Actualité informatique
Test comparatif matériel informatique
Jeux vidéo
Astuces informatique
Vidéo
Télécharger
Services en ligne
Forum informatique
01Business
  


  


  probleme de spyware récurents conflit antivir/vista ?

 

LOGICIELS : michel69, Gloux SECURITE : lora15, alalau et 208 utilisateurs inconnus
Ajouter une réponse

 Mot :  Pseudo :  
Vider la liste des messages à citer  
 Page :
1
Auteur
 Sujet :

probleme de spyware récurents conflit antivir/vista ?

Prévenir les modérateurs en cas d'abus 
n°491098
renlbdc
Posté le 07-11-2009 à 20:10:16  answer
Prévenir les modérateurs en cas d'abus
 

Bonjour,

 J'ai un probleme avec mon ordinateur portable sous vista, avec antivir personnel comme antivirus. Il laisse passer régulierement des spywares alors que je ne visite pas de site particulierements sensible et que le pare feu de vista est toujours activé. Pouvez-vous m'aider à trouver la source de ce probleme ?

 Merci.

n°734774
dédétraqué
Profil : Equipe sécurité
Posté le 07-11-2009 à 20:14:42  answer
Prévenir les modérateurs en cas d'abus
 

Salut renlbdc


 On va vérifier cela, télécharge RSIT (de random/random) sur le bureau ici :
 http://images.malwareremoval.com/random/RSIT.exe

 - Double clique sur RSIT.exe qui est sur le bureau
 - Clique sur Continue dans la fenêtre
 - RSIT téléchargera HijackThis si il n’est pas présent où détecté, alors il faudra accepter la licence
 - Poste le contenue des deux rapports, log.txt et info.txt(réduit dans la barre des tâches) à la fin de l’analyse

 Les rapports sont dans le dossier ici C:\rsit


 @++   :)

n°734775
renlbdc
Posté le 07-11-2009 à 20:45:22  answer
Prévenir les modérateurs en cas d'abus
 

log.txt

 Logfile of random's system information tool 1.06 (written by random/random)
 Run by Maria at 2009-11-07 20:19:45
 Microsoft® Windows Vista™ Édition Familiale Premium  Service Pack 2
 System drive C: has 94 GB (67%) free of 140 GB
 Total RAM: 1917 MB (56% free)

 Logfile of Trend Micro HijackThis v2.0.2
 Scan saved at 20:20:47, on 07/11/2009
 Platform: Windows Vista SP2 (WinNT 6.00.1906)
 MSIE: Internet Explorer v7.00 (7.00.6002.18005)
 Boot mode: Normal

 Running processes:
 C:\Windows\system32\taskeng.ex​e
 C:\Windows\system32\Dwm.exe
 C:\Windows\Explorer.EXE
 C:\Program Files\Windows Defender\MSASCui.exe
 C:\Windows\OEM02Mon.exe
 C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\RoxWatchT​ray9.exe
 C:\Program Files\Common Files\InstallShield\UpdateServ​ice\issch.exe
 C:\Program Files\Common Files\Real\Update_OB\realsched​.exe
 C:\Program Files\SigmaTel\C-Major Audio\WDM\sttray.exe
 C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
 C:\Program Files\Windows Sidebar\sidebar.exe
 C:\Windows\ehome\ehtray.exe
 C:\Program Files\ATI Technologies\ATI.ACE\Core-Stat​ic\MOM.EXE
 C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
 C:\Windows\ehome\ehmsas.exe
 C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\CPSHelpRu​nner.exe
 C:\Windows\system32\wbem\unsec​app.exe
 C:\Program Files\ATI Technologies\ATI.ACE\Core-Stat​ic\CCC.exe
 C:\Program Files\Internet Explorer\ieuser.exe
 C:\Program Files\Internet Explorer\iexplore.exe
 C:\Windows\system32\Macromed\F​lash\FlashUtil10c.exe
 C:\Users\Maria\Desktop\RSIT.ex​e
 C:\Program Files\trend micro\Maria.exe

 R1 - HKCU\Software\Microsoft\Intern​et Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
 R0 - HKCU\Software\Microsoft\Intern​et Explorer\Main,Start Page = http://google.com/
 R1 - HKLM\Software\Microsoft\Intern​et Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
 R1 - HKLM\Software\Microsoft\Intern​et Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
 R1 - HKLM\Software\Microsoft\Intern​et Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
 R0 - HKLM\Software\Microsoft\Intern​et Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
 R0 - HKLM\Software\Microsoft\Intern​et Explorer\Search,SearchAssistant =
 R0 - HKLM\Software\Microsoft\Intern​et Explorer\Search,CustomizeSearch =
 R0 - HKCU\Software\Microsoft\Intern​et Explorer\Toolbar,LinksFolderName =
 O1 - Hosts: ::1 localhost
 O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578​C2EBDC3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\Ac​roIEHelperShim.dll
 O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7​942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.​dll
 O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988​571CECB} - (no file)
 O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-51647​60863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
 O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C​1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll​ (file missing)
 O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
 O4 - HKLM\..\Run: [Broadcom Wireless Manager UI] C:\Windows\system32\WLTRAY.exe​
 O4 - HKLM\..\Run: [OEM02Mon.exe] C:\Windows\OEM02Mon.exe
 O4 - HKLM\..\Run: [RoxWatchTray] "C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\RoxWatchT​ray9.exe"
 O4 - HKLM\..\Run: [ISUSPM Startup] C:\PROGRA~1\COMMON~1\INSTAL~1\​UPDATE~1\ISUSPM.exe -startup
 O4 - HKLM\..\Run: [ISUSScheduler] "C:\Program Files\Common Files\InstallShield\UpdateServ​ice\issch.exe" -start
 O4 - HKLM\..\Run: [dellsupportcenter] "C:\Program Files\Dell Support Center\bin\sprtcmd.exe" /P dellsupportcenter
 O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OB\realsched​.exe"  -osboot
 O4 - HKLM\..\Run: [SigmatelSysTrayApp] %ProgramFiles%\SigmaTel\C-Majo​r Audio\WDM\sttray.exe
 O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
 O4 - HKLM\..\Run: [Adobe ARM] "C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.e​xe"
 O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min
 O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
 O4 - HKCU\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter​
 O4 - HKCU\..\Run: [StartCCC] C:\Program Files\ATI Technologies\ATI.ACE\Core-Stat​ic\CLIStart.exe
 O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe
 O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
 O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')
 O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter​ (User 'SERVICE LOCAL')
 O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')
 O4 - Startup: CCC.lnk = ?
 O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401​C608501} - C:\Program Files\Java\j2re1.4.2\bin\npjpi​142.dll
 O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401​C608501} - C:\Program Files\Java\j2re1.4.2\bin\npjpi​142.dll
 O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C5​71A8263} - C:\PROGRA~1\MICROS~3\OFFICE11\​REFIEBAR.DLL
 O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB​36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.​dll
 O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB​36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.​dll
 O13 - Gopher Prefix:
 O16 - DPF: {6EBC6744-5383-4213-AD5E-66434​ECA1812} (F-Secure Online Scanner Launcher) - http://download.sp.f-secure.co [...] uncher.cab
 O16 - DPF: {899F550F-1C77-48F8-BC90-E7BEC​97A2D43} (F-Secure Online Scanner 4.0 Launcher) - http://download.sp.f-secure.co [...] uncher.cab
 O16 - DPF: {B9F79165-A264-4C4A-A211-133A5​E8D647F} (F-Secure Health Check 1.1) - http://orange.securitoo.com/pchc/fscax.cab
 O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-44455​3540000} (Shockwave Flash Object) - http://fpdownload2.macromedia. [...] wflash.cab
 O23 - Service: Andrea ST Filters Service (AESTFilters) - Andrea Electronics Corporation - C:\Windows\system32\aestsrv.ex​e
 O23 - Service: Avira AntiVir Planificateur (AntiVirSchedulerService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\sched.exe
 O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\avguard.exe
 O23 - Service: Ati External Event Utility - ATI Technologies Inc. - C:\Windows\system32\Ati2evxx.e​xe
 O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Roxio\Roxio MyDVD DE\InstallShield\Driver\1050\I​ntel 32\IDriverT.exe
 O23 - Service: RoxMediaDB9 - Sonic Solutions - C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\RoxMediaD​B9.exe
 O23 - Service: Roxio Hard Drive Watcher 9 (RoxWatch9) - Sonic Solutions - C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\RoxWatch9​.exe
 O23 - Service: SBSD Security Center Service (SBSDWSCService) - Safer Networking Ltd. - C:\Program Files\Spybot - Search & Destroy\SDWinSec.exe
 O23 - Service: SigmaTel Audio Service (STacSV) - IDT, Inc. - C:\Windows\system32\STacSV.exe​
 O23 - Service: stllssvr - MicroVision Development, Inc. - C:\Program Files\Common Files\SureThing Shared\stllssvr.exe

 --
 End of file - 7387 bytes

 ======Registry dump======

 [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{18DF081C-E8AD-4283-A596-FA578C2EBDC3}]
 Adobe PDF Link Helper - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\Ac​roIEHelperShim.dll [2009-02-27 75128]

 [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{53707962-6F74-2D53-2644-206D7942484F}]
 Spybot-S&D IE Protection - C:\PROGRA~1\SPYBOT~1\SDHelper.​dll [2009-01-26 1879896]

 [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{5C255C8A-E604-49b4-9D64-90988571CECB}]

 [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{9030D464-4C02-4ABF-8ECC-5164760863C6}]
 Programme d'aide de l'Assistant de connexion Windows Live - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll [2009-01-22 408448]

 [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{DBC80044-A445-435b-BC74-9C25C1C588A9}]
 Java(tm) Plug-In 2 SSV Helper - C:\Program Files\Java\jre6\bin\jp2ssv.dll​ []

 [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
 "Windows Defender"=C:\Program Files\Windows Defender\MSASCui.exe [2008-01-18 1008184]
 "Broadcom Wireless Manager UI"=C:\Windows\system32\WLTRAY​.exe []
 "OEM02Mon.exe"=C:\Windows\OEM0​2Mon.exe [2007-05-09 36864]
 ""= []
 "RoxWatchTray"=C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\RoxWatchT​ray9.exe [2006-11-05 221184]
 "ISUSPM Startup"=C:\PROGRA~1\COMMON~1\​INSTAL~1\UPDATE~1\ISUSPM.exe [2006-10-03 221184]
 "ISUSScheduler"=C:\Program Files\Common Files\InstallShield\UpdateServ​ice\issch.exe [2006-10-03 81920]
 "dellsupportcenter"=C:\Program​ Files\Dell Support Center\bin\sprtcmd.exe /P dellsupportcenter []
 "TkBellExe"=C:\Program Files\Common Files\Real\Update_OB\realsched​.exe [2009-06-07 198160]
 "SigmatelSysTrayApp"=C:\Progra​m Files\SigmaTel\C-Major Audio\WDM\sttray.exe [2007-09-13 405504]
 "Adobe Reader Speed Launcher"=C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe [2009-10-03 35696]
 "Adobe ARM"=C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.e​xe [2009-09-04 935288]
 "avgnt"=C:\Program Files\Avira\AntiVir Desktop\avgnt.exe [2009-03-02 209153]

 [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
 "Sidebar"=C:\Program Files\Windows Sidebar\sidebar.exe [2009-04-10 1233920]
 "WindowsWelcomeCenter"=oobefld​r.dll,ShowWelcomeCenter []
 ""= []
 "StartCCC"=C:\Program Files\ATI Technologies\ATI.ACE\Core-Stat​ic\CLIStart.exe [2006-11-10 90112]
 "ehTray.exe"=C:\Windows\ehome\​ehTray.exe [2008-01-18 125952]
 "SpybotSD TeaTimer"=C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe [2009-03-05 2260480]

 C:\Users\Maria\AppData\Roaming​\Microsoft\Windows\Start Menu\Programs\Startup
 CCC.lnk - C:\Program Files\ATI Technologies\ATI.ACE\Core-Stat​ic\CCC.exe

 [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\network\WudfPf]

 [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\network\WudfRd]

 [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\network\WudfSvc]

 [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\network\WudfUsbccidDriver]

 [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System]
 "dontdisplaylastusername"=0
 "legalnoticecaption"=
 "legalnoticetext"=
 "shutdownwithoutlogon"=1
 "undockwithoutlogon"=1
 "EnableUIADesktopToggle"=0

 [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\explorer]
 "BindDirectlyToPropertySetStor​age"=

 [HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]

 [HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]

 [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{2fbb58c4-a9a4-11dd-9bab-001c23845220}]
 shell\AutoRun\command - .\MigWiz\migsetup.exe

 [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{a2b64e47-c081-11de-9e52-001c23845220}]
 shell\Auto\command - F:\launcher.exe
 shell\AutoRun\command - C:\Windows\system32\RunDLL32.E​XE Shell32.DLL,ShellExec_RunDLL F:\launcher.exe

 [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{dc1bc22f-3eec-11de-9992-001c23845220}]
 shell\AutoRun\command - F:\ecoburotic.exe


 ======List of files/folders created in the last 1 months======

 2009-11-07 20:19:46 ----D---- C:\Program Files\trend micro
 2009-11-07 20:19:45 ----D---- C:\rsit
 2009-11-03 15:15:36 ----D---- C:\Program Files\Windows Portable Devices
 2009-11-03 14:36:36 ----A---- C:\Windows\system32\UIAnimatio​n.dll
 2009-11-03 14:36:35 ----A---- C:\Windows\system32\UIRibbonRe​s.dll
 2009-11-03 14:36:35 ----A---- C:\Windows\system32\UIRibbon.d​ll
 2009-11-03 14:35:55 ----A---- C:\Windows\system32\WMPhoto.dl​l
 2009-11-03 14:35:54 ----A---- C:\Windows\system32\XpsRasterS​ervice.dll
 2009-11-03 14:35:54 ----A---- C:\Windows\system32\XpsGdiConv​erter.dll
 2009-11-03 14:35:54 ----A---- C:\Windows\system32\printfilte​rpipelineprxy.dll
 2009-11-03 14:35:54 ----A---- C:\Windows\system32\d3d10warp.​dll
 2009-11-03 14:35:54 ----A---- C:\Windows\system32\cdd.dll
 2009-11-03 14:35:53 ----A---- C:\Windows\system32\xpsservice​s.dll
 2009-11-03 14:35:53 ----A---- C:\Windows\system32\XpsPrint.d​ll
 2009-11-03 14:35:53 ----A---- C:\Windows\system32\WindowsCod​ecsExt.dll
 2009-11-03 14:35:53 ----A---- C:\Windows\system32\WindowsCod​ecs.dll
 2009-11-03 14:35:53 ----A---- C:\Windows\system32\printfilte​rpipelinesvc.exe
 2009-11-03 14:35:53 ----A---- C:\Windows\system32\PhotoMetad​ataHandler.dll
 2009-11-03 14:35:53 ----A---- C:\Windows\system32\OpcService​s.dll
 2009-11-03 14:35:53 ----A---- C:\Windows\system32\FntCache.d​ll
 2009-11-03 14:35:53 ----A---- C:\Windows\system32\dxgi.dll
 2009-11-03 14:35:53 ----A---- C:\Windows\system32\dxdiagn.dl​l
 2009-11-03 14:35:53 ----A---- C:\Windows\system32\dxdiag.exe​
 2009-11-03 14:35:53 ----A---- C:\Windows\system32\DWrite.dll​
 2009-11-03 14:35:53 ----A---- C:\Windows\system32\d3d11.dll
 2009-11-03 14:35:53 ----A---- C:\Windows\system32\d3d10level​9.dll
 2009-11-03 14:35:53 ----A---- C:\Windows\system32\d3d10core.​dll
 2009-11-03 14:35:53 ----A---- C:\Windows\system32\d3d10_1cor​e.dll
 2009-11-03 14:35:53 ----A---- C:\Windows\system32\d2d1.dll
 2009-11-03 14:35:52 ----A---- C:\Windows\system32\d3d10_1.dl​l
 2009-11-03 14:35:52 ----A---- C:\Windows\system32\d3d10.dll
 2009-11-03 14:35:17 ----A---- C:\Windows\system32\WPDShextAu​toplay.exe
 2009-11-03 14:35:17 ----A---- C:\Windows\system32\wpdbusenum​.dll
 2009-11-03 14:35:17 ----A---- C:\Windows\system32\BthMtpCont​extHandler.dll
 2009-11-03 14:35:14 ----A---- C:\Windows\system32\PortableDe​viceConnectApi.dll
 2009-11-03 14:35:09 ----A---- C:\Windows\system32\WpdConns.d​ll
 2009-11-03 14:35:08 ----A---- C:\Windows\system32\WPDSp.dll
 2009-11-03 14:35:08 ----A---- C:\Windows\system32\WPDShServi​ceObj.dll
 2009-11-03 14:35:08 ----A---- C:\Windows\system32\wpdshext.d​ll
 2009-11-03 14:35:08 ----A---- C:\Windows\system32\WpdMtpUS.d​ll
 2009-11-03 14:35:08 ----A---- C:\Windows\system32\WpdMtp.dll​
 2009-11-03 14:35:08 ----A---- C:\Windows\system32\wpd_ci.dll​
 2009-11-03 14:35:08 ----A---- C:\Windows\system32\PortableDe​viceWMDRM.dll
 2009-11-03 14:35:08 ----A---- C:\Windows\system32\PortableDe​viceTypes.dll
 2009-11-03 14:35:08 ----A---- C:\Windows\system32\PortableDe​viceClassExtension.dll
 2009-11-03 14:35:08 ----A---- C:\Windows\system32\PortableDe​viceApi.dll
 2009-11-03 14:33:59 ----A---- C:\Windows\system32\UIAutomati​onCore.dll
 2009-11-03 14:33:59 ----A---- C:\Windows\system32\oleaccrc.d​ll
 2009-11-03 14:33:59 ----A---- C:\Windows\system32\oleacc.dll​
 2009-11-03 14:32:52 ----A---- C:\Windows\system32\mshtml.dll​
 2009-11-02 11:25:17 ----D---- C:\ProgramData\Avira
 2009-11-02 11:25:17 ----D---- C:\Program Files\Avira
 2009-10-28 09:04:11 ----A---- C:\Windows\system32\wmp.dll
 2009-10-28 09:04:07 ----A---- C:\Windows\system32\unregmp2.e​xe
 2009-10-28 09:04:05 ----A---- C:\Windows\system32\wmploc.DLL​
 2009-10-20 09:38:05 ----A---- C:\Windows\system32\wups2.dll
 2009-10-20 09:38:05 ----A---- C:\Windows\system32\wuauclt.ex​e
 2009-10-20 09:38:04 ----A---- C:\Windows\system32\wucltux.dl​l
 2009-10-20 09:38:04 ----A---- C:\Windows\system32\wuaueng.dl​l
 2009-10-20 09:37:18 ----A---- C:\Windows\system32\wups.dll
 2009-10-20 09:37:18 ----A---- C:\Windows\system32\wudriver.d​ll
 2009-10-20 09:37:18 ----A---- C:\Windows\system32\wuapi.dll
 2009-10-20 09:36:51 ----A---- C:\Windows\system32\wuwebv.dll​
 2009-10-20 09:36:51 ----A---- C:\Windows\system32\wuapp.exe
 2009-10-15 08:34:35 ----A---- C:\Windows\system32\msv1_0.dll​
 2009-10-15 08:34:23 ----A---- C:\Windows\system32\wininet.dl​l
 2009-10-15 08:34:22 ----A---- C:\Windows\system32\urlmon.dll​
 2009-10-15 08:34:18 ----A---- C:\Windows\system32\ieframe.dl​l
 2009-10-15 08:34:16 ----A---- C:\Windows\system32\ieui.dll
 2009-10-15 08:34:14 ----A---- C:\Windows\system32\ieencode.d​ll
 2009-10-15 08:34:12 ----A---- C:\Windows\system32\ieapfltr.d​ll
 2009-10-15 08:33:42 ----A---- C:\Windows\system32\ntoskrnl.e​xe
 2009-10-15 08:33:41 ----A---- C:\Windows\system32\ntkrnlpa.e​xe
 2009-10-14 17:55:47 ----A---- C:\Windows\system32\msasn1.dll​
 2009-10-14 17:50:37 ----A---- C:\Windows\system32\WMSPDMOD.D​LL

 ======List of files/folders modified in the last 1 months======

 2009-11-07 20:20:04 ----D---- C:\Windows\Temp
 2009-11-07 20:19:46 ----RD---- C:\Program Files
 2009-11-07 19:54:34 ----D---- C:\Windows\System32
 2009-11-07 19:54:34 ----D---- C:\Windows\inf
 2009-11-07 19:54:34 ----A---- C:\Windows\system32\PerfString​Backup.INI
 2009-11-07 12:47:42 ----SHD---- C:\System Volume Information
 2009-11-07 12:41:25 ----D---- C:\Windows\system32\catroot2
 2009-11-05 14:21:07 ----D---- C:\Windows\rescache
 2009-11-03 15:18:51 ----D---- C:\Windows\system32\Tasks
 2009-11-03 15:15:55 ----D---- C:\Windows
 2009-11-03 15:15:39 ----D---- C:\Windows\system32\fr-FR
 2009-11-03 15:15:37 ----D---- C:\Windows\system32\drivers
 2009-11-03 15:15:36 ----D---- C:\Windows\system32\wbem
 2009-11-03 15:15:33 ----D---- C:\Windows\system32\zh-TW
 2009-11-03 15:15:33 ----D---- C:\Windows\system32\zh-HK
 2009-11-03 15:15:33 ----D---- C:\Windows\system32\uk-UA
 2009-11-03 15:15:33 ----D---- C:\Windows\system32\tr-TR
 2009-11-03 15:15:33 ----D---- C:\Windows\system32\th-TH
 2009-11-03 15:15:33 ----D---- C:\Windows\system32\sv-SE
 2009-11-03 15:15:33 ----D---- C:\Windows\system32\sr-Latn-CS​
 2009-11-03 15:15:33 ----D---- C:\Windows\system32\sl-SI
 2009-11-03 15:15:33 ----D---- C:\Windows\system32\sk-SK
 2009-11-03 15:15:33 ----D---- C:\Windows\system32\pt-PT
 2009-11-03 15:15:33 ----D---- C:\Windows\system32\pt-BR
 2009-11-03 15:15:33 ----D---- C:\Windows\system32\pl-PL
 2009-11-03 15:15:33 ----D---- C:\Windows\system32\nl-NL
 2009-11-03 15:15:33 ----D---- C:\Windows\system32\lv-LV
 2009-11-03 15:15:33 ----D---- C:\Windows\system32\lt-LT
 2009-11-03 15:15:33 ----D---- C:\Windows\system32\ko-KR
 2009-11-03 15:15:33 ----D---- C:\Windows\system32\it-IT
 2009-11-03 15:15:33 ----D---- C:\Windows\system32\hu-HU
 2009-11-03 15:15:33 ----D---- C:\Windows\system32\hr-HR
 2009-11-03 15:15:33 ----D---- C:\Windows\system32\he-IL
 2009-11-03 15:15:33 ----D---- C:\Windows\system32\fi-FI
 2009-11-03 15:15:33 ----D---- C:\Windows\system32\et-EE
 2009-11-03 15:15:33 ----D---- C:\Windows\system32\es-ES
 2009-11-03 15:15:33 ----D---- C:\Windows\system32\el-GR
 2009-11-03 15:15:33 ----D---- C:\Windows\system32\de-DE
 2009-11-03 15:15:33 ----D---- C:\Windows\system32\cs-CZ
 2009-11-03 15:15:33 ----D---- C:\Windows\system32\bg-BG
 2009-11-03 15:15:32 ----D---- C:\Windows\system32\zh-CN
 2009-11-03 15:15:32 ----D---- C:\Windows\system32\ru-RU
 2009-11-03 15:15:32 ----D---- C:\Windows\system32\ro-RO
 2009-11-03 15:15:32 ----D---- C:\Windows\system32\nb-NO
 2009-11-03 15:15:32 ----D---- C:\Windows\system32\ja-JP
 2009-11-03 15:15:32 ----D---- C:\Windows\system32\en-US
 2009-11-03 15:15:32 ----D---- C:\Windows\system32\da-DK
 2009-11-03 15:15:32 ----D---- C:\Windows\system32\ar-SA
 2009-11-03 14:36:47 ----D---- C:\Windows\winsxs
 2009-11-03 14:36:46 ----D---- C:\Windows\system32\catroot
 2009-11-02 20:42:06 ----N---- C:\Windows\system32\MpSigStub.​exe
 2009-11-02 11:25:17 ----HD---- C:\ProgramData
 2009-11-02 11:21:45 ----SHD---- C:\Windows\Installer
 2009-10-28 12:47:02 ----D---- C:\Program Files\Windows Media Player
 2009-10-20 09:35:53 ----D---- C:\ProgramData\Adobe
 2009-10-20 09:21:16 ----D---- C:\Program Files\Common Files\Adobe
 2009-10-15 16:47:01 ----D---- C:\Windows\Microsoft.NET
 2009-10-15 16:46:33 ----RSD---- C:\Windows\assembly
 2009-10-15 13:05:54 ----D---- C:\Windows\ehome
 2009-10-15 13:05:54 ----D---- C:\Program Files\Windows Mail

 ======List of drivers (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

 R1 avgio;avgio; \??\C:\Program Files\Avira\AntiVir Desktop\avgio.sys [2009-02-13 11608]
 R1 avipbb;avipbb; C:\Windows\system32\DRIVERS\av​ipbb.sys [2009-03-30 96104]
 R1 DLACDBHM;DLACDBHM; C:\Windows\System32\Drivers\DL​ACDBHM.SYS [2007-02-08 12856]
 R1 DLARTL_M;DLARTL_M; C:\Windows\System32\Drivers\DL​ARTL_M.SYS [2007-02-08 28120]
 R1 ssmdrv;ssmdrv; C:\Windows\system32\DRIVERS\ss​mdrv.sys [2009-11-02 28520]
 R2 avgntflt;avgntflt; C:\Windows\system32\DRIVERS\av​gntflt.sys [2009-08-18 55656]
 R2 DLABMFSM;DLABMFSM; C:\Windows\System32\DLA\DLABMF​SM.SYS [2006-10-26 35096]
 R2 DLABOIOM;DLABOIOM; C:\Windows\System32\DLA\DLABOI​OM.SYS [2006-10-26 32472]
 R2 DLADResM;DLADResM; C:\Windows\System32\DLA\DLADRe​sM.SYS [2006-10-26 9432]
 R2 DLAIFS_M;DLAIFS_M; C:\Windows\System32\DLA\DLAIFS​_M.SYS [2006-10-26 104536]
 R2 DLAOPIOM;DLAOPIOM; C:\Windows\System32\DLA\DLAOPI​OM.SYS [2006-10-26 26296]
 R2 DLAPoolM;DLAPoolM; C:\Windows\System32\DLA\DLAPoo​lM.SYS [2006-10-26 14520]
 R2 DLAUDF_M;DLAUDF_M; C:\Windows\System32\DLA\DLAUDF​_M.SYS [2006-10-26 97848]
 R2 DLAUDFAM;DLAUDFAM; C:\Windows\System32\DLA\DLAUDF​AM.SYS [2006-10-26 94648]
 R2 DRVNDDM;DRVNDDM; C:\Windows\System32\Drivers\DR​VNDDM.SYS [2007-02-09 51768]
 R2 rimmptsk;rimmptsk; C:\Windows\system32\DRIVERS\ri​mmptsk.sys [2006-11-15 32256]
 R2 rimsptsk;rimsptsk; C:\Windows\system32\DRIVERS\ri​msptsk.sys [2006-11-14 43520]
 R2 rismxdp;Ricoh xD-Picture Card Driver; C:\Windows\system32\DRIVERS\ri​xdptsk.sys [2006-11-14 37376]
 R3 atikmdag;atikmdag; C:\Windows\system32\DRIVERS\at​ikmdag.sys [2007-03-20 2411520]
 R3 BCM43XV;Pilote de la carte réseau extensible Broadcom 802.11; C:\Windows\system32\DRIVERS\bc​mwl6.sys [2006-11-02 464384]
 R3 bcm4sbxp;Pilote XP du contrôleur intégré Broadcom 440x 10/100; C:\Windows\system32\DRIVERS\bc​m4sbxp.sys [2006-11-02 45056]
 R3 CmBatt;Pilote pour Batterie à méthode de contrôle ACPI Microsoft; C:\Windows\system32\DRIVERS\Cm​Batt.sys [2008-01-18 14208]
 R3 HSF_DPV;HSF_DPV; C:\Windows\system32\DRIVERS\VS​TDPV3.SYS [2006-11-02 987648]
 R3 HSFHWAZL;HSFHWAZL; C:\Windows\system32\DRIVERS\VS​TAZL3.SYS [2006-11-02 200704]
 R3 OEM02Dev;Creative Camera OEM002 Driver; C:\Windows\system32\DRIVERS\OE​M02Dev.sys [2007-10-10 235648]
 R3 OEM02Vfx;Creative Camera OEM002 Video VFX Driver; C:\Windows\system32\DRIVERS\OE​M02Vfx.sys [2007-03-05 7424]
 R3 sdbus;sdbus; C:\Windows\system32\DRIVERS\sd​bus.sys [2009-04-10 89088]
 R3 STHDA;SigmaTel High Definition Audio CODEC; C:\Windows\system32\drivers\st​wrt.sys [2007-09-13 330240]
 R3 winachsf;winachsf; C:\Windows\system32\DRIVERS\VS​TCNXT3.SYS [2006-11-02 654336]
 R3 WmiAcpi;Microsoft Windows Management Interface for ACPI; C:\Windows\system32\DRIVERS\wm​iacpi.sys [2008-01-18 11264]
 S3 BCM43XX;Pilote de la carte réseau local sans fil Wireless de Dell; C:\Windows\system32\DRIVERS\bc​mwl6.sys [2006-11-02 464384]
 S3 drmkaud;Filtre de décodeur DRM (Noyau Microsoft); C:\Windows\system32\drivers\dr​mkaud.sys [2008-01-18 5632]
 S3 HdAudAddService;Pilote de fonction UAA 1.1 Microsoft pour le service High Definition Audio; C:\Windows\system32\drivers\Hd​Audio.sys [2006-11-02 235520]
 S3 KMWDFILTER;HIDUASDesc; C:\Windows\system32\DRIVERS\KM​WDFILTER.sys [2008-10-09 17408]
 S3 MSKSSRV;Proxy de service de répartition Microsoft; C:\Windows\system32\drivers\MS​KSSRV.sys [2008-01-18 8192]
 S3 MSPCLOCK;Proxy d'horloge de répartition Microsoft; C:\Windows\system32\drivers\MS​PCLOCK.sys [2008-01-18 5888]
 S3 MSPQM;Proxy de gestion de qualité de répartition Microsoft; C:\Windows\system32\drivers\MS​PQM.sys [2008-01-18 5504]
 S3 MSTEE;Convertisseur en T/site-à-site de répartition Microsoft; C:\Windows\system32\drivers\MS​TEE.sys [2008-01-18 6016]
 S3 PCD5SRVC{3F6A8B78-EC003E00-050​40104};PCD5SRVC{3F6A8B78-EC003​E00-05040104} - PCDR Kernel Mode Service Helper Driver; \??\C:\PROGRA~1\DELLSU~1\HWDia​g\bin\PCD5SRVC.pkms []
 S3 usbscan;Pilote de scanneur USB; C:\Windows\system32\DRIVERS\us​bscan.sys [2008-01-18 35328]
 S3 usbvideo;Périphérique vidéo USB (WDM); C:\Windows\System32\Drivers\us​bvideo.sys [2006-11-02 132352]
 S3 WpdUsb;WpdUsb; C:\Windows\system32\DRIVERS\wp​dusb.sys [2009-10-01 40448]
 S3 WUDFRd;WUDFRd; C:\Windows\system32\DRIVERS\WU​DFRd.sys [2008-01-18 83328]

 ======List of services (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

 R2 AESTFilters;Andrea ST Filters Service; C:\Windows\system32\aestsrv.ex​e [2007-09-20 73728]
 R2 AntiVirSchedulerService;Avira AntiVir Planificateur; C:\Program Files\Avira\AntiVir Desktop\sched.exe [2009-11-02 108289]
 R2 AntiVirService;Avira AntiVir Guard; C:\Program Files\Avira\AntiVir Desktop\avguard.exe [2009-11-02 185089]
 R2 Ati External Event Utility;Ati External Event Utility; C:\Windows\system32\Ati2evxx.e​xe [2007-03-20 565248]
 R2 SBSDWSCService;SBSD Security Center Service; C:\Program Files\Spybot - Search & Destroy\SDWinSec.exe [2009-01-26 1153368]
 R2 STacSV;SigmaTel Audio Service; C:\Windows\system32\STacSV.exe​ [2007-09-13 102400]
 S2 RoxWatch9;Roxio Hard Drive Watcher 9; C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\RoxWatch9​.exe [2006-11-05 159744]
 S3 FontCache;@%systemroot%\system​32\FntCache.dll,-100; C:\Windows\system32\svchost.exe [2008-01-18 21504]
 S3 IDriverT;InstallDriver Table Manager; C:\Program Files\Roxio\Roxio MyDVD DE\InstallShield\Driver\1050\I​ntel 32\IDriverT.exe [2004-10-22 73728]
 S3 ose;Office Source Engine; C:\Program Files\Common Files\Microsoft Shared\Source Engine\OSE.EXE [2003-07-28 89136]
 S3 RoxMediaDB9;RoxMediaDB9; C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\RoxMediaD​B9.exe [2006-11-05 880640]
 S3 stllssvr;stllssvr; C:\Program Files\Common Files\SureThing Shared\stllssvr.exe [2006-09-14 73728]

 -----------------EOF----------​-------

 info.txt

 info.txt logfile of random's system information tool 1.06 2009-11-07 20:20:50

 ======Uninstall list======

 -->C:\Program Files\Common Files\Real\Update_OB\r1puninst​.exe RealNetworks|RealPlayer|6.0
 Adobe Flash Player 10 ActiveX-->C:\Windows\system32\​Macromed\Flash\uninstall_activ​eX.exe
 Adobe Reader 9.2 - Français-->MsiExec.exe /I{AC76BA86-7AD7-1036-7B44-A92​000000001}
 Assistant de connexion Windows Live-->MsiExec.exe /I{DCE8CD14-FBF5-4464-B9A4-E18​E473546C7}
 Avira AntiVir Personal - Free Antivirus-->C:\Program Files\Avira\AntiVir Desktop\setup.exe /REMOVE
 Carte réseau local sans fil Wireless de Dell-->"C:\Program Files\Dell\Dell Wireless WLAN Card\bcmwlu00.exe" verbose /rootkey="Software\Broadcom\80​2.11\UninstallInfo" /rootdir="C:\Program Files\Dell\Dell Wireless WLAN Card"
 ccc-Branding-->MsiExec.exe /I{4F5A53E6-3CBE-44D7-91AD-2E5​35348484F}
 Choice Guard-->MsiExec.exe /I{8FFC5648-FAF8-43A3-BC8F-42B​A1E275C4E}
 Dell Resource CD-->MsiExec.exe /X{42929F0F-CE14-47AF-9FC7-FF2​97A603021}
 EDI-TENDER version 1.9-->"C:\Program Files\EDISYS\EDI-Tender\unins0​00.exe"
 HijackThis 2.0.2-->"C:\Program Files\trend micro\HijackThis.exe" /uninstall
 Hotfix for Microsoft .NET Framework 3.5 SP1 (KB953595)-->C:\Windows\system​32\msiexec.exe /package {CE2CDD62-0124-36CA-84D3-9F4DC​F5C5BD9} /uninstall  /qb+ REBOOTPROMPT=""
 Hotfix for Microsoft .NET Framework 3.5 SP1 (KB958484)-->C:\Windows\system​32\msiexec.exe /package {CE2CDD62-0124-36CA-84D3-9F4DC​F5C5BD9} /uninstall {A7EEA2F2-BFCD-4A54-A575-7B81A​786E658} /qb+ REBOOTPROMPT=""
 Installation Windows Live-->C:\Program Files\Windows Live\Installer\wlarp.exe
 Installation Windows Live-->MsiExec.exe /I{7370DF47-B4F9-4279-BFC3-3F0​9919F720D}
 Java 2 Runtime Environment, SE v1.4.2-->MsiExec.exe /I{7148F0A8-6813-11D6-A77B-00B​0D0142000}
 Laptop Integrated Webcam Driver (1.04.01.1011)  -->C:\Windows\CtDrvIns.exe -uninstall -script OEM002.uns -plugin OEM02Pin.dll -pluginres OEM02Pin.crl -nodisconprompt -langid 0x040C
 Microsoft .NET Framework 3.5 Language Pack SP1 - fra-->MsiExec.exe /I{3E31821C-7917-367E-938E-E65​FC413EA31}
 Microsoft .NET Framework 3.5 SP1-->c:\Windows\Microsoft.NET​\Framework\v3.5\Microsoft .NET Framework 3.5 SP1\setup.exe
 Microsoft .NET Framework 3.5 SP1-->MsiExec.exe /I{CE2CDD62-0124-36CA-84D3-9F4​DCF5C5BD9}
 Microsoft Easy Assist v2-->MsiExec.exe /I{D9C8DEF8-D07B-4164-BEF0-6D8​79A70C212}
 Microsoft Office PowerPoint Viewer 2003-->MsiExec.exe /X{90AF040C-6000-11D3-8CFE-015​0048383C9}
 Microsoft Office Professional Edition 2003-->MsiExec.exe /I{9011040C-6000-11D3-8CFE-015​0048383C9}
 Microsoft Silverlight-->MsiExec.exe /X{89F4137D-6C26-4A84-BDB8-2E5​A4BB71E00}
 Microsoft Visual C++ 2005 ATL Update kb973923 - x86 8.0.50727.4053-->MsiExec.exe /X{770657D0-A123-3C07-8E44-1C8​3EC895118}
 Microsoft Visual C++ 2005 Redistributable-->MsiExec.exe /X{7299052b-02a4-4627-81f2-181​8da5d550d}
 Microsoft Visual C++ 2005 Redistributable-->MsiExec.exe /X{A49F249F-0C91-497F-86DF-B25​85E8E76B7}
 Microsoft Visual C++ 2008 ATL Update kb973924 - x86 9.0.30729.4148-->MsiExec.exe /X{002D9D5E-29BA-3E6D-9BC4-3D7​D6DBC735C}
 Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17-->MsiExec.exe /X{9A25302D-30C0-39D9-BD6F-21E​6EC160475}
 Module de compatibilité pour Microsoft Office System 2007-->MsiExec.exe /X{90120000-0020-040C-0000-000​0000FF1CE}
 Module linguistique Microsoft .NET Framework 3.5 SP1- fra-->c:\Windows\Microsoft.NET​\Framework\v3.5\Microsoft .NET Framework 3.5 Language Pack SP1 - fra\setup.exe
 MSVCRT-->MsiExec.exe /I{22B775E7-6C42-4FC5-8E10-9A5​E3257BD94}
 MSXML 4.0 SP2 (KB936181)-->MsiExec.exe /I{C04E32E0-0416-434D-AFB9-696​9D703A9EF}
 MSXML 4.0 SP2 (KB941833)-->MsiExec.exe /I{C523D256-313D-4866-B36A-F3D​E528246EF}
 MSXML 4.0 SP2 (KB954430)-->MsiExec.exe /I{86493ADD-824D-4B8E-BD72-8C5​DCDC52A71}
 Outil de téléchargement Windows Live-->MsiExec.exe /I{205C6BDD-7B73-42DE-8505-9A0​93F35A238}
 PDFCreator-->C:\Program Files\PDFCreator\unins000.exe
 RealPlayer-->C:\Program Files\Common Files\Real\Update_OB\r1puninst​.exe RealNetworks|RealPlayer|6.0
 Roxio Creator Audio-->MsiExec.exe /I{83FFCFC7-88C6-41c6-8752-958​A45325C82}
 Roxio Creator Copy-->MsiExec.exe /I{619CDD8A-14B6-43a1-AB6C-0F4​EE48CE048}
 Roxio Creator Data-->MsiExec.exe /I{0D397393-9B50-4c52-84D5-77E​344289F87}
 Roxio Creator DE-->MsiExec.exe /I{C8B0680B-CDAE-4809-9F91-387​B6DE00F7C}
 Roxio Creator Tools-->MsiExec.exe /I{0394CDC8-FABD-4ed8-B104-033​93876DFDF}
 Roxio Drag-to-Disc-->MsiExec.exe /I{2F4C24E6-CBD4-4AAC-B56F-C9F​D44DE5668}
 Roxio Express Labeler-->MsiExec.exe /I{6675CA7F-E51B-4F6A-99D4-F8F​0124C6EAA}
 Roxio MyDVD DE-->MsiExec.exe /I{D639085F-4B6E-4105-9F37-A0D​BB023E2FB}
 Roxio Update Manager-->MsiExec.exe /I{30465B6C-B53F-49A1-9EBA-A3F​187AD502E}
 Security Update for CAPICOM (KB931906)-->MsiExec.exe /I{0EFDF2F9-836D-4EB7-A32D-038​BD3F1FB2A}
 Security Update for CAPICOM (KB931906)-->MsiExec.exe /X{0EFDF2F9-836D-4EB7-A32D-038​BD3F1FB2A}
 SigmaTel Audio-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\​PROFES~1\RunTime\10\01\Intel32​\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{A462213D-EED4-42C​2-9A60-7BDD4D4B0B17}\setup.exe​" -l0x40c -remove -removeonly
 Sonic Activation Module-->MsiExec.exe /I{35E1EC43-D4FC-4E4A-AAB3-20D​DA27E8BB0}
 Spelling Dictionaries Support For Adobe Reader 9-->MsiExec.exe /I{AC76BA86-7AD7-5464-3428-900​000000004}
 Spybot - Search & Destroy-->"C:\Program Files\Spybot - Search & Destroy\unins000.exe"
 Update for Microsoft .NET Framework 3.5 SP1 (KB963707)-->C:\Windows\system​32\msiexec.exe /package {CE2CDD62-0124-36CA-84D3-9F4DC​F5C5BD9} /uninstall {B2AE9C82-DC7B-3641-BFC8-87275​C4F3607} /qb+ REBOOTPROMPT=""
 Windows Live Call-->MsiExec.exe /I{82C7B308-0BDD-49D8-8EA5-9CD​3A3F9DF41}
 Windows Live Communications Platform-->MsiExec.exe /I{3B4E636E-9D65-4D67-BA61-189​800823F52}
 Windows Live Messenger-->MsiExec.exe /X{059C042E-796A-4ACC-A81A-ECC​2010BB78C}

 ======Security center information======

 AS: Spybot - Search and Destroy
 AS: Windows Defender

 ======System event log======

 Computer Name: PC-de-Maria
 Event Code: 10002
 Message: Le module d’extensibilité WLAN s’est arrêté.

 Chemin d’accès du module : C:\Windows\System32\bcmihvsrv.​dll

 Record Number: 107707
 Source Name: Microsoft-Windows-WLAN-AutoCon​fig
 Time Written: 20090623144743.133600-000
 Event Type: Avertissement
 User: AUTORITE NT\SYSTEM

 Computer Name: PC-de-Maria
 Event Code: 10010
 Message: Le serveur {E10F6C3A-F1AE-4ADC-AA9D-2FE65​525666E} ne s'est pas enregistré sur DCOM avant la fin du temps imparti.
 Record Number: 107700
 Source Name: Microsoft-Windows-DistributedC​OM
 Time Written: 20090623144735.000000-000
 Event Type: Erreur
 User:

 Computer Name: PC-de-Maria
 Event Code: 7000
 Message: Le service Windows Search n'a pas pu démarrer en raison de l'erreur :
 Le service n'a pas répondu assez vite à la demande de lancement ou de contrôle.
 Record Number: 107682
 Source Name: Service Control Manager
 Time Written: 20090623121522.000000-000
 Event Type: Erreur
 User:

 Computer Name: PC-de-Maria
 Event Code: 7009
 Message: Le dépassement de délai (30000 millisecondes) a été atteint lors de l’attente de la connexion du service Windows Search.
 Record Number: 107681
 Source Name: Service Control Manager
 Time Written: 20090623121522.000000-000
 Event Type: Erreur
 User:

 Computer Name: PC-de-Maria
 Event Code: 10005
 Message: DCOM a reçu l'erreur "1053" lors de la mise en route du service WSearch avec les arguments "" pour démarrer le serveur :
 {7D096C5F-AC08-4F1F-BEB7-5C22C​517CE39}
 Record Number: 107680
 Source Name: Microsoft-Windows-DistributedC​OM
 Time Written: 20090623121522.000000-000
 Event Type: Erreur
 User:

 =====Application event log=====

 Computer Name: PC-de-Maria
 Event Code: 8194
 Message: Erreur du service de cliché instantané des volumes : erreur lors de l’interrogation de l’interface IVssWriterCallback. hr = 0x80070005. Cette erreur est souvent due à des paramètres de sécurité incorrects dans le processus du rédacteur ou du demandeur.

 Opération :
  Données du rédacteur en cours de collecte

 Contexte :
  ID de classe du rédacteur: {e8132975-6f93-4464-a53e-10502​53ae220}
  Nom du rédacteur: System Writer
  ID d’instance du rédacteur: {3d995e57-6f2c-410e-b29b-4f6b2​6832488}
 Record Number: 95
 Source Name: VSS
 Time Written: 20081103111637.000000-000
 Event Type: Erreur
 User:

 Computer Name: PC-de-Maria
 Event Code: 63
 Message: Le fournisseur WmiPerfClass a été inscrit dans l’espace de noms Windows Management Instrumentation root\cimv2, afin d’utiliser le compte LocalSystem. Ce compte bénéficie de privilèges et le fournisseur peut provoquer une violation de sécurité s’il ne représente pas correctement les demandes utilisateur.
 Record Number: 45
 Source Name: Microsoft-Windows-WMI
 Time Written: 20081103105037.000000-000
 Event Type: Avertissement
 User: AUTORITE NT\SYSTEM

 Computer Name: PC-de-Maria
 Event Code: 63
 Message: Le fournisseur WmiPerfClass a été inscrit dans l’espace de noms Windows Management Instrumentation root\cimv2, afin d’utiliser le compte LocalSystem. Ce compte bénéficie de privilèges et le fournisseur peut provoquer une violation de sécurité s’il ne représente pas correctement les demandes utilisateur.
 Record Number: 44
 Source Name: Microsoft-Windows-WMI
 Time Written: 20081103105037.000000-000
 Event Type: Avertissement
 User: AUTORITE NT\SYSTEM

 Computer Name: PC-de-Maria
 Event Code: 1008
 Message: Le service Windows Search tente de supprimer l’ancien catalogue.

 Record Number: 25
 Source Name: Microsoft-Windows-Search
 Time Written: 20081103104618.000000-000
 Event Type: Avertissement
 User:

 Computer Name: 26L2233B2-11
 Event Code: 1036
 Message: Échec de InitializePrintProvider pour le fournisseur inetpp.dll. Cela peut se produire à la suite d’une instabilité du système ou d’une insuffisance des ressources système.
 Record Number: 13
 Source Name: Microsoft-Windows-SpoolerSpool​ss
 Time Written: 20081103104055.000000-000
 Event Type: Avertissement
 User: AUTORITE NT\SYSTEM

 =====Security event log=====

 Computer Name: PC-de-Maria
 Event Code: 4672
 Message: Privilèges spéciaux attribués à la nouvelle ouverture de session.

 Sujet :
  ID de sécurité :  S-1-5-18
  Nom du compte :  SYSTEM
  Domaine du compte :  AUTORITE NT
  ID d’ouverture de session :  0x3e7

 Privilèges :  SeAssignPrimaryTokenPrivilege
    SeTcbPrivilege
    SeSecurityPrivilege
    SeTakeOwnershipPrivilege
    SeLoadDriverPrivilege
    SeBackupPrivilege
    SeRestorePrivilege
    SeDebugPrivilege
    SeAuditPrivilege
    SeSystemEnvironmentPrivilege
    SeImpersonatePrivilege
 Record Number: 38353
 Source Name: Microsoft-Windows-Security-Aud​iting
 Time Written: 20090526102234.255800-000
 Event Type: Succès de l'audit
 User:

 Computer Name: PC-de-Maria
 Event Code: 4624
 Message: L’ouverture de session d’un compte s’est correctement déroulée.

 Sujet :
  ID de sécurité :  S-1-5-18
  Nom du compte :  PC-DE-MARIA$
  Domaine du compte :  WORKGROUP
  ID d’ouverture de session :  0x3e7

 Type d’ouverture de session :   5

 Nouvelle ouverture de session :
  ID de sécurité :  S-1-5-18
  Nom du compte :  SYSTEM
  Domaine du compte :  AUTORITE NT
  ID d’ouverture de session :  0x3e7
  GUID d’ouverture de session :  {00000000-0000-0000-0000-00000​0000000}

 Informations sur le processus :
  ID du processus :  0x28c
  Nom du processus :  C:\Windows\System32\services.e​xe

 Informations sur le réseau :
  Nom de la station de travail :  
  Adresse du réseau source : -
  Port source :  -

 Informations détaillées sur l’authentification :
  Processus d’ouverture de session :  Advapi
  Package d’authentification : Negotiate
  Services en transit : -
  Nom du package (NTLM uniquement) : -
  Longueur de la clé :  0

 Cet événement est généré lors de la création d’une ouverture de session. Il est généré sur l’ordinateur sur lequel l’ouverture de session a été effectuée.

 Le champ Objet indique le compte sur le système local qui a demandé l’ouverture de session. Il s’agit le plus souvent d’un service, comme le service Serveur, ou un processus local tel que Winlogon.exe ou Services.exe.

 Le champ Type d’ouverture de session indique le type d’ouverture de session qui s’est produit. Les types les plus courants sont 2 (interactif) et 3 (réseau).

 Le champ Nouvelle ouverture de session indique le compte pour lequel la nouvelle ouverture de session a été créée, par exemple, le compte qui s’est connecté.

 Les champs relatifs au réseau indiquent la provenance d’une demande d’ouverture de session à distance. Le nom de la station de travail n’étant pas toujours disponible, peut être laissé vide dans certains cas.

 Les champs relatifs aux informations d’authentification fournissent des détails sur cette demande d’ouverture de session spécifique.
  - Le GUID d’ouverture de session est un identificateur unique pouvant servir à associer cet événement à un événement KDC .
  - Les services en transit indiquent les services intermédiaires qui ont participé à cette demande d’ouverture de session.
  - Nom du package indique quel est le sous-protocole qui a été utilisé parmi les protocoles NTLM.
  - La longueur de la clé indique la longueur de la clé de session générée. Elle a la valeur 0 si aucune clé de session n’a été demandée.
 Record Number: 38352
 Source Name: Microsoft-Windows-Security-Aud​iting
 Time Written: 20090526102234.255800-000
 Event Type: Succès de l'audit
 User:

 Computer Name: PC-de-Maria
 Event Code: 4648
 Message: Tentative d’ouverture de session en utilisant des informations d’identification explicites.

 Sujet :
  ID de sécurité :  S-1-5-18
  Nom du compte :  PC-DE-MARIA$
  Domaine du compte :  WORKGROUP
  ID d’ouverture de session :  0x3e7
  GUID d’ouverture de session :  {00000000-0000-0000-0000-00000​0000000}

 Compte dont les informations d’identification ont été utilisées :
  Nom du compte :  SYSTEM
  Domaine du compte :  AUTORITE NT
  GUID d’ouverture de session :  {00000000-0000-0000-0000-00000​0000000}

 Serveur cible :
  Nom du serveur cible : localhost
  Informations supplémentaires : localhost

 Informations sur le processus :
  ID du processus :  0x28c
  Nom du processus :  C:\Windows\System32\services.e​xe

 Informations sur le réseau :
  Adresse du réseau : -
  Port :   -

 Cet événement est généré lorsqu’un processus tente d’ouvrir une session pour un compte en spécifiant explicitement les informations d’identification de ce compte. Ceci se produit le plus souvent dans les configurations par lot comme les tâches planifiées, ou avec l’utilisation de la commande RUNAS.
 Record Number: 38351
 Source Name: Microsoft-Windows-Security-Aud​iting
 Time Written: 20090526102234.255800-000
 Event Type: Succès de l'audit
 User:

 Computer Name: PC-de-Maria
 Event Code: 4647
 Message: Fermeture de session initiée par l’utilisateur :

 Sujet :
  ID de sécurité :  S-1-5-21-2980155112-524877723-​574476446-1000
  Nom du compte :  Maria
  Domaine du compte :  PC-de-Maria
  ID d’ouverture de session :  0x35d08

 Cet événement est généré lorsqu’une fermeture de session est initiée, mais que le nombre de références du jeton n’étant pas zéro, la session ouverte ne peut pas être supprimée. Aucune autre activité initiée par l’utilisateur ne peut se produire. Cet événement peut être interprété comme un événement de fermeture de session.
 Record Number: 38350
 Source Name: Microsoft-Windows-Security-Aud​iting
 Time Written: 20090526102230.870600-000
 Event Type: Succès de l'audit
 User:

 Computer Name: PC-de-Maria
 Event Code: 5032
 Message: Le Pare-feu Windows n’a pas pu notifier l’utilisateur qu’il a empêché une application d’accepter des connexions entrantes sur le réseau.

 Code d’erreur : 2
 Record Number: 38349
 Source Name: Microsoft-Windows-Security-Aud​iting
 Time Written: 20090526092512.904400-000
 Event Type: Échec de l'audit
 User:

 ======Environment variables======

 "ComSpec"=%SystemRoot%\system3​2\cmd.exe
 "FP_NO_HOST_CHECK"=NO
 "OS"=Windows_NT
 "Path"=%SystemRoot%\system32;%​SystemRoot%;%SystemRoot%\Syste​m32\Wbem;C:\Program Files\ATI Technologies\ATI.ACE\Core-Stat​ic;C:\Program Files\Common Files\Roxio Shared\DLLShared\;C:\Program Files\Common Files\Roxio Shared\9.0\DLLShared\
 "PATHEXT"=.COM;.EXE;.BAT;.CMD;​.VBS;.VBE;.JS;.JSE;.WSF;.WSH;.​MSC
 "PROCESSOR_ARCHITECTURE"=x86
 "TEMP"=%SystemRoot%\TEMP
 "TMP"=%SystemRoot%\TEMP
 "USERNAME"=SYSTEM
 "windir"=%SystemRoot%
 "PROCESSOR_LEVEL"=15
 "PROCESSOR_IDENTIFIER"=x86 Family 15 Model 104 Stepping 1, AuthenticAMD
 "PROCESSOR_REVISION"=6801
 "NUMBER_OF_PROCESSORS"=2
 "RoxioCentral"=C:\Program Files\Common Files\Roxio Shared\9.0\Roxio Central33\

 -----------------EOF----------​-------

n°734776
dédétraqué
Profil : Equipe sécurité
Posté le 07-11-2009 à 20:54:07  answer
Prévenir les modérateurs en cas d'abus
 

Salut renlbdc


 Je ne peut pas utiliser les rapports avec la Spoiler, poste de nouveau les rapports.


 @++   :)

n°734777
totoftotof
Profil : Equipe sécurité
Posté le 07-11-2009 à 21:42:11  answer
Prévenir les modérateurs en cas d'abus
 

.

n°734778
totoftotof
Profil : Equipe sécurité
Posté le 07-11-2009 à 21:44:04  answer
Prévenir les modérateurs en cas d'abus
 

bonjour

 renlbdc, ne postez plus les rapports en spoiler :fou:

 dédétraqué, j'ai édité le message pour que tu voies les rapports ;)

n°734779
dédétraqué
Profil : Equipe sécurité
Posté le 07-11-2009 à 21:49:02  answer
Prévenir les modérateurs en cas d'abus
 

Salut renlbdc


 Télécharge et installe UsbFix (de C_XX & Chiquitine29)
 http://pagesperso-orange.fr/No [...] UsbFix.exe

 Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptible d avoir été infectés sans les ouvrir

 

  •  Faire un clic droit sur le raccourci UsbFix présent sur ton bureau et choisi "exécuter en tant qu'administrateur".

 
  • Choisir l'option 1 (Recherche)

 
  • Laisse travailler l'outil.

 
  • Ensuite poste le rapport UsbFix.txt qui apparaîtra.

 
  • Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque. (C:\UsbFix.txt)

 (CTRL+A Pour tout sélectionner, CTRL+C pour copier et CTRL+V pour coller)

 # Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
 Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
 Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.


 @++   :)


 :hello:  totoftotof

n°734780
totoftotof
Profil : Equipe sécurité
Posté le 07-11-2009 à 22:18:37  answer
Prévenir les modérateurs en cas d'abus
 

:hello: dédétraqué

n°734781
renlbdc
Posté le 08-11-2009 à 12:42:34  answer
Prévenir les modérateurs en cas d'abus
 


 ##############################​ | UsbFix V6.049 |

 User : Maria (Administrateurs) # PC-DE-MARIA
 Update on 06/11/2009 by Chiquitine29, C_XX & Chimay8
 Start at: 12:37:44 | 08/11/2009
 Website : http://pagesperso-orange.fr/NosTools/index.html
 Contact : FindyKill.Contact@gmail.com

 AMD Turion(tm) 64 X2 Mobile Technology TL-56
 Microsoft® Windows Vista™ Édition Familiale Premium  (6.0.6002 32-bit) # Service Pack 2
 Internet Explorer 7.0.6002.18005
 Windows Firewall Status : Enabled

 C:\ -> Disque fixe local # 136,45 Go (91,58 Go free) # NTFS
 D:\ -> Disque fixe local # 10 Go (1,95 Go free) [RECOVERY] # NTFS
 E:\ -> Disque CD-ROM
 F:\ -> Disque amovible # 488,84 Mo (180,3 Mo free) # FAT

 ##############################​ | Processus actifs |

 C:\Windows\System32\smss.exe 484
 C:\Windows\system32\csrss.exe 552
 C:\Windows\system32\wininit.ex​e 604
 C:\Windows\system32\csrss.exe 616
 C:\Windows\system32\services.e​xe 652
 C:\Windows\system32\winlogon.e​xe 680
 C:\Windows\system32\lsass.exe 708
 C:\Windows\system32\lsm.exe 716
 C:\Windows\system32\svchost.ex​e 860
 C:\Windows\system32\svchost.ex​e 964
 C:\Windows\System32\svchost.ex​e 1004
 C:\Windows\system32\Ati2evxx.e​xe 1096
 C:\Windows\System32\svchost.ex​e 1132
 C:\Windows\system32\Ati2evxx.e​xe 1164
 C:\Windows\System32\svchost.ex​e 1204
 C:\Windows\system32\svchost.ex​e 1220
 C:\Windows\system32\SLsvc.exe 1384
 C:\Windows\system32\svchost.ex​e 1416
 C:\Windows\system32\svchost.ex​e 1548
 C:\Windows\system32\WLANExt.ex​e 1720
 C:\Windows\System32\spoolsv.ex​e 1800
 C:\Program Files\Avira\AntiVir Desktop\sched.exe 1860
 C:\Windows\system32\svchost.ex​e 1884
 C:\Windows\system32\aestsrv.ex​e 376
 C:\Program Files\Avira\AntiVir Desktop\avguard.exe 372
 C:\Windows\system32\svchost.ex​e 544
 C:\Windows\system32\STacSV.exe​ 2072
 C:\Windows\system32\svchost.ex​e 2084
 C:\Windows\System32\svchost.ex​e 2112
 C:\Windows\system32\SearchInde​xer.exe 2136
 C:\Program Files\Spybot - Search & Destroy\SDWinSec.exe 2240
 C:\Windows\system32\taskeng.ex​e 3252
 C:\Windows\system32\taskeng.ex​e 2100
 C:\Windows\system32\Dwm.exe 1876
 C:\Windows\Explorer.EXE 424
 C:\Program Files\Windows Defender\MSASCui.exe 2840
 C:\Windows\OEM02Mon.exe 1376
 C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\RoxWatchT​ray9.exe 600
 C:\Program Files\Common Files\InstallShield\UpdateServ​ice\issch.exe 2148
 C:\Program Files\Common Files\Real\Update_OB\realsched​.exe 1880
 C:\Program Files\SigmaTel\C-Major Audio\WDM\sttray.exe 828
 C:\Program Files\Avira\AntiVir Desktop\avgnt.exe 2896
 C:\Program Files\Windows Sidebar\sidebar.exe 2936
 C:\Windows\ehome\ehtray.exe 2852
 C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe 3168
 C:\Windows\ehome\ehmsas.exe 3132
 C:\Program Files\ATI Technologies\ATI.ACE\Core-Stat​ic\MOM.EXE 3428
 C:\Windows\system32\wbem\unsec​app.exe 3636
 C:\Windows\system32\wbem\wmipr​vse.exe 1040
 C:\Windows\servicing\TrustedIn​staller.exe 3812
 C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\CPSHelpRu​nner.exe 2940
 C:\Program Files\ATI Technologies\ATI.ACE\Core-Stat​ic\CCC.exe 3436
 C:\Program Files\Internet Explorer\ieuser.exe 2252
 C:\Program Files\Internet Explorer\iexplore.exe 2916
 C:\Windows\system32\Macromed\F​lash\FlashUtil10c.exe 2632
 C:\Windows\system32\conime.exe​ 1652
 C:\Windows\system32\WUDFHost.e​xe 3364
 C:\Windows\system32\wbem\wmipr​vse.exe 3996
 \\?\C:\Windows\system32\wbem\W​MIADAP.EXE 3164

 ################## | Fichiers # Dossiers infectieux |

 F:\autorun.inf  

 ################## | Registre # Clés Run infectieuses |


 ################## | Registre # Mountpoints2 |

 HKCU\..\..\Explorer\MountPoint​s2\{2fbb58c4-a9a4-11dd-9bab-00​1c23845220}
 shell\AutoRun\command =.\MigWiz\migsetup.exe

 HKCU\..\..\Explorer\MountPoint​s2\{a2b64e47-c081-11de-9e52-00​1c23845220}
 shell\Auto\command =F:\launcher.exe
 shell\AutoRun\command =C:\Windows\system32\RunDLL32.​EXE Shell32.DLL,ShellExec_RunDLL F:\launcher.exe

 HKCU\..\..\Explorer\MountPoint​s2\{dc1bc22f-3eec-11de-9992-00​1c23845220}
 shell\AutoRun\command =F:\ecoburotic.exe

 ################## | Suspect | http://www.virustotal.com |


 ################## | Cracks / Keygens / Serials |


 ################## | ! Fin du rapport # UsbFix V6.049 ! |

n°734782
renlbdc
Posté le 08-11-2009 à 12:51:45  answer
Prévenir les modérateurs en cas d'abus
 

Au fait j'avais lancé un nétoyage des spy juste avant de poster. Ce qui m'interesse surtout c'est de pouvoir les empécher de revenir.
 Une petite remarque au cas ou vous cherchiez les spy sur ma clé usb.

n°734783
dédétraqué
Profil : Equipe sécurité
Posté le 08-11-2009 à 14:42:34  answer
Prévenir les modérateurs en cas d'abus
 

Salut  renlbdc


 Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptible d avoir été infectés sans les ouvrir

 

  •  Faire un clic droit sur le raccourci UsbFix présent sur ton bureau et choisi "exécuter en tant qu'administrateur".

 
  • Choisir l'option 2 (Suppression)

 
  • Ton bureau disparaîtra et le pc redémarrera.

 
  • Au redémarrage, UsbFix scannera ton PC, laisse travailler l'outil.

 
  • Ensuite poste le rapport UsbFix.txt qui apparaitra avec le bureau .

 
  • Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque.( C:\UsbFix.txt)

 (CTRL+A Pour tout sélectionner, CTRL+C pour copier et CTRL+V pour coller)


 @++  :)

n°734784
renlbdc
Posté le 29-12-2009 à 18:01:37  answer
Prévenir les modérateurs en cas d'abus
 

Je suis vraiment désolé de ne pas avoir répondu, mais il s'agissait de l'ordi de ma mere et il  a planté le lendemain, donc tout à réinstaller et plus le temps de m'occuper de ça. Je suis disponible toute la journée de demain, on pourrait reprendre où on en était ?

 Merci.

 Je colle le nouveau txt

n°734785
renlbdc
Posté le 29-12-2009 à 18:11:51  answer
Prévenir les modérateurs en cas d'abus
 

log.txt :


 Logfile of random's system information tool 1.06 (written by random/random)
 Run by Maria at 2009-12-29 18:08:25
 Microsoft® Windows Vista™ Édition Familiale Premium  Service Pack 2
 System drive C: has 93 GB (67%) free of 140 GB
 Total RAM: 1917 MB (53% free)

 Logfile of Trend Micro HijackThis v2.0.2
 Scan saved at 18:09:19, on 29/12/2009
 Platform: Windows Vista SP2 (WinNT 6.00.1906)
 MSIE: Internet Explorer v7.00 (7.00.6002.18005)
 Boot mode: Normal

 Running processes:
 C:\Windows\system32\taskeng.ex​e
 C:\Windows\system32\Dwm.exe
 C:\Windows\Explorer.EXE
 C:\Program Files\Windows Defender\MSASCui.exe
 C:\Windows\OEM02Mon.exe
 C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\RoxWatchT​ray9.exe
 C:\Program Files\Common Files\InstallShield\UpdateServ​ice\issch.exe
 C:\Program Files\SigmaTel\C-Major Audio\WDM\sttray.exe
 C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
 C:\Program Files\Common Files\Real\Update_OB\realsched​.exe
 C:\Program Files\Windows Sidebar\sidebar.exe
 C:\Windows\ehome\ehtray.exe
 C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
 C:\Program Files\Windows Media Player\wmpnscfg.exe
 C:\Program Files\ATI Technologies\ATI.ACE\Core-Stat​ic\MOM.EXE
 C:\Windows\ehome\ehmsas.exe
 C:\Windows\system32\wbem\unsec​app.exe
 C:\Program Files\ATI Technologies\ATI.ACE\Core-Stat​ic\CCC.exe
 C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\CPSHelpRu​nner.exe
 C:\Program Files\Internet Explorer\ieuser.exe
 C:\Program Files\Internet Explorer\iexplore.exe
 C:\Windows\system32\Macromed\F​lash\FlashUtil10d.exe
 C:\Users\Maria\Desktop\RSIT.ex​e
 C:\Program Files\trend micro\Maria.exe

 R1 - HKCU\Software\Microsoft\Intern​et Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
 R0 - HKCU\Software\Microsoft\Intern​et Explorer\Main,Start Page = http://google.com/
 R1 - HKLM\Software\Microsoft\Intern​et Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
 R1 - HKLM\Software\Microsoft\Intern​et Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
 R1 - HKLM\Software\Microsoft\Intern​et Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
 R0 - HKLM\Software\Microsoft\Intern​et Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
 R0 - HKLM\Software\Microsoft\Intern​et Explorer\Search,SearchAssistant =
 R0 - HKLM\Software\Microsoft\Intern​et Explorer\Search,CustomizeSearch =
 R0 - HKCU\Software\Microsoft\Intern​et Explorer\Toolbar,LinksFolderName =
 O1 - Hosts: ::1 localhost
 O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578​C2EBDC3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\Ac​roIEHelperShim.dll
 O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C091​46192CA} - c:\program files\real\realplayer\rpbrowse​rrecordplugin.dll
 O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7​942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.​dll
 O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988​571CECB} - (no file)
 O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-51647​60863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
 O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C​1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll​ (file missing)
 O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
 O4 - HKLM\..\Run: [Broadcom Wireless Manager UI] C:\Windows\system32\WLTRAY.exe​
 O4 - HKLM\..\Run: [OEM02Mon.exe] C:\Windows\OEM02Mon.exe
 O4 - HKLM\..\Run: [RoxWatchTray] "C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\RoxWatchT​ray9.exe"
 O4 - HKLM\..\Run: [ISUSPM Startup] C:\PROGRA~1\COMMON~1\INSTAL~1\​UPDATE~1\ISUSPM.exe -startup
 O4 - HKLM\..\Run: [ISUSScheduler] "C:\Program Files\Common Files\InstallShield\UpdateServ​ice\issch.exe" -start
 O4 - HKLM\..\Run: [dellsupportcenter] "C:\Program Files\Dell Support Center\bin\sprtcmd.exe" /P dellsupportcenter
 O4 - HKLM\..\Run: [SigmatelSysTrayApp] %ProgramFiles%\SigmaTel\C-Majo​r Audio\WDM\sttray.exe
 O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
 O4 - HKLM\..\Run: [Adobe ARM] "C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.e​xe"
 O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min
 O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OB\realsched​.exe"  -osboot
 O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
 O4 - HKCU\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter​
 O4 - HKCU\..\Run: [StartCCC] C:\Program Files\ATI Technologies\ATI.ACE\Core-Stat​ic\CLIStart.exe
 O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe
 O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
 O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe
 O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')
 O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter​ (User 'SERVICE LOCAL')
 O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')
 O4 - Startup: CCC.lnk = ?
 O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401​C608501} - C:\Program Files\Java\j2re1.4.2\bin\npjpi​142.dll
 O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401​C608501} - C:\Program Files\Java\j2re1.4.2\bin\npjpi​142.dll
 O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C5​71A8263} - C:\PROGRA~1\MICROS~3\OFFICE11\​REFIEBAR.DLL
 O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB​36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.​dll
 O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB​36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.​dll
 O13 - Gopher Prefix:
 O16 - DPF: {6EBC6744-5383-4213-AD5E-66434​ECA1812} (F-Secure Online Scanner Launcher) - http://download.sp.f-secure.co [...] uncher.cab
 O16 - DPF: {899F550F-1C77-48F8-BC90-E7BEC​97A2D43} (F-Secure Online Scanner 4.0 Launcher) - http://download.sp.f-secure.co [...] uncher.cab
 O16 - DPF: {B9F79165-A264-4C4A-A211-133A5​E8D647F} (F-Secure Health Check 1.1) - http://orange.securitoo.com/pchc/fscax.cab
 O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-44455​3540000} (Shockwave Flash Object) - http://fpdownload2.macromedia. [...] wflash.cab
 O23 - Service: Andrea ST Filters Service (AESTFilters) - Andrea Electronics Corporation - C:\Windows\system32\aestsrv.ex​e
 O23 - Service: Avira AntiVir Planificateur (AntiVirSchedulerService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\sched.exe
 O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\avguard.exe
 O23 - Service: Ati External Event Utility - ATI Technologies Inc. - C:\Windows\system32\Ati2evxx.e​xe
 O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Roxio\Roxio MyDVD DE\InstallShield\Driver\1050\I​ntel 32\IDriverT.exe
 O23 - Service: RoxMediaDB9 - Sonic Solutions - C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\RoxMediaD​B9.exe
 O23 - Service: Roxio Hard Drive Watcher 9 (RoxWatch9) - Sonic Solutions - C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\RoxWatch9​.exe
 O23 - Service: SBSD Security Center Service (SBSDWSCService) - Safer Networking Ltd. - C:\Program Files\Spybot - Search & Destroy\SDWinSec.exe
 O23 - Service: SigmaTel Audio Service (STacSV) - IDT, Inc. - C:\Windows\system32\STacSV.exe​
 O23 - Service: stllssvr - MicroVision Development, Inc. - C:\Program Files\Common Files\SureThing Shared\stllssvr.exe

 --
 End of file - 7693 bytes

 ======Registry dump======

 [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{18DF081C-E8AD-4283-A596-FA578C2EBDC3}]
 Adobe PDF Link Helper - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\Ac​roIEHelperShim.dll [2009-02-27 75128]

 [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{3049C3E9-B461-4BC5-8870-4C09146192CA}]
 RealPlayer Download and Record Plugin for Internet Explorer - c:\program files\real\realplayer\rpbrowse​rrecordplugin.dll [2009-12-02 329312]

 [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{53707962-6F74-2D53-2644-206D7942484F}]
 Spybot-S&D IE Protection - C:\PROGRA~1\SPYBOT~1\SDHelper.​dll [2009-01-26 1879896]

 [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{5C255C8A-E604-49b4-9D64-90988571CECB}]

 [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{9030D464-4C02-4ABF-8ECC-5164760863C6}]
 Programme d'aide de l'Assistant de connexion Windows Live - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll [2009-01-22 408448]

 [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{DBC80044-A445-435b-BC74-9C25C1C588A9}]
 Java(tm) Plug-In 2 SSV Helper - C:\Program Files\Java\jre6\bin\jp2ssv.dll​ []

 [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
 "Windows Defender"=C:\Program Files\Windows Defender\MSASCui.exe [2008-01-18 1008184]
 "Broadcom Wireless Manager UI"=C:\Windows\system32\WLTRAY​.exe []
 "OEM02Mon.exe"=C:\Windows\OEM0​2Mon.exe [2007-05-09 36864]
 ""= []
 "RoxWatchTray"=C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\RoxWatchT​ray9.exe [2006-11-05 221184]
 "ISUSPM Startup"=C:\PROGRA~1\COMMON~1\​INSTAL~1\UPDATE~1\ISUSPM.exe [2006-10-03 221184]
 "ISUSScheduler"=C:\Program Files\Common Files\InstallShield\UpdateServ​ice\issch.exe [2006-10-03 81920]
 "dellsupportcenter"=C:\Program​ Files\Dell Support Center\bin\sprtcmd.exe /P dellsupportcenter []
 "SigmatelSysTrayApp"=C:\Progra​m Files\SigmaTel\C-Major Audio\WDM\sttray.exe [2007-09-13 405504]
 "Adobe Reader Speed Launcher"=C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe [2009-10-03 35696]
 "Adobe ARM"=C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.e​xe [2009-09-04 935288]
 "avgnt"=C:\Program Files\Avira\AntiVir Desktop\avgnt.exe [2009-03-02 209153]
 "TkBellExe"=C:\Program Files\Common Files\Real\Update_OB\realsched​.exe [2009-12-02 198160]

 [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
 "Sidebar"=C:\Program Files\Windows Sidebar\sidebar.exe [2009-04-10 1233920]
 "WindowsWelcomeCenter"=oobefld​r.dll,ShowWelcomeCenter []
 ""= []
 "StartCCC"=C:\Program Files\ATI Technologies\ATI.ACE\Core-Stat​ic\CLIStart.exe [2006-11-10 90112]
 "ehTray.exe"=C:\Windows\ehome\​ehTray.exe [2008-01-18 125952]
 "SpybotSD TeaTimer"=C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe [2009-03-05 2260480]
 "WMPNSCFG"=C:\Program Files\Windows Media Player\WMPNSCFG.exe [2008-01-18 202240]

 C:\Users\Maria\AppData\Roaming​\Microsoft\Windows\Start Menu\Programs\Startup
 CCC.lnk - C:\Program Files\ATI Technologies\ATI.ACE\Core-Stat​ic\CCC.exe

 [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\network\WudfPf]

 [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\network\WudfRd]

 [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\network\WudfSvc]

 [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\network\WudfUsbccidDriver]

 [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System]
 "dontdisplaylastusername"=0
 "legalnoticecaption"=
 "legalnoticetext"=
 "shutdownwithoutlogon"=1
 "undockwithoutlogon"=1
 "EnableUIADesktopToggle"=0

 [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\explorer]
 "BindDirectlyToPropertySetStor​age"=

 [HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]

 [HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]

 [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{2fbb58c4-a9a4-11dd-9bab-001c23845220}]
 shell\AutoRun\command - .\MigWiz\migsetup.exe

 [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{a2b64e47-c081-11de-9e52-001c23845220}]
 shell\Auto\command - F:\launcher.exe
 shell\AutoRun\command - C:\Windows\system32\RunDLL32.E​XE Shell32.DLL,ShellExec_RunDLL F:\launcher.exe

 [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{dc1bc22f-3eec-11de-9992-001c23845220}]
 shell\AutoRun\command - F:\ecoburotic.exe


 ======List of files/folders created in the last 1 months======

 2009-12-11 09:47:23 ----A---- C:\Windows\system32\nshhttp.dl​l
 2009-12-11 09:47:20 ----A---- C:\Windows\system32\httpapi.dl​l
 2009-12-10 09:19:24 ----A---- C:\Windows\system32\rastls.dll​
 2009-12-10 09:19:21 ----A---- C:\Windows\system32\winhttp.dl​l
 2009-12-10 09:19:15 ----A---- C:\Windows\system32\wininet.dl​l
 2009-12-10 09:19:14 ----A---- C:\Windows\system32\mshtml.dll​
 2009-12-10 09:19:13 ----A---- C:\Windows\system32\urlmon.dll​
 2009-12-10 09:19:11 ----A---- C:\Windows\system32\ieframe.dl​l
 2009-12-10 09:19:10 ----A---- C:\Windows\system32\ieui.dll
 2009-12-10 09:19:09 ----A---- C:\Windows\system32\ieencode.d​ll
 2009-12-10 09:19:08 ----A---- C:\Windows\system32\ieapfltr.d​ll
 2009-12-02 15:41:36 ----D---- C:\ProgramData\Real
 2009-12-02 15:41:08 ----A---- C:\Windows\system32\rmoc3260.d​ll
 2009-12-02 15:40:55 ----A---- C:\Windows\system32\pndx5032.d​ll
 2009-12-02 15:40:55 ----A---- C:\Windows\system32\pndx5016.d​ll
 2009-12-02 15:40:51 ----D---- C:\Program Files\Common Files\xing shared

 ======List of files/folders modified in the last 1 months======

 2009-12-29 18:08:30 ----D---- C:\Program Files\trend micro
 2009-12-29 18:08:29 ----D---- C:\Windows\Temp
 2009-12-29 16:18:14 ----D---- C:\Windows\System32
 2009-12-29 16:18:14 ----D---- C:\Windows\inf
 2009-12-29 16:18:14 ----A---- C:\Windows\system32\PerfString​Backup.INI
 2009-12-29 10:14:00 ----SHD---- C:\System Volume Information
 2009-12-21 09:15:49 ----SHD---- C:\Windows\Installer
 2009-12-16 15:57:56 ----D---- C:\Windows\system32\catroot2
 2009-12-11 10:11:20 ----D---- C:\Windows\system32\drivers
 2009-12-11 09:49:16 ----D---- C:\Windows\winsxs
 2009-12-11 09:49:04 ----D---- C:\Windows\system32\catroot
 2009-12-10 14:01:38 ----D---- C:\Windows\rescache
 2009-12-10 13:44:59 ----D---- C:\Windows\system32\fr-FR
 2009-12-10 13:44:58 ----D---- C:\Program Files\Windows Mail
 2009-12-02 15:41:36 ----HD---- C:\ProgramData
 2009-12-02 15:41:36 ----D---- C:\Users\Maria\AppData\Roaming​\Real
 2009-12-02 15:41:18 ----D---- C:\Program Files\Common Files\Real
 2009-12-02 15:40:51 ----D---- C:\Program Files\Common Files
 2009-12-02 15:40:32 ----A---- C:\Windows\system32\pncrt.dll
 2009-12-01 21:06:19 ----A---- C:\Windows\system32\mrt.exe

 ======List of drivers (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

 R1 avgio;avgio; \??\C:\Program Files\Avira\AntiVir Desktop\avgio.sys [2009-02-13 11608]
 R1 avipbb;avipbb; C:\Windows\system32\DRIVERS\av​ipbb.sys [2009-03-30 96104]
 R1 DLACDBHM;DLACDBHM; C:\Windows\System32\Drivers\DL​ACDBHM.SYS [2007-02-08 12856]
 R1 DLARTL_M;DLARTL_M; C:\Windows\System32\Drivers\DL​ARTL_M.SYS [2007-02-08 28120]
 R1 ssmdrv;ssmdrv; C:\Windows\system32\DRIVERS\ss​mdrv.sys [2009-11-02 28520]
 R2 avgntflt;avgntflt; C:\Windows\system32\DRIVERS\av​gntflt.sys [2009-12-11 56816]
 R2 DLABMFSM;DLABMFSM; C:\Windows\System32\DLA\DLABMF​SM.SYS [2006-10-26 35096]
 R2 DLABOIOM;DLABOIOM; C:\Windows\System32\DLA\DLABOI​OM.SYS [2006-10-26 32472]
 R2 DLADResM;DLADResM; C:\Windows\System32\DLA\DLADRe​sM.SYS [2006-10-26 9432]
 R2 DLAIFS_M;DLAIFS_M; C:\Windows\System32\DLA\DLAIFS​_M.SYS [2006-10-26 104536]
 R2 DLAOPIOM;DLAOPIOM; C:\Windows\System32\DLA\DLAOPI​OM.SYS [2006-10-26 26296]
 R2 DLAPoolM;DLAPoolM; C:\Windows\System32\DLA\DLAPoo​lM.SYS [2006-10-26 14520]
 R2 DLAUDF_M;DLAUDF_M; C:\Windows\System32\DLA\DLAUDF​_M.SYS [2006-10-26 97848]
 R2 DLAUDFAM;DLAUDFAM; C:\Windows\System32\DLA\DLAUDF​AM.SYS [2006-10-26 94648]
 R2 DRVNDDM;DRVNDDM; C:\Windows\System32\Drivers\DR​VNDDM.SYS [2007-02-09 51768]
 R2 rimmptsk;rimmptsk; C:\Windows\system32\DRIVERS\ri​mmptsk.sys [2006-11-15 32256]
 R2 rimsptsk;rimsptsk; C:\Windows\system32\DRIVERS\ri​msptsk.sys [2006-11-14 43520]
 R2 rismxdp;Ricoh xD-Picture Card Driver; C:\Windows\system32\DRIVERS\ri​xdptsk.sys [2006-11-14 37376]
 R3 atikmdag;atikmdag; C:\Windows\system32\DRIVERS\at​ikmdag.sys [2007-03-20 2411520]
 R3 BCM43XV;Pilote de la carte réseau extensible Broadcom 802.11; C:\Windows\system32\DRIVERS\bc​mwl6.sys [2006-11-02 464384]
 R3 bcm4sbxp;Pilote XP du contrôleur intégré Broadcom 440x 10/100; C:\Windows\system32\DRIVERS\bc​m4sbxp.sys [2006-11-02 45056]
 R3 CmBatt;Pilote pour Batterie à méthode de contrôle ACPI Microsoft; C:\Windows\system32\DRIVERS\Cm​Batt.sys [2008-01-18 14208]
 R3 HSF_DPV;HSF_DPV; C:\Windows\system32\DRIVERS\VS​TDPV3.SYS [2006-11-02 987648]
 R3 HSFHWAZL;HSFHWAZL; C:\Windows\system32\DRIVERS\VS​TAZL3.SYS [2006-11-02 200704]
 R3 KMWDFILTER;HIDUASDesc; C:\Windows\system32\DRIVERS\KM​WDFILTER.sys [2008-10-09 17408]
 R3 OEM02Dev;Creative Camera OEM002 Driver; C:\Windows\system32\DRIVERS\OE​M02Dev.sys [2007-10-10 235648]
 R3 OEM02Vfx;Creative Camera OEM002 Video VFX Driver; C:\Windows\system32\DRIVERS\OE​M02Vfx.sys [2007-03-05 7424]
 R3 sdbus;sdbus; C:\Windows\system32\DRIVERS\sd​bus.sys [2009-04-10 89088]
 R3 STHDA;SigmaTel High Definition Audio CODEC; C:\Windows\system32\drivers\st​wrt.sys [2007-09-13 330240]
 R3 winachsf;winachsf; C:\Windows\system32\DRIVERS\VS​TCNXT3.SYS [2006-11-02 654336]
 R3 WmiAcpi;Microsoft Windows Management Interface for ACPI; C:\Windows\system32\DRIVERS\wm​iacpi.sys [2008-01-18 11264]
 S3 BCM43XX;Pilote de la carte réseau local sans fil Wireless de Dell; C:\Windows\system32\DRIVERS\bc​mwl6.sys [2006-11-02 464384]
 S3 drmkaud;Filtre de décodeur DRM (Noyau Microsoft); C:\Windows\system32\drivers\dr​mkaud.sys [2008-01-18 5632]
 S3 HdAudAddService;Pilote de fonction UAA 1.1 Microsoft pour le service High Definition Audio; C:\Windows\system32\drivers\Hd​Audio.sys [2006-11-02 235520]
 S3 MSKSSRV;Proxy de service de répartition Microsoft; C:\Windows\system32\drivers\MS​KSSRV.sys [2008-01-18 8192]
 S3 MSPCLOCK;Proxy d'horloge de répartition Microsoft; C:\Windows\system32\drivers\MS​PCLOCK.sys [2008-01-18 5888]
 S3 MSPQM;Proxy de gestion de qualité de répartition Microsoft; C:\Windows\system32\drivers\MS​PQM.sys [2008-01-18 5504]
 S3 MSTEE;Convertisseur en T/site-à-site de répartition Microsoft; C:\Windows\system32\drivers\MS​TEE.sys [2008-01-18 6016]
 S3 PCD5SRVC{3F6A8B78-EC003E00-050​40104};PCD5SRVC{3F6A8B78-EC003​E00-05040104} - PCDR Kernel Mode Service Helper Driver; \??\C:\PROGRA~1\DELLSU~1\HWDia​g\bin\PCD5SRVC.pkms []
 S3 usbscan;Pilote de scanneur USB; C:\Windows\system32\DRIVERS\us​bscan.sys [2008-01-18 35328]
 S3 usbvideo;Périphérique vidéo USB (WDM); C:\Windows\System32\Drivers\us​bvideo.sys [2006-11-02 132352]
 S3 WpdUsb;WpdUsb; C:\Windows\system32\DRIVERS\wp​dusb.sys [2009-10-01 40448]
 S3 WUDFRd;WUDFRd; C:\Windows\system32\DRIVERS\WU​DFRd.sys [2008-01-18 83328]

 ======List of services (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

 R2 AESTFilters;Andrea ST Filters Service; C:\Windows\system32\aestsrv.ex​e [2007-09-20 73728]
 R2 AntiVirSchedulerService;Avira AntiVir Planificateur; C:\Program Files\Avira\AntiVir Desktop\sched.exe [2009-11-02 108289]
 R2 AntiVirService;Avira AntiVir Guard; C:\Program Files\Avira\AntiVir Desktop\avguard.exe [2009-11-02 185089]
 R2 Ati External Event Utility;Ati External Event Utility; C:\Windows\system32\Ati2evxx.e​xe [2007-03-20 565248]
 R2 SBSDWSCService;SBSD Security Center Service; C:\Program Files\Spybot - Search & Destroy\SDWinSec.exe [2009-01-26 1153368]
 R2 STacSV;SigmaTel Audio Service; C:\Windows\system32\STacSV.exe​ [2007-09-13 102400]
 S2 RoxWatch9;Roxio Hard Drive Watcher 9; C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\RoxWatch9​.exe [2006-11-05 159744]
 S3 FontCache;@%systemroot%\system​32\FntCache.dll,-100; C:\Windows\system32\svchost.exe [2008-01-18 21504]
 S3 IDriverT;InstallDriver Table Manager; C:\Program Files\Roxio\Roxio MyDVD DE\InstallShield\Driver\1050\I​ntel 32\IDriverT.exe [2004-10-22 73728]
 S3 ose;Office Source Engine; C:\Program Files\Common Files\Microsoft Shared\Source Engine\OSE.EXE [2003-07-28 89136]
 S3 RoxMediaDB9;RoxMediaDB9; C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\RoxMediaD​B9.exe [2006-11-05 880640]
 S3 stllssvr;stllssvr; C:\Program Files\Common Files\SureThing Shared\stllssvr.exe [2006-09-14 73728]

 -----------------EOF----------​-------

n°734786
renlbdc
Posté le 29-12-2009 à 18:13:17  answer
Prévenir les modérateurs en cas d'abus
 

info :

 info.txt logfile of random's system information tool 1.06 2009-11-07 20:20:50

 ======Uninstall list======

 -->C:\Program Files\Common Files\Real\Update_OB\r1puninst​.exe RealNetworks|RealPlayer|6.0
 Adobe Flash Player 10 ActiveX-->C:\Windows\system32\​Macromed\Flash\uninstall_activ​eX.exe
 Adobe Reader 9.2 - Français-->MsiExec.exe /I{AC76BA86-7AD7-1036-7B44-A92​000000001}
 Assistant de connexion Windows Live-->MsiExec.exe /I{DCE8CD14-FBF5-4464-B9A4-E18​E473546C7}
 Avira AntiVir Personal - Free Antivirus-->C:\Program Files\Avira\AntiVir Desktop\setup.exe /REMOVE
 Carte réseau local sans fil Wireless de Dell-->"C:\Program Files\Dell\Dell Wireless WLAN Card\bcmwlu00.exe" verbose /rootkey="Software\Broadcom\80​2.11\UninstallInfo" /rootdir="C:\Program Files\Dell\Dell Wireless WLAN Card"
 ccc-Branding-->MsiExec.exe /I{4F5A53E6-3CBE-44D7-91AD-2E5​35348484F}
 Choice Guard-->MsiExec.exe /I{8FFC5648-FAF8-43A3-BC8F-42B​A1E275C4E}
 Dell Resource CD-->MsiExec.exe /X{42929F0F-CE14-47AF-9FC7-FF2​97A603021}
 EDI-TENDER version 1.9-->"C:\Program Files\EDISYS\EDI-Tender\unins0​00.exe"
 HijackThis 2.0.2-->"C:\Program Files\trend micro\HijackThis.exe" /uninstall
 Hotfix for Microsoft .NET Framework 3.5 SP1 (KB953595)-->C:\Windows\system​32\msiexec.exe /package {CE2CDD62-0124-36CA-84D3-9F4DC​F5C5BD9} /uninstall  /qb+ REBOOTPROMPT=""
 Hotfix for Microsoft .NET Framework 3.5 SP1 (KB958484)-->C:\Windows\system​32\msiexec.exe /package {CE2CDD62-0124-36CA-84D3-9F4DC​F5C5BD9} /uninstall {A7EEA2F2-BFCD-4A54-A575-7B81A​786E658} /qb+ REBOOTPROMPT=""
 Installation Windows Live-->C:\Program Files\Windows Live\Installer\wlarp.exe
 Installation Windows Live-->MsiExec.exe /I{7370DF47-B4F9-4279-BFC3-3F0​9919F720D}
 Java 2 Runtime Environment, SE v1.4.2-->MsiExec.exe /I{7148F0A8-6813-11D6-A77B-00B​0D0142000}
 Laptop Integrated Webcam Driver (1.04.01.1011)  -->C:\Windows\CtDrvIns.exe -uninstall -script OEM002.uns -plugin OEM02Pin.dll -pluginres OEM02Pin.crl -nodisconprompt -langid 0x040C
 Microsoft .NET Framework 3.5 Language Pack SP1 - fra-->MsiExec.exe /I{3E31821C-7917-367E-938E-E65​FC413EA31}
 Microsoft .NET Framework 3.5 SP1-->c:\Windows\Microsoft.NET​\Framework\v3.5\Microsoft .NET Framework 3.5 SP1\setup.exe
 Microsoft .NET Framework 3.5 SP1-->MsiExec.exe /I{CE2CDD62-0124-36CA-84D3-9F4​DCF5C5BD9}
 Microsoft Easy Assist v2-->MsiExec.exe /I{D9C8DEF8-D07B-4164-BEF0-6D8​79A70C212}
 Microsoft Office PowerPoint Viewer 2003-->MsiExec.exe /X{90AF040C-6000-11D3-8CFE-015​0048383C9}
 Microsoft Office Professional Edition 2003-->MsiExec.exe /I{9011040C-6000-11D3-8CFE-015​0048383C9}
 Microsoft Silverlight-->MsiExec.exe /X{89F4137D-6C26-4A84-BDB8-2E5​A4BB71E00}
 Microsoft Visual C++ 2005 ATL Update kb973923 - x86 8.0.50727.4053-->MsiExec.exe /X{770657D0-A123-3C07-8E44-1C8​3EC895118}
 Microsoft Visual C++ 2005 Redistributable-->MsiExec.exe /X{7299052b-02a4-4627-81f2-181​8da5d550d}
 Microsoft Visual C++ 2005 Redistributable-->MsiExec.exe /X{A49F249F-0C91-497F-86DF-B25​85E8E76B7}
 Microsoft Visual C++ 2008 ATL Update kb973924 - x86 9.0.30729.4148-->MsiExec.exe /X{002D9D5E-29BA-3E6D-9BC4-3D7​D6DBC735C}
 Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17-->MsiExec.exe /X{9A25302D-30C0-39D9-BD6F-21E​6EC160475}
 Module de compatibilité pour Microsoft Office System 2007-->MsiExec.exe /X{90120000-0020-040C-0000-000​0000FF1CE}
 Module linguistique Microsoft .NET Framework 3.5 SP1- fra-->c:\Windows\Microsoft.NET​\Framework\v3.5\Microsoft .NET Framework 3.5 Language Pack SP1 - fra\setup.exe
 MSVCRT-->MsiExec.exe /I{22B775E7-6C42-4FC5-8E10-9A5​E3257BD94}
 MSXML 4.0 SP2 (KB936181)-->MsiExec.exe /I{C04E32E0-0416-434D-AFB9-696​9D703A9EF}
 MSXML 4.0 SP2 (KB941833)-->MsiExec.exe /I{C523D256-313D-4866-B36A-F3D​E528246EF}
 MSXML 4.0 SP2 (KB954430)-->MsiExec.exe /I{86493ADD-824D-4B8E-BD72-8C5​DCDC52A71}
 Outil de téléchargement Windows Live-->MsiExec.exe /I{205C6BDD-7B73-42DE-8505-9A0​93F35A238}
 PDFCreator-->C:\Program Files\PDFCreator\unins000.exe
 RealPlayer-->C:\Program Files\Common Files\Real\Update_OB\r1puninst​.exe RealNetworks|RealPlayer|6.0
 Roxio Creator Audio-->MsiExec.exe /I{83FFCFC7-88C6-41c6-8752-958​A45325C82}
 Roxio Creator Copy-->MsiExec.exe /I{619CDD8A-14B6-43a1-AB6C-0F4​EE48CE048}
 Roxio Creator Data-->MsiExec.exe /I{0D397393-9B50-4c52-84D5-77E​344289F87}
 Roxio Creator DE-->MsiExec.exe /I{C8B0680B-CDAE-4809-9F91-387​B6DE00F7C}
 Roxio Creator Tools-->MsiExec.exe /I{0394CDC8-FABD-4ed8-B104-033​93876DFDF}
 Roxio Drag-to-Disc-->MsiExec.exe /I{2F4C24E6-CBD4-4AAC-B56F-C9F​D44DE5668}
 Roxio Express Labeler-->MsiExec.exe /I{6675CA7F-E51B-4F6A-99D4-F8F​0124C6EAA}
 Roxio MyDVD DE-->MsiExec.exe /I{D639085F-4B6E-4105-9F37-A0D​BB023E2FB}
 Roxio Update Manager-->MsiExec.exe /I{30465B6C-B53F-49A1-9EBA-A3F​187AD502E}
 Security Update for CAPICOM (KB931906)-->MsiExec.exe /I{0EFDF2F9-836D-4EB7-A32D-038​BD3F1FB2A}
 Security Update for CAPICOM (KB931906)-->MsiExec.exe /X{0EFDF2F9-836D-4EB7-A32D-038​BD3F1FB2A}
 SigmaTel Audio-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\​PROFES~1\RunTime\10\01\Intel32​\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{A462213D-EED4-42C​2-9A60-7BDD4D4B0B17}\setup.exe​" -l0x40c -remove -removeonly
 Sonic Activation Module-->MsiExec.exe /I{35E1EC43-D4FC-4E4A-AAB3-20D​DA27E8BB0}
 Spelling Dictionaries Support For Adobe Reader 9-->MsiExec.exe /I{AC76BA86-7AD7-5464-3428-900​000000004}
 Spybot - Search & Destroy-->"C:\Program Files\Spybot - Search & Destroy\unins000.exe"
 Update for Microsoft .NET Framework 3.5 SP1 (KB963707)-->C:\Windows\system​32\msiexec.exe /package {CE2CDD62-0124-36CA-84D3-9F4DC​F5C5BD9} /uninstall {B2AE9C82-DC7B-3641-BFC8-87275​C4F3607} /qb+ REBOOTPROMPT=""
 Windows Live Call-->MsiExec.exe /I{82C7B308-0BDD-49D8-8EA5-9CD​3A3F9DF41}
 Windows Live Communications Platform-->MsiExec.exe /I{3B4E636E-9D65-4D67-BA61-189​800823F52}
 Windows Live Messenger-->MsiExec.exe /X{059C042E-796A-4ACC-A81A-ECC​2010BB78C}

 ======Security center information======

 AS: Spybot - Search and Destroy
 AS: Windows Defender

 ======System event log======

 Computer Name: PC-de-Maria
 Event Code: 10002
 Message: Le module d’extensibilité WLAN s’est arrêté.

 Chemin d’accès du module : C:\Windows\System32\bcmihvsrv.​dll

 Record Number: 107707
 Source Name: Microsoft-Windows-WLAN-AutoCon​fig
 Time Written: 20090623144743.133600-000
 Event Type: Avertissement
 User: AUTORITE NT\SYSTEM

 Computer Name: PC-de-Maria
 Event Code: 10010
 Message: Le serveur {E10F6C3A-F1AE-4ADC-AA9D-2FE65​525666E} ne s'est pas enregistré sur DCOM avant la fin du temps imparti.
 Record Number: 107700
 Source Name: Microsoft-Windows-DistributedC​OM
 Time Written: 20090623144735.000000-000
 Event Type: Erreur
 User:

 Computer Name: PC-de-Maria
 Event Code: 7000
 Message: Le service Windows Search n'a pas pu démarrer en raison de l'erreur :
 Le service n'a pas répondu assez vite à la demande de lancement ou de contrôle.
 Record Number: 107682
 Source Name: Service Control Manager
 Time Written: 20090623121522.000000-000
 Event Type: Erreur
 User:

 Computer Name: PC-de-Maria
 Event Code: 7009
 Message: Le dépassement de délai (30000 millisecondes) a été atteint lors de l’attente de la connexion du service Windows Search.
 Record Number: 107681
 Source Name: Service Control Manager
 Time Written: 20090623121522.000000-000
 Event Type: Erreur
 User:

 Computer Name: PC-de-Maria
 Event Code: 10005
 Message: DCOM a reçu l'erreur "1053" lors de la mise en route du service WSearch avec les arguments "" pour démarrer le serveur :
 {7D096C5F-AC08-4F1F-BEB7-5C22C​517CE39}
 Record Number: 107680
 Source Name: Microsoft-Windows-DistributedC​OM
 Time Written: 20090623121522.000000-000
 Event Type: Erreur
 User:

 =====Application event log=====

 Computer Name: PC-de-Maria
 Event Code: 8194
 Message: Erreur du service de cliché instantané des volumes : erreur lors de l’interrogation de l’interface IVssWriterCallback. hr = 0x80070005. Cette erreur est souvent due à des paramètres de sécurité incorrects dans le processus du rédacteur ou du demandeur.

 Opération :

Données du rédacteur en cours de collecte

 Contexte :

ID de classe du rédacteur: {e8132975-6f93-4464-a53e-10502​53ae220}

Nom du rédacteur: System Writer

ID d’instance du rédacteur: {3d995e57-6f2c-410e-b29b-4f6b2​6832488}
 Record Number: 95
 Source Name: VSS
 Time Written: 20081103111637.000000-000
 Event Type: Erreur
 User:

 Computer Name: PC-de-Maria
 Event Code: 63
 Message: Le fournisseur WmiPerfClass a été inscrit dans l’espace de noms Windows Management Instrumentation root\cimv2, afin d’utiliser le compte LocalSystem. Ce compte bénéficie de privilèges et le fournisseur peut provoquer une violation de sécurité s’il ne représente pas correctement les demandes utilisateur.
 Record Number: 45
 Source Name: Microsoft-Windows-WMI
 Time Written: 20081103105037.000000-000
 Event Type: Avertissement
 User: AUTORITE NT\SYSTEM

 Computer Name: PC-de-Maria
 Event Code: 63
 Message: Le fournisseur WmiPerfClass a été inscrit dans l’espace de noms Windows Management Instrumentation root\cimv2, afin d’utiliser le compte LocalSystem. Ce compte bénéficie de privilèges et le fournisseur peut provoquer une violation de sécurité s’il ne représente pas correctement les demandes utilisateur.
 Record Number: 44
 Source Name: Microsoft-Windows-WMI
 Time Written: 20081103105037.000000-000
 Event Type: Avertissement
 User: AUTORITE NT\SYSTEM

 Computer Name: PC-de-Maria
 Event Code: 1008
 Message: Le service Windows Search tente de supprimer l’ancien catalogue.

 Record Number: 25
 Source Name: Microsoft-Windows-Search
 Time Written: 20081103104618.000000-000
 Event Type: Avertissement
 User:

 Computer Name: 26L2233B2-11
 Event Code: 1036
 Message: Échec de InitializePrintProvider pour le fournisseur inetpp.dll. Cela peut se produire à la suite d’une instabilité du système ou d’une insuffisance des ressources système.
 Record Number: 13
 Source Name: Microsoft-Windows-SpoolerSpool​ss
 Time Written: 20081103104055.000000-000
 Event Type: Avertissement
 User: AUTORITE NT\SYSTEM

 =====Security event log=====

 Computer Name: PC-de-Maria
 Event Code: 4672
 Message: Privilèges spéciaux attribués à la nouvelle ouverture de session.

 Sujet :
  ID de sécurité :  S-1-5-18
  Nom du compte :  SYSTEM
  Domaine du compte :  AUTORITE NT
  ID d’ouverture de session :  0x3e7

 Privilèges :  SeAssignPrimaryTokenPrivilege
    SeTcbPrivilege
    SeSecurityPrivilege
    SeTakeOwnershipPrivilege
    SeLoadDriverPrivilege
    SeBackupPrivilege
    SeRestorePrivilege
    SeDebugPrivilege
    SeAuditPrivilege
    SeSystemEnvironmentPrivilege
    SeImpersonatePrivilege
 Record Number: 38353
 Source Name: Microsoft-Windows-Security-Aud​iting
 Time Written: 20090526102234.255800-000
 Event Type: Succès de l'audit
 User:

 Computer Name: PC-de-Maria
 Event Code: 4624
 Message: L’ouverture de session d’un compte s’est correctement déroulée.

 Sujet :
  ID de sécurité :  S-1-5-18
  Nom du compte :  PC-DE-MARIA$
  Domaine du compte :  WORKGROUP
  ID d’ouverture de session :  0x3e7

 Type d’ouverture de session :   5

 Nouvelle ouverture de session :
  ID de sécurité :  S-1-5-18
  Nom du compte :  SYSTEM
  Domaine du compte :  AUTORITE NT
  ID d’ouverture de session :  0x3e7
  GUID d’ouverture de session :  {00000000-0000-0000-0000-00000​0000000}

 Informations sur le processus :
  ID du processus :  0x28c
  Nom du processus :  C:\Windows\System32\services.e​xe

 Informations sur le réseau :
  Nom de la station de travail :  
  Adresse du réseau source : -
  Port source :  -

 Informations détaillées sur l’authentification :
  Processus d’ouverture de session :  Advapi  
  Package d’authentification : Negotiate
  Services en transit : -
  Nom du package (NTLM uniquement) : -
  Longueur de la clé :  0

 Cet événement est généré lors de la création d’une ouverture de session. Il est généré sur l’ordinateur sur lequel l’ouverture de session a été effectuée.

 Le champ Objet indique le compte sur le système local qui a demandé l’ouverture de session. Il s’agit le plus souvent d’un service, comme le service Serveur, ou un processus local tel que Winlogon.exe ou Services.exe.

 Le champ Type d’ouverture de session indique le type d’ouverture de session qui s’est produit. Les types les plus courants sont 2 (interactif) et 3 (réseau).

 Le champ Nouvelle ouverture de session indique le compte pour lequel la nouvelle ouverture de session a été créée, par exemple, le compte qui s’est connecté.

 Les champs relatifs au réseau indiquent la provenance d’une demande d’ouverture de session à distance. Le nom de la station de travail n’étant pas toujours disponible, peut être laissé vide dans certains cas.

 Les champs relatifs aux informations d’authentification fournissent des détails sur cette demande d’ouverture de session spécifique.
  - Le GUID d’ouverture de session est un identificateur unique pouvant servir à associer cet événement à un événement KDC .
  - Les services en transit indiquent les services intermédiaires qui ont participé à cette demande d’ouverture de session.
  - Nom du package indique quel est le sous-protocole qui a été utilisé parmi les protocoles NTLM.
  - La longueur de la clé indique la longueur de la clé de session générée. Elle a la valeur 0 si aucune clé de session n’a été demandée.
 Record Number: 38352
 Source Name: Microsoft-Windows-Security-Aud​iting
 Time Written: 20090526102234.255800-000
 Event Type: Succès de l'audit
 User:

 Computer Name: PC-de-Maria
 Event Code: 4648
 Message: Tentative d’ouverture de session en utilisant des informations d’identification explicites.

 Sujet :
  ID de sécurité :  S-1-5-18
  Nom du compte :  PC-DE-MARIA$
  Domaine du compte :  WORKGROUP
  ID d’ouverture de session :  0x3e7
  GUID d’ouverture de session :  {00000000-0000-0000-0000-00000​0000000}

 Compte dont les informations d’identification ont été utilisées :
  Nom du compte :  SYSTEM
  Domaine du compte :  AUTORITE NT
  GUID d’ouverture de session :  {00000000-0000-0000-0000-00000​0000000}

 Serveur cible :
  Nom du serveur cible : localhost
  Informations supplémentaires : localhost

 Informations sur le processus :
  ID du processus :  0x28c
  Nom du processus :  C:\Windows\System32\services.e​xe

 Informations sur le réseau :
  Adresse du réseau : -
  Port :   -

 Cet événement est généré lorsqu’un processus tente d’ouvrir une session pour un compte en spécifiant explicitement les informations d’identification de ce compte. Ceci se produit le plus souvent dans les configurations par lot comme les tâches planifiées, ou avec l’utilisation de la commande RUNAS.
 Record Number: 38351
 Source Name: Microsoft-Windows-Security-Aud​iting
 Time Written: 20090526102234.255800-000
 Event Type: Succès de l'audit
 User:

 Computer Name: PC-de-Maria
 Event Code: 4647
 Message: Fermeture de session initiée par l’utilisateur :

 Sujet :
  ID de sécurité :  S-1-5-21-2980155112-524877723-​574476446-1000
  Nom du compte :  Maria
  Domaine du compte :  PC-de-Maria
  ID d’ouverture de session :  0x35d08

 Cet événement est généré lorsqu’une fermeture de session est initiée, mais que le nombre de références du jeton n’étant pas zéro, la session ouverte ne peut pas être supprimée. Aucune autre activité initiée par l’utilisateur ne peut se produire. Cet événement peut être interprété comme un événement de fermeture de session.
 Record Number: 38350
 Source Name: Microsoft-Windows-Security-Aud​iting
 Time Written: 20090526102230.870600-000
 Event Type: Succès de l'audit
 User:

 Computer Name: PC-de-Maria
 Event Code: 5032
 Message: Le Pare-feu Windows n’a pas pu notifier l’utilisateur qu’il a empêché une application d’accepter des connexions entrantes sur le réseau.

 Code d’erreur : 2
 Record Number: 38349
 Source Name: Microsoft-Windows-Security-Aud​iting
 Time Written: 20090526092512.904400-000
 Event Type: Échec de l'audit
 User:

 ======Environment variables======

 "ComSpec"=%SystemRoot%\system3​2\cmd.exe
 "FP_NO_HOST_CHECK"=NO
 "OS"=Windows_NT
 "Path"=%SystemRoot%\system32;%​SystemRoot%;%SystemRoot%\Syste​m32\Wbem;C:\Program Files\ATI Technologies\ATI.ACE\Core-Stat​ic;C:\Program Files\Common Files\Roxio Shared\DLLShared\;C:\Program Files\Common Files\Roxio Shared\9.0\DLLShared\
 "PATHEXT"=.COM;.EXE;.BAT;.CMD;​.VBS;.VBE;.JS;.JSE;.WSF;.WSH;.​MSC
 "PROCESSOR_ARCHITECTURE"=x86
 "TEMP"=%SystemRoot%\TEMP
 "TMP"=%SystemRoot%\TEMP
 "USERNAME"=SYSTEM
 "windir"=%SystemRoot%
 "PROCESSOR_LEVEL"=15
 "PROCESSOR_IDENTIFIER"=x86 Family 15 Model 104 Stepping 1, AuthenticAMD
 "PROCESSOR_REVISION"=6801
 "NUMBER_OF_PROCESSORS"=2
 "RoxioCentral"=C:\Program Files\Common Files\Roxio Shared\9.0\Roxio Central33\

 -----------------EOF----------​-------

n°734787
renlbdc
Posté le 29-12-2009 à 18:24:32  answer
Prévenir les modérateurs en cas d'abus
 

Usbfix.txt


 ##############################​ | UsbFix V6.068 |

 User : Maria (Administrateurs) # PC-DE-MARIA
 Update on 28/12/2009 by Chiquitine29, C_XX & Chimay8
 Start at: 18:18:56 | 29/12/2009
 Website : http://pagesperso-orange.fr/NosTools/index.html
 Contact : FindyKill.Contact@gmail.com

 AMD Turion(tm) 64 X2 Mobile Technology TL-56
 Microsoft® Windows Vista™ Édition Familiale Premium  (6.0.6002 32-bit) # Service Pack 2
 Internet Explorer 7.0.6002.18005
 Windows Firewall Status : Disabled

 C:\ -> Disque fixe local # 136,45 Go (90,78 Go free) # NTFS
 D:\ -> Disque fixe local # 10 Go (1,95 Go free) [RECOVERY] # NTFS
 E:\ -> Disque CD-ROM
 F:\ -> Disque amovible # 488,84 Mo (80,52 Mo free) # FAT

 ##############################​ | Processus actifs |

 C:\Windows\System32\smss.exe 420
 C:\Windows\system32\csrss.exe 528
 C:\Windows\system32\wininit.ex​e 580
 C:\Windows\system32\csrss.exe 592
 C:\Windows\system32\services.e​xe 628
 C:\Windows\system32\winlogon.e​xe 656
 C:\Windows\system32\lsass.exe 684
 C:\Windows\system32\lsm.exe 692
 C:\Windows\system32\svchost.ex​e 844
 C:\Windows\system32\svchost.ex​e 948
 C:\Windows\System32\svchost.ex​e 988
 C:\Windows\system32\Ati2evxx.e​xe 1100
 C:\Windows\System32\svchost.ex​e 1116
 C:\Windows\system32\Ati2evxx.e​xe 1128
 C:\Windows\System32\svchost.ex​e 1160
 C:\Windows\system32\svchost.ex​e 1176
 C:\Windows\system32\SLsvc.exe 1348
 C:\Windows\system32\svchost.ex​e 1392
 C:\Windows\system32\svchost.ex​e 1572
 C:\Windows\system32\WLANExt.ex​e 1720
 C:\Windows\System32\spoolsv.ex​e 1836
 C:\Program Files\Avira\AntiVir Desktop\sched.exe 1860
 C:\Windows\system32\svchost.ex​e 1872
 C:\Windows\system32\aestsrv.ex​e 12
 C:\Program Files\Avira\AntiVir Desktop\avguard.exe 516
 C:\Windows\system32\svchost.ex​e 764
 C:\Windows\system32\STacSV.exe​ 2096
 C:\Windows\system32\svchost.ex​e 2124
 C:\Windows\System32\svchost.ex​e 2160
 C:\Windows\system32\SearchInde​xer.exe 2184
 C:\Program Files\Spybot - Search & Destroy\SDWinSec.exe 2320
 C:\Windows\system32\taskeng.ex​e 2400
 C:\Windows\system32\taskeng.ex​e 2968
 C:\Windows\system32\Dwm.exe 2976
 C:\Windows\Explorer.EXE 3064
 C:\Program Files\Windows Defender\MSASCui.exe 3392
 C:\Windows\OEM02Mon.exe 3404
 C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\RoxWatchT​ray9.exe 3432
 C:\Program Files\Common Files\InstallShield\UpdateServ​ice\issch.exe 3488
 C:\Program Files\SigmaTel\C-Major Audio\WDM\sttray.exe 3516
 C:\Program Files\Avira\AntiVir Desktop\avgnt.exe 3580
 C:\Program Files\Common Files\Real\Update_OB\realsched​.exe 3588
 C:\Program Files\Windows Sidebar\sidebar.exe 3604
 C:\Windows\ehome\ehtray.exe 3628
 C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe 3664
 C:\Program Files\Windows Media Player\wmpnscfg.exe 3680
 C:\Program Files\ATI Technologies\ATI.ACE\Core-Stat​ic\MOM.EXE 3776
 C:\Windows\ehome\ehmsas.exe 3972
 C:\Program Files\Windows Media Player\wmpnetwk.exe 4012
 C:\Windows\system32\wbem\unsec​app.exe 2888
 C:\Windows\system32\wbem\wmipr​vse.exe 2464
 C:\Program Files\ATI Technologies\ATI.ACE\Core-Stat​ic\CCC.exe 3400
 C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\CPSHelpRu​nner.exe 1092
 C:\Program Files\Internet Explorer\ieuser.exe 4044
 C:\Program Files\Internet Explorer\iexplore.exe 3368
 C:\Windows\system32\Macromed\F​lash\FlashUtil10d.exe 1376
 C:\Windows\system32\NOTEPAD.EX​E 4720
 C:\Windows\system32\NOTEPAD.EX​E 5552
 C:\Windows\system32\conime.exe​ 2244
 C:\Windows\system32\taskeng.ex​e 5252
 C:\Windows\system32\WUDFHost.e​xe 472
 C:\Windows\system32\SearchProt​ocolHost.exe 3484
 C:\Windows\system32\SearchFilt​erHost.exe 4772
 C:\Windows\system32\wbem\wmipr​vse.exe 5300

 ################## | Elements infectieux |

 F:\autorun.inf  

 ################## | Registre |


 ################## | Mountpoints2 |

 HKCU\..\..\Explorer\MountPoint​s2\{2fbb58c4-a9a4-11dd-9bab-00​1c23845220}
 shell\AutoRun\command =.\MigWiz\migsetup.exe

 HKCU\..\..\Explorer\MountPoint​s2\{a2b64e47-c081-11de-9e52-00​1c23845220}
 shell\Auto\command =F:\launcher.exe
 shell\AutoRun\command =C:\Windows\system32\RunDLL32.​EXE Shell32.DLL,ShellExec_RunDLL F:\launcher.exe

 HKCU\..\..\Explorer\MountPoint​s2\{dc1bc22f-3eec-11de-9992-00​1c23845220}
 shell\AutoRun\command =F:\ecoburotic.exe

 ################## | Cracks > Keygens > Serials |


 ################## | ! Fin du rapport # UsbFix V6.068 ! |

 Page :
1

Aller à :
Ajouter une réponse
  01net

  FORUM high-tech

  SECURITE

  Sécurité

  probleme de spyware récurents conflit antivir/vista ?

 

Sujets relatifs
Plus de sujets relatifs à : probleme de spyware récurents conflit antivir/vista ?

Les 5 sujets de discussion précédents Nombre de réponses Dernier message
security tool 22 11-01-2010 à 20:08:12
[résolu] Pc infecté par plusieurs virus 72 26-11-2009 à 00:03:31
message d'erreur search settings 19 08-11-2009 à 13:42:51
Analyse positive Avira 1 07-11-2009 à 17:24:58
apparition de pub lors d utilisation d explorer 10 10-11-2009 à 01:53:16

Newsletter 01net.Forum et astuces