000129760D75}\Setup.exe​"  -uninstall
 Acer ScreenSaver-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\​PROFES~1\RunTime\11\50\Intel32​\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{79DD56FC-DB8B-47F​5-9C80-78B62E05F9BC}\setup.exe​" -l0x9  -removeonly
 Acer SlideShow DVD-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\​engine\6\INTEL3~1\Ctor.dll,Lau​nchSetup "C:\Program Files\InstallShield Installation Information\{41581EF5-45A7-11D​A-9D78-000129760D75}\Setup.exe​"  -uninstall
 Acer Tour-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\​PROFES~1\RunTime\11\50\Intel32​\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{94389919-B0AA-488​2-9BE8-9F0B004ECA35}\setup.exe​" -l0x40c  -removeonly
 Acer VideoMagician-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\​engine\6\INTEL3~1\Ctor.dll,Lau​nchSetup "C:\Program Files\InstallShield Installation Information\{F79A208D-D929-11D​9-9D77-000129760D75}\setup.exe​"  -uninstall
 Activation Assistant for the 2007 Microsoft Office suites-->"C:\ProgramData\{623D​32E9-0C62-4453-AD44-98B31F52A5​E1}\Microsoft Office Activation Assistant.exe" REMOVE=TRUE MODIFY=FALSE
 Actual Checkers 2000 R-->"C:\Windows\unins000.exe"
 Adobe Flash Player 10 ActiveX-->C:\Windows\system32\​Macromed\Flash\uninstall_activ​eX.exe
 Adobe Flash Player 10 Plugin-->C:\Windows\system32\M​acromed\Flash\uninstall_plugin​.exe
 Adobe Flash Player 9 ActiveX-->C:\Windows\system32\​Macromed\Flash\FlashUtil9b.exe -uninstallDelete
 Adobe Reader 9.3 - Français-->MsiExec.exe /I{AC76BA86-7AD7-1036-7B44-A93​000000001}
 Adobe Shockwave Player-->C:\Windows\System32\A​dobe\SHOCKW~1\UNWISE.EXE C:\Windows\System32\Adobe\SHOC​KW~1\Install.log
 AppCore-->MsiExec.exe /I{EFB5B3B5-A280-4E25-BE1C-634​EEFE32C1B}
 Apple Application Support-->MsiExec.exe /I{0C34B801-6AEC-4667-B053-03A​67E2D0415}
 Apple Mobile Device Support-->MsiExec.exe /I{AADEA55D-C834-4BCB-98A3-4B8​D1C18F4EE}
 Apple Software Update-->MsiExec.exe /I{6956856F-B6B3-4BE0-BA0B-8F4​95BE32033}
 Assistant de connexion Windows Live-->MsiExec.exe /I{D3116CC7-24DC-4CA3-9CE1-23F​ED836E9F2}
 AV-->MsiExec.exe /I{F4DB525F-A986-4249-B98B-42A​8066251CA}
 avast! Free Antivirus-->C:\Program Files\Alwil Software\Avast5\aswRunDll.exe "C:\Program Files\Alwil Software\Avast5\Setup\setiface​.dll" RunSetup
 Bonjour-->MsiExec.exe /I{07287123-B8AC-41CE-8346-3D7​77245C35B}
 ccCommon-->MsiExec.exe /I{3CCAD2EF-CFF2-4637-82AA-AAB​F370282D3}
 Choice Guard-->MsiExec.exe /I{8FFC5648-FAF8-43A3-BC8F-42B​A1E275C4E}
 Contextual Tracker Dymanet-->C:\Windows\system32\​17bc3e7b-6566-2323-af0d-bc26ad​77aa66.exe
 eMule-->"C:\Program Files\eMule\Uninstall.exe"
 Favorit-->c:\users\lolo\appdat​a\local\znamylx.bat
 Galerie de photos Windows Live-->MsiExec.exe /X{44E54A81-9D91-4AA1-9417-80A​FF134F5FF}
 getPlus(R) for Adobe-->"C:\Program Files\NOS\bin\getPlus_HelperSv​c.exe" /UninstallGet1
 Google Toolbar for Internet Explorer-->"C:\Program Files\Google\Google Toolbar\Component\GoogleToolba​rManager_E85CDE7661A53A6A.exe" /uninstall
 Google Toolbar for Internet Explorer-->MsiExec.exe /I{18455581-E099-4BA8-BC6B-F34​B2F06600C}
 Google Update Helper-->MsiExec.exe /I{A92DAB39-4E2C-4304-9AB6-BC4​4E68B55E2}
 HijackThis 2.0.2-->"C:\Program Files\trend micro\HijackThis.exe" /uninstall
 Hotfix for Microsoft .NET Framework 3.5 SP1 (KB953595)-->C:\Windows\system​32\msiexec.exe /package {CE2CDD62-0124-36CA-84D3-9F4DC​F5C5BD9} /uninstall  /qb+ REBOOTPROMPT=""
 Hotfix for Microsoft .NET Framework 3.5 SP1 (KB958484)-->C:\Windows\system​32\msiexec.exe /package {CE2CDD62-0124-36CA-84D3-9F4DC​F5C5BD9} /uninstall {A7EEA2F2-BFCD-4A54-A575-7B81A​786E658} /qb+ REBOOTPROMPT=""
 Installation Windows Live-->C:\Program Files\Windows Live\Installer\wlarp.exe
 Installation Windows Live-->MsiExec.exe /I{7370DF47-B4F9-4279-BFC3-3F0​9919F720D}
 iTunes-->MsiExec.exe /I{DA34FE93-5DC5-48E0-ACC8-A53​89E05BB51}
 Java(TM) 6 Update 19-->MsiExec.exe /X{26A24AE4-039D-4CA4-87B4-2F8​3216010FF}
 Junk Mail filter update-->MsiExec.exe /I{4DE3E3D9-AE81-45DE-9195-301​5F7B1DBF3}
 K-Lite Codec Pack 4.0.0 (Full)-->"C:\Program Files\K-Lite Codec Pack\unins000.exe"
 LimeWire 5.4.6-->"C:\Program Files\LimeWire\uninstall.exe"
 livebox-->C:\Program Files\InstallShield Installation Information\{FC7DDAAE-7F2B-427​0-9BFD-5A130B667E9E}\Setup.exe -runfromtemp -l0x040c -removeonly
 LiveUpdate Notice (Symantec Corporation)-->MsiExec.exe /X{DBA4DB9D-EE51-4944-A419-98A​B1F1249C8}
 McAfee Security Scan Plus-->"C:\Program Files\McAfee Security Scan\uninstall.exe"
 Microsoft .NET Framework 3.5 Language Pack SP1 - fra-->MsiExec.exe /I{3E31821C-7917-367E-938E-E65​FC413EA31}
 Microsoft .NET Framework 3.5 SP1-->C:\Windows\Microsoft.NET​\Framework\v3.5\Microsoft .NET Framework 3.5 SP1\setup.exe
 Microsoft .NET Framework 3.5 SP1-->MsiExec.exe /I{CE2CDD62-0124-36CA-84D3-9F4​DCF5C5BD9}
 Microsoft Office 2000 CD-ROM 2-->MsiExec.exe /I{0004040C-78E1-11D2-B60F-006​097C998E7}
 Microsoft Office 2000 Professional-->MsiExec.exe /I{0001040C-78E1-11D2-B60F-006​097C998E7}
 Microsoft Silverlight-->MsiExec.exe /X{89F4137D-6C26-4A84-BDB8-2E5​A4BB71E00}
 Microsoft SQL Server 2005 Compact Edition [ENU]-->MsiExec.exe /I{F0B430D1-B6AA-473D-9B06-AA3​DD01FD0B8}
 Microsoft Visual C++ 2005 ATL Update kb973923 - x86 8.0.50727.4053-->MsiExec.exe /X{770657D0-A123-3C07-8E44-1C8​3EC895118}
 Microsoft Visual C++ 2005 Redistributable-->MsiExec.exe /X{A49F249F-0C91-497F-86DF-B25​85E8E76B7}
 Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148-->MsiExec.exe /X{1F1C2DFC-2D24-3E06-BCB8-725​134ADF989}
 Microsoft Works-->MsiExec.exe /I{6B1CB38D-E2E4-4A30-933D-EFD​EBA76AD9C}
 MioMore Desktop 2008-->C:\Program Files\InstallShield Installation Information\{7617FC2E-EA1B-4F0​7-A0F5-5D5F437CB32D}\Setup.exe -runfromtemp -l0x040c -removeonly
 Mirar-->mshta.exe http://remove.getmirar.com/
 Module linguistique Microsoft .NET Framework 3.5 SP1- fra-->C:\Windows\Microsoft.NET​\Framework\v3.5\Microsoft .NET Framework 3.5 Language Pack SP1 - fra\setup.exe
 Mozilla Firefox (3.6)-->C:\Program Files\Mozilla Firefox\uninstall\helper.exe
 MSRedist-->MsiExec.exe /I{B7C61755-DB48-4003-948F-3D3​4DB8EAF69}
 MSVCRT-->MsiExec.exe /I{22B775E7-6C42-4FC5-8E10-9A5​E3257BD94}
 MSXML 4.0 SP2 (KB936181)-->MsiExec.exe /I{C04E32E0-0416-434D-AFB9-696​9D703A9EF}
 MSXML 4.0 SP2 (KB941833)-->MsiExec.exe /I{C523D256-313D-4866-B36A-F3D​E528246EF}
 MSXML 4.0 SP2 (KB954430)-->MsiExec.exe /I{86493ADD-824D-4B8E-BD72-8C5​DCDC52A71}
 MSXML 4.0 SP2 (KB973688)-->MsiExec.exe /I{F662A8E6-F4DC-41A2-901E-8C1​1F044BDEC}
 Norton Confidential Browser Component-->MsiExec.exe /I{4843B611-8FCB-4428-8C23-31D​0A5EAE164}
 Norton Confidential Web Protection Component-->MsiExec.exe /I{D353CC51-430D-4C6F-9B7E-520​03DA1E05A}
 Norton Internet Security (Symantec Corporation)-->"C:\Program Files\Common Files\Symantec Shared\SymSetup\{5AA2CD16-706F​-41f3-87C5-2B5A031F2B3B}_10_1_​0_26\{5AA2CD16-706F-41f3-87C5-​2B5A031F2B3B}.exe" /X
 Norton Internet Security-->MsiExec.exe /I{3672B097-EA69-4bfe-B92F-29A​E6D9D2B34}
 Norton Internet Security-->MsiExec.exe /I{48185814-A224-447A-81DA-71B​D20580E1B}
 Norton Internet Security-->MsiExec.exe /I{5AA2CD16-706F-41f3-87C5-2B5​A031F2B3B}
 Norton Internet Security-->MsiExec.exe /I{E3EFA461-EB83-4C3B-9C47-2C1​D58A01555}
 Norton Internet Security-->MsiExec.exe /I{E5EE9939-259F-4DE2-8023-5C4​9E16A4F43}
 Norton Protection Center-->MsiExec.exe /I{9A129ABC-A53A-4209-A21E-D5D​EDFB7CCA8}
 NTI Backup NOW! 4.7-->"C:\Program Files\InstallShield Installation Information\{67ADE9AF-5CD9-408​9-8825-55DE4B366799}\setup.exe​" -removeonly
 NTI CD & DVD-Maker-->C:\PROGRA~1\COMMON​~1\INSTAL~1\Driver\7\INTEL3~1\​IDriver.exe /M{1577A05B-EE62-4BBC-9DB7-FE7​48FA44EC2} /l1036 CDM7
 NVIDIA Drivers-->C:\Windows\system32\​NVUNINST.EXE UninstallGUI
 Outil de mise à jour Google-->"C:\Program Files\Google\Google Updater\GoogleUpdater.exe" -uninstall
 Outil de téléchargement Windows Live-->MsiExec.exe /I{205C6BDD-7B73-42DE-8505-9A0​93F35A238}
 Photo et imagerie HP 2.0 - All-in-One Pilote-->MsiExec.exe /X{6ECB39BD-73C2-44DD-B1A0-898​207C58D8B}
 Photo et imagerie HP 2.0 - All-in-One-->MsiExec.exe /X{9867A917-5D17-40DE-83BA-BEA​5293194B1}
 QuickTime-->MsiExec.exe /I{A429C2AE-EBF1-4F81-A221-1C1​15CAADDAD}
 Realtek High Definition Audio Driver-->RtlUpd.exe -r -m
 Ressources Windows Mobile-->C:\Program Files\Ressources Windows Mobile\Windows Mobile Device Handbook\Bin\DHUninstall.exe
 Safari-->MsiExec.exe /I{E56D39F8-2A9F-44B4-B068-A72​E45A073E6}
 Sagem Wi-Fi 11g USB adapter (driver)-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\​engine\6\INTEL3~1\Ctor.dll,Lau​nchSetup "C:\Program Files\InstallShield Installation Information\{2ED60C17-4568-4CD​5-830A-03C4688B09A1}\setup.exe​" -l0x40c
 SAGEM Wi-Fi 11g USB adapter (pilote)-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\​engine\6\INTEL3~1\Ctor.dll,Lau​nchSetup "C:\Program Files\InstallShield Installation Information\{7421E270-0140-4F6​2-AE39-ECB9F1C81B35}\setup.exe​" -l0x40c
 SAGEM Wi-Fi 11g USB adapter (pilote)-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\​engine\6\INTEL3~1\Ctor.dll,Lau​nchSetup "C:\Program Files\InstallShield Installation Information\{E2AA331E-E10E-438​C-B1C0-24B2FFD3D9C4}\setup.exe​" -l0x40c
 SAMSUNG Mobile Composite Device Software-->C:\Windows\system32​\Samsung_USB_Drivers\6\SSBCUni​nstall.exe
 SAMSUNG Mobile Modem Driver Set-->C:\Windows\system32\Sams​ung_USB_Drivers\3\SSCDUninstal​l.exe
 Samsung Mobile phone USB driver Software-->C:\Windows\system32​\Samsung_USB_Drivers\5\SSSDUni​nstall.exe
 SAMSUNG Mobile USB Modem 1.0 Software-->C:\Windows\system32​\Samsung_USB_Drivers\1\SS_Unin​stall.exe
 SAMSUNG Mobile USB Modem Software-->C:\Windows\system32​\Samsung_USB_Drivers\2\SSM_Uni​nstall.exe
 Samsung PC Studio 3 USB Driver Installer-->"C:\Program Files\InstallShield Installation Information\{EBA29752-DDD2-4B6​2-B2E3-9841F92A3E3A}\setup.exe​" -runfromtemp -l0x040c -removeonly
 Samsung PC Studio 3-->"C:\Program Files\InstallShield Installation Information\{C4A4722E-79F9-417​C-BD72-8D359A090C97}\setup.exe​" -runfromtemp -l0x040c -removeonly
 SweetLight-->"C:\Program Files\SweetLight\unins000.exe"
 SymNet-->MsiExec.exe /I{2DA85B02-13C0-4E6D-9A76-22E​6B3DD0CB2}
 Update for Microsoft .NET Framework 3.5 SP1 (KB963707)-->C:\Windows\system​32\msiexec.exe /package {CE2CDD62-0124-36CA-84D3-9F4DC​F5C5BD9} /uninstall {B2AE9C82-DC7B-3641-BFC8-87275​C4F3607} /qb+ REBOOTPROMPT=""
 Utilitaire de configuration iPhone-->MsiExec.exe /I{FA54AFB1-5745-4389-B8C1-9F7​509672ED1}
 VideoLAN VLC media player 0.8.6i-->C:\Program Files\VideoLAN\VLC\uninstall.e​xe
 VirginMega.Fr Premium-->MsiExec.exe /I{EE467474-04A8-48D5-8DDF-0F8​D3A3CCBE5}
 Windows Live Communications Platform-->MsiExec.exe /I{3B4E636E-9D65-4D67-BA61-189​800823F52}
 Windows Live Mail-->MsiExec.exe /I{63DC2DA0-2A6C-4C38-9249-B75​395458657}
 Windows Live Sync-->MsiExec.exe /X{9C5EB781-0D37-44B8-9A58-77B​3E4BF5F5E}

 ======Security center information======

 AV: Norton Internet Security (disabled) (outdated)
 FW: Norton Internet Security
 AS: Windows Defender (disabled)
 AS: Norton Internet Security (outdated)

 ======System event log======

 Computer Name: PC-de-lolo
 Event Code: 1003
 Message: Votre ordinateur n'a pas pu renouveler son adresse à partir du réseau (à partir du serveur DHCP) pour la carte réseau dont l'adresse réseau est 0060B353FAD0. Il s'est produit l'erreur suivante :
 L'opération a été annulée par l'utilisateur.. Votre ordinateur va continuer à essayer d'obtenir sa propre adresse auprès du serveur d'adresse réseau (DHCP).
 Record Number: 362343
 Source Name: Microsoft-Windows-Dhcp-Client
 Time Written: 20100219122600.000000-000
 Event Type: Avertissement
 User:

 Computer Name: PC-de-lolo
 Event Code: 7000
 Message: Le service OMSCAN n'a pas pu démarrer en raison de l'erreur :
 Le fichier spécifié est introuvable.
 Record Number: 362248
 Source Name: Service Control Manager
 Time Written: 20100219122504.000000-000
 Event Type: Erreur
 User:

 Computer Name: PC-de-lolo
 Event Code: 15016
 Message: Impossible d’initialiser le package de sécurité Kerberos pour l’authentification côté serveur. Le champ de données contient le numéro de l’erreur.
 Record Number: 362244
 Source Name: Microsoft-Windows-HttpEvent
 Time Written: 20100219122451.904550-000
 Event Type: Erreur
 User:

 Computer Name: PC-de-lolo
 Event Code: 4001
 Message: Le Service d’autoconfiguration WLAN s’est arrêté correctement.

 Record Number: 362232
 Source Name: Microsoft-Windows-WLAN-AutoCon​fig
 Time Written: 20100219112613.875000-000
 Event Type: Avertissement
 User: AUTORITE NT\SYSTEM

 Computer Name: PC-de-lolo
 Event Code: 1006
 Message: L’analyse Windows Defender a détecté un logiciel espion ou un autre logiciel potentiellement indésirable.
 Pour plus d’informations, consultez les informations suivantes :
 http://go.microsoft.com/fwlink [...] tid=147304
  ID d’analyse : {98461685-F351-481A-AAF9-02541​2D08B5C}
   Type d’analyse : Logiciel anti-espion
  Paramètres d’analyse : Analyse rapide
   Utilisateur : AUTORITE NT\SERVICE RÉSEAU
  Nom : Adware:Win32/Gibmed
  ID : 147304
  ID de gravité : 2
  ID de catégorie : 1
  Chemin d’accès trouvé : file:C:\Program Files\Winsudate\gibupt.exe;fil​e:C:\Program Files\Winsudate\gibidl.dll;fil​e:C:\Program Files\Winsudate\gibcom.dll;fol​der:C:\Program Files\Winsudate\
  Type de détection :  Concret
 Record Number: 362214
 Source Name: Microsoft-Windows-Windows Defender
 Time Written: 20100219100133.000000-000
 Event Type: Avertissement
 User:

 =====Application event log=====

 Computer Name: PC-de-lolo
 Event Code: 11
 Message: Échec de l'extraction de la liste racine tierce partie depuis le fichier CAB de mise à jour automatique à : <http://www.download.windowsup​date.com/msdownload/update/v3/​static/trustedr/en/authrootstl​.cab> avec l'erreur : Un certificat requis n'est pas dans sa période de validité selon la vérification par rapport à l'horloge système en cours ou le tampon daté dans le fichier signé.
 .
 Record Number: 102695
 Source Name: Microsoft-Windows-CAPI2
 Time Written: 20091011105212.000000-000
 Event Type: Erreur
 User:

 Computer Name: PC-de-lolo
 Event Code: 11
 Message: Échec de l'extraction de la liste racine tierce partie depuis le fichier CAB de mise à jour automatique à : <http://www.download.windowsup​date.com/msdownload/update/v3/​static/trustedr/en/authrootstl​.cab> avec l'erreur : Un certificat requis n'est pas dans sa période de validité selon la vérification par rapport à l'horloge système en cours ou le tampon daté dans le fichier signé.
 .
 Record Number: 102645
 Source Name: Microsoft-Windows-CAPI2
 Time Written: 20091011082630.000000-000
 Event Type: Erreur
 User:

 Computer Name: PC-de-lolo
 Event Code: 11
 Message: Échec de l'extraction de la liste racine tierce partie depuis le fichier CAB de mise à jour automatique à : <http://www.download.windowsup​date.com/msdownload/update/v3/​static/trustedr/en/authrootstl​.cab> avec l'erreur : Un certificat requis n'est pas dans sa période de validité selon la vérification par rapport à l'horloge système en cours ou le tampon daté dans le fichier signé.
 .
 Record Number: 102590
 Source Name: Microsoft-Windows-CAPI2
 Time Written: 20091011071038.000000-000
 Event Type: Erreur
 User:

 Computer Name: PC-de-lolo
 Event Code: 11
 Message: Échec de l'extraction de la liste racine tierce partie depuis le fichier CAB de mise à jour automatique à : <http://www.download.windowsup​date.com/msdownload/update/v3/​static/trustedr/en/authrootstl​.cab> avec l'erreur : Un certificat requis n'est pas dans sa période de validité selon la vérification par rapport à l'horloge système en cours ou le tampon daté dans le fichier signé.
 .
 Record Number: 102538
 Source Name: Microsoft-Windows-CAPI2
 Time Written: 20091010151745.000000-000
 Event Type: Erreur
 User:

 Computer Name: PC-de-lolo
 Event Code: 11
 Message: Échec de l'extraction de la liste racine tierce partie depuis le fichier CAB de mise à jour automatique à : <http://www.download.windowsup​date.com/msdownload/update/v3/​static/trustedr/en/authrootstl​.cab> avec l'erreur : Un certificat requis n'est pas dans sa période de validité selon la vérification par rapport à l'horloge système en cours ou le tampon daté dans le fichier signé.
 .
 Record Number: 102481
 Source Name: Microsoft-Windows-CAPI2
 Time Written: 20091010143108.000000-000
 Event Type: Erreur
 User:

 =====Security event log=====

 Computer Name: PC-de-lolo
 Event Code: 4634
 Message: Fermeture de session d’un compte.

 Sujet :
  ID de sécurité :  S-1-5-7
  Nom du compte :  ANONYMOUS LOGON
  Domaine du compte :  AUTORITE NT
  ID du compte :  0x292be

 Type d’ouverture de session :   3

 Cet événement est généré lorsqu’une session ouverte est supprimée. Il peut être associé à un événement d’ouverture de session en utilisant la valeur ID d’ouverture de session. Les ID d’ouverture de session ne sont uniques qu’entre les redémarrages sur un même ordinateur.
 Record Number: 115721
 Source Name: Microsoft-Windows-Security-Aud​iting
 Time Written: 20100126072409.061200-000
 Event Type: Succès de l'audit
 User:

 Computer Name: PC-de-lolo
 Event Code: 4616
 Message: L’heure du système a été modifiée.

 Sujet :
  ID de sécurité :  S-1-5-19
  Nom du compte :  SERVICE LOCAL
  Domaine du compte :  AUTORITE NT
  ID d’ouverture de session :  0x3e5

 Informations sur le processus :
  ID du processus : 0x56c
  Nom :  C:\Windows\System32\svchost.ex​e

 Heure précédente :  08:24:08 26/01/2010
 Nouvelle heure :  08:24:08 26/01/2010

 Cet événement est généré lorsque l’heure du système est modifiée. Le changement régulier de l’heure du système est une opération normale de la part du service de temps Windows qui s’exécute avec des privilèges système. Mais, d’autres modifications de l’heure du système peuvent indiquer des tentatives de falsification de l’ordinateur.
 Record Number: 115720
 Source Name: Microsoft-Windows-Security-Aud​iting
 Time Written: 20100126072408.562000-000
 Event Type: Succès de l'audit
 User:

 Computer Name: PC-de-lolo
 Event Code: 4672
 Message: Privilèges spéciaux attribués à la nouvelle ouverture de session.

 Sujet :
  ID de sécurité :  S-1-5-18
  Nom du compte :  SYSTEM
  Domaine du compte :  AUTORITE NT
  ID d’ouverture de session :  0x3e7

 Privilèges :  SeAssignPrimaryTokenPrivilege
    SeTcbPrivilege
    SeSecurityPrivilege
    SeTakeOwnershipPrivilege
    SeLoadDriverPrivilege
    SeBackupPrivilege
    SeRestorePrivilege
    SeDebugPrivilege
    SeAuditPrivilege
    SeSystemEnvironmentPrivilege
    SeImpersonatePrivilege
 Record Number: 115719
 Source Name: Microsoft-Windows-Security-Aud​iting
 Time Written: 20100126072408.016400-000
 Event Type: Succès de l'audit
 User:

 Computer Name: PC-de-lolo
 Event Code: 4624
 Message: L’ouverture de session d’un compte s’est correctement déroulée.

 Sujet :
  ID de sécurité :  S-1-5-18
  Nom du compte :  PC-DE-LOLO$
  Domaine du compte :  WORKGROUP
  ID d’ouverture de session :  0x3e7

 Type d’ouverture de session :   5

 Nouvelle ouverture de session :
  ID de sécurité :  S-1-5-18
  Nom du compte :  SYSTEM
  Domaine du compte :  AUTORITE NT
  ID d’ouverture de session :  0x3e7
  GUID d’ouverture de session :  {00000000-0000-0000-0000-00000​0000000}

 Informations sur le processus :
  ID du processus :  0x2b4
  Nom du processus :  C:\Windows\System32\services.e​xe

 Informations sur le réseau :
  Nom de la station de travail :  
  Adresse du réseau source : -
  Port source :  -

 Informations détaillées sur l’authentification :
  Processus d’ouverture de session :  Advapi  
  Package d’authentification : Negotiate
  Services en transit : -
  Nom du package (NTLM uniquement) : -
  Longueur de la clé :  0

 Cet événement est généré lors de la création d’une ouverture de session. Il est généré sur l’ordinateur sur lequel l’ouverture de session a été effectuée.

 Le champ Objet indique le compte sur le système local qui a demandé l’ouverture de session. Il s’agit le plus souvent d’un service, comme le service Serveur, ou un processus local tel que Winlogon.exe ou Services.exe.

 Le champ Type d’ouverture de session indique le type d’ouverture de session qui s’est produit. Les types les plus courants sont 2 (interactif) et 3 (réseau).

 Le champ Nouvelle ouverture de session indique le compte pour lequel la nouvelle ouverture de session a été créée, par exemple, le compte qui s’est connecté.

 Les champs relatifs au réseau indiquent la provenance d’une demande d’ouverture de session à distance. Le nom de la station de travail n’étant pas toujours disponible, peut être laissé vide dans certains cas.

 Les champs relatifs aux informations d’authentification fournissent des détails sur cette demande d’ouverture de session spécifique.
  - Le GUID d’ouverture de session est un identificateur unique pouvant servir à associer cet événement à un événement KDC .
  - Les services en transit indiquent les services intermédiaires qui ont participé à cette demande d’ouverture de session.
  - Nom du package indique quel est le sous-protocole qui a été utilisé parmi les protocoles NTLM.
  - La longueur de la clé indique la longueur de la clé de session générée. Elle a la valeur 0 si aucune clé de session n’a été demandée.
 Record Number: 115718
 Source Name: Microsoft-Windows-Security-Aud​iting
 Time Written: 20100126072408.016400-000
 Event Type: Succès de l'audit
 User:

 Computer Name: PC-de-lolo
 Event Code: 4648
 Message: Tentative d’ouverture de session en utilisant des informations d’identification explicites.

 Sujet :
  ID de sécurité :  S-1-5-18
  Nom du compte :  PC-DE-LOLO$
  Domaine du compte :  WORKGROUP
  ID d’ouverture de session :  0x3e7
  GUID d’ouverture de session :  {00000000-0000-0000-0000-00000​0000000}

 Compte dont les informations d’identification ont été utilisées :
  Nom du compte :  SYSTEM
  Domaine du compte :  AUTORITE NT
  GUID d’ouverture de session :  {00000000-0000-0000-0000-00000​0000000}

 Serveur cible :
  Nom du serveur cible : localhost
  Informations supplémentaires : localhost

 Informations sur le processus :
  ID du processus :  0x2b4
  Nom du processus :  C:\Windows\System32\services.e​xe

 Informations sur le réseau :
  Adresse du réseau : -
  Port :   -

 Cet événement est généré lorsqu’un processus tente d’ouvrir une session pour un compte en spécifiant explicitement les informations d’identification de ce compte. Ceci se produit le plus souvent dans les configurations par lot comme les tâches planifiées, ou avec l’utilisation de la commande RUNAS.
 Record Number: 115717
 Source Name: Microsoft-Windows-Security-Aud​iting
 Time Written: 20100126072408.016400-000
 Event Type: Succès de l'audit
 User:

 ======Environment variables======

 "ComSpec"=%SystemRoot%\system3​2\cmd.exe
 "FP_NO_HOST_CHECK"=NO
 "OS"=Windows_NT
 "Path"=%SystemRoot%\system32;%​SystemRoot%;%SystemRoot%\Syste​m32\Wbem;C:\Program Files\QuickTime\QTSystem\;C:\P​rogram Files\Samsung\Samsung PC Studio 3\
 "PATHEXT"=.COM;.EXE;.BAT;.CMD;​.VBS;.VBE;.JS;.JSE;.WSF;.WSH;.​MSC
 "PROCESSOR_ARCHITECTURE"=x86
 "TEMP"=%SystemRoot%\TEMP
 "TMP"=%SystemRoot%\TEMP
 "USERNAME"=SYSTEM
 "windir"=%SystemRoot%
 "PROCESSOR_LEVEL"=6
 "PROCESSOR_IDENTIFIER"=x86 Family 6 Model 15 Stepping 13, GenuineIntel
 "PROCESSOR_REVISION"=0f0d
 "NUMBER_OF_PROCESSORS"=2
 "CLASSPATH"=.;C:\Program Files\Java\jre6\lib\ext\QTJava​.zip
 "QTJAVA"=C:\Program Files\Java\jre6\lib\ext\QTJava​.zip
 "SAFEBOOT_OPTION"=NETWORK

 -----------------EOF----------​-------

mickadu16590
Bébé forumeur (De 10 à 49 messages postés)
  1. Posté le 03/05/2010 à 09:21:26  
  1. answer
  1. Prévenir les modérateurs en cas d'abus
 
Ce que je peux faire, rien du tout, car le fenêtre Personnal Sécurity s'ouvre et bloque mon bureau. Par contre en mode sans échec je peux faire ce que tu as expliqué dans le sujet résolu, mais je veux pas faire de bétises.

(Publicité)
Imagine ...
Profil : Equipe sécurité
kmisol
Célèbre sur tout le forum (de 30 000 à 99 999 messages postés)
  1. Posté le 03/05/2010 à 09:24:37  
  1. answer
  1. Prévenir les modérateurs en cas d'abus
 
...

 Ok.

 Puisque tu es en mode sans echec avec prise en charge réseau, je
 t ' envoie une procédure. Merci de patienter.

mickadu16590
Bébé forumeur (De 10 à 49 messages postés)
  1. Posté le 03/05/2010 à 09:27:14  
  1. answer
  1. Prévenir les modérateurs en cas d'abus
 
Je patiente,  :youpi:

Imagine ...
Profil : Equipe sécurité
kmisol
Célèbre sur tout le forum (de 30 000 à 99 999 messages postés)
  1. Posté le 03/05/2010 à 10:42:33  
  1. answer
  1. Prévenir les modérateurs en cas d'abus
 
...

 Personal Security + infection Navipromo !

 Si tu ne te sers plus de Norton/Symantec, désinstalle-le totalement avec cet outil :

 http://service1.symantec.com/S [...] 4110429924

 ---
 Si tu les trouves, désinstalle Favorit et PersonSecurity, en allant dans …

 1/ Démarrer > Panneau de Config. > Progr. et Fonctionnalités

 2/ Démarrer > Poste de travail > C:\ > Program Files > ...

 ---
 Télécharge Navilog1 (par IL-MAFIOSO) sur ton bureau :

 Puis, double-clique sur Navilog1.exe pour le démarrer.
 (clic droit > Exécuter en tant qu’ administrateur, uniquement si tu es sous Vista)

 Laisse-toi guider et appuie sur une touche quand on te le demande.

 Au menu principal, choisis 1 et valide.

 Ne fais pas le choix 2 !

 Patiente le temps du scan.
 Il te sera peut-être demandé de redémarrer le PC.
 Laisse l'outil le faire ; sinon, redémarre le PC normalement
 si demandé.

 Patiente jusqu'au message "Scan terminé le......"
 Appuie sur une touche comme demandé ; le bloc-notes va s'ouvrir.
 Copie-colle l'intégralité dans ta réponse. Referme le bloc-notes.

 PS : le rapport est conservé à la racine du disque dur C:\cleannavi.txt

 -----
 Télécharge CCleaner (cet outil sera à conserver en fin de procédure) …
 ("Download Latest Version", sur la droite) et laisse-toi guider.
 A un moment, il te sera demandé de cocher :
 "Ajouter la barre d' outils Yahoo". Refuse et …
 Laisse-le s’ installer tel que …

 Ferme toutes les fenêtres et applications.
 Lance l' icône HijackThis et clique sur > Do a system scan only puis, coche les cases devant les lignes qui suivent (et uniquement ces lignes), si tjrs présentes :

 O2 - BHO: (no name) - {0DB56C4E-00B3-413D-989D-98538​717CFA9} - C:\ProgramData\FntCache32.dll
 O2 - BHO: &Security Update - {1705A523-6E86-4B9D-9319-03302​06BC0C8} - C:\Windows\System32\win32exten​sion.dll
 O2 - BHO: dymanet - {4d12384a-7e31-2fdd-a13f-886f0​67b200d} - C:\Windows\system32\9c243f36-5​2f0-6396-0c2c-c6a8dce58021.dll
 O4 - HKLM\..\Run: [StillImageMonitor] C:\W
 O4 - HKLM\..\Run: [ScanRegistry] C:\W
 O4 - HKCU\..\Run: [RTHDBPL] C:\Users\lolo\AppData\Local\Te​mp\5BD5.tmp
 O4 - HKCU\..\Run: [xjmeps] "c:\users\lolo\appdata\local\x​jmeps.exe" xjmeps

 Ensuite, clique sur > Fix checked et valide par "Yes". Referme HijackThis.

 Affiche les fichiers et dossiers cachés
 http://www.micro-astuce.com/Forum/topic1607.html)

 Ensuite, via > Démarrer > Poste de travail > C:\

 (et, en suivant le chemin), supprime (clic droit dessus > Supprimer)
 le(s) programme(s)/ fichier(s) en gras, ci-dessous, si tu le(s) trouves.

 C:\ProgramData\FntCache32.dll
 C:\Windows\System32\win32extension.dll
 C:\Windows\system32\9c243f36-52f0-6396-0c2c-c6a8dc​e58021.dll
 c:\users\lolo\appdata\local\xjmeps.exe
 c:\users\lolo\appdata\local\znamylx.bat

 [:lolo 1:7] Remet les fichiers et dossiers cachés comme tu les as trouvés !

 Lance CCleaner ...
 Clique sur > Analyser > Nettoyer, puis sur OK dans la fenêtre
 qui s' affiche.  Relance le nettoyage[/i] et (re)confirme par OK.

 Enfin, relance un scan RSIT et poste, uniquement, le rapport log.txt.



(Publicité)
mickadu16590
Bébé forumeur (De 10 à 49 messages postés)
  1. Posté le 03/05/2010 à 11:04:46  
  1. answer
  1. Prévenir les modérateurs en cas d'abus
 
Alors en mode sans échec je trouve favorit et personnal security mais il ne se désinstalle pas. Je continu ton processus?

Imagine ...
Profil : Equipe sécurité
kmisol
Célèbre sur tout le forum (de 30 000 à 99 999 messages postés)
  1. Posté le 03/05/2010 à 11:11:59  
  1. answer
  1. Prévenir les modérateurs en cas d'abus
 
...

 Oui, continue la procédure.

mickadu16590
Bébé forumeur (De 10 à 49 messages postés)
  1. Posté le 03/05/2010 à 11:42:23  
  1. answer
  1. Prévenir les modérateurs en cas d'abus
 
Fix Navipromo version 4.0.8 commencé le 03/05/2010 12:35:51,67

 !!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
 !!! Postez ce rapport sur le forum pour le faire analyser !!!

 Outil exécuté depuis C:\navilog1

 Mise à jour le 09.03.2010 à 18h00 par IL-MAFIOSO

 Microsoft® Windows Vista™ Édition Familiale Premium  ( v6.0.6002 ) Service Pack 2
 X86-based PC ( Multiprocessor Free : Intel(R) Core(TM)2 Duo CPU     E4500  @ 2.20GHz )
 BIOS : Phoenix - AwardBIOS v6.00PG
 USER : lolo ( Administrator )
 BOOT : Fail-safe with network boot




 C:\ (Local Disk) - NTFS - Total:144 Go (Free:90 Go)
 D:\ (Local Disk) - NTFS - Total:144 Go (Free:138 Go)
 E:\ (CD or DVD)
 F:\ (USB)
 G:\ (USB)
 H:\ (USB)
 I:\ (USB)


 Recherche executée en mode sans échec

 Nettoyage executé en mode sans échec


 C:\Users\lolo\AppData\Local\xj​meps.exe supprimé !
 C:\Users\lolo\AppData\Local\xj​meps.dat supprimé !
 C:\Users\lolo\AppData\Local\xj​meps_nav.dat supprimé !
 C:\Users\lolo\AppData\Local\xj​meps_navps.dat supprimé !
 C:\Users\lolo\AppData\Local\zn​amylx.bat supprimé !


 Nettoyage contenu C:\Windows\Temp effectué !
 Nettoyage contenu C:\Users\lolo\AppData\Local\Te​mp effectué !


 *** Sauvegarde du Registre vers dossier Safebackup ***

 sauvegarde du Registre réalisée avec succès !

 *** Nettoyage Registre ***

 Nettoyage Registre Ok

 Certificat Egroup supprimé !
 Certificat Electronic-Group supprimé !
 Certificat OOO-Favorit supprimé !



 *** Scan terminé 03/05/2010 12:37:18,16 ***

(Publicité)
mickadu16590
Bébé forumeur (De 10 à 49 messages postés)
  1. Posté le 03/05/2010 à 11:47:31  
  1. answer
  1. Prévenir les modérateurs en cas d'abus
 
Ok, je suis à l'étape où j'ai installé CCleaner. Par contre HijackThis il faut que je le télécharge?

Imagine ...
Profil : Equipe sécurité
kmisol
Célèbre sur tout le forum (de 30 000 à 99 999 messages postés)
  1. Posté le 03/05/2010 à 13:48:24  
  1. answer
  1. Prévenir les modérateurs en cas d'abus
 
...

 Non, tu dois avoir une icône qui ressemble à http://i77.servimg.com/u/f77/1​2/97/21/54/th/1-hjt_10.png sur le bureau ou dans le dossier RSIT puisque c' est lui qui l' installe.

mickadu16590
Bébé forumeur (De 10 à 49 messages postés)
  1. Posté le 03/05/2010 à 14:26:13  
  1. answer
  1. Prévenir les modérateurs en cas d'abus
 
ah zut pourtant j'ai vu qu'il me le télécharger sur Internet mais je n'ai pas d'icône ni sur le bureau ni dans le dossier

(Publicité)
Imagine ...
Profil : Equipe sécurité
kmisol
Célèbre sur tout le forum (de 30 000 à 99 999 messages postés)
  1. Posté le 03/05/2010 à 14:32:06  
  1. answer
  1. Prévenir les modérateurs en cas d'abus
 
...

 Fais un scan HijackThis.

 Ne poste pas le rapport et relance HijackThis de suite pour cliquer sur > Do a system scan only (n' oublie pas de fermer les applications).

mickadu16590
Bébé forumeur (De 10 à 49 messages postés)
  1. Posté le 03/05/2010 à 14:52:29  
  1. answer
  1. Prévenir les modérateurs en cas d'abus
 
d'accord en suivant tes étapes

mickadu16590
Bébé forumeur (De 10 à 49 messages postés)
  1. Posté le 03/05/2010 à 15:02:09  
  1. answer
  1. Prévenir les modérateurs en cas d'abus
 
Logfile of random's system information tool 1.06 (written by random/random)
 Run by lolo at 2010-05-03 16:00:25
 Microsoft® Windows Vista™ Édition Familiale Premium  Service Pack 2
 System drive C: has 93 GB (63%) free of 148 GB
 Total RAM: 3071 MB (82% free)

 Logfile of Trend Micro HijackThis v2.0.2
 Scan saved at 16:00:26, on 03/05/2010
 Platform: Windows Vista SP2 (WinNT 6.00.1906)
 MSIE: Internet Explorer v8.00 (8.00.6001.18904)
 Boot mode: Safe mode with network support

 Running processes:
 C:\Windows\Explorer.EXE
 C:\Windows\system32\wbem\unsec​app.exe
 C:\Program Files\Adobe\Reader 9.0\Reader\AcroRd32Info.exe
 C:\Users\lolo\Downloads\RSIT.e​xe
 C:\Program Files\Trend Micro\HijackThis\lolo.exe

 R1 - HKCU\Software\Microsoft\Intern​et Explorer\Main,Search Bar = http://www.mirarsearch.com/?useie5=1&q=
 R1 - HKCU\Software\Microsoft\Intern​et Explorer\Main,Search Page = ${URL_SEARCHPAGE}
 R0 - HKCU\Software\Microsoft\Intern​et Explorer\Main,Start Page = http://www.orange.fr/
 R1 - HKLM\Software\Microsoft\Intern​et Explorer\Main,Default_Page_URL = http://fr.fr.acer.yahoo.com
 R1 - HKLM\Software\Microsoft\Intern​et Explorer\Main,Default_Search_U​RL = http://go.microsoft.com/fwlink/?LinkId=54896
 R1 - HKLM\Software\Microsoft\Intern​et Explorer\Main,Search Bar = http://www.mirarsearch.com/?useie5=1&q=
 R1 - HKLM\Software\Microsoft\Intern​et Explorer\Main,Search Page = ${URL_SEARCHPAGE}
 R0 - HKLM\Software\Microsoft\Intern​et Explorer\Main,Start Page = http://fr.fr.acer.yahoo.com
 R0 - HKLM\Software\Microsoft\Intern​et Explorer\Search,SearchAssistan​t =
 R0 - HKLM\Software\Microsoft\Intern​et Explorer\Search,CustomizeSearc​h =
 R1 - HKCU\Software\Microsoft\Intern​et Explorer\SearchURL,(Default) = http://fr.rd.yahoo.com/customi [...] .yahoo.com
 R0 - HKCU\Software\Microsoft\Intern​et Explorer\Toolbar,LinksFolderNa​me =
 R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A8​9362C85} - C:\Program Files\Orange HSS\SearchURLHook\SearchPageUR​L.dll (file missing)
 O1 - Hosts: ::1 localhost
 O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578​C2EBDC3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\Ac​roIEHelperShim.dll
 O2 - BHO: (no name) - {1E8A6170-7264-4D0F-BEAE-D42A5​3123C75} - (no file)
 O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-51647​60863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
 O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF105​77473F7} - C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll
 O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B​5AD205D} - C:\Program Files\Google\GoogleToolbarNoti​fier\5.5.4723.1820\swg.dll
 O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C​1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
 O3 - Toolbar: Acer eDataSecurity Management - {5CBE3B7C-1E47-477e-A7DD-396DB​0476E29} - C:\Windows\system32\eDStoolbar​.dll
 O3 - Toolbar: Google Toolbar - {2318C2B1-4965-11d4-9B18-00902​7A5CD4F} - C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll
 O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
 O4 - HKLM\..\Run: [RtHDVCpl] RtHDVCpl.exe
 O4 - HKLM\..\Run: [Acer Empowering Technology Monitor] C:\Acer\Empowering Technology\SysMonitor.exe
 O4 - HKLM\..\Run: [eDataSecurity Loader] C:\Acer\Empowering Technology\eDataSecurity\eDSlo​ader.exe
 O4 - HKLM\..\Run: [PCMMediaSharing] C:\Program Files\Acer Arcade Live\Acer HomeMedia Connect\Kernel\DMS\PCMMediaSha​ring.exe
 O4 - HKLM\..\Run: [Apanel] C:\ACERSW\config\NewSetApanel.​cmd
 O4 - HKLM\..\Run: [WarReg_PopUp] C:\Acer\WR_PopUp\WarReg_PopUp.​exe
 O4 - HKLM\..\Run: [Acer Tour Reminder] C:\Acer\AcerTour\Reminder.exe
 O4 - HKLM\..\Run: [Skytel] Skytel.exe
 O4 - HKLM\..\Run: [NvSvc] RUNDLL32.EXE C:\Windows\system32\nvsvc.dll,​nvsvcStart
 O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,​NvStartup
 O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\Windows\system32\NvMcTray.d​ll,NvTaskbarInit
 O4 - HKLM\..\Run: [Windows Mobile-based device management] %windir%\WindowsMobile\wmdSync​.exe
 O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
 O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
 O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Common Files\Java\Java Update\jusched.exe"
 O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
 O4 - HKLM\..\Run: [Adobe ARM] "C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.e​xe"
 O4 - HKLM\..\Run: [avast5] C:\PROGRA~1\ALWILS~1\Avast5\av​astUI.exe /nogui
 O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
 O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe
 O4 - HKCU\..\Run: [swg] "C:\Program Files\Google\GoogleToolbarNoti​fier\GoogleToolbarNotifier.exe​"
 O4 - HKCU\..\Run: [updateMgr] C:\Program Files\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.​exe AcRdB7_1_0
 O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
 O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe
 O4 - HKCU\..\RunOnce: [SYMNRT] C:\Program Files\Internet Explorer\iexplore.exe  http://www.symantec.com/techsu [...] 9.000000d4
 O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')
 O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')
 O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')
 O4 - Global Startup: hpoddt01.exe.lnk = ?
 O4 - Global Startup: McAfee Security Scan Plus.lnk = ?
 O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
 O8 - Extra context menu item: Google Sidewiki... - res://C:\Program Files\Google\Google Toolbar\Component\GoogleToolba​rDynamic_mui_en_96D6FF0C6D236B​F8.dll/cmsidewiki.html
 O13 - Gopher Prefix:
 O16 - DPF: {E2883E8F-472F-4FB0-9522-AC9BF​37916A7} - http://platformdl.adobe.com/NO [...] 1.6/gp.cab
 O23 - Service: Acer HomeMedia Connect Service - CyberLink - C:\Program Files\Acer Arcade Live\Acer HomeMedia Connect\Kernel\DMS\CLMSServer.​exe
 O23 - Service: ePerformance Service (AcerMemUsageCheckService) - Unknown owner - C:\Acer\Empowering Technology\ePerformance\MemChe​ck.exe
 O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceS​ervice.exe
 O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast5\AvastSvc.exe
 O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast5\AvastSvc.exe
 O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast5\AvastSvc.exe
 O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.ex​e
 O23 - Service: eDSService.exe (eDataSecurity Service) - HiTRSUT - C:\Acer\Empowering Technology\eDataSecurity\eDSSe​rvice.exe
 O23 - Service: eRecovery Service (eRecoveryService) - Acer Inc. - C:\Acer\Empowering Technology\eRecovery\eRecovery​Service.exe
 O23 - Service: Service Google Update (gupdate) (gupdate) - Google Inc. - C:\Program Files\Google\Update\GoogleUpda​te.exe
 O23 - Service: Google Software Updater (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.e​xe
 O23 - Service: Service de l’iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
 O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Common Files\LightScribe\LSSrvc.exe
 O23 - Service: McAfee Security Scan Component Host Service (McComponentHostService) - McAfee, Inc. - C:\Program Files\McAfee Security Scan\2.0.181\McCHSvc.exe
 O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Program Files\CyberLink\Shared Files\RichVideo.exe

 --
 End of file - 8019 bytes

 ======Scheduled tasks folder======

 C:\Windows\tasks\Google Software Updater.job
 C:\Windows\tasks\GoogleUpdateT​askMachineCore.job
 C:\Windows\tasks\GoogleUpdateT​askMachineUA.job
 C:\Windows\tasks\PersonSecurit​y.job
 C:\Windows\tasks\User_Feed_Syn​chronization-{3F64F152-08AB-43​4D-823B-F409481E2C0C}.job

 ======Registry dump======

 [HKEY_LOCAL_MACHINE\SOFTWARE\Mi​crosoft\Windows\CurrentVersion​\Explorer\Browser Helper Objects\{18DF081C-E8AD-4283-A596-FA578C2EBDC3}]
 Adobe PDF Link Helper - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\Ac​roIEHelperShim.dll [2009-12-21 75200]

 [HKEY_LOCAL_MACHINE\SOFTWARE\Mi​crosoft\Windows\CurrentVersion​\Explorer\Browser Helper Objects\{1E8A6170-7264-4D0F-BEAE-D42A53123C75}]

 [HKEY_LOCAL_MACHINE\SOFTWARE\Mi​crosoft\Windows\CurrentVersion​\Explorer\Browser Helper Objects\{9030D464-4C02-4ABF-8ECC-5164760863C6}]
 Programme d'aide de l'Assistant de connexion Windows Live - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll [2009-02-17 408440]

 [HKEY_LOCAL_MACHINE\SOFTWARE\Mi​crosoft\Windows\CurrentVersion​\Explorer\Browser Helper Objects\{AA58ED58-01DD-4d91-8333-CF10577473F7}]
 Google Toolbar Helper - C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll [2010-01-30 279664]

 [HKEY_LOCAL_MACHINE\SOFTWARE\Mi​crosoft\Windows\CurrentVersion​\Explorer\Browser Helper Objects\{AF69DE43-7D58-4638-B6FA-CE66B5AD205D}]
 Google Toolbar Notifier BHO - C:\Program Files\Google\GoogleToolbarNoti​fier\5.5.4723.1820\swg.dll [2010-01-30 812528]

 [HKEY_LOCAL_MACHINE\SOFTWARE\Mi​crosoft\Windows\CurrentVersion​\Explorer\Browser Helper Objects\{DBC80044-A445-435b-BC74-9C25C1C588A9}]
 Java(tm) Plug-In 2 SSV Helper - C:\Program Files\Java\jre6\bin\jp2ssv.dll [2010-03-09 41760]

 [HKEY_LOCAL_MACHINE\SOFTWARE\Mi​crosoft\Internet Explorer\Toolbar]
 {5CBE3B7C-1E47-477e-A7DD-396DB​0476E29} - Acer eDataSecurity Management - C:\Windows\system32\eDStoolbar​.dll [2007-04-25 151552]
 {2318C2B1-4965-11d4-9B18-00902​7A5CD4F} - Google Toolbar - C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll [2010-01-30 279664]

 [HKEY_LOCAL_MACHINE\Software\Mi​crosoft\Windows\CurrentVersion​\Run]
 "Windows Defender"=C:\Program Files\Windows Defender\MSASCui.exe [2008-01-19 1008184]
 "RtHDVCpl"=C:\Windows\RtHDVCpl​.exe [2007-06-20 4493312]
 "Acer Empowering Technology Monitor"=C:\Acer\Empowering Technology\SysMonitor.exe [2007-05-31 326440]
 "eDataSecurity Loader"=C:\Acer\Empowering Technology\eDataSecurity\eDSlo​ader.exe [2007-04-25 457216]
 "PCMMediaSharing"=C:\Program Files\Acer Arcade Live\Acer HomeMedia Connect\Kernel\DMS\PCMMediaSha​ring.exe [2007-06-21 204908]
 "Acer Tour"= []
 "eRecoveryService"= []
 "Apanel"=C:\ACERSW\config\NewS​etApanel.cmd []
 "WarReg_PopUp"=C:\Acer\WR_PopU​p\WarReg_PopUp.exe [2006-11-05 57344]
 "Acer Tour Reminder"=C:\Acer\AcerTour\Rem​inder.exe [2007-05-22 151552]
 "Skytel"=C:\Windows\Skytel.exe [2007-06-15 1826816]
 "NvSvc"=C:\Windows\system32\nv​svc.dll [2007-07-06 86016]
 "NvCplDaemon"=C:\Windows\syste​m32\NvCpl.dll [2007-07-06 8466432]
 "NvMediaCenter"=C:\Windows\sys​tem32\NvMcTray.dll [2007-07-06 81920]
 "Windows Mobile-based device management"=C:\Windows\Windows​Mobile\wmdSync.exe [2006-11-02 215552]
 "QuickTime Task"=C:\Program Files\QuickTime\QTTask.exe [2009-09-05 417792]
 "iTunesHelper"=C:\Program Files\iTunes\iTunesHelper.exe [2009-09-21 305440]
 "SunJavaUpdateSched"=C:\Progra​m Files\Common Files\Java\Java Update\jusched.exe [2010-02-18 248040]
 "Adobe Reader Speed Launcher"=C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe [2009-12-22 35760]
 "Adobe ARM"=C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.e​xe [2009-12-11 948672]
 "avast5"=C:\PROGRA~1\ALWILS~1\​Avast5\avastUI.exe [2010-04-14 2790472]

 [HKEY_CURRENT_USER\Software\Mic​rosoft\Windows\CurrentVersion\​Run]
 "Sidebar"=C:\Program Files\Windows Sidebar\sidebar.exe [2009-04-11 1233920]
 "Acer Tour Reminder"= []
 "ehTray.exe"=C:\Windows\ehome\​ehTray.exe [2008-01-19 125952]
 "swg"=C:\Program Files\Google\GoogleToolbarNoti​fier\GoogleToolbarNotifier.exe [2008-06-23 68856]
 "updateMgr"=C:\Program Files\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.​exe AcRdB7_1_0 []
 "msnmsgr"=C:\Program Files\Windows Live\Messenger\msnmsgr.exe /background []
 "WMPNSCFG"=C:\Program Files\Windows Media Player\WMPNSCFG.exe [2008-01-19 202240]

 [HKEY_CURRENT_USER\Software\Mic​rosoft\Windows\CurrentVersion\​RunOnce]
 "SYMNRT"=C:\Program Files\Internet Explorer\iexplore.exe [2010-02-23 638232]

 C:\ProgramData\Microsoft\Windo​ws\Start Menu\Programs\Startup
 hpoddt01.exe.lnk - C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpotdd01.exe
 McAfee Security Scan Plus.lnk - C:\Program Files\McAfee Security Scan\2.0.181\SSScheduler.exe
 Microsoft Office.lnk - C:\Program Files\Microsoft Office\Office\OSA9.EXE

 [HKEY_LOCAL_MACHINE\SYSTEM\Curr​entControlSet\Control\SafeBoot​\network\WudfPf]

 [HKEY_LOCAL_MACHINE\SYSTEM\Curr​entControlSet\Control\SafeBoot​\network\WudfRd]

 [HKEY_LOCAL_MACHINE\SYSTEM\Curr​entControlSet\Control\SafeBoot​\network\WudfSvc]

 [HKEY_LOCAL_MACHINE\SYSTEM\Curr​entControlSet\Control\SafeBoot​\network\WudfUsbccidDriver]

 [HKEY_LOCAL_MACHINE\Software\Mi​crosoft\Windows\CurrentVersion​\Policies\System]
 "dontdisplaylastusername"=0
 "legalnoticecaption"=
 "legalnoticetext"=
 "shutdownwithoutlogon"=1
 "undockwithoutlogon"=1
 "EnableUIADesktopToggle"=0

 [HKEY_LOCAL_MACHINE\Software\Mi​crosoft\Windows\CurrentVersion​\Policies\explorer]
 "BindDirectlyToPropertySetStor​age"=

 [HKEY_LOCAL_MACHINE\system\curr​entcontrolset\services\shareda​ccess\parameters\firewallpolic​y\standardprofile\authorizedap​plications\list]
 "C:\Acer\Empowering Technology\eDataSecurity\eDSfs​u.exe"="C:\Acer\Empowering Technology\eDataSecurity\eDSfs​u.exe:*:Enabled:eDSfsu"
 "C:\Acer\Empowering Technology\eDataSecurity\encry​ption.exe"="C:\Acer\Empowering Technology\eDataSecurity\encry​ption.exe:*:Enabled:encryption​"
 "C:\Acer\Empowering Technology\eDataSecurity\decry​ption.exe"="C:\Acer\Empowering Technology\eDataSecurity\decry​ption.exe:*:Enabled:decryption​"

 [HKEY_LOCAL_MACHINE\system\curr​entcontrolset\services\shareda​ccess\parameters\firewallpolic​y\domainprofile\authorizedappl​ications\list]

 ======File associations======

 .js - edit - C:\Windows\System32\Notepad.ex​e %1
 .js - open - C:\Windows\System32\WScript.ex​e "%1" %*

 ======List of files/folders created in the last 1 months======

 2010-05-03 12:45:26 ----D---- C:\Program Files\CCleaner
 2010-05-03 12:35:51 ----A---- C:\cleannavi.txt
 2010-05-03 12:35:03 ----D---- C:\Program Files\navilog1
 2010-05-03 12:35:03 ----AD---- C:\Navilog1
 2010-05-03 12:02:52 ----A---- C:\Windows\system32\setup.exe
 2010-04-30 17:32:57 ----D---- C:\rsit
 2010-04-30 17:32:57 ----D---- C:\Program Files\trend micro
 2010-04-23 06:46:56 ----A---- C:\Windows\system32\aswBoot.ex​e
 2010-04-23 06:46:45 ----D---- C:\ProgramData\Alwil Software
 2010-04-23 06:46:45 ----D---- C:\Program Files\Alwil Software
 2010-04-22 19:33:10 ----A---- C:\ProgramData\C_ISCII32.dll
 2010-04-22 18:40:05 ----D---- C:\Program Files\Common Files\PersonSecurityUninstall
 2010-04-22 18:39:39 ----D---- C:\Program Files\PersonSecurity
 2010-04-22 18:00:51 ----A---- C:\ProgramData\DDEML32.dll
 2010-04-22 12:32:34 ----A---- C:\ProgramData\dmvdsitf32.dll
 2010-04-22 08:12:07 ----A---- C:\ProgramData\cabview32.dll
 2010-04-22 07:10:04 ----A---- C:\ProgramData\bitsprx532.dll
 2010-04-21 22:44:15 ----A---- C:\ProgramData\dinput32.dll
 2010-04-21 20:44:21 ----A---- C:\ProgramData\dmstyle32.dll
 2010-04-21 19:44:10 ----A---- C:\ProgramData\DevicePairingPr​oxy32.dll
 2010-04-21 18:44:05 ----A---- C:\ProgramData\dbgeng32.dll
 2010-04-21 06:47:27 ----A---- C:\ProgramData\drmmgrtn32.dll
 2010-04-20 21:49:29 ----A---- C:\ProgramData\dssec32.dll
 2010-04-20 18:48:53 ----A---- C:\ProgramData\FTD2XX32.dll
 2010-04-20 17:48:46 ----A---- C:\ProgramData\FDResPub32.dll
 2010-04-20 08:06:15 ----A---- C:\ProgramData\cdd32.dll
 2010-04-20 07:05:19 ----A---- C:\ProgramData\cewmdm32.dll
 2010-04-19 22:07:20 ----A---- C:\ProgramData\clbcatq32.dll
 2010-04-19 19:07:13 ----A---- C:\ProgramData\CardGames32.dll
 2010-04-19 13:20:48 ----A---- C:\ProgramData\dot3api32.dll
 2010-04-19 12:20:38 ----A---- C:\ProgramData\diagperf32.dll
 2010-04-19 11:47:42 ----A---- C:\ProgramData\es32.dll
 2010-04-19 07:08:15 ----A---- C:\ProgramData\certmgr32.dll
 2010-04-18 22:26:54 ----A---- C:\ProgramData\dwmapi32.dll
 2010-04-18 17:43:13 ----A---- C:\ProgramData\DfsShlEx32.dll
 2010-04-17 23:11:56 ----D---- C:\Windows\CheckSur
 2010-04-15 09:30:15 ----A---- C:\Windows\system32\ntoskrnl.e​xe
 2010-04-15 09:30:15 ----A---- C:\Windows\system32\ntkrnlpa.e​xe
 2010-04-15 09:29:58 ----A---- C:\Windows\system32\vbscript.d​ll
 2010-04-15 09:29:07 ----A---- C:\Windows\system32\iphlpsvc.d​ll
 2010-04-14 18:40:43 ----A---- C:\Windows\system32\wintrust.d​ll
 2010-04-14 18:40:29 ----A---- C:\Windows\system32\cabview.dl​l
 2010-04-14 14:32:03 ----D---- C:\Users\lolo\AppData\Roaming\​CleanUp Antivirus
 2010-04-14 14:31:27 ----D---- C:\ProgramData\de8ecbe
 2010-04-13 14:21:33 ----D---- C:\ProgramData\Xerox
 2010-04-12 14:47:38 ----D---- C:\Windows\Minidump
 2010-04-11 13:36:47 ----A---- C:\Windows\system32\eappcfg32.​dll
 2010-04-11 13:35:24 ----D---- C:\Users\lolo\AppData\Roaming\​WinRAR
 2010-04-11 13:35:23 ----SHD---- C:\ProgramData\SysWoW32
 2010-04-11 13:35:09 ----SH---- C:\ProgramData\unrar.exe
 2010-04-11 13:35:09 ----D---- C:\ProgramData\1513700729
 2010-04-11 13:34:32 ----SHD---- C:\Users\lolo\AppData\Roaming\​SystemProc
 2010-04-11 13:34:30 ----A---- C:\Windows\system32\dmocx32.dl​l

 ======List of files/folders modified in the last 1 months======

 2010-05-03 15:55:55 ----HD---- C:\ProgramData
 2010-05-03 15:55:55 ----D---- C:\Windows\System32
 2010-05-03 12:50:37 ----D---- C:\Windows\Temp
 2010-05-03 12:50:37 ----D---- C:\Windows\Debug
 2010-05-03 12:50:37 ----D---- C:\Windows
 2010-05-03 12:45:26 ----RD---- C:\Program Files
 2010-05-03 12:41:19 ----D---- C:\Windows\inf
 2010-05-03 12:41:19 ----A---- C:\Windows\system32\PerfString​Backup.INI
 2010-05-03 11:49:52 ----D---- C:\Program Files\Common Files\Symantec Shared
 2010-05-03 11:49:50 ----D---- C:\Windows\system32\drivers
 2010-05-03 11:49:50 ----D---- C:\Program Files\Symantec
 2010-05-03 11:49:49 ----D---- C:\ProgramData\Symantec
 2010-05-03 11:49:22 ----SHD---- C:\Windows\Installer
 2010-04-30 17:40:15 ----D---- C:\Program Files\Mozilla Firefox
 2010-04-30 13:34:28 ----D---- C:\Windows\Prefetch
 2010-04-23 06:47:43 ----D---- C:\Windows\winsxs
 2010-04-23 06:46:43 ----SHD---- C:\System Volume Information
 2010-04-23 06:45:36 ----D---- C:\Windows\Tasks
 2010-04-22 19:37:23 ----D---- C:\ProgramData\Google Updater
 2010-04-22 18:40:05 ----D---- C:\Windows\system32\Tasks
 2010-04-22 18:40:05 ----D---- C:\Program Files\Common Files
 2010-04-21 07:16:24 ----D---- C:\Windows\system32\catroot2
 2010-04-15 14:40:48 ----D---- C:\Windows\system32\catroot
 2010-04-15 14:37:41 ----D---- C:\Program Files\Windows Mail
 2010-04-14 18:29:53 ----D---- C:\Windows\system32\Msdtc
 2010-04-14 18:29:42 ----D---- C:\Windows\system32\wbem
 2010-04-14 18:27:21 ----D---- C:\Windows\system32\config
 2010-04-14 18:27:06 ----D---- C:\Windows\system32\spool
 2010-04-14 18:27:05 ----D---- C:\Windows\registration
 2010-04-14 18:27:05 ----D---- C:\ProgramData\McAfee Security Scan
 2010-04-14 18:27:05 ----D---- C:\Program Files\McAfee Security Scan
 2010-04-13 15:39:28 ----D---- C:\Users\lolo\AppData\Roaming\​LimeWire
 2010-04-10 16:07:30 ----D---- C:\ProgramData\Downloaded Installations
 2010-04-06 19:52:54 ----A---- C:\Windows\system32\mrt.exe

 ======List of drivers (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

 R1 aswRdr;aswRdr; C:\Windows\system32\drivers\as​wRdr.sys [2010-04-14 23376]
 R3 GEARAspiWDM;GEAR ASPI Filter Driver; C:\Windows\system32\DRIVERS\GE​ARAspiWDM.sys [2009-05-18 26600]
 R3 NTIDrvr;Upper Class Filter Driver; C:\Windows\system32\DRIVERS\NT​IDrvr.sys [2007-07-10 6144]
 R3 SiSGbeLH;SiS191/SiS190 Ethernet Device NDIS 6.0 Driver; C:\Windows\system32\DRIVERS\Si​SGB6.sys [2007-01-22 46592]
 S1 aswSP;aswSP; C:\Windows\system32\drivers\as​wSP.sys [2010-04-14 162768]
 S1 aswTdi;avast! Network Shield Support; C:\Windows\system32\drivers\as​wTdi.sys [2010-04-14 46672]
 S1 StarOpen;StarOpen; C:\Windows\system32\drivers\St​arOpen.sys [2006-07-24 5632]
 S2 aswFsBlk;aswFsBlk; C:\Windows\system32\drivers\as​wFsBlk.sys [2010-04-14 19024]
 S2 aswMonFlt;aswMonFlt; \??\C:\Windows\system32\driver​s\aswMonFlt.sys [2010-04-14 51792]
 S2 int15;int15; \??\C:\Acer\Empowering Technology\eRecovery\int15.sys [2006-12-07 76584]
 S3 athrusb;Atheros Wireless LAN USB device driver; C:\Windows\system32\DRIVERS\at​hrusb.sys [2006-12-22 449536]
 S3 athrusb6;Atheros Wireless LAN USB device driver 6 Series; C:\Windows\system32\DRIVERS\at​hru6.sys [2007-05-16 871936]
 S3 drmkaud;Filtre de décodeur DRM (Noyau Microsoft); C:\Windows\system32\drivers\dr​mkaud.sys [2008-01-19 5632]
 S3 HdAudAddService;Pilote de fonction UAA 1.1 Microsoft pour le service High Definition Audio; C:\Windows\system32\drivers\Hd​Audio.sys [2006-11-02 235520]
 S3 IntcAzAudAddService;Service for Realtek HD Audio (WDM); C:\Windows\system32\drivers\RT​KVHDA.sys [2007-06-22 1788056]
 S3 MSKSSRV;Proxy de service de répartition Microsoft; C:\Windows\system32\drivers\MS​KSSRV.sys [2008-01-19 8192]
 S3 MSPCLOCK;Proxy d'horloge de répartition Microsoft; C:\Windows\system32\drivers\MS​PCLOCK.sys [2008-01-19 5888]
 S3 MSPQM;Proxy de gestion de qualité de répartition Microsoft; C:\Windows\system32\drivers\MS​PQM.sys [2008-01-19 5504]
 S3 MSTEE;Convertisseur en T/site-à-site de répartition Microsoft; C:\Windows\system32\drivers\MS​TEE.sys [2008-01-19 6016]
 S3 nvlddmkm;nvlddmkm; C:\Windows\system32\DRIVERS\nv​lddmkm.sys [2007-07-06 7568832]
 S3 PCAMp50;PCAMp50 NDIS Protocol Driver; C:\Windows\System32\Drivers\PC​AMp50.sys [2006-11-28 28224]
 S3 PCASp50;PCASp50 NDIS Protocol Driver; C:\Windows\System32\Drivers\PC​ASp50.sys [2006-11-28 27072]
 S3 SiS6350;SiS6350; C:\Windows\system32\DRIVERS\SI​SGRKMD.sys [2007-06-05 454520]
 S3 sscdbus;SAMSUNG USB Composite Device driver (WDM); C:\Windows\system32\DRIVERS\ss​cdbus.sys [2007-07-03 80552]
 S3 sscdmdfl;SAMSUNG Mobile Modem Filter; C:\Windows\system32\DRIVERS\ss​cdmdfl.sys [2007-07-03 11944]
 S3 sscdmdm;SAMSUNG Mobile Modem Drivers; C:\Windows\system32\DRIVERS\ss​cdmdm.sys [2007-07-03 106792]
 S3 ssm_bus;SAMSUNG Mobile USB Device II 1.0 driver (WDM); C:\Windows\system32\DRIVERS\ss​m_bus.sys [2005-08-30 58320]
 S3 ssm_mdm;SAMSUNG Mobile USB Port II 1.0 Drivers; C:\Windows\system32\DRIVERS\ss​m_mdm.sys [2007-05-02 109704]
 S3 usb_rndisx;Carte RNDIS USB; C:\Windows\system32\DRIVERS\us​b8023x.sys [2009-04-11 15872]
 S3 USBAAPL;Apple Mobile USB Driver; C:\Windows\System32\Drivers\us​baapl.sys [2009-08-28 40448]
 S3 usbscan;Pilote de scanneur USB; C:\Windows\system32\DRIVERS\us​bscan.sys [2008-01-19 35328]
 S3 winusb;WinUSB Service; C:\Windows\system32\DRIVERS\wi​nusb.sys [2009-04-11 31616]
 S3 WpdUsb;WpdUsb; C:\Windows\system32\DRIVERS\wp​dusb.sys [2009-10-01 40448]
 S3 WSVD;WSVD; \??\C:\Windows\system32\driver​s\WSVD.sys [2006-09-19 80744]
 S3 ZDPSp60;ZDPSp60 NDIS Protocol Driver; C:\Windows\System32\Drivers\ZD​PSp60.sys []
 S4 WmiAcpi;Microsoft Windows Management Interface for ACPI; C:\Windows\system32\drivers\wm​iacpi.sys [2006-11-02 11264]

 ======List of services (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

 S02000000 OMSCAN;OMSCAN; \Sys []
 S2 Acer HomeMedia Connect Service;Acer HomeMedia Connect Service; C:\Program Files\Acer Arcade Live\Acer HomeMedia Connect\Kernel\DMS\CLMSServer.​exe [2007-06-21 269448]
 S2 AcerMemUsageCheckService;ePerf​ormance Service; C:\Acer\Empowering Technology\ePerformance\MemChe​ck.exe [2007-04-16 28672]
 S2 Apple Mobile Device;Apple Mobile Device; C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceS​ervice.exe [2009-07-09 144712]
 S2 avast! Antivirus;avast! Antivirus; C:\Program Files\Alwil Software\Avast5\AvastSvc.exe [2010-04-14 40384]
 S2 Bonjour Service;Service Bonjour; C:\Program Files\Bonjour\mDNSResponder.ex​e [2008-12-12 238888]
 S2 eDataSecurity Service;eDSService.exe; C:\Acer\Empowering Technology\eDataSecurity\eDSSe​rvice.exe [2007-04-25 457512]
 S2 eRecoveryService;eRecovery Service; C:\Acer\Empowering Technology\eRecovery\eRecovery​Service.exe [2007-07-03 53248]
 S2 gupdate;Service Google Update (gupdate); C:\Program Files\Google\Update\GoogleUpda​te.exe [2010-01-30 135664]
 S2 gusvc;Google Software Updater; C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.e​xe [2009-03-21 183280]
 S2 LightScribeService;LightScribe​Service Direct Disc Labeling Service; C:\Program Files\Common Files\LightScribe\LSSrvc.exe [2007-01-17 61440]
 S2 RapiMgr;@%windir%\WindowsMobil​e\rapimgr.dll,-104; C:\Windows\system32\svchost.ex​e [2008-01-19 21504]
 S2 RichVideo;Cyberlink RichVideo Service(CRVS); C:\Program Files\CyberLink\Shared Files\RichVideo.exe [2006-07-19 262247]
 S2 WcesComm;@%windir%\WindowsMobi​le\wcescomm.dll,-40079; C:\Windows\system32\svchost.ex​e [2008-01-19 21504]
 S3 avast! Mail Scanner;avast! Mail Scanner; C:\Program Files\Alwil Software\Avast5\AvastSvc.exe [2010-04-14 40384]
 S3 avast! Web Scanner;avast! Web Scanner; C:\Program Files\Alwil Software\Avast5\AvastSvc.exe [2010-04-14 40384]
 S3 FontCache;@%systemroot%\system​32\FntCache.dll,-100; C:\Windows\system32\svchost.ex​e [2008-01-19 21504]
 S3 getPlusHelper;@C:\Program Files\NOS\bin\getPlus_Helper.d​ll,-101; C:\Windows\System32\svchost.ex​e [2008-01-19 21504]
 S3 iPod Service;Service de l’iPod; C:\Program Files\iPod\bin\iPodService.exe [2009-09-21 545568]
 S3 McComponentHostService;McAfee Security Scan Component Host Service; C:\Program Files\McAfee Security Scan\2.0.181\McCHSvc.exe [2010-01-15 227232]

 -----------------EOF----------​-------

Imagine ...
Profil : Equipe sécurité
kmisol
Célèbre sur tout le forum (de 30 000 à 99 999 messages postés)
  1. Posté le 03/05/2010 à 16:01:32  
  1. answer
  1. Prévenir les modérateurs en cas d'abus
 
...

 :super:

 Peux-tu redémarrer le PC en mode normal ?

 -----
 Clique droit sur ComboFix (par sUBs).  

 Choisis "Enregistrer sous" (dans IE c'est "Enregistrer la cible/le lien sous.." ) et sauvegarde-le (Enregistrer dans) sur le Bureau (et pas ailleurs).

 Important : dans "Nom du fichier" enregistre (renomme) "combofix" en MICKADU

 Prends connaissance de ce tutoriel : http://www.bleepingcomputer.co [...] r-combofix

 Ferme toutes les fenêtres et applications, déconnecte-toi du net et désactive tes protections résidentes (antivirus, antispy, etc ...) :
 http://forum.pcastuces.com/des [...] -f31s4.htm

 A ce stade, désactive l' UAC (tu le réactiveras par la suite) :
 http://tinyurl.com/5zfaxk

 Sur le bureau, clique droit sur l' icône MICKADU et choisis "exécuter en tant qu' administrateur".

 Tape sur la touche Y (Yes) pour démarrer le scan.

 ComboFix redémarrera ton PC.
 Lorsque le scan sera complété, un rapport apparaîtra.
 Copie/colle ce rapport dans ta prochaine réponse.

 PS : le rapport se trouve également ici : C:\Combofix.txt

 Autres liens si celui donné d' entrée ne fonctionne pas :
 ComboFix 2 ou ComboFix 3

 [:lolo 1:7] Ne clique pas dans la fenêtre de Combofix durant l’analyse : cela pourrait provoquer le gel du programme.

 -----
 Ensuite, ...

 Télécharge, installe et mets à jour Malwarebytes Anti-malware ; puis, fais un scan complet et poste le rapport.

 Si MalwareByte's a détecté des infections, clique sur Afficher les résultats, puis sur Supprimer la sélection.

 ---
 PS : si tu as des difficultés avec ComboFix, passe directement à Malwarebytes.

mickadu16590
Bébé forumeur (De 10 à 49 messages postés)
  1. Posté le 04/05/2010 à 08:49:07  
  1. answer
  1. Prévenir les modérateurs en cas d'abus
 
ComboFix 10-05-03.05 - lolo 04/05/2010   9:34.2.2 - x86
 Microsoft® Windows Vista™ Édition Familiale Premium   6.0.6002.2.1252.33.1036.18.307​1.1955 [GMT 2:00]
 Lancé depuis: c:\users\lolo\Desktop\MICKADU.​exe
 SP: Windows Defender *disabled* (Updated) {D68DDC3A-831F-4FAE-9E44-DA132​C1ACF46}
 .

 (((((((((((((((((((((((((((((   Fichiers créés du 2010-04-04 au 2010-05-04  ))))))))))))))))))))))))))))))​))))))
 .

 2010-05-04 07:41 . 2010-05-04 07:41 -------- d-----w- c:\users\lolo\AppData\Local\te​mp
 2010-05-04 07:41 . 2010-05-04 07:41 -------- d-----w- c:\windows\system32\config\sys​temprofile\AppData\Local\temp
 2010-05-04 07:41 . 2010-05-04 07:41 -------- d-----w- c:\users\Public\AppData\Local\​temp
 2010-05-04 07:41 . 2010-05-04 07:41 -------- d-----w- c:\users\Default\AppData\Local​\temp
 2010-05-03 16:01 . 2010-05-03 16:12 -------- d-----w- C:\MICKADU
 2010-05-03 10:45 . 2010-05-03 10:45 -------- d-----w- c:\program files\CCleaner
 2010-05-03 10:35 . 2010-05-03 10:38 -------- d---a-w- C:\Navilog1
 2010-05-03 10:35 . 2010-05-03 10:35 -------- d-----w- c:\program files\navilog1
 2010-04-30 15:32 . 2010-05-03 13:52 -------- d-----w- c:\program files\trend micro
 2010-04-30 15:32 . 2010-04-30 15:33 -------- d-----w- C:\rsit
 2010-04-30 15:32 . 2010-05-03 14:00 680 ----a-w- c:\users\lolo\AppData\Local\d3​d9caps.dat
 2010-04-23 04:47 . 2010-04-14 16:31 19024 ----a-w- c:\windows\system32\drivers\as​wFsBlk.sys
 2010-04-23 04:47 . 2010-04-14 16:35 46672 ----a-w- c:\windows\system32\drivers\as​wTdi.sys
 2010-04-23 04:47 . 2010-04-14 16:35 162768 ----a-w- c:\windows\system32\drivers\as​wSP.sys
 2010-04-23 04:47 . 2010-04-14 16:31 23376 ----a-w- c:\windows\system32\drivers\as​wRdr.sys
 2010-04-23 04:47 . 2010-04-14 16:31 51792 ----a-w- c:\windows\system32\drivers\as​wMonFlt.sys
 2010-04-23 04:46 . 2010-04-14 16:47 38848 ----a-w- c:\windows\system32\avastSS.sc​r
 2010-04-23 04:46 . 2010-04-14 16:47 153184 ----a-w- c:\windows\system32\aswBoot.ex​e
 2010-04-23 04:46 . 2010-04-23 04:46 -------- d-----w- c:\programdata\Alwil Software
 2010-04-23 04:46 . 2010-04-23 04:46 -------- d-----w- c:\program files\Alwil Software
 2010-04-22 16:40 . 2010-04-22 16:40 -------- d-----w- c:\program files\Common Files\PersonSecurityUninstall
 2010-04-22 16:39 . 2010-05-03 15:51 -------- d-----w- c:\program files\PersonSecurity
 2010-04-21 04:47 . 2010-04-21 04:47 240640 ----a-w- c:\programdata\drmmgrtn32.dll
 2010-04-20 19:49 . 2010-04-20 19:49 240640 ----a-w- c:\programdata\dssec32.dll
 2010-04-20 16:48 . 2010-04-20 16:48 240640 ----a-w- c:\programdata\FTD2XX32.dll
 2010-04-20 15:48 . 2010-04-20 15:48 240640 ----a-w- c:\programdata\FDResPub32.dll
 2010-04-20 06:06 . 2010-04-20 06:06 240640 ----a-w- c:\programdata\cdd32.dll
 2010-04-20 05:05 . 2010-04-20 05:05 240640 ----a-w- c:\programdata\cewmdm32.dll
 2010-04-19 20:07 . 2010-04-19 20:07 240640 ----a-w- c:\programdata\clbcatq32.dll
 2010-04-19 17:07 . 2010-04-19 17:07 240640 ----a-w- c:\programdata\CardGames32.dll
 2010-04-19 11:20 . 2010-04-19 11:20 240640 ----a-w- c:\programdata\dot3api32.dll
 2010-04-19 10:20 . 2010-04-19 10:20 240640 ----a-w- c:\programdata\diagperf32.dll
 2010-04-19 09:47 . 2010-04-19 09:47 240640 ----a-w- c:\programdata\es32.dll
 2010-04-19 05:08 . 2010-04-19 05:08 240640 ----a-w- c:\programdata\certmgr32.dll
 2010-04-18 20:26 . 2010-04-18 20:26 240640 ----a-w- c:\programdata\dwmapi32.dll
 2010-04-18 15:43 . 2010-04-18 15:43 240640 ----a-w- c:\programdata\DfsShlEx32.dll
 2010-04-17 21:11 . 2010-04-17 21:11 -------- d-----w- c:\windows\CheckSur
 2010-04-15 07:30 . 2010-02-23 11:10 212992 ----a-w- c:\windows\system32\drivers\mr​xsmb10.sys
 2010-04-15 07:30 . 2010-02-23 11:10 79360 ----a-w- c:\windows\system32\drivers\mr​xsmb20.sys
 2010-04-15 07:30 . 2010-02-23 11:10 106496 ----a-w- c:\windows\system32\drivers\mr​xsmb.sys
 2010-04-15 07:30 . 2010-02-18 14:07 3600776 ----a-w- c:\windows\system32\ntkrnlpa.e​xe
 2010-04-15 07:30 . 2010-02-18 14:07 3548040 ----a-w- c:\windows\system32\ntoskrnl.e​xe
 2010-04-15 07:29 . 2010-03-05 14:01 420352 ----a-w- c:\windows\system32\vbscript.d​ll
 2010-04-15 07:29 . 2010-02-18 14:07 904576 ----a-w- c:\windows\system32\drivers\tc​pip.sys
 2010-04-15 07:29 . 2010-02-18 13:30 200704 ----a-w- c:\windows\system32\iphlpsvc.d​ll
 2010-04-15 07:29 . 2010-02-18 11:28 25088 ----a-w- c:\windows\system32\drivers\tu​nnel.sys
 2010-04-14 16:40 . 2009-12-23 11:33 172032 ----a-w- c:\windows\system32\wintrust.d​ll
 2010-04-14 16:40 . 2010-01-13 17:34 98304 ----a-w- c:\windows\system32\cabview.dl​l
 2010-04-14 12:31 . 2010-04-14 15:56 -------- d-----w- c:\programdata\de8ecbe
 2010-04-13 12:21 . 2010-04-13 12:21 -------- d-----w- c:\programdata\Xerox
 2010-04-11 11:36 . 2010-04-11 11:36 205312 ----a-w- c:\windows\system32\eappcfg32.​dll
 2010-04-11 11:35 . 2010-04-22 05:02 -------- d-sh--w- c:\programdata\SysWoW32
 2010-04-11 11:35 . 2010-04-22 05:02 -------- d-----w- c:\programdata\1513700729
 2010-04-11 11:35 . 2010-04-11 11:35 203776 --sh--w- c:\programdata\unrar.exe
 2010-04-10 10:24 . 2010-04-10 10:24 653576 ----a-w- c:\programdata\Microsoft\eHome​\Packages\MCESpotlight\MCESpot​light\SpotlightResources.dll
 2010-04-05 11:00 . 2010-04-05 11:00 -------- d-----w- c:\windows\system32\config\sys​temprofile\AppData\Roaming\McA​fee

 .
 ((((((((((((((((((((((((((((((​((((   Compte-rendu de Find3M   ))))))))))))))))))))))))))))))​))))))))))))))))))
 .
 2010-05-04 07:35 . 2006-11-02 15:48 669328 ----a-w- c:\windows\system32\perfh00C.d​at
 2010-05-04 07:35 . 2006-11-02 15:48 123350 ----a-w- c:\windows\system32\perfc00C.d​at
 2010-05-03 15:44 . 2008-06-23 20:54 -------- d-----w- c:\programdata\Google Updater
 2010-05-03 09:49 . 2007-07-10 13:01 -------- d-----w- c:\program files\Common Files\Symantec Shared
 2010-05-03 09:49 . 2007-07-10 13:01 -------- d-----w- c:\program files\Symantec
 2010-05-03 09:49 . 2007-07-10 13:01 -------- d-----w- c:\programdata\Symantec
 2010-04-30 08:11 . 2009-01-21 11:30 88 ----a-w- c:\users\lolo\AppData\Local\uo​qmesu.bat
 2010-04-15 12:37 . 2006-11-02 11:18 -------- d-----w- c:\program files\Windows Mail
 2010-04-14 16:27 . 2010-04-01 19:15 -------- d-----w- c:\programdata\McAfee Security Scan
 2010-04-14 16:27 . 2010-04-01 19:15 -------- d-----w- c:\program files\McAfee Security Scan
 2010-04-13 13:39 . 2008-11-10 18:07 -------- d-----w- c:\users\lolo\AppData\Roaming\​LimeWire
 2010-04-10 14:07 . 2008-09-15 17:24 -------- d-----w- c:\programdata\Downloaded Installations
 2010-04-03 12:27 . 2010-04-03 12:27 -------- d-----w- c:\program files\Common Files\Java
 2010-04-03 11:35 . 2008-11-10 18:06 -------- d-----w- c:\program files\Java
 2010-04-02 04:30 . 2008-07-12 09:26 -------- d-----w- c:\programdata\NOS
 2010-04-01 19:15 . 2010-04-01 19:15 -------- d-----w- c:\programdata\McAfee
 2010-03-18 21:31 . 2010-03-18 21:31 -------- d-----w- c:\program files\SAGEM
 2010-03-18 21:31 . 2007-07-10 13:07 -------- d--h--w- c:\program files\InstallShield Installation Information
 2010-03-18 21:31 . 2010-03-18 21:31 -------- d-----w- c:\users\lolo\AppData\Roaming\​InstallShield
 2010-03-18 21:31 . 2010-03-18 21:31 -------- d-----w- c:\program files\Securitoo
 2010-03-18 21:30 . 2010-03-18 20:47 -------- d-----w- c:\program files\Orange HSS
 2010-03-18 20:16 . 2010-03-18 20:16 -------- d-----w- c:\program files\ZyDAS Technology Corporation
 2010-03-13 17:10 . 2010-03-13 17:10 -------- d-----w- c:\program files\Windows Portable Devices
 2010-03-13 17:10 . 2006-11-02 10:25 665600 ----a-w- c:\windows\inf\drvindex.dat
 2010-03-13 17:06 . 2010-03-13 17:06 0 ---ha-w- c:\windows\system32\drivers\Ms​ft_User_WpdMtpDr_01_07_00.Wdf
 2010-03-13 17:06 . 2010-03-13 17:06 0 ---ha-w- c:\windows\system32\drivers\Ms​ft_User_WpdFs_01_07_00.Wdf
 2010-03-12 17:47 . 2006-11-02 12:37 -------- d-----w- c:\program files\Windows Sidebar
 2010-03-12 17:47 . 2006-11-02 12:37 -------- d-----w- c:\program files\Windows Photo Gallery
 2010-03-12 17:47 . 2006-11-02 12:37 -------- d-----w- c:\program files\Windows Journal
 2010-03-12 17:47 . 2006-11-02 12:37 -------- d-----w- c:\program files\Windows Defender
 2010-03-12 17:47 . 2006-11-02 12:37 -------- d-----w- c:\program files\Windows Collaboration
 2010-03-12 17:47 . 2006-11-02 12:37 -------- d-----w- c:\program files\Windows Calendar
 2010-03-09 02:28 . 2008-11-10 18:06 411368 ----a-w- c:\windows\system32\deploytk.d​ll
 2010-03-06 07:26 . 2008-07-12 09:36 -------- d-----w- c:\program files\Common Files\Adobe
 2010-02-24 12:11 . 2008-06-20 11:29 99952 ----a-w- c:\users\lolo\AppData\Local\GD​IPFONTCACHEV1.DAT
 2010-02-24 08:16 . 2009-10-03 08:00 181632 ------w- c:\windows\system32\MpSigStub.​exe
 2010-02-23 06:39 . 2010-03-31 17:47 916480 ----a-w- c:\windows\system32\wininet.dl​l
 2010-02-23 06:33 . 2010-03-31 17:47 71680 ----a-w- c:\windows\system32\iesetup.dl​l
 2010-02-23 06:33 . 2010-03-31 17:47 109056 ----a-w- c:\windows\system32\iesysprep.​dll
 2010-02-23 04:55 . 2010-03-31 17:47 133632 ----a-w- c:\windows\system32\ieUnatt.ex​e
 2010-02-20 23:06 . 2010-03-10 06:14 24064 ----a-w- c:\windows\system32\nshhttp.dl​l
 2010-02-20 23:05 . 2010-03-10 06:14 30720 ----a-w- c:\windows\system32\httpapi.dl​l
 2010-02-20 20:53 . 2010-03-10 06:14 411648 ----a-w- c:\windows\system32\drivers\ht​tp.sys
 2010-02-12 10:48 . 2010-03-03 06:13 293376 ----a-w- c:\windows\system32\browsercho​ice.exe
 2007-12-10 19:24 . 2007-12-10 19:24 8192 --sha-w- c:\windows\Users\Default\NTUSE​R.DAT
 .

 ((((((((((((((((((((((((((((((​(((   Points de chargement Reg   ))))))))))))))))))))))))))))))​))))))))))))))))))
 .
 .
 *Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés
 REGEDIT4

 [HKEY_CURRENT_USER\SOFTWARE\Mic​rosoft\Windows\CurrentVersion\​Run]
 "Sidebar"="c:\program files\Windows Sidebar\sidebar.exe" [2009-04-11 1233920]
 "ehTray.exe"="c:\windows\ehome​\ehTray.exe" [2008-01-19 125952]
 "swg"="c:\program files\Google\GoogleToolbarNoti​fier\GoogleToolbarNotifier.exe​" [2008-06-23 68856]
 "WMPNSCFG"="c:\program files\Windows Media Player\WMPNSCFG.exe" [2008-01-19 202240]
 "Acer Tour Reminder"="" [BU]

 [HKEY_LOCAL_MACHINE\SOFTWARE\Mi​crosoft\Windows\CurrentVersion​\Run]
 "Windows Defender"="c:\program files\Windows Defender\MSASCui.exe" [2008-01-19 1008184]
 "RtHDVCpl"="RtHDVCpl.exe" [2007-06-20 4493312]
 "Acer Empowering Technology Monitor"="c:\acer\Empowering Technology\SysMonitor.exe" [2007-05-31 326440]
 "eDataSecurity Loader"="c:\acer\Empowering Technology\eDataSecurity\eDSlo​ader.exe" [2007-04-25 457216]
 "PCMMediaSharing"="c:\program files\Acer Arcade Live\Acer HomeMedia Connect\Kernel\DMS\PCMMediaSha​ring.exe" [2007-06-21 204908]
 "WarReg_PopUp"="c:\acer\WR_Pop​Up\WarReg_PopUp.exe" [2006-11-05 57344]
 "Acer Tour Reminder"="c:\acer\AcerTour\Re​minder.exe" [2007-05-22 151552]
 "NvSvc"="c:\windows\system32\n​vsvc.dll" [2007-07-06 86016]
 "NvCplDaemon"="c:\windows\syst​em32\NvCpl.dll" [2007-07-06 8466432]
 "NvMediaCenter"="c:\windows\sy​stem32\NvMcTray.dll" [2007-07-06 81920]
 "Windows Mobile-based device management"="c:\windows\Window​sMobile\wmdSync.exe" [2006-11-02 215552]
 "QuickTime Task"="c:\program files\QuickTime\QTTask.exe" [2009-09-04 417792]
 "iTunesHelper"="c:\program files\iTunes\iTunesHelper.exe" [2009-09-21 305440]
 "SunJavaUpdateSched"="c:\progr​am files\Common Files\Java\Java Update\jusched.exe" [2010-02-18 248040]
 "Adobe Reader Speed Launcher"="c:\program files\Adobe\Reader 9.0\Reader\Reader_sl.exe" [2009-12-22 35760]
 "Adobe ARM"="c:\program files\Common Files\Adobe\ARM\1.0\AdobeARM.e​xe" [2009-12-11 948672]
 "avast5"="c:\progra~1\ALWILS~1​\Avast5\avastUI.exe" [2010-04-14 2790472]

 c:\programdata\Microsoft\Windo​ws\Start Menu\Programs\Startup\
 hp psc 1000 series.lnk - c:\program files\Hewlett-Packard\Digital Imaging\bin\hpohmr08.exe [2003-4-6 147456]
 hpoddt01.exe.lnk - c:\program files\Hewlett-Packard\Digital Imaging\bin\hpotdd01.exe [2003-4-6 28672]
 McAfee Security Scan Plus.lnk - c:\program files\McAfee Security Scan\2.0.181\SSScheduler.exe [2010-1-15 255536]
 Microsoft Office.lnk - c:\program files\Microsoft Office\Office\OSA9.EXE [2007-11-24 65588]

 [HKEY_LOCAL_MACHINE\software\mi​crosoft\windows\currentversion​\policies\system]
 "EnableLUA"= 0 (0x0)
 "EnableUIADesktopToggle"= 0 (0x0)

 [HKEY_LOCAL_MACHINE\SYSTEM\Curr​entControlSet\Control\SafeBoot​\Minimal\WinDefend]
 @="Service"

 [HKEY_LOCAL_MACHINE\software\mi​crosoft\security center\Monitoring]
 "DisableMonitoring"=dword:0000​0001

 [HKEY_LOCAL_MACHINE\software\mi​crosoft\security center\Monitoring\SymantecAntiVirus]
 "DisableMonitoring"=dword:0000​0001

 [HKEY_LOCAL_MACHINE\software\mi​crosoft\security center\Monitoring\SymantecFirewall]
 "DisableMonitoring"=dword:0000​0001

 [HKEY_LOCAL_MACHINE\software\mi​crosoft\security center\Svc]
 "VistaSp2"=hex(b):98,eb,39,de,​0c,c2,ca,01

 R2 gupdate;Service Google Update (gupdate);c:\program files\Google\Update\GoogleUpda​te.exe [2010-01-30 135664]
 R2 OMSCAN;OMSCAN;Sys?? [x]
 R3 athrusb;Atheros Wireless LAN USB device driver;c:\windows\system32\DRI​VERS\athrusb.sys [2006-12-22 449536]
 R3 athrusb6;Atheros Wireless LAN USB device driver 6 Series;c:\windows\system32\DRI​VERS\athru6.sys [2007-05-16 871936]
 R3 McComponentHostService;McAfee Security Scan Component Host Service;c:\program files\McAfee Security Scan\2.0.181\McCHSvc.exe [2010-01-15 227232]
 R3 PCAMp50;PCAMp50 NDIS Protocol Driver;c:\windows\system32\Dri​vers\PCAMp50.sys [2006-11-28 28224]
 R3 SiS6350;SiS6350;c:\windows\sys​tem32\DRIVERS\SISGRKMD.sys [2007-06-05 454520]
 R3 WSVD;WSVD;c:\windows\system32\​drivers\WSVD.sys [2006-09-19 80744]
 R3 ZDPSp60;ZDPSp60 NDIS Protocol Driver;c:\windows\system32\Dri​vers\ZDPSp60.sys [x]
 S1 aswSP;aswSP; [x]
 S2 Acer HomeMedia Connect Service;Acer HomeMedia Connect Service;c:\program files\Acer Arcade Live\Acer HomeMedia Connect\Kernel\DMS\CLMSServer.​exe [2007-06-21 269448]
 S2 aswFsBlk;aswFsBlk; [x]
 S2 aswMonFlt;aswMonFlt;c:\windows​\system32\drivers\aswMonFlt.sy​s [2010-04-14 51792]
 S3 SiSGbeLH;SiS191/SiS190 Ethernet Device NDIS 6.0 Driver;c:\windows\system32\DRI​VERS\SiSGB6.sys [2007-01-22 46592]


 [HKEY_LOCAL_MACHINE\software\mi​crosoft\windows nt\currentversion\svchost]
 WindowsMobile REG_MULTI_SZ    wcescomm rapimgr
 LocalServiceRestricted REG_MULTI_SZ    WcesComm RapiMgr
 LocalServiceAndNoImpersonation REG_MULTI_SZ    FontCache
 getPlusHelper REG_MULTI_SZ    getPlusHelper
 .
 Contenu du dossier 'Tâches planifiées'

 2010-05-04 c:\windows\Tasks\Google Software Updater.job
 - c:\program files\Google\Common\Google Updater\GoogleUpdaterService.e​xe [2008-06-23 08:12]

 2010-05-04 c:\windows\Tasks\GoogleUpdateT​askMachineCore.job
 - c:\program files\Google\Update\GoogleUpda​te.exe [2010-01-30 08:17]

 2010-05-04 c:\windows\Tasks\GoogleUpdateT​askMachineUA.job
 - c:\program files\Google\Update\GoogleUpda​te.exe [2010-01-30 08:17]

 2010-05-04 c:\windows\Tasks\User_Feed_Syn​chronization-{3F64F152-08AB-43​4D-823B-F409481E2C0C}.job
 - c:\windows\system32\msfeedssyn​c.exe [2010-03-31 04:54]
 .
 .
 ------- Examen supplémentaire -------
 .
 uStart Page = hxxp://www.orange.fr/
 uSearchMigratedDefaultURL = hxxp://search.yahoo.com/search​?p={searchTerms}&ei=utf-8&fr=b​1ie7
 mStart Page = hxxp://fr.fr.acer.yahoo.com
 mSearch Bar = hxxp://www.mirarsearch.com/?us​eie5=1&q=
 uSearchURL,(Default) = hxxp://fr.rd.yahoo.com/customi​ze/ycomp/defaults/su/*http://f​r.yahoo.com
 IE: Google Sidewiki... - c:\program files\Google\Google Toolbar\Component\GoogleToolba​rDynamic_mui_en_96D6FF0C6D236B​F8.dll/cmsidewiki.html
 FF - ProfilePath - c:\users\lolo\AppData\Roaming\​Mozilla\Firefox\Profiles\zhe6t​lui.default\
 FF - prefs.js: browser.startup.homepage - hxxp://www.orange.fr/
 FF - HiddenExtension: Microsoft .NET Framework Assistant: {20a82645-c095-46ed-80e3-08825​760534b} - c:\windows\Microsoft.NET\Frame​work\v3.5\Windows Presentation Foundation\DotNetAssistantExte​nsion\

 ---- PARAMETRES FIREFOX ----
 c:\program files\Mozilla Firefox\greprefs\all.js - pref("ui.use_native_colors", true);
 c:\program files\Mozilla Firefox\greprefs\all.js - pref("ui.use_native_popup_wind​ows", false);
 c:\program files\Mozilla Firefox\greprefs\all.js - pref("browser.enable_click_ima​ge_resizing", true);
 c:\program files\Mozilla Firefox\greprefs\all.js - pref("accessibility.browsewith​caret_shortcut.enabled", true);
 c:\program files\Mozilla Firefox\greprefs\all.js - pref("javascript.options.mem.h​igh_water_mark", 32);
 c:\program files\Mozilla Firefox\greprefs\all.js - pref("javascript.options.mem.g​c_frequency",   1600);
 c:\program files\Mozilla Firefox\greprefs\all.js - pref("network.auth.force-gener​ic-ntlm", false);
 c:\program files\Mozilla Firefox\greprefs\all.js - pref("svg.smil.enabled", false);
 c:\program files\Mozilla Firefox\greprefs\all.js - pref("ui.trackpoint_hack.enabl​ed", -1);
 c:\program files\Mozilla Firefox\greprefs\all.js - pref("browser.formfill.debug",            false);
 c:\program files\Mozilla Firefox\greprefs\all.js - pref("browser.formfill.agedWei​ght",       2);
 c:\program files\Mozilla Firefox\greprefs\all.js - pref("browser.formfill.bucketS​ize",       1);
 c:\program files\Mozilla Firefox\greprefs\all.js - pref("browser.formfill.maxTime​Groupings", 25);
 c:\program files\Mozilla Firefox\greprefs\all.js - pref("browser.formfill.timeGro​upingSize", 604800);
 c:\program files\Mozilla Firefox\greprefs\all.js - pref("browser.formfill.boundar​yWeight",   25);
 c:\program files\Mozilla Firefox\greprefs\all.js - pref("browser.formfill.prefixW​eight",     5);
 c:\program files\Mozilla Firefox\greprefs\all.js - pref("html5.enable", false);
 c:\program files\Mozilla Firefox\defaults\pref\firefox-​branding.js - pref("app.update.download.back​groundInterval", 600);
 c:\program files\Mozilla Firefox\defaults\pref\firefox-​branding.js - pref("app.update.url.manual", "http://www.firefox.com" );
 c:\program files\Mozilla Firefox\defaults\pref\firefox-​branding.js - pref("browser.search.param.yah​oo-fr-ja", "mozff" );
 c:\program files\Mozilla Firefox\defaults\pref\firefox.​js - pref("extensions.{972ce4c6-7e0​8-4474-a285-3208198ce6fd}.name​", "chrome://browser/locale/brows​er.properties" );
 c:\program files\Mozilla Firefox\defaults\pref\firefox.​js - pref("extensions.{972ce4c6-7e0​8-4474-a285-3208198ce6fd}.desc​ription", "chrome://browser/locale/brows​er.properties" );
 c:\program files\Mozilla Firefox\defaults\pref\firefox.​js - pref("xpinstall.whitelist.add"​, "addons.mozilla.org" );
 c:\program files\Mozilla Firefox\defaults\pref\firefox.​js - pref("xpinstall.whitelist.add.​36", "getpersonas.com" );
 c:\program files\Mozilla Firefox\defaults\pref\firefox.​js - pref("lightweightThemes.update​.enabled", true);
 c:\program files\Mozilla Firefox\defaults\pref\firefox.​js - pref("browser.allTabs.previews​", false);
 c:\program files\Mozilla Firefox\defaults\pref\firefox.​js - pref("plugins.hide_infobar_for​_outdated_plugin", false);
 c:\program files\Mozilla Firefox\defaults\pref\firefox.​js - pref("plugins.update.notifyUse​r", false);
 c:\program files\Mozilla Firefox\defaults\pref\firefox.​js - pref("toolbar.customization.us​esheet", false);
 c:\program files\Mozilla Firefox\defaults\pref\firefox.​js - pref("browser.taskbar.previews​.enable", false);
 c:\program files\Mozilla Firefox\defaults\pref\firefox.​js - pref("browser.taskbar.previews​.max", 20);
 c:\program files\Mozilla Firefox\defaults\pref\firefox.​js - pref("browser.taskbar.previews​.cachetime", 20);
 .

 ******************************​******************************​**************

 catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
 Rootkit scan 2010-05-04 09:41
 Windows 6.0.6002 Service Pack 2 NTFS

 Recherche de processus cachés ...

 Recherche d'éléments en démarrage automatique cachés ...

 Recherche de fichiers cachés ...

 Scan terminé avec succès
 Fichiers cachés: 0

 ******************************​******************************​**************

 [HKEY_LOCAL_MACHINE\system\Cont​rolSet001\Services\OMSCAN]
 "ImagePath"="\Sys"
 .
 --------------------- CLES DE REGISTRE BLOQUEES ---------------------

 [HKEY_LOCAL_MACHINE\system\Cont​rolSet001\Control\Class\{4D36E​96D-E325-11CE-BFC1-08002BE1031​8}\0000\AllUserSettings]
 @Denied: (A) (Users)
 @Denied: (A) (Everyone)
 @Allowed: (B 1 2 3 4 5) (S-1-5-20)
 "BlindDial"=dword:00000000

 [HKEY_LOCAL_MACHINE\system\Cont​rolSet001\Control\Class\{4D36E​96D-E325-11CE-BFC1-08002BE1031​8}\0001\AllUserSettings]
 @Denied: (A) (Users)
 @Denied: (A) (Everyone)
 @Allowed: (B 1 2 3 4 5) (S-1-5-20)
 "BlindDial"=dword:00000000
 .
 --------------------- DLLs chargées dans les processus actifs ---------------------

 - - - - - - - > 'Explorer.exe'(5560)
 c:\windows\system32\MsnChatHoo​k.dll
 c:\windows\system32\ShowErrMsg​.dll
 c:\windows\system32\sysenv.dll
 c:\windows\system32\BatchCrypt​o.dll
 c:\windows\system32\CryptoAPI.​dll
 c:\windows\system32\keyManager​.dll
 .
 Heure de fin: 2010-05-04  09:44:16
 ComboFix-quarantined-files.txt  2010-05-04 07:44
 ComboFix2.txt  2010-05-03 16:12

 Avant-CF: 100 801 167 360 octets libres
 Après-CF: 100 444 364 800 octets libres

 Current=1 Default=1 Failed=0 LastKnownGood=5 Sets=1,2,3,4,5
 - - End Of File - - 6E5B832C3A90B53675CF7741212902​A4

mickadu16590
Bébé forumeur (De 10 à 49 messages postés)
  1. Posté le 04/05/2010 à 10:29:44  
  1. answer
  1. Prévenir les modérateurs en cas d'abus
 
Malwarebytes' Anti-Malware 1.46
 www.malwarebytes.org

 Version de la base de données: 4063

 Windows 6.0.6002 Service Pack 2
 Internet Explorer 8.0.6001.18904

 04/05/2010 11:27:53
 mbam-log-2010-05-04 (11-27-53).txt

 Type d'examen: Examen complet (C:\|D:\|)
 Elément(s) analysé(s): 232215
 Temps écoulé: 1 heure(s), 2 minute(s), 19 seconde(s)

 Processus mémoire infecté(s): 0
 Module(s) mémoire infecté(s): 0
 Clé(s) du Registre infectée(s): 0
 Valeur(s) du Registre infectée(s): 0
 Elément(s) de données du Registre infecté(s): 1
 Dossier(s) infecté(s): 5
 Fichier(s) infecté(s): 41

 Processus mémoire infecté(s):
 (Aucun élément nuisible détecté)

 Module(s) mémoire infecté(s):
 (Aucun élément nuisible détecté)

 Clé(s) du Registre infectée(s):
 (Aucun élément nuisible détecté)

 Valeur(s) du Registre infectée(s):
 (Aucun élément nuisible détecté)

 Elément(s) de données du Registre infecté(s):
 HKEY_LOCAL_MACHINE\SOFTWARE\Mi​crosoft\Internet Explorer\Main\Search Bar (Hijack.SearchPage) -> Bad: (http://www.mirarsearch.com/?u​seie5=1&q=) Good: (http://www.google.com) -> No action taken.

 Dossier(s) infecté(s):
 C:\Program Files\Save (Adware.WhenU) -> No action taken.
 C:\ProgramData\1513700729 (Rogue.SecurityTool) -> No action taken.
 C:\Program Files\PersonSecurity (Rogue.PersonalSecurity) -> No action taken.
 C:\Program Files\Common Files\PersonSecurityUninstall (Rogue.PersonalSecurity) -> No action taken.
 C:\ProgramData\Microsoft\Windo​ws\Start Menu\PersonSecurity (Rogue.PersonalSecurity) -> No action taken.

 Fichier(s) infecté(s):
 C:\Program Files\Save\SaveUninst.exe (Trojan.Agent) -> No action taken.
 C:\ProgramData\CardGames32.dll (Trojan.Tracur) -> No action taken.
 C:\ProgramData\cdd32.dll (Trojan.Tracur) -> No action taken.
 C:\ProgramData\certmgr32.dll (Trojan.Tracur) -> No action taken.
 C:\ProgramData\dot3api32.dll (Trojan.Tracur) -> No action taken.
 C:\ProgramData\drmmgrtn32.dll (Trojan.Tracur) -> No action taken.
 C:\ProgramData\dssec32.dll (Trojan.Tracur) -> No action taken.
 C:\ProgramData\dwmapi32.dll (Trojan.Tracur) -> No action taken.
 C:\ProgramData\es32.dll (Trojan.Tracur) -> No action taken.
 C:\ProgramData\FDResPub32.dll (Trojan.Tracur) -> No action taken.
 C:\ProgramData\FTD2XX32.dll (Trojan.Tracur) -> No action taken.
 C:\ProgramData\cewmdm32.dll (Trojan.Tracur) -> No action taken.
 C:\ProgramData\clbcatq32.dll (Trojan.Tracur) -> No action taken.
 C:\ProgramData\DfsShlEx32.dll (Trojan.Tracur) -> No action taken.
 C:\ProgramData\diagperf32.dll (Trojan.Tracur) -> No action taken.
 C:\Qoobox\Quarantine\C\Program Files\trend micro\HijackThis\backups\backu​p-20100503-155548-776.dll.vir (Trojan.Tracur) -> No action taken.
 C:\Qoobox\Quarantine\C\Program​Data\bitsprx532.dll.vir (Trojan.Tracur) -> No action taken.
 C:\Qoobox\Quarantine\C\Program​Data\cabview32.dll.vir (Trojan.Tracur) -> No action taken.
 C:\Qoobox\Quarantine\C\Program​Data\C_ISCII32.dll.vir (Trojan.Tracur) -> No action taken.
 C:\Qoobox\Quarantine\C\Program​Data\dbgeng32.dll.vir (Trojan.Tracur) -> No action taken.
 C:\Qoobox\Quarantine\C\Program​Data\DDEML32.dll.vir (Trojan.Tracur) -> No action taken.
 C:\Qoobox\Quarantine\C\Program​Data\DevicePairingProxy32.dll.​vir (Trojan.Tracur) -> No action taken.
 C:\Qoobox\Quarantine\C\Program​Data\dinput32.dll.vir (Trojan.Tracur) -> No action taken.
 C:\Qoobox\Quarantine\C\Program​Data\dmstyle32.dll.vir (Trojan.Tracur) -> No action taken.
 C:\Qoobox\Quarantine\C\Program​Data\dmvdsitf32.dll.vir (Trojan.Tracur) -> No action taken.
 C:\Qoobox\Quarantine\C\Users\l​olo\AppData\Roaming\SystemProc​\lsass.exe.vir (Trojan.Tracur) -> No action taken.
 C:\Qoobox\Quarantine\C\Windows​\System32\17bc3e7b-6566-2323-a​f0d-bc26ad77aa66.exe.vir (Adware.Adrotator) -> No action taken.
 C:\Qoobox\Quarantine\C\Windows​\System32\dmocx32.dll.vir (Trojan.Tracur) -> No action taken.
 C:\Users\lolo\AppData\Roaming\​Save\SaveUninst.exe (Trojan.Agent) -> No action taken.
 C:\Windows\System32\eappcfg32.​dll (Trojan.Tracur) -> No action taken.
 C:\Windows\System32\win51.exe (Trojan.Dropper) -> No action taken.
 C:\Program Files\Common Files\PersonSecurityUninstall\​Uninstall.lnk (Rogue.PersonalSecurity) -> No action taken.
 C:\ProgramData\Microsoft\Windo​ws\Start Menu\PersonSecurity\Computer Scan.lnk (Rogue.PersonalSecurity) -> No action taken.
 C:\ProgramData\Microsoft\Windo​ws\Start Menu\PersonSecurity\Help.lnk (Rogue.PersonalSecurity) -> No action taken.
 C:\ProgramData\Microsoft\Windo​ws\Start Menu\PersonSecurity\Personal Security.lnk (Rogue.PersonalSecurity) -> No action taken.
 C:\ProgramData\Microsoft\Windo​ws\Start Menu\PersonSecurity\Registrati​on.lnk (Rogue.PersonalSecurity) -> No action taken.
 C:\ProgramData\Microsoft\Windo​ws\Start Menu\PersonSecurity\Security Center.lnk (Rogue.PersonalSecurity) -> No action taken.
 C:\ProgramData\Microsoft\Windo​ws\Start Menu\PersonSecurity\Settings.l​nk (Rogue.PersonalSecurity) -> No action taken.
 C:\ProgramData\Microsoft\Windo​ws\Start Menu\PersonSecurity\Update.lnk (Rogue.PersonalSecurity) -> No action taken.
 C:\Users\lolo\AppData\Roaming\​Microsoft\Internet Explorer\Quick Launch\PersonSecurity.lnk (Rogue.PersonalSecurity) -> No action taken.
 C:\Users\lolo\Desktop\Personal Security.lnk (Rogue.PSecurity) -> No action taken.

Imagine ...
Profil : Equipe sécurité
kmisol
Célèbre sur tout le forum (de 30 000 à 99 999 messages postés)
  1. Posté le 04/05/2010 à 13:44:01  
  1. answer
  1. Prévenir les modérateurs en cas d'abus
 
:hello:

 J' espère que tu as Supprimé la selection suite au scan
 (sinon, fais-le) !

 -----
 Télécharge List&Kill'em (par Gen-Hackman) et enregistre l'exécutable sur ton bureau.

 ! Désactive ton antivirus le temps de la manip ainsi que ton pare-feu si présent !

 ! Déconnecte-toi et ferme toutes tes applications en cours !

 Double-clique sur l'icône présente sur le bureau pour le lancer (clique droit "exécuter en tant qu'administrateur" pour Vista/Win7).

 Choisis la langue souhaitée et valide par "entrée".

 Au second menu choisis l'option 1 (Recherche)

 Laisse l' outil travailler ...

 Une fois le scan achevé, un rapport s'ouvre.

 Poste-le ...

 ou, rends-toi à cette adresse d'hébergement gratuit : http://www.cijoint.fr/

 Clique sur Parcourir, puis sur créer le lien cjoint.

 Une fois le lien créé, clique droit dessus et copier l'adresse du lien pour venir le coller dans ta réponse.

mickadu16590
Bébé forumeur (De 10 à 49 messages postés)
  1. Posté le 05/05/2010 à 11:53:33  
  1. answer
  1. Prévenir les modérateurs en cas d'abus
 
Ton lien n'est pas valide kmisol. Dois je continuer la manip car tout est redevenu normal sur l'ordinateur?

mickadu16590
Bébé forumeur (De 10 à 49 messages postés)
  1. Posté le 05/05/2010 à 12:20:43  
  1. answer
  1. Prévenir les modérateurs en cas d'abus
 
j'ai trouve le logiciel je fais la manip

mickadu16590
Bébé forumeur (De 10 à 49 messages postés)
  1. Posté le 05/05/2010 à 12:32:19  
  1. answer
  1. Prévenir les modérateurs en cas d'abus
 
List'em by g3n-h@ckm@n 1.3.2.1

 User : lolo (Administrateurs)
 Update on 10/03/2010 by g3n-h@ckm@n ::::: 17.30
 Start at: 13:15:20 | 05/05/2010
 Contact : http://www.commentcamarche.net [...] s-securite

 Intel(R) Core(TM)2 Duo CPU     E4500  @ 2.20GHz
 Microsoft® Windows Vista™ Édition Familiale Premium  (6.0.6002 32-bit) # Service Pack 2
 Internet Explorer 8.0.6001.18904
 Windows Firewall Status : Disabled

 C:\ -> Disque fixe local | 144,29 Go (90,1 Go free) [ACER] | NTFS
 D:\ -> Disque fixe local | 144,04 Go (138,04 Go free) [DATA] | NTFS
 E:\ -> Disque CD-ROM
 F:\ -> Disque amovible
 G:\ -> Disque amovible
 H:\ -> Disque amovible
 I:\ -> Disque amovible
 
 Boot: Normal
 

 ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Processes running

 C:\Windows\System32\smss.exe
 C:\Windows\system32\csrss.exe
 C:\Windows\system32\wininit.ex​e
 C:\Windows\system32\csrss.exe
 C:\Windows\system32\services.e​xe
 C:\Windows\system32\lsass.exe
 C:\Windows\system32\lsm.exe
 C:\Windows\system32\winlogon.e​xe
 C:\Windows\system32\svchost.ex​e
 C:\Windows\system32\svchost.ex​e
 C:\Windows\System32\svchost.ex​e
 C:\Windows\System32\svchost.ex​e
 C:\Windows\System32\svchost.ex​e
 C:\Windows\system32\svchost.ex​e
 C:\Windows\system32\svchost.ex​e
 C:\Windows\system32\SLsvc.exe
 C:\Windows\system32\svchost.ex​e
 C:\Windows\system32\svchost.ex​e
 C:\Program Files\Alwil Software\Avast5\AvastSvc.exe
 C:\Windows\System32\spoolsv.ex​e
 C:\Windows\system32\svchost.ex​e
 C:\Program Files\Acer Arcade Live\Acer HomeMedia Connect\Kernel\DMS\CLMSServer.​exe
 C:\Acer\Empowering Technology\ePerformance\MemChe​ck.exe
 C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceS​ervice.exe
 C:\Program Files\Bonjour\mDNSResponder.ex​e
 C:\Acer\Empowering Technology\eDataSecurity\eDSSe​rvice.exe
 C:\Program Files\Common Files\LightScribe\LSSrvc.exe
 C:\Windows\system32\svchost.ex​e
 C:\Program Files\CyberLink\Shared Files\RichVideo.exe
 C:\Windows\system32\svchost.ex​e
 C:\Windows\System32\svchost.ex​e
 C:\Windows\system32\SearchInde​xer.exe
 C:\Acer\Empowering Technology\eRecovery\eRecovery​Service.exe
 C:\Windows\system32\WUDFHost.e​xe
 C:\Windows\system32\wbem\wmipr​vse.exe
 C:\Windows\system32\taskeng.ex​e
 C:\Windows\system32\Dwm.exe
 C:\Windows\system32\taskeng.ex​e
 C:\Windows\Explorer.EXE
 C:\Program Files\Windows Defender\MSASCui.exe
 C:\Windows\RtHDVCpl.exe
 C:\Acer\Empowering Technology\SysMonitor.exe
 C:\Acer\Empowering Technology\eDataSecurity\eDSLo​ader.exe
 C:\Windows\System32\rundll32.e​xe
 C:\Windows\WindowsMobile\wmdSy​nc.exe
 C:\Program Files\iTunes\iTunesHelper.exe
 C:\Program Files\Common Files\Java\Java Update\jusched.exe
 C:\Program Files\Alwil Software\Avast5\AvastUI.exe
 C:\Windows\system32\svchost.ex​e
 C:\Program Files\Windows Sidebar\sidebar.exe
 C:\Windows\ehome\ehtray.exe
 C:\Program Files\Google\GoogleToolbarNoti​fier\GoogleToolbarNotifier.exe
 C:\Program Files\Windows Media Player\wmpnscfg.exe
 C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpohmr08.exe
 C:\Program Files\McAfee Security Scan\2.0.181\SSScheduler.exe
 C:\Windows\System32\rundll32.e​xe
 C:\Windows\System32\mobsync.ex​e
 C:\Windows\ehome\ehmsas.exe
 C:\Program Files\Windows Media Player\wmpnetwk.exe
 C:\Program Files\iPod\bin\iPodService.exe
 C:\Windows\system32\wbem\wmipr​vse.exe
 C:\Windows\system32\wbem\unsec​app.exe
 C:\Program Files\Windows Sidebar\sidebar.exe
 C:\Windows\system32\taskeng.ex​e
 C:\Windows\system32\SearchProt​ocolHost.exe
 C:\Windows\system32\SearchFilt​erHost.exe
 C:\Program Files\List_Kill'em\List_Kill'e​m.exe
 C:\Windows\system32\conime.exe
 C:\Windows\system32\cmd.exe
 C:\Program Files\List_Kill'em\FxEx.scr
 C:\Windows\system32\cmd.exe
 C:\Program Files\List_Kill'em\pv.exe

 ======================
 Keys "Run"
 ======================
 [HKEY_CURRENT_USER\SOFTWARE\Mic​rosoft\Windows\CurrentVersion\​Run]
 Sidebar REG_SZ          C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
 ehTray.exe REG_SZ          C:\Windows\ehome\ehTray.exe
 swg REG_SZ          "C:\Program Files\Google\GoogleToolbarNoti​fier\GoogleToolbarNotifier.exe​"
 WMPNSCFG REG_SZ          C:\Program Files\Windows Media Player\WMPNSCFG.exe
 Acer Tour Reminder REG_SZ          

 [HKEY_LOCAL_MACHINE\SOFTWARE\Mi​crosoft\Windows\CurrentVersion​\Run]
 Windows Defender REG_EXPAND_SZ   %ProgramFiles%\Windows Defender\MSASCui.exe -hide
 RtHDVCpl REG_SZ          RtHDVCpl.exe
 Acer Empowering Technology Monitor REG_SZ          C:\Acer\Empowering Technology\SysMonitor.exe
 eDataSecurity Loader REG_SZ          C:\Acer\Empowering Technology\eDataSecurity\eDSlo​ader.exe
 PCMMediaSharing REG_SZ          C:\Program Files\Acer Arcade Live\Acer HomeMedia Connect\Kernel\DMS\PCMMediaSha​ring.exe
 WarReg_PopUp REG_SZ          C:\Acer\WR_PopUp\WarReg_PopUp.​exe
 Acer Tour Reminder REG_SZ          C:\Acer\AcerTour\Reminder.exe
 NvSvc REG_SZ          RUNDLL32.EXE C:\Windows\system32\nvsvc.dll,​nvsvcStart
 NvCplDaemon REG_SZ          RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,​NvStartup
 NvMediaCenter REG_SZ          RUNDLL32.EXE C:\Windows\system32\NvMcTray.d​ll,NvTaskbarInit
 Windows Mobile-based device management REG_EXPAND_SZ   %windir%\WindowsMobile\wmdSync​.exe
 QuickTime Task REG_SZ          "C:\Program Files\QuickTime\QTTask.exe" -atboottime
 iTunesHelper REG_SZ          "C:\Program Files\iTunes\iTunesHelper.exe"
 SunJavaUpdateSched REG_SZ          "C:\Program Files\Common Files\Java\Java Update\jusched.exe"
 Adobe Reader Speed Launcher REG_SZ          "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
 Adobe ARM REG_SZ          "C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.e​xe"
 avast5 REG_SZ          C:\PROGRA~1\ALWILS~1\Avast5\av​astUI.exe /nogui
 Malwarebytes Anti-Malware (reboot) REG_SZ          "C:\Program Files\Malwarebytes' Anti-Malware\mbam.exe" /runcleanupscript
 
 [HKEY_LOCAL_MACHINE\Software\Mi​crosoft\Windows\CurrentVersion​\RunServices]

 [HKEY_LOCAL_MACHINE\Software\Mi​crosoft\Windows\CurrentVersion​\RunOnce]

 =====================
 Other Keys
 =====================
 [HKEY_LOCAL_MACHINE\Software\Mi​crosoft\Windows\CurrentVersion​\Policies\System]
 ConsentPromptBehaviorAdmin REG_DWORD       2 (0x2)
 ConsentPromptBehaviorUser REG_DWORD       1 (0x1)
 EnableInstallerDetection REG_DWORD       1 (0x1)
 EnableLUA REG_DWORD       1 (0x1)
 EnableSecureUIAPaths REG_DWORD       1 (0x1)
 EnableVirtualization REG_DWORD       1 (0x1)
 PromptOnSecureDesktop REG_DWORD       1 (0x1)
 ValidateAdminCodeSignatures REG_DWORD       0 (0x0)
 dontdisplaylastusername REG_DWORD       0 (0x0)
 legalnoticecaption REG_SZ          
 legalnoticetext REG_SZ          
 scforceoption REG_DWORD       0 (0x0)
 shutdownwithoutlogon REG_DWORD       1 (0x1)
 undockwithoutlogon REG_DWORD       1 (0x1)
 FilterAdministratorToken REG_DWORD       0 (0x0)
 EnableUIADesktopToggle REG_DWORD       0 (0x0)
 DisableRegistryTools REG_DWORD       0 (0x0)

 ===============
 [HKEY_CURRENT_USER\Software\Mic​rosoft\Windows\CurrentVersion\​Policies\explorer]
 NoDrives REG_DWORD       0 (0x0)

 ===============
 [HKEY_LOCAL_MACHINE\Software\Mi​crosoft\Windows\CurrentVersion​\Policies\explorer]
 BindDirectlyToPropertySetStora​ge REG_DWORD       0 (0x0)
 NoDrives REG_DWORD       0 (0x0)

 ===============
 [HKEY_LOCAL_MACHINE\SOFTWARE\Mi​crosoft\Windows NT\CurrentVersion\Windows]

 ===============
 [HKEY_LOCAL_MACHINE\Software\Mi​crosoft\Windows NT\CurrentVersion\Winlogon]
 ReportBootOk REG_SZ          1
 Shell REG_SZ          Explorer.exe
 Userinit REG_SZ          C:\Windows\system32\userinit.e​xe,
 VmApplet REG_SZ          rundll32 shell32,Control_RunDLL "sysdm.cpl"
 AutoRestartShell REG_DWORD       1 (0x1)
 LegalNoticeCaption REG_SZ          
 LegalNoticeText REG_SZ          
 PowerdownAfterShutdown REG_SZ          0
 ShutdownWithoutLogon REG_SZ          0
 cachedlogonscount REG_SZ          10
 forceunlocklogon REG_DWORD       0 (0x0)
 passwordexpirywarning REG_DWORD       14 (0xe)
 Background REG_SZ          0 0 0
 DebugServerCommand REG_SZ          no
 WinStationsDisabled REG_SZ          0
 DisableCAD REG_DWORD       1 (0x1)
 scremoveoption REG_SZ          0
 ShutdownFlags REG_DWORD       39 (0x27)
 SFCDisable REG_DWORD       0 (0x0)
 System REG_SZ          

 ===============

 ===============
 [HKEY_LOCAL_MACHINE\SOFTWARE\Mi​crosoft\Windows\CurrentVersion​\Explorer\ShellExecuteHooks]
 {AEB6717E-7E19-11d0-97EE-00C04​FD91972} REG_SZ          

 ===============
 [HKEY_LOCAL_MACHINE\system\curr​entcontrolset\services\shareda​ccess\parameters\firewallpolic​y\standardprofile\authorizedap​plications\list]
 C:\Acer\Empowering Technology\eDataSecurity\eDSfs​u.exe REG_SZ          C:\Acer\Empowering Technology\eDataSecurity\eDSfs​u.exe:*:Enabled:eDSfsu
 C:\Acer\Empowering Technology\eDataSecurity\encry​ption.exe REG_SZ          C:\Acer\Empowering Technology\eDataSecurity\encry​ption.exe:*:Enabled:encryption
 C:\Acer\Empowering Technology\eDataSecurity\decry​ption.exe REG_SZ          C:\Acer\Empowering Technology\eDataSecurity\decry​ption.exe:*:Enabled:decryption

 [HKEY_LOCAL_MACHINE\system\curr​entcontrolset\services\shareda​ccess\parameters\firewallpolic​y\domainprofile\authorizedappl​ications\list]

 ===============
 ActivX controls
 ===============
 [HKEY_LOCAL_MACHINE\software\mi​crosoft\code store database\distribution units\{00000161-0000-0010-8000-00AA00389B71}]
 [HKEY_LOCAL_MACHINE\software\mi​crosoft\code store database\distribution units\{8AD9C840-044E-11D1-B3E9-00805F499D93}]
 [HKEY_LOCAL_MACHINE\software\mi​crosoft\code store database\distribution units\{8FFBE65D-2C9C-4669-84BD-5829DC0B603C}]
 [HKEY_LOCAL_MACHINE\software\mi​crosoft\code store database\distribution units\{CAFEEFAC-0016-0000-0020-ABCDEFFEDCBA}]
 [HKEY_LOCAL_MACHINE\software\mi​crosoft\code store database\distribution units\{CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA}]
 [HKEY_LOCAL_MACHINE\software\mi​crosoft\code store database\distribution units\{E2883E8F-472F-4FB0-9522-AC9BF37916A7}]

 ===============
 [HKEY_LOCAL_MACHINE\software\mi​crosoft\active setup\installed components\>{22d6f312-b0f6-11d0-94ab-0080c74c7e95}]
 [HKEY_LOCAL_MACHINE\software\mi​crosoft\active setup\installed components\>{26923b43-4d38-484f-9b9e-de460746276c}]
 [HKEY_LOCAL_MACHINE\software\mi​crosoft\active setup\installed components\>{60B49E34-C7CC-11D0-8953-00A0C90347FF}]
 [HKEY_LOCAL_MACHINE\software\mi​crosoft\active setup\installed components\{08B0E5C0-4FCB-11CF-AAA5-00401C608500}]
 [HKEY_LOCAL_MACHINE\software\mi​crosoft\active setup\installed components\{2179C5D3-EBFF-11CF-B6FD-00AA00B4E220}]
 [HKEY_LOCAL_MACHINE\software\mi​crosoft\active setup\installed components\{22d6f312-b0f6-11d0-94ab-0080c74c7e95}]
 [HKEY_LOCAL_MACHINE\software\mi​crosoft\active setup\installed components\{233C1507-6A77-46A4-9443-F871F945D258}]
 [HKEY_LOCAL_MACHINE\software\mi​crosoft\active setup\installed components\{2A202491-F00D-11cf-87CC-0020AFEECF20}]
 [HKEY_LOCAL_MACHINE\software\mi​crosoft\active setup\installed components\{2C7339CF-2B09-4501-B3F3-F3508C9228ED}]
 [HKEY_LOCAL_MACHINE\software\mi​crosoft\active setup\installed components\{3af36230-a269-11d1-b5bf-0000f8051515}]
 [HKEY_LOCAL_MACHINE\software\mi​crosoft\active setup\installed components\{44BBA840-CC51-11CF-AAFA-00AA00B6015C}]
 [HKEY_LOCAL_MACHINE\software\mi​crosoft\active setup\installed components\{44BBA848-CC51-11CF-AAFA-00AA00B6015C}]
 [HKEY_LOCAL_MACHINE\software\mi​crosoft\active setup\installed components\{44BBA855-CC51-11CF-AAFA-00AA00B6015F}]
 [HKEY_LOCAL_MACHINE\software\mi​crosoft\active setup\installed components\{45ea75a0-a269-11d1-b5bf-0000f8051515}]
 [HKEY_LOCAL_MACHINE\software\mi​crosoft\active setup\installed components\{4f645220-306d-11d2-995d-00c04f98bbc9}]
 [HKEY_LOCAL_MACHINE\software\mi​crosoft\active setup\installed components\{5fd399c0-a70a-11d1-9948-00c04f98bbc9}]
 [HKEY_LOCAL_MACHINE\software\mi​crosoft\active setup\installed components\{630b1da0-b465-11d1-9948-00c04f98bbc9}]
 [HKEY_LOCAL_MACHINE\software\mi​crosoft\active setup\installed components\{6BF52A52-394A-11d3-B153-00C04F79FAA6}]
 [HKEY_LOCAL_MACHINE\software\mi​crosoft\active setup\installed components\{6fab99d0-bab8-11d1-994a-00c04f98bbc9}]
 [HKEY_LOCAL_MACHINE\software\mi​crosoft\active setup\installed components\{73FA19D0-2D75-11D2-995D-00C04F98BBC9}]
 [HKEY_LOCAL_MACHINE\software\mi​crosoft\active setup\installed components\{7790769C-0471-11d2-AF11-00C04FA35D02}]
 [HKEY_LOCAL_MACHINE\software\mi​crosoft\active setup\installed components\{7C028AF8-F614-47B3-82DA-BA94E41B1089}]
 [HKEY_LOCAL_MACHINE\software\mi​crosoft\active setup\installed components\{89820200-ECBD-11cf-8B85-00AA005B4340}]
 [HKEY_LOCAL_MACHINE\software\mi​crosoft\active setup\installed components\{89820200-ECBD-11cf-8B85-00AA005B4383}]
 [HKEY_LOCAL_MACHINE\software\mi​crosoft\active setup\installed components\{89B4C1CD-B018-4511-B0A1-5476DBF70820}]
 [HKEY_LOCAL_MACHINE\software\mi​crosoft\active setup\installed components\{9381D8F2-0288-11D0-9501-00AA00B911A5}]
 [HKEY_LOCAL_MACHINE\software\mi​crosoft\active setup\installed components\{C6BAF60B-6E91-453F-BFF9-D3789CFEFCDD}]
 [HKEY_LOCAL_MACHINE\software\mi​crosoft\active setup\installed components\{C9E9A340-D1F1-11D0-821E-444553540600}]
 [HKEY_LOCAL_MACHINE\software\mi​crosoft\active setup\installed components\{CDD7975E-60F8-41d5-8149-19E51D6F71D0}]
 [HKEY_LOCAL_MACHINE\software\mi​crosoft\active setup\installed components\{D27CDB6E-AE6D-11CF-96B8-444553540000}]
 [HKEY_LOCAL_MACHINE\software\mi​crosoft\active setup\installed components\{de5aed00-a4bf-11d1-9948-00c04f98bbc9}]
 [HKEY_LOCAL_MACHINE\software\mi​crosoft\active setup\installed components\{E92B03AB-B707-11d2-9CBD-0000F87A369E}]

 ==============
 BHO :
 ======
 [HKEY_LOCAL_MACHINE\software\mi​crosoft\windows\currentversion​\explorer\browser helper objects\{18DF081C-E8AD-4283-A596-FA578C2EBDC3}]
 [HKEY_LOCAL_MACHINE\software\mi​crosoft\windows\currentversion​\explorer\browser helper objects\{1E8A6170-7264-4D0F-BEAE-D42A53123C75}]
 [HKEY_LOCAL_MACHINE\software\mi​crosoft\windows\currentversion​\explorer\browser helper objects\{9030D464-4C02-4ABF-8ECC-5164760863C6}]
 [HKEY_LOCAL_MACHINE\software\mi​crosoft\windows\currentversion​\explorer\browser helper objects\{AA58ED58-01DD-4d91-8333-CF10577473F7}]
 [HKEY_LOCAL_MACHINE\software\mi​crosoft\windows\currentversion​\explorer\browser helper objects\{AF69DE43-7D58-4638-B6FA-CE66B5AD205D}]
 [HKEY_LOCAL_MACHINE\software\mi​crosoft\windows\currentversion​\explorer\browser helper objects\{DBC80044-A445-435b-BC74-9C25C1C588A9}]

 ===
 DNS
 ===

 HKLM\SYSTEM\CCS\Services\Tcpip​\..\{61CC5596-422A-4CF4-BBC0-B​B34C72FCB69}: DhcpNameServer=192.168.1.1
 HKLM\SYSTEM\CCS\Services\Tcpip​\..\{C2B218E3-51B5-434A-8775-3​4E10D41BD45}: DhcpNameServer=192.168.1.1 192.168.1.1
 HKLM\SYSTEM\CS1\Services\Tcpip​\..\{61CC5596-422A-4CF4-BBC0-B​B34C72FCB69}: DhcpNameServer=192.168.1.1
 HKLM\SYSTEM\CS1\Services\Tcpip​\..\{C2B218E3-51B5-434A-8775-3​4E10D41BD45}: DhcpNameServer=192.168.1.1 192.168.1.1
 HKLM\SYSTEM\CS2\Services\Tcpip​\..\{61CC5596-422A-4CF4-BBC0-B​B34C72FCB69}: DhcpNameServer=192.168.1.1
 HKLM\SYSTEM\CS3\Services\Tcpip​\..\{61CC5596-422A-4CF4-BBC0-B​B34C72FCB69}: DhcpNameServer=192.168.1.1
 HKLM\SYSTEM\CS3\Services\Tcpip​\..\{C2B218E3-51B5-434A-8775-3​4E10D41BD45}: DhcpNameServer=192.168.1.1 192.168.1.1
 HKLM\SYSTEM\CCS\Services\Tcpip​\Parameters: DhcpNameServer=192.168.1.1 192.168.1.1
 HKLM\SYSTEM\CS1\Services\Tcpip​\Parameters: DhcpNameServer=192.168.1.1 192.168.1.1
 HKLM\SYSTEM\CS2\Services\Tcpip​\Parameters: DhcpNameServer=192.168.1.1
 HKLM\SYSTEM\CS3\Services\Tcpip​\Parameters: DhcpNameServer=192.168.1.1 192.168.1.1

 ================
 Internet Explorer :
 ================
 [HKEY_LOCAL_MACHINE\Software\Mi​crosoft\Internet Explorer\Main]
 Start Page REG_SZ          http://fr.fr.acer.yahoo.com

 [HKEY_CURRENT_USER\Software\Mic​rosoft\Internet Explorer\Main]
 Start Page REG_SZ          http://www.orange.fr/

 ========
 Services
 ========
 [HKEY_LOCAL_MACHINE\SYSTEM\Curr​entControlSet\Services]

 Ndisuio : 0x3 ( OK = 3 )
 EapHost : 0x3 ( OK = 2 )
 Wlansvc : 0x2 ( OK = 2 )
 SharedAccess : 0x2 ( OK = 2 )
 windefend : 0x2 ( OK = 2 )
 wuauserv : 0x2 ( OK = 2 )
 wscsvc : 0x2 ( OK = 2 )

 =========
 Atapi.sys
 =========

 %%%% HASHDEEP-1.0
 %%%% size,md5,sha256,filename
 ## Invoked from: C:\Program Files\List_Kill'em
 ## C:\> hashdeep.exe C:\Windows\ERDNT\cache\atapi.s​ys
 ##
 19944,1f05b78ab91c9075565a9d8a​4b880bc4,737be9f9376dab0ccdfed​93ea6d67f0c432367ea63cd772a453​485be769af3bd,C:\Windows\ERDNT​\cache\atapi.sys
 %%%% HASHDEEP-1.0
 %%%% size,md5,sha256,filename
 ## Invoked from: C:\Program Files\List_Kill'em
 ## C:\> hashdeep.exe C:\Windows\System32\drivers\at​api.sys
 ##
 19944,1f05b78ab91c9075565a9d8a​4b880bc4,737be9f9376dab0ccdfed​93ea6d67f0c432367ea63cd772a453​485be769af3bd,C:\Windows\Syste​m32\drivers\atapi.sys
 %%%% HASHDEEP-1.0
 %%%% size,md5,sha256,filename
 ## Invoked from: C:\Program Files\List_Kill'em
 ## C:\> hashdeep.exe C:\Windows\System32\DriverStor​e\FileRepository\mshdc.inf_7de​13c21\atapi.sys
 ##
 21560,b35cfcef838382ab6490b321​c87edf17,a13985b87b5918d123072​c7128e12dc28b0fcfd68383afa6e1d​a72a25bd781e0,C:\Windows\Syste​m32\DriverStore\FileRepository​\mshdc.inf_7de13c21\atapi.sys
 %%%% HASHDEEP-1.0
 %%%% size,md5,sha256,filename
 ## Invoked from: C:\Program Files\List_Kill'em
 ## C:\> hashdeep.exe C:\Windows\System32\DriverStor​e\FileRepository\mshdc.inf_b12​d8e84\atapi.sys
 ##
 19944,1f05b78ab91c9075565a9d8a​4b880bc4,737be9f9376dab0ccdfed​93ea6d67f0c432367ea63cd772a453​485be769af3bd,C:\Windows\Syste​m32\DriverStore\FileRepository​\mshdc.inf_b12d8e84\atapi.sys
 %%%% HASHDEEP-1.0
 %%%% size,md5,sha256,filename
 ## Invoked from: C:\Program Files\List_Kill'em
 ## C:\> hashdeep.exe C:\Windows\System32\DriverStor​e\FileRepository\mshdc.inf_c6c​2e699\atapi.sys
 ##
 19048,4f4fcb8b6ea06784fb6d475b​7ec7300f,6202d85c9a75e3f01f5f9​4f069c4cd8a2b9295a182301eae594​0ec3bc2c1d896,C:\Windows\Syste​m32\DriverStore\FileRepository​\mshdc.inf_c6c2e699\atapi.sys
 %%%% HASHDEEP-1.0
 %%%% size,md5,sha256,filename
 ## Invoked from: C:\Program Files\List_Kill'em
 ## C:\> hashdeep.exe C:\Windows\System32\DriverStor​e\FileRepository\mshdc.inf_cc1​8792d\atapi.sys
 ##
 21560,2d9c903dc76a66813d350a56​2de40ed9,82609f01a08c6842e4c17​c077bb641c1429c0e6657964b7f2d1​14035e1bdcbf3,C:\Windows\Syste​m32\DriverStore\FileRepository​\mshdc.inf_cc18792d\atapi.sys
 %%%% HASHDEEP-1.0
 %%%% size,md5,sha256,filename
 ## Invoked from: C:\Program Files\List_Kill'em
 ## C:\> hashdeep.exe C:\Windows\winsxs\x86_mshdc.in​f_31bf3856ad364e35_6.0.6000.16​632_none_db337a442479c42c\atap​i.sys
 ##
 21560,b35cfcef838382ab6490b321​c87edf17,a13985b87b5918d123072​c7128e12dc28b0fcfd68383afa6e1d​a72a25bd781e0,C:\Windows\winsx​s\x86_mshdc.inf_31bf3856ad364e​35_6.0.6000.16632_none_db337a4​42479c42c\atapi.sys
 %%%% HASHDEEP-1.0
 %%%% size,md5,sha256,filename
 ## Invoked from: C:\Program Files\List_Kill'em
 ## C:\> hashdeep.exe C:\Windows\winsxs\x86_mshdc.in​f_31bf3856ad364e35_6.0.6000.20​757_none_dbac78a93da31a8b\atap​i.sys
 ##
 21560,e03e8c99d15d0381e02743c3​6afc7c6f,8217348674fc4d0c6d567​ffc95b14dfd507f47c5a4728c2ba93​d72c412e8527b,C:\Windows\winsx​s\x86_mshdc.inf_31bf3856ad364e​35_6.0.6000.20757_none_dbac78a​93da31a8b\atapi.sys
 %%%% HASHDEEP-1.0
 %%%% size,md5,sha256,filename
 ## Invoked from: C:\Program Files\List_Kill'em
 ## C:\> hashdeep.exe C:\Windows\winsxs\x86_mshdc.in​f_31bf3856ad364e35_6.0.6001.18​000_none_dd38281a2189ce9c\atap​i.sys
 ##
 21560,2d9c903dc76a66813d350a56​2de40ed9,82609f01a08c6842e4c17​c077bb641c1429c0e6657964b7f2d1​14035e1bdcbf3,C:\Windows\winsx​s\x86_mshdc.inf_31bf3856ad364e​35_6.0.6001.18000_none_dd38281​a2189ce9c\atapi.sys
 %%%% HASHDEEP-1.0
 %%%% size,md5,sha256,filename
 ## Invoked from: C:\Program Files\List_Kill'em
 ## C:\> hashdeep.exe C:\Windows\winsxs\x86_mshdc.in​f_31bf3856ad364e35_6.0.6002.18​005_none_df23a1261eab99e8\atap​i.sys
 ##
 19944,1f05b78ab91c9075565a9d8a​4b880bc4,737be9f9376dab0ccdfed​93ea6d67f0c432367ea63cd772a453​485be769af3bd,C:\Windows\winsx​s\x86_mshdc.inf_31bf3856ad364e​35_6.0.6002.18005_none_df23a12​61eab99e8\atapi.sys

 Référence :
 ==========

 Win 2000_SP2   : ff953a8f08ca3f822127654375786b​be
 Win XP_32b     : a64013e98426e1877cb653685c5c00​09
 Win XP_SP2_32b : CDFE4411A69C224BD1D11B2DA92DAC​51
 Win XP_SP3_32b : 9F3A2F5AA6875C72BF062C712CFA26​74
 Vista_32b      : e03e8c99d15d0381e02743c36afc7c​6f
 Vista_SP1_32b  : 2d9c903dc76a66813d350a562de40e​d9
 Vista_SP2_32b  : 1F05B78AB91C9075565A9D8A4B880B​C4
 Vista_SP2_64b  : 1898FAE8E07D97F2F6C2D5326C633F​AC
 Windows 7_32b  : 80C40F7FDFC376E4C5FEEC28B41C11​9E
 Windows 7_64b  : 02062C0B390B7729EDC9E69C680A6F​3C
 
 =======
 Drive :
 =======

 D‚fragmenteur de disque Windows
 Copyright (c) 2006 Microsoft Corp.

 Rapport d'analyse pour le volume C: ACER

Taille du volume                 = 144 Go

Espace libre                     = 90.12 Go

tendue d'espace libre la plus grande  = 38.02 Go

Pourcentage de fragmentation des fichiers  = 1 %

Remarqueÿ: sur les volumes NTFS, les fragments de fichiers de plus de 64ÿMo ne sont pas inclus dans les statistiques de fragmentation.

Il n'est pas n‚cessaire de d‚fragmenter ce volume.  

 ¤¤¤¤¤¤¤¤¤¤ Files/folders :

 Present !! : C:\ProgramData\1745574430  
 Present !! : C:\ProgramData\sl1505401052  
 Present !! : C:\Windows\unins000.dat  
 Present !! : C:\Windows\unins000.exe  
 Present !! : C:\Users\lolo\LOCAL Settings\Temp\jre-6u20-windows​-i586-iftw-rv.exe  
 
 ¤¤¤¤¤¤¤¤¤¤ Keys :

 Present !! : HKEY_CURRENT_USER\SOFTWARE\Mic​rosoft\Windows\CurrentVersion\​Policies\Explorer\NoDrives  
 Present !! : HKEY_LOCAL_MACHINE\SOFTWARE\Mi​crosoft\Windows\CurrentVersion​\Policies\Explorer\NoDrives  
 Present !! : HKEY_USERS\S-1-5-21-3791790870​-3626699921-3165285580-1000\SO​FTWARE\Microsoft\Windows\Curre​ntVersion\Policies\Explorer\No​Drives  

 ============

 catchme 0.3.1398.3 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
 Rootkit scan 2010-05-05 13:22:50
 Windows 6.0.6002 Service Pack 2 FAT NTAPI

 scanning hidden processes ...

 scanning hidden services ...

 scanning hidden autostart entries ...

 scanning hidden files ...

 scan completed successfully
 hidden processes: 0
 hidden services: 0
 hidden files: 0


 Stealth MBR rootkit/Mebroot/Sinowal detector 0.3.7 by Gmer, http://www.gmer.net

 device: opened successfully
 user: MBR read successfully
 called modules: ntkrnlpa.exe CLASSPNP.SYS disk.sys acpi.sys hal.dll ataport.SYS pciide.sys PCIIDEX.SYS atapi.sys
 kernel: MBR read successfully
 user & kernel MBR OK

 
 ¤¤¤¤¤¤¤¤¤¤ Cracks | Keygens | Serials
 
 
 
 

 ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤( EOF )¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

 End of scan : 13:23:09,98

Imagine ...
Profil : Equipe sécurité
kmisol
Célèbre sur tout le forum (de 30 000 à 99 999 messages postés)
  1. Posté le 05/05/2010 à 21:34:41  
  1. answer
  1. Prévenir les modérateurs en cas d'abus
 
:hello:

 ! Déconnecte-toi du net et ferme toutes tes applications en cours !

 Double-clique sur l'icône présente sur le bureau pour le (re)lancer ((clique droit "exécuter en tant qu'administrateur" pour Vista/Win7).

 Choisis la langue souhaitée et valide par "entrée".

 Puis, choisis, cette fois-ci, l'option 2 (Destruction ou Clean)

 Laisse l' outil travailler ...

 Une fois le scan achevé, poste le contenu du 2éme rapport, qui s'ouvre, dans ta prochaine réponse.

 Note: le rapport est aussi sauvegardé à la racine du disque dur (C:\Kill'em.txt)

mickadu16590
Bébé forumeur (De 10 à 49 messages postés)
  1. Posté le 06/05/2010 à 13:47:32  
  1. answer
  1. Prévenir les modérateurs en cas d'abus
 
Kill'em by g3n-h@ckm@n 1.3.2.1
 
 User : lolo (Administrateurs)
 Update on 10/03/2010 by g3n-h@ckm@n ::::: 17.30
 Start at: 14:14:49 | 06/05/2010
 Contact : http://www.commentcamarche.net [...] s-securite

 Intel(R) Core(TM)2 Duo CPU     E4500  @ 2.20GHz
 Microsoft® Windows Vista™ Édition Familiale Premium  (6.0.6002 32-bit) # Service Pack 2
 Internet Explorer 8.0.6001.18904
 Windows Firewall Status : Disabled

 C:\ -> Disque fixe local | 144,29 Go (90,1 Go free) [ACER] | NTFS
 D:\ -> Disque fixe local | 144,04 Go (138,04 Go free) [DATA] | NTFS
 E:\ -> Disque CD-ROM
 F:\ -> Disque amovible
 G:\ -> Disque amovible
 H:\ -> Disque amovible
 I:\ -> Disque amovible
 

 ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Processes running
 
 C:\Windows\System32\smss.exe
 C:\Windows\system32\csrss.exe
 C:\Windows\system32\wininit.ex​e
 C:\Windows\system32\csrss.exe
 C:\Windows\system32\services.e​xe
 C:\Windows\system32\lsass.exe
 C:\Windows\system32\lsm.exe
 C:\Windows\system32\winlogon.e​xe
 C:\Windows\system32\svchost.ex​e
 C:\Windows\system32\svchost.ex​e
 C:\Windows\System32\svchost.ex​e
 C:\Windows\system32\LogonUI.ex​e
 C:\Windows\System32\svchost.ex​e
 C:\Windows\System32\svchost.ex​e
 C:\Windows\system32\svchost.ex​e
 C:\Windows\system32\svchost.ex​e
 C:\Windows\system32\SLsvc.exe
 C:\Windows\system32\svchost.ex​e
 C:\Windows\system32\svchost.ex​e
 C:\Program Files\Alwil Software\Avast5\AvastSvc.exe
 C:\Windows\System32\spoolsv.ex​e
 C:\Windows\system32\svchost.ex​e
 C:\Windows\system32\userinit.e​xe
 C:\Windows\system32\Dwm.exe
 C:\Windows\system32\taskeng.ex​e
 C:\Windows\Explorer.EXE
 C:\Windows\system32\taskeng.ex​e
 C:\Program Files\Acer Arcade Live\Acer HomeMedia Connect\Kernel\DMS\CLMSServer.​exe
 C:\Acer\Empowering Technology\ePerformance\MemChe​ck.exe
 C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceS​ervice.exe
 C:\Program Files\Bonjour\mDNSResponder.ex​e
 C:\Acer\Empowering Technology\eDataSecurity\eDSSe​rvice.exe
 C:\Program Files\Google\Update\GoogleUpda​te.exe
 C:\Program Files\Common Files\LightScribe\LSSrvc.exe
 C:\Windows\system32\svchost.ex​e
 C:\Program Files\CyberLink\Shared Files\RichVideo.exe
 C:\Windows\system32\svchost.ex​e
 C:\Windows\System32\svchost.ex​e
 C:\Windows\system32\SearchInde​xer.exe
 C:\Acer\Empowering Technology\eRecovery\eRecovery​Service.exe
 C:\Windows\system32\WUDFHost.e​xe
 C:\Windows\system32\DllHost.ex​e
 C:\Windows\system32\runonce.ex​e
 C:\Windows\system32\cmd.exe
 C:\Windows\system32\conime.exe
 C:\Windows\system32\wbem\wmipr​vse.exe
 C:\Program Files\List_Kill'em\ERUNT.EXE
 C:\Program Files\List_Kill'em\pv.exe
 
 Detections :
 ==========
 

 ¤¤¤¤¤¤¤¤¤¤ Files/folders :

 Quarantined & Deleted !! : C:\ProgramData\1745574430
 Quarantined & Deleted !! : C:\ProgramData\sl1505401052
 
 Quarantined & Deleted !! : C:\Windows\unins000.dat
 Quarantined & Deleted !! : C:\Windows\unins000.exe
 Quarantined & Deleted !! : C:\Users\lolo\LOCAL Settings\Temp\jre-6u20-windows​-i586-iftw-rv.exe
 Deleted !! : C:\$Recycle.bin\S-1-5-21-37917​90870-3626699921-3165285580-10​00\$IVIDVFH.lnk  
 Deleted !! : C:\$Recycle.bin\S-1-5-21-37917​90870-3626699921-3165285580-10​00\$IZECIB6.exe  
 Deleted !! : C:\$Recycle.bin\S-1-5-21-37917​90870-3626699921-3165285580-10​00\$RVIDVFH.lnk  
 Deleted !! : C:\$Recycle.bin\S-1-5-21-37917​90870-3626699921-3165285580-10​00\$RZECIB6.exe  
 
 ==============
 host file OK !
 ==============

 ========
 Registry
 ========

 Deleted : HKEY_CURRENT_USER\SOFTWARE\Mic​rosoft\Windows\CurrentVersion\​Policies\Explorer\NoDrives  
 Deleted : HKEY_LOCAL_MACHINE\SOFTWARE\Mi​crosoft\Windows\CurrentVersion​\Policies\Explorer\NoDrives  
 ========
 Services
 =========

 Ndisuio : Start = 3  
 EapHost : Start = 2  
 Wlansvc : Start = 2  
 SharedAccess : Start = 2  
 windefend : Start = 2  
 wuauserv : Start = 2  
 wscsvc : Start = 2  

 ============
 Disk Cleaned
 ============
 
 =================
 anti-ver blaster : OK !!
 =================

 ================
 Prefetch cleaned
 ================
 
 
 
 ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤( EOF )¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤
 

Imagine ...
Profil : Equipe sécurité
kmisol
Célèbre sur tout le forum (de 30 000 à 99 999 messages postés)
  1. Posté le 06/05/2010 à 21:10:01  
  1. answer
  1. Prévenir les modérateurs en cas d'abus
 
:hello:

 :super: ...

 Mets à jour Malwarebytes et relance-le pour un scan "complet".

 Puis, poste le rapport une fois le scan achevé.

mickadu16590
Bébé forumeur (De 10 à 49 messages postés)
  1. Posté le 07/05/2010 à 09:15:01  
  1. answer
  1. Prévenir les modérateurs en cas d'abus
 
Malwarebytes' Anti-Malware 1.46
 www.malwarebytes.org

 Version de la base de données: 4073

 Windows 6.0.6002 Service Pack 2
 Internet Explorer 8.0.6001.18904

 07/05/2010 10:11:56
 mbam-log-2010-05-07 (10-11-56).txt

 Type d'examen: Examen complet (C:\|D:\|)
 Elément(s) analysé(s): 232748
 Temps écoulé: 55 minute(s), 29 seconde(s)

 Processus mémoire infecté(s): 0
 Module(s) mémoire infecté(s): 0
 Clé(s) du Registre infectée(s): 0
 Valeur(s) du Registre infectée(s): 0
 Elément(s) de données du Registre infecté(s): 0
 Dossier(s) infecté(s): 0
 Fichier(s) infecté(s): 0

 Processus mémoire infecté(s):
 (Aucun élément nuisible détecté)

 Module(s) mémoire infecté(s):
 (Aucun élément nuisible détecté)

 Clé(s) du Registre infectée(s):
 (Aucun élément nuisible détecté)

 Valeur(s) du Registre infectée(s):
 (Aucun élément nuisible détecté)

 Elément(s) de données du Registre infecté(s):
 (Aucun élément nuisible détecté)

 Dossier(s) infecté(s):
 (Aucun élément nuisible détecté)

 Fichier(s) infecté(s):
 (Aucun élément nuisible détecté)

Imagine ...
Profil : Equipe sécurité
kmisol
Célèbre sur tout le forum (de 30 000 à 99 999 messages postés)
  1. Posté le 07/05/2010 à 18:28:09  
  1. answer
  1. Prévenir les modérateurs en cas d'abus
 
:hello:

 C' est bon.

 Télécharge ToolsCleaner (par A.Rothstein et dj QUIOU) sur ton bureau.

 1. Clique sur Recherche et laisse le scan agir ...
 2. Clique sur Suppression pour finaliser.
 -> Tu peux, si tu le souhaites, te servir des Options facultatives.
 3. Clique sur Quitter pour obtenir le rapport.
 4. Poste le rapport (TCleaner.txt) qui se trouve à la racine de ton disque dur (C:\).

 ******
 Puis, si tu estimes que ton problème est réglé, replaces-toi
 sur ton 1er message et clique sur le bouton "éditer".
 Une fois dans le message, inscris (copie/colle) en titre,
 ce qui est « cadré » ci-dessous …

 



Infecté par Personal Sécurity [résolu]



 … et clique sur > Envoyer.

 ******
 Quelques conseils ...
 http://www.malekal.com/securiser_ordinateur.html
 et aussi ...
 http://www.malekal.com/securis [...] lorer.html

 Idées reçues en matière de sécurité
 http://www.libellules.ch/idees_recues_securite.php

 Optimiser la protection de son PC :
 http://speedweb1.free.fr/frame [...] =securite1
 http://www.adaptique.com/secuinternet.pdf
 

mickadu16590
Bébé forumeur (De 10 à 49 messages postés)
  1. Posté le 10/05/2010 à 12:10:36  
  1. answer
  1. Prévenir les modérateurs en cas d'abus
 
[ Rapport ToolsCleaner version 2.3.11 (par A.Rothstein & dj QUIOU) ]

 --> Recherche:


 ------------------------------​---
 --> Suppression:

mickadu16590
Bébé forumeur (De 10 à 49 messages postés)
  1. Posté le 10/05/2010 à 12:12:47  
  1. answer
  1. Prévenir les modérateurs en cas d'abus
 
Je pense que tout est réglé et tout fonctionne merci à toi Kmisol.

Imagine ...
Profil : Equipe sécurité
kmisol
Célèbre sur tout le forum (de 30 000 à 99 999 messages postés)
  1. Posté le 10/05/2010 à 22:24:20  
  1. answer
  1. Prévenir les modérateurs en cas d'abus
 
:hello: mickadu16590

 [:wildbof:9] ...

 Bon surf  ;)

 PS : deux autres liens (important) :

 http://forum.malekal.com/logic [...] 15960.html

 http://forum.malekal.com/antis [...] 25480.html

 Page :
1

Aller à :
 

Sujets relatifs
eee pc infecté,security tool bloque tout Infecté par Adware Gibmedia et Ecobar [résolu]
personal security disque dur infecté par un virus
Security Toolbar 7.1 (édition suppression identité) pc infecte par un virus que je n'arrive pas a supprimer
SVP DE L'AIDE!!! infecté par CHEVAL DE TROIE  
Plus de sujets relatifs à : Infecté par Personal Sécurity [résolu]

Les 5 sujets de discussion précédents Nombre de réponses Dernier message
Ordinateur de plus en plus lent - Virus 0
Security warning application cannot be executed [résolu] 24
Windows Security Alert Virus 127
Virus Windows Security Alert 25
cheval de troie ou autres virus 1