Malwarebytes' Anti-Malware 1.35
Version de la base de données: 1905
Windows 5.1.2600 Service Pack 3
2009-03-26 20:44:15
mbam-log-2009-03-26 (20-44-15).txt
Type de recherche: Examen complet (C:|D:|)
Eléments examinés: 225624
Temps écoulé: 1 hour(s), 33 minute(s), 53 second(s)
Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0
Processus mémoire infecté(s):
(Aucun élément nuisible détecté)
Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)
Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)
Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)
Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)
Dossier(s) infecté(s):
(Aucun élément nuisible détecté)
Fichier(s) infecté(s):
(Aucun élément nuisible détecté)
-----------\ ToolBar S&D 1.2.8 XP/Vista
Microsoft Windows XP Edition familiale ( v5.1.2600 ) Service Pack 3
X86-based PC ( Multiprocessor Free : Genuine Intel(R) CPU 2140 @ 1.60GHz )
BIOS : BIOS Date: 08/30/07 13:52:41 Ver: 0.20
USER : yohan ( Administrator )
BOOT : Normal boot
Antivirus : avast! antivirus 4.8.1335 [VPS 090325-0] 4.8.1335 (Activated)
C: (Local Disk) - NTFS - Total:149 Go (Free:106 Go)
D: (CD or DVD)
"C:ToolBar SD" ( MAJ : 21-12-2008|20:47 )
Option : [1] ( 2009-03-26|20:48 )
-----------\ Recherche de Fichiers / Dossiers ...
-----------\ Extensions
(All Users) - {3112ca9c-de6d-4884-a869-9855de68056c} => google-toolbar
(bernard) - {3112ca9c-de6d-4884-a869-9855de68056c} => google-toolbar
(yohan) - {E9A1DEE0-C623-4439-8932-001E7D17607D} => ajtoolbar
-----------\ [..Internet ExplorerMain]
[HKEY_CURRENT_USERSoftwareMicrosoftInternet ExplorerMain]
"Start Page"="http://go.microsoft.com/fwlink/?LinkId=69157"
"SearchMigratedDefaultURL"="http://search.live.com/results.aspx?q={searchTerms}&src={referrer:source?}"
"Search Page"="http://www.google.com"
"Local Page"="C:\WINDOWS\system32\blank.htm"
"Start Page Redirect Cache"="http://fr.msn.com/?ocid=iehp"
"Search Bar"="http://www.google.com/ie"
"Url"="http://go.microsoft.com/fwlink/?LinkId=68929"
"Url"="http://go.microsoft.com/fwlink/?LinkId=68928"
[HKEY_LOCAL_MACHINESoftwareMicrosoftInternet ExplorerMain]
"Default_Page_URL"="http://go.microsoft.com/fwlink/?LinkId=69157"
"Default_Search_URL"="http://go.microsoft.com/fwlink/?LinkId=54896"
"Search Page"="http://go.microsoft.com/fwlink/?LinkId=54896"
"Local Page"="C:\WINDOWS\system32\blank.htm"
"Start Page"="http://go.microsoft.com/fwlink/?LinkId=69157"
"Search Bar"="http://ie.search.msn.com/{SUB_RFC1766}/srchasst/srchasst.htm"
--------------------\ Recherche d'autres infections
--------------------\ KoobFace !
C:WINDOWS
lmark2.dat
1 - "C:ToolBar SDTB_1.txt" - 2009-02-22|15:16 - Option : [1]
2 - "C:ToolBar SDTB_2.txt" - 2009-02-25|21:35 - Option : [1]
3 - "C:ToolBar SDTB_3.txt" - 2009-03-19|18:02 - Option : [1]
4 - "C:ToolBar SDTB_4.txt" - 2009-03-19|18:08 - Option : [2]
5 - "C:ToolBar SDTB_5.txt" - 2009-03-26|20:50 - Option : [1]
-----------\ Fin du rapport a 20:50:53.65
Il y a actuellement 743 visiteurs
Vendredi 22 Novembre 2024
       |
plantage de l'ordinateur • page 3
le 27 Mar 2009 18:17
Ok.
Tu télécharges ComboFix.
Avant de le lancer, il va falloir installer la console de récupération Windows, non installée par défaut.
L'installation de cette console permettra de démarrer un mode spécial en cas de problèmes divers suite à la désinfection.
_ Si tu es sous Xp et que tu as un CD de Windows original:
Tu insères le CD d'installation dans le lecteur.
Tu cliques ensuite sur Démarrer puis Exécuter et tu copies-colles la ligne suivante:
La lettre d: indique l'emplacement par défaut du lecteur de CD. Si ce n'est pas le cas, tu modifies cette lettre en conséquence.
L'installation de la console de récupération Windows va commencer.
Tu cliques sur Ok.
_ Pour les ordinateurs OEM fournis, il est possible que le fichier winnt32.exe soit présent sur le disque dur dans un dossier nommé i386 dans le dossier Windows ou tout simplement à la racine de la partition principale.
Il faudra alors taper comme commande c:i386winnt32.exe /cmdcons ou c:Windowsi386winnt32.exe /cmdcons en mettant dans cette commande le chemin d'accès au fichier winnt32.exe.
Une fenêtre Installation de Windows s'ouvrira, tu cliques sur Oui.
Tu confirmes ensuite l'installation de la console de récupération.
Si une erreur de mise à jour survient, tu coches la ligne Ignorer cette étape et continuer l'installation de Windows puis tu cliques sur Suivant.
L'installation se fera ensuite jusqu'à ce qu'une fenêtre de confirmation indique que la console de récupération Windows est installée de manière effective.
_ Si tu es sous Xp et que tu n'as pas le CD de Windows original:
Tu vas sur http://support.microsoft.com/kb/310994 et tu descends jusqu'à la ligne Téléchargement du fichier programme des disquettes d'installation.
Tu sélectionnes le lien correspondant à ta version de Windows puis, dans la fenêtre de téléchargement, tu cliques sur Télécharger et tu enregistres le fichier sur le Bureau.
Si le Service Pack 3 est installé sur ta machine, tu sélectionnes le lien correspondant à ta version de Windows sous environnement Service Pack 2 (SP2) Windows XP.
Si tu utilises Windows Xp Media Center, tu sélectionnes le téléchargement Service Pack 2 Windows XP Professionnel.
Pour savoir quelle version de Windows & quel Service Pack est installé, il suffit de cliquer sur Démarrer puis Panneau de configuration.
Tu cliques ensuite sur Système et tu pourras lire dans la fenêtre Propriétés du système, dans le cadre Système, la version de Windows & le Service Pack installés.
Le fichier téléchargé sur le Bureau, tu exécutes un glisser/déposer comme ceci:
Le glisser/déposer va lancer ComboFix qui va installer la console de récupération Windows.
A la fin de l'installation, ComboFix signalera que la console de récupération est installée et demandera si tu veux effectuer une analyse.
Cliques sur Non/No car le paramétrage n'est pas encore achevé.
Tu ouvres le Bloc-notes en cliquant sur Démarrer puis Tous les programmes, Accessoires et finalement Bloc-notes.
Tu copies-colles le texte suivant dans le Bloc-notes:
Tu enregistres ce fichier sur le Bureau sous le nom CFScript.txt et tu mets comme type de fichier Tous les fichiers puis tu fermes le Bloc-notes.
Tu sélectionnes ensuite le fichier CFScript et tu exécutes un glisser/déposer comme ceci:
Le glisser/déposer va lancer ComboFix.
Tu tapes ensuite sur la touche [1] pour continuer.
L'analyse se lancera par la suite avec création d'un point de restauration et sauvegarde des fichiers Windows.
Patientes, ComboFix nettoie en 41 étapes.
Tu ne t'inquiètes surtout pas, il se charge de tout.
Si le Bureau vient à disparaître une ou plusieurs fois, ne t'inquiète pas.
Laisse faire l'utilitaire et suis bien les instructions à l'écran, il est possible qu'il te demande de redémarrer.
Surtout, tant que tu n'as pas un message de ComboFix t'informant que le ménage est terminé, tu ne fais rien de plus que ce que l'utilitaire t'indique, c'est important car il peut être long mais travaille efficacement.
Quand tout sera fini, tu liras:
Normalement, le rapport s'ouvrira dans le Bloc-notes, tu nous copies-colles l'intégralité du fichier.
Si le Bloc-notes ne s'ouvre pas, tu iras chercher le rapport ici: C:ComboFix.txt et tu nous le colles dans ton prochain message.
Tu télécharges ComboFix.
Avant de le lancer, il va falloir installer la console de récupération Windows, non installée par défaut.
L'installation de cette console permettra de démarrer un mode spécial en cas de problèmes divers suite à la désinfection.
_ Si tu es sous Xp et que tu as un CD de Windows original:
Tu insères le CD d'installation dans le lecteur.
Tu cliques ensuite sur Démarrer puis Exécuter et tu copies-colles la ligne suivante:
- Code: Tout sélectionner
d:i386winnt32.exe /cmdcons
La lettre d: indique l'emplacement par défaut du lecteur de CD. Si ce n'est pas le cas, tu modifies cette lettre en conséquence.
L'installation de la console de récupération Windows va commencer.
Tu cliques sur Ok.
_ Pour les ordinateurs OEM fournis, il est possible que le fichier winnt32.exe soit présent sur le disque dur dans un dossier nommé i386 dans le dossier Windows ou tout simplement à la racine de la partition principale.
Il faudra alors taper comme commande c:i386winnt32.exe /cmdcons ou c:Windowsi386winnt32.exe /cmdcons en mettant dans cette commande le chemin d'accès au fichier winnt32.exe.
Une fenêtre Installation de Windows s'ouvrira, tu cliques sur Oui.
Tu confirmes ensuite l'installation de la console de récupération.
Si une erreur de mise à jour survient, tu coches la ligne Ignorer cette étape et continuer l'installation de Windows puis tu cliques sur Suivant.
L'installation se fera ensuite jusqu'à ce qu'une fenêtre de confirmation indique que la console de récupération Windows est installée de manière effective.
_ Si tu es sous Xp et que tu n'as pas le CD de Windows original:
Tu vas sur http://support.microsoft.com/kb/310994 et tu descends jusqu'à la ligne Téléchargement du fichier programme des disquettes d'installation.
Tu sélectionnes le lien correspondant à ta version de Windows puis, dans la fenêtre de téléchargement, tu cliques sur Télécharger et tu enregistres le fichier sur le Bureau.
Si le Service Pack 3 est installé sur ta machine, tu sélectionnes le lien correspondant à ta version de Windows sous environnement Service Pack 2 (SP2) Windows XP.
Si tu utilises Windows Xp Media Center, tu sélectionnes le téléchargement Service Pack 2 Windows XP Professionnel.
Pour savoir quelle version de Windows & quel Service Pack est installé, il suffit de cliquer sur Démarrer puis Panneau de configuration.
Tu cliques ensuite sur Système et tu pourras lire dans la fenêtre Propriétés du système, dans le cadre Système, la version de Windows & le Service Pack installés.
Le fichier téléchargé sur le Bureau, tu exécutes un glisser/déposer comme ceci:
Le glisser/déposer va lancer ComboFix qui va installer la console de récupération Windows.
A la fin de l'installation, ComboFix signalera que la console de récupération est installée et demandera si tu veux effectuer une analyse.
Cliques sur Non/No car le paramétrage n'est pas encore achevé.
Tu ouvres le Bloc-notes en cliquant sur Démarrer puis Tous les programmes, Accessoires et finalement Bloc-notes.
Tu copies-colles le texte suivant dans le Bloc-notes:
- Code: Tout sélectionner
killall::
file::
C:WINDOWS
lmark2.dat
Tu enregistres ce fichier sur le Bureau sous le nom CFScript.txt et tu mets comme type de fichier Tous les fichiers puis tu fermes le Bloc-notes.
Tu sélectionnes ensuite le fichier CFScript et tu exécutes un glisser/déposer comme ceci:
Le glisser/déposer va lancer ComboFix.
Tu tapes ensuite sur la touche [1] pour continuer.
L'analyse se lancera par la suite avec création d'un point de restauration et sauvegarde des fichiers Windows.
Patientes, ComboFix nettoie en 41 étapes.
Tu ne t'inquiètes surtout pas, il se charge de tout.
Si le Bureau vient à disparaître une ou plusieurs fois, ne t'inquiète pas.
Laisse faire l'utilitaire et suis bien les instructions à l'écran, il est possible qu'il te demande de redémarrer.
Surtout, tant que tu n'as pas un message de ComboFix t'informant que le ménage est terminé, tu ne fais rien de plus que ce que l'utilitaire t'indique, c'est important car il peut être long mais travaille efficacement.
Quand tout sera fini, tu liras:
- Code: Tout sélectionner
Almost done... This window will close in a short while
Please wait a few seconds for the report log to pop up
ComboFix's log shall be located at C:ComboFix.txt
Normalement, le rapport s'ouvrira dans le Bloc-notes, tu nous copies-colles l'intégralité du fichier.
Si le Bloc-notes ne s'ouvre pas, tu iras chercher le rapport ici: C:ComboFix.txt et tu nous le colles dans ton prochain message.
-
r@in | b0w - PC-Infopraticien
- Messages: 7714
- Inscription: 09 Déc 2007 12:37
- Localisation: Parrot Sec
le 27 Mar 2009 18:33
excuse moi je n'ais pas compri quand tu ma di
Tu cliques ensuite sur Démarrer puis Exécuter et tu copies-colles la ligne suivante:
Code:
d:i386winnt32.exe /cmdcons
je copie comment ?? jouvre un bloc note dans le cd?
Tu cliques ensuite sur Démarrer puis Exécuter et tu copies-colles la ligne suivante:
Code:
d:i386winnt32.exe /cmdcons
je copie comment ?? jouvre un bloc note dans le cd?
- yopaille
- Expert(e)
- Messages: 983
- Inscription: 22 Fév 2009 07:31
- Localisation: Ile de la Réunion
le 27 Mar 2009 19:05
Il suffit de bien lire 
Il faut donc cliquer sur le menu Démarrer puis sur Exécuter et là, tu copies-colles la ligne en question.
r@in | b0w a écrit:Tu cliques ensuite sur Démarrer puis Exécuter et tu copies-colles la ligne suivante:
- Code: Tout sélectionner
d:i386winnt32.exe /cmdcons
Il faut donc cliquer sur le menu Démarrer puis sur Exécuter et là, tu copies-colles la ligne en question.
-
r@in | b0w - PC-Infopraticien
- Messages: 7714
- Inscription: 09 Déc 2007 12:37
- Localisation: Parrot Sec
le 27 Mar 2009 19:16
Démarrer correspond à la touche Windows en bas à gauche du clavier, la touche qui permet de voir le menu:
La touche a le drapeau Windows:
La touche a le drapeau Windows:
-
r@in | b0w - PC-Infopraticien
- Messages: 7714
- Inscription: 09 Déc 2007 12:37
- Localisation: Parrot Sec
le 27 Mar 2009 19:19
ah ok je n'avais pas piger désolé
tien sa me di sa quand j'ai coller dans executé
le programme d'installation ne peut pas continuer car la version de windows installé sur votre ordinateur et plus recente que celle présente sur le cd
Pour effacé la version la plus recente et installer la version la plus ancienne, redemarer apartir du cd et suiver les instruction
enfaite c'bon quand j'ai kitter il ma proposé de repparer
tien sa me di sa quand j'ai coller dans executé
le programme d'installation ne peut pas continuer car la version de windows installé sur votre ordinateur et plus recente que celle présente sur le cd
Pour effacé la version la plus recente et installer la version la plus ancienne, redemarer apartir du cd et suiver les instruction
enfaite c'bon quand j'ai kitter il ma proposé de repparer
- yopaille
- Expert(e)
- Messages: 983
- Inscription: 22 Fév 2009 07:31
- Localisation: Ile de la Réunion
le 27 Mar 2009 19:29
Passe à la suite alors.
Tu ouvres le Bloc-notes en cliquant sur Démarrer puis Tous les programmes, Accessoires et finalement Bloc-notes.
Tu copies-colles le texte suivant dans le Bloc-notes:
Tu enregistres ce fichier sur le Bureau sous le nom CFScript.txt et tu mets comme type de fichier Tous les fichiers puis tu fermes le Bloc-notes.
Tu sélectionnes ensuite le fichier CFScript et tu exécutes un glisser/déposer comme ceci:
Le glisser/déposer va lancer ComboFix.
Tu tapes ensuite sur la touche [1] pour continuer.
L'analyse se lancera par la suite avec création d'un point de restauration et sauvegarde des fichiers Windows.
Patientes, ComboFix nettoie en 41 étapes.
Tu ne t'inquiètes surtout pas, il se charge de tout.
Si le Bureau vient à disparaître une ou plusieurs fois, ne t'inquiète pas.
Laisse faire l'utilitaire et suis bien les instructions à l'écran, il est possible qu'il te demande de redémarrer.
Surtout, tant que tu n'as pas un message de ComboFix t'informant que le ménage est terminé, tu ne fais rien de plus que ce que l'utilitaire t'indique, c'est important car il peut être long mais travaille efficacement.
Quand tout sera fini, tu liras:
Normalement, le rapport s'ouvrira dans le Bloc-notes, tu nous copies-colles l'intégralité du fichier.
Si le Bloc-notes ne s'ouvre pas, tu iras chercher le rapport ici: C:ComboFix.txt et tu nous le colles dans ton prochain message.
Ps: ra les éditions qu'on ne voit pas
Tu ouvres le Bloc-notes en cliquant sur Démarrer puis Tous les programmes, Accessoires et finalement Bloc-notes.
Tu copies-colles le texte suivant dans le Bloc-notes:
- Code: Tout sélectionner
killall::
file::
C:WINDOWS
lmark2.dat
Tu enregistres ce fichier sur le Bureau sous le nom CFScript.txt et tu mets comme type de fichier Tous les fichiers puis tu fermes le Bloc-notes.
Tu sélectionnes ensuite le fichier CFScript et tu exécutes un glisser/déposer comme ceci:
Le glisser/déposer va lancer ComboFix.
Tu tapes ensuite sur la touche [1] pour continuer.
L'analyse se lancera par la suite avec création d'un point de restauration et sauvegarde des fichiers Windows.
Patientes, ComboFix nettoie en 41 étapes.
Tu ne t'inquiètes surtout pas, il se charge de tout.
Si le Bureau vient à disparaître une ou plusieurs fois, ne t'inquiète pas.
Laisse faire l'utilitaire et suis bien les instructions à l'écran, il est possible qu'il te demande de redémarrer.
Surtout, tant que tu n'as pas un message de ComboFix t'informant que le ménage est terminé, tu ne fais rien de plus que ce que l'utilitaire t'indique, c'est important car il peut être long mais travaille efficacement.
Quand tout sera fini, tu liras:
- Code: Tout sélectionner
Almost done... This window will close in a short while
Please wait a few seconds for the report log to pop up
ComboFix's log shall be located at C:ComboFix.txt
Normalement, le rapport s'ouvrira dans le Bloc-notes, tu nous copies-colles l'intégralité du fichier.
Si le Bloc-notes ne s'ouvre pas, tu iras chercher le rapport ici: C:ComboFix.txt et tu nous le colles dans ton prochain message.
Ps: ra les éditions qu'on ne voit pas
-
r@in | b0w - PC-Infopraticien
- Messages: 7714
- Inscription: 09 Déc 2007 12:37
- Localisation: Parrot Sec
le 27 Mar 2009 19:34
attend la on me di la conssole de recuperation a eté installée
Pour utuliser la consle de récupération ,redémarrez votre ordinateur et selectionnez console de récupération de windows dans le menu demarrage.
pour connaitre les commandes que vous pouvez utiliser avec la console de recuperation,entrer help à l'invite de commande de la console
Pour utuliser la consle de récupération ,redémarrez votre ordinateur et selectionnez console de récupération de windows dans le menu demarrage.
pour connaitre les commandes que vous pouvez utiliser avec la console de recuperation,entrer help à l'invite de commande de la console
- yopaille
- Expert(e)
- Messages: 983
- Inscription: 22 Fév 2009 07:31
- Localisation: Ile de la Réunion
le 27 Mar 2009 19:38
Passe ce message et commence la suite que je t'ai indiqué précédemment.
C'est un simple message d'information, la console de récupération étant un "système parallèle" permettant de démarrer une session de test quand Windows bogue.
C'est un simple message d'information, la console de récupération étant un "système parallèle" permettant de démarrer une session de test quand Windows bogue.
-
r@in | b0w - PC-Infopraticien
- Messages: 7714
- Inscription: 09 Déc 2007 12:37
- Localisation: Parrot Sec
le 27 Mar 2009 20:05
re voila le rapport
ComboFix 09-03-26.03 - yohan 2009-03-26 22:49:42.5 - NTFSx86
Microsoft Windows XP Edition familiale 5.1.2600.3.1252.1.1036.18.1015.477 [GMT 1:00]
Lancé depuis: c:documents and settingsyohanBureauComboFix.exe
Commutateurs utilisés :: c:documents and settingsyohanBureauCFScript.txt
AV: avast! antivirus 4.8.1335 [VPS 090325-0] *On-access scanning disabled* (Updated)
* Un nouveau point de restauration a été créé
FILE ::
c:windows
lmark2.dat
.
(((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
.
C:install.exe
c:program filesInternet Explorerfxavx.ini
c:windows
lmark2.dat
c:windowspatch.exe
c:windowssystem32ert
.
((((((((((((((((((((((((((((( Fichiers créés du 2009-02-26 au 2009-03-26 ))))))))))))))))))))))))))))))))))))
.
2062-12-21 05:05 . 2062-12-21 05:05 3,120 --a------ c:windowsMF_C421.lfa
2062-12-21 05:05 . 2062-12-21 05:05 3,120 --a------ c:windowsMF_C420.lfa
2009-03-24 22:32 . 2009-03-26 17:43 <REP> d-------- c:documents and settingsAll UsersApplication DataNOS
2009-03-20 11:12 . 2009-03-20 11:12 29 --a------ c:documents and settingsyohankoob.bat
2009-03-19 20:01 . 2009-03-19 20:01 <REP> d--hs---- c:documents and settingsLocalServiceIETldCache
2009-03-19 19:29 . 2009-03-19 19:31 <REP> d--h-c--- c:windowsie8
2009-03-19 16:58 . 2009-03-20 11:06 <REP> d-------- c:program filesNavilog1
2009-03-19 11:18 . 2009-03-19 11:18 <REP> d-------- c:program filesCodeStuff
2009-03-17 13:09 . 2009-02-06 18:08 55,152 --a------ c:windowssystem32driversfssfltr_tdi.sys
2009-03-17 13:08 . 2009-03-17 13:08 <REP> d-------- c:program filesMicrosoft Sync Framework
2009-03-17 13:05 . 2009-03-17 13:05 <REP> d-------- c:program filesWindows Live SkyDrive
2009-03-14 02:15 . 2009-03-19 19:31 1,374 --a------ c:windowsimsins.BAK
2009-03-08 14:17 . 2009-03-08 14:17 57,344 --------- c:windowssystem32msrating.dll.mui
2009-03-08 14:17 . 2009-03-08 14:17 2,560 --------- c:windowssystem32mshta.exe.mui
2009-03-08 14:16 . 2009-03-08 14:16 4,096 --------- c:windowssystem32ie4uinit.exe.mui
2009-03-08 14:15 . 2009-03-08 14:15 81,920 --------- c:windowssystem32iedkcs32.dll.mui
2009-03-07 19:03 . 2009-03-07 19:03 <REP> d-------- c:program filesPhotoFiltre
.
(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
.
2009-03-26 21:20 --------- d-----w c:program filesMiniCap
2009-03-26 18:09 --------- d-----w c:program filesMalwarebytes' Anti-Malware
2009-03-26 16:42 --------- d-----w c:program filesMessenger Plus! Live
2009-03-26 16:22 --------- d-----w c:documents and settingsAll UsersApplication DataGoogle Updater
2009-03-26 15:49 38,496 ----a-w c:windowssystem32driversmbamswissarmy.sys
2009-03-26 15:49 15,504 ----a-w c:windowssystem32driversmbam.sys
2009-03-25 03:52 --------- d-----w c:documents and settingsyohanApplication DataLimeWire
2009-03-24 21:31 --------- d-----w c:program filesNOS
2009-03-20 09:54 --------- d-----w c:program filesGoogle
2009-03-19 20:49 --------- d-----w c:program filesEPSON
2009-03-19 01:32 --------- d-----w c:documents and settingsyohanApplication DataTuneUp Software
2009-03-19 01:32 --------- d-----w c:documents and settingsAll UsersApplication DataTuneUp Software
2009-03-19 01:10 --------- d-sh--w c:documents and settingsAll UsersApplication Data{55A29068-F2CE-456C-9148-C869879E2357}
2009-03-17 12:09 --------- d-----w c:program filesWindows Live
2009-03-17 12:08 --------- d-----w c:program filesWindows Live Toolbar
2009-03-17 11:47 --------- d-----w c:program filesMicrosoft
2009-03-17 10:09 --------- d-----w c:program filesWindows Live Safety Center
2009-03-15 09:08 --------- d-----w c:program filesSpybot - Search & Destroy
2009-03-13 19:37 --------- d-----w c:program filesFichiers communsAdobe
2009-03-13 19:25 --------- d-----w c:documents and settingsyohanApplication DataSkype
2009-03-13 19:19 --------- d-----w c:program filesLimeWire
2009-03-07 20:22 --------- d-----w c:program filesma-config.com
2009-03-07 20:21 --------- d-----w c:documents and settingsAll UsersApplication Datama-config.com
2009-03-07 19:59 --------- d-----w c:documents and settingsAll UsersApplication DataSpybot - Search & Destroy
2009-02-20 14:01 --------- d-----w c:program filesAscentive
2009-02-19 20:18 --------- d-----w c:documents and settingsernardApplication DataSkype
2009-02-19 20:18 --------- d-----w c:documents and settingsernardApplication DataCoreFTP
2009-02-19 20:17 --------- d-----w c:documents and settingsAll UsersApplication DataYahoo! Companion
2009-02-19 20:17 --------- d-----w c:documents and settingsAll UsersApplication DataNCH Software
2009-02-19 20:17 --------- d-----w c:documents and settingsAll UsersApplication DataAVS4YOU
2009-02-19 20:17 --------- d-----w c:documents and settingsAll UsersApplication Dataavg8
2009-02-19 20:13 --------- d-----w c:documents and settingsyohanApplication DataGlarySoft
2009-02-19 20:01 --------- d--h--w c:program filesInstallShield Installation Information
2009-02-14 22:57 --------- d-----w c:program filesFichiers communsAdobe AIR
2009-02-08 10:42 --------- d-----w c:documents and settingsAll UsersApplication DataWinZip
2009-02-08 10:07 --------- d-----w c:program filesRomStation
2009-02-07 19:40 --------- d-----w c:program filesWindows Live Favorites
2009-02-07 19:37 --------- d-----w c:documents and settingsAll UsersApplication DataWLInstaller
2009-02-07 16:48 --------- d-----w c:program filesWindows Installer Clean Up
2009-02-07 16:48 --------- d-----w c:program filesMSECache
2009-02-06 18:39 308,600 ----a-w c:windowsWLXPGSS.SCR
2009-02-04 13:54 --------- d-----w c:documents and settingsyohanApplication DataskypePM
2009-02-04 13:52 --------- d-----w c:program filesFichiers communsSkype
2009-02-04 13:52 --------- d-----w c:documents and settingsAll UsersApplication DataSkype
2009-02-04 13:52 --------- d-----r c:program filesSkype
2009-02-04 13:46 --------- d-----w c:program filesJava
2009-02-01 20:07 --------- d-----w c:documents and settingsyohanApplication DataDesktopicon
2009-02-01 20:06 --------- d-----w c:program filesFormatFactory
2009-01-30 15:27 --------- d-----w c:documents and settingsyohanApplication DataKC Softwares
2009-01-28 16:28 --------- d-----w c:documents and settingsyohanApplication DataXnView
2009-01-26 01:29 --------- d-----w c:documents and settingsyohanApplication Datavlc
2008-10-12 11:56 41,008 ----a-w c:documents and settingsyohanApplication DataGDIPFONTCACHEV1.DAT
2008-09-16 09:17 41,008 ----a-w c:documents and settingsernardApplication DataGDIPFONTCACHEV1.DAT
2008-07-08 17:51 83,456 ----a-w c:program files1036.MST
2008-07-08 17:51 55,682,048 ----a-w c:program filesPalm.msi
2008-07-03 16:27 1 ----a-w c:documents and settingsyohanSI.bin
2008-02-16 15:01 32 ----a-w c:documents and settingsAll UsersApplication Dataezsid.dat
2007-07-19 21:19 855,886 ----a-w c:program filesAUG2007_d3dx10_35_x64.cab
2007-07-19 21:19 800,467 ----a-w c:program filesAUG2007_d3dx10_35_x86.cab
2007-07-19 21:19 1,803,760 ----a-w c:program filesAUG2007_d3dx9_35_x64.cab
2007-07-19 21:18 44,684 ----a-w c:program filesdxdllreg_x86.cab
2007-07-19 21:18 201,696 ----a-w c:program filesAUG2007_XACT_x64.cab
2007-07-19 21:18 156,612 ----a-w c:program filesAUG2007_XACT_x86.cab
2007-07-19 21:18 1,711,752 ----a-w c:program filesAUG2007_d3dx9_35_x86.cab
2006-10-18 07:28 407 ----a-w c:program filesToy200.sav
2006-10-18 07:28 24 ----a-w c:program files oy2.cfg
2004-03-19 09:42 5,125,120 ----a-w c:program filesgdiplus-FullFile-GLB.msp
2008-09-12 19:16 23 --sha-w c:windowssystem32deaaceda7_g.dll
2008-05-16 17:47 32,768 --sha-w c:windowssystem32configsystemprofileLocal SettingsHistoriqueHistory.IE5MSHist012008051620080517index.dat
.
------- Sigcheck -------
2008-04-14 03:34 979968 2393594f52e95c24e35936d2bf2be869 c:windowsexplorer.exe
2007-06-13 14:10 1037312 b795475444d6d57a572c14b9e1a29839 c:windows$hf_mig$KB938828SP2QFEexplorer.exe
2008-04-14 03:34 979968 2393594f52e95c24e35936d2bf2be869 c:windowsServicePackFilesi386explorer.exe
.
((((((((((((((((((((((((((((((((( Points de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés
REGEDIT4
[HKEY_CURRENT_USERSOFTWAREMicrosoftWindowsCurrentVersionRun]
"UberIcon"="c:windowsBricoPacksVista Inspirat 2UberIconUberIcon Manager.exe" [2006-05-21 180224]
"ctfmon.exe"="c:windowssystem32ctfmon.exe" [2008-04-14 15360]
[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun]
"avast!"="c:progra~1ALWILS~1Avast4ashDisp.exe" [2009-02-05 81000]
c:documents and settingsernardMenu D,marrerProgrammesD,marrage
Palm Registration.lnk - c:program filesPalm egister.exe [2007-08-15 2494464]
c:documents and settingsyohanMenu D,marrerProgrammesD,marrage
RocketDock.lnk - c:windowsBricoPacksVista Inspirat 2RocketDockRocketDock.exe [2007-03-18 630784]
UberIcon.lnk - c:windowsBricoPacksVista Inspirat 2UberIconUberIcon Manager.exe [2006-05-21 180224]
Y'z Shadow.lnk - c:windowsBricoPacksVista Inspirat 2YzShadowYzShadow.exe [2006-05-21 155648]
[hkey_local_machinesoftwaremicrosoftwindowscurrentversionexplorerShellExecuteHooks]
"{56F9679E-7826-4C84-81F3-532071A8BCC5}"= "c:program filesWindows Desktop SearchMSNLNamespaceMgr.dll" [2008-05-26 304128]
[HKEY_LOCAL_MACHINEsystemcurrentcontrolsetcontrolsession manager]
BootExecute REG_MULTI_SZ autocheck autochk /r ??f:0autocheck autochk /r ??g:0autocheck autochk *0OODBS
[HKLM~startupfolderC:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^HOTSYNCSHORTCUTNAME.lnk]
backup=c:windowspssHOTSYNCSHORTCUTNAME.lnkCommon Startup
[HKLM~startupfolderC:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^Outil de mise à jour Google.lnk]
backup=c:windowspssOutil de mise à jour Google.lnkCommon Startup
HKEY_LOCAL_MACHINEsoftwaremicrosoftshared toolsmsconfigstartupregGoogle Desktop Search
HKEY_LOCAL_MACHINEsoftwaremicrosoftshared toolsmsconfigstartupregswg
[HKEY_LOCAL_MACHINEsoftwaremicrosoftshared toolsmsconfigstartupregMiniCap]
--a------ 2004-03-09 18:11 15872 c:program filesMiniCapMiniCap.EXE
[HKLM~servicessharedaccessparametersfirewallpolicystandardprofileAuthorizedApplicationsList]
"%windir%\system32\sessmgr.exe"=
"c:\Program Files\LimeWire\LimeWire.exe"=
"c:\Program Files\alaplaya\S4League\S4Client.exe"=
"c:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe"=
"c:\Program Files\Skype\Phone\Skype.exe"=
"c:\Program Files\Windows Live\Sync\WindowsLiveSync.exe"=
"c:\Program Files\Windows Live\Messenger\wlcsdk.exe"=
"c:\Program Files\Windows Live\Messenger\msnmsgr.exe"=
[HKLM~servicessharedaccessparametersfirewallpolicystandardprofileGloballyOpenPortsList]
"86:TCP"= 86:TCP:BroadCam Web Server
R0 pavboot;pavboot;c:windowssystem32driverspavboot.sys [2009-01-30 28544]
R1 aswSP;avast! Self Protection;c:windowssystem32driversaswSP.sys [2008-06-28 114768]
R2 aswFsBlk;aswFsBlk;c:windowssystem32driversaswFsBlk.sys [2008-06-28 20560]
R2 fssfltr;FssFltr;c:windowssystem32driversfssfltr_tdi.sys [2009-03-17 55152]
R2 fsssvc;Windows Live Contrôle parental;c:program filesWindows LiveFamily Safetyfsssvc.exe [2009-02-06 533360]
R2 SeaPort;SeaPort;c:program filesMicrosoftSearch Enhancement PackSeaPortSeaPort.exe [2009-01-14 226656]
R3 Avgfwdx;Avgfwdx;c:windowssystem32driversavgfwdx.sys [2008-06-26 23296]
S2 gupdate1c98ed278a5781a;Service Google Update (gupdate1c98ed278a5781a);c:program filesGoogleUpdateGoogleUpdate.exe [2009-02-14 133104]
S3 Avgfwfd;AVG network filter service;c:windowssystem32driversavgfwdx.sys [2008-06-26 23296]
S3 ComFiltr;Panda Anti-Dialer;??c:windowssystem32DRIVERSCOMFiltr.sys --> c:windowssystem32DRIVERSCOMFiltr.sys [?]
S3 getPlus(R) Helper;getPlus(R) Helper;c:program filesNOSingetPlus_HelperSvc.exe [2009-03-24 33176]
[HKEY_CURRENT_USERsoftwaremicrosoftwindowscurrentversionexplorermountpoints2{0032483a-8bed-11da-a3b2-000b6aea6898}]
ShellAutoRuncommand - RavMon.exe
[HKEY_CURRENT_USERsoftwaremicrosoftwindowscurrentversionexplorermountpoints2{3e80029e-9804-11da-a3de-000b6aea6898}]
ShellAutoRuncommand - RavMon.exe
[HKEY_LOCAL_MACHINEsoftwaremicrosoftactive setupinstalled components>{60B49E34-C7CC-11D0-8953-00A0C90347FF}]
"c:windowssystem32 undll32.exe" "c:windowssystem32iedkcs32.dll",BrandIEActiveSetup SIGNUP
.
Contenu du dossier 'Tâches planifiées'
2009-03-26 c:windowsTasksGoogle Software Updater.job
- c:program filesGoogleCommonGoogle UpdaterGoogleUpdaterService.exe [2009-02-14 15:18]
2009-03-26 c:windowsTasksGoogleUpdateTaskMachine.job
- c:program filesGoogleUpdateGoogleUpdate.exe [2009-02-14 19:31]
2009-03-26 c:windowsTasksUser_Feed_Synchronization-{BC0BEB09-AFCF-495C-B90E-1E0D41D6429D}.job
- c:windowssystem32msfeedssync.exe [2009-03-08 04:31]
.
- - - - ORPHELINS SUPPRIMES - - - -
WebBrowser-{3041D03E-FD4B-44E0-B742-2D9B88305F98} - (no file)
MSConfigStartUp-Steam - c:valveSteamSteam.exe
.
------- Examen supplémentaire -------
.
uSearchMigratedDefaultURL = hxxp://search.live.com/results.aspx?q={searchTerms}&src={referrer:source?}
mWindow Title =
IE: Add to Google Photos Screensa&ver - c:windowssystem32GPhotos.scr/200
IE: Add to Windows &Live Favorites - http://favorites.live.com/quickadd.aspx
IE: {{d9288080-1baa-4bc4-9cf8-a92d743db949}
DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} - hxxp://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
DPF: {BFF1950D-B1B4-4AE8-B842-B2CCF06D9A1B} - hxxp://game06.zylom.com/activex/zylomgamesplayer.cab
DPF: {F8C5C0F1-D884-43EB-A5A0-9E1C4A102FA8} - hxxps://secure.gopetslive.com/dev/GoPetsWeb.cab
.
**************************************************************************
catchme 0.3.1367 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2009-03-26 22:56:15
Windows 5.1.2600 Service Pack 3 NTFS
Recherche de processus cachés ...
Recherche d'éléments en démarrage automatique cachés ...
Recherche de fichiers cachés ...
Scan terminé avec succès
Fichiers cachés: 0
**************************************************************************
.
--------------------- CLES DE REGISTRE BLOQUEES ---------------------
[HKEY_USERSS-1-5-21-1292428093-1563985344-725345543-1005SoftwareSecuROM!CAUTION! NEVER A OR CHANGE ANY KEY*]
"??"=hex:9b,76,91,2d,37,30,0c,16,6e,af,f2,73,df,af,90,04,fe,63,1b,a2,e9,8d,c9,
62,3b,e7,a7,9f,85,3e,a6,5b,5a,dd,dd,fc,c8,18,f9,2a,e1,68,d7,99,8d,87,ac,03,
"??"=hex:53,a7,07,c0,39,50,38,ec,b9,04,ba,c7,4a,31,d8,bb
[HKEY_LOCAL_MACHINEsoftwareMicrosoftWindowsCurrentVersionSystem*]
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
.
------------------------ Autres processus actifs ------------------------
.
c:windowssystem32savedump.exe
c:program filesAlwil SoftwareAvast4aswUpdSv.exe
c:program filesAlwil SoftwareAvast4ashServ.exe
c:program filesFichiers communsEPSONeEBAPISAgent2.exe
c:program filesJavajre6injqs.exe
c:program filesFichiers communsMicrosoft SharedVS7Debugmdm.exe
c:program filesNeroNero8Nero BackItUpNBService.exe
c:program filesAlwil SoftwareAvast4ashMaiSv.exe
c:program filesAlwil SoftwareAvast4ashWebSv.exe
c:windowssystem32wbemwmiapsrv.exe
c:windowssystem32wscntfy.exe
c:program filesAlwil SoftwareAvast4Setupavast.setup
.
**************************************************************************
.
Heure de fin: 2009-03-26 22:59:27 - La machine a redémarré [yohan]
ComboFix-quarantined-files.txt 2009-03-26 21:59:24
Avant-CF: 114,697,932,800 octets libres
Après-CF: 115,080,687,616 octets libres
234 --- E O F --- 2009-03-15 00:44:10
ComboFix 09-03-26.03 - yohan 2009-03-26 22:49:42.5 - NTFSx86
Microsoft Windows XP Edition familiale 5.1.2600.3.1252.1.1036.18.1015.477 [GMT 1:00]
Lancé depuis: c:documents and settingsyohanBureauComboFix.exe
Commutateurs utilisés :: c:documents and settingsyohanBureauCFScript.txt
AV: avast! antivirus 4.8.1335 [VPS 090325-0] *On-access scanning disabled* (Updated)
* Un nouveau point de restauration a été créé
FILE ::
c:windows
lmark2.dat
.
(((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
.
C:install.exe
c:program filesInternet Explorerfxavx.ini
c:windows
lmark2.dat
c:windowspatch.exe
c:windowssystem32ert
.
((((((((((((((((((((((((((((( Fichiers créés du 2009-02-26 au 2009-03-26 ))))))))))))))))))))))))))))))))))))
.
2062-12-21 05:05 . 2062-12-21 05:05 3,120 --a------ c:windowsMF_C421.lfa
2062-12-21 05:05 . 2062-12-21 05:05 3,120 --a------ c:windowsMF_C420.lfa
2009-03-24 22:32 . 2009-03-26 17:43 <REP> d-------- c:documents and settingsAll UsersApplication DataNOS
2009-03-20 11:12 . 2009-03-20 11:12 29 --a------ c:documents and settingsyohankoob.bat
2009-03-19 20:01 . 2009-03-19 20:01 <REP> d--hs---- c:documents and settingsLocalServiceIETldCache
2009-03-19 19:29 . 2009-03-19 19:31 <REP> d--h-c--- c:windowsie8
2009-03-19 16:58 . 2009-03-20 11:06 <REP> d-------- c:program filesNavilog1
2009-03-19 11:18 . 2009-03-19 11:18 <REP> d-------- c:program filesCodeStuff
2009-03-17 13:09 . 2009-02-06 18:08 55,152 --a------ c:windowssystem32driversfssfltr_tdi.sys
2009-03-17 13:08 . 2009-03-17 13:08 <REP> d-------- c:program filesMicrosoft Sync Framework
2009-03-17 13:05 . 2009-03-17 13:05 <REP> d-------- c:program filesWindows Live SkyDrive
2009-03-14 02:15 . 2009-03-19 19:31 1,374 --a------ c:windowsimsins.BAK
2009-03-08 14:17 . 2009-03-08 14:17 57,344 --------- c:windowssystem32msrating.dll.mui
2009-03-08 14:17 . 2009-03-08 14:17 2,560 --------- c:windowssystem32mshta.exe.mui
2009-03-08 14:16 . 2009-03-08 14:16 4,096 --------- c:windowssystem32ie4uinit.exe.mui
2009-03-08 14:15 . 2009-03-08 14:15 81,920 --------- c:windowssystem32iedkcs32.dll.mui
2009-03-07 19:03 . 2009-03-07 19:03 <REP> d-------- c:program filesPhotoFiltre
.
(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
.
2009-03-26 21:20 --------- d-----w c:program filesMiniCap
2009-03-26 18:09 --------- d-----w c:program filesMalwarebytes' Anti-Malware
2009-03-26 16:42 --------- d-----w c:program filesMessenger Plus! Live
2009-03-26 16:22 --------- d-----w c:documents and settingsAll UsersApplication DataGoogle Updater
2009-03-26 15:49 38,496 ----a-w c:windowssystem32driversmbamswissarmy.sys
2009-03-26 15:49 15,504 ----a-w c:windowssystem32driversmbam.sys
2009-03-25 03:52 --------- d-----w c:documents and settingsyohanApplication DataLimeWire
2009-03-24 21:31 --------- d-----w c:program filesNOS
2009-03-20 09:54 --------- d-----w c:program filesGoogle
2009-03-19 20:49 --------- d-----w c:program filesEPSON
2009-03-19 01:32 --------- d-----w c:documents and settingsyohanApplication DataTuneUp Software
2009-03-19 01:32 --------- d-----w c:documents and settingsAll UsersApplication DataTuneUp Software
2009-03-19 01:10 --------- d-sh--w c:documents and settingsAll UsersApplication Data{55A29068-F2CE-456C-9148-C869879E2357}
2009-03-17 12:09 --------- d-----w c:program filesWindows Live
2009-03-17 12:08 --------- d-----w c:program filesWindows Live Toolbar
2009-03-17 11:47 --------- d-----w c:program filesMicrosoft
2009-03-17 10:09 --------- d-----w c:program filesWindows Live Safety Center
2009-03-15 09:08 --------- d-----w c:program filesSpybot - Search & Destroy
2009-03-13 19:37 --------- d-----w c:program filesFichiers communsAdobe
2009-03-13 19:25 --------- d-----w c:documents and settingsyohanApplication DataSkype
2009-03-13 19:19 --------- d-----w c:program filesLimeWire
2009-03-07 20:22 --------- d-----w c:program filesma-config.com
2009-03-07 20:21 --------- d-----w c:documents and settingsAll UsersApplication Datama-config.com
2009-03-07 19:59 --------- d-----w c:documents and settingsAll UsersApplication DataSpybot - Search & Destroy
2009-02-20 14:01 --------- d-----w c:program filesAscentive
2009-02-19 20:18 --------- d-----w c:documents and settingsernardApplication DataSkype
2009-02-19 20:18 --------- d-----w c:documents and settingsernardApplication DataCoreFTP
2009-02-19 20:17 --------- d-----w c:documents and settingsAll UsersApplication DataYahoo! Companion
2009-02-19 20:17 --------- d-----w c:documents and settingsAll UsersApplication DataNCH Software
2009-02-19 20:17 --------- d-----w c:documents and settingsAll UsersApplication DataAVS4YOU
2009-02-19 20:17 --------- d-----w c:documents and settingsAll UsersApplication Dataavg8
2009-02-19 20:13 --------- d-----w c:documents and settingsyohanApplication DataGlarySoft
2009-02-19 20:01 --------- d--h--w c:program filesInstallShield Installation Information
2009-02-14 22:57 --------- d-----w c:program filesFichiers communsAdobe AIR
2009-02-08 10:42 --------- d-----w c:documents and settingsAll UsersApplication DataWinZip
2009-02-08 10:07 --------- d-----w c:program filesRomStation
2009-02-07 19:40 --------- d-----w c:program filesWindows Live Favorites
2009-02-07 19:37 --------- d-----w c:documents and settingsAll UsersApplication DataWLInstaller
2009-02-07 16:48 --------- d-----w c:program filesWindows Installer Clean Up
2009-02-07 16:48 --------- d-----w c:program filesMSECache
2009-02-06 18:39 308,600 ----a-w c:windowsWLXPGSS.SCR
2009-02-04 13:54 --------- d-----w c:documents and settingsyohanApplication DataskypePM
2009-02-04 13:52 --------- d-----w c:program filesFichiers communsSkype
2009-02-04 13:52 --------- d-----w c:documents and settingsAll UsersApplication DataSkype
2009-02-04 13:52 --------- d-----r c:program filesSkype
2009-02-04 13:46 --------- d-----w c:program filesJava
2009-02-01 20:07 --------- d-----w c:documents and settingsyohanApplication DataDesktopicon
2009-02-01 20:06 --------- d-----w c:program filesFormatFactory
2009-01-30 15:27 --------- d-----w c:documents and settingsyohanApplication DataKC Softwares
2009-01-28 16:28 --------- d-----w c:documents and settingsyohanApplication DataXnView
2009-01-26 01:29 --------- d-----w c:documents and settingsyohanApplication Datavlc
2008-10-12 11:56 41,008 ----a-w c:documents and settingsyohanApplication DataGDIPFONTCACHEV1.DAT
2008-09-16 09:17 41,008 ----a-w c:documents and settingsernardApplication DataGDIPFONTCACHEV1.DAT
2008-07-08 17:51 83,456 ----a-w c:program files1036.MST
2008-07-08 17:51 55,682,048 ----a-w c:program filesPalm.msi
2008-07-03 16:27 1 ----a-w c:documents and settingsyohanSI.bin
2008-02-16 15:01 32 ----a-w c:documents and settingsAll UsersApplication Dataezsid.dat
2007-07-19 21:19 855,886 ----a-w c:program filesAUG2007_d3dx10_35_x64.cab
2007-07-19 21:19 800,467 ----a-w c:program filesAUG2007_d3dx10_35_x86.cab
2007-07-19 21:19 1,803,760 ----a-w c:program filesAUG2007_d3dx9_35_x64.cab
2007-07-19 21:18 44,684 ----a-w c:program filesdxdllreg_x86.cab
2007-07-19 21:18 201,696 ----a-w c:program filesAUG2007_XACT_x64.cab
2007-07-19 21:18 156,612 ----a-w c:program filesAUG2007_XACT_x86.cab
2007-07-19 21:18 1,711,752 ----a-w c:program filesAUG2007_d3dx9_35_x86.cab
2006-10-18 07:28 407 ----a-w c:program filesToy200.sav
2006-10-18 07:28 24 ----a-w c:program files oy2.cfg
2004-03-19 09:42 5,125,120 ----a-w c:program filesgdiplus-FullFile-GLB.msp
2008-09-12 19:16 23 --sha-w c:windowssystem32deaaceda7_g.dll
2008-05-16 17:47 32,768 --sha-w c:windowssystem32configsystemprofileLocal SettingsHistoriqueHistory.IE5MSHist012008051620080517index.dat
.
------- Sigcheck -------
2008-04-14 03:34 979968 2393594f52e95c24e35936d2bf2be869 c:windowsexplorer.exe
2007-06-13 14:10 1037312 b795475444d6d57a572c14b9e1a29839 c:windows$hf_mig$KB938828SP2QFEexplorer.exe
2008-04-14 03:34 979968 2393594f52e95c24e35936d2bf2be869 c:windowsServicePackFilesi386explorer.exe
.
((((((((((((((((((((((((((((((((( Points de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés
REGEDIT4
[HKEY_CURRENT_USERSOFTWAREMicrosoftWindowsCurrentVersionRun]
"UberIcon"="c:windowsBricoPacksVista Inspirat 2UberIconUberIcon Manager.exe" [2006-05-21 180224]
"ctfmon.exe"="c:windowssystem32ctfmon.exe" [2008-04-14 15360]
[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun]
"avast!"="c:progra~1ALWILS~1Avast4ashDisp.exe" [2009-02-05 81000]
c:documents and settingsernardMenu D,marrerProgrammesD,marrage
Palm Registration.lnk - c:program filesPalm egister.exe [2007-08-15 2494464]
c:documents and settingsyohanMenu D,marrerProgrammesD,marrage
RocketDock.lnk - c:windowsBricoPacksVista Inspirat 2RocketDockRocketDock.exe [2007-03-18 630784]
UberIcon.lnk - c:windowsBricoPacksVista Inspirat 2UberIconUberIcon Manager.exe [2006-05-21 180224]
Y'z Shadow.lnk - c:windowsBricoPacksVista Inspirat 2YzShadowYzShadow.exe [2006-05-21 155648]
[hkey_local_machinesoftwaremicrosoftwindowscurrentversionexplorerShellExecuteHooks]
"{56F9679E-7826-4C84-81F3-532071A8BCC5}"= "c:program filesWindows Desktop SearchMSNLNamespaceMgr.dll" [2008-05-26 304128]
[HKEY_LOCAL_MACHINEsystemcurrentcontrolsetcontrolsession manager]
BootExecute REG_MULTI_SZ autocheck autochk /r ??f:0autocheck autochk /r ??g:0autocheck autochk *0OODBS
[HKLM~startupfolderC:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^HOTSYNCSHORTCUTNAME.lnk]
backup=c:windowspssHOTSYNCSHORTCUTNAME.lnkCommon Startup
[HKLM~startupfolderC:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^Outil de mise à jour Google.lnk]
backup=c:windowspssOutil de mise à jour Google.lnkCommon Startup
HKEY_LOCAL_MACHINEsoftwaremicrosoftshared toolsmsconfigstartupregGoogle Desktop Search
HKEY_LOCAL_MACHINEsoftwaremicrosoftshared toolsmsconfigstartupregswg
[HKEY_LOCAL_MACHINEsoftwaremicrosoftshared toolsmsconfigstartupregMiniCap]
--a------ 2004-03-09 18:11 15872 c:program filesMiniCapMiniCap.EXE
[HKLM~servicessharedaccessparametersfirewallpolicystandardprofileAuthorizedApplicationsList]
"%windir%\system32\sessmgr.exe"=
"c:\Program Files\LimeWire\LimeWire.exe"=
"c:\Program Files\alaplaya\S4League\S4Client.exe"=
"c:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe"=
"c:\Program Files\Skype\Phone\Skype.exe"=
"c:\Program Files\Windows Live\Sync\WindowsLiveSync.exe"=
"c:\Program Files\Windows Live\Messenger\wlcsdk.exe"=
"c:\Program Files\Windows Live\Messenger\msnmsgr.exe"=
[HKLM~servicessharedaccessparametersfirewallpolicystandardprofileGloballyOpenPortsList]
"86:TCP"= 86:TCP:BroadCam Web Server
R0 pavboot;pavboot;c:windowssystem32driverspavboot.sys [2009-01-30 28544]
R1 aswSP;avast! Self Protection;c:windowssystem32driversaswSP.sys [2008-06-28 114768]
R2 aswFsBlk;aswFsBlk;c:windowssystem32driversaswFsBlk.sys [2008-06-28 20560]
R2 fssfltr;FssFltr;c:windowssystem32driversfssfltr_tdi.sys [2009-03-17 55152]
R2 fsssvc;Windows Live Contrôle parental;c:program filesWindows LiveFamily Safetyfsssvc.exe [2009-02-06 533360]
R2 SeaPort;SeaPort;c:program filesMicrosoftSearch Enhancement PackSeaPortSeaPort.exe [2009-01-14 226656]
R3 Avgfwdx;Avgfwdx;c:windowssystem32driversavgfwdx.sys [2008-06-26 23296]
S2 gupdate1c98ed278a5781a;Service Google Update (gupdate1c98ed278a5781a);c:program filesGoogleUpdateGoogleUpdate.exe [2009-02-14 133104]
S3 Avgfwfd;AVG network filter service;c:windowssystem32driversavgfwdx.sys [2008-06-26 23296]
S3 ComFiltr;Panda Anti-Dialer;??c:windowssystem32DRIVERSCOMFiltr.sys --> c:windowssystem32DRIVERSCOMFiltr.sys [?]
S3 getPlus(R) Helper;getPlus(R) Helper;c:program filesNOSingetPlus_HelperSvc.exe [2009-03-24 33176]
[HKEY_CURRENT_USERsoftwaremicrosoftwindowscurrentversionexplorermountpoints2{0032483a-8bed-11da-a3b2-000b6aea6898}]
ShellAutoRuncommand - RavMon.exe
[HKEY_CURRENT_USERsoftwaremicrosoftwindowscurrentversionexplorermountpoints2{3e80029e-9804-11da-a3de-000b6aea6898}]
ShellAutoRuncommand - RavMon.exe
[HKEY_LOCAL_MACHINEsoftwaremicrosoftactive setupinstalled components>{60B49E34-C7CC-11D0-8953-00A0C90347FF}]
"c:windowssystem32 undll32.exe" "c:windowssystem32iedkcs32.dll",BrandIEActiveSetup SIGNUP
.
Contenu du dossier 'Tâches planifiées'
2009-03-26 c:windowsTasksGoogle Software Updater.job
- c:program filesGoogleCommonGoogle UpdaterGoogleUpdaterService.exe [2009-02-14 15:18]
2009-03-26 c:windowsTasksGoogleUpdateTaskMachine.job
- c:program filesGoogleUpdateGoogleUpdate.exe [2009-02-14 19:31]
2009-03-26 c:windowsTasksUser_Feed_Synchronization-{BC0BEB09-AFCF-495C-B90E-1E0D41D6429D}.job
- c:windowssystem32msfeedssync.exe [2009-03-08 04:31]
.
- - - - ORPHELINS SUPPRIMES - - - -
WebBrowser-{3041D03E-FD4B-44E0-B742-2D9B88305F98} - (no file)
MSConfigStartUp-Steam - c:valveSteamSteam.exe
.
------- Examen supplémentaire -------
.
uSearchMigratedDefaultURL = hxxp://search.live.com/results.aspx?q={searchTerms}&src={referrer:source?}
mWindow Title =
IE: Add to Google Photos Screensa&ver - c:windowssystem32GPhotos.scr/200
IE: Add to Windows &Live Favorites - http://favorites.live.com/quickadd.aspx
IE: {{d9288080-1baa-4bc4-9cf8-a92d743db949}
DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} - hxxp://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
DPF: {BFF1950D-B1B4-4AE8-B842-B2CCF06D9A1B} - hxxp://game06.zylom.com/activex/zylomgamesplayer.cab
DPF: {F8C5C0F1-D884-43EB-A5A0-9E1C4A102FA8} - hxxps://secure.gopetslive.com/dev/GoPetsWeb.cab
.
**************************************************************************
catchme 0.3.1367 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2009-03-26 22:56:15
Windows 5.1.2600 Service Pack 3 NTFS
Recherche de processus cachés ...
Recherche d'éléments en démarrage automatique cachés ...
Recherche de fichiers cachés ...
Scan terminé avec succès
Fichiers cachés: 0
**************************************************************************
.
--------------------- CLES DE REGISTRE BLOQUEES ---------------------
[HKEY_USERSS-1-5-21-1292428093-1563985344-725345543-1005SoftwareSecuROM!CAUTION! NEVER A OR CHANGE ANY KEY*]
"??"=hex:9b,76,91,2d,37,30,0c,16,6e,af,f2,73,df,af,90,04,fe,63,1b,a2,e9,8d,c9,
62,3b,e7,a7,9f,85,3e,a6,5b,5a,dd,dd,fc,c8,18,f9,2a,e1,68,d7,99,8d,87,ac,03,
"??"=hex:53,a7,07,c0,39,50,38,ec,b9,04,ba,c7,4a,31,d8,bb
[HKEY_LOCAL_MACHINEsoftwareMicrosoftWindowsCurrentVersionSystem*]
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
.
------------------------ Autres processus actifs ------------------------
.
c:windowssystem32savedump.exe
c:program filesAlwil SoftwareAvast4aswUpdSv.exe
c:program filesAlwil SoftwareAvast4ashServ.exe
c:program filesFichiers communsEPSONeEBAPISAgent2.exe
c:program filesJavajre6injqs.exe
c:program filesFichiers communsMicrosoft SharedVS7Debugmdm.exe
c:program filesNeroNero8Nero BackItUpNBService.exe
c:program filesAlwil SoftwareAvast4ashMaiSv.exe
c:program filesAlwil SoftwareAvast4ashWebSv.exe
c:windowssystem32wbemwmiapsrv.exe
c:windowssystem32wscntfy.exe
c:program filesAlwil SoftwareAvast4Setupavast.setup
.
**************************************************************************
.
Heure de fin: 2009-03-26 22:59:27 - La machine a redémarré [yohan]
ComboFix-quarantined-files.txt 2009-03-26 21:59:24
Avant-CF: 114,697,932,800 octets libres
Après-CF: 115,080,687,616 octets libres
234 --- E O F --- 2009-03-15 00:44:10
- yopaille
- Expert(e)
- Messages: 983
- Inscription: 22 Fév 2009 07:31
- Localisation: Ile de la Réunion
le 27 Mar 2009 21:18
C'est bon, tout est ok.
Pour terminer la désinfection et optimiser Windows:
_ Désinstallation des utilitaires utilisés:
Les programmes utilisés pour la désinfection ne sont pas à utiliser quotidiennement.
Pour les désinstaller, il faut aller dans le Panneau de configuration puis, via Ajouter/Supprimer des programmes, sélectionner les utilitaires et cliquer sur Désinstaller.
Pour une suppression effective, penses à supprimer leurs dossiers respectifs, la plupart à la racine de ta partition principale.
_ Utilisation d'un navigateur internet alternatif:
Internet Explorer n'étant pas sûr, il est préférable d'installer un navigateur internet alternatif pour sécuriser ton surf.
Tu as le choix entre Mozilla Firefox, Apple Safari ou encore Opéra.
Il faudra ensuite définir ce navigateur internet alternatif comme navigateur par défaut.
_ Utilisation d'un pare-feu alternatif:
Il est recommandé de ne pas utiliser le pare-feu Windows et d'en prendre un plus efficace.
Le choix est large: Zone Alarm, Sunbelt, Ashampoo ou encore Sygate.
Après avoir sélectionné le pare-feu idéal, il faudra désactiver celui de Windows.
_ Nettoyage des points de restauration:
Dans un premier temps, il faut supprimer tous les points de restauration.
Pour cela, cliques sur Poste de travail puis Propriétés.
Onglet Restauration automatique du système, tu coches la ligne Désactiver la restauration du système puis tu valides par Ok.
Tu confirmes la suppression de tous les points de restauration, puis tu cliques sur Appliquer et/ou Ok.
Ensuite, il faut réactiver la restauration automatique du système.
Tu refais la manipulation précédente pour relancer les propriétés du Poste de travail.
Tu décoches la ligne puis cliques sur Appliquer & Ok.
Tu auras créer un point de restauration propre.
_ Nettoyage des fichiers temporaires & de la base de registre:
Pour cela, Ccleaner reste le moyen le plus sûr et pratique de tout nettoyer sans risques.
En suivant ce tutorial, cet utilitaire sera configuré correctement.
Il est aussi utile de purger régulièrement le dossier Prefetch en profitant de Ccleaner pour automatiser ce nettoyage.
Pour cela, il faut aller dans Options puis Personnaliser pour ajouter le dossier C:WindowsPREFETCH.
_ Un petit coup d'oeil à notre dossier Nettoyage peut être utile en supplément.
Et finalement, pour optimiser Windows XP, ce sujet sera intéressant.
Pour terminer la désinfection et optimiser Windows:
_ Désinstallation des utilitaires utilisés:
Les programmes utilisés pour la désinfection ne sont pas à utiliser quotidiennement.
Pour les désinstaller, il faut aller dans le Panneau de configuration puis, via Ajouter/Supprimer des programmes, sélectionner les utilitaires et cliquer sur Désinstaller.
Pour une suppression effective, penses à supprimer leurs dossiers respectifs, la plupart à la racine de ta partition principale.
_ Utilisation d'un navigateur internet alternatif:
Internet Explorer n'étant pas sûr, il est préférable d'installer un navigateur internet alternatif pour sécuriser ton surf.
Tu as le choix entre Mozilla Firefox, Apple Safari ou encore Opéra.
Il faudra ensuite définir ce navigateur internet alternatif comme navigateur par défaut.
_ Utilisation d'un pare-feu alternatif:
Il est recommandé de ne pas utiliser le pare-feu Windows et d'en prendre un plus efficace.
Le choix est large: Zone Alarm, Sunbelt, Ashampoo ou encore Sygate.
Après avoir sélectionné le pare-feu idéal, il faudra désactiver celui de Windows.
_ Nettoyage des points de restauration:
Dans un premier temps, il faut supprimer tous les points de restauration.
Pour cela, cliques sur Poste de travail puis Propriétés.
Onglet Restauration automatique du système, tu coches la ligne Désactiver la restauration du système puis tu valides par Ok.
Tu confirmes la suppression de tous les points de restauration, puis tu cliques sur Appliquer et/ou Ok.
Ensuite, il faut réactiver la restauration automatique du système.
Tu refais la manipulation précédente pour relancer les propriétés du Poste de travail.
Tu décoches la ligne puis cliques sur Appliquer & Ok.
Tu auras créer un point de restauration propre.
_ Nettoyage des fichiers temporaires & de la base de registre:
Pour cela, Ccleaner reste le moyen le plus sûr et pratique de tout nettoyer sans risques.
En suivant ce tutorial, cet utilitaire sera configuré correctement.
Il est aussi utile de purger régulièrement le dossier Prefetch en profitant de Ccleaner pour automatiser ce nettoyage.
Pour cela, il faut aller dans Options puis Personnaliser pour ajouter le dossier C:WindowsPREFETCH.
_ Un petit coup d'oeil à notre dossier Nettoyage peut être utile en supplément.
Et finalement, pour optimiser Windows XP, ce sujet sera intéressant.
-
r@in | b0w - PC-Infopraticien
- Messages: 7714
- Inscription: 09 Déc 2007 12:37
- Localisation: Parrot Sec
Sujets similaires
Ordinateur iMac 21,5" fonctionne au ralentiMa fille a un iMac QuadCore i3 3,6Ghz 5Go/1To/RadeonPro555X 21,5" SERIAL DGKYDFHJCJWF1 acheté le lundi 12 avril 2019. J'ai la dernière mise à jour du MacOS. Il fonctionne au ralenti. Je pense qu'il faut faire une sauvegarde de ses données. Comment faire une sauvegarde de ses données et comment ...
Réponses: 19
Choix d'un ordinateur à acheterBonjour,Cela fait quelques semaines voire mois que j'y réfléchis, je pense avoir trouvé mais j'ai un doute.Je recherche un ordinateur dans un budget de 600? grand max mais si c'est 400? ça me plait bien, ma question c'est pc ou mac. Je cherche une machine durable que je n'ai pas à racheter dans 4 an ...
Réponses: 7
ordinateur qui bloque au demarrageBonjourJ ai un ordinateur Acer qui depuis quelque temps lorsque je l'allume reste bloqué sur la page sur l'écran de démarrage avec noté en gros ACER.Pour qu'il fonctionne je suis obligée de l'éteindre en appuyant sur le bouton de la tour, et après il s'allume normalement et fonctionne très bien.Comm ...
Réponses: 2
plantage à répétition de WindowsBonjours à tous Depuis quelque temps Windows 11 plante aléatoirement en me mettant l'exception logicielle inconnue (0xe0434352) le code erreur apparaît plusieurs fois et à un moment sa freeze mais juste l'image le jeu continue de tournée en arrière plan... Généralement quand ca arrive si je suis su ...
Réponses: 1
Ordinateur adapter auw jeux pour écran 40"Bonjour,Je cherche un ordinateur pour jouer "presque" exclusivement a world of warcraft si certain connaisse en qualité ultra pour maintenant et la futur extension.L'ordinateur (tour) sera branché sur un écran Sony Bravia 40" http://www.lcd-compare.com/televiseur-S ... 0EX402.htmsur c ...
Réponses: 38
La touche Q de mon ordinateur portable ne fonctionne plus?Bonjour à tous et à toutes.Hier pendant que je jouais ma touche P a cessé de fonctionner. J'ai donc essayer plusieurs solutions au niveau du software qui n'ont pas fonctionné. Plutôt que d'appeler le service client ou de chercher de l'aide comme je le fais maintenant, j'ai décidé d'ouvrir l'ordinate ...
Réponses: 4
OS non détécté ? Problème de démarrage de l'ordinateurBonjour à tous,Je vous contacte au sujet d'un problème réccurent et assez problèmatique sur mon ordinateur fixe depuis maintenant quelques semaines. Pour résumer lors de démarrage de l'ordinateur, il arrive que Windows ne soit pas détecté (j'imagine) et que l'ordinateur affiche : " reboot and ...
Réponses: 10
Qui est en ligne
Utilisateurs parcourant ce forum: Aucun utilisateur enregistré et 97 invités
|
.: Nous contacter :: Flux RSS :: Données personnelles :. |