Aller au contenu

  • Pas encore inscrit ?

    Pourquoi ne pas vous inscrire ? C'est simple, rapide et gratuit.
    Pour en savoir plus, lisez Les avantages de l'inscription... et la Charte de Zébulon.
    De plus, les messages que vous postez en tant qu'invité restent invisibles tant qu'un modérateur ne les a pas validés. Inscrivez-vous, ce sera un gain de temps pour tout le monde, vous, les helpeurs et les modérateurs ! :wink:

Flash provoque la fermeture de firefox

Rotorz

Par Rotorz
dans Analyses et éradication malwares

 Partager

Messages recommandés

Rotorz Junior Member

Rotorz

Posté(e)
Posté(e)

Bonjour, c'est mon premier post ici, et si je me suis décider a venir vous demander de l'aide c'est à cause d'un problème récurant et extrêmement chiant. Le plantage de firefox lorsque celui ci se trouve sur une page contenant une animation flash.

Si je pense au virus c'est simple:

Pendant plusieurs années tout allez bien avec firefox sur ma machine.

Ensuite le problème est apparu je ne sais trop comment mais firefox a commencer a planter avec flash.

J'ai ensuite sauvegarder toutes mes donnés sur un disque dur externe et réinstaller complètement mon système (formatage et tout et tout).

dans un premier temps tout allez bien, je pouvais naviguer sans craintes sur des pages contenant du flash, jusqu'au moment ou j'ai brancher mon disque dur externe pour récupérer mes données, là le problème a commencer a réapparaitre et depuis je le subit tout les jours.

Je peux difficilement me passer de mon DDE car tout mon boulot et photos / vidéos sont dessus.

 

Donc j'aimerais savoir si vous avez des pistes a me proposer pour parer ce problème, qui il me semble, s'est assez généraliser ces derniers temps.

 

voici mon scan dss :

Deckard's System Scanner v20071014.68

Run by Rotorz on 2008-07-06 13:40:33

Computer is in Normal Mode.

--------------------------------------------------------------------------------

 

-- System Restore --------------------------------------------------------------

 

Successfully created a Deckard's System Scanner Restore Point.

 

 

-- Last 5 Restore Point(s) --

131: 2008-07-06 11:40:42 UTC - RP131 - Deckard's System Scanner Restore Point

130: 2008-07-05 19:19:33 UTC - RP130 - Point de vérification système

129: 2008-07-04 19:16:11 UTC - RP129 - Point de vérification système

128: 2008-07-03 00:12:50 UTC - RP128 - Installed Folder Size for Windows

127: 2008-07-02 18:02:48 UTC - RP127 - Point de vérification système

 

 

-- First Restore Point --

1: 2008-05-01 22:38:32 UTC - RP1 - Point de vérification système

 

 

Backed up registry hives.

Performed disk cleanup.

 

 

 

-- HijackThis (run as Rotorz.exe) ----------------------------------------------

 

Logfile of Trend Micro HijackThis v2.0.2

Scan saved at 13:44:33, on 06/07/2008

Platform: Windows XP SP3 (WinNT 5.01.2600)

MSIE: Internet Explorer v7.00 (7.00.6000.16674)

Boot mode: Normal

 

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\spoolsv.exe

C:\Program Files\Google\Update\1.1.27.3\GoogleUpdate.exe

C:\WINDOWS\Explorer.EXE

C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe

C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe

C:\Program Files\Java\jre1.6.0_06\bin\jusched.exe

C:\Program Files\Google\Google Talk\gAlwaysIdle\gidle.exe

C:\WINDOWS\system32\ctfmon.exe

C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe

C:\Program Files\Bonjour\mDNSResponder.exe

C:\Program Files\FolderSize\FolderSizeSvc.exe

C:\WINDOWS\System32\nvsvc32.exe

C:\Program Files\Windows Live\Messenger\usnsvc.exe

F:\download\direct\dss.exe

F:\download\direct\Rotorz.exe

 

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://google.fr/

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157

R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens

O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_06\bin\ssv.dll

O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll

O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup

O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k

O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min

O4 - HKLM\..\Run: [sunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_06\bin\jusched.exe"

O4 - HKLM\..\Run: [gidle] "C:\Program Files\Google\Google Talk\gAlwaysIdle\gidle.exe"

O4 - HKLM\..\Run: [ReCycle Patch] "C:\Program Files\Recycle\ReCyclePatch.exe" -s

O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background

O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe

O4 - HKCU\..\Run: [googletalk] "C:\Program Files\Google\Google Talk\googletalk.exe" /autostart

O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')

O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')

O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')

O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_06\bin\ssv.dll

O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_06\bin\ssv.dll

O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe

O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - http://www.kaspersky.com/kos/eng/partner/7...can_unicode.cab

O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/windowsupd...b?1209682259890

O16 - DPF: {67A5F8DC-1A4B-4D66-9F24-A704AD929EEE} (System Requirements Lab) - http://www.nvidia.com/content/DriverDownlo.../sysreqlab2.cab

O16 - DPF: {74DBCB52-F298-4110-951D-AD2FF67BC8AB} (NVIDIA Smart Scan) - http://www.nvidia.com/content/DriverDownlo...iaSmartScan.cab

O23 - Service: Avira AntiVir Personal – Free Antivirus Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe

O23 - Service: Avira AntiVir Personal – Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe

O23 - Service: ##Id_String1.6844F930_1628_4223_B5CC_5BB94B879762## (Bonjour Service) - Apple Computer, Inc. - C:\Program Files\Bonjour\mDNSResponder.exe

O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd. - C:\Program Files\Fichiers communs\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe

O23 - Service: Folder Size (FolderSize) - Brio - C:\Program Files\FolderSize\FolderSizeSvc.exe

O23 - Service: Google Update Service (gupdate1c8c107d780c432) (gupdate1c8c107d780c432) - Google Inc. - C:\Program Files\Google\Update\1.1.27.3\GoogleUpdate.exe

O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe

O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe

 

--

End of file - 5856 bytes

 

-- HijackThis Fixed Entries (F:\download\direct\backups\) ----------------------

 

backup-20080501-013014-652 O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - https://fpdownload.macromedia.com/get/shock...ash/swflash.cab

backup-20080501-013014-759 O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)

backup-20080501-013014-842 R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens

backup-20080706-131657-415 O2 - BHO: Google Update Class - {F286500C-177A-4316-9E88-9814FBB1DC3D} - C:\Program Files\Google\Update\1.1.27.3\GoopdateBho.dll

backup-20080706-131657-628 O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)

 

-- File Associations -----------------------------------------------------------

 

.cpl - cplfile - shell\cplopen\command - rundll32.exe shell32.dll,Control_RunDLL "%1",%*

.cpl - cplfile - shell\runas\command - rundll32.exe shell32.dll,Control_RunDLLAsUser "%1",%*

 

 

-- Drivers: 0-Boot, 1-System, 2-Auto, 3-Demand, 4-Disabled ---------------------

 

R3 mcdbus (Driver for MagicISO SCSI Host Controller) - c:\windows\system32\drivers\mcdbus.sys <Not Verified; MagicISO, Inc.; MagicISO SCSI Host Controller>

 

 

-- Services: 0-Boot, 1-System, 2-Auto, 3-Demand, 4-Disabled --------------------

 

R2 AntiVirScheduler (Avira AntiVir Personal – Free Antivirus Scheduler) - "c:\program files\avira\antivir personaledition classic\sched.exe" <Not Verified; Avira GmbH; AntiVir Workstation>

R2 Bonjour Service (##Id_String1.6844F930_1628_4223_B5CC_5BB94B879762##) - "c:\program files\bonjour\mdnsresponder.exe" <Not Verified; Apple Computer, Inc.; Bonjour>

R2 FolderSize (Folder Size) - "c:\program files\foldersize\foldersizesvc.exe" <Not Verified; Brio; Folder Size for Windows>

 

S3 FLEXnet Licensing Service - "c:\program files\fichiers communs\macrovision shared\flexnet publisher\fnplicensingservice.exe" <Not Verified; Macrovision Europe Ltd.; FLEXnet Publisher (32 bit)>

 

 

-- Device Manager: Disabled ----------------------------------------------------

 

Class GUID: {4D36E97E-E325-11CE-BFC1-08002BE10318}

Description: Contrôleur de bus SM

Device ID: PCI\VEN_10DE&DEV_0064&SUBSYS_0C111043&REV_A2\3&13C0B0C5&0&09

Manufacturer:

Name: Contrôleur de bus SM

PNP Device ID: PCI\VEN_10DE&DEV_0064&SUBSYS_0C111043&REV_A2\3&13C0B0C5&0&09

Service:

 

Class GUID: {4D36E97E-E325-11CE-BFC1-08002BE10318}

Description: Contrôleur Ethernet

Device ID: PCI\VEN_10DE&DEV_0066&SUBSYS_80A71043&REV_A1\3&13C0B0C5&0&20

Manufacturer:

Name: Contrôleur Ethernet

PNP Device ID: PCI\VEN_10DE&DEV_0066&SUBSYS_80A71043&REV_A1\3&13C0B0C5&0&20

Service:

 

 

-- Scheduled Tasks -------------------------------------------------------------

 

2008-07-06 12:45:36 330 --a------ C:\WINDOWS\Tasks\GoogleUpdateTask.job

 

 

-- Files created between 2008-06-06 and 2008-07-06 -----------------------------

 

2008-07-03 02:12:51 0 d-------- C:\Program Files\FolderSize

2008-06-22 22:07:33 0 d-------- C:\WINDOWS\Sun

2008-06-22 22:07:33 0 d-------- C:\Documents and Settings\Rotorz\Application Data\Sun

2008-06-22 22:05:58 0 d-------- C:\Program Files\Java

2008-06-22 22:05:16 0 d-------- C:\Program Files\Fichiers communs\Java

2008-06-22 18:18:55 0 d-------- C:\Documents and Settings\Rotorz\Application Data\Opera

2008-06-22 18:18:50 0 d-------- C:\Program Files\Opera

2008-06-20 22:26:28 0 d-------- C:\Documents and Settings\Rotorz\Application Data\Sports Interactive

2008-06-20 22:24:36 0 d--h----- C:\Program Files\Zero G Registry

2008-06-20 22:24:36 0 d-------- C:\Program Files\Sports Interactive

2008-06-20 22:23:59 0 d--h----- C:\Documents and Settings\Rotorz\InstallAnywhere

2008-06-19 23:54:00 0 d-------- C:\Documents and Settings\Rotorz\Application Data\SPORE Creature Creator

2008-06-19 23:53:49 0 dr-h----- C:\Documents and Settings\Rotorz\Application Data\SecuROM

2008-06-19 23:36:57 0 d-------- C:\ProgramData

2008-06-19 23:36:49 3778 --a------ C:\WINDOWS\system32\ealregsnapshot1.reg

2008-06-18 00:40:11 0 d-------- C:\WINDOWS\Logs

2008-06-18 00:38:45 0 d-------- C:\Program Files\Electronic Arts

2008-06-15 02:47:44 0 d-------- C:\Program Files\X'nStop 2.5

2008-06-11 00:57:32 0 d-------- C:\Program Files\HomePlayer

 

 

-- Find3M Report ---------------------------------------------------------------

 

2008-07-06 04:53:37 0 d-------- C:\Program Files\Soulseek

2008-07-06 04:03:57 0 d-------- C:\Documents and Settings\Rotorz\Application Data\uTorrent

2008-07-01 22:37:12 0 d-------- C:\Program Files\eMule

2008-06-26 20:40:03 0 d-------- C:\Program Files\Everest Poker

2008-06-25 20:37:10 0 d-------- C:\Program Files\Google

2008-06-22 22:11:22 0 d-------- C:\Documents and Settings\Rotorz\Application Data\Adobe

2008-06-22 22:05:16 0 d-------- C:\Program Files\Fichiers communs

2008-06-20 22:16:55 0 d-------- C:\Documents and Settings\Rotorz\Application Data\Mozilla

2008-06-19 23:56:22 0 d--h----- C:\Program Files\InstallShield Installation Information

2008-06-15 18:25:59 0 d-------- C:\Program Files\Steam

2008-06-10 21:55:40 0 d-------- C:\Program Files\Worms Armageddon - New Edition

2008-06-04 20:41:53 0 d-------- C:\Program Files\GGPO

2008-06-04 20:29:32 0 d-------- C:\Documents and Settings\Rotorz\Application Data\com.doubleperfect.ggpo.0753AD3679DBFCA1E7F470171B7D0DB8B404A7EA.1

2008-06-04 20:27:31 0 d-------- C:\Program Files\Fichiers communs\Adobe AIR

2008-06-04 20:24:16 0 d-------- C:\Program Files\GGPO Client

2008-06-04 13:45:39 0 d-------- C:\Program Files\aMSN

2008-05-28 23:15:56 0 d-------- C:\Documents and Settings\Rotorz\Application Data\Google

2008-05-27 22:44:14 0 d-------- C:\Program Files\Capcom

2008-05-25 14:43:38 1641107 --a------ C:\WINDOWS\WANEUninstaller.exe

2008-05-25 11:56:35 0 d-------- C:\Program Files\Avira

2008-05-25 01:03:19 0 d-------- C:\Program Files\Motion-Twin

2008-05-23 19:12:18 0 d-------- C:\Documents and Settings\Rotorz\Application Data\Propellerhead Software

2008-05-23 19:12:09 0 d-------- C:\Program Files\Recycle

2008-05-17 16:28:20 0 d-------- C:\Documents and Settings\Rotorz\Application Data\Publish Providers

2008-05-17 16:28:20 0 d-------- C:\Documents and Settings\Rotorz\Application Data\NetMedia Providers

2008-05-17 16:28:16 0 d-------- C:\Documents and Settings\Rotorz\Application Data\Sonic Foundry

2008-05-17 16:27:10 0 d-------- C:\Program Files\Sonic Foundry

2008-05-17 16:26:48 0 d-------- C:\Program Files\Sonic Foundry Setup

2008-05-15 13:37:18 0 d-------- C:\Documents and Settings\Rotorz\Application Data\FileZilla

2008-05-12 23:30:57 464474 --a------ C:\WINDOWS\system32\perfh00C.dat

2008-05-12 23:30:57 73020 --a------ C:\WINDOWS\system32\perfc00C.dat

2008-05-08 02:34:29 0 d-------- C:\Program Files\Messenger

2008-05-08 02:34:10 0 d-------- C:\Program Files\Movie Maker

2008-05-08 02:32:15 0 d-------- C:\Program Files\Windows NT

2008-05-07 22:02:28 0 d-------- C:\Documents and Settings\Rotorz\Application Data\Media Player Classic

2008-05-06 00:27:19 0 d-------- C:\Program Files\FileZilla FTP Client

2008-05-04 14:44:59 233472 -----n--- C:\WINDOWS\system32\REX Shared Library.dll <Not Verified; Propellerhead Software AB; REX SDK>

2008-05-04 14:44:59 368640 --a------ C:\WINDOWS\system32\ReWire.dll <Not Verified; Propellerhead Software AB; ReWire>

2008-05-02 02:21:21 0 --a------ C:\WINDOWS\nsreg.dat

2008-05-02 01:29:05 552 --a------ C:\WINDOWS\system32\d3d8caps.dat

2008-05-02 01:20:53 62 --ahs---- C:\Documents and Settings\Rotorz\Application Data\desktop.ini

2008-05-02 00:31:36 0 -rahs---- C:\MSDOS.SYS

2008-05-02 00:31:36 0 -rahs---- C:\IO.SYS

2008-05-02 00:31:36 0 --a------ C:\CONFIG.SYS

2008-05-02 00:31:36 0 --a------ C:\AUTOEXEC.BAT

2008-05-02 00:28:50 21892 --a------ C:\WINDOWS\system32\emptyregdb.dat

 

 

-- Registry Dump ---------------------------------------------------------------

 

*Note* empty entries & legit default entries are not shown

 

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

"NvCplDaemon"="C:\WINDOWS\system32\NvCpl.dll" [05/12/2007 01:41]

"KernelFaultCheck"="C:\WINDOWS\system32\dumprep 0 -k" []

"avgnt"="C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" [12/02/2008 10:06]

"SunJavaUpdateSched"="C:\Program Files\Java\jre1.6.0_06\bin\jusched.exe" [25/03/2008 04:28]

"gidle"="C:\Program Files\Google\Google Talk\gAlwaysIdle\gidle.exe" [07/01/2008 22:35]

"ReCycle Patch"="C:\Program Files\Recycle\ReCyclePatch.exe" [20/12/2005 09:32]

 

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

"msnmsgr"="C:\Program Files\Windows Live\Messenger\msnmsgr.exe" [18/10/2007 11:34]

"ctfmon.exe"="C:\WINDOWS\system32\ctfmon.exe" [14/04/2008 04:33]

"googletalk"="C:\Program Files\Google\Google Talk\googletalk.exe" [21/11/2007 04:12]

 

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\dimsntfy]

C:\WINDOWS\System32\dimsntfy.dll

 

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\vds]

@="Service"

 

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\{533C5B84-EC70-11D2-9505-00C04F79DEAF}]

@="Volume shadow copy"

 

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupfolder\C:^Documents and Settings^Rotorz^Menu Démarrer^Programmes^Démarrage^MagicDisc.lnk]

path=C:\Documents and Settings\Rotorz\Menu Démarrer\Programmes\Démarrage\MagicDisc.lnk

backup=C:\WINDOWS\pss\MagicDisc.lnkStartup

 

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\ctfmon.exe]

C:\WINDOWS\system32\ctfmon.exe

 

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\DAEMON Tools Lite]

"C:\Program Files\DAEMON Tools Lite\daemon.exe" -autorun

 

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\IMJPMIG8.1]

"C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32

 

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\MSMSGS]

"C:\Program Files\Messenger\msmsgs.exe" /background

 

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\MsnMsgr]

"C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background

 

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\MSPY2002]

C:\WINDOWS\system32\IME\PINTLGNT\ImScInst.exe /SYNC

 

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NvCplDaemon]

RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup

 

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NvMediaCenter]

RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit

 

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\nwiz]

nwiz.exe /install

 

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\PHIME2002A]

C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName

 

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\PHIME2002ASync]

C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC

 

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SoundMan]

SOUNDMAN.EXE

 

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Steam]

"C:\Program Files\Steam\Steam.exe" -silent

 

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\WinampAgent]

"C:\Program Files\Winamp\winampa.exe"

 

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost]

eapsvcs eaphost

dot3svc dot3svc

 

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Svchost - NetSvcs

napagent

hkmsvc

 

 

 

 

-- End of Deckard's System Scanner: finished at 2008-07-06 13:46:54 ------------

 

Merci

Rejoindre la conversation

Vous pouvez publier maintenant et vous inscrire plus tard. Si vous avez un compte, connectez-vous maintenant pour publier avec votre compte.
Remarque : votre message nécessitera l’approbation d’un modérateur avant de pouvoir être visible.

Invité
Répondre à ce sujet…

×   Collé en tant que texte enrichi.   Coller en tant que texte brut à la place

  Seulement 75 émoticônes maximum sont autorisées.

×   Votre lien a été automatiquement intégré.   Afficher plutôt comme un lien

×   Votre contenu précédent a été rétabli.   Vider l’éditeur

×   Vous ne pouvez pas directement coller des images. Envoyez-les depuis votre ordinateur ou insérez-les depuis une URL.

×
 Partager
Aller sur la liste des sujets

  • En ligne récemment   0 membre est en ligne

    • Aucun utilisateur enregistré regarde cette page.
×
×
  • Créer...