Votre question

Trojan TR/Crypt.ZPACK.gen

Tags :
  • Sécurité
Dernière réponse : dans Sécurité et virus
25 Mars 2009 20:00:41

Bonsoir

Voila mon problème, depuis ce matin Avira m'avertit de la presence d'un trojan en l'occurance TR/Crypt.ZPACK.gen a chaque fois que je lance firefox ou de temps en temps sans raison apparente...J'ai cherché sur plusieurs sites et les reponses ne sont pas des plus nombreuses aussi j'aimerais savoir si quelqu'un peux m'aider. Pour l'instant il n'y a pas enormement de symptome de la presence de ce trojan mais je prefere prevenir.

Merci D'avance

Autres pages sur : trojan crypt zpack gen

a b 8 Sécurité
26 Mars 2009 14:03:20

Bonjour,

Tu as l'emplacement ?

Télécharge Random's System Information Tool (RSIT) (de random/random) et sauvegarde-le sur le Bureau.

  • Double-clique sur RSIT.exe afin de lancer RSIT.
  • Clique Continue  à l'écran Disclaimer.
  • Si l'outil HijackThis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera (autorise l'accès dans ton pare-feu, si demandé) et tu devras accepter la licence.
  • Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront. Poste le contenu de log.txt  (qui sera affiché)
    ainsi que de info.txt  (qui sera réduit dans la Barre des Tâches)
  • NB : Les rapports sont sauvegardés dans le dossier C:\rsit  
  • Veille bien à me poster l'intégralité des rapports, vérifie qu'ils soient complets une fois que tu les as postés.
    m
    0
    l
    27 Mars 2009 14:36:08

    Voila pour le log


    Logfile of random's system information tool 1.06 (written by random/random)
    Run by AmAnshA at 2009-03-27 14:34:32
    Microsoft® Windows Vista™ Édition Familiale Premium Service Pack 1
    System drive C: has 21 GB (14%) free of 150 GB
    Total RAM: 2045 MB (61% free)

    Logfile of Trend Micro HijackThis v2.0.2
    Scan saved at 14:34:53, on 27/03/2009
    Platform: Windows Vista SP1 (WinNT 6.00.1905)
    MSIE: Internet Explorer v7.00 (7.00.6001.18000)
    Boot mode: Normal

    Running processes:
    C:\Windows\system32\taskeng.exe
    C:\Windows\system32\Dwm.exe
    C:\Windows\Explorer.EXE
    C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
    C:\Windows\System32\rundll32.exe
    C:\Windows\System32\rundll32.exe
    C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
    C:\Windows\OEM02Mon.exe
    C:\Program Files\Adobe\Reader 9.0\Reader\reader_sl.exe
    C:\Program Files\Adobe\Acrobat 8.0\Acrobat\acrotray.exe
    C:\Program Files\Java\jre6\bin\jusched.exe
    C:\Program Files\RocketDock\RocketDock.exe
    C:\Program Files\Windows Media Player\wmpnscfg.exe
    C:\Program Files\Adobe\Acrobat 8.0\Acrobat\acrobat_sl.exe
    C:\Program Files\Windows Live\Messenger\msnmsgr.exe
    C:\Program Files\Windows Live\Contacts\wlcomm.exe
    C:\Program Files\Mozilla Firefox\firefox.exe
    C:\Windows\system32\SearchFilterHost.exe
    C:\Users\AmAnshA\Desktop\RSIT.exe
    C:\Program Files\trend micro\AmAnshA.exe
    C:\Windows\system32\wuauclt.exe

    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.xeoo.com/?p=h&a=f
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
    R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
    R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
    R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
    R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
    O1 - Hosts: ::1 localhost
    O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
    O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Program Files\Real\RealPlayer\rpbrowserrecordplugin.dll
    O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
    O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
    O2 - BHO: Adobe PDF Conversion Toolbar Helper - {AE7CD045-E861-484f-8273-0445EE161910} - C:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll
    O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.1.1309.3572\swg.dll
    O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
    O3 - Toolbar: Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - C:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll
    O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
    O4 - HKLM\..\Run: [ZoneAlarm Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
    O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup
    O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\Windows\system32\NvMcTray.dll,NvTaskbarInit
    O4 - HKLM\..\Run: [NVHotkey] rundll32.exe C:\Windows\system32\nvHotkey.dll,Start
    O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
    O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
    O4 - HKLM\..\Run: [OEM02Mon.exe] C:\Windows\OEM02Mon.exe
    O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
    O4 - HKLM\..\Run: [Acrobat Assistant 8.0] "C:\Program Files\Adobe\Acrobat 8.0\Acrobat\Acrotray.exe"
    O4 - HKLM\..\Run: [Adobe_ID0EYTHM] C:\PROGRA~1\COMMON~1\Adobe\ADOBEV~1\Server\bin\VERSIO~2.EXE
    O4 - HKLM\..\Run: [OODefragTray] C:\Windows\system32\oodtray.exe
    O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
    O4 - HKCU\..\Run: [RocketDock] "C:\Program Files\RocketDock\RocketDock.exe"
    O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe
    O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')
    O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')
    O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')
    O4 - Global Startup: Adobe Reader Synchronizer.lnk = C:\Program Files\Adobe\Acrobat 8.0\Acrobat\AdobeCollabSync.exe
    O4 - Global Startup: Lancement rapide d'Adobe Acrobat.lnk = ?
    O8 - Extra context menu item: Ajouter au fichier PDF existant - res://C:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
    O8 - Extra context menu item: Convertir en Adobe PDF - res://C:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
    O8 - Extra context menu item: Convertir la cible du lien en Adobe PDF - res://C:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
    O8 - Extra context menu item: Convertir la cible du lien en un fichier PDF existant - res://C:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
    O8 - Extra context menu item: Convertir la sélection en Adobe PDF - res://C:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
    O8 - Extra context menu item: Convertir la sélection en un fichier PDF existant - res://C:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
    O8 - Extra context menu item: Convertir les liens sélectionnés en fichier Adobe PDF - res://C:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIECaptureSelLinks.html
    O8 - Extra context menu item: Convertir les liens sélectionnés en un fichier PDF existant - res://C:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIEAppendSelLinks.html
    O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office12\EXCEL.EXE/3000
    O9 - Extra button: Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~3\Office12\ONBttnIE.dll
    O9 - Extra 'Tools' menuitem: &Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~3\Office12\ONBttnIE.dll
    O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\Office12\REFIEBAR.DLL
    O13 - Gopher Prefix:
    O23 - Service: Adobe Version Cue CS3 {fr_FR} (Adobe Version Cue CS3) - Adobe Systems Incorporated - C:\Program Files\Common Files\Adobe\Adobe Version Cue CS3\Server\bin\VersionCueCS3.exe
    O23 - Service: Planificateur Avira AntiVir Personal - Free Antivirus (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
    O23 - Service: Avira AntiVir Personal - Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
    O23 - Service: ##Id_String1.6844F930_1628_4223_B5CC_5BB94B879762## (Bonjour Service) - Apple Computer, Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
    O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd. - C:\Program Files\Common Files\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
    O23 - Service: Service Google Update (gupdate1c994eaf4e4b698) (gupdate1c994eaf4e4b698) - Google Inc. - C:\Program Files\Google\Update\GoogleUpdate.exe
    O23 - Service: Google Software Updater (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
    O23 - Service: NVIDIA Display Driver Service (nvsvc) - NVIDIA Corporation - C:\Windows\system32\nvvsvc.exe
    O23 - Service: O&O Defrag - O&O Software GmbH - C:\Windows\system32\oodag.exe
    O23 - Service: Steam Client Service - Valve Corporation - C:\Program Files\Common Files\Steam\SteamService.exe
    O23 - Service: TrueVector Internet Monitor (vsmon) - Check Point Software Technologies LTD - C:\Windows\System32\ZoneLabs\vsmon.exe

    --
    End of file - 8533 bytes

    ======Scheduled tasks folder======

    C:\Windows\tasks\Google Software Updater.job
    C:\Windows\tasks\GoogleUpdateTaskMachine.job

    ======Registry dump======

    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{18DF081C-E8AD-4283-A596-FA578C2EBDC3}]
    Adobe PDF Link Helper - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll [2008-06-11 75128]

    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{3049C3E9-B461-4BC5-8870-4C09146192CA}]
    RealPlayer Download and Record Plugin for Internet Explorer - C:\Program Files\Real\RealPlayer\rpbrowserrecordplugin.dll [2009-01-28 304736]

    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{5C255C8A-E604-49b4-9D64-90988571CECB}]

    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{9030D464-4C02-4ABF-8ECC-5164760863C6}]
    Programme d'aide de l'Assistant de connexion Windows Live - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll [2009-01-22 408448]

    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{AE7CD045-E861-484f-8273-0445EE161910}]
    Adobe PDF Conversion Toolbar Helper - C:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll [2006-10-22 321120]

    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{AF69DE43-7D58-4638-B6FA-CE66B5AD205D}]
    Google Toolbar Notifier BHO - C:\Program Files\Google\GoogleToolbarNotifier\5.1.1309.3572\swg.dll [2009-03-25 668656]

    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{DBC80044-A445-435b-BC74-9C25C1C588A9}]
    Java(tm) Plug-In 2 SSV Helper - C:\Program Files\Java\jre6\bin\jp2ssv.dll [2009-03-19 35840]

    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]
    {47833539-D0C5-4125-9FA8-0819E2EAAC93} - Adobe PDF - C:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll [2006-10-22 321120]

    [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
    "Windows Defender"=C:\Program Files\Windows Defender\MSASCui.exe [2008-01-19 1008184]
    "ZoneAlarm Client"=C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe [2008-03-03 959976]
    "NvCplDaemon"=C:\Windows\system32\NvCpl.dll [2008-12-08 13601312]
    "NvMediaCenter"=C:\Windows\system32\NvMcTray.dll [2008-12-08 92704]
    "NVHotkey"=C:\Windows\system32\nvHotkey.dll [2008-12-08 96800]
    "avgnt"=C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe [2008-06-12 266497]
    "QuickTime Task"=C:\Program Files\QuickTime\QTTask.exe [2009-01-05 413696]
    "OEM02Mon.exe"=C:\Windows\OEM02Mon.exe [2007-05-09 36864]
    "Adobe Reader Speed Launcher"=C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe [2008-06-12 34672]
    "Acrobat Assistant 8.0"=C:\Program Files\Adobe\Acrobat 8.0\Acrobat\Acrotray.exe [2006-10-22 620152]
    ""= []
    "Adobe_ID0EYTHM"=C:\PROGRA~1\COMMON~1\Adobe\ADOBEV~1\Server\bin\VERSIO~2.EXE [2007-03-20 1884160]
    "OODefragTray"=C:\Windows\system32\oodtray.exe [2007-06-28 2512128]
    "SunJavaUpdateSched"=C:\Program Files\Java\jre6\bin\jusched.exe [2009-03-19 148888]

    [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
    "RocketDock"=C:\Program Files\RocketDock\RocketDock.exe [2007-09-02 495616]
    "WMPNSCFG"=C:\Program Files\Windows Media Player\WMPNSCFG.exe [2008-01-19 202240]

    C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup
    Adobe Reader Synchronizer.lnk - C:\Program Files\Adobe\Acrobat 8.0\Acrobat\AdobeCollabSync.exe
    Lancement rapide d'Adobe Acrobat.lnk - C:\Windows\Installer\{AC76BA86-1033-F400-7760-000000000003}\_SC_Acrobat.exe

    [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System]
    "EnableLUA"=0
    "dontdisplaylastusername"=0
    "legalnoticecaption"=
    "legalnoticetext"=
    "shutdownwithoutlogon"=1
    "undockwithoutlogon"=1
    "EnableUIADesktopToggle"=0

    [HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]

    [HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]

    [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\E]
    shell\AutoRun\command - E:\setup.exe
    shell\dinstall\command - E:\Quake3\directx7\dxsetup.exe

    [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{e26f5006-06e6-11de-b11f-806e6f6e6963}]
    shell\AutoRun\command - F:\LaunchU3.exe -a


    ======List of files/folders created in the last 1 months======

    2009-03-25 19:38:42 ----D---- C:\Program Files\trend micro
    2009-03-25 19:38:39 ----D---- C:\rsit
    2009-03-25 16:09:46 ----D---- C:\Program Files\DofusBeta
    2009-03-25 10:09:59 ----D---- C:\Users\AmAnshA\AppData\Roaming\Malwarebytes
    2009-03-25 10:00:47 ----D---- C:\ProgramData\Malwarebytes
    2009-03-25 10:00:47 ----D---- C:\Program Files\Malwarebytes' Anti-Malware
    2009-03-25 09:36:46 ----D---- C:\Program Files\CCleaner
    2009-03-25 07:35:06 ----D---- C:\RECYCLER
    2009-03-25 07:27:06 ----D---- C:\Users\AmAnshA\AppData\Roaming\Google
    2009-03-25 07:23:30 ----D---- C:\ProgramData\Google
    2009-03-25 07:22:27 ----D---- C:\Users\AmAnshA\AppData\Roaming\WinRAR
    2009-03-25 07:22:12 ----D---- C:\Program Files\WinRAR
    2009-03-23 08:23:08 ----D---- C:\Users\AmAnshA\AppData\Roaming\U3
    2009-03-19 18:09:36 ----A---- C:\Windows\system32\javaws.exe
    2009-03-19 18:09:36 ----A---- C:\Windows\system32\javaw.exe
    2009-03-19 18:09:36 ----A---- C:\Windows\system32\java.exe
    2009-03-11 14:47:14 ----A---- C:\Windows\system32\wmp.dll
    2009-03-11 14:47:12 ----A---- C:\Windows\system32\wmploc.DLL
    2009-03-11 14:47:12 ----A---- C:\Windows\system32\spwmp.dll
    2009-03-11 14:47:12 ----A---- C:\Windows\system32\dxmasf.dll
    2009-03-11 14:47:07 ----A---- C:\Windows\system32\schannel.dll
    2009-03-09 19:16:06 ----D---- C:\Program Files\Canon
    2009-03-09 19:15:28 ----D---- C:\Program Files\Common Files\Canon
    2009-03-02 00:57:42 ----D---- C:\Windows\system32\oodag
    2009-03-02 00:53:25 ----D---- C:\Program Files\RegCleaner
    2009-03-02 00:50:28 ----A---- C:\Windows\oodcnt.INI
    2009-03-02 00:48:11 ----D---- C:\Program Files\OO Software
    2009-03-01 10:03:21 ----D---- C:\Users\AmAnshA\AppData\Roaming\EPSON
    2009-03-01 09:00:04 ----D---- C:\ProgramData\UDL
    2009-03-01 08:56:39 ----D---- C:\Program Files\ABBYY FineReader 6.0 Sprint
    2009-03-01 08:52:04 ----A---- C:\Windows\system32\PICSDK2.dll
    2009-03-01 08:52:04 ----A---- C:\Windows\system32\PICSDK.ini
    2009-03-01 08:52:04 ----A---- C:\Windows\system32\PICSDK.dll
    2009-03-01 08:52:04 ----A---- C:\Windows\system32\PICEntry.dll
    2009-03-01 08:52:04 ----A---- C:\Windows\system32\EpPicPrt.dll
    2009-03-01 08:52:03 ----A---- C:\Windows\system32\EPPicMgr.dll
    2009-03-01 08:52:00 ----D---- C:\Users\AmAnshA\AppData\Roaming\InstallShield
    2009-03-01 08:51:31 ----D---- C:\ProgramData\EPSON
    2009-03-01 08:49:28 ----A---- C:\Windows\system32\E_DCINST.DLL
    2009-03-01 08:49:24 ----A---- C:\Windows\system32\E_FLBCEE.DLL
    2009-03-01 08:49:21 ----A---- C:\Windows\system32\E_FD4BCEE.DLL
    2009-03-01 08:47:57 ----D---- C:\Program Files\epson
    2009-03-01 08:47:56 ----A---- C:\Windows\system32\escwiad.dll
    2009-03-01 08:47:43 ----A---- C:\Windows\CDE DX8400DEFGIPS.ini

    ======List of files/folders modified in the last 1 months======

    2009-03-27 14:34:46 ----D---- C:\Windows\Prefetch
    2009-03-27 14:34:15 ----D---- C:\Windows\Internet Logs
    2009-03-27 14:34:11 ----D---- C:\Windows\Temp
    2009-03-27 14:33:05 ----D---- C:\Program Files\Mozilla Firefox
    2009-03-27 14:32:21 ----D---- C:\Windows\Tasks
    2009-03-27 14:32:13 ----D---- C:\ProgramData\Google Updater
    2009-03-26 15:58:52 ----SHD---- C:\System Volume Information
    2009-03-26 10:30:18 ----D---- C:\Windows\System32
    2009-03-25 19:38:42 ----RD---- C:\Program Files
    2009-03-25 19:24:16 ----SD---- C:\Users\AmAnshA\AppData\Roaming\Microsoft
    2009-03-25 19:24:16 ----SD---- C:\ProgramData\Microsoft
    2009-03-25 18:13:28 ----D---- C:\Windows\inf
    2009-03-25 18:13:28 ----A---- C:\Windows\system32\PerfStringBackup.INI
    2009-03-25 17:47:30 ----D---- C:\Users\AmAnshA\AppData\Roaming\dvdcss
    2009-03-25 10:14:29 ----D---- C:\Windows\system32\drivers
    2009-03-25 10:03:26 ----D---- C:\Windows
    2009-03-25 10:00:47 ----HD---- C:\ProgramData
    2009-03-25 09:40:18 ----D---- C:\Windows\Minidump
    2009-03-25 09:40:18 ----D---- C:\Windows\Debug
    2009-03-25 09:19:54 ----HD---- C:\Program Files\InstallShield Installation Information
    2009-03-25 07:39:32 ----D---- C:\Program Files\Google
    2009-03-25 07:24:26 ----SHD---- C:\Windows\Installer
    2009-03-24 17:27:08 ----D---- C:\Users\AmAnshA\AppData\Roaming\uTorrent
    2009-03-19 18:09:08 ----A---- C:\Windows\system32\deploytk.dll
    2009-03-16 10:06:37 ----D---- C:\Windows\system32\catroot2
    2009-03-16 10:06:37 ----D---- C:\Windows\system32\catroot
    2009-03-16 10:06:24 ----D---- C:\Windows\winsxs
    2009-03-15 20:05:55 ----D---- C:\Windows\system32\WDI
    2009-03-13 12:33:59 ----D---- C:\Windows\LiveKernelReports
    2009-03-12 03:09:34 ----D---- C:\Program Files\Windows Media Player
    2009-03-12 03:09:34 ----D---- C:\Program Files\Windows Mail
    2009-03-09 19:15:28 ----D---- C:\Program Files\Common Files
    2009-03-03 05:53:27 ----A---- C:\Windows\Radio_Fr.ini
    2009-03-03 05:52:21 ----D---- C:\Program Files\Radio Fr Solo
    2009-03-02 17:26:31 ----D---- C:\Program Files\Common Files\InstallShield
    2009-03-02 15:47:10 ----D---- C:\Users\AmAnshA\AppData\Roaming\Adobe
    2009-03-01 11:49:59 ----D---- C:\Program Files\Adobe
    2009-03-01 09:02:14 ----SD---- C:\Windows\Downloaded Program Files
    2009-03-01 08:47:56 ----D---- C:\Windows\twain_32

    ======List of drivers (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

    R1 avgio;avgio; \??\C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgio.sys [2007-02-27 11840]
    R1 avipbb;avipbb; C:\Windows\system32\DRIVERS\avipbb.sys [2009-01-27 75072]
    R1 SCDEmu;SCDEmu; C:\Windows\system32\drivers\SCDEmu.sys [2008-11-02 56572]
    R1 ssmdrv;ssmdrv; C:\Windows\system32\DRIVERS\ssmdrv.sys [2007-11-08 21248]
    R1 Vsdatant;Zone Alarm Firewall Driver; C:\Windows\system32\DRIVERS\vsdatant.sys [2008-03-03 279440]
    R2 rismxdp;Ricoh xD-Picture Card Driver; C:\Windows\system32\DRIVERS\rixdptsk.sys [2006-11-14 37376]
    R3 avgntflt;avgntflt; \??\C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgntflt.sys [2008-05-20 52032]
    R3 bcm4sbxp;Pilote XP du contrôleur intégré Broadcom 440x 10/100; C:\Windows\system32\DRIVERS\bcm4sbxp.sys [2006-11-02 45056]
    R3 BthEnum;Service d'énumérateur Bluetooth; C:\Windows\system32\DRIVERS\BthEnum.sys [2009-01-27 19456]
    R3 BthPan;Périphérique Bluetooth (réseau personnel); C:\Windows\system32\DRIVERS\bthpan.sys [2008-01-19 92160]
    R3 BTHUSB;Pilote USB radio Bluetooth; C:\Windows\System32\Drivers\BTHUSB.sys [2009-01-27 29184]
    R3 CmBatt;Pilote pour Batterie à méthode de contrôle ACPI Microsoft; C:\Windows\system32\DRIVERS\CmBatt.sys [2008-01-19 14208]
    R3 HdAudAddService;Pilote de fonction UAA 1.1 Microsoft pour le service High Definition Audio; C:\Windows\system32\drivers\HdAudio.sys [2006-11-02 235520]
    R3 HSF_DPV;HSF_DPV; C:\Windows\system32\DRIVERS\VSTDPV3.SYS [2006-11-02 987648]
    R3 HSFHWAZL;HSFHWAZL; C:\Windows\system32\DRIVERS\VSTAZL3.SYS [2006-11-02 200704]
    R3 NETw3v32;%NIC_Service_DispName_VISTA%; C:\Windows\system32\DRIVERS\NETw3v32.sys [2008-01-19 2225664]
    R3 nvlddmkm;nvlddmkm; C:\Windows\system32\DRIVERS\nvlddmkm.sys [2008-12-08 7451712]
    R3 OEM02Dev;Creative Camera OEM002 Driver; C:\Windows\system32\DRIVERS\OEM02Dev.sys [2007-10-10 235648]
    R3 OEM02Vfx;Creative Camera OEM002 Video VFX Driver; C:\Windows\system32\DRIVERS\OEM02Vfx.sys [2007-03-05 7424]
    R3 RFCOMM;Périphérique Bluetooth (TDI protocole RFCOMM); C:\Windows\system32\DRIVERS\rfcomm.sys [2008-01-19 49664]
    R3 rimmptsk;rimmptsk; C:\Windows\system32\DRIVERS\rimmptsk.sys [2005-11-16 28928]
    R3 rimsptsk;rimsptsk; C:\Windows\system32\DRIVERS\rimsptsk.sys [2005-12-22 51840]
    R3 sdbus;sdbus; C:\Windows\system32\DRIVERS\sdbus.sys [2008-01-19 88576]
    R3 winachsf;winachsf; C:\Windows\system32\DRIVERS\VSTCNXT3.SYS [2006-11-02 654336]
    R3 WmiAcpi;Microsoft Windows Management Interface for ACPI; C:\Windows\system32\DRIVERS\wmiacpi.sys [2008-01-19 11264]
    S3 BTHPORT;Pilote de port Bluetooth; C:\Windows\System32\Drivers\BTHport.sys [2009-01-27 220160]
    S3 drmkaud;Filtre de décodeur DRM (Noyau Microsoft); C:\Windows\system32\drivers\drmkaud.sys [2008-01-19 5632]
    S3 MSKSSRV;Proxy de service de répartition Microsoft; C:\Windows\system32\drivers\MSKSSRV.sys [2008-01-19 8192]
    S3 MSPCLOCK;Proxy d'horloge de répartition Microsoft; C:\Windows\system32\drivers\MSPCLOCK.sys [2008-01-19 5888]
    S3 MSPQM;Proxy de gestion de qualité de répartition Microsoft; C:\Windows\system32\drivers\MSPQM.sys [2008-01-19 5504]
    S3 MSTEE;Convertisseur en T/site-à-site de répartition Microsoft; C:\Windows\system32\drivers\MSTEE.sys [2008-01-19 6016]
    S3 Spyder3;Datacolor Spyder3; C:\Windows\system32\DRIVERS\Spyder3.sys [2007-12-12 12288]
    S3 usbscan;Pilote de scanneur USB; C:\Windows\system32\DRIVERS\usbscan.sys [2008-01-19 35328]
    S3 usbvideo;Périphérique vidéo USB (WDM); C:\Windows\System32\Drivers\usbvideo.sys [2006-11-02 132352]
    S3 WpdUsb;WpdUsb; C:\Windows\system32\DRIVERS\wpdusb.sys [2008-01-19 39936]
    S3 WUDFRd;WUDFRd; C:\Windows\system32\DRIVERS\WUDFRd.sys [2008-01-19 83328]

    ======List of services (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

    R2 AntiVirScheduler;Planificateur Avira AntiVir Personal - Free Antivirus; C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe [2008-10-15 68865]
    R2 AntiVirService;Avira AntiVir Personal - Free Antivirus Guard; C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe [2008-10-15 151297]
    R2 Bonjour Service;##Id_String1.6844F930_1628_4223_B5CC_5BB94B879762##; C:\Program Files\Bonjour\mDNSResponder.exe [2006-02-28 229376]
    R2 BthServ;@%SystemRoot%\System32\bthserv.dll,-101; C:\Windows\system32\svchost.exe [2008-01-19 21504]
    R2 nvsvc;NVIDIA Display Driver Service; C:\Windows\system32\nvvsvc.exe [2008-12-08 203296]
    R2 O&O Defrag;O&O Defrag; C:\Windows\system32\oodag.exe [2007-06-28 1049856]
    R2 vsmon;TrueVector Internet Monitor; C:\Windows\System32\ZoneLabs\vsmon.exe [2008-03-03 79400]
    R3 FLEXnet Licensing Service;FLEXnet Licensing Service; C:\Program Files\Common Files\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe [2009-02-26 654848]
    S2 gupdate1c994eaf4e4b698;Service Google Update (gupdate1c994eaf4e4b698); C:\Program Files\Google\Update\GoogleUpdate.exe [2009-02-22 133104]
    S2 gusvc;Google Software Updater; C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe [2009-03-25 183280]
    S3 Adobe Version Cue CS3;Adobe Version Cue CS3 {fr_FR} ; C:\Program Files\Common Files\Adobe\Adobe Version Cue CS3\Server\bin\VersionCueCS3.exe [2007-03-20 153792]
    S3 odserv;Microsoft Office Diagnostics Service; C:\Program Files\Common Files\Microsoft Shared\OFFICE12\ODSERV.EXE [2007-08-24 443776]
    S3 ose;Office Source Engine; C:\Program Files\Common Files\Microsoft Shared\Source Engine\OSE.EXE [2006-10-26 145184]
    S3 Steam Client Service;Steam Client Service; C:\Program Files\Common Files\Steam\SteamService.exe [2009-01-28 316664]

    -----------------EOF-----------------
    m
    0
    l
    Contenus similaires
    27 Mars 2009 14:37:29

    Et voila pour Info



    info.txt logfile of random's system information tool 1.06 2009-03-25 19:39:08

    ======Uninstall list======

    -->C:\Program Files\Common Files\Real\Update_OB\r1puninst.exe RealNetworks|RealPlayer|6.0
    -->MsiExec /X{A7E07C2B-2220-4415-87E3-784D5814BC93}
    2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-0016-040C-0000-0000000FF1CE} /uninstall {A0353900-21A2-42CF-B973-883500A027F7}
    2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-0018-040C-0000-0000000FF1CE} /uninstall {A0353900-21A2-42CF-B973-883500A027F7}
    2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-001B-040C-0000-0000000FF1CE} /uninstall {A0353900-21A2-42CF-B973-883500A027F7}
    2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-001F-0401-0000-0000000FF1CE} /uninstall {5A2F65A4-808F-4A1E-973E-92E17824982D}
    2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-001F-0407-0000-0000000FF1CE} /uninstall {2AB528A5-BB1B-4EBE-8E51-AD0C4CD33CA9}
    2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-001F-0409-0000-0000000FF1CE} /uninstall {3EC77D26-799B-4CD8-914F-C1565E796173}
    2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-001F-040C-0000-0000000FF1CE} /uninstall {430971B1-C31E-45DA-81E0-72C095BAB72C}
    2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-001F-0413-0000-0000000FF1CE} /uninstall {B3F4DC34-7F60-4B7C-A79F-1C13012D99D4}
    2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-001F-0C0A-0000-0000000FF1CE} /uninstall {F7A31780-33C4-4E39-951A-5EC9B91D7BF1}
    2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-00A1-040C-0000-0000000FF1CE} /uninstall {A0353900-21A2-42CF-B973-883500A027F7}
    2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {91120000-002F-0000-0000-0000000FF1CE} /uninstall {BEE75E01-DD3F-4D5F-B96C-609E6538D419}
    ABBYY FineReader 6.0 Sprint-->MsiExec.exe /I{ACF60000-22B9-4CE9-98D6-2CCF359BAC07}
    Adobe Anchor Service CS3-->MsiExec.exe /I{90176341-0A8B-4CCC-A78D-F862228A6B95}
    Adobe Asset Services CS3-->MsiExec.exe /I{6FF5DD7A-FE28-4439-B8CF-1E9AF4EA0A61}
    Adobe Bridge CS3-->MsiExec.exe /I{9C9824D9-9000-4373-A6A5-D0E5D4831394}
    Adobe Bridge Start Meeting-->MsiExec.exe /I{08B32819-6EEF-4057-AEDA-5AB681A36A23}
    Adobe BridgeTalk Plugin CS3-->MsiExec.exe /I{B73CFB12-C814-4638-AFFD-7E3AAFAF0B4E}
    Adobe Camera Raw 4.0-->MsiExec.exe /I{B3BF6689-A81D-40D8-9A86-4AC4ACD9FC1C}
    Adobe CMaps-->MsiExec.exe /I{A2B242BD-FF8D-4840-9DAA-9170EABEC59C}
    Adobe Color - Photoshop Specific-->MsiExec.exe /I{A2D81E70-2A98-4A08-A628-94388B063C5E}
    Adobe Color Common Settings-->MsiExec.exe /I{DADD7B8A-BCB0-44F5-967A-ECB6B4F2ECD9}
    Adobe Color EU Recommended Settings-->MsiExec.exe /I{73B5D990-04EA-4751-B10F-5534770B91F2}
    Adobe Color JA Extra Settings-->MsiExec.exe /I{DD7DB3C5-6FA3-4FA3-8A71-C2F2940EB029}
    Adobe Color NA Extra Settings-->MsiExec.exe /I{FF29A7E2-FF40-4D07-B7E4-2093DE59E10A}
    Adobe Creative Suite 3 Design Premium-->MsiExec.exe /I{B1EF7B00-8FCC-4209-BFB6-37C50B354B2A}
    Adobe Default Language CS3-->MsiExec.exe /I{B9B35331-B7E4-4E5C-BF4C-7BC87856124D}
    Adobe Device Central CS3-->MsiExec.exe /I{8D2BA474-F406-4710-9AE4-D4F22D21F0DD}
    Adobe Dreamweaver CS3-->MsiExec.exe /I{4BDB76C6-902E-41D5-9064-68768E02886B}
    Adobe ExtendScript Toolkit 2-->C:\Program Files\Common Files\Adobe\Installers\3e054d2218e7aa282c2369d939e58ff\Setup.exe
    Adobe ExtendScript Toolkit 2-->MsiExec.exe /I{24D7346D-D4B4-45E8-98EA-75EC14B42DD8}
    Adobe Extension Manager CS3-->MsiExec.exe /I{BE5F3842-8309-4754-92D5-83E02E6077A3}
    Adobe Flash CS3-->MsiExec.exe /I{80FD3971-8482-49C8-BA8C-B6464A15882F}
    Adobe Flash Player 10 Plugin-->C:\Windows\system32\Macromed\Flash\uninstall_plugin.exe
    Adobe Flash Player 9 ActiveX-->MsiExec.exe /X{BC4F8E84-5E29-49EC-B4E7-E6F9CB50986C}
    Adobe Flash Video Encoder-->MsiExec.exe /I{1B0BCA28-1F11-4D60-8A2F-DEBE04B5341E}
    Adobe Fonts All-->MsiExec.exe /I{6ABE0BEE-D572-4FE8-B434-9E72A289431B}
    Adobe Help Viewer CS3-->MsiExec.exe /I{04AF207D-9A77-465A-8B76-991F6AB66245}
    Adobe Illustrator CS3-->MsiExec.exe /I{6E08CE13-C2AB-4749-9335-5900B958929E}
    Adobe InDesign CS3 Icon Handler-->MsiExec.exe /I{EA7B3CC4-366D-4CF6-8350-FD7A7034116E}
    Adobe InDesign CS3-->MsiExec.exe /I{FE8327F9-3AC1-4586-8C7E-3DEE2BC92441}
    Adobe Linguistics CS3-->MsiExec.exe /I{54793AA1-5001-42F4-ABB6-C364617C6078}
    Adobe MotionPicture Color Files-->MsiExec.exe /I{6B708481-748A-4EB4-97C1-CD386244FF77}
    Adobe PDF Library Files-->MsiExec.exe /I{D2559B88-CC9D-4B48-81BB-F492BAA9C48C}
    Adobe Photoshop CS3-->MsiExec.exe /I{C1FA4B3B-1625-4922-9C9D-780E8FCE161A}
    Adobe Reader 9 - Français-->MsiExec.exe /I{AC76BA86-7AD7-1036-7B44-A90000000001}
    Adobe Setup-->MsiExec.exe /I{9D3F3D5A-BE6D-48C4-B51E-E2D6753ABCDE}
    Adobe Setup-->MsiExec.exe /I{B3C02EC1-A7B0-4987-9A43-8789426AAA7D}
    Adobe Shockwave Player 11-->C:\Windows\system32\adobe\SHOCKW~1\UNWISE.EXE C:\Windows\system32\Adobe\SHOCKW~1\Install.log
    Adobe SING CS3-->MsiExec.exe /I{B671CBFD-4109-4D35-9252-3062D3CCB7B2}
    Adobe Stock Photos CS3-->MsiExec.exe /I{29E5EA97-5F74-4A57-B8B2-D4F169117183}
    Adobe Type Support-->MsiExec.exe /I{8E6808E2-613D-4FCD-81A2-6C8FA8E03312}
    Adobe Update Manager CS3-->MsiExec.exe /I{E69AE897-9E0B-485C-8552-7841F48D42D8}
    Adobe Version Cue CS3 Client-->MsiExec.exe /I{D0DFF92A-492E-4C40-B862-A74A173C25C5}
    Adobe Version Cue CS3 Server-->MsiExec.exe /I{1D58229F-C505-45CA-8223-F35F3A34B963}
    Adobe WAS CS3-->MsiExec.exe /I{C5BD220A-EFE8-48A5-B70E-9503D535FACE}
    Adobe WinSoft Linguistics Plugin-->MsiExec.exe /I{184CE391-7E0E-4C63-9935-D7A10EDFD3C6}
    Adobe XMP Panels CS3-->MsiExec.exe /I{802771A9-A856-4A41-ACF7-1450E523C923}
    AHV content for Acrobat and Flash-->MsiExec.exe /I{6BBAA81D-6A7E-43AD-8889-2F002DCAAFDD}
    Ajouter ou supprimer Adobe Creative Suite 3 Design Premium-->C:\Program Files\Common Files\Adobe\Installers\e79070e1ef25043cbd93191267ecaf0\Setup.exe
    Apple Software Update-->MsiExec.exe /I{6956856F-B6B3-4BE0-BA0B-8F495BE32033}
    Archiveur WinRAR-->C:\Program Files\WinRAR\uninstall.exe
    Assistant de connexion Windows Live-->MsiExec.exe /I{DCE8CD14-FBF5-4464-B9A4-E18E473546C7}
    Avira AntiVir Personal - Free Antivirus-->C:\Program Files\Avira\AntiVir PersonalEdition Classic\SETUP.EXE /REMOVE
    Camera RAW Plug-In for EPSON Creativity Suite-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\PROFES~1\RunTime\0701\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{93EA9C3E-BDFD-4309-A605-9B5BBC0CCEFD}\SETUP.EXE" -l0x40c UNINST
    Canon RAW Codec-->"C:\Program Files\Common Files\Canon\UIW\1.3.0.0\Uninst.exe" "C:\Program Files\Canon\RAWCodec141\CRCUnInstall.ini"
    CCleaner (remove only)-->"C:\Program Files\CCleaner\uninst.exe"
    Choice Guard-->MsiExec.exe /I{8FFC5648-FAF8-43A3-BC8F-42BA1E275C4E}
    DeepBurner v1.9.0.228-->"C:\Program Files\Astonsoft\DeepBurner\Uninstall.exe" "C:\Program Files\Astonsoft\DeepBurner\install.log" -u
    Dell Resource CD-->MsiExec.exe /X{42929F0F-CE14-47AF-9FC7-FF297A603021}
    Dofus 1.26.0-->C:\Program Files\Dofus\uninstall.exe
    DofusBeta 1.27.0-->C:\Program Files\DofusBeta\uninstall.exe
    DofusCalc 1.5.1052-->"C:\Program Files\DofusCalc\unins000.exe"
    EPSON Attach To Email-->C:\Program Files\Common Files\InstallShield\Driver\8\Intel 32\IDriver.exe /M{20C45B32-5AB6-46A4-94EF-58950CAF05E5} /l1033 ADDREMOVEDLG
    EPSON Copy Utility 3-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\PROFES~1\RunTime\0701\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{67EDD823-135A-4D59-87BD-950616D6E857}\SETUP.EXE" -l0x40c -UnInstall
    EPSON Easy Photo Print-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\PROFES~1\RunTime\0701\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{3D78F2A2-C893-4ABD-B5FE-AD7011837755}\SETUP.EXE" -l0x40c UNINST
    EPSON File Manager-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\PROFES~1\RunTime\0701\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{2EB81825-E9EE-44F4-8F51-1240C3898DC6}\Setup.exe" -l0x40c UNINST
    EPSON Logiciel imprimante-->C:\Windows\system32\spool\DRIVERS\W32X86\3\EPUPDATE.EXE /R
    EPSON Scan Assistant-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\PROFES~1\RunTime\0701\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{2A88F1BF-7041-4E42-84B1-6B4ACB83AC64}\Setup.exe" -l0x40c -u
    EPSON Scan-->C:\Program Files\epson\escndv\setup\setup.exe /r
    EPSON Stylus CX7300_CX8300_DX7400_DX8400 Manuel-->C:\Program Files\EPSON\TPMANUAL\ES_CX_DX\FRA\USE_G\DOCUNINS.EXE
    Google SketchUp Pro 7-->MsiExec.exe /I{48E15C9C-E25C-40AD-A46B-AB270729B9B9}
    Google Update Helper-->MsiExec.exe /I{A92DAB39-4E2C-4304-9AB6-BC44E68B55E2}
    Google Earth-->MsiExec.exe /X{548EAC70-EE00-11DD-908C-005056806466}
    Half-Life 2: Episode One-->"C:\Program Files\Steam\steam.exe" steam://uninstall/380
    Half-Life 2: Episode Two-->"C:\Program Files\Steam\steam.exe" steam://uninstall/420
    HijackThis 2.0.2-->"C:\Program Files\trend micro\HijackThis.exe" /uninstall
    Installation Windows Live-->C:\Program Files\Windows Live\Installer\wlarp.exe
    Installation Windows Live-->MsiExec.exe /I{7370DF47-B4F9-4279-BFC3-3F09919F720D}
    Java(TM) 6 Update 12-->MsiExec.exe /X{26A24AE4-039D-4CA4-87B4-2F83216012FF}
    Laptop Integrated Webcam Driver (1.04.01.1011) -->C:\Windows\CtDrvIns.exe -uninstall -script OEM002.uns -plugin OEM02Pin.dll -pluginres OEM02Pin.crl -nodisconprompt -langid 0x040C
    Malwarebytes' Anti-Malware-->"C:\Program Files\Malwarebytes' Anti-Malware\unins000.exe"
    Messenger Plus! Live-->"C:\Program Files\Messenger Plus! Live\Uninstall.exe"
    Microsoft Office Excel MUI (French) 2007-->MsiExec.exe /X{90120000-0016-040C-0000-0000000FF1CE}
    Microsoft Office Home and Student 2007-->"C:\Program Files\Common Files\Microsoft Shared\OFFICE12\Office Setup Controller\setup.exe" /uninstall HOMESTUDENTR /dll OSETUP.DLL
    Microsoft Office Home and Student 2007-->MsiExec.exe /X{91120000-002F-0000-0000-0000000FF1CE}
    Microsoft Office Language Pack 2007 Service Pack 1 (SP1)-->msiexec /package {90120000-006E-040C-0000-0000000FF1CE} /uninstall {EC50B538-CBE1-42E6-B7FE-87AA540AADFB}
    Microsoft Office Live Add-in 1.3-->MsiExec.exe /I{57F0ED40-8F11-41AA-B926-4A66D0D1A9CC}
    Microsoft Office OneNote MUI (French) 2007-->MsiExec.exe /X{90120000-00A1-040C-0000-0000000FF1CE}
    Microsoft Office PowerPoint MUI (French) 2007-->MsiExec.exe /X{90120000-0018-040C-0000-0000000FF1CE}
    Microsoft Office Proof (Arabic) 2007-->MsiExec.exe /X{90120000-001F-0401-0000-0000000FF1CE}
    Microsoft Office Proof (Dutch) 2007-->MsiExec.exe /X{90120000-001F-0413-0000-0000000FF1CE}
    Microsoft Office Proof (English) 2007-->MsiExec.exe /X{90120000-001F-0409-0000-0000000FF1CE}
    Microsoft Office Proof (French) 2007-->MsiExec.exe /X{90120000-001F-040C-0000-0000000FF1CE}
    Microsoft Office Proof (German) 2007-->MsiExec.exe /X{90120000-001F-0407-0000-0000000FF1CE}
    Microsoft Office Proof (Spanish) 2007-->MsiExec.exe /X{90120000-001F-0C0A-0000-0000000FF1CE}
    Microsoft Office Proofing (French) 2007-->MsiExec.exe /X{90120000-002C-040C-0000-0000000FF1CE}
    Microsoft Office Shared MUI (French) 2007-->MsiExec.exe /X{90120000-006E-040C-0000-0000000FF1CE}
    Microsoft Office Word MUI (French) 2007-->MsiExec.exe /X{90120000-001B-040C-0000-0000000FF1CE}
    Mozilla Firefox (3.0.7)-->C:\Program Files\Mozilla Firefox\uninstall\helper.exe
    Mozilla Thunderbird (2.0.0.19)-->C:\Program Files\Mozilla Thunderbird\uninstall\helper.exe
    MSVCRT-->MsiExec.exe /I{22B775E7-6C42-4FC5-8E10-9A5E3257BD94}
    NVIDIA Drivers-->C:\Windows\system32\NVUNINST.EXE UninstallGUI
    NVIDIA PhysX v8.09.04-->MsiExec.exe /X{A7E07C2B-2220-4415-87E3-784D5814BC93}
    O&O Defrag Professional Edition-->MsiExec.exe /I{53480330-E1D1-41CA-B8F8-7F78644F7F50}
    Outil de mise à jour Google-->"C:\Program Files\Google\Google Updater\GoogleUpdater.exe" -uninstall
    Outil de téléchargement Windows Live-->MsiExec.exe /I{205C6BDD-7B73-42DE-8505-9A093F35A238}
    PDF Settings-->MsiExec.exe /I{AC5B0C19-D851-42F4-BDA0-410ECF7F70A5}
    PowerISO-->"C:\Program Files\PowerISO\uninstall.exe"
    QuickTime-->MsiExec.exe /I{216AB108-2AE1-4130-B3D5-20B2C4C80F8F}
    Radio Fr Solo 2.1-->C:\Program Files\Radio Fr Solo\Uninstall.exe
    RealPlayer-->C:\Program Files\Common Files\Real\Update_OB\r1puninst.exe RealNetworks|RealPlayer|6.0
    RocketDock 1.3.5-->"C:\Program Files\RocketDock\unins000.exe"
    Security Update for 2007 Microsoft Office System (KB951550)-->msiexec /package {91120000-002F-0000-0000-0000000FF1CE} /uninstall {B243E9A5-ED77-4F1B-B338-2486FD82DC85}
    Security Update for 2007 Microsoft Office System (KB951944)-->msiexec /package {91120000-002F-0000-0000-0000000FF1CE} /uninstall {797AE457-BA17-4BBC-B501-25FB3A0103C7}
    Security Update for 2007 Microsoft Office System (KB958439)-->msiexec /package {91120000-002F-0000-0000-0000000FF1CE} /uninstall {6491B8AA-D11C-4648-A461-6234B31EB7E2}
    Security Update for Microsoft Office Excel 2007 (KB958437)-->msiexec /package {91120000-002F-0000-0000-0000000FF1CE} /uninstall {648FC016-2D6B-4A16-8D87-404533642F4B}
    Security Update for Microsoft Office OneNote 2007 (KB950130)-->msiexec /package {91120000-002F-0000-0000-0000000FF1CE} /uninstall {F1B2401C-B610-4BF2-AA1C-52C55827A8F4}
    Security Update for Microsoft Office PowerPoint 2007 (KB951338)-->msiexec /package {91120000-002F-0000-0000-0000000FF1CE} /uninstall {558B709B-821B-4FC5-90FC-9A8890641E77}
    Security Update for Microsoft Office system 2007 (KB954326)-->msiexec /package {91120000-002F-0000-0000-0000000FF1CE} /uninstall {5F7F6FFF-395D-480E-8450-64F385D82C5F}
    Security Update for Microsoft Office system 2007 (KB956828)-->msiexec /package {91120000-002F-0000-0000-0000000FF1CE} /uninstall {885E081B-72BD-4E76-8E98-30B4BE468FAC}
    Security Update for Microsoft Office Word 2007 (KB956358)-->msiexec /package {91120000-002F-0000-0000-0000000FF1CE} /uninstall {4551666D-0FD6-4C69-8A81-1C6F2E64517C}
    Steam-->MsiExec.exe /X{048298C9-A4D3-490B-9FF9-AB023A9238F3}
    Update for Microsoft Office Excel 2007 Help (KB957242)-->msiexec /package {90120000-0016-040C-0000-0000000FF1CE} /uninstall {49E314EE-81FA-4007-8F1A-8D39BDBB4498}
    Update for Office 2007 (KB946691)-->msiexec /package {91120000-002F-0000-0000-0000000FF1CE} /uninstall {A420F522-7395-4872-9882-C591B4B92278}
    VLC media player 0.9.8a-->C:\Program Files\VideoLAN\VLC\uninstall.exe
    Wakfu-->C:\Program Files\Wakfu\uninstall.exe
    Windows Live Call-->MsiExec.exe /I{82C7B308-0BDD-49D8-8EA5-9CD3A3F9DF41}
    Windows Live Communications Platform-->MsiExec.exe /I{3B4E636E-9D65-4D67-BA61-189800823F52}
    Windows Live Messenger-->MsiExec.exe /X{059C042E-796A-4ACC-A81A-ECC2010BB78C}
    Windows Media Player Firefox Plugin-->MsiExec.exe /I{69FDFBB6-351D-4B8C-89D8-867DC9D0A2A4}
    ZoneAlarm-->C:\Program Files\Zone Labs\ZoneAlarm\zauninst.exe

    ======Security center information======

    FW: ZoneAlarm Firewall
    AS: Windows Defender

    ======System event log======

    Computer Name: -AmAnshA-
    Event Code: 7001
    Message: Le service Connaissance des emplacements réseau dépend du service Service Interface du magasin réseau qui n'a pas pu démarrer en raison de l'erreur :
    L'état du canal de communication n'est pas valide.
    Record Number: 46063
    Source Name: Service Control Manager
    Time Written: 20090325183655.000000-000
    Event Type: Erreur
    User:

    Computer Name: -AmAnshA-
    Event Code: 7000
    Message: Le service Horloge Windows n'a pas pu démarrer en raison de l'erreur :
    L'état du canal de communication n'est pas valide.
    Record Number: 46073
    Source Name: Service Control Manager
    Time Written: 20090325183655.000000-000
    Event Type: Erreur
    User:

    Computer Name: -AmAnshA-
    Event Code: 7001
    Message: Le service Service Liste des réseaux dépend du service Connaissance des emplacements réseau qui n'a pas pu démarrer en raison de l'erreur :
    Le service ou le groupe de dépendance n'a pas pu démarrer.
    Record Number: 46077
    Source Name: Service Control Manager
    Time Written: 20090325183655.000000-000
    Event Type: Erreur
    User:

    Computer Name: -AmAnshA-
    Event Code: 7001
    Message: Le service Gestionnaire de connexions d'accès distant dépend du service Service SSTP (Secure Socket Tunneling Protocol) qui n'a pas pu démarrer en raison de l'erreur :
    Le service n'a pas été démarré.
    Record Number: 46083
    Source Name: Service Control Manager
    Time Written: 20090325183655.000000-000
    Event Type: Erreur
    User:

    Computer Name: -AmAnshA-
    Event Code: 7001
    Message: Le service Gestionnaire de connexions d'accès distant dépend du service Service SSTP (Secure Socket Tunneling Protocol) qui n'a pas pu démarrer en raison de l'erreur :
    Le service n'a pas été démarré.
    Record Number: 46084
    Source Name: Service Control Manager
    Time Written: 20090325183655.000000-000
    Event Type: Erreur
    User:

    =====Application event log=====

    Computer Name: -AmAnshA-
    Event Code: 4113
    Message: AntiVir a détecté dans le fichier C:\Windows\System32\gaopdxuhhercnmiwepbwvqvgxqmcygnmqqbtcw.dll un code suspect avec la désignation 'TR/Crypt.ZPACK.Gen'!
    Record Number: 4536
    Source Name: Avira AntiVir
    Time Written: 20090325182540.000000-000
    Event Type: Avertissement
    User: AUTORITE NT\SYSTEM

    Computer Name: -AmAnshA-
    Event Code: 4113
    Message: AntiVir a détecté dans le fichier C:\Windows\System32\gaopdxuhhercnmiwepbwvqvgxqmcygnmqqbtcw.dll un code suspect avec la désignation 'TR/Crypt.ZPACK.Gen'!
    Record Number: 4537
    Source Name: Avira AntiVir
    Time Written: 20090325183036.000000-000
    Event Type: Avertissement
    User: AUTORITE NT\SYSTEM

    Computer Name: -AmAnshA-
    Event Code: 4113
    Message: AntiVir a détecté dans le fichier C:\Windows\System32\gaopdxuhhercnmiwepbwvqvgxqmcygnmqqbtcw.dll un code suspect avec la désignation 'TR/Crypt.ZPACK.Gen'!
    Record Number: 4538
    Source Name: Avira AntiVir
    Time Written: 20090325183050.000000-000
    Event Type: Avertissement
    User: AUTORITE NT\SYSTEM

    Computer Name: -AmAnshA-
    Event Code: 4113
    Message: AntiVir a détecté dans le fichier C:\Windows\System32\gaopdxuhhercnmiwepbwvqvgxqmcygnmqqbtcw.dll un code suspect avec la désignation 'TR/Crypt.ZPACK.Gen'!
    Record Number: 4558
    Source Name: Avira AntiVir
    Time Written: 20090325183542.000000-000
    Event Type: Avertissement
    User: AUTORITE NT\SYSTEM

    Computer Name: -AmAnshA-
    Event Code: 4113
    Message: AntiVir a détecté dans le fichier C:\Windows\System32\gaopdxuhhercnmiwepbwvqvgxqmcygnmqqbtcw.dll un code suspect avec la désignation 'TR/Crypt.ZPACK.Gen'!
    Record Number: 4563
    Source Name: Avira AntiVir
    Time Written: 20090325183621.000000-000
    Event Type: Avertissement
    User: AUTORITE NT\SYSTEM

    =====Security event log=====

    Computer Name: -AmAnshA-
    Event Code: 5038
    Message: L’intégrité du code a déterminé que le hachage de l’image d’un fichier n’est pas valide. Le fichier peut être endommagé en raison d’une modification non autorisée ou le hachage non valide peut indiquer une erreur d’unité de disque potentielle.

    Nom du fichier : \Device\HarddiskVolume2\Windows\System32\drivers\tcpip.sys
    Record Number: 13342
    Source Name: Microsoft-Windows-Security-Auditing
    Time Written: 20090325183903.542419-000
    Event Type: Échec de l'audit
    User:

    Computer Name: -AmAnshA-
    Event Code: 5038
    Message: L’intégrité du code a déterminé que le hachage de l’image d’un fichier n’est pas valide. Le fichier peut être endommagé en raison d’une modification non autorisée ou le hachage non valide peut indiquer une erreur d’unité de disque potentielle.

    Nom du fichier : \Device\HarddiskVolume2\Windows\System32\drivers\tcpip.sys
    Record Number: 13343
    Source Name: Microsoft-Windows-Security-Auditing
    Time Written: 20090325183903.562419-000
    Event Type: Échec de l'audit
    User:

    Computer Name: -AmAnshA-
    Event Code: 4648
    Message: Tentative d’ouverture de session en utilisant des informations d’identification explicites.

    Sujet :
    ID de sécurité : S-1-5-18
    Nom du compte : -AMANSHA-$
    Domaine du compte : WORKGROUP
    ID d’ouverture de session : 0x3e7
    GUID d’ouverture de session : {00000000-0000-0000-0000-000000000000}

    Compte dont les informations d’identification ont été utilisées :
    Nom du compte : SYSTEM
    Domaine du compte : AUTORITE NT
    GUID d’ouverture de session : {00000000-0000-0000-0000-000000000000}

    Serveur cible :
    Nom du serveur cible : localhost
    Informations supplémentaires : localhost

    Informations sur le processus :
    ID du processus : 0x2f4
    Nom du processus : C:\Windows\System32\services.exe

    Informations sur le réseau :
    Adresse du réseau : -
    Port : -

    Cet événement est généré lorsqu’un processus tente d’ouvrir une session pour un compte en spécifiant explicitement les informations d’identification de ce compte. Ceci se produit le plus souvent dans les configurations par lot comme les tâches planifiées, ou avec l’utilisation de la commande RUNAS.
    Record Number: 13344
    Source Name: Microsoft-Windows-Security-Auditing
    Time Written: 20090325183906.012419-000
    Event Type: Succès de l'audit
    User:

    Computer Name: -AmAnshA-
    Event Code: 4624
    Message: L’ouverture de session d’un compte s’est correctement déroulée.

    Sujet :
    ID de sécurité : S-1-5-18
    Nom du compte : -AMANSHA-$
    Domaine du compte : WORKGROUP
    ID d’ouverture de session : 0x3e7

    Type d’ouverture de session : 5

    Nouvelle ouverture de session :
    ID de sécurité : S-1-5-18
    Nom du compte : SYSTEM
    Domaine du compte : AUTORITE NT
    ID d’ouverture de session : 0x3e7
    GUID d’ouverture de session : {00000000-0000-0000-0000-000000000000}

    Informations sur le processus :
    ID du processus : 0x2f4
    Nom du processus : C:\Windows\System32\services.exe

    Informations sur le réseau :
    Nom de la station de travail :
    Adresse du réseau source : -
    Port source : -

    Informations détaillées sur l’authentification :
    Processus d’ouverture de session : Advapi
    Package d’authentification : Negotiate
    Services en transit : -
    Nom du package (NTLM uniquement) : -
    Longueur de la clé : 0

    Cet événement est généré lors de la création d’une ouverture de session. Il est généré sur l’ordinateur sur lequel l’ouverture de session a été effectuée.

    Le champ Objet indique le compte sur le système local qui a demandé l’ouverture de session. Il s’agit le plus souvent d’un service, comme le service Serveur, ou un processus local tel que Winlogon.exe ou Services.exe.

    Le champ Type d’ouverture de session indique le type d’ouverture de session qui s’est produit. Les types les plus courants sont 2 (interactif) et 3 (réseau).

    Le champ Nouvelle ouverture de session indique le compte pour lequel la nouvelle ouverture de session a été créée, par exemple, le compte qui s’est connecté.

    Les champs relatifs au réseau indiquent la provenance d’une demande d’ouverture de session à distance. Le nom de la station de travail n’étant pas toujours disponible, peut être laissé vide dans certains cas.

    Les champs relatifs aux informations d’authentification fournissent des détails sur cette demande d’ouverture de session spécifique.
    - Le GUID d’ouverture de session est un identificateur unique pouvant servir à associer cet événement à un événement KDC .
    - Les services en transit indiquent les services intermédiaires qui ont participé à cette demande d’ouverture de session.
    - Nom du package indique quel est le sous-protocole qui a été utilisé parmi les protocoles NTLM.
    - La longueur de la clé indique la longueur de la clé de session générée. Elle a la valeur 0 si aucune clé de session n’a été demandée.
    Record Number: 13345
    Source Name: Microsoft-Windows-Security-Auditing
    Time Written: 20090325183906.012419-000
    Event Type: Succès de l'audit
    User:

    Computer Name: -AmAnshA-
    Event Code: 4672
    Message: Privilèges spéciaux attribués à la nouvelle ouverture de session.

    Sujet :
    ID de sécurité : S-1-5-18
    Nom du compte : SYSTEM
    Domaine du compte : AUTORITE NT
    ID d’ouverture de session : 0x3e7

    Privilèges : SeAssignPrimaryTokenPrivilege
    SeTcbPrivilege
    SeSecurityPrivilege
    SeTakeOwnershipPrivilege
    SeLoadDriverPrivilege
    SeBackupPrivilege
    SeRestorePrivilege
    SeDebugPrivilege
    SeAuditPrivilege
    SeSystemEnvironmentPrivilege
    SeImpersonatePrivilege
    Record Number: 13346
    Source Name: Microsoft-Windows-Security-Auditing
    Time Written: 20090325183906.012419-000
    Event Type: Succès de l'audit
    User:

    ======Environment variables======

    "ComSpec"=%SystemRoot%\system32\cmd.exe
    "FP_NO_HOST_CHECK"=NO
    "OS"=Windows_NT
    "Path"=%SystemRoot%\system32;%SystemRoot%;%SystemRoot%\System32\Wbem;C:\Program Files\QuickTime\QTSystem\
    "PATHEXT"=.COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH;.MSC
    "PROCESSOR_ARCHITECTURE"=x86
    "TEMP"=%SystemRoot%\TEMP
    "TMP"=%SystemRoot%\TEMP
    "USERNAME"=SYSTEM
    "windir"=%SystemRoot%
    "PROCESSOR_LEVEL"=6
    "PROCESSOR_IDENTIFIER"=x86 Family 6 Model 15 Stepping 10, GenuineIntel
    "PROCESSOR_REVISION"=0f0a
    "NUMBER_OF_PROCESSORS"=2
    "tvdumpflags"=8
    "CLASSPATH"=.;C:\Program Files\Java\jre6\lib\ext\QTJava.zip
    "QTJAVA"=C:\Program Files\Java\jre6\lib\ext\QTJava.zip

    -----------------EOF-----------------
    m
    0
    l
    a b 8 Sécurité
    27 Mars 2009 17:56:14

    Euh et ma question ?
    m
    0
    l
    28 Mars 2009 09:58:51

    OUps toute mes excuses...

    alors l'emplacement du fichier est:
    C:\Windows\System32\gaopdxuhhercnmiwepbwvqvgxqmcygnmqqbtcw.dll

    J'ai recherché cette Dll mais elle n'existe apparement pas (du moins a cet endroit)

    j'ai fait un scan complet avec Malware et Avira mais ils ne trouve rien ni l'un niu l'autre...(meme en mode sans echec)
    et depuis ce amtin mon Pc ne demarre plus qu'une fois sur deux il reste bloqué apres le chargemnt de windows sur un ecran noir ou seul la souris est active...
    m
    0
    l
    a b 8 Sécurité
    28 Mars 2009 13:00:08

    Ok je vois mieux.

    Télécharge ComboFix (de sUBs) sur ton Bureau.

  • Désactive temporairement toute protection résidente ! (Antivirus, antispywares..)
  • Double clique sur ComboFix.exe.
  • Accepte la licence en cliquant sur Oui.
  • Le programme va te demander si tu souhaites installer la Console de Récupération. C'est une précaution, au cas où l'ordinateur tomberait en panne. Je te conseille donc de l'installer, ça ne coûte rien, et ça pourrait potentiellement servir !
  • Lorsque l'opération sera terminée, un rapport apparaîtra. Poste ce rapport dans ta prochaine réponse.

    Le rapport se trouve ici : %SystemDrive%\ComboFix.txt (%systemdrive% étant la partition où est installée Windows; C:\ en général)

    Aide : Comment utiliser ComboFix.
    m
    0
    l
    30 Mars 2009 12:49:03

    Voila le rapport de combo Fix

    ComboFix 09-03-28.06 - AmAnshA 2009-03-30 7:17:13.1 - NTFSx86
    Microsoft® Windows Vista™ Édition Familiale Premium 6.0.6001.1.1252.1.1036.18.2045.1406 [GMT 2:00]
    Lancé depuis: c:\users\AmAnshA\Desktop\ComboFix.exe
    FW: ZoneAlarm Firewall *disabled*
    * Un nouveau point de restauration a été créé
    * Resident AV is active

    .

    (((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
    .

    c:\windows\system32\drivers\gaopdxpirxcrtoirvnmqiunhyhqbnqedlqiuyx.sys
    c:\windows\system32\gaopdxcounter
    c:\windows\system32\gaopdxuhhercnmiwepbwvqvgxqmcygnmqqbtcw.dll
    c:\windows\system32\gaopdxuhhercnmiwepbwvqvgxqmcygnmqqbtcw.dll.VIR

    .
    ((((((((((((((((((((((((((((((((((((((( Pilotes/Services )))))))))))))))))))))))))))))))))))))))))))))))))
    .

    -------\Service_gaopdxserv.sys


    ((((((((((((((((((((((((((((( Fichiers créés du 2009-02-28 au 2009-03-30 ))))))))))))))))))))))))))))))))))))
    .

    2009-03-29 18:52 . 2009-03-29 18:52 240,123,904 --a------ c:\windows\MEMORY.DMP
    2009-03-29 18:09 . 2009-03-29 18:09 <REP> dr------- c:\windows\System32\config\systemprofile\Videos
    2009-03-29 18:09 . 2009-03-29 18:09 <REP> dr------- c:\windows\System32\config\systemprofile\Pictures
    2009-03-29 18:09 . 2009-03-29 18:09 <REP> dr------- c:\windows\System32\config\systemprofile\Downloads
    2009-03-29 18:08 . 2009-03-29 18:08 <REP> dr------- c:\windows\System32\config\systemprofile\Documents
    2009-03-27 21:01 . 2009-03-29 14:24 23 --a------ c:\windows\BlendSettings.ini
    2009-03-27 19:06 . 2009-03-27 19:06 <REP> d-------- c:\program files\Bethesda Softworks
    2009-03-25 20:38 . 2009-03-25 20:39 <REP> d-------- C:\rsit
    2009-03-25 20:38 . 2009-03-27 15:34 <REP> d-------- c:\program files\trend micro
    2009-03-25 20:35 . 2009-03-25 20:35 13,312 --a------ c:\windows\System32\gaopdxuhhercnmiwepbwvqvgxqmcygnmqqbtcw.VIR000
    2009-03-25 17:09 . 2009-03-25 17:20 <REP> d-------- c:\program files\DofusBeta
    2009-03-25 11:09 . 2009-03-25 11:09 <REP> d-------- c:\users\AmAnshA\AppData\Roaming\Malwarebytes
    2009-03-25 11:00 . 2009-03-25 11:00 <REP> d-------- c:\users\All Users\Malwarebytes
    2009-03-25 11:00 . 2009-03-25 11:00 <REP> d-------- c:\programdata\Malwarebytes
    2009-03-25 11:00 . 2009-03-25 11:09 <REP> d-------- c:\program files\Malwarebytes' Anti-Malware
    2009-03-25 11:00 . 2009-02-11 11:19 38,496 --a------ c:\windows\System32\drivers\mbamswissarmy.sys
    2009-03-25 11:00 . 2009-02-11 11:19 15,504 --a------ c:\windows\System32\drivers\mbam.sys
    2009-03-25 10:36 . 2009-03-25 10:36 <REP> d-------- c:\program files\CCleaner
    2009-03-25 09:53 . 2009-03-25 09:53 13,312 --a------ c:\windows\System32\gaopdxuhhercnmiwepbwvqvgxqmcygnmqqbtcw.VIR
    2009-03-25 08:26 . 2009-03-25 08:26 3,120 --a------ c:\windows\System32\ALLFSAF7a.ocx
    2009-03-25 08:23 . 2009-03-25 08:23 <REP> d-------- c:\users\All Users\Google
    2009-03-23 09:23 . 2009-03-23 09:27 <REP> d-------- c:\users\AmAnshA\AppData\Roaming\U3
    2009-03-11 15:47 . 2008-12-16 05:29 8,147,456 --a------ c:\windows\System32\wmploc.DLL
    2009-03-11 15:47 . 2009-02-09 05:10 2,033,152 --a------ c:\windows\System32\win32k.sys
    2009-03-11 15:47 . 2008-11-27 06:43 268,288 --a------ c:\windows\System32\schannel.dll
    2009-03-11 15:47 . 2008-12-16 07:31 7,680 --a------ c:\windows\System32\spwmp.dll
    2009-03-11 15:47 . 2008-12-16 07:31 4,096 --a------ c:\windows\System32\msdxm.ocx
    2009-03-11 15:47 . 2008-12-16 07:31 4,096 --a------ c:\windows\System32\dxmasf.dll
    2009-03-09 20:16 . 2009-03-09 20:16 <REP> d-------- c:\program files\Canon
    2009-03-09 20:15 . 2009-03-09 20:15 <REP> d-------- c:\program files\Common Files\Canon
    2009-03-02 06:59 . 2009-03-30 07:14 88,099 --a------ c:\windows\System32\oodbs.lor
    2009-03-02 01:57 . 2009-03-02 01:57 <REP> d-------- c:\windows\System32\oodag
    2009-03-02 01:53 . 2009-03-02 01:57 <REP> d-------- c:\program files\RegCleaner
    2009-03-02 01:50 . 2009-03-02 01:50 0 --a------ c:\windows\oodcnt.INI
    2009-03-02 01:48 . 2009-03-02 01:48 <REP> d-------- c:\program files\OO Software
    2009-03-01 11:03 . 2009-03-01 11:03 <REP> d-------- c:\users\AmAnshA\AppData\Roaming\EPSON
    2009-03-01 10:00 . 2009-03-01 10:00 <REP> d-------- c:\users\All Users\UDL
    2009-03-01 10:00 . 2009-03-01 10:00 <REP> d-------- c:\programdata\UDL
    2009-03-01 09:56 . 2009-03-01 09:57 <REP> d-------- c:\program files\ABBYY FineReader 6.0 Sprint
    2009-03-01 09:52 . 2009-03-01 09:52 <REP> d-------- c:\users\AmAnshA\AppData\Roaming\InstallShield
    2009-03-01 09:51 . 2009-03-01 09:51 <REP> d-------- c:\users\All Users\EPSON
    2009-03-01 09:51 . 2009-03-01 09:51 <REP> d-------- c:\programdata\EPSON
    2009-03-01 09:49 . 2006-12-08 04:04 76,800 --a------ c:\windows\System32\E_FLBCEE.DLL
    2009-03-01 09:49 . 2006-04-19 04:00 62,976 --a------ c:\windows\System32\E_FD4BCEE.DLL
    2009-03-01 09:49 . 2004-09-10 22:12 49,152 --a------ c:\windows\System32\E_DCINST.DLL
    2009-03-01 09:47 . 2009-03-01 09:58 <REP> d-------- c:\program files\epson
    2009-03-01 09:47 . 2007-04-18 01:00 67,072 --a------ c:\windows\System32\escwiad.dll
    2009-03-01 09:47 . 2009-03-01 09:47 25 --a------ c:\windows\CDE DX8400DEFGIPS.ini
    2009-02-27 17:51 . 2009-02-27 17:51 <REP> d-------- c:\program files\Common Files\Control Panels
    2009-02-27 17:48 . 2009-02-27 17:48 <REP> d-------- c:\users\All Users\ALM
    2009-02-27 17:48 . 2009-02-27 17:48 <REP> d-------- c:\programdata\ALM
    2009-02-27 08:33 . 2009-02-27 08:33 <REP> d-------- c:\users\All Users\FLEXnet
    2009-02-27 08:33 . 2009-02-27 08:33 <REP> d-------- c:\programdata\FLEXnet
    2009-02-26 21:19 . 2009-02-26 21:19 <REP> d-------- c:\program files\Bonjour
    2009-02-26 21:11 . 2007-02-20 17:04 2,463,976 --a------ c:\windows\System32\NPSWF32.dll
    2009-02-26 21:11 . 2007-02-20 17:04 190,696 --a------ c:\windows\System32\NPSWF32_FlashUtil.exe
    2009-02-26 20:51 . 2009-02-26 20:51 <REP> d-------- c:\program files\Common Files\Macrovision Shared
    2009-02-25 02:12 . 2009-02-25 02:12 0 --ah----- c:\windows\System32\drivers\Msft_User_WpdFs_01_00_00.Wdf
    2009-02-22 14:38 . 2009-03-29 17:34 <REP> d-------- c:\users\All Users\Google Updater
    2009-02-22 14:38 . 2009-03-29 17:34 <REP> d-------- c:\programdata\Google Updater
    2009-02-22 14:38 . 2009-03-25 08:39 <REP> d-------- c:\program files\Google
    2009-02-21 17:31 . 2009-02-21 17:31 <REP> d-------- c:\windows\Sun
    2009-02-16 11:33 . 2008-12-05 06:32 428,544 --a------ c:\windows\System32\EncDec.dll
    2009-02-16 11:33 . 2008-12-05 06:32 293,376 --a------ c:\windows\System32\psisdecd.dll
    2009-02-16 11:33 . 2008-12-05 06:31 217,088 --a------ c:\windows\System32\psisrndr.ax
    2009-02-16 11:33 . 2008-12-05 06:31 177,664 --a------ c:\windows\System32\mpg2splt.ax
    2009-02-16 11:33 . 2008-12-05 06:31 80,896 --a------ c:\windows\System32\MSNP.ax
    2009-02-13 17:06 . 2009-02-13 17:06 0 --ah----- c:\windows\System32\drivers\Msft_User_WpdMtpDr_01_00_00.Wdf
    2009-02-13 10:01 . 2009-02-27 17:47 <REP> d-------- c:\users\All Users\Adobe
    2009-02-13 10:01 . 2009-02-27 17:54 <REP> d-------- c:\program files\Common Files\Adobe
    2009-02-12 15:35 . 2009-01-15 05:36 1,383,424 --a------ c:\windows\System32\mshtml.tlb
    2009-02-12 15:35 . 2009-01-15 08:11 827,392 --a------ c:\windows\System32\wininet.dll
    2009-02-10 19:25 . 2009-03-29 21:15 <REP> d-------- c:\users\AmAnshA\AppData\Roaming\dvdcss
    2009-02-10 18:20 . 2009-02-10 18:20 <REP> d-------- c:\users\AmAnshA\AppData\Roaming\DeepBurner
    2009-02-07 13:29 . 2009-02-07 13:29 <REP> d-------- c:\program files\Mplayer
    2009-02-07 13:27 . 1999-10-09 18:30 305,152 --a------ c:\windows\IsUninst.exe
    2009-02-07 13:27 . 2009-02-07 14:14 525 --a------ c:\windows\QIII.INI
    2009-02-06 19:52 . 2009-02-06 19:52 49,504 --a------ c:\windows\System32\sirenacm.dll
    2009-02-06 12:19 . 2009-02-06 12:19 0 --ah----- c:\windows\System32\drivers\Msft_Kernel_Spyder3_01001.Wdf
    2009-02-06 12:15 . 2004-03-29 17:23 90,112 --a------ c:\windows\unvise32.exe
    2009-02-06 12:14 . 2009-02-06 13:58 <REP> d-------- c:\program files\Datacolor
    2009-02-05 20:07 . 2009-03-27 19:06 <REP> d--h----- c:\program files\InstallShield Installation Information
    2009-02-05 20:07 . 2009-02-05 20:07 <REP> d-------- c:\program files\Croteam
    2009-02-05 20:06 . 2009-03-02 18:26 <REP> d-------- c:\program files\Common Files\InstallShield
    2009-02-05 20:03 . 2009-02-05 20:03 <REP> d-------- c:\program files\PowerISO
    2009-02-04 13:04 . 2009-02-04 13:09 <REP> d-------- c:\program files\DofusCalc
    2009-02-04 13:04 . 2004-03-09 00:00 260,880 --a------ c:\windows\System32\msflxgrd.ocx
    2009-02-04 13:04 . 2004-03-09 00:00 224,016 --a------ c:\windows\System32\tabctl32.ocx
    2009-02-04 13:04 . 2007-07-23 07:41 172,032 --a------ c:\windows\System32\WinXPC Engine.ocx
    2009-02-04 13:04 . 1998-07-13 00:00 141,312 --a------ c:\windows\System32\MSCMCFR.DLL
    2009-02-04 13:04 . 2004-03-09 00:00 132,880 --a------ c:\windows\System32\MSINET.OCX
    2009-02-04 13:04 . 2000-10-02 00:00 119,568 --a------ c:\windows\System32\VB6FR.DLL
    2009-02-04 13:04 . 1998-07-13 00:00 59,904 --a------ c:\windows\System32\MSCC2FR.DLL
    2009-02-04 13:04 . 1998-07-13 00:00 40,960 --a------ c:\windows\System32\FLXGDFR.DLL
    2009-02-04 13:04 . 1998-07-13 00:00 21,504 --a------ c:\windows\System32\TABCTFR.DLL
    2009-02-03 17:39 . 2009-02-03 17:39 63,096 --a------ c:\windows\System32\drivers\sfdrv01a.sys
    2009-02-03 17:36 . 2009-02-03 17:36 59,000 --a------ c:\windows\System32\drivers\sfdrv01.sys
    2009-02-02 19:52 . 2008-04-26 10:26 891,448 --a------ c:\windows\System32\drivers\tcpip.sys
    2009-02-01 10:51 . 2009-02-01 10:51 <REP> d-------- C:\PerfLogs

    .
    (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
    .
    2009-03-30 05:18 32,061 ----a-w c:\users\All Users\nvModes.dat
    2009-03-30 05:18 32,061 ----a-w c:\programdata\nvModes.dat
    2009-03-30 05:14 352,615 ---ha-w c:\windows\system32\drivers\vsconfig.xml
    2009-03-29 16:52 253,451,391 ----a-w c:\windows\DUMP622b.tmp
    2009-03-27 15:47 --------- d-----w c:\users\AmAnshA\AppData\Roaming\uTorrent
    2009-03-19 17:09 410,984 ----a-w c:\windows\System32\deploytk.dll
    2009-03-12 02:09 --------- d-----w c:\program files\Windows Mail
    2009-03-11 13:44 98,162 ----a-w c:\windows\Internet Logs\vsmon_2nd_2009_03_11_13_20_12_small.dmp.zip
    2009-03-11 13:39 1,696,265 ----a-w c:\windows\Internet Logs\tvDebug.zip
    2009-03-06 06:21 100,739 ----a-w c:\windows\Internet Logs\vsmon_2nd_2009_03_06_03_06_32_small.dmp.zip
    2009-03-03 04:52 --------- d-----w c:\program files\Radio Fr Solo
    2009-03-02 05:05 101,397 ----a-w c:\windows\Internet Logs\vsmon_2nd_2009_03_02_05_32_19_small.dmp.zip
    2009-02-19 19:40 --------- d-----w c:\program files\Dofus
    2009-02-18 16:58 --------- d-----w c:\program files\Microsoft
    2009-02-18 13:35 89,300 ----a-w c:\windows\Internet Logs\vsmon_2nd_2009_02_18_14_04_25_small.dmp.zip
    2009-02-10 16:19 --------- d-----w c:\program files\Messenger Plus! Live
    2009-02-07 09:04 --------- d-----w c:\programdata\NVIDIA
    2009-02-03 13:07 --------- d-----w c:\program files\Wakfu
    2009-02-01 09:07 174 --sha-w c:\program files\desktop.ini
    2009-02-01 08:56 --------- d-----w c:\program files\Windows Sidebar
    2009-02-01 08:56 --------- d-----w c:\program files\Windows Photo Gallery
    2009-02-01 08:56 --------- d-----w c:\program files\Windows Journal
    2009-02-01 08:56 --------- d-----w c:\program files\Windows Collaboration
    2009-02-01 08:56 --------- d-----w c:\program files\Windows Calendar
    2009-02-01 08:55 --------- d-----w c:\program files\Windows Defender
    2009-02-01 08:18 82,432 ----a-w c:\windows\System32\axaltocm.dll
    2009-02-01 08:18 101,888 ----a-w c:\windows\System32\ifxcardm.dll
    2009-01-31 09:53 --------- d-----w c:\programdata\Microsoft Help
    2009-01-30 14:44 --------- d-----w c:\program files\Steam
    2009-01-29 20:06 --------- d-----w c:\program files\uTorrent
    2009-01-29 09:44 --------- d-----w c:\program files\Microsoft.NET
    2009-01-29 09:44 --------- d-----w c:\program files\Microsoft Works
    2009-01-28 23:52 269,312 ----a-w c:\windows\System32\es.dll
    2009-01-28 17:23 --------- d-----w c:\program files\Common Files\Steam
    2009-01-28 09:58 --------- d-----w c:\program files\Real
    2009-01-28 09:58 --------- d-----w c:\program files\Common Files\xing shared
    2009-01-28 09:58 --------- d-----w c:\program files\Common Files\Real
    2009-01-27 17:18 61,440 ----a-w c:\windows\System32\winipsec.dll
    2009-01-27 17:18 361,984 ----a-w c:\windows\System32\IPSECSVC.DLL
    2009-01-27 17:18 28,672 ----a-w c:\windows\System32\FwRemoteSvr.dll
    2009-01-27 17:18 272,896 ----a-w c:\windows\System32\polstore.dll
    2009-01-27 17:16 94,720 ----a-w c:\windows\System32\PortableDeviceClassExtension.dll
    2009-01-27 17:16 241,152 ----a-w c:\windows\System32\PortableDeviceApi.dll
    2009-01-27 17:16 160,768 ----a-w c:\windows\System32\PortableDeviceTypes.dll
    2009-01-27 17:06 296,960 ----a-w c:\windows\System32\gdi32.dll
    2009-01-27 17:00 541,696 ----a-w c:\windows\AppPatch\AcLayers.dll
    2009-01-27 17:00 52,736 ----a-w c:\windows\AppPatch\iebrshim.dll
    2009-01-27 17:00 460,288 ----a-w c:\windows\AppPatch\AcSpecfc.dll
    2009-01-27 17:00 4,240,384 ----a-w c:\windows\System32\GameUXLegacyGDFs.dll
    2009-01-27 17:00 28,672 ----a-w c:\windows\System32\Apphlpdm.dll
    2009-01-27 17:00 2,560 ----a-w c:\windows\AppPatch\AcRes.dll
    2009-01-27 17:00 2,154,496 ----a-w c:\windows\AppPatch\AcGenral.dll
    2009-01-27 17:00 173,056 ----a-w c:\windows\AppPatch\AcXtrnal.dll
    2009-01-27 17:00 1,695,744 ----a-w c:\windows\System32\gameux.dll
    2009-01-27 16:59 303,616 ----a-w c:\windows\System32\wmpeffects.dll
    2009-01-27 16:56 2,048 ----a-w c:\windows\System32\msxml3r.dll
    2009-01-27 16:56 1,191,936 ----a-w c:\windows\System32\msxml3.dll
    2009-01-27 16:51 2,048 ----a-w c:\windows\System32\tzres.dll
    2009-01-27 16:45 2,927,104 ----a-w c:\windows\explorer.exe
    2009-01-27 16:36 9,847,296 ----a-w c:\windows\System32\NlsData000a.dll
    2009-01-27 16:35 181,760 ----a-w c:\windows\System32\fsquirt.exe
    2009-01-27 16:31 988,216 ----a-w c:\windows\System32\winload.exe
    2009-01-27 16:31 927,288 ----a-w c:\windows\System32\winresume.exe
    2009-01-27 16:31 615,992 ----a-w c:\windows\System32\ci.dll
    2009-01-27 16:31 6,656 ----a-w c:\windows\System32\kbd106n.dll
    2009-01-27 16:31 46,592 ----a-w c:\windows\System32\setbcdlocale.dll
    2009-01-27 16:31 40,960 ----a-w c:\windows\System32\srclient.dll
    2009-01-27 16:31 378,368 ----a-w c:\windows\System32\srcore.dll
    2009-01-27 16:31 318,464 ----a-w c:\windows\System32\rstrui.exe
    2009-01-27 16:31 19,000 ----a-w c:\windows\System32\kd1394.dll
    2009-01-27 16:31 14,848 ----a-w c:\windows\System32\srdelayed.exe
    2009-01-27 16:25 712,704 ----a-w c:\windows\System32\WindowsCodecs.dll
    2009-01-27 16:25 425,472 ----a-w c:\windows\System32\PhotoMetadataHandler.dll
    2009-01-27 16:25 347,136 ----a-w c:\windows\System32\WindowsCodecsExt.dll
    2009-01-27 16:22 443,392 ----a-w c:\windows\System32\win32spl.dll
    2009-01-27 16:22 37,888 ----a-w c:\windows\System32\printcom.dll
    2009-01-27 16:22 14,848 ----a-w c:\windows\System32\wshrm.dll
    2009-01-27 16:19 996,352 ----a-w c:\windows\System32\WMNetMgr.dll
    2009-01-27 16:19 98,816 ----a-w c:\windows\System32\mfps.dll
    2009-01-27 16:19 94,720 ----a-w c:\windows\System32\logagent.exe
    2009-01-27 16:19 53,248 ----a-w c:\windows\System32\rrinstaller.exe
    2009-01-27 16:19 24,576 ----a-w c:\windows\System32\mfpmp.exe
    2009-01-27 16:19 2,868,736 ----a-w c:\windows\System32\mf.dll
    2009-01-27 16:19 2,048 ----a-w c:\windows\System32\mferror.dll
    2009-01-27 16:17 84,480 ----a-w c:\windows\System32\INETRES.dll
    2009-01-27 16:17 738,304 ----a-w c:\windows\System32\inetcomm.dll
    2009-01-27 16:16 1,645,568 ----a-w c:\windows\System32\connect.dll
    2009-01-27 16:15 1,314,816 ----a-w c:\windows\System32\quartz.dll
    2009-01-27 16:14 3,601,464 ----a-w c:\windows\System32\ntkrnlpa.exe
    2009-01-27 16:14 3,549,240 ----a-w c:\windows\System32\ntoskrnl.exe
    2009-01-27 16:13 2,048 ----a-w c:\windows\System32\msxml6r.dll
    2009-01-27 16:13 1,334,272 ----a-w c:\windows\System32\msxml6.dll
    2009-01-27 14:14 51,224 ----a-w c:\windows\System32\wuauclt.exe
    2009-01-27 14:14 43,544 ----a-w c:\windows\System32\wups2.dll
    2009-01-27 14:14 1,809,944 ----a-w c:\windows\System32\wuaueng.dll
    2009-01-27 14:14 1,524,736 ----a-w c:\windows\System32\wucltux.dll
    2009-01-27 14:13 83,456 ----a-w c:\windows\System32\wudriver.dll
    2009-01-27 14:13 561,688 ----a-w c:\windows\System32\wuapi.dll
    2009-01-27 14:13 34,328 ----a-w c:\windows\System32\wups.dll
    2009-01-27 14:13 31,232 ----a-w c:\windows\System32\wuapp.exe
    .

    ((((((((((((((((((((((((((((((((( Points de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))
    .
    .
    *Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés
    REGEDIT4

    [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
    "RocketDock"="c:\program files\RocketDock\RocketDock.exe" [2007-09-02 495616]
    "WMPNSCFG"="c:\program files\Windows Media Player\WMPNSCFG.exe" [2008-01-19 202240]

    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
    "ZoneAlarm Client"="c:\program files\Zone Labs\ZoneAlarm\zlclient.exe" [2008-03-03 959976]
    "NvCplDaemon"="c:\windows\system32\NvCpl.dll" [2008-12-08 13601312]
    "NvMediaCenter"="c:\windows\system32\NvMcTray.dll" [2008-12-08 92704]
    "NVHotkey"="c:\windows\system32\nvHotkey.dll" [2008-12-08 96800]
    "avgnt"="c:\program files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" [2008-06-12 266497]
    "QuickTime Task"="c:\program files\QuickTime\QTTask.exe" [2009-01-05 413696]
    "OEM02Mon.exe"="c:\windows\OEM02Mon.exe" [2007-05-09 36864]
    "Adobe Reader Speed Launcher"="c:\program files\Adobe\Reader 9.0\Reader\Reader_sl.exe" [2008-06-12 34672]
    "Acrobat Assistant 8.0"="c:\program files\Adobe\Acrobat 8.0\Acrobat\Acrotray.exe" [2006-10-23 620152]
    "Adobe_ID0EYTHM"="c:\progra~1\COMMON~1\Adobe\ADOBEV~1\Server\bin\VERSIO~2.EXE" [2007-03-20 1884160]
    "OODefragTray"="c:\windows\system32\oodtray.exe" [2007-06-29 2512128]
    "SunJavaUpdateSched"="c:\program files\Java\jre6\bin\jusched.exe" [2009-03-19 148888]

    c:\programdata\Microsoft\Windows\Start Menu\Programs\Startup\
    Adobe Reader Synchronizer.lnk - c:\program files\Adobe\Acrobat 8.0\Acrobat\AdobeCollabSync.exe [2006-10-23 734872]
    Lancement rapide d'Adobe Acrobat.lnk - c:\windows\Installer\{AC76BA86-1033-F400-7760-000000000003}\_SC_Acrobat.exe [2009-02-26 295606]

    [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
    "EnableLUA"= 0 (0x0)
    "EnableUIADesktopToggle"= 0 (0x0)

    [HKEY_LOCAL_MACHINE\system\currentcontrolset\control\session manager]
    BootExecute REG_MULTI_SZ autocheck autochk *\0OODBS

    [HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\ZoneLabsFirewall]
    "DisableMonitoring"=dword:00000001

    [HKLM\~\services\sharedaccess\parameters\firewallpolicy\DomainProfile]
    "EnableFirewall"= 0 (0x0)

    [HKLM\~\services\sharedaccess\parameters\firewallpolicy\FirewallRules]
    "{B024C505-D0D4-4B09-8DE1-55AA3236D052}"= UDP:c:\program files\Microsoft Office\Office12\ONENOTE.EXE:Microsoft Office OneNote
    "{49342910-FF9F-44A7-83D5-AB5321C813E0}"= TCP:c:\program files\Microsoft Office\Office12\ONENOTE.EXE:Microsoft Office OneNote
    "{A3564F56-1607-44C7-B305-4C62E20E69BB}"= UDP:c:\program files\uTorrent\uTorrent.exe:µTorrent (TCP-In)
    "{A40548FF-AC89-483E-AF33-E7CC62E26C32}"= TCP:c:\program files\uTorrent\uTorrent.exe:µTorrent (UDP-In)
    "{2B03B241-6A7B-4609-A4D7-9C2E52584ED6}"= UDP:3703:Adobe Version Cue CS3 Server
    "{47BC0253-18C5-4A52-91C5-0B54D23DE664}"= UDP:3704:Adobe Version Cue CS3 Server
    "{A770428A-5A7E-4CF4-81D6-D6ED184F4AE2}"= UDP:50900:Adobe Version Cue CS3 Server
    "{FD8AABB9-83F2-424A-9AB9-9BCE161C010B}"= UDP:50901:Adobe Version Cue CS3 Server
    "{22546B67-FFB0-4ABE-B146-05D7BEC42120}"= UDP:c:\program files\Common Files\Adobe\Adobe Version Cue CS3\Server\bin\VersionCueCS3.exe:Adobe Version Cue CS3 Server
    "{8135682C-1439-4123-8C32-1C36B7EB2AE2}"= TCP:c:\program files\Common Files\Adobe\Adobe Version Cue CS3\Server\bin\VersionCueCS3.exe:Adobe Version Cue CS3 Server

    [HKLM\~\services\sharedaccess\parameters\firewallpolicy\PublicProfile]
    "EnableFirewall"= 0 (0x0)

    [HKLM\~\services\sharedaccess\parameters\firewallpolicy\StandardProfile]
    "EnableFirewall"= 0 (0x0)

    R3 OEM02Dev;Creative Camera OEM002 Driver;c:\windows\System32\drivers\OEM02Dev.sys [2007-10-10 235648]
    R3 OEM02Vfx;Creative Camera OEM002 Video VFX Driver;c:\windows\System32\drivers\OEM02Vfx.sys [2007-03-05 7424]
    S2 gupdate1c994eaf4e4b698;Service Google Update (gupdate1c994eaf4e4b698);c:\program files\Google\Update\GoogleUpdate.exe [2009-02-22 133104]
    S3 Spyder3;Datacolor Spyder3;c:\windows\System32\drivers\Spyder3.sys [2008-03-19 12288]

    [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost]
    bthsvcs REG_MULTI_SZ BthServ

    [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\E]
    \shell\AutoRun\command - E:\setup.exe
    \shell\dinstall\command - e:\quake3\directx7\dxsetup.exe

    [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{e26f5006-06e6-11de-b11f-806e6f6e6963}]
    \shell\AutoRun\command - F:\LaunchU3.exe -a
    .
    Contenu du dossier 'Tâches planifiées'

    2009-03-30 c:\windows\Tasks\Google Software Updater.job
    - c:\program files\Google\Common\Google Updater\GoogleUpdaterService.exe [2009-03-25 02:02]

    2009-03-30 c:\windows\Tasks\GoogleUpdateTaskMachine.job
    - c:\program files\Google\Update\GoogleUpdate.exe [2009-02-22 14:41]
    .
    .
    ------- Examen supplémentaire -------
    .
    uStart Page = hxxp://www.xeoo.com/?p=h&a=f
    uInternet Settings,ProxyOverride = *.local
    IE: Ajouter au fichier PDF existant - c:\program files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
    IE: Convertir en Adobe PDF - c:\program files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
    IE: Convertir la cible du lien en Adobe PDF - c:\program files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
    IE: Convertir la cible du lien en un fichier PDF existant - c:\program files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
    IE: Convertir la sélection en Adobe PDF - c:\program files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
    IE: Convertir la sélection en un fichier PDF existant - c:\program files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
    IE: Convertir les liens sélectionnés en fichier Adobe PDF - c:\program files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIECaptureSelLinks.html
    IE: Convertir les liens sélectionnés en un fichier PDF existant - c:\program files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIEAppendSelLinks.html
    IE: E&xporter vers Microsoft Excel - c:\progra~1\MICROS~3\Office12\EXCEL.EXE/3000
    FF - ProfilePath - c:\users\AmAnshA\AppData\Roaming\Mozilla\Firefox\Profiles\avvk5tzz.default\
    FF - prefs.js: browser.startup.homepage - hxxp://lo.st/
    FF - prefs.js: keyword.URL - hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT2187070&SearchSource=2&q=
    FF - component: c:\program files\Real\RealPlayer\browserrecord\components\nprpbrowserrecordplugin.dll
    FF - component: c:\users\AmAnshA\AppData\Roaming\Mozilla\Firefox\Profiles\avvk5tzz.default\extensions\{b905bc9d-6059-4517-a6b4-950d26299a2b}\components\FFAlert.dll
    FF - plugin: c:\program files\Google\Google Updater\2.4.1536.6592\npCIDetect13.dll
    FF - plugin: c:\program files\Google\Update\1.2.141.5\npGoogleOneClick7.dll
    FF - plugin: c:\program files\Microsoft\Office Live\npOLW.dll
    FF - plugin: c:\program files\Mozilla Firefox\plugins\np-mswmp.dll

    ---- PARAMETRES FIREFOX ----
    c:\program files\Mozilla Firefox\defaults\profile\prefs.js - user_pref("pref.browser.homepage.disable_button.bookmark_page", false);
    c:\program files\Mozilla Firefox\defaults\profile\prefs.js - user_pref("pref.browser.homepage.disable_button.current_page", false);
    c:\program files\Mozilla Firefox\defaults\profile\prefs.js - user_pref("pref.browser.homepage.disable_button.restore_default", false);
    c:\program files\Mozilla Firefox\defaults\profile\prefs.js - user_pref("browser.places.importBookmarksHTML", true);
    c:\program files\Mozilla Firefox\defaults\profile\prefs.js - user_pref("browser.places.importDefaults", false);
    c:\program files\Mozilla Firefox\defaults\profile\prefs.js - user_pref("browser.search.selectedEngine", "xeoo.com");
    c:\program files\Mozilla Firefox\defaults\profile\prefs.js - user_pref("keyword.URL", "http://xeoo.com/?p=url&a=firefox&k=");
    c:\program files\Mozilla Firefox\defaults\profile\prefs.js - user_pref("browser.startup.homepage", "http://www.xeoo.com/?p=h&a=firefox");
    .

    **************************************************************************

    catchme 0.3.1367 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
    Rootkit scan 2009-03-30 12:42:14
    Windows 6.0.6001 Service Pack 1 NTFS

    Recherche de processus cachés ...

    Recherche d'éléments en démarrage automatique cachés ...

    Recherche de fichiers cachés ...

    Scan terminé avec succès
    Fichiers cachés: 0

    **************************************************************************
    .
    Heure de fin: 2009-03-30 12:43:37
    ComboFix-quarantined-files.txt 2009-03-30 10:43:35

    Avant-CF: 15,361,359,872 octets libres
    Après-CF: 16,251,138,048 octets libres

    336 --- E O F --- 2009-03-27 14:00:43
    m
    0
    l
    30 Mars 2009 12:50:18

    Apparemment problème résolu

    Merci beaucoup pour l'efficacité de ta réponse...
    m
    0
    l
    a b 8 Sécurité
    30 Mars 2009 19:35:47

    On n'a pas terminé.

    Télécharge MalwareByte's Anti-Malware sur ton Bureau.

  • Installe-le en double-cliquant sur le fichier Download_mbam-setup.exe.
  • Exécute maintenant MalwareByte's Anti-Malware. Si cela n'est pas déjà fait, sélectionne "Exécuter un examen complet".
  • Afin de lancer la recherche, clic sur"Rechercher".
  • Une fois le scan terminé, une fenêtre s'ouvre, clic sur OK. Deux possibilités s'offrent à toi :

    ~ Si le programme n'a rien trouvé, appuie sur OK. Un rapport va apparaître, ferme-le.
    ~~ Si des infections sont présentes, clic sur "Afficher les résultats" puis sur "Supprimer la sélection". Enregistre le rapport sur ton Bureau.
    ~~~~ Fais redémarrer ton ordinateur normalement et poste le rapport dans ta prochaine réponse.

    REMARQUE : Si MalwareByte's Anti-Malware a besoin de redémarrer pour terminer la suppression, accepte en cliquant sur Ok.[/#f]

    Note : Si tu ne parviens à télécharger MBAM à part de MajorGeeks, tu peux le télécharger ici!

    [#FF0000]Aide
    :
  • Comment utiliser MBAM.
  • Comment faire démarrer son ordinateur en mode sans échec.
    m
    0
    l
    26 Décembre 2009 16:15:33

    Merci pour ces infos précieurses qui m'ont servi (avec succès) à me débarrasser aussi du cheval de troie TR/Crypt.ZPack.Gen (avec ComboFix) !!!
    m
    0
    l
    6 Janvier 2010 12:44:24

    bonjour,

    me voici avec avira qui m'envoyait hier plein d'alerte comme quoi j'avais ce virus Trojan TR/Crypt.ZPACK.gen

    je le fichais en quarantaine.

    j'ai aussi des fenêtres de publicité qui s'ouvrent tout le temps dans ma navigation firefox, et ce, même après desinfection par avira ou antimalware, qui finit par plus rien me trouver.

    hier j'ai donc fait un scan avec anti malware et il m'a viré 3 virus, seulement les fenêtre de pub continuent de s'afficher.

    je me ferai bien un scan combofix mais étant une bille en informatique j'aimerai bien qu'un druide de l'informatique me guide durant toutes ces opérations.

    je signale que j'ai chopé tout un pack de virus il y a une semaine en allant voir le chef d'oeuvre de polansky "lunes de fiel" sur megavideo en streaming.

    merci pour votre aide. (je ne sais si je dois ouvrir un nouveau topic mais étant donné que hervé a eu ce virus et qu'hier, visiblement j'avais le même, il ne m'a pas semblé utile de le faire)
    merci pour votre aide!!!
    m
    0
    l
    Tom's guide dans le monde
    • Allemagne
    • Italie
    • Irlande
    • Royaume Uni
    • Etats Unis
    Suivre Tom's Guide
    Inscrivez-vous à la Newsletter
    • ajouter à twitter
    • ajouter à facebook
    • ajouter un flux RSS