Posez votre question Format imprimable Liste des forums Aidez-les Statistiques Rechercher Charte Forum Virus-Sécurité

Virus s'il vous plait aidez moi je craque

Dernière réponse le 7 aoû 2009 à 11:32:22 ovnisous, le 14 jun 2009 à 05:27:22

Signaler ce message aux modérateurs

Bonjour, s'il vous plait pourriez vous regarder mon rapport hijactis, et me dire ou se planque ce petit chenapan, en vous remerciant d'avance , ja bientôt

Scan saved at 05:26:03, on 14/06/2009
Platform: Windows Vista (WinNT 6.00.1904)
MSIE: Internet Explorer v7.00 (7.00.6000.16851)
Boot mode: Normal

Running processes:
C:\Program Files\Common Files\LogiShrd\LVCOMSER\LVComSer.exe
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Windows\system32\taskeng.exe
C:\Program Files\Windows Defender\MSASCui.exe
C:\hp\support\hpsysdrv.exe
C:\Program Files\Hewlett-Packard\On-Screen OSD Indicator\OSD.exe
C:\Program Files\Intel\Intel Matrix Storage Manager\IAAnotif.exe
C:\WINDOWS\System32\rundll32.exe
C:\WINDOWS\System32\rundll32.exe
C:\WINDOWS\RtHDVCpl.exe
C:\Windows\system32\schtasks.exe
C:\Program Files\HP\HP Software Update\hpwuSchd2.exe
C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2009\avp.exe
C:\Program Files\Common Files\LogiShrd\LComMgr\Communications_Helper.exe
C:\Program Files\Logitech\QuickCam\Quickcam.exe
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Program Files\Hewlett-Packard\HP Advisor\HPAdvisor.exe
C:\Program Files\Windows Media Player\wmpnscfg.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe
C:\Program Files\Common Files\Logishrd\LQCVFX\COCIManager.exe
C:\Windows\system32\conime.exe
C:\Program Files\Hewlett-Packard\HP Advisor\SSDK04.exe
C:\Windows\System32\mobsync.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Users\Extraterrestre\Documents\HiJackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://ie.redirect.hp.com/...
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://ie.redirect.hp.com/...
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://ie.redirect.hp.com/...
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://ie.redirect.hp.com/...
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,First Home Page = http://lo.st#first
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
O1 - Hosts: ::1 localhost
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: IEVkbdBHO - {59273AB4-E7D3-40F9-A1A8-6FA9CCA1862C} - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2009\ievkbd.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: NCO 2.0 IE BHO - {602ADB0E-4AFF-4217-8AA1-95DAC4DFA408} - (no file)
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O2 - BHO: AOL Toolbar Launcher - {7C554162-8CB7-45A4-B8F4-8EA1C75885F9} - C:\Program Files\AOL\AOL Toolbar 5.0\aoltb.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.1.1309.3572\swg.dll
O3 - Toolbar: (no name) - {7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} - (no file)
O3 - Toolbar: AOL Toolbar - {DE9C389F-3316-41A7-809B-AA305ED9D922} - C:\Program Files\AOL\AOL Toolbar 5.0\aoltb.dll
O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
O4 - HKLM\..\Run: [hpsysdrv] c:\hp\support\hpsysdrv.exe
O4 - HKLM\..\Run: [OsdMaestro] "C:\Program Files\Hewlett-Packard\On-Screen OSD Indicator\OSD.exe"
O4 - HKLM\..\Run: [IAAnotif] "C:\Program Files\Intel\Intel Matrix Storage Manager\Iaanotif.exe"
O4 - HKLM\..\Run: [NvSvc] RUNDLL32.EXE C:\Windows\system32\nvsvc.dll,nvsvcStart
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\Windows\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [RtHDVCpl] RtHDVCpl.exe
O4 - HKLM\..\Run: [HP Health Check Scheduler] [ProgramFilesFolder]Hewlett-Packard\HP Health Check\HPHC_Scheduler.exe
O4 - HKLM\..\Run: [SunJavaUpdateReg] "C:\Windows\system32\jureg.exe"
O4 - HKLM\..\Run: [HP Software Update] c:\Program Files\HP\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [AVP] "C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2009\avp.exe"
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [LogitechCommunicationsManager] "C:\Program Files\Common Files\LogiShrd\LComMgr\Communications_Helper.exe"
O4 - HKLM\..\Run: [LogitechQuickCamRibbon] "C:\Program Files\Logitech\QuickCam\Quickcam.exe" /hide
O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
O4 - HKCU\..\Run: [HPAdvisor] C:\Program Files\Hewlett-Packard\HP Advisor\HPAdvisor.exe autoRun
O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe
O8 - Extra context menu item: &Recherche AOL Toolbar - c:\program files\aol\aol toolbar 5.0\resources\fr-fr\local\search.html
O8 - Extra context menu item: Ajouter à Kaspersky Anti-Banner - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2009\ie_banner_deny.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O9 - Extra button: Statistiques de la protection du trafic Internet - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2009\SCIEPlgn.dll
O9 - Extra button: AOL Toolbar - {3369AF0D-62E9-4bda-8103-B4C75499B578} - C:\Program Files\AOL\AOL Toolbar 5.0\aoltb.dll
O13 - Gopher Prefix:
O16 - DPF: {CF40ACC5-E1BB-4AFF-AC72-04C2F616BCA7} (get_atlcom Class) - http://wwwimages.adobe.com/www.adobe.com/products/acrobat/nos/gp.cab
O18 - Protocol: bwfile-8876480 - {9462A756-7B47-47BC-8C80-C34B9B80B32B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\GAPlugProtocol-8876480.dll
O20 - AppInit_DLLs: C:\PROGRA~1\KASPER~1\KASPER~1\mzvkbd.dll,C:\PROGRA~1\KASPER~1\KASPER~1\adialhk.dll,C:\PROGRA~1\KASPER~1\KASPER~1\kloehk.dll
O23 - Service: Kaspersky Internet Security (AVP) - Kaspersky Lab - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2009\avp.exe
O23 - Service: GameConsoleService - WildTangent, Inc. - C:\Program Files\HP Games\My HP Game Console\GameConsoleService.exe
O23 - Service: getPlus(R) Helper - NOS Microsystems Ltd. - C:\Program Files\NOS\bin\getPlus_HelperSvc.exe
O23 - Service: Service Google Update (gupdate1c9e6bb73a18a77) (gupdate1c9e6bb73a18a77) - Google Inc. - C:\Program Files\Google\Update\GoogleUpdate.exe
O23 - Service: Google Software Updater (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: HP Health Check Service - Hewlett-Packard - c:\Program Files\Hewlett-Packard\HP Health Check\hphc_service.exe
O23 - Service: HP Chasis Button Service (HPBtnSrv) - Unknown owner - c:\hp\HPEZBTN\HPBtnSrv.exe
O23 - Service: Intel(R) Matrix Storage Event Monitor (IAANTMON) - Intel Corporation - C:\Program Files\Intel\Intel Matrix Storage Manager\Iaantmon.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - c:\Program Files\Common Files\LightScribe\LSSrvc.exe
O23 - Service: LVCOMSer - Logitech Inc. - C:\Program Files\Common Files\LogiShrd\LVCOMSER\LVComSer.exe
O23 - Service: Process Monitor (LVPrcSrv) - Logitech Inc. - C:\Program Files\Common Files\LogiShrd\LVMVFM\LVPrcSrv.exe
O23 - Service: LVSrvLauncher - Logitech Inc. - C:\Program Files\Common Files\LogiShrd\SrvLnch\SrvLnch.exe
End of file - 8814 bytes

Configuration: Windows Vista
Firefox 3.0.11

Meilleures réponses pour « virus s'il vous plait aidez moi je craque » dans :

Problème : Ordi portable lent, son qui craque (Résolu) Voir

Virus - Introduction aux virus Voir Virus Un virus est un petit programme informatique situé dans le corps d'un autre, qui, lorsqu'on l'exécute, se charge en mémoire et exécute les instructions que son auteur a programmé. La définition d'un virus pourrait être la suivante : « Tout...

Utilitaires de désinfection des principaux virus et vers Voir Qu'est-ce qu'un kit de désinfection ? Un kit de désinfection est un petit exécutable dont le but est de nettoyer une machine infectée par un virus particulier. Chaque kit de désinfection est donc uniquement capable d'éradiquer un type de virus...

[Virus] Que faire quand on est infecté ? VoirSi vous savez ou vous pensez être infecté par un virus Si vous savez ou vous pensez être infecté par un virus, il faut s'en occuper le plus rapidement possible car l'infection peut inviter d'autres infections dans votre PC et votre système risque...

Virus et Malwares ... Le truc pour les éliminer Voir

[Virus] Kit de désinfection pour éradiquer W32/Beagle@mm (Bagle) VoirNom des variantes Beagle/bagle Kits de désinfection Nom des variantes Beagle/bagle Plusieurs éditeurs ont mis au point des kits de désinfection permettant de supprimer les variantes suivantes du Virus W32.Beagle@mm, appelé aussi Win32.Bagle...

Virus cheval de troie (Résolu) Voir

Virus autorun.inf Aie! (Résolu) Voir

6 proccesus svchost.exe Virus? (Résolu) Voir

Télécharger AVG Anti-Virus Voir

Télécharger Kaspersky Anti-Virus Voir

Télécharger Avast! Virus Cleaner VoirTout le monde connaît l' antivirus gratuit Avast. Son éditeur propose avast! Virus Cleaner, un nettoyeur de virus gratuit, permettant de supprimer de l'ordinateur, les infections d'une vaste gamme de virus et de vers (worms). Si, malgré toutes...

Le virus Blaster / LovSan VoirPrésentation du virus LovSan Apparu durant l'été 2003, le virus LovSan (connu également sous les noms W32/Lovsan.worm, W32/Lovsan.worm.b, W32.Blaster.Worm, W32/Blaster-B, WORM_MSBLAST.A, MSBLASTER, Win32.Poza, Win32.Posa.Worm, Win32.Poza.B) est le...

Le virus Nimda VoirPrésentation du virus Nimda Le virus Nimda (nom de code W32/Nimda est un ver se propageant à l'aide du courrier électronique, mais il exploite également 4 autres modes de propagation : Le web Les répertoires partagés Les failles de serveur...

Le virus Klez VoirPrésentation du virus Klez Apparu au début de l'année 2002, le virus Klez est désormais omniprésent sur les réseaux et le risque qu'il représente est d'autant plus important que des nouvelles variantes du virus ne cessent d'apparaître (Klez.e,...

Posez votre question Répondre

jacques.gache, le 14 jun 2009 à 10:52:38

Bonjour , qui te signal ce virus !! si tu as un rapport de cela essais de le poster car perso je vois rien de spécial sur hijackthis , peux tu nous mettre un RSIT qui lui nous en montrera plus , Merci

Télécharge ici : http://images.malwareremoval.com/random/RSIT.exe

random's system information tool (RSIT) par random/random et sauvegarde-le sur le Bureau.

Double-clique sur RSIT.exe afin de lancer RSIT.

Lis le contenu de l'écran Disclaimer puis clique sur Continue (si tu acceptes les conditions).

Si l'outil HijackThis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera (autorise l'accès dans ton pare-feu, si demandé) et tu devras accepter la licence.

Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront.

Poste le contenu de log.txt (<<qui sera affiché)
ainsi que de info.txt (<<qui sera réduit dans la Barre des Tâches).

NB : Les rapports sont sauvegardés dans le dossier C:\rsit

tuto: http://forum.pcastuces.com/randoms_system_information_tool_rsit-f31s31.htm Attention !! la surmultiplication de logiciels de sécurité ne
protège pas mieux voire peut engendrer des conflits et
des plantages. " mais chacun reste maître de son PC "

Répondre à jacques.gache

ovnisous, le 14 jun 2009 à 13:10:26

Tout d'abord merci de prendre du temp pour moi.Tu a l'air de pensé que j'ai 2 virus, je n'en est qu'un, ce qui me signale , jai eu un message de mon anti virus,( trojan généric ), j'ai énormément d'attaque, en ce moment et virus du jamais vus, 3 fois que je reformate en 1 moi, c'est pour cela que je suis venu ici , je ne sais plus quoi faire, et j'ai pas envie de reformater encore, sauf si ils le faut! donc après que j'ai eu cette alerte, je voulais voir si mon ordi fonctionne bien parce qu'il s'en prenne chaque fois a mon dual core quad, 2 x 2 coeur, et je te dit pas pour que mon ordi rame, faut que j'en fasse, bref, et la juste sur une page pour passer a l'autres je rame, je vient de le reformater y 7 jours, je te précise que pour les attaques il y a une raison dont je ne préfére rien dire.Pas pace que je veut pas, bref, passons, oui donc j'ai fait un diagnostic, qui me montre que mon réseau est infecté de ce que je comprend et mon processeur, je te fait ça imméditatement.

Répondre à ovnisous

jacques.gache, le 14 jun 2009 à 10:57:42

Bonjour, qui te signale ce virus car sur ton hijackthis je vois rien de spécial , si tu as un rapport de cela pour voir le nom et ou il est merci , sinon postes un RSIT qui lui nous en montrera plus , Merci

Télécharge ici : http://images.malwareremoval.com/random/RSIT.exe

random's system information tool (RSIT) par random/random et sauvegarde-le sur le Bureau.

Double-clique sur RSIT.exe afin de lancer RSIT.

Lis le contenu de l'écran Disclaimer puis clique sur Continue (si tu acceptes les conditions).

Si l'outil HijackThis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera (autorise l'accès dans ton pare-feu, si demandé) et tu devras accepter la licence.

Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront.

Poste le contenu de log.txt (<<qui sera affiché)
ainsi que de info.txt (<<qui sera réduit dans la Barre des Tâches).

NB : Les rapports sont sauvegardés dans le dossier C:\rsit

tuto: http://forum.pcastuces.com/randoms_system_information_tool_rsit-f31s31.htm Attention !! la surmultiplication de logiciels de sécurité ne
protège pas mieux voire peut engendrer des conflits et
des plantages. " mais chacun reste maître de son PC "

Répondre à jacques.gache

ovnisous, le 14 jun 2009 à 13:19:28

Voila, pour toi l'ami,

Run by Extraterrestre at 2009-06-14 13:16:55
Microsoft® Windows Vista™ Édition Familiale Premium
System drive C: has 282 GB (77%) free of 368 GB
Total RAM: 3071 MB (62% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 13:17:01, on 14/06/2009
Platform: Windows Vista (WinNT 6.00.1904)
MSIE: Internet Explorer v7.00 (7.00.6000.16851)
Boot mode: Normal

Running processes:
C:\Program Files\Common Files\LogiShrd\LVCOMSER\LVComSer.exe
C:\Windows\system32\Dwm.exe
C:\Windows\system32\taskeng.exe
C:\Windows\Explorer.EXE
C:\Program Files\Windows Defender\MSASCui.exe
C:\hp\support\hpsysdrv.exe
C:\Program Files\Hewlett-Packard\On-Screen OSD Indicator\OSD.exe
C:\Program Files\Intel\Intel Matrix Storage Manager\IAAnotif.exe
C:\WINDOWS\System32\rundll32.exe
C:\WINDOWS\System32\rundll32.exe
C:\WINDOWS\RtHDVCpl.exe
C:\Windows\system32\schtasks.exe
C:\Program Files\HP\HP Software Update\hpwuSchd2.exe
C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2009\avp.exe
C:\Program Files\Common Files\LogiShrd\LComMgr\Communications_Helper.exe
C:\Program Files\Logitech\QuickCam\Quickcam.exe
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Program Files\Hewlett-Packard\HP Advisor\HPAdvisor.exe
C:\Program Files\Windows Media Player\wmpnscfg.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe
C:\Program Files\Common Files\Logishrd\LQCVFX\COCIManager.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Windows\system32\SearchFilterHost.exe
C:\Users\Extraterrestre\Documents\RSIT.exe
C:\Program Files\trend micro\Extraterrestre.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://ie.redirect.hp.com/...
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://ie.redirect.hp.com/...
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://ie.redirect.hp.com/...
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://ie.redirect.hp.com/...
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,First Home Page = http://lo.st#first
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
O1 - Hosts: ::1 localhost
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: IEVkbdBHO - {59273AB4-E7D3-40F9-A1A8-6FA9CCA1862C} - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2009\ievkbd.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: NCO 2.0 IE BHO - {602ADB0E-4AFF-4217-8AA1-95DAC4DFA408} - (no file)
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O2 - BHO: AOL Toolbar Launcher - {7C554162-8CB7-45A4-B8F4-8EA1C75885F9} - C:\Program Files\AOL\AOL Toolbar 5.0\aoltb.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.1.1309.3572\swg.dll
O3 - Toolbar: (no name) - {7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} - (no file)
O3 - Toolbar: AOL Toolbar - {DE9C389F-3316-41A7-809B-AA305ED9D922} - C:\Program Files\AOL\AOL Toolbar 5.0\aoltb.dll
O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
O4 - HKLM\..\Run: [hpsysdrv] c:\hp\support\hpsysdrv.exe
O4 - HKLM\..\Run: [OsdMaestro] "C:\Program Files\Hewlett-Packard\On-Screen OSD Indicator\OSD.exe"
O4 - HKLM\..\Run: [IAAnotif] "C:\Program Files\Intel\Intel Matrix Storage Manager\Iaanotif.exe"
O4 - HKLM\..\Run: [NvSvc] RUNDLL32.EXE C:\Windows\system32\nvsvc.dll,nvsvcStart
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\Windows\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [RtHDVCpl] RtHDVCpl.exe
O4 - HKLM\..\Run: [HP Health Check Scheduler] [ProgramFilesFolder]Hewlett-Packard\HP Health Check\HPHC_Scheduler.exe
O4 - HKLM\..\Run: [SunJavaUpdateReg] "C:\Windows\system32\jureg.exe"
O4 - HKLM\..\Run: [HP Software Update] c:\Program Files\HP\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [AVP] "C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2009\avp.exe"
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [LogitechCommunicationsManager] "C:\Program Files\Common Files\LogiShrd\LComMgr\Communications_Helper.exe"
O4 - HKLM\..\Run: [LogitechQuickCamRibbon] "C:\Program Files\Logitech\QuickCam\Quickcam.exe" /hide
O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
O4 - HKCU\..\Run: [HPAdvisor] C:\Program Files\Hewlett-Packard\HP Advisor\HPAdvisor.exe autoRun
O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')
O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe
O8 - Extra context menu item: &Recherche AOL Toolbar - c:\program files\aol\aol toolbar 5.0\resources\fr-fr\local\search.html
O8 - Extra context menu item: Ajouter à Kaspersky Anti-Banner - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2009\ie_banner_deny.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O9 - Extra button: Statistiques de la protection du trafic Internet - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2009\SCIEPlgn.dll
O9 - Extra button: AOL Toolbar - {3369AF0D-62E9-4bda-8103-B4C75499B578} - C:\Program Files\AOL\AOL Toolbar 5.0\aoltb.dll
O13 - Gopher Prefix:
O16 - DPF: {CF40ACC5-E1BB-4AFF-AC72-04C2F616BCA7} (get_atlcom Class) - http://wwwimages.adobe.com/www.adobe.com/products/acrobat/nos/gp.cab
O18 - Protocol: bwfile-8876480 - {9462A756-7B47-47BC-8C80-C34B9B80B32B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\GAPlugProtocol-8876480.dll
O20 - AppInit_DLLs: C:\PROGRA~1\KASPER~1\KASPER~1\mzvkbd.dll,C:\PROGRA~1\KASPER~1\KASPER~1\adialhk.dll,C:\PROGRA~1\KASPER~1\KASPER~1\kloehk.dll
O23 - Service: Kaspersky Internet Security (AVP) - Kaspersky Lab - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2009\avp.exe
O23 - Service: GameConsoleService - WildTangent, Inc. - C:\Program Files\HP Games\My HP Game Console\GameConsoleService.exe
O23 - Service: getPlus(R) Helper - NOS Microsystems Ltd. - C:\Program Files\NOS\bin\getPlus_HelperSvc.exe
O23 - Service: Service Google Update (gupdate1c9e6bb73a18a77) (gupdate1c9e6bb73a18a77) - Google Inc. - C:\Program Files\Google\Update\GoogleUpdate.exe
O23 - Service: Google Software Updater (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: HP Health Check Service - Hewlett-Packard - c:\Program Files\Hewlett-Packard\HP Health Check\hphc_service.exe
O23 - Service: HP Chasis Button Service (HPBtnSrv) - Unknown owner - c:\hp\HPEZBTN\HPBtnSrv.exe
O23 - Service: Intel(R) Matrix Storage Event Monitor (IAANTMON) - Intel Corporation - C:\Program Files\Intel\Intel Matrix Storage Manager\Iaantmon.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - c:\Program Files\Common Files\LightScribe\LSSrvc.exe
O23 - Service: LVCOMSer - Logitech Inc. - C:\Program Files\Common Files\LogiShrd\LVCOMSER\LVComSer.exe
O23 - Service: Process Monitor (LVPrcSrv) - Logitech Inc. - C:\Program Files\Common Files\LogiShrd\LVMVFM\LVPrcSrv.exe
O23 - Service: LVSrvLauncher - Logitech Inc. - C:\Program Files\Common Files\LogiShrd\SrvLnch\SrvLnch.exe
End of file - 9127 bytes

======Scheduled tasks folder======

C:\Windows\tasks\Google Software Updater.job
C:\Windows\tasks\GoogleUpdateTaskMachine.job

======Registry dump======

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{06849E9F-C8D7-4D59-B87D-784B7D6BE0B3}]
Aide pour le lien d'Adobe PDF Reader - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll [2006-10-22 62080]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{59273AB4-E7D3-40F9-A1A8-6FA9CCA1862C}]
IEVkbdBHO Class - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2009\ievkbd.dll [2009-06-05 62728]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{5C255C8A-E604-49b4-9D64-90988571CECB}]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{602ADB0E-4AFF-4217-8AA1-95DAC4DFA408}]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{761497BB-D6F0-462C-B6EB-D4DAF1D92D43}]
SSVHelper Class - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll [2007-04-07 501400]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{7C554162-8CB7-45A4-B8F4-8EA1C75885F9}]
AOL Toolbar Launcher - C:\Program Files\AOL\AOL Toolbar 5.0\aoltb.dll [2007-07-30 1086816]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{9030D464-4C02-4ABF-8ECC-5164760863C6}]
Programme d'aide de l'Assistant de connexion Windows Live - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll [2009-01-22 408448]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{AF69DE43-7D58-4638-B6FA-CE66B5AD205D}]
Google Toolbar Notifier BHO - C:\Program Files\Google\GoogleToolbarNotifier\5.1.1309.3572\swg.dll [2009-06-06 668656]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]
{7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA}
{DE9C389F-3316-41A7-809B-AA305ED9D922} - AOL Toolbar - C:\Program Files\AOL\AOL Toolbar 5.0\aoltb.dll [2007-07-30 1086816]

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
"Windows Defender"=C:\Program Files\Windows Defender\MSASCui.exe [2007-01-04 1006264]
"hpsysdrv"=c:\hp\support\hpsysdrv.exe [2007-04-18 65536]
"OsdMaestro"=C:\Program Files\Hewlett-Packard\On-Screen OSD Indicator\OSD.exe [2007-02-15 118784]
"IAAnotif"=C:\Program Files\Intel\Intel Matrix Storage Manager\Iaanotif.exe [2007-07-12 178712]
"NvSvc"=C:\Windows\system32\nvsvc.dll [2007-08-27 86016]
"NvCplDaemon"=C:\Windows\system32\NvCpl.dll [2007-08-27 8473120]
"NvMediaCenter"=C:\Windows\system32\NvMcTray.dll [2007-08-27 81920]
"RtHDVCpl"=C:\Windows\RtHDVCpl.exe [2007-10-25 4702208]
"HP Health Check Scheduler"=[ProgramFilesFolder]Hewlett-Packard\HP Health Check\HPHC_Scheduler.exe []
"SunJavaUpdateReg"=C:\Windows\system32\jureg.exe [2007-04-07 54936]
"HP Software Update"=c:\Program Files\HP\HP Software Update\HPWuSchd2.exe [2007-05-08 54840]
""= []
"AVP"=C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2009\avp.exe [2009-06-05 201992]
"Adobe Reader Speed Launcher"=C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe [2008-10-15 39792]
"EoEngine"= []
"LogitechCommunicationsManager"=C:\Program Files\Common Files\LogiShrd\LComMgr\Communications_Helper.exe [2008-02-13 564496]
"LogitechQuickCamRibbon"=C:\Program Files\Logitech\QuickCam\Quickcam.exe [2008-02-13 2196240]

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
"Sidebar"=C:\Program Files\Windows Sidebar\sidebar.exe [2009-06-05 1232896]
"HPAdvisor"=C:\Program Files\Hewlett-Packard\HP Advisor\HPAdvisor.exe [2007-10-03 1783136]
"WMPNSCFG"=C:\Program Files\Windows Media Player\WMPNSCFG.exe [2006-11-02 201728]
"msnmsgr"=C:\Program Files\Windows Live\Messenger\msnmsgr.exe [2009-02-06 3885408]

C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup
Logitech Desktop Messenger.lnk - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
"AppInit_DLLS"="C:\PROGRA~1\KASPER~1\KASPER~1\mzvkbd.dll,C:\PROGRA~1\KASPER~1\KASPER~1\adialhk.dll,C:\PROGRA~1\KASPER~1\KASPER~1\kloehk.dll"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\klogon]
C:\Windows\system32\klogon.dll [2008-04-25 206088]

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System]
"dontdisplaylastusername"=0
"legalnoticecaption"=
"legalnoticetext"=
"shutdownwithoutlogon"=1
"undockwithoutlogon"=1

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]

======List of files/folders created in the last 1 months======

2009-06-14 13:16:56 ----D---- C:\Program Files\trend micro
2009-06-14 13:16:55 ----D---- C:\rsit
2009-06-12 23:56:07 ----D---- C:\Program Files\Microsoft
2009-06-12 23:55:40 ----D---- C:\Program Files\Windows Live SkyDrive
2009-06-12 23:55:25 ----D---- C:\Program Files\Windows Live
2009-06-12 23:55:16 ----D---- C:\Windows\PCHEALTH
2009-06-12 23:52:01 ----D---- C:\Program Files\Common Files\Windows Live
2009-06-12 23:45:45 ----R---- C:\Windows\bwUnin-8.1.1.50-8876480SL.exe
2009-06-12 23:45:30 ----D---- C:\Users\Extraterrestre\AppData\Roaming\Leadertech
2009-06-12 23:45:14 ----A---- C:\Windows\system32\LVUI2.dll
2009-06-12 23:45:14 ----A---- C:\Windows\system32\lvcoinst.ini
2009-06-12 23:45:13 ----A---- C:\Windows\system32\LVUI2RC.dll
2009-06-12 23:45:13 ----A---- C:\Windows\system32\lvcodec2.dll
2009-06-12 23:45:13 ----A---- C:\Windows\system32\lvci11701196.dll
2009-06-12 23:42:24 ----D---- C:\ProgramData\Logishrd
2009-06-12 23:42:23 ----D---- C:\Program Files\Common Files\LogiShrd
2009-06-12 23:42:08 ----D---- C:\ProgramData\Logitech
2009-06-12 23:42:07 ----D---- C:\Program Files\Logitech
2009-06-11 02:57:54 ----D---- C:\Program Files\CCleaner
2009-06-10 17:34:12 ----A---- C:\Windows\system32\localspl.dll
2009-06-10 17:34:10 ----A---- C:\Windows\system32\rpcrt4.dll
2009-06-10 17:34:06 ----A---- C:\Windows\system32\mshtml.dll
2009-06-10 17:34:05 ----A---- C:\Windows\system32\wininet.dll
2009-06-10 17:34:05 ----A---- C:\Windows\system32\mstime.dll
2009-06-10 17:34:05 ----A---- C:\Windows\system32\ieframe.dll
2009-06-10 17:34:04 ----A---- C:\Windows\system32\urlmon.dll
2009-06-10 17:34:04 ----A---- C:\Windows\system32\occache.dll
2009-06-10 17:34:04 ----A---- C:\Windows\system32\mshtmled.dll
2009-06-10 17:34:04 ----A---- C:\Windows\system32\msfeeds.dll
2009-06-10 17:34:04 ----A---- C:\Windows\system32\iertutil.dll
2009-06-10 17:34:04 ----A---- C:\Windows\system32\iedkcs32.dll
2009-06-10 17:34:04 ----A---- C:\Windows\system32\ieapfltr.dll
2009-06-10 17:34:04 ----A---- C:\Windows\system32\ieaksie.dll
2009-06-10 17:34:04 ----A---- C:\Windows\system32\ie4uinit.exe
2009-06-10 17:34:04 ----A---- C:\Windows\system32\icardie.dll
2009-06-10 17:34:04 ----A---- C:\Windows\system32\dxtmsft.dll
2009-06-10 17:34:03 ----A---- C:\Windows\system32\pngfilt.dll
2009-06-10 17:34:03 ----A---- C:\Windows\system32\mshtmler.dll
2009-06-10 17:34:03 ----A---- C:\Windows\system32\jsproxy.dll
2009-06-10 17:34:03 ----A---- C:\Windows\system32\ieUnatt.exe
2009-06-10 17:34:03 ----A---- C:\Windows\system32\ieui.dll
2009-06-10 17:34:03 ----A---- C:\Windows\system32\iesetup.dll
2009-06-10 17:34:03 ----A---- C:\Windows\system32\iernonce.dll
2009-06-10 17:34:03 ----A---- C:\Windows\system32\ieencode.dll
2009-06-10 17:34:03 ----A---- C:\Windows\system32\ieakui.dll
2009-06-10 17:34:03 ----A---- C:\Windows\system32\dxtrans.dll
2009-06-10 17:34:03 ----A---- C:\Windows\system32\advpack.dll
2009-06-10 17:34:03 ----A---- C:\Windows\system32\admparse.dll
2009-06-09 23:17:15 ----D---- C:\ProgramData\Google
2009-06-08 03:40:17 ----D---- C:\Users\Extraterrestre\AppData\Roaming\dvdcss
2009-06-07 01:17:11 ----D---- C:\Users\Extraterrestre\AppData\Roaming\WinRAR
2009-06-07 01:16:02 ----D---- C:\Program Files\WinRAR
2009-06-06 17:40:23 ----D---- C:\ProgramData\CyberLink
2009-06-06 17:40:22 ----D---- C:\Users\Extraterrestre\AppData\Roaming\CyberLink
2009-06-06 17:22:53 ----D---- C:\ProgramData\Google Updater
2009-06-06 17:22:49 ----D---- C:\Program Files\Google
2009-06-06 15:51:37 ----D---- C:\Program Files\uTorrent
2009-06-06 15:50:36 ----D---- C:\Users\Extraterrestre\AppData\Roaming\uTorrent
2009-06-05 23:41:24 ----D---- C:\Program Files\SourceTec
2009-06-05 23:24:33 ----D---- C:\Users\Extraterrestre\AppData\Roaming\Media Player Classic
2009-06-05 23:23:18 ----A---- C:\Windows\system32\pthreadGC2.dll
2009-06-05 23:23:17 ----D---- C:\Program Files\K-Lite Codec Pack
2009-06-05 23:04:50 ----A---- C:\Windows\system32\es.dll
2009-06-05 14:25:01 ----D---- C:\Users\Extraterrestre\AppData\Roaming\vlc
2009-06-05 14:24:21 ----D---- C:\Program Files\VideoLAN
2009-06-05 13:50:29 ----D---- C:\Users\Extraterrestre\AppData\Roaming\EoRezo
2009-06-05 13:37:28 ----D---- C:\Users\Extraterrestre\AppData\Roaming\Thunderbird
2009-06-05 13:37:20 ----D---- C:\Program Files\Mozilla Thunderbird
2009-06-05 13:31:12 ----D---- C:\ProgramData\NOS
2009-06-05 13:31:11 ----D---- C:\Program Files\NOS
2009-06-05 13:28:31 ----D---- C:\Program Files\Adobe
2009-06-05 13:25:54 ----D---- C:\Users\Extraterrestre\AppData\Roaming\Adobe
2009-06-05 13:02:42 ----A---- C:\Windows\system32\netfxperf.dll
2009-06-05 13:02:42 ----A---- C:\Windows\system32\dfshim.dll
2009-06-05 13:02:41 ----A---- C:\Windows\system32\mscories.dll
2009-06-05 13:02:41 ----A---- C:\Windows\system32\mscorier.dll
2009-06-05 13:02:41 ----A---- C:\Windows\system32\mscoree.dll
2009-06-05 12:46:32 ----A---- C:\Windows\system32\winipsec.dll
2009-06-05 12:46:32 ----A---- C:\Windows\system32\polstore.dll
2009-06-05 12:46:32 ----A---- C:\Windows\system32\IPSECSVC.DLL
2009-06-05 12:46:32 ----A---- C:\Windows\system32\FwRemoteSvr.dll
2009-06-05 12:46:10 ----A---- C:\Windows\system32\WebClnt.dll
2009-06-05 12:45:27 ----A---- C:\Windows\system32\winhttp.dll
2009-06-05 12:45:05 ----A---- C:\Windows\system32\gdi32.dll
2009-06-05 12:44:24 ----A---- C:\Windows\system32\xolehlp.dll
2009-06-05 12:44:24 ----A---- C:\Windows\system32\msdtcprx.dll
2009-06-05 12:44:02 ----A---- C:\Windows\system32\Apphlpdm.dll
2009-06-05 12:44:00 ----A---- C:\Windows\system32\GameUXLegacyGDFs.dll
2009-06-05 12:44:00 ----A---- C:\Windows\system32\gameux.dll
2009-06-05 12:43:34 ----A---- C:\Windows\system32\wmpeffects.dll
2009-06-05 12:43:13 ----A---- C:\Windows\system32\msxml3r.dll
2009-06-05 12:43:13 ----A---- C:\Windows\system32\msxml3.dll
2009-06-05 12:42:52 ----A---- C:\Windows\system32\netapi32.dll
2009-06-05 12:42:29 ----A---- C:\Windows\system32\tzres.dll
2009-06-05 12:41:50 ----A---- C:\Windows\system32\wmploc.DLL
2009-06-05 12:41:49 ----A---- C:\Windows\system32\wmp.dll
2009-06-05 12:41:49 ----A---- C:\Windows\system32\spwmp.dll
2009-06-05 12:41:48 ----A---- C:\Windows\system32\dxmasf.dll
2009-06-05 12:40:58 ----A---- C:\Windows\system32\shell32.dll
2009-06-05 12:40:30 ----A---- C:\Windows\explorer.exe
2009-06-05 12:39:56 ----A---- C:\Windows\system32\tcpipcfg.dll
2009-06-05 12:39:56 ----A---- C:\Windows\system32\netiougc.exe
2009-06-05 12:39:56 ----A---- C:\Windows\system32\netcfg.exe
2009-06-05 12:39:39 ----A---- C:\Windows\system32\NlsLexicons0049.dll
2009-06-05 12:39:39 ----A---- C:\Windows\system32\NlsLexicons0047.dll
2009-06-05 12:39:39 ----A---- C:\Windows\system32\NlsLexicons0046.dll
2009-06-05 12:39:39 ----A---- C:\Windows\system32\NlsLexicons0045.dll
2009-06-05 12:39:39 ----A---- C:\Windows\system32\NlsLexicons0020.dll
2009-06-05 12:39:38 ----A---- C:\Windows\system32\NlsLexicons0039.dll
2009-06-05 12:39:38 ----A---- C:\Windows\system32\NlsLexicons0024.dll
2009-06-05 12:39:38 ----A---- C:\Windows\system32\NlsLexicons0022.dll
2009-06-05 12:39:38 ----A---- C:\Windows\system32\NlsLexicons0021.dll
2009-06-05 12:39:37 ----A---- C:\Windows\system32\NlsLexicons0027.dll
2009-06-05 12:39:37 ----A---- C:\Windows\system32\NlsLexicons0026.dll
2009-06-05 12:39:37 ----A---- C:\Windows\system32\NlsLexicons0013.dll
2009-06-05 12:39:37 ----A---- C:\Windows\system32\NlsLexicons0011.dll
2009-06-05 12:39:37 ----A---- C:\Windows\system32\NlsLexicons0010.dll
2009-06-05 12:39:36 ----A---- C:\Windows\system32\NlsLexicons0019.dll
2009-06-05 12:39:36 ----A---- C:\Windows\system32\NlsLexicons0018.dll
2009-06-05 12:39:34 ----A---- C:\Windows\system32\NlsLexicons0003.dll
2009-06-05 12:39:34 ----A---- C:\Windows\system32\NlsLexicons0002.dll
2009-06-05 12:39:34 ----A---- C:\Windows\system32\NlsLexicons0001.dll
2009-06-05 12:39:33 ----A---- C:\Windows\system32\NlsLexicons004c.dll
2009-06-05 12:39:33 ----A---- C:\Windows\system32\NlsLexicons004b.dll
2009-06-05 12:39:33 ----A---- C:\Windows\system32\NlsLexicons004a.dll
2009-06-05 12:39:33 ----A---- C:\Windows\system32\NlsLexicons0009.dll
2009-06-05 12:39:33 ----A---- C:\Windows\system32\NlsLexicons0007.dll
2009-06-05 12:39:32 ----A---- C:\Windows\system32\NlsLexicons004e.dll
2009-06-05 12:39:32 ----A---- C:\Windows\system32\NlsLexicons003e.dll
2009-06-05 12:39:32 ----A---- C:\Windows\system32\NlsLexicons002a.dll
2009-06-05 12:39:32 ----A---- C:\Windows\system32\NlsLexicons001b.dll
2009-06-05 12:39:32 ----A---- C:\Windows\system32\NlsLexicons001a.dll
2009-06-05 12:39:31 ----A---- C:\Windows\system32\NlsLexicons001d.dll
2009-06-05 12:39:31 ----A---- C:\Windows\system32\NlsLexicons000d.dll
2009-06-05 12:39:31 ----A---- C:\Windows\system32\NlsLexicons000c.dll
2009-06-05 12:39:31 ----A---- C:\Windows\system32\NlsLexicons000a.dll
2009-06-05 12:39:30 ----A---- C:\Windows\system32\NlsLexicons0416.dll
2009-06-05 12:39:30 ----A---- C:\Windows\system32\NlsLexicons0414.dll
2009-06-05 12:39:30 ----A---- C:\Windows\system32\NlsLexicons000f.dll
2009-06-05 12:39:29 ----A---- C:\Windows\system32\NlsModels0011.dll
2009-06-05 12:39:29 ----A---- C:\Windows\system32\NlsLexicons081a.dll
2009-06-05 12:39:29 ----A---- C:\Windows\system32\NlsLexicons0816.dll
2009-06-05 12:39:28 ----A---- C:\Windows\system32\NlsData0049.dll
2009-06-05 12:39:28 ----A---- C:\Windows\system32\NlsData0047.dll
2009-06-05 12:39:28 ----A---- C:\Windows\system32\NlsData0046.dll
2009-06-05 12:39:28 ----A---- C:\Windows\system32\NlsData0045.dll
2009-06-05 12:39:28 ----A---- C:\Windows\system32\NlsData0039.dll
2009-06-05 12:39:27 ----A---- C:\Windows\system32\NlsData0027.dll
2009-06-05 12:39:27 ----A---- C:\Windows\system32\NlsData0026.dll
2009-06-05 12:39:27 ----A---- C:\Windows\system32\NlsData0024.dll
2009-06-05 12:39:27 ----A---- C:\Windows\system32\NlsData0022.dll
2009-06-05 12:39:27 ----A---- C:\Windows\system32\NlsData0021.dll
2009-06-05 12:39:27 ----A---- C:\Windows\system32\NlsData0020.dll
2009-06-05 12:39:27 ----A---- C:\Windows\system32\NlsData0010.dll
2009-06-05 12:39:26 ----A---- C:\Windows\system32\NlsData0019.dll
2009-06-05 12:39:26 ----A---- C:\Windows\system32\NlsData0018.dll
2009-06-05 12:39:26 ----A---- C:\Windows\system32\NlsData0013.dll
2009-06-05 12:39:26 ----A---- C:\Windows\system32\NlsData0011.dll
2009-06-05 12:39:26 ----A---- C:\Windows\system32\NlsData0000.dll
2009-06-05 12:39:25 ----A---- C:\Windows\system32\NlsData0007.dll
2009-06-05 12:39:25 ----A---- C:\Windows\system32\NlsData0003.dll
2009-06-05 12:39:25 ----A---- C:\Windows\system32\NlsData0002.dll
2009-06-05 12:39:25 ----A---- C:\Windows\system32\NlsData0001.dll
2009-06-05 12:39:24 ----A---- C:\Windows\system32\NlsData004a.dll
2009-06-05 12:39:24 ----A---- C:\Windows\system32\NlsData0009.dll
2009-06-05 12:39:23 ----A---- C:\Windows\system32\NlsData004e.dll
2009-06-05 12:39:23 ----A---- C:\Windows\system32\NlsData004c.dll
2009-06-05 12:39:23 ----A---- C:\Windows\system32\NlsData004b.dll
2009-06-05 12:39:22 ----A---- C:\Windows\system32\NlsData003e.dll
2009-06-05 12:39:22 ----A---- C:\Windows\system32\NlsData002a.dll
2009-06-05 12:39:22 ----A---- C:\Windows\system32\NlsData001d.dll
2009-06-05 12:39:22 ----A---- C:\Windows\system32\NlsData001b.dll
2009-06-05 12:39:22 ----A---- C:\Windows\system32\NlsData001a.dll
2009-06-05 12:39:21 ----A---- C:\Windows\system32\NlsData000f.dll
2009-06-05 12:39:21 ----A---- C:\Windows\system32\NlsData000d.dll
2009-06-05 12:39:21 ----A---- C:\Windows\system32\NlsData000c.dll
2009-06-05 12:39:21 ----A---- C:\Windows\system32\NlsData000a.dll
2009-06-05 12:39:20 ----A---- C:\Windows\system32\NlsData081a.dll
2009-06-05 12:39:20 ----A---- C:\Windows\system32\NlsData0816.dll
2009-06-05 12:39:20 ----A---- C:\Windows\system32\NlsData0416.dll
2009-06-05 12:39:20 ----A---- C:\Windows\system32\NlsData0414.dll
2009-06-05 12:39:20 ----A---- C:\Windows\system32\NaturalLanguage6.dll
2009-06-05 12:39:19 ----A---- C:\Windows\system32\NlsLexicons0c1a.dll
2009-06-05 12:39:19 ----A---- C:\Windows\system32\NlsData0c1a.dll
2009-06-05 12:37:43 ----A---- C:\Windows\system32\setupapi.dll
2009-06-05 12:37:23 ----A---- C:\Windows\system32\wpd_ci.dll
2009-06-05 12:37:23 ----A---- C:\Windows\system32\winresume.exe
2009-06-05 12:37:23 ----A---- C:\Windows\system32\winload.exe
2009-06-05 12:37:23 ----A---- C:\Windows\system32\srdelayed.exe
2009-06-05 12:37:23 ----A---- C:\Windows\system32\srcore.dll
2009-06-05 12:37:23 ----A---- C:\Windows\system32\srclient.dll
2009-06-05 12:37:23 ----A---- C:\Windows\system32\rstrui.exe
2009-06-05 12:37:23 ----A---- C:\Windows\system32\kd1394.dll
2009-06-05 12:37:22 ----A---- C:\Windows\system32\umpnpmgr.dll
2009-06-05 12:37:22 ----A---- C:\Windows\system32\drvinst.exe
2009-06-05 12:37:22 ----A---- C:\Windows\system32\dpx.dll
2009-06-05 12:37:22 ----A---- C:\Windows\system32\ci.dll
2009-06-05 12:37:22 ----A---- C:\Windows\system32\cfgmgr32.dll
2009-06-05 12:37:21 ----A---- C:\Windows\system32\unlodctr.exe
2009-06-05 12:37:21 ----A---- C:\Windows\system32\prflbmsg.dll
2009-06-05 12:37:21 ----A---- C:\Windows\system32\oleaut32.dll
2009-06-05 12:37:21 ----A---- C:\Windows\system32\nshhttp.dll
2009-06-05 12:37:21 ----A---- C:\Windows\system32\lodctr.exe
2009-06-05 12:37:21 ----A---- C:\Windows\system32\loadperf.dll
2009-06-05 12:37:21 ----A---- C:\Windows\system32\kbd106n.dll
2009-06-05 12:37:20 ----A---- C:\Windows\system32\schedsvc.dll
2009-06-05 12:37:20 ----A---- C:\Windows\system32\f3ahvoas.dll
2009-06-05 12:37:19 ----A---- C:\Windows\system32\kbd106.dll
2009-06-05 12:37:19 ----A---- C:\Windows\system32\dispci.dll
2009-06-05 12:37:19 ----A---- C:\Windows\system32\batt.dll
2009-06-05 12:36:41 ----A---- C:\Windows\system32\rpcss.dll
2009-06-05 12:36:40 ----A---- C:\Windows\system32\printfilterpipelinesvc.exe
2009-06-05 12:36:40 ----A---- C:\Windows\system32\printfilterpipelineprxy.dll
2009-06-05 12:36:40 ----A---- C:\Windows\system32\ntoskrnl.exe
2009-06-05 12:36:40 ----A---- C:\Windows\system32\ntkrnlpa.exe
2009-06-05 12:36:38 ----A---- C:\Windows\system32\sdohlp.dll
2009-06-05 12:36:38 ----A---- C:\Windows\system32\iasrecst.dll
2009-06-05 12:36:38 ----A---- C:\Windows\system32\iasdatastore.dll
2009-06-05 12:36:38 ----A---- C:\Windows\system32\iasads.dll
2009-06-05 12:36:06 ----A---- C:\Windows\system32\WMASF.DLL
2009-06-05 12:36:06 ----A---- C:\Windows\system32\LAPRXY.DLL
2009-06-05 12:36:06 ----A---- C:\Windows\system32\asferror.dll
2009-06-05 12:35:55 ----A---- C:\Windows\system32\secur32.dll
2009-06-05 12:35:55 ----A---- C:\Windows\system32\lsass.exe
2009-06-05 12:35:55 ----A---- C:\Windows\system32\lsasrv.dll
2009-06-05 12:35:55 ----A---- C:\Windows\system32\kernel32.dll
2009-06-05 12:35:54 ----A---- C:\Windows\system32\apilogen.dll
2009-06-05 12:35:54 ----A---- C:\Windows\system32\amxread.dll
2009-06-05 12:35:39 ----A---- C:\Windows\system32\win32spl.dll
2009-06-05 12:35:39 ----A---- C:\Windows\system32\printcom.dll
2009-06-05 12:35:22 ----A---- C:\Windows\system32\wshrm.dll
2009-06-05 12:35:09 ----A---- C:\Windows\system32\sbunattend.exe
2009-06-05 12:34:33 ----A---- C:\Windows\system32\dnsrslvr.dll
2009-06-05 12:34:33 ----A---- C:\Windows\system32\dnscacheugc.exe
2009-06-05 12:34:33 ----A---- C:\Windows\system32\dnsapi.dll
2009-06-05 12:34:23 ----A---- C:\Windows\system32\schannel.dll
2009-06-05 12:34:11 ----A---- C:\Windows\system32\mfps.dll
2009-06-05 12:34:11 ----A---- C:\Windows\system32\mf.dll
2009-06-05 12:34:10 ----A---- C:\Windows\system32\WMVCORE.DLL
2009-06-05 12:34:10 ----A---- C:\Windows\system32\WMNetMgr.dll
2009-06-05 12:34:10 ----A---- C:\Windows\system32\rrinstaller.exe
2009-06-05 12:34:10 ----A---- C:\Windows\system32\mfpmp.exe
2009-06-05 12:34:10 ----A---- C:\Windows\system32\mferror.dll
2009-06-05 12:34:10 ----A---- C:\Windows\system32\logagent.exe
2009-06-05 12:33:44 ----A---- C:\Windows\system32\INETRES.dll
2009-06-05 12:33:44 ----A---- C:\Windows\system32\inetcomm.dll
2009-06-05 12:33:32 ----A---- C:\Windows\system32\quartz.dll
2009-06-05 12:33:00 ----A---- C:\Windows\system32\msxml6r.dll
2009-06-05 12:33:00 ----A---- C:\Windows\system32\msxml6.dll
2009-06-05 01:36:12 ----D---- C:\Users\Extraterrestre\AppData\Roaming\Mozilla
2009-06-05 01:36:05 ----D---- C:\Program Files\Mozilla Firefox
2009-06-05 00:40:58 ----D---- C:\ProgramData\Kaspersky Lab
2009-06-05 00:40:58 ----D---- C:\Program Files\Kaspersky Lab
2009-06-05 00:22:30 ----A---- C:\Windows\system32\wups2.dll
2009-06-05 00:22:30 ----A---- C:\Windows\system32\wucltux.dll
2009-06-05 00:22:30 ----A---- C:\Windows\system32\wuaueng.dll
2009-06-05 00:22:30 ----A---- C:\Windows\system32\wuauclt.exe
2009-06-05 00:22:22 ----A---- C:\Windows\system32\wups.dll
2009-06-05 00:22:22 ----A---- C:\Windows\system32\wudriver.dll
2009-06-05 00:22:22 ----A---- C:\Windows\system32\wuapi.dll
2009-06-05 00:22:12 ----A---- C:\Windows\system32\wuwebv.dll
2009-06-05 00:22:12 ----A---- C:\Windows\system32\wuapp.exe
2009-06-05 00:02:12 ----D---- C:\Users\Extraterrestre\AppData\Roaming\Symantec
2009-06-05 00:01:45 ----D---- C:\Users\Extraterrestre\AppData\Roaming\Identities
2009-06-05 00:00:58 ----D---- C:\Users\Extraterrestre\AppData\Roaming\Macromedia
2009-06-05 00:00:46 ----D---- C:\Users\Extraterrestre\AppData\Roaming\Hewlett-Packard
2009-06-04 23:58:57 ----D---- C:\Program Files\AOL
2009-06-04 23:58:40 ----SD---- C:\Users\Extraterrestre\AppData\Roaming\Microsoft
2009-06-04 23:58:40 ----D---- C:\Users\Extraterrestre\AppData\Roaming\Media Center Programs
2009-06-04 23:54:25 ----SHD---- C:\ProgramData\Modèles
2009-06-04 23:54:25 ----SHD---- C:\ProgramData\Menu Démarrer
2009-06-04 23:54:25 ----SHD---- C:\ProgramData\Favoris
2009-06-04 23:54:25 ----SHD---- C:\ProgramData\Documents
2009-06-04 23:54:25 ----SHD---- C:\ProgramData\Bureau
2009-06-04 23:54:25 ----SHD---- C:\ProgramData\Application Data
2009-06-04 23:54:25 ----SHD---- C:\Program Files\Fichiers communs
2009-06-04 23:54:25 ----SHD---- C:\Documents and Settings
2009-06-04 23:47:41 ----D---- C:\Windows\SoftwareDistribution
2009-06-04 23:45:36 ----SHD---- C:\System Volume Information

======List of files/folders modified in the last 1 months======

2009-06-14 13:17:01 ----D---- C:\Windows\Prefetch
2009-06-14 13:16:58 ----D---- C:\Windows\Temp
2009-06-14 13:16:56 ----RD---- C:\Program Files
2009-06-14 12:56:24 ----D---- C:\Windows\System32
2009-06-14 12:56:24 ----D---- C:\Windows\inf
2009-06-14 12:56:24 ----A---- C:\Windows\system32\PerfStringBackup.INI
2009-06-14 12:54:26 ----D---- C:\Windows\Tasks
2009-06-14 05:02:17 ----HD---- C:\hp
2009-06-14 05:02:01 ----D---- C:\Program Files\PC-Doctor 5 for Windows
2009-06-14 05:01:39 ----D---- C:\Windows\system32\drivers
2009-06-14 04:45:30 ----D---- C:\WINDOWS
2009-06-13 18:31:36 ----SHD---- C:\Windows\Installer
2009-06-13 18:31:34 ----D---- C:\Program Files\Microsoft Works
2009-06-13 18:30:36 ----D---- C:\Windows\winsxs
2009-06-13 05:14:42 ----D---- C:\Windows\system32\catroot
2009-06-12 23:55:44 ----D---- C:\Program Files\Common Files\microsoft shared
2009-06-12 23:52:01 ----D---- C:\Program Files\Common Files
2009-06-12 23:51:35 ----SD---- C:\ProgramData\Microsoft
2009-06-12 23:46:33 ----D---- C:\Windows\twain_32
2009-06-12 23:45:36 ----HD---- C:\Program Files\InstallShield Installation Information
2009-06-12 23:44:27 ----D---- C:\Windows\system32\catroot2
2009-06-12 23:42:24 ----HD---- C:\ProgramData
2009-06-11 02:59:04 ----D---- C:\Windows\Debug
2009-06-10 18:23:01 ----D---- C:\Windows\system32\migration
2009-06-10 18:23:01 ----D---- C:\Windows\AppPatch
2009-06-10 18:23:01 ----D---- C:\Program Files\Internet Explorer
2009-06-10 14:58:04 ----D---- C:\Windows\system32\Tasks
2009-06-06 04:13:19 ----D---- C:\Windows\system32\NDF
2009-06-05 23:25:38 ----D---- C:\Windows\servicing
2009-06-05 16:07:39 ----D---- C:\Windows\Microsoft.NET
2009-06-05 16:07:33 ----RSD---- C:\Windows\assembly
2009-06-05 13:31:12 ----SD---- C:\Windows\Downloaded Program Files
2009-06-05 13:28:39 ----D---- C:\Program Files\Common Files\Adobe
2009-06-05 13:28:36 ----D---- C:\ProgramData\Adobe
2009-06-05 13:27:18 ----D---- C:\Windows\system32\WDI
2009-06-05 12:52:27 ----ASH---- C:\Program Files\desktop.ini
2009-06-05 12:52:20 ----D---- C:\Windows\rescache
2009-06-05 12:48:50 ----D---- C:\Windows\system32\fr-FR
2009-06-05 12:48:50 ----D---- C:\Program Files\Windows Media Player
2009-06-05 12:48:48 ----D---- C:\Windows\system32\wbem
2009-06-05 12:48:48 ----D---- C:\Windows\system32\manifeststore
2009-06-05 12:48:48 ----D---- C:\Program Files\Windows Sidebar
2009-06-05 00:34:14 ----D---- C:\Program Files\Common Files\Symantec Shared
2009-06-05 00:31:53 ----D---- C:\ProgramData\Symantec
2009-06-05 00:02:34 ----D---- C:\ProgramData\Hewlett-Packard
2009-06-05 00:01:55 ----SHD---- C:\$Recycle.Bin
2009-06-05 00:01:40 ----D---- C:\Windows\system
2009-06-04 23:59:13 ----D---- C:\Windows\system32\restore
2009-06-04 23:58:44 ----D---- C:\Windows\SMINST
2009-06-04 23:58:40 ----RD---- C:\Users
2009-06-04 23:54:25 ----D---- C:\Program Files\Windows NT
2009-06-04 23:47:49 ----D---- C:\Windows\Panther
2009-06-01 18:51:12 ----A---- C:\Windows\system32\mrt.exe

======List of drivers (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

R1 kl1;kl1; C:\Windows\system32\DRIVERS\kl1.sys [2008-04-16 112144]
R1 KLIF;Kaspersky Lab Driver; C:\Windows\system32\DRIVERS\klif.sys [2009-06-05 224272]
R1 KLIM6;Kaspersky Anti-Virus NDIS 6 Filter; C:\Windows\system32\DRIVERS\klim6.sys [2008-03-26 20496]
R3 IntcAzAudAddService;Service for Realtek HD Audio (WDM); C:\Windows\system32\drivers\RTKVHDA.sys [2007-10-25 2015192]
R3 KLFLTDEV;Kaspersky Lab KLFltDev; C:\Windows\system32\DRIVERS\klfltdev.sys [2008-03-13 26640]
R3 LVPr2Mon;Logitech LVPr2Mon Driver; C:\Windows\system32\DRIVERS\LVPr2Mon.sys [2008-02-05 25624]
R3 LVRS;Logitech RightSound Filter Driver; C:\Windows\system32\DRIVERS\lvrs.sys [2008-02-06 628760]
R3 LVUSBSta;Logitech USB Monitor Filter; C:\Windows\system32\drivers\LVUSBSta.sys [2008-02-06 41752]
R3 LVUVC;Logitech QuickCam E3500(UVC); C:\Windows\system32\DRIVERS\lvuvc.sys [2008-02-06 4658456]
R3 nvlddmkm;nvlddmkm; C:\Windows\system32\DRIVERS\nvlddmkm.sys [2007-08-27 7574976]
R3 RTL8169;Realtek 8169 NT Driver; C:\Windows\system32\DRIVERS\Rtlh86.sys [2007-08-03 91648]
R3 usbaudio;Pilote USB audio (WDM); C:\Windows\system32\drivers\usbaudio.sys [2006-11-02 71552]
R3 WUDFRd;WUDFRd; C:\Windows\system32\DRIVERS\WUDFRd.sys [2006-11-02 82560]
S3 drmkaud;Filtre de décodeur DRM (Noyau Microsoft); C:\Windows\system32\drivers\drmkaud.sys [2006-11-02 5632]
S3 HdAudAddService;Pilote de fonction UAA 1.1 Microsoft pour le service High Definition Audio; C:\Windows\system32\drivers\HdAudio.sys [2006-11-02 235520]
S3 LVcKap;Logitech AEC Driver; C:\Windows\system32\DRIVERS\LVcKap.sys [2008-02-05 689176]
S3 MSKSSRV;Proxy de service de répartition Microsoft; C:\Windows\system32\drivers\MSKSSRV.sys [2006-11-02 8192]
S3 MSPCLOCK;Proxy d'horloge de répartition Microsoft; C:\Windows\system32\drivers\MSPCLOCK.sys [2006-11-02 5888]
S3 MSPQM;Proxy de gestion de qualité de répartition Microsoft; C:\Windows\system32\drivers\MSPQM.sys [2006-11-02 5504]
S3 MSTEE;Convertisseur en T/site-à-site de répartition Microsoft; C:\Windows\system32\drivers\MSTEE.sys [2006-11-02 6016]
S3 netr73;USB Wireless 802.11 b/g Adaptor Driver for Vista; C:\Windows\system32\DRIVERS\netr73.sys [2008-02-26 493568]
S3 SymIM;Symantec Network Security Intermediate Filter Service; C:\Windows\system32\DRIVERS\SymIM.sys []
S3 SymIMMP;SymIMMP; C:\Windows\system32\DRIVERS\SymIM.sys []
S4 WmiAcpi;Microsoft Windows Management Interface for ACPI; C:\Windows\system32\drivers\wmiacpi.sys [2006-11-02 11264]

======List of services (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

R2 AVP;Kaspersky Internet Security; C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2009\avp.exe [2009-06-05 201992]
R2 HP Health Check Service;HP Health Check Service; c:\Program Files\Hewlett-Packard\HP Health Check\hphc_service.exe [2007-09-19 65536]
R2 HPBtnSrv;HP Chasis Button Service; c:\hp\HPEZBTN\HPBtnSrv.exe [2007-05-29 198240]
R2 IAANTMON;Intel(R) Matrix Storage Event Monitor; C:\Program Files\Intel\Intel Matrix Storage Manager\Iaantmon.exe [2007-07-12 354840]
R2 LightScribeService;LightScribeService Direct Disc Labeling Service; c:\Program Files\Common Files\LightScribe\LSSrvc.exe [2007-09-25 79136]
R2 LVCOMSer;LVCOMSer; C:\Program Files\Common Files\LogiShrd\LVCOMSER\LVComSer.exe [2008-02-05 186904]
R2 LVPrcSrv;Process Monitor; C:\Program Files\Common Files\LogiShrd\LVMVFM\LVPrcSrv.exe [2008-02-05 150040]
S2 gupdate1c9e6bb73a18a77;Service Google Update (gupdate1c9e6bb73a18a77); C:\Program Files\Google\Update\GoogleUpdate.exe [2009-06-06 133104]
S2 gusvc;Google Software Updater; C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe [2009-06-06 183280]
S2 LVSrvLauncher;LVSrvLauncher; C:\Program Files\Common Files\LogiShrd\SrvLnch\SrvLnch.exe [2008-02-05 141848]
S3 GameConsoleService;GameConsoleService; C:\Program Files\HP Games\My HP Game Console\GameConsoleService.exe [2007-07-24 181800]
S3 getPlus(R) Helper;getPlus(R) Helper; C:\Program Files\NOS\bin\getPlus_HelperSvc.exe [2009-03-03 33176]

-----------------EOF-----------------

Répondre à ovnisous

didija72, le 14 jun 2009 à 11:01:14

Bonjour, poste un rsit pour voir cela.

Télécharge ici : http://images.malwareremoval.com/random/RSIT.exe

random's system information tool (RSIT) par random/random et sauvegarde-le sur le Bureau.

Double-clique sur RSIT.exe afin de lancer RSIT.

Lis le contenu de l'écran Disclaimer puis clique sur Continue (si tu acceptes les conditions).

Si l'outil HijackThis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera (autorise l'accès dans ton pare-feu, si demandé) et tu devras accepter la licence.

Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront.

Poste le contenu de log.txt (<<qui sera affiché)
ainsi que de info.txt (<<qui sera réduit dans la Barre des Tâches).

NB : Les rapports sont sauvegardés dans le dossier C:\rsit

tuto: http://forum.pcastuces.com/randoms_system_information_tool_rsit-f31s31.htm

Répondre à didija72

jacques.gache, le 14 jun 2009 à 11:03:38

--
Attention !! la surmultiplication de logiciels de sécurité ne
protège pas mieux voire peut engendrer des conflits et
des plantages. " mais chacun reste maître de son PC "

Répondre à jacques.gache

sylvieperain_ç, le 14 jun 2009 à 12:13:11

:○ :s ???? JE n'♥ PAS çA !!! oulala

Répondre à sylvieperain_ç

Narco!4, le 14 jun 2009 à 12:15:44

Bonjour,

télécharge http://www.genproc.com/GenProc.exe

double-clique dessus et poste le contenu du rapport qui s'ouvre

Répondre à Narco!4

jacques.gache, le 14 jun 2009 à 12:55:39

Bonjour, il y a eu un petit problème sur CCM tu fais ce qui est dans le message 1 ou 2 !!! lol !!! merci Attention !! la surmultiplication de logiciels de sécurité ne
protège pas mieux voire peut engendrer des conflits et
des plantages. " mais chacun reste maître de son PC "

Répondre à jacques.gache

jacques.gache, le 14 jun 2009 à 14:36:38

Bonjour, tu passes AD_Remover

1)Désactivez le contrôle des comptes utilisateurs avant l'utilisation de cet outil:

• Allez dans "Démarrer" puis Panneau de configuration.
• Double Cliquez sur l'icône Comptes d'utilisateurs et sur "Activer ou désactiver le contrôle des comptes d'utilisateurs".
• Décochez la case Utiliser le contrôle des comptes d'utilisateurs pour vous aider à protéger votre ordinateur.
• Validez par OK et redémarrez .
• Aide en image: http://pagesperso-orange.fr/NosTools/uac_vista.html

2) • Télécharge Ad-remover ( de C_XX ) sur ton bureau :

http://sd-1.archive-host.com/membres/up/16506160323759868/AD-R.exe

Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.

! Déconnecte toi et ferme toutes applications en cours !

• Double clique sur "Ad-R.exe" pour lancer l'installation et laisse les paramètres d'installation par défaut .

• Double-clique sur le raccourci Ad-remover qui est sur ton bureau pour lancer l'outil .

• Au menu principal choisis l'option "L" et tape sur [entrée] .

• Laisse travailler l'outil et ne touche à rien ...

--> Poste le rapport qui apparait à la fin , sur le forum ...

( Le rapport est sauvegardé sous C:\Ad-report-clean.log )

( CTRL+A Pour tout sélectionner , CTRL+C pour copier et CTRL+V pour coller )

3) • Relance "Ad-remover" : au menu principal choisis l'option "D" .
• Clique sur "ok" quand l'avertissement apparait.

4) passes malwarebytes

Télécharge Malwarebytes' Anti-Malware: http://www.malekal.com/tutorial_MalwareBytes_AntiMalware.php

. sur la page cliques sur Télécharger Malwarebyte's Anti-Malware
. enregistres le sur le bureau
. Double cliques sur le fichier téléchargé pour lancer le processus d'installation.
. si le pare-feu demande l'autorisation de se connecter pour malwarebytes, acceptes
. Il va se mettre à jour une fois faite
. rend-toi dans l'onglet, Recherche
. Sélectionnes Exécuter un examen complet
. Cliques sur Rechercher
. Le scan démarre.
. A la fin de l'analyse, un message s'affiche :
L'examen s'est terminé normalement. Cliquez sur 'Afficher les résultats' pour afficher tous les objets trouvés.
. Cliques sur Ok pour poursuivre.
. Si des malwares ont été détectés, cliques sur Afficher les résultats
. Sélectionnes tout (ou laisses cochés)

. cliques sur Supprimer la sélection

. Malwarebytes va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.
. Malwarebytes va ouvrir le bloc-notes et y copier le rapport d'analyse.
. redemarre le pc
. une fois redémarré double-cliques sur malwarebytes
. rends toi dans l'onglet rapport/log
. tu cliques dessus pour l'afficher une fois affiché
. tu cliques sur edition en haut du boc notes,et puis sur sélectionner tous
. tu recliques sur edition et puis sur copier et tu reviens sur le forum et dans ta réponse
. tu cliques droit dans le cadre de la reponse et coller

Attention !! la surmultiplication de logiciels de sécurité ne
protège pas mieux voire peut engendrer des conflits et
des plantages. " mais chacun reste maître de son PC "

Répondre à jacques.gache

ovnisous, le 15 jun 2009 à 00:49:45

Yé excuse, tu vas me prendre pour un idiot, j 'avais pas vus pour la démo, par contre je l'est fait et mon ordi m'avertie que je ne suis pas sécurisé, comment ce fait-il?

Répondre à ovnisous

ovnisous, le 15 jun 2009 à 01:00:15

écoute je préfére attendre ta réponse.pourquopi mon ordi me dit qu'il pas sécurisé , compte utilisateur, et dans le tuto, les lettres faut les mettres comme elle sont avec les s'l'd', et puije gardez internet pour le tuto, ou faut'il aussi enlevez la page internet, désolez mais je mi connais, mais quand je connais pas un truc je préfére être sur, merci

Répondre à ovnisous

ovnisous, le 15 jun 2009 à 22:06:56

Et la que se passe t'il ? tu ne répond plus , ok , merci quand même d'avoir voulu m'aidez, de toute façon jke sais bien que même si j'arrive a l'enlevez le supprimer, ce qui détienne les clefs, rentre comme ils veulent chez vous, comme bon leurs semble, pas pour rien que j'ai des problèmes partout, sur tous les sites, alors que je fait que regarder, que je ne vais jamais dans les sites de cul, et pourtant depuis que, voila, merci quand même

Répondre à ovnisous

ovnisous, le 15 jun 2009 à 00:29:20

Merci, je vais faire ce que tu ma dit: juste une question, quand tu dit désactivez les compte utilisateur, a quoi pense tu, y a que mon compte , et si je doit le désactivez, vus que je les jamais fait, c'est ou ? j 'oubliais je me suis inscrit sur le site, mais ça ne m'envoie pas le lien de confirmation alors que je l'ai fait 4 ou 5 fois déjà, merci

Répondre à ovnisous

ovnisous, le 15 jun 2009 à 00:41:24

J'oubliais, tu sais lorsque j'ai un doute je fait un pc doctor du system, avec l'outil de diagnostique, et c'est la que j'ai eu un problèmes avec le processeur, vus que quand j'était sur internet je ramais , alors que j'ai reformater la semaine dernière, et que j'ai presque rien dedans, que j'ai 2 fois double core, 500 Go de mémoire, 3 Go de mémoire vive, bref, ce n'ai pas possible, et pourtant, donc j'ai fait ce diagnostique et la j'ai eu une alerte et je l'ai mis en quarantaine, donc je t'écrit le message en entier:c:/program:files:pc:doctor application potentiellement indésirable suspicious driver installation, je sais même pas si j'aurais du le mettre en quarantaine, tu sais je connais pas du tous se Kaperskey, j'avais Bitdefender avant, donc je le découvre a peine, bref, si je l'ai mis en quarantaine, c'est parce que ils disais trojan generic, voila, j'espère ça a pu t'aidez, et bizarrement aujourd'hui je refais un diagnostique , tous allais bien, pour lke processeur plus d'anomalies, voila merci

Répondre à ovnisous

Roy94, le 15 jun 2009 à 15:52:17

Oulala des postes qui se ressembles ... On est directement perdu , on aura besoin de cleaner queqlueq poses ici ... Sur ceux , la plus part des virus sont cacher dans Local Settings / Temp , ou dans WINDOWS / System32

Répondre à Roy94

jacques.gache, le 15 jun 2009 à 22:11:08

ovnisous as tu fais ce qui était demandé dans le message 10
http://www.commentcamarche.net/forum/affich 12871219 virus s il vous plait aidez moi je craque?#10
Attention !! la surmultiplication de logiciels de sécurité ne
protège pas mieux voire peut engendrer des conflits et
des plantages. " mais chacun reste maître de son PC "

Répondre à jacques.gache

sylvieperain_ç, le 7 aoû 2009 à 11:32:22

Instal AVG:simple, léger, gratuit et son interface est simple !!

Répondre à sylvieperain_ç

Posez votre question Répondre