> Tous les forums > Forum Sécurité
 Plus de MSE ni BIOS ni BOOT et souris bloquée !
Ajouter un message à la discussion
Page : [1] 
Page 1 sur 1
pomchips69
  Posté le 06/06/2013 @ 18:24 
Aller en bas de la page 
Petit astucien

Bonsoir,
Je suis confronté de manière inexplicable, au problème évoqué dans le titre : lorsque j'allume le PC (j'entends deux bip que je n'aivais pas avant...) celui-ci démarre (XP service pack 3) normalement sauf que le curseur de la souris est bloqué et ses boutons semblent inactifs.
Avec mes mains et le clavier, je tente une réparation : suppression puis rechargement du pilote de souris mais XP m'indique : "le périphérique ne peut démarrer code 10".
OK
Je tente le MSE : imossible !
Je tente le BIOS : impossible !
Je tente le boot menu : impossible !
Ensuite j'ai essayé de modifier manuellement les paramètre de BOOT via MSCONFIG = rien à faire !

J'ai essayé de lancer le CD windoxs : dcela ne marche pas...

Je suis désarmé, d'autant que je pense qu'il s'agit d'un malveillant.

Merci d'avance pour les conseils je n'entamme pas de procédure qui risque de faire plus de mal que de bien !

Publicité
somebodyone
 Posté le 06/06/2013 à 18:50 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
  Maître astucien

Bonsoir pomchips69 .

Citation:

lorsque j'allume le PC (j'entends deux bip que je n'aivais pas avant...)

.
Est-ce que tu connais la marque de ton BIOS ? ? ? ? .

Car suivant la marque du BIOS le nombre de bips et leur
fréquences (longs/courts) ils ont une signification différentes.

Apparemment ce serait surement un problème HARD ! ! ! !



Modifié par somebodyone le 06/06/2013 18:55
somebodyone
 Posté le 06/06/2013 à 18:58 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
  Maître astucien

.
Claude revient ! ! ! ! ! ! on a les mêmes à la maison ! ! ! !

Et tu as peut-être raison car tout est possible c'est le jeu de la vie .



Modifié par somebodyone le 06/06/2013 19:30
pomchips69
 Posté le 06/06/2013 à 20:30 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Petit astucien
somebodyone a écrit :

Bonsoir pomchips69 .

Citation:

lorsque j'allume le PC (j'entends deux bip que je n'aivais pas avant...)

.
Est-ce que tu connais la marque de ton BIOS ? ? ? ? .

Car suivant la marque du BIOS le nombre de bips et leur
fréquences (longs/courts) ils ont une signification différentes.

Apparemment ce serait surement un problème HARD ! ! ! !

Bonsoir,

c'est deux bips courts : je ne connais plus le type de bios vu que ça fait longtemps que je ne l'ai pas vu ; mon PC est un FUJITSU scaleo

pomchips69
 Posté le 06/06/2013 à 20:34 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Petit astucien

... problème hard ?

mais alors pourquoi xp se lance t-il ?

Pourquoi tout fonctionne SAUF la souris ?

Pourquoi les tentatives de réparation connjues et faciles "COMME PAR HASARD" échouent ?

je pense encore à un malveillant masi je ne sais pas trop qui faire pour tester / rechercher / éradiquer :ça fait trop longtemps que je n'ai pas eu de soucis que je ne suis plus à la page pour faire de la chasse aux cochonneries ! ! !

clbugnot
 Posté le 06/06/2013 à 23:02 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
  Grand Maître astucien

Bonjour pomchips69, bienvenue sur PCA !

je pense encore à un malveillant

Dans ce cas, demande le déplacement de ton sujet vers le forum Sécurité. Clique l'icone dans le bandeau au-dessus de ton message et dans la fenêtre qui s'affiche, demande au modérateur de déplacer ton sujet vers le forum indiqué puis clique sur Envoyer.

En attendant le transfert, fais ce qui est demandé dans cette procédure, publie les trois rapports demandés et attends qu'un membre du Groupe Sécurité te prenne en charge.

Cordialement.

pomchips69
 Posté le 06/06/2013 à 23:36 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Petit astucien

NOUVEAU !

Je viens de lancer EVEREST sur mon scaleo et il me dit que mon bios est un PHOENIX

Lorsque je regarde sur EVEREST pour la souris : il semble quye tout soit normal ...

Constance
 Posté le 07/06/2013 à 07:48 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
  Astucien

Yo .o/

Message original par pomchips69

Je tente le MSE : imossible !
Je tente le BIOS : impossible !
Je tente le boot menu : impossible !

Plus précisément, ça veut dire quoi ? Il n'y a pas de réponse au clavier, ou bien autre chose ?
Tu as essayé, si applicable, de brancher un clavier PS/2 ?

pomchips69
 Posté le 07/06/2013 à 08:11 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Petit astucien

C'est pas un problème de clavier j'ai vérifié avec un autre.

Le clavier fonctionne (celui du PC concerné et celui d'un autre PC) normalement une fois que xp a démarré, mais pas la souris et les tentatives de réparation de pilote échouent.

pomchips69
 Posté le 07/06/2013 à 08:14 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Petit astucien
clbugnot a écrit :

Bonjour pomchips69, bienvenue sur PCA !

je pense encore à un malveillant

Dans ce cas, demande le déplacement de ton sujet vers le forum Sécurité. Clique l'icone dans le bandeau au-dessus de ton message et dans la fenêtre qui s'affiche, demande au modérateur de déplacer ton sujet vers le forum indiqué puis clique sur Envoyer.

En attendant le transfert, fais ce qui est demandé dans cette procédure, publie les trois rapports demandés et attends qu'un membre du Groupe Sécurité te prenne en charge.

Cordialement.

Ok merci je fais ça dans la journée ou ce soir : là je file au boulot...

Constance
 Posté le 07/06/2013 à 13:21 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
  Astucien
pomchips69 a écrit :

C'est pas un problème de clavier j'ai vérifié avec un autre.

Le clavier fonctionne (celui du PC concerné et celui d'un autre PC) normalement une fois que xp a démarré, mais pas la souris et les tentatives de réparation de pilote échouent.

Ça ne répond pas vraiment à ma question...

pomchips69
 Posté le 07/06/2013 à 22:45 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Petit astucien
Constance a écrit :
pomchips69 a écrit :

C'est pas un problème de clavier j'ai vérifié avec un autre.

Le clavier fonctionne (celui du PC concerné et celui d'un autre PC) normalement une fois que xp a démarré, mais pas la souris et les tentatives de réparation de pilote échouent.

Ça ne répond pas vraiment à ma question...

Enfait j'ai essayé avec clavier PS et clavier USB : pareil !

pomchips69
 Posté le 07/06/2013 à 23:45 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Petit astucien
clbugnot a écrit :

Bonjour pomchips69, bienvenue sur PCA !

je pense encore à un malveillant

Dans ce cas, demande le déplacement de ton sujet vers le forum Sécurité. Clique l'icone dans le bandeau au-dessus de ton message et dans la fenêtre qui s'affiche, demande au modérateur de déplacer ton sujet vers le forum indiqué puis clique sur Envoyer.

En attendant le transfert, fais ce qui est demandé dans cette procédure, publie les trois rapports demandés et attends qu'un membre du Groupe Sécurité te prenne en charge.

Cordialement.

En suivant la procédure, j'ai déjà dans un premier temps effectué l'analyse MALWAREBYTE après avoir fait la mise à jour ; voici le rapport :

Malwarebytes Anti-Malware (Essai) 1.75.0.1300
www.malwarebytes.org

Version de la base de données: v2013.06.07.10

Windows XP Service Pack 3 x86 NTFS
Internet Explorer 6.0.2900.5512
Michel POUPARD
FUJITSU [administrateur]

Protection: Activé

07/06/2013 23:14:01
mbam-log-2013-06-07 (23-14-01).txt

Type d'examen: Examen rapide
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 394305
Temps écoulé: 12 minute(s),

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 5
C:\Program Files\Mozilla Firefox\extensions\{DE9265D8-D55D-4286-9DC4-F8D8A0CA2F64} (Adware.ScanQuery) -> Mis en quarantaine et supprimé avec succès.
C:\Program Files\Mozilla Firefox\extensions\{DE9265D8-D55D-4286-9DC4-F8D8A0CA2F64}\chrome (Adware.ScanQuery) -> Mis en quarantaine et supprimé avec succès.
C:\Program Files\Mozilla Firefox\extensions\{DE9265D8-D55D-4286-9DC4-F8D8A0CA2F64}\defaults (Adware.ScanQuery) -> Mis en quarantaine et supprimé avec succès.
C:\Program Files\Mozilla Firefox\extensions\{DE9265D8-D55D-4286-9DC4-F8D8A0CA2F64}\defaults\preferences (Adware.ScanQuery) -> Mis en quarantaine et supprimé avec succès.
C:\Program Files\ScanQuery (Adware.ScanQuery) -> Mis en quarantaine et supprimé avec succès.

Fichier(s) détecté(s): 9
C:\Documents and Settings\Michel\Local Settings\Temp\0.4681712916982338.exe (Trojan.Zbot) -> Mis en quarantaine et supprimé avec succès.
C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\0LI3K5QN\upgrade[1].cab (Adware.ScanQuery) -> Mis en quarantaine et supprimé avec succès.
C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\4TY74P23\upgrade[1].cab (Adware.ScanQuery) -> Mis en quarantaine et supprimé avec succès.
C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\K9A7CD63\upgrade[1].cab (Adware.ScanQuery) -> Mis en quarantaine et supprimé avec succès.
C:\Program Files\Mozilla Firefox\extensions\{DE9265D8-D55D-4286-9DC4-F8D8A0CA2F64}\chrome.manifest (Adware.ScanQuery) -> Mis en quarantaine et supprimé avec succès.
C:\Program Files\Mozilla Firefox\extensions\{DE9265D8-D55D-4286-9DC4-F8D8A0CA2F64}\install.rdf (Adware.ScanQuery) -> Mis en quarantaine et supprimé avec succès.
C:\Program Files\Mozilla Firefox\extensions\{DE9265D8-D55D-4286-9DC4-F8D8A0CA2F64}\chrome\scanquery.jar (Adware.ScanQuery) -> Mis en quarantaine et supprimé avec succès.
C:\Program Files\Mozilla Firefox\extensions\{DE9265D8-D55D-4286-9DC4-F8D8A0CA2F64}\defaults\preferences\prefs.js (Adware.ScanQuery) -> Mis en quarantaine et supprimé avec succès.
C:\Program Files\ScanQuery\scanquery.exe (Adware.ScanQuery) -> Mis en quarantaine et supprimé avec succès.

(fin)

Je continue avec la suite :

ADXCLEANER DE XPLODE

pomchips69
 Posté le 08/06/2013 à 00:09 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Petit astucien

ADXCLEANER DE XPLODE

rapport R1 :

# AdwCleaner v2.302 - Rapport créé le 07/06/2013 à 23:54:49
# Mis à jour le 06/06/2013 par Xplode
# Système d'exploitation : Microsoft Windows XP Service Pack 3 (32 bits)
# Nom d'utilisateur : Michel POUPARD - FUJITSU
# Mode de démarrage : Normal
# Exécuté depuis : C:\Documents and Settings\Michel POUPARD\Bureau\adwcleaner.exe
# Option [Recherche]


***** [Services] *****


***** [Fichiers / Dossiers] *****

Dossier Présent : C:\Documents and Settings\All Users.WINDOWS\Application Data\Babylon
Dossier Présent : C:\Documents and Settings\Michel POUPARD\Application Data\Babylon
Dossier Présent : C:\Documents and Settings\Michel POUPARD\Application Data\pdfforge
Fichier Présent : C:\Program Files\Mozilla Firefox\searchplugins\babylon.xml
Fichier Présent : C:\user.js

***** [Registre] *****

Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{2EECD738-5844-4A99-B4B6-146BF802613B}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{98889811-442D-49DD-99D7-DC866BE87DBC}
Clé Présente : HKLM\Software\Babylon
Clé Présente : HKLM\SOFTWARE\Classes\AppID\{BDB69379-802F-4EAF-B541-F8DE92DD98DB}
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{E49F0B41-3322-11D4-AEFE-00C04F61025C}
Clé Présente : HKLM\SOFTWARE\Classes\Prod.cap
Clé Présente : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\063A857434EDED11A893800002C0A966

***** [Navigateurs] *****

-\\ Internet Explorer v6.0.2900.5512

[HKCU\Software\Microsoft\Internet Explorer\Main - Start Page] = hxxp://search.babylon.com/?affID=111304&tt=3412_4&babsrc=HP_ss&mntrId=0093e8e10000000000000030055915b4

-\\ Mozilla Firefox v21.0 (fr)

Fichier : C:\Documents and Settings\Michel POUPARD\Application Data\Mozilla\Firefox\Profiles\s61j1lcu.default\prefs.js

Présente : user_pref("extensions.BabylonToolbar.admin", false);
Présente : user_pref("extensions.BabylonToolbar.aflt", "babsst");
Présente : user_pref("extensions.BabylonToolbar.dfltLng", "en");
Présente : user_pref("extensions.BabylonToolbar.excTlbr", false);
Présente : user_pref("extensions.BabylonToolbar.id", "0093e8e10000000000000030055915b4");
Présente : user_pref("extensions.BabylonToolbar.instlDay", "15575");
Présente : user_pref("extensions.BabylonToolbar.instlRef", "sst");
Présente : user_pref("extensions.BabylonToolbar.prdct", "BabylonToolbar");
Présente : user_pref("extensions.BabylonToolbar.prtnrId", "babylon");
Présente : user_pref("extensions.BabylonToolbar.tlbrId", "base");
Présente : user_pref("extensions.BabylonToolbar.tlbrSrchUrl", "hxxp://www.google.com/search?babsrc=TB_ggl&q=");
Présente : user_pref("extensions.BabylonToolbar.vrsn", "1.6.4.6");
Présente : user_pref("extensions.BabylonToolbar.vrsni", "1.6.4.6");
Présente : user_pref("extensions.BabylonToolbar_i.babExt", "");
Présente : user_pref("extensions.BabylonToolbar_i.babTrack", "affID=111304&tt=3412_4");
Présente : user_pref("extensions.BabylonToolbar_i.smplGrp", "none");
Présente : user_pref("extensions.BabylonToolbar_i.srcExt", "ss");
Présente : user_pref("extensions.BabylonToolbar_i.vrsnTs", "1.6.4.610:42:32");

*************************

AdwCleaner[R1].txt - [3188 octets] - [07/06/2013 23:54:49]

########## EOF - C:\AdwCleaner[R1].txt - [3248 octets] ##########

pomchips69
 Posté le 08/06/2013 à 00:10 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Petit astucien

ADXCLEANER DE XPLODE

rapport S1

# AdwCleaner v2.302 - Rapport créé le 07/06/2013 à 23:57:12
# Mis à jour le 06/06/2013 par Xplode
# Système d'exploitation : Microsoft Windows XP Service Pack 3 (32 bits)
# Nom d'utilisateur : Michel POUPARD - FUJITSU
# Mode de démarrage : Normal
# Exécuté depuis : C:\Documents and Settings\Michel POUPARD\Bureau\adwcleaner.exe
# Option [Suppression]


***** [Services] *****


***** [Fichiers / Dossiers] *****

Dossier Supprimé : C:\Documents and Settings\All Users.WINDOWS\Application Data\Babylon
Dossier Supprimé : C:\Documents and Settings\Michel POUPARD\Application Data\Babylon
Dossier Supprimé : C:\Documents and Settings\Michel POUPARD\Application Data\pdfforge
Fichier Supprimé : C:\Program Files\Mozilla Firefox\searchplugins\babylon.xml
Fichier Supprimé : C:\user.js

***** [Registre] *****

Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{2EECD738-5844-4A99-B4B6-146BF802613B}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{98889811-442D-49DD-99D7-DC866BE87DBC}
Clé Supprimée : HKLM\Software\Babylon
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{BDB69379-802F-4EAF-B541-F8DE92DD98DB}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{E49F0B41-3322-11D4-AEFE-00C04F61025C}
Clé Supprimée : HKLM\SOFTWARE\Classes\Prod.cap
Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\063A857434EDED11A893800002C0A966

***** [Navigateurs] *****

-\\ Internet Explorer v6.0.2900.5512

Remplacé : [HKCU\Software\Microsoft\Internet Explorer\Main - Start Page] = hxxp://search.babylon.com/?affID=111304&tt=3412_4&babsrc=HP_ss&mntrId=0093e8e10000000000000030055915b4 --> hxxp://www.google.com

-\\ Mozilla Firefox v21.0 (fr)

Fichier : C:\Documents and Settings\Michel POUPARD\Application Data\Mozilla\Firefox\Profiles\s61j1lcu.default\prefs.js

C:\Documents and Settings\Michel POUPARD\Application Data\Mozilla\Firefox\Profiles\s61j1lcu.default\user.js ... Supprimé !

Supprimée : user_pref("extensions.BabylonToolbar.admin", false);
Supprimée : user_pref("extensions.BabylonToolbar.aflt", "babsst");
Supprimée : user_pref("extensions.BabylonToolbar.dfltLng", "en");
Supprimée : user_pref("extensions.BabylonToolbar.excTlbr", false);
Supprimée : user_pref("extensions.BabylonToolbar.id", "0093e8e10000000000000030055915b4");
Supprimée : user_pref("extensions.BabylonToolbar.instlDay", "15575");
Supprimée : user_pref("extensions.BabylonToolbar.instlRef", "sst");
Supprimée : user_pref("extensions.BabylonToolbar.prdct", "BabylonToolbar");
Supprimée : user_pref("extensions.BabylonToolbar.prtnrId", "babylon");
Supprimée : user_pref("extensions.BabylonToolbar.tlbrId", "base");
Supprimée : user_pref("extensions.BabylonToolbar.tlbrSrchUrl", "hxxp://www.google.com/search?babsrc=TB_ggl&q=");
Supprimée : user_pref("extensions.BabylonToolbar.vrsn", "1.6.4.6");
Supprimée : user_pref("extensions.BabylonToolbar.vrsni", "1.6.4.6");
Supprimée : user_pref("extensions.BabylonToolbar_i.babExt", "");
Supprimée : user_pref("extensions.BabylonToolbar_i.babTrack", "affID=111304&tt=3412_4");
Supprimée : user_pref("extensions.BabylonToolbar_i.smplGrp", "none");
Supprimée : user_pref("extensions.BabylonToolbar_i.srcExt", "ss");
Supprimée : user_pref("extensions.BabylonToolbar_i.vrsnTs", "1.6.4.610:42:32");

*************************

AdwCleaner[R1].txt - [3317 octets] - [07/06/2013 23:54:49]
AdwCleaner[S1].txt - [3443 octets] - [07/06/2013 23:57:12]

########## EOF - C:\AdwCleaner[S1].txt - [3503 octets] ##########

pomchips69
 Posté le 08/06/2013 à 00:54 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Petit astucien

et maintenant le rapport ZHPDiag :

Rapport de ZHPDiag v2013.6.6.10 par Nicolas Coolman, Update du 06/06/2013
Run by Michel POUPARD at 08/06/2013 00:29:36
WebSite: http://nicolascoolman.webs.com
State : Version à jour.
WhiteList : Enable
High Elevated Privileges : OK
UAC : Not Found


---\\ Web Browser
MSIE: Internet Explorer v6.0.2900.5512
MFIE: Mozilla Firefox 21.0 (Defaut)
GCIE: Google Chrome

---\\ Windows Product Information
~ Langage: Français
Windows XP Home Edition Service Pack 3 (Build 2600)
Windows Automatic Updates : OK
Windows Genuine Advantage : KO

---\\ System Protection
Malwarebytes Anti-Malware version 1.75.0.1300

---\\ System Optimizer

---\\ Peer To Peer (P2P)

---\\ Software Update
Adobe Flash Player 11 Plugin
Adobe Reader X
Java 7 Update 9

---\\ System Information
~ Processor: x86 Family 15 Model 2 Stepping 9, GenuineIntel
~ Operating System: 32 Bits
Boot mode: Normal (Normal boot)
Total RAM: 1023 MB (43% free)
System Restore: Activé (Enable)
System drive C: has 23 GB (30%) free of 75 GB

---\\ Logged in mode
~ Computer Name: FUJITSU
~ User Name: Michel POUPARD
~ All Users Names: SUPPORT_388945a0, Michel POUPARD, HelpAssistant, Administrateur,
~ Unselected Option: None
Logged in as Administrator

---\\ Environnement Variables
~ System Unit : C:\
~ %AppData% : C:\Documents and Settings\Michel POUPARD\Application Data\
~ %Desktop% : C:\Documents and Settings\Michel POUPARD\Bureau\
~ %Favorites% : C:\Documents and Settings\Michel POUPARD\Favoris\
~ %LocalAppData% : C:\Documents and Settings\Michel POUPARD\Local Settings\Application Data\
~ %StartMenu% : C:\Documents and Settings\Michel POUPARD\Menu Démarrer\
~ %Windir% : C:\WINDOWS\
~ %System% : C:\WINDOWS\system32\

---\\ DOS/Devices
C:\ Hard drive, Flash drive, Thumb drive (Free 23 Go of 75 Go)
D:\ CD-ROM drive (Not Inserted)
E:\ CD-ROM drive (Not Inserted)
F:\ Hard drive, Flash drive, Thumb drive (Free 216 Go of 233 Go)



---\\ Security Center & Tools Informations
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\WindowsUpdate\Auto Update\Results\Install] LastSuccessTime : Out Of Date
~ Security Center: 26 Legitimates Filtered in 00mn 00s



---\\ Recherche particulière de fichiers génériques
[MD5.F2317622D29F9FF0F88AEECD5F60F0DD] - (.Microsoft Corporation - Explorateur Windows.) (.13/04/2008 - 19:34:04.) -- C:\WINDOWS\Explorer.exe [1037824]
[MD5.4A6E04EA20F48D750D9BFED8600D516B] - (.Microsoft Corporation - Extensions Internet pour Win32.) (.13/04/2008 - 19:33:50.) -- C:\WINDOWS\system32\wininet.dll [670208]
[MD5.DD73D6B9F6B4CB630CF35B438B540174] - (.Microsoft Corporation - Application d'ouverture de session Windows NT.) (.13/04/2008 - 19:34:30.) -- C:\WINDOWS\system32\Winlogon.exe [512000]
[MD5.322D0E36693D6E24A2398BEE62A268CD] - (.Microsoft Corporation - Ancillary Function Driver for WinSock.) (.13/04/2008 - 12:19:24.) -- C:\WINDOWS\system32\Drivers\AFD.sys [138112]
[MD5.9F3A2F5AA6875C72BF062C712CFA2674] - (.Microsoft Corporation - IDE/ATAPI Port Driver.) (.13/04/2008 - 11:40:32.) -- C:\WINDOWS\system32\Drivers\atapi.sys [96512]
[MD5.C885B02847F5D2FD45A24E219ED93B32] - (.Microsoft Corporation - CD-ROM File System Driver.) (.13/04/2008 - 12:14:22.) -- C:\WINDOWS\system32\Drivers\Cdfs.sys [63744]
[MD5.1F4260CC5B42272D71F79E570A27A4FE] - (.Microsoft Corporation - SCSI CD-ROM Driver.) (.13/04/2008 - 11:40:48.) -- C:\WINDOWS\system32\Drivers\Cdrom.sys [62976]
[MD5.31F923EB2170FC172C81ABDA0045D18C] - (.Microsoft Corporation - Pilote de cryptographie FIPS.) (.13/04/2008 - 18:57:40.) -- C:\WINDOWS\system32\Drivers\Fips.sys [44672]
[MD5.573C7D0A32852B48F3058CFD8026F511] - (.Windows (R) Server 2003 DDK provider - High Definition Audio Bus Driver v1.0a.) (.13/04/2008 - 09:36:06.) -- C:\WINDOWS\system32\Drivers\HDAudBus.sys [144384]
[MD5.A09BDC4ED10E3B2E0EC27BB94AF32516] - (.Microsoft Corporation - Pilote de port i8042.) (.13/04/2008 - 19:00:54.) -- C:\WINDOWS\system32\Drivers\i8042prt.sys [54144]
[MD5.083A052659F5310DD8B6A6CB05EDCF8E] - (.Microsoft Corporation - IMAPI Kernel Driver.) (.13/04/2008 - 11:41:00.) -- C:\WINDOWS\system32\Drivers\Imapi.sys [42112]
[MD5.CC748EA12C6EFFDE940EE98098BF96BB] - (.Microsoft Corporation - IP Network Address Translator.) (.13/04/2008 - 11:57:16.) -- C:\WINDOWS\system32\Drivers\IpNat.sys [152832]
[MD5.23C74D75E36E7158768DD63D92789A91] - (.Microsoft Corporation - IPSec Driver.) (.13/04/2008 - 12:19:44.) -- C:\WINDOWS\system32\Drivers\IPSec.sys [75264]
[MD5.68755F0FF16070178B54674FE5B847B0] - (.Microsoft Corporation - Windows NT SMB Minirdr.) (.13/04/2008 - 12:17:02.) -- C:\WINDOWS\system32\Drivers\MRxSmb.sys [456576]
[MD5.74B2B2F5BEA5E9A3DC021D685551BD3D] - (.Microsoft Corporation - MBT Transport driver.) (.13/04/2008 - 12:21:02.) -- C:\WINDOWS\system32\Drivers\netBT.sys [162816]
[MD5.78A08DD6A8D65E697C18E1DB01C5CDCA] - (.Microsoft Corporation - NT File System Driver.) (.13/04/2008 - 12:15:54.) -- C:\WINDOWS\system32\Drivers\ntfs.sys [574976]
[MD5.8FD0BDBEA875D06CCF6C945CA9ABAF75] - (.Microsoft Corporation - Pilote de port parallèle.) (.13/04/2008 - 19:09:42.) -- C:\WINDOWS\system32\Drivers\Parport.sys [80384]
[MD5.11B4A627BC9614B885C4969BFA5FF8A6] - (.Microsoft Corporation - RAS L2TP mini-port/call-manager driver.) (.13/04/2008 - 12:19:44.) -- C:\WINDOWS\system32\Drivers\Rasl2tp.sys [51328]
[MD5.15CABD0F7C00C47C70124907916AF3F1] - (.Microsoft Corporation - Microsoft RDP Device redirector.) (.13/04/2008 - 11:32:52.) -- C:\WINDOWS\system32\Drivers\rdpdr.sys [196224]
[MD5.D8EB2A7904DB6C916EB5361878DDCBAE] - (.Microsoft Corporation - Pilote de filtre audio Livre rouge.) (.13/04/2008 - 18:57:36.) -- C:\WINDOWS\system32\Drivers\redbook.sys [58752]
[MD5.46DE1126684369BACE4849E4FC8C43CA] - (.Microsoft Corporation - Pilote de cliché instantané du volume.) (.13/04/2008 - 18:56:06.) -- C:\WINDOWS\system32\Drivers\volsnap.sys [53376]
~ Generic Processes: Scanned in 00mn 00s



---\\ Etat des fichiers cachés (Caché/Total)
~ Mes images (My Pictures) : 0/0
~ Mes musiques (My Musics) : 1/19
~ Mes Videos (My Videos) : 2/18
~ Mes Favoris (My Favorites) : 1/11
~ Mes Documents (My Documents) : 5/3969
~ Mon Bureau (My Desktop) : 0/147
~ Menu demarrer (Programs) : 1/29
~ Hidden Files: Scanned in 00mn 17s



---\\ Processus lancés
[MD5.F401929EE0CC92BFE7F15161CA535383] - (.Apple Inc. - MobileDeviceService.) -- C:\Program Files\Fichiers communs\Apple\Mobile Device Support\AppleMobileDeviceService.exe [55184] [PID.1640]
[MD5.B591E761161D1EF547D76EF236EAA6A5] - (.Oracle Corporation - Java(TM) Quick Starter Service.) -- C:\Program Files\Java\jre7\bin\jqs.exe [161768] [PID.1728]
[MD5.C1135AE77CFF2623A11DA62F982E2A5F] - (.Hewlett-Packard Company - Pas de description.) -- C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe [61440] [PID.1752]
[MD5.65085456FD9A74D7F1A999520C299ECB] - (.Malwarebytes Corporation - Malwarebytes Anti-Malware.) -- C:\Program Files\Malwarebytes' Anti-Malware\mbamscheduler.exe [418376] [PID.1868]
[MD5.E0D7732F2D2E24B2DB3F67B6750295B8] - (.Malwarebytes Corporation - Malwarebytes Anti-Malware.) -- C:\Program Files\Malwarebytes' Anti-Malware\mbamservice.exe [701512] [PID.1964]
[MD5.DD9ADAAC88C1FC7A92F5886CE4706785] - (.Pas de propriétaire - StandAloneSlv Module.) -- C:\Program Files\SolidWorks\COSMOS\FloWorks\binCFW\StandAloneSlv.exe [626688] [PID.2012]
[MD5.DB823CD4E9B57B5CB15D556633054A15] - (.Pas de propriétaire - User-Level Modem Service.) -- C:\WINDOWS\system32\slserv.exe [45056] [PID.164]
[MD5.287BA65F71445D027DB383968E09492E] - (.Pas de propriétaire - User Mode Tablet Driver.) -- C:\WINDOWS\system32\atwtusb.exe [515816] [PID.336]
[MD5.D1D5DAB39DCB4BE0359943738D87409B] - (.Malwarebytes Corporation - Malwarebytes Anti-Malware.) -- C:\Program Files\Malwarebytes' Anti-Malware\mbamgui.exe [532040] [PID.384]
[MD5.8E53B67FA3816E854B07C5DC66E10730] - (.RealNetworks, Inc. - RealNetworks Scheduler.) -- C:\Program Files\Real\RealPlayer\update\realsched.exe [296056] [PID.1852]
[MD5.12916E0642E92561C98B18A2A2D01B14] - (.Sun Microsystems, Inc. - Java(TM) Update Scheduler.) -- C:\Program Files\Fichiers communs\Java\Java Update\jusched.exe [252848] [PID.1796]
[MD5.7B02C22AE960069D1090EBDD6411613B] - (.brother - brstswnd.) -- C:\Program Files\Brownie\BrstsWnd.exe [3618104] [PID.2024]
[MD5.79FA429BD77F9CD6B0171C7FD235A515] - (.ATI Technologies, Inc. - ATI Desktop Control Panel.) -- C:\ATI-CPanel\atiptaxx.exe [335872] [PID.2032]
[MD5.48BE298F7FD1BEF4D8FBACB04D8D95C4] - (.Adobe Systems Incorporated - Adobe Reader and Acrobat Manager.) -- C:\Program Files\Fichiers communs\Adobe\ARM\1.0\AdobeARM.exe [958576] [PID.2064]
[MD5.BCACA78707C8B44F732CCE05918277D3] - (.brother - brcdcmon.) -- C:\Program Files\Brownie\brpjp04a.exe [99632] [PID.2224]
[MD5.F920FBB43C1CDB905044C91B9A3FD516] - (.Skype Technologies S.A. - Skype.) -- C:\Program Files\Skype\Phone\Skype.exe [18643560] [PID.3220]
[MD5.2E0B0A051FFAA86E358465BB0880D453] - (.Microsoft Corporation - Windows Update.) -- C:\WINDOWS\system32\wuauclt.exe [53784] [PID.2576]
[MD5.5DFE72B9F1FF669070FC032090B7B982] - (.Sun Microsystems, Inc. - Java(TM) Update Checker.) -- C:\Program Files\Fichiers communs\Java\Java Update\jucheck.exe [507312] [PID.2464]
[MD5.4B54D0C57B9E2E13FD416502CEA11CB8] - (.Nicolas Coolman - ZHPDiag.) -- C:\Program Files\ZHPDiag\ZHPDiag.exe [7463936] [PID.1448]
~ Processes Running: Scanned in 00mn 01s



---\\ Mozilla Firefox, Plugins,Demarrage,Recherche,Extensions (P2,M0,M1,M2,M3)
C:\Documents and Settings\Michel POUPARD\Application Data\Mozilla\Firefox\Profiles\s61j1lcu.default\prefs.js
M3 - MFPP: Plugins - [Michel POUPARD] -- C:\Documents and Settings\Michel POUPARD\Application Data\Mozilla\Firefox\Profiles\s61j1lcu.default\searchplugins\suivi-des-envois-la-poste.xml
~ Firefox Browser: 24 Legitimates Filtered in 00mn 02s



---\\ Internet Explorer, Proxy Management (R5)
R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = no key
R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyEnable = 0
R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,MigrateProxy = 1
R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,EnableHttp1_1 = 1
R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,AutoConfigProxy = wininet.dll
~ Proxy management: Scanned in 00mn 00s



---\\ Analyse des lignes F0, F1, F2, F3 - IniFiles, Autoloading programs
F2 - REG:system.ini: USERINIT=C:\WINDOWS\system32\userinit.exe,
F2 - REG:system.ini: Shell=C:\WINDOWS\explorer.exe
F2 - REG:system.ini: VMApplet=rundll32 shell32,Control_RunDLL "sysdm.cpl"
~ Keys: Scanned in 00mn 00s



---\\ Redirection du fichier Hosts (O1)
~ Le fichier hosts est sain (The hosts file is clean).
~ Hosts File: Scanned in 00mn 00s
~ Nombre de lignes (Lines number): 20



---\\ Internet Explorer Toolbars (O3)
O3 - Toolbar: (no name) - [HKCU]{710EB7A1-45ED-11D0-924A-0020AFC7AC4D} Clé orpheline
~ Toolbar: Scanned in 00mn 00s



---\\ Applications démarrées par registre & par dossier (O4)
O4 - HKLM\..\Run: [TkBellExe] . (.RealNetworks, Inc. - RealNetworks Scheduler.) -- C:\Program Files\Real\RealPlayer\update\realsched.exe
O4 - HKLM\..\Run: [TblMouse] TblMouse.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] . (.Sun Microsystems, Inc. - Java(TM) Update Scheduler.) -- C:\Program Files\Fichiers communs\Java\Java Update\jusched.exe
O4 - HKLM\..\Run: [NeroFilterCheck] . (.Ahead Software Gmbh - NeroCheck.) -- C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [BrStsWnd] . (.brother - brstswnd.) -- C:\Program Files\Brownie\BrstsWnd.exe
O4 - HKLM\..\Run: [ATIPTA] . (.ATI Technologies, Inc. - ATI Desktop Control Panel.) -- C:\ATI-CPanel\atiptaxx.exe
O4 - HKLM\..\Run: [ATIModeChange] . (.ATI Technologies, Inc. - ATI 2D Mode component.) -- C:\WINDOWS\system32\Ati2mdxx.exe
O4 - HKLM\..\Run: [APSDaemon] . (.Apple Inc. - Apple Push.) -- C:\Program Files\Fichiers communs\Apple\Apple Application Support\APSDaemon.exe
O4 - HKLM\..\Run: [Adobe ARM] . (.Adobe Systems Incorporated - Adobe Reader and Acrobat Manager.) -- C:\Program Files\Fichiers communs\Adobe\ARM\1.0\AdobeARM.exe
O4 - HKCU\..\Run: [SansaDispatch] . (.SanDisk Corporation - Sansa Dispatcher.) -- C:\Documents and Settings\Michel POUPARD\Application Data\SanDisk\Sansa Updater\SansaDispatch.exe
O4 - HKCU\..\Run: [Skype] . (.Skype Technologies S.A. - Skype.) -- C:\Program Files\Skype\Phone\Skype.exe
O4 - HKCU\..\Run: [CTFMON.EXE] . (.Microsoft Corporation - CTF Loader.) -- C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] . (.Microsoft Corporation - CTF Loader.) -- C:\WINDOWS\System32\CTFMON.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] . (.Microsoft Corporation - CTF Loader.) -- C:\WINDOWS\System32\CTFMON.exe
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] . (.Microsoft Corporation - CTF Loader.) -- C:\WINDOWS\System32\CTFMON.exe
O4 - HKUS\S-1-5-21-842925246-287218729-839522115-1004\..\Run: [SansaDispatch] . (.SanDisk Corporation - Sansa Dispatcher.) -- C:\Documents and Settings\Michel POUPARD\Application Data\SanDisk\Sansa Updater\SansaDispatch.exe
O4 - HKUS\S-1-5-21-842925246-287218729-839522115-1004\..\Run: [Skype] . (.Skype Technologies S.A. - Skype.) -- C:\Program Files\Skype\Phone\Skype.exe
O4 - HKUS\S-1-5-21-842925246-287218729-839522115-1004\..\Run: [CTFMON.EXE] . (.Microsoft Corporation - CTF Loader.) -- C:\WINDOWS\system32\ctfmon.exe
~ Application: Scanned in 00mn 00s



---\\ Autres liens utilisateurs (O4)
O4 - GS\Programs: Adobe Digital Editions.lnk . (.Adobe Systems, Inc. - Adobe Digital Editions.) -- C:\Program Files\Adobe\Adobe Digital Editions\digitaleditions.exe
O4 - GS\Programs: Adobe Reader 9.lnk . (...) -- C:\WINDOWS\Installer\{AC76BA86-7AD7-1036-7B44-A95000000001}\SC_Reader.ico (.not file.)
O4 - GS\Programs: Audacity.lnk . (...) -- C:\Program Files\Audacity\audacity.exe
O4 - GS\Programs: EasySgen V1.0.lnk . (...) -- C:\Program Files\SmartGenealogy_2.8c\EasySgen.exe (.not file.)
O4 - GS\Programs: MergeDB.exe V1.1.lnk . (...) -- C:\Program Files\SmartGenealogy_2.8c\MergeDB.exe (.not file.)
O4 - GS\Programs: Microsoft Excel.lnk . (...) -- C:\WINDOWS\Installer\{0003040C-78E1-11D2-B60F-006097C998E7}\xlicons.exe
O4 - GS\Programs: Microsoft Word.lnk . (...) -- C:\WINDOWS\Installer\{0003040C-78E1-11D2-B60F-006097C998E7}\wordicon.exe
O4 - GS\Programs: Mozilla Firefox.lnk . (.Mozilla Corporation - Firefox.) -- C:\Program Files\Mozilla Firefox\firefox.exe
O4 - GS\Programs: MSN Explorer.lnk . (.Microsoft Corporation - msn.) -- C:\Program Files\MSN\MSNCoreFiles\msn6.exe
O4 - GS\Programs: Post-it® Software Notes Lite.lnk . (...) -- C:\Program Files\3M\PSNLite\PsnLite.exe (.not file.)
O4 - GS\Programs: SmartGenealogy V2.8c.lnk . (...) -- C:\Program Files\SmartGenealogy_2.8c\SmartGenealogy.exe (.not file.)
O4 - GS\Programs: Traitement de texte Atlantis.lnk . (...) -- C:\Program Files\Atlantis\Atlantis.exe
O4 - GS\Programs: Visionneuse Microsoft PowerPoint .lnk . (...) -- C:\WINDOWS\Installer\{95140000-00AF-040C-0000-0000000FF1CE}\ppvwicon.exe (.not file.)
O4 - GS\Programs: Windows Messenger.lnk . (.Microsoft Corporation - Windows Messenger.) -- C:\Program Files\Messenger\msmsgs.exe
O4 - GS\Programs: Assistance à distance.lnk . (.Microsoft Corporation - Assistance à distance Microsoft.) -- C:\WINDOWS\system32\rcimlby.exe
O4 - GS\Programs: Internet Explorer.lnk . (.Microsoft Corporation - Internet Explorer.) -- C:\Program Files\Internet Explorer\iexplore.exe
O4 - GS\Programs: Outlook Express.lnk . (.Microsoft Corporation - Outlook Express.) -- C:\Program Files\Outlook Express\msimn.exe
O4 - GS\Programs: Windows Media Player.lnk . (.Microsoft Corporation - Windows Media Player.) -- C:\Program Files\Windows Media Player\wmplayer.exe
~ Global Startup: Scanned in 00mn 02s



---\\ Boutons situés sur la barre d'outils principale d'Internet Explorer (O9)
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} . (...) -- C:\Program Files\Microsoft Office\Office12\REFBARH.ICO
O9 - Extra button: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} -- Clé orpheline
O9 - Extra button: @C:\Program Files\Messenger\Msgslang.dll,-61144 - {FB5F1910-F110-11d2-BB9E-00C04F795683} . (.Microsoft Corporation - Windows Messenger.) -- C:\Program Files\Messenger\MSMSGS.exe
~ IE Extra Buttons: Scanned in 00mn 00s



---\\ Objets ActiveX (Downloaded Program Files)(O16)
O16 - DPF: DirectAnimation Java Classes - (DirectAnimation Java Classes) - (.not file.) - file:\\C:\WINDOWS\Java\classes\dajava.cab
O16 - DPF: Microsoft XML Parser for Java - (Microsoft XML Parser for Java) - (.not file.) - file:\\C:\WINDOWS\Java\classes\xmldso.cab
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} ((no name)) - http://www.update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1370302325203
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} ((no name)) - http://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab
~ Objets ActiveX: Scanned in 00mn 00s



---\\ Modification Domaine/Adresses DNS (O17)
O17 - HKLM\System\CCS\Services\Tcpip\..\{BCE48C03-7B71-4BF9-A30C-A9C59C54BE33}: DhcpNameServer = 212.27.40.241 212.27.40.240
O17 - HKLM\System\CS1\Services\Tcpip\..\{BCE48C03-7B71-4BF9-A30C-A9C59C54BE33}: DhcpNameServer = 212.27.40.241 212.27.40.240
O17 - HKLM\System\CS3\Services\Tcpip\..\{BCE48C03-7B71-4BF9-A30C-A9C59C54BE33}: DhcpNameServer = 212.27.40.241 212.27.40.240
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: DhcpNameServer = 212.27.40.241 212.27.40.240
~ Domain: Scanned in 00mn 00s



---\\ Protocole additionnel (O18)
O18 - Handler: wia - {13F3EA8B-91D7-4F0A-AD76-D2853AC8BECE} . (.Microsoft Corporation - WIA Scripting Layer.) -- C:\WINDOWS\System32\wiascr.dll
O18 - Filter: text/xml - {807563E5-5146-11D5-A672-00B0D022E945} . (.Microsoft Corporation - Microsoft Office XML MIME Filter.) -- C:\Program Files\Fichiers communs\Microsoft Shared\OFFICE12\MSOXMLMF.dll
~ Protocole Additionnel: Scanned in 00mn 00s



---\\ Valeur de Registre AppInit_DLLs et sous-clés Winlogon Notify (autorun) (O20)
O20 - Winlogon Notify: crypt32chain . (.Microsoft Corporation - Crypto API32.) -- C:\WINDOWS\system32\crypt32.dll
O20 - Winlogon Notify: cryptnet . (.Microsoft Corporation - Crypto Network Related API.) -- C:\WINDOWS\system32\cryptnet.dll
O20 - Winlogon Notify: cscdll . (.Microsoft Corporation - Agent réseau hors connexion.) -- C:\WINDOWS\system32\cscdll.dll
O20 - Winlogon Notify: dimsntfy . (.Microsoft Corporation - DIMS Notification Handler.) -- C:\WINDOWS\system32\dimsntfy.dll
O20 - Winlogon Notify: ScCertProp . (.Microsoft Corporation - DLL commune de réception des notifications.) -- C:\WINDOWS\system32\wlnotify.dll
O20 - Winlogon Notify: Schedule . (.Microsoft Corporation - DLL commune de réception des notifications.) -- C:\WINDOWS\system32\wlnotify.dll
O20 - Winlogon Notify: sclgntfy . (.Microsoft Corporation - DLL secondaire de notification de service d.) -- C:\WINDOWS\system32\sclgntfy.dll
O20 - Winlogon Notify: SensLogn . (.Microsoft Corporation - DLL commune de réception des notifications.) -- C:\WINDOWS\system32\WlNotify.dll
O20 - Winlogon Notify: termsrv . (.Microsoft Corporation - DLL commune de réception des notifications.) -- C:\WINDOWS\system32\wlnotify.dll
O20 - Winlogon Notify: wlballoon . (.Microsoft Corporation - DLL commune de réception des notifications.) -- C:\WINDOWS\system32\wlnotify.dll
~ Winlogon: Scanned in 00mn 00s



---\\ Liste des services NT non Microsoft et non désactivés (O23)
O23 - Service: Remote Solver for COSMOSFloWorks 2006 (Remote Solver for COSMOSFloWorks 2006) . (.Pas de propriétaire - StandAloneSlv Module.) - C:\Program Files\SolidWorks\COSMOS\FloWorks\binCFW\StandAloneSlv.exe
O23 - Service: WTService (WTService) . (.Pas de propriétaire - User Mode Tablet Driver.) - C:\WINDOWS\system32\atwtusb.exe
~ Services: 9 Legitimates Filtered in 00mn 06s



---\\ Enumération Active Desktop & MHTML Editor (O24)
O24 - Desktop General: BackupWallPaper - .(...) - C:\WINDOWS\web\wallpaper\Colline verdoyante.bmp
O24 - Desktop General: WallPaper - .(...) - C:\WINDOWS\web\wallpaper\Colline verdoyante.bmp
~ Desktop Component: 4 Legitimates Filtered in 00mn 00s



---\\ Logiciels installés (O42)
O42 - Logiciel: C-Major Audio - (...) [HKLM] -- {69273743-FC06-4CA3-A91A-0F8439304B7A}
O42 - Logiciel: Default - (.Vadim Winebrand.) [HKLM] -- {22BED295-8AE7-4BDE-9E4E-FA038D83B194}
O42 - Logiciel: Flatbed Scanner - (...) [HKLM] -- OpticPro Key
O42 - Logiciel: HyperPen Mini Driver - (...) [HKLM] -- Rmtablet
O42 - Logiciel: KeyCalc 1.2.0.1 - (.LWH.) [HKLM] -- KeyCalc_is1
O42 - Logiciel: Reezaa MP3 Tag Editor V1.0 - (.Reezaa MP3 Tag Editor, Inc..) [HKLM] -- Reezaa MP3 Tag Editor_is1
O42 - Logiciel: Trainz Demo - (...) [HKLM] -- {89B3DFA3-760A-4394-A56E-C69CC1314977}
~ Logic: 100 Legitimates Filtered in 00mn 00s



---\\ HKCU & HKLM Software Keys
[HKCU\Software\LWH]
[HKCU\Software\mp3ed]
~ Key Software: 189 Legitimates Filtered in 00mn 00s



---\\ Contenu des dossiers Programs/ProgramFiles/ProgramData/AppData (O43)
O43 - CFD: 19/08/2010 - 13:23:06 - [1,411] ----D C:\Program Files\AnmSMP
O43 - CFD: 07/06/2012 - 06:24:42 - [0,001] ----D C:\Program Files\Firmware Utility 5
O43 - CFD: 17/11/2012 - 18:56:47 - [1,195] ----D C:\Program Files\Lwh
O43 - CFD: 08/12/2011 - 02:38:04 - [6,727] ----D C:\Program Files\Palm Digital Media
O43 - CFD: 11/05/2010 - 01:25:30 - [0,113] ----D C:\Program Files\Phonetik
O43 - CFD: 04/08/2012 - 00:37:15 - [1,436] ----D C:\Program Files\Reezaa MP3 Tag Editor
O43 - CFD: 31/07/2012 - 00:24:06 - [2,036] ----D C:\Program Files\ScanDrv
O43 - CFD: 29/05/2010 - 15:29:31 - [5,130] ----D C:\Program Files\Soleil
O43 - CFD: 01/09/2012 - 03:39:09 - [0,003] ----D C:\Documents and Settings\Michel POUPARD\Menu Démarrer\Programmes\Makehuman
~ Program Folder: 172 Legitimates Filtered in 00mn 58s



---\\ Derniers fichiers modifiés ou crées sous Windows et System32 (O44)
O44 - LFC:[MD5.3D27CF452A6CA0F15B4DC857A1E797E2] - 07/06/2013 - 23:19:54 ---A- . (...) -- C:\WINDOWS\win.ini [1365]
O44 - LFC:[MD5.EFB597B930B911DE8E73C7E53125B420] - 07/06/2013 - 22:59:42 ---A- . (...) -- C:\WINDOWS\Brownie.ini [468]
O44 - LFC:[MD5.2833C8F944075D258474BE1C54CA6254] - 07/06/2013 - 22:59:26 ---A- . (...) -- C:\WINDOWS\wiadebug.log [159]
O44 - LFC:[MD5.4E5A5C2C6188EAB93549A2365EE6B017] - 07/06/2013 - 22:59:26 ---A- . (...) -- C:\WINDOWS\wiaservc.log [50]
O44 - LFC:[MD5.BA04E275CBD935E36D937EF77F322F6A] - 04/06/2013 - 03:31:52 ---A- . (...) -- C:\WINDOWS\system.ini [285]
O44 - LFC:[MD5.BE3312FFA3F8C56C3CD5098FDD32947C] - 03/06/2013 - 23:49:06 ---A- . (...) -- C:\WINDOWS\FaxSetup.log [146393]
O44 - LFC:[MD5.920B65E8BE08CEB3EE3F65A834CE538B] - 03/06/2013 - 23:49:06 ---A- . (...) -- C:\WINDOWS\comsetup.log [80434]
O44 - LFC:[MD5.DB84A3C13BEFF416CF44CB83912B695C] - 03/06/2013 - 23:49:06 ---A- . (...) -- C:\WINDOWS\iis6.log [17981]
O44 - LFC:[MD5.743F40A57AB424DDF8B8B0068383C9CF] - 03/06/2013 - 23:49:06 ---A- . (...) -- C:\WINDOWS\imsins.log [1891]
O44 - LFC:[MD5.98AD4200B1F0E4899927F010F6822276] - 03/06/2013 - 23:49:06 ---A- . (...) -- C:\WINDOWS\msgsocm.log [8570]
O44 - LFC:[MD5.1B1F55D5C8370725E96D56EC0E53C2C4] - 03/06/2013 - 23:49:06 ---A- . (...) -- C:\WINDOWS\ntdtcsetup.log [48421]
O44 - LFC:[MD5.2528AED4C33CA5765256B68CF5CBEA6B] - 03/06/2013 - 23:49:06 ---A- . (...) -- C:\WINDOWS\ocgen.log [109391]
O44 - LFC:[MD5.BE799BEAE7FBB23885B28169A6F4D268] - 03/06/2013 - 23:49:06 ---A- . (...) -- C:\WINDOWS\ocmsn.log [9514]
O44 - LFC:[MD5.16BF689EF6968CC3E1DDC87B84BF47A9] - 03/06/2013 - 23:49:06 ---A- . (...) -- C:\WINDOWS\tsoc.log [69589]
O44 - LFC:[MD5.946C92E71B8FAE8179253EE382F6F8B4] - 03/06/2013 - 23:48:14 ---A- . (...) -- C:\WINDOWS\spuninst.log [32034]
O44 - LFC:[MD5.405C2759BF8C36A038A5475E5F8D09E9] - 03/06/2013 - 23:21:45 ---A- . (...) -- C:\pnpID.dat [655]
O44 - LFC:[MD5.39B133BAAF746CEF971303619B9794AA] - 03/06/2013 - 23:19:26 ---A- . (...) -- C:\CTJINI.INI [39]
O44 - LFC:[MD5.DB5428F6D3402FEE1E9A9AC750BD7ADD] - 29/05/2013 - 14:38:26 ---A- . (...) -- C:\WINDOWS\mp3tageditor.INI [529]
~ Files: 31 Legitimates Filtered in 00mn 15s



---\\ Derniers fichiers créés dans Windows Prefetcher (O45)
O45 - LFCP:[MD5.493201D12CE33C6E6C99F8C5FBB689FE] - 01/06/2013 - 13:24:36 ---A- - C:\WINDOWS\Prefetch\DRIVERTUNER.EXE-194621DF.pf
O45 - LFCP:[MD5.14927599E3668A3B53CCE95F9E400D0F] - 03/06/2013 - 23:45:15 ---A- - C:\WINDOWS\Prefetch\WDUNINST.EXE-03CFDBFC.pf
O45 - LFCP:[MD5.67B231DBB9733CAD8BEA68F4CA10099B] - 03/06/2013 - 23:46:08 ---A- - C:\WINDOWS\Prefetch\DEL2.TMP-167D8DA3.pf
O45 - LFCP:[MD5.371311F8EBEEF9B49F7D88915E26C149] - 03/06/2013 - 23:48:14 ---A- - C:\WINDOWS\Prefetch\SPUNINST.EXE-12548122.pf
O45 - LFCP:[MD5.7FE53518445591ADE41481D1A8E23391] - 04/06/2013 - 03:39:08 ---A- - C:\WINDOWS\Prefetch\FASTWIZ.EXE-00E4066B.pf
O45 - LFCP:[MD5.3B4AB5C0EFB33684CD7ED1A2A0C85D34] - 04/06/2013 - 03:39:08 ---A- - C:\WINDOWS\Prefetch\MIGLOAD.EXE-03C79522.pf
O45 - LFCP:[MD5.AB4AFB75DCA9F9D950FDC66456A8F6E6] - 04/06/2013 - 03:39:08 ---A- - C:\WINDOWS\Prefetch\MIGWIZ.EXE-205D6FC3.pf
O45 - LFCP:[MD5.A523D4EBC144180357042F5062B77B28] - 04/06/2013 - 03:42:04 ---A- - C:\WINDOWS\Prefetch\AHUI.EXE-10CE5D84.pf
O45 - LFCP:[MD5.5C9A6DFD4D0B625804590EB298A99B9F] - 04/06/2013 - 03:42:04 ---A- - C:\WINDOWS\Prefetch\WINNT32.EXE-07CE5394.pf
O45 - LFCP:[MD5.D8561EB0FC9A8B54FAC0EDFA2FB31F4D] - 07/06/2013 - 22:38:13 ---A- - C:\WINDOWS\Prefetch\ATI2MDXX.EXE-00F23993.pf
O45 - LFCP:[MD5.92659BF92C82C3D322E512CF20589ACD] - 07/06/2013 - 22:38:13 ---A- - C:\WINDOWS\Prefetch\ATIPTAXX.EXE-0C0B8385.pf
O45 - LFCP:[MD5.6A56A84689FFDF34AF8B921C291AEB57] - 07/06/2013 - 22:38:13 ---A- - C:\WINDOWS\Prefetch\BRNIPMON.EXE-06010CBF.pf
O45 - LFCP:[MD5.16D9A114370FA4C227BA4FE137595E74] - 07/06/2013 - 22:38:13 ---A- - C:\WINDOWS\Prefetch\BRSTSWND.EXE-02AFD527.pf
O45 - LFCP:[MD5.D19E700CF8BB2268DC2F00CAAD7C9582] - 07/06/2013 - 22:40:17 ---A- - C:\WINDOWS\Prefetch\_IU14D2N.TMP-260430A4.pf
O45 - LFCP:[MD5.62D76E71571FBFA82EC79522B5263C40] - 07/06/2013 - 23:00:52 ---A- - C:\WINDOWS\Prefetch\OSA9.EXE-27CD7DB8.pf
O45 - LFCP:[MD5.848A44FCF9F0EAAD5BE8D971FDCC5B4B] - 07/06/2013 - 23:19:51 ---A- - C:\WINDOWS\Prefetch\ATWTUSB.EXE-24406882.pf
O45 - LFCP:[MD5.1881ABA8715FD1D7B0D221C5BA8FB64B] - 31/05/2013 - 01:53:35 ---A- - C:\WINDOWS\Prefetch\I_VIEW32.EXE-38F9F646.pf
~ Prefetcher: 110 Legitimates Filtered in 00mn 00s



---\\ Opérations et fonctions au démarrage de Windows Explorer (O46)
O46 - SEH:ShellExecuteHooks - URL Exec Hook - {AEB6717E-7E19-11d0-97EE-00C04FD91972} - shell32.dll
~ ShellExecuteHooks: Scanned in 00mn 00s



---\\ Image File Execution Options (IFEO) (O50)
O50 - IFEO:Image File Execution Options - Your Image File Name Here without a path - ntsd -d
~ IFEO: Scanned in 00mn 00s



---\\ MountPoints2 Shell Key (O51)
O51 - MPSK:{0d6e9c08-5562-11e2-a4aa-0030055915b4}\AutoRun\command. (...) -- G:\MANUAL\HTML\bin\shellx.exe (.not file.)
~ Keys: Scanned in 00mn 00s



---\\ Liste des Drivers Système (O58)
O58 - SDL:[MD5.95B4FB835E28AA1336CEEB07FD5B9398] - 13/04/2008 - 11:36:40 ---A- . (.Advanced Micro Devices, Inc. - AMD Win2000 AGP Filter.) -- C:\WINDOWS\system32\Drivers\amdagp.sys [43008]
O58 - SDL:[MD5.6D3ADA4CE95CECA7BCE527A08C4C474E] - 30/08/2002 - 13:00:00 ---A- . (...) -- C:\WINDOWS\system32\ansi.sys [9037]
~ Drivers: Scanned in 00mn 00s



---\\ Derniers fichiers modifiés ou crées (Utilisateur) (O61)
O61 - LFC: 06/06/2013 - 16:55:21 ---A- C:\Documents and Settings\Michel POUPARD\UserData\index.dat [32768]
O61 - LFC: 06/06/2013 - 17:26:35 ---A- C:\Documents and Settings\Michel POUPARD\UserData\25ELMXG7\oWindowsUpdate[1].xml [28]
O61 - LFC: 07/06/2013 - 21:54:24 ---A- C:\Documents and Settings\Michel POUPARD\Application Data\Mozilla\Firefox\Profiles\s61j1lcu.default\parent.lock [0]
O61 - LFC: 07/06/2013 - 21:54:25 ---A- C:\Documents and Settings\Michel POUPARD\Application Data\Mozilla\Firefox\Profiles\s61j1lcu.default\webapps\webapps.json [2]
O61 - LFC: 07/06/2013 - 21:54:38 ---A- C:\Documents and Settings\Michel POUPARD\Application Data\Mozilla\Firefox\Profiles\s61j1lcu.default\urlclassifierkey3.txt [154]
O61 - LFC: 07/06/2013 - 21:55:42 ---A- C:\Documents and Settings\Michel POUPARD\Application Data\Mozilla\Firefox\Profiles\s61j1lcu.default\healthreport.sqlite [1146880]
O61 - LFC: 07/06/2013 - 21:55:42 ---A- C:\Documents and Settings\Michel POUPARD\Application Data\Mozilla\Firefox\Profiles\s61j1lcu.default\healthreport\lastpayload.json [11303]
O61 - LFC: 07/06/2013 - 21:57:56 ---A- C:\Documents and Settings\Michel POUPARD\Application Data\Mozilla\Firefox\Crash Reports\pending\ba6f215c-527d-418f-a92c-55d033f6f71c.dmp [23280]
O61 - LFC: 07/06/2013 - 21:57:57 ---A- C:\Documents and Settings\Michel POUPARD\Application Data\Mozilla\Firefox\Crash Reports\pending\ba6f215c-527d-418f-a92c-55d033f6f71c-browser.dmp [101958]
O61 - LFC: 07/06/2013 - 21:57:57 ---A- C:\Documents and Settings\Michel POUPARD\Application Data\Mozilla\Firefox\Crash Reports\pending\ba6f215c-527d-418f-a92c-55d033f6f71c.extra [2709]
O61 - LFC: 07/06/2013 - 21:59:16 ---A- C:\Documents and Settings\Michel POUPARD\Application Data\Mozilla\Firefox\Profiles\s61j1lcu.default\weave\changes\history.json [22413]
O61 - LFC: 07/06/2013 - 22:00:28 ---A- C:\Documents and Settings\Michel POUPARD\Application Data\Mozilla\Firefox\Profiles\s61j1lcu.default\formhistory.sqlite [294912]
O61 - LFC: 07/06/2013 - 22:00:31 ---A- C:\Documents and Settings\Michel POUPARD\Application Data\Mozilla\Firefox\Profiles\s61j1lcu.default\places.sqlite [20971520]
O61 - LFC: 07/06/2013 - 22:02:44 ---A- C:\Documents and Settings\Michel POUPARD\Application Data\Mozilla\Firefox\Profiles\s61j1lcu.default\sessionstore.js [174113]
O61 - LFC: 07/06/2013 - 22:02:45 ---A- C:\Documents and Settings\Michel POUPARD\Application Data\Mozilla\Firefox\Profiles\s61j1lcu.default\bookmarkbackups\bookmarks-2013-06-07.json [154810]
O61 - LFC: 07/06/2013 - 22:02:46 ---A- C:\Documents and Settings\Michel POUPARD\Application Data\Mozilla\Firefox\Profiles\s61j1lcu.default\cookies.sqlite [1048576]
O61 - LFC: 07/06/2013 - 22:02:46 ---A- C:\Documents and Settings\Michel POUPARD\Application Data\Mozilla\Firefox\Profiles\s61j1lcu.default\localstore.rdf [8965]
O61 - LFC: 07/06/2013 - 22:02:46 ---A- C:\Documents and Settings\Michel POUPARD\Local Settings\Application Data\Mozilla\Firefox\Profiles\s61j1lcu.default\_CACHE_CLEAN_ [1]
O61 - LFC: 07/06/2013 - 22:34:44 ---A- C:\Documents and Settings\Michel POUPARD\Recent\mbam-log-2013-06-07 (23-14-01).txt.lnk [371]
O61 - LFC: 07/06/2013 - 22:50:30 ---A- C:\Documents and Settings\Michel POUPARD\Bureau\adwcleaner.exe [640135]
O61 - LFC: 07/06/2013 - 22:56:19 ---A- C:\Documents and Settings\Michel POUPARD\Recent\AdwCleaner[R1].txt.lnk [307]
O61 - LFC: 07/06/2013 - 22:57:27 ---A- C:\Documents and Settings\Michel POUPARD\Application Data\Mozilla\Firefox\Profiles\s61j1lcu.default\prefs.js [19786]
O61 - LFC: 07/06/2013 - 22:59:11 -SHA- C:\Documents and Settings\Michel POUPARD\Local Settings\Application Data\Microsoft\Credentials\S-1-5-21-842925246-287218729-839522115-1004\Credentials [394]
O61 - LFC: 07/06/2013 - 23:02:00 ---A- C:\Documents and Settings\Michel POUPARD\Recent\AdwCleaner[S1].txt.lnk [307]
O61 - LFC: 07/06/2013 - 23:02:01 ---A- C:\Documents and Settings\Michel POUPARD\Recent\NOIRE4GB (G).lnk [187]
O61 - LFC: 11/04/2001 - 03:29:18 R---- C:\Documents and Settings\Michel POUPARD\Mes documents\Decompression\TrainZ\ikernel.ex_ [340866]
~ 2 Fichiers temporaires (Temporary files)
~ 7 Fichiers cookies (Cookies files)
~ Files: 151 Legitimates Filtered in 01mn 05s



---\\ Liste des outils de nettoyage (O63)
O63 - Logiciel: ZHPDiag 2013 - (.Nicolas Coolman.) [HKLM] -- ZHPDiag_is1
~ ADS: Scanned in 00mn 00s



---\\ Liste des services Legacy (O64)
O64 - Services: CurCS - 26/11/2009 - C:\WINDOWS\system32\atwtusb.exe (WTService) .(.Pas de propriétaire - User Mode Tablet Driver.) - LEGACY_WTSERVICE
~ Legacy: 125 Legitimates Filtered in 00mn 01s



---\\ Start Menu Internet (O68)
O68 - StartMenuInternet: <FIREFOX.EXE> <Mozilla Firefox>[HKLM\..\Shell\open\Command] (.Mozilla Corporation - Firefox.) -- C:\Program Files\Mozilla Firefox\firefox.exe
O68 - StartMenuInternet: <IEXPLORE.EXE> <Internet Explorer>[HKLM\..\Shell\open\Command] (.Microsoft Corporation - Internet Explorer.) -- C:\Program Files\Internet Explorer\iexplore.exe
O68 - StartMenuInternet: <MSN Explorer> <>[HKLM\..\Shell\open\Command] (.Microsoft Corporation - msn.) -- C:\Program Files\MSN\MSNCoreFiles\MSN6.exe
~ Keys: Scanned in 00mn 00s



---\\ Search Browser Infection (O69)
O69 - SBI: SearchScopes [HKCU] {0633EE93-D776-472f-A0FF-E1416B8B2E3A} - (@ieframe.dll,-12512) - http://www.bing.com
O69 - SBI: SearchScopes [HKCU] {6A1806CD-94D4-4689-BA73-E35EA1EA9990} - (@ieframe.dll,-12512) - http://www.bing.com
~ Keys: Scanned in 00mn 00s



---\\ Recherche particuliere à la racine de certains dossiers (O84)
[MD5.8FF9F7EDDC56CACD57B88CFB02382E97] [SPRF][07/06/2013] (...) -- C:\Documents and Settings\Michel POUPARD\Bureau\adwcleaner.exe [640135]
[MD5.2B05E5A3D9C44A1FF372F913E94FCF71] [SPRF][07/06/2013] (.Nicolas Coolman - ZHPDiag.) -- C:\Documents and Settings\Michel POUPARD\Bureau\ZHPDiag2.exe [5672928]
[MD5.DCA441DA67F1D3779E1834F2183555A6] [SPRF][10/02/2007] (.Autodesk, Inc. - Autodesk i-drop control.) -- C:\WINDOWS\Downloaded Program Files\IDropCHS.dll [114768]
[MD5.1CBB5398A05D23F6D969AD80B10658C9] [SPRF][15/02/2007] (.Autodesk, Inc. - Autodesk i-drop control.) -- C:\WINDOWS\Downloaded Program Files\IDropCHT.dll [116304]
[MD5.A2C9B7C5D98C7B7DCE8BAC1A9788DEB8] [SPRF][14/02/2007] (.Autodesk, Inc. - Autodesk i-drop control.) -- C:\WINDOWS\Downloaded Program Files\IDropCSY.dll [116304]
[MD5.2783553FB910F6FDEC97622E049C51E4] [SPRF][14/02/2007] (.Autodesk, Inc. - Autodesk i-drop control.) -- C:\WINDOWS\Downloaded Program Files\IDropDEU.dll [114768]
[MD5.58AE9C7AF536B70B68099448A29657DA] [SPRF][10/02/2010] (.Autodesk, Inc. - Autodesk i-drop control.) -- C:\WINDOWS\Downloaded Program Files\IDropENU.dll [113888]
[MD5.90F7188AFE06B3D16BCF6733A4C17ACE] [SPRF][14/02/2007] (.Autodesk, Inc. - Autodesk i-drop control.) -- C:\WINDOWS\Downloaded Program Files\IDropESP.dll [114768]
[MD5.352035CA37302C43A0B028CFD416C859] [SPRF][16/02/2007] (.Autodesk, Inc. - Autodesk i-drop control.) -- C:\WINDOWS\Downloaded Program Files\IDropFRA.dll [114768]
[MD5.4E31C888269AC0B27DDD11584EF86A38] [SPRF][14/02/2007] (.Autodesk, Inc. - Autodesk i-drop control.) -- C:\WINDOWS\Downloaded Program Files\IDropHUN.dll [114768]
[MD5.E046BBFA5DFCE6CD1A2A302358031484] [SPRF][12/02/2007] (.Autodesk, Inc. - Autodesk i-drop control.) -- C:\WINDOWS\Downloaded Program Files\IDropITA.dll [114768]
[MD5.3BF9FC1355DC01AC9CA407B987578A12] [SPRF][14/02/2007] (.Autodesk, Inc. - Autodesk i-drop control.) -- C:\WINDOWS\Downloaded Program Files\IDropJPN.dll [114768]
[MD5.ED05114F05E1DE36B10CE3801FB5E7EC] [SPRF][16/02/2007] (.Autodesk, Inc. - Autodesk i-drop control.) -- C:\WINDOWS\Downloaded Program Files\IDropKOR.dll [126032]
[MD5.A6B78CBECB2A203AD4A1DD9ACAEDB0B3] [SPRF][12/02/2007] (.Autodesk, Inc. - Autodesk i-drop control.) -- C:\WINDOWS\Downloaded Program Files\IDropPLK.dll [114768]
[MD5.D41D8CD98F00B204E9800998ECF8427E] [SPRF][12/02/2007] (...) -- C:\WINDOWS\Downloaded Program Files\IDropPTB.dll [0]
[MD5.484407027EDBB6DCAD9496038D35F9F2] [SPRF][09/02/2007] (.Autodesk, Inc. - Autodesk i-drop control.) -- C:\WINDOWS\Downloaded Program Files\IDropRUS.dll [116816]
~ Files: Scanned in 00mn 00s



---\\ Scan Additionnel (O88)
Database Version : v2.12397 - (06/06/2013)
Clés trouvées (Keys found) : 0
Valeurs trouvées (Values found) : 0
Dossiers trouvés (Folders found) : 0
Fichiers trouvés (Files found) : 0

~ Additionnel Scan: 219483 Items scanned in 00mn 32s



---\\ Etat général des services non Microsoft (EGS) (SR=Running, SS=Stopped)
SS - | Demand 30/05/2013 256904 | (AdobeFlashPlayerUpdateSvc) . (.Adobe Systems Incorporated.) - C:\WINDOWS\system32\Macromed\Flash\FlashPlayerUpdateService.exe
SR - | Auto 24/05/2012 55184 | (Apple Mobile Device) . (.Apple Inc..) - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\AppleMobileDeviceService.exe
SS - | Demand 13/04/2008 225280 | (dmadmin) . (.Microsoft Corp., Veritas Software.) - C:\WINDOWS\system32\dmadmin.exe
SS - | Demand 7168 | (EverestDriver) . (...) - C:\Program Files\Lavalys\EVEREST Home Edition\kerneld.wnt
SS - | Auto 29/12/2012 136176 | (gupdate) . (.Google Inc..) - C:\Program Files\Google\Update\GoogleUpdate.exe
SS - | Demand 29/12/2012 136176 | (gupdatem) . (.Google Inc..) - C:\Program Files\Google\Update\GoogleUpdate.exe
SR - | Auto 03/12/2012 161768 | (JavaQuickStarterService) . (.Oracle Corporation.) - C:\Program Files\Java\jre7\bin\jqs.exe
SR - | Auto 20/07/2006 61440 | (LightScribeService) . (.Hewlett-Packard Company.) - C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
SR - | Auto 04/04/2013 418376 | (MBAMScheduler) . (.Malwarebytes Corporation.) - C:\Program Files\Malwarebytes' Anti-Malware\mbamscheduler.exe
SR - | Auto 04/04/2013 701512 | (MBAMService) . (.Malwarebytes Corporation.) - C:\Program Files\Malwarebytes' Anti-Malware\mbamservice.exe
SS - | Demand 23/05/2013 117144 | (MozillaMaintenance) . (.Mozilla Foundation.) - C:\Program Files\Mozilla Maintenance Service\maintenanceservice.exe
SR - | Auto 626688 | (Remote Solver for COSMOSFloWorks 2006) . (...) - C:\Program Files\SolidWorks\COSMOS\FloWorks\binCFW\StandAloneSlv.exe
SS - | Auto 01/03/2013 161384 | (SkypeUpdate) . (.Skype Technologies.) - C:\Program Files\Skype\Updater\Updater.exe
SR - | Auto 45056 | (SLService) . (...) - C:\WINDOWS\system32\slserv.exe
SR - | Auto 515816 | (WTService) . (...) - C:\WINDOWS\system32\atwtusb.exe
~ Services: Scanned in 00mn 01s



---\\ Recherche Master Boot Record Infection (MBR)(O80)
Stealth MBR rootkit/Mebroot/Sinowal/TDL4 detector 0.4.2 by Gmer, http://www.gmer.net
Run by Michel POUPARD at 08/06/2013 00:35:29

device: opened successfully
user: MBR read successfully

Disk trace:
called modules: ntoskrnl.exe CLASSPNP.SYS disk.sys ACPI.sys hal.dll atapi.sys pciide.sys PCIIDEX.SYS
1 nt!IofCallDriver[0x804E37C5] >> \Device\Harddisk0\DR0[0x867CBAB8]
kernel: MBR read successfully
user & kernel MBR OK
~ MBR: 13 Legitimates Filtered in 00mn 02s



---\\ Recherche Master Boot Record Infection (MBRCheck)(O80)
Written by ad13, http://ad13.geekstog
Run by Michel POUPARD at 08/06/2013 00:35:31

********* Dump file Name *********
C:\PhysicalDisk0_MBR.bin
~ MBR: Scanned in 00mn 04s



~ 1150 Legitimates filtered by white list
End of the scan (521 lines in 05mn 54s)(0)



Modifié par pomchips69 le 08/06/2013 01:03
pomchips69
 Posté le 08/06/2013 à 01:06 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Petit astucien

Voilà les trois rapports d'analyse conseillés.

Et tout ça fait sans souris !

... qui ne fonctionne toujours pas malgré mes tentatives de "réactiver le pilote...."

pcastuces
 Posté le 12/06/2013 à 09:19 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Equipe PC Astuces
Bonjour,

Le sujet a été déplacé par la modération dans le forum Sécurité qui semble plus adéquat.

Vous pouvez continuer la discussion à la suite de ce message.

A bientôt.
pcastuces
 Posté le 12/06/2013 à 17:17 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Equipe PC Astuces

Bonjour,

Sujet verrouillé, merci de rester sur l'autre sujet : https://forum.pcastuces.com/sujet.asp?f=25&s=67476

A bientôt.

Publicité
Page : [1] 
Page 1 sur 1

Vous devez être connecté pour participer à la discussion.
Cliquez ici pour vous identifier.

Vous n'avez pas de compte ? Créez-en un gratuitement !
Recevoir PC Astuces par e-mail


La Lettre quotidienne +226 000 inscrits
Avec l'actu, des logiciels, des applis, des astuces, des bons plans, ...

Les bonnes affaires
Une fois par semaine, un récap des meilleurs offres.

Les fonds d'écran
De jolies photos pour personnaliser votre bureau. Une fois par semaine.

Les nouveaux Bons Plans
Des notifications pour ne pas rater les bons plans publiés sur le site.

Les bons plans du moment PC Astuces

Tous les Bons Plans
74,99 €SSD Crucial P2 1 To (3D NAND, NVMe, PCIe, M.2) à 74,99 €
100 € -25%

Amazon fait une promotion sur le SSD Crucial P2 1 To (3D NAND, NVMe, PCIe, M.2) qui passe à 74,99 € livré gratuitement. On le trouve ailleurs à partir de 100 €. Ce SSD offre des vitesses de lecture/écriture séquentielle allant jusqu’à 2 400/ 1 900 Mo/s. Il est garanti 5 ans.


Voir l'offre
59,99 €Casque sans fil Corsair HS70 Pro (Son surround 7.1) à 59,99 €
109,99 € -45%

Darty fait une belle promotion sur le casque sans fil Corsair HS70 Pro qui passe à 59,99 € au lieu de 109,99 €. Le casque gaming CORSAIR HS70 PRO WIRELESS est à la fois garant de confort et de qualité, avec ses coussinets à mémoire de forme, ses transducteurs audio en néodyme de 50 mmm personnalisés et une connexion sans fil 2,4 GHz à faible latence.


Voir l'offre
129,99 €Ecran portable 14 pouces Arzopa (FullHD, IPS, USB-C) à 129,99 €
159 € -18%

Amazon fait une promotion sur l'écran portable 14 pouces Arzopa qui passe à 129,99 € au lieu de 159,99 € grâce à un coupon à activer sur la page du produit. Cet écran à emporter partout avec vous possède une dalle IPS antireflet FullHD avec un design ultrafin. L'alimentation et l'affichage se font par USB-C. Branchez simplement votre ordinateur portable ou votre smartphone pour profiter d'un second écran ou même votre console, un ordinateur fixe ou un raspberry Pi 4 pour profiter d'écran principal. 


Voir l'offre
4,37 €Etui de protection Orico pour disque dur externe 2.5 pouces à 4,37 €
7,99 € -45%

AliExpress propose actuellement l'étui de protection Orico pour disque dur externe 2.5 pouces à 4,37 €. Cet étui de qualité protège votre disque dur contre les dommages, les rayures et les chocs. La sangle élastique intérieure maintient le disque dur en place pendant le transport. Vous permettra en plus de glisser un câble, une clé USB ou des cartes mémoire. Différentes couleurs disponibles.


Voir l'offre

Sujets relatifs
Boot , mode SE, BIOS impossible et souris bloquée !
souris bloquée par spy hunter
souris bloquée...système bloqué..
Souris bloquée
souris bloquée, lente et incontrolable : virus ?
souris bloquée et PC qui redémarre tout seul
probleme souris
Pb souris incontrolable sur PC portable ASUS.
Molette de ma souris
Souris qui ne repond plus
Plus de sujets relatifs à Plus de MSE ni BIOS ni BOOT et souris bloquée !
 > Tous les forums > Forum Sécurité