Ponycorn

Bonjour, Apparemment tout semble redevenu normal. Je vais faire les vérifications. Merci beaucoup !

MalewareByte semble être oké. Malwarebytes' Anti-Malware 1.51.2.1300 www.malwarebytes.org Version de la base de données: 8334 Windows 5.1.2600 Service Pack 2 Internet Explorer 6.0.2900.2180 08/12/2011 16:11:33 mbam-log-2011-12-08 (16-11-32).txt Type d'examen: Examen complet (C:\|D:\|F:\|H:\|) Elément(s) analysé(s): 289461 Temps écoulé: 36 minute(s), 6 seconde(s) Processus mémoire infecté(s): 0 Module(s) mémoire infecté(s): 0 Clé(s) du Registre infectée(s): 0 Valeur(s) du Registre infectée(s): 0 Elément(s) de données du Registre infecté(s): 0 Dossier(s) infecté(s): 0 Fichier(s) infecté(s): 0 Processus mémoire infecté(s): (Aucun élément nuisible détecté) Module(s) mémoire infecté(s): (Aucun élément nuisible détecté) Clé(s) du Registre infectée(s): (Aucun élément nuisible détecté) Valeur(s) du Registre infectée(s): (Aucun élément nuisible détecté) Elément(s) de données du Registre infecté(s): (Aucun élément nuisible détecté) Dossier(s) infecté(s): (Aucun élément nuisible détecté) Fichier(s) infecté(s): (Aucun élément nuisible détecté)

Le rapport ZHPFixReport.txt n'était pas dans C: mais sur le bureau, mais je suppose que c'est ça : Rapport de ZHPFix 1.12.3374 par Nicolas Coolman, Update du 05/12/2011 Fichier d'export Registre : Run by poney at 08/12/2011 14:53:14 Windows XP Professional Service Pack 2 (Build 2600) Web site : ZHPFix Fix de rapport ========== Processus mémoire ========== SUPPRIME Memory Process: C:\Documents and Settings\poney\Application Data\vmndtxtb\vmn3_2dn.exe ========== Clé(s) du Registre ========== SUPPRIME Key: CLSID BHO: {d5b8015d-68af-4b2c-9412-e349d82ab4a2} SUPPRIME Key: CLSID BHO: {f379a94e-3c5d-4bad-b32c-0e3af1cc3617} SUPPRIME Key: HKCU\Software\AppDataLow\Software\vmn3_2dn SUPPRIME Key: HKCU\Software\vmndtxtb SUPPRIME Key: SearchScopes :{3BD44F0E-0596-4008-AEE0-45D47E3A8F0E} ABSENT Key: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{3BD44F0E-0596-4008-AEE0-45D47E3A8F0E} ========== Valeur(s) du Registre ========== SUPPRIME Toolbar: {f379a94e-3c5d-4bad-b32c-0e3af1cc3617} SUPPRIME RunValue: Network Error Advisor ========== Dossier(s) ========== SUPPRIME Folder: C:\Program Files\vmndtxtb SUPPRIME Reboot Folder**: C:\Documents and Settings\poney\Application Data\vmndtxtb SUPPRIME Temporaires Windows: : 78 SUPPRIME Flash Cookies: 113 ========== Fichier(s) ========== SUPPRIME File***: c:\documents and settings\poney\application data\vmndtxtb\vmn3_2dn.exe SUPPRIME File: c:\program files\mozilla firefox\searchplugins\vmndtxtb3.xml SUPPRIME File: c:\program files\vmndtxtb\auxi\vmndtxau.dll SUPPRIME File: c:\program files\vmndtxtb\vmndtxdx.dll ABSENT File: c:\program files\vmndtxtb\vmndtxdx.dll SUPPRIME File: c:\program files\vmndtxtb\exerunner.exe ABSENT Folder/File: c:\program files\vmndtxtb SUPPRIME Temporaires Windows: : 873 SUPPRIME Flash Cookies: 136 ========== Récapitulatif ========== 1 : Processus mémoire 6 : Clé(s) du Registre 2 : Valeur(s) du Registre 4 : Dossier(s) 9 : Fichier(s) End of clean in 00mn 18s ========== Chemin de fichier rapport ========== C:\ZHP\ZHPFix[R1].txt - 08/12/2011 14:53:14 [1991]

Rapport ZHPdiag sur CJoint. Merci.

Merci. Voici le rapport AdwCleaner : # AdwCleaner v1.401 - Rapport créé le 08/12/2011 à 11:21:31 # Mis à jour le 06/12/11 à 19h par Xplode # Système d'exploitation : Microsoft Windows XP Service Pack 2 (32 bits) # Nom d'utilisateur : poney - HENRIII (Administrateur) # Exécuté depuis : C:\Documents and Settings\poney\Bureau\adwcleaner.exe # Option [suppression] ***** [services] ***** ***** [Fichiers / Dossiers] ***** Dossier Supprimé : C:\Documents and Settings\poney\Application Data\Mozilla\Extensions\{ec8030f7-c20a-464f-9b0e-13a3a9e97384} Dossier Supprimé : C:\Documents and Settings\poney\Local Settings\Application Data\Conduit Dossier Supprimé : C:\Documents and Settings\poney\Application Data\Mozilla\Firefox\Profiles\ij2o1t4t.default\Conduit ***** [Registre] ***** [*] Clé Supprimée : HKLM\SOFTWARE\Classes\Toolbar.CT2613520 Clé Supprimée : HKLM\SOFTWARE\Conduit Clé Supprimée : HKLM\SOFTWARE\Microsoft\SystemCertificates\AuthRoot\Certificates\2796BAE63F1801E277261BA0D77770028F20EEE4 Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b} Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\conduitEngine ***** [Navigateurs] ***** -\\ Internet Explorer v6.0.2900.2180 [OK] Le registre ne contient aucune entrée illégitime. -\\ Mozilla Firefox v8.0 (fr) Profil : ij2o1t4t.default Fichier : C:\Documents and Settings\poney\Application Data\Mozilla\Firefox\Profiles\ij2o1t4t.default\prefs.js C:\Documents and Settings\poney\Application Data\Mozilla\Firefox\Profiles\ij2o1t4t.default\user.js ... Supprimé ! Supprimée : user_pref("CT2613520.AboutPrivacyUrl", "hxxp://www.conduit.com/privacy/Default.aspx"); Supprimée : user_pref("CT2613520.CTID", "ct2613520"); Supprimée : user_pref("CT2613520.CurrentServerDate", "30-1-2011"); Supprimée : user_pref("CT2613520.DialogsAlignMode", "LTR"); Supprimée : user_pref("CT2613520.DownloadReferralCookieData", ""); Supprimée : user_pref("CT2613520.EMailNotifierPollDate", "Sat Jan 29 2011 22:08:57 GMT+0100"); Supprimée : user_pref("CT2613520.FirstServerDate", "11-12-2010"); Supprimée : user_pref("CT2613520.FirstTime", true); Supprimée : user_pref("CT2613520.FirstTimeFF3", true); Supprimée : user_pref("CT2613520.FirstTimeSettingsDone", true); Supprimée : user_pref("CT2613520.FixPageNotFoundErrors", true); Supprimée : user_pref("CT2613520.GroupingServerCheckInterval", 1440); Supprimée : user_pref("CT2613520.GroupingServiceUrl", "hxxp://grouping.services.conduit.com/"); Supprimée : user_pref("CT2613520.Initialize", true); Supprimée : user_pref("CT2613520.InitializeCommonPrefs", true); Supprimée : user_pref("CT2613520.InstallationAndCookieDataSentCount", 3); Supprimée : user_pref("CT2613520.InstallationType", "UnknownIntegration"); Supprimée : user_pref("CT2613520.InstalledDate", "Sat Dec 11 2010 13:30:20 GMT+0100"); Supprimée : user_pref("CT2613520.IsGrouping", false); Supprimée : user_pref("CT2613520.IsMulticommunity", false); Supprimée : user_pref("CT2613520.IsOpenThankYouPage", false); Supprimée : user_pref("CT2613520.IsOpenUninstallPage", true); Supprimée : user_pref("CT2613520.LanguagePackLastCheckTime", "Sat Dec 11 2010 13:31:07 GMT+0100"); Supprimée : user_pref("CT2613520.LanguagePackReloadIntervalMM", 1440); Supprimée : user_pref("CT2613520.LanguagePackServiceUrl", "hxxp://translation.users.conduit.com/Translation.ashx[...] Supprimée : user_pref("CT2613520.LastLogin_2.7.1.3", "Sat Jan 29 2011 22:08:57 GMT+0100"); Supprimée : user_pref("CT2613520.LatestVersion", "2.7.1.3"); Supprimée : user_pref("CT2613520.Locale", "fr-fr"); Supprimée : user_pref("CT2613520.LoginCache", 4); Supprimée : user_pref("CT2613520.MCDetectTooltipHeight", "83"); Supprimée : user_pref("CT2613520.MCDetectTooltipUrl", "hxxp://@EB_INSTALL_LINK@/rank/tooltip/?version=1"); Supprimée : user_pref("CT2613520.MCDetectTooltipWidth", "295"); Supprimée : user_pref("CT2613520.SearchEngine", "Recherche||hxxp://search.conduit.com/Results.aspx?q=UCM_SEARCH_[...] Supprimée : user_pref("CT2613520.SearchFromAddressBarIsInit", true); Supprimée : user_pref("CT2613520.SearchFromAddressBarUrl", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT261[...] Supprimée : user_pref("CT2613520.SearchInNewTabEnabled", true); Supprimée : user_pref("CT2613520.SearchInNewTabIntervalMM", 1440); Supprimée : user_pref("CT2613520.SearchInNewTabServiceUrl", "hxxp://newtab.conduit-hosting.com/newtab/?ctid=EB_T[...] Supprimée : user_pref("CT2613520.SearchInNewTabUsageUrl", "hxxp://Usage.Hosting.conduit-services.com/UsageServic[...] Supprimée : user_pref("CT2613520.SettingsCheckIntervalMin", 120); Supprimée : user_pref("CT2613520.SettingsLastCheckTime", "Sat Dec 11 2010 13:30:19 GMT+0100"); Supprimée : user_pref("CT2613520.SettingsLastUpdate", "1291812328"); Supprimée : user_pref("CT2613520.ThirdPartyComponentsInterval", 504); Supprimée : user_pref("CT2613520.ThirdPartyComponentsLastCheck", "Sat Dec 11 2010 13:30:19 GMT+0100"); Supprimée : user_pref("CT2613520.ThirdPartyComponentsLastUpdate", "1255348267"); Supprimée : user_pref("CT2613520.TrusteLinkUrl", "hxxp://www.truste.org/pvr.php?page=validate&softwareProgramId=[...] Supprimée : user_pref("CT2613520.UserID", "UN21526134342564443"); Supprimée : user_pref("CT2613520.ValidationData_Toolbar", 2); Supprimée : user_pref("CT2613520.alertChannelId", "1006317"); Supprimée : user_pref("CT2613520.clientLogIsEnabled", true); Supprimée : user_pref("CT2613520.clientLogServiceUrl", "hxxp://clientlog.users.conduit.com/ClientDiagnostics.asm[...] Supprimée : user_pref("CT2613520.components.1000082", false); Supprimée : user_pref("CT2613520.components.1000234", false); Supprimée : user_pref("CT2613520.ct2613520.DialogsAlignMode", "LTR"); Supprimée : user_pref("CT2613520.ct2613520.FirstTimeSettingsDone", true); Supprimée : user_pref("CT2613520.ct2613520.LanguagePackLastCheckTime", "Sat Jan 29 2011 13:02:13 GMT+0100"); Supprimée : user_pref("CT2613520.ct2613520.Locale", "fr-fr"); Supprimée : user_pref("CT2613520.ct2613520.SearchEngine", "Recherche||hxxp://search.conduit.com/Results.aspx?q=U[...] Supprimée : user_pref("CT2613520.ct2613520.SearchInNewTabLastCheckTime", "Sat Jan 29 2011 13:02:12 GMT+0100"); Supprimée : user_pref("CT2613520.ct2613520.SettingsCheckIntervalMin", 120); Supprimée : user_pref("CT2613520.ct2613520.SettingsLastCheckTime", "Sat Jan 29 2011 22:08:57 GMT+0100"); Supprimée : user_pref("CT2613520.ct2613520.SettingsLastUpdate", "1295945052"); Supprimée : user_pref("CT2613520.ct2613520.ThirdPartyComponentsLastCheck", "Sat Jan 22 2011 18:56:53 GMT+0100"); Supprimée : user_pref("CT2613520.ct2613520.ThirdPartyComponentsLastUpdate", "1255348267"); Supprimée : user_pref("CT2613520.myStuffEnabled", true); Supprimée : user_pref("CT2613520.myStuffPublihserMinWidth", 400); Supprimée : user_pref("CT2613520.myStuffSearchUrl", "hxxp://Apps.conduit.com/search?q=SEARCH_TERM&SearchSourceOr[...] Supprimée : user_pref("CT2613520.myStuffServiceIntervalMM", 1440); Supprimée : user_pref("CT2613520.myStuffServiceUrl", "hxxp://mystuff.conduit-services.com/MyStuffService.ashx?Co[...] Supprimée : user_pref("CT2613520.uninstallLogServiceUrl", "hxxp://uninstall.users.conduit.com/Uninstall.asmx/Reg[...] Supprimée : user_pref("CommunityToolbar.SearchFromAddressBarSavedUrl", "hxxp://redirecterror.sfr.fr/?q="); Supprimée : user_pref("CommunityToolbar.ToolbarsList", "CT2613520"); Supprimée : user_pref("CommunityToolbar.ToolbarsList2", "CT2613520"); Supprimée : user_pref("CommunityToolbar.facebook.settingsLastCheckTime", "Sat Jan 29 2011 13:02:13 GMT+0100"); ************************* AdwCleaner[s1].txt - [7666 octets] - [08/12/2011 11:21:31] ************************* Dossier Temporaire : 818 dossier(s)et 211 fichier(s) supprimés ########## EOF - C:\AdwCleaner[s1].txt - [7889 octets] ##########

Bonjour, Mon ordinateur a quelques comportements douteux, quelqu'un peut-il me dire si quelque chose est suspect dans mon rapport Highjackthis ? Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\Ati2evxx.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\Ati2evxx.exe C:\Program Files\CheckPoint\ZoneAlarm\vsmon.exe C:\WINDOWS\Explorer.EXE C:\Program Files\CheckPoint\ZAForceField\IswSvc.exe C:\Program Files\Alwil Software\Avast5\AvastSvc.exe C:\Program Files\CheckPoint\ZAForceField\ForceField.exe C:\WINDOWS\ehome\ehtray.exe C:\WINDOWS\RTHDCPL.EXE C:\Program Files\ASUS\Six Engine\SixEngine.exe C:\PROGRA~1\ALWILS~1\Avast5\avastUI.exe C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\MOM.exe C:\Program Files\Razer\Habu\razerhid.exe C:\Program Files\Fichiers communs\Adobe\ARM\1.0\AdobeARM.exe C:\Program Files\CheckPoint\ZoneAlarm\zatray.exe C:\Program Files\Fichiers communs\Java\Java Update\jusched.exe C:\Program Files\Windows Live\Messenger\msnmsgr.exe C:\Program Files\Neuf\Kit\9props.exe C:\WINDOWS\system32\ctfmon.exe C:\Documents and Settings\poney\Application Data\vmndtxtb\vmn3_2dn.exe C:\Documents and Settings\poney\Application Data\Dropbox\bin\Dropbox.exe C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\ccc.exe C:\Program Files\Razer\Habu\razertra.exe C:\Program Files\Razer\Habu\razerofa.exe C:\WINDOWS\system32\spoolsv.exe C:\WINDOWS\eHome\ehRecvr.exe C:\WINDOWS\eHome\ehSched.exe C:\Program Files\Java\jre7\bin\jqs.exe C:\WINDOWS\system32\Tablet.exe C:\WINDOWS\system32\dllhost.exe C:\WINDOWS\eHome\ehmsas.exe C:\WINDOWS\system32\wbem\wmiapsrv.exe C:\WINDOWS\System32\svchost.exe C:\Program Files\Windows Live\Contacts\wlcomm.exe C:\WINDOWS\system32\wuauclt.exe C:\Program Files\Mozilla Firefox\firefox.exe C:\Program Files\Mozilla Firefox\plugin-container.exe C:\Documents and Settings\poney\Bureau\HiJackThis(1).exe R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = Bing R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = Portail SFR: Actualités, Sport, Info, TV, Jeux et musique R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens O2 - BHO: Aide à la navigation SFR - {0F6E720A-1A6B-40E1-A294-1D4D19F156C8} - C:\Program Files\Neuf\Kit\SFRNavErrorHelper.dll O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file) O2 - BHO: ZoneAlarm Security Engine Registrar - {8A4A36C2-0535-4D2C-BD3D-496CB7EED6E3} - C:\Program Files\CheckPoint\ZAForceField\TrustChecker\bin\TrustCheckerIEPlugin.dll O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll O2 - BHO: Updater For VMN Toolbar - {d5b8015d-68af-4b2c-9412-e349d82ab4a2} - C:\Program Files\vmndtxtb\auxi\vmndtxAu.dll O2 - BHO: Java Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre7\bin\jp2ssv.dll O2 - BHO: VMN Toolbar - {f379a94e-3c5d-4bad-b32c-0e3af1cc3617} - C:\Program Files\vmndtxtb\vmndtxDx.dll O3 - Toolbar: VMN Toolbar - {f379a94e-3c5d-4bad-b32c-0e3af1cc3617} - C:\Program Files\vmndtxtb\vmndtxDx.dll O3 - Toolbar: ZoneAlarm Security Engine - {EE2AC4E5-B0B0-4EC6-88A9-BCA1A32AB107} - C:\Program Files\CheckPoint\ZAForceField\TrustChecker\bin\TrustCheckerIEPlugin.dll O4 - HKLM\..\Run: [ehTray] C:\WINDOWS\ehome\ehtray.exe O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE O4 - HKLM\..\Run: [six Engine] "C:\Program Files\ASUS\Six Engine\SixEngine.exe" -r O4 - HKLM\..\Run: [avast5] C:\PROGRA~1\ALWILS~1\Avast5\avastUI.exe /nogui O4 - HKLM\..\Run: [startCCC] "C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" MSRun O4 - HKLM\..\Run: [iMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32 O4 - HKLM\..\Run: [MSPY2002] C:\WINDOWS\system32\IME\PINTLGNT\ImScInst.exe /SYNC O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName O4 - HKLM\..\Run: [Habu] C:\Program Files\Razer\Habu\razerhid.exe O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe" O4 - HKLM\..\Run: [Adobe ARM] "C:\Program Files\Fichiers communs\Adobe\ARM\1.0\AdobeARM.exe" O4 - HKLM\..\Run: [Network Error Advisor] "C:\Program Files\vmndtxtb\ExeRunner.exe" vmndtxtb vmn3_2dn O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime O4 - HKLM\..\Run: [iSW] "C:\Program Files\CheckPoint\ZAForceField\ForceField.exe" /icon="hidden" O4 - HKLM\..\Run: [ZoneAlarm] "C:\Program Files\CheckPoint\ZoneAlarm\zatray.exe" O4 - HKLM\..\Run: [sunJavaUpdateSched] "C:\Program Files\Fichiers communs\Java\Java Update\jusched.exe" O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background O4 - HKCU\..\Run: [steam] "C:\Program Files\Steam\steam.exe" -silent O4 - HKCU\..\Run: [Connexion SFR 9props.exe] "C:\Program Files\Neuf\Kit\9props.exe" /trayicon O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL') O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU') O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM') O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user') O4 - Startup: Dropbox.lnk = C:\Documents and Settings\poney\Application Data\Dropbox\bin\Dropbox.exe O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe O4 - Global Startup: TabUserW.exe.lnk = C:\WINDOWS\system32\WTablet\TabUserW.exe O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll O9 - Extra 'Tools' menuitem: Spybot - Search && Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe O16 - DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} (get_atlcom Class) - http://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab O16 - DPF: {E6F480FC-BD44-4CBA-B74A-89AF7842937D} (SysInfo Class) - http://content.systemrequirementslab.com.s3.amazonaws.com/global/bin/srldetect_cyri_4.4.21.0.cab O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe O23 - Service: avast! Antivirus - AVAST Software - C:\Program Files\Alwil Software\Avast5\AvastSvc.exe O23 - Service: avast! Mail Scanner - AVAST Software - C:\Program Files\Alwil Software\Avast5\AvastSvc.exe O23 - Service: avast! Web Scanner - AVAST Software - C:\Program Files\Alwil Software\Avast5\AvastSvc.exe O23 - Service: ZoneAlarm Toolbar IswSvc (IswSvc) - Check Point Software Technologies - C:\Program Files\CheckPoint\ZAForceField\IswSvc.exe O23 - Service: Java Quick Starter (JavaQuickStarterService) - Oracle Corporation - C:\Program Files\Java\jre7\bin\jqs.exe O23 - Service: Ma-Config Service (maconfservice) - CybelSoft - C:\Program Files\ma-config.com\maconfservice.exe O23 - Service: TabletService - Wacom Technology, Corp. - C:\WINDOWS\system32\Tablet.exe O23 - Service: TrueVector Internet Monitor (vsmon) - Check Point Software Technologies LTD - C:\Program Files\CheckPoint\ZoneAlarm\vsmon.exe -- End of file - 8402 bytes