Trojan BHO

Question

Bonjour,

En lançant Malwarebytes, mon rapport a trouvé des fichiers infectés par trojan bho, ils ont été supprimé mais mon pc est lent quand même.

Quelles sont les manipulations à faire pour s'en débarrasser ?
D'avance merci
Sophie

jlpjlp · Answer

slt

tu as le rapport malwarebyte?


______________



Télécharge ici :

http://images.malwareremoval.com/random/RSIT.exe

random's system information tool (RSIT) par andom/random et sauvegarde-le sur le Bureau.

Double-clique sur RSIT.exe afin de lancer RSIT.

Clique Continue à l'écran Disclaimer.

Si l'outil HijackThis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera (autorise l'accès dans ton pare-feu, si demandé) et tu devras accepter la licence.

Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront.

Poste le contenu de log.txt (<<qui sera affiché)
ainsi que de info.txt (<<qui sera réduit dans la Barre des Tâches).

NB : Les rapports sont sauvegardés dans le dossier C:\rsit

Sophie12 · Answer

Bonjour
je télécharge ce que tu m'as dis et 

Voici le rapport de malwarebytes :

Malwarebytes' Anti-Malware 1.32
Version de la base de données: 1634
Windows 6.0.6001 Service Pack 1

09/01/2009 15:56:50
mbam-log-2009-01-09 (15-56-50).txt

Type de recherche: Examen complet (C:\|D:\|E:\|)
Eléments examinés: 259064
Temps écoulé: 1 hour(s), 49 minute(s), 38 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 8
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 2

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
HKEY_CLASSES_ROOT\TypeLib\{86676e13-d6d8-4652-9fcf-f2047f1fb000} (Trojan.BHO) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\CLSID\{83ff80f4-8c74-4b80-b5ba-c8ddd434e5c4} (Trojan.BHO) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{83ff80f4-8c74-4b80-b5ba-c8ddd434e5c4} (Trojan.BHO) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{83ff80f4-8c74-4b80-b5ba-c8ddd434e5c4} (Trojan.BHO) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\partner service (Trojan.BHO) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Services\partner service (Trojan.BHO) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\partner service (Trojan.BHO) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\kt_bho.KettleBho (Trojan.BHO) -> Quarantined and deleted successfully.

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
C:\ProgramData\Partner\partner.dll (Trojan.BHO) -> Quarantined and deleted successfully.
C:\ProgramData\Partner\partner.exe (Trojan.BHO) -> Quarantined and deleted successfully.

Sophie12 · Answer

alors voici les 2 rapports demandés :

Logfile of random's system information tool 1.05 (written by random/random)
Run by SOPHIE at 2009-01-11 09:32:56
Microsoft® Windows Vista™ Édition Familiale Premium  Service Pack 1
System drive C: has 110 GB (72%) free of 152 GB
Total RAM: 3069 MB (68% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 17:51:21, on 04/12/2008
Platform: Windows XP  (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\System32\atiptaxx.exe
C:\PROGRA~1\MOUSEW~1\SYSTEM\EM_EXEC.EXE
C:\Apps\ActivBoard\MMKeybd.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Apps\ActivBoard
hksrv.exe
C:\WINDOWS\system32\slserv.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Apps\ActivBoard\TrayMon.exe
C:\Apps\ActivBoard\OSD.exe
C:\WINDOWS\sllights.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://portail.free.fr/
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer fourni par Planetis
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\apps\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O2 - BHO: SurfairyHlp Class - {E0B9B5FE-B66E-4FB0-A1D9-726F0E743CFD} - C:\Program Files\Surfairy\SurfairyPP.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [AtiPTA] atiptaxx.exe
O4 - HKLM\..\Run: [EM_EXEC] C:\PROGRA~1\MOUSEW~1\SYSTEM\EM_EXEC.EXE
O4 - HKLM\..\Run: [ACTIVBOARD] C:\Apps\ActivBoard\MMKeybd.exe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe"
O4 - HKCU\..\Run: [ccleaner] "C:\Program Files\CCleaner\CCleaner.exe" /AUTO
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra button: Suggestions - {2223664C-1942-4276-9A2D-E8D8F547C5D2} - res://EffiPeled (file missing)
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\webelated.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\webelated.htm
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.zebulon.fr/scan8/oscan8.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/...
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://www.update.microsoft.com/...
O17 - HKLM\System\CCS\Services\Tcpip\..\{14E34AD2-1103-4601-9FE3-86168A0BA1FC}: NameServer = 213.36.80.1
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Netropa NHK Server (nhksrv) - Unknown owner - C:\Apps\ActivBoard
hksrv.exe
O23 - Service: SmartLinkService (SLService) -   - C:\WINDOWS\SYSTEM32\slserv.exe

jlpjlp · Answer

ton windows n'est pas a jour!!!!! depuis des années !!!! 

si ton windows est legal mats le de suite a jour avec , le sp2 : DEMARRER puis tous les programmes puis

winodws update

Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000) 

______________________


tu diras si legal ou pas merci!

Sophie12 · Answer

ok ça ne fait pas longtemps que j'ai ce portable et windows update ne me propose pas le sp2 en mise à jour ?

Je pense que c'est une version légal

où est ce que je peux télécharger sp2 pour vista ?

merci

jlpjlp · Answer

DEMARRER puis 

tous les programmes 

puis

winodws update

Sophie12 · Answer

oui mais comme je te l'ai dis plus haut, il ne propose pas cette mise à jour !!!


il doit bien y avoir un lien de téléchargement quelque part ?

jlpjlp · Answer

ici:


http://update.microsoft.com/windowsupdate/v6/thanks.aspx?ln=fr&&thankspage=5

http://v4.windowsupdate.microsoft.com/fr/default.asp

Sophie12 · Answer

désolée je ne comprend pas !! J'ai cliqué sur tes 2 liens, internet explorer est ok 

la sp2 n'est pour le moment qu'une version d'essai si c'est bien cela :
http://www.microsoft.com/downloads/details.aspx?FamilyID=18045534-bf27-4953-b907-764c4682714c&DisplayLang=en


c'est cette version que tu me demandes d'installer ?

jlpjlp · Answer

regarde ici et refais l'operation plusieurs fois jsqu'a ce que le sp2 soit proposé:


http://www.update.microsoft.com/windowsupdate/v6/default.aspx

Sophie12 · Answer

ok je l'ai fais plusieurs fois et il me dit que windows est à jour.

En attendant que cette version me soit proposée, il n'y a rien à faire pour les trojans trouvés ?

Merci de ton aide

jlpjlp · Answer

ils ont été viré


si tu ne peux mettre le sp2 alors mets un des parefeu suivant en attendant:

COMODO ou KERIO ou JETICO ou ZONE ALARM (mettre que le parefeu gratuit)

http://www.clubic.com/telecharger-fiche11071-sunbelt-persona­l-firewall-e(...)
https://manuelsdaide.com/contact/
http://www.open-files.com/forum/index.php?showtopic=29277
https://www.commentcamarche.net/telecharger/ 157 zonealarm 


________________________


puis colle un scan en ligne avec un des suivants:



bitdefender en ligne :
http://www.bitdefender.fr/scan_fr/scan8/ie.html

Panda en ligne :
http://pandasoftware.fr

Sophie12 · Answer

Bonjour

voici le rapport de panda :

;***********************************************************************************************************************************************************************************
ANALYSIS: 2009-01-12 06:23:01
PROTECTIONS: 1
MALWARE: 4
SUSPECTS: 0
;***********************************************************************************************************************************************************************************
PROTECTIONS
Description                                  Version                       Active    Updated
;===================================================================================================================================================================================
Windows Defender                             1.1.4205.0                    No        No
;===================================================================================================================================================================================
MALWARE
Id        Description                        Type                Active    Severity  Disinfectable  Disinfected Location
;===================================================================================================================================================================================
00145393  Cookie/Tradedoubler                TrackingCookie      No        0         Yes            No           C:\Users\SOPHIE\AppData\Roaming\Microsoft\Windows\Cookies\sophie@tradedoubler[1].txt
00167704  Cookie/Xiti                        TrackingCookie      No        0         Yes            No           C:\Users\SOPHIE\AppData\Roaming\Microsoft\Windows\Cookies\sophie@xiti[1].txt
00169190  Cookie/Advertising                 TrackingCookie      No        0         Yes            No           C:\Users\SOPHIE\AppData\Roaming\Microsoft\Windows\Cookies\sophie@advertising[2].txt
00273339  Cookie/Smartadserver               TrackingCookie      No        0         Yes            No           C:\Users\SOPHIE\AppData\Roaming\Microsoft\Windows\Cookies\sophie@smartadserver[1].txt
;===================================================================================================================================================================================
SUSPECTS
Sent      Location                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              &#65533;@&#65533;p&#65533;C5
;===================================================================================================================================================================================
;===================================================================================================================================================================================
VULNERABILITIES
Id        Severity   Description                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                &#65533;@&#65533;p&#65533;C5
;===================================================================================================================================================================================
;===================================================================================================================================================================================

jlpjlp · Answer

ok tu as mis un parefeu?
_______________
encore des soucis?

______________

essaye de reparer windows puis retente de le mettre a jour avec le sp2

https://www.pcastuces.com/pratique/windows/xp/default.htm


________________

si tu ne peux mettre windows a jour et mettre internet explorer version 7 utilise firefox ou opera

http://www.mozilla-europe.org/fr/firefox/

https://www.01net.com/telecharger/windows/Internet/navigateur/fiches/61.html

Sophie12 · Answer

oui j'ai mis un parefeu (sunbelt firewall) et mon pc est tjs pareil c'est à dire lent au démarrage et sur le net

et toujours pas cette mise à jour de sp2 qui n'est pour le moment en beta !!

mozilla est déjà installé sur mon pc

jlpjlp · Answer

ton windows est légal?





Télécharge ici :

http://images.malwareremoval.com/random/RSIT.exe

random's system information tool (RSIT) par andom/random et sauvegarde-le sur le Bureau.

Double-clique sur RSIT.exe afin de lancer RSIT.

Clique Continue à l'écran Disclaimer.

Si l'outil HijackThis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera (autorise l'accès dans ton pare-feu, si demandé) et tu devras accepter la licence.

Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront.

Poste le contenu de log.txt (<<qui sera affiché)
ainsi que de info.txt (<<qui sera réduit dans la Barre des Tâches).

NB : Les rapports sont sauvegardés dans le dossier C:\rsit

Sophie12 · Answer

c'est le windows qui était avec mon portable (acheté en décembre) donc je pense qu'il est légal 

voici les rapports :
Logfile of random's system information tool 1.05 (written by random/random)
Run by SOPHIE at 2009-01-12 10:10:35
Microsoft® Windows Vista™ Édition Familiale Premium  Service Pack 1
System drive C: has 110 GB (72%) free of 152 GB
Total RAM: 3069 MB (67% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 10:10:37, on 12/01/2009
Platform: Windows Vista SP1 (WinNT 6.00.1905)
MSIE: Internet Explorer v7.00 (7.00.6001.18000)
Boot mode: Normal

Running processes:
C:\Windows\system32	askeng.exe
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Program Files\Windows Defender\MSASCui.exe
C:\Program Files\Java\jre1.6.0_06\bin\jusched.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\Program Files\Toshiba\ConfigFree\NDSTray.exe
C:\Program Files\Google\Google EULA\GoogleEULALauncher.exe
C:\Windows\RtHDVCpl.exe
C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\MOM.exe
C:\Program Files\Toshiba\HDMICtrlMan\HDMICtrlMan.exe
C:\Program Files\Toshiba\Power Saver\TPwrMain.exe
C:\Program Files\Toshiba\SmoothView\SmoothView.exe
C:\Program Files\Toshiba\FlashCards\TCrdMain.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\Program Files\Toshiba\TOSCDSPD\TOSCDSPD.exe
C:\Program Files\ltmoh\ltmoh.exe
C:\Windows\ehome\ehtray.exe
C:\Program Files\Sunbelt Software\Personal Firewall\SbPFCl.exe
C:\Windows\ehome\ehmsas.exe
C:\Program Files\Toshiba\HDMICtrlMan\HCMSoundChanger.exe
C:\Program Files\Toshiba\ConfigFree\CFSwMgr.exe
C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CCC.exe
C:\Program Files\Synaptics\SynTP\SynTPHelper.exe
C:\Program Files\Windows Mail\WinMail.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Windows\system32\SearchFilterHost.exe
C:\Users\SOPHIE\Desktop\RSIT.exe
C:\Program Files\Trend Micro\HijackThis\SOPHIE.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://portail.free.fr/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = 
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = 
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = 
O1 - Hosts: ::1 localhost
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_06\bin\ssv.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\3.1.415.1646\swg.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_06\bin\jusched.exe"
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [ITSecMng] %ProgramFiles%\TOSHIBA\Bluetooth Toshiba Stack\ItSecMng.exe /START
O4 - HKLM\..\Run: [NDSTray.exe] NDSTray.exe
O4 - HKLM\..\Run: [cfFncEnabler.exe] cfFncEnabler.exe
O4 - HKLM\..\Run: [topi] C:\Program Files\TOSHIBA\Toshiba Online Product Information	opi.exe -startup
O4 - HKLM\..\Run: [Google Desktop Search] "C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe" /startup
O4 - HKLM\..\Run: [Google EULA Launcher] c:\Program Files\Google\Google EULA\GoogleEULALauncher.exe IE PA
O4 - HKLM\..\Run: [Toshiba TEMPO] C:\Program Files\Toshiba TEMPRO\Toshiba.Tempo.UI.TrayApplication.exe
O4 - HKLM\..\Run: [StartCCC] "C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe"
O4 - HKLM\..\Run: [RtHDVCpl] RtHDVCpl.exe
O4 - HKLM\..\Run: [Camera Assistant Software] "C:\Program Files\Camera Assistant Software for Toshiba	raybar.exe" /start
O4 - HKLM\..\Run: [HDMICtrlMan] C:\Program Files\TOSHIBA\HDMICtrlMan\HDMICtrlMan.exe
O4 - HKLM\..\Run: [TPwrMain] %ProgramFiles%\TOSHIBA\Power Saver\TPwrMain.EXE
O4 - HKLM\..\Run: [HSON] %ProgramFiles%\TOSHIBA\TBS\HSON.exe
O4 - HKLM\..\Run: [SmoothView] %ProgramFiles%\Toshiba\SmoothView\SmoothView.exe
O4 - HKLM\..\Run: [00TCrdMain] %ProgramFiles%\TOSHIBA\FlashCards\TCrdMain.exe
O4 - HKLM\..\Run: [Toshiba Registration] C:\Program Files\Toshiba\Registration\ToshibaRegistration.exe
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKCU\..\Run: [TOSCDSPD] C:\Program Files\TOSHIBA\TOSCDSPD\TOSCDSPD.exe
O4 - HKCU\..\Run: [LtMoh] C:\Program Files\ltmoh\Ltmoh.exe
O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')
O4 - .DEFAULT User Startup: TRDCReminder.lnk = C:\Program Files\Toshiba\TRDCReminder\TRDCReminder.exe (User 'Default user')
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_06\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_06\bin\ssv.dll
O9 - Extra button: eBay - Achetez, Vendez - {76577871-04EC-495E-A12B-91F7C3600AFA} - https://www.ebay.fr (file missing)
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\Windows\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\Windows\bdoscandel.exe
O9 - Extra button: Amazon.fr - {8A918C1D-E123-4E36-B562-5C1519E434CE} - https://www.amazon.fr/exec/obidos/subst/home/home.html/262-6263521-6325360?_encoding=UTF8&link_code=hom&tag=Toshibafrbholink-21 (file missing)
O13 - Gopher Prefix: 
O16 - DPF: {2D8ED06D-3C30-438B-96AE-4D110FDC1FB8} (ActiveScan 2.0 Installer Class) - http://acs.pandasoftware.com/activescan/cabs/as2stubie.cab
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{E63425A3-19A4-49E4-A6F4-D2C50CBF572D}: NameServer = 213.36.80.1
O20 - AppInit_DLLs: C:\PROGRA~1\Google\GOOGLE~2\GOEC62~1.DLL
O23 - Service: Agere Modem Call Progress Audio (AgereModemAudio) - Agere Systems - C:\Windows\system32\agrsmsvc.exe
O23 - Service: Planificateur Avira AntiVir Personal - Free Antivirus (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: Avira AntiVir Personal - Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Ati External Event Utility - ATI Technologies Inc. - C:\Windows\system32\Ati2evxx.exe
O23 - Service: ConfigFree Service - TOSHIBA CORPORATION - C:\Program Files\TOSHIBA\ConfigFree\CFSvcs.exe
O23 - Service: Google Desktop Manager 5.7.802.22438 (GoogleDesktopManager-022208-143751) - Google - C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: SbPF.Launcher - Sunbelt Software, Inc. - C:\Program Files\Sunbelt Software\Personal Firewall\SbPFLnch.exe
O23 - Service: SmartFaceVWatchSrv - Toshiba - C:\Program Files\Toshiba\SmartFaceV\SmartFaceVWatchSrv.exe
O23 - Service: Sunbelt Personal Firewall 4 (SPF4) - Sunbelt Software, Inc. - C:\Program Files\Sunbelt Software\Personal Firewall\SbPFSvc.exe
O23 - Service: Notebook Performance Tuning Service  (TempoMonitoringService) - Toshiba Europe GmbH - C:\Program Files\Toshiba TEMPRO\TempoSVC.exe
O23 - Service: TOSHIBA Navi Support Service (TNaviSrv) - TOSHIBA Corporation - C:\Program Files\Toshiba\TOSHIBA DVD PLAYER\TNaviSrv.exe
O23 - Service: TOSHIBA Optical Disc Drive Service (TODDSrv) - TOSHIBA Corporation - C:\Windows\system32\TODDSrv.exe
O23 - Service: TOSHIBA Power Saver (TosCoSrv) - TOSHIBA Corporation - C:\Program Files\Toshiba\Power Saver\TosCoSrv.exe
O23 - Service: TOSHIBA Bluetooth Service - Unknown owner - c:\Program Files\Toshiba\Bluetooth Toshiba Stack\TosBtSrv.exe (file missing)
O23 - Service: TOSHIBA SMART Log Service - TOSHIBA Corporation - C:\Program Files\TOSHIBA\SMARTLogService\TosIPCSrv.exe
O23 - Service: Ulead Burning Helper (UleadBurningHelper) - Ulead Systems, Inc. - C:\Program Files\Common Files\Ulead Systems\DVD\ULCDRSvr.exe

jlpjlp · Answer

je comprends plus rien!!!! le premier rapport RSIT  est un ordi XP et le deuxieme rapport est du vista???????

Sophie12 · Answer

je crois que ça vient du fait de l'installation de hijackthis qui était sur mon dd externe et que j'ai bêtement mis sur c: en copiant. Je l'ai donc désinstaller pour le réinstaller correctement.

c'est pour cela que je ne comprenais pas cette mise à jour de sp2 VISTA.

donc je suis sous vista 

désolée

jlpjlp · Answer

scan avec 
MalwareByte's Anti-Malware après mise a jour, en mode normal et vire ce qui est trouvé et colle le rapport

https://www.malekal.com/tutoriel-malwarebyte-anti-malware/

Sophie12 · Answer

voici le log de malwarebytes qui n'a rien trouvé



Malwarebytes' Anti-Malware 1.32
Version de la base de données: 1645
Windows 6.0.6001 Service Pack 1

12/01/2009 11:17:11
mbam-log-2009-01-12 (11-17-11).txt

Type de recherche: Examen rapide
Eléments examinés: 46640
Temps écoulé: 1 minute(s), 10 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

jlpjlp · Answer

encore des problèmes???

Sophie12 · Answer

aucune amélioration, pc très lent, 5 mn pour pouvoir poster ce message

jlpjlp · Answer

Désactive le contrôle des comptes utilisateurs (tu le réactiveras après ta désinfection): 

- Va dans démarrer puis panneau de configuration 
- Double Clique sur l'icône "Comptes d'utilisateurs" 
- Clique ensuite sur désactiver et valide. 


télécharge combofix (par sUBs) ici : 

http://download.bleepingcomputer.com/sUBs/ComboFix.exe 

et enregistre le sur le bureau. 
déconnecte toi d'internet et ferme toutes tes applications. 

désactive tes protections (antivirus, parefeu, garde en temps réel de l'antispyware) 


double-clique sur combofix.exe et suis les instructions 

à la fin, il va produire un rapport C:\ComboFix.txt 

réactive ton parefeu, ton antivirus, la garde de ton antispyware 

copie/colle le rapport C:\ComboFix.txt dans ta prochaine réponse. 

Attention, n'utilise pas ta souris ni ton clavier (ni un autre système de pointage) pendant que le programme tourne. Cela pourrait figer l'ordi. 

Tu as un tutoriel complet ici : 

https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix

Sophie12 · Answer

voici le rapport combofix : ComboFix 09-01-11.02 - SOPHIE 2009-01-12 12:55:56.1 - NTFSx86 Microsoft® Windows Vista™ Édition Familiale Premium 6.0.6001.1.1252.1.1036.18.3069.2126 [GMT 1:00] Lancé depuis: c:\users\SOPHIE\Desktop\ComboFix.exe FW: Sunbelt Personal Firewall *disabled* * Un nouveau point de restauration a été créé . (((((((((((((((((((((((((((((((((((( Autres suppressions )))))))))))))))))))))))))))))))))))))))))))))))) . c:\windows\system32\x64 . ((((((((((((((((((((((((((((( Fichiers créés du 2008-12-12 au 2009-01-12 )))))))))))))))))))))))))))))))))))) . 2009-01-12 11:03 . 2009-01-04 18:38 38,496 --a------ c:\windows\System32\drivers\mbamswissarmy.sys 2009-01-12 11:03 . 2009-01-04 18:38 15,504 --a------ c:\windows\System32\drivers\mbam.sys 2009-01-12 10:45 . 2009-01-12 11:02 2,697,168 --a------ c:\program files\mbam-setup.exe 2009-01-11 22:28 . 2009-01-11 22:28 d-------- c:\program files\Panda Security 2009-01-11 22:28 . 2008-06-19 17:24 28,544 --a------ c:\windows\System32\drivers\pavboot.sys 2009-01-11 20:57 . 2009-01-11 20:57 d-------- c:\program files\Sunbelt Software 2009-01-11 20:57 . 2008-06-21 04:54 65,576 --a------ c:\windows\System32\drivers\SbFwIm.sys 2009-01-11 20:18 . 2009-01-11 20:56 6,000,608 --a------ c:\program files\sunbelt-personal-firewall.exe 2009-01-11 17:35 . 2009-01-11 17:35 0 --ah----- c:\windows\System32\drivers\Msft_Kernel_SynTP_01007.Wdf 2009-01-11 17:26 . 2009-01-11 17:26 d-------- c:\program files\Microsoft Silverlight 2009-01-11 14:04 . 2009-01-11 14:04 d-------- c:\program files\Trend Micro 2009-01-11 13:46 . 2009-01-11 14:03 2,302,985 --a------ c:\windows\Windows6.0-KB960714-x86.msu 2009-01-11 13:38 . 2009-01-11 13:38 d-------- C:\inetpub 2009-01-11 09:32 . 2009-01-11 09:33 d-------- C: sit 2009-01-06 21:32 . 2009-01-06 21:32 d-------- c:\program files\OpenXMLViewer_win_firefox 2009-01-06 21:05 . 2009-01-06 21:31 3,662,699 --a------ c:\program files\OpenXMLViewer_win_firefox.zip 2009-01-06 11:55 . 2009-01-11 21:57 d-------- c:\windows\BDOSCAN8 2009-01-05 19:31 . 2009-01-05 19:31 d-------- c:\users\SOPHIE\AppData\Roaming\Malwarebytes 2009-01-05 19:31 . 2009-01-05 19:31 d-------- c:\users\All Users\Malwarebytes 2009-01-05 19:31 . 2009-01-05 19:31 d-------- c:\programdata\Malwarebytes 2009-01-04 20:01 . 2009-01-04 20:01 d-------- c:\program files\Hinxsoft 2009-01-04 19:51 . 2009-01-04 20:01 600,055 --a------ c:\program files\bueasy2307_install.exe 2009-01-04 10:45 . 2009-01-04 10:51 318,904 --a------ c:\program files\wmpfirefoxplugin.exe 2008-12-31 21:31 . 2008-12-31 21:31 d-------- c:\users\SOPHIE\AppData\Roaming\Template 2008-12-31 21:31 . 2008-12-31 21:31 0 --a------ c:\users\SOPHIE\AppData\Roaming\wklnhst.dat 2008-12-31 21:25 . 2008-12-31 21:25 d-------- c:\users\SOPHIE\AppData\Roaming\Panasonic 2008-12-31 17:24 . 2008-12-31 17:24 d-------- c:\users\All Users\SBT 2008-12-31 17:24 . 2008-12-31 17:24 d-------- c:\programdata\SBT 2008-12-31 17:24 . 2008-12-31 17:24 d-------- c:\program files\Snapshot Viewer 2008-12-31 17:21 . 2008-12-31 17:26 376 --a------ c:\windows\ODBC.INI 2008-12-31 17:19 . 2008-12-31 17:19 d-------- c:\users\SOPHIE\AppData\Roaming\Microsoft Web Folders 2008-12-31 17:15 . 2008-12-31 17:15 d-------- c:\program files\Panasonic 2008-12-31 17:15 . 2005-03-07 19:44 45,056 --a------ c:\windows\System32\PhDi2.sys 2008-12-31 17:10 . 2008-12-31 17:42 d-------- C:\DFH 2008-12-31 17:10 . 1997-11-08 20:16 188,960 --a------ c:\windows\system\WINGDE.DLL 2008-12-31 17:10 . 1997-11-08 20:16 92,208 --a------ c:\windows\system\WING.DLL 2008-12-31 17:10 . 1997-11-08 20:16 12,800 --a------ c:\windows\System32\WING32.DLL 2008-12-31 17:10 . 1997-11-08 20:16 6,736 --a------ c:\windows\system\WINGDIB.DRV 2008-12-31 17:10 . 1997-11-08 20:16 5,024 --a------ c:\windows\system\WINGPAL.WND 2008-12-31 17:10 . 1996-10-03 14:45 1,966 --a------ c:\windows\system\DVA.386 2008-12-21 11:14 . 2008-12-21 11:14 0 --a------ c:\windows sreg.dat 2008-12-21 10:40 . 2008-12-21 10:40 d-------- c:\users\All Users\Avira 2008-12-21 10:40 . 2008-12-21 10:40 d-------- c:\programdata\Avira 2008-12-21 10:40 . 2008-12-21 10:40 d-------- c:\program files\Avira 2008-12-21 08:17 . 2008-12-21 10:36 22,148,280 --a------ c:\program files\antivir_workstation_winu_fr_h.exe 2008-12-21 00:51 . 2007-11-08 10:04 11,967,524 --a------ c:\windows\System32\korwbrkr.lex 2008-12-20 21:59 . 2008-06-26 02:45 12,240,896 --a------ c:\windows\System32\NlsLexicons0007.dll 2008-12-20 21:59 . 2008-06-26 02:45 2,644,480 --a------ c:\windows\System32\NlsLexicons0009.dll 2008-12-20 21:59 . 2008-06-26 04:29 801,280 --a------ c:\windows\System32\NaturalLanguage6.dll 2008-12-20 20:12 . 2008-12-20 20:13 d-------- c:\users\SOPHIE\AppData\Roaming\myphotobook 2008-12-20 20:03 . 2008-12-20 20:03 3,683 --a------ c:\windows\F000013.NDX 2008-12-20 20:03 . 2008-12-21 11:14 3,055 --a------ c:\windows\F000013.fic 2008-12-20 20:03 . 2008-12-20 20:05 1,406 --a------ c:\windows\SF103exe.fic 2008-12-20 19:54 . 2008-12-20 19:54 d-------- C:\Gestelv3 2008-12-20 19:54 . 2008-12-20 19:54 0 --a------ c:\windows\WD.INI 2008-12-20 17:12 . 2008-10-22 02:22 2,048 --a------ c:\windows\System32 zres.dll 2008-12-20 17:06 . 2008-12-20 17:06 d-------- c:\users\All Users\IsolatedStorage 2008-12-20 17:06 . 2008-12-20 17:06 d-------- c:\programdata\IsolatedStorage 2008-12-20 16:47 . 2009-01-12 11:03 d-------- c:\program files\Malwarebytes' Anti-Malware 2008-12-20 16:28 . 2008-10-16 05:47 827,392 --a------ c:\windows\System32\wininet.dll 2008-12-20 16:19 . 2008-11-01 02:21 4,240,384 --a------ c:\windows\System32\GameUXLegacyGDFs.dll 2008-12-20 16:19 . 2008-11-01 04:44 28,672 --a------ c:\windows\System32\Apphlpdm.dll 2008-12-20 15:53 . 2008-08-05 10:49 428,544 --a------ c:\windows\System32\EncDec.dll 2008-12-20 15:53 . 2008-08-05 10:49 293,376 --a------ c:\windows\System32\psisdecd.dll 2008-12-20 15:53 . 2008-08-05 10:48 217,088 --a------ c:\windows\System32\psisrndr.ax 2008-12-20 15:53 . 2008-08-05 10:48 177,664 --a------ c:\windows\System32\mpg2splt.ax 2008-12-20 15:53 . 2008-08-05 10:48 80,896 --a------ c:\windows\System32\MSNP.ax 2008-12-20 14:47 . 2009-01-11 08:17 d-------- c:\program files\CCleaner 2008-12-20 14:44 . 2008-09-18 06:09 3,601,464 --a------ c:\windows\System32 tkrnlpa.exe 2008-12-20 14:44 . 2008-09-18 06:09 3,549,240 --a------ c:\windows\System32 toskrnl.exe 2008-12-20 14:33 . 2008-06-23 02:59 2,868,736 --a------ c:\windows\System32\mf.dll 2008-12-20 14:33 . 2008-06-23 02:59 996,352 --a------ c:\windows\System32\WMNetMgr.dll 2008-12-20 14:33 . 2008-06-23 02:58 94,720 --a------ c:\windows\System32\logagent.exe 2008-12-20 14:24 . 2009-01-08 10:28 d-------- c:\users\SOPHIE\AppData\Roaming\FileZilla 2008-12-20 14:23 . 2009-01-08 08:35 d-------- c:\program files\FileZilla FTP Client 2008-12-20 11:47 . 2008-08-28 04:40 712,704 --a------ c:\windows\System32\WindowsCodecs.dll 2008-12-20 11:47 . 2008-08-28 04:40 425,472 --a------ c:\windows\System32\PhotoMetadataHandler.dll 2008-12-20 11:47 . 2008-08-28 04:40 347,136 --a------ c:\windows\System32\WindowsCodecsExt.dll 2008-12-20 11:45 . 2008-09-18 03:16 2,032,640 --a------ c:\windows\System32\win32k.sys 2008-12-20 11:43 . 2008-09-05 06:14 1,191,936 --a------ c:\windows\System32\msxml3.dll 2008-12-20 11:40 . 2008-04-10 06:12 738,304 --a------ c:\windows\System32\inetcomm.dll 2008-12-20 11:40 . 2008-10-22 04:57 241,152 --a------ c:\windows\System32\PortableDeviceApi.dll 2008-12-20 11:38 . 2008-05-08 22:59 430,080 --a------ c:\windows\System32\vbscript.dll 2008-12-20 11:38 . 2008-06-19 04:31 361,984 --a------ c:\windows\System32\IPSECSVC.DLL 2008-12-20 11:38 . 2008-05-08 22:59 180,224 --a------ c:\windows\System32\scrobj.dll 2008-12-20 11:38 . 2008-05-08 22:59 172,032 --a------ c:\windows\System32\scrrun.dll 2008-12-20 11:38 . 2008-05-08 22:59 155,648 --a------ c:\windows\System32\wscript.exe 2008-12-20 11:38 . 2008-05-08 22:58 135,168 --a------ c:\windows\System32\wshom.ocx 2008-12-20 11:38 . 2008-05-08 22:58 135,168 --a------ c:\windows\System32\cscript.exe 2008-12-20 11:38 . 2008-05-08 22:59 90,112 --a------ c:\windows\System32\wshext.dll 2008-12-20 11:37 . 2008-09-10 04:40 1,334,272 --a------ c:\windows\System32\msxml6.dll 2008-12-20 11:37 . 2008-04-26 09:26 891,448 --a------ c:\windows\System32\drivers cpip.sys 2008-12-20 11:37 . 2008-04-12 04:32 784,896 --a------ c:\windows\System32 pcrt4.dll 2008-12-20 11:37 . 2008-04-05 02:21 72,192 --a------ c:\windows\System32\drivers\pacer.sys 2008-12-20 11:37 . 2008-04-05 04:34 15,360 --a------ c:\windows\System32\pacerprf.dll 2008-12-20 11:36 . 2008-10-29 07:29 2,927,104 --a------ c:\windows\explorer.exe 2008-12-20 11:36 . 2008-08-12 04:39 443,392 --a------ c:\windows\System32\win32spl.dll 2008-12-20 11:35 . 2008-08-02 02:01 625,152 --a------ c:\windows\System32\drivers\dxgkrnl.sys 2008-12-20 11:35 . 2008-06-26 04:29 565,248 --a------ c:\windows\System32\emdmgmt.dll 2008-12-20 11:35 . 2008-10-21 06:25 296,960 --a------ c:\windows\System32\gdi32.dll 2008-12-20 11:35 . 2008-05-20 03:07 148,480 --a------ c:\windows\System32\drivers wifi.sys 2008-12-20 11:35 . 2008-09-18 05:56 147,456 --a------ c:\windows\System32\Faultrep.dll 2008-12-20 11:35 . 2008-09-18 05:56 125,952 --a------ c:\windows\System32\wersvc.dll 2008-12-20 11:35 . 2008-06-26 04:29 45,056 --a------ c:\windows\System32\dataclen.dll 2008-12-20 11:35 . 2008-08-02 04:26 36,864 --a------ c:\windows\System32\cdd.dll 2008-12-20 11:33 . 2008-04-18 06:48 269,312 --a------ c:\windows\System32\es.dll 2008-12-20 11:30 . 2008-08-27 02:05 212,480 --a------ c:\windows\System32\drivers\mrxsmb10.sys 2008-12-20 11:27 . 2008-10-21 06:25 1,645,568 --a------ c:\windows\System32\connect.dll 2008-12-20 11:27 . 2008-08-27 02:06 288,768 --a------ c:\windows\System32\drivers\srv.sys 2008-12-20 11:26 . 2008-06-26 04:29 303,616 --a------ c:\windows\System32\wmpeffects.dll 2008-12-20 10:42 . 2008-12-20 14:40 d-------- c:\users\SOPHIE\AppData\Roaming\KompoZer 2008-12-20 10:41 . 2008-12-20 10:41 d-------- c:\program files\Photofiltre 2008-12-20 10:41 . 2008-12-20 14:39 d-------- c:\program files\KompoZer 2008-12-19 23:34 . 2008-10-16 22:13 1,809,944 --a------ c:\windows\System32\wuaueng.dll 2008-12-19 23:34 . 2008-10-16 21:56 1,524,736 --a------ c:\windows\System32\wucltux.dll 2008-12-19 23:34 . 2008-10-16 22:09 51,224 --a------ c:\windows\System32\wuauclt.exe 2008-12-19 23:34 . 2008-10-16 22:09 43,544 --a------ c:\windows\System32\wups2.dll 2008-12-19 23:33 . 2008-10-16 22:12 561,688 --a------ c:\windows\System32\wuapi.dll 2008-12-19 23:33 . 2008-10-16 14:08 162,064 --a------ c:\windows\System32\wuwebv.dll 2008-12-19 23:33 . 2008-10-16 21:55 83,456 --a------ c:\windows\System32\wudriver.dll 2008-12-19 23:33 . 2008-10-16 22:08 34,328 --a------ c:\windows\System32\wups.dll 2008-12-19 23:33 . 2008-10-16 13:56 31,232 --a------ c:\windows\System32\wuapp.exe 2008-12-19 23:02 . 2008-12-19 23:31 1,851,544 --a------ c:\program files\install_flash_player.exe 2008-12-19 22:39 . 2008-12-19 22:39 d-------- c:\users\SOPHIE\AppData\Roaming\Toshiba 2008-12-17 21:15 . 2008-12-17 21:15 d-------- c:\users\SOPHIE\AppData\Roaming\ATI . (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M )))))))))))))))))))))))))))))))))))))))))))))))) . 2009-01-09 14:56 --------- d-----w c:\programdata\Partner 2008-12-31 20:16 --------- d-----w c:\programdata\Microsoft Help 2008-12-31 20:16 --------- d-----w c:\program files\Microsoft Works 2008-12-31 16:15 --------- d--h--w c:\program files\InstallShield Installation Information 2008-12-21 06:13 --------- d-----w c:\program files\Windows Mail 2008-12-21 06:09 --------- d-----w c:\program files\Common Files\Adobe 2008-12-20 16:20 --------- d-----w c:\program files\Microsoft Games 2008-12-20 08:00 --------- d-----w c:\programdata\McAfee 2008-12-17 20:12 --------- d-----w c:\programdata\Toshiba 2008-12-17 20:12 --------- d-----w c:\program files\Toshiba 2008-12-17 20:03 --------- d-sh--w c:\programdata\Modèles 2008-12-17 20:03 --------- d-sh--w c:\programdata\Menu Démarrer 2008-12-17 20:03 --------- d-sh--w c:\programdata\Favoris 2008-12-17 20:03 --------- d-sh--w c:\programdata\Bureau 2008-12-17 20:03 --------- d-sh--w c:\program files\Fichiers communs 2008-12-17 18:53 319,456 ----a-w c:\windows\DIFxAPI.dll 2008-12-17 18:51 --------- d-----w c:\program files\Intel 2008-11-17 14:40 3,668,480 ----a-w c:\windows\system32\drivers\NETw5v32.sys 2008-11-01 03:44 541,696 ----a-w c:\windows\AppPatch\AcLayers.dll 2008-11-01 03:44 52,736 ----a-w c:\windows\AppPatch\iebrshim.dll 2008-11-01 03:44 460,288 ----a-w c:\windows\AppPatch\AcSpecfc.dll 2008-11-01 03:44 2,154,496 ----a-w c:\windows\AppPatch\AcGenral.dll 2008-11-01 03:44 173,056 ----a-w c:\windows\AppPatch\AcXtrnal.dll 2008-01-21 02:43 174 --sha-w c:\program files\desktop.ini . ((((((((((((((((((((((((((((((((( Points de chargement Reg )))))))))))))))))))))))))))))))))))))))))))))))) . . *Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés REGEDIT4 [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "TOSCDSPD"="c:\program files\TOSHIBA\TOSCDSPD\TOSCDSPD.exe" [2008-04-24 430080] "LtMoh"="c:\program files\ltmoh\Ltmoh.exe" [2007-01-09 191552] "ehTray.exe"="c:\windows\ehome\ehTray.exe" [2008-01-21 125952] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "SunJavaUpdateSched"="c:\program files\Java\jre1.6.0_06\bin\jusched.exe" [2008-03-25 144784] "SynTPEnh"="c:\program files\Synaptics\SynTP\SynTPEnh.exe" [2008-08-14 1348904] "topi"="c:\program files\TOSHIBA\Toshiba Online Product Information opi.exe" [2007-07-10 581632] "Google Desktop Search"="c:\program files\Google\Google Desktop Search\GoogleDesktop.exe" [2008-07-01 29744] "Google EULA Launcher"="c:\program files\Google\Google EULA\GoogleEULALauncher.exe" [2008-05-28 20480] "Toshiba TEMPO"="c:\program files\Toshiba TEMPRO\Toshiba.Tempo.UI.TrayApplication.exe" [2008-04-24 103824] "StartCCC"="c:\program files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" [2008-01-21 61440] "Camera Assistant Software"="c:\program files\Camera Assistant Software for Toshiba raybar.exe" [2008-04-29 417792] "HDMICtrlMan"="c:\program files\TOSHIBA\HDMICtrlMan\HDMICtrlMan.exe" [2008-04-26 716800] "TPwrMain"="c:\program files\TOSHIBA\Power Saver\TPwrMain.EXE" [2008-01-17 431456] "HSON"="c:\program files\TOSHIBA\TBS\HSON.exe" [2007-10-31 54608] "SmoothView"="c:\program files\Toshiba\SmoothView\SmoothView.exe" [2008-01-25 509816] "00TCrdMain"="c:\program files\TOSHIBA\FlashCards\TCrdMain.exe" [2008-03-19 716800] "Toshiba Registration"="c:\program files\Toshiba\Registration\ToshibaRegistration.exe" [2008-01-11 574864] "Adobe Reader Speed Launcher"="c:\program files\Adobe\Reader 8.0\Reader\Reader_sl.exe" [2008-10-15 39792] "avgnt"="c:\program files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" [2008-06-12 266497] "NDSTray.exe"="NDSTray.exe" [BU] "RtHDVCpl"="RtHDVCpl.exe" [2008-04-08 c:\windows\RtHDVCpl.exe] c:\programdata\Microsoft\Windows\Start Menu\Programs\Startup\ Microsoft Office.lnk - c:\program files\Microsoft Office\Office\OSA9.EXE [2000-01-21 65588] [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system] "EnableLUA"= 0 (0x0) "EnableUIADesktopToggle"= 0 (0x0) [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\windows] "AppInit_DLLs"=c:\progra~1\Google\GOOGLE~2\GOEC62~1.DLL [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32] "msacm.dvacm"= c:\progra~1\COMMON~1\ULEADS~1\vio\dvacm.acm [HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\McAfeeAntiSpyware] "DisableMonitoring"=dword:00000001 [HKEY_LOCAL_MACHINE\software\microsoft\security center\Svc\S-1-5-21-1908129386-1278602029-2418080255-1000] "EnableNotificationsRef"=dword:00000001 [HKLM\~\services\sharedaccess\parameters\firewallpolicy\DomainProfile] "EnableFirewall"= 0 (0x0) [HKLM\~\services\sharedaccess\parameters\firewallpolicy\FirewallRules] "TCP Query User{F01ABE6E-E5C0-43CB-9975-A35F6BF3A546}c:\program files\filezilla ftp client\filezilla.exe"= UDP:c:\program files\filezilla ftp client\filezilla.exe:FileZilla FTP Client "UDP Query User{E5EE973B-5907-46E9-B7AF-2CC4BC36F894}c:\program files\filezilla ftp client\filezilla.exe"= TCP:c:\program files\filezilla ftp client\filezilla.exe:FileZilla FTP Client [HKLM\~\services\sharedaccess\parameters\firewallpolicy\PublicProfile] "EnableFirewall"= 0 (0x0) [HKLM\~\services\sharedaccess\parameters\firewallpolicy\StandardProfile] "EnableFirewall"= 0 (0x0) R0 pavboot;pavboot;c:\windows\System32\drivers\pavboot.sys [2009-01-11 28544] R1 SbFw;SbFw;c:\windows\System32\drivers\SbFw.sys [2008-10-31 270888] R1 sbhips;Sunbelt HIPS Driver;c:\windows\System32\drivers\sbhips.sys [2008-06-21 66600] R3 FwLnk;FwLnk Driver;c:\windows\System32\drivers\FwLnk.sys [2008-07-01 7168] R3 NETw5v32;Intel(R) Wireless WiFi Link 5000 Series Adapter Driver for Windows Vista 32 Bit;c:\windows\System32\drivers\NETw5v32.sys [2008-11-17 3668480] R3 SBFWIMCL;Sunbelt Software Firewall NDIS IM Filter Miniport;c:\windows\System32\drivers\SbFwIm.sys [2009-01-11 65576] R3 SmartFaceVWatchSrv;SmartFaceVWatchSrv;c:\program files\Toshiba\SmartFaceV\SmartFaceVWatchSrv.exe [2008-04-24 73728] R4 ConfigFree Service;ConfigFree Service;c:\program files\Toshiba\ConfigFree\CFSvcs.exe [2008-04-16 40960] R4 SbPF.Launcher;SbPF.Launcher;c:\program files\Sunbelt Software\Personal Firewall\SbPFLnch.exe [2008-10-31 95528] R4 SPF4;Sunbelt Personal Firewall 4;c:\program files\Sunbelt Software\Personal Firewall\SbPFSvc.exe [2008-10-31 1365288] R4 TempoMonitoringService;Notebook Performance Tuning Service ;c:\program files\Toshiba TEMPRO\TempoSVC.exe [2008-04-24 99720] R4 TOSHIBA SMART Log Service;TOSHIBA SMART Log Service;c:\program files\Toshiba\SMARTLogService\TosIPCSrv.exe [2007-12-03 126976] S3 eusk3usb;SmartKey 3 USB;c:\windows\System32\drivers\eusk3usb.sys [2005-07-26 43968] S3 GoogleDesktopManager-022208-143751;Google Desktop Manager 5.7.802.22438;c:\program files\Google\Google Desktop Search\GoogleDesktop.exe [2008-07-01 29744] S4 KeyP;KeyP;c:\windows\System32\drivers\KeyP.sys [2002-06-12 10286] . - - - - ORPHELINS SUPPRIMES - - - - HKLM-Run-ITSecMng - c:\program files\TOSHIBA\Bluetooth Toshiba Stack\ItSecMng.exe HKLM-Run-cfFncEnabler.exe - cfFncEnabler.exe . ------- Examen supplémentaire ------- . uStart Page = hxxp://www.aliceadsl.fr/ mStart Page = hxxp://www.google.com/ig/redirectdomain?brand=TSEA&bmod=TSEA IE: E&xporter vers Microsoft Excel - c:\progra~1\MICROS~2\Office12\EXCEL.EXE/3000 IE: {{76577871-04EC-495E-A12B-91F7C3600AFA} - https://www.ebay.fr IE: {{8A918C1D-E123-4E36-B562-5C1519E434CE} - https://www.amazon.fr/exec/obidos/subst/home/home.html/262-6263521-6325360?_encoding=UTF8&link_code=hom&tag=Toshibafrbholink-21 c:\windows\bdoscandellang.ini - c:\windows\bdoscandel.exe c:\windows\Downloaded Program Files\live.ini c:\windows\Downloaded Program Files\scanoptions.tsi c:\windows\Downloaded Program Files\lang.ini c:\windows\Downloaded Program Files\ipsupd.dll c:\windows\Downloaded Program Files\bdupd.dll c:\windows\Downloaded Program Files\libfn.dll c:\windows\Downloaded Program Files\bdcore.dll c:\windows\Downloaded Program Files\oscan8.ocx O16 -: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} hxxp://www.bitdefender.fr/scan_fr/scan8/oscan8.cab c:\windows\Downloaded Program Files\oscan8.inf . ************************************************************************** catchme 0.3.1367 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2009-01-12 13:01:07 Windows 6.0.6001 Service Pack 1 NTFS Recherche de processus cachés ... Recherche d'éléments en démarrage automatique cachés ... HKCU\Software\Microsoft\Windows\CurrentVersion\Run TOSCDSPD = c:\program files\TOSHIBA\TOSCDSPD\TOSCDSPD.exe?/i?????a???D???P?2?x?2???2???2?? Recherche de fichiers cachés ... Scan terminé avec succès Fichiers cachés: 0 ************************************************************************** . Heure de fin: 2009-01-12 13:03:42 ComboFix-quarantined-files.txt 2009-01-12 12:03:35 Avant-CF: 115 676 499 968 octets libres Après-CF: 119,166,418,944 octets libres 272 --- E O F --- 2009-01-11 16:35:06

jlpjlp · Answer

aboslument rien d'infectieux

c'est depuis quand? tu as fais quelques chose sur ton ordi?

tu as quel antivirus ?

Sophie12 · Answer

ça a commencé à ralentir la semaine dernière, je n'ai pas le souvenir d'avoir fais quelque chose en particulier sur mon pc.

comme antivirus c'est antivir qui me met d'ailleurs + de 190 avertissements ? J'ai décoché les fichiers cachés pour qu'il puisse les scanner mais ça n'a pas réduit les avertissements ?

Je garde qd même sunbelt comme parefeu ? avec windows defender ?

Sophie12 · Answer

j'ai antivir qui me met un résultat positif sur un virus ou un programme indésirable dans c:\windows\PSEXESVC.exe
contient le modèle de l'application APPL/PsExec.E

jlpjlp · Answer

Télécharge ToolsCleaner sur ton bureau. 
-->  http://www.commentcamarche.net/telecharger/telecharger 34055291 toolscleaner
# Clique sur Recherche et laisse le scan agir ... 
# Clique sur Suppression pour finaliser. 
# Tu peux, si tu le souhaites, te servir des Options facultatives. 
# Clique sur Quitter pour obtenir le rapport. 
# Poste le rapport (TCleaner.txt) qui se trouve à la racine de ton disque dur (C:\). 



puis


essaye de restaurer windows avant ton problème:

http://www.libellules.ch/restauration_system_vista.php

Sophie12 · Answer

voici le rapport de toolscleaner

[ Rapport ToolsCleaner version 2.3.0 (par A.Rothstein & dj QUIOU) ]

-->- Recherche: 

C:\Combofix.txt: trouvé !
C:\Combofix: trouvé !
C:\Qoobox: trouvé !
C:\Rsit: trouvé !
C:\Program Files\Trend Micro\HijackThis: trouvé !
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe: trouvé !
C:\Program Files\Trend Micro(488)\HijackThis: trouvé !
C:\Program Files\Trend Micro(488)\HijackThis\hijackthis.log: trouvé !
C:\ProgramData\Microsoft\Windows\Start Menu\Programmes\HijackThis: trouvé !
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\HijackThis: trouvé !
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\HijackThis\HijackThis.lnk: trouvé !
C:\Users\All Users\Microsoft\Windows\Start Menu\Programmes\HijackThis: trouvé !
C:\Users\All Users\Microsoft\Windows\Start Menu\Programs\HijackThis: trouvé !
C:\Users\All Users\Microsoft\Windows\Start Menu\Programs\HijackThis\HijackThis.lnk: trouvé !
C:\Users\SOPHIE\AppData\Local\VirtualStore\Program Files\Trend Micro\HijackThis: trouvé !
C:\Users\SOPHIE\Desktop\ComboFix.exe: trouvé !
C:\Users\SOPHIE\Desktop\Rsit.exe: trouvé !
C:\Users\SOPHIE\Desktop\Protection PC\HijackThis.lnk: trouvé !
C:\Users\SOPHIE\Desktop\Protection PC\Rsit.exe: trouvé !

---------------------------------
-->- Suppression: 

C:\Program Files\Trend Micro\HijackThis\HijackThis.exe: ERREUR DE SUPPRESSION !!
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\HijackThis\HijackThis.lnk: ERREUR DE SUPPRESSION !!
C:\Users\All Users\Microsoft\Windows\Start Menu\Programs\HijackThis\HijackThis.lnk: ERREUR DE SUPPRESSION !!
C:\Users\SOPHIE\Desktop\ComboFix.exe: ERREUR DE SUPPRESSION !!
C:\Users\SOPHIE\Desktop\Protection PC\HijackThis.lnk: supprimé !
C:\Combofix.txt: ERREUR DE SUPPRESSION !!
C:\Program Files\Trend Micro(488)\HijackThis\hijackthis.log: ERREUR DE SUPPRESSION !!
C:\Users\SOPHIE\Desktop\Rsit.exe: supprimé !
C:\Users\SOPHIE\Desktop\Protection PC\Rsit.exe: supprimé !
C:\Combofix: ERREUR DE SUPPRESSION !!
C:\Qoobox: supprimé !
C:\Rsit: supprimé !
C:\Program Files\Trend Micro\HijackThis: ERREUR DE SUPPRESSION !!
C:\Program Files\Trend Micro(488)\HijackThis: ERREUR DE SUPPRESSION !!
C:\ProgramData\Microsoft\Windows\Start Menu\Programmes\HijackThis: ERREUR DE SUPPRESSION !!
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\HijackThis: ERREUR DE SUPPRESSION !!
C:\Users\All Users\Microsoft\Windows\Start Menu\Programmes\HijackThis: ERREUR DE SUPPRESSION !!
C:\Users\All Users\Microsoft\Windows\Start Menu\Programs\HijackThis: ERREUR DE SUPPRESSION !!
C:\Users\SOPHIE\AppData\Local\VirtualStore\Program Files\Trend Micro\HijackThis: supprimé !

Sophie12 · Answer

malgré les différentes restaurations, c'est toujours pareil : lent lent lent

jlpjlp · Answer

vire le parefeu sunbelt et dis si c'est mieux

Sophie12 · Answer

je viens de virer sunbelt et redémarrer mais à mon grand désespoir c'est idem, les pages mettent très longtemps à s'afficher

jlpjlp · Answer

tu as quel antivirus?  car on voit des traces de trend , antivir, bitdefender

Sophie12 · Answer

c'est antivir que j'ai maintenant, il parait que c'est le meilleur (j'en doute )

jlpjlp · Answer

si antivir est tres bon 



télécharge OTMoveIt 
http://oldtimer.geekstogo.com/OTMoveIt3.exe (de Old_Timer) sur ton Bureau.

double-clique sur OTMoveIt.exe pour le lancer. 
copie la liste qui se trouve en citation ci-dessous, 
et colle-la dans le cadre de gauche de OTMoveIt :Paste instruction for items to be moved. 
(attention bien mettre :files)

:files
c:\program files\sunbelt-personal-firewall.exe
c:\program files\Trend Micro
c:\windows\BDOSCAN8 
:commands
[purity]
[emptytemp]
[start explorer]

clique sur MoveIt! pour lancer la suppression. 
le résultat apparaitra dans le cadre "Results". 
clique sur Exit pour fermer. 
poste le rapport situé dans C:\_OTMoveIt\MovedFiles. 

il te sera peut-être demander de redémarrer le pc pour achever la suppression.si c'est le cas accepte par Yes. 

__________________





Désactive le contrôle des comptes utilisateurs (tu le réactiveras après ta désinfection): 

- Va dans démarrer puis panneau de configuration 
- Double Clique sur l'icône "Comptes d'utilisateurs" 
- Clique ensuite sur désactiver et valide. 

Télécharge maintenant Navilog1 depuis-ce lien : 

http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe 

Enregistrer la cible (du lien) sous... et enregistre-le sur ton bureau. 
Ensuite double clique sur navilog1.exe pour lancer l'installation. 
Une fois l'installation terminée, Fais un Clic-droit sur le raccourci Navilog1 présent sur ton bureau et choisis "Exécuter 

en tant qu'administrateur". 

Au menu principal, Fais le choix 1 
Laisse toi guider et patiente. 
Patiente jusqu'au message : 
*** Analyse Termine le ..... *** 
Appuie sur une touche le blocnote va s'ouvrir. 
Copie-colle l'intégralité du rapport dans une réponse. 
Referme le blocnote 
Le rapport fixnavi.txt est en outre sauvegardé dans %systemdrive%.

Sophie12 · Answer

Bonjour

voici le rapport de otmovedit :

========== FILES ==========
File/Folder c:\program files\sunbelt-personal-firewall.exe not found.
File/Folder c:\program files\Trend Micro not found.
c:\windows\BDOSCAN8\plugins moved successfully.
c:\windows\BDOSCAN8 moved successfully.
========== COMMANDS ==========
File delete failed. C:\Users\SOPHIE\AppData\Local\Temp\etilqs_q1HodicmqHyQwCDwnqsp scheduled to be deleted on reboot.
File delete failed. C:\Users\SOPHIE\AppData\Local\Temp\ppcrlui_3656_2 scheduled to be deleted on reboot.
User's Temp folder emptied.
User's Temporary Internet Files folder emptied.
User's Internet Explorer cache folder emptied.
Local Service Temp folder emptied.
Local Service Temporary Internet Files folder emptied.
Windows Temp folder emptied.
File delete failed. C:\Users\SOPHIE\AppData\Local\Mozilla\Firefox\Profiles\csu1rf5u.default\Cache\570840D6d01 scheduled to be deleted on reboot.
File delete failed. C:\Users\SOPHIE\AppData\Local\Mozilla\Firefox\Profiles\csu1rf5u.default\Cache\_CACHE_001_ scheduled to be deleted on reboot.
File delete failed. C:\Users\SOPHIE\AppData\Local\Mozilla\Firefox\Profiles\csu1rf5u.default\Cache\_CACHE_002_ scheduled to be deleted on reboot.
File delete failed. C:\Users\SOPHIE\AppData\Local\Mozilla\Firefox\Profiles\csu1rf5u.default\Cache\_CACHE_003_ scheduled to be deleted on reboot.
File delete failed. C:\Users\SOPHIE\AppData\Local\Mozilla\Firefox\Profiles\csu1rf5u.default\Cache\_CACHE_MAP_ scheduled to be deleted on reboot.
File delete failed. C:\Users\SOPHIE\AppData\Local\Mozilla\Firefox\Profiles\csu1rf5u.default\urlclassifier3.sqlite scheduled to be deleted on reboot.
File delete failed. C:\Users\SOPHIE\AppData\Local\Mozilla\Firefox\Profiles\csu1rf5u.default\XUL.mfl scheduled to be deleted on reboot.
FireFox cache emptied.
Temp folders emptied.
Explorer started successfully
 
OTMoveIt3 by OldTimer - Version 1.0.8.0 log created on 01132009_075307

Files moved on Reboot...
File C:\Users\SOPHIE\AppData\Local\Temp\etilqs_q1HodicmqHyQwCDwnqsp not found!
C:\Users\SOPHIE\AppData\Local\Temp\ppcrlui_3656_2 moved successfully.
C:\Users\SOPHIE\AppData\Local\Mozilla\Firefox\Profiles\csu1rf5u.default\Cache\570840D6d01 moved successfully.
C:\Users\SOPHIE\AppData\Local\Mozilla\Firefox\Profiles\csu1rf5u.default\Cache\_CACHE_001_ moved successfully.
C:\Users\SOPHIE\AppData\Local\Mozilla\Firefox\Profiles\csu1rf5u.default\Cache\_CACHE_002_ moved successfully.
C:\Users\SOPHIE\AppData\Local\Mozilla\Firefox\Profiles\csu1rf5u.default\Cache\_CACHE_003_ moved successfully.
C:\Users\SOPHIE\AppData\Local\Mozilla\Firefox\Profiles\csu1rf5u.default\Cache\_CACHE_MAP_ moved successfully.
C:\Users\SOPHIE\AppData\Local\Mozilla\Firefox\Profiles\csu1rf5u.default\urlclassifier3.sqlite moved successfully.
C:\Users\SOPHIE\AppData\Local\Mozilla\Firefox\Profiles\csu1rf5u.default\XUL.mfl moved successfully.

Sophie12 · Answer

et le rapport de navilog

Search Navipromo version 3.7.1 commencé le 13/01/2009 à  8:05:35,47

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!

Outil exécuté depuis C:\Program Files
avilog1

Mise à jour le 02.01.2009 à 19h00 par IL-MAFIOSO

Microsoft® Windows Vista™ Édition Familiale Premium  ( v6.0.6001 ) Service Pack 1
X86-based PC ( Multiprocessor Free : Intel(R) Core(TM)2 Duo CPU     T5800  @ 2.00GHz )
BIOS : InsydeH2O Version 1.50
USER : SOPHIE ( Administrator )
BOOT : Normal boot




C:\ (Local Disk) - NTFS - Total:148 Go (Free:107 Go)
E:\ (Local Disk) - NTFS - Total:147 Go (Free:140 Go)
F:\ (CD or DVD)


Recherche executé en mode normal

*** Recherche Programmes installés ***


*** Recherche dossiers dans "C:\Windows" ***


*** Recherche dossiers dans "C:\Program Files" ***


*** Recherche dossiers dans "c:\progra~2\micros~1\windows\startm~1\programs" ***


*** Recherche dossiers dans "c:\progra~2\micros~1\windows\startm~1" ***


*** Recherche dossiers dans "C:\ProgramData" ***


*** Recherche dossiers dans "c:\users\sophie\appdataoaming\micros~1\windows\startm~1\programs" ***


*** Recherche dossiers dans "C:\Users\SOPHIE\AppData\Local\virtualstore\Program Files" ***



*** Recherche dossiers dans "C:\Users\SOPHIE\AppData\Local" ***




*** Recherche dossiers dans "C:\Users\SOPHIE\AppData\Roaming" ***


*** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
pour + d'infos : http://www.gmer.net



*** Recherche avec GenericNaviSearch ***
!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
!!! A vérifier impérativement avant toute suppression manuelle !!!

* Recherche dans "C:\Windows\system32" *

* Recherche dans "C:\Users\SOPHIE\AppData\Local\Microsoft" *

* Recherche dans "C:\Users\SOPHIE\AppData\Local\virtualstore\windows\system32" *

* Recherche dans "C:\Users\SOPHIE\AppData\Local" *



*** Recherche fichiers *** 



*** Recherche clés spécifiques dans le Registre ***
!! Les clés trouvées ne sont pas forcément infectées !!


*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche nouveaux fichiers Instant Access :


2)Recherche Heuristique :

* Dans "C:\Windows\system32" :


* Dans "C:\Users\SOPHIE\AppData\Local\Microsoft" :


* Dans "C:\Users\SOPHIE\AppData\Local\virtualstore\windows\system32" :


* Dans "C:\Users\SOPHIE\AppData\Local" :


3)Recherche Certificats :

Certificat Egroup absent !
Certificat Electronic-Group absent !
Certificat Montorgueil absent !
Certificat OOO-Favorit absent !
Certificat Sunny-Day-Design-Ltd absent !

4)Recherche autres dossiers et fichiers connus :



*** Analyse terminée le 13/01/2009 à  8:12:20,48 ***

Sophie12 · Answer

personne pour m'aider ?

car c'est tjs pareil

Sophie12 · Answer

en attendant j'ai défragmenté mon dd 

pas d'amélioration

jlpjlp · Answer

je ne vois aucune infection




 colle le rapport d'un scan en ligne 
avec un des suivants: 


bitdefender en ligne : 
http://www.bitdefender.fr/scan_fr/scan8/ie.html 

Panda en ligne : 
http://pandasoftware.fr

Kaspersky en ligne
https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr

Sophie12 · Answer

bonjour

dès que j'aurais réussi à faire un scan en ligne, je te mets le rapport. ça a tourné toute la nuit mais étant en bas débit, ça s'est déonnecté.


Le fait d'avoir supprimer les 2 fichiers infectés ne risque pas de géner dans l'utilisation correcte de windows et autres programmes ?

Sophie12 · Answer

re bonjour

le scan avec kapersky n'a donné aucun résultat 


Je voulais savoir aussi concernant antivir, après chaque analyse j'ai toujours 180 avertissements, et j'ai l'impression que c'est depuis la suppression des 2 fichiers infectés ???
sinon cela viendra de quoi ?

Merci de ton aide

jlpjlp · Answer

Je voulais savoir aussi concernant antivir, après chaque analyse j'ai toujours 180 avertissements, et j'ai l'impression que c'est depuis la suppression des 2 fichiers infectés ???
sinon cela viendra de quoi ? 


tu as le rapport antivir pour voir? 



sinon repare windows:
https://www.pcastuces.com/pratique/windows/xp/default.htm



sinon tu as encore en quarantaine les fichiers trouvés par malwarebyte? pour voir si en remettant cela va mieux



sinon j'ai peur qu'il faille tout reinstaller

Sophie12 · Answer

le lien que tu m'as donnée pour réparer windows est pour xp et je suis sous vista..

voici le rapport d'antivir :




Avira AntiVir Personal
Date de création du fichier de rapport : mercredi 14 janvier 2009  12:53

La recherche porte sur 1203242 souches de virus.

Détenteur de la licence :Avira AntiVir PersonalEdition Classic
Numéro de série : 0000149996-ADJIE-0001
Plateforme :      Windows Vista
Version de Windows :(Service Pack 1)  [6.0.6001]
Mode Boot :       Démarré normalement
Identifiant :     SYSTEM
Nom de l'ordinateur :PC-DE-SOPHIE

Informations de version :
BUILD.DAT     : 8.2.0.52       16931 Bytes  02/12/2008 14:55:00
AVSCAN.EXE    : 8.1.4.10      315649 Bytes  18/11/2008 08:21:00
AVSCAN.DLL    : 8.1.4.1        49921 Bytes  21/07/2008 13:44:27
LUKE.DLL      : 8.1.4.5       164097 Bytes  12/06/2008 12:44:16
LUKERES.DLL   : 8.1.4.0        13057 Bytes  04/07/2008 07:30:27
ANTIVIR0.VDF  : 7.1.0.0     15603712 Bytes  27/10/2008 11:30:36
ANTIVIR1.VDF  : 7.1.1.33     1705984 Bytes  24/12/2008 07:32:25
ANTIVIR2.VDF  : 7.1.1.88      726528 Bytes  08/01/2009 11:41:03
ANTIVIR3.VDF  : 7.1.1.111     428032 Bytes  13/01/2009 06:57:18
Version du moteur: 8.2.0.54  
AEVDF.DLL     : 8.1.0.6       102772 Bytes  14/10/2008 10:05:56
AESCRIPT.DLL  : 8.1.1.24      340348 Bytes  09/01/2009 11:45:16
AESCN.DLL     : 8.1.1.5       123251 Bytes  07/11/2008 15:06:41
AERDL.DLL     : 8.1.1.3       438645 Bytes  04/11/2008 13:58:38
AEPACK.DLL    : 8.1.3.5       393588 Bytes  09/01/2009 11:44:44
AEOFFICE.DLL  : 8.1.0.33      196987 Bytes  21/12/2008 10:13:36
AEHEUR.DLL    : 8.1.0.78     1532280 Bytes  09/01/2009 11:43:51
AEHELP.DLL    : 8.1.2.0       119159 Bytes  21/12/2008 10:06:10
AEGEN.DLL     : 8.1.1.8       323956 Bytes  21/12/2008 10:05:12
AEEMU.DLL     : 8.1.0.9       393588 Bytes  14/10/2008 10:05:56
AECORE.DLL    : 8.1.5.2       172405 Bytes  21/12/2008 10:05:12
AEBB.DLL      : 8.1.0.3        53618 Bytes  14/10/2008 10:05:56
AVWINLL.DLL   : 1.0.0.12       15105 Bytes  09/07/2008 08:40:02
AVPREF.DLL    : 8.0.2.0        38657 Bytes  16/05/2008 09:27:58
AVREP.DLL     : 8.0.0.2        98344 Bytes  31/07/2008 12:02:15
AVREG.DLL     : 8.0.0.1        33537 Bytes  09/05/2008 11:26:37
AVARKT.DLL    : 1.0.0.23      307457 Bytes  12/02/2008 08:29:19
AVEVTLOG.DLL  : 8.0.0.16      119041 Bytes  12/06/2008 12:27:46
SQLITE3.DLL   : 3.3.17.1      339968 Bytes  22/01/2008 17:28:02
SMTPLIB.DLL   : 1.2.0.23       28929 Bytes  12/06/2008 12:49:36
NETNT.DLL     : 8.0.0.1         7937 Bytes  25/01/2008 12:05:07
RCIMAGE.DLL   : 8.0.0.51     2371841 Bytes  04/07/2008 07:23:16
RCTEXT.DLL    : 8.0.52.1       86273 Bytes  17/07/2008 10:08:43

Configuration pour la recherche actuelle :
Nom de la tâche..................: Contrôle intégral du système
Fichier de configuration.........: c:\program files\avira\antivir personaledition classic\sysscan.avp
Documentation....................: moyen
Action principale................: interactif
Action secondaire................: ignorer
Recherche sur les secteurs d'amorçage maître: marche
Recherche sur les secteurs d'amorçage: marche
Secteurs d'amorçage..............: C:, D:, E:, 
Recherche dans les programmes actifs: marche
Recherche en cours sur l'enregistrement: marche
Recherche de Rootkits............: marche
Fichier mode de recherche........: Sélection de fichiers intelligente
Recherche sur les archives.......: marche
Limiter la profondeur de récursivité: 20
Archive Smart Extensions.........: marche
Heuristique de macrovirus........: marche
Heuristique fichier..............: moyen
Catégories de dangers divergentes: +APPL,+GAME,+JOKE,+PCK,+SPR,

Début de la recherche : mercredi 14 janvier 2009  12:53

La recherche d'objets cachés commence.
'74544' objets ont été contrôlés, '0' objets cachés ont été trouvés.

La recherche sur les processus démarrés commence :
Processus de recherche 'avscan.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avcenter.exe' - '1' module(s) sont contrôlés
Processus de recherche 'SearchFilterHost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'SearchProtocolHost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'SynTPHelper.exe' - '1' module(s) sont contrôlés
Processus de recherche 'CCC.exe' - '1' module(s) sont contrôlés
Processus de recherche 'CFSwMgr.exe' - '1' module(s) sont contrôlés
Processus de recherche 'HCMSoundChanger.exe' - '1' module(s) sont contrôlés
Processus de recherche 'MOM.exe' - '1' module(s) sont contrôlés
Processus de recherche 'ehmsas.exe' - '1' module(s) sont contrôlés
Processus de recherche 'wmpnetwk.exe' - '1' module(s) sont contrôlés
Processus de recherche 'wmpnscfg.exe' - '1' module(s) sont contrôlés
Processus de recherche 'ehtray.exe' - '1' module(s) sont contrôlés
Processus de recherche 'ltmoh.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avgnt.exe' - '1' module(s) sont contrôlés
Processus de recherche 'TCrdMain.exe' - '1' module(s) sont contrôlés
Processus de recherche 'SmoothView.exe' - '1' module(s) sont contrôlés
Processus de recherche 'TPwrMain.exe' - '1' module(s) sont contrôlés
Processus de recherche 'HDMICtrlMan.exe' - '1' module(s) sont contrôlés
C:\Windows\
Processus de recherche 'RtHDVCpl.exe' - '1' module(s) sont contrôlés
Processus de recherche 'GoogleEULALauncher.exe' - '1' module(s) sont contrôlés
Processus de recherche 'NDSTray.exe' - '1' module(s) sont contrôlés
Processus de recherche 'SynTPEnh.exe' - '1' module(s) sont contrôlés
Processus de recherche 'jusched.exe' - '1' module(s) sont contrôlés
Processus de recherche 'explorer.exe' - '1' module(s) sont contrôlés
Processus de recherche 'dwm.exe' - '1' module(s) sont contrôlés
Processus de recherche 'taskeng.exe' - '1' module(s) sont contrôlés
Processus de recherche 'SmartFaceVWatchSrv.exe' - '1' module(s) sont contrôlés
Processus de recherche 'SearchIndexer.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'taskeng.exe' - '1' module(s) sont contrôlés
Processus de recherche 'ULCDRSvr.exe' - '1' module(s) sont contrôlés
Processus de recherche 'TosIPCSrv.exe' - '1' module(s) sont contrôlés
Processus de recherche 'TosCoSrv.exe' - '1' module(s) sont contrôlés
Processus de recherche 'TODDSrv.exe' - '1' module(s) sont contrôlés
Processus de recherche 'TNaviSrv.exe' - '1' module(s) sont contrôlés
Processus de recherche 'TempoSVC.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'CFSvcs.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avguard.exe' - '1' module(s) sont contrôlés
Processus de recherche 'agrsmsvc.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'sched.exe' - '1' module(s) sont contrôlés
Processus de recherche 'spoolsv.exe' - '1' module(s) sont contrôlés
Processus de recherche 'Ati2evxx.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'SLsvc.exe' - '1' module(s) sont contrôlés
Processus de recherche 'audiodg.exe' - '0' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'Ati2evxx.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'PresentationFontCache.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'lsm.exe' - '1' module(s) sont contrôlés
Processus de recherche 'lsass.exe' - '1' module(s) sont contrôlés
Processus de recherche 'winlogon.exe' - '1' module(s) sont contrôlés
Processus de recherche 'services.exe' - '1' module(s) sont contrôlés
Processus de recherche 'wininit.exe' - '1' module(s) sont contrôlés
Processus de recherche 'csrss.exe' - '1' module(s) sont contrôlés
Processus de recherche 'csrss.exe' - '1' module(s) sont contrôlés
Processus de recherche 'smss.exe' - '1' module(s) sont contrôlés
'66' processus ont été contrôlés avec '66' modules

La recherche sur les secteurs d'amorçage maître commence :
Secteur d'amorçage maître HD0
    [INFO]      Aucun virus trouvé !
Secteur d'amorçage maître HD1
    [INFO]      Aucun virus trouvé !

La recherche sur les secteurs d'amorçage commence :
Secteur d'amorçage 'C:\'
    [INFO]      Aucun virus trouvé !
Secteur d'amorçage 'D:\'
    [INFO]      Aucun virus trouvé !
Secteur d'amorçage 'E:\'
    [INFO]      Aucun virus trouvé !

La recherche sur les renvois aux fichiers exécutables (registre) commence.
C:\Program Files\Synaptics\SynTP\
C:\Program Files\Toshiba TEMPRO\
C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\
C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\
C:\Windows\
C:\Program Files\Toshiba\HDMICtrlMan\
C:\Program Files\Toshiba\TBS\
C:\Program Files\Toshiba\SmoothView\
C:\Program Files\Toshiba\FlashCards\
C:\Program Files\Toshiba\Registration\
C:\Windows\system32\
C:\Windows\system32\
C:\Windows\system32\
C:\Windows\system32\
C:\Windows\system32\
C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\
C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\
C:\Windows\system32\
C:\Windows\system32\
C:\Windows\system32\
C:\Windows\system32\
C:\Windows\system32\
C:\Windows\system32\
C:\Windows\system32\
C:\Windows\system32\
C:\Windows\system32\
C:\Windows\system32\
C:\Windows\system32\
c:\Toshiba\Webshops\
c:\Toshiba\Webshops\
c:\Toshiba\Webshops\
c:\Toshiba\Webshops\
C:\Windows\System32\
C:\Windows\
C:\Windows\
C:\Windows\System32\
C:\Windows\system32\
C:\Program Files\Java\jre1.6.0_06\bin\
C:\Windows\System32\
C:\Windows\System32\
C:\Windows\System32\
C:\Windows\System32\
C:\Windows\System32\
C:\Windows\System32\
C:\Windows\System32\
C:\Windows\System32\
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\
C:\Windows\System32\
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\
C:\Program Files\Microsoft Office\Office\
Le registre a été contrôlé ( '50' fichiers).


La recherche sur les fichiers sélectionnés commence :

Recherche débutant dans 'C:\' <Vista>
C:\
C:\pagefile.sys
    [AVERTISSEMENT] Impossible d'ouvrir le fichier !
C:\$RECYCLE.BIN\S-1-5-21-1908129386-1278602029-2418080255-1000\
C:\Boot\
C:\Boot\BCD
    [AVERTISSEMENT] Impossible d'ouvrir le fichier !
C:\Boot\BCD.LOG
    [AVERTISSEMENT] Impossible d'ouvrir le fichier !
C:\Boot\cs-CZ\
C:\Boot\da-DK\
C:\Boot\de-DE\
C:\Boot\el-GR\
C:\Boot\en-US\
C:\Boot\es-ES\
C:\Boot\fi-FI\
C:\Boot\Fonts\
C:\Boot\fr-FR\
C:\Boot\hu-HU\
C:\Boot\it-IT\
C:\Boot\ja-JP\
C:\Boot\ko-KR\
C:\Boot
b-NO\
C:\Boot
l-NL\
C:\Boot\pl-PL\
C:\Boot\pt-BR\
C:\Boot\pt-PT\
C:\Bootu-RU\
C:\Boot\sv-SE\
C:\Boot	r-TR\
C:\Boot\zh-CN\
C:\Boot\zh-HK\
C:\Boot\zh-TW\
C:\DFH\
C:\DFH\DFHDATA\
C:\Documents and Settings\
C:\Documents and Settings\
    [AVERTISSEMENT] Erreur système [5]: Accès refusé.
C:\Gestelv3\Version3\
C:\Gestelv3\Version3\SAV\
C:\inetpub\history\CFGHISTORY_0000000001\
C:\Intel\Logs\
C:\Program Files\
C:\Program Files\Adobe\Adobe Help Viewer\1.0\
C:\Program Files\Adobe\Adobe Help Viewer\1.0\Resources\en\
C:\Program Files\Adobe\Adobe Help Viewer\1.0\Resources\fr\
C:\Program Files\Adobe\Reader 8.0\Esl\
C:\Program Files\Adobe\Reader 8.0\Reader\
C:\Program Files\Adobe\Reader 8.0\Reader\adobe_epic\eula\
C:\Program Files\Adobe\Reader 8.0\Reader\adobe_epic\eula\en_US\
C:\Program Files\Adobe\Reader 8.0\Reader\adobe_epic\eula\fr_FR\
C:\Program Files\Adobe\Reader 8.0\Reader\AIR\
C:\Program Files\Adobe\Reader 8.0\Reader\AMT\
C:\Program Files\Adobe\Reader 8.0\Reader\BeyondReader\ENU\Onramp\
C:\Program Files\Adobe\Reader 8.0\Reader\BeyondReader\FRA\Onramp\
C:\Program Files\Adobe\Reader 8.0\Reader\Browser\
C:\Program Files\Adobe\Reader 8.0\Reader\HowTo\ENU\
C:\Program Files\Adobe\Reader 8.0\Reader\HowTo\ENU\Images\
C:\Program Files\Adobe\Reader 8.0\Reader\HowTo\FRA\
C:\Program Files\Adobe\Reader 8.0\Reader\HowTo\FRA\Images\
C:\Program Files\Adobe\Reader 8.0\Reader\IDTemplates\ENU\
C:\Program Files\Adobe\Reader 8.0\Reader\IDTemplates\FRA\
C:\Program Files\Adobe\Reader 8.0\Reader\Javascripts\
C:\Program Files\Adobe\Reader 8.0\Reader\Legal\en_US\
C:\Program Files\Adobe\Reader 8.0\Reader\Legal\fr_FR\
C:\Program Files\Adobe\Reader 8.0\Reader\Optional\
C:\Program Files\Adobe\Reader 8.0\Reader\plug_ins\
C:\Program Files\Adobe\Reader 8.0\Reader\plug_ins\AcroForm\
C:\Program Files\Adobe\Reader 8.0\Reader\plug_ins\AcroForm\PMP\
C:\Program Files\Adobe\Reader 8.0\Reader\plug_ins\Annotations\Stamps\
C:\Program Files\Adobe\Reader 8.0\Reader\plug_ins\Annotations\Stamps\ENU\
C:\Program Files\Adobe\Reader 8.0\Reader\plug_ins\Annotations\Stamps\FRA\
C:\Program Files\Adobe\Reader 8.0\Reader\plug_ins\ImageViewer\
C:\Program Files\Adobe\Reader 8.0\Reader\plug_ins\ImageViewer\en_US\
C:\Program Files\Adobe\Reader 8.0\Reader\plug_ins\ImageViewer\fr_FR\
C:\Program Files\Adobe\Reader 8.0\Reader\plug_ins\Multimedia\MPP\
C:\Program Files\Adobe\Reader 8.0\Reader\plug_ins\VDKHome\
C:\Program Files\Adobe\Reader 8.0\Reader\plug_ins\VDKHome\ENU\
C:\Program Files\Adobe\Reader 8.0\Reader\plug_ins\VDKHome\FRA\
C:\Program Files\Adobe\Reader 8.0\Reader\plug_ins3d\
C:\Program Files\Adobe\Reader 8.0\Reader\plug_ins3d\prc\
C:\Program Files\Adobe\Reader 8.0\Reader\SPPlugins\
C:\Program Files\Adobe\Reader 8.0\Reader\Tracker\
C:\Program Files\Adobe\Reader 8.0\Resource\
C:\Program Files\Adobe\Reader 8.0\Resource\CMap\
C:\Program Files\Adobe\Reader 8.0\Resource\Font\
C:\Program Files\Adobe\Reader 8.0\Resource\Font\PFM\
C:\Program Files\Adobe\Reader 8.0\Resource\Linguistics\LanguageNames\
C:\Program Files\Adobe\Reader 8.0\Resource\Linguistics\Providers\Proximity\
C:\Program Files\Adobe\Reader 8.0\Setup Files\{AC76BA86-7AD7-1036-7B44-A81300000003}\
C:\Program Files\Adobe\Reader 8.0\Setup Files\{AC76BA86-7AD7-5464-3428-800000000003}\
C:\Program Files\ATI\CIM\Bin\
C:\Program Files\ATI\CIM\Config\
C:\Program Files\ATI\CIM\Images\
C:\Program Files\ATI\CIM\Reports\
C:\Program Files\ATI Technologies\
C:\Program Files\ATI Technologies\ATI.ACE\Branding\
C:\Program Files\ATI Technologies\ATI.ACE\Branding\Skins\
C:\Program Files\ATI Technologies\ATI.ACE\Branding\Welcome\
C:\Program Files\ATI Technologies\ATI.ACE\Core-Implementation\
C:\Program Files\ATI Technologies\ATI.ACE\Core-Implementation\32\
C:\Program Files\ATI Technologies\ATI.ACE\Core-Implementation\64\
C:\Program Files\ATI Technologies\ATI.ACE\Core-Implementation\de\
C:\Program Files\ATI Technologies\ATI.ACE\Core-Implementation\es\
C:\Program Files\ATI Technologies\ATI.ACE\Core-Implementation\fr\
C:\Program Files\ATI Technologies\ATI.ACE\Core-Implementation\it\
C:\Program Files\ATI Technologies\ATI.ACE\Core-Implementation\ja\
C:\Program Files\ATI Technologies\ATI.ACE\Core-Implementation\ko\
C:\Program Files\ATI Technologies\ATI.ACE\Core-Implementation
l\
C:\Program Files\ATI Technologies\ATI.ACE\Core-Implementation\pt-BR\
C:\Program Files\ATI Technologies\ATI.ACE\Core-Implementation\sv\
C:\Program Files\ATI Technologies\ATI.ACE\Core-Implementation\zh-CHS\
C:\Program Files\ATI Technologies\ATI.ACE\Core-Implementation\zh-CHT\
C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\
C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\de\
C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\es\
C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\fr\
C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\it\
C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\ja\
C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\ko\
C:\Program Files\ATI Technologies\ATI.ACE\Core-Static
l\
C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\pt-BR\
C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\sv\
C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\zh-CHS\
C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\zh-CHT\
C:\Program Files\ATI Technologies\ATI.ACE\Graphics-Full-Existing\
C:\Program Files\ATI Technologies\ATI.ACE\Graphics-Full-Existing\de\
C:\Program Files\ATI Technologies\ATI.ACE\Graphics-Full-Existing\es\
C:\Program Files\ATI Technologies\ATI.ACE\Graphics-Full-Existing\fr\
C:\Program Files\ATI Technologies\ATI.ACE\Graphics-Full-Existing\it\
C:\Program Files\ATI Technologies\ATI.ACE\Graphics-Full-Existing\ja\
C:\Program Files\ATI Technologies\ATI.ACE\Graphics-Full-Existing\ko\
C:\Program Files\ATI Technologies\ATI.ACE\Graphics-Full-Existing
l\
C:\Program Files\ATI Technologies\ATI.ACE\Graphics-Full-Existing\pt-BR\
C:\Program Files\ATI Technologies\ATI.ACE\Graphics-Full-Existing\sv\
C:\Program Files\ATI Technologies\ATI.ACE\Graphics-Full-Existing\Welcome\de\
C:\Program Files\ATI Technologies\ATI.ACE\Graphics-Full-Existing\Welcome\de\images\
C:\Program Files\ATI Technologies\ATI.ACE\Graphics-Full-Existing\Welcome\en-US\
C:\Program Files\ATI Technologies\ATI.ACE\Graphics-Full-Existing\Welcome\en-US\image\
C:\Program Files\ATI Technologies\ATI.ACE\Graphics-Full-Existing\Welcome\en-US\images\
C:\Program Files\ATI Technologies\ATI.ACE\Graphics-Full-Existing\Welcome\en-US\jpg\
C:\Program Files\ATI Technologies\ATI.ACE\Graphics-Full-Existing\Welcome\es\
C:\Program Files\ATI Technologies\ATI.ACE\Graphics-Full-Existing\Welcome\es\images\
C:\Program Files\ATI Technologies\ATI.ACE\Graphics-Full-Existing\Welcome\fr\
C:\Program Files\ATI Technologies\ATI.ACE\Graphics-Full-Existing\Welcome\fr\images\
C:\Program Files\ATI Technologies\ATI.ACE\Graphics-Full-Existing\Welcome\ja\
C:\Program Files\ATI Technologies\ATI.ACE\Graphics-Full-Existing\Welcome\ja\images\
C:\Program Files\ATI Technologies\ATI.ACE\Graphics-Full-Existing\Welcome\ko\
C:\Program Files\ATI Technologies\ATI.ACE\Graphics-Full-Existing\Welcome\ko\images\
C:\Program Files\ATI Technologies\ATI.ACE\Graphics-Full-Existing\Welcome\pt-BR\
C:\Program Files\ATI Technologies\ATI.ACE\Graphics-Full-Existing\Welcome\pt-BR\images\
C:\Program Files\ATI Technologies\ATI.ACE\Graphics-Full-Existing\Welcome\zh-CHS\
C:\Program Files\ATI Technologies\ATI.ACE\Graphics-Full-Existing\Welcome\zh-CHS\images\
C:\Program Files\ATI Technologies\ATI.ACE\Graphics-Full-Existing\Welcome\zh-CHT\
C:\Program Files\ATI Technologies\ATI.ACE\Graphics-Full-Existing\Welcome\zh-CHT\images\
C:\Program Files\ATI Technologies\ATI.ACE\Graphics-Full-Existing\zh-CHS\
C:\Program Files\ATI Technologies\ATI.ACE\Graphics-Full-Existing\zh-CHT\
C:\Program Files\ATI Technologies\ATI.ACE\Graphics-Full-New\
C:\Program Files\ATI Technologies\ATI.ACE\Graphics-Full-New\de\
C:\Program Files\ATI Technologies\ATI.ACE\Graphics-Full-New\es\
C:\Program Files\ATI Technologies\ATI.ACE\Graphics-Full-New\fr\
C:\Program Files\ATI Technologies\ATI.ACE\Graphics-Full-New\it\
C:\Program Files\ATI Technologies\ATI.ACE\Graphics-Full-New\ja\
C:\Program Files\ATI Technologies\ATI.ACE\Graphics-Full-New\ko\
C:\Program Files\ATI Technologies\ATI.ACE\Graphics-Full-New
l\
C:\Program Files\ATI Technologies\ATI.ACE\Graphics-Full-New\pt-BR\
C:\Program Files\ATI Technologies\ATI.ACE\Graphics-Full-New\sv\
C:\Program Files\ATI Technologies\ATI.ACE\Graphics-Full-New\zh-CHS\
C:\Program Files\ATI Technologies\ATI.ACE\Graphics-Full-New\zh-CHT\
C:\Program Files\ATI Technologies\ATI.ACE\Graphics-Light\
C:\Program Files\ATI Technologies\ATI.ACE\Graphics-Light\de\
C:\Program Files\ATI Technologies\ATI.ACE\Graphics-Light\es\
C:\Program Files\ATI Technologies\ATI.ACE\Graphics-Light\fr\
C:\Program Files\ATI Technologies\ATI.ACE\Graphics-Light\it\
C:\Program Files\ATI Technologies\ATI.ACE\Graphics-Light\ja\
C:\Program Files\ATI Technologies\ATI.ACE\Graphics-Light\ko\
C:\Program Files\ATI Technologies\ATI.ACE\Graphics-Light
l\
C:\Program Files\ATI Technologies\ATI.ACE\Graphics-Light\pt-BR\
C:\Program Files\ATI Technologies\ATI.ACE\Graphics-Light\sv\
C:\Program Files\ATI Technologies\ATI.ACE\Graphics-Light\zh-CHS\
C:\Program Files\ATI Technologies\ATI.ACE\Graphics-Light\zh-CHT\
C:\Program Files\ATI Technologies\ATI.ACE\Graphics-Previews-Vista\
C:\Program Files\ATI Technologies\ATI.ACE\help\de\
C:\Program Files\ATI Technologies\ATI.ACE\help\en-US\
C:\Program Files\ATI Technologies\ATI.ACE\help\es\
C:\Program Files\ATI Technologies\ATI.ACE\help\fr\
C:\Program Files\ATI Technologies\ATI.ACE\help\it\
C:\Program Files\ATI Technologies\ATI.ACE\help\ja\
C:\Program Files\ATI Technologies\ATI.ACE\help\ko\
C:\Program Files\ATI Technologies\ATI.ACE\help
l\
C:\Program Files\ATI Technologies\ATI.ACE\help\pt-BR\
C:\Program Files\ATI Technologies\ATI.ACE\help\sv\
C:\Program Files\ATI Technologies\ATI.ACE\help\zh_CHS\
C:\Program Files\ATI Technologies\ATI.ACE\help\zh_CHT\
C:\Program Files\ATI Technologies\ATI.ACE\Skins\
C:\Program Files\ATI Technologies\ATI.ACE\Skins\ATI_Classic\
C:\Program Files\ATI Technologies\ATI.ACE\Skins\ATI_Crimson\
C:\Program Files\ATI Technologies\ATI.ACE\Skins\CATALYST_Quicksilver\
C:\Program Files\ATI Technologies\ATI.ACE\Skins\CATALYST_SteelBlue\
C:\Program Files\Avira\AntiVir PersonalEdition Classic\
C:\Program Files\Avira\AntiVir PersonalEdition Classic\FAILSAFE\
C:\Program Files\Camera Assistant Software for Toshiba\
C:\Program Files\Camera Assistant Software for Toshiba\corona\
C:\Program Files\Camera Assistant Software for Toshiba\driver\32bit\
C:\Program Files\Camera Assistant Software for Toshiba\driver\64bit\
C:\Program Files\Camera Assistant Software for Toshiba\Effect\
C:\Program Files\Camera Assistant Software for Toshiba\Effect\D10\
C:\Program Files\Camera Assistant Software for Toshiba\Effect\heart\
C:\Program Files\Camera Assistant Software for Toshiba\Effect\ladybug\
C:\Program Files\Camera Assistant Software for Toshiba\Effect\ufo\
C:\Program Files\Camera Assistant Software for Toshiba\Effect\windmill\
C:\Program Files\Camera Assistant Software for Toshiba\Help\
C:\Program Files\Camera Assistant Software for Toshiba\Help\images\
C:\Program Files\Camera Assistant Software for Toshiba\NewSkin1\
C:\Program Files\CCleaner\
C:\Program Files\CCleaner\Lang\
C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\
C:\Program Files\Common Files\Adobe\Help\en_US\Adobe Reader\8.0\
C:\Program Files\Common Files\Adobe\Help\en_US\Adobe Reader\8.0\images\
C:\Program Files\Common Files\Adobe\Help\fr_FR\Adobe Reader\8.0\
C:\Program Files\Common Files\Adobe\Help\fr_FR\Adobe Reader\8.0\images\
C:\Program Files\Common Files\Adobe\TypeSpt\Unicode\ICU\
C:\Program Files\Common Files\Adobe\TypeSpt\Unicode\Mappings\Adobe\
C:\Program Files\Common Files\Adobe\TypeSpt\Unicode\Mappings\Mac\
C:\Program Files\Common Files\Adobe\TypeSpt\Unicode\Mappings\win\
C:\Program Files\Common Files\Adobe\Updater5\
C:\Program Files\Common Files\DESIGNER\
C:\Program Files\Common Files\InstallShield\engine\6\Intel 32\
C:\Program Files\Common Files\InstallShield\IScript\
C:\Program Files\Common Files\InstallShield\Professional\RunTime\
C:\Program Files\Common Files\InstallShield\Professional\RunTime\0701\Intel32\
C:\Program Files\Common Files\InstallShield\Professional\RunTime\09\01\Intel32\
C:\Program Files\Common Files\InstallShield\Professional\RunTime\11\50\Intel32\
C:\Program Files\Common Files\Java\Update\Base Images\jre1.6.0.b105\
C:\Program Files\Common Files\Java\Update\Base Images\jre1.6.0.b105\patch-jre1.6.0_06.b02\
C:\Program Files\Common Files\microsoft shared\Artgalry\
C:\Program Files\Common Files\microsoft shared\Clipart\autoshap\
C:\Program Files\Common Files\microsoft shared\Clipart\cagcat50\
C:\Program Files\Common Files\microsoft shared\Clipart	hemes1\
C:\Program Files\Common Files\microsoft shared\Clipart	hemes1\bullets\
C:\Program Files\Common Files\microsoft shared\Clipart	hemes1\lines\
C:\Program Files\Common Files\microsoft shared\DAO\
C:\Program Files\Common Files\microsoft shared\Database Replication\
C:\Program Files\Common Files\microsoft shared\EQUATION\
C:\Program Files\Common Files\microsoft shared\EQUATION\1036\
C:\Program Files\Common Files\microsoft shared\EURO\
C:\Program Files\Common Files\microsoft shared\GRPHFLT\
C:\Program Files\Common Files\microsoft shared\Information Retrieval\
C:\Program Files\Common Files\microsoft shared\ink\
C:\Program Files\Common Files\microsoft shared\ink\1.0\
C:\Program Files\Common Files\microsoft shared\ink\1.7\
C:\Program Files\Common Files\microsoft shared\ink\ar-SA\
C:\Program Files\Common Files\microsoft shared\ink\bg-BG\
C:\Program Files\Common Files\microsoft shared\ink\cs-CZ\
C:\Program Files\Common Files\microsoft shared\ink\da-DK\
C:\Program Files\Common Files\microsoft shared\ink\de-DE\
C:\Program Files\Common Files\microsoft shared\ink\el-GR\
C:\Program Files\Common Files\microsoft shared\ink\en-US\
C:\Program Files\Common Files\microsoft shared\ink\es-ES\
C:\Program Files\Common Files\microsoft shared\ink\et-EE\
C:\Program Files\Common Files\microsoft shared\ink\fi-FI\
C:\Program Files\Common Files\microsoft shared\ink\fr\
C:\Program Files\Common Files\microsoft shared\ink\fr-FR\
C:\Program Files\Common Files\microsoft shared\ink\fsdefinitions\
C:\Program Files\Common Files\microsoft shared\ink\fsdefinitions\auxpad\
C:\Program Files\Common Files\microsoft shared\ink\fsdefinitions\keypad\
C:\Program Files\Common Files\microsoft shared\ink\fsdefinitions\main\
C:\Program Files\Common Files\microsoft shared\ink\fsdefinitions
umbers\
C:\Program Files\Common Files\microsoft shared\ink\fsdefinitions\symbols\
C:\Program Files\Common Files\microsoft shared\ink\fsdefinitions\web\
C:\Program Files\Common Files\microsoft shared\ink\he-IL\
C:\Program Files\Common Files\microsoft shared\ink\hr-HR\
C:\Program Files\Common Files\microsoft shared\ink\hu-HU\
C:\Program Files\Common Files\microsoft shared\ink\it-IT\
C:\Program Files\Common Files\microsoft shared\ink\ja-JP\
C:\Program Files\Common Files\microsoft shared\ink\ko-KR\
C:\Program Files\Common Files\microsoft shared\ink\lt-LT\
C:\Program Files\Common Files\microsoft shared\ink\lv-LV\
C:\Program Files\Common Files\microsoft shared\ink
b-NO\
C:\Program Files\Common Files\microsoft shared\ink
l-NL\
C:\Program Files\Common Files\microsoft shared\ink\pl-PL\
C:\Program Files\Common Files\microsoft shared\ink\pt-BR\
C:\Program Files\Common Files\microsoft shared\ink\pt-PT\
C:\Program Files\Common Files\microsoft shared\inko-RO\
C:\Program Files\Common Files\microsoft shared\inku-RU\
C:\Program Files\Common Files\microsoft shared\ink\sk-SK\
C:\Program Files\Common Files\microsoft shared\ink\sl-SI\
C:\Program Files\Common Files\microsoft shared\ink\sr-Latn-CS\
C:\Program Files\Common Files\microsoft shared\ink\sv-SE\
C:\Program Files\Common Files\microsoft shared\ink\TabletLinks\
C:\Program Files\Common Files\microsoft shared\ink	h-TH\
C:\Program Files\Common Files\microsoft shared\ink	r-TR\
C:\Program Files\Common Files\microsoft shared\ink\uk-UA\
C:\Program Files\Common Files\microsoft shared\ink\zh-CN\
C:\Program Files\Common Files\microsoft shared\ink\zh-TW\
C:\Program Files\Common Files\microsoft shared\MSDesigners98\
C:\Program Files\Common Files\microsoft shared\MSDesigners98\Resources\1036\
C:\Program Files\Common Files\microsoft shared\MSInfo\
C:\Program Files\Common Files\microsoft shared\MSInfo\fr-FR\
C:\Program Files\Common Files\microsoft shared\OFFICE11\
C:\Program Files\Common Files\microsoft shared\OFFICE11\1036\
C:\Program Files\Common Files\microsoft shared\OFFICE12\
C:\Program Files\Common Files\microsoft shared\OFFICE12\Cultures\
C:\Program Files\Common Files\microsoft shared\PROOF\
C:\Program Files\Common Files\microsoft shared\PROOF\1036\
C:\Program Files\Common Files\microsoft shared\Reference Titles\
C:\Program Files\Common Files\microsoft shared\Stationery\
C:\Program Files\Common Files\microsoft shared\TextConv\
C:\Program Files\Common Files\microsoft shared\Themes\
C:\Program Files\Common Files\microsoft shared\Themes\artsy\
C:\Program Files\Common Files\microsoft shared\Themes\blends\
C:\Program Files\Common Files\microsoft shared\Themes\blueprnt\
C:\Program Files\Common Files\microsoft shared\Themes\boldstri\
C:\Program Files\Common Files\microsoft shared\Themes\capsules\
C:\Program Files\Common Files\microsoft shared\Themes\citrus\
C:\Program Files\Common Files\microsoft shared\Themes\expeditn\
C:\Program Files\Common Files\microsoft shared\Themes\indust\
C:\Program Files\Common Files\microsoft shared\Themesicepapr\
C:\Program Files\Common Files\microsoft shared\Themesmnsque\
C:\Program Files\Common Files\microsoft shared\Themes\strtedge\
C:\Program Files\Common Files\microsoft shared\Themes\sumipntg\
C:\Program Files\Common Files\microsoft shared\VBA\VBA6\
C:\Program Files\Common Files\microsoft shared\VBA\VBA6\1036\
C:\Program Files\Common Files\microsoft shared\VC\
C:\Program Files\Common Files\microsoft shared\vgx\
C:\Program Files\Common Files\microsoft shared\Web Folders\
C:\Program Files\Common Files\microsoft shared\Web Server Extensions\40\bin\
C:\Program Files\Common Files\microsoft shared\Web Server Extensions\40\bin\1036\
C:\Program Files\Common Files\microsoft shared\WordArt\
C:\Program Files\Common Files\microsoft shared\Works Shared\
C:\Program Files\Common Files\microsoft shared\Works Shared\1033\
C:\Program Files\Common Files\microsoft shared\Works Shared\1036\
C:\Program Files\Common Files\microsoft shared\Works Shared\1043\
C:\Program Files\Common Files\Services\
C:\Program Files\Common Files\SpeechEngines\Microsoft\TTS20\
C:\Program Files\Common Files\SpeechEngines\Microsoft\TTS20\en-US\
C:\Program Files\Common Files\SpeechEngines\Microsoft\TTS20\en-US\enu-dsk\
C:\Program Files\Common Files\SpeechEngines\Microsoft\TTS20\fr-FR\
C:\Program Files\Common Files\System\
C:\Program Files\Common Files\System\ado\
C:\Program Files\Common Files\System\ado\fr-FR\
C:\Program Files\Common Files\System\fr-FR\
C:\Program Files\Common Files\System\Mapi\
C:\Program Files\Common Files\System\Mapi\1036\NT\
C:\Program Files\Common Files\System\msadc\
C:\Program Files\Common Files\System\msadc\fr-FR\
C:\Program Files\Common Files\System\Ole DB\
C:\Program Files\Common Files\System\Ole DB\fr-FR\
C:\Program Files\Common Files\System\Ole DBesources\1033\
C:\Program Files\Common Files\System\Ole DBesources\1036\
C:\Program Files\Common Files\Toshiba Shared\
C:\Program Files\Common Files\Ulead Systems\Capture\
C:\Program Files\Common Files\Ulead Systems\Codec\
C:\Program Files\Common Files\Ulead Systems\DVD\
C:\Program Files\Common Files\Ulead Systems\Filters\
C:\Program Files\Common Files\Ulead Systems\Mpeg\
C:\Program Files\Common Files\Ulead Systems\vio\
C:\Program Files\Common Files\Ulead Systems\vix\
C:\Program Files\Common Files\Wise Installation Wizard\
C:\Program Files\Fichiers communs\
C:\Program Files\Fichiers communs\
    [AVERTISSEMENT] Erreur système [5]: Accès refusé.
C:\Program Files\FileZilla FTP Client\
C:\Program Files\FileZilla FTP Client\docs\
C:\Program Files\FileZilla FTP Client\locales\ar\
C:\Program Files\FileZilla FTP Client\locales\bg_BG\
C:\Program Files\FileZilla FTP Client\locales\ca\
C:\Program Files\FileZilla FTP Client\locales\ca_ES@valencia\
C:\Program Files\FileZilla FTP Client\locales\cs_CZ\
C:\Program Files\FileZilla FTP Client\locales\da_DK\
C:\Program Files\FileZilla FTP Client\locales\de\
C:\Program Files\FileZilla FTP Client\locales\el\
C:\Program Files\FileZilla FTP Client\locales\es\
C:\Program Files\FileZilla FTP Client\locales\et_EE\
C:\Program Files\FileZilla FTP Client\locales\eu_ES\
C:\Program Files\FileZilla FTP Client\locales\fi_FI\
C:\Program Files\FileZilla FTP Client\locales\fr\
C:\Program Files\FileZilla FTP Client\locales\fr_CA\
C:\Program Files\FileZilla FTP Client\locales\gl_ES\
C:\Program Files\FileZilla FTP Client\locales\he_IL\
C:\Program Files\FileZilla FTP Client\locales\hu_HU\
C:\Program Files\FileZilla FTP Client\locales\id_ID\
C:\Program Files\FileZilla FTP Client\locales\it\
C:\Program Files\FileZilla FTP Client\locales\ja_JP\
C:\Program Files\FileZilla FTP Client\locales\ka\
C:\Program Files\FileZilla FTP Client\locales\km_KH\
C:\Program Files\FileZilla FTP Client\locales\ko_KR\
C:\Program Files\FileZilla FTP Client\locales\ku\
C:\Program Files\FileZilla FTP Client\locales\lt_LT\
C:\Program Files\FileZilla FTP Client\locales\lv_LV\
C:\Program Files\FileZilla FTP Client\locales\mk_MK\
C:\Program Files\FileZilla FTP Client\locales
b_NO\
C:\Program Files\FileZilla FTP Client\locales
e\
C:\Program Files\FileZilla FTP Client\locales
l\
C:\Program Files\FileZilla FTP Client\locales
n_NO\
C:\Program Files\FileZilla FTP Client\locales\pl_PL\
C:\Program Files\FileZilla FTP Client\locales\pt_BR\
C:\Program Files\FileZilla FTP Client\locales\pt_PT\
C:\Program Files\FileZilla FTP Client\localeso_RO\
C:\Program Files\FileZilla FTP Client\localesu\
C:\Program Files\FileZilla FTP Client\locales\sk_SK\
C:\Program Files\FileZilla FTP Client\locales\sl_SI\
C:\Program Files\FileZilla FTP Client\locales\sv\
C:\Program Files\FileZilla FTP Client\locales	h_TH\
C:\Program Files\FileZilla FTP Client\locales	r\
C:\Program Files\FileZilla FTP Client\locales\uk_UA\
C:\Program Files\FileZilla FTP Client\locales\vi_VN\
C:\Program Files\FileZilla FTP Client\locales\zh_CN\
C:\Program Files\FileZilla FTP Client\locales\zh_TW\
C:\Program Files\FileZilla FTP Clientesources\
C:\Program Files\FileZilla FTP Clientesources\16x16\
C:\Program Files\FileZilla FTP Clientesources\32x32\
C:\Program Files\FileZilla FTP Clientesources\48x48\
C:\Program Files\FileZilla FTP Clientesources\blukis\
C:\Program Files\FileZilla FTP Clientesources\blukis\16x16\
C:\Program Files\FileZilla FTP Clientesources\blukis\32x32\
C:\Program Files\FileZilla FTP Clientesources\blukis\48x48\
C:\Program Files\FileZilla FTP Clientesources\cyril\
C:\Program Files\FileZilla FTP Clientesources\cyril\16x16\
C:\Program Files\FileZilla FTP Clientesources\lone\
C:\Program Files\FileZilla FTP Clientesources\lone\16x16\
C:\Program Files\FileZilla FTP Clientesources\lone\32x32\
C:\Program Files\FileZilla FTP Clientesources\lone\48x48\
C:\Program Files\FileZilla FTP Clientesources\opencrystal\
C:\Program Files\FileZilla FTP Clientesources\opencrystal\16x16\
C:\Program Files\FileZilla FTP Clientesources\opencrystal\32x32\
C:\Program Files\FileZilla FTP Clientesources\opencrystal\48x48\
C:\Program Files\Google\
C:\Program Files\Google\Common\Google Updater\
C:\Program Files\Google\Google Desktop Search\
C:\Program Files\Google\Google EULA\
C:\Program Files\Google\Google EULA\IE_eula_content\
C:\Program Files\Google\Google EULA\IE_eula_content\images\
C:\Program Files\Google\Google EULA\PA_eula_content\
C:\Program Files\Google\Google EULA\PA_eula_content\images\
C:\Program Files\Google\GoogleToolbarNotifier\
C:\Program Files\Google\GoogleToolbarNotifier\3.1.415.1646\
C:\Program Files\Google\Installers\
C:\Program Files\Hinxsoft\Backup Easy\
C:\Program Files\InstallShield Installation Information\{12B3A009-A080-4619-9A2A-C6DB151D8D67}\
C:\Program Files\InstallShield Installation Information\{2290A680-4083-410A-ADCC-7092C67FC052}\
C:\Program Files\InstallShield Installation Information\{2883F6F5-0509-43F3-868C-D50330DD9DD3}\
C:\Program Files\InstallShield Installation Information\{37C866E4-AA67-4725-9E95-A39968DD7960}\
C:\Program Files\InstallShield Installation Information\{40FEF622-6E0F-46B6-824B-A40C178FD4CD}\
C:\Program Files\InstallShield Installation Information\{4B1E87C3-00DE-4898-8E39-E390AAEF2391}\
C:\Program Files\InstallShield Installation Information\{59F6A514-9813-47A3-948C-8A155460CC2A}\
C:\Program Files\InstallShield Installation Information\{5B0202A8-CC6B-4443-AD73-FE9DF1FC1622}\
C:\Program Files\InstallShield Installation Information\{617C36FD-0CBE-4600-84B2-441CEB12FADF}\
C:\Program Files\InstallShield Installation Information\{622E6F16-0904-49B6-BBE1-4CC836314CCF}\
C:\Program Files\InstallShield Installation Information\{697AFC77-F318-4CD4-BF16-F50F4C1072DA}\
C:\Program Files\InstallShield Installation Information\{6C5F3BDC-0A1B-4436-A696-5939629D5C31}\
C:\Program Files\InstallShield Installation Information\{773970F1-5EBA-4474-ADEE-1EA3B0A59492}\
C:\Program Files\InstallShield Installation Information\{8833FFB6-5B0C-4764-81AA-06DFEED9A476}\
C:\Program Files\InstallShield Installation Information\{9A9DBEBC-C800-4776-A970-D76D6AA405B1}\
C:\Program Files\InstallShield Installation Information\{9FE35071-CAB2-4E79-93E7-BFC6A2DC5C5D}\
C:\Program Files\InstallShield Installation Information\{A644254B-92F6-4970-8635-AB0775371E72}\
C:\Program Files\InstallShield Installation Information\{C730E42C-935A-45BB-A0C5-37E5234D111B}\
C:\Program Files\InstallShield Installation Information\{E65C7D8E-186D-484B-BEA8-DEF0331CE600}\
C:\Program Files\InstallShield Installation Information\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}\
C:\Program Files\InstallShield Installation Information\{F214EAA4-A069-4BAF-9DA4-4DB8BEEDE485}\
C:\Program Files\InstallShield Installation Information\{F81AB80B-5BB7-4E36-8BA5-E07541CE1BFC}\
C:\Program Files\InstallShield Installation Information\{FEDD27A0-B306-45EF-BF58-B527406B42C8}\
C:\Program Files\Intel\InfInst\
C:\Program Files\Intel\Intel Matrix Storage Manager\
C:\Program Files\Intel\Intel Matrix Storage Manager\ARA\
C:\Program Files\Intel\Intel Matrix Storage Manager\CHS\
C:\Program Files\Intel\Intel Matrix Storage Manager\CHT\
C:\Program Files\Intel\Intel Matrix Storage Manager\CSY\
C:\Program Files\Intel\Intel Matrix Storage Manager\DAN\
C:\Program Files\Intel\Intel Matrix Storage Manager\DEU\
C:\Program Files\Intel\Intel Matrix Storage Manager\driver\
C:\Program Files\Intel\Intel Matrix Storage Manager\driver64\
C:\Program Files\Intel\Intel Matrix Storage Manager\ELL\
C:\Program Files\Intel\Intel Matrix Storage Manager\ENU\
C:\Program Files\Intel\Intel Matrix Storage Manager\ESP\
C:\Program Files\Intel\Intel Matrix Storage Manager\FIN\
C:\Program Files\Intel\Intel Matrix Storage Manager\FRA\
C:\Program Files\Intel\Intel Matrix Storage Manager\HEB\
C:\Program Files\Intel\Intel Matrix Storage Manager\HUN\
C:\Program Files\Intel\Intel Matrix Storage Manager\ITA\
C:\Program Files\Intel\Intel Matrix Storage Manager\JPN\
C:\Program Files\Intel\Intel Matrix Storage Manager\KOR\
C:\Program Files\Intel\Intel Matrix Storage Manager\NLD\
C:\Program Files\Intel\Intel Matrix Storage Manager\NOR\
C:\Program Files\Intel\Intel Matrix Storage Manager\PLK\
C:\Program Files\Intel\Intel Matrix Storage Manager\PTB\
C:\Program Files\Intel\Intel Matrix Storage Manager\PTG\
C:\Program Files\Intel\Intel Matrix Storage Manager\RUS\
C:\Program Files\Intel\Intel Matrix Storage Manager\SVE\
C:\Program Files\Intel\Intel Matrix Storage Manager\THA\
C:\Program Files\Intel\Intel Matrix Storage Manager\TRK\
C:\Program Files\Internet Explorer\
C:\Program Files\Internet Explorer\fr-FR\
C:\Program Files\Internet Explorer\SIGNUP\
C:\Program Files\InterVideo\AVControl\
C:\Program Files\InterVideo\AVControl\Profiles\
C:\Program Files\InterVideo\AVControl\Profiles\LocalizedProfiles\
C:\Program Files\InterVideo\Common\Bin\
C:\Program Files\Java\jre1.6.0_06\
C:\Program Files\Java\jre1.6.0_06\bin\
C:\Program Files\Java\jre1.6.0_06\bin\client\
C:\Program Files\Java\jre1.6.0_06\lib\
C:\Program Files\Java\jre1.6.0_06\lib\audio\
C:\Program Files\Java\jre1.6.0_06\lib\cmm\
C:\Program Files\Java\jre1.6.0_06\lib\deploy\
C:\Program Files\Java\jre1.6.0_06\lib\ext\
C:\Program Files\Java\jre1.6.0_06\lib\fonts\
C:\Program Files\Java\jre1.6.0_06\lib\i386\
C:\Program Files\Java\jre1.6.0_06\lib\im\
C:\Program Files\Java\jre1.6.0_06\lib\images\cursors\
C:\Program Files\Java\jre1.6.0_06\lib\management\
C:\Program Files\Java\jre1.6.0_06\lib\security\
C:\Program Files\Java\jre1.6.0_06\lib\servicetag\
C:\Program Files\Java\jre1.6.0_06\lib\zi\
C:\Program Files\Java\jre1.6.0_06\lib\zi\Africa\
C:\Program Files\Java\jre1.6.0_06\lib\zi\America\
C:\Program Files\Java\jre1.6.0_06\lib\zi\America\Argentina\
C:\Program Files\Java\jre1.6.0_06\lib\zi\America\Indiana\
C:\Program Files\Java\jre1.6.0_06\lib\zi\America\Kentucky\
C:\Program Files\Java\jre1.6.0_06\lib\zi\America\North_Dakota\
C:\Program Files\Java\jre1.6.0_06\lib\zi\Antarctica\
C:\Program Files\Java\jre1.6.0_06\lib\zi\Asia\
C:\Program Files\Java\jre1.6.0_06\lib\zi\Atlantic\
C:\Program Files\Java\jre1.6.0_06\lib\zi\Australia\
C:\Program Files\Java\jre1.6.0_06\lib\zi\Etc\
C:\Program Files\Java\jre1.6.0_06\lib\zi\Europe\
C:\Program Files\Java\jre1.6.0_06\lib\zi\Indian\
C:\Program Files\Java\jre1.6.0_06\lib\zi\Pacific\
C:\Program Files\Java\jre1.6.0_06\lib\zi\SystemV\
C:\Program Files\KompoZer\
C:\Program Files\KompoZer\chrome\
C:\Program Files\KompoZer\chrome\icons\default\
C:\Program Files\KompoZer\chrome\overlayinfo\browser\content\
C:\Program Files\KompoZer\chrome\overlayinfo\communicator\content\
C:\Program Files\KompoZer\chrome\overlayinfo\editor\content\
C:\Program Files\KompoZer\chrome\overlayinfo\messenger\content\
C:\Program Files\KompoZer\chrome\overlayinfo
avigator\content\
C:\Program Files\KompoZer\components\
C:\Program Files\KompoZer\components\myspell\
C:\Program Files\KompoZer\defaults\autoconfig\
C:\Program Files\KompoZer\defaults\pref\
C:\Program Files\KompoZer\defaults\profile\
C:\Program Files\KompoZer\defaults\profile\extensions\
C:\Program Files\KompoZer\defaults\profile\extensions\{972ce4c6-7e08-4474-a285-3208198ce6fd}\
C:\Program Files\KompoZer\defaults\profile\US\
C:\Program Files\KompoZer\defaults\wallet\
C:\Program Files\KompoZer\extensions\
C:\Program Files\KompoZer\extensions\{5bf73a30-8317-404b-bb12-bb1d7aacb90d}\
C:\Program Files\KompoZer\extensions\{5bf73a30-8317-404b-bb12-bb1d7aacb90d}\chrome\
C:\Program Files\KompoZer\extensions\{5bf73a30-8317-404b-bb12-bb1d7aacb90d}\defaults\preferences\
C:\Program Files\KompoZer\extensions\{5bf73a30-8317-404b-bb12-bb1d7aacb90d}\uninstall\
C:\Program Files\KompoZer\extensions\{972ce4c6-7e08-4474-a285-3208198ce6fd}\
C:\Program Files\KompoZer\greprefs\
C:\Program Files\KompoZer\KompoZer\
C:\Program Files\KompoZer\KompoZer\chrome\
C:\Program Files\KompoZer\KompoZer\chrome\icons\default\
C:\Program Files\KompoZer\KompoZer\chrome\overlayinfo\browser\content\
C:\Program Files\KompoZer\KompoZer\chrome\overlayinfo\communicator\content\
C:\Program Files\KompoZer\KompoZer\chrome\overlayinfo\editor\content\
C:\Program Files\KompoZer\KompoZer\chrome\overlayinfo\messenger\content\
C:\Program Files\KompoZer\KompoZer\chrome\overlayinfo
avigator\content\
C:\Program Files\KompoZer\KompoZer\components\
C:\Program Files\KompoZer\KompoZer\components\myspell\
C:\Program Files\KompoZer\KompoZer\defaults\autoconfig\
C:\Program Files\KompoZer\KompoZer\defaults\pref\
C:\Program Files\KompoZer\KompoZer\defaults\profile\
C:\Program Files\KompoZer\KompoZer\defaults\profile\extensions\
C:\Program Files\KompoZer\KompoZer\defaults\profile\extensions\{972ce4c6-7e08-4474-a285-3208198ce6fd}\
C:\Program Files\KompoZer\KompoZer\defaults\profile\US\
C:\Program Files\KompoZer\KompoZer\defaults\wallet\
C:\Program Files\KompoZer\KompoZer\extensions\
C:\Program Files\KompoZer\KompoZer\extensions\{5bf73a30-8317-404b-bb12-bb1d7aacb90d}\
C:\Program Files\KompoZer\KompoZer\extensions\{5bf73a30-8317-404b-bb12-bb1d7aacb90d}\chrome\
C:\Program Files\KompoZer\KompoZer\extensions\{5bf73a30-8317-404b-bb12-bb1d7aacb90d}\defaults\preferences\
C:\Program Files\KompoZer\KompoZer\extensions\{5bf73a30-8317-404b-bb12-bb1d7aacb90d}\uninstall\
C:\Program Files\KompoZer\KompoZer\extensions\{972ce4c6-7e08-4474-a285-3208198ce6fd}\
C:\Program Files\KompoZer\KompoZer\greprefs\
C:\Program Files\KompoZer\KompoZer\plugins\
C:\Program Files\KompoZer\KompoZeres\
C:\Program Files\KompoZer\KompoZeres\builtin\
C:\Program Files\KompoZer\KompoZeres\dtd\
C:\Program Files\KompoZer\KompoZeres\entityTables\
C:\Program Files\KompoZer\KompoZeres\fonts\
C:\Program Files\KompoZer\KompoZeres\html\
C:\Program Files\KompoZer\KompoZeresdf\
C:\Program Files\KompoZer\KompoZeres\samples\
C:\Program Files\KompoZer\KompoZeres\samples\sampleimages\
C:\Program Files\KompoZer\KompoZeres	hrobber\
C:\Program Files\KompoZer\plugins\
C:\Program Files\KompoZeres\
C:\Program Files\KompoZeres\builtin\
C:\Program Files\KompoZeres\dtd\
C:\Program Files\KompoZeres\entityTables\
C:\Program Files\KompoZeres\fonts\
C:\Program Files\KompoZeres\html\
C:\Program Files\KompoZeresdf\
C:\Program Files\KompoZeres\samples\
C:\Program Files\KompoZeres\samples\sampleimages\
C:\Program Files\KompoZeres	hrobber\
C:\Program Files\ltmoh\
C:\Program Files\Malwarebytes' Anti-Malware\
C:\Program Files\Malwarebytes' Anti-Malware\Languages\
C:\Program Files\Microsoft Games\Chess\
C:\Program Files\Microsoft Games\Chess\fr-FR\
C:\Program Files\Microsoft Games\FreeCell\
C:\Program Files\Microsoft Games\FreeCell\fr-FR\
C:\Program Files\Microsoft Games\Hearts\
C:\Program Files\Microsoft Games\Hearts\fr-FR\
C:\Program Files\Microsoft Games\inkball\
C:\Program Files\Microsoft Games\inkball\fr-FR\
C:\Program Files\Microsoft Games\Mahjong\
C:\Program Files\Microsoft Games\Mahjong\fr-FR\
C:\Program Files\Microsoft Games\Midtown Madness 2\
C:\Program Files\Microsoft Games\Midtown Madness 2\players\
C:\Program Files\Microsoft Games\Midtown Madness 2\players\london\
C:\Program Files\Microsoft Games\Midtown Madness 2\players\sf\
C:\Program Files\Microsoft Games\Minesweeper\
C:\Program Files\Microsoft Games\Minesweeper\fr-FR\
C:\Program Files\Microsoft Games\Purble Place\
C:\Program Files\Microsoft Games\Purble Place\fr-FR\
C:\Program Files\Microsoft Games\Solitaire\
C:\Program Files\Microsoft Games\Solitaire\fr-FR\
C:\Program Files\Microsoft Games\SpiderSolitaire\
C:\Program Files\Microsoft Games\SpiderSolitaire\fr-FR\
C:\Program Files\Microsoft Office\Clipart\Pub60Cor\
C:\Program Files\Microsoft Office\Clipart\Publisher\Backgrounds\
C:\Program Files\Microsoft Office\Clipart\standard\
C:\Program Files\Microsoft Office\Office\
C:\Program Files\Microsoft Office\Office\1031\
C:\Program Files\Microsoft Office\Office\1033\
C:\Program Files\Microsoft Office\Office\1036\
C:\Program Files\Microsoft Office\Office\1043\
C:\Program Files\Microsoft Office\Office\Addins\
C:\Program Files\Microsoft Office\Office\Bitmaps\Styles\
C:\Program Files\Microsoft Office\Office\Borders\
C:\Program Files\Microsoft Office\Office\Convert\
C:\Program Files\Microsoft Office\Office\Convert\1036\
C:\Program Files\Microsoft Office\Office\forms\1036\
C:\Program Files\Microsoft Office\Office\Gestionnaire d'affaires\
C:\Program Files\Microsoft Office\Office\HTML\
C:\Program Files\Microsoft Office\Office\Macrolib\
C:\Program Files\Microsoft Office\Office\PubBrd\
C:\Program Files\Microsoft Office\Office\PubWiz\
C:\Program Files\Microsoft Office\Office\Queries\
C:\Program Files\Microsoft Office\Office\Samples\
C:\Program Files\Microsoft Office\Office\SBT\SBCM\
C:\Program Files\Microsoft Office\Office\SBT\SBCM\Templates\General\
C:\Program Files\Microsoft Office\Office\SBT\SBCM\Templates\Promotions\
C:\Program Files\Microsoft Office\Office\SBT\SBCM\Templates\Sales Followup\
C:\Program Files\Microsoft Office\Office\Shortcut Bar\Office\
C:\Program Files\Microsoft Office\Office12\
C:\Program Files\Microsoft Office\Office12\1036\
C:\Program Files\Microsoft Office\Templates\1036\
C:\Program Files\Microsoft Office\Templates\3084\
C:\Program Files\Microsoft Office\Templates\Gestionnaire d'affaires\
C:\Program Files\Microsoft Silverlight\2.0.31005.0\
C:\Program Files\Microsoft Silverlight\2.0.31005.0\de\
C:\Program Files\Microsoft Silverlight\2.0.31005.0\es\
C:\Program Files\Microsoft Silverlight\2.0.31005.0\fr\
C:\Program Files\Microsoft Silverlight\2.0.31005.0\it\
C:\Program Files\Microsoft Silverlight\2.0.31005.0\ja\
C:\Program Files\Microsoft Silverlight\2.0.31005.0\ko\
C:\Program Files\Microsoft Silverlight\2.0.31005.0\zh-Hans\
C:\Program Files\Microsoft Silverlight\2.0.31005.0\zh-Hant\
C:\Program Files\Microsoft Works\
C:\Program Files\Microsoft Works\1036\
C:\Program Files\Microsoft Works\1036\Tasks\
C:\Program Files\Microsoft Works\1036\Wizards\
C:\Program Files\Microsoft Works\Images\
C:\Program Files\Microsoft Works\Sound\
C:\Program Files\Movie Maker\
C:\Program Files\Movie Maker\fr-FR\
C:\Program Files\Movie Maker\Shared\
C:\Program Files\Movie Maker\Shared\DvdStyles\
C:\Program Files\Movie Maker\Shared\DvdStyles\BabyBoy\
C:\Program Files\Movie Maker\Shared\DvdStyles\BabyGirl\
C:\Program Files\Movie Maker\Shared\DvdStyles\FlipPage\
C:\Program Files\Movie Maker\Shared\DvdStyles\Full\
C:\Program Files\Movie Maker\Shared\DvdStyles\HueCycle\
C:\Program Files\Movie Maker\Shared\DvdStyles\LayeredTitles\
C:\Program Files\Movie Maker\Shared\DvdStyles\Memories\
C:\Program Files\Movie Maker\Shared\DvdStyles\OldAge\
C:\Program Files\Movie Maker\Shared\DvdStyles\Performance\
C:\Program Files\Movie Maker\Shared\DvdStyles\Pets\
C:\Program Files\Movie Maker\Shared\DvdStyles\Push\
C:\Program Files\Movie Maker\Shared\DvdStyles\Rectangles\
C:\Program Files\Movie Maker\Shared\DvdStyles\ResizingPanels\
C:\Program Files\Movie Maker\Shared\DvdStyles\Shatter\
C:\Program Files\Movie Maker\Shared\DvdStyles\SpecialOccasion\
C:\Program Files\Movie Maker\Shared\DvdStyles\Sports\
C:\Program Files\Movie Maker\Shared\DvdStyles\Stacking\
C:\Program Files\Movie Maker\Shared\DvdStyles\Travel\
C:\Program Files\Movie Maker\Shared\DvdStyles\VideoWall\
C:\Program Files\Movie Maker\Shared\DvdStyles\Vignette\
C:\Program Files\Mozilla Firefox\
C:\Program Files\Mozilla Firefox\chrome\
C:\Program Files\Mozilla Firefox\components\
C:\Program Files\Mozilla Firefox\defaults\autoconfig\
C:\Program Files\Mozilla Firefox\defaults\pref\
C:\Program Files\Mozilla Firefox\defaults\profile\
C:\Program Files\Mozilla Firefox\defaults\profile\chrome\
C:\Program Files\Mozilla Firefox\dictionaries\
C:\Program Files\Mozilla Firefox\extensions\{972ce4c6-7e08-4474-a285-3208198ce6fd}\
C:\Program Files\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0007-ABCDEFFEDCBA}\
C:\Program Files\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0007-ABCDEFFEDCBA}\chrome\content\ffjcext\
C:\Program Files\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0007-ABCDEFFEDCBA}\chrome\locale\de-DE\ffjcext\
C:\Program Files\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0007-ABCDEFFEDCBA}\chrome\locale\en-US\ffjcext\
C:\Program Files\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0007-ABCDEFFEDCBA}\chrome\locale\es-ES\ffjcext\
C:\Program Files\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0007-ABCDEFFEDCBA}\chrome\locale\fr-FR\ffjcext\
C:\Program Files\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0007-ABCDEFFEDCBA}\chrome\locale\it-IT\ffjcext\
C:\Program Files\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0007-ABCDEFFEDCBA}\chrome\locale\ja-JP\ffjcext\
C:\Program Files\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0007-ABCDEFFEDCBA}\chrome\locale\ko-KR\ffjcext\
C:\Program Files\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0007-ABCDEFFEDCBA}\chrome\locale\sv-SE\ffjcext\
C:\Program Files\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0007-ABCDEFFEDCBA}\chrome\locale\zh-CN\ffjcext\
C:\Program Files\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0007-ABCDEFFEDCBA}\chrome\locale\zh-TW\ffjcext\
C:\Program Files\Mozilla Firefox\greprefs\
C:\Program Files\Mozilla Firefox\modules\
C:\Program Files\Mozilla Firefox\plugins\
C:\Program Files\Mozilla Firefoxes\
C:\Program Files\Mozilla Firefoxes\dtd\
C:\Program Files\Mozilla Firefoxes\entityTables\
C:\Program Files\Mozilla Firefoxes\fonts\
C:\Program Files\Mozilla Firefoxes\html\
C:\Program Files\Mozilla Firefox\searchplugins\
C:\Program Files\Mozilla Firefox\uninstall\
C:\Program Files\MSBuild\Microsoft\Windows Workflow Foundation\v3.0\
C:\Program Files\myphotobook\
C:\Program Files\myphotobook\data\
C:\Program Files\myphotobook\xtras\
C:\Program Files\Navilog1\
C:\Program Files\Navilog1\Contents\
C:\Program Files\Navilog1\Report\
C:\Program Files\OpenXMLViewer_win_firefox\
C:\Program Files\OpenXMLViewer_win_firefox\doc\
C:\Program Files\OpenXMLViewer_win_firefox\doc\media\
C:\Program Files\Panasonic\PHOTOfunSTUDIO -viewer-\
C:\Program Files\Panasonic\PHOTOfunSTUDIO -viewer-\image\
C:\Program Files\Panasonic\PHOTOfunSTUDIO -viewer-\ipp20\
C:\Program Files\Panasonic\PHOTOfunSTUDIO -viewer-\Manual\
C:\Program Files\Panda Security\ActiveScan 2.0\
C:\Program Files\Panda Security\ActiveScan 2.0\psqstore\
C:\Program Files\Photofiltre\
C:\Program Files\Photofiltre\Masks\
C:\Program Files\Photofiltre\Patterns\
C:\Program Files\Photofiltre\Patterns\bleu1_fichiers\
C:\Program Files\Photofiltre\Patterns\bleu1_fichiers\ads_data\
C:\Program Files\Photofiltre\Patterns\bleu1_fichiers\iframe_sponsor_data\
C:\Program Files\Photofiltre\Plugins\
C:\Program Files\Photofiltre\Plugins\Corne\
C:\Program Files\Photofiltre\Plugins\Text2Path\
C:\Program Files\Photofiltre\Selections\
C:\Program Files\Picasa2\
C:\Program Files\Picasa2\buttons\
C:\Program Files\Picasa2\cdautorun\
C:\Program Files\Picasa2\i18n\
C:\Program Files\Picasa2\plugins\
C:\Program Files\Picasa2\plugins\CDVDR\
C:\Program Files\Picasa2\plugins\expwebsites\
C:\Program Files\Picasa2untime\
C:\Program Files\Picasa2\update\LifeScapeUpdater\
C:\Program Files\Picasa2\web\documentation\
C:\Program Files\Picasa2\web\documentation\examples\
C:\Program Files\Picasa2\web\documentation\examples\assets\
C:\Program Files\Picasa2\web	emplates\
C:\Program Files\Picasa2\web	emplates\blackbg\
C:\Program Files\Picasa2\web	emplates\blackbg\assets\
C:\Program Files\Picasa2\web	emplates\blackfrm\
C:\Program Files\Picasa2\web	emplates\blackfrm\assets\
C:\Program Files\Picasa2\web	emplates\greybg\
C:\Program Files\Picasa2\web	emplates\greybg\assets\
C:\Program Files\Picasa2\web	emplates\greyfrm\
C:\Program Files\Picasa2\web	emplates\greyfrm\assets\
C:\Program Files\Picasa2\web	emplates\whitebg\
C:\Program Files\Picasa2\web	emplates\whitebg\assets\
C:\Program Files\Picasa2\web	emplates\whitefrm\
C:\Program Files\Picasa2\web	emplates\whitefrm\assets\
C:\Program Files\Picasa2\web	emplates\xml\
C:\Program Files\Realtek\Audio\InstallShield\
C:\Program Files\Realtek\VISTA_8169\
C:\Program Files\Realtek\VISTA_8169\ICON\
C:\Program Files\Realtek\VISTA_8169\WININBOX\
C:\Program Files\Realtek\VISTA_8169\WINVISTA\
C:\Program Files\Reference Assemblies\Microsoft\Framework\v3.0\
C:\Program Files\Reference Assemblies\Microsoft\Framework\v3.0\fr\
C:\Program Files\Reference Assemblies\Microsoft\Framework\v3.0\RedistList\
C:\Program Files\Snapshot Viewer\
C:\Program Files\Synaptics\SynTP\
C:\Program Files\Toshiba\ConfigFree\
C:\Program Files\Toshiba\ConfigFree\cfprofex\
C:\Program Files\Toshiba\ConfigFree\cfprofex\ca-es\
C:\Program Files\Toshiba\ConfigFree\cfprofex\cs-cz\
C:\Program Files\Toshiba\ConfigFree\cfprofex\da-dk\
C:\Program Files\Toshiba\ConfigFree\cfprofex\de-de\
C:\Program Files\Toshiba\ConfigFree\cfprofex\es-es\
C:\Program Files\Toshiba\ConfigFree\cfprofex\eu-es\
C:\Program Files\Toshiba\ConfigFree\cfprofex\fr-fr\
C:\Program Files\Toshiba\ConfigFree\cfprofex\gl-es\
C:\Program Files\Toshiba\ConfigFree\cfprofex\it-it\
C:\Program Files\Toshiba\ConfigFree\cfprofex\ja-jp\
C:\Program Files\Toshiba\ConfigFree\cfprofex\ko-kr\
C:\Program Files\Toshiba\ConfigFree\cfprofex\Microsoft.VC80.CRT\
C:\Program Files\Toshiba\ConfigFree\cfprofex\Microsoft.VC80.MFC\
C:\Program Files\Toshiba\ConfigFree\cfprofex\Microsoft.VC80.MFC\Microsoft.VC80.MFCLOC\
C:\Program Files\Toshiba\ConfigFree\cfprofex
b-no\
C:\Program Files\Toshiba\ConfigFree\cfprofex
l-nl\
C:\Program Files\Toshiba\ConfigFree\cfprofex
o-no\
C:\Program Files\Toshiba\ConfigFree\cfprofex\pl-pl\
C:\Program Files\Toshiba\ConfigFree\cfprofex\pt-pr\
C:\Program Files\Toshiba\ConfigFree\cfprofex\pt-pt\
C:\Program Files\Toshiba\ConfigFree\cfprofex\sv-se\
C:\Program Files\Toshiba\ConfigFree\cfprofex\zh-cn\
C:\Program Files\Toshiba\ConfigFree\cfprofex\zh-hk\
C:\Program Files\Toshiba\ConfigFree\cfprofex\zh-tw\
C:\Program Files\Toshiba\ConfigFree\cfRFcontrol\x64\
C:\Program Files\Toshiba\ConfigFree\cfRFcontrol\x86\
C:\Program Files\Toshiba\ConfigFree\cfwanimage\
C:\Program Files\Toshiba\ConfigFree\cfwps\atheros\
C:\Program Files\Toshiba\ConfigFree\cfwps\atheros\Microsoft.VC80.CRT\
C:\Program Files\Toshiba\ConfigFree\cfwps\atheros\Microsoft.VC80.MFC\
C:\Program Files\Toshiba\ConfigFree\cfwpsealtek\
C:\Program Files\Toshiba\ConfigFree\Microsoft.VC80.ATL\
C:\Program Files\Toshiba\ConfigFree\Microsoft.VC80.CRT\
C:\Program Files\Toshiba\ConfigFree\Microsoft.VC80.MFC\
C:\Program Files\Toshiba\ConfigFree\Microsoft.VC80.MFC\microsoft.vc80.mfcloc\
C:\Program Files\Toshiba\ConfigFree\mui\CHI\
C:\Program Files\Toshiba\ConfigFree\mui\CHI\fug\
C:\Program Files\Toshiba\ConfigFree\mui\CHI\fug\CF0\
C:\Program Files\Toshiba\ConfigFree\mui\CHI\fug\CF0\img\
C:\Program Files\Toshiba\ConfigFree\mui\CHI\fug\CF1\
C:\Program Files\Toshiba\ConfigFree\mui\CHI\fug\CF1\img\
C:\Program Files\Toshiba\ConfigFree\mui\CHI\fug\CF2\
C:\Program Files\Toshiba\ConfigFree\mui\CHI\fug\CF2\img\
C:\Program Files\Toshiba\ConfigFree\mui\CHI\fug\img\
C:\Program Files\Toshiba\ConfigFree\mui\CZE\
C:\Program Files\Toshiba\ConfigFree\mui\CZE\fug\
C:\Program Files\Toshiba\ConfigFree\mui\CZE\fug\CF0\
C:\Program Files\Toshiba\ConfigFree\mui\CZE\fug\CF0\img\
C:\Program Files\Toshiba\ConfigFree\mui\CZE\fug\CF1\
C:\Program Files\Toshiba\ConfigFree\mui\CZE\fug\CF1\img\
C:\Program Files\Toshiba\ConfigFree\mui\CZE\fug\CF2\
C:\Program Files\Toshiba\ConfigFree\mui\CZE\fug\CF2\img\
C:\Program Files\Toshiba\ConfigFree\mui\CZE\fug\img\
C:\Program Files\Toshiba\ConfigFree\mui\DAN\
C:\Program Files\Toshiba\ConfigFree\mui\DAN\fug\
C:\Program Files\Toshiba\ConfigFree\mui\DAN\fug\CF0\
C:\Program Files\Toshiba\ConfigFree\mui\DAN\fug\CF0\img\
C:\Program Files\Toshiba\ConfigFree\mui\DAN\fug\CF1\
C:\Program Files\Toshiba\ConfigFree\mui\DAN\fug\CF1\img\
C:\Program Files\Toshiba\ConfigFree\mui\DAN\fug\CF2\
C:\Program Files\Toshiba\ConfigFree\mui\DAN\fug\CF

Sophie12 · Answer

le rapport est trop long, ça ne passe pas je te mets la fin :

Fin de la recherche : mercredi 14 janvier 2009  13:32
Temps nécessaire: 38:55 Minute(s)

La recherche a été effectuée intégralement

  17377 Les répertoires ont été contrôlés
 406315 Des fichiers ont été contrôlés
      0 Des virus ou programmes indésirables ont été trouvés
      0 Des fichiers ont été classés comme suspects
      0 Des fichiers ont été supprimés
      0 Des virus ou programmes indésirables ont été réparés
      0 Les fichiers ont été déplacés dans la quarantaine
      0 Les fichiers ont été renommés
     81 Impossible de contrôler des fichiers
 406234 Fichiers non infectés
   4646 Les archives ont été contrôlées
    185 Avertissements
     65 Consignes
  74544 Des objets ont été contrôlés lors du Rootkitscan
      0 Des objets cachés ont été trouvés

jlpjlp · Answer

repare vista:


https://www.informatruc.com

http://www.vista-xp.fr/forum/topic39.html

Sophie12 · Answer

j'ai formaté et restauré...

Sophie12 · Answer

bonjour

après avoir réinstallé antivir et malwarebytes ce dernier m'a trouvé un trojan bho

Malwarebytes' Anti-Malware 1.33
Version de la base de données: 1654
Windows 6.0.6001 Service Pack 1

15/01/2009 09:23:31
mbam-log-2009-01-15 (09-23-31).txt

Type de recherche: Examen rapide
Eléments examinés: 45976
Temps écoulé: 2 minute(s), 1 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 1
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
HKEY_CLASSES_ROOT\kt_bho.KettleBho (Trojan.BHO) -> Quarantined and deleted successfully.

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

jlpjlp · Answer

encore des soucis?

Sophie12 · Answer

je trouve encore des lenteurs à moins que je me fasse des idées, je verrai au fil de l'utilisation du pc

jlpjlp · Answer

si c'est vista c'est malheureusement normal les lenteurs ...

Sophie12 · Answer

bonjour

encore envahie par des trojans bho dans les clés de registre. D'ailleurs, c'est quoi ces clés de registre ?

que faut il faire pour ne plus être envahi ?

jlpjlp · Answer

malwarebyte les a virées
normalement c'est bon

tu peux lancer ccleaner ou regcleaner pour les virer de temps en temps

Sophie12 · Answer

j'ai mis comme tu m'as dit ccleaner

mais c'est tjs une cata pour naviguer sur le net, les pages ne s'affichent pas entièrement

Trojan BHO

55 réponses

Discussions similaires

Newsletters