Pop Up Virus CID IE [Résolu]
Forum Sécurité - Virus : Pop Up Virus CID IE [Résolu]
Bonjours j'ai actuellement des fenêtres de publicités intempestives qui n'arrêtent pas de venir me déranger.
J'ai désinstallé Msn Plus et son sponsor en mode sans échec mais les publicités CID viennent toujours.
J'ai vu dans les autres posts que vous demandiez un rapport, je pense donc que l'aide à apporter est donc personnelle c'est pourquoi j'ai décidé de poster en esperant que vous voudrez bien m'aider.
Merci d'avance pour le temps consacré.
Message édité par vech94 le 17-04-2009 à 19:29:09
Salut,
XP ou Vista ?
Je suis Windows Vista voila sur un ordinateur Toshiba
Salut,
- Désactive l'UAC le temps de la désinfection.
- Télécharge Lop S&D sur ton Bureau.
- Double-clique dessus pour lancer l'installation.
- Puis double-clique sur le raccourci Lop S&D présent sur ton Bureau.
(Sous Vista, il faut cliquer droit sur le raccourci Lop S&D et choisir Exécuter en tant qu'administrateur)
- Sélectionne la langue souhaitée, puis choisis l'option 1 (Recherche) .
- Patiente jusqu'à la fin du scan.
- Poste le rapport généré (C:\lopR.txt).
Voici le rapport qui m'est donné à la fin
--------------------\\ Lop S&D 4.2.5-0 XP/Vista
Microsoft® Windows Vista™ Édition Familiale Premium ( v6.0.6001 ) Service Pack 1
X86-based PC ( Multiprocessor Free : Intel(R) Core(TM)2 Duo CPU T5800 @ 2.00GHz )
BIOS : Ver 1.00PARTTBL
USER : VeCh94 ( Administrator )
BOOT : Normal boot
Antivirus : Norton Internet Security 2007 (Activated)
Firewall : Norton Internet Security 2007 (Activated)
C:\ (Local Disk) - NTFS - Total:116 Go (Free:73 Go)
E:\ (Local Disk) - NTFS - Total:115 Go (Free:115 Go)
F:\ (CD or DVD)
"C:\Lop SD" ( MAJ : 19-12-2008|23:40 )
Option : [1] ( 16/04/2009|14:18 )
[ UAC => 0 ]
--------------------\\ Listing des dossiers dans Local
[19/03/2009|10:31] C:\Users\VeCh94\AppData\Local\Adobe
[03/02/2009|19:14] C:\Users\VeCh94\AppData\Local\Application Data
[03/02/2009|19:19] C:\Users\VeCh94\AppData\Local\ATI
[29/03/2009|18:55] C:\Users\VeCh94\AppData\Local\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
[03/02/2009|19:14] C:\Users\VeCh94\AppData\Local\GDIPFONTCACHEV1.DAT
[03/02/2009|19:14] C:\Users\VeCh94\AppData\Local\Historique
[16/04/2009|14:15] C:\Users\VeCh94\AppData\Local\IconCache.db
[14/03/2009|13:58] C:\Users\VeCh94\AppData\Local\Microsoft
[28/03/2009|18:23] C:\Users\VeCh94\AppData\Local\Microsoft Games
[03/02/2009|21:05] C:\Users\VeCh94\AppData\Local\Mozilla
[21/02/2009|13:56] C:\Users\VeCh94\AppData\Local\Shareaza
[16/04/2009|14:17] C:\Users\VeCh94\AppData\Local\Temp
[03/02/2009|19:14] C:\Users\VeCh94\AppData\Local\Temporary Internet Files
[03/02/2009|19:19] C:\Users\VeCh94\AppData\Local\Toshiba
[03/02/2009|21:46] C:\Users\VeCh94\AppData\Local\VirtualStore
--------------------\\ Tâches planifiées dans C:\Windows\tasks
[15/04/2009 23:41][--ah-----] C:\Windows\tasks\User_Feed_Synchronization-{5A3D1B68-07A7-4837-98C6-3D68E21A93EC}.job
[13/04/2009 20:00][--a------] C:\Windows\tasks\Norton Internet Security - Analyse systŠme complŠte - VeCh94.job
[16/04/2009 14:17][--ah-----] C:\Windows\tasks\SA.DAT
[16/04/2009 14:15][--a------] C:\Windows\tasks\SCHEDLGU.TXT
--------------------\\ Listing des dossiers dans C:\ProgramData
[19/03/2009|10:30] C:\ProgramData\Adobe
[02/11/2006|15:02] C:\ProgramData\Application Data
[03/02/2009|19:19] C:\ProgramData\ATI
[03/02/2009|19:09] C:\ProgramData\Bureau
[04/04/2009|15:32] C:\ProgramData\comp two long internet
[02/11/2006|15:02] C:\ProgramData\Desktop
[02/11/2006|15:02] C:\ProgramData\Documents
[08/03/2009|17:42] C:\ProgramData\ezsidmv.dat
[03/02/2009|19:09] C:\ProgramData\Favoris
[02/11/2006|15:02] C:\ProgramData\Favorites
[04/04/2009|15:31] C:\ProgramData\HECKDRIVEDRIVE.tm5oe7j
[04/04/2009|15:31] C:\ProgramData\HECKDRIVEDRIVE.xfiwre
[15/04/2009|22:06] C:\ProgramData\Hitman Pro
[15/04/2009|22:06] C:\ProgramData\Hitman Pro 3
[10/04/2009|12:40] C:\ProgramData\jumpwavetype
[08/04/2009|18:29] C:\ProgramData\Lx_cats
[03/02/2009|19:09] C:\ProgramData\Menu D‚marrer
[03/02/2009|20:56] C:\ProgramData\Microsoft
[03/02/2009|19:09] C:\ProgramData\ModŠles
[19/03/2009|10:29] C:\ProgramData\NOS
[08/03/2009|17:38] C:\ProgramData\Skype
[02/11/2006|15:02] C:\ProgramData\Start Menu
[04/04/2009|15:32] C:\ProgramData\Stupid flap support.p12hf
[25/03/2009|22:12] C:\ProgramData\Symantec
[21/02/2009|22:27] C:\ProgramData\TEMP
[02/11/2006|15:02] C:\ProgramData\Templates
[03/02/2009|19:17] C:\ProgramData\Toshiba
[03/02/2009|19:14] C:\ProgramData\ToshibaEurope
[10/07/2007|16:49] C:\ProgramData\Ulead Systems
[10/07/2007|16:36] C:\ProgramData\Vista64
[03/04/2009|19:17] C:\ProgramData\WindowsSearch
[03/02/2009|21:32] C:\ProgramData\WLInstaller
[10/07/2007|16:36] C:\ProgramData\XP
--------------------\\ Listing des dossiers dans C:\Program Files
[17/03/2009|18:22] C:\Program Files\Acoustica MP3 To Wave Converter PLUS
[19/03/2009|10:30] C:\Program Files\Adobe
[03/02/2009|19:07] C:\Program Files\Apoint2K
[03/02/2009|19:00] C:\Program Files\ATI
[03/02/2009|19:02] C:\Program Files\ATI Technologies
[03/02/2009|19:03] C:\Program Files\Camera Assistant Software for Toshiba
[19/03/2009|10:30] C:\Program Files\Common Files
[13/03/2009|21:51] C:\Program Files\Custom-Strike
[07/04/2009|16:32] C:\Program Files\Dofus
[07/04/2009|23:22] C:\Program Files\DofusBeta
[03/02/2009|19:09] C:\Program Files\Fichiers communs [C:\Program Files\Common Files]
[15/04/2009|21:53] C:\Program Files\Hitman Pro 3
[18/04/2007|09:08] C:\Program Files\IDM
[13/03/2009|21:51] C:\Program Files\InstallShield Installation Information
[03/02/2009|19:16] C:\Program Files\Intel
[15/04/2009|21:36] C:\Program Files\Internet Explorer
[10/07/2007|16:49] C:\Program Files\InterVideo
[18/04/2007|07:44] C:\Program Files\Java
[19/03/2009|10:58] C:\Program Files\Lexmark 3600-4600 Series
[19/03/2009|10:44] C:\Program Files\Lexmark Toolbar
[21/02/2009|14:30] C:\Program Files\LimeWire
[15/10/2007|19:48] C:\Program Files\ltmoh
[16/04/2009|14:14] C:\Program Files\Messenger Plus! Live
[02/11/2006|14:37] C:\Program Files\Microsoft Games
[14/02/2009|17:19] C:\Program Files\Movie Maker
[16/04/2009|14:17] C:\Program Files\Mozilla Firefox
[02/11/2006|14:37] C:\Program Files\MSBuild
[10/07/2007|15:49] C:\Program Files\MSXML 4.0
[18/04/2007|08:14] C:\Program Files\My Company Name
[18/04/2007|09:08] C:\Program Files\myphotobook
[04/02/2009|08:36] C:\Program Files\Norton Internet Security
[19/03/2009|10:27] C:\Program Files\NOS
[06/02/2009|20:11] C:\Program Files\PhotoFiltre
[04/02/2009|14:20] C:\Program Files\PhotoFiltre Studio
[15/10/2007|19:40] C:\Program Files\Realtek
[02/11/2006|14:37] C:\Program Files\Reference Assemblies
[08/03/2009|17:38] C:\Program Files\Skype
[16/04/2009|14:17] C:\Program Files\Steam
[03/02/2009|21:16] C:\Program Files\Symantec
[03/02/2009|19:17] C:\Program Files\TOSHIBA
[10/07/2007|16:46] C:\Program Files\Ulead Systems
[02/11/2006|15:01] C:\Program Files\Uninstall Information
[07/04/2009|22:32] C:\Program Files\Veetle
[14/03/2009|20:47] C:\Program Files\VideoLAN
[14/02/2009|17:19] C:\Program Files\Windows Calendar
[14/02/2009|17:19] C:\Program Files\Windows Collaboration
[14/02/2009|17:19] C:\Program Files\Windows Defender
[14/02/2009|17:19] C:\Program Files\Windows Journal
[03/02/2009|21:44] C:\Program Files\Windows Live
[03/02/2009|21:13] C:\Program Files\Windows Live SkyDrive
[15/04/2009|21:36] C:\Program Files\Windows Mail
[18/04/2007|08:46] C:\Program Files\Windows Media Components
[12/03/2009|20:34] C:\Program Files\Windows Media Player
[03/02/2009|19:09] C:\Program Files\Windows NT
[14/02/2009|17:19] C:\Program Files\Windows Photo Gallery
[14/02/2009|17:19] C:\Program Files\Windows Sidebar
--------------------\\ Listing des dossiers dans C:\Program Files\Common Files
[19/03/2009|10:30] C:\Program Files\Common Files\Adobe
[18/04/2007|08:47] C:\Program Files\Common Files\InstallShield
[18/04/2007|07:44] C:\Program Files\Common Files\Java
[05/03/2009|21:33] C:\Program Files\Common Files\microsoft shared
[02/11/2006|13:18] C:\Program Files\Common Files\Services
[08/03/2009|17:38] C:\Program Files\Common Files\Skype
[02/11/2006|13:18] C:\Program Files\Common Files\SpeechEngines
[17/03/2009|18:08] C:\Program Files\Common Files\Steam
[03/02/2009|21:11] C:\Program Files\Common Files\Symantec Shared
[14/02/2009|17:19] C:\Program Files\Common Files\System
[03/02/2009|19:17] C:\Program Files\Common Files\Toshiba Shared
[10/07/2007|16:49] C:\Program Files\Common Files\Ulead Systems
[03/02/2009|20:56] C:\Program Files\Common Files\Windows Live
[03/02/2009|21:44] C:\Program Files\Common Files\WindowsLiveInstaller
--------------------\\ Process
( 77 Processes )
iexplore.exe ~ [PID:1812]
iexplore.exe ~ [PID:1004]
--------------------\\ Recherche avec S_Lop
C:\ProgramData\Stupid flap support.p12hf
C:\ProgramData\HECKDRIVEDRIVE.xfiwre
C:\ProgramData\HECKDRIVEDRIVE.tm5oe7j
--------------------\\ Recherche de Fichiers / Dossiers Lop
C:\ProgramData\comp two long internet
C:\ProgramData\comp two long internet\admin find.dat
C:\ProgramData\comp two long internet\admin find.exe
--------------------\\ Verification du Registre
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Long Internet Team Stupid"="\"C:\\ProgramData\\Stupid flap support.p12hf\""
"Less delete"="\"C:\\ProgramData\\HECKDRIVEDRIVE.xfiwre\""
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
--------------------\\ Verification du fichier Hosts
Fichier Hosts PROPRE
--------------------\\ Recherche de fichiers avec Catchme
catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2009-04-16 14:18:53
Windows 6.0.6001 Service Pack 1 NTFS
scanning hidden processes ...
scanning hidden files ...
scan completed successfully
hidden processes: 0
hidden files: 0
--------------------\\ Recherche d'autres infections
Aucune autre infection trouvée !
[F:21][D:8]-> C:\Users\VeCh94\AppData\Local\Temp
[F:258][D:1]-> C:\Users\VeCh94\AppData\Roaming\MICROS~1\Windows\Cookies
[F:294][D:5]-> C:\Users\VeCh94\AppData\Local\MICROS~1\Windows\TEMPOR~1\content.IE5
[F:6064][D:716]-> C:\$Recycle.Bin
1 - "C:\Lop SD\LopR_1.txt" - 16/04/2009| 1:38 - Option : [1]
2 - "C:\Lop SD\LopR_2.txt" - 16/04/2009|14:20 - Option : [1]
--------------------\\ Fin du rapport a 14:20:03
[ UAC => 1 ]
- Réexécute Lop S&D en tant qu'administrateur.
- Choisis cette fois-ci l'option 2 (Suppression).
- Ne ferme pas la fenêtre lors de la suppression !
- Poste le rapport généré (C:\lopR.txt).
(Si le Bureau ne réapparaît pas, presse Ctrl+Alt+Suppr, Onglet Fichier, Nouvelle tâche, tape explorer.exe et valide)
Voici le nouveau rapport et le bureau n'a pas disparu =)
--------------------\\ Lop S&D 4.2.5-0 XP/Vista
Microsoft® Windows Vista™ Édition Familiale Premium ( v6.0.6001 ) Service Pack 1
X86-based PC ( Multiprocessor Free : Intel(R) Core(TM)2 Duo CPU T5800 @ 2.00GHz )
BIOS : Ver 1.00PARTTBL
USER : VeCh94 ( Administrator )
BOOT : Normal boot
Antivirus : Norton Internet Security 2007 (Activated)
Firewall : Norton Internet Security 2007 (Activated)
C:\ (Local Disk) - NTFS - Total:116 Go (Free:73 Go)
E:\ (Local Disk) - NTFS - Total:115 Go (Free:115 Go)
F:\ (CD or DVD)
"C:\Lop SD" ( MAJ : 19-12-2008|23:40 )
Option : [2] ( 16/04/2009|16:24 )
[ UAC => 1 ]
\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\ SUPPRESSION
Supprime! - C:\ProgramData\comp two long internet\admin find.dat
Supprime! - C:\ProgramData\comp two long internet\admin find.exe
Supprime! - C:\ProgramData\Stupid flap support.p12hf
Supprime! - C:\ProgramData\HECKDRIVEDRIVE.xfiwre
Supprime! - C:\ProgramData\HECKDRIVEDRIVE.tm5oe7j
Supprime! - C:\ProgramData\comp two long internet
-
[ Fichier Hosts ] .. Restaure!
\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\
--------------------\\ Listing des dossiers dans Local
[19/03/2009|10:31] C:\Users\VeCh94\AppData\Local\Adobe
[03/02/2009|19:14] C:\Users\VeCh94\AppData\Local\Application Data
[03/02/2009|19:19] C:\Users\VeCh94\AppData\Local\ATI
[29/03/2009|18:55] C:\Users\VeCh94\AppData\Local\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
[03/02/2009|19:14] C:\Users\VeCh94\AppData\Local\GDIPFONTCACHEV1.DAT
[03/02/2009|19:14] C:\Users\VeCh94\AppData\Local\Historique
[16/04/2009|14:15] C:\Users\VeCh94\AppData\Local\IconCache.db
[14/03/2009|13:58] C:\Users\VeCh94\AppData\Local\Microsoft
[28/03/2009|18:23] C:\Users\VeCh94\AppData\Local\Microsoft Games
[03/02/2009|21:05] C:\Users\VeCh94\AppData\Local\Mozilla
[21/02/2009|13:56] C:\Users\VeCh94\AppData\Local\Shareaza
[16/04/2009|16:24] C:\Users\VeCh94\AppData\Local\Temp
[03/02/2009|19:14] C:\Users\VeCh94\AppData\Local\Temporary Internet Files
[03/02/2009|19:19] C:\Users\VeCh94\AppData\Local\Toshiba
[03/02/2009|21:46] C:\Users\VeCh94\AppData\Local\VirtualStore
--------------------\\ Tâches planifiées dans C:\Windows\tasks
[15/04/2009 23:41][--ah-----] C:\Windows\tasks\User_Feed_Synchronization-{5A3D1B68-07A7-4837-98C6-3D68E21A93EC}.job
[13/04/2009 20:00][--a------] C:\Windows\tasks\Norton Internet Security - Analyse systŠme complŠte - VeCh94.job
[16/04/2009 14:17][--ah-----] C:\Windows\tasks\SA.DAT
[16/04/2009 14:15][--a------] C:\Windows\tasks\SCHEDLGU.TXT
--------------------\\ Listing des dossiers dans C:\ProgramData
[19/03/2009|10:30] C:\ProgramData\Adobe
[02/11/2006|15:02] C:\ProgramData\Application Data
[03/02/2009|19:19] C:\ProgramData\ATI
[03/02/2009|19:09] C:\ProgramData\Bureau
[02/11/2006|15:02] C:\ProgramData\Desktop
[02/11/2006|15:02] C:\ProgramData\Documents
[08/03/2009|17:42] C:\ProgramData\ezsidmv.dat
[03/02/2009|19:09] C:\ProgramData\Favoris
[02/11/2006|15:02] C:\ProgramData\Favorites
[15/04/2009|22:06] C:\ProgramData\Hitman Pro
[15/04/2009|22:06] C:\ProgramData\Hitman Pro 3
[10/04/2009|12:40] C:\ProgramData\jumpwavetype
[08/04/2009|18:29] C:\ProgramData\Lx_cats
[03/02/2009|19:09] C:\ProgramData\Menu D‚marrer
[16/04/2009|14:23] C:\ProgramData\Messenger Plus!
[03/02/2009|20:56] C:\ProgramData\Microsoft
[03/02/2009|19:09] C:\ProgramData\ModŠles
[19/03/2009|10:29] C:\ProgramData\NOS
[08/03/2009|17:38] C:\ProgramData\Skype
[02/11/2006|15:02] C:\ProgramData\Start Menu
[16/04/2009|14:20] C:\ProgramData\Symantec
[21/02/2009|22:27] C:\ProgramData\TEMP
[02/11/2006|15:02] C:\ProgramData\Templates
[03/02/2009|19:17] C:\ProgramData\Toshiba
[03/02/2009|19:14] C:\ProgramData\ToshibaEurope
[10/07/2007|16:49] C:\ProgramData\Ulead Systems
[10/07/2007|16:36] C:\ProgramData\Vista64
[03/04/2009|19:17] C:\ProgramData\WindowsSearch
[03/02/2009|21:32] C:\ProgramData\WLInstaller
[10/07/2007|16:36] C:\ProgramData\XP
--------------------\\ Listing des dossiers dans C:\Program Files
[17/03/2009|18:22] C:\Program Files\Acoustica MP3 To Wave Converter PLUS
[19/03/2009|10:30] C:\Program Files\Adobe
[03/02/2009|19:07] C:\Program Files\Apoint2K
[03/02/2009|19:00] C:\Program Files\ATI
[03/02/2009|19:02] C:\Program Files\ATI Technologies
[03/02/2009|19:03] C:\Program Files\Camera Assistant Software for Toshiba
[19/03/2009|10:30] C:\Program Files\Common Files
[13/03/2009|21:51] C:\Program Files\Custom-Strike
[07/04/2009|16:32] C:\Program Files\Dofus
[07/04/2009|23:22] C:\Program Files\DofusBeta
[03/02/2009|19:09] C:\Program Files\Fichiers communs [C:\Program Files\Common Files]
[15/04/2009|21:53] C:\Program Files\Hitman Pro 3
[18/04/2007|09:08] C:\Program Files\IDM
[13/03/2009|21:51] C:\Program Files\InstallShield Installation Information
[03/02/2009|19:16] C:\Program Files\Intel
[15/04/2009|21:36] C:\Program Files\Internet Explorer
[10/07/2007|16:49] C:\Program Files\InterVideo
[18/04/2007|07:44] C:\Program Files\Java
[19/03/2009|10:58] C:\Program Files\Lexmark 3600-4600 Series
[19/03/2009|10:44] C:\Program Files\Lexmark Toolbar
[21/02/2009|14:30] C:\Program Files\LimeWire
[15/10/2007|19:48] C:\Program Files\ltmoh
[16/04/2009|14:14] C:\Program Files\Messenger Plus! Live
[02/11/2006|14:37] C:\Program Files\Microsoft Games
[14/02/2009|17:19] C:\Program Files\Movie Maker
[16/04/2009|15:08] C:\Program Files\Mozilla Firefox
[02/11/2006|14:37] C:\Program Files\MSBuild
[10/07/2007|15:49] C:\Program Files\MSXML 4.0
[18/04/2007|08:14] C:\Program Files\My Company Name
[18/04/2007|09:08] C:\Program Files\myphotobook
[04/02/2009|08:36] C:\Program Files\Norton Internet Security
[19/03/2009|10:27] C:\Program Files\NOS
[06/02/2009|20:11] C:\Program Files\PhotoFiltre
[04/02/2009|14:20] C:\Program Files\PhotoFiltre Studio
[15/10/2007|19:40] C:\Program Files\Realtek
[02/11/2006|14:37] C:\Program Files\Reference Assemblies
[08/03/2009|17:38] C:\Program Files\Skype
[16/04/2009|14:17] C:\Program Files\Steam
[03/02/2009|21:16] C:\Program Files\Symantec
[03/02/2009|19:17] C:\Program Files\TOSHIBA
[10/07/2007|16:46] C:\Program Files\Ulead Systems
[02/11/2006|15:01] C:\Program Files\Uninstall Information
[07/04/2009|22:32] C:\Program Files\Veetle
[14/03/2009|20:47] C:\Program Files\VideoLAN
[14/02/2009|17:19] C:\Program Files\Windows Calendar
[14/02/2009|17:19] C:\Program Files\Windows Collaboration
[14/02/2009|17:19] C:\Program Files\Windows Defender
[14/02/2009|17:19] C:\Program Files\Windows Journal
[03/02/2009|21:44] C:\Program Files\Windows Live
[03/02/2009|21:13] C:\Program Files\Windows Live SkyDrive
[15/04/2009|21:36] C:\Program Files\Windows Mail
[18/04/2007|08:46] C:\Program Files\Windows Media Components
[12/03/2009|20:34] C:\Program Files\Windows Media Player
[03/02/2009|19:09] C:\Program Files\Windows NT
[14/02/2009|17:19] C:\Program Files\Windows Photo Gallery
[14/02/2009|17:19] C:\Program Files\Windows Sidebar
--------------------\\ Listing des dossiers dans C:\Program Files\Common Files
[19/03/2009|10:30] C:\Program Files\Common Files\Adobe
[18/04/2007|08:47] C:\Program Files\Common Files\InstallShield
[18/04/2007|07:44] C:\Program Files\Common Files\Java
[05/03/2009|21:33] C:\Program Files\Common Files\microsoft shared
[02/11/2006|13:18] C:\Program Files\Common Files\Services
[08/03/2009|17:38] C:\Program Files\Common Files\Skype
[02/11/2006|13:18] C:\Program Files\Common Files\SpeechEngines
[17/03/2009|18:08] C:\Program Files\Common Files\Steam
[03/02/2009|21:11] C:\Program Files\Common Files\Symantec Shared
[14/02/2009|17:19] C:\Program Files\Common Files\System
[03/02/2009|19:17] C:\Program Files\Common Files\Toshiba Shared
[10/07/2007|16:49] C:\Program Files\Common Files\Ulead Systems
[03/02/2009|20:56] C:\Program Files\Common Files\Windows Live
[03/02/2009|21:44] C:\Program Files\Common Files\WindowsLiveInstaller
--------------------\\ Process
( 74 Processes )
... OK !
--------------------\\ Recherche avec S_Lop
Aucun fichier / dossier Lop trouvé !
--------------------\\ Recherche de Fichiers / Dossiers Lop
Aucun fichier / dossier Lop trouvé !
--------------------\\ Verification du Registre
..... OK !
--------------------\\ Verification du fichier Hosts
Fichier Hosts PROPRE
--------------------\\ Recherche de fichiers avec Catchme
catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2009-04-16 16:24:42
Windows 6.0.6001 Service Pack 1 NTFS
scanning hidden processes ...
scanning hidden files ...
scan completed successfully
hidden processes: 0
hidden files: 0
--------------------\\ Recherche d'autres infections
Aucune autre infection trouvée !
[F:22][D:8]-> C:\Users\VeCh94\AppData\Local\Temp
[F:264][D:1]-> C:\Users\VeCh94\AppData\Roaming\MICROS~1\Windows\Cookies
[F:390][D:5]-> C:\Users\VeCh94\AppData\Local\MICROS~1\Windows\TEMPOR~1\content.IE5
[F:6064][D:716]-> C:\$Recycle.Bin
1 - "C:\Lop SD\LopR_1.txt" - 16/04/2009| 1:38 - Option : [1]
2 - "C:\Lop SD\LopR_2.txt" - 16/04/2009|14:20 - Option : [1]
3 - "C:\Lop SD\LopR_3.txt" - 16/04/2009|16:24 - Option : [1]
4 - "C:\Lop SD\LopR_4.txt" - 16/04/2009|16:25 - Option : [2]
--------------------\\ Fin du rapport a 16:25:45
[ UAC => 1 ]
Bien.
- Télécharge DirLook sur ton Bureau.
- Clique droit sur DirLook.exe et choisis Exécuter en tant qu'administrateur.
- Vérifie que les deux cases situées derrière "Show hidden files/folders:" et "BBCode Output:" soient cochées.
- Copie le texte ci-dessous :
C:\ProgramData\jumpwavetype |
- Dans la petite fenêtre de DirLook, faire un clic droit dans la zone blanche et choisir Coller.
Note : les lignes sélectionnées précédemment doivent avoir été recopiées dans la zone blanche de DirLook.
- Clique sur le bouton DirLook pour lancer la recherche. Lorsque l'outil a terminé cette recherche, le Bloc-notes s'ouvre.
Note : Dans le Bloc-notes, vérifie dans le menu Format (en haut) que l'option "Retour automatique à la ligne" n'est pas cochée.
- Enregistre le rapport sous le nom DirLook1.txt et ferme le Bloc-notes.
- Ferme DirLook en cliquant sur le bouton Exit puis poste le rapport.
C'est fait et donc le problème est résolu? je voudrai juste savoir si cette démarche est unique et personnelle.
Une petite explication rapide si possible serait la bienvenu car j'aimerais bien comprendre tout sa.
Sinon merci beaucoup pour ton aide et le temps accordé à mon problème, c'est super gentil.
Lop S&D est fait pour supprimer l'infection Lop/Swizzor.
Je t'ai demandé DirLook sur un dossier car je pense qu'il est infecté par Lop.
Il me faudrait donc le rapport de DirLook.
Voila ce qu'il y a dans le bloc note
DirLook.exe v2.0 by jpshortstuff
Log created at 20:09 on 16/04/2009
==================================
Contents of "C:\ProgramData\jumpwavetype"
[color=blue]---FOLDERS---[/color]
(none found)
[color=blue]---FILES---[/color]
Curbcast.exe (569344 bytes - created on 04/04/2009 at 13:31, modified on 04/04/2009 at 13:31) --a---
==================================
[color=blue]=EOF=[/color]
Oui, c'est bien un dossier Lop.
- Télécharge OTMoveIt3 (OldTimer) sur ton Bureau.
- Clique droit sur OTMoveIt3.exe et choisis Exécuter en tant qu'administrateur.
- Copie (Ctrl+C) le texte suivant ci-dessous :
:processes
|
- Colle (Ctrl+V) le texte précédemment copié dans le cadre Paste Instructions for Items to be Moved.
- Clique maintenant sur le bouton MoveIt! puis ferme OTMoveIt3.
---> Si un fichier ou dossier ne peut pas être supprimé immédiatement, le logiciel te demandera de redémarrer.
Accepte en cliquant sur YES.
- Poste le rapport situé dans ce dossier : C:\_OTMoveIt\MovedFiles\
---> Le nom du rapport correspond au moment de sa création : date_heure.log
Voila le rapport affiché suite à un redémarrage =p
========== PROCESSES ==========
Process explorer.exe killed successfully.
========== FILES ==========
C:\ProgramData\jumpwavetype moved successfully.
========== COMMANDS ==========
File delete failed. C:\Users\VeCh94\AppData\Local\Temp\etilqs_Qja4zGhr6ExPOtef3fbs scheduled to be deleted on reboot.
File delete failed. C:\Users\VeCh94\AppData\Local\Temp\Mapi.log scheduled to be deleted on reboot.
File delete failed. C:\Users\VeCh94\AppData\Local\Temp\ppcrlui_5140_2 scheduled to be deleted on reboot.
File delete failed. C:\Users\VeCh94\AppData\Local\Temp\~DF495.tmp scheduled to be deleted on reboot.
User's Temp folder emptied.
User's Internet Explorer cache folder emptied.
Windows Temp folder emptied.
File delete failed. C:\Users\VeCh94\AppData\Local\Mozilla\Firefox\Profiles\un2jbhpu.default\Cache\_CACHE_001_ scheduled to be deleted on reboot.
File delete failed. C:\Users\VeCh94\AppData\Local\Mozilla\Firefox\Profiles\un2jbhpu.default\Cache\_CACHE_002_ scheduled to be deleted on reboot.
File delete failed. C:\Users\VeCh94\AppData\Local\Mozilla\Firefox\Profiles\un2jbhpu.default\Cache\_CACHE_003_ scheduled to be deleted on reboot.
File delete failed. C:\Users\VeCh94\AppData\Local\Mozilla\Firefox\Profiles\un2jbhpu.default\Cache\_CACHE_MAP_ scheduled to be deleted on reboot.
File delete failed. C:\Users\VeCh94\AppData\Local\Mozilla\Firefox\Profiles\un2jbhpu.default\urlclassifier3.sqlite scheduled to be deleted on reboot.
File delete failed. C:\Users\VeCh94\AppData\Local\Mozilla\Firefox\Profiles\un2jbhpu.default\XUL.mfl scheduled to be deleted on reboot.
FireFox cache emptied.
Temp folders emptied.
OTMoveIt3 by OldTimer - Version 1.0.11.0 log created on 04162009_203915
Files moved on Reboot...
File C:\Users\VeCh94\AppData\Local\Temp\etilqs_Qja4zGhr6ExPOtef3fbs not found!
C:\Users\VeCh94\AppData\Local\Temp\Mapi.log moved successfully.
C:\Users\VeCh94\AppData\Local\Temp\ppcrlui_5140_2 moved successfully.
C:\Users\VeCh94\AppData\Local\Temp\~DF495.tmp moved successfully.
C:\Users\VeCh94\AppData\Local\Mozilla\Firefox\Profiles\un2jbhpu.default\Cache\_CACHE_001_ moved successfully.
C:\Users\VeCh94\AppData\Local\Mozilla\Firefox\Profiles\un2jbhpu.default\Cache\_CACHE_002_ moved successfully.
C:\Users\VeCh94\AppData\Local\Mozilla\Firefox\Profiles\un2jbhpu.default\Cache\_CACHE_003_ moved successfully.
C:\Users\VeCh94\AppData\Local\Mozilla\Firefox\Profiles\un2jbhpu.default\Cache\_CACHE_MAP_ moved successfully.
C:\Users\VeCh94\AppData\Local\Mozilla\Firefox\Profiles\un2jbhpu.default\urlclassifier3.sqlite moved successfully.
C:\Users\VeCh94\AppData\Local\Mozilla\Firefox\Profiles\un2jbhpu.default\XUL.mfl moved successfully.
Pour l'infection Lop, c'est réglé.
On va vérifier le reste.
- Télécharge Random's System Information Tool (RSIT) (par random/random) sur ton Bureau.
- Double-clique sur RSIT.exe afin de lancer le programme.
(Sous Vista, il faut cliquer droit sur RSIT.exe et choisir Exécuter en tant qu'administrateur)
- Clique sur Continue à l'écran Disclaimer.
- Si l'outil HijackThis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera (autorise l'accès dans ton pare-feu, si demandé) et tu devras accepter la licence.
- Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront. Poste le contenu de log.txt (c'est celui qui apparaît à l'écran) ainsi que de info.txt (que tu verras dans la barre des tâches).
Note : les rapports sont sauvegardés dans le dossier C:\rsit.
Ouki voila les deux rapports
Le premier (info.txt) :
info.txt logfile of random's system information tool 1.06 2009-04-16 22:08:00
======Uninstall list======
-->"C:\Program Files\InstallShield Installation Information\{A644254B-92F6-4970-8635-AB0775371E72}\setup.exe" --u:{A644254B-92F6-4970-8635-AB0775371E72}
-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\PROFES~1\RunTime\0701\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{622E6F16-0904-49B6-BBE1-4CC836314CCF}\setup.exe" -l0x40c
-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\PROFES~1\RunTime\0701\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{697AFC77-F318-4CD4-BF16-F50F4C1072DA}\setup.exe" -l0x40c
Acoustica MP3 To Wave Converter PLUS-->C:\PROGRA~1\ACOUST~1\UNWISE.EXE C:\PROGRA~1\ACOUST~1\INSTALL.LOG
Adobe Flash Player 10 ActiveX-->C:\Windows\system32\Macromed\Flash\uninstall_activeX.exe
Adobe Flash Player 10 Plugin-->C:\Windows\system32\Macromed\Flash\uninstall_plugin.exe
Adobe Reader 9.1 - Français-->MsiExec.exe /I{AC76BA86-7AD7-1036-7B44-A91000000001}
ALPS Touch Pad Driver-->C:\Program Files\Apoint2K\Uninstap.exe ADDREMOVE
AppCore-->MsiExec.exe /I{EFB5B3B5-A280-4E25-BE1C-634EEFE32C1B}
Assistant de connexion Windows Live-->MsiExec.exe /I{D3116CC7-24DC-4CA3-9CE1-23FED836E9F2}
AV-->MsiExec.exe /I{F4DB525F-A986-4249-B98B-42A8066251CA}
Bluetooth Stack for Windows by Toshiba-->MsiExec.exe /X{CEBB6BFB-D708-4F99-A633-BC2600E01EF6}
Camera Assistant Software for Toshiba-->C:\Program Files\InstallShield Installation Information\{37C866E4-AA67-4725-9E95-A39968DD7960}\setup.exe -runfromtemp -l0x040c
Catalyst Control Center - Branding-->MsiExec.exe /I{BC1ADEAD-99F1-4707-B31B-CDB222D5BB68}
ccCommon-->MsiExec.exe /I{3CCAD2EF-CFF2-4637-82AA-AABF370282D3}
Codeur Windows Media Série 9-->msiexec.exe /I {E38C00D0-A68B-4318-A8A6-F7D4B5B1DF0E}
Codeur Windows Media Série 9-->MsiExec.exe /I{E38C00D0-A68B-4318-A8A6-F7D4B5B1DF0E}
Condition Zero-->"C:\Program Files\Steam\steam.exe" steam://uninstall/80
Decal Converter-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{5BB207D6-0E1E-11D5-9B6A-00C04F7EC248}\Setup.exe"
Dedicated Server-->"C:\Program Files\Steam\steam.exe" steam://uninstall/5
Desktop SMS-->MsiExec.exe /I{5980B928-1C95-4B3E-957B-B02D8147FF9E}
Dofus 1.26.0-->C:\Program Files\Dofus\uninstall.exe
DofusBeta 1.27.0-->C:\Program Files\DofusBeta\uninstall.exe
DVD MovieFactory for TOSHIBA-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\PROFES~1\RunTime\0701\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{F214EAA4-A069-4BAF-9DA4-4DB8BEEDE485}\setup.exe" -l0x40c
Emdedded IR Driver-->C:\PROGRA~1\COMMON~1\INSTAL~1\Driver\1050\INTEL3~1\IDriver.exe /M{A6D4234C-CB02-4048-AC3E-AD09404FA35A}
getPlus(R) for Adobe-->"C:\Program Files\NOS\bin\getPlus_HelperSvc.exe" /UninstallGet1
HijackThis 2.0.2-->"C:\Program Files\trend micro\HijackThis.exe" /uninstall
Hitman Pro 3-->"C:\Program Files\Hitman Pro 3\hitmanpro3.exe" /uninstall
Hotfix for Microsoft .NET Framework 3.5 SP1 (KB953595)-->C:\Windows\system32\msiexec.exe /package {CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9} /uninstall /qb+ REBOOTPROMPT=""
Hotfix for Microsoft .NET Framework 3.5 SP1 (KB958484)-->C:\Windows\system32\msiexec.exe /package {CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9} /uninstall {A7EEA2F2-BFCD-4A54-A575-7B81A786E658} /qb+ REBOOTPROMPT=""
Intel Matrix Storage Manager-->C:\Windows\system32\imsmudlg.exe -uninstall
Java(TM) SE Runtime Environment 6-->MsiExec.exe /I{3248F0A8-6813-11D6-A77B-00B0D0160000}
Lexmark 3600-4600 Series-->C:\Program Files\Lexmark 3600-4600 Series\Install\x86\Uninst.exe
LimeWire 5.0.11-->"C:\Program Files\LimeWire\uninstall.exe"
LiveUpdate 3.2 (Symantec Corporation)-->"C:\Program Files\Symantec\LiveUpdate\LSETUP.EXE" /U
LiveUpdate Notice (Symantec Corporation)-->MsiExec.exe /X{DBA4DB9D-EE51-4944-A419-98AB1F1249C8}
Messenger Plus! Live-->"C:\Program Files\Messenger Plus! Live\Uninstall.exe"
Microsoft .NET Framework 3.5 Language Pack SP1 - fra-->MsiExec.exe /I{3E31821C-7917-367E-938E-E65FC413EA31}
Microsoft .NET Framework 3.5 SP1-->C:\Windows\Microsoft.NET\Framework\v3.5\Microsoft .NET Framework 3.5 SP1\setup.exe
Microsoft .NET Framework 3.5 SP1-->MsiExec.exe /I{CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9}
Microsoft Visual C++ 2005 Redistributable-->MsiExec.exe /X{7299052b-02a4-4627-81f2-1818da5d550d}
Module linguistique Microsoft .NET Framework 3.5 SP1- fra-->C:\Windows\Microsoft.NET\Framework\v3.5\Microsoft .NET Framework 3.5 Language Pack SP1 - fra\setup.exe
Mozilla Firefox (3.0.8)-->C:\Program Files\Mozilla Firefox\uninstall\helper.exe
MSRedist-->MsiExec.exe /I{B7C61755-DB48-4003-948F-3D34DB8EAF69}
MSXML 4.0 SP2 (KB927978)-->MsiExec.exe /I{37477865-A3F1-4772-AD43-AAFC6BCFF99F}
MSXML 4.0 SP2 (KB954430)-->MsiExec.exe /I{86493ADD-824D-4B8E-BD72-8C5DCDC52A71}
myphotobook 3.1-->C:\Program Files\myphotobook\uninst.exe
Norton AntiVirus-->MsiExec.exe /X{830D8CBD-C668-49e2-A969-C2C2106332E0}
Norton Confidential Browser Component-->MsiExec.exe /I{4843B611-8FCB-4428-8C23-31D0A5EAE164}
Norton Confidential Web Protection Component-->MsiExec.exe /I{D353CC51-430D-4C6F-9B7E-52003DA1E05A}
Norton Internet Security (Symantec Corporation)-->"C:\Program Files\Common Files\Symantec Shared\SymSetup\{5AA2CD16-706F-41f3-87C5-2B5A031F2B3B}_10_2_0_30\{5AA2CD16-706F-41f3-87C5-2B5A031F2B3B}.exe" /X
Norton Internet Security-->MsiExec.exe /I{3672B097-EA69-4bfe-B92F-29AE6D9D2B34}
Norton Internet Security-->MsiExec.exe /I{48185814-A224-447A-81DA-71BD20580E1B}
Norton Internet Security-->MsiExec.exe /I{5AA2CD16-706F-41f3-87C5-2B5A031F2B3B}
Norton Internet Security-->MsiExec.exe /I{E3EFA461-EB83-4C3B-9C47-2C1D58A01555}
Norton Internet Security-->MsiExec.exe /I{E5EE9939-259F-4DE2-8023-5C49E16A4F43}
Norton Protection Center-->MsiExec.exe /I{9A129ABC-A53A-4209-A21E-D5DEDFB7CCA8}
Outil de téléchargement Windows Live-->MsiExec.exe /I{205C6BDD-7B73-42DE-8505-9A093F35A238}
PhotoFiltre Studio-->"C:\Program Files\PhotoFiltre Studio\Uninst.exe"
PhotoFiltre-->"C:\Program Files\PhotoFiltre\Uninst.exe"
Realtek 8169 PCI, 8168 and 8101E PCIe Ethernet Network Card Driver for Windows Vista-->C:\Program Files\InstallShield Installation Information\{8833FFB6-5B0C-4764-81AA-06DFEED9A476}\setup.exe -runfromtemp -l0x040c -removeonly
Realtek High Definition Audio Driver-->RtlUpd.exe -r -m
Réducteur de bruit lect. CD/DVD-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\PROFES~1\RunTime\09\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{9FE35071-CAB2-4E79-93E7-BFC6A2DC5C5D}\setup.exe" -l0x40c
Security Update for Windows Media Encoder (KB954156)-->msiexec.exe /I {E38C00D0-A68B-4318-A8A6-F7D4B5B1DF0E} MSIPATCHREMOVE={E836F1B7-43FB-46B0-A0D9-E4D2A5951659} /qb
Skype™ 4.0-->MsiExec.exe /X{24D753CA-6AE9-4E30-8F5F-EFC93E08BF3D}
SPBBC 32bit-->MsiExec.exe /I{77772678-817F-4401-9301-ED1D01A8DA56}
Steam-->MsiExec.exe /X{048298C9-A4D3-490B-9FF9-AB023A9238F3}
Texas Instruments PCIxx21/x515/xx12 drivers.-->C:\Program Files\InstallShield Installation Information\{DB780B85-B4B5-4864-A49C-9B706B169C93}\setup.exe -runfromtemp -l0x040c
TOSHIBA Assist-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\PROFES~1\RunTime\09\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{12B3A009-A080-4619-9A2A-C6DB151D8D67}\setup.exe" -l0x40c
TOSHIBA ConfigFree-->C:\Program Files\InstallShield Installation Information\{78C6A78A-8B03-48C8-A47C-78BA1FCA2307}\setup.exe -runfromtemp -l0x040c uninstall
TOSHIBA Disc Creator-->MsiExec.exe /X{5DA0E02F-970B-424B-BF41-513A5018E4C0}
TOSHIBA DVD PLAYER-->C:\Program Files\InstallShield Installation Information\{6C5F3BDC-0A1B-4436-A696-5939629D5C31}\setup.exe -runfromtemp -l0x040c -ADDREMOVE -removeonly
TOSHIBA Extended Tiles for Windows Mobility Center-->C:\Program Files\InstallShield Installation Information\{617C36FD-0CBE-4600-84B2-441CEB12FADF}\setup.exe -runfromtemp -l0x040c
TOSHIBA Flash Cards Support Utility-->C:\PROGRA~1\COMMON~1\INSTAL~1\Driver\7\INTEL3~1\IDriver.exe /M{620BBA5E-F848-4D56-8BDA-584E44584C5E}
TOSHIBA Hardware Setup-->C:\PROGRA~1\COMMON~1\INSTAL~1\Driver\7\INTEL3~1\IDriver.exe /M{5279374D-87FE-4879-9385-F17278EBB9D3} /l1036
TOSHIBA Mot de passe responsable-->C:\PROGRA~1\COMMON~1\INSTAL~1\Driver\7\INTEL3~1\IDriver.exe /M{51B4E156-14A5-4904-9AE4-B1AA2A0E46BE} /l1036
Toshiba Online Product Information-->C:\Program Files\InstallShield Installation Information\{2290A680-4083-410A-ADCC-7092C67FC052}\setup.exe -runfromtemp -l0x040c -removeonly
TOSHIBA SD Memory Utilities-->MsiExec.exe /X{EBFF48F5-3CFA-436F-8FD5-94FB01D3A0A7}
TOSHIBA Software Modem-->Tosmreg -U
TOSHIBA Value Added Package-->C:\Program Files\InstallShield Installation Information\{FEDD27A0-B306-45EF-BF58-B527406B42C8}\setup.exe -runfromtemp -l0x040c
Veetle TV 0.9.14-->C:\Program Files\Veetle\UninstallVeetleTV.exe
VLC media player 0.9.8a-->C:\Program Files\VideoLAN\VLC\uninstall.exe
Windows Live installer-->MsiExec.exe /X{FD44E544-E7D0-4DBA-9FA0-8AE1A1300390}
Windows Live Messenger-->MsiExec.exe /X{BADF6744-3787-48F6-B8C9-4C4995401D65}
======Security center information======
AV: Norton Internet Security
FW: Norton Internet Security
AS: Windows Defender (disabled)
AS: Norton Internet Security
======System event log======
Computer Name: PC-de-VeCh94
Event Code: 10010
Message: Le serveur {E10F6C3A-F1AE-4ADC-AA9D-2FE65525666E} ne s'est pas enregistré sur DCOM avant la fin du temps imparti.
Record Number: 69023
Source Name: Microsoft-Windows-DistributedCOM
Time Written: 20090416185328.000000-000
Event Type: Erreur
User:
Computer Name: PC-de-VeCh94
Event Code: 4001
Message: Le Service d’autoconfiguration WLAN s’est arrêté correctement.
Record Number: 69031
Source Name: Microsoft-Windows-WLAN-AutoConfig
Time Written: 20090416185333.875800-000
Event Type: Avertissement
User: AUTORITE NT\SYSTEM
Computer Name: PC-de-VeCh94
Event Code: 15016
Message: Impossible d’initialiser le package de sécurité Kerberos pour l’authentification côté serveur. Le champ de données contient le numéro de l’erreur.
Record Number: 69049
Source Name: Microsoft-Windows-HttpEvent
Time Written: 20090416200239.052061-000
Event Type: Erreur
User:
Computer Name: PC-de-VeCh94
Event Code: 7000
Message: Le service Parallel port driver n'a pas pu démarrer en raison de l'erreur :
Le service ne peut pas être démarré parce qu'il est désactivé ou qu'aucun périphérique activé ne lui est associé.
Record Number: 69098
Source Name: Service Control Manager
Time Written: 20090416200318.000000-000
Event Type: Erreur
User:
Computer Name: PC-de-VeCh94
Event Code: 7000
Message: Le service TOSHIBA Bluetooth Service n'a pas pu démarrer en raison de l'erreur :
Le fichier spécifié est introuvable.
Record Number: 69123
Source Name: Service Control Manager
Time Written: 20090416200318.000000-000
Event Type: Erreur
User:
=====Application event log=====
Computer Name: PC-de-VeCh94
Event Code: 1002
Message: Le programme DirLook.exe version 0.0.0.0 a cessé d’interagir avec Windows et a été fermé. Pour déterminer si des informations supplémentaires sont disponibles, consultez l’historique du problème dans l’application Rapports et solutions aux problèmes du Panneau de configuration. ID de processus : 8cc Heure de début : 01c9beb7d1513b2f Heure de fin : 3
Record Number: 15729
Source Name: Application Hang
Time Written: 20090416172251.000000-000
Event Type: Erreur
User:
Computer Name: PC-de-VeCh94
Event Code: 4621
Message: Le système d'événements de COM+ n'a pas pu supprimer l'objet EventSystem.EventSubscription {CEB8B221-89C5-41A8-98CE-79B413BF150B}-{00000000-0000-0000-0000-000000000000}-{00000000-0000-0000-0000-000000000000}. HRESULT : 80070005.
Record Number: 15730
Source Name: Microsoft-Windows-EventSystem
Time Written: 20090416173339.000000-000
Event Type: Erreur
User:
Computer Name: PC-de-VeCh94
Event Code: 1002
Message: Le programme DirLook(2).exe version 0.0.0.0 a cessé d’interagir avec Windows et a été fermé. Pour déterminer si des informations supplémentaires sont disponibles, consultez l’historique du problème dans l’application Rapports et solutions aux problèmes du Panneau de configuration. ID de processus : 17f4 Heure de début : 01c9bebda6309da3 Heure de fin : 2
Record Number: 15780
Source Name: Application Hang
Time Written: 20090416180737.000000-000
Event Type: Erreur
User:
Computer Name: PC-de-VeCh94
Event Code: 1002
Message: Le programme DirLook(2).exe version 0.0.0.0 a cessé d’interagir avec Windows et a été fermé. Pour déterminer si des informations supplémentaires sont disponibles, consultez l’historique du problème dans l’application Rapports et solutions aux problèmes du Panneau de configuration. ID de processus : ee0 Heure de début : 01c9bebe5155f093 Heure de fin : 18
Record Number: 15782
Source Name: Application Hang
Time Written: 20090416180853.000000-000
Event Type: Erreur
User:
Computer Name: PC-de-VeCh94
Event Code: 4621
Message: Le système d'événements de COM+ n'a pas pu supprimer l'objet EventSystem.EventSubscription {CEB8B221-89C5-41A8-98CE-79B413BF150B}-{00000000-0000-0000-0000-000000000000}-{00000000-0000-0000-0000-000000000000}. HRESULT : 80070005.
Record Number: 15783
Source Name: Microsoft-Windows-EventSystem
Time Written: 20090416184030.000000-000
Event Type: Erreur
User:
=====Security event log=====
Computer Name: PC-de-VeCh94
Event Code: 5038
Message: L’intégrité du code a déterminé que le hachage de l’image d’un fichier n’est pas valide. Le fichier peut être endommagé en raison d’une modification non autorisée ou le hachage non valide peut indiquer une erreur d’unité de disque potentielle.
Nom du fichier : \Device\HarddiskVolume2\Windows\System32\drivers\tcpip.sys
Record Number: 16814
Source Name: Microsoft-Windows-Security-Auditing
Time Written: 20090416200756.929061-000
Event Type: Échec de l'audit
User:
Computer Name: PC-de-VeCh94
Event Code: 5038
Message: L’intégrité du code a déterminé que le hachage de l’image d’un fichier n’est pas valide. Le fichier peut être endommagé en raison d’une modification non autorisée ou le hachage non valide peut indiquer une erreur d’unité de disque potentielle.
Nom du fichier : \Device\HarddiskVolume2\Windows\System32\drivers\tcpip.sys
Record Number: 16815
Source Name: Microsoft-Windows-Security-Auditing
Time Written: 20090416200756.972061-000
Event Type: Échec de l'audit
User:
Computer Name: PC-de-VeCh94
Event Code: 5038
Message: L’intégrité du code a déterminé que le hachage de l’image d’un fichier n’est pas valide. Le fichier peut être endommagé en raison d’une modification non autorisée ou le hachage non valide peut indiquer une erreur d’unité de disque potentielle.
Nom du fichier : \Device\HarddiskVolume2\Windows\System32\drivers\tcpip.sys
Record Number: 16816
Source Name: Microsoft-Windows-Security-Auditing
Time Written: 20090416200757.003061-000
Event Type: Échec de l'audit
User:
Computer Name: PC-de-VeCh94
Event Code: 5038
Message: L’intégrité du code a déterminé que le hachage de l’image d’un fichier n’est pas valide. Le fichier peut être endommagé en raison d’une modification non autorisée ou le hachage non valide peut indiquer une erreur d’unité de disque potentielle.
Nom du fichier : \Device\HarddiskVolume2\Windows\System32\drivers\tcpip.sys
Record Number: 16817
Source Name: Microsoft-Windows-Security-Auditing
Time Written: 20090416200757.050061-000
Event Type: Échec de l'audit
User:
Computer Name: PC-de-VeCh94
Event Code: 5038
Message: L’intégrité du code a déterminé que le hachage de l’image d’un fichier n’est pas valide. Le fichier peut être endommagé en raison d’une modification non autorisée ou le hachage non valide peut indiquer une erreur d’unité de disque potentielle.
Nom du fichier : \Device\HarddiskVolume2\Windows\System32\drivers\tcpip.sys
Record Number: 16818
Source Name: Microsoft-Windows-Security-Auditing
Time Written: 20090416200757.081061-000
Event Type: Échec de l'audit
User:
======Environment variables======
"ComSpec"=%SystemRoot%\system32\cmd.exe
"FP_NO_HOST_CHECK"=NO
"OS"=Windows_NT
"Path"=%SystemRoot%\system32;%SystemRoot%;%SystemRoot%\System32\Wbem;C:\PROGRA~1\COMMON~1\ULEADS~1\MPEG;C:\Program Files\ATI Technologies\ATI.ACE\Core-Static
"PATHEXT"=.COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH;.MSC
"PROCESSOR_ARCHITECTURE"=x86
"TEMP"=%SystemRoot%\TEMP
"TMP"=%SystemRoot%\TEMP
"USERNAME"=SYSTEM
"windir"=%SystemRoot%
"PROCESSOR_LEVEL"=6
"PROCESSOR_IDENTIFIER"=x86 Family 6 Model 15 Stepping 13, GenuineIntel
"PROCESSOR_REVISION"=0f0d
"NUMBER_OF_PROCESSORS"=2
-----------------EOF-----------------
Le deuxième (log.txt) :
Logfile of random's system information tool 1.06 (written by random/random)
Run by VeCh94 at 2009-04-16 22:07:38
Microsoft® Windows Vista™ Édition Familiale Premium Service Pack 1
System drive C: has 75 GB (63%) free of 119 GB
Total RAM: 3070 MB (63% free)
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 22:07:58, on 16/04/2009
Platform: Windows Vista SP1 (WinNT 6.00.1905)
MSIE: Internet Explorer v7.00 (7.00.6001.18226)
Boot mode: Normal
Running processes:
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Windows\system32\taskeng.exe
C:\Program Files\TOSHIBA\Utilities\KeNotify.exe
C:\Program Files\Common Files\Symantec Shared\ccApp.exe
C:\Windows\RtHDVCpl.exe
C:\Program Files\TOSHIBA\Power Saver\TPwrMain.exe
C:\Program Files\TOSHIBA\SmoothView\SmoothView.exe
C:\Program Files\TOSHIBA\FlashCards\TCrdMain.exe
C:\Program Files\IDM\Desktop SMS\DesktopSMS.exe
C:\Program Files\Camera Assistant Software for Toshiba\traybar.exe
C:\Program Files\Apoint2K\Apoint.exe
C:\Program Files\TOSHIBA\Registration\ToshibaRegistration.exe
C:\Program Files\Intel\Intel Matrix Storage Manager\IAAnotif.exe
C:\Program Files\Adobe\Reader 9.0\Reader\reader_sl.exe
C:\Program Files\Lexmark 3600-4600 Series\lxdxmon.exe
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\MOM.EXE
C:\Program Files\TOSHIBA\TOSCDSPD\TOSCDSPD.exe
C:\Program Files\Windows Media Player\wmpnscfg.exe
C:\Program Files\Lexmark 3600-4600 Series\lxdxMsdMon.exe
C:\Program Files\Apoint2K\ApMsgFwd.exe
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CCC.exe
C:\Program Files\Camera Assistant Software for Toshiba\CEC_MAIN.exe
C:\Program Files\Apoint2K\Apntex.exe
C:\Program Files\Windows Mail\WinMail.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Internet Explorer\IEUser.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Windows\explorer.exe
C:\Users\VeCh94\Downloads\RSIT.exe
C:\Program Files\trend micro\VeCh94.exe
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: (no name) - {1E8A6170-7264-4D0F-BEAE-D42A53123C75} - C:\Program Files\Common Files\Symantec Shared\coShared\Browser\1.5\NppBho.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O3 - Toolbar: Show Norton Toolbar - {90222687-F593-4738-B738-FBEE9C7B26DF} - C:\Program Files\Common Files\Symantec Shared\coShared\Browser\1.5\UIBHO.dll
O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
O4 - HKLM\..\Run: [KeNotify] C:\Program Files\TOSHIBA\Utilities\KeNotify.exe
O4 - HKLM\..\Run: [SVPWUTIL] C:\Program Files\TOSHIBA\Utilities\SVPWUTIL.exe SVPwUTIL
O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Common Files\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [RtHDVCpl] RtHDVCpl.exe
O4 - HKLM\..\Run: [TPwrMain] %ProgramFiles%\TOSHIBA\Power Saver\TPwrMain.EXE
O4 - HKLM\..\Run: [HSON] %ProgramFiles%\TOSHIBA\TBS\HSON.exe
O4 - HKLM\..\Run: [SmoothView] %ProgramFiles%\Toshiba\SmoothView\SmoothView.exe
O4 - HKLM\..\Run: [00TCrdMain] %ProgramFiles%\TOSHIBA\FlashCards\TCrdMain.exe
O4 - HKLM\..\Run: [Desktop SMS] C:\Program Files\IDM\Desktop SMS\DesktopSMS.exe /auto
O4 - HKLM\..\Run: [topi] C:\Program Files\TOSHIBA\Toshiba Online Product Information\topi.exe -startup
O4 - HKLM\..\Run: [StartCCC] "C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe"
O4 - HKLM\..\Run: [Camera Assistant Software] "C:\Program Files\Camera Assistant Software for Toshiba\traybar.exe"
O4 - HKLM\..\Run: [Apoint] C:\Program Files\Apoint2K\Apoint.exe
O4 - HKLM\..\Run: [Toshiba Registration] C:\Program Files\Toshiba\Registration\ToshibaRegistration.exe
O4 - HKLM\..\Run: [IAAnotif] C:\Program Files\Intel\Intel Matrix Storage Manager\iaanotif.exe
O4 - HKLM\..\Run: [Symantec PIF AlertEng] "C:\Program Files\Common Files\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe" /a /m "C:\Program Files\Common Files\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\AlertEng.dll"
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [lxdxmon.exe] "C:\Program Files\Lexmark 3600-4600 Series\lxdxmon.exe"
O4 - HKLM\..\Run: [lxdxamon] "C:\Program Files\Lexmark 3600-4600 Series\lxdxamon.exe"
O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
O4 - HKCU\..\Run: [TOSCDSPD] C:\Program Files\TOSHIBA\TOSCDSPD\TOSCDSPD.exe
O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe
O4 - HKCU\..\Run: [Steam] "c:\program files\steam\steam.exe" -silent
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0\bin\npjpi160.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0\bin\npjpi160.dll
O9 - Extra button: eBay - Achetez, Vendez - {76577871-04EC-495E-A12B-91F7C3600AFA} - http://rover.ebay.com/rover/1/709-44555-9400-3/4 (file missing)
O9 - Extra button: Amazon.fr - {8A918C1D-E123-4E36-B562-5C1519E434CE} - http://www.amazon.fr/exec/obidos/r [...] &site=home (file missing)
O9 - Extra button: eBay - {C08CAF1D-C0A3-40D5-9970-06D067EAC017} - http://www.webtip.ch/cgi-bin/toshiba/tracker_url.pl?FR (file missing)
O13 - Gopher Prefix:
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\COMMON~1\Skype\SKYPE4~1.DLL
O23 - Service: Ati External Event Utility - ATI Technologies Inc. - C:\Windows\system32\Ati2evxx.exe
O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe
O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe
O23 - Service: ConfigFree Service (CFSvcs) - TOSHIBA CORPORATION - C:\Program Files\TOSHIBA\ConfigFree\CFSvcs.exe
O23 - Service: Symantec Lic NetConnect service (CLTNetCnService) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe
O23 - Service: COM Host (comHost) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\VAScanner\comHost.exe
O23 - Service: getPlus(R) Helper - NOS Microsystems Ltd. - C:\Program Files\NOS\bin\getPlus_HelperSvc.exe
O23 - Service: Intel(R) Matrix Storage Event Monitor (IAANTMON) - Intel Corporation - C:\Program Files\Intel\Intel Matrix Storage Manager\IAANTMon.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: Symantec IS Password Validation (ISPwdSvc) - Symantec Corporation - C:\Program Files\Norton Internet Security\isPwdSvc.exe
O23 - Service: LiveUpdate - Symantec Corporation - C:\PROGRA~1\Symantec\LIVEUP~1\LUCOMS~1.EXE
O23 - Service: LiveUpdate Notice Service Ex (LiveUpdate Notice Ex) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe
O23 - Service: LiveUpdate Notice Service - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe
O23 - Service: lxdxCATSCustConnectService - Lexmark International, Inc. - C:\Windows\system32\spool\DRIVERS\W32X86\3\\lxdxserv.exe
O23 - Service: lxdx_device - - C:\Windows\system32\lxdxcoms.exe
O23 - Service: Planificateur LiveUpdate automatique - Symantec Corporation - C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
O23 - Service: Steam Client Service - Valve Corporation - C:\Program Files\Common Files\Steam\SteamService.exe
O23 - Service: Symantec Core LC - Unknown owner - C:\Program Files\Common Files\Symantec Shared\CCPD-LC\symlcsvc.exe
O23 - Service: Symantec AppCore Service (SymAppCore) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\AppCore\AppSvc32.exe
O23 - Service: TOSHIBA Navi Support Service (TNaviSrv) - TOSHIBA Corporation - C:\Program Files\TOSHIBA\TOSHIBA DVD PLAYER\TNaviSrv.exe
O23 - Service: TOSHIBA Optical Disc Drive Service (TODDSrv) - TOSHIBA Corporation - C:\Windows\system32\TODDSrv.exe
O23 - Service: TOSHIBA Power Saver (TosCoSrv) - TOSHIBA Corporation - C:\Program Files\TOSHIBA\Power Saver\TosCoSrv.exe
O23 - Service: TOSHIBA Bluetooth Service - Unknown owner - c:\Program Files\Toshiba\Bluetooth Toshiba Stack\TosBtSrv.exe (file missing)
O23 - Service: Ulead Burning Helper (UleadBurningHelper) - Ulead Systems, Inc. - C:\Program Files\Common Files\Ulead Systems\DVD\ULCDRSvr.exe
--
End of file - 9813 bytes
======Scheduled tasks folder======
C:\Windows\tasks\Norton Internet Security - Analyse système complète - VeCh94.job
C:\Windows\tasks\User_Feed_Synchronization-{5A3D1B68-07A7-4837-98C6-3D68E21A93EC}.job
======Registry dump======
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{18DF081C-E8AD-4283-A596-FA578C2EBDC3}]
Adobe PDF Link Helper - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll [2009-02-27 75128]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{1E8A6170-7264-4D0F-BEAE-D42A53123C75}]
C:\Program Files\Common Files\Symantec Shared\coShared\Browser\1.5\NppBho.dll [2007-01-12 96936]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{761497BB-D6F0-462C-B6EB-D4DAF1D92D43}]
SSVHelper Class - C:\Program Files\Java\jre1.6.0\bin\ssv.dll [2007-04-18 501384]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{7E853D72-626A-48EC-A868-BA8D5E23E045}]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{9030D464-4C02-4ABF-8ECC-5164760863C6}]
Programme d'aide de l'Assistant de connexion Windows Live - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll [2009-02-17 408440]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]
{90222687-F593-4738-B738-FBEE9C7B26DF} - Show Norton Toolbar - C:\Program Files\Common Files\Symantec Shared\coShared\Browser\1.5\UIBHO.dll [2007-01-12 607888]
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
"Windows Defender"=C:\Program Files\Windows Defender\MSASCui.exe [2008-01-19 1008184]
"KeNotify"=C:\Program Files\TOSHIBA\Utilities\KeNotify.exe [2006-11-06 34352]
"SVPWUTIL"=C:\Program Files\TOSHIBA\Utilities\SVPWUTIL.exe [2006-03-22 438272]
"ccApp"=C:\Program Files\Common Files\Symantec Shared\ccApp.exe [2007-01-09 115816]
"RtHDVCpl"=C:\Windows\RtHDVCpl.exe [2007-09-03 4702208]
"TPwrMain"=C:\Program Files\TOSHIBA\Power Saver\TPwrMain.EXE [2007-03-29 411192]
"HSON"=C:\Program Files\TOSHIBA\TBS\HSON.exe [2006-12-07 55416]
"SmoothView"=C:\Program Files\Toshiba\SmoothView\SmoothView.exe [2007-04-03 509496]
"00TCrdMain"=C:\Program Files\TOSHIBA\FlashCards\TCrdMain.exe [2007-05-22 538744]
"Desktop SMS"=C:\Program Files\IDM\Desktop SMS\DesktopSMS.exe [2007-06-18 1507328]
"topi"=C:\Program Files\TOSHIBA\Toshiba Online Product Information\topi.exe [2007-07-10 581632]
"StartCCC"=C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe [2006-11-10 90112]
"Camera Assistant Software"=C:\Program Files\Camera Assistant Software for Toshiba\traybar.exe [2007-04-10 413696]
"Apoint"=C:\Program Files\Apoint2K\Apoint.exe [2006-09-11 180224]
"Toshiba Registration"=C:\Program Files\Toshiba\Registration\ToshibaRegistration.exe [2007-02-19 571024]
"IAAnotif"=C:\Program Files\Intel\Intel Matrix Storage Manager\iaanotif.exe [2007-02-12 174872]
"Symantec PIF AlertEng"=C:\Program Files\Common Files\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe [2008-01-29 583048]
"Adobe Reader Speed Launcher"=C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe [2009-02-27 35696]
"lxdxmon.exe"=C:\Program Files\Lexmark 3600-4600 Series\lxdxmon.exe [2008-03-20 668328]
"lxdxamon"=C:\Program Files\Lexmark 3600-4600 Series\lxdxamon.exe [2008-03-20 16040]
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
"Sidebar"=C:\Program Files\Windows Sidebar\sidebar.exe [2008-01-19 1233920]
"TOSCDSPD"=C:\Program Files\TOSHIBA\TOSCDSPD\TOSCDSPD.exe [2006-11-13 413696]
"WMPNSCFG"=C:\Program Files\Windows Media Player\WMPNSCFG.exe [2008-01-19 202240]
"Steam"=c:\program files\steam\steam.exe [2009-03-05 1410296]
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System]
"dontdisplaylastusername"=0
"legalnoticecaption"=
"legalnoticetext"=
"shutdownwithoutlogon"=1
"undockwithoutlogon"=1
"FilterAdministratorToken"=1
"EnableUIADesktopToggle"=0
[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]
[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]
[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{2df01aac-108e-11de-9021-001eec40c757}]
shell\AutoRun\command - C:\Windows\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL Recycled\ctfmon.exe
shell\Open(&0)\command - Recycled\ctfmon.exe
[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{aba308ac-1961-11de-86c9-001eec40c757}]
shell\AutoRun\command - C:\Windows\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL copy.exe
======List of files/folders created in the last 1 months======
2009-04-16 22:07:38 ----D---- C:\rsit
2009-04-16 22:07:38 ----D---- C:\Program Files\trend micro
2009-04-16 20:39:15 ----D---- C:\_OTMoveIt
2009-04-16 19:22:33 ----A---- C:\DirLook1.txt
2009-04-16 19:21:48 ----A---- C:\dl_log19-21_16-04-2009.txt
2009-04-16 19:21:48 ----A---- C:\DirLook.txt
2009-04-16 14:23:22 ----D---- C:\ProgramData\Messenger Plus!
2009-04-16 14:14:09 ----D---- C:\Program Files\Messenger Plus! Live
2009-04-16 01:36:46 ----A---- C:\lopR.txt
2009-04-16 01:36:20 ----D---- C:\Lop SD
2009-04-15 21:53:06 ----D---- C:\ProgramData\Hitman Pro
2009-04-15 21:53:01 ----D---- C:\ProgramData\Hitman Pro 3
2009-04-15 21:53:01 ----D---- C:\Program Files\Hitman Pro 3
2009-04-15 13:14:30 ----A---- C:\Windows\system32\winhttp.dll
2009-04-15 13:14:29 ----A---- C:\Windows\system32\xolehlp.dll
2009-04-15 13:14:29 ----A---- C:\Windows\system32\msdtcprx.dll
2009-04-15 13:14:22 ----A---- C:\Windows\system32\rpcss.dll
2009-04-15 13:14:21 ----A---- C:\Windows\system32\ntoskrnl.exe
2009-04-15 13:14:21 ----A---- C:\Windows\system32\ntkrnlpa.exe
2009-04-15 13:14:20 ----A---- C:\Windows\system32\sdohlp.dll
2009-04-15 13:14:20 ----A---- C:\Windows\system32\printfilterpipelinesvc.exe
2009-04-15 13:14:20 ----A---- C:\Windows\system32\printfilterpipelineprxy.dll
2009-04-15 13:14:20 ----A---- C:\Windows\system32\iasrecst.dll
2009-04-15 13:14:20 ----A---- C:\Windows\system32\iashost.exe
2009-04-15 13:14:20 ----A---- C:\Windows\system32\iasdatastore.dll
2009-04-15 13:14:20 ----A---- C:\Windows\system32\iasads.dll
2009-04-15 13:14:17 ----A---- C:\Windows\system32\secur32.dll
2009-04-15 13:14:17 ----A---- C:\Windows\system32\lsasrv.dll
2009-04-15 13:14:17 ----A---- C:\Windows\system32\kernel32.dll
2009-04-15 13:14:17 ----A---- C:\Windows\system32\apilogen.dll
2009-04-15 13:14:17 ----A---- C:\Windows\system32\amxread.dll
2009-04-15 13:14:12 ----A---- C:\Windows\system32\mshtml.dll
2009-04-15 13:14:10 ----A---- C:\Windows\system32\ieframe.dll
2009-04-15 13:14:09 ----A---- C:\Windows\system32\wininet.dll
2009-04-15 13:14:09 ----A---- C:\Windows\system32\urlmon.dll
2009-04-15 13:14:09 ----A---- C:\Windows\system32\iertutil.dll
2009-04-15 13:14:08 ----A---- C:\Windows\system32\occache.dll
2009-04-15 13:14:08 ----A---- C:\Windows\system32\msfeeds.dll
2009-04-15 13:14:08 ----A---- C:\Windows\system32\ieUnatt.exe
2009-04-15 13:14:08 ----A---- C:\Windows\system32\iedkcs32.dll
2009-04-15 13:14:08 ----A---- C:\Windows\system32\ieaksie.dll
2009-04-15 13:14:07 ----A---- C:\Windows\system32\mstime.dll
2009-04-15 13:14:07 ----A---- C:\Windows\system32\jsproxy.dll
2009-04-15 13:14:07 ----A---- C:\Windows\system32\ieencode.dll
2009-04-13 11:55:53 ----A---- C:\Windows\ntbtlog.txt
2009-04-07 23:13:51 ----D---- C:\Program Files\DofusBeta
2009-04-07 22:32:42 ----D---- C:\Program Files\Veetle
2009-04-03 19:17:42 ----D---- C:\ProgramData\WindowsSearch
2009-03-19 10:53:18 ----D---- C:\ProgramData\Lx_cats
2009-03-19 10:48:27 ----D---- C:\logs
2009-03-19 10:47:04 ----A---- C:\Windows\system32\lxdxcoin.dll
2009-03-19 10:46:15 ----A---- C:\Windows\system32\lxdxvs.dll
2009-03-19 10:45:08 ----A---- C:\Windows\system32\lxdxdrs.dll
2009-03-19 10:45:08 ----A---- C:\Windows\system32\lxdxcnv4.dll
2009-03-19 10:45:08 ----A---- C:\Windows\system32\lxdxcaps.dll
2009-03-19 10:44:06 ----A---- C:\Windows\system32\gdiplus.dll
2009-03-19 10:44:05 ----D---- C:\Program Files\Lexmark Toolbar
2009-03-19 10:43:56 ----A---- C:\Windows\system32\lxdxrwrd.ini
2009-03-19 10:43:51 ----A---- C:\Windows\system32\lxdxwupd.exe
2009-03-19 10:43:51 ----A---- C:\Windows\system32\lxdxwupd.dll
2009-03-19 10:43:38 ----A---- C:\Windows\system32\LXDXinst.dll
2009-03-19 10:43:38 ----A---- C:\Windows\system32\LXDXhcp.dll
2009-03-19 10:43:37 ----A---- C:\Windows\system32\lxdxinpa.dll
2009-03-19 10:43:37 ----A---- C:\Windows\system32\lxdxiesc.dll
2009-03-19 10:43:36 ----A---- C:\Windows\system32\lxdxutil.dll
2009-03-19 10:43:36 ----A---- C:\Windows\system32\lxdxusb1.dll
2009-03-19 10:43:36 ----A---- C:\Windows\system32\lxdxserv.dll
2009-03-19 10:43:35 ----A---- C:\Windows\system32\lxdxprox.dll
2009-03-19 10:43:35 ----A---- C:\Windows\system32\lxdxpmui.dll
2009-03-19 10:43:35 ----A---- C:\Windows\system32\lxdxlmpm.dll
2009-03-19 10:43:35 ----A---- C:\Windows\system32\lxdxjswr.dll
2009-03-19 10:43:35 ----A---- C:\Windows\system32\lxdxinsb.dll
2009-03-19 10:43:34 ----A---- C:\Windows\system32\lxdxinsr.dll
2009-03-19 10:43:34 ----A---- C:\Windows\system32\lxdxins.dll
2009-03-19 10:43:34 ----A---- C:\Windows\system32\lxdxih.exe
2009-03-19 10:43:34 ----A---- C:\Windows\system32\lxdxhbn3.dll
2009-03-19 10:43:34 ----A---- C:\Windows\system32\lxdxgrd.dll
2009-03-19 10:43:33 ----A---- C:\Windows\system32\lxdxgf.dll
2009-03-19 10:43:33 ----A---- C:\Windows\system32\lxdxcur.dll
2009-03-19 10:43:33 ----A---- C:\Windows\system32\lxdxcub.dll
2009-03-19 10:43:33 ----A---- C:\Windows\system32\lxdxcu.dll
2009-03-19 10:43:33 ----A---- C:\Windows\system32\lxdxcoms.exe
2009-03-19 10:43:32 ----A---- C:\Windows\system32\lxdxcomm.dll
2009-03-19 10:43:32 ----A---- C:\Windows\system32\lxdxcomc.dll
2009-03-19 10:43:32 ----A---- C:\Windows\system32\lxdxcfg.exe
2009-03-19 10:43:31 ----A---- C:\Windows\system32\LXDXcfg.dll
2009-03-19 10:43:22 ----D---- C:\Program Files\Lexmark 3600-4600 Series
2009-03-19 10:30:14 ----D---- C:\ProgramData\Adobe
2009-03-19 10:30:09 ----D---- C:\Program Files\Common Files\Adobe
2009-03-19 10:27:25 ----D---- C:\ProgramData\NOS
2009-03-19 10:27:25 ----D---- C:\Program Files\NOS
2009-03-18 17:37:45 ----D---- C:\Users\VeCh94\AppData\Roaming\dvdcss
2009-03-17 18:23:13 ----D---- C:\Converted Audio Files
2009-03-17 18:22:43 ----D---- C:\Program Files\Acoustica MP3 To Wave Converter PLUS
======List of files/folders modified in the last 1 months======
2009-04-16 22:07:40 ----D---- C:\Windows\Temp
2009-04-16 22:07:38 ----RD---- C:\Program Files
2009-04-16 22:07:07 ----D---- C:\Windows\System32
2009-04-16 22:07:07 ----A---- C:\Windows\system32\PerfStringBackup.INI
2009-04-16 22:07:06 ----D---- C:\Windows\inf
2009-04-16 22:03:48 ----D---- C:\Program Files\Steam
2009-04-16 20:39:15 ----HD---- C:\ProgramData
2009-04-16 15:08:29 ----D---- C:\Program Files\Mozilla Firefox
2009-04-16 14:20:13 ----D---- C:\ProgramData\Symantec
2009-04-15 23:49:46 ----SHD---- C:\System Volume Information
2009-04-15 22:07:26 ----D---- C:\Windows
2009-04-15 22:07:18 ----SD---- C:\Windows\Downloaded Program Files
2009-04-15 21:55:06 ----D---- C:\Windows\system32\drivers
2009-04-15 21:48:34 ----D---- C:\Windows\winsxs
2009-04-15 21:45:58 ----SD---- C:\Users\VeCh94\AppData\Roaming\Microsoft
2009-04-15 21:38:29 ----D---- C:\Windows\system32\catroot
2009-04-15 21:36:56 ----D---- C:\Program Files\Windows Mail
2009-04-15 21:36:55 ----D---- C:\Windows\system32\wbem
2009-04-15 21:36:52 ----D---- C:\Windows\system32\manifeststore
2009-04-15 21:36:52 ----D---- C:\Windows\AppPatch
2009-04-15 21:36:50 ----D---- C:\Program Files\Internet Explorer
2009-04-15 13:13:57 ----D---- C:\Windows\system32\catroot2
2009-04-11 17:25:53 ----D---- C:\Users\VeCh94\AppData\Roaming\Skype
2009-04-11 16:07:46 ----D---- C:\Users\VeCh94\AppData\Roaming\skypePM
2009-04-11 12:17:14 ----D---- C:\Windows\Logs
2009-04-10 22:37:55 ----D---- C:\Windows\system32\WDI
2009-04-09 17:52:38 ----D---- C:\Users\VeCh94\AppData\Roaming\LimeWire
2009-04-07 16:32:11 ----D---- C:\Program Files\Dofus
2009-04-06 16:57:24 ----A---- C:\Windows\system32\mrt.exe
2009-04-04 15:31:47 ----D---- C:\Windows\system32\Tasks
2009-03-19 10:45:48 ----D---- C:\Windows\twain_32
2009-03-19 10:30:45 ----SHD---- C:\Windows\Installer
2009-03-19 10:30:09 ----D---- C:\Program Files\Common Files
2009-03-19 10:30:09 ----D---- C:\Program Files\Adobe
2009-03-19 10:26:17 ----D---- C:\Users\VeCh94\AppData\Roaming\Adobe
2009-03-17 18:08:14 ----D---- C:\Program Files\Common Files\Steam
======List of drivers (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======
R1 eeCtrl;Symantec Eraser Control driver; \??\C:\Program Files\Common Files\Symantec Shared\EENGINE\eeCtrl.sys [2009-02-25 371248]
R1 IDSvix86;Symantec Intrusion Prevention Driver; \??\C:\PROGRA~2\Symantec\DEFINI~1\SymcData\idsdefs\20090407.002\IDSvix86.sys [2009-02-10 272432]
R1 SPBBCDrv;SPBBCDrv; \??\C:\Program Files\Common Files\Symantec Shared\SPBBC\SPBBCDrv.sys [2007-04-14 418104]
R1 SRTSP;SRTSP; C:\Windows\System32\Drivers\SRTSP.SYS [2007-12-01 279088]
R1 SRTSPX;SRTSPX; C:\Windows\System32\Drivers\SRTSPX.SYS [2007-12-01 43696]
R1 SYMTDI;SYMTDI; C:\Windows\System32\Drivers\SYMTDI.SYS [2008-10-03 187952]
R3 ApfiltrService;Alps Pointing-device Filter Driver; C:\Windows\system32\DRIVERS\Apfiltr.sys [2006-08-30 140800]
R3 atikmdag;atikmdag; C:\Windows\system32\DRIVERS\atikmdag.sys [2007-11-02 3170304]
R3 CmBatt;Pilote pour Batterie à méthode de contrôle ACPI Microsoft; C:\Windows\system32\DRIVERS\CmBatt.sys [2008-01-19 14208]
R3 HdAudAddService;Pilote de fonction UAA 1.1 Microsoft pour le service High Definition Audio; C:\Windows\system32\drivers\HdAudio.sys [2006-11-02 235520]
R3 IntcAzAudAddService;Service for Realtek HD Audio (WDM); C:\Windows\system32\drivers\RTKVHDA.sys [2007-09-05 1953944]
R3 NAVENG;NAVENG; \??\C:\PROGRA~2\Symantec\DEFINI~1\VIRUSD~1\20090415.003\NAVENG.SYS [2009-02-20 89104]
R3 NAVEX15;NAVEX15; \??\C:\PROGRA~2\Symantec\DEFINI~1\VIRUSD~1\20090415.003\NAVEX15.SYS [2009-02-20 876144]
R3 NETw4v32;Pilote de carte Intel(R) Wireless WiFi Link pour Windows Vista 32 bits; C:\Windows\system32\DRIVERS\NETw4v32.sys [2007-04-26 2216448]
R3 RTL8169;Realtek 8169 NT Driver; C:\Windows\system32\DRIVERS\Rtlh86.sys [2007-04-30 81408]
R3 sdbus;sdbus; C:\Windows\system32\DRIVERS\sdbus.sys [2008-01-19 88576]
R3 SYMDNS;SYMDNS; C:\Windows\System32\Drivers\SYMDNS.SYS [2008-10-03 12848]
R3 SymEvent;SymEvent; \??\C:\Windows\system32\Drivers\SYMEVENT.SYS [2009-02-03 124464]
R3 SYMFW;SYMFW; C:\Windows\System32\Drivers\SYMFW.SYS [2008-10-03 146096]
R3 SYMIDS;SYMIDS; C:\Windows\System32\Drivers\SYMIDS.SYS [2008-10-03 39984]
R3 SYMNDISV;SYMNDISV; C:\Windows\System32\Drivers\SYMNDISV.SYS [2008-10-03 37936]
R3 SYMREDRV;SYMREDRV; C:\Windows\System32\Drivers\SYMREDRV.SYS [2008-10-03 27696]
R3 tdcmdpst;TOSHIBA Writing Engine Filter Driver; C:\Windows\system32\DRIVERS\tdcmdpst.sys [2006-10-18 16128]
R3 tifm21;tifm21; C:\Windows\system32\drivers\tifm21.sys [2007-01-24 290304]
R3 usbvideo;Chicony USB 2.0 Camera; C:\Windows\System32\Drivers\usbvideo.sys [2008-01-19 134016]
R3 UVCFTR;UVCFTR; C:\Windows\System32\Drivers\UVCFTR_S.SYS [2007-04-16 11776]
S3 AgereSoftModem;TOSHIBA V92 Software Modem; C:\Windows\system32\DRIVERS\AGRSM.sys [2006-11-28 1161888]
S3 athr;Pilote de périphérique LAN sans fil extensible Atheros; C:\Windows\system32\DRIVERS\athr.sys [2006-11-02 467456]
S3 drmkaud;Filtre de décodeur DRM (Noyau Microsoft); C:\Windows\system32\drivers\drmkaud.sys [2008-01-19 5632]
S3 hitmanpro3;Hitman Pro 3 Support Driver; \??\C:\Windows\system32\drivers\hitmanpro3.sys []
S3 MSKSSRV;Proxy de service de répartition Microsoft; C:\Windows\system32\drivers\MSKSSRV.sys [2008-01-19 8192]
S3 MSPCLOCK;Proxy d'horloge de répartition Microsoft; C:\Windows\system32\drivers\MSPCLOCK.sys [2008-01-19 5888]
S3 MSPQM;Proxy de gestion de qualité de répartition Microsoft; C:\Windows\system32\drivers\MSPQM.sys [2008-01-19 5504]
S3 MSTEE;Convertisseur en T/site-à-site de répartition Microsoft; C:\Windows\system32\drivers\MSTEE.sys [2008-01-19 6016]
S3 NETw3v32;Pilote de carte Intel(R) PRO/Wireless 3945ABG pour Windows Vista 32 bits; C:\Windows\system32\DRIVERS\NETw3v32.sys [2006-11-02 1781760]
S3 SRTSPL;SRTSPL; C:\Windows\System32\Drivers\SRTSPL.SYS [2007-12-01 317616]
S3 Tosrfcom;Tosrfcom; C:\Windows\system32\drivers\Tosrfcom.sys []
S3 TpChoice;Touch Pad Detection Filter driver; C:\Windows\system32\DRIVERS\TpChoice.sys []
S3 usbscan;Pilote de scanneur USB; C:\Windows\system32\DRIVERS\usbscan.sys [2008-01-19 35328]
S3 WUDFRd;WUDFRd; C:\Windows\system32\DRIVERS\WUDFRd.sys [2008-01-19 83328]
S4 CplIR;Embedded IR Driver; C:\Windows\system32\DRIVERS\CplIR.SYS [2007-03-06 14848]
S4 KR10I;KR10I; C:\Windows\system32\drivers\kr10i.sys [2007-01-18 219392]
S4 KR10N;KR10N; C:\Windows\system32\drivers\kr10n.sys [2007-01-18 211072]
S4 tosrfec;Bluetooth ACPI; C:\Windows\system32\DRIVERS\tosrfec.sys [2006-10-23 9216]
S4 WmiAcpi;Microsoft Windows Management Interface for ACPI; C:\Windows\system32\drivers\wmiacpi.sys [2006-11-02 11264]
======List of services (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======
R2 Ati External Event Utility;Ati External Event Utility; C:\Windows\system32\Ati2evxx.exe [2007-11-02 626688]
R2 ccEvtMgr;Symantec Event Manager; C:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe [2007-01-09 108648]
R2 ccSetMgr;Symantec Settings Manager; C:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe [2007-01-09 108648]
R2 CFSvcs;ConfigFree Service; C:\Program Files\TOSHIBA\ConfigFree\CFSvcs.exe [2006-11-14 40960]
R2 CLTNetCnService;Symantec Lic NetConnect service; C:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe [2007-01-09 108648]
R2 IAANTMON;Intel(R) Matrix Storage Event Monitor; C:\Program Files\Intel\Intel Matrix Storage Manager\IAANTMon.exe [2007-02-12 355096]
R2 LiveUpdate Notice Ex;LiveUpdate Notice Service Ex; C:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe [2007-01-09 108648]
R2 lxdx_device;lxdx_device; C:\Windows\system32\lxdxcoms.exe [2008-02-28 594600]
R2 lxdxCATSCustConnectService;lxdxCATSCustConnectService; C:\Windows\system32\spool\DRIVERS\W32X86\3\\lxdxserv.exe [2008-02-28 98984]
R2 Planificateur LiveUpdate automatique;Planificateur LiveUpdate automatique; C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe [2007-09-26 554352]
R2 SymAppCore;Symantec AppCore Service; C:\Program Files\Common Files\Symantec Shared\AppCore\AppSvc32.exe [2007-01-05 47712]
R2 TNaviSrv;TOSHIBA Navi Support Service; C:\Program Files\TOSHIBA\TOSHIBA DVD PLAYER\TNaviSrv.exe [2007-09-19 77824]
R2 TODDSrv;TOSHIBA Optical Disc Drive Service; C:\Windows\system32\TODDSrv.exe [2006-05-25 114688]
R2 TosCoSrv;TOSHIBA Power Saver; C:\Program Files\TOSHIBA\Power Saver\TosCoSrv.exe [2007-03-29 427576]
R2 UleadBurningHelper;Ulead Burning Helper; C:\Program Files\Common Files\Ulead Systems\DVD\ULCDRSvr.exe [2006-08-23 49152]
R3 LiveUpdate;LiveUpdate; C:\PROGRA~1\Symantec\LIVEUP~1\LUCOMS~1.EXE [2007-09-26 2999664]
R3 usnjsvc;Service Messenger Sharing Folders USN Journal Reader; C:\Program Files\Windows Live\Messenger\usnsvc.exe [2007-10-18 98328]
S2 LiveUpdate Notice Service;LiveUpdate Notice Service; C:\Program Files\Common Files\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe [2008-01-29 583048]
S2 TOSHIBA Bluetooth Service;TOSHIBA Bluetooth Service; c:\Program Files\Toshiba\Bluetooth Toshiba Stack\TosBtSrv.exe []
S3 comHost;COM Host; C:\Program Files\Common Files\Symantec Shared\VAScanner\comHost.exe [2007-01-12 49248]
S3 getPlus(R) Helper;getPlus(R) Helper; C:\Program Files\NOS\bin\getPlus_HelperSvc.exe [2009-03-03 33176]
S3 IDriverT;InstallDriver Table Manager; C:\Program Files\Common Files\InstallShield\Driver\1050\Intel 32\IDriverT.exe [2004-10-22 73728]
S3 ISPwdSvc;Symantec IS Password Validation; C:\Program Files\Norton Internet Security\isPwdSvc.exe [2007-01-14 80504]
S3 Steam Client Service;Steam Client Service; C:\Program Files\Common Files\Steam\SteamService.exe [2009-03-17 316664]
S3 Symantec Core LC;Symantec Core LC; C:\Program Files\Common Files\Symantec Shared\CCPD-LC\symlcsvc.exe [2009-02-03 1251720]
S3 WLSetupSvc;Windows Live Setup Service; C:\Program Files\Windows Live\installer\WLSetupSvc.exe [2007-10-25 266240]
-----------------EOF-----------------
Tu as une autre infection.
- Télécharge UsbFix (de C_XX & Chiquitine29) sur ton Bureau.
- Lance l'installation avec les paramètres par défaut.
- Branche tes sources de données externes à ton PC (clé USB, disque dur externe, carte SD, etc...) sans les ouvrir.
- Clique droit sur le raccourci UsbFix sur ton Bureau et choisis Exécuter en tant qu'administrateur.
- Choisis l'option 1 (Recherche).
- Laisse travailler l'outil.
- Poste le rapport UsbFix.txt.
Note : le rapport UsbFix.txt est sauvegardé à la racine du disque (C:\UsbFix.txt).
"Process.exe", une composante de l'outil, est détectée par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
Si je n'ai pas de sources externe je le fait sans ?
Bon voila sans sources externes
############################## [ UsbFix V3.008 ]
# User : VeCh94 (Administrateurs) # PC-DE-VECH94
# Update on 13/04/09 by C_XX & Chiquitine29
# Start at: 22:23:27 | 16/04/2009
# Intel(R) Core(TM)2 Duo CPU T5800 @ 2.00GHz
# Microsoft® Windows Vista™ Édition Familiale Premium (6.0.6001 32-bit) # Service Pack 1
# Internet Explorer 7.0.6001.18000
# Windows Firewall Status : Disabled
# AV : Norton Internet Security 2007 [ Enabled | Updated ]
# FW : Norton Internet Security[ Enabled ]2007
# C:\ # Disque fixe local # 116,21 Go (73,34 Go free) [Vista] # NTFS
# E:\ # Disque fixe local # 115,21 Go (115,12 Go free) [Data] # NTFS
# F:\ # Disque CD-ROM
############################## [ Processus actifs ]
C:\Windows\System32\smss.exe
C:\Windows\system32\csrss.exe
C:\Windows\system32\csrss.exe
C:\Windows\system32\wininit.exe
C:\Windows\system32\services.exe
C:\Windows\system32\winlogon.exe
C:\Windows\system32\lsass.exe
C:\Windows\system32\lsm.exe
C:\Windows\system32\svchost.exe
C:\Windows\Microsoft.Net\Framework\v3.0\WPF\PresentationFontCache.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\Ati2evxx.exe
C:\Windows\System32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\SLsvc.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\Ati2evxx.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe
C:\Program Files\Common Files\Symantec Shared\AppCore\AppSvc32.exe
C:\Windows\System32\spoolsv.exe
C:\Windows\system32\taskeng.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\taskeng.exe
C:\Program Files\TOSHIBA\ConfigFree\CFSvcs.exe
C:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe
C:\Program Files\Intel\Intel Matrix Storage Manager\IAANTMon.exe
C:\Windows\system32\spool\DRIVERS\W32X86\3\lxdxserv.exe
C:\Windows\system32\lxdxcoms.exe
C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Program Files\TOSHIBA\TOSHIBA DVD PLAYER\TNaviSrv.exe
C:\Windows\system32\TODDSrv.exe
C:\Program Files\TOSHIBA\Power Saver\TosCoSrv.exe
C:\Program Files\Common Files\Ulead Systems\DVD\ULCDRSvr.exe
C:\Windows\System32\svchost.exe
C:\Windows\system32\SearchIndexer.exe
C:\Program Files\TOSHIBA\Utilities\KeNotify.exe
C:\Program Files\Common Files\Symantec Shared\ccApp.exe
C:\Windows\RtHDVCpl.exe
C:\Program Files\TOSHIBA\Power Saver\TPwrMain.exe
C:\Program Files\TOSHIBA\SmoothView\SmoothView.exe
C:\Program Files\TOSHIBA\FlashCards\TCrdMain.exe
C:\Program Files\IDM\Desktop SMS\DesktopSMS.exe
C:\Program Files\Camera Assistant Software for Toshiba\traybar.exe
C:\Program Files\Apoint2K\Apoint.exe
C:\Program Files\TOSHIBA\Registration\ToshibaRegistration.exe
C:\Program Files\Intel\Intel Matrix Storage Manager\IAAnotif.exe
C:\Program Files\Lexmark 3600-4600 Series\lxdxmon.exe
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\MOM.EXE
C:\Program Files\TOSHIBA\TOSCDSPD\TOSCDSPD.exe
C:\Program Files\Windows Media Player\wmpnscfg.exe
C:\Program Files\Lexmark 3600-4600 Series\lxdxMsdMon.exe
C:\Program Files\Windows Media Player\wmpnetwk.exe
C:\Program Files\Apoint2K\ApMsgFwd.exe
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CCC.exe
C:\Program Files\Camera Assistant Software for Toshiba\CEC_MAIN.exe
C:\Program Files\Apoint2K\Apntex.exe
C:\Program Files\Windows Mail\WinMail.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Windows Live\Messenger\usnsvc.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Dofus\Dofus.exe
C:\Program Files\Dofus\dofus.dll
C:\Windows\system32\conime.exe
C:\Windows\system32\wbem\wmiprvse.exe
################## [ Registre # Startup ]
HKCU_Main: "Local Page"="C:\\Windows\\system32\\blank.htm"
HKCU_Main: "Search Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
HKCU_Main: "Start Page"="http://www.google.fr/"
HKLM_logon: "Userinit"="C:\\Windows\\system32\\userinit.exe,"
HKLM_logon: "LegalNoticeCaption"=""
HKLM_logon: "LegalNoticeText"=""
HKCU_Run: Sidebar=C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
HKCU_Run: TOSCDSPD=C:\Program Files\TOSHIBA\TOSCDSPD\TOSCDSPD.exe
HKCU_Run: WMPNSCFG=C:\Program Files\Windows Media Player\WMPNSCFG.exe
HKCU_Run: Steam="c:\program files\steam\steam.exe" -silent
HKLM_Run: Windows Defender=%ProgramFiles%\Windows Defender\MSASCui.exe -hide
HKLM_Run: KeNotify=C:\Program Files\TOSHIBA\Utilities\KeNotify.exe
HKLM_Run: SVPWUTIL=C:\Program Files\TOSHIBA\Utilities\SVPWUTIL.exe SVPwUTIL
HKLM_Run: ccApp="C:\Program Files\Common Files\Symantec Shared\ccApp.exe"
HKLM_Run: RtHDVCpl=RtHDVCpl.exe
HKLM_Run: TPwrMain=%ProgramFiles%\TOSHIBA\Power Saver\TPwrMain.EXE
HKLM_Run: HSON=%ProgramFiles%\TOSHIBA\TBS\HSON.exe
HKLM_Run: SmoothView=%ProgramFiles%\Toshiba\SmoothView\SmoothView.exe
HKLM_Run: 00TCrdMain=%ProgramFiles%\TOSHIBA\FlashCards\TCrdMain.exe
HKLM_Run: Desktop SMS=C:\Program Files\IDM\Desktop SMS\DesktopSMS.exe /auto
HKLM_Run: topi=C:\Program Files\TOSHIBA\Toshiba Online Product Information\topi.exe -startup
HKLM_Run: StartCCC="C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe"
HKLM_Run: Camera Assistant Software="C:\Program Files\Camera Assistant Software for Toshiba\traybar.exe"
HKLM_Run: Apoint=C:\Program Files\Apoint2K\Apoint.exe
HKLM_Run: Toshiba Registration=C:\Program Files\Toshiba\Registration\ToshibaRegistration.exe
HKLM_Run: IAAnotif=C:\Program Files\Intel\Intel Matrix Storage Manager\iaanotif.exe
HKLM_Run: Symantec PIF AlertEng="C:\Program Files\Common Files\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe" /a /m "C:\Program Files\Common Files\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\AlertEng.dll"
HKLM_Run: Adobe Reader Speed Launcher="C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
HKLM_Run: lxdxmon.exe="C:\Program Files\Lexmark 3600-4600 Series\lxdxmon.exe"
HKLM_Run: lxdxamon="C:\Program Files\Lexmark 3600-4600 Series\lxdxamon.exe"
HKLM_Run: HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run\OptionalComponents=
################## [ Informations ]
# -> ( Value | Good = 0x0 Bad = 0x1 )
# HKCU\SOFTWARE\...\Policies\System "DisableRegedit" = (0x0)
# HKCU\SOFTWARE\...\Policies\System "DisableRegistryTools" = (0x0)
# HKCU\SOFTWARE\...\Policies\System "DisableTaskMgr" = (0x0)
# HKLM\SOFTWARE\...\Policies\System "DisableRegedit" = (0x0)
# HKLM\SOFTWARE\...\Policies\System "DisableRegistryTools" = (0x0)
# HKLM\SOFTWARE\...\Policies\System "DisableTaskMgr" = (0x0)
################## [ Fichiers # Dossiers infectieux ]
################## [ Registre # Clés Run infectieuses ]
# -> Not Found !
################## [ Registre # Mountpoints2 ]
HKCU\Software\Microsoft\....\MountPoints2\{2df01aac-108e-11de-9021-001eec40c757}\Shell\AutoRun\command
HKCU\Software\Microsoft\....\MountPoints2\{aba308ac-1961-11de-86c9-001eec40c757}\Shell\AutoRun\command
################## [ ! Fin du rapport # UsbFix V3.008 ! ]
- Branche tes sources de données externes à ton PC (clé USB, disque dur externe, carte SD, etc...) sans les ouvrir.
- Clique droit sur le raccourci UsbFix présent sur ton Bureau et choisis Exécuter en tant qu'administrateur.
- Choisis l'option 2 (Suppression).
- Ton Bureau disparaîtra et le PC redémarrera.
- Au redémarrage, UsbFix scannera ton PC, laisse travailler l'outil.
- Ensuite, poste le rapport UsbFix.txt qui apparaîtra avec le Bureau .
Note : le rapport UsbFix.txt est sauvegardé à la racine du disque (C:\UsbFix.txt).
Voila le rapport après le redémarrage
############################## [ UsbFix V3.008 ]
# User : VeCh94 (Administrateurs) # PC-DE-VECH94
# Update on 13/04/09 by C_XX & Chiquitine29
# Start at: 23:56:34 | 16/04/2009
# Intel(R) Core(TM)2 Duo CPU T5800 @ 2.00GHz
# Microsoft® Windows Vista™ Édition Familiale Premium (6.0.6001 32-bit) # Service Pack 1
# Internet Explorer 7.0.6001.18000
# Windows Firewall Status : Disabled
# AV : Norton Internet Security 2007 [ Enabled | Updated ]
# FW : Norton Internet Security[ Enabled ]2007
# C:\ # Disque fixe local # 116,21 Go (73,35 Go free) [Vista] # NTFS
# E:\ # Disque fixe local # 115,21 Go (115,12 Go free) [Data] # NTFS
# F:\ # Disque CD-ROM
############################## [ Processus actifs ]
C:\Windows\System32\smss.exe
C:\Windows\system32\csrss.exe
C:\Windows\system32\csrss.exe
C:\Windows\system32\wininit.exe
C:\Windows\system32\services.exe
C:\Windows\system32\winlogon.exe
C:\Windows\system32\lsass.exe
C:\Windows\system32\lsm.exe
C:\Windows\system32\svchost.exe
C:\Windows\Microsoft.Net\Framework\v3.0\WPF\PresentationFontCache.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\LogonUI.exe
C:\Windows\system32\Ati2evxx.exe
C:\Windows\System32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\SLsvc.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\Ati2evxx.exe
C:\Windows\system32\svchost.exe
C:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe
C:\Windows\system32\userinit.exe
C:\Program Files\Common Files\Symantec Shared\AppCore\AppSvc32.exe
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Windows\System32\spoolsv.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\taskeng.exe
C:\Program Files\TOSHIBA\ConfigFree\CFSvcs.exe
C:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe
C:\Windows\system32\taskeng.exe
C:\Program Files\Intel\Intel Matrix Storage Manager\IAANTMon.exe
C:\Windows\system32\spool\DRIVERS\W32X86\3\lxdxserv.exe
C:\Windows\system32\lxdxcoms.exe
C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Program Files\TOSHIBA\TOSHIBA DVD PLAYER\TNaviSrv.exe
C:\Windows\system32\TODDSrv.exe
C:\Program Files\TOSHIBA\Power Saver\TosCoSrv.exe
C:\Program Files\Common Files\Ulead Systems\DVD\ULCDRSvr.exe
C:\Windows\System32\svchost.exe
C:\Windows\system32\SearchIndexer.exe
C:\Windows\system32\runonce.exe
C:\Windows\system32\conime.exe
C:\Windows\system32\wbem\wmiprvse.exe
################## [ Fichiers # Dossiers infectieux ]
################## [ Registre # Clés Run infectieuses ]
# -> Not Found !
################## [ Registre # Mountpoints2 ]
Deleted ! HKCU\Software\Microsoft\....\MountPoints2\{2df01aac-108e-11de-9021-001eec40c757}\Shell\AutoRun\command
Deleted ! HKCU\Software\Microsoft\....\MountPoints2\{aba308ac-1961-11de-86c9-001eec40c757}\Shell\AutoRun\command
################## [ Listing des fichiers présent ]
C:\autoexec.bat
################## [ Vaccination ]
# C:\autorun.inf -> Folder created by UsbFix.
# E:\autorun.inf -> Folder created by UsbFix.
################## [ ! Fin du rapport # UsbFix V3.008 ! ]
- Désinstalle UsbFix.
- Télécharge Malwarebytes' Anti-Malware (MBAM) sur ton Bureau.
- Double-clique sur le fichier téléchargé pour lancer le processus d'installation.
- Dans l'onglet Mise à jour, clique sur le bouton Recherche de mise à jour : si le pare-feu demande l'autorisation à MBAM de se connecter à Internet, accepte.
- Une fois la mise à jour terminée, rends-toi dans l'onglet Recherche.
- Sélectionne Exécuter un examen rapide.
- Clique sur Rechercher. L'analyse démarre.
- A la fin de l'analyse, un message s'affiche :
| Citation : L'examen s'est terminé normalement. Cliquez sur 'Afficher les résultats' pour afficher tous les objets trouvés. |
- Clique sur OK pour poursuivre. Si MBAM n'a rien trouvé, il te le dira aussi.
- Ferme tes navigateurs.
- Si des malwares ont été détectés, clique sur Afficher les résultats.
- Sélectionne tout (ou laisse coché) et clique sur Supprimer la sélection, MBAM va détruire les fichiers et clés de registre infectés et en mettre une copie dans la quarantaine.
- MBAM va ouvrir le Bloc-notes et y copier le rapport d'analyse. Copie-colle ce rapport dans ta prochaine réponse.
Il m'a trouvé un élément contaminé, l'a supprimé et m'a donné ceci
Malwarebytes' Anti-Malware 1.36
Version de la base de données: 1992
Windows 6.0.6001 Service Pack 1
17/04/2009 11:20:55
mbam-log-2009-04-17 (11-20-55).txt
Type de recherche: Examen rapide
Eléments examinés: 60472
Temps écoulé: 4 minute(s), 22 second(s)
Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 1
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0
Processus mémoire infecté(s):
(Aucun élément nuisible détecté)
Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)
Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)
Valeur(s) du Registre infectée(s):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\desktop sms (Worm.P2P) -> Quarantined and deleted successfully.
Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)
Dossier(s) infecté(s):
(Aucun élément nuisible détecté)
Fichier(s) infecté(s):
(Aucun élément nuisible détecté)
Ton PC va bien ?
Oui merci beaucoup pour tout sa c'est super gentil de m'avoir accordé ton temps, tes conseilles sont super, et les étapes sont très bien expliquées continu comme sa
1/
- Désinstalle HijackThis.
- Télécharge OTCleanIt sur ton Bureau :
- Clique droit sur OTCleanIt et choisis Exécuter en tant qu'administrateur.
- Clique sur CleanUp! puis clique sur Yes à la fenêtre Confirm.
- Redémarre ton PC comme demandé.
2/
- Télécharge et installe CCleaner Slim.
- Lance-le. Va dans Options puis Avancé et décoche la case Effacer uniquement les fichiers etc....
- Va dans Nettoyeur, choisis Analyse. Une fois terminé, lance le nettoyage.
- Ensuite, choisis Registre, puis Chercher des erreurs. Une fois terminé, répare toutes les erreurs (Sauvegarde la base de registre).
3/
- Il est nécessaire de désactiver puis réactiver la restauration système pour la purger.
- Je te conseille de créer un point de restauration que tu pourras utiliser plus tard si tu as un problème.
==Prévention==
Réactive l'UAC si ce n'est pas déjà fait.
Conserve MBAM. Il te servira à scanner les fichiers douteux en complément de l'antivirus et scanne le disque dur régulièrement.
Comme navigateur, utilise plutôt Mozilla Firefox qu'Internet Explorer. Tu peux utiliser l'extension NoScript pour plus de sécurité.
Par rapport au P2P : Lien
Voici un dossier complet (A lire avec Adobe Reader ou Foxit Reader) : Lien
==Problème résolu ?==
Si tu estimes que ton problème est résolu :
---> Ajoute maintenant [Résolu] au titre. Pour cela :
- Clique, dans ton premier message, sur le bouton Editer
.
- Rajoute la mention [Résolu] devant le titre.
- Clique ensuite sur Valider votre message.
Sois plus vigilant(e) sur Internet
Ouki c'est très gentil encore merci
Bonne soirée
Il y a 2145 utilisateurs connus et inconnus. Pour voir la liste des connectés connus, cliquez ici.
