zone alarme Résolu

Question

Bonjour, je vient d installé zone alarme je voudré savoire quesqui change apres la période des 15 jour d évaluation si vous plait merci

td947 · Answer

Bonjour.
Tu as pris quelle version?
La version pare-feu Pro ou Internet Security?

ezekielo · Answer

la version pare-feu sur se lien   http://www.commentcamarche.net/telecharger/telecharger 157 zonealarm

td947 · Answer

C'est une version gratuite. Il n'y a pas de période d'essai de 15 jours.

ezekielo · Answer

la licence et de 15, et c est zone alarme security suite, merci de m avoire repondu

td947 · Answer

C'est donc sécurity suite, et pas la version qui se trouve sur le lien que tu m'as passé.
Je te conseille de le désinstaller. 
Tu avais quoi comme antivirus avant de l'installer?

ezekielo · Answer

antivir et je les toujour et j ai desactivé l anti virus de zone alarme

ezekielo · Answer

pour temp je les telechargé sur le lien que je tes fait voire, je comprent pas c est bizzare ca?

td947 · Answer

Dans ce cas, désinstalle la suite ZoneAlarm, et prend le firewall seul, la version gratuite que tu peux télécharger ici: http://download.zonealarm.com/bin/free/3301_fr/zaSetup_fr.exe

Et le tutorial pour le configurer est ici: https://www.malekal.com/tutoriel-zonealarm-firewall/

ezekielo · Answer

ok merci je fait ca, tu et toujour la apres, si j ai besoin d un conseil?

td947 · Answer

Ce soir?
Je reste encore une heure en ligne je pense, donc n'hésite pas si tu as un soucis.

ezekielo · Answer

ok je me dépéche

ezekielo · Answer

j ai window defender, je peu le garder?

td947 · Answer

C'est antivir version gratuite que tu as? Si oui, tu peux garder Windows Defender.

ezekielo · Answer

oui c est ca c est la version gratuit, ok merci

td947 · Answer

De rien.

ezekielo · Answer

quan j avais la version d evaluation, j ai fait un scan anti espion avec, et il en a trouver 2, mais je ne les et pas suprimé que doige faire?

ezekielo · Answer

desolé je tembéte non?

td947 · Answer

Non non tu ne m'embêtes pas du tout, je suis la pour ça :)

Télécharge Malwarebytes' Anti-Malware: https://com.com

Installe le, fais les mises à jour et lance un scan complet du système. Puis poste le rapport ici.

Par contre comme c'est un peu long, je le verrais demain matin ou quelqu'un d'autre t'aidera peut être.

ezekielo · Answer

excuse moi j ai oublier de te dire que apres j ai fais un scan avec spybot et malwarbyte et il non rien trouver, je c est pas quoi faire.

ezekielo · Answer

ok je vais fair des scan complet avec spybot et malwarbyte,merci beaucou d'avoire passé tout se temp a m'aider

ezekielo · Answer

ok j'ai vu je fait sa tout de suite,merci

ezekielo · Answer

tout c est bien passé, voila le rapport

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 00:32:53, on 11/01/2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16762)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Windows Defender\MsMpEng.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe
C:\WINDOWS\eHome\ehRecvr.exe
C:\WINDOWS\eHome\ehSched.exe
C:\Program Files\Microsoft LifeCam\MSCamS32.exe
C:\WINDOWS\system32
vsvc32.exe
C:\WINDOWS\system32\HPZipm12.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe
C:\Program Files\Sonic\DigitalMedia LE v7\MyDVD LE\USBDeviceService.exe
C:\WINDOWS\system32\dllhost.exe
C:\Program Files\Sonic\DigitalMedia LE v7\MyDVD LE\DetectorApp.exe
C:\Program Files\HiYo\bin\HiYo.exe
C:\Documents and Settings\gino fanny\Application Data\eoRezo\SoftwareUpdate\SoftwareUpdateHP.exe
C:\WINDOWS\RTHDCPL.EXE
C:\WINDOWS\ehome\ehtray.exe
C:\WINDOWS\eHome\ehmsas.exe
C:\Program Files\MSN Messenger\MsnMsgr.Exe
C:\Program Files\Windows Defender\MSASCui.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
C:\Program Files\RamBoost XPambxpfr.exe
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
C:\Program Files\TweakDUN\TweakMeter.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\Program Files\Microsoft IntelliType Pro\itype.exe
C:\Program Files\Microsoft IntelliType Pro\dpupdchk.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://format.packardbell.com/cgi-bin/redirect/?country=FR&range=AD&phase=6&key=SEARCH
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Packard Bell
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: PopUpBlocker ; XpTuner2004 - {49E0E0F0-5C30-11D4-945D-000000000010} - C:\PROGRA~1\SIMONT~1\XPTUNE~1\PopUp.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\3.1.807.1746\swg.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O4 - HKLM\..\Run: [DetectorApp] C:\Program Files\Sonic\DigitalMedia LE v7\MyDVD LE\DetectorApp.exe
O4 - HKLM\..\Run: [TweakDUN] C:\Program Files\TweakDUN	weakdun.exe splash
O4 - HKLM\..\Run: [Hiyo] C:\Program Files\HiYo\bin\HiYo.exe /RunFromStartup
O4 - HKLM\..\Run: [SoftwareHelper] C:\Documents and Settings\gino fanny\Application Data\eoRezo\SoftwareUpdate\SoftwareUpdateHP.exe
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [High Definition Audio Property Page Shortcut] HDAShCut.exe
O4 - HKLM\..\Run: [ehTray] C:\WINDOWS\ehome\ehtray.exe
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [Windows Defender] "C:\Program Files\Windows Defender\MSASCui.exe" -hide
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [ZoneAlarm Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKCU\..\Run: [RamBoostXp] "C:\Program Files\RamBoost XPambxpfr.exe"
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKCU\..\Run: [TweakMeter] C:\Program Files\TweakDUN\TweakMeter.exe
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_04\bin
pjpi150_04.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_04\bin
pjpi150_04.dll
O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\system32\Shdocvw.dll
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O14 - IERESET.INF: START_PAGE_URL=file://C:\APPS\IE\offline\fr.htm
O16 - DPF: {CF40ACC5-E1BB-4AFF-AC72-04C2F616BCA7} - 
O23 - Service: Planificateur Avira AntiVir Personal - Free Antivirus (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: Avira AntiVir Personal - Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: AOL Connectivity Service (AOL ACS) - America Online, Inc. - C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
O23 - Service: Ulead Burning Helper (UleadBurningHelper) - Ulead Systems, Inc. - C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe
O23 - Service: USBDeviceService - Unknown owner - C:\Program Files\Sonic\DigitalMedia LE v7\MyDVD LE\USBDeviceService.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe

ezekielo · Answer

ok, et encore mérci

Destrio5 · Answer

Salut,


1/

--> Démarre Spybot, clique sur Mode, coche Mode avancé.
--> A gauche, clique sur Outils, puis sur Résident.
--> Décoche la case devant Résident "TeaTimer" :
http://apu.mabul.org/up/5/apu-5-gpdx9e06cwz2dypom2q7n6nc.jpg
--> Quitte Spybot.


2/

&#9679; Télécharge AD-Remover (de Cyrildu17 / C_XX) sur ton Bureau.

/!\ Déconnecte-toi et ferme toutes applications en cours /!\

&#9679; Double-clique sur le programme d'installation, installe-le dans son emplacement par défaut (C:\Program files).
&#9679; Double-clique sur l'icône Ad-remover située sur ton Bureau.
&#9679; Au menu principal, choisis l'option "A".
&#9679; Poste le rapport qui apparaît à la fin.

(Le rapport est sauvegardé aussi sous C:\Ad-report(date).log)

(CTRL+A pour tout sélectionner, CTRL+C pour copier et CTRL+V pour coller)

Note :

"Process.exe", une composante de l'outil, est détectée par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, firewall...) d'où l'alerte émise par ces antivirus.

ezekielo · Answer

bon soir destrio5 voici le rapport

------- Logfile of AD-Remover 1.0.8.8 by C_XX | ONLY XP/VISTA -------

# START AT:  1:07:48 | Dim 11/01/2009 | Microsoft® Windows XP™  SP3 (v5.1.2600)
# BOOT MODE: Normal
# OPTION: Scan | EXECUTED FROM: C:\Program Files\Ad-remover\AD-Remover.bat
# PC: SN127564780305 | USER: ( Current user is an administrator)
# DRIVE(S): 
- C:\  (File System: NTFS)
# System Drive: C:\
# Windows Directory: C:\WINDOWS\
# System Directory: C:\WINDOWS\system32\

--- RUNNING PROCESSES: 48

+--------------------| Boonty/Boonty Games Elements found :

.
.

+--------------------| Eorezo Elements found :

.
HKCU\SOFTWARE\EoRezo
.
C:\Documents and Settings\Application Data\EoRezo
C:\Documents and Settings\Application Data\EoRezo\SoftwareUpdate
C:\Documents and Settings\Application Data\EoRezo\SoftwareUpdate\SoftwareUpdateHP.exe

+--------------------| Everest Poker Elements found :

.
.

+--------------------| FunWebProducts/MyWay/MyWebSearch/MyGlobalSearch Elements found :

.
.

+--------------------| It's TV Elements found :

.

+--------------------| Sweetim Elements found :

.
.

+--------------------| ADDED SCAN :

~~~~ Internet Explorer version 7.0.5730.13 ~~~~

+--[HKEY_CURRENT_USER\..\Internet Explorer\MAIN]

Start Page : hxxp://www.google.fr/

+--[HKEY_LOCAL_MACHINE\..\Internet Explorer\MAIN]

Start Page : hxxp://fr.msn.com/

+---------------------------------------------------------------------------+

[~2352 bytes] - "C:\AD-report-Clean-09.01.2009.log"
[~3376 bytes] - "C:\AD-report-Scan-09.01.2009.log"
[~1621 bytes] - "C:\AD-report-Scan-11.01.2009.log"

# END at:  1:09:18 | 11/01/2009 - Time elapsed: 89.9 seconds 

+---------------------------------------------------------------------------+
+------------------------------- [ E.O.F - 39 lines ]
+---------------------------------------------------------------------------+

Destrio5 · Answer

/!\ Déconnecte-toi et ferme toutes applications en cours /!\

&#9679; Double-clique sur AD-Remover pour le lancer : au menu principal, choisis l'option B.

&#9679; Coche A à l'écran de sélection :
http://sd-1.archive-host.com/membres/up/16506160323759868/Capturer-ADR.JPG

&#9679; Puis choisis S, le programme va travailler.

&#9679; Poste le rapport qui apparaît à la fin.

(Le rapport est sauvegardé aussi sous C:\Ad-report.log)

/!\ Si le Bureau ne réapparaît pas, presse Ctrl + Alt + Suppr, Onglet "Fichier", "Nouvelle tâche", tape explorer.exe et valide) /!\

ezekielo · Answer

je doit coché quoi a l écran de seléction?

Destrio5 · Answer

Tu dois cocher A.

ezekielo · Answer

voila le rapport

------- Logfile of AD-Remover 1.0.8.8 by C_XX | ONLY XP/VISTA -------

*** Limited to ***

Boonty/BoontyGames
Eorezo
Everest Poker
Funwebproduct/MyWay/MyWebsearch
It's TV
Sweetim

******************

# START AT:  1:23:31 | Dim 11/01/2009 | Microsoft® Windows XP™  SP3 (v5.1.2600)
# BOOT MODE: Normal
# OPTION: Clean | EXECUTED FROM: C:\Program Files\Ad-remover\AD-Remover.bat
# PC: SN127564780305 | USER:  ( Current user is an administrator)
# DRIVE(S): 
- C:\  (File System: NTFS)
# System Drive: C:\
# Windows Directory: C:\WINDOWS\
# System Directory: C:\WINDOWS\system32\

--- RUNNING PROCESSES: 48

(!) ---- IE start pages reset

+--------------------| Boonty/Boonty Games Elements Deleted :

.
.

+--------------------| Eorezo Elements Deleted :

.
HKCU\SOFTWARE\EoRezo
.
/!\ NOT DELETED - C:\Documents and Settings\Application Data\EoRezo
/!\ NOT DELETED - C:\Documents and Settings\Application Data\EoRezo\SoftwareUpdate 
/!\ NOT DELETED - C:\Documents and Settings\Application Data\EoRezo\SoftwareUpdate\SoftwareUpdateHP.exe 

+--------------------| Everest Poker Elements Deleted :

.
.

+--------------------| FunWebProducts/MyWay/MyWebSearch/MyGlobalSearch Elements Deleted :

.
.

+--------------------| It's TV Elements Deleted :

.

+--------------------| Sweetim Elements Deleted :

.
.

(!) ---- Temp files deleted.
(!) ---- Recycle bin emptied in all drives.


************* /!\ File(s)/Folder(s) Not Deleted /!\ *************

"C:\Documents and Settings\Application Data\EoRezo\SoftwareUpdate"
"C:\Documents and Settings\Application Data\EoRezo\SoftwareUpdate\SoftwareUpdateHP.exe"

Second run ...

/!\ RESIST ! - "C:\Documents and Settings\Application Data\EoRezo\SoftwareUpdate"
/!\ RESIST ! - "C:\Documents and Settings\Application Data\EoRezo\SoftwareUpdate\SoftwareUpdateHP.exe"


+--------------------| ADDED SCAN :

+---------------------------------------------------------------------------+


~~~~ Internet Explorer version 7.0.5730.13 ~~~~

+--[HKEY_CURRENT_USER\..\Internet Explorer\MAIN]

Start Page : hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome

+--[HKEY_LOCAL_MACHINE\..\Internet Explorer\MAIN]

Start Page : hxxp://fr.msn.com/

+---------------------------------------------------------------------------+

[~2352 bytes] - "C:\AD-report-Clean-09.01.2009.log"
[~2498 bytes] - "C:\AD-report-Clean-11.01.2009.log"
[~3376 bytes] - "C:\AD-report-Scan-09.01.2009.log"
[~1955 bytes] - "C:\AD-report-Scan-11.01.2009.log"

# END at:  1:25:58 | 11/01/2009 - Time elapsed: 2 minutes, 26 seconds 

+---------------------------------------------------------------------------+
+------------------------------- [ E.O.F - 57 lines ]
+---------------------------------------------------------------------------+

Destrio5 · Answer

---> Désinstalle AD-Remover puis fais ceci :

- Télécharge Random's System Information Tool (RSIT) (par random/random) sur ton Bureau.

- Double-clique sur RSIT.exe afin de lancer le programme.

- Clique sur Continue à l'écran Disclaimer.

- Si l'outil HijackThis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera (autorise l'accès dans ton pare-feu, si demandé) et tu devras accepter la licence.

- Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront. Poste le contenu de log.txt (c'est celui qui apparaît à l'écran) ainsi que de info.txt (que tu verras dans la barre des tâches).

Note : Les rapports sont sauvegardés dans le dossier C:\rsit.

ezekielo · Answer

voila, merci de m'aider

Logfile of random's system information tool 1.05 (written by random/random)
Run by gino fanny at 2009-01-11 01:35:20
Microsoft Windows XP Professionnel Service Pack 3
System drive C: has 108 GB (71%) free of 153 GB
Total RAM: 1022 MB (58% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 01:35:39, on 11/01/2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16762)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Windows Defender\MsMpEng.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe
C:\WINDOWS\eHome\ehRecvr.exe
C:\WINDOWS\eHome\ehSched.exe
C:\Program Files\Microsoft LifeCam\MSCamS32.exe
C:\WINDOWS\system32
vsvc32.exe
C:\WINDOWS\system32\HPZipm12.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe
C:\Program Files\Sonic\DigitalMedia LE v7\MyDVD LE\USBDeviceService.exe
C:\WINDOWS\system32\dllhost.exe
C:\Program Files\Sonic\DigitalMedia LE v7\MyDVD LE\DetectorApp.exe
C:\Program Files\HiYo\bin\HiYo.exe
C:\Documents and Settings\gino fanny\Application Data\eoRezo\SoftwareUpdate\SoftwareUpdateHP.exe
C:\WINDOWS\RTHDCPL.EXE
C:\WINDOWS\ehome\ehtray.exe
C:\Program Files\Windows Defender\MSASCui.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\WINDOWS\eHome\ehmsas.exe
C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
C:\Program Files\RamBoost XPambxpfr.exe
C:\Program Files\TweakDUN\TweakMeter.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\MSN Messenger\usnsvc.exe
C:\WINDOWS\explorer.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\Documents and Settings\gino fanny\Bureau\RSIT.exe
C:\Program Files\Trend Micro\HijackThis\gino fanny.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://format.packardbell.com/cgi-bin/redirect/?country=FR&range=AD&phase=6&key=SEARCH
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Packard Bell
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: PopUpBlocker ; XpTuner2004 - {49E0E0F0-5C30-11D4-945D-000000000010} - C:\PROGRA~1\SIMONT~1\XPTUNE~1\PopUp.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\3.1.807.1746\swg.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O4 - HKLM\..\Run: [DetectorApp] C:\Program Files\Sonic\DigitalMedia LE v7\MyDVD LE\DetectorApp.exe
O4 - HKLM\..\Run: [TweakDUN] C:\Program Files\TweakDUN	weakdun.exe splash
O4 - HKLM\..\Run: [Hiyo] C:\Program Files\HiYo\bin\HiYo.exe /RunFromStartup
O4 - HKLM\..\Run: [SoftwareHelper] C:\Documents and Settings\gino fanny\Application Data\eoRezo\SoftwareUpdate\SoftwareUpdateHP.exe
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [High Definition Audio Property Page Shortcut] HDAShCut.exe
O4 - HKLM\..\Run: [ehTray] C:\WINDOWS\ehome\ehtray.exe
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [Windows Defender] "C:\Program Files\Windows Defender\MSASCui.exe" -hide
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [ZoneAlarm Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKCU\..\Run: [RamBoostXp] "C:\Program Files\RamBoost XPambxpfr.exe"
O4 - HKCU\..\Run: [TweakMeter] C:\Program Files\TweakDUN\TweakMeter.exe
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\system32\Shdocvw.dll
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O14 - IERESET.INF: START_PAGE_URL=file://C:\APPS\IE\offline\fr.htm
O16 - DPF: {CF40ACC5-E1BB-4AFF-AC72-04C2F616BCA7} - 
O23 - Service: Planificateur Avira AntiVir Personal - Free Antivirus (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: Avira AntiVir Personal - Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: AOL Connectivity Service (AOL ACS) - America Online, Inc. - C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
O23 - Service: Ulead Burning Helper (UleadBurningHelper) - Ulead Systems, Inc. - C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe
O23 - Service: USBDeviceService - Unknown owner - C:\Program Files\Sonic\DigitalMedia LE v7\MyDVD LE\USBDeviceService.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe

Destrio5 · Answer

Le rapport est tellement grand qu'il ne passe pas entièrement.

---> Uploader un fichier sur Mediafire :
&#9679; Rends-toi sur ce lien : https://www.mediafire.com/
&#9679; Clique en haut sur Upload files To Media fire. Choisis ensuite I want to upload without an account.
&#9679; Une fenêtre de ton explorateur windows va s'ouvrir. Navigue jusqu'au rapport que je te demande d'uploader, sélectionne-le puis clique sur ouvrir.
&#9679; Clique ensuite sur Upload.
&#9679; A droite de l'écran, choisis : upload to a new folder. Laisse le nom par défaut (= la date).
&#9679; Valide et laisse l'upload se faire.
&#9679; Clique sur View uploaded file et copie-moi l'url (= le lien) du nouvel onglet ou de la nouvelle fenêtre qui va s'ouvrir dans ton prochain message. Ainsi, je pourrais télécharger le rapport demandé.

ezekielo · Answer

ca devré etre ca  https://www.mediafire.com/index.php

Destrio5 · Answer

Non, ça c'est la page d'accueil.

ezekielo · Answer

non non desolé c est selui la https://www.mediafire.com/?sharekey=f61ecb290b0a770a91b20cc0d07ba4d2d735a1526e10de96

Destrio5 · Answer

Ça ne fonctionne pas.

Envoie-moi les deux rapports sur destrio5@free.fr ;)

ezekielo · Answer

Logfile of random's system information tool 1.05 (written by random/random)
Run by gino fanny at 2009-01-11 01:35:20
Microsoft Windows XP Professionnel Service Pack 3
System drive C: has 108 GB (71%) free of 153 GB
Total RAM: 1022 MB (58% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 01:35:39, on 11/01/2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16762)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Windows Defender\MsMpEng.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe
C:\WINDOWS\eHome\ehRecvr.exe
C:\WINDOWS\eHome\ehSched.exe
C:\Program Files\Microsoft LifeCam\MSCamS32.exe
C:\WINDOWS\system32
vsvc32.exe
C:\WINDOWS\system32\HPZipm12.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe
C:\Program Files\Sonic\DigitalMedia LE v7\MyDVD LE\USBDeviceService.exe
C:\WINDOWS\system32\dllhost.exe
C:\Program Files\Sonic\DigitalMedia LE v7\MyDVD LE\DetectorApp.exe
C:\Program Files\HiYo\bin\HiYo.exe
C:\Documents and Settings\gino fanny\Application Data\eoRezo\SoftwareUpdate\SoftwareUpdateHP.exe
C:\WINDOWS\RTHDCPL.EXE
C:\WINDOWS\ehome\ehtray.exe
C:\Program Files\Windows Defender\MSASCui.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\WINDOWS\eHome\ehmsas.exe
C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
C:\Program Files\RamBoost XPambxpfr.exe
C:\Program Files\TweakDUN\TweakMeter.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\MSN Messenger\usnsvc.exe
C:\WINDOWS\explorer.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\Documents and Settings\gino fanny\Bureau\RSIT.exe
C:\Program Files\Trend Micro\HijackThis\gino fanny.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://format.packardbell.com/cgi-bin/redirect/?country=FR&range=AD&phase=6&key=SEARCH
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Packard Bell
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: PopUpBlocker ; XpTuner2004 - {49E0E0F0-5C30-11D4-945D-000000000010} - C:\PROGRA~1\SIMONT~1\XPTUNE~1\PopUp.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\3.1.807.1746\swg.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O4 - HKLM\..\Run: [DetectorApp] C:\Program Files\Sonic\DigitalMedia LE v7\MyDVD LE\DetectorApp.exe
O4 - HKLM\..\Run: [TweakDUN] C:\Program Files\TweakDUN	weakdun.exe splash
O4 - HKLM\..\Run: [Hiyo] C:\Program Files\HiYo\bin\HiYo.exe /RunFromStartup
O4 - HKLM\..\Run: [SoftwareHelper] C:\Documents and Settings\gino fanny\Application Data\eoRezo\SoftwareUpdate\SoftwareUpdateHP.exe
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [High Definition Audio Property Page Shortcut] HDAShCut.exe
O4 - HKLM\..\Run: [ehTray] C:\WINDOWS\ehome\ehtray.exe
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [Windows Defender] "C:\Program Files\Windows Defender\MSASCui.exe" -hide
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [ZoneAlarm Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKCU\..\Run: [RamBoostXp] "C:\Program Files\RamBoost XPambxpfr.exe"
O4 - HKCU\..\Run: [TweakMeter] C:\Program Files\TweakDUN\TweakMeter.exe
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\system32\Shdocvw.dll
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O14 - IERESET.INF: START_PAGE_URL=file://C:\APPS\IE\offline\fr.htm
O16 - DPF: {CF40ACC5-E1BB-4AFF-AC72-04C2F616BCA7} - 
O23 - Service: Planificateur Avira AntiVir Personal - Free Antivirus (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: Avira AntiVir Personal - Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: AOL Connectivity Service (AOL ACS) - America Online, Inc. - C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
O23 - Service: Ulead Burning Helper (UleadBurningHelper) - Ulead Systems, Inc. - C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe
O23 - Service: USBDeviceService - Unknown owner - C:\Program Files\Sonic\DigitalMedia LE v7\MyDVD LE\USBDeviceService.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe

ezekielo · Answer

======Scheduled tasks folder======

C:\WINDOWS	asks\MP Scheduled Scan.job

======Registry dump======

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{18DF081C-E8AD-4283-A596-FA578C2EBDC3}]
Adobe PDF Link Helper - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll [2008-06-11 75128]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{49E0E0F0-5C30-11D4-945D-000000000010}]
PopUpBlocker ; XpTuner2004 - C:\PROGRA~1\SIMONT~1\XPTUNE~1\PopUp.dll [2004-08-10 429056]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{53707962-6F74-2D53-2644-206D7942484F}]
Spybot-S&D IE Protection - C:\PROGRA~1\SPYBOT~1\SDHelper.dll [2008-09-15 1562960]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{9030D464-4C02-4ABF-8ECC-5164760863C6}]
Programme d'aide de l'Assistant de connexion Windows Live - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll [2007-09-20 328752]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{AA58ED58-01DD-4d91-8333-CF10577473F7}]
Google Toolbar Helper - c:\program files\google\googletoolbar1.dll [2009-01-03 2436160]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{AF69DE43-7D58-4638-B6FA-CE66B5AD205D}]
Google Toolbar Notifier BHO - C:\Program Files\Google\GoogleToolbarNotifier\3.1.807.1746\swg.dll [2009-01-03 737776]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]
{2318C2B1-4965-11d4-9B18-009027A5CD4F} - &Google - c:\program files\google\googletoolbar1.dll [2009-01-03 2436160]

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
"DetectorApp"=C:\Program Files\Sonic\DigitalMedia LE v7\MyDVD LE\DetectorApp.exe [2005-10-20 102400]
"TweakDUN"=C:\Program Files\TweakDUN	weakdun.exe [2001-09-19 720896]
"Hiyo"=C:\Program Files\HiYo\bin\HiYo.exe [2008-12-23 300336]
"SoftwareHelper"=C:\Documents and Settings\gino fanny\Application Data\eoRezo\SoftwareUpdate\SoftwareUpdateHP.exe [2008-12-09 368224]
"RTHDCPL"=C:\WINDOWS\RTHDCPL.EXE [2005-12-09 15691264]
"High Definition Audio Property Page Shortcut"=C:\WINDOWS\system32\HDAShCut.exe [2005-01-07 61952]
"ehTray"=C:\WINDOWS\ehome\ehtray.exe [2005-09-29 67584]
"Alcmtr"=C:\WINDOWS\ALCMTR.EXE [2005-05-03 69632]
"Adobe Reader Speed Launcher"=C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe [2008-06-12 34672]
"Windows Defender"=C:\Program Files\Windows Defender\MSASCui.exe [2006-11-03 866584]
"NvCplDaemon"=C:\WINDOWS\system32\NvCpl.dll [2006-04-27 7573504]
"avgnt"=C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe [2008-06-12 266497]
"ZoneAlarm Client"=C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe [2008-07-09 919016]

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
"RamBoostXp"=C:\Program Files\RamBoost XPambxpfr.exe [2003-02-19 788992]
"TweakMeter"=C:\Program Files\TweakDUN\TweakMeter.exe [2001-09-21 790528]
"swg"=C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe [2009-01-03 68856]
"msnmsgr"=C:\Program Files\MSN Messenger\MsnMsgr.Exe [2007-01-19 5674352]
"ctfmon.exe"=C:\WINDOWS\system32\ctfmon.exe [2008-04-14 15360]
"SpybotSD TeaTimer"=C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe [2008-09-16 1833296]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad]
WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll [2006-10-18 133632]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks]
"{091EB208-39DD-417D-A5DD-7E2C2D8FB9CB}"=C:\PROGRA~1\WIFD1F~1\MpShHook.dll [2006-11-03 83224]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\WinDefend]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot
etwork\vsmon]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot
etwork\WinDefend]

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System]
"legalnoticecaption"=
"legalnoticetext"=
"undockwithoutlogon"=1
"InstallVisualStyle"=C:\WINDOWS\Resources\Themes\Royale\Royale.msstyles
"InstallTheme"=C:\WINDOWS\Resources\Themes\Royale.theme
"ShutdownWithoutLogon"=1
"DontDisplayLastUserName"=0

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\explorer]
"NoDriveTypeAutoRun"=145
"NoSimpleStartMenu"=0
"HideClock"=0

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\explorer]
"NoResolveTrack"=

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]
"%ProgramFiles%\AOL 9.0\aol.exe"="%ProgramFiles%\AOL 9.0\aol.exe:*:Enabled:AOL"
"%ProgramFiles%\UBISOFT\Splinter Cell Pandora Tomorrow\logo_ubi.exe"="%ProgramFiles%\UBISOFT\Splinter Cell Pandora Tomorrow\logo_ubi.exe:*:Enabled:SPLINTER CELL PANDORA"
"%ProgramFiles%\UBISOFT\Splinter Cell Pandora Tomorrow\pandora.exe"="%ProgramFiles%\UBISOFT\Splinter Cell Pandora Tomorrow\pandora.exe:*:Enabled:PANDORA"
"%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"C:\APPS\Inventime\my.exe"="C:\APPS\Inventime\my.exe:*:Enabled:INVENTIME"
"C:\Program Files\Microsoft LifeCam\LifeCam.exe"="C:\Program Files\Microsoft LifeCam\LifeCam.exe:*:Enabled:LifeCam.exe"
"C:\Program Files\Microsoft LifeCam\LifeExp.exe"="C:\Program Files\Microsoft LifeCam\LifeExp.exe:*:Enabled:LifeExp.exe"
"C:\WINDOWS\system32\dpvsetup.exe"="C:\WINDOWS\system32\dpvsetup.exe:*:Enabled:Microsoft DirectPlay Voice Test"
"C:\WINDOWS\system32undll32.exe"="C:\WINDOWS\system32undll32.exe:*:Enabled:Exécuter une DLL en tant qu'application"
"C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe"="C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe:*:Enabled:hpqtra08.exe"
"C:\Program Files\HP\Digital Imaging\bin\hpqste08.exe"="C:\Program Files\HP\Digital Imaging\bin\hpqste08.exe:*:Enabled:hpqste08.exe"
"C:\Program Files\HP\Digital Imaging\bin\hpofxm08.exe"="C:\Program Files\HP\Digital Imaging\bin\hpofxm08.exe:*:Enabled:hpofxm08.exe"
"C:\Program Files\HP\Digital Imaging\bin\hposfx08.exe"="C:\Program Files\HP\Digital Imaging\bin\hposfx08.exe:*:Enabled:hposfx08.exe"
"C:\Program Files\HP\Digital Imaging\bin\hposid01.exe"="C:\Program Files\HP\Digital Imaging\bin\hposid01.exe:*:Enabled:hposid01.exe"
"C:\Program Files\HP\Digital Imaging\bin\hpqscnvw.exe"="C:\Program Files\HP\Digital Imaging\bin\hpqscnvw.exe:*:Enabled:hpqscnvw.exe"
"C:\Program Files\HP\Digital Imaging\bin\hpqkygrp.exe"="C:\Program Files\HP\Digital Imaging\bin\hpqkygrp.exe:*:Enabled:hpqkygrp.exe"
"C:\Program Files\HP\Digital Imaging\bin\hpqCopy.exe"="C:\Program Files\HP\Digital Imaging\bin\hpqCopy.exe:*:Enabled:hpqcopy.exe"
"C:\Program Files\HP\Digital Imaging\bin\hpfccopy.exe"="C:\Program Files\HP\Digital Imaging\bin\hpfccopy.exe:*:Enabled:hpfccopy.exe"
"C:\Program Files\HP\Digital Imaging\bin\hpzwiz01.exe"="C:\Program Files\HP\Digital Imaging\bin\hpzwiz01.exe:*:Enabled:hpzwiz01.exe"
"C:\Program Files\HP\Digital Imaging\Unload\HpqPhUnl.exe"="C:\Program Files\HP\Digital Imaging\Unload\HpqPhUnl.exe:*:Enabled:hpqphunl.exe"
"C:\Program Files\HP\Digital Imaging\Unload\HpqDIA.exe"="C:\Program Files\HP\Digital Imaging\Unload\HpqDIA.exe:*:Enabled:hpqdia.exe"
"C:\Program Files\HP\Digital Imaging\bin\hpoews01.exe"="C:\Program Files\HP\Digital Imaging\bin\hpoews01.exe:*:Enabled:hpoews01.exe"
"C:\Program Files\HP\Digital Imaging\bin\hpqnrs08.exe"="C:\Program Files\HP\Digital Imaging\bin\hpqnrs08.exe:*:Enabled:hpqnrs08.exe"
"%windir%\Network Diagnostic\xpnetdiag.exe"="%windir%\Network Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"
"C:\Program Files\LimeWire\LimeWire.exe"="C:\Program Files\LimeWire\LimeWire.exe:*:Enabled:LimeWire"
"C:\Program Files\Windows Live\Messenger\msnmsgr.exe"="C:\Program Files\Windows Live\Messenger\msnmsgr.exe:*:Enabled:Windows Live Messenger"
"C:\Program Files\Windows Live\Messenger\livecall.exe"="C:\Program Files\Windows Live\Messenger\livecall.exe:*:Enabled:Windows Live Messenger (Phone)"
"C:\Program Files\Messenger\msmsgs.exe"="C:\Program Files\Messenger\msmsgs.exe:*:Enabled:Windows Messenger"
"C:\Program Files\MSN Messenger\msnmsgr.exe"="C:\Program Files\MSN Messenger\msnmsgr.exe:*:Enabled:Windows Live Messenger 8.1"
"C:\Program Files\MSN Messenger\livecall.exe"="C:\Program Files\MSN Messenger\livecall.exe:*:Enabled:Windows Live Messenger 8.1 (Phone)"

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]
"%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"%windir%\Network Diagnostic\xpnetdiag.exe"="%windir%\Network Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"
"C:\Program Files\Windows Live\Messenger\msnmsgr.exe"="C:\Program Files\Windows Live\Messenger\msnmsgr.exe:*:Enabled:Windows Live Messenger"
"C:\Program Files\Windows Live\Messenger\livecall.exe"="C:\Program Files\Windows Live\Messenger\livecall.exe:*:Enabled:Windows Live Messenger (Phone)"
"C:\Program Files\MSN Messenger\msnmsgr.exe"="C:\Program Files\MSN Messenger\msnmsgr.exe:*:Enabled:Windows Live Messenger 8.1"
"C:\Program Files\MSN Messenger\livecall.exe"="C:\Program Files\MSN Messenger\livecall.exe:*:Enabled:Windows Live Messenger 8.1 (Phone)"

======List of files/folders created in the last 1 months======

2009-01-11 01:05:48 ----D---- C:\Program Files\Ad-remover
2009-01-11 00:32:30 ----D---- C:\Program Files\Trend Micro
2009-01-10 23:52:47 ----A---- C:\WINDOWS\zllsputility_loc040c.dll
2009-01-10 23:52:47 ----A---- C:\WINDOWS\system32\imslsp_install_loc040c.dll
2009-01-10 23:52:47 ----A---- C:\WINDOWS\system32\imsinstall_loc040c.dll
2009-01-10 23:52:46 ----A---- C:\WINDOWS\system32\vsutil_loc040c.dll
2009-01-10 23:52:40 ----A---- C:\WINDOWS\zllsputility.exe
2009-01-10 23:52:10 ----A---- C:\WINDOWS\system32\vsregexp.dll
2009-01-10 23:52:10 ----A---- C:\WINDOWS\system32\libeay32_0.9.6l.dll
2009-01-10 23:52:07 ----A---- C:\WINDOWS\system32\zlcommdb.dll
2009-01-10 23:52:07 ----A---- C:\WINDOWS\system32\zlcomm.dll
2009-01-10 23:52:01 ----A---- C:\WINDOWS\system32\vswmi.dll
2009-01-10 23:52:00 ----D---- C:\WINDOWS\system32\ZoneLabs
2009-01-10 23:52:00 ----A---- C:\WINDOWS\system32\zpeng24.dll
2009-01-10 23:52:00 ----A---- C:\WINDOWS\system32\vsxml.dll
2009-01-10 23:51:59 ----A---- C:\WINDOWS\system32\vspubapi.dll
2009-01-10 23:51:59 ----A---- C:\WINDOWS\system32\vsmonapi.dll
2009-01-10 23:51:06 ----A---- C:\WINDOWS\system32\vsutil.dll
2009-01-10 23:51:06 ----A---- C:\WINDOWS\system32\vsinit.dll
2009-01-10 23:51:06 ----A---- C:\WINDOWS\system32\vsdata.dll
2009-01-10 22:57:04 ----D---- C:\Documents and Settings\All Users\Application Data\MailFrontier
2009-01-10 22:56:41 ----A---- C:\WINDOWS\system32\SpOrder.dll
2009-01-10 22:56:01 ----D---- C:\Program Files\Zone Labs
2009-01-10 22:55:11 ----D---- C:\WINDOWS\Internet Logs
2009-01-10 22:43:55 ----D---- C:\Sandbox
2009-01-10 22:43:08 ----D---- C:\Program Files\Sandboxie
2009-01-10 20:11:22 ----D---- C:\Program Files\Avira
2009-01-10 20:11:22 ----D---- C:\Documents and Settings\All Users\Application Data\Avira
2009-01-10 18:41:15 ----A---- C:\WINDOWS\NAVIGMA.INI
2009-01-10 18:40:27 ----D---- C:\Program Files\Simon Tools
2009-01-10 18:20:49 ----AD---- C:\Documents and Settings\All Users\Application Data\TEMP
2009-01-10 17:13:43 ----D---- C:\Documents and Settings\gino fanny\Application Data\Norman
2009-01-10 14:21:00 ----D---- C:\WINDOWS\Sun
2009-01-10 14:21:00 ----D---- C:\Documents and Settings\gino fanny\Application Data\Sun
2009-01-10 13:37:14 ----N---- C:\WINDOWS\system32\spmsg.dll
2009-01-10 13:37:13 ----HDC---- C:\WINDOWS\$NtUninstallMSCompPackV1$
2009-01-10 13:36:10 ----D---- C:\Program Files\Windows Media Connect 2
2009-01-10 13:35:59 ----HDC---- C:\WINDOWS\$NtUninstallwmp11$
2009-01-10 13:34:50 ----D---- C:\WINDOWS\system32\LogFiles
2009-01-10 13:34:47 ----HDC---- C:\WINDOWS\$NtUninstallWudf01000$
2009-01-10 13:34:01 ----HDC---- C:\WINDOWS\$NtUninstallKB925766$
2009-01-09 22:39:21 ----D---- C:\_OTMoveIt
2009-01-09 22:13:14 ----D---- C:sit
2009-01-07 21:20:58 ----D---- C:\Program Files\Windows Live Safety Center
2009-01-04 21:02:35 ----D---- C:\WINDOWS\$regcmp$
2009-01-04 18:48:47 ----D---- C:\Program Files\Windows Defender
2009-01-04 17:49:54 ----D---- C:\c9699b72883b874033a0
2009-01-04 17:36:04 ----D---- C:\Config.Msi
2009-01-04 04:10:03 ----D---- C:\WINDOWS\$regcmp$(2)
2009-01-04 00:32:55 ----D---- C:\Documents and Settings\gino fanny\Application Data\PCToolsFirewallPlus
2009-01-03 23:59:38 ----D---- C:\Program Files\Microsoft IntelliPoint
2009-01-03 23:58:57 ----HDC---- C:\WINDOWS\$NtUninstallWdf01005$
2009-01-03 23:58:32 ----A---- C:\WINDOWS\system32\wdfcoinstaller01005.dll
2009-01-03 23:58:32 ----A---- C:\WINDOWS\system32\wdfcoinstaller01005(9).dll
2009-01-03 23:58:32 ----A---- C:\WINDOWS\system32\wdfcoinstaller01005(8).dll
2009-01-03 23:58:32 ----A---- C:\WINDOWS\system32\wdfcoinstaller01005(7).dll
2009-01-03 23:58:32 ----A---- C:\WINDOWS\system32\wdfcoinstaller01005(6).dll
2009-01-03 23:58:32 ----A---- C:\WINDOWS\system32\wdfcoinstaller01005(5).dll
2009-01-03 23:58:32 ----A---- C:\WINDOWS\system32\wdfcoinstaller01005(4).dll
2009-01-03 23:58:32 ----A---- C:\WINDOWS\system32\wdfcoinstaller01005(3).dll
2009-01-03 23:58:32 ----A---- C:\WINDOWS\system32\wdfcoinstaller01005(2).dll
2009-01-03 23:58:32 ----A---- C:\WINDOWS\system32\wdfcoinstaller01005(10).dll
2009-01-03 23:58:00 ----D---- C:\Program Files\Microsoft IntelliType Pro
2009-01-03 14:27:41 ----D---- C:\Documents and Settings\All Users\Application Data\Adobe
2009-01-03 14:27:11 ----D---- C:\Program Files\Fichiers communs\Adobe
2009-01-03 10:54:48 ----D---- C:\Documents and Settings\All Users\Application Data\Google
2009-01-03 10:54:39 ----D---- C:\Program Files\Google
2009-01-03 10:54:31 ----D---- C:\Documents and Settings\All Users\Application Data\NOS
2009-01-03 10:52:35 ----D---- C:\Documents and Settings\gino fanny\Application Data\AdobeUM
2009-01-03 01:38:51 ----D---- C:\Documents and Settings\gino fanny\Application Data\Adobe
2009-01-02 23:03:18 ----D---- C:\Program Files\Microsoft CAPICOM 2.1.0.2
2009-01-02 22:54:56 ----A---- C:\WINDOWS\system32\muweb.dll
2009-01-02 22:54:56 ----A---- C:\WINDOWS\system32\mucltui.dll.mui
2009-01-02 22:54:56 ----A---- C:\WINDOWS\system32\mucltui.dll
2009-01-02 18:29:28 ----D---- C:\Documents and Settings\gino fanny\Application Data\HiYo
2009-01-02 18:29:20 ----D---- C:\Program Files\HiYo
2009-01-02 18:29:18 ----D---- C:\Documents and Settings\All Users\Application Data\HiYo
2009-01-02 13:49:23 ----SHD---- C:\WINDOWS\ftpcache
2009-01-02 12:51:48 ----D---- C:\Program Files\MSN Messenger
2009-01-02 12:31:50 ----D---- C:\Documents and Settings\gino fanny\Application Data\EoRezo
2009-01-02 12:29:36 ----D---- C:\Documents and Settings\gino fanny\Application Data\Google
2009-01-02 11:22:31 ----D---- C:\Program Files\Windows Live Toolbar
2009-01-02 11:17:31 ----D---- C:\WINDOWS\system32\appmgmt
2009-01-02 11:11:45 ----SHDC---- C:\Program Files\Fichiers communs\WindowsLiveInstaller
2009-01-02 11:11:40 ----D---- C:\Program Files\Windows Live
2009-01-02 11:11:28 ----D---- C:\Documents and Settings\All Users\Application Data\WLInstaller
2009-01-02 10:15:11 ----D---- C:\WINDOWS\pss
2009-01-02 10:06:44 ----D---- C:\WINDOWS\Prefetch
2009-01-02 09:56:59 ----D---- C:\WINDOWS\l2schemas
2009-01-02 09:56:58 ----D---- C:\WINDOWS\system32\fr
2009-01-02 09:56:58 ----D---- C:\WINDOWS\system32\bits
2009-01-02 09:54:35 ----D---- C:\WINDOWS\ServicePackFiles
2009-01-02 09:48:15 ----HDC---- C:\WINDOWS\$NtServicePackUninstall$
2009-01-02 06:36:06 ----D---- C:\Documents and Settings\gino fanny\Application Data\vlc
2009-01-02 06:19:13 ----D---- C:\Documents and Settings\gino fanny\Application Data\CyberLink
2009-01-02 06:18:59 ----D---- C:\Documents and Settings\All Users\Application Data\CyberLink
2009-01-02 06:00:08 ----D---- C:\Documents and Settings\gino fanny\Application Data\LimeWire
2009-01-02 05:59:43 ----D---- C:\Program Files\LimeWire
2009-01-02 05:20:05 ----D---- C:\WINDOWS\ie7updates
2009-01-02 05:19:28 ----D---- C:\WINDOWS\WBEM
2009-01-02 05:19:27 ----D---- C:\WINDOWS\system32\fr-fr
2009-01-02 05:18:27 ----HDC---- C:\WINDOWS\ie7
2009-01-02 05:18:14 ----HDC---- C:\WINDOWS\$NtServicePackUninstallIDNMitigationAPIs$
2009-01-02 05:17:51 ----HDC---- C:\WINDOWS\$NtServicePackUninstallNLSDownlevelMapping$
2009-01-02 05:17:00 -------- C:\WINDOWS\system32\xmllite.dll
2009-01-02 05:15:21 ----A---- C:\WINDOWS\system32\MRT.exe
2009-01-02 05:15:16 ----D---- C:\WINDOWS
etwork diagnostic
2009-01-02 03:46:21 ----D---- C:\Documents and Settings\gino fanny\Application Data\OD2
2009-01-02 03:12:52 ----D---- C:\Program Files\TweakDUN
2009-01-02 02:30:41 -------- C:\WINDOWS\system32\wmphoto.dll
2009-01-02 02:30:38 -------- C:\WINDOWS\system32\wlanapi.dll
2009-01-02 02:30:36 -------- C:\WINDOWS\system32\windowscodecsext.dll
2009-01-02 02:30:36 -------- C:\WINDOWS\system32\windowscodecs.dll
2009-01-02 02:30:26 -------- C:\WINDOWS\system32	spkg.dll
2009-01-02 02:30:26 -------- C:\WINDOWS\system32	sgqec.dll
2009-01-02 02:30:16 -------- C:\WINDOWS\system32\spupdwxp.exe
2009-01-02 02:30:15 ----A---- C:\WINDOWS\system32\spdwnwxp.exe
2009-01-02 02:30:12 -------- C:\WINDOWS\system32\slserv.exe
2009-01-02 02:30:12 -------- C:\WINDOWS\system32\slrundll.exe
2009-01-02 02:30:12 -------- C:\WINDOWS\slrundll.exe
2009-01-02 02:30:10 -------- C:\WINDOWS\system32\slgen.dll
2009-01-02 02:30:10 -------- C:\WINDOWS\system32\slextspk.dll
2009-01-02 02:30:10 -------- C:\WINDOWS\system32\slcoinst.dll
2009-01-02 02:29:57 -------- C:\WINDOWS\system32\setupn.exe
2009-01-02 02:29:54 -------- C:\WINDOWS\system32\s3gnb.dll
2009-01-02 02:29:53 -------- C:\WINDOWS\system32httpaa.dll
2009-01-02 02:29:51 -------- C:\WINDOWS\system32asqec.dll
2009-01-02 02:29:50 -------- C:\WINDOWS\system32\qutil.dll
2009-01-02 02:29:49 -------- C:\WINDOWS\system32\qcliprov.dll
2009-01-02 02:29:48 -------- C:\WINDOWS\system32\qagentrt.dll
2009-01-02 02:29:48 -------- C:\WINDOWS\system32\qagent.dll
2009-01-02 02:29:46 -------- C:\WINDOWS\system32\photometadatahandler.dll
2009-01-02 02:29:43 -------- C:\WINDOWS\system32\onex.dll
2009-01-02 02:29:32 -------- C:\WINDOWS\system32
apstat.exe
2009-01-02 02:29:32 -------- C:\WINDOWS\system32
apmontr.dll
2009-01-02 02:29:32 -------- C:\WINDOWS\system32
apipsec.dll
2009-01-02 02:29:31 -------- C:\WINDOWS\system32\mtxparhd.dll
2009-01-02 02:29:30 ----C---- C:\WINDOWS\system32\msxml6.dll
2009-01-02 02:29:30 -------- C:\WINDOWS\system32\msxml6r.dll
2009-01-02 02:29:27 -------- C:\WINDOWS\system32\msshavmsg.dll
2009-01-02 02:29:27 -------- C:\WINDOWS\system32\mssha.dll
2009-01-02 02:29:06 -------- C:\WINDOWS\system32\mmcperf.exe
2009-01-02 02:29:05 -------- C:\WINDOWS\system32\mmcfxcommon.dll
2009-01-02 02:29:05 -------- C:\WINDOWS\system32\mmcex.dll
2009-01-02 02:29:05 -------- C:\WINDOWS\system32\microsoft.managementconsole.dll
2009-01-02 02:29:02 -------- C:\WINDOWS\system32\mdmxsdk.dll
2009-01-02 02:28:44 -------- C:\WINDOWS\system32\l2gpstore.dll
2009-01-02 02:28:43 -------- C:\WINDOWS\system32\kmsvc.dll
2009-01-02 02:28:43 -------- C:\WINDOWS\system32\kbdpash.dll
2009-01-02 02:28:43 -------- C:\WINDOWS\system32\kbdnepr.dll
2009-01-02 02:28:42 -------- C:\WINDOWS\system32\kbdiultn.dll
2009-01-02 02:28:42 -------- C:\WINDOWS\system32\kbdbhc.dll
2009-01-02 02:28:37 -------- C:\WINDOWS\system32\smtpapi.dll
2009-01-02 02:28:37 -------- C:\WINDOWS\system32wnh.dll
2009-01-02 02:28:33 -------- C:\WINDOWS\system32\comsdupd.exe
2009-01-02 02:28:26 -------- C:\WINDOWS\system32\hsfcisp2.dll
2009-01-02 02:28:19 ----A---- C:\WINDOWS\002888_.tmp
2009-01-02 02:28:19 -------- C:\WINDOWS\system32\faxpatch.exe
2009-01-02 02:28:16 -------- C:\WINDOWS\system32\eapsvc.dll
2009-01-02 02:28:16 -------- C:\WINDOWS\system32\eapqec.dll
2009-01-02 02:28:16 -------- C:\WINDOWS\system32\eappprxy.dll
2009-01-02 02:28:16 -------- C:\WINDOWS\system32\eapphost.dll
2009-01-02 02:28:16 -------- C:\WINDOWS\system32\eappgnui.dll
2009-01-02 02:28:15 -------- C:\WINDOWS\system32\eappcfg.dll
2009-01-02 02:28:15 -------- C:\WINDOWS\system32\eapp3hst.dll
2009-01-02 02:28:15 -------- C:\WINDOWS\system32\eapolqec.dll
2009-01-02 02:28:12 -------- C:\WINDOWS\system32\dot3ui.dll
2009-01-02 02:28:12 -------- C:\WINDOWS\system32\dot3svc.dll
2009-01-02 02:28:12 -------- C:\WINDOWS\system32\dot3msm.dll
2009-01-02 02:28:12 -------- C:\WINDOWS\system32\dot3gpclnt.dll
2009-01-02 02:28:12 -------- C:\WINDOWS\system32\dot3dlg.dll
2009-01-02 02:28:12 -------- C:\WINDOWS\system32\dot3cfg.dll
2009-01-02 02:28:12 -------- C:\WINDOWS\system32\dot3api.dll
2009-01-02 02:28:10 -------- C:\WINDOWS\system32\dimsroam.dll
2009-01-02 02:28:10 -------- C:\WINDOWS\system32\dimsntfy.dll
2009-01-02 02:28:07 -------- C:\WINDOWS\system32\dhcpqec.dll
2009-01-02 02:28:02 -------- C:\WINDOWS\system32\credssp.dll
2009-01-02 02:27:43 -------- C:\WINDOWS\system32\bitsprx4.dll
2009-01-02 02:27:42 -------- C:\WINDOWS\system32\azroles.dll
2009-01-02 02:27:38 -------- C:\WINDOWS\system32\ativvaxx.dll
2009-01-02 02:27:38 -------- C:\WINDOWS\system32\ativtmxx.dll
2009-01-02 02:27:37 -------- C:\WINDOWS\system32\ati3duag.dll
2009-01-02 02:27:37 -------- C:\WINDOWS\system32\ati3d1ag.dll
2009-01-02 02:27:36 -------- C:\WINDOWS\system32\ati2dvag.dll
2009-01-02 02:27:36 -------- C:\WINDOWS\system32\ati2dvaa.dll
2009-01-02 02:27:36 -------- C:\WINDOWS\system32\ati2cqag.dll
2009-01-02 02:27:05 -------- C:\WINDOWS\system32\aaclient.dll
2009-01-02 02:13:22 ----D---- C:\Program Files\Spybot - Search & Destroy
2009-01-02 02:13:22 ----D---- C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy
2009-01-02 01:56:21 ----D---- C:\Program Files\CCleaner
2009-01-02 01:53:51 ----D---- C:\Documents and Settings\All Users\Application Data\Windows Genuine Advantage
2009-01-02 01:53:06 ----D---- C:\Documents and Settings\gino fanny\Application Data\Malwarebytes
2009-01-02 01:53:02 ----D---- C:\Program Files\Malwarebytes' Anti-Malware
2009-01-02 01:53:02 ----D---- C:\Documents and Settings\All Users\Application Data\Malwarebytes
2009-01-02 01:52:03 ----D---- C:\Program Files\Alwil Software
2009-01-02 01:48:18 ----D---- C:\Documents and Settings\gino fanny\Application Data\HP
2009-01-02 01:48:01 ----D---- C:\Documents and Settings\All Users\Application Data\HP
2009-01-02 01:43:11 ----D---- C:\bin
2009-01-02 01:42:20 ----D---- C:\Documents and Settings\All Users\Application Data\Sonic
2009-01-02 01:40:29 ----D---- C:\Program Files\Fichiers communs\HP
2009-01-02 01:38:32 ----D---- C:\Program Files\Hewlett-Packard
2009-01-02 01:38:12 ----D---- C:\Program Files\Fichiers communs\Hewlett-Packard
2009-01-02 01:37:25 ----RA---- C:\WINDOWS\system32\HPZIDS01.dll
2009-01-02 01:37:24 ----A---- C:\WINDOWS\system32\hpz3l054.dll
2009-01-02 01:36:46 ----A---- C:\WINDOWS\system32\HPZisn12.dll
2009-01-02 01:36:46 ----A---- C:\WINDOWS\system32\HPZipt12.dll
2009-01-02 01:36:46 ----A---- C:\WINDOWS\system32\HPZipr12.dll
2009-01-02 01:36:46 ----A---- C:\WINDOWS\system32\HPZipm12.exe
2009-01-02 01:36:46 ----A---- C:\WINDOWS\system32\HPZinw12.exe
2009-01-02 01:36:46 ----A---- C:\WINDOWS\system32\HPZidr12.dll
2009-01-02 01:35:56 ----D---- C:\Program Files\HP
2009-01-02 01:33:07 ----D---- C:\Program Files\RamBoost XP
2009-01-02 01:25:34 ----D---- C:\Documents and Settings\All Users\Application Data
View_Profiles
2009-01-02 01:19:44 ----A---- C:\WINDOWS\system32\LuResult.txt
2009-01-02 01:02:20 ----DC---- C:\WINDOWS\system32\DRVSTORE
2009-01-02 01:00:35 ----D---- C:\Program Files\Microsoft LifeCam
2009-01-02 01:00:01 ----HDC---- C:\WINDOWS\$NtUninstallWMFDist11$
2009-01-02 00:59:37 ----A---- C:\WINDOWS\system32\xinput1_3.dll
2009-01-02 00:59:37 ----A---- C:\WINDOWS\system32\xactengine2_4.dll
2009-01-02 00:59:37 ----A---- C:\WINDOWS\system32\x3daudio1_1.dll
2009-01-02 00:59:37 ----A---- C:\WINDOWS\system32\d3dx9_31.dll
2009-01-02 00:59:36 ----A---- C:\WINDOWS\system32\xinput1_2.dll
2009-01-02 00:59:36 ----A---- C:\WINDOWS\system32\xactengine2_3.dll
2009-01-02 00:59:36 ----A---- C:\WINDOWS\system32\xactengine2_2.dll
2009-01-02 00:59:35 ----A---- C:\WINDOWS\system32\xinput1_1.dll
2009-01-02 00:59:34 ----A---- C:\WINDOWS\system32\xactengine2_1.dll
2009-01-02 00:59:25 ----A---- C:\WINDOWS\system32\xactengine2_0.dll
2009-01-02 00:59:25 ----A---- C:\WINDOWS\system32\x3daudio1_0.dll
2009-01-02 00:59:25 ----A---- C:\WINDOWS\system32\d3dx9_30.dll
2009-01-02 00:59:24 ----A---- C:\WINDOWS\system32\xinput9_1_0.dll
2009-01-02 00:59:24 ----A---- C:\WINDOWS\system32\d3dx9_29.dll
2009-01-02 00:59:24 ----A---- C:\WINDOWS\system32\d3dx9_28.dll
2009-01-02 00:59:23 ----A---- C:\WINDOWS\system32\d3dx9_27.dll
2009-01-02 00:59:23 ----A---- C:\WINDOWS\system32\d3dx9_26.dll
2009-01-02 00:59:22 ----A---- C:\WINDOWS\system32\d3dx9_25.dll
2009-01-02 00:59:22 ----A---- C:\WINDOWS\system32\d3dx9_24.dll
2009-01-02 00:58:14 ----RA---- C:\WINDOWS\system32\LCCoin14.dll
2009-01-02 00:58:12 ----RA---- C:\WINDOWS\VX1000.ini
2009-01-02 00:58:12 ----RA---- C:\WINDOWS\vVX1000.exe
2009-01-02 00:58:12 ----RA---- C:\WINDOWS\system32\cVX1000.dll
2009-01-02 00:58:11 ----RA---- C:\WINDOWS\VX1000.dll
2009-01-02 00:58:10 ----RA---- C:\WINDOWS\vVX1000.dll
2009-01-02 00:58:03 ----A---- C:\WINDOWS\system32\vfwwdm32.dll
2009-01-02 00:51:51 ----D---- C:\Documents and Settings\gino fanny\Application Data\Macromedia
2009-01-02 00:51:51 ----D---- C:\Documents and Settings\gino fanny\Application Data\Identities
2009-01-02 00:51:51 ----ASH---- C:\Documents and Settings\gino fanny\Application Data\desktop.ini
2009-01-02 00:51:50 ----SD---- C:\Documents and Settings\gino fanny\Application Data\Microsoft
2009-01-02 00:51:50 ----D---- C:\Documents and Settings\gino fanny\Application Data\You've Got Pictures Screensaver
2009-01-02 00:50:51 ----D---- C:\WINDOWS\system32\SoftwareDistribution
2009-01-01 23:43:42 ----RASH---- C:\BOOT.INI
2009-01-01 23:43:08 ----A---- C:\MCDLOG.TXT
2009-01-01 23:43:08 ----A---- C:\DWNLOG.TXT
2009-01-01 23:32:14 ----HD---- C:\WINDOWS\I386
2009-01-01 22:51:38 ----SHD---- C:\DRIVERS
2009-01-01 22:51:38 ----HD---- C:\DIVTOOLS
2009-01-01 22:51:38 ----D---- C:\APPS
2009-01-01 22:51:36 ----HD---- C:\PNP
2009-01-01 22:37:00 ----SHD---- C:\RECYCLER
2009-01-01 22:36:59 ----A---- C:\WINDOWS\smscfg.ini
2009-01-01 22:33:03 ----D---- C:\Program Files\CyberLink
2009-01-01 22:32:09 ----D---- C:\Program Files\Microsoft Office
2009-01-01 22:31:48 ----D---- C:\Redist
2009-01-01 22:31:48 ----D---- C:\Program Files\Microsoft Works
2009-01-01 22:30:42 ----A---- C:\WINDOWS\system32\gdiplus.dll
2009-01-01 22:30:23 ----D---- C:\Documents and Settings\All Users\Application Data\SmartSound Software Inc
2009-01-01 22:30:22 ----D---- C:\Program Files\SmartSound Software
2009-01-01 22:30:09 ----D---- C:\WINDOWS\system32\windows media
2009-01-01 22:30:03 ----HD---- C:\WINDOWS\msdownld.tmp
2009-01-01 22:29:32 ----D---- C:\Program Files\Windows Media Components
2009-01-01 22:27:51 ----D---- C:\Program Files\Ulead Systems
2009-01-01 22:27:21 ----D---- C:\Program Files\Fichiers communs\Ulead Systems
2009-01-01 22:27:20 ----D---- C:\Documents and Settings\All Users\Application Data\Ulead Systems
2009-01-01 22:27:00 ----A---- C:\WINDOWS\system32\SETUPPC.INI
2009-01-01 22:23:24 ----A---- C:\WINDOWS\system32\capicom.dll
2009-01-01 22:23:19 ----D---- C:\Documents and Settings\All Users\Application Data\Symantec
2009-01-01 22:23:08 ----D---- C:\Program Files\Fichiers communs\Symantec Shared
2009-01-01 22:22:37 ----D---- C:\Documents and Settings\All Users\Application Data\InstallShield
2009-01-01 22:22:37 ----A---- C:\WINDOWS\WININIT.INI
2009-01-01 22:21:58 ----D---- C:\Program Files\Fichiers communs\TiVo Shared
2009-01-01 22:21:49 ----D---- C:\Program Files\Sonic
2009-01-01 22:21:49 ----D---- C:\Program Files\Fichiers communs\SureThing Shared
2009-01-01 22:21:25 ----D---- C:\Program Files\Fichiers communs\Sonic Shared
2009-01-01 22:20:58 ----D---- C:\Program Files\Goto Software
2009-01-01 22:20:58 ----D---- C:\Documents and Settings\All Users\Application Data\VadeRetro
2009-01-01 22:20:52 ----D---- C:\Program Files\Norman
2009-01-01 22:20:18 ----A---- C:\WINDOWS\HDReg.ini
2009-01-01 22:20:06 ----A---- C:\WINDOWS\IsUninst.exe
2009-01-01 22:19:47 ----D---- C:\WINDOWS\occache
2009-01-01 22:19:47 ----D---- C:\Program Files\Learn2.com
2009-01-01 22:19:47 ----D---- C:\Program Files\AOL Compagnon
2009-01-01 22:19:46 ----D---- C:\Program Files\Viewpoint
2009-01-01 22:19:46 ----D---- C:\Documents and Settings\All Users\Application Data\Viewpoint
2009-01-01 22:19:44 ----A---- C:\WINDOWS\unvise32qt.exe
2009-01-01 22:19:40 ----D---- C:\WINDOWS\system32\QuickTime
2009-01-01 22:19:40 ----D---- C:\Documents and Settings\All Users\Application Data\QuickTime
2009-01-01 22:19:37 ----D---- C:\Program Files\Fichiers communs\Nullsoft
2009-01-01 22:19:34 ----D---- C:\My Music
2009-01-01 22:19:31 ----A---- C:\WINDOWS\system32moc3260.dll
2009-01-01 22:19:30 ----D---- C:\Program Files\Real
2009-01-01 22:19:30 ----D---- C:\Program Files\Fichiers communs\Real
2009-01-01 22:19:30 ----A---- C:\WINDOWS\system32\pndx5032.dll
2009-01-01 22:19:30 ----A---- C:\WINDOWS\system32\pndx5016.dll
2009-01-01 22:19:30 ----A---- C:\WINDOWS\system32\pncrt.dll
2009-01-01 22:19:15 ----A---- C:\WINDOWS\system32\jgdwmie.dll
2009-01-01 22:19:14 ----A---- C:\WINDOWS\system32oboex32.dll
2009-01-01 22:19:14 ----A---- C:\WINDOWS\system32\mfc71.dll
2009-01-01 22:19:14 ----A---- C:\WINDOWS\system32\Inetwh32.dll
2009-01-01 22:19:01 ----A---- C:\WINDOWS\system32\AOLDial.dll
2009-01-01 22:18:59 ----D---- C:\Program Files\Fichiers communs\aolshare
2009-01-01 22:18:57 ----D---- C:\Program Files\AOL 9.0
2009-01-01 22:18:57 ----D---- C:\Documents and Settings\All Users\Application Data\AOL
2009-01-01 22:18:49 ----D---- C:\Program Files\Fichiers communs\AOL
2009-01-01 22:18:35 ----RA---- C:\WINDOWS\system32\unzip32.dll
2009-01-01 22:18:35 ----D---- C:\Documents and Settings\All Users\Application Data\OD2
2009-01-01 22:18:10 ----D---- C:\Program Files\Adobe
2009-01-01 22:15:53 ----RASH---- C:\BOOT.BAK
2009-01-01 22:15:49 ----RSHD---- C:\cmdcons
2009-01-01 22:15:49 ----A---- C:\WINDOWS\UPGRADE.TXT
2009-01-01 22:15:33 ----A---- C:\WINDOWS\system32\javaws.exe
2009-01-01 22:15:33 ----A---- C:\WINDOWS\system32\javaw.exe
2009-01-01 22:15:33 ----A---- C:\WINDOWS\system32\java.exe
2009-01-01 22:15:05 ----D---- C:\Program Files\Java
2009-01-01 22:15:04 ----D---- C:\Program Files\Fichiers communs\Java
2009-01-01 22:13:21 ----A---- C:\WINDOWS\kb913800.exe
2009-01-01 22:13:14 ----D---- C:\WINDOWS\system32\Lang
2009-01-01 22:08:15 ----A---- C:\WINDOWS\system32\verclsid.exe
2009-01-01 22:06:52 ----D---- C:\WINDOWS\system32\PreInstall
2009-01-01 22:04:43 ----HD---- C:\WINDOWS\$hf_mig$
2009-01-01 22:04:34 ----A---- C:\WINDOWS\system32\RtlCPAPI.dll
2009-01-01 22:04:34 ----A---- C:\WINDOWS\system32\ChCfg.exe
2009-01-01 22:04:28 ----D---- C:\WINDOWS\system32\RTCOM
2009-01-01 22:03:57 ----A---- C:\WINDOWS\SoundMan.exe
2009-01-01 22:03:57 ----A---- C:\WINDOWS\RtlUpd.exe
2009-01-01 22:03:56 ----A---- C:\WINDOWS\RTLCPL.exe
2009-01-01 22:03:55 ----A---- C:\WINDOWS\RtlExUpd.dll
2009-01-01 22:03:55 ----A---- C:\WINDOWS\RTHDCPL.exe
2009-01-01 22:03:55 ----A---- C:\WINDOWS\MicCal.exe
2009-01-01 22:03:55 ----A---- C:\WINDOWS\alcwzrd.exe
2009-01-01 22:03:55 ----A---- C:\WINDOWS\Alcmtr.exe
2009-01-01 22:01:38 ----D---- C:\WINDOWS
view
2009-01-01 22:01:38 ----A---- C:\WINDOWS\system32
vudisp.exe
2009-01-01 22:01:34 ----A---- C:\WINDOWS\system32\NVUNINST.EXE
2009-01-01 22:01:27 ----D---- C:\WINDOWS\system32\ReinstallBackups
2009-01-01 22:01:21 ----HD---- C:\Program Files\InstallShield Installation Information
2009-01-01 22:01:21 ----D---- C:\WINDOWS\OPTIONS
2009-01-01 22:01:21 ----D---- C:\Program Files\Realtek
2009-01-01 22:01:16 ----D---- C:\Program Files\Fichiers communs\InstallShield
2009-01-01 22:01:12 ----A---- C:\WINDOWS\system32
vwrsno.dll
2009-01-01 22:01:12 ----A---- C:\WINDOWS\system32
vwrsnl.dll
2009-01-01 22:01:12 ----A---- C:\WINDOWS\system32
vwrsko.dll
2009-01-01 22:01:12 ----A---- C:\WINDOWS\system32
vwrsja.dll
2009-01-01 22:01:12 ----A---- C:\WINDOWS\system32
vwrsit.dll
2009-01-01 22:01:12 ----A---- C:\WINDOWS\system32
vwrshu.dll
2009-01-01 22:01:12 ----A---- C:\WINDOWS\system32
vwrshe.dll
2009-01-01 22:01:12 ----A---- C:\WINDOWS\system32
vwrsfr.dll
2009-01-01 22:01:11 ----A---- C:\WINDOWS\system32
vwrsfi.dll
2009-01-01 22:01:11 ----A---- C:\WINDOWS\system32
vwrsesm.dll
2009-01-01 22:01:11 ----A---- C:\WINDOWS\system32
vwrses.dll
2009-01-01 22:01:11 ----A---- C:\WINDOWS\system32
vwrseng.dll
2009-01-01 22:01:11 ----A---- C:\WINDOWS\system32
vwrsel.dll
2009-01-01 22:01:11 ----A---- C:\WINDOWS\system32
vwrsde.dll
2009-01-01 22:01:11 ----A---- C:\WINDOWS\system32
vwrsda.dll
2009-01-01 22:01:10 ----A---- C:\WINDOWS\system32
vwrscs.dll
2009-01-01 22:01:10 ----A---- C:\WINDOWS\system32
vwrsar.dll
2009-01-01 22:01:10 ----A---- C:\WINDOWS\system32
vwimg.dll
2009-01-01 22:01:09 ----A---- C:\WINDOWS\system32
vwdmcpl.dll
2009-01-01 22:01:09 ----A---- C:\WINDOWS\system32
vwddi.dll
2009-01-01 22:01:07 ----A---- C:\WINDOWS\system32
vsvc32.exe
2009-01-01 22:01:06 ----A---- C:\WINDOWS\system32
vshell.dll
2009-01-01 22:01:06 ----A---- C:\WINDOWS\system32
vrszht.dll
2009-01-01 22:01:06 ----A---- C:\WINDOWS\system32
vrszhc.dll
2009-01-01 22:01:06 ----A---- C:\WINDOWS\system32
vrstr.dll
2009-01-01 22:01:06 ----A---- C:\WINDOWS\system32
vrssv.dll
2009-01-01 22:01:06 ----A---- C:\WINDOWS\system32
vrssl.dll
2009-01-01 22:01:06 ----A---- C:\WINDOWS\system32
vrssk.dll
2009-01-01 22:01:06 ----A---- C:\WINDOWS\system32
vrsru.dll
2009-01-01 22:01:06 ----A---- C:\WINDOWS\system32
vrsptb.dll
2009-01-01 22:01:06 ----A---- C:\WINDOWS\system32
vrspt.dll
2009-01-01 22:01:06 ----A---- C:\WINDOWS\system32
vrspl.dll
2009-01-01 22:01:06 ----A---- C:\WINDOWS\system32
vrsno.dll
2009-01-01 22:01:06 ----A---- C:\WINDOWS\system32
vrsnl.dll
2009-01-01 22:01:06 ----A---- C:\WINDOWS\system32
vrsko.dll
2009-01-01 22:01:06 ----A---- C:\WINDOWS\system32
vrsja.dll
2009-01-01 22:01:06 ----A---- C:\WINDOWS\system32
vrsit.dll
2009-01-01 22:01:06 ----A---- C:\WINDOWS\system32
vrshu.dll
2009-01-01 22:01:05 ----A---- C:\WINDOWS\system32
vrshe.dll
2009-01-01 22:01:05 ----A---- C:\WINDOWS\system32
vrsfr.dll
2009-01-01 22:01:05 ----A---- C:\WINDOWS\system32
vrsfi.dll
2009-01-01 22:01:05 ----A---- C:\WINDOWS\system32
vrsesm.dll
2009-01-01 22:01:05 ----A---- C:\WINDOWS\system32
vrses.dll
2009-01-01 22:01:05 ----A---- C:\WINDOWS\system32
vrseng.dll
2009-01-01 22:01:05 ----A---- C:\WINDOWS\system32
vrsel.dll
2009-01-01 22:01:05 ----A---- C:\WINDOWS\system32
vrsde.dll
2009-01-01 22:01:05 ----A---- C:\WINDOWS\system32
vrsda.dll
2009-01-01 22:01:05 ----A---- C:\WINDOWS\system32
vrscs.dll
2009-01-01 22:01:05 ----A---- C:\WINDOWS\system32
vrsar.dll
2009-01-01 22:01:03 ----A---- C:\WINDOWS\system32
voglnt.dll
2009-01-01 22:01:03 ----A---- C:\WINDOWS\system32
vnt4cpl.dll
2009-01-01 22:01:03 ----A---- C:\WINDOWS\system32
vmctray.dll
2009-01-01 22:01:03 ----A---- C:\WINDOWS\system32
vmccsrs.dll
2009-01-01 22:01:03 ----A---- C:\WINDOWS\system32
vmccs.dll
2009-01-01 22:01:03 ----A---- C:\WINDOWS\system32
view.dll
2009-01-01 22:01:03 ----A---- C:\WINDOWS\system32
vhwvid.dll
2009-01-01 22:01:03 ----A---- C:\WINDOWS\system32
vdspsch.exe
2009-01-01 22:00:59 ----A---- C:\WINDOWS\system32
vcpl.dll
2009-01-01 22:00:58 ----A---- C:\WINDOWS\system32
vcolor.exe
2009-01-01 22:00:58 ----A---- C:\WINDOWS\system32
vcodins.dll
2009-01-01 22:00:58 ----A---- C:\WINDOWS\system32
vcod.dll
2009-01-01 22:00:58 ----A---- C:\WINDOWS\system32
vappbar.exe
2009-01-01 22:00:58 ----A---- C:\WINDOWS\system32
vapi.dll
2009-01-01 22:00:57 ----A---- C:\WINDOWS\system32
v4_disp.dll
2009-01-01 22:00:57 ----A---- C:\WINDOWS\system32\keystone.exe
2009-01-01 22:00:54 ----A---- C:\WINDOWS\system32
wiz.exe
2009-01-01 22:00:54 ----A---- C:\WINDOWS\system32
vwrszht.dll
2009-01-01 22:00:54 ----A---- C:\WINDOWS\system32
vwrszhc.dll
2009-01-01 22:00:54 ----A---- C:\WINDOWS\system32
vwrstr.dll
2009-01-01 22:00:54 ----A---- C:\WINDOWS\system32
vwrssv.dll
2009-01-01 22:00:54 ----A---- C:\WINDOWS\system32
vwrssl.dll
2009-01-01 22:00:54 ----A---- C:\WINDOWS\system32
vwrssk.dll
2009-01-01 22:00:54 ----A---- C:\WINDOWS\system32
vwrsru.dll
2009-01-01 22:00:54 ----A---- C:\WINDOWS\system32
vwrsptb.dll
2009-01-01 22:00:54 ----A---- C:\WINDOWS\system32
vwrspt.dll
2009-01-01 22:00:54 ----A---- C:\WINDOWS\system32
vwrspl.dll
2009-01-01 21:59:36 ----D---- C:\WINDOWS\RegisteredPackages
2009-01-01 21:57:55 ----A---- C:\WINDOWS\system32\spupdsvc.exe
2009-01-01 21:53:11 ----D---- C:\WINDOWS\system32\URTTemp
2009-01-01 21:50:50 ----D---- C:\WINDOWS\ehome
2009-01-01 21:49:45 ----A---- C:\WINDOWS\system32\ksuser.dll
2009-01-01 21:48:23 ----A---- C:\WINDOWS\system32\hccoin.dll

======List of files/folders modified in the last 1 months======

2009-01-11 01:35:21 ----D---- C:\WINDOWS\Temp
2009-01-11 01:05:48 ----RD---- C:\Program Files
2009-01-11 00:51:26 ----D---- C:\WINDOWS\system32\CatRoot2
2009-01-11 00:51:23 ----SD---- C:\WINDOWS\Tasks
2009-01-11 00:48:46 ----D---- C:\WINDOWS\Registration
2009-01-11 00:48:35 ----D---- C:\WINDOWS
2009-01-11 00:47:26 ----A---- C:\WINDOWS\SchedLgU.Txt
2009-01-10 23:58:53 ----D---- C:\WINDOWS\system32\drivers
2009-01-10 23:53:00 ----AD---- C:\WINDOWS\system32
2009-01-10 23:52:37 ----D---- C:\WINDOWS\system32\CatRoot
2009-01-10 22:56:36 ----HD---- C:\WINDOWS\inf
2009-01-10 22:47:10 ----SHD---- C:\WINDOWS\Installer
2009-01-10 18:55:09 ----A---- C:\WINDOWS\system32\oeminfo.ini
2009-01-10 18:45:13 ----D---- C:\WINDOWS\system32\oobe
2009-01-10 18:34:08 ----D---- C:\WINDOWS\system32\config
2009-01-10 15:42:54 ----SD---- C:\WINDOWS\Downloaded Program Files
2009-01-10 13:36:19 ----A---- C:\WINDOWS\win.ini
2009-01-10 13:36:09 ----D---- C:\Program Files\Windows Media Player
2009-01-10 13:36:05 ----RSHD---- C:\WINDOWS\system32\dllcache
2009-01-10 13:36:05 ----D---- C:\WINDOWS\Help
2009-01-09 21:59:13 ----SD---- C:\Documents and Settings\All Users\Application Data\Microsoft
2009-01-04 18:12:45 ----A---- C:\WINDOWS\system.ini
2009-01-04 17:50:09 ----D---- C:\WINDOWS\system32\wbem
2009-01-04 03:37:27 ----D---- C:\WINDOWS\system32\Restore
2009-01-04 01:01:30 ----D---- C:\Program Files\Fichiers communs
2009-01-04 00:00:02 ----RSD---- C:\WINDOWS\Fonts
2009-01-03 14:27:48 ----D---- C:\WINDOWS\WinSxS
2009-01-02 23:03:51 ----RSD---- C:\WINDOWS\assembly
2009-01-02 15:03:00 ----D---- C:\WINDOWS\Debug
2009-01-02 13:00:01 ----D---- C:\WINDOWS\Microsoft.NET
2009-01-02 12:45:21 ----D---- C:\Program Files\Movie Maker
2009-01-02 12:37:08 ----D---- C:\Program Files\Messenger
2009-01-02 11:19:38 ----D---- C:\Program Files\Fichiers communs\Microsoft Shared
2009-01-02 10:11:37 ----A---- C:\WINDOWS\system32\PerfStringBackup.INI
2009-01-02 10:06:00 ----D---- C:\WINDOWS\system32\Setup
2009-01-02 10:05:59 ----D---- C:\WINDOWS\AppPatch
2009-01-02 10:00:59 ----D---- C:\WINDOWS\security
2009-01-02 09:57:11 ----D---- C:\WINDOWS\system32\inetsrv
2009-01-02 09:57:11 ----D---- C:\WINDOWS\ime
2009-01-02 09:57:00 ----D---- C:\WINDOWS\system32\usmt
2009-01-02 09:56:58 ----D---- C:\WINDOWS\PeerNet
2009-01-02 09:54:24 ----D---- C:\WINDOWS\system32
pp
2009-01-02 09:54:22 ----D---- C:\WINDOWS\msagent
2009-01-02 09:54:21 ----D---- C:\WINDOWS\srchasst
2009-01-02 09:54:18 ----D---- C:\Program Files\NetMeeting
2009-01-02 09:54:17 ----D---- C:\WINDOWS\system32\Com
2009-01-02 09:54:15 ----D---- C:\Program Files\Windows NT
2009-01-02 09:54:14 ----D---- C:\Program Files\Outlook Express
2009-01-02 09:54:12 ----D---- C:\Program Files\Fichiers communs\System
2009-01-02 09:53:58 ----D---- C:\WINDOWS\system
2009-01-02 05:29:04 ----D---- C:\Program Files\Internet Explorer
2009-01-02 05:19:21 ----D---- C:\WINDOWS\Media
2009-01-02 03:03:49 ----D---- C:\WINDOWS\SoftwareDistribution
2009-01-02 01:38:36 ----D---- C:\WINDOWS	wain_32
2009-01-02 00:59:11 ----D---- C:\WINDOWS\system32\DirectX
2009-01-02 00:51:50 ----D---- C:\Documents and Settings
2009-01-02 00:51:36 ----SHD---- C:\System Volume Information
2009-01-01 22:26:55 ----D---- C:\WINDOWS\system32\Macromed
2009-01-01 21:56:19 ----D---- C:\WINDOWS\system32\mui
2009-01-01 21:54:12 ----D---- C:\WINDOWS\pchealth
2008-12-13 07:37:56 ----A---- C:\WINDOWS\system32\mshtml.dll

======List of drivers (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

R1 avgio;avgio; \??\C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgio.sys []
R1 avipbb;avipbb; C:\WINDOWS\system32\DRIVERS\avipbb.sys [2008-10-30 75072]
R1 intelppm;Pilote de processeur Intel; C:\WINDOWS\system32\DRIVERS\intelppm.sys [2008-04-14 40576]
R1 kbdhid;Pilote HID de clavier; C:\WINDOWS\system32\DRIVERS\kbdhid.sys [2008-04-14 14720]
R1 KLIF;KLIF; C:\WINDOWS\system32\DRIVERS\klif.sys [2007-07-19 127768]
R1 ssmdrv;ssmdrv; C:\WINDOWS\system32\DRIVERS\ssmdrv.sys [2007-11-08 21248]
R1 vsdatant;vsdatant; C:\WINDOWS\System32\vsdatant.sys [2008-07-09 394952]
R2 ASCTRM;ASCTRM; C:\WINDOWS\system32\drivers\ASCTRM.sys [2009-01-01 8552]
R3 Arp1394;Protocole client ARP 1394; C:\WINDOWS\system32\DRIVERS\arp1394.sys [2008-04-13 60800]
R3 avgntflt;avgntflt; \??\C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgntflt.sys []
R3 HDAudBus;Pilote de bus Microsoft UAA pour High Definition Audio; C:\WINDOWS\system32\DRIVERS\HDAudBus.sys [2008-04-13 144384]
R3 HidUsb;Pilote de classe HID Microsoft; C:\WINDOWS\system32\DRIVERS\hidusb.sys [2008-04-13 10368]
R3 IntcAzAudAddService;Service for Realtek HD Audio (WDM); C:\WINDOWS\system32\drivers\RtkHDAud.sys [2005-12-09 4123136]
R3 mouhid;Pilote HID de souris; C:\WINDOWS\system32\DRIVERS\mouhid.sys [2001-08-23 12288]
R3 NIC1394;Pilote réseau 1394; C:\WINDOWS\system32\DRIVERS
ic1394.sys [2008-04-13 61824]
R3 nv;nv; C:\WINDOWS\system32\DRIVERS
v4_mini.sys [2006-04-27 3663040]
R3 RTL8023xp;Realtek 10/100/1000 NIC Family all in one NDIS XP Driver; C:\WINDOWS\system32\DRIVERS\Rtnicxp.sys [2006-02-27 81408]
R3 usbaudio;Pilote USB audio (WDM); C:\WINDOWS\system32\drivers\usbaudio.sys [2008-04-13 60032]
R3 usbccgp;Pilote parent générique USB Microsoft; C:\WINDOWS\system32\DRIVERS\usbccgp.sys [2008-04-13 32128]
R3 usbehci;Pilote miniport de contrôleur d'hôte amélioré Microsoft USB 2.0; C:\WINDOWS\system32\DRIVERS\usbehci.sys [2008-04-13 30208]
R3 usbhub;Concentrateur USB2; C:\WINDOWS\system32\DRIVERS\usbhub.sys [2008-04-13 59520]
R3 usbohci;Pilote miniport de contrôleur hôte ouvert USB Microsoft; C:\WINDOWS\system32\DRIVERS\usbohci.sys [2008-04-13 17152]
R3 USBSTOR;Pilote de stockage de masse USB; C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS [2008-04-13 26368]
R3 VX1000;VX-1000; C:\WINDOWS\system32\DRIVERS\VX1000.sys [2007-04-10 1966312]
R3 wanatw;WAN Miniport (ATW); C:\WINDOWS\system32\DRIVERS\wanatw4.sys [2003-01-10 33588]
S3 ASFWHide;ASFWHide; \??\C:\DOCUME~1\GINOFA~1\LOCALS~1\Temp\ASFWHide []
S3 CCDECODE;Décodeur sous-titre fermé; C:\WINDOWS\system32\DRIVERS\CCDECODE.sys [2008-04-13 17024]
S3 HdAudAddService;Microsoft UAA Function Driver for High Definition Audio Service; C:\WINDOWS\system32\drivers\HdAudio.sys [2005-01-07 145920]
S3 HPZid412;IEEE-1284.4 Driver HPZid412; C:\WINDOWS\system32\DRIVERS\HPZid412.sys [2006-04-13 49664]
S3 HPZipr12;Print Class Driver for IEEE-1284.4 HPZipr12; C:\WINDOWS\system32\DRIVERS\HPZipr12.sys [2006-04-13 16496]
S3 HPZius12;USB to IEEE-1284.4 Translation Driver HPZius12; C:\WINDOWS\system32\DRIVERS\HPZius12.sys [2006-04-13 21568]
S3 MHNDRV;Pilote MHN; C:\WINDOWS\system32\DRIVERS\mhndrv.sys [2004-08-10 11008]
S3 MSTEE;Convertisseur en T/site-à-site de répartition Microsoft; C:\WINDOWS\system32\drivers\MSTEE.sys [2008-04-13 5504]
S3 NABTSFEC;Codec NABTS/FEC VBI; C:\WINDOWS\system32\DRIVERS\NABTSFEC.sys [2008-04-13 85248]
S3 NdisIP;Connection TV/vidéo Microsoft; C:\WINDOWS\system32\DRIVERS\NdisIP.sys [2008-04-13 10880]
S3 rtl8139;Pilote NT de carte Realtek PCI Fast Ethernet à base RTL8139(A/B/C); C:\WINDOWS\system32\DRIVERS\RTL8139.SYS [2004-08-03 20992]
S3 SLIP;Détrameur décalage BDA; C:\WINDOWS\system32\DRIVERS\SLIP.sys [2008-04-13 11136]
S3 streamip;BDA IPSink; C:\WINDOWS\system32\DRIVERS\StreamIP.sys [2008-04-13 15232]
S3 usbprint;Classe d'imprimantes USB Microsoft; C:\WINDOWS\system32\DRIVERS\usbprint.sys [2008-04-13 25856]
S3 usbscan;Pilote de scanneur USB; C:\WINDOWS\system32\DRIVERS\usbscan.sys [2008-04-13 15104]
S3 WSTCODEC;Codec Teletext standard; C:\WINDOWS\system32\DRIVERS\WSTCODEC.SYS [2008-04-13 19200]
S3 WudfPf;Windows Driver Foundation - User-mode Driver Framework Platform Driver; C:\WINDOWS\system32\DRIVERS\WudfPf.sys [2006-09-28 77568]
S3 WudfRd;Windows Driver Foundation - User-mode Driver Framework Reflector; C:\WINDOWS\system32\DRIVERS\wudfrd.sys [2006-09-28 82944]
S4 WS2IFSL;Environnement de prise en charge de Fournisseur de services non-IFS Windows Sockets 2.0; C:\WINDOWS\System32\drivers\ws2ifsl.sys [2004-08-10 12032]

======List of services (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

R2 AntiVirScheduler;Planificateur Avira AntiVir Personal - Free Antivirus; C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe [2008-10-15 68865]
R2 AntiVirService;Avira AntiVir Personal - Free Antivirus Guard; C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe [2008-10-15 151297]
R2 AOL ACS;AOL Connectivity Service; C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe [2004-04-08 1135728]
R2 ehRecvr;Media Center Receiver Service; C:\WINDOWS\eHome\ehRecvr.exe [2006-06-29 237568]
R2 ehSched;Service de planification Media Center; C:\WINDOWS\eHome\ehSched.exe [2005-08-05 103424]
R2 McrdSvc;Media Center Extender Service; C:\WINDOWS\ehome\mcrdsvc.exe [2005-08-05 99328]
R2 MSCamSvc;MSCamSvc; C:\Program Files\Microsoft LifeCam\MSCamS32.exe [2007-05-17 271720]
R2 NVSvc;NVIDIA Display Driver Service; C:\WINDOWS\system32
vsvc32.exe [2006-04-27 143426]
R2 Pml Driver HPZ12;Pml Driver HPZ12; C:\WINDOWS\system32\HPZipm12.exe [2006-03-03 69632]
R2 UleadBurningHelper;Ulead Burning Helper; C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe [2005-01-31 49152]
R2 USBDeviceService;USBDeviceService; C:\Program Files\Sonic\DigitalMedia LE v7\MyDVD LE\USBDeviceService.exe [2005-10-20 90112]
R2 vsmon;TrueVector Internet Monitor; C:\WINDOWS\system32\ZoneLabs\vsmon.exe [2008-07-09 75304]
R2 WinDefend;Windows Defender; C:\Program Files\Windows Defender\MsMpEng.exe [2006-11-03 13592]
R3 usnjsvc;Service Messenger Sharing Folders USN Journal Reader; C:\Program Files\MSN Messenger\usnsvc.exe [2007-01-19 97136]
S3 aspnet_state;Service d'état ASP.NET; C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\aspnet_state.exe [2007-10-24 33800]
S3 clr_optimization_v2.0.50727_32;.NET Runtime Optimization Service v2.0.50727_X86; C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\mscorsvw.exe [2007-10-24 70144]
S3 gusvc;Google Updater Service; C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe [2009-01-03 138168]
S3 MHN;MHN; C:\WINDOWS\System32\svchost.exe [2008-04-14 14336]
S3 WMPNetworkSvc;Service Partage réseau du Lecteur Windows Media; C:\Program Files\Windows Media Player\WMPNetwk.exe [2006-11-03 918016]
S3 WudfSvc;Windows Driver Foundation - User-mode Driver Framework; C:\WINDOWS\system32\svchost.exe [2008-04-14 14336]

-----------------EOF-----------------

ezekielo · Answer

ca va comme ca? ou je fait comme tu ma dit? merci

Destrio5 · Answer

---> Désactive ton antivirus le temps de la manipulation car OTMoveIt3 est détecté comme une infection à tort.

---> Télécharge OTMoveIt3 (OldTimer) sur ton Bureau :
http://oldtimer.geekstogo.com/OTMoveIt3.exe

---> Double-clique sur OTMoveIt3.exe afin de le lancer.

---> Copie (Ctrl+C) le texte suivant ci-dessous : 





:processes
explorer.exe 

:files 
C:\Documents and Settings\gino fanny\Application Data\eoRezo
C:\WINDOWS\NAVIGMA.INI 

:reg
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run] 
"SoftwareHelper"=-

:commands
[purity]
[emptytemp]
[reboot]





---> Colle (Ctrl+V) le texte précédemment copié dans le cadre Paste Instructions for Items to be Moved.

---> Clique maintenant sur le bouton MoveIt! puis ferme OTMoveIt3.

Si un fichier ou dossier ne peut pas être supprimé immédiatement, le logiciel te demandera de redémarrer.
Accepte en cliquant sur YES.

---> Poste le rapport situé dans ce dossier : C:\_OTMoveIt\MovedFiles\
Le nom du rapport correspond au moment de sa création : date_heure.log

ezekielo · Answer

voila le rapport


========== PROCESSES ==========
Process explorer.exe killed successfully.
========== FILES ==========
C:\Documents and Settings\gino fanny\Application Data\EoRezo\SoftwareUpdate moved successfully.
C:\Documents and Settings\gino fanny\Application Data\EoRezo moved successfully.
C:\WINDOWS\NAVIGMA.INI moved successfully.
========== REGISTRY ==========
Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\SoftwareHelper deleted successfully.
========== COMMANDS ==========
File delete failed. C:\DOCUME~1\GINOFA~1\LOCALS~1\Temp\Perflib_Perfdata_d88.dat scheduled to be deleted on reboot.
File delete failed. C:\DOCUME~1\GINOFA~1\LOCALS~1\Temp\~DF66D8.tmp scheduled to be deleted on reboot.
User's Temp folder emptied.
User's Temporary Internet Files folder emptied.
User's Internet Explorer cache folder emptied.
Local Service Temp folder emptied.
File delete failed. C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\index.dat scheduled to be deleted on reboot.
Local Service Temporary Internet Files folder emptied.
File delete failed. C:\WINDOWS	emp\TMP0000005F0DF45A204ECCF9EB scheduled to be deleted on reboot.
File delete failed. C:\WINDOWS	emp\ZLT030f7.TMP scheduled to be deleted on reboot.
File delete failed. C:\WINDOWS	emp\ZLT030fa.TMP scheduled to be deleted on reboot.
Windows Temp folder emptied.
Java cache emptied.
Temp folders emptied.
Explorer started successfully
 
OTMoveIt3 by OldTimer - Version 1.0.8.0 log created on 01112009_021649

Files moved on Reboot...
File C:\DOCUME~1\GINOFA~1\LOCALS~1\Temp\Perflib_Perfdata_d88.dat not found!
C:\DOCUME~1\GINOFA~1\LOCALS~1\Temp\~DF66D8.tmp moved successfully.
File move failed. C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\index.dat scheduled to be moved on reboot.
File C:\WINDOWS	emp\TMP0000005F0DF45A204ECCF9EB not found!
C:\WINDOWS	emp\ZLT030f7.TMP moved successfully.
C:\WINDOWS	emp\ZLT030fa.TMP moved successfully.

Destrio5 · Answer

Bien. Tout à l'heure, tu m'as posté seulement le rapport log, tu peux me poster le rapport info ?

Il se trouve dans C:\rsit\.

ezekielo · Answer

merci d etre toujour la malgré l heure tardive ;)


info.txt logfile of random's system information tool 1.05 2009-01-09 22:13:38

======Uninstall list======

-->"c:\apps\skype\phone\unins000.exe"
-->"C:\Program Files\Fichiers communs\aolshare\Coach\AolCInUn.exe" -lang="fr-fr"
-->C:\PROGRA~1\FICHIE~1\AOL\ACS\AcsUninstall.exe /c
-->C:\PROGRA~1\GOTOSO~1\VADERE~1\UNWISE.EXE C:\PROGRA~1\GOTOSO~1\VADERE~1\INSTALL.LOG
-->C:\PROGRA~1\Norman\NORMAN~1\UNWISE.EXE C:\PROGRA~1\Norman\NORMAN~1\INSTALL.LOG
-->C:\Program Files\Fichiers communs\AOL\Screensaver\uninst_ygpss.exe
-->C:\Program Files\Fichiers communs\aolshare\Aolunins_fr.exe
-->C:\Program Files\Fichiers communs\Real\Update\rnuninst.exe RealNetworks|RealPlayer|6.0
-->C:\Program Files\Learn2.com\StRunner\stuninst.exe
-->C:\Program Files\Viewpoint\Viewpoint Experience Technology\mtsAxInstaller.exe /u
-->C:\WINDOWS\system32\MSIEXEC.EXE /x {075473F5-846A-448B-BCB3-104AA1760205}
-->C:\WINDOWS\system32\MSIEXEC.EXE /x {AB708C9B-97C8-4AC9-899B-DBF226AC9382}
-->C:\WINDOWS\system32\MSIEXEC.EXE /x {B12665F4-4E93-4AB4-B7FC-37053B524629}
-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\09\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{5AFA4872-16B2-419E-ADCA-8E96E739115D}\setup.exe" -l0x40c 
-->rundll32.exe setupapi.dll,InstallHinfSection DefaultUninstall 132 C:\WINDOWS\INF\PCHealth.inf
Adobe Flash Player 10 ActiveX-->C:\WINDOWS\system32\Macromed\Flash\uninstall_activeX.exe
Adobe Reader 9 - Français-->MsiExec.exe /I{AC76BA86-7AD7-1036-7B44-A90000000001}
Ad-remover-->C:\Program Files\Ad-remover\Uninstal.exe
Assistant de connexion Windows Live-->MsiExec.exe /I{AFA4E5FD-ED70-4D92-99D0-162FD56DC986}
avast! Antivirus-->C:\Program Files\Alwil Software\Avast4\aswRunDll.exe "C:\Program Files\Alwil Software\Avast4\Setup\setiface.dll",RunSetup
CCleaner (remove only)-->"C:\Program Files\CCleaner\uninst.exe"
Codeur Windows Media Série 9-->msiexec.exe /I {E38C00D0-A68B-4318-A8A6-F7D4B5B1DF0E}
Codeur Windows Media Série 9-->MsiExec.exe /I{E38C00D0-A68B-4318-A8A6-F7D4B5B1DF0E}
Google Toolbar for Internet Explorer-->MsiExec.exe /I{DBEA1034-5882-4A88-8033-81C4EF0CFA29}
HijackThis 2.0.2-->"C:\Program Files	rend micro\HijackThis.exe" /uninstall
HiYo -->MsiExec.exe /X{8F3A13FC-DFDA-4001-A6C3-030495A1E66E} ARPVAL="UnInst" /qf /L*V "%temp%\HiYoUninstallLog.log"
HiYo-->MsiExec.exe /X{8F3A13FC-DFDA-4001-A6C3-030495A1E66E}
HP Customer Participation Program 7.0-->C:\Program Files\HP\Digital Imaging\ExtCapUninstall\hpzscr01.exe -datfile hpqhsc01.dat
HP Document Viewer 7.0-->C:\Program Files\HP\Digital Imaging\DocumentViewer\hpzscr01.exe -datfile hpqbud04.dat
HP Imaging Device Functions 7.0-->C:\Program Files\HP\Digital Imaging\DeviceManagement\hpzscr01.exe -datfile hpqbud01.dat
HP Photosmart Essential-->MsiExec.exe /X{6994491D-D491-48F1-AE1F-E179C1FFFC2F}
HP Photosmart Premier Software 6.5-->C:\Program Files\HP\Digital Imaging\uninstall\hpzscr01.exe -datfile hpqscr01.dat
HP Photosmart, Officejet and Deskjet 7.0.A-->C:\Program Files\HP\Digital Imaging\{BDBE2F3E-42DB-4d4a-8CB1-19BA765DBC6C}\setup\hpzscr01.exe -datfile hposcr11.dat
HP Software Update-->MsiExec.exe /X{BB85ED9C-AFC9-43BD-B8DC-258C3C7DF72E}
HP Solution Center 7.0-->C:\Program Files\HP\Digital Imaging\eSupport\hpzscr01.exe -datfile hpqbud05.dat
J2SE Runtime Environment 5.0 Update 4-->MsiExec.exe /I{3248F0A8-6813-11D6-A77B-00B0D0150040}
LimeWire 4.18.8-->"C:\Program Files\LimeWire\uninstall.exe"
Macromedia Flash Player 8-->MsiExec.exe /X{5E8A1B08-0FBD-4543-9646-F2C2D0D05750}
Macromedia Shockwave Player-->MsiExec.exe /X{7D1D6A24-65D4-454C-8815-4F08A5FFF12C}
Malwarebytes' Anti-Malware-->"C:\Program Files\Malwarebytes' Anti-Malware\unins000.exe"
Microsoft .NET Framework 1.1 French Language Pack-->MsiExec.exe /X{9A394342-4A68-4EBA-85A6-55B559F4E700}
Microsoft .NET Framework 1.1 Hotfix (KB928366)-->"C:\WINDOWS\Microsoft.NET\Framework\v1.1.4322\Updates\hotfix.exe" "C:\WINDOWS\Microsoft.NET\Framework\v1.1.4322\Updates\M928366\M928366Uninstall.msp"
Microsoft .NET Framework 1.1-->msiexec.exe /X {CB2F7EDD-9D1F-43C1-90FC-4F52EAE172A1}
Microsoft .NET Framework 1.1-->MsiExec.exe /X{CB2F7EDD-9D1F-43C1-90FC-4F52EAE172A1}
Microsoft .NET Framework 2.0 Service Pack 1-->MsiExec.exe /I{B508B3F1-A24A-32C0-B310-85786919EF28}
Microsoft Internationalized Domain Names Mitigation APIs-->"C:\WINDOWS\$NtServicePackUninstallIDNMitigationAPIs$\spuninst\spuninst.exe"
Microsoft Kernel-Mode Driver Framework Feature Pack 1.5-->"C:\WINDOWS\$NtUninstallWdf01005$\spuninst\spuninst.exe"
Microsoft LifeCam-->MsiExec.exe /X{968D41C3-25BB-4632-A6DF-2E1C8F0143A4}
Microsoft National Language Support Downlevel APIs-->"C:\WINDOWS\$NtServicePackUninstallNLSDownlevelMapping$\spuninst\spuninst.exe"
Microsoft Works-->MsiExec.exe /I{A059DE09-1B49-4450-B340-7AE097EC3F04}
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB938127-v2)-->"C:\WINDOWS\ie7updates\KB938127-v2-IE7\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB956390)-->"C:\WINDOWS\ie7updates\KB956390-IE7\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB958215)-->"C:\WINDOWS\ie7updates\KB958215-IE7\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB960714)-->"C:\WINDOWS\ie7updates\KB960714-IE7\spuninst\spuninst.exe"
Module de prise en charge linguistique de Microsoft .NET Framework 2.0 - FRA-->C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\Microsoft .NET Framework 2.0 Language Pack - FRA\install.exe
MSXML 4.0 SP2 (KB954430)-->MsiExec.exe /I{86493ADD-824D-4B8E-BD72-8C5DCDC52A71}
NVIDIA Drivers-->C:\WINDOWS\system32
vudisp.exe UninstallGUI
OCR Software by I.R.I.S 7.0-->C:\Program Files\HP\Digital Imaging\OCR\hpzscr01.exe -datfile hpqbud11.dat
PowerDVD-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{6811CAA0-BF12-11D4-9EA1-0050BAE317E1}\Setup.exe"  -uninstall
QuickTime-->C:\WINDOWS\unvise32qt.exe C:\WINDOWS\system32\QuickTime\Uninstall.log
RamBoost XP Version 4.0.3-->"C:\Program Files\RamBoost XP\unins000.exe"
REALTEK GbE & FE Ethernet PCI NIC Driver-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\11\00\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{ACCA20B0-C4D1-4BF5-BF21-0A0EB5EF9730}\SETUP.exe" -l0x40c  -removeonly
Realtek High Definition Audio Driver-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\11\00\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}\Setup.exe" -l0x40c  -removeonly
Security Update for CAPICOM (KB931906)-->MsiExec.exe /I{0EFDF2F9-836D-4EB7-A32D-038BD3F1FB2A}
Security Update for CAPICOM (KB931906)-->MsiExec.exe /X{0EFDF2F9-836D-4EB7-A32D-038BD3F1FB2A}
SmartSound Quicktracks Plugin-->C:\PROGRA~1\FICHIE~1\INSTAL~1\Driver\9\INTEL3~1\IDriver.exe /M{4A7FDA4D-F4D7-4A49-934A-066D59A43C7E} 
SoftwareUpdate 1.0-->"C:\Documents and Settings\gino fanny\Application Data\eoRezo\SoftwareUpdate\unins000.exe"
Sonic Encoders-->MsiExec.exe /I{9941F0AA-B903-4AF4-A055-83A9815CC011}
Sonic Express Labeler-->MsiExec.exe /I{6675CA7F-E51B-4F6A-99D4-F8F0124C6EAA}
Sonic MyDVD LE-->MsiExec.exe /I{21657574-BD54-48A2-9450-EB03B2C7FC29}
Sonic RecordNow Audio-->MsiExec.exe /I{AB708C9B-97C8-4AC9-899B-DBF226AC9382}
Sonic RecordNow Copy-->MsiExec.exe /I{B12665F4-4E93-4AB4-B7FC-37053B524629}
Sonic RecordNow Data-->MsiExec.exe /I{075473F5-846A-448B-BCB3-104AA1760205}
Spybot - Search & Destroy-->"C:\Program Files\Spybot - Search & Destroy\unins000.exe"
TweakDUN v3.0-->C:\PROGRA~1\TweakDUN\UNWISE.EXE C:\PROGRA~1\TweakDUN\INSTALL.LOG
Ulead PhotoImpact 10 SE-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\0701\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{5A065EA0-0EEC-4E94-A2A0-40812576C122}\setup.exe" -l0x40c 
Ulead VideoStudio 9.0 SE DVD-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\0701\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{8EAB2384-C794-40ED-A9DD-3270A0D2BB76}\setup.exe" -l0x40c 
Windows Defender-->MsiExec.exe /I{A06275F4-324B-4E85-95E6-87B2CD729401}
Windows Live Mail-->MsiExec.exe /I{C514C594-23AA-4F13-A070-DB8BDB27594F}
Windows Live Messenger-->MsiExec.exe /I{F6326B60-1B1D-4ABF-BFCD-7B7404F44411}
Windows Live OneCare safety scanner-->RunDll32.exe "C:\Program Files\Windows Live Safety Center\wlscCore.dll",UninstallFunction WLSC_SCANNER_PRODUCT
Windows Live Writer-->MsiExec.exe /X{3DFF4274-EBB0-4356-9692-972965018954}
Windows Media Format 11 runtime-->"C:\Program Files\Windows Media Player\wmsetsdk.exe" /UninstallAll
Windows Media Format 11 runtime-->"C:\WINDOWS\$NtUninstallWMFDist11$\spuninst\spuninst.exe"
Windows XP Service Pack 3-->"C:\WINDOWS\$NtServicePackUninstall$\spuninst\spuninst.exe"

======Hosts File======

127.0.0.1	www.007guard.com
127.0.0.1	007guard.com
127.0.0.1	008i.com
127.0.0.1	www.008k.com
127.0.0.1	008k.com
127.0.0.1	www.00hq.com
127.0.0.1	00hq.com
127.0.0.1	010402.com
127.0.0.1	www.032439.com
127.0.0.1	032439.com

======Security center information======

AV: avast! antivirus 4.8.1296 [VPS 090108-0]

System event log

Computer Name: SN127564780305
Event Code: 7036
Message: Le service Pml Driver HPZ12 est entré dans l'état : arrêté.

Record Number: 282
Source Name: Service Control Manager
Time Written: 20090102020257.000000+060
Event Type: Informations
User: 

Computer Name: SN127564780305
Event Code: 7036
Message: Le service Pml Driver HPZ12 est entré dans l'état : en cours d'exécution.

Record Number: 281
Source Name: Service Control Manager
Time Written: 20090102020257.000000+060
Event Type: Informations
User: 

Computer Name: SN127564780305
Event Code: 7035
Message: Un contrôle Démarrer a correctement été envoyé au service Pml Driver HPZ12.

Record Number: 280
Source Name: Service Control Manager
Time Written: 20090102020257.000000+060
Event Type: Informations
User: SN127564780305\

Computer Name: SN127564780305
Event Code: 7036
Message: Le service Pml Driver HPZ12 est entré dans l'état : arrêté.

Record Number: 279
Source Name: Service Control Manager
Time Written: 20090102020252.000000+060
Event Type: Informations
User: 

Computer Name: SN127564780305
Event Code: 18
Message: Prêt pour l'installation : les mises à jour suivantes ont été téléchargées et sont prêtes pour l'installation. L'installation de ces mises à jour est actuellement planifiée pour le ?vendredi ?2 ?janvier ?2009 à 03:00 : 
- Mise à jour de sécurité pour le Lecteur Windows Media 10 pour Windows XP (KB936782)
- Mise à jour de sécurité pour Microsoft XML Core Services 4.0 Service Pack 2 (KB954430)
- Mise à jour de sécurité pour Windows XP (KB955069)
- Mise à jour de sécurité pour Windows XP (KB958644)
- Mise à jour de sécurité pour Windows XP (KB954600)
- Mise à jour de sécurité pour Windows XP (KB938464)
- Mise à jour de sécurité pour Microsoft .NET Framework, version 1.0 Service Pack 3 (KB930494)
- Mise à jour de sécurité pour Outlook Express pour Windows XP (KB951066)
- Mise à jour pour Windows XP (KB952287)
- Mise à jour de sécurité pour Windows XP (KB957097)
- Mise à jour de sécurité pour Windows XP (KB950762)
- Mise à jour de sécurité pour Microsoft .NET Framework, version 1.1 Service Pack 1 (KB928366)
- Mise à jour de sécurité pour Internet Explorer 6 pour Windows XP (960714)
- Mise à jour de sécurité pour Windows Media Encoder Série 9 pour Windows XP (KB954156)
- Mise à jour de sécurité pour Windo

Record Number: 278
Source Name: Windows Update Agent
Time Written: 20090102020251.000000+060
Event Type: Informations
User: 

Application event log

Computer Name: SN127564780305
Event Code: 0
Message: 
Record Number: 5
Source Name: MSCamSvc
Time Written: 20090102010218.000000+060
Event Type: Informations
User: 

Computer Name: SN127564780305
Event Code: 1
Message: 
Record Number: 4
Source Name: SNDSrvc
Time Written: 20090102005247.000000+060
Event Type: Informations
User: AUTORITE NT\SYSTEM

Computer Name: SN127564780305
Event Code: 26
Message: 
Record Number: 3
Source Name: SNDSrvc
Time Written: 20090102005247.000000+060
Event Type: Informations
User: AUTORITE NT\SYSTEM

Computer Name: SN127564780305
Event Code: 4
Message: 
Record Number: 2
Source Name: (MSN/Windows) Messenger Service
Time Written: 20090102005223.000000+060
Event Type: Informations
User: 

Computer Name: SN127564780305
Event Code: 11728
Message: Product: WebFldrs XP -- La configuration s'est terminée correctement.

Record Number: 1
Source Name: MsiInstaller
Time Written: 20090102005209.000000+060
Event Type: Informations
User: SN127564780305\gino fanny

======Environment variables======

"ComSpec"=%SystemRoot%\system32\cmd.exe
"Path"=%SystemRoot%\system32;%SystemRoot%;%SystemRoot%\System32\Wbem;C:\Program Files\Fichiers communs\Ulead Systems\MPEG
"windir"=%SystemRoot%
"FP_NO_HOST_CHECK"=NO
"OS"=Windows_NT
"PROCESSOR_ARCHITECTURE"=x86
"PROCESSOR_LEVEL"=15
"PROCESSOR_IDENTIFIER"=x86 Family 15 Model 4 Stepping 7, GenuineIntel
"PROCESSOR_REVISION"=0407
"NUMBER_OF_PROCESSORS"=2
"PATHEXT"=.COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH
"TEMP"=%SystemRoot%\TEMP
"TMP"=%SystemRoot%\TEMP
"SonicCentral"=C:\Program Files\Fichiers communs\Sonic Shared\Sonic Central\

-----------------EOF-----------------

Destrio5 · Answer

1/

---> Désinstalle J2SE Runtime Environment 5.0 Update 4.

---> Mets à jour Java :
https://www.java.com/fr/

---> Télécharge et installe CCleaner (N'installe pas la Yahoo Toolbar) :
* Lance-le. Va dans Outils puis Programmes de désinstallations.
* Sélectionne SoftwareUpdate 1.0 puis clique sur Efface l'Entrée.


2/

---> Télécharge Malwarebytes' Anti-Malware (MBAM) sur ton Bureau.
---> Double-clique sur le fichier téléchargé pour lancer le processus d'installation.
---> Dans l'onglet Mise à jour, clique sur le bouton Recherche de mise à jour : si le pare-feu demande l'autorisation à MBAM de se connecter à Internet, accepte.
---> Une fois la mise à jour terminée, rends-toi dans l'onglet Recherche.
---> Sélectionne Exécuter un examen rapide.
---> Clique sur Rechercher. L'analyse démarre.

A la fin de l'analyse, un message s'affiche :

L'examen s'est terminé normalement. Cliquez sur 'Afficher les résultats' pour afficher tous les objets trouvés.

---> Clique sur OK pour poursuivre. Si MBAM n'a rien trouvé, il te le dira aussi.
---> Ferme tes navigateurs.
Si des malwares ont été détectés, clique sur Afficher les résultats.
---> Sélectionne tout (ou laisse coché) et clique sur Supprimer la sélection, MBAM va détruire les fichiers et clés de registre infectés et en mettre une copie dans la quarantaine.
---> MBAM va ouvrir le Bloc-notes et y copier le rapport d'analyse. Copie-colle ce rapport dans ta prochaine réponse.

ezekielo · Answer

il n ai pas la, SoftwareUpdate 1.0?

Destrio5 · Answer

Alors passe à la suite ;)

ezekielo · Answer

j'ai deja commencé car apres gros dodo ;)

Destrio5 · Answer

Quel était le problème de départ ?

ezekielo · Answer

voila mais je pense faire nettoyage du registre et du disc avec ccleaner

Malwarebytes' Anti-Malware 1.32
Version de la base de données: 1638
Windows 5.1.2600 Service Pack 3

11/01/2009 02:51:27
mbam-log-2009-01-11 (02-51-27).txt

Type de recherche: Examen rapide
Eléments examinés: 55684
Temps écoulé: 4 minute(s), 51 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

ezekielo · Answer

zone alarme avec la version d'evaluation 15j l'anti logiciel espion avé trouvé 2 espion

Destrio5 · Answer

Ok mais pourquoi tu avais créé ce sujet au départ ?

ezekielo · Answer

quelle sujet?

Destrio5 · Answer

Ceci :
http://www.commentcamarche.net/forum/affich 10429639 zone alarme

ezekielo · Answer

quan j'ai installé zone alarme il y a 2 petit fenetre qui saffiche une pour prendre la vertion devaluation et une pour continuer a instalé celle que je telecharger et moi j ai cocher la premier forcément la mauvaise, voila,merci pour tout

Destrio5 · Answer

1/

---> Désinstalle HijackThis.

---> Télécharge ToolsCleaner2 sur ton Bureau.
* Double-clique sur ToolsCleaner2.exe pour le lancer.
* Clique sur Recherche et laisse le scan agir.
* Clique sur Suppression pour finaliser. 
* Tu peux, si tu le souhaites, te servir des Options Facultatives.
* Clique sur Quitter pour obtenir le rapport. 
* Poste le rapport (TCleaner.txt) qui se trouve à la racine de ton disque dur (C:\).


2/

---> Télécharge et installe CCleaner (N'installe pas la Yahoo Toolbar) :
* Lance-le. Va dans Options puis Avancé et décoche la case Effacer uniquement les fichiers etc....
* Va dans Nettoyeur, choisis Analyse. Une fois terminé, lance le nettoyage. 
* Ensuite, choisis Registre, puis Chercher des erreurs. Une fois terminé, répare toutes les erreurs (Sauvegarde la base de registre).


3/

---> Il est nécessaire de désactiver puis réactiver la restauration système pour la purger :
http://www.infos-du-net.com/forum/272480-11-desactiver-activer-restauration-systeme

---> Je te conseille de créer un point de restauration que tu pourras utiliser plus tard si tu as un problème :
https://www.vulgarisation-informatique.com/creer-point-restauration.php


4/

Conserve MBAM. Il te servira à scanner les fichiers douteux en complément de l'antivirus et scanne le disque dur régulièrement.

Comme navigateur, utilise plutôt Mozilla Firefox qu'Internet Explorer. Tu peux utiliser l'extension Noscript pour plus de sécurité.

Vérifie que les mises à jour automatiques sont bien activées (Menu Démarrer, clique droit sur Poste de travail, Onglet Mises à jour automatiques).

Tu peux aussi modifier le fichier Hosts pour améliorer la sécurité de ton PC :
http://www.commentcamarche.net/faq/sujet 5993 modifier son fichier hosts
https://blog.sosordi.net/category/articles

Voici un dossier complet (A lire avec Adobe Reader ou Foxit Reader) :
https://www.malekal.com/fichiers/projetantimalwares/prevention-protection.pdf


Sois plus vigilant sur Internet ;)

ezekielo · Answer

on dit que spybot et pas térrible, quel anti spywar et mieux que spybot?

ezekielo · Answer

ok je vais faire le changement? merci

td947 · Answer

Si tu prends SpywareTerminator, désactive l'HIPS et internet guard. De plus, n'installe pas Clamwin qui est proposé avec.

Zone alarme

58 réponses

Discussions similaires

Newsletters