des pubs de plus en plus sur mon pcFermé

Question

Je viens de faire un scan avec AD REMOVER et voici le rapport. Est ce que quelqu'un pourrait m'aider à m'en sortir. Merci d'avance. Windows Vista / Internet Explorer 8.0

moment de grace · Answer

bonjour (c'est bien aussi)

tu peux relancer Ad Remover
option nettoyage
poster le rapport

ensuite

pour vérifier le reste du pc

* Télécharge Random's System Information Tool (RSIT) de Random/Random. 

(outil de diagnostic)

http://images.malwareremoval.com/random/RSIT.exe 

* Enregistre le sur ton Bureau. 

* Double clique sur RSIT.exe pour lancer l'outil. 

* Clique sur "Continue" à l'écran Disclaimer. 

* Si l'outil HijackThis n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera (autorise l'accès dans ton pare-feu s'il te le demande) 

et tu devras accepter la licence. 

* Une fois le scan terminé, deux rapports vont apparaître : poste les dans deux messages séparés stp (copier coller)

utilises "j'ai une réponse" et patienter un peu ...

Les rapports se trouvent à cet endroit: 
C:\rsit\info.txt 
C:\rsit\log.txt

crealit · Answer

.Bonjour, moment de grâce et merci de m'aider.Voila le rapport nettoyage



======= RAPPORT D'AD-REMOVER 2.0.0.0,D | UNIQUEMENT XP/VISTA/7 =======
.
Mis à jour par C_XX le 29/04/10 à 18:00
Contact: AdRemover.contact@gmail.com
Site web: http://pagesperso-orange.fr/NosTools/ad_remover.html
.
Lancé à: 19:33:57 le 29/04/2010 | Mode normal | Option: CLEAN
Exécuté de: C:\Ad-Remover\ADR.exe
SE: Microsoft® Windows Vista(TM) HomeBasic Service Pack 2 - X86
Nom du PC: HERVE (Acer Aspire 7535)
Utilisateur actuel: herve
.
============== ÉLÉMENT(S) NEUTRALISÉ(S) ==============
.
.

(!) -- Fichiers temporaires supprimés.
.
.
(Orpheline) BHO: {5C255C8A-E604-49b4-9D64-90988571CECB} (CLSID manquant)
.
============== SCAN ADDITIONNEL ==============
.
.
* Internet Explorer Version 8.0.6001.18904 *
.
[HKCU\Software\Microsoft\Internet Explorer\Main]
.
Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Do404Search: 0x01000000
Enable Browser Extensions: yes
Local Page: C:\Windows\system32\blank.htm
Search bar: hxxp://go.microsoft.com/fwlink/?linkid=54896
Show_ToolBar: yes
Start Page: hxxp://fr.msn.com/
Use Custom Search URL: 1
Use Search Asst: no
.
[HKLM\Software\Microsoft\Internet Explorer\Main]
.
AutoHide: yes
Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Delete_Temp_Files_On_Exit: yes
Local Page: C:\Windows\System32\blank.htm
Search bar: hxxp://search.msn.com/spbasic.htm
Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Start Page: hxxp://fr.msn.com/
.
[HKLM\Software\Microsoft\Internet Explorer\ABOUTURLS]
.
Tabs: res://ieframe.dll/tabswelcome.htm
Blank: res://mshtml.dll/blank.htm
.
========================================
.
C:\Ad-Remover\Quarantine: 53 Fichier(s)
C:\Ad-Remover\Backup: 15 Fichier(s)
.
C:\Ad-Report-CLEAN[1].txt - 6671 Octet(s)
C:\Ad-Report-CLEAN[2].txt - 1990 Octet(s)
.
Fin à: 19:37:49, 29/04/2010
.
============== E.O.F - CLEAN[2] ==============

moment de grace · Answer

vu

=> RSIT maintenant en postant les rapports en utilisant "j'ai une réponse"

crealit · Answer

Excuse moi, moment de grace, mais je crois ne pas être très doué pour envoyer les deux derniers rapport. je fais copier coller dans la fenêtre, la petite animation démarre,puis s'arrete et aucune confirmation.

crealit · Answer

Logfile of random's system information tool 1.06 (written by random/random)
Run by herve at 2010-04-29 20:02:10
Microsoft® Windows Vista(TM) Édition Familiale Basique  Service Pack 2
System drive C: has 171 GB (75%) free of 228 GB
Total RAM: 2429 MB (62% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 20:02:44, on 29/04/2010
Platform: Windows Vista SP2 (WinNT 6.00.1906)
MSIE: Internet Explorer v8.00 (8.00.6001.18904)
Boot mode: Normal

Running processes:
C:\Windows\system32	askeng.exe
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Program Files\Windows Defender\MSASCui.exe
C:\Program Files\AmIcoSingLun\AmIcoSinglun.exe
C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\MOM.exe
C:\Program Files\Realtek\Audio\HDA\RtHDVCpl.exe
C:\Windows\PLFSetI.exe
C:\Program Files\Apoint2K\Apoint.exe
C:\Users\herve\AppData\Local\Temp\RtkBtMnt.exe
C:\Program Files\Apoint2K\ApMsgFwd.exe
C:\Program Files\Launch Manager\LManager.exe
C:\Program Files\Acer\Acer ePower Management\ePowerTray.exe
C:\Program Files\EgisTec Egis Software Update\EgisUpdate.exe
C:\Program Files\Acer Arcade Deluxe\Acer Arcade Deluxe\ArcadeDeluxeAgent.exe
C:\Program Files\Acer Arcade Deluxe\PlayMovie\PMVService.exe
C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
C:\Program Files\Alwil Software\Avast4\ashDisp.exe
C:\Program Files\Acer Arcade Deluxe\Acer Arcade Deluxe\Kernel\CLML\CLMLSvc.exe
C:\Program Files\HP\HP Software Update\hpwuSchd2.exe
C:\Program Files\Common Files\Java\Java Update\jusched.exe
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Program Files\TomTom HOME 2\TomTomHOMERunner.exe
C:\Program Files\WIDCOMM\Bluetooth Software\BTTray.exe
C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
C:\Program Files\Kodak\Kodak EasyShare software\bin\EasyShare.exe
C:\Program Files\Microsoft Office\Office12\ONENOTEM.EXE
C:\Program Files\Apoint2K\Apntex.exe
C:\Program Files\Apoint2K\HidFind.exe
C:\Windows\system32\wbem\unsecapp.exe
C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CCC.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\HP\Digital Imaging\bin\hpqSTE08.exe
C:\Program Files\HP\Digital Imaging\bin\hpqbam08.exe
C:\Program Files\HP\Digital Imaging\bin\hpqgpc01.exe
C:\Program Files\HP\Digital Imaging\Smart Web Printing\hpswp_clipbook.exe
C:\Windows\system32	askeng.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Windows\system32\Macromed\Flash\FlashUtil10c.exe
C:\Users\herve\Desktop\RSIT.exe
C:\Program Files	rend micro\herve.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = 
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = 
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = 
O1 - Hosts: ::1 localhost
O2 - BHO: &Yahoo! Toolbar Helper - {02478D38-C3F9-4efb-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: HP Print Enhancer - {0347C33E-8762-4905-BF09-768834316C61} - C:\Program Files\HP\Digital Imaging\Smart Web Printing\hpswp_printenhancer.dll
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: PhotoPos Toolbar - {5D0EC45B-D2E4-4DD0-A5B2-69DDEFE852A8} - C:\Program Files\PhotoposComTbr\PhotoposComTbrLib.dll
O2 - BHO: Search Helper - {6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - C:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\SEPsearchhelperie.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\3.1.415.1646\swg.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: Windows Live Toolbar Helper - {E15A8DC0-8516-42A1-81EA-DC94EC1ACF10} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
O2 - BHO: HP Smart BHO Class - {FFFFFFFF-CF4E-4F2B-BDC2-0E72E116A856} - C:\Program Files\HP\Digital Imaging\Smart Web Printing\hpswp_BHO.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O3 - Toolbar: &Windows Live Toolbar - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
O3 - Toolbar: WalterShop - {9ec204df-0e48-4c32-816e-2e928a4fd9c2} - mscoree.dll (file missing)
O3 - Toolbar: PhotoPos Toolbar - {5D0EC45B-D2E4-4DD0-A5B2-69DDEFE852A8} - C:\Program Files\PhotoposComTbr\PhotoposComTbrLib.dll
O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
O4 - HKLM\..\Run: [AmIcoSinglun] C:\Program Files\AmIcoSingLun\AmIcoSinglun.exe
O4 - HKLM\..\Run: [StartCCC] "C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" MSRun
O4 - HKLM\..\Run: [RtHDVCpl] C:\Program Files\Realtek\Audio\HDA\RtHDVCpl.exe
O4 - HKLM\..\Run: [Skytel] C:\Program Files\Realtek\Audio\HDA\Skytel.exe
O4 - HKLM\..\Run: [PLFSetI] C:\Windows\PLFSetI.exe
O4 - HKLM\..\Run: [Apoint] C:\Program Files\Apoint2K\Apoint.exe
O4 - HKLM\..\Run: [LManager] C:\Program Files\Launch Manager\LManager.exe
O4 - HKLM\..\Run: [Acer ePower Management] C:\Program Files\Acer\Acer ePower Management\ePowerTray.exe
O4 - HKLM\..\Run: [EgisTecLiveUpdate] "C:\Program Files\EgisTec Egis Software Update\EgisUpdate.exe"
O4 - HKLM\..\Run: [ArcadeDeluxeAgent] "C:\Program Files\Acer Arcade Deluxe\Acer Arcade Deluxe\ArcadeDeluxeAgent.exe"
O4 - HKLM\..\Run: [PlayMovie] "C:\Program Files\Acer Arcade Deluxe\PlayMovie\PMVService.exe"
O4 - HKLM\..\Run: [Google Desktop Search] "C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe" /startup
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [ORAHSSSessionManager] C:\Program Files\OrangeHSS\SessionManager\SessionManager.exe
O4 - HKLM\..\Run: [CLMLServer] "C:\Program Files\Acer Arcade Deluxe\Acer Arcade Deluxe\Kernel\CLML\CLMLSvc.exe"
O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [hpqSRMon] C:\Program Files\HP\Digital Imaging\bin\hpqSRMon.exe
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [Adobe ARM] "C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\SONY\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Common Files\Java\Java Update\jusched.exe"
O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe
O4 - HKCU\..\Run: [TomTomHOME.exe] "C:\Program Files\TomTom HOME 2\TomTomHOMERunner.exe"
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')
O4 - Startup: OneNote 2007 - Capture d'écran et lancement.lnk = C:\Program Files\Microsoft Office\Office12\ONENOTEM.EXE
O4 - Global Startup: BTTray.lnk = ?
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
O4 - Global Startup: Logiciel Kodak EasyShare.lnk = C:\Program Files\Kodak\Kodak EasyShare software\bin\EasyShare.exe
O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~3\Office12\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: &Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~3\Office12\ONBttnIE.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\Office12\REFIEBAR.DLL
O9 - Extra button: Afficher ou masquer l'HP Smart Web Printing - {DDE87865-83C5-48c4-8357-2F5B1AA84522} - C:\Program Files\HP\Digital Imaging\Smart Web Printing\hpswp_BHO.dll
O13 - Gopher Prefix: 
O15 - Trusted Zone: http://*.mappy.com
O15 - Trusted Zone: http://*.orange.fr
O15 - Trusted Zone: http://rw.search.ke.voila.fr
O15 - Trusted Zone: http://orange.weborama.fr
O16 - DPF: {0742B9EF-8C83-41CA-BFBA-830A59E23533} (Microsoft Data Collection Control) - https://oas.support.microsoft.com/ActiveX/MSDcode.cab
O16 - DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} (get_atlcom Class) - http://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab
O20 - AppInit_DLLs: C:\PROGRA~1\Google\GOOGLE~1\GOEC62~1.DLL
O23 - Service: Agere Modem Call Progress Audio (AgereModemAudio) - Agere Systems - C:\Windows\system32\agrsmsvc.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati External Event Utility - ATI Technologies Inc. - C:\Windows\system32\Ati2evxx.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Bluetooth Service (btwdins) - Broadcom Corporation. - C:\Program Files\WIDCOMM\Bluetooth Software\bin\btwdins.exe
O23 - Service: CLHNService - Unknown owner - C:\Program Files\Acer Arcade Deluxe\HomeMedia\Kernel\DMP\CLHNService.exe
O23 - Service: Acer ePower Service (ePowerSvc) - Acer Incorporated - C:\Program Files\Acer\Acer ePower Management\ePowerSvc.exe
O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom SA - C:\PROGRA~1\COMMON~1\France Telecom\Shared Modules\FTRTSVC\0\FTRTSVC.exe
O23 - Service: Google Desktop Manager 5.9.911.3589 (GoogleDesktopManager-110309-193829) - Google - C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: MyWinLocker Service (MWLService) - EgisTec Inc. - C:\Program Files\EgisTec\MyWinLocker 3\x86\MWLService.exe
O23 - Service: TomTomHOMEService - TomTom - C:\Program Files\TomTom HOME 2\TomTomHOMEService.exe

crealit · Answer

"EnableUIADesktopToggle"=0

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\explorer]
"BindDirectlyToPropertySetStorage"=

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]
"C:\Program Files\OrangeHSS\Connectivity\ConnectivityManager.exe"="C:\Program Files\OrangeHSS\Connectivity\ConnectivityManager.exe:*:enabled:CSS"

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{f688b9f5-6c45-11de-ad86-806e6f6e6963}]
shell\AutoRun\command - D:\AUTORUN.EXE


======File associations======

.js - edit - C:\Windows\System32\Notepad.exe %1
.js - open - C:\Windows\System32\WScript.exe "%1" %*

======List of files/folders created in the last 1 months======

2010-04-29 20:02:10 ----D---- C:sit
2010-04-29 20:02:10 ----D---- C:\Program Files	rend micro
2010-04-29 19:45:24 ----D---- C:\Users\herve\AppData\Roaming\HPAppData
2010-04-29 19:34:22 ----A---- C:\Ad-Report-CLEAN[2].txt
2010-04-29 19:10:28 ----A---- C:\Ad-Report-CLEAN[1].txt
2010-04-29 19:10:12 ----D---- C:\Ad-Remover
2010-04-26 01:49:51 ----D---- C:\ProgramData\Sun
2010-04-26 01:49:49 ----D---- C:\Program Files\Common Files\Java
2010-04-26 01:49:19 ----A---- C:\Windows\system32\javaws.exe
2010-04-26 01:49:19 ----A---- C:\Windows\system32\javaw.exe
2010-04-26 01:49:19 ----A---- C:\Windows\system32\java.exe
2010-04-26 01:49:19 ----A---- C:\Windows\system32\deployJava1.dll
2010-04-22 03:24:58 ----D---- C:\Users\herve\AppData\Roaming\dvdcss
2010-04-19 02:56:52 ----D---- C:\Users\herve\AppData\Roaming\Uniblue
2010-04-18 19:15:17 ----D---- C:\ProgramData\Driver Whiz
2010-04-18 04:08:50 ----D---- C:\Program Files\DIFX
2010-04-18 04:08:34 ----A---- C:\Windows\system32\FsUsbExService.Exe
2010-04-18 04:08:34 ----A---- C:\Windows\system32\FsUsbExDevice.Dll
2010-04-17 02:59:15 ----D---- C:\Users\herve\AppData\Roaming\Samsung
2010-04-17 02:36:04 ----D---- C:\Windows\system32\Samsung_USB_Drivers
2010-04-17 02:35:11 ----D---- C:\Program Files\Samsung
2010-04-15 23:22:52 ----A---- C:\Windows\system32\btw_ci.dll
2010-04-15 23:22:22 ----D---- C:\Program Files\WIDCOMM
2010-04-13 23:52:57 ----A---- C:\Windows\system32
toskrnl.exe
2010-04-13 23:52:56 ----A---- C:\Windows\system32
tkrnlpa.exe
2010-04-13 23:52:48 ----A---- C:\Windows\system32\vbscript.dll
2010-04-13 23:52:27 ----A---- C:\Windows\system32\iphlpsvc.dll
2010-04-13 23:49:27 ----A---- C:\Windows\system32\cabview.dll
2010-04-13 02:22:28 ----D---- C:\ProgramData\PC Drivers HeadQuarters
2010-04-13 01:19:25 ----D---- C:\Program Files\QUAD Utilities
2010-04-12 22:15:50 ----D---- C:\Windows\pss
2010-04-10 03:21:29 ----D---- C:\Program Files\Windows Portable Devices
2010-04-10 03:11:20 ----D---- C:\Users\herve\AppData\Roaming\QUAD Utilities
2010-04-10 02:39:33 ----D---- C:\Program Files\SAGEM
2010-04-10 02:07:26 ----A---- C:\Windows\system32\UIAnimation.dll
2010-04-10 02:07:24 ----A---- C:\Windows\system32\UIRibbonRes.dll
2010-04-10 02:07:23 ----A---- C:\Windows\system32\UIRibbon.dll
2010-04-10 02:06:40 ----A---- C:\Windows\system32\WMPhoto.dll
2010-04-10 02:06:37 ----A---- C:\Windows\system32\cdd.dll
2010-04-10 02:06:33 ----A---- C:\Windows\system32\printfilterpipelineprxy.dll
2010-04-10 02:06:33 ----A---- C:\Windows\system32\d3d10warp.dll
2010-04-10 02:06:32 ----A---- C:\Windows\system32\XpsRasterService.dll
2010-04-10 02:06:32 ----A---- C:\Windows\system32\XpsGdiConverter.dll
2010-04-10 02:06:32 ----A---- C:\Windows\system32\WindowsCodecsExt.dll
2010-04-10 02:06:32 ----A---- C:\Windows\system32\WindowsCodecs.dll
2010-04-10 02:06:32 ----A---- C:\Windows\system32\dxdiagn.dll
2010-04-10 02:06:32 ----A---- C:\Windows\system32\d2d1.dll
2010-04-10 02:06:31 ----A---- C:\Windows\system32\XpsPrint.dll
2010-04-10 02:06:31 ----A---- C:\Windows\system32\printfilterpipelinesvc.exe
2010-04-10 02:06:31 ----A---- C:\Windows\system32\PhotoMetadataHandler.dll
2010-04-10 02:06:31 ----A---- C:\Windows\system32\dxdiag.exe
2010-04-10 02:06:30 ----A---- C:\Windows\system32\xpsservices.dll
2010-04-10 02:06:30 ----A---- C:\Windows\system32\OpcServices.dll
2010-04-10 02:06:30 ----A---- C:\Windows\system32\FntCache.dll
2010-04-10 02:06:30 ----A---- C:\Windows\system32\DWrite.dll
2010-04-10 02:06:30 ----A---- C:\Windows\system32\d3d10level9.dll
2010-04-10 02:06:30 ----A---- C:\Windows\system32\d3d10core.dll
2010-04-10 02:06:29 ----A---- C:\Windows\system32\dxgi.dll
2010-04-10 02:06:29 ----A---- C:\Windows\system32\d3d11.dll
2010-04-10 02:06:29 ----A---- C:\Windows\system32\d3d10_1core.dll
2010-04-10 02:06:29 ----A---- C:\Windows\system32\d3d10_1.dll
2010-04-10 02:06:29 ----A---- C:\Windows\system32\d3d10.dll
2010-04-10 02:05:56 ----A---- C:\Windows\system32\WPDShextAutoplay.exe
2010-04-10 02:05:56 ----A---- C:\Windows\system32\BthMtpContextHandler.dll
2010-04-10 02:05:55 ----A---- C:\Windows\system32\wpdbusenum.dll
2010-04-10 02:05:48 ----A---- C:\Windows\system32\PortableDeviceConnectApi.dll
2010-04-10 02:05:41 ----A---- C:\Windows\system32\WpdMtpUS.dll
2010-04-10 02:05:41 ----A---- C:\Windows\system32\WpdConns.dll
2010-04-10 02:05:40 ----A---- C:\Windows\system32\WPDShServiceObj.dll
2010-04-10 02:05:40 ----A---- C:\Windows\system32\wpdshext.dll
2010-04-10 02:05:40 ----A---- C:\Windows\system32\wpd_ci.dll
2010-04-10 02:05:39 ----A---- C:\Windows\system32\WPDSp.dll
2010-04-10 02:05:39 ----A---- C:\Windows\system32\WpdMtp.dll
2010-04-10 02:05:39 ----A---- C:\Windows\system32\PortableDeviceWMDRM.dll
2010-04-10 02:05:39 ----A---- C:\Windows\system32\PortableDeviceTypes.dll
2010-04-10 02:05:39 ----A---- C:\Windows\system32\PortableDeviceClassExtension.dll
2010-04-10 02:05:39 ----A---- C:\Windows\system32\PortableDeviceApi.dll
2010-04-10 02:03:43 ----A---- C:\Windows\system32\oleaccrc.dll
2010-04-10 02:03:41 ----A---- C:\Windows\system32\oleacc.dll
2010-04-10 02:03:40 ----A---- C:\Windows\system32\UIAutomationCore.dll
2010-04-09 02:05:17 ----A---- C:\Windows\system32\secproc_isv.dll
2010-04-09 02:05:15 ----A---- C:\Windows\system32\secproc.dll
2010-04-09 02:05:02 ----A---- C:\Windows\system32\RMActivate_isv.exe
2010-04-09 02:05:00 ----A---- C:\Windows\system32\RMActivate_ssp_isv.exe
2010-04-09 02:04:59 ----A---- C:\Windows\system32\RMActivate_ssp.exe
2010-04-09 02:04:58 ----A---- C:\Windows\system32\RMActivate.exe
2010-04-09 02:04:55 ----A---- C:\Windows\system32\secproc_ssp_isv.dll
2010-04-09 02:04:54 ----A---- C:\Windows\system32\secproc_ssp.dll
2010-04-09 02:04:53 ----A---- C:\Windows\system32\msdrm.dll
2010-04-09 02:04:33 ----A---- C:\Windows\system32\gameux.dll
2010-04-09 02:04:31 ----A---- C:\Windows\system32\Apphlpdm.dll
2010-04-09 02:04:30 ----A---- C:\Windows\system32\GameUXLegacyGDFs.dll
2010-04-01 19:15:47 ----A---- C:\Windows\system32\D3DX9_42.dll
2010-04-01 19:15:46 ----A---- C:\Windows\system32\d3dx9_31.dll
2010-04-01 19:14:19 ----D---- C:\Program Files\Winamp
2010-04-01 14:36:18 ----D---- C:\Users\herve\AppData\Roaming\FrmMain
2010-04-01 14:35:58 ----D---- C:\ProgramData\EmailNotifier
2010-04-01 14:35:49 ----D---- C:\Program Files\PhotoposComTbr
2010-04-01 14:35:25 ----A---- C:\Windows\Pos Free Photo Editor Uninstaller.exe
2010-04-01 14:35:21 ----D---- C:\Program Files\Pos Free Photo Editor
2010-04-01 14:35:21 ----D---- C:\Program Files\Common Files\Thraex Software
2010-04-01 13:25:35 ----D---- C:\Program Files\WalterShop.com
2010-03-31 22:55:20 ----A---- C:\Windows\system32\mshtml.dll
2010-03-31 22:55:19 ----A---- C:\Windows\system32\ieframe.dll
2010-03-31 22:55:17 ----A---- C:\Windows\system32\wininet.dll
2010-03-31 22:55:17 ----A---- C:\Windows\system32\urlmon.dll
2010-03-31 22:55:17 ----A---- C:\Windows\system32\iertutil.dll
2010-03-31 22:55:16 ----A---- C:\Windows\system32\occache.dll
2010-03-31 22:55:16 ----A---- C:\Windows\system32\msfeeds.dll
2010-03-31 22:55:16 ----A---- C:\Windows\system32\iedkcs32.dll
2010-03-31 22:55:15 ----A---- C:\Windows\system32\mstime.dll
2010-03-31 22:55:15 ----A---- C:\Windows\system32\ieui.dll
2010-03-31 22:55:14 ----A---- C:\Windows\system32\msfeedsbs.dll
2010-03-31 22:55:14 ----A---- C:\Windows\system32\jsproxy.dll
2010-03-31 22:55:14 ----A---- C:\Windows\system32\ieUnatt.exe
2010-03-31 22:55:14 ----A---- C:\Windows\system32\iesysprep.dll
2010-03-31 22:55:14 ----A---- C:\Windows\system32\iepeers.dll
2010-03-31 22:55:13 ----A---- C:\Windows\system32\msfeedssync.exe
2010-03-31 22:55:13 ----A---- C:\Windows\system32\iesetup.dll
2010-03-31 22:55:13 ----A---- C:\Windows\system32\iernonce.dll
2010-03-31 22:55:13 ----A---- C:\Windows\system32\ie4uinit.exe
2010-03-30 01:54:26 ----D---- C:\Program Files\PhotoFiltre Studio

======List of files/folders modified in the last 1 months======

2010-04-29 20:02:14 ----D---- C:\Windows\Temp
2010-04-29 20:02:10 ----RD---- C:\Program Files
2010-04-29 19:41:46 ----D---- C:\Windows\Prefetch
2010-04-29 19:15:18 ----HD---- C:\ProgramData
2010-04-29 19:02:08 ----SHD---- C:\System Volume Information
2010-04-29 00:32:55 ----SHD---- C:\Windows\Installer
2010-04-29 00:32:55 ----D---- C:\Windows\system32\drivers
2010-04-29 00:32:55 ----D---- C:\Program Files\NewTech Infosystems
2010-04-29 00:32:44 ----D---- C:\Windows\winsxs
2010-04-29 00:29:12 ----HD---- C:\Program Files\InstallShield Installation Information
2010-04-29 00:27:45 ----D---- C:\Windows\System32
2010-04-29 00:27:45 ----D---- C:\Windows
2010-04-29 00:16:07 ----D---- C:\Windows\system32\catroot
2010-04-29 00:16:07 ----D---- C:\Windows\inf
2010-04-28 02:32:39 ----RSD---- C:\Windows\Fonts
2010-04-27 23:26:55 ----D---- C:\Windows\system32\catroot2
2010-04-27 02:27:30 ----D---- C:\Users\herve\AppData\Roaming\vlc
2010-04-27 01:38:08 ----A---- C:\Windows\system32\PerfStringBackup.INI
2010-04-26 23:07:19 ----D---- C:\Users\herve\AppData\Roaming\HpUpdate
2010-04-26 01:49:49 ----D---- C:\Program Files\Common Files
2010-04-26 01:49:17 ----D---- C:\Program Files\Java
2010-04-15 02:33:43 ----SD---- C:\Windows\system32\Microsoft
2010-04-14 03:39:43 ----D---- C:\Program Files\Google
2010-04-14 02:54:45 ----D---- C:\ProgramData\McAfee
2010-04-14 02:54:41 ----D---- C:\Program Files\McAfee
2010-04-14 02:51:56 ----D---- C:\Windows\Tasks
2010-04-14 02:34:34 ----D---- C:\Program Files\Windows Mail
2010-04-14 02:18:30 ----D---- C:\ProgramData\Microsoft Help
2010-04-13 02:22:20 ----RSD---- C:\Windows\assembly
2010-04-10 23:39:40 ----D---- C:\Windowsescache
2010-04-10 21:54:13 ----D---- C:\Windows\system32\Tasks
2010-04-10 03:21:33 ----D---- C:\Windows\system32\fr-FR
2010-04-10 03:21:33 ----D---- C:\Program Files\Internet Explorer
2010-04-10 03:21:29 ----D---- C:\Windows\system32\wbem
2010-04-10 03:21:26 ----D---- C:\Windows\system32\pt-BR
2010-04-10 03:21:25 ----D---- C:\Windows\system32\zh-HK
2010-04-10 03:21:25 ----D---- C:\Windows\system32\uk-UA
2010-04-10 03:21:25 ----D---- C:\Windows\system32	r-TR
2010-04-10 03:21:25 ----D---- C:\Windows\system32	h-TH
2010-04-10 03:21:25 ----D---- C:\Windows\system32\sr-Latn-CS
2010-04-10 03:21:25 ----D---- C:\Windows\system32\sl-SI
2010-04-10 03:21:25 ----D---- C:\Windows\system32\pt-PT
2010-04-10 03:21:25 ----D---- C:\Windows\system32\pl-PL
2010-04-10 03:21:25 ----D---- C:\Windows\system32
l-NL
2010-04-10 03:21:25 ----D---- C:\Windows\system32\ko-KR
2010-04-10 03:21:25 ----D---- C:\Windows\system32\it-IT
2010-04-10 03:21:25 ----D---- C:\Windows\system32\hu-HU
2010-04-10 03:21:25 ----D---- C:\Windows\system32\hr-HR
2010-04-10 03:21:25 ----D---- C:\Windows\system32\he-IL
2010-04-10 03:21:25 ----D---- C:\Windows\system32\fi-FI
2010-04-10 03:21:25 ----D---- C:\Windows\system32\el-GR
2010-04-10 03:21:25 ----D---- C:\Windows\system32\bg-BG
2010-04-10 03:21:24 ----D---- C:\Windows\system32\zh-TW
2010-04-10 03:21:24 ----D---- C:\Windows\system32\zh-CN
2010-04-10 03:21:24 ----D---- C:\Windows\system32\sv-SE
2010-04-10 03:21:24 ----D---- C:\Windows\system32\sk-SK
2010-04-10 03:21:24 ----D---- C:\Windows\system32u-RU
2010-04-10 03:21:24 ----D---- C:\Windows\system32o-RO
2010-04-10 03:21:24 ----D---- C:\Windows\system32
b-NO
2010-04-10 03:21:24 ----D---- C:\Windows\system32\lv-LV
2010-04-10 03:21:24 ----D---- C:\Windows\system32\lt-LT
2010-04-10 03:21:24 ----D---- C:\Windows\system32\ja-JP
2010-04-10 03:21:24 ----D---- C:\Windows\system32\et-EE
2010-04-10 03:21:24 ----D---- C:\Windows\system32\es-ES
2010-04-10 03:21:24 ----D---- C:\Windows\system32\en-US
2010-04-10 03:21:24 ----D---- C:\Windows\system32\de-DE
2010-04-10 03:21:24 ----D---- C:\Windows\system32\da-DK
2010-04-10 03:21:24 ----D---- C:\Windows\system32\cs-CZ
2010-04-10 03:21:24 ----D---- C:\Windows\system32\ar-SA
2010-04-10 03:21:21 ----D---- C:\Windows\AppPatch
2010-04-06 19:52:54 ----A---- C:\Windows\system32\mrt.exe
2010-04-04 04:16:20 ----A---- C:\Windows
tbtlog.txt
2010-04-04 03:53:45 ----D---- C:\Windows\system32\config
2010-04-04 03:53:37 ----D---- C:\Windowsegistration
2010-04-01 19:14:57 ----D---- C:\Windows\Logs
2010-04-01 19:14:28 ----D---- C:\Program Files\Common Files\PX Storage Engine
2010-04-01 03:17:06 ----D---- C:\Windows\system32\migration

======List of drivers (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

R1 aswRdr;aswRdr; C:\Windows\system32\drivers\aswRdr.sys [2009-11-25 23120]
R1 aswSP;avast! Self Protection; C:\Windows\system32\drivers\aswSP.sys [2009-09-15 114768]
R1 aswTdi;avast! Network Shield Support; C:\Windows\system32\drivers\aswTdi.sys [2009-11-25 48560]
R1 StarOpen;StarOpen; C:\Windows\system32\drivers\StarOpen.sys [2006-07-24 5632]
R2 aswFsBlk;aswFsBlk; C:\Windows\system32\DRIVERS\aswFsBlk.sys [2009-09-15 20560]
R2 aswMonFlt;aswMonFlt; C:\Windows\system32\DRIVERS\aswMonFlt.sys [2009-09-15 53328]
R2 irda;IrDA Protocol; C:\Windows\system32\DRIVERS\irda.sys [2008-01-21 95744]
R2 mdmxsdk;mdmxsdk; C:\Windows\system32\DRIVERS\mdmxsdk.sys [2009-01-16 12672]
R2 mwlPSDFilter;mwlPSDFilter; C:\Windows\system32\DRIVERS\mwlPSDFilter.sys [2008-10-09 19504]
R2 mwlPSDNServ;mwlPSDNServ; C:\Windows\system32\DRIVERS\mwlPSDNServ.sys [2008-10-09 16432]
R2 mwlPSDVDisk;mwlPSDVDisk; C:\Windows\system32\DRIVERS\mwlPSDVDisk.sys [2008-10-09 59952]
R2 XAudio;XAudio; C:\Windows\system32\DRIVERS\XAudio32.sys [2009-01-16 8704]
R3 AgereSoftModem;Agere Systems Soft Modem; C:\Windows\system32\DRIVERS\AGRSM.sys [2008-03-01 1202560]
R3 amdkmdag;amdkmdag; C:\Windows\system32\DRIVERS\atipmdag.sys [2009-02-19 4303360]
R3 amdkmdap;amdkmdap; C:\Windows\system32\DRIVERS\atikmpag.sys [2009-02-19 89088]
R3 ApfiltrService;Alps Pointing-device Filter Driver; C:\Windows\system32\DRIVERS\Apfiltr.sys [2009-02-23 195120]
R3 athr;Atheros Extensible Wireless LAN device driver; C:\Windows\system32\DRIVERS\athr.sys [2009-09-05 1183744]
R3 btaudio;Périphérique audio Bluetooth; C:\Windows\system32\drivers\btaudio.sys [2009-08-07 329901]
R3 BTKRNL;Enumérateur de bus Bluetooth; C:\Windows\system32\DRIVERS\btkrnl.sys [2009-08-07 862922]
R3 CmBatt;Pilote d'adaptateur secteur Microsoft; C:\Windows\system32\DRIVERS\CmBatt.sys [2008-01-21 14208]
R3 DKbFltr;Dritek Keyboard Filter Driver; C:\Windows\system32\DRIVERS\DKbFltr.sys [2006-11-03 21264]
R3 HdAudAddService;Pilote de fonction UAA 1.1 Microsoft pour le service High Definition Audio; C:\Windows\system32\drivers\HdAudio.sys [2009-04-11 236544]
R3 IntcAzAudAddService;Service for Realtek HD Audio (WDM); C:\Windows\system32\drivers\RTKVHDA.sys [2009-03-11 2338720]
R3 k57nd60x;Broadcom NetLink (TM) Gigabit Ethernet - NDIS 6.0; C:\Windows\system32\DRIVERS\k57nd60x.sys [2008-09-04 223232]
R3 NTIDrvr;Upper Class Filter Driver; C:\Windows\system32\Drivers\NTIDrvr.sys [2009-03-26 15360]
R3 usbfilter;AMD USB Filter Driver; C:\Windows\system32\DRIVERS\usbfilter.sys [2008-05-28 22072]
R3 usbvideo;Périphérique vidéo USB (WDM); C:\Windows\System32\Drivers\usbvideo.sys [2008-01-21 134016]
R3 WmiAcpi;Microsoft Windows Management Interface for ACPI; C:\Windows\system32\DRIVERS\wmiacpi.sys [2008-01-21 11264]
S3 b57nd60x;Broadcom NetXtreme Gigabit Ethernet - NDIS 6.0; C:\Windows\system32\DRIVERS\b57nd60x.sys [2008-01-21 179712]
S3 BTDriver;Pilote de communications virtuelles Bluetooth; C:\Windows\system32\DRIVERS\btport.sys [2009-08-07 30459]
S3 BTWDNDIS;Serveur d'accès au réseau local Bluetooth; C:\Windows\system32\DRIVERS\btwdndis.sys [2009-08-07 149123]
S3 btwhid;btwhid; C:\Windows\system32\DRIVERS\btwhid.sys [2009-08-07 47875]
S3 btwmodem;Modem Bluetooth; C:\Windows\system32\DRIVERS\btwmodem.sys [2009-08-07 30285]
S3 BTWUSB;WIDCOMM USB Bluetooth Driver; C:\Windows\System32\Drivers\btwusb.sys [2009-08-07 67672]
S3 cpuz132;cpuz132; \??\C:\Users\herve\AppData\Local\Temp\cpuz132\cpuz132_x32.sys []
S3 Dot4;Pilote MS IEEE-1284.4; C:\Windows\system32\DRIVERS\Dot4.sys [2008-01-21 131584]
S3 Dot4Print;Pilote de classe Imprimante pour IEEE-1284.4; C:\Windows\system32\DRIVERS\Dot4Prt.sys [2008-01-21 16384]
S3 dot4usb;MS Dot4USB Filter Dot4USB Filter; C:\Windows\system32\DRIVERS\dot4usb.sys [2008-01-21 36864]
S3 drmkaud;Filtre de décodeur DRM (Noyau Microsoft); C:\Windows\system32\drivers\drmkaud.sys [2008-01-21 5632]
S3 FsUsbExDisk;FsUsbExDisk; \??\C:\Windows\system32\FsUsbExDisk.SYS [2009-11-02 36608]
S3 HSFHWAZL;HSFHWAZL; C:\Windows\system32\DRIVERS\VSTAZL3.SYS [2008-01-21 200704]
S3 MSKSSRV;Microsoft Streaming Service Proxy; C:\Windows\system32\drivers\MSKSSRV.sys [2008-01-21 8192]
S3 MSPCLOCK;Microsoft Streaming Clock Proxy; C:\Windows\system32\drivers\MSPCLOCK.sys [2008-01-21 5888]
S3 MSPQM;Microsoft Streaming Quality Manager Proxy; C:\Windows\system32\drivers\MSPQM.sys [2008-01-21 5504]
S3 MSTEE;Microsoft Streaming Tee/Sink-to-Sink Converter; C:\Windows\system32\drivers\MSTEE.sys [2008-01-21 6016]
S3 NSCIRDA;NSC Infrared Device Driver; C:\Windows\system32\DRIVERS
scirda.sys [2008-01-21 30720]
S3 PCAMp50;PCAMp50 NDIS Protocol Driver; C:\Windows\System32\Drivers\PCAMp50.sys [2006-11-28 28224]
S3 PCASp50;PCASp50 NDIS Protocol Driver; C:\Windows\System32\Drivers\PCASp50.sys [2006-11-28 27072]
S3 UsbSagCom;Mobile Device Full USB Driver; C:\Windows\system32\DRIVERS\UsbSagCom.sys [2007-06-29 51712]
S3 usbscan;Pilote de scanneur USB; C:\Windows\system32\DRIVERS\usbscan.sys [2008-01-21 35328]
S3 WpdUsb;WpdUsb; C:\Windows\system32\DRIVERS\wpdusb.sys [2009-10-01 40448]
S3 WUDFRd;WUDFRd; C:\Windows\system32\DRIVERS\WUDFRd.sys [2008-01-21 83328]
S4 ErrDev;Microsoft Hardware Error Device Driver; C:\Windows\system32\drivers\errdev.sys [2008-01-21 6656]
S4 MegaSR;MegaSR; C:\Windows\system32\drivers\megasr.sys [2008-01-21 386616]
S4 sdbus;sdbus; C:\Windows\system32\DRIVERS\sdbus.sys [2008-01-21 88576]

======List of services (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

R2 AgereModemAudio;Agere Modem Call Progress Audio; C:\Windows\system32\agrsmsvc.exe [2008-03-18 13312]
R2 aswUpdSv;avast! iAVS4 Control Service; C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe [2009-11-25 18752]
R2 Ati External Event Utility;Ati External Event Utility; C:\Windows\system32\Ati2evxx.exe [2009-02-19 729088]
R2 avast! Antivirus;avast! Antivirus; C:\Program Files\Alwil Software\Avast4\ashServ.exe [2009-11-25 138680]
R2 btwdins;Bluetooth Service; C:\Program Files\WIDCOMM\Bluetooth Software\bin\btwdins.exe [2006-11-11 266295]
R2 CLHNService;CLHNService; C:\Program Files\Acer Arcade Deluxe\HomeMedia\Kernel\DMP\CLHNService.exe [2009-05-20 75048]
R2 ePowerSvc;Acer ePower Service; C:\Program Files\Acer\Acer ePower Management\ePowerSvc.exe [2009-04-03 723488]
R2 FTRTSVC;France Telecom Routing Table Service; C:\PROGRA~1\COMMON~1\France Telecom\Shared Modules\FTRTSVC\0\FTRTSVC.exe [2007-12-11 65536]
R2 hpqddsvc;Service HP CUE DeviceDiscovery; C:\Windows\system32\svchost.exe [2008-01-21 21504]
R2 HsfXAudioService;HsfXAudioService; C:\Windows\system32\svchost.exe [2008-01-21 21504]
R2 Irmon;@%SystemRoot%\System32\irmon.dll,-2000; C:\Windows\system32\svchost.exe [2008-01-21 21504]
R2 MWLService;MyWinLocker Service; C:\Program Files\EgisTec\MyWinLocker 3\x86\MWLService.exe [2008-10-27 306736]
R2 Net Driver HPZ12;Net Driver HPZ12; C:\Windows\System32\svchost.exe [2008-01-21 21504]
R2 Pml Driver HPZ12;Pml Driver HPZ12; C:\Windows\System32\svchost.exe [2008-01-21 21504]
R2 SeaPort;SeaPort; C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe [2009-05-19 240512]
R2 TomTomHOMEService;TomTomHOMEService; C:\Program Files\TomTom HOME 2\TomTomHOMEService.exe [2009-11-13 92008]
R3 avast! Mail Scanner;avast! Mail Scanner; C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe [2009-11-25 254040]
R3 avast! Web Scanner;avast! Web Scanner; C:\Program Files\Alwil Software\Avast4\ashWebSv.exe [2009-11-25 352920]
R3 hpqcxs08;hpqcxs08; C:\Windows\system32\svchost.exe [2008-01-21 21504]
S3 FontCache;@%systemroot%\system32\FntCache.dll,-100; C:\Windows\system32\svchost.exe [2008-01-21 21504]
S3 getPlusHelper;@C:\Program Files\NOS\bin\getPlus_Helper.dll,-101; C:\Windows\System32\svchost.exe [2008-01-21 21504]
S3 GoogleDesktopManager-110309-193829;Google Desktop Manager 5.9.911.3589; C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe [2009-12-19 30192]
S3 gusvc;Google Updater Service; C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe [2009-08-19 138168]
S3 odserv;Microsoft Office Diagnostics Service; C:\Program Files\Common Files\Microsoft Shared\OFFICE12\ODSERV.EXE [2008-11-04 441712]
S3 ose;Office Source Engine; C:\Program Files\Common Files\Microsoft Shared\Source Engine\OSE.EXE [2006-10-26 145184]

-----------------EOF-----------------
Quand ça fonctionne c'est génial,  moment de grâce à toi

moment de grace · Answer

ok le reste du pc est plutôt correct 1) Infection Navipromo....Pour info : Il s'installe via certains programmes, dont ceux-ci qu'il faut éviter à tout prix: * Funky Emoticons * go-astro * Games Attack * GoRecord * HotTVPlayer / HotTVPlayer & Paris Hilton * Live-Player * MailSkinner * Messenger Skinner * Instant Access * InternetGameBox * Officiale Emule (Version d'Emule modifiée) * Original Solitaire * SuperSexPlayer * Speed Downloading * Sudoplanet * Webmediaplayer il faudrait télécharge navilog1 sur le bureau : http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe Certaines infections bloquent les téléchargements d' outils de désinfection utilisez ce lien alternatif: http://ww38.toofiles.com/fr/oip/documents/exe/yop3.html /!\ Utilisateur de VISTA: il faudrait désactiver l'UAC juste le temps de désinfection de votre pc, Vous le réactiverez plus tard : Tuto : https://www.commentcamarche.net/faq/8343-vista-desactiver-l-uac 1°Double-clique sur navilog1.exe présent sur ton bureau 2°Sélectionnez la langue désirée dans le menu puis valide le choix par la touche « entrer » 3°Petit message d'avertissement, appuyez sur une touche pour passe à la suite 4°un nouveau avertissement, appuie sur une touche pour suivre 5°Vérification de l'installation de Navilog1 : si tout est bon, appuyez sur une touche pour continuer 6°Choisir option 1 : recherche/désinfection automatique 7°La recherche va se lancer automatiquement et peut durée quelques minutes, patientez 8°Une fois l'analyse terminé, fermez et enregistrez votre travail en cours, puis appuiez sur une touche pour que votre pc puisse démarrer 9°Au redémarrage du pc, Navilog va supprimer ce qu'il a trouvé, patientez quelques instants. Un rapport est gèneré par l'outil. Il se trouve à cette emplacement : XP : demarrer/poste de travail/c:/cleannavi.txt Vista : logo « demarrer »/ordinateur/c:/ cleannavi.txt Note : Vous pouvez désinstaller Navilog via ajout/surpression de programme de windows. ....................................................................... 2) DESACTIVE TON ANTIVIRUS ET TON PAREFEU SI PRESENTS !!!!DESACTIVE TON ANTIVIRUS ET TON PAREFEU SI PRESENTS !!!!!(car il est detecté a tort comme infection) Télécharge List_Kill'em et enregistre le sur ton bureau http://sd-1.archive-host.com/membres/up/829108531491024/Mes_Tools double clique ( clic droit "executer en tant qu'administrateur" pour Vista/7 ) sur le raccourci sur ton bureau pour lancer l'installation Laisse coché : - Executer Shortcut - Executer List_Kill'em une fois terminée , clic sur "terminer" et le programme se lancera seul choisis l'option Search laisse travailler l'outil à l'apparition de la fenetre blanche , c'est un peu long , c'est normal , le programme n'est pas bloqué. Poste le contenu du rapport qui s'ouvre aux 100 % du scan à l'ecran "COMPLETED" Je cherche beaucoup...et maintenant je trouve ! (sourire)

crealit · Answer

info.txt logfile of random's system information tool 1.06 2010-04-29 20:02:47

======Uninstall list======

-->C:\PROGRA~1\Yahoo!\Common\UNYT_W~1.EXE
-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{A450831D-25F6-4F42-9662-D000B25E0D82}\Setup.exe"  -uninstall
-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{AA4BF92B-2AAF-11DA-9D78-000129760D75}\Setup.exe"  -uninstall
32 Bit HP CIO Components Installer-->MsiExec.exe /I{2614F54E-A828-49FA-93BA-45A3F756BFAA}
Acer Arcade Deluxe-->"C:\Program Files\InstallShield Installation Information\{2637C347-9DAD-11D6-9EA2-00055D0CA761}\Setup.exe" /z-uninstall
Acer Arcade Deluxe-->"C:\Program Files\InstallShield Installation Information\{2637C347-9DAD-11D6-9EA2-00055D0CA761}\Setup.exe" /z-uninstall
Acer Crystal Eye Webcam-->C:\Program Files\InstallShield Installation Information\{A77255C4-AFCB-44A3-BF0F-2091A71FFD9E}\setup.exe -runfromtemp -l0x040c -removeonly
Acer ePower Management-->"C:\Program Files\InstallShield Installation Information\{3DB0448D-AD82-4923-B305-D001E521A964}\setup.exe" -runfromtemp -l0x040c -removeonly
Acer eRecovery Management-->"C:\Program Files\InstallShield Installation Information\{7F811A54-5A09-4579-90E1-C93498E230D9}\setup.exe" -runfromtemp -l0x040c -removeonly
Acer GridVista-->C:\Windows\GVUni.exe GridV.UNI
Acer ScreenSaver-->C:\Windows\Screensavers\Acer\Uninstall.exe
Adobe Download Manager-->"C:\Windows\system32undll32.exe" "C:\Program Files\NOS\bin\getPlus_Helper.dll",Uninstall /IE2883E8F-472F-4fb0-9522-AC9BF37916A7 /Get1
Adobe Flash Player 10 ActiveX-->C:\Windows\system32\Macromed\Flash\uninstall_activeX.exe
Adobe Reader 9.3.2 - Français-->MsiExec.exe /I{AC76BA86-7AD7-1036-7B44-A93000000001}
Ad-Remover By C_XX-->"C:\Ad-Remover\Un-ADR.exe"
Agere Systems HDA Modem-->agrsmdel
Airport Mania First Flight-->"C:\Program Files\Acer GameZone\Airport Mania First Flight\Uninstall.exe" "C:\Program Files\Acer GameZone\Airport Mania First Flight\install.log"
ALPS Touch Pad Driver-->C:\Program Files\Apoint2K\Uninstap.exe ADDREMOVE
AMD USB Audio Driver Filter-->MsiExec.exe /X{A3AB35FA-943E-4799-99DC-46EFD59E998F}
AmIcoSingLun-->C:\Program Files\InstallShield Installation Information\{BF91B300-EEBC-4223-96F3-0FCBF7241B50}\setup.exe -runfromtemp -l0x0409
Apple Application Support-->MsiExec.exe /I{3FA365DF-2D68-45ED-8F83-8C8A33E65143}
Apple Software Update-->MsiExec.exe /I{6956856F-B6B3-4BE0-BA0B-8F495BE32033}
Assistant de connexion Windows Live-->MsiExec.exe /I{DCE8CD14-FBF5-4464-B9A4-E18E473546C7}
Autour du Monde 1.0-->"C:\Program Files\Mindscape\Autour du Monde\unins000.exe"
avast! Antivirus-->C:\Program Files\Alwil Software\Avast4\aswRunDll.exe "C:\Program Files\Alwil Software\Avast4\Setup\setiface.dll",RunSetup
Big Fish Games Client-->C:\Program Files\bfgclient\Uninstall.exe
Bing Maps 3D-->MsiExec.exe /I{2D87E961-577B-492B-AD54-1368680FB9A7}
Broadcom Gigabit NetLink Controller-->MsiExec.exe /X{9AF0B106-56F1-461B-A270-95BC1682E282}
C:\Program Files\Acer GameZone\GameConsole-->"C:\Program Files\Acer GameZone\GameConsole\unins000.exe"
Cake Mania 2-->"C:\Program Files\Acer GameZone\Cake Mania 2\Uninstall.exe" "C:\Program Files\Acer GameZone\Cake Mania 2\install.log"
Catalyst Control Center - Branding-->MsiExec.exe /I{92ABBA93-EE00-41C7-8D44-67D0C9DEF51E}
CCScore-->MsiExec.exe /I{B4B44FE7-41FF-4DAD-8C0A-E406DDA72992}
Colin McRae Rally 2005-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\PROFES~1\RunTime\0701\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{CC67770B-581D-4E96-B72A-A7907CE18725}\setup.exe" -l0x40c 
Cooking Dash-->"C:\Program Files\Acer GameZone\Cooking Dash\Uninstall.exe" "C:\Program Files\Acer GameZone\Cooking Dash\install.log"
Cradle of Rome-->"C:\Program Files\Acer GameZone\Cradle of Rome\Uninstall.exe" "C:\Program Files\Acer GameZone\Cradle of Rome\install.log"
Dairy Dash-->"C:\Program Files\Acer GameZone\Dairy Dash\Uninstall.exe" "C:\Program Files\Acer GameZone\Dairy Dash\install.log"
Dream Day Honeymoon-->"C:\Program Files\Acer GameZone\Dream Day Honeymoon\Uninstall.exe" "C:\Program Files\Acer GameZone\Dream Day Honeymoon\install.log"
Dream Day Wedding-->"C:\Program Files\Acer GameZone\Dream Day Wedding\Uninstall.exe" "C:\Program Files\Acer GameZone\Dream Day Wedding\install.log"
Enigmes et Objets Cachés Natalie Brooks-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{5ECC8D81-AAAD-48B2-A415-CA8B745FD838}\Setup.exe" -l0x40c 
eSobi v2-->C:\Program Files\InstallShield Installation Information\{15D967B5-A4BE-42AE-9E84-64CD062B25AA}\setup.exe -runfromtemp -l0x040c
ESSBrwr-->MsiExec.exe /I{643EAE81-920C-4931-9F0B-4B343B225CA6}
ESSCDBK-->MsiExec.exe /I{AE1FA02D-E6A4-4EA0-8E58-6483CAC016DD}
ESScore-->MsiExec.exe /I{42938595-0D83-404D-9F73-F8177FDD531A}
ESSgui-->MsiExec.exe /I{91517631-A9F3-4B7C-B482-43E0068FD55A}
ESSini-->MsiExec.exe /I{8E92D746-CD9F-4B90-9668-42B74C14F765}
ESSPCD-->MsiExec.exe /I{14D4ED84-6A9A-45A0-96F6-1753768C3CB5}
ESSPDock-->MsiExec.exe /I{FCDB1C92-03C6-4C76-8625-371224256091}
ESSSONIC-->MsiExec.exe /I{073F22CE-9A5B-4A40-A604-C7270AC6BF34}
ESSTOOLS-->MsiExec.exe /I{8A502E38-29C9-49FA-BCFA-D727CA062589}
essvatgt-->MsiExec.exe /I{2D03B6F8-DF36-4980-B7B6-5B93D5BA3A8F}
Farm Frenzy 3-->"C:\Program Files\InstallShield Installation Information\{5186380B-691F-4A28-BD9D-40657F3AADAA}\setup.exe" -runfromtemp -l0x040c -removeonly
fflink-->MsiExec.exe /I{608D2A3C-6889-4C11-9B54-A42F45ACBFDB}
Fishdom 1.0-->"C:\Program Files\Fishdom\unins000.exe"
Foxit Reader-->C:\Program Files\Foxit Software\Foxit Reader\Uninstall.exe
Galapago-->"C:\Program Files\Acer GameZone\Galapago\Uninstall.exe" "C:\Program Files\Acer GameZone\Galapago\install.log"
Galerie de photos Windows Live-->MsiExec.exe /X{B131E59D-202C-43C6-84C9-68F0C37541F1}
GameSpy Arcade-->C:\PROGRA~1\GAMESP~1\UNWISE.EXE C:\PROGRA~1\GAMESP~1\INSTALL.LOG
Google Desktop-->C:\Program Files\Google\Google Desktop Search\GoogleDesktopSetup.exe -uninstall
Google Toolbar for Internet Explorer-->MsiExec.exe /I{DBEA1034-5882-4A88-8033-81C4EF0CFA29}
Google Toolbar for Internet Explorer-->regsvr32 /u /s "c:\program files\google\googletoolbar1.dll"
Hidden Expedition: Everest (TM)-->"C:\Program Files\Hidden Expedition - Everest\Uninstall.exe"
HijackThis 2.0.2-->"C:\Program Files	rend micro\HijackThis.exe" /uninstall
Hotfix for Microsoft .NET Framework 3.5 SP1 (KB953595)-->C:\Windows\system32\msiexec.exe /package {CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9} /uninstall  /qb+ REBOOTPROMPT=""
Hotfix for Microsoft .NET Framework 3.5 SP1 (KB958484)-->C:\Windows\system32\msiexec.exe /package {CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9} /uninstall {A7EEA2F2-BFCD-4A54-A575-7B81A786E658} /qb+ REBOOTPROMPT=""
HP Customer Participation Program 10.0-->C:\Program Files\HP\Digital Imaging\ExtCapUninstall\hpzscr01.exe -datfile hpqhsc01.dat
HP Imaging Device Functions 10.0-->C:\Program Files\HP\Digital Imaging\DeviceManagement\hpzscr01.exe -datfile hpqbud01.dat
HP Photosmart C4400 All-In-One Driver Software 10.0 Rel .3-->C:\Program Files\HP\Digital Imaging\{FF1F4E8E-A833-4c4b-A14A-45D5B841B5D8}\setup\hpzscr01.exe -datfile hposcr29.dat -onestop
HP Photosmart Essential 3.5-->C:\Program Files\HP\Digital Imaging\PhotosmartEssential\hpzscr01.exe -datfile hpqbud13.dat
HP Smart Web Printing 4.60-->C:\Program Files\HP\Digital Imaging\Smart Web Printing\hpzscr01.exe -datfile hpqbud15.dat
HP Solution Center 13.0-->C:\Program Files\HP\Digital Imaging\eSupport\hpzscr01.exe -datfile hpqbud05.dat -forcereboot
HP Update-->MsiExec.exe /X{818ABC3C-635C-4651-8183-D0E9640B7DD1}
Incaball-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{1E9D6B81-2BEB-47DA-AF7B-5E2FDD85A866}\Setup.exe" -l0x40c 
Installation Windows Live-->C:\Program Files\Windows Live\Installer\wlarp.exe
Installation Windows Live-->MsiExec.exe /I{46ABBC54-1872-4AA3-95E2-F2C063A63F31}
Java(TM) 6 Update 20-->MsiExec.exe /X{26A24AE4-039D-4CA4-87B4-2F83216016FF}
Jewel Quest Solitaire-->"C:\Program Files\Acer GameZone\Jewel Quest Solitaire\Uninstall.exe" "C:\Program Files\Acer GameZone\Jewel Quest Solitaire\install.log"
Junk Mail filter update-->MsiExec.exe /I{E2DFE069-083E-4631-9B6C-43C48E991DE5}
kgcbaby-->MsiExec.exe /I{E18B549C-5D15-45DA-8D8F-8FD2BD946344}
kgcbase-->MsiExec.exe /I{F22C222C-3CE2-4A4B-A83F-AF4681371ABE}
kgchday-->MsiExec.exe /I{11F3F858-4131-4FFA-A560-3FE282933B6E}
kgchlwn-->MsiExec.exe /I{03EDED24-8375-407D-A721-4643D9768BE1}
kgcinvt-->MsiExec.exe /I{9BD54685-1496-46A5-AB62-357CD140ED8B}
kgckids-->MsiExec.exe /I{693C08A7-9E76-43FF-B11E-9A58175474C4}
kgcmove-->MsiExec.exe /I{A1588373-1D86-4D44-86C9-78ABD190F9CC}
kgcvday-->MsiExec.exe /I{8A8664E1-84C8-4936-891C-BC1F07797549}
Launch Manager-->C:\Windows\UNINST32.EXE LManager.UNI
Logiciel Kodak EasyShare-->C:\ProgramData\Kodak\EasyShareSetup\$SETUP_140002_5349fc\Setup.exe /APR-REMOVE
Luxor - Quest For The Afterlife-->C:\Program Files\MumboJumbo\Luxor - Quest For The Afterlife\uninstall.exe Luxor - Quest For The Afterlife
Luxor 2-->"C:\Program Files\Acer GameZone\Luxor 2\Uninstall.exe" "C:\Program Files\Acer GameZone\Luxor 2\install.log"
Mahjong Escape Ancient China-->"C:\Program Files\Acer GameZone\Mahjong Escape Ancient China\Uninstall.exe" "C:\Program Files\Acer GameZone\Mahjong Escape Ancient China\install.log"
Medal of Honor débarquement allié-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{0DEA94ED-915A-4834-A87E-388D012C8E02}\Setup.exe" -l0x40c 
Media Go-->MsiExec.exe /X{FBE5AA96-22F0-4C4A-8E92-4BE3498D4CCB}
Microsoft .NET Framework 3.5 Language Pack SP1 - fra-->MsiExec.exe /I{3E31821C-7917-367E-938E-E65FC413EA31}
Microsoft .NET Framework 3.5 SP1-->c:\Windows\Microsoft.NET\Framework\v3.5\Microsoft .NET Framework 3.5 SP1\setup.exe
Microsoft .NET Framework 3.5 SP1-->MsiExec.exe /I{CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9}
Microsoft Choice Guard-->MsiExec.exe /X{F0E12BBA-AD66-4022-A453-A1C8A0C4D570}
Microsoft Office 2007 Service Pack 2 (SP2)-->msiexec /package {90120000-0016-040C-0000-0000000FF1CE} /uninstall {AE187E0D-EBA5-4EE1-A397-BF1A577CB24C}
Microsoft Office 2007 Service Pack 2 (SP2)-->msiexec /package {90120000-0018-040C-0000-0000000FF1CE} /uninstall {AE187E0D-EBA5-4EE1-A397-BF1A577CB24C}
Microsoft Office 2007 Service Pack 2 (SP2)-->msiexec /package {90120000-001B-040C-0000-0000000FF1CE} /uninstall {AE187E0D-EBA5-4EE1-A397-BF1A577CB24C}
Microsoft Office 2007 Service Pack 2 (SP2)-->msiexec /package {90120000-006E-040C-0000-0000000FF1CE} /uninstall {B165D3C2-40AE-4D39-86F7-E5C87C4264C0}
Microsoft Office 2007 Service Pack 2 (SP2)-->msiexec /package {90120000-00A1-040C-0000-0000000FF1CE} /uninstall {AE187E0D-EBA5-4EE1-A397-BF1A577CB24C}
Microsoft Office 2007 Service Pack 2 (SP2)-->msiexec /package {91120000-002F-0000-0000-0000000FF1CE} /uninstall {0B36C6D6-F5D8-4EAF-BF94-4376A230AD5B}
Microsoft Office Excel MUI (French) 2007-->MsiExec.exe /X{90120000-0016-040C-0000-0000000FF1CE}
Microsoft Office Home and Student 2007-->"C:\Program Files\Common Files\Microsoft Shared\OFFICE12\Office Setup Controller\setup.exe" /uninstall HOMESTUDENTR /dll OSETUP.DLL
Microsoft Office Home and Student 2007-->MsiExec.exe /X{91120000-002F-0000-0000-0000000FF1CE}
Microsoft Office OneNote MUI (French) 2007-->MsiExec.exe /X{90120000-00A1-040C-0000-0000000FF1CE}
Microsoft Office PowerPoint MUI (French) 2007-->MsiExec.exe /X{90120000-0018-040C-0000-0000000FF1CE}
Microsoft Office PowerPoint Viewer 2007 (French)-->MsiExec.exe /X{95120000-00AF-040C-0000-0000000FF1CE}
Microsoft Office Proof (Arabic) 2007-->MsiExec.exe /X{90120000-001F-0401-0000-0000000FF1CE}
Microsoft Office Proof (Dutch) 2007-->MsiExec.exe /X{90120000-001F-0413-0000-0000000FF1CE}
Microsoft Office Proof (English) 2007-->MsiExec.exe /X{90120000-001F-0409-0000-0000000FF1CE}
Microsoft Office Proof (French) 2007-->MsiExec.exe /X{90120000-001F-040C-0000-0000000FF1CE}
Microsoft Office Proof (German) 2007-->MsiExec.exe /X{90120000-001F-0407-0000-0000000FF1CE}
Microsoft Office Proof (Spanish) 2007-->MsiExec.exe /X{90120000-001F-0C0A-0000-0000000FF1CE}
Microsoft Office Proofing (French) 2007-->MsiExec.exe /X{90120000-002C-040C-0000-0000000FF1CE}
Microsoft Office Proofing Tools 2007 Service Pack 2 (SP2)-->msiexec /package {90120000-001F-0401-0000-0000000FF1CE} /uninstall {14809F99-C601-4D4A-9391-F1E8FAA964C5}
Microsoft Office Proofing Tools 2007 Service Pack 2 (SP2)-->msiexec /package {90120000-001F-0407-0000-0000000FF1CE} /uninstall {A0516415-ED61-419A-981D-93596DA74165}
Microsoft Office Proofing Tools 2007 Service Pack 2 (SP2)-->msiexec /package {90120000-001F-0409-0000-0000000FF1CE} /uninstall {ABDDE972-355B-4AF1-89A8-DA50B7B5C045}
Microsoft Office Proofing Tools 2007 Service Pack 2 (SP2)-->msiexec /package {90120000-001F-040C-0000-0000000FF1CE} /uninstall {F580DDD5-8D37-4998-968E-EBB76BB86787}
Microsoft Office Proofing Tools 2007 Service Pack 2 (SP2)-->msiexec /package {90120000-001F-0413-0000-0000000FF1CE} /uninstall {D66D5A44-E480-4BA4-B4F2-C554F6B30EBB}
Microsoft Office Proofing Tools 2007 Service Pack 2 (SP2)-->msiexec /package {90120000-001F-0C0A-0000-0000000FF1CE} /uninstall {187308AB-5FA7-4F14-9AB9-D290383A10D9}
Microsoft Office Shared MUI (French) 2007-->MsiExec.exe /X{90120000-006E-040C-0000-0000000FF1CE}
Microsoft Office Suite Activation Assistant-->MsiExec.exe /X{E50AE784-FABE-46DA-A1F8-7B6B56DCB22E}
Microsoft Office Word MUI (French) 2007-->MsiExec.exe /X{90120000-001B-040C-0000-0000000FF1CE}
Microsoft Search Enhancement Pack-->MsiExec.exe /X{4CBA3D4C-8F51-4D60-B27E-F6B641C571E7}
Microsoft Silverlight-->MsiExec.exe /X{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}
Microsoft SQL Server 2005 Compact Edition [ENU]-->MsiExec.exe /I{F0B430D1-B6AA-473D-9B06-AA3DD01FD0B8}
Microsoft Sync Framework Runtime Native v1.0 (x86)-->MsiExec.exe /I{8A74E887-8F0F-4017-AF53-CBA42211AAA5}
Microsoft Sync Framework Services Native v1.0 (x86)-->MsiExec.exe /I{BD64AF4A-8C80-4152-AD77-FCDDF05208AB}
Microsoft Visual C++ 2005 Redistributable-->MsiExec.exe /X{837b34e3-7c30-493c-8f6a-2b0f04e2912c}
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148-->MsiExec.exe /X{1F1C2DFC-2D24-3E06-BCB8-725134ADF989}
Microsoft Works-->MsiExec.exe /I{0214A441-A4AB-43A8-8DEF-2F73C5364673}
Mise à jour Microsoft Office Excel 2007 Help  (KB963678)-->msiexec /package {90120000-0016-040C-0000-0000000FF1CE} /uninstall {B761869A-B85C-40E2-994C-A1CE78AC8F2C}
Mise à jour Microsoft Office Powerpoint 2007 Help  (KB963669)-->msiexec /package {90120000-0018-040C-0000-0000000FF1CE} /uninstall {C3DCA38E-005E-41BA-A52A-7C3429F351C3}
Mise à jour Microsoft Office Word 2007 Help  (KB963665)-->msiexec /package {90120000-001B-040C-0000-0000000FF1CE} /uninstall {81536A04-DBFB-4DB3-978F-0F284590C223}
Module de compatibilité pour Microsoft Office System 2007-->MsiExec.exe /X{90120000-0020-040C-0000-0000000FF1CE}
Module linguistique Microsoft .NET Framework 3.5 SP1- fra-->c:\Windows\Microsoft.NET\Framework\v3.5\Microsoft .NET Framework 3.5 Language Pack SP1 - fra\setup.exe
Monster Eggs-->MsiExec.exe /I{DEF75467-93D0-4849-AC66-1509841A7894}
MSVCRT-->MsiExec.exe /I{22B775E7-6C42-4FC5-8E10-9A5E3257BD94}
MSXML 4.0 SP2 (KB936181)-->MsiExec.exe /I{C04E32E0-0416-434D-AFB9-6969D703A9EF}
MSXML 4.0 SP2 (KB941833)-->MsiExec.exe /I{C523D256-313D-4866-B36A-F3DE528246EF}
MSXML 4.0 SP2 (KB954430)-->MsiExec.exe /I{86493ADD-824D-4B8E-BD72-8C5DCDC52A71}
MSXML 4.0 SP2 (KB973688)-->MsiExec.exe /I{F662A8E6-F4DC-41A2-901E-8C11F044BDEC}
MyWinLocker-->MsiExec.exe /X{68301905-2DEA-41CE-A4D4-E8B443B099BA}
netbrdg-->MsiExec.exe /I{4537EA4B-F603-4181-89FB-2953FC695AB1}
Ocean Express-->"C:\Program Files\Acer GameZone\Ocean Express\Uninstall.exe" "C:\Program Files\Acer GameZone\Ocean Express\install.log"
OCR Software by I.R.I.S. 10.0-->C:\Program Files\HP\Digital Imaging\OCR\hpzscr01.exe -datfile hpqbud11.dat
OfotoXMI-->MsiExec.exe /I{B162D0A6-9A1D-4B7C-91A5-88FB48113C45}
OpenOffice.org 3.1-->MsiExec.exe /I{0FA44E79-CD7D-4E8D-A2EE-26FE05F509B6}
Orange - Logiciels Internet-->C:\Program Files\OrangeHSS\installation\core\Installgui.exe -u
Orion-->MsiExec.exe /X{5B63A470-9334-44D1-AF61-6CE2DB565AE9}
Outil de téléchargement Windows Live-->MsiExec.exe /I{205C6BDD-7B73-42DE-8505-9A093F35A238}
Package de pilotes Windows - MobileTop (sshpmdm) Modem  (01/26/2008 2.6.0.0)-->C:\PROGRA~1\DIFX\F9C75EEDEBBC45CC\DPInst.exe /u C:\Windows\System32\DriverStore\FileRepository\mbtmdm.inf_afb0631d\mbtmdm.inf
Panique au Supermarché-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{6EB03C54-E273-4051-BCD6-0A78BA8AC157}\Setup.exe" -l0x40c 
Parking Dash-->"C:\Program Files\Acer GameZone\Parking Dash\Uninstall.exe" "C:\Program Files\Acer GameZone\Parking Dash\install.log"
PhotoFiltre Studio-->"C:\Program Files\PhotoFiltre Studio\Uninst.exe"
Photopos Toolbar (Remove Toolbar Only)-->C:\Program Files\PhotoposComTbr\uninstall.exe
PlayStation(R)Network Downloader-->MsiExec.exe /X{B6659DD8-00A7-4A24-BBFB-C1F6982E5D66}
PlayStation(R)Store-->MsiExec.exe /X{0E532C84-4275-41B3-9D81-D4A1A20D8EE7}
Pos Free Photo Editor-->"C:\Windows\Pos Free Photo Editor Uninstaller.exe"
ProtectPcs-->"C:\Program Files\ProtectPcs Software\ProtectPcs\uninstall.exe"
Puzzle Express-->"C:\Program Files\Acer GameZone\Puzzle Express\Uninstall.exe" "C:\Program Files\Acer GameZone\Puzzle Express\install.log"
QuickTime-->MsiExec.exe /I{1451DE6B-ABE1-4F62-BE9A-B363A17588A2}
Realtek High Definition Audio Driver-->C:\Program Files\Realtek\Audio\HDA\RtlUpd.exe -r -m -nrg2709
Remue-méninges la saison des fruits-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{7F4F88D0-99D4-4D8F-8529-444BB169FB6B}\Setup.exe" -l0x40c 
Security Update for 2007 Microsoft Office System (KB969559)-->msiexec /package {91120000-002F-0000-0000-0000000FF1CE} /uninstall {69F52148-9BF6-4CDC-BF76-103DEAF3DD08}
Security Update for 2007 Microsoft Office System (KB978380)-->msiexec /package {91120000-002F-0000-0000-0000000FF1CE} /uninstall {667A88D1-0369-4070-A62A-70672D68A9BF}
Security Update for Microsoft Office Excel 2007 (KB978382)-->msiexec /package {91120000-002F-0000-0000-0000000FF1CE} /uninstall {6DE3DABF-0203-426B-B330-7287D1003E86}
Security Update for Microsoft Office PowerPoint 2007 (KB957789)-->msiexec /package {91120000-002F-0000-0000-0000000FF1CE} /uninstall {7559E742-FF9F-4FAE-B279-008ED296CB4D}
Security Update for Microsoft Office system 2007 (972581)-->msiexec /package {91120000-002F-0000-0000-0000000FF1CE} /uninstall {3D019598-7B59-447A-80AE-815B703B84FF}
Security Update for Microsoft Office system 2007 (KB969613)-->msiexec /package {91120000-002F-0000-0000-0000000FF1CE} /uninstall {5ECEB317-CBE9-4E08-AB10-756CB6F0FB6C}
Security Update for Microsoft Office system 2007 (KB974234)-->msiexec /package {91120000-002F-0000-0000-0000000FF1CE} /uninstall {FCD742B9-7A55-44BC-A776-F795F21FEDDC}
Security Update for Microsoft Office Visio Viewer 2007 (KB973709)-->msiexec /package {91120000-002F-0000-0000-0000000FF1CE} /uninstall {71127777-8B2C-4F97-AF7A-6CF8CAC8224D}
SFR-->MsiExec.exe /I{DB02F716-6275-42E9-B8D2-83BA2BF5100B}
SHASTA-->MsiExec.exe /I{605A4E39-613C-4A12-B56F-DEFBE6757237}
Shop for HP Supplies-->C:\Program Files\HP\Digital Imaging\HPSSupply\hpzscr01.exe -datfile hpqbud16.dat
skin0001-->MsiExec.exe /I{5316DFC9-CE99-4458-9AB3-E8726EDE0210}
SKINXSDK-->MsiExec.exe /I{F4A2E7CC-60CA-4AFA-B67F-AD5E58173C3F}
staticcr-->MsiExec.exe /I{8943CE61-53BD-475E-90E1-A580869E98A2}
Super Mah Jong 3D Deluxe-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{1457DE6B-C0E7-442D-95C0-0421408270DC}\Setup.exe" -l0x40c 
TomTom HOME 2.7.3.1894-->C:\Program Files\TomTom HOME 2\Uninstall TomTom HOME.exe
TomTom HOME Visual Studio Merge Modules-->MsiExec.exe /I{8F3C31C5-9C3A-4AA8-8EFA-71290A7AD533}
tooltips-->MsiExec.exe /I{E79987F0-0E34-42CC-B8FF-6C860AEEB26A}
Tradewinds 2-->"C:\Program Files\Acer GameZone\Tradewinds 2\Uninstall.exe" "C:\Program Files\Acer GameZone\Tradewinds 2\install.log"
Tri-Peaks Solitaire To Go-->"C:\Program Files\Acer GameZone\Tri-Peaks Solitaire To Go\Uninstall.exe" "C:\Program Files\Acer GameZone\Tri-Peaks Solitaire To Go\install.log"
Turbo Pizza-->"C:\Program Files\Acer GameZone\Turbo Pizza\Uninstall.exe" "C:\Program Files\Acer GameZone\Turbo Pizza\install.log"
Update for 2007 Microsoft Office System (KB967642)-->msiexec /package {91120000-002F-0000-0000-0000000FF1CE} /uninstall {C444285D-5E4F-48A4-91DD-47AAAA68E92D}
Update for 2007 Microsoft Office System (KB981715)-->msiexec /package {91120000-002F-0000-0000-0000000FF1CE} /uninstall {661B3F32-FFE4-4606-AE3A-DFA11DCC0D79}
Update for Microsoft .NET Framework 3.5 SP1 (KB963707)-->C:\Windows\system32\msiexec.exe /package {CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9} /uninstall {B2AE9C82-DC7B-3641-BFC8-87275C4F3607} /qb+ REBOOTPROMPT=""
Update for Microsoft Office InfoPath 2007 (KB976416)-->msiexec /package {91120000-002F-0000-0000-0000000FF1CE} /uninstall {432C5EE4-8096-4FF1-95E1-65219365DFF7}
Update for Microsoft Office OneNote 2007 (KB980729)-->msiexec /package {91120000-002F-0000-0000-0000000FF1CE} /uninstall {329050A9-EF80-40F9-B633-74508F54C1FF}
Update for Microsoft Office Word 2007 (KB974561)-->msiexec /package {91120000-002F-0000-0000-0000000FF1CE} /uninstall {0CDDBAA2-2111-4A0E-A1B0-76C40C635331}
VirtualCom driver-->MsiExec.exe /I{1943A043-5C85-4A16-A0D0-D687B2C1A40F}
VLC media player 1.0.2-->C:\Program Files\VideoLAN\VLC\uninstall.exe
VPRINTOL-->MsiExec.exe /I{999D43F4-9709-4887-9B1A-83EBB15A8370}
WalterShop-->C:\Program Files\WalterShop.com\uninstaller.exe
Wedding Dash-->"C:\Program Files\Acer GameZone\Wedding Dash\Uninstall.exe" "C:\Program Files\Acer GameZone\Wedding Dash\install.log"
WIDCOMM Bluetooth Software-->MsiExec.exe /X{84814E6B-2581-46EC-926A-823BD1C670F6}
Windows Live Call-->MsiExec.exe /I{82C7B308-0BDD-49D8-8EA5-9CD3A3F9DF41}
Windows Live Communications Platform-->MsiExec.exe /I{3B4E636E-9D65-4D67-BA61-189800823F52}
Windows Live FolderShare-->MsiExec.exe /X{2075CB0A-D26F-4DAA-B424-5079296B43BA}
Windows Live Mail-->MsiExec.exe /I{5DD76286-9BE7-4894-A990-E905E91AC818}
Windows Live Messenger-->MsiExec.exe /X{770F1BEC-2871-4E70-B837-FB8525FFA3B1}
Windows Live Toolbar-->MsiExec.exe /X{F7D27C70-90F5-49B9-B188-0A133C0CE353}
Windows Live Writer-->MsiExec.exe /X{4634B21A-CC07-4396-890C-2B8168661FEA}
WIRELESS-->MsiExec.exe /I{F9593CFB-D836-49BC-BFF1-0E669A411D9F}
Yahoo! Toolbar-->C:\PROGRA~1\Yahoo!\Common\UNYT_W~1.EXE
Zuma Deluxe-->"C:\Program Files\Acer GameZone\Zuma Deluxe\Uninstall.exe" "C:\Program Files\Acer GameZone\Zuma Deluxe\install.log"

======Security center information======

AS: Windows Defender

======System event log======

Computer Name: HERVE
Event Code: 4374
Message: Windows Servicing a déterminé que ce package KB948465(Service Pack) n'est pas applicable à ce système.
Record Number: 72689
Source Name: Microsoft-Windows-Servicing
Time Written: 20091212003642.000000-000
Event Type: Avertissement
User: AUTORITE NT\SYSTEM

Computer Name: HERVE
Event Code: 4374
Message: Windows Servicing a déterminé que ce package KB948465(Service Pack) n'est pas applicable à ce système.
Record Number: 72688
Source Name: Microsoft-Windows-Servicing
Time Written: 20091212003642.000000-000
Event Type: Avertissement
User: AUTORITE NT\SYSTEM

crealit · Answer

Computer Name: HERVE
Event Code: 4374
Message: Windows Servicing a déterminé que ce package KB948465(Service Pack) n'est pas applicable à ce système.
Record Number: 72686
Source Name: Microsoft-Windows-Servicing
Time Written: 20091212003642.000000-000
Event Type: Avertissement
User: AUTORITE NT\SYSTEM

Computer Name: HERVE
Event Code: 4374
Message: Windows Servicing a déterminé que ce package KB948465(Service Pack) n'est pas applicable à ce système.
Record Number: 72685
Source Name: Microsoft-Windows-Servicing
Time Written: 20091212003642.000000-000
Event Type: Avertissement
User: AUTORITE NT\SYSTEM

Computer Name: HERVE
Event Code: 4374
Message: Windows Servicing a déterminé que ce package KB948465(Service Pack) n'est pas applicable à ce système.
Record Number: 72684
Source Name: Microsoft-Windows-Servicing
Time Written: 20091212003642.000000-000
Event Type: Avertissement
User: AUTORITE NT\SYSTEM

=====Application event log=====

Computer Name: PC-de-herve
Event Code: 33
Message: La création du contexte d'activation a échoué pour « C:\Windows\Installer\{0214A441-A4AB-43A8-8DEF-2F73C5364673}\wksdb.exe ». Assembly dépendant msadctls,processorArchitecture="x86",type="win32",version="1.0.1801.0" introuvable. Utilisez sxstrace.exe pour un diagnostic détaillé.
Record Number: 1234
Source Name: SideBySide
Time Written: 20090819212138.000000-000
Event Type: Erreur
User: 

Computer Name: PC-de-herve
Event Code: 8194
Message: Erreur du service de cliché instantané des volumes : erreur lors de l'interrogation de l'interface IVssWriterCallback. hr = 0x80070005. Cette erreur est souvent due à des paramètres de sécurité incorrects dans le processus du rédacteur ou du demandeur. 

Opération :
   Données du rédacteur en cours de collecte

Contexte :
   ID de classe du rédacteur: {e8132975-6f93-4464-a53e-1050253ae220}
   Nom du rédacteur: System Writer
   ID d'instance du rédacteur: {fec85e99-debf-40e2-9587-38d6440e2328}
Record Number: 1229
Source Name: VSS
Time Written: 20090819212058.000000-000
Event Type: Erreur
User: 

Computer Name: PC-de-herve
Event Code: 10
Message: Le filtre d'événement avec la requête « SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 99 » n'a pas pu être réactivé dans l'espace de noms « //./root/CIMV2 » à cause de l'erreur 0x80041003. Les événements ne peuvent pas être délivrés à travers ce filtre tant que le problème ne sera pas corrigé.
Record Number: 1199
Source Name: Microsoft-Windows-WMI
Time Written: 20090820041102.000000-000
Event Type: Erreur
User: 

Computer Name: PC-de-herve
Event Code: 1008
Message: Le service Windows Search tente de supprimer l'ancien catalogue. 

Record Number: 1195
Source Name: Microsoft-Windows-Search
Time Written: 20090820041058.000000-000
Event Type: Avertissement
User: 

Computer Name: WIN-6QFJL92GXV2
Event Code: 1530
Message: Windows a détecté que votre fichier de Registre est toujours utilisé par d'autres applications ou services. Le fichier va être déchargé. Les applications ou services qui ont accès à votre Registre risquent de ne pas fonctionner correctement après cela. 

 DÉTAIL - 
 16 user registry handles leaked from \Registry\User\S-1-5-21-1167600572-2087713403-1127816748-500:
Process 3980 (\Device\HarddiskVolume2\Windows\System32\msiexec.exe) has opened key \REGISTRY\USER\S-1-5-21-1167600572-2087713403-1127816748-500
Process 3980 (\Device\HarddiskVolume2\Windows\System32\msiexec.exe) has opened key \REGISTRY\USER\S-1-5-21-1167600572-2087713403-1127816748-500
Process 3980 (\Device\HarddiskVolume2\Windows\System32\msiexec.exe) has opened key \REGISTRY\USER\S-1-5-21-1167600572-2087713403-1127816748-500
Process 3980 (\Device\HarddiskVolume2\Windows\System32\msiexec.exe) has opened key \REGISTRY\USER\S-1-5-21-1167600572-2087713403-1127816748-500
Process 3980 (\Device\HarddiskVolume2\Windows\System32\msiexec.exe) has opened key \REGISTRY\USER\S-1-5-21-1167600572-2087713403-1127816748-500\Software\Microsoft\Windows\CurrentVersion\Explorer
Process 3980 (\Device\HarddiskVolume2\Windows\System32\msiexec.exe) has opened key \REGISTRY\USER\S-1-5-21-1167600572-2087713403-1127816748-500\Software\Microsoft\SystemCertificates\CA
Process 3980 (\Device\HarddiskVolume2\Windows\System32\msiexec.exe) has opened key \REGISTRY\USER\S-1-5-21-1167600572-2087713403-1127816748-500\Software\Policies\Microsoft\SystemCertificates
Process 3980 (\Device\HarddiskVolume2\Windows\System32\msiexec.exe) has opened key \REGISTRY\USER\S-1-5-21-1167600572-2087713403-1127816748-500\Software\Policies\Microsoft\SystemCertificates
Process 3980 (\Device\HarddiskVolume2\Windows\System32\msiexec.exe) has opened key \REGISTRY\USER\S-1-5-21-1167600572-2087713403-1127816748-500\Software\Policies\Microsoft\SystemCertificates
Process 3980 (\Device\HarddiskVolume2\Windows\System32\msiexec.exe) has opened key \REGISTRY\USER\S-1-5-21-1167600572-2087713403-1127816748-500\Software\Policies\Microsoft\SystemCertificates
Process 3980 (\Device\HarddiskVolume2\Windows\System32\msiexec.exe) has opened key \REGISTRY\USER\S-1-5-21-1167600572-2087713403-1127816748-500\Software\Microsoft\SystemCertificates\Disallowed
Process 3980 (\Device\HarddiskVolume2\Windows\System32\msiexec.exe) has opened key \REGISTRY\USER\S-1-5-21-1167600572-2087713403-1127816748-500\Software\Microsoft\SystemCertificates	rust
Process 3980 (\Device\HarddiskVolume2\Windows\System32\msiexec.exe) has opened key \REGISTRY\USER\S-1-5-21-1167600572-2087713403-1127816748-500\Software\Microsoft\SystemCertificates\SmartCardRoot
Process 3980 (\Device\HarddiskVolume2\Windows\System32\msiexec.exe) has opened key \REGISTRY\USER\S-1-5-21-1167600572-2087713403-1127816748-500\Software\Microsoft\SystemCertificates\TrustedPeople
Process 3980 (\Device\HarddiskVolume2\Windows\System32\msiexec.exe) has opened key \REGISTRY\USER\S-1-5-21-1167600572-2087713403-1127816748-500\Software\Microsoft\SystemCertificates\Root
Process 3980 (\Device\HarddiskVolume2\Windows\System32\msiexec.exe) has opened key \REGISTRY\USER\S-1-5-21-1167600572-2087713403-1127816748-500\Software\Microsoft\SystemCertificates\My

Record Number: 1187
Source Name: Microsoft-Windows-User Profiles Service
Time Written: 20090709053900.000000-000
Event Type: Avertissement
User: AUTORITE NT\SYSTEM

=====Security event log=====

Computer Name: HERVE
Event Code: 4672
Message: Privilèges spéciaux attribués à la nouvelle ouverture de session.

Sujet :
	ID de sécurité :		S-1-5-18
	Nom du compte :		SYSTEM
	Domaine du compte :		AUTORITE NT
	ID d'ouverture de session :		0x3e7

Privilèges :		SeAssignPrimaryTokenPrivilege
			SeTcbPrivilege
			SeSecurityPrivilege
			SeTakeOwnershipPrivilege
			SeLoadDriverPrivilege
			SeBackupPrivilege
			SeRestorePrivilege
			SeDebugPrivilege
			SeAuditPrivilege
			SeSystemEnvironmentPrivilege
			SeImpersonatePrivilege
Record Number: 5581
Source Name: Microsoft-Windows-Security-Auditing
Time Written: 20091002005010.088365-000
Event Type: Succès de l'audit
User: 

Computer Name: HERVE
Event Code: 4624
Message: L'ouverture de session d'un compte s'est correctement déroulée.

Sujet :
	ID de sécurité :		S-1-5-18
	Nom du compte :		HERVE$
	Domaine du compte :		WORKGROUP
	ID d'ouverture de session :		0x3e7

Type d'ouverture de session :			5

Nouvelle ouverture de session :
	ID de sécurité :		S-1-5-18
	Nom du compte :		SYSTEM
	Domaine du compte :		AUTORITE NT
	ID d'ouverture de session :		0x3e7
	GUID d'ouverture de session :		{00000000-0000-0000-0000-000000000000}

Informations sur le processus :
	ID du processus :		0x28c
	Nom du processus :		C:\Windows\System32\services.exe

Informations sur le réseau :
	Nom de la station de travail :	
	Adresse du réseau source :	-
	Port source :		-

Informations détaillées sur l'authentification :
	Processus d'ouverture de session :		Advapi  
	Package d'authentification :	Negotiate
	Services en transit :	-
	Nom du package (NTLM uniquement) :	-
	Longueur de la clé :		0

Cet événement est généré lors de la création d'une ouverture de session. Il est généré sur l'ordinateur sur lequel l'ouverture de session a été effectuée.

Le champ Objet indique le compte sur le système local qui a demandé l'ouverture de session. Il s'agit le plus souvent d'un service, comme le service Serveur, ou un processus local tel que Winlogon.exe ou Services.exe.

Le champ Type d'ouverture de session indique le type d'ouverture de session qui s'est produit. Les types les plus courants sont 2 (interactif) et 3 (réseau).

Le champ Nouvelle ouverture de session indique le compte pour lequel la nouvelle ouverture de session a été créée, par exemple, le compte qui s'est connecté.

Les champs relatifs au réseau indiquent la provenance d'une demande d'ouverture de session à distance. Le nom de la station de travail n'étant pas toujours disponible, peut être laissé vide dans certains cas.

Les champs relatifs aux informations d'authentification fournissent des détails sur cette demande d'ouverture de session spécifique.
	- Le GUID d'ouverture de session est un identificateur unique pouvant servir à associer cet événement à un événement KDC .
	- Les services en transit indiquent les services intermédiaires qui ont participé à cette demande d'ouverture de session.
	- Nom du package indique quel est le sous-protocole qui a été utilisé parmi les protocoles NTLM.
	- La longueur de la clé indique la longueur de la clé de session générée. Elle a la valeur 0 si aucune clé de session n'a été demandée.
Record Number: 5580
Source Name: Microsoft-Windows-Security-Auditing
Time Written: 20091002005010.088365-000
Event Type: Succès de l'audit
User: 

Computer Name: HERVE
Event Code: 4648
Message: Tentative d'ouverture de session en utilisant des informations d'identification explicites.

Sujet :
	ID de sécurité :		S-1-5-18
	Nom du compte :		HERVE$
	Domaine du compte :		WORKGROUP
	ID d'ouverture de session :		0x3e7
	GUID d'ouverture de session :		{00000000-0000-0000-0000-000000000000}

Compte dont les informations d'identification ont été utilisées :
	Nom du compte :		SYSTEM
	Domaine du compte :		AUTORITE NT
	GUID d'ouverture de session :		{00000000-0000-0000-0000-000000000000}

Serveur cible :
	Nom du serveur cible :	localhost
	Informations supplémentaires :	localhost

Informations sur le processus :
	ID du processus :		0x28c
	Nom du processus :		C:\Windows\System32\services.exe

Informations sur le réseau :
	Adresse du réseau :	-
	Port :			-

Cet événement est généré lorsqu'un processus tente d'ouvrir une session pour un compte en spécifiant explicitement les informations d'identification de ce compte. Ceci se produit le plus souvent dans les configurations par lot comme les tâches planifiées, ou avec l'utilisation de la commande RUNAS.
Record Number: 5579
Source Name: Microsoft-Windows-Security-Auditing
Time Written: 20091002005010.088365-000
Event Type: Succès de l'audit
User: 

Computer Name: HERVE
Event Code: 5032
Message: Le Pare-feu Windows n'a pas pu notifier l'utilisateur qu'il a empêché une application d'accepter des connexions entrantes sur le réseau.

Code d'erreur :	2
Record Number: 5578
Source Name: Microsoft-Windows-Security-Auditing
Time Written: 20091002005005.455165-000
Event Type: Échec de l'audit
User: 

Computer Name: HERVE
Event Code: 5024
Message: Le démarrage du service Pare-feu Windows s'est correctement déroulé.
Record Number: 5577
Source Name: Microsoft-Windows-Security-Auditing
Time Written: 20091002005005.283565-000
Event Type: Succès de l'audit
User: 

======Environment variables======

"ComSpec"=%SystemRoot%\system32\cmd.exe
"FP_NO_HOST_CHECK"=NO
"OS"=Windows_NT
"Path"=%SystemRoot%\system32;%SystemRoot%;%SystemRoot%\System32\Wbem;C:\Program Files\ATI Technologies\ATI.ACE\Core-Static;C:\Program Files\EgisTec\MyWinLocker 3\x86;C:\Program Files\EgisTec\MyWinLocker 3\x64m;C:\Program Files\QuickTime\SONY\QTSystem\;C:\Program Files\Samsung\Samsung PC Studio 3\
"PATHEXT"=.COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH;.MSC
"PROCESSOR_ARCHITECTURE"=x86
"TEMP"=%SystemRoot%\TEMP
"TMP"=%SystemRoot%\TEMP
"USERNAME"=SYSTEM
"windir"=%SystemRoot%
"PROCESSOR_LEVEL"=17
"PROCESSOR_IDENTIFIER"=x86 Family 17 Model 3 Stepping 1, AuthenticAMD
"PROCESSOR_REVISION"=0301
"NUMBER_OF_PROCESSORS"=2
"TRACE_FORMAT_SEARCH_PATH"=\NTREL202.ntdev.corp.microsoft.com\4F18C3A5-CA09-4DBD-B6FC-219FDD4C6BE0\TraceFormat
"DFSTRACINGON"=FALSE
"CLASSPATH"=.;C:\Program Files\Java\jre6\lib\ext\QTJava.zip
"QTJAVA"=C:\Program Files\Java\jre6\lib\ext\QTJava.zip
"NTIPath"=%SystemRoot%\system32;%SystemRoot%;%SystemRoot%\System32\Wbem

-----------------EOF-----------------
cette fois c'est la bonne

moment de grace · Answer

(sourire)

https://forums.commentcamarche.net/forum/affich-17551331-des-pubs-de-plus-en-plus-sur-mon-pc#14

crealit · Answer

je fais quoi maintenant à part deviner ce sourire?

créalit · Answer

List'em by g3n-h@ckm@n 1.7.2.5

User : herve (Administrateurs) 
Update on 29/04/2010 by g3n-h@ckm@n ::::: 21.00
Start at: 03:48:42 | 30/04/2010

AMD Athlon(tm) X2 Dual-Core QL-64
Microsoft® Windows Vista(TM) Édition Familiale Basique  (6.0.6002 32-bit) # Service Pack 2
Internet Explorer 8.0.6001.18904
Windows Firewall Status : Disabled

C:\ -> Disque fixe local | 223,12 Go (167,2 Go free) [ACER] | NTFS
D:\ -> Disque CD-ROM | 681,28 Mo (0 Mo free) [1986] | CDFS
 
Boot: Normal 
 
¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Processes running 

C:\Windows\System32\smss.exe
C:\Windows\system32\csrss.exe
C:\Windows\system32\wininit.exe
C:\Windows\system32\csrss.exe
C:\Windows\system32\services.exe
C:\Windows\system32\lsass.exe
C:\Windows\system32\lsm.exe
C:\Windows\system32\winlogon.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\system32\Ati2evxx.exe
C:\Windows\System32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\SLsvc.exe
C:\Windows\system32\svchost.exe
C:\Program Files\WIDCOMM\Bluetooth Software\bin\btwdins.exe
C:\Windows\system32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\Windows\system32\Ati2evxx.exe
C:\Windows\System32\spoolsv.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32	askeng.exe
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Windows\system32	askeng.exe
C:\Program Files\Windows Defender\MSASCui.exe
C:\Program Files\AmIcoSingLun\AmIcoSinglun.exe
C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\MOM.exe
C:\Windows\system32\agrsmsvc.exe
C:\Program Files\Acer Arcade Deluxe\HomeMedia\Kernel\DMP\CLHNService.exe
C:\Program Files\Acer\Acer ePower Management\ePowerSvc.exe
C:\PROGRA~1\COMMON~1\France Telecom\Shared Modules\FTRTSVC\0\FTRTSVC.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Program Files\EgisTec\MyWinLocker 3\x86\MWLService.exe
C:\Windows\System32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
C:\Program Files\Realtek\Audio\HDA\RtHDVCpl.exe
C:\Windows\system32\svchost.exe
C:\Program Files\TomTom HOME 2\TomTomHOMEService.exe
C:\Windows\System32\svchost.exe
C:\Windows\system32\SearchIndexer.exe
C:\Windows\PLFSetI.exe
C:\Program Files\Apoint2K\Apoint.exe
C:\Program Files\Launch Manager\LManager.exe
C:\Program Files\Acer\Acer ePower Management\ePowerTray.exe
C:\Program Files\EgisTec Egis Software Update\EgisUpdate.exe
C:\Program Files\Acer Arcade Deluxe\Acer Arcade Deluxe\ArcadeDeluxeAgent.exe
C:\Program Files\Acer Arcade Deluxe\PlayMovie\PMVService.exe
C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
C:\Program Files\Alwil Software\Avast4\ashDisp.exe
C:\Program Files\Acer Arcade Deluxe\Acer Arcade Deluxe\Kernel\CLML\CLMLSvc.exe
C:\Program Files\HP\HP Software Update\hpwuSchd2.exe
C:\Program Files\Common Files\Java\Java Update\jusched.exe
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Program Files\TomTom HOME 2\TomTomHOMERunner.exe
C:\Program Files\WIDCOMM\Bluetooth Software\BTTray.exe
C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
C:\Program Files\Kodak\Kodak EasyShare software\bin\EasyShare.exe
C:\Program Files\Microsoft Office\Office12\ONENOTEM.EXE
C:\Program Files\Apoint2K\ApMsgFwd.exe
C:\Windows\system32\wbem\unsecapp.exe
C:\Windows\system32\wbem\wmiprvse.exe
C:\Program Files\Acer\Acer ePower Management\ePowerEvent.exe
C:\Program Files\Apoint2K\HidFind.exe
C:\Program Files\Apoint2K\Apntex.exe
C:\Users\herve\AppData\Local\Temp\RtkBtMnt.exe
C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CCC.exe
C:\Program Files\HP\Digital Imaging\bin\hpqSTE08.exe
C:\Program Files\HP\Digital Imaging\bin\hpqbam08.exe
C:\Program Files\HP\Digital Imaging\bin\hpqgpc01.exe
C:\Windows\system32\svchost.exe
C:\Windows
otepad.exe
C:\Windows\system32\FirewallControlPanel.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\HP\Digital Imaging\Smart Web Printing\hpswp_clipbook.exe
C:\Windows\system32\SearchProtocolHost.exe
C:\Windows\system32\SearchFilterHost.exe
C:\Program Files\List_Kill'em\List_Kill'em.exe
C:\Windows\system32\cmd.exe
C:\Windows\system32\wbem\wmiprvse.exe
C:\Program Files\List_Kill'em\pv.exe

======================
Keys "Run" 
======================

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
Sidebar	REG_SZ         	C:\Program Files\Windows Sidebar\sidebar.exe
TomTomHOME.exe	REG_SZ         	"C:\Program Files\TomTom HOME 2\TomTomHOMERunner.exe"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 
Windows Defender	REG_EXPAND_SZ  	%ProgramFiles%\Windows Defender\MSASCui.exe -hide 
AmIcoSinglun	REG_SZ         	C:\Program Files\AmIcoSingLun\AmIcoSinglun.exe 
StartCCC	REG_SZ         	"C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" MSRun 
RtHDVCpl	REG_SZ         	C:\Program Files\Realtek\Audio\HDA\RtHDVCpl.exe 
PLFSetI	REG_SZ         	C:\Windows\PLFSetI.exe 
Apoint	REG_SZ         	C:\Program Files\Apoint2K\Apoint.exe 
LManager	REG_SZ         	C:\Program Files\Launch Manager\LManager.exe 
Acer ePower Management	REG_SZ         	C:\Program Files\Acer\Acer ePower Management\ePowerTray.exe 
EgisTecLiveUpdate	REG_SZ         	"C:\Program Files\EgisTec Egis Software Update\EgisUpdate.exe" 
ArcadeDeluxeAgent	REG_SZ         	"C:\Program Files\Acer Arcade Deluxe\Acer Arcade Deluxe\ArcadeDeluxeAgent.exe" 
PlayMovie	REG_SZ         	"C:\Program Files\Acer Arcade Deluxe\PlayMovie\PMVService.exe" 
Google Desktop Search	REG_SZ         	"C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe" /startup 
avast!	REG_SZ         	C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe 
ORAHSSSessionManager	REG_SZ         	C:\Program Files\OrangeHSS\SessionManager\SessionManager.exe 
CLMLServer	REG_SZ         	"C:\Program Files\Acer Arcade Deluxe\Acer Arcade Deluxe\Kernel\CLML\CLMLSvc.exe" 
HP Software Update	REG_SZ         	C:\Program Files\HP\HP Software Update\HPWuSchd2.exe 
hpqSRMon	REG_SZ         	C:\Program Files\HP\Digital Imaging\bin\hpqSRMon.exe 
Adobe Reader Speed Launcher	REG_SZ         	"C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe" 
Adobe ARM	REG_SZ         	"C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe" 
QuickTime Task	REG_SZ         	"C:\Program Files\QuickTime\SONY\QTTask.exe" -atboottime 
SunJavaUpdateSched	REG_SZ         	"C:\Program Files\Common Files\Java\Java Update\jusched.exe" 
NPSStartup	REG_SZ         	 
 
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunServices]

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunOnce]

=====================
Other Keys
=====================

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System] 
ConsentPromptBehaviorAdmin	REG_DWORD      	2 (0x2) 
ConsentPromptBehaviorUser	REG_DWORD      	1 (0x1) 
EnableInstallerDetection	REG_DWORD      	1 (0x1) 
EnableLUA	REG_DWORD      	0 (0x0) 
EnableSecureUIAPaths	REG_DWORD      	1 (0x1) 
EnableVirtualization	REG_DWORD      	1 (0x1) 
PromptOnSecureDesktop	REG_DWORD      	1 (0x1) 
ValidateAdminCodeSignatures	REG_DWORD      	0 (0x0) 
dontdisplaylastusername	REG_DWORD      	0 (0x0) 
legalnoticecaption	REG_SZ         	 
legalnoticetext	REG_SZ         	 
scforceoption	REG_DWORD      	0 (0x0) 
shutdownwithoutlogon	REG_DWORD      	1 (0x1) 
undockwithoutlogon	REG_DWORD      	1 (0x1) 
FilterAdministratorToken	REG_DWORD      	0 (0x0) 
EnableUIADesktopToggle	REG_DWORD      	0 (0x0) 

===============

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\explorer] 

===============

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\explorer] 
BindDirectlyToPropertySetStorage	REG_DWORD      	0 (0x0) 

===============
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
AppInit_DLLS	REG_SZ         	C:\PROGRA~1\Google\GOOGLE~1\GOEC62~1.DLL

===============

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon] 
 ReportBootOk	REG_SZ         	1 
 Shell	REG_SZ         	explorer.exe 
 Userinit	REG_SZ         	C:\Windows\system32\userinit.exe, 
 VmApplet	REG_SZ         	rundll32 shell32,Control_RunDLL "sysdm.cpl" 
 AutoRestartShell	REG_DWORD      	1 (0x1) 
 LegalNoticeCaption	REG_SZ         	 
 LegalNoticeText	REG_SZ         	 
 PowerdownAfterShutdown	REG_SZ         	0 
 ShutdownWithoutLogon	REG_SZ         	0 
 cachedlogonscount	REG_SZ         	10 
 forceunlocklogon	REG_DWORD      	0 (0x0) 
 passwordexpirywarning	REG_DWORD      	14 (0xe) 
 Background	REG_SZ         	0 0 0 
 DebugServerCommand	REG_SZ         	no 
 WinStationsDisabled	REG_SZ         	0 
 DisableCAD	REG_DWORD      	1 (0x1) 
 scremoveoption	REG_SZ         	0 
 ShutdownFlags	REG_DWORD      	39 (0x27) 

===============


===============

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks]

===============

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]
C:\Program Files\OrangeHSS\Connectivity\ConnectivityManager.exe	REG_SZ         	C:\Program Files\OrangeHSS\Connectivity\ConnectivityManager.exe:*:enabled:CSS

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]

===============
ActivX controls
===============

[HKEY_LOCAL_MACHINE\software\microsoft\code store database\distribution units\{0742B9EF-8C83-41CA-BFBA-830A59E23533}]
[HKEY_LOCAL_MACHINE\software\microsoft\code store database\distribution units\{8AD9C840-044E-11D1-B3E9-00805F499D93}]
[HKEY_LOCAL_MACHINE\software\microsoft\code store database\distribution units\{CAFEEFAC-0016-0000-0020-ABCDEFFEDCBA}]
[HKEY_LOCAL_MACHINE\software\microsoft\code store database\distribution units\{CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA}]
[HKEY_LOCAL_MACHINE\software\microsoft\code store database\distribution units\{E2883E8F-472F-4FB0-9522-AC9BF37916A7}]

===============
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\>{22d6f312-b0f6-11d0-94ab-0080c74c7e95}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\>{26923b43-4d38-484f-9b9e-de460746276c}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\>{60B49E34-C7CC-11D0-8953-00A0C90347FF}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{08B0E5C0-4FCB-11CF-AAA5-00401C608500}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{2179C5D3-EBFF-11CF-B6FD-00AA00B4E220}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{22d6f312-b0f6-11d0-94ab-0080c74c7e95}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{2C7339CF-2B09-4501-B3F3-F3508C9228ED}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{3af36230-a269-11d1-b5bf-0000f8051515}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{44BBA840-CC51-11CF-AAFA-00AA00B6015C}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{44BBA848-CC51-11CF-AAFA-00AA00B6015C}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{44BBA855-CC51-11CF-AAFA-00AA00B6015F}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{45ea75a0-a269-11d1-b5bf-0000f8051515}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{4f645220-306d-11d2-995d-00c04f98bbc9}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{5fd399c0-a70a-11d1-9948-00c04f98bbc9}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{630b1da0-b465-11d1-9948-00c04f98bbc9}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{6BF52A52-394A-11d3-B153-00C04F79FAA6}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{6fab99d0-bab8-11d1-994a-00c04f98bbc9}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{7790769C-0471-11d2-AF11-00C04FA35D02}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{7C028AF8-F614-47B3-82DA-BA94E41B1089}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{89820200-ECBD-11cf-8B85-00AA005B4340}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{89820200-ECBD-11cf-8B85-00AA005B4383}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{89B4C1CD-B018-4511-B0A1-5476DBF70820}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{9381D8F2-0288-11D0-9501-00AA00B911A5}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{C6BAF60B-6E91-453F-BFF9-D3789CFEFCDD}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{C9E9A340-D1F1-11D0-821E-444553540600}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{CDD7975E-60F8-41d5-8149-19E51D6F71D0}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{D27CDB6E-AE6D-11CF-96B8-444553540000}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{de5aed00-a4bf-11d1-9948-00c04f98bbc9}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{E92B03AB-B707-11d2-9CBD-0000F87A369E}]

==============
BHO :
======

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\browser helper objects\{02478D38-C3F9-4efb-9B51-7695ECA05670}]
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\browser helper objects\{0347C33E-8762-4905-BF09-768834316C61}]
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\browser helper objects\{18DF081C-E8AD-4283-A596-FA578C2EBDC3}]
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\browser helper objects\{5C255C8A-E604-49b4-9D64-90988571CECB}]
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\browser helper objects\{5D0EC45B-D2E4-4DD0-A5B2-69DDEFE852A8}]
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\browser helper objects\{6EBF7485-159F-4bff-A14F-B9E3AAC4465B}]
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\browser helper objects\{9030D464-4C02-4ABF-8ECC-5164760863C6}]
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\browser helper objects\{AA58ED58-01DD-4d91-8333-CF10577473F7}]
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\browser helper objects\{AF69DE43-7D58-4638-B6FA-CE66B5AD205D}]
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\browser helper objects\{DBC80044-A445-435b-BC74-9C25C1C588A9}]
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\browser helper objects\{E15A8DC0-8516-42A1-81EA-DC94EC1ACF10}]
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\browser helper objects\{FFFFFFFF-CF4E-4F2B-BDC2-0E72E116A856}]

===
DNS
===

HKLM\SYSTEM\CCS\Services\Tcpip\..\{87125D3B-0415-4661-AB51-A71950F8743C}: DhcpNameServer=192.168.1.1 192.168.1.1 
HKLM\SYSTEM\CCS\Services\Tcpip\..\{E7053417-BDED-401E-8249-C1D01C7EF0B3}: DhcpNameServer=192.168.1.1 192.168.1.1 
HKLM\SYSTEM\CS1\Services\Tcpip\..\{87125D3B-0415-4661-AB51-A71950F8743C}: DhcpNameServer=192.168.1.1 192.168.1.1 
HKLM\SYSTEM\CS1\Services\Tcpip\..\{E7053417-BDED-401E-8249-C1D01C7EF0B3}: DhcpNameServer=192.168.1.1 192.168.1.1 
HKLM\SYSTEM\CS2\Services\Tcpip\..\{87125D3B-0415-4661-AB51-A71950F8743C}: DhcpNameServer=192.168.1.1 192.168.1.1 
HKLM\SYSTEM\CS2\Services\Tcpip\..\{E7053417-BDED-401E-8249-C1D01C7EF0B3}: DhcpNameServer=192.168.1.1 192.168.1.1 
HKLM\SYSTEM\CCS\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1 192.168.1.1 
HKLM\SYSTEM\CS1\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1 192.168.1.1 
HKLM\SYSTEM\CS2\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1 192.168.1.1 

================
Internet Explorer :
================

[HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
Start Page	REG_SZ         	https://www.msn.com/fr-fr
Local Page	REG_SZ         	C:\Windows\System32\blank.htm
Default_Search_URL	REG_SZ         	http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Default_Page_URL	REG_SZ         	http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
Search Page	REG_SZ         	http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
Start Page	REG_SZ         	https://www.msn.com/fr-fr
Local Page	REG_SZ         	C:\Windows\system32\blank.htm

========
Services
========

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services] 

Ndisuio : 0x3 ( OK = 3 )
EapHost : 0x3 ( OK = 2 )
Wlansvc : 0x2 ( OK = 2 )
SharedAccess : 0x3 ( OK = 2 )
windefend : 0x2 ( OK = 2 )
wuauserv : 0x2 ( OK = 2 )
wscsvc : 0x2 ( OK = 2 )

========
Safemode
========

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot : OK !!  
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal : OK !!  
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Network : OK !!  
 
=========
Atapi.sys
=========

C:\Windows\System32\drivers\atapi.sys : 
 MD5 :: [1f05b78ab91c9075565a9d8a4b880bc4]
SHA256 :: [737be9f9376dab0ccdfed93ea6d67f0c432367ea63cd772a453485be769af3bd]
 
C:\Windows\System32\DriverStore\FileRepository\mshdc.inf_b12d8e84\atapi.sys : 
 MD5 :: [1f05b78ab91c9075565a9d8a4b880bc4]
SHA256 :: [737be9f9376dab0ccdfed93ea6d67f0c432367ea63cd772a453485be769af3bd]
 
C:\Windows\System32\DriverStore\FileRepository\mshdc.inf_c6c2e699\atapi.sys : 
 MD5 :: [4f4fcb8b6ea06784fb6d475b7ec7300f]
SHA256 :: [6202d85c9a75e3f01f5f94f069c4cd8a2b9295a182301eae5940ec3bc2c1d896]
 
C:\Windows\System32\DriverStore\FileRepository\mshdc.inf_cc18792d\atapi.sys : 
 MD5 :: [2d9c903dc76a66813d350a562de40ed9]
SHA256 :: [82609f01a08c6842e4c17c077bb641c1429c0e6657964b7f2d114035e1bdcbf3]
 
C:\Windows\winsxs\x86_mshdc.inf_31bf3856ad364e35_6.0.6001.18000_none_dd38281a2189ce9c\atapi.sys : 
 MD5 :: [2d9c903dc76a66813d350a562de40ed9]
SHA256 :: [82609f01a08c6842e4c17c077bb641c1429c0e6657964b7f2d114035e1bdcbf3]
 
C:\Windows\winsxs\x86_mshdc.inf_31bf3856ad364e35_6.0.6002.18005_none_df23a1261eab99e8\atapi.sys : 
 MD5 :: [1f05b78ab91c9075565a9d8a4b880bc4]
SHA256 :: [737be9f9376dab0ccdfed93ea6d67f0c432367ea63cd772a453485be769af3bd]
 
Référence :
==========

Win 2000_SP2   : ff953a8f08ca3f822127654375786bbe
Win 2000_SP4   : 8c718aa8c77041b3285d55a0ce980867
Win XP_32b     : a64013e98426e1877cb653685c5c0009
Win XP_SP2_32b : CDFE4411A69C224BD1D11B2DA92DAC51
Win XP_SP3_32b : 9F3A2F5AA6875C72BF062C712CFA2674
Vista_32b      : e03e8c99d15d0381e02743c36afc7c6f
Vista_SP1_32b  : 2d9c903dc76a66813d350a562de40ed9
Vista_SP2_32b  : 1F05B78AB91C9075565A9D8A4B880BC4
Vista_SP2_64b  : 1898FAE8E07D97F2F6C2D5326C633FAC
Windows 7_32b  : 80C40F7FDFC376E4C5FEEC28B41C119E
Windows 7_64b  : 02062C0B390B7729EDC9E69C680A6F3C
Windows 7_32b_Ultimate : 338c86357871c167a96ab976519bf59e
 
=======
Drive :
=======

D'fragmenteur de disque Windows
Copyright (c) 2006 Microsoft Corp.

Rapport d'analyse pour le volume C: ACER

    Taille du volume                	= 223 Go
    Espace libre                    	= 167 Go
     tendue d'espace libre la plus grande 	= 87.98 Go
    Pourcentage de fragmentation des fichiers 	= 13 %

    Remarqueÿ: sur les volumes NTFS, les fragments de fichiers de plus de 64ÿMo ne sont pas inclus dans les statistiques de fragmentation.

    Vous devriez d'fragmenter ce volume. 	 

¤¤¤¤¤¤¤¤¤¤ Files/folders :

Present !! : C:\ProgramData\ArcadeDeluxe2.log  
Present !! : C:\ProgramData\hpzinstall.log  
Present !! : C:\ProgramData\LauncherAccess.dt  
Present !! : C:\ProgramData\PS.log  
Present !! : C:\ProgramData\ArcadeDeluxe2.log  
Present !! : C:\ProgramData\hpzinstall.log  
Present !! : C:\ProgramData\LauncherAccess.dt  
Present !! : C:\ProgramData\PS.log  
Present !! : C:\ProgramData\ArcadeDeluxe2.log  
Present !! : C:\ProgramData\hpzinstall.log  
Present !! : C:\ProgramData\LauncherAccess.dt  
Present !! : C:\ProgramData\PS.log  
Present !! : C:\ProgramData\ArcadeDeluxe2.log  
Present !! : C:\ProgramData\hpzinstall.log  
Present !! : C:\ProgramData\LauncherAccess.dt  
Present !! : C:\ProgramData\PS.log  
Present !! : C:\Windows\System32\_*.dll 
Present !! : C:\Users\herve\AppData\Local\d3d9caps.dat  
Present !! : C:\Users\herve\AppData\Local\GDIPFONTCACHEV1.DAT  
Present !! : C:\Users\herve\AppData\Roaming\.#  
Present !! : C:\Users\herve\LOCAL Settings\Temp\RtkBtMnt.exe  
 
¤¤¤¤¤¤¤¤¤¤ Keys : 

Present !! : HKCR\CLSID\{9afb8248-617f-460d-9366-d71cdeda3179}  
Present !! : HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{83ff80f4-8c74-4b80-b5ba-c8ddd434e5c4}  
Present !! : HKLM\Software\Classes\CLSID\{9AFB8248-617F-460D-9366-D71CDEDA3179}  
Present !! : HKLM\SYSTEM\ControlSet001\Services\Irmon  
Present !! : HKLM\SYSTEM\ControlSet002\Services\Irmon  
Present !! : HKLM\SYSTEM\CurrentControlSet\Services\Irmon  

============

catchme 0.3.1398.3 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2010-04-30 04:05:28
Windows 6.0.6002 Service Pack 2 FAT NTAPI

scanning hidden processes ...

scanning hidden services ...

scanning hidden autostart entries ...

scanning hidden files ...

scan completed successfully
hidden processes: 0
hidden services: 0
hidden files: 0


Stealth MBR rootkit/Mebroot/Sinowal detector 0.3.7 by Gmer, http://www.gmer.net

device: opened successfully
user: MBR read successfully
called modules: ntkrnlpa.exe CLASSPNP.SYS disk.sys acpi.sys hal.dll storport.sys ahcix86s.sys 
kernel: MBR read successfully
user & kernel MBR OK 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center] 
cval	REG_DWORD      	1 (0x1) 

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤( EOF )¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

End of scan :  4:05:29,97

moment de grace · Answer

vu

1)

Relance List_Kill'em(soit en clic droit pour vista/7),avec le raccourci sur ton bureau. 
mais cette fois-ci : 

choisis l'option CLEAN
ton PC va redemarrer, 

laisse travailler l'outil. 

en fin de scan la fenetre se ferme , et tu as un rapport du nom de Kill'em.txt sur ton bureau , 

colle le contenu dans ta reponse

..............................

2)

me poster le rapport navilog si tu l'a fait

ordinateur/c:/ cleannavi.txt 

.............................

3)

Téléchargez MalwareByte's Anti-Malware (que tu pourras garder ensuite)

http://www.malwarebytes.org/mbam/program/mbam-setup.exe
 
. Enregistres le sur le bureau
. Double cliques sur le fichier téléchargé pour lancer le processus d'installation. 
. Dans l'onglet "mise à jour", cliques sur le bouton Recherche de mise à jour
. Si le pare-feu demande l'autorisation de se connecter pour malwarebytes, accepte
. Une fois la mise à jour terminé
. Rend-toi dans l'onglet, Recherche
. Sélectionnes Exécuter un examen complet (examen assez long)
. Cliques sur Rechercher
. Le scan démarre. 
. A la fin de l'analyse, un message s'affiche : L'examen s'est terminé normalement. Cliquez sur 'Afficher les résultats' pour afficher tous les objets trouvés. 
. Cliques sur Ok pour poursuivre.
. Si des malwares ont été détectés, clique sur  Afficher les résultats
. Sélectionnes tout (ou laisses cochés) et cliques sur Supprimer la sélection Malwarebytes va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine. 
. Malwarebytes va ouvrir le bloc-notes et y copier le rapport d'analyse. 
. Rends toi dans l'onglet rapport/log 
. Tu cliques dessus pour l'afficher, une fois affiché
. Tu cliques sur edition en haut du boc notes, et puis sur sélectionner tous 
. Tu recliques sur edition et puis sur copier et tu reviens sur le forum et dans ta réponse
. tu cliques droit dans le cadre de la reponse et coller 


Si tu as besoin d'aide regarde ces tutoriels : 
 Aide: https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
 http://www.infos-du-net.com/forum/278396-11-tuto-malwarebytes-anti-malware-mbam

créalit · Answer

Kill'em by g3n-h@ckm@n 1.7.2.5 
 
User : herve (Administrateurs) 
Update on 29/04/2010 by g3n-h@ckm@n ::::: 21.00
Start at: 04:26:28 | 30/04/2010

AMD Athlon(tm) X2 Dual-Core QL-64
Microsoft® Windows Vista(TM) Édition Familiale Basique  (6.0.6002 32-bit) # Service Pack 2
Internet Explorer 8.0.6001.18904
Windows Firewall Status : Enabled

C:\ -> Disque fixe local | 223,12 Go (167,12 Go free) [ACER] | NTFS
D:\ -> Disque CD-ROM
 

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Processes running
 
C:\Windows\System32\smss.exe
C:\Windows\system32\csrss.exe
C:\Windows\system32\wininit.exe
C:\Windows\system32\csrss.exe
C:\Windows\system32\services.exe
C:\Windows\system32\lsass.exe
C:\Windows\system32\lsm.exe
C:\Windows\system32\winlogon.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\system32\Ati2evxx.exe
C:\Windows\System32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\SLsvc.exe
C:\Windows\system32\svchost.exe
C:\Program Files\WIDCOMM\Bluetooth Software\bin\btwdins.exe
C:\Windows\system32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\Windows\system32\Ati2evxx.exe
C:\Windows\System32\spoolsv.exe
C:\Windows\system32\svchost.exe
C:\Program Files\Alwil Software\Avast4\setup\avast.setup
C:\Windows\system32	askeng.exe
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Windows\system32unonce.exe
C:\Windows\system32\cmd.exe
C:\Windows\system32	askeng.exe
C:\Windows\system32\agrsmsvc.exe
C:\Program Files\Acer Arcade Deluxe\HomeMedia\Kernel\DMP\CLHNService.exe
C:\Program Files\Acer\Acer ePower Management\ePowerSvc.exe
C:\PROGRA~1\COMMON~1\France Telecom\Shared Modules\FTRTSVC\0\FTRTSVC.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Program Files\EgisTec\MyWinLocker 3\x86\MWLService.exe
C:\Windows\System32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
C:\Windows\system32\svchost.exe
C:\Program Files\TomTom HOME 2\TomTomHOMEService.exe
C:\Windows\System32\svchost.exe
C:\Windows\system32\SearchIndexer.exe
C:\Windows\system32\SearchProtocolHost.exe
C:\Windows\system32\SearchFilterHost.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Windows\system32\wbem\wmiprvse.exe
C:\Program Files\List_Kill'em\ERUNT.EXE
C:\Program Files\List_Kill'em\pv.exe
 
¤¤¤¤¤¤¤¤¤¤ Files/folders : 

Quarantined & Deleted !! : C:\ProgramData\ArcadeDeluxe2.log 
Quarantined & Deleted !! : C:\ProgramData\hpzinstall.log 
Quarantined & Deleted !! : C:\ProgramData\LauncherAccess.dt 
Quarantined & Deleted !! : C:\ProgramData\PS.log 
 
Quarantined & Deleted !! : C:\Windows\System32\_ISEffects10.dll 
Quarantined & Deleted !! : C:\Windows\System32\_ISource22.dll 
Quarantined & Deleted !! : C:\Users\herve\AppData\Local\d3d9caps.dat 
Quarantined & Deleted !! : C:\Users\herve\AppData\Local\GDIPFONTCACHEV1.DAT 
Quarantined & Deleted !! : C:\Users\herve\AppData\Roaming\.# 
Quarantined & Deleted !! : C:\Users\herve\LOCAL Settings\Temp\RtkBtMnt.exe 
Quarantined & Deleted !! : C:\Users\herve\LOCAL Settings\Temp\catchme.dll 
Deleted !! : C:\$Recycle.bin\S-1-5-21-1167600572-2087713403-1127816748-1000\$I01IWLJ.MOV   
Deleted !! : C:\$Recycle.bin\S-1-5-21-1167600572-2087713403-1127816748-1000\$I04QXTH.lnk   
Deleted !! : C:\$Recycle.bin\S-1-5-21-1167600572-2087713403-1127816748-1000\$I08950E.JPG   
Deleted !! : C:\$Recycle.bin\S-1-5-21-1167600572-2087713403-1127816748-1000\$I0D4O24.MOV   
Deleted !! : C:\$Recycle.bin\S-1-5-21-1167600572-2087713403-1127816748-1000\$I0GK9U7.JPG   
Deleted !! : C:\$Recycle.bin\S-1-5-21-1167600572-2087713403-1127816748-1000\$I0IBNCQ.JPG   
Deleted !! : C:\$Recycle.bin\S-1-5-21-1167600572-2087713403-1127816748-1000\$I0L5KJC.JPG   
Deleted !! : C:\$Recycle.bin\S-1-5-21-1167600572-2087713403-1127816748-1000\$I0R04OU.JPG   
Deleted !! : C:\$Recycle.bin\S-1-5-21-1167600572-2087713403-1127816748-1000\$I0UESCB.JPG   
Deleted !! : C:\$Recycle.bin\S-1-5-21-1167600572-2087713403-1127816748-1000\$I0ZEGPQ.JPG   
Deleted !! : C:\$Recycle.bin\S-1-5-21-1167600572-2087713403-1127816748-1000\$I1292C1.lnk   
Deleted !! : C:\$Recycle.bin\S-1-5-21-1167600572-2087713403-1127816748-1000\$I1786AQ.JPG   
Deleted !! : C:\$Recycle.bin\S-1-5-21-1167600572-2087713403-1127816748-1000\$I19LPFY.MOV   
Deleted !! : C:\$Recycle.bin\S-1-5-21-1167600572-2087713403-1127816748-1000\$I19SVXJ.JPG   
Deleted !! : C:\$Recycle.bin\S-1-5-21-1167600572-2087713403-1127816748-1000\$I1G7EJE.JPG   
Deleted !! : C:\$Recycle.bin\S-1-5-21-1167600572-2087713403-1127816748-1000\$I1GYB7E.JPG   
Deleted !! : C:\$Recycle.bin\S-1-5-21-1167600572-2087713403-1127816748-1000\$I1UKB5N.JPG   
Deleted !! : C:\$Recycle.bin\S-1-5-21-1167600572-2087713403-1127816748-1000\$I1UKK02.MOV   
Deleted !! : C:\$Recycle.bin\S-1-5-21-1167600572-2087713403-1127816748-1000\$I1ZPM9M.JPG   
Deleted !! : C:\$Recycle.bin\S-1-5-21-1167600572-2087713403-1127816748-1000\$I21RRW8.lnk   
Deleted !! : C:\$Recycle.bin\S-1-5-21-1167600572-2087713403-1127816748-1000\$I2B027O.JPG   
Deleted !! : C:\$Recycle.bin\S-1-5-21-1167600572-2087713403-1127816748-1000\$I2C01K5.JPG   
Deleted !! : C:\$Recycle.bin\S-1-5-21-1167600572-2087713403-1127816748-1000\$I2EG467.MOV   
Deleted !! : C:\$Recycle.bin\S-1-5-21-1167600572-2087713403-1127816748-1000\$I2G1CVS.MOV   
Deleted !! : C:\$Recycle.bin\S-1-5-21-1167600572-2087713403-1127816748-1000\$I2HXQAG.JPG   
Deleted !! : C:\$Recycle.bin\S-1-5-21-1167600572-2087713403-1127816748-1000\$I2OULN0.JPG   
Deleted !! : C:\$Recycle.bin\S-1-5-21-1167600572-2087713403-1127816748-1000\$I2UBOZR.MOV   
Deleted !! : C:\$Recycle.bin\S-1-5-21-1167600572-2087713403-1127816748-1000\$I395TK8.JPG   
Deleted !! : C:\$Recycle.bin\S-1-5-21-1167600572-2087713403-1127816748-1000\$I3CBTP0.JPG   
Deleted !! : C:\$Recycle.bin\S-1-5-21-1167600572-2087713403-1127816748-1000\$I3CFDLH.JPG   
Deleted !! : C:\$Recycle.bin\S-1-5-21-1167600572-2087713403-1127816748-1000\$I3EIJD5.JPG   
Deleted !! : C:\$Recycle.bin\S-1-5-21-1167600572-2087713403-1127816748-1000\$I3GHCZP.JPG   
Deleted !! : C:\$Recycle.bin\S-1-5-21-1167600572-2087713403-1127816748-1000\$I3IK24B.JPG   
Deleted !! : C:\$Recycle.bin\S-1-5-21-1167600572-2087713403-1127816748-1000\$I3ITGNL.JPG   
Deleted !! : C:\$Recycle.bin\S-1-5-21-1167600572-2087713403-1127816748-1000\$I3J58R1.JPG   
Deleted !! : C:\$Recycle.bin\S-1-5-21-1167600572-2087713403-1127816748-1000\$I3SMYI4.MOV   
Deleted !! : C:\$Recycle.bin\S-1-5-21-1167600572-2087713403-1127816748-1000\$I3WNAMH.lnk   
Deleted !! : C:\$Recycle.bin\S-1-5-21-1167600572-2087713403-1127816748-1000\$I3WO78W.JPG   
Deleted !! : C:\$Recycle.bin\S-1-5-21-1167600572-2087713403-1127816748-1000\$I4F8RLU.JPG   
Deleted !! : C:\$Recycle.bin\S-1-5-21-1167600572-2087713403-1127816748-1000\$I4FHMY1.MOV   
Deleted !! : C:\$Recycle.bin\S-1-5-21-1167600572-2087713403-1127816748-1000\$I4FJIOM.JPG   
Deleted !! : C:\$Recycle.bin\S-1-5-21-1167600572-2087713403-1127816748-1000\$I4LVFPW.JPG   
Deleted !! : C:\$Recycle.bin\S-1-5-21-1167600572-2087713403-1127816748-1000\$I4QW26E.JPG   
Deleted !! : C:\$Recycle.bin\S-1-5-21-1167600572-2087713403-1127816748-1000\$I4RG971.JPG   
Deleted !! : C:\$Recycle.bin\S-1-5-21-1167600572-2087713403-1127816748-1000\$I4RKVME.JPG   
Deleted !! : C:\$Recycle.bin\S-1-5-21-1167600572-2087713403-1127816748-1000\$I4WEVWS.MOV   
Deleted !! : C:\$Recycle.bin\S-1-5-21-1167600572-2087713403-1127816748-1000\$I53ZXB6.JPG   
Deleted !! : C:\$Recycle.bin\S-1-5-21-1167600572-2087713403-1127816748-1000\$I56KTP3.JPG   
Deleted !! : C:\$Recycle.bin\S-1-5-21-1167600572-2087713403-1127816748-1000\$I57BDUN.JPG   
Deleted !! : C:\$Recycle.bin\S-1-5-21-1167600572-2087713403-1127816748-1000\$I5A2I6Z.JPG   
Deleted !! : C:\$Recycle.bin\S-1-5-21-1167600572-2087713403-1127816748-1000\$I5B71Z4.MOV   
Deleted !! : C:\$Recycle.bin\S-1-5-21-1167600572-2087713403-1127816748-1000\$I5R6NNT.JPG   
Deleted !! : C:\$Recycle.bin\S-1-5-21-1167600572-2087713403-1127816748-1000\$I5RFWSD.JPG   
Deleted !! : C:\$Recycle.bin\S-1-5-21-1167600572-2087713403-1127816748-1000\$I5T8GEC.MOV   
Deleted !! : C:\$Recycle.bin\S-1-5-21-1167600572-2087713403-1127816748-1000\$I5TSP74.JPG   
Deleted !! : C:\$Recycle.bin\S-1-5-21-1167600572-2087713403-1127816748-1000\$I5TUWDR.JPG   
Deleted !! : C:\$Recycle.bin\S-1-5-21-1167600572-2087713403-1127816748-1000\$I5VBFUV.MOV   
Deleted !! : C:\$Recycle.bin\S-1-5-21-1167600572-2087713403-1127816748-1000\$I6141M9.MOV   
Deleted !! : C:\$Recycle.bin\S-1-5-21-1167600572-2087713403-1127816748-1000\$I62WUEW.lnk   
Deleted !! : C:\$Recycle.bin\S-1-5-21-1167600572-2087713403-1127816748-1000\$I654P80.MOV   
Deleted !! : C:\$Recycle.bin\S-1-5-21-1167600572-2087713403-1127816748-1000\$I65U6IE.MOV   
Deleted !! : C:\$Recycle.bin\S-1-5-21-1167600572-2087713403-1127816748-1000\$I6FMX45.JPG   
Deleted !! : C:\$Recycle.bin\S-1-5-21-1167600572-2087713403-1127816748-1000\$I6J5I8K.JPG   
Deleted !! : C:\$Recycle.bin\S-1-5-21-1167600572-2087713403-1127816748-1000\$I6K7MQA.JPG   
Deleted !! : C:\$Recycle.bin\S-1-5-21-1167600572-2087713403-1127816748-1000\$I6LJYI8.JPG   
Deleted !! : C:\$Recycle.bin\S-1-5-21-1167600572-2087713403-1127816748-1000\$I6YVJ8K.JPG   
Deleted !! : C:\$Recycle.bin\S-1-5-21-1167600572-2087713403-1127816748-1000\$I72MLR0.JPG   
Deleted !! : C:\$Recycle.bin\S-1-5-21-1167600572-2087713403-1127816748-1000\$I77U1LT.JPG   
Deleted !! : C:\$Recycle.bin\S-1-5-21-1167600572-2087713403-1127816748-1000\$I7BI5OA.JPG   
Deleted !! : C:\$Recycle.bin\S-1-5-21-1167600572-2087713403-1127816748-1000\$I85EEM6.JPG   
Deleted !! : C:\$Recycle.bin\S-1-5-21-1167600572-2087713403-1127816748-1000\$I87OART.MOV   
Deleted !! : C:\$Recycle.bin\S-1-5-21-1167600572-2087713403-1127816748-1000\$I8G8CWC.JPG   
Deleted !! : C:\$Recycle.bin\S-1-5-21-1167600572-2087713403-1127816748-1000\$I8QQGVW.JPG   
Deleted !! : C:\$Recycle.bin\S-1-5-21-1167600572-2087713403-1127816748-1000\$I906AGR.JPG   
Deleted !! : C:\$Recycle.bin\S-1-5-21-1167600572-2087713403-1127816748-1000\$I928VAK.JPG   
Deleted !! : C:\$Recycle.bin\S-1-5-21-1167600572-2087713403-1127816748-1000\$I92GM7I.JPG   
Deleted !! : C:\$Recycle.bin\S-1-5-21-1167600572-2087713403-1127816748-1000\$I9437AZ.MOV   
Deleted !! : C:\$Recycle.bin\S-1-5-21-1167600572-2087713403-1127816748-1000\$I95Z51N.JPG   
Deleted !! : C:\$Recycle.bin\S-1-5-21-1167600572-2087713403-1127816748-1000\$I961V7M.MOV   
Deleted !! : C:\$Recycle.bin\S-1-5-21-1167600572-2087713403-1127816748-1000\$I98SORQ.JPG   
Deleted !! : C:\$Recycle.bin\S-1-5-21-1167600572-2087713403-1127816748-1000\$I98T2ZO.JPG   
Deleted !! : C:\$Recycle.bin\S-1-5-21-1167600572-2087713403-1127816748-1000\$I99HAI9.JPG   
Deleted !! : C:\$Recycle.bin\S-1-5-21-1167600572-2087713403-1127816748-1000\$I99SUN3.JPG   
Deleted !! : C:\$Recycle.bin\S-1-5-21-1167600572-2087713403-1127816748-1000\$I9DEN9S.JPG   
Deleted !! : C:\$Recycle.bin\S-1-5-21-1167600572-2087713403-1127816748-1000\$IA00ZBR.JPG   
Deleted !! : C:\$Recycle.bin\S-1-5-21-1167600572-2087713403-1127816748-1000\$IA2XCM8.JPG   
Deleted !! : C:\$Recycle.bin\S-1-5-21-1167600572-2087713403-1127816748-1000\$IA3PNRM.MOV   
Deleted !! : C:\$Recycle.bin\S-1-5-21-1167600572-2087713403-1127816748-1000\$IA5H3KO.JPG   
Deleted !! : C:\$Recycle.bin\S-1-5-21-1167600572-2087713403-1127816748-1000\$IA7LIGB.JPG   
Deleted !! : C:\$Recycle.bin\S-1-5-21-1167600572-2087713403-1127816748-1000\$IA7PXBP.MOV   
Deleted !! : C:\$Recycle.bin\S-1-5-21-1167600572-2087713403-1127816748-1000\$IAAEJBT.JPG   
Deleted !! : C:\$Recycle.bin\S-1-5-21-1167600572-2087713403-1127816748-1000\$IAC7658.JPG   
Deleted !! : C:\$Recycle.bin\S-1-5-21-1167600572-2087713403-1127816748-1000\$IAELTXR.lnk   
Deleted !! : C:\$Recycle.bin\S-1-5-21-1167600572-2087713403-1127816748-1000\$IAFFH7O.JPG   
Deleted !! : C:\$Recycle.bin\S-1-5-21-1167600572-2087713403-1127816748-1000\$IAM1JAM.MOV   
Deleted !! : C:\$Recycle.bin\S-1-5-21-1167600572-2087713403-1127816748-1000\$IAYW08R.MOV   
Deleted !! : C:\$Recycle.bin\S-1-5-21-1167600572-2087713403-1127816748-1000\$IB1DO01.JPG   
Deleted !! : C:\$Recycle.bin\S-1-5-21-1167600572-2087713403-1127816748-1000\$IBGDYA5.JPG   
Deleted !! : C:\$Recycle.bin\S-1-5-21-1167600572-2087713403-1127816748-1000\$IBH9ZBK.JPG   
Deleted !! : C:\$Recycle.bin\S-1-5-21-1167600572-2087713403-1127816748-1000\$IBLDKFP.JPG   
Deleted !! : C:\$Recycle.bin\S-1-5-21-1167600572-2087713403-1127816748-1000\$IBLNTUY.JPG   
Deleted !! : C:\$Recycle.bin\S-1-5-21-1167600572-2087713403-1127816748-1000\$IBMXUXG.MOV   
Deleted !! : C:\$Recycle.bin\S-1-5-21-1167600572-2087713403-1127816748-1000\$IBOGAFB.JPG   
Deleted !! : C:\$Recycle.bin\S-1-5-21-1167600572-2087713403-1127816748-1000\$IBRTJ12.JPG   
Deleted !! : C:\$Recycle.bin\S-1-5-21-1167600572-2087713403-1127816748-1000\$IBWAJQ0   
Deleted !! : C:\$Recycle.bin\S-1-5-21-1167600572-2087713403-1127816748-1000\$IBZNDW0.MOV   
Deleted !! : C:\$Recycle.bin\S-1-5-21-1167600572-2087713403-1127816748-1000\$IC26KFT   
Deleted !! : C:\$Recycle.bin\S-1-5-21-1167600572-2087713403-1127816748-1000\$IC3ZRR2.MOV   
Deleted !! : C:\$Recycle.bin\S-1-5-21-1167600572-2087713403-1127816748-1000\$ICCASZP.JPG   
Deleted !! : C:\$Recycle.bin\S-1-5-21-1167600572-2087713403-1127816748-1000\$ICCO166.JPG   
Deleted !! : C:\$Recycle.bin\S-1-5-21-1167600572-2087713403-1127816748-1000\$ICDNM9E.JPG   
Deleted !! : C:\$Recycle.bin\S-1-5-21-1167600572-2087713403-1127816748-1000\$ICDWM4G.JPG   
Deleted !! : C:\$Recycle.bin\S-1-5-21-1167600572-2087713403-1127816748-1000\$ICJDIW2.JPG   
Deleted !! : C:\$Recycle.bin\S-1-5-21-1167600572-2087713403-1127816748-1000\$ICL635R.JPG   
Deleted !! : C:\$Recycle.bin\S-1-5-21-1167600572-2087713403-1127816748-1000\$ICNF2Y1.JPG   
Deleted !! : C:\$Recycle.bin\S-1-5-21-1167600572-2087713403-1127816748-1000\$ICPVYKK.JPG   
Deleted !! : C:\$Recycle.bin\S-1-5-21-1167600572-2087713403-1127816748-1000\$ICQHT1T.MOV   
Deleted !! : C:\$Recycle.bin\S-1-5-21-1167600572-2087713403-1127816748-1000\$ICU6FJZ.lnk   
Deleted !! : C:\$Recycle.bin\S-1-5-21-1167600572-2087713403-1127816748-1000\$ICW13HL.MOV   
Deleted !! : C:\$Recycle.bin\S-1-5-21-1167600572-2087713403-1127816748-1000\$ID2CMXJ.MOV   
Deleted !! : C:\$Recycle.bin\S-1-5-21-1167600572-2087713403-1127816748-1000\$ID3EEQJ.MOV   
Deleted !! : C:\$Recycle.bin\S-1-5-21-1167600572-2087713403-1127816748-1000\$ID8LPKS.MOV   
Deleted !! : C:\$Recycle.bin\S-1-5-21-1167600572-2087713403-1127816748-1000\$IDBD5TC.JPG   
Deleted !! : C:\$Recycle.bin\S-1-5-21-1167600572-2087713403-1127816748-1000\$IDI2IVQ.MOV   
Deleted !! : C:\$Recycle.bin\S-1-5-21-1167600572-2087713403-1127816748-1000\$IDTRAA7.MOV   
Deleted !! : C:\$Recycle.bin\S-1-5-21-1167600572-2087713403-1127816748-1000\$IE7SOXZ.JPG   
Deleted !! : C:\$Recycle.bin\S-1-5-21-1167600572-2087713403-1127816748-1000\$IEHVH8G.lnk   
Deleted !! : C:\$Recycle.bin\S-1-5-21-1167600572-2087713403-1127816748-1000\$IEKSWY1.MOV   
Deleted !! : C:\$Recycle.bin\S-1-5-21-1167600572-2087713403-1127816748-1000\$IENZWCC.JPG   
Deleted !! : C:\$Recycle.bin\S-1-5-21-1167600572-2087713403-1127816748-1000\$IESZ728.MOV   
Deleted !! : C:\$Recycle.bin\S-1-5-21-1167600572-2087713403-1127816748-1000\$IEVWSSM.MOV   
Deleted !! : C:\$Recycle.bin\S-1-5-21-1167600572-2087713403-1127816748-1000\$IF9I4N1.JPG   
Deleted !! : C:\$Recycle.bin\S-1-5-21-1167600572-2087713403-1127816748-1000\$IFCB0EV.JPG   
Deleted !! : C:\$Recycle.bin\S-1-5-21-1167600572-2087713403-1127816748-1000\$IFCXTZ8.MOV   
Deleted !! : C:\$Recycle.bin\S-1-5-21-1167600572-2087713403-1127816748-1000\$IFD0988.MOV   
Deleted !! : C:\$Recycle.bin\S-1-5-21-1167600572-2087713403-1127816748-1000\$IFGH9KU.MOV   
Deleted !! : C:\$Recycle.bin\S-1-5-21-1167600572-2087713403-1127816748-1000\$IFJ1GSN.JPG   
Deleted !! : C:\$Recycle.bin\S-1-5-21-1167600572-2087713403-1127816748-1000\$IFQEP7P.JPG   
Deleted !! : C:\$Recycle.bin\S-1-5-21-1167600572-2087713403-1127816748-1000\$IFV8AOL.JPG   
Deleted !! : C:\$Recycle.bin\S-1-5-21-1167600572-2087713403-1127816748-1000\$IFYGRX2.lnk   
Deleted !! : C:\$Recycle.bin\S-1-5-21-1167600572-2087713403-1127816748-1000\$IG26J8V.JPG   
Deleted !! : C:\$Recycle.bin\S-1-5-21-1167600572-2087713403-1127816748-1000\$IG8HFA9.JPG   
Deleted !! : C:\$Recycle.bin\S-1-5-21-1167600572-2087713403-1127816748-1000\$IG8XTI5.JPG   
Deleted !! : C:\$Recycle.bin\S-1-5-21-1167600572-2087713403-1127816748-1000\$IGFNA4E.JPG   
Deleted !! : C:\$Recycle.bin\S-1-5-21-1167600572-2087713403-1127816748-1000\$IGHIAR7.JPG   
Deleted !! : C:\$Recycle.bin\S-1-5-21-1167600572-2087713403-1127816748-1000\$IGN2NXE   
Deleted !! : C:\$Recycle.bin\S-1-5-21-1167600572-2087713403-1127816748-1000\$IGPWCPJ.MOV   
Deleted !! : C:\$Recycle.bin\S-1-5-21-1167600572-2087713403-1127816748-1000\$IGVILKF.JPG   
Deleted !! : C:\$Recycle.bin\S-1-5-21-1167600572-2087713403-1127816748-1000\$IH1LEZK.JPG   
Deleted !! : C:\$Recycle.bin\S-1-5-21-1167600572-2087713403-1127816748-1000\$IH4GEHT.JPG   
Deleted !! : C:\$Recycle.bin\S-1-5-21-1167600572-2087713403-1127816748-1000\$IH9N926.JPG   
Deleted !! : C:\$Recycle.bin\S-1-5-21-1167600572-2087713403-1127816748-1000\$IHGZ8BQ.JPG   
Deleted !! : C:\$Recycle.bin\S-1-5-21-1167600572-2087713403-1127816748-1000\$IHLQF9G.JPG   
Deleted !! : C:\$Recycle.bin\S-1-5-21-1167600572-2087713403-1127816748-1000\$IHP3QO6.JPG   
Deleted !! : C:\$Recycle.bin\S-1-5-21-1167600572-2087713403-1127816748-1000\$II2KD89.MOV   
Deleted !! : C:\$Recycle.bin\S-1-5-21-1167600572-2087713403-1127816748-1000\$II94MQ2.JPG   
Deleted !! : C:\$Recycle.bin\S-1-5-21-1167600572-2087713403-1127816748-1000\$IIBKRE9.MOV   
Deleted !! : C:\$Recycle.bin\S-1-5-21-1167600572-2087713403-1127816748-1000\$IIERCRQ.MOV   
Deleted !! : C:\$Recycle.bin\S-1-5-21-1167600572-2087713403-1127816748-1000\$IIIFE7S.MOV   
Deleted !! : C:\$Recycle.bin\S-1-5-21-1167600572-2087713403-1127816748-1000\$IIQTR0X.JPG   
Deleted !! : C:\$Recycle.bin\S-1-5-21-1167600572-2087713403-1127816748-1000\$IJGEMKS.MOV   
Deleted !! : C:\$Recycle.bin\S-1-5-21-1167600572-2087713403-1127816748-1000\$IJJDERK.JPG   
Deleted !! : C:\$Recycle.bin\S-1-5-21-1167600572-2087713403-1127816748-1000\$IJMSJ8C.JPG   
Deleted !! : C:\$Recycle.bin\S-1-5-21-1167600572-2087713403-1127816748-1000\$IJN6WNI.JPG   
Deleted !! : C:\$Recycle.bin\S-1-5-21-1167600572-2087713403-1127816748-1000\$IJU43AT.MOV   
Deleted !! : C:\$Recycle.bin\S-1-5-21-1167600572-2087713403-1127816748-1000\$IK2UJ49.JPG   
Deleted !! : C:\$Recycle.bin\S-1-5-21-1167600572-2087713403-1127816748-1000\$IK43HA3.JPG   
Deleted !! : C:\$Recycle.bin\S-1-5-21-1167600572-2087713403-1127816748-1000\$IK8UYHN.JPG   
Deleted !! : C:\$Recycle.bin\S-1-5-21-1167600572-2087713403-1127816748-1000\$IKE6QCD.JPG   
Deleted !! : C:\$Recycle.bin\S-1-5-21-1167600572-2087713403-1127816748-1000\$IKOJL8E.MOV   
Deleted !! : C:\$Recycle.bin\S-1-5-21-1167600572-2087713403-1127816748-1000\$IKWP6EO.JPG   
Deleted !! : C:\$Recycle.bin\S-1-5-21-1167600572-2087713403-1127816748-1000\$IL7QXCP.JPG   
Deleted !! : C:\$Recycle.bin\S-1-5-21-1167600572-2087713403-1127816748-1000\$IL9BM5D.JPG   
Deleted !! : C:\$Recycle.bin\S-1-5-21-1167600572-2087713403-1127816748-1000\$ILAAKWD.JPG   
Deleted !! : C:\$Recycle.bin\S-1-5-21-1167600572-2087713403-1127816748-1000\$ILCN73L.JPG   
Deleted !! : C:\$Recycle.bin\S-1-5-21-1167600572-2087713403-1127816748-1000\$ILEO8GJ.lnk   
Deleted !! : C:\$Recycle.bin\S-1-5-21-1167600572-2087713403-1127816748-1000\$ILG3BWY.lnk   
Deleted !! : C:\$Recycle.bin\S-1-5-21-1167600572-2087713403-1127816748-1000\$ILGXL0N.JPG   
Deleted !! : C:\$Recycle.bin\S-1-5-21-1167600572-2087713403-1127816748-1000\$ILJLIIP.JPG   
Deleted !! : C:\$Recycle.bin\S-1-5-21-1167600572-2087713403-1127816748-1000\$ILKDRWA.MOV   
Deleted !! : C:\$Recycle.bin\S-1-5-21-1167600572-2087713403-1127816748-1000\$ILQ2N9U.JPG   
Deleted !! : C:\$Recycle.bin\S-1-5-21-1167600572-2087713403-1127816748-1000\$ILVUCMN.JPG   
Deleted !! : C:\$Recycle.bin\S-1-5-21-1167600572-2087713403-1127816748-1000\$IM0RIFO.MOV   
Deleted !! : C:\$Recycle.bin\S-1-5-21-1167600572-2087713403-1127816748-1000\$IM398E0.MOV   
Deleted !! : C:\$Recycle.bin\S-1-5-21-1167600572-2087713403-1127816748-1000\$IM6C47K.JPG   
Deleted !! : C:\$Recycle.bin\S-1-5-21-1167600572-2087713403-1127816748-1000\$IMMGKR7   
Deleted !! : C:\$Recycle.bin\S-1-5-21-1167600572-2087713403-1127816748-1000\$IMQ0BN8.JPG   
Deleted !! : C:\$Recycle.bin\S-1-5-21-1167600572-2087713403-1127816748-1000\$IMR8UIW.JPG   
Deleted !! : C:\$Recycle.bin\S-1-5-21-1167600572-2087713403-1127816748-1000\$IMW5EGL.JPG   
Deleted !! : C:\$Recycle.bin\S-1-5-21-1167600572-2087713403-1127816748-1000\$IMYTVZB.JPG   
Deleted !! : C:\$Recycle.bin\S-1-5-21-1167600572-2087713403-1127816748-1000\$IN5NX52.JPG   
Deleted !! : C:\$Recycle.bin\S-1-5-21-1167600572-2087713403-1127816748-1000\$IN872GD.JPG   
Deleted !! : C:\$Recycle.bin\S-1-5-21-1167600572-2087713403-1127816748-1000\$INGTYDF.JPG   
Deleted !! : C:\$Recycle.bin\S-1-5-21-1167600572-2087713403-1127816748-1000\$INMK5KB.MOV   
Deleted !! : C:\$Recycle.bin\S-1-5-21-1167600572-2087713403-1127816748-1000\$INMPQ8F.JPG   
Deleted !! : C:\$Recycle.bin\S-1-5-21-1167600572-2087713403-1127816748-1000\$INODD51.JPG   
Deleted !! : C:\$Recycle.bin\S-1-5-21-1167600572-2087713403-1127816748-1000\$IO3GUMU.MOV   
Deleted !! : C:\$Recycle.bin\S-1-5-21-1167600572-2087713403-1127816748-1000\$IO5V2O6.JPG   
Deleted !! : C:\$Recycle.bin\S-1-5-21-1167600572-2087713403-1127816748-1000\$IOA857A.MOV   
Deleted !! : C:\$Recycle.bin\S-1-5-21-1167600572-2087713403-1127816748-1000\$IOQQSS7.JPG   
Deleted !! : C:\$Recycle.bin\S-1-5-21-1167600572-2087713403-1127816748-1000\$IOXRMI7.MOV   
Deleted !! : C:\$Recycle.bin\S-1-5-21-1167600572-2087713403-1127816748-1000\$IP00I2T.JPG   
Deleted !! : C:\$Recycle.bin\S-1-5-21-1167600572-2087713403-1127816748-1000\$IP3PMXA.JPG   
Deleted !! : C:\$Recycle.bin\S-1-5-21-1167600572-2087713403-1127816748-1000\$IP8IDQR.MOV   
Deleted !! : C:\$Recycle.bin\S-1-5-21-1167600572-2087713403-1127816748-1000\$IPBPR8I.JPG   
Deleted !! : C:\$Recycle.bin\S-1-5-21-1167600572-2087713403-1127816748-1000\$IPGXRVI.JPG   
Deleted !! : C:\$Recycle.bin\S-1-5-21-1167600572-2087713403-1127816748-1000\$IPLVXKS.MOV   
Deleted !! : C:\$Recycle.bin\S-1-5-21-1167600572-2087713403-1127816748-1000\$IPPW46J.JPG   
Deleted !! : C:\$Recycle.bin\S-1-5-21-1167600572-2087713403-1127816748-1000\$IPY2FRB.MOV   
Deleted !! : C:\$Recycle.bin\S-1-5-21-1167600572-2087713403-1127816748-1000\$IQ1OZ8P.JPG   
Deleted !! : C:\$Recycle.bin\S-1-5-21-1167600572-2087713403-1127816748-1000\$IQ8FYOJ.MOV   
Deleted !! : C:\$Recycle.bin\S-1-5-21-1167600572-2087713403-1127816748-1000\$IQG0UAL.JPG   
Deleted !! : C:\$Recycle.bin\S-1-5-21-1167600572-2087713403-1127816748-1000\$IQMS4AO.JPG   
Deleted !! : C:\$Recycle.bin\S-1-5-21-1167600572-2087713403-1127816748-1000\$IQR3IW1.JPG   
Deleted !! : C:\$Recycle.bin\S-1-5-21-1167600572-2087713403-1127816748-1000\$IQRBX5E.JPG   
Deleted !! : C:\$Recycle.bin\S-1-5-21-1167600572-2087713403-1127816748-1000\$IQUELJO.JPG   
Deleted !! : C:\$Recycle.bin\S-1-5-21-1167600572-2087713403-1127816748-1000\$IQV0O79.JPG   
Deleted !! : C:\$Recycle.bin\S-1-5-21-1167600572-2087713403-1127816748-1000\$IR2XCZK.JPG   
Deleted !! : C:\$Recycle.bin\S-1-5-21-1167600572-2087713403-1127816748-1000\$IR6E9ZX.JPG   
Deleted !! : C:\$Recycle.bin\S-1-5-21-1167600572-2087713403-1127816748-1000\$IR6Y0EE.JPG   
Deleted !! : C:\$Recycle.bin\S-1-5-21-1167600572-2087713403-1127816748-1000\$IRH96ZP.JPG   
Deleted !! : C:\$Recycle.bin\S-1-5-21-1167600572-2087713403-1127816748-1000\$IRHHSSG.JPG   
Deleted !! : C:\$Recycle.bin\S-1-5-21-1167600572-2087713403-1127816748-1000\$IRR6TIR.JPG   
Deleted !! : C:\$Recycle.bin\S-1-5-21-1167600572-2087713403-1127816748-1000\$IRV6YAT.JPG   
Deleted !! : C:\$Recycle.bin\S-1-5-21-1167600572-2087713403-1127816748-1000\$IS09F2D.JPG   
Deleted !! : C:\$Recycle.bin\S-1-5-21-1167600572-2087713403-1127816748-1000\$IS1NOP8.JPG   
Deleted !! : C:\$Recycle.bin\S-1-5-21-1167600572-2087713403-1127816748-1000\$IS2YY8Y.JPG   
Deleted !! : C:\$Recycle.bin\S-1-5-21-1167600572-2087713403-1127816748-1000\$ISAUZUE.JPG   
Deleted !! : C:\$Recycle.bin\S-1-5-21-1167600572-2087713403-1127816748-1000\$ISAWPCN.MOV   
Deleted !! : C:\$Recycle.bin\S-1-5-21-1167600572-2087713403-1127816748-1000\$ISGETZS.JPG   
Deleted !! : C:\$Recycle.bin\S-1-5-21-1167600572-2087713403-1127816748-1000\$ISHHOZC.MOV   
Deleted !! : C:\$Recycle.bin\S-1-5-21-1167600572-2087713403-1127816748-1000\$ISPVZKF.MOV   
Deleted !! : C:\$Recycle.bin\S-1-5-21-1167600572-2087713403-1127816748-1000\$ISW9YLK.MOV   
Deleted !! : C:\$Recycle.bin\S-1-5-21-1167600572-2087713403-1127816748-1000\$ISXRD2U.JPG   
Deleted !! : C:\$Recycle.bin\S-1-5-21-1167600572-2087713403-1127816748-1000\$ISYUKDX.JPG   
Deleted !! : C:\$Recycle.bin\S-1-5-21-1167600572-2087713403-1127816748-1000\$ISZ3ONZ.JPG   
Deleted !! : C:\$Recycle.bin\S-1-5-21-1167600572-2087713403-1127816748-1000\$IT3J5AS.MOV   
Deleted !! : C:\$Recycle.bin\S-1-5-21-1167600572-2087713403-1127816748-1000\$ITA2P8A.lnk   
Deleted !! : C:\$Recycle.bin\S-1-5-21-1167600572-2087713403-1127816748-1000\$ITHIQQN.JPG   
Deleted !! : C:\$Recycle.bin\S-1-5-21-1167600572-2087713403-1127816748-1000\$ITJ105P.JPG   
Deleted !! : C:\$Recycle.bin\S-1-5-21-1167600572-2087713403-1127816748-1000\$ITQPF58.JPG   
Deleted !! : C:\$Recycle.bin\S-1-5-21-1167600572-2087713403-1127816748-1000\$ITYRYVS.JPG   
Deleted !! : C:\$Recycle.bin\S-1-5-21-1167600572-2087713403-1127816748-1000\$IU8I9BZ.JPG   
Deleted !! : C:\$Recycle.bin\S-1-5-21-1167600572-2087713403-1127816748-1000\$IUARBRQ.JPG   
Deleted !! : C:\$Recycle.bin\S-1-5-21-1167600572-2087713403-1127816748-1000\$IUFBKBK.JPG   
Deleted !! : C:\$Recycle.bin\S-1-5-21-1167600572-2087713403-1127816748-1000\$IUHJSVD.JPG   
Deleted !! : C:\$Recycle.bin\S-1-5-21-1167600572-2087713403-1127816748-1000\$IUL4DA7.JPG   
Deleted !! : C:\$Recycle.bin\S-1-5-21-1167600572-2087713403-1127816748-1000\$IUVFLR0.MOV   
Deleted !! : C:\$Recycle.bin\S-1-5-21-1167600572-2087713403-1127816748-1000\$IUY78DC.JPG   
Deleted !! : C:\$Recycle.bin\S-1-5-21-1167600572-2087713403-1127816748-1000\$IV4FJ67.JPG   
Deleted !! : C:\$Recycle.bin\S-1-5-21-1167600572-2087713403-1127816748-1000\$IVA2K1A.JPG   
Deleted !! : C:\$Recycle.bin\S-1-5-21-1167600572-2087713403-1127816748-1000\$IVASHEA.JPG   
Deleted !! : C:\$Recycle.bin\S-1-5-21-1167600572-2087713403-1127816748-1000\$IVB4I7M.lnk   
Deleted !! : C:\$Recycle.bin\S-1-5-21-1167600572-2087713403-1127816748-1000\$IVBA5OH.JPG   
Deleted !! : C:\$Recycle.bin\S-1-5-21-1167600572-2087713403-1127816748-1000\$IVQ6TUH.JPG   
Deleted !! : C:\$Recycle.bin\S-1-5-21-1167600572-2087713403-1127816748-1000\$IVQ80MR.JPG   
Deleted !! : C:\$Recycle.bin\S-1-5-21-1167600572-2087713403-1127816748-1000\$IVQ9W5G.JPG   
Deleted !! : C:\$Recycle.bin\S-1-5-21-1167600572-2087713403-1127816748-1000\$IVWGRJ0.JPG   
Deleted !! : C:\$Recycle.bin\S-1-5-21-1167600572-2087713403-1127816748-1000\$IW44UYJ.lnk   
Deleted !! : C:\$Recycle.bin\S-1-5-21-1167600572-2087713403-1127816748-1000\$IW4K7H1.JPG   
Deleted !! : C:\$Recycle.bin\S-1-5-21-1167600572-2087713403-1127816748-1000\$IW93E6L.JPG   
Deleted !! : C:\$Recycle.bin\S-1-5-21-1167600572-2087713403-1127816748-1000\$IW9JHT7.JPG   
Deleted !! : C:\$Recycle.bin\S-1-5-21-1167600572-2087713403-1127816748-1000\$IW9OFDG.JPG   
Deleted !! : C:\$Recycle.bin\S-1-5-21-1167600572-2087713403-1127816748-1000\$IWCZCSR   
Deleted !! : C:\$Recycle.bin\S-1-5-21-1167600572-2087713403-1127816748-1000\$IWJJX9K.JPG   
Deleted !! : C:\$Recycle.bin\S-1-5-21-1167600572-2087713403-1127816748-1000\$IWL8JCL.lnk   
Deleted !! : C:\$Recycle.bin\S-1-5-21-1167600572-2087713403-1127816748-1000\$IWLNV7T.JPG   
Deleted !! : C:\$Recycle.bin\S-1-5-21-1167600572-2087713403-1127816748-1000\$IWNPF32.JPG   
Deleted !! : C:\$Recycle.bin\S-1-5-21-1167600572-2087713403-1127816748-1000\$IWQBKE2.JPG   
Deleted !! : C:\$Recycle.bin\S-1-5-21-1167600572-2087713403-1127816748-1000\$IWS1M77.JPG   
Deleted !! : C:\$Recycle.bin\S-1-5-21-1167600572-2087713403-1127816748-1000\$IWULGJN.MOV   
Deleted !! : C:\$Recycle.bin\S-1-5-21-1167600572-2087713403-1127816748-1000\$IWVACQ1.JPG   
Deleted !! : C:\$Recycle.bin\S-1-5-21-1167600572-2087713403-1127816748-1000\$IX7Z37D.MOV   
Deleted !! : C:\$Recycle.bin\S-1-5-21-1167600572-2087713403-1127816748-1000\$IXBRDO4.JPG   
Deleted !! : C:\$Recycle.bin\S-1-5-21-1167600572-2087713403-1127816748-1000\$IXMPXD4.JPG   
Deleted !! : C:\$Recycle.bin\S-1-5-21-1167600572-2087713403-1127816748-1000\$IXPK1IH.JPG   
Deleted !! : C:\$Recycle.bin\S-1-5-21-1167600572-2087713403-1127816748-1000\$IXQXP2Q.JPG   
Deleted !! : C:\$Recycle.bin\S-1-5-21-1167600572-2087713403-1127816748-1000\$IXUOJ67.JPG   
Deleted !! : C:\$Recycle.bin\S-1-5-21-1167600572-2087713403-1127816748-1000\$IXXM3D2.JPG   
Deleted !! : C:\$Recycle.bin\S-1-5-21-1167600572-2087713403-1127816748-1000\$IY0VMMZ.JPG   
Deleted !! : C:\$Recycle.bin\S-1-5-21-1167600572-2087713403-1127816748-1000\$IYAS58O.JPG   
Deleted !! : C:\$Recycle.bin\S-1-5-21-1167600572-2087713403-1127816748-1000\$IYT4O8H.JPG   
Deleted !! : C:\$Recycle.bin\S-1-5-21-1167600572-2087713403-1127816748-1000\$IYWDKP2.JPG   
Deleted !! : C:\$Recycle.bin\S-1-5-21-1167600572-2087713403-1127816748-1000\$IYYJFW4.MOV   
Deleted !! : C:\$Recycle.bin\S-1-5-21-1167600572-2087713403-1127816748-1000\$IYYPY8C.JPG   
Deleted !! : C:\$Recycle.bin\S-1-5-21-1167600572-2087713403-1127816748-1000\$IZ0PBT5.JPG   
Deleted !! : C:\$Recycle.bin\S-1-5-21-1167600572-2087713403-1127816748-1000\$IZ3K60Y.JPG   
Deleted !! : C:\$Recycle.bin\S-1-5-21-1167600572-2087713403-1127816748-1000\$IZ4FVUK.JPG   
Deleted !! : C:\$Recycle.bin\S-1-5-21-1167600572-2087713403-1127816748-1000\$IZ84WNH.JPG   
Deleted !! : C:\$Recycle.bin\S-1-5-21-1167600572-2087713403-1127816748-1000\$IZICL72.JPG   
Deleted !! : C:\$Recycle.bin\S-1-5-21-1167600572-2087713403-1127816748-1000\$IZQ4CRH.JPG   
Deleted !! : C:\$Recycle.bin\S-1-5-21-1167600572-2087713403-1127816748-1000\$IZQLHGB.JPG   
Deleted !! : C:\$Recycle.bin\S-1-5-21-1167600572-2087713403-1127816748-1000\$IZSTX6N.JPG   
Deleted !! : C:\$Recycle.bin\S-1-5-21-1167600572-2087713403-1127816748-1000\$IZX7I9X.JPG   
 
=======
Hosts :
=======

127.0.0.1       localhost   

========
Registry
========

Deleted : HKCR\CLSID\{9afb8248-617f-460d-9366-d71cdeda3179}  
Deleted : HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{83ff80f4-8c74-4b80-b5ba-c8ddd434e5c4}  
Deleted : HKLM\SYSTEM\ControlSet001\Services\Irmon  
Deleted : HKLM\SYSTEM\ControlSet002\Services\Irmon  
=================
Internet Explorer
=================

[HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
Start Page	REG_SZ         	https://www.msn.com/fr-fr/?ocid=iehp
Local Page	REG_SZ         	C:\WINDOWS\system32\blank.htm
Default_Search_URL	REG_SZ         	https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
Default_Page_URL	REG_SZ         	https://www.msn.com/fr-fr/?ocid=iehp
Search Page	REG_SZ         	https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
Start Page	REG_SZ         	https://www.google.com/?gws_rd=ssl
Local Page	REG_SZ         	C:\WINDOWS\system32\blank.htm
Search Page	REG_SZ         	http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch

===============
Security Center
===============

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center] 
cval	REG_DWORD      	1 (0x1) 
FirstRunDisabled	REG_DWORD      	1 (0x1) 
AntiVirusDisableNotify	REG_DWORD      	0 (0x0) 
FirewallDisableNotify	REG_DWORD      	0 (0x0) 
UpdatesDisableNotify	REG_DWORD      	0 (0x0) 
AntiVirusOverride	REG_DWORD      	1 (0x1) 
FirewallOverride	REG_DWORD      	1 (0x1) 
 
========
Services
=========

 Ndisuio : Start = 3   
 EapHost : Start = 2   
 Wlansvc : Start = 2   
 SharedAccess : Start = 2   
 windefend : Start = 2   
 wuauserv : Start = 2   
 wscsvc : Start = 2   

============
Disk Cleaned
anti-ver blaster : OK 
Prefetch cleaned 
================
 
 
 
¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤( EOF )¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

créalit · Answer

Fix Navipromo version 4.0.8 commencé le 30/04/2010  3:07:55,45

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!

Outil exécuté depuis C:
avilog1

Mise à jour le 09.03.2010 à 18h00 par IL-MAFIOSO

Microsoft® Windows Vista(TM) Édition Familiale Basique  ( v6.0.6002 ) Service Pack 2
X86-based PC ( Multiprocessor Free : AMD Athlon(tm) X2 Dual-Core QL-64 )
BIOS : Ver 1.00PARTTBL
USER : herve ( Administrator )
BOOT : Normal boot




C:\ (Local Disk) - NTFS - Total:223 Go (Free:167 Go)
D:\ (CD or DVD) - CDFS - Total:0 Go (Free:0 Go)


Recherche executée en mode normal 


[b]Aucune Infection Navipromo/Egdaccess trouvée[/b]



*** Scan terminé 30/04/2010  3:08:29,15 ***

gen-hackman · Answer

bonjour afin que moment de grace etudie tes rapports , il manque le dernier demandé

il est parti se reposer et te repondra a son reveil

créalit · Answer

Malwarebytes' Anti-Malware 1.46
www.malwarebytes.org

Version de la base de données: 4052

Windows 6.0.6002 Service Pack 2
Internet Explorer 8.0.6001.18904

30/04/2010 15:14:04
mbam-log-2010-04-30 (15-14-04).txt

Type d'examen: Examen complet (C:\|D:\|)
Elément(s) analysé(s): 249589
Temps écoulé: 1 heure(s), 3 minute(s), 58 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 2
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 3
Fichier(s) infecté(s): 9

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
HKEY_LOCAL_MACHINE\SOFTWARE\ProtectPcs (Rogue.ProtectPcs) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ProtectPcs (Rogue.ProtectPcs) -> Quarantined and deleted successfully.

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ProtectPcs (Rogue.ProtectPcs) -> Quarantined and deleted successfully.
C:\Program Files\ProtectPcs Software (Rogue.ProtectPcs) -> Quarantined and deleted successfully.
C:\Program Files\ProtectPcs Software\ProtectPcs (Rogue.ProtectPcs) -> Quarantined and deleted successfully.

Fichier(s) infecté(s):
C:\Ad-Remover\Quarantine\C\Users\herve\AppData\Roaming\EoRezo\SoftwareUpdate\SoftwareUpdate.exe.vir (Rogue.Eorezo) -> Quarantined and deleted successfully.
C:\Ad-Remover\Quarantine\C\Users\herve\AppData\Roaming\EoRezo\SoftwareUpdate\SoftwareUpdateHP.exe.vir (Rogue.Eorezo) -> Quarantined and deleted successfully.
C:\Ad-Remover\Quarantine\C\Users\herve\AppData\Roaming\Soft2PC\Software\software.exe.vir (Rogue.Eorezo) -> Quarantined and deleted successfully.
C:\Ad-Remover\Quarantine\C\Users\herve\AppData\Roaming\Soft2PC\Software\softwareHP.exe.vir (Rogue.Eorezo) -> Quarantined and deleted successfully.
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ProtectPcs\1 ProtectPcs.lnk (Rogue.ProtectPcs) -> Quarantined and deleted successfully.
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ProtectPcs\2 Homepage.lnk (Rogue.ProtectPcs) -> Quarantined and deleted successfully.
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ProtectPcs\3 Uninstall.lnk (Rogue.ProtectPcs) -> Quarantined and deleted successfully.
C:\Program Files\ProtectPcs Software\ProtectPcs\ProtectPcs.exe (Rogue.ProtectPcs) -> Quarantined and deleted successfully.
C:\Program Files\ProtectPcs Software\ProtectPcs\uninstall.exe (Rogue.ProtectPcs) -> Quarantined and deleted successfully.

moment de grace · Answer

bonjour

tu peux vider la quarantaine

Télécharge ZHPDiag ( de Nicolas coolman ). 
https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html 

(outil de diagnostic)

 Double clique sur le fichier d'installation, puis installe le avec les paramètres par défaut ( N'oublie pas de cocher " Créer une icône sur le bureau " )
 
Lance ZHPDiag en double cliquant sur l'icône présente sur ton bureau (Clique droit -> Executer en tant qu'admin pour vista ) 

Clique sur la loupe en haut à gauche, puis laisse l'outil scanner. 

Une fois le scan terminé, clique sur l'icône en forme de disquette et enregistre le fichier sur ton bureau. 

Rend toi sur Cjoint : http://www.cijoint.fr/ 

Clique sur "Parcourir " dans la partie " Joindre un fichier[...] " 

Sélectionne le rapport ZHPdiag.txt qui se trouve sur ton bureau 

Clique ensuite sur "Cliquez ici pour déposer le fichier " et copie/colle le lien dans ton prochain message


si soucis avec ci joint. fr => utiliser https://www.cjoint.com/

créalit · Answer

http://www.cijoint.fr/cjlink.php?file=cj201004/cijkmkokuR.txt

moment de grace · Answer

Rends toi sur ce site : 

https://www.virustotal.com/gui/ 

Clique sur parcourir et cherche ce fichier : 


C:\Windows\system32\drivers\kqssbsb.sys 



Clique sur Send File. 

Un rapport va s'élaborer ligne à ligne. 

Attends la fin. Il doit comprendre la taille du fichier envoyé. 

Sauvegarde le rapport avec le bloc-note. 

Copie le dans ta réponse.

Si tu ne trouves pas le fichier alors

Affiche tous les fichiers et dossiers : 

Pour cela : 
Clique sur démarrer/panneau de configuration/option des dossiers/affichage 

Cocher afficher les dossiers cachés

Décoche la case "Masquer les fichiers protégés du système d'exploitation (recommandé)" 

Décocher masquer les extensions dont le type est connu 

Puis fais «appliquer» pour valider les changements. 

Et OK


Je cherche beaucoup...et maintenant je trouve !  
(sourire)

moment de grace · Answer

ok

les affaires reprennent

Attention, avant de commencer, lit attentivement la procédure, et imprime la 

Aide à l'utilisation
https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix



Télécharge ComboFix de sUBs  sur ton Bureau : 

http://download.bleepingcomputer.com/sUBs/ComboFix.exe 

/!\ Déconnecte-toi du net et DESACTIVES TOUTES LES DEFENSES, antivirus et antispyware y compris /!\ 

---> Double-clique sur ComboFix.exe 
Un "pop-up" va apparaître qui dit que ComboFix est utilisé à vos risques et avec aucune garantie... Clique sur oui pour accepter 

SURTOUT INSTALLES LA CONSOLE DE RECUPERATION 
(si il te propose de l'installer remets provisoirement internet)

---> Mets-le en langue française F 
Tape sur la touche 1 (Yes) pour démarrer le scan. 

Ne touche à rien(souris, clavier) tant que le scan n'est pas terminé, car tu risques de planter ton PC 

En fin de scan, il est possible que ComboFix ait besoin de redémarrer le PC pour finaliser la désinfection, laisse-le faire. 

Une fois le scan achevé, un rapport va s'afficher : Poste son contenu 

/!\ Réactive la protection en temps réel de ton antivirus et de ton antispyware avant de te reconnecter à Internet. /!\ 

Note : Le rapport se trouve également là : C:\ComboFix.txt

Utilisateur anonyme · Answer

ComboFix 10-04-30.01 - herve 01/05/2010   3:18.1.2 - x86
Microsoft® Windows Vista(TM) Édition Familiale Basique   6.0.6002.2.1252.33.1036.18.2429.1098 [GMT 2:00]
Lancé depuis: c:\users\herve\Desktop\MDG.exe
SP: Windows Defender *enabled* (Updated) {D68DDC3A-831F-4FAE-9E44-DA132C1ACF46}
.

((((((((((((((((((((((((((((((((((((   Autres suppressions   ))))))))))))))))))))))))))))))))))))))))))))))))
.

c:\$recycle.bin\S-1-5-21-1167600572-2087713403-1127816748-500
c:\program files\QUAD Utilities
c:\programdata\Microsoft\Network\Downloader\qmgr0.dat
c:\programdata\Microsoft\Network\Downloader\qmgr1.dat
c:\windows\system32\drivers\kqssbsb.sys

----- BITS: Il y a peut-être des sites infectés -----

hxxp://ads1.msads.net
.
(((((((((((((((((((((((((((((((((((((((   Pilotes/Services   )))))))))))))))))))))))))))))))))))))))))))))))))
.

-------\Service_rjugsle


(((((((((((((((((((((((((((((   Fichiers créés du 2010-04-01 au 2010-05-01  ))))))))))))))))))))))))))))))))))))
.

2010-05-01 01:27 . 2010-05-01 01:27	--------	d-----w-	c:\users\Default\AppData\Local	emp
2010-04-30 22:49 . 2010-04-30 22:49	--------	d-----w-	c:\users\herve\AppData\Roaming\HPAppData
2010-04-30 19:11 . 2010-04-30 19:17	--------	d-----w-	c:\program files\ZHPDiag
2010-04-30 03:03 . 2010-04-30 03:03	--------	d-----w-	c:\users\herve\AppData\Roaming\Malwarebytes
2010-04-30 03:03 . 2010-04-29 13:39	38224	----a-w-	c:\windows\system32\drivers\mbamswissarmy.sys
2010-04-30 03:03 . 2010-04-30 03:03	--------	d-----w-	c:\programdata\Malwarebytes
2010-04-30 03:03 . 2010-04-29 13:39	20952	----a-w-	c:\windows\system32\drivers\mbam.sys
2010-04-30 03:03 . 2010-04-30 23:29	--------	d-----w-	c:\program files\Malwarebytes' Anti-Malware
2010-04-30 02:45 . 2010-04-30 02:45	75304	----a-w-	c:\windows\system32\GDIPFONTCACHEV1.DAT
2010-04-30 02:45 . 2010-04-30 02:45	8224	----a-w-	c:\users\herve\AppData\Local\GDIPFONTCACHEV1.DAT
2010-04-30 01:48 . 2010-04-30 02:26	--------	d-----w-	C:\Kill'em
2010-04-30 01:48 . 2010-04-30 02:42	--------	d-----w-	c:\program files\List_Kill'em
2010-04-30 01:05 . 2010-04-30 01:08	--------	d---a-w-	C:\Navilog1
2010-04-29 18:02 . 2010-04-29 18:02	--------	d-----w-	C:sit
2010-04-29 18:02 . 2010-04-29 18:02	--------	d-----w-	c:\program files	rend micro
2010-04-29 17:10 . 2010-04-29 17:37	--------	d-----w-	C:\Ad-Remover
2010-04-28 22:20 . 2010-04-28 22:20	--------	d-----w-	c:\users\herve\Option
2010-04-25 23:49 . 2010-04-25 23:49	--------	d-----w-	c:\program files\Common Files\Java
2010-04-25 23:49 . 2010-04-12 15:29	411368	----a-w-	c:\windows\system32\deployJava1.dll
2010-04-22 01:24 . 2010-04-29 23:34	--------	d-----w-	c:\users\herve\AppData\Roaming\dvdcss
2010-04-19 00:56 . 2010-04-19 00:56	--------	d-----w-	c:\users\herve\AppData\Roaming\Uniblue
2010-04-18 17:15 . 2010-04-18 17:15	--------	d-----w-	c:\programdata\Driver Whiz
2010-04-18 02:08 . 2010-04-18 02:08	--------	d-----w-	c:\program files\DIFX
2010-04-18 02:08 . 2009-11-05 16:25	238952	----a-w-	c:\windows\system32\FsUsbExService.Exe
2010-04-18 02:08 . 2009-11-02 07:39	36608	----a-w-	c:\windows\system32\FsUsbExDisk.Sys
2010-04-18 02:08 . 2009-11-02 07:39	110592	----a-w-	c:\windows\system32\FsUsbExDevice.Dll
2010-04-17 00:59 . 2010-04-20 00:01	--------	d-----w-	c:\users\herve\AppData\Roaming\Samsung
2010-04-17 00:36 . 2010-04-18 02:46	--------	d-----w-	c:\windows\system32\Samsung_USB_Drivers
2010-04-17 00:35 . 2006-07-24 14:05	5632	----a-w-	c:\windows\system32\drivers\StarOpen.sys
2010-04-17 00:35 . 2010-04-20 00:00	--------	d-----w-	c:\program files\Samsung
2010-04-16 00:31 . 2010-04-18 01:15	--------	d-----w-	c:\users\herve\Bluetooth Software
2010-04-15 21:22 . 2009-08-07 03:29	67672	----a-w-	c:\windows\system32\drivers\btwusb.sys
2010-04-15 21:22 . 2009-08-07 03:29	106557	----a-w-	c:\windows\system32\btw_ci.dll
2010-04-15 21:22 . 2009-08-07 03:29	47875	----a-w-	c:\windows\system32\drivers\btwhid.sys
2010-04-15 21:22 . 2009-08-07 03:29	30285	----a-w-	c:\windows\system32\drivers\btwmodem.sys
2010-04-15 21:22 . 2009-08-07 03:29	149123	----a-w-	c:\windows\system32\drivers\btwdndis.sys
2010-04-15 21:22 . 2009-08-07 03:29	30459	----a-w-	c:\windows\system32\drivers\btport.sys
2010-04-15 21:22 . 2009-08-07 03:29	862922	----a-w-	c:\windows\system32\drivers\btkrnl.sys
2010-04-15 21:22 . 2009-08-07 03:29	329901	----a-w-	c:\windows\system32\drivers\btaudio.sys
2010-04-15 21:22 . 2010-04-15 21:22	--------	d-----w-	c:\program files\WIDCOMM
2010-04-13 21:53 . 2010-02-23 11:10	79360	----a-w-	c:\windows\system32\drivers\mrxsmb20.sys
2010-04-13 21:53 . 2010-02-23 11:10	212992	----a-w-	c:\windows\system32\drivers\mrxsmb10.sys
2010-04-13 21:53 . 2010-02-23 11:10	106496	----a-w-	c:\windows\system32\drivers\mrxsmb.sys
2010-04-13 21:52 . 2010-02-18 14:07	3548040	----a-w-	c:\windows\system32
toskrnl.exe
2010-04-13 21:52 . 2010-02-18 14:07	3600776	----a-w-	c:\windows\system32
tkrnlpa.exe
2010-04-13 21:52 . 2010-03-05 14:01	420352	----a-w-	c:\windows\system32\vbscript.dll
2010-04-13 21:52 . 2010-02-18 14:07	904576	----a-w-	c:\windows\system32\drivers	cpip.sys
2010-04-13 21:52 . 2010-02-18 11:28	25088	----a-w-	c:\windows\system32\drivers	unnel.sys
2010-04-13 21:52 . 2010-02-18 13:30	200704	----a-w-	c:\windows\system32\iphlpsvc.dll
2010-04-13 21:49 . 2010-01-13 17:34	98304	----a-w-	c:\windows\system32\cabview.dll
2010-04-13 00:22 . 2010-04-13 00:22	--------	d-----w-	c:\programdata\PC Drivers HeadQuarters
2010-04-10 01:21 . 2010-04-10 01:21	--------	d-----w-	c:\program files\Windows Portable Devices
2010-04-10 01:11 . 2010-04-10 01:11	--------	d-----w-	c:\users\herve\AppData\Roaming\QUAD Utilities
2010-04-10 00:39 . 2010-04-20 23:40	--------	d-----w-	c:\program files\SAGEM
2010-04-10 00:07 . 2009-09-10 02:00	92672	----a-w-	c:\windows\system32\UIAnimation.dll
2010-04-10 00:07 . 2009-09-10 02:00	1164800	----a-w-	c:\windows\system32\UIRibbonRes.dll
2010-04-10 00:07 . 2009-09-10 02:01	3023360	----a-w-	c:\windows\system32\UIRibbon.dll
2010-04-10 00:05 . 2009-10-01 01:02	30208	----a-w-	c:\windows\system32\WPDShextAutoplay.exe
2010-04-10 00:03 . 2009-10-08 21:07	4096	----a-w-	c:\windows\system32\oleaccrc.dll
2010-04-10 00:03 . 2009-10-08 21:08	234496	----a-w-	c:\windows\system32\oleacc.dll
2010-04-10 00:03 . 2009-10-08 21:08	555520	----a-w-	c:\windows\system32\UIAutomationCore.dll
2010-04-09 00:05 . 2010-01-25 12:00	471552	----a-w-	c:\windows\system32\secproc_isv.dll
2010-04-09 00:05 . 2010-01-25 12:00	471552	----a-w-	c:\windows\system32\secproc.dll
2010-04-09 00:05 . 2010-01-25 08:21	526336	----a-w-	c:\windows\system32\RMActivate_isv.exe
2010-04-09 00:05 . 2010-01-25 08:21	346624	----a-w-	c:\windows\system32\RMActivate_ssp_isv.exe
2010-04-09 00:04 . 2010-01-25 08:21	347136	----a-w-	c:\windows\system32\RMActivate_ssp.exe
2010-04-09 00:04 . 2010-01-25 08:21	518144	----a-w-	c:\windows\system32\RMActivate.exe
2010-04-09 00:04 . 2010-01-25 12:00	152576	----a-w-	c:\windows\system32\secproc_ssp_isv.dll
2010-04-09 00:04 . 2010-01-25 12:00	152064	----a-w-	c:\windows\system32\secproc_ssp.dll
2010-04-09 00:04 . 2010-01-25 11:58	332288	----a-w-	c:\windows\system32\msdrm.dll
2010-04-09 00:04 . 2010-01-06 15:39	1696256	----a-w-	c:\windows\system32\gameux.dll
2010-04-09 00:04 . 2010-01-06 15:38	28672	----a-w-	c:\windows\system32\Apphlpdm.dll
2010-04-09 00:04 . 2010-01-06 13:30	4240384	----a-w-	c:\windows\system32\GameUXLegacyGDFs.dll
2010-04-01 17:15 . 2009-09-04 15:29	1892184	----a-w-	c:\windows\system32\D3DX9_42.dll
2010-04-01 17:15 . 2006-09-28 14:05	2414360	----a-w-	c:\windows\system32\d3dx9_31.dll
2010-04-01 17:14 . 2010-04-20 23:37	--------	d-----w-	c:\program files\Winamp
2010-04-01 12:36 . 2010-04-07 23:35	--------	d-----w-	c:\users\herve\AppData\Roaming\FrmMain
2010-04-01 12:35 . 2010-04-01 12:35	--------	d-----w-	c:\programdata\EmailNotifier
2010-04-01 12:35 . 2010-04-01 12:35	--------	d-----w-	c:\program files\PhotoposComTbr
2010-04-01 12:35 . 2010-04-01 12:35	122909	----a-w-	c:\windows\Pos Free Photo Editor Uninstaller.exe
2010-04-01 12:35 . 2010-04-01 12:35	--------	d-----w-	c:\program files\Pos Free Photo Editor
2010-04-01 12:35 . 2010-04-01 12:35	--------	d-----w-	c:\program files\Common Files\Thraex Software
2010-04-01 11:25 . 2010-04-01 12:36	--------	d-----w-	c:\program files\WalterShop.com

.
((((((((((((((((((((((((((((((((((   Compte-rendu de Find3M   ))))))))))))))))))))))))))))))))))))))))))))))))
.
2010-04-29 23:34 . 2009-10-20 22:51	--------	d-----w-	c:\users\herve\AppData\Roaming\vlc
2010-04-29 21:03 . 2009-08-22 23:55	1414	----a-w-	c:\users\herve\AppData\Roaming\wklnhst.dat
2010-04-29 20:50 . 2009-03-17 11:53	669566	----a-w-	c:\windows\system32\perfh00C.dat
2010-04-29 20:50 . 2009-03-17 11:53	123556	----a-w-	c:\windows\system32\perfc00C.dat
2010-04-28 22:32 . 2009-03-17 04:24	--------	d-----w-	c:\program files\NewTech Infosystems
2010-04-28 22:29 . 2009-03-03 20:52	--------	d--h--w-	c:\program files\InstallShield Installation Information
2010-04-26 21:07 . 2010-01-22 12:03	--------	d-----w-	c:\users\herve\AppData\Roaming\HpUpdate
2010-04-25 23:49 . 2009-11-09 21:21	--------	d-----w-	c:\program files\Java
2010-04-14 01:39 . 2009-08-19 21:20	--------	d-----w-	c:\program files\Google
2010-04-14 00:54 . 2009-03-17 04:06	--------	d-----w-	c:\programdata\McAfee
2010-04-14 00:54 . 2009-03-17 04:07	--------	d-----w-	c:\program files\McAfee
2010-04-14 00:34 . 2006-11-02 11:18	--------	d-----w-	c:\program files\Windows Mail
2010-04-14 00:18 . 2009-03-17 04:36	--------	d-----w-	c:\programdata\Microsoft Help
2010-04-10 01:21 . 2006-11-02 10:25	665600	----a-w-	c:\windows\inf\drvindex.dat
2010-04-10 01:21 . 2010-04-10 01:21	0	---ha-w-	c:\windows\system32\drivers\Msft_User_WpdMtpDr_01_07_00.Wdf
2010-04-10 01:21 . 2010-04-10 01:21	0	---ha-w-	c:\windows\system32\drivers\Msft_User_WpdFs_01_07_00.Wdf
2010-04-01 17:14 . 2009-08-24 22:27	--------	d-----w-	c:\program files\Common Files\PX Storage Engine
2010-03-29 23:55 . 2010-03-29 23:54	--------	d-----w-	c:\program files\PhotoFiltre Studio
2010-03-29 23:54 . 2010-03-29 23:54	45	---h--w-	c:\windows\dace0139.dat
2010-03-29 20:05 . 2009-11-09 21:32	1	----a-w-	c:\users\herve\AppData\Roaming\OpenOffice.org\3\user\uno_packages\cache\stamp.sys
2010-03-25 03:51 . 2010-03-25 03:37	--------	d-----w-	c:\users\herve\AppData\Roaming\Sony
2010-03-25 03:51 . 2010-03-25 03:51	--------	d-----w-	c:\program files\Common Files\Sony Shared
2010-03-25 03:51 . 2010-03-25 03:50	--------	d-----w-	c:\program files\Sony
2010-03-25 03:50 . 2010-03-25 03:50	10134	----a-r-	c:\users\herve\AppData\Roaming\Microsoft\Installer\{0E532C84-4275-41B3-9D81-D4A1A20D8EE7}\ARPPRODUCTICON.exe
2010-03-25 03:50 . 2010-03-25 03:50	--------	d-----w-	c:\programdata\Sony Corporation
2010-03-25 03:48 . 2010-03-25 03:48	--------	d-----w-	c:\program files\QuickTime
2010-03-25 03:48 . 2010-03-25 03:48	--------	d-----w-	c:\programdata\Apple Computer
2010-03-25 03:47 . 2010-03-25 03:47	--------	d-----w-	c:\program files\Common Files\Apple
2010-03-25 03:47 . 2010-03-25 03:47	--------	d-----w-	c:\program files\Apple Software Update
2010-03-25 03:47 . 2010-03-25 03:47	--------	d-----w-	c:\programdata\Apple
2010-03-25 03:40 . 2010-03-25 03:39	32494896	----a-w-	c:\users\herve\AppData\Roaming\Sony Setup\9234765D-29DF-48d0-93FB-284B7B6009B9\QuickTimeInstaller.exe
2010-03-25 03:39 . 2010-03-25 03:37	--------	d-----w-	c:\users\herve\AppData\Roaming\Sony Setup
2010-03-25 03:37 . 2010-03-25 03:37	--------	d-----w-	c:\program files\Sony Setup
2010-03-18 17:53 . 2010-03-18 17:53	0	---ha-w-	c:\windows\system32\drivers\Msft_User_WpdMtpDr_01_00_00.Wdf
2010-03-07 20:55 . 2010-03-06 20:44	--------	d-----w-	c:\programdata\NOS
2010-03-06 21:37 . 2010-03-06 21:37	--------	d-----w-	c:\users\herve\AppData\Roaming\Foxit
2010-03-06 21:37 . 2010-03-06 21:37	--------	d-----w-	c:\program files\Foxit Software
2010-03-06 20:47 . 2010-03-06 20:47	--------	d-----w-	c:\program files\Common Files\Adobe
2010-03-06 20:44 . 2010-03-06 20:44	--------	d-----w-	c:\program files\NOS
2010-02-24 08:16 . 2009-10-03 20:42	181632	------w-	c:\windows\system32\MpSigStub.exe
2010-02-23 06:39 . 2010-03-31 20:55	916480	----a-w-	c:\windows\system32\wininet.dll
2010-02-23 06:33 . 2010-03-31 20:55	109056	----a-w-	c:\windows\system32\iesysprep.dll
2010-02-23 06:33 . 2010-03-31 20:55	71680	----a-w-	c:\windows\system32\iesetup.dll
2010-02-23 04:55 . 2010-03-31 20:55	133632	----a-w-	c:\windows\system32\ieUnatt.exe
2010-02-12 10:32 . 2010-02-26 02:00	293376	----a-w-	c:\windows\system32\browserchoice.exe
.

(((((((((((((((((((((((((((((((((   Points de chargement Reg   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés 
REGEDIT4

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]
"{9ec204df-0e48-4c32-816e-2e928a4fd9c2}"= "mscoree.dll" [2009-03-30 278848]

[HKEY_CLASSES_ROOT\clsid\{9ec204df-0e48-4c32-816e-2e928a4fd9c2}]
[HKEY_CLASSES_ROOT\IEToolbar.Toolbar]

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\egisPSDP]
@="{30A0A3F6-38AC-4C53-BB8B-0D95238E25BA}"
[HKEY_CLASSES_ROOT\CLSID\{30A0A3F6-38AC-4C53-BB8B-0D95238E25BA}]
2008-10-27 10:05	40496	----a-w-	c:\program files\EgisTec\MyWinLocker 3\x86\PSDProtect.dll

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Sidebar"="c:\program files\Windows Sidebar\sidebar.exe" [2009-04-11 1233920]
"TomTomHOME.exe"="c:\program files\TomTom HOME 2\TomTomHOMERunner.exe" [2009-11-13 247144]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Windows Defender"="c:\program files\Windows Defender\MSASCui.exe" [2008-01-21 1008184]
"AmIcoSinglun"="c:\program files\AmIcoSingLun\AmIcoSinglun.exe" [2008-10-24 237568]
"StartCCC"="c:\program files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" [2009-02-03 61440]
"RtHDVCpl"="c:\program files\Realtek\Audio\HDA\RtHDVCpl.exe" [2009-03-11 6957600]
"PLFSetI"="c:\windows\PLFSetI.exe" [2008-07-29 200704]
"Apoint"="c:\program files\Apoint2K\Apoint.exe" [2009-02-24 204800]
"LManager"="c:\program files\Launch Manager\LManager.exe" [2009-02-24 870920]
"Acer ePower Management"="c:\program files\Acer\Acer ePower Management\ePowerTray.exe" [2009-04-03 698912]
"EgisTecLiveUpdate"="c:\program files\EgisTec Egis Software Update\EgisUpdate.exe" [2008-10-27 199464]
"ArcadeDeluxeAgent"="c:\program files\Acer Arcade Deluxe\Acer Arcade Deluxe\ArcadeDeluxeAgent.exe" [2009-09-17 156968]
"PlayMovie"="c:\program files\Acer Arcade Deluxe\PlayMovie\PMVService.exe" [2009-06-16 173288]
"Google Desktop Search"="c:\program files\Google\Google Desktop Search\GoogleDesktop.exe" [2009-12-19 30192]
"avast!"="c:\progra~1\ALWILS~1\Avast4\ashDisp.exe" [2009-11-24 81000]
"ORAHSSSessionManager"="c:\program files\OrangeHSS\SessionManager\SessionManager.exe" [2007-12-12 107248]
"CLMLServer"="c:\program files\Acer Arcade Deluxe\Acer Arcade Deluxe\Kernel\CLML\CLMLSvc.exe" [2009-07-02 206120]
"HP Software Update"="c:\program files\HP\HP Software Update\HPWuSchd2.exe" [2007-10-14 49152]
"hpqSRMon"="c:\program files\HP\Digital Imaging\bin\hpqSRMon.exe" [2008-08-20 150016]
"Adobe Reader Speed Launcher"="c:\program files\Adobe\Reader 9.0\Reader\Reader_sl.exe" [2010-04-04 36272]
"Adobe ARM"="c:\program files\Common Files\Adobe\ARM\1.0\AdobeARM.exe" [2010-03-24 952768]
"QuickTime Task"="c:\program files\QuickTime\SONY\QTTask.exe" [2009-11-10 417792]
"SunJavaUpdateSched"="c:\program files\Common Files\Java\Java Update\jusched.exe" [2010-02-18 248040]
"Malwarebytes Anti-Malware (reboot)"="c:\program files\Malwarebytes' Anti-Malware\mbam.exe" [2010-04-29 1090952]

c:\users\herve\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\
OneNote 2007 - Capture d''cran et lancement.lnk - c:\program files\Microsoft Office\Office12\ONENOTEM.EXE [2009-2-26 97680]

c:\programdata\Microsoft\Windows\Start Menu\Programs\Startup\
BTTray.lnk - c:\program files\WIDCOMM\Bluetooth Software\BTTray.exe [2006-11-13 561213]
HP Digital Imaging Monitor.lnk - c:\program files\HP\Digital Imaging\bin\hpqtra08.exe [2007-10-14 214360]
Logiciel Kodak EasyShare.lnk - c:\program files\Kodak\Kodak EasyShare software\bin\EasyShare.exe [2007-9-19 282624]

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"EnableUIADesktopToggle"= 0 (0x0)

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\windows]
"AppInit_DLLs"=c:\progra~1\Google\GOOGLE~1\GoogleDesktopNetwork3.dll

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\Wdf01000.sys]
@="Driver"

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\WinDefend]
@="Service"

[HKLM\~\startupfolder\C:^Users^herve^AppData^Roaming^Microsoft^Windows^Start Menu^Programs^Startup^Orion.lnk]
path=c:\users\herve\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Orion.lnk
backup=c:\windows\pss\Orion.lnk.Startup
backupExtension=.Startup

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\msnmsgr]
2009-07-26 15:44	3883856	----a-w-	c:\program files\Windows Live\Messenger\msnmsgr.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\mwlDaemon]
2008-10-27 10:05	346672	----a-w-	c:\program files\EgisTec\MyWinLocker 3\x86\mwlDaemon.exe

[HKEY_LOCAL_MACHINE\software\microsoft\security center]
"AntiVirusOverride"=dword:00000001
"FirewallOverride"=dword:00000001

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Svc]
"VistaSp2"=hex(b):bb,c2,da,e4,7d,97,ca,01

R3 b57nd60x;Broadcom NetXtreme Gigabit Ethernet - NDIS 6.0;c:\windows\system32\DRIVERS\b57nd60x.sys [2008-01-21 179712]
R3 FsUsbExDisk;FsUsbExDisk;c:\windows\system32\FsUsbExDisk.SYS [2009-11-02 36608]
R3 GoogleDesktopManager-110309-193829;Google Desktop Manager 5.9.911.3589;c:\program files\Google\Google Desktop Search\GoogleDesktop.exe [2009-12-19 30192]
R3 PCAMp50;PCAMp50 NDIS Protocol Driver;c:\windows\system32\Drivers\PCAMp50.sys [2006-11-28 28224]
R3 UsbSagCom;Mobile Device Full USB Driver;c:\windows\system32\DRIVERS\UsbSagCom.sys [2007-06-29 51712]
S1 aswSP;avast! Self Protection; [x]
S2 aswFsBlk;aswFsBlk;c:\windows\system32\DRIVERS\aswFsBlk.sys [2009-09-15 20560]
S2 aswMonFlt;aswMonFlt;c:\windows\system32\DRIVERS\aswMonFlt.sys [2009-09-15 53328]
S2 CLHNService;CLHNService;c:\program files\Acer Arcade Deluxe\HomeMedia\Kernel\DMP\CLHNService.exe [2009-05-20 75048]
S2 ePowerSvc;Acer ePower Service;c:\program files\Acer\Acer ePower Management\ePowerSvc.exe [2009-04-03 723488]
S2 HsfXAudioService;HsfXAudioService;c:\windows\system32\svchost.exe [2008-01-21 21504]
S2 mwlPSDFilter;mwlPSDFilter;c:\windows\system32\DRIVERS\mwlPSDFilter.sys [2008-10-09 19504]
S2 mwlPSDNServ;mwlPSDNServ;c:\windows\system32\DRIVERS\mwlPSDNServ.sys [2008-10-09 16432]
S2 mwlPSDVDisk;mwlPSDVDisk;c:\windows\system32\DRIVERS\mwlPSDVDisk.sys [2008-10-09 59952]
S2 MWLService;MyWinLocker Service;c:\program files\EgisTec\MyWinLocker 3\x86\MWLService.exe [2008-10-27 306736]
S2 TomTomHOMEService;TomTomHOMEService;c:\program files\TomTom HOME 2\TomTomHOMEService.exe [2009-11-13 92008]
S3 amdkmdag;amdkmdag;c:\windows\system32\DRIVERS\atipmdag.sys [2009-02-19 4303360]
S3 amdkmdap;amdkmdap;c:\windows\system32\DRIVERS\atikmpag.sys [2009-02-19 89088]
S3 k57nd60x;Broadcom NetLink (TM) Gigabit Ethernet - NDIS 6.0;c:\windows\system32\DRIVERS\k57nd60x.sys [2008-09-04 223232]
S3 usbfilter;AMD USB Filter Driver;c:\windows\system32\DRIVERS\usbfilter.sys [2008-05-28 22072]

Utilisateur anonyme · Answer

Bonjour moment de grace. voici la 2eme partie de combofix[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost]
LocalServiceNoNetwork	REG_MULTI_SZ   	PLA DPS BFE mpssvc
HsfXAudioService	REG_MULTI_SZ   	HsfXAudioService
HPZ12	REG_MULTI_SZ   	Pml Driver HPZ12 Net Driver HPZ12
hpdevmgmt	REG_MULTI_SZ   	hpqcxs08 hpqddsvc
getPlusHelper	REG_MULTI_SZ   	getPlusHelper
LocalServiceAndNoImpersonation	REG_MULTI_SZ   	FontCache
.
Contenu du dossier 'Tâches planifiées'

2010-05-01 c:\windows\Tasks\User_Feed_Synchronization-{1C25AB28-8C20-40F1-9BE8-949F6DDD2196}.job
- c:\windows\system32\msfeedssync.exe [2010-03-31 04:54]
.
.
------- Examen supplémentaire -------
.
uSearchMigratedDefaultURL = hxxp://www.durable.com/result?cx=partner-pub-7902900401080901%3Azbljezwsgul&cof=FORID%3A10&ie=UTF-8&q={searchTerms}
uStart Page = hxxp://www.google.com/
uSearchURL,(Default) = hxxp://www.google.com/search?q=%s
Trusted Zone: mappy.com
Trusted Zone: orange.fr
Trusted Zone: voila.fr\rw.search.ke
Trusted Zone: weborama.fr\orange
.
- - - - ORPHELINS SUPPRIMES - - - -

HKLM-Run-NPSStartup - (no file)
MSConfigStartUp-mcagent_exe - c:\program files\McAfee.com\Agent\mcagent.exe



**************************************************************************
Recherche de processus cachés ... 

Recherche d'éléments en démarrage automatique cachés ... 

Recherche de fichiers cachés ... 

Scan terminé avec succès
Fichiers cachés: 

**************************************************************************
.
--------------------- CLES DE REGISTRE BLOQUEES ---------------------

[HKEY_LOCAL_MACHINE\system\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0000\AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000

[HKEY_LOCAL_MACHINE\system\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0002\AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000
.
--------------------- DLLs chargées dans les processus actifs ---------------------

- - - - - - - > 'Explorer.exe'(3368)
c:\program files\EgisTec\MyWinLocker 3\x86\psdprotect.dll
c:\program files\EgisTec\MyWinLocker 3\x86\sysenv.dll
c:\program files\EgisTec\MyWinLocker 3\x86\mwlUI.dll
c:\program files\EgisTec\MyWinLocker 3\x86\GDIExtendCtrl.dll
c:\program files\EgisTec\MyWinLocker 3\x86\mwlOP.dll
c:\program files\EgisTec\MyWinLocker 3\x86\CryptoAPI.dll
c:\program files\EgisTec\MyWinLocker 3\x86\ShowErrMsg.dll
c:\windows\system32\btncopy.dll
.
------------------------ Autres processus actifs ------------------------
.
c:\windows\system32\Ati2evxx.exe
c:\program files\WIDCOMM\Bluetooth Software\bin\btwdins.exe
c:\windows\system32\Ati2evxx.exe
c:\program files\Alwil Software\Avast4\aswUpdSv.exe
c:\program files\Alwil Software\Avast4\ashServ.exe
c:\windows\system32\agrsmsvc.exe
c:\progra~1\COMMON~1\France Telecom\Shared Modules\FTRTSVC\0\FTRTSVC.exe
c:\program files\EgisTec\MyWinLocker 3\x86\MWLService.exe
c:\program files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
c:\program files\Alwil Software\Avast4\ashMaiSv.exe
c:\program files\Alwil Software\Avast4\ashWebSv.exe
c:\windows\system32\wbem\unsecapp.exe
.
**************************************************************************
.
Heure de fin: 2010-05-01  03:38:48 - La machine a redémarré
ComboFix-quarantined-files.txt  2010-05-01 01:38

Avant-CF: 178 647 842 816 octets libres
Après-CF: 178 436 022 272 octets libres

- - End Of File - - 16A3D18C36E0046516C35A50D0183959
.

moment de grace · Answer

comment va le pc ?


Rends toi sur ce site : 

https://www.virustotal.com/gui/ 

Clique sur parcourir et cherche ce fichier : 

c:\users\herve\AppData\Roaming\wklnhst.dat



Clique sur Send File. 

Un rapport va s'élaborer ligne à ligne. 

Attends la fin. Il doit comprendre la taille du fichier envoyé. 

Sauvegarde le rapport avec le bloc-note. 

Copie le dans ta réponse.

Si tu ne trouves pas le fichier alors

Affiche tous les fichiers et dossiers : 

Pour cela : 
Clique sur démarrer/panneau de configuration/option des dossiers/affichage 

Cocher afficher les dossiers cachés

Décoche la case "Masquer les fichiers protégés du système d'exploitation (recommandé)" 

Décocher masquer les extensions dont le type est connu 

Puis fais «appliquer» pour valider les changements. 

Et OK

Utilisateur anonyme · Answer

Je tiens à te préciser que combofix ne m'a rien précisé sur la console de récupération. A savoir que je ne l'ai pas installé ni avant, ni pendant, ni après.

Utilisateur anonyme · Answer

Srpski | ?????????? | ??????? | Suomi | ihMdI |  | ????? |  | Slovens?ina | Dansk | ??????? | Român? | Türkçe | Nederlands | ???????? | Svenska | Português | Italiano |  |  | Magyar | Deutsch | ?esky | Polski | Español | English  
  Virustotal est un service qui analyse les fichiers suspects et facilite la détection rapide des virus, vers, chevaux de Troie et toutes sortes de malwares détectés par les moteurs antivirus. Plus d'informations... 

Fichier wklnhst.dat reçu le 2010.05.01 19:00:49 (UTC)
Situation actuelle: en cours de chargement ... mis en file d'attente en attente en cours d'analyse terminé NON TROUVE ARRETE 


Résultat: 0/41 (0%)
en train de charger les informations du serveur... 
Votre fichier est dans la file d'attente, en position: ___.
L'heure estimée de démarrage est entre ___ et ___ .
Ne fermez pas la fenêtre avant la fin de l'analyse. 
L'analyseur qui traitait votre fichier est actuellement stoppé, nous allons attendre quelques secondes pour tenter de récupérer vos résultats.
Si vous attendez depuis plus de cinq minutes, vous devez renvoyer votre fichier. 
Votre fichier est, en ce moment, en cours d'analyse par VirusTotal,
les résultats seront affichés au fur et à mesure de leur génération. 
 Formaté Impression des résultats  Votre fichier a expiré ou n'existe pas. 
Le service est en ce moment, stoppé, votre fichier attend d'être analysé (position : ) depuis une durée indéfinie.
Vous pouvez attendre une réponse du Web (re-chargement automatique) ou taper votre e-mail dans le formulaire ci-dessous et cliquer "Demande" pour que le système vous envoie une notification quand l'analyse sera terminée.  Email:  
  

Antivirus Version Dernière mise à jour Résultat 
a-squared 4.5.0.50 2010.05.01 - 
AhnLab-V3 2010.05.02.00 2010.05.01 - 
AntiVir 8.2.1.224 2010.04.30 - 
Antiy-AVL 2.0.3.7 2010.04.30 - 
Authentium 5.2.0.5 2010.05.01 - 
Avast 4.8.1351.0 2010.05.01 - 
Avast5 5.0.332.0 2010.05.01 - 
AVG 9.0.0.787 2010.05.01 - 
BitDefender 7.2 2010.05.01 - 
CAT-QuickHeal 10.00 2010.05.01 - 
ClamAV 0.96.0.3-git 2010.05.01 - 
Comodo 4732 2010.05.01 - 
DrWeb 5.0.2.03300 2010.05.01 - 
eSafe 7.0.17.0 2010.04.29 - 
eTrust-Vet 35.2.7462 2010.04.30 - 
F-Prot 4.5.1.85 2010.04.30 - 
F-Secure 9.0.15370.0 2010.05.01 - 
Fortinet 4.0.14.0 2010.05.01 - 
GData 21 2010.05.01 - 
Ikarus T3.1.1.80.0 2010.05.01 - 
Jiangmin 13.0.900 2010.05.01 - 
Kaspersky 7.0.0.125 2010.05.01 - 
McAfee 5.400.0.1158 2010.05.01 - 
McAfee-GW-Edition 6.8.5 2010.05.01 - 
Microsoft 1.5703 2010.05.01 - 
NOD32 5077 2010.05.01 - 
Norman 6.04.12 2010.05.01 - 
nProtect 2010-05-01.01 2010.05.01 - 
Panda 10.0.2.7 2010.05.01 - 
PCTools 7.0.3.5 2010.05.01 - 
Prevx 3.0 2010.05.01 - 
Rising 22.45.04.03 2010.04.30 - 
Sophos 4.53.0 2010.05.01 - 
Sunbelt 6246 2010.05.01 - 
Symantec 20091.2.0.41 2010.05.01 - 
TheHacker 6.5.2.0.274 2010.04.30 - 
TrendMicro 9.120.0.1004 2010.05.01 - 
TrendMicro-HouseCall 9.120.0.1004 2010.05.01 - 
VBA32 3.12.12.4 2010.04.30 - 
ViRobot 2010.5.1.2299 2010.05.01 - 
VirusBuster 5.0.27.0 2010.05.01 - 
Information additionnelle 
File size: 1414 bytes 
MD5...: a239e7865efc5b50f210416b4393faeb 
SHA1..: b06800c711827bab0b0bfaff3c13dfbe434a1359 
SHA256: 8b42b802c0e29c9c8273f67a01b936ea98d1384ec87857c6ae9c9fa11631161e 
ssdeep: 24:OmcPwJVIIw22V9RVVdue2w28RnS3v/wfMVurMvxu:OdPwJVIWCbVVdue2H8Rn
S3vIfM8rMvk
 
PEiD..: - 
PEInfo: - 
RDS...: NSRL Reference Data Set
- 
pdfid.: - 
trid..: Lumena CEL bitmap (58.3%)
Corel Photo Paint (37.9%)
MS Flight Simulator Aircraft Performance Info (3.7%) 
sigcheck:
publisher....: n/a
copyright....: n/a
product......: n/a
description..: n/a
original name: n/a
internal name: n/a
file version.: n/a
comments.....: n/a
signers......: -
signing date.: -
verified.....: Unsigned
 


 ATTENTION: VirusTotal est un service gratuit offert par Hispasec Sistemas. Il n'y a aucune garantie quant à la disponibilité et la continuité de ce service. Bien que le taux de détection permis par l'utilisation de multiples moteurs antivirus soit bien supérieur à celui offert par seulement un produit, ces résultats NE garantissent PAS qu'un fichier est sans danger. Il n'y a actuellement aucune solution qui offre un taux d'efficacité de 100% pour la détection des virus et malwares. 

VirusTotal © Hispasec Sistemas -  Blog - Contact: info@virustotal.com - Terms of Service & Privacy Policy

moment de grace · Answer

ok

testes un peu le pc et demain on finalise

pour contoler tout ca

prépares moi un nouveau rapport zhp et postes le lien

et également

télécharges Hijackthis
https://www.commentcamarche.net/telecharger/securite/11747-hijackthis/
Lancer HijackThis en double-cliquant sur l'icône du logiciel
Au menu principal, cliquer sur Do a system Scan only and Save a Logfile
Un rapport sera alors généré dans un fichier bloc-notes, il sera situé dans le dossier désinfection initialement créé pour l'installation.
Postes le ici

Utilisateur anonyme · Answer

http://www.cijoint.fr/cjlink.php?file=cj201005/cij2Dnbm4P.txt

Utilisateur anonyme · Answer

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 22:03:02, on 01/05/2010
Platform: Windows Vista SP2 (WinNT 6.00.1906)
MSIE: Internet Explorer v8.00 (8.00.6001.18904)
Boot mode: Normal

Running processes:
C:\Windows\system32\Dwm.exe
C:\Windows\system32	askeng.exe
C:\Windows\Explorer.EXE
C:\Program Files\Windows Defender\MSASCui.exe
C:\Program Files\AmIcoSingLun\AmIcoSinglun.exe
C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\MOM.exe
C:\Program Files\Realtek\Audio\HDA\RtHDVCpl.exe
C:\Windows\PLFSetI.exe
C:\Program Files\Apoint2K\Apoint.exe
C:\Users\herve\AppData\Local\Temp\RtkBtMnt.exe
C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CCC.exe
C:\Program Files\Launch Manager\LManager.exe
C:\Program Files\Apoint2K\ApMsgFwd.exe
C:\Program Files\Acer\Acer ePower Management\ePowerTray.exe
C:\Program Files\EgisTec Egis Software Update\EgisUpdate.exe
C:\Program Files\Acer Arcade Deluxe\Acer Arcade Deluxe\ArcadeDeluxeAgent.exe
C:\Program Files\Acer Arcade Deluxe\PlayMovie\PMVService.exe
C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
C:\Program Files\Alwil Software\Avast4\ashDisp.exe
C:\Program Files\Acer Arcade Deluxe\Acer Arcade Deluxe\Kernel\CLML\CLMLSvc.exe
C:\Program Files\HP\HP Software Update\hpwuSchd2.exe
C:\Program Files\Apoint2K\Apntex.exe
C:\Windows\system32\wbem\unsecapp.exe
C:\Program Files\Common Files\Java\Java Update\jusched.exe
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Program Files\TomTom HOME 2\TomTomHOMERunner.exe
C:\Program Files\WIDCOMM\Bluetooth Software\BTTray.exe
C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
C:\Program Files\Kodak\Kodak EasyShare software\bin\EasyShare.exe
C:\Program Files\Microsoft Office\Office12\ONENOTEM.EXE
C:\Program Files\Apoint2K\HidFind.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\HP\Digital Imaging\Smart Web Printing\hpswp_clipbook.exe
C:\Program Files\HP\Digital Imaging\bin\hpqSTE08.exe
C:\Program Files\HP\Digital Imaging\bin\hpqbam08.exe
C:\Program Files\HP\Digital Imaging\bin\hpqgpc01.exe
C:\Windows\system32\Macromed\Flash\FlashUtil10c.exe
C:\Windows\system32\NOTEPAD.EXE
C:\Program Files\Internet Explorer\iexplore.exe
C:\Windows\System32
otepad.exe
C:\Program Files\ZHPDiag\ZHPDiag.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Windows\system32\SearchProtocolHost.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
C:\Windows\system32\SearchFilterHost.exe

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = 
O2 - BHO: &Yahoo! Toolbar Helper - {02478D38-C3F9-4efb-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: HP Print Enhancer - {0347C33E-8762-4905-BF09-768834316C61} - C:\Program Files\HP\Digital Imaging\Smart Web Printing\hpswp_printenhancer.dll
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: PhotoPos Toolbar - {5D0EC45B-D2E4-4DD0-A5B2-69DDEFE852A8} - C:\Program Files\PhotoposComTbr\PhotoposComTbrLib.dll
O2 - BHO: Search Helper - {6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - C:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\SEPsearchhelperie.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\3.1.415.1646\swg.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: Windows Live Toolbar Helper - {E15A8DC0-8516-42A1-81EA-DC94EC1ACF10} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
O2 - BHO: HP Smart BHO Class - {FFFFFFFF-CF4E-4F2B-BDC2-0E72E116A856} - C:\Program Files\HP\Digital Imaging\Smart Web Printing\hpswp_BHO.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O3 - Toolbar: &Windows Live Toolbar - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
O3 - Toolbar: WalterShop - {9ec204df-0e48-4c32-816e-2e928a4fd9c2} - mscoree.dll (file missing)
O3 - Toolbar: PhotoPos Toolbar - {5D0EC45B-D2E4-4DD0-A5B2-69DDEFE852A8} - C:\Program Files\PhotoposComTbr\PhotoposComTbrLib.dll
O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
O4 - HKLM\..\Run: [AmIcoSinglun] C:\Program Files\AmIcoSingLun\AmIcoSinglun.exe
O4 - HKLM\..\Run: [StartCCC] "C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" MSRun
O4 - HKLM\..\Run: [RtHDVCpl] C:\Program Files\Realtek\Audio\HDA\RtHDVCpl.exe
O4 - HKLM\..\Run: [PLFSetI] C:\Windows\PLFSetI.exe
O4 - HKLM\..\Run: [Apoint] C:\Program Files\Apoint2K\Apoint.exe
O4 - HKLM\..\Run: [LManager] C:\Program Files\Launch Manager\LManager.exe
O4 - HKLM\..\Run: [Acer ePower Management] C:\Program Files\Acer\Acer ePower Management\ePowerTray.exe
O4 - HKLM\..\Run: [EgisTecLiveUpdate] "C:\Program Files\EgisTec Egis Software Update\EgisUpdate.exe"
O4 - HKLM\..\Run: [ArcadeDeluxeAgent] "C:\Program Files\Acer Arcade Deluxe\Acer Arcade Deluxe\ArcadeDeluxeAgent.exe"
O4 - HKLM\..\Run: [PlayMovie] "C:\Program Files\Acer Arcade Deluxe\PlayMovie\PMVService.exe"
O4 - HKLM\..\Run: [Google Desktop Search] "C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe" /startup
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [ORAHSSSessionManager] C:\Program Files\OrangeHSS\SessionManager\SessionManager.exe
O4 - HKLM\..\Run: [CLMLServer] "C:\Program Files\Acer Arcade Deluxe\Acer Arcade Deluxe\Kernel\CLML\CLMLSvc.exe"
O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [hpqSRMon] C:\Program Files\HP\Digital Imaging\bin\hpqSRMon.exe
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [Adobe ARM] "C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\SONY\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Common Files\Java\Java Update\jusched.exe"
O4 - HKLM\..\Run: [Malwarebytes Anti-Malware (reboot)] "C:\Program Files\Malwarebytes' Anti-Malware\mbam.exe" /runcleanupscript
O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe
O4 - HKCU\..\Run: [TomTomHOME.exe] "C:\Program Files\TomTom HOME 2\TomTomHOMERunner.exe"
O4 - Startup: OneNote 2007 - Capture d'écran et lancement.lnk = C:\Program Files\Microsoft Office\Office12\ONENOTEM.EXE
O4 - Global Startup: BTTray.lnk = ?
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
O4 - Global Startup: Logiciel Kodak EasyShare.lnk = C:\Program Files\Kodak\Kodak EasyShare software\bin\EasyShare.exe
O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~3\Office12\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: &Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~3\Office12\ONBttnIE.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\Office12\REFIEBAR.DLL
O9 - Extra button: Afficher ou masquer l'HP Smart Web Printing - {DDE87865-83C5-48c4-8357-2F5B1AA84522} - C:\Program Files\HP\Digital Imaging\Smart Web Printing\hpswp_BHO.dll
O15 - Trusted Zone: http://*.mappy.com
O15 - Trusted Zone: http://*.orange.fr
O15 - Trusted Zone: http://rw.search.ke.voila.fr
O15 - Trusted Zone: http://orange.weborama.fr
O20 - AppInit_DLLs: C:\PROGRA~1\Google\GOOGLE~1\GoogleDesktopNetwork3.dll
O23 - Service: Agere Modem Call Progress Audio (AgereModemAudio) - Agere Systems - C:\Windows\system32\agrsmsvc.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati External Event Utility - ATI Technologies Inc. - C:\Windows\system32\Ati2evxx.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Bluetooth Service (btwdins) - Broadcom Corporation. - C:\Program Files\WIDCOMM\Bluetooth Software\bin\btwdins.exe
O23 - Service: CLHNService - Unknown owner - C:\Program Files\Acer Arcade Deluxe\HomeMedia\Kernel\DMP\CLHNService.exe
O23 - Service: Acer ePower Service (ePowerSvc) - Acer Incorporated - C:\Program Files\Acer\Acer ePower Management\ePowerSvc.exe
O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom SA - C:\PROGRA~1\COMMON~1\France Telecom\Shared Modules\FTRTSVC\0\FTRTSVC.exe
O23 - Service: Google Desktop Manager 5.9.911.3589 (GoogleDesktopManager-110309-193829) - Google - C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: MyWinLocker Service (MWLService) - EgisTec Inc. - C:\Program Files\EgisTec\MyWinLocker 3\x86\MWLService.exe
O23 - Service: TomTomHOMEService - TomTom - C:\Program Files\TomTom HOME 2\TomTomHOMEService.exe

moment de grace · Answer

Relance ZHPDiag ( Clic droit " Executer en tant qu'administrateur " sous vista ) , fais un scan puis cette fois-ci cliques sur l'icone en forme d'écusson vert " ZHPFix ". 

ZHPFix se lancera, clique maintenant sur le " H " bleu ( coller les lignes helper ) puis copie/colle ces lignes 

[HKLM\SOFTWARE\Microsoft\Security Center] AntiVirusOverride: Modified  
[HKLM\SOFTWARE\Microsoft\Security Center] FirewallOverride: Modified  



Clique sur " Ok " , puis " Tous " et enfin " Nettoyer ". 

Copie/Colle le rapport à l'écran dans ton prochain message

( ce rapport est sauvegardé dans ce dossier  C:\Program files\ZHPDiag\ZHPFixReport.txt ) 

..................................................................................



1)
Relances hijackthis
Au menu principal, choisir do a scan only, puis cocher la case devant les lignes suivantes à corriger et cliquer en bas sur Fix Checked (s'il manque des lignes...pas grave)

 O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file) 
 O2 - BHO: PhotoPos Toolbar - {5D0EC45B-D2E4-4DD0-A5B2-69DDEFE852A8} - C:\Program Files\PhotoposComTbr\PhotoposComTbrLib.dll     
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll     
 O3 - Toolbar: WalterShop - {9ec204df-0e48-4c32-816e-2e928a4fd9c2} - mscoree.dll (file missing)     
 O3 - Toolbar: PhotoPos Toolbar - {5D0EC45B-D2E4-4DD0-A5B2-69DDEFE852A8} - C:\Program Files\PhotoposComTbr\PhotoposComTbrLib.dll     
 O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPWuSchd2.exe     
 O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"     
 O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\SONY\QTTask.exe" -atboottime     
 O4 - Global Startup: BTTray.lnk = ? 


..........................

2)
Mettre à jour la Console Java ? : 
https://www.java.com/fr/download/uninstalltool.jsp

et installer la nouvelle version si besoin est (dans ce cas désinstalle avant l'ancienne version). 

voici pour desinstaller : 

JavaRa 
http://raproducts.org/click/click.php?id=1

Décompresse le fichier sur le Bureau (Clic droit > Extraire tout). 
* Double-clique (clic droit "en tant qu'administrateur" pour Vista) sur le répertoire JavaRa. 
* Puis double-clique sur le fichier JavaRa.exe (le exe peut ne pas s'afficher). 
* Choisis Français puis clique sur Select. 
* Clique sur Recherche de mises à jour. 
* Sélectionne Mettre à jour via jucheck.exe puis clique sur Rechercher. 
* Autorise le processus à se connecter s'il le demande, clique sur Installer et suis les instructions d'installation qui prennent quelques minutes. 
* L'installation est terminée, reviens à l'écran de JavaRa et clique sur Effacer les anciennes versions. 
* Clique sur Oui pour confirmer. Laisse travailler et clique ensuite sur OK, puis une deuxième fois sur OK. 
* Un rapport va s'ouvrir. Poste-le dans ta prochaine réponse. 
* Ferme l'application. 

Note : le rapport se trouve aussi dans C:\ sous le nom JavaRa.log. 


.............

3)

* Lancez Adobe Reader
* Cliquez sur Edition --> Préférences --> JavaScript
* Décochez "Activer Acrobat JavaScript"
* Validez

....................

4)
IMPORTANT

Purger la restauration systeme vista
https://www.commentcamarche.net/faq/13214-vista-desactiver-reactiver-la-restauration-systeme-de-vista


.................

5)
Clique droit sur l'icône ZHPFix.exe sur ton Bureau, 
puis sélectionne 'Exécuter en tant qu'administrateur'. 

Clique sur le A rouge (Nettoyeur de Tools). 

Clique sur Nettoyer. 

Fais redémarrer l'ordi pour terminer le nettoyage.


........................................................................................

Recommandations pour l'avenir

Tu es la meilleure protection pour ton pc que tout autre antivirus, si tu admets un minimum de rigueur dans son utilisation...Les virus sont vigilants et pénètrent ta machine par toutes les portes que tu laisseras ouvertes...
-	logiciels non à jour (windows, internet explorer, java, adobe reader etc)
-	installation de toolbar
-	fréquentation de sites piégés
-	P2P
-	Application de cracks
-	Supports usb

Pour t'aider dans cette tâche, voici quelques pistes

 Pour naviguer sur internet plus en sécurité et à l'abri des publicités, je te conseille vivement d'installer et d'utiliser le navigateur firefox
http://www.mozilla-europe.org/fr/firefox/

 Une fois que c'est fait, lances le et installe l'extension de sécurité adblock plus 
pour bloquer les publicités
https://addons.mozilla.org/fr/mobile/addon/1865

............................

WOT - Extension pour ton navigateur internet : 
Voici une extension à télécharger qui te permettra, en faisant tes recherches sur google, de savoir si le site proposé lors de tes recherches est un site de confiance ou un site à éviter car il pourrait infecter ton PC : 
Pour Firefox : https://addons.mozilla.org/fr/firefox/addon/wot-safe-browsing-tool/ 
Pour internet explorer : https://chrome.google.com/webstore/detail/wot-web-of-trust-website/bhmmomiinigofkjcapegjjndpbikblnp 

........................


Tu dois aussi mettre à jour tous tes autres programmes pour combler des failles de sécurité... Vérifie les mises disponibles à l'aide de ce petit programme (choisis la version sans installation) : Update Checker 
https://www.commentcamarche.net/telecharger/utilitaires/9771-filehippo-app-manager/
Et particulièrement Internet explorer, même s'il n'est pas ton navigateur, car les MAJ sécurité Windows ne s'opèrent que par ce chemin là

......................................

Pour éviter une infection toolbar, il faut tout lire attentivement lorsque tu installes un programme gratuit, et décocher tous les programmes additionnels qui sont proposés, en particulier les barres d'outils !

..........................

Vaccines tes disques amovibles à l'aide de USBFix (de Chiquitine29 et C_XX) 
http://pagesperso-orange.fr/NosTools/Chiquitine29/UsbFix.exe
Au menu principal, choisis l'option 3 (Vaccination).
............................
garder Malwarebytes et faire un examen de temps en temps ton PC, avec mise à jour avant chaque scan
.......................


Télécharge et installe CCleaner (N'installe pas la Yahoo Toolbar) :
 https://www.commentcamarche.net/telecharger/utilitaires/5647-ccleaner/

* Lance-le.(clic droit "en tant qu'administrateur" pour Vista) Va dans Options puis Avancé et décoche la case Effacer uniquement les fichiers etc.... 
* Va dans Nettoyeur, choisis Analyse. Une fois terminé, lance le nettoyage. 
* Ensuite, choisis Registre, puis Chercher des erreurs. Une fois terminé, répare toutes les erreurs tant de fois qu il en trouve a l analyse 

..........................
utilitaire pour défragmenter , utilises pour ce faire Defraggler https://www.clubic.com/telecharger-fiche44314-defraggler.html

........................
A lire pour mieux comprendre l'environnement qui t'entoure
http://assiste.com.free.fr/p/abc/a/zombies_et_botnets.html
https://www.malekal.com/fichiers/projetantimalwares/ProjetAntiMalware-courte.pdf

http://www.libellules.ch/...

Utilisateur anonyme · Answer

bonjour moment de grace. c'est bien ce rapport que tu veux sauf erreur de ma part ?                                     ZHPFix v1.12.3094  by Nicolas Coolman - Rapport de suppression du 02/05/2010 18:51:54
Fichier d'export Registre : C:\ZHPExportRegistry-02-05-2010-18-51-54.txt
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html


Processus mémoire :
(Néant)

Module mémoire :
(Néant)

Clé du Registre :
(Néant)

Valeur du Registre :
(Néant)

Elément de données du Registre :
[HKLM\SOFTWARE\Microsoft\Security Center] AntiVirusOverride: Modified  => Donnée supprimée avec succès
[HKLM\SOFTWARE\Microsoft\Security Center] FirewallOverride: Modified  => Donnée supprimée avec succès

Dossier :
(Néant)

Fichier :
(Néant)

Logiciel :
(Néant)

Script Registre :
(Néant)

Master Boot Record :
(Néant)

Autre :
(Néant)


Récapitulatif :
Processus mémoire : 0
Module mémoire : 0
Clé du Registre : 0
Valeur du Registre : 0
Elément de données du Registre : 2
Dossier : 0
Fichier : 0
Logiciel : 0
Master Boot Record : 0
Autre : 0


End of the scan

moment de grace · Answer

bonjour

oui c'est ca..

si le reste ne te pose pas de soucis

mon travail s'arrête ici

=> résolu

bonne continuation

(sourire)

Utilisateur anonyme · Answer

Pour java j'ai la derniere version (vérifié) est ce que je dois décompressé le fichier et faire tout le reste comme tu l'indiques (jentend sur java bien sur )

Des pubs de plus en plus sur mon pc

33 réponses

Newsletters