> Tous les forums > Forum Windows Vista
 Impossibe de faire une restauration système
Ajouter un message à la discussion
Page : [1] 
Page 1 sur 1
joie
  Posté le 09/04/2010 @ 21:15 
Aller en bas de la page 
Petit astucien

Bonjour,

Je crois que mon ordi est infecté, je veux faire une restauration système et on me dit le message suivant : défaillance du disque s'est produite durant la restauration. Que puis-je faire ? J'ai plusieurs jeux dont il m'est impossible de jouer.

Merci

Joie

Publicité
v12
 Posté le 09/04/2010 à 22:04 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Astucien

Bonjour

si ton PC est infecté , ta restauration systeme aussi, et sa ne sert a rien de la faire elle a ete bloque par l'infection

passe malwarebytes et poste le raport, et si tu es infecté change de forum et va dans le forum "sécurité" pour te faire désinfecté en cliquant sur le petit triangle jaune au dessu de ton post



Modifié par v12 le 09/04/2010 22:06
laurent34
 Posté le 09/04/2010 à 22:09 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Astucien

,

en complément à la réponse de v12, tu peux suivre cette procédure :

https://forum.pcastuces.com/aide_au_diagnostic_un_pc_infecte_pcastuces-f25s17490.htm

joie
 Posté le 10/04/2010 à 05:28 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Petit astucien

Logfile of random's system information tool 1.06 (written by random/random)
Run by Rachel et Denis at 2010-04-09 23:09:39
Microsoft® Windows Vista™ Édition Familiale Premium Service Pack 2
System drive C: has 167 GB (73%) free of 228 GB
Total RAM: 3006 MB (67% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 23:10:06, on 2010-04-09
Platform: Windows Vista SP2 (WinNT 6.00.1906)
MSIE: Internet Explorer v7.00 (7.00.6002.18005)
Boot mode: Normal

Running processes:
C:\Windows\system32\taskeng.exe
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Program Files\Common Files\LogiShrd\LVCOMSER\LVComSer.exe
C:\Program Files\AVG\AVG8\avgtray.exe
C:\Program Files\ScanSoft\PaperPort\pptd40nt.exe
C:\Program Files\Adobe\Reader 9.0\Reader\reader_sl.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Windows\Samsung\PanelMgr\SSMMgr.exe
C:\Windows\twain_32\Samsung\CLX3170\Scan2Pc.exe
C:\Windows\ehome\ehtray.exe
C:\Windows\system32\wbem\unsecapp.exe
C:\Windows\ehome\ehmsas.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\IEUser.exe
C:\Users\Rachel et Denis\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\FKSM1C3F\RSIT[1].exe
C:\Program Files\trend micro\Rachel et Denis.exe
C:\Windows\system32\wuauclt.exe
C:\Windows\system32\msfeedssync.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.planete.qc.ca/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
O1 - Hosts: ::1 localhost
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: WormRadar.com IESiteBlocker.NavFilter - {3CA2F312-6F6E-4B53-A66E-4E65E497C8C0} - C:\Program Files\AVG\AVG8\avgssie.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O2 - BHO: Search Helper - {6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - C:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\SEPsearchhelperie.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live ID - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: AVG Security Toolbar BHO - {A3BC75A2-1F87-4686-AA43-5347D756017C} - C:\Program Files\AVG\AVG8\Toolbar\IEToolbar.dll
O2 - BHO: Ask Toolbar BHO - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Program Files\Ask.com\GenericAskToolbar.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O3 - Toolbar: AVG Security Toolbar - {CCC7A320-B3CA-4199-B1A6-9F516DD69829} - C:\Program Files\AVG\AVG8\Toolbar\IEToolbar.dll
O3 - Toolbar: Ask Toolbar - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Program Files\Ask.com\GenericAskToolbar.dll
O4 - HKLM\..\Run: [AVG8_TRAY] C:\PROGRA~1\AVG\AVG8\avgtray.exe
O4 - HKLM\..\Run: [PaperPort PTD] "C:\Program Files\ScanSoft\PaperPort\pptd40nt.exe"
O4 - HKLM\..\Run: [IndexSearch] "C:\Program Files\ScanSoft\PaperPort\IndexSearch.exe"
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [Adobe ARM] "C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe"
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [Samsung PanelMgr] C:\Windows\Samsung\PanelMgr\SSMMgr.exe /autorun
O4 - HKLM\..\Run: [3170 Scan2PC] "C:\Windows\Twain_32\Samsung\CLX3170\Scan2pc.exe"
O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')
O8 - Extra context menu item: Add to Google Photos Screensa&ver - res://C:\Windows\system32\GPhotos.scr/200
O8 - Extra context menu item: SmarThru4 Capture Selection - C:\Program Files\SmarThru 4\WebCapture.dll2.htm
O8 - Extra context menu item: SmarThru4 Enregistrer au format HTML - C:\Program Files\SmarThru 4\WebCapture.dll1.htm
O8 - Extra context menu item: SmarThru4 Enregistrer le texte sélectionné - C:\Program Files\SmarThru 4\WebCapture.dll.htm
O8 - Extra context menu item: SmarThru4 Save as HTML - C:\Program Files\SmarThru 4\WebCapture.dll1.htm
O8 - Extra context menu item: SmarThru4 Save Selected Text - C:\Program Files\SmarThru 4\WebCapture.dll.htm
O8 - Extra context menu item: SmarThru4 Sélection par capture - C:\Program Files\SmarThru 4\WebCapture.dll2.htm
O8 - Extra context menu item: SmarThru4 Web Capture - C:\Program Files\SmarThru 4\WebCapture.dll
O9 - Extra button: Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: &Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search && Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O9 - Extra button: SmarThru4 Web Capture - {5941A0E4-56C1-4a49-9B18-05762CAC5F9B} - C:\Program Files\SmarThru 4\WebCapture.dll (HKCU)
O9 - Extra 'Tools' menuitem: SmarThru4 Web Capture - {5941A0E4-56C1-4a49-9B18-05762CAC5F9B} - C:\Program Files\SmarThru 4\WebCapture.dll (HKCU)
O9 - Extra button: SmarThru4 Sélection par capture - {A07BFEF7-DD11-4937-B23B-E70C11D2EDF4} - C:\Program Files\SmarThru 4\WebCapture.dll (HKCU)
O9 - Extra 'Tools' menuitem: SmarThru4 Sélection par capture - {A07BFEF7-DD11-4937-B23B-E70C11D2EDF4} - C:\Program Files\SmarThru 4\WebCapture.dll (HKCU)
O9 - Extra button: SmarThru4 Enregistrer au format HTML - {E753A93F-2367-4978-BFA0-83048C1E61CB} - C:\Program Files\SmarThru 4\WebCapture.dll (HKCU)
O9 - Extra 'Tools' menuitem: SmarThru4 Enregistrer au format HTML - {E753A93F-2367-4978-BFA0-83048C1E61CB} - C:\Program Files\SmarThru 4\WebCapture.dll (HKCU)
O9 - Extra button: SmarThru4 Enregistrer le texte sélectionné - {F1F53366-3E11-47ab-BF84-580C94F9C9AD} - C:\Program Files\SmarThru 4\WebCapture.dll (HKCU)
O9 - Extra 'Tools' menuitem: SmarThru4 Enregistrer le texte sélectionné - {F1F53366-3E11-47ab-BF84-580C94F9C9AD} - C:\Program Files\SmarThru 4\WebCapture.dll (HKCU)
O16 - DPF: Garmin Communicator Plug-In - https://my.garmin.com/static/m/cab/2.6.4/GarminAxControl.CAB
O16 - DPF: {5D637FAD-E202-48D1-8F18-5B9C459BD1E3} (Image Uploader Control) - https://saisieprovinciale.centris.ca/commun/Multimedia/Aurigma5/ImageUploader/ImageUploader5.cab
O16 - DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} - http://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab
O18 - Protocol: linkscanner - {F274614C-63F8-47D5-A4D1-FBDDE494F8D1} - C:\Program Files\AVG\AVG8\avgpp.dll
O20 - AppInit_DLLs: avgrsstx.dll
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: AVG8 E-mail Scanner (avg8emc) - AVG Technologies CZ, s.r.o. - C:\PROGRA~1\AVG\AVG8\avgemc.exe
O23 - Service: AVG8 WatchDog (avg8wd) - AVG Technologies CZ, s.r.o. - C:\PROGRA~1\AVG\AVG8\avgwdsvc.exe
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Roxio\Roxio MyDVD DE\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: Service de l’iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: LVCOMSer - Logitech Inc. - C:\Program Files\Common Files\LogiShrd\LVCOMSER\LVComSer.exe
O23 - Service: Process Monitor (LVPrcSrv) - Logitech Inc. - C:\Program Files\Common Files\LogiShrd\LVMVFM\LVPrcSrv.exe
O23 - Service: NVIDIA Display Driver Service (nvsvc) - NVIDIA Corporation - C:\Windows\system32\nvvsvc.exe
O23 - Service: SBSD Security Center Service (SBSDWSCService) - Safer Networking Ltd. - C:\Program Files\Spybot - Search & Destroy\SDWinSec.exe
O23 - Service: stllssvr - MicroVision Development, Inc. - C:\Program Files\Common Files\SureThing Shared\stllssvr.exe

--
End of file - 9224 bytes

======Scheduled tasks folder======

C:\Windows\tasks\User_Feed_Synchronization-{D82B841C-F4D8-4335-BE55-B9A6FFAE120B}.job

======Registry dump======

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{18DF081C-E8AD-4283-A596-FA578C2EBDC3}]
Adobe PDF Link Helper - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll [2009-12-21 75200]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{3CA2F312-6F6E-4B53-A66E-4E65E497C8C0}]
AVG Safe Search - C:\Program Files\AVG\AVG8\avgssie.dll [2009-12-11 1111320]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{53707962-6F74-2D53-2644-206D7942484F}]
Spybot-S&D IE Protection - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll [2009-01-26 1879896]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{6EBF7485-159F-4bff-A14F-B9E3AAC4465B}]
Search Helper - C:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\SEPsearchhelperie.dll [2009-05-19 137600]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{9030D464-4C02-4ABF-8ECC-5164760863C6}]
Programme d'aide de l'Assistant de connexion Windows Live ID - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll [2009-03-30 403824]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{A3BC75A2-1F87-4686-AA43-5347D756017C}]
AVG Security Toolbar BHO - C:\Program Files\AVG\AVG8\Toolbar\IEToolbar.dll [2009-06-02 1004800]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{D4027C7F-154A-4066-A1AD-4243D8127440}]
Ask Toolbar - C:\Program Files\Ask.com\GenericAskToolbar.dll [2010-02-04 1197448]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{DBC80044-A445-435b-BC74-9C25C1C588A9}]
Java(tm) Plug-In 2 SSV Helper - C:\Program Files\Java\jre6\bin\jp2ssv.dll [2009-03-09 35840]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]
{CCC7A320-B3CA-4199-B1A6-9F516DD69829} - AVG Security Toolbar - C:\Program Files\AVG\AVG8\Toolbar\IEToolbar.dll [2009-06-02 1004800]
{D4027C7F-154A-4066-A1AD-4243D8127440} - Ask Toolbar - C:\Program Files\Ask.com\GenericAskToolbar.dll [2010-02-04 1197448]

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
"AVG8_TRAY"=C:\PROGRA~1\AVG\AVG8\avgtray.exe [2010-03-18 2046816]
"PaperPort PTD"=C:\Program Files\ScanSoft\PaperPort\pptd40nt.exe [2007-01-29 30248]
"IndexSearch"=C:\Program Files\ScanSoft\PaperPort\IndexSearch.exe [2007-01-29 46632]
"Adobe Reader Speed Launcher"=C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe [2009-12-22 35760]
"Adobe ARM"=C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe [2009-12-11 948672]
"iTunesHelper"=C:\Program Files\iTunes\iTunesHelper.exe [2010-02-15 141608]
"Samsung PanelMgr"=C:\Windows\Samsung\PanelMgr\SSMMgr.exe [2009-02-27 552960]
"3170 Scan2PC"=C:\Windows\Twain_32\Samsung\CLX3170\Scan2pc.exe [2009-01-30 503808]

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
"ehTray.exe"=C:\Windows\ehome\ehTray.exe [2008-01-19 125952]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Adobe Reader Speed Launcher]
C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe [2009-12-22 35760]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\AVG8_TRAY]
C:\PROGRA~1\AVG\AVG8\avgtray.exe [2010-03-18 2046816]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\ehTray.exe]
C:\Windows\ehome\ehTray.exe [2008-01-19 125952]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\ISUSPM Startup]
C:\PROGRA~1\COMMON~1\INSTAL~1\UPDATE~1\ISUSPM.exe [2006-10-03 221184]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\ISUSScheduler]
C:\Program Files\Common Files\InstallShield\UpdateService\issch.exe [2005-02-16 81920]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\LogitechCommunicationsManager]
C:\Program Files\Common Files\LogiShrd\LComMgr\Communications_Helper.exe [2008-08-14 565008]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\LogitechQuickCamRibbon]
C:\Program Files\Logitech\QuickCam\Quickcam.exe [2008-08-14 2407184]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\nmapp]
C:\Program Files\Pure Networks\Network Magic\nmapp.exe -autorun -nosplash []

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NvCplDaemon]
C:\Windows\system32\NvCpl.dll [2008-05-03 13535776]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NvMediaCenter]
C:\Windows\system32\NvMcTray.dll [2008-05-03 92704]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\RoxWatchTray]
C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\RoxWatchTray9.exe []

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Sidebar]
C:\Program Files\Windows Sidebar\sidebar.exe [2009-04-11 1233920]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SpybotSD TeaTimer]
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe [2009-01-26 2144088]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SpywareTerminator]
C:\Program Files\Spyware Terminator\SpywareTerminatorShield.exe []

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SunJavaUpdateSched]
C:\Program Files\Java\jre6\bin\jusched.exe [2009-03-09 148888]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Windows Defender]
C:\Program Files\Windows Defender\MSASCui.exe [2008-01-19 1008184]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\WindowsWelcomeCenter]
oobefldr.dll,ShowWelcomeCenter []

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\WMPNSCFG]
C:\Program Files\Windows Media Player\WMPNSCFG.exe [2008-01-19 202240]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupfolder\C:^ProgramData^Microsoft^Windows^Start Menu^Programs^Startup^Event Reminder.lnk]
C:\PROGRA~1\BRODER~1\PRINTM~1\PMremind.exe [2001-10-29 323584]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupfolder\C:^Users^Rachel et Denis^AppData^Roaming^Microsoft^Windows^Start Menu^Programs^Startup^Logitech . Enregistrement du produit.lnk]
C:\PROGRA~1\Logitech\QuickCam\eReg.exe [2008-02-13 493832]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
"AppInit_DLLS"="avgrsstx.dll"

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\network\WudfPf]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\network\WudfRd]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\network\WudfSvc]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\network\WudfUsbccidDriver]

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System]
"dontdisplaylastusername"=0
"legalnoticecaption"=
"legalnoticetext"=
"shutdownwithoutlogon"=1
"undockwithoutlogon"=1
"EnableUIADesktopToggle"=0

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\explorer]
"BindDirectlyToPropertySetStorage"=

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{71615ea1-f3e2-11de-a313-001ec9607d0d}]
shell\AutoRun\command - K:\LaunchU3.exe -a


======List of files/folders created in the last 1 months======

2010-04-09 22:55:50 ----A---- C:\Windows\isRS-000.tmp
2010-04-09 22:45:01 ----D---- C:\Program Files\trend micro
2010-04-09 22:45:00 ----D---- C:\rsit
2010-04-09 22:29:58 ----SHD---- C:\Config.Msi
2010-04-09 16:07:53 ----D---- C:\Program Files\Games Of The Month
2010-04-09 15:38:46 ----D---- C:\Program Files\Oberon Media
2010-04-09 15:05:12 ----D---- C:\ProgramData\SITEguard
2010-04-09 15:04:02 ----D---- C:\ProgramData\STOPzilla!
2010-04-09 15:04:02 ----D---- C:\Program Files\Common Files\iS3
2010-04-08 20:46:00 ----D---- C:\Users\Rachel et Denis\AppData\Roaming\Druide
2010-04-08 20:42:02 ----A---- C:\ProgramData\_VOIDmfeklnmal.dll
2010-04-08 16:10:18 ----A---- C:\Windows\SW_Win3112X32.DLL
2010-04-08 16:07:21 ----D---- C:\Program Files\Softinterface, Inc
2010-04-08 14:45:12 ----A---- C:\Windows\system32\_VOIDdkvhyptqxk.dll
2010-04-08 14:45:10 ----A---- C:\Windows\system32\_VOIDovegbkmurd.dll
2010-04-08 14:45:07 ----A---- C:\Windows\system32\_VOIDppuacnqmcx.dll
2010-04-08 14:45:06 ----D---- C:\Windows\_VOIDiiciicbsre
2010-04-08 14:44:38 ----D---- C:\Program Files\Ask.com
2010-04-08 14:42:33 ----D---- C:\Users\Rachel et Denis\AppData\Roaming\uTorrent
2010-04-06 23:49:41 ----D---- C:\Program Files\AVS4YOU
2010-03-24 13:55:12 ----A---- C:\Windows\ssndii.exe
2010-03-24 13:55:11 ----A---- C:\Windows\system32\msxml2r.dll
2010-03-24 13:55:11 ----A---- C:\Windows\system32\msxml2a.dll
2010-03-24 13:55:11 ----A---- C:\Windows\system32\msxml2.dll
2010-03-24 13:55:09 ----D---- C:\Windows\Samsung
2010-03-24 13:55:05 ----D---- C:\Users\Rachel et Denis\AppData\Roaming\SmarThru4
2010-03-24 13:54:45 ----N---- C:\Windows\system32\SvcMan.exe
2010-03-24 13:54:31 ----N---- C:\Windows\system32\SecSNMP.dll
2010-03-24 13:54:31 ----A---- C:\Windows\prinst.exe
2010-03-24 13:54:30 ----A---- C:\Windows\system32\SamFaxPort.dll
2010-03-24 13:54:28 ----A---- C:\Windows\system32\lttwn13n.dll
2010-03-24 13:54:28 ----A---- C:\Windows\system32\LTRPR13n.DLL
2010-03-24 13:54:28 ----A---- C:\Windows\system32\LTRIO13N.DLL
2010-03-24 13:54:28 ----A---- C:\Windows\system32\LTR13N.DLL
2010-03-24 13:54:28 ----A---- C:\Windows\system32\lftif13s.dll
2010-03-24 13:54:28 ----A---- C:\Windows\system32\lfpsd13s.dll
2010-03-24 13:54:28 ----A---- C:\Windows\system32\LFPNM13s.dll
2010-03-24 13:54:28 ----A---- C:\Windows\system32\Lfpng13s.dll
2010-03-24 13:54:28 ----A---- C:\Windows\system32\lfpcx13s.dll
2010-03-24 13:54:28 ----A---- C:\Windows\system32\lfpcd13s.dll
2010-03-24 13:54:28 ----A---- C:\Windows\system32\lfmsp13s.dll
2010-03-24 13:54:28 ----A---- C:\Windows\system32\lfjbg13s.dll
2010-03-24 13:54:28 ----A---- C:\Windows\system32\LFJ2K13s.dll
2010-03-24 13:54:28 ----A---- C:\Windows\system32\lfitg13s.dll
2010-03-24 13:54:28 ----A---- C:\Windows\system32\lfitg13n.dll
2010-03-24 13:54:28 ----A---- C:\Windows\system32\lfimg13s.dll
2010-03-24 13:54:28 ----A---- C:\Windows\system32\lfimg13n.dll
2010-03-24 13:54:28 ----A---- C:\Windows\system32\lfiff13s.dll
2010-03-24 13:54:28 ----A---- C:\Windows\system32\lfiff13n.dll
2010-03-24 13:54:28 ----A---- C:\Windows\system32\lffax13s.dll
2010-03-24 13:54:28 ----A---- C:\Windows\system32\lffax13n.dll
2010-03-24 13:54:28 ----A---- C:\Windows\system32\lfeps13s.dll
2010-03-24 13:54:28 ----A---- C:\Windows\system32\LFCMP13s.DLL
2010-03-24 13:54:28 ----A---- C:\Windows\system32\lfclp13s.dll
2010-03-24 13:54:28 ----A---- C:\Windows\system32\lfbmp13s.dll
2010-03-24 13:54:28 ----A---- C:\Windows\system32\lfavi13s.dll
2010-03-24 13:54:28 ----A---- C:\Windows\system32\lfani13s.dll
2010-03-24 13:54:27 ----A---- C:\Windows\system32\PCDLIB32.DLL
2010-03-24 13:54:27 ----A---- C:\Windows\system32\Ltwvc13n.dll
2010-03-24 13:54:27 ----A---- C:\Windows\system32\lttmb13n.dll
2010-03-24 13:54:27 ----A---- C:\Windows\system32\LTTLB13n.dll
2010-03-24 13:54:27 ----A---- C:\Windows\system32\Ltpnt13n.dll
2010-03-24 13:54:27 ----A---- C:\Windows\system32\ltpdg13n.dll
2010-03-24 13:54:27 ----A---- C:\Windows\system32\LTOCR13n.dll
2010-03-24 13:54:27 ----A---- C:\Windows\system32\ltlst13n.dll
2010-03-24 13:54:27 ----A---- C:\Windows\system32\ltkrn13n.dll
2010-03-24 13:54:27 ----A---- C:\Windows\system32\ltimg13n.dll
2010-03-24 13:54:27 ----A---- C:\Windows\system32\ltfil13n.DLL
2010-03-24 13:54:27 ----A---- C:\Windows\system32\ltefx13n.dll
2010-03-24 13:54:27 ----A---- C:\Windows\system32\ltdlg13n.dll
2010-03-24 13:54:27 ----A---- C:\Windows\system32\LTDIS13n.dll
2010-03-24 13:54:27 ----A---- C:\Windows\system32\LTCLR13n.dll
2010-03-24 13:54:27 ----A---- C:\Windows\system32\ltbar13n.dll
2010-03-24 13:54:27 ----A---- C:\Windows\system32\lftif13n.dll
2010-03-24 13:54:27 ----A---- C:\Windows\system32\lfpsd13n.dll
2010-03-24 13:54:27 ----A---- C:\Windows\system32\LFPNM13n.dll
2010-03-24 13:54:27 ----A---- C:\Windows\system32\Lfpng13n.dll
2010-03-24 13:54:27 ----A---- C:\Windows\system32\lfpcx13n.dll
2010-03-24 13:54:27 ----A---- C:\Windows\system32\lfpcd13n.dll
2010-03-24 13:54:27 ----A---- C:\Windows\system32\lfmsp13n.dll
2010-03-24 13:54:27 ----A---- C:\Windows\system32\lfjbg13n.dll
2010-03-24 13:54:27 ----A---- C:\Windows\system32\LFJ2K13n.dll
2010-03-24 13:54:27 ----A---- C:\Windows\system32\lfeps13n.dll
2010-03-24 13:54:27 ----A---- C:\Windows\system32\LFCMP13n.DLL
2010-03-24 13:54:27 ----A---- C:\Windows\system32\lfclp13n.dll
2010-03-24 13:54:27 ----A---- C:\Windows\system32\lfbmp13n.dll
2010-03-24 13:54:27 ----A---- C:\Windows\system32\lfavi13n.dll
2010-03-24 13:54:27 ----A---- C:\Windows\system32\lfani13n.dll
2010-03-24 13:54:26 ----A---- C:\Windows\system32\Mfcoleui.dll
2010-03-24 13:54:25 ----D---- C:\Program Files\Common Files\SRC Shared
2010-03-24 13:54:14 ----A---- C:\Windows\Readiris.ini
2010-03-24 13:54:12 ----A---- C:\Windows\system32\irisco32.dll
2010-03-24 13:53:13 ----D---- C:\Program Files\Readiris10
2010-03-24 13:52:53 ----D---- C:\Program Files\SmarThru 4
2010-03-24 13:51:27 ----RA---- C:\Windows\Wiainst.exe
2010-03-24 13:49:55 ----N---- C:\Windows\system32\ssdevm.dll
2010-03-24 13:49:55 ----A---- C:\Windows\system32\Ssusbpn.dll
2010-03-24 13:49:51 ----A---- C:\Windows\system32\SaSegFlt.dll
2010-03-24 13:49:51 ----A---- C:\Windows\system32\SaMinDrv.dll
2010-03-24 13:49:51 ----A---- C:\Windows\system32\SaImgFlt.dll
2010-03-24 13:49:51 ----A---- C:\Windows\system32\SaErHdlr.dll
2010-03-24 13:49:35 ----A---- C:\Windows\system32\sst1cl3.dll
2010-03-24 13:49:27 ----A---- C:\Windows\system32\sst1cci.exe
2010-03-24 13:49:26 ----A---- C:\Windows\system32\sst1cci.dll
2010-03-24 13:49:00 ----D---- C:\Program Files\Samsung
2010-03-21 11:30:59 ----A---- C:\Windows\system32\SpoonUninstall.exe
2010-03-21 11:30:56 ----D---- C:\Program Files\Objectif Tarot

======List of files/folders modified in the last 1 months======

2010-04-09 23:10:01 ----D---- C:\Windows\Temp
2010-04-09 23:06:46 ----AD---- C:\Windows
2010-04-09 23:05:56 ----D---- C:\Program Files\Malwarebytes' Anti-Malware
2010-04-09 23:01:28 ----D---- C:\Windows\tracing
2010-04-09 22:57:56 ----D---- C:\Windows\Prefetch
2010-04-09 22:54:41 ----D---- C:\Windows\system32\drivers
2010-04-09 22:45:01 ----RD---- C:\Program Files
2010-04-09 22:40:20 ----D---- C:\Windows\System32
2010-04-09 22:40:20 ----D---- C:\Windows\inf
2010-04-09 22:40:20 ----A---- C:\Windows\system32\PerfStringBackup.INI
2010-04-09 22:38:47 ----SD---- C:\ProgramData\Microsoft
2010-04-09 22:33:57 ----D---- C:\Windows\Minidump
2010-04-09 22:30:01 ----SHD---- C:\Windows\Installer
2010-04-09 22:23:21 ----AD---- C:\ProgramData\TEMP
2010-04-09 22:19:30 ----SHD---- C:\System Volume Information
2010-04-09 16:02:38 ----D---- C:\Program Files\Kyodai Mahjongg 2006
2010-04-09 15:52:00 ----D---- C:\Windows\system32\Tasks
2010-04-09 15:05:12 ----HD---- C:\ProgramData
2010-04-09 15:04:02 ----D---- C:\Program Files\Common Files
2010-04-08 21:35:13 ----A---- C:\Windows\Antidote.ini
2010-04-08 21:25:22 ----SD---- C:\Users\Rachel et Denis\AppData\Roaming\Microsoft
2010-04-08 21:23:32 ----RSD---- C:\Windows\Fonts
2010-04-08 14:44:54 ----HD---- C:\$AVG8.VAULT$
2010-04-07 00:16:17 ----D---- C:\Program Files\Common Files\AVSMedia
2010-04-06 23:53:02 ----D---- C:\Users\Rachel et Denis\AppData\Roaming\AVS4YOU
2010-04-06 23:50:22 ----D---- C:\Windows\winsxs
2010-04-06 23:50:12 ----D---- C:\Program Files\Common Files\microsoft shared
2010-04-01 00:00:38 ----D---- C:\Windows\system32\catroot2
2010-03-31 14:54:48 ----A---- C:\Windows\BRWMARK.INI
2010-03-24 13:53:40 ----HD---- C:\Program Files\InstallShield Installation Information
2010-03-24 13:51:27 ----D---- C:\Windows\system32\catroot
2010-03-24 13:50:30 ----D---- C:\Windows\twain_32
2010-03-16 10:11:58 ----D---- C:\ProgramData\Spybot - Search & Destroy

======List of drivers (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

R1 AvgLdx86;AVG AVI Loader Driver x86; C:\Windows\System32\Drivers\avgldx86.sys [2009-07-31 335240]
R1 AvgMfx86;AVG On-access Scanner Minifilter Driver x86; C:\Windows\System32\Drivers\avgmfx86.sys [2009-07-31 27784]
R1 AvgTdiX;AVG8 Network Redirector; C:\Windows\System32\Drivers\avgtdix.sys [2009-04-30 108552]
R1 DLACDBHM;DLACDBHM; C:\Windows\System32\Drivers\DLACDBHM.SYS [2007-02-08 12856]
R1 DLARTL_M;DLARTL_M; C:\Windows\System32\Drivers\DLARTL_M.SYS [2007-02-08 28120]
R1 ElbyCDIO;ElbyCDIO Driver; C:\Windows\System32\Drivers\ElbyCDIO.sys [2009-02-17 24232]
R2 DLABMFSM;DLABMFSM; C:\Windows\System32\DLA\DLABMFSM.SYS [2006-10-26 35096]
R2 DLABOIOM;DLABOIOM; C:\Windows\System32\DLA\DLABOIOM.SYS [2006-10-26 32472]
R2 DLADResM;DLADResM; C:\Windows\System32\DLA\DLADResM.SYS [2006-10-26 9432]
R2 DLAIFS_M;DLAIFS_M; C:\Windows\System32\DLA\DLAIFS_M.SYS [2006-10-26 104536]
R2 DLAOPIOM;DLAOPIOM; C:\Windows\System32\DLA\DLAOPIOM.SYS [2006-10-26 26296]
R2 DLAPoolM;DLAPoolM; C:\Windows\System32\DLA\DLAPoolM.SYS [2006-10-26 14520]
R2 DLAUDF_M;DLAUDF_M; C:\Windows\System32\DLA\DLAUDF_M.SYS [2006-10-26 97848]
R2 DLAUDFAM;DLAUDFAM; C:\Windows\System32\DLA\DLAUDFAM.SYS [2006-10-26 94648]
R2 DRVNDDM;DRVNDDM; C:\Windows\System32\Drivers\DRVNDDM.SYS [2007-02-09 51768]
R2 SSPORT;SSPORT; \??\C:\Windows\system32\Drivers\SSPORT.sys [2007-08-12 5120]
R3 GEARAspiWDM;GEAR ASPI Filter Driver; C:\Windows\system32\DRIVERS\GEARAspiWDM.sys [2009-05-18 26600]
R3 HdAudAddService;Pilote de fonction UAA 1.1 Microsoft pour le service High Definition Audio; C:\Windows\system32\drivers\HdAudio.sys [2009-04-11 236544]
R3 LVPr2Mon;Logitech LVPr2Mon Driver; C:\Windows\system32\DRIVERS\LVPr2Mon.sys [2008-07-26 25624]
R3 LVUSBSta;Logitech USB Monitor Filter; C:\Windows\system32\drivers\LVUSBSta.sys [2008-07-26 41752]
R3 NuidFltr;NUID filter driver; C:\Windows\system32\DRIVERS\NuidFltr.sys [2009-05-09 14736]
R3 NVENETFD;Pilote du contrôleur de réseau NVIDIA nForce; C:\Windows\system32\DRIVERS\nvm60x32.sys [2006-11-02 429056]
R3 nvlddmkm;nvlddmkm; C:\Windows\system32\DRIVERS\nvlddmkm.sys [2008-05-03 7460320]
R3 PID_PEPI;Logitech QuickCam IM(PID_PEPI); C:\Windows\system32\DRIVERS\LV302V32.SYS [2008-07-26 2570520]
R3 usbaudio;Pilote USB audio (WDM); C:\Windows\system32\drivers\usbaudio.sys [2009-04-11 73216]
R3 usbscan;Pilote de scanneur USB; C:\Windows\system32\DRIVERS\usbscan.sys [2008-01-19 35328]
R3 VST_DPV;VST_DPV; C:\Windows\system32\DRIVERS\VSTDPV3.SYS [2006-11-02 987648]
R3 VSTHWBS2;VSTHWBS2; C:\Windows\system32\DRIVERS\VSTBS23.SYS [2006-11-02 251904]
R3 winachsf;winachsf; C:\Windows\system32\DRIVERS\VSTCNXT3.SYS [2006-11-02 654336]
R3 WUDFRd;WUDFRd; C:\Windows\system32\DRIVERS\WUDFRd.sys [2008-01-19 83328]
S2 DgiVecp;DgiVecp; \??\C:\Windows\system32\Drivers\DgiVecp.sys [2007-10-22 41984]
S3 drmkaud;Filtre de décodeur DRM (Noyau Microsoft); C:\Windows\system32\drivers\drmkaud.sys [2008-01-19 5632]
S3 MBAMSwissArmy;MBAMSwissArmy; \??\C:\Windows\system32\drivers\mbamswissarmy.sys [2010-03-29 38224]
S3 MSKSSRV;Proxy de service de répartition Microsoft; C:\Windows\system32\drivers\MSKSSRV.sys [2008-01-19 8192]
S3 MSPCLOCK;Proxy d'horloge de répartition Microsoft; C:\Windows\system32\drivers\MSPCLOCK.sys [2008-01-19 5888]
S3 MSPQM;Proxy de gestion de qualité de répartition Microsoft; C:\Windows\system32\drivers\MSPQM.sys [2008-01-19 5504]
S3 MSTEE;Convertisseur en T/site-à-site de répartition Microsoft; C:\Windows\system32\drivers\MSTEE.sys [2008-01-19 6016]
S3 pcouffin;VSO Software pcouffin; C:\Windows\System32\Drivers\pcouffin.sys [2009-04-13 47360]
S3 USBAAPL;Apple Mobile USB Driver; C:\Windows\System32\Drivers\usbaapl.sys [2009-08-28 40448]
S3 WpdUsb;WpdUsb; C:\Windows\system32\DRIVERS\wpdusb.sys [2008-01-19 39936]
S4 WmiAcpi;Microsoft Windows Management Interface for ACPI; C:\Windows\system32\drivers\wmiacpi.sys [2006-11-02 11264]

======List of services (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

R2 Apple Mobile Device;Apple Mobile Device; C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe [2009-07-09 144712]
R2 avg8emc;AVG8 E-mail Scanner; C:\PROGRA~1\AVG\AVG8\avgemc.exe [2009-07-31 908056]
R2 avg8wd;AVG8 WatchDog; C:\PROGRA~1\AVG\AVG8\avgwdsvc.exe [2009-07-31 297752]
R2 Bonjour Service;Service Bonjour; C:\Program Files\Bonjour\mDNSResponder.exe [2008-12-12 238888]
R2 LVCOMSer;LVCOMSer; C:\Program Files\Common Files\LogiShrd\LVCOMSER\LVComSer.exe [2008-07-26 186904]
R2 LVPrcSrv;Process Monitor; C:\Program Files\Common Files\LogiShrd\LVMVFM\LVPrcSrv.exe [2008-07-26 150040]
R2 nvsvc;NVIDIA Display Driver Service; C:\Windows\system32\nvvsvc.exe [2008-05-03 118784]
R2 SeaPort;SeaPort; C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe [2009-05-19 240512]
R2 wlidsvc;Windows Live ID Sign-in Assistant; C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE [2009-03-30 1533808]
R3 iPod Service;Service de l’iPod; C:\Program Files\iPod\bin\iPodService.exe [2010-02-15 545576]
S2 SBSDWSCService;SBSD Security Center Service; C:\Program Files\Spybot - Search & Destroy\SDWinSec.exe [2009-01-26 1153368]
S3 gusvc;Google Updater Service; C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe [2007-01-03 136120]
S3 IDriverT;InstallDriver Table Manager; C:\Program Files\Roxio\Roxio MyDVD DE\InstallShield\Driver\1050\Intel 32\IDriverT.exe [2004-10-22 73728]
S3 odserv;Microsoft Office Diagnostics Service; C:\Program Files\Common Files\Microsoft Shared\OFFICE12\ODSERV.EXE [2008-11-04 441712]
S3 ose;Office Source Engine; C:\Program Files\Common Files\Microsoft Shared\Source Engine\OSE.EXE [2006-10-26 145184]
S3 stllssvr;stllssvr; C:\Program Files\Common Files\SureThing Shared\stllssvr.exe [2006-09-14 73728]

-----------------EOF-----------------

Malwarebytes' Anti-Malware 1.45
www.malwarebytes.org

Version de la base de données: 3973

Windows 6.0.6002 Service Pack 2
Internet Explorer 7.0.6002.18005

2010-04-09 23:25:14
mbam-log-2010-04-09 (23-25-14).txt

Type d'examen: Examen rapide
Elément(s) analysé(s): 106054
Temps écoulé: 11 minute(s), 2 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 10
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 7
Fichier(s) infecté(s): 17

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
HKEY_CLASSES_ROOT\AppID\{a9722a0d-365f-47d2-b70b-37d046316d99} (Adware.EZlife) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\uprffwepyonokudbu (Trojan.Agent) -> No action taken.
HKEY_CURRENT_USER\Software\Malware Defense (Rogue.MalwareDefense) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\_VOID (Rootkit.TDSS) -> No action taken.
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\_VOIDd.sys (Rootkit.TDSS) -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\Paladin Antivirus (Rogue.PaladinAntivirus) -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\Smart-Ads-Solutions (Adware.SmartAds) -> No action taken.
HKEY_CLASSES_ROOT\adproclient.adhlpr (Adware.SmartAds) -> No action taken.
HKEY_CLASSES_ROOT\adproclient.adhlpr.1 (Adware.SmartAds) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Smart-Ads-Solutions (Adware.SmartAds) -> No action taken.

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
C:\Program Files\Smart-Ads-Solutions (Adware.SmartAds) -> No action taken.
C:\Program Files\Smart-Ads-Solutions\SmartAds (Adware.SmartAds) -> No action taken.
C:\Program Files\Smart-Ads-Solutions\SmartAds\1.0.27.0 (Adware.SmartAds) -> No action taken.
C:\Users\Rachel et Denis\AppData\Roaming\Smart-Ads-Solutions (Adware.SmartAds) -> No action taken.
C:\Users\Rachel et Denis\AppData\Roaming\Smart-Ads-Solutions\SmartAds (Adware.SmartAds) -> No action taken.
C:\Users\Rachel et Denis\AppData\Roaming\Smart-Ads-Solutions\SmartAds\IrfanView (Adware.SmartAds) -> No action taken.
C:\Windows\_VOIDiiciicbsre (Rootkit.TDSS) -> No action taken.

Fichier(s) infecté(s):
C:\Windows\System32\2506deee-cfd5-9b42-199f-a02b146c8fde.exe (Adware.AdRotator) -> No action taken.
C:\Windows\System32\uprffwepyonokudbu.exe (Trojan.Agent) -> No action taken.
C:\Windows\System32\_VOIDdkvhyptqxk.dll (Malware.Packer.Gen) -> No action taken.
C:\Windows\System32\_VOIDovegbkmurd.dll (Malware.Packer.Gen) -> No action taken.
C:\Windows\System32\_VOIDppuacnqmcx.dll (Malware.Packer.Gen) -> No action taken.
C:\Users\Rachel et Denis\AppData\Local\Temp\gmfrxpgv.exe (Trojan.Downloader) -> No action taken.
C:\Users\Rachel et Denis\AppData\Local\Temp\_VOIDa19d.tmp (Rootkit.TDSS) -> No action taken.
C:\Users\Rachel et Denis\AppData\Local\Temp\ieyih.exe (Trojan.Downloader) -> No action taken.
C:\Users\Rachel et Denis\AppData\Local\Temp\khvcol.exe (Trojan.Dropper) -> No action taken.
C:\Users\Rachel et Denis\AppData\Local\Temp\TMP9167.tmp (Malware.Packer.Gen) -> No action taken.
C:\Users\Rachel et Denis\AppData\Local\Temp\aoxcesnrwm.exe (Trojan.Fraudpack) -> No action taken.
C:\Program Files\Smart-Ads-Solutions\SmartAds\1.0.27.0\uninstall.exe (Adware.SmartAds) -> No action taken.
C:\Users\Rachel et Denis\AppData\Roaming\Smart-Ads-Solutions\SmartAds\IrfanView\i_view32.ini (Adware.SmartAds) -> No action taken.
C:\Windows\_VOIDiiciicbsre\_VOIDd.sys (Rootkit.TDSS) -> No action taken.
C:\Users\Rachel et Denis\Favorites\_favdata.dat (Malware.Trace) -> No action taken.
C:\Windows\System32\_VOIDbepisciwpx.dat (Rootkit.TDSS) -> No action taken.
C:\Users\Rachel et Denis\AppData\Local\Temp\_VOIDa239.tmp (Rootkit.TDSS) -> No action taken.

joie
 Posté le 10/04/2010 à 05:29 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Petit astucien

Je m'excuse de ne pas avoir mis de signe de politesse. Voici les rapports dans mon précédent message.

Joie

Page : [1] 
Page 1 sur 1

Vous devez être connecté pour participer à la discussion.
Cliquez ici pour vous identifier.

Vous n'avez pas de compte ? Créez-en un gratuitement !
Recevoir PC Astuces par e-mail


La Lettre quotidienne +226 000 inscrits
Avec l'actu, des logiciels, des applis, des astuces, des bons plans, ...

Les bonnes affaires
Une fois par semaine, un récap des meilleurs offres.

Les fonds d'écran
De jolies photos pour personnaliser votre bureau. Une fois par semaine.

Les nouveaux Bons Plans
Des notifications pour ne pas rater les bons plans publiés sur le site.

Les bons plans du moment PC Astuces

Tous les Bons Plans
59 €SSD Samsung 870 EVO 500 Go à 59 €
Valable jusqu'au 02 Mars

Amazon fait une promotion sur le SSD Samsung 870 EVO 1 To à 59 € livré gratuitement. On le trouve ailleurs à plus de 75 €. Ce SSD offre des vitesses de 560 Mo/s en lecture et 530 Mo/s en écriture. Il est garanti 5 ans.


> Voir l'offre
22,88 €Carte mémoire microSDXC SanDisk 128 Go pour Nintendo Switch à 22,88 €
Valable jusqu'au 03 Mars

Amazon propose actuellement la carte mémoire microSDXC 128 Go pour Nintendo Switch à 22,88 € alors qu'on la trouve ailleurs à partir de 30 €. Cette jolie carte mémoire offre des vitesses jusqu'à 100 Mo/s et vous permet d'ajouter 128 Go de stockage pour vos jeux sur la console Nintendo Switch. 


> Voir l'offre
96,99 €SSD WD Blue SN550 1 To (NMVe M.2, 2400 Mo/s) à 96,99 €
Valable jusqu'au 03 Mars

Amazon fait une promotion sur le SSD WD Blue SN550 1 To (NMVe M.2) qui passe à 96,99 € livré gratuitement alors qu'on le trouve ailleurs à partir de 129 €. Ce SSD utilise une interface M.2 NVMe PCIe Gen3 x 4 pour une connexion simple et des performances exceptionnelles : jusqu’à 2 400 Mo/s en lecture séquentielle et jusqu’à 1 950 Mo/s en écriture séquentielle. Le SSD est doté de la technologie 3D TLC NAND haute densité offrant une endurance d’écriture durable et assorti d’une garantie de cinq ans.


> Voir l'offre

Sujets relatifs
impossibe de faire une restauration systeme
impossible de faire une restauration système
Restauration système +Ntuser.data
restauration système sortie d usine lenovo 3000 N200
pc lent fait restauration système chaque matin
restauration systeme disparait le lendemai,
restauration systeme - w defender
restauration de système impossible
Restauration système
impossible accéder à la restauration systeme
Plus de sujets relatifs à Impossibe de faire une restauration système
 > Tous les forums > Forum Windows Vista