[Résolu] PC bloqué suite infection

[Falkra]

Je pensais avoir supprimer registrysmart mais il doit rester des éléments. Je croyais avoir supprimer aussi la windows live toolbar ?!! Peux tu me dire aussi si s'est normal que plusieurs programmes sont affichés 2 fois dans le rapport diaghelp. Est-ce que je doit supprimer d'autres choses de mon PC ?

 

Re. SmitFraudFix ne s'occupera pas de ça automatiquement ; tu peux supprimer SmitFraudFix), parfois il en fait un peu plus que son domaine, ici non. On va faire autrement.

 

RegistrySmart, tu en as une entrée dans ajout/suppression de programmes, désinstalle-le par là.

Vois ce que ça donne, dans un premier temps.

 

C'est normal pour les redondances dans DiagHelp, pas de souci. Pour le moment, on va faire ça, et la toolbar, on regarde après si tu veux bien (pas de problème).

 

@ toute

[la pomme]

Problème : dés que je clic sur demarrer - panneau de configuration il ne se passe plus rien. Pour avoir de nouveau accés à mon bureau je dois (via gestionnaire de taches) arreter le processus "explorer" et le relancer .

Donc je ne peux pas supprimer RegistrySmart.

Oh quelle galère !!!!!!!

[Falkra]

Pas de panique, il y a toujours moyen autrement.

 

Si tu peux ouvrir le menu démarrer, et la boite exécuter (ou faire touche Windows+R), entre ceci comme commande :

appwiz.cpl

 

Ca ouvre ajout/suppression de programmes. Le fait que ça coince indique qu'il y a autre chose, pas forcément viral, qui coince dans le système.

[la pomme]

J'arrive à ouvrir "Ajouter ou supprimer des programmes" par ta commande. Mais quand je veux supprimer RegistrySmart ça m'indique "Impossible d'acceder à Windows Installer." Je suis patient mais il me cherche mon ordi .....

[Falkra]

Ce n'est pas lui qui fait tout ça, mais on va l'avoir autrement.

 

Je te poste tout ça "demain" (on est déjà demain).

[la pomme]

Salut, je me permet de relancer le post. Tu dis que c'est pas forcément viral, cela dit j'aimerai savoir se qui coince.

Je crois que j'ai dù suivre trop de manips vues dans les différents forums et que j'ai "abimé" le registre ou quelque chose comme ça.

[Falkra]

Re.

 

Les manips n'ont pas touché à tout ça, pas de souci.

On va essayer quelque chose pour ton problème avec RegistrySmart et windows Installer :

 

* Télécharge msicuu2.exe à partir de cette adresse :

http://download.microsoft.com/download/e/9...1bd/msicuu2.exe

* Double-clique dessus pour démarrer l'installation du programme.

* Lance l'application par Démarrer/Programmes/Windows Install Clean Up

* Dans la liste qui s'affiche, sélectionne la ou les applications que tu veux supprimer, ici SmartRegistry.

[la pomme]

Salut Falkra,

 

J'ai voulu faire ce que tu m'as dit, mais cela m'indique :

 

Impossible d'acceder au service Windows Installer. Ceci peut se produire si Windows est en mode Sans echec (ce n'est pas le cas), ou si le programme d'installation de Windows n'est pas bien installé. Contactez votre support technique (pour l'instant toi LOL)pour assistance.

 

Question bête ; comment installer un programme d'installation sans pouvoir accéder au service W Installer. (le serpent se mord la queue ?)

[Falkra]

LOL au service technique.

On va commencer par le shooter, lui.

 

Il y a plusieurs façons là aussi. Ensuite on verra pour windows installer (si ça le fait avec tous).

 

Télécharge combofix.exe de sUBs et sauvegarde le sur ton bureau (et pas ailleurs).

• Assure toi que tous les programmes sont fermés avant de commencer.
  
• Double-clique combofix.exe afin de l'exécuter.
  
• Clique sur "Oui" au message de Limitation de Garantie qui s'affiche.
  
• Il est possible que ton pare-feu te demande si tu acceptes ou non l'accès de nircmd.cfexe à la zone sûre: accepte.
  
• Ne ferme pas la fenêtre qui vient de s'ouvrir, tu te retrouverais avec un bureau vide.
  
• Lorsque l'analyse sera terminée, un rapport apparaîtra.
  
• Copie-colle ce rapport dans ta prochaine réponse.
  Le rapport se trouve dans : C:\Combofix.txt (si jamais).
  
• Pour plus d'information et un tuto illustré, voici le seul tuto officiel et autorisé : http://www.bleepingcomputer.com/combofix/f...iliser-combofix
  

[la pomme]

Voici le rapport COMBOFIX

 

 

 

 

 

ComboFix 08-06-10.5 - Olivier 2008-06-12 0:08:39.1 - NTFSx86

 

Endroit: C:\Documents and Settings\Olivier\Bureau\ComboFix.exe

 

AVERTISSEMENT - LA CONSOLE DE RÉCUPÉRATION N'EST PAS INSTALLÉE SUR CETTE MACHINE !!

.

 

(((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))

.

 

C:\WINDOWS\system32\_000007_.tmp.dll

C:\WINDOWS\system32\_000008_.tmp.dll

C:\WINDOWS\system32\_000016_.tmp.dll

C:\WINDOWS\system32\_000017_.tmp.dll

C:\WINDOWS\system32\_000027_.tmp.dll

 

.

((((((((((((((((((((((((((((((((((((((( Drivers/Services )))))))))))))))))))))))))))))))))))))))))))))))))

.

 

-------\Legacy_IPRIP

-------\Service_Iprip

-------\Service_poof

 

 

((((((((((((((((((((((((((((( Fichiers cr‚‚s 2008-05-11 to 2008-06-11 ))))))))))))))))))))))))))))))))))))

.

 

2008-06-10 13:18 . 2008-06-10 13:18 <REP> d-------- C:\Documents and Settings\NetworkService.AUTORITE NT\Bureau

2008-06-10 13:01 . 2008-06-10 13:01 54,156 --ah----- C:\WINDOWS\QTFont.qfn

2008-06-10 13:01 . 2008-06-10 13:01 1,409 --a------ C:\WINDOWS\QTFont.for

2008-06-09 23:09 . 2008-06-09 23:09 1,744 --a------ C:\WINDOWS\system32\tmp.reg

2008-06-09 23:08 . 2007-09-06 00:22 289,144 --a------ C:\WINDOWS\system32\VCCLSID.exe

2008-06-09 23:08 . 2006-04-27 17:49 288,417 --a------ C:\WINDOWS\system32\SrchSTS.exe

2008-06-09 23:08 . 2008-05-29 09:35 86,528 --a------ C:\WINDOWS\system32\VACFix.exe

2008-06-09 23:08 . 2008-05-18 21:40 82,944 --a------ C:\WINDOWS\system32\IEDFix.exe

2008-06-09 23:08 . 2008-05-18 21:40 82,944 --a------ C:\WINDOWS\system32\404Fix.exe

2008-06-09 23:08 . 2003-06-05 21:13 53,248 --a------ C:\WINDOWS\system32\Process.exe

2008-06-09 23:08 . 2004-07-31 18:50 51,200 --a------ C:\WINDOWS\system32\dumphive.exe

2008-06-09 23:08 . 2007-10-04 00:36 25,600 --a------ C:\WINDOWS\system32\WS2Fix.exe

2008-06-09 22:07 . 2008-06-09 22:11 1,355 --a------ C:\WINDOWS\imsins.BAK

2008-06-09 21:15 . 2008-06-09 21:15 226,935 --a------ C:\upload_moi_THE-NUMBER-ONE.tar.gz

2008-06-07 16:17 . 2008-06-07 16:17 <REP> d-------- C:\WINDOWS\nview

2008-06-07 14:22 . 2008-06-07 14:22 <REP> d-------- C:\WINDOWS\ERUNT

2008-06-07 14:17 . 2008-06-07 15:45 <REP> d-------- C:\SDFix

2008-06-07 00:51 . 2008-06-07 16:19 <REP> d-------- C:\WINDOWS\nvidia icons

2008-06-07 00:25 . 2008-04-30 17:27 442,368 --a------ C:\WINDOWS\system32\NVUNINST.EXE

2008-06-05 19:24 . 2008-06-05 19:29 <REP> d-------- C:\Program Files\Panda Security

2008-06-04 14:58 . 2008-06-10 12:38 <REP> d-------- C:\WINDOWS\system32\CatRoot2

2008-06-04 13:11 . 2004-08-19 16:09 116,736 --a--c--- C:\WINDOWS\system32\dllcache\xrxwiadr.dll

2008-06-04 13:11 . 2001-08-23 17:47 99,865 --a--c--- C:\WINDOWS\system32\dllcache\xlog.exe

2008-06-04 13:11 . 2001-08-23 17:47 27,648 --a--c--- C:\WINDOWS\system32\dllcache\xrxftplt.exe

2008-06-04 13:11 . 2001-08-23 17:47 23,040 --a--c--- C:\WINDOWS\system32\dllcache\xrxwbtmp.dll

2008-06-04 13:11 . 2004-08-03 22:29 19,455 --a--c--- C:\WINDOWS\system32\dllcache\wvchntxx.sys

2008-06-04 13:11 . 2001-08-23 17:47 17,408 --a--c--- C:\WINDOWS\system32\dllcache\xrxscnui.dll

2008-06-04 13:11 . 2001-08-17 20:11 16,970 --a--c--- C:\WINDOWS\system32\dllcache\xem336n5.sys

2008-06-04 13:11 . 2004-08-03 22:29 12,063 --a--c--- C:\WINDOWS\system32\dllcache\wsiintxx.sys

2008-06-04 13:11 . 2004-08-19 16:09 8,192 --a--c--- C:\WINDOWS\system32\dllcache\wshirda.dll

2008-06-04 13:11 . 2001-08-23 17:47 4,608 --a--c--- C:\WINDOWS\system32\dllcache\xrxflnch.exe

2008-06-04 13:09 . 2001-08-17 21:28 794,654 --a--c--- C:\WINDOWS\system32\dllcache\usr1801.sys

2008-06-04 13:08 . 2004-08-19 16:09 466,944 --a--c--- C:\WINDOWS\system32\dllcache\smtpsvc.dll

2008-06-04 13:07 . 2001-08-23 17:46 386,560 --a--c--- C:\WINDOWS\system32\dllcache\sgiul50.dll

2008-06-04 13:06 . 2001-08-23 17:47 495,616 --a--c--- C:\WINDOWS\system32\dllcache\sblfx.dll

2008-06-04 13:05 . 2001-08-23 17:47 86,097 --a--c--- C:\WINDOWS\system32\dllcache\reslog32.dll

2008-06-04 13:04 . 2001-08-23 17:18 899,914 --a--c--- C:\WINDOWS\system32\dllcache\r2mdkxga.sys

2008-06-04 13:03 . 2001-08-17 22:05 351,616 --a--c--- C:\WINDOWS\system32\dllcache\ovcodek2.sys

2008-06-04 13:02 . 2001-08-17 20:50 198,144 --a--c--- C:\WINDOWS\system32\dllcache\nv3.sys

2008-06-04 13:02 . 2004-08-19 16:03 132,695 --a--c--- C:\WINDOWS\system32\dllcache\netwlan5.sys

2008-06-04 13:02 . 2001-08-17 20:20 126,080 --a--c--- C:\WINDOWS\system32\dllcache\nm5a2wdm.sys

2008-06-04 13:02 . 2001-08-23 17:46 123,776 --a--c--- C:\WINDOWS\system32\dllcache\nv3.dll

2008-06-04 13:02 . 2001-08-17 20:20 87,040 --a--c--- C:\WINDOWS\system32\dllcache\nm6wdm.sys

2008-06-04 13:02 . 2001-08-17 20:49 51,552 --a--c--- C:\WINDOWS\system32\dllcache\ntgrip.sys

2008-06-04 13:02 . 2001-08-23 17:47 38,912 --a--c--- C:\WINDOWS\system32\dllcache\EXCH_ntfsdrv.dll

2008-06-04 13:02 . 2001-08-17 20:12 32,840 --a--c--- C:\WINDOWS\system32\dllcache\ngrpci.sys

2008-06-04 13:02 . 2004-08-03 23:00 28,672 --a--c--- C:\WINDOWS\system32\dllcache\nscirda.sys

2008-06-04 13:02 . 2001-08-23 17:11 9,472 --a--c--- C:\WINDOWS\system32\dllcache\ntapm.sys

2008-06-04 13:02 . 2001-08-17 21:53 7,552 --a--c--- C:\WINDOWS\system32\dllcache\nsmmc.sys

2008-06-04 13:00 . 2004-08-03 23:10 49,024 --a--c--- C:\WINDOWS\system32\dllcache\mstape.sys

2008-06-04 13:00 . 2001-08-17 22:02 35,200 --a--c--- C:\WINDOWS\system32\dllcache\msgame.sys

2008-06-04 13:00 . 2004-08-03 23:00 22,016 --a--c--- C:\WINDOWS\system32\dllcache\msircomm.sys

2008-06-04 13:00 . 2001-08-17 21:48 12,416 --a--c--- C:\WINDOWS\system32\dllcache\msriffwv.sys

2008-06-04 13:00 . 2001-08-17 21:48 6,016 --a--c--- C:\WINDOWS\system32\dllcache\msfsio.sys

2008-06-04 13:00 . 2001-08-17 22:00 2,944 --a--c--- C:\WINDOWS\system32\dllcache\msmpu401.sys

2008-06-04 12:58 . 2001-08-17 21:28 802,683 --a--c--- C:\WINDOWS\system32\dllcache\ltsm.sys

2008-06-04 12:57 . 2004-08-19 16:09 154,112 --a--c--- C:\WINDOWS\system32\dllcache\irftp.exe

2008-06-04 12:54 . 2001-08-23 17:47 372,824 --a--c--- C:\WINDOWS\system32\dllcache\iconf32.dll

2008-06-04 12:51 . 2001-08-23 17:19 908,000 --a--c--- C:\WINDOWS\system32\dllcache\hcf_msft.sys

2008-06-04 12:50 . 2001-08-23 17:46 1,733,120 --a--c--- C:\WINDOWS\system32\dllcache\g400d.dll

2008-06-04 12:49 . 2001-08-17 20:14 952,007 --a--c--- C:\WINDOWS\system32\dllcache\diwan.sys

2008-06-04 12:48 . 2001-08-23 17:04 980,034 --a--c--- C:\WINDOWS\system32\dllcache\cicap.sys

2008-06-04 12:47 . 2001-08-17 22:05 314,752 --a--c--- C:\WINDOWS\system32\dllcache\camdro21.sys

2008-06-04 12:46 . 2001-08-17 21:28 871,388 --a--c--- C:\WINDOWS\system32\dllcache\bcmdm.sys

2008-06-04 12:45 . 2001-08-23 17:46 382,592 --a--c--- C:\WINDOWS\system32\dllcache\atidrab.dll

2008-06-04 12:44 . 2001-08-17 21:28 762,780 --a--c--- C:\WINDOWS\system32\dllcache\3cwmcru.sys

2008-06-04 12:42 . 2004-05-13 00:39 876,653 --a--c--- C:\WINDOWS\system32\dllcache\fp4awel.dll

2008-06-02 23:01 . 2008-06-03 13:20 <REP> d-------- C:\Program Files\Navilog1

2008-06-01 22:37 . 2008-06-01 22:37 <REP> d-------- C:\WINDOWS\system32\AlertModule

2008-06-01 22:37 . 2004-08-23 14:49 40,960 --a------ C:\WINDOWS\system32\FTRTSVC.exe

2008-06-01 22:37 . 2005-10-06 14:55 36,864 --a------ C:\WINDOWS\system32\IfHelper.dll

2008-05-30 23:47 . 2008-05-30 23:47 <REP> d-------- C:\Program Files\Avira

2008-05-30 14:35 . 2008-05-30 14:35 <REP> d-------- C:\Documents and Settings\Olivier\Application Data\Malwarebytes

2008-05-30 14:08 . 2008-05-30 14:08 <REP> d-------- C:\Documents and Settings\LocalService.AUTORITE NT\Bureau

2008-05-28 20:06 . 2005-05-04 14:45 2,890,240 --a------ C:\WINDOWS\system32\msi.dll

2008-05-28 20:06 . 2005-05-04 14:45 2,890,240 --a--c--- C:\WINDOWS\system32\dllcache\msi.dll

2008-05-28 20:06 . 2005-05-04 14:45 884,736 --a------ C:\WINDOWS\system32\msimsg.dll

2008-05-28 20:06 . 2005-05-04 14:45 884,736 --a--c--- C:\WINDOWS\system32\dllcache\msimsg.dll

2008-05-28 20:06 . 2005-05-04 14:45 271,360 --a------ C:\WINDOWS\system32\msihnd.dll

2008-05-28 20:06 . 2005-05-04 14:45 271,360 --a--c--- C:\WINDOWS\system32\dllcache\msihnd.dll

2008-05-28 20:06 . 2005-05-04 14:45 78,848 --a------ C:\WINDOWS\system32\msiexec.exe

2008-05-28 20:06 . 2005-05-04 14:45 78,848 --a--c--- C:\WINDOWS\system32\dllcache\msiexec.exe

2008-05-28 20:06 . 2005-05-04 14:45 15,360 --a------ C:\WINDOWS\system32\msisip.dll

2008-05-28 20:06 . 2005-05-04 14:45 15,360 --a--c--- C:\WINDOWS\system32\dllcache\msisip.dll

2008-05-21 22:13 . 2008-05-21 22:13 <REP> d-------- C:\Documents and Settings\Olivier\Application Data\SystemRequirementsLab

2008-05-21 02:32 . 2008-05-21 02:32 <REP> d-------- C:\WINDOWS\system32\%USERPROFILE%

2008-05-21 02:28 . 2008-05-30 14:08 <REP> d--hs---- C:\Documents and Settings\LocalService.AUTORITE NT

2008-05-21 02:27 . 2008-06-10 13:18 <REP> d--hs---- C:\Documents and Settings\NetworkService.AUTORITE NT

2008-05-21 02:18 . 2008-05-21 02:18 749 -rah----- C:\WINDOWS\WindowsShell.Manifest

2008-05-21 02:18 . 2008-05-21 02:18 749 -rah----- C:\WINDOWS\system32\wuaucpl.cpl.manifest

2008-05-21 02:18 . 2008-05-21 02:18 749 -rah----- C:\WINDOWS\system32\sapi.cpl.manifest

2008-05-21 02:18 . 2008-05-21 02:18 749 -rah----- C:\WINDOWS\system32\ncpa.cpl.manifest

2008-05-21 02:18 . 2008-05-21 02:18 488 -rah----- C:\WINDOWS\system32\logonui.exe.manifest

2008-05-21 02:13 . 2004-08-19 16:09 259,072 --a--c--- C:\WINDOWS\system32\dllcache\snmpcl.dll

2008-05-21 02:13 . 2004-08-19 16:09 40,448 --a--c--- C:\WINDOWS\system32\dllcache\snmpthrd.dll

2008-05-21 01:56 . 2004-08-19 17:21 1,086,058 -ra------ C:\WINDOWS\SET82.tmp

2008-05-21 01:56 . 2004-08-19 18:07 1,013,912 -ra------ C:\WINDOWS\SET7F.tmp

2008-05-21 01:56 . 2004-08-19 17:21 14,043 -ra------ C:\WINDOWS\SET8E.tmp

2008-05-21 01:34 . 2002-08-30 14:00 10,096,640 --a--c--- C:\WINDOWS\system32\dllcache\hwxcht.dll

2008-05-21 01:34 . 2002-08-30 14:00 16,254 --a------ C:\WINDOWS\system32\PINTLPAE.HLP

2008-05-21 01:34 . 2002-08-30 14:00 14,821 --a------ C:\WINDOWS\system32\PINTLPAD.HLP

2008-05-21 01:33 . 2002-08-30 14:00 24,661 --a------ C:\WINDOWS\system32\spxcoins.dll

2008-05-21 01:33 . 2002-08-30 14:00 24,661 --a--c--- C:\WINDOWS\system32\dllcache\spxcoins.dll

2008-05-21 01:33 . 2002-08-30 14:00 13,312 --a------ C:\WINDOWS\system32\irclass.dll

2008-05-21 01:33 . 2002-08-30 14:00 13,312 --a--c--- C:\WINDOWS\system32\dllcache\irclass.dll

2008-05-21 01:32 . 2004-08-19 17:21 1,086,058 -ra------ C:\WINDOWS\SETFD.tmp

2008-05-21 01:32 . 2004-08-19 18:07 1,013,912 -ra------ C:\WINDOWS\SETFA.tmp

2008-05-21 01:32 . 2004-08-19 17:21 14,043 -ra------ C:\WINDOWS\SET109.tmp

2008-05-21 01:31 . 2008-05-25 21:38 1,032,518 --a------ C:\WINDOWS\setupapi.log.3.old

2008-05-15 19:03 . 2008-05-18 09:56 <REP> d-------- C:\Program Files\Dofus

 

.

(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))

.

2008-06-11 21:46 --------- d-----w C:\Program Files\MSECache

2008-06-07 12:14 --------- d-----w C:\Program Files\Windows Live Toolbar

2008-06-06 16:12 --------- d-----w C:\Program Files\Trend Micro

2008-06-04 13:59 --------- d-----w C:\Program Files\Windows Live Safety Center

2008-06-02 16:58 --------- d-----w C:\Program Files\Wanadoo

2008-05-31 21:47 --------- d-----w C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy

2008-05-31 21:27 --------- d-----w C:\Program Files\Spybot - Search & Destroy

2008-05-30 21:47 --------- d-----w C:\Documents and Settings\All Users\Application Data\Avira

2008-05-30 21:32 --------- d-----w C:\Program Files\Securitoo

2008-05-30 17:23 --------- d-----w C:\Program Files\Nvu

2008-05-30 15:41 --------- d-----w C:\Program Files\Google

2008-05-25 19:57 --------- d-----w C:\Documents and Settings\All Users\Application Data\WLInstaller

2008-05-21 19:43 --------- d-----w C:\Program Files\Java

2008-05-16 16:17 --------- d-----w C:\Program Files\ADSTech

2008-05-16 16:16 --------- d-----w C:\Program Files\ADSTech DVD Xpress

2008-05-14 10:44 --------- d-----w C:\Documents and Settings\All Users\Application Data\Microsoft Help

2008-05-03 11:31 --------- d-----w C:\Program Files\iTunes

2008-05-03 11:30 --------- d-----w C:\Program Files\iPod

2008-05-03 11:27 --------- d-----w C:\Program Files\QuickTime

2008-05-03 11:23 --------- d-----w C:\Program Files\Apple Software Update

2008-04-23 01:21 --------- d---a-w C:\Documents and Settings\All Users\Application Data\TEMP

2008-04-15 16:36 --------- d-----w C:\Program Files\StudioLine Photo Basic

2008-03-25 04:51 621,344 ----a-w C:\WINDOWS\system32\mswstr10.dll

2008-03-25 04:51 194,144 ----a-w C:\WINDOWS\system32\msjint40.dll

2008-03-20 08:09 1,845,376 ----a-w C:\WINDOWS\system32\win32k.sys

2007-07-25 17:38 160,632 ----a-w C:\Documents and Settings\Olivier\Application Data\GDIPFONTCACHEV1.DAT

2007-01-25 01:52 65,536 ----a-w C:\Program Files\Fichiers communs\NMSAccessU.exe

2006-10-07 18:25 24,576 ----a-w C:\Program Files\memtest.exe

2006-10-02 19:02 11,227 ----a-w C:\Program Files\manual.html

2006-09-02 12:32 774,144 ----a-w C:\Program Files\RngInterstitial.dll

2006-06-09 21:11 50,990 ----a-w C:\Documents and Settings\Olivier\Application Data\wklnhst.dat

2006-02-19 13:38 13,643,989 ----a-w C:\Program Files\printpratic_photo.exe

2006-02-19 13:34 16,676,315 ----a-w C:\Program Files\printpratic.exe

2005-04-10 15:28 445 -c--a-w C:\Program Files\MIB2ROM.TXT

2001-10-11 08:01 327,646 ----a-r C:\Documents and Settings\Olivier\install.dat

2007-04-01 16:09 614,400 ----a-w C:\Program Files\mozilla firefox\plugins\MannequinPlayer2.dll

2005-01-09 14:25 8,192 --sha-w C:\WINDOWS\o2cLicStore.bin

.

 

((((((((((((((((((((((((((((((((( Point de chargement Reg )))))))))))))))))))))))))))))))))))))))))))))))))

.

.

REGEDIT4

*Note* les ‚l‚ments vides & les ‚l‚ments initiaux l‚gitimes ne sont pas list‚s

 

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

"ctfmon.exe"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-19 16:09 15360]

"SpybotSD TeaTimer"="C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe" [2008-01-28 11:43 2097488]

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

"KBD"="C:\HP\KBD\KBD.EXE" [2005-02-02 17:44 61440]

"NvCplDaemon"="C:\WINDOWS\system32\NvCpl.dll" [2008-05-03 05:46 13529088]

"nwiz"="nwiz.exe" [2008-05-03 05:46 1630208 C:\WINDOWS\system32\nwiz.exe]

"NvMediaCenter"="C:\WINDOWS\system32\NvMcTray.dll" [2008-05-03 05:46 86016]

"avgnt"="C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" [2008-02-12 10:06 262401]

"QuickTime Task"="C:\Program Files\QuickTime\qttask.exe" [2008-03-28 23:37 413696]

 

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\RunOnce]

"nlpo_02"="advpack.dll" [2004-08-19 16:09 101888 C:\WINDOWS\system32\advpack.dll]

"nlpo_03"="advpack.dll" [2004-08-19 16:09 101888 C:\WINDOWS\system32\advpack.dll]

"tscuninstall"="C:\WINDOWS\system32\tscupgrd.exe" [2004-08-20 00:52 44544]

 

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32]

"msacm.l3acm"= l3codecp.acm

"msacm.dvacm"= C:\PROGRA~1\FICHIE~1\ULEADS~1\Vio\Dvacm.acm

"vidc.i263"= C:\WINDOWS\system32\i263_32.drv

"VIDC.HFYU"= huffyuv.dll

"vidc.yv12"= yv12vfw.dll

 

[HKEY_LOCAL_MACHINE\system\currentcontrolset\control\lsa]

Notification Packages REG_MULTI_SZ scecli scecli scecli scecli

 

[HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^Adobe Gamma Loader.lnk]

backup=C:\WINDOWS\pss\Adobe Gamma Loader.lnkCommon Startup

 

[HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^Digital TV.lnk]

 

[HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^Lancement rapide d'Adobe Reader.lnk]

 

[HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^Logitech Desktop Messenger.lnk]

backup=C:\WINDOWS\pss\Logitech Desktop Messenger.lnkCommon Startup

 

[HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^Microsoft Office.lnk]

backup=C:\WINDOWS\pss\Microsoft Office.lnkCommon Startup

 

[HKLM\~\startupfolder\C:^Documents and Settings^Olivier^Menu Démarrer^Programmes^Démarrage^OpenOffice.org 2.2.lnk]

 

[HKLM\~\startupfolder\C:^Documents and Settings^Olivier^Menu Démarrer^Programmes^Démarrage^Raccourci vers Connexion au réseau local.lnk]

 

[HKLM\~\startupfolder\C:^Documents and Settings^Olivier^Menu Démarrer^Programmes^Démarrage^YouTube Uploader.lnk]

backup=C:\WINDOWS\pss\YouTube Uploader.lnkStartup

 

[HKLM\~\startupfolder\C:^Documents and Settings^Olivier^Menu Démarrer^Programmes^Démarrage^ZTE ZXDSL852.lnk]

 

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\!AVG Anti-Spyware]

 

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Adobe Reader Speed Launcher]

--a------ 2008-01-11 23:16 39792 C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe

 

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\CanalPlayer]

 

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\CnxDslTaskBar]

 

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\e-TF1]

 

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Google Update]

--a----t- 2008-05-21 20:19 51184 C:\Documents and Settings\Olivier\Local Settings\Application Data\Google\Update\1.1.17.0\GoogleUpdate.exe

 

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\IMJPMIG8.1]

--a------ 2004-08-04 07:31 208952 C:\WINDOWS\IME\imjp8_1\IMJPMIG.exe

 

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\iTunesHelper]

--a------ 2008-03-30 10:36 267048 C:\Program Files\iTunes\iTunesHelper.exe

 

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\LogitechVideoRepair]

--a------ 2005-06-08 15:24 458752 C:\Program Files\Logitech\Video\ISStart.exe

 

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Microsoft Works Update Detection]

--a------ 2003-06-10 18:49 50688 C:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\WkUFind.exe

 

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\MSMSGS]

--------- 2004-10-13 18:24 1694208 C:\Program Files\Messenger\msmsgs.exe

 

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NeroFilterCheck]

--a------ 2001-07-09 11:50 155648 C:\WINDOWS\system32\NeroCheck.exe

 

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\nwiz]

--a------ 2008-05-03 05:46 1630208 C:\WINDOWS\system32\nwiz.exe

 

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Pando]

 

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\QuickTime Task]

--a------ 2008-03-28 23:37 413696 C:\Program Files\QuickTime\qttask.exe

 

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\swg]

--a------ 2007-07-02 23:33 68856 C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe

 

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\WMPNSCFG]

--a------ 2006-11-03 09:59 204288 C:\Program Files\Windows Media Player\WMPNSCFG.exe

 

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\WOOKIT]

--a------ 2004-08-23 14:50 122880 C:\PROGRA~1\Wanadoo\Shell.exe

 

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\WOOTASKBARICON]

--------- 2004-10-14 16:55 32768 C:\PROGRA~1\Wanadoo\GestMaj.exe

 

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\WOOWATCH]

--------- 2004-08-23 14:49 20480 C:\PROGRA~1\Wanadoo\Watch.exe

 

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\services]

"AVG Anti-Spyware Guard"=2 (0x2)

"sdCoreService"=3 (0x3)

"sdAuxService"=3 (0x3)

"Bonjour Service"=2 (0x2)

"iPod Service"=3 (0x3)

"gusvc"=3 (0x3)

 

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\run-]

"LogitechSoftwareUpdate"="C:\Program Files\Logitech\Video\ManifestEngine.exe" boot

 

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run-]

"Adobe Photo Downloader"="C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.2\Apps\apdproxy.exe"

"IMEKRMIG6.1"=C:\WINDOWS\ime\imkr6_1\IMEKRMIG.EXE

"KernelFaultCheck"=%systemroot%\system32\dumprep 0 -k

"LogitechVideoTray"=C:\Program Files\Logitech\Video\LogiTray.exe

"LVCOMSX"=C:\WINDOWS\system32\LVCOMSX.EXE

"MSPY2002"=C:\WINDOWS\system32\IME\PINTLGNT\ImScInst.exe /SYNC

"PHIME2002A"=C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName

"PHIME2002ASync"=C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC

"QuickTime Task"="C:\Program Files\QuickTime\QTTask.exe" -atboottime

"SunJavaUpdateSched"="C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe"

 

[HKEY_LOCAL_MACHINE\software\microsoft\security center]

"AntiVirusOverride"=dword:00000001

 

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]

"%windir%\\system32\\sessmgr.exe"=

"C:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"=

"C:\\Program Files\\iTunes\\iTunes.exe"=

"C:\\Program Files\\Avira\\AntiVir PersonalEdition Classic\\avcenter.exe"=

 

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\IcmpSettings]

 

 

"AllowInboundEchoRequest"= 1 (0x1)

 

 

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost]

p2psvc REG_MULTI_SZ p2psvc p2pimsvc p2pgasvc PNRPSvc

 

.

Contenu du dossier 'Scheduled Tasks/Tƒches planifi‚es'

"2008-05-03 11:23:04 C:\WINDOWS\Tasks\AppleSoftwareUpdate.job"

- C:\Program Files\Apple Software Update\SoftwareUpdate.exe

"2006-07-18 17:14:58 C:\WINDOWS\Tasks\connexion réseau.job"

 

 

 

 

Je pars me coucher, je verrais ce que tu en déduis demain, MERCI

Modifié le 11 juin 2008 par la pomme