Bibou Le Forum
Portail sur la sécurité
 
PortailAccueilRechercherS'enregistrerMembresGroupesConnexion

Partagez | 
 

 démarrage du pc très très ralenti !!

Voir le sujet précédent Voir le sujet suivant Aller en bas 
AuteurMessage
andmatt
bibounet
bibounet


Masculin
Nombre de messages : 12
Age : 45
Localisation : 77
Date d'inscription : 28/06/2010

MessageSujet: démarrage du pc très très ralenti !!   Lun 28 Juin 2010 - 12:01

Crying or Very sad bonjour à tous, depuis quelques temps le démarrage de mon pc prend à peu près 20 bonnes minutes. Je l' allume, ouvre mon ma session et puis après l' affichage du bureau, le sablier apparaît sans que le dd travaille.
Au bout de 20 minutes les logiciels s' ouvrant au démarrage se lancent et je peux enfin utiliser le pc.
merci pour votre précieuse aide
Revenir en haut Aller en bas
Laddy
Admin
Admin
avatar

Féminin
Nombre de messages : 7927
Age : 39
Localisation : suisse
Date d'inscription : 14/03/2008

MessageSujet: Re: démarrage du pc très très ralenti !!   Lun 28 Juin 2010 - 12:32

Bonjour
peux tu poster les rapports des différents logiciels présents dans ce sujet :
http://www.bibou0007.com/aide-a-la-desinfection-f8/procedure-a-suivre-avant-de-poster-t2887.htm

Notamment les étapes 1, 2, et 4

Utilise le site www.ci-joint.fr pour poster tes rapports.
Nous allons les analyser et t'aider à retrouver un PC normal.

Nous attendons les rapports suivants :


rapport malwarebyte antimalware
les deux rapports RSIT
Le rapport de gmer.

__________________________________________________________________________________________________________________
Me faire un don paypal pour mes outils OneClick2RP, Report_Antivir, Report_CHKDsk, RescueUSBClic ici
[Dons = 6] un immense Merci à tous 6 Very Happy





Revenir en haut Aller en bas
andmatt
bibounet
bibounet


Masculin
Nombre de messages : 12
Age : 45
Localisation : 77
Date d'inscription : 28/06/2010

MessageSujet: Re: démarrage du pc très très ralenti !!   Mer 30 Juin 2010 - 21:37

Revenir en haut Aller en bas
Laddy
Admin
Admin
avatar

Féminin
Nombre de messages : 7927
Age : 39
Localisation : suisse
Date d'inscription : 14/03/2008

MessageSujet: Re: démarrage du pc très très ralenti !!   Dim 4 Juil 2010 - 11:53

Bonjour

tes rapports ne montrent pas signe d'infections.

Cependant tu as des logiciels inutiles au démarrage de ton PC, ainsi que des toolbars.


Désinstalle via le panneau de configration ajout supression de programmes les toolbars suivantes :

windows live toolbar
yahoo toolbar

La présence de x toolbars peut provoquer le ralentissement de ton navigateur, notamment son chargement mais aussi parfois l'affichage des pages.

tu cumules la sur-protection, je te conseille de désinstaller
spybot
a-squared

Ensuite pour alléger ton démarrage PC tu peux fixer ces lignes :

Rends toi vers ce chemin pour executer hijackthis : C:\Program Files\trend micro\frederic.exe

clique sur le bouton do scan only system

coche les lignes suivantes ;

O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\PROGRA~1\WI1F86~1\MESSEN~1\msnmsgr.exe" /background

fermes toutes tes applications et ton navigateurs internet
clique sur le bouton fix checked



Redémarre ton PC.


Kaspersky En ligne

Avant de commencer, il est préférable de s'assurer que la version de java installée sur votre ordinateur est à jour.

Cliquez ici pour télécharger JavaRa.zip sur votre bureau.

    * Décompressez le fichier sur le bureau (clic droit > Extraire tout)
    * Double-cliquez sur le répertoire JavaRa obtenu
    * Puis double-cliquez sur le fichier JavaRa.exe (le exe peut ne pas s'afficher)
    * Choisissez dans le menu déroulante : French
    * Cliquez sur Recherche de mise à jour s
    * Sélectionnez Mettre à jour via jucheck.exe puis cliquez sur Rechercher
    * Autorisez le processus à se connecter s'il le demande, cliquez sur Installer et suivez les instructions d'installation. Cela prendra quelques minutes.
    * Quand l'installation est terminée, revienez à l'écran de JavaRa et cliquez sur Effacer les anciennes versions
    * Cliquez sur Oui pour confirmer. L'outil va travailler, cliquez ensuite sur Ok, puis une deuxième fois sur Ok.
    * Fermez l'application




Puis de se débarrasser des fichiers temporaires :

Cliquez ici pour télécharger TFC (de Old Timer) sur le bureau
  • TFC va fermer toutes les fenêtres, je vous conseille d'enregistrer votre travail puis de les fermer par vous même pour éviter de perdre votre travail
  • Double cliquez sur TFC.exe pour le lancer.
  • Cliquez sur le bouton Start et patientez quelques instants.
  • Une fois le nettoyage terminé, votre pc va redémarrer. Si il ne le fait pas, redémarrez le vous même pour terminer le nettoyage




Rends toi sur kaspersky online scanner (clique ici)
  • Clique sur Accept en bas pour installer le programme.
  • Ferme toutes tes fenêtres et désactive tes logiciels de sécurité.
  • Clique sur Exécuter pour lancer le programme.
    Patiente le temps de la mise à jour ...
  • Clique sur My Computer sous Scan (à gauche)
    Patiente le temps du scan.
  • Dès que c'est fini, clique sur Report... à gauche, puis clique sur Save Report...


Sauvegarde le rapport sous le nom kaspersky.txt et copie/colle son contenu ici svp.
Réactive ton antivirus.

ps : n'utilise pas ton pc le temps du scan.

Une aide en image ici
[/url]

Peux tu nous dire ce qui ralentit ton pc ?
as quel moment as tu des soucis ?
au démarrage ? pendant que tu surfes ? lances un logiciel ?
soit le plus précis possible
Merci et bon dimanche




__________________________________________________________________________________________________________________
Me faire un don paypal pour mes outils OneClick2RP, Report_Antivir, Report_CHKDsk, RescueUSBClic ici
[Dons = 6] un immense Merci à tous 6 Very Happy





Revenir en haut Aller en bas
andmatt
bibounet
bibounet


Masculin
Nombre de messages : 12
Age : 45
Localisation : 77
Date d'inscription : 28/06/2010

MessageSujet: Re: démarrage du pc très très ralenti !!   Mer 7 Juil 2010 - 0:03

bonsoir,


je suis à l' étape de la mise à jour de java. or après cette étape -Sélectionnez Mettre à jour via jucheck.exe puis cliquez sur Rechercher- aucun processus ne se déclenche.
que faire ?
MERCI
Revenir en haut Aller en bas
Laddy
Admin
Admin
avatar

Féminin
Nombre de messages : 7927
Age : 39
Localisation : suisse
Date d'inscription : 14/03/2008

MessageSujet: Re: démarrage du pc très très ralenti !!   Mer 7 Juil 2010 - 7:22

Bonjour
Passe cette étape tu possèdes la dernière mise à jour de la machine java sur ton PC : Java 6 update 20.

__________________________________________________________________________________________________________________
Me faire un don paypal pour mes outils OneClick2RP, Report_Antivir, Report_CHKDsk, RescueUSBClic ici
[Dons = 6] un immense Merci à tous 6 Very Happy





Revenir en haut Aller en bas
Laddy
Admin
Admin
avatar

Féminin
Nombre de messages : 7927
Age : 39
Localisation : suisse
Date d'inscription : 14/03/2008

MessageSujet: Re: démarrage du pc très très ralenti !!   Ven 9 Juil 2010 - 9:41

Coucou y a t il encore quelqu'un ?
ton problème est résolu ?

__________________________________________________________________________________________________________________
Me faire un don paypal pour mes outils OneClick2RP, Report_Antivir, Report_CHKDsk, RescueUSBClic ici
[Dons = 6] un immense Merci à tous 6 Very Happy





Revenir en haut Aller en bas
andmatt
bibounet
bibounet


Masculin
Nombre de messages : 12
Age : 45
Localisation : 77
Date d'inscription : 28/06/2010

MessageSujet: Re: démarrage du pc très très ralenti !!   Ven 9 Juil 2010 - 22:23

bonsoir,


le lien pour kapersky online ne fonctionne pas
Revenir en haut Aller en bas
andmatt
bibounet
bibounet


Masculin
Nombre de messages : 12
Age : 45
Localisation : 77
Date d'inscription : 28/06/2010

MessageSujet: Re: démarrage du pc très très ralenti !!   Ven 9 Juil 2010 - 22:25

ah oui, pour ce qui est du ralentissement, il s' agit uniquement du temps d' ouverture de la session qui prend à peu près 15 minutes. la session s' ouvre mais le sablier demeure un certain temps et le dd ne travaille pas.
Revenir en haut Aller en bas
Laddy
Admin
Admin
avatar

Féminin
Nombre de messages : 7927
Age : 39
Localisation : suisse
Date d'inscription : 14/03/2008

MessageSujet: Re: démarrage du pc très très ralenti !!   Dim 11 Juil 2010 - 14:36

Bonjour
as tu essayé de créer une nouvelle session utilisateur pour savoir si tu avais les memes problèmes ?

__________________________________________________________________________________________________________________
Me faire un don paypal pour mes outils OneClick2RP, Report_Antivir, Report_CHKDsk, RescueUSBClic ici
[Dons = 6] un immense Merci à tous 6 Very Happy





Revenir en haut Aller en bas
andmatt
bibounet
bibounet


Masculin
Nombre de messages : 12
Age : 45
Localisation : 77
Date d'inscription : 28/06/2010

MessageSujet: Re: démarrage du pc très très ralenti !!   Jeu 15 Juil 2010 - 22:57

oui, et le problème y est le même
Revenir en haut Aller en bas
Laddy
Admin
Admin
avatar

Féminin
Nombre de messages : 7927
Age : 39
Localisation : suisse
Date d'inscription : 14/03/2008

MessageSujet: Re: démarrage du pc très très ralenti !!   Ven 16 Juil 2010 - 7:58

Ok essaie de faire ceci :


  • Clique ici pour télécharger OTL (de Old Timer) sur ton bureau
  • Ferme toutes tes fenêtres, puis double clique sur OTL.exe pour le lancer.
  • Coche Lop Check et Purity check
  • Sous Custom Scans (en bas), copie/colle ceci

    netsvcs
    msconfig
    safebootminimal
    safebootnetwork
    activex
    drivers32
    %ALLUSERSPROFILE%\Application Data\*.
    %ALLUSERSPROFILE%\Application Data\*.exe /s
    %APPDATA%\*.
    %APPDATA%\*.exe /s
    %SYSTEMDRIVE%\*.exe
    /md5start
    eventlog.dll
    scecli.dll
    netlogon.dll
    cngaudit.dll
    sceclt.dll
    ntelogon.dll
    logevent.dll
    iaStor.sys
    nvstor.sys
    atapi.sys
    cdrom.sys
    disk.sys
    ndis.sys
    mountmgr.sys
    win32k.sys
    storport.sys
    IdeChnDr.sys
    viasraid.sys
    AGP440.sys
    vaxscsi.sys
    nvatabus.sys
    viamraid.sys
    nvata.sys
    nvgts.sys
    iastorv.sys
    ViPrt.sys
    eNetHook.dll
    ahcix86.sys
    KR10N.sys
    nvstor32.sys
    ahcix86s.sys
    nvrd32.sys
    /md5stop
    %systemroot%\*. /mp /s
    %systemroot%\system32\*.dll /lockedfiles
    %systemroot%\Tasks\*.job /lockedfiles
    %systemroot%\system32\drivers\*.sys /lockedfiles
    %systemroot%\System32\config\*.sav
    CREATERESTOREPOINT

  • Clique sur le bouton Run Scan en haut à gauche puis patiente quelques instants.

    • A la fin du scan, deux rapports s'ouvriront (OTL.Txt et Extras.Txt). Copie/colle ici l'ensemble des rapports.

    PS : Les rapport sont aussi enregistrés sur le bureau

__________________________________________________________________________________________________________________
Me faire un don paypal pour mes outils OneClick2RP, Report_Antivir, Report_CHKDsk, RescueUSBClic ici
[Dons = 6] un immense Merci à tous 6 Very Happy





Revenir en haut Aller en bas
andmatt
bibounet
bibounet


Masculin
Nombre de messages : 12
Age : 45
Localisation : 77
Date d'inscription : 28/06/2010

MessageSujet: Re: démarrage du pc très très ralenti !!   Dim 18 Juil 2010 - 12:40

bonjour,
A l' extinction de l' ordi, windows a mis à jour 58 éléments. Ce matin, l' allumage et l' activation du bureau a repris son délai d' avant, c' est à dire 5 minutes. En revanche, j' ai une fenêtre qui s' est ouvert me proposant le choix entre 5 navigateurs à charger dont IE8.
Tout ceci est-il lié aux dernières actions que vous m' avez recommandées ?


voici donc les rapports OTL :



http://www.cijoint.fr/cjlink.php?file=cj201007/cijRzDu8i8.txt
http://www.cijoint.fr/cjlink.php?file=cj201007/cij8GOmGN7.txt

MERCI
Revenir en haut Aller en bas
Laddy
Admin
Admin
avatar

Féminin
Nombre de messages : 7927
Age : 39
Localisation : suisse
Date d'inscription : 14/03/2008

MessageSujet: Re: démarrage du pc très très ralenti !!   Lun 19 Juil 2010 - 8:14

Bonjour
non cela n'a rien à voir avec l'outil d'analyse que je t'ai demandé de faire.
Tu devais avoir le processus de mise à jour en cours (téléchargement des mises à jour et installation des mises à jour)

Ensuite tu as subi la mise obligatoire de windows sur le browserchoice (choix du navigateur), rendu obligatoire pour être en accord avec la loi de la part de microsoft.

Nous pouvons y remédier.

J'analyse ton rapport et je reviens.
J'ai vu rapidement que tu avais installé des softs sur le pocker tes soucis n'ont il pas commencé après leur installation ?


__________________________________________________________________________________________________________________
Me faire un don paypal pour mes outils OneClick2RP, Report_Antivir, Report_CHKDsk, RescueUSBClic ici
[Dons = 6] un immense Merci à tous 6 Very Happy





Revenir en haut Aller en bas
andmatt
bibounet
bibounet


Masculin
Nombre de messages : 12
Age : 45
Localisation : 77
Date d'inscription : 28/06/2010

MessageSujet: Re: démarrage du pc très très ralenti !!   Mar 20 Juil 2010 - 21:28

bonsoir,

concernant les softs sur le poker, leur installation est postérieure aux soucis.

Revenir en haut Aller en bas
Laddy
Admin
Admin
avatar

Féminin
Nombre de messages : 7927
Age : 39
Localisation : suisse
Date d'inscription : 14/03/2008

MessageSujet: Re: démarrage du pc très très ralenti !!   Mer 21 Juil 2010 - 7:54

Bonjour
on va essayer ceci

Attention à être bien attentif.

Combofix :
Télécharge Combofix (by sUbs) sur ton bureau pas ailleurs !

NOTE Désactive tes protections résidentes durant son utilisation (antivirus et antispyware / [g]Déconnecte toi de Internet[/g].

- Double Clic sur Combofix., accepte la licence d'utilisation et laisse toi guider.

Eventuellement, installe la console de récupération comme cela est conseillé

Attends que combofix ait terminé, un rapport sera créé. Poste le rapport.

Tu as le tutorial sur ce lien pour t'aider : http://www.bleepingcomputer.com/combofi ... r-combofix

PS : Si Combofix ne se lance pas en mode normal, tente en mode sans échec sans prise en charge du réseau : Redémarre en mode sans échec, pour cela, redémarre l'ordinateur, avant le logo Windows, tapote sur la touche F8, un menu va apparaître, choisis Mode sans échec et appuye sur la touche entrée du clavier.

- Laisse toi guider et ne touche à rien, sinon le PC risque de freezer.
- Lorsque l'analyse est terminée, un b]rapport[/b] sera créé.
- Poste-le (C:\Combofix.txt).

Aide: Un guide et un tutoriel sur l'utilisation de ComboFix

J'attends :
ton rapport combofix Wink

__________________________________________________________________________________________________________________
Me faire un don paypal pour mes outils OneClick2RP, Report_Antivir, Report_CHKDsk, RescueUSBClic ici
[Dons = 6] un immense Merci à tous 6 Very Happy





Revenir en haut Aller en bas
andmatt
bibounet
bibounet


Masculin
Nombre de messages : 12
Age : 45
Localisation : 77
Date d'inscription : 28/06/2010

MessageSujet: Re: démarrage du pc très très ralenti !!   Jeu 22 Juil 2010 - 23:13

Revenir en haut Aller en bas
Suricate
Helpers HF
Helpers HF
avatar

Masculin
Nombre de messages : 506
Age : 44
Localisation : Midi-Pyrénées
Date d'inscription : 02/03/2010

MessageSujet: Re: démarrage du pc très très ralenti !!   Ven 23 Juil 2010 - 0:46

B'soir andmatt,

En passant par là...andmatt

>>>Il me semble que ton lien de ComboFix est mort<<<

Revenir en haut Aller en bas
Laddy
Admin
Admin
avatar

Féminin
Nombre de messages : 7927
Age : 39
Localisation : suisse
Date d'inscription : 14/03/2008

MessageSujet: Re: démarrage du pc très très ralenti !!   Ven 23 Juil 2010 - 7:48

Bonjour
effectivement manquer un t dans le lien
http://www.cijoint.fr/cj201007/cijw9Zqjms.txt



Rends toi sur ce lien : Virus Total
Aide : virus total
# Clique sur Parcourir
# Rends toi jusque sur ce fichier si tu le trouves :


c:\windows\system32\dllcache\ksecdd.sys


# Clique sur Envoyer le fichier et laisse travailler tant que "Situation actuelle : en cours d'analyse" est affiché.
# Il est possible que le fichier soit mis en file d'attente en raison d'un grand nombre de demandes d'analyses. En ce cas, il te faudra patienter sans actualiser la page.
# Lorsque l'analyse est terminée ("Situation actuelle: terminé"), clique sur Formaté
# Une nouvelle fenêtre de ton navigateur va apparaître puis post le resultat.

recommence avec ces fichiers :
c:\windows\system32\drivers\CBUSB.SYS
c:\windows\system32\win32k.sys



Supprime le fichier en gras il est responsable du choix du navigateur :

c:\windows\system32\browserchoice.exe


Désinstalle via le panneau de configuration ce logiciel si tu le trouves :

a-squared Free

Rends toi vers C:\Program Files\a-squared Free supprime le dossier si il existe


__________________________________________________________________________________________________________________
Me faire un don paypal pour mes outils OneClick2RP, Report_Antivir, Report_CHKDsk, RescueUSBClic ici
[Dons = 6] un immense Merci à tous 6 Very Happy





Revenir en haut Aller en bas
andmatt
bibounet
bibounet


Masculin
Nombre de messages : 12
Age : 45
Localisation : 77
Date d'inscription : 28/06/2010

MessageSujet: Re: démarrage du pc très très ralenti !!   Dim 25 Juil 2010 - 20:23

bonsoir,

j' ai supprimé le browserchoice par contre la suppression d' a-squared a bien fonctionné (sans passer par le panneau de configuration car il n' y apparaissait pas) jusqu' à ce que je le restaure pour supprimer le contenu de la quarantaine. après impossible de supprimer le fichier ("impossible de supprimer le a2service.exe : accès refusé, vérifiez que le disque n' est pas plein ou protégé en écriture, et que le fichier n' est pas utilisé actuellement")



voici les 3 rapports :

Fichier ksecdd.sys reçu le 2010.07.25 18:01:39 (UTC)Antivirus Version Dernière mise à jour Résultat
AhnLab-V3 2010.07.24.01 2010.07.23 -
AntiVir 8.2.4.26 2010.07.23 -
Antiy-AVL 2.0.3.7 2010.07.23 -
Authentium 5.2.0.5 2010.07.24 -
Avast 4.8.1351.0 2010.07.25 -
Avast5 5.0.332.0 2010.07.25 -
AVG 9.0.0.851 2010.07.25 -
BitDefender 7.2 2010.07.25 -
CAT-QuickHeal 11.00 2010.07.24 -
ClamAV 0.96.0.3-git 2010.07.25 -
Comodo 5536 2010.07.25 -
DrWeb 5.0.2.03300 2010.07.25 -
Emsisoft 5.0.0.34 2010.07.25 -
eSafe 7.0.17.0 2010.07.25 -
eTrust-Vet 36.1.7734 2010.07.24 -
F-Prot 4.6.1.107 2010.07.24 -
F-Secure 9.0.15370.0 2010.07.25 -
Fortinet 4.1.143.0 2010.07.24 -
GData 21 2010.07.24 -
Ikarus T3.1.1.84.0 2010.07.25 -
Jiangmin 13.0.900 2010.07.25 -
Kaspersky 7.0.0.125 2010.07.25 -
McAfee 5.400.0.1158 2010.07.25 -
McAfee-GW-Edition 2010.1 2010.07.25 -
Microsoft 1.6004 2010.07.25 -
NOD32 5311 2010.07.25 -
Norman 6.05.11 2010.07.25 -
nProtect 2010-07-25.02 2010.07.25 -
Panda 10.0.2.7 2010.07.25 -
PCTools 7.0.3.5 2010.07.25 -
Prevx 3.0 2010.07.25 -
Rising 22.57.03.08 2010.07.23 -
Sophos 4.55.0 2010.07.25 -
Sunbelt 6638 2010.07.25 -
SUPERAntiSpyware 4.40.0.1006 2010.07.25 -
Symantec 20101.1.1.7 2010.07.25 -
TheHacker 6.5.2.1.324 2010.07.25 -
TrendMicro 9.120.0.1004 2010.07.25 -
TrendMicro-HouseCall 9.120.0.1004 2010.07.25 -
VBA32 3.12.12.6 2010.07.23 -
ViRobot 2010.7.23.3956 2010.07.25 -
VirusBuster 5.0.27.0 2010.07.25 -

Information additionnelle
File size: 92928 bytes
MD5...: b467646c54cc746128904e1654c750c1
SHA1..: 43e831fd6e37b8f93225df2cb70d2454b3e7b042
SHA256: 3bd71be3663ea23463d236d8a2a2e42dfa10c502bdb4b6e131faf0fba748219e
ssdeep: 1536:BZg/Wbq+cnEPiQqydVLUeEt1Tj1VE46BBlfFc:BZg/t9E6QoeiT2BlfF

PEiD..: -
PEInfo: PE Structure information

( base data )
entrypointaddress.: 0x151b3
timedatestamp.....: 0x4a420b90 (Wed Jun 24 11:18:40 2009)
machinetype.......: 0x14c (I386)

( 9 sections )
name viradd virsiz rawdsiz ntrpy md5
.text 0x380 0x2836 0x2880 6.35 7f1e75d1c19d68db172d8e69436950c9
.rdata 0x2c00 0x6a4 0x700 4.38 6b3c1a64e6bd2c2c6b4a6b74b18868df
.data 0x3300 0x1ac0 0x1b00 4.48 a1e4bbdfd71a7466b9809ea13b5115ef
PAGE 0x4e00 0x51a5 0x5200 6.25 f7a44243e3731511cdc20b7a3a127681
PAGEMSG 0xa000 0xab50 0xab80 6.51 26783909078eb9ab65ae45271ab5414a
.edata 0x14b80 0x4b7 0x500 5.09 7d66890845821952bea275e4814e237b
INIT 0x15080 0x9fa 0xa00 5.75 48fa558d435d1b916876fcd45c9e2a2d
.rsrc 0x15a80 0x420 0x480 3.23 82599c917f9f8114f47861bffabf3401
.reloc 0x15f00 0xbf4 0xc00 6.37 e6dead3f373541937f2df450a9965801

( 2 imports )
> ntoskrnl.exe: RtlCopyUnicodeString, RtlCopySid, RtlLengthSid, RtlInitUnicodeString, LpcRequestWaitReplyPort, PsGetProcessSecurityPort, PsGetCurrentProcess, ObReferenceObjectByHandle, ObfDereferenceObject, PsSetProcessSecurityPort, ObCloseHandle, ZwConnectPort, strncpy, ObOpenObjectByPointer, ObfReferenceObject, IofCompleteRequest, MmMapLockedPagesSpecifyCache, MmUserProbeAddress, KeInitializeEvent, IoCreateDevice, ZwAllocateVirtualMemory, ZwFreeVirtualMemory, RtlMapSecurityErrorToNtStatus, KeWaitForSingleObject, KeSetEvent, RtlEqualUnicodeString, ExAllocatePoolWithTag, PsGetCurrentThread, SeTokenImpersonationLevel, NtDuplicateObject, MmLockPagableDataSection, MmUnlockPagableImageSection, ZwOpenEvent, ZwClose, ZwWaitForSingleObject, PsGetProcessId, PsGetThreadProcessId, KeLeaveCriticalRegion, ExReleaseResourceLite, ExAcquireResourceExclusiveLite, KeEnterCriticalRegion, KeInitializeSpinLock, ExInitializeResourceLite, RtlIntegerToUnicodeString, PsGetProcessCreateTimeQuadPart, SeReleaseSubjectContext, SeUnlockSubjectContext, SeQueryAuthenticationIdToken, SeLockSubjectContext, SeCaptureSubjectContext, _except_handler3, KeTickCount, KeBugCheckEx, ExQueueWorkItem, KeStackAttachProcess, KeUnstackDetachProcess, PsImpersonateClient, ExFreePoolWithTag, ZwQuerySystemInformation, PsGetCurrentThreadId, PsGetCurrentProcessId, ZwCreateKey, ZwQueryValueKey, ZwSetValueKey, ExDeleteResourceLite, ZwOpenKey, ExAcquireSharedWaitForExclusive, ExGetPreviousMode, wcscpy, NtClose, ZwSetInformationObject, wcslen, ZwQueryObject, memmove, RtlFreeOemString, RtlUnicodeStringToOemString
> HAL.dll: KfReleaseSpinLock, ExAcquireFastMutex, ExReleaseFastMutex, KfAcquireSpinLock

( 38 exports )
AcceptSecurityContext, AcquireCredentialsHandleW, AddCredentialsW, ApplyControlToken, CredMarshalTargetInfo, DeleteSecurityContext, EfsDecryptFek, EfsGenerateKey, EnumerateSecurityPackagesW, ExportSecurityContext, FreeContextBuffer, FreeCredentialsHandle, GenerateDirEfs, GenerateSessionKey, GetSecurityUserInfo, ImpersonateSecurityContext, ImportSecurityContextW, InitSecurityInterfaceW, InitializeSecurityContextW, KSecRegisterSecurityProvider, KSecValidateBuffer, LsaEnumerateLogonSessions, LsaGetLogonSessionData, MakeSignature, MapSecurityError, QueryContextAttributesW, QueryCredentialsAttributesW, QuerySecurityContextToken, QuerySecurityPackageInfoW, RevertSecurityContext, SealMessage, SecLookupAccountName, SecLookupAccountSid, SecMakeSPN, SecMakeSPNEx, SecSetPagingMode, UnsealMessage, VerifySignature

RDS...: NSRL Reference Data Set
-
pdfid.: -
trid..: Win32 Executable Generic (68.0%)
Generic Win/DOS Executable (15.9%)
DOS Executable Generic (15.9%)
Autodesk FLIC Image File (extensions: flc, fli, cel) (0.0%)
packers (Kaspersky): PE_Patch
sigcheck:
publisher....: Microsoft Corporation
copyright....: (c) Microsoft Corporation. All rights reserved.
product......: Microsoft_ Windows_ Operating System
description..: Kernel Security Support Provider Interface
original name: ksecdd.sys
internal name: ksecdd.sys
file version.: 5.1.2600.5834 (xpsp_sp3_gdr.090624-1305)
comments.....: n/a
signers......: -
signing date.: -
verified.....: Unsigned

Fichier ksecdd.sys reçu le 2010.07.25 18:01:39 (UTC)
AntivirusVersionDernière mise à jourRésultat
AhnLab-V32010.07.24.012010.07.23-
AntiVir8.2.4.262010.07.23-
Antiy-AVL2.0.3.72010.07.23-
Authentium5.2.0.52010.07.24-
Avast4.8.1351.02010.07.25-
Avast55.0.332.02010.07.25-
AVG9.0.0.8512010.07.25-
BitDefender7.22010.07.25-
CAT-QuickHeal11.002010.07.24-
ClamAV0.96.0.3-git2010.07.25-
Comodo55362010.07.25-
DrWeb5.0.2.033002010.07.25-
Emsisoft5.0.0.342010.07.25-
eSafe7.0.17.02010.07.25-
eTrust-Vet36.1.77342010.07.24-
F-Prot4.6.1.1072010.07.24-
F-Secure9.0.15370.02010.07.25-
Fortinet4.1.143.02010.07.24-
GData212010.07.24-
IkarusT3.1.1.84.02010.07.25-
Jiangmin13.0.9002010.07.25-
Kaspersky7.0.0.1252010.07.25-
McAfee5.400.0.11582010.07.25-
McAfee-GW-Edition2010.12010.07.25-
Microsoft1.60042010.07.25-
NOD3253112010.07.25-
Norman6.05.112010.07.25-
nProtect2010-07-25.022010.07.25-
Panda10.0.2.72010.07.25-
PCTools7.0.3.52010.07.25-
Prevx3.02010.07.25-
Rising22.57.03.082010.07.23-
Sophos4.55.02010.07.25-
Sunbelt66382010.07.25-
SUPERAntiSpyware4.40.0.10062010.07.25-
Symantec20101.1.1.72010.07.25-
TheHacker6.5.2.1.3242010.07.25-
TrendMicro9.120.0.10042010.07.25-
TrendMicro-HouseCall9.120.0.10042010.07.25-
VBA323.12.12.62010.07.23-
ViRobot2010.7.23.39562010.07.25-
VirusBuster5.0.27.02010.07.25-
 
Information additionnelle
File size: 92928 bytes
MD5...: b467646c54cc746128904e1654c750c1
SHA1..: 43e831fd6e37b8f93225df2cb70d2454b3e7b042
SHA256: 3bd71be3663ea23463d236d8a2a2e42dfa10c502bdb4b6e131faf0fba748219e
ssdeep: 1536:BZg/Wbq+cnEPiQqydVLUeEt1Tj1VE46BBlfFc:BZg/t9E6QoeiT2BlfF
PEiD..: -
PEInfo: PE Structure information

( base data )
entrypointaddress.: 0x151b3
timedatestamp.....: 0x4a420b90 (Wed Jun 24 11:18:40 2009)
machinetype.......: 0x14c (I386)

( 9 sections )
name viradd virsiz rawdsiz ntrpy md5
.text 0x380 0x2836 0x2880 6.35 7f1e75d1c19d68db172d8e69436950c9
.rdata 0x2c00 0x6a4 0x700 4.38 6b3c1a64e6bd2c2c6b4a6b74b18868df
.data 0x3300 0x1ac0 0x1b00 4.48 a1e4bbdfd71a7466b9809ea13b5115ef
PAGE 0x4e00 0x51a5 0x5200 6.25 f7a44243e3731511cdc20b7a3a127681
PAGEMSG 0xa000 0xab50 0xab80 6.51 26783909078eb9ab65ae45271ab5414a
.edata 0x14b80 0x4b7 0x500 5.09 7d66890845821952bea275e4814e237b
INIT 0x15080 0x9fa 0xa00 5.75 48fa558d435d1b916876fcd45c9e2a2d
.rsrc 0x15a80 0x420 0x480 3.23 82599c917f9f8114f47861bffabf3401
.reloc 0x15f00 0xbf4 0xc00 6.37 e6dead3f373541937f2df450a9965801

( 2 imports )
> ntoskrnl.exe: RtlCopyUnicodeString, RtlCopySid, RtlLengthSid, RtlInitUnicodeString, LpcRequestWaitReplyPort, PsGetProcessSecurityPort, PsGetCurrentProcess, ObReferenceObjectByHandle, ObfDereferenceObject, PsSetProcessSecurityPort, ObCloseHandle, ZwConnectPort, strncpy, ObOpenObjectByPointer, ObfReferenceObject, IofCompleteRequest, MmMapLockedPagesSpecifyCache, MmUserProbeAddress, KeInitializeEvent, IoCreateDevice, ZwAllocateVirtualMemory, ZwFreeVirtualMemory, RtlMapSecurityErrorToNtStatus, KeWaitForSingleObject, KeSetEvent, RtlEqualUnicodeString, ExAllocatePoolWithTag, PsGetCurrentThread, SeTokenImpersonationLevel, NtDuplicateObject, MmLockPagableDataSection, MmUnlockPagableImageSection, ZwOpenEvent, ZwClose, ZwWaitForSingleObject, PsGetProcessId, PsGetThreadProcessId, KeLeaveCriticalRegion, ExReleaseResourceLite, ExAcquireResourceExclusiveLite, KeEnterCriticalRegion, KeInitializeSpinLock, ExInitializeResourceLite, RtlIntegerToUnicodeString, PsGetProcessCreateTimeQuadPart, SeReleaseSubjectContext, SeUnlockSubjectContext, SeQueryAuthenticationIdToken, SeLockSubjectContext, SeCaptureSubjectContext, _except_handler3, KeTickCount, KeBugCheckEx, ExQueueWorkItem, KeStackAttachProcess, KeUnstackDetachProcess, PsImpersonateClient, ExFreePoolWithTag, ZwQuerySystemInformation, PsGetCurrentThreadId, PsGetCurrentProcessId, ZwCreateKey, ZwQueryValueKey, ZwSetValueKey, ExDeleteResourceLite, ZwOpenKey, ExAcquireSharedWaitForExclusive, ExGetPreviousMode, wcscpy, NtClose, ZwSetInformationObject, wcslen, ZwQueryObject, memmove, RtlFreeOemString, RtlUnicodeStringToOemString
> HAL.dll: KfReleaseSpinLock, ExAcquireFastMutex, ExReleaseFastMutex, KfAcquireSpinLock

( 38 exports )
AcceptSecurityContext, AcquireCredentialsHandleW, AddCredentialsW, ApplyControlToken, CredMarshalTargetInfo, DeleteSecurityContext, EfsDecryptFek, EfsGenerateKey, EnumerateSecurityPackagesW, ExportSecurityContext, FreeContextBuffer, FreeCredentialsHandle, GenerateDirEfs, GenerateSessionKey, GetSecurityUserInfo, ImpersonateSecurityContext, ImportSecurityContextW, InitSecurityInterfaceW, InitializeSecurityContextW, KSecRegisterSecurityProvider, KSecValidateBuffer, LsaEnumerateLogonSessions, LsaGetLogonSessionData, MakeSignature, MapSecurityError, QueryContextAttributesW, QueryCredentialsAttributesW, QuerySecurityContextToken, QuerySecurityPackageInfoW, RevertSecurityContext, SealMessage, SecLookupAccountName, SecLookupAccountSid, SecMakeSPN, SecMakeSPNEx, SecSetPagingMode, UnsealMessage, VerifySignature
RDS...: NSRL Reference Data Set
-
pdfid.: -
trid..: Win32 Executable Generic (68.0%)
Generic Win/DOS Executable (15.9%)
DOS Executable Generic (15.9%)
Autodesk FLIC Image File (extensions: flc, fli, cel) (0.0%)
packers (Kaspersky): PE_Patch
sigcheck:
publisher....: Microsoft Corporation
copyright....: (c) Microsoft Corporation. All rights reserved.
product......: Microsoft_ Windows_ Operating System
description..: Kernel Security Support Provider Interface
original name: ksecdd.sys
internal name: ksecdd.sys
file version.: 5.1.2600.5834 (xpsp_sp3_gdr.090624-1305)
comments.....: n/a
signers......: -
signing date.: -
verified.....: Unsigned

Antivirus;Version;Dernière mise à jour;Résultat
AhnLab-V3;2010.07.24.01;2010.07.23;-
AntiVir;8.2.4.26;2010.07.23;-
Antiy-AVL;2.0.3.7;2010.07.23;-
Authentium;5.2.0.5;2010.07.24;-
Avast;4.8.1351.0;2010.07.25;-
Avast5;5.0.332.0;2010.07.25;-
AVG;9.0.0.851;2010.07.25;-
BitDefender;7.2;2010.07.25;-
CAT-QuickHeal;11.00;2010.07.24;-
ClamAV;0.96.0.3-git;2010.07.25;-
Comodo;5536;2010.07.25;-
DrWeb;5.0.2.03300;2010.07.25;-
Emsisoft;5.0.0.34;2010.07.25;-
eSafe;7.0.17.0;2010.07.25;-
eTrust-Vet;36.1.7734;2010.07.24;-
F-Prot;4.6.1.107;2010.07.24;-
F-Secure;9.0.15370.0;2010.07.25;-
Fortinet;4.1.143.0;2010.07.24;-
GData;21;2010.07.24;-
Ikarus;T3.1.1.84.0;2010.07.25;-
Jiangmin;13.0.900;2010.07.25;-
Kaspersky;7.0.0.125;2010.07.25;-
McAfee;5.400.0.1158;2010.07.25;-
McAfee-GW-Edition;2010.1;2010.07.25;-
Microsoft;1.6004;2010.07.25;-
NOD32;5311;2010.07.25;-
Norman;6.05.11;2010.07.25;-
nProtect;2010-07-25.02;2010.07.25;-
Panda;10.0.2.7;2010.07.25;-
PCTools;7.0.3.5;2010.07.25;-
Prevx;3.0;2010.07.25;-
Rising;22.57.03.08;2010.07.23;-
Sophos;4.55.0;2010.07.25;-
Sunbelt;6638;2010.07.25;-
SUPERAntiSpyware;4.40.0.1006;2010.07.25;-
Symantec;20101.1.1.7;2010.07.25;-
TheHacker;6.5.2.1.324;2010.07.25;-
TrendMicro;9.120.0.1004;2010.07.25;-
TrendMicro-HouseCall;9.120.0.1004;2010.07.25;-
VBA32;3.12.12.6;2010.07.23;-
ViRobot;2010.7.23.3956;2010.07.25;-
VirusBuster;5.0.27.0;2010.07.25;-

Information additionnelle
File size: 92928 bytes
MD5...: b467646c54cc746128904e1654c750c1
SHA1..: 43e831fd6e37b8f93225df2cb70d2454b3e7b042
SHA256: 3bd71be3663ea23463d236d8a2a2e42dfa10c502bdb4b6e131faf0fba748219e
ssdeep: 1536:BZg/Wbq+cnEPiQqydVLUeEt1Tj1VE46BBlfFc:BZg/t9E6QoeiT2BlfF

PEiD..: -
PEInfo: PE Structure information

( base data )
entrypointaddress.: 0x151b3
timedatestamp.....: 0x4a420b90 (Wed Jun 24 11:18:40 2009)
machinetype.......: 0x14c (I386)

( 9 sections )
name viradd virsiz rawdsiz ntrpy md5
.text 0x380 0x2836 0x2880 6.35 7f1e75d1c19d68db172d8e69436950c9
.rdata 0x2c00 0x6a4 0x700 4.38 6b3c1a64e6bd2c2c6b4a6b74b18868df
.data 0x3300 0x1ac0 0x1b00 4.48 a1e4bbdfd71a7466b9809ea13b5115ef
PAGE 0x4e00 0x51a5 0x5200 6.25 f7a44243e3731511cdc20b7a3a127681
PAGEMSG 0xa000 0xab50 0xab80 6.51 26783909078eb9ab65ae45271ab5414a
.edata 0x14b80 0x4b7 0x500 5.09 7d66890845821952bea275e4814e237b
INIT 0x15080 0x9fa 0xa00 5.75 48fa558d435d1b916876fcd45c9e2a2d
.rsrc 0x15a80 0x420 0x480 3.23 82599c917f9f8114f47861bffabf3401
.reloc 0x15f00 0xbf4 0xc00 6.37 e6dead3f373541937f2df450a9965801

( 2 imports )
> ntoskrnl.exe: RtlCopyUnicodeString, RtlCopySid, RtlLengthSid, RtlInitUnicodeString, LpcRequestWaitReplyPort, PsGetProcessSecurityPort, PsGetCurrentProcess, ObReferenceObjectByHandle, ObfDereferenceObject, PsSetProcessSecurityPort, ObCloseHandle, ZwConnectPort, strncpy, ObOpenObjectByPointer, ObfReferenceObject, IofCompleteRequest, MmMapLockedPagesSpecifyCache, MmUserProbeAddress, KeInitializeEvent, IoCreateDevice, ZwAllocateVirtualMemory, ZwFreeVirtualMemory, RtlMapSecurityErrorToNtStatus, KeWaitForSingleObject, KeSetEvent, RtlEqualUnicodeString, ExAllocatePoolWithTag, PsGetCurrentThread, SeTokenImpersonationLevel, NtDuplicateObject, MmLockPagableDataSection, MmUnlockPagableImageSection, ZwOpenEvent, ZwClose, ZwWaitForSingleObject, PsGetProcessId, PsGetThreadProcessId, KeLeaveCriticalRegion, ExReleaseResourceLite, ExAcquireResourceExclusiveLite, KeEnterCriticalRegion, KeInitializeSpinLock, ExInitializeResourceLite, RtlIntegerToUnicodeString, PsGetProcessCreateTimeQuadPart, SeReleaseSubjectContext, SeUnlockSubjectContext, SeQueryAuthenticationIdToken, SeLockSubjectContext, SeCaptureSubjectContext, _except_handler3, KeTickCount, KeBugCheckEx, ExQueueWorkItem, KeStackAttachProcess, KeUnstackDetachProcess, PsImpersonateClient, ExFreePoolWithTag, ZwQuerySystemInformation, PsGetCurrentThreadId, PsGetCurrentProcessId, ZwCreateKey, ZwQueryValueKey, ZwSetValueKey, ExDeleteResourceLite, ZwOpenKey, ExAcquireSharedWaitForExclusive, ExGetPreviousMode, wcscpy, NtClose, ZwSetInformationObject, wcslen, ZwQueryObject, memmove, RtlFreeOemString, RtlUnicodeStringToOemString
> HAL.dll: KfReleaseSpinLock, ExAcquireFastMutex, ExReleaseFastMutex, KfAcquireSpinLock

( 38 exports )
AcceptSecurityContext, AcquireCredentialsHandleW, AddCredentialsW, ApplyControlToken, CredMarshalTargetInfo, DeleteSecurityContext, EfsDecryptFek, EfsGenerateKey, EnumerateSecurityPackagesW, ExportSecurityContext, FreeContextBuffer, FreeCredentialsHandle, GenerateDirEfs, GenerateSessionKey, GetSecurityUserInfo, ImpersonateSecurityContext, ImportSecurityContextW, InitSecurityInterfaceW, InitializeSecurityContextW, KSecRegisterSecurityProvider, KSecValidateBuffer, LsaEnumerateLogonSessions, LsaGetLogonSessionData, MakeSignature, MapSecurityError, QueryContextAttributesW, QueryCredentialsAttributesW, QuerySecurityContextToken, QuerySecurityPackageInfoW, RevertSecurityContext, SealMessage, SecLookupAccountName, SecLookupAccountSid, SecMakeSPN, SecMakeSPNEx, SecSetPagingMode, UnsealMessage, VerifySignature

RDS...: NSRL Reference Data Set
-
pdfid.: -
trid..: Win32 Executable Generic (68.0%)
Generic Win/DOS Executable (15.9%)
DOS Executable Generic (15.9%)
Autodesk FLIC Image File (extensions: flc, fli, cel) (0.0%)
packers (Kaspersky): PE_Patch
sigcheck:
publisher....: Microsoft Corporation
copyright....: (c) Microsoft Corporation.



Fichier CBUSB.SYS reçu le 2010.07.25 18:12:00 (UTC)Antivirus Version Dernière mise à jour Résultat
AhnLab-V3 2010.07.24.01 2010.07.23 -
AntiVir 8.2.4.26 2010.07.23 -
Antiy-AVL 2.0.3.7 2010.07.23 -
Authentium 5.2.0.5 2010.07.24 -
Avast 4.8.1351.0 2010.07.25 -
Avast5 5.0.332.0 2010.07.25 -
AVG 9.0.0.851 2010.07.25 -
BitDefender 7.2 2010.07.25 -
CAT-QuickHeal 11.00 2010.07.24 -
ClamAV 0.96.0.3-git 2010.07.25 -
Comodo 5536 2010.07.25 -
DrWeb 5.0.2.03300 2010.07.25 -
Emsisoft 5.0.0.34 2010.07.25 -
eSafe 7.0.17.0 2010.07.25 -
eTrust-Vet 36.1.7734 2010.07.24 -
F-Prot 4.6.1.107 2010.07.24 -
F-Secure 9.0.15370.0 2010.07.25 -
Fortinet 4.1.143.0 2010.07.24 -
GData 21 2010.07.24 -
Ikarus T3.1.1.84.0 2010.07.25 -
Jiangmin 13.0.900 2010.07.25 -
Kaspersky 7.0.0.125 2010.07.25 -
McAfee 5.400.0.1158 2010.07.25 -
McAfee-GW-Edition 2010.1 2010.07.25 -
Microsoft 1.6004 2010.07.25 -
NOD32 5311 2010.07.25 -
Norman 6.05.11 2010.07.25 -
nProtect 2010-07-25.02 2010.07.25 -
Panda 10.0.2.7 2010.07.25 -
PCTools 7.0.3.5 2010.07.25 -
Prevx 3.0 2010.07.25 -
Rising 22.57.03.08 2010.07.23 -
Sophos 4.55.0 2010.07.25 -
Sunbelt 6638 2010.07.25 -
SUPERAntiSpyware 4.40.0.1006 2010.07.25 -
Symantec 20101.1.1.7 2010.07.25 -
TheHacker 6.5.2.1.324 2010.07.25 -
TrendMicro 9.120.0.1004 2010.07.25 -
TrendMicro-HouseCall 9.120.0.1004 2010.07.25 -
VBA32 3.12.12.6 2010.07.23 -
ViRobot 2010.7.23.3956 2010.07.25 -
VirusBuster 5.0.27.0 2010.07.25 -

Information additionnelle
File size: 45056 bytes
MD5...: 1ab1b4fb284f182d73af793db193d329
SHA1..: ed07f652b1d4e758b663b5c2994a0412f7494540
SHA256: c78e6674bfbaed0ff8ea5c8b4664ad1b00a8f3046688c5d4e481175b6049126d
ssdeep: 768:SYVzzPjjaT+Dh07RQkXkmp8NEVe6GaYr+8qVAyEe:T70lDXkmpbGX4VAu

PEiD..: -
PEInfo: PE Structure information

( base data )
entrypointaddress.: 0x2c0
timedatestamp.....: 0x415b0a85 (Wed Sep 29 19:18:29 2004)
machinetype.......: 0x14c (I386)

( 6 sections )
name viradd virsiz rawdsiz ntrpy md5
.text 0x2c0 0x8fda 0x8fe0 6.55 424c40c86d67d74f567a7e68bfe6c120
.rdata 0x92a0 0x1bc 0x1c0 3.74 f8a8058a7ed3631e86fdffae7f4987cc
.data 0x9460 0x430 0x440 0.55 73a1d119194e5075ceb50511c2ffc7a4
INIT 0x98a0 0x504 0x520 4.99 547a821fd479a97e514bad6b041cd2f4
.rsrc 0x9dc0 0x398 0x3a0 3.32 ebd45c20d2ea548bd7ef6717ea903eaa
.reloc 0xa160 0x33c 0x340 5.56 28010d3cb23d9c06e0db475de58354e8

( 3 imports )
> NTOSKRNL.EXE: ExAllocatePoolWithTag, IoDeleteDevice, KeInitializeEvent, IofCompleteRequest, RtlInitUnicodeString, IoAttachDeviceToDeviceStack, ExFreePool, IoDeleteSymbolicLink, IoCreateSymbolicLink, IoDetachDevice, KeInitializeSpinLock, RtlUnicodeStringToAnsiString, _itoa, IoCancelIrp, KeCancelTimer, KeSetEvent, KeWaitForSingleObject, KeInitializeTimer, IoCreateDevice, sprintf, InterlockedDecrement, IofCallDriver, RtlFreeAnsiString, KeInitializeDpc, ProbeForWrite, ProbeForRead, KeTickCount, KeSetTimerEx, KeGetCurrentThread, PoRequestPowerIrp, IoFreeIrp, IoAllocateIrp, PoCallDriver, PoStartNextPowerIrp, KeSetTimer, IoBuildDeviceIoControlRequest, InterlockedIncrement, KeClearEvent, RtlUnwind, KeDelayExecutionThread
> HAL.DLL: KfAcquireSpinLock, KfReleaseSpinLock, KeGetCurrentIrql, KeStallExecutionProcessor
> USBD.SYS: _USBD_CreateConfigurationRequestEx@8, USBD_ParseConfigurationDescriptor, USBD_GetUSBDIVersion

( 0 exports )

RDS...: NSRL Reference Data Set
-
pdfid.: -
trid..: Win32 Executable Generic (68.0%)
Generic Win/DOS Executable (15.9%)
DOS Executable Generic (15.9%)
Autodesk FLIC Image File (extensions: flc, fli, cel) (0.0%)
sigcheck:
publisher....: MARX CryptoTech LP
copyright....: Copyright (c) 2003-2004 MARX CryptoTech LP
product......: MARX(c) USB CryptToken
description..: Kernel driver for CBUSB
original name: CBUSB.sys
internal name: CBUSB.sys
file version.: 2.0.4.0929
comments.....: n/a
signers......: -
signing date.: -
verified.....: Unsigned


Antivirus;Version;Dernière mise à jour;Résultat
AhnLab-V3;2010.07.24.01;2010.07.23;-
AntiVir;8.2.4.26;2010.07.23;-
Antiy-AVL;2.0.3.7;2010.07.23;-
Authentium;5.2.0.5;2010.07.24;-
Avast;4.8.1351.0;2010.07.25;-
Avast5;5.0.332.0;2010.07.25;-
AVG;9.0.0.851;2010.07.25;-
BitDefender;7.2;2010.07.25;-
CAT-QuickHeal;11.00;2010.07.24;-
ClamAV;0.96.0.3-git;2010.07.25;-
Comodo;5536;2010.07.25;-
DrWeb;5.0.2.03300;2010.07.25;-
Emsisoft;5.0.0.34;2010.07.25;-
eSafe;7.0.17.0;2010.07.25;-
eTrust-Vet;36.1.7734;2010.07.24;-
F-Prot;4.6.1.107;2010.07.24;-
F-Secure;9.0.15370.0;2010.07.25;-
Fortinet;4.1.143.0;2010.07.24;-
GData;21;2010.07.24;-
Ikarus;T3.1.1.84.0;2010.07.25;-
Jiangmin;13.0.900;2010.07.25;-
Kaspersky;7.0.0.125;2010.07.25;-
McAfee;5.400.0.1158;2010.07.25;-
McAfee-GW-Edition;2010.1;2010.07.25;-
Microsoft;1.6004;2010.07.25;-
NOD32;5311;2010.07.25;-
Norman;6.05.11;2010.07.25;-
nProtect;2010-07-25.02;2010.07.25;-
Panda;10.0.2.7;2010.07.25;-
PCTools;7.0.3.5;2010.07.25;-
Prevx;3.0;2010.07.25;-
Rising;22.57.03.08;2010.07.23;-
Sophos;4.55.0;2010.07.25;-
Sunbelt;6638;2010.07.25;-
SUPERAntiSpyware;4.40.0.1006;2010.07.25;-
Symantec;20101.1.1.7;2010.07.25;-
TheHacker;6.5.2.1.324;2010.07.25;-
TrendMicro;9.120.0.1004;2010.07.25;-
TrendMicro-HouseCall;9.120.0.1004;2010.07.25;-
VBA32;3.12.12.6;2010.07.23;-
ViRobot;2010.7.23.3956;2010.07.25;-
VirusBuster;5.0.27.0;2010.07.25;-

Information additionnelle
File size: 45056 bytes
MD5...: 1ab1b4fb284f182d73af793db193d329
SHA1..: ed07f652b1d4e758b663b5c2994a0412f7494540
SHA256: c78e6674bfbaed0ff8ea5c8b4664ad1b00a8f3046688c5d4e481175b6049126d
ssdeep: 768:SYVzzPjjaT+Dh07RQkXkmp8NEVe6GaYr+8qVAyEe:T70lDXkmpbGX4VAu

PEiD..: -
PEInfo: PE Structure information

( base data )
entrypointaddress.: 0x2c0
timedatestamp.....: 0x415b0a85 (Wed Sep 29 19:18:29 2004)
machinetype.......: 0x14c (I386)

( 6 sections )
name viradd virsiz rawdsiz ntrpy md5
.text 0x2c0 0x8fda 0x8fe0 6.55 424c40c86d67d74f567a7e68bfe6c120
.rdata 0x92a0 0x1bc 0x1c0 3.74 f8a8058a7ed3631e86fdffae7f4987cc
.data 0x9460 0x430 0x440 0.55 73a1d119194e5075ceb50511c2ffc7a4
INIT 0x98a0 0x504 0x520 4.99 547a821fd479a97e514bad6b041cd2f4
.rsrc 0x9dc0 0x398 0x3a0 3.32 ebd45c20d2ea548bd7ef6717ea903eaa
.reloc 0xa160 0x33c 0x340 5.56 28010d3cb23d9c06e0db475de58354e8

( 3 imports )
> NTOSKRNL.EXE: ExAllocatePoolWithTag, IoDeleteDevice, KeInitializeEvent, IofCompleteRequest, RtlInitUnicodeString, IoAttachDeviceToDeviceStack, ExFreePool, IoDeleteSymbolicLink, IoCreateSymbolicLink, IoDetachDevice, KeInitializeSpinLock, RtlUnicodeStringToAnsiString, _itoa, IoCancelIrp, KeCancelTimer, KeSetEvent, KeWaitForSingleObject, KeInitializeTimer, IoCreateDevice, sprintf, InterlockedDecrement, IofCallDriver, RtlFreeAnsiString, KeInitializeDpc, ProbeForWrite, ProbeForRead, KeTickCount, KeSetTimerEx, KeGetCurrentThread, PoRequestPowerIrp, IoFreeIrp, IoAllocateIrp, PoCallDriver, PoStartNextPowerIrp, KeSetTimer, IoBuildDeviceIoControlRequest, InterlockedIncrement, KeClearEvent, RtlUnwind, KeDelayExecutionThread
> HAL.DLL: KfAcquireSpinLock, KfReleaseSpinLock, KeGetCurrentIrql, KeStallExecutionProcessor
> USBD.SYS: _USBD_CreateConfigurationRequestEx@8, USBD_ParseConfigurationDescriptor, USBD_GetUSBDIVersion

( 0 exports )

RDS...: NSRL Reference Data Set
-
pdfid.: -
trid..: Win32 Executable Generic (68.0%)
Generic Win/DOS Executable (15.9%)
DOS Executable Generic (15.9%)
Autodesk FLIC Image File (extensions: flc, fli, cel) (0.0%)
sigcheck:
publisher....: MARX CryptoTech LP
copyright....: Copyright



Fichier win32k.sys reçu le 2010.07.25 18:14:41 (UTC)Antivirus Version Dernière mise à jour Résultat
AhnLab-V3 2010.07.24.01 2010.07.23 -
AntiVir 8.2.4.26 2010.07.23 -
Antiy-AVL 2.0.3.7 2010.07.23 -
Authentium 5.2.0.5 2010.07.24 -
Avast 4.8.1351.0 2010.07.25 -
Avast5 5.0.332.0 2010.07.25 -
AVG 9.0.0.851 2010.07.25 -
BitDefender 7.2 2010.07.25 -
CAT-QuickHeal 11.00 2010.07.24 -
ClamAV 0.96.0.3-git 2010.07.25 -
Comodo 5536 2010.07.25 -
DrWeb 5.0.2.03300 2010.07.25 -
Emsisoft 5.0.0.34 2010.07.25 -
eSafe 7.0.17.0 2010.07.25 -
eTrust-Vet 36.1.7734 2010.07.24 -
F-Prot 4.6.1.107 2010.07.24 -
F-Secure 9.0.15370.0 2010.07.25 -
Fortinet 4.1.143.0 2010.07.24 -
GData 21 2010.07.24 -
Ikarus T3.1.1.84.0 2010.07.25 -
Jiangmin 13.0.900 2010.07.25 -
Kaspersky 7.0.0.125 2010.07.25 -
McAfee 5.400.0.1158 2010.07.25 -
McAfee-GW-Edition 2010.1 2010.07.25 -
Microsoft 1.6004 2010.07.25 -
NOD32 5311 2010.07.25 -
Norman 6.05.11 2010.07.25 -
nProtect 2010-07-25.02 2010.07.25 -
Panda 10.0.2.7 2010.07.25 -
PCTools 7.0.3.5 2010.07.25 -
Prevx 3.0 2010.07.25 -
Rising 22.57.03.08 2010.07.23 -
Sophos 4.55.0 2010.07.25 -
Sunbelt 6638 2010.07.25 -
SUPERAntiSpyware 4.40.0.1006 2010.07.25 -
Symantec 20101.1.1.7 2010.07.25 -
TheHacker 6.5.2.1.324 2010.07.25 -
TrendMicro 9.120.0.1004 2010.07.25 -
TrendMicro-HouseCall 9.120.0.1004 2010.07.25 -
VBA32 3.12.12.6 2010.07.23 -
ViRobot 2010.7.23.3956 2010.07.25 -
VirusBuster 5.0.27.0 2010.07.25 -

Information additionnelle
File size: 1851392 bytes
MD5...: d6491ca433261fcbdc99d27064e5f180
SHA1..: 9f6fcac4b36eb3769b853c221dac3de2b1ee3fc6
SHA256: 96bb9cecae6acf6cb13fab1680958e651bb1ee66571e1a740952f557c1dbd0e5
ssdeep: 49152:aDqNe4/vdvf0pXYioLaYmW/p4ckdbVQFH:aDqNeQapXYPaRxNm

PEiD..: -
PEInfo: PE Structure information

( base data )
entrypointaddress.: 0x1b11ff
timedatestamp.....: 0x4bdd0c20 (Sun May 02 05:22:40 2010)
machinetype.......: 0x14c (I386)

( 8 sections )
name viradd virsiz rawdsiz ntrpy md5
.text 0x380 0x18da27 0x18da80 6.69 36f3dfcb691f06bb5538cbf7f77df007
.rdata 0x18de00 0xd05c 0xd080 5.74 eb71eb090f8b5babe8ce71b16a53f69a
.data 0x19ae80 0x1284c 0x12880 3.94 6f25102c0c7926452ca42e438809bfcb
.kbdfall 0x1ad700 0x63c 0x680 4.64 29f829807a57c3f1be70d31778a4a4d9
.edata 0x1add80 0x1ae3 0x1b00 5.96 526aeca951847c614f1029e701c66b95
INIT 0x1af880 0x5796 0x5800 6.68 f4905138cea1c270a50aae109f281e31
.rsrc 0x1b5080 0x22bc 0x2300 3.61 68cb48619ce9378874e821fe8c665f75
.reloc 0x1b7380 0xcc1c 0xcc80 6.76 aaee9bb699321464beee6f4f73dfc9e9

( 4 imports )
> Dxapi.sys: _DxApiGetVersion@0
> HAL.dll: ExAcquireFastMutex, ExReleaseFastMutex, KeQueryPerformanceCounter
> ntoskrnl.exe: PsSetProcessWin32Process, PsGetProcessWin32Process, ExAcquireFastMutexUnsafe, KeEnterCriticalRegion, PsGetCurrentProcessId, PsSetThreadWin32Thread, KeTickCount, ExReleaseFastMutexUnsafe, KeLeaveCriticalRegion, ObfDereferenceObject, ObfReferenceObject, RtlNtStatusToDosError, strchr, strncpy, KeAreApcsDisabled, ExAllocatePoolWithTagPriority, RtlRandom, MmIsVerifierEnabled, PsGetCurrentThread, KeBugCheckEx, PsGetCurrentProcess, ProbeForWrite, _except_handler3, ExRaiseAccessViolation, SeReleaseSecurityDescriptor, SeCaptureSecurityDescriptor, RtlInitUnicodeString, swprintf, _wcsicmp, ExRaiseDatatypeMisalignment, ObReferenceObjectByHandle, ExAcquireResourceExclusiveLite, PsGetProcessSessionId, PsProcessType, ExReleaseResourceLite, ObCloseHandle, ExRaiseStatus, InterlockedExchange, RtlAreAnyAccessesGranted, memmove, PsGetJobUIRestrictionsClass, PsGetJobLock, PsJobType, wcsncpy, RtlIntegerToUnicode, RtlIntegerToUnicodeString, PsGetThreadId, PsGetThreadProcessId, PsDereferenceImpersonationToken, PsDereferencePrimaryToken, SeTokenType, SeCreateClientSecurity, wcslen, ObOpenObjectByPointer, ExDesktopObjectType, RtlCopyUnicodeString, KeInitializeEvent, ExFreePoolWithTag, ExInitializeResourceLite, ExAllocatePoolWithTag, ZwCreateDirectoryObject, RtlUnicodeStringToInteger, wcschr, wcsstr, MmMapViewOfSection, MmCreateSection, MmMapViewInSessionSpace, MmUnmapViewInSessionSpace, RtlAllocateHeap, ZwSetSystemInformation, NlsMbCodePageTag, NlsAnsiCodePage, PsGetThreadProcess, PsIsSystemThread, PsGetProcessJob, wcscpy, RtlGetNtGlobalFlags, RtlCheckRegistryKey, ExWindowStationObjectType, PsGetCurrentProcessSessionId, PsGetProcessWin32WindowStation, RtlCompareUnicodeString, ZwQueryDefaultLocale, PsGetProcessPeb, InterlockedPopEntrySList, InterlockedPushEntrySList, PsGetProcessCreateTimeQuadPart, KeQuerySystemTime, KeClearEvent, RtlFreeHeap, PsLookupProcessByProcessId, PsGetThreadSessionId, PsLookupThreadByThreadId, ExDeletePagedLookasideList, ExIsResourceAcquiredExclusiveLite, ExInitializePagedLookasideList, KeWaitForMultipleObjects, KeWaitForSingleObject, _allmul, KeSetEvent, PsIsThreadTerminating, ZwClose, ExEventObjectType, ZwCreateEvent, ObReferenceObjectByPointer, RtlAnsiStringToUnicodeString, RtlInitAnsiString, PsGetProcessImageFileName, PsThreadType, SeQueryAuthenticationIdToken, PsReferencePrimaryToken, PsGetProcessInheritedFromUniqueProcessId, PsSetProcessWindowStation, RtlInitializeBitMap, PsGetProcessId, PsGetProcessExitStatus, PsGetProcessExitProcessCalled, ZwQueryInformationProcess, KeSetKernelStackSwapEnable, SeTokenIsWriteRestricted, PsGetProcessSectionBaseAddress, ZwTerminateProcess, ExRaiseHardError, RtlWalkFrameChain, ExAllocatePoolWithQuotaTag, DbgBreakPoint, DbgPrint, KdDebuggerEnabled, ZwQueryValueKey, ZwOpenKey, RtlDestroyHeap, _wcsnicmp, wcscat, KeDelayExecutionThread, InterlockedDecrement, NtQueryInformationProcess, RtlDestroyAtomTable, ExDeleteResourceLite, KeCancelTimer, KeRemoveSystemServiceTable, KeQueryInterruptTime, MmPageEntireDriver, MmUserProbeAddress, PsEstablishWin32Callouts, KeAddSystemServiceTable, ZwQueryDefaultUILanguage, ZwSetDefaultUILanguage, ZwSetDefaultLocale, ExIsResourceAcquiredSharedLite, ExAcquireResourceSharedLite, RtlQueryRegistryValues, ZwPowerInformation, KeResetEvent, ZwDeviceIoControlFile, IoGetRelatedDeviceObject, KeInitializeTimerEx, PsGetCurrentThreadId, InitSafeBootMode, RtlAreAllAccessesGranted, SeDeleteAccessState, ObCheckObjectAccess, SeCreateAccessState, SeReleaseSubjectContext, SeUnlockSubjectContext, SePrivilegeObjectAuditAlarm, SePrivilegeCheck, SeLockSubjectContext, SeCaptureSubjectContext, RtlCopySid, RtlLengthSid, RtlSetGroupSecurityDescriptor, RtlSetOwnerSecurityDescriptor, RtlSetSaclSecurityDescriptor, RtlSetDaclSecurityDescriptor, RtlAddAce, RtlCreateAcl, RtlCreateSecurityDescriptor, SeExports, ZwFreeVirtualMemory, ZwAllocateVirtualMemory, ZwQueryInformationToken, RtlEqualUnicodeString, ZwSetInformationObject, ZwQueryObject, ObCreateObject, KeUnstackDetachProcess, KeStackAttachProcess, ZwDuplicateObject, ObFindHandleForObject, RtlClearBits, RtlSetBits, ZwSetSecurityObject, RtlInitializeSid, RtlSubAuthoritySid, RtlLengthRequiredSid, RtlMapGenericMask, ObReleaseObjectSecurity, ObAssignSecurity, ObGetObjectSecurity, ObCheckCreateObjectAccess, MmUnmapViewOfSection, ObOpenObjectByName, PsGetThreadTeb, KeDetachProcess, KeAttachProcess, RtlAppendUnicodeStringToString, RtlAppendUnicodeToString, KePulseEvent, ObQueryNameString, ZwOpenEvent, ZwSetInformationThread, RtlPinAtomInAtomTable, RtlAddAtomToAtomTable, RtlCreateAtomTable, ExReleaseRundownProtection, LpcRequestWaitReplyPort, SeDeassignSecurity, ObSetSecurityDescriptorInfo, SeAssignSecurity, ObInsertObject, ZwOpenDirectoryObject, ExAcquireRundownProtection, ZwOpenProcessTokenEx, ZwOpenThreadTokenEx, PsReferenceImpersonationToken, SeQueryInformationToken, SeTokenIsRestricted, PsCreateSystemThread, ObSetHandleAttributes, PsGetProcessDebugPort, ZwYieldExecution, RtlIntegerToChar, RtlUnicodeStringToAnsiString, PsSetProcessPriorityByClass, PsSetProcessPriorityClass, PsGetProcessPriorityClass, KeSetPriorityThread, RtlUnicodeToMultiByteN, SeImpersonateClientEx, MmAdjustWorkingSetSize, KeSetTimer, RtlFreeUnicodeString, RtlFormatCurrentUserKeyPath, ZwQueryKey, ZwEnumerateValueKey, ZwSetValueKey, RtlMultiByteToUnicodeN, RtlFindMessage, wcsrchr, RtlEqualString, strrchr, ExGetSharedWaiterCount, ExGetExclusiveWaiterCount, IoQueryDeviceDescription, ExRundownCompleted, ExWaitForRundownProtectionRelease, ZwSetEvent, PoSetSystemState, PoRequestShutdownEvent, KeInitializeTimer, NlsOemCodePage, RtlLookupAtomInAtomTable, RtlDeleteAtomFromAtomTable, RtlQueryAtomInAtomTable, ZwUnmapViewOfSection, ZwMapViewOfSection, ZwCreateSection, PsGetThreadFreezeCount, InterlockedIncrement, RtlUnicodeToMultiByteSize, RtlMultiByteToUnicodeSize, KeUserModeCallback, MmSystemRangeStart, IoFileObjectType, ZwOpenFile, IofCallDriver, IoBuildSynchronousFsdRequest, IoBuildDeviceIoControlRequest, IoWriteErrorLogEntry, IoAllocateErrorLogEntry, IoGetStackLimits, MmCommitSessionMappedView, RtlCreateHeap, IoUnregisterPlugPlayNotification, IoWMIQuerySingleInstance, IoWMIHandleToInstanceName, IoWMIOpenBlock, ZwCreateFile, ZwCancelIoFile, wcsncmp, IoGetDeviceObjectPointer, IoRegisterPlugPlayNotification, ZwReadFile, ObReferenceObjectByName, IoDriverObjectType, IoCreateDriver, IoPnPDeliverServicePowerNotification, IoInvalidateDeviceRelations, LpcRequestPort, KeIsAttachedProcess, RtlEmptyAtomTable, RtlZeroHeap, _alldiv, _allshr, vsprintf, MmSecureVirtualMemory, KeRestoreFloatingPointState, KeSaveFloatingPointState, ZwQuerySystemInformation, ExSystemTimeToLocalTime, InterlockedCompareExchange, MmUnsecureVirtualMemory, RtlInsertElementGenericTableAvl, RtlDeleteElementGenericTableAvl, RtlLookupElementGenericTableAvl, KeInitializeDpc, ExIsProcessorFeaturePresent, RtlFillMemoryUlong, RtlTimeToTimeFields, MmGrowKernelStack, PsGetCurrentThreadStackBase, ExSystemExceptionFilter, KeReadStateEvent, ZwQueryInformationFile, LdrAccessResource, LdrFindResource_U, RtlUnicodeToCustomCPN, RtlCustomCPToUnicodeN, RtlInitCodePageTable, RtlGetDefaultCodePage, ZwDeleteFile, LdrFindResourceDirectory_U, RtlEqualSid, MmHighestUserAddress, PsRevertToSelf, RtlUnicodeToOemN, ZwCreateKey, RtlFreeAnsiString, RtlImageNtHeader, RtlImageDirectoryEntryToData, _strnicmp, PsSetThreadHardErrorsAreDisabled, PsGetThreadHardErrorsAreDisabled, strncmp, toupper, RtlWriteRegistryValue, ZwEnumerateKey, IoOpenDeviceRegistryKey, wcscmp, IoGetDeviceProperty, ZwDeleteKey, IoOpenDeviceInterfaceRegistryKey, IoGetDeviceInterfaces, IoSynchronousInvalidateDeviceRelations, IoCreateFile, MmSectionObjectType, ZwSetInformationFile, ZwQueryVolumeInformationFile, IoSetThreadHardErrorMode, _alldvrm, _aulldiv, PsGetCurrentThreadPreviousMode, RtlCompareMemory, RtlCreateRegistryKey, MmQuerySystemSize, RtlEnumerateGenericTableAvl, RtlInitializeGenericTableAvl, PsTerminateSystemThread, RtlUpcaseUnicodeString, RtlExtendedLargeIntegerDivide, _aulldvrm, IoQueueThreadIrp, IoBuildAsynchronousFsdRequest, qsort, MmAddVerifierThunks, PsGetThreadWin32Thread
> watchdog.sys: WdDdiWatchdogDpcCallback, WdResumeDeferredWatch, WdSuspendDeferredWatch, WdAllocateDeferredWatchdog, WdStartDeferredWatch, WdStopDeferredWatch, WdFreeDeferredWatchdog, WdExitMonitoredSection, WdEnterMonitoredSection

( 225 exports )
BRUSHOBJ_hGetColorTransform, BRUSHOBJ_pvAllocRbrush, BRUSHOBJ_pvGetRbrush, BRUSHOBJ_ulGetBrushColor, CLIPOBJ_bEnum, CLIPOBJ_cEnumStart, CLIPOBJ_ppoGetPath, EngAcquireSemaphore, EngAllocMem, EngAllocPrivateUserMem, EngAllocSectionMem, EngAllocUserMem, EngAlphaBlend, EngAssociateSurface, EngBitBlt, EngBugCheckEx, EngCheckAbort, EngClearEvent, EngComputeGlyphSet, EngControlSprites, EngCopyBits, EngCreateBitmap, EngCreateClip, EngCreateDeviceBitmap, EngCreateDeviceSurface, EngCreateDriverObj, EngCreateEvent, EngCreatePalette, EngCreatePath, EngCreateSemaphore, EngCreateWnd, EngDebugBreak, EngDebugPrint, EngDeleteClip, EngDeleteDriverObj, EngDeleteEvent, EngDeleteFile, EngDeletePalette, EngDeletePath, EngDeleteSafeSemaphore, EngDeleteSemaphore, EngDeleteSurface, EngDeleteWnd, EngDeviceIoControl, EngDitherColor, EngDxIoctl, EngEnumForms, EngEraseSurface, EngFileIoControl, EngFileWrite, EngFillPath, EngFindImageProcAddress, EngFindResource, EngFntCacheAlloc, EngFntCacheFault, EngFntCacheLookUp, EngFreeMem, EngFreeModule, EngFreePrivateUserMem, EngFreeSectionMem, EngFreeUserMem, EngGetCurrentCodePage, EngGetCurrentProcessId, EngGetCurrentThreadId, EngGetDriverName, EngGetFileChangeTime, EngGetFilePath, EngGetForm, EngGetLastError, EngGetPrinter, EngGetPrinterData, EngGetPrinterDataFileName, EngGetPrinterDriver, EngGetProcessHandle, EngGetTickCount, EngGetType1FontList, EngGradientFill, EngHangNotification, EngInitializeSafeSemaphore, EngIsSemaphoreOwned, EngIsSemaphoreOwnedByCurrentThread, EngLineTo, EngLoadImage, EngLoadModule, EngLoadModuleForWrite, EngLockDirectDrawSurface, EngLockDriverObj, EngLockSurface, EngLpkInstalled, EngMapEvent, EngMapFile, EngMapFontFile, EngMapFontFileFD, EngMapModule, EngMapSection, EngMarkBandingSurface, EngModifySurface, EngMovePointer, EngMulDiv, EngMultiByteToUnicodeN, EngMultiByteToWideChar, EngNineGrid, EngPaint, EngPlgBlt, EngProbeForRead, EngProbeForReadAndWrite, EngQueryDeviceAttribute, EngQueryLocalTime, EngQueryPalette, EngQueryPerformanceCounter, EngQueryPerformanceFrequency, EngQuerySystemAttribute, EngReadStateEvent, EngReleaseSemaphore, EngRestoreFloatingPointState, EngSaveFloatingPointState, EngSecureMem, EngSetEvent, EngSetLastError, EngSetPointerShape, EngSetPointerTag, EngSetPrinterData, EngSort, EngStretchBlt, EngStretchBltROP, EngStrokeAndFillPath, EngStrokePath, EngTextOut, EngTransparentBlt, EngUnicodeToMultiByteN, EngUnloadImage, EngUnlockDirectDrawSurface, EngUnlockDriverObj, EngUnlockSurface, EngUnmapEvent, EngUnmapFile, EngUnmapFontFile, EngUnmapFontFileFD, EngUnsecureMem, EngWaitForSingleObject, EngWideCharToMultiByte, EngWritePrinter, FLOATOBJ_Add, FLOATOBJ_AddFloat, FLOATOBJ_AddFloatObj, FLOATOBJ_AddLong, FLOATOBJ_Div, FLOATOBJ_DivFloat, FLOATOBJ_DivFloatObj, FLOATOBJ_DivLong, FLOATOBJ_Equal, FLOATOBJ_EqualLong, FLOATOBJ_GetFloat, FLOATOBJ_GetLong, FLOATOBJ_GreaterThan, FLOATOBJ_GreaterThanLong, FLOATOBJ_LessThan, FLOATOBJ_LessThanLong, FLOATOBJ_Mul, FLOATOBJ_MulFloat, FLOATOBJ_MulFloatObj, FLOATOBJ_MulLong, FLOATOBJ_Neg, FLOATOBJ_SetFloat, FLOATOBJ_SetLong, FLOATOBJ_Sub, FLOATOBJ_SubFloat, FLOATOBJ_SubFloatObj, FLOATOBJ_SubLong, FONTOBJ_cGetAllGlyphHandles, FONTOBJ_cGetGlyphs, FONTOBJ_pQueryGlyphAttrs, FONTOBJ_pfdg, FONTOBJ_pifi, FONTOBJ_pjOpenTypeTablePointer, FONTOBJ_pvTrueTypeFontFile, FONTOBJ_pwszFontFilePaths, FONTOBJ_pxoGetXform, FONTOBJ_vGetInfo, HT_ComputeRGBGammaTable, HT_Get8BPPFormatPalette, HT_Get8BPPMaskPalette, HeapVidMemAllocAligned, PALOBJ_cGetColors, PATHOBJ_bCloseFigure, PATHOBJ_bEnum, PATHOBJ_bEnumClipLines, PATHOBJ_bMoveTo, PATHOBJ_bPolyBezierTo, PATHOBJ_bPolyLineTo, PATHOBJ_vEnumStart, PATHOBJ_vEnumStartClipLines, PATHOBJ_vGetBounds, RtlAnsiCharToUnicodeChar, RtlMultiByteToUnicodeN, RtlRaiseException, RtlUnicodeToMultiByteN, RtlUnicodeToMultiByteSize, RtlUnwind, RtlUpcaseUnicodeChar, RtlUpcaseUnicodeToMultiByteN, STROBJ_bEnum, STROBJ_bEnumPositionsOnly, STROBJ_bGetAdvanceWidths, STROBJ_dwGetCodePage, STROBJ_fxBreakExtra, STROBJ_fxCharacterExtra, STROBJ_vEnumStart, VidMemFree, WNDOBJ_bEnum, WNDOBJ_cEnumStart, WNDOBJ_vSetConsumer, XFORMOBJ_bApplyXform, XFORMOBJ_iGetFloatObjXform, XFORMOBJ_iGetXform, XLATEOBJ_cGetPalette, XLATEOBJ_hGetColorTransform, XLATEOBJ_iXlate, XLATEOBJ_piVector, _abnormal_termination, _except_handler2, _global_unwind2, _itoa, _itow, _local_unwind2

RDS...: NSRL Reference Data Set
-
pdfid.: -
trid..: Win64 Executable Generic (87.2%)
Win32 Executable Generic (8.6%)
Generic Win/DOS Executable (2.0%)
DOS Executable Generic (2.0%)
Autodesk FLIC Image File (extensions: flc, fli, cel) (0.0%)
sigcheck:
publisher....: Microsoft Corporation
copyright....: (c) Microsoft Corporation. Tous droits r_serv_s.
product......: Syst_me d_exploitation Microsoft_ Windows_
description..: Pilote Win32 multi-utilisateurs
original name: win32k.sys
internal name: win32k.sys
file version.: 5.1.2600.5976 (xpsp_sp3_gdr.100501-1623)
comments.....: n/a
signers......: -
signing date.: -
verified.....: Unsigned


Antivirus;Version;Dernière mise à jour;Résultat
AhnLab-V3;2010.07.24.01;2010.07.23;-
AntiVir;8.2.4.26;2010.07.23;-
Antiy-AVL;2.0.3.7;2010.07.23;-
Authentium;5.2.0.5;2010.07.24;-
Avast;4.8.1351.0;2010.07.25;-
Avast5;5.0.332.0;2010.07.25;-
AVG;9.0.0.851;2010.07.25;-
BitDefender;7.2;2010.07.25;-
CAT-QuickHeal;11.00;2010.07.24;-
ClamAV;0.96.0.3-git;2010.07.25;-
Comodo;5536;2010.07.25;-
DrWeb;5.0.2.03300;2010.07.25;-
Emsisoft;5.0.0.34;2010.07.25;-
eSafe;7.0.17.0;2010.07.25;-
eTrust-Vet;36.1.7734;2010.07.24;-
F-Prot;4.6.1.107;2010.07.24;-
F-Secure;9.0.15370.0;2010.07.25;-
Fortinet;4.1.143.0;2010.07.24;-
GData;21;2010.07.24;-
Ikarus;T3.1.1.84.0;2010.07.25;-
Jiangmin;13.0.900;2010.07.25;-
Kaspersky;7.0.0.125;2010.07.25;-
McAfee;5.400.0.1158;2010.07.25;-
McAfee-GW-Edition;2010.1;2010.07.25;-
Microsoft;1.6004;2010.07.25;-
NOD32;5311;2010.07.25;-
Norman;6.05.11;2010.07.25;-
nProtect;2010-07-25.02;2010.07.25;-
Panda;10.0.2.7;2010.07.25;-
PCTools;7.0.3.5;2010.07.25;-
Prevx;3.0;2010.07.25;-
Rising;22.57.03.08;2010.07.23;-
Sophos;4.55.0;2010.07.25;-
Sunbelt;6638;2010.07.25;-
SUPERAntiSpyware;4.40.0.1006;2010.07.25;-
Symantec;20101.1.1.7;2010.07.25;-
TheHacker;6.5.2.1.324;2010.07.25;-
TrendMicro;9.120.0.1004;2010.07.25;-
TrendMicro-HouseCall;9.120.0.1004;2010.07.25;-
VBA32;3.12.12.6;2010.07.23;-
ViRobot;2010.7.23.3956;2010.07.25;-
VirusBuster;5.0.27.0;2010.07.25;-

Information additionnelle
File size: 1851392 bytes
MD5...: d6491ca433261fcbdc99d27064e5f180
SHA1..: 9f6fcac4b36eb3769b853c221dac3de2b1ee3fc6
SHA256: 96bb9cecae6acf6cb13fab1680958e651bb1ee66571e1a740952f557c1dbd0e5
ssdeep: 49152:aDqNe4/vdvf0pXYioLaYmW/p4ckdbVQFH:aDqNeQapXYPaRxNm

PEiD..: -
PEInfo: PE Structure information

( base data )
entrypointaddress.: 0x1b11ff
timedatestamp.....: 0x4bdd0c20 (Sun May 02 05:22:40 2010)
machinetype.......: 0x14c (I386)

( 8 sections )
name viradd virsiz rawdsiz ntrpy md5
.text 0x380 0x18da27 0x18da80 6.69 36f3dfcb691f06bb5538cbf7f77df007
.rdata 0x18de00 0xd05c 0xd080 5.74 eb71eb090f8b5babe8ce71b16a53f69a
.data 0x19ae80 0x1284c 0x12880 3.94 6f25102c0c7926452ca42e438809bfcb
.kbdfall 0x1ad700 0x63c 0x680 4.64 29f829807a57c3f1be70d31778a4a4d9
.edata 0x1add80 0x1ae3 0x1b00 5.96 526aeca951847c614f1029e701c66b95
INIT 0x1af880 0x5796 0x5800 6.68 f4905138cea1c270a50aae109f281e31
.rsrc 0x1b5080 0x22bc 0x2300 3.61 68cb48619ce9378874e821fe8c665f75
.reloc 0x1b7380 0xcc1c 0xcc80 6.76 aaee9bb699321464beee6f4f73dfc9e9

( 4 imports )
> Dxapi.sys: _DxApiGetVersion@0
> HAL.dll: ExAcquireFastMutex, ExReleaseFastMutex, KeQueryPerformanceCounter
> ntoskrnl.exe: PsSetProcessWin32Process, PsGetProcessWin32Process, ExAcquireFastMutexUnsafe, KeEnterCriticalRegion, PsGetCurrentProcessId, PsSetThreadWin32Thread, KeTickCount, ExReleaseFastMutexUnsafe, KeLeaveCriticalRegion, ObfDereferenceObject, ObfReferenceObject, RtlNtStatusToDosError, strchr, strncpy, KeAreApcsDisabled, ExAllocatePoolWithTagPriority, RtlRandom, MmIsVerifierEnabled, PsGetCurrentThread, KeBugCheckEx, PsGetCurrentProcess, ProbeForWrite, _except_handler3, ExRaiseAccessViolation, SeReleaseSecurityDescriptor, SeCaptureSecurityDescriptor, RtlInitUnicodeString, swprintf, _wcsicmp, ExRaiseDatatypeMisalignment, ObReferenceObjectByHandle, ExAcquireResourceExclusiveLite, PsGetProcessSessionId, PsProcessType, ExReleaseResourceLite, ObCloseHandle, ExRaiseStatus, InterlockedExchange, RtlAreAnyAccessesGranted, memmove, PsGetJobUIRestrictionsClass, PsGetJobLock, PsJobType, wcsncpy, RtlIntegerToUnicode, RtlIntegerToUnicodeString, PsGetThreadId, PsGetThreadProcessId, PsDereferenceImpersonationToken, PsDereferencePrimaryToken, SeTokenType, SeCreateClientSecurity, wcslen, ObOpenObjectByPointer, ExDesktopObjectType, RtlCopyUnicodeString, KeInitializeEvent, ExFreePoolWithTag, ExInitializeResourceLite, ExAllocatePoolWithTag, ZwCreateDirectoryObject, RtlUnicodeStringToInteger, wcschr, wcsstr, MmMapViewOfSection, MmCreateSection, MmMapViewInSessionSpace, MmUnmapViewInSessionSpace, RtlAllocateHeap, ZwSetSystemInformation, NlsMbCodePageTag, NlsAnsiCodePage, PsGetThreadProcess, PsIsSystemThread, PsGetProcessJob, wcscpy, RtlGetNtGlobalFlags, RtlCheckRegistryKey, ExWindowStationObjectType, PsGetCurrentProcessSessionId, PsGetProcessWin32WindowStation, RtlCompareUnicodeString, ZwQueryDefaultLocale, PsGetProcessPeb, InterlockedPopEntrySList, InterlockedPushEntrySList, PsGetProcessCreateTimeQuadPart, KeQuerySystemTime, KeClearEvent, RtlFreeHeap, PsLookupProcessByProcessId, PsGetThreadSessionId, PsLookupThreadByThreadId, ExDeletePagedLookasideList, ExIsResourceAcquiredExclusiveLite, ExInitializePagedLookasideList, KeWaitForMultipleObjects, KeWaitForSingleObject, _allmul, KeSetEvent, PsIsThreadTerminating, ZwClose, ExEventObjectType, ZwCreateEvent, ObReferenceObjectByPointer, RtlAnsiStringToUnicodeString, RtlInitAnsiString, PsGetProcessImageFileName, PsThreadType, SeQueryAuthenticationIdToken, PsReferencePrimaryToken, PsGetProcessInheritedFromUniqueProcessId, PsSetProcessWindowStation, RtlInitializeBitMap, PsGetProcessId, PsGetProcessExitStatus, PsGetProcessExitProcessCalled, ZwQueryInformationProcess, KeSetKernelStackSwapEnable, SeTokenIsWriteRestricted, PsGetProcessSectionBaseAddress, ZwTerminateProcess, ExRaiseHardError, RtlWalkFrameChain, ExAllocatePoolWithQuotaTag, DbgBreakPoint, DbgPrint, KdDebuggerEnabled, ZwQueryValueKey, ZwOpenKey, RtlDestroyHeap, _wcsnicmp, wcscat, KeDelayExecutionThread, InterlockedDecrement, NtQueryInformationProcess, RtlDestroyAtomTable, ExDeleteResourceLite, KeCancelTimer, KeRemoveSystemServiceTable, KeQueryInterruptTime, MmPageEntireDriver, MmUserProbeAddress, PsEstablishWin32Callouts, KeAddSystemServiceTable, ZwQueryDefaultUILanguage, ZwSetDefaultUILanguage, ZwSetDefaultLocale, ExIsResourceAcquiredSharedLite, ExAcquireResourceSharedLite, RtlQueryRegistryValues, ZwPowerInformation, KeResetEvent, ZwDeviceIoControlFile, IoGetRelatedDeviceObject, KeInitializeTimerEx, PsGetCurrentThreadId, InitSafeBootMode, RtlAreAllAccessesGranted, SeDeleteAccessState, ObCheckObjectAccess, SeCreateAccessState, SeReleaseSubjectContext, SeUnlockSubjectContext, SePrivilegeObjectAuditAlarm, SePrivilegeCheck, SeLockSubjectContext, SeCaptureSubjectContext, RtlCopySid, RtlLengthSid, RtlSetGroupSecurityDescriptor, RtlSetOwnerSecurityDescriptor, RtlSetSaclSecurityDescriptor, RtlSetDaclSecurityDescriptor, RtlAddAce, RtlCreateAcl, RtlCreateSecurityDescriptor, SeExports, ZwFreeVirtualMemory, ZwAllocateVirtualMemory, ZwQueryInformationToken, RtlEqualUnicodeString, ZwSetInformationObject, ZwQueryObject, ObCreateObject, KeUnstackDetachProcess, KeStackAttachProcess, ZwDuplicateObject, ObFindHandleForObject, RtlClearBits, RtlSetBits, ZwSetSecurityObject, RtlInitializeSid, RtlSubAuthoritySid, RtlLengthRequiredSid, RtlMapGenericMask, ObReleaseObjectSecurity, ObAssignSecurity, ObGetObjectSecurity, ObCheckCreateObjectAccess, MmUnmapViewOfSection, ObOpenObjectByName, PsGetThreadTeb, KeDetachProcess, KeAttachProcess, RtlAppendUnicodeStringToString, RtlAppendUnicodeToString, KePulseEvent, ObQueryNameString, ZwOpenEvent, ZwSetInformationThread, RtlPinAtomInAtomTable, RtlAddAtomToAtomTable, RtlCreateAtomTable, ExReleaseRundownProtection, LpcRequestWaitReplyPort, SeDeassignSecurity, ObSetSecurityDescriptorInfo, SeAssignSecurity, ObInsertObject, ZwOpenDirectoryObject, ExAcquireRundownProtection, ZwOpenProcessTokenEx, ZwOpenThreadTokenEx, PsReferenceImpersonationToken, SeQueryInformationToken, SeTokenIsRestricted, PsCreateSystemThread, ObSetHandleAttributes, PsGetProcessDebugPort, ZwYieldExecution, RtlIntegerToChar, RtlUnicodeStringToAnsiString, PsSetProcessPriorityByClass, PsSetProcessPriorityClass, PsGetProcessPriorityClass, KeSetPriorityThread, RtlUnicodeToMultiByteN, SeImpersonateClientEx, MmAdjustWorkingSetSize, KeSetTimer, RtlFreeUnicodeString, RtlFormatCurrentUserKeyPath, ZwQueryKey, ZwEnumerateValueKey, ZwSetValueKey, RtlMultiByteToUnicodeN, RtlFindMessage, wcsrchr, RtlEqualString, strrchr, ExGetSharedWaiterCount, ExGetExclusiveWaiterCount, IoQueryDeviceDescription, ExRundownCompleted, ExWaitForRundownProtectionRelease, ZwSetEvent, PoSetSystemState, PoRequestShutdownEvent, KeInitializeTimer, NlsOemCodePage, RtlLookupAtomInAtomTable, RtlDeleteAtomFromAtomTable, RtlQueryAtomInAtomTable, ZwUnmapViewOfSection, ZwMapViewOfSection, ZwCreateSection, PsGetThreadFreezeCount, InterlockedIncrement, RtlUnicodeToMultiByteSize, RtlMultiByteToUnicodeSize, KeUserModeCallback, MmSystemRangeStart, IoFileObjectType, ZwOpenFile, IofCallDriver, IoBuildSynchronousFsdRequest, IoBuildDeviceIoControlRequest, IoWriteErrorLogEntry, IoAllocateErrorLogEntry, IoGetStackLimits, MmCommitSessionMappedView, RtlCreateHeap, IoUnregisterPlugPlayNotification, IoWMIQuerySingleInstance, IoWMIHandleToInstanceName, IoWMIOpenBlock, ZwCreateFile, ZwCancelIoFile, wcsncmp, IoGetDeviceObjectPointer, IoRegisterPlugPlayNotification, ZwReadFile, ObReferenceObjectByName, IoDriverObjectType, IoCreateDriver, IoPnPDeliverServicePowerNotification, IoInvalidateDeviceRelations, LpcRequestPort, KeIsAttachedProcess, RtlEmptyAtomTable, RtlZeroHeap, _alldiv, _allshr, vsprintf, MmSecureVirtualMemory, KeRestoreFloatingPointState, KeSaveFloatingPointState, ZwQuerySystemInformation, ExSystemTimeToLocalTime, InterlockedCompareExchange, MmUnsecureVirtualMemory, RtlInsertElementGenericTableAvl, RtlDeleteElementGenericTableAvl, RtlLookupElementGenericTableAvl, KeInitializeDpc, ExIsProcessorFeaturePresent, RtlFillMemoryUlong, RtlTimeToTimeFields, MmGrowKernelStack, PsGetCurrentThreadStackBase, ExSystemExceptionFilter, KeReadStateEvent, ZwQueryInformationFile, LdrAccessResource, LdrFindResource_U, RtlUnicodeToCustomCPN, RtlCustomCPToUnicodeN, RtlInitCodePageTable, RtlGetDefaultCodePage, ZwDeleteFile, LdrFindResourceDirectory_U, RtlEqualSid, MmHighestUserAddress, PsRevertToSelf, RtlUnicodeToOemN, ZwCreateKey, RtlFreeAnsiString, RtlImageNtHeader, RtlImageDirectoryEntryToData, _strnicmp, PsSetThreadHardErrorsAreDisabled, PsGetThreadHardErrorsAreDisabled, strncmp, toupper, RtlWriteRegistryValue, ZwEnumerateKey, IoOpenDeviceRegistryKey, wcscmp, IoGetDeviceProperty, ZwDeleteKey, IoOpenDeviceInterfaceRegistryKey, IoGetDeviceInterfaces, IoSynchronousInvalidateDeviceRelations, IoCreateFile, MmSectionObjectType, ZwSetInformationFile, ZwQueryVolumeInformationFile, IoSetThreadHardErrorMode, _alldvrm, _aulldiv, PsGetCurrentThreadPreviousMode, RtlCompareMemory, RtlCreateRegistryKey, MmQuerySystemSize, RtlEnumerateGenericTableAvl, RtlInitializeGenericTableAvl, PsTerminateSystemThread, RtlUpcaseUnicodeString, RtlExtendedLargeIntegerDivide, _aulldvrm, IoQueueThreadIrp, IoBuildAsynchronousFsdRequest, qsort, MmAddVerifierThunks, PsGetThreadWin32Thread
> watchdog.sys: WdDdiWatchdogDpcCallback, WdResumeDeferredWatch, WdSuspendDeferredWatch, WdAllocateDeferredWatchdog, WdStartDeferredWatch, WdStopDeferredWatch, WdFreeDeferredWatchdog, WdExitMonitoredSection, WdEnterMonitoredSection

( 225 exports )
BRUSHOBJ_hGetColorTransform, BRUSHOBJ_pvAllocRbrush, BRUSHOBJ_pvGetRbrush, BRUSHOBJ_ulGetBrushColor, CLIPOBJ_bEnum, CLIPOBJ_cEnumStart, CLIPOBJ_ppoGetPath, EngAcquireSemaphore, EngAllocMem, EngAllocPrivateUserMem, EngAllocSectionMem, EngAllocUserMem, EngAlphaBlend, EngAssociateSurface, EngBitBlt, EngBugCheckEx, EngCheckAbort, EngClearEvent, EngComputeGlyphSet, EngControlSprites, EngCopyBits, EngCreateBitmap, EngCreateClip, EngCreateDeviceBitmap, EngCreateDeviceSurface, EngCreateDriverObj, EngCreateEvent, EngCreatePalette, EngCreatePath, EngCreateSemaphore, EngCreateWnd, EngDebugBreak, EngDebugPrint, EngDeleteClip, EngDeleteDriverObj, EngDeleteEvent, EngDeleteFile, EngDeletePalette, EngDeletePath, EngDeleteSafeSemaphore, EngDeleteSemaphore, EngDeleteSurface, EngDeleteWnd, EngDeviceIoControl, EngDitherColor, EngDxIoctl, EngEnumForms, EngEraseSurface, EngFileIoControl, EngFileWrite, EngFillPath, EngFindImageProcAddress, EngFindResource, EngFntCacheAlloc, EngFntCacheFault, EngFntCacheLookUp, EngFreeMem, EngFreeModule, EngFreePrivateUserMem, EngFreeSectionMem, EngFreeUserMem, EngGetCurrentCodePage, EngGetCurrentProcessId, EngGetCurrentThreadId, EngGetDriverName, EngGetFileChangeTime, EngGetFilePath, EngGetForm, EngGetLastError, EngGetPrinter, EngGetPrinterData, EngGetPrinterDataFileName, EngGetPrinterDriver, EngGetProcessHandle, EngGetTickCount, EngGetType1FontList, EngGradientFill, EngHangNotification, EngInitializeSafeSemaphore, EngIsSemaphoreOwned, EngIsSemaphoreOwnedByCurrentThread, EngLineTo, EngLoadImage, EngLoadModule, EngLoadModuleForWrite, EngLockDirectDrawSurface, EngLockDriverObj, EngLockSurface, EngLpkInstalled, EngMapEvent, EngMapFile, EngMapFontFile, EngMapFontFileFD, EngMapModule, EngMapSection, EngMarkBandingSurface, EngModifySurface, EngMovePointer, EngMulDiv, EngMultiByteToUnicodeN, EngMultiByteToWideChar, EngNineGrid, EngPaint, EngPlgBlt, EngProbeForRead, EngProbeForReadAndWrite, EngQueryDeviceAttribute, EngQueryLocalTime, EngQueryPalette, EngQueryPerformanceCounter, EngQueryPerformanceFrequency, EngQuerySystemAttribute, EngReadStateEvent, EngReleaseSemaphore, EngRestoreFloatingPointState, EngSaveFloatingPointState, EngSecureMem, EngSetEvent, EngSetLastError, EngSetPointerShape, EngSetPointerTag, EngSetPrinterData, EngSort, EngStretchBlt, EngStretchBltROP, EngStrokeAndFillPath, EngStrokePath, EngTextOut, EngTransparentBlt, EngUnicodeToMultiByteN, EngUnloadImage, EngUnlockDirectDrawSurface, EngUnlockDriverObj, EngUnlockSurface, EngUnmapEvent, EngUnmapFile, EngUnmapFontFile, EngUnmapFontFileFD, EngUnsecureMem, EngWaitForSingleObject, EngWideCharToMultiByte, EngWritePrinter, FLOATOBJ_Add, FLOATOBJ_AddFloat, FLOATOBJ_AddFloatObj, FLOATOBJ_AddLong, FLOATOBJ_Div, FLOATOBJ_DivFloat, FLOATOBJ_DivFloatObj, FLOATOBJ_DivLong, FLOATOBJ_Equal, FLOATOBJ_EqualLong, FLOATOBJ_GetFloat, FLOATOBJ_GetLong, FLOATOBJ_GreaterThan, FLOATOBJ_GreaterThanLong, FLOATOBJ_LessThan, FLOATOBJ_LessThanLong, FLOATOBJ_Mul, FLOATOBJ_MulFloat, FLOATOBJ_MulFloatObj, FLOATOBJ_MulLong, FLOATOBJ_Neg, FLOATOBJ_SetFloat, FLOATOBJ_SetLong, FLOATOBJ_Sub, FLOATOBJ_SubFloat, FLOATOBJ_SubFloatObj, FLOATOBJ_SubLong, FONTOBJ_cGetAllGlyphHandles, FONTOBJ_cGetGlyphs, FONTOBJ_pQueryGlyphAttrs, FONTOBJ_pfdg, FONTOBJ_pifi, FONTOBJ_pjOpenTypeTablePointer, FONTOBJ_pvTrueTypeFontFile, FONTOBJ_pwszFontFilePaths, FONTOBJ_pxoGetXform, FONTOBJ_vGetInfo, HT_ComputeRGBGammaTable, HT_Get8BPPFormatPalette, HT_Get8BPPMaskPalette, HeapVidMemAllocAligned, PALOBJ_cGetColors, PATHOBJ_bCloseFigure, PATHOBJ_bEnum, PATHOBJ_bEnumClipLines, PATHOBJ_bMoveTo, PATHOBJ_bPolyBezierTo, PATHOBJ_bPolyLineTo, PATHOBJ_vEnumStart, PATHOBJ_vEnumStartClipLines, PATHOBJ_vGetBounds, RtlAnsiCharToUnicodeChar, RtlMultiByteToUnicodeN, RtlRaiseException, RtlUnicodeToMultiByteN, RtlUnicodeToMultiByteSize, RtlUnwind, RtlUpcaseUnicodeChar, RtlUpcaseUnicodeToMultiByteN, STROBJ_bEnum, STROBJ_bEnumPositionsOnly, STROBJ_bGetAdvanceWidths, STROBJ_dwGetCodePage, STROBJ_fxBreakExtra, STROBJ_fxCharacterExtra, STROBJ_vEnumStart, VidMemFree, WNDOBJ_bEnum, WNDOBJ_cEnumStart, WNDOBJ_vSetConsumer, XFORMOBJ_bApplyXform, XFORMOBJ_iGetFloatObjXform, XFORMOBJ_iGetXform, XLATEOBJ_cGetPalette, XLATEOBJ_hGetColorTransform, XLATEOBJ_iXlate, XLATEOBJ_piVector, _abnormal_termination, _except_handler2, _global_unwind2, _itoa, _itow, _local_unwind2

RDS...: NSRL Reference Data Set
-
pdfid.: -
trid..: Win64 Executable Generic (87.2%)
Win32 Executable Generic (8.6%)
Generic Win/DOS Executable (2.0%)
DOS Executable Generic (2.0%)
Autodesk FLIC Image File (extensions: flc, fli, cel) (0.0%)
sigcheck:
publisher....: Microsoft Corporation
copyright....:
Revenir en haut Aller en bas
Laddy
Admin
Admin
avatar

Féminin
Nombre de messages : 7927
Age : 39
Localisation : suisse
Date d'inscription : 14/03/2008

MessageSujet: Re: démarrage du pc très très ralenti !!   Lun 26 Juil 2010 - 7:28

Bonjour
la quarantaine aurait pu être supprimé manuellement pourquoi avoir restauré le logiciel.
Il faut que je regarde l'etat du service.

Il me faudrait un nouveau rapport RSIT.

yRSIT
Télécharge random's system information tool (RSIT) par random/random et sauvegarde le sur ton Bureau

    * Double-clic sur RSIT.exe pour l'exécuter.
    * Clique sur le bouton "Continue" sur la fenêtre d'avertissement.
    * Une fois le scan terminé, tu auras deux rapports qui seront ouverts : log.txt et info.txt (c:\rsit)
    * Poste les dans ta prochaine réponse

Note : un rapport hijackthis est contenu dans le rapport log.txt

Si tes rapports sont trop long utilise ce site : http://www.miraclesalad.com/webtools/clip.php
Copie/coller ton rapport et clique sur le lien IP ADRESSE copie coller ton IP dans la zone adéquate puis clique sur le bouton Paste to new clipboard
Donne le lien dans ta prochaine réponse.
Il est de type : http://www.miraclesalad.com/webtools/clip.php?clip=XXXX ou xxxx est un numéro.

Possèdes tu le CD d'installation de ton windows xp ?
Pas un cd de restauration de windows mais un CD de windows XP afin de tenter une réparation de ton systeme ?

__________________________________________________________________________________________________________________
Me faire un don paypal pour mes outils OneClick2RP, Report_Antivir, Report_CHKDsk, RescueUSBClic ici
[Dons = 6] un immense Merci à tous 6 Very Happy





Revenir en haut Aller en bas
andmatt
bibounet
bibounet


Masculin
Nombre de messages : 12
Age : 45
Localisation : 77
Date d'inscription : 28/06/2010

MessageSujet: Re: démarrage du pc très très ralenti !!   Lun 26 Juil 2010 - 18:01

à priori j' ai réussi à supprimer a-squared

voici le rapport :

http://www.miraclesalad.com/webtools/clip.php?clip=32ff
Revenir en haut Aller en bas
Laddy
Admin
Admin
avatar

Féminin
Nombre de messages : 7927
Age : 39
Localisation : suisse
Date d'inscription : 14/03/2008

MessageSujet: Re: démarrage du pc très très ralenti !!   Mer 28 Juil 2010 - 16:01

@Laddy a écrit:


Possèdes tu le CD d'installation de ton windows xp ?
Pas un cd de restauration de windows mais un CD de windows XP afin de tenter une réparation de ton systeme ?
Je pars en vacances demain un autre helpeur te prendra en charge, afin de gagner du temps, n'oublie pas de répondre aux questions posées.


__________________________________________________________________________________________________________________
Me faire un don paypal pour mes outils OneClick2RP, Report_Antivir, Report_CHKDsk, RescueUSBClic ici
[Dons = 6] un immense Merci à tous 6 Very Happy





Revenir en haut Aller en bas
andmatt
bibounet
bibounet


Masculin
Nombre de messages : 12
Age : 45
Localisation : 77
Date d'inscription : 28/06/2010

MessageSujet: Re: démarrage du pc très très ralenti !!   Mer 28 Juil 2010 - 23:14

ok,
excellentes vacances alors et merci pour ton aide

je n' ai plus le cd d' installation de mon windows xp
Revenir en haut Aller en bas
Patdam
Apprentis-Helpers
Apprentis-Helpers
avatar

Masculin
Nombre de messages : 1077
Age : 54
Localisation : Savoie
Date d'inscription : 15/11/2009

MessageSujet: Re: démarrage du pc très très ralenti !!   Mer 28 Juil 2010 - 23:42

Hello

Tu peux faire la réparation avec un autre cd de xp et ton numéro de licence.

Donc si tu as un copain possédant le même xp que toi (familial, pro) tu lui emprunte le temps de faire la réparation.

Il faut aussi que tu ai ton numéro de license.

@+

__________________________________________________________________________________________________________________
En pause momentanée Very Happy
Revenir en haut Aller en bas
Laddy
Admin
Admin
avatar

Féminin
Nombre de messages : 7927
Age : 39
Localisation : suisse
Date d'inscription : 14/03/2008

MessageSujet: Re: démarrage du pc très très ralenti !!   Mer 11 Aoû 2010 - 10:27

En raison de l'inactivité du sujet, je le verrouille.
Andermatt si pour une raison particuluère tu souhaites la réouverture de ton sujet; merci de contacter par message privé un membre de l'equipe en donnant le lien de son sujet.

__________________________________________________________________________________________________________________
Me faire un don paypal pour mes outils OneClick2RP, Report_Antivir, Report_CHKDsk, RescueUSBClic ici
[Dons = 6] un immense Merci à tous 6 Very Happy





Revenir en haut Aller en bas
Contenu sponsorisé




MessageSujet: Re: démarrage du pc très très ralenti !!   

Revenir en haut Aller en bas
 
démarrage du pc très très ralenti !!
Voir le sujet précédent Voir le sujet suivant Revenir en haut 
Page 1 sur 1
 Sujets similaires
-
» démarrage du pc très très ralenti !!
» [Résolu] Pc très très lent
» [Résolu] très très lent !!! ( facetheme )
» pc très très lent
» internet explorer est tres lent sous vista

Permission de ce forum:Vous ne pouvez pas répondre aux sujets dans ce forum
Bibou le forum :: 
La sécurité
 :: Aide à la désinfection :: Sujets résolus ou anciens
-
Sauter vers: