

belisa25
Membres-
Compteur de contenus
24 -
Inscription
-
Dernière visite
Type de contenu
Profils
Forums
Blogs
Tout ce qui a été posté par belisa25
-
bonjour, Après avoir désactivé tous les programmes au démarrage a part l'antivirus, l'ordi s'est relancé sans soucis a 2 reprises. je reviens vers vous si le problème réapparait. merci pour votre aide
-
bonsoir morron2, je sais pour "tune up" je ne l'ai utlisé qu'une seule fois, suite à mon problème. ces outils qui touchent au registre me font un peu peur...
-
bonsoir thorgal, merci pour ta réponse. Ccleaner a déja été utilisé ainsi que tune up maintenance en 1 clic. je vais essayer les programmes au démarrage
-
bonsoir, Après quelque temps sans problemes, je me tourne a nouveau vers vous...... voila mon soucis, depuis plusieurs jours à chaque fois que je démarre mon ordinateur il s'arrete sur un écran noir juste après demarrage windows, je suis obligée de couper a la tour pour redemarrer de nouveau et là il démarre en me demandant" demarrage de windows normalemment" ou bien il reboot tout seul; une fois en route tout marche très bien a par internet un peu plus lent et souvent"google.fr ne répond pas" j'ai fait analyse anti virus anti malware en mode sans echec. mes connaissances en informatique s arretent là. mais le probleme subsiste. merci de votre aide. ma configuration fabricant : emachines modèle : EL 1352 windows 7 édition familiale premium pack 1 processeur : AMD athlonII X2 275 processor 2,70GHZ RAM 3,00 GO systeme 64 bits
-
bonsoir leminou merci pour tes conseils mon ordi est un pc de bureau HP compaq dv 2300 microtower pour les bips ils sont longs et je ne sais pas combien j ai arrete apres 4 ou 5 mais depuis mon post il redemarre normalement toujours tres lent mais plus de blocage pour combien de temps mystère PS : eh oui je suis fachee avec les accents et les apostrophes mais la n est pas mon soucis
-
besoin d aide pour configurer mon pc au demarrage
belisa25 a répondu à un(e) sujet de belisa25 dans Optimisation, Trucs & Astuces
bonsoir ticlou je n ai pas le cd vindows et la verification des erreurs a deja ete faite merci -
bonsoir depuis quelque temps j ai de gros soucis avec mon ordi (il y a environ 2 mois) au debut il a commence par se bloquer quelques minute apres le demarrage le voyant qui indique qu il travail ne clair plus et le voyant du support de ma souris non plus pas d autre solution que de l eteindre en force au moins deux fois avant qu il ne fonctionne ca a durer quelque jour et puis il a fonctionner tres bien ensuite il s est mis a ramer au demarrage j ai penser a un virus donc j ai poste dans la section malwares avec l aide d apolo on a proceder a la desinfection mon pc est maintenant propre dans tous les sens du terme ( je l ai ouvert et depoussiere) mais il rame toujours au demarrage donc j ai poste dans optimisation pour qu on m aide a faire le tri dans mes programmes au demarrage c est en cours mais voila qu aujourd hui il a recommence a se bloquer et quand je veux le redemarrer il emet des bips longs et mon ecran est noir apres plusieurs tentative il s est enfin lancer et la s est moi qui rame je ne sais plus quoi faire tous mes probleme ne viendrait pas d une panne mecanique ? merci de votre aide vu que mes connaissances sont limitees
-
besoin d aide pour configurer mon pc au demarrage
belisa25 a répondu à un(e) sujet de belisa25 dans Optimisation, Trucs & Astuces
bonsoir alane je suis sous windows xp mon disque dur est defragmente pour ce qui de tout decocher dans msconfig je l ai deja fait et tibonhomme m a conseille de tout recocher que l on pouvait faire ca autrement manuellement je te remerci tout de meme de ta reponse -
besoin d aide pour configurer mon pc au demarrage
belisa25 a posté un sujet dans Optimisation, Trucs & Astuces
bonjour depuis plusieurs semaines mon rame au demarrage pendant plus de 15 mn il travail et pendant ce temps je ne peux rien faire dessus il lui faut au moins 5 mn pour ouvrir une page et quand je veux la refermer 2 fois 3 il met que le programme ne repond pas apres se delai passé il marche tres bien et n a aucun soucis en mode sans echec apres le conseil de tibonhomme j ai poste dans malwares mon pc est maintenant desinfecte mais il rame toujours au demarrage je suis donc revenu vers tibonhomme il a 3 jours pour qu il m aide a configurer mon pc au demarrage et faire le tri dans mes programme mais je n ai pas de reponse surement est t il en vacances (comme j aimerais bien y etre aussi) je vous remercie d avance de votre aide @ ++ -
pc qui rame au demarrage
belisa25 a répondu à un(e) sujet de belisa25 dans Optimisation, Trucs & Astuces
bonsoir suite a tes conseils j ai poster dans Analyses et éradication malwares mon pc est maintenant desinfecte mais le soucis n est pas regle il met toujours tres longtemps a demarrer au moins 10mn avant que je puisse faire quoiqque soit dessus pourrais tu m aider a faire le tri dans msconfig pour optimiser mon pc au demarrage je te remercie d avance pour ton aide a+++ -
pc qui rame au demarrage
belisa25 a répondu à un(e) sujet de belisa25 dans Analyses et éradication malwares
re merci pour tes conseils a+ -
pc qui rame au demarrage
belisa25 a répondu à un(e) sujet de belisa25 dans Analyses et éradication malwares
bonjour je me fais un peu attendre mais j arrive tout juste du boulot donc j ai bien effectué toutes tes consignes encore merci de ton aide me voila avec un pc guéri des ces mechantes bebetes youpi mais mon pc rame toujours au démarrage donc il y a un autre probleme ???? et pour le pare feu on fait comment a++ -
pc qui rame au demarrage
belisa25 a répondu à un(e) sujet de belisa25 dans Analyses et éradication malwares
re ca y est kaspersky a fini son travail voici le rapport KASPERSKY ONLINE SCANNER 7.0: scan report Sunday, August 15, 2010 Operating system: Microsoft Windows XP Professional Service Pack 3 (build 2600) Kaspersky Online Scanner version: 7.0.26.13 Last database update: Saturday, August 14, 2010 03:16:25 Records in database: 4132424 -------------------------------------------------------------------------------- Scan settings: scan using the following database: extended Scan archives: yes Scan e-mail databases: yes Scan area - My Computer: C:\ D:\ E:\ F:\ G:\ H:\ I:\ J:\ K:\ Scan statistics: Objects scanned: 228093 Threats found: 0 Infected objects found: 0 Suspicious objects found: 0 Scan duration: 19:25:33 No threats found. Scanned area is clean. Selected area has been scanned. @ ++ -
pc qui rame au demarrage
belisa25 a répondu à un(e) sujet de belisa25 dans Analyses et éradication malwares
bonjour desole pour la reponse tardive mais le scan kasperky n est pas encore termine cela fait 17H qui tourne et pour l instant il n a rien trouve donc j attend qu il finisse et je reviens a++++ -
pc qui rame au demarrage
belisa25 a répondu à un(e) sujet de belisa25 dans Analyses et éradication malwares
re me voila de retour moi aussi j etais parti me promener sans autorisation mais bon a mon age je n en ai plus besoin donc voici le rapport et il a tout mis en quarantaine sans mon aide il est gentil cet antivirus meme pas besoin de chef lui il travail sans ordre pas comme moi si tu n etais pas la la machine serait passee par la fenetre bien que mon soucis ne soit pas encore regle ca m ennerve d attendre un quart d heure a chaque demarrage mais on va finir par y arrive avec tes consignes et ma dexterite bon assez de bla bla voici le rapport Avira AntiVir Personal Date de création du fichier de rapport : vendredi 13 août 2010 18:25 La recherche porte sur 2714777 souches de virus. Détenteur de la licence : Avira AntiVir Personal - FREE Antivirus Numéro de série : 0000149996-ADJIE-0000001 Plateforme : Windows XP Version de Windows : (Service Pack 3) [5.1.2600] Mode Boot : Démarré normalement Identifiant : SYSTEM Nom de l'ordinateur : PC-DE-ISABELLE Informations de version : BUILD.DAT : 9.0.0.77 21698 Bytes 09/06/2010 12:01:00 AVSCAN.EXE : 9.0.3.10 466689 Bytes 13/10/2009 10:25:46 AVSCAN.DLL : 9.0.3.0 49409 Bytes 03/03/2009 09:21:02 LUKE.DLL : 9.0.3.2 209665 Bytes 20/02/2009 10:35:11 LUKERES.DLL : 9.0.2.0 13569 Bytes 03/03/2009 09:21:31 VBASE000.VDF : 7.10.0.0 19875328 Bytes 06/11/2009 06:35:52 VBASE001.VDF : 7.10.1.0 1372672 Bytes 19/11/2009 16:13:58 VBASE002.VDF : 7.10.3.1 3143680 Bytes 20/01/2010 16:14:13 VBASE003.VDF : 7.10.3.75 996864 Bytes 26/01/2010 16:14:18 VBASE004.VDF : 7.10.4.203 1579008 Bytes 05/03/2010 16:14:25 VBASE005.VDF : 7.10.6.82 2494464 Bytes 15/04/2010 16:14:36 VBASE006.VDF : 7.10.7.218 2294784 Bytes 02/06/2010 16:14:47 VBASE007.VDF : 7.10.9.165 4840960 Bytes 23/07/2010 16:15:09 VBASE008.VDF : 7.10.9.166 2048 Bytes 23/07/2010 16:15:09 VBASE009.VDF : 7.10.9.167 2048 Bytes 23/07/2010 16:15:09 VBASE010.VDF : 7.10.9.168 2048 Bytes 23/07/2010 16:15:09 VBASE011.VDF : 7.10.9.169 2048 Bytes 23/07/2010 16:15:09 VBASE012.VDF : 7.10.9.170 2048 Bytes 23/07/2010 16:15:09 VBASE013.VDF : 7.10.9.198 157696 Bytes 26/07/2010 16:15:10 VBASE014.VDF : 7.10.9.255 997888 Bytes 29/07/2010 16:15:14 VBASE015.VDF : 7.10.10.28 139264 Bytes 02/08/2010 16:15:15 VBASE016.VDF : 7.10.10.52 127488 Bytes 03/08/2010 16:15:16 VBASE017.VDF : 7.10.10.84 137728 Bytes 06/08/2010 16:15:16 VBASE018.VDF : 7.10.10.107 176640 Bytes 09/08/2010 16:15:17 VBASE019.VDF : 7.10.10.130 132608 Bytes 10/08/2010 16:15:18 VBASE020.VDF : 7.10.10.158 131072 Bytes 12/08/2010 16:15:19 VBASE021.VDF : 7.10.10.159 2048 Bytes 12/08/2010 16:15:19 VBASE022.VDF : 7.10.10.160 2048 Bytes 12/08/2010 16:15:19 VBASE023.VDF : 7.10.10.161 2048 Bytes 12/08/2010 16:15:19 VBASE024.VDF : 7.10.10.162 2048 Bytes 12/08/2010 16:15:19 VBASE025.VDF : 7.10.10.163 2048 Bytes 12/08/2010 16:15:19 VBASE026.VDF : 7.10.10.164 2048 Bytes 12/08/2010 16:15:19 VBASE027.VDF : 7.10.10.165 2048 Bytes 12/08/2010 16:15:20 VBASE028.VDF : 7.10.10.166 2048 Bytes 12/08/2010 16:15:20 VBASE029.VDF : 7.10.10.167 2048 Bytes 12/08/2010 16:15:20 VBASE030.VDF : 7.10.10.168 2048 Bytes 12/08/2010 16:15:20 VBASE031.VDF : 7.10.10.176 43520 Bytes 13/08/2010 16:15:20 Version du moteur : 8.2.4.34 AEVDF.DLL : 8.1.2.1 106868 Bytes 13/08/2010 16:15:38 AESCRIPT.DLL : 8.1.3.42 1364347 Bytes 13/08/2010 16:15:38 AESCN.DLL : 8.1.6.1 127347 Bytes 13/08/2010 16:15:36 AESBX.DLL : 8.1.3.1 254324 Bytes 13/08/2010 16:15:39 AERDL.DLL : 8.1.8.2 614772 Bytes 13/08/2010 16:15:35 AEPACK.DLL : 8.2.3.5 471412 Bytes 13/08/2010 16:15:34 AEOFFICE.DLL : 8.1.1.8 201081 Bytes 13/08/2010 16:15:32 AEHEUR.DLL : 8.1.2.11 2834805 Bytes 13/08/2010 16:15:32 AEHELP.DLL : 8.1.13.2 242039 Bytes 13/08/2010 16:15:26 AEGEN.DLL : 8.1.3.19 393587 Bytes 13/08/2010 16:15:24 AEEMU.DLL : 8.1.2.0 393588 Bytes 13/08/2010 16:15:23 AECORE.DLL : 8.1.16.2 192887 Bytes 13/08/2010 16:15:22 AEBB.DLL : 8.1.1.0 53618 Bytes 13/08/2010 16:15:20 AVWINLL.DLL : 9.0.0.3 18177 Bytes 12/12/2008 07:47:30 AVPREF.DLL : 9.0.3.0 44289 Bytes 26/08/2009 14:13:31 AVREP.DLL : 8.0.0.7 159784 Bytes 13/08/2010 16:15:39 AVREG.DLL : 9.0.0.0 36609 Bytes 07/11/2008 14:24:42 AVARKT.DLL : 9.0.0.3 292609 Bytes 24/03/2009 14:05:22 AVEVTLOG.DLL : 9.0.0.7 167169 Bytes 30/01/2009 09:36:37 SQLITE3.DLL : 3.6.1.0 326401 Bytes 28/01/2009 14:03:49 SMTPLIB.DLL : 9.2.0.25 28417 Bytes 02/02/2009 07:20:57 NETNT.DLL : 9.0.0.0 11521 Bytes 07/11/2008 14:40:59 RCIMAGE.DLL : 9.0.0.25 2438913 Bytes 17/06/2009 12:44:26 RCTEXT.DLL : 9.0.73.0 88321 Bytes 02/11/2009 15:58:32 Configuration pour la recherche actuelle : Nom de la tâche...............................: Contrôle intégral du système Fichier de configuration......................: D:\Program Files\Avira\AntiVir Desktop\sysscan.avp Documentation.................................: bas Action principale.............................: interactif Action secondaire.............................: ignorer Recherche sur les secteurs d'amorçage maître..: marche Recherche sur les secteurs d'amorçage.........: marche Secteurs d'amorçage...........................: C:, D:, E:, F:, Recherche dans les programmes actifs..........: marche Recherche en cours sur l'enregistrement.......: marche Recherche de Rootkits.........................: marche Contrôle d'intégrité de fichiers système......: arrêt Fichier mode de recherche.....................: Tous les fichiers Recherche sur les archives....................: marche Limiter la profondeur de récursivité..........: 20 Archive Smart Extensions......................: marche Heuristique de macrovirus.....................: marche Heuristique fichier...........................: moyen Début de la recherche : vendredi 13 août 2010 18:25 La recherche d'objets cachés commence. '36476' objets ont été contrôlés, '0' objets cachés ont été trouvés. La recherche sur les processus démarrés commence : Processus de recherche 'avscan.exe' - '1' module(s) sont contrôlés Processus de recherche 'avcenter.exe' - '1' module(s) sont contrôlés Processus de recherche 'avgnt.exe' - '1' module(s) sont contrôlés Processus de recherche 'sched.exe' - '1' module(s) sont contrôlés Processus de recherche 'avguard.exe' - '1' module(s) sont contrôlés Processus de recherche 'iexplore.exe' - '1' module(s) sont contrôlés Processus de recherche 'iexplore.exe' - '1' module(s) sont contrôlés Processus de recherche 'iexplore.exe' - '1' module(s) sont contrôlés Processus de recherche 'hpqste08.exe' - '1' module(s) sont contrôlés Processus de recherche 'alg.exe' - '1' module(s) sont contrôlés Processus de recherche 'iPodService.exe' - '1' module(s) sont contrôlés Processus de recherche 'TuneUpUtilitiesApp32.exe' - '1' module(s) sont contrôlés Processus de recherche 'TuneUpUtilitiesService32.exe' - '1' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés Processus de recherche 'SeaPort.exe' - '1' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés Processus de recherche 'NMSAccessU.exe' - '1' module(s) sont contrôlés Processus de recherche 'hpqtra08.exe' - '1' module(s) sont contrôlés Processus de recherche 'GoogleToolbarNotifier.exe' - '1' module(s) sont contrôlés Processus de recherche 'ctfmon.exe' - '1' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés Processus de recherche 'VM303_STI.EXE' - '1' module(s) sont contrôlés Processus de recherche 'jqs.exe' - '1' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés Processus de recherche 'DivXUpdate.exe' - '1' module(s) sont contrôlés Processus de recherche 'LMIGuardian.exe' - '1' module(s) sont contrôlés Processus de recherche 'hkcmd.exe' - '1' module(s) sont contrôlés Processus de recherche 'mDNSResponder.exe' - '1' module(s) sont contrôlés Processus de recherche 'hpwuSchd2.exe' - '1' module(s) sont contrôlés Processus de recherche 'igfxtray.exe' - '1' module(s) sont contrôlés Processus de recherche 'AppleMobileDeviceService.exe' - '1' module(s) sont contrôlés Processus de recherche 'iTunesHelper.exe' - '1' module(s) sont contrôlés Processus de recherche 'LogMeInSystray.exe' - '1' module(s) sont contrôlés Processus de recherche 'igfxpers.exe' - '1' module(s) sont contrôlés Processus de recherche 'explorer.exe' - '1' module(s) sont contrôlés Processus de recherche 'spoolsv.exe' - '1' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés Processus de recherche 'lsass.exe' - '1' module(s) sont contrôlés Processus de recherche 'services.exe' - '1' module(s) sont contrôlés Processus de recherche 'winlogon.exe' - '1' module(s) sont contrôlés Processus de recherche 'csrss.exe' - '1' module(s) sont contrôlés Processus de recherche 'smss.exe' - '1' module(s) sont contrôlés '46' processus ont été contrôlés avec '46' modules La recherche sur les secteurs d'amorçage maître commence : Secteur d'amorçage maître HD0 [iNFO] Aucun virus trouvé ! Secteur d'amorçage maître HD1 [iNFO] Aucun virus trouvé ! Secteur d'amorçage maître HD2 [iNFO] Aucun virus trouvé ! Secteur d'amorçage maître HD3 [iNFO] Aucun virus trouvé ! Secteur d'amorçage maître HD4 [iNFO] Aucun virus trouvé ! Secteur d'amorçage maître HD5 [iNFO] Aucun virus trouvé ! La recherche sur les secteurs d'amorçage commence : Secteur d'amorçage 'C:\' [iNFO] Aucun virus trouvé ! Secteur d'amorçage 'D:\' [iNFO] Aucun virus trouvé ! Secteur d'amorçage 'E:\' [iNFO] Aucun virus trouvé ! Secteur d'amorçage 'F:\' [iNFO] Aucun virus trouvé ! La recherche sur les renvois aux fichiers exécutables (registre) commence : Le registre a été contrôlé ( '59' fichiers). La recherche sur les fichiers sélectionnés commence : Recherche débutant dans 'C:\' <ACER> C:\WINDOWS\system32\ftp.exe [RESULTAT] Contient le cheval de Troie TR/Agent.49664.J C:\WINDOWS\system32\dllcache\ftp.exe [RESULTAT] Contient le cheval de Troie TR/Agent.49664.J Recherche débutant dans 'D:\' <Systeme> D:\pagefile.sys [AVERTISSEMENT] Impossible d'ouvrir le fichier ! [REMARQUE] Ce fichier est un fichier système Windows. [REMARQUE] Il est correct que ce fichier ne puisse pas être ouvert pour la recherche. D:\Documents and Settings\LocalService\Local Settings\Application Data\Windows Internet Name Service\wins.exe [RESULTAT] Contient le cheval de Troie TR/Agent.1156608 D:\Program Files\eMule\Incoming\album complet comedie musicale mozart (2008 Tour Edition).zip [0] Type d'archive: ZIP --> patch/crack.exe [RESULTAT] Contient le cheval de Troie TR/Genome.bjgv D:\WINDOWS\system32\drivers\sptd.sys [AVERTISSEMENT] Impossible d'ouvrir le fichier ! Recherche débutant dans 'E:\' <Ancien Disque HP> E:\Program Files\Micro Application\Scratches Collector\scratches.7z.001 [AVERTISSEMENT] Impossible de lire le fichier ! Recherche débutant dans 'F:\' <HP_RECOVERY> Début de la désinfection : C:\WINDOWS\system32\ftp.exe [RESULTAT] Contient le cheval de Troie TR/Agent.49664.J [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4cd5c15f.qua' ! C:\WINDOWS\system32\dllcache\ftp.exe [RESULTAT] Contient le cheval de Troie TR/Agent.49664.J [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4da2c200.qua' ! D:\Documents and Settings\LocalService\Local Settings\Application Data\Windows Internet Name Service\wins.exe [RESULTAT] Contient le cheval de Troie TR/Agent.1156608 [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4cd3c154.qua' ! D:\Program Files\eMule\Incoming\album complet comedie musicale mozart (2008 Tour Edition).zip [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4cc7c158.qua' ! Fin de la recherche : samedi 14 août 2010 00:02 Temps nécessaire: 4:30:20 Heure(s) La recherche a été effectuée intégralement 25421 Les répertoires ont été contrôlés 943614 Des fichiers ont été contrôlés 4 Des virus ou programmes indésirables ont été trouvés 0 Des fichiers ont été classés comme suspects 0 Des fichiers ont été supprimés 0 Des virus ou programmes indésirables ont été réparés 4 Les fichiers ont été déplacés dans la quarantaine 0 Les fichiers ont été renommés 2 Impossible de contrôler des fichiers 943608 Fichiers non infectés 28502 Les archives ont été contrôlées 3 Avertissements 5 Consignes 36476 Des objets ont été contrôlés lors du Rootkitscan 0 Des objets cachés ont été trouvés -
pc qui rame au demarrage
belisa25 a répondu à un(e) sujet de belisa25 dans Analyses et éradication malwares
le scan antivir est lancer par contre je n ai pas trouve comment mettre automatiquement en quarantaine meme sur Télécharger, installer, configurer Antivir (version française)ce n est pas explique j ai fait le tour d antivir pour voir si je trouvais toute seule comme une grande mais non rien comme je dois partir le scan risque de s arrete en mon absence sinon la mise a jour d antivir se fait automatiquement ou dois je le faire en manuel tous les jours ? et comme avast y a t il possibilite de faire un scan au demarrage avec antivir? a +++ -
pc qui rame au demarrage
belisa25 a répondu à un(e) sujet de belisa25 dans Analyses et éradication malwares
pas de soucis pour changer d antivirus -
pc qui rame au demarrage
belisa25 a répondu à un(e) sujet de belisa25 dans Analyses et éradication malwares
re bonjour j ai bien fait l analyse de wins.exe avec virusTotale mais je ne trouve pas formater juste ceci Nom du fichier: wins.exe Inscrit le: 13/08/2010 14:32:43 ( UTC ) Situation actuelle: queued queued analysing terminé Résultat : 2/ 40 ( 5,0% ) -
pc qui rame au demarrage
belisa25 a répondu à un(e) sujet de belisa25 dans Analyses et éradication malwares
bonjour voici le rapport malawarebytes Malwarebytes' Anti-Malware 1.46 www.malwarebytes.org Version de la base de données: 4422 Windows 5.1.2600 Service Pack 3 Internet Explorer 8.0.6001.18702 13/08/2010 07:16:22 mbam-log-2010-08-13 (07-16-22).txt Type d'examen: Examen complet (C:\|D:\|E:\|F:\|L:\|N:\|) Elément(s) analysé(s): 370209 Temps écoulé: 3 heure(s), 34 minute(s), 37 seconde(s) Processus mémoire infecté(s): 0 Module(s) mémoire infecté(s): 0 Clé(s) du Registre infectée(s): 2 Valeur(s) du Registre infectée(s): 0 Elément(s) de données du Registre infecté(s): 0 Dossier(s) infecté(s): 0 Fichier(s) infecté(s): 0 Processus mémoire infecté(s): (Aucun élément nuisible détecté) Module(s) mémoire infecté(s): (Aucun élément nuisible détecté) Clé(s) du Registre infectée(s): HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{100eb1fd-d03e-47fd-81f3-ee91287f9465} (Adware.ShopperReports) -> Quarantined and deleted successfully. HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{a7cddcdc-beeb-4685-a062-978f5e07ceee} (Adware.ShopperReports) -> Quarantined and deleted successfully. Valeur(s) du Registre infectée(s): (Aucun élément nuisible détecté) Elément(s) de données du Registre infecté(s): (Aucun élément nuisible détecté) Dossier(s) infecté(s): (Aucun élément nuisible détecté) Fichier(s) infecté(s): (Aucun élément nuisible détecté) nouveau rapport RSIT Logfile of random's system information tool 1.08 (written by random/random) Run by Isabelle at 2010-08-13 07:19:14 Microsoft Windows XP Professionnel Service Pack 3 System drive D: has 97 GB (83%) free of 116 GB Total RAM: 1526 MB (51% free) Logfile of Trend Micro HijackThis v2.0.4 Scan saved at 07:19:41, on 13/08/2010 Platform: Windows XP SP3 (WinNT 5.01.2600) MSIE: Internet Explorer v8.00 (8.00.6001.18702) Boot mode: Normal Running processes: D:\WINDOWS\System32\smss.exe D:\WINDOWS\system32\winlogon.exe D:\WINDOWS\system32\services.exe D:\WINDOWS\system32\lsass.exe D:\WINDOWS\system32\svchost.exe D:\WINDOWS\System32\svchost.exe D:\Program Files\Alwil Software\Avast5\AvastSvc.exe D:\WINDOWS\Explorer.EXE D:\WINDOWS\system32\spoolsv.exe D:\Program Files\Fichiers communs\Apple\Mobile Device Support\AppleMobileDeviceService.exe D:\Program Files\Bonjour\mDNSResponder.exe D:\WINDOWS\system32\svchost.exe D:\Program Files\Java\jre6\bin\jqs.exe D:\WINDOWS\System32\svchost.exe D:\Program Files\CDBurnerXP\NMSAccessU.exe D:\WINDOWS\System32\svchost.exe D:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe D:\WINDOWS\system32\svchost.exe D:\Program Files\TuneUp Utilities 2010\TuneUpUtilitiesService32.exe D:\Program Files\TuneUp Utilities 2010\TuneUpUtilitiesApp32.exe D:\PROGRA~1\ALWILS~1\Avast5\avastUI.exe D:\WINDOWS\system32\igfxpers.exe D:\Program Files\LogMeIn\x86\LogMeInSystray.exe D:\Program Files\iTunes\iTunesHelper.exe D:\WINDOWS\system32\igfxtray.exe D:\Program Files\HP\HP Software Update\HPWuSchd2.exe D:\WINDOWS\system32\hkcmd.exe D:\Program Files\DivX\DivX Update\DivXUpdate.exe D:\WINDOWS\VM303_STI.EXE D:\WINDOWS\system32\ctfmon.exe D:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe D:\Program Files\LogMeIn\x86\LMIGuardian.exe D:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe D:\Program Files\HP\Digital Imaging\bin\hpqSTE08.exe D:\Program Files\iPod\bin\iPodService.exe D:\Program Files\Internet Explorer\iexplore.exe D:\Program Files\Internet Explorer\iexplore.exe D:\Documents and Settings\Isabelle\Bureau\RSIT.exe D:\Program Files\trend micro\Isabelle.exe R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = Bing R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = Yahoo! France R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = Bing R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = MSN : Hotmail, Messenger, Bing, Actualité et Sport R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens R3 - URLSearchHook: Freecorder Toolbar - {1392b8d2-5c05-419f-a8f6-b9f15a596612} - D:\Program Files\Freecorder\tbFre1.dll O2 - BHO: Freecorder Toolbar - {1392b8d2-5c05-419f-a8f6-b9f15a596612} - D:\Program Files\Freecorder\tbFre1.dll O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - D:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll O2 - BHO: Search Helper - {6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - D:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\SEPsearchhelperie.dll O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - D:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - D:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - D:\Program Files\Google\GoogleToolbarNotifier\5.5.5126.1836\swg.dll O2 - BHO: Java Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - D:\Program Files\Java\jre6\bin\jp2ssv.dll O2 - BHO: Windows Live Toolbar Helper - {E15A8DC0-8516-42A1-81EA-DC94EC1ACF10} - D:\Program Files\Windows Live\Toolbar\wltcore.dll O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - D:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll O3 - Toolbar: &Windows Live Toolbar - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - D:\Program Files\Windows Live\Toolbar\wltcore.dll O3 - Toolbar: Freecorder Toolbar - {1392b8d2-5c05-419f-a8f6-b9f15a596612} - D:\Program Files\Freecorder\tbFre1.dll O3 - Toolbar: Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - D:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll O4 - HKLM\..\Run: [avast5] D:\PROGRA~1\ALWILS~1\Avast5\avastUI.exe /nogui O4 - HKLM\..\Run: [QuickTime Task] "D:\Program Files\QuickTime\qttask.exe" -atboottime O4 - HKLM\..\Run: [Persistence] D:\WINDOWS\system32\igfxpers.exe O4 - HKLM\..\Run: [LogMeIn GUI] "D:\Program Files\LogMeIn\x86\LogMeInSystray.exe" O4 - HKLM\..\Run: [iTunesHelper] "D:\Program Files\iTunes\iTunesHelper.exe" O4 - HKLM\..\Run: [igfxTray] D:\WINDOWS\system32\igfxtray.exe O4 - HKLM\..\Run: [HP Software Update] D:\Program Files\HP\HP Software Update\HPWuSchd2.exe O4 - HKLM\..\Run: [HotKeysCmds] D:\WINDOWS\system32\hkcmd.exe O4 - HKLM\..\Run: [DivXUpdate] "D:\Program Files\DivX\DivX Update\DivXUpdate.exe" /CHECKNOW O4 - HKLM\..\Run: [bigDog303] D:\WINDOWS\VM303_STI.EXE VIMICRO USB PC Camera (ZC0301PLH) O4 - HKLM\..\Run: [Adobe ARM] "D:\Program Files\Fichiers communs\Adobe\ARM\1.0\AdobeARM.exe" O4 - HKLM\..\RunOnce: [Malwarebytes' Anti-Malware] D:\Program Files\Malwarebytes' Anti-Malware\mbamgui.exe /install /silent O4 - HKCU\..\Run: [ctfmon.exe] D:\WINDOWS\system32\ctfmon.exe O4 - HKCU\..\Run: [swg] "D:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] D:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL') O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] D:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU') O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] D:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM') O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] D:\WINDOWS\system32\CTFMON.EXE (User 'Default user') O4 - Global Startup: HP Digital Imaging Monitor.lnk = D:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe O8 - Extra context menu item: Google Sidewiki... - res://D:\Program Files\Google\Google Toolbar\Component\GoogleToolbarDynamic_mui_en_89D8574934B26AC4.dll/cmsidewiki.html O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - D:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - D:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - D:\WINDOWS\bdoscandel.exe O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - D:\WINDOWS\bdoscandel.exe O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - D:\WINDOWS\Network Diagnostic\xpnetdiag.exe O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - D:\WINDOWS\Network Diagnostic\xpnetdiag.exe O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - D:\Program Files\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - D:\Program Files\Messenger\msmsgs.exe O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204 O16 - DPF: {5D637FAD-E202-48D1-8F18-5B9C459BD1E3} (Image Uploader Control) - http://express.foto.com/ImageUploader5.cab O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.zebulon.fr/scan8/oscan8.cab O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1261139365609 O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab O16 - DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} - http://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab O22 - SharedTaskScheduler: Pré-chargeur Browseui - {438755C2-A8BA-11D1-B96B-00A0C90312E1} - D:\WINDOWS\system32\browseui.dll O22 - SharedTaskScheduler: Démon de cache des catégories de composant - {8C7461EF-2B13-11d2-BE35-3078302C2030} - D:\WINDOWS\system32\browseui.dll O23 - Service: Apple Mobile Device - Apple Inc. - D:\Program Files\Fichiers communs\Apple\Mobile Device Support\AppleMobileDeviceService.exe O23 - Service: avast! Antivirus - AVAST Software - D:\Program Files\Alwil Software\Avast5\AvastSvc.exe O23 - Service: avast! Mail Scanner - AVAST Software - D:\Program Files\Alwil Software\Avast5\AvastSvc.exe O23 - Service: avast! Web Scanner - AVAST Software - D:\Program Files\Alwil Software\Avast5\AvastSvc.exe O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - D:\Program Files\Bonjour\mDNSResponder.exe O23 - Service: Service d'administration du Gestionnaire de disque logique (dmadmin) - Unknown owner - D:\WINDOWS\System32\dmadmin.exe O23 - Service: Journal des événements (Eventlog) - Unknown owner - D:\WINDOWS\system32\services.exe O23 - Service: Service Google Update (gupdate) (gupdate) - Unknown owner - D:\Program Files\Google\Update\GoogleUpdate.exe O23 - Service: Google Software Updater (gusvc) - Google - D:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe O23 - Service: Service COM de gravage de CD IMAPI (ImapiService) - Unknown owner - D:\WINDOWS\system32\imapi.exe O23 - Service: Service de l’iPod (iPod Service) - Apple Inc. - D:\Program Files\iPod\bin\iPodService.exe O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - D:\Program Files\Java\jre6\bin\jqs.exe O23 - Service: Partage de Bureau à distance NetMeeting (mnmsrvc) - Unknown owner - D:\WINDOWS\system32\mnmsrvc.exe O23 - Service: NMSAccessU - Unknown owner - D:\Program Files\CDBurnerXP\NMSAccessU.exe O23 - Service: Plug-and-Play (PlugPlay) - Unknown owner - D:\WINDOWS\system32\services.exe O23 - Service: Gestionnaire de session d'aide sur le Bureau à distance (RDSessMgr) - Unknown owner - D:\WINDOWS\system32\sessmgr.exe O23 - Service: Carte à puce (SCardSvr) - Unknown owner - D:\WINDOWS\System32\SCardSvr.exe O23 - Service: Journaux et alertes de performance (SysmonLog) - Unknown owner - D:\WINDOWS\system32\smlogsvc.exe O23 - Service: TuneUp Drive Defrag Service (TuneUp.Defrag) - TuneUp Software - D:\Program Files\TuneUp Utilities 2010\TuneUpDefragService.exe O23 - Service: TuneUp Utilities Service (TuneUp.UtilitiesSvc) - TuneUp Software - D:\Program Files\TuneUp Utilities 2010\TuneUpUtilitiesService32.exe O23 - Service: Cliché instantané de volume (VSS) - Unknown owner - D:\WINDOWS\System32\vssvc.exe O23 - Service: Windows Internet Name Service - Unknown owner - D:\Documents and Settings\LocalService\Local Settings\Application Data\Windows Internet Name Service\wins.exe O23 - Service: Carte de performance WMI (WmiApSrv) - Unknown owner - D:\WINDOWS\system32\wbem\wmiapsrv.exe O23 - Service: Service Partage réseau du Lecteur Windows Media (WMPNetworkSvc) - Unknown owner - D:\Program Files\Windows Media Player\WMPNetwk.exe -- End of file - 11302 bytes ======Scheduled tasks folder====== D:\WINDOWS\tasks\Ad-Aware Update (Weekly).job D:\WINDOWS\tasks\AppleSoftwareUpdate.job D:\WINDOWS\tasks\GoogleUpdateTaskMachineCore.job D:\WINDOWS\tasks\GoogleUpdateTaskMachineUA.job D:\WINDOWS\tasks\Recherche de problèmes automatique.job D:\WINDOWS\tasks\User_Feed_Synchronization-{0B5A8E43-DEF8-4876-B0ED-708A37F70EEA}.job ======Registry dump====== [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{1392b8d2-5c05-419f-a8f6-b9f15a596612}] Freecorder Toolbar - D:\Program Files\Freecorder\tbFre1.dll [2010-06-15 2515552] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{18DF081C-E8AD-4283-A596-FA578C2EBDC3}] Adobe PDF Link Helper - D:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll [2010-06-19 75200] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{6EBF7485-159F-4bff-A14F-B9E3AAC4465B}] Search Helper - D:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\SEPsearchhelperie.dll [2009-05-19 137600] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{9030D464-4C02-4ABF-8ECC-5164760863C6}] Programme d'aide de l'Assistant de connexion Windows Live - D:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll [2009-01-22 408448] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{AA58ED58-01DD-4d91-8333-CF10577473F7}] Google Toolbar Helper - D:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll [2010-07-15 278192] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{AF69DE43-7D58-4638-B6FA-CE66B5AD205D}] Google Toolbar Notifier BHO - D:\Program Files\Google\GoogleToolbarNotifier\5.5.5126.1836\swg.dll [2010-05-27 814648] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{DBC80044-A445-435b-BC74-9C25C1C588A9}] Java Plug-In 2 SSV Helper - D:\Program Files\Java\jre6\bin\jp2ssv.dll [2010-01-20 41760] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{E15A8DC0-8516-42A1-81EA-DC94EC1ACF10}] Windows Live Toolbar Helper - D:\Program Files\Windows Live\Toolbar\wltcore.dll [2009-02-06 1068904] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{E7E6F031-17CE-4C07-BC86-EABFE594F69C}] JQSIEStartDetectorImpl Class - D:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll [2010-01-20 73728] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar] {21FA44EF-376D-4D53-9B0F-8A89D3229068} - &Windows Live Toolbar - D:\Program Files\Windows Live\Toolbar\wltcore.dll [2009-02-06 1068904] {1392b8d2-5c05-419f-a8f6-b9f15a596612} - Freecorder Toolbar - D:\Program Files\Freecorder\tbFre1.dll [2010-06-15 2515552] {2318C2B1-4965-11d4-9B18-009027A5CD4F} - Google Toolbar - D:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll [2010-07-15 278192] [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run] "avast5"=D:\PROGRA~1\ALWILS~1\Avast5\avastUI.exe [2010-06-28 2837864] "QuickTime Task"=D:\Program Files\QuickTime\qttask.exe [2010-03-17 421888] "Persistence"=D:\WINDOWS\system32\igfxpers.exe [2006-09-25 94208] "LogMeIn GUI"=D:\Program Files\LogMeIn\x86\LogMeInSystray.exe [2008-08-11 63048] "iTunesHelper"=D:\Program Files\iTunes\iTunesHelper.exe [2010-07-21 141608] "IgfxTray"=D:\WINDOWS\system32\igfxtray.exe [2006-09-25 98304] "HP Software Update"=D:\Program Files\HP\HP Software Update\HPWuSchd2.exe [2006-12-10 49152] "HotKeysCmds"=D:\WINDOWS\system32\hkcmd.exe [2006-09-25 114688] "DivXUpdate"=D:\Program Files\DivX\DivX Update\DivXUpdate.exe [2010-06-03 1144104] "BigDog303"=D:\WINDOWS\VM303_STI.EXE [2006-02-27 61440] "Adobe ARM"=D:\Program Files\Fichiers communs\Adobe\ARM\1.0\AdobeARM.exe [2010-06-09 976832] [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunOnce] "Malwarebytes' Anti-Malware"=D:\Program Files\Malwarebytes' Anti-Malware\mbamgui.exe [2010-04-29 437584] [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run] "ctfmon.exe"=D:\WINDOWS\system32\ctfmon.exe [2008-04-14 15360] "swg"=D:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe [2009-12-18 39408] D:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage HP Digital Imaging Monitor.lnk - D:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\igfxcui] D:\WINDOWS\system32\igfxdev.dll [2006-09-25 155648] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\LMIinit] D:\WINDOWS\system32\LMIinit.dll [2010-07-05 87424] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\WgaLogon] D:\WINDOWS\system32\WgaLogon.dll [2009-03-10 265088] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad] WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - D:\WINDOWS\system32\WPDShServiceObj.dll [2006-10-18 133632] [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System] "dontdisplaylastusername"=0 "legalnoticecaption"= "legalnoticetext"= "shutdownwithoutlogon"=1 "undockwithoutlogon"=1 [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\explorer] "NoDriveTypeAutoRun"=0x91000000 [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\explorer] "HonorAutoRunSetting"=1 [HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list] "%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019" "%windir%\Network Diagnostic\xpnetdiag.exe"="%windir%\Network Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000" "D:\Program Files\Windows Live\Messenger\wlcsdk.exe"="D:\Program Files\Windows Live\Messenger\wlcsdk.exe:*:Enabled:Windows Live Call" "D:\Program Files\Windows Live\Messenger\msnmsgr.exe"="D:\Program Files\Windows Live\Messenger\msnmsgr.exe:*:Enabled:Windows Live Messenger" "D:\Program Files\Windows Live\Sync\WindowsLiveSync.exe"="D:\Program Files\Windows Live\Sync\WindowsLiveSync.exe:*:Enabled:Windows Live FolderShare" "D:\Program Files\Java\jre6\bin\javaw.exe"="D:\Program Files\Java\jre6\bin\javaw.exe:*:Enabled:Java Platform SE binary" "D:\Documents and Settings\LocalService\Local Settings\Application Data\Windows Internet Name Service\wins.exe"="D:\Documents and Settings\LocalService\Local Settings\Application Data\Windows Internet Name Service\wins.exe:*:Enabled:wins" "D:\Program Files\ClubdeJeux\jre\jre\bin\javaw.exe"="D:\Program Files\ClubdeJeux\jre\jre\bin\javaw.exe:*:Enabled:Java Platform SE binary" "D:\Program Files\Bonjour\mDNSResponder.exe"="D:\Program Files\Bonjour\mDNSResponder.exe:*:Enabled:Service Bonjour" "D:\Program Files\iTunes\iTunes.exe"="D:\Program Files\iTunes\iTunes.exe:*:Enabled:iTunes" "D:\Program Files\Java\jre6\bin\java.exe"="D:\Program Files\Java\jre6\bin\java.exe:*:Enabled:Java Platform SE binary" [HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list] "%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019" "%windir%\Network Diagnostic\xpnetdiag.exe"="%windir%\Network Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000" "D:\Program Files\Windows Live\Messenger\wlcsdk.exe"="D:\Program Files\Windows Live\Messenger\wlcsdk.exe:*:Enabled:Windows Live Call" "D:\Program Files\Windows Live\Messenger\msnmsgr.exe"="D:\Program Files\Windows Live\Messenger\msnmsgr.exe:*:Enabled:Windows Live Messenger" "D:\Program Files\Windows Live\Sync\WindowsLiveSync.exe"="D:\Program Files\Windows Live\Sync\WindowsLiveSync.exe:*:Enabled:Windows Live FolderShare" ======List of files/folders created in the last 1 months====== 2010-08-12 21:54:46 ----D---- D:\Documents and Settings\Isabelle\Application Data\Malwarebytes 2010-08-12 21:54:24 ----A---- D:\WINDOWS\system32\drivers\mbamswissarmy.sys 2010-08-12 21:54:18 ----D---- D:\Documents and Settings\All Users\Application Data\Malwarebytes 2010-08-12 21:54:17 ----D---- D:\Program Files\Malwarebytes' Anti-Malware 2010-08-12 21:54:17 ----A---- D:\WINDOWS\system32\drivers\mbam.sys 2010-08-12 20:59:09 ----D---- D:\_OTM 2010-08-12 18:39:59 ----A---- D:\Ad-Report-CLEAN[1].txt 2010-08-12 18:33:41 ----A---- D:\Ad-Report-SCAN[1].txt 2010-08-12 18:33:27 ----D---- D:\Program Files\Ad-Remover 2010-08-11 21:27:58 ----D---- D:\rsit 2010-08-11 21:27:58 ----D---- D:\Program Files\trend micro 2010-08-11 21:14:07 ----D---- D:\WINDOWS\SxsCaPendDel 2010-08-11 16:30:09 ----HDC---- D:\WINDOWS\$NtUninstallKB980436$ 2010-08-11 16:28:57 ----HDC---- D:\WINDOWS\$NtUninstallKB981852$ 2010-08-11 16:25:25 ----HDC---- D:\WINDOWS\$NtUninstallKB2079403$ 2010-08-11 16:24:46 ----HDC---- D:\WINDOWS\$NtUninstallKB981997$ 2010-08-11 16:24:19 ----HDC---- D:\WINDOWS\$NtUninstallKB2160329$ 2010-08-11 16:23:48 ----HDC---- D:\WINDOWS\$NtUninstallKB982214$ 2010-08-11 15:57:57 ----HDC---- D:\WINDOWS\$NtUninstallKB982665$ 2010-08-11 15:57:53 ----A---- D:\WINDOWS\imsins.BAK 2010-08-11 15:57:43 ----HDC---- D:\WINDOWS\$NtUninstallKB2115168$ 2010-08-10 17:30:42 ----D---- D:\WINDOWS\BDOSCAN8 2010-08-09 16:34:44 ----A---- D:\WINDOWS\system32\drivers\aswSP.sys 2010-08-09 16:34:44 ----A---- D:\WINDOWS\system32\drivers\aswFsBlk.sys 2010-08-09 16:34:42 ----A---- D:\WINDOWS\system32\drivers\aswRdr.sys 2010-08-09 16:34:40 ----A---- D:\WINDOWS\system32\drivers\aswTdi.sys 2010-08-09 16:34:38 ----A---- D:\WINDOWS\system32\drivers\aswmon2.sys 2010-08-09 16:34:38 ----A---- D:\WINDOWS\system32\drivers\aswmon.sys 2010-08-09 16:34:34 ----A---- D:\WINDOWS\system32\drivers\aavmker4.sys 2010-08-09 16:32:35 ----A---- D:\WINDOWS\system32\aswBoot.exe 2010-08-09 16:29:19 ----D---- D:\Documents and Settings\All Users\Application Data\Alwil Software 2010-08-09 16:15:46 ----D---- D:\WINDOWS\CSC 2010-08-04 15:07:26 ----D---- D:\Program Files\iPod 2010-08-04 15:00:52 ----D---- D:\Program Files\Bonjour 2010-08-02 22:16:34 ----HDC---- D:\WINDOWS\$NtUninstallKB2286198$ 2010-07-28 16:40:15 ----A---- D:\WINDOWS\system32\TURegOpt.exe 2010-07-28 16:40:13 ----A---- D:\WINDOWS\system32\uxtuneup.dll 2010-07-28 16:39:41 ----D---- D:\Documents and Settings\Isabelle\Application Data\TuneUp Software 2010-07-28 16:38:42 ----D---- D:\Program Files\TuneUp Utilities 2010 2010-07-28 16:37:40 ----D---- D:\Documents and Settings\All Users\Application Data\TuneUp Software 2010-07-28 16:36:33 ----SHD---- D:\Documents and Settings\All Users\Application Data\{D3742F82-1C1A-4DCC-ABBD-0E7C3C0185CC} 2010-07-27 20:00:11 ----D---- D:\Documents and Settings\All Users\Application Data\Ascentive 2010-07-27 18:40:42 ----A---- D:\WINDOWS\system32\AscSQLite.dll 2010-07-27 18:40:42 ----A---- D:\WINDOWS\system32\ascbalon.dll 2010-07-16 03:02:28 ----HDC---- D:\WINDOWS\$NtUninstallKB2229593$ ======List of files/folders modified in the last 1 months====== 2010-08-13 07:19:20 ----D---- D:\WINDOWS\Prefetch 2010-08-13 05:42:40 ----D---- D:\WINDOWS\Temp 2010-08-13 03:44:35 ----A---- D:\WINDOWS\SchedLgU.Txt 2010-08-12 23:32:34 ----A---- D:\WINDOWS\win.ini 2010-08-12 23:32:34 ----A---- D:\WINDOWS\system.ini 2010-08-12 21:54:24 ----D---- D:\WINDOWS\system32\drivers 2010-08-12 21:54:17 ----RD---- D:\Program Files 2010-08-12 20:59:19 ----D---- D:\WINDOWS\system32 2010-08-12 20:59:19 ----AD---- D:\WINDOWS 2010-08-12 18:42:35 ----SHD---- D:\WINDOWS\Installer 2010-08-11 21:17:40 ----HD---- D:\Config.Msi 2010-08-11 21:14:41 ----D---- D:\WINDOWS\pss 2010-08-11 21:14:37 ----D---- D:\Documents and Settings\All Users\Application Data\Lavasoft 2010-08-11 21:14:27 ----DC---- D:\WINDOWS\system32\DRVSTORE 2010-08-11 21:14:18 ----D---- D:\WINDOWS\system32\CatRoot2 2010-08-11 21:13:46 ----D---- D:\Program Files\Lavasoft 2010-08-11 20:03:11 ----SD---- D:\WINDOWS\Tasks 2010-08-11 16:46:15 ----D---- D:\WINDOWS\Microsoft.NET 2010-08-11 16:46:10 ----RSD---- D:\WINDOWS\assembly 2010-08-11 16:33:23 ----D---- D:\Program Files\Internet Explorer 2010-08-11 16:30:20 ----HD---- D:\WINDOWS\inf 2010-08-11 16:30:17 ----RSHDC---- D:\WINDOWS\system32\dllcache 2010-08-11 16:28:40 ----HD---- D:\WINDOWS\$hf_mig$ 2010-08-11 16:26:07 ----D---- D:\WINDOWS\ie8updates 2010-08-11 16:25:05 ----D---- D:\Program Files\Movie Maker 2010-08-11 16:19:00 ----D---- D:\WINDOWS\Debug 2010-08-11 16:12:03 ----AC---- D:\WINDOWS\system32\PerfStringBackup.INI 2010-08-11 16:09:50 ----D---- D:\WINDOWS\WinSxS 2010-08-10 21:14:23 ----D---- D:\Documents and Settings\Isabelle\Application Data\Mozilla 2010-08-10 21:08:13 ----D---- D:\Program Files\Mozilla Firefox 2010-08-10 17:30:47 ----SD---- D:\WINDOWS\Downloaded Program Files 2010-08-09 16:29:19 ----D---- D:\Program Files\Alwil Software 2010-08-04 15:10:01 ----D---- D:\Program Files\iTunes 2010-08-04 15:07:01 ----D---- D:\Program Files\Fichiers communs\Apple 2010-08-03 20:09:31 ----A---- D:\WINDOWS\system32\MRT.exe 2010-08-01 11:16:54 ----D---- D:\WINDOWS\Registration 2010-07-27 20:19:44 ----HD---- D:\Program Files\InstallShield Installation Information 2010-07-27 20:05:49 ----D---- D:\Program Files\DivX 2010-07-27 20:01:16 ----D---- D:\Program Files\GP Vs Superbike 2010-07-27 20:00:52 ----D---- D:\Program Files\eMule 2010-07-27 08:30:01 ----A---- D:\WINDOWS\system32\shell32.dll 2010-07-25 01:40:18 ----D---- D:\Documents and Settings\Isabelle\Application Data\DivX 2010-07-15 18:09:01 ----D---- D:\Program Files\LogMeIn ======List of drivers (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)====== R0 PxHelp20;PxHelp20; D:\WINDOWS\System32\Drivers\PxHelp20.sys [2010-06-10 45648] R0 sptd;sptd; D:\WINDOWS\System32\Drivers\sptd.sys [2010-01-06 691696] R1 Aavmker4;avast! Asynchronous Virus Monitor; D:\WINDOWS\system32\drivers\Aavmker4.sys [2010-06-28 28880] R1 aswSP;aswSP; D:\WINDOWS\system32\drivers\aswSP.sys [2010-06-28 165456] R1 aswTdi;avast! Network Shield Support; D:\WINDOWS\system32\drivers\aswTdi.sys [2010-06-28 46672] R1 intelppm;Pilote de processeur Intel; D:\WINDOWS\system32\DRIVERS\intelppm.sys [2008-04-14 40576] R1 kbdhid;Pilote HID de clavier; D:\WINDOWS\system32\DRIVERS\kbdhid.sys [2008-04-14 14720] R2 aswFsBlk;aswFsBlk; D:\WINDOWS\system32\drivers\aswFsBlk.sys [2010-06-28 17744] R2 aswMon2;aswMon2; D:\WINDOWS\system32\drivers\aswMon2.sys [2010-06-28 100176] R2 fssfltr;FssFltr; D:\WINDOWS\system32\DRIVERS\fssfltr_tdi.sys [2009-08-05 54752] R2 LMIInfo;LogMeIn Kernel Information Provider; \??\D:\Program Files\LogMeIn\x86\RaInfo.sys [] R2 LMIRfsDriver;LogMeIn Remote File System Driver; \??\D:\WINDOWS\system32\drivers\LMIRfsDriver.sys [] R3 aswRdr;aswRdr; D:\WINDOWS\system32\drivers\aswRdr.sys [2010-06-28 23376] R3 E100B;Intel® PRO Network Connection Driver; D:\WINDOWS\system32\DRIVERS\e100b325.sys [2006-10-31 165760] R3 GEARAspiWDM;GEAR ASPI Filter Driver; D:\WINDOWS\system32\DRIVERS\GEARAspiWDM.sys [2009-05-18 26600] R3 HDAudBus;Pilote de bus Microsoft UAA pour High Definition Audio; D:\WINDOWS\system32\DRIVERS\HDAudBus.sys [2008-04-13 144384] R3 HidUsb;Pilote de classe HID Microsoft; D:\WINDOWS\system32\DRIVERS\hidusb.sys [2008-04-13 10368] R3 HPZid412;IEEE-1284.4 Driver HPZid412; D:\WINDOWS\system32\DRIVERS\HPZid412.sys [2009-08-26 49920] R3 HPZipr12;Print Class Driver for IEEE-1284.4 HPZipr12; D:\WINDOWS\system32\DRIVERS\HPZipr12.sys [2009-08-26 16496] R3 HPZius12;USB to IEEE-1284.4 Translation Driver HPZius12; D:\WINDOWS\system32\DRIVERS\HPZius12.sys [2009-08-26 21568] R3 ialm;ialm; D:\WINDOWS\system32\DRIVERS\igxpmp32.sys [2006-09-25 1109568] R3 IntcAzAudAddService;Service for Realtek HD Audio (WDM); D:\WINDOWS\system32\drivers\RtkHDAud.sys [2007-01-30 4474368] R3 lmimirr;lmimirr; D:\WINDOWS\system32\DRIVERS\lmimirr.sys [2008-08-11 10144] R3 mouhid;Pilote HID de souris; D:\WINDOWS\system32\DRIVERS\mouhid.sys [2001-08-23 12288] R3 TuneUpUtilitiesDrv;TuneUpUtilitiesDrv; \??\D:\Program Files\TuneUp Utilities 2010\TuneUpUtilitiesDriver32.sys [] R3 usbccgp;Pilote parent générique USB Microsoft; D:\WINDOWS\system32\DRIVERS\usbccgp.sys [2008-04-13 32128] R3 usbprint;Classe d'imprimantes USB Microsoft; D:\WINDOWS\system32\DRIVERS\usbprint.sys [2008-04-13 25856] R3 usbscan;Pilote de scanneur USB; D:\WINDOWS\system32\DRIVERS\usbscan.sys [2008-04-13 15104] R3 usbstor;Pilote de stockage de masse USB; D:\WINDOWS\system32\DRIVERS\USBSTOR.SYS [2008-04-13 26368] R3 usbuhci;Pilote miniport de contrôleur hôte universel USB Microsoft; D:\WINDOWS\system32\DRIVERS\usbuhci.sys [2008-04-13 20608] S0 Lbd;Lbd; D:\WINDOWS\system32\DRIVERS\Lbd.sys [] S3 CCDECODE;Décodeur sous-titre fermé; D:\WINDOWS\system32\DRIVERS\CCDECODE.sys [2008-04-13 17024] S3 MSTEE;Convertisseur en T/site-à-site de répartition Microsoft; D:\WINDOWS\system32\drivers\MSTEE.sys [2008-04-13 5504] S3 NABTSFEC;Codec NABTS/FEC VBI; D:\WINDOWS\system32\DRIVERS\NABTSFEC.sys [2008-04-13 85248] S3 NdisIP;Connection TV/vidéo Microsoft; D:\WINDOWS\system32\DRIVERS\NdisIP.sys [2008-04-13 10880] S3 SLIP;Détrameur décalage BDA; D:\WINDOWS\system32\DRIVERS\SLIP.sys [2008-04-13 11136] S3 StarOpen;StarOpen; D:\WINDOWS\system32\drivers\StarOpen.sys [2009-11-12 7168] S3 streamip;BDA IPSink; D:\WINDOWS\system32\DRIVERS\StreamIP.sys [2008-04-13 15232] S3 WSTCODEC;Codec Teletext standard; D:\WINDOWS\system32\DRIVERS\WSTCODEC.SYS [2008-04-13 19200] S3 WudfPf;Windows Driver Foundation - User-mode Driver Framework Platform Driver; D:\WINDOWS\system32\DRIVERS\WudfPf.sys [2006-09-28 77568] S3 WudfRd;Windows Driver Foundation - User-mode Driver Framework Reflector; D:\WINDOWS\system32\DRIVERS\wudfrd.sys [2006-09-28 82944] S3 ZSMC303;VIMICRO USB PC Camera (ZC0301PLH); D:\WINDOWS\System32\Drivers\usbVM303.sys [2006-04-29 391430] S4 LMIRfsClientNP;LMIRfsClientNP; D:\WINDOWS\system32\drivers\LMIRfsClientNP.sys [] ======List of services (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)====== R2 Apple Mobile Device;Apple Mobile Device; D:\Program Files\Fichiers communs\Apple\Mobile Device Support\AppleMobileDeviceService.exe [2010-06-10 144176] R2 avast! Antivirus;avast! Antivirus; D:\Program Files\Alwil Software\Avast5\AvastSvc.exe [2010-06-28 40384] R2 Bonjour Service;Service Bonjour; D:\Program Files\Bonjour\mDNSResponder.exe [2010-05-18 345376] R2 hpqddsvc;Service HP CUE DeviceDiscovery; D:\WINDOWS\system32\svchost.exe [2008-04-14 14336] R2 JavaQuickStarterService;Java Quick Starter; D:\Program Files\Java\jre6\bin\jqs.exe [2010-01-20 153376] R2 Net Driver HPZ12;Net Driver HPZ12; D:\WINDOWS\System32\svchost.exe [2008-04-14 14336] R2 NMSAccessU;NMSAccessU; D:\Program Files\CDBurnerXP\NMSAccessU.exe [2009-09-06 71096] R2 Pml Driver HPZ12;Pml Driver HPZ12; D:\WINDOWS\System32\svchost.exe [2008-04-14 14336] R2 SeaPort;SeaPort; D:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe [2009-05-19 240512] R2 TuneUp.UtilitiesSvc;TuneUp Utilities Service; D:\Program Files\TuneUp Utilities 2010\TuneUpUtilitiesService32.exe [2009-11-12 1021256] R2 UxTuneUp;TuneUp Extension de thème; D:\WINDOWS\System32\svchost.exe [2008-04-14 14336] R3 avast! Mail Scanner;avast! Mail Scanner; D:\Program Files\Alwil Software\Avast5\AvastSvc.exe [2010-06-28 40384] R3 avast! Web Scanner;avast! Web Scanner; D:\Program Files\Alwil Software\Avast5\AvastSvc.exe [2010-06-28 40384] R3 hpqcxs08;hpqcxs08; D:\WINDOWS\system32\svchost.exe [2008-04-14 14336] R3 iPod Service;Service de l’iPod; D:\Program Files\iPod\bin\iPodService.exe [2010-07-21 540968] S2 gupdate;Service Google Update (gupdate); D:\Program Files\Google\Update\GoogleUpdate.exe [2009-12-18 135664] S2 Windows Internet Name Service;Windows Internet Name Service; D:\Documents and Settings\LocalService\Local Settings\Application Data\Windows Internet Name Service\wins.exe [2010-02-10 2043056] S3 aspnet_state;ASP.NET State Service; D:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\aspnet_state.exe [2008-07-25 34312] S3 clr_optimization_v2.0.50727_32;.NET Runtime Optimization Service v2.0.50727_X86; D:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\mscorsvw.exe [2008-07-25 69632] S3 FontCache3.0.0.0;Windows Presentation Foundation Font Cache 3.0.0.0; D:\WINDOWS\Microsoft.NET\Framework\v3.0\WPF\PresentationFontCache.exe [2008-07-29 46104] S3 fsssvc;Service Windows Live Contrôle parental; D:\Program Files\Windows Live\Family Safety\fsssvc.exe [2009-08-05 704864] S3 gusvc;Google Software Updater; D:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe [2009-12-18 182768] S3 idsvc;Windows CardSpace; D:\WINDOWS\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\infocard.exe [2008-07-29 881664] S3 TuneUp.Defrag;TuneUp Drive Defrag Service; D:\Program Files\TuneUp Utilities 2010\TuneUpDefragService.exe [2010-07-28 435016] S3 WMPNetworkSvc;Service Partage réseau du Lecteur Windows Media; D:\Program Files\Windows Media Player\WMPNetwk.exe [2006-11-03 918016] S3 WudfSvc;Windows Driver Foundation - User-mode Driver Framework; D:\WINDOWS\system32\svchost.exe [2008-04-14 14336] S4 LMIMaint;LogMeIn Maintenance Service; D:\Program Files\LogMeIn\x86\RaMaint.exe [2010-07-05 116104] S4 LogMeIn;LogMeIn; D:\Program Files\LogMeIn\x86\LogMeIn.exe [2008-08-11 63040] S4 NetTcpPortSharing;Net.Tcp Port Sharing Service; D:\WINDOWS\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\SMSvcHost.exe [2008-07-29 132096] -----------------EOF----------------- bonne journee A + -
pc qui rame au demarrage
belisa25 a répondu à un(e) sujet de belisa25 dans Analyses et éradication malwares
re Apollo je ne peux pas coller ce qui se trouve dans result a la fin de l analyse une fenetre s ouvre pour me demander de redemarer le pc et ca m empeche de copier....quand je veux fermer la fenetre ca redemarre l ordi. je post tout de meme le rapport OTM All processes killed Error: Unable to interpret <Go > in the current context! Error: Unable to interpret < > in the current context! ========== FILES ========== D:\WINDOWS\system32\SysRestore.dll moved successfully. ========== SERVICES/DRIVERS ========== ========== REGISTRY ========== ========== COMMANDS ========== [EMPTYTEMP] User: All Users User: Default User ->Temp folder emptied: 0 bytes ->Temporary Internet Files folder emptied: 33170 bytes User: Isabelle ->Temp folder emptied: 1245799 bytes ->Temporary Internet Files folder emptied: 10681919 bytes ->Java cache emptied: 261958 bytes ->FireFox cache emptied: 28826378 bytes ->Google Chrome cache emptied: 5050736 bytes ->Flash cache emptied: 5217 bytes User: LocalService ->Temp folder emptied: 115616 bytes ->Temporary Internet Files folder emptied: 328676 bytes ->Flash cache emptied: 593 bytes User: NetworkService ->Temp folder emptied: 0 bytes ->Temporary Internet Files folder emptied: 112700767 bytes %systemdrive% .tmp files removed: 0 bytes %systemroot% .tmp files removed: 2148155 bytes %systemroot%\System32 .tmp files removed: 3072 bytes %systemroot%\System32\dllcache .tmp files removed: 0 bytes %systemroot%\System32\drivers .tmp files removed: 0 bytes Windows Temp folder emptied: 5261 bytes %systemroot%\system32\config\systemprofile\Local Settings\Temp folder emptied: 64707000 bytes %systemroot%\system32\config\systemprofile\Local Settings\Temporary Internet Files folder emptied: 33170 bytes RecycleBin emptied: 0 bytes Total Files Cleaned = 216,00 mb OTM by OldTimer - Version 3.1.15.0 log created on 08122010_205909 Files moved on Reboot... File D:\Documents and Settings\Isabelle\Local Settings\Temp\~DF29F2.tmp not found! File D:\Documents and Settings\Isabelle\Local Settings\Temp\~DF2A1F.tmp not found! File D:\Documents and Settings\Isabelle\Local Settings\Temp\~DF2A87.tmp not found! File D:\Documents and Settings\Isabelle\Local Settings\Temp\~DF2A99.tmp not found! File D:\Documents and Settings\Isabelle\Local Settings\Temp\~DF2AE3.tmp not found! File D:\Documents and Settings\Isabelle\Local Settings\Temp\~DF2AF5.tmp not found! D:\Documents and Settings\Isabelle\Local Settings\Temporary Internet Files\Content.IE5\QV7677S9\AP_CPL_728x90[1].htm moved successfully. D:\Documents and Settings\Isabelle\Local Settings\Temporary Internet Files\Content.IE5\QV7677S9\ban_home_728x90[1].htm moved successfully. D:\Documents and Settings\Isabelle\Local Settings\Temporary Internet Files\Content.IE5\QV7677S9\img[3].htm moved successfully. D:\Documents and Settings\Isabelle\Local Settings\Temporary Internet Files\Content.IE5\557L2LMC\ads[1].htm moved successfully. D:\Documents and Settings\Isabelle\Local Settings\Temporary Internet Files\Content.IE5\557L2LMC\AP_ADV_300x250[1].htm moved successfully. D:\Documents and Settings\Isabelle\Local Settings\Temporary Internet Files\Content.IE5\557L2LMC\AP_ADV_728x90[1].htm moved successfully. D:\Documents and Settings\Isabelle\Local Settings\Temporary Internet Files\Content.IE5\557L2LMC\AP_CPL_300x250[1].htm moved successfully. D:\Documents and Settings\Isabelle\Local Settings\Temporary Internet Files\Content.IE5\557L2LMC\pc-qui-rame-au-demarrage-t178642[1].html moved successfully. D:\Documents and Settings\Isabelle\Local Settings\Temporary Internet Files\Content.IE5\1U1WZQS6\afr[3].htm moved successfully. D:\Documents and Settings\Isabelle\Local Settings\Temporary Internet Files\Content.IE5\1U1WZQS6\afr[4].htm moved successfully. D:\Documents and Settings\Isabelle\Local Settings\Temporary Internet Files\Content.IE5\1U1WZQS6\img[3].htm moved successfully. D:\Documents and Settings\Isabelle\Local Settings\Temporary Internet Files\Content.IE5\1U1WZQS6\povh[1].htm moved successfully. D:\Documents and Settings\Isabelle\Local Settings\Temporary Internet Files\Content.IE5\1U1WZQS6\rectangle_300x250[1].htm moved successfully. D:\Documents and Settings\Isabelle\Local Settings\Temporary Internet Files\AntiPhishing\2CEDBFBC-DBA8-43AA-B1FD-CC8E6316E3E2.dat moved successfully. D:\Documents and Settings\Isabelle\Local Settings\Temporary Internet Files\SuggestedSites.dat moved successfully. File D:\WINDOWS\temp\_avast5_\Webshlock.txt not found! Registry entries deleted on Reboot... A + -
pc qui rame au demarrage
belisa25 a répondu à un(e) sujet de belisa25 dans Analyses et éradication malwares
bonjour je voulais te remercier pour toute l attention que tu m apporte quel firewall me conseil tu ? pour les choses qui n ont rien a voir au demarrage que faut il retirer j ai tout recoche sur le conseil de tibonhomme parce qu il m a dit qu il y avait d autre maniere pour eviter certain de demarrer et que c etait plus clair quand tout etait cocher. mais la c est arrete son conseil pense tu que mes 2 toolbars soit nefaste (google et freecorder) car je m en sert tres souvent voici les 3 rapports demande scan ADR ======= RAPPORT D'AD-REMOVER 2.0.0.1,D | UNIQUEMENT XP/VISTA/7 ======= Mis à jour par C_XX le 26/07/10 à 12:00 Contact: AdRemover.contact[AT]gmail.com Site web: Ad_Remover D:\Program Files\Ad-Remover\main.exe (SCAN [1]) -> Lancé à 18:33:32 le 12/08/2010, Mode normal Microsoft Windows XP Professionnel Service Pack 3 (X86) Isabelle@PC-DE-ISABELLE ( ) ============== RECHERCHE ============== Service: "Application Updater" Présent 0,Fichier trouvé: D:\Program Files\Mozilla FireFox\Components\AskSearch.js 0,Dossier trouvé: D:\Program Files\Application Updater 0,Dossier trouvé: D:\Documents and Settings\All Users\Application Data\bardiscover 0,Dossier trouvé: D:\Documents and Settings\Isabelle\Local Settings\Application Data\Conduit 0,Dossier trouvé: D:\Program Files\Conduit 0,Dossier trouvé: D:\Documents and Settings\Isabelle\Application Data\Search Settings 0,Dossier trouvé: D:\Program Files\Search Settings 3,Fichier trouvé: D:\WINDOWS\Installer\6407d2b.msi 1,Clé trouvée: HKLM\Software\Classes\CLSID\{E312764E-7706-43F1-8DAB-FCDD2B1E416D} 1,Clé trouvée: HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{E312764E-7706-43F1-8DAB-FCDD2B1E416D} 1,Clé trouvée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{E312764E-7706-43F1-8DAB-FCDD2B1E416D} 1,Clé trouvée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{E312764E-7706-43F1-8DAB-FCDD2B1E416D} 1,Clé trouvée: HKLM\Software\Classes\Interface\{D5A1EF9A-7948-435D-8B87-D6A598317288} 1,Clé trouvée: HKLM\Software\Classes\TypeLib\{CD082CCA-086F-4FD8-8FD7-247A0DBBD1CC} 0,Clé trouvée: HKLM\Software\Classes\SearchSettings.BHO 0,Clé trouvée: HKLM\Software\Classes\SearchSettings.BHO.1 0,Clé trouvée: HKLM\Software\Application Updater 0,Clé trouvée: HKLM\Software\bardiscover 0,Clé trouvée: HKLM\Software\Conduit 0,Clé trouvée: HKLM\Software\Search Settings 0,Clé trouvée: HKCU\Software\Conduit 0,Clé trouvée: HKCU\Software\Search Settings 3,Clé trouvée: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b} 3,Clé trouvée: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{CF739809-1C6C-47C0-85B9-569DBB141420} 0,Clé trouvée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{100EB1FD-D03E-47FD-81F3-EE91287F9465} 0,Clé trouvée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{C5428486-50A0-4A02-9D20-520B59A9F9B2} 0,Clé trouvée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{C5428486-50A0-4A02-9D20-520B59A9F9B3} 0,Valeur trouvée: HKLM\Software\Microsoft\Windows\CurrentVersion\Run|SearchSettings 0,Valeur trouvée: HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks|{E312764E-7706-43F1-8DAB-FCDD2B1E416D} ============== SCAN ADDITIONNEL ============== ** Mozilla Firefox Version [3.6.8 (fr)] ** -- D:\Documents and Settings\Isabelle\Application Data\Mozilla\FireFox\Profiles\anbz9v8q.default\Prefs.js -- browser.download.lastDir, D:\\Documents and Settings\\Isabelle\\Mes documents browser.startup.homepage, hxxp://fr.yahoo.com/ browser.startup.homepage_override.mstone, rv:1.9.2.8 ======================================== ** Internet Explorer Version [8.0.6001.18702] ** [HKCU\Software\Microsoft\Internet Explorer\Main] AutoHide: yes Do404Search: 0x01000000 Enable Browser Extensions: yes Local Page: D:\WINDOWS\system32\blank.htm Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch Show_ToolBar: yes Start Page: hxxp://fr.yahoo.com/ Use Search Asst: no [HKLM\Software\Microsoft\Internet Explorer\Main] Default_Page_URL: hxxp://go.microsoft.com/fwlink/?LinkId=69157 Default_Search_URL: hxxp://go.microsoft.com/fwlink/?LinkId=54896 Delete_Temp_Files_On_Exit: yes Local Page: D:\WINDOWS\system32\blank.htm Search bar: hxxp://ie.search.msn.com/{SUB_RFC1766}/srchasst/srchasst.htm Search Page: hxxp://go.microsoft.com/fwlink/?LinkId=54896 Start Page: hxxp://go.microsoft.com/fwlink/?LinkId=69157 [HKLM\Software\Microsoft\Internet Explorer\ABOUTURLS] Tabs: res://ieframe.dll/tabswelcome.htm Blank: res://mshtml.dll/blank.htm ======================================== D:\Program Files\Ad-Remover\Quarantine: 0 Fichier(s) D:\Program Files\Ad-Remover\Backup: 1 Fichier(s) D:\Ad-Report-SCAN[1].txt - 12/08/2010 (1043 Octet(s)) Fin à: 18:35:31, 12/08/2010 ============== E.O.F ============== nettoyage ADR ======= RAPPORT D'AD-REMOVER 2.0.0.1,D | UNIQUEMENT XP/VISTA/7 ======= Mis à jour par C_XX le 26/07/10 à 12:00 Contact: AdRemover.contact[AT]gmail.com Site web: Ad_Remover D:\Program Files\Ad-Remover\main.exe (CLEAN [1]) -> Lancé à 18:39:53 le 12/08/2010, Mode normal Microsoft Windows XP Professionnel Service Pack 3 (X86) Isabelle@PC-DE-ISABELLE ( ) ============== ACTION(S) ============== Service: "Application Updater" Stoppé et supprimé 0,Fichier supprimé: D:\Program Files\Mozilla FireFox\Components\AskSearch.js 0,Dossier supprimé: D:\Program Files\Application Updater 0,Dossier supprimé: D:\Documents and Settings\All Users\Application Data\bardiscover 0,Dossier supprimé: D:\Documents and Settings\Isabelle\Local Settings\Application Data\Conduit 0,Dossier supprimé: D:\Program Files\Conduit 0,Dossier supprimé: D:\Documents and Settings\Isabelle\Application Data\Search Settings 0,Dossier supprimé: D:\Program Files\Search Settings 3,Fichier supprimé: D:\WINDOWS\Installer\6407d2b.msi (!) -- Fichiers temporaires supprimés. 1,Clé supprimée: HKLM\Software\Classes\CLSID\{E312764E-7706-43F1-8DAB-FCDD2B1E416D} 1,Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{E312764E-7706-43F1-8DAB-FCDD2B1E416D} 1,Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{E312764E-7706-43F1-8DAB-FCDD2B1E416D} 1,Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{E312764E-7706-43F1-8DAB-FCDD2B1E416D} 1,Clé supprimée: HKLM\Software\Classes\Interface\{D5A1EF9A-7948-435D-8B87-D6A598317288} 1,Clé supprimée: HKLM\Software\Classes\TypeLib\{CD082CCA-086F-4FD8-8FD7-247A0DBBD1CC} 0,Clé supprimée: HKLM\Software\Classes\SearchSettings.BHO 0,Clé supprimée: HKLM\Software\Classes\SearchSettings.BHO.1 0,Clé supprimée: HKLM\Software\Application Updater 0,Clé supprimée: HKLM\Software\bardiscover 0,Clé supprimée: HKLM\Software\Conduit 0,Clé supprimée: HKLM\Software\Search Settings 0,Clé supprimée: HKCU\Software\Conduit 0,Clé supprimée: HKCU\Software\Search Settings 3,Clé supprimée: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b} 3,Clé supprimée: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{CF739809-1C6C-47C0-85B9-569DBB141420} 0,Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{100EB1FD-D03E-47FD-81F3-EE91287F9465} 0,Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{C5428486-50A0-4A02-9D20-520B59A9F9B2} 0,Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{C5428486-50A0-4A02-9D20-520B59A9F9B3} 0,Valeur supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Run|SearchSettings 0,Valeur supprimée: HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks|{E312764E-7706-43F1-8DAB-FCDD2B1E416D} ============== SCAN ADDITIONNEL ============== ** Mozilla Firefox Version [3.6.8 (fr)] ** -- D:\Documents and Settings\Isabelle\Application Data\Mozilla\FireFox\Profiles\anbz9v8q.default\Prefs.js -- browser.download.lastDir, D:\\Documents and Settings\\Isabelle\\Mes documents browser.startup.homepage, hxxp://fr.yahoo.com/ browser.startup.homepage_override.mstone, rv:1.9.2.8 ======================================== ** Internet Explorer Version [8.0.6001.18702] ** [HKCU\Software\Microsoft\Internet Explorer\Main] AutoHide: yes Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch Do404Search: 0x01000000 Enable Browser Extensions: yes Local Page: D:\WINDOWS\system32\blank.htm Search bar: hxxp://go.microsoft.com/fwlink/?linkid=54896 Show_ToolBar: yes Start Page: hxxp://fr.msn.com/ Use Search Asst: no [HKLM\Software\Microsoft\Internet Explorer\Main] Default_Page_URL: hxxp://go.microsoft.com/fwlink/?LinkId=54896 Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch Delete_Temp_Files_On_Exit: yes Local Page: D:\WINDOWS\system32\blank.htm Search bar: hxxp://search.msn.com/spbasic.htm Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch Start Page: hxxp://fr.msn.com/ [HKLM\Software\Microsoft\Internet Explorer\ABOUTURLS] Tabs: res://ieframe.dll/tabswelcome.htm Blank: res://mshtml.dll/blank.htm ======================================== D:\Program Files\Ad-Remover\Quarantine: 12 Fichier(s) D:\Program Files\Ad-Remover\Backup: 14 Fichier(s) D:\Ad-Report-CLEAN[1].txt - 12/08/2010 (1115 Octet(s)) D:\Ad-Report-SCAN[1].txt - 12/08/2010 (4462 Octet(s)) Fin à: 18:42:39, 12/08/2010 ============== E.O.F ============== log RSIT Logfile of random's system information tool 1.08 (written by random/random) Run by Isabelle at 2010-08-12 19:04:14 Microsoft Windows XP Professionnel Service Pack 3 System drive D: has 96 GB (83%) free of 116 GB Total RAM: 1526 MB (64% free) Logfile of Trend Micro HijackThis v2.0.4 Scan saved at 19:04:38, on 12/08/2010 Platform: Windows XP SP3 (WinNT 5.01.2600) MSIE: Internet Explorer v8.00 (8.00.6001.18702) Boot mode: Normal Running processes: D:\WINDOWS\System32\smss.exe D:\WINDOWS\system32\winlogon.exe D:\WINDOWS\system32\services.exe D:\WINDOWS\system32\lsass.exe D:\WINDOWS\system32\svchost.exe D:\WINDOWS\System32\svchost.exe D:\Program Files\Alwil Software\Avast5\AvastSvc.exe D:\WINDOWS\Explorer.EXE D:\PROGRA~1\ALWILS~1\Avast5\avastUI.exe D:\WINDOWS\system32\igfxpers.exe D:\Program Files\LogMeIn\x86\LogMeInSystray.exe D:\Program Files\iTunes\iTunesHelper.exe D:\WINDOWS\system32\igfxtray.exe D:\Program Files\HP\HP Software Update\HPWuSchd2.exe D:\WINDOWS\system32\hkcmd.exe D:\Program Files\DivX\DivX Update\DivXUpdate.exe D:\WINDOWS\VM303_STI.EXE D:\WINDOWS\system32\ctfmon.exe D:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe D:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe D:\Program Files\LogMeIn\x86\LMIGuardian.exe D:\WINDOWS\system32\spoolsv.exe D:\Program Files\Fichiers communs\Apple\Mobile Device Support\AppleMobileDeviceService.exe D:\Program Files\Bonjour\mDNSResponder.exe D:\WINDOWS\system32\svchost.exe D:\Program Files\Java\jre6\bin\jqs.exe D:\WINDOWS\System32\svchost.exe D:\Program Files\CDBurnerXP\NMSAccessU.exe D:\WINDOWS\System32\svchost.exe D:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe D:\WINDOWS\system32\svchost.exe D:\Program Files\TuneUp Utilities 2010\TuneUpUtilitiesService32.exe D:\Program Files\TuneUp Utilities 2010\TuneUpUtilitiesApp32.exe D:\Program Files\iPod\bin\iPodService.exe D:\Program Files\HP\Digital Imaging\bin\hpqSTE08.exe D:\Program Files\Internet Explorer\iexplore.exe D:\Program Files\Internet Explorer\iexplore.exe D:\Documents and Settings\Isabelle\Bureau\RSIT.exe D:\Program Files\trend micro\Isabelle.exe R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = Bing R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = MSN : Hotmail, Messenger, Bing, Actualité et Sport R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = Bing R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = MSN : Hotmail, Messenger, Bing, Actualité et Sport R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens R3 - URLSearchHook: Freecorder Toolbar - {1392b8d2-5c05-419f-a8f6-b9f15a596612} - D:\Program Files\Freecorder\tbFre1.dll O2 - BHO: Freecorder Toolbar - {1392b8d2-5c05-419f-a8f6-b9f15a596612} - D:\Program Files\Freecorder\tbFre1.dll O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - D:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll O2 - BHO: Search Helper - {6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - D:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\SEPsearchhelperie.dll O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - D:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - D:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - D:\Program Files\Google\GoogleToolbarNotifier\5.5.5126.1836\swg.dll O2 - BHO: Java Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - D:\Program Files\Java\jre6\bin\jp2ssv.dll O2 - BHO: Windows Live Toolbar Helper - {E15A8DC0-8516-42A1-81EA-DC94EC1ACF10} - D:\Program Files\Windows Live\Toolbar\wltcore.dll O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - D:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll O3 - Toolbar: &Windows Live Toolbar - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - D:\Program Files\Windows Live\Toolbar\wltcore.dll O3 - Toolbar: Freecorder Toolbar - {1392b8d2-5c05-419f-a8f6-b9f15a596612} - D:\Program Files\Freecorder\tbFre1.dll O3 - Toolbar: Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - D:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll O4 - HKLM\..\Run: [avast5] D:\PROGRA~1\ALWILS~1\Avast5\avastUI.exe /nogui O4 - HKLM\..\Run: [QuickTime Task] "D:\Program Files\QuickTime\qttask.exe" -atboottime O4 - HKLM\..\Run: [Persistence] D:\WINDOWS\system32\igfxpers.exe O4 - HKLM\..\Run: [LogMeIn GUI] "D:\Program Files\LogMeIn\x86\LogMeInSystray.exe" O4 - HKLM\..\Run: [iTunesHelper] "D:\Program Files\iTunes\iTunesHelper.exe" O4 - HKLM\..\Run: [igfxTray] D:\WINDOWS\system32\igfxtray.exe O4 - HKLM\..\Run: [HP Software Update] D:\Program Files\HP\HP Software Update\HPWuSchd2.exe O4 - HKLM\..\Run: [HotKeysCmds] D:\WINDOWS\system32\hkcmd.exe O4 - HKLM\..\Run: [DivXUpdate] "D:\Program Files\DivX\DivX Update\DivXUpdate.exe" /CHECKNOW O4 - HKLM\..\Run: [bigDog303] D:\WINDOWS\VM303_STI.EXE VIMICRO USB PC Camera (ZC0301PLH) O4 - HKLM\..\Run: [Adobe ARM] "D:\Program Files\Fichiers communs\Adobe\ARM\1.0\AdobeARM.exe" O4 - HKCU\..\Run: [ctfmon.exe] D:\WINDOWS\system32\ctfmon.exe O4 - HKCU\..\Run: [swg] "D:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] D:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL') O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] D:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU') O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] D:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM') O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] D:\WINDOWS\system32\CTFMON.EXE (User 'Default user') O4 - Global Startup: HP Digital Imaging Monitor.lnk = D:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe O8 - Extra context menu item: Google Sidewiki... - res://D:\Program Files\Google\Google Toolbar\Component\GoogleToolbarDynamic_mui_en_89D8574934B26AC4.dll/cmsidewiki.html O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - D:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - D:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - D:\WINDOWS\bdoscandel.exe O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - D:\WINDOWS\bdoscandel.exe O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - D:\WINDOWS\Network Diagnostic\xpnetdiag.exe O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - D:\WINDOWS\Network Diagnostic\xpnetdiag.exe O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - D:\Program Files\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - D:\Program Files\Messenger\msmsgs.exe O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204 O16 - DPF: {5D637FAD-E202-48D1-8F18-5B9C459BD1E3} (Image Uploader Control) - http://express.foto.com/ImageUploader5.cab O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.zebulon.fr/scan8/oscan8.cab O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1261139365609 O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab O16 - DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} - http://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab O22 - SharedTaskScheduler: Pré-chargeur Browseui - {438755C2-A8BA-11D1-B96B-00A0C90312E1} - D:\WINDOWS\system32\browseui.dll O22 - SharedTaskScheduler: Démon de cache des catégories de composant - {8C7461EF-2B13-11d2-BE35-3078302C2030} - D:\WINDOWS\system32\browseui.dll O23 - Service: Apple Mobile Device - Apple Inc. - D:\Program Files\Fichiers communs\Apple\Mobile Device Support\AppleMobileDeviceService.exe O23 - Service: avast! Antivirus - AVAST Software - D:\Program Files\Alwil Software\Avast5\AvastSvc.exe O23 - Service: avast! Mail Scanner - AVAST Software - D:\Program Files\Alwil Software\Avast5\AvastSvc.exe O23 - Service: avast! Web Scanner - AVAST Software - D:\Program Files\Alwil Software\Avast5\AvastSvc.exe O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - D:\Program Files\Bonjour\mDNSResponder.exe O23 - Service: Service d'administration du Gestionnaire de disque logique (dmadmin) - Unknown owner - D:\WINDOWS\System32\dmadmin.exe O23 - Service: Journal des événements (Eventlog) - Unknown owner - D:\WINDOWS\system32\services.exe O23 - Service: Service Google Update (gupdate) (gupdate) - Unknown owner - D:\Program Files\Google\Update\GoogleUpdate.exe O23 - Service: Google Software Updater (gusvc) - Google - D:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe O23 - Service: Service COM de gravage de CD IMAPI (ImapiService) - Unknown owner - D:\WINDOWS\system32\imapi.exe O23 - Service: Service de l’iPod (iPod Service) - Apple Inc. - D:\Program Files\iPod\bin\iPodService.exe O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - D:\Program Files\Java\jre6\bin\jqs.exe O23 - Service: Partage de Bureau à distance NetMeeting (mnmsrvc) - Unknown owner - D:\WINDOWS\system32\mnmsrvc.exe O23 - Service: NMSAccessU - Unknown owner - D:\Program Files\CDBurnerXP\NMSAccessU.exe O23 - Service: Plug-and-Play (PlugPlay) - Unknown owner - D:\WINDOWS\system32\services.exe O23 - Service: Gestionnaire de session d'aide sur le Bureau à distance (RDSessMgr) - Unknown owner - D:\WINDOWS\system32\sessmgr.exe O23 - Service: Carte à puce (SCardSvr) - Unknown owner - D:\WINDOWS\System32\SCardSvr.exe O23 - Service: Journaux et alertes de performance (SysmonLog) - Unknown owner - D:\WINDOWS\system32\smlogsvc.exe O23 - Service: TuneUp Drive Defrag Service (TuneUp.Defrag) - TuneUp Software - D:\Program Files\TuneUp Utilities 2010\TuneUpDefragService.exe O23 - Service: TuneUp Utilities Service (TuneUp.UtilitiesSvc) - TuneUp Software - D:\Program Files\TuneUp Utilities 2010\TuneUpUtilitiesService32.exe O23 - Service: Cliché instantané de volume (VSS) - Unknown owner - D:\WINDOWS\System32\vssvc.exe O23 - Service: Windows Internet Name Service - Unknown owner - D:\Documents and Settings\LocalService\Local Settings\Application Data\Windows Internet Name Service\wins.exe O23 - Service: Carte de performance WMI (WmiApSrv) - Unknown owner - D:\WINDOWS\system32\wbem\wmiapsrv.exe O23 - Service: Service Partage réseau du Lecteur Windows Media (WMPNetworkSvc) - Unknown owner - D:\Program Files\Windows Media Player\WMPNetwk.exe -- End of file - 11175 bytes ======Scheduled tasks folder====== D:\WINDOWS\tasks\Ad-Aware Update (Weekly).job D:\WINDOWS\tasks\AppleSoftwareUpdate.job D:\WINDOWS\tasks\GoogleUpdateTaskMachineCore.job D:\WINDOWS\tasks\GoogleUpdateTaskMachineUA.job D:\WINDOWS\tasks\Recherche de problèmes automatique.job D:\WINDOWS\tasks\User_Feed_Synchronization-{0B5A8E43-DEF8-4876-B0ED-708A37F70EEA}.job ======Registry dump====== [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{1392b8d2-5c05-419f-a8f6-b9f15a596612}] Freecorder Toolbar - D:\Program Files\Freecorder\tbFre1.dll [2010-06-15 2515552] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{18DF081C-E8AD-4283-A596-FA578C2EBDC3}] Adobe PDF Link Helper - D:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll [2010-06-19 75200] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{6EBF7485-159F-4bff-A14F-B9E3AAC4465B}] Search Helper - D:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\SEPsearchhelperie.dll [2009-05-19 137600] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{9030D464-4C02-4ABF-8ECC-5164760863C6}] Programme d'aide de l'Assistant de connexion Windows Live - D:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll [2009-01-22 408448] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{AA58ED58-01DD-4d91-8333-CF10577473F7}] Google Toolbar Helper - D:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll [2010-07-15 278192] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{AF69DE43-7D58-4638-B6FA-CE66B5AD205D}] Google Toolbar Notifier BHO - D:\Program Files\Google\GoogleToolbarNotifier\5.5.5126.1836\swg.dll [2010-05-27 814648] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{DBC80044-A445-435b-BC74-9C25C1C588A9}] Java Plug-In 2 SSV Helper - D:\Program Files\Java\jre6\bin\jp2ssv.dll [2010-01-20 41760] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{E15A8DC0-8516-42A1-81EA-DC94EC1ACF10}] Windows Live Toolbar Helper - D:\Program Files\Windows Live\Toolbar\wltcore.dll [2009-02-06 1068904] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{E7E6F031-17CE-4C07-BC86-EABFE594F69C}] JQSIEStartDetectorImpl Class - D:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll [2010-01-20 73728] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar] {21FA44EF-376D-4D53-9B0F-8A89D3229068} - &Windows Live Toolbar - D:\Program Files\Windows Live\Toolbar\wltcore.dll [2009-02-06 1068904] {1392b8d2-5c05-419f-a8f6-b9f15a596612} - Freecorder Toolbar - D:\Program Files\Freecorder\tbFre1.dll [2010-06-15 2515552] {2318C2B1-4965-11d4-9B18-009027A5CD4F} - Google Toolbar - D:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll [2010-07-15 278192] [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run] "avast5"=D:\PROGRA~1\ALWILS~1\Avast5\avastUI.exe [2010-06-28 2837864] "QuickTime Task"=D:\Program Files\QuickTime\qttask.exe [2010-03-17 421888] "Persistence"=D:\WINDOWS\system32\igfxpers.exe [2006-09-25 94208] "LogMeIn GUI"=D:\Program Files\LogMeIn\x86\LogMeInSystray.exe [2008-08-11 63048] "iTunesHelper"=D:\Program Files\iTunes\iTunesHelper.exe [2010-07-21 141608] "IgfxTray"=D:\WINDOWS\system32\igfxtray.exe [2006-09-25 98304] "HP Software Update"=D:\Program Files\HP\HP Software Update\HPWuSchd2.exe [2006-12-10 49152] "HotKeysCmds"=D:\WINDOWS\system32\hkcmd.exe [2006-09-25 114688] "DivXUpdate"=D:\Program Files\DivX\DivX Update\DivXUpdate.exe [2010-06-03 1144104] "BigDog303"=D:\WINDOWS\VM303_STI.EXE [2006-02-27 61440] "Adobe ARM"=D:\Program Files\Fichiers communs\Adobe\ARM\1.0\AdobeARM.exe [2010-06-09 976832] [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run] "ctfmon.exe"=D:\WINDOWS\system32\ctfmon.exe [2008-04-14 15360] "swg"=D:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe [2009-12-18 39408] D:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage HP Digital Imaging Monitor.lnk - D:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\igfxcui] D:\WINDOWS\system32\igfxdev.dll [2006-09-25 155648] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\LMIinit] D:\WINDOWS\system32\LMIinit.dll [2010-07-05 87424] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\WgaLogon] D:\WINDOWS\system32\WgaLogon.dll [2009-03-10 265088] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad] WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - D:\WINDOWS\system32\WPDShServiceObj.dll [2006-10-18 133632] [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System] "dontdisplaylastusername"=0 "legalnoticecaption"= "legalnoticetext"= "shutdownwithoutlogon"=1 "undockwithoutlogon"=1 [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\explorer] "NoDriveTypeAutoRun"=0x91000000 [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\explorer] "HonorAutoRunSetting"=1 [HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list] "%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019" "%windir%\Network Diagnostic\xpnetdiag.exe"="%windir%\Network Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000" "D:\Program Files\Windows Live\Messenger\wlcsdk.exe"="D:\Program Files\Windows Live\Messenger\wlcsdk.exe:*:Enabled:Windows Live Call" "D:\Program Files\Windows Live\Messenger\msnmsgr.exe"="D:\Program Files\Windows Live\Messenger\msnmsgr.exe:*:Enabled:Windows Live Messenger" "D:\Program Files\Windows Live\Sync\WindowsLiveSync.exe"="D:\Program Files\Windows Live\Sync\WindowsLiveSync.exe:*:Enabled:Windows Live FolderShare" "D:\Program Files\Java\jre6\bin\javaw.exe"="D:\Program Files\Java\jre6\bin\javaw.exe:*:Enabled:Java Platform SE binary" "D:\Documents and Settings\LocalService\Local Settings\Application Data\Windows Internet Name Service\wins.exe"="D:\Documents and Settings\LocalService\Local Settings\Application Data\Windows Internet Name Service\wins.exe:*:Enabled:wins" "D:\Program Files\ClubdeJeux\jre\jre\bin\javaw.exe"="D:\Program Files\ClubdeJeux\jre\jre\bin\javaw.exe:*:Enabled:Java Platform SE binary" "D:\Program Files\Bonjour\mDNSResponder.exe"="D:\Program Files\Bonjour\mDNSResponder.exe:*:Enabled:Service Bonjour" "D:\Program Files\iTunes\iTunes.exe"="D:\Program Files\iTunes\iTunes.exe:*:Enabled:iTunes" "D:\Program Files\Java\jre6\bin\java.exe"="D:\Program Files\Java\jre6\bin\java.exe:*:Enabled:Java Platform SE binary" [HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list] "%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019" "%windir%\Network Diagnostic\xpnetdiag.exe"="%windir%\Network Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000" "D:\Program Files\Windows Live\Messenger\wlcsdk.exe"="D:\Program Files\Windows Live\Messenger\wlcsdk.exe:*:Enabled:Windows Live Call" "D:\Program Files\Windows Live\Messenger\msnmsgr.exe"="D:\Program Files\Windows Live\Messenger\msnmsgr.exe:*:Enabled:Windows Live Messenger" "D:\Program Files\Windows Live\Sync\WindowsLiveSync.exe"="D:\Program Files\Windows Live\Sync\WindowsLiveSync.exe:*:Enabled:Windows Live FolderShare" ======List of files/folders created in the last 1 months====== 2010-08-12 18:39:59 ----A---- D:\Ad-Report-CLEAN[1].txt 2010-08-12 18:33:41 ----A---- D:\Ad-Report-SCAN[1].txt 2010-08-12 18:33:27 ----D---- D:\Program Files\Ad-Remover 2010-08-11 21:27:58 ----D---- D:\rsit 2010-08-11 21:27:58 ----D---- D:\Program Files\trend micro 2010-08-11 21:14:07 ----D---- D:\WINDOWS\SxsCaPendDel 2010-08-11 16:30:09 ----HDC---- D:\WINDOWS\$NtUninstallKB980436$ 2010-08-11 16:28:57 ----HDC---- D:\WINDOWS\$NtUninstallKB981852$ 2010-08-11 16:25:25 ----HDC---- D:\WINDOWS\$NtUninstallKB2079403$ 2010-08-11 16:24:46 ----HDC---- D:\WINDOWS\$NtUninstallKB981997$ 2010-08-11 16:24:19 ----HDC---- D:\WINDOWS\$NtUninstallKB2160329$ 2010-08-11 16:23:48 ----HDC---- D:\WINDOWS\$NtUninstallKB982214$ 2010-08-11 15:57:57 ----HDC---- D:\WINDOWS\$NtUninstallKB982665$ 2010-08-11 15:57:53 ----A---- D:\WINDOWS\imsins.BAK 2010-08-11 15:57:43 ----HDC---- D:\WINDOWS\$NtUninstallKB2115168$ 2010-08-10 17:30:42 ----D---- D:\WINDOWS\BDOSCAN8 2010-08-09 16:34:44 ----A---- D:\WINDOWS\system32\drivers\aswSP.sys 2010-08-09 16:34:44 ----A---- D:\WINDOWS\system32\drivers\aswFsBlk.sys 2010-08-09 16:34:42 ----A---- D:\WINDOWS\system32\drivers\aswRdr.sys 2010-08-09 16:34:40 ----A---- D:\WINDOWS\system32\drivers\aswTdi.sys 2010-08-09 16:34:38 ----A---- D:\WINDOWS\system32\drivers\aswmon2.sys 2010-08-09 16:34:38 ----A---- D:\WINDOWS\system32\drivers\aswmon.sys 2010-08-09 16:34:34 ----A---- D:\WINDOWS\system32\drivers\aavmker4.sys 2010-08-09 16:32:35 ----A---- D:\WINDOWS\system32\aswBoot.exe 2010-08-09 16:29:19 ----D---- D:\Documents and Settings\All Users\Application Data\Alwil Software 2010-08-09 16:15:46 ----D---- D:\WINDOWS\CSC 2010-08-04 15:07:26 ----D---- D:\Program Files\iPod 2010-08-04 15:00:52 ----D---- D:\Program Files\Bonjour 2010-08-02 22:16:34 ----HDC---- D:\WINDOWS\$NtUninstallKB2286198$ 2010-07-28 16:40:15 ----A---- D:\WINDOWS\system32\TURegOpt.exe 2010-07-28 16:40:13 ----A---- D:\WINDOWS\system32\uxtuneup.dll 2010-07-28 16:39:41 ----D---- D:\Documents and Settings\Isabelle\Application Data\TuneUp Software 2010-07-28 16:38:42 ----D---- D:\Program Files\TuneUp Utilities 2010 2010-07-28 16:37:40 ----D---- D:\Documents and Settings\All Users\Application Data\TuneUp Software 2010-07-28 16:36:33 ----SHD---- D:\Documents and Settings\All Users\Application Data\{D3742F82-1C1A-4DCC-ABBD-0E7C3C0185CC} 2010-07-27 20:00:11 ----D---- D:\Documents and Settings\All Users\Application Data\Ascentive 2010-07-27 18:40:42 ----A---- D:\WINDOWS\system32\AscSQLite.dll 2010-07-27 18:40:42 ----A---- D:\WINDOWS\system32\ascbalon.dll 2010-07-27 18:40:37 ----A---- D:\WINDOWS\system32\SysRestore.dll 2010-07-16 03:02:28 ----HDC---- D:\WINDOWS\$NtUninstallKB2229593$ ======List of files/folders modified in the last 1 months====== 2010-08-12 18:48:22 ----D---- D:\WINDOWS\Temp 2010-08-12 18:43:12 ----A---- D:\WINDOWS\SchedLgU.Txt 2010-08-12 18:42:35 ----SHD---- D:\WINDOWS\Installer 2010-08-12 18:42:33 ----RD---- D:\Program Files 2010-08-11 21:19:56 ----D---- D:\WINDOWS\Prefetch 2010-08-11 21:19:27 ----AD---- D:\WINDOWS 2010-08-11 21:17:40 ----HD---- D:\Config.Msi 2010-08-11 21:14:44 ----A---- D:\WINDOWS\win.ini 2010-08-11 21:14:44 ----A---- D:\WINDOWS\system.ini 2010-08-11 21:14:41 ----D---- D:\WINDOWS\pss 2010-08-11 21:14:37 ----D---- D:\Documents and Settings\All Users\Application Data\Lavasoft 2010-08-11 21:14:27 ----DC---- D:\WINDOWS\system32\DRVSTORE 2010-08-11 21:14:27 ----D---- D:\WINDOWS\system32\drivers 2010-08-11 21:14:18 ----D---- D:\WINDOWS\system32\CatRoot2 2010-08-11 21:14:16 ----D---- D:\WINDOWS\system32 2010-08-11 21:13:46 ----D---- D:\Program Files\Lavasoft 2010-08-11 20:03:11 ----SD---- D:\WINDOWS\Tasks 2010-08-11 16:46:15 ----D---- D:\WINDOWS\Microsoft.NET 2010-08-11 16:46:10 ----RSD---- D:\WINDOWS\assembly 2010-08-11 16:33:23 ----D---- D:\Program Files\Internet Explorer 2010-08-11 16:30:20 ----HD---- D:\WINDOWS\inf 2010-08-11 16:30:17 ----RSHDC---- D:\WINDOWS\system32\dllcache 2010-08-11 16:28:40 ----HD---- D:\WINDOWS\$hf_mig$ 2010-08-11 16:26:07 ----D---- D:\WINDOWS\ie8updates 2010-08-11 16:25:05 ----D---- D:\Program Files\Movie Maker 2010-08-11 16:19:00 ----D---- D:\WINDOWS\Debug 2010-08-11 16:12:03 ----AC---- D:\WINDOWS\system32\PerfStringBackup.INI 2010-08-11 16:09:50 ----D---- D:\WINDOWS\WinSxS 2010-08-10 21:14:23 ----D---- D:\Documents and Settings\Isabelle\Application Data\Mozilla 2010-08-10 21:08:13 ----D---- D:\Program Files\Mozilla Firefox 2010-08-10 17:30:47 ----SD---- D:\WINDOWS\Downloaded Program Files 2010-08-09 16:29:19 ----D---- D:\Program Files\Alwil Software 2010-08-04 15:10:01 ----D---- D:\Program Files\iTunes 2010-08-04 15:07:01 ----D---- D:\Program Files\Fichiers communs\Apple 2010-08-03 20:09:31 ----A---- D:\WINDOWS\system32\MRT.exe 2010-08-01 11:16:54 ----D---- D:\WINDOWS\Registration 2010-07-27 20:19:44 ----HD---- D:\Program Files\InstallShield Installation Information 2010-07-27 20:05:49 ----D---- D:\Program Files\DivX 2010-07-27 20:01:16 ----D---- D:\Program Files\GP Vs Superbike 2010-07-27 20:00:52 ----D---- D:\Program Files\eMule 2010-07-27 08:30:01 ----A---- D:\WINDOWS\system32\shell32.dll 2010-07-25 01:40:18 ----D---- D:\Documents and Settings\Isabelle\Application Data\DivX 2010-07-15 18:09:01 ----D---- D:\Program Files\LogMeIn ======List of drivers (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)====== R0 PxHelp20;PxHelp20; D:\WINDOWS\System32\Drivers\PxHelp20.sys [2010-06-10 45648] R0 sptd;sptd; D:\WINDOWS\System32\Drivers\sptd.sys [2010-01-06 691696] R1 Aavmker4;avast! Asynchronous Virus Monitor; D:\WINDOWS\system32\drivers\Aavmker4.sys [2010-06-28 28880] R1 aswSP;aswSP; D:\WINDOWS\system32\drivers\aswSP.sys [2010-06-28 165456] R1 aswTdi;avast! Network Shield Support; D:\WINDOWS\system32\drivers\aswTdi.sys [2010-06-28 46672] R1 intelppm;Pilote de processeur Intel; D:\WINDOWS\system32\DRIVERS\intelppm.sys [2008-04-14 40576] R1 kbdhid;Pilote HID de clavier; D:\WINDOWS\system32\DRIVERS\kbdhid.sys [2008-04-14 14720] R2 aswFsBlk;aswFsBlk; D:\WINDOWS\system32\drivers\aswFsBlk.sys [2010-06-28 17744] R2 aswMon2;aswMon2; D:\WINDOWS\system32\drivers\aswMon2.sys [2010-06-28 100176] R2 fssfltr;FssFltr; D:\WINDOWS\system32\DRIVERS\fssfltr_tdi.sys [2009-08-05 54752] R2 LMIInfo;LogMeIn Kernel Information Provider; \??\D:\Program Files\LogMeIn\x86\RaInfo.sys [] R2 LMIRfsDriver;LogMeIn Remote File System Driver; \??\D:\WINDOWS\system32\drivers\LMIRfsDriver.sys [] R3 aswRdr;aswRdr; D:\WINDOWS\system32\drivers\aswRdr.sys [2010-06-28 23376] R3 E100B;Intel® PRO Network Connection Driver; D:\WINDOWS\system32\DRIVERS\e100b325.sys [2006-10-31 165760] R3 GEARAspiWDM;GEAR ASPI Filter Driver; D:\WINDOWS\system32\DRIVERS\GEARAspiWDM.sys [2009-05-18 26600] R3 HDAudBus;Pilote de bus Microsoft UAA pour High Definition Audio; D:\WINDOWS\system32\DRIVERS\HDAudBus.sys [2008-04-13 144384] R3 HidUsb;Pilote de classe HID Microsoft; D:\WINDOWS\system32\DRIVERS\hidusb.sys [2008-04-13 10368] R3 HPZid412;IEEE-1284.4 Driver HPZid412; D:\WINDOWS\system32\DRIVERS\HPZid412.sys [2009-08-26 49920] R3 HPZipr12;Print Class Driver for IEEE-1284.4 HPZipr12; D:\WINDOWS\system32\DRIVERS\HPZipr12.sys [2009-08-26 16496] R3 HPZius12;USB to IEEE-1284.4 Translation Driver HPZius12; D:\WINDOWS\system32\DRIVERS\HPZius12.sys [2009-08-26 21568] R3 ialm;ialm; D:\WINDOWS\system32\DRIVERS\igxpmp32.sys [2006-09-25 1109568] R3 IntcAzAudAddService;Service for Realtek HD Audio (WDM); D:\WINDOWS\system32\drivers\RtkHDAud.sys [2007-01-30 4474368] R3 lmimirr;lmimirr; D:\WINDOWS\system32\DRIVERS\lmimirr.sys [2008-08-11 10144] R3 mouhid;Pilote HID de souris; D:\WINDOWS\system32\DRIVERS\mouhid.sys [2001-08-23 12288] R3 TuneUpUtilitiesDrv;TuneUpUtilitiesDrv; \??\D:\Program Files\TuneUp Utilities 2010\TuneUpUtilitiesDriver32.sys [] R3 usbccgp;Pilote parent générique USB Microsoft; D:\WINDOWS\system32\DRIVERS\usbccgp.sys [2008-04-13 32128] R3 usbprint;Classe d'imprimantes USB Microsoft; D:\WINDOWS\system32\DRIVERS\usbprint.sys [2008-04-13 25856] R3 usbscan;Pilote de scanneur USB; D:\WINDOWS\system32\DRIVERS\usbscan.sys [2008-04-13 15104] R3 usbstor;Pilote de stockage de masse USB; D:\WINDOWS\system32\DRIVERS\USBSTOR.SYS [2008-04-13 26368] R3 usbuhci;Pilote miniport de contrôleur hôte universel USB Microsoft; D:\WINDOWS\system32\DRIVERS\usbuhci.sys [2008-04-13 20608] S0 Lbd;Lbd; D:\WINDOWS\system32\DRIVERS\Lbd.sys [] S3 CCDECODE;Décodeur sous-titre fermé; D:\WINDOWS\system32\DRIVERS\CCDECODE.sys [2008-04-13 17024] S3 MSTEE;Convertisseur en T/site-à-site de répartition Microsoft; D:\WINDOWS\system32\drivers\MSTEE.sys [2008-04-13 5504] S3 NABTSFEC;Codec NABTS/FEC VBI; D:\WINDOWS\system32\DRIVERS\NABTSFEC.sys [2008-04-13 85248] S3 NdisIP;Connection TV/vidéo Microsoft; D:\WINDOWS\system32\DRIVERS\NdisIP.sys [2008-04-13 10880] S3 SLIP;Détrameur décalage BDA; D:\WINDOWS\system32\DRIVERS\SLIP.sys [2008-04-13 11136] S3 StarOpen;StarOpen; D:\WINDOWS\system32\drivers\StarOpen.sys [2009-11-12 7168] S3 streamip;BDA IPSink; D:\WINDOWS\system32\DRIVERS\StreamIP.sys [2008-04-13 15232] S3 WSTCODEC;Codec Teletext standard; D:\WINDOWS\system32\DRIVERS\WSTCODEC.SYS [2008-04-13 19200] S3 WudfPf;Windows Driver Foundation - User-mode Driver Framework Platform Driver; D:\WINDOWS\system32\DRIVERS\WudfPf.sys [2006-09-28 77568] S3 WudfRd;Windows Driver Foundation - User-mode Driver Framework Reflector; D:\WINDOWS\system32\DRIVERS\wudfrd.sys [2006-09-28 82944] S3 ZSMC303;VIMICRO USB PC Camera (ZC0301PLH); D:\WINDOWS\System32\Drivers\usbVM303.sys [2006-04-29 391430] S4 LMIRfsClientNP;LMIRfsClientNP; D:\WINDOWS\system32\drivers\LMIRfsClientNP.sys [] ======List of services (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)====== R2 Apple Mobile Device;Apple Mobile Device; D:\Program Files\Fichiers communs\Apple\Mobile Device Support\AppleMobileDeviceService.exe [2010-06-10 144176] R2 avast! Antivirus;avast! Antivirus; D:\Program Files\Alwil Software\Avast5\AvastSvc.exe [2010-06-28 40384] R2 Bonjour Service;Service Bonjour; D:\Program Files\Bonjour\mDNSResponder.exe [2010-05-18 345376] R2 hpqddsvc;Service HP CUE DeviceDiscovery; D:\WINDOWS\system32\svchost.exe [2008-04-14 14336] R2 JavaQuickStarterService;Java Quick Starter; D:\Program Files\Java\jre6\bin\jqs.exe [2010-01-20 153376] R2 Net Driver HPZ12;Net Driver HPZ12; D:\WINDOWS\System32\svchost.exe [2008-04-14 14336] R2 NMSAccessU;NMSAccessU; D:\Program Files\CDBurnerXP\NMSAccessU.exe [2009-09-06 71096] R2 Pml Driver HPZ12;Pml Driver HPZ12; D:\WINDOWS\System32\svchost.exe [2008-04-14 14336] R2 SeaPort;SeaPort; D:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe [2009-05-19 240512] R2 TuneUp.UtilitiesSvc;TuneUp Utilities Service; D:\Program Files\TuneUp Utilities 2010\TuneUpUtilitiesService32.exe [2009-11-12 1021256] R2 UxTuneUp;TuneUp Extension de thème; D:\WINDOWS\System32\svchost.exe [2008-04-14 14336] R3 avast! Mail Scanner;avast! Mail Scanner; D:\Program Files\Alwil Software\Avast5\AvastSvc.exe [2010-06-28 40384] R3 avast! Web Scanner;avast! Web Scanner; D:\Program Files\Alwil Software\Avast5\AvastSvc.exe [2010-06-28 40384] R3 hpqcxs08;hpqcxs08; D:\WINDOWS\system32\svchost.exe [2008-04-14 14336] R3 iPod Service;Service de l’iPod; D:\Program Files\iPod\bin\iPodService.exe [2010-07-21 540968] S2 gupdate;Service Google Update (gupdate); D:\Program Files\Google\Update\GoogleUpdate.exe [2009-12-18 135664] S2 Windows Internet Name Service;Windows Internet Name Service; D:\Documents and Settings\LocalService\Local Settings\Application Data\Windows Internet Name Service\wins.exe [2010-02-10 2043056] S3 aspnet_state;ASP.NET State Service; D:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\aspnet_state.exe [2008-07-25 34312] S3 clr_optimization_v2.0.50727_32;.NET Runtime Optimization Service v2.0.50727_X86; D:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\mscorsvw.exe [2008-07-25 69632] S3 FontCache3.0.0.0;Windows Presentation Foundation Font Cache 3.0.0.0; D:\WINDOWS\Microsoft.NET\Framework\v3.0\WPF\PresentationFontCache.exe [2008-07-29 46104] S3 fsssvc;Service Windows Live Contrôle parental; D:\Program Files\Windows Live\Family Safety\fsssvc.exe [2009-08-05 704864] S3 gusvc;Google Software Updater; D:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe [2009-12-18 182768] S3 idsvc;Windows CardSpace; D:\WINDOWS\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\infocard.exe [2008-07-29 881664] S3 TuneUp.Defrag;TuneUp Drive Defrag Service; D:\Program Files\TuneUp Utilities 2010\TuneUpDefragService.exe [2010-07-28 435016] S3 WMPNetworkSvc;Service Partage réseau du Lecteur Windows Media; D:\Program Files\Windows Media Player\WMPNetwk.exe [2006-11-03 918016] S3 WudfSvc;Windows Driver Foundation - User-mode Driver Framework; D:\WINDOWS\system32\svchost.exe [2008-04-14 14336] S4 LMIMaint;LogMeIn Maintenance Service; D:\Program Files\LogMeIn\x86\RaMaint.exe [2010-07-05 116104] S4 LogMeIn;LogMeIn; D:\Program Files\LogMeIn\x86\LogMeIn.exe [2008-08-11 63040] S4 NetTcpPortSharing;Net.Tcp Port Sharing Service; D:\WINDOWS\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\SMSvcHost.exe [2008-07-29 132096] -----------------EOF----------------- @ + -
bonjour, depuis plus d une semaine mon pc rame au demarrage pendant 15mn environ il travail et je ne peux rien faire dessus (ouvrir pages internet ou autre programmes) apres il marche tres bien en mode sans echec il demarre tres bien j ai effectue deja quelque procedure mais rien n y fait -anlyse adaware -analyse avast tout ce qu il a trouve a ete mis en quarantaine -ccleaner -tuneUp utilities -defragmentation j avais tout decoché sauf avast dans ms config mais apres les conseils de Tibonhomme dans un autre post j ai tout recoché j ai egalement desinstallé adaware et telecharge random dont voici les 2 rapports log.txt Logfile of random's system information tool 1.08 (written by random/random) Run by Isabelle at 2010-08-11 21:33:30 Microsoft Windows XP Professionnel Service Pack 3 System drive D: has 96 GB (83%) free of 116 GB Total RAM: 1526 MB (64% free) Logfile of Trend Micro HijackThis v2.0.4 Scan saved at 21:33:49, on 11/08/2010 Platform: Windows XP SP3 (WinNT 5.01.2600) MSIE: Internet Explorer v8.00 (8.00.6001.18702) Boot mode: Normal Running processes: D:\WINDOWS\System32\smss.exe D:\WINDOWS\system32\winlogon.exe D:\WINDOWS\system32\services.exe D:\WINDOWS\system32\lsass.exe D:\WINDOWS\system32\svchost.exe D:\WINDOWS\System32\svchost.exe D:\Program Files\Alwil Software\Avast5\AvastSvc.exe D:\WINDOWS\Explorer.EXE D:\WINDOWS\system32\spoolsv.exe D:\Program Files\Fichiers communs\Apple\Mobile Device Support\AppleMobileDeviceService.exe D:\Program Files\Application Updater\ApplicationUpdater.exe D:\Program Files\Bonjour\mDNSResponder.exe D:\WINDOWS\system32\svchost.exe D:\Program Files\Java\jre6\bin\jqs.exe D:\WINDOWS\System32\svchost.exe D:\Program Files\CDBurnerXP\NMSAccessU.exe D:\WINDOWS\System32\svchost.exe D:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe D:\WINDOWS\system32\svchost.exe D:\Program Files\TuneUp Utilities 2010\TuneUpUtilitiesService32.exe D:\PROGRA~1\ALWILS~1\Avast5\avastUI.exe D:\WINDOWS\system32\igfxpers.exe D:\Program Files\LogMeIn\x86\LogMeInSystray.exe D:\Program Files\iTunes\iTunesHelper.exe D:\WINDOWS\system32\igfxtray.exe D:\Program Files\HP\HP Software Update\HPWuSchd2.exe D:\WINDOWS\system32\hkcmd.exe D:\Program Files\DivX\DivX Update\DivXUpdate.exe D:\WINDOWS\VM303_STI.EXE D:\WINDOWS\system32\ctfmon.exe D:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe D:\Program Files\LogMeIn\x86\LMIGuardian.exe D:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe D:\Program Files\TuneUp Utilities 2010\TuneUpUtilitiesApp32.exe D:\Program Files\HP\Digital Imaging\bin\hpqSTE08.exe D:\Program Files\iPod\bin\iPodService.exe D:\Program Files\Outlook Express\msimn.exe D:\Program Files\Messenger\msmsgs.exe D:\Program Files\Internet Explorer\IEXPLORE.EXE D:\Program Files\Internet Explorer\IEXPLORE.EXE D:\Program Files\Internet Explorer\IEXPLORE.EXE D:\Documents and Settings\Isabelle\Bureau\RSIT.exe D:\Program Files\trend micro\Isabelle.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = Yahoo! France R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = MSN : Hotmail, Messenger, Actualité, Sport et Vidéo R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = Bing R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = Bing R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = MSN : Hotmail, Messenger, Actualité, Sport et Vidéo R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens R3 - URLSearchHook: SearchSettings Class - {E312764E-7706-43F1-8DAB-FCDD2B1E416D} - D:\Program Files\Search Settings\SearchSettings.dll R3 - URLSearchHook: Freecorder Toolbar - {1392b8d2-5c05-419f-a8f6-b9f15a596612} - D:\Program Files\Freecorder\tbFre1.dll O2 - BHO: Freecorder Toolbar - {1392b8d2-5c05-419f-a8f6-b9f15a596612} - D:\Program Files\Freecorder\tbFre1.dll O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - D:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll O2 - BHO: Search Helper - {6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - D:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\SEPsearchhelperie.dll O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - D:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - D:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - D:\Program Files\Google\GoogleToolbarNotifier\5.5.5126.1836\swg.dll O2 - BHO: Java Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - D:\Program Files\Java\jre6\bin\jp2ssv.dll O2 - BHO: Windows Live Toolbar Helper - {E15A8DC0-8516-42A1-81EA-DC94EC1ACF10} - D:\Program Files\Windows Live\Toolbar\wltcore.dll O2 - BHO: SearchSettings Class - {E312764E-7706-43F1-8DAB-FCDD2B1E416D} - D:\Program Files\Search Settings\SearchSettings.dll O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - D:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll O3 - Toolbar: &Windows Live Toolbar - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - D:\Program Files\Windows Live\Toolbar\wltcore.dll O3 - Toolbar: Freecorder Toolbar - {1392b8d2-5c05-419f-a8f6-b9f15a596612} - D:\Program Files\Freecorder\tbFre1.dll O3 - Toolbar: Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - D:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll O4 - HKLM\..\Run: [avast5] D:\PROGRA~1\ALWILS~1\Avast5\avastUI.exe /nogui O4 - HKLM\..\Run: [QuickTime Task] "D:\Program Files\QuickTime\qttask.exe" -atboottime O4 - HKLM\..\Run: [searchSettings] D:\Program Files\Search Settings\SearchSettings.exe O4 - HKLM\..\Run: [Persistence] D:\WINDOWS\system32\igfxpers.exe O4 - HKLM\..\Run: [LogMeIn GUI] "D:\Program Files\LogMeIn\x86\LogMeInSystray.exe" O4 - HKLM\..\Run: [iTunesHelper] "D:\Program Files\iTunes\iTunesHelper.exe" O4 - HKLM\..\Run: [igfxTray] D:\WINDOWS\system32\igfxtray.exe O4 - HKLM\..\Run: [HP Software Update] D:\Program Files\HP\HP Software Update\HPWuSchd2.exe O4 - HKLM\..\Run: [HotKeysCmds] D:\WINDOWS\system32\hkcmd.exe O4 - HKLM\..\Run: [DivXUpdate] "D:\Program Files\DivX\DivX Update\DivXUpdate.exe" /CHECKNOW O4 - HKLM\..\Run: [bigDog303] D:\WINDOWS\VM303_STI.EXE VIMICRO USB PC Camera (ZC0301PLH) O4 - HKLM\..\Run: [Adobe ARM] "D:\Program Files\Fichiers communs\Adobe\ARM\1.0\AdobeARM.exe" O4 - HKCU\..\Run: [ctfmon.exe] D:\WINDOWS\system32\ctfmon.exe O4 - HKCU\..\Run: [swg] "D:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] D:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL') O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] D:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU') O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] D:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM') O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] D:\WINDOWS\system32\CTFMON.EXE (User 'Default user') O4 - Global Startup: HP Digital Imaging Monitor.lnk = D:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe O8 - Extra context menu item: Google Sidewiki... - res://D:\Program Files\Google\Google Toolbar\Component\GoogleToolbarDynamic_mui_en_89D8574934B26AC4.dll/cmsidewiki.html O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - D:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - D:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - D:\WINDOWS\bdoscandel.exe O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - D:\WINDOWS\bdoscandel.exe O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - D:\WINDOWS\Network Diagnostic\xpnetdiag.exe O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - D:\WINDOWS\Network Diagnostic\xpnetdiag.exe O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - D:\Program Files\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - D:\Program Files\Messenger\msmsgs.exe O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204 O16 - DPF: {5D637FAD-E202-48D1-8F18-5B9C459BD1E3} (Image Uploader Control) - http://express.foto.com/ImageUploader5.cab O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.zebulon.fr/scan8/oscan8.cab O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1261139365609 O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab O16 - DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} - http://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab O22 - SharedTaskScheduler: Pré-chargeur Browseui - {438755C2-A8BA-11D1-B96B-00A0C90312E1} - D:\WINDOWS\system32\browseui.dll O22 - SharedTaskScheduler: Démon de cache des catégories de composant - {8C7461EF-2B13-11d2-BE35-3078302C2030} - D:\WINDOWS\system32\browseui.dll O23 - Service: Apple Mobile Device - Apple Inc. - D:\Program Files\Fichiers communs\Apple\Mobile Device Support\AppleMobileDeviceService.exe O23 - Service: Application Updater - Spigot, Inc. - D:\Program Files\Application Updater\ApplicationUpdater.exe O23 - Service: avast! Antivirus - AVAST Software - D:\Program Files\Alwil Software\Avast5\AvastSvc.exe O23 - Service: avast! Mail Scanner - AVAST Software - D:\Program Files\Alwil Software\Avast5\AvastSvc.exe O23 - Service: avast! Web Scanner - AVAST Software - D:\Program Files\Alwil Software\Avast5\AvastSvc.exe O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - D:\Program Files\Bonjour\mDNSResponder.exe O23 - Service: Service d'administration du Gestionnaire de disque logique (dmadmin) - Unknown owner - D:\WINDOWS\System32\dmadmin.exe O23 - Service: Journal des événements (Eventlog) - Unknown owner - D:\WINDOWS\system32\services.exe O23 - Service: Service Google Update (gupdate) (gupdate) - Unknown owner - D:\Program Files\Google\Update\GoogleUpdate.exe O23 - Service: Google Software Updater (gusvc) - Google - D:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe O23 - Service: Service COM de gravage de CD IMAPI (ImapiService) - Unknown owner - D:\WINDOWS\system32\imapi.exe O23 - Service: Service de liPod (iPod Service) - Apple Inc. - D:\Program Files\iPod\bin\iPodService.exe O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - D:\Program Files\Java\jre6\bin\jqs.exe O23 - Service: Partage de Bureau à distance NetMeeting (mnmsrvc) - Unknown owner - D:\WINDOWS\system32\mnmsrvc.exe O23 - Service: NMSAccessU - Unknown owner - D:\Program Files\CDBurnerXP\NMSAccessU.exe O23 - Service: Plug-and-Play (PlugPlay) - Unknown owner - D:\WINDOWS\system32\services.exe O23 - Service: Gestionnaire de session d'aide sur le Bureau à distance (RDSessMgr) - Unknown owner - D:\WINDOWS\system32\sessmgr.exe O23 - Service: Carte à puce (SCardSvr) - Unknown owner - D:\WINDOWS\System32\SCardSvr.exe O23 - Service: Journaux et alertes de performance (SysmonLog) - Unknown owner - D:\WINDOWS\system32\smlogsvc.exe O23 - Service: TuneUp Drive Defrag Service (TuneUp.Defrag) - TuneUp Software - D:\Program Files\TuneUp Utilities 2010\TuneUpDefragService.exe O23 - Service: TuneUp Utilities Service (TuneUp.UtilitiesSvc) - TuneUp Software - D:\Program Files\TuneUp Utilities 2010\TuneUpUtilitiesService32.exe O23 - Service: Cliché instantané de volume (VSS) - Unknown owner - D:\WINDOWS\System32\vssvc.exe O23 - Service: Windows Internet Name Service - Unknown owner - D:\Documents and Settings\LocalService\Local Settings\Application Data\Windows Internet Name Service\wins.exe O23 - Service: Carte de performance WMI (WmiApSrv) - Unknown owner - D:\WINDOWS\system32\wbem\wmiapsrv.exe O23 - Service: Service Partage réseau du Lecteur Windows Media (WMPNetworkSvc) - Unknown owner - D:\Program Files\Windows Media Player\WMPNetwk.exe -- End of file - 11833 bytes ======Scheduled tasks folder====== D:\WINDOWS\tasks\Ad-Aware Update (Weekly).job D:\WINDOWS\tasks\AppleSoftwareUpdate.job D:\WINDOWS\tasks\GoogleUpdateTaskMachineCore.job D:\WINDOWS\tasks\GoogleUpdateTaskMachineUA.job D:\WINDOWS\tasks\Recherche de problèmes automatique.job D:\WINDOWS\tasks\User_Feed_Synchronization-{0B5A8E43-DEF8-4876-B0ED-708A37F70EEA}.job ======Registry dump====== [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{1392b8d2-5c05-419f-a8f6-b9f15a596612}] Freecorder Toolbar - D:\Program Files\Freecorder\tbFre1.dll [2010-06-15 2515552] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{18DF081C-E8AD-4283-A596-FA578C2EBDC3}] Adobe PDF Link Helper - D:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll [2010-06-19 75200] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{6EBF7485-159F-4bff-A14F-B9E3AAC4465B}] Search Helper - D:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\SEPsearchhelperie.dll [2009-05-19 137600] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{9030D464-4C02-4ABF-8ECC-5164760863C6}] Programme d'aide de l'Assistant de connexion Windows Live - D:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll [2009-01-22 408448] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{AA58ED58-01DD-4d91-8333-CF10577473F7}] Google Toolbar Helper - D:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll [2010-07-15 278192] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{AF69DE43-7D58-4638-B6FA-CE66B5AD205D}] Google Toolbar Notifier BHO - D:\Program Files\Google\GoogleToolbarNotifier\5.5.5126.1836\swg.dll [2010-05-27 814648] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{DBC80044-A445-435b-BC74-9C25C1C588A9}] Java Plug-In 2 SSV Helper - D:\Program Files\Java\jre6\bin\jp2ssv.dll [2010-01-20 41760] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{E15A8DC0-8516-42A1-81EA-DC94EC1ACF10}] Windows Live Toolbar Helper - D:\Program Files\Windows Live\Toolbar\wltcore.dll [2009-02-06 1068904] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{E312764E-7706-43F1-8DAB-FCDD2B1E416D}] SearchSettings Class - D:\Program Files\Search Settings\SearchSettings.dll [2010-01-08 1109504] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{E7E6F031-17CE-4C07-BC86-EABFE594F69C}] JQSIEStartDetectorImpl Class - D:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll [2010-01-20 73728] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar] {21FA44EF-376D-4D53-9B0F-8A89D3229068} - &Windows Live Toolbar - D:\Program Files\Windows Live\Toolbar\wltcore.dll [2009-02-06 1068904] {1392b8d2-5c05-419f-a8f6-b9f15a596612} - Freecorder Toolbar - D:\Program Files\Freecorder\tbFre1.dll [2010-06-15 2515552] {2318C2B1-4965-11d4-9B18-009027A5CD4F} - Google Toolbar - D:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll [2010-07-15 278192] [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run] "avast5"=D:\PROGRA~1\ALWILS~1\Avast5\avastUI.exe [2010-06-28 2837864] "QuickTime Task"=D:\Program Files\QuickTime\qttask.exe [2010-03-17 421888] "SearchSettings"=D:\Program Files\Search Settings\SearchSettings.exe [2010-01-08 974848] "Persistence"=D:\WINDOWS\system32\igfxpers.exe [2006-09-25 94208] "LogMeIn GUI"=D:\Program Files\LogMeIn\x86\LogMeInSystray.exe [2008-08-11 63048] "iTunesHelper"=D:\Program Files\iTunes\iTunesHelper.exe [2010-07-21 141608] "IgfxTray"=D:\WINDOWS\system32\igfxtray.exe [2006-09-25 98304] "HP Software Update"=D:\Program Files\HP\HP Software Update\HPWuSchd2.exe [2006-12-10 49152] "HotKeysCmds"=D:\WINDOWS\system32\hkcmd.exe [2006-09-25 114688] "DivXUpdate"=D:\Program Files\DivX\DivX Update\DivXUpdate.exe [2010-06-03 1144104] "BigDog303"=D:\WINDOWS\VM303_STI.EXE [2006-02-27 61440] "Adobe ARM"=D:\Program Files\Fichiers communs\Adobe\ARM\1.0\AdobeARM.exe [2010-06-09 976832] [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run] "ctfmon.exe"=D:\WINDOWS\system32\ctfmon.exe [2008-04-14 15360] "swg"=D:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe [2009-12-18 39408] D:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage HP Digital Imaging Monitor.lnk - D:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\igfxcui] D:\WINDOWS\system32\igfxdev.dll [2006-09-25 155648] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\LMIinit] D:\WINDOWS\system32\LMIinit.dll [2010-07-05 87424] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\WgaLogon] D:\WINDOWS\system32\WgaLogon.dll [2009-03-10 265088] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad] WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - D:\WINDOWS\system32\WPDShServiceObj.dll [2006-10-18 133632] [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System] "dontdisplaylastusername"=0 "legalnoticecaption"= "legalnoticetext"= "shutdownwithoutlogon"=1 "undockwithoutlogon"=1 [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\explorer] "NoDriveTypeAutoRun"=0x91000000 [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\explorer] "HonorAutoRunSetting"=1 [HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list] "%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019" "%windir%\Network Diagnostic\xpnetdiag.exe"="%windir%\Network Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000" "D:\Program Files\Windows Live\Messenger\wlcsdk.exe"="D:\Program Files\Windows Live\Messenger\wlcsdk.exe:*:Enabled:Windows Live Call" "D:\Program Files\Windows Live\Messenger\msnmsgr.exe"="D:\Program Files\Windows Live\Messenger\msnmsgr.exe:*:Enabled:Windows Live Messenger" "D:\Program Files\Windows Live\Sync\WindowsLiveSync.exe"="D:\Program Files\Windows Live\Sync\WindowsLiveSync.exe:*:Enabled:Windows Live FolderShare" "D:\Program Files\Java\jre6\bin\javaw.exe"="D:\Program Files\Java\jre6\bin\javaw.exe:*:Enabled:Java Platform SE binary" "D:\Documents and Settings\LocalService\Local Settings\Application Data\Windows Internet Name Service\wins.exe"="D:\Documents and Settings\LocalService\Local Settings\Application Data\Windows Internet Name Service\wins.exe:*:Enabled:wins" "D:\Program Files\ClubdeJeux\jre\jre\bin\javaw.exe"="D:\Program Files\ClubdeJeux\jre\jre\bin\javaw.exe:*:Enabled:Java Platform SE binary" "D:\Program Files\Bonjour\mDNSResponder.exe"="D:\Program Files\Bonjour\mDNSResponder.exe:*:Enabled:Service Bonjour" "D:\Program Files\iTunes\iTunes.exe"="D:\Program Files\iTunes\iTunes.exe:*:Enabled:iTunes" "D:\Program Files\Java\jre6\bin\java.exe"="D:\Program Files\Java\jre6\bin\java.exe:*:Enabled:Java Platform SE binary" [HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list] "%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019" "%windir%\Network Diagnostic\xpnetdiag.exe"="%windir%\Network Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000" "D:\Program Files\Windows Live\Messenger\wlcsdk.exe"="D:\Program Files\Windows Live\Messenger\wlcsdk.exe:*:Enabled:Windows Live Call" "D:\Program Files\Windows Live\Messenger\msnmsgr.exe"="D:\Program Files\Windows Live\Messenger\msnmsgr.exe:*:Enabled:Windows Live Messenger" "D:\Program Files\Windows Live\Sync\WindowsLiveSync.exe"="D:\Program Files\Windows Live\Sync\WindowsLiveSync.exe:*:Enabled:Windows Live FolderShare" ======List of files/folders created in the last 1 months====== 2010-08-11 21:27:58 ----D---- D:\rsit 2010-08-11 21:27:58 ----D---- D:\Program Files\trend micro 2010-08-11 21:14:07 ----D---- D:\WINDOWS\SxsCaPendDel 2010-08-11 16:30:09 ----HDC---- D:\WINDOWS\$NtUninstallKB980436$ 2010-08-11 16:28:57 ----HDC---- D:\WINDOWS\$NtUninstallKB981852$ 2010-08-11 16:25:25 ----HDC---- D:\WINDOWS\$NtUninstallKB2079403$ 2010-08-11 16:24:46 ----HDC---- D:\WINDOWS\$NtUninstallKB981997$ 2010-08-11 16:24:19 ----HDC---- D:\WINDOWS\$NtUninstallKB2160329$ 2010-08-11 16:23:48 ----HDC---- D:\WINDOWS\$NtUninstallKB982214$ 2010-08-11 15:57:57 ----HDC---- D:\WINDOWS\$NtUninstallKB982665$ 2010-08-11 15:57:53 ----A---- D:\WINDOWS\imsins.BAK 2010-08-11 15:57:43 ----HDC---- D:\WINDOWS\$NtUninstallKB2115168$ 2010-08-10 17:30:42 ----D---- D:\WINDOWS\BDOSCAN8 2010-08-09 16:34:44 ----A---- D:\WINDOWS\system32\drivers\aswSP.sys 2010-08-09 16:34:44 ----A---- D:\WINDOWS\system32\drivers\aswFsBlk.sys 2010-08-09 16:34:42 ----A---- D:\WINDOWS\system32\drivers\aswRdr.sys 2010-08-09 16:34:40 ----A---- D:\WINDOWS\system32\drivers\aswTdi.sys 2010-08-09 16:34:38 ----A---- D:\WINDOWS\system32\drivers\aswmon2.sys 2010-08-09 16:34:38 ----A---- D:\WINDOWS\system32\drivers\aswmon.sys 2010-08-09 16:34:34 ----A---- D:\WINDOWS\system32\drivers\aavmker4.sys 2010-08-09 16:32:35 ----A---- D:\WINDOWS\system32\aswBoot.exe 2010-08-09 16:29:19 ----D---- D:\Documents and Settings\All Users\Application Data\Alwil Software 2010-08-09 16:15:46 ----D---- D:\WINDOWS\CSC 2010-08-04 15:07:26 ----D---- D:\Program Files\iPod 2010-08-04 15:00:52 ----D---- D:\Program Files\Bonjour 2010-08-02 22:16:34 ----HDC---- D:\WINDOWS\$NtUninstallKB2286198$ 2010-07-28 16:40:15 ----A---- D:\WINDOWS\system32\TURegOpt.exe 2010-07-28 16:40:13 ----A---- D:\WINDOWS\system32\uxtuneup.dll 2010-07-28 16:39:41 ----D---- D:\Documents and Settings\Isabelle\Application Data\TuneUp Software 2010-07-28 16:38:42 ----D---- D:\Program Files\TuneUp Utilities 2010 2010-07-28 16:37:40 ----D---- D:\Documents and Settings\All Users\Application Data\TuneUp Software 2010-07-28 16:36:33 ----SHD---- D:\Documents and Settings\All Users\Application Data\{D3742F82-1C1A-4DCC-ABBD-0E7C3C0185CC} 2010-07-27 20:00:11 ----D---- D:\Documents and Settings\All Users\Application Data\Ascentive 2010-07-27 18:40:42 ----A---- D:\WINDOWS\system32\AscSQLite.dll 2010-07-27 18:40:42 ----A---- D:\WINDOWS\system32\ascbalon.dll 2010-07-27 18:40:37 ----A---- D:\WINDOWS\system32\SysRestore.dll 2010-07-16 03:02:28 ----HDC---- D:\WINDOWS\$NtUninstallKB2229593$ ======List of files/folders modified in the last 1 months====== 2010-08-11 21:27:58 ----RD---- D:\Program Files 2010-08-11 21:22:39 ----D---- D:\WINDOWS\Temp 2010-08-11 21:19:56 ----D---- D:\WINDOWS\Prefetch 2010-08-11 21:19:27 ----AD---- D:\WINDOWS 2010-08-11 21:17:40 ----HD---- D:\Config.Msi 2010-08-11 21:15:41 ----A---- D:\WINDOWS\SchedLgU.Txt 2010-08-11 21:14:51 ----SHD---- D:\WINDOWS\Installer 2010-08-11 21:14:44 ----A---- D:\WINDOWS\win.ini 2010-08-11 21:14:44 ----A---- D:\WINDOWS\system.ini 2010-08-11 21:14:41 ----D---- D:\WINDOWS\pss 2010-08-11 21:14:37 ----D---- D:\Documents and Settings\All Users\Application Data\Lavasoft 2010-08-11 21:14:27 ----DC---- D:\WINDOWS\system32\DRVSTORE 2010-08-11 21:14:27 ----D---- D:\WINDOWS\system32\drivers 2010-08-11 21:14:18 ----D---- D:\WINDOWS\system32\CatRoot2 2010-08-11 21:14:16 ----D---- D:\WINDOWS\system32 2010-08-11 21:13:46 ----D---- D:\Program Files\Lavasoft 2010-08-11 20:03:11 ----SD---- D:\WINDOWS\Tasks 2010-08-11 16:46:15 ----D---- D:\WINDOWS\Microsoft.NET 2010-08-11 16:46:10 ----RSD---- D:\WINDOWS\assembly 2010-08-11 16:33:23 ----D---- D:\Program Files\Internet Explorer 2010-08-11 16:30:20 ----HD---- D:\WINDOWS\inf 2010-08-11 16:30:17 ----RSHDC---- D:\WINDOWS\system32\dllcache 2010-08-11 16:28:40 ----HD---- D:\WINDOWS\$hf_mig$ 2010-08-11 16:26:07 ----D---- D:\WINDOWS\ie8updates 2010-08-11 16:25:05 ----D---- D:\Program Files\Movie Maker 2010-08-11 16:19:00 ----D---- D:\WINDOWS\Debug 2010-08-11 16:12:03 ----AC---- D:\WINDOWS\system32\PerfStringBackup.INI 2010-08-11 16:09:50 ----D---- D:\WINDOWS\WinSxS 2010-08-10 21:14:23 ----D---- D:\Documents and Settings\Isabelle\Application Data\Mozilla 2010-08-10 21:08:13 ----D---- D:\Program Files\Mozilla Firefox 2010-08-10 17:30:47 ----SD---- D:\WINDOWS\Downloaded Program Files 2010-08-09 16:29:19 ----D---- D:\Program Files\Alwil Software 2010-08-04 15:10:01 ----D---- D:\Program Files\iTunes 2010-08-04 15:07:01 ----D---- D:\Program Files\Fichiers communs\Apple 2010-08-03 20:09:31 ----A---- D:\WINDOWS\system32\MRT.exe 2010-08-01 11:16:54 ----D---- D:\WINDOWS\Registration 2010-07-29 21:10:05 ----D---- D:\Documents and Settings\All Users\Application Data\BarDiscover 2010-07-27 20:19:44 ----HD---- D:\Program Files\InstallShield Installation Information 2010-07-27 20:05:49 ----D---- D:\Program Files\DivX 2010-07-27 20:01:16 ----D---- D:\Program Files\GP Vs Superbike 2010-07-27 20:00:52 ----D---- D:\Program Files\eMule 2010-07-27 08:30:01 ----A---- D:\WINDOWS\system32\shell32.dll 2010-07-25 01:40:18 ----D---- D:\Documents and Settings\Isabelle\Application Data\DivX 2010-07-15 18:09:01 ----D---- D:\Program Files\LogMeIn ======List of drivers (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)====== R0 PxHelp20;PxHelp20; D:\WINDOWS\System32\Drivers\PxHelp20.sys [2010-06-10 45648] R0 sptd;sptd; D:\WINDOWS\System32\Drivers\sptd.sys [2010-01-06 691696] R1 Aavmker4;avast! Asynchronous Virus Monitor; D:\WINDOWS\system32\drivers\Aavmker4.sys [2010-06-28 28880] R1 aswSP;aswSP; D:\WINDOWS\system32\drivers\aswSP.sys [2010-06-28 165456] R1 aswTdi;avast! Network Shield Support; D:\WINDOWS\system32\drivers\aswTdi.sys [2010-06-28 46672] R1 intelppm;Pilote de processeur Intel; D:\WINDOWS\system32\DRIVERS\intelppm.sys [2008-04-14 40576] R1 kbdhid;Pilote HID de clavier; D:\WINDOWS\system32\DRIVERS\kbdhid.sys [2008-04-14 14720] R2 aswFsBlk;aswFsBlk; D:\WINDOWS\system32\drivers\aswFsBlk.sys [2010-06-28 17744] R2 aswMon2;aswMon2; D:\WINDOWS\system32\drivers\aswMon2.sys [2010-06-28 100176] R2 fssfltr;FssFltr; D:\WINDOWS\system32\DRIVERS\fssfltr_tdi.sys [2009-08-05 54752] R2 LMIInfo;LogMeIn Kernel Information Provider; \??\D:\Program Files\LogMeIn\x86\RaInfo.sys [] R2 LMIRfsDriver;LogMeIn Remote File System Driver; \??\D:\WINDOWS\system32\drivers\LMIRfsDriver.sys [] R3 aswRdr;aswRdr; D:\WINDOWS\system32\drivers\aswRdr.sys [2010-06-28 23376] R3 E100B;Intel® PRO Network Connection Driver; D:\WINDOWS\system32\DRIVERS\e100b325.sys [2006-10-31 165760] R3 GEARAspiWDM;GEAR ASPI Filter Driver; D:\WINDOWS\system32\DRIVERS\GEARAspiWDM.sys [2009-05-18 26600] R3 HDAudBus;Pilote de bus Microsoft UAA pour High Definition Audio; D:\WINDOWS\system32\DRIVERS\HDAudBus.sys [2008-04-13 144384] R3 HidUsb;Pilote de classe HID Microsoft; D:\WINDOWS\system32\DRIVERS\hidusb.sys [2008-04-13 10368] R3 HPZid412;IEEE-1284.4 Driver HPZid412; D:\WINDOWS\system32\DRIVERS\HPZid412.sys [2009-08-26 49920] R3 HPZipr12;Print Class Driver for IEEE-1284.4 HPZipr12; D:\WINDOWS\system32\DRIVERS\HPZipr12.sys [2009-08-26 16496] R3 HPZius12;USB to IEEE-1284.4 Translation Driver HPZius12; D:\WINDOWS\system32\DRIVERS\HPZius12.sys [2009-08-26 21568] R3 ialm;ialm; D:\WINDOWS\system32\DRIVERS\igxpmp32.sys [2006-09-25 1109568] R3 IntcAzAudAddService;Service for Realtek HD Audio (WDM); D:\WINDOWS\system32\drivers\RtkHDAud.sys [2007-01-30 4474368] R3 lmimirr;lmimirr; D:\WINDOWS\system32\DRIVERS\lmimirr.sys [2008-08-11 10144] R3 mouhid;Pilote HID de souris; D:\WINDOWS\system32\DRIVERS\mouhid.sys [2001-08-23 12288] R3 TuneUpUtilitiesDrv;TuneUpUtilitiesDrv; \??\D:\Program Files\TuneUp Utilities 2010\TuneUpUtilitiesDriver32.sys [] R3 usbccgp;Pilote parent générique USB Microsoft; D:\WINDOWS\system32\DRIVERS\usbccgp.sys [2008-04-13 32128] R3 usbprint;Classe d'imprimantes USB Microsoft; D:\WINDOWS\system32\DRIVERS\usbprint.sys [2008-04-13 25856] R3 usbscan;Pilote de scanneur USB; D:\WINDOWS\system32\DRIVERS\usbscan.sys [2008-04-13 15104] R3 usbstor;Pilote de stockage de masse USB; D:\WINDOWS\system32\DRIVERS\USBSTOR.SYS [2008-04-13 26368] R3 usbuhci;Pilote miniport de contrôleur hôte universel USB Microsoft; D:\WINDOWS\system32\DRIVERS\usbuhci.sys [2008-04-13 20608] S0 Lbd;Lbd; D:\WINDOWS\system32\DRIVERS\Lbd.sys [] S3 CCDECODE;Décodeur sous-titre fermé; D:\WINDOWS\system32\DRIVERS\CCDECODE.sys [2008-04-13 17024] S3 MSTEE;Convertisseur en T/site-à-site de répartition Microsoft; D:\WINDOWS\system32\drivers\MSTEE.sys [2008-04-13 5504] S3 NABTSFEC;Codec NABTS/FEC VBI; D:\WINDOWS\system32\DRIVERS\NABTSFEC.sys [2008-04-13 85248] S3 NdisIP;Connection TV/vidéo Microsoft; D:\WINDOWS\system32\DRIVERS\NdisIP.sys [2008-04-13 10880] S3 SLIP;Détrameur décalage BDA; D:\WINDOWS\system32\DRIVERS\SLIP.sys [2008-04-13 11136] S3 StarOpen;StarOpen; D:\WINDOWS\system32\drivers\StarOpen.sys [2009-11-12 7168] S3 streamip;BDA IPSink; D:\WINDOWS\system32\DRIVERS\StreamIP.sys [2008-04-13 15232] S3 WSTCODEC;Codec Teletext standard; D:\WINDOWS\system32\DRIVERS\WSTCODEC.SYS [2008-04-13 19200] S3 WudfPf;Windows Driver Foundation - User-mode Driver Framework Platform Driver; D:\WINDOWS\system32\DRIVERS\WudfPf.sys [2006-09-28 77568] S3 WudfRd;Windows Driver Foundation - User-mode Driver Framework Reflector; D:\WINDOWS\system32\DRIVERS\wudfrd.sys [2006-09-28 82944] S3 ZSMC303;VIMICRO USB PC Camera (ZC0301PLH); D:\WINDOWS\System32\Drivers\usbVM303.sys [2006-04-29 391430] S4 LMIRfsClientNP;LMIRfsClientNP; D:\WINDOWS\system32\drivers\LMIRfsClientNP.sys [] ======List of services (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)====== R2 Apple Mobile Device;Apple Mobile Device; D:\Program Files\Fichiers communs\Apple\Mobile Device Support\AppleMobileDeviceService.exe [2010-06-10 144176] R2 Application Updater;Application Updater; D:\Program Files\Application Updater\ApplicationUpdater.exe [2010-01-08 380928] R2 avast! Antivirus;avast! Antivirus; D:\Program Files\Alwil Software\Avast5\AvastSvc.exe [2010-06-28 40384] R2 Bonjour Service;Service Bonjour; D:\Program Files\Bonjour\mDNSResponder.exe [2010-05-18 345376] R2 hpqddsvc;Service HP CUE DeviceDiscovery; D:\WINDOWS\system32\svchost.exe [2008-04-14 14336] R2 JavaQuickStarterService;Java Quick Starter; D:\Program Files\Java\jre6\bin\jqs.exe [2010-01-20 153376] R2 Net Driver HPZ12;Net Driver HPZ12; D:\WINDOWS\System32\svchost.exe [2008-04-14 14336] R2 NMSAccessU;NMSAccessU; D:\Program Files\CDBurnerXP\NMSAccessU.exe [2009-09-06 71096] R2 Pml Driver HPZ12;Pml Driver HPZ12; D:\WINDOWS\System32\svchost.exe [2008-04-14 14336] R2 SeaPort;SeaPort; D:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe [2009-05-19 240512] R2 TuneUp.UtilitiesSvc;TuneUp Utilities Service; D:\Program Files\TuneUp Utilities 2010\TuneUpUtilitiesService32.exe [2009-11-12 1021256] R2 UxTuneUp;TuneUp Extension de thème; D:\WINDOWS\System32\svchost.exe [2008-04-14 14336] R3 avast! Mail Scanner;avast! Mail Scanner; D:\Program Files\Alwil Software\Avast5\AvastSvc.exe [2010-06-28 40384] R3 avast! Web Scanner;avast! Web Scanner; D:\Program Files\Alwil Software\Avast5\AvastSvc.exe [2010-06-28 40384] R3 hpqcxs08;hpqcxs08; D:\WINDOWS\system32\svchost.exe [2008-04-14 14336] R3 iPod Service;Service de liPod; D:\Program Files\iPod\bin\iPodService.exe [2010-07-21 540968] S2 gupdate;Service Google Update (gupdate); D:\Program Files\Google\Update\GoogleUpdate.exe [2009-12-18 135664] S2 Windows Internet Name Service;Windows Internet Name Service; D:\Documents and Settings\LocalService\Local Settings\Application Data\Windows Internet Name Service\wins.exe [2010-02-10 2043056] S3 aspnet_state;ASP.NET State Service; D:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\aspnet_state.exe [2008-07-25 34312] S3 clr_optimization_v2.0.50727_32;.NET Runtime Optimization Service v2.0.50727_X86; D:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\mscorsvw.exe [2008-07-25 69632] S3 FontCache3.0.0.0;Windows Presentation Foundation Font Cache 3.0.0.0; D:\WINDOWS\Microsoft.NET\Framework\v3.0\WPF\PresentationFontCache.exe [2008-07-29 46104] S3 fsssvc;Service Windows Live Contrôle parental; D:\Program Files\Windows Live\Family Safety\fsssvc.exe [2009-08-05 704864] S3 gusvc;Google Software Updater; D:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe [2009-12-18 182768] S3 idsvc;Windows CardSpace; D:\WINDOWS\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\infocard.exe [2008-07-29 881664] S3 TuneUp.Defrag;TuneUp Drive Defrag Service; D:\Program Files\TuneUp Utilities 2010\TuneUpDefragService.exe [2010-07-28 435016] S3 WMPNetworkSvc;Service Partage réseau du Lecteur Windows Media; D:\Program Files\Windows Media Player\WMPNetwk.exe [2006-11-03 918016] S3 WudfSvc;Windows Driver Foundation - User-mode Driver Framework; D:\WINDOWS\system32\svchost.exe [2008-04-14 14336] S4 LMIMaint;LogMeIn Maintenance Service; D:\Program Files\LogMeIn\x86\RaMaint.exe [2010-07-05 116104] S4 LogMeIn;LogMeIn; D:\Program Files\LogMeIn\x86\LogMeIn.exe [2008-08-11 63040] S4 NetTcpPortSharing;Net.Tcp Port Sharing Service; D:\WINDOWS\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\SMSvcHost.exe [2008-07-29 132096] -----------------EOF----------------- info.txt info.txt logfile of random's system information tool 1.08 2010-08-11 21:28:22 ======Uninstall list====== -->rundll32.exe setupapi.dll,InstallHinfSection DefaultUninstall 132 D:\WINDOWS\INF\PCHealth.inf 32 Bit HP CIO Components Installer-->MsiExec.exe /I{F1E63043-54FC-429B-AB2C-31AF9FBA4BC7} Adobe Flash Player 10 ActiveX-->D:\WINDOWS\system32\Macromed\Flash\FlashUtil10h_ActiveX.exe -maintain activex Adobe Reader 9.3.3 - Français-->MsiExec.exe /I{AC76BA86-7AD7-1036-7B44-A93000000001} Adobe Shockwave Player 11.5-->"D:\WINDOWS\system32\Adobe\Shockwave 11\uninstaller.exe" Apple Application Support-->MsiExec.exe /I{B2D328BE-45AD-4D92-96F9-2151490A203E} Apple Mobile Device Support-->MsiExec.exe /I{85991ED2-010C-4930-96FA-52F43C2CE98A} Apple Software Update-->MsiExec.exe /I{6956856F-B6B3-4BE0-BA0B-8F495BE32033} Assistant de connexion Windows Live-->MsiExec.exe /I{DCE8CD14-FBF5-4464-B9A4-E18E473546C7} avast! Free Antivirus-->D:\Program Files\Alwil Software\Avast5\aswRunDll.exe "D:\Program Files\Alwil Software\Avast5\Setup\setiface.dll" RunSetup Bonjour-->MsiExec.exe /X{0CB9668D-F979-4F31-B8B8-67FE90F929F8} CCleaner-->"D:\Program Files\CCleaner\uninst.exe" CDBurnerXP-->"D:\Program Files\CDBurnerXP\unins000.exe" ClubdeJeux (remove only)-->"D:\Program Files\ClubdeJeux\uninstall.exe" Configuration DivX-->D:\Documents and Settings\All Users\Application Data\DivX\Setup\DivXSetup.exe /uninstall /bundleGroupId divx.com Correctif pour Lecteur Windows Media 11 (KB939683)-->"D:\WINDOWS\$NtUninstallKB939683$\spuninst\spuninst.exe" Correctif pour Windows XP (KB952287)-->"D:\WINDOWS\$NtUninstallKB952287$\spuninst\spuninst.exe" Correctif pour Windows XP (KB961118)-->"D:\WINDOWS\$NtUninstallKB961118$\spuninst\spuninst.exe" Correctif pour Windows XP (KB976098-v2)-->"D:\WINDOWS\$NtUninstallKB976098-v2$\spuninst\spuninst.exe" Correctif pour Windows XP (KB979306)-->"D:\WINDOWS\$NtUninstallKB979306$\spuninst\spuninst.exe" Correctif pour Windows XP (KB981793)-->"D:\WINDOWS\$NtUninstallKB981793$\spuninst\spuninst.exe" Freecorder Toolbar 3.02 Application-->"D:\WINDOWS\Freecorder Toolbar\uninstall.exe" "/U:D:\Program Files\Freecorder Toolbar\Uninstall\uninstall.xml" Freecorder Toolbar-->D:\PROGRA~1\FREECO~2\UNWISE.EXE D:\PROGRA~1\FREECO~2\INSTALL.LOG Full Pack Codecs-->D:\Program Files\Full Pack Codecs\uninst.exe Galerie de photos Windows Live-->MsiExec.exe /X{B131E59D-202C-43C6-84C9-68F0C37541F1} GIMP 2.6.8-->"D:\Program Files\GIMP-2.0\setup\unins000.exe" Google Toolbar for Internet Explorer-->"D:\Program Files\Google\Google Toolbar\Component\GoogleToolbarManager_223E2B8E7BAD9544.exe" /uninstall Google Toolbar for Internet Explorer-->MsiExec.exe /I{18455581-E099-4BA8-BC6B-F34B2F06600C} Google Update Helper-->MsiExec.exe /I{A92DAB39-4E2C-4304-9AB6-BC44E68B55E2} Hotfix for Microsoft .NET Framework 3.5 SP1 (KB953595)-->D:\WINDOWS\system32\msiexec.exe /package {CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9} /uninstall /qb+ REBOOTPROMPT="" Hotfix for Microsoft .NET Framework 3.5 SP1 (KB958484)-->D:\WINDOWS\system32\msiexec.exe /package {CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9} /uninstall {A7EEA2F2-BFCD-4A54-A575-7B81A786E658} /qb+ REBOOTPROMPT="" Hotfix for Windows Media Format 11 SDK (KB929399)-->"D:\WINDOWS\$NtUninstallKB929399$\spuninst\spuninst.exe" Hotfix for Windows XP (KB915800-v4)-->"D:\WINDOWS\$NtUninstallKB915800-v4$\spuninst\spuninst.exe" HP Customer Participation Program 8.0-->D:\Program Files\HP\Digital Imaging\ExtCapUninstall\hpzscr01.exe -datfile hpqhsc01.dat HP Deskjet All-In-One Software 8.0-->D:\Program Files\HP\Digital Imaging\{24557DC0-0839-496f-82F9-C4EB72EFE4FA}\setup\hpzscr01.exe -datfile hposcr12.dat HP Imaging Device Functions 8.0-->D:\Program Files\HP\Digital Imaging\DeviceManagement\hpzscr01.exe -datfile hpqbud01.dat HP Photosmart Essential-->MsiExec.exe /X{EB21A812-671B-4D08-B974-2A347F0D8F70} HP Solution Center 8.0-->D:\Program Files\HP\Digital Imaging\eSupport\hpzscr01.exe -datfile hpqbud05.dat HP Update-->MsiExec.exe /X{8C6027FD-53DC-446D-BB75-CACD7028A134} HPSSupply-->MsiExec.exe /X{EB75DE50-5754-4F6F-875D-126EDF8E4CB3} Installation Windows Live-->D:\Program Files\Windows Live\Installer\wlarp.exe Installation Windows Live-->MsiExec.exe /I{46ABBC54-1872-4AA3-95E2-F2C063A63F31} Intel® Graphics Media Accelerator Driver-->D:\WINDOWS\system32\igxpun.exe -uninstall Intel® PRO Network Connections Drivers-->Prounstl.exe iTunes-->MsiExec.exe /I{91F7F3F3-CE80-48C3-8327-7D24A0A5716A} Java 6 Update 15-->MsiExec.exe /X{26A24AE4-039D-4CA4-87B4-2F83216015FF} Junk Mail filter update-->MsiExec.exe /I{E2DFE069-083E-4631-9B6C-43C48E991DE5} Lecteur Windows Media 11-->"D:\Program Files\Windows Media Player\Setup_wm.exe" /Uninstall Logiciel d'archivage WinRAR-->D:\Program Files\WinRAR\uninstall.exe LogMeIn-->MsiExec.exe /I{34F93E31-E1A0-421C-8E86-BCF7C4193A91} Microsoft .NET Framework 2.0 Service Pack 2-->MsiExec.exe /I{C09FB3CD-3D0C-3F2D-899A-6A1D67F2073F} Microsoft .NET Framework 3.0 Service Pack 2-->MsiExec.exe /I{A3051CD0-2F64-3813-A88D-B8DCCDE8F8C7} Microsoft .NET Framework 3.5 SP1-->D:\WINDOWS\Microsoft.NET\Framework\v3.5\Microsoft .NET Framework 3.5 SP1\setup.exe Microsoft .NET Framework 3.5 SP1-->MsiExec.exe /I{CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9} Microsoft Choice Guard-->MsiExec.exe /X{F0E12BBA-AD66-4022-A453-A1C8A0C4D570} Microsoft Compression Client Pack 1.0 for Windows XP-->"D:\WINDOWS\$NtUninstallMSCompPackV1$\spuninst\spuninst.exe" Microsoft Office 2000 Professional-->MsiExec.exe /I{0001040C-78E1-11D2-B60F-006097C998E7} Microsoft Office PowerPoint Viewer 2003-->MsiExec.exe /X{90AF040C-6000-11D3-8CFE-0150048383C9} Microsoft Search Enhancement Pack-->MsiExec.exe /X{4CBA3D4C-8F51-4D60-B27E-F6B641C571E7} Microsoft Silverlight-->MsiExec.exe /X{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00} Microsoft SQL Server 2005 Compact Edition [ENU]-->MsiExec.exe /I{F0B430D1-B6AA-473D-9B06-AA3DD01FD0B8} Microsoft Sync Framework Runtime Native v1.0 (x86)-->MsiExec.exe /I{8A74E887-8F0F-4017-AF53-CBA42211AAA5} Microsoft Sync Framework Services Native v1.0 (x86)-->MsiExec.exe /I{BD64AF4A-8C80-4152-AD77-FCDDF05208AB} Microsoft User-Mode Driver Framework Feature Pack 1.0-->"D:\WINDOWS\$NtUninstallWudf01000$\spuninst\spuninst.exe" Microsoft Visual C++ 2005 Redistributable-->MsiExec.exe /X{837b34e3-7c30-493c-8f6a-2b0f04e2912c} Mise à jour de sécurité pour Lecteur Windows Media (KB952069)-->"D:\WINDOWS\$NtUninstallKB952069_WM9$\spuninst\spuninst.exe" Mise à jour de sécurité pour Lecteur Windows Media (KB954155)-->"D:\WINDOWS\$NtUninstallKB954155_WM9$\spuninst\spuninst.exe" Mise à jour de sécurité pour Lecteur Windows Media (KB968816)-->"D:\WINDOWS\$NtUninstallKB968816_WM9$\spuninst\spuninst.exe" Mise à jour de sécurité pour Lecteur Windows Media (KB973540)-->"D:\WINDOWS\$NtUninstallKB973540_WM9$\spuninst\spuninst.exe" Mise à jour de sécurité pour Lecteur Windows Media (KB978695)-->"D:\WINDOWS\$NtUninstallKB978695_WM9$\spuninst\spuninst.exe" Mise à jour de sécurité pour Lecteur Windows Media 11 (KB954154)-->"D:\WINDOWS\$NtUninstallKB954154_WM11$\spuninst\spuninst.exe" Mise à jour de sécurité pour Windows Internet Explorer 8 (KB2183461)-->"D:\WINDOWS\ie8updates\KB2183461-IE8\spuninst\spuninst.exe" Mise à jour de sécurité pour Windows Internet Explorer 8 (KB971961)-->"D:\WINDOWS\ie8updates\KB971961-IE8\spuninst\spuninst.exe" Mise à jour de sécurité pour Windows Internet Explorer 8 (KB981332)-->"D:\WINDOWS\ie8updates\KB981332-IE8\spuninst\spuninst.exe" Mise à jour de sécurité pour Windows Internet Explorer 8 (KB982381)-->"D:\WINDOWS\ie8updates\KB982381-IE8\spuninst\spuninst.exe" Mise à jour de sécurité pour Windows XP (KB2079403)-->"D:\WINDOWS\$NtUninstallKB2079403$\spuninst\spuninst.exe" Mise à jour de sécurité pour Windows XP (KB2115168)-->"D:\WINDOWS\$NtUninstallKB2115168$\spuninst\spuninst.exe" Mise à jour de sécurité pour Windows XP (KB2160329)-->"D:\WINDOWS\$NtUninstallKB2160329$\spuninst\spuninst.exe" Mise à jour de sécurité pour Windows XP (KB2229593)-->"D:\WINDOWS\$NtUninstallKB2229593$\spuninst\spuninst.exe" Mise à jour de sécurité pour Windows XP (KB2286198)-->"D:\WINDOWS\$NtUninstallKB2286198$\spuninst\spuninst.exe" Mise à jour de sécurité pour Windows XP (KB923561)-->"D:\WINDOWS\$NtUninstallKB923561$\spuninst\spuninst.exe" Mise à jour de sécurité pour Windows XP (KB923789)-->D:\WINDOWS\system32\MacroMed\Flash\genuinst.exe D:\WINDOWS\system32\MacroMed\Flash\KB923789.inf Mise à jour de sécurité pour Windows XP (KB941569)-->"D:\WINDOWS\$NtUninstallKB941569$\spuninst\spuninst.exe" Mise à jour de sécurité pour Windows XP (KB946648)-->"D:\WINDOWS\$NtUninstallKB946648$\spuninst\spuninst.exe" Mise à jour de sécurité pour Windows XP (KB950762)-->"D:\WINDOWS\$NtUninstallKB950762$\spuninst\spuninst.exe" Mise à jour de sécurité pour Windows XP (KB950974)-->"D:\WINDOWS\$NtUninstallKB950974$\spuninst\spuninst.exe" Mise à jour de sécurité pour Windows XP (KB951066)-->"D:\WINDOWS\$NtUninstallKB951066$\spuninst\spuninst.exe" Mise à jour de sécurité pour Windows XP (KB951376-v2)-->"D:\WINDOWS\$NtUninstallKB951376-v2$\spuninst\spuninst.exe" Mise à jour de sécurité pour Windows XP (KB951748)-->"D:\WINDOWS\$NtUninstallKB951748$\spuninst\spuninst.exe" Mise à jour de sécurité pour Windows XP (KB952004)-->"D:\WINDOWS\$NtUninstallKB952004$\spuninst\spuninst.exe" Mise à jour de sécurité pour Windows XP (KB952954)-->"D:\WINDOWS\$NtUninstallKB952954$\spuninst\spuninst.exe" Mise à jour de sécurité pour Windows XP (KB954459)-->"D:\WINDOWS\$NtUninstallKB954459$\spuninst\spuninst.exe" Mise à jour de sécurité pour Windows XP (KB955069)-->"D:\WINDOWS\$NtUninstallKB955069$\spuninst\spuninst.exe" Mise à jour de sécurité pour Windows XP (KB956572)-->"D:\WINDOWS\$NtUninstallKB956572$\spuninst\spuninst.exe" Mise à jour de sécurité pour Windows XP (KB956744)-->"D:\WINDOWS\$NtUninstallKB956744$\spuninst\spuninst.exe" Mise à jour de sécurité pour Windows XP (KB956802)-->"D:\WINDOWS\$NtUninstallKB956802$\spuninst\spuninst.exe" Mise à jour de sécurité pour Windows XP (KB956803)-->"D:\WINDOWS\$NtUninstallKB956803$\spuninst\spuninst.exe" Mise à jour de sécurité pour Windows XP (KB956844)-->"D:\WINDOWS\$NtUninstallKB956844$\spuninst\spuninst.exe" Mise à jour de sécurité pour Windows XP (KB957097)-->"D:\WINDOWS\$NtUninstallKB957097$\spuninst\spuninst.exe" Mise à jour de sécurité pour Windows XP (KB958644)-->"D:\WINDOWS\$NtUninstallKB958644$\spuninst\spuninst.exe" Mise à jour de sécurité pour Windows XP (KB958687)-->"D:\WINDOWS\$NtUninstallKB958687$\spuninst\spuninst.exe" Mise à jour de sécurité pour Windows XP (KB958869)-->"D:\WINDOWS\$NtUninstallKB958869$\spuninst\spuninst.exe" Mise à jour de sécurité pour Windows XP (KB959426)-->"D:\WINDOWS\$NtUninstallKB959426$\spuninst\spuninst.exe" Mise à jour de sécurité pour Windows XP (KB960225)-->"D:\WINDOWS\$NtUninstallKB960225$\spuninst\spuninst.exe" Mise à jour de sécurité pour Windows XP (KB960803)-->"D:\WINDOWS\$NtUninstallKB960803$\spuninst\spuninst.exe" Mise à jour de sécurité pour Windows XP (KB960859)-->"D:\WINDOWS\$NtUninstallKB960859$\spuninst\spuninst.exe" Mise à jour de sécurité pour Windows XP (KB961371-v2)-->"D:\WINDOWS\$NtUninstallKB961371-v2$\spuninst\spuninst.exe" Mise à jour de sécurité pour Windows XP (KB961501)-->"D:\WINDOWS\$NtUninstallKB961501$\spuninst\spuninst.exe" Mise à jour de sécurité pour Windows XP (KB969059)-->"D:\WINDOWS\$NtUninstallKB969059$\spuninst\spuninst.exe" Mise à jour de sécurité pour Windows XP (KB969947)-->"D:\WINDOWS\$NtUninstallKB969947$\spuninst\spuninst.exe" Mise à jour de sécurité pour Windows XP (KB970238)-->"D:\WINDOWS\$NtUninstallKB970238$\spuninst\spuninst.exe" Mise à jour de sécurité pour Windows XP (KB970430)-->"D:\WINDOWS\$NtUninstallKB970430$\spuninst\spuninst.exe" Mise à jour de sécurité pour Windows XP (KB971468)-->"D:\WINDOWS\$NtUninstallKB971468$\spuninst\spuninst.exe" Mise à jour de sécurité pour Windows XP (KB971486)-->"D:\WINDOWS\$NtUninstallKB971486$\spuninst\spuninst.exe" Mise à jour de sécurité pour Windows XP (KB971557)-->"D:\WINDOWS\$NtUninstallKB971557$\spuninst\spuninst.exe" Mise à jour de sécurité pour Windows XP (KB971633)-->"D:\WINDOWS\$NtUninstallKB971633$\spuninst\spuninst.exe" Mise à jour de sécurité pour Windows XP (KB971657)-->"D:\WINDOWS\$NtUninstallKB971657$\spuninst\spuninst.exe" Mise à jour de sécurité pour Windows XP (KB971961)-->"D:\WINDOWS\$NtUninstallKB971961$\spuninst\spuninst.exe" Mise à jour de sécurité pour Windows XP (KB972270)-->"D:\WINDOWS\$NtUninstallKB972270$\spuninst\spuninst.exe" Mise à jour de sécurité pour Windows XP (KB973354)-->"D:\WINDOWS\$NtUninstallKB973354$\spuninst\spuninst.exe" Mise à jour de sécurité pour Windows XP (KB973507)-->"D:\WINDOWS\$NtUninstallKB973507$\spuninst\spuninst.exe" Mise à jour de sécurité pour Windows XP (KB973525)-->"D:\WINDOWS\$NtUninstallKB973525$\spuninst\spuninst.exe" Mise à jour de sécurité pour Windows XP (KB973869)-->"D:\WINDOWS\$NtUninstallKB973869$\spuninst\spuninst.exe" Mise à jour de sécurité pour Windows XP (KB973904)-->"D:\WINDOWS\$NtUninstallKB973904$\spuninst\spuninst.exe" Mise à jour de sécurité pour Windows XP (KB974112)-->"D:\WINDOWS\$NtUninstallKB974112$\spuninst\spuninst.exe" Mise à jour de sécurité pour Windows XP (KB974318)-->"D:\WINDOWS\$NtUninstallKB974318$\spuninst\spuninst.exe" Mise à jour de sécurité pour Windows XP (KB974392)-->"D:\WINDOWS\$NtUninstallKB974392$\spuninst\spuninst.exe" Mise à jour de sécurité pour Windows XP (KB974571)-->"D:\WINDOWS\$NtUninstallKB974571$\spuninst\spuninst.exe" Mise à jour de sécurité pour Windows XP (KB975025)-->"D:\WINDOWS\$NtUninstallKB975025$\spuninst\spuninst.exe" Mise à jour de sécurité pour Windows XP (KB975467)-->"D:\WINDOWS\$NtUninstallKB975467$\spuninst\spuninst.exe" Mise à jour de sécurité pour Windows XP (KB975560)-->"D:\WINDOWS\$NtUninstallKB975560$\spuninst\spuninst.exe" Mise à jour de sécurité pour Windows XP (KB975561)-->"D:\WINDOWS\$NtUninstallKB975561$\spuninst\spuninst.exe" Mise à jour de sécurité pour Windows XP (KB975562)-->"D:\WINDOWS\$NtUninstallKB975562$\spuninst\spuninst.exe" Mise à jour de sécurité pour Windows XP (KB975713)-->"D:\WINDOWS\$NtUninstallKB975713$\spuninst\spuninst.exe" Mise à jour de sécurité pour Windows XP (KB976325)-->"D:\WINDOWS\$NtUninstallKB976325$\spuninst\spuninst.exe" Mise à jour de sécurité pour Windows XP (KB977165)-->"D:\WINDOWS\$NtUninstallKB977165$\spuninst\spuninst.exe" Mise à jour de sécurité pour Windows XP (KB977816)-->"D:\WINDOWS\$NtUninstallKB977816$\spuninst\spuninst.exe" Mise à jour de sécurité pour Windows XP (KB977914)-->"D:\WINDOWS\$NtUninstallKB977914$\spuninst\spuninst.exe" Mise à jour de sécurité pour Windows XP (KB978037)-->"D:\WINDOWS\$NtUninstallKB978037$\spuninst\spuninst.exe" Mise à jour de sécurité pour Windows XP (KB978251)-->"D:\WINDOWS\$NtUninstallKB978251$\spuninst\spuninst.exe" Mise à jour de sécurité pour Windows XP (KB978262)-->"D:\WINDOWS\$NtUninstallKB978262$\spuninst\spuninst.exe" Mise à jour de sécurité pour Windows XP (KB978338)-->"D:\WINDOWS\$NtUninstallKB978338$\spuninst\spuninst.exe" Mise à jour de sécurité pour Windows XP (KB978542)-->"D:\WINDOWS\$NtUninstallKB978542$\spuninst\spuninst.exe" Mise à jour de sécurité pour Windows XP (KB978601)-->"D:\WINDOWS\$NtUninstallKB978601$\spuninst\spuninst.exe" Mise à jour de sécurité pour Windows XP (KB978706)-->"D:\WINDOWS\$NtUninstallKB978706$\spuninst\spuninst.exe" Mise à jour de sécurité pour Windows XP (KB979309)-->"D:\WINDOWS\$NtUninstallKB979309$\spuninst\spuninst.exe" Mise à jour de sécurité pour Windows XP (KB979482)-->"D:\WINDOWS\$NtUninstallKB979482$\spuninst\spuninst.exe" Mise à jour de sécurité pour Windows XP (KB979559)-->"D:\WINDOWS\$NtUninstallKB979559$\spuninst\spuninst.exe" Mise à jour de sécurité pour Windows XP (KB979683)-->"D:\WINDOWS\$NtUninstallKB979683$\spuninst\spuninst.exe" Mise à jour de sécurité pour Windows XP (KB980195)-->"D:\WINDOWS\$NtUninstallKB980195$\spuninst\spuninst.exe" Mise à jour de sécurité pour Windows XP (KB980218)-->"D:\WINDOWS\$NtUninstallKB980218$\spuninst\spuninst.exe" Mise à jour de sécurité pour Windows XP (KB980232)-->"D:\WINDOWS\$NtUninstallKB980232$\spuninst\spuninst.exe" Mise à jour de sécurité pour Windows XP (KB980436)-->"D:\WINDOWS\$NtUninstallKB980436$\spuninst\spuninst.exe" Mise à jour de sécurité pour Windows XP (KB981852)-->"D:\WINDOWS\$NtUninstallKB981852$\spuninst\spuninst.exe" Mise à jour de sécurité pour Windows XP (KB981997)-->"D:\WINDOWS\$NtUninstallKB981997$\spuninst\spuninst.exe" Mise à jour de sécurité pour Windows XP (KB982214)-->"D:\WINDOWS\$NtUninstallKB982214$\spuninst\spuninst.exe" Mise à jour de sécurité pour Windows XP (KB982665)-->"D:\WINDOWS\$NtUninstallKB982665$\spuninst\spuninst.exe" Mise à jour pour Microsoft Windows (KB971513)-->"D:\WINDOWS\$NtUninstallKB971513$\spuninst\spuninst.exe" Mise à jour pour Windows Internet Explorer 8 (KB976662)-->"D:\WINDOWS\ie8updates\KB976662-IE8\spuninst\spuninst.exe" Mise à jour pour Windows Internet Explorer 8 (KB980182)-->"D:\WINDOWS\ie8updates\KB980182-IE8\spuninst\spuninst.exe" Mise à jour pour Windows Internet Explorer 8 (KB980302)-->"D:\WINDOWS\ie8updates\KB980302-IE8\spuninst\spuninst.exe" Mise à jour pour Windows XP (KB951978)-->"D:\WINDOWS\$NtUninstallKB951978$\spuninst\spuninst.exe" Mise à jour pour Windows XP (KB955759)-->"D:\WINDOWS\$NtUninstallKB955759$\spuninst\spuninst.exe" Mise à jour pour Windows XP (KB961503)-->"D:\WINDOWS\$NtUninstallKB961503$\spuninst\spuninst.exe" Mise à jour pour Windows XP (KB967715)-->"D:\WINDOWS\$NtUninstallKB967715$\spuninst\spuninst.exe" Mise à jour pour Windows XP (KB968389)-->"D:\WINDOWS\$NtUninstallKB968389$\spuninst\spuninst.exe" Mise à jour pour Windows XP (KB971737)-->"D:\WINDOWS\$NtUninstallKB971737$\spuninst\spuninst.exe" Mise à jour pour Windows XP (KB973687)-->"D:\WINDOWS\$NtUninstallKB973687$\spuninst\spuninst.exe" Mise à jour pour Windows XP (KB973815)-->"D:\WINDOWS\$NtUninstallKB973815$\spuninst\spuninst.exe" Mozilla Firefox (3.6.-->D:\Program Files\Mozilla Firefox\uninstall\helper.exe MSVCRT-->MsiExec.exe /I{22B775E7-6C42-4FC5-8E10-9A5E3257BD94} MSXML 4.0 SP2 (KB954430)-->MsiExec.exe /I{86493ADD-824D-4B8E-BD72-8C5DCDC52A71} MSXML 4.0 SP2 (KB973688)-->MsiExec.exe /I{F662A8E6-F4DC-41A2-901E-8C11F044BDEC} Outil de téléchargement Windows Live-->MsiExec.exe /I{205C6BDD-7B73-42DE-8505-9A093F35A238} Package de base Microsoft de service de chiffrement pour cartes à puce-->"D:\WINDOWS\$NtUninstallbasecsp$\spuninst\spuninst.exe" QuickTime-->MsiExec.exe /I{28BE306E-5DA6-4F9C-BDB0-DBA3C8C6FFFD} Realtek High Definition Audio Driver-->RtlUpd.exe -r -m Search Settings v1.2.3-->MsiExec.exe /X{5F05C28D-DEA9-4AD6-A73A-064175988EAB} Segoe UI-->MsiExec.exe /I{A1F66FC9-11EE-4F2F-98C9-16F8D1E69FB7} TuneUp Utilities-->D:\Program Files\TuneUp Utilities 2010\TUInstallHelper.exe --Trigger-Uninstall Update for Microsoft .NET Framework 3.5 SP1 (KB963707)-->D:\WINDOWS\system32\msiexec.exe /package {CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9} /uninstall {B2AE9C82-DC7B-3641-BFC8-87275C4F3607} /qb+ REBOOTPROMPT="" VC80CRTRedist - 8.0.50727.4053-->MsiExec.exe /I{5EE7D259-D137-4438-9A5F-42F432EC0421} VIMICRO USB PC Camera (ZC0301PLH)-->RunDll32 D:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\0700\Intel32\Ctor.dll,LaunchSetup "D:\Program Files\InstallShield Installation Information\{CE3B8E96-B0AF-4871-9178-1519B58E3A93}\setup.exe" -l0x9 Vista Codec Package-->MsiExec.exe /I{F9FD80CE-0448-4D4F-8BCD-77FC514C3F99} Visual C++ 2008 x86 Runtime - (v9.0.30729)-->MsiExec.exe /X{F333A33D-125C-32A2-8DCE-5C5D14231E27} Visual C++ 2008 x86 Runtime - v9.0.30729.01-->D:\WINDOWS\system32\msiexec.exe /x {F333A33D-125C-32A2-8DCE-5C5D14231E27} /qb+ REBOOTPROMPT="" VLC media player 1.0.1-->D:\Program Files\VideoLAN\VLC\uninstall.exe Windows Internet Explorer 8-->"D:\WINDOWS\ie8\spuninst\spuninst.exe" Windows Live Call-->MsiExec.exe /I{82C7B308-0BDD-49D8-8EA5-9CD3A3F9DF41} Windows Live Communications Platform-->MsiExec.exe /I{ED00D08A-3C5F-488D-93A0-A04F21F23956} Windows Live Contrôle parental-->MsiExec.exe /X{D5D81435-B8DE-4CAF-867F-7998F2B92CFC} Windows Live FolderShare-->MsiExec.exe /X{2075CB0A-D26F-4DAA-B424-5079296B43BA} Windows Live Mail-->MsiExec.exe /I{5DD76286-9BE7-4894-A990-E905E91AC818} Windows Live Messenger-->MsiExec.exe /X{770F1BEC-2871-4E70-B837-FB8525FFA3B1} Windows Live Toolbar-->MsiExec.exe /X{F7D27C70-90F5-49B9-B188-0A133C0CE353} Windows Live Writer-->MsiExec.exe /X{4634B21A-CC07-4396-890C-2B8168661FEA} Windows Media Format 11 runtime-->"D:\Program Files\Windows Media Player\wmsetsdk.exe" /UninstallAll Windows Media Format 11 runtime-->"D:\WINDOWS\$NtUninstallWMFDist11$\spuninst\spuninst.exe" Windows Media Player 11-->"D:\WINDOWS\$NtUninstallwmp11$\spuninst\spuninst.exe" Windows PowerShell 1.0-->"D:\WINDOWS\$NtUninstallKB926140-v5$\spuninst\spuninst.exe" Windows XP Service Pack 3-->"D:\WINDOWS\$NtServicePackUninstall$\spuninst\spuninst.exe" ======Hosts File====== 127.0.0.1 www.007guard.com 127.0.0.1 007guard.com 127.0.0.1 008i.com 127.0.0.1 www.008k.com 127.0.0.1 008k.com 127.0.0.1 www.00hq.com 127.0.0.1 00hq.com 127.0.0.1 010402.com 127.0.0.1 www.032439.com 127.0.0.1 032439.com ======Security center information====== AV: avast! Antivirus ======System event log====== Computer Name: PC-DE-ISABELLE Event Code: 7035 Message: Un contrôle Démarrer a correctement été envoyé au service Gestionnaire de connexions d'accès distant. Record Number: 9834 Source Name: Service Control Manager Time Written: 20100704145537.000000+120 Event Type: Informations User: PC-DE-ISABELLE\Isabelle Computer Name: PC-DE-ISABELLE Event Code: 7036 Message: Le service Téléphonie est entré dans l'état : en cours d'exécution. Record Number: 9833 Source Name: Service Control Manager Time Written: 20100704145537.000000+120 Event Type: Informations User: Computer Name: PC-DE-ISABELLE Event Code: 7036 Message: Le service Compatibilité avec le Changement rapide d'utilisateur est entré dans l'état : en cours d'exécution. Record Number: 9832 Source Name: Service Control Manager Time Written: 20100704145537.000000+120 Event Type: Informations User: Computer Name: PC-DE-ISABELLE Event Code: 7035 Message: Un contrôle Démarrer a correctement été envoyé au service Compatibilité avec le Changement rapide d'utilisateur. Record Number: 9831 Source Name: Service Control Manager Time Written: 20100704145537.000000+120 Event Type: Informations User: AUTORITE NT\SYSTEM Computer Name: PC-DE-ISABELLE Event Code: 7036 Message: Le service Services Terminal Server est entré dans l'état : en cours d'exécution. Record Number: 9830 Source Name: Service Control Manager Time Written: 20100704145537.000000+120 Event Type: Informations User: =====Application event log===== Computer Name: PC-DE-ISABELLE Event Code: 0 Message: Record Number: 1291 Source Name: gupdate Time Written: 20100212174730.000000+060 Event Type: Informations User: Computer Name: PC-DE-ISABELLE Event Code: 0 Message: Record Number: 1290 Source Name: gusvc Time Written: 20100212174703.000000+060 Event Type: Informations User: Computer Name: PC-DE-ISABELLE Event Code: 0 Message: Record Number: 1289 Source Name: iPod Service Time Written: 20100212174702.000000+060 Event Type: Informations User: Computer Name: PC-DE-ISABELLE Event Code: 0 Message: Record Number: 1288 Source Name: hpqcxs08 Time Written: 20100212174700.000000+060 Event Type: Informations User: Computer Name: PC-DE-ISABELLE Event Code: 1800 Message: Le service Centre de sécurité Windows a démarré. Record Number: 1287 Source Name: SecurityCenter Time Written: 20100212174659.000000+060 Event Type: Informations User: ======Environment variables====== "ComSpec"=%SystemRoot%\system32\cmd.exe "Path"=%SystemRoot%\system32;%SystemRoot%;%SystemRoot%\System32\Wbem;D:\Program Files\Fichiers communs\DivX Shared\;D:\WINDOWS\system32\WindowsPowerShell\v1.0;D:\Program Files\QuickTime\QTSystem\ "windir"=%SystemRoot% "FP_NO_HOST_CHECK"=NO "OS"=Windows_NT "PROCESSOR_ARCHITECTURE"=x86 "PROCESSOR_LEVEL"=6 "PROCESSOR_IDENTIFIER"=x86 Family 6 Model 15 Stepping 13, GenuineIntel "PROCESSOR_REVISION"=0f0d "NUMBER_OF_PROCESSORS"=2 "PATHEXT"=.COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH;.PSC1 "TEMP"=%SystemRoot%\TEMP "TMP"=%SystemRoot%\TEMP "asl.log"=Destination=file;OnFirstLog=command,environment "CLASSPATH"=.;D:\Program Files\Java\jre6\lib\ext\QTJava.zip "QTJAVA"=D:\Program Files\Java\jre6\lib\ext\QTJava.zip -----------------EOF----------------- le systeme a ete reinstaller sur le disque D il y a plus d un an suite a un virus qui m a plante l ordi ce qui n a evite de formater le C ou j avais toute mes donnees voici le rapport avast 09/08/2010 17:49 Analyse de tous les lecteurs locaux Fichier C:\WINDOWS\system\RCDsetup.exe|>%SYS%\OCXSETUP.WS4 Erreur 42145 {Archive d'installeur corrompue.} Fichier D:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\MWOJQCSB\upgrade[1].cab|>upgrade.exe|>$0\bardiscover.dll est infecté par Win32:Adware-gen [Adw], Mis en quarantaine Fichier D:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\U4BFVT6M\upgrade[1].cab|>upgrade.exe|>$0\bardiscover.dll est infecté par Win32:Zwangi-D [PUP], Mis en quarantaine Fichier D:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\U4BFVT6M\upgrade[1].cab|>upgrade.exe|>$0\bardiscover.exe est infecté par Win32:Adware-gen [Adw], Mis en quarantaine Fichier D:\Program Files\eMule\Incoming\album complet comedie musicale mozart (2008 Tour Edition).zip|>Install.exe est infecté par Win32:PUP-gen [PUP], Mis en quarantaine Fichier D:\System Volume Information\_restore{5CF77683-B6F2-4B8A-A739-2A66F939705C}\RP197\A0033308.exe est infecté par Win32:Scanner-D [PUP], Mis en quarantaine Fichier D:\WINDOWS\SoftwareDistribution\Download\cb6127c689af4d287bd60769c79c9a13\BIT13.tmp|>ieapfltr.dat Erreur 42127 {Archive CAB corrompue.} Fichier E:\Documents and Settings\Administrateur\Local Settings\Temp\jar_cache39882.tmp|>myf\y\AppletX.class est infecté par Java:Agent-B [Trj], Mis en quarantaine Fichier E:\Documents and Settings\Administrateur\Local Settings\Temp\jar_cache39882.tmp|>myf\y\LoaderX.class est infecté par Java:Agent-B [Trj], Mis en quarantaine Fichier E:\Documents and Settings\Administrateur\Local Settings\Temp\jar_cache39882.tmp|>myf\y\PayloadX.class est infecté par Java:Agent-W [Trj], Mis en quarantaine Fichier E:\RECYCLER\S-1-5-21-1807260193-3634685738-263061485-500\Dc39.avi est infecté par WMA:Wimad [susp], Mettre en quarantaine: Erreur 0xC000007F {Une opération a échoué car le disque était saturé.}, Supprimé Nombre de dossiers parcourus : 25322 Nombre de fichiers analysés : 1137811 Nombre de fichiers infectés : 9 merci de votre aide vu que mes connaissances sont limitees
-
pc qui rame au demarrage
belisa25 a répondu à un(e) sujet de belisa25 dans Optimisation, Trucs & Astuces
merci pour ta reponse adaware a ete supprime j ai tout recoche dans msconfig desinstalé hijackthis et telecharge random s je vais copier coller dans analyses et eradication malwares l instalation du systeme a ete effectuer sur le disque D apres avoir attrapé un virus qui m a planté le pc je ne pouvais plus le lancer et au lieu de formater le disque c ou j avais toute mes donnees mon depanneur informatique a decider de tout reinstalle sur le D merci je vais de ce pas poster dans l autre section -
bonjour, depuis plus d une semaine mon pc rame au demarrage pendant 15mn environ il travail et je ne peux rien faire dessus (ouvrir pages internet ou autre programmes) apres il marche tres bien en mode sans echec il demarre tres bien j ai effectue deja quelque procedure mais rien n y fait -anlyse adaware -analyse avast tout ce qu il a trouve a ete mis en quarantaine -ccleaner -tuneUp utilities -defragmentation j ai enleve tout les programme au demarrage sauf avast (msconfig)il y en a 2 qui revienne a chaque demarrage (CTFmon et google toolbar notifier) de plus apparement avec les touches ALT+CTRL+SUPPR il me marque processUs inactif 99% VOICI MON RAPPORT HIJAckthis Logfile of Trend Micro HijackThis v2.0.2 Scan saved at 17:46:49, on 11/08/2010 Platform: Windows XP SP3 (WinNT 5.01.2600) MSIE: Internet Explorer v8.00 (8.00.6001.18702) Boot mode: Normal Running processes: D:\WINDOWS\System32\smss.exe D:\WINDOWS\system32\winlogon.exe D:\WINDOWS\system32\services.exe D:\WINDOWS\system32\lsass.exe D:\WINDOWS\system32\svchost.exe D:\WINDOWS\system32\logonui.exe D:\WINDOWS\System32\svchost.exe D:\Program Files\Alwil Software\Avast5\AvastSvc.exe D:\WINDOWS\Explorer.EXE D:\PROGRA~1\ALWILS~1\Avast5\avastUI.exe D:\WINDOWS\system32\ctfmon.exe D:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe D:\WINDOWS\system32\spoolsv.exe D:\Program Files\Fichiers communs\Apple\Mobile Device Support\AppleMobileDeviceService.exe D:\Program Files\Application Updater\ApplicationUpdater.exe D:\Program Files\Bonjour\mDNSResponder.exe D:\WINDOWS\system32\svchost.exe D:\Program Files\Java\jre6\bin\jqs.exe D:\WINDOWS\System32\svchost.exe D:\Program Files\CDBurnerXP\NMSAccessU.exe D:\WINDOWS\System32\svchost.exe D:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe D:\WINDOWS\system32\svchost.exe D:\Program Files\TuneUp Utilities 2010\TuneUpUtilitiesService32.exe D:\Program Files\TuneUp Utilities 2010\TuneUpUtilitiesApp32.exe D:\Program Files\Internet Explorer\iexplore.exe D:\Program Files\Internet Explorer\iexplore.exe D:\Program Files\Outlook Express\msimn.exe D:\Program Files\Messenger\msmsgs.exe D:\WINDOWS\PCHealth\HelpCtr\Binaries\MSConfig.exe D:\Program Files\Trend Micro\HijackThis\HijackThis.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = Yahoo! France R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = MSN : Hotmail, Messenger, Actualité, Sport et Vidéo R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = Bing R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = Bing R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = MSN : Hotmail, Messenger, Actualité, Sport et Vidéo R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens R3 - URLSearchHook: SearchSettings Class - {E312764E-7706-43F1-8DAB-FCDD2B1E416D} - D:\Program Files\Search Settings\SearchSettings.dll R3 - URLSearchHook: Freecorder Toolbar - {1392b8d2-5c05-419f-a8f6-b9f15a596612} - D:\Program Files\Freecorder\tbFre1.dll O2 - BHO: Freecorder Toolbar - {1392b8d2-5c05-419f-a8f6-b9f15a596612} - D:\Program Files\Freecorder\tbFre1.dll O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - D:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll O2 - BHO: Search Helper - {6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - D:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\SEPsearchhelperie.dll O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - D:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - D:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - D:\Program Files\Google\GoogleToolbarNotifier\5.5.5126.1836\swg.dll O2 - BHO: Java Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - D:\Program Files\Java\jre6\bin\jp2ssv.dll O2 - BHO: Windows Live Toolbar Helper - {E15A8DC0-8516-42A1-81EA-DC94EC1ACF10} - D:\Program Files\Windows Live\Toolbar\wltcore.dll O2 - BHO: SearchSettings Class - {E312764E-7706-43F1-8DAB-FCDD2B1E416D} - D:\Program Files\Search Settings\SearchSettings.dll O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - D:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll O3 - Toolbar: &Windows Live Toolbar - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - D:\Program Files\Windows Live\Toolbar\wltcore.dll O3 - Toolbar: Freecorder Toolbar - {1392b8d2-5c05-419f-a8f6-b9f15a596612} - D:\Program Files\Freecorder\tbFre1.dll O3 - Toolbar: Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - D:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll O4 - HKLM\..\Run: [avast5] D:\PROGRA~1\ALWILS~1\Avast5\avastUI.exe /nogui O4 - HKLM\..\Run: [QuickTime Task] "D:\Program Files\QuickTime\qttask.exe" -atboottime O4 - HKCU\..\Run: [ctfmon.exe] D:\WINDOWS\system32\ctfmon.exe O4 - HKCU\..\Run: [swg] "D:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] D:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL') O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] D:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU') O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] D:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM') O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] D:\WINDOWS\system32\CTFMON.EXE (User 'Default user') O8 - Extra context menu item: Google Sidewiki... - res://D:\Program Files\Google\Google Toolbar\Component\GoogleToolbarDynamic_mui_en_89D8574934B26AC4.dll/cmsidewiki.html O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - D:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - D:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - D:\WINDOWS\bdoscandel.exe O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - D:\WINDOWS\bdoscandel.exe O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - D:\WINDOWS\Network Diagnostic\xpnetdiag.exe O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - D:\WINDOWS\Network Diagnostic\xpnetdiag.exe O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - D:\Program Files\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - D:\Program Files\Messenger\msmsgs.exe O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204 O16 - DPF: {5D637FAD-E202-48D1-8F18-5B9C459BD1E3} (Image Uploader Control) - http://express.foto.com/ImageUploader5.cab O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.zebulon.fr/scan8/oscan8.cab O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1261139365609 O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab O16 - DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} - http://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab O23 - Service: Apple Mobile Device - Apple Inc. - D:\Program Files\Fichiers communs\Apple\Mobile Device Support\AppleMobileDeviceService.exe O23 - Service: Application Updater - Spigot, Inc. - D:\Program Files\Application Updater\ApplicationUpdater.exe O23 - Service: avast! Antivirus - AVAST Software - D:\Program Files\Alwil Software\Avast5\AvastSvc.exe O23 - Service: avast! Mail Scanner - AVAST Software - D:\Program Files\Alwil Software\Avast5\AvastSvc.exe O23 - Service: avast! Web Scanner - AVAST Software - D:\Program Files\Alwil Software\Avast5\AvastSvc.exe O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - D:\Program Files\Bonjour\mDNSResponder.exe O23 - Service: Service Google Update (gupdate) (gupdate) - Google Inc. - D:\Program Files\Google\Update\GoogleUpdate.exe O23 - Service: Google Software Updater (gusvc) - Google - D:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe O23 - Service: Service de l’iPod (iPod Service) - Apple Inc. - D:\Program Files\iPod\bin\iPodService.exe O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - D:\Program Files\Java\jre6\bin\jqs.exe O23 - Service: Lavasoft Ad-Aware Service - Lavasoft - D:\Program Files\Lavasoft\Ad-Aware\AAWService.exe O23 - Service: NMSAccessU - Unknown owner - D:\Program Files\CDBurnerXP\NMSAccessU.exe O23 - Service: TuneUp Drive Defrag Service (TuneUp.Defrag) - TuneUp Software - D:\Program Files\TuneUp Utilities 2010\TuneUpDefragService.exe O23 - Service: TuneUp Utilities Service (TuneUp.UtilitiesSvc) - TuneUp Software - D:\Program Files\TuneUp Utilities 2010\TuneUpUtilitiesService32.exe O23 - Service: Windows Internet Name Service - Unknown owner - D:\Documents and Settings\LocalService\Local Settings\Application Data\Windows Internet Name Service\wins.exe -- End of file - 8972 bytes merci de votre aide mes connaissances en informatique sont maigres