Il y a actuellement 193 visiteurs
Jeudi 02 Mai 2024
       |
[Réglé] comment retirer Alpha Antivirus ? • page 5
Règles du forum
Pour afficher un rapport d'analyse ou un rapport d'infection (HijackThis, OTL, AdwCleaner etc...), veuillez utiliser le système de fichiers joints interne au forum. Seuls les formats les .txt et .log de moins de 1Mo sont acceptés. Pour obtenir de l'aide pour insérer vos fichiers joints, veuillez consulter ce tutoriel
Pour afficher un rapport d'analyse ou un rapport d'infection (HijackThis, OTL, AdwCleaner etc...), veuillez utiliser le système de fichiers joints interne au forum. Seuls les formats les .txt et .log de moins de 1Mo sont acceptés. Pour obtenir de l'aide pour insérer vos fichiers joints, veuillez consulter ce tutoriel
le 24 Sep 2009 21:46
mais on est revenu à la case départ
C'est normal !
Je me suis planté dans les procédures car je ne m'étais pas rendu compte que tu avais un 64 au lieu d'un 32. Je reprends la lecture des posts et te donne une solution de procédure.
A de suite ...
-
danakil - Expert(e)
- Messages: 1363
- Inscription: 16 Juil 2009 09:47
le 24 Sep 2009 22:18
Télécharge OTM 
de OldTimer sur ton Bureau et pas ailleurs.
> Clic droit sur OTM.exe > Exécuter en tant qu'administrateur > pour le lancer.
Copie et colle la citation ci-dessous dans la fenêtre désignée dans la capture d'image :
> Clique sur MoveIt! pour lancer la suppression.
... Le résultat apparaitra dans le cadre Results.
> Clique sur Exit pour refermer OTM.
Poste le rapport situé dans C:\_OTMoveItMovedFiles*******_******.log <-- en gras
NB: Il te sera peut-être demandé de redémarrer le pc pour achever la suppression.
>>> si c'est le cas accepte par Oui/Yes.
de OldTimer sur ton Bureau et pas ailleurs.
> Clic droit sur OTM.exe > Exécuter en tant qu'administrateur > pour le lancer.
Copie et colle la citation ci-dessous dans la fenêtre désignée dans la capture d'image :
:files
c:program filesAlphaAV
c:program filesAlphaAVAlpha Antivirus.exe
c:windowssystem32perfh00C.dat
c:windowssystem32perfc00C.dat
:commands
[purity]
[emptytemp]
[reboot]
> Clique sur MoveIt! pour lancer la suppression.
... Le résultat apparaitra dans le cadre Results.
> Clique sur Exit pour refermer OTM.
Poste le rapport situé dans C:\_OTMoveItMovedFiles*******_******.log <-- en gras
NB: Il te sera peut-être demandé de redémarrer le pc pour achever la suppression.
>>> si c'est le cas accepte par Oui/Yes.
-
danakil - Expert(e)
- Messages: 1363
- Inscription: 16 Juil 2009 09:47
le 25 Sep 2009 10:05
alors j'ai lancA© OTM une premiA¨re fois et il a buggA© pendant l'analyse;
je l'ai lancA© une deuxiA¨me fois et lA ... A§a a marchA© !!!
Voici le rapport:
All processes killed
========== FILES ==========
File/Folder c:program filesAlphaAV not found.
File/Folder c:program filesAlphaAVAlpha Antivirus.exe not found.
File/Folder c:windowssystem32perfh00C.dat not found.
File/Folder c:windowssystem32perfc00C.dat not found.
========== COMMANDS ==========
[EMPTYTEMP]
User: All Users
User: CA©line
->Temp folder emptied: 561960 bytes
->Temporary Internet Files folder emptied: 54676183 bytes
->Java cache emptied: 15189374 bytes
User: C�line
->Temp folder emptied: 0 bytes
User: Default
->Temp folder emptied: 0 bytes
File delete failed. C:UsersDefaultAppDataLocalMicrosoftWindowsTemporary Internet Filesdesktop.ini scheduled to be deleted on reboot.
->Temporary Internet Files folder emptied: 67 bytes
User: Default User
->Temp folder emptied: 0 bytes
File delete failed. C:UsersDefault UserAppDataLocalMicrosoftWindowsTemporary Internet Filesdesktop.ini scheduled to be deleted on reboot.
->Temporary Internet Files folder emptied: 67 bytes
User: Public
->Temp folder emptied: 0 bytes
%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 0 bytes
%systemroot%System32 .tmp files removed: 0 bytes
File delete failed. C:windows empfwtsqmfile00.sqm scheduled to be deleted on reboot.
Windows Temp folder emptied: 114760 bytes
RecycleBin emptied: 0 bytes
Total Files Cleaned = 67,27 mb
OTM by OldTimer - Version 3.0.0.6 log created on 09252009_105533
Par contre il reste encore des traces (comme par exemple un message qui m'indique que Alpha surveille bien mon PC car PC-Informatique est infectA©... LOL
Il est bien drA'le aujourd'hui
je l'ai lancA© une deuxiA¨me fois et lA ... A§a a marchA© !!!
Voici le rapport:
All processes killed
========== FILES ==========
File/Folder c:program filesAlphaAV not found.
File/Folder c:program filesAlphaAVAlpha Antivirus.exe not found.
File/Folder c:windowssystem32perfh00C.dat not found.
File/Folder c:windowssystem32perfc00C.dat not found.
========== COMMANDS ==========
[EMPTYTEMP]
User: All Users
User: CA©line
->Temp folder emptied: 561960 bytes
->Temporary Internet Files folder emptied: 54676183 bytes
->Java cache emptied: 15189374 bytes
User: C�line
->Temp folder emptied: 0 bytes
User: Default
->Temp folder emptied: 0 bytes
File delete failed. C:UsersDefaultAppDataLocalMicrosoftWindowsTemporary Internet Filesdesktop.ini scheduled to be deleted on reboot.
->Temporary Internet Files folder emptied: 67 bytes
User: Default User
->Temp folder emptied: 0 bytes
File delete failed. C:UsersDefault UserAppDataLocalMicrosoftWindowsTemporary Internet Filesdesktop.ini scheduled to be deleted on reboot.
->Temporary Internet Files folder emptied: 67 bytes
User: Public
->Temp folder emptied: 0 bytes
%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 0 bytes
%systemroot%System32 .tmp files removed: 0 bytes
File delete failed. C:windows empfwtsqmfile00.sqm scheduled to be deleted on reboot.
Windows Temp folder emptied: 114760 bytes
RecycleBin emptied: 0 bytes
Total Files Cleaned = 67,27 mb
OTM by OldTimer - Version 3.0.0.6 log created on 09252009_105533
Par contre il reste encore des traces (comme par exemple un message qui m'indique que Alpha surveille bien mon PC car PC-Informatique est infectA©... LOL
Il est bien drA'le aujourd'hui
-
c2lart - Sous Expert(e)
- Messages: 72
- Inscription: 23 Sep 2009 10:58
le 25 Sep 2009 10:53
Yep !
Il colle aux basquettes.
Jète Combofix à la poubelle et vide celle-ci.
Retélécharge Combo ici --> http://download.bleepingcomputer.com/sUBs/ComboFix.exe
> Relance un scan et poste moi son rapport.
Il colle aux basquettes.
Jète Combofix à la poubelle et vide celle-ci.
Retélécharge Combo ici --> http://download.bleepingcomputer.com/sUBs/ComboFix.exe
> Relance un scan et poste moi son rapport.
-
danakil - Expert(e)
- Messages: 1363
- Inscription: 16 Juil 2009 09:47
le 25 Sep 2009 11:28
Voici le rapport posté de mon PC car IE ne veut pas s'ouvrir sur le portable...
ComboFix 09-09-23.02 - Céline 25/09/2009 12:11.4.2 - NTFSx86
Microsoft® Windows Vista™ Edition Familiale Basique 6.0.6001.1.1252.33.1036.18.1015.213 [GMT 2:00]
Lancé depuis: c:usersCélineDesktopComboFix.exe
SP: Windows Defender *enabled* (Updated) {D68DDC3A-831F-4FAE-9E44-DA132C1ACF46}
.
((((((((((((((((((((((((((((( Fichiers créés du 2009-08-25 au 2009-09-25 ))))))))))))))))))))))))))))))))))))
.
2009-09-25 10:21 . 2009-09-25 10:21 -------- d-----w- c:usersPublicAppDataLocal emp
2009-09-25 10:21 . 2009-09-25 10:21 -------- d-----w- c:usersDefaultAppDataLocal emp
2009-09-25 10:21 . 2009-09-25 10:21 -------- d-----w- c:usersCLINE~2AppDataLocal emp
2009-09-23 20:33 . 2009-09-23 22:20 -------- d-----w- C:GenProc
2009-09-23 10:46 . 2009-09-10 12:54 38224 ----a-w- c:windowssystem32driversmbamswissarmy.sys
2009-09-23 10:46 . 2009-09-23 10:46 -------- d-----w- c:program filesMalwarebytes' Anti-Malware
2009-09-23 10:46 . 2009-09-23 10:46 -------- d-----w- c:programdataMalwarebytes
2009-09-23 10:46 . 2009-09-10 12:53 19160 ----a-w- c:windowssystem32driversmbam.sys
2009-09-23 10:24 . 2009-09-23 10:24 -------- d-----w- c:program filesCCleaner
2009-09-22 17:30 . 2009-09-22 17:30 -------- d-----w- c:program filesCommon FilesUninstall
2009-09-14 18:59 . 2009-09-14 18:59 -------- d-----w- c:programdataWindowsSearch
2009-09-09 15:40 . 2009-08-14 17:07 897608 ----a-w- c:windowssystem32drivers cpip.sys
2009-09-09 15:40 . 2009-08-14 16:29 104960 ----a-w- c:windowssystem32
etiohlp.dll
2009-09-09 15:40 . 2009-08-14 14:16 9728 ----a-w- c:windowssystem32TCPSVCS.EXE
2009-09-09 15:40 . 2009-08-14 14:16 17920 ----a-w- c:windowssystem32ROUTE.EXE
2009-09-09 15:40 . 2009-08-14 14:16 11264 ----a-w- c:windowssystem32MRINFO.EXE
2009-09-09 15:40 . 2009-08-14 14:16 27136 ----a-w- c:windowssystem32NETSTAT.EXE
2009-09-09 15:40 . 2009-08-14 14:16 19968 ----a-w- c:windowssystem32ARP.EXE
2009-09-09 15:40 . 2009-08-14 14:16 8704 ----a-w- c:windowssystem32HOSTNAME.EXE
2009-09-09 15:40 . 2009-08-14 14:16 10240 ----a-w- c:windowssystem32finger.exe
2009-09-09 15:40 . 2009-08-14 16:29 17920 ----a-w- c:windowssystem32
etevent.dll
2009-09-09 15:39 . 2009-07-11 19:32 302592 ----a-w- c:windowssystem32wlansec.dll
2009-09-09 15:39 . 2009-07-11 19:32 293376 ----a-w- c:windowssystem32wlanmsm.dll
2009-09-09 15:39 . 2009-07-11 19:29 127488 ----a-w- c:windowssystem32L2SecHC.dll
2009-09-09 15:39 . 2009-07-11 19:32 513024 ----a-w- c:windowssystem32wlansvc.dll
2009-09-09 15:39 . 2009-06-10 12:11 2868224 ----a-w- c:windowssystem32mf.dll
2009-09-03 14:16 . 2009-08-28 12:39 28672 ----a-w- c:windowssystem32Apphlpdm.dll
2009-09-03 14:16 . 2009-08-28 10:15 4240384 ----a-w- c:windowssystem32GameUXLegacyGDFs.dll
2009-08-27 10:58 . 2009-06-22 10:22 2048 ----a-w- c:windowssystem32 zres.dll
.
(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
.
2009-09-25 09:20 . 2008-09-26 10:21 9588 ----a-w- c:windowsthservsdp.dat
2009-09-25 08:45 . 2008-09-26 12:37 -------- d-----w- c:programdataGoogle Updater
2009-09-23 09:40 . 2009-05-04 18:49 -------- d-----w- c:program filesDivX
2009-09-12 07:18 . 2009-05-25 16:13 -------- d-----w- c:program filesMicrosoft Silverlight
2009-09-12 07:12 . 2006-11-02 11:18 -------- d-----w- c:program filesWindows Mail
2009-09-01 12:22 . 2008-09-27 18:09 -------- d-----w- c:program filesCommon FilesAdobe
2009-08-17 16:10 . 2009-02-18 14:58 1279456 ----a-w- c:windowssystem32aswBoot.exe
2009-08-17 16:05 . 2009-02-18 14:58 114768 ----a-w- c:windowssystem32driversaswSP.sys
2009-08-17 16:05 . 2009-02-18 14:58 20560 ----a-w- c:windowssystem32driversaswFsBlk.sys
2009-08-17 16:05 . 2009-02-18 14:58 53328 ----a-w- c:windowssystem32driversaswMonFlt.sys
2009-08-17 16:04 . 2009-02-18 14:58 51376 ----a-w- c:windowssystem32driversaswTdi.sys
2009-08-17 16:04 . 2009-02-18 14:58 23152 ----a-w- c:windowssystem32driversaswRdr.sys
2009-08-17 16:02 . 2009-02-18 14:58 97480 ----a-w- c:windowssystem32AvastSS.scr
2009-07-18 16:06 . 2009-07-29 10:49 827904 ----a-w- c:windowssystem32wininet.dll
2009-07-18 16:01 . 2009-07-29 10:49 78336 ----a-w- c:windowssystem32ieencode.dll
2009-07-18 09:46 . 2009-07-29 10:49 26624 ----a-w- c:windowssystem32ieUnatt.exe
2009-07-17 14:35 . 2009-08-12 06:50 71680 ----a-w- c:windowssystem32atl.dll
2009-07-14 13:00 . 2009-08-12 06:49 313344 ----a-w- c:windowssystem32wmpdxm.dll
2009-07-14 12:59 . 2009-08-12 06:49 4096 ----a-w- c:windowssystem32dxmasf.dll
2009-07-14 12:58 . 2009-08-12 06:49 7680 ----a-w- c:windowssystem32spwmp.dll
2009-07-14 10:59 . 2009-08-12 06:49 8147456 ----a-w- c:windowssystem32wmploc.DLL
2008-06-25 12:19 . 2008-06-25 12:19 8192 --sha-w- c:windowsUsersDefaultNTUSER.DAT
.
((((((((((((((((((((((((((((( SnapShot_2009-09-24_09.07.01 )))))))))))))))))))))))))))))))))))))))))
.
+ 2008-01-21 01:58 . 2009-09-25 09:58 49482 c:windowsSystem32WDIShutdownPerformanceDiagnostics_SystemData.bin
+ 2006-11-02 13:02 . 2009-09-25 09:58 96122 c:windowsSystem32WDIBootPerformanceDiagnostics_SystemData.bin
+ 2008-09-26 12:09 . 2009-09-25 09:58 13190 c:windowsSystem32WDI{86432a0b-3c7d-4ddf-a89c-172faa90485d}S-1-5-21-3743685926-3696750326-698254772-1004_UserData.bin
+ 2008-04-17 16:30 . 2009-09-25 10:10 32768 c:windowsSystem32configsystemprofileAppDataRoamingMicrosoftWindowsCookiesindex.dat
- 2008-04-17 16:30 . 2009-09-24 08:41 32768 c:windowsSystem32configsystemprofileAppDataRoamingMicrosoftWindowsCookiesindex.dat
+ 2008-04-17 16:30 . 2009-09-25 10:10 65536 c:windowsSystem32configsystemprofileAppDataLocalMicrosoftWindowsTemporary Internet FilesContent.IE5index.dat
- 2008-04-17 16:30 . 2009-09-24 08:41 65536 c:windowsSystem32configsystemprofileAppDataLocalMicrosoftWindowsTemporary Internet FilesContent.IE5index.dat
+ 2008-04-17 16:30 . 2009-09-25 10:10 49152 c:windowsSystem32configsystemprofileAppDataLocalMicrosoftWindowsHistoryHistory.IE5index.dat
- 2008-04-17 16:30 . 2009-09-24 08:41 49152 c:windowsSystem32configsystemprofileAppDataLocalMicrosoftWindowsHistoryHistory.IE5index.dat
+ 2009-09-25 09:21 . 2009-09-25 09:21 2048 c:windowsServiceProfilesLocalServiceAppDataLocallastalive1.dat
- 2009-09-24 08:40 . 2009-09-24 08:40 2048 c:windowsServiceProfilesLocalServiceAppDataLocallastalive1.dat
+ 2009-09-25 09:21 . 2009-09-25 09:21 2048 c:windowsServiceProfilesLocalServiceAppDataLocallastalive0.dat
- 2009-09-24 08:40 . 2009-09-24 08:40 2048 c:windowsServiceProfilesLocalServiceAppDataLocallastalive0.dat
+ 2008-09-26 19:19 . 2009-09-25 09:55 412882 c:windowsSystem32WDISuspendPerformanceDiagnostics_SystemData_S3.bin
.
((((((((((((((((((((((((((((((((( Points de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés
REGEDIT4
[HKEY_CURRENT_USERSOFTWAREMicrosoftWindowsCurrentVersionRun]
"Sidebar"="c:program filesWindows Sidebarsidebar.exe" [2008-01-21 1233920]
"WMPNSCFG"="c:program filesWindows Media PlayerWMPNSCFG.exe" [2008-01-21 202240]
"swg"="c:program filesGoogleGoogleToolbarNotifierGoogleToolbarNotifier.exe" [2008-09-26 39408]
"msnmsgr"="c:program filesWindows LiveMessengermsnmsgr.exe" [2009-02-06 3885408]
[HKEY_CURRENT_USERSOFTWAREMicrosoftWindowsCurrentVersionRunOnce]
"Shockwave Updater"="c:windowssystem32AdobeShockwave 11SwHelper_1150595.exe" [2009-03-19 460216]
[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun]
"Windows Defender"="c:program filesWindows DefenderMSASCui.exe" [2008-01-21 1008184]
"IgfxTray"="c:windowssystem32igfxtray.exe" [2008-05-22 141848]
"HotKeysCmds"="c:windowssystem32hkcmd.exe" [2008-05-22 166424]
"Persistence"="c:windowssystem32igfxpers.exe" [2008-05-22 133656]
"SoundMAXPnP"="c:program filesAnalog DevicesCoresmax4pnp.exe" [2007-02-21 1183744]
"IAAnotif"="c:program filesIntelIntel Matrix Storage Manageriaanotif.exe" [2008-04-18 178712]
"PDF Complete"="c:program filesPDF Completepdfsty.exe" [2007-05-08 331552]
"SynTPEnh"="c:program filesSynapticsSynTPSynTPEnh.exe" [2008-03-27 1045800]
"hpWirelessAssistant"="c:program filesHewlett-PackardHP Wireless AssistantHPWAMain.exe" [2008-04-15 488752]
"HP Health Check Scheduler"="c:program filesHewlett-PackardHP Health CheckHPHC_Scheduler.exe" [2008-04-15 70912]
"WatchDog"="c:program filesInterVideoDVD CheckDVDCheck.exe" [2008-04-21 197904]
"SunJavaUpdateSched"="c:program filesJavajre1.6.0_01injusched.exe" [2007-03-14 83608]
"HP Software Update"="c:program filesHpHP Software UpdateHPWuSchd2.exe" [2005-02-17 49152]
"avast!"="c:progra~1ALWILS~1Avast4ashDisp.exe" [2009-08-17 81000]
"Adobe Reader Speed Launcher"="c:program filesAdobeReader 9.0ReaderReader_sl.exe" [2009-02-27 35696]
"Malwarebytes Anti-Malware (reboot)"="c:program filesMalwarebytes' Anti-Malwarembam.exe" [2009-09-10 1312080]
[HKEY_USERS.DEFAULTSoftwareMicrosoftWindowsCurrentVersionRun]
"MySpaceIM"="c:program filesMySpaceIMMySpaceIM.exe" [2008-12-12 9555968]
c:programdataMicrosoftWindowsStart MenuProgramsStartup
BTTray.lnk - c:program filesWIDCOMMBluetooth SoftwareBTTray.exe [2008-4-17 727592]
DVD Check.lnk - c:program filesInterVideoDVD CheckDVDCheck.exe [2008-6-25 197904]
Microsoft Office.lnk - c:program filesMicrosoft OfficeOfficeOSA9.EXE [1999-2-17 65588]
[HKEY_LOCAL_MACHINEsoftwaremicrosoftwindowscurrentversionpoliciessystem]
"EnableUIADesktopToggle"= 0 (0x0)
[HKEY_LOCAL_MACHINEsoftwaremicrosoftwindows ntcurrentversiondrivers32]
"mixer2"=wdmaud.drv
[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSafeBootMinimalWinDefend]
@="Service"
[HKLM~servicessharedaccessparametersfirewallpolicyFirewallRules]
"{B09BBB83-3D8E-499D-BBFC-CDFC7FF2EBDD}"= UDP:c:program filesMcAfeeManaged VirusScanAgentmyAgtSvc.exe:Managed Services Agent
"{AF4CE51A-DDEC-4739-857B-8A0A0185B4F0}"= TCP:c:program filesMcAfeeManaged VirusScanAgentmyAgtSvc.exe:Managed Services Agent
"{2C9B5C64-64A3-4952-90C0-D710A66D69A3}"= c:program filesWindows LiveSyncWindowsLiveSync.exe:Windows Live Sync
"TCP Query User{2396460F-F6B5-462F-85A5-165DB3D97B52}c:\program files\gigatribe\gigatribe.exe"= UDP:c:program filesgigatribegigatribe.exe:gigatribe
"UDP Query User{22A94101-7233-49CB-80D4-8F36AC785718}c:\program files\gigatribe\gigatribe.exe"= TCP:c:program filesgigatribegigatribe.exe:gigatribe
"TCP Query User{6B13C24A-4CEA-4E13-BA00-E3979E5E00FF}c:\program files\emule\emule.exe"= UDP:c:program filesemuleemule.exe:eMule
"UDP Query User{C2AC89FD-73A9-421B-BC6D-59CB26C445AD}c:\program files\emule\emule.exe"= TCP:c:program filesemuleemule.exe:eMule
"TCP Query User{786406CC-1519-4838-8483-1B82A62DAC3F}c:\program files\emule\emule.exe"= UDP:c:program filesemuleemule.exe:eMule
"UDP Query User{4394499F-958B-45BA-A0B0-E4CAE7E153F9}c:\program files\emule\emule.exe"= TCP:c:program filesemuleemule.exe:eMule
"TCP Query User{934EBDAC-CCC0-40D3-A759-D11F71CF04A3}c:\program files\limewire\limewire.exe"= UDP:c:program fileslimewirelimewire.exe:LimeWire
"UDP Query User{7F116F4A-6EFF-4B23-9E8B-4471C4F65598}c:\program files\limewire\limewire.exe"= TCP:c:program fileslimewirelimewire.exe:LimeWire
"{2B7458DC-4062-4F2A-AF6C-74959435CCB1}"= c:program filesMySpaceIMMySpaceIM.exe:MySpaceIM
"TCP Query User{37E0FA5C-9486-4193-82D4-C16836B3A648}c:\program files\internet explorer\iexplore.exe"= UDP:c:program filesinternet exploreriexplore.exe:Internet Explorer
"UDP Query User{764306EF-7F24-429D-B416-4535D4DDBA12}c:\program files\internet explorer\iexplore.exe"= TCP:c:program filesinternet exploreriexplore.exe:Internet Explorer
R1 aswSP;avast! Self Protection;c:windowsSystem32driversaswSP.sys [18/02/2009 16:58 114768]
R2 aswFsBlk;aswFsBlk;c:windowsSystem32driversaswFsBlk.sys [18/02/2009 16:58 20560]
R2 aswMonFlt;aswMonFlt;c:windowsSystem32driversaswMonFlt.sys [18/02/2009 16:58 53328]
R2 AVWEBCAM;AV WebCam, WDM Video Capture;c:windowsSystem32driversavwebcam.sys [09/03/2009 17:13 215552]
R2 pdfcDispatcher;PDF Document Manager;c:program filesPDF Completepdfsvc.exe [25/06/2008 14:26 540448]
R3 NETw5v32;Pilote de carte Intel(R) Wireless WiFi Link pour Windows Vista 32 bits ;c:windowsSystem32driversNETw5v32.sys [28/04/2008 08:29 3658752]
S3 b57nd60x;Broadcom NetXtreme Gigabit Ethernet - NDIS 6.0;c:windowsSystem32drivers57nd60x.sys [21/01/2008 04:32 179712]
S3 PAC207;SoC PC-Camera;c:windowsSystem32driversPFC027.SYS [05/12/2006 12:34 507136]
S3 RoxMediaDB10;RoxMediaDB10;c:program filesCommon FilesRoxio Shared10.0SharedCOMRoxMediaDB10.exe [08/04/2008 14:12 1112560]
[HKEY_LOCAL_MACHINEsoftwaremicrosoftwindows ntcurrentversionsvchost]
LocalServiceNoNetwork REG_MULTI_SZ PLA DPS BFE mpssvc
HPZ12 REG_MULTI_SZ Pml Driver HPZ12 Net Driver HPZ12
bthsvcs REG_MULTI_SZ BthServ
.
Contenu du dossier 'Tâches planifiées'
2009-09-25 c:windowsTasksGoogle Software Updater.job
- c:program filesGoogleCommonGoogle UpdaterGoogleUpdaterService.exe [2008-09-26 08:46]
2009-09-25 c:windowsTasksUser_Feed_Synchronization-{F1C4F774-FC6F-4918-8B9E-112246F23226}.job
- c:windowssystem32msfeedssync.exe [2008-01-21 02:34]
.
.
------- Examen supplémentaire -------
.
uStart Page = hxxp://www.google.fr/
mStart Page = hxxp://ie.redirect.hp.com/svs/rdr?TYPE= ... ll&pf=cmnb
IE: Envoyer au périphérique &Bluetooth... - c:program filesWIDCOMMBluetooth Softwaretsendto_ie.htm
IE: Envoyer l'&image au périphérique Bluetooth... - c:program filesWIDCOMMBluetooth Softwaretsendto_ie_ctx.htm
.
**************************************************************************
catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2009-09-25 12:21
Windows 6.0.6001 Service Pack 1 NTFS
Recherche de processus cachés ...
Recherche d'éléments en démarrage automatique cachés ...
Recherche de fichiers cachés ...
Scan terminé avec succès
Fichiers cachés: 0
**************************************************************************
[HKEY_LOCAL_MACHINEsystemControlSet001ServicespdfcDispatcher]
"ImagePath"="c:program filesPDF Completepdfsvc.exe /startedbyscm:66B66708-40E2BE4D-pdfcService"
.
--------------------- CLES DE REGISTRE BLOQUEES ---------------------
[HKEY_LOCAL_MACHINEsystemControlSet001ControlClass{4D36E96D-E325-11CE-BFC1-08002BE10318} 000AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000
"MSCurrentCountry"=dword:000000b5
[HKEY_LOCAL_MACHINEsystemControlSet001ControlClass{4D36E96D-E325-11CE-BFC1-08002BE10318} 001AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000
[HKEY_LOCAL_MACHINEsystemControlSet001ControlClass{4D36E96D-E325-11CE-BFC1-08002BE10318} 002AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000
[HKEY_LOCAL_MACHINEsystemControlSet001ControlClass{4D36E96D-E325-11CE-BFC1-08002BE10318} 003AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000
[HKEY_LOCAL_MACHINEsystemControlSet001ControlClass{4D36E96D-E325-11CE-BFC1-08002BE10318} 004AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000
[HKEY_LOCAL_MACHINEsystemControlSet001ControlClass{4D36E96D-E325-11CE-BFC1-08002BE10318} 005AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000
"MSCurrentCountry"=dword:00000000
[HKEY_LOCAL_MACHINEsystemControlSet001ControlClass{4D36E96D-E325-11CE-BFC1-08002BE10318} 006AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000
[HKEY_LOCAL_MACHINEsystemControlSet001ControlClass{4D36E96D-E325-11CE-BFC1-08002BE10318} 007AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000
"MSCurrentCountry"=dword:00000000
[HKEY_LOCAL_MACHINEsystemControlSet001ControlClass{4D36E96D-E325-11CE-BFC1-08002BE10318} 008AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000
[HKEY_LOCAL_MACHINEsystemControlSet001ControlClass{4D36E96D-E325-11CE-BFC1-08002BE10318} 009AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000
.
--------------------- DLLs chargées dans les processus actifs ---------------------
- - - - - - - > 'Explorer.exe'(4912)
c:windowssystem32tmmhook.dll
c:windowssystem32BtwNamespaceExt.dll
c:windowssystem32BtwNeLib.dll
c:windowssystem32twapi.dll
c:windowssystem32tosif.dll
c:windowssystem32twpimif.dll
c:windowssystem32trez.dll
.
Heure de fin: 2009-09-25 12:25
ComboFix-quarantined-files.txt 2009-09-25 10:25
ComboFix2.txt 2009-09-24 09:10
ComboFix3.txt 2009-09-23 21:12
Avant-CF: 77 195 259 904 octets libres
Après-CF: 76 986 130 432 octets libres
247 --- E O F --- 2009-09-24 16:31
ComboFix 09-09-23.02 - Céline 25/09/2009 12:11.4.2 - NTFSx86
Microsoft® Windows Vista™ Edition Familiale Basique 6.0.6001.1.1252.33.1036.18.1015.213 [GMT 2:00]
Lancé depuis: c:usersCélineDesktopComboFix.exe
SP: Windows Defender *enabled* (Updated) {D68DDC3A-831F-4FAE-9E44-DA132C1ACF46}
.
((((((((((((((((((((((((((((( Fichiers créés du 2009-08-25 au 2009-09-25 ))))))))))))))))))))))))))))))))))))
.
2009-09-25 10:21 . 2009-09-25 10:21 -------- d-----w- c:usersPublicAppDataLocal emp
2009-09-25 10:21 . 2009-09-25 10:21 -------- d-----w- c:usersDefaultAppDataLocal emp
2009-09-25 10:21 . 2009-09-25 10:21 -------- d-----w- c:usersCLINE~2AppDataLocal emp
2009-09-23 20:33 . 2009-09-23 22:20 -------- d-----w- C:GenProc
2009-09-23 10:46 . 2009-09-10 12:54 38224 ----a-w- c:windowssystem32driversmbamswissarmy.sys
2009-09-23 10:46 . 2009-09-23 10:46 -------- d-----w- c:program filesMalwarebytes' Anti-Malware
2009-09-23 10:46 . 2009-09-23 10:46 -------- d-----w- c:programdataMalwarebytes
2009-09-23 10:46 . 2009-09-10 12:53 19160 ----a-w- c:windowssystem32driversmbam.sys
2009-09-23 10:24 . 2009-09-23 10:24 -------- d-----w- c:program filesCCleaner
2009-09-22 17:30 . 2009-09-22 17:30 -------- d-----w- c:program filesCommon FilesUninstall
2009-09-14 18:59 . 2009-09-14 18:59 -------- d-----w- c:programdataWindowsSearch
2009-09-09 15:40 . 2009-08-14 17:07 897608 ----a-w- c:windowssystem32drivers cpip.sys
2009-09-09 15:40 . 2009-08-14 16:29 104960 ----a-w- c:windowssystem32
etiohlp.dll
2009-09-09 15:40 . 2009-08-14 14:16 9728 ----a-w- c:windowssystem32TCPSVCS.EXE
2009-09-09 15:40 . 2009-08-14 14:16 17920 ----a-w- c:windowssystem32ROUTE.EXE
2009-09-09 15:40 . 2009-08-14 14:16 11264 ----a-w- c:windowssystem32MRINFO.EXE
2009-09-09 15:40 . 2009-08-14 14:16 27136 ----a-w- c:windowssystem32NETSTAT.EXE
2009-09-09 15:40 . 2009-08-14 14:16 19968 ----a-w- c:windowssystem32ARP.EXE
2009-09-09 15:40 . 2009-08-14 14:16 8704 ----a-w- c:windowssystem32HOSTNAME.EXE
2009-09-09 15:40 . 2009-08-14 14:16 10240 ----a-w- c:windowssystem32finger.exe
2009-09-09 15:40 . 2009-08-14 16:29 17920 ----a-w- c:windowssystem32
etevent.dll
2009-09-09 15:39 . 2009-07-11 19:32 302592 ----a-w- c:windowssystem32wlansec.dll
2009-09-09 15:39 . 2009-07-11 19:32 293376 ----a-w- c:windowssystem32wlanmsm.dll
2009-09-09 15:39 . 2009-07-11 19:29 127488 ----a-w- c:windowssystem32L2SecHC.dll
2009-09-09 15:39 . 2009-07-11 19:32 513024 ----a-w- c:windowssystem32wlansvc.dll
2009-09-09 15:39 . 2009-06-10 12:11 2868224 ----a-w- c:windowssystem32mf.dll
2009-09-03 14:16 . 2009-08-28 12:39 28672 ----a-w- c:windowssystem32Apphlpdm.dll
2009-09-03 14:16 . 2009-08-28 10:15 4240384 ----a-w- c:windowssystem32GameUXLegacyGDFs.dll
2009-08-27 10:58 . 2009-06-22 10:22 2048 ----a-w- c:windowssystem32 zres.dll
.
(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
.
2009-09-25 09:20 . 2008-09-26 10:21 9588 ----a-w- c:windowsthservsdp.dat
2009-09-25 08:45 . 2008-09-26 12:37 -------- d-----w- c:programdataGoogle Updater
2009-09-23 09:40 . 2009-05-04 18:49 -------- d-----w- c:program filesDivX
2009-09-12 07:18 . 2009-05-25 16:13 -------- d-----w- c:program filesMicrosoft Silverlight
2009-09-12 07:12 . 2006-11-02 11:18 -------- d-----w- c:program filesWindows Mail
2009-09-01 12:22 . 2008-09-27 18:09 -------- d-----w- c:program filesCommon FilesAdobe
2009-08-17 16:10 . 2009-02-18 14:58 1279456 ----a-w- c:windowssystem32aswBoot.exe
2009-08-17 16:05 . 2009-02-18 14:58 114768 ----a-w- c:windowssystem32driversaswSP.sys
2009-08-17 16:05 . 2009-02-18 14:58 20560 ----a-w- c:windowssystem32driversaswFsBlk.sys
2009-08-17 16:05 . 2009-02-18 14:58 53328 ----a-w- c:windowssystem32driversaswMonFlt.sys
2009-08-17 16:04 . 2009-02-18 14:58 51376 ----a-w- c:windowssystem32driversaswTdi.sys
2009-08-17 16:04 . 2009-02-18 14:58 23152 ----a-w- c:windowssystem32driversaswRdr.sys
2009-08-17 16:02 . 2009-02-18 14:58 97480 ----a-w- c:windowssystem32AvastSS.scr
2009-07-18 16:06 . 2009-07-29 10:49 827904 ----a-w- c:windowssystem32wininet.dll
2009-07-18 16:01 . 2009-07-29 10:49 78336 ----a-w- c:windowssystem32ieencode.dll
2009-07-18 09:46 . 2009-07-29 10:49 26624 ----a-w- c:windowssystem32ieUnatt.exe
2009-07-17 14:35 . 2009-08-12 06:50 71680 ----a-w- c:windowssystem32atl.dll
2009-07-14 13:00 . 2009-08-12 06:49 313344 ----a-w- c:windowssystem32wmpdxm.dll
2009-07-14 12:59 . 2009-08-12 06:49 4096 ----a-w- c:windowssystem32dxmasf.dll
2009-07-14 12:58 . 2009-08-12 06:49 7680 ----a-w- c:windowssystem32spwmp.dll
2009-07-14 10:59 . 2009-08-12 06:49 8147456 ----a-w- c:windowssystem32wmploc.DLL
2008-06-25 12:19 . 2008-06-25 12:19 8192 --sha-w- c:windowsUsersDefaultNTUSER.DAT
.
((((((((((((((((((((((((((((( SnapShot_2009-09-24_09.07.01 )))))))))))))))))))))))))))))))))))))))))
.
+ 2008-01-21 01:58 . 2009-09-25 09:58 49482 c:windowsSystem32WDIShutdownPerformanceDiagnostics_SystemData.bin
+ 2006-11-02 13:02 . 2009-09-25 09:58 96122 c:windowsSystem32WDIBootPerformanceDiagnostics_SystemData.bin
+ 2008-09-26 12:09 . 2009-09-25 09:58 13190 c:windowsSystem32WDI{86432a0b-3c7d-4ddf-a89c-172faa90485d}S-1-5-21-3743685926-3696750326-698254772-1004_UserData.bin
+ 2008-04-17 16:30 . 2009-09-25 10:10 32768 c:windowsSystem32configsystemprofileAppDataRoamingMicrosoftWindowsCookiesindex.dat
- 2008-04-17 16:30 . 2009-09-24 08:41 32768 c:windowsSystem32configsystemprofileAppDataRoamingMicrosoftWindowsCookiesindex.dat
+ 2008-04-17 16:30 . 2009-09-25 10:10 65536 c:windowsSystem32configsystemprofileAppDataLocalMicrosoftWindowsTemporary Internet FilesContent.IE5index.dat
- 2008-04-17 16:30 . 2009-09-24 08:41 65536 c:windowsSystem32configsystemprofileAppDataLocalMicrosoftWindowsTemporary Internet FilesContent.IE5index.dat
+ 2008-04-17 16:30 . 2009-09-25 10:10 49152 c:windowsSystem32configsystemprofileAppDataLocalMicrosoftWindowsHistoryHistory.IE5index.dat
- 2008-04-17 16:30 . 2009-09-24 08:41 49152 c:windowsSystem32configsystemprofileAppDataLocalMicrosoftWindowsHistoryHistory.IE5index.dat
+ 2009-09-25 09:21 . 2009-09-25 09:21 2048 c:windowsServiceProfilesLocalServiceAppDataLocallastalive1.dat
- 2009-09-24 08:40 . 2009-09-24 08:40 2048 c:windowsServiceProfilesLocalServiceAppDataLocallastalive1.dat
+ 2009-09-25 09:21 . 2009-09-25 09:21 2048 c:windowsServiceProfilesLocalServiceAppDataLocallastalive0.dat
- 2009-09-24 08:40 . 2009-09-24 08:40 2048 c:windowsServiceProfilesLocalServiceAppDataLocallastalive0.dat
+ 2008-09-26 19:19 . 2009-09-25 09:55 412882 c:windowsSystem32WDISuspendPerformanceDiagnostics_SystemData_S3.bin
.
((((((((((((((((((((((((((((((((( Points de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés
REGEDIT4
[HKEY_CURRENT_USERSOFTWAREMicrosoftWindowsCurrentVersionRun]
"Sidebar"="c:program filesWindows Sidebarsidebar.exe" [2008-01-21 1233920]
"WMPNSCFG"="c:program filesWindows Media PlayerWMPNSCFG.exe" [2008-01-21 202240]
"swg"="c:program filesGoogleGoogleToolbarNotifierGoogleToolbarNotifier.exe" [2008-09-26 39408]
"msnmsgr"="c:program filesWindows LiveMessengermsnmsgr.exe" [2009-02-06 3885408]
[HKEY_CURRENT_USERSOFTWAREMicrosoftWindowsCurrentVersionRunOnce]
"Shockwave Updater"="c:windowssystem32AdobeShockwave 11SwHelper_1150595.exe" [2009-03-19 460216]
[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun]
"Windows Defender"="c:program filesWindows DefenderMSASCui.exe" [2008-01-21 1008184]
"IgfxTray"="c:windowssystem32igfxtray.exe" [2008-05-22 141848]
"HotKeysCmds"="c:windowssystem32hkcmd.exe" [2008-05-22 166424]
"Persistence"="c:windowssystem32igfxpers.exe" [2008-05-22 133656]
"SoundMAXPnP"="c:program filesAnalog DevicesCoresmax4pnp.exe" [2007-02-21 1183744]
"IAAnotif"="c:program filesIntelIntel Matrix Storage Manageriaanotif.exe" [2008-04-18 178712]
"PDF Complete"="c:program filesPDF Completepdfsty.exe" [2007-05-08 331552]
"SynTPEnh"="c:program filesSynapticsSynTPSynTPEnh.exe" [2008-03-27 1045800]
"hpWirelessAssistant"="c:program filesHewlett-PackardHP Wireless AssistantHPWAMain.exe" [2008-04-15 488752]
"HP Health Check Scheduler"="c:program filesHewlett-PackardHP Health CheckHPHC_Scheduler.exe" [2008-04-15 70912]
"WatchDog"="c:program filesInterVideoDVD CheckDVDCheck.exe" [2008-04-21 197904]
"SunJavaUpdateSched"="c:program filesJavajre1.6.0_01injusched.exe" [2007-03-14 83608]
"HP Software Update"="c:program filesHpHP Software UpdateHPWuSchd2.exe" [2005-02-17 49152]
"avast!"="c:progra~1ALWILS~1Avast4ashDisp.exe" [2009-08-17 81000]
"Adobe Reader Speed Launcher"="c:program filesAdobeReader 9.0ReaderReader_sl.exe" [2009-02-27 35696]
"Malwarebytes Anti-Malware (reboot)"="c:program filesMalwarebytes' Anti-Malwarembam.exe" [2009-09-10 1312080]
[HKEY_USERS.DEFAULTSoftwareMicrosoftWindowsCurrentVersionRun]
"MySpaceIM"="c:program filesMySpaceIMMySpaceIM.exe" [2008-12-12 9555968]
c:programdataMicrosoftWindowsStart MenuProgramsStartup
BTTray.lnk - c:program filesWIDCOMMBluetooth SoftwareBTTray.exe [2008-4-17 727592]
DVD Check.lnk - c:program filesInterVideoDVD CheckDVDCheck.exe [2008-6-25 197904]
Microsoft Office.lnk - c:program filesMicrosoft OfficeOfficeOSA9.EXE [1999-2-17 65588]
[HKEY_LOCAL_MACHINEsoftwaremicrosoftwindowscurrentversionpoliciessystem]
"EnableUIADesktopToggle"= 0 (0x0)
[HKEY_LOCAL_MACHINEsoftwaremicrosoftwindows ntcurrentversiondrivers32]
"mixer2"=wdmaud.drv
[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSafeBootMinimalWinDefend]
@="Service"
[HKLM~servicessharedaccessparametersfirewallpolicyFirewallRules]
"{B09BBB83-3D8E-499D-BBFC-CDFC7FF2EBDD}"= UDP:c:program filesMcAfeeManaged VirusScanAgentmyAgtSvc.exe:Managed Services Agent
"{AF4CE51A-DDEC-4739-857B-8A0A0185B4F0}"= TCP:c:program filesMcAfeeManaged VirusScanAgentmyAgtSvc.exe:Managed Services Agent
"{2C9B5C64-64A3-4952-90C0-D710A66D69A3}"= c:program filesWindows LiveSyncWindowsLiveSync.exe:Windows Live Sync
"TCP Query User{2396460F-F6B5-462F-85A5-165DB3D97B52}c:\program files\gigatribe\gigatribe.exe"= UDP:c:program filesgigatribegigatribe.exe:gigatribe
"UDP Query User{22A94101-7233-49CB-80D4-8F36AC785718}c:\program files\gigatribe\gigatribe.exe"= TCP:c:program filesgigatribegigatribe.exe:gigatribe
"TCP Query User{6B13C24A-4CEA-4E13-BA00-E3979E5E00FF}c:\program files\emule\emule.exe"= UDP:c:program filesemuleemule.exe:eMule
"UDP Query User{C2AC89FD-73A9-421B-BC6D-59CB26C445AD}c:\program files\emule\emule.exe"= TCP:c:program filesemuleemule.exe:eMule
"TCP Query User{786406CC-1519-4838-8483-1B82A62DAC3F}c:\program files\emule\emule.exe"= UDP:c:program filesemuleemule.exe:eMule
"UDP Query User{4394499F-958B-45BA-A0B0-E4CAE7E153F9}c:\program files\emule\emule.exe"= TCP:c:program filesemuleemule.exe:eMule
"TCP Query User{934EBDAC-CCC0-40D3-A759-D11F71CF04A3}c:\program files\limewire\limewire.exe"= UDP:c:program fileslimewirelimewire.exe:LimeWire
"UDP Query User{7F116F4A-6EFF-4B23-9E8B-4471C4F65598}c:\program files\limewire\limewire.exe"= TCP:c:program fileslimewirelimewire.exe:LimeWire
"{2B7458DC-4062-4F2A-AF6C-74959435CCB1}"= c:program filesMySpaceIMMySpaceIM.exe:MySpaceIM
"TCP Query User{37E0FA5C-9486-4193-82D4-C16836B3A648}c:\program files\internet explorer\iexplore.exe"= UDP:c:program filesinternet exploreriexplore.exe:Internet Explorer
"UDP Query User{764306EF-7F24-429D-B416-4535D4DDBA12}c:\program files\internet explorer\iexplore.exe"= TCP:c:program filesinternet exploreriexplore.exe:Internet Explorer
R1 aswSP;avast! Self Protection;c:windowsSystem32driversaswSP.sys [18/02/2009 16:58 114768]
R2 aswFsBlk;aswFsBlk;c:windowsSystem32driversaswFsBlk.sys [18/02/2009 16:58 20560]
R2 aswMonFlt;aswMonFlt;c:windowsSystem32driversaswMonFlt.sys [18/02/2009 16:58 53328]
R2 AVWEBCAM;AV WebCam, WDM Video Capture;c:windowsSystem32driversavwebcam.sys [09/03/2009 17:13 215552]
R2 pdfcDispatcher;PDF Document Manager;c:program filesPDF Completepdfsvc.exe [25/06/2008 14:26 540448]
R3 NETw5v32;Pilote de carte Intel(R) Wireless WiFi Link pour Windows Vista 32 bits ;c:windowsSystem32driversNETw5v32.sys [28/04/2008 08:29 3658752]
S3 b57nd60x;Broadcom NetXtreme Gigabit Ethernet - NDIS 6.0;c:windowsSystem32drivers57nd60x.sys [21/01/2008 04:32 179712]
S3 PAC207;SoC PC-Camera;c:windowsSystem32driversPFC027.SYS [05/12/2006 12:34 507136]
S3 RoxMediaDB10;RoxMediaDB10;c:program filesCommon FilesRoxio Shared10.0SharedCOMRoxMediaDB10.exe [08/04/2008 14:12 1112560]
[HKEY_LOCAL_MACHINEsoftwaremicrosoftwindows ntcurrentversionsvchost]
LocalServiceNoNetwork REG_MULTI_SZ PLA DPS BFE mpssvc
HPZ12 REG_MULTI_SZ Pml Driver HPZ12 Net Driver HPZ12
bthsvcs REG_MULTI_SZ BthServ
.
Contenu du dossier 'Tâches planifiées'
2009-09-25 c:windowsTasksGoogle Software Updater.job
- c:program filesGoogleCommonGoogle UpdaterGoogleUpdaterService.exe [2008-09-26 08:46]
2009-09-25 c:windowsTasksUser_Feed_Synchronization-{F1C4F774-FC6F-4918-8B9E-112246F23226}.job
- c:windowssystem32msfeedssync.exe [2008-01-21 02:34]
.
.
------- Examen supplémentaire -------
.
uStart Page = hxxp://www.google.fr/
mStart Page = hxxp://ie.redirect.hp.com/svs/rdr?TYPE= ... ll&pf=cmnb
IE: Envoyer au périphérique &Bluetooth... - c:program filesWIDCOMMBluetooth Softwaretsendto_ie.htm
IE: Envoyer l'&image au périphérique Bluetooth... - c:program filesWIDCOMMBluetooth Softwaretsendto_ie_ctx.htm
.
**************************************************************************
catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2009-09-25 12:21
Windows 6.0.6001 Service Pack 1 NTFS
Recherche de processus cachés ...
Recherche d'éléments en démarrage automatique cachés ...
Recherche de fichiers cachés ...
Scan terminé avec succès
Fichiers cachés: 0
**************************************************************************
[HKEY_LOCAL_MACHINEsystemControlSet001ServicespdfcDispatcher]
"ImagePath"="c:program filesPDF Completepdfsvc.exe /startedbyscm:66B66708-40E2BE4D-pdfcService"
.
--------------------- CLES DE REGISTRE BLOQUEES ---------------------
[HKEY_LOCAL_MACHINEsystemControlSet001ControlClass{4D36E96D-E325-11CE-BFC1-08002BE10318} 000AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000
"MSCurrentCountry"=dword:000000b5
[HKEY_LOCAL_MACHINEsystemControlSet001ControlClass{4D36E96D-E325-11CE-BFC1-08002BE10318} 001AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000
[HKEY_LOCAL_MACHINEsystemControlSet001ControlClass{4D36E96D-E325-11CE-BFC1-08002BE10318} 002AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000
[HKEY_LOCAL_MACHINEsystemControlSet001ControlClass{4D36E96D-E325-11CE-BFC1-08002BE10318} 003AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000
[HKEY_LOCAL_MACHINEsystemControlSet001ControlClass{4D36E96D-E325-11CE-BFC1-08002BE10318} 004AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000
[HKEY_LOCAL_MACHINEsystemControlSet001ControlClass{4D36E96D-E325-11CE-BFC1-08002BE10318} 005AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000
"MSCurrentCountry"=dword:00000000
[HKEY_LOCAL_MACHINEsystemControlSet001ControlClass{4D36E96D-E325-11CE-BFC1-08002BE10318} 006AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000
[HKEY_LOCAL_MACHINEsystemControlSet001ControlClass{4D36E96D-E325-11CE-BFC1-08002BE10318} 007AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000
"MSCurrentCountry"=dword:00000000
[HKEY_LOCAL_MACHINEsystemControlSet001ControlClass{4D36E96D-E325-11CE-BFC1-08002BE10318} 008AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000
[HKEY_LOCAL_MACHINEsystemControlSet001ControlClass{4D36E96D-E325-11CE-BFC1-08002BE10318} 009AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000
.
--------------------- DLLs chargées dans les processus actifs ---------------------
- - - - - - - > 'Explorer.exe'(4912)
c:windowssystem32tmmhook.dll
c:windowssystem32BtwNamespaceExt.dll
c:windowssystem32BtwNeLib.dll
c:windowssystem32twapi.dll
c:windowssystem32tosif.dll
c:windowssystem32twpimif.dll
c:windowssystem32trez.dll
.
Heure de fin: 2009-09-25 12:25
ComboFix-quarantined-files.txt 2009-09-25 10:25
ComboFix2.txt 2009-09-24 09:10
ComboFix3.txt 2009-09-23 21:12
Avant-CF: 77 195 259 904 octets libres
Après-CF: 76 986 130 432 octets libres
247 --- E O F --- 2009-09-24 16:31
-
c2lart - Sous Expert(e)
- Messages: 72
- Inscription: 23 Sep 2009 10:58
Sujets similaires
[Réglé] connexion routeurBonjour,Je viens d'installer un routeur TENDA N300Je n'ai pas de connexion ni ethernet ni wifi.Voici les photos:https://www.cjoint.com/c/NDipzlQ4oLBhttps://www.cjoint.com/c/NDipz3La84BJ'avais le même soucis avec le tp-link que j'ai renvoyé.Que faire svp.Cdt
Réponses: 6
[Réglé] isolation impossible du noyau sur mon pc windows 10Bonsoir heraclesmerci tout d'abord de me répondre aussi vite, j'ai donc effectué les deux lignes de commande comme tu m'as indiqué, voici le fichier texte : https://www.cjoint.com/c/NDluFy2UUrJVoici la capture écran générale de mon gestionnaire de périphériques : si cela peut un petit peu t'aider . ...
Réponses: 22
[Réglé] bloc note sous windows 11Bonjour, avec Windows 11 le bloc note a changé de comportement. J'aimerai savoir s'il est possible de revenir à l'ancienne méthode, à savoir que lorsqu?on l'ouvre il n'affiche pas systématiquement tous les notes qui ont été crées avant et à la fermeture lors d'une modif qu'il propose d?enregistrer. ...
Réponses: 2
[Réglé] casque audioBonjour Je posséde un casque audio JBL en bluetuoth sur mon pc qui fonctionnait très bien . Je viens de le recharger et mon PC ne le trouve plus ?Cela ne doit pas être grave mais je ne trouve pas la solution . Merci pour votre aide .
Réponses: 8
[Réglé] probleme USBBonjour a tous,Je ne sais ou poster mon problème d'USB je le post donc ici . Mon souci vient du fait que lorsque je branche mon intercom SENA SRL 3 sur les USB mon PC sous W10 j'ai l'impression que celui-ci se connecte deux fois car j'entends bien le son de la connexion se faire deux fois et j'ent ...
Réponses: 5
[Réglé] World of Tank Blitz sans Steam ?SalutEst ce que quelqu'un sait comment jouer à World of Tank Blitz sans Steam, sur PC ?Lancer Steam à chaque fois ça consomme des resssources pour rien.J'ai essayé de télécharger le jeu sur Microsoft mais il semblerait que ça soit uniquement pour la Xbox !?Une idée ?
Réponses: 6
Qui est en ligne
Utilisateurs parcourant ce forum: Aucun utilisateur enregistré et 5 invités
|
.: Nous contacter :: Flux RSS :: Données personnelles :. |