Mon ordi est pirater aider moi !!!!!!!Résolu/Fermé

Question

bonjour, j'ai un gros problème mon ordinateur est pirater et j'arrive pas a me débarasser de ce pirate svp aider moi il peut voller tous ce que je fait en particulier met compte des que je crer un compt il me le volle aider moi !!!!!!!!!!!!!!!

ilies3100 · Accepted Answer

je pense que tu dois faire une analyse antivirus, pour détecter un éventuel virus/trojan/spyware/keyloggers.  et après change tout t'es mot de pass et Question secrète

Utilisateur anonyme · Answer

Pas de panique. Deja, pense a faire une analyse antivirus, pour détecter un éventuel virus/trojan/spyware/keyloggers.
Ensuite, change tes mots de passe et tes questions secrètes.
Enfin, n'hésites pas à téléchargr un pare-feu (Comodo) ou encore Spybot search & Destroy...

En espérant t'avoir aidé, jeff

xxxRUxxx · Answer

Et bien tu voix la a 16h01 ce pirat vien tous juste de me voller mon compt YU-GI-OH onligne et javai dépenser 36 euros dessu tu voix donc moi jen est mare es ce que ds ce monde ya kelk'1 de sympa donc je peut faire confience et ki peut méder !!!!!!!!!!!!!!!!

xxxRUxxx · Answer

JE VOUS EN SUPLIE AIDER MOI !!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!SIL VOUS PLAI

Utilisateur anonyme · Answer

Euh... Ne cries pas s'il te plait... Je t'ai dit que je t'aiderait, un peu de patience...

xxxRUxxx · Answer

Je te remerci mais comprend moi

xxxRUxxx · Answer

Tu peut pas savoire tous largen que jai dépenser pour tt les jeux que jai jouer ( dofus,metin,wow,yu-gi-oh onligne.........)

xxxRUxxx · Answer

Je vous remerci de vos réponse, mathdalsace jai reboot mon pc 1 foi au débu on ma dit que cétai ca la solution ultime apes 2 semain le pirat a encore fraper apres jai reboot tous les semain mais rien je c plus quoi faire................

mathdalsace · Answer

Question idiote, on t'a offert un clavier y as pas longtemps?

xxxRUxxx · Answer

Non mon ordi est portable mais une question esce que le pirat peut me pirater avec mon adresse ip pterte kil la es posible ?

mathdalsace · Answer

Non, il faut que tu lance un logiciel (partie serveur du virus) pour qu'il puisse te pirater

xxxRUxxx · Answer

Aussi comment tous rebooter ( c pas reformater )

xxxRUxxx · Answer

Mais moi j'ai une neuf box es posible que le virus vien de ma neufbox ?

mathdalsace · Answer

Je je connais pas les neufbox, mais je sais que dans les livebox c'est possible, alors pourquoi pas? Je sais pas si tu peut rebooter cette daube (façon de parler), mais tu peut toujours essayer! La sinon, je sèche, le seul virus qui reste après un reboot, c'est windows lol! Franchement, la ton cas est une énigme, et comme toutes les énigmes, la réponse est sous notre nez mais on pense tout de suite trop compliqué, alors le pire virus qu'on puisse avoir, c'est la négligence. Personne ne peut voir ton mot de passe quand tu le trappe? Tu ne l'a donné a personne? Si tu utilise le même mot de passe et nom de conte partout, c'est normal qu'on te pirate facilement! Désolé de douter de toi, mais je vois plus que ça comme explication...

xxxRUxxx · Answer

Ok tu a réson petaire que quelqu'1 aura un jour besoin de ce forum.

Mais pour reboot ma neuf box comment puige faire.

merci.

xxxRUxxx · Answer

J'ai remis les parametre par défaut ( de ma neuf box ) aussi depui que  mon entie virus détecte un Tracking Cookies je me fait pirater il y aurai til un raport ?

xxxRUxxx · Answer

Bon je doit y aller mais si ca ne te dérenge pas essayer de trouver une solution merci je ten suis reconnaisant

mathdalsace · Answer

Un tracking cookie, c'est peut etre ton souci! Comme son nom l'indique, c'est un cookie qui traque tes infos, donc il peut voir ce que tu tape sur le net!

xxxRUxxx · Answer

J'ai télécharger CCleaner maintenan j'att lanalise.

titeuf25400 · Answer

salut ecoute ce que te dis tomy et pour info vas là
https://www.01net.com/telecharger/windows/Utilitaire/nettoyeurs_et_installeurs/fiches/32599.html

xxxRUxxx · Answer

Bon j'ai intaller CCleaner puis il a effacer des truk apres jai fait une analise norton et puis yavai encore le tracking cookie encore apres j'ai regarder le raport puis le virus provien presque souvent des page publicitaire, que cela signifie t'il.

Merci.

plopus · Answer

bonjour a tous


Utilise ce logiciel de diagnostic :

* Télécharge ZHPDiag
https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html
* Laisse toi guider lors de l'installation, il se lancera automatiquement à la fin.
* Clique sur l'icône représentant une loupe (« Lancer le diagnostic »)
* Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette
* Héberge le rapport ZHPDiag.txt sur ce site, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum.
http://www.cijoint.fr/

plopus · Answer

lu

quand tu va faire tourner zhpdiag tu auras un rapport, tul'enregistre sur ton bureau

tu vu sur ce site  http://www.cijoint.fr/

tu clic sur parcourir tu va cherche le rapport que tu viens d'enregsitrer, tu clic sur ouvrir puis envoyer ensuite dessous tu auras un un lient en bleu qui comment par www.cijoint etc....  tu le copie colle ici stp

xxxRUxxx · Answer

Non jai pas tros confience, es ce que quelqu'1 dautre connaitrai une autre solution svp !!!!!!!!!!!!!

jerem38 · Answer

Moi ma réponse c'est que ta pas envie qu'on t'aide, soit tu écoutes ce que te dis plopus et ton soucis sera réglé soit tu restes dans la même situation et tant pis pour toi !

A toi de voir, mais arrêtes de croire que tout le monde est contre toi on cherche a t'aider ici en te donnant des procédures alors réciproquement écoutes ce qu'on te dis de faire.

xxxRUxxx · Answer

bon je vais le faire mais apres quesque sa va faire plopus peut-tu mexpliquer pour quoi tu veux ce fichier merci.

plopus · Answer

salut xxxRuxxx

ce logiciel va permettre de donner sous forme de rapport, ce qui ce trouve dans ton regsitre, les fichier qui demarre avec windows etc...


si deja tu rechigne au debut et que tu es infecter, on a pas fini...

car si il y a infection, tu va devoir passer d'autre outils pour les supprimer, autant d'outils que d'infections specifique presente donc ne crois pas que c fini apres ce PREMIER rapport car sa n'aura meme pas commencer la desinfection

si tu ne veux telecharger aucun logiciel, personne peut t'aider, réellement 

@+

xxxRUxxx · Answer

Eh bien mon entivirus NORTON détecte un tracking cookies ki ne part jamais meme si je reformat mon pc apres dé que je mpe crer un compt de jeux quel qu'il soit le gas attend que je devien fort et me le volle. 

PS : plopus lorsque je fait parcourire ds  http://www.cijoint.fr/  et j'ouvre mon dossier bah il dis que ya rien de détecter.

plopus · Answer

un tracking cookie =>  https://www.donnemoilinfo.com/sujet/Windows/tracking-cookies.php 

LIT LE LIEN et arrete la psychose, j'espere que ta pas formate ton PC pour sa ! 


faut lancer ZHpdiag, tu auras un rapport, tu l'enregistre sur ton bureau 


ensuite sur la page de cijoint,  tu clic sur parcourir et va chercher le fichier que tu viens d'enregsitrer , tu clic sur ouvrir, puis envoyer 

et ensuite tu aura un lien bleu en bas qui va apparaitre copie colle le ici stp

xxxRUxxx · Answer

Ok mais ca me dit (Vous n'avez pas choisi de fichier !)
Mais jai fait tous ce que tu a dit sans exeption

xxxRUxxx · Answer

ok attend

lucas01 · Answer

Je pense que dans un cas comme celui ci, le mieux a faire serait déjà de l'emmener en réparation dans un magasin spécialiser. C'est un peu couteux mais la foie ou cela m'es arriver je n'ai pas été dessus.

Après c'est un choix....

Cordialement,

plopus · Answer

pfiou sa va etre dur avec toi je le sents...

poste le direct sur le forum en 3 fois au moins sinon sa va passer

xxxRUxxx · Answer

OK

xxxRUxxx · Answer

Sa me dit Veuillez activer Javascript
alor que je lai fait PK ????

plopus · Answer

si tu t'inscris ce sera plus simple....

sinon acharne toi sur le bouton envoyer quand sa te fait sa

Enrique86 · Answer

c bon je me suis fait un compt bon on va voire mintenan

Enrique86 ( xxxRUxxx ) · Answer

C'est bon j'ai rechercher sur internet et le gas qui ma pirater ma pirater grace a ca : 


https://www.luanagames.com/index.fr.html


LISER LE FORUME LE PREMIER ( cyrill ) explique comment on prend controle d'un pc et le gas qui a pirater mon ordit vener de dofus et il ma dit de me connecter a msn de lui donner mon ardresse et il ma pigeoner. 

Vous aurier une solusion svp ?

plopus · Answer

mode cool => merci de lire et d'appliquer

mode pas cool => va te coucher

plopus · Answer

bon allez une derniere fois enrique86 c'est bien parceque c'est toi :

tu as dit =>  "Vous aurier une solusion svp ?"



je dit => OUI, FAIT SA :

Utilise ce logiciel de diagnostic :

* Télécharge ZHPDiag
https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html
* Laisse toi guider lors de l'installation, il se lancera automatiquement à la fin.
* Clique sur l'icône représentant une loupe (« Lancer le diagnostic »)
* Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette
* Héberge le rapport ZHPDiag.txt sur ce site, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum.
http://www.cijoint.fr/


t'en que je n'ai pas ce que je te demande, je n'interviens plus dans ce sujet


@+

plopus · Answer

t'ain mais oh, toi t'ai vraiment..........


ou ta vu une adresse IP dans le rapport, par MP via comment ca marche comment veut tu que je recupere ton IP ????????????????

seul les modos le peuvent avec ou sans envoie

et pi tu crois que le dernier des andouille avec sa 79.196.48.56

y va arriver a pirater quelque chose, arrete ta psychose un peu, ton IP tu veux que j'en fasse koi ? tu crois que c'est a la porter de tout l monde ?
tu crois que la connerie qu'a debiter le gars sur le lien que tu a envoyer et vrai ?
y fait koi le gars apres avoir recup une ip ? 

pas besoin de la tienne qui est carrément inintéressante, juste pour recup des photos et des videos de cul avec un CV et une lettre de" motivations !?
tu vas ou toi.

je file sa sert a rien de ce prendre la tete avec des gras qui lise meme pas ce qui ce passe dans les autres poste car cette manip elle est faite des milliers de fois par jour, donc ici il y aurait BEAUCOUP de pirate et tu crois vraiment que CCM laisserai faire ?

c'est bien d'etre prudent mais quand tu demande de l'aide ecoute, t pas sur un site bizarre ici, c'est CCM

tu preferas peut etre des conseil de certains idiots qui poste la plupart du temps en inviter te disant de telecharger tel ou tel rogue pour rajouter des infections sur ton PC, si  sa te donne bonne confiance tant mieux

adieu

_tomy_ · Answer

Explique pour que je comprenne et que je te croix pouve moi que tes pas un hakeur, arnakeur .............PROUVE LE MOI

Il à rien à te prouver, car il se tamponne le coquillard  de ton IP où autre, vraiment tu à loupé le coche pour qu'il t'aide à te débarrasser de tes ennuient.
Maintenant basta il à autre chose à faire que se prendre la tète avec toi.

pico.l · Answer

Bonjour,

Explique pour que je comprenne et que je te croix pouve moi que tes pas un hakeur, arnakeur .............PROUVE LE MOI

As-tu regardé son statut ( sur son profil) ? >>> https://www.commentcamarche.net/communaute/profil-plopus

Tu crois que ce statut l'a obtenu parce qu'il est un hakeur, arnakeur ... ??? >>> https://www.commentcamarche.net/infos/25903-ccm-qui-sont-les-contributeurs-comment-participer/#contributeurs-securite

plus de 90 messages pour nous dire que tu n'as pas confiance ?

Tu n'as aucune idée de ce site (CCM) ? , c'est le moment de lire  la charte >>> https://www.commentcamarche.net/infos/25845-charte-d-utilisation-de-commentcamarche-net/

A+

Enrique86 · Answer

plopus je m'exuse mais es ce que tu veux toujour m'aider ?

plopus · Answer

en attente du ZHpdiag

Enrique86 · Answer

Rapport de ZHPDiag v1.25.1420 par Nicolas Coolman
Run by Enrique at 06/05/2010 17:32:58
Web site :  http://www.premiumorange.com/zeb-help-process/zhpdiag.html

---\ Web Browser
MSIE: Internet Explorer v8.0.6001.18904

---\ System Information
Platform : Windows Vista (TM) Home Premium (6.0.6001) Service Pack 1
Processor: x86 Family 6 Model 23 Stepping 6, GenuineIntel
Operating System: 32 Bits
Boot mode: Normal (Normal boot)
Total RAM: 3069 MB (35% free)
System drive C: has 152 GB (68%) free of 224 GB

---\ Logged in mode
Computer Name: PC-DE-HENDO
User Name: Enrique
Unselected Option:  O1,O45,O61,O65
Logged in as User

---\ DOS/Devices
C:\ Hard drive, Flash drive, Thumb drive (Free 152 Go of 224 Go)
D:\ Hard drive, Flash drive, Thumb drive (Free 2 Go of 9 Go)
E:\ CD-ROM drive (Not Inserted)
F:\ Floppy drive, Flash card reader, USB Key (Not Inserted)


---\ Security Center & Tools Informations
[HKLM\SOFTWARE\Microsoft\Security Center] UacDisableNotify: Modified
[HKLM\SOFTWARE\Microsoft\Security Center\Svc] AntiSpywareOverride: OK
[HKLM\SOFTWARE\Microsoft\Security Center\Svc] AntiVirusOverride: OK
[HKLM\SOFTWARE\Microsoft\Security Center\Svc] FirewallOverride: OK
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer] NoActiveDesktopChanges: OK
[HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer] NoFolderOptions: OK
[HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\system] DisableTaskMgr: OK
[HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\system] DisableRegistryTools: OK
[HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\system] NoDispScrSavPage: OK


---\ Processus lancés
[MD5.849FD42ED702337E4DAFBCCE45E63CCE] - (.NVIDIA Corporation - NVIDIA Display Properties Extension.) -- C:\Windows\system32\NvCpl.dll   [13535776]
[MD5.602C4323E294F093560A953FC84A40E2] - (.NVIDIA Corporation - NVIDIA Media Center Library.) -- C:\Windows\system32\NvMcTray.dll   [92704]
[MD5.19D93154C82FE39A99B269CED1056A92] - (.Synaptics, Inc. - Synaptics TouchPad Enhancements.) -- C:\Program Files\Synaptics\SynTP\SynTPEnh.exe   [1033512]
[MD5.A67F3268E37FC54A2C5AD321A20829F9] - (.IDT, Inc. - IDT Audio system tray application.) -- C:\Program Files\IDT\WDM\sttray.exe   [442433]
[MD5.AE3082E273E3F849A153149D467E55FE] - (.CyberLink Corp. - StartMen Application.) -- C:\Program Files\CyberLink\YouCam\MUITransfer\MUIStartMenu.exe   [222504]
[MD5.3077BDEBE139A47BF10501649CCA5E5E] - (.DigitalPersona, Inc. - DigitalPersona Local Agent.) -- C:\Program Files\DigitalPersona\Bin\dpagent.exe   [699456]
[MD5.2AB3858EF3B7C2228DFD30DED1A4546F] - (.CyberLink Corp. - HP QuickPlay Resident Program.) -- C:\Program Files\HP\QuickPlay\QPService.exe   [468264]
[MD5.0D392EDE3B97E0B3131B2F63EF1DB94E] - (.Microsoft Corporation - Windows Defender User Interface.) -- C:\Program Files\Windows Defender\MSASCui.exe   [1008184]
[MD5.B01902E9451B3D39DC5CAFDC9B9B398C] - (.Symantec Corporation - Symantec User Session.) -- c:\Program Files\Common Files\Symantec Shared\ccApp.exe   [51048]
[MD5.6FC398F279D5F5E53E61683B5450195D] - (. Hewlett-Packard Development Company, L.P. - Quick Launch Buttons.) -- C:\Program Files\Hewlett-Packard\HP Quick Launch Buttons\QlbCtrl.exe   [202032]
[MD5.544C1EF07AEC178A83538A251A72CE13] - (. Hewlett-Packard Development Company, L.P. - HP QuickTouch On Screen Display.) -- C:\Program Files\Hewlett-Packard\HP QuickTouch\HPKBDAPP.exe   [554288]
[MD5.66D4456C920E21BD2188F8CC33680DF5] - (.Adobe Systems Incorporated - Adobe Acrobat SpeedLauncher.) -- C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe   [40048]
[MD5.92DBAF713557FECA30B747D9ADC3E3DD] - (.Hewlett-Packard - HP Health Check Scheduler.) -- c:\Program Files\Hewlett-Packard\HP Health Check\HPHC_Scheduler.exe   [70912]
[MD5.21293443961A4E2597453EE7A9347F22] - (.Hewlett-Packard - hpwuSchd Application.) -- C:\Program Files\Hp\HP Software Update\HPWuSchd2.exe   [54840]
[MD5.8CB896C573FD15AE8B13180DA53E93D2] - (.Hewlett-Packard Development Company, L.P. - HPWAMain Module.) -- C:\Program Files\Hewlett-Packard\HP Wireless Assistant\HPWAMain.exe   [488752]
[MD5.52DB6CDAC5BC7A1FC884E97C41C91213] - (.Sun Microsystems, Inc. - Java(TM) Update Scheduler.) -- C:\Program Files\Common Files\Java\Java Update\jusched.exe   [248040]
[MD5.ED7A6D40B20DC34BE06F4AE196AE7D50] - (.Apple Inc. - QuickTime Task.) -- C:\Program Files\QuickTime\QTTask.exe   [421888]
[MD5.E2724029D3648C2EB226D16678727FA9] - (.RealNetworks, Inc. - RealNetworks Scheduler.) -- C:\Program Files\Common Files\Real\Update_OBealsched.exe   [202256]
[MD5.FD278E51A7D6F52D22FCE6C67E037AD6] - (.Microsoft Corporation - Volet Windows.) -- C:\Program Files\Windows Sidebar\sidebar.exe   [1233920]
[MD5.034AC2B2757FE6841AB092ECADA891B9] - (.Skype Technologies S.A. - Skype.) -- C:\Program Files\Skype\Phone\Skype.exe   [26102056]
[MD5.603B5669B55D818D1AF963217597265D] - (.Microsoft Corporation - Windows Live Messenger.) -- C:\Program Files\Windows Live\Messenger\msnmsgr.exe   [3883856]
[MD5.F02A533F517EB38333CB12A9E8963773] - (.Google Inc. - Programme d'installation de Google.) -- C:\Users\Enrique\AppData\Local\Google\Update\GoogleUpdate.exe   [136176]
[MD5.896A1DB9A972AD2339C2E8569EC926D1] - (.Safer Networking Limited - System settings protector.) -- C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe   [2144088]
[MD5.5D61BE7DB55B026A5D61A3EED09D0EAD] - (.Google Inc. - GoogleToolbarNotifier.) -- C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe   [39408]


---\ Modification d'une valeur Ini (Changed inifile value, mapped to Registry) (F2)
F2 - REG:system.ini: UserInit=C:\Windows\system32\userinit.exe,
F2 - REG:system.ini: Shell=explorer.exe


---\ Pages de recherche d'Internet Explorer (R1)
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF


---\ Internet Explorer URLSearchHook (R3)
R3 - URLSearchHook: Microsoft Url Search Hook - {CFBFAE00-17A6-11D0-99CB-00C04FD64497} . (.Microsoft Corporation - Internet Explorer.) (8.00.6001.18702 (longhorn_ie8_rtm(wmbla).090308-0339)) -- C:\Windows\system32\ieframe.dll


---\ Browser Helper Objects de navigateur (O2)
O2 - BHO: (no name) - {02478D38-C3F9-4efb-9B51-7695ECA05670} . (.Pas de propriétaire - Pas de description.) -- (.not file.)
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} . (.Adobe Systems Incorporated - Adobe PDF Helper for Internet Explorer.) -- C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} . (.RealPlayer - RealPlayer Download and Record Plugin.) -- C:\ProgramData\Real\RealPlayer\BrowserRecordPlugin\IEpbrowserrecordplugin.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} . (.Pas de propriétaire - Pas de description.) -- (.not file.)
O2 - BHO: NCO 2.0 IE BHO - {602ADB0E-4AFF-4217-8AA1-95DAC4DFA408} . (.Symantec Corporation - coIEPlugIn.) -- c:\Program Files\Common Files\Symantec Shared\coShared\Browser\2.5\coIEPlg.dll
O2 - BHO: Symantec Intrusion Prevention - {6D53EC84-6AAE-4787-AEEE-F4628F01010C} . (.Symantec Corporation - IPS Browser Helper DLL.) -- C:\PROGRA~1\COMMON~1\SYMANT~1\IDS\IPSBHO.dll
O2 - BHO: AOL Toolbar BHO - {7C554162-8CB7-45A4-B8F4-8EA1C75885F9} . (.AOL LLC - AOL IE Toolbar Dynamic Link Library.) -- C:\Program Files\AOL\AOL Toolbar 5.0\aoltb.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} . (.Microsoft Corporation - WindowsLiveLogin.dll.) -- C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} . (.Google Inc. - Google Toolbar.) -- C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} . (.Google Inc. - GoogleToolbarNotifier.) -- C:\Program Files\Google\GoogleToolbarNotifier\5.5.4723.1820\swg.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} . (.Sun Microsystems, Inc. - Java(TM) Platform SE binary.) -- C:\Program Files\Java\jre6\bin\jp2ssv.dll


---\ Internet Explorer Toolbars (O3)
O3 - Toolbar: Show Norton Toolbar - {7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} . (.Symantec Corporation - coIEPlugIn.) -- c:\Program Files\Common Files\Symantec Shared\coShared\Browser\2.5\CoIEPlg.dll
O3 - Toolbar: AOL Toolbar - {DE9C389F-3316-41A7-809B-AA305ED9D922} . (.AOL LLC - AOL IE Toolbar Dynamic Link Library.) -- C:\Program Files\AOL\AOL Toolbar 5.0\aoltb.dll
O3 - Toolbar: Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} . (.Google Inc. - Google Toolbar.) -- C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll


---\ Applications démarrées automatiquement par le registre (O4)
O4 - HKLM\..\Run: [NvCplDaemon] . (.NVIDIA Corporation - NVIDIA Display Properties Extension.) -- C:\Windows\system32\NvCpl.dll 
O4 - HKLM\..\Run: [NvMediaCenter] . (.NVIDIA Corporation - NVIDIA Media Center Library.) -- C:\Windows\system32\NvMcTray.dll 
O4 - HKLM\..\Run: [SynTPEnh] . (.Synaptics, Inc. - Synaptics TouchPad Enhancements.) -- C:\Program Files\Synaptics\SynTP\SynTPEnh.exe 
O4 - HKLM\..\Run: [SysTrayApp] . (.IDT, Inc. - IDT Audio system tray application.) -- C:\Program Files\IDT\WDM\sttray.exe 
O4 - HKLM\..\Run: [UCam_Menu] . (.CyberLink Corp. - StartMen Application.) -- C:\Program Files\CyberLink\YouCam\MUITransfer\MUIStartMenu.exe 
O4 - HKLM\..\Run: [DpAgent] . (.DigitalPersona, Inc. - DigitalPersona Local Agent.) -- C:\Program Files\DigitalPersona\Bin\dpagent.exe 
O4 - HKLM\..\Run: [QPService] . (.CyberLink Corp. - HP QuickPlay Resident Program.) -- C:\Program Files\HP\QuickPlay\QPService.exe 
O4 - HKLM\..\Run: [Windows Defender] . (.Microsoft Corporation - Windows Defender User Interface.) -- C:\Program Files\Windows Defender\MSASCui.exe 
O4 - HKLM\..\Run: [ccApp] . (.Symantec Corporation - Symantec User Session.) -- c:\Program Files\Common Files\Symantec Shared\ccApp.exe 
O4 - HKLM\..\Run: [QlbCtrl.exe] . (. Hewlett-Packard Development Company, L.P. - Quick Launch Buttons.) -- C:\Program Files\Hewlett-Packard\HP Quick Launch Buttons\QlbCtrl.exe 
O4 - HKLM\..\Run: [OnScreenDisplay] . (. Hewlett-Packard Development Company, L.P. - HP QuickTouch On Screen Display.) -- C:\Program Files\Hewlett-Packard\HP QuickTouch\HPKBDAPP.exe 
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] . (.Adobe Systems Incorporated - Adobe Acrobat SpeedLauncher.) -- C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe 
O4 - HKLM\..\Run: [HP Health Check Scheduler] . (.Hewlett-Packard - HP Health Check Scheduler.) -- c:\Program Files\Hewlett-Packard\HP Health Check\HPHC_Scheduler.exe 
O4 - HKLM\..\Run: [HP Software Update] . (.Hewlett-Packard - hpwuSchd Application.) -- C:\Program Files\Hp\HP Software Update\HPWuSchd2.exe 
O4 - HKLM\..\Run: [hpWirelessAssistant] . (.Hewlett-Packard Development Company, L.P. - HPWAMain Module.) -- C:\Program Files\Hewlett-Packard\HP Wireless Assistant\HPWAMain.exe 
O4 - HKLM\..\Run: [SunJavaUpdateSched] . (.Sun Microsystems, Inc. - Java(TM) Update Scheduler.) -- C:\Program Files\Common Files\Java\Java Update\jusched.exe 
O4 - HKLM\..\Run: [QuickTime Task] . (.Apple Inc. - QuickTime Task.) -- C:\Program Files\QuickTime\QTTask.exe 
O4 - HKLM\..\Run: [TkBellExe] . (.RealNetworks, Inc. - RealNetworks Scheduler.) -- C:\Program Files\Common Files\Real\Update_OBealsched.exe 
O4 - HKCU\..\Run: [Sidebar] . (.Microsoft Corporation - Volet Windows.) -- C:\Program Files\Windows Sidebar\sidebar.exe 
O4 - HKCU\..\Run: [Skype] . (.Skype Technologies S.A. - Skype.) -- C:\Program Files\Skype\Phone\Skype.exe 
O4 - HKCU\..\Run: [msnmsgr] . (.Microsoft Corporation - Windows Live Messenger.) -- C:\Program Files\Windows Live\Messenger\msnmsgr.exe 
O4 - HKCU\..\Run: [Google Update] . (.Google Inc. - Programme d'installation de Google.) -- C:\Users\Enrique\AppData\Local\Google\Update\GoogleUpdate.exe 
O4 - HKCU\..\Run: [SpybotSD TeaTimer] . (.Safer Networking Limited - System settings protector.) -- C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe 
O4 - HKCU\..\Run: [swg] . (.Google Inc. - GoogleToolbarNotifier.) -- C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe 
O4 - Global Startup: LimeWire On Startup.lnk . (.Lime Wire, LLC - LimeWire.)  -- C:\Program Files\LimeWire\LimeWire.exe
O4 - Global Startup: Notification de cadeaux MSN.lnk . (.Microsoft Corporation - Notification de cadeaux MSN.)  -- C:\Users\Enrique\AppData\Roaming\Microsoft\Notification de cadeaux MSN\lsnfier.exe


---\ Lignes supplémentaires dans le menu contextuel d'Internet Explorer (O8)
O8 - Extra context menu item: &Recherche AOL Toolbar . (.Pas de propriétaire - Pas de description.) -- C:\ProgramData\AOL\ieToolbaresources\fr-FR\local\search.html
O8 - Extra context menu item: E&xporter vers Microsoft Excel . (.Microsoft Corporation - Microsoft Office Excel.) -- C:\PROGRA~1\MICROS~3\Office12\EXCEL.exe
O8 - Extra context menu item: Google Sidewiki... . (.Google Inc. - Google Toolbar for Internet Explorer.) -- C:\Program Files\Google\Google Toolbar\Component\GoogleToolbarDynamic_mui_en_96D6FF0C6D236BF8.dll


---\ Boutons situés sur la barre d'outils principale d'Internet Explorer (O9)
O9 - Extra button: &Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} . (.Microsoft Corporation - Microsoft Office OneNote Internet Explorer Add-in.) -- C:\PROGRA~1\MICROS~3\Office12\ONBttnIE.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} . (.Pas de propriétaire - Pas de description.) -- C:\PROGRA~1\MICROS~3\Office12\REFBARH.ICO


---\ Objets ActiveX (Downloaded Program Files)(O16)
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} () - http://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab


---\ Clé de Registre autorun ShellServiceObjectDelayLoad (SSODL) (O21)
O21 - SSODL: WebCheck - {E6FB5E20-DE35-11CF-9C87-00AA005127ED} . (.Microsoft Corporation - Contrôleur de site Web.) -- C:\Windows\System32\webcheck.dll


---\ Clé de Registre autorun SharedTaskScheduler (STS) (O22)
O22 - SharedTaskScheduler: Component Categories cache daemon - {8C7461EF-2B13-11d2-BE35-3078302C2030} . (.Microsoft Corporation - Bibliothèque de l'interface utilisateur du.) -- C:\Windows\system32\browseui.dll


---\ Tâches planifiées en automatique (O39)
O39 - APT:Automatic Planified Task  - C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job
O39 - APT:Automatic Planified Task  - C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job
O39 - APT:Automatic Planified Task  - C:\Windows\Tasks\GoogleUpdateTaskUserS-1-5-21-1314874196-1768403378-1654774155-1000Core.job
O39 - APT:Automatic Planified Task  - C:\Windows\Tasks\GoogleUpdateTaskUserS-1-5-21-1314874196-1768403378-1654774155-1000UA.job
O39 - APT:Automatic Planified Task  - C:\Windows\Tasks\Norton Internet Security - Effectuer une analyse complète du système - Enrique.job
O39 - APT:Automatic Planified Task  - C:\Windows\Tasks\User_Feed_Synchronization-{5DB1F857-4B4D-4727-AB5D-AB86882920AE}.job


---\ Composants installés (ActiveSetup Installed Components) (O40)
O40 - ASIC: Personnalisation du navigateur - >{7517B462-F531-4B95-A517-C86FDBB3DAD3} . (.Pas de propriétaire - Pas de description.) -- RunDLL32 IEDKCS32.DLL,BrandIE4 SIGNUP
O40 - ASIC: Viewpoint Media Player - {03F998B2-0E00-11D3-A498-00104B6EB52E} . (.Viewpoint Corporation - Viewpoint Media Player for Internet Explorer.) -- C:\Program Files\Viewpoint\Viewpoint Experience Technology\AxMetaStream.dll
O40 - ASIC: Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608500} . (.Sun Microsystems, Inc. - Java(TM) Platform SE binary.) -- C:\Program Files\Java\jre6\binegutils.dll
O40 - ASIC: Viewpoint Media Player - {1B00725B-C455-4DE6-BFB6-AD540AD427CD} . (.Viewpoint Corporation - Viewpoint Media Player for Internet Explorer.) -- C:\Program Files\Viewpoint\Viewpoint Experience Technology\AxMetaStream.dll
O40 - ASIC: Adobe Flash Player - {D27CDB6E-AE6D-11CF-96B8-444553540000} . (.Adobe Systems, Inc. - Adobe Flash Player 10.0 r45.) -- C:\Windows\system32\Macromed\Flash\Flash10e.ocx


---\ Logiciels installés (O42)
O42 - Logiciel: AIM 6 - (.Pas de propriétaire.) [HKLM]
O42 - Logiciel: AOL Toolbar 5.0 - (.AOL LLC.) [HKLM]
O42 - Logiciel: AVS Update Manager 1.0 - (.Online Media Technologies Ltd..) [HKLM]
O42 - Logiciel: Activation Assistant for the 2007 Microsoft Office suites - (.Microsoft Corporation.) [HKLM]
O42 - Logiciel: Adobe AIR - (.Adobe Systems Inc..) [HKLM]
O42 - Logiciel: Adobe Flash Player 10 ActiveX - (.Adobe Systems Incorporated.) [HKLM]
O42 - Logiciel: Adobe Flash Player 10 Plugin - (.Adobe Systems Incorporated.) [HKLM]
O42 - Logiciel: Adobe Reader 8.1.0 - Français - (.Adobe Systems Incorporated.) [HKLM]
O42 - Logiciel: Adobe Shockwave Player - (.Adobe Systems, Inc..) [HKLM]
O42 - Logiciel: AppCore - (.Symantec Corporation.) [HKLM]
O42 - Logiciel: Apple Application Support - (.Apple Inc..) [HKLM]
O42 - Logiciel: Apple Software Update - (.Apple Inc..) [HKLM]
O42 - Logiciel: Assistant de connexion Windows Live - (.Microsoft Corporation.) [HKLM]
O42 - Logiciel: Component Framework - (.Symantec Corporation.) [HKLM]
O42 - Logiciel: CyberLink DVD Suite - (.CyberLink Corp..) [HKLM]
O42 - Logiciel: CyberLink YouCam - (.CyberLink Corp..) [HKLM]
O42 - Logiciel: DigitalPersona Personal 3.0.1 - (.DigitalPersona, Inc..) [HKLM]
O42 - Logiciel: FormatFactory 2.30 - (.Free Time.) [HKLM]
O42 - Logiciel: Google Chrome - (.Google Inc..) [HKCU]
O42 - Logiciel: Google SketchUp 7 - (.Google, Inc..) [HKLM]
O42 - Logiciel: Google Toolbar for Internet Explorer - (.Google Inc..) [HKLM]
O42 - Logiciel: Google Update Helper - (.Google Inc..) [HKLM]
O42 - Logiciel: HP Active Support Library - (.Hewlett-Packard.) [HKLM]
O42 - Logiciel: HP Customer Experience Enhancements - (.Hewlett-Packard.) [HKLM]
O42 - Logiciel: HP Doc Viewer - (.Hewlett-Packard.) [HKLM]
O42 - Logiciel: HP Easy Setup - Frontend - (.Hewlett-Packard.) [HKLM]
O42 - Logiciel: HP Help and Support - (.Hewlett-Packard.) [HKLM]
O42 - Logiciel: HP Quick Launch Buttons 6.40 D3 - (.Hewlett-Packard.) [HKLM]
O42 - Logiciel: HP QuickPlay 3.7 - (.Pas de propriétaire.) [HKLM]
O42 - Logiciel: HP QuickTouch 1.00 D2 - (.Hewlett-Packard.) [HKLM]
O42 - Logiciel: HP Total Care Advisor - (.Hewlett-Packard.) [HKLM]
O42 - Logiciel: HP Update - (.Hewlett-Packard.) [HKLM]
O42 - Logiciel: HP User Guides 0103 - (.Hewlett-Packard.) [HKLM]
O42 - Logiciel: HP Wireless Assistant - (.Hewlett-Packard.) [HKLM]
O42 - Logiciel: HPNetworkAssistant - (.Hewlett-Packard..) [HKLM]
O42 - Logiciel: Hewlett-Packard Active Check for Health Check - (.Hewlett-Packard.) [HKLM]
O42 - Logiciel: Hewlett-Packard Asset Agent for Health Check - (.HP.) [HKLM]
O42 - Logiciel: Hotfix for Microsoft .NET Framework 3.5 SP1 (KB953595) - (.Microsoft Corporation.) [HKLM]
O42 - Logiciel: Hotfix for Microsoft .NET Framework 3.5 SP1 (KB958484) - (.Microsoft Corporation.) [HKLM]
O42 - Logiciel: IDT Audio - (.IDT.) [HKLM]
O42 - Logiciel: Installation Windows Live - (.Microsoft Corporation.) [HKLM]
O42 - Logiciel: JMicron JMB38X Flash Media Controller - (.JMicron Technology Corp..) [HKLM]
O42 - Logiciel: Java(TM) 6 Update 20 - (.Sun Microsystems, Inc..) [HKLM]
O42 - Logiciel: Java(TM) 6 Update 5 - (.Sun Microsystems, Inc..) [HKLM]
O42 - Logiciel: LabelPrint - (.CyberLink Corp..) [HKLM]
O42 - Logiciel: LimeWire 5.5.8 - (.Lime Wire, LLC.) [HKLM]
O42 - Logiciel: LiveUpdate (Symantec Corporation) - (.Symantec Corporation.) [HKLM]
O42 - Logiciel: MSVCRT - (.Microsoft.) [HKLM]
O42 - Logiciel: MSXML 4.0 SP2 (KB954430) - (.Microsoft Corporation.) [HKLM]
O42 - Logiciel: MSXML 4.0 SP2 (KB973688) - (.Microsoft Corporation.) [HKLM]
O42 - Logiciel: Media Go - (.Sony.) [HKLM]
O42 - Logiciel: Media Go Video Playback Engine 1.8.110.02120 - (.Sony.) [HKLM]
O42 - Logiciel: Microsoft .NET Framework 3.5 Language Pack SP1 - fra - (.Microsoft Corporation.) [HKLM]
O42 - Logiciel: Microsoft .NET Framework 3.5 SP1 - (.Microsoft Corporation.) [HKLM]
O42 - Logiciel: Microsoft Choice Guard - (.Microsoft Corporation.) [HKLM]
O42 - Logiciel: Microsoft Office 2007 Service Pack 2 (SP2) - (.Microsoft.) [HKLM]
O42 - Logiciel: Microsoft Office Excel MUI (French) 2007 - (.Microsoft Corporation.) [HKLM]
O42 - Logiciel: Microsoft Office Home and Student 2007 - (.Microsoft Corporation.) [HKLM]
O42 - Logiciel: Microsoft Office OneNote MUI (French) 2007 - (.Microsoft Corporation.) [HKLM]
O42 - Logiciel: Microsoft Office PowerPoint MUI (French) 2007 - (.Microsoft Corporation.) [HKLM]
O42 - Logiciel: Microsoft Office PowerPoint Viewer 2007 (French) - (.Microsoft Corporation.) [HKLM]
O42 - Logiciel: Microsoft Office Proof (Arabic) 2007 - (.Microsoft Corporation.) [HKLM]
O42 - Logiciel: Microsoft Office Proof (Dutch) 2007 - (.Microsoft Corporation.) [HKLM]
O42 - Logiciel: Microsoft Office Proof (English) 2007 - (.Microsoft Corporation.) [HKLM]
O42 - Logiciel: Microsoft Office Proof (French) 2007 - (.Microsoft Corporation.) [HKLM]
O42 - Logiciel: Microsoft Office Proof (German) 2007 - (.Microsoft Corporation.) [HKLM]
O42 - Logiciel: Microsoft Office Proof (Spanish) 2007 - (.Microsoft Corporation.) [HKLM]
O42 - Logiciel: Microsoft Office Proofing (French) 2007 - (.Microsoft Corporation.) [HKLM]
O42 - Logiciel: Microsoft Office Proofing Tools 2007 Service Pack 2 (SP2) - (.Microsoft.) [HKLM]
O42 - Logiciel: Microsoft Office Shared MUI (French) 2007 - (.Microsoft Corporation.) [HKLM]
O42 - Logiciel: Microsoft Office Word MUI (French) 2007 - (.Microsoft Corporation.) [HKLM]
O42 - Logiciel: Microsoft Silverlight - (.Microsoft Corporation.) [HKLM]
O42 - Logiciel: Microsoft Visual C++ 2005 ATL Update kb973923 - x86 8.0.50727.4053 - (.Microsoft Corporation.) [HKLM]
O42 - Logiciel: Microsoft Visual C++ 2005 Redistributable - (.Microsoft Corporation.) [HKLM]
O42 - Logiciel: Microsoft Visual C++ 2008 ATL Update kb973924 - x86 9.0.30729.4148 - (.Microsoft Corporation.) [HKLM]
O42 - Logiciel: Microsoft Visual C++ 2008 Redistributable - x86 9.0.21022 - (.Microsoft Corporation.) [HKLM]
O42 - Logiciel: Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 - (.Microsoft Corporation.) [HKLM]
O42 - Logiciel: Microsoft Works - (.Microsoft Corporation.) [HKLM]
O42 - Logiciel: Module de compatibilité pour Microsoft Office System 2007 - (.Microsoft Corporation.) [HKLM]
O42 - Logiciel: Module linguistique Microsoft .NET Framework 3.5 SP1- fra - (.Microsoft Corporation.) [HKLM]
O42 - Logiciel: My HP Games - (.WildTangent.) [HKLM]
O42 - Logiciel: NVIDIA Drivers - (.Pas de propriétaire.) [HKLM]
O42 - Logiciel: Norton AntiVirus - (.Symantec Corporation.) [HKLM]
O42 - Logiciel: Norton AntiVirus Help - (.Symantec Corporation.) [HKLM]
O42 - Logiciel: Norton Confidential Core - (.Symantec Corporation.) [HKLM]
O42 - Logiciel: Norton Internet Security (Symantec Corporation) - (.Symantec Corporation.) [HKLM]
O42 - Logiciel: Norton Internet Security - (.Symantec Corporation.) [HKLM]
O42 - Logiciel: Norton Protection Center - (.Symantec Corporation.) [HKLM]
O42 - Logiciel: Notification de cadeaux MSN - (.Microsoft.) [HKCU]
O42 - Logiciel: Outil de téléchargement Windows Live - (.Microsoft Corporation.) [HKLM]
O42 - Logiciel: PhotoNow! - (.CyberLink Corp..) [HKLM]
O42 - Logiciel: PlayStation(R)Network Downloader - (.Sony Computer Entertainment Inc..) [HKLM]
O42 - Logiciel: PlayStation(R)Store - (.Sony Computer Entertainment Inc..) [HKLM]
O42 - Logiciel: Power2Go - (.CyberLink Corp..) [HKLM]
O42 - Logiciel: PowerDirector - (.CyberLink Corp..) [HKLM]
O42 - Logiciel: ProtectSmart Hard Drive Protection - (.Hewlett-Packard.) [HKLM]
O42 - Logiciel: QuickPlay SlingPlayer 0.4.6 - (.SlingMedia.) [HKLM]
O42 - Logiciel: QuickTime - (.Apple Inc..) [HKLM]
O42 - Logiciel: RealPlayer - (.RealNetworks.) [HKLM]
O42 - Logiciel: RealUpgrade 1.0 - (.RealNetworks, Inc..) [HKLM]
O42 - Logiciel: Realtek 8169 8168 8101E 8102E Ethernet Driver - (.Realtek.) [HKLM]
O42 - Logiciel: SPBBC 32bit - (.Symantec Corporation.) [HKLM]
O42 - Logiciel: Security Update for 2007 Microsoft Office System (KB969559) - (.Microsoft.) [HKLM]
O42 - Logiciel: Security Update for 2007 Microsoft Office System (KB978380) - (.Microsoft.) [HKLM]
O42 - Logiciel: Security Update for Microsoft Office Excel 2007 (KB978382) - (.Microsoft.) [HKLM]
O42 - Logiciel: Security Update for Microsoft Office PowerPoint 2007 (KB957789) - (.Microsoft.) [HKLM]
O42 - Logiciel: Security Update for Microsoft Office Visio Viewer 2007 (KB973709) - (.Microsoft.) [HKLM]
O42 - Logiciel: Security Update for Microsoft Office system 2007 (972581) - (.Microsoft.) [HKLM]
O42 - Logiciel: Security Update for Microsoft Office system 2007 (KB969613) - (.Microsoft.) [HKLM]
O42 - Logiciel: Security Update for Microsoft Office system 2007 (KB974234) - (.Microsoft.) [HKLM]
O42 - Logiciel: Skype(TM) 4.2 - (.Skype Technologies S.A..) [HKLM]
O42 - Logiciel: Symantec Real Time Storage Protection Component - (.Symantec Corporation.) [HKLM]
O42 - Logiciel: Synaptics Pointing Device Driver - (.Synaptics.) [HKLM]
O42 - Logiciel: Update for 2007 Microsoft Office System (KB967642) - (.Microsoft.) [HKLM]
O42 - Logiciel: Update for 2007 Microsoft Office System (KB981715) - (.Microsoft.) [HKLM]
O42 - Logiciel: Update for Microsoft .NET Framework 3.5 SP1 (KB963707) - (.Microsoft Corporation.) [HKLM]
O42 - Logiciel: Update for Microsoft Office InfoPath 2007 (KB976416) - (.Microsoft.) [HKLM]
O42 - Logiciel: Update for Microsoft Office OneNote 2007 (KB980729) - (.Microsoft.) [HKLM]
O42 - Logiciel: Update for Microsoft Office Word 2007 (KB974561) - (.Microsoft.) [HKLM]
O42 - Logiciel: Validity Sensors software - (.Validity Sensors, Inc..) [HKLM]
O42 - Logiciel: Viewpoint Media Player - (.Pas de propriétaire.) [HKLM]
O42 - Logiciel: Windows Live Call - (.Microsoft Corporation.) [HKLM]
O42 - Logiciel: Windows Live Communications Platform - (.Microsoft Corporation.) [HKLM]
O42 - Logiciel: Windows Live Messenger - (.Microsoft Corporation.) [HKLM]
O42 - Logiciel: Yu-Gi-Oh! ONLINE 3 - (.Konami Digital Entertainment.) [HKLM]
O42 - Logiciel: ccCommon - (.Symantec.) [HKLM]
O42 - Logiciel: muvee autoProducer 6.1 - (.muvee Technologies.) [HKLM]

Enrique86 · Answer

---\ HKCU & HKLM Software Keys
[HKCU\Software\AOL]
[HKCU\Software\AVS4YOU]
[HKCU\Software\Adobe]
[HKCU\Software\America Online]
[HKCU\Software\AppDataLow]
[HKCU\Software\Apple Computer, Inc.]
[HKCU\Software\Bugsplat]
[HKCU\Software\Classes]
[HKCU\Software\Clients]
[HKCU\Software\ComodoGroup]
[HKCU\Software\CyberLink]
[HKCU\Software\DigitalPersona]
[HKCU\Software\Emulators]
[HKCU\Software\FreeTime]
[HKCU\Software\Gabest]
[HKCU\Software\Google]
[HKCU\Software\HP Guide]
[HKCU\Software\Hewlett-Packard]
[HKCU\Software\HookNetwork]
[HKCU\Software\IM Providers]
[HKCU\Software\Iminent]
[HKCU\Software\JavaSoft]
[HKCU\Software\Log Viewer]
[HKCU\Software\MOVAVI]
[HKCU\Software\Macromedia]
[HKCU\Software\Macrovision]
[HKCU\Software\Magnet]
[HKCU\Software\MainConcept]
[HKCU\Software\Malwarebytes' Anti-Malware]
[HKCU\Software\MozillaPlugins]
[HKCU\Software\NVIDIA Corporation]
[HKCU\Software\Netscape]
[HKCU\Software\ODBC]
[HKCU\Software\Piriform]
[HKCU\Software\Policies]
[HKCU\Software\RealNetworks]
[HKCU\Software\Safer Networking Limited]
[HKCU\Software\Skype]
[HKCU\Software\Softonic]
[HKCU\Software\Sony Corporation]
[HKCU\Software\Symantec]
[HKCU\Software\Synaptics]
[HKCU\Software\Trolltech]
[HKCU\Software\VB and VBA Program Settings]
[HKCU\Software\YahooPartnerToolbar]
[HKCU\Software\Yahoo]
[HKLM\Software\AOL]
[HKLM\Software\AVS4YOU]
[HKLM\Software\Adobe]
[HKLM\Software\America Online]
[HKLM\Software\Apple Computer, Inc.]
[HKLM\Software\Apple Inc.]
[HKLM\Software\AviSynth]
[HKLM\Software\BrowserChoice]
[HKLM\Software\COHMON]
[HKLM\Software\COMON]
[HKLM\Software\CXT]
[HKLM\Software\Classes]
[HKLM\Software\Clients]
[HKLM\Software\Conexant]
[HKLM\Software\Cyberlink]
[HKLM\Software\Debug]
[HKLM\Software\DigitalPersona]
[HKLM\Software\Dofus 2]
[HKLM\Software\EasyBits]
[HKLM\Software\Google]
[HKLM\Software\HPQLOG]
[HKLM\Software\HPQ]
[HKLM\Software\HP]
[HKLM\Software\Hewlett-Packard]
[HKLM\Software\HighCriteria]
[HKLM\Software\IDT]
[HKLM\Software\Iminent]
[HKLM\Software\InstallShield]
[HKLM\Software\InstalledOptions]
[HKLM\Software\Intel]
[HKLM\Software\JMicron Technology Corp.]
[HKLM\Software\JavaSoft]
[HKLM\Software\JreMetrics]
[HKLM\Software\Macromedia]
[HKLM\Software\Malwarebytes' Anti-Malware]
[HKLM\Software\MetaStream]
[HKLM\Software\MimarSinan]
[HKLM\Software\MozillaPlugins]
[HKLM\Software\Mozilla]
[HKLM\Software\NVIDIA Corporation]
[HKLM\Software\ODBC]
[HKLM\Software\Policies]
[HKLM\Software\RTLSetup]
[HKLM\Software\RealNetworks]
[HKLM\Software\Realtek]
[HKLM\Software\RegisteredApplications]
[HKLM\Software\RichFX]
[HKLM\Software\Safer Networking Limited]
[HKLM\Software\Skype]
[HKLM\Software\Sonic]
[HKLM\Software\Sony Corporation]
[HKLM\Software\Sony Creative Software]
[HKLM\Software\Sony]
[HKLM\Software\SymDebug]
[HKLM\Software\Symantec Technical Support]
[HKLM\Software\Symantec]
[HKLM\Software\Synaptics]
[HKLM\Software\Upek]
[HKLM\Software\Validity]
[HKLM\Software\Viewpoint]
[HKLM\Software\Volatile]
[HKLM\Software\WOW6432Node]
[HKLM\Software\WholeSecurity]
[HKLM\Software\WildTangent]
[HKLM\Software\Xing Technology Corp.]
[HKLM\Software\Yahoo]
[HKLM\Software\mcafeeupdater]
[HKLM\Software\mozilla.org]
[HKLM\Software\muvee Technologies]


---\ Contenu des dossiers Fichiers Communs (O43)
O43 - CFD:Common File Directory ----D- C:\Program Files\Activation Assistant for the 2007 Microsoft Office suites
O43 - CFD:Common File Directory ----D- C:\Program Files\Adobe
O43 - CFD:Common File Directory ----D- C:\Program Files\AIM6
O43 - CFD:Common File Directory ----D- C:\Program Files\AOL
O43 - CFD:Common File Directory ----D- C:\Program Files\Apple Software Update
O43 - CFD:Common File Directory ----D- C:\Program Files\AVS4YOU
O43 - CFD:Common File Directory ----D- C:\Program Files\Common Files
O43 - CFD:Common File Directory ----D- C:\Program Files\Comodo
O43 - CFD:Common File Directory ----D- C:\Program Files\CyberLink
O43 - CFD:Common File Directory ----D- C:\Program Files\DigitalPersona
O43 - CFD:Common File Directory ----D- C:\Program Files\EasyBits For Kids
O43 - CFD:Common File Directory -SH-D- C:\Program Files\Fichiers communs
O43 - CFD:Common File Directory ----D- C:\Program Files\FreeTime
O43 - CFD:Common File Directory ----D- C:\Program Files\Google
O43 - CFD:Common File Directory ----D- C:\Program Files\Hewlett-Packard
O43 - CFD:Common File Directory ----D- C:\Program Files\HP
O43 - CFD:Common File Directory ----D- C:\Program Files\HP Games
O43 - CFD:Common File Directory ----D- C:\Program Files\IDT
O43 - CFD:Common File Directory ----D- C:\Program Files\Iminent
O43 - CFD:Common File Directory --H-D- C:\Program Files\InstallShield Installation Information
O43 - CFD:Common File Directory ----D- C:\Program Files\Intel
O43 - CFD:Common File Directory ----D- C:\Program Files\Internet Explorer
O43 - CFD:Common File Directory ----D- C:\Program Files\Java
O43 - CFD:Common File Directory ----D- C:\Program Files\Konami
O43 - CFD:Common File Directory ----D- C:\Program Files\LimeWire
O43 - CFD:Common File Directory ----D- C:\Program Files\Malwarebytes' Anti-Malware
O43 - CFD:Common File Directory ----D- C:\Program Files\Microsoft
O43 - CFD:Common File Directory ----D- C:\Program Files\Microsoft Games
O43 - CFD:Common File Directory ----D- C:\Program Files\Microsoft Office
O43 - CFD:Common File Directory ----D- C:\Program Files\Microsoft Silverlight
O43 - CFD:Common File Directory ----D- C:\Program Files\Microsoft Works
O43 - CFD:Common File Directory ----D- C:\Program Files\Microsoft.NET
O43 - CFD:Common File Directory ----D- C:\Program Files\Movie Maker
O43 - CFD:Common File Directory ----D- C:\Program Files\MSBuild
O43 - CFD:Common File Directory ----D- C:\Program Files\MSXML 4.0
O43 - CFD:Common File Directory ----D- C:\Program Files\muvee Technologies
O43 - CFD:Common File Directory ----D- C:\Program Files\Norton Internet Security
O43 - CFD:Common File Directory R---D- C:\Program Files\Online Services
O43 - CFD:Common File Directory ----D- C:\Program Files\Patch MsnCreative
O43 - CFD:Common File Directory ----D- C:\Program Files\QuickTime
O43 - CFD:Common File Directory ----D- C:\Program Files\Real
O43 - CFD:Common File Directory ----D- C:\Program Files\Realtek
O43 - CFD:Common File Directory ----D- C:\Program Files\Reference Assemblies
O43 - CFD:Common File Directory R---D- C:\Program Files\Skype
O43 - CFD:Common File Directory ----D- C:\Program Files\Sony
O43 - CFD:Common File Directory ----D- C:\Program Files\Spybot - Search & Destroy
O43 - CFD:Common File Directory ----D- C:\Program Files\Symantec
O43 - CFD:Common File Directory ----D- C:\Program Files\Synaptics
O43 - CFD:Common File Directory --H-D- C:\Program Files\Uninstall Information
O43 - CFD:Common File Directory ----D- C:\Program Files\Validity Sensors, Inc
O43 - CFD:Common File Directory ----D- C:\Program Files\Viewpoint
O43 - CFD:Common File Directory ----D- C:\Program Files\Windows Calendar
O43 - CFD:Common File Directory ----D- C:\Program Files\Windows Collaboration
O43 - CFD:Common File Directory ----D- C:\Program Files\Windows Defender
O43 - CFD:Common File Directory ----D- C:\Program Files\Windows Journal
O43 - CFD:Common File Directory ----D- C:\Program Files\Windows Live
O43 - CFD:Common File Directory ----D- C:\Program Files\Windows Live SkyDrive
O43 - CFD:Common File Directory ----D- C:\Program Files\Windows Mail
O43 - CFD:Common File Directory ----D- C:\Program Files\Windows Media Player
O43 - CFD:Common File Directory ----D- C:\Program Files\Windows NT
O43 - CFD:Common File Directory ----D- C:\Program Files\Windows Photo Gallery
O43 - CFD:Common File Directory ----D- C:\Program Files\Windows Sidebar
O43 - CFD:Common File Directory ----D- C:\Program Files\Yahoo!
O43 - CFD:Common File Directory ----D- C:\Program Files\Yu-Gi-Oh Virtual Battle 5
O43 - CFD:Common File Directory ----D- C:\Program Files\ZHPDiag
O43 - CFD:Common File Directory ----D- C:\Program Files\Common Files\Adobe
O43 - CFD:Common File Directory ----D- C:\Program Files\Common Files\Adobe AIR
O43 - CFD:Common File Directory ----D- C:\Program Files\Common Files\AOL
O43 - CFD:Common File Directory ----D- C:\Program Files\Common Files\Apple
O43 - CFD:Common File Directory ----D- C:\Program Files\Common Files\AVSMedia
O43 - CFD:Common File Directory ----D- C:\Program Files\Common Files\DESIGNER
O43 - CFD:Common File Directory ----D- C:\Program Files\Common Files\InstallShield
O43 - CFD:Common File Directory ----D- C:\Program Files\Common Files\Java
O43 - CFD:Common File Directory ----D- C:\Program Files\Common Files\microsoft shared
O43 - CFD:Common File Directory ----D- C:\Program Files\Common Files\muvee Technologies
O43 - CFD:Common File Directory ----D- C:\Program Files\Common Files\Real
O43 - CFD:Common File Directory ----D- C:\Program Files\Common Files\Services
O43 - CFD:Common File Directory ----D- C:\Program Files\Common Files\Sony Shared
O43 - CFD:Common File Directory ----D- C:\Program Files\Common Files\SpeechEngines
O43 - CFD:Common File Directory ----D- C:\Program Files\Common Files\Symantec Shared
O43 - CFD:Common File Directory ----D- C:\Program Files\Common Files\System
O43 - CFD:Common File Directory ----D- C:\Program Files\Common Files\Windows Live
O43 - CFD:Common File Directory ----D- C:\Program Files\Common Files\xing shared

Enrique86 · Answer

---\ Derniers fichiers modifiés ou crées sous Windows et System32 (O44)
O44 - LFC:[MD5.00000000000000000000000000000000] - 06/05/2010 - 15:19:35 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\Windows\WindowsUpdate.log   [1273610]
O44 - LFC:[MD5.8D456E0A975DB6DD1F8906C8A2798B42] - 06/05/2010 - 14:46:28 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\Windows\DirectX.log   [110372]
O44 - LFC:[MD5.89E0C4763A24B5732653C33CC99C9ADD] - 06/05/2010 - 12:08:38 -S-A- . (.Pas de propriétaire - Pas de description.) -- C:\Windows\bootstat.dat   [67584]
O44 - LFC:[MD5.99286D542A59C585329223F6C7F8E1DB] - 05/05/2010 - 12:46:25 ---A- . (.RealNetworks, Inc. - Real Player(tm) ActiveX Control.) -- C:\Windows\System32moc3260.dll   [185920]
O44 - LFC:[MD5.B74E422BC81236042529DC8A42A18423] - 05/05/2010 - 12:45:03 ---A- . (.RealNetworks, Inc. - 32 bit DirectX helper DLL.) -- C:\Windows\System32\pndx5032.dll   [5632]
O44 - LFC:[MD5.33833B3EDA1B07EBD367FA9B38B23E60] - 05/05/2010 - 12:45:00 ---A- . (.RealNetworks, Inc. - 16 bit DirectX helper DLL.) -- C:\Windows\System32\pndx5016.dll   [6656]
O44 - LFC:[MD5.13001EB0A58B4DE96126B16AB15FD8CC] - 05/05/2010 - 12:43:32 ---A- . (.Real Networks, Inc - Real Networks C/C++ Runtime Library.) -- C:\Windows\System32\pncrt.dll   [278528]
O44 - LFC:[MD5.4AE18CEF7F93BB62D8ACF7B7470C95F4] - 03/05/2010 - 14:48:03 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\Windows\System32\PerfStringBackup.INI   [1470810]
O44 - LFC:[MD5.8443A0069C0B99F60C153CB265C29139] - 03/05/2010 - 14:48:03 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\Windows\System32\perfc009.dat   [101250]
O44 - LFC:[MD5.9D12AF16305E7D65EC851B74687E712D] - 03/05/2010 - 14:48:03 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\Windows\System32\perfc00C.dat   [123556]
O44 - LFC:[MD5.DED341C92892E28E543839C37A86241A] - 03/05/2010 - 14:48:03 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\Windows\System32\perfh009.dat   [587178]
O44 - LFC:[MD5.5D61FA84CEE63FB782BFD2D0EFC19988] - 03/05/2010 - 14:48:03 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\Windows\System32\perfh00C.dat   [669566]
O44 - LFC:[MD5.F7AF103BD296BB99A70FEC7A08E4EA08] - 03/05/2010 - 14:45:03 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\Windows\setupact.log   [1936]
O44 - LFC:[MD5.6DDE57E6D28E8C21E3EF7D50A9CB8989] - 02/05/2010 - 12:34:27 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\Windows\cdplayer.ini   [112]
O44 - LFC:[MD5.D4CD0463B1626BCDF26AD768748C7A90] - 01/05/2010 - 19:35:22 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\Windows\PFRO.log   [2394]
O44 - LFC:[MD5.BD9847F30AEE0623CEAB717339136385] - 29/04/2010 - 14:27:22 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\Windows\ie8_main.log   [203820]
O44 - LFC:[MD5.F7CB4ED1D59D69E2382EA277D430DD41] - 29/04/2010 - 14:24:44 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\Windows\System32\ieuinit.inf   [57667]
O44 - LFC:[MD5.D41D8CD98F00B204E9800998ECF8427E] - 29/04/2010 - 14:02:44 --HA- . (.Pas de propriétaire - Pas de description.) -- C:\Windows\System32\drivers\Msft_User_WpdFs_01_00_00.Wdf   [0]
O44 - LFC:[MD5.D41D8CD98F00B204E9800998ECF8427E] - 29/04/2010 - 14:02:41 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\Windows\setuperr.log   [0]
O44 - LFC:[MD5.9D6D146BC1709FF01F431D13E0E74F62] - 29/04/2010 - 12:24:20 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\Windows\System32\FNTCACHE.DAT   [312640]
O44 - LFC:[MD5.F1DB87231916B0B1A70ECD323DC48E08] - 29/04/2010 - 09:47:13 --HA- . (.Pas de propriétaire - Pas de description.) -- C:\Windows\System32\ezsidmv.dat   [56]
O44 - LFC:[MD5.26B0F12F9A4C267AF5B2DA35F87A6EFA] - 28/04/2010 - 18:07:46 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\Windows\System32\DOErrors.log   [52]
O44 - LFC:[MD5.B8F7C6CA5F8E97249853DBE1DADD1FBC] - 25/04/2010 - 12:52:44 ---A- . (.Sun Microsystems, Inc. - Java(TM) Platform SE binary.) -- C:\Windows\System32\deployJava1.dll   [411368]
O44 - LFC:[MD5.43F7CA0473BB0FC9DD44ECF328B8D1FA] - 25/04/2010 - 12:52:44 ---A- . (.Sun Microsystems, Inc. - Java(TM) Platform SE binary.) -- C:\Windows\System32\java.exe   [145184]
O44 - LFC:[MD5.4E8CC8BDEBED5AD93539612D4D316FDF] - 25/04/2010 - 12:52:44 ---A- . (.Sun Microsystems, Inc. - Java(TM) Platform SE binary.) -- C:\Windows\System32\javaw.exe   [145184]
O44 - LFC:[MD5.9D452D6B1ED99F88C327349A644EB3A2] - 25/04/2010 - 12:52:44 ---A- . (.Sun Microsystems, Inc. - Java(TM) Web Start Launcher.) -- C:\Windows\System32\javaws.exe   [153376]
O44 - LFC:[MD5.39EC7866A8EB386411A0464548D85AF3] - 24/04/2010 - 18:32:23 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\Windows\System32\drivers\SYMEVENT.CAT   [10635]
O44 - LFC:[MD5.C04D26401ECB7C9915F4D127BF9BB1C1] - 24/04/2010 - 18:32:23 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\Windows\System32\drivers\SYMEVENT.INF   [806]
O44 - LFC:[MD5.06B95820DF51502099A8A15C93E87986] - 24/04/2010 - 18:32:23 ---A- . (.Symantec Corporation - Symantec Event Library.) -- C:\Windows\System32\drivers\SYMEVENT.SYS   [124464]
O44 - LFC:[MD5.1F0DC7DEE80AC47EDC207FAB5ED54DA2] - 24/04/2010 - 13:49:00 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\Windows\System32\StructuredQuerySchema.bin   [106605]
O44 - LFC:[MD5.D07E5384D2B4E71F7D49C9F334D69284] - 24/04/2010 - 13:49:00 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\Windows\System32\StructuredQuerySchemaTrivial.bin   [18904]
O44 - LFC:[MD5.C1B7AB03AC2F3C990A40BC2E18E02CF1] - 24/04/2010 - 13:48:54 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\Windows\System32\korwbrkr.lex   [11967524]
O44 - LFC:[MD5.BBAA9CDFB7A1E33B62C44016978695C9] - 23/04/2010 - 19:25:36 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\Windows\System32\$FFPROFINI$prefs.js   [44]
O44 - LFC:[MD5.F42B1F0F8EFFDEDFAF60EFA0D6E6E73F] - 23/04/2010 - 09:22:31 ---A- . (.Adobe Systems Incorporated - Windows NT OpenType/Type 1 Font Driver.) -- C:\Windows\System32\atmfd.dll   [289792]
O44 - LFC:[MD5.5F3971D26909736BC28ADCCCF4AF7606] - 23/04/2010 - 09:21:57 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\Windows\System32\wlan.tmf   [2501921]
O44 - LFC:[MD5.F6F4AA0FC0C4BECB48089FF70553B545] - 23/04/2010 - 09:19:27 ---A- . (.Fraunhofer Institut Integrierte Schaltungen - MPEG Layer-3 Audio Codec for MSACM.) -- C:\Windows\System32\l3codeca.acm   [62464]
O44 - LFC:[MD5.ECC0008AEF9B35DA8F23714D5D0FB16F] - 23/04/2010 - 09:18:46 ---A- . (.Microsoft - Legacy GDF resource DLL.) -- C:\Windows\System32\GameUXLegacyGDFs.dll   [4240384]
O44 - LFC:[MD5.3BF3CB93036F2C141AFC07C5BC2C10BB] - 22/04/2010 - 00:56:12 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\Windows\CSUP.txt   [12]
O44 - LFC:[MD5.D41D8CD98F00B204E9800998ECF8427E] - 21/04/2010 - 20:25:48 RSHA- . (.Pas de propriétaire - Pas de description.) -- C:\IO.SYS   [0]
O44 - LFC:[MD5.D41D8CD98F00B204E9800998ECF8427E] - 21/04/2010 - 20:25:48 RSHA- . (.Pas de propriétaire - Pas de description.) -- C:\MSDOS.SYS   [0]
O44 - LFC:[MD5.63B85A580D21AF9BC788FE69854FABD7] - 21/04/2010 - 16:35:23 ---A- . (.EasyBits Software AS - EasyBits services for Windows.) -- C:\Windows\System32\ezsvc7x.dll   [588472]
O44 - LFC:[MD5.0A9CA2925A421F9A0F379F2D4D689B42] - 21/04/2010 - 15:56:30 --HA- . (.Pas de propriétaire - Pas de description.) -- C:\IPH.PH   [373]
O44 - LFC:[MD5.D41D8CD98F00B204E9800998ECF8427E] - 21/04/2010 - 15:53:55 RSHA- . (.Pas de propriétaire - Pas de description.) -- C:\Windows\System32\drivers\103C_HP_cNB_Pavilion dv7 Notebook PC_Y5335KV_0U_QCND82952Q1_E464632-054_4A_I30F4_SHP_V99.47_F.08_T080623_WV3-1_L40C_M3070_J250_7Intel_8676_92.27_#100421_N10EC8168;80864237_(FP870EA#ABF)_XMOBILE_CN14_Z_2F.08.MRK   [0]
O44 - LFC:[MD5.9008608EFAF59F9F1B5146AEED955469] - 21/04/2010 - 15:44:36 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\Windows\System32\license.rtf   [65328]
O44 - LFC:[MD5.2449E01AA5EFCA4A6862B6D8B040A97C] - 21/04/2010 - 15:20:28 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\Windows\WMPrfFRA.prx   [37916]
O44 - LFC:[MD5.4F4C533C4714AA125A6861D21710652F] - 21/04/2010 - 15:11:46 ---A- . (.Andrea Electronics Corporation - Andrea filters third-party access (32-bit).) -- C:\Windows\System32\AESTCom.dll   [73728]
O44 - LFC:[MD5.FF0CB570EDED231B632BBE663E0CE2F8] - 21/04/2010 - 15:11:46 ---A- . (.Andrea Electronics Corporation - Capture Noise Filters (32-bit).) -- C:\Windows\System32\aestacap.dll   [133632]
O44 - LFC:[MD5.AC92C9977027781ADB60C68176E5152D] - 21/04/2010 - 15:11:46 ---A- . (.Andrea Electronics Corporation - Capture Noise Filters Properties (32-bit).) -- C:\Windows\System32\aestecap.dll   [372736]
O44 - LFC:[MD5.AB4BC1F10FF8273D4B54DAC4DE4B7AA4] - 21/04/2010 - 15:11:46 ---A- . (.Andrea Electronics Corporation - Render Noise Filters (32-bit).) -- C:\Windows\System32\aestaren.dll   [53248]
O44 - LFC:[MD5.1433D2DE72915DCFB648710C71C855E0] - 21/04/2010 - 15:11:46 ---A- . (.IDT, Inc. - IDT Audio Control Panel.) -- C:\Windows\System32\idtcpl.cpl   [5611585]
O44 - LFC:[MD5.D33EFE30C2F6D8495657E0C409876EA3] - 21/04/2010 - 15:11:46 ---A- . (.IDT, Inc. - IDT Music Mini-panel.) -- C:\Windows\System32\idtmini1.exe   [512000]
O44 - LFC:[MD5.DCBADE1C40D65EFC7B95890825402221] - 21/04/2010 - 15:11:46 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\Windows\System32\2hps.ico   [3774]
O44 - LFC:[MD5.4DB832701EA2D47F325ED11F012F7338] - 21/04/2010 - 15:11:46 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\Windows\System32\bltinmic.ico   [3774]
O44 - LFC:[MD5.E02E99CFA701FC38161FDCA3EB809581] - 21/04/2010 - 15:11:46 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\Windows\System32
bspkrs.ico   [15222]
O44 - LFC:[MD5.A67F3268E37FC54A2C5AD321A20829F9] - 21/04/2010 - 15:11:45 ---A- . (.IDT, Inc. - IDT Audio system tray application.) -- C:\Windows\sttray.exe   [442433]
O44 - LFC:[MD5.2A87549B881FAFF5A329D4BEFB26DAAF] - 21/04/2010 - 15:11:45 ---A- . (.IDT, Inc. - Localize Module.) -- C:\Windows\System32\stlang.dll   [2387968]
O44 - LFC:[MD5.CD3E6F432F2047825F04584375962910] - 21/04/2010 - 15:11:12 ---A- . (.IDT, Inc. - NDRC.) -- C:\Windows\System32\staco.dll   [164352]
O44 - LFC:[MD5.9CC84E78880A7BC6DB4C435D3D6761EA] - 21/04/2010 - 15:11:00 ---A- . (.IDT, Inc. - Audio CPL Extentions.) -- C:\Windows\System32\stcplx.dll   [344576]
O44 - LFC:[MD5.AFC603C45B713C683E60C93DC9066A54] - 21/04/2010 - 15:11:00 ---A- . (.IDT, Inc. - Audio LFX/GFX.) -- C:\Windows\System32\stapo.dll   [676352]
O44 - LFC:[MD5.5E71B3635D5F96D23EEE1DA92B85C850] - 21/04/2010 - 15:11:00 ---A- . (.IDT, Inc. - NDRC.) -- C:\Windows\System32\drivers\stwrt.sys   [378368]
O44 - LFC:[MD5.028155F57397CEA8F3A5AACF0D4649FC] - 21/04/2010 - 15:11:00 ---A- . (.IDT, Inc. - STACAPI.DLL.) -- C:\Windows\System32\stapi32.dll   [404992]
O44 - LFC:[MD5.165B52C12CE4F710C584848981692959] - 21/04/2010 - 15:10:50 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\Windows\xUninstall.bat   [125]
O44 - LFC:[MD5.C066E98B8A5E513BEA49D8F238443CF1] - 21/04/2010 - 15:10:19 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\Windows\System32\jmcr_mmc.ico   [15086]
O44 - LFC:[MD5.F55A7132FC97FE0EDDA24C410C0EC16B] - 21/04/2010 - 15:10:19 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\Windows\System32\jmcr_ms.ico   [15086]
O44 - LFC:[MD5.DF41849F0C534DE79EE74DD341C9488E] - 21/04/2010 - 15:10:19 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\Windows\System32\jmcr_xd.ico   [15086]
O44 - LFC:[MD5.D41D8CD98F00B204E9800998ECF8427E] - 21/04/2010 - 15:10:11 --HA- . (.Pas de propriétaire - Pas de description.) -- C:\Windows\System32\drivers\Msft_Kernel_SynTP_01000.Wdf   [0]
O44 - LFC:[MD5.106DB5E36DBB3E0A29D7D25275A7EF18] - 21/04/2010 - 15:09:33 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\Windows\System32\WdfCoInstaller01000.dll   [1060424]
O44 - LFC:[MD5.DCE0705B5D3861BFF813DB2A8160FBF0] - 21/04/2010 - 15:09:30 ---A- . (.Synaptics, Inc. - SynCOM.) -- C:\Windows\System32\SynCOM.dll   [163840]
O44 - LFC:[MD5.ACBED2CCD7711609A1C372D4D15DF4FD] - 21/04/2010 - 15:09:30 ---A- . (.Synaptics, Inc. - SynCtrl.) -- C:\Windows\System32\SynCtrl.dll   [196608]
O44 - LFC:[MD5.9EF5CD37551AC5381FC2CA763DC1CEE8] - 21/04/2010 - 15:09:30 ---A- . (.Synaptics, Inc. - SynTPAPI.) -- C:\Windows\System32\SynTPAPI.dll   [147456]
O44 - LFC:[MD5.4BD3CA50B5C2F40EE6B9AC98C1B68534] - 21/04/2010 - 15:09:30 ---A- . (.Synaptics, Inc. - Synaptics Pointing Device Driver Co-Install.) -- C:\Windows\System32\SynTPCo4.dll   [110592]
O44 - LFC:[MD5.BF7AA84D5AF0FAA0978C840E63B17DBF] - 21/04/2010 - 15:09:30 ---A- . (.Synaptics, Inc. - Synaptics Touchpad Driver.) -- C:\Windows\System32\drivers\SynTP.sys   [196784]
O44 - LFC:[MD5.7157E70A90CCE49DEB8885D23A073A39] - 21/04/2010 - 15:08:49 ---A- . (.Realtek Corporation - Realtek 8101E/8168/8169 NDIS6 32-bit Driver.) -- C:\Windows\System32\drivers\Rtlh86.sys   [118784]
O44 - LFC:[MD5.34C57765A01675269597AA7A57AD0FEB] - 21/04/2010 - 15:08:16 ---A- . (.NVIDIA Corporation - NVIDIA Control Panel Applet 1.5.2800.01.) -- C:\Windows\System32
vcpl.cpl   [420384]
O44 - LFC:[MD5.BC8B7B60E524E60C17DFAECEACA6005F] - 21/04/2010 - 15:08:16 ---A- . (.NVIDIA Corporation - NVIDIA Control Panel Application, 1.5.2800..) -- C:\Windows\System32
vcplui.exe   [768544]
O44 - LFC:[MD5.86CAB4FA64B2CA88243BB4B5E063EFA0] - 21/04/2010 - 15:08:16 ---A- . (.NVIDIA Corporation - NVIDIA Control Panel Interface Library 1.5..) -- C:\Windows\System32
vexpbar.dll   [313888]
O44 - LFC:[MD5.D9169B9F18EA0225F69C405F5AC35C87] - 21/04/2010 - 15:08:16 ---A- . (.NVIDIA Corporation - NVIDIA Control Panel Resource Library, 1.5..) -- C:\Windows\System32
vcpluir.dll   [1079840]
O44 - LFC:[MD5.38D59FF17CDDCA2B256A6DF1F81B4E7E] - 21/04/2010 - 15:07:15 ---A- . (.NVIDIA Corporation - NVIDIA Uninstaller Utility.) -- C:\Windows\System32\NVUNINST.EXE   [446464]
O44 - LFC:[MD5.3D25B3A0228F86F4BFB109838D1435D5] - 21/04/2010 - 15:05:37 ---A- . (.Windows XP Bundled build C-Centric Single U - CSVer.) -- C:\Windows\System32\CSVer.dll   [53248]
O44 - LFC:[MD5.BAEA3A273E91D30CBB230ACEC6EB2998] - 21/04/2010 - 15:04:49 ---A- . (.Intel Corporation - Coinstaller and NCPA 32 bit DLL.) -- C:\Windows\System32\NETw5c32.dll   [659456]
O44 - LFC:[MD5.4FADED36B3879A624CBDC8422B718805] - 21/04/2010 - 15:04:49 ---A- . (.Intel Corporation - Coinstaller and NCPA 32 bit DLL.) -- C:\Windows\System32\NETw5r32.dll   [2756608]
O44 - LFC:[MD5.E559EA9138C77B5D1FDA8C558764A25F] - 21/04/2010 - 15:04:49 ---A- . (.Intel Corporation - Intel® Wireless WiFi Link Driver.) -- C:\Windows\System32\drivers\NETw5v32.sys   [3658752]


---\ Trojan Driver Search Data (HKLM)(TDSD) (O52)
O52 - TDSD: \Drivers32\"msacm.l3acm"="C:\Windows\System32\l3codeca.acm" . (.Fraunhofer Institut Integrierte Schaltungen - MPEG Layer-3 Audio Codec for MSACM.) -- C:\Windows\System32\l3codeca.acm
O52 - TDSD: \Drivers32\"vidc.cvid"="iccvid.dll" . (.Radius Inc. - Codec Cinepak®.) -- C:\Windows\System32\iccvid.dll
O52 - TDSD: \Drivers32\"msacm.l3codecp"="l3codecp.acm" . (.Fraunhofer Institut Integrierte Schaltungen - MPEG Audio Layer-3 Codec for MSACM.) -- C:\Windows\System32\l3codecp.acm
O52 - TDSD: \drivers.desc\"C:\Windows\System32\l3codeca.acm"="Fraunhofer IIS MPEG Layer-3 Codec" . (.Fraunhofer Institut Integrierte Schaltungen - MPEG Layer-3 Audio Codec for MSACM.) -- C:\Windows\System32\l3codeca.acm
O52 - TDSD: \drivers.desc\"l3codecp.acm"="" . (.Fraunhofer Institut Integrierte Schaltungen - MPEG Audio Layer-3 Codec for MSACM.) -- C:\Windows\System32\l3codecp.acm


---\ Microsoft Windows Policies System (MWPS) (O55)
O55 - MWPS:[HKLM\...\Policies\System] - "ConsentPromptBehaviorAdmin"=2
O55 - MWPS:[HKLM\...\Policies\System] - "ConsentPromptBehaviorUser"=1
O55 - MWPS:[HKLM\...\Policies\System] - "EnableInstallerDetection"=1
O55 - MWPS:[HKLM\...\Policies\System] - "EnableLUA"=1
O55 - MWPS:[HKLM\...\Policies\System] - "EnableSecureUIAPaths"=1
O55 - MWPS:[HKLM\...\Policies\System] - "EnableVirtualization"=1
O55 - MWPS:[HKLM\...\Policies\System] - "PromptOnSecureDesktop"=1
O55 - MWPS:[HKLM\...\Policies\System] - "ValidateAdminCodeSignatures"=0
O55 - MWPS:[HKLM\...\Policies\System] - "dontdisplaylastusername"=0
O55 - MWPS:[HKLM\...\Policies\System] - "legalnoticecaption"=
O55 - MWPS:[HKLM\...\Policies\System] - "legalnoticetext"=
O55 - MWPS:[HKLM\...\Policies\System] - "scforceoption"=0
O55 - MWPS:[HKLM\...\Policies\System] - "shutdownwithoutlogon"=1
O55 - MWPS:[HKLM\...\Policies\System] - "undockwithoutlogon"=1
O55 - MWPS:[HKLM\...\Policies\System] - "FilterAdministratorToken"=0
O55 - MWPS:[HKLM\...\Policies\System] - "EnableUIADesktopToggle"=0

Enrique86 · Answer

---\ Liste des Drivers Système (SDL) (O58) O58 - SDL:[MD5.3B10711AD8656C097E0D16A41B29C54C] - 27/03/2008 - 11:11:34 ---A- . (.Hewlett-Packard Corporation - HP Accelerometer.) -- C:\Windows\system32\drivers\Accelerometer.sys O58 - SDL:[MD5.04F0FCAC69C7C71A3AC4EB97FAFC8303] - 21/01/2008 - 03:23:21 ---A- . (.Adaptec, Inc. - Adaptec Windows SAS/SATA Storport Driver.) -- C:\Windows\system32\drivers\adp94xx.sys O58 - SDL:[MD5.60505E0041F7751BDBB80F88BF45C2CE] - 21/01/2008 - 03:23:25 ---A- . (.Adaptec, Inc. - Adaptec Windows SATA Storport Driver.) -- C:\Windows\system32\drivers\adpahci.sys O58 - SDL:[MD5.8A42779B02AEC986EAB64ECFC98F8BD7] - 21/01/2008 - 03:23:26 ---A- . (.Adaptec, Inc. - Adaptec LH Ultra160 Driver (x86).) -- C:\Windows\system32\drivers\adpu160m.sys O58 - SDL:[MD5.241C9E37F8CE45EF51C3DE27515CA4E5] - 21/01/2008 - 03:23:27 ---A- . (.Adaptec, Inc. - Adaptec StorPort Ultra320 SCSI Driver.) -- C:\Windows\system32\drivers\adpu320.sys O58 - SDL:[MD5.9EAEF5FC9B8E351AFA7E78A6FAE91F91] - 21/01/2008 - 03:23:00 ---A- . (.Acer Laboratories Inc. - ALi mini IDE Driver.) -- C:\Windows\system32\drivers\aliide.sys O58 - SDL:[MD5.5D2888182FB46632511ACEE92FDAD522] - 21/01/2008 - 03:23:23 ---A- . (.Adaptec, Inc. - Adaptec RAID Storport Driver.) -- C:\Windows\system32\drivers\arc.sys O58 - SDL:[MD5.5E2A321BD7C8B3624E41FDEC3E244945] - 21/01/2008 - 03:23:24 ---A- . (.Adaptec, Inc. - Adaptec SAS RAID WS03 Driver.) -- C:\Windows\system32\drivers\arcsas.sys O58 - SDL:[MD5.CF6A67C90951E3E763D2135DEDE44B85] - 02/11/2006 - 08:30:53 ---A- . (.Broadcom Corporation - BCM 802.11g Network Adapter wireless driver.) -- C:\Windows\system32\drivers\BCMWL6.SYS O58 - SDL:[MD5.9F9ACC7F7CCDE8A15C282D3F88B43309] - 02/11/2006 - 09:24:45 ---A- . (.Brother Industries, Ltd. - Windows ME USB Mass-Storage Bulk-Only Lower Filter Driver.) -- C:\Windows\system32\drivers\BrFiltLo.sys O58 - SDL:[MD5.56801AD62213A41F6497F96DEE83755A] - 02/11/2006 - 09:24:46 ---A- . (.Brother Industries, Ltd. - Windows ME USB Mass-Storage Bulk-Only Upper Filter Driver.) -- C:\Windows\system32\drivers\BrFiltUp.sys O58 - SDL:[MD5.B304E75CFF293029EDDF094246747113] - 02/11/2006 - 09:25:24 ---A- . (.Brother Industries Ltd. - Pilote Brother Série I/F (WDM).) -- C:\Windows\system32\drivers\BrSerId.sys O58 - SDL:[MD5.203F0B1E73ADADBBB7B7B1FABD901F6B] - 02/11/2006 - 09:24:44 ---A- . (.Brother Industries Ltd. - Brother Serial driver (WDM version).) -- C:\Windows\system32\drivers\BrSerWdm.sys O58 - SDL:[MD5.BD456606156BA17E60A04E18016AE54B] - 02/11/2006 - 09:24:44 ---A- . (.Brother Industries Ltd. - Brother USB MDM Driver.) -- C:\Windows\system32\drivers\BrUsbMdm.sys O58 - SDL:[MD5.AF72ED54503F717A43268B3CC5FAEC2E] - 02/11/2006 - 09:24:47 ---A- . (.Brother Industries Ltd. - Brother USB Serial Driver.) -- C:\Windows\system32\drivers\BrUsbSer.sys O58 - SDL:[MD5.0CA25E686A4928484E9FDABD168AB629] - 21/01/2008 - 03:23:00 ---A- . (.CMD Technology, Inc. - CMD PCI IDE Bus Driver.) -- C:\Windows\system32\drivers\cmdide.sys O58 - SDL:[MD5.6186B6B953BDC884F0F379B84B3E3A98] - 30/07/2008 - 16:42:12 ---A- . (.Symantec Corporation - Confidence Online v6.1 WDM driver (6,1,4,10).) -- C:\Windows\system32\drivers\COH_Mon.sys O58 - SDL:[MD5.73F5D6835BFA66019C03E316D99649DA] - 09/08/2007 - 00:39:00 ---A- . (.Symantec Corporation - Behavior Blocker v2007.1 WDM driver (2007.1.1.99).) -- C:\Windows\system32\drivers\CO_Mon.sys O58 - SDL:[MD5.AE1FDF7BF7BB6C6A70F67699D880592A] - 02/11/2006 - 10:50:11 ---A- . (.Adaptec, Inc. - Adaptec Ultra SCSI miniport.) -- C:\Windows\system32\drivers\djsvs.sys O58 - SDL:[MD5.5425F74AC0C1DBD96A1E04F17D63F94C] - 21/01/2008 - 03:23:24 ---A- . (.Intel Corporation - Pilote désérialisé NDIS 6 de la carte Intel(R) PRO/1000.) -- C:\Windows\system32\drivers\E1G60I32.sys O58 - SDL:[MD5.23B62471681A124889978F6295B3F4C6] - 21/01/2008 - 03:23:22 ---A- . (.Emulex - Storport Miniport Driver for LightPulse HBAs.) -- C:\Windows\system32\drivers\elxstor.sys O58 - SDL:[MD5.4CD6B056C5FD9E97C06FE74C81479517] - 24/01/2008 - 14:23:12 ---A- . (.ENE TECHNOLOGY INC. - ENE CIR Driver for eHome.) -- C:\Windows\system32\drivers\enecir.sys O58 - SDL:[MD5.16EE7B23A009E00D835CDB79574A91A6] - 21/01/2008 - 03:23:26 ---A- . (.Hewlett-Packard Company - Smart Array Storport Driver.) -- C:\Windows\system32\drivers\HpCISSs.sys O58 - SDL:[MD5.24F3F496C18EFC234777723A67A85F81] - 27/03/2008 - 11:12:12 ---A- . (.Hewlett-Packard Corporation - HP Disk Filter - SATA.) -- C:\Windows\system32\drivers\hpdskflt.sys O58 - SDL:[MD5.35956140E686D53BF676CF0C778880FC] - 18/06/2007 - 16:12:04 ---A- . (.Hewlett-Packard Development Company, L.P. - HpqKbFiltr Keyboard Filter Driver.) -- C:\Windows\system32\drivers\HpqKbFiltr.sys O58 - SDL:[MD5.115C0933B3ED51DFBEC4449348C8065B] - 11/07/2007 - 09:30:22 ---A- . (.Hewlett-Packard Development Company, L.P. - HP Remote Control HID Device.) -- C:\Windows\system32\drivers\HpqRemHid.sys O58 - SDL:[MD5.54155EA1B0DF185878E0FC9EC3AC3A14] - 21/01/2008 - 03:23:23 ---A- . (.Intel Corporation - Intel Matrix Storage Manager driver (base).) -- C:\Windows\system32\drivers\iaStorV.sys O58 - SDL:[MD5.2D077BF86E843F901D8DB709C95B49A5] - 02/11/2006 - 10:50:17 ---A- . (.Intel Corp./ICP vortex GmbH - Intel/ICP Raid Storport Driver.) -- C:\Windows\system32\drivers\iirsp.sys O58 - SDL:[MD5.BCED60D16156E428F8DF8CF27B0DF150] - 02/11/2006 - 10:50:07 ---A- . (.Integrated Technology Express, Inc. - ITE IT8211 ATA/ATAPI SCSI miniport.) -- C:\Windows\system32\drivers\iteatapi.sys O58 - SDL:[MD5.06FA654504A498C30ADCA8BEC4E87E7E] - 02/11/2006 - 10:50:09 ---A- . (.Integrated Technology Express, Inc. - ITE IT8212 ATA RAID SCSI miniport.) -- C:\Windows\system32\drivers\iteraid.sys O58 - SDL:[MD5.DEDB6CC1B166928A8F3F68DEF1766DB0] - 11/04/2008 - 18:55:04 ---A- . (.JMicron Technology Corp. - JMicron JMB38X Memory Card Reader Driver.) -- C:\Windows\system32\drivers\jmcr.sys O58 - SDL:[MD5.C7E15E82879BF3235B559563D4185365] - 21/01/2008 - 03:23:23 ---A- . (.LSI Logic - LSI Logic Fusion-MPT FC Driver (StorPort).) -- C:\Windows\system32\drivers\lsi_fc.sys O58 - SDL:[MD5.EE01EBAE8C9BF0FA072E0FF68718920A] - 21/01/2008 - 03:23:25 ---A- . (.LSI Logic - LSI Logic Fusion-MPT SAS Driver (StorPort).) -- C:\Windows\system32\drivers\lsi_sas.sys O58 - SDL:[MD5.912A04696E9CA30146A62AFA1463DD5C] - 21/01/2008 - 03:23:23 ---A- . (.LSI Logic - LSI Logic Fusion-MPT SCSI Driver (StorPort).) -- C:\Windows\system32\drivers\lsi_scsi.sys O58 - SDL:[MD5.0001CE609D66632FA17B84705F658879] - 21/01/2008 - 03:23:27 ---A- . (.LSI Corporation - MEGASAS RAID Controller Driver for Windows Vista/Longhorn for x.) -- C:\Windows\system32\drivers\megasas.sys O58 - SDL:[MD5.C252F32CD9A49DBFC25ECF26EBD51A99] - 21/01/2008 - 03:23:27 ---A- . (.LSI Corporation, Inc. - LSI MegaRAID Software RAID Driver.) -- C:\Windows\system32\drivers\MegaSR.sys O58 - SDL:[MD5.4FBBB70D30FD20EC51F80061703B001E] - 02/11/2006 - 10:49:59 ---A- . (.LSI Logic Corporation - MegaRAID RAID Controller Driver for Windows Vista/Longhorn for.) -- C:\Windows\system32\drivers\Mraid35x.sys O58 - SDL:[MD5.E559EA9138C77B5D1FDA8C558764A25F] - 28/04/2008 - 07:29:26 ---A- . (.Intel Corporation - Intel® Wireless WiFi Link Driver.) -- C:\Windows\system32\drivers\NETw5v32.sys O58 - SDL:[MD5.2E7FB731D4790A1BC6270ACCEFACB36E] - 02/11/2006 - 10:50:19 ---A- . (.IBM Corporation - IBM ServeRAID Controller Driver.) -- C:\Windows\system32\drivers frd960.sys O58 - SDL:[MD5.E875C093AEC0C978A90F30C9E0DFBB72] - 02/11/2006 - 08:36:50 ---A- . (.N-trig Innovative Technologies - Pilote intégré de digitalisateur de tablette N-trig.) -- C:\Windows\system32\drivers trigdigi.sys O58 - SDL:[MD5.F972DC046C374A9E02F2DFBE74EBB203] - 14/05/2008 - 03:09:00 ---A- . (.NVIDIA Corporation - NVIDIA HDMI Audio Driver.) -- C:\Windows\system32\drivers vhda32v.sys O58 - SDL:[MD5.6C1C07916A4FED3E26BF399F07370986] - 14/05/2008 - 03:09:00 ---A- . (.NVIDIA Corporation - NVIDIA Compatible Windows Vista Kernel Mode Driver, Version 175.) -- C:\Windows\system32\drivers vlddmkm.sys O58 - SDL:[MD5.1657F3FBD9061526C14FF37E79306F98] - 02/11/2006 - 08:30:56 ---A- . (.NVIDIA Corporation - NVIDIA MCP Networking Function Driver..) -- C:\Windows\system32\drivers vm60x32.sys O58 - SDL:[MD5.2EDF9E7751554B42CBB60116DE727101] - 21/01/2008 - 03:23:21 ---A- . (.NVIDIA Corporation - NVIDIA® nForce(TM) RAID Driver.) -- C:\Windows\system32\drivers vraid.sys O58 - SDL:[MD5.ABED0C09758D1D97DB0042DBB2688177] - 21/01/2008 - 03:23:21 ---A- . (.NVIDIA Corporation - NVIDIA® nForce(TM) Sata Performance Driver.) -- C:\Windows\system32\drivers vstor.sys O58 - SDL:[MD5.0A6DB55AFB7820C99AA1F3A1D270F4F6] - 21/01/2008 - 03:23:24 ---A- . (.QLogic Corporation - QLogic Fibre Channel Stor Miniport Driver.) -- C:\Windows\system32\drivers\ql2300.sys O58 - SDL:[MD5.81A7E5C076E59995D54BC1ED3A16E60B] - 02/11/2006 - 10:50:35 ---A- . (.QLogic Corporation - QLogic iSCSI Storport Miniport Driver.) -- C:\Windows\system32\drivers\ql40xx.sys O58 - SDL:[MD5.7157E70A90CCE49DEB8885D23A073A39] - 15/04/2008 - 11:05:08 ---A- . (.Realtek Corporation - Realtek 8101E/8168/8169 NDIS6 32-bit Driver.) -- C:\Windows\system32\drivers\Rtlh86.sys O58 - SDL:[MD5.90A3935D05B494A5A39D37E71F09A677] - 02/11/2006 - 07:37:21 ---A- . (.Macrovision Corporation, Macrovision Europe - Macrovision SECURITY Driver.) -- C:\Windows\system32\drivers\secdrv.sys O58 - SDL:[MD5.A99C6C8B0BAA970D8AA59DDC50B57F94] - 21/01/2008 - 03:23:26 ---A- . (.Silicon Integrated Systems - SiS AHCI Stor-Miniport Driver.) -- C:\Windows\system32\drivers\sisraid4.sys O58 - SDL:[MD5.E0E54A571D4323567E95E11FE76A5FF3] - 01/02/2008 - 00:51:00 ---A- . (.Symantec Corporation - Symantec AutoProtect.) -- C:\Windows\system32\drivers\srtsp.sys O58 - SDL:[MD5.4E44F0E22DF824D318988CAA6F321C30] - 01/02/2008 - 00:51:00 ---A- . (.Symantec Corporation - Symantec AutoProtect.) -- C:\Windows\system32\drivers\srtspl.sys O58 - SDL:[MD5.D3BB40427CF3D02E56BBA97FEDA0A3AA] - 01/02/2008 - 00:51:00 ---A- . (.Symantec Corporation - Symantec AutoProtect.) -- C:\Windows\system32\drivers\srtspx.sys O58 - SDL:[MD5.5E71B3635D5F96D23EEE1DA92B85C850] - 15/04/2008 - 19:19:54 ---A- . (.IDT, Inc. - NDRC.) -- C:\Windows\system32\drivers\stwrt.sys O58 - SDL:[MD5.192AA3AC01DF071B541094F251DEED10] - 02/11/2006 - 10:50:05 ---A- . (.LSI Logic - LSI Logic 8XX SCSI Miniport Driver.) -- C:\Windows\system32\drivers\symc8xx.sys O58 - SDL:[MD5.FE9F8B3A8BC22D85332B42E92308DDF9] - 19/02/2009 - 12:31:16 ---A- . (.Symantec Corporation - DNS Filter Driver.) -- C:\Windows\system32\drivers\symdns.sys O58 - SDL:[MD5.06B95820DF51502099A8A15C93E87986] - 24/04/2010 - 18:32:23 ---A- . (.Symantec Corporation - Symantec Event Library.) -- C:\Windows\system32\drivers\SYMEVENT.SYS O58 - SDL:[MD5.A0EA9D273889E53CFAABF2444692CCBF] - 19/02/2009 - 12:31:16 ---A- . (.Symantec Corporation - Firewall Filter Driver.) -- C:\Windows\system32\drivers\symfw.sys O58 - SDL:[MD5.23527B9CD4F7B9E31160E98D340E7E85] - 19/02/2009 - 12:31:16 ---A- . (.Symantec Corporation - IDS Filter Driver.) -- C:\Windows\system32\drivers\symids.sys O58 - SDL:[MD5.8EAB28DD6CD25355B951AE460FA86B48] - 19/02/2009 - 12:31:42 ---A- . (.Symantec Corporation - NDIS 6.0 Filter Driver for Windows Vista.) -- C:\Windows\system32\drivers\SymIMV.sys O58 - SDL:[MD5.C94EACA4B522012EE0691F1E79C42A7D] - 19/02/2009 - 12:31:18 ---A- . (.Symantec Corporation - NDIS Filter Driver.) -- C:\Windows\system32\drivers\symndisv.sys O58 - SDL:[MD5.7C6505EA598E58099D3B7E1F70426864] - 19/02/2009 - 12:31:16 ---A- . (.Symantec Corporation - Redirector Filter Driver.) -- C:\Windows\system32\drivers\symredrv.sys O58 - SDL:[MD5.E6FF7ACE71D07CA90119F2C6AB592BA4] - 19/02/2009 - 12:31:16 ---A- . (.Symantec Corporation - Network Dispatch Driver.) -- C:\Windows\system32\drivers\symtdi.sys O58 - SDL:[MD5.8C8EB8C76736EBAF3B13B633B2E64125] - 02/11/2006 - 10:49:56 ---A- . (.LSI Logic - LSI Logic Hi-Perf SCSI Miniport Driver.) -- C:\Windows\system32\drivers\sym_hi.sys O58 - SDL:[MD5.8072AF52B5FD103BBBA387A1E49F62CB] - 02/11/2006 - 10:50:03 ---A- . (.LSI Logic - LSI Logic Ultra160 SCSI Miniport Driver.) -- C:\Windows\system32\drivers\sym_u3.sys O58 - SDL:[MD5.BF7AA84D5AF0FAA0978C840E63B17DBF] - 18/01/2008 - 12:31:26 ---A- . (.Synaptics, Inc. - Synaptics Touchpad Driver.) -- C:\Windows\system32\drivers\SynTP.sys O58 - SDL:[MD5.9224BB254F591DE4CA8D572A5F0D635C] - 21/01/2008 - 03:23:20 ---A- . (.ULi Electronics Inc. - ULi SATA Controller Driver.) -- C:\Windows\system32\drivers\uliahci.sys O58 - SDL:[MD5.8514D0E5CD0534467C5FC61BE94A569F] - 02/11/2006 - 10:50:35 ---A- . (.Promise Technology, Inc. - Promise Ultra/Sata Series Driver for Win2003.) -- C:\Windows\system32\drivers\ulsata.sys O58 - SDL:[MD5.38C3C6E62B157A6BC46594FADA45C62B] - 21/01/2008 - 03:23:23 ---A- . (.Promise Technology, Inc. - Promise SATAII150 Series Windows Drivers.) -- C:\Windows\system32\drivers\ulsata2.sys O58 - SDL:[MD5.4D45A93A7DD638CA2DB0A86FBFBF42D1] - 27/04/2008 - 21:27:10 ---A- . (.Validity Sensors, Inc. - Validity Fingerprint Scanner USB Driver.) -- C:\Windows\system32\drivers\vfs101x.sys O58 - SDL:[MD5.AADF5587A4063F52C2C3FED7887426FC] - 21/01/2008 - 03:23:00 ---A- . (.VIA Technologies, Inc. - VIA Generic PCI IDE Bus Driver.) -- C:\Windows\system32\drivers\viaide.sys O58 - SDL:[MD5.587253E09325E6BF226B299774B728A9] - 21/01/2008 - 03:23:23 ---A- . (.VIA Technologies Inc.,Ltd - VIA RAID DRIVER FOR AMD-X86-64.) -- C:\Windows\system32\drivers\vsmraid.sys O58 - SDL:[MD5.46D67209550973257601A533E2AC5785] - 21/01/2008 - 03:23:22 ---A- . (.Conexant Systems, Inc. - HSF_HWAZL WDM driver.) -- C:\Windows\system32\drivers\VSTAZL3.SYS O58 - SDL:[MD5.5C7BDCF5864DB00323FE2D90FA26A8A2] - 21/01/2008 - 03:23:23 ---A- . (.Conexant Systems, Inc. - HSF_CNXT driver.) -- C:\Windows\system32\drivers\VSTCNXT3.SYS O58 - SDL:[MD5.EC36F1D542ED4252390D446BF6D4DFD0] - 21/01/2008 - 03:23:22 ---A- . (.Conexant Systems, Inc. - HSF_DP driver.) -- C:\Windows\system32\drivers\VSTDPV3.SYS O58 - SDL:[MD5.8AAD333C876590293F72B315E162BCC7] - 02/11/2006 - 08:09:42 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\Windows\system32\ANSI.SYS O58 - SDL:[MD5.0FE9F16075C9ACB941C957B7C649176E] - 02/11/2006 - 08:09:45 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\Windows\system32\country.sys O58 - SDL:[MD5.E6BC0F98FECEF245A0010D350C1A0B9B] - 02/11/2006 - 08:09:41 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\Windows\system32\HIMEM.SYS O58 - SDL:[MD5.492090267B9608C62B956CD29BE3AFB7] - 02/11/2006 - 08:09:44 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\Windows\system32\KEY01.SYS O58 - SDL:[MD5.FBBCFEC1379C5C02D88A361993EDF1B8] - 02/11/2006 - 08:09:44 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\Windows\system32\KEYBOARD.SYS O58 - SDL:[MD5.FFFF296A08DBF2AC0126C62E3778AC0D] - 02/11/2006 - 08:09:29 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\Windows\system32\NTDOS.SYS O58 - SDL:[MD5.CF9ED169FF86D935E47999E82359E898] - 02/11/2006 - 08:09:35 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\Windows\system32\NTDOS404.SYS O58 - SDL:[MD5.03B945AC0481CD8BB161C3569D8ED1C3] - 02/11/2006 - 08:09:38 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\Windows\system32\NTDOS411.SYS O58 - SDL:[MD5.BBC957DC18C17CC027EB80B7C77F2AEA] - 02/11/2006 - 08:09:40 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\Windows\system32\NTDOS412.SYS O58 - SDL:[MD5.3CFFAEFFF23B0D208214A6D3061A5B1B] - 02/11/2006 - 08:09:31 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\Windows\system32\NTDOS804.SYS O58 - SDL:[MD5.2E4112FB7D1B76E11ADFD7487B5D0E95] - 02/11/2006 - 08:09:20 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\Windows\system32\NTIO.SYS O58 - SDL:[MD5.A98EBD4C2DF983665BF2D1AF49949974] - 02/11/2006 - 08:09:23 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\Windows\system32\NTIO404.SYS O58 - SDL:[MD5.3F7E6406EDEF197C5CAAB2240EEF6F48] - 02/11/2006 - 08:09:24 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\Windows\system32\NTIO411.SYS O58 - SDL:[MD5.3E64D681B776CC57BDC38A46D881F85B] - 02/11/2006 - 08:09:26 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\Windows\system32\NTIO412.SYS O58 - SDL:[MD5.D86B6435729231C171432B4E77801BDB] - 02/11/2006 - 08:09:22 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\Windows\system32\NTIO804.SYS ---\ Liste des outils de nettoyage (LATC) (O63) O63 - Logiciel: ZHPDiag 1.25 - (.Nicolas Coolman.) ---\ File Associations Shell Spawning (O67) O67 - Shell Spawning: <.bat> [HKLM\..\open\Command] "%1" %* (.not file.) O67 - Shell Spawning: <.cpl> [HKLM\..\cplopen\Command] (.Microsoft Corporation - Windows Control Panel.) -- C:\Windows\System32\control.exe O67 - Shell Spawning: <.cmd> [HKLM\..\open\Command] "%1" %* (.not file.) O67 - Shell Spawning: <.com> [HKLM\..\open\Command] "%1" %* (.not file.) O67 - Shell Spawning: <.evt> [HKLM\..\open\Command] (.Microsoft Corporation - Lanceur du composant logiciel enfichable Observateur d'événements.) -- C:\Windows\system32\eventvwr.exe O67 - Shell Spawning: <.exe> [HKLM\..\open\Command] "%1" %* (.not file.) O67 - Shell Spawning: <.html> [HKLM\..\open\Command] (.Microsoft Corporation - Internet Explorer.) -- C:\Program Files\Internet Explorer\iexplore.exe O67 - Shell Spawning: <.js> [HKLM\..\open\Command] (.Microsoft Corporation - Microsoft (R) Windows Based Script Host.) -- C:\Windows\System32\WScript.exe O67 - Shell Spawning: <.reg> [HKLM\..\open\Command] (.Microsoft Corporation - Éditeur du Registre.) -- C:\Windows egedit.exe O67 - Shell Spawning: <.html> [HKCU\..\open\Command] (.Not Key.) O67 - Shell Spawning: <.com> <>[HKU\..\open\Command] (.Not Key.) O67 - Shell Spawning: <.exe> <>[HKU\..\open\Command] (.Not Key.) O67 - Shell Spawning: <.bat> [HKCR\..\open\Command] "%1" %* (.not file.) O67 - Shell Spawning: <.cpl> [HKCR\..\cplopen\Command] (.Microsoft Corporation - Windows Control Panel.) -- C:\Windows\System32\control.exe O67 - Shell Spawning: <.cmd> [HKCR\..\open\Command] "%1" %* (.not file.) O67 - Shell Spawning: <.com> [HKCR\..\open\Command] "%1" %* (.not file.) O67 - Shell Spawning: <.evt> [HKCR\..\open\Command] (.Microsoft Corporation - Lanceur du composant logiciel enfichable Observateur d'événements.) -- C:\Windows\system32\eventvwr.exe O67 - Shell Spawning: <.exe> [HKCR\..\open\Command] "%1" %* (.not file.) O67 - Shell Spawning: <.html> [HKCR\..\open\Command] (.Microsoft Corporation - Internet Explorer.) -- C:\Program Files\Internet Explorer\iexplore.exe O67 - Shell Spawning: <.js> [HKCR\..\open\Command] (.Microsoft Corporation - Microsoft (R) Windows Based Script Host.) -- C:\Windows\System32\WScript.exe O67 - Shell Spawning: <.reg> [HKCR\..\open\Command] (.Microsoft Corporation - Éditeur du Registre.) -- C:\Windows egedit.exe ---\ Start Menu Internet (SMI) (O68) O68 - StartMenuInternet: [HKLM\..\Shell\open\Command] (.Google Inc. - Google Chrome.) -- C:\Users\Enrique\AppData\Local\Google\Chrome\Application\chrome.exe O68 - StartMenuInternet: [HKLM\..\Shell\open\Command] (.Microsoft Corporation - Internet Explorer.) -- C:\Program Files\Internet Explorer\iexplore.exe End of the scan (743 lines in 01mn 10s)

Enrique86 · Answer

Voila j'ai mis le raport en 4 partie sur le forum

plopus · Answer

2 seconde jsuis pas tout le temps derrie mon PC (meme si j'y suis souvent) 

donc sa y'est on y est arriver  :) 


jpeux te dire qu'en apparence ton PC a l'air parfaitement sain  ! 


desinstalle cette ancienne version de java :  Java 6 Update 5  



ensuite fait ce scan de controle et poste le rapport : 

    *  Télécharge Malwarebytes 
http://www.malwarebytes.org/mbam/program/mbam-setup.exe 
    * Tu auras un tutoriel à ta disposition pour l'installer et l'utiliser correctement. 
    * Fais la mise à jour du logiciel (elle se fait normalement à l'installation) 
    * Lance une analyse complète en cliquant sur "Exécuter un examen complet" 
    * Sélectionnes les disques que tu veux analyser et cliques sur "Lancer l'examen" 
    * L'analyse peut durer un bon moment..... 
    * Une fois l'analyse terminée, cliques sur "OK" puis sur "Afficher les résultats" 
    * Vérifies que tout est bien coché et cliques sur "Supprimer la sélection" => et ensuite sur "OK" 
    * Un rapport va s'ouvrir dans le bloc note... Fais un copié/collé du rapport dans ta prochaine réponse sur le forum 

* Il se pourrait que certains fichiers devront être supprimés au redémarrage du PC... Faites le en cliquant sur "oui" à la question posée 


ensuite Norton tu l'uitlise encore ? tu le paye ?  car c'est une grosse daube, j'aimerai t'en faire installer 1 gratuit et bcp mieux c'est possble ? 


Pourqu'oi pense tu etre pirater ? quels sont t soucis ?

plopus · Answer

slt

on installera antivir apres, poste deja le rapport malwarebyte qui peut durer un moment

Enrique86 · Answer

Heu c pas grave si jai choisis tous les disque

plopus · Answer

salut GEn pas compris 


enrique choisit tout tes disque oui c'est mieux

Enrique86 · Answer

Heu enfaite plopus es normal que sa prend plus de 3h30.

plopus · Answer

sa peut etre long oui

si tu vois toujours les fichiers defiler, laisse le finir

sa depends du nombre de fichier etc... poste bien le rapport a la fin

Enrique86 · Answer

VOILA LE RAPORT ALORE CA DONNE QUOI ?





Malwarebytes' Anti-Malware 1.46
www.malwarebytes.org

Version de la base de données: 4080

Windows 6.0.6001 Service Pack 1
Internet Explorer 8.0.6001.18904

09/05/2010 15:01:16
mbam-log-2010-05-09 (15-01-16).txt

Type d'examen: Examen complet (C:\|D:\|E:\|F:\|)
Elément(s) analysé(s): 295749
Temps écoulé: 4 heure(s), 14 minute(s), 24 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

Enrique86 · Answer

Mais pourquoi tu répond pas ?

Utilisateur anonyme · Answer

edit

Enrique86 · Answer

plopus je fait quoi maintenan ?

plopus · Answer

plop

va dans demarrer/panneau de configuration/ajout et supprssion de programme

et desinstalle TOUS les produits qui ont les mots NORTON, et Symantec 

puis utilise sa pour supprimer les traces :
http://service1.symantec.com/support/inter/tsgeninfointl.nsf/fr_docid/20050414110429924


puis installe antivir GRATUIT et BCP MIEUX !!
http://www.commentcamarche.net/telecharger/telecharger-55-antivir

IMPORTANT configure le comme suit => https://www.commentcamarche.net/faq/16831-tutoriel-configuration-optimale-d-antivir-personal

ensuite double clic sur le parapluie rouge en bas a droite clic sur "lancer mise a  jour" patiente le temps qu'elle ce fasse

puis clic sur "controler systeme maintenat"  supprime tous ce qu'il trouve et poste le rapport

sa peut durer aussi un moment

gen-hackman · Answer

je me leve et je confirme 1000000000000000000000 fois

Enrique86 · Answer

OK ?

Enrique86 · Answer

Ossi pk éffacer les trace ?

plopus · Answer

arrete les questions, fait exactement ce que je te dit
c'est qu'oi cete question a la c** , tu desinstalle norton services, clefs de registre non effacer et qui provoque des les autre logicels de securiter  AV, antispyware etc...

donc tu le desinstalle et tu utilise le lien donner pour telecharger le netoyeur de trace de noirotn et installe etc....

ET ARRETE LES QUESTIONS, j'tai dit tu feras sa a la fin, on est a 4 page, ta fait 1 scan !!!

noulan54 · Answer

bonsoir xxxRUxxx, petite question, 
d'abord, que te pirate t'on ? a quél frequence ? est-ce tjr les memes heures ou est-ce variable ? et depuis combien de temps ?

xxxRUxxx · Answer

Aussi pourquoi je ne reçoi plus les réponse par mail svp ?

Enrique86 · Answer

C'est bon plopus ta vais réson Entivir est 10x mieu que Norton car lui il a détecter plain de trojan et de virus ..... et j'ai tous suprimer maintenan je fait quoi ?

gen-hackman · Answer

cool !! 160 posts pour se rendre compte que tu disais pas n'imp' MDR !!!

picholine · Answer

Bonsoir Enrique86 et tout le monde 

Si c'est sur Dofus qu'on te pirate tes comptes, c'est un problème connu de tous les joueurs, seuls les administrateurs ne veulent pas le reconnaître.

gen-hackman · Answer

toute facons on a rien a voir avec dofus ^^

plopus · Answer

clic sur le parapluie rouge
a gauche clic sur apercu puis rapport et poste et le rapport de scan que tu as eu, ce n'est peut etre pas fini encore

poste moi le rapport antivir stp

Enrique86 · Answer

Plopus tien c'est le raport : 






Avira AntiVir Personal
Date de création du fichier de rapport : lundi 10 mai 2010  21:08

La recherche porte sur 2107503 souches de virus.

Détenteur de la licence : Avira AntiVir Personal - FREE Antivirus
Numéro de série         : 0000149996-ADJIE-0000001
Plateforme              : Windows Vista
Version de Windows      : (Service Pack 1)  [6.0.6001]
Mode Boot               : Démarré normalement
Identifiant             : SYSTEM
Nom de l'ordinateur     : PC-DE-HENDO

Informations de version :
BUILD.DAT               : 9.0.0.75      21698 Bytes  22/01/2010 23:14:00
AVSCAN.EXE              : 9.0.3.10     466689 Bytes  10/05/2010 19:05:12
AVSCAN.DLL              : 9.0.3.0       49409 Bytes  03/03/2009 09:21:02
LUKE.DLL                : 9.0.3.2      209665 Bytes  20/02/2009 10:35:11
LUKERES.DLL             : 9.0.2.0       13569 Bytes  03/03/2009 09:21:31
VBASE000.VDF            : 7.10.0.0   19875328 Bytes  06/11/2009 19:04:57
VBASE001.VDF            : 7.10.1.0    1372672 Bytes  19/11/2009 19:04:58
VBASE002.VDF            : 7.10.3.1    3143680 Bytes  20/01/2010 19:05:01
VBASE003.VDF            : 7.10.3.75    996864 Bytes  26/01/2010 19:05:02
VBASE004.VDF            : 7.10.4.203   1579008 Bytes  05/03/2010 19:05:03
VBASE005.VDF            : 7.10.6.82   2494464 Bytes  15/04/2010 19:05:05
VBASE006.VDF            : 7.10.6.83      2048 Bytes  15/04/2010 19:05:05
VBASE007.VDF            : 7.10.6.84      2048 Bytes  15/04/2010 19:05:05
VBASE008.VDF            : 7.10.6.85      2048 Bytes  15/04/2010 19:05:05
VBASE009.VDF            : 7.10.6.86      2048 Bytes  15/04/2010 19:05:05
VBASE010.VDF            : 7.10.6.87      2048 Bytes  15/04/2010 19:05:05
VBASE011.VDF            : 7.10.6.88      2048 Bytes  15/04/2010 19:05:05
VBASE012.VDF            : 7.10.6.89      2048 Bytes  15/04/2010 19:05:05
VBASE013.VDF            : 7.10.6.90      2048 Bytes  15/04/2010 19:05:05
VBASE014.VDF            : 7.10.6.123    126464 Bytes  19/04/2010 19:05:06
VBASE015.VDF            : 7.10.6.152    123392 Bytes  21/04/2010 19:05:06
VBASE016.VDF            : 7.10.6.178    122880 Bytes  22/04/2010 19:05:06
VBASE017.VDF            : 7.10.6.206    120320 Bytes  26/04/2010 19:05:06
VBASE018.VDF            : 7.10.6.232     99328 Bytes  28/04/2010 19:05:06
VBASE019.VDF            : 7.10.7.2     155648 Bytes  30/04/2010 19:05:07
VBASE020.VDF            : 7.10.7.26    119808 Bytes  04/05/2010 19:05:07
VBASE021.VDF            : 7.10.7.51    118272 Bytes  06/05/2010 19:05:07
VBASE022.VDF            : 7.10.7.75    404992 Bytes  10/05/2010 19:05:07
VBASE023.VDF            : 7.10.7.76      2048 Bytes  10/05/2010 19:05:07
VBASE024.VDF            : 7.10.7.77      2048 Bytes  10/05/2010 19:05:07
VBASE025.VDF            : 7.10.7.78      2048 Bytes  10/05/2010 19:05:07
VBASE026.VDF            : 7.10.7.79      2048 Bytes  10/05/2010 19:05:07
VBASE027.VDF            : 7.10.7.80      2048 Bytes  10/05/2010 19:05:07
VBASE028.VDF            : 7.10.7.81      2048 Bytes  10/05/2010 19:05:07
VBASE029.VDF            : 7.10.7.82      2048 Bytes  10/05/2010 19:05:07
VBASE030.VDF            : 7.10.7.83      2048 Bytes  10/05/2010 19:05:08
VBASE031.VDF            : 7.10.7.84     28160 Bytes  10/05/2010 19:05:08
Version du moteur       : 8.2.1.236
AEVDF.DLL               : 8.1.2.0      106868 Bytes  10/05/2010 19:05:10
AESCRIPT.DLL            : 8.1.3.28    1298810 Bytes  10/05/2010 19:05:10
AESCN.DLL               : 8.1.5.0      127347 Bytes  10/05/2010 19:05:10
AESBX.DLL               : 8.1.3.1      254324 Bytes  10/05/2010 19:05:10
AERDL.DLL               : 8.1.4.6      541043 Bytes  10/05/2010 19:05:10
AEPACK.DLL              : 8.2.1.1      426358 Bytes  10/05/2010 19:05:10
AEOFFICE.DLL            : 8.1.0.41     201083 Bytes  10/05/2010 19:05:09
AEHEUR.DLL              : 8.1.1.27    2670967 Bytes  10/05/2010 19:05:09
AEHELP.DLL              : 8.1.11.3     242039 Bytes  10/05/2010 19:05:08
AEGEN.DLL               : 8.1.3.7      373106 Bytes  10/05/2010 19:05:08
AEEMU.DLL               : 8.1.2.0      393588 Bytes  10/05/2010 19:05:08
AECORE.DLL              : 8.1.15.1     192886 Bytes  10/05/2010 19:05:08
AEBB.DLL                : 8.1.1.0       53618 Bytes  10/05/2010 19:05:08
AVWINLL.DLL             : 9.0.0.3       18177 Bytes  12/12/2008 07:47:30
AVPREF.DLL              : 9.0.3.0       44289 Bytes  10/05/2010 19:05:11
AVREP.DLL               : 8.0.0.7      159784 Bytes  10/05/2010 19:05:12
AVREG.DLL               : 9.0.0.0       36609 Bytes  07/11/2008 14:24:42
AVARKT.DLL              : 9.0.0.3      292609 Bytes  24/03/2009 14:05:22
AVEVTLOG.DLL            : 9.0.0.7      167169 Bytes  30/01/2009 09:36:37
SQLITE3.DLL             : 3.6.1.0      326401 Bytes  28/01/2009 14:03:49
SMTPLIB.DLL             : 9.2.0.25      28417 Bytes  02/02/2009 07:20:57
NETNT.DLL               : 9.0.0.0       11521 Bytes  07/11/2008 14:40:59
RCIMAGE.DLL             : 9.0.0.25    2438913 Bytes  10/05/2010 19:04:57
RCTEXT.DLL              : 9.0.73.0      88321 Bytes  10/05/2010 19:04:57

Configuration pour la recherche actuelle :
Nom de la tâche...............................: Contrôle intégral du système
Fichier de configuration......................: c:\program files\avira\antivir desktop\sysscan.avp
Documentation.................................: bas
Action principale.............................: interactif
Action secondaire.............................: ignorer
Recherche sur les secteurs d'amorçage maître..: marche
Recherche sur les secteurs d'amorçage.........: marche
Secteurs d'amorçage...........................: C:, D:, 
Recherche dans les programmes actifs..........: marche
Recherche en cours sur l'enregistrement.......: marche
Recherche de Rootkits.........................: marche
Contrôle d'intégrité de fichiers système......: arrêt
Fichier mode de recherche.....................: Tous les fichiers
Recherche sur les archives....................: marche
Limiter la profondeur de récursivité..........: 20
Archive Smart Extensions......................: marche
Heuristique de macrovirus.....................: marche
Heuristique fichier...........................: moyen
Catégories de dangers divergentes.............: +APPL,+GAME,+JOKE,+PCK,+SPR,

Début de la recherche : lundi 10 mai 2010  21:08

La recherche d'objets cachés commence.
'97220' objets ont été contrôlés, '0' objets cachés ont été trouvés.

La recherche sur les processus démarrés commence :
Processus de recherche 'avscan.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avscan.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avcenter.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avguard.exe' - '1' module(s) sont contrôlés
Processus de recherche 'sched.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avgnt.exe' - '1' module(s) sont contrôlés
Processus de recherche 'sidebar.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'VSSVC.exe' - '1' module(s) sont contrôlés
Processus de recherche 'msiexec.exe' - '1' module(s) sont contrôlés
Processus de recherche 'taskeng.exe' - '1' module(s) sont contrôlés
Processus de recherche 'wuauclt.exe' - '1' module(s) sont contrôlés
Processus de recherche 'HPHC_Service.exe' - '1' module(s) sont contrôlés
Processus de recherche 'SynTPHelper.exe' - '1' module(s) sont contrôlés
Processus de recherche 'wlcomm.exe' - '1' module(s) sont contrôlés
Processus de recherche 'HpqToaster.exe' - '1' module(s) sont contrôlés
Processus de recherche 'Com4QLBEx.exe' - '1' module(s) sont contrôlés
Processus de recherche 'WiFiMsg.exe' - '1' module(s) sont contrôlés
Processus de recherche 'WmiPrvSE.exe' - '1' module(s) sont contrôlés
Processus de recherche 'lsnfier.exe' - '1' module(s) sont contrôlés
Processus de recherche 'LimeWire.exe' - '1' module(s) sont contrôlés
Processus de recherche 'GoogleToolbarNotifier.exe' - '1' module(s) sont contrôlés
Processus de recherche 'TeaTimer.exe' - '1' module(s) sont contrôlés
Processus de recherche 'msnmsgr.exe' - '1' module(s) sont contrôlés
Processus de recherche 'Skype.exe' - '1' module(s) sont contrôlés
Processus de recherche 'AdobeARM.exe' - '1' module(s) sont contrôlés
Processus de recherche 'realsched.exe' - '1' module(s) sont contrôlés
Processus de recherche 'HPWAMain.exe' - '1' module(s) sont contrôlés
Processus de recherche 'hpwuSchd2.exe' - '1' module(s) sont contrôlés
Processus de recherche 'HPKBDAPP.exe' - '1' module(s) sont contrôlés
Processus de recherche 'QLBCTRL.exe' - '1' module(s) sont contrôlés
Processus de recherche 'MSASCui.exe' - '1' module(s) sont contrôlés
Processus de recherche 'QPService.exe' - '1' module(s) sont contrôlés
Processus de recherche 'sttray.exe' - '1' module(s) sont contrôlés
Processus de recherche 'rundll32.exe' - '1' module(s) sont contrôlés
Processus de recherche 'explorer.exe' - '1' module(s) sont contrôlés
Processus de recherche 'dwm.exe' - '1' module(s) sont contrôlés
Processus de recherche 'taskeng.exe' - '1' module(s) sont contrôlés
Processus de recherche 'DpAgent.exe' - '1' module(s) sont contrôlés
Processus de recherche 'rundll32.exe' - '1' module(s) sont contrôlés
Processus de recherche 'winlogon.exe' - '1' module(s) sont contrôlés
Processus de recherche 'csrss.exe' - '1' module(s) sont contrôlés
Processus de recherche 'hpqwmiex.exe' - '1' module(s) sont contrôlés
Processus de recherche 'taskeng.exe' - '1' module(s) sont contrôlés
Processus de recherche 'SearchIndexer.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'RichVideo.exe' - '1' module(s) sont contrôlés
Processus de recherche 'BLService.exe' - '1' module(s) sont contrôlés
Processus de recherche 'QPSched.exe' - '1' module(s) sont contrôlés
Processus de recherche 'QPCapSvc.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'AEstSrv.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'DpHostW.exe' - '1' module(s) sont contrôlés
Processus de recherche 'spoolsv.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'vfsFPService.exe' - '1' module(s) sont contrôlés
Processus de recherche 'hpservice.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'SLsvc.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'audiodg.exe' - '0' module(s) sont contrôlés
Processus de recherche 'stacsv.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'nvvsvc.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'lsm.exe' - '1' module(s) sont contrôlés
Processus de recherche 'lsass.exe' - '1' module(s) sont contrôlés
Processus de recherche 'services.exe' - '1' module(s) sont contrôlés
Processus de recherche 'wininit.exe' - '1' module(s) sont contrôlés
Processus de recherche 'csrss.exe' - '1' module(s) sont contrôlés
Processus de recherche 'smss.exe' - '1' module(s) sont contrôlés
'77' processus ont été contrôlés avec '77' modules

La recherche sur les secteurs d'amorçage maître commence :
Secteur d'amorçage maître HD0
    [INFO]      Aucun virus trouvé !

La recherche sur les secteurs d'amorçage commence :
Secteur d'amorçage 'C:\'
    [INFO]      Aucun virus trouvé !
Secteur d'amorçage 'D:\'
    [INFO]      Aucun virus trouvé !

La recherche sur les renvois aux fichiers exécutables (registre) commence :
Le registre a été contrôlé ( '47' fichiers).


La recherche sur les fichiers sélectionnés commence :

Recherche débutant dans 'C:\'
C:\hiberfil.sys
    [AVERTISSEMENT] Impossible d'ouvrir le fichier !
    [REMARQUE]  Ce fichier est un fichier système Windows.
    [REMARQUE]  Il est correct que ce fichier ne puisse pas être ouvert pour la recherche.
C:\pagefile.sys
    [AVERTISSEMENT] Impossible d'ouvrir le fichier !
    [REMARQUE]  Ce fichier est un fichier système Windows.
    [REMARQUE]  Il est correct que ce fichier ne puisse pas être ouvert pour la recherche.
C:\HP\BIN\EndProcess.exe
    [RESULTAT]  Contient le modèle de détection  de l'application APPL/KillApp.A
C:\WINDOWS\System32\Apphlpdm.dll
    [RESULTAT]  Contient le cheval de Troie TR/PatchLoad.29295.1.2
    [AVERTISSEMENT] 'Contient le cheval de Troie TR/PatchLoad.29295.1.2'. Le résultat concerne très probablement un message d'erreur. Veuillez nous renvoyer immédiatement ce fichier pour une analyse plus détaillée.
C:\WINDOWS\winsxs\x86_microsoft-windows-a..-experience-apphelp_31bf3856ad364e35_6.0.6001.18320_none_81ec3fa060d3856f\Apphlpdm.dll
    [RESULTAT]  Contient le cheval de Troie TR/PatchLoad.29295.1.2
    [AVERTISSEMENT] 'Contient le cheval de Troie TR/PatchLoad.29295.1.2'. Le résultat concerne très probablement un message d'erreur. Veuillez nous renvoyer immédiatement ce fichier pour une analyse plus détaillée.
Recherche débutant dans 'D:\' <HP_RECOVERY>

Début de la désinfection :
C:\HP\BIN\EndProcess.exe
    [RESULTAT]  Contient le modèle de détection  de l'application APPL/KillApp.A
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4c4c6b1b.qua' !


Fin de la recherche : lundi 10 mai 2010  22:21
Temps nécessaire:  1:12:16 Heure(s)

La recherche a été effectuée intégralement

  26312 Les répertoires ont été contrôlés
 579290 Des fichiers ont été contrôlés
      3 Des virus ou programmes indésirables ont été trouvés
      0 Des fichiers ont été classés comme suspects
      0 Des fichiers ont été supprimés
      0 Des virus ou programmes indésirables ont été réparés
      1 Les fichiers ont été déplacés dans la quarantaine
      0 Les fichiers ont été renommés
      2 Impossible de contrôler des fichiers
 579285 Fichiers non infectés
   4120 Les archives ont été contrôlées
      4 Avertissements
      3 Consignes
  97220 Des objets ont été contrôlés lors du Rootkitscan
      0 Des objets cachés ont été trouvés

plopus · Answer

bon, ben tu as eu que des faux positifs ^^

aucun virus en faite

au cas ou fais sa :


- clic ici https://www.virustotal.com/gui/
- clic sur parcourir en milieu de page
- dans la nouvelle fenetre copie colle la (les) ligne a analyser

C:\WINDOWS\System32\Apphlpdm.dll 


- clic sur ouvrir
- clic sur envoyer, un rappport va s'etablir
SI ON TE DIT le fichier a deja ete analyser clic sur réanalyser
et copie colle le rapport ici + l' URL du rapport (adresse internet)


ensuite tes mots de passe ne sont il pas trop facile , genre ta date de naissance ou le nom de ton chien etc... ou encore un mots de passe facile a cracker style abc

car la franchement ya rien....apres il peut y avoir des failles sur ton PC (non a jour) qui peuvent expliquer cela

plopus · Answer

bouh c'est pas facile a comprendre avec toi, tu as que ce rapport donc ?

si oui, tu AUCUN virus

peut tu poster un nouveau ZHPdiag (voir le 1er rapport poster)

on va securiser ton PC (le mettre a jour pour eviter les faille pour te pirater)


et je t'invite a changer de mot de passe un DUR par exemple.

jeVEUXpasMEfaireHACK123

et ne dit ton mot de passe a personne et ne le marque pas sur ton PC.

Enrique86 · Answer

Rapport de ZHPDiag v1.25.1421 par Nicolas Coolman, Update du 06/05/2010
Run by Enrique at 11/05/2010 22:56:49
Web site :  http://www.premiumorange.com/zeb-help-process/zhpdiag.html
Contact : nicolascoolman@yahoo.fr

---\ Web Browser
MSIE: Internet Explorer v8.0.6001.18904

---\ System Information
Platform : Windows Vista (TM) Home Premium (6.0.6001) Service Pack 1
Processor: x86 Family 6 Model 23 Stepping 6, GenuineIntel
Operating System: 32 Bits
Boot mode: Normal (Normal boot)
Total RAM: 3069 MB (38% free)
System drive C: has 155 GB (69%) free of 224 GB

---\ Logged in mode
Computer Name: PC-DE-HENDO
User Name: Enrique
Unselected Option:  O1,O45,O61,O65
Logged in as User

---\ DOS/Devices
C:\ Hard drive, Flash drive, Thumb drive (Free 155 Go of 224 Go)
D:\ Hard drive, Flash drive, Thumb drive (Free 2 Go of 9 Go)
E:\ CD-ROM drive (Not Inserted)


---\ Security Center & Tools Informations
[HKLM\SOFTWARE\Microsoft\Security Center] UacDisableNotify: OK
[HKLM\SOFTWARE\Microsoft\Security Center\Svc] AntiSpywareOverride: OK
[HKLM\SOFTWARE\Microsoft\Security Center\Svc] AntiVirusOverride: OK
[HKLM\SOFTWARE\Microsoft\Security Center\Svc] FirewallOverride: OK
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer] NoActiveDesktopChanges: OK
[HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer] NoFolderOptions: OK
[HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\system] DisableTaskMgr: OK
[HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\system] DisableRegistryTools: OK
[HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\system] NoDispScrSavPage: OK


---\ Processus lancés
[MD5.849FD42ED702337E4DAFBCCE45E63CCE] - (.NVIDIA Corporation - NVIDIA Display Properties Extension.) -- C:\Windows\system32\NvCpl.dll   [13535776]
[MD5.602C4323E294F093560A953FC84A40E2] - (.NVIDIA Corporation - NVIDIA Media Center Library.) -- C:\Windows\system32\NvMcTray.dll   [92704]
[MD5.19D93154C82FE39A99B269CED1056A92] - (.Synaptics, Inc. - Synaptics TouchPad Enhancements.) -- C:\Program Files\Synaptics\SynTP\SynTPEnh.exe   [1033512]
[MD5.A67F3268E37FC54A2C5AD321A20829F9] - (.IDT, Inc. - IDT Audio system tray application.) -- C:\Program Files\IDT\WDM\sttray.exe   [442433]
[MD5.AE3082E273E3F849A153149D467E55FE] - (.CyberLink Corp. - StartMen Application.) -- C:\Program Files\CyberLink\YouCam\MUITransfer\MUIStartMenu.exe   [222504]
[MD5.3077BDEBE139A47BF10501649CCA5E5E] - (.DigitalPersona, Inc. - DigitalPersona Local Agent.) -- C:\Program Files\DigitalPersona\Bin\dpagent.exe   [699456]
[MD5.2AB3858EF3B7C2228DFD30DED1A4546F] - (.CyberLink Corp. - HP QuickPlay Resident Program.) -- C:\Program Files\HP\QuickPlay\QPService.exe   [468264]
[MD5.0D392EDE3B97E0B3131B2F63EF1DB94E] - (.Microsoft Corporation - Windows Defender User Interface.) -- C:\Program Files\Windows Defender\MSASCui.exe   [1008184]
[MD5.6FC398F279D5F5E53E61683B5450195D] - (. Hewlett-Packard Development Company, L.P. - Quick Launch Buttons.) -- C:\Program Files\Hewlett-Packard\HP Quick Launch Buttons\QlbCtrl.exe   [202032]
[MD5.544C1EF07AEC178A83538A251A72CE13] - (. Hewlett-Packard Development Company, L.P. - HP QuickTouch On Screen Display.) -- C:\Program Files\Hewlett-Packard\HP QuickTouch\HPKBDAPP.exe   [554288]
[MD5.92DBAF713557FECA30B747D9ADC3E3DD] - (.Hewlett-Packard - HP Health Check Scheduler.) -- c:\Program Files\Hewlett-Packard\HP Health Check\HPHC_Scheduler.exe   [70912]
[MD5.21293443961A4E2597453EE7A9347F22] - (.Hewlett-Packard - hpwuSchd Application.) -- C:\Program Files\Hp\HP Software Update\HPWuSchd2.exe   [54840]
[MD5.8CB896C573FD15AE8B13180DA53E93D2] - (.Hewlett-Packard Development Company, L.P. - HPWAMain Module.) -- C:\Program Files\Hewlett-Packard\HP Wireless Assistant\HPWAMain.exe   [488752]
[MD5.ED7A6D40B20DC34BE06F4AE196AE7D50] - (.Apple Inc. - QuickTime Task.) -- C:\Program Files\QuickTime\QTTask.exe   [421888]
[MD5.E2724029D3648C2EB226D16678727FA9] - (.RealNetworks, Inc. - RealNetworks Scheduler.) -- C:\Program Files\Common Files\Real\Update_OBealsched.exe   [202256]
[MD5.E079513490C1DA5B1516AF9C0E97618F] - (.Adobe Systems Incorporated - Adobe Acrobat SpeedLauncher.) -- C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe   [40368]
[MD5.DB1DB28467111A24664933AB8908CBCE] - (.Adobe Systems Incorporated - Adobe Reader and Acrobat Manager.) -- C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe   [952768]
[MD5.29680A793F690EEF4AAA68479D2A6DF8] - (.Avira GmbH - Antivirus System Tray Tool.) -- C:\Program Files\Avira\AntiVir Desktop\avgnt.exe   [209153]
[MD5.FD278E51A7D6F52D22FCE6C67E037AD6] - (.Microsoft Corporation - Volet Windows.) -- C:\Program Files\Windows Sidebar\sidebar.exe   [1233920]
[MD5.034AC2B2757FE6841AB092ECADA891B9] - (.Skype Technologies S.A. - Skype.) -- C:\Program Files\Skype\Phone\Skype.exe   [26102056]
[MD5.603B5669B55D818D1AF963217597265D] - (.Microsoft Corporation - Windows Live Messenger.) -- C:\Program Files\Windows Live\Messenger\msnmsgr.exe   [3883856]
[MD5.F02A533F517EB38333CB12A9E8963773] - (.Google Inc. - Programme d'installation de Google.) -- C:\Users\Enrique\AppData\Local\Google\Update\GoogleUpdate.exe   [136176]
[MD5.896A1DB9A972AD2339C2E8569EC926D1] - (.Safer Networking Limited - System settings protector.) -- C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe   [2144088]
[MD5.5D61BE7DB55B026A5D61A3EED09D0EAD] - (.Google Inc. - GoogleToolbarNotifier.) -- C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe   [39408]


---\ Modification d'une valeur Ini (Changed inifile value, mapped to Registry) (F2)
F2 - REG:system.ini: UserInit=C:\Windows\system32\userinit.exe,
F2 - REG:system.ini: Shell=explorer.exe


---\ Pages de recherche d'Internet Explorer (R1)
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF


---\ Internet Explorer URLSearchHook (R3)
R3 - URLSearchHook: Microsoft Url Search Hook - {CFBFAE00-17A6-11D0-99CB-00C04FD64497} . (.Microsoft Corporation - Internet Explorer.) (8.00.6001.18702 (longhorn_ie8_rtm(wmbla).090308-0339)) -- C:\Windows\system32\ieframe.dll


---\ Browser Helper Objects de navigateur (O2)
O2 - BHO: (no name) - {02478D38-C3F9-4efb-9B51-7695ECA05670} . (.Pas de propriétaire - Pas de description.) -- (.not file.)
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} . (.Adobe Systems Incorporated - Adobe PDF Helper for Internet Explorer.) -- C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} . (.RealPlayer - RealPlayer Download and Record Plugin.) -- C:\ProgramData\Real\RealPlayer\BrowserRecordPlugin\IEpbrowserrecordplugin.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} . (.Pas de propriétaire - Pas de description.) -- (.not file.)
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} . (.Sun Microsystems, Inc. - Java(TM) Platform SE binary.) -- C:\Program Files\Java\jre6\bin\ssv.dll
O2 - BHO: AOL Toolbar BHO - {7C554162-8CB7-45A4-B8F4-8EA1C75885F9} . (.AOL LLC - AOL IE Toolbar Dynamic Link Library.) -- C:\Program Files\AOL\AOL Toolbar 5.0\aoltb.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} . (.Microsoft Corporation - WindowsLiveLogin.dll.) -- C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} . (.Google Inc. - Google Toolbar.) -- C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} . (.Google Inc. - GoogleToolbarNotifier.) -- C:\Program Files\Google\GoogleToolbarNotifier\5.5.4723.1820\swg.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} . (.Sun Microsystems, Inc. - Java(TM) Platform SE binary.) -- C:\Program Files\Java\jre6\bin\jp2ssv.dll


---\ Internet Explorer Toolbars (O3)
O3 - Toolbar: AOL Toolbar - {DE9C389F-3316-41A7-809B-AA305ED9D922} . (.AOL LLC - AOL IE Toolbar Dynamic Link Library.) -- C:\Program Files\AOL\AOL Toolbar 5.0\aoltb.dll
O3 - Toolbar: Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} . (.Google Inc. - Google Toolbar.) -- C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll


---\ Applications démarrées automatiquement par le registre (O4)
O4 - HKLM\..\Run: [NvCplDaemon] . (.NVIDIA Corporation - NVIDIA Display Properties Extension.) -- C:\Windows\system32\NvCpl.dll 
O4 - HKLM\..\Run: [NvMediaCenter] . (.NVIDIA Corporation - NVIDIA Media Center Library.) -- C:\Windows\system32\NvMcTray.dll 
O4 - HKLM\..\Run: [SynTPEnh] . (.Synaptics, Inc. - Synaptics TouchPad Enhancements.) -- C:\Program Files\Synaptics\SynTP\SynTPEnh.exe 
O4 - HKLM\..\Run: [SysTrayApp] . (.IDT, Inc. - IDT Audio system tray application.) -- C:\Program Files\IDT\WDM\sttray.exe 
O4 - HKLM\..\Run: [UCam_Menu] . (.CyberLink Corp. - StartMen Application.) -- C:\Program Files\CyberLink\YouCam\MUITransfer\MUIStartMenu.exe 
O4 - HKLM\..\Run: [DpAgent] . (.DigitalPersona, Inc. - DigitalPersona Local Agent.) -- C:\Program Files\DigitalPersona\Bin\dpagent.exe 
O4 - HKLM\..\Run: [QPService] . (.CyberLink Corp. - HP QuickPlay Resident Program.) -- C:\Program Files\HP\QuickPlay\QPService.exe 
O4 - HKLM\..\Run: [Windows Defender] . (.Microsoft Corporation - Windows Defender User Interface.) -- C:\Program Files\Windows Defender\MSASCui.exe 
O4 - HKLM\..\Run: [QlbCtrl.exe] . (. Hewlett-Packard Development Company, L.P. - Quick Launch Buttons.) -- C:\Program Files\Hewlett-Packard\HP Quick Launch Buttons\QlbCtrl.exe 
O4 - HKLM\..\Run: [OnScreenDisplay] . (. Hewlett-Packard Development Company, L.P. - HP QuickTouch On Screen Display.) -- C:\Program Files\Hewlett-Packard\HP QuickTouch\HPKBDAPP.exe 
O4 - HKLM\..\Run: [HP Health Check Scheduler] . (.Hewlett-Packard - HP Health Check Scheduler.) -- c:\Program Files\Hewlett-Packard\HP Health Check\HPHC_Scheduler.exe 
O4 - HKLM\..\Run: [HP Software Update] . (.Hewlett-Packard - hpwuSchd Application.) -- C:\Program Files\Hp\HP Software Update\HPWuSchd2.exe 
O4 - HKLM\..\Run: [hpWirelessAssistant] . (.Hewlett-Packard Development Company, L.P. - HPWAMain Module.) -- C:\Program Files\Hewlett-Packard\HP Wireless Assistant\HPWAMain.exe 
O4 - HKLM\..\Run: [QuickTime Task] . (.Apple Inc. - QuickTime Task.) -- C:\Program Files\QuickTime\QTTask.exe 
O4 - HKLM\..\Run: [TkBellExe] . (.RealNetworks, Inc. - RealNetworks Scheduler.) -- C:\Program Files\Common Files\Real\Update_OBealsched.exe 
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] . (.Adobe Systems Incorporated - Adobe Acrobat SpeedLauncher.) -- C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe 
O4 - HKLM\..\Run: [Adobe ARM] . (.Adobe Systems Incorporated - Adobe Reader and Acrobat Manager.) -- C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe 
O4 - HKLM\..\Run: [avgnt] . (.Avira GmbH - Antivirus System Tray Tool.) -- C:\Program Files\Avira\AntiVir Desktop\avgnt.exe 
O4 - HKCU\..\Run: [Sidebar] . (.Microsoft Corporation - Volet Windows.) -- C:\Program Files\Windows Sidebar\sidebar.exe 
O4 - HKCU\..\Run: [Skype] . (.Skype Technologies S.A. - Skype.) -- C:\Program Files\Skype\Phone\Skype.exe 
O4 - HKCU\..\Run: [msnmsgr] . (.Microsoft Corporation - Windows Live Messenger.) -- C:\Program Files\Windows Live\Messenger\msnmsgr.exe 
O4 - HKCU\..\Run: [Google Update] . (.Google Inc. - Programme d'installation de Google.) -- C:\Users\Enrique\AppData\Local\Google\Update\GoogleUpdate.exe 
O4 - HKCU\..\Run: [SpybotSD TeaTimer] . (.Safer Networking Limited - System settings protector.) -- C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe 
O4 - HKCU\..\Run: [swg] . (.Google Inc. - GoogleToolbarNotifier.) -- C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe 
O4 - Global Startup: LimeWire On Startup.lnk . (.Lime Wire, LLC - LimeWire.)  -- C:\Program Files\LimeWire\LimeWire.exe
O4 - Global Startup: Notification de cadeaux MSN.lnk . (.Microsoft Corporation - Notification de cadeaux MSN.)  -- C:\Users\Enrique\AppData\Roaming\Microsoft\Notification de cadeaux MSN\lsnfier.exe


---\ Lignes supplémentaires dans le menu contextuel d'Internet Explorer (O8)
O8 - Extra context menu item: &Recherche AOL Toolbar . (.Pas de propriétaire - Pas de description.) -- C:\ProgramData\AOL\ieToolbaresources\fr-FR\local\search.html
O8 - Extra context menu item: E&xporter vers Microsoft Excel . (.Microsoft Corporation - Microsoft Office Excel.) -- C:\PROGRA~1\MICROS~3\Office12\EXCEL.exe
O8 - Extra context menu item: Google Sidewiki... . (.Google Inc. - Google Toolbar for Internet Explorer.) -- C:\Program Files\Google\Google Toolbar\Component\GoogleToolbarDynamic_mui_en_96D6FF0C6D236BF8.dll


---\ Boutons situés sur la barre d'outils principale d'Internet Explorer (O9)
O9 - Extra button: &Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} . (.Microsoft Corporation - Microsoft Office OneNote Internet Explorer Add-in.) -- C:\PROGRA~1\MICROS~3\Office12\ONBttnIE.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} . (.Pas de propriétaire - Pas de description.) -- C:\PROGRA~1\MICROS~3\Office12\REFBARH.ICO


---\ Objets ActiveX (Downloaded Program Files)(O16)
O16 - DPF: {233C1507-6A77-46A4-9443-F871F945D258} (Shockwave ActiveX Control) - http://download.macromedia.com/pub/shockwave/cabs/director/sw.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} () - http://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab


---\ Clé de Registre autorun ShellServiceObjectDelayLoad (SSODL) (O21)
O21 - SSODL: WebCheck - {E6FB5E20-DE35-11CF-9C87-00AA005127ED} . (.Microsoft Corporation - Contrôleur de site Web.) -- C:\Windows\System32\webcheck.dll


---\ Clé de Registre autorun SharedTaskScheduler (STS) (O22)
O22 - SharedTaskScheduler: Component Categories cache daemon - {8C7461EF-2B13-11d2-BE35-3078302C2030} . (.Microsoft Corporation - Bibliothèque de l'interface utilisateur du.) -- C:\Windows\system32\browseui.dll


---\ Tâches planifiées en automatique (O39)
O39 - APT:Automatic Planified Task  - C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job
O39 - APT:Automatic Planified Task  - C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job
O39 - APT:Automatic Planified Task  - C:\Windows\Tasks\GoogleUpdateTaskUserS-1-5-21-1314874196-1768403378-1654774155-1000Core.job
O39 - APT:Automatic Planified Task  - C:\Windows\Tasks\GoogleUpdateTaskUserS-1-5-21-1314874196-1768403378-1654774155-1000UA.job
O39 - APT:Automatic Planified Task  - C:\Windows\Tasks\User_Feed_Synchronization-{5DB1F857-4B4D-4727-AB5D-AB86882920AE}.job

plopus · Answer

slt

verfie la vulnerabilité de windows et aussi d'autre produits, tu desinstalle les ancienne version des logiciels que tu dois mettre a jour

- Soit par le biais de ce site internet il faut installer l'active X puis
clic start scan et le site montre d'une croix rouge les faille de
sécurité pour quelques produits important installé sur le PC comme
java, IE, windows, flashplayer, adobe...les + importantes
https://www.flexera.com/products/operations/software-vulnerability-management.html

- Soit on peut aussi passer par un logiciel a installer qui scan le PC et
affiche TOUTES les mises a jour des logiciels et produits installé sur
le PC
https://filehippo.com/windows/tuning-utilities/

Enrique86 · Answer

Scan antivir : 


Avira AntiVir Personal
Date de création du fichier de rapport : vendredi 14 mai 2010  21:52

La recherche porte sur 2118977 souches de virus.

Détenteur de la licence : Avira AntiVir Personal - FREE Antivirus
Numéro de série         : 0000149996-ADJIE-0000001
Plateforme              : Windows Vista
Version de Windows      : (Service Pack 2)  [6.0.6002]
Mode Boot               : Démarré normalement
Identifiant             : SYSTEM
Nom de l'ordinateur     : PC-DE-HENDO

Informations de version :
BUILD.DAT               : 9.0.0.75      21698 Bytes  22/01/2010 23:14:00
AVSCAN.EXE              : 9.0.3.10     466689 Bytes  10/05/2010 19:05:12
AVSCAN.DLL              : 9.0.3.0       49409 Bytes  03/03/2009 09:21:02
LUKE.DLL                : 9.0.3.2      209665 Bytes  20/02/2009 10:35:11
LUKERES.DLL             : 9.0.2.0       13569 Bytes  03/03/2009 09:21:31
VBASE000.VDF            : 7.10.0.0   19875328 Bytes  06/11/2009 19:04:57
VBASE001.VDF            : 7.10.1.0    1372672 Bytes  19/11/2009 19:04:58
VBASE002.VDF            : 7.10.3.1    3143680 Bytes  20/01/2010 19:05:01
VBASE003.VDF            : 7.10.3.75    996864 Bytes  26/01/2010 19:05:02
VBASE004.VDF            : 7.10.4.203   1579008 Bytes  05/03/2010 19:05:03
VBASE005.VDF            : 7.10.6.82   2494464 Bytes  15/04/2010 19:05:05
VBASE006.VDF            : 7.10.6.83      2048 Bytes  15/04/2010 19:05:05
VBASE007.VDF            : 7.10.6.84      2048 Bytes  15/04/2010 19:05:05
VBASE008.VDF            : 7.10.6.85      2048 Bytes  15/04/2010 19:05:05
VBASE009.VDF            : 7.10.6.86      2048 Bytes  15/04/2010 19:05:05
VBASE010.VDF            : 7.10.6.87      2048 Bytes  15/04/2010 19:05:05
VBASE011.VDF            : 7.10.6.88      2048 Bytes  15/04/2010 19:05:05
VBASE012.VDF            : 7.10.6.89      2048 Bytes  15/04/2010 19:05:05
VBASE013.VDF            : 7.10.6.90      2048 Bytes  15/04/2010 19:05:05
VBASE014.VDF            : 7.10.6.123    126464 Bytes  19/04/2010 19:05:06
VBASE015.VDF            : 7.10.6.152    123392 Bytes  21/04/2010 19:05:06
VBASE016.VDF            : 7.10.6.178    122880 Bytes  22/04/2010 19:05:06
VBASE017.VDF            : 7.10.6.206    120320 Bytes  26/04/2010 19:05:06
VBASE018.VDF            : 7.10.6.232     99328 Bytes  28/04/2010 19:05:06
VBASE019.VDF            : 7.10.7.2     155648 Bytes  30/04/2010 19:05:07
VBASE020.VDF            : 7.10.7.26    119808 Bytes  04/05/2010 19:05:07
VBASE021.VDF            : 7.10.7.51    118272 Bytes  06/05/2010 19:05:07
VBASE022.VDF            : 7.10.7.75    404992 Bytes  10/05/2010 19:05:07
VBASE023.VDF            : 7.10.7.100    125440 Bytes  13/05/2010 19:13:20
VBASE024.VDF            : 7.10.7.101      2048 Bytes  13/05/2010 19:13:20
VBASE025.VDF            : 7.10.7.102      2048 Bytes  13/05/2010 19:13:20
VBASE026.VDF            : 7.10.7.103      2048 Bytes  13/05/2010 19:13:20
VBASE027.VDF            : 7.10.7.104      2048 Bytes  13/05/2010 19:13:20
VBASE028.VDF            : 7.10.7.105      2048 Bytes  13/05/2010 19:13:21
VBASE029.VDF            : 7.10.7.106      2048 Bytes  13/05/2010 19:13:21
VBASE030.VDF            : 7.10.7.107      2048 Bytes  13/05/2010 19:13:21
VBASE031.VDF            : 7.10.7.111     68096 Bytes  14/05/2010 19:13:22
Version du moteur       : 8.2.1.242
AEVDF.DLL               : 8.1.2.0      106868 Bytes  10/05/2010 19:05:10
AESCRIPT.DLL            : 8.1.3.29    1343866 Bytes  12/05/2010 19:13:26
AESCN.DLL               : 8.1.6.1      127347 Bytes  12/05/2010 19:13:24
AESBX.DLL               : 8.1.3.1      254324 Bytes  10/05/2010 19:05:10
AERDL.DLL               : 8.1.4.6      541043 Bytes  10/05/2010 19:05:10
AEPACK.DLL              : 8.2.1.1      426358 Bytes  10/05/2010 19:05:10
AEOFFICE.DLL            : 8.1.1.0      201081 Bytes  12/05/2010 19:13:24
AEHEUR.DLL              : 8.1.1.27    2670967 Bytes  10/05/2010 19:05:09
AEHELP.DLL              : 8.1.11.3     242039 Bytes  10/05/2010 19:05:08
AEGEN.DLL               : 8.1.3.9      377203 Bytes  12/05/2010 19:13:23
AEEMU.DLL               : 8.1.2.0      393588 Bytes  10/05/2010 19:05:08
AECORE.DLL              : 8.1.15.3     192886 Bytes  12/05/2010 19:13:22
AEBB.DLL                : 8.1.1.0       53618 Bytes  10/05/2010 19:05:08
AVWINLL.DLL             : 9.0.0.3       18177 Bytes  12/12/2008 07:47:30
AVPREF.DLL              : 9.0.3.0       44289 Bytes  10/05/2010 19:05:11
AVREP.DLL               : 8.0.0.7      159784 Bytes  10/05/2010 19:05:12
AVREG.DLL               : 9.0.0.0       36609 Bytes  07/11/2008 14:24:42
AVARKT.DLL              : 9.0.0.3      292609 Bytes  24/03/2009 14:05:22
AVEVTLOG.DLL            : 9.0.0.7      167169 Bytes  30/01/2009 09:36:37
SQLITE3.DLL             : 3.6.1.0      326401 Bytes  28/01/2009 14:03:49
SMTPLIB.DLL             : 9.2.0.25      28417 Bytes  02/02/2009 07:20:57
NETNT.DLL               : 9.0.0.0       11521 Bytes  07/11/2008 14:40:59
RCIMAGE.DLL             : 9.0.0.25    2438913 Bytes  10/05/2010 19:04:57
RCTEXT.DLL              : 9.0.73.0      88321 Bytes  10/05/2010 19:04:57

Configuration pour la recherche actuelle :
Nom de la tâche...............................: Contrôle intégral du système
Fichier de configuration......................: c:\program files\avira\antivir desktop\sysscan.avp
Documentation.................................: bas
Action principale.............................: interactif
Action secondaire.............................: ignorer
Recherche sur les secteurs d'amorçage maître..: marche
Recherche sur les secteurs d'amorçage.........: marche
Secteurs d'amorçage...........................: C:, D:, 
Recherche dans les programmes actifs..........: marche
Recherche en cours sur l'enregistrement.......: marche
Recherche de Rootkits.........................: marche
Contrôle d'intégrité de fichiers système......: arrêt
Fichier mode de recherche.....................: Tous les fichiers
Recherche sur les archives....................: marche
Limiter la profondeur de récursivité..........: 20
Archive Smart Extensions......................: marche
Heuristique de macrovirus.....................: marche
Heuristique fichier...........................: moyen
Catégories de dangers divergentes.............: +APPL,+GAME,+JOKE,+PCK,+SPR,

Début de la recherche : vendredi 14 mai 2010  21:52

La recherche d'objets cachés commence.
'104294' objets ont été contrôlés, '0' objets cachés ont été trouvés.

La recherche sur les processus démarrés commence :
Processus de recherche 'avscan.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avscan.exe' - '1' module(s) sont contrôlés
Processus de recherche 'FlashUtil10e.exe' - '1' module(s) sont contrôlés
Processus de recherche 'GoogleToolbarUser_32.exe' - '1' module(s) sont contrôlés
Processus de recherche 'iexplore.exe' - '1' module(s) sont contrôlés
Processus de recherche 'iexplore.exe' - '1' module(s) sont contrôlés
Processus de recherche 'chrome.exe' - '1' module(s) sont contrôlés
Processus de recherche 'chrome.exe' - '1' module(s) sont contrôlés
Processus de recherche 'chrome.exe' - '1' module(s) sont contrôlés
Processus de recherche 'HPHC_Service.exe' - '1' module(s) sont contrôlés
Processus de recherche 'SynTPHelper.exe' - '1' module(s) sont contrôlés
Processus de recherche 'HpqToaster.exe' - '1' module(s) sont contrôlés
Processus de recherche 'wlcomm.exe' - '1' module(s) sont contrôlés
Processus de recherche 'Com4QLBEx.exe' - '1' module(s) sont contrôlés
Processus de recherche 'WiFiMsg.exe' - '1' module(s) sont contrôlés
Processus de recherche 'WmiPrvSE.exe' - '1' module(s) sont contrôlés
Processus de recherche 'hpqwmiex.exe' - '1' module(s) sont contrôlés
Processus de recherche 'lsnfier.exe' - '1' module(s) sont contrôlés
Processus de recherche 'LimeWire.exe' - '1' module(s) sont contrôlés
Processus de recherche 'GoogleToolbarNotifier.exe' - '1' module(s) sont contrôlés
Processus de recherche 'GoogleCrashHandler.exe' - '1' module(s) sont contrôlés
Processus de recherche 'TeaTimer.exe' - '1' module(s) sont contrôlés
Processus de recherche 'msnmsgr.exe' - '1' module(s) sont contrôlés
Processus de recherche 'Skype.exe' - '1' module(s) sont contrôlés
Processus de recherche 'sidebar.exe' - '1' module(s) sont contrôlés
Processus de recherche 'realsched.exe' - '1' module(s) sont contrôlés
Processus de recherche 'rundll32.exe' - '1' module(s) sont contrôlés
Processus de recherche 'sttray.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avgnt.exe' - '1' module(s) sont contrôlés
Processus de recherche 'HPWAMain.exe' - '1' module(s) sont contrôlés
Processus de recherche 'hpwuSchd2.exe' - '1' module(s) sont contrôlés
Processus de recherche 'HPKBDAPP.exe' - '1' module(s) sont contrôlés
Processus de recherche 'QLBCTRL.exe' - '1' module(s) sont contrôlés
Processus de recherche 'MSASCui.exe' - '1' module(s) sont contrôlés
Processus de recherche 'QPService.exe' - '1' module(s) sont contrôlés
Processus de recherche 'SynTPEnh.exe' - '1' module(s) sont contrôlés
Processus de recherche 'explorer.exe' - '1' module(s) sont contrôlés
Processus de recherche 'taskeng.exe' - '1' module(s) sont contrôlés
Processus de recherche 'dwm.exe' - '1' module(s) sont contrôlés
Processus de recherche 'DpAgent.exe' - '1' module(s) sont contrôlés
Processus de recherche 'rundll32.exe' - '1' module(s) sont contrôlés
Processus de recherche 'taskeng.exe' - '1' module(s) sont contrôlés
Processus de recherche 'SearchIndexer.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'RichVideo.exe' - '1' module(s) sont contrôlés
Processus de recherche 'BLService.exe' - '1' module(s) sont contrôlés
Processus de recherche 'QPSched.exe' - '1' module(s) sont contrôlés
Processus de recherche 'QPCapSvc.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avguard.exe' - '1' module(s) sont contrôlés
Processus de recherche 'AEstSrv.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'sched.exe' - '1' module(s) sont contrôlés
Processus de recherche 'DpHostW.exe' - '1' module(s) sont contrôlés
Processus de recherche 'spoolsv.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'vfsFPService.exe' - '1' module(s) sont contrôlés
Processus de recherche 'hpservice.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'SLsvc.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'audiodg.exe' - '0' module(s) sont contrôlés
Processus de recherche 'winlogon.exe' - '1' module(s) sont contrôlés
Processus de recherche 'stacsv.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'nvvsvc.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'lsm.exe' - '1' module(s) sont contrôlés
Processus de recherche 'lsass.exe' - '1' module(s) sont contrôlés
Processus de recherche 'services.exe' - '1' module(s) sont contrôlés
Processus de recherche 'csrss.exe' - '1' module(s) sont contrôlés
Processus de recherche 'wininit.exe' - '1' module(s) sont contrôlés
Processus de recherche 'csrss.exe' - '1' module(s) sont contrôlés
Processus de recherche 'smss.exe' - '1' module(s) sont contrôlés
'79' processus ont été contrôlés avec '79' modules

La recherche sur les secteurs d'amorçage maître commence :
Secteur d'amorçage maître HD0
    [INFO]      Aucun virus trouvé !

La recherche sur les secteurs d'amorçage commence :
Secteur d'amorçage 'C:\'
    [INFO]      Aucun virus trouvé !
Secteur d'amorçage 'D:\'
    [INFO]      Aucun virus trouvé !

La recherche sur les renvois aux fichiers exécutables (registre) commence :
Le registre a été contrôlé ( '44' fichiers).


La recherche sur les fichiers sélectionnés commence :

Recherche débutant dans 'C:\'
C:\hiberfil.sys
    [AVERTISSEMENT] Impossible d'ouvrir le fichier !
    [REMARQUE]  Ce fichier est un fichier système Windows.
    [REMARQUE]  Il est correct que ce fichier ne puisse pas être ouvert pour la recherche.
C:\pagefile.sys
    [AVERTISSEMENT] Impossible d'ouvrir le fichier !
    [REMARQUE]  Ce fichier est un fichier système Windows.
    [REMARQUE]  Il est correct que ce fichier ne puisse pas être ouvert pour la recherche.
Recherche débutant dans 'D:\' <HP_RECOVERY>


Fin de la recherche : vendredi 14 mai 2010  22:55
Temps nécessaire:  1:03:42 Heure(s)

La recherche a été effectuée intégralement

  27835 Les répertoires ont été contrôlés
 591628 Des fichiers ont été contrôlés
      0 Des virus ou programmes indésirables ont été trouvés
      0 Des fichiers ont été classés comme suspects
      0 Des fichiers ont été supprimés
      0 Des virus ou programmes indésirables ont été réparés
      0 Les fichiers ont été déplacés dans la quarantaine
      0 Les fichiers ont été renommés
      2 Impossible de contrôler des fichiers
 591626 Fichiers non infectés
   4194 Les archives ont été contrôlées
      2 Avertissements
      2 Consignes
 104294 Des objets ont été contrôlés lors du Rootkitscan
      0 Des objets cachés ont été trouvés

plopus · Answer

c'est la liste des virus, que antivir connait 

toi tu en a AUCUN. 


si vraiment tu es parano tu peux faire sa : 


/!\ Il faut impérativement désactiver tous tes logiciels de protection pour utiliser ce programme et ce deconnecter d'internet sinon BSOD/!\ 

* Rends toi sur cette page, et clique sur "Download EXE" pour télécharger Gmer (sous un nom aléatoire, pour éviter qu'il soit bloqué par une infection) 
http://www.gmer.net/ 
* Lance Gmer 
* Dans l'onglet "Rootkit", clique sur "Scan" puis patiente. 
* A la fin, clique sur "Save" et enregistre le rapport sur ton Bureau. 

si tu as un ecran bleu (BSOD) ou ton PC fige ne t'inquiete pas , coupe le PC a la sauvage puis au redemarrage  au bip tapote F8 et choisit mode sans echec puis relance GMER, enregistre bien le rapporte t poste le ensuite

plopus · Answer

ta deja changer tes mots de passe ou pas ?  sinon evidamment que sa sert rien le gars va te le prendre.... 

change TOUS tes mots de passe : messagerie, intenet, dofus etc.... et prends des mots de passe FORT 

et ne le dit a personne et ne le marque pas non plus dans ton PC. 

et essaye ton jeux

tu peux faire sa aussi pour nettoyerles outils :



Pour supprimer toutes les traces des logiciels qui ont servi à traiter les infections spécifiques :

    * Télécharge Toolscleaner sur ton Bureau
https://www.commentcamarche.net/telecharger/securite/22061-toolscleaner/
    * Double-clique sur ToolsCleaner2.exe et laisse le travailler
    * Clique sur Recherche et laisse le scan se terminer.
    * Clique sur Suppression pour finaliser.
    * Tu peux, si tu le souhaites, te servir des Options facultatives.
    * Clique sur Quitter, pour que le rapport puisse se créer.
    * Le rapport (TCleaner.txt) se trouve à la racine de votre disque dur (C:\)...colle le dans ta prochaine réponse

plopus · Answer

slt

rien a voir avec les avertissment d'avira, ces fichiers sont correct

ta changer tes mots de passe ou pas ?

car si tu les change pas c sur que c pas compliquer pour le gars. d'ailleurs a premiere vu a part qu'il connait ton mot de passe pour l'instant rien en montre que tu te fait pirater....


Les logiciels d'émulation de CD comme Daemon Tools peuvent gêner les outils de désinfection. Utilise Defogger pour les désactiver temporairement :

* Télécharge Defogger (de jpshortstuff) sur ton Bureau
http://www.jpshortstuff.247fixes.com/Defogger.exe
* Lance le
* Une fenêtre apparait : clique sur "Disable"
* Fais redémarrer l'ordinateur si l'outil te le demande
* Quand nous aurons terminé la désinfection, tu pourras réactiver ces logiciels en relançant Defogger et en cliquant sur "Re-enable"


puis


/!\ Il faut impérativement désactiver tous tes logiciels de protection pour utiliser ce programme/!\

* Rends toi sur cette page, et clique sur "Download EXE" pour télécharger Gmer (sous un nom aléatoire, pour éviter qu'il soit bloqué par une infection)
http://www.gmer.net/
* Lance Gmer
* Dans l'onglet "Rootkit", clique sur "Scan" puis patiente.
* A la fin, clique sur "Save" et enregistre le rapport sur ton Bureau.



si tu as un ecran bleu (BSOD) ou ton PC fige ne t'inquiete pas , coupe le PC a la sauvage puis au redemarrage au bip tapote F8 et choisit mode sans echec puis relance GMER, enregistre bien le rapporte t poste le ensuite

Enrique86 · Answer

Plopus mais te passe le raport dé que s'ait fini ou apres que lécran devien bleu ?

plopus · Answer

salut

tu as lu sa ?


si tu as un ecran bleu (BSOD) ou ton PC fige ne t'inquiete pas , coupe le PC a la sauvage puis au redemarrage au bip tapote F8 et choisit mode sans echec puis relance GMER, enregistre bien le rapporte t poste le ensuite


donc si en mode normal, apres avoir desactiver parefeu, antivirus etc... sa bloque, fait le en mode sans ehec.

si rien dans el rapport GMER c'est que tu as rien !!

plopus · Answer

quel probleme ? j'en vois aucun, ptetre que je loupe quelque chose mais a part ce que toi tu dit, ya rien de concret

 fai sa  pour finir :


Sous VISTA

==> Désactive le contrôle des comptes utilisateurs (tu le réactiveras après ta désinfection):
https://www.androidworld.fr/

* Va dans démarrer puis panneau de configuration
* Double Clique sur l'icône "Comptes d'utilisateurs"
* Clique ensuite sur désactiver et valide.

---------------------------------------------------------------------------------


Pour supprimer toutes les traces des logiciels qui ont servi à traiter les infections spécifiques :

    * Télécharge Toolscleaner sur ton Bureau
https://www.commentcamarche.net/telecharger/securite/22061-toolscleaner/
    * Double-clique sur ToolsCleaner2.exe et laisse le travailler
    * Clique sur Recherche et laisse le scan se terminer.
    * Clique sur Suppression pour finaliser.
    * Tu peux, si tu le souhaites, te servir des Options facultatives.
    * Clique sur Quitter, pour que le rapport puisse se créer.
    * Le rapport (TCleaner.txt) se trouve à la racine de votre disque dur (C:\)...colle le dans ta prochaine réponse


puis


verfie la vulnerabilité de windows et aussi d'autre produits, tu desinstalle les ancienne version des logiciels que tu dois mettre a jour

- Soit par le biais de ce site internet il faut installer l'active X puis
clic start scan et le site montre d'une croix rouge les faille de
sécurité pour quelques produits important installé sur le PC comme
java, IE, windows, flashplayer, adobe...les + importantes
https://www.flexera.com/products/operations/software-vulnerability-management.html

- Soit on peut aussi passer par un logiciel a installer qui scan le PC et
affiche TOUTES les mises a jour des logiciels et produits installé sur
le PC
https://filehippo.com/windows/tuning-utilities/

Rikkunter · Answer

J'ai une question qui me semblait avoir posée mais soit...

Comment sais-tu que tu es "piraté" ?
Qu'est-ce qui te fait dire ça exactement ?

plopus · Answer

salut


ta pas formater ton PC encore ?

plopus · Answer

bon allez arreter de dire des conneries, il va le faire en plus...

Enrique86 · Answer

Je comprend rien ? je fait quoi maintenan svp dites des des conneries

plopus · Answer

bug

Enrique86 · Answer

Rien a faire j'ai encore été déconnecter du serveur et si je continue a jouer et augmenter mon perso le pirate va ma le voler je suis sure que on ne peut pas s'en débarrasser. QUE FAIRE ???

gen-hackman · Answer

Rikkunter · Answer

Salut,

Tu me donnes envie de pleurer.
Si t'as formaté ton PC (FORMATER c'est TOUT EFFACER ce qu'il y a sur son/ses DISQUE/S DUR/S, c'est OK ?) ben le problème vient des jeux.
Dofus c'est de la grosse m**** niveau sécurité. Ca se sait maintenant.


Lâche Dofus et va jouer aux Lemmings.

pico.l · Answer

Bonjour,

regarde ceci >>> https://www.commentcamarche.net/faq/8934-securisation-de-son-pc

et pour le mot de passe >>> https://www.commentcamarche.net/securite/confidentialite/519-creer-un-mot-de-passe-securise-facile-a-retenir/

PS: le titre n'a rien à voir avec ton problème .

A+

Mon ordi est pirater aider moi !!!!!!!

93 réponses

Discussions similaires

Newsletters