Gomeo et démarage de windows aléatoire [Résolu]

[Page 1 sur 3 - 32 messages]

	Informations	Messages
r0zo 16 messages Barrette de RAM		Le 22 Janvier 2011 à 18h27 Bonjour, J'ai deux soucis, peut-être sont-ils liés... D'une part un soucis apparemment bien connu : des redirections intempestives vers le site gomeo ou des redirections sur des pages malveillantes de façon aléatoire. D'autre part, quand je démarre windows, j'ai un bureau qui change (genre une fois la résolution est inférieur, une autre fois des icônes sont manquants, des services de windows ne se lancent pas). J'ai constaté 6 configurations différentes et mon PC se lance correctement en gros qu'une fois sur 5 (avec ma résolution, mes icônes et les services windows). Je suis sous windows vista (un seul utilisateur), j'utilise firefox, antivir et zone alarm. Ci-dessous le log RSIT Merci pour votre aide. ========= Logfile of random's system information tool 1.08 (written by random/random) Run by Géraud at 2011-01-22 18:38:54 Microsoft® Windows Vista™ Édition Familiale Premium Service Pack 1 System drive C: has 48 GB (16%) free of 293 GB Total RAM: 3070 MB (64% free) Logfile of Trend Micro HijackThis v2.0.4 Scan saved at 18:39:06, on 22/01/2011 Platform: Windows Vista SP1 (WinNT 6.00.1905) MSIE: Internet Explorer v7.00 (7.00.6001.18000) Boot mode: Normal Running processes: C:\Windows\system32\Dwm.exe C:\Windows\Explorer.EXE C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe C:\Program Files\Avira\AntiVir Desktop\avgnt.exe C:\Windows\system32\taskeng.exe C:\Program Files\Mozilla Firefox\firefox.exe C:\Program Files\Mozilla Firefox\plugin-container.exe C:\Users\Géraud\Downloads\RSIT.exe C:\Program Files\trend micro\Géraud.exe R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.packardbell.com/?id=9136 R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896 R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://62.147.243.62/index.htm R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.packardbell.com/?id=9136 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896 R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157 R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = .local 127.0.0.1 R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = O1 - Hosts: ::1 localhost O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll O2 - BHO: Adobe PDF Conversion Toolbar Helper - {AE7CD045-E861-484f-8273-0445EE161910} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll O2 - BHO: FDMIECookiesBHO Class - {CC59E0F9-7E43-44FA-9FAA-8377850BF205} - C:\Program Files\Free Download Manager\iefdm2.dll O2 - BHO: SmartSelect - {F4971EE7-DAA0-4053-9964-665D8EE6A077} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll O3 - Toolbar: Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll O4 - HKLM\..\Run: [ZoneAlarm Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe" O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min O4 - HKCU\..\Run: [ISUSPM Startup] C:\PROGRA~1\COMMON~1\INSTAL~1\UPDATE~1\ISUSPM.exe -startup O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL') O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL') O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU') O8 - Extra context menu item: Ajouter la cible du lien à un fichier PDF existant - res://C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll/AcroIEAppendSelLinks.html O8 - Extra context menu item: Ajouter à un fichier PDF existant - res://C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll/AcroIEAppend.html O8 - Extra context menu item: Convertir au format Adobe PDF - res://C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll/AcroIECapture.html O8 - Extra context menu item: Convertir la cible du lien au format Adobe PDF - res://C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll/AcroIECaptureSelLinks.html O8 - Extra context menu item: Download all with Free Download Manager - file://C:\Program Files\Free Download Manager\dlall.htm O8 - Extra context menu item: Download selected with Free Download Manager - file://C:\Program Files\Free Download Manager\dlselected.htm O8 - Extra context menu item: Download video with Free Download Manager - file://C:\Program Files\Free Download Manager\dlfvideo.htm O8 - Extra context menu item: Download with Free Download Manager - file://C:\Program Files\Free Download Manager\dllink.htm O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office12\EXCEL.EXE/3000 O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\Office12\REFIEBAR.DLL O16 - DPF: {299385F1-1977-426F-8CE3-07A2407E4498} (IPCamPluginDPT Control) - http://62.147.243.62:82/IPCamPluginMJPEG.cab O16 - DPF: {B015B944-7316-49AE-AC84-ACCA9379EA32} (IPCamPlugIn Control) - http://62.147.243.62/IPCamPluginMJPEG.cab O22 - SharedTaskScheduler: Component Categories cache daemon - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\Windows\system32\browseui.dll O23 - Service: @%SystemRoot%\system32\aelupsvc.dll,-1 (AeLookupSvc) - Unknown owner - C:\Windows\system32\svchost.exe O23 - Service: @%SystemRoot%\system32\Alg.exe,-112 (ALG) - Unknown owner - C:\Windows\System32\alg.exe O23 - Service: Avira AntiVir Planificateur (AntiVirSchedulerService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\sched.exe O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\avguard.exe O23 - Service: @%systemroot%\system32\appinfo.dll,-100 (Appinfo) - Unknown owner - C:\Windows\system32\svchost.exe O23 - Service: Ati External Event Utility - ATI Technologies Inc. - C:\Windows\system32\Ati2evxx.exe O23 - Service: @%SystemRoot%\system32\audiosrv.dll,-204 (AudioEndpointBuilder) - Unknown owner - C:\Windows\System32\svchost.exe O23 - Service: @%SystemRoot%\system32\audiosrv.dll,-200 (Audiosrv) - Unknown owner - C:\Windows\System32\svchost.exe O23 - Service: @%SystemRoot%\system32\bfe.dll,-1001 (BFE) - Unknown owner - C:\Windows\system32\svchost.exe O23 - Service: @%SystemRoot%\system32\qmgr.dll,-1000 (BITS) - Unknown owner - C:\Windows\System32\svchost.exe O23 - Service: Explorateur d'ordinateurs (Browser) - Unknown owner - C:\Windows\System32\svchost.exe O23 - Service: @%SystemRoot%\system32\cryptsvc.dll,-1001 (CryptSvc) - Unknown owner - C:\Windows\system32\svchost.exe O23 - Service: @oleres.dll,-5012 (DcomLaunch) - Unknown owner - C:\Windows\system32\svchost.exe O23 - Service: @%SystemRoot%\system32\dhcpcsvc.dll,-100 (Dhcp) - Unknown owner - C:\Windows\system32\svchost.exe O23 - Service: @%SystemRoot%\System32\dnsapi.dll,-101 (Dnscache) - Unknown owner - C:\Windows\system32\svchost.exe O23 - Service: Service de stratégie de diagnostic (DPS) - Unknown owner - C:\Windows\System32\svchost.exe O23 - Service: Protocole EAP (Extensible Authentication Protocol) (EapHost) - Unknown owner - C:\Windows\System32\svchost.exe O23 - Service: @%SystemRoot%\ehome\ehrecvr.exe,-101 (ehRecvr) - Unknown owner - C:\Windows\ehome\ehRecvr.exe O23 - Service: @%SystemRoot%\ehome\ehsched.exe,-101 (ehSched) - Unknown owner - C:\Windows\ehome\ehsched.exe O23 - Service: @%SystemRoot%\system32\wevtsvc.dll,-200 (Eventlog) - Unknown owner - C:\Windows\System32\svchost.exe O23 - Service: @comres.dll,-2450 (EventSystem) - Unknown owner - C:\Windows\system32\svchost.exe O23 - Service: @%systemroot%\system32\fdPHost.dll,-100 (fdPHost) - Unknown owner - C:\Windows\system32\svchost.exe O23 - Service: @%systemroot%\system32\fdrespub.dll,-100 (FDResPub) - Unknown owner - C:\Windows\system32\svchost.exe O23 - Service: FLEXnet Licensing Service - Acresso Software Inc. - C:\Program Files\Common Files\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe O23 - Service: @gpapi.dll,-112 (gpsvc) - Unknown owner - C:\Windows\system32\svchost.exe O23 - Service: Service Google Update (gupdate) (gupdate) - Unknown owner - C:\Program Files\Google\Update\GoogleUpdate.exe O23 - Service: Accès du périphérique d'interface utilisateur (hidserv) - Unknown owner - C:\Windows\system32\svchost.exe O23 - Service: @%SystemRoot%\system32\kmsvc.dll,-6 (hkmsvc) - Unknown owner - C:\Windows\System32\svchost.exe O23 - Service: hpqcxs08 - Unknown owner - C:\Windows\system32\svchost.exe O23 - Service: Intel(R) Matrix Storage Event Monitor (IAANTMON) - Intel Corporation - C:\Program Files\Intel\Intel Matrix Storage Manager\IAANTMon.exe O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe O23 - Service: @%systemroot%\system32\IPBusEnum.dll,-102 (IPBusEnum) - Unknown owner - C:\Windows\system32\svchost.exe O23 - Service: @keyiso.dll,-100 (KeyIso) - Unknown owner - C:\Windows\system32\lsass.exe O23 - Service: @comres.dll,-2946 (KtmRm) - Unknown owner - C:\Windows\System32\svchost.exe O23 - Service: @%systemroot%\system32\srvsvc.dll,-100 (LanmanServer) - Unknown owner - C:\Windows\system32\svchost.exe O23 - Service: @%systemroot%\system32\wkssvc.dll,-100 (LanmanWorkstation) - Unknown owner - C:\Windows\System32\svchost.exe O23 - Service: @%SystemRoot%\system32\lltdres.dll,-1 (lltdsvc) - Unknown owner - C:\Windows\System32\svchost.exe O23 - Service: @%SystemRoot%\system32\lmhsvc.dll,-101 (lmhosts) - Unknown owner - C:\Windows\system32\svchost.exe O23 - Service: @%systemroot%\system32\mmcss.dll,-100 (MMCSS) - Unknown owner - C:\Windows\system32\svchost.exe O23 - Service: @comres.dll,-2797 (MSDTC) - Unknown owner - C:\Windows\System32\msdtc.exe O23 - Service: @%SystemRoot%\system32\iscsidsc.dll,-5000 (MSiSCSI) - Unknown owner - C:\Windows\system32\svchost.exe O23 - Service: @%SystemRoot%\system32\msimsg.dll,-27 (msiserver) - Unknown owner - C:\Windows\system32\msiexec.exe O23 - Service: Net Driver HPZ12 - Unknown owner - C:\Windows\System32\svchost.exe O23 - Service: @%SystemRoot%\System32\netlogon.dll,-102 (Netlogon) - Unknown owner - C:\Windows\system32\lsass.exe O23 - Service: @%SystemRoot%\system32\netman.dll,-109 (Netman) - Unknown owner - C:\Windows\System32\svchost.exe O23 - Service: @%SystemRoot%\system32\netprof.dll,-246 (netprofm) - Unknown owner - C:\Windows\System32\svchost.exe O23 - Service: @%SystemRoot%\System32\nlasvc.dll,-1 (NlaSvc) - Unknown owner - C:\Windows\System32\svchost.exe O23 - Service: getPlus(R) Helper 3004 (nosGetPlusHelper) - Unknown owner - C:\Windows\System32\svchost.exe O23 - Service: @%SystemRoot%\system32\nsisvc.dll,-200 (nsi) - Unknown owner - C:\Windows\system32\svchost.exe O23 - Service: Groupement de mise en réseau de pairs (p2psvc) - Unknown owner - C:\Windows\System32\svchost.exe O23 - Service: Service de l’Assistant Compatibilité des programmes (PcaSvc) - Unknown owner - C:\Windows\system32\svchost.exe O23 - Service: @%systemroot%\system32\pla.dll,-500 (pla) - Unknown owner - C:\Windows\System32\svchost.exe O23 - Service: PLFlash DeviceIoControl Service - Prolific Technology Inc. - C:\Windows\system32\IoctlSvc.exe O23 - Service: @%SystemRoot%\system32\umpnpmgr.dll,-100 (PlugPlay) - Unknown owner - C:\Windows\system32\svchost.exe O23 - Service: Pml Driver HPZ12 - Unknown owner - C:\Windows\System32\svchost.exe O23 - Service: @%SystemRoot%\system32\p2psvc.dll,-8002 (PNRPAutoReg) - Unknown owner - C:\Windows\System32\svchost.exe O23 - Service: @%SystemRoot%\System32\polstore.dll,-5010 (PolicyAgent) - Unknown owner - C:\Windows\system32\svchost.exe O23 - Service: @%systemroot%\system32\profsvc.dll,-300 (ProfSvc) - Unknown owner - C:\Windows\system32\svchost.exe O23 - Service: @%systemroot%\system32\psbase.dll,-300 (ProtectedStorage) - Unknown owner - C:\Windows\system32\lsass.exe O23 - Service: @%Systemroot%\system32\rasauto.dll,-200 (RasAuto) - Unknown owner - C:\Windows\system32\svchost.exe O23 - Service: @%Systemroot%\system32\rasmans.dll,-200 (RasMan) - Unknown owner - C:\Windows\system32\svchost.exe O23 - Service: @%systemroot%\system32\Locator.exe,-2 (RpcLocator) - Unknown owner - C:\Windows\system32\locator.exe O23 - Service: @oleres.dll,-5010 (RpcSs) - Unknown owner - C:\Windows\system32\svchost.exe O23 - Service: Gestionnaire de comptes de sécurité (SamSs) - Unknown owner - C:\Windows\system32\lsass.exe O23 - Service: @%SystemRoot%\system32\schedsvc.dll,-100 (Schedule) - Unknown owner - C:\Windows\system32\svchost.exe O23 - Service: @%SystemRoot%\system32\sdrsvc.dll,-107 (SDRSVC) - Unknown owner - C:\Windows\system32\svchost.exe O23 - Service: @%SystemRoot%\system32\Sens.dll,-200 (SENS) - Unknown owner - C:\Windows\system32\svchost.exe O23 - Service: @%SystemRoot%\System32\SessEnv.dll,-1026 (SessionEnv) - Unknown owner - C:\Windows\System32\svchost.exe O23 - Service: @%SystemRoot%\System32\shsvcs.dll,-12288 (ShellHWDetection) - Unknown owner - C:\Windows\System32\svchost.exe O23 - Service: @%SystemRoot%\system32\SLsvc.exe,-101 (slsvc) - Unknown owner - C:\Windows\system32\SLsvc.exe O23 - Service: @%SystemRoot%\system32\SLUINotify.dll,-103 (SLUINotify) - Unknown owner - C:\Windows\system32\svchost.exe O23 - Service: @%systemroot%\system32\spoolsv.exe,-1 (Spooler) - Unknown owner - C:\Windows\System32\spoolsv.exe O23 - Service: @%systemroot%\system32\ssdpsrv.dll,-100 (SSDPSRV) - Unknown owner - C:\Windows\system32\svchost.exe O23 - Service: Acquisition d'image Windows (WIA) (stisvc) - Unknown owner - C:\Windows\system32\svchost.exe O23 - Service: Syntek AVStream USB2.0 WebCam Service (StkSSrv) - Syntek America Inc. - C:\Windows\System32\StkCSrv.exe O23 - Service: @%SystemRoot%\System32\swprv.dll,-103 (swprv) - Unknown owner - C:\Windows\System32\svchost.exe O23 - Service: @%SystemRoot%\system32\sysmain.dll,-1000 (SysMain) - Unknown owner - C:\Windows\system32\svchost.exe O23 - Service: @%SystemRoot%\system32\tbssvc.dll,-100 (TBS) - Unknown owner - C:\Windows\System32\svchost.exe O23 - Service: @%SystemRoot%\System32\shsvcs.dll,-8192 (Themes) - Unknown owner - C:\Windows\System32\svchost.exe O23 - Service: @%systemroot%\system32\mmcss.dll,-102 (THREADORDER) - Unknown owner - C:\Windows\system32\svchost.exe O23 - Service: @%SystemRoot%\servicing\TrustedInstaller.exe,-100 (TrustedInstaller) - Unknown owner - C:\Windows\servicing\TrustedInstaller.exe O23 - Service: @%SystemRoot%\system32\ui0detect.exe,-101 (UI0Detect) - Unknown owner - C:\Windows\system32\UI0Detect.exe O23 - Service: @%systemroot%\system32\upnphost.dll,-213 (upnphost) - Unknown owner - C:\Windows\system32\svchost.exe O23 - Service: User Privilege Service (usprserv) - Unknown owner - C:\Windows\System32\svchost.exe O23 - Service: @%SystemRoot%\system32\dwm.exe,-2000 (UxSms) - Unknown owner - C:\Windows\System32\svchost.exe O23 - Service: @%SystemRoot%\system32\vds.exe,-100 (vds) - Unknown owner - C:\Windows\System32\vds.exe O23 - Service: TrueVector Internet Monitor (vsmon) - Check Point Software Technologies LTD - C:\Windows\System32\ZoneLabs\vsmon.exe O23 - Service: @%systemroot%\system32\vssvc.exe,-102 (VSS) - Unknown owner - C:\Windows\system32\vssvc.exe O23 - Service: Horloge Windows (W32Time) - Unknown owner - C:\Windows\system32\svchost.exe O23 - Service: @%SystemRoot%\system32\WcsPlugInService.dll,-200 (WcsPlugInService) - Unknown owner - C:\Windows\system32\svchost.exe O23 - Service: @%systemroot%\system32\wdi.dll,-502 (WdiServiceHost) - Unknown owner - C:\Windows\System32\svchost.exe O23 - Service: Hôte système de diagnostics (WdiSystemHost) - Unknown owner - C:\Windows\System32\svchost.exe O23 - Service: @%SystemRoot%\system32\wecsvc.dll,-200 (Wecsvc) - Unknown owner - C:\Windows\system32\svchost.exe O23 - Service: @%SystemRoot%\system32\winhttp.dll,-100 (WinHttpAutoProxySvc) - Unknown owner - C:\Windows\system32\svchost.exe O23 - Service: @%Systemroot%\system32\wbem\wmisvc.dll,-205 (Winmgmt) - Unknown owner - C:\Windows\system32\svchost.exe O23 - Service: @%Systemroot%\system32\wsmsvc.dll,-101 (WinRM) - Unknown owner - C:\Windows\System32\svchost.exe O23 - Service: @%SystemRoot%\System32\wlansvc.dll,-257 (Wlansvc) - Unknown owner - C:\Windows\system32\svchost.exe O23 - Service: @%Systemroot%\system32\wbem\wmiapsrv.exe,-110 (wmiApSrv) - Unknown owner - C:\Windows\system32\wbem\WmiApSrv.exe O23 - Service: @%systemroot%\system32\SearchIndexer.exe,-103 (WSearch) - Unknown owner - C:\Windows\system32\SearchIndexer.exe O23 - Service: @%SystemRoot%\system32\wudfsvc.dll,-1000 (wudfsvc) - Unknown owner - C:\Windows\system32\svchost.exe -- End of file - 16534 bytes ======Scheduled tasks folder====== C:\Windows\tasks\Extension de garantie-Géraud.job C:\Windows\tasks\Recovery DVD Creator-Géraud.job ======Registry dump====== [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{06849E9F-C8D7-4D59-B87D-784B7D6BE0B3}] Aide pour le lien d'Adobe PDF Reader - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll [2008-06-11 61816] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{18DF081C-E8AD-4283-A596-FA578C2EBDC3}] Adobe PDF Link Helper - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll [2008-06-11 75128] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{AE7CD045-E861-484f-8273-0445EE161910}] Adobe PDF Conversion Toolbar Helper - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll [2008-06-11 345480] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{CC59E0F9-7E43-44FA-9FAA-8377850BF205}] FDMIECookiesBHO Class - C:\Program Files\Free Download Manager\iefdm2.dll [2008-12-30 98304] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{F4971EE7-DAA0-4053-9964-665D8EE6A077}] SmartSelect Class - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll [2008-06-11 345480] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar] {47833539-D0C5-4125-9FA8-0819E2EAAC93} - Adobe PDF - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll [2008-06-11 345480] [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run] "ZoneAlarm Client"=C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe [2008-03-03 959976] ""= [] "avgnt"=C:\Program Files\Avira\AntiVir Desktop\avgnt.exe [2009-03-02 209153] [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run] "ISUSPM Startup"=C:\PROGRA~1\COMMON~1\INSTAL~1\UPDATE~1\ISUSPM.exe [2004-04-17 196608] [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Acrobat Assistant 8.0] C:\Program Files\Adobe\Acrobat 9.0\Acrobat\Acrotray.exe [2008-06-11 640376] [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Adobe Acrobat Speed Launcher] C:\Program Files\Adobe\Acrobat 9.0\Acrobat\Acrobat_sl.exe [2008-06-12 37232] [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Adobe Reader Speed Launcher] C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe [2008-01-11 39792] [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\AdobeCS4ServiceManager] C:\Program Files\Common Files\Adobe\CS4ServiceManager\CS4ServiceManager.exe [2008-08-14 611712] [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\AlcoholAutomount] C:\Program Files\Alcohol Soft\Alcohol 120\axcmd.exe [2009-01-15 4608] [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\ehTray.exe] C:\Windows\ehome\ehTray.exe [2008-01-21 125952] [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Google Update] C:\Users\Géraud\AppData\Local\Google\Update\GoogleUpdate.exe [2009-04-22 133104] [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\HControlUser] C:\Program Files\ATK Hotkey\HcontrolUser.exe [2008-01-11 98304] [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\hfuvolbd] C:\Users\Géraud\AppData\Local\crwhhilgn\iejpxhdtssd.exe [] [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\IAAnotif] C:\Program Files\Intel\Intel Matrix Storage Manager\iaanotif.exe [2008-05-07 178712] [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\ISUSPM Startup] C:\PROGRA~1\COMMON~1\INSTAL~1\UPDATE~1\isuspm.exe [2004-04-17 196608] [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\ISUSScheduler] C:\Program Files\Common Files\InstallShield\UpdateService\issch.exe [2004-04-13 69632] [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\QuickTime Task] C:\Program Files\QuickTime\QTTask.exe [2009-05-26 413696] [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\RtHDVCpl] C:\Program Files\Realtek\Audio\HDA\RtHDVCpl.exe [2009-01-06 6707744] [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SmpcSys] C:\Program Files\Packard Bell\SetUpMyPC\SmpSys.exe [] [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Start WingMan Profiler] C:\Program Files\Logitech\Gaming Software\LWEMon.exe [2009-01-21 92168] [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\StartCCC] C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe [2008-01-21 61440] [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SunJavaUpdateSched] C:\Program Files\Java\jre6\bin\jusched.exe [2009-11-14 149280] [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe [2008-03-06 1041704] [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Windows Defender] C:\Program Files\Windows Defender\MSASCui.exe [2008-01-21 1008184] [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe [2008-01-21 202240] [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupfolder\C:^ProgramData^Microsoft^Windows^Start Menu^Programs^Startup^Spyder3Utility.lnk] C:\PROGRA~1\DATACO~1\SPYDER~1\Utility\SPYDER~1.EXE [2008-12-11 8119870] [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System] "EnableLUA"=0 "dontdisplaylastusername"=0 "legalnoticecaption"= "legalnoticetext"= "shutdownwithoutlogon"=1 "undockwithoutlogon"=1 "EnableUIADesktopToggle"=0 [HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewall policy\standardprofile\authorizedapplications\list] "C:\Users\GRAUD~1\AppData\Local\Temp\0.09757507833928525.exe"="C:\Users\GRAUD~1\AppData\Local\Temp\0.09757507833928525.exe::Enabled:ldrsoft" "C:\Users\Géraud\AppData\Roaming\otasd3ztfpvl1ifjkcrugbocfdjl3r22\csrss.exe"="C:\Users\Géraud\AppData\Roaming\otasd3ztfpvl1ifjkcrugbocfdjl3r22\csrss.exe::Enabled:ldrsoft" ""="::Enabled:ldrsoft" ""="::Enabled:ldrsoft" ""="::Enabled:ldrsoft" ""="::Enabled:ldrsoft" ""="::Enabled:ldrsoft" ""="::Enabled:ldrsoft" ""="::Enabled:ldrsoft" ""="::Enabled:ldrsoft" ""="::Enabled:ldrsoft" ""="::Enabled:ldrsoft" ""="::Enabled:ldrsoft" ""="::Enabled:ldrsoft" ""="::Enabled:ldrsoft" ""="::Enabled:ldrsoft" ""="::Enabled:ldrsoft" ""="::Enabled:ldrsoft" ""="::Enabled:ldrsoft" ""="::Enabled:ldrsoft" ""="::Enabled:ldrsoft" ""="::Enabled:ldrsoft" ""="::Enabled:ldrsoft" ""="::Enabled:ldrsoft" ""="::Enabled:ldrsoft" ""="::Enabled:ldrsoft" ""="::Enabled:ldrsoft" ""="::Enabled:ldrsoft" ""="::Enabled:ldrsoft" ""="::Enabled:ldrsoft" ""="::Enabled:ldrsoft" ""="::Enabled:ldrsoft" ""="::Enabled:ldrsoft" ""="::Enabled:ldrsoft" ""="::Enabled:ldrsoft" ""="::Enabled:ldrsoft" ""="::Enabled:ldrsoft" ""="::Enabled:ldrsoft" ""="::Enabled:ldrsoft" ""="::Enabled:ldrsoft" ""="::Enabled:ldrsoft" ""="::Enabled:ldrsoft" ""="::Enabled:ldrsoft" ""="::Enabled:ldrsoft" ""="::Enabled:ldrsoft" ""="::Enabled:ldrsoft" ""="::Enabled:ldrsoft" ""="::Enabled:ldrsoft" ""="::Enabled:ldrsoft" ""="::Enabled:ldrsoft" ""="::Enabled:ldrsoft" ""="::Enabled:ldrsoft" ""="::Enabled:ldrsoft" ""="::Enabled:ldrsoft" ""="::Enabled:ldrsoft" ""="::Enabled:ldrsoft" ""="::Enabled:ldrsoft" ""="::Enabled:ldrsoft" ""="::Enabled:ldrsoft" ""="::Enabled:ldrsoft" ""="::Enabled:ldrsoft" ""="::Enabled:ldrsoft" ""="::Enabled:ldrsoft" ""="::Enabled:ldrsoft" ""="::Enabled:ldrsoft" ""="::Enabled:ldrsoft" ""="::Enabled:ldrsoft" ""="::Enabled:ldrsoft" ""="::Enabled:ldrsoft" ""="::Enabled:ldrsoft" ""="::Enabled:ldrsoft" ""="::Enabled:ldrsoft" ""="::Enabled:ldrsoft" ""="::Enabled:ldrsoft" ""="::Enabled:ldrsoft" ""="::Enabled:ldrsoft" ""="::Enabled:ldrsoft" ""="::Enabled:ldrsoft" ""="::Enabled:ldrsoft" ""="::Enabled:ldrsoft" ""="::Enabled:ldrsoft" ""="::Enabled:ldrsoft" ""="::Enabled:ldrsoft" ""="::Enabled:ldrsoft" ""="::Enabled:ldrsoft" ""="::Enabled:ldrsoft" ""="::Enabled:ldrsoft" ""="::Enabled:ldrsoft" ""="::Enabled:ldrsoft" ""="::Enabled:ldrsoft" ""="::Enabled:ldrsoft" ""="::Enabled:ldrsoft" ""="::Enabled:ldrsoft" ""="::Enabled:ldrsoft" ""="::Enabled:ldrsoft" ""="::Enabled:ldrsoft" ""="::Enabled:ldrsoft" ""="::Enabled:ldrsoft" ""="::Enabled:ldrsoft" ""=":*:Enabled:ldrsoft" [HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewall policy\domainprofile\authorizedapplications\list] ======File associations====== .js - edit - .js - open - .txt - open - ======List of files/folders created in the last 1 months====== 2011-01-22 18:33:30 ----D---- C:\Program Files\trend micro 2011-01-22 18:33:28 ----D---- C:\rsit 2011-01-22 14:05:07 ----D---- C:\ProgramData\PMB Files 2011-01-22 14:04:47 ----D---- C:\Program Files\Pando Networks 2011-01-14 15:07:16 ----D---- C:\Program Files\Wizard101(UK) 2011-01-12 17:47:42 ----A---- C:\Windows\ntbtlog.txt 2011-01-08 22:25:18 ----D---- C:\Users\Géraud\AppData\Roaming\vlc 2011-01-08 22:24:53 ----D---- C:\Program Files\VideoLAN 2011-01-07 14:08:33 ----A---- C:\Windows\wininit.ini 2011-01-07 14:08:33 ----A---- C:\gendel32.exe 2010-12-29 15:33:04 ----D---- C:\Users\Géraud\AppData\Roaming\pkrs3ldngjvqrvojlmgqtgvefmowrmk2 2010-12-23 20:24:16 ----ASH---- C:\hiberfil.sys ======List of files/folders modified in the last 1 months====== 2011-01-22 18:34:39 ----D---- C:\Windows\Internet Logs 2011-01-22 18:33:44 ----D---- C:\Windows\prefetch 2011-01-22 18:33:30 ----RD---- C:\Program Files 2011-01-22 18:04:21 ----AD---- C:\Windows\System32 2011-01-22 18:04:20 ----D---- C:\Windows\inf 2011-01-22 18:04:20 ----A---- C:\Windows\system32\PerfStringBackup.INI 2011-01-22 17:58:48 ----D---- C:\Windows\Temp 2011-01-22 17:54:06 ----D---- C:\Windows\Minidump 2011-01-22 17:54:04 ----D---- C:\Windows 2011-01-22 17:32:35 ----D---- C:\Windows\Tasks 2011-01-22 17:32:35 ----D---- C:\Windows\system32\Tasks 2011-01-22 14:05:07 ----HD---- C:\ProgramData 2011-01-22 14:04:33 ----D---- C:\Users\Géraud\AppData\Roaming\Free Download Manager 2011-01-20 22:14:14 ----D---- C:\Program Files\Malwarebytes' Anti-Malware 2011-01-20 22:13:38 ----D---- C:\Windows\system32\drivers 2011-01-20 22:13:38 ----D---- C:\Windows\Branding 2011-01-20 21:54:16 ----D---- C:\Users\Géraud\AppData\Roaming\FileZilla 2011-01-20 18:29:11 ----SHD---- C:\Windows\Installer 2011-01-20 18:29:11 ----HD---- C:\Config.Msi 2011-01-20 18:29:10 ----D---- C:\Users\Géraud\AppData\Roaming\Mozilla 2011-01-13 23:28:39 ----D---- C:\Windows\system32\catroot2 2010-12-29 15:33:04 ----D---- C:\Program Files\Mozilla Firefox ======List of drivers (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)====== R0 iaStor;Intel AHCI Controller; C:\Windows\system32\DRIVERS\iaStor.sys [2008-05-07 317976] R0 sptd;sptd; C:\Windows\System32\Drivers\sptd.sys [2009-01-15 715248] R1 avgio;avgio; \??\C:\Program Files\Avira\AntiVir Desktop\avgio.sys [2009-02-13 11608] R1 avipbb;avipbb; C:\Windows\system32\DRIVERS\avipbb.sys [2009-03-30 96104] R1 ssmdrv;ssmdrv; C:\Windows\system32\DRIVERS\ssmdrv.sys [2009-07-24 28520] R1 Vsdatant;Zone Alarm Firewall Driver; C:\Windows\system32\DRIVERS\vsdatant.sys [2008-03-03 279440] R2 avgntflt;avgntflt; C:\Windows\system32\DRIVERS\avgntflt.sys [2009-12-11 56816] R2 rimmptsk;rimmptsk; C:\Windows\system32\DRIVERS\rimmptsk.sys [2008-02-15 46592] R2 rimsptsk;rimsptsk; C:\Windows\system32\DRIVERS\rimsptsk.sys [2007-07-30 43008] R2 rismxdp;Ricoh xD-Picture Card Driver; C:\Windows\system32\DRIVERS\rixdptsk.sys [2007-07-30 38400] R3 atikmdag;atikmdag; C:\Windows\system32\DRIVERS\atikmdag.sys [2008-06-10 3839488] R3 IntcAzAudAddService;Service for Realtek HD Audio (WDM); C:\Windows\system32\drivers\RTKVHDA.sys [2009-01-06 2261024] R3 itecir;ITECIR Infrared Receiver; C:\Windows\system32\DRIVERS\itecir.sys [2007-12-18 54784] R3 MTsensor;ATK0100 ACPI UTILITY; C:\Windows\system32\DRIVERS\ATKACPI.sys [2006-12-14 7680] R3 NETw5v32;Intel(R) Wireless WiFi Link 5000 Series Adapter Driver for Windows Vista 32 Bit; C:\Windows\system32\DRIVERS\NETw5v32.sys [2008-06-25 3662848] R3 RTHDMIAzAudService;Service for HDMI; C:\Windows\system32\drivers\RtHDMIV.sys [2008-05-29 146848] R3 sdbus;sdbus; C:\Windows\system32\DRIVERS\sdbus.sys [2008-01-21 88576] R3 StkCMini;Syntek AVStream USB2.0 1.3M WebCam; C:\Windows\System32\Drivers\StkCMini.sys [2008-01-21 1403280] R3 SynTP;Synaptics TouchPad Driver; C:\Windows\system32\DRIVERS\SynTP.sys [2008-03-06 198960] R3 WmBEnum;Logitech Virtual Bus Enumerator Driver; C:\Windows\system32\drivers\WmBEnum.sys [2009-01-13 19336] R3 WmXlCore;Logitech Translation Layer Driver; C:\Windows\system32\drivers\WmXlCore.sys [2009-01-13 49160] R3 X10Hid;X10 Hid Device; C:\Windows\System32\Drivers\x10hid.sys [2006-11-17 13976] S3 a5qfhq67;a5qfhq67; C:\Windows\system32\drivers\a5qfhq67.sys [] S3 BthEnum;Pilote de bloc de demande Bluetooth; C:\Windows\system32\DRIVERS\BthEnum.sys [2008-09-11 23040] S3 BthPan;Périphérique Bluetooth (réseau personnel); C:\Windows\system32\DRIVERS\bthpan.sys [2008-01-21 92160] S3 BTHPORT;Pilote de port Bluetooth; C:\Windows\System32\Drivers\BTHport.sys [2008-09-11 507904] S3 BTHUSB;Pilote USB radio Bluetooth; C:\Windows\System32\Drivers\BTHUSB.sys [2008-09-11 30208] S3 btwaudio;Périphérique audio Bluetooth; C:\Windows\system32\drivers\btwaudio.sys [2008-03-17 81960] S3 btwavdt;Bluetooth AVDT; C:\Windows\system32\drivers\btwavdt.sys [2008-03-17 100392] S3 btwl2cap;Bluetooth L2CAP Service; C:\Windows\system32\DRIVERS\btwl2cap.sys [2008-01-29 29736] S3 btwrchid;btwrchid; C:\Windows\system32\DRIVERS\btwrchid.sys [2008-03-17 17320] S3 Dot4;Pilote MS IEEE-1284.4; C:\Windows\system32\DRIVERS\Dot4.sys [2008-01-21 131584] S3 Dot4Print;Pilote de classe Imprimante pour IEEE-1284.4; C:\Windows\system32\DRIVERS\Dot4Prt.sys [2008-01-21 16384] S3 dot4usb;MS Dot4USB Filter Dot4USB Filter; C:\Windows\system32\DRIVERS\dot4usb.sys [2008-01-21 36864] S3 drmkaud;Filtre de décodeur DRM (Noyau Microsoft); C:\Windows\system32\drivers\drmkaud.sys [2008-01-21 5632] S3 dump_wmimmc;dump_wmimmc; \??\C:\Program Files\Goa\PangYa_Eu\GameGuard\dump_wmimmc.sys [] S3 HdAudAddService;Pilote de fonction UAA 1.1 Microsoft pour le service High Definition Audio; C:\Windows\system32\drivers\HdAudio.sys [2006-11-02 235520] S3 MSKSSRV;Proxy de service de répartition Microsoft; C:\Windows\system32\drivers\MSKSSRV.sys [2008-01-21 8192] S3 MSPCLOCK;Proxy d'horloge de répartition Microsoft; C:\Windows\system32\drivers\MSPCLOCK.sys [2008-01-21 5888] S3 MSPQM;Proxy de gestion de qualité de répartition Microsoft; C:\Windows\system32\drivers\MSPQM.sys [2008-01-21 5504] S3 MSTEE;Convertisseur en T/site-à-site de répartition Microsoft; C:\Windows\system32\drivers\MSTEE.sys [2008-01-21 6016] S3 NPPTNT2;NPPTNT2; \??\C:\Windows\system32\npptNT2.sys [2005-01-01 4682] S3 RFCOMM;Périphérique Bluetooth (TDI protocole RFCOMM); C:\Windows\system32\DRIVERS\rfcomm.sys [2008-09-11 149504] S3 RTL8169;Realtek 8169 NT Driver; C:\Windows\system32\DRIVERS\Rtlh86.sys [2008-05-02 122368] S3 Spyder3;Datacolor Spyder3; C:\Windows\system32\DRIVERS\Spyder3.sys [2007-11-06 12288] S3 usbscan;Pilote de scanneur USB; C:\Windows\system32\DRIVERS\usbscan.sys [2008-01-21 35328] S3 usbvideo;Périphérique vidéo USB (WDM); C:\Windows\System32\Drivers\usbvideo.sys [2008-01-21 134016] S3 WmFilter;Logitech Gaming HID Filter Driver; C:\Windows\system32\drivers\WmFilter.sys [2009-01-13 29192] S3 WmVirHid;Logitech Virtual Hid Device Driver; C:\Windows\system32\drivers\WmVirHid.sys [2009-01-13 14728] S3 WpdUsb;WpdUsb; C:\Windows\system32\DRIVERS\wpdusb.sys [2008-01-21 39936] S3 WUDFRd;WUDFRd; C:\Windows\system32\DRIVERS\WUDFRd.sys [2008-01-21 83328] S4 ErrDev;Microsoft Hardware Error Device Driver; C:\Windows\system32\drivers\errdev.sys [2008-01-21 6656] S4 MegaSR;MegaSR; C:\Windows\system32\drivers\megasr.sys [2008-01-21 386616] ======List of services (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)====== R2 AntiVirSchedulerService;Avira AntiVir Planificateur; C:\Program Files\Avira\AntiVir Desktop\sched.exe [2009-07-24 108289] R2 AntiVirService;Avira AntiVir Guard; C:\Program Files\Avira\AntiVir Desktop\avguard.exe [2009-08-18 185089] R2 IAANTMON;Intel(R) Matrix Storage Event Monitor; C:\Program Files\Intel\Intel Matrix Storage Manager\IAANTMon.exe [2008-05-07 354840] R2 Net Driver HPZ12;Net Driver HPZ12; C:\Windows\System32\svchost.exe [2008-01-21 21504] R2 PLFlash DeviceIoControl Service;PLFlash DeviceIoControl Service; C:\Windows\system32\IoctlSvc.exe [2006-12-19 81920] R2 Pml Driver HPZ12;Pml Driver HPZ12; C:\Windows\System32\svchost.exe [2008-01-21 21504] R2 vsmon;TrueVector Internet Monitor; C:\Windows\System32\ZoneLabs\vsmon.exe [2008-03-03 79400] S2 gupdate;Service Google Update (gupdate); C:\Program Files\Google\Update\GoogleUpdate.exe [2010-03-18 136176] S3 Ati External Event Utility;Ati External Event Utility; C:\Windows\system32\Ati2evxx.exe [2008-06-10 692224] S3 FLEXnet Licensing Service;FLEXnet Licensing Service; C:\Program Files\Common Files\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe [2009-01-24 655624] S3 hpqcxs08;hpqcxs08; C:\Windows\system32\svchost.exe [2008-01-21 21504] S3 IDriverT;InstallDriver Table Manager; C:\Program Files\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe [2005-04-04 69632] S3 nosGetPlusHelper;getPlus(R) Helper 3004; C:\Windows\System32\svchost.exe [2008-01-21 21504] S3 odserv;Microsoft Office Diagnostics Service; C:\Program Files\Common Files\Microsoft Shared\OFFICE12\ODSERV.EXE [2006-10-26 441136] S3 ose;Office Source Engine; C:\Program Files\Common Files\Microsoft Shared\Source Engine\OSE.EXE [2006-10-26 145184] S3 StkSSrv;Syntek AVStream USB2.0 WebCam Service; C:\Windows\System32\StkCSrv.exe [2008-01-21 31248] S3 usprserv;User Privilege Service; C:\Windows\System32\svchost.exe [2008-01-21 21504] S4 ASLDRService;ASLDR Service; C:\Program Files\ATK Hotkey\ASLDRSrv.exe [2007-10-02 94208] S4 BthServ;Service de prise en charge Bluetooth; C:\Windows\system32\svchost.exe [2008-01-21 21504] S4 btwdins;Bluetooth Service; C:\Program Files\WIDCOMM\Bluetooth Software\bin\btwdins.exe [2008-04-10 518696] S4 NMIndexingService;NMIndexingService; C:\Program Files\Common Files\Nero\Lib\NMIndexingService.exe [] S4 npggsvc;nProtect GameGuard Service; C:\Windows\system32\GameMon.des [2010-01-12 3461904] S4 x10nets;X10 Device Network Service; C:\PROGRA~1\COMMON~1\X10\Common\x10nets.exe [2001-11-12 20480] -----------------EOF-----------------


Winx 19817 messages No-Life AidoHardware AidoAntivirus AidoWindows		Le 22 Janvier 2011 à 19h07 Salut à toi et bienvenue, Bien, on va commencer soft, je vois que le fichier host est altéré mais une chose à la fois. Fais ceci, * Désactive ton Antivirus pour le moment. * Télécharge Ad-Remover (de C_XX) sur le bureau. * /!\ Déconnecte-toi et ferme toutes les applications en cours /!\ * Double clic sur le programme pour le lancer... * Pour Vista et Seven toujours faire un clic droit, et choisir lancer comme administrateur * Au menu principal choisis l'option "Scanner" * /!\ Laisse travailler l'outil /!\ * Patiente jusqu'à la fin du scan sans rien faire d'autre sur ton PC. * Un rapport apparaitra à la fin, poste le sur le forum dans ta réponse. Si tu ne trouve pas ! (Le rapport est aussi sauvegardé sous C:\Ad-Report-SCAN.log) // ! Important ! ======================= Citation Durant la phase de désinfection, il est absolument indispensable et primordial de ne pas rajouter de programmes à votre PC, afin de ne pas perturber la décontamination de votre machine. Faites-en un usage minimum durant cette phase. D'autre part, ne pas utiliser d'outil(s) de décontamination de sa propre initiative, cela peut définitivement nuire à notre travail et au bon rétablissement de la machine. C'est à la mode en ce moment, d'utiliser des outils comme Combofix sans autorisation ! C'est ABSOLUMENT proscrit ici sur ce Forum. Il est évident qu'un PC infecté peut tout à fait devenir inutilisable malgré la tentative de désinfection, et de ce fait prendre la précaution de sauvegarder tous ses documents personnels, c'est une très bonne idée en soi....merci de prendre ça en considération Il est évident que je considère que l'option formatage et/ou une restauration du Système ne fait pas actuellement partie de ton intention, ce qui m'évite de perdre du temps.... merci d'avance Ps: ====== Conseil d'ordre général ---->> Aller sur le Net avec Windows Internet Explorer, n'est pas souhaitable. Pour vous en convaincre, un petit test de votre navigateur Comparez-donc Windows Internet Explorer avec Mozilla-Firefox (ce dernier devrait atteindre les 92 ) Quand à Windows Internet Explorer, j'en laisse la surprise... Toutefois, ce qui ne veut pas dire que Windows Internet Explorer, ne doit pas être à jour ! (vérifier que vous avez la dernière version ! ) Télécharger Mozilla-Firefox 3.0. X. (le X représente évidemment la dernière version ) et le mettre à l'install comme Navigateur par défaut. lien ici -->source ici de conseils Eviter à tous prix de poster dans plusieurs Forum à la fois...pas de multi-postage donc ! Poster les 2 rapports demandés (log.txt et info.txt) En cas de fichier trop gros, suffit de le diviser sur deux réponses, ou plus..... PS: si tu ne peux pas télécharger en direct avec la machine infectée, il est évident qu'il faut faire usage, d'une carte SD ou clé usb via un autre PC.
		Je n'ai pas la prétention de résoudre les problèmes, mais celle de vous aider à les résoudre ;-)

r0zo 16 messages Barrette de RAM		Le 22 Janvier 2011 à 20h51 Merci pour al réponse, j'ai suivi la procédure, voici le log ci-dessous. ============ ======= RAPPORT D'AD-REMOVER 2.0.0.2,D \| UNIQUEMENT XP/VISTA/7 ======= Mis à jour par TeamXscript le 20/01/11 à 19:00 Contact: AdRemover[DOT]contact[AT]gmail[DOT]com Site web: http://www.teamxscript.org C:\Program Files\Ad-Remover\main.exe (SCAN [1]) -> Lancé à 20:48:25 le 22/01/2011, Mode normal Microsoft® Windows Vista™ Édition Familiale Premium Service Pack 1 (X86) Géraud@BIMBO (Packard Bell BV EasyNote_ST85-M-001FR) ============== RECHERCHE ============== ============== SCAN ADDITIONNEL ============== Mozilla Firefox Version [3.6.13 (fr)] -- C:\Users\Géraud\AppData\Roaming\Mozilla\FireFox\Profiles\ccpsg3eo.default\Prefs.js -- browser.download.dir, C:\\Users\\Géraud\\Downloads browser.download.lastDir, C:\\Users\\Géraud\\Documents\\Si te R0zo browser.startup.homepage, hxxp://www.google.com/webhp?hl=fr browser.startup.homepage_override.mstone, rv:1.9.2.13 privacy.popups.showBrowserMessage, false ======================================== Internet Explorer Version [7.0.6001.18000] [HKCU\Software\Microsoft\Internet Explorer\Main] AutoHide: yes Default_Page_URL: hxxp://go.packardbell.com/?id=9136 Do404Search: 0x01000000 Enable Browser Extensions: yes Local Page: C:\Windows\system32\blank.htm Search Page: hxxp://go.microsoft.com/fwlink/?LinkId=54896 Show_ToolBar: yes Start Page: hxxp://62.147.243.62/index.htm [HKLM\Software\Microsoft\Internet Explorer\Main] AutoHide: yes Default_Page_URL: hxxp://go.packardbell.com/?id=9136 Default_Search_URL: hxxp://go.microsoft.com/fwlink/?LinkId=54896 Delete_Temp_Files_On_Exit: yes Local Page: C:\Windows\system32\blank.htm Search Page: hxxp://go.microsoft.com/fwlink/?LinkId=54896 Start Page: hxxp://go.microsoft.com/fwlink/?LinkId=69157 [HKLM\Software\Microsoft\Internet Explorer\ABOUTURLS] Tabs: res://ieframe.dll/tabswelcome.htm Blank: res://mshtml.dll/blank.htm ======================================== C:\Program Files\Ad-Remover\Quarantine: 0 Fichier(s) C:\Program Files\Ad-Remover\Backup: 1 Fichier(s) C:\Ad-Report-SCAN[1].txt - 22/01/2011 (2065 Octet(s)) Fin à: 20:49:01, 22/01/2011 ============== E.O.F ==============


Winx 19817 messages No-Life AidoHardware AidoAntivirus AidoWindows		Le 22 Janvier 2011 à 21h01 re, Ensuite fais ceci: Télécharge Malwarebytes' Anti-Malware (MBAM) [] Double clique sur le fichier téléchargé pour lancer le processus d'installation. [] Dans l'onglet "Mise à jour", clique sur le bouton "Recherche de mise à jour": si le pare-feu demande l'autorisation à MBAM de se connecter, accepte. [] Une fois la mise à jour terminée, rends-toi dans l'onglet "Recherche". [] Sélectionne "Exécuter un examen rapide" [] Clique sur "Rechercher" [] L'analyse démarre, le scan est relativement long, c'est normal. [] A la fin de l'analyse, un message s'affiche : Citation L'examen s'est terminé normalement. Clique sur 'Afficher les résultats' pour afficher tous les objets trouvés. Clique sur "Ok" pour poursuivre. Si MBAM n'a rien trouvé, il te le dira aussi. [] Ferme tes navigateurs. [] Si des malwares ont été détectés, clique sur Afficher les résultats. Sélectionne tout (ou laisse coché) et clique sur Supprimer la sélection, MBAM va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine. [] MBAM va ouvrir le Bloc-notes et y copier le rapport d'analyse. Copie-colle ce rapport et poste-le dans ta prochaine réponse. ps: --->aide visuelle sur Mbam ici
		Je n'ai pas la prétention de résoudre les problèmes, mais celle de vous aider à les résoudre ;-)

r0zo 16 messages Barrette de RAM		Le 22 Janvier 2011 à 21h17 ici le log : ====== Malwarebytes' Anti-Malware 1.50.1.1100 www.malwarebytes.org Version de la base de données: 5572 Windows 6.0.6001 Service Pack 1 Internet Explorer 7.0.6001.18000 22/01/2011 21:13:15 mbam-log-2011-01-22 (21-13-15).txt Type d'examen: Examen rapide Elément(s) analysé(s): 153591 Temps écoulé: 4 minute(s), 35 seconde(s) Processus mémoire infecté(s): 0 Module(s) mémoire infecté(s): 0 Clé(s) du Registre infectée(s): 0 Valeur(s) du Registre infectée(s): 0 Elément(s) de données du Registre infecté(s): 0 Dossier(s) infecté(s): 0 Fichier(s) infecté(s): 0 Processus mémoire infecté(s): (Aucun élément nuisible détecté) Module(s) mémoire infecté(s): (Aucun élément nuisible détecté) Clé(s) du Registre infectée(s): (Aucun élément nuisible détecté) Valeur(s) du Registre infectée(s): (Aucun élément nuisible détecté) Elément(s) de données du Registre infecté(s): (Aucun élément nuisible détecté) Dossier(s) infecté(s): (Aucun élément nuisible détecté) Fichier(s) infecté(s): (Aucun élément nuisible détecté)


Winx 19817 messages No-Life AidoHardware AidoAntivirus AidoWindows		Le 23 Janvier 2011 à 15h00 re, Fais ceci: Fais un scan de ta machine avec Spybot-S&D©® Rends-toi sur ce lien et télécharge l'utilitaire. Installe-le et fais la mise à jour. Toutefois être prudent à l'install, si nécessaire décocher toute installation de Yahoo Toolbars ( et compagnie ,ça devient une manie dans les gratuits d'auto installer ces bestioles !) De plus, n'accepte pas l'installation de "Teatimer" . Si par hasard tu l'as accepter, ce n'est pas dramatique fais ceci: 1) Désactive le Teatimer de Spybot []Ouvre Spybot* []Rends-toi dans le menu Mode* []Coche la case Mode Avancé* []Clique sur Outils (tout en bas) []Dans Résident, tu décoches la case Resident Teatimer -----> L'icône doit être absente de la barre des tâches... Tutoriel animé : -->source ici (merci Balltrap34 !)
		Je n'ai pas la prétention de résoudre les problèmes, mais celle de vous aider à les résoudre ;-)

r0zo 16 messages Barrette de RAM		Le 23 Janvier 2011 à 20h12 Salut, Spybot installé + mis à jour. J'ai pas trouvé de log à copier/coller. 3 problèmes trouvés : le centre windows security désactivé AstaKiller Fraud.Sysguard J'ai corrigé ces 2 derniers Possible Fraud.Sysguard behaviors * Hijacked internet browser settings * Irritating pop up advertising opens up * Hijacked desktop background * PC compromised with additional malware * Abnormal program processes showing up in task manager process list ===> j'ai eu tous ces symptômes


Winx 19817 messages No-Life AidoHardware AidoAntivirus AidoWindows		Le 23 Janvier 2011 à 20h17 re, Citation \\ Avertissement // /!\ Pour les personnes ayant les mêmes problèmes ou similaires /!\ Cette manip. est spécifique au PC de l'utilisateur ayant créé cette discussion. La reproduire sur un autre ordinateur pourrait endommager le système. Exécute cette manip pour faire un scan avec Combofix.développé par sUBs. En portant une attention particulière à l'install de la console sous XP, ( pas sous Vista * / ou Seven7 ) à la demande de sUBs. , concepteur de l'outil utilisé. Toutefois au téléchargement de Combofix.exe,ne l'enregistre pas sous son nom d'origine, en effet certains virus détectent l'outil et le contre. Donc, enregistre-le sous le nom de scanner.exe sur ton bureau afin de rendre l'outil indétectable. J'insiste il ne s'agit pas de le renommer une fois télécharger, mais AVANT le téléchargement, sinon l'opération est nulle. De plus comme sous Vista / ou Windows 7 exécuter toujours les outils de ce genre avec une élévation de droit, en faisant un clic droit dessus ( pour le lancer ) et choisis "éxcuter en tant que Administrateur " -->clic ici pour faire la manip demandée Poste le rapport de C:\Combofix.txt. sur le forum. La procédure d'install de la console est normalement devenue automatique sous XP...il suffit d'accepter par "oui" à la demande de Combofix.
		Je n'ai pas la prétention de résoudre les problèmes, mais celle de vous aider à les résoudre ;-)

r0zo 16 messages Barrette de RAM		Le 23 Janvier 2011 à 21h31 Salut je suis dessus depuis une heure Voici le déroulement : J'ai téléchargé combofix et laissé faire les mises à jour puis désactivé mon antivirus Au bout de quelques instants fenêtre windows apparaît : PEVcfxxe a cessé de fonctionner => je ferme combofix continue de s'éxécuter puis 30 secondes après la même fenêtre, quelques secondes apres : pevexe a cessé de fonctionner => je ferme et conbofix continue de fonctionner Une alerte de conbofix arrive et me demande de noter sur un papier : Service SPTD File : C\Windows\System32\diver\\sptd.sys Je le laisse redémarrer le PC sans rien toucher. Il redemarre mais windows se lance pas en mode normal (avec tous les services, mes icônes, ma résolution d'écran etc ...) J'attends 5 mins, rien ne se passe, je rédémarre. Rebelote pour le 2eme redémarage. 3eme redémarage, combofix se lance mais mon antivirus antivir aussi. Combofix enchaîne les étapes puis alerte d'antivir : C\QOOBOX\qaurantaine\C\sptd.sys.vir_ cheval de troie TR/trash/GEN ===> je demande à antivir de supprimer Rédémarage de l'ordi 4 fois sans succès avec toujours le même problème et au bout de la 5eme fois me voilà Ci-dessous le log de combofix ======================= ComboFix 11-01-22.03 - Géraud 23/01/2011 20:38:31.1.2 - x86 Microsoft® Windows Vista™ Édition Familiale Premium 6.0.6001.1.1252.33.1036.18.3070.2408 [GMT 1:00] Lancé depuis: c:\users\Géraud\Downloads\ComboFix.exe AV: Avira AntiVir PersonalEdition Classic Enabled/Outdated {3C92C986-DF22-D3CD-0217-CF53EB6F2CD9} SP: Windows Defender Disabled/Updated {D68DDC3A-831F-4fae-9E44-DA132C1ACF46} * Un nouveau point de restauration a été créé . (((((((((((((((((((((((((((((((((((( Autres suppressions )))))))))))))))))))))))))))))))))))))))))))))))) . c:\windows\system32\AutoRun.inf c:\windows\system32\twunk_32.exe c:\windows\system32\zip32.dll . ((((((((((((((((((((((((((((( Fichiers créés du 2010-12-23 au 2011-01-23 )))))))))))))))))))))))))))))))))))) . 2011-01-23 19:51 . 2011-01-23 19:55 -------- d-----w- c:\windows\system32\config\systemprofile\AppData\Local\temp 2011-01-23 18:42 . 2011-01-23 19:12 -------- d-----w- c:\programdata\Spybot - Search & Destroy 2011-01-23 18:42 . 2011-01-23 18:44 -------- d-----w- c:\program files\Spybot - Search & Destroy 2011-01-23 12:45 . 2011-01-23 12:45 -------- d-----w- C:\found.000 2011-01-22 19:48 . 2011-01-22 19:48 -------- d-----w- c:\program files\Ad-Remover 2011-01-22 17:33 . 2011-01-22 17:39 -------- d-----w- c:\program files\trend micro 2011-01-22 17:33 . 2011-01-22 17:33 -------- d-----w- C:\rsit 2011-01-22 16:54 . 2011-01-22 16:54 -------- d-----w- c:\windows\system32\config\systemprofile\AppData\Local\Google 2011-01-22 13:05 . 2011-01-22 22:49 -------- d-----w- c:\users\Géraud\AppData\Local\PMB Files 2011-01-22 13:05 . 2011-01-22 15:00 -------- d-----w- c:\programdata\PMB Files 2011-01-22 13:04 . 2011-01-22 13:04 -------- d-----w- c:\program files\Pando Networks 2011-01-14 14:07 . 2011-01-16 00:39 -------- d-----w- c:\program files\Wizard101(UK) 2011-01-08 21:25 . 2011-01-08 21:46 -------- d-----w- c:\users\Géraud\AppData\Roaming\vlc 2011-01-08 21:24 . 2011-01-08 21:24 -------- d-----w- c:\program files\VideoLAN 2011-01-07 13:08 . 2001-03-26 23:00 53248 ----a-w- C:\gendel32.exe 2011-01-07 13:07 . 2002-01-10 11:06 65536 ----a-w- c:\windows\system32\prjChameleon.ocx 2011-01-07 13:07 . 2000-11-27 05:30 405504 ----a-w- c:\windows\system32\SWFLASH.OCX 2011-01-07 13:07 . 2000-05-22 00:00 203976 ----a-w- c:\windows\system32\RICHTX32.OCX 2011-01-07 13:07 . 2000-05-21 22:00 608448 ------w- c:\windows\system32\COMCTL32.OCX 2011-01-07 13:07 . 2000-05-17 15:47 225280 ----a-w- c:\windows\system32\AS-Exp2.ocx 2011-01-07 13:07 . 1996-02-18 14:41 22528 ----a-w- c:\windows\system32\ICONTRAY.OCX 2010-12-29 14:33 . 2011-01-03 13:17 -------- d-----w- c:\users\Géraud\AppData\Roaming\pkrs3ldngjvqrvojlmgqtgvefmowrmk2 . (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M )))))))))))))))))))))))))))))))))))))))))))))))) . 2010-12-20 17:09 . 2010-05-27 09:15 38224 ----a-w- c:\windows\system32\drivers\mbamswissarmy.sys 2010-12-20 17:08 . 2010-05-27 09:15 20952 ----a-w- c:\windows\system32\drivers\mbam.sys 2003-01-30 04:04 . 2010-01-10 18:12 1500160 ----a-w- c:\program files\cc3260mt.dll 1999-03-03 19:00 . 2010-01-10 18:12 908800 ----a-w- c:\program files\CP3245MT.DLL 1999-01-07 19:02 . 2010-01-10 18:12 1888232 ----a-w- c:\program files\VCL40.BPL 1998-06-18 18:00 . 2010-01-10 18:12 252408 ----a-w- c:\program files\VCLX40.BPL 1998-02-09 18:00 . 2010-01-10 18:12 29952 ----a-w- c:\program files\BORLNDMM.DLL . ((((((((((((((((((((((((((((((((( Points de chargement Reg )))))))))))))))))))))))))))))))))))))))))))))))) . . Note les éléments vides & les éléments initiaux légitimes ne sont pas listés REGEDIT4 [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "ZoneAlarm Client"="c:\program files\Zone Labs\ZoneAlarm\zlclient.exe" [2008-03-03 959976] "avgnt"="c:\program files\Avira\AntiVir Desktop\avgnt.exe" [2009-03-02 209153] [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system] "EnableLUA"= 0 (0x0) "EnableUIADesktopToggle"= 0 (0x0) [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\sr.sys] @="FSFilter System Recovery" [HKLM\~\startupfolder\C:^ProgramData^Microsoft^Windows^Start Menu^Programs^Startup^Spyder3Utility.lnk] path=c:\programdata\Microsoft\Windows\Start Menu\Programs\Startup\Spyder3Utility.lnk backup=c:\windows\pss\Spyder3Utility.lnk.CommonStartup backupExtension=.CommonStartup [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide [X] [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Acrobat Assistant 8.0] 2008-06-11 21:43 640376 ----a-w- c:\program files\Adobe\Acrobat 9.0\Acrobat\acrotray.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Adobe Acrobat Speed Launcher] 2008-06-12 01:25 37232 ----a-w- c:\program files\Adobe\Acrobat 9.0\Acrobat\acrobat_sl.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Adobe Reader Speed Launcher] 2008-01-11 20:16 39792 ----a-w- c:\program files\Adobe\Reader 8.0\Reader\reader_sl.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\AdobeCS4ServiceManager] 2008-08-14 06:58 611712 ----a-w- c:\program files\Common Files\Adobe\CS4ServiceManager\CS4ServiceManager.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\AlcoholAutomount] 2009-01-15 17:38 4608 ----a-w- c:\program files\Alcohol Soft\Alcohol 120\AxCmd.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\ehTray.exe] 2008-01-21 02:25 125952 ----a-w- c:\windows\ehome\ehtray.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Google Update] 2009-04-22 14:06 133104 ----atw- c:\users\Géraud\AppData\Local\Google\Update\GoogleUpdate.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\HControlUser] 2008-01-11 20:40 98304 ----a-r- c:\program files\ATK Hotkey\HControlUser.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\IAAnotif] 2008-05-07 15:41 178712 ----a-w- c:\program files\Intel\Intel Matrix Storage Manager\IAAnotif.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\ISUSPM Startup] 2004-04-17 10:41 196608 ----a-w- c:\progra~1\COMMON~1\INSTAL~1\UPDATE~1\ISUSPM.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\ISUSScheduler] 2004-04-13 04:07 69632 ----a-w- c:\program files\Common Files\InstallShield\UpdateService\issch.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\QuickTime Task] 2009-05-26 15:18 413696 ----a-w- c:\program files\QuickTime\QTTask.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\RtHDVCpl] 2009-01-06 18:29 6707744 ------w- c:\program files\Realtek\Audio\HDA\RtHDVCpl.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Start WingMan Profiler] 2009-01-21 13:19 92168 ----a-w- c:\program files\Logitech\Gaming Software\LWEMon.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\StartCCC] 2008-01-21 10:17 61440 ----a-w- c:\program files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SunJavaUpdateSched] 2009-11-14 22:51 149280 ----a-w- c:\program files\Java\jre6\bin\jusched.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SynTPEnh] 2008-03-06 11:04 1041704 ----a-w- c:\program files\Synaptics\SynTP\SynTPEnh.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\WMPNSCFG] 2008-01-21 02:25 202240 ----a-w- c:\program files\Windows Media Player\wmpnscfg.exe [HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring] "DisableMonitoring"=dword:00000001 [HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecAntiVirus] "DisableMonitoring"=dword:00000001 [HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecFirewall] "DisableMonitoring"=dword:00000001 [HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\ZoneLabsFirewall] "DisableMonitoring"=dword:00000001 [HKEY_LOCAL_MACHINE\software\microsoft\security center\Svc] "AntiVirusOverride"=dword:00000001 [HKEY_LOCAL_MACHINE\software\microsoft\security center\Svc\S-1-5-21-1838563476-3828161048-2617993555-1000] "EnableNotificationsRef"=dword:00000001 R2 gupdate;Service Google Update (gupdate);c:\program files\Google\Update\GoogleUpdate.exe [2010-03-18 136176] R3 btwl2cap;Bluetooth L2CAP Service;c:\windows\system32\DRIVERS\btwl2cap.sys [2008-01-29 29736] R3 dump_wmimmc;dump_wmimmc;c:\program files\Goa\PangYa_Eu\GameGuard\dump_wmimmc.sys [x] R3 nosGetPlusHelper;getPlus(R) Helper 3004;c:\windows\System32\svchost.exe [2008-01-21 21504] R3 Spyder3;Datacolor Spyder3;c:\windows\system32\DRIVERS\Spyder3.sys [2007-11-06 12288] R3 StkSSrv;Syntek AVStream USB2.0 WebCam Service;c:\windows\System32\StkCSrv.exe [2008-01-21 31248] R4 npggsvc;nProtect GameGuard Service;c:\windows\system32\GameMon.des [2010-01-11 3461904] S0 sptd;sptd;c:\windows\System32\Drivers\sptd.sys [2009-01-15 715248] S2 AntiVirSchedulerService;Avira AntiVir Planificateur;c:\program files\Avira\AntiVir Desktop\sched.exe [2009-07-24 108289] S3 itecir;ITECIR Infrared Receiver;c:\windows\system32\DRIVERS\itecir.sys [2007-12-18 54784] S3 NETw5v32;Intel(R) Wireless WiFi Link 5000 Series Adapter Driver for Windows Vista 32 Bit;c:\windows\system32\DRIVERS\NETw5v32.sys [2008-06-25 3662848] S3 StkCMini;Syntek AVStream USB2.0 1.3M WebCam;c:\windows\system32\Drivers\StkCMini.sys [2008-01-21 1403280] S3 X10Hid;X10 Hid Device;c:\windows\system32\Drivers\x10hid.sys [2006-11-17 13976] [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost] bthsvcs REG_MULTI_SZ BthServ HPZ12 REG_MULTI_SZ Pml Driver HPZ12 Net Driver HPZ12 hpdevmgmt REG_MULTI_SZ hpqcxs08 nosGetPlusHelper REG_MULTI_SZ nosGetPlusHelper . Contenu du dossier 'Tâches planifiées' . . ------- Examen supplémentaire ------- . uInternet Settings,ProxyServer = http=127.0.0.1:59111 DPF: {299385F1-1977-426F-8CE3-07A2407E4498} - hxxp://62.147.243.62:82/IPCamPluginMJPEG.cab DPF: {B015B944-7316-49AE-AC84-ACCA9379EA32} - hxxp://62.147.243.62/IPCamPluginMJPEG.cab FF - ProfilePath - c:\windows\System32\config\systemprofile\AppData\Roaming\Mozilla\Firefox\Profiles\6vr17624.default\ FF - prefs.js: network.proxy.http - 127.0.0.1 FF - prefs.js: network.proxy.http_port - 59111 FF - prefs.js: network.proxy.type - 1 FF - Ext: Default: {972ce4c6-7e08-4474-a285-3208198ce6fd} - c:\program files\Mozilla Firefox\extensions\{972ce4c6-7e08-4474-a285-3208198ce6fd} FF - Ext: Java Console: {CAFEEFAC-0016-0000-0017-ABCDEFFEDCBA} - c:\program files\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0017-ABCDEFFEDCBA} . . ------- Associations de fichier ------- . .txt= . - - - - ORPHELINS SUPPRIMES - - - - SafeBoot-dmboot.sys SafeBoot-dmio.sys SafeBoot-dmload.sys SafeBoot-dmadmin SafeBoot-dmserver SafeBoot-SRService MSConfigStartUp-hfuvolbd - c:\users\Géraud\AppData\Local\crwhhilgn\iejpxhdtssd.exe MSConfigStartUp-SmpcSys - c:\program files\Packard Bell\SetUpMyPC\SmpSys.exe ************************************************************************ catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2011-01-23 20:54 Windows 6.0.6001 Service Pack 1 NTFS Recherche de processus cachés ... Recherche d'éléments en démarrage automatique cachés ... Recherche de fichiers cachés ... Scan terminé avec succès Fichiers cachés: 0 ********************************************************************** Stealth MBR rootkit/Mebroot/Sinowal/TDL4 detector 0.4.2 by Gmer, http://www.gmer.net Windows 6.0.6001 Disk: WDC_WD32 rev.11.0 -> Harddisk0\DR0 -> \Device\Ide\iaStor0 device: opened successfully user: MBR read successfully Disk trace: called modules: ntkrnlpa.exe CLASSPNP.SYS disk.sys acpi.sys hal.dll >>UNKNOWN [0x865B8EE4]<< _asm { PUSH EBP; MOV EBP, ESP; SUB ESP, 0x50; PUSH EBX; PUSH ESI; MOV DWORD [EBP-0x4], 0x84fcf820; SUB DWORD [EBP-0x4], 0x84fcf12e; PUSH EDI; CALL 0xffffffffffffe10c; } 1 ntkrnlpa!IofCallDriver[0x826C6FEF] -> \Device\Harddisk0\DR0[0x86745030] 3 CLASSPNP[0x8ABA1745] -> ntkrnlpa!IofCallDriver[0x826C6FEF] -> [0x85BD8678] 5 acpi[0x805AA6A0] -> ntkrnlpa!IofCallDriver[0x826C6FEF] -> [0x85C2A028] [0x866C4478] -> IRP_MJ_CREATE -> 0x865B8EE4 kernel: MBR read successfully _asm { XOR AX, AX; MOV SS, AX; MOV SP, 0x7c00; MOV ES, AX; MOV DS, AX; MOV SI, 0x7c00; MOV DI, 0x600; MOV CX, 0x200; CLD ; REP MOVSB ; PUSH AX; PUSH 0x61c; RETF ; STI ; MOV CX, 0x4; MOV BP, 0x7be; CMP BYTE [BP+0x0], 0x0; } detected disk devices: \Device\Ide\IAAStorageDevice-1 -> \??\IDE#DiskWDC_WD3200BEVT-22ZCT0___________________11.01A11#4&32413b80&0&0.0.0#{53f56307-b6bf-11d0-94f2-00a0c91efb8b} device not found detected hooks: \Driver\atapi -> 0x85b2a1f8 \Driver\iaStor DriverStartIo -> 0x865B8CE2 user & kernel MBR OK sectors 625142446 (+255): user != kernel Warning: possible TDL3 rootkit infection ! ********************************************************************** [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\npggsvc] "ImagePath"="c:\windows\system32\GameMon.des -service" . --------------------- CLES DE REGISTRE BLOQUEES --------------------- [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\Tcpip6\Parameters\Interfaces\{332f71c6-211a-4b27-a7e1-7eaa70d95819}] @DACL=(02 0000) "Dhcpv6Iaid"=dword:110016ea "Dhcpv6State"=dword:00000000 [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\Tcpip6\Parameters\Interfaces\{63fcf928-c51c-4d49-abf2-05fafea71252}] @DACL=(02 0000) "Dhcpv6Iaid"=dword:0a002215 "Dhcpv6State"=dword:00000000 [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\Tcpip6\Parameters\Interfaces\{9c642153-bfe0-4511-a0b6-e778ddd5ea9e}] @DACL=(02 0000) "Dhcpv6Iaid"=dword:07001422 "Dhcpv6State"=dword:00000000 [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\Tcpip6\Parameters\Interfaces\{9fa249ca-8246-42aa-97d5-072a50204550}] @DACL=(02 0000) "Dhcpv6Iaid"=dword:0d0016ea "Dhcpv6State"=dword:00000000 [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\Tcpip6\Parameters\Interfaces\{a2474ce9-a43c-41b8-9d6a-62851235d88d}] @DACL=(02 0000) "Dhcpv6Iaid"=dword:0c0015af "Dhcpv6State"=dword:00000000 [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\Tcpip6\Parameters\Interfaces\{ba32a50a-3d27-4fae-8591-5916311409be}] @DACL=(02 0000) "Dhcpv6Iaid"=dword:0c001422 "Dhcpv6State"=dword:00000000 [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\Tcpip6\Parameters\Interfaces\{f50c0996-5b4a-4c6a-a322-6e991d4caa0e}] @DACL=(02 0000) "Dhcpv6Iaid"=dword:06001422 "Dhcpv6State"=dword:00000000 [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\Tcpip6\Parameters\Interfaces\{f70a361f-6437-4fcc-91a4-cd88d468d91b}] @DACL=(02 0000) "Dhcpv6Iaid"=dword:0e001422 "Dhcpv6State"=dword:00000000 . ------------------------ Autres processus actifs ------------------------ . c:\program files\Avira\AntiVir Desktop\avguard.exe c:\program files\Intel\Intel Matrix Storage Manager\IAANTMon.exe c:\windows\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\SMSvcHost.exe c:\windows\system32\IoctlSvc.exe . ************************************************************************ . Heure de fin: 2011-01-23 21:01:21 - La machine a redémarré ComboFix-quarantined-files.txt 2011-01-23 20:01 Avant-CF: 54 826 651 648 octets libres Après-CF: 55 343 091 712 octets libres - - End Of File - - FB453C8F7C5EC95EE09D8B01D6F21C52


Winx 19817 messages No-Life AidoHardware AidoAntivirus AidoWindows		Le 24 Janvier 2011 à 09h48 re, Télécharge tdsskiller.zip depuis le lien ci-dessous. Ensuite extrait l'archive (zip ) que tu viens de télécharger. Place le fichier TDSSKiller.exe sur le Bureau. Faire un double clic sur TDSSKiller.exe pour le lancer. L'écran de TDSSKiller s'affiche: Cliquer sur Start scan pour lancer l'analyse. Lorsque l'outil a terminé son travail d'inspection, Si des nuisibles ("Malicious objects") ont été détectés, le programme sélectionne automatiquement l'action à effectuer (Cure ou Delete). Si des objects suspects ("Suspicious objects") ont été détectés, sur l'écran de demande de confirmation, modifier l'action à entreprendre et indiquer Quarantine (au lieu de Skip). Puis cliquer sur le bouton (Continue), Attendre l'affichage du fichier rapport. Si l'outil a besoin d'un redémarrage pour finaliser le nettoyage, cliquer sur le bouton (Reboot computer) Envoyer en réponse: *- le rapport de TDSSKiller (contenu du fichier SystemDrive\TDSSKiller.Version_Date_Heure_log.txt) [SystemDrive représente la partition sur laquelle est installé le système, généralement C:]
		Je n'ai pas la prétention de résoudre les problèmes, mais celle de vous aider à les résoudre ;-)

r0zo 16 messages Barrette de RAM		Le 24 Janvier 2011 à 14h34 re, tout s'est bien déroulé ================== 2011/01/24 14:26:23.0640 TDSS 2011/01/24 14:26:23.0640 ====== 2011/01/24 14:26:23.0640 SystemInfo: 2011/01/24 14:26:23.0640 OS 2011/01/24 14:26:23.0640 Product 2011/01/24 14:26:23.0640 ComputerName: 2011/01/24 14:26:23.0640 UserName: 2011/01/24 14:26:23.0640 Windows 2011/01/24 14:26:23.0640 System 2011/01/24 14:26:23.0640 Processor 2011/01/24 14:26:23.0640 Number 2011/01/24 14:26:23.0640 Page 2011/01/24 14:26:23.0640 Boot 2011/01/24 14:26:23.0640 ====== 2011/01/24 14:26:31.0628 Initialize 2011/01/24 14:26:56.0634 ====== 2011/01/24 14:26:56.0634 Scan 2011/01/24 14:26:56.0634 Mode: 2011/01/24 14:26:56.0634 ====== 2011/01/24 14:26:57.0898 ACPI 2011/01/24 14:26:58.0085 adp94xx 2011/01/24 14:26:58.0382 adpahci 2011/01/24 14:26:58.0584 adpu160m 2011/01/24 14:26:58.0756 adpu320 2011/01/24 14:26:58.0959 AFD 2011/01/24 14:26:59.0208 agp440 2011/01/24 14:26:59.0396 aic78xx 2011/01/24 14:26:59.0598 aliide 2011/01/24 14:26:59.0770 amdagp 2011/01/24 14:26:59.0988 amdide 2011/01/24 14:27:00.0129 AmdK7 2011/01/24 14:27:00.0222 AmdK8 2011/01/24 14:27:00.0488 arc 2011/01/24 14:27:00.0722 arcsas 2011/01/24 14:27:00.0940 AsyncMac 2011/01/24 14:27:00.0971 atapi 2011/01/24 14:27:00.0971 Suspicious 2011/01/24 14:27:00.0987 atapi 2011/01/24 14:27:01.0314 atikmdag 2011/01/24 14:27:01.0673 avgio 2011/01/24 14:27:01.0954 avgntflt 2011/01/24 14:27:02.0469 avipbb 2011/01/24 14:27:02.0718 Beep 2011/01/24 14:27:02.0890 blbdrive 2011/01/24 14:27:03.0093 bowser 2011/01/24 14:27:03.0280 BrFiltLo 2011/01/24 14:27:03.0436 BrFiltUp 2011/01/24 14:27:03.0639 Brserid 2011/01/24 14:27:03.0732 BrSerWdm 2011/01/24 14:27:03.0810 BrUsbMdm 2011/01/24 14:27:03.0998 BrUsbSer 2011/01/24 14:27:04.0263 BthEnum 2011/01/24 14:27:04.0434 BTHMODEM 2011/01/24 14:27:04.0590 BthPan 2011/01/24 14:27:04.0809 BTHPORT 2011/01/24 14:27:04.0949 BTHUSB 2011/01/24 14:27:05.0152 btwaudio 2011/01/24 14:27:05.0339 btwavdt 2011/01/24 14:27:05.0526 btwl2cap 2011/01/24 14:27:05.0651 btwrchid 2011/01/24 14:27:05.0963 cdfs 2011/01/24 14:27:06.0119 cdrom 2011/01/24 14:27:06.0275 circlass 2011/01/24 14:27:06.0416 CLFS 2011/01/24 14:27:06.0650 CmBatt 2011/01/24 14:27:06.0821 cmdide 2011/01/24 14:27:06.0962 Compbatt 2011/01/24 14:27:07.0164 crcdisk 2011/01/24 14:27:07.0258 Crusoe 2011/01/24 14:27:07.0445 DfsC 2011/01/24 14:27:07.0617 disk 2011/01/24 14:27:07.0898 Dot4 2011/01/24 14:27:08.0085 Dot4Print 2011/01/24 14:27:08.0334 dot4usb 2011/01/24 14:27:08.0522 drmkaud 2011/01/24 14:27:08.0802 DXGKrnl 2011/01/24 14:27:08.0974 E1G60 2011/01/24 14:27:09.0239 Ecache 2011/01/24 14:27:09.0442 elxstor 2011/01/24 14:27:09.0582 ErrDev 2011/01/24 14:27:09.0848 exfat 2011/01/24 14:27:10.0019 fastfat 2011/01/24 14:27:10.0284 fdc 2011/01/24 14:27:10.0456 FileInfo 2011/01/24 14:27:10.0612 Filetrace 2011/01/24 14:27:10.0799 flpydisk 2011/01/24 14:27:10.0955 FltMgr 2011/01/24 14:27:11.0096 Fs_Rec 2011/01/24 14:27:11.0283 gagp30kx 2011/01/24 14:27:11.0501 HdAudAddService 2011/01/24 14:27:11.0626 HDAudBus 2011/01/24 14:27:11.0735 HidBth 2011/01/24 14:27:11.0922 HidIr 2011/01/24 14:27:12.0110 HidUsb 2011/01/24 14:27:12.0312 HpCISSs 2011/01/24 14:27:12.0531 HTTP 2011/01/24 14:27:12.0718 i2omp 2011/01/24 14:27:12.0858 i8042prt 2011/01/24 14:27:13.0046 iaStor 2011/01/24 14:27:13.0139 iaStorV 2011/01/24 14:27:13.0326 iirsp 2011/01/24 14:27:13.0592 IntcAzAudAddService 2011/01/24 14:27:13.0904 intelide 2011/01/24 14:27:14.0028 intelppm 2011/01/24 14:27:14.0294 IpFilterDriver 2011/01/24 14:27:14.0621 IPMIDRV 2011/01/24 14:27:14.0762 IPNAT 2011/01/24 14:27:15.0011 IRENUM 2011/01/24 14:27:15.0245 isapnp 2011/01/24 14:27:15.0370 iScsiPrt 2011/01/24 14:27:15.0464 iteatapi 2011/01/24 14:27:15.0635 itecir 2011/01/24 14:27:15.0807 iteraid 2011/01/24 14:27:15.0978 kbdclass 2011/01/24 14:27:16.0103 kbdhid 2011/01/24 14:27:16.0353 KSecDD 2011/01/24 14:27:16.0587 lltdio 2011/01/24 14:27:16.0727 LSI_FC 2011/01/24 14:27:16.0992 LSI_SAS 2011/01/24 14:27:17.0180 LSI_SCSI 2011/01/24 14:27:17.0351 luafv 2011/01/24 14:27:17.0523 megasas 2011/01/24 14:27:17.0694 MegaSR 2011/01/24 14:27:17.0804 Modem 2011/01/24 14:27:17.0913 monitor 2011/01/24 14:27:18.0069 mouclass 2011/01/24 14:27:18.0318 mouhid 2011/01/24 14:27:18.0506 MountMgr 2011/01/24 14:27:18.0630 mpio 2011/01/24 14:27:18.0818 mpsdrv 2011/01/24 14:27:18.0958 Mraid35x 2011/01/24 14:27:19.0067 MRxDAV 2011/01/24 14:27:19.0176 mrxsmb 2011/01/24 14:27:19.0410 mrxsmb10 2011/01/24 14:27:19.0566 mrxsmb20 2011/01/24 14:27:19.0754 msahci 2011/01/24 14:27:19.0956 msdsm 2011/01/24 14:27:20.0097 Msfs 2011/01/24 14:27:20.0268 msisadrv 2011/01/24 14:27:20.0534 MSKSSRV 2011/01/24 14:27:20.0658 MSPCLOCK 2011/01/24 14:27:20.0877 MSPQM 2011/01/24 14:27:21.0033 MsRPC 2011/01/24 14:27:21.0251 mssmbios 2011/01/24 14:27:21.0360 MSTEE 2011/01/24 14:27:21.0594 MTsensor 2011/01/24 14:27:21.0704 Mup 2011/01/24 14:27:21.0891 NativeWifiP 2011/01/24 14:27:22.0031 NDIS 2011/01/24 14:27:22.0203 NdisTapi 2011/01/24 14:27:22.0343 Ndisuio 2011/01/24 14:27:22.0515 NdisWan 2011/01/24 14:27:22.0686 NDProxy 2011/01/24 14:27:22.0858 NetBIOS 2011/01/24 14:27:22.0905 netbt 2011/01/24 14:27:23.0264 NETw5v32 2011/01/24 14:27:23.0560 nfrd960 2011/01/24 14:27:23.0825 Npfs 2011/01/24 14:27:24.0028 NPPTNT2 2011/01/24 14:27:24.0153 nsiproxy 2011/01/24 14:27:24.0387 Ntfs 2011/01/24 14:27:24.0636 ntrigdigi 2011/01/24 14:27:24.0746 Null 2011/01/24 14:27:24.0917 nvraid 2011/01/24 14:27:25.0089 nvstor 2011/01/24 14:27:25.0167 nv_agp 2011/01/24 14:27:25.0479 ohci1394 2011/01/24 14:27:25.0697 Parport 2011/01/24 14:27:25.0806 partmgr 2011/01/24 14:27:25.0916 Parvdm 2011/01/24 14:27:26.0118 pci 2011/01/24 14:27:26.0228 pciide 2011/01/24 14:27:26.0524 pcmcia 2011/01/24 14:27:26.0680 PEAUTH 2011/01/24 14:27:26.0930 PptpMiniport 2011/01/24 14:27:26.0976 Processor 2011/01/24 14:27:27.0164 PSched 2011/01/24 14:27:27.0429 ql2300 2011/01/24 14:27:27.0616 ql40xx 2011/01/24 14:27:27.0772 QWAVEdrv 2011/01/24 14:27:27.0788 RasAcd 2011/01/24 14:27:27.0975 Rasl2tp 2011/01/24 14:27:28.0131 RasPppoe 2011/01/24 14:27:28.0224 RasSstp 2011/01/24 14:27:28.0256 rdbss 2011/01/24 14:27:28.0287 RDPCDD 2011/01/24 14:27:28.0334 rdpdr 2011/01/24 14:27:28.0380 RDPENCDD 2011/01/24 14:27:28.0536 RDPWD 2011/01/24 14:27:28.0661 RFCOMM 2011/01/24 14:27:28.0755 rimmptsk 2011/01/24 14:27:28.0895 rimsptsk 2011/01/24 14:27:29.0036 rismxdp 2011/01/24 14:27:29.0285 rspndr 2011/01/24 14:27:29.0394 RTHDMIAzAudService 2011/01/24 14:27:29.0582 RTL8169 2011/01/24 14:27:29.0753 sbp2port 2011/01/24 14:27:29.0925 sdbus 2011/01/24 14:27:30.0081 secdrv 2011/01/24 14:27:30.0252 Serenum 2011/01/24 14:27:30.0299 Serial 2011/01/24 14:27:30.0486 sermouse 2011/01/24 14:27:30.0689 sffdisk 2011/01/24 14:27:30.0814 sffp_mmc 2011/01/24 14:27:30.0970 sffp_sd 2011/01/24 14:27:31.0126 sfloppy 2011/01/24 14:27:31.0407 sisagp 2011/01/24 14:27:31.0532 SiSRaid2 2011/01/24 14:27:31.0953 SiSRaid4 2011/01/24 14:27:32.0140 Smb 2011/01/24 14:27:32.0312 spldr 2011/01/24 14:27:32.0483 sptd 2011/01/24 14:27:32.0483 Suspicious 2011/01/24 14:27:32.0483 sptd 2011/01/24 14:27:32.0889 Spyder3 2011/01/24 14:27:32.0951 srv 2011/01/24 14:27:33.0107 srv2 2011/01/24 14:27:33.0294 srvnet 2011/01/24 14:27:33.0450 ssmdrv 2011/01/24 14:27:33.0684 StkCMini 2011/01/24 14:27:33.0825 swenum 2011/01/24 14:27:34.0043 Symc8xx 2011/01/24 14:27:34.0168 Sym_hi 2011/01/24 14:27:34.0340 Sym_u3 2011/01/24 14:27:34.0839 SynTP 2011/01/24 14:27:35.0120 Tcpip 2011/01/24 14:27:35.0463 Tcpip6 2011/01/24 14:27:35.0634 tcpipreg 2011/01/24 14:27:35.0775 TDPIPE 2011/01/24 14:27:35.0884 TDTCP 2011/01/24 14:27:35.0962 tdx 2011/01/24 14:27:36.0087 TermDD 2011/01/24 14:27:36.0290 tssecsrv 2011/01/24 14:27:36.0430 tunnel 2011/01/24 14:27:36.0524 uagp35 2011/01/24 14:27:36.0570 udfs 2011/01/24 14:27:36.0695 uliagpkx 2011/01/24 14:27:36.0914 uliahci 2011/01/24 14:27:37.0023 UlSata 2011/01/24 14:27:37.0241 ulsata2 2011/01/24 14:27:37.0444 umbus 2011/01/24 14:27:37.0647 usbccgp 2011/01/24 14:27:37.0803 usbcir 2011/01/24 14:27:37.0912 usbehci 2011/01/24 14:27:38.0177 usbhub 2011/01/24 14:27:38.0286 usbohci 2011/01/24 14:27:38.0458 usbprint 2011/01/24 14:27:38.0723 usbscan 2011/01/24 14:27:38.0832 USBSTOR 2011/01/24 14:27:39.0300 usbuhci 2011/01/24 14:27:39.0488 usbvideo 2011/01/24 14:27:39.0737 vga 2011/01/24 14:27:39.0831 VgaSave 2011/01/24 14:27:39.0940 viaagp 2011/01/24 14:27:40.0065 ViaC7 2011/01/24 14:27:40.0158 viaide 2011/01/24 14:27:40.0283 volmgr 2011/01/24 14:27:40.0470 volmgrx 2011/01/24 14:27:40.0580 volsnap 2011/01/24 14:27:40.0704 Vsdatant 2011/01/24 14:27:40.0907 vsmraid 2011/01/24 14:27:41.0110 WacomPen 2011/01/24 14:27:41.0266 Wanarp 2011/01/24 14:27:41.0282 Wanarpv6 2011/01/24 14:27:41.0469 Wd 2011/01/24 14:27:41.0640 Wdf01000 2011/01/24 14:27:41.0890 WmBEnum 2011/01/24 14:27:42.0483 WmFilter 2011/01/24 14:27:42.0623 WmiAcpi 2011/01/24 14:27:42.0857 WmVirHid 2011/01/24 14:27:42.0982 WmXlCore 2011/01/24 14:27:43.0247 WpdUsb 2011/01/24 14:27:43.0356 ws2ifsl 2011/01/24 14:27:43.0622 WUDFRd 2011/01/24 14:27:43.0746 X10Hid 2011/01/24 14:27:43.0902 ====== 2011/01/24 14:27:43.0902 Scan 2011/01/24 14:27:43.0902 ====== 2011/01/24 14:27:43.0918 Detected 2011/01/24 14:29:05.0054 atapi 2011/01/24 14:29:05.0054 Suspicious 2011/01/24 14:29:05.0132 Backup 2011/01/24 14:29:05.0132 C:\Win 2011/01/24 14:29:05.0132 Rootki 2011/01/24 14:29:05.0256 sptd 2011/01/24 14:29:05.0256 Suspicious 2011/01/24 14:29:05.0256 C:\Win 2011/01/24 14:29:05.0256 Locked 2011/01/24 14:29:36.0987 Deinitialize rootkit removing tool 2.4.15.0 Jan 22 2011 19:37:53 ========================================================================== /> Version: 6.0.6001 ServicePack: 1.0 type: Workstation BIMBO Géraud directory: C:\Windows windows directory: C:\Windows architecture: Intel x86 of processors: 2 size: 0x1000 type: Normal boot ========================================================================== success ========================================================================== started Manual; ========================================================================== (fcb8c7210f0135e24c6580f7f649c73c) C:\Windows\system32\drivers\acpi.sys (04f0fcac69c7c71a3ac4eb97fafc8303) C:\Windows\system32\drivers\adp94xx.sys (60505e0041f7751bdbb80f88bf45c2ce) C:\Windows\system32\drivers\adpahci.sys (8a42779b02aec986eab64ecfc98f8bd7) C:\Windows\system32\drivers\adpu160m.sys (241c9e37f8ce45ef51c3de27515ca4e5) C:\Windows\system32\drivers\adpu320.sys (763e172a55177e478cb419f88fd0ba03) C:\Windows\system32\drivers\afd.sys (13f9e33747e6b41a3ff305c37db0d360) C:\Windows\system32\drivers\agp440.sys (ae1fdf7bf7bb6c6a70f67699d880592a) C:\Windows\system32\drivers\djsvs.sys (9eaef5fc9b8e351afa7e78a6fae91f91) C:\Windows\system32\drivers\aliide.sys (c47344bc706e5f0b9dce369516661578) C:\Windows\system32\drivers\amdagp.sys (9b78a39a4c173fdbc1321e0dd659b34c) C:\Windows\system32\drivers\amdide.sys (18f29b49ad23ecee3d2a826c725c8d48) C:\Windows\system32\drivers\amdk7.sys (93ae7f7dd54ab986a6f1a1b37be7442d) C:\Windows\system32\drivers\amdk8.sys (5d2888182fb46632511acee92fdad522) C:\Windows\system32\drivers\arc.sys (5e2a321bd7c8b3624e41fdec3e244945) C:\Windows\system32\drivers\arcsas.sys (53b202abee6455406254444303e87be1) C:\Windows\system32\DRIVERS\asyncmac.sys (b5229e80fd540ee3f9c12a84e2d76f79) C:\Windows\system32\drivers\atapi.sys file (Forged): C:\Windows\system32\drivers\atapi.sys. Real md5: b5229e80fd540ee3f9c12a84e2d76f79, Fake md5: 2d9c903dc76a66813d350a562de40ed9 - detected Rootkit.Win32.TDSS.tdl3 (0) (c87059b5cc23959efa8b17e2e526a21f) C:\Windows\system32\DRIVERS\atikmdag.sys (f1d43170fdd7399ee17ea32d4f868b0c) C:\Program Files\Avira\AntiVir Desktop\avgio.sys (14fe36d8f2c6a2435275338d061a0b66) C:\Windows\system32\DRIVERS\avgntflt.sys (ad9bd66a862116e79cb45bb6be46055f) C:\Windows\system32\DRIVERS\avipbb.sys (67e506b75bd5326a3ec7b70bd014dfb6) C:\Windows\system32\drivers\Beep.sys (d4df28447741fd3d953526e33a617397) C:\Windows\system32\drivers\blbdrive.sys (74b442b2be1260b7588c136177ceac66) C:\Windows\system32\DRIVERS\bowser.sys (9f9acc7f7ccde8a15c282d3f88b43309) C:\Windows\system32\drivers\brfiltlo.sys (56801ad62213a41f6497f96dee83755a) C:\Windows\system32\drivers\brfiltup.sys (b304e75cff293029eddf094246747113) C:\Windows\system32\drivers\brserid.sys (203f0b1e73adadbbb7b7b1fabd901f6b) C:\Windows\system32\drivers\brserwdm.sys (bd456606156ba17e60a04e18016ae54b) C:\Windows\system32\drivers\brusbmdm.sys (af72ed54503f717a43268b3cc5faec2e) C:\Windows\system32\drivers\brusbser.sys (cce53afc28347cc18ea139972e5b5e5a) C:\Windows\system32\DRIVERS\BthEnum.sys (ad07c1ec6665b8b35741ab91200c6b68) C:\Windows\system32\drivers\bthmodem.sys (5904efa25f829bf84ea6fb045134a1d8) C:\Windows\system32\DRIVERS\bthpan.sys (ac8a1689d5efc4d214201155a78d8f4b) C:\Windows\system32\Drivers\BTHport.sys (288c1f74e3e2eed6c7b54eb3aac70856) C:\Windows\system32\Drivers\BTHUSB.sys (f2f7342742180d5060285499dee50f99) C:\Windows\system32\drivers\btwaudio.sys (32f59f26a30cfc508da11db3ea0f8b77) C:\Windows\system32\drivers\btwavdt.sys (ecb98391c756a7b9cfbae89d9d1235e1) C:\Windows\system32\DRIVERS\btwl2cap.sys (03658734ef7d0f3b3f4636d3e8a38964) C:\Windows\system32\DRIVERS\btwrchid.sys (7add03e75beb9e6dd102c3081d29840a) C:\Windows\system32\DRIVERS\cdfs.sys (1ec25cea0de6ac4718bf89f9e1778b57) C:\Windows\system32\DRIVERS\cdrom.sys (e5d4133f37219dbcfe102bc61072589d) C:\Windows\system32\DRIVERS\circlass.sys (0703b9dee7eec6d6370edebd43d0f5c2) C:\Windows\system32\CLFS.sys (99afc3795b58cc478fbbbcdc658fcb56) C:\Windows\system32\DRIVERS\CmBatt.sys (0ca25e686a4928484e9fdabd168ab629) C:\Windows\system32\drivers\cmdide.sys (6afef0b60fa25de07c0968983ee4f60a) C:\Windows\system32\DRIVERS\compbatt.sys (741e9dff4f42d2d8477d0fc1dc0df871) C:\Windows\system32\drivers\crcdisk.sys (1f07becdca750766a96cda811ba86410) C:\Windows\system32\drivers\crusoe.sys (9e635ae5e8ad93e2b5989e2e23679f97) C:\Windows\system32\Drivers\dfsc.sys (64109e623abd6955c8fb110b592e68b7) C:\Windows\system32\drivers\disk.sys (4f59c172c094e1a1d46463a8dc061cbd) C:\Windows\system32\DRIVERS\Dot4.sys (80bf3ba09f6f2523c8f6b7cc6dbf7bd5) C:\Windows\system32\DRIVERS\Dot4Prt.sys (c55004ca6b419b6695970dfe849b122f) C:\Windows\system32\DRIVERS\dot4usb.sys (97fef831ab90bee128c9af390e243f80) C:\Windows\system32\drivers\drmkaud.sys (f8bf50a8d862f8cc089080bec509bca6) C:\Windows\System32\drivers\dxgkrnl.sys (5425f74ac0c1dbd96a1e04f17d63f94c) C:\Windows\system32\DRIVERS\E1G60I32.sys (dd2cd259d83d8b72c02c5f2331ff9d68) C:\Windows\system32\drivers\ecache.sys (23b62471681a124889978f6295b3f4c6) C:\Windows\system32\drivers\elxstor.sys (3db974f3935483555d7148663f726c61) C:\Windows\system32\drivers\errdev.sys (0d858eb20589a34efb25695acaa6aa2d) C:\Windows\system32\drivers\exfat.sys (3c489390c2e2064563727752af8eab9e) C:\Windows\system32\drivers\fastfat.sys (afe1e8b9782a0dd7fb46bbd88e43f89a) C:\Windows\system32\DRIVERS\fdc.sys (a8c0139a884861e3aae9cfe73b208a9f) C:\Windows\system32\drivers\fileinfo.sys (0ae429a696aecbc5970e3cf2c62635ae) C:\Windows\system32\drivers\filetrace.sys (85b7cf99d532820495d68d747fda9ebd) C:\Windows\system32\DRIVERS\flpydisk.sys (05ea53afe985443011e36dab07343b46) C:\Windows\system32\drivers\fltmgr.sys (65ea8b77b5851854f0c55c43fa51a198) C:\Windows\system32\drivers\Fs_Rec.sys (34582a6e6573d54a07ece5fe24a126b5) C:\Windows\system32\drivers\gagp30kx.sys (cb04c744be0a61b1d648faed182c3b59) C:\Windows\system32\drivers\HdAudio.sys (c87b1ee051c0464491c1a7b03fa0bc99) C:\Windows\system32\DRIVERS\HDAudBus.sys (1338520e78d90154ed6be8f84de5fceb) C:\Windows\system32\drivers\hidbth.sys (5a87127718873bd7f3bd7ac42b951d8e) C:\Windows\system32\DRIVERS\hidir.sys (e2b5bd48afcc0f0974fb44641b223250) C:\Windows\system32\DRIVERS\hidusb.sys (16ee7b23a009e00d835cdb79574a91a6) C:\Windows\system32\drivers\hpcisss.sys (406c027c18e98a396faa1963dad5ff70) C:\Windows\system32\drivers\HTTP.sys (c6b032d69650985468160fc9937cf5b4) C:\Windows\system32\drivers\i2omp.sys (22d56c8184586b7a1f6fa60be5f5a2bd) C:\Windows\system32\DRIVERS\i8042prt.sys (80c633722da72e97f3f5b3b11325696d) C:\Windows\system32\DRIVERS\iaStor.sys (54155ea1b0df185878e0fc9ec3ac3a14) C:\Windows\system32\drivers\iastorv.sys (2d077bf86e843f901d8db709c95b49a5) C:\Windows\system32\drivers\iirsp.sys (da6303bbaed73eec30c3433359e7a311) C:\Windows\system32\drivers\RTKVHDA.sys (83aa759f3189e6370c30de5dc5590718) C:\Windows\system32\drivers\intelide.sys (224191001e78c89dfa78924c3ea595ff) C:\Windows\system32\DRIVERS\intelppm.sys (62c265c38769b864cb25b4bcf62df6c3) C:\Windows\system32\DRIVERS\ipfltdrv.sys (b25aaf203552b7b3491139d582b39ad1) C:\Windows\system32\drivers\ipmidrv.sys (8793643a67b42cec66490b2a0cf92d68) C:\Windows\system32\DRIVERS\ipnat.sys (109c0dfb82c3632fbd11949b73aeeac9) C:\Windows\system32\drivers\irenum.sys (6c70698a3e5c4376c6ab5c7c17fb0614) C:\Windows\system32\drivers\isapnp.sys (f247eec28317f6c739c16de420097301) C:\Windows\system32\DRIVERS\msiscsi.sys (bced60d16156e428f8df8cf27b0df150) C:\Windows\system32\drivers\iteatapi.sys (8bcd857c7932ad005d5f9c89329da2e1) C:\Windows\system32\DRIVERS\itecir.sys (06fa654504a498c30adca8bec4e87e7e) C:\Windows\system32\drivers\iteraid.sys (37605e0a8cf00cbba538e753e4344c6e) C:\Windows\system32\DRIVERS\kbdclass.sys (18247836959ba67e3511b62846b9c2e0) C:\Windows\system32\DRIVERS\kbdhid.sys (5367dc846cae9639b899bfd13b97a8c9) C:\Windows\system32\Drivers\ksecdd.sys (d1c5883087a0c3f1344d9d55a44901f6) C:\Windows\system32\DRIVERS\lltdio.sys (c7e15e82879bf3235b559563d4185365) C:\Windows\system32\drivers\lsi_fc.sys (ee01ebae8c9bf0fa072e0ff68718920a) C:\Windows\system32\drivers\lsi_sas.sys (912a04696e9ca30146a62afa1463dd5c) C:\Windows\system32\drivers\lsi_scsi.sys (8f5c7426567798e62a3b3614965d62cc) C:\Windows\system32\drivers\luafv.sys (0001ce609d66632fa17b84705f658879) C:\Windows\system32\drivers\megasas.sys (c252f32cd9a49dbfc25ecf26ebd51a99) C:\Windows\system32\drivers\megasr.sys (e13b5ea0f51ba5b1512ec671393d09ba) C:\Windows\system32\drivers\modem.sys (0a9bb33b56e294f686abb7c1e4e2d8a8) C:\Windows\system32\DRIVERS\monitor.sys (5bf6a1326a335c5298477754a506d263) C:\Windows\system32\DRIVERS\mouclass.sys (93b8d4869e12cfbe663915502900876f) C:\Windows\system32\DRIVERS\mouhid.sys (bdafc88aa6b92f7842416ea6a48e1600) C:\Windows\system32\drivers\mountmgr.sys (511d011289755dd9f9a7579fb0b064e6) C:\Windows\system32\drivers\mpio.sys (22241feba9b2defa669c8cb0a8dd7d2e) C:\Windows\system32\drivers\mpsdrv.sys (4fbbb70d30fd20ec51f80061703b001e) C:\Windows\system32\drivers\mraid35x.sys (ae3de84536b6799d2267443cec8edbb9) C:\Windows\system32\drivers\mrxdav.sys (c4ad205530888404e2b5fc8d9319b119) C:\Windows\system32\DRIVERS\mrxsmb.sys (67e55ced3fc143c82a8197988bfc1f9a) C:\Windows\system32\DRIVERS\mrxsmb10.sys (3268b8c3fa92bfc086355c39b45e9cc9) C:\Windows\system32\DRIVERS\mrxsmb20.sys (28023e86f17001f7cd9b15a5bc9ae07d) C:\Windows\system32\drivers\msahci.sys (4468b0f385a86ecddaf8d3ca662ec0e7) C:\Windows\system32\drivers\msdsm.sys (a9927f4a46b816c92f461acb90cf8515) C:\Windows\system32\drivers\Msfs.sys (0f400e306f385c56317357d6dea56f62) C:\Windows\system32\drivers\msisadrv.sys (d8c63d34d9c9e56c059e24ec7185cc07) C:\Windows\system32\drivers\MSKSSRV.sys (1d373c90d62ddb641d50e55b9e78d65e) C:\Windows\system32\drivers\MSPCLOCK.sys (b572da05bf4e098d4bba3a4734fb505b) C:\Windows\system32\drivers\MSPQM.sys (b5614aecb05a9340aa0fb55bf561cc63) C:\Windows\system32\drivers\MsRPC.sys (e384487cb84be41d09711c30ca79646c) C:\Windows\system32\DRIVERS\mssmbios.sys (7199c1eec1e4993caf96b8c0a26bd58a) C:\Windows\system32\drivers\MSTEE.sys (97affa9d95ffe20eee6229bc6be166cf) C:\Windows\system32\DRIVERS\ATKACPI.sys (6dfd1d322de55b0b7db7d21b90bec49c) C:\Windows\system32\Drivers\mup.sys (3c21ce48ff529bb73dadb98770b54025) C:\Windows\system32\DRIVERS\nwifi.sys (9bdc71790fa08f0a0b5f10462b1bd0b1) C:\Windows\system32\drivers\ndis.sys (0e186e90404980569fb449ba7519ae61) C:\Windows\system32\DRIVERS\ndistapi.sys (d6973aa34c4d5d76c0430b181c3cd389) C:\Windows\system32\DRIVERS\ndisuio.sys (3d14c3b3496f88890d431e8aa022a411) C:\Windows\system32\DRIVERS\ndiswan.sys (71dab552b41936358f3b541ae5997fb3) C:\Windows\system32\drivers\NDProxy.sys (bcd093a5a6777cf626434568dc7dba78) C:\Windows\system32\DRIVERS\netbios.sys (7c5fee5b1c5728507cd96fb4a13e7a02) C:\Windows\system32\DRIVERS\netbt.sys (9ca26dccf0b84a6ff2b54fbb2a94520b) C:\Windows\system32\DRIVERS\NETw5v32.sys (2e7fb731d4790a1bc6270accefacb36e) C:\Windows\system32\drivers\nfrd960.sys (ecb5003f484f9ed6c608d6d6c7886cbb) C:\Windows\system32\drivers\Npfs.sys (9131fe60adfab595c8da53ad6a06aa31) C:\Windows\system32\npptNT2.sys (609773e344a97410ce4ebf74a8914fcf) C:\Windows\system32\drivers\nsiproxy.sys (b4effe29eb4f15538fd8a9681108492d) C:\Windows\system32\drivers\Ntfs.sys (e875c093aec0c978a90f30c9e0dfbb72) C:\Windows\system32\drivers\ntrigdigi.sys (c5dbbcda07d780bda9b685df333bb41e) C:\Windows\system32\drivers\Null.sys (2edf9e7751554b42cbb60116de727101) C:\Windows\system32\drivers\nvraid.sys (abed0c09758d1d97db0042dbb2688177) C:\Windows\system32\drivers\nvstor.sys (18bbdf913916b71bd54575bdb6eeac0b) C:\Windows\system32\drivers\nv_agp.sys (790e27c3db53410b40ff9ef2fd10a1d9) C:\Windows\system32\DRIVERS\ohci1394.sys (0fa9b5055484649d63c303fe404e5f4d) C:\Windows\system32\drivers\parport.sys (3b38467e7c3daed009dfe359e17f139f) C:\Windows\system32\drivers\partmgr.sys (4f9a6a8a31413180d0fcb279ad5d8112) C:\Windows\system32\drivers\parvdm.sys (01b94418deb235dff777cc80076354b4) C:\Windows\system32\drivers\pci.sys (fc175f5ddab666d7f4d17449a547626f) C:\Windows\system32\drivers\pciide.sys (e6f3fb1b86aa519e7698ad05e58b04e5) C:\Windows\system32\drivers\pcmcia.sys (6349f6ed9c623b44b52ea3c63c831a92) C:\Windows\system32\drivers\peauth.sys (ecfffaec0c1ecd8dbc77f39070ea1db1) C:\Windows\system32\DRIVERS\raspptp.sys (2027293619dd0f047c584cf2e7df4ffd) C:\Windows\system32\drivers\processr.sys (a114cfe308c24b8235b03cfdffe11e99) C:\Windows\system32\DRIVERS\pacer.sys (0a6db55afb7820c99aa1f3a1d270f4f6) C:\Windows\system32\drivers\ql2300.sys (81a7e5c076e59995d54bc1ed3a16e60b) C:\Windows\system32\drivers\ql40xx.sys (9f5e0e1926014d17486901c88eca2db7) C:\Windows\system32\drivers\qwavedrv.sys (147d7f9c556d259924351feb0de606c3) C:\Windows\system32\DRIVERS\rasacd.sys (a214adbaf4cb47dd2728859ef31f26b0) C:\Windows\system32\DRIVERS\rasl2tp.sys (3e9d9b048107b40d87b97df2e48e0744) C:\Windows\system32\DRIVERS\raspppoe.sys (a7d141684e9500ac928a772ed8e6b671) C:\Windows\system32\DRIVERS\rassstp.sys (6e1c5d0457622f9ee35f683110e93d14) C:\Windows\system32\DRIVERS\rdbss.sys (89e59be9a564262a3fb6c4f4f1cd9899) C:\Windows\system32\DRIVERS\RDPCDD.sys (fbc0bacd9c3d7f6956853f64a66e252d) C:\Windows\system32\drivers\rdpdr.sys (9d91fe5286f748862ecffa05f8a0710c) C:\Windows\system32\drivers\rdpencdd.sys (e1c18f4097a5abcec941dc4b2f99db7e) C:\Windows\system32\drivers\RDPWD.sys (23f486726da7a9b2f3ec7326421a9c36) C:\Windows\system32\DRIVERS\rfcomm.sys (a5b12a4b3b774432db9b9fa221190e59) C:\Windows\system32\DRIVERS\rimmptsk.sys (c398bca91216755b098679a8da8a2300) C:\Windows\system32\DRIVERS\rimsptsk.sys (2a2554cb24506e0a0508fc395c4a1b42) C:\Windows\system32\DRIVERS\rixdptsk.sys (9c508f4074a39e8b4b31d27198146fad) C:\Windows\system32\DRIVERS\rspndr.sys (2c94e7fe7499c5a12cdd9ade0559e929) C:\Windows\system32\drivers\RtHDMIV.sys (2fc33077f85d7dc0d03678c06d43898c) C:\Windows\system32\DRIVERS\Rtlh86.sys (3ce8f073a557e172b330109436984e30) C:\Windows\system32\drivers\sbp2port.sys (126ea89bcc413ee45e3004fb0764888f) C:\Windows\system32\DRIVERS\sdbus.sys (90a3935d05b494a5a39d37e71f09a677) C:\Windows\system32\drivers\secdrv.sys (68e44e331d46f0fb38f0863a84cd1a31) C:\Windows\system32\drivers\serenum.sys (c70d69a918b178d3c3b06339b40c2e1b) C:\Windows\system32\drivers\serial.sys (8af3d28a879bf75db53a0ee7a4289624) C:\Windows\system32\drivers\sermouse.sys (3efa810bdca87f6ecc24f9832243fe86) C:\Windows\system32\DRIVERS\sffdisk.sys (e95d451f7ea3e583aec75f3b3ee42dc5) C:\Windows\system32\drivers\sffp_mmc.sys (3d0ea348784b7ac9ea9bd9f317980979) C:\Windows\system32\DRIVERS\sffp_sd.sys (c33bfbd6e9e41fcd9ffef9729e9faed6) C:\Windows\system32\DRIVERS\sfloppy.sys (1d76624a09a054f682d746b924e2dbc3) C:\Windows\system32\drivers\sisagp.sys (43cb7aa756c7db280d01da9b676cfde2) C:\Windows\system32\drivers\sisraid2.sys (a99c6c8b0baa970d8aa59ddc50b57f94) C:\Windows\system32\drivers\sisraid4.sys (031e6bcd53c9b2b9ace111eafec347b6) C:\Windows\system32\DRIVERS\smb.sys (7aebdeef071fe28b0eef2cdd69102bff) C:\Windows\system32\drivers\spldr.sys (0c1dad75274cb6e31f053ce3e08bf9c3) C:\Windows\system32\Drivers\sptd.sys file (NoAccess): C:\Windows\system32\Drivers\sptd.sys. md5: 0c1dad75274cb6e31f053ce3e08bf9c3 - detected Locked file (1) (1c63fe706ab797bc3c24813ff969b4de) C:\Windows\system32\DRIVERS\Spyder3.sys (3d7c04aba41ac96ba7e9d123ec8f7fa3) C:\Windows\system32\DRIVERS\srv.sys (805fac010405ad3f82ef8df0bb035d81) C:\Windows\system32\DRIVERS\srv2.sys (f63a0a58aafe34d7a1a0a74abccdd9c0) C:\Windows\system32\DRIVERS\srvnet.sys (3ad0362cf68de3ac500e981700242cca) C:\Windows\system32\DRIVERS\ssmdrv.sys (5b93a1b7d516a5a5fd3b33b0bf2ca964) C:\Windows\system32\Drivers\StkCMini.sys (7ba58ecf0c0a9a69d44b3dca62becf56) C:\Windows\system32\DRIVERS\swenum.sys (192aa3ac01df071b541094f251deed10) C:\Windows\system32\drivers\symc8xx.sys (8c8eb8c76736ebaf3b13b633b2e64125) C:\Windows\system32\drivers\sym_hi.sys (8072af52b5fd103bbba387a1e49f62cb) C:\Windows\system32\drivers\sym_u3.sys (49de397db345d9ee5373c9b99afe5d78) C:\Windows\system32\DRIVERS\SynTP.sys (fc6e2835d667774d409c7c7021eaf9c4) C:\Windows\system32\drivers\tcpip.sys (fc6e2835d667774d409c7c7021eaf9c4) C:\Windows\system32\DRIVERS\tcpip.sys (d4a2e4a4b011f3a883af77315a5ae76b) C:\Windows\system32\drivers\tcpipreg.sys (5dcf5e267be67a1ae926f2df77fbcc56) C:\Windows\system32\drivers\tdpipe.sys (389c63e32b3cefed425b61ed92d3f021) C:\Windows\system32\drivers\tdtcp.sys (d09276b1fab033ce1d40dcbdf303d10f) C:\Windows\system32\DRIVERS\tdx.sys (a048056f5e1a96a9bf3071b91741a5aa) C:\Windows\system32\DRIVERS\termdd.sys (dcf0f056a2e4f52287264f5ab29cf206) C:\Windows\system32\DRIVERS\tssecsrv.sys (119b8184e106baedc83fce5ddf3950da) C:\Windows\system32\DRIVERS\tunnel.sys (7d33c4db2ce363c8518d2dfcf533941f) C:\Windows\system32\drivers\uagp35.sys (8b5088058fa1d1cd897a2113ccff6c58) C:\Windows\system32\DRIVERS\udfs.sys (b0acfdc9e4af279e9116c03e014b2b27) C:\Windows\system32\drivers\uliagpkx.sys (9224bb254f591de4ca8d572a5f0d635c) C:\Windows\system32\drivers\uliahci.sys (8514d0e5cd0534467c5fc61be94a569f) C:\Windows\system32\drivers\ulsata.sys (38c3c6e62b157a6bc46594fada45c62b) C:\Windows\system32\drivers\ulsata2.sys (32cff9f809ae9aed85464492bf3e32d2) C:\Windows\system32\DRIVERS\umbus.sys (a7cd5b4adea26765cab06bdab7b07b13) C:\Windows\system32\DRIVERS\usbccgp.sys (e9476e6c486e76bc4898074768fb7131) C:\Windows\system32\drivers\usbcir.sys (686d4188ae36254c3008b71fedacadf3) C:\Windows\system32\DRIVERS\usbehci.sys (4e42f665a658f08d153f7fffe7c83806) C:\Windows\system32\DRIVERS\usbhub.sys (38dbc7dd6cc5a72011f187425384388b) C:\Windows\system32\drivers\usbohci.sys (e75c4b5269091d15a2e7dc0b6d35f2f5) C:\Windows\system32\DRIVERS\usbprint.sys (a508c9bd8724980512136b039bba65e9) C:\Windows\system32\DRIVERS\usbscan.sys (87ba6b83c5d19b69160968d07d6e2982) C:\Windows\system32\DRIVERS\USBSTOR.SYS (40f95a3d6d50d82f947f1d167c2ec39d) C:\Windows\system32\DRIVERS\usbuhci.sys (e67998e8f14cb0627a769f6530bcb352) C:\Windows\system32\Drivers\usbvideo.sys (87b06e1f30b749a114f74622d013f8d4) C:\Windows\system32\DRIVERS\vgapnp.sys (2e93ac0a1d8c79d019db6c51f036636c) C:\Windows\System32\drivers\vga.sys (5d7159def58a800d5781ba3a879627bc) C:\Windows\system32\drivers\viaagp.sys (c4f3a691b5bad343e6249bd8c2d45dee) C:\Windows\system32\drivers\viac7.sys (aadf5587a4063f52c2c3fed7887426fc) C:\Windows\system32\drivers\viaide.sys (69503668ac66c77c6cd7af86fbdf8c43) C:\Windows\system32\drivers\volmgr.sys (98f5ffe6316bd74e9e2c97206c190196) C:\Windows\system32\drivers\volmgrx.sys (d8b4a53dd2769f226b3eb374374987c9) C:\Windows\system32\drivers\volsnap.sys (c8f5455f43977580d489ce31178f4166) C:\Windows\system32\DRIVERS\vsdatant.sys (587253e09325e6bf226b299774b728a9) C:\Windows\system32\drivers\vsmraid.sys (48dfee8f1af7c8235d4e626f0c4fe031) C:\Windows\system32\drivers\wacompen.sys (55201897378cca7af8b5efd874374a26) C:\Windows\system32\DRIVERS\wanarp.sys (55201897378cca7af8b5efd874374a26) C:\Windows\system32\DRIVERS\wanarp.sys (78fe9542363f297b18c027b2d7e7c07f) C:\Windows\system32\drivers\wd.sys (b6f0a7ad6d4bd325fbcd8bac96cd8d96) C:\Windows\system32\drivers\Wdf01000.sys (59c90bc8317bd3f6e5559a4deaf35090) C:\Windows\system32\drivers\WmBEnum.sys (999a4539ad634a741afd357e290bd461) C:\Windows\system32\drivers\WmFilter.sys (2e7255d172df0b8283cdfb7b433b864e) C:\Windows\system32\drivers\wmiacpi.sys (0b8c64b13776f17537f0705fe62799c6) C:\Windows\system32\drivers\WmVirHid.sys (8d388aeb1a12c1192aa9b4ebceabcba6) C:\Windows\system32\drivers\WmXlCore.sys (0cec23084b51b8288099eb710224e955) C:\Windows\system32\DRIVERS\wpdusb.sys (e3a3cb253c0ec2494d4a61f5e43a389c) C:\Windows\system32\drivers\ws2ifsl.sys (ac13cb789d93412106b0fb6c7eb2bcb6) C:\Windows\system32\DRIVERS\WUDFRd.sys (ab2d77bf7222b007717abb61b15f9ae2) C:\Windows\system32\Drivers\x10hid.sys ========================================================================== finished ========================================================================== object count: 2 (b5229e80fd540ee3f9c12a84e2d76f79) C:\Windows\system32\drivers\atapi.sys file (Forged): C:\Windows\system32\drivers\atapi.sys. Real md5: b5229e80fd540ee3f9c12a84e2d76f79, Fake md5: 2d9c903dc76a66813d350a562de40ed9 copy found, using it.. dows\system32\drivers\atapi.sys - will be cured after reboot t.Win32.TDSS.tdl3(atapi) - User select action: Cure (0c1dad75274cb6e31f053ce3e08bf9c3) C:\Windows\system32\Drivers\sptd.sys file (NoAccess): C:\Windows\system32\Drivers\sptd.sys. md5: 0c1dad75274cb6e31f053ce3e08bf9c3 dows\system32\Drivers\sptd.sys - copied to quarantine file(sptd) - User select action: Quarantine success


Winx 19817 messages No-Life AidoHardware AidoAntivirus AidoWindows		Le 24 Janvier 2011 à 18h48 re, question: as-tu Daemon-Tools ? as-tu des anomalie de comportement ?
		Je n'ai pas la prétention de résoudre les problèmes, mais celle de vous aider à les résoudre ;-)

r0zo 16 messages Barrette de RAM		Le 24 Janvier 2011 à 19h05 re, non mais j'ai alcohol120 qui ne se lance pas au démarrage et je vois aucun problème avec. Sinon depuis hier j'ai plus de popus, et j'ai redemarré mon ordi 2 fois de suite normalement. Le problème serait-il résolu ?


Winx 19817 messages No-Life AidoHardware AidoAntivirus AidoWindows		Le 25 Janvier 2011 à 11h04 re, tu as eu une belle attaque en fait un Rootkit.Win32.TDSS.tdl3 C:\Windows\system32\drivers\atapi.sys - will be cured after reboot le problème semble avoir réglé par TDSS Killer.... mais je voudrais une certitude. donc à ce sujet: C:\Windows\system32\Drivers\sptd.sys Rends toi sur ce lien : Virus Total * Clique sur Parcourir * Recherche alors notre cible à faire analyser : Citation C:\Windows\system32\Drivers\sptd.sys * Clique sur Send File (envoyer ) le fichier est uploader sur leur server. * Si il est affiché ce message Citation File already submitted: The file sent has already been analysed by VirusTotal in the past. This is same basic info regarding the sample itself and its last analysis: * clic sur le bouton "Reanalyse" ce message apparaîtra : Citation Current status: queued (#1) queued analysing finished Ensuite la barre avancera, patiente jusqu'au message : Citation Current status: analysing finished Sélectionne manuellement le texte de l'analyse et fais ctrl+c et recopie ici dans le Forum par un ctrl + v tu auras un texte comme ceci sur le Forum, ce n'est pas grave je m'en sortirai...pour info une non contamination est affichée par ceci "-" Citation exemple de rapport Antivirus Version Last Update Result AhnLab-V3 2010.09.07.00 2010.09.07 - AntiVir 8.2.4.50 2010.09.07 - Antiy-AVL 2.0.3.7 2010.09.07 - Authentium 5.2.0.5 2010.09.07 - Avast 4.8.1351.0 2010.09.07 - Avast5 5.0.594.0 2010.09.07 - AVG 9.0.0.851 2010.09.06 - BitDefender 7.2 2010.09.07 - CAT-QuickHeal 11.00 2010.09.07 - ClamAV 0.96.2.0-git 2010.09.07 - Comodo 5997 2010.09.07 - DrWeb 5.0.2.03300 2010.09.07 - Emsisoft 5.0.0.37 2010.09.07 - eSafe 7.0.17.0 2010.09.05 - eTrust-Vet 36.1.7839 2010.09.06 - F-Prot 4.6.1.107 2010.09.01 - F-Secure 9.0.15370.0 2010.09.07 - Fortinet 4.1.143.0 2010.09.05 - GData 21 2010.09.07 - Ikarus T3.1.1.88.0 2010.09.07 - Jiangmin 13.0.900 2010.09.07 - K7AntiVirus 9.63.2453 2010.09.06 - Kaspersky 7.0.0.125 2010.09.07 - McAfee 5.400.0.1158 2010.09.07 - McAfee-GW-Edition 2010.1B 2010.09.07 - Microsoft 1.6103 2010.09.07 - NOD32 5429 2010.09.06 - Norman 6.05.11 2010.09.06 - nProtect 2010-09-07.02 2010.09.07 - Panda 10.0.2.7 2010.09.06 - PCTools 7.0.3.5 2010.09.07 - Prevx 3.0 2010.09.07 - Rising 22.64.01.03 2010.09.07 - Sophos 4.57.0 2010.09.06 - Sunbelt 6840 2010.09.07 - SUPERAntiSpyware 4.40.0.1006 2010.09.07 - Symantec 20101.1.1.7 2010.09.07 - TheHacker 6.5.2.1.366 2010.09.07 - TrendMicro 9.120.0.1004 2010.09.07 - TrendMicro-HouseCall 9.120.0.1004 2010.09.07 - VBA32 3.12.14.0 2010.09.06 - ViRobot 2010.9.6.4028 2010.09.07 - VirusBuster 12.64.20.0 2010.09.06 - Additional information Show all MD5 : 096c36008d2ca63382176d0aee04c78b SHA1 : 70c179334cc909ae0e80a4f618bdac6477d198c4 SHA256: ec165c899e97365cd7deca4b56cc6f188398b4ac5352a30d046664b7b5e94fe1
		Je n'ai pas la prétention de résoudre les problèmes, mais celle de vous aider à les résoudre ;-)

r0zo 16 messages Barrette de RAM		Le 25 Janvier 2011 à 20h24 Salut, J'ai déjà tenté d'uploader C:\Windows\system32\Drivers\sptd.sys à midi mais sans succès. Pensant que Virus Total était indisponible j'ai laissé tombé. je viens de retenter et même problème : je parcours mon disque dur et sélectionne le bon fichier, la fenêtre s'ouvre, j'attends et je retombe sur la page d'accueil de virus Total comme si de rien était. Tout ceci avec firefox. J'ai donc changer de navigateur et sous Opéra et sous internet explorer voici le message au moment de sectionner le fichier : Le fichier est en cours d'utilisation. Entrez un nouveau nom ou fermez le fichier qui a été ouvert par un autre programme. J'ai bien penser à copier puis changer le nom du fichier mais je préfère ne pas prendre d'initiative. j'ai scanné avec antivir, voici le log qui servira à rien puisqu'il a pas réussi à ouvrir le fichier mais bon ... ========================== Avira AntiVir Personal Date de création du fichier de rapport : mardi 25 janvier 2011 20:18 La recherche porte sur 2413583 souches de virus. Détenteur de la licence : Avira AntiVir Personal - FREE Antivirus Numéro de série : 0000149996-ADJIE-0000001 Plateforme : Windows Vista Version de Windows : (Service Pack 1) [6.0.6001] Mode Boot : Démarré normalement Identifiant : Géraud Nom de l'ordinateur : BIMBO Informations de version : BUILD.DAT : 9.0.0.81 21698 Bytes 22/10/2010 12:02:00 AVSCAN.EXE : 9.0.3.10 466689 Bytes 25/11/2009 12:17:20 AVSCAN.DLL : 9.0.3.0 49409 Bytes 03/03/2009 09:21:02 LUKE.DLL : 9.0.3.2 209665 Bytes 20/02/2009 10:35:11 LUKERES.DLL : 9.0.2.0 13569 Bytes 03/03/2009 09:21:31 VBASE000.VDF : 7.10.0.0 19875328 Bytes 06/11/2009 12:17:20 VBASE001.VDF : 7.11.0.0 13342208 Bytes 14/12/2010 17:45:17 VBASE002.VDF : 7.11.0.1 2048 Bytes 14/12/2010 17:45:17 VBASE003.VDF : 7.11.0.2 2048 Bytes 14/12/2010 17:45:18 VBASE004.VDF : 7.11.0.3 2048 Bytes 14/12/2010 17:45:18 VBASE005.VDF : 7.11.0.4 2048 Bytes 14/12/2010 17:45:18 VBASE006.VDF : 7.11.0.5 2048 Bytes 14/12/2010 17:45:18 VBASE007.VDF : 7.11.0.6 2048 Bytes 14/12/2010 17:45:18 VBASE008.VDF : 7.11.0.7 2048 Bytes 14/12/2010 17:45:18 VBASE009.VDF : 7.11.0.8 2048 Bytes 14/12/2010 17:45:18 VBASE010.VDF : 7.11.0.9 2048 Bytes 14/12/2010 17:45:18 VBASE011.VDF : 7.11.0.10 2048 Bytes 14/12/2010 17:45:19 VBASE012.VDF : 7.11.0.11 2048 Bytes 14/12/2010 17:45:19 VBASE013.VDF : 7.11.0.52 128000 Bytes 16/12/2010 17:45:05 VBASE014.VDF : 7.11.0.91 226816 Bytes 20/12/2010 17:45:08 VBASE015.VDF : 7.11.0.122 136192 Bytes 21/12/2010 17:45:11 VBASE016.VDF : 7.11.0.156 122880 Bytes 24/12/2010 17:45:12 VBASE017.VDF : 7.11.0.185 146944 Bytes 27/12/2010 17:45:10 VBASE018.VDF : 7.11.0.228 132608 Bytes 30/12/2010 17:45:30 VBASE019.VDF : 7.11.1.5 148480 Bytes 03/01/2011 17:45:15 VBASE020.VDF : 7.11.1.37 156672 Bytes 07/01/2011 17:45:15 VBASE021.VDF : 7.11.1.65 140800 Bytes 10/01/2011 19:23:05 VBASE022.VDF : 7.11.1.87 225280 Bytes 11/01/2011 19:23:06 VBASE023.VDF : 7.11.1.124 125440 Bytes 14/01/2011 19:22:59 VBASE024.VDF : 7.11.1.155 132096 Bytes 17/01/2011 20:48:44 VBASE025.VDF : 7.11.1.189 451072 Bytes 20/01/2011 20:48:56 VBASE026.VDF : 7.11.1.190 2048 Bytes 20/01/2011 20:48:56 VBASE027.VDF : 7.11.1.191 2048 Bytes 20/01/2011 20:48:56 VBASE028.VDF : 7.11.1.192 2048 Bytes 20/01/2011 20:48:56 VBASE029.VDF : 7.11.1.193 2048 Bytes 20/01/2011 20:48:56 VBASE030.VDF : 7.11.1.194 2048 Bytes 20/01/2011 20:48:56 VBASE031.VDF : 7.11.1.216 59392 Bytes 21/01/2011 20:48:38 Version du moteur : 8.2.4.150 AEVDF.DLL : 8.1.2.1 106868 Bytes 30/07/2010 21:01:18 AESCRIPT.DLL : 8.1.3.52 1282426 Bytes 08/01/2011 17:45:27 AESCN.DLL : 8.1.7.2 127349 Bytes 27/11/2010 15:36:08 AESBX.DLL : 8.1.3.2 254324 Bytes 27/11/2010 15:36:12 AERDL.DLL : 8.1.9.2 635252 Bytes 23/09/2010 17:05:58 AEPACK.DLL : 8.2.4.8 512374 Bytes 20/01/2011 20:49:54 AEOFFICE.DLL : 8.1.1.15 205178 Bytes 17/01/2011 20:48:59 AEHEUR.DLL : 8.1.2.68 3178870 Bytes 20/01/2011 20:49:43 AEHELP.DLL : 8.1.16.0 246136 Bytes 03/12/2010 17:45:43 AEGEN.DLL : 8.1.5.2 397683 Bytes 20/01/2011 20:49:05 AEEMU.DLL : 8.1.3.0 393589 Bytes 27/11/2010 15:35:38 AECORE.DLL : 8.1.19.2 196983 Bytes 20/01/2011 20:48:59 AEBB.DLL : 8.1.1.0 53618 Bytes 25/04/2010 21:00:45 AVWINLL.DLL : 9.0.0.3 18177 Bytes 12/12/2008 07:47:30 AVPREF.DLL : 9.0.3.0 44289 Bytes 26/09/2009 17:13:53 AVREP.DLL : 8.0.0.7 159784 Bytes 18/02/2010 22:00:41 AVREG.DLL : 9.0.0.0 36609 Bytes 07/11/2008 14:24:42 AVARKT.DLL : 9.0.0.3 292609 Bytes 24/03/2009 14:05:22 AVEVTLOG.DLL : 9.0.0.7 167169 Bytes 30/01/2009 09:36:37 SQLITE3.DLL : 3.6.1.0 326401 Bytes 28/01/2009 14:03:49 SMTPLIB.DLL : 9.2.0.25 28417 Bytes 02/02/2009 07:20:57 NETNT.DLL : 9.0.0.0 11521 Bytes 07/11/2008 14:40:59 RCIMAGE.DLL : 9.0.0.25 2438913 Bytes 24/07/2009 16:38:03 RCTEXT.DLL : 9.0.73.0 88321 Bytes 25/11/2009 12:17:20 Configuration pour la recherche actuelle : Nom de la tâche...............................: ShlExt Fichier de configuration......................: C:\Users\GRAUD~1\AppData\Local\Temp\71c72d86.avp Documentation.................................: bas Action principale.............................: interactif Action secondaire.............................: ignorer Recherche sur les secteurs d'amorçage maître..: marche Recherche sur les secteurs d'amorçage.........: marche Secteurs d'amorçage...........................: C:, Recherche dans les programmes actifs..........: arrêt Recherche en cours sur l'enregistrement.......: arrêt Recherche de Rootkits.........................: arrêt Contrôle d'intégrité de fichiers système......: arrêt Fichier mode de recherche.....................: Sélection de fichiers intelligente Recherche sur les archives....................: marche Limiter la profondeur de récursivité..........: 20 Archive Smart Extensions......................: marche Heuristique de macrovirus.....................: marche Heuristique fichier...........................: moyen Début de la recherche : mardi 25 janvier 2011 20:18 La recherche sur les fichiers sélectionnés commence : Recherche débutant dans 'C:\Windows\System32\drivers\sptd.sys' C:\Windows\System32\drivers\sptd.sys [AVERTISSEMENT] Impossible d'ouvrir le fichier ! Fin de la recherche : mardi 25 janvier 2011 20:18 Temps nécessaire: 00:02 Minute(s) La recherche a été effectuée intégralement 0 Les répertoires ont été contrôlés 2 Des fichiers ont été contrôlés 0 Des virus ou programmes indésirables ont été trouvés 0 Des fichiers ont été classés comme suspects 0 Des fichiers ont été supprimés 0 Des virus ou programmes indésirables ont été réparés 0 Les fichiers ont été déplacés dans la quarantaine 0 Les fichiers ont été renommés 1 Impossible de contrôler des fichiers 1 Fichiers non infectés 0 Les archives ont été contrôlées 1 Avertissements 0 Consignes

<<<12 3 >>>

[Page 1 sur 3 - 32 messages]

Gomeo et démarage de windows aléatoire [Résolu]

mais je voudrais une certitude.