Il y a actuellement 660 visiteurs
Dimanche 22 Décembre 2024
       |
[Réglé] comment retirer Alpha Antivirus ? • page 5
Règles du forum
Pour afficher un rapport d'analyse ou un rapport d'infection (HijackThis, OTL, AdwCleaner etc...), veuillez utiliser le système de fichiers joints interne au forum. Seuls les formats les .txt et .log de moins de 1Mo sont acceptés. Pour obtenir de l'aide pour insérer vos fichiers joints, veuillez consulter ce tutoriel
Pour afficher un rapport d'analyse ou un rapport d'infection (HijackThis, OTL, AdwCleaner etc...), veuillez utiliser le système de fichiers joints interne au forum. Seuls les formats les .txt et .log de moins de 1Mo sont acceptés. Pour obtenir de l'aide pour insérer vos fichiers joints, veuillez consulter ce tutoriel
le 24 Sep 2009 21:46
mais on est revenu à la case départ
C'est normal !
Je me suis planté dans les procédures car je ne m'étais pas rendu compte que tu avais un 64 au lieu d'un 32. Je reprends la lecture des posts et te donne une solution de procédure.
A de suite ...
-
danakil - Expert(e)
- Messages: 1363
- Inscription: 16 Juil 2009 09:47
le 24 Sep 2009 22:18
Télécharge OTM 
de OldTimer sur ton Bureau et pas ailleurs.
> Clic droit sur OTM.exe > Exécuter en tant qu'administrateur > pour le lancer.
Copie et colle la citation ci-dessous dans la fenêtre désignée dans la capture d'image :
> Clique sur MoveIt! pour lancer la suppression.
... Le résultat apparaitra dans le cadre Results.
> Clique sur Exit pour refermer OTM.
Poste le rapport situé dans C:\_OTMoveItMovedFiles*******_******.log <-- en gras
NB: Il te sera peut-être demandé de redémarrer le pc pour achever la suppression.
>>> si c'est le cas accepte par Oui/Yes.
de OldTimer sur ton Bureau et pas ailleurs.
> Clic droit sur OTM.exe > Exécuter en tant qu'administrateur > pour le lancer.
Copie et colle la citation ci-dessous dans la fenêtre désignée dans la capture d'image :
:files
c:program filesAlphaAV
c:program filesAlphaAVAlpha Antivirus.exe
c:windowssystem32perfh00C.dat
c:windowssystem32perfc00C.dat
:commands
[purity]
[emptytemp]
[reboot]
> Clique sur MoveIt! pour lancer la suppression.
... Le résultat apparaitra dans le cadre Results.
> Clique sur Exit pour refermer OTM.
Poste le rapport situé dans C:\_OTMoveItMovedFiles*******_******.log <-- en gras
NB: Il te sera peut-être demandé de redémarrer le pc pour achever la suppression.
>>> si c'est le cas accepte par Oui/Yes.
-
danakil - Expert(e)
- Messages: 1363
- Inscription: 16 Juil 2009 09:47
le 25 Sep 2009 10:05
alors j'ai lancA© OTM une premiA¨re fois et il a buggA© pendant l'analyse;
je l'ai lancA© une deuxiA¨me fois et lA ... A§a a marchA© !!!
Voici le rapport:
All processes killed
========== FILES ==========
File/Folder c:program filesAlphaAV not found.
File/Folder c:program filesAlphaAVAlpha Antivirus.exe not found.
File/Folder c:windowssystem32perfh00C.dat not found.
File/Folder c:windowssystem32perfc00C.dat not found.
========== COMMANDS ==========
[EMPTYTEMP]
User: All Users
User: CA©line
->Temp folder emptied: 561960 bytes
->Temporary Internet Files folder emptied: 54676183 bytes
->Java cache emptied: 15189374 bytes
User: C�line
->Temp folder emptied: 0 bytes
User: Default
->Temp folder emptied: 0 bytes
File delete failed. C:UsersDefaultAppDataLocalMicrosoftWindowsTemporary Internet Filesdesktop.ini scheduled to be deleted on reboot.
->Temporary Internet Files folder emptied: 67 bytes
User: Default User
->Temp folder emptied: 0 bytes
File delete failed. C:UsersDefault UserAppDataLocalMicrosoftWindowsTemporary Internet Filesdesktop.ini scheduled to be deleted on reboot.
->Temporary Internet Files folder emptied: 67 bytes
User: Public
->Temp folder emptied: 0 bytes
%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 0 bytes
%systemroot%System32 .tmp files removed: 0 bytes
File delete failed. C:windows empfwtsqmfile00.sqm scheduled to be deleted on reboot.
Windows Temp folder emptied: 114760 bytes
RecycleBin emptied: 0 bytes
Total Files Cleaned = 67,27 mb
OTM by OldTimer - Version 3.0.0.6 log created on 09252009_105533
Par contre il reste encore des traces (comme par exemple un message qui m'indique que Alpha surveille bien mon PC car PC-Informatique est infectA©... LOL
Il est bien drA'le aujourd'hui
je l'ai lancA© une deuxiA¨me fois et lA ... A§a a marchA© !!!
Voici le rapport:
All processes killed
========== FILES ==========
File/Folder c:program filesAlphaAV not found.
File/Folder c:program filesAlphaAVAlpha Antivirus.exe not found.
File/Folder c:windowssystem32perfh00C.dat not found.
File/Folder c:windowssystem32perfc00C.dat not found.
========== COMMANDS ==========
[EMPTYTEMP]
User: All Users
User: CA©line
->Temp folder emptied: 561960 bytes
->Temporary Internet Files folder emptied: 54676183 bytes
->Java cache emptied: 15189374 bytes
User: C�line
->Temp folder emptied: 0 bytes
User: Default
->Temp folder emptied: 0 bytes
File delete failed. C:UsersDefaultAppDataLocalMicrosoftWindowsTemporary Internet Filesdesktop.ini scheduled to be deleted on reboot.
->Temporary Internet Files folder emptied: 67 bytes
User: Default User
->Temp folder emptied: 0 bytes
File delete failed. C:UsersDefault UserAppDataLocalMicrosoftWindowsTemporary Internet Filesdesktop.ini scheduled to be deleted on reboot.
->Temporary Internet Files folder emptied: 67 bytes
User: Public
->Temp folder emptied: 0 bytes
%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 0 bytes
%systemroot%System32 .tmp files removed: 0 bytes
File delete failed. C:windows empfwtsqmfile00.sqm scheduled to be deleted on reboot.
Windows Temp folder emptied: 114760 bytes
RecycleBin emptied: 0 bytes
Total Files Cleaned = 67,27 mb
OTM by OldTimer - Version 3.0.0.6 log created on 09252009_105533
Par contre il reste encore des traces (comme par exemple un message qui m'indique que Alpha surveille bien mon PC car PC-Informatique est infectA©... LOL
Il est bien drA'le aujourd'hui
-
c2lart - Sous Expert(e)
- Messages: 72
- Inscription: 23 Sep 2009 10:58
le 25 Sep 2009 10:53
Yep !
Il colle aux basquettes.
Jète Combofix à la poubelle et vide celle-ci.
Retélécharge Combo ici --> http://download.bleepingcomputer.com/sUBs/ComboFix.exe
> Relance un scan et poste moi son rapport.
Il colle aux basquettes.
Jète Combofix à la poubelle et vide celle-ci.
Retélécharge Combo ici --> http://download.bleepingcomputer.com/sUBs/ComboFix.exe
> Relance un scan et poste moi son rapport.
-
danakil - Expert(e)
- Messages: 1363
- Inscription: 16 Juil 2009 09:47
le 25 Sep 2009 11:28
Voici le rapport posté de mon PC car IE ne veut pas s'ouvrir sur le portable...
ComboFix 09-09-23.02 - Céline 25/09/2009 12:11.4.2 - NTFSx86
Microsoft® Windows Vista™ Edition Familiale Basique 6.0.6001.1.1252.33.1036.18.1015.213 [GMT 2:00]
Lancé depuis: c:usersCélineDesktopComboFix.exe
SP: Windows Defender *enabled* (Updated) {D68DDC3A-831F-4FAE-9E44-DA132C1ACF46}
.
((((((((((((((((((((((((((((( Fichiers créés du 2009-08-25 au 2009-09-25 ))))))))))))))))))))))))))))))))))))
.
2009-09-25 10:21 . 2009-09-25 10:21 -------- d-----w- c:usersPublicAppDataLocal emp
2009-09-25 10:21 . 2009-09-25 10:21 -------- d-----w- c:usersDefaultAppDataLocal emp
2009-09-25 10:21 . 2009-09-25 10:21 -------- d-----w- c:usersCLINE~2AppDataLocal emp
2009-09-23 20:33 . 2009-09-23 22:20 -------- d-----w- C:GenProc
2009-09-23 10:46 . 2009-09-10 12:54 38224 ----a-w- c:windowssystem32driversmbamswissarmy.sys
2009-09-23 10:46 . 2009-09-23 10:46 -------- d-----w- c:program filesMalwarebytes' Anti-Malware
2009-09-23 10:46 . 2009-09-23 10:46 -------- d-----w- c:programdataMalwarebytes
2009-09-23 10:46 . 2009-09-10 12:53 19160 ----a-w- c:windowssystem32driversmbam.sys
2009-09-23 10:24 . 2009-09-23 10:24 -------- d-----w- c:program filesCCleaner
2009-09-22 17:30 . 2009-09-22 17:30 -------- d-----w- c:program filesCommon FilesUninstall
2009-09-14 18:59 . 2009-09-14 18:59 -------- d-----w- c:programdataWindowsSearch
2009-09-09 15:40 . 2009-08-14 17:07 897608 ----a-w- c:windowssystem32drivers cpip.sys
2009-09-09 15:40 . 2009-08-14 16:29 104960 ----a-w- c:windowssystem32
etiohlp.dll
2009-09-09 15:40 . 2009-08-14 14:16 9728 ----a-w- c:windowssystem32TCPSVCS.EXE
2009-09-09 15:40 . 2009-08-14 14:16 17920 ----a-w- c:windowssystem32ROUTE.EXE
2009-09-09 15:40 . 2009-08-14 14:16 11264 ----a-w- c:windowssystem32MRINFO.EXE
2009-09-09 15:40 . 2009-08-14 14:16 27136 ----a-w- c:windowssystem32NETSTAT.EXE
2009-09-09 15:40 . 2009-08-14 14:16 19968 ----a-w- c:windowssystem32ARP.EXE
2009-09-09 15:40 . 2009-08-14 14:16 8704 ----a-w- c:windowssystem32HOSTNAME.EXE
2009-09-09 15:40 . 2009-08-14 14:16 10240 ----a-w- c:windowssystem32finger.exe
2009-09-09 15:40 . 2009-08-14 16:29 17920 ----a-w- c:windowssystem32
etevent.dll
2009-09-09 15:39 . 2009-07-11 19:32 302592 ----a-w- c:windowssystem32wlansec.dll
2009-09-09 15:39 . 2009-07-11 19:32 293376 ----a-w- c:windowssystem32wlanmsm.dll
2009-09-09 15:39 . 2009-07-11 19:29 127488 ----a-w- c:windowssystem32L2SecHC.dll
2009-09-09 15:39 . 2009-07-11 19:32 513024 ----a-w- c:windowssystem32wlansvc.dll
2009-09-09 15:39 . 2009-06-10 12:11 2868224 ----a-w- c:windowssystem32mf.dll
2009-09-03 14:16 . 2009-08-28 12:39 28672 ----a-w- c:windowssystem32Apphlpdm.dll
2009-09-03 14:16 . 2009-08-28 10:15 4240384 ----a-w- c:windowssystem32GameUXLegacyGDFs.dll
2009-08-27 10:58 . 2009-06-22 10:22 2048 ----a-w- c:windowssystem32 zres.dll
.
(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
.
2009-09-25 09:20 . 2008-09-26 10:21 9588 ----a-w- c:windowsthservsdp.dat
2009-09-25 08:45 . 2008-09-26 12:37 -------- d-----w- c:programdataGoogle Updater
2009-09-23 09:40 . 2009-05-04 18:49 -------- d-----w- c:program filesDivX
2009-09-12 07:18 . 2009-05-25 16:13 -------- d-----w- c:program filesMicrosoft Silverlight
2009-09-12 07:12 . 2006-11-02 11:18 -------- d-----w- c:program filesWindows Mail
2009-09-01 12:22 . 2008-09-27 18:09 -------- d-----w- c:program filesCommon FilesAdobe
2009-08-17 16:10 . 2009-02-18 14:58 1279456 ----a-w- c:windowssystem32aswBoot.exe
2009-08-17 16:05 . 2009-02-18 14:58 114768 ----a-w- c:windowssystem32driversaswSP.sys
2009-08-17 16:05 . 2009-02-18 14:58 20560 ----a-w- c:windowssystem32driversaswFsBlk.sys
2009-08-17 16:05 . 2009-02-18 14:58 53328 ----a-w- c:windowssystem32driversaswMonFlt.sys
2009-08-17 16:04 . 2009-02-18 14:58 51376 ----a-w- c:windowssystem32driversaswTdi.sys
2009-08-17 16:04 . 2009-02-18 14:58 23152 ----a-w- c:windowssystem32driversaswRdr.sys
2009-08-17 16:02 . 2009-02-18 14:58 97480 ----a-w- c:windowssystem32AvastSS.scr
2009-07-18 16:06 . 2009-07-29 10:49 827904 ----a-w- c:windowssystem32wininet.dll
2009-07-18 16:01 . 2009-07-29 10:49 78336 ----a-w- c:windowssystem32ieencode.dll
2009-07-18 09:46 . 2009-07-29 10:49 26624 ----a-w- c:windowssystem32ieUnatt.exe
2009-07-17 14:35 . 2009-08-12 06:50 71680 ----a-w- c:windowssystem32atl.dll
2009-07-14 13:00 . 2009-08-12 06:49 313344 ----a-w- c:windowssystem32wmpdxm.dll
2009-07-14 12:59 . 2009-08-12 06:49 4096 ----a-w- c:windowssystem32dxmasf.dll
2009-07-14 12:58 . 2009-08-12 06:49 7680 ----a-w- c:windowssystem32spwmp.dll
2009-07-14 10:59 . 2009-08-12 06:49 8147456 ----a-w- c:windowssystem32wmploc.DLL
2008-06-25 12:19 . 2008-06-25 12:19 8192 --sha-w- c:windowsUsersDefaultNTUSER.DAT
.
((((((((((((((((((((((((((((( SnapShot_2009-09-24_09.07.01 )))))))))))))))))))))))))))))))))))))))))
.
+ 2008-01-21 01:58 . 2009-09-25 09:58 49482 c:windowsSystem32WDIShutdownPerformanceDiagnostics_SystemData.bin
+ 2006-11-02 13:02 . 2009-09-25 09:58 96122 c:windowsSystem32WDIBootPerformanceDiagnostics_SystemData.bin
+ 2008-09-26 12:09 . 2009-09-25 09:58 13190 c:windowsSystem32WDI{86432a0b-3c7d-4ddf-a89c-172faa90485d}S-1-5-21-3743685926-3696750326-698254772-1004_UserData.bin
+ 2008-04-17 16:30 . 2009-09-25 10:10 32768 c:windowsSystem32configsystemprofileAppDataRoamingMicrosoftWindowsCookiesindex.dat
- 2008-04-17 16:30 . 2009-09-24 08:41 32768 c:windowsSystem32configsystemprofileAppDataRoamingMicrosoftWindowsCookiesindex.dat
+ 2008-04-17 16:30 . 2009-09-25 10:10 65536 c:windowsSystem32configsystemprofileAppDataLocalMicrosoftWindowsTemporary Internet FilesContent.IE5index.dat
- 2008-04-17 16:30 . 2009-09-24 08:41 65536 c:windowsSystem32configsystemprofileAppDataLocalMicrosoftWindowsTemporary Internet FilesContent.IE5index.dat
+ 2008-04-17 16:30 . 2009-09-25 10:10 49152 c:windowsSystem32configsystemprofileAppDataLocalMicrosoftWindowsHistoryHistory.IE5index.dat
- 2008-04-17 16:30 . 2009-09-24 08:41 49152 c:windowsSystem32configsystemprofileAppDataLocalMicrosoftWindowsHistoryHistory.IE5index.dat
+ 2009-09-25 09:21 . 2009-09-25 09:21 2048 c:windowsServiceProfilesLocalServiceAppDataLocallastalive1.dat
- 2009-09-24 08:40 . 2009-09-24 08:40 2048 c:windowsServiceProfilesLocalServiceAppDataLocallastalive1.dat
+ 2009-09-25 09:21 . 2009-09-25 09:21 2048 c:windowsServiceProfilesLocalServiceAppDataLocallastalive0.dat
- 2009-09-24 08:40 . 2009-09-24 08:40 2048 c:windowsServiceProfilesLocalServiceAppDataLocallastalive0.dat
+ 2008-09-26 19:19 . 2009-09-25 09:55 412882 c:windowsSystem32WDISuspendPerformanceDiagnostics_SystemData_S3.bin
.
((((((((((((((((((((((((((((((((( Points de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés
REGEDIT4
[HKEY_CURRENT_USERSOFTWAREMicrosoftWindowsCurrentVersionRun]
"Sidebar"="c:program filesWindows Sidebarsidebar.exe" [2008-01-21 1233920]
"WMPNSCFG"="c:program filesWindows Media PlayerWMPNSCFG.exe" [2008-01-21 202240]
"swg"="c:program filesGoogleGoogleToolbarNotifierGoogleToolbarNotifier.exe" [2008-09-26 39408]
"msnmsgr"="c:program filesWindows LiveMessengermsnmsgr.exe" [2009-02-06 3885408]
[HKEY_CURRENT_USERSOFTWAREMicrosoftWindowsCurrentVersionRunOnce]
"Shockwave Updater"="c:windowssystem32AdobeShockwave 11SwHelper_1150595.exe" [2009-03-19 460216]
[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun]
"Windows Defender"="c:program filesWindows DefenderMSASCui.exe" [2008-01-21 1008184]
"IgfxTray"="c:windowssystem32igfxtray.exe" [2008-05-22 141848]
"HotKeysCmds"="c:windowssystem32hkcmd.exe" [2008-05-22 166424]
"Persistence"="c:windowssystem32igfxpers.exe" [2008-05-22 133656]
"SoundMAXPnP"="c:program filesAnalog DevicesCoresmax4pnp.exe" [2007-02-21 1183744]
"IAAnotif"="c:program filesIntelIntel Matrix Storage Manageriaanotif.exe" [2008-04-18 178712]
"PDF Complete"="c:program filesPDF Completepdfsty.exe" [2007-05-08 331552]
"SynTPEnh"="c:program filesSynapticsSynTPSynTPEnh.exe" [2008-03-27 1045800]
"hpWirelessAssistant"="c:program filesHewlett-PackardHP Wireless AssistantHPWAMain.exe" [2008-04-15 488752]
"HP Health Check Scheduler"="c:program filesHewlett-PackardHP Health CheckHPHC_Scheduler.exe" [2008-04-15 70912]
"WatchDog"="c:program filesInterVideoDVD CheckDVDCheck.exe" [2008-04-21 197904]
"SunJavaUpdateSched"="c:program filesJavajre1.6.0_01injusched.exe" [2007-03-14 83608]
"HP Software Update"="c:program filesHpHP Software UpdateHPWuSchd2.exe" [2005-02-17 49152]
"avast!"="c:progra~1ALWILS~1Avast4ashDisp.exe" [2009-08-17 81000]
"Adobe Reader Speed Launcher"="c:program filesAdobeReader 9.0ReaderReader_sl.exe" [2009-02-27 35696]
"Malwarebytes Anti-Malware (reboot)"="c:program filesMalwarebytes' Anti-Malwarembam.exe" [2009-09-10 1312080]
[HKEY_USERS.DEFAULTSoftwareMicrosoftWindowsCurrentVersionRun]
"MySpaceIM"="c:program filesMySpaceIMMySpaceIM.exe" [2008-12-12 9555968]
c:programdataMicrosoftWindowsStart MenuProgramsStartup
BTTray.lnk - c:program filesWIDCOMMBluetooth SoftwareBTTray.exe [2008-4-17 727592]
DVD Check.lnk - c:program filesInterVideoDVD CheckDVDCheck.exe [2008-6-25 197904]
Microsoft Office.lnk - c:program filesMicrosoft OfficeOfficeOSA9.EXE [1999-2-17 65588]
[HKEY_LOCAL_MACHINEsoftwaremicrosoftwindowscurrentversionpoliciessystem]
"EnableUIADesktopToggle"= 0 (0x0)
[HKEY_LOCAL_MACHINEsoftwaremicrosoftwindows ntcurrentversiondrivers32]
"mixer2"=wdmaud.drv
[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSafeBootMinimalWinDefend]
@="Service"
[HKLM~servicessharedaccessparametersfirewallpolicyFirewallRules]
"{B09BBB83-3D8E-499D-BBFC-CDFC7FF2EBDD}"= UDP:c:program filesMcAfeeManaged VirusScanAgentmyAgtSvc.exe:Managed Services Agent
"{AF4CE51A-DDEC-4739-857B-8A0A0185B4F0}"= TCP:c:program filesMcAfeeManaged VirusScanAgentmyAgtSvc.exe:Managed Services Agent
"{2C9B5C64-64A3-4952-90C0-D710A66D69A3}"= c:program filesWindows LiveSyncWindowsLiveSync.exe:Windows Live Sync
"TCP Query User{2396460F-F6B5-462F-85A5-165DB3D97B52}c:\program files\gigatribe\gigatribe.exe"= UDP:c:program filesgigatribegigatribe.exe:gigatribe
"UDP Query User{22A94101-7233-49CB-80D4-8F36AC785718}c:\program files\gigatribe\gigatribe.exe"= TCP:c:program filesgigatribegigatribe.exe:gigatribe
"TCP Query User{6B13C24A-4CEA-4E13-BA00-E3979E5E00FF}c:\program files\emule\emule.exe"= UDP:c:program filesemuleemule.exe:eMule
"UDP Query User{C2AC89FD-73A9-421B-BC6D-59CB26C445AD}c:\program files\emule\emule.exe"= TCP:c:program filesemuleemule.exe:eMule
"TCP Query User{786406CC-1519-4838-8483-1B82A62DAC3F}c:\program files\emule\emule.exe"= UDP:c:program filesemuleemule.exe:eMule
"UDP Query User{4394499F-958B-45BA-A0B0-E4CAE7E153F9}c:\program files\emule\emule.exe"= TCP:c:program filesemuleemule.exe:eMule
"TCP Query User{934EBDAC-CCC0-40D3-A759-D11F71CF04A3}c:\program files\limewire\limewire.exe"= UDP:c:program fileslimewirelimewire.exe:LimeWire
"UDP Query User{7F116F4A-6EFF-4B23-9E8B-4471C4F65598}c:\program files\limewire\limewire.exe"= TCP:c:program fileslimewirelimewire.exe:LimeWire
"{2B7458DC-4062-4F2A-AF6C-74959435CCB1}"= c:program filesMySpaceIMMySpaceIM.exe:MySpaceIM
"TCP Query User{37E0FA5C-9486-4193-82D4-C16836B3A648}c:\program files\internet explorer\iexplore.exe"= UDP:c:program filesinternet exploreriexplore.exe:Internet Explorer
"UDP Query User{764306EF-7F24-429D-B416-4535D4DDBA12}c:\program files\internet explorer\iexplore.exe"= TCP:c:program filesinternet exploreriexplore.exe:Internet Explorer
R1 aswSP;avast! Self Protection;c:windowsSystem32driversaswSP.sys [18/02/2009 16:58 114768]
R2 aswFsBlk;aswFsBlk;c:windowsSystem32driversaswFsBlk.sys [18/02/2009 16:58 20560]
R2 aswMonFlt;aswMonFlt;c:windowsSystem32driversaswMonFlt.sys [18/02/2009 16:58 53328]
R2 AVWEBCAM;AV WebCam, WDM Video Capture;c:windowsSystem32driversavwebcam.sys [09/03/2009 17:13 215552]
R2 pdfcDispatcher;PDF Document Manager;c:program filesPDF Completepdfsvc.exe [25/06/2008 14:26 540448]
R3 NETw5v32;Pilote de carte Intel(R) Wireless WiFi Link pour Windows Vista 32 bits ;c:windowsSystem32driversNETw5v32.sys [28/04/2008 08:29 3658752]
S3 b57nd60x;Broadcom NetXtreme Gigabit Ethernet - NDIS 6.0;c:windowsSystem32drivers57nd60x.sys [21/01/2008 04:32 179712]
S3 PAC207;SoC PC-Camera;c:windowsSystem32driversPFC027.SYS [05/12/2006 12:34 507136]
S3 RoxMediaDB10;RoxMediaDB10;c:program filesCommon FilesRoxio Shared10.0SharedCOMRoxMediaDB10.exe [08/04/2008 14:12 1112560]
[HKEY_LOCAL_MACHINEsoftwaremicrosoftwindows ntcurrentversionsvchost]
LocalServiceNoNetwork REG_MULTI_SZ PLA DPS BFE mpssvc
HPZ12 REG_MULTI_SZ Pml Driver HPZ12 Net Driver HPZ12
bthsvcs REG_MULTI_SZ BthServ
.
Contenu du dossier 'Tâches planifiées'
2009-09-25 c:windowsTasksGoogle Software Updater.job
- c:program filesGoogleCommonGoogle UpdaterGoogleUpdaterService.exe [2008-09-26 08:46]
2009-09-25 c:windowsTasksUser_Feed_Synchronization-{F1C4F774-FC6F-4918-8B9E-112246F23226}.job
- c:windowssystem32msfeedssync.exe [2008-01-21 02:34]
.
.
------- Examen supplémentaire -------
.
uStart Page = hxxp://www.google.fr/
mStart Page = hxxp://ie.redirect.hp.com/svs/rdr?TYPE= ... ll&pf=cmnb
IE: Envoyer au périphérique &Bluetooth... - c:program filesWIDCOMMBluetooth Softwaretsendto_ie.htm
IE: Envoyer l'&image au périphérique Bluetooth... - c:program filesWIDCOMMBluetooth Softwaretsendto_ie_ctx.htm
.
**************************************************************************
catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2009-09-25 12:21
Windows 6.0.6001 Service Pack 1 NTFS
Recherche de processus cachés ...
Recherche d'éléments en démarrage automatique cachés ...
Recherche de fichiers cachés ...
Scan terminé avec succès
Fichiers cachés: 0
**************************************************************************
[HKEY_LOCAL_MACHINEsystemControlSet001ServicespdfcDispatcher]
"ImagePath"="c:program filesPDF Completepdfsvc.exe /startedbyscm:66B66708-40E2BE4D-pdfcService"
.
--------------------- CLES DE REGISTRE BLOQUEES ---------------------
[HKEY_LOCAL_MACHINEsystemControlSet001ControlClass{4D36E96D-E325-11CE-BFC1-08002BE10318} 000AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000
"MSCurrentCountry"=dword:000000b5
[HKEY_LOCAL_MACHINEsystemControlSet001ControlClass{4D36E96D-E325-11CE-BFC1-08002BE10318} 001AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000
[HKEY_LOCAL_MACHINEsystemControlSet001ControlClass{4D36E96D-E325-11CE-BFC1-08002BE10318} 002AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000
[HKEY_LOCAL_MACHINEsystemControlSet001ControlClass{4D36E96D-E325-11CE-BFC1-08002BE10318} 003AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000
[HKEY_LOCAL_MACHINEsystemControlSet001ControlClass{4D36E96D-E325-11CE-BFC1-08002BE10318} 004AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000
[HKEY_LOCAL_MACHINEsystemControlSet001ControlClass{4D36E96D-E325-11CE-BFC1-08002BE10318} 005AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000
"MSCurrentCountry"=dword:00000000
[HKEY_LOCAL_MACHINEsystemControlSet001ControlClass{4D36E96D-E325-11CE-BFC1-08002BE10318} 006AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000
[HKEY_LOCAL_MACHINEsystemControlSet001ControlClass{4D36E96D-E325-11CE-BFC1-08002BE10318} 007AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000
"MSCurrentCountry"=dword:00000000
[HKEY_LOCAL_MACHINEsystemControlSet001ControlClass{4D36E96D-E325-11CE-BFC1-08002BE10318} 008AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000
[HKEY_LOCAL_MACHINEsystemControlSet001ControlClass{4D36E96D-E325-11CE-BFC1-08002BE10318} 009AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000
.
--------------------- DLLs chargées dans les processus actifs ---------------------
- - - - - - - > 'Explorer.exe'(4912)
c:windowssystem32tmmhook.dll
c:windowssystem32BtwNamespaceExt.dll
c:windowssystem32BtwNeLib.dll
c:windowssystem32twapi.dll
c:windowssystem32tosif.dll
c:windowssystem32twpimif.dll
c:windowssystem32trez.dll
.
Heure de fin: 2009-09-25 12:25
ComboFix-quarantined-files.txt 2009-09-25 10:25
ComboFix2.txt 2009-09-24 09:10
ComboFix3.txt 2009-09-23 21:12
Avant-CF: 77 195 259 904 octets libres
Après-CF: 76 986 130 432 octets libres
247 --- E O F --- 2009-09-24 16:31
ComboFix 09-09-23.02 - Céline 25/09/2009 12:11.4.2 - NTFSx86
Microsoft® Windows Vista™ Edition Familiale Basique 6.0.6001.1.1252.33.1036.18.1015.213 [GMT 2:00]
Lancé depuis: c:usersCélineDesktopComboFix.exe
SP: Windows Defender *enabled* (Updated) {D68DDC3A-831F-4FAE-9E44-DA132C1ACF46}
.
((((((((((((((((((((((((((((( Fichiers créés du 2009-08-25 au 2009-09-25 ))))))))))))))))))))))))))))))))))))
.
2009-09-25 10:21 . 2009-09-25 10:21 -------- d-----w- c:usersPublicAppDataLocal emp
2009-09-25 10:21 . 2009-09-25 10:21 -------- d-----w- c:usersDefaultAppDataLocal emp
2009-09-25 10:21 . 2009-09-25 10:21 -------- d-----w- c:usersCLINE~2AppDataLocal emp
2009-09-23 20:33 . 2009-09-23 22:20 -------- d-----w- C:GenProc
2009-09-23 10:46 . 2009-09-10 12:54 38224 ----a-w- c:windowssystem32driversmbamswissarmy.sys
2009-09-23 10:46 . 2009-09-23 10:46 -------- d-----w- c:program filesMalwarebytes' Anti-Malware
2009-09-23 10:46 . 2009-09-23 10:46 -------- d-----w- c:programdataMalwarebytes
2009-09-23 10:46 . 2009-09-10 12:53 19160 ----a-w- c:windowssystem32driversmbam.sys
2009-09-23 10:24 . 2009-09-23 10:24 -------- d-----w- c:program filesCCleaner
2009-09-22 17:30 . 2009-09-22 17:30 -------- d-----w- c:program filesCommon FilesUninstall
2009-09-14 18:59 . 2009-09-14 18:59 -------- d-----w- c:programdataWindowsSearch
2009-09-09 15:40 . 2009-08-14 17:07 897608 ----a-w- c:windowssystem32drivers cpip.sys
2009-09-09 15:40 . 2009-08-14 16:29 104960 ----a-w- c:windowssystem32
etiohlp.dll
2009-09-09 15:40 . 2009-08-14 14:16 9728 ----a-w- c:windowssystem32TCPSVCS.EXE
2009-09-09 15:40 . 2009-08-14 14:16 17920 ----a-w- c:windowssystem32ROUTE.EXE
2009-09-09 15:40 . 2009-08-14 14:16 11264 ----a-w- c:windowssystem32MRINFO.EXE
2009-09-09 15:40 . 2009-08-14 14:16 27136 ----a-w- c:windowssystem32NETSTAT.EXE
2009-09-09 15:40 . 2009-08-14 14:16 19968 ----a-w- c:windowssystem32ARP.EXE
2009-09-09 15:40 . 2009-08-14 14:16 8704 ----a-w- c:windowssystem32HOSTNAME.EXE
2009-09-09 15:40 . 2009-08-14 14:16 10240 ----a-w- c:windowssystem32finger.exe
2009-09-09 15:40 . 2009-08-14 16:29 17920 ----a-w- c:windowssystem32
etevent.dll
2009-09-09 15:39 . 2009-07-11 19:32 302592 ----a-w- c:windowssystem32wlansec.dll
2009-09-09 15:39 . 2009-07-11 19:32 293376 ----a-w- c:windowssystem32wlanmsm.dll
2009-09-09 15:39 . 2009-07-11 19:29 127488 ----a-w- c:windowssystem32L2SecHC.dll
2009-09-09 15:39 . 2009-07-11 19:32 513024 ----a-w- c:windowssystem32wlansvc.dll
2009-09-09 15:39 . 2009-06-10 12:11 2868224 ----a-w- c:windowssystem32mf.dll
2009-09-03 14:16 . 2009-08-28 12:39 28672 ----a-w- c:windowssystem32Apphlpdm.dll
2009-09-03 14:16 . 2009-08-28 10:15 4240384 ----a-w- c:windowssystem32GameUXLegacyGDFs.dll
2009-08-27 10:58 . 2009-06-22 10:22 2048 ----a-w- c:windowssystem32 zres.dll
.
(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
.
2009-09-25 09:20 . 2008-09-26 10:21 9588 ----a-w- c:windowsthservsdp.dat
2009-09-25 08:45 . 2008-09-26 12:37 -------- d-----w- c:programdataGoogle Updater
2009-09-23 09:40 . 2009-05-04 18:49 -------- d-----w- c:program filesDivX
2009-09-12 07:18 . 2009-05-25 16:13 -------- d-----w- c:program filesMicrosoft Silverlight
2009-09-12 07:12 . 2006-11-02 11:18 -------- d-----w- c:program filesWindows Mail
2009-09-01 12:22 . 2008-09-27 18:09 -------- d-----w- c:program filesCommon FilesAdobe
2009-08-17 16:10 . 2009-02-18 14:58 1279456 ----a-w- c:windowssystem32aswBoot.exe
2009-08-17 16:05 . 2009-02-18 14:58 114768 ----a-w- c:windowssystem32driversaswSP.sys
2009-08-17 16:05 . 2009-02-18 14:58 20560 ----a-w- c:windowssystem32driversaswFsBlk.sys
2009-08-17 16:05 . 2009-02-18 14:58 53328 ----a-w- c:windowssystem32driversaswMonFlt.sys
2009-08-17 16:04 . 2009-02-18 14:58 51376 ----a-w- c:windowssystem32driversaswTdi.sys
2009-08-17 16:04 . 2009-02-18 14:58 23152 ----a-w- c:windowssystem32driversaswRdr.sys
2009-08-17 16:02 . 2009-02-18 14:58 97480 ----a-w- c:windowssystem32AvastSS.scr
2009-07-18 16:06 . 2009-07-29 10:49 827904 ----a-w- c:windowssystem32wininet.dll
2009-07-18 16:01 . 2009-07-29 10:49 78336 ----a-w- c:windowssystem32ieencode.dll
2009-07-18 09:46 . 2009-07-29 10:49 26624 ----a-w- c:windowssystem32ieUnatt.exe
2009-07-17 14:35 . 2009-08-12 06:50 71680 ----a-w- c:windowssystem32atl.dll
2009-07-14 13:00 . 2009-08-12 06:49 313344 ----a-w- c:windowssystem32wmpdxm.dll
2009-07-14 12:59 . 2009-08-12 06:49 4096 ----a-w- c:windowssystem32dxmasf.dll
2009-07-14 12:58 . 2009-08-12 06:49 7680 ----a-w- c:windowssystem32spwmp.dll
2009-07-14 10:59 . 2009-08-12 06:49 8147456 ----a-w- c:windowssystem32wmploc.DLL
2008-06-25 12:19 . 2008-06-25 12:19 8192 --sha-w- c:windowsUsersDefaultNTUSER.DAT
.
((((((((((((((((((((((((((((( SnapShot_2009-09-24_09.07.01 )))))))))))))))))))))))))))))))))))))))))
.
+ 2008-01-21 01:58 . 2009-09-25 09:58 49482 c:windowsSystem32WDIShutdownPerformanceDiagnostics_SystemData.bin
+ 2006-11-02 13:02 . 2009-09-25 09:58 96122 c:windowsSystem32WDIBootPerformanceDiagnostics_SystemData.bin
+ 2008-09-26 12:09 . 2009-09-25 09:58 13190 c:windowsSystem32WDI{86432a0b-3c7d-4ddf-a89c-172faa90485d}S-1-5-21-3743685926-3696750326-698254772-1004_UserData.bin
+ 2008-04-17 16:30 . 2009-09-25 10:10 32768 c:windowsSystem32configsystemprofileAppDataRoamingMicrosoftWindowsCookiesindex.dat
- 2008-04-17 16:30 . 2009-09-24 08:41 32768 c:windowsSystem32configsystemprofileAppDataRoamingMicrosoftWindowsCookiesindex.dat
+ 2008-04-17 16:30 . 2009-09-25 10:10 65536 c:windowsSystem32configsystemprofileAppDataLocalMicrosoftWindowsTemporary Internet FilesContent.IE5index.dat
- 2008-04-17 16:30 . 2009-09-24 08:41 65536 c:windowsSystem32configsystemprofileAppDataLocalMicrosoftWindowsTemporary Internet FilesContent.IE5index.dat
+ 2008-04-17 16:30 . 2009-09-25 10:10 49152 c:windowsSystem32configsystemprofileAppDataLocalMicrosoftWindowsHistoryHistory.IE5index.dat
- 2008-04-17 16:30 . 2009-09-24 08:41 49152 c:windowsSystem32configsystemprofileAppDataLocalMicrosoftWindowsHistoryHistory.IE5index.dat
+ 2009-09-25 09:21 . 2009-09-25 09:21 2048 c:windowsServiceProfilesLocalServiceAppDataLocallastalive1.dat
- 2009-09-24 08:40 . 2009-09-24 08:40 2048 c:windowsServiceProfilesLocalServiceAppDataLocallastalive1.dat
+ 2009-09-25 09:21 . 2009-09-25 09:21 2048 c:windowsServiceProfilesLocalServiceAppDataLocallastalive0.dat
- 2009-09-24 08:40 . 2009-09-24 08:40 2048 c:windowsServiceProfilesLocalServiceAppDataLocallastalive0.dat
+ 2008-09-26 19:19 . 2009-09-25 09:55 412882 c:windowsSystem32WDISuspendPerformanceDiagnostics_SystemData_S3.bin
.
((((((((((((((((((((((((((((((((( Points de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés
REGEDIT4
[HKEY_CURRENT_USERSOFTWAREMicrosoftWindowsCurrentVersionRun]
"Sidebar"="c:program filesWindows Sidebarsidebar.exe" [2008-01-21 1233920]
"WMPNSCFG"="c:program filesWindows Media PlayerWMPNSCFG.exe" [2008-01-21 202240]
"swg"="c:program filesGoogleGoogleToolbarNotifierGoogleToolbarNotifier.exe" [2008-09-26 39408]
"msnmsgr"="c:program filesWindows LiveMessengermsnmsgr.exe" [2009-02-06 3885408]
[HKEY_CURRENT_USERSOFTWAREMicrosoftWindowsCurrentVersionRunOnce]
"Shockwave Updater"="c:windowssystem32AdobeShockwave 11SwHelper_1150595.exe" [2009-03-19 460216]
[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun]
"Windows Defender"="c:program filesWindows DefenderMSASCui.exe" [2008-01-21 1008184]
"IgfxTray"="c:windowssystem32igfxtray.exe" [2008-05-22 141848]
"HotKeysCmds"="c:windowssystem32hkcmd.exe" [2008-05-22 166424]
"Persistence"="c:windowssystem32igfxpers.exe" [2008-05-22 133656]
"SoundMAXPnP"="c:program filesAnalog DevicesCoresmax4pnp.exe" [2007-02-21 1183744]
"IAAnotif"="c:program filesIntelIntel Matrix Storage Manageriaanotif.exe" [2008-04-18 178712]
"PDF Complete"="c:program filesPDF Completepdfsty.exe" [2007-05-08 331552]
"SynTPEnh"="c:program filesSynapticsSynTPSynTPEnh.exe" [2008-03-27 1045800]
"hpWirelessAssistant"="c:program filesHewlett-PackardHP Wireless AssistantHPWAMain.exe" [2008-04-15 488752]
"HP Health Check Scheduler"="c:program filesHewlett-PackardHP Health CheckHPHC_Scheduler.exe" [2008-04-15 70912]
"WatchDog"="c:program filesInterVideoDVD CheckDVDCheck.exe" [2008-04-21 197904]
"SunJavaUpdateSched"="c:program filesJavajre1.6.0_01injusched.exe" [2007-03-14 83608]
"HP Software Update"="c:program filesHpHP Software UpdateHPWuSchd2.exe" [2005-02-17 49152]
"avast!"="c:progra~1ALWILS~1Avast4ashDisp.exe" [2009-08-17 81000]
"Adobe Reader Speed Launcher"="c:program filesAdobeReader 9.0ReaderReader_sl.exe" [2009-02-27 35696]
"Malwarebytes Anti-Malware (reboot)"="c:program filesMalwarebytes' Anti-Malwarembam.exe" [2009-09-10 1312080]
[HKEY_USERS.DEFAULTSoftwareMicrosoftWindowsCurrentVersionRun]
"MySpaceIM"="c:program filesMySpaceIMMySpaceIM.exe" [2008-12-12 9555968]
c:programdataMicrosoftWindowsStart MenuProgramsStartup
BTTray.lnk - c:program filesWIDCOMMBluetooth SoftwareBTTray.exe [2008-4-17 727592]
DVD Check.lnk - c:program filesInterVideoDVD CheckDVDCheck.exe [2008-6-25 197904]
Microsoft Office.lnk - c:program filesMicrosoft OfficeOfficeOSA9.EXE [1999-2-17 65588]
[HKEY_LOCAL_MACHINEsoftwaremicrosoftwindowscurrentversionpoliciessystem]
"EnableUIADesktopToggle"= 0 (0x0)
[HKEY_LOCAL_MACHINEsoftwaremicrosoftwindows ntcurrentversiondrivers32]
"mixer2"=wdmaud.drv
[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSafeBootMinimalWinDefend]
@="Service"
[HKLM~servicessharedaccessparametersfirewallpolicyFirewallRules]
"{B09BBB83-3D8E-499D-BBFC-CDFC7FF2EBDD}"= UDP:c:program filesMcAfeeManaged VirusScanAgentmyAgtSvc.exe:Managed Services Agent
"{AF4CE51A-DDEC-4739-857B-8A0A0185B4F0}"= TCP:c:program filesMcAfeeManaged VirusScanAgentmyAgtSvc.exe:Managed Services Agent
"{2C9B5C64-64A3-4952-90C0-D710A66D69A3}"= c:program filesWindows LiveSyncWindowsLiveSync.exe:Windows Live Sync
"TCP Query User{2396460F-F6B5-462F-85A5-165DB3D97B52}c:\program files\gigatribe\gigatribe.exe"= UDP:c:program filesgigatribegigatribe.exe:gigatribe
"UDP Query User{22A94101-7233-49CB-80D4-8F36AC785718}c:\program files\gigatribe\gigatribe.exe"= TCP:c:program filesgigatribegigatribe.exe:gigatribe
"TCP Query User{6B13C24A-4CEA-4E13-BA00-E3979E5E00FF}c:\program files\emule\emule.exe"= UDP:c:program filesemuleemule.exe:eMule
"UDP Query User{C2AC89FD-73A9-421B-BC6D-59CB26C445AD}c:\program files\emule\emule.exe"= TCP:c:program filesemuleemule.exe:eMule
"TCP Query User{786406CC-1519-4838-8483-1B82A62DAC3F}c:\program files\emule\emule.exe"= UDP:c:program filesemuleemule.exe:eMule
"UDP Query User{4394499F-958B-45BA-A0B0-E4CAE7E153F9}c:\program files\emule\emule.exe"= TCP:c:program filesemuleemule.exe:eMule
"TCP Query User{934EBDAC-CCC0-40D3-A759-D11F71CF04A3}c:\program files\limewire\limewire.exe"= UDP:c:program fileslimewirelimewire.exe:LimeWire
"UDP Query User{7F116F4A-6EFF-4B23-9E8B-4471C4F65598}c:\program files\limewire\limewire.exe"= TCP:c:program fileslimewirelimewire.exe:LimeWire
"{2B7458DC-4062-4F2A-AF6C-74959435CCB1}"= c:program filesMySpaceIMMySpaceIM.exe:MySpaceIM
"TCP Query User{37E0FA5C-9486-4193-82D4-C16836B3A648}c:\program files\internet explorer\iexplore.exe"= UDP:c:program filesinternet exploreriexplore.exe:Internet Explorer
"UDP Query User{764306EF-7F24-429D-B416-4535D4DDBA12}c:\program files\internet explorer\iexplore.exe"= TCP:c:program filesinternet exploreriexplore.exe:Internet Explorer
R1 aswSP;avast! Self Protection;c:windowsSystem32driversaswSP.sys [18/02/2009 16:58 114768]
R2 aswFsBlk;aswFsBlk;c:windowsSystem32driversaswFsBlk.sys [18/02/2009 16:58 20560]
R2 aswMonFlt;aswMonFlt;c:windowsSystem32driversaswMonFlt.sys [18/02/2009 16:58 53328]
R2 AVWEBCAM;AV WebCam, WDM Video Capture;c:windowsSystem32driversavwebcam.sys [09/03/2009 17:13 215552]
R2 pdfcDispatcher;PDF Document Manager;c:program filesPDF Completepdfsvc.exe [25/06/2008 14:26 540448]
R3 NETw5v32;Pilote de carte Intel(R) Wireless WiFi Link pour Windows Vista 32 bits ;c:windowsSystem32driversNETw5v32.sys [28/04/2008 08:29 3658752]
S3 b57nd60x;Broadcom NetXtreme Gigabit Ethernet - NDIS 6.0;c:windowsSystem32drivers57nd60x.sys [21/01/2008 04:32 179712]
S3 PAC207;SoC PC-Camera;c:windowsSystem32driversPFC027.SYS [05/12/2006 12:34 507136]
S3 RoxMediaDB10;RoxMediaDB10;c:program filesCommon FilesRoxio Shared10.0SharedCOMRoxMediaDB10.exe [08/04/2008 14:12 1112560]
[HKEY_LOCAL_MACHINEsoftwaremicrosoftwindows ntcurrentversionsvchost]
LocalServiceNoNetwork REG_MULTI_SZ PLA DPS BFE mpssvc
HPZ12 REG_MULTI_SZ Pml Driver HPZ12 Net Driver HPZ12
bthsvcs REG_MULTI_SZ BthServ
.
Contenu du dossier 'Tâches planifiées'
2009-09-25 c:windowsTasksGoogle Software Updater.job
- c:program filesGoogleCommonGoogle UpdaterGoogleUpdaterService.exe [2008-09-26 08:46]
2009-09-25 c:windowsTasksUser_Feed_Synchronization-{F1C4F774-FC6F-4918-8B9E-112246F23226}.job
- c:windowssystem32msfeedssync.exe [2008-01-21 02:34]
.
.
------- Examen supplémentaire -------
.
uStart Page = hxxp://www.google.fr/
mStart Page = hxxp://ie.redirect.hp.com/svs/rdr?TYPE= ... ll&pf=cmnb
IE: Envoyer au périphérique &Bluetooth... - c:program filesWIDCOMMBluetooth Softwaretsendto_ie.htm
IE: Envoyer l'&image au périphérique Bluetooth... - c:program filesWIDCOMMBluetooth Softwaretsendto_ie_ctx.htm
.
**************************************************************************
catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2009-09-25 12:21
Windows 6.0.6001 Service Pack 1 NTFS
Recherche de processus cachés ...
Recherche d'éléments en démarrage automatique cachés ...
Recherche de fichiers cachés ...
Scan terminé avec succès
Fichiers cachés: 0
**************************************************************************
[HKEY_LOCAL_MACHINEsystemControlSet001ServicespdfcDispatcher]
"ImagePath"="c:program filesPDF Completepdfsvc.exe /startedbyscm:66B66708-40E2BE4D-pdfcService"
.
--------------------- CLES DE REGISTRE BLOQUEES ---------------------
[HKEY_LOCAL_MACHINEsystemControlSet001ControlClass{4D36E96D-E325-11CE-BFC1-08002BE10318} 000AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000
"MSCurrentCountry"=dword:000000b5
[HKEY_LOCAL_MACHINEsystemControlSet001ControlClass{4D36E96D-E325-11CE-BFC1-08002BE10318} 001AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000
[HKEY_LOCAL_MACHINEsystemControlSet001ControlClass{4D36E96D-E325-11CE-BFC1-08002BE10318} 002AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000
[HKEY_LOCAL_MACHINEsystemControlSet001ControlClass{4D36E96D-E325-11CE-BFC1-08002BE10318} 003AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000
[HKEY_LOCAL_MACHINEsystemControlSet001ControlClass{4D36E96D-E325-11CE-BFC1-08002BE10318} 004AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000
[HKEY_LOCAL_MACHINEsystemControlSet001ControlClass{4D36E96D-E325-11CE-BFC1-08002BE10318} 005AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000
"MSCurrentCountry"=dword:00000000
[HKEY_LOCAL_MACHINEsystemControlSet001ControlClass{4D36E96D-E325-11CE-BFC1-08002BE10318} 006AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000
[HKEY_LOCAL_MACHINEsystemControlSet001ControlClass{4D36E96D-E325-11CE-BFC1-08002BE10318} 007AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000
"MSCurrentCountry"=dword:00000000
[HKEY_LOCAL_MACHINEsystemControlSet001ControlClass{4D36E96D-E325-11CE-BFC1-08002BE10318} 008AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000
[HKEY_LOCAL_MACHINEsystemControlSet001ControlClass{4D36E96D-E325-11CE-BFC1-08002BE10318} 009AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000
.
--------------------- DLLs chargées dans les processus actifs ---------------------
- - - - - - - > 'Explorer.exe'(4912)
c:windowssystem32tmmhook.dll
c:windowssystem32BtwNamespaceExt.dll
c:windowssystem32BtwNeLib.dll
c:windowssystem32twapi.dll
c:windowssystem32tosif.dll
c:windowssystem32twpimif.dll
c:windowssystem32trez.dll
.
Heure de fin: 2009-09-25 12:25
ComboFix-quarantined-files.txt 2009-09-25 10:25
ComboFix2.txt 2009-09-24 09:10
ComboFix3.txt 2009-09-23 21:12
Avant-CF: 77 195 259 904 octets libres
Après-CF: 76 986 130 432 octets libres
247 --- E O F --- 2009-09-24 16:31
-
c2lart - Sous Expert(e)
- Messages: 72
- Inscription: 23 Sep 2009 10:58
Sujets similaires
[Réglé] Votre avis sur les disques durs "INN®" (ou Innovtec)Bonjour à tousFaisant des recherches sur le net en vue d'acheter un disque dur externe de 6 ou 8 To, je suis tombé sur des annonces - sur le site Cdiscount de la marque Innovtec et, vu les tarifs affichés, je m'interroge sur la qualité du produit.Par exemple, celui-ci : https://www.cdiscount.com/inf ...
Réponses: 8
[Réglé] Mauvaise performance SSD NVMEBonjour, j'ai un WDC PC SN530 SDBPNPZ-512G, et quand je fais des benchmark où je ne comprends rien, ils m'indiquent dès résultat pas terrible, y a t'il moyen d'arranger ça ?https://www.userbenchmark.com/UserRun/68904129Merci de votre aide.
Réponses: 10
[Réglé] Suite de mon sujet Démarrage PC parfois difficileBonjour,j'avais ouvert un sujet suite au démarrage très lent de mon PC. Votre aide m'a permis d'améliorer la situation mais ce n'est pas parfait (plus de 2 minutes avant la fenêtre de saisie du code d'accès Windows).On m'a conseillé de demander une désinfection. J'ai suivi la procédure et je joins l ...
Réponses: 34
[Réglé] Clé usb qui s'affiche pasBonjour a tous ,Tout d'abord désolé si je me suis trompé de section.Voila j'ai un collègue qui m'a passé une clé usb avec une vidéo dessus pour que je change le formas et que la clé puisse lire la vidéo sur sa télé. Jusqu'à la tout va bien mais une fois que je met la clé dans mon ordi ( Windows 11 ) ...
Réponses: 13
[Réglé] Mini PC pour la 4k HDRBonjour (et bonne année a tous ),Actuellement, j'ai mon bon vieux mini PC (I5-4210U) , fonctionnel mais hélas devenu trop limité en performance pour la 4K (j'arrive à lire des fichiers en H264 avec très peu voir pas de lags tout dépend le lecteur) et on parle même pas avec du H265 (saccadé à mort) ...
Réponses: 6
[Réglé] android autoBonjour Je possede un tel. samsung S7 . Je viens d'intaller android auto et chaque fois que je branche mon tel. sur mon vehicule , mon telephone me dit de mettre android à jour. En fouillant un peu sur le net j'ai cru voir que samsung avait arreté les mises à jour sur les S7 . Est ce vrai , sinon co ...
Réponses: 3
[Réglè] HELPBonjour a tous,j'ai voulu désinstaller les pilotes AMD high définition audio device dans le gestionnaire croyant que les pilotes realtek prendraient la place j'ai redémarré mon PC et depuis je n'ai plus de son l?icône est affublée d'une belle croix rouge (aucun haut parleur ou casque n'est branché) ...
Réponses: 7
Qui est en ligne
Utilisateurs parcourant ce forum: Aucun utilisateur enregistré et 23 invités
|
.: Nous contacter :: Flux RSS :: Données personnelles :. |