High-Tech Santé Médecine Droit-Finances

Installer

une imprimante

en WiFi

Rechercher : dans
Par :

Infection TR/Crypt.XPACK.Gen

Dernière réponse le 17 nov 2009 à 23:05:01 momothebestXV, le 12 nov 2009 à 19:36:04 
 Signaler ce message aux modérateurs

Bonjour,
depuis qq temps nous avons ce cheval de troie qui apparait
TR/Crypt.XPACK.Gen

comment le virer

il se trouve soit disant d'après antivir dans :
C:/users/Nous/AppData/Local/temp/_avast4_/unp123609000.tmp

le probleme c'est que j'arrive pas à le voir meme encochant "afficher tous les dossiers" et en decochant "masquer les fichiers systèmes"
j'ai essayer de virer le dossier où il est c est a dire C:/users/Nous/AppData/Local/temp/_avast4_/
mais il veut pas toujours et quand j'y arrive il me le remet un peu après

merci infiniment de votre aide

Configuration: vista syst d'exploit 32 bits mém vive 2046 Mo

Posez votre question Répondre

1

archet9, le 12 nov 2009 à 19:53:03

Bonsoir momothebestXV

La réponse est peut-être ds ta question....(avast +antivir)


Pour voir cela:

Télécharge RSIT (de random/random) sur le bureau :

- Double clique sur RSIT.exe qui est sur le bureau
- Clique sur "Continue" dans la fenêtre
- RSIT téléchargera HijackThis si il n’est pas présent où détecté, alors il faudra accepter la licence
- Poste le contenu de log.txt plus info.txt (réduit ds la barre de taches) à la fin de l’analyse .

Les rapports sont dans le dossier ici C:\rsit
a+



















Si c'est ton seul problème ..°!°... sois heureux °!².....

   
Répondre à archet9

2

momothebestXV, le 12 nov 2009 à 20:40:31

J'ai télécharger RSIT
mais quand je veux le lancer il me dit que ce n'est pas une application Win32 valide

je fais quoi ?
est-ce que désinstaller avast peux régler le problème

   
Répondre à momothebestXV

3

archet9, le 12 nov 2009 à 20:58:43

je fais quoi ? 
est-ce que désinstaller avast peux régler le problème


Pour le moment ==> non....

Le fait que tu ne puisses télécharger RSIT ne nous aide pas .....!!!!!! 

==> n'est pas une application Win32 valide


Ce message peux nous orienter vers une infection de type "Bagle"
mais .....

==> Vérifions:

? Télécharge FindyKill de Chiquitine29 sur ton bureau :

http://www.commentcamarche.net/telecharger/download-34066196-findykill

! Déconnecte toi et ferme toutes applications en cours !

• Double clique sur "FindyKill.exe" pour lancer l'installation et laisse les paramètres d'instalation par défaut .

• Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...)

• Fais un clic droit sur le raccourci FindyKill présent sur ton bureau et choisis "éxécuter en tant qu'administrateur" .

• Au menu principal choisis l'option " F " pour français et tape sur [entrée] .

• Au second menu Choisis l'option " 1 " (recherche) et tape sur [entrée]

? Laisse travailler l'outil et ne touche à rien ...

--> Poste le rapport qui apparait à la fin , sur le forum ...

( le rapport est sauvegardé aussi sous C:\FindyKill.txt )
( CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )



a+ Si c'est ton seul problème ..°!°... sois heureux °!².....

   
Répondre à archet9

4

momothebestXV, le 12 nov 2009 à 21:32:21

Le voilou


############################## | FindyKill V5.017 |

# User : Nous (Administrateurs) # NOTREPC
# Update on 01/11/2009 by Chiquitine29
# Start at: 21:09:44 | 12/11/2009
# Website : http://pagesperso-orange.fr/NosTools/index.html
# Contact : FindyKill.Contact@gmail.com

# Intel(R) Core(TM)2 Duo CPU E6550 @ 2.33GHz
# Microsoft® Windows Vista™ Édition Familiale Premium (6.0.6002 32-bit) # Service Pack 2
# Internet Explorer 7.0.6002.18005
# Windows Firewall Status : Disabled
# AV : AVG Anti-Virus Free 0.0 [ (!) Disabled | (!) Outdated ]
# AV : Spyware Terminator 2.6.2.456 [ Enabled | Updated ]
# AV : avast! antivirus 4.8.1229 [VPS 081123-0] 4.8.1229 [ Enabled | Updated ]
# FW : ZoneAlarm Firewall[ Enabled ]7.1.254.000

# C:\ # Disque fixe local # 288,04 Go (173 Go free) [OS] # NTFS
# D:\ # Disque fixe local # 10 Go (870,53 Mo free) [RECOVERY] # NTFS
# E:\ # Disque CD-ROM
# F:\ # Disque amovible
# G:\ # Disque amovible
# H:\ # Disque amovible
# I:\ # Disque amovible
# J:\ # Disque amovible # 498,74 Mo (458,86 Mo free) [CPIE] # FAT32

############################## | Processus actifs |

C:\Windows\System32\smss.exe
C:\Windows\system32\csrss.exe
C:\Windows\system32\wininit.exe
C:\Windows\system32\csrss.exe
C:\Windows\system32\services.exe
C:\Windows\system32\lsass.exe
C:\Windows\system32\lsm.exe
C:\Windows\system32\winlogon.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\SLsvc.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\System32\ZoneLabs\vsmon.exe
C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Windows\System32\spoolsv.exe
C:\Windows\system32\taskeng.exe
C:\Program Files\Avira\AntiVir Desktop\sched.exe
C:\Windows\system32\svchost.exe
C:\Program Files\Alwil Software\Avast4\ashDisp.exe
C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
C:\Windows\System32\ico.exe
C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
C:\Windows\RtHDVCpl.exe
C:\Windows\V0270Mon.exe
C:\Program Files\Spyware Terminator\SpywareTerminatorShield.Exe
C:\Program Files\Windows Media Player\wmpnscfg.exe
C:\Windows\System32\Pmxmiced.exe
C:\Windows\system32\taskeng.exe
C:\Program Files\Avira\AntiVir Desktop\avguard.exe
C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Program Files\Spyware Terminator\sp_rsser.exe
C:\Windows\system32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\system32\SearchIndexer.exe
C:\Windows\system32\WUDFHost.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\Windows Media Player\wmpnetwk.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\wbem\unsecapp.exe
C:\Windows\system32\wbem\wmiprvse.exe
C:\Program Files\Internet Explorer\ieuser.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Windows\system32\conime.exe
C:\Windows\system32\Macromed\Flash\FlashUtil10c.exe
C:\Windows\System32\mobsync.exe
C:\Windows\system32\wbem\wmiprvse.exe

################## | C: |


################## | C:\Windows |


################## | C:\Windows\system32 |


################## | C:\Windows\system32\drivers |


################## | C:\Users\Nous\AppData\Roaming |

################## | Autres detections ... |

################## | Temporary Internet Files |


################## | Registre / Clés infectieuses |

Présent ! [HKLM\software\microsoft\security center\Svc] "AntiVirusOverride"
Présent ! [HKLM\software\microsoft\security center\Svc] "FirewallOverride"

################## | Etat / Services / Informations |

# Affichage des fichiers cachés : OK

# Mode sans echec : OK

# Uac : OK

# Ndisuio -> Start = 3 ( Good = 3 | Bad = 4 )
# EapHost -> Start = 3 ( Good = 2 | Bad = 4 )
# Wlansvc -> Start = 3 ( Good = 2 | Bad = 4 )
# (!) SharedAccess -> Start = 4 ( Good = 2 | Bad = 4 )
# windefend -> Start = 2 ( Good = 2 | Bad = 4 )
# wuauserv -> Start = 2 ( Good = 2 | Bad = 4 )
# wscsvc -> Start = 2 ( Good = 2 | Bad = 4 )


################## | Cracks / Keygens / Serials |


################## | ! Fin du rapport # FindyKill V5.017 ! |

   
Répondre à momothebestXV

5

archet9, le 13 nov 2009 à 08:11:02

! Déconnecte toi et ferme toutes application en cours ( navigateur compris ) .

• Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...)

• Relance "FindyKill" : au menu principal choisis l'option " F " pour français et tape sur [entrée] .

• Au second menu choisis l'option 2 (suppression) et tape sur [entrée]

• Le pc va redémarrer automatiquement ...

? le programme va travailler , ne touche à rien ... , ton bureau ne sera pas accessible c est normal !

--> Poste le rapport qui apparait à la fin ( le rapport est sauvegardé aussi sous C:\FindyKill.txt )

/!\ Si le Bureau ne réapparait pas, presse Ctrl + Alt + Suppr , Onglet "Fichier" , "Nouvelle tâche" , tape explorer.exe et valide Si c'est ton seul problème ..°!°... sois heureux °!².....

   
Répondre à archet9

6

momothebestXV, le 13 nov 2009 à 18:10:02

Salut comment va ?
merci de ton aide, c'est sympa,
heureusement qu'il y a des gens comme toi pour réparer les saloperies des créateurs de virus, chevaux de troie et autres...

voic le rapport :


############################## | FindyKill V5.017 |

# User : Nous (Administrateurs) # NOTREPC
# Update on 01/11/2009 by Chiquitine29
# Start at: 17:50:20 | 13/11/2009
# Website : http://pagesperso-orange.fr/NosTools/index.html
# Contact : FindyKill.Contact@gmail.com

# Intel(R) Core(TM)2 Duo CPU E6550 @ 2.33GHz
# Microsoft® Windows Vista™ Édition Familiale Premium (6.0.6002 32-bit) # Service Pack 2
# Internet Explorer 7.0.6002.18005
# Windows Firewall Status : Disabled
# AV : AVG Anti-Virus Free 0.0 [ (!) Disabled | (!) Outdated ]
# AV : Spyware Terminator 2.6.2.456 [ Enabled | Updated ]
# AV : avast! antivirus 4.8.1229 [VPS 081123-0] 4.8.1229 [ Enabled | Updated ]
# FW : ZoneAlarm Firewall[ Enabled ]7.1.254.000

# C:\ # Disque fixe local # 288,04 Go (168,93 Go free) [OS] # NTFS
# D:\ # Disque fixe local # 10 Go (854,78 Mo free) [RECOVERY] # NTFS
# E:\ # Disque CD-ROM
# F:\ # Disque amovible
# G:\ # Disque amovible
# H:\ # Disque amovible
# I:\ # Disque amovible

############################## | Processus actifs |

C:\Windows\System32\smss.exe
C:\Windows\system32\csrss.exe
C:\Windows\system32\wininit.exe
C:\Windows\system32\csrss.exe
C:\Windows\system32\services.exe
C:\Windows\system32\lsass.exe
C:\Windows\system32\lsm.exe
C:\Windows\system32\winlogon.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\system32\LogonUI.exe
C:\Windows\System32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\SLsvc.exe
C:\Windows\servicing\TrustedInstaller.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\System32\ZoneLabs\vsmon.exe
C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\Windows\System32\spoolsv.exe
C:\Program Files\Avira\AntiVir Desktop\sched.exe
C:\Windows\system32\svchost.exe
C:\Program Files\Avira\AntiVir Desktop\avguard.exe
C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Program Files\Spyware Terminator\sp_rsser.exe
C:\Windows\system32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\system32\SearchIndexer.exe
C:\Windows\system32\WUDFHost.exe
C:\Windows\system32\taskeng.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Windows\system32\taskeng.exe
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Windows\system32\runonce.exe
C:\Windows\system32\conime.exe
C:\Windows\system32\wbem\wmiprvse.exe
C:\Windows\system32\SearchProtocolHost.exe
C:\Program Files\Windows Calendar\WinCal.exe
C:\Windows\system32\SearchFilterHost.exe

################## | C: |


################## | C:\Windows |

Supprimé ! C:\Windows\Prefetch\WINUPGRO.EXE-A70CE706.pf

################## | C:\Windows\system32 |


################## | C:\Windows\system32\drivers |


################## | C:\Users\Nous\AppData\Roaming |

################## | Autres suppressions ... |

################## | Temporary Internet Files |


################## | Registre / Clés infectieuses |


################## | Etat / Services / Informations |

# Mode sans echec : OK


# Affichage des fichiers cachés : OK

# Uac : OK

# Ndisuio -> Start = 3 ( Good = 3 | Bad = 4 )
# EapHost -> Start = 2 ( Good = 2 | Bad = 4 )
# Wlansvc -> Start = 2 ( Good = 2 | Bad = 4 )
# SharedAccess -> Start = 2 ( Good = 2 | Bad = 4 )
# windefend -> Start = 2 ( Good = 2 | Bad = 4 )
# wuauserv -> Start = 2 ( Good = 2 | Bad = 4 )
# wscsvc -> Start = 2 ( Good = 2 | Bad = 4 )

################## | PEH ... |


################## | Cracks / Keygens / Serials |


################## | ! Fin du rapport # FindyKill V5.017 ! |


encore merci

   
Répondre à momothebestXV

7

archet9, le 13 nov 2009 à 18:17:33

Re,
Peux tu réessayer ceci maintenant ?
http://www.commentcamarche.net/forum/affich-15173584-infecti­on-tr-crypt-xpack-gen?#1

a+ Si c'est ton seul problème ..°!°... sois heureux °!².....

   
Répondre à archet9

8

momothebestXV, le 13 nov 2009 à 18:35:17

Les voici :

log.txt :

Logfile of random's system information tool 1.06 (written by random/random)
Run by Nous at 2009-11-13 18:26:53
Microsoft® Windows Vista™ Édition Familiale Premium Service Pack 2
System drive C: has 174 GB (59%) free of 295 GB
Total RAM: 2045 MB (41% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 18:27:20, on 13/11/2009
Platform: Windows Vista SP2 (WinNT 6.00.1906)
MSIE: Internet Explorer v7.00 (7.00.6002.18005)
Boot mode: Normal

Running processes:
C:\Windows\system32\taskeng.exe
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Windows\system32\conime.exe
C:\Program Files\Alwil Software\Avast4\ashDisp.exe
C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
C:\Windows\System32\ico.exe
C:\Windows\System32\Pmxmiced.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
C:\Windows\RtHDVCpl.exe
C:\Windows\V0270Mon.exe
C:\Program Files\Spyware Terminator\SpywareTerminatorShield.Exe
C:\Program Files\Windows Media Player\wmpnscfg.exe
C:\Windows\system32\wbem\unsecapp.exe
C:\Program Files\Internet Explorer\ieuser.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Google\Google Toolbar\GoogleToolbarUser_32.exe
C:\Windows\system32\Macromed\Flash\FlashUtil10c.exe
C:\Windows\system32\SearchFilterHost.exe
C:\Users\Nous\Desktop\RSIT.exe
C:\Program Files\trend micro\Nous.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://portail.club-internet.fr/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://home.sweetim.com
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Internet Explorer avec Club-Internet
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
O1 - Hosts: ::1 localhost
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: RoboForm - {724d43a9-0d85-11d4-9908-00400523e39a} - C:\Program Files\Siber Systems\AI RoboForm\roboform.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.2.4204.1700\swg.dll
O2 - BHO: Google Dictionary Compression sdch - {C84D72FE-E17D-4195-BB24-76C02E2E7C4E} - C:\Program Files\Google\Google Toolbar\Component\fastsearch_B7C5AC242193BB3E.dll
O2 - BHO: CBrowserHelperObject Object - {CA6319C0-31B7-401E-A518-A07C3DB8F777} - C:\Program Files\Dell\BAE\BAE.dll
O3 - Toolbar: &RoboForm - {724d43a0-0d85-11d4-9908-00400523e39a} - C:\Program Files\Siber Systems\AI RoboForm\roboform.dll
O3 - Toolbar: (no name) - {A057A204-BACC-4D26-9990-79A187E2698E} - (no file)
O3 - Toolbar: Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [ZoneAlarm Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKLM\..\Run: [AppleSyncNotifier] C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleSyncNotifier.exe
O4 - HKLM\..\Run: [PMX Daemon] ICO.EXE
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min
O4 - HKLM\..\Run: [RtHDVCpl] RtHDVCpl.exe
O4 - HKLM\..\Run: [V0270Mon.exe] C:\Windows\V0270Mon.exe
O4 - HKLM\..\Run: [Adobe ARM] "C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe"
O4 - HKLM\..\Run: [SpywareTerminator] "C:\Program Files\Spyware Terminator\SpywareTerminatorShield.exe"
O4 - HKLM\..\Run: [ISUSPM Startup] C:\PROGRA~1\COMMON~1\INSTAL~1\UPDATE~1\ISUSPM.exe -startup
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe
O4 - HKCU\..\Run: [Google Update] "C:\Users\Nous\AppData\Local\Google\Update\GoogleUpdate.exe" /c
O4 - HKCU\..\RunOnce: [Shockwave Updater] C:\Windows\System32\Adobe\SHOCKW~1\SWHELP~2.EXE -Update -1100465 -"Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 6.0; SIMBAR={D3629920-B91E-11DC-96D1-001D0974CFAC}; GTB6; Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1) ; SLCC1; .NET CLR 2.0.50727; Media Center PC 5.0; .NET CLR 3.5.30729; OfficeLiveConnector.1.3; OfficeLivePatch.0.0; .NET CLR 3.0.30729)" -"http://jeux2.1001games.fr/28e558b32e39335323eee34b913ed7b4/2551.dcr"
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')
O4 - Startup: OneNote 2007 - Capture d'écran et lancement.lnk = C:\Program Files\Microsoft Office\Office12\ONENOTEM.EXE
O4 - Startup: Sommaire de OneNote.onetoc2
O8 - Extra context menu item: Barre RoboForm - file://C:\Program Files\Siber Systems\AI RoboForm\RoboFormComShowToolbar.html
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office12\EXCEL.EXE/3000
O8 - Extra context menu item: Enregistrer le formulaire - file://C:\Program Files\Siber Systems\AI RoboForm\RoboFormComSavePass.html
O8 - Extra context menu item: Personnaliser le menu - file://C:\Program Files\Siber Systems\AI RoboForm\RoboFormComCustomizeIEMenu.html
O8 - Extra context menu item: Remplir le formulaire - file://C:\Program Files\Siber Systems\AI RoboForm\RoboFormComFillForms.html
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\PROGRA~1\Java\JRE16~3.0_0\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\PROGRA~1\Java\JRE16~3.0_0\bin\ssv.dll
O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~3\Office12\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: &Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~3\Office12\ONBttnIE.dll
O9 - Extra button: @C:\Windows\WindowsMobile\INetRepl.dll,-222 - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - C:\Windows\WindowsMobile\INetRepl.dll
O9 - Extra button: (no name) - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\Windows\WindowsMobile\INetRepl.dll
O9 - Extra 'Tools' menuitem: @C:\Windows\WindowsMobile\INetRepl.dll,-223 - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\Windows\WindowsMobile\INetRepl.dll
O9 - Extra button: Remplir - {320AF880-6646-11D3-ABEE-C5DBF3571F46} - file://C:\Program Files\Siber Systems\AI RoboForm\RoboFormComFillForms.html
O9 - Extra 'Tools' menuitem: Remplir le formulaire - {320AF880-6646-11D3-ABEE-C5DBF3571F46} - file://C:\Program Files\Siber Systems\AI RoboForm\RoboFormComFillForms.html
O9 - Extra button: Enregistrer - {320AF880-6646-11D3-ABEE-C5DBF3571F49} - file://C:\Program Files\Siber Systems\AI RoboForm\RoboFormComSavePass.html
O9 - Extra 'Tools' menuitem: Enregistrer le formulaire - {320AF880-6646-11D3-ABEE-C5DBF3571F49} - file://C:\Program Files\Siber Systems\AI RoboForm\RoboFormComSavePass.html
O9 - Extra button: Barre RoboForm - {724d43aa-0d85-11d4-9908-00400523e39a} - file://C:\Program Files\Siber Systems\AI RoboForm\RoboFormComShowToolbar.html
O9 - Extra 'Tools' menuitem: Barre RoboForm - {724d43aa-0d85-11d4-9908-00400523e39a} - file://C:\Program Files\Siber Systems\AI RoboForm\RoboFormComShowToolbar.html
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\Office12\REFIEBAR.DLL
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O13 - Gopher Prefix:
O16 - DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} - http://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab
O18 - Protocol: linkscanner - {F274614C-63F8-47D5-A4D1-FBDDE494F8D1} - (no file)
O20 - AppInit_DLLs: C:\PROGRA~1\Google\GOOGLE~2\GOEC62~1.DLL,avgrsstx.dll
O23 - Service: Lavasoft Ad-Aware Service (aawservice) - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe
O23 - Service: Avira AntiVir Planificateur (AntiVirSchedulerService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\avguard.exe
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: AVG Free8 E-mail Scanner (avg8emc) - Unknown owner - C:\PROGRA~1\AVG\AVG8\avgemc.exe (file missing)
O23 - Service: AVG Free8 WatchDog (avg8wd) - Unknown owner - C:\PROGRA~1\AVG\AVG8\avgwdsvc.exe (file missing)
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: Google Software Updater (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Service de l’iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: Spyware Terminator Realtime Shield Service (sp_rssrv) - Crawler.com - C:\Program Files\Spyware Terminator\sp_rsser.exe
O23 - Service: Steam Client Service - Valve Corporation - C:\Program Files\Common Files\Steam\SteamService.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Check Point Software Technologies LTD - C:\Windows\System32\ZoneLabs\vsmon.exe
End of file - 11564 bytes

======Scheduled tasks folder======

C:\Windows\tasks\Google Software Updater.job
C:\Windows\tasks\GoogleUpdateTaskUserS-1-5-21-1452432681-41292025-2730147641-1001Core.job
C:\Windows\tasks\GoogleUpdateTaskUserS-1-5-21-1452432681-41292025-2730147641-1001UA.job

======Registry dump======

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{06849E9F-C8D7-4D59-B87D-784B7D6BE0B3}]
Aide pour le lien d'Adobe PDF Reader - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll [2006-10-22 62080]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{53707962-6F74-2D53-2644-206D7942484F}]
Spybot-S&D IE Protection - C:\PROGRA~1\SPYBOT~1\SDHelper.dll [2008-09-15 1562960]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{5C255C8A-E604-49b4-9D64-90988571CECB}]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{724d43a9-0d85-11d4-9908-00400523e39a}]
C:\Program Files\Siber Systems\AI RoboForm\roboform.dll [2008-06-25 5751624]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{761497BB-D6F0-462C-B6EB-D4DAF1D92D43}]
SSVHelper Class - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll [2008-06-10 509328]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{9030D464-4C02-4ABF-8ECC-5164760863C6}]
Programme d'aide de l'Assistant de connexion Windows Live - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll [2009-01-22 408448]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{AA58ED58-01DD-4d91-8333-CF10577473F7}]
Google Toolbar Helper - C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll [2009-09-21 256112]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{AF69DE43-7D58-4638-B6FA-CE66B5AD205D}]
Google Toolbar Notifier BHO - C:\Program Files\Google\GoogleToolbarNotifier\5.2.4204.1700\swg.dll [2009-09-21 761840]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{C84D72FE-E17D-4195-BB24-76C02E2E7C4E}]
Google Dictionary Compression sdch - C:\Program Files\Google\Google Toolbar\Component\fastsearch_B7C5AC242193BB3E.dll [2009-09-21 458736]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{CA6319C0-31B7-401E-A518-A07C3DB8F777}]
CBrowserHelperObject Object - C:\Program Files\Dell\BAE\BAE.dll [2006-11-09 98304]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]
{724d43a0-0d85-11d4-9908-00400523e39a} - &RoboForm - C:\Program Files\Siber Systems\AI RoboForm\roboform.dll [2008-06-25 5751624]
{A057A204-BACC-4D26-9990-79A187E2698E}
{2318C2B1-4965-11d4-9B18-009027A5CD4F} - Google Toolbar - C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll [2009-09-21 256112]

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
"avast!"=C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe [2009-08-17 81000]
"ZoneAlarm Client"=C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe [2008-03-03 959976]
"AppleSyncNotifier"=C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleSyncNotifier.exe [2009-05-13 177472]
"PMX Daemon"=C:\Windows\system32\ICO.EXE [2006-11-08 49152]
"Adobe Reader Speed Launcher"=C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe [2009-10-03 39792]
"QuickTime Task"=C:\Program Files\QuickTime\QTTask.exe [2009-05-26 413696]
"iTunesHelper"=C:\Program Files\iTunes\iTunesHelper.exe [2009-07-13 292128]
"avgnt"=C:\Program Files\Avira\AntiVir Desktop\avgnt.exe [2009-03-02 209153]
"RtHDVCpl"=C:\Windows\RtHDVCpl.exe [2007-05-11 4452352]
"V0270Mon.exe"=C:\Windows\V0270Mon.exe [2006-09-26 32768]
"Adobe ARM"=C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe [2009-09-04 935288]
"SpywareTerminator"=C:\Program Files\Spyware Terminator\SpywareTerminatorShield.exe [2009-11-03 2172416]
"ISUSPM Startup"=C:\PROGRA~1\COMMON~1\INSTAL~1\UPDATE~1\ISUSPM.exe [2006-10-03 221184]

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
"swg"=C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe [2007-12-15 68856]
"WMPNSCFG"=C:\Program Files\Windows Media Player\WMPNSCFG.exe [2008-01-19 202240]
"Google Update"=C:\Users\Nous\AppData\Local\Google\Update\GoogleUpdate.exe [2009-11-11 135664]

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunOnce]
"Shockwave Updater"=C:\Windows\System32\Adobe\SHOCKW~1\SWHELP~2.EXE [2008-08-06 447928]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\!AVG Anti-Spyware]
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe /minimized []

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Adobe Reader Speed Launcher]
C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe [2009-10-03 39792]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\AppleSyncNotifier]
C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleSyncNotifier.exe [2009-05-13 177472]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\AVFX Engine]
C:\Program Files\Creative\Creative Live! Cam\VideoFX\StartFX.exe [2006-08-16 24576]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\CCUTRAYICON]
C:\Program Files\Intel\IntelDH\CCU\CCU_TrayIcon.exe [2007-06-27 215256]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Creative Live! Cam Manager]
C:\Program Files\Creative\Creative Live! Cam\Live! Cam Manager\CTLCMgr.exe [2006-09-06 143360]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\DellSupportCenter]
C:\Program Files\Dell Support Center\bin\sprtcmd.exe [2008-08-13 206064]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\dscactivate]
C:\Program Files\Dell Support Center\gs_agent\custom\dsca.exe [2007-10-09 16384]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\ECenter]
C:\Dell\E-Center\EULALauncher.exe [2007-05-25 17920]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\ehTray.exe]
C:\Windows\ehome\ehTray.exe [2008-01-19 125952]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\EoEngine]
C:\Program Files\EoRezo\EoEngine.exe []

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Google Desktop Search]
C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe [2007-12-15 1838592]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\HotKeysCmds]
C:\Windows\system32\hkcmd.exe [2007-09-25 154136]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\IgfxTray]
C:\Windows\system32\igfxtray.exe [2007-09-25 141848]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\ISUSScheduler]
C:\Program Files\Common Files\InstallShield\UpdateService\issch.exe [2006-10-03 81920]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\iTunesHelper]
C:\Program Files\iTunes\iTunesHelper.exe [2009-07-13 292128]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NMSSupport]
C:\Program Files\Common Files\Intel\IntelDH\NMS\Support\IntelHCTAgent.exe [2007-06-27 439512]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NvCplDaemon]
C:\Windows\system32\NvCpl.dll [2007-09-17 8497696]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NvMediaCenter]
C:\Windows\system32\NvMcTray.dll [2007-09-17 81920]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NvSvc]
C:\Windows\system32\nvsvc.dll [2007-09-17 86016]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Persistence]
C:\Windows\system32\igfxpers.exe [2007-09-25 129560]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Picasa Media Detector]
C:\Program Files\Picasa2\PicasaMediaDetector.exe []

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\PMX Daemon]
C:\Windows\system32\ICO.EXE [2006-11-08 49152]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\QuickTime Task]
C:\Program Files\QuickTime\QTTask.exe [2009-05-26 413696]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\RoboForm]
C:\Program Files\Siber Systems\AI RoboForm\RoboTaskBarIcon.exe [2008-06-25 160592]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\RoxWatchTray]
C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\RoxWatchTray9.exe [2006-11-05 221184]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\RtHDVCpl]
C:\Windows\RtHDVCpl.exe [2007-05-11 4452352]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SpywareTerminator]
C:\Program Files\Spyware Terminator\SpywareTerminatorShield.exe [2009-11-03 2172416]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SunJavaUpdateSched]
C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe [2008-06-10 144784]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\swg]
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe [2007-12-15 68856]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\UpdReg]
C:\Windows\UpdReg.EXE [2000-05-11 90112]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\V0270Mon.exe]
C:\Windows\V0270Mon.exe [2006-09-26 32768]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\VolPanel]
C:\Program Files\Creative\SBAudigy\Volume Panel\VolPanlu.exe [2006-11-27 180224]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Windows Defender]
C:\Program Files\Windows Defender\MSASCui.exe [2008-01-19 1008184]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Windows Mobile Device Center]
C:\Windows\WindowsMobile\wmdc.exe [2007-05-31 648072]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\WMPNSCFG]
C:\Program Files\Windows Media Player\WMPNSCFG.exe [2008-01-19 202240]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\ZoneAlarm Client]
C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe [2008-03-03 959976]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupfolder\C:^ProgramData^Microsoft^Windows^Start Menu^Programs^Startup^PDFCreator.lnk]
C:\PROGRA~1\PDFCRE~1\PDFCRE~1.EXE [2009-04-20 2883584]

C:\Users\Nous\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup
OneNote 2007 - Capture d'écran et lancement.lnk - C:\Program Files\Microsoft Office\Office12\ONENOTEM.EXE
Sommaire de OneNote.onetoc2

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
"AppInit_DLLS"="C:\PROGRA~1\Google\GOOGLE~2\GOEC62~1.DLL,avgrsstx.dll"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\igfxcui]
C:\Windows\system32\igfxdev.dll [2007-09-25 204800]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\aawservice]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\network\aawservice]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\network\WudfPf]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\network\WudfRd]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\network\WudfSvc]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\network\WudfUsbccidDriver]

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System]
"dontdisplaylastusername"=0
"legalnoticecaption"=
"legalnoticetext"=
"shutdownwithoutlogon"=1
"undockwithoutlogon"=1
"EnableUIADesktopToggle"=0
"UacDisableNotify"=0

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\explorer]
"BindDirectlyToPropertySetStorage"=

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{95be84ec-ee2e-11dd-918f-001d0974cfac}]
shell\AutoRun\command - J:\setupSNK.exe

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{b9bb6518-b3eb-11dc-8cfb-001d0974cfac}]
shell\AutoRun\command - K:\tmf3w3g0.com
shell\explore\command - K:\tmf3w3g0.com
shell\open\command - K:\tmf3w3g0.com


======List of files/folders created in the last 3 months======

2009-11-13 18:26:53 ----DC---- C:\rsit
2009-11-13 17:50:15 ----AC---- C:\FindyKill.txt
2009-11-13 16:26:42 ----A---- C:\Windows\system32\wups2.dll
2009-11-13 16:26:42 ----A---- C:\Windows\system32\wuauclt.exe
2009-11-13 16:26:41 ----A---- C:\Windows\system32\wucltux.dll
2009-11-13 16:26:40 ----A---- C:\Windows\system32\wuaueng.dll
2009-11-13 16:26:15 ----A---- C:\Windows\system32\wups.dll
2009-11-13 16:26:14 ----A---- C:\Windows\system32\wudriver.dll
2009-11-13 16:26:14 ----A---- C:\Windows\system32\wuapi.dll
2009-11-13 16:26:02 ----A---- C:\Windows\system32\wuwebv.dll
2009-11-13 16:26:02 ----A---- C:\Windows\system32\wuapp.exe
2009-11-12 21:07:36 ----DC---- C:\FindyKill
2009-11-11 15:53:31 ----D---- C:\Program Files\Maïdo Production
2009-11-11 13:16:13 ----D---- C:\Program Files\FileZilla FTP Client
2009-11-11 13:15:45 ----D---- C:\Users\Nous\AppData\Roaming\FileZilla
2009-11-11 00:12:38 ----A---- C:\Windows\system32\WSDApi.dll
2009-11-10 19:07:49 ----D---- C:\Program Files\Windows Portable Devices
2009-11-10 18:34:06 ----A---- C:\Windows\system32\UIAnimation.dll
2009-11-10 18:34:03 ----A---- C:\Windows\system32\UIRibbonRes.dll
2009-11-10 18:34:03 ----A---- C:\Windows\system32\UIRibbon.dll
2009-11-10 18:33:22 ----A---- C:\Windows\system32\WMPhoto.dll
2009-11-10 18:33:20 ----A---- C:\Windows\system32\cdd.dll
2009-11-10 18:33:13 ----A---- C:\Windows\system32\printfilterpipelineprxy.dll
2009-11-10 18:33:13 ----A---- C:\Windows\system32\d3d10warp.dll
2009-11-10 18:33:12 ----A---- C:\Windows\system32\XpsRasterService.dll
2009-11-10 18:33:11 ----A---- C:\Windows\system32\XpsGdiConverter.dll
2009-11-10 18:33:11 ----A---- C:\Windows\system32\WindowsCodecsExt.dll
2009-11-10 18:33:11 ----A---- C:\Windows\system32\d2d1.dll
2009-11-10 18:33:10 ----A---- C:\Windows\system32\WindowsCodecs.dll
2009-11-10 18:33:10 ----A---- C:\Windows\system32\PhotoMetadataHandler.dll
2009-11-10 18:33:10 ----A---- C:\Windows\system32\dxdiagn.dll
2009-11-10 18:33:10 ----A---- C:\Windows\system32\dxdiag.exe
2009-11-10 18:33:09 ----A---- C:\Windows\system32\XpsPrint.dll
2009-11-10 18:33:09 ----A---- C:\Windows\system32\printfilterpipelinesvc.exe
2009-11-10 18:33:08 ----A---- C:\Windows\system32\xpsservices.dll
2009-11-10 18:33:08 ----A---- C:\Windows\system32\OpcServices.dll
2009-11-10 18:33:07 ----A---- C:\Windows\system32\FntCache.dll
2009-11-10 18:33:07 ----A---- C:\Windows\system32\DWrite.dll
2009-11-10 18:33:07 ----A---- C:\Windows\system32\d3d10level9.dll
2009-11-10 18:33:06 ----A---- C:\Windows\system32\dxgi.dll
2009-11-10 18:33:06 ----A---- C:\Windows\system32\d3d11.dll
2009-11-10 18:33:06 ----A---- C:\Windows\system32\d3d10core.dll
2009-11-10 18:33:06 ----A---- C:\Windows\system32\d3d10_1core.dll
2009-11-10 18:33:06 ----A---- C:\Windows\system32\d3d10_1.dll
2009-11-10 18:33:05 ----A---- C:\Windows\system32\d3d10.dll
2009-11-10 18:31:57 ----A---- C:\Windows\system32\WPDShextAutoplay.exe
2009-11-10 18:31:56 ----A---- C:\Windows\system32\BthMtpContextHandler.dll
2009-11-10 18:31:55 ----A---- C:\Windows\system32\wpdbusenum.dll
2009-11-10 18:31:45 ----A---- C:\Windows\system32\PortableDeviceConnectApi.dll
2009-11-10 18:31:30 ----A---- C:\Windows\system32\WpdMtpUS.dll
2009-11-10 18:31:30 ----A---- C:\Windows\system32\WpdConns.dll
2009-11-10 18:31:28 ----A---- C:\Windows\system32\wpdshext.dll
2009-11-10 18:31:27 ----A---- C:\Windows\system32\WPDShServiceObj.dll
2009-11-10 18:31:27 ----A---- C:\Windows\system32\wpd_ci.dll
2009-11-10 18:31:26 ----A---- C:\Windows\system32\WpdMtp.dll
2009-11-10 18:31:26 ----A---- C:\Windows\system32\PortableDeviceTypes.dll
2009-11-10 18:31:26 ----A---- C:\Windows\system32\PortableDeviceApi.dll
2009-11-10 18:31:25 ----A---- C:\Windows\system32\WPDSp.dll
2009-11-10 18:31:25 ----A---- C:\Windows\system32\PortableDeviceWMDRM.dll
2009-11-10 18:31:25 ----A---- C:\Windows\system32\PortableDeviceClassExtension.dll
2009-11-10 18:28:49 ----A---- C:\Windows\system32\oleaccrc.dll
2009-11-10 18:28:45 ----A---- C:\Windows\system32\UIAutomationCore.dll
2009-11-10 18:28:45 ----A---- C:\Windows\system32\oleacc.dll
2009-11-05 19:28:59 ----D---- C:\Program Files\ToniArts
2009-11-03 18:51:52 ----A---- C:\Windows\system32\mshtml.dll
2009-11-03 14:22:51 ----D---- C:\Program Files\WinClamAVShield
2009-11-03 14:21:23 ----D---- C:\Users\Nous\AppData\Roaming\Spyware Terminator
2009-11-03 14:21:18 ----D---- C:\ProgramData\Spyware Terminator
2009-11-03 14:21:16 ----D---- C:\Program Files\Spyware Terminator
2009-10-28 00:05:01 ----A---- C:\Windows\system32\wmp.dll
2009-10-28 00:04:58 ----A---- C:\Windows\system32\unregmp2.exe
2009-10-28 00:04:56 ----A---- C:\Windows\system32\wmploc.DLL
2009-10-15 00:30:04 ----A---- C:\Windows\system32\msv1_0.dll
2009-10-15 00:29:57 ----A---- C:\Windows\system32\wininet.dll
2009-10-15 00:29:56 ----A---- C:\Windows\system32\urlmon.dll
2009-10-15 00:29:53 ----A---- C:\Windows\system32\ieframe.dll
2009-10-15 00:29:52 ----A---- C:\Windows\system32\ieui.dll
2009-10-15 00:29:50 ----A---- C:\Windows\system32\ieencode.dll
2009-10-15 00:29:47 ----A---- C:\Windows\system32\ieapfltr.dll
2009-10-15 00:29:40 ----A---- C:\Windows\system32\ntoskrnl.exe
2009-10-15 00:29:40 ----A---- C:\Windows\system32\ntkrnlpa.exe
2009-10-15 00:29:20 ----A---- C:\Windows\system32\msasn1.dll
2009-10-15 00:29:16 ----A---- C:\Windows\system32\WMSPDMOD.DLL
2009-10-09 22:25:00 ----D---- C:\Program Files\Audacity
2009-10-09 22:16:11 ----A---- C:\Windows\system32\GdiPlus.dll
2009-10-03 01:08:28 ----N---- C:\Windows\system32\MpSigStub.exe
2009-09-28 19:55:59 ----D---- C:\Program Files\Metin2_France
2009-09-20 10:05:22 ----N---- C:\Windows\system32\iyvu9_32.dll
2009-09-20 10:05:20 ----D---- C:\Program Files\Ligos
2009-09-20 09:52:16 ----D---- C:\Program Files\MotoRacer3
2009-09-17 06:32:31 ----D---- C:\Windows\system32\eu-ES
2009-09-17 06:32:31 ----D---- C:\Windows\system32\ca-ES
2009-09-17 06:32:30 ----D---- C:\Windows\system32\vi-VN
2009-09-17 06:06:48 ----D---- C:\Windows\system32\EventProviders
2009-09-17 03:37:06 ----A---- C:\Windows\system32\NlsLexicons0007.dll
2009-09-17 03:37:04 ----A---- C:\Windows\system32\SLsvc.exe
2009-09-17 03:37:04 ----A---- C:\Windows\system32\SLCExt.dll
2009-09-17 03:37:02 ----A---- C:\Windows\system32\FunctionDiscoveryFolder.dll
2009-09-17 03:37:02 ----A---- C:\Windows\system32\DevicePairingWizard.exe
2009-09-17 03:37:00 ----A---- C:\Windows\system32\NlsLexicons0009.dll
2009-09-17 03:36:59 ----A---- C:\Windows\system32\mssrch.dll
2009-09-17 03:36:57 ----A---- C:\Windows\system32\tquery.dll
2009-09-17 03:36:55 ----A---- C:\Windows\system32\RMActivate_isv.exe
2009-09-17 03:36:55 ----A---- C:\Windows\system32\PresentationNative_v0300.dll
2009-09-17 03:36:54 ----A---- C:\Windows\system32\scavenge.dll
2009-09-17 03:36:54 ----A---- C:\Windows\system32\RMActivate.exe
2009-09-17 03:36:53 ----A---- C:\Windows\system32\msi.dll
2009-09-17 03:36:52 ----A---- C:\Windows\system32\imapi2fs.dll
2009-09-17 03:36:51 ----A---- C:\Windows\system32\WscEapPr.dll
2009-09-17 03:36:51 ----A---- C:\Windows\system32\wcnwiz2.dll
2009-09-17 03:36:51 ----A---- C:\Windows\system32\sysmain.dll
2009-09-17 03:36:51 ----A---- C:\Windows\system32\secproc_isv.dll
2009-09-17 03:36:49 ----A---- C:\Windows\system32\icardagt.exe
2009-09-17 03:36:49 ----A---- C:\Windows\system32\AuxiliaryDisplayCpl.dll
2009-09-17 03:36:48 ----A---- C:\Windows\system32\spreview.exe
2009-09-17 03:36:48 ----A---- C:\Windows\system32\EhStorShell.dll
2009-09-17 03:36:47 ----A---- C:\Windows\system32\spinstall.exe
2009-09-17 03:36:47 ----A---- C:\Windows\system32\drmv2clt.dll
2009-09-17 03:36:46 ----A---- C:\Windows\system32\spwizui.dll
2009-09-17 03:36:46 ----A---- C:\Windows\system32\mcupdate_GenuineIntel.dll
2009-09-17 03:36:45 ----A---- C:\Windows\system32\shell32.dll
2009-09-17 03:36:45 ----A---- C:\Windows\system32\secproc.dll
2009-09-17 03:36:44 ----A---- C:\Windows\system32\SearchIndexer.exe
2009-09-17 03:36:44 ----A---- C:\Windows\system32\p2psvc.dll
2009-09-17 03:36:43 ----A---- C:\Windows\system32\mssvp.dll
2009-09-17 03:36:43 ----A---- C:\Windows\system32\mscoree.dll
2009-09-17 03:36:42 ----A---- C:\Windows\system32\mssphtb.dll
2009-09-17 03:36:42 ----A---- C:\Windows\system32\mssph.dll
2009-09-17 03:36:42 ----A---- C:\Windows\system32\MSMPEG2VDEC.DLL
2009-09-17 03:36:42 ----A---- C:\Windows\system32\imapi2.dll
2009-09-17 03:36:41 ----A---- C:\Windows\system32\sdohlp.dll
2009-09-17 03:36:40 ----A---- C:\Windows\system32\IMJP10K.DLL
2009-09-17 03:36:40 ----A---- C:\Windows\system32\esent.dll
2009-09-17 03:36:39 ----A---- C:\Windows\system32\sperror.dll
2009-09-17 03:36:39 ----A---- C:\Windows\system32\RMActivate_ssp.exe
2009-09-17 03:36:39 ----A---- C:\Windows\system32\DevicePairing.dll
2009-09-17 03:36:38 ----A---- C:\Windows\system32\wevtsvc.dll
2009-09-17 03:36:38 ----A---- C:\Windows\system32\PresentationHostProxy.dll
2009-09-17 03:36:38 ----A---- C:\Windows\system32\korwbrkr.dll
2009-09-17 03:36:37 ----A---- C:\Windows\system32\SLC.dll
2009-09-17 03:36:37 ----A---- C:\Windows\system32\RMActivate_ssp_isv.exe
2009-09-17 03:36:37 ----A---- C:\Windows\system32\msshsq.dll
2009-09-17 03:36:37 ----A---- C:\Windows\system32\IasMigReader.exe
2009-09-17 03:36:36 ----A---- C:\Windows\system32\msjet40.dll
2009-09-17 03:36:35 ----A---- C:\Windows\system32\MPSSVC.dll
2009-09-17 03:36:34 ----A---- C:\Windows\system32\Query.dll
2009-09-17 03:36:34 ----A---- C:\Windows\system32\qmgr.dll
2009-09-17 03:36:34 ----A---- C:\Windows\system32\msxml6.dll
2009-09-17 03:36:33 ----A---- C:\Windows\system32\msexch40.dll
2009-09-17 03:36:33 ----A---- C:\Windows\system32\diagperf.dll
2009-09-17 03:36:32 ----A---- C:\Windows\system32\P2PGraph.dll
2009-09-17 03:36:32 ----A---- C:\Windows\system32\ole32.dll
2009-09-17 03:36:32 ----A---- C:\Windows\system32\ntdll.dll
2009-09-17 03:36:31 ----A---- C:\Windows\system32\winload.exe
2009-09-17 03:36:31 ----A---- C:\Windows\system32\srchadmin.dll
2009-09-17 03:36:31 ----A---- C:\Windows\system32\msxml3.dll
2009-09-17 03:36:30 ----A---- C:\Windows\system32\uDWM.dll
2009-09-17 03:36:30 ----A---- C:\Windows\system32\mmc.exe
2009-09-17 03:36:30 ----A---- C:\Windows\system32\mblctr.exe
2009-09-17 03:36:30 ----A---- C:\Windows\system32\EncDec.dll
2009-09-17 03:36:30 ----A---- C:\Windows\system32\dfsr.exe
2009-09-17 03:36:29 ----A---- C:\Windows\system32\riched20.dll
2009-09-17 03:36:29 ----A---- C:\Windows\system32\IasMigPlugin.dll
2009-09-17 03:36:29 ----A---- C:\Windows\system32\fdBth.dll
2009-09-17 03:36:28 ----A---- C:\Windows\system32\RacEngn.dll
2009-09-17 03:36:27 ----A---- C:\Windows\system32\spoolss.dll
2009-09-17 03:36:27 ----A---- C:\Windows\system32\SearchProtocolHost.exe
2009-09-17 03:36:27 ----A---- C:\Windows\system32\SearchFilterHost.exe
2009-09-17 03:36:27 ----A---- C:\Windows\system32\milcore.dll
2009-09-17 03:36:27 ----A---- C:\Windows\system32\kernel32.dll
2009-09-17 03:36:27 ----A---- C:\Windows\system32\EhStorAPI.dll
2009-09-17 03:36:27 ----A---- C:\Windows\system32\CertEnroll.dll
2009-09-17 03:36:26 ----A---- C:\Windows\system32\schedsvc.dll
2009-09-17 03:36:26 ----A---- C:\Windows\system32\NaturalLanguage6.dll
2009-09-17 03:36:25 ----A---- C:\Windows\system32\msvcp60.dll
2009-09-17 03:36:25 ----A---- C:\Windows\system32\msjtes40.dll
2009-09-17 03:36:25 ----A---- C:\Windows\system32\infocardapi.dll
2009-09-17 03:36:25 ----A---- C:\Windows\system32\gpedit.dll
2009-09-17 03:36:25 ----A---- C:\Windows\system32\AuxiliaryDisplayDriverLib.dll
2009-09-17 03:36:24 ----A---- C:\Windows\system32\WinSAT.exe
2009-09-17 03:36:24 ----A---- C:\Windows\system32\es.dll
2009-09-17 03:36:23 ----A---- C:\Windows\system32\PresentationSettings.exe
2009-09-17 03:36:23 ----A---- C:\Windows\system32\mstext40.dll
2009-09-17 03:36:23 ----A---- C:\Windows\system32\Magnify.exe
2009-09-17 03:36:23 ----A---- C:\Windows\system32\AuxiliaryDisplayServices.dll
2009-09-17 03:36:23 ----A---- C:\Windows\system32\advapi32.dll
2009-09-17 03:36:22 ----A---- C:\Windows\system32\WebClnt.dll
2009-09-17 03:36:22 ----A---- C:\Windows\system32\msexcl40.dll
2009-09-17 03:36:21 ----A---- C:\Windows\system32\WindowsAnytimeUpgradeCPL.dll
2009-09-17 03:36:21 ----A---- C:\Windows\system32\vssapi.dll
2009-09-17 03:36:21 ----A---- C:\Windows\system32\slwmi.dll
2009-09-17 03:36:21 ----A---- C:\Windows\system32\msxbde40.dll
2009-09-17 03:36:21 ----A---- C:\Windows\system32\comsvcs.dll
2009-09-17 03:36:20 ----A---- C:\Windows\system32\NetProjW.dll
2009-09-17 03:36:20 ----A---- C:\Windows\system32\msfeeds.dll
2009-09-17 03:36:20 ----A---- C:\Windows\system32\authui.dll
2009-09-17 03:36:19 ----A---- C:\Windows\system32\vbscript.dll
2009-09-17 03:36:19 ----A---- C:\Windows\system32\propsys.dll
2009-09-17 03:36:19 ----A---- C:\Windows\system32\PresentationHost.exe
2009-09-17 03:36:19 ----A---- C:\Windows\system32\PresentationCFFRasterizerNative_v0300.dll
2009-09-17 03:36:19 ----A---- C:\Windows\system32\newdev.dll
2009-09-17 03:36:19 ----A---- C:\Windows\system32\msrepl40.dll
2009-09-17 03:36:18 ----A---- C:\Windows\system32\iasrecst.dll
2009-09-17 03:36:18 ----A---- C:\Windows\system32\gpsvc.dll
2009-09-17 03:36:18 ----A---- C:\Windows\system32\eudcedit.exe
2009-09-17 03:36:18 ----A---- C:\Windows\system32\crypt32.dll
2009-09-17 03:36:18 ----A---- C:\Windows\explorer.exe
2009-09-17 03:36:17 ----A---- C:\Windows\system32\setupapi.dll
2009-09-17 03:36:17 ----A---- C:\Windows\system32\rpcss.dll
2009-09-17 03:36:17 ----A---- C:\Windows\system32\mspbde40.dll
2009-09-17 03:36:17 ----A---- C:\Windows\system32\iedkcs32.dll
2009-09-17 03:36:17 ----A---- C:\Windows\system32\d3d9.dll
2009-09-17 03:36:16 ----A---- C:\Windows\system32\shlwapi.dll
2009-09-17 03:36:16 ----A---- C:\Windows\system32\msrd3x40.dll
2009-09-17 03:36:16 ----A---- C:\Windows\system32\msltus40.dll
2009-09-17 03:36:16 ----A---- C:\Windows\system32\mfc42.dll
2009-09-17 03:36:16 ----A---- C:\Windows\system32\EhStorPwdMgr.dll
2009-09-17 03:36:16 ----A---- C:\Windows\system32\EhStorAuthn.dll
2009-09-17 03:36:16 ----A---- C:\Windows\system32\davclnt.dll
2009-09-17 03:36:15 ----A---- C:\Windows\system32\wevtapi.dll
2009-09-17 03:36:15 ----A---- C:\Windows\system32\photowiz.dll
2009-09-17 03:36:15 ----A---- C:\Windows\system32\nlhtml.dll
2009-09-17 03:36:15 ----A---- C:\Windows\system32\msdtctm.dll
2009-09-17 03:36:15 ----A---- C:\Windows\system32\browseui.dll
2009-09-17 03:36:14 ----A---- C:\Windows\system32\user32.dll
2009-09-17 03:36:13 ----A---- C:\Windows\system32\win32spl.dll
2009-09-17 03:36:13 ----A---- C:\Windows\system32\SLCommDlg.dll
2009-09-17 03:36:13 ----A---- C:\Windows\system32\samsrv.dll
2009-09-17 03:36:13 ----A---- C:\Windows\system32\quartz.dll
2009-09-17 03:36:13 ----A---- C:\Windows\system32\ci.dll
2009-09-17 03:36:12 ----A---- C:\Windows\system32\WcnNetsh.dll
2009-09-17 03:36:12 ----A---- C:\Windows\system32\oleaut32.dll
2009-09-17 03:36:12 ----A---- C:\Windows\system32\netshell.dll
2009-09-17 03:36:12 ----A---- C:\Windows\system32\IKEEXT.DLL
2009-09-17 03:36:11 ----A---- C:\Windows\system32\winhttp.dll
2009-09-17 03:36:11 ----A---- C:\Windows\system32\mswstr10.dll
2009-09-17 03:36:11 ----A---- C:\Windows\system32\compcln.exe
2009-09-17 03:36:11 ----A---- C:\Windows\system32\audiosrv.dll
2009-09-17 03:36:11 ----A---- C:\Windows\system32\apds.dll
2009-09-17 03:36:10 ----A---- C:\Windows\system32\xmlfilter.dll
2009-09-17 03:36:10 ----A---- C:\Windows\system32\msctf.dll
2009-09-17 03:36:10 ----A---- C:\Windows\system32\emdmgmt.dll
2009-09-17 03:36:09 ----A---- C:\Windows\system32\VSSVC.exe
2009-09-17 03:36:09 ----A---- C:\Windows\system32\QAGENTRT.DLL
2009-09-17 03:36:09 ----A---- C:\Windows\system32\msvcrt.dll
2009-09-17 03:36:09 ----A---- C:\Windows\system32\iphlpsvc.dll
2009-09-17 03:36:09 ----A---- C:\Windows\system32\gdi32.dll
2009-09-17 03:36:08 ----A---- C:\Windows\system32\sqlsrv32.dll
2009-09-17 03:36:08 ----A---- C:\Windows\system32\SLUI.exe
2009-09-17 03:36:08 ----A---- C:\Windows\system32\msrd2x40.dll
2009-09-17 03:36:08 ----A---- C:\Windows\system32\mfc42u.dll
2009-09-17 03:36:08 ----A---- C:\Windows\system32\eapphost.dll
2009-09-17 03:36:07 ----A---- C:\Windows\system32\winresume.exe
2009-09-17 03:36:07 ----A---- C:\Windows\system32\propdefs.dll
2009-09-17 03:36:07 ----A---- C:\Windows\system32\odbc32.dll
2009-09-17 03:36:06 ----A---- C:\Windows\system32\shdocvw.dll
2009-09-17 03:36:05 ----A---- C:\Windows\system32\wevtutil.exe
2009-09-17 03:36:05 ----A---- C:\Windows\system32\mssitlb.dll
2009-09-17 03:36:05 ----A---- C:\Windows\system32\dbgeng.dll
2009-09-17 03:36:04 ----A---- C:\Windows\system32\WsmSvc.dll
2009-09-17 03:36:04 ----A---- C:\Windows\system32\swprv.dll
2009-09-17 03:36:04 ----A---- C:\Windows\system32\mmcndmgr.dll
2009-09-17 03:36:03 ----A---- C:\Windows\system32\vds.exe
2009-09-17 03:36:03 ----A---- C:\Windows\system32\usp10.dll
2009-09-17 03:36:02 ----A---- C:\Windows\system32\netlogon.dll
2009-09-17 03:36:02 ----A---- C:\Windows\system32\msscb.dll
2009-09-17 03:36:02 ----A---- C:\Windows\system32\mshtmled.dll
2009-09-17 03:36:02 ----A---- C:\Windows\system32\msctfp.dll
2009-09-17 03:36:02 ----A---- C:\Windows\system32\fdBthProxy.dll
2009-09-17 03:36:02 ----A---- C:\Windows\system32\drvinst.exe
2009-09-17 03:36:02 ----A---- C:\Windows\system32\devmgr.dll
2009-09-17 03:36:02 ----A---- C:\Windows\system32\DevicePairingProxy.dll
2009-09-17 03:36:02 ----A---- C:\Windows\system32\BFE.DLL
2009-09-17 03:36:02 ----A---- C:\Windows\system32\adsldpc.dll
2009-09-17 03:36:01 ----A---- C:\Windows\system32\Wldap32.dll
2009-09-17 03:36:01 ----A---- C:\Windows\system32\wcnwiz.dll
2009-09-17 03:36:01 ----A---- C:\Windows\system32\evr.dll
2009-09-17 03:36:00 ----A---- C:\Windows\system32\WMVSDECD.DLL
2009-09-17 03:36:00 ----A---- C:\Windows\system32\services.exe
2009-09-17 03:36:00 ----A---- C:\Windows\system32\iertutil.dll
2009-09-17 03:35:59 ----A---- C:\Windows\system32\wercon.exe
2009-09-17 03:35:59 ----A---- C:\Windows\system32\wcncsvc.dll
2009-09-17 03:35:59 ----A---- C:\Windows\system32\mimefilt.dll
2009-09-17 03:35:59 ----A---- C:\Windows\system32\comdlg32.dll
2009-09-17 03:35:59 ----A---- C:\Windows\system32\adtschema.dll
2009-09-17 03:35:58 ----A---- C:\Windows\system32\taskeng.exe
2009-09-17 03:35:58 ----A---- C:\Windows\system32\rtffilt.dll
2009-09-17 03:35:58 ----A---- C:\Windows\system32\reg.exe
2009-09-17 03:35:58 ----A---- C:\Windows\system32\mswdat10.dll
2009-09-17 03:35:58 ----A---- C:\Windows\system32\msjter40.dll
2009-09-17 03:35:58 ----A---- C:\Windows\system32\msdtcprx.dll
2009-09-17 03:35:58 ----A---- C:\Windows\system32\msdrm.dll
2009-09-17 03:35:58 ----A---- C:\Windows\system32\ipsmsnap.dll
2009-09-17 03:35:58 ----A---- C:\Windows\system32\dnsapi.dll
2009-09-17 03:35:58 ----A---- C:\Windows\system32\certcli.dll
2009-09-17 03:35:57 ----A---- C:\Windows\system32\WMNetMgr.dll
2009-09-17 03:35:57 ----A---- C:\Windows\system32\umpnpmgr.dll
2009-09-17 03:35:57 ----A---- C:\Windows\system32\certutil.exe
2009-09-17 03:35:56 ----A---- C:\Windows\system32\w32time.dll
2009-09-17 03:35:56 ----A---- C:\Windows\system32\msshooks.dll
2009-09-17 03:35:56 ----A---- C:\Windows\system32\msscntrs.dll
2009-09-17 03:35:56 ----A---- C:\Windows\system32\IPSECSVC.DLL
2009-09-17 03:35:56 ----A---- C:\Windows\system32\bcrypt.dll
2009-09-17 03:35:55 ----A---- C:\Windows\system32\rsaenh.dll
2009-09-17 03:35:55 ----A---- C:\Windows\system32\msihnd.dll
2009-09-17 03:35:55 ----A---- C:\Windows\system32\bthserv.dll
2009-09-17 03:35:54 ----A---- C:\Windows\system32\TsWpfWrp.exe
2009-09-17 03:35:54 ----A---- C:\Windows\system32\msstrc.dll
2009-09-17 03:35:54 ----A---- C:\Windows\system32\MMDevAPI.dll
2009-09-17 03:35:53 ----A---- C:\Windows\system32\inetcomm.dll
2009-09-17 03:35:53 ----A---- C:\Windows\system32\dfshim.dll
2009-09-17 03:35:52 ----A---- C:\Windows\system32\netapi32.dll
2009-09-17 03:35:52 ----A---- C:\Windows\system32\mtxclu.dll
2009-09-17 03:35:52 ----A---- C:\Windows\system32\mscories.dll
2009-09-17 03:35:52 ----A---- C:\Windows\system32\inetpp.dll
2009-09-17 03:35:52 ----A---- C:\Windows\system32\hidserv.dll
2009-09-17 03:35:52 ----A---- C:\Windows\system32\fundisc.dll
2009-09-17 03:35:52 ----A---- C:\Windows\system32\cryptsvc.dll
2009-09-17 03:35:51 ----A---- C:\Windows\system32\wmicmiplugin.dll
2009-09-17 03:35:51 ----A---- C:\Windows\system32\dhcpcsvc6.dll
2009-09-17 03:35:50 ----A---- C:\Windows\system32\termsrv.dll
2009-09-17 03:35:50 ----A---- C:\Windows\system32\profsvc.dll
2009-09-17 03:35:49 ----A---- C:\Windows\system32\imapi.dll
2009-09-17 03:35:48 ----A---- C:\Windows\system32\wdc.dll
2009-09-17 03:35:48 ----A---- C:\Windows\system32\shsvcs.dll
2009-09-17 03:35:48 ----A---- C:\Windows\system32\msiexec.exe
2009-09-17 03:35:48 ----A---- C:\Windows\system32\chsbrkr.dll
2009-09-17 03:35:47 ----A---- C:\Windows\system32\rasmans.dll
2009-09-17 03:35:47 ----A---- C:\Windows\system32\pnidui.dll
2009-09-17 03:35:47 ----A---- C:\Windows\system32\iassdo.dll
2009-09-17 03:35:46 ----A---- C:\Windows\system32\spoolsv.exe
2009-09-17 03:35:46 ----A---- C:\Windows\system32\icardres.dll
2009-09-17 03:35:46 ----A---- C:\Windows\system32\autofmt.exe
2009-09-17 03:35:45 ----A---- C:\Windows\system32\wersvc.dll
2009-09-17 03:35:45 ----A---- C:\Windows\system32\slmgr.vbs
2009-09-17 03:35:45 ----A---- C:\Windows\system32\scrrun.dll
2009-09-17 03:35:45 ----A---- C:\Windows\system32\PSHED.DLL
2009-09-17 03:35:44 ----A---- C:\Windows\system32\pdh.dll
2009-09-17 03:35:44 ----A---- C:\Windows\system32\dhcpcsvc.dll
2009-09-17 03:35:44 ----A---- C:\Windows\system32\CertEnrollUI.dll
2009-09-17 03:35:44 ----A---- C:\Windows\system32\azroles.dll
2009-09-17 03:35:43 ----A---- C:\Windows\system32\pidgenx.dll
2009-09-17 03:35:42 ----A---- C:\Windows\system32\wmpmde.dll
2009-09-17 03:35:42 ----A---- C:\Windows\system32\winlogon.exe
2009-09-17 03:35:42 ----A---- C:\Windows\system32\SyncCenter.dll
2009-09-17 03:35:39 ----A---- C:\Windows\system32\SLUINotify.dll
2009-09-17 03:35:39 ----A---- C:\Windows\system32\msjetoledb40.dll
2009-09-17 03:35:39 ----A---- C:\Windows\system32\comuid.dll
2009-09-17 03:35:39 ----A---- C:\Windows\system32\certmgr.dll
2009-09-17 03:35:38 ----A---- C:\Windows\system32\sethc.exe
2009-09-17 03:35:38 ----A---- C:\Windows\system32\ncrypt.dll
2009-09-17 03:35:38 ----A---- C:\Windows\system32\kd1394.dll
2009-09-17 03:35:38 ----A---- C:\Windows\system32\iassam.dll
2009-09-17 03:35:37 ----A---- C:\Windows\system32\wisptis.exe
2009-09-17 03:35:37 ----A---- C:\Windows\system32\untfs.dll
2009-09-17 03:35:37 ----A---- C:\Windows\system32\taskcomp.dll
2009-09-17 03:35:37 ----A---- C:\Windows\system32\spp.dll
2009-09-17 03:35:37 ----A---- C:\Windows\system32\scrobj.dll
2009-09-17 03:35:37 ----A---- C:\Windows\system32\rtutils.dll
2009-09-17 03:35:37 ----A---- C:\Windows\system32\dwm.exe
2009-09-17 03:35:36 ----A---- C:\Windows\system32\autochk.exe
2009-09-17 03:35:35 ----A---- C:\Windows\system32\printui.dll
2009-09-17 03:35:35 ----A---- C:\Windows\system32\iasnap.dll
2009-09-17 03:35:34 ----A---- C:\Windows\system32\winsrv.dll
2009-09-17 03:35:34 ----A---- C:\Windows\system32\cscript.exe
2009-09-17 03:35:34 ----A---- C:\Windows\system32\autoconv.exe
2009-09-17 03:35:33 ----A---- C:\Windows\system32\wow32.dll
2009-09-17 03:35:33 ----A---- C:\Windows\system32\userenv.dll
2009-09-17 03:35:33 ----A---- C:\Windows\system32\osk.exe
2009-09-17 03:35:33 ----A---- C:\Windows\system32\onex.dll
2009-09-17 03:35:33 ----A---- C:\Windows\system32\mswsock.dll
2009-09-17 03:35:33 ----A---- C:\Windows\system32\kdcom.dll
2009-09-17 03:35:33 ----A---- C:\Windows\system32\basecsp.dll
2009-09-17 03:35:33 ----A---- C:\Windows\system32\audiodg.exe
2009-09-17 03:35:32 ----A---- C:\Windows\system32\winmm.dll
2009-09-17 03:35:32 ----A---- C:\Windows\system32\spcmsg.dll
2009-09-17 03:35:32 ----A---- C:\Windows\system32\RelMon.dll
2009-09-17 03:35:32 ----A---- C:\Windows\system32\rdpencom.dll
2009-09-17 03:35:32 ----A---- C:\Windows\system32\kdusb.dll
2009-09-17 03:35:31 ----A---- C:\Windows\system32\WinSCard.dll
2009-09-17 03:35:31 ----A---- C:\Windows\system32\WerFaultSecure.exe
2009-09-17 03:35:31 ----A---- C:\Windows\system32\offfilt.dll
2009-09-17 03:35:31 ----A---- C:\Windows\system32\msftedit.dll
2009-09-17 03:35:30 ----A---- C:\Windows\system32\dnsrslvr.dll
2009-09-17 03:35:28 ----A---- C:\Windows\system32\WerFault.exe
2009-09-17 03:35:28 ----A---- C:\Windows\system32\Utilman.exe
2009-09-17 03:35:28 ----A---- C:\Windows\system32\secproc_ssp.dll
2009-09-17 03:35:27 ----A---- C:\Windows\system32\wsepno.dll
2009-09-17 03:35:27 ----A---- C:\Windows\system32\stobject.dll
2009-09-17 03:35:27 ----A---- C:\Windows\system32\secproc_ssp_isv.dll
2009-09-17 03:35:26 ----A---- C:\Windows\system32\mfplat.dll
2009-09-17 03:35:26 ----A---- C:\Windows\system32\diskraid.exe
2009-09-17 03:35:26 ----A---- C:\Windows\system32\apphelp.dll
2009-09-17 03:35:25 ----A---- C:\Windows\system32\sysclass.dll
2009-09-17 03:35:25 ----A---- C:\Windows\system32\SndVol.exe
2009-09-17 03:35:25 ----A---- C:\Windows\system32\prnntfy.dll
2009-09-17 03:35:25 ----A---- C:\Windows\system32\msnetobj.dll
2009-09-17 03:35:25 ----A---- C:\Windows\system32\mscms.dll
2009-09-17 03:35:25 ----A---- C:\Windows\system32\mcmde.dll
2009-09-17 03:35:25 ----A---- C:\Windows\system32\adsmsext.dll
2009-09-17 03:35:24 ----A---- C:\Windows\system32\wscript.exe
2009-09-17 03:35:24 ----A---- C:\Windows\system32\wiaservc.dll
2009-09-17 03:35:24 ----A---- C:\Windows\system32\ulib.dll
2009-09-17 03:35:24 ----A---- C:\Windows\system32\odbccp32.dll
2009-09-17 03:35:24 ----A---- C:\Windows\system32\iasdatastore.dll
2009-09-17 03:35:23 ----A---- C:\Windows\system32\dsound.dll
2009-09-17 03:35:22 ----A---- C:\Windows\system32\cryptui.dll
2009-09-17 03:35:21 ----A---- C:\Windows\system32\IPHLPAPI.DLL
2009-09-17 03:35:20 ----A---- C:\Windows\system32\rastapi.dll
2009-09-17 03:35:19 ----A---- C:\Windows\system32\wscntfy.dll
2009-09-17 03:35:18 ----A---- C:\Windows\system32\wlangpui.dll
2009-09-17 03:35:18 ----A---- C:\Windows\system32\pnpsetup.dll
2009-09-17 03:35:18 ----A---- C:\Windows\system32\ipsecsnp.dll
2009-09-17 03:35:18 ----A---- C:\Windows\system32\fdProxy.dll
2009-09-17 03:35:18 ----A---- C:\Windows\system32\diskpart.exe
2009-09-17 03:35:18 ----A---- C:\Windows\system32\brcpl.dll
2009-09-17 03:35:17 ----A---- C:\Windows\system32\wscsvc.dll
2009-09-17 03:35:17 ----A---- C:\Windows\system32\WMVENCOD.DLL
2009-09-17 03:35:17 ----A---- C:\Windows\system32\vdsdyn.dll
2009-09-17 03:35:17 ----A---- C:\Windows\system32\rastls.dll
2009-09-17 03:35:17 ----A---- C:\Windows\system32\rasapi32.dll
2009-09-17 03:35:17 ----A---- C:\Windows\system32\logman.exe
2009-09-17 03:35:17 ----A---- C:\Windows\system32\iepeers.dll
2009-09-17 03:35:17 ----A---- C:\Windows\system32\iashlpr.dll
2009-09-17 03:35:17 ----A---- C:\Windows\system32\gpapi.dll
2009-09-17 03:35:16 ----A---- C:\Windows\system32\wusa.exe
2009-09-17 03:35:16 ----A---- C:\Windows\system32\regsvc.dll
2009-09-17 03:35:16 ----A---- C:\Windows\system32\ntprint.dll
2009-09-17 03:35:16 ----A---- C:\Windows\system32\mscorier.dll
2009-09-17 03:35:16 ----A---- C:\Windows\system32\iasrad.dll
2009-09-17 03:35:16 ----A---- C:\Windows\system32\findstr.exe
2009-09-17 03:35:15 ----A---- C:\Windows\system32\zipfldr.dll
2009-09-17 03:35:15 ----A---- C:\Windows\system32\wshext.dll
2009-09-17 03:35:15 ----A---- C:\Windows\system32\wpccpl.dll
2009-09-17 03:35:15 ----A---- C:\Windows\system32\netcenter.dll
2009-09-17 03:35:14 ----A---- C:\Windows\system32\wer.dll
2009-09-17 03:35:14 ----A---- C:\Windows\system32\webcheck.dll
2009-09-17 03:35:14 ----A---- C:\Windows\system32\rasdlg.dll
2009-09-17 03:35:14 ----A---- C:\Windows\system32\iassvcs.dll
2009-09-17 03:35:12 ----A---- C:\Windows\system32\wsnmp32.dll
2009-09-17 03:35:12 ----A---- C:\Windows\system32\themecpl.dll
2009-09-17 03:35:11 ----A---- C:\Windows\system32\uxsms.dll
2009-09-17 03:35:11 ----A---- C:\Windows\system32\tsbyuv.dll
2009-09-17 03:35:11 ----A---- C:\Windows\system32\srvsvc.dll
2009-09-17 03:35:11 ----A---- C:\Windows\system32\slcc.dll
2009-09-17 03:35:11 ----A---- C:\Windows\system32\scansetting.dll
2009-09-17 03:35:11 ----A---- C:\Windows\system32\ntmarta.dll
2009-09-17 03:35:11 ----A---- C:\Windows\system32\msutb.dll
2009-09-17 03:35:11 ----A---- C:\Windows\system32\mstlsapi.dll
2009-09-17 03:35:11 ----A---- C:\Windows\system32\mssprxy.dll
2009-09-17 03:35:11 ----A---- C:\Windows\system32\iasads.dll
2009-09-17 03:35:10 ----A---- C:\Windows\system32\powrprof.dll
2009-09-17 03:35:10 ----A---- C:\Windows\system32\powercpl.dll
2009-09-17 03:35:10 ----A---- C:\Windows\system32\PerfCenterCPL.dll
2009-09-17 03:35:10 ----A---- C:\Windows\system32\networkmap.dll
2009-09-17 03:35:10 ----A---- C:\Windows\system32\mstsc.exe
2009-09-17 03:35:10 ----A---- C:\Windows\system32\iasacct.dll
2009-09-17 03:35:09 ----A---- C:\Windows\system32\newdev.exe
2009-09-17 03:35:09 ----A---- C:\Windows\system32\dot3svc.dll
2009-09-17 03:35:09 ----A---- C:\Windows\system32\connect.dll
2009-09-17 03:35:09 ----A---- C:\Windows\system32\authz.dll
2009-09-17 03:35:08 ----A---- C:\Windows\system32\themeui.dll
2009-09-17 03:35:08 ----A---- C:\Windows\system32\systemcpl.dll
2009-09-17 03:35:08 ----A---- C:\Windows\system32\sud.dll
2009-09-17 03:35:08 ----A---- C:\Windows\system32\samlib.dll
2009-09-17 03:35:08 ----A---- C:\Windows\system32\pcaui.dll
2009-09-17 03:35:08 ----A---- C:\Windows\system32\mmci.dll
2009-09-17 03:35:08 ----A---- C:\Windows\system32\accessibilitycpl.dll
2009-09-17 03:35:07 ----A---- C:\Windows\system32\wlanpref.dll
2009-09-17 03:35:07 ----A---- C:\Windows\system32\usercpl.dll
2009-09-17 03:35:07 ----A---- C:\Windows\system32\rpchttp.dll
2009-09-17 03:35:07 ----A---- C:\Windows\system32\qdvd.dll
2009-09-17 03:35:07 ----A---- C:\Windows\system32\ieaksie.dll
2009-09-17 03:35:07 ----A---- C:\Windows\system32\autoplay.dll
2009-09-17 03:35:06 ----A---- C:\Windows\system32\wpcao.dll
2009-09-17 03:35:06 ----A---- C:\Windows\system32\vdsutil.dll
2009-09-17 03:35:06 ----A---- C:\Windows\system32\tapisrv.dll
2009-09-17 03:35:06 ----A---- C:\Windows\system32\regapi.dll
2009-09-17 03:35:06 ----A---- C:\Windows\system32\msinfo32.exe
2009-09-17 03:35:05 ----A---- C:\Windows\system32\wscisvif.dll
2009-09-17 03:35:05 ----A---- C:\Windows\system32\scksp.dll
2009-09-17 03:35:05 ----A---- C:\Windows\system32\scesrv.dll
2009-09-17 03:35:05 ----A---- C:\Windows\system32\rekeywiz.exe
2009-09-17 03:35:05 ----A---- C:\Windows\system32\psisdecd.dll
2009-09-17 03:35:05 ----A---- C:\Windows\system32\oleprn.dll
2009-09-17 03:35:05 ----A---- C:\Windows\system32\mpr.dll
2009-09-17 03:35:05 ----A---- C:\Windows\system32\imm32.dll
2009-09-17 03:35:05 ----A---- C:\Windows\system32\feclient.dll
2009-09-17 03:35:05 ----A---- C:\Windows\system32\Faultrep.dll
2009-09-17 03:35:05 ----A---- C:\Windows\system32\dot3msm.dll
2009-09-17 03:35:05 ----A---- C:\Windows\system32\AudioSes.dll
2009-09-17 03:35:04 ----A---- C:\Windows\system32\sdclt.exe
2009-09-17 03:35:04 ----A---- C:\Windows\system32\qedit.dll
2009-09-17 03:35:04 ----A---- C:\Windows\system32\perfdisk.dll
2009-09-17 03:35:04 ----A---- C:\Windows\system32\ncryptui.dll
2009-09-17 03:35:04 ----A---- C:\Windows\system32\iaspolcy.dll
2009-09-17 03:35:04 ----A---- C:\Windows\system32\dpapimig.exe
2009-09-17 03:35:04 ----A---- C:\Windows\system32\DeviceEject.exe
2009-09-17 03:35:03 ----A---- C:\Windows\system32\SmartcardCredentialProvider.dll
2009-09-17 03:35:03 ----A---- C:\Windows\system32\scecli.dll
2009-09-17 03:35:03 ----A---- C:\Windows\system32\rasplap.dll
2009-09-17 03:35:03 ----A---- C:\Windows\system32\rasgcw.dll
2009-09-17 03:35:03 ----A---- C:\Windows\system32\pnpui.dll
2009-09-17 03:35:03 ----A---- C:\Windows\system32\hdwwiz.exe
2009-09-17 03:35:03 ----A---- C:\Windows\system32\FWPUCLNT.DLL
2009-09-17 03:35:03 ----A---- C:\Windows\system32\extmgr.dll
2009-09-17 03:35:03 ----A---- C:\Windows\system32\certreq.exe
2009-09-17 03:35:02 ----A---- C:\Windows\system32\whealogr.dll
2009-09-17 03:35:02 ----A---- C:\Windows\system32\TSTheme.exe
2009-09-17 03:35:02 ----A---- C:\Windows\system32\tcpmon.dll
2009-09-17 03:35:02 ----A---- C:\Windows\system32\tcpipcfg.dll
2009-09-17 03:35:02 ----A---- C:\Windows\system32\spwinsat.dll
2009-09-17 03:35:02 ----A---- C:\Windows\system32\PnPUnattend.exe
2009-09-17 03:35:02 ----A---- C:\Windows\system32\fdWSD.dll
2009-09-17 03:35:02 ----A---- C:\Windows\system32\cmmon32.exe
2009-09-17 03:35:01 ----A---- C:\Windows\system32\srcore.dll
2009-09-17 03:35:01 ----A---- C:\Windows\system32\SnippingTool.exe
2009-09-17 03:35:01 ----A---- C:\Windows\system32\SCardSvr.dll
2009-09-17 03:35:01 ----A---- C:\Windows\system32\raschap.dll
2009-09-17 03:35:01 ----A---- C:\Windows\system32\conime.exe
2009-09-17 03:35:01 ----A---- C:\Windows\system32\cmdial32.dll
2009-09-17 03:35:00 ----A---- C:\Windows\system32\WMVXENCD.DLL
2009-09-17 03:35:00 ----A---- C:\Windows\system32\wlanui.dll
2009-09-17 03:35:00 ----A---- C:\Windows\system32\wiaaut.dll
2009-09-17 03:35:00 ----A---- C:\Windows\system32\shwebsvc.dll
2009-09-17 03:35:00 ----A---- C:\Windows\system32\rasppp.dll
2009-09-17 03:35:00 ----A---- C:\Windows\system32\PnPutil.exe
2009-09-17 03:35:00 ----A---- C:\Windows\system32\MSVidCtl.dll
2009-09-17 03:35:00 ----A---- C:\Windows\system32\fontext.dll
2009-09-17 03:35:00 ----A---- C:\Windows\system32\dsprop.dll
2009-09-17 03:34:59 ----A---- C:\Windows\system32\shsetup.dll
2009-09-17 03:34:59 ----A---- C:\Windows\system32\oobefldr.dll
2009-09-17 03:34:59 ----A---- C:\Windows\system32\occache.dll
2009-09-17 03:34:59 ----A---- C:\Windows\system32\modemui.dll
2009-09-17 03:34:59 ----A---- C:\Windows\system32\dimsroam.dll
2009-09-17 03:34:58 ----A---- C:\Windows\system32\wmdrmsdk.dll
2009-09-17 03:34:58 ----A---- C:\Windows\system32\rasmontr.dll
2009-09-17 03:34:58 ----A---- C:\Windows\system32\mscandui.dll
2009-09-17 03:34:58 ----A---- C:\Windows\system32\dataclen.dll
2009-09-17 03:34:58 ----A---- C:\Windows\system32\chtbrkr.dll
2009-09-17 0

   
Répondre à momothebestXV

9

archet9, le 13 nov 2009 à 18:59:59

Ok

Ton rapport est trop pour passer sur le forum ==> on y reviendra !

En attendant ,un peu de boulot encore !!!!


1)
Impératif sous vista:

desactives tes comptes d'utilisateur:
http://www.zebulon.fr/astuces/220-desactiver-l-uac-dans-vista.html



2)
• Télécharge USBFIX
http://pagesperso-orange.fr/NosTools/Chiquitine29/UsbFix.exe­



(!) Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptibles d'avoir été infectés sans les ouvrir

• Double clic sur le raccourci UsbFix présent sur ton bureau .

• Au menu principal choisis l'option " F " pour français et tape sur [entrée] .

• Au second menu Choisis l'option " 2 " (supression) et tape sur [entrée]

• Laisse travailler l'outil.

• Ensuite post le rapport UsbFix.txt qui apparaitra.

• Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque. ( C:\UsbFix.txt )

( CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )

• Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.


3)

[*]Télécharge AD-REMOVER
ou
AD-REMOVER

(de Cyrildu17 / C_XX) sur ton Bureau.

[*] Déconnecte-toi et ferme toutes applications en cours

[*]Double-clique sur le programme d'installation, installe-le dans son emplacement par défaut (C:\Program files).
[*]Clique droit sur l'icône AD-Remover située sur ton Bureau, et choisis "exécuter en tant qu'administrateur"
[*]Au menu principal, choisis l'option L.
[*]Poste le rapport qui apparaît à la fin.

(Le rapport est sauvegardé aussi sous C:\Ad-report(date).log)

(CTRL+A pour tout sélectionner, CTRL+C pour copier et CTRL+V pour coller)

Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus comme une infection, ne pas en tenir compte, il s'agit d'un faux positif, continue la procédure



a+






Si c'est ton seul problème ..°!°... sois heureux °!².....

   
Répondre à archet9

10

momothebestXV, le 14 nov 2009 à 00:19:57

Voila le rapport usbfix :


############################## | UsbFix V6.052 |

User : Nous (Administrateurs) # NOTREPC
Update on 13/11/2009 by Chiquitine29, C_XX & Chimay8
Start at: 23:51:33 | 13/11/2009
Website : http://pagesperso-orange.fr/NosTools/index.html
Contact : FindyKill.Contact@gmail.com

Intel(R) Core(TM)2 Duo CPU E6550 @ 2.33GHz
Microsoft® Windows Vista™ Édition Familiale Premium (6.0.6002 32-bit) # Service Pack 2
Internet Explorer 7.0.6002.18005
Windows Firewall Status : Disabled
AV : AVG Anti-Virus Free 0.0 [ (!) Disabled | (!) Outdated ]
AV : Spyware Terminator 2.6.2.456 [ Enabled | Updated ]
AV : avast! antivirus 4.8.1229 [VPS 081123-0] 4.8.1229 [ Enabled | Updated ]
FW : ZoneAlarm Firewall[ Enabled ]7.1.254.000

C:\ -> Disque fixe local # 288,04 Go (171,52 Go free) [OS] # NTFS
D:\ -> Disque fixe local # 10 Go (850,79 Mo free) [RECOVERY] # NTFS
E:\ -> Disque CD-ROM
F:\ -> Disque amovible
G:\ -> Disque amovible
H:\ -> Disque amovible
I:\ -> Disque amovible
J:\ -> Disque amovible # 498,74 Mo (458,86 Mo free) [CPIE] # FAT32

############################## | Processus actifs |

C:\Windows\System32\smss.exe 444
C:\Windows\system32\csrss.exe 520
C:\Windows\system32\wininit.exe 572
C:\Windows\system32\csrss.exe 584
C:\Windows\system32\services.exe 620
C:\Windows\system32\lsass.exe 632
C:\Windows\system32\lsm.exe 640
C:\Windows\system32\winlogon.exe 720
C:\Windows\system32\svchost.exe 812
C:\Windows\system32\svchost.exe 908
C:\Windows\System32\svchost.exe 968
C:\Windows\system32\LogonUI.exe 992
C:\Windows\System32\svchost.exe 1044
C:\Windows\System32\svchost.exe 1096
C:\Windows\system32\svchost.exe 1120
C:\Windows\system32\SLsvc.exe 1252
C:\Windows\system32\svchost.exe 1288
C:\Windows\system32\svchost.exe 1424
C:\Windows\System32\ZoneLabs\vsmon.exe 1500
C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe 1776
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe 1788
C:\Program Files\Alwil Software\Avast4\ashServ.exe 1804
C:\Windows\System32\spoolsv.exe 240
C:\Program Files\Avira\AntiVir Desktop\sched.exe 276
C:\Windows\system32\svchost.exe 284
C:\Program Files\Alwil Software\Avast4\setup\avast.setup 564
C:\Windows\system32\userinit.exe 688
C:\Windows\system32\Dwm.exe 1200
C:\Windows\system32\taskeng.exe 1676
C:\Windows\Explorer.EXE 2076
C:\Windows\system32\runonce.exe 2136
C:\Windows\system32\conime.exe 2264
C:\Windows\system32\taskeng.exe 2388
C:\Program Files\Avira\AntiVir Desktop\avguard.exe 2500
C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe 2512
C:\Program Files\Bonjour\mDNSResponder.exe 2524
C:\Windows\system32\svchost.exe 2540
C:\Windows\system32\svchost.exe 2592
C:\Program Files\Spyware Terminator\sp_rsser.exe 2616
C:\Windows\system32\svchost.exe 2748
C:\Windows\System32\svchost.exe 2796
C:\Windows\system32\SearchIndexer.exe 2860
C:\Windows\system32\WUDFHost.exe 3260
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe 3504
C:\Windows\system32\wbem\wmiprvse.exe 3528
C:\Windows\system32\DllHost.exe 3552
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe 3560

################## | Fichiers # Dossiers infectieux |


################## | Registre # Clés Run infectieuses |


################## | Registre # Mountpoints2 |

Supprimé ! HKCU\...\Explorer\MountPoints2\{95be84ec-ee2e-11dd-918f-001d0974cfac}\Shell\AutoRun\Command
Supprimé ! HKCU\...\Explorer\MountPoints2\{b9bb6518-b3eb-11dc-8cfb-001d0974cfac}\Shell\AutoRun\Command

################## | Listing des fichiers présent |

[01/01/2008 15:40|--a--c---|74] C:\autoexec.bat
[11/04/2009 07:36|-rahs----|333257] C:\bootmgr
[17/03/2008 18:08|--a--c---|74] C:\CMLoader.log
[18/09/2006 22:43|--a--c---|10] C:\config.sys
[16/12/2007 03:08|-rah-c---|4319] C:\dell.sdr
[13/11/2009 18:06|--a--c---|4001] C:\FindyKill.txt
[24/02/2008 10:06|--a--c---|2235] C:\fixnavi.txt
[?|?|?] C:\hiberfil.sys
[01/01/2008 16:22|-rahsc---|0] C:\IO.SYS
[01/01/2008 16:22|-rahsc---|0] C:\MSDOS.SYS
[?|?|?] C:\pagefile.sys
[18/09/2008 16:37|--a--c---|440] C:\RoboFormDataHere.txt
[26/02/2008 22:20|--a--c---|2146] C:\TCleaner.txt
[13/11/2009 23:54|--a--c---|4160] C:\UsbFix.txt
[30/01/2008 20:42|-ra--c---|528] D:\MediaID.bin
[12/11/2009 10:33|--a------|9210468] J:\izispot.exe
[22/04/2008 14:18|--a------|899584] J:\R‚f‚rentiel activit‚s EE eau, d‚chets, ‚nergies.ppt
[10/05/2007 22:44|--a------|176974] J:\siteattractif.pdf
[09/11/2009 09:12|--a------|124928] J:\frais de d‚placement OBR_CPIE.xls
[12/11/2009 10:30|--a------|671232] J:\Diaporama bilan 2008[1].ppt
[13/10/2009 13:12|--a------|41472] J:\20 mars 2010.doc

################## | Vaccination |

# C:\autorun.inf -> Dossier créé par UsbFix.
# D:\autorun.inf -> Dossier créé par UsbFix.
# J:\autorun.inf -> Dossier créé par UsbFix.

################## | Suspect | http://www.virustotal.com |


################## | Cracks / Keygens / Serials |


################## | ! Fin du rapport # UsbFix V6.052 ! |

   
Répondre à momothebestXV

11

momothebestXV, le 14 nov 2009 à 00:21:30

Voila celui d'ad-report :

.
======= RAPPORT D'AD-REMOVER 1.1.4.6_C | UNIQUEMENT XP/VISTA/7 =======
.
Mit à jour par C_XX le 12.11.2009 à 22:02
Contact: AdRemover.contact@gmail.com
Site web: http://pagesperso-orange.fr/NosTools/ad_remover.html
.
Lancé à: 0:01:02, 14/11/2009 | Mode Normal | Option: CLEAN
Exécuté de: C:\Program Files\Ad-Remover\
Système d'exploitation: Microsoft® Windows Vista™ Home Premium Service Pack 2 v6.0.6002
Nom du PC: NOTREPC | Utilisateur actuel: Nous
.
============== ÉLÉMENT(S) NEUTRALISÉ(S) ==============
.

HKCU\Software\EoRezo
HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{1A­0AADCD-3A72-4B5F-900F-E3BB5A838E2A}
HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{64­F56FC1-1272-44CD-BA6E-39723696E350}
HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{BC­4FFE41-DE9F-46fa-B455-AAD49B9F9938}
HKLM\Software\Classes\Interface\{B0D071A1-36B3-4757-A126-14C­89C56013A}
HKLM\Software\EoRezo
HKLM\Software\Macrogaming
HKLM\Software\Microsoft\Shared Tools\MSConfig\startupreg\EoEngine
HKCU\software\microsoft\internet explorer\searchscopes\{1CB20BF0-BBAE-40A7-93F4-6435FF3D0411}­
HKCU\Software\Microsoft\Internet Explorer\Toolbar\ShellBrowser\\{4B3803EA-5230-4DC3-A7FC-3363­8F3D3542}
HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser\\{4B3803EA-5230-4DC3-A7FC-33638F­3D3542}
HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser\\{BC4FFE41-DE9F-46FA-B455-AAD49B­9F9938}
HKLM\software\microsoft\windows\currentversion\installer\use­rdata\S-1-5-18\Components\07D5290CDBDAE4242926B8E6CA650501
HKLM\software\microsoft\windows\currentversion\installer\use­rdata\S-1-5-18\Components\08E33F7B61DEFF24BB9673ED7D467636
HKLM\software\microsoft\windows\currentversion\installer\use­rdata\S-1-5-18\Components\0E3D8A5B48622A445A7DF73FEFF32C3F
HKLM\software\microsoft\windows\currentversion\installer\use­rdata\S-1-5-18\Components\0FF2AEFF45EEA0A48A4B33C1973B6094
HKLM\software\microsoft\windows\currentversion\installer\use­rdata\S-1-5-18\Components\1AC67655DD68F8240B2860F2D511EBD8
HKLM\software\microsoft\windows\currentversion\installer\use­rdata\S-1-5-18\Components\305B09CE8C53A214DB58887F62F25536
HKLM\software\microsoft\windows\currentversion\installer\use­rdata\S-1-5-18\Components\4318DF19719275242801CBE292063A4C
HKLM\software\microsoft\windows\currentversion\installer\use­rdata\S-1-5-18\Components\45FC115D1FEAEF849A4E1610D6EC8BF0
HKLM\software\microsoft\windows\currentversion\installer\use­rdata\S-1-5-18\Components\46A5861A389ADB844AF89E31BC9DF0A1
HKLM\software\microsoft\windows\currentversion\installer\use­rdata\S-1-5-18\Components\49B0E1A6FF50BBE4289E4E23DE6EA0C7
HKLM\software\microsoft\windows\currentversion\installer\use­rdata\S-1-5-18\Components\4CCCAC049F34D0540AAC13011398BEDB
HKLM\software\microsoft\windows\currentversion\installer\use­rdata\S-1-5-18\Components\5C4389D0BFB302C479DE4178BD5D9EBA
HKLM\software\microsoft\windows\currentversion\installer\use­rdata\S-1-5-18\Components\5D19F074C042AD34BAB463D4175A062E
HKLM\software\microsoft\windows\currentversion\installer\use­rdata\S-1-5-18\Components\5D2B09BDEF4FE54418E6F3373CDBC7AC
HKLM\software\microsoft\windows\currentversion\installer\use­rdata\S-1-5-18\Components\61B65D3397A1FBF4CB1571B5E4F6B5B0
HKLM\software\microsoft\windows\currentversion\installer\use­rdata\S-1-5-18\Components\68E8A05C60DD9254591DBD16C94EDDBF
HKLM\software\microsoft\windows\currentversion\installer\use­rdata\S-1-5-18\Components\697E782CF574CC34CBB9566440BA12BC
HKLM\software\microsoft\windows\currentversion\installer\use­rdata\S-1-5-18\Components\6AE27A8613CF7EA4782F2886F67295E5
HKLM\software\microsoft\windows\currentversion\installer\use­rdata\S-1-5-18\Components\7CE172051F585E04187BCB97570BFA74
HKLM\software\microsoft\windows\currentversion\installer\use­rdata\S-1-5-18\Components\86A901BA5265452499DCBF719C378EE3
HKLM\software\microsoft\windows\currentversion\installer\use­rdata\S-1-5-18\Components\88ABD1CD5C40EC84789A7F6EF86DAC5E
HKLM\software\microsoft\windows\currentversion\installer\use­rdata\S-1-5-18\Components\980289C22F80A7C4BB9323DC61255E4E
HKLM\software\microsoft\windows\currentversion\installer\use­rdata\S-1-5-18\Components\9A4B7EF3789F871419D9302583B20C15
HKLM\software\microsoft\windows\currentversion\installer\use­rdata\S-1-5-18\Components\A6C53B0F76C44004A8F36716213017DB
HKLM\software\microsoft\windows\currentversion\installer\use­rdata\S-1-5-18\Components\B59F2D8189784CC46A4597F2842480B0
HKLM\software\microsoft\windows\currentversion\installer\use­rdata\S-1-5-18\Components\BD746FB95FB8E5B45BF66BE54D5FD91F
HKLM\software\microsoft\windows\currentversion\installer\use­rdata\S-1-5-18\Components\CCF399FCD6D2D3F46BF02A1378654FC9
HKLM\software\microsoft\windows\currentversion\installer\use­rdata\S-1-5-18\Components\D149C1355C98DE24E82CEFBD996FE06A
HKLM\software\microsoft\windows\currentversion\installer\use­rdata\S-1-5-18\Components\DB8DAD19CFBCC2049A4477183787E8C5
HKLM\software\microsoft\windows\currentversion\installer\use­rdata\S-1-5-18\Components\E337925F629CF4C4FB08F3D9674DD839
HKLM\software\microsoft\windows\currentversion\installer\use­rdata\S-1-5-18\Components\F327D0C73C0973644A21E8CC852267A0
HKLM\software\microsoft\windows\currentversion\installer\use­rdata\S-1-5-18\Components\FA96423FE2B98E248A3B23548D1E22D9
.
C:\Users\Nous\AppData\Roaming\EoRezo
C:\Program Files\EoRezo
C:\Program Files\Macrogaming
C:\Program Files\Mozilla Firefox\searchplugins\crawlersrch.xml
C:\Windows\Installer\25a9ba2.msi

(!) -- Fichiers temporaires supprimés.

.
============== Scan additionnel ==============
.
.
* Mozilla FireFox Version 3.0.3 [fr] *
.
Nom du profil: eylawo38.default (Nous)
.
(Nous, prefs.js) Browser.startup.homepage, hxxp://french.eazel.com/index.php?rvs=hompag
(Nous, prefs.js) Browser.startup.homepage, hxxp://www.lo.stuser_prefbrowser.startup.homepage, hxxp://www.lo.stuser_prefbrowser.startup.homepage, hxxp://www.lo.stuser_prefbrowser.startup.homepage, hxxp://www.lo.stuser_prefbrowser.startup.homepage, hxxp://www.lo.st.
(Nous, prefs.js) EFFACE - Browser.startup.homepage, hxxp://www.lo.stuser_prefbrowser.startup.homepage, hxxp://www.lo.stuser_prefbrowser.startup.homepage, hxxp://www.lo.stuser_prefbrowser.startup.homepage, hxxp://www.lo.stuser_prefbrowser.startup.homepage, hxxp://www.lo.st.
(Nous, prefs.js) Browser.download.dir, C:\Users\Nous\Downloads
(Nous, prefs.js) Browser.search.defaultenginename, Live Search
(Nous, prefs.js) Browser.search.defaulturl, hxxp://search.live.com/results.aspx?FORM=IEFM1&q=
(Nous, prefs.js) Browser.search.selectedEngine, Bing
(Nous, prefs.js) Browser.startup.homepage, hxxp://www.google.fr/
.
.
.
* Internet Explorer Version 7.0.6002.18005 *
.
[HKEY_CURRENT_USER\..\Internet Explorer\Main]
.
Search Page: hxxp://www.google.com
Start Page: hxxp://fr.msn.com/
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Search Bar: hxxp://go.microsoft.com/fwlink/?linkid=54896
Default_page_url: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
.
[HKEY_LOCAL_MACHINE\..\Internet Explorer\Main]
.
Start Page: hxxp://fr.msn.com/
Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Search bar: hxxp://search.msn.com/spbasic.htm
.
[HKEY_LOCAL_MACHINE\..\Internet Explorer\ABOUTURLS]
.
Tabs: res://ieframe.dll/tabswelcome.htm
.
============== Suspect (Cracks, Serials, ...) ==============
.
C:\Users\All Users\Spyware Terminator\SharedFiles\SPT_38_DB_3.011.003.0000_patch_3.011.002.000.torrent
C:\Users\All Users\Spyware Terminator\SharedFiles\SPT_38_DB_3.011.004.0000_patch_3.011.003.000.torrent
C:\Users\All Users\Spyware Terminator\SharedFiles\SPT_38_DB_3.011.005.0000_patch_3.011.004.000.torrent
C:\Users\All Users\Spyware Terminator\SharedFiles\SPT_38_DB_3.011.006.0000_patch_3.011.005.000.torrent
C:\Users\All Users\SupportSoft\DellSupportCenter\SYSTEM\exec\DSCPatch_2_1_08044.exe
C:\Users\All Users\SupportSoft\DellSupportCenter\SYSTEM\exec\DSCPatch_2_1_08060_20.exe
C:\Users\All Users\SupportSoft\DellSupportCenter\SYSTEM\exec\DSCPatch_2_2_08100_2.0.exe
C:\Users\All Users\SupportSoft\DellSupportCenter\SYSTEM\exec\DSCPatch07311.exe
C:\Users\All Users\SupportSoft\DellSupportCenter\SYSTEM\exec\PCD_Patch_1.exe
C:\Users\Nous\Desktop\Metin2_France\PatchUpdater.exe
C:\Users\Nous\Documents\VistaTcpipUacPatch1.6.rar
C:\Users\Nous\Documents\patch vista emule\Readme.url
C:\Users\Nous\Documents\patch vista emule\Source.url
C:\Users\Nous\Documents\patch vista emule\UAControl.exe
.
===================================
.
8767 Octet(s) - C:\Ad-Report-CLEAN[1].log
.
42 Fichier(s) - C:\Users\Nous\AppData\Local\Temp
21 Fichier(s) - C:\Windows\Temp
.
21 Fichier(s) - C:\Program Files\Ad-Remover\BACKUP
91 Fichier(s) - C:\Program Files\Ad-Remover\QUARANTINE
.
Fin à: 0:11:25 | 14/11/2009 - CLEAN[1]
.
============== E.O.F ==============
.

   
Répondre à momothebestXV

12

archet9, le 14 nov 2009 à 09:57:35

Re,

Un peu de ménage dans les antivirus:
Il n'en faut qu'un ! (sinon conflits entre-eux)

==> Désinstalles:
AVG (A moins que tu le payes...si oui c'est Antivir qu'il faudra sipprimer)
(AVG Remover pour 32 bits )
http://www.commentcamarche.net/...
AVAST
http://www.avast.com/fre/avast-uninstall-utility.html


*************************************************************************


Fais un scan avec cet antispyware :
Malwarebytes + tutoriel

Tu l´installes; mets le a jour...(onglet mise a jour)
Click maintenant sur l´onglet recherche et coche la case :
"Executer un examen rapide".
Puis click sur "rechercher".
Laisses le scanner le pc...
Si des elements on ete trouvés :
> click sur supprimer la selection.
si il t´es demandé de redemarrer > click sur "oui".
A la fin un rapport va s´ouvrir; sauvegarde le de maniere a le retrouver en vue de le poster sur le forum.
Copies et colles le rapport stp.

a+











Si c'est ton seul problème ..°!°... sois heureux °!².....

   
Répondre à archet9

13

momothebestXV, le 14 nov 2009 à 10:53:56

Salut

le voila :

Malwarebytes' Anti-Malware 1.41
Version de la base de données: 3168
Windows 6.0.6002 Service Pack 2

14/11/2009 10:46:46
mbam-log-2009-11-14 (10-46-46).txt

Type de recherche: Examen rapide
Eléments examinés: 103582
Temps écoulé: 4 minute(s), 1 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 1

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
C:\Windows\PI.EXE (Trojan.Agent) -> Quarantined and deleted successfully.

par contre c'est normal que quan l ordi a redémarré il ait bloqué malawarebytes ?

   
Répondre à momothebestXV

14

archet9, le 14 nov 2009 à 11:02:36

par contre c'est normal que quan l ordi a redémarré il ait bloqué malawarebytes ?


===> Je comprends pas trop ce que tu veux dire....

Sinon,comment se comporte le pc stp?

a+



Si c'est ton seul problème ..°!°... sois heureux °!².....

   
Répondre à archet9

15

momothebestXV, le 14 nov 2009 à 11:12:32

Et bien en bas à doite y a un icone qu'il n'y a pas habituellement : "programmes de démarrage bloqués"
et quand je clique dessus il me dit que c'est le malaeware qui est bloqué
que dois je faire : l'autoriser ?

sinon plus de probleme pour l'instant
mais comment etre sûr que c'est OK ?

   
Répondre à momothebestXV

16

archet9, le 14 nov 2009 à 11:33:11

Et bien en bas à doite y a un icone qu'il n'y a pas habituellement : "programmes de démarrage bloqués"


C'est une icone de ton antivirus?

Refais un nouveau RSIT et héberge le sur http://cjoint.com/
et colle moi le lien genèré... (rapport trop long si tu le postes directement)

a+


Si c'est ton seul problème ..°!°... sois heureux °!².....

   
Répondre à archet9

17

momothebestXV, le 14 nov 2009 à 12:39:08
   
Répondre à momothebestXV

18

archet9, le 14 nov 2009 à 13:46:56

Mettre à jour:

Internet explorer
==> IE8
http://www.microsoft.com/france/windows/products/winfamily/ie/ie8/default.aspx

JAVA
http://www.java.com/fr/download/windows_ie.jsp?locale=fr&host=www.java.com:80

ADOBE
http://www.commentcamarche.net/telecharger/telecharger-27-adobe-reader


*******************************

Telecharge GENPROC

http://www.genproc.com/GenProc.exe

Copie et colle le rapport stp...



a+

Si c'est ton seul problème ..°!°... sois heureux °!².....

   
Répondre à archet9

19

momothebestXV, le 14 nov 2009 à 20:00:27

Alors
j'ai essayé windows explorer 8 : c'est la cata une fois installé plus d'accès faut que je passe sur firefox
du coup je l'ai désinstallé.

java : impossible à installer : "le programme d'installation ne peut pas s'éxécuter avec les paramètres de connexion d'internet actuels. pour plus d'info"
comment faire ?

le post arrive au prochain post

   
Répondre à momothebestXV
26 réponses 12 Suivant
Posez votre question Répondre
Ils ont besoin de votre aide