Votre question

Rapport hijackthis / Quelles lignes supprimer ? [Résolu]

Tags :
  • Hijackthis
  • Sécurité
Dernière réponse : dans Sécurité et virus
27 Avril 2009 17:17:39

Bonjour

J'ai reçu une information sur msn par le biais de l'un de mes contacts. J'ai cliqué dessus, mais craintes confirmées, c'est un virus. Cependant je n'arrive pas a le supprimer avec mon antivirus. Le virus me bloque quelques secondes la souris et m'ouvre des pages internet intempestives sans navigation internet. Il envoie lui même le virus a mes contacts par msn dès que je me connecte. Alors de fait, j'ai fait un rapport hijackthis mais par souci de faire une erreur je voudrais que quelqu'un me dise quelles sont les ligne a supprimé.

Merci d'avance.

Rapport Hijackthis :

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 17:06:04, on 27/04/2009
Platform: Windows Vista SP1 (WinNT 6.00.1905)
MSIE: Internet Explorer v7.00 (7.00.6001.18226)
Boot mode: Normal

Running processes:
C:\Windows\system32\taskeng.exe
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Program Files\Windows Defender\MSASCui.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\Windows\System32\rundll32.exe
C:\Program Files\Adobe\Reader 8.0\Reader\reader_sl.exe
C:\Program Files\Packard Bell\GOOGLE_EULA\EULALauncher.exe
C:\Program Files\Intel\Intel Matrix Storage Manager\IAAnotif.exe
C:\Program Files\ESET\ESET NOD32 Antivirus\egui.exe
C:\Windows\System32\rundll32.exe
C:\Windows\msnmsgrs.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Windows\System32\rundll32.exe
C:\Program Files\Windows Live\Contacts\wlcomm.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Internet Explorer\ieuser.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.packardbell.com/?id=9136
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.packardbell.com/?id=9136
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
O1 - Hosts: ::1 localhost
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: (no name) - {66e4c914-ecee-4322-be9c-1c02add857ce} - C:\Windows\system32\vasunuma.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
O4 - HKLM\..\Run: [JMB36X IDE Setup] C:\Windows\RaidTool\xInsIDE.exe
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [NvSvc] RUNDLL32.EXE C:\Windows\system32\nvsvc.dll,nvsvcStart
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\Windows\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [toolbar_eula_launcher] C:\Program Files\Packard Bell\GOOGLE_EULA\EULALauncher.exe
O4 - HKLM\..\Run: [IAAnotif] "C:\Program Files\Intel\Intel Matrix Storage Manager\Iaanotif.exe"
O4 - HKLM\..\Run: [egui] "C:\Program Files\ESET\ESET NOD32 Antivirus\egui.exe" /hide /waitservice
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [Windows UDP Control Center] msnmsgrs.exe
O4 - HKLM\..\Run: [fovujipapo] Rundll32.exe "C:\Windows\system32\jutimono.dll",s
O4 - HKLM\..\Run: [c07fd5d2] rundll32.exe "C:\Windows\system32\pujawume.dll",b
O4 - HKLM\..\Run: [CPMc34ce64e] Rundll32.exe "c:\windows\system32\sakadadu.dll",a
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [Architecte 3D Platinium OLR] C:\PROGRA~1\BVRPSO~1\ARCHIT~1\BVRPOlr.exe /Architecte 3D Platinium
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [] C:\Windows\TEMP\p85mo.exe (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [] C:\Windows\TEMP\p85mo.exe (User 'Default user')
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office12\EXCEL.EXE/3000
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\Office12\REFIEBAR.DLL
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O13 - Gopher Prefix:
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\COMMON~1\Skype\SKYPE4~1.DLL
O20 - AppInit_DLLs: C:\Windows\system32\wivuvala.dll c:\windows\system32\sakadadu.dll
O21 - SSODL: SSODL - {EC43E3FD-5C60-46a6-97D7-E0B85DBDD6C4} - c:\windows\system32\sakadadu.dll
O22 - SharedTaskScheduler: STS - {EC43E3FD-5C60-46a6-97D7-E0B85DBDD6C4} - c:\windows\system32\sakadadu.dll
O23 - Service: Adobe Active File Monitor V6 (AdobeActiveFileMonitor6.0) - Unknown owner - C:\Program Files\Adobe\Photoshop Elements 6.0\PhotoshopElementsFileAgent.exe
O23 - Service: Eset HTTP Server (EhttpSrv) - ESET - C:\Program Files\ESET\ESET NOD32 Antivirus\EHttpSrv.exe
O23 - Service: Eset Service (ekrn) - ESET - C:\Program Files\ESET\ESET NOD32 Antivirus\ekrn.exe
O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd. - C:\Program Files\Common Files\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Intel(R) Matrix Storage Event Monitor (IAANTMON) - Intel Corporation - C:\Program Files\Intel\Intel Matrix Storage Manager\Iaantmon.exe
O23 - Service: NMIndexingService - Unknown owner - C:\Program Files\Common Files\Nero\Lib\NMIndexingService.exe (file missing)
O23 - Service: PLFlash DeviceIoControl Service - Prolific Technology Inc. - C:\Windows\system32\IoctlSvc.exe
O23 - Service: SBSD Security Center Service (SBSDWSCService) - Safer Networking Ltd. - C:\Program Files\Spybot - Search & Destroy\SDWinSec.exe

--
End of file - 6802 bytes

Autres pages sur : rapport hijackthis lignes supprimer resolu

a c 327 8 Sécurité
27 Avril 2009 17:39:56

Bonjour,

Fixer des lignes ne suffit pas.

  • Désactive l'UAC le temps de la désinfection.

    [#ff0000]/!\ Désactive tes protections résidentes (Antivirus, etc...) /!\[/#f]

  • Télécharge ComboFix ([#ff0000]sUBs[/#f]) sur ton Bureau.
  • Clique droit sur ComboFix.exe (le .exe n'est pas forcément visible) et choisis Exécuter en tant qu'administrateur.
  • Lorsque la recherche sera terminée, un rapport apparaîtra. Poste ce rapport (C:\Combofix.txt) dans ta prochaine réponse.

    Pour t'aider : Un guide et un tutoriel sur l'utilisation de ComboFix
    28 Avril 2009 11:11:22

    J'ai installé ComboFix et je l'ai ensuite lancé. Lors de sont scan il a supprimé automatiquement quelques intrusions et apparemment a résolu mon problème. Par contre, lors du lancement du bureau après redémarrage, windows me dit qu'une certaine application (nissan.exe, qui m'est inconnue) a cessé de fonctionner mais sans autres explications ni souci. Je pense que c'est surement dû au reste du trojan mais je ne sais pas.

    En tout cas j'ajoute le log de ConboFix :

    ComboFix 09-04-27.03 - Lucie 28/04/2009 9:46.1 - NTFSx86 MINIMAL
    Microsoft® Windows Vista™ Édition Familiale Premium 6.0.6001.1.1252.33.1036.18.3062.2647 [GMT 2:00]
    Lancé depuis: c:\users\Lucie\Desktop\ComboFix.exe
    AV: ESET NOD32 Antivirus 3.0 *On-access scanning enabled* (Updated)
    .

    (((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
    .

    c:\users\Lucie\AppData\Local\Temp\mousehook.dll
    c:\users\Lucie\AppData\Local\Temp\ntdll64.dll
    c:\windows\msnmsgrs.exe
    c:\windows\system32\ahtn.htm
    c:\windows\system32\ak1.exe
    c:\windows\system32\drivers\ovfsthxrbieupew.sys
    c:\windows\system32\frmwrk32.exe
    c:\windows\system32\ntdll64.exe
    c:\windows\system32\ovfsthxdwwmftcb.dll
    c:\windows\system32\ovfsthxfpbxynrr.dll
    c:\windows\system32\ovfsthxktbqwfpt.dll
    c:\windows\system32\ovfsthxxkdbexvr.dat
    c:\windows\system32\ovfsthxxonsoqpw.dat
    c:\windows\system32\p2hhr.bat
    c:\windows\system32\temp.094
    c:\windows\system32\uniq.tll
    c:\windows\system32\warning.gif
    c:\windows\system32\win32hlp.cnf
    c:\windows\system32\yhs783ijfo3fe.dll

    .
    ((((((((((((((((((((((((((((( Fichiers créés du 2009-05-28 au 2009-4-28 ))))))))))))))))))))))))))))))))))))
    .

    2009-04-28 06:50 . 2009-04-28 06:50 27648 ----a-w c:\windows\system32\lmppcsetup.exe
    2009-04-28 06:20 . 2009-04-28 06:35 29696 ----a-w c:\windows\system32\loader100.exe
    2009-04-27 18:33 . 2009-04-27 18:33 -------- d-----w c:\programdata\NVIDIA
    2009-04-27 18:33 . 2009-04-27 18:33 -------- d-----w c:\users\All Users\NVIDIA
    2009-04-27 18:33 . 2009-04-27 18:33 -------- d-----w c:\users\All Users\Adobe
    2009-04-27 16:27 . 2009-04-27 16:27 -------- d-----w c:\windows\system32\config\systemprofile\AppData\Local\ESET
    2009-04-27 16:27 . 2009-04-27 16:27 4096 ----a-w c:\windows\system32\ftp_non_crp.exe
    2009-04-27 15:31 . 2006-11-10 06:25 319456 ----a-w c:\windows\system32\difxapi.dll
    2009-04-27 15:31 . 2009-02-11 15:11 329752 ----a-w c:\windows\system32\drivers\iaStor.sys
    2009-04-27 14:49 . 2009-04-27 14:49 -------- d-----r c:\windows\system32\config\systemprofile\Links
    2009-04-27 14:49 . 2009-04-27 14:49 -------- d-----r c:\windows\system32\config\systemprofile\Saved Games
    2009-04-27 14:49 . 2009-04-27 14:49 -------- d-----r c:\windows\system32\config\systemprofile\Downloads
    2009-04-27 14:49 . 2009-04-27 14:49 -------- d-----r c:\windows\system32\config\systemprofile\Searches
    2009-04-27 14:49 . 2009-04-27 14:49 -------- d-----r c:\windows\system32\config\systemprofile\Music
    2009-04-27 14:49 . 2009-04-27 14:49 -------- d-----r c:\windows\system32\config\systemprofile\Pictures
    2009-04-27 14:49 . 2009-04-27 14:49 -------- d-----r c:\windows\system32\config\systemprofile\Videos
    2009-04-27 14:49 . 2009-04-27 14:49 -------- d-----r c:\windows\system32\config\systemprofile\Documents
    2009-04-27 14:30 . 2009-04-27 14:30 -------- d-----w c:\program files\Trend Micro
    2009-04-27 12:21 . 2000-10-01 23:00 119568 ----a-w c:\windows\system32\vb6fr.dll
    2009-04-27 12:21 . 1997-02-26 23:00 94992 ----a-w c:\windows\system32\Vb5fr.dll
    2009-04-27 12:21 . 1999-12-16 09:00 24576 ----a-w c:\windows\system32\scrrnfr.dll
    2009-04-27 12:21 . 1998-07-12 23:00 34816 ----a-w c:\windows\system32\DBGRDFR.DLL
    2009-04-27 12:21 . 2000-09-27 16:05 557328 ----a-w c:\windows\system32\dao360.dll
    2009-04-27 12:21 . 2009-04-27 12:30 -------- d-----w C:\emme
    2009-04-27 12:11 . 2002-08-18 17:43 794624 ----a-w c:\windows\system32\spr32d35.dll
    2009-04-27 12:03 . 2009-04-27 12:11 -------- d-----w c:\program files\Architecte_3D_Platinium
    2009-04-27 11:37 . 2009-04-27 11:37 8192 --sha-w c:\windows\o2cLicStore.bin
    2009-04-27 11:34 . 2009-04-27 11:34 -------- d-----w c:\program files\Anuman Interactive
    2009-04-27 10:46 . 2009-04-27 10:56 -------- d-----w C:\Recettes De Cuisine
    2009-04-27 09:04 . 2009-04-27 09:04 -------- d-----w C:\Films
    2009-04-27 09:04 . 2009-04-27 12:17 -------- d-----w C:\Musiques
    2009-04-27 08:06 . 2009-04-27 08:06 -------- d-----w c:\program files\QuickTime
    2009-04-27 08:05 . 2009-04-27 08:05 -------- d-----w c:\users\Lucie\AppData\Local\Apple
    2009-04-27 08:05 . 2009-04-27 08:05 -------- d-----w c:\program files\Apple Software Update
    2009-04-27 07:23 . 2009-04-28 06:23 -------- d-----w C:\Téléchargements Terminés
    2009-04-27 07:20 . 2009-04-27 07:20 0 ----a-w c:\windows\nsreg.dat
    2009-04-27 07:20 . 2009-04-27 07:20 -------- d-----w c:\users\Lucie\AppData\Local\Mozilla
    2009-04-27 07:15 . 2009-04-27 07:18 -------- d-----w c:\programdata\Spybot - Search & Destroy
    2009-04-27 07:15 . 2009-04-27 07:18 -------- d-----w c:\users\All Users\Spybot - Search & Destroy
    2009-04-27 07:15 . 2009-04-27 07:18 -------- d-----w c:\program files\Spybot - Search & Destroy
    2009-04-27 07:08 . 2009-04-27 07:08 -------- d-----w c:\users\Lucie\AppData\Local\ESET
    2009-04-27 07:06 . 2009-04-27 12:06 -------- d-----w c:\program files\eMule
    2009-04-27 06:42 . 2009-04-28 07:55 -------- d-----w c:\users\Lucie\Tracing
    2009-04-27 06:41 . 2009-04-27 06:41 -------- d-----w c:\program files\Microsoft
    2009-04-27 06:41 . 2009-04-27 06:41 -------- d-----w c:\program files\Windows Live SkyDrive
    2009-04-27 06:41 . 2009-04-27 06:41 -------- d-----w c:\program files\Windows Live
    2009-04-27 06:39 . 2009-04-27 06:39 -------- d-----w c:\users\Lucie\AppData\Roaming\Nero
    2009-04-27 06:37 . 2009-04-27 06:37 -------- d-----w c:\program files\Common Files\Windows Live
    2009-04-27 06:26 . 2009-04-27 06:27 -------- d-----w C:\CAZAU
    2009-04-27 06:25 . 2009-04-27 07:37 -------- d-----w C:\Mes Documents
    2009-04-25 21:56 . 2009-04-27 18:33 27839 ----a-w c:\users\Lucie\AppData\Roaming\nvModes.dat
    2009-04-25 20:28 . 2009-04-25 20:29 -------- d-----w c:\program files\MSECache
    2009-04-25 17:45 . 2009-04-25 17:45 -------- d-----w c:\windows\PCHEALTH
    2009-04-25 17:45 . 2009-04-25 17:45 -------- d-----w c:\program files\Microsoft.NET
    2009-04-25 17:42 . 2009-04-25 17:42 -------- d-----w C:\IDE
    2009-04-25 17:42 . 2009-04-25 17:42 -------- d-----w c:\program files\Microsoft Visual Studio 8
    2009-04-25 17:41 . 2009-04-25 17:41 -------- d-----w c:\users\Lucie\AppData\Local\Microsoft Help
    2009-04-25 17:41 . 2009-04-25 17:41 -------- d--h--r C:\MSOCache
    2009-04-25 15:50 . 2009-04-25 15:50 -------- d-----w c:\program files\DAEMON Tools
    2009-04-25 15:45 . 2009-04-25 15:45 685816 ----a-w c:\windows\system32\drivers\sptd.sys
    2009-04-25 14:36 . 2008-10-22 01:22 2048 ----a-w c:\windows\system32\tzres.dll
    2009-04-25 14:01 . 2008-06-20 01:14 97800 ----a-w c:\windows\system32\infocardapi.dll
    2009-04-25 14:01 . 2008-06-20 01:14 105016 ----a-w c:\windows\system32\PresentationCFFRasterizerNative_v0300.dll
    2009-04-25 14:01 . 2008-06-20 01:14 622080 ----a-w c:\windows\system32\icardagt.exe
    2009-04-25 14:01 . 2008-06-20 01:14 11264 ----a-w c:\windows\system32\icardres.dll
    2009-04-25 14:01 . 2008-06-20 01:14 43544 ----a-w c:\windows\system32\PresentationHostProxy.dll
    2009-04-25 14:01 . 2008-06-20 01:14 781344 ----a-w c:\windows\system32\PresentationNative_v0300.dll
    2009-04-25 14:01 . 2008-06-20 01:14 326160 ----a-w c:\windows\system32\PresentationHost.exe
    2009-04-25 13:49 . 2008-07-27 18:03 96760 ----a-w c:\windows\system32\dfshim.dll
    2009-04-25 13:49 . 2008-07-27 18:03 282112 ----a-w c:\windows\system32\mscoree.dll
    2009-04-25 13:48 . 2008-07-27 18:03 41984 ----a-w c:\windows\system32\netfxperf.dll
    2009-04-25 13:48 . 2008-07-27 18:03 158720 ----a-w c:\windows\system32\mscorier.dll
    2009-04-25 13:47 . 2008-07-27 18:03 83968 ----a-w c:\windows\system32\mscories.dll
    2009-04-25 13:44 . 2009-04-25 13:44 -------- d-----w c:\program files\MSXML 4.0
    2009-04-25 13:41 . 2008-12-16 05:31 7680 ----a-w c:\windows\system32\spwmp.dll
    2009-04-25 13:41 . 2008-12-16 05:31 4096 ----a-w c:\windows\system32\dxmasf.dll
    2009-04-25 13:40 . 2008-12-16 03:29 8147456 ----a-w c:\windows\system32\wmploc.DLL
    2009-04-25 13:40 . 2009-02-13 08:49 1255936 ----a-w c:\windows\system32\lsasrv.dll
    2009-04-25 13:40 . 2009-02-13 08:49 72704 ----a-w c:\windows\system32\secur32.dll
    2009-04-25 13:40 . 2009-03-17 03:38 24064 ----a-w c:\windows\system32\amxread.dll
    2009-04-25 13:40 . 2009-03-17 03:38 13824 ----a-w c:\windows\system32\apilogen.dll
    2009-04-25 13:40 . 2008-12-05 04:32 428544 ----a-w c:\windows\system32\EncDec.dll
    2009-04-25 13:40 . 2008-12-05 04:32 293376 ----a-w c:\windows\system32\psisdecd.dll
    2009-04-25 13:40 . 2008-09-05 05:14 1191936 ----a-w c:\windows\system32\msxml3.dll
    2009-04-25 13:39 . 2008-06-26 01:45 12240896 ----a-w c:\windows\system32\NlsLexicons0007.dll
    2009-04-25 13:39 . 2008-06-26 01:45 2644480 ----a-w c:\windows\system32\NlsLexicons0009.dll
    2009-04-25 13:39 . 2008-06-26 03:29 801280 ----a-w c:\windows\system32\NaturalLanguage6.dll
    2009-04-25 13:37 . 2008-06-06 03:27 562176 ----a-w c:\windows\system32\msdtcprx.dll
    2009-04-25 13:37 . 2008-06-06 03:27 38912 ----a-w c:\windows\system32\xolehlp.dll
    2009-04-25 13:37 . 2008-04-12 03:32 784896 ----a-w c:\windows\system32\rpcrt4.dll
    2009-04-25 13:37 . 2008-04-26 08:26 891448 ----a-w c:\windows\system32\drivers\tcpip.sys
    2009-04-25 13:37 . 2008-04-05 01:21 72192 ----a-w c:\windows\system32\drivers\pacer.sys
    2009-04-25 13:37 . 2008-04-05 03:34 15360 ----a-w c:\windows\system32\pacerprf.dll
    2009-04-25 13:37 . 2008-06-26 03:29 303616 ----a-w c:\windows\system32\wmpeffects.dll
    2009-04-25 13:37 . 2008-04-18 05:48 269312 ----a-w c:\windows\system32\es.dll
    2009-04-25 13:37 . 2008-12-06 04:42 376832 ----a-w c:\windows\system32\winhttp.dll
    2009-04-25 13:37 . 2008-10-22 03:57 241152 ----a-w c:\windows\system32\PortableDeviceApi.dll
    2009-04-25 13:37 . 2008-06-19 03:31 361984 ----a-w c:\windows\system32\IPSECSVC.DLL
    2009-04-25 13:33 . 2008-06-23 01:59 2868736 ----a-w c:\windows\system32\mf.dll
    2009-04-25 13:33 . 2008-06-23 01:59 996352 ----a-w c:\windows\system32\WMNetMgr.dll
    2009-04-25 13:33 . 2008-06-23 01:58 94720 ----a-w c:\windows\system32\logagent.exe
    2009-04-25 13:31 . 2008-11-27 04:43 268288 ----a-w c:\windows\system32\schannel.dll
    2009-04-25 13:31 . 2008-10-21 05:25 1645568 ----a-w c:\windows\system32\connect.dll
    2009-04-25 13:30 . 2008-04-10 05:12 738304 ----a-w c:\windows\system32\inetcomm.dll
    2009-04-25 13:28 . 2008-04-26 08:08 1314816 ----a-w c:\windows\system32\quartz.dll
    2009-04-25 13:27 . 2008-09-10 03:40 1334272 ----a-w c:\windows\system32\msxml6.dll
    2009-04-25 13:27 . 2009-02-09 03:10 2033152 ----a-w c:\windows\system32\win32k.sys
    2009-04-25 13:13 . 2008-03-03 12:25 5702 ---ha-w c:\windows\nod32restoretemdono.reg
    2009-04-25 13:13 . 2008-03-03 16:21 568 ---ha-w c:\windows\nod32fixtemdono.reg
    2009-04-25 13:12 . 2009-04-25 13:12 -------- d-----w c:\program files\ESET
    2009-04-25 13:12 . 2009-04-25 13:12 -------- d-----w c:\programdata\ESET
    2009-04-25 13:12 . 2009-04-25 13:12 -------- d-----w c:\users\All Users\ESET
    2009-04-25 12:57 . 2009-04-25 12:58 -------- d-----w c:\program files\Common Files\Nero
    2009-04-25 12:53 . 2009-04-25 12:53 -------- d-----w c:\program files\Satsuki Decoder Pack
    2009-04-25 12:52 . 2009-04-25 12:52 -------- d-----w c:\program files\NFO viewer
    2009-04-25 12:52 . 2009-04-25 12:52 -------- d-----w c:\program files\VideoLAN
    2009-04-25 12:28 . 2009-04-25 12:28 -------- d-----w c:\program files\Runtime Software
    2009-04-25 12:22 . 2008-10-16 21:09 43544 ----a-w c:\windows\system32\wups2.dll
    2009-04-25 12:22 . 2008-10-16 21:09 51224 ----a-w c:\windows\system32\wuauclt.exe
    2009-04-25 12:22 . 2008-10-16 20:56 1524736 ----a-w c:\windows\system32\wucltux.dll
    2009-04-25 12:22 . 2008-10-16 21:13 1809944 ----a-w c:\windows\system32\wuaueng.dll
    2009-04-25 12:22 . 2008-10-16 21:08 34328 ----a-w c:\windows\system32\wups.dll
    2009-04-25 12:22 . 2008-10-16 20:55 83456 ----a-w c:\windows\system32\wudriver.dll
    2009-04-25 12:22 . 2008-10-16 21:12 561688 ----a-w c:\windows\system32\wuapi.dll
    2009-04-25 12:22 . 2008-10-16 11:56 31232 ----a-w c:\windows\system32\wuapp.exe

    .
    (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
    .
    2009-04-28 07:48 . 2006-03-11 06:02 668580 ----a-w c:\windows\system32\perfh00C.dat
    2009-04-28 07:48 . 2006-03-11 06:02 122972 ----a-w c:\windows\system32\perfc00C.dat
    2009-04-27 15:32 . 2006-11-02 10:25 86016 ----a-w c:\windows\inf\infstrng.dat
    2009-04-27 15:32 . 2006-11-02 10:25 51200 ----a-w c:\windows\inf\infpub.dat
    2009-04-27 15:32 . 2006-11-02 10:25 86016 ----a-w c:\windows\inf\infstor.dat
    2009-04-27 15:31 . 2006-03-10 21:35 -------- d--h--w c:\program files\InstallShield Installation Information
    2009-04-27 14:36 . 2009-01-27 14:36 52224 --sha-w c:\windows\system32\yewihoro.exe
    2009-04-25 17:45 . 2006-03-10 22:02 -------- d-----w c:\program files\Microsoft Works
    2009-04-25 17:45 . 2006-11-02 12:37 -------- d-----w c:\program files\MSBuild
    2009-04-25 15:35 . 2006-11-02 11:18 -------- d-----w c:\program files\Windows Mail
    2009-04-25 15:35 . 2006-11-02 10:25 665600 ----a-w c:\windows\inf\drvindex.dat
    2009-04-25 12:57 . 2006-03-10 22:11 -------- d-----w c:\program files\Nero
    2009-04-25 12:46 . 2006-03-10 22:13 -------- d-----w c:\program files\Common Files\Symantec Shared
    2009-04-25 12:46 . 2006-03-10 22:08 -------- d-----w c:\program files\Google
    2009-04-25 10:38 . 2009-04-25 10:38 0 ---ha-w c:\windows\system32\drivers\Msft_User_WpdFs_01_00_00.Wdf
    2009-04-25 10:31 . 2006-03-10 21:30 -------- d-----w c:\program files\Packard Bell
    2009-04-25 09:58 . 2006-03-10 21:30 -------- d-----w c:\program files\Intel
    2009-04-25 09:53 . 2009-04-25 09:53 71256 ----a-w c:\windows\system32\config\systemprofile\AppData\Local\GDIPFONTCACHEV1.DAT
    2009-03-17 03:38 . 2009-04-25 13:40 40960 ----a-w c:\windows\AppPatch\apihex86.dll
    2009-03-03 04:46 . 2009-04-25 13:38 3547632 ----a-w c:\windows\system32\ntoskrnl.exe
    2009-03-03 04:46 . 2009-04-25 13:38 3599328 ----a-w c:\windows\system32\ntkrnlpa.exe
    2009-03-03 04:40 . 2009-04-25 13:35 827392 ----a-w c:\windows\system32\wininet.dll
    2009-03-03 04:39 . 2009-04-25 13:38 183296 ----a-w c:\windows\system32\sdohlp.dll
    2009-03-03 04:39 . 2009-04-25 13:38 551424 ----a-w c:\windows\system32\rpcss.dll
    2009-03-03 04:39 . 2009-04-25 13:38 26112 ----a-w c:\windows\system32\printfilterpipelineprxy.dll
    2009-03-03 04:37 . 2009-04-25 13:35 78336 ----a-w c:\windows\system32\ieencode.dll
    2009-03-03 04:37 . 2009-04-25 13:38 98304 ----a-w c:\windows\system32\iasrecst.dll
    2009-03-03 04:37 . 2009-04-25 13:38 54784 ----a-w c:\windows\system32\iasads.dll
    2009-03-03 04:37 . 2009-04-25 13:38 44032 ----a-w c:\windows\system32\iasdatastore.dll
    2009-03-03 03:04 . 2009-04-25 13:38 666624 ----a-w c:\windows\system32\printfilterpipelinesvc.exe
    2009-03-03 02:38 . 2009-04-25 13:38 17408 ----a-w c:\windows\system32\iashost.exe
    2009-03-03 02:28 . 2009-04-25 13:35 26624 ----a-w c:\windows\system32\ieUnatt.exe
    2009-02-06 16:52 . 2009-02-06 16:52 49504 ----a-w c:\windows\system32\sirenacm.dll
    2008-01-21 02:43 . 2006-11-02 12:50 174 --sha-w c:\program files\desktop.ini
    1995-09-20 14:16 . 1995-09-20 14:16 456976 ----a-w c:\program files\Common Files\dao3032.dll
    2006-03-11 06:06 . 2006-03-11 06:05 8192 --sha-w c:\windows\Users\Default\NTUSER.DAT
    .

    ((((((((((((((((((((((((((((((((( Points de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))
    .
    .
    *Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés
    REGEDIT4

    [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
    "msnmsgr"="c:\program files\Windows Live\Messenger\msnmsgr.exe" [2009-02-06 3885408]

    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
    "JMB36X IDE Setup"="c:\windows\RaidTool\xInsIDE.exe" [2007-03-20 36864]
    "SynTPEnh"="c:\program files\Synaptics\SynTP\SynTPEnh.exe" [2007-06-08 894512]
    "NvMediaCenter"="c:\windows\system32\NvMcTray.dll" [2008-01-21 88608]
    "IAAnotif"="c:\program files\Intel\Intel Matrix Storage Manager\iaanotif.exe" [2009-02-11 186904]
    "egui"="c:\program files\ESET\ESET NOD32 Antivirus\egui.exe" [2008-02-20 1443072]
    "toolbar_eula_launcher"="c:\program files\Packard Bell\GOOGLE_EULA\EULALauncher.exe" [2007-02-20 28672]

    [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
    "EnableLUA"= 0 (0x0)
    "EnableUIADesktopToggle"= 0 (0x0)

    [HKEY_USERS\.default\software\microsoft\windows\currentversion\policies\explorer]
    "NoSetActiveDesktop"= 1 (0x1)
    "NoActiveDesktopChanges"= 1 (0x1)

    [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon]
    "Taskman"="c:\recycler\S-1-5-21-2435236523-9222748738-042169843-5156\nissan.exe"

    [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\windows]
    "AppInit_DLLs"=c:\windows\system32\wivuvala.dll c:\windows\system32\,c:\windows\system32\nohisoye.dll

    [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\run-]
    "msnmsgr"="c:\program files\Windows Live\Messenger\msnmsgr.exe" /background

    [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run-]
    "QuickTime Task"="c:\program files\QuickTime\QTTask.exe" -atboottime
    "NvSvc"=RUNDLL32.EXE c:\windows\system32\nvsvc.dll,nvsvcStart
    "Windows UDP Control Center"=msnmsgrs.exe
    "NvCplDaemon"=RUNDLL32.EXE c:\windows\system32\NvCpl.dll,NvStartup
    "Adobe Reader Speed Launcher"="c:\program files\Adobe\Reader 8.0\Reader\Reader_sl.exe"

    [HKEY_LOCAL_MACHINE\software\microsoft\security center]
    "UpdatesDisableNotify"=dword:00000001

    [HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring]
    "DisableMonitoring"=dword:00000001

    [HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecAntiVirus]
    "DisableMonitoring"=dword:00000001

    [HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecFirewall]
    "DisableMonitoring"=dword:00000001

    [HKEY_LOCAL_MACHINE\software\microsoft\security center\Svc\S-1-5-18]
    "EnableNotifications\\Ref"=dword:00000001

    [HKEY_LOCAL_MACHINE\software\microsoft\security center\Svc\S-1-5-21-2187060862-113583261-2675732983-1000]
    "EnableNotificationsRef"=dword:00000001

    [HKLM\~\services\sharedaccess\parameters\firewallpolicy\FirewallRules]
    "{8697FFB6-9BAA-4DB2-ACFF-775FAC508305}"= Disabled:UDP:c:\program files\Adobe\Photoshop Elements 6.0\AdobePhotoshopElementsMediaServer.exe:Adobe Photoshop Elements Media Server
    "{F0A41EBA-0E6E-456F-8BB4-34E81BA5243B}"= Disabled:TCP:c:\program files\Adobe\Photoshop Elements 6.0\AdobePhotoshopElementsMediaServer.exe:Adobe Photoshop Elements Media Server
    "{B0EC5D12-8317-43FC-98D2-F7EB63B1E7F2}"= UDP:c:\program files\eMule\emule.exe:eMuleMorphXT
    "{88AE3D95-7296-4C20-A422-C05B4DD34F04}"= TCP:c:\program files\eMule\emule.exe:eMuleMorphXT
    "{E7335B22-CAB6-4FC5-88E8-D58DF17579D7}"= UDP:c:\windows\explorer.exe:Explorer
    "{80EC6587-4F05-4FB1-BC2F-3C31BCEA9D51}"= TCP:c:\windows\explorer.exe:Explorer
    "{A23F2EBB-8718-4A00-9AEF-4F3BB873CD86}"= UDP:c:\windows\System32\wininit.exe:wininit
    "{C3B65323-2B2C-4AC5-BFF5-06241F0198D7}"= TCP:c:\windows\System32\wininit.exe:wininit
    "{17496FD9-701D-407E-B825-7D4A13B2B78A}"= UDP:c:\windows\System32\wininit.exe:wininit
    "{42901968-71B2-48A6-886B-C8022B416EFC}"= TCP:c:\windows\System32\wininit.exe:wininit
    "{6634E57B-E2A9-4A4E-8564-978621D7F5DE}"= UDP:c:\windows\explorer.exe:Explorer
    "{156DB99F-CFEB-4B0D-BE17-68213876A3BF}"= TCP:c:\windows\explorer.exe:Explorer
    "{25EB3A26-DC06-441B-AEA4-72A53FC59914}"= UDP:c:\windows\System32\winlogon.exe:winlogon
    "{98AB530F-A68A-4F99-B505-97674C86D878}"= TCP:c:\windows\System32\winlogon.exe:winlogon
    "{E05785AC-6D9A-47D2-86F7-3CC948341B39}"= UDP:c:\windows\System32\winlogon.exe:winlogon
    "{9281A0C7-422D-4B55-8057-9F46B143A318}"= TCP:c:\windows\System32\winlogon.exe:winlogon

    [HKLM\~\services\sharedaccess\parameters\firewallpolicy\StandardProfile]
    "EnableFirewall"= 0 (0x0)

    R2 NOD32FiXTemDono;Eset Nod32 Boot;c:\windows\system32\regedt32.exe [2006-11-02 9216]
    S1 epfwtdir;epfwtdir;c:\windows\system32\DRIVERS\epfwtdir.sys [2008-02-20 33800]
    S2 AdobeActiveFileMonitor6.0;Adobe Active File Monitor V6;c:\program files\Adobe\Photoshop Elements 6.0\PhotoshopElementsFileAgent.exe [2007-09-10 124832]
    S2 ekrn;Eset Service;c:\program files\ESET\ESET NOD32 Antivirus\ekrn.exe [2008-02-20 472320]
    S2 SBSDWSCService;SBSD Security Center Service;c:\program files\Spybot - Search & Destroy\SDWinSec.exe [2009-01-26 1153368]
    S3 A310;AVerMedia A310 DVB-T;c:\windows\system32\DRIVERS\AVerA310USB.sys [2007-08-19 26496]
    S3 BDASwCap;AVerMedia A310 BDA DVBT Capture Device;c:\windows\system32\drivers\AVerA310Cap.sys [2007-08-19 42496]
    S3 itecir;ITECIR Infrared Receiver;c:\windows\system32\DRIVERS\itecir.sys [2007-01-08 46592]


    --- Autres Services/Pilotes en mémoire ---

    *Deregistered* - sptd

    [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{0cfcb500-3197-11de-842e-001e68679889}]
    \shell\AutoRun\command - E:\NOTEPAD.EXE

    [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{a1485b0f-31b0-11de-9058-001e68679889}]
    \shell\AutoRun\command - E:\Reg/setup.exe
    .
    Contenu du dossier 'Tâches planifiées'
    .
    - - - - ORPHELINS SUPPRIMES - - - -

    BHO-{66e4c914-ecee-4322-be9c-1c02add857ce} - c:\windows\system32\jajulaze.dll
    SharedTaskScheduler-{EC43E3FD-5C60-46a6-97D7-E0B85DBDD6C4} - c:\windows\system32\sakadadu.dll


    .
    ------- Examen supplémentaire -------
    .
    uStart Page = hxxp://www.google.fr/
    IE: E&xporter vers Microsoft Excel - c:\progra~1\MICROS~3\Office12\EXCEL.EXE/3000
    LSP: c:\windows\TEMP\ntdll64.dll
    FF - ProfilePath - c:\users\Lucie\AppData\Roaming\Mozilla\Firefox\Profiles\qnojbhji.default\
    FF - prefs.js: browser.startup.homepage - hxxp://www.google.fr/
    FF - plugin: c:\program files\Mozilla Firefox\plugins\np-mswmp.dll
    .

    **************************************************************************

    catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
    Rootkit scan 2009-04-28 09:56
    Windows 6.0.6001 Service Pack 1 NTFS

    Recherche de processus cachés ...

    Recherche d'éléments en démarrage automatique cachés ...

    Recherche de fichiers cachés ...


    c:\windows\system32\drivers\ovfsthxrbieupew.sys 82432 bytes executable
    c:\windows\system32\ovfsthxxonsoqpw.dat 897 bytes
    c:\users\Lucie\AppData\Local\Temp\ovfsthxprfkpegrkv.tmp 130560 bytes executable
    c:\users\Lucie\AppData\Local\Temp\ovfsthxsdmrbxbhqi.tmp 680448 bytes executable
    c:\users\Lucie\AppData\Local\Temp\ovfsthxumxciftjoh.tmp 104960 bytes executable

    Scan terminé avec succès
    Fichiers cachés: 5

    **************************************************************************
    .
    --------------------- CLES DE REGISTRE BLOQUEES ---------------------

    [HKEY_USERS\SOFTWARE\Classes\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}]
    @Denied: (A 2) (Everyone)
    @="Shockwave Flash Object"

    [HKEY_USERS\SOFTWARE\Classes\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\InprocServer32]
    @="c:\\Windows\\system32\\Macromed\\Flash\\Flash9f.ocx"
    "ThreadingModel"="Apartment"

    [HKEY_USERS\SOFTWARE\Classes\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\MiscStatus]
    @="0"

    [HKEY_USERS\SOFTWARE\Classes\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\ProgID]
    @="ShockwaveFlash.ShockwaveFlash.9"

    [HKEY_USERS\SOFTWARE\Classes\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\ToolboxBitmap32]
    @="c:\\Windows\\system32\\Macromed\\Flash\\Flash9f.ocx, 1"

    [HKEY_USERS\SOFTWARE\Classes\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\TypeLib]
    @="{D27CDB6B-AE6D-11cf-96B8-444553540000}"

    [HKEY_USERS\SOFTWARE\Classes\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\Version]
    @="1.0"

    [HKEY_USERS\SOFTWARE\Classes\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\VersionIndependentProgID]
    @="ShockwaveFlash.ShockwaveFlash"

    [HKEY_USERS\SOFTWARE\Classes\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}]
    @Denied: (A 2) (Everyone)
    @="Macromedia Flash Factory Object"

    [HKEY_USERS\SOFTWARE\Classes\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\InprocServer32]
    @="c:\\Windows\\system32\\Macromed\\Flash\\Flash9f.ocx"
    "ThreadingModel"="Apartment"

    [HKEY_USERS\SOFTWARE\Classes\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\ProgID]
    @="FlashFactory.FlashFactory.1"

    [HKEY_USERS\SOFTWARE\Classes\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\ToolboxBitmap32]
    @="c:\\Windows\\system32\\Macromed\\Flash\\Flash9f.ocx, 1"

    [HKEY_USERS\SOFTWARE\Classes\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\TypeLib]
    @="{D27CDB6B-AE6D-11cf-96B8-444553540000}"

    [HKEY_USERS\SOFTWARE\Classes\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\Version]
    @="1.0"

    [HKEY_USERS\SOFTWARE\Classes\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\VersionIndependentProgID]
    @="FlashFactory.FlashFactory"

    [HKEY_USERS\SOFTWARE\Classes\CLSID\{D4304BCF-B8E9-4B35-BEA0-DC5B522670C2}]
    @Denied: (A 2) (Everyone)
    @="FlashBroker"
    "LocalizedString"="@c:\\Windows\\system32\\Macromed\\Flash\\FlashUtil9f.exe,-101"

    [HKEY_USERS\SOFTWARE\Classes\CLSID\{D4304BCF-B8E9-4B35-BEA0-DC5B522670C2}\Elevation]
    "Enabled"=dword:00000001

    [HKEY_USERS\SOFTWARE\Classes\CLSID\{D4304BCF-B8E9-4B35-BEA0-DC5B522670C2}\LocalServer32]
    @="c:\\Windows\\system32\\Macromed\\Flash\\FlashUtil9f.exe"

    [HKEY_USERS\SOFTWARE\Classes\CLSID\{D4304BCF-B8E9-4B35-BEA0-DC5B522670C2}\TypeLib]
    @="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"

    [HKEY_USERS\SOFTWARE\Classes\Interface\{2E4BB6BE-A75F-4DC0-9500-68203655A2C4}]
    @Denied: (A 2) (Everyone)
    @="IFlashBroker"

    [HKEY_USERS\SOFTWARE\Classes\Interface\{2E4BB6BE-A75F-4DC0-9500-68203655A2C4}\ProxyStubClsid32]
    @="{00020424-0000-0000-C000-000000000046}"

    [HKEY_USERS\SOFTWARE\Classes\Interface\{2E4BB6BE-A75F-4DC0-9500-68203655A2C4}\TypeLib]
    @="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
    "Version"="1.0"

    [HKEY_USERS\SOFTWARE\Classes\TypeLib\{D27CDB6B-AE6D-11CF-96B8-444553540000}]
    @Denied: (A 2) (Everyone)

    [HKEY_USERS\SOFTWARE\Classes\TypeLib\{D27CDB6B-AE6D-11CF-96B8-444553540000}\1.0]
    @="Shockwave Flash"

    [HKEY_USERS\SOFTWARE\Classes\TypeLib\{FAB3E735-69C7-453B-A446-B6823C6DF1C9}]
    @Denied: (A 2) (Everyone)
    @=""

    [HKEY_USERS\SOFTWARE\Classes\TypeLib\{FAB3E735-69C7-453B-A446-B6823C6DF1C9}\1.0]
    @="FlashBroker"
    .
    ------------------------ Autres processus actifs ------------------------
    .
    c:\windows\System32\audiodg.exe
    c:\program files\Intel\Intel Matrix Storage Manager\IAANTmon.exe
    c:\windows\System32\IoctlSvc.exe
    c:\windows\System32\conime.exe
    c:\windows\System32\rundll32.exe
    c:\windows\System32\WerFault.exe
    c:\windows\System32\WerFault.exe
    c:\windows\System32\WerFault.exe
    c:\windows\System32\WerFault.exe
    c:\windows\System32\WerFault.exe
    .
    **************************************************************************
    .
    Heure de fin: 2009-04-28 9:59 - La machine a redémarré
    ComboFix-quarantined-files.txt 2009-04-28 07:59

    Avant-CF: 232 672 595 968 octets libres
    Après-CF: 232 392 560 640 octets libres

    385 --- E O F --- 2009-04-26 10:06



    Dites moi si c'est bien réglé mon problème ou si je doit faire des manipulations supplémentaires.

    Merci.
    Contenus similaires
    a c 327 8 Sécurité
    28 Avril 2009 14:31:46

    /!\ Seul cazau40 peut suivre cette procédure /!\

    Désactive toute protection résidente (Antivirus...) !

    ---> Copie (CTRL+C) le texte se situant dans le cadre ci-dessous :

    KillAll::

    File::
    c:\windows\system32\lmppcsetup.exe
    c:\windows\system32\loader100.exe
    c:\windows\system32\ftp_non_crp.exe
    c:\windows\system32\yewihoro.exe
    c:\windows\system32\drivers\ovfsthxrbieupew.sys
    c:\windows\system32\ovfsthxxonsoqpw.dat
    c:\users\Lucie\AppData\Local\Temp\ovfsthxprfkpegrkv.tmp
    c:\users\Lucie\AppData\Local\Temp\ovfsthxsdmrbxbhqi.tmp
    c:\users\Lucie\AppData\Local\Temp\ovfsthxumxciftjoh.tmp

    Registry::
    [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon]
    "Taskman"=-
    [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\windows]
    "AppInit_DLLs"=""
    [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run-]
    "Windows UDP Control Center"=-
    [-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{a1485b0f-31b0-11de-9058-001e68679889}]

    DirLook::
    c:\windows\system32\config\systemprofile\Links
    c:\windows\system32\config\systemprofile\Saved Games
    c:\windows\system32\config\systemprofile\Downloads
    c:\windows\system32\config\systemprofile\Searches
    c:\windows\system32\config\systemprofile\Music
    c:\windows\system32\config\systemprofile\Pictures
    c:\windows\system32\config\systemprofile\Videos
    c:\windows\system32\config\systemprofile\Documents


    ---> Ouvre le Bloc Notes : Démarrer > Tous les programmes > Accessoires > Bloc notes

    - Colle (CTRL+V) le texte dans le Bloc-notes.
    - Enregistre ce fichier dans : Bureau
    - Nom du fichier : CFScript
    - Type du fichier : tous les fichiers !!
    - Clique sur Enregistrer.
    - Quitte le Bloc-notes.

    ---> Fais un glisser/déposer de ce fichier CFScript sur le fichier ComboFix.exe comme sur la capture :



  • Cela va relancer Combofix : au message qui apparaît, accepte.
  • Patiente le temps du scan. Le Bureau va disparaître à plusieurs reprises : c'est normal !
  • Ne touche à rien tant que le scan n'est pas terminé.
  • Une fois le scan achevé, un rapport va s'afficher, copie/colle son contenu sur le forum.
  • Si le fichier ne s'ouvre pas, il se trouve ici : C:\ComboFix.txt

    ;) 
    28 Avril 2009 15:33:12

    J'ai suivi les instructions, voici le log après CFScript :

    ComboFix 09-04-27.03 - Lucie 28/04/2009 15:10.2 - NTFSx86 MINIMAL
    Microsoft® Windows Vista™ Édition Familiale Premium 6.0.6001.1.1252.33.1036.18.3062.2698 [GMT 2:00]
    Lancé depuis: c:\users\Lucie\Desktop\ComboFix.exe
    Commutateurs utilisés :: c:\users\Lucie\Desktop\CFScript.txt
    AV: ESET NOD32 Antivirus 3.0 *On-access scanning enabled* (Updated)

    FILE ::
    c:\users\Lucie\AppData\Local\Temp\ovfsthxprfkpegrkv.tmp
    c:\users\Lucie\AppData\Local\Temp\ovfsthxsdmrbxbhqi.tmp
    c:\users\Lucie\AppData\Local\Temp\ovfsthxumxciftjoh.tmp
    c:\windows\system32\drivers\ovfsthxrbieupew.sys
    c:\windows\system32\ftp_non_crp.exe
    c:\windows\system32\lmppcsetup.exe
    c:\windows\system32\loader100.exe
    c:\windows\system32\ovfsthxxonsoqpw.dat
    c:\windows\system32\yewihoro.exe
    .

    (((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
    .

    c:\users\Lucie\AppData\Local\Temp\ovfsthxprfkpegrkv.tmp
    c:\users\Lucie\AppData\Local\Temp\ovfsthxsdmrbxbhqi.tmp
    c:\users\Lucie\AppData\Local\Temp\ovfsthxumxciftjoh.tmp
    c:\windows\system32\ahtn.htm
    c:\windows\system32\drivers\ovfsthxrbieupew.sys
    c:\windows\system32\ftp_non_crp.exe
    c:\windows\system32\lmppcsetup.exe
    c:\windows\system32\loader100.exe
    c:\windows\system32\ovfsthxxonsoqpw.dat
    c:\windows\system32\test.ttt
    c:\windows\system32\win32hlp.cnf
    c:\windows\system32\yewihoro.exe

    .
    ((((((((((((((((((((((((((((((((((((((( Pilotes/Services )))))))))))))))))))))))))))))))))))))))))))))))))
    .

    -------\Service_ovfsthxmmvmbxps


    ((((((((((((((((((((((((((((( Fichiers créés du 2009-05-28 au 2009-4-28 ))))))))))))))))))))))))))))))))))))
    .

    2009-04-28 12:49 . 2009-04-28 12:49 -------- d-----w c:\users\Lucie\AppData\Roaming\vlc
    2009-04-28 08:24 . 2009-04-28 08:24 29696 ----a-w c:\windows\system32\loader49.exe
    2009-04-28 08:18 . 2009-04-28 08:18 -------- d-----w c:\program files\Microsoft Silverlight
    2009-04-27 18:33 . 2009-04-27 18:33 -------- d-----w c:\programdata\NVIDIA
    2009-04-27 18:33 . 2009-04-27 18:33 -------- d-----w c:\users\All Users\NVIDIA
    2009-04-27 18:33 . 2009-04-27 18:33 -------- d-----w c:\users\All Users\Adobe
    2009-04-27 16:27 . 2009-04-27 16:27 -------- d-----w c:\windows\system32\config\systemprofile\AppData\Local\ESET
    2009-04-27 15:31 . 2006-11-10 06:25 319456 ----a-w c:\windows\system32\difxapi.dll
    2009-04-27 15:31 . 2009-02-11 15:11 329752 ----a-w c:\windows\system32\drivers\iaStor.sys
    2009-04-27 14:49 . 2009-04-27 14:49 -------- d-----r c:\windows\system32\config\systemprofile\Links
    2009-04-27 14:49 . 2009-04-27 14:49 -------- d-----r c:\windows\system32\config\systemprofile\Saved Games
    2009-04-27 14:49 . 2009-04-27 14:49 -------- d-----r c:\windows\system32\config\systemprofile\Downloads
    2009-04-27 14:49 . 2009-04-27 14:49 -------- d-----r c:\windows\system32\config\systemprofile\Searches
    2009-04-27 14:49 . 2009-04-27 14:49 -------- d-----r c:\windows\system32\config\systemprofile\Music
    2009-04-27 14:49 . 2009-04-27 14:49 -------- d-----r c:\windows\system32\config\systemprofile\Pictures
    2009-04-27 14:49 . 2009-04-27 14:49 -------- d-----r c:\windows\system32\config\systemprofile\Videos
    2009-04-27 14:49 . 2009-04-27 14:49 -------- d-----r c:\windows\system32\config\systemprofile\Documents
    2009-04-27 14:30 . 2009-04-27 14:30 -------- d-----w c:\program files\Trend Micro
    2009-04-27 12:21 . 2000-10-01 23:00 119568 ----a-w c:\windows\system32\vb6fr.dll
    2009-04-27 12:21 . 1997-02-26 23:00 94992 ----a-w c:\windows\system32\Vb5fr.dll
    2009-04-27 12:21 . 1999-12-16 09:00 24576 ----a-w c:\windows\system32\scrrnfr.dll
    2009-04-27 12:21 . 1998-07-12 23:00 34816 ----a-w c:\windows\system32\DBGRDFR.DLL
    2009-04-27 12:21 . 2000-09-27 16:05 557328 ----a-w c:\windows\system32\dao360.dll
    2009-04-27 12:21 . 2009-04-27 12:30 -------- d-----w C:\emme
    2009-04-27 12:11 . 2002-08-18 17:43 794624 ----a-w c:\windows\system32\spr32d35.dll
    2009-04-27 12:03 . 2009-04-27 12:11 -------- d-----w c:\program files\Architecte_3D_Platinium
    2009-04-27 11:37 . 2009-04-27 11:37 8192 --sha-w c:\windows\o2cLicStore.bin
    2009-04-27 11:34 . 2009-04-27 11:34 -------- d-----w c:\program files\Anuman Interactive
    2009-04-27 10:46 . 2009-04-27 10:56 -------- d-----w C:\Recettes De Cuisine
    2009-04-27 09:04 . 2009-04-27 09:04 -------- d-----w C:\Films
    2009-04-27 09:04 . 2009-04-27 12:17 -------- d-----w C:\Musiques
    2009-04-27 08:06 . 2009-04-27 08:06 -------- d-----w c:\program files\QuickTime
    2009-04-27 08:05 . 2009-04-27 08:05 -------- d-----w c:\users\Lucie\AppData\Local\Apple
    2009-04-27 08:05 . 2009-04-27 08:05 -------- d-----w c:\program files\Apple Software Update
    2009-04-27 07:23 . 2009-04-28 06:23 -------- d-----w C:\Téléchargements Terminés
    2009-04-27 07:20 . 2009-04-27 07:20 0 ----a-w c:\windows\nsreg.dat
    2009-04-27 07:20 . 2009-04-27 07:20 -------- d-----w c:\users\Lucie\AppData\Local\Mozilla
    2009-04-27 07:15 . 2009-04-28 11:23 -------- d-----w c:\programdata\Spybot - Search & Destroy
    2009-04-27 07:15 . 2009-04-28 11:23 -------- d-----w c:\users\All Users\Spybot - Search & Destroy
    2009-04-27 07:15 . 2009-04-27 07:18 -------- d-----w c:\program files\Spybot - Search & Destroy
    2009-04-27 07:08 . 2009-04-27 07:08 -------- d-----w c:\users\Lucie\AppData\Local\ESET
    2009-04-27 07:06 . 2009-04-28 12:07 -------- d-----w c:\program files\eMule
    2009-04-27 06:42 . 2009-04-28 13:16 -------- d-----w c:\users\Lucie\Tracing
    2009-04-27 06:41 . 2009-04-28 08:18 -------- d-----w c:\program files\Microsoft
    2009-04-27 06:41 . 2009-04-27 06:41 -------- d-----w c:\program files\Windows Live SkyDrive
    2009-04-27 06:41 . 2009-04-27 06:41 -------- d-----w c:\program files\Windows Live
    2009-04-27 06:39 . 2009-04-27 06:39 -------- d-----w c:\users\Lucie\AppData\Roaming\Nero
    2009-04-27 06:37 . 2009-04-27 06:37 -------- d-----w c:\program files\Common Files\Windows Live
    2009-04-27 06:26 . 2009-04-27 06:27 -------- d-----w C:\CAZAU
    2009-04-27 06:25 . 2009-04-27 07:37 -------- d-----w C:\Mes Documents
    2009-04-25 21:56 . 2009-04-27 18:33 27839 ----a-w c:\users\Lucie\AppData\Roaming\nvModes.dat
    2009-04-25 20:28 . 2009-04-25 20:29 -------- d-----w c:\program files\MSECache
    2009-04-25 17:45 . 2009-04-25 17:45 -------- d-----w c:\windows\PCHEALTH
    2009-04-25 17:45 . 2009-04-25 17:45 -------- d-----w c:\program files\Microsoft.NET
    2009-04-25 17:42 . 2009-04-25 17:42 -------- d-----w C:\IDE
    2009-04-25 17:42 . 2009-04-25 17:42 -------- d-----w c:\program files\Microsoft Visual Studio 8
    2009-04-25 17:41 . 2009-04-25 17:41 -------- d-----w c:\users\Lucie\AppData\Local\Microsoft Help
    2009-04-25 17:41 . 2009-04-25 17:41 -------- d--h--r C:\MSOCache
    2009-04-25 15:50 . 2009-04-25 15:50 -------- d-----w c:\program files\DAEMON Tools
    2009-04-25 15:45 . 2009-04-25 15:45 685816 ----a-w c:\windows\system32\drivers\sptd.sys
    2009-04-25 14:36 . 2008-10-22 01:22 2048 ----a-w c:\windows\system32\tzres.dll
    2009-04-25 14:01 . 2008-06-20 01:14 97800 ----a-w c:\windows\system32\infocardapi.dll
    2009-04-25 14:01 . 2008-06-20 01:14 105016 ----a-w c:\windows\system32\PresentationCFFRasterizerNative_v0300.dll
    2009-04-25 14:01 . 2008-06-20 01:14 622080 ----a-w c:\windows\system32\icardagt.exe
    2009-04-25 14:01 . 2008-06-20 01:14 11264 ----a-w c:\windows\system32\icardres.dll
    2009-04-25 14:01 . 2008-06-20 01:14 43544 ----a-w c:\windows\system32\PresentationHostProxy.dll
    2009-04-25 14:01 . 2008-06-20 01:14 781344 ----a-w c:\windows\system32\PresentationNative_v0300.dll
    2009-04-25 14:01 . 2008-06-20 01:14 326160 ----a-w c:\windows\system32\PresentationHost.exe
    2009-04-25 13:49 . 2008-07-27 18:03 96760 ----a-w c:\windows\system32\dfshim.dll
    2009-04-25 13:49 . 2008-07-27 18:03 282112 ----a-w c:\windows\system32\mscoree.dll
    2009-04-25 13:48 . 2008-07-27 18:03 41984 ----a-w c:\windows\system32\netfxperf.dll
    2009-04-25 13:48 . 2008-07-27 18:03 158720 ----a-w c:\windows\system32\mscorier.dll
    2009-04-25 13:47 . 2008-07-27 18:03 83968 ----a-w c:\windows\system32\mscories.dll
    2009-04-25 13:44 . 2009-04-25 13:44 -------- d-----w c:\program files\MSXML 4.0
    2009-04-25 13:41 . 2008-12-16 05:31 7680 ----a-w c:\windows\system32\spwmp.dll
    2009-04-25 13:41 . 2008-12-16 05:31 4096 ----a-w c:\windows\system32\dxmasf.dll
    2009-04-25 13:40 . 2008-12-16 03:29 8147456 ----a-w c:\windows\system32\wmploc.DLL
    2009-04-25 13:40 . 2009-02-13 08:49 1255936 ----a-w c:\windows\system32\lsasrv.dll
    2009-04-25 13:40 . 2009-02-13 08:49 72704 ----a-w c:\windows\system32\secur32.dll
    2009-04-25 13:40 . 2009-03-17 03:38 24064 ----a-w c:\windows\system32\amxread.dll
    2009-04-25 13:40 . 2009-03-17 03:38 13824 ----a-w c:\windows\system32\apilogen.dll
    2009-04-25 13:40 . 2008-12-05 04:32 428544 ----a-w c:\windows\system32\EncDec.dll
    2009-04-25 13:40 . 2008-12-05 04:32 293376 ----a-w c:\windows\system32\psisdecd.dll
    2009-04-25 13:40 . 2008-09-05 05:14 1191936 ----a-w c:\windows\system32\msxml3.dll
    2009-04-25 13:39 . 2008-06-26 01:45 12240896 ----a-w c:\windows\system32\NlsLexicons0007.dll
    2009-04-25 13:39 . 2008-06-26 01:45 2644480 ----a-w c:\windows\system32\NlsLexicons0009.dll
    2009-04-25 13:39 . 2008-06-26 03:29 801280 ----a-w c:\windows\system32\NaturalLanguage6.dll
    2009-04-25 13:37 . 2008-06-06 03:27 562176 ----a-w c:\windows\system32\msdtcprx.dll
    2009-04-25 13:37 . 2008-06-06 03:27 38912 ----a-w c:\windows\system32\xolehlp.dll
    2009-04-25 13:37 . 2008-04-12 03:32 784896 ----a-w c:\windows\system32\rpcrt4.dll
    2009-04-25 13:37 . 2008-04-26 08:26 891448 ----a-w c:\windows\system32\drivers\tcpip.sys
    2009-04-25 13:37 . 2008-04-05 01:21 72192 ----a-w c:\windows\system32\drivers\pacer.sys
    2009-04-25 13:37 . 2008-04-05 03:34 15360 ----a-w c:\windows\system32\pacerprf.dll
    2009-04-25 13:37 . 2008-06-26 03:29 303616 ----a-w c:\windows\system32\wmpeffects.dll
    2009-04-25 13:37 . 2008-04-18 05:48 269312 ----a-w c:\windows\system32\es.dll
    2009-04-25 13:37 . 2008-12-06 04:42 376832 ----a-w c:\windows\system32\winhttp.dll
    2009-04-25 13:37 . 2008-10-22 03:57 241152 ----a-w c:\windows\system32\PortableDeviceApi.dll
    2009-04-25 13:37 . 2008-06-19 03:31 361984 ----a-w c:\windows\system32\IPSECSVC.DLL
    2009-04-25 13:33 . 2008-06-23 01:59 2868736 ----a-w c:\windows\system32\mf.dll
    2009-04-25 13:33 . 2008-06-23 01:59 996352 ----a-w c:\windows\system32\WMNetMgr.dll
    2009-04-25 13:33 . 2008-06-23 01:58 94720 ----a-w c:\windows\system32\logagent.exe
    2009-04-25 13:31 . 2008-11-27 04:43 268288 ----a-w c:\windows\system32\schannel.dll
    2009-04-25 13:31 . 2008-10-21 05:25 1645568 ----a-w c:\windows\system32\connect.dll
    2009-04-25 13:30 . 2008-04-10 05:12 738304 ----a-w c:\windows\system32\inetcomm.dll
    2009-04-25 13:28 . 2008-04-26 08:08 1314816 ----a-w c:\windows\system32\quartz.dll
    2009-04-25 13:27 . 2008-09-10 03:40 1334272 ----a-w c:\windows\system32\msxml6.dll
    2009-04-25 13:27 . 2009-02-09 03:10 2033152 ----a-w c:\windows\system32\win32k.sys
    2009-04-25 13:13 . 2008-03-03 12:25 5702 ---ha-w c:\windows\nod32restoretemdono.reg
    2009-04-25 13:13 . 2008-03-03 16:21 568 ---ha-w c:\windows\nod32fixtemdono.reg
    2009-04-25 13:12 . 2009-04-25 13:12 -------- d-----w c:\program files\ESET
    2009-04-25 13:12 . 2009-04-25 13:12 -------- d-----w c:\programdata\ESET
    2009-04-25 13:12 . 2009-04-25 13:12 -------- d-----w c:\users\All Users\ESET
    2009-04-25 12:57 . 2009-04-25 12:58 -------- d-----w c:\program files\Common Files\Nero
    2009-04-25 12:53 . 2009-04-25 12:53 -------- d-----w c:\program files\Satsuki Decoder Pack
    2009-04-25 12:52 . 2009-04-25 12:52 -------- d-----w c:\program files\NFO viewer
    2009-04-25 12:52 . 2009-04-25 12:52 -------- d-----w c:\program files\VideoLAN
    2009-04-25 12:28 . 2009-04-25 12:28 -------- d-----w c:\program files\Runtime Software
    2009-04-25 12:22 . 2008-10-16 21:09 43544 ----a-w c:\windows\system32\wups2.dll
    2009-04-25 12:22 . 2008-10-16 21:09 51224 ----a-w c:\windows\system32\wuauclt.exe
    2009-04-25 12:22 . 2008-10-16 20:56 1524736 ----a-w c:\windows\system32\wucltux.dll
    2009-04-25 12:22 . 2008-10-16 21:13 1809944 ----a-w c:\windows\system32\wuaueng.dll
    2009-04-25 12:22 . 2008-10-16 21:08 34328 ----a-w c:\windows\system32\wups.dll
    2009-04-25 12:22 . 2008-10-16 20:55 83456 ----a-w c:\windows\system32\wudriver.dll
    2009-04-25 12:22 . 2008-10-16 21:12 561688 ----a-w c:\windows\system32\wuapi.dll
    2009-04-25 12:22 . 2008-10-16 11:56 31232 ----a-w c:\windows\system32\wuapp.exe

    .
    (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
    .
    2009-04-28 13:13 . 2006-03-11 06:02 668580 ----a-w c:\windows\system32\perfh00C.dat
    2009-04-28 13:13 . 2006-03-11 06:02 122972 ----a-w c:\windows\system32\perfc00C.dat
    2009-04-28 09:07 . 2006-11-02 10:25 86016 ----a-w c:\windows\inf\infstrng.dat
    2009-04-28 09:07 . 2006-11-02 10:25 51200 ----a-w c:\windows\inf\infpub.dat
    2009-04-28 09:07 . 2006-03-10 21:35 -------- d-----w c:\program files\CONEXANT
    2009-04-28 09:07 . 2006-11-02 10:25 86016 ----a-w c:\windows\inf\infstor.dat
    2009-04-27 15:31 . 2006-03-10 21:35 -------- d--h--w c:\program files\InstallShield Installation Information
    2009-04-25 17:45 . 2006-03-10 22:02 -------- d-----w c:\program files\Microsoft Works
    2009-04-25 17:45 . 2006-11-02 12:37 -------- d-----w c:\program files\MSBuild
    2009-04-25 15:35 . 2006-11-02 11:18 -------- d-----w c:\program files\Windows Mail
    2009-04-25 15:35 . 2006-11-02 10:25 665600 ----a-w c:\windows\inf\drvindex.dat
    2009-04-25 12:57 . 2006-03-10 22:11 -------- d-----w c:\program files\Nero
    2009-04-25 12:46 . 2006-03-10 22:13 -------- d-----w c:\program files\Common Files\Symantec Shared
    2009-04-25 12:46 . 2006-03-10 22:08 -------- d-----w c:\program files\Google
    2009-04-25 10:38 . 2009-04-25 10:38 0 ---ha-w c:\windows\system32\drivers\Msft_User_WpdFs_01_00_00.Wdf
    2009-04-25 10:31 . 2006-03-10 21:30 -------- d-----w c:\program files\Packard Bell
    2009-04-25 09:58 . 2006-03-10 21:30 -------- d-----w c:\program files\Intel
    2009-04-25 09:53 . 2009-04-25 09:53 71256 ----a-w c:\windows\system32\config\systemprofile\AppData\Local\GDIPFONTCACHEV1.DAT
    2009-03-17 03:38 . 2009-04-25 13:40 40960 ----a-w c:\windows\AppPatch\apihex86.dll
    2009-03-03 04:46 . 2009-04-25 13:38 3547632 ----a-w c:\windows\system32\ntoskrnl.exe
    2009-03-03 04:46 . 2009-04-25 13:38 3599328 ----a-w c:\windows\system32\ntkrnlpa.exe
    2009-03-03 04:40 . 2009-04-25 13:35 827392 ----a-w c:\windows\system32\wininet.dll
    2009-03-03 04:39 . 2009-04-25 13:38 183296 ----a-w c:\windows\system32\sdohlp.dll
    2009-03-03 04:39 . 2009-04-25 13:38 551424 ----a-w c:\windows\system32\rpcss.dll
    2009-03-03 04:39 . 2009-04-25 13:38 26112 ----a-w c:\windows\system32\printfilterpipelineprxy.dll
    2009-03-03 04:37 . 2009-04-25 13:35 78336 ----a-w c:\windows\system32\ieencode.dll
    2009-03-03 04:37 . 2009-04-25 13:38 98304 ----a-w c:\windows\system32\iasrecst.dll
    2009-03-03 04:37 . 2009-04-25 13:38 54784 ----a-w c:\windows\system32\iasads.dll
    2009-03-03 04:37 . 2009-04-25 13:38 44032 ----a-w c:\windows\system32\iasdatastore.dll
    2009-03-03 03:04 . 2009-04-25 13:38 666624 ----a-w c:\windows\system32\printfilterpipelinesvc.exe
    2009-03-03 02:38 . 2009-04-25 13:38 17408 ----a-w c:\windows\system32\iashost.exe
    2009-03-03 02:28 . 2009-04-25 13:35 26624 ----a-w c:\windows\system32\ieUnatt.exe
    2009-02-06 16:52 . 2009-02-06 16:52 49504 ----a-w c:\windows\system32\sirenacm.dll
    2008-01-21 02:43 . 2006-11-02 12:50 174 --sha-w c:\program files\desktop.ini
    1995-09-20 14:16 . 1995-09-20 14:16 456976 ----a-w c:\program files\Common Files\dao3032.dll
    2006-03-11 06:06 . 2006-03-11 06:05 8192 --sha-w c:\windows\Users\Default\NTUSER.DAT
    .

    (((((((((((((((((((((((((((((((((((((((((((( Look )))))))))))))))))))))))))))))))))))))))))))))))))))))))))
    .

    ---- Directory of c:\windows\system32\config\systemprofile\Documents ----

    2009-04-27 14:49 . 2009-04-27 14:49 402 --sha-w c:\windows\system32\config\systemprofile\Documents\desktop.ini

    ---- Directory of c:\windows\system32\config\systemprofile\Downloads ----

    2009-04-27 14:49 . 2009-04-27 14:49 282 --sha-w c:\windows\system32\config\systemprofile\Downloads\desktop.ini

    ---- Directory of c:\windows\system32\config\systemprofile\Links ----

    2009-04-27 14:49 . 2009-04-27 14:49 402 ----a-w c:\windows\system32\config\systemprofile\Links\Documents.lnk
    2009-04-27 14:49 . 2009-04-27 14:49 399 ----a-w c:\windows\system32\config\systemprofile\Links\Pictures.lnk
    2009-04-27 14:49 . 2009-04-27 14:49 390 ----a-w c:\windows\system32\config\systemprofile\Links\Music.lnk
    2009-04-27 14:49 . 2009-04-27 14:49 626 ----a-w c:\windows\system32\config\systemprofile\Links\Recently Changed.lnk
    2009-04-27 14:49 . 2009-04-27 14:49 383 ----a-w c:\windows\system32\config\systemprofile\Links\Searches.lnk
    2009-04-27 14:49 . 2009-04-27 14:49 349 ----a-w c:\windows\system32\config\systemprofile\Links\Public.lnk
    2009-04-27 14:49 . 2009-04-27 14:49 782 --sh--w c:\windows\system32\config\systemprofile\Links\desktop.ini

    ---- Directory of c:\windows\system32\config\systemprofile\Music ----

    2009-04-27 14:49 . 2009-04-27 14:49 664 ----a-w c:\windows\system32\config\systemprofile\Music\Sample Music.lnk
    2009-04-27 14:49 . 2009-04-27 14:49 668 --sh--w c:\windows\system32\config\systemprofile\Music\desktop.ini

    ---- Directory of c:\windows\system32\config\systemprofile\Pictures ----

    2009-04-27 14:49 . 2009-04-27 14:49 698 ----a-w c:\windows\system32\config\systemprofile\Pictures\Sample Pictures.lnk
    2009-04-27 14:49 . 2009-04-27 14:49 674 --sh--w c:\windows\system32\config\systemprofile\Pictures\desktop.ini

    ---- Directory of c:\windows\system32\config\systemprofile\Saved Games ----

    2009-04-27 14:49 . 2009-04-27 14:49 282 --sha-w c:\windows\system32\config\systemprofile\Saved Games\desktop.ini

    ---- Directory of c:\windows\system32\config\systemprofile\Searches ----

    2009-04-27 14:49 . 2009-04-27 14:49 723 ----a-w c:\windows\system32\config\systemprofile\Searches\Recent Documents.search-ms
    2009-04-27 14:49 . 2009-04-27 14:49 735 ----a-w c:\windows\system32\config\systemprofile\Searches\Recent E-mail.search-ms
    2009-04-27 14:49 . 2009-04-27 14:49 754 ----a-w c:\windows\system32\config\systemprofile\Searches\Recent Pictures and Videos.search-ms
    2009-04-27 14:49 . 2009-04-27 14:49 930 ----a-w c:\windows\system32\config\systemprofile\Searches\Recently Changed.search-ms
    2009-04-27 14:49 . 2009-04-27 14:49 248 ---ha-r c:\windows\system32\config\systemprofile\Searches\Everywhere.search-ms
    2009-04-27 14:49 . 2009-04-27 14:49 719 ----a-w c:\windows\system32\config\systemprofile\Searches\Recent Music.search-ms
    2009-04-27 14:49 . 2009-04-27 14:49 1523 ----a-w c:\windows\system32\config\systemprofile\Searches\Shared By Me.search-ms
    2009-04-27 14:49 . 2009-04-27 14:49 248 ---ha-r c:\windows\system32\config\systemprofile\Searches\Indexed Locations.search-ms
    2009-04-27 14:49 . 2009-04-27 14:49 1078 --sh--w c:\windows\system32\config\systemprofile\Searches\desktop.ini

    ---- Directory of c:\windows\system32\config\systemprofile\Videos ----

    2009-04-27 14:49 . 2009-04-27 14:49 676 ----a-w c:\windows\system32\config\systemprofile\Videos\Sample Videos.lnk
    2009-04-27 14:49 . 2009-04-27 14:49 670 --sh--w c:\windows\system32\config\systemprofile\Videos\desktop.ini


    ((((((((((((((((((((((((((((( SnapShot@2009-04-28_07.55.58 )))))))))))))))))))))))))))))))))))))))))
    .
    + 2008-01-21 01:58 . 2009-04-28 11:10 27432 c:\windows\System32\WDI\ShutdownPerformanceDiagnostics_SystemData.bin
    + 2006-11-02 13:05 . 2009-04-28 13:17 72536 c:\windows\System32\WDI\BootPerformanceDiagnostics_SystemData.bin
    - 2009-04-25 09:55 . 2009-04-28 07:42 32768 c:\windows\System32\config\systemprofile\AppData\Roaming\Microsoft\Windows\Cookies\index.dat
    + 2009-04-25 09:55 . 2009-04-28 13:15 32768 c:\windows\System32\config\systemprofile\AppData\Roaming\Microsoft\Windows\Cookies\index.dat
    + 2009-04-28 08:09 . 2009-04-28 13:15 49152 c:\windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\index.dat
    - 2009-04-25 09:55 . 2009-04-28 07:42 49152 c:\windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\index.dat
    - 2009-04-28 06:51 . 2009-04-28 06:50 32768 c:\windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\History\History.IE5\MSHist012009042820090429\index.dat
    + 2009-04-28 06:51 . 2009-04-28 08:40 32768 c:\windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\History\History.IE5\MSHist012009042820090429\index.dat
    + 2009-04-25 09:55 . 2009-04-28 13:15 32768 c:\windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\History\History.IE5\index.dat
    - 2009-04-25 09:55 . 2009-04-28 07:42 32768 c:\windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\History\History.IE5\index.dat
    - 2009-04-27 14:49 . 2009-04-28 06:50 32768 c:\windows\System32\config\systemprofile\AppData\Local\Microsoft\Feeds Cache\index.dat
    + 2009-04-27 14:49 . 2009-04-28 08:40 32768 c:\windows\System32\config\systemprofile\AppData\Local\Microsoft\Feeds Cache\index.dat
    + 2009-04-28 08:15 . 2009-04-28 08:15 16384 c:\windows\ServiceProfiles\LocalService\AppData\Roaming\Microsoft\Windows\Cookies\index.dat
    + 2009-04-28 08:15 . 2009-04-28 08:15 32768 c:\windows\ServiceProfiles\LocalService\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\index.dat
    + 2009-04-28 08:15 . 2009-04-28 08:15 16384 c:\windows\ServiceProfiles\LocalService\AppData\Local\Microsoft\Windows\History\History.IE5\index.dat
    + 2008-07-30 23:06 . 2008-07-30 23:06 97280 c:\windows\Microsoft.NET\Framework\v3.5\Microsoft .NET Framework 3.5 Language Pack SP1 - fra\DeleteTemp.exe
    + 2008-07-31 02:15 . 2008-07-31 02:15 27910 c:\windows\Microsoft.NET\Framework\v3.5\Microsoft .NET Framework 3.5 Language Pack SP1 - fra\baseline.dat
    + 2008-07-31 02:18 . 2008-07-31 02:18 46096 c:\windows\Microsoft.NET\Framework\v3.5\fr\MSBuild.resources.exe
    + 2008-07-31 02:18 . 2008-07-31 02:18 22032 c:\windows\Microsoft.NET\Framework\v3.5\fr\EdmGen.Resources.dll
    + 2008-07-31 02:18 . 2008-07-31 02:18 17944 c:\windows\Microsoft.NET\Framework\v3.5\fr\DataSvcUtil.resources.dll
    + 2009-04-25 20:28 . 2009-04-28 08:01 40960 c:\windows\Installer\{9085040C-6000-11D3-8CFE-0150048383C9}\wrdvicon.exe
    - 2009-04-25 20:28 . 2009-04-25 20:29 40960 c:\windows\Installer\{9085040C-6000-11D3-8CFE-0150048383C9}\wrdvicon.exe
    - 2009-04-25 20:51 . 2009-04-25 20:51 40960 c:\windows\Installer\{9084040C-6000-11D3-8CFE-0150048383C9}\xlvicon.exe
    + 2009-04-25 20:51 . 2009-04-28 09:07 40960 c:\windows\Installer\{9084040C-6000-11D3-8CFE-0150048383C9}\xlvicon.exe
    + 2009-04-28 09:07 . 2009-04-28 09:07 49152 c:\windows\assembly\GAC_MSIL\System.Web.Extensions.Design.resources\3.5.0.0_fr_31bf3856ad364e35\System.Web.Extensions.Design.Resources.dll
    + 2009-04-28 09:07 . 2009-04-28 09:07 24576 c:\windows\assembly\GAC_MSIL\System.Web.Entity.resources\3.5.0.0_fr_b77a5c561934e089\System.Web.Entity.Resources.dll
    + 2009-04-28 09:07 . 2009-04-28 09:07 11264 c:\windows\assembly\GAC_MSIL\System.Web.Entity.Design.resources\3.5.0.0_fr_b77a5c561934e089\System.Web.Entity.Design.Resources.dll
    + 2009-04-28 09:07 . 2009-04-28 09:07 16384 c:\windows\assembly\GAC_MSIL\System.Web.DynamicData.resources\3.5.0.0_fr_31bf3856ad364e35\System.Web.DynamicData.Resources.dll
    + 2009-04-28 09:07 . 2009-04-28 09:07 73728 c:\windows\assembly\GAC_MSIL\System.ServiceModel.Web.resources\3.5.0.0_fr_31bf3856ad364e35\System.ServiceModel.Web.resources.dll
    + 2009-04-28 09:07 . 2009-04-28 09:07 28672 c:\windows\assembly\GAC_MSIL\System.Net.resources\3.5.0.0_fr_b03f5f7f11d50a3a\System.Net.Resources.dll
    + 2009-04-28 09:07 . 2009-04-28 09:07 11264 c:\windows\assembly\GAC_MSIL\System.Management.Instrumentation.resources\3.5.0.0_fr_b77a5c561934e089\System.Management.Instrumentation.Resources.dll
    + 2009-04-28 09:07 . 2009-04-28 09:07 36864 c:\windows\assembly\GAC_MSIL\System.DirectoryServices.AccountManagement.resources\3.5.0.0_fr_b77a5c561934e089\System.DirectoryServices.AccountManagement.resources.dll
    + 2009-04-28 09:07 . 2009-04-28 09:07 69632 c:\windows\assembly\GAC_MSIL\System.Data.Services.resources\3.5.0.0_fr_b77a5c561934e089\System.Data.Services.resources.dll
    + 2009-04-28 09:07 . 2009-04-28 09:07 36864 c:\windows\assembly\GAC_MSIL\System.Data.Services.Client.resources\3.5.0.0_fr_b77a5c561934e089\System.Data.Services.Client.resources.dll
    + 2009-04-28 09:07 . 2009-04-28 09:07 57344 c:\windows\assembly\GAC_MSIL\System.Data.Linq.resources\3.5.0.0_fr_b77a5c561934e089\System.Data.Linq.Resources.dll
    + 2009-04-28 09:07 . 2009-04-28 09:07 15872 c:\windows\assembly\GAC_MSIL\System.Data.Entity.Design.resources\3.5.0.0_fr_b77a5c561934e089\System.Data.Entity.Design.Resources.dll
    + 2009-04-28 09:07 . 2009-04-28 09:07 61440 c:\windows\assembly\GAC_MSIL\System.Core.resources\3.5.0.0_fr_b77a5c561934e089\System.Core.Resources.dll
    + 2009-04-28 09:07 . 2009-04-28 09:07 11776 c:\windows\assembly\GAC_MSIL\Microsoft.Build.Utilities.v3.5.resources\3.5.0.0_fr_b03f5f7f11d50a3a\Microsoft.Build.Utilities.v3.5.resources.dll
    + 2009-04-28 09:07 . 2009-04-28 09:07 69632 c:\windows\assembly\GAC_MSIL\Microsoft.Build.Engine.resources\3.5.0.0_fr_b03f5f7f11d50a3a\Microsoft.Build.Engine.resources.dll
    + 2009-04-28 09:07 . 2009-04-28 09:07 12288 c:\windows\assembly\GAC_MSIL\Microsoft.Build.Conversion.v3.5.resources\3.5.0.0_fr_b03f5f7f11d50a3a\Microsoft.Build.Conversion.v3.5.resources.dll
    + 2009-04-25 09:58 . 2009-04-28 13:17 6358 c:\windows\System32\WDI\{86432a0b-3c7d-4ddf-a89c-172faa90485d}\S-1-5-21-2187060862-113583261-2675732983-1000_UserData.bin
    + 2009-04-28 13:15 . 2009-04-28 13:15 2048 c:\windows\ServiceProfiles\LocalService\AppData\Local\lastalive1.dat
    + 2009-04-28 13:15 . 2009-04-28 13:15 2048 c:\windows\ServiceProfiles\LocalService\AppData\Local\lastalive0.dat
    + 2008-07-31 02:18 . 2008-07-31 02:18 4096 c:\windows\Microsoft.NET\Framework\v3.5\fr\Microsoft.Data.Entity.Build.Tasks.Resources.dll
    + 2009-04-28 09:07 . 2009-04-28 09:07 8192 c:\windows\assembly\GAC_MSIL\System.Xml.Linq.resources\3.5.0.0_fr_b77a5c561934e089\System.Xml.Linq.Resources.dll
    + 2009-04-28 09:07 . 2009-04-28 09:07 3584 c:\windows\assembly\GAC_MSIL\System.Windows.Presentation.resources\3.5.0.0_fr_b77a5c561934e089\System.Windows.Presentation.resources.dll
    + 2009-04-28 09:07 . 2009-04-28 09:07 7680 c:\windows\assembly\GAC_MSIL\System.Web.Routing.resources\3.5.0.0_fr_31bf3856ad364e35\System.Web.Routing.Resources.dll
    + 2009-04-28 09:07 . 2009-04-28 09:07 4096 c:\windows\assembly\GAC_MSIL\System.Web.DynamicData.Design.resources\3.5.0.0_fr_31bf3856ad364e35\System.Web.DynamicData.Design.Resources.dll
    + 2009-04-28 09:07 . 2009-04-28 09:07 3584 c:\windows\assembly\GAC_MSIL\System.Web.Abstractions.resources\3.5.0.0_fr_31bf3856ad364e35\System.Web.Abstractions.Resources.dll
    + 2009-04-28 09:07 . 2009-04-28 09:07 7680 c:\windows\assembly\GAC_MSIL\System.Data.Services.Design.resources\3.5.0.0_fr_b77a5c561934e089\System.Data.Services.Design.resources.dll
    + 2009-04-28 09:07 . 2009-04-28 09:07 5120 c:\windows\assembly\GAC_MSIL\System.Data.DataSetExtensions.resources\3.5.0.0_fr_b77a5c561934e089\System.Data.DataSetExtensions.Resources.dll
    + 2009-04-28 09:07 . 2009-04-28 09:07 8192 c:\windows\assembly\GAC_MSIL\System.ComponentModel.DataAnnotations.resources\3.5.0.0_fr_31bf3856ad364e35\System.ComponentModel.DataAnnotations.Resources.dll
    + 2008-01-25 00:55 . 2008-01-25 00:55 229376 c:\windows\System32\UCI32A27.dll
    + 2006-11-02 10:33 . 2009-04-28 13:13 586568 c:\windows\System32\perfh009.dat
    - 2006-11-02 10:33 . 2009-04-28 07:48 586568 c:\windows\System32\perfh009.dat
    - 2006-11-02 10:33 . 2009-04-28 07:48 100640 c:\windows\System32\perfc009.dat
    + 2006-11-02 10:33 . 2009-04-28 13:13 100640 c:\windows\System32\perfc009.dat
    + 2007-12-06 07:51 . 2007-12-06 07:51 298496 c:\windows\System32\DriverStore\FileRepository\yk60x86.inf_5e0fb763\yk60x86.sys
    + 2008-01-25 00:55 . 2008-01-25 00:55 229376 c:\windows\System32\DriverStore\FileRepository\pbxvenza.inf_466233f0\UCI32A27.dll
    + 2008-03-04 00:32 . 2008-03-04 00:32 188416 c:\windows\System32\DriverStore\FileRepository\pbxvenza.inf_466233f0\CHDRT32.sys
    + 2007-12-06 07:51 . 2007-12-06 07:51 298496 c:\windows\System32\drivers\yk60x86.sys
    + 2008-03-04 00:32 . 2008-03-04 00:32 188416 c:\windows\System32\drivers\CHDRT32.sys
    + 2008-07-30 23:06 . 2008-07-30 23:06 984056 c:\windows\Microsoft.NET\Framework\v3.5\Microsoft .NET Framework 3.5 Language Pack SP1 - fra\WapUI.dll
    + 2008-07-30 23:08 . 2008-07-30 23:08 112120 c:\windows\Microsoft.NET\Framework\v3.5\Microsoft .NET Framework 3.5 Language Pack SP1 - fra\WapRes.dll
    + 2008-07-30 23:06 . 2008-07-30 23:06 689152 c:\windows\Microsoft.NET\Framework\v3.5\Microsoft .NET Framework 3.5 Language Pack SP1 - fra\vsscenario.dll
    + 2008-07-30 23:06 . 2008-07-30 23:06 413184 c:\windows\Microsoft.NET\Framework\v3.5\Microsoft .NET Framework 3.5 Language Pack SP1 - fra\vsbasereqs.dll
    + 2008-07-30 23:06 . 2008-07-30 23:06 632320 c:\windows\Microsoft.NET\Framework\v3.5\Microsoft .NET Framework 3.5 Language Pack SP1 - fra\vs70uimgr.dll
    + 2008-07-30 23:08 . 2008-07-30 23:08 133120 c:\windows\Microsoft.NET\Framework\v3.5\Microsoft .NET Framework 3.5 Language Pack SP1 - fra\setupres.dll
    + 2008-07-30 23:06 . 2008-07-30 23:06 269304 c:\windows\Microsoft.NET\Framework\v3.5\Microsoft .NET Framework 3.5 Language Pack SP1 - fra\setup.exe
    + 2008-07-31 02:18 . 2008-07-31 02:18 183296 c:\windows\Microsoft.NET\Framework\v3.5\Microsoft .NET Framework 3.5 Language Pack SP1 - fra\RebootStub.exe
    + 2008-07-30 23:06 . 2008-07-30 23:06 177152 c:\windows\Microsoft.NET\Framework\v3.5\Microsoft .NET Framework 3.5 Language Pack SP1 - fra\HtmlLite.dll
    + 2008-07-30 23:06 . 2008-07-30 23:06 276984 c:\windows\Microsoft.NET\Framework\v3.5\Microsoft .NET Framework 3.5 Language Pack SP1 - fra\dlmgr.dll
    + 2008-07-31 02:18 . 2008-07-31 02:18 163840 c:\windows\Microsoft.NET\Framework\v3.5\fr\Microsoft.Build.Tasks.v3.5.resources.dll
    + 2008-07-31 02:18 . 2008-07-31 02:18 275448 c:\windows\Microsoft.NET\Framework\v3.5\1036\vbc7ui.dll
    + 2008-07-31 02:18 . 2008-07-31 02:18 198144 c:\windows\Microsoft.NET\Framework\v3.5\1036\cscompui.dll
    + 2009-04-25 20:28 . 2009-04-28 08:01 135168 c:\windows\Installer\{9085040C-6000-11D3-8CFE-0150048383C9}\misc.exe
    - 2009-04-25 20:28 . 2009-04-25 20:29 135168 c:\windows\Installer\{9085040C-6000-11D3-8CFE-0150048383C9}\misc.exe
    + 2009-04-25 20:51 . 2009-04-28 09:07 135168 c:\windows\Installer\{9084040C-6000-11D3-8CFE-0150048383C9}\misc.exe
    - 2009-04-25 20:51 . 2009-04-25 20:51 135168 c:\windows\Installer\{9084040C-6000-11D3-8CFE-0150048383C9}\misc.exe
    + 2009-04-28 09:07 . 2009-04-28 09:07 102400 c:\windows\assembly\GAC_MSIL\System.WorkflowServices.resources\3.5.0.0_fr_31bf3856ad364e35\System.WorkflowServices.resources.dll
    + 2009-04-28 09:07 . 2009-04-28 09:07 634880 c:\windows\assembly\GAC_MSIL\System.Web.Extensions.resources\3.5.0.0_fr_31bf3856ad364e35\System.Web.Extensions.Resources.dll
    + 2009-04-28 09:07 . 2009-04-28 09:07 409600 c:\windows\assembly\GAC_MSIL\System.Data.Entity.resources\3.5.0.0_fr_b77a5c561934e089\System.Data.Entity.Resources.dll
    + 2009-04-28 09:07 . 2009-04-28 09:07 163840 c:\windows\assembly\GAC_MSIL\Microsoft.Build.Tasks.v3.5.resources\3.5.0.0_fr_b03f5f7f11d50a3a\Microsoft.Build.Tasks.v3.5.resources.dll
    + 2008-03-28 00:19 . 2008-03-28 00:19 1024000 c:\windows\System32\DriverStore\FileRepository\pbxvenza.inf_466233f0\UIU32a.exe
    + 2008-03-04 00:34 . 2008-03-04 00:34 2125312 c:\windows\System32\DriverStore\FileRepository\pbxvenza.inf_466233f0\CnxtAp32.dll
    + 2007-09-17 03:16 . 2008-03-04 00:34 2125312 c:\windows\System32\CnxtAp32.dll
    + 2008-07-30 23:06 . 2008-07-30 23:06 1054208 c:\windows\Microsoft.NET\Framework\v3.5\Microsoft .NET Framework 3.5 Language Pack SP1 - fra\vs_setup.dll
    + 2008-07-30 23:06 . 2008-07-30 23:06 1364992 c:\windows\Microsoft.NET\Framework\v3.5\Microsoft .NET Framework 3.5 Language Pack SP1 - fra\SITSetup.dll
    + 2008-07-30 23:06 . 2008-07-30 23:06 1064448 c:\windows\Microsoft.NET\Framework\v3.5\Microsoft .NET Framework 3.5 Language Pack SP1 - fra\gencomp.dll
    + 2007-05-31 11:37 . 2007-05-31 11:37 8812384 c:\windows\Installer\$PatchCache$\Managed\C040580900063D11C8EF10054038389C\11.0.8173\WORDVIEW.EXE
    + 2007-05-31 11:41 . 2007-05-31 11:41 5277024 c:\windows\Installer\$PatchCache$\Managed\C040480900063D11C8EF10054038389C\11.0.8173\XLVIEW.EXE
    + 2004-11-17 21:13 . 2004-11-17 21:13 5112000 c:\windows\Installer\$PatchCache$\Managed\C040480900063D11C8EF10054038389C\11.0.6412\XLVIEW.EXE
    + 2007-06-18 15:16 . 2007-06-18 15:16 12259160 c:\windows\Installer\$PatchCache$\Managed\C040480900063D11C8EF10054038389C\11.0.8173\MSO.DLL
    .
    -- Instantané actualisé --
    .
    ((((((((((((((((((((((((((((((((( Points de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))
    .
    .
    *Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés
    REGEDIT4

    [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
    "msnmsgr"="c:\program files\Windows Live\Messenger\msnmsgr.exe" [2009-02-06 3885408]

    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
    "JMB36X IDE Setup"="c:\windows\RaidTool\xInsIDE.exe" [2007-03-20 36864]
    "SynTPEnh"="c:\program files\Synaptics\SynTP\SynTPEnh.exe" [2007-06-08 894512]
    "NvMediaCenter"="c:\windows\system32\NvMcTray.dll" [2008-01-21 88608]
    "IAAnotif"="c:\program files\Intel\Intel Matrix Storage Manager\iaanotif.exe" [2009-02-11 186904]
    "egui"="c:\program files\ESET\ESET NOD32 Antivirus\egui.exe" [2008-02-20 1443072]
    "toolbar_eula_launcher"="c:\program files\Packard Bell\GOOGLE_EULA\EULALauncher.exe" [2007-02-20 28672]

    [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
    "EnableLUA"= 0 (0x0)
    "EnableUIADesktopToggle"= 0 (0x0)

    [HKEY_USERS\.default\software\microsoft\windows\currentversion\policies\explorer]
    "NoSetActiveDesktop"= 1 (0x1)

    [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\run-]
    "msnmsgr"="c:\program files\Windows Live\Messenger\msnmsgr.exe" /background

    [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run-]
    "QuickTime Task"="c:\program files\QuickTime\QTTask.exe" -atboottime
    "NvSvc"=RUNDLL32.EXE c:\windows\system32\nvsvc.dll,nvsvcStart
    "NvCplDaemon"=RUNDLL32.EXE c:\windows\system32\NvCpl.dll,NvStartup
    "Adobe Reader Speed Launcher"="c:\program files\Adobe\Reader 8.0\Reader\Reader_sl.exe"

    [HKEY_LOCAL_MACHINE\software\microsoft\security center]
    "UpdatesDisableNotify"=dword:00000001

    [HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring]
    "DisableMonitoring"=dword:00000001

    [HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecAntiVirus]
    "DisableMonitoring"=dword:00000001

    [HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecFirewall]
    "DisableMonitoring"=dword:00000001

    [HKEY_LOCAL_MACHINE\software\microsoft\security center\Svc\S-1-5-18]
    "EnableNotifications\\Ref"=dword:00000001

    [HKEY_LOCAL_MACHINE\software\microsoft\security center\Svc\S-1-5-21-2187060862-113583261-2675732983-1000]
    "EnableNotificationsRef"=dword:00000001

    [HKLM\~\services\sharedaccess\parameters\firewallpolicy\FirewallRules]
    "{8697FFB6-9BAA-4DB2-ACFF-775FAC508305}"= Disabled:UDP:c:\program files\Adobe\Photoshop Elements 6.0\AdobePhotoshopElementsMediaServer.exe:Adobe Photoshop Elements Media Server
    "{F0A41EBA-0E6E-456F-8BB4-34E81BA5243B}"= Disabled:TCP:c:\program files\Adobe\Photoshop Elements 6.0\AdobePhotoshopElementsMediaServer.exe:Adobe Photoshop Elements Media Server
    "{B0EC5D12-8317-43FC-98D2-F7EB63B1E7F2}"= UDP:c:\program files\eMule\emule.exe:eMuleMorphXT
    "{88AE3D95-7296-4C20-A422-C05B4DD34F04}"= TCP:c:\program files\eMule\emule.exe:eMuleMorphXT
    "{E7335B22-CAB6-4FC5-88E8-D58DF17579D7}"= UDP:c:\windows\explorer.exe:Explorer
    "{80EC6587-4F05-4FB1-BC2F-3C31BCEA9D51}"= TCP:c:\windows\explorer.exe:Explorer
    "{A23F2EBB-8718-4A00-9AEF-4F3BB873CD86}"= UDP:c:\windows\System32\wininit.exe:wininit
    "{C3B65323-2B2C-4AC5-BFF5-06241F0198D7}"= TCP:c:\windows\System32\wininit.exe:wininit
    "{17496FD9-701D-407E-B825-7D4A13B2B78A}"= UDP:c:\windows\System32\wininit.exe:wininit
    "{42901968-71B2-48A6-886B-C8022B416EFC}"= TCP:c:\windows\System32\wininit.exe:wininit
    "{6634E57B-E2A9-4A4E-8564-978621D7F5DE}"= UDP:c:\windows\explorer.exe:Explorer
    "{156DB99F-CFEB-4B0D-BE17-68213876A3BF}"= TCP:c:\windows\explorer.exe:Explorer
    "{25EB3A26-DC06-441B-AEA4-72A53FC59914}"= UDP:c:\windows\System32\winlogon.exe:winlogon
    "{98AB530F-A68A-4F99-B505-97674C86D878}"= TCP:c:\windows\System32\winlogon.exe:winlogon
    "{E05785AC-6D9A-47D2-86F7-3CC948341B39}"= UDP:c:\windows\System32\winlogon.exe:winlogon
    "{9281A0C7-422D-4B55-8057-9F46B143A318}"= TCP:c:\windows\System32\winlogon.exe:winlogon

    R2 NOD32FiXTemDono;Eset Nod32 Boot;c:\windows\system32\regedt32.exe [2006-11-02 9216]
    S1 epfwtdir;epfwtdir;c:\windows\system32\DRIVERS\epfwtdir.sys [2008-02-20 33800]
    S2 AdobeActiveFileMonitor6.0;Adobe Active File Monitor V6;c:\program files\Adobe\Photoshop Elements 6.0\PhotoshopElementsFileAgent.exe [2007-09-10 124832]
    S2 ekrn;Eset Service;c:\program files\ESET\ESET NOD32 Antivirus\ekrn.exe [2008-02-20 472320]
    S2 SBSDWSCService;SBSD Security Center Service;c:\program files\Spybot - Search & Destroy\SDWinSec.exe [2009-01-26 1153368]
    S3 A310;AVerMedia A310 DVB-T;c:\windows\system32\DRIVERS\AVerA310USB.sys [2007-08-19 26496]
    S3 BDASwCap;AVerMedia A310 BDA DVBT Capture Device;c:\windows\system32\drivers\AVerA310Cap.sys [2007-08-19 42496]
    S3 itecir;ITECIR Infrared Receiver;c:\windows\system32\DRIVERS\itecir.sys [2007-01-08 46592]


    --- Autres Services/Pilotes en mémoire ---

    *Deregistered* - sptd
    .
    Contenu du dossier 'Tâches planifiées'
    .
    .
    ------- Examen supplémentaire -------
    .
    uStart Page = hxxp://www.google.fr/
    IE: E&xporter vers Microsoft Excel - c:\progra~1\MICROS~3\Office12\EXCEL.EXE/3000
    FF - ProfilePath - c:\users\Lucie\AppData\Roaming\Mozilla\Firefox\Profiles\qnojbhji.default\
    FF - prefs.js: browser.startup.homepage - hxxp://www.google.fr/
    FF - plugin: c:\program files\Microsoft\Office Live\npOLW.dll
    FF - plugin: c:\program files\Mozilla Firefox\plugins\np-mswmp.dll
    .

    **************************************************************************

    catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
    Rootkit scan 2009-04-28 15:19
    Windows 6.0.6001 Service Pack 1 NTFS

    Recherche de processus cachés ...

    Recherche d'éléments en démarrage automatique cachés ...

    Recherche de fichiers cachés ...


    c:\windows\system32\drivers\ovfsthxrbieupew.sys 82432 bytes executable
    c:\windows\system32\ovfsthxbpqepvci.dll 18944 bytes executable
    c:\windows\system32\ovfsthxdwwmftcb.dll 60928 bytes executable
    c:\windows\system32\ovfsthxffwntssv.dat 43 bytes
    c:\windows\system32\ovfsthxfpbxynrr.dll 19456 bytes executable
    c:\windows\system32\ovfsthxktbqwfpt.dll 18944 bytes executable
    c:\windows\system32\ovfsthxnbimbybx.dll 60928 bytes executable
    c:\windows\system32\ovfsthxrwnpaeor.dat 2056 bytes
    c:\windows\system32\ovfsthxvmsepwvr.dll 19456 bytes executable
    c:\windows\system32\ovfsthxxkdbexvr.dat 43 bytes

    Scan terminé avec succès
    Fichiers cachés: 10

    **************************************************************************
    .
    --------------------- CLES DE REGISTRE BLOQUEES ---------------------

    [HKEY_USERS\SOFTWARE\Classes\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}]
    @Denied: (A 2) (Everyone)
    @="Shockwave Flash Object"

    [HKEY_USERS\SOFTWARE\Classes\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\InprocServer32]
    @="c:\\Windows\\system32\\Macromed\\Flash\\Flash9f.ocx"
    "ThreadingModel"="Apartment"

    [HKEY_USERS\SOFTWARE\Classes\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\MiscStatus]
    @="0"

    [HKEY_USERS\SOFTWARE\Classes\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\ProgID]
    @="ShockwaveFlash.ShockwaveFlash.9"

    [HKEY_USERS\SOFTWARE\Classes\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\ToolboxBitmap32]
    @="c:\\Windows\\system32\\Macromed\\Flash\\Flash9f.ocx, 1"

    [HKEY_USERS\SOFTWARE\Classes\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\TypeLib]
    @="{D27CDB6B-AE6D-11cf-96B8-444553540000}"

    [HKEY_USERS\SOFTWARE\Classes\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\Version]
    @="1.0"

    [HKEY_USERS\SOFTWARE\Classes\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\VersionIndependentProgID]
    @="ShockwaveFlash.ShockwaveFlash"

    [HKEY_USERS\SOFTWARE\Classes\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}]
    @Denied: (A 2) (Everyone)
    @="Macromedia Flash Factory Object"

    [HKEY_USERS\SOFTWARE\Classes\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\InprocServer32]
    @="c:\\Windows\\system32\\Macromed\\Flash\\Flash9f.ocx"
    "ThreadingModel"="Apartment"

    [HKEY_USERS\SOFTWARE\Classes\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\ProgID]
    @="FlashFactory.FlashFactory.1"

    [HKEY_USERS\SOFTWARE\Classes\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\ToolboxBitmap32]
    @="c:\\Windows\\system32\\Macromed\\Flash\\Flash9f.ocx, 1"

    [HKEY_USERS\SOFTWARE\Classes\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\TypeLib]
    @="{D27CDB6B-AE6D-11cf-96B8-444553540000}"

    [HKEY_USERS\SOFTWARE\Classes\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\Version]
    @="1.0"

    [HKEY_USERS\SOFTWARE\Classes\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\VersionIndependentProgID]
    @="FlashFactory.FlashFactory"

    [HKEY_USERS\SOFTWARE\Classes\CLSID\{D4304BCF-B8E9-4B35-BEA0-DC5B522670C2}]
    @Denied: (A 2) (Everyone)
    @="FlashBroker"
    "LocalizedString"="@c:\\Windows\\system32\\Macromed\\Flash\\FlashUtil9f.exe,-101"

    [HKEY_USERS\SOFTWARE\Classes\CLSID\{D4304BCF-B8E9-4B35-BEA0-DC5B522670C2}\Elevation]
    "Enabled"=dword:00000001

    [HKEY_USERS\SOFTWARE\Classes\CLSID\{D4304BCF-B8E9-4B35-BEA0-DC5B522670C2}\LocalServer32]
    @="c:\\Windows\\system32\\Macromed\\Flash\\FlashUtil9f.exe"

    [HKEY_USERS\SOFTWARE\Classes\CLSID\{D4304BCF-B8E9-4B35-BEA0-DC5B522670C2}\TypeLib]
    @="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"

    [HKEY_USERS\SOFTWARE\Classes\Interface\{2E4BB6BE-A75F-4DC0-9500-68203655A2C4}]
    @Denied: (A 2) (Everyone)
    @="IFlashBroker"

    [HKEY_USERS\SOFTWARE\Classes\Interface\{2E4BB6BE-A75F-4DC0-9500-68203655A2C4}\ProxyStubClsid32]
    @="{00020424-0000-0000-C000-000000000046}"

    [HKEY_USERS\SOFTWARE\Classes\Interface\{2E4BB6BE-A75F-4DC0-9500-68203655A2C4}\TypeLib]
    @="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
    "Version"="1.0"

    [HKEY_USERS\SOFTWARE\Classes\TypeLib\{D27CDB6B-AE6D-11CF-96B8-444553540000}]
    @Denied: (A 2) (Everyone)

    [HKEY_USERS\SOFTWARE\Classes\TypeLib\{D27CDB6B-AE6D-11CF-96B8-444553540000}\1.0]
    @="Shockwave Flash"

    [HKEY_USERS\SOFTWARE\Classes\TypeLib\{FAB3E735-69C7-453B-A446-B6823C6DF1C9}]
    @Denied: (A 2) (Everyone)
    @=""

    [HKEY_USERS\SOFTWARE\Classes\TypeLib\{FAB3E735-69C7-453B-A446-B6823C6DF1C9}\1.0]
    @="FlashBroker"

    [HKEY_USERS\SYSTEM\ControlSet001\Services\ovfsthxmmvmbxps]
    @DACL=(02 0000)
    "start"=dword:00000001
    "type"=dword:00000001
    "group"="file system"
    "imagepath"=expand:"\\systemroot\\system32\\drivers\\ovfsthxrbieupew.sys"
    "inst"=dword:00000000

    [HKEY_USERS\SYSTEM\ControlSet003\Services\ovfsthxmmvmbxps]
    @DACL=(02 0000)
    "start"=dword:00000001
    "type"=dword:00000001
    "group"="file system"
    "imagepath"=expand:"\\systemroot\\system32\\drivers\\ovfsthxrbieupew.sys"
    "inst"=dword:00000000
    .
    ------------------------ Autres processus actifs ------------------------
    .
    c:\windows\System32\audiodg.exe
    c:\program files\Intel\Intel Matrix Storage Manager\IAANTmon.exe
    c:\windows\System32\IoctlSvc.exe
    c:\windows\System32\conime.exe
    c:\windows\System32\rundll32.exe
    c:\windows\System32\wbem\WMIADAP.exe
    .
    **************************************************************************
    .
    Heure de fin: 2009-04-28 15:23 - La machine a redémarré
    ComboFix-quarantined-files.txt 2009-04-28 13:23
    ComboFix2.txt 2009-04-28 07:59

    Avant-CF: 226 824 925 184 octets libres
    Après-CF: 226 704 113 664 octets libres

    526 --- E O F --- 2009-04-28 09:07

    PS : J'ai désactivé mon antivirus et vérifié dans les services et processus mais ComboFix le détectait quand même.
    L'ordinateur semble saint, entre temps j'avais refait une analyse AV et une Spybot, trouvant tout les deux des incohérences ou virus qu'ils ont normalement nettoyé. Peut m'en direz vous plus sur mon cas.

    En vous remerciant.
    a c 327 8 Sécurité
    28 Avril 2009 15:43:49

    Le PC n'est pas sain, l'infection semble se régénérer.

    a c 327 8 Sécurité
    28 Avril 2009 15:44:00

    /!\ Seul cazau40 peut suivre cette procédure /!\

    Désactive toute protection résidente (Antivirus...) !

    ---> Copie (CTRL+C) le texte se situant dans le cadre ci-dessous :

    KillAll::

    Rootkit::
    c:\windows\system32\drivers\ovfsthxrbieupew.sys
    c:\windows\system32\ovfsthxbpqepvci.dll
    c:\windows\system32\ovfsthxdwwmftcb.dll
    c:\windows\system32\ovfsthxffwntssv.dat
    c:\windows\system32\ovfsthxfpbxynrr.dll
    c:\windows\system32\ovfsthxktbqwfpt.dll
    c:\windows\system32\ovfsthxnbimbybx.dll
    c:\windows\system32\ovfsthxrwnpaeor.dat
    c:\windows\system32\ovfsthxvmsepwvr.dll
    c:\windows\system32\ovfsthxxkdbexvr.dat

    File::
    c:\windows\system32\loader49.exe


    ---> Ouvre le Bloc Notes : Démarrer > Tous les programmes > Accessoires > Bloc notes

    - Colle (CTRL+V) le texte dans le Bloc-notes.
    - Enregistre ce fichier dans : Bureau
    - Nom du fichier : CFScript
    - Type du fichier : tous les fichiers !!
    - Clique sur Enregistrer.
    - Quitte le Bloc-notes.

    ---> Fais un glisser/déposer de ce fichier CFScript sur le fichier ComboFix.exe comme sur la capture :



  • Cela va relancer Combofix : au message qui apparaît, accepte.
  • Patiente le temps du scan. Le Bureau va disparaître à plusieurs reprises : c'est normal !
  • Ne touche à rien tant que le scan n'est pas terminé.
  • Une fois le scan achevé, un rapport va s'afficher, copie/colle son contenu sur le forum.
  • Si le fichier ne s'ouvre pas, il se trouve ici : C:\ComboFix.txt

    ;) 
    28 Avril 2009 16:19:18

    Re scan ComboFix :

    ComboFix 09-04-27.03 - Lucie 28/04/2009 16:02.3 - NTFSx86 MINIMAL
    Microsoft® Windows Vista™ Édition Familiale Premium 6.0.6001.1.1252.33.1036.18.3062.2618 [GMT 2:00]
    Lancé depuis: c:\users\Lucie\Desktop\ComboFix.exe
    AV: ESET NOD32 Antivirus 3.0 *On-access scanning enabled* (Updated)
    .

    (((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
    .

    c:\windows\system32\drivers\ovfsthxrbieupew.sys
    c:\windows\system32\ovfsthxbpqepvci.dll
    c:\windows\system32\ovfsthxffwntssv.dat
    c:\windows\system32\ovfsthxnbimbybx.dll
    c:\windows\system32\ovfsthxrwnpaeor.dat
    c:\windows\system32\ovfsthxvmsepwvr.dll

    .
    ((((((((((((((((((((((((((((( Fichiers créés du 2009-05-28 au 2009-4-28 ))))))))))))))))))))))))))))))))))))
    .

    2009-04-28 13:30 . 2009-04-28 13:30 27648 ----a-w c:\windows\system32\lmppcsetup.exe
    2009-04-28 12:49 . 2009-04-28 12:49 -------- d-----w c:\users\Lucie\AppData\Roaming\vlc
    2009-04-28 08:18 . 2009-04-28 08:18 -------- d-----w c:\program files\Microsoft Silverlight
    2009-04-27 18:33 . 2009-04-27 18:33 -------- d-----w c:\programdata\NVIDIA
    2009-04-27 18:33 . 2009-04-27 18:33 -------- d-----w c:\users\All Users\NVIDIA
    2009-04-27 18:33 . 2009-04-27 18:33 -------- d-----w c:\users\All Users\Adobe
    2009-04-27 16:27 . 2009-04-27 16:27 -------- d-----w c:\windows\system32\config\systemprofile\AppData\Local\ESET
    2009-04-27 15:31 . 2006-11-10 06:25 319456 ----a-w c:\windows\system32\difxapi.dll
    2009-04-27 15:31 . 2009-02-11 15:11 329752 ----a-w c:\windows\system32\drivers\iaStor.sys
    2009-04-27 14:49 . 2009-04-27 14:49 -------- d-----r c:\windows\system32\config\systemprofile\Links
    2009-04-27 14:49 . 2009-04-27 14:49 -------- d-----r c:\windows\system32\config\systemprofile\Saved Games
    2009-04-27 14:49 . 2009-04-27 14:49 -------- d-----r c:\windows\system32\config\systemprofile\Downloads
    2009-04-27 14:49 . 2009-04-27 14:49 -------- d-----r c:\windows\system32\config\systemprofile\Searches
    2009-04-27 14:49 . 2009-04-27 14:49 -------- d-----r c:\windows\system32\config\systemprofile\Music
    2009-04-27 14:49 . 2009-04-27 14:49 -------- d-----r c:\windows\system32\config\systemprofile\Pictures
    2009-04-27 14:49 . 2009-04-27 14:49 -------- d-----r c:\windows\system32\config\systemprofile\Videos
    2009-04-27 14:49 . 2009-04-27 14:49 -------- d-----r c:\windows\system32\config\systemprofile\Documents
    2009-04-27 14:30 . 2009-04-27 14:30 -------- d-----w c:\program files\Trend Micro
    2009-04-27 12:21 . 2000-10-01 23:00 119568 ----a-w c:\windows\system32\vb6fr.dll
    2009-04-27 12:21 . 1997-02-26 23:00 94992 ----a-w c:\windows\system32\Vb5fr.dll
    2009-04-27 12:21 . 1999-12-16 09:00 24576 ----a-w c:\windows\system32\scrrnfr.dll
    2009-04-27 12:21 . 1998-07-12 23:00 34816 ----a-w c:\windows\system32\DBGRDFR.DLL
    2009-04-27 12:21 . 2000-09-27 16:05 557328 ----a-w c:\windows\system32\dao360.dll
    2009-04-27 12:21 . 2009-04-27 12:30 -------- d-----w C:\emme
    2009-04-27 12:11 . 2002-08-18 17:43 794624 ----a-w c:\windows\system32\spr32d35.dll
    2009-04-27 12:03 . 2009-04-27 12:11 -------- d-----w c:\program files\Architecte_3D_Platinium
    2009-04-27 11:37 . 2009-04-27 11:37 8192 --sha-w c:\windows\o2cLicStore.bin
    2009-04-27 11:34 . 2009-04-27 11:34 -------- d-----w c:\program files\Anuman Interactive
    2009-04-27 10:46 . 2009-04-27 10:56 -------- d-----w C:\Recettes De Cuisine
    2009-04-27 09:04 . 2009-04-27 09:04 -------- d-----w C:\Films
    2009-04-27 09:04 . 2009-04-27 12:17 -------- d-----w C:\Musiques
    2009-04-27 08:06 . 2009-04-27 08:06 -------- d-----w c:\program files\QuickTime
    2009-04-27 08:05 . 2009-04-27 08:05 -------- d-----w c:\users\Lucie\AppData\Local\Apple
    2009-04-27 08:05 . 2009-04-27 08:05 -------- d-----w c:\program files\Apple Software Update
    2009-04-27 07:23 . 2009-04-28 06:23 -------- d-----w C:\Téléchargements Terminés
    2009-04-27 07:20 . 2009-04-27 07:20 0 ----a-w c:\windows\nsreg.dat
    2009-04-27 07:20 . 2009-04-27 07:20 -------- d-----w c:\users\Lucie\AppData\Local\Mozilla
    2009-04-27 07:15 . 2009-04-28 11:23 -------- d-----w c:\programdata\Spybot - Search & Destroy
    2009-04-27 07:15 . 2009-04-28 11:23 -------- d-----w c:\users\All Users\Spybot - Search & Destroy
    2009-04-27 07:15 . 2009-04-27 07:18 -------- d-----w c:\program files\Spybot - Search & Destroy
    2009-04-27 07:08 . 2009-04-27 07:08 -------- d-----w c:\users\Lucie\AppData\Local\ESET
    2009-04-27 07:06 . 2009-04-28 12:07 -------- d-----w c:\program files\eMule
    2009-04-27 06:42 . 2009-04-28 13:16 -------- d-----w c:\users\Lucie\Tracing
    2009-04-27 06:41 . 2009-04-28 08:18 -------- d-----w c:\program files\Microsoft
    2009-04-27 06:41 . 2009-04-27 06:41 -------- d-----w c:\program files\Windows Live SkyDrive
    2009-04-27 06:41 . 2009-04-27 06:41 -------- d-----w c:\program files\Windows Live
    2009-04-27 06:39 . 2009-04-27 06:39 -------- d-----w c:\users\Lucie\AppData\Roaming\Nero
    2009-04-27 06:37 . 2009-04-27 06:37 -------- d-----w c:\program files\Common Files\Windows Live
    2009-04-27 06:26 . 2009-04-27 06:27 -------- d-----w C:\CAZAU
    2009-04-27 06:25 . 2009-04-27 07:37 -------- d-----w C:\Mes Documents
    2009-04-25 21:56 . 2009-04-27 18:33 27839 ----a-w c:\users\Lucie\AppData\Roaming\nvModes.dat
    2009-04-25 20:28 . 2009-04-25 20:29 -------- d-----w c:\program files\MSECache
    2009-04-25 17:45 . 2009-04-25 17:45 -------- d-----w c:\windows\PCHEALTH
    2009-04-25 17:45 . 2009-04-25 17:45 -------- d-----w c:\program files\Microsoft.NET
    2009-04-25 17:42 . 2009-04-25 17:42 -------- d-----w C:\IDE
    2009-04-25 17:42 . 2009-04-25 17:42 -------- d-----w c:\program files\Microsoft Visual Studio 8
    2009-04-25 17:41 . 2009-04-25 17:41 -------- d-----w c:\users\Lucie\AppData\Local\Microsoft Help
    2009-04-25 17:41 . 2009-04-25 17:41 -------- d--h--r C:\MSOCache
    2009-04-25 15:50 . 2009-04-25 15:50 -------- d-----w c:\program files\DAEMON Tools
    2009-04-25 15:45 . 2009-04-25 15:45 685816 ----a-w c:\windows\system32\drivers\sptd.sys
    2009-04-25 14:36 . 2008-10-22 01:22 2048 ----a-w c:\windows\system32\tzres.dll
    2009-04-25 14:01 . 2008-06-20 01:14 97800 ----a-w c:\windows\system32\infocardapi.dll
    2009-04-25 14:01 . 2008-06-20 01:14 105016 ----a-w c:\windows\system32\PresentationCFFRasterizerNative_v0300.dll
    2009-04-25 14:01 . 2008-06-20 01:14 622080 ----a-w c:\windows\system32\icardagt.exe
    2009-04-25 14:01 . 2008-06-20 01:14 11264 ----a-w c:\windows\system32\icardres.dll
    2009-04-25 14:01 . 2008-06-20 01:14 43544 ----a-w c:\windows\system32\PresentationHostProxy.dll
    2009-04-25 14:01 . 2008-06-20 01:14 781344 ----a-w c:\windows\system32\PresentationNative_v0300.dll
    2009-04-25 14:01 . 2008-06-20 01:14 326160 ----a-w c:\windows\system32\PresentationHost.exe
    2009-04-25 13:49 . 2008-07-27 18:03 96760 ----a-w c:\windows\system32\dfshim.dll
    2009-04-25 13:49 . 2008-07-27 18:03 282112 ----a-w c:\windows\system32\mscoree.dll
    2009-04-25 13:48 . 2008-07-27 18:03 41984 ----a-w c:\windows\system32\netfxperf.dll
    2009-04-25 13:48 . 2008-07-27 18:03 158720 ----a-w c:\windows\system32\mscorier.dll
    2009-04-25 13:47 . 2008-07-27 18:03 83968 ----a-w c:\windows\system32\mscories.dll
    2009-04-25 13:44 . 2009-04-25 13:44 -------- d-----w c:\program files\MSXML 4.0
    2009-04-25 13:41 . 2008-12-16 05:31 7680 ----a-w c:\windows\system32\spwmp.dll
    2009-04-25 13:41 . 2008-12-16 05:31 4096 ----a-w c:\windows\system32\dxmasf.dll
    2009-04-25 13:40 . 2008-12-16 03:29 8147456 ----a-w c:\windows\system32\wmploc.DLL
    2009-04-25 13:40 . 2009-02-13 08:49 1255936 ----a-w c:\windows\system32\lsasrv.dll
    2009-04-25 13:40 . 2009-02-13 08:49 72704 ----a-w c:\windows\system32\secur32.dll
    2009-04-25 13:40 . 2009-03-17 03:38 24064 ----a-w c:\windows\system32\amxread.dll
    2009-04-25 13:40 . 2009-03-17 03:38 13824 ----a-w c:\windows\system32\apilogen.dll
    2009-04-25 13:40 . 2008-12-05 04:32 428544 ----a-w c:\windows\system32\EncDec.dll
    2009-04-25 13:40 . 2008-12-05 04:32 293376 ----a-w c:\windows\system32\psisdecd.dll
    2009-04-25 13:40 . 2008-09-05 05:14 1191936 ----a-w c:\windows\system32\msxml3.dll
    2009-04-25 13:39 . 2008-06-26 01:45 12240896 ----a-w c:\windows\system32\NlsLexicons0007.dll
    2009-04-25 13:39 . 2008-06-26 01:45 2644480 ----a-w c:\windows\system32\NlsLexicons0009.dll
    2009-04-25 13:39 . 2008-06-26 03:29 801280 ----a-w c:\windows\system32\NaturalLanguage6.dll
    2009-04-25 13:37 . 2008-06-06 03:27 562176 ----a-w c:\windows\system32\msdtcprx.dll
    2009-04-25 13:37 . 2008-06-06 03:27 38912 ----a-w c:\windows\system32\xolehlp.dll
    2009-04-25 13:37 . 2008-04-12 03:32 784896 ----a-w c:\windows\system32\rpcrt4.dll
    2009-04-25 13:37 . 2008-04-26 08:26 891448 ----a-w c:\windows\system32\drivers\tcpip.sys
    2009-04-25 13:37 . 2008-04-05 01:21 72192 ----a-w c:\windows\system32\drivers\pacer.sys
    2009-04-25 13:37 . 2008-04-05 03:34 15360 ----a-w c:\windows\system32\pacerprf.dll
    2009-04-25 13:37 . 2008-06-26 03:29 303616 ----a-w c:\windows\system32\wmpeffects.dll
    2009-04-25 13:37 . 2008-04-18 05:48 269312 ----a-w c:\windows\system32\es.dll
    2009-04-25 13:37 . 2008-12-06 04:42 376832 ----a-w c:\windows\system32\winhttp.dll
    2009-04-25 13:37 . 2008-10-22 03:57 241152 ----a-w c:\windows\system32\PortableDeviceApi.dll
    2009-04-25 13:37 . 2008-06-19 03:31 361984 ----a-w c:\windows\system32\IPSECSVC.DLL
    2009-04-25 13:33 . 2008-06-23 01:59 2868736 ----a-w c:\windows\system32\mf.dll
    2009-04-25 13:33 . 2008-06-23 01:59 996352 ----a-w c:\windows\system32\WMNetMgr.dll
    2009-04-25 13:33 . 2008-06-23 01:58 94720 ----a-w c:\windows\system32\logagent.exe
    2009-04-25 13:31 . 2008-11-27 04:43 268288 ----a-w c:\windows\system32\schannel.dll
    2009-04-25 13:31 . 2008-10-21 05:25 1645568 ----a-w c:\windows\system32\connect.dll
    2009-04-25 13:30 . 2008-04-10 05:12 738304 ----a-w c:\windows\system32\inetcomm.dll
    2009-04-25 13:28 . 2008-04-26 08:08 1314816 ----a-w c:\windows\system32\quartz.dll
    2009-04-25 13:27 . 2008-09-10 03:40 1334272 ----a-w c:\windows\system32\msxml6.dll
    2009-04-25 13:27 . 2009-02-09 03:10 2033152 ----a-w c:\windows\system32\win32k.sys
    2009-04-25 13:13 . 2008-03-03 12:25 5702 ---ha-w c:\windows\nod32restoretemdono.reg
    2009-04-25 13:13 . 2008-03-03 16:21 568 ---ha-w c:\windows\nod32fixtemdono.reg
    2009-04-25 13:12 . 2009-04-25 13:12 -------- d-----w c:\program files\ESET
    2009-04-25 13:12 . 2009-04-25 13:12 -------- d-----w c:\programdata\ESET
    2009-04-25 13:12 . 2009-04-25 13:12 -------- d-----w c:\users\All Users\ESET
    2009-04-25 12:57 . 2009-04-25 12:58 -------- d-----w c:\program files\Common Files\Nero
    2009-04-25 12:53 . 2009-04-25 12:53 -------- d-----w c:\program files\Satsuki Decoder Pack
    2009-04-25 12:52 . 2009-04-25 12:52 -------- d-----w c:\program files\NFO viewer
    2009-04-25 12:52 . 2009-04-25 12:52 -------- d-----w c:\program files\VideoLAN
    2009-04-25 12:28 . 2009-04-25 12:28 -------- d-----w c:\program files\Runtime Software
    2009-04-25 12:22 . 2008-10-16 21:09 43544 ----a-w c:\windows\system32\wups2.dll
    2009-04-25 12:22 . 2008-10-16 21:09 51224 ----a-w c:\windows\system32\wuauclt.exe
    2009-04-25 12:22 . 2008-10-16 20:56 1524736 ----a-w c:\windows\system32\wucltux.dll
    2009-04-25 12:22 . 2008-10-16 21:13 1809944 ----a-w c:\windows\system32\wuaueng.dll
    2009-04-25 12:22 . 2008-10-16 21:08 34328 ----a-w c:\windows\system32\wups.dll
    2009-04-25 12:22 . 2008-10-16 20:55 83456 ----a-w c:\windows\system32\wudriver.dll
    2009-04-25 12:22 . 2008-10-16 21:12 561688 ----a-w c:\windows\system32\wuapi.dll
    2009-04-25 12:22 . 2008-10-16 11:56 31232 ----a-w c:\windows\system32\wuapp.exe

    .
    (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
    .
    2009-04-28 13:56 . 2006-03-11 06:02 668580 ----a-w c:\windows\system32\perfh00C.dat
    2009-04-28 13:56 . 2006-03-11 06:02 122972 ----a-w c:\windows\system32\perfc00C.dat
    2009-04-28 09:07 . 2006-11-02 10:25 86016 ----a-w c:\windows\inf\infstrng.dat
    2009-04-28 09:07 . 2006-11-02 10:25 51200 ----a-w c:\windows\inf\infpub.dat
    2009-04-28 09:07 . 2006-03-10 21:35 -------- d-----w c:\program files\CONEXANT
    2009-04-28 09:07 . 2006-11-02 10:25 86016 ----a-w c:\windows\inf\infstor.dat
    2009-04-27 15:31 . 2006-03-10 21:35 -------- d--h--w c:\program files\InstallShield Installation Information
    2009-04-25 17:45 . 2006-03-10 22:02 -------- d-----w c:\program files\Microsoft Works
    2009-04-25 17:45 . 2006-11-02 12:37 -------- d-----w c:\program files\MSBuild
    2009-04-25 15:35 . 2006-11-02 11:18 -------- d-----w c:\program files\Windows Mail
    2009-04-25 15:35 . 2006-11-02 10:25 665600 ----a-w c:\windows\inf\drvindex.dat
    2009-04-25 12:57 . 2006-03-10 22:11 -------- d-----w c:\program files\Nero
    2009-04-25 12:46 . 2006-03-10 22:13 -------- d-----w c:\program files\Common Files\Symantec Shared
    2009-04-25 12:46 . 2006-03-10 22:08 -------- d-----w c:\program files\Google
    2009-04-25 10:38 . 2009-04-25 10:38 0 ---ha-w c:\windows\system32\drivers\Msft_User_WpdFs_01_00_00.Wdf
    2009-04-25 10:31 . 2006-03-10 21:30 -------- d-----w c:\program files\Packard Bell
    2009-04-25 09:58 . 2006-03-10 21:30 -------- d-----w c:\program files\Intel
    2009-04-25 09:53 . 2009-04-25 09:53 71256 ----a-w c:\windows\system32\config\systemprofile\AppData\Local\GDIPFONTCACHEV1.DAT
    2009-03-17 03:38 . 2009-04-25 13:40 40960 ----a-w c:\windows\AppPatch\apihex86.dll
    2009-03-03 04:46 . 2009-04-25 13:38 3547632 ----a-w c:\windows\system32\ntoskrnl.exe
    2009-03-03 04:46 . 2009-04-25 13:38 3599328 ----a-w c:\windows\system32\ntkrnlpa.exe
    2009-03-03 04:40 . 2009-04-25 13:35 827392 ----a-w c:\windows\system32\wininet.dll
    2009-03-03 04:39 . 2009-04-25 13:38 183296 ----a-w c:\windows\system32\sdohlp.dll
    2009-03-03 04:39 . 2009-04-25 13:38 551424 ----a-w c:\windows\system32\rpcss.dll
    2009-03-03 04:39 . 2009-04-25 13:38 26112 ----a-w c:\windows\system32\printfilterpipelineprxy.dll
    2009-03-03 04:37 . 2009-04-25 13:35 78336 ----a-w c:\windows\system32\ieencode.dll
    2009-03-03 04:37 . 2009-04-25 13:38 98304 ----a-w c:\windows\system32\iasrecst.dll
    2009-03-03 04:37 . 2009-04-25 13:38 54784 ----a-w c:\windows\system32\iasads.dll
    2009-03-03 04:37 . 2009-04-25 13:38 44032 ----a-w c:\windows\system32\iasdatastore.dll
    2009-03-03 03:04 . 2009-04-25 13:38 666624 ----a-w c:\windows\system32\printfilterpipelinesvc.exe
    2009-03-03 02:38 . 2009-04-25 13:38 17408 ----a-w c:\windows\system32\iashost.exe
    2009-03-03 02:28 . 2009-04-25 13:35 26624 ----a-w c:\windows\system32\ieUnatt.exe
    2009-02-06 16:52 . 2009-02-06 16:52 49504 ----a-w c:\windows\system32\sirenacm.dll
    2008-01-21 02:43 . 2006-11-02 12:50 174 --sha-w c:\program files\desktop.ini
    1995-09-20 14:16 . 1995-09-20 14:16 456976 ----a-w c:\program files\Common Files\dao3032.dll
    2006-03-11 06:06 . 2006-03-11 06:05 8192 --sha-w c:\windows\Users\Default\NTUSER.DAT
    .

    ((((((((((((((((((((((((((((( SnapShot_2009-04-28_13.19.50 )))))))))))))))))))))))))))))))))))))))))
    .
    + 2009-04-25 09:55 . 2009-04-28 13:51 32768 c:\windows\System32\config\systemprofile\AppData\Roaming\Microsoft\Windows\Cookies\index.dat
    - 2009-04-25 09:55 . 2009-04-28 13:15 32768 c:\windows\System32\config\systemprofile\AppData\Roaming\Microsoft\Windows\Cookies\index.dat
    - 2009-04-28 08:09 . 2009-04-28 13:15 49152 c:\windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\index.dat
    + 2009-04-28 08:09 . 2009-04-28 13:51 49152 c:\windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\index.dat
    - 2009-04-25 09:55 . 2009-04-28 13:15 32768 c:\windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\History\History.IE5\index.dat
    + 2009-04-25 09:55 . 2009-04-28 13:51 32768 c:\windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\History\History.IE5\index.dat
    + 2006-11-02 10:33 . 2009-04-28 13:56 586568 c:\windows\System32\perfh009.dat
    - 2006-11-02 10:33 . 2009-04-28 13:13 586568 c:\windows\System32\perfh009.dat
    - 2006-11-02 10:33 . 2009-04-28 13:13 100640 c:\windows\System32\perfc009.dat
    + 2006-11-02 10:33 . 2009-04-28 13:56 100640 c:\windows\System32\perfc009.dat
    .
    ((((((((((((((((((((((((((((((((( Points de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))
    .
    .
    *Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés
    REGEDIT4

    [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
    "msnmsgr"="c:\program files\Windows Live\Messenger\msnmsgr.exe" [2009-02-06 3885408]

    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
    "JMB36X IDE Setup"="c:\windows\RaidTool\xInsIDE.exe" [2007-03-20 36864]
    "SynTPEnh"="c:\program files\Synaptics\SynTP\SynTPEnh.exe" [2007-06-08 894512]
    "NvMediaCenter"="c:\windows\system32\NvMcTray.dll" [2008-01-21 88608]
    "IAAnotif"="c:\program files\Intel\Intel Matrix Storage Manager\iaanotif.exe" [2009-02-11 186904]
    "egui"="c:\program files\ESET\ESET NOD32 Antivirus\egui.exe" [2008-02-20 1443072]
    "toolbar_eula_launcher"="c:\program files\Packard Bell\GOOGLE_EULA\EULALauncher.exe" [2007-02-20 28672]

    [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
    "EnableLUA"= 0 (0x0)
    "EnableUIADesktopToggle"= 0 (0x0)

    [HKEY_USERS\.default\software\microsoft\windows\currentversion\policies\explorer]
    "NoSetActiveDesktop"= 1 (0x1)

    [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\run-]
    "msnmsgr"="c:\program files\Windows Live\Messenger\msnmsgr.exe" /background

    [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run-]
    "QuickTime Task"="c:\program files\QuickTime\QTTask.exe" -atboottime
    "NvSvc"=RUNDLL32.EXE c:\windows\system32\nvsvc.dll,nvsvcStart
    "NvCplDaemon"=RUNDLL32.EXE c:\windows\system32\NvCpl.dll,NvStartup
    "Adobe Reader Speed Launcher"="c:\program files\Adobe\Reader 8.0\Reader\Reader_sl.exe"

    [HKEY_LOCAL_MACHINE\software\microsoft\security center]
    "UpdatesDisableNotify"=dword:00000001

    [HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring]
    "DisableMonitoring"=dword:00000001

    [HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecAntiVirus]
    "DisableMonitoring"=dword:00000001

    [HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecFirewall]
    "DisableMonitoring"=dword:00000001

    [HKEY_LOCAL_MACHINE\software\microsoft\security center\Svc\S-1-5-18]
    "EnableNotifications\\Ref"=dword:00000001

    [HKEY_LOCAL_MACHINE\software\microsoft\security center\Svc\S-1-5-21-2187060862-113583261-2675732983-1000]
    "EnableNotificationsRef"=dword:00000001

    [HKLM\~\services\sharedaccess\parameters\firewallpolicy\FirewallRules]
    "{8697FFB6-9BAA-4DB2-ACFF-775FAC508305}"= Disabled:UDP:c:\program files\Adobe\Photoshop Elements 6.0\AdobePhotoshopElementsMediaServer.exe:Adobe Photoshop Elements Media Server
    "{F0A41EBA-0E6E-456F-8BB4-34E81BA5243B}"= Disabled:TCP:c:\program files\Adobe\Photoshop Elements 6.0\AdobePhotoshopElementsMediaServer.exe:Adobe Photoshop Elements Media Server
    "{B0EC5D12-8317-43FC-98D2-F7EB63B1E7F2}"= UDP:c:\program files\eMule\emule.exe:eMuleMorphXT
    "{88AE3D95-7296-4C20-A422-C05B4DD34F04}"= TCP:c:\program files\eMule\emule.exe:eMuleMorphXT
    "{E7335B22-CAB6-4FC5-88E8-D58DF17579D7}"= UDP:c:\windows\explorer.exe:Explorer
    "{80EC6587-4F05-4FB1-BC2F-3C31BCEA9D51}"= TCP:c:\windows\explorer.exe:Explorer
    "{A23F2EBB-8718-4A00-9AEF-4F3BB873CD86}"= UDP:c:\windows\System32\wininit.exe:wininit
    "{C3B65323-2B2C-4AC5-BFF5-06241F0198D7}"= TCP:c:\windows\System32\wininit.exe:wininit
    "{17496FD9-701D-407E-B825-7D4A13B2B78A}"= UDP:c:\windows\System32\wininit.exe:wininit
    "{42901968-71B2-48A6-886B-C8022B416EFC}"= TCP:c:\windows\System32\wininit.exe:wininit
    "{6634E57B-E2A9-4A4E-8564-978621D7F5DE}"= UDP:c:\windows\explorer.exe:Explorer
    "{156DB99F-CFEB-4B0D-BE17-68213876A3BF}"= TCP:c:\windows\explorer.exe:Explorer
    "{25EB3A26-DC06-441B-AEA4-72A53FC59914}"= UDP:c:\windows\System32\winlogon.exe:winlogon
    "{98AB530F-A68A-4F99-B505-97674C86D878}"= TCP:c:\windows\System32\winlogon.exe:winlogon
    "{E05785AC-6D9A-47D2-86F7-3CC948341B39}"= UDP:c:\windows\System32\winlogon.exe:winlogon
    "{9281A0C7-422D-4B55-8057-9F46B143A318}"= TCP:c:\windows\System32\winlogon.exe:winlogon

    R2 NOD32FiXTemDono;Eset Nod32 Boot;c:\windows\system32\regedt32.exe [2006-11-02 9216]
    S1 epfwtdir;epfwtdir;c:\windows\system32\DRIVERS\epfwtdir.sys [2008-02-20 33800]
    S2 AdobeActiveFileMonitor6.0;Adobe Active File Monitor V6;c:\program files\Adobe\Photoshop Elements 6.0\PhotoshopElementsFileAgent.exe [2007-09-10 124832]
    S2 ekrn;Eset Service;c:\program files\ESET\ESET NOD32 Antivirus\ekrn.exe [2008-02-20 472320]
    S2 SBSDWSCService;SBSD Security Center Service;c:\program files\Spybot - Search & Destroy\SDWinSec.exe [2009-01-26 1153368]
    S3 A310;AVerMedia A310 DVB-T;c:\windows\system32\DRIVERS\AVerA310USB.sys [2007-08-19 26496]
    S3 BDASwCap;AVerMedia A310 BDA DVBT Capture Device;c:\windows\system32\drivers\AVerA310Cap.sys [2007-08-19 42496]
    S3 itecir;ITECIR Infrared Receiver;c:\windows\system32\DRIVERS\itecir.sys [2007-01-08 46592]


    --- Autres Services/Pilotes en mémoire ---

    *Deregistered* - sptd
    .
    Contenu du dossier 'Tâches planifiées'
    .
    .
    ------- Examen supplémentaire -------
    .
    uStart Page = hxxp://www.google.fr/
    IE: E&xporter vers Microsoft Excel - c:\progra~1\MICROS~3\Office12\EXCEL.EXE/3000
    FF - ProfilePath - c:\users\Lucie\AppData\Roaming\Mozilla\Firefox\Profiles\qnojbhji.default\
    FF - prefs.js: browser.startup.homepage - hxxp://www.google.fr/
    FF - plugin: c:\program files\Microsoft\Office Live\npOLW.dll
    FF - plugin: c:\program files\Mozilla Firefox\plugins\np-mswmp.dll
    .

    **************************************************************************

    catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
    Rootkit scan 2009-04-28 16:09
    Windows 6.0.6001 Service Pack 1 NTFS

    Recherche de processus cachés ...

    Recherche d'éléments en démarrage automatique cachés ...

    Recherche de fichiers cachés ...


    c:\windows\system32\drivers\ovfsthxrbieupew.sys 82432 bytes executable
    c:\windows\system32\ovfsthxdwwmftcb.dll 60928 bytes executable
    c:\windows\system32\ovfsthxfpbxynrr.dll 19456 bytes executable
    c:\windows\system32\ovfsthxktbqwfpt.dll 18944 bytes executable
    c:\windows\system32\ovfsthxxkdbexvr.dat 43 bytes

    Scan terminé avec succès
    Fichiers cachés: 5

    **************************************************************************
    .
    --------------------- CLES DE REGISTRE BLOQUEES ---------------------

    [HKEY_USERS\SOFTWARE\Classes\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}]
    @Denied: (A 2) (Everyone)
    @="Shockwave Flash Object"

    [HKEY_USERS\SOFTWARE\Classes\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\InprocServer32]
    @="c:\\Windows\\system32\\Macromed\\Flash\\Flash9f.ocx"
    "ThreadingModel"="Apartment"

    [HKEY_USERS\SOFTWARE\Classes\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\MiscStatus]
    @="0"

    [HKEY_USERS\SOFTWARE\Classes\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\ProgID]
    @="ShockwaveFlash.ShockwaveFlash.9"

    [HKEY_USERS\SOFTWARE\Classes\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\ToolboxBitmap32]
    @="c:\\Windows\\system32\\Macromed\\Flash\\Flash9f.ocx, 1"

    [HKEY_USERS\SOFTWARE\Classes\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\TypeLib]
    @="{D27CDB6B-AE6D-11cf-96B8-444553540000}"

    [HKEY_USERS\SOFTWARE\Classes\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\Version]
    @="1.0"

    [HKEY_USERS\SOFTWARE\Classes\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\VersionIndependentProgID]
    @="ShockwaveFlash.ShockwaveFlash"

    [HKEY_USERS\SOFTWARE\Classes\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}]
    @Denied: (A 2) (Everyone)
    @="Macromedia Flash Factory Object"

    [HKEY_USERS\SOFTWARE\Classes\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\InprocServer32]
    @="c:\\Windows\\system32\\Macromed\\Flash\\Flash9f.ocx"
    "ThreadingModel"="Apartment"

    [HKEY_USERS\SOFTWARE\Classes\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\ProgID]
    @="FlashFactory.FlashFactory.1"

    [HKEY_USERS\SOFTWARE\Classes\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\ToolboxBitmap32]
    @="c:\\Windows\\system32\\Macromed\\Flash\\Flash9f.ocx, 1"

    [HKEY_USERS\SOFTWARE\Classes\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\TypeLib]
    @="{D27CDB6B-AE6D-11cf-96B8-444553540000}"

    [HKEY_USERS\SOFTWARE\Classes\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\Version]
    @="1.0"

    [HKEY_USERS\SOFTWARE\Classes\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\VersionIndependentProgID]
    @="FlashFactory.FlashFactory"

    [HKEY_USERS\SOFTWARE\Classes\CLSID\{D4304BCF-B8E9-4B35-BEA0-DC5B522670C2}]
    @Denied: (A 2) (Everyone)
    @="FlashBroker"
    "LocalizedString"="@c:\\Windows\\system32\\Macromed\\Flash\\FlashUtil9f.exe,-101"

    [HKEY_USERS\SOFTWARE\Classes\CLSID\{D4304BCF-B8E9-4B35-BEA0-DC5B522670C2}\Elevation]
    "Enabled"=dword:00000001

    [HKEY_USERS\SOFTWARE\Classes\CLSID\{D4304BCF-B8E9-4B35-BEA0-DC5B522670C2}\LocalServer32]
    @="c:\\Windows\\system32\\Macromed\\Flash\\FlashUtil9f.exe"

    [HKEY_USERS\SOFTWARE\Classes\CLSID\{D4304BCF-B8E9-4B35-BEA0-DC5B522670C2}\TypeLib]
    @="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"

    [HKEY_USERS\SOFTWARE\Classes\Interface\{2E4BB6BE-A75F-4DC0-9500-68203655A2C4}]
    @Denied: (A 2) (Everyone)
    @="IFlashBroker"

    [HKEY_USERS\SOFTWARE\Classes\Interface\{2E4BB6BE-A75F-4DC0-9500-68203655A2C4}\ProxyStubClsid32]
    @="{00020424-0000-0000-C000-000000000046}"

    [HKEY_USERS\SOFTWARE\Classes\Interface\{2E4BB6BE-A75F-4DC0-9500-68203655A2C4}\TypeLib]
    @="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
    "Version"="1.0"

    [HKEY_USERS\SOFTWARE\Classes\TypeLib\{D27CDB6B-AE6D-11CF-96B8-444553540000}]
    @Denied: (A 2) (Everyone)

    [HKEY_USERS\SOFTWARE\Classes\TypeLib\{D27CDB6B-AE6D-11CF-96B8-444553540000}\1.0]
    @="Shockwave Flash"

    [HKEY_USERS\SOFTWARE\Classes\TypeLib\{FAB3E735-69C7-453B-A446-B6823C6DF1C9}]
    @Denied: (A 2) (Everyone)
    @=""

    [HKEY_USERS\SOFTWARE\Classes\TypeLib\{FAB3E735-69C7-453B-A446-B6823C6DF1C9}\1.0]
    @="FlashBroker"
    .
    ------------------------ Autres processus actifs ------------------------
    .
    c:\windows\System32\audiodg.exe
    c:\program files\Intel\Intel Matrix Storage Manager\IAANTmon.exe
    c:\windows\System32\IoctlSvc.exe
    c:\windows\System32\WerFault.exe
    c:\windows\System32\conime.exe
    .
    **************************************************************************
    .
    Heure de fin: 2009-04-28 16:12 - La machine a redémarré
    ComboFix-quarantined-files.txt 2009-04-28 14:12
    ComboFix2.txt 2009-04-28 13:23
    ComboFix3.txt 2009-04-28 07:59

    Avant-CF: 226 565 558 272 octets libres
    Après-CF: 226 407 460 864 octets libres

    367 --- E O F --- 2009-04-28 09:07

    Que doit-je faire j'ai l'impression qu'il reste toujours les fichiers cachés qu'il n'arrive pas a supprimer si je ne me trompe pas.
    a c 327 8 Sécurité
    28 Avril 2009 16:28:29

    Exact, les infections sont là.

    Tu vas faire la manip' en mode sans échec cette fois-ci.

    /!\ Seul cazau40 peut suivre cette procédure /!\

    Désactive toute protection résidente (Antivirus...) !

    ---> Copie (CTRL+C) le texte se situant dans le cadre ci-dessous :

    KillAll::

    Rootkit::
    c:\windows\system32\drivers\ovfsthxrbieupew.sys

    File::
    c:\windows\system32\lmppcsetup.exe
    c:\windows\system32\ovfsthxdwwmftcb.dll
    c:\windows\system32\ovfsthxfpbxynrr.dll
    c:\windows\system32\ovfsthxktbqwfpt.dll
    c:\windows\system32\ovfsthxxkdbexvr.dat


    ---> Ouvre le Bloc Notes : Démarrer > Tous les programmes > Accessoires > Bloc notes

    - Colle (CTRL+V) le texte dans le Bloc-notes.
    - Enregistre ce fichier dans : Bureau
    - Nom du fichier : CFScript
    - Type du fichier : tous les fichiers !!
    - Clique sur Enregistrer.
    - Quitte le Bloc-notes.

    ---> Fais un glisser/déposer de ce fichier CFScript sur le fichier ComboFix.exe comme sur la capture :



  • Cela va relancer Combofix : au message qui apparaît, accepte.
  • Patiente le temps du scan. Le Bureau va disparaître à plusieurs reprises : c'est normal !
  • Ne touche à rien tant que le scan n'est pas terminé.
  • Une fois le scan achevé, un rapport va s'afficher, copie/colle son contenu sur le forum.
  • Si le fichier ne s'ouvre pas, il se trouve ici : C:\ComboFix.txt

    ;) 
    28 Avril 2009 16:57:23

    Je fais toujours les scan ComboFix en mode sans échec.
    Je vais en refaire un avec le nouveau CFScript et je post le log en suivant.
    28 Avril 2009 17:32:26

    Voila j'ai effectué le scan et apparemment le résultat semble concluant.

    Je vous laisse me dire le verdict.


    Log :

    ComboFix 09-04-27.03 - Lucie 28/04/2009 17:18.4 - NTFSx86 MINIMAL
    Microsoft® Windows Vista™ Édition Familiale Premium 6.0.6001.1.1252.33.1036.18.3062.2657 [GMT 2:00]
    Lancé depuis: c:\users\Lucie\Desktop\ComboFix.exe
    Commutateurs utilisés :: c:\users\Lucie\Desktop\CFScript.txt
    AV: ESET NOD32 Antivirus 3.0 *On-access scanning enabled* (Updated)

    FILE ::
    c:\windows\system32\lmppcsetup.exe
    c:\windows\system32\ovfsthxdwwmftcb.dll
    c:\windows\system32\ovfsthxfpbxynrr.dll
    c:\windows\system32\ovfsthxktbqwfpt.dll
    c:\windows\system32\ovfsthxxkdbexvr.dat
    .

    (((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
    .

    c:\windows\system32\drivers\ovfsthxrbieupew.sys
    c:\windows\system32\lmppcsetup.exe
    c:\windows\system32\ovfsthxdwwmftcb.dll
    c:\windows\system32\ovfsthxfpbxynrr.dll
    c:\windows\system32\ovfsthxktbqwfpt.dll
    c:\windows\system32\ovfsthxxkdbexvr.dat

    .
    ((((((((((((((((((((((((((((( Fichiers créés du 2009-05-28 au 2009-4-28 ))))))))))))))))))))))))))))))))))))
    .

    2009-04-28 15:16 . 2009-04-28 15:16 18944 ----a-w c:\windows\system32\ovfsthxbpqepvci.dll
    2009-04-28 15:16 . 2009-04-28 15:16 19456 ----a-w c:\windows\system32\ovfsthxvmsepwvr.dll
    2009-04-28 15:16 . 2009-04-28 15:22 2341 ----a-w c:\windows\system32\ovfsthxrwnpaeor.dat
    2009-04-28 15:16 . 2009-04-28 15:16 60928 ----a-w c:\windows\system32\ovfsthxnbimbybx.dll
    2009-04-28 12:49 . 2009-04-28 12:49 -------- d-----w c:\users\Lucie\AppData\Roaming\vlc
    2009-04-28 08:18 . 2009-04-28 08:18 -------- d-----w c:\program files\Microsoft Silverlight
    2009-04-27 18:33 . 2009-04-27 18:33 -------- d-----w c:\programdata\NVIDIA
    2009-04-27 18:33 . 2009-04-27 18:33 -------- d-----w c:\users\All Users\NVIDIA
    2009-04-27 18:33 . 2009-04-27 18:33 -------- d-----w c:\users\All Users\Adobe
    2009-04-27 16:27 . 2009-04-27 16:27 -------- d-----w c:\windows\system32\config\systemprofile\AppData\Local\ESET
    2009-04-27 15:31 . 2006-11-10 06:25 319456 ----a-w c:\windows\system32\difxapi.dll
    2009-04-27 15:31 . 2009-02-11 15:11 329752 ----a-w c:\windows\system32\drivers\iaStor.sys
    2009-04-27 14:49 . 2009-04-27 14:49 -------- d-----r c:\windows\system32\config\systemprofile\Links
    2009-04-27 14:49 . 2009-04-27 14:49 -------- d-----r c:\windows\system32\config\systemprofile\Saved Games
    2009-04-27 14:49 . 2009-04-27 14:49 -------- d-----r c:\windows\system32\config\systemprofile\Downloads
    2009-04-27 14:49 . 2009-04-27 14:49 -------- d-----r c:\windows\system32\config\systemprofile\Searches
    2009-04-27 14:49 . 2009-04-27 14:49 -------- d-----r c:\windows\system32\config\systemprofile\Music
    2009-04-27 14:49 . 2009-04-27 14:49 -------- d-----r c:\windows\system32\config\systemprofile\Pictures
    2009-04-27 14:49 . 2009-04-27 14:49 -------- d-----r c:\windows\system32\config\systemprofile\Videos
    2009-04-27 14:49 . 2009-04-27 14:49 -------- d-----r c:\windows\system32\config\systemprofile\Documents
    2009-04-27 14:30 . 2009-04-27 14:30 -------- d-----w c:\program files\Trend Micro
    2009-04-27 12:21 . 2000-10-01 23:00 119568 ----a-w c:\windows\system32\vb6fr.dll
    2009-04-27 12:21 . 1997-02-26 23:00 94992 ----a-w c:\windows\system32\Vb5fr.dll
    2009-04-27 12:21 . 1999-12-16 09:00 24576 ----a-w c:\windows\system32\scrrnfr.dll
    2009-04-27 12:21 . 1998-07-12 23:00 34816 ----a-w c:\windows\system32\DBGRDFR.DLL
    2009-04-27 12:21 . 2000-09-27 16:05 557328 ----a-w c:\windows\system32\dao360.dll
    2009-04-27 12:21 . 2009-04-27 12:30 -------- d-----w C:\emme
    2009-04-27 12:11 . 2002-08-18 17:43 794624 ----a-w c:\windows\system32\spr32d35.dll
    2009-04-27 12:03 . 2009-04-27 12:11 -------- d-----w c:\program files\Architecte_3D_Platinium
    2009-04-27 11:37 . 2009-04-27 11:37 8192 --sha-w c:\windows\o2cLicStore.bin
    2009-04-27 11:34 . 2009-04-27 11:34 -------- d-----w c:\program files\Anuman Interactive
    2009-04-27 10:46 . 2009-04-27 10:56 -------- d-----w C:\Recettes De Cuisine
    2009-04-27 09:04 . 2009-04-27 09:04 -------- d-----w C:\Films
    2009-04-27 09:04 . 2009-04-27 12:17 -------- d-----w C:\Musiques
    2009-04-27 08:06 . 2009-04-27 08:06 -------- d-----w c:\program files\QuickTime
    2009-04-27 08:05 . 2009-04-27 08:05 -------- d-----w c:\users\Lucie\AppData\Local\Apple
    2009-04-27 08:05 . 2009-04-27 08:05 -------- d-----w c:\program files\Apple Software Update
    2009-04-27 07:23 . 2009-04-28 06:23 -------- d-----w C:\Téléchargements Terminés
    2009-04-27 07:20 . 2009-04-27 07:20 0 ----a-w c:\windows\nsreg.dat
    2009-04-27 07:20 . 2009-04-27 07:20 -------- d-----w c:\users\Lucie\AppData\Local\Mozilla
    2009-04-27 07:15 . 2009-04-28 11:23 -------- d-----w c:\programdata\Spybot - Search & Destroy
    2009-04-27 07:15 . 2009-04-28 11:23 -------- d-----w c:\users\All Users\Spybot - Search & Destroy
    2009-04-27 07:15 . 2009-04-27 07:18 -------- d-----w c:\program files\Spybot - Search & Destroy
    2009-04-27 07:08 . 2009-04-27 07:08 -------- d-----w c:\users\Lucie\AppData\Local\ESET
    2009-04-27 07:06 . 2009-04-28 12:07 -------- d-----w c:\program files\eMule
    2009-04-27 06:42 . 2009-04-28 15:24 -------- d-----w c:\users\Lucie\Tracing
    2009-04-27 06:41 . 2009-04-28 08:18 -------- d-----w c:\program files\Microsoft
    2009-04-27 06:41 . 2009-04-27 06:41 -------- d-----w c:\program files\Windows Live SkyDrive
    2009-04-27 06:41 . 2009-04-27 06:41 -------- d-----w c:\program files\Windows Live
    2009-04-27 06:39 . 2009-04-27 06:39 -------- d-----w c:\users\Lucie\AppData\Roaming\Nero
    2009-04-27 06:37 . 2009-04-27 06:37 -------- d-----w c:\program files\Common Files\Windows Live
    2009-04-27 06:26 . 2009-04-27 06:27 -------- d-----w C:\CAZAU
    2009-04-27 06:25 . 2009-04-27 07:37 -------- d-----w C:\Mes Documents
    2009-04-25 21:56 . 2009-04-27 18:33 27839 ----a-w c:\users\Lucie\AppData\Roaming\nvModes.dat
    2009-04-25 20:28 . 2009-04-25 20:29 -------- d-----w c:\program files\MSECache
    2009-04-25 17:45 . 2009-04-25 17:45 -------- d-----w c:\windows\PCHEALTH
    2009-04-25 17:45 . 2009-04-25 17:45 -------- d-----w c:\program files\Microsoft.NET
    2009-04-25 17:42 . 2009-04-25 17:42 -------- d-----w C:\IDE
    2009-04-25 17:42 . 2009-04-25 17:42 -------- d-----w c:\program files\Microsoft Visual Studio 8
    2009-04-25 17:41 . 2009-04-25 17:41 -------- d-----w c:\users\Lucie\AppData\Local\Microsoft Help
    2009-04-25 17:41 . 2009-04-25 17:41 -------- d--h--r C:\MSOCache
    2009-04-25 15:50 . 2009-04-25 15:50 -------- d-----w c:\program files\DAEMON Tools
    2009-04-25 15:45 . 2009-04-25 15:45 685816 ----a-w c:\windows\system32\drivers\sptd.sys
    2009-04-25 14:36 . 2008-10-22 01:22 2048 ----a-w c:\windows\system32\tzres.dll
    2009-04-25 14:01 . 2008-06-20 01:14 97800 ----a-w c:\windows\system32\infocardapi.dll
    2009-04-25 14:01 . 2008-06-20 01:14 105016 ----a-w c:\windows\system32\PresentationCFFRasterizerNative_v0300.dll
    2009-04-25 14:01 . 2008-06-20 01:14 622080 ----a-w c:\windows\system32\icardagt.exe
    2009-04-25 14:01 . 2008-06-20 01:14 11264 ----a-w c:\windows\system32\icardres.dll
    2009-04-25 14:01 . 2008-06-20 01:14 43544 ----a-w c:\windows\system32\PresentationHostProxy.dll
    2009-04-25 14:01 . 2008-06-20 01:14 781344 ----a-w c:\windows\system32\PresentationNative_v0300.dll
    2009-04-25 14:01 . 2008-06-20 01:14 326160 ----a-w c:\windows\system32\PresentationHost.exe
    2009-04-25 13:49 . 2008-07-27 18:03 96760 ----a-w c:\windows\system32\dfshim.dll
    2009-04-25 13:49 . 2008-07-27 18:03 282112 ----a-w c:\windows\system32\mscoree.dll
    2009-04-25 13:48 . 2008-07-27 18:03 41984 ----a-w c:\windows\system32\netfxperf.dll
    2009-04-25 13:48 . 2008-07-27 18:03 158720 ----a-w c:\windows\system32\mscorier.dll
    2009-04-25 13:47 . 2008-07-27 18:03 83968 ----a-w c:\windows\system32\mscories.dll
    2009-04-25 13:44 . 2009-04-25 13:44 -------- d-----w c:\program files\MSXML 4.0
    2009-04-25 13:41 . 2008-12-16 05:31 7680 ----a-w c:\windows\system32\spwmp.dll
    2009-04-25 13:41 . 2008-12-16 05:31 4096 ----a-w c:\windows\system32\dxmasf.dll
    2009-04-25 13:40 . 2008-12-16 03:29 8147456 ----a-w c:\windows\system32\wmploc.DLL
    2009-04-25 13:40 . 2009-02-13 08:49 1255936 ----a-w c:\windows\system32\lsasrv.dll
    2009-04-25 13:40 . 2009-02-13 08:49 72704 ----a-w c:\windows\system32\secur32.dll
    2009-04-25 13:40 . 2009-03-17 03:38 24064 ----a-w c:\windows\system32\amxread.dll
    2009-04-25 13:40 . 2009-03-17 03:38 13824 ----a-w c:\windows\system32\apilogen.dll
    2009-04-25 13:40 . 2008-12-05 04:32 428544 ----a-w c:\windows\system32\EncDec.dll
    2009-04-25 13:40 . 2008-12-05 04:32 293376 ----a-w c:\windows\system32\psisdecd.dll
    2009-04-25 13:40 . 2008-09-05 05:14 1191936 ----a-w c:\windows\system32\msxml3.dll
    2009-04-25 13:39 . 2008-06-26 01:45 12240896 ----a-w c:\windows\system32\NlsLexicons0007.dll
    2009-04-25 13:39 . 2008-06-26 01:45 2644480 ----a-w c:\windows\system32\NlsLexicons0009.dll
    2009-04-25 13:39 . 2008-06-26 03:29 801280 ----a-w c:\windows\system32\NaturalLanguage6.dll
    2009-04-25 13:37 . 2008-06-06 03:27 562176 ----a-w c:\windows\system32\msdtcprx.dll
    2009-04-25 13:37 . 2008-06-06 03:27 38912 ----a-w c:\windows\system32\xolehlp.dll
    2009-04-25 13:37 . 2008-04-12 03:32 784896 ----a-w c:\windows\system32\rpcrt4.dll
    2009-04-25 13:37 . 2008-04-26 08:26 891448 ----a-w c:\windows\system32\drivers\tcpip.sys
    2009-04-25 13:37 . 2008-04-05 01:21 72192 ----a-w c:\windows\system32\drivers\pacer.sys
    2009-04-25 13:37 . 2008-04-05 03:34 15360 ----a-w c:\windows\system32\pacerprf.dll
    2009-04-25 13:37 . 2008-06-26 03:29 303616 ----a-w c:\windows\system32\wmpeffects.dll
    2009-04-25 13:37 . 2008-04-18 05:48 269312 ----a-w c:\windows\system32\es.dll
    2009-04-25 13:37 . 2008-12-06 04:42 376832 ----a-w c:\windows\system32\winhttp.dll
    2009-04-25 13:37 . 2008-10-22 03:57 241152 ----a-w c:\windows\system32\PortableDeviceApi.dll
    2009-04-25 13:37 . 2008-06-19 03:31 361984 ----a-w c:\windows\system32\IPSECSVC.DLL
    2009-04-25 13:33 . 2008-06-23 01:59 2868736 ----a-w c:\windows\system32\mf.dll
    2009-04-25 13:33 . 2008-06-23 01:59 996352 ----a-w c:\windows\system32\WMNetMgr.dll
    2009-04-25 13:33 . 2008-06-23 01:58 94720 ----a-w c:\windows\system32\logagent.exe
    2009-04-25 13:31 . 2008-11-27 04:43 268288 ----a-w c:\windows\system32\schannel.dll
    2009-04-25 13:31 . 2008-10-21 05:25 1645568 ----a-w c:\windows\system32\connect.dll
    2009-04-25 13:30 . 2008-04-10 05:12 738304 ----a-w c:\windows\system32\inetcomm.dll
    2009-04-25 13:28 . 2008-04-26 08:08 1314816 ----a-w c:\windows\system32\quartz.dll
    2009-04-25 13:27 . 2008-09-10 03:40 1334272 ----a-w c:\windows\system32\msxml6.dll
    2009-04-25 13:27 . 2009-02-09 03:10 2033152 ----a-w c:\windows\system32\win32k.sys
    2009-04-25 13:13 . 2008-03-03 12:25 5702 ---ha-w c:\windows\nod32restoretemdono.reg
    2009-04-25 13:13 . 2008-03-03 16:21 568 ---ha-w c:\windows\nod32fixtemdono.reg
    2009-04-25 13:12 . 2009-04-25 13:12 -------- d-----w c:\program files\ESET
    2009-04-25 13:12 . 2009-04-25 13:12 -------- d-----w c:\programdata\ESET
    2009-04-25 13:12 . 2009-04-25 13:12 -------- d-----w c:\users\All Users\ESET
    2009-04-25 12:57 . 2009-04-25 12:58 -------- d-----w c:\program files\Common Files\Nero
    2009-04-25 12:53 . 2009-04-25 12:53 -------- d-----w c:\program files\Satsuki Decoder Pack
    2009-04-25 12:52 . 2009-04-25 12:52 -------- d-----w c:\program files\NFO viewer
    2009-04-25 12:52 . 2009-04-25 12:52 -------- d-----w c:\program files\VideoLAN
    2009-04-25 12:28 . 2009-04-25 12:28 -------- d-----w c:\program files\Runtime Software
    2009-04-25 12:22 . 2008-10-16 21:09 43544 ----a-w c:\windows\system32\wups2.dll
    2009-04-25 12:22 . 2008-10-16 21:09 51224 ----a-w c:\windows\system32\wuauclt.exe
    2009-04-25 12:22 . 2008-10-16 20:56 1524736 ----a-w c:\windows\system32\wucltux.dll
    2009-04-25 12:22 . 2008-10-16 21:13 1809944 ----a-w c:\windows\system32\wuaueng.dll
    2009-04-25 12:22 . 2008-10-16 21:08 34328 ----a-w c:\windows\system32\wups.dll

    .
    (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
    .
    2009-04-28 15:22 . 2006-03-11 06:02 668580 ----a-w c:\windows\system32\perfh00C.dat
    2009-04-28 15:22 . 2006-03-11 06:02 122972 ----a-w c:\windows\system32\perfc00C.dat
    2009-04-28 09:07 . 2006-11-02 10:25 86016 ----a-w c:\windows\inf\infstrng.dat
    2009-04-28 09:07 . 2006-11-02 10:25 51200 ----a-w c:\windows\inf\infpub.dat
    2009-04-28 09:07 . 2006-03-10 21:35 -------- d-----w c:\program files\CONEXANT
    2009-04-28 09:07 . 2006-11-02 10:25 86016 ----a-w c:\windows\inf\infstor.dat
    2009-04-27 15:31 . 2006-03-10 21:35 -------- d--h--w c:\program files\InstallShield Installation Information
    2009-04-25 17:45 . 2006-03-10 22:02 -------- d-----w c:\program files\Microsoft Works
    2009-04-25 17:45 . 2006-11-02 12:37 -------- d-----w c:\program files\MSBuild
    2009-04-25 15:35 . 2006-11-02 11:18 -------- d-----w c:\program files\Windows Mail
    2009-04-25 15:35 . 2006-11-02 10:25 665600 ----a-w c:\windows\inf\drvindex.dat
    2009-04-25 12:57 . 2006-03-10 22:11 -------- d-----w c:\program files\Nero
    2009-04-25 12:46 . 2006-03-10 22:13 -------- d-----w c:\program files\Common Files\Symantec Shared
    2009-04-25 12:46 . 2006-03-10 22:08 -------- d-----w c:\program files\Google
    2009-04-25 10:38 . 2009-04-25 10:38 0 ---ha-w c:\windows\system32\drivers\Msft_User_WpdFs_01_00_00.Wdf
    2009-04-25 10:31 . 2006-03-10 21:30 -------- d-----w c:\program files\Packard Bell
    2009-04-25 09:58 . 2006-03-10 21:30 -------- d-----w c:\program files\Intel
    2009-04-25 09:53 . 2009-04-25 09:53 71256 ----a-w c:\windows\system32\config\systemprofile\AppData\Local\GDIPFONTCACHEV1.DAT
    2009-03-17 03:38 . 2009-04-25 13:40 40960 ----a-w c:\windows\AppPatch\apihex86.dll
    2009-03-03 04:46 . 2009-04-25 13:38 3547632 ----a-w c:\windows\system32\ntoskrnl.exe
    2009-03-03 04:46 . 2009-04-25 13:38 3599328 ----a-w c:\windows\system32\ntkrnlpa.exe
    2009-03-03 04:40 . 2009-04-25 13:35 827392 ----a-w c:\windows\system32\wininet.dll
    2009-03-03 04:39 . 2009-04-25 13:38 183296 ----a-w c:\windows\system32\sdohlp.dll
    2009-03-03 04:39 . 2009-04-25 13:38 551424 ----a-w c:\windows\system32\rpcss.dll
    2009-03-03 04:39 . 2009-04-25 13:38 26112 ----a-w c:\windows\system32\printfilterpipelineprxy.dll
    2009-03-03 04:37 . 2009-04-25 13:35 78336 ----a-w c:\windows\system32\ieencode.dll
    2009-03-03 04:37 . 2009-04-25 13:38 98304 ----a-w c:\windows\system32\iasrecst.dll
    2009-03-03 04:37 . 2009-04-25 13:38 54784 ----a-w c:\windows\system32\iasads.dll
    2009-03-03 04:37 . 2009-04-25 13:38 44032 ----a-w c:\windows\system32\iasdatastore.dll
    2009-03-03 03:04 . 2009-04-25 13:38 666624 ----a-w c:\windows\system32\printfilterpipelinesvc.exe
    2009-03-03 02:38 . 2009-04-25 13:38 17408 ----a-w c:\windows\system32\iashost.exe
    2009-03-03 02:28 . 2009-04-25 13:35 26624 ----a-w c:\windows\system32\ieUnatt.exe
    2009-02-06 16:52 . 2009-02-06 16:52 49504 ----a-w c:\windows\system32\sirenacm.dll
    2008-01-21 02:43 . 2006-11-02 12:50 174 --sha-w c:\program files\desktop.ini
    1995-09-20 14:16 . 1995-09-20 14:16 456976 ----a-w c:\program files\Common Files\dao3032.dll
    2006-03-11 06:06 . 2006-03-11 06:05 8192 --sha-w c:\windows\Users\Default\NTUSER.DAT
    .

    ((((((((((((((((((((((((((((( SnapShot_2009-04-28_13.19.50 )))))))))))))))))))))))))))))))))))))))))
    .
    + 2006-11-02 13:05 . 2009-04-28 14:10 72846 c:\windows\System32\WDI\BootPerformanceDiagnostics_SystemData.bin
    - 2009-04-25 09:55 . 2009-04-28 13:15 32768 c:\windows\System32\config\systemprofile\AppData\Roaming\Microsoft\Windows\Cookies\index.dat
    + 2009-04-25 09:55 . 2009-04-28 15:16 32768 c:\windows\System32\config\systemprofile\AppData\Roaming\Microsoft\Windows\Cookies\index.dat
    + 2009-04-28 15:17 . 2009-04-28 15:16 32768 c:\windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\index.dat
    + 2009-04-25 09:55 . 2009-04-28 15:16 32768 c:\windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\History\History.IE5\index.dat
    - 2009-04-25 09:55 . 2009-04-28 13:15 32768 c:\windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\History\History.IE5\index.dat
    + 2009-04-25 09:58 . 2009-04-28 14:10 6450 c:\windows\System32\WDI\{86432a0b-3c7d-4ddf-a89c-172faa90485d}\S-1-5-21-2187060862-113583261-2675732983-1000_UserData.bin
    + 2006-11-02 10:33 . 2009-04-28 15:22 586568 c:\windows\System32\perfh009.dat
    - 2006-11-02 10:33 . 2009-04-28 13:13 586568 c:\windows\System32\perfh009.dat
    + 2006-11-02 10:33 . 2009-04-28 15:22 100640 c:\windows\System32\perfc009.dat
    - 2006-11-02 10:33 . 2009-04-28 13:13 100640 c:\windows\System32\perfc009.dat
    .
    ((((((((((((((((((((((((((((((((( Points de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))
    .
    .
    *Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés
    REGEDIT4

    [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
    "msnmsgr"="c:\program files\Windows Live\Messenger\msnmsgr.exe" [2009-02-06 3885408]

    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
    "JMB36X IDE Setup"="c:\windows\RaidTool\xInsIDE.exe" [2007-03-20 36864]
    "SynTPEnh"="c:\program files\Synaptics\SynTP\SynTPEnh.exe" [2007-06-08 894512]
    "NvMediaCenter"="c:\windows\system32\NvMcTray.dll" [2008-01-21 88608]
    "IAAnotif"="c:\program files\Intel\Intel Matrix Storage Manager\iaanotif.exe" [2009-02-11 186904]
    "egui"="c:\program files\ESET\ESET NOD32 Antivirus\egui.exe" [2008-02-20 1443072]
    "toolbar_eula_launcher"="c:\program files\Packard Bell\GOOGLE_EULA\EULALauncher.exe" [2007-02-20 28672]

    [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
    "EnableLUA"= 0 (0x0)
    "EnableUIADesktopToggle"= 0 (0x0)

    [HKEY_USERS\.default\software\microsoft\windows\currentversion\policies\explorer]
    "NoSetActiveDesktop"= 1 (0x1)

    [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\run-]
    "msnmsgr"="c:\program files\Windows Live\Messenger\msnmsgr.exe" /background

    [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run-]
    "QuickTime Task"="c:\program files\QuickTime\QTTask.exe" -atboottime
    "NvSvc"=RUNDLL32.EXE c:\windows\system32\nvsvc.dll,nvsvcStart
    "NvCplDaemon"=RUNDLL32.EXE c:\windows\system32\NvCpl.dll,NvStartup
    "Adobe Reader Speed Launcher"="c:\program files\Adobe\Reader 8.0\Reader\Reader_sl.exe"

    [HKEY_LOCAL_MACHINE\software\microsoft\security center]
    "UpdatesDisableNotify"=dword:00000001

    [HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring]
    "DisableMonitoring"=dword:00000001

    [HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecAntiVirus]
    "DisableMonitoring"=dword:00000001

    [HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecFirewall]
    "DisableMonitoring"=dword:00000001

    [HKEY_LOCAL_MACHINE\software\microsoft\security center\Svc\S-1-5-18]
    "EnableNotifications\\Ref"=dword:00000001

    [HKEY_LOCAL_MACHINE\software\microsoft\security center\Svc\S-1-5-21-2187060862-113583261-2675732983-1000]
    "EnableNotificationsRef"=dword:00000001

    [HKLM\~\services\sharedaccess\parameters\firewallpolicy\FirewallRules]
    "{8697FFB6-9BAA-4DB2-ACFF-775FAC508305}"= Disabled:UDP:c:\program files\Adobe\Photoshop Elements 6.0\AdobePhotoshopElementsMediaServer.exe:Adobe Photoshop Elements Media Server
    "{F0A41EBA-0E6E-456F-8BB4-34E81BA5243B}"= Disabled:TCP:c:\program files\Adobe\Photoshop Elements 6.0\AdobePhotoshopElementsMediaServer.exe:Adobe Photoshop Elements Media Server
    "{B0EC5D12-8317-43FC-98D2-F7EB63B1E7F2}"= UDP:c:\program files\eMule\emule.exe:eMuleMorphXT
    "{88AE3D95-7296-4C20-A422-C05B4DD34F04}"= TCP:c:\program files\eMule\emule.exe:eMuleMorphXT
    "{E7335B22-CAB6-4FC5-88E8-D58DF17579D7}"= UDP:c:\windows\explorer.exe:Explorer
    "{80EC6587-4F05-4FB1-BC2F-3C31BCEA9D51}"= TCP:c:\windows\explorer.exe:Explorer
    "{A23F2EBB-8718-4A00-9AEF-4F3BB873CD86}"= UDP:c:\windows\System32\wininit.exe:wininit
    "{C3B65323-2B2C-4AC5-BFF5-06241F0198D7}"= TCP:c:\windows\System32\wininit.exe:wininit
    "{17496FD9-701D-407E-B825-7D4A13B2B78A}"= UDP:c:\windows\System32\wininit.exe:wininit
    "{42901968-71B2-48A6-886B-C8022B416EFC}"= TCP:c:\windows\System32\wininit.exe:wininit
    "{6634E57B-E2A9-4A4E-8564-978621D7F5DE}"= UDP:c:\windows\explorer.exe:Explorer
    "{156DB99F-CFEB-4B0D-BE17-68213876A3BF}"= TCP:c:\windows\explorer.exe:Explorer
    "{25EB3A26-DC06-441B-AEA4-72A53FC59914}"= UDP:c:\windows\System32\winlogon.exe:winlogon
    "{98AB530F-A68A-4F99-B505-97674C86D878}"= TCP:c:\windows\System32\winlogon.exe:winlogon
    "{E05785AC-6D9A-47D2-86F7-3CC948341B39}"= UDP:c:\windows\System32\winlogon.exe:winlogon
    "{9281A0C7-422D-4B55-8057-9F46B143A318}"= TCP:c:\windows\System32\winlogon.exe:winlogon

    R2 NOD32FiXTemDono;Eset Nod32 Boot;c:\windows\system32\regedt32.exe [2006-11-02 9216]
    S1 epfwtdir;epfwtdir;c:\windows\system32\DRIVERS\epfwtdir.sys [2008-02-20 33800]
    S2 AdobeActiveFileMonitor6.0;Adobe Active File Monitor V6;c:\program files\Adobe\Photoshop Elements 6.0\PhotoshopElementsFileAgent.exe [2007-09-10 124832]
    S2 ekrn;Eset Service;c:\program files\ESET\ESET NOD32 Antivirus\ekrn.exe [2008-02-20 472320]
    S2 SBSDWSCService;SBSD Security Center Service;c:\program files\Spybot - Search & Destroy\SDWinSec.exe [2009-01-26 1153368]
    S3 A310;AVerMedia A310 DVB-T;c:\windows\system32\DRIVERS\AVerA310USB.sys [2007-08-19 26496]
    S3 BDASwCap;AVerMedia A310 BDA DVBT Capture Device;c:\windows\system32\drivers\AVerA310Cap.sys [2007-08-19 42496]
    S3 itecir;ITECIR Infrared Receiver;c:\windows\system32\DRIVERS\itecir.sys [2007-01-08 46592]


    --- Autres Services/Pilotes en mémoire ---

    *Deregistered* - sptd
    .
    Contenu du dossier 'Tâches planifiées'
    .
    .
    ------- Examen supplémentaire -------
    .
    uStart Page = hxxp://www.google.fr/
    IE: E&xporter vers Microsoft Excel - c:\progra~1\MICROS~3\Office12\EXCEL.EXE/3000
    FF - ProfilePath - c:\users\Lucie\AppData\Roaming\Mozilla\Firefox\Profiles\qnojbhji.default\
    FF - prefs.js: browser.startup.homepage - hxxp://www.google.fr/
    FF - plugin: c:\program files\Microsoft\Office Live\npOLW.dll
    FF - plugin: c:\program files\Mozilla Firefox\plugins\np-mswmp.dll
    .

    **************************************************************************

    catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
    Rootkit scan 2009-04-28 17:24
    Windows 6.0.6001 Service Pack 1 NTFS

    Recherche de processus cachés ...

    Recherche d'éléments en démarrage automatique cachés ...

    Recherche de fichiers cachés ...

    Scan terminé avec succès
    Fichiers cachés: 0

    **************************************************************************
    .
    --------------------- CLES DE REGISTRE BLOQUEES ---------------------

    [HKEY_USERS\SOFTWARE\Classes\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}]
    @Denied: (A 2) (Everyone)
    @="Shockwave Flash Object"

    [HKEY_USERS\SOFTWARE\Classes\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\InprocServer32]
    @="c:\\Windows\\system32\\Macromed\\Flash\\Flash9f.ocx"
    "ThreadingModel"="Apartment"

    [HKEY_USERS\SOFTWARE\Classes\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\MiscStatus]
    @="0"

    [HKEY_USERS\SOFTWARE\Classes\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\ProgID]
    @="ShockwaveFlash.ShockwaveFlash.9"

    [HKEY_USERS\SOFTWARE\Classes\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\ToolboxBitmap32]
    @="c:\\Windows\\system32\\Macromed\\Flash\\Flash9f.ocx, 1"

    [HKEY_USERS\SOFTWARE\Classes\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\TypeLib]
    @="{D27CDB6B-AE6D-11cf-96B8-444553540000}"

    [HKEY_USERS\SOFTWARE\Classes\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\Version]
    @="1.0"

    [HKEY_USERS\SOFTWARE\Classes\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\VersionIndependentProgID]
    @="ShockwaveFlash.ShockwaveFlash"

    [HKEY_USERS\SOFTWARE\Classes\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}]
    @Denied: (A 2) (Everyone)
    @="Macromedia Flash Factory Object"

    [HKEY_USERS\SOFTWARE\Classes\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\InprocServer32]
    @="c:\\Windows\\system32\\Macromed\\Flash\\Flash9f.ocx"
    "ThreadingModel"="Apartment"

    [HKEY_USERS\SOFTWARE\Classes\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\ProgID]
    @="FlashFactory.FlashFactory.1"

    [HKEY_USERS\SOFTWARE\Classes\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\ToolboxBitmap32]
    @="c:\\Windows\\system32\\Macromed\\Flash\\Flash9f.ocx, 1"

    [HKEY_USERS\SOFTWARE\Classes\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\TypeLib]
    @="{D27CDB6B-AE6D-11cf-96B8-444553540000}"

    [HKEY_USERS\SOFTWARE\Classes\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\Version]
    @="1.0"

    [HKEY_USERS\SOFTWARE\Classes\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\VersionIndependentProgID]
    @="FlashFactory.FlashFactory"

    [HKEY_USERS\SOFTWARE\Classes\CLSID\{D4304BCF-B8E9-4B35-BEA0-DC5B522670C2}]
    @Denied: (A 2) (Everyone)
    @="FlashBroker"
    "LocalizedString"="@c:\\Windows\\system32\\Macromed\\Flash\\FlashUtil9f.exe,-101"

    [HKEY_USERS\SOFTWARE\Classes\CLSID\{D4304BCF-B8E9-4B35-BEA0-DC5B522670C2}\Elevation]
    "Enabled"=dword:00000001

    [HKEY_USERS\SOFTWARE\Classes\CLSID\{D4304BCF-B8E9-4B35-BEA0-DC5B522670C2}\LocalServer32]
    @="c:\\Windows\\system32\\Macromed\\Flash\\FlashUtil9f.exe"

    [HKEY_USERS\SOFTWARE\Classes\CLSID\{D4304BCF-B8E9-4B35-BEA0-DC5B522670C2}\TypeLib]
    @="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"

    [HKEY_USERS\SOFTWARE\Classes\Interface\{2E4BB6BE-A75F-4DC0-9500-68203655A2C4}]
    @Denied: (A 2) (Everyone)
    @="IFlashBroker"

    [HKEY_USERS\SOFTWARE\Classes\Interface\{2E4BB6BE-A75F-4DC0-9500-68203655A2C4}\ProxyStubClsid32]
    @="{00020424-0000-0000-C000-000000000046}"

    [HKEY_USERS\SOFTWARE\Classes\Interface\{2E4BB6BE-A75F-4DC0-9500-68203655A2C4}\TypeLib]
    @="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
    "Version"="1.0"

    [HKEY_USERS\SOFTWARE\Classes\TypeLib\{D27CDB6B-AE6D-11CF-96B8-444553540000}]
    @Denied: (A 2) (Everyone)

    [HKEY_USERS\SOFTWARE\Classes\TypeLib\{D27CDB6B-AE6D-11CF-96B8-444553540000}\1.0]
    @="Shockwave Flash"

    [HKEY_USERS\SOFTWARE\Classes\TypeLib\{FAB3E735-69C7-453B-A446-B6823C6DF1C9}]
    @Denied: (A 2) (Everyone)
    @=""

    [HKEY_USERS\SOFTWARE\Classes\TypeLib\{FAB3E735-69C7-453B-A446-B6823C6DF1C9}\1.0]
    @="FlashBroker"
    .
    ------------------------ Autres processus actifs ------------------------
    .
    c:\windows\System32\audiodg.exe
    c:\program files\Intel\Intel Matrix Storage Manager\IAANTmon.exe
    c:\windows\System32\IoctlSvc.exe
    c:\windows\System32\conime.exe
    c:\windows\System32\rundll32.exe
    .
    **************************************************************************
    .
    Heure de fin: 2009-04-28 17:27 - La machine a redémarré
    ComboFix-quarantined-files.txt 2009-04-28 15:27
    ComboFix2.txt 2009-04-28 14:12
    ComboFix3.txt 2009-04-28 13:23
    ComboFix4.txt 2009-04-28 07:59

    Avant-CF: Le texte du message associé au numéro 0x2379 est introuvable dans le fichier de messages pour Application.
    Après-CF: 226 326 163 456 octets libres

    371 --- E O F --- 2009-04-28 09:07
    a c 327 8 Sécurité
    28 Avril 2009 17:43:14

    Oui, c'est mieux on dirait.

    /!\ Seul cazau40 peut suivre cette procédure /!\

    Désactive toute protection résidente (Antivirus...) !

    ---> Copie (CTRL+C) le texte se situant dans le cadre ci-dessous :

    KillAll::

    Rootkit::
    c:\windows\system32\drivers\ovfsthxrbieupew.sys

    File::
    c:\windows\system32\ovfsthxdwwmftcb.dll
    c:\windows\system32\ovfsthxfpbxynrr.dll
    c:\windows\system32\ovfsthxktbqwfpt.dll
    c:\windows\system32\ovfsthxxkdbexvr.dat
    c:\windows\system32\ovfsthxbpqepvci.dll
    c:\windows\system32\ovfsthxvmsepwvr.dll
    c:\windows\system32\ovfsthxrwnpaeor.dat
    c:\windows\system32\ovfsthxnbimbybx.dll


    ---> Ouvre le Bloc Notes : Démarrer > Tous les programmes > Accessoires > Bloc notes

    - Colle (CTRL+V) le texte dans le Bloc-notes.
    - Enregistre ce fichier dans : Bureau
    - Nom du fichier : CFScript
    - Type du fichier : tous les fichiers !!
    - Clique sur Enregistrer.
    - Quitte le Bloc-notes.

    ---> Fais un glisser/déposer de ce fichier CFScript sur le fichier ComboFix.exe comme sur la capture :



  • Cela va relancer Combofix : au message qui apparaît, accepte.
  • Patiente le temps du scan. Le Bureau va disparaître à plusieurs reprises : c'est normal !
  • Ne touche à rien tant que le scan n'est pas terminé.
  • Une fois le scan achevé, un rapport va s'afficher, copie/colle son contenu sur le forum.
  • Si le fichier ne s'ouvre pas, il se trouve ici : C:\ComboFix.txt

    ;) 
    28 Avril 2009 18:02:54

    ComboFix 09-04-27.03 - Lucie 28/04/2009 17:48.5 - NTFSx86 MINIMAL
    Microsoft® Windows Vista™ Édition Familiale Premium 6.0.6001.1.1252.33.1036.18.3062.2661 [GMT 2:00]
    Lancé depuis: c:\users\Lucie\Desktop\ComboFix.exe
    Commutateurs utilisés :: c:\users\Lucie\Desktop\CFScript.txt
    AV: ESET NOD32 Antivirus 3.0 *On-access scanning enabled* (Updated)

    FILE ::
    c:\windows\system32\ovfsthxbpqepvci.dll
    c:\windows\system32\ovfsthxdwwmftcb.dll
    c:\windows\system32\ovfsthxfpbxynrr.dll
    c:\windows\system32\ovfsthxktbqwfpt.dll
    c:\windows\system32\ovfsthxnbimbybx.dll
    c:\windows\system32\ovfsthxrwnpaeor.dat
    c:\windows\system32\ovfsthxvmsepwvr.dll
    c:\windows\system32\ovfsthxxkdbexvr.dat
    .

    (((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
    .

    c:\windows\system32\drivers\ovfsthxrbieupew.sys
    c:\windows\system32\ovfsthxbpqepvci.dll
    c:\windows\system32\ovfsthxnbimbybx.dll
    c:\windows\system32\ovfsthxrwnpaeor.dat
    c:\windows\system32\ovfsthxvmsepwvr.dll

    .
    ((((((((((((((((((((((((((((( Fichiers créés du 2009-05-28 au 2009-4-28 ))))))))))))))))))))))))))))))))))))
    .

    2009-04-28 12:49 . 2009-04-28 12:49 -------- d-----w c:\users\Lucie\AppData\Roaming\vlc
    2009-04-28 08:18 . 2009-04-28 08:18 -------- d-----w c:\program files\Microsoft Silverlight
    2009-04-27 18:33 . 2009-04-27 18:33 -------- d-----w c:\programdata\NVIDIA
    2009-04-27 18:33 . 2009-04-27 18:33 -------- d-----w c:\users\All Users\NVIDIA
    2009-04-27 18:33 . 2009-04-27 18:33 -------- d-----w c:\users\All Users\Adobe
    2009-04-27 16:27 . 2009-04-27 16:27 -------- d-----w c:\windows\system32\config\systemprofile\AppData\Local\ESET
    2009-04-27 15:31 . 2006-11-10 06:25 319456 ----a-w c:\windows\system32\difxapi.dll
    2009-04-27 15:31 . 2009-02-11 15:11 329752 ----a-w c:\windows\system32\drivers\iaStor.sys
    2009-04-27 14:49 . 2009-04-27 14:49 -------- d-----r c:\windows\system32\config\systemprofile\Links
    2009-04-27 14:49 . 2009-04-27 14:49 -------- d-----r c:\windows\system32\config\systemprofile\Saved Games
    2009-04-27 14:49 . 2009-04-27 14:49 -------- d-----r c:\windows\system32\config\systemprofile\Downloads
    2009-04-27 14:49 . 2009-04-27 14:49 -------- d-----r c:\windows\system32\config\systemprofile\Searches
    2009-04-27 14:49 . 2009-04-27 14:49 -------- d-----r c:\windows\system32\config\systemprofile\Music
    2009-04-27 14:49 . 2009-04-27 14:49 -------- d-----r c:\windows\system32\config\systemprofile\Pictures
    2009-04-27 14:49 . 2009-04-27 14:49 -------- d-----r c:\windows\system32\config\systemprofile\Videos
    2009-04-27 14:49 . 2009-04-27 14:49 -------- d-----r c:\windows\system32\config\systemprofile\Documents
    2009-04-27 14:30 . 2009-04-27 14:30 -------- d-----w c:\program files\Trend Micro
    2009-04-27 12:21 . 2000-10-01 23:00 119568 ----a-w c:\windows\system32\vb6fr.dll
    2009-04-27 12:21 . 1997-02-26 23:00 94992 ----a-w c:\windows\system32\Vb5fr.dll
    2009-04-27 12:21 . 1999-12-16 09:00 24576 ----a-w c:\windows\system32\scrrnfr.dll
    2009-04-27 12:21 . 1998-07-12 23:00 34816 ----a-w c:\windows\system32\DBGRDFR.DLL
    2009-04-27 12:21 . 2000-09-27 16:05 557328 ----a-w c:\windows\system32\dao360.dll
    2009-04-27 12:21 . 2009-04-27 12:30 -------- d-----w C:\emme
    2009-04-27 12:11 . 2002-08-18 17:43 794624 ----a-w c:\windows\system32\spr32d35.dll
    2009-04-27 12:03 . 2009-04-27 12:11 -------- d-----w c:\program files\Architecte_3D_Platinium
    2009-04-27 11:37 . 2009-04-27 11:37 8192 --sha-w c:\windows\o2cLicStore.bin
    2009-04-27 11:34 . 2009-04-27 11:34 -------- d-----w c:\program files\Anuman Interactive
    2009-04-27 10:46 . 2009-04-27 10:56 -------- d-----w C:\Recettes De Cuisine
    2009-04-27 09:04 . 2009-04-27 09:04 -------- d-----w C:\Films
    2009-04-27 09:04 . 2009-04-27 12:17 -------- d-----w C:\Musiques
    2009-04-27 08:06 . 2009-04-27 08:06 -------- d-----w c:\program files\QuickTime
    2009-04-27 08:05 . 2009-04-27 08:05 -------- d-----w c:\users\Lucie\AppData\Local\Apple
    2009-04-27 08:05 . 2009-04-27 08:05 -------- d-----w c:\program files\Apple Software Update
    2009-04-27 07:23 . 2009-04-28 06:23 -------- d-----w C:\Téléchargements Terminés
    2009-04-27 07:20 . 2009-04-27 07:20 0 ----a-w c:\windows\nsreg.dat
    2009-04-27 07:20 . 2009-04-27 07:20 -------- d-----w c:\users\Lucie\AppData\Local\Mozilla
    2009-04-27 07:15 . 2009-04-28 11:23 -------- d-----w c:\programdata\Spybot - Search & Destroy
    2009-04-27 07:15 . 2009-04-28 11:23 -------- d-----w c:\users\All Users\Spybot - Search & Destroy
    2009-04-27 07:15 . 2009-04-27 07:18 -------- d-----w c:\program files\Spybot - Search & Destroy
    2009-04-27 07:08 . 2009-04-27 07:08 -------- d-----w c:\users\Lucie\AppData\Local\ESET
    2009-04-27 07:06 . 2009-04-28 12:07 -------- d-----w c:\program files\eMule
    2009-04-27 06:42 . 2009-04-28 15:56 -------- d-----w c:\users\Lucie\Tracing
    2009-04-27 06:41 . 2009-04-28 08:18 -------- d-----w c:\program files\Microsoft
    2009-04-27 06:41 . 2009-04-27 06:41 -------- d-----w c:\program files\Windows Live SkyDrive
    2009-04-27 06:41 . 2009-04-27 06:41 -------- d-----w c:\program files\Windows Live
    2009-04-27 06:39 . 2009-04-27 06:39 -------- d-----w c:\users\Lucie\AppData\Roaming\Nero
    2009-04-27 06:37 . 2009-04-27 06:37 -------- d-----w c:\program files\Common Files\Windows Live
    2009-04-27 06:26 . 2009-04-27 06:27 -------- d-----w C:\CAZAU
    2009-04-27 06:25 . 2009-04-27 07:37 -------- d-----w C:\Mes Documents
    2009-04-25 21:56 . 2009-04-27 18:33 27839 ----a-w c:\users\Lucie\AppData\Roaming\nvModes.dat
    2009-04-25 20:28 . 2009-04-25 20:29 -------- d-----w c:\program files\MSECache
    2009-04-25 17:45 . 2009-04-25 17:45 -------- d-----w c:\windows\PCHEALTH
    2009-04-25 17:45 . 2009-04-25 17:45 -------- d-----w c:\program files\Microsoft.NET
    2009-04-25 17:42 . 2009-04-25 17:42 -------- d-----w C:\IDE
    2009-04-25 17:42 . 2009-04-25 17:42 -------- d-----w c:\program files\Microsoft Visual Studio 8
    2009-04-25 17:41 . 2009-04-25 17:41 -------- d-----w c:\users\Lucie\AppData\Local\Microsoft Help
    2009-04-25 17:41 . 2009-04-25 17:41 -------- d--h--r C:\MSOCache
    2009-04-25 15:50 . 2009-04-25 15:50 -------- d-----w c:\program files\DAEMON Tools
    2009-04-25 15:45 . 2009-04-25 15:45 685816 ----a-w c:\windows\system32\drivers\sptd.sys
    2009-04-25 14:36 . 2008-10-22 01:22 2048 ----a-w c:\windows\system32\tzres.dll
    2009-04-25 14:01 . 2008-06-20 01:14 97800 ----a-w c:\windows\system32\infocardapi.dll
    2009-04-25 14:01 . 2008-06-20 01:14 105016 ----a-w c:\windows\system32\PresentationCFFRasterizerNative_v0300.dll
    2009-04-25 14:01 . 2008-06-20 01:14 622080 ----a-w c:\windows\system32\icardagt.exe
    2009-04-25 14:01 . 2008-06-20 01:14 11264 ----a-w c:\windows\system32\icardres.dll
    2009-04-25 14:01 . 2008-06-20 01:14 43544 ----a-w c:\windows\system32\PresentationHostProxy.dll
    2009-04-25 14:01 . 2008-06-20 01:14 781344 ----a-w c:\windows\system32\PresentationNative_v0300.dll
    2009-04-25 14:01 . 2008-06-20 01:14 326160 ----a-w c:\windows\system32\PresentationHost.exe
    2009-04-25 13:49 . 2008-07-27 18:03 96760 ----a-w c:\windows\system32\dfshim.dll
    2009-04-25 13:49 . 2008-07-27 18:03 282112 ----a-w c:\windows\system32\mscoree.dll
    2009-04-25 13:48 . 2008-07-27 18:03 41984 ----a-w c:\windows\system32\netfxperf.dll
    2009-04-25 13:48 . 2008-07-27 18:03 158720 ----a-w c:\windows\system32\mscorier.dll
    2009-04-25 13:47 . 2008-07-27 18:03 83968 ----a-w c:\windows\system32\mscories.dll
    2009-04-25 13:44 . 2009-04-25 13:44 -------- d-----w c:\program files\MSXML 4.0
    2009-04-25 13:41 . 2008-12-16 05:31 7680 ----a-w c:\windows\system32\spwmp.dll
    2009-04-25 13:41 . 2008-12-16 05:31 4096 ----a-w c:\windows\system32\dxmasf.dll
    2009-04-25 13:40 . 2008-12-16 03:29 8147456 ----a-w c:\windows\system32\wmploc.DLL
    2009-04-25 13:40 . 2009-02-13 08:49 1255936 ----a-w c:\windows\system32\lsasrv.dll
    2009-04-25 13:40 . 2009-02-13 08:49 72704 ----a-w c:\windows\system32\secur32.dll
    2009-04-25 13:40 . 2009-03-17 03:38 24064 ----a-w c:\windows\system32\amxread.dll
    2009-04-25 13:40 . 2009-03-17 03:38 13824 ----a-w c:\windows\system32\apilogen.dll
    2009-04-25 13:40 . 2008-12-05 04:32 428544 ----a-w c:\windows\system32\EncDec.dll
    2009-04-25 13:40 . 2008-12-05 04:32 293376 ----a-w c:\windows\system32\psisdecd.dll
    2009-04-25 13:40 . 2008-09-05 05:14 1191936 ----a-w c:\windows\system32\msxml3.dll
    2009-04-25 13:39 . 2008-06-26 01:45 12240896 ----a-w c:\windows\system32\NlsLexicons0007.dll
    2009-04-25 13:39 . 2008-06-26 01:45 2644480 ----a-w c:\windows\system32\NlsLexicons0009.dll
    2009-04-25 13:39 . 2008-06-26 03:29 801280 ----a-w c:\windows\system32\NaturalLanguage6.dll
    2009-04-25 13:37 . 2008-06-06 03:27 562176 ----a-w c:\windows\system32\msdtcprx.dll
    2009-04-25 13:37 . 2008-06-06 03:27 38912 ----a-w c:\windows\system32\xolehlp.dll
    2009-04-25 13:37 . 2008-04-12 03:32 784896 ----a-w c:\windows\system32\rpcrt4.dll
    2009-04-25 13:37 . 2008-04-26 08:26 891448 ----a-w c:\windows\system32\drivers\tcpip.sys
    2009-04-25 13:37 . 2008-04-05 01:21 72192 ----a-w c:\windows\system32\drivers\pacer.sys
    2009-04-25 13:37 . 2008-04-05 03:34 15360 ----a-w c:\windows\system32\pacerprf.dll
    2009-04-25 13:37 . 2008-06-26 03:29 303616 ----a-w c:\windows\system32\wmpeffects.dll
    2009-04-25 13:37 . 2008-04-18 05:48 269312 ----a-w c:\windows\system32\es.dll
    2009-04-25 13:37 . 2008-12-06 04:42 376832 ----a-w c:\windows\system32\winhttp.dll
    2009-04-25 13:37 . 2008-10-22 03:57 241152 ----a-w c:\windows\system32\PortableDeviceApi.dll
    2009-04-25 13:37 . 2008-06-19 03:31 361984 ----a-w c:\windows\system32\IPSECSVC.DLL
    2009-04-25 13:33 . 2008-06-23 01:59 2868736 ----a-w c:\windows\system32\mf.dll
    2009-04-25 13:33 . 2008-06-23 01:59 996352 ----a-w c:\windows\system32\WMNetMgr.dll
    2009-04-25 13:33 . 2008-06-23 01:58 94720 ----a-w c:\windows\system32\logagent.exe
    2009-04-25 13:31 . 2008-11-27 04:43 268288 ----a-w c:\windows\system32\schannel.dll
    2009-04-25 13:31 . 2008-10-21 05:25 1645568 ----a-w c:\windows\system32\connect.dll
    2009-04-25 13:30 . 2008-04-10 05:12 738304 ----a-w c:\windows\system32\inetcomm.dll
    2009-04-25 13:28 . 2008-04-26 08:08 1314816 ----a-w c:\windows\system32\quartz.dll
    2009-04-25 13:27 . 2008-09-10 03:40 1334272 ----a-w c:\windows\system32\msxml6.dll
    2009-04-25 13:27 . 2009-02-09 03:10 2033152 ----a-w c:\windows\system32\win32k.sys
    2009-04-25 13:13 . 2008-03-03 12:25 5702 ---ha-w c:\windows\nod32restoretemdono.reg
    2009-04-25 13:13 . 2008-03-03 16:21 568 ---ha-w c:\windows\nod32fixtemdono.reg
    2009-04-25 13:12 . 2009-04-25 13:12 -------- d-----w c:\program files\ESET
    2009-04-25 13:12 . 2009-04-25 13:12 -------- d-----w c:\programdata\ESET
    2009-04-25 13:12 . 2009-04-25 13:12 -------- d-----w c:\users\All Users\ESET
    2009-04-25 12:57 . 2009-04-25 12:58 -------- d-----w c:\program files\Common Files\Nero
    2009-04-25 12:53 . 2009-04-25 12:53 -------- d-----w c:\program files\Satsuki Decoder Pack
    2009-04-25 12:52 . 2009-04-25 12:52 -------- d-----w c:\program files\NFO viewer
    2009-04-25 12:52 . 2009-04-25 12:52 -------- d-----w c:\program files\VideoLAN
    2009-04-25 12:28 . 2009-04-25 12:28 -------- d-----w c:\program files\Runtime Software
    2009-04-25 12:22 . 2008-10-16 21:09 43544 ----a-w c:\windows\system32\wups2.dll
    2009-04-25 12:22 . 2008-10-16 21:09 51224 ----a-w c:\windows\system32\wuauclt.exe
    2009-04-25 12:22 . 2008-10-16 20:56 1524736 ----a-w c:\windows\system32\wucltux.dll
    2009-04-25 12:22 . 2008-10-16 21:13 1809944 ----a-w c:\windows\system32\wuaueng.dll
    2009-04-25 12:22 . 2008-10-16 21:08 34328 ----a-w c:\windows\system32\wups.dll
    2009-04-25 12:22 . 2008-10-16 20:55 83456 ----a-w c:\windows\system32\wudriver.dll
    2009-04-25 12:22 . 2008-10-16 21:12 561688 ----a-w c:\windows\system32\wuapi.dll
    2009-04-25 12:22 . 2008-10-16 11:56 31232 ----a-w c:\windows\system32\wuapp.exe
    2009-04-25 12:22 . 2008-10-16 12:08 162064 ----a-w c:\windows\system32\wuwebv.dll

    .
    (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
    .
    2009-04-28 15:51 . 2006-03-11 06:02 668580 ----a-w c:\windows\system32\perfh00C.dat
    2009-04-28 15:51 . 2006-03-11 06:02 122972 ----a-w c:\windows\system32\perfc00C.dat
    2009-04-28 09:07 . 2006-11-02 10:25 86016 ----a-w c:\windows\inf\infstrng.dat
    2009-04-28 09:07 . 2006-11-02 10:25 51200 ----a-w c:\windows\inf\infpub.dat
    2009-04-28 09:07 . 2006-03-10 21:35 -------- d-----w c:\program files\CONEXANT
    2009-04-28 09:07 . 2006-11-02 10:25 86016 ----a-w c:\windows\inf\infstor.dat
    2009-04-27 15:31 . 2006-03-10 21:35 -------- d--h--w c:\program files\InstallShield Installation Information
    2009-04-25 17:45 . 2006-03-10 22:02 -------- d-----w c:\program files\Microsoft Works
    2009-04-25 17:45 . 2006-11-02 12:37 -------- d-----w c:\program files\MSBuild
    2009-04-25 15:35 . 2006-11-02 11:18 -------- d-----w c:\program files\Windows Mail
    2009-04-25 15:35 . 2006-11-02 10:25 665600 ----a-w c:\windows\inf\drvindex.dat
    2009-04-25 12:57 . 2006-03-10 22:11 -------- d-----w c:\program files\Nero
    2009-04-25 12:46 . 2006-03-10 22:13 -------- d-----w c:\program files\Common Files\Symantec Shared
    2009-04-25 12:46 . 2006-03-10 22:08 -------- d-----w c:\program files\Google
    2009-04-25 10:38 . 2009-04-25 10:38 0 ---ha-w c:\windows\system32\drivers\Msft_User_WpdFs_01_00_00.Wdf
    2009-04-25 10:31 . 2006-03-10 21:30 -------- d-----w c:\program files\Packard Bell
    2009-04-25 09:58 . 2006-03-10 21:30 -------- d-----w c:\program files\Intel
    2009-04-25 09:53 . 2009-04-25 09:53 71256 ----a-w c:\windows\system32\config\systemprofile\AppData\Local\GDIPFONTCACHEV1.DAT
    2009-03-17 03:38 . 2009-04-25 13:40 40960 ----a-w c:\windows\AppPatch\apihex86.dll
    2009-03-03 04:46 . 2009-04-25 13:38 3547632 ----a-w c:\windows\system32\ntoskrnl.exe
    2009-03-03 04:46 . 2009-04-25 13:38 3599328 ----a-w c:\windows\system32\ntkrnlpa.exe
    2009-03-03 04:40 . 2009-04-25 13:35 827392 ----a-w c:\windows\system32\wininet.dll
    2009-03-03 04:39 . 2009-04-25 13:38 183296 ----a-w c:\windows\system32\sdohlp.dll
    2009-03-03 04:39 . 2009-04-25 13:38 551424 ----a-w c:\windows\system32\rpcss.dll
    2009-03-03 04:39 . 2009-04-25 13:38 26112 ----a-w c:\windows\system32\printfilterpipelineprxy.dll
    2009-03-03 04:37 . 2009-04-25 13:35 78336 ----a-w c:\windows\system32\ieencode.dll
    2009-03-03 04:37 . 2009-04-25 13:38 98304 ----a-w c:\windows\system32\iasrecst.dll
    2009-03-03 04:37 . 2009-04-25 13:38 54784 ----a-w c:\windows\system32\iasads.dll
    2009-03-03 04:37 . 2009-04-25 13:38 44032 ----a-w c:\windows\system32\iasdatastore.dll
    2009-03-03 03:04 . 2009-04-25 13:38 666624 ----a-w c:\windows\system32\printfilterpipelinesvc.exe
    2009-03-03 02:38 . 2009-04-25 13:38 17408 ----a-w c:\windows\system32\iashost.exe
    2009-03-03 02:28 . 2009-04-25 13:35 26624 ----a-w c:\windows\system32\ieUnatt.exe
    2009-02-06 16:52 . 2009-02-06 16:52 49504 ----a-w c:\windows\system32\sirenacm.dll
    2008-01-21 02:43 . 2006-11-02 12:50 174 --sha-w c:\program files\desktop.ini
    1995-09-20 14:16 . 1995-09-20 14:16 456976 ----a-w c:\program files\Common Files\dao3032.dll
    2006-03-11 06:06 . 2006-03-11 06:05 8192 --sha-w c:\windows\Users\Default\NTUSER.DAT
    .

    ((((((((((((((((((((((((((((( SnapShot_2009-04-28_13.19.50 )))))))))))))))))))))))))))))))))))))))))
    .
    + 2008-01-21 01:58 . 2009-04-28 15:25 27686 c:\windows\System32\WDI\ShutdownPerformanceDiagnostics_SystemData.bin
    + 2006-11-02 13:05 . 2009-04-28 15:25 73032 c:\windows\System32\WDI\BootPerformanceDiagnostics_SystemData.bin
    - 2009-04-25 09:55 . 2009-04-28 13:15 32768 c:\windows\System32\config\systemprofile\AppData\Roaming\Microsoft\Windows\Cookies\index.dat
    + 2009-04-25 09:55 . 2009-04-28 15:16 32768 c:\windows\System32\config\systemprofile\AppData\Roaming\Microsoft\Windows\Cookies\index.dat
    - 2009-04-25 09:55 . 2009-04-28 13:15 32768 c:\windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\History\History.IE5\index.dat
    + 2009-04-25 09:55 . 2009-04-28 15:16 32768 c:\windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\History\History.IE5\index.dat
    + 2009-04-25 09:58 . 2009-04-28 15:25 6498 c:\windows\System32\WDI\{86432a0b-3c7d-4ddf-a89c-172faa90485d}\S-1-5-21-2187060862-113583261-2675732983-1000_UserData.bin
    + 2006-11-02 10:33 . 2009-04-28 15:51 586568 c:\windows\System32\perfh009.dat
    - 2006-11-02 10:33 . 2009-04-28 13:13 586568 c:\windows\System32\perfh009.dat
    + 2006-11-02 10:33 . 2009-04-28 15:51 100640 c:\windows\System32\perfc009.dat
    - 2006-11-02 10:33 . 2009-04-28 13:13 100640 c:\windows\System32\perfc009.dat
    .
    ((((((((((((((((((((((((((((((((( Points de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))
    .
    .
    *Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés
    REGEDIT4

    [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
    "msnmsgr"="c:\program files\Windows Live\Messenger\msnmsgr.exe" [2009-02-06 3885408]

    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
    "JMB36X IDE Setup"="c:\windows\RaidTool\xInsIDE.exe" [2007-03-20 36864]
    "SynTPEnh"="c:\program files\Synaptics\SynTP\SynTPEnh.exe" [2007-06-08 894512]
    "NvMediaCenter"="c:\windows\system32\NvMcTray.dll" [2008-01-21 88608]
    "IAAnotif"="c:\program files\Intel\Intel Matrix Storage Manager\iaanotif.exe" [2009-02-11 186904]
    "egui"="c:\program files\ESET\ESET NOD32 Antivirus\egui.exe" [2008-02-20 1443072]
    "toolbar_eula_launcher"="c:\program files\Packard Bell\GOOGLE_EULA\EULALauncher.exe" [2007-02-20 28672]

    [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
    "EnableLUA"= 0 (0x0)
    "EnableUIADesktopToggle"= 0 (0x0)

    [HKEY_USERS\.default\software\microsoft\windows\currentversion\policies\explorer]
    "NoSetActiveDesktop"= 1 (0x1)

    [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\run-]
    "msnmsgr"="c:\program files\Windows Live\Messenger\msnmsgr.exe" /background

    [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run-]
    "QuickTime Task"="c:\program files\QuickTime\QTTask.exe" -atboottime
    "NvSvc"=RUNDLL32.EXE c:\windows\system32\nvsvc.dll,nvsvcStart
    "NvCplDaemon"=RUNDLL32.EXE c:\windows\system32\NvCpl.dll,NvStartup
    "Adobe Reader Speed Launcher"="c:\program files\Adobe\Reader 8.0\Reader\Reader_sl.exe"

    [HKEY_LOCAL_MACHINE\software\microsoft\security center]
    "UpdatesDisableNotify"=dword:00000001

    [HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring]
    "DisableMonitoring"=dword:00000001

    [HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecAntiVirus]
    "DisableMonitoring"=dword:00000001

    [HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecFirewall]
    "DisableMonitoring"=dword:00000001

    [HKEY_LOCAL_MACHINE\software\microsoft\security center\Svc\S-1-5-18]
    "EnableNotifications\\Ref"=dword:00000001

    [HKEY_LOCAL_MACHINE\software\microsoft\security center\Svc\S-1-5-21-2187060862-113583261-2675732983-1000]
    "EnableNotificationsRef"=dword:00000001

    [HKLM\~\services\sharedaccess\parameters\firewallpolicy\FirewallRules]
    "{8697FFB6-9BAA-4DB2-ACFF-775FAC508305}"= Disabled:UDP:c:\program files\Adobe\Photoshop Elements 6.0\AdobePhotoshopElementsMediaServer.exe:Adobe Photoshop Elements Media Server
    "{F0A41EBA-0E6E-456F-8BB4-34E81BA5243B}"= Disabled:TCP:c:\program files\Adobe\Photoshop Elements 6.0\AdobePhotoshopElementsMediaServer.exe:Adobe Photoshop Elements Media Server
    "{B0EC5D12-8317-43FC-98D2-F7EB63B1E7F2}"= UDP:c:\program files\eMule\emule.exe:eMuleMorphXT
    "{88AE3D95-7296-4C20-A422-C05B4DD34F04}"= TCP:c:\program files\eMule\emule.exe:eMuleMorphXT
    "{E7335B22-CAB6-4FC5-88E8-D58DF17579D7}"= UDP:c:\windows\explorer.exe:Explorer
    "{80EC6587-4F05-4FB1-BC2F-3C31BCEA9D51}"= TCP:c:\windows\explorer.exe:Explorer
    "{A23F2EBB-8718-4A00-9AEF-4F3BB873CD86}"= UDP:c:\windows\System32\wininit.exe:wininit
    "{C3B65323-2B2C-4AC5-BFF5-06241F0198D7}"= TCP:c:\windows\System32\wininit.exe:wininit
    "{17496FD9-701D-407E-B825-7D4A13B2B78A}"= UDP:c:\windows\System32\wininit.exe:wininit
    "{42901968-71B2-48A6-886B-C8022B416EFC}"= TCP:c:\windows\System32\wininit.exe:wininit
    "{6634E57B-E2A9-4A4E-8564-978621D7F5DE}"= UDP:c:\windows\explorer.exe:Explorer
    "{156DB99F-CFEB-4B0D-BE17-68213876A3BF}"= TCP:c:\windows\explorer.exe:Explorer
    "{25EB3A26-DC06-441B-AEA4-72A53FC59914}"= UDP:c:\windows\System32\winlogon.exe:winlogon
    "{98AB530F-A68A-4F99-B505-97674C86D878}"= TCP:c:\windows\System32\winlogon.exe:winlogon
    "{E05785AC-6D9A-47D2-86F7-3CC948341B39}"= UDP:c:\windows\System32\winlogon.exe:winlogon
    "{9281A0C7-422D-4B55-8057-9F46B143A318}"= TCP:c:\windows\System32\winlogon.exe:winlogon

    R2 NOD32FiXTemDono;Eset Nod32 Boot;c:\windows\system32\regedt32.exe [2006-11-02 9216]
    S1 epfwtdir;epfwtdir;c:\windows\system32\DRIVERS\epfwtdir.sys [2008-02-20 33800]
    S2 AdobeActiveFileMonitor6.0;Adobe Active File Monitor V6;c:\program files\Adobe\Photoshop Elements 6.0\PhotoshopElementsFileAgent.exe [2007-09-10 124832]
    S2 ekrn;Eset Service;c:\program files\ESET\ESET NOD32 Antivirus\ekrn.exe [2008-02-20 472320]
    S2 SBSDWSCService;SBSD Security Center Service;c:\program files\Spybot - Search & Destroy\SDWinSec.exe [2009-01-26 1153368]
    S3 A310;AVerMedia A310 DVB-T;c:\windows\system32\DRIVERS\AVerA310USB.sys [2007-08-19 26496]
    S3 BDASwCap;AVerMedia A310 BDA DVBT Capture Device;c:\windows\system32\drivers\AVerA310Cap.sys [2007-08-19 42496]
    S3 itecir;ITECIR Infrared Receiver;c:\windows\system32\DRIVERS\itecir.sys [2007-01-08 46592]


    --- Autres Services/Pilotes en mémoire ---

    *Deregistered* - sptd
    .
    Contenu du dossier 'Tâches planifiées'
    .
    .
    ------- Examen supplémentaire -------
    .
    uStart Page = hxxp://www.google.fr/
    IE: E&xporter vers Microsoft Excel - c:\progra~1\MICROS~3\Office12\EXCEL.EXE/3000
    FF - ProfilePath - c:\users\Lucie\AppData\Roaming\Mozilla\Firefox\Profiles\qnojbhji.default\
    FF - prefs.js: browser.startup.homepage - hxxp://www.google.fr/
    FF - plugin: c:\program files\Microsoft\Office Live\npOLW.dll
    FF - plugin: c:\program files\Mozilla Firefox\plugins\np-mswmp.dll
    .

    **************************************************************************

    catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
    Rootkit scan 2009-04-28 17:56
    Windows 6.0.6001 Service Pack 1 NTFS

    Recherche de processus cachés ...

    Recherche d'éléments en démarrage automatique cachés ...

    Recherche de fichiers cachés ...

    Scan terminé avec succès
    Fichiers cachés: 0

    **************************************************************************
    .
    --------------------- CLES DE REGISTRE BLOQUEES ---------------------

    [HKEY_USERS\SOFTWARE\Classes\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}]
    @Denied: (A 2) (Everyone)
    @="Shockwave Flash Object"

    [HKEY_USERS\SOFTWARE\Classes\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\InprocServer32]
    @="c:\\Windows\\system32\\Macromed\\Flash\\Flash9f.ocx"
    "ThreadingModel"="Apartment"

    [HKEY_USERS\SOFTWARE\Classes\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\MiscStatus]
    @="0"

    [HKEY_USERS\SOFTWARE\Classes\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\ProgID]
    @="ShockwaveFlash.ShockwaveFlash.9"

    [HKEY_USERS\SOFTWARE\Classes\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\ToolboxBitmap32]
    @="c:\\Windows\\system32\\Macromed\\Flash\\Flash9f.ocx, 1"

    [HKEY_USERS\SOFTWARE\Classes\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\TypeLib]
    @="{D27CDB6B-AE6D-11cf-96B8-444553540000}"

    [HKEY_USERS\SOFTWARE\Classes\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\Version]
    @="1.0"

    [HKEY_USERS\SOFTWARE\Classes\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\VersionIndependentProgID]
    @="ShockwaveFlash.ShockwaveFlash"

    [HKEY_USERS\SOFTWARE\Classes\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}]
    @Denied: (A 2) (Everyone)
    @="Macromedia Flash Factory Object"

    [HKEY_USERS\SOFTWARE\Classes\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\InprocServer32]
    @="c:\\Windows\\system32\\Macromed\\Flash\\Flash9f.ocx"
    "ThreadingModel"="Apartment"

    [HKEY_USERS\SOFTWARE\Classes\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\ProgID]
    @="FlashFactory.FlashFactory.1"

    [HKEY_USERS\SOFTWARE\Classes\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\ToolboxBitmap32]
    @="c:\\Windows\\system32\\Macromed\\Flash\\Flash9f.ocx, 1"

    [HKEY_USERS\SOFTWARE\Classes\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\TypeLib]
    @="{D27CDB6B-AE6D-11cf-96B8-444553540000}"

    [HKEY_USERS\SOFTWARE\Classes\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\Version]
    @="1.0"

    [HKEY_USERS\SOFTWARE\Classes\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\VersionIndependentProgID]
    @="FlashFactory.FlashFactory"

    [HKEY_USERS\SOFTWARE\Classes\CLSID\{D4304BCF-B8E9-4B35-BEA0-DC5B522670C2}]
    @Denied: (A 2) (Everyone)
    @="FlashBroker"
    "LocalizedString"="@c:\\Windows\\system32\\Macromed\\Flash\\FlashUtil9f.exe,-101"

    [HKEY_USERS\SOFTWARE\Classes\CLSID\{D4304BCF-B8E9-4B35-BEA0-DC5B522670C2}\Elevation]
    "Enabled"=dword:00000001

    [HKEY_USERS\SOFTWARE\Classes\CLSID\{D4304BCF-B8E9-4B35-BEA0-DC5B522670C2}\LocalServer32]
    @="c:\\Windows\\system32\\Macromed\\Flash\\FlashUtil9f.exe"

    [HKEY_USERS\SOFTWARE\Classes\CLSID\{D4304BCF-B8E9-4B35-BEA0-DC5B522670C2}\TypeLib]
    @="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"

    [HKEY_USERS\SOFTWARE\Classes\Interface\{2E4BB6BE-A75F-4DC0-9500-68203655A2C4}]
    @Denied: (A 2) (Everyone)
    @="IFlashBroker"

    [HKEY_USERS\SOFTWARE\Classes\Interface\{2E4BB6BE-A75F-4DC0-9500-68203655A2C4}\ProxyStubClsid32]
    @="{00020424-0000-0000-C000-000000000046}"

    [HKEY_USERS\SOFTWARE\Classes\Interface\{2E4BB6BE-A75F-4DC0-9500-68203655A2C4}\TypeLib]
    @="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
    "Version"="1.0"

    [HKEY_USERS\SOFTWARE\Classes\TypeLib\{D27CDB6B-AE6D-11CF-96B8-444553540000}]
    @Denied: (A 2) (Everyone)

    [HKEY_USERS\SOFTWARE\Classes\TypeLib\{D27CDB6B-AE6D-11CF-96B8-444553540000}\1.0]
    @="Shockwave Flash"

    [HKEY_USERS\SOFTWARE\Classes\TypeLib\{FAB3E735-69C7-453B-A446-B6823C6DF1C9}]
    @Denied: (A 2) (Everyone)
    @=""

    [HKEY_USERS\SOFTWARE\Classes\TypeLib\{FAB3E735-69C7-453B-A446-B6823C6DF1C9}\1.0]
    @="FlashBroker"
    .
    ------------------------ Autres processus actifs ------------------------
    .
    c:\windows\System32\audiodg.exe
    c:\program files\Intel\Intel Matrix Storage Manager\IAANTmon.exe
    c:\windows\System32\IoctlSvc.exe
    c:\windows\System32\conime.exe
    c:\windows\System32\rundll32.exe
    .
    **************************************************************************
    .
    Heure de fin: 2009-04-28 18:00 - La machine a redémarré
    ComboFix-quarantined-files.txt 2009-04-28 16:00
    ComboFix2.txt 2009-04-28 15:27
    ComboFix3.txt 2009-04-28 14:12
    ComboFix4.txt 2009-04-28 13:23
    ComboFix5.txt 2009-04-28 15:47

    Avant-CF: Le texte du message associé au numéro 0x2379 est introuvable dans le fichier de messages pour Application.
    Après-CF: 226 314 907 648 octets libres

    374 --- E O F --- 2009-04-28 09:07
    a c 327 8 Sécurité
    28 Avril 2009 18:05:58

  • Télécharge Malwarebytes' Anti-Malware (MBAM) sur ton Bureau.
  • Double-clique sur le fichier téléchargé pour lancer le processus d'installation.
  • Dans l'onglet Mise à jour, clique sur le bouton Recherche de mise à jour : si le pare-feu demande l'autorisation à MBAM de se connecter à Internet, accepte.
  • Une fois la mise à jour terminée, rends-toi dans l'onglet Recherche.
  • Sélectionne Exécuter un examen rapide.
  • Clique sur Rechercher. L'analyse démarre.
  • A la fin de l'analyse, un message s'affiche :
    Citation :
    L'examen s'est terminé normalement. Cliquez sur 'Afficher les résultats' pour afficher tous les objets trouvés.

  • Clique sur OK pour poursuivre. Si MBAM n'a rien trouvé, il te le dira aussi.
  • Ferme tes navigateurs.
  • Si des malwares ont été détectés, clique sur Afficher les résultats.
  • Sélectionne tout (ou laisse coché) et clique sur Supprimer la sélection, MBAM va détruire les fichiers et clés de registre infectés et en mettre une copie dans la quarantaine.
  • MBAM va ouvrir le Bloc-notes et y copier le rapport d'analyse. Copie-colle ce rapport dans ta prochaine réponse.
    28 Avril 2009 18:34:46

    J'ai fait une analyse voila le rapport :

    Malwarebytes' Anti-Malware 1.36
    Version de la base de données: 2054
    Windows 6.0.6001 Service Pack 1

    28/04/2009 18:29:40
    mbam-log-2009-04-28 (18-29-40).txt

    Type de recherche: Examen rapide
    Eléments examinés: 65405
    Temps écoulé: 3 minute(s), 2 second(s)

    Processus mémoire infecté(s): 0
    Module(s) mémoire infecté(s): 0
    Clé(s) du Registre infectée(s): 0
    Valeur(s) du Registre infectée(s): 0
    Elément(s) de données du Registre infecté(s): 1
    Dossier(s) infecté(s): 0
    Fichier(s) infecté(s): 0

    Processus mémoire infecté(s):
    (Aucun élément nuisible détecté)

    Module(s) mémoire infecté(s):
    (Aucun élément nuisible détecté)

    Clé(s) du Registre infectée(s):
    (Aucun élément nuisible détecté)

    Valeur(s) du Registre infectée(s):
    (Aucun élément nuisible détecté)

    Elément(s) de données du Registre infecté(s):
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\UpdatesDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.

    Dossier(s) infecté(s):
    (Aucun élément nuisible détecté)

    Fichier(s) infecté(s):
    (Aucun élément nuisible détecté)
    a c 327 8 Sécurité
    28 Avril 2009 18:46:09

  • Menu Démarrer (Rond bleu en bas à gauche) > Tape Exécuter dans la barre Rechercher puis valide.

  • Dans la fenêtre Exécuter, tape combofix /u et valide.

  • Télécharge Random's System Information Tool (RSIT) (par random/random) sur ton Bureau.
  • Double-clique sur RSIT.exe afin de lancer le programme.
    (Sous Vista, il faut cliquer droit sur RSIT.exe et choisir Exécuter en tant qu'administrateur)
  • Clique sur Continue à l'écran Disclaimer.
  • Si l'outil HijackThis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera (autorise l'accès dans ton pare-feu, si demandé) et tu devras accepter la licence.
  • Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront. Poste le contenu de log.txt (c'est celui qui apparaît à l'écran) ainsi que de info.txt (que tu verras dans la barre des tâches).

    Note : les rapports sont sauvegardés dans le dossier C:\rsit.
    28 Avril 2009 18:51:13

    Voici le log :

    Logfile of random's system information tool 1.06 (written by random/random)
    Run by Lucie at 2009-04-28 18:49:32
    Microsoft® Windows Vista™ Édition Familiale Premium Service Pack 1
    System drive C: has 216 GB (74%) free of 293 GB
    Total RAM: 3062 MB (67% free)

    Logfile of Trend Micro HijackThis v2.0.2
    Scan saved at 18:49:38, on 28/04/2009
    Platform: Windows Vista SP1 (WinNT 6.00.1905)
    MSIE: Internet Explorer v7.00 (7.00.6001.18226)
    Boot mode: Normal

    Running processes:
    C:\Windows\system32\taskeng.exe
    C:\Windows\system32\Dwm.exe
    C:\Windows\Explorer.EXE
    C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
    C:\Windows\System32\rundll32.exe
    C:\Program Files\Intel\Intel Matrix Storage Manager\IAAnotif.exe
    C:\Program Files\ESET\ESET NOD32 Antivirus\egui.exe
    C:\Program Files\Windows Live\Messenger\msnmsgr.exe
    C:\Program Files\Windows Live\Contacts\wlcomm.exe
    C:\Program Files\Mozilla Firefox\firefox.exe
    C:\Windows\system32\conime.exe
    C:\Téléchargements Terminés\RSIT.exe
    C:\Program Files\Trend Micro\HijackThis\Lucie.exe

    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
    R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
    O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
    O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
    O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
    O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
    O4 - HKLM\..\Run: [JMB36X IDE Setup] C:\Windows\RaidTool\xInsIDE.exe
    O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
    O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\Windows\system32\NvMcTray.dll,NvTaskbarInit
    O4 - HKLM\..\Run: [IAAnotif] C:\Program Files\Intel\Intel Matrix Storage Manager\iaanotif.exe
    O4 - HKLM\..\Run: [egui] "C:\Program Files\ESET\ESET NOD32 Antivirus\egui.exe" /hide /waitservice
    O4 - HKLM\..\Run: [toolbar_eula_launcher] C:\Program Files\Packard Bell\GOOGLE_EULA\EULALauncher.exe
    O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
    O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office12\EXCEL.EXE/3000
    O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\Office12\REFIEBAR.DLL
    O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
    O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
    O13 - Gopher Prefix:
    O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\COMMON~1\Skype\SKYPE4~1.DLL
    O23 - Service: Adobe Active File Monitor V6 (AdobeActiveFileMonitor6.0) - Unknown owner - C:\Program Files\Adobe\Photoshop Elements 6.0\PhotoshopElementsFileAgent.exe
    O23 - Service: Eset HTTP Server (EhttpSrv) - ESET - C:\Program Files\ESET\ESET NOD32 Antivirus\EHttpSrv.exe
    O23 - Service: Eset Service (ekrn) - ESET - C:\Program Files\ESET\ESET NOD32 Antivirus\ekrn.exe
    O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd. - C:\Program Files\Common Files\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
    O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
    O23 - Service: Intel(R) Matrix Storage Event Monitor (IAANTMON) - Intel Corporation - C:\Program Files\Intel\Intel Matrix Storage Manager\Iaantmon.exe
    O23 - Service: NMIndexingService - Unknown owner - C:\Program Files\Common Files\Nero\Lib\NMIndexingService.exe (file missing)
    O23 - Service: PLFlash DeviceIoControl Service - Prolific Technology Inc. - C:\Windows\system32\IoctlSvc.exe
    O23 - Service: SBSD Security Center Service (SBSDWSCService) - Safer Networking Ltd. - C:\Program Files\Spybot - Search & Destroy\SDWinSec.exe

    --
    End of file - 4418 bytes

    ======Scheduled tasks folder======

    C:\Windows\tasks\Extension de garantie-Lucie.job
    C:\Windows\tasks\Recovery DVD Creator-Lucie.job

    ======Registry dump======

    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{06849E9F-C8D7-4D59-B87D-784B7D6BE0B3}]
    Aide pour le lien d'Adobe PDF Reader - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll [2006-10-23 62080]

    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{53707962-6F74-2D53-2644-206D7942484F}]
    Spybot-S&D IE Protection - C:\PROGRA~1\SPYBOT~1\SDHelper.dll [2009-01-26 1879896]

    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{5C255C8A-E604-49b4-9D64-90988571CECB}]

    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{9030D464-4C02-4ABF-8ECC-5164760863C6}]
    Programme d'aide de l'Assistant de connexion Windows Live - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll [2009-01-22 408448]

    [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
    "JMB36X IDE Setup"=C:\Windows\RaidTool\xInsIDE.exe [2007-03-20 36864]
    "SynTPEnh"=C:\Program Files\Synaptics\SynTP\SynTPEnh.exe [2007-06-08 894512]
    "NvMediaCenter"=C:\Windows\system32\NvMcTray.dll [2008-01-21 88608]
    "IAAnotif"=C:\Program Files\Intel\Intel Matrix Storage Manager\iaanotif.exe [2009-02-11 186904]
    "egui"=C:\Program Files\ESET\ESET NOD32 Antivirus\egui.exe [2008-02-20 1443072]
    "toolbar_eula_launcher"=C:\Program Files\Packard Bell\GOOGLE_EULA\EULALauncher.exe [2007-02-20 28672]

    [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
    "msnmsgr"=C:\Program Files\Windows Live\Messenger\msnmsgr.exe [2009-02-06 3885408]

    [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System]
    "EnableLUA"=0
    "dontdisplaylastusername"=0
    "legalnoticecaption"=
    "legalnoticetext"=
    "shutdownwithoutlogon"=1
    "undockwithoutlogon"=1
    "EnableUIADesktopToggle"=0

    [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\explorer]
    "NoDrives"=0

    [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\explorer]
    "NoDrives"=

    [HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]

    [HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]

    ======List of files/folders created in the last 1 months======

    2009-04-28 18:49:32 ----D---- C:\rsit
    2009-04-28 18:23:46 ----D---- C:\Users\Lucie\AppData\Roaming\Malwarebytes
    2009-04-28 18:23:41 ----D---- C:\ProgramData\Malwarebytes
    2009-04-28 18:23:40 ----D---- C:\Program Files\Malwarebytes' Anti-Malware
    2009-04-28 18:00:12 ----D---- C:\Windows\temp
    2009-04-28 18:00:11 ----A---- C:\ComboFix.txt
    2009-04-28 15:06:23 ----A---- C:\Windows\ntbtlog.txt
    2009-04-28 14:49:22 ----D---- C:\Users\Lucie\AppData\Roaming\vlc
    2009-04-28 10:18:51 ----D---- C:\Program Files\Microsoft Silverlight
    2009-04-28 08:19:28 ----D---- C:\Windows\ERDNT
    2009-04-28 08:13:34 ----RSHD---- C:\RECYCLER
    2009-04-27 20:33:49 ----D---- C:\ProgramData\NVIDIA
    2009-04-27 20:33:34 ----D---- C:\ProgramData\Adobe
    2009-04-27 18:06:00 ----A---- C:\Windows\wininit.ini
    2009-04-27 17:31:59 ----A---- C:\Windows\system32\difxapi.dll
    2009-04-27 17:25:41 ----D---- C:\Windows\Minidump
    2009-04-27 16:30:57 ----D---- C:\Program Files\Trend Micro
    2009-04-27 14:21:45 ----A---- C:\Windows\system32\vb6fr.dll
    2009-04-27 14:21:45 ----A---- C:\Windows\system32\Vb5fr.dll
    2009-04-27 14:21:45 ----A---- C:\Windows\system32\scrrnfr.dll
    2009-04-27 14:21:38 ----A---- C:\Windows\system32\DBGRDFR.DLL
    2009-04-27 14:21:37 ----A---- C:\Windows\system32\dao360.dll
    2009-04-27 14:21:34 ----D---- C:\emme
    2009-04-27 14:11:04 ----A---- C:\Windows\system32\spr32d35.dll
    2009-04-27 14:03:03 ----D---- C:\Program Files\Architecte_3D_Platinium
    2009-04-27 13:34:49 ----D---- C:\Program Files\Anuman Interactive
    2009-04-27 12:46:31 ----D---- C:\Recettes De Cuisine
    2009-04-27 11:04:11 ----D---- C:\Films
    2009-04-27 11:04:02 ----D---- C:\Musiques
    2009-04-27 10:06:09 ----D---- C:\Program Files\QuickTime
    2009-04-27 10:05:54 ----D---- C:\Program Files\Apple Software Update
    2009-04-27 09:23:22 ----D---- C:\Téléchargements Terminés
    2009-04-27 09:20:10 ----D---- C:\Users\Lucie\AppData\Roaming\Mozilla
    2009-04-27 09:20:06 ----D---- C:\Program Files\Mozilla Firefox
    2009-04-27 09:15:31 ----D---- C:\ProgramData\Spybot - Search & Destroy
    2009-04-27 09:15:31 ----D---- C:\Program Files\Spybot - Search & Destroy
    2009-04-27 09:06:34 ----D---- C:\Program Files\eMule
    2009-04-27 08:41:28 ----D---- C:\Program Files\Microsoft
    2009-04-27 08:41:15 ----D---- C:\Program Files\Windows Live SkyDrive
    2009-04-27 08:41:00 ----D---- C:\Program Files\Windows Live
    2009-04-27 08:39:14 ----D---- C:\Users\Lucie\AppData\Roaming\Nero
    2009-04-27 08:37:43 ----D---- C:\Program Files\Common Files\Windows Live
    2009-04-27 08:26:44 ----D---- C:\CAZAU
    2009-04-27 08:25:13 ----D---- C:\Mes Documents
    2009-04-26 23:16:22 ----D---- C:\Program Files\Common Files\DESIGNER
    2009-04-26 00:27:54 ----SHD---- C:\Config.Msi
    2009-04-25 22:28:10 ----D---- C:\Program Files\MSECache
    2009-04-25 19:45:36 ----D---- C:\Program Files\Microsoft Visual Studio
    2009-04-25 19:45:17 ----D---- C:\Windows\PCHEALTH
    2009-04-25 19:45:17 ----D---- C:\Program Files\Microsoft.NET
    2009-04-25 19:42:24 ----D---- C:\IDE
    2009-04-25 19:42:20 ----D---- C:\Program Files\Microsoft Visual Studio 8
    2009-04-25 19:41:16 ----RHD---- C:\MSOCache
    2009-04-25 17:50:23 ----D---- C:\Program Files\DAEMON Tools
    2009-04-25 16:37:03 ----A---- C:\Windows\system32\msshooks.dll
    2009-04-25 16:37:03 ----A---- C:\Windows\system32\msscb.dll
    2009-04-25 16:37:02 ----A---- C:\Windows\system32\wsepno.dll
    2009-04-25 16:37:02 ----A---- C:\Windows\system32\thawbrkr.dll
    2009-04-25 16:37:02 ----A---- C:\Windows\system32\srchadmin.dll
    2009-04-25 16:37:02 ----A---- C:\Windows\system32\SearchFilterHost.exe
    2009-04-25 16:37:02 ----A---- C:\Windows\system32\rtffilt.dll
    2009-04-25 16:37:02 ----A---- C:\Windows\system32\propsys.dll
    2009-04-25 16:37:02 ----A---- C:\Windows\system32\propdefs.dll
    2009-04-25 16:37:02 ----A---- C:\Windows\system32\msstrc.dll
    2009-04-25 16:37:02 ----A---- C:\Windows\system32\mssprxy.dll
    2009-04-25 16:37:02 ----A---- C:\Windows\system32\mssitlb.dll
    2009-04-25 16:37:02 ----A---- C:\Windows\system32\msshsq.dll
    2009-04-25 16:37:02 ----A---- C:\Windows\system32\mimefilt.dll
    2009-04-25 16:37:02 ----A---- C:\Windows\system32\korwbrkr.dll
    2009-04-25 16:37:01 ----A---- C:\Windows\system32\xmlfilter.dll
    2009-04-25 16:37:01 ----A---- C:\Windows\system32\tquery.dll
    2009-04-25 16:37:01 ----A---- C:\Windows\system32\SearchProtocolHost.exe
    2009-04-25 16:37:01 ----A---- C:\Windows\system32\SearchIndexer.exe
    2009-04-25 16:37:01 ----A---- C:\Windows\system32\offfilt.dll
    2009-04-25 16:37:01 ----A---- C:\Windows\system32\nlhtml.dll
    2009-04-25 16:37:01 ----A---- C:\Windows\system32\mssvp.dll
    2009-04-25 16:37:01 ----A---- C:\Windows\system32\mssrch.dll
    2009-04-25 16:37:01 ----A---- C:\Windows\system32\mssphtb.dll
    2009-04-25 16:37:01 ----A---- C:\Windows\system32\mssph.dll
    2009-04-25 16:37:01 ----A---- C:\Windows\system32\msscntrs.dll
    2009-04-25 16:37:01 ----A---- C:\Windows\system32\chtbrkr.dll
    2009-04-25 16:37:01 ----A---- C:\Windows\system32\chsbrkr.dll
    2009-04-25 16:36:03 ----A---- C:\Windows\system32\tzres.dll
    2009-04-25 16:01:46 ----A---- C:\Windows\system32\PresentationCFFRasterizerNative_v0300.dll
    2009-04-25 16:01:46 ----A---- C:\Windows\system32\infocardapi.dll
    2009-04-25 16:01:45 ----A---- C:\Windows\system32\PresentationHostProxy.dll
    2009-04-25 16:01:45 ----A---- C:\Windows\system32\icardres.dll
    2009-04-25 16:01:45 ----A---- C:\Windows\system32\icardagt.exe
    2009-04-25 16:01:44 ----A---- C:\Windows\system32\PresentationNative_v0300.dll
    2009-04-25 16:01:42 ----A---- C:\Windows\system32\PresentationHost.exe
    2009-04-25 15:49:03 ----A---- C:\Windows\system32\dfshim.dll
    2009-04-25 15:49:00 ----A---- C:\Windows\system32\mscoree.dll
    2009-04-25 15:48:59 ----A---- C:\Windows\system32\netfxperf.dll
    2009-04-25 15:48:10 ----A---- C:\Windows\system32\mscorier.dll
    2009-04-25 15:47:45 ----A---- C:\Windows\system32\mscories.dll
    2009-04-25 15:44:42 ----D---- C:\Program Files\MSXML 4.0
    2009-04-25 15:41:03 ----A---- C:\Windows\system32\wmp.dll
    2009-04-25 15:41:01 ----A---- C:\Windows\system32\spwmp.dll
    2009-04-25 15:41:00 ----A---- C:\Windows\system32\dxmasf.dll
    2009-04-25 15:40:58 ----A---- C:\Windows\system32\wmploc.DLL
    2009-04-25 15:40:48 ----A---- C:\Windows\system32\lsasrv.dll
    2009-04-25 15:40:48 ----A---- C:\Windows\system32\kernel32.dll
    2009-04-25 15:40:47 ----A---- C:\Windows\system32\secur32.dll
    2009-04-25 15:40:47 ----A---- C:\Windows\system32\apilogen.dll
    2009-04-25 15:40:47 ----A---- C:\Windows\system32\amxread.dll
    2009-04-25 15:40:29 ----A---- C:\Windows\system32\EncDec.dll
    2009-04-25 15:40:27 ----A---- C:\Windows\system32\psisdecd.dll
    2009-04-25 15:40:16 ----A---- C:\Windows\system32\msxml3.dll
    2009-04-25 15:39:37 ----A---- C:\Windows\system32\NlsLexicons0007.dll
    2009-04-25 15:39:35 ----A---- C:\Windows\system32\NlsLexicons0009.dll
    2009-04-25 15:39:15 ----A---- C:\Windows\system32\NaturalLanguage6.dll
    2009-04-25 15:38:16 ----A---- C:\Windows\system32\Apphlpdm.dll
    2009-04-25 15:38:15 ----A---- C:\Windows\system32\GameUXLegacyGDFs.dll
    2009-04-25 15:38:15 ----A---- C:\Windows\system32\gameux.dll
    2009-04-25 15:38:08 ----A---- C:\Windows\system32\rpcss.dll
    2009-04-25 15:38:08 ----A---- C:\Windows\system32\ntoskrnl.exe
    2009-04-25 15:38:07 ----A---- C:\Windows\system32\sdohlp.dll
    2009-04-25 15:38:07 ----A---- C:\Windows\system32\printfilterpipelinesvc.exe
    2009-04-25 15:38:07 ----A---- C:\Windows\system32\printfilterpipelineprxy.dll
    2009-04-25 15:38:07 ----A---- C:\Windows\system32\ntkrnlpa.exe
    2009-04-25 15:38:07 ----A---- C:\Windows\system32\iasrecst.dll
    2009-04-25 15:38:07 ----A---- C:\Windows\system32\iashost.exe
    2009-04-25 15:38:07 ----A---- C:\Windows\system32\iasdatastore.dll
    2009-04-25 15:38:07 ----A---- C:\Windows\system32\iasads.dll
    2009-04-25 15:37:56 ----A---- C:\Windows\system32\shell32.dll
    2009-04-25 15:37:17 ----A---- C:\Windows\system32\xolehlp.dll
    2009-04-25 15:37:17 ----A---- C:\Windows\system32\msdtcprx.dll
    2009-04-25 15:37:14 ----A---- C:\Windows\system32\rpcrt4.dll
    2009-04-25 15:37:12 ----A---- C:\Windows\system32\pacerprf.dll
    2009-04-25 15:37:10 ----A---- C:\Windows\system32\netapi32.dll
    2009-04-25 15:37:09 ----A---- C:\Windows\system32\wmpeffects.dll
    2009-04-25 15:37:07 ----A---- C:\Windows\system32\es.dll
    2009-04-25 15:37:04 ----A---- C:\Windows\system32\winhttp.dll
    2009-04-25 15:37:03 ----A---- C:\Windows\system32\PortableDeviceApi.dll
    2009-04-25 15:37:01 ----A---- C:\Windows\system32\IPSECSVC.DLL
    2009-04-25 15:36:59 ----A---- C:\Windows\system32\gdi32.dll
    2009-04-25 15:36:55 ----A---- C:\Windows\system32\win32spl.dll
    2009-04-25 15:36:49 ----A---- C:\Windows\explorer.exe
    2009-04-25 15:36:46 ----A---- C:\Windows\system32\PhotoMetadataHandler.dll
    2009-04-25 15:36:45 ----A---- C:\Windows\system32\WindowsCodecsExt.dll
    2009-04-25 15:36:45 ----A---- C:\Windows\system32\WindowsCodecs.dll
    2009-04-25 15:36:43 ----A---- C:\Windows\system32\wersvc.dll
    2009-04-25 15:36:43 ----A---- C:\Windows\system32\Faultrep.dll
    2009-04-25 15:36:03 ----A---- C:\Windows\system32\emdmgmt.dll
    2009-04-25 15:36:03 ----A---- C:\Windows\system32\dataclen.dll
    2009-04-25 15:36:02 ----A---- C:\Windows\system32\cdd.dll
    2009-04-25 15:35:50 ----A---- C:\Windows\system32\mshtml.dll
    2009-04-25 15:35:48 ----A---- C:\Windows\system32\ieframe.dll
    2009-04-25 15:35:47 ----A---- C:\Windows\system32\wininet.dll
    2009-04-25 15:35:47 ----A---- C:\Windows\system32\urlmon.dll
    2009-04-25 15:35:46 ----A---- C:\Windows\system32\msfeeds.dll
    2009-04-25 15:35:46 ----A---- C:\Windows\system32\iertutil.dll
    2009-04-25 15:35:46 ----A---- C:\Windows\system32\iedkcs32.dll
    2009-04-25 15:35:45 ----A---- C:\Windows\system32\occache.dll
    2009-04-25 15:35:45 ----A---- C:\Windows\system32\mstime.dll
    2009-04-25 15:35:45 ----A---- C:\Windows\system32\jsproxy.dll
    2009-04-25 15:35:45 ----A---- C:\Windows\system32\ieUnatt.exe
    2009-04-25 15:35:45 ----A---- C:\Windows\system32\ieencode.dll
    2009-04-25 15:35:45 ----A---- C:\Windows\system32\ieaksie.dll
    2009-04-25 15:35:35 ----A---- C:\Windows\system32\wshext.dll
    2009-04-25 15:35:35 ----A---- C:\Windows\system32\wscript.exe
    2009-04-25 15:35:35 ----A---- C:\Windows\system32\vbscript.dll
    2009-04-25 15:35:35 ----A---- C:\Windows\system32\scrrun.dll
    2009-04-25 15:35:35 ----A---- C:\Windows\system32\scrobj.dll
    2009-04-25 15:35:35 ----A---- C:\Windows\system32\jscript.dll
    2009-04-25 15:35:35 ----A---- C:\Windows\system32\cscript.exe
    2009-04-25 15:33:50 ----A---- C:\Windows\system32\mf.dll
    2009-04-25 15:33:48 ----A---- C:\Windows\system32\WMVCORE.DLL
    2009-04-25 15:33:48 ----A---- C:\Windows\system32\WMNetMgr.dll
    2009-04-25 15:33:48 ----A---- C:\Windows\system32\logagent.exe
    2009-04-25 15:31:27 ----A---- C:\Windows\system32\schannel.dll
    2009-04-25 15:31:24 ----A---- C:\Windows\system32\connect.dll
    2009-04-25 15:30:32 ----A---- C:\Windows\system32\inetcomm.dll
    2009-04-25 15:28:45 ----A---- C:\Windows\system32\quartz.dll
    2009-04-25 15:27:47 ----A---- C:\Windows\system32\msxml6.dll
    2009-04-25 15:12:01 ----D---- C:\ProgramData\ESET
    2009-04-25 15:12:01 ----D---- C:\Program Files\ESET
    2009-04-25 14:57:38 ----D---- C:\Program Files\Common Files\Nero
    2009-04-25 14:53:16 ----D---- C:\Program Files\Satsuki Decoder Pack
    2009-04-25 14:52:47 ----D---- C:\Program Files\NFO viewer
    2009-04-25 14:52:31 ----D---- C:\Program Files\VideoLAN
    2009-04-25 14:50:52 ----D---- C:\Users\Lucie\AppData\Roaming\WinRAR
    2009-04-25 14:48:51 ----D---- C:\Program Files\WinRAR
    2009-04-25 14:28:58 ----D---- C:\Program Files\Runtime Software
    2009-04-25 14:27:57 ----D---- C:\Users\Lucie\AppData\Roaming\Macromedia
    2009-04-25 14:22:34 ----A---- C:\Windows\system32\wups2.dll
    2009-04-25 14:22:34 ----A---- C:\Windows\system32\wucltux.dll
    2009-04-25 14:22:34 ----A---- C:\Windows\system32\wuauclt.exe
    2009-04-25 14:22:33 ----A---- C:\Windows\system32\wuaueng.dll
    2009-04-25 14:22:24 ----A---- C:\Windows\system32\wups.dll
    2009-04-25 14:22:24 ----A---- C:\Windows\system32\wudriver.dll
    2009-04-25 14:22:24 ----A---- C:\Windows\system32\wuapi.dll
    2009-04-25 14:22:20 ----A---- C:\Windows\system32\wuwebv.dll
    2009-04-25 14:22:20 ----A---- C:\Windows\system32\wuapp.exe
    2009-04-25 12:39:01 ----D---- C:\Users\Lucie\AppData\Roaming\Adobe
    2009-04-25 12:32:05 ----A---- C:\Windows\system32\regsvr32.exe.log
    2009-04-25 12:25:44 ----D---- C:\Users\Lucie\AppData\Roaming\Symantec
    2009-04-25 12:25:32 ----SHD---- C:\$RECYCLE.BIN
    2009-04-25 12:25:21 ----D---- C:\Users\Lucie\AppData\Roaming\Identities
    2009-04-25 11:58:06 ----D---- C:\Users\Lucie\AppData\Roaming\InstallShield
    2009-04-25 11:56:48 ----SD---- C:\Users\Lucie\AppData\Roaming\Microsoft
    2009-04-25 11:56:48 ----D---- C:\Users\Lucie\AppData\Roaming\Media Center Programs
    2009-04-25 11:53:51 ----SHD---- C:\ProgramData\Modèles
    2009-04-25 11:53:51 ----SHD---- C:\ProgramData\Menu Démarrer
    2009-04-25 11:53:51 ----SHD---- C:\ProgramData\Favoris
    2009-04-25 11:53:51 ----SHD---- C:\ProgramData\Bureau
    2009-04-25 11:53:51 ----SHD---- C:\Program Files\Fichiers communs
    2009-04-25 11:53:30 ----D---- C:\Windows\SoftwareDistribution
    2009-04-25 11:47:42 ----SHD---- C:\System Volume Information

    ======List of files/folders modified in the last 1 months======

    2009-04-28 18:49:31 ----D---- C:\Windows
    2009-04-28 18:49:26 ----D---- C:\Windows\system32\fr-FR
    2009-04-28 18:49:26 ----AD---- C:\Windows\System32
    2009-04-28 18:49:13 ----AD---- C:\Windows\system32\drivers
    2009-04-28 18:47:42 ----D---- C:\Windows\prefetch
    2009-04-28 18:28:51 ----D---- C:\Windows\inf
    2009-04-28 18:28:51 ----A---- C:\Windows\system32\PerfStringBackup.INI
    2009-04-28 18:23:41 ----HD---- C:\ProgramData
    2009-04-28 18:23:40 ----RD---- C:\Program Files
    2009-04-28 17:56:52 ----A---- C:\Windows\system.ini
    2009-04-28 17:51:06 ----D---- C:\Windows\AppPatch
    2009-04-28 17:51:05 ----D---- C:\Program Files\Common Files
    2009-04-28 15:17:52 ----D---- C:\Windows\system32\catroot2
    2009-04-28 15:14:46 ----D---- C:\Windows\system32\config
    2009-04-28 11:07:47 ----SHD---- C:\Windows\Installer
    2009-04-28 11:07:38 ----RSD---- C:\Windows\assembly
    2009-04-28 11:07:17 ----D---- C:\Windows\system32\catroot
    2009-04-28 11:07:17 ----D---- C:\Program Files\CONEXANT
    2009-04-28 10:15:09 ----D---- C:\Windows\system32\NDF
    2009-04-27 18:12:35 ----D---- C:\Windows\system32\WDI
    2009-04-27 17:31:41 ----HD---- C:\Program Files\InstallShield Installation Information
    2009-04-27 10:06:37 ----D---- C:\Program Files\Internet Explorer
    2009-04-27 10:05:55 ----D---- C:\Windows\system32\Tasks
    2009-04-27 08:41:20 ----D---- C:\Program Files\Common Files\microsoft shared
    2009-04-27 08:37:30 ----SD---- C:\ProgramData\Microsoft
    2009-04-26 23:17:02 ----D---- C:\Windows\winsxs
    2009-04-26 23:16:18 ----RSD---- C:\Windows\Fonts
    2009-04-26 11:54:05 ----D---- C:\Windows\rescache
    2009-04-25 22:28:27 ----D---- C:\Program Files\Microsoft Office
    2009-04-25 19:45:53 ----D---- C:\Program Files\Microsoft Works
    2009-04-25 19:45:45 ----D---- C:\Program Files\MSBuild
    2009-04-25 19:45:33 ----D---- C:\Windows\ShellNew
    2009-04-25 17:41:32 ----D---- C:\Windows\Debug
    2009-04-25 17:40:30 ----D---- C:\Windows\Microsoft.NET
    2009-04-25 17:35:25 ----D---- C:\Program Files\Windows Mail
    2009-04-25 17:35:21 ----D---- C:\Windows\PolicyDefinitions
    2009-04-25 17:35:20 ----D---- C:\Windows\system32\wbem
    2009-04-25 17:35:20 ----D---- C:\Windows\ehome
    2009-04-25 17:35:20 ----D---- C:\Program Files\Windows Media Player
    2009-04-25 17:35:19 ----D---- C:\Windows\system32\manifeststore
    2009-04-25 17:35:17 ----D---- C:\Windows\system32\XPSViewer
    2009-04-25 17:35:17 ----D---- C:\Windows\system32\en-US
    2009-04-25 15:25:47 ----D---- C:\Windows\system32\LogFiles
    2009-04-25 15:22:18 ----D---- C:\Windows\Logs
    2009-04-25 14:57:46 ----D---- C:\Program Files\Nero
    2009-04-25 14:46:28 ----D---- C:\Program Files\Google
    2009-04-25 14:46:28 ----D---- C:\Program Files\Common Files\Symantec Shared
    2009-04-25 12:31:35 ----D---- C:\Program Files\Packard Bell
    2009-04-25 12:25:58 ----D---- C:\Windows\Tasks
    2009-04-25 12:24:47 ----SHD---- C:\Windows\Oem
    2009-04-25 12:19:06 ----D---- C:\Windows\system32\restore
    2009-04-25 11:58:12 ----D---- C:\Program Files\Intel
    2009-04-25 11:56:48 ----RD---- C:\Users
    2009-04-25 11:53:51 ----D---- C:\Program Files\Windows NT
    2009-04-25 11:50:43 ----D---- C:\Windows\Panther

    ======List of drivers (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

    R1 easdrv;easdrv; C:\Windows\system32\DRIVERS\easdrv.sys [2008-02-20 29704]
    R1 epfwtdir;epfwtdir; C:\Windows\system32\DRIVERS\epfwtdir.sys [2008-02-20 33800]
    R2 eamon;EAMON; C:\Windows\system32\DRIVERS\eamon.sys [2008-02-20 39944]
    R2 rimmptsk;rimmptsk; C:\Windows\system32\DRIVERS\rimmptsk.sys [2007-02-24 39936]
    R2 rimsptsk;rimsptsk; C:\Windows\system32\DRIVERS\rimsptsk.sys [2007-01-23 42496]
    R3 A310;AVerMedia A310 DVB-T; C:\Windows\system32\DRIVERS\AVerA310USB.sys [2007-08-19 26496]
    R3 BDASwCap;AVerMedia A310 BDA DVBT Capture Device; C:\Windows\system32\drivers\AVerA310Cap.sys [2007-08-19 42496]
    R3 CmBatt;Pilote pour Batterie à méthode de contrôle ACPI Microsoft; C:\Windows\system32\DRIVERS\CmBatt.sys [2008-01-21 14208]
    R3 CnxtHdAudService;Conexant UAA Function Driver for High Definition Audio Service; C:\Windows\system32\drivers\CHDRT32.sys [2008-03-04 188416]
    R3 itecir;ITECIR Infrared Receiver; C:\Windows\system32\DRIVERS\itecir.sys [2007-01-08 46592]
    R3 NETw4v32;Pilote de carte Intel(R) Wireless WiFi Link pour Windows Vista 32 bits; C:\Windows\system32\DRIVERS\NETw4v32.sys [2007-10-31 2252800]
    R3 nvlddmkm;nvlddmkm; C:\Windows\system32\DRIVERS\nvlddmkm.sys [2008-01-21 8240256]
    R3 sdbus;sdbus; C:\Windows\system32\DRIVERS\sdbus.sys [2008-01-21 88576]
    R3 SynTP;Synaptics TouchPad Driver; C:\Windows\system32\DRIVERS\SynTP.sys [2007-06-08 187448]
    R3 usbvideo;Périphérique vidéo USB (WDM); C:\Windows\System32\Drivers\usbvideo.sys [2008-01-21 134016]
    R3 yukonwlh;NDIS6.0 Miniport Driver for Marvell Yukon Ethernet Controller; C:\Windows\system32\DRIVERS\yk60x86.sys [2007-12-06 298496]
    S1 ovfsthxmmvmbxps;ovfsthxmmvmbxps; C:\Windows\system32\drivers\ovfsthxrbieupew.sys []
    S3 a2go88ye;a2go88ye; C:\Windows\system32\drivers\a2go88ye.sys []
    S3 aunasnkj;aunasnkj; \??\C:\Users\Lucie\AppData\Local\Temp\aunasnkj.sys []
    S3 drmkaud;Filtre de décodeur DRM (Noyau Microsoft); C:\Windows\system32\drivers\drmkaud.sys [2008-01-21 5632]
    S3 HdAudAddService;Microsoft UAA Function Driver for High Definition Audio Service; C:\Windows\system32\drivers\CHDART.sys [2007-07-12 163328]
    S3 MSKSSRV;Proxy de service de répartition Microsoft; C:\Windows\system32\drivers\MSKSSRV.sys [2008-01-21 8192]
    S3 MSPCLOCK;Proxy d'horloge de répartition Microsoft; C:\Windows\system32\drivers\MSPCLOCK.sys [2008-01-21 5888]
    S3 MSPQM;Proxy de gestion de qualité de répartition Microsoft; C:\Windows\system32\drivers\MSPQM.sys [2008-01-21 5504]
    S3 MSTEE;Convertisseur en T/site-à-site de répartition Microsoft; C:\Windows\system32\drivers\MSTEE.sys [2008-01-21 6016]
    S3 NETw3v32;Pilote de carte Intel(R) PRO/sans fil 3945ABG pour Windows Vista 32 bits; C:\Windows\system32\DRIVERS\NETw3v32.sys [2008-01-21 2225664]
    S3 WUDFRd;WUDFRd; C:\Windows\system32\DRIVERS\WUDFRd.sys [2008-01-21 83328]
    S4 ErrDev;Microsoft Hardware Error Device Driver; C:\Windows\system32\drivers\errdev.sys [2008-01-21 6656]
    S4 MegaSR;MegaSR; C:\Windows\system32\drivers\megasr.sys [2008-01-21 386616]
    S4 WmiAcpi;Microsoft Windows Management Interface for ACPI; C:\Windows\system32\drivers\wmiacpi.sys [2008-01-21 11264]

    ======List of services (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

    R2 AdobeActiveFileMonitor6.0;Adobe Active File Monitor V6; C:\Program Files\Adobe\Photoshop Elements 6.0\PhotoshopElementsFileAgent.exe [2007-09-11 124832]
    R2 ekrn;Eset Service; C:\Program Files\ESET\ESET NOD32 Antivirus\ekrn.exe [2008-02-20 472320]
    R2 IAANTMON;Intel(R) Matrix Storage Event Monitor; C:\Program Files\Intel\Intel Matrix Storage Manager\Iaantmon.exe [2009-02-11 354840]
    R2 PLFlash DeviceIoControl Service;PLFlash DeviceIoControl Service; C:\Windows\system32\IoctlSvc.exe [2006-12-19 81920]
    R2 SBSDWSCService;SBSD Security Center Service; C:\Program Files\Spybot - Search & Destroy\SDWinSec.exe [2009-01-26 1153368]
    S2 NOD32FiXTemDono;Eset Nod32 Boot; C:\Windows\system32\regedt32.exe [2006-11-02 9216]
    S3 EhttpSrv;Eset HTTP Server; C:\Program Files\ESET\ESET NOD32 Antivirus\EHttpSrv.exe [2008-02-20 19200]
    S3 FLEXnet Licensing Service;FLEXnet Licensing Service; C:\Program Files\Common Files\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe [2006-03-11 654848]
    S3 gusvc;Google Updater Service; C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe [2006-03-11 138168]
    S3 NMIndexingService;NMIndexingService; C:\Program Files\Common Files\Nero\Lib\NMIndexingService.exe []
    S3 odserv;Microsoft Office Diagnostics Service; C:\Program Files\Common Files\Microsoft Shared\OFFICE12\ODSERV.EXE [2007-08-24 443776]
    S3 ose;Office Source Engine; C:\Program Files\Common Files\Microsoft Shared\Source Engine\OSE.EXE [2006-10-26 145184]

    -----------------EOF-----------------


    Voici l'info :

    info.txt logfile of random's system information tool 1.06 2009-04-28 18:49:39

    ======Uninstall list======

    Adobe Flash Player 10 Plugin-->C:\Windows\system32\Macromed\Flash\uninstall_plugin.exe
    Adobe Flash Player 9 ActiveX-->MsiExec.exe /X{58BAA8D0-404E-4585-9FD3-ED1BB72AC2EE}
    Adobe Photoshop Elements 6-->"C:\Program Files\Packard Bell\Smart Restore\SmartRestore.exe" /MSADDREM *AdobePE6*
    Adobe Reader 8.1.2 - Français-->MsiExec.exe /I{AC76BA86-7AD7-1036-7B44-A81200000003}
    Adobe Reader 8-->"C:\Program Files\Packard Bell\Smart Restore\SmartRestore.exe" /MSADDREM *AdobeReader*
    Adobe Shockwave Player-->C:\Windows\System32\Macromed\SHOCKW~1\UNWISE.EXE C:\Windows\System32\Macromed\SHOCKW~1\Install.log
    Apple Software Update-->MsiExec.exe /I{6956856F-B6B3-4BE0-BA0B-8F495BE32033}
    Architecte 3D Platinium-->C:\PROGRA~1\ARCHIT~1\UNWISE.EXE C:\PROGRA~1\ARCHIT~1\INSTALL.LOG
    Architecture 3D-->"C:\Program Files\Anuman Interactive\Architecture 3D\unins000.exe"
    Archiveur WinRAR-->C:\Program Files\WinRAR\uninstall.exe
    Assistant de connexion Windows Live-->MsiExec.exe /I{DCE8CD14-FBF5-4464-B9A4-E18E473546C7}
    AVerMedia A310 (MiniCard, DVB-T) 1.1.0.22-->C:\Program Files\AVerMedia\AVerMedia A310 (MiniCard, DVB-T)\uninst.exe
    Choice Guard-->MsiExec.exe /I{8FFC5648-FAF8-43A3-BC8F-42BA1E275C4E}
    Conexant HD Audio-->C:\Program Files\CONEXANT\CNXT_AUDIO_HDA\UIU32a.exe -U -IPBxVenza.INF
    eMulev0.49a.-MorphXTv11.0-->"C:\Program Files\eMule\unins000.exe"
    ESET NOD32 Antivirus-->MsiExec.exe /I{7D974ACA-4EE5-412C-8E6A-A5B57B305727}
    GetDataBack for NTFS-->"C:\Program Files\Runtime Software\GetDataBack for NTFS\Uninstall.exe" "C:\Program Files\Runtime Software\GetDataBack for NTFS\install.log" -u
    Google Earth-->"C:\Program Files\Packard Bell\Smart Restore\SmartRestore.exe" /MSADDREM *GOOGLE_EARTH*
    Google Earth-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\PROFES~1\RunTime\11\50\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{3DE5E7D4-7B88-403C-A3FD-2017A8240C5B}\setup.exe" -l0x40c -removeonly
    HDMI Audio Switch-->C:\Program Files\Conexant\HDMI_AudioSwitch\SETUP.EXE -U -IHDMI_AudioSwitch
    HDReg France-->MsiExec.exe /I{0ED40D2A-7131-4FE7-941E-5C329336F712}
    HijackThis 2.0.2-->"C:\Program Files\Trend Micro\HijackThis\HijackThis.exe" /uninstall
    Hotfix for Microsoft .NET Framework 3.5 SP1 (KB953595)-->C:\Windows\system32\msiexec.exe /package {CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9} /uninstall /qb+ REBOOTPROMPT=""
    Hotfix for Microsoft .NET Framework 3.5 SP1 (KB958484)-->C:\Windows\system32\msiexec.exe /package {CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9} /uninstall {A7EEA2F2-BFCD-4A54-A575-7B81A786E658} /qb+ REBOOTPROMPT=""
    Infocentre Rev. 2.0.0.1-->"C:\Program Files\Packard Bell\Smart Restore\SmartRestore.exe" /MSADDREM *Infocentre*
    Installation Windows Live-->C:\Program Files\Windows Live\Installer\wlarp.exe
    Installation Windows Live-->MsiExec.exe /I{7370DF47-B4F9-4279-BFC3-3F09919F720D}
    Intel® Matrix Storage Manager-->C:\Program Files\Intel\Intel Matrix Storage Manager\Uninstall\imsmudlg.exe -uninstall
    ITECIR Driver-->C:\Program Files\InstallShield Installation Information\{FCED9B62-34FF-4C15-8A23-F65221F7874D}\setup.exe -runfromtemp -l0x0009 -removeonly
    JMB36X Raid Configurer-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\PROFES~1\RunTime\11\00\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{3A1B5D40-41E9-43FA-8C7B-A8667F5586EF}\setup.exe" -l0x40c -removeonly
    Junk Mail filter update-->MsiExec.exe /I{4DE3E3D9-AE81-45DE-9195-3015F7B1DBF3}
    Malwarebytes' Anti-Malware-->"C:\Program Files\Malwarebytes' Anti-Malware\unins000.exe"
    Marvell Miniport Driver-->MsiExec.exe /X{C950420B-4182-49EA-850A-A6A2ABF06C6B}
    Microsoft .NET Framework 3.5 Language Pack SP1 - fra-->MsiExec.exe /I{3E31821C-7917-367E-938E-E65FC413EA31}
    Microsoft .NET Framework 3.5 SP1-->c:\Windows\Microsoft.NET\Framework\v3.5\Microsoft .NET Framework 3.5 SP1\setup.exe
    Microsoft .NET Framework 3.5 SP1-->MsiExec.exe /I{CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9}
    Microsoft Office Access MUI (French) 2007-->MsiExec.exe /X{90120000-0015-040C-0000-0000000FF1CE}
    Microsoft Office Excel MUI (French) 2007-->MsiExec.exe /X{90120000-0016-040C-0000-0000000FF1CE}
    Microsoft Office Excel Viewer 2003-->MsiExec.exe /I{9084040C-6000-11D3-8CFE-0150048383C9}
    Microsoft Office InfoPath MUI (French) 2007-->MsiExec.exe /X{90120000-0044-040C-0000-0000000FF1CE}
    Microsoft Office Live Add-in 1.3-->MsiExec.exe /I{57F0ED40-8F11-41AA-B926-4A66D0D1A9CC}
    Microsoft Office Outlook MUI (French) 2007-->MsiExec.exe /X{90120000-001A-040C-0000-0000000FF1CE}
    Microsoft Office PowerPoint MUI (French) 2007-->MsiExec.exe /X{90120000-0018-040C-0000-0000000FF1CE}
    Microsoft Office PowerPoint Viewer 2007 (French)-->MsiExec.exe /X{95120000-00AF-040C-0000-0000000FF1CE}
    Microsoft Office Professional Plus 2007-->"C:\Program Files\Common Files\Microsoft Shared\OFFICE12\Office Setup Controller\setup.exe" /uninstall PROPLUS /dll OSETUP.DLL
    Microsoft Office Professional Plus 2007-->MsiExec.exe /X{90120000-0011-0000-0000-0000000FF1CE}
    Microsoft Office Proof (Arabic) 2007-->MsiExec.exe /X{90120000-001F-0401-0000-0000000FF1CE}
    Microsoft Office Proof (Dutch) 2007-->MsiExec.exe /X{90120000-001F-0413-0000-0000000FF1CE}
    Microsoft Office Proof (English) 2007-->MsiExec.exe /X{90120000-001F-0409-0000-0000000FF1CE}
    Microsoft Office Proof (French) 2007-->MsiExec.exe /X{90120000-001F-040C-0000-0000000FF1CE}
    Microsoft Office Proof (German) 2007-->MsiExec.exe /X{90120000-001F-0407-0000-0000000FF1CE}
    Microsoft Office Proof (Spanish) 2007-->MsiExec.exe /X{90120000-001F-0C0A-0000-0000000FF1CE}
    Microsoft Office Proofing (French) 2007-->MsiExec.exe /X{90120000-002C-040C-0000-0000000FF1CE}
    Microsoft Office Publisher MUI (French) 2007-->MsiExec.exe /X{90120000-0019-040C-0000-0000000FF1CE}
    Microsoft Office Shared MUI (French) 2007-->MsiExec.exe /X{90120000-006E-040C-0000-0000000FF1CE}
    Microsoft Office Word MUI (French) 2007-->MsiExec.exe /X{90120000-001B-040C-0000-0000000FF1CE}
    Microsoft Office Word Viewer 2003-->MsiExec.exe /I{9085040C-6000-11D3-8CFE-0150048383C9}
    Microsoft Silverlight-->MsiExec.exe /X{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}
    Microsoft Visual C++ 2005 Redistributable-->MsiExec.exe /X{7299052b-02a4-4627-81f2-1818da5d550d}
    Microsoft Works 9 SE-->"C:\Program Files\Packard Bell\Smart Restore\SmartRestore.exe" /MSADDREM *works9se*
    Microsoft Works-->MsiExec.exe /I{0214A441-A4AB-43A8-8DEF-2F73C5364673}
    Module de compatibilité pour Microsoft Office System 2007-->MsiExec.exe /X{90120000-0020-040C-0000-0000000FF1CE}
    Module linguistique Microsoft .NET Framework 3.5 SP1- fra-->c:\Windows\Microsoft.NET\Framework\v3.5\Microsoft .NET Framework 3.5 Language Pack SP1 - fra\setup.exe
    Mozilla Firefox (3.0.10)-->C:\Program Files\Mozilla Firefox\uninstall\helper.exe
    MSVCRT-->MsiExec.exe /I{22B775E7-6C42-4FC5-8E10-9A5E3257BD94}
    MSXML 4.0 SP2 (KB954430)-->MsiExec.exe /I{86493ADD-824D-4B8E-BD72-8C5DCDC52A71}
    Nero 9 HD-->C:\Program Files\Common Files\Nero\Nero ProductInstaller 4\SetupX.exe REMOVESERIALNUMBER="9M0A-8685-6UPL-PXL5-X1PP-7WWX-PPHT-81H7"
    neroxml-->MsiExec.exe /I{56C049BE-79E9-4502-BEA7-9754A3E60F9B}
    NFO viewer v 2.1-->"C:\Program Files\NFO viewer\unins000.exe"
    NOD32 v3.0.642 FiX1.2 by TemDono (31 days remaining forever up -->"C:\Program Files\ESET\ESET NOD32 Antivirus\unins000.exe"
    NVIDIA Drivers-->C:\Windows\system32\NVUNINST.EXE UninstallGUI
    Outil de téléchargement Windows Live-->MsiExec.exe /I{205C6BDD-7B73-42DE-8505-9A093F35A238}
    Package de pilotes Windows - ITE Tech.Inc. (itecir) HIDClass (01/05/2007 5.0.0003.2)-->C:\PROGRA~1\DIFX\F46A63020E122F0A\DPInst.exe /u C:\Windows\System32\DriverStore\FileRepository\itecir.inf_05612447\itecir.inf
    Packard Bell ImageWriter-->"C:\Program Files\Packard Bell\Smart Restore\SmartRestore.exe" /MSADDREM *ImageWriter*
    Packard Bell LCD Test-->"C:\Program Files\Packard Bell\Smart Restore\SmartRestore.exe" /MSADDREM *LCDTest*
    Packard Bell Updator-->"C:\Program Files\Packard Bell\Smart Restore\SmartRestore.exe" /MSADDREM *Updator*
    Picasa 2-->"C:\Program Files\Picasa2\Uninstall.exe"
    Picasa2-->"C:\Program Files\Packard Bell\Smart Restore\SmartRestore.exe" /MSADDREM *Picasa_2*
    QuickTime-->MsiExec.exe /I{216AB108-2AE1-4130-B3D5-20B2C4C80F8F}
    RICOH R5C83x/84x Flash Media Controller Driver Ver.3.51.01-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\PROFES~1\RunTime\0701\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{59F6A514-9813-47A3-948C-8A155460CC2A}\setup.exe" -l0x40c anything
    Satsuki Decoder Pack 4000-->C:\Program Files\Satsuki Decoder Pack\Uninstall.exe
    SeaTools for Windows-->MsiExec.exe /I{98613C99-1399-416C-A07C-1EE1C585D872}
    Skype 3.6.2.248-->"C:\Program Files\Packard Bell\Smart Restore\SmartRestore.exe" /MSADDREM *SKYPE*
    Skype™ 3.6-->MsiExec.exe /X{5C82DAE5-6EB0-4374-9254-BE3319BA4E82}
    Spybot - Search & Destroy-->"C:\Program Files\Spybot - Search & Destroy\unins000.exe"
    Synaptics Pointing Device Driver-->rundll32.exe "C:\Program Files\Synaptics\SynTP\SynISDLL.dll",standAloneUninstall
    VCRedistSetup-->MsiExec.exe /I{3921A67A-5AB1-4E48-9444-C71814CF3027}
    VideoLAN VLC media player 0.8.6a-->C:\Program Files\VideoLAN\VLC\uninstall.exe
    Windows Live Call-->MsiExec.exe /I{82C7B308-0BDD-49D8-8EA5-9CD3A3F9DF41}
    Windows Live Communications Platform-->MsiExec.exe /I{3B4E636E-9D65-4D67-BA61-189800823F52}
    Windows Live Mail-->MsiExec.exe /I{63DC2DA0-2A6C-4C38-9249-B75395458657}
    Windows Live Messenger-->MsiExec.exe /X{059C042E-796A-4ACC-A81A-ECC2010BB78C}
    Windows Media Player Firefox Plugin-->MsiExec.exe /I{69FDFBB6-351D-4B8C-89D8-867DC9D0A2A4}

    ======Security center information======

    AV: ESET NOD32 Antivirus 3.0
    AS: ESET NOD32 Antivirus 3.0
    AS: Spybot - Search and Destroy (disabled)
    AS: Windows Defender

    ======System event log======

    Computer Name: PC-de-Lucie
    Event Code: 15016
    Message: Impossible d’initialiser le package de sécurité Kerberos pour l’authentification côté serveur. Le champ de données contient le numéro de l’erreur.
    Record Number: 19131
    Source Name: Microsoft-Windows-HttpEvent
    Time Written: 20090428162234.589405-000
    Event Type: Erreur
    User:

    Computer Name: PC-de-Lucie
    Event Code: 7000
    Message: Le service Parallel port driver n'a pas pu démarrer en raison de l'erreur :
    Le service ne peut pas être démarré parce qu'il est désactivé ou qu'aucun périphérique activé ne lui est associé.
    Record Number: 19168
    Source Name: Service Control Manager
    Time Written: 20090428162239.000000-000
    Event Type: Erreur
    User:

    Computer Name: PC-de-Lucie
    Event Code: 7009
    Message: Le dépassement de délai (30000 millisecondes) a été atteint lors de l’attente de la connexion du service Eset Nod32 Boot.
    Record Number: 19181
    Source Name: Service Control Manager
    Time Written: 20090428162239.000000-000
    Event Type: Erreur
    User:

    Computer Name: PC-de-Lucie
    Event Code: 7000
    Message: Le service Eset Nod32 Boot n'a pas pu démarrer en raison de l'erreur :
    Le service n'a pas répondu assez vite à la demande de lancement ou de contrôle.
    Record Number: 19182
    Source Name: Service Control Manager
    Time Written: 20090428162239.000000-000
    Event Type: Erreur
    User:

    Computer Name: PC-de-Lucie
    Event Code: 13
    Message:  : le contrôleur embarqué n’a pas répondu dans le délai imparti. Cette erreur peut indiquer que le matériel ou le microprogramme du contrôleur embarqué présente une erreur ou que le BIOS accède au contrôleur embarqué de manière incorrecte. Contactez le fabricant de votre ordinateur afin de savoir si un BIOS mis à niveau est disponible. Dans certains cas, cette erreur peut provoquer un fonctionnement incorrect de l’application.
    Record Number: 19222
    Source Name: ACPI
    Time Written: 20090428163056.754223-000
    Event Type: Erreur
    User:

    =====Application event log=====

    Computer Name: PC-de-Lucie
    Event Code: 6000
    Message: L’abonné aux notifications Winlogon <GPClient> n’était pas disponible pour traiter un événement de notification.
    Record Number: 2431
    Source Name: Microsoft-Windows-Winlogon
    Time Written: 20090428155503.000000-000
    Event Type: Avertissement
    User:

    Computer Name: PC-de-Lucie
    Event Code: 10
    Message: Le filtre d’événement avec la requête « SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 99 » n’a pas pu être réactivé dans l’espace de noms « //./root/CIMV2 » à cause de l’erreur 0x80041003. Les événements ne peuvent pas être délivrés à travers ce filtre tant que le problème ne sera pas corrigé.
    Record Number: 2443
    Source Name: Microsoft-Windows-WMI
    Time Written: 20090428155617.000000-000
    Event Type: Erreur
    User:

    Computer Name: PC-de-Lucie
    Event Code: 1010
    Message: La procédure de ramassage pour le service « EmdCache » dans la DLL « C:\Windows\system32\emdmgmt.dll » a généré une exception ou retourné un état non valide. Les données de performance retournées par la DLL de compteur ne seront pas renvoyées dans le bloc de données Perf. Le premier mot (DWORD) de la section Données contient le code d’exception ou le code d’état.
    Record Number: 2458
    Source Name: Microsoft-Windows-Perflib
    Time Written: 20090428161156.000000-000
    Event Type: Erreur
    User:

    Computer Name: PC-de-Lucie
    Event Code: 10
    Message: Le filtre d’événement avec la requête « SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 99 » n’a pas pu être réactivé dans l’espace de noms « //./root/CIMV2 » à cause de l’erreur 0x80041003. Les événements ne peuvent pas être délivrés à travers ce filtre tant que le problème ne sera pas corrigé.
    Record Number: 2469
    Source Name: Microsoft-Windows-WMI
    Time Written: 20090428162239.000000-000
    Event Type: Erreur
    User:

    Computer Name: PC-de-Lucie
    Event Code: 1000
    Message: Application défaillante u3cvo4nz.exe, version 1.0.15.14966, horodatage 0x49ccf290, module défaillant u3cvo4nz.exe, version 1.0.15.14966, horodatage 0x49ccf290, code d’exception 0xc0000005, décalage d’erreur 0x0000c4b1, ID du processus 0x8d4, heure de début de l’application 0x01c9c8202527130e.
    Record Number: 2485
    Source Name: Application Error
    Time Written: 20090428164204.000000-000
    Event Type: Erreur
    User:

    =====Security event log=====

    Computer Name: PC-de-Lucie
    Event Code: 5038
    Message: L’intégrité du code a déterminé que le hachage de l’image d’un fichier n’est pas valide. Le fichier peut être endommagé en raison d’une modification non autorisée ou le hachage non valide peut indiquer une erreur d’unité de disque potentielle.

    Nom du fichier : \Device\HarddiskVolume2\Windows\System32\drivers\tcpip.sys
    Record Number: 4426
    Source Name: Microsoft-Windows-Security-Auditing
    Time Written: 20090428164938.503223-000
    Event Type: Échec de l'audit
    User:

    Computer Name: PC-de-Lucie
    Event Code: 5038
    Message: L’intégrité du code a déterminé que le hachage de l’image d’un fichier n’est pas valide. Le fichier peut être endommagé en raison d’une modification non autorisée ou le hachage non valide peut indiquer une erreur d’unité de disque potentielle.

    Nom du fichier : \Device\HarddiskVolume2\Windows\System32\drivers\tcpip.sys
    Record Number: 4427
    Source Name: Microsoft-Windows-Security-Auditing
    Time Written: 20090428164938.521223-000
    Event Type: Échec de l'audit
    User:

    Computer Name: PC-de-Lucie
    Event Code: 5038
    Message: L’intégrité du code a déterminé que le hachage de l’image d’un fichier n’est pas valide. Le fichier peut être endommagé en raison d’une modification non autorisée ou le hachage non valide peut indiquer une erreur d’unité de disque potentielle.

    Nom du fichier : \Device\HarddiskVolume2\Windows\System32\drivers\tcpip.sys
    Record Number: 4428
    Source Name: Microsoft-Windows-Security-Auditing
    Time Written: 20090428164938.540223-000
    Event Type: Échec de l'audit
    User:

    Computer Name: PC-de-Lucie
    Event Code: 5038
    Message: L’intégrité du code a déterminé que le hachage de l’image d’un fichier n’est pas valide. Le fichier peut être endommagé en raison d’une modification non autorisée ou le hachage non valide peut indiquer une erreur d’unité de disque potentielle.

    Nom du fichier : \Device\HarddiskVolume2\Windows\System32\drivers\tcpip.sys
    Record Number: 4429
    Source Name: Microsoft-Windows-Security-Auditing
    Time Written: 20090428164938.559223-000
    Event Type: Échec de l'audit
    User:

    Computer Name: PC-de-Lucie
    Event Code: 5038
    Message: L’intégrité du code a déterminé que le hachage de l’image d’un fichier n’est pas valide. Le fichier peut être endommagé en raison d’une modification non autorisée ou le hachage non valide peut indiquer une erreur d’unité de disque potentielle.

    Nom du fichier : \Device\HarddiskVolume2\Windows\System32\drivers\tcpip.sys
    Record Number: 4430
    Source Name: Microsoft-Windows-Security-Auditing
    Time Written: 20090428164938.577223-000
    Event Type: Échec de l'audit
    User:

    ======Environment variables======

    "ComSpec"=%SystemRoot%\system32\cmd.exe
    "FP_NO_HOST_CHECK"=NO
    "OS"=Windows_NT
    "Path"=%systemroot%\system32;%systemroot%;%systemroot%\system32\wbem;C:\Program Files\QuickTime\QTSystem
    "PATHEXT"=.COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH;.MSC
    "PROCESSOR_ARCHITECTURE"=x86
    "TEMP"=%SystemRoot%\TEMP
    "TMP"=%SystemRoot%\TEMP
    "USERNAME"=SYSTEM
    "windir"=%SystemRoot%
    "PROCESSOR_LEVEL"=6
    "PROCESSOR_IDENTIFIER"=x86 Family 6 Model 23 Stepping 6, GenuineIntel
    "PROCESSOR_REVISION"=1706
    "NUMBER_OF_PROCESSORS"=2
    "TRACE_FORMAT_SEARCH_PATH"=\\NTREL202.ntdev.corp.microsoft.com\4F18C3A5-CA09-4DBD-B6FC-219FDD4C6BE0\TraceFormat
    "DFSTRACINGON"=FALSE
    "CLASSPATH"=.;C:\Program Files\QuickTime\QTSystem\QTJava.zip
    "QTJAVA"=C:\Program Files\QuickTime\QTSystem\QTJava.zip

    -----------------EOF-----------------
    a c 327 8 Sécurité
    28 Avril 2009 18:55:06

  • Mets à jour Adobe Reader.

    Je te propose un scan en ligne pour vérifier que tout va bien :

  • Fais un scan en ligne ici : http://webscanner.kaspersky.fr/ (Avec Internet Explorer)

  • En bas à droite, clique sur Démarrer Online-scanner.

  • Dans la nouvelle fenêtre qui s'affiche, clique sur J'accepte.

  • Accepte les Contrôles ActiveX.

  • Choisis Poste de travail pour le scan.

  • Celui-ci terminé, sauvegarde (Choisis fichier texte) et poste le rapport.

  • Pour t'aider à utiliser le scan en ligne : Tutoriel

    Note : Si tu reçois le message La licence de Kaspersky On-line Scanner est périmée, va dans Ajout/Suppression de programmes puis désinstalle On-Line Scanner, reconnecte-toi sur le site de Kaspersky pour retenter le scan en ligne.
    28 Avril 2009 19:11:44

    Je tourne sous vista et pour l'instant le site me dit que le scanner est en cours de développement pour fonctionner sous vista.

    a c 327 8 Sécurité
    28 Avril 2009 19:26:42

    Oui mais ça fonctionne normalement.
    29 Avril 2009 12:34:50

    Désolé mais la prévention de l'exécution des données m'empêche de faire le scan, internet explorer a cessé de fonctionner. J'ai essayé en m'étant internet explorer en exclusion dans ce paramètre et c'est la même chose.

    Je teste sur un autre scanner en ligne ou je fait autre chose ?
    a c 327 8 Sécurité
    29 Avril 2009 12:39:49

    Fais un scan complet avec NOD32.
    29 Avril 2009 18:38:09

    J'ai effectué un scan avec NOD 32, il a supprimé 2 virus.

    win32/bagle.gen.zip worm virtumondesdn1.zip et virtumondesdn3.zip.

    Je vais essayer d'effectuer un scan online.

    Toujours pareil (bloqué).
    a c 327 8 Sécurité
    29 Avril 2009 18:44:09

    Ton PC va bien ?

  • Télécharge OTMoveIt3 (OldTimer) sur ton Bureau.
  • Clique droit sur OTMoveIt3.exe et choisis Exécuter en tant qu'administrateur.
  • Copie (Ctrl+C) le texte suivant ci-dessous :

    :processes
    explorer.exe

    :services
    ovfsthxmmvmbxps
    a2go88ye
    aunasnkj

    :files
    C:\Windows\system32\drivers\ovfsthxrbieupew.sys

    :reg
    [-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{5C255C8A-E604-49b4-9D64-90988571CECB}]

    :commands
    [purity]
    [emptytemp]
    [reboot]


  • Colle (Ctrl+V) le texte précédemment copié dans le cadre Paste Instructions for Items to be Moved.
  • Clique maintenant sur le bouton MoveIt! puis ferme OTMoveIt3.

    ---> Si un fichier ou dossier ne peut pas être supprimé immédiatement, le logiciel te demandera de redémarrer.
    Accepte en cliquant sur YES.

  • Poste le rapport situé dans ce dossier : C:\_OTMoveIt\MovedFiles\
    ---> Le nom du rapport correspond au moment de sa création : date_heure.log
    29 Avril 2009 18:54:42

    Voici le log :

    ========== PROCESSES ==========
    Process explorer.exe killed successfully.
    ========== SERVICES/DRIVERS ==========
    Service\Driver ovfsthxmmvmbxps not found.
    Service\Driver key ovfsthxmmvmbxps deleted successfully.
    Service\Driver a2go88ye not found.
    Service\Driver a2go88ye not found.
    Service\Driver aunasnkj not found.
    Service\Driver aunasnkj not found.
    ========== FILES ==========
    File/Folder C:\Windows\system32\drivers\ovfsthxrbieupew.sys not found.
    ========== REGISTRY ==========
    Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{5C255C8A-E604-49b4-9D64-90988571CECB}\\ deleted successfully.
    ========== COMMANDS ==========
    User's Temp folder emptied.
    User's Internet Explorer cache folder emptied.
    Windows Temp folder emptied.
    FireFox cache emptied.
    Temp folders emptied.

    OTMoveIt3 by OldTimer - Version 1.0.11.0 log created on 04292009_184730
    a c 327 8 Sécurité
    29 Avril 2009 19:00:02

    Bien, et pour ma question ?
    29 Avril 2009 19:02:17

    Ah oui pardon, mon pc tourne normalement. J'ai pas de soucis apparents pour le moment, hors mis le problème du scan en ligne. Mais c'est tout.
    a c 327 8 Sécurité
    29 Avril 2009 19:04:12

    1/

  • Désinstalle HijackThis.

  • Télécharge OTCleanIt sur ton Bureau :
  • Clique droit sur OTCleanIt et choisis Exécuter en tant qu'administrateur.
  • Clique sur CleanUp! puis clique sur Yes à la fenêtre Confirm.
  • Redémarre ton PC comme demandé.


    2/

  • Télécharge et installe CCleaner Slim.
  • Lance-le. Va dans Options puis Avancé et décoche la case Effacer uniquement les fichiers etc....
  • Va dans Nettoyeur, choisis Analyse. Une fois terminé, lance le nettoyage.
  • Ensuite, choisis Registre, puis Chercher des erreurs. Une fois terminé, répare toutes les erreurs (Sauvegarde la base de registre).


    3/

  • Il est nécessaire de désactiver puis réactiver la restauration système pour la purger.

  • Je te conseille de créer un point de restauration que tu pourras utiliser plus tard si tu as un problème.


    ==Prévention==

    Réactive l'UAC si ce n'est pas déjà fait.

    Conserve MBAM. Il te servira à scanner les fichiers douteux en complément de l'antivirus et scanne le disque dur régulièrement.

    Comme navigateur, utilise plutôt Mozilla Firefox qu'Internet Explorer. Tu peux utiliser l'extension NoScript pour plus de sécurité.

    Par rapport au P2P : Lien

    Voici un dossier complet (A lire avec Adobe Reader ou Foxit Reader) : Lien


    ==Problème résolu ?==

    Si tu estimes que ton problème est résolu :

    ---> Ajoute maintenant [Résolu] au titre. Pour cela :
  • Clique, dans ton premier message, sur le bouton Editer .
  • Rajoute la mention [Résolu] devant le titre.
  • Clique ensuite sur Valider votre message.


    Sois plus vigilant(e) sur Internet ;) 
    29 Avril 2009 19:28:45

    Merci pour tout. Grâce a vous mon pc est clean. Je vous en remercie.
    a c 327 8 Sécurité
    29 Avril 2009 19:47:53

    Bonne soirée ;) 
    9 Mai 2009 13:32:33

    Bonjour à tous, j'ai un gros poblème sur windows vista, j'ai plein de fenêtres d'erreur qui apparaissent toutes seules, du genre 502.exe a cessé de fonctionner, 510.exe a cessé de fonctionner etc... idem avec 268.exe, 470.exe etc... et tout plein d'autres chiffres incompréhensibles, sans compter aussi les fenêtres d'erreur "internet explorer a cessé de fonctionner", "explorateur windows a cessé de fonctionner"....

    mon rapport hijackthis est le suivant :

    Logfile of Trend Micro HijackThis v2.0.0 (BETA)
    Scan saved at 13:28:59, on 09/05/2009
    Platform: Windows Vista (WinNT 6.00.1904)
    Boot mode: Normal

    Running processes:
    C:\Windows\system32\WerFault.exe
    C:\Users\Sullivan\Downloads\HiJackThis_v2.exe
    C:\Users\Sullivan\AppData\Local\Temp\895.exe
    C:\Windows\system32\WerFault.exe
    C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
    C:\Program Files\Internet Explorer\iexplore.exe
    C:\Users\Sullivan\AppData\Local\Temp\073.exe
    C:\Windows\system32\WerFault.exe
    C:\Windows\ehome\ehtray.exe
    C:\Users\Sullivan\AppData\Local\Temp\491.exe
    C:\Windows\system32\WerFault.exe
    C:\Windows\system32\WerFault.exe
    C:\Users\Sullivan\AppData\Local\Temp\470.exe
    C:\Windows\system32\WerFault.exe
    C:\Windows\system32\WerFault.exe
    C:\Users\Sullivan\AppData\Local\Temp\378.exe
    C:\Windows\system32\WerFault.exe
    C:\Users\Sullivan\AppData\Local\Temp\225.exe
    C:\Windows\system32\WerFault.exe
    C:\Windows\system32\WerFault.exe
    C:\Windows\system32\wbem\unsecapp.exe
    C:\Users\Sullivan\AppData\Local\Temp\741.exe
    C:\Windows\system32\WerFault.exe
    C:\Users\Sullivan\AppData\Local\Temp\268.exe
    C:\Windows\system32\WerFault.exe
    C:\Users\Sullivan\AppData\Local\Temp\559.exe
    C:\Windows\system32\WerFault.exe
    C:\Users\Sullivan\AppData\Local\Temp\254.exe
    C:\Windows\system32\WerFault.exe
    C:\Users\Sullivan\AppData\Local\Temp\510.exe
    C:\Windows\system32\WerFault.exe
    C:\Users\Sullivan\AppData\Local\Temp\189.exe
    C:\Windows\system32\WerFault.exe
    C:\Windows\system32\WerFault.exe
    C:\Windows\system32\Dwm.exe
    C:\Users\Sullivan\AppData\Local\Temp\502.exe
    C:\Windows\system32\WerFault.exe
    C:\Windows\system32\taskeng.exe
    C:\Windows\Explorer.exe
    C:\Windows\system32\wuauclt.exe
    C:\Users\Sullivan\AppData\Local\Temp\020.exe
    C:\Windows\system32\WerFault.exe
    C:\Windows\explorer.exe
    C:\Users\Sullivan\AppData\Local\Temp\127.exe
    C:\Windows\system32\WerFault.exe
    C:\Windows\system32\WerFault.exe

    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.orange.fr/
    R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
    R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
    R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
    R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
    O1 - Hosts: ::1 localhost
    O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
    O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
    O2 - BHO: EoRezoBHO - {64F56FC1-1272-44CD-BA6E-39723696E350} - C:\Program Files\eoRezo\EoAdv\EoRezoBHO.dll
    O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
    O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
    O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll
    O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.1.1309.3572\swg.dll
    O2 - BHO: Google Dictionary Compression sdch - {C84D72FE-E17D-4195-BB24-76C02E2E7C4E} - C:\Program Files\Google\Google Toolbar\Component\fastsearch_A8904FB862BD9564.dll
    O3 - Toolbar: Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll
    O4 - HKLM\..\Run: [Lexmark 1200 Series] "C:\Program Files\Lexmark 1200 Series\lxczbmgr.exe"
    O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe"
    O4 - HKLM\..\Run: [RtHDVCpl] RtHDVCpl.exe
    O4 - HKLM\..\Run: [AppleSyncNotifier] C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleSyncNotifier.exe
    O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
    O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
    O4 - HKCU\..\Run: [SmpcSys] C:\Program Files\Packard Bell\SetUpMyPC\SmpSys.exe
    O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
    O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe
    O4 - HKCU\..\Run: [32NFG94-H61-2SF-N1P-5M1ERH6L6] C:\RECYCLER\S-1-5-21-9127097311-8763632912-152221642-5851\winIgn.exe
    O4 - HKCU\..\Run: [12CFG515-K641-55SF-N66P] C:\RECYCLER\S-1-5-21-0243636035-3055115376-381863306-1556\pqlmq.exe
    O4 - HKCU\..\RunOnce: [Shockwave Updater] C:\Windows\System32\Adobe\SHOCKW~1\SWHELP~1.EXE -Update -1100465 -"Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 6.0; AntivirXP08; GTB5; Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1) ; SLCC1; .NET CLR 2.0.50727; Media Center PC 5.0; .NET CLR 3.0.04506; .NET CLR 1.1.4322)" -"http://www.ste-maxime.com/ste_maxime_3d/intro.htm"
    O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')
    O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')
    O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')
    O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
    O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
    O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
    O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
    O13 - Gopher Prefix:
    O16 - DPF: {2019DC25-D1C0-11D6-97B3-0008A124F542} (StreamPlug Class) - http://www.streamplug.com/StreamPlug/beta/SP.cab
    O16 - DPF: {2250C29C-C5E9-4F55-BE4E-01E45A40FCF1} (CMediaMix Object) - http://musicmix.messenger.msn.com/Medialogic.CAB
    O16 - DPF: {2357B3CF-7F8D-4451-8D81-FD6097610AEE} (CamfrogWEB Advanced Unicode Control) - http://activex.camfrogweb.com/advanced/2.0.1.14/cfweb_a...
    O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx1.mail.live.com/mail/w1/resources/VistaMSNPUp...
    O16 - DPF: {78ABDC59-D8E7-44D3-9A76-9A0918C52B4A} (DLoader Class) - http://dl.uc.sina.com/cab/downloader.cab
    O16 - DPF: {867E13F2-7F31-44FB-AC97-CD38E0DC46EF} (HardwareDetection Control) - http://fichiers.touslesdrivers.com/fichiers/hardwaredet...
    O17 - HKLM\System\CCS\Services\Tcpip\..\{8C812D1F-5A5F-4074-84E9-48A65B60B40E}: NameServer = 213.36.80.1,192.168.1.1
    O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\COMMON~1\Skype\SKYPE4~1.DLL
    O18 - Filter: x-sdch - {B1759355-3EEC-4C1E-B0F1-B719FE26E377} - C:\Program Files\Google\Google Toolbar\Component\fastsearch_A8904FB862BD9564.dll
    O22 - SharedTaskScheduler: Component Categories cache daemon - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\Windows\system32\browseui.dll
    O23 - Service: @%SystemRoot%\system32\aelupsvc.dll,-1 (AeLookupSvc) - Unknown owner - C:\Windows\system32\svchost.exe
    O23 - Service: @%SystemRoot%\system32\Alg.exe,-112 (ALG) - Unknown owner - C:\Windows\System32\alg.exe
    O23 - Service: AOL Connectivity Service (AOL ACS) - AOL LLC - C:\Program Files\Common Files\AOL\ACS\AOLAcsd.exe
    O23 - Service: @%systemroot%\system32\appinfo.dll,-100 (Appinfo) - Unknown owner - C:\Windows\system32\svchost.exe
    O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
    O23 - Service: Ati External Event Utility - ATI Technologies Inc. - C:\Windows\system32\Ati2evxx.exe
    O23 - Service: @%SystemRoot%\system32\audiosrv.dll,-204 (AudioEndpointBuilder) - Unknown owner - C:\Windows\System32\svchost.exe
    O23 - Service: @%SystemRoot%\system32\audiosrv.dll,-200 (Audiosrv) - Unknown owner - C:\Windows\System32\svchost.exe
    O23 - Service: @%SystemRoot%\system32\bfe.dll,-1001 (BFE) - Unknown owner - C:\Windows\system32\svchost.exe
    O23 - Service: @%SystemRoot%\system32\qmgr.dll,-1000 (BITS) - Unknown owner - C:\Windows\System32\svchost.exe
    O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
    O23 - Service: @%systemroot%\system32\browser.dll,-100 (Browser) - Unknown owner - C:\Windows\System32\svchost.exe
    O23 - Service: @%SystemRoot%\System32\certprop.dll,-11 (CertPropSvc) - Unknown owner - C:\Windows\system32\svchost.exe
    O23 - Service: Symantec Lic NetConnect service (CLTNetCnService) - Unknown owner - C:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe (file missing)
    O23 - Service: @%SystemRoot%\system32\cryptsvc.dll,-1001 (CryptSvc) - Unknown owner - C:\Windows\system32\svchost.exe
    O23 - Service: @oleres.dll,-5012 (DcomLaunch) - Unknown owner - C:\Windows\system32\svchost.exe
    O23 - Service: @%SystemRoot%\system32\dhcpcsvc.dll,-100 (Dhcp) - Unknown owner - C:\Windows\system32\svchost.exe
    O23 - Service: @%SystemRoot%\System32\dnsapi.dll,-101 (Dnscache) - Unknown owner - C:\Windows\system32\svchost.exe
    O23 - Service: @%systemroot%\system32\dot3svc.dll,-1102 (dot3svc) - Unknown owner - C:\Windows\system32\svchost.exe
    O23 - Service: @%systemroot%\system32\dps.dll,-500 (DPS) - Unknown owner - C:\Windows\System32\svchost.exe
    O23 - Service: @%systemroot%\system32\eapsvc.dll,-1 (EapHost) - Unknown owner - C:\Windows\System32\svchost.exe
    O23 - Service: @%SystemRoot%\ehome\ehrecvr.exe,-101 (ehRecvr) - Unknown owner - C:\Windows\ehome\ehRecvr.exe
    O23 - Service: @%SystemRoot%\ehome\ehsched.exe,-101 (ehSched) - Unknown owner - C:\Windows\ehome\ehsched.exe
    O23 - Service: @%SystemRoot%\ehome\ehstart.dll,-101 (ehstart) - Unknown owner - C:\Windows\system32\svchost.exe
    O23 - Service: @%SystemRoot%\system32\emdmgmt.dll,-1000 (EMDMgmt) - Unknown owner - C:\Windows\system32\svchost.exe
    O23 - Service: @%SystemRoot%\system32\wevtsvc.dll,-200 (Eventlog) - Unknown owner - C:\Windows\System32\svchost.exe
    O23 - Service: @comres.dll,-2450 (EventSystem) - Unknown owner - C:\Windows\system32\svchost.exe
    O23 - Service: @%systemroot%\system32\fdPHost.dll,-100 (fdPHost) - Unknown owner - C:\Windows\system32\svchost.exe
    O23 - Service: @%systemroot%\system32\fdrespub.dll,-100 (FDResPub) - Unknown owner - C:\Windows\system32\svchost.exe
    O23 - Service: @gpapi.dll,-112 (gpsvc) - Unknown owner - C:\Windows\system32\svchost.exe
    O23 - Service: Google Software Updater (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
    O23 - Service: @%SystemRoot%\System32\hidserv.dll,-101 (hidserv) - Unknown owner - C:\Windows\system32\svchost.exe
    O23 - Service: @%SystemRoot%\system32\kmsvc.dll,-6 (hkmsvc) - Unknown owner - C:\Windows\System32\svchost.exe
    O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\1150\Intel 32\IDriverT.exe
    O23 - Service: @%SystemRoot%\system32\ikeext.dll,-501 (IKEEXT) - Unknown owner - C:\Windows\system32\svchost.exe
    O23 - Service: @%systemroot%\system32\IPBusEnum.dll,-102 (IPBusEnum) - Unknown owner - C:\Windows\system32\svchost.exe
    O23 - Service: @%SystemRoot%\system32\iphlpsvc.dll,-200 (iphlpsvc) - Unknown owner - C:\Windows\System32\svchost.exe
    O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
    O23 - Service: @keyiso.dll,-100 (KeyIso) - Unknown owner - C:\Windows\system32\lsass.exe
    O23 - Service: @comres.dll,-2946 (KtmRm) - Unknown owner - C:\Windows\System32\svchost.exe
    O23 - Service: @%systemroot%\system32\srvsvc.dll,-100 (LanmanServer) - Unknown owner - C:\Windows\system32\svchost.exe
    O23 - Service: @%systemroot%\system32\wkssvc.dll,-100 (LanmanWorkstation) - Unknown owner - C:\Windows\System32\svchost.exe
    O23 - Service: @%SystemRoot%\system32\lltdres.dll,-1 (lltdsvc) - Unknown owner - C:\Windows\System32\svchost.exe
    O23 - Service: @%SystemRoot%\system32\lmhsvc.dll,-101 (lmhosts) - Unknown owner - C:\Windows\system32\svchost.exe
    O23 - Service: lxcz_device - - C:\Windows\system32\lxczcoms.exe
    O23 - Service: Ma-Config Service (maconfservice) - Unknown owner - C:\Program Files\ma-config.com\maconfservice.exe
    O23 - Service: @%systemroot%\system32\mmcss.dll,-100 (MMCSS) - Unknown owner - C:\Windows\system32\svchost.exe
    O23 - Service: @%SystemRoot%\system32\FirewallAPI.dll,-23090 (MpsSvc) - Unknown owner - C:\Windows\system32\svchost.exe
    O23 - Service: @comres.dll,-2797 (MSDTC) - Unknown owner - C:\Windows\System32\msdtc.exe
    O23 - Service: @%SystemRoot%\system32\iscsidsc.dll,-5000 (MSiSCSI) - Unknown owner - C:\Windows\system32\svchost.exe
    O23 - Service: @%SystemRoot%\system32\msimsg.dll,-27 (msiserver) - Unknown owner - C:\Windows\system32\msiexec.exe
    O23 - Service: @%SystemRoot%\system32\qagentrt.dll,-6 (napagent) - Unknown owner - C:\Windows\System32\svchost.exe
    O23 - Service: @%SystemRoot%\System32\netlogon.dll,-102 (Netlogon) - Unknown owner - C:\Windows\system32\lsass.exe
    O23 - Service: @%SystemRoot%\system32\netman.dll,-109 (Netman) - Unknown owner - C:\Windows\System32\svchost.exe
    O23 - Service: @%SystemRoot%\system32\netprof.dll,-246 (netprofm) - Unknown owner - C:\Windows\System32\svchost.exe
    O23 - Service: @%SystemRoot%\System32\nlasvc.dll,-1 (NlaSvc) - Unknown owner - C:\Windows\System32\svchost.exe
    O23 - Service: @%SystemRoot%\system32\nsisvc.dll,-200 (nsi) - Unknown owner - C:\Windows\system32\svchost.exe
    O23 - Service: @%SystemRoot%\system32\p2psvc.dll,-8004 (p2pimsvc) - Unknown owner - C:\Windows\System32\svchost.exe
    O23 - Service: @%SystemRoot%\system32\p2psvc.dll,-8006 (p2psvc) - Unknown owner - C:\Windows\System32\svchost.exe
    O23 - Service: @%SystemRoot%\system32\pcasvc.dll,-1 (PcaSvc) - Unknown owner - C:\Windows\system32\svchost.exe
    O23 - Service: @%systemroot%\system32\pla.dll,-500 (pla) - Unknown owner - C:\Windows\System32\svchost.exe
    O23 - Service: @%SystemRoot%\system32\umpnpmgr.dll,-100 (PlugPlay) - Unknown owner - C:\Windows\system32\svchost.exe
    O23 - Service: @%SystemRoot%\system32\p2psvc.dll,-8002 (PNRPAutoReg) - Unknown owner - C:\Windows\System32\svchost.exe
    O23 - Service: @%SystemRoot%\system32\p2psvc.dll,-8000 (PNRPsvc) - Unknown owner - C:\Windows\System32\svchost.exe
    O23 - Service: @%SystemRoot%\System32\polstore.dll,-5010 (PolicyAgent) - Unknown owner - C:\Windows\system32\svchost.exe
    O23 - Service: @%systemroot%\system32\profsvc.dll,-300 (ProfSvc) - Unknown owner - C:\Windows\system32\svchost.exe
    O23 - Service: @%systemroot%\system32\psbase.dll,-300 (ProtectedStorage) - Unknown owner - C:\Windows\system32\lsass.exe
    O23 - Service: @%SystemRoot%\system32\qwave.dll,-1 (QWAVE) - Unknown owner - C:\Windows\system32\svchost.exe
    O23 - Service: @%Systemroot%\system32\rasauto.dll,-200 (RasAuto) - Unknown owner - C:\Windows\system32\svchost.exe
    O23 - Service: @%Systemroot%\system32\rasmans.dll,-200 (RasMan) - Unknown owner - C:\Windows\system32\svchost.exe
    O23 - Service: @regsvc.dll,-1 (RemoteRegistry) - Unknown owner - C:\Windows\system32\svchost.exe
    O23 - Service: RoxMediaDB9 - Sonic Solutions - C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\RoxMediaDB9.exe
    O23 - Service: Roxio Hard Drive Watcher 9 (RoxWatch9) - Sonic Solutions - C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\RoxWatch9.exe
    O23 - Service: @%systemroot%\system32\Locator.exe,-2 (RpcLocator) - Unknown owner - C:\Windows\system32\locator.exe
    O23 - Service: @oleres.dll,-5010 (RpcSs) - Unknown owner - C:\Windows\system32\svchost.exe
    O23 - Service: @%SystemRoot%\system32\samsrv.dll,-1 (SamSs) - Unknown owner - C:\Windows\system32\lsass.exe
    O23 - Service: @%SystemRoot%\System32\SCardSvr.dll,-1 (SCardSvr) - Unknown owner - C:\Windows\system32\svchost.exe
    O23 - Service: @%SystemRoot%\system32\schedsvc.dll,-100 (Schedule) - Unknown owner - C:\Windows\system32\svchost.exe
    O23 - Service: @%SystemRoot%\System32\certprop.dll,-13 (SCPolicySvc) - Unknown owner - C:\Windows\system32\svchost.exe
    O23 - Service: @%SystemRoot%\system32\sdrsvc.dll,-107 (SDRSVC) - Unknown owner - C:\Windows\system32\svchost.exe
    O23 - Service: @%SystemRoot%\system32\seclogon.dll,-7001 (seclogon) - Unknown owner - C:\Windows\system32\svchost.exe
    O23 - Service: @%SystemRoot%\system32\Sens.dll,-200 (SENS) - Unknown owner - C:\Windows\system32\svchost.exe
    O23 - Service: @%SystemRoot%\System32\SessEnv.dll,-1026 (SessionEnv) - Unknown owner - C:\Windows\System32\svchost.exe
    O23 - Service: @%SystemRoot%\System32\shsvcs.dll,-12288 (ShellHWDetection) - Unknown owner - C:\Windows\System32\svchost.exe
    O23 - Service: @%SystemRoot%\system32\SLsvc.exe,-101 (slsvc) - Unknown owner - C:\Windows\system32\SLsvc.exe
    O23 - Service: @%SystemRoot%\system32\SLUINotify.dll,-103 (SLUINotify) - Unknown owner - C:\Windows\system32\svchost.exe
    O23 - Service: @%SystemRoot%\system32\snmptrap.exe,-3 (SNMPTRAP) - Unknown owner - C:\Windows\System32\snmptrap.exe
    O23 - Service: @%systemroot%\system32\spoolsv.exe,-1 (Spooler) - Unknown owner - C:\Windows\System32\spoolsv.exe
    O23 - Service: @%systemroot%\system32\ssdpsrv.dll,-100 (SSDPSRV) - Unknown owner - C:\Windows\system32\svchost.exe
    O23 - Service: @%SystemRoot%\system32\wiaservc.dll,-9 (stisvc) - Unknown owner - C:\Windows\system32\svchost.exe
    O23 - Service: stllssvr - MicroVision Development, Inc. - C:\Program Files\Common Files\SureThing Shared\stllssvr.exe
    O23 - Service: @%SystemRoot%\System32\swprv.dll,-103 (swprv) - Unknown owner - C:\Windows\System32\svchost.exe
    O23 - Service: @%SystemRoot%\system32\sysmain.dll,-1000 (SysMain) - Unknown owner - C:\Windows\system32\svchost.exe
    O23 - Service: @%SystemRoot%\system32\TabSvc.dll,-100 (TabletInputService) - Unknown owner - C:\Windows\System32\svchost.exe
    O23 - Service: @%SystemRoot%\system32\tapisrv.dll,-10100 (TapiSrv) - Unknown owner - C:\Windows\System32\svchost.exe
    O23 - Service: @%SystemRoot%\system32\tbssvc.dll,-100 (TBS) - Unknown owner - C:\Windows\System32\svchost.exe
    O23 - Service: TeamViewer 4 (TeamViewer4) - TeamViewer GmbH - C:\Program Files\TeamViewer\Version4\TeamViewer_Service.exe
    O23 - Service: @%SystemRoot%\System32\termsrv.dll,-268 (TermService) - Unknown owner - C:\Windows\System32\svchost.exe
    O23 - Service: @%SystemRoot%\System32\shsvcs.dll,-8192 (Themes) - Unknown owner - C:\Windows\System32\svchost.exe
    O23 - Service: @%systemroot%\system32\mmcss.dll,-102 (THREADORDER) - Unknown owner - C:\Windows\system32\svchost.exe
    O23 - Service: @%SystemRoot%\system32\trkwks.dll,-1 (TrkWks) - Unknown owner - C:\Windows\System32\svchost.exe
    O23 - Service: @%SystemRoot%\servicing\TrustedInstaller.exe,-100 (TrustedInstaller) - Unknown owner - C:\Windows\servicing\TrustedInstaller.exe
    O23 - Service: @%SystemRoot%\system32\ui0detect.exe,-101 (UI0Detect) - Unknown owner - C:\Windows\system32\UI0Detect.exe
    O23 - Service: @%systemroot%\system32\upnphost.dll,-213 (upnphost) - Unknown owner - C:\Windows\system32\svchost.exe
    O23 - Service: @%SystemRoot%\system32\dwm.exe,-2000 (UxSms) - Unknown owner - C:\Windows\System32\svchost.exe
    O23 - Service: @%SystemRoot%\system32\vds.exe,-100 (vds) - Unknown owner - C:\Windows\System32\vds.exe
    O23 - Service: @%systemroot%\system32\vssvc.exe,-102 (VSS) - Unknown owner - C:\Windows\system32\vssvc.exe
    O23 - Service: @%SystemRoot%\system32\w32time.dll,-200 (W32Time) - Unknown owner - C:\Windows\system32\svchost.exe
    O23 - Service: @%SystemRoot%\system32\wcncsvc.dll,-3 (wcncsvc) - Unknown owner - C:\Windows\System32\svchost.exe
    O23 - Service: @%SystemRoot%\system32\WcsPlugInService.dll,-200 (WcsPlugInService) - Unknown owner - C:\Windows\system32\svchost.exe
    O23 - Service: @%systemroot%\system32\wdi.dll,-502 (WdiServiceHost) - Unknown owner - C:\Windows\System32\svchost.exe
    O23 - Service: @%systemroot%\system32\wdi.dll,-500 (WdiSystemHost) - Unknown owner - C:\Windows\System32\svchost.exe
    O23 - Service: @%systemroot%\system32\webclnt.dll,-100 (WebClient) - Unknown owner - C:\Windows\system32\svchost.exe
    O23 - Service: @%SystemRoot%\system32\wecsvc.dll,-200 (Wecsvc) - Unknown owner - C:\Windows\system32\svchost.exe
    O23 - Service: @%SystemRoot%\System32\wercplsupport.dll,-101 (wercplsupport) - Unknown owner - C:\Windows\System32\svchost.exe
    O23 - Service: @%SystemRoot%\System32\wersvc.dll,-100 (WerSvc) - Unknown owner - C:\Windows\System32\svchost.exe
    O23 - Service: @%ProgramFiles%\Windows Defender\MsMpRes.dll,-103 (WinDefend) - Unknown owner - C:\Windows\System32\svchost.exe
    O23 - Service: @%SystemRoot%\system32\winhttp.dll,-100 (WinHttpAutoProxySvc) - Unknown owner - C:\Windows\system32\svchost.exe
    O23 - Service: @%Systemroot%\system32\wbem\wmisvc.dll,-205 (Winmgmt) - Unknown owner - C:\Windows\system32\svchost.exe
    O23 - Service: @%Systemroot%\system32\wsmsvc.dll,-101 (WinRM) - Unknown owner - C:\Windows\System32\svchost.exe
    O23 - Service: @%SystemRoot%\System32\wlansvc.dll,-257 (Wlansvc) - Unknown owner - C:\Windows\system32\svchost.exe
    O23 - Service: @%Systemroot%\system32\wbem\wmiapsrv.exe,-110 (wmiApSrv) - Unknown owner - C:\Windows\system32\wbem\WmiApSrv.exe
    O23 - Service: @%ProgramFiles%\Windows Media Player\wmpnetwk.exe,-101 (WMPNetworkSvc) - Unknown owner - C:\Program Files\Windows Media Player\wmpnetwk.exe
    O23 - Service: @%SystemRoot%\system32\wpcsvc.dll,-100 (WPCSvc) - Unknown owner - C:\Windows\system32\svchost.exe
    O23 - Service: @%SystemRoot%\system32\wpdbusenum.dll,-100 (WPDBusEnum) - Unknown owner - C:\Windows\system32\svchost.exe
    O23 - Service: @%SystemRoot%\System32\wscsvc.dll,-200 (wscsvc) - Unknown owner - C:\Windows\System32\svchost.exe
    O23 - Service: @%systemroot%\system32\SearchIndexer.exe,-103 (WSearch) - Unknown owner - C:\Windows\system32\SearchIndexer.exe
    O23 - Service: @%systemroot%\system32\wuaueng.dll,-105 (wuauserv) - Unknown owner - C:\Windows\system32\svchost.exe
    O23 - Service: @%SystemRoot%\system32\wudfsvc.dll,-1000 (wudfsvc) - Unknown owner - C:\Windows\system32\svchost.exe


    que puis-je retirer svp? merci infiniment!
    a c 327 8 Sécurité
    9 Mai 2009 13:36:21

    frofro92, merci de faire un nouveau sujet ;) 
    Tom's guide dans le monde
    • Allemagne
    • Italie
    • Irlande
    • Royaume Uni
    • Etats Unis
    Suivre Tom's Guide
    Inscrivez-vous à la Newsletter
    • ajouter à twitter
    • ajouter à facebook
    • ajouter un flux RSS