Ultra Surinfecté !!! Résolu/Fermé

Question

Bonjour,
J' ai de sérieux problèmes dont je n' arrive pas à me débarrasser:
Un scan en ligne m' a permis de découvrir pas moins de 746 menaces sur mon pc: spywares, virus, rootkits,trojan ,la totale!...Impossible de m' en débarrasser à moins de payer 50 euros pour un nouvel antivirus en ligne...
La menace est pourtant réelle: 
 -impossible de mettre mon antivirus d' origine à jour, leurs services ne répondent pas selon un message d' erreur. Je les ai contacté par mail, j' attends...
-Windows Update m' envoie le message d' erreur suivant: "WindowsUpdate_80244019" "WindowsUpdate_dt000". Impossible de savoir à quoi cela correspond:" le lien semble corrompu",quand je cherche sur le net
-Mon compte MySpace est piraté, d' après mes tous mes navigateurs web...
-Internet Explorer m' envoie des pubs à intervalles réguliers, sans que je l' ai ouvert.
J' en oublie surement...Comment faire sans tout formater/réinstaller?
Toute aide sera vivement appréciée.

Utilisateur anonyme · Accepted Answer

je te donne du boulot pour ce soir lol , je repasse te voir demain :)

Rassure toi on a passé le stade du formatage, y'en aura pas :) par contre y'a encore du boulot pour virer tout ca, on va utiliser plusieurs logiciels, ne sois pas surpris :

suis bien tout ca et dans l'ordre :

1 

Télécharge SmitfraudFix (de S!Ri) : 

 Enregistre-le sur le Bureau 

 clic droit en tant qu'administrateur sur SmitfraudFix.exe et choisis l'option 5 puis Entrée 

 Un rapport sera généré, poste-le dans ta prochaine réponse stp. 

Tutoriel illustré 

2

Relance le programme Smitfraud, 
Cette fois choisit l’option 1, répond oui a tous ; 
Sauvegarde le rapport, Redémarre en mode normal, 
copie/colle le rapport sauvegardé sur le forum 


3


Télécharge Toolbar-S&D (Team IDN) sur ton Bureau. 

* Lance l'installation du programme en exécutant le fichier téléchargé. 

sous vista : clic doit en tant qu'administrateur 

*maintenant sur le raccourci de Toolbar-S&D. 
* Sélectionne la langue souhaitée en tapant la lettre de ton choix puis en validant avec la touche Entrée. 
* Tape sur "2" puis valide en appuyant sur "Entrée". 

! Ne ferme pas la fenêtre lors de la suppression ! 

Un rapport sera généré, poste son contenu ici. 


NOTE : Si ton Bureau ne réapparait pas, appuie simultanément sur Ctrl+Alt+Suppr pour ouvrir le Gestionnaire des tâches. 
Rends-toi sur l'onglet "Processus". Clique en haut à gauche sur Fichier et choisis "Exécuter..." 
Tape explorer puis valide. 
 


Ce qu'il faut savoir sur les toolbars (barres d'outils)


4

    *  Telecharge et installe UsbFix de C_XX , Chiquitine29 & Chimay8
http://sd-1.archive-host.com/membres/up/127028005715545653/UsbFix.exe


    * Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) suceptible d avoir été infectés sans les ouvrir

    * Fais un clic droit sur le raccourci UsbFix présent sur ton bureau et choisi "Exécuter en tant qu'administrateur" .

    * Choisi l'option 1 ( Recherche )

    * Laisse travailler l'outil.

    * Ensuite post le rapport UsbFix.txt qui apparaîtra.

    * Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque. ( C:\UsbFix.txt )


( CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )

* Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.
euhhh je te donnerai la suite apres tout ca, lol^^



bonne soiree enfin bon courage

ps, quand tu dis tu navigues peu , en terme de comportement a risque, j'entendais aussi par la le p2p^^

Utilisateur anonyme · Answer

slt 

as tu enregistré le rapport du scan si oui peux tu le poster stp

gorgutz · Answer

Non, je ne l' ai pas enregistré...Quand j' ai voulu en savoir plus, j' ai eu le droit à un joli pop up m' invitant à payer 50 euros pour pouvoir me débarrasser de mes  problèmes, sans plus d' explications...

Utilisateur anonyme · Answer

Pour analyser ton pc : télécharge Random's System Information Tool (RSIT) (par random/random) sur ton Bureau. 

- Double-clique sur RSIT.exe afin de lancer le programme. 

- Clique sur Continue à l'écran Disclaimer. 

- Si l'outil HijackThis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera (autorise l'accès dans ton pare-feu, si demandé) et tu devras accepter la licence. 

- Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront. Poste le contenu de log.txt (c'est celui qui apparaît à l'écran) ainsi que de info.txt (que tu verras dans la barre des tâches). 

Note : Les rapports sont sauvegardés dans le dossier C:\rsit.

Utilisateur anonyme · Answer

??

gorgutz · Answer

Ok! Merci!
Voici le log.txt:

Logfile of random's system information tool 1.06 (written by random/random)
Run by PERSO at 2009-06-20 17:52:11
Microsoft® Windows Vista™ Édition Familiale Basique  Service Pack 2
System drive C: has 171 GB (72%) free of 238 GB
Total RAM: 3582 MB (73% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 17:52:21, on 20/06/2009
Platform: Windows Vista SP2 (WinNT 6.00.1906)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal

Running processes:
C:\Windows\system32\Dwm.exe
C:\Windows\system32	askeng.exe
C:\Windows\system32	askeng.exe
C:\Windows\Explorer.EXE
C:\Program Files\BitDefender\BitDefender 2009\bdagent.exe
C:\Program Files\Windows Media Player\wmpnscfg.exe
C:\Program Files\VIA\VIAudioi\VDeck\VDeck.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\Windows\System32undll32.exe
C:\Windows\PixArt\Pac207\Monitor.exe
C:\Program Files\Nero\Nero8\InCD\NBHGui.exe
C:\Program Files\QuickTime\QTTask.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Users\PERSO\AppData\Local\Google\Chrome\Application\chrome.exe
C:\Users\PERSO\AppData\Local\Google\Chrome\Application\chrome.exe
C:\Windows\system32\SearchFilterHost.exe
C:\Users\PERSO\Documents\Downloads\RSIT.exe
C:\Program Files	rend micro\PERSO.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://accounts.google.com/ServiceLogin?service=mail&passive=true&rm=false&continue=http%3A%2F%2Fmail.google.com%2Fmail%2F%3Fzx%3D1a10x3w67eko%26shva%3D1%26ui%3Dhtml%26zy%3Dl&bsv=zpwhtygjntrz&scc=1&ltmpl=default&ltmplcache=2
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = 
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = 
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = 
O1 - Hosts: ::1 localhost
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: AskBar BHO - {201f27d4-3704-41d6-89c1-aa35e39143ed} - C:\Program Files\AskBarDis\bar\bin\askBar.dll
O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Program Files\Real\RealPlayerpbrowserrecordplugin.dll
O2 - BHO: Search Helper - {6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - C:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\SEPsearchhelperie.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.1.1309.15642\swg.dll
O2 - BHO: Google Dictionary Compression sdch - {C84D72FE-E17D-4195-BB24-76C02E2E7C4E} - C:\Program Files\Google\Google Toolbar\Component\fastsearch_A8904FB862BD9564.dll
O2 - BHO: TBSB09835 - {D97FC677-694D-4A75-AC89-A5B85C2BCFED} - C:\Program Files\IEToolbar\Bullseye Tool Bar	bu01973\lw.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: Windows Live Toolbar Helper - {E15A8DC0-8516-42A1-81EA-DC94EC1ACF10} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
O3 - Toolbar: &Windows Live Toolbar - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
O3 - Toolbar: Ask Toolbar - {3041d03e-fd4b-44e0-b742-2d9b88305f98} - C:\Program Files\AskBarDis\bar\bin\askBar.dll
O3 - Toolbar: BitDefender Toolbar - {381FFDE8-2394-4f90-B10D-FC6124A40F8C} - C:\Program Files\BitDefender\BitDefender 2009\IEToolbar.dll
O3 - Toolbar: Bullseye Tool Bar - {6226BA26-C017-4007-928C-DE9715C6FA67} - C:\Program Files\IEToolbar\Bullseye Tool Bar	bu01973\lw.dll
O3 - Toolbar: Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll
O4 - HKLM\..\Run: [BDAgent] "C:\Program Files\BitDefender\BitDefender 2009\bdagent.exe"
O4 - HKLM\..\Run: [BitDefender Antiphishing Helper] "C:\Program Files\BitDefender\BitDefender 2009\IEShow.exe"
O4 - HKLM\..\Run: [HDAudDeck] C:\Program Files\VIA\VIAudioi\VDeck\VDeck.exe -r
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\Windows\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [Monitor] C:\Windows\PixArt\PAC207\Monitor.exe
O4 - HKLM\..\Run: [SecurDisc] C:\Program Files\Nero\Nero8\InCD\NBHGui.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [setup2.exe] C:\Windows\system32\setup2.exe
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')
O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O13 - Gopher Prefix: 
O16 - DPF: {3860DD98-0549-4D50-AA72-5D17D200EE10} (Windows Live OneCare safety scanner control) - http://cdn.scan.onecare.live.com/resource/download/scanner/fr-fr/wlscctrl2.cab
O16 - DPF: {F6ACF75C-C32C-447B-9BEF-46B766368D29} (Creative Software AutoUpdate Support Package) - http://ccfiles.creative.com/Web/softwareupdate/su/ocx/15108/CTPID.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{F61615AE-8AE3-4A3E-9C5B-E333F86FB54A}: NameServer = 85.255.112.211,85.255.112.149
O17 - HKLM\System\CS1\Services\Tcpip\Parameters: NameServer = 85.255.112.211,85.255.112.149
O17 - HKLM\System\CS2\Services\Tcpip\Parameters: NameServer = 85.255.112.211,85.255.112.149
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: NameServer = 85.255.112.211,85.255.112.149
O18 - Filter: x-sdch - {B1759355-3EEC-4C1E-B0F1-B719FE26E377} - C:\Program Files\Google\Google Toolbar\Component\fastsearch_A8904FB862BD9564.dll
O23 - Service: BitDefender Arrakis Server (Arrakis3) - Unknown owner - C:\Program Files\Common Files\BitDefender\BitDefender Arrakis Server\bin\Arrakis3.exe
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: Creative ALchemy AL6 Licensing Service - Creative Labs - C:\Program Files\Common Files\Creative Labs Shared\Service\AL6Licensing.exe
O23 - Service: Google Software Updater (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InCD Helper (InCDsrv) - Nero AG - C:\Program Files\Nero\Nero8\InCD\InCDsrv.exe
O23 - Service: BitDefender Desktop Update Service (LIVESRV) - BitDefender SRL - C:\Program Files\Common Files\BitDefender\BitDefender Update Service\livesrv.exe
O23 - Service: Ma-Config Service (maconfservice) - CybelSoft - C:\Program Files\ma-config.com\maconfservice.exe
O23 - Service: Nero Registry InCD Service (NeroRegInCDSrv) - Nero AG - C:\Program Files\Nero\Nero8\InCD\NBHRegInCDSrv.exe
O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Common Files\Nero\Lib\NMIndexingService.exe
O23 - Service: NVIDIA Display Driver Service (nvsvc) - NVIDIA Corporation - C:\Windows\system32
vvsvc.exe
O23 - Service: PnkBstrA - Unknown owner - C:\Windows\system32\PnkBstrA.exe
O23 - Service: PnkBstrB - Unknown owner - C:\Windows\system32\PnkBstrB.exe
O23 - Service: Steam Client Service - Valve Corporation - C:\Program Files\Common Files\Steam\SteamService.exe
O23 - Service: BitDefender Virus Shield (VSSERV) - BitDefender S. R. L. - C:\Program Files\BitDefender\BitDefender 2009\vsserv.exe

gorgutz · Answer

info.txt logfile of random's system information tool 1.06 2009-06-20 17:52:25

 ======Uninstall list======

-->"C:\Program Files\Creative Installation Information\CREATIVE_MEDIASOURCE_U\Setup.exe" /remove /l0x040c
-->"C:\Program Files\Creative Installation Information\E-CENTER_NET_CONTENT_U\Setup.exe" /remove /l0x040c
-->"C:\Program Files\Creative Installation Information\E-CENTER_PLUGIN_MINIDISC_U\Setup.exe" /remove /l0x040c
-->"C:\Program Files\Creative Installation Information\E-CENTER_PLUGIN_ONLINESTORE_U\Setup.exe" /remove /l0x040c
-->"C:\Program Files\Creative Installation Information\MEDIASOURCE_PLAYER_SKINPACK_U\Setup.exe" /remove /l0x040c
-->"C:\Program Files\Creative\SB Audigy 2 ZS Video Editor\Program\ctzapxx.exe" /s /U /W /L:FRN
-->C:\Program Files\Nero\Nero8\nero\uninstall\UNNERO.exe /UNINSTALL
-->C:\Windows\NuNInst.exe /UNINSTALL
-->C:\Windows\UNNeroMediaHome.exe /UNINSTALL
-->C:\Windows\UNNeroShowTime.exe /UNINSTALL
-->C:\Windows\UNNeroVision.exe /UNINSTALL
-->C:\Windows\UNRecode.exe /UNINSTALL
-->MsiExec /X{DD1865F0-AD73-40FB-B23E-1822E02396FF}
-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\PROFES~1\RunTime\09\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{12321490-F573-4815-B6CC-7ABEF18C9AC4}\setup.exe" -l0x40c 
-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\PROFES~1\RunTime\09\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{17E96A7F-AFE3-4171-87B1-583E376319E8}\setup.exe" -l0x40c 
-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\PROFES~1\RunTime\09\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{2670895A-4E6C-4450-B868-7B7DB80A3357}\setup.exe" -l0x40c 
-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\PROFES~1\RunTime\09\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{700932B3-A964-4878-82A2-96054622A1F7}\setup.exe" -l0x40c 
-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\PROFES~1\RunTime\09\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{700932B3-A964-4878-82A2-96054622A1F7}\setup.exe" -l0x40c  /remove
-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\PROFES~1\RunTime\09\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{79294708-D9D5-4B2A-B475-91F3FC85A694}\setup.exe" -l0x40c 
-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\PROFES~1\RunTime\09\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{7AB55EC6-1158-41EF-B87D-90555A8F5C92}\setup.exe" -l0x40c 
-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\PROFES~1\RunTime\09\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{AA9944C8-7D34-475E-8C90-2788685B2C47}\setup.exe" -l0x40c 
-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\PROFES~1\RunTime\09\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{AA9944C8-7D34-475E-8C90-2788685B2C47}\setup.exe" -l0x40c  /remove
-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\PROFES~1\RunTime\09\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{AAEF329E-F353-46C9-933D-24A571986093}\setup.exe" -l0x40c 
-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\PROFES~1\RunTime\09\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{AAEF329E-F353-46C9-933D-24A571986093}\setup.exe" -l0x40c  /remove
360Share Pro(remove only)-->"C:\Program Files\360Share Pro\bt-uninst.exe"
Adobe Flash Player 10 ActiveX-->C:\Windows\system32\Macromed\Flash\uninstall_activeX.exe
Adobe Flash Player 10 Plugin-->C:\Windows\system32\Macromed\Flash\uninstall_plugin.exe
Adobe Reader 9.1.2-->MsiExec.exe /I{AC76BA86-7AD7-1033-7B44-A91000000001}
America's Army Server Manager-->MsiExec.exe /I{5CFADB30-1F11-4C66-B9B5-CFDA9FBD6B7F}
America's Army-->MsiExec.exe /I{D873FA4B-C374-4F8A-8D9A-130DB56FAB16}
Archiveur WinRAR-->C:\Program Files\WinRAR\uninstall.exe
ASIO4ALL-->C:\Program Files\ASIO4ALL v2\uninstall.exe
Ask Toolbar-->"C:\Program Files\AskBarDis\unins000.exe"
Assistant de connexion Windows Live-->MsiExec.exe /I{D3116CC7-24DC-4CA3-9CE1-23FED836E9F2}
Bass Station 1.50-->"C:\Program Files\Uninstall Information\{ABAF1232-6213-4062-9D52-04E04A730CEA}\unins000.exe"
BitDefender Antivirus 2009-->MsiExec.exe /X{A1FA92EE-84A3-447D-A6C6-4514B5936DC2}
Bonjour-->MsiExec.exe /I{07287123-B8AC-41CE-8346-3D777245C35B}
Bullseye Tool Bar-->regsvr32 /u /s "C:\Program Files\IEToolbar\Bullseye Tool Bar	bu01973\lw.dll" 
CCleaner (remove only)-->"C:\Program Files\CCleaner\uninst.exe"
Choice Guard-->MsiExec.exe /I{8FFC5648-FAF8-43A3-BC8F-42BA1E275C4E}
Cool & Quiet-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{1ADE1AA0-7F82-4BB1-B1BD-727DE438057B}\Setup.exe" -l0x40c 
Creative ALchemy-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\PROFES~1\RunTime\09\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{12321490-F573-4815-B6CC-7ABEF18C9AC4}\setup.exe" -l0x40c  /remove
Creative Audio Console-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\PROFES~1\RunTime\09\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{17E96A7F-AFE3-4171-87B1-583E376319E8}\setup.exe" -l0x40c  /remove
Creative MediaSource 5-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\PROFES~1\RunTime\09\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{BEEFC4F8-2909-48B3-AFAA-55D3533FDEDD}\setup.exe" -l0x40c  /remove
Creative WaveStudio 7-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\PROFES~1\RunTime\09\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{2670895A-4E6C-4450-B868-7B7DB80A3357}\setup.exe" -l0x40c  /remove
daHornet Version 1.34-->"C:\Program Files\Steinberg\Vstplugins\daHornet\unins000.exe"
Dash Signature daHornet VSTi v1.34-->C:\PROGRA~1\STEINB~1\VSTPLU~1\daHornet\daHornet\UNWISE.EXE C:\PROGRA~1\STEINB~1\VSTPLU~1\daHornet\daHornet\INSTALL.LOG
Dawn of War - Soulstorm-->"C:\Program Files\InstallShield Installation Information\{20533183-D42D-4261-A125-956736FBEA8C}\setup.exe" -runfromtemp -l0x0009 -removeonly
Defraggler (remove only)-->"C:\Program Files\Defraggler\uninst.exe"
Galerie de photos Windows Live-->MsiExec.exe /X{44E54A81-9D91-4AA1-9417-80AFF134F5FF}
Google Toolbar for Internet Explorer-->"C:\Program Files\Google\Google Toolbar\Component\GoogleToolbarManager_9DE96A29E721D90A.exe" /uninstall
Google Toolbar for Internet Explorer-->MsiExec.exe /I{18455581-E099-4BA8-BC6B-F34B2F06600C}
G-sonique Alien303 VSTi-->C:\PROGRA~1\STEINB~1\VSTPLU~1\Alien303\Uninstall\UNWISE.EXE C:\PROGRA~1\STEINB~1\VSTPLU~1\Alien303\Uninstall\INSTALL.LOG
G-Sonique Dubmaster Liquid Delay VST 1.0-->"C:\Program Files\G-Sonique\Uninstall\unins000.exe"
G-sonique Renegade VSTi-->C:\PROGRA~1\STEINB~1\VSTPLU~1\Renegade\Uninstall\UNWISE.EXE C:\PROGRA~1\STEINB~1\VSTPLU~1\Renegade\Uninstall\INSTALL.LOG
G-Sonique XBass 4000 Analog Bass Saturation VST 1.0-->"C:\Program Files\G-Sonique\Uninstall\unins001.exe"
HijackThis 2.0.2-->"C:\Program Files	rend micro\HijackThis.exe" /uninstall
Hotfix for Microsoft .NET Framework 3.5 SP1 (KB953595)-->C:\Windows\system32\msiexec.exe /package {CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9} /uninstall  /qb+ REBOOTPROMPT=""
Hotfix for Microsoft .NET Framework 3.5 SP1 (KB958484)-->C:\Windows\system32\msiexec.exe /package {CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9} /uninstall {A7EEA2F2-BFCD-4A54-A575-7B81A786E658} /qb+ REBOOTPROMPT=""
Installation Windows Live-->C:\Program Files\Windows Live\Installer\wlarp.exe
Installation Windows Live-->MsiExec.exe /I{7370DF47-B4F9-4279-BFC3-3F09919F720D}
Java(TM) 6 Update 13-->MsiExec.exe /X{26A24AE4-039D-4CA4-87B4-2F83216011FF}
Junk Mail filter update-->MsiExec.exe /I{4DE3E3D9-AE81-45DE-9195-3015F7B1DBF3}
Live 7.0.3-->C:\PROGRA~1\Ableton\Live 7.0.3\Install\UNWISE.EXE C:\PROGRA~1\Ableton\Live 7.0.3\Install\INSTALL.LOG
Live 8.0.1-->C:\PROGRA~1\Ableton\Live 8.0.1\Install\UNWISE.EXE C:\PROGRA~1\Ableton\Live 8.0.1\Install\INSTALL.LOG
Ma-Config.com-->MsiExec.exe /X{E780E536-16CE-4CD1-8FE0-2D5E52FAA65B}
Microsoft Games for Windows - LIVE -->MsiExec.exe /X{4D243BA7-9AC4-46D1-90E5-EEB88974F501}
Microsoft Games for Windows - LIVE Redistributable-->MsiExec.exe /X{05B49229-22A2-4F88-842A-BBC2EBE1CCF6}
Microsoft Search Enhancement Pack-->MsiExec.exe /X{4CBA3D4C-8F51-4D60-B27E-F6B641C571E7}
Microsoft Silverlight-->MsiExec.exe /X{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}
Microsoft SQL Server 2005 Compact Edition [ENU]-->MsiExec.exe /I{F0B430D1-B6AA-473D-9B06-AA3DD01FD0B8}
Microsoft Sync Framework Runtime Native v1.0 (x86)-->MsiExec.exe /I{8A74E887-8F0F-4017-AF53-CBA42211AAA5}
Microsoft Sync Framework Services Native v1.0 (x86)-->MsiExec.exe /I{BD64AF4A-8C80-4152-AD77-FCDDF05208AB}
Microsoft Visual C++ 2005 Redistributable-->MsiExec.exe /X{7299052b-02a4-4627-81f2-1818da5d550d}
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17-->MsiExec.exe /X{9A25302D-30C0-39D9-BD6F-21E6EC160475}
Module linguistique Microsoft .NET Framework 3.5 SP1- fra-->C:\Windows\Microsoft.NET\Framework\v3.5\Microsoft .NET Framework 3.5 Language Pack SP1 - fra\setup.exe
Mozilla Firefox (3.0.11)-->C:\Program Files\Mozilla Firefox\uninstall\helper.exe
MP Manager-->MsiExec.exe /X{FBE6231D-109F-403E-80D0-8C463E54DED7}
MSVCRT-->MsiExec.exe /I{22B775E7-6C42-4FC5-8E10-9A5E3257BD94}
MSXML 4.0 SP2 (KB954430)-->MsiExec.exe /I{86493ADD-824D-4B8E-BD72-8C5DCDC52A71}
Nero 8 Essentials-->MsiExec.exe /X{716BAE33-442B-4003-A4C5-2B1C31321036}
neroxml-->MsiExec.exe /I{56C049BE-79E9-4502-BEA7-9754A3E60F9B}
NVIDIA Drivers-->C:\Windows\system32
vuninst.exe UninstallGUI
NVIDIA PhysX-->MsiExec.exe /X{DD1865F0-AD73-40FB-B23E-1822E02396FF}
OpenOffice.org 3.0-->MsiExec.exe /I{1572F66F-F9AD-4D45-B0D2-0F45A0D5A0F6}
Outil de téléchargement Windows Live-->MsiExec.exe /I{205C6BDD-7B73-42DE-8505-9A093F35A238}
Propriétés de Creative Sound Blaster-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\PROFES~1\RunTime\09\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{7AB55EC6-1158-41EF-B87D-90555A8F5C92}\setup.exe" -l0x40c  /remove
QuickTime-->MsiExec.exe /I{216AB108-2AE1-4130-B3D5-20B2C4C80F8F}
QuickTiming-->"C:\Program Files\QuickTiming\Uninstall.exe"
Realtek 8169 8168 8101E 8102E Ethernet Driver-->C:\Program Files\InstallShield Installation Information\{8833FFB6-5B0C-4764-81AA-06DFEED9A476}\Setup.exe -runfromtemp -l0x040c -removeonly
Reason 4.0-->"C:\Program Files\Propellerhead\Reason\Uninstall Reason\unins000.exe"
rgc:audio Triangle II-->"C:\Program Files\Steinberg\Vstplugins\unins000.exe"
rgcAudio Triangle I VSTi v1.1-->"C:\Program Files\Steinberg\Vstplugins\unins000.exe"
Run It-->"C:\Program Filesunitunitu_32.exe"
Skype™ 4.0-->MsiExec.exe /X{24D753CA-6AE9-4E30-8F5F-EFC93E08BF3D}
Steam-->MsiExec.exe /X{048298C9-A4D3-490B-9FF9-AB023A9238F3}
Synapse Junglist VSTi v3.2-->C:\PROGRA~1\STEINB~1\VSTPLU~1\Junglist\UNWISE.EXE C:\PROGRA~1\STEINB~1\VSTPLU~1\Junglist\INSTALL.LOG
System Requirements Lab-->C:\Program Files\SystemRequirementsLab\Uninstall.exe
Uniblue DriverScanner 2009-->"C:\ProgramData\{83FC5D7A-8875-4931-80D6-1E3AC725D336}\DriverScanner_Setup.exe" REMOVE=TRUE MODIFY=FALSE
Uniblue DriverScanner 2009-->C:\ProgramData\{83FC5D7A-8875-4931-80D6-1E3AC725D336}\DriverScanner_Setup.exe
Uniblue PixelPerfect-->"C:\Program Files\Uniblue\PixelPerfect\unins000.exe"
Uniblue PowerSuite 2009-->"C:\ProgramData\{B3ABAF49-C1FD-4E23-A5C8-1D0530D54991}\PowerSuite2009.exe" REMOVE=TRUE MODIFY=FALSE
Uniblue PowerSuite 2009-->C:\ProgramData\{B3ABAF49-C1FD-4E23-A5C8-1D0530D54991}\PowerSuite2009.exe
Uniblue RegistryBooster 2009-->"C:\ProgramData\{E18C8A94-0667-4A02-B59B-9CB3A8F22628}\Uniblue RegistryBooster.exe" REMOVE=TRUE MODIFY=FALSE
Uniblue RegistryBooster 2009-->C:\ProgramData\{E18C8A94-0667-4A02-B59B-9CB3A8F22628}\Uniblue RegistryBooster.exe
Uniblue SpeedUpMyPC 2009-->"C:\ProgramData\{942E4254-C25C-44BA-94FC-8777923F9E7B}\speedupmypc2009.exe" REMOVE=TRUE MODIFY=FALSE
Uniblue SpeedUpMyPC 2009-->C:\ProgramData\{942E4254-C25C-44BA-94FC-8777923F9E7B}\speedupmypc2009.exe
VIA Gestionnaire de périphériques de plate-forme-->C:\PROGRA~1\COMMON~1\INSTAL~1\Driver\7\INTEL3~1\IDriver.exe /M{20D4A895-748C-4D88-871C-FDB1695B0169} 
VidCap-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\PROFES~1\RunTime\09\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{79294708-D9D5-4B2A-B475-91F3FC85A694}\setup.exe" -l0x40c  /remove
VLC media player 0.9.9-->C:\Program Files\VideoLAN\VLC\uninstall.exe
V-Station 1.50-->"C:\Program Files\Uninstall Information\{842C6AFC-7856-4fd9-99AF-8900554ACAA2}\unins000.exe"
Vuze-->C:\Program Files\Vuze\uninstall.exe
Windows Live Call-->MsiExec.exe /I{82C7B308-0BDD-49D8-8EA5-9CD3A3F9DF41}
Windows Live Communications Platform-->MsiExec.exe /I{3B4E636E-9D65-4D67-BA61-189800823F52}
Windows Live Contrôle parental-->MsiExec.exe /X{D6A2DDE3-9D7C-412C-932A-756580D29919}
Windows Live Mail-->MsiExec.exe /I{63DC2DA0-2A6C-4C38-9249-B75395458657}
Windows Live Messenger-->MsiExec.exe /X{059C042E-796A-4ACC-A81A-ECC2010BB78C}
Windows Live Movie Maker Bêta-->MsiExec.exe /X{F874DF52-A31F-44C1-A606-EF40F1549261}
Windows Live OneCare safety scanner-->"C:\Program Files\Windows Live Safety Center\UnInstall.exe"
Windows Live OneCare safety scanner-->MsiExec.exe /X{FE0646A7-19D0-41B4-A2BB-2C35D644270D}
Windows Live Sync-->MsiExec.exe /X{9C5EB781-0D37-44B8-9A58-77B3E4BF5F5E}
Windows Live Toolbar-->MsiExec.exe /X{F7D27C70-90F5-49B9-B188-0A133C0CE353}
Windows Live Writer-->MsiExec.exe /X{2231CE39-B963-4B9D-823A-F412ECA637B1}

======Security center information======

AV: Antivirus BitDefender 
FW: Pare-feu BitDefender  (disabled)
AS: BitDefender AntiSpam
AS: Windows Defender

======System event log======

Computer Name: CARL9000
Event Code: 15016
Message: Impossible d’initialiser le package de sécurité Kerberos pour l’authentification côté serveur. Le champ de données contient le numéro de l’erreur.
Record Number: 50191
Source Name: Microsoft-Windows-HttpEvent
Time Written: 20090401180655.285707-000
Event Type: Erreur
User: 

Computer Name: CARL9000
Event Code: 4226
Message: TCP/IP a atteint la limite de sécurité imposée sur le nombre de tentatives de connexion TCP simultanées.
Record Number: 50144
Source Name: Tcpip
Time Written: 20090401165544.947901-000
Event Type: Avertissement
User: 

Computer Name: CARL9000
Event Code: 4226
Message: TCP/IP a atteint la limite de sécurité imposée sur le nombre de tentatives de connexion TCP simultanées.
Record Number: 50134
Source Name: Tcpip
Time Written: 20090401160912.445301-000
Event Type: Avertissement
User: 

Computer Name: CARL9000
Event Code: 4226
Message: TCP/IP a atteint la limite de sécurité imposée sur le nombre de tentatives de connexion TCP simultanées.
Record Number: 50099
Source Name: Tcpip
Time Written: 20090401114336.015101-000
Event Type: Avertissement
User: 

Computer Name: CARL9000
Event Code: 4226
Message: TCP/IP a atteint la limite de sécurité imposée sur le nombre de tentatives de connexion TCP simultanées.
Record Number: 50093
Source Name: Tcpip
Time Written: 20090401113048.894101-000
Event Type: Avertissement
User: 

=====Application event log=====

Computer Name: PC-de-PERSO
Event Code: 10
Message: Le filtre d’événement avec la requête « SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 99 » n’a pas pu être réactivé dans l’espace de noms « //./root/CIMV2 » à cause de l’erreur 0x80041003. Les événements ne peuvent pas être délivrés à travers ce filtre tant que le problème ne sera pas corrigé.
Record Number: 36
Source Name: Microsoft-Windows-WMI
Time Written: 20090109162952.000000-000
Event Type: Erreur
User: 

Computer Name: PC-de-PERSO
Event Code: 1534
Message: Échec de la notification du profil de l’événement Delete pour le composant {DE3F3560-3032-41B4-B6CF-F703B1B95640}. Le code d’erreur est -2147024875. 


Record Number: 33
Source Name: Microsoft-Windows-User Profiles Service
Time Written: 20090109162936.000000-000
Event Type: Avertissement
User: AUTORITE NT\SYSTEM

Computer Name: PC-de-PERSO
Event Code: 2
Message: Impossible de supprimer les données indexées par le service Windows Search pour l’utilisateur 'PC-de-PERSO\Administrateur' suite à la suppression du profil utilisateur. Code d’erreur 0x80070015.

Le périphérique n'est pas prêt.
.
Record Number: 32
Source Name: Microsoft-Windows-Search-ProfileNotify
Time Written: 20090109162936.000000-000
Event Type: Erreur
User: 

Computer Name: PC-de-PERSO
Event Code: 1008
Message: Le service Windows Search tente de supprimer l’ancien catalogue. 

Record Number: 21
Source Name: Microsoft-Windows-Search
Time Written: 20090109162858.000000-000
Event Type: Avertissement
User: 

Computer Name: 26L2219C8-13
Event Code: 1036
Message: Échec de InitializePrintProvider pour le fournisseur inetpp.dll. Cela peut se produire à la suite d’une instabilité du système ou d’une insuffisance des ressources système.
Record Number: 13
Source Name: Microsoft-Windows-SpoolerSpoolss
Time Written: 20090109162707.000000-000
Event Type: Avertissement
User: AUTORITE NT\SYSTEM

=====Security event log=====

Computer Name: CARL9000
Event Code: 4624
Message: L’ouverture de session d’un compte s’est correctement déroulée.

Sujet :
	ID de sécurité :		S-1-5-18
	Nom du compte :		CARL9000$
	Domaine du compte :		WORKGROUP
	ID d’ouverture de session :		0x3e7

Type d’ouverture de session :			5

Nouvelle ouverture de session :
	ID de sécurité :		S-1-5-18
	Nom du compte :		SYSTEM
	Domaine du compte :		AUTORITE NT
	ID d’ouverture de session :		0x3e7
	GUID d’ouverture de session :		{00000000-0000-0000-0000-000000000000}

Informations sur le processus :
	ID du processus :		0x254
	Nom du processus :		C:\Windows\System32\services.exe

Informations sur le réseau :
	Nom de la station de travail :	
	Adresse du réseau source :	-
	Port source :		-

Informations détaillées sur l’authentification :
	Processus d’ouverture de session :		Advapi  
	Package d’authentification :	Negotiate
	Services en transit :	-
	Nom du package (NTLM uniquement) :	-
	Longueur de la clé :		0

Cet événement est généré lors de la création d’une ouverture de session. Il est généré sur l’ordinateur sur lequel l’ouverture de session a été effectuée.

Le champ Objet indique le compte sur le système local qui a demandé l’ouverture de session. Il s’agit le plus souvent d’un service, comme le service Serveur, ou un processus local tel que Winlogon.exe ou Services.exe.

Le champ Type d’ouverture de session indique le type d’ouverture de session qui s’est produit. Les types les plus courants sont 2 (interactif) et 3 (réseau).

Le champ Nouvelle ouverture de session indique le compte pour lequel la nouvelle ouverture de session a été créée, par exemple, le compte qui s’est connecté.

Les champs relatifs au réseau indiquent la provenance d’une demande d’ouverture de session à distance. Le nom de la station de travail n’étant pas toujours disponible, peut être laissé vide dans certains cas.

Les champs relatifs aux informations d’authentification fournissent des détails sur cette demande d’ouverture de session spécifique.
	- Le GUID d’ouverture de session est un identificateur unique pouvant servir à associer cet événement à un événement KDC .
	- Les services en transit indiquent les services intermédiaires qui ont participé à cette demande d’ouverture de session.
	- Nom du package indique quel est le sous-protocole qui a été utilisé parmi les protocoles NTLM.
	- La longueur de la clé indique la longueur de la clé de session générée. Elle a la valeur 0 si aucune clé de session n’a été demandée.
Record Number: 9035
Source Name: Microsoft-Windows-Security-Auditing
Time Written: 20090314150011.321536-000
Event Type: Succès de l'audit
User: 

Computer Name: CARL9000
Event Code: 4648
Message: Tentative d’ouverture de session en utilisant des informations d’identification explicites.

Sujet :
	ID de sécurité :		S-1-5-18
	Nom du compte :		CARL9000$
	Domaine du compte :		WORKGROUP
	ID d’ouverture de session :		0x3e7
	GUID d’ouverture de session :		{00000000-0000-0000-0000-000000000000}

Compte dont les informations d’identification ont été utilisées :
	Nom du compte :		SYSTEM
	Domaine du compte :		AUTORITE NT
	GUID d’ouverture de session :		{00000000-0000-0000-0000-000000000000}

Serveur cible :
	Nom du serveur cible :	localhost
	Informations supplémentaires :	localhost

Informations sur le processus :
	ID du processus :		0x254
	Nom du processus :		C:\Windows\System32\services.exe

Informations sur le réseau :
	Adresse du réseau :	-
	Port :			-

Cet événement est généré lorsqu’un processus tente d’ouvrir une session pour un compte en spécifiant explicitement les informations d’identification de ce compte. Ceci se produit le plus souvent dans les configurations par lot comme les tâches planifiées, ou avec l’utilisation de la commande RUNAS.
Record Number: 9034
Source Name: Microsoft-Windows-Security-Auditing
Time Written: 20090314150011.321536-000
Event Type: Succès de l'audit
User: 

Computer Name: CARL9000
Event Code: 5056
Message: Un autotest de chiffrement a été effectué.

Sujet :
	ID de sécurité :		S-1-5-18
	Nom du compte :		CARL9000$
	Domaine du compte :		WORKGROUP
	ID d’ouverture de session :		0x3e7

Module :		ncrypt.dll

Code de retour :	0x0
Record Number: 9033
Source Name: Microsoft-Windows-Security-Auditing
Time Written: 20090314150009.835536-000
Event Type: Succès de l'audit
User: 

Computer Name: CARL9000
Event Code: 4672
Message: Privilèges spéciaux attribués à la nouvelle ouverture de session.

Sujet :
	ID de sécurité :		S-1-5-18
	Nom du compte :		SYSTEM
	Domaine du compte :		AUTORITE NT
	ID d’ouverture de session :		0x3e7

Privilèges :		SeAssignPrimaryTokenPrivilege
			SeTcbPrivilege
			SeSecurityPrivilege
			SeTakeOwnershipPrivilege
			SeLoadDriverPrivilege
			SeBackupPrivilege
			SeRestorePrivilege
			SeDebugPrivilege
			SeAuditPrivilege
			SeSystemEnvironmentPrivilege
			SeImpersonatePrivilege
Record Number: 9032
Source Name: Microsoft-Windows-Security-Auditing
Time Written: 20090314150009.513334-000
Event Type: Succès de l'audit
User: 

Computer Name: CARL9000
Event Code: 4624
Message: L’ouverture de session d’un compte s’est correctement déroulée.

Sujet :
	ID de sécurité :		S-1-5-18
	Nom du compte :		CARL9000$
	Domaine du compte :		WORKGROUP
	ID d’ouverture de session :		0x3e7

Type d’ouverture de session :			5

Nouvelle ouverture de session :
	ID de sécurité :		S-1-5-18
	Nom du compte :		SYSTEM
	Domaine du compte :		AUTORITE NT
	ID d’ouverture de session :		0x3e7
	GUID d’ouverture de session :		{00000000-0000-0000-0000-000000000000}

Informations sur le processus :
	ID du processus :		0x254
	Nom du processus :		C:\Windows\System32\services.exe

Informations sur le réseau :
	Nom de la station de travail :	
	Adresse du réseau source :	-
	Port source :		-

Informations détaillées sur l’authentification :
	Processus d’ouverture de session :		Advapi  
	Package d’authentification :	Negotiate
	Services en transit :	-
	Nom du package (NTLM uniquement) :	-
	Longueur de la clé :		0

Cet événement est généré lors de la création d’une ouverture de session. Il est généré sur l’ordinateur sur lequel l’ouverture de session a été effectuée.

Le champ Objet indique le compte sur le système local qui a demandé l’ouverture de session. Il s’agit le plus souvent d’un service, comme le service Serveur, ou un processus local tel que Winlogon.exe ou Services.exe.

Le champ Type d’ouverture de session indique le type d’ouverture de session qui s’est produit. Les types les plus courants sont 2 (interactif) et 3 (réseau).

Le champ Nouvelle ouverture de session indique le compte pour lequel la nouvelle ouverture de session a été créée, par exemple, le compte qui s’est connecté.

Les champs relatifs au réseau indiquent la provenance d’une demande d’ouverture de session à distance. Le nom de la station de travail n’étant pas toujours disponible, peut être laissé vide dans certains cas.

Les champs relatifs aux informations d’authentification fournissent des détails sur cette demande d’ouverture de session spécifique.
	- Le GUID d’ouverture de session est un identificateur unique pouvant servir à associer cet événement à un événement KDC .
	- Les services en transit indiquent les services intermédiaires qui ont participé à cette demande d’ouverture de session.
	- Nom du package indique quel est le sous-protocole qui a été utilisé parmi les protocoles NTLM.
	- La longueur de la clé indique la longueur de la clé de session générée. Elle a la valeur 0 si aucune clé de session n’a été demandée.
Record Number: 9031
Source Name: Microsoft-Windows-Security-Auditing
Time Written: 20090314150009.513334-000
Event Type: Succès de l'audit
User: 

======Environment variables======

"ComSpec"=%SystemRoot%\system32\cmd.exe
"FP_NO_HOST_CHECK"=NO
"OS"=Windows_NT
"PATHEXT"=.COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH;.MSC
"PROCESSOR_ARCHITECTURE"=x86
"TEMP"=%SystemRoot%\TEMP
"TMP"=%SystemRoot%\TEMP
"USERNAME"=SYSTEM
"windir"=%SystemRoot%
"PROCESSOR_LEVEL"=6
"PROCESSOR_IDENTIFIER"=x86 Family 6 Model 23 Stepping 6, GenuineIntel
"PROCESSOR_REVISION"=1706
"NUMBER_OF_PROCESSORS"=2
"TRACE_FORMAT_SEARCH_PATH"=\NTREL202.ntdev.corp.microsoft.com\4F18C3A5-CA09-4DBD-B6FC-219FDD4C6BE0\TraceFormat
"DFSTRACINGON"=FALSE
"CLASSPATH"=.;C:\Program Files\Java\jre6\lib\ext\QTJava.zip
"Path"=%SystemRoot%\system32;%SystemRoot%;%SystemRoot%\System32\Wbem;C:\Program Files\QuickTime\QTSystem\
"QTJAVA"=C:\Program Files\Java\jre6\lib\ext\QTJava.zip

-----------------EOF-----------------
info.txt logfile of random's system information tool 1.06 2009-06-20 17:52:25

======Uninstall list======

-->"C:\Program Files\Creative Installation Information\CREATIVE_MEDIASOURCE_U\Setup.exe" /remove /l0x040c
-->"C:\Program Files\Creative Installation Information\E-CENTER_NET_CONTENT_U\Setup.exe" /remove /l0x040c
-->"C:\Program Files\Creative Installation Information\E-CENTER_PLUGIN_MINIDISC_U\Setup.exe" /remove /l0x040c
-->"C:\Program Files\Creative Installation Information\E-CENTER_PLUGIN_ONLINESTORE_U\Setup.exe" /remove /l0x040c
-->"C:\Program Files\Creative Installation Information\MEDIASOURCE_PLAYER_SKINPACK_U\Setup.exe" /remove /l0x040c
-->"C:\Program Files\Creative\SB Audigy 2 ZS Video Editor\Program\ctzapxx.exe" /s /U /W /L:FRN
-->C:\Program Files\Nero\Nero8\nero\uninstall\UNNERO.exe /UNINSTALL
-->C:\Windows\NuNInst.exe /UNINSTALL
-->C:\Windows\UNNeroMediaHome.exe /UNINSTALL
-->C:\Windows\UNNeroShowTime.exe /UNINSTALL
-->C:\Windows\UNNeroVision.exe /UNINSTALL
-->C:\Windows\UNRecode.exe /UNINSTALL
-->MsiExec /X{DD1865F0-AD73-40FB-B23E-1822E02396FF}
-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\PROFES~1\RunTime\09\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{12321490-F573-4815-B6CC-7ABEF18C9AC4}\setup.exe" -l0x40c 
-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\PROFES~1\RunTime\09\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{17E96A7F-AFE3-4171-87B1-583E376319E8}\setup.exe" -l0x40c 
-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\PROFES~1\RunTime\09\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{2670895A-4E6C-4450-B868-7B7DB80A3357}\setup.exe" -l0x40c 
-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\PROFES~1\RunTime\09\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{700932B3-A964-4878-82A2-96054622A1F7}\setup.exe" -l0x40c 
-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\PROFES~1\RunTime\09\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{700932B3-A964-4878-82A2-96054622A1F7}\setup.exe" -l0x40c  /remove
-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\PROFES~1\RunTime\09\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{79294708-D9D5-4B2A-B475-91F3FC85A694}\setup.exe" -l0x40c 
-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\PROFES~1\RunTime\09\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{7AB55EC6-1158-41EF-B87D-90555A8F5C92}\setup.exe" -l0x40c 
-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\PROFES~1\RunTime\09\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{AA9944C8-7D34-475E-8C90-2788685B2C47}\setup.exe" -l0x40c 
-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\PROFES~1\RunTime\09\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{AA9944C8-7D34-475E-8C90-2788685B2C47}\setup.exe" -l0x40c  /remove
-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\PROFES~1\RunTime\09\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{AAEF329E-F353-46C9-933D-24A571986093}\setup.exe" -l0x40c 
-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\PROFES~1\RunTime\09\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{AAEF329E-F353-46C9-933D-24A571986093}\setup.exe" -l0x40c  /remove
360Share Pro(remove only)-->"C:\Program Files\360Share Pro\bt-uninst.exe"
Adobe Flash Player 10 ActiveX-->C:\Windows\system32\Macromed\Flash\uninstall_activeX.exe
Adobe Flash Player 10 Plugin-->C:\Windows\system32\Macromed\Flash\uninstall_plugin.exe
Adobe Reader 9.1.2-->MsiExec.exe /I{AC76BA86-7AD7-1033-7B44-A91000000001}
America's Army Server Manager-->MsiExec.exe /I{5CFADB30-1F11-4C66-B9B5-CFDA9FBD6B7F}
America's Army-->MsiExec.exe /I{D873FA4B-C374-4F8A-8D9A-130DB56FAB16}
Archiveur WinRAR-->C:\Program Files\WinRAR\uninstall.exe
ASIO4ALL-->C:\Program Files\ASIO4ALL v2\uninstall.exe
Ask Toolbar-->"C:\Program Files\AskBarDis\unins000.exe"
Assistant de connexion Windows Live-->MsiExec.exe /I{D3116CC7-24DC-4CA3-9CE1-23FED836E9F2}
Bass Station 1.50-->"C:\Program Files\Uninstall Information\{ABAF1232-6213-4062-9D52-04E04A730CEA}\unins000.exe"
BitDefender Antivirus 2009-->MsiExec.exe /X{A1FA92EE-84A3-447D-A6C6-4514B5936DC2}
Bonjour-->MsiExec.exe /I{07287123-B8AC-41CE-8346-3D777245C35B}
Bullseye Tool Bar-->regsvr32 /u /s "C:\Program Files\IEToolbar\Bullseye Tool Bar	bu01973\lw.dll" 
CCleaner (remove only)-->"C:\Program Files\CCleaner\uninst.exe"
Choice Guard-->MsiExec.exe /I{8FFC5648-FAF8-43A3-BC8F-42BA1E275C4E}
Cool & Quiet-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{1ADE1AA0-7F82-4BB1-B1BD-727DE438057B}\Setup.exe" -l0x40c 
Creative ALchemy-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\PROFES~1\RunTime\09\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{12321490-F573-4815-B6CC-7ABEF18C9AC4}\setup.exe" -l0x40c  /remove
Creative Audio Console-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\PROFES~1\RunTime\09\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{17E96A7F-AFE3-4171-87B1-583E376319E8}\setup.exe" -l0x40c  /remove
Creative MediaSource 5-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\PROFES~1\RunTime\09\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{BEEFC4F8-2909-48B3-AFAA-55D3533FDEDD}\setup.exe" -l0x40c  /remove
Creative WaveStudio 7-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\PROFES~1\RunTime\09\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{2670895A-4E6C-4450-B868-7B7DB80A3357}\setup.exe" -l0x40c  /remove
daHornet Version 1.34-->"C:\Program Files\Steinberg\Vstplugins\daHornet\unins000.exe"
Dash Signature daHornet VSTi v1.34-->C:\PROGRA~1\STEINB~1\VSTPLU~1\daHornet\daHornet\UNWISE.EXE C:\PROGRA~1\STEINB~1\VSTPLU~1\daHornet\daHornet\INSTALL.LOG
Dawn of War - Soulstorm-->"C:\Program Files\InstallShield Installation Information\{20533183-D42D-4261-A125-956736FBEA8C}\setup.exe" -runfromtemp -l0x0009 -removeonly
Defraggler (remove only)-->"C:\Program Files\Defraggler\uninst.exe"
Galerie de photos Windows Live-->MsiExec.exe /X{44E54A81-9D91-4AA1-9417-80AFF134F5FF}
Google Toolbar for Internet Explorer-->"C:\Program Files\Google\Google Toolbar\Component\GoogleToolbarManager_9DE96A29E721D90A.exe" /uninstall
Google Toolbar for Internet Explorer-->MsiExec.exe /I{18455581-E099-4BA8-BC6B-F34B2F06600C}
G-sonique Alien303 VSTi-->C:\PROGRA~1\STEINB~1\VSTPLU~1\Alien303\Uninstall\UNWISE.EXE C:\PROGRA~1\STEINB~1\VSTPLU~1\Alien303\Uninstall\INSTALL.LOG
G-Sonique Dubmaster Liquid Delay VST 1.0-->"C:\Program Files\G-Sonique\Uninstall\unins000.exe"
G-sonique Renegade VSTi-->C:\PROGRA~1\STEINB~1\VSTPLU~1\Renegade\Uninstall\UNWISE.EXE C:\PROGRA~1\STEINB~1\VSTPLU~1\Renegade\Uninstall\INSTALL.LOG
G-Sonique XBass 4000 Analog Bass Saturation VST 1.0-->"C:\Program Files\G-Sonique\Uninstall\unins001.exe"
HijackThis 2.0.2-->"C:\Program Files	rend micro\HijackThis.exe" /uninstall
Hotfix for Microsoft .NET Framework 3.5 SP1 (KB953595)-->C:\Windows\system32\msiexec.exe /package {CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9} /uninstall  /qb+ REBOOTPROMPT=""
Hotfix for Microsoft .NET Framework 3.5 SP1 (KB958484)-->C:\Windows\system32\msiexec.exe /package {CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9} /uninstall {A7EEA2F2-BFCD-4A54-A575-7B81A786E658} /qb+ REBOOTPROMPT=""
Installation Windows Live-->C:\Program Files\Windows Live\Installer\wlarp.exe
Installation Windows Live-->MsiExec.exe /I{7370DF47-B4F9-4279-BFC3-3F09919F720D}
Java(TM) 6 Update 13-->MsiExec.exe /X{26A24AE4-039D-4CA4-87B4-2F83216011FF}
Junk Mail filter update-->MsiExec.exe /I{4DE3E3D9-AE81-45DE-9195-3015F7B1DBF3}
Live 7.0.3-->C:\PROGRA~1\Ableton\Live 7.0.3\Install\UNWISE.EXE C:\PROGRA~1\Ableton\Live 7.0.3\Install\INSTALL.LOG
Live 8.0.1-->C:\PROGRA~1\Ableton\Live 8.0.1\Install\UNWISE.EXE C:\PROGRA~1\Ableton\Live 8.0.1\Install\INSTALL.LOG
Ma-Config.com-->MsiExec.exe /X{E780E536-16CE-4CD1-8FE0-2D5E52FAA65B}
Microsoft Games for Windows - LIVE -->MsiExec.exe /X{4D243BA7-9AC4-46D1-90E5-EEB88974F501}
Microsoft Games for Windows - LIVE Redistributable-->MsiExec.exe /X{05B49229-22A2-4F88-842A-BBC2EBE1CCF6}
Microsoft Search Enhancement Pack-->MsiExec.exe /X{4CBA3D4C-8F51-4D60-B27E-F6B641C571E7}
Microsoft Silverlight-->MsiExec.exe /X{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}
Microsoft SQL Server 2005 Compact Edition [ENU]-->MsiExec.exe /I{F0B430D1-B6AA-473D-9B06-AA3DD01FD0B8}
Microsoft Sync Framework Runtime Native v1.0 (x86)-->MsiExec.exe /I{8A74E887-8F0F-4017-AF53-CBA42211AAA5}
Microsoft Sync Framework Services Native v1.0 (x86)-->MsiExec.exe /I{BD64AF4A-8C80-4152-AD77-FCDDF05208AB}
Microsoft Visual C++ 2005 Redistributable-->MsiExec.exe /X{7299052b-02a4-4627-81f2-1818da5d550d}
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17-->MsiExec.exe /X{9A25302D-30C0-39D9-BD6F-21E6EC160475}
Module linguistique Microsoft .NET Framework 3.5 SP1- fra-->C:\Windows\Microsoft.NET\Framework\v3.5\Microsoft .NET Framework 3.5 Language Pack SP1 - fra\setup.exe
Mozilla Firefox (3.0.11)-->C:\Program Files\Mozilla Firefox\uninstall\helper.exe
MP Manager-->MsiExec.exe /X{FBE6231D-109F-403E-80D0-8C463E54DED7}
MSVCRT-->MsiExec.exe /I{22B775E7-6C42-4FC5-8E10-9A5E3257BD94}
MSXML 4.0 SP2 (KB954430)-->MsiExec.exe /I{86493ADD-824D-4B8E-BD72-8C5DCDC52A71}
Nero 8 Essentials-->MsiExec.exe /X{716BAE33-442B-4003-A4C5-2B1C31321036}
neroxml-->MsiExec.exe /I{56C049BE-79E9-4502-BEA7-9754A3E60F9B}
NVIDIA Drivers-->C:\Windows\system32
vuninst.exe UninstallGUI
NVIDIA PhysX-->MsiExec.exe /X{DD1865F0-AD73-40FB-B23E-1822E02396FF}
OpenOffice.org 3.0-->MsiExec.exe /I{1572F66F-F9AD-4D45-B0D2-0F45A0D5A0F6}
Outil de téléchargement Windows Live-->MsiExec.exe /I{205C6BDD-7B73-42DE-8505-9A093F35A238}
Propriétés de Creative Sound Blaster-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\PROFES~1\RunTime\09\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{7AB55EC6-1158-41EF-B87D-90555A8F5C92}\setup.exe" -l0x40c  /remove
QuickTime-->MsiExec.exe /I{216AB108-2AE1-4130-B3D5-20B2C4C80F8F}
QuickTiming-->"C:\Program Files\QuickTiming\Uninstall.exe"
Realtek 8169 8168 8101E 8102E Ethernet Driver-->C:\Program Files\InstallShield Installation Information\{8833FFB6-5B0C-4764-81AA-06DFEED9A476}\Setup.exe -runfromtemp -l0x040c -removeonly
Reason 4.0-->"C:\Program Files\Propellerhead\Reason\Uninstall Reason\unins000.exe"
rgc:audio Triangle II-->"C:\Program Files\Steinberg\Vstplugins\unins000.exe"
rgcAudio Triangle I VSTi v1.1-->"C:\Program Files\Steinberg\Vstplugins\unins000.exe"
Run It-->"C:\Program Filesunitunitu_32.exe"
Skype™ 4.0-->MsiExec.exe /X{24D753CA-6AE9-4E30-8F5F-EFC93E08BF3D}
Steam-->MsiExec.exe /X{048298C9-A4D3-490B-9FF9-AB023A9238F3}
Synapse Junglist VSTi v3.2-->C:\PROGRA~1\STEINB~1\VSTPLU~1\Junglist\UNWISE.EXE C:\PROGRA~1\STEINB~1\VSTPLU~1\Junglist\INSTALL.LOG
System Requirements Lab-->C:\Program Files\SystemRequirementsLab\Uninstall.exe
Uniblue DriverScanner 2009-->"C:\ProgramData\{83FC5D7A-8875-4931-80D6-1E3AC725D336}\DriverScanner_Setup.exe" REMOVE=TRUE MODIFY=FALSE
Uniblue DriverScanner 2009-->C:\ProgramData\{83FC5D7A-8875-4931-80D6-1E3AC725D336}\DriverScanner_Setup.exe
Uniblue PixelPerfect-->"C:\Program Files\Uniblue\PixelPerfect\unins000.exe"
Uniblue PowerSuite 2009-->"C:\ProgramData\{B3ABAF49-C1FD-4E23-A5C8-1D0530D54991}\PowerSuite2009.exe" REMOVE=TRUE MODIFY=FALSE
Uniblue PowerSuite 2009-->C:\ProgramData\{B3ABAF49-C1FD-4E23-A5C8-1D0530D54991}\PowerSuite2009.exe
Uniblue RegistryBooster 2009-->"C:\ProgramData\{E18C8A94-0667-4A02-B59B-9CB3A8F22628}\Uniblue RegistryBooster.exe" REMOVE=TRUE MODIFY=FALSE
Uniblue RegistryBooster 2009-->C:\ProgramData\{E18C8A94-0667-4A02-B59B-9CB3A8F22628}\Uniblue RegistryBooster.exe
Uniblue SpeedUpMyPC 2009-->"C:\ProgramData\{942E4254-C25C-44BA-94FC-8777923F9E7B}\speedupmypc2009.exe" REMOVE=TRUE MODIFY=FALSE
Uniblue SpeedUpMyPC 2009-->C:\ProgramData\{942E4254-C25C-44BA-94FC-8777923F9E7B}\speedupmypc2009.exe
VIA Gestionnaire de périphériques de plate-forme-->C:\PROGRA~1\COMMON~1\INSTAL~1\Driver\7\INTEL3~1\IDriver.exe /M{20D4A895-748C-4D88-871C-FDB1695B0169} 
VidCap-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\PROFES~1\RunTime\09\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{79294708-D9D5-4B2A-B475-91F3FC85A694}\setup.exe" -l0x40c  /remove
VLC media player 0.9.9-->C:\Program Files\VideoLAN\VLC\uninstall.exe
V-Station 1.50-->"C:\Program Files\Uninstall Information\{842C6AFC-7856-4fd9-99AF-8900554ACAA2}\unins000.exe"
Vuze-->C:\Program Files\Vuze\uninstall.exe
Windows Live Call-->MsiExec.exe /I{82C7B308-0BDD-49D8-8EA5-9CD3A3F9DF41}
Windows Live Communications Platform-->MsiExec.exe /I{3B4E636E-9D65-4D67-BA61-189800823F52}
Windows Live Contrôle parental-->MsiExec.exe /X{D6A2DDE3-9D7C-412C-932A-756580D29919}
Windows Live Mail-->MsiExec.exe /I{63DC2DA0-2A6C-4C38-9249-B75395458657}
Windows Live Messenger-->MsiExec.exe /X{059C042E-796A-4ACC-A81A-ECC2010BB78C}
Windows Live Movie Maker Bêta-->MsiExec.exe /X{F874DF52-A31F-44C1-A606-EF40F1549261}
Windows Live OneCare safety scanner-->"C:\Program Files\Windows Live Safety Center\UnInstall.exe"
Windows Live OneCare safety scanner-->MsiExec.exe /X{FE0646A7-19D0-41B4-A2BB-2C35D644270D}
Windows Live Sync-->MsiExec.exe /X{9C5EB781-0D37-44B8-9A58-77B3E4BF5F5E}
Windows Live Toolbar-->MsiExec.exe /X{F7D27C70-90F5-49B9-B188-0A133C0CE353}
Windows Live Writer-->MsiExec.exe /X{2231CE39-B963-4B9D-823A-F412ECA637B1}

======Security center information======

AV: Antivirus BitDefender 
FW: Pare-feu BitDefender  (disabled)
AS: BitDefender AntiSpam
AS: Windows Defender

======System event log======

Computer Name: CARL9000
Event Code: 15016
Message: Impossible d’initialiser le package de sécurité Kerberos pour l’authentification côté serveur. Le champ de données contient le numéro de l’erreur.
Record Number: 50191
Source Name: Microsoft-Windows-HttpEvent
Time Written: 20090401180655.285707-000
Event Type: Erreur
User: 

Computer Name: CARL9000
Event Code: 4226
Message: TCP/IP a atteint la limite de sécurité imposée sur le nombre de tentatives de connexion TCP simultanées.
Record Number: 50144
Source Name: Tcpip
Time Written: 20090401165544.947901-000
Event Type: Avertissement
User: 

Computer Name: CARL9000
Event Code: 4226
Message: TCP/IP a atteint la limite de sécurité imposée sur le nombre de tentatives de connexion TCP simultanées.
Record Number: 50134
Source Name: Tcpip
Time Written: 20090401160912.445301-000
Event Type: Avertissement
User: 

Computer Name: CARL9000
Event Code: 4226
Message: TCP/IP a atteint la limite de sécurité imposée sur le nombre de tentatives de connexion TCP simultanées.
Record Number: 50099
Source Name: Tcpip
Time Written: 20090401114336.015101-000
Event Type: Avertissement
User: 

Computer Name: CARL9000
Event Code: 4226
Message: TCP/IP a atteint la limite de sécurité imposée sur le nombre de tentatives de connexion TCP simultanées.
Record Number: 50093
Source Name: Tcpip
Time Written: 20090401113048.894101-000
Event Type: Avertissement
User: 

=====Application event log=====

Computer Name: PC-de-PERSO
Event Code: 10
Message: Le filtre d’événement avec la requête « SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 99 » n’a pas pu être réactivé dans l’espace de noms « //./root/CIMV2 » à cause de l’erreur 0x80041003. Les événements ne peuvent pas être délivrés à travers ce filtre tant que le problème ne sera pas corrigé.
Record Number: 36
Source Name: Microsoft-Windows-WMI
Time Written: 20090109162952.000000-000
Event Type: Erreur
User: 

Computer Name: PC-de-PERSO
Event Code: 1534
Message: Échec de la notification du profil de l’événement Delete pour le composant {DE3F3560-3032-41B4-B6CF-F703B1B95640}. Le code d’erreur est -2147024875. 


Record Number: 33
Source Name: Microsoft-Windows-User Profiles Service
Time Written: 20090109162936.000000-000
Event Type: Avertissement
User: AUTORITE NT\SYSTEM

Computer Name: PC-de-PERSO
Event Code: 2
Message: Impossible de supprimer les données indexées par le service Windows Search pour l’utilisateur 'PC-de-PERSO\Administrateur' suite à la suppression du profil utilisateur. Code d’erreur 0x80070015.

Le périphérique n'est pas prêt.
.
Record Number: 32
Source Name: Microsoft-Windows-Search-ProfileNotify
Time Written: 20090109162936.000000-000
Event Type: Erreur
User: 

Computer Name: PC-de-PERSO
Event Code: 1008
Message: Le service Windows Search tente de supprimer l’ancien catalogue. 

Record Number: 21
Source Name: Microsoft-Windows-Search
Time Written: 20090109162858.000000-000
Event Type: Avertissement
User: 

Computer Name: 26L2219C8-13
Event Code: 1036
Message: Échec de InitializePrintProvider pour le fournisseur inetpp.dll. Cela peut se produire à la suite d’une instabilité du système ou d’une insuffisance des ressources système.
Record Number: 13
Source Name: Microsoft-Windows-SpoolerSpoolss
Time Written: 20090109162707.000000-000
Event Type: Avertissement
User: AUTORITE NT\SYSTEM

=====Security event log=====

Computer Name: CARL9000
Event Code: 4624
Message: L’ouverture de session d’un compte s’est correctement déroulée.

Sujet :
	ID de sécurité :		S-1-5-18
	Nom du compte :		CARL9000$
	Domaine du compte :		WORKGROUP
	ID d’ouverture de session :		0x3e7

Type d’ouverture de session :			5

Nouvelle ouverture de session :
	ID de sécurité :		S-1-5-18
	Nom du compte :		SYSTEM
	Domaine du compte :		AUTORITE NT
	ID d’ouverture de session :		0x3e7
	GUID d’ouverture de session :		{00000000-0000-0000-0000-000000000000}

Informations sur le processus :
	ID du processus :		0x254
	Nom du processus :		C:\Windows\System32\services.exe

Informations sur le réseau :
	Nom de la station de travail :	
	Adresse du réseau source :	-
	Port source :		-

Informations détaillées sur l’authentification :
	Processus d’ouverture de session :		Advapi  
	Package d’authentification :	Negotiate
	Services en transit :	-
	Nom du package (NTLM uniquement) :	-
	Longueur de la clé :		0

Cet événement est généré lors de la création d’une ouverture de session. Il est généré sur l’ordinateur sur lequel l’ouverture de session a été effectuée.

Le champ Objet indique le compte sur le système local qui a demandé l’ouverture de session. Il s’agit le plus souvent d’un service, comme le service Serveur, ou un processus local tel que Winlogon.exe ou Services.exe.

Le champ Type d’ouverture de session indique le type d’ouverture de session qui s’est produit. Les types les plus courants sont 2 (interactif) et 3 (réseau).

Le champ Nouvelle ouverture de session indique le compte pour lequel la nouvelle ouverture de session a été créée, par exemple, le compte qui s’est connecté.

Les champs relatifs au réseau indiquent la provenance d’une demande d’ouverture de session à distance. Le nom de la station de travail n’étant pas toujours disponible, peut être laissé vide dans certains cas.

Les champs relatifs aux informations d’authentification fournissent des détails sur cette demande d’ouverture de session spécifique.
	- Le GUID d’ouverture de session est un identificateur unique pouvant servir à associer cet événement à un événement KDC .
	- Les services en transit indiquent les services intermédiaires qui ont participé à cette demande d’ouverture de session.
	- Nom du package indique quel est le sous-protocole qui a été utilisé parmi les protocoles NTLM.
	- La longueur de la clé indique la longueur de la clé de session générée. Elle a la valeur 0 si aucune clé de session n’a été demandée.
Record Number: 9035
Source Name: Microsoft-Windows-Security-Auditing
Time Written: 20090314150011.321536-000
Event Type: Succès de l'audit
User: 

Computer Name: CARL9000
Event Code: 4648
Message: Tentative d’ouverture de session en utilisant des informations d’identification explicites.

Sujet :
	ID de sécurité :		S-1-5-18
	Nom du compte :		CARL9000$
	Domaine du compte :		WORKGROUP
	ID d’ouverture de session :		0x3e7
	GUID d’ouverture de session :		{00000000-0000-0000-0000-000000000000}

Compte dont les informations d’identification ont été utilisées :
	Nom du compte :		SYSTEM
	Domaine du compte :		AUTORITE NT
	GUID d’ouverture de session :		{00000000-0000-0000-0000-000000000000}

Serveur cible :
	Nom du serveur cible :	localhost
	Informations supplémentaires :	localhost

Informations sur le processus :
	ID du processus :		0x254
	Nom du processus :		C:\Windows\System32\services.exe

Informations sur le réseau :
	Adresse du réseau :	-
	Port :			-

Cet événement est généré lorsqu’un processus tente d’ouvrir une session pour un compte en spécifiant explicitement les informations d’identification de ce compte. Ceci se produit le plus souvent dans les configurations par lot comme les tâches planifiées, ou avec l’utilisation de la commande RUNAS.
Record Number: 9034
Source Name: Microsoft-Windows-Security-Auditing
Time Written: 20090314150011.321536-000
Event Type: Succès de l'audit
User: 

Computer Name: CARL9000
Event Code: 5056
Message: Un autotest de chiffrement a été effectué.

Sujet :
	ID de sécurité :		S-1-5-18
	Nom du compte :		CARL9000$
	Domaine du compte :		WORKGROUP
	ID d’ouverture de session :		0x3e7

Module :		ncrypt.dll

Code de retour :	0x0
Record Number: 9033
Source Name: Microsoft-Windows-Security-Auditing
Time Written: 20090314150009.835536-000
Event Type: Succès de l'audit
User: 

Computer Name: CARL9000
Event Code: 4672
Message: Privilèges spéciaux attribués à la nouvelle ouverture de session.

Sujet :
	ID de sécurité :		S-1-5-18
	Nom du compte :		SYSTEM
	Domaine du compte :		AUTORITE NT
	ID d’ouverture de session :		0x3e7

Privilèges :		SeAssignPrimaryTokenPrivilege
			SeTcbPrivilege
			SeSecurityPrivilege
			SeTakeOwnershipPrivilege
			SeLoadDriverPrivilege
			SeBackupPrivilege
			SeRestorePrivilege
			SeDebugPrivilege
			SeAuditPrivilege
			SeSystemEnvironmentPrivilege
			SeImpersonatePrivilege
Record Number: 9032
Source Name: Microsoft-Windows-Security-Auditing
Time Written: 20090314150009.513334-000
Event Type: Succès de l'audit
User: 

Computer Name: CARL9000
Event Code: 4624
Message: L’ouverture de session d’un compte s’est correctement déroulée.

Sujet :
	ID de sécurité :		S-1-5-18
	Nom du compte :		CARL9000$
	Domaine du compte :		WORKGROUP
	ID d’ouverture de session :		0x3e7

Type d’ouverture de session :			5

Nouvelle ouverture de session :
	ID de sécurité :		S-1-5-18
	Nom du compte :		SYSTEM
	Domaine du compte :		AUTORITE NT
	ID d’ouverture de session :		0x3e7
	GUID d’ouverture de session :		{00000000-0000-0000-0000-000000000000}

Informations sur le processus :
	ID du processus :		0x254
	Nom du processus :		C:\Windows\System32\services.exe

Informations sur le réseau :
	Nom de la station de travail :	
	Adresse du réseau source :	-
	Port source :		-

Informations détaillées sur l’authentification :
	Processus d’ouverture de session :		Advapi  
	Package d’authentification :	Negotiate
	Services en transit :	-
	Nom du package (NTLM uniquement) :	-
	Longueur de la clé :		0

Cet événement est généré lors de la création d’une ouverture de session. Il est généré sur l’ordinateur sur lequel l’ouverture de session a été effectuée.

Le champ Objet indique le compte sur le système local qui a demandé l’ouverture de session. Il s’agit le plus souvent d’un service, comme le service Serveur, ou un processus local tel que Winlogon.exe ou Services.exe.

Le champ Type d’ouverture de session indique le type d’ouverture de session qui s’est produit. Les types les plus courants sont 2 (interactif) et 3 (réseau).

Le champ Nouvelle ouverture de session indique le compte pour lequel la nouvelle ouverture de session a été créée, par exemple, le compte qui s’est connecté.

Les champs relatifs au réseau indiquent la provenance d’une demande d’ouverture de session à distance. Le nom de la station de travail n’étant pas toujours disponible, peut être laissé vide dans certains cas.

Les champs relatifs aux informations d’authentification fournissent des détails sur cette demande d’ouverture de session spécifique.
	- Le GUID d’ouverture de session est un identificateur unique pouvant servir à associer cet événement à un événement KDC .
	- Les services en transit indiquent les services intermédiaires qui ont participé à cette demande d’ouverture de session.
	- Nom du package indique quel est le sous-protocole qui a été utilisé parmi les protocoles NTLM.
	- La longueur de la clé indique la longueur de la clé de session générée. Elle a la valeur 0 si aucune clé de session n’a été demandée.
Record Number: 9031
Source Name: Microsoft-Windows-Security-Auditing
Time Written: 20090314150009.513334-000
Event Type: Succès de l'audit
User: 

======Environment variables======

"ComSpec"=%SystemRoot%\system32\cmd.exe
"FP_NO_HOST_CHECK"=NO
"OS"=Windows_NT
"PATHEXT"=.COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH;.MSC
"PROCESSOR_ARCHITECTURE"=x86
"TEMP"=%SystemRoot%\TEMP
"TMP"=%SystemRoot%\TEMP
"USERNAME"=SYSTEM
"windir"=%SystemRoot%
"PROCESSOR_LEVEL"=6
"PROCESSOR_IDENTIFIER"=x86 Family 6 Model 23 Stepping 6, GenuineIntel
"PROCESSOR_REVISION"=1706
"NUMBER_OF_PROCESSORS"=2
"TRACE_FORMAT_SEARCH_PATH"=\NTREL202.ntdev.corp.microsoft.com\4F18C3A5-CA09-4DBD-B6FC-219FDD4C6BE0\TraceFormat
"DFSTRACINGON"=FALSE
"CLASSPATH"=.;C:\Program Files\Java\jre6\lib\ext\QTJava.zip
"Path"=%SystemRoot%\system32;%SystemRoot%;%SystemRoot%\System32\Wbem;C:\Program Files\QuickTime\QTSystem\
"QTJAVA"=C:\Program Files\Java\jre6\lib\ext\QTJava.zip

-----------------EOF-----------------

Utilisateur anonyme · Answer

ok , suis tout ceci a la lettre stp 

 Désactive le contrôle des comptes utilisateurs (tu le réactiveras après ta désinfection): 
UAC 

* Va dans démarrer puis panneau de configuration 
* Double Clique sur l'icône "Comptes d'utilisateurs" 
* Clique ensuite sur désactiver et valide. 

ENSUITE 


desactive ta restauration pour vista

Menu démarrer : clique droit sur ordinateur : propriétés : protection du système 
Désactiver la restauration du système sur tous les lecteurs 
Clique sur OK. 

(ne la reactive pas ensuite, on le fera a la fin)


ENSUITE 


Téléchargez Dr.Web CureIt! sur le Bureau. 

Clic droit en tant qu'administrateur sur drweb-cureit.exe et cliquez sur Commencer le scan. 

Ce scan rapide permet l'analyse des processus chargés en mémoire; s'il trouve des processus infectés, cliquez sur le bouton Oui pour Tout à l'invite. 

Lorsque le scan rapide est terminé, cliquez sur Options > Changer la configuration. 

Choisissez l'onglet Scanner, et décochez Analyse heuristique. 

De retour à la fenêtre principale : choisissez Analyse complète. 

Cliquez la flèche verte sur la droite et le scan débutera. Une publicité apparaît quelquefois, fermez-la. 

Cliquez Oui pour Tout si un fichier est détecté. 

A la fin du scan, si des infections sont trouvées, cliquez sur Tout sélectionner, puis sur Désinfecter. Si la désinfection est impossible, cliquez sur Supprimer. 

Au menu principal de l'outil, en haut à gauche, cliquez sur le menu Fichier et choisissez Enregistrer le rapport. 
Sauvegardez le rapport sur votre Bureau. Ce dernier se nommera DrWeb.csv. 

Fermez Dr.Web CureIt! 

Redémarrez votre ordinateur (très important) car certains fichiers peuvent être déplacés/réparés au redémarrage. 

Suite au redémarrage, postez (Copiez/Collez) le contenu du rapport de l'outil Dr.Web dans votre prochaine réponse sur votre sujet si vous avez créé un sujet sur le forum Virus/Sécurité.


NB : Dr.Web en version gratuite est un scanner à la demande et n'entre pas en conflit avec votre antivirus résident. Vous pourrez finalement supprimer Dr.Web à la fin des manipulations.

gorgutz · Answer

Bon, il vient de finir(3heures...). Le premier scan rapide a éliminé des éléments.le second n' a rien détecté, et je ne peux donc pas enregistrer de rapport. Comment être sûr d' avoir tout éliminé?

Cisco_31 · Answer

Non mais il faut le formater cet ordi, c'est irécupérable. C'est pas sérieux d'essayer de le désinfecter.

746 Menaces... Comment c'est possible. Quelles sont vos habitude de surf, d'utilisation pour arriver à ce chiffres? Vous n'avez pas d'antivirus?

Utilisateur anonyme · Answer

Non mais il faut le formater cet ordi, c'est irécupérable. C'est pas sérieux d'essayer de le désinfecter. 

bah oui, puis bientot on va formater pour une toolbar nefaste tellement c'est compliqué a supprimer ...^^

GORGUTZ C'est vrai que j'ai oublié de t'expliquer, je suppose que c'est une infection Virut, qui est très virulente et difficile à désinfecter. Le formatage est souvent la seule issue.
Cette infection se propage le plus souvent par deux moyens : les cracks et keygens (si tu en as, ne les garde pas et n'en télécharge plus jamais) et par des disques amovibles infectés (clés USB, disques durs externes, lecteurs mp3... qu'il va falloir désinfecter).

Donc avant de t'envoyer au casse pipe, au formatage, qui est la solution de facilité, je voudrais essayer de t'aider 
(surtout qu'avec un formatage standart, virut est une infection qui est capable d'en survivre et tu seras infecté a chaque fois...) si le formatage est obligatoire, c'est moi qui guiderai pour le faire correctement :))

Bon si tu me fais confiance :

/!\ Le logiciel qui suit n'est pas à utiliser à la légère ! Ne le faites que si un helpeur vous l'a recommandé. /!\ 

Ce logiciel est très puissant et une mauvaise utilisation peut faire des dégâts...

Télécharge ComboFix (de sUBs) sur ton Bureau (et pas ailleurs !). Pour cela, fais un clic droit sur ce lien et choisis "enregistrer la cible sous ... " et tape C-Fix  dans la fenêtre qui s'ouvre et valide.

Déconnecte toi, ferme toutes tes applications en cours et DESACTIVE TOUTES TES DEFENCES, antivirus... 
(qui pourraient gêner fortement l'outil...Tu les réactiveras donc après ! )


Tuto ici pour installer la Console de récupération (important en cas de problème) : https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix 

postes le rapport stp

(ne touche a rien pendant que l'outil travaille pour ne pas figer ton pc)

gorgutz · Answer

Je ne surfe pas souvent, j' ai un antivirus qui jusque là fonctionnait très bien...Je fais attention aux sites sur lesquels je vais... Le rapport de 746 virus vient de WinBlue Soft, depuis , j' ai des pop up qui me demandent sans cesse  si je veux que win blue soft veuille que je stoppe telle ou telle attaque,( sans plus de précisions sur la nature de l' attaque), et  une icone imitant celle du centre de sécurité windows est présente dans ma barre d' outils , impossible à desactiver,m' envoyant d' autres pop up m' invitant à acheter winblue et donc de fournir mes coordonnées bancaires, ou ouvrir un "centre de sécurité" imitant celui de windows.j' ai tenté de le désactiver en regardant quels programmes j' avais au démarrrage, et là surprise: dans le system 32, j' ai un programme nommé setup2.exe, imitant le bouclier du service de sécurité windows, impossible à supprimer, désinstaller, même arrêter le processus.J'insiste sur le fait que ce sont des imitations windows, et non les vrais car leur graphisme et options sont différents, et je n' ai pas d' autres choix que d' acheter "win blue", pour peu que ce logiciel existe. Je deviens fou à force de voir ces pop up!

Utilisateur anonyme · Answer

ok 

 ca explique pourquoi Drweb n'a rien trouvé sur tes 700.. infections, c'est  bidon, fais combofix s'il te plait comme je t'ai dis au dessus et poste le rapport, si je ne reponds pas ce soir, je reviens demain mais je ne t'oublies pas donc merci de rester jusqu'au bout toi aussi :)

gorgutz · Answer

Voilà, j' espère que t' es encore là?

ComboFix 09-06-20.02 - PERSO 20/06/2009 22:22.1 - NTFSx86
Microsoft® Windows Vista™ Édition Familiale Basique   6.0.6002.2.1252.33.1036.18.3582.2560 [GMT 2:00]
Lancé depuis: c:\users\PERSO\Desktop\C-Fix.exe
AV: Antivirus BitDefender  *On-access scanning disabled* (Updated) {6C4BB89C-B0ED-4F41-A29C-4373888923BB}
FW: Pare-feu BitDefender  *disabled* {4055920F-2E99-48A8-A270-4243D2B8F242}
SP: BitDefender AntiSpam *disabled* (Updated) {8B2012EC-32D4-494F-BC03-832DB3BDF911}
SP: Windows Defender *enabled* (Updated) {D68DDC3A-831F-4FAE-9E44-DA132C1ACF46}
 * Un nouveau point de restauration a été créé
.

((((((((((((((((((((((((((((((((((((   Autres suppressions   ))))))))))))))))))))))))))))))))))))))))))))))))
.

c:\program files\IEToolbar
c:\program filesunit
c:\windows\calvi3568.exe
c:\windows\cvmq56434.exe
c:\windows\ffeg7057.exe
c:\windows\hfqcn57815.exe
c:\windows\jtfr68026.exe
c:\windows\lmln1271.exe
c:\windows\polus5121.exe
c:\windows\pxwis3245.exe
c:\windows\uaax7573.exe
c:\program files\IEToolbar\Bullseye Tool Bar\basis.xml
c:\program files\IEToolbar\Bullseye Tool Bar\date2.html
c:\program files\IEToolbar\Bullseye Tool Bar\icons.bmp
c:\program files\IEToolbar\Bullseye Tool Bar\info.txt
c:\program files\IEToolbar\Bullseye Tool Bar\lw.crc
c:\program files\IEToolbar\Bullseye Tool Bar\lw.dll
c:\program files\IEToolbar\Bullseye Tool Bar\lwpopper.html
c:\program files\IEToolbar\Bullseye Tool Bar\popper3.html
c:\program files\IEToolbar\Bullseye Tool Bar\popup1.html
c:\program files\IEToolbar\Bullseye Tool Bar\popup2.html
c:\program files\IEToolbar\Bullseye Tool Bar	bhelper.dll
c:\program files\IEToolbar\Bullseye Tool Bar	bu01973\basis.xml
c:\program files\IEToolbar\Bullseye Tool Bar	bu01973\date2.html
c:\program files\IEToolbar\Bullseye Tool Bar	bu01973\icons.bmp
c:\program files\IEToolbar\Bullseye Tool Bar	bu01973\info.txt
c:\program files\IEToolbar\Bullseye Tool Bar	bu01973\lw.crc
c:\program files\IEToolbar\Bullseye Tool Bar	bu01973\lw.dll
c:\program files\IEToolbar\Bullseye Tool Bar	bu01973\lwpopper.html
c:\program files\IEToolbar\Bullseye Tool Bar	bu01973\popper3.html
c:\program files\IEToolbar\Bullseye Tool Bar	bu01973\popup1.html
c:\program files\IEToolbar\Bullseye Tool Bar	bu01973\popup2.html
c:\program files\IEToolbar\Bullseye Tool Bar	bu01973	bhelper.dll
c:\program files\IEToolbar\Bullseye Tool Bar	bu01973\uninstall.exe
c:\program files\IEToolbar\Bullseye Tool Bar	bu01973\version.txt
c:\program files\IEToolbar\Bullseye Tool Bar	bu01973\your_logo.png
c:\program files\IEToolbar\Bullseye Tool Bar\uninstall.exe
c:\program files\IEToolbar\Bullseye Tool Bar\version.txt
c:\program files\IEToolbar\Bullseye Tool Bar\your_logo.png
c:\program filesunit\config.txt
c:\program filesunitunit_32.exe
c:\program filesunitunitu_32.exe
c:\windows\10252z9rm512.cpl
c:\windows\109v592z5.bin
c:\windows\11548not-a-viz9s5b.dll
c:\windows\116559rojz80.dll
c:\windows\11952trz92de.bin
c:\windows\11964w5rm15z.ocx
c:\windows\11z63sp57e89.exe
c:\windows\11zfvi922395.bin
c:\windows\1223295rm1zd.ocx
c:\windows\12566hacktozl980.bin
c:\windows\126zbackd59r2157.ocx
c:\windows\12845worz3659.ocx
c:\windows\12909hack5ool2z8.ocx
c:\windows\12992tr5z1f6.bin
c:\windows\13858not-9-vizus1c2.dll
c:\windows\1409zhi5f3272.bin
c:\windows\14273spz5bot9cf.cpl
c:\windows\14675haczt5ol193.ocx
c:\windows\1486395y3z2.ocx
c:\windows\15294sp5661z.dll
c:\windows\1547zhacktoo593c.dll
c:\windows\154et9reat17089z.ocx
c:\windows\15520zpy2459.exe
c:\windows\155709o5-z-virus790.dll
c:\windows\15578spambzt949.dll
c:\windows\1559downloader59z2.bin
c:\windows\157815otz9-virus6cf.cpl
c:\windows\15z205py2dd9.cpl
c:\windows\15z65tr9jc9.exe
c:\windows\15zcthrea915549.cpl
c:\windows\16198not-a-vi5us68dz.dll
c:\windows\16279notza-vir59db.dll
c:\windows\1667v5r2779z.exe
c:\windows\166975ot9a-vzrus33a.ocx
c:\windows\166z495rm221.cpl
c:\windows\1692s5eaz399.cpl
c:\windows\16998not-azvirus375.bin
c:\windows\16aet5i9z3043.cpl
c:\windows\17332spa5bot499z.cpl
c:\windows\1782ha5ktooz96f.exe
c:\windows\17z64sp5691.bin
c:\windows\18115zo9-a-vir5s71e.ocx
c:\windows\18457hackt9zl789.cpl
c:\windows\18459sp95z1.bin
c:\windows\18530v9rus52z.cpl
c:\windows\1869ztro55f3.cpl
c:\windows\18935pa9zot4fc.ocx
c:\windows\18z91w5rm756.cpl
c:\windows\19019worz7b65.exe
c:\windows\193385pye9z.bin
c:\windows\19453zirus4a5.dll
c:\windows\19530tzoj505.cpl
c:\windows\195h9ck5zol361.bin
c:\windows\195z5hackt5ol336.ocx
c:\windows\195z85irus169.exe
c:\windows\19971hac5tool1z8.dll
c:\windows\199zvir855.cpl
c:\windows\19z15virus25b.cpl
c:\windows\1a415pzr9e103.ocx
c:\windows\1b54downloade91227z.bin
c:\windows\1d96thie590z.ocx
c:\windows\1dbdz9ywa5e2924.ocx
c:\windows\1e5downloadzr6049.ocx
c:\windows\1f49szarse3562.dll
c:\windows\1f8z9pa5se2018.cpl
c:\windows\1z099wor51b0.dll
c:\windows\1z485iru9673.ocx
c:\windows\1z5dvir22699.ocx
c:\windows\1z699spambot51f.dll
c:\windows\1za5vir9410.dll
c:\windows\2089hacktool15z.ocx
c:\windows\20955spy95z5.dll
c:\windows\2099ddw5re2195z.cpl
c:\windows\21432n5t-a9virus3z.dll
c:\windows\21955hacktzol15b9.cpl
c:\windows\21afzownlo95er894.cpl
c:\windows\22535not-a-zirus2339.ocx
c:\windows\22879not-a-vz5us4b3.cpl
c:\windows\22964not-a-v5zus708.bin
c:\windows\23451sz5339.dll
c:\windows\23902not5a-virus4cz.dll
c:\windows\23959szy4db5.bin
c:\windows\25444hacztoo9124.dll
c:\windows\254839irus1z4.cpl
c:\windows\254dad5zare1190.ocx
c:\windows\25529troj58az.cpl
c:\windows\25765zoj29a.dll
c:\windows\259z59roj7f.exe
c:\windows\25bc5ir16z69.exe
c:\windows\261z3wo9m251.ocx
c:\windows\2650stz9l230.dll
c:\windows\26950s5azbot9f2.cpl
c:\windows\2713z59cktool602.dll
c:\windows\27368h95ktool1z2.exe
c:\windows\275499azktool5b0.bin
c:\windows\27578h5ck9ooz7b5.dll
c:\windows\27902hacktool775z.bin
c:\windows\27z45w9r51e1.bin
c:\windows\2860559ambotz30.dll
c:\windows\287zs9y1b5.cpl
c:\windows\28999virusz95.cpl
c:\windows\2899virus507z.cpl
c:\windows\28b89hie52058z.ocx
c:\windows\293z0troj589.bin
c:\windows\2958t9oj5z0.exe
c:\windows\2974s5ambz9273.dll
c:\windows\29785not-azvirus58a.bin
c:\windows\29795zpy49b5.ocx
c:\windows\29c1downloade54z9.ocx
c:\windows\2aa9zackdoor995.exe
c:\windows\2b98szyware953.bin
c:\windows\2cc4t9ie517z1.exe
c:\windows\2d35ackd9orz022.cpl
c:\windows\2f31thre5z17549.dll
c:\windows\2fz9sparse1755.exe
c:\windows\2z22stea91957.bin
c:\windows\2z659not-a-v5rus5e9.dll
c:\windows\2z754troj9f2.bin
c:\windows\2ze4s5eal9296.cpl
c:\windows\3018995y2z5.exe
c:\windows\305z7troj659.ocx
c:\windows\31064spamb5z499.dll
c:\windows\310f5parse13z9.ocx
c:\windows\319a95zware2582.bin
c:\windows\31z46spambo945.cpl
c:\windows\320945iru9zca.bin
c:\windows\32440zot-a9virus5c65.bin
c:\windows\32519nzt-a-virus5b1.cpl
c:\windows\3255virz1349.bin
c:\windows\32769worm25z.ocx
c:\windows\3488hackz5o93a2.cpl
c:\windows\3594sparse596z.exe
c:\windows\3815not-a-9izus47b5.cpl
c:\windows\38bc5tea915z3.dll
c:\windows\39103not-a-vi5usz9f.bin
c:\windows\3925spyware5z6.dll
c:\windows\39435ir544z.bin
c:\windows\394bdo9nloa5ez770.cpl
c:\windows\3995s9arze462.cpl
c:\windows\3a75threat965z4.bin
c:\windows\3a9downloader511z.bin
c:\windows\3b15sparze21659.exe
c:\windows\3b9a5hreat295z8.dll
c:\windows\3f29sp5zar93173.bin
c:\windows\3z54v9ru55f5.ocx
c:\windows\3z578w9rm5d5.cpl
c:\windows\3zbed5w9loader1911.cpl
c:\windows\40d5z5dw9re286.ocx
c:\windows\4159v9r83z.bin
c:\windows\4178zt5al3964.dll
c:\windows\4275not-5-v9rus2z8.dll
c:\windows\42caspywa5e9z19.exe
c:\windows\43ffthre9t5z93.ocx
c:\windows\448ca95warez663.bin
c:\windows\455steaz9230.cpl
c:\windows\455zthreat99384.cpl
c:\windows\45edth5ez9994.dll
c:\windows\45fz5dw9re1293.ocx
c:\windows\4629szywa5e1695.exe
c:\windows\4813thre9z5409.ocx
c:\windows\49a1s5arse1493z.bin
c:\windows\49e8a95ware14z.exe
c:\windows\4a91ba5kdzor2386.ocx
c:\windows\4b22t5zef9657.dll
c:\windows\4ed5zownl9ader2813.bin
c:\windows\4ef25p9ware15z5.dll
c:\windows\4z58b5ckdoor1940.dll
c:\windows\4z59sparse2829.bin
c:\windows\4zd85py9are1155.dll
c:\windows\50252haz9tool527.ocx
c:\windows\5059addware1z10.cpl
c:\windows\51092zpambot389.cpl
c:\windows\51396zot-a-virus1a79.exe
c:\windows\515ez9eal851.ocx
c:\windows\5212s5arze2590.dll
c:\windows\5262s9ywarz3243.cpl
c:\windows\535zs95al2574.dll
c:\windows\53979spz1a9.dll
c:\windows\539zthrea522515.bin
c:\windows\53b9bazkdoor2285.bin
c:\windows\53bcbzck5oor2193.bin
c:\windows\543dbaczd95r1386.exe
c:\windows\5485tr5j1zf9.dll
c:\windows\5556threa95839z.bin
c:\windows\55628zorm59b.bin
c:\windows\5594stzal812.cpl
c:\windows\55z9sparse2933.exe
c:\windows\5625t9rzat1919.ocx
c:\windows\566bbackdoor97z3.exe
c:\windows\56caszyware259.dll
c:\windows\56e9viz1494.exe
c:\windows\570z9spy22d9.cpl
c:\windows\577b9teal2655z.ocx
c:\windows\579e5iz515.exe
c:\windows\57z6spam5ot259.ocx
c:\windows\59011not-a-vizus59c.ocx
c:\windows\590z5ddwa9e3118.exe
c:\windows\5926zddw5re286.exe
c:\windows\593z8worm44c.exe
c:\windows\5941nzt-5-virus64.dll
c:\windows\59679z5m65c.dll
c:\windows\59699acktool47bz.cpl
c:\windows\5988not-a5virus9zc.dll
c:\windows\59910h9zktool61a.ocx
c:\windows\59b99zief17585.bin
c:\windows\59e4stea54z59.bin
c:\windows\5a97zir9532.cpl
c:\windows\5b7z9ackdoor27795.ocx
c:\windows\5c22dow5loade91286z.cpl
c:\windows\5c42tzreat29925.ocx
c:\windows\5d0aazdware2293.exe
c:\windows\5d6espzware10609.bin
c:\windows\5d945aczdoor2718.exe
c:\windows\5e94spyzare942.cpl
c:\windows\5f3zspyware16599.bin
c:\windows\5f48thiz5994.bin
c:\windows\5f99v5rz45.exe
c:\windows\5fc1s9zrs51457.exe
c:\windows\5z128t9oj12c.bin
c:\windows\5z876troj593.bin
c:\windows\6059sparse398z.cpl
c:\windows\6091threa519062z.cpl
c:\windows\6129d5wnloader2z96.dll
c:\windows\615spyzare589.dll
c:\windows\6230tzief159.bin
c:\windows\63zbspyw9re29475.bin
c:\windows\6456w5zm494.ocx
c:\windows\6491thi5z1713.cpl
c:\windows\64d9do5nlozder903.dll
c:\windows\6555spazbo9567.bin
c:\windows\6563worm997z.bin
c:\windows\659dspywzre510.cpl
c:\windows\65c2spa9sez6665.ocx
c:\windows\65ebbazkdoor2999.dll
c:\windows\66d75pyw9re116z.exe
c:\windows\66zathreat29156.dll
c:\windows\6912stzal453.ocx
c:\windows\6995ste9l717z.bin
c:\windows\69ec5ownlozder2889.cpl
c:\windows\6a3edo5nloadez2919.cpl
c:\windows\6a94back5oor28z2.bin
c:\windows\6a94spa5ze1623.exe
c:\windows\6bb9i5z571.exe
c:\windows\6cf9ste5l63z9.bin
c:\windows\6d09a9dwzre925.ocx
c:\windows\6dbbzhief17975.exe
c:\windows\6edfdownload5r9z89.ocx
c:\windows\6z92spy5375.bin
c:\windows\6zc85ownloader2159.cpl
c:\windows\6ze69ackdoo53159.cpl
c:\windows\6zf19ddwa5e1654.bin
c:\windows\7389no9-z-virus5b2.dll
c:\windows\739dthr5at2z620.cpl
c:\windows\73cbs9ezl1285.dll
c:\windows\73d85o9nloadez2145.cpl
c:\windows\75189py185z.bin
c:\windows\7582nzt-a-5irus295.exe
c:\windows\7590zhief3078.bin
c:\windows\759bsparse94z6.ocx
c:\windows\75c0b9czdoor2596.bin
c:\windows\76bfadzware27959.bin
c:\windows\7757sp94z5.cpl
c:\windows\77f1sparse51z29.dll
c:\windows\782edownlo9der11z35.bin
c:\windows\7876bzc9d5or2350.exe
c:\windows\790edzwnload5r2955.ocx
c:\windows\7979bac5doorz845.dll
c:\windows\79db59eal982z.ocx
c:\windows\79e9stealz95.ocx
c:\windows\79f1spyware1z57.exe
c:\windows\7ac8steal59z5.dll
c:\windows\7az1thre5t2960.bin
c:\windows\7c5zspar9e1392.dll
c:\windows\7ccfsp5waz9735.dll
c:\windows\7d25ste9l99z.dll
c:\windows\7d689ownload5rz022.exe
c:\windows\7e79thi9f2z945.dll
c:\windows\7f54spywarz595.cpl
c:\windows\7f8czddwa9e5137.ocx
c:\windows\7z52vir32599.dll
c:\windows\8055zirus2509.exe
c:\windows\8186s9zm5ot518.ocx
c:\windows\8233s5ambo93z6.bin
c:\windows\83z85py49c.dll
c:\windows\8509hacktoolz45.exe
c:\windows\8591hackt59z2ee.cpl
c:\windows\86125rojzf09.exe
c:\windows\8890viru5z649.ocx
c:\windows\898zhac5tool968.exe
c:\windows\90059zcktoo5e4.dll
c:\windows\9018spy70z5.cpl
c:\windows\907635py52z.ocx
c:\windows\913not-5-vzrus755.exe
c:\windows\91zbsparse1855.bin
c:\windows\9255zpamb9t31b5.bin
c:\windows\9256zpa9bot362.dll
c:\windows\935665zy591.bin
c:\windows\93ddoznlo5der2210.bin
c:\windows\94078worm50z.exe
c:\windows\9449nz9-a-vi5us724.ocx
c:\windows\94881wozm25c5.bin
c:\windows\955ezteal634.exe
c:\windows\95618trojc8z.dll
c:\windows\962375orz296.ocx
c:\windows\962z1spy3a65.bin
c:\windows\9753spy5z6.ocx
c:\windows\97763viru541z.dll
c:\windows\97777virzs5b5.bin
c:\windows\9830z5t-a-v9rus26a.ocx
c:\windows\986135pz395.exe
c:\windows\98fabackz5or33.exe
c:\windows\98z5download5r2436.dll
c:\windows\99591szambot5a0.dll
c:\windows\9979ziru54db.bin
c:\windows\99bezhreat13520.cpl
c:\windows\9a3zthreat286995.cpl
c:\windows\9az3spyw5re2740.exe
c:\windows\9c4ddow5loader4z8.cpl
c:\windows\9f5th5efz868.bin
c:\windows\9z215spambot53e.ocx
c:\windows\9z30tr5j6b.dll
c:\windows\9z7eth5eat21586.dll
c:\windows\a05vz9268.bin
c:\windows\a2dzh9eat208545.ocx
c:\windows\a79downlzad5r388.exe
c:\windows\adb5pars9304z.ocx
c:\windows\b22z5r2951.bin
c:\windows\bf69h5eat2632z.cpl
c:\windows\c85thr95t18030z.cpl
c:\windows\cd09tzal23775.dll
c:\windows\eabthrzat97295.ocx
c:\windows\f76add5a9z622.ocx
c:\windows\fc9spa5s913z6.cpl
c:\windows\system32\10529wz5m97b.dll
c:\windows\system32\1095zpyware1069.ocx
c:\windows\system32\1099zspy3d45.exe
c:\windows\system32\11080h9ckz5ol4c5.bin
c:\windows\system32\1109zno9-a-virus45f.cpl
c:\windows\system32\111fthrzat9258.bin
c:\windows\system32\1201not5a-v9ruz1c5.dll
c:\windows\system32\12130not-azvirus559.cpl
c:\windows\system32\12398t5o971ez.exe
c:\windows\system32\12z20hack9ool456.cpl
c:\windows\system32\13097zr5j2f9.bin
c:\windows\system32\13245hack9ool734z.dll
c:\windows\system32\13470s5am9otz49.exe
c:\windows\system32\13510z9rus42a.exe
c:\windows\system32\1397vzrus725.exe
c:\windows\system32\14085trzj9eb.ocx
c:\windows\system32\1423z59rus53d.cpl
c:\windows\system32\1432ad5w9re2z41.cpl
c:\windows\system32\143349ot5a-zirus115.ocx
c:\windows\system32\1495zsp915c.bin
c:\windows\system32\15017worm93bz.dll
c:\windows\system32\15262spazbo95f2.cpl
c:\windows\system32\15309pambzt795.bin
c:\windows\system32\15399tr9j6z1.dll
c:\windows\system32\15432h9ckto5l44z.ocx
c:\windows\system32\1563hackt9zl4de.ocx
c:\windows\system32\15699spy2z9.dll
c:\windows\system32\1572zsp5493.bin
c:\windows\system32\158599zy30f.cpl
c:\windows\system32\1595zh9ef536.dll
c:\windows\system32\15aespyzar92725.ocx
c:\windows\system32\15azspa9se817.exe
c:\windows\system32\15z149py7b4.bin
c:\windows\system32\1631t9re5t5320z.exe
c:\windows\system32\16579spzmbot5f6.bin
c:\windows\system32\16925zorm747.bin
c:\windows\system32\17399hack9ooz335.bin
c:\windows\system32\17549hack9ool54z.exe
c:\windows\system32\17599spzmbot183.bin
c:\windows\system32\17993ha9ktool33z5.bin
c:\windows\system32\1851worm9a5z.dll
c:\windows\system32\18719pars5z536.ocx
c:\windows\system32\18809zr5j410.ocx
c:\windows\system32\18dcs9a5se2z69.cpl
c:\windows\system32\19175hzck5oo974d.bin
c:\windows\system32\1919worm50bz.dll
c:\windows\system32\19316zorm659.ocx
c:\windows\system32\1939bazkdoo53161.dll
c:\windows\system32\19550troz6e7.bin
c:\windows\system32\19645not-z-virus5a95.ocx
c:\windows\system32\1974haczt5ol693.exe
c:\windows\system32\19858v9zus3c9.cpl
c:\windows\system32\1b5a9hizf1895.bin
c:\windows\system32\1b6edownloader9505z.bin
c:\windows\system32\1ec9az5wa9e2919.bin
c:\windows\system32\1f6ds9ar5e193z.exe
c:\windows\system32\1z1329ot-a-vi5us70e.bin
c:\windows\system32\1z221wor5499.exe
c:\windows\system32\1z5vir15139.bin
c:\windows\system32\1z759o5md9.bin
c:\windows\system32\1z882tro9555.exe
c:\windows\system32\205535pz9bot578.dll
c:\windows\system32\207z9s596c0.bin
c:\windows\system32\215279acktool2f5z.ocx
c:\windows\system32\21958spz2b9.dll
c:\windows\system32\2195zparse2293.cpl
c:\windows\system32\21z85irus5989.exe
c:\windows\system32\2219download9z3507.dll
c:\windows\system32\221zworm7985.bin
c:\windows\system32\22252hack95oz6d7.ocx
c:\windows\system32\22521not-a-v9zus474.bin
c:\windows\system32\22839wz9m145.ocx
c:\windows\system32\22904spy325z.dll
c:\windows\system32\22d3th5ef9533z.cpl
c:\windows\system32\23002worm195z.ocx
c:\windows\system32\23813not-a-5irus9z8.dll
c:\windows\system32\23z54wor590d.dll
c:\windows\system32\23z99hief95.dll
c:\windows\system32\240875roj9efz.dll
c:\windows\system32\2414downl5ad9rz153.exe
c:\windows\system32\244zt59eat25949.ocx
c:\windows\system32\24633zo9-a-vi5us5fa.dll
c:\windows\system32\252z09roj515.cpl
c:\windows\system32\2543viz9095.cpl
c:\windows\system32\2545s9ywaze5012.ocx
c:\windows\system32\25531sp96c5z.cpl
c:\windows\system32\2558vi9us5bz.exe
c:\windows\system32\25645zot-a-vir9s305.ocx
c:\windows\system32\25848nzt-5-9irusfa.exe
c:\windows\system32\25f3spyware916z.cpl
c:\windows\system32\25z579py3f4.cpl
c:\windows\system32\26463not5a-zirus901.bin
c:\windows\system32\26884n5z-a-virus519.cpl
c:\windows\system32\2695thizf589.dll
c:\windows\system32\269695zt-a-virus6a69.ocx
c:\windows\system32\26bathzef24589.exe
c:\windows\system32\2752zt9oj65e5.ocx
c:\windows\system32\2754vir5z92.ocx
c:\windows\system32\2792n5t-9-viruscbz.cpl
c:\windows\system32\28273hazkt9o54b2.ocx
c:\windows\system32\285569zambot6b2.dll
c:\windows\system32\28953hackt5oz46f.cpl
c:\windows\system32\2910spzware23025.cpl
c:\windows\system32\29164not-a-zirus579.cpl
c:\windows\system32\2917zha5ktool671.cpl
c:\windows\system32\291cthz5f2827.ocx
c:\windows\system32\2941s5eal99z.bin
c:\windows\system32\29590troj6f5z.ocx
c:\windows\system32\29593z9y2d5.bin
c:\windows\system32\2979steal2z35.bin
c:\windows\system32\29999troz5f0.dll
c:\windows\system32\299bsp5z9re9.ocx
c:\windows\system32\2a4czparse52979.dll
c:\windows\system32\2a5b9tz5l3051.cpl
c:\windows\system32\2af4zpyware5479.ocx
c:\windows\system32\2c9zdownl9ader28695.dll
c:\windows\system32\2cf5back5oor509z.bin
c:\windows\system32\2d91szyware5128.ocx
c:\windows\system32\2e965ackdoor68z.bin
c:\windows\system32\2z256troj928.exe
c:\windows\system32\2z59thief2692.cpl
c:\windows\system32\30578sp9mbotz2d.bin
c:\windows\system32\30657v9rzs22d.dll
c:\windows\system32\30957troz761.exe
c:\windows\system32\31568zi9us1d2.ocx
c:\windows\system32\3175z9irus490.ocx
c:\windows\system32\3205viru92z5.dll
c:\windows\system32\3323vzr591.bin
c:\windows\system32\3495spa5se2z349.bin
c:\windows\system32\35019ir54z.ocx
c:\windows\system32\3584z9y79d.exe
c:\windows\system32\37815parze1019.dll
c:\windows\system32\38849i5uz4dc.cpl
c:\windows\system32\39bedownloader56z2.dll
c:\windows\system32\39ezthre5t997.bin
c:\windows\system32\3a9ath5ef264z.bin
c:\windows\system32\3ac7z5ywa9e859.ocx
c:\windows\system32\3b095hr9at260z0.ocx
c:\windows\system32\3bbfbzckd9or5551.bin
c:\windows\system32\3c5athrea9z1501.dll
c:\windows\system32\3d0ebac5dozr9523.bin
c:\windows\system32\3d4czp5ware975.exe
c:\windows\system32\3d59threat1z386.exe
c:\windows\system32\3d5adoznloader1993.ocx
c:\windows\system32\3ezfste9l594.exe
c:\windows\system32\3ff95pzrse1956.dll
c:\windows\system32\3z88dow9loa5er2892.bin
c:\windows\system32\409zwo5mef9.cpl
c:\windows\system32\4191spamboz598.cpl
c:\windows\system32\41a7spyw9re54z3.bin
c:\windows\system32\4363z9526e.dll
c:\windows\system32\43fd9wn5oadzr33.bin
c:\windows\system32\44z5threa913211.bin
c:\windows\system32\4532ba5kdooz22399.ocx
c:\windows\system32\456cthrzat10209.exe
c:\windows\system32\4573vi9z72.bin
c:\windows\system32\457thrzat35905.cpl
c:\windows\system32\47025ot-9-virzs352.bin
c:\windows\system32\4889sparse2z59.cpl
c:\windows\system32\4934spywarez535.exe
c:\windows\system32\4955tro545z.bin
c:\windows\system32\496baz59oor3233.ocx
c:\windows\system32\4975t9reat5741z.exe
c:\windows\system32\499zwo9m5a7.ocx
c:\windows\system32\4b3fa5dwa9z176.exe
c:\windows\system32\4b9astezl2655.ocx
c:\windows\system32\4bdspar951054z.exe
c:\windows\system32\4c99ste5lz029.exe
c:\windows\system32\4d5f9hi5fz145.bin
c:\windows\system32\4dz4backd59r2639.bin
c:\windows\system32\4dz9threat307055.ocx
c:\windows\system32\4e74sp9waz53142.ocx
c:\windows\system32\4f0fspy5zre3929.dll
c:\windows\system32\4fz5downloade988.bin
c:\windows\system32\4z45thre9t13435.ocx
c:\windows\system32\4z57add5a9e1569.bin
c:\windows\system32\4z95threat2775.exe
c:\windows\system32\5092zo5m789.dll
c:\windows\system32\5094viz5s70a.exe
c:\windows\system32\5133spzrse24539.dll
c:\windows\system32\5165spz9bot70a.cpl
c:\windows\system32\5185addwarez259.bin
c:\windows\system32\51b6viz14935.dll
c:\windows\system32\51cz9hief1695.ocx
c:\windows\system32\51ebsparse959z.dll
c:\windows\system32\525c9ownloader2z92.exe
c:\windows\system32\527do9nlo5der731z.bin
c:\windows\system32\530z1worm1a9.ocx
c:\windows\system32\53209virus31z.dll
c:\windows\system32\53529spy1ze.cpl
c:\windows\system32\535cdownloaderz0965.dll
c:\windows\system32\536addwaz93165.cpl
c:\windows\system32\5379backdooz1530.ocx
c:\windows\system32\5435szyware9355.ocx
c:\windows\system32\5449thiefz7555.cpl
c:\windows\system32\54656wzrm94.ocx
c:\windows\system32\54995iz930.ocx
c:\windows\system32\5508zp9567.exe
c:\windows\system32\550zaddware1095.cpl
c:\windows\system32\5514ztroj399.ocx
c:\windows\system32\55640vir9s326z.cpl
c:\windows\system32\5575s5ywar9498z.dll
c:\windows\system32\55955z9rm55f.dll
c:\windows\system32\55966virus12z.cpl
c:\windows\system32\55f59hiez1353.bin
c:\windows\system32\55z19pa5se2592.dll
c:\windows\system32\55z52spy297.exe
c:\windows\system32\563z9tro93d4.ocx
c:\windows\system32\5791vzr558.ocx
c:\windows\system32\579pyzare2071.bin
c:\windows\system32\5819tro9415z.dll
c:\windows\system32\5825trz56119.bin
c:\windows\system32\58b5addza9e3105.ocx
c:\windows\system32\58dbdownloaz9r1805.dll
c:\windows\system32\591dth9ef2z465.bin
c:\windows\system32\592zthi9f233.bin
c:\windows\system32\5950spyz639.dll
c:\windows\system32\595dvz9161.cpl
c:\windows\system32\5962spa5sz1010.bin
c:\windows\system32\596worz2955.cpl
c:\windows\system32\5988wor957z.cpl
c:\windows\system32\59b05hrea93z581.bin
c:\windows\system32\59ccsteaz1859.ocx
c:\windows\system32\59ddaddwaze9614.ocx
c:\windows\system32\5ae4z9r2396.exe
c:\windows\system32\5b11z9r13435.cpl
c:\windows\system32\5b9ebackdzor26125.ocx
c:\windows\system32\5bf7tzief57069.exe
c:\windows\system32\5c6edoznl5ader9200.ocx
c:\windows\system32\5ca39ddware2393z.exe
c:\windows\system32\5cc6vir19z7.dll
c:\windows\system32\5ce7add9arz505.cpl
c:\windows\system32\5d75zi51599.ocx
c:\windows\system32\5d9esparze23949.dll
c:\windows\system32\5dc4spazse9557.bin
c:\windows\system32\5dzb9ddware3209.dll
c:\windows\system32\5e68sparsz9149.dll
c:\windows\system32\5ec3thi9f4z7.ocx
c:\windows\system32\5ed1zi5934.ocx
c:\windows\system32\5f59adz5are1238.cpl
c:\windows\system32\5f91azdware2625.cpl
c:\windows\system32\5f9a9ddwzre3257.bin
c:\windows\system32\5feasp5rs946z.exe
c:\windows\system32\5z58sp5rse2989.exe
c:\windows\system32\5z60do5nloade9427.ocx
c:\windows\system32\5z72addware2959.dll
c:\windows\system32\5z849spam9ot1de.exe
c:\windows\system32\5z89w5rm7b9.ocx
c:\windows\system32\5z972worm59c.cpl
c:\windows\system32\5zadownloade9654.cpl
c:\windows\system32\5zf8add5are1319.cpl
c:\windows\system32\602f5hzeat4290.exe
c:\windows\system32\6159hi5fz08.ocx
c:\windows\system32\6219th9za58596.bin
c:\windows\system32\6335thre9tz9885.dll
c:\windows\system32\6496spz5se2552.dll
c:\windows\system32\649ftzr5at8879.dll
c:\windows\system32\6539steal99z.cpl
c:\windows\system32\657dsz9ware1896.dll
c:\windows\system32\6590hacktool3zf.bin
c:\windows\system32\68zbspyw9re2454.bin
c:\windows\system32\6901s5y6z4.dll
c:\windows\system32\6958z5t-a9virus4dd.exe
c:\windows\system32\6995spywar57z1.bin
c:\windows\system32\6fz7s59al1134.dll
c:\windows\system32\6z17thief2595.ocx
c:\windows\system32\6z26downloader9275.cpl
c:\windows\system32\6zd9vi52579.exe
c:\windows\system32\7059trzj9305.dll
c:\windows\system32\709z59yware1099.exe
c:\windows\system32\727cdow5load9r3179z.ocx
c:\windows\system32\72dzspyw5re1997.exe
c:\windows\system32\72f5adz5ar92323.bin
c:\windows\system32\7398tz5ef1896.cpl
c:\windows\system32\7399spar5e3z299.dll
c:\windows\system32\739bzc5door2114.bin
c:\windows\system32\74355hreat3z895.cpl
c:\windows\system32\7491d9wnload5r3174z.dll
c:\windows\system32\74ecd9wnloazer1529.ocx
c:\windows\system32\75285ir149z.dll
c:\windows\system32\752cth5eat1967z.bin
c:\windows\system32\75baspy9are88z.ocx
c:\windows\system32\7623hacktzol159.dll
c:\windows\system32\7690vz51959.ocx
c:\windows\system32\7896back5oor28z99.dll
c:\windows\system32\78bzddwar52891.dll
c:\windows\system32\7925zorm21e.cpl
c:\windows\system32\793znot-a9vir5s58.cpl
c:\windows\system32\7956dowzloader529.dll
c:\windows\system32\79c3s5ezl1409.cpl
c:\windows\system32\79f8steal5z93.ocx
c:\windows\system32\7a1cspz9se2635.ocx
c:\windows\system32\7a45b59kdoor21z0.dll
c:\windows\system32\7ac4t5zef5509.cpl
c:\windows\system32\7b3b9zy5are3043.ocx
c:\windows\system32\7b71s59al195z.exe
c:\windows\system32\7b9dsz5al569.cpl
c:\windows\system32\7be3a95warz5.bin
c:\windows\system32\7c3c5hzef6159.cpl
c:\windows\system32\7c3dow9loader23z85.ocx
c:\windows\system32\7d059ddwa5e12z4.bin
c:\windows\system32\7d65ad9wa5ez75.dll
c:\windows\system32\7e59t9ief30z1.ocx
c:\windows\system32\7e895hiez2568.bin
c:\windows\system32\7f05downloa9er1819z.ocx
c:\windows\system32\7fd29hreatz3150.ocx
c:\windows\system32\7ff8t5reat7709z.ocx
c:\windows\system32\7z09vir502.dll
c:\windows\system32\7z2195r795.cpl
c:\windows\system32\80z9spa9bo5585.ocx
c:\windows\system32\839159y49fz.cpl
c:\windows\system32\8550zp55d9.ocx
c:\windows\system32\8614hzcktoo51a49.cpl
c:\windows\system32\878vir5s9fbz.cpl
c:\windows\system32\8845not-a-v9ruz612.cpl
c:\windows\system32\8929roj5aez.ocx
c:\windows\system32\8950not-a-zirus2d6.cpl
c:\windows\system32\8951wozm19c.ocx
c:\windows\system32\89725pambo91z2.bin
c:\windows\system32\897zo5nloader2398.dll
c:\windows\system32\9007zot-a-viru58a9.bin
c:\windows\system32\9031zspy53f.bin
c:\windows\system32\90spyz965.ocx
c:\windows\system32\925z95py6b.exe
c:\windows\system32\9307trojz595.exe
c:\windows\system32\9365spambot5zc.dll
c:\windows\system32\9391spz2005.dll
c:\windows\system32\93ezackdoor6205.exe
c:\windows\system32\94197wo5m4zd.exe
c:\windows\system32\9549spamzo543b.bin
c:\windows\system32\9579troj9za.ocx
c:\windows\system32\95afdownloaderz603.ocx
c:\windows\system32\9611szam5ot4c1.cpl
c:\windows\system32\975zdownloader155.bin
c:\windows\system32\979zspy495.exe
c:\windows\system32\98e5tzreat7941.cpl
c:\windows\system32\9958sparse3z05.dll
c:\windows\system32\9a0dste5l5z9.ocx
c:\windows\system32\9a5zback5oor1452.exe
c:\windows\system32\9afs9ywz5e280.ocx
c:\windows\system32\9b99v5rz92.cpl
c:\windows\system32\9bd9downloazer2583.ocx
c:\windows\system32\9cebtzie51364.ocx
c:\windows\system32\9d11dowzlo5der728.dll
c:\windows\system32\9f70sparze2052.exe
c:\windows\system32\9f91ad5ware2011z.exe
c:\windows\system32\9zbeste5l2989.ocx
c:\windows\system32\a9czpars5314.dll
c:\windows\system32\bfb9tzal17835.dll
c:\windows\system32\c14d9wnloader5z5.cpl
c:\windows\system32\deaviz15795.dll
c:\windows\system32\drivers\gxvxcserv.sys
c:\windows\system32\drivers\MSIVXrxicqwionmenpxrssnqtxeeowntpbkpr.sys
c:\windows\system32\dz3backdoor59109.exe
c:\windows\system32\e90bazkdoo51474.bin
c:\windows\system32\f95zhreat454.bin
c:\windows\system32\MSIVXcount
c:\windows\system32\MSIVXitvrsihbpotxkpqmeqixyvxojovtgevb.dll
c:\windows\system32\MSIVXvsgfpqxwdydrmqtticbmrfypbbrtmcpv.dll
c:\windows\system32\z0125teal29869.bin
c:\windows\system32\z092troj5e9.cpl
c:\windows\system32\z1195p9rse1921.ocx
c:\windows\system32\z1499wor53cd.dll
c:\windows\system32\z1835h5cktoolc09.bin
c:\windows\system32\z1bspywa9e175.ocx
c:\windows\system32\z2591wo5915.dll
c:\windows\system32\z3985s5y519.dll
c:\windows\system32\z5378worm905.cpl
c:\windows\system32\z555thr9at31909.dll
c:\windows\system32\z566hack9ool128.bin
c:\windows\system32\z5966sp9506.ocx
c:\windows\system32\z639virus755.cpl
c:\windows\system32\z6525virus955.bin
c:\windows\system32\z9093vi59s685.ocx
c:\windows\system32\z9495ir1172.dll
c:\windows\system32\z959w5r9659.cpl
c:\windows\system32\z9cs5eal965.cpl
c:\windows\system32\z9d7addware5553.ocx
c:\windows\system32\za5et59eat109.bin
c:\windows\system32\zfe25ddware2609.exe
c:\windows\z05addware2921.exe
c:\windows\z1448w59m561.cpl
c:\windows\z1sp5mbot498.ocx
c:\windows\z2afs9yware2522.bin
c:\windows\z4164wor595f.cpl
c:\windows\z4536w9rm1f5.cpl
c:\windows\z4754not-a-9ir5s325.cpl
c:\windows\z5540spy3c9.ocx
c:\windows\z5561virus69f.exe
c:\windows\z58929pambot7085.bin
c:\windows\z5894h5cktool3b7.cpl
c:\windows\z636backdo593228.exe
c:\windows\z6540troj192.cpl
c:\windows\z6f9steal2957.exe
c:\windows\z851thr9at249395.exe
c:\windows\z879hack9oo5618.cpl
c:\windows\z8fcth5eat97815.dll
c:\windows\z9148worm3259.cpl
c:\windows\z9691vi5us6fe.exe
c:\windows\z999thief3125.ocx

.
(((((((((((((((((((((((((((((((((((((((   Pilotes/Services   )))))))))))))))))))))))))))))))))))))))))))))))))
.

-------\Service_iprip


(((((((((((((((((((((((((((((   Fichiers créés du 2009-05-20 au 2009-06-20  ))))))))))))))))))))))))))))))))))))
.

2009-07-04 19:57 . 2009-07-04 19:57	13593	----a-w-	c:\windows\system32\709059zus2.bin
2009-06-20 20:28 . 2009-06-20 20:30	--------	d-----w-	c:\users\PERSO\AppData\Local	emp
2009-06-20 16:27 . 2009-06-20 16:28	--------	d-----w-	c:\users\PERSO\DoctorWeb
2009-06-20 15:52 . 2009-06-20 15:52	--------	d-----w-	c:\program files	rend micro
2009-06-20 15:52 . 2009-06-20 15:52	--------	d-----w-	C:sit
2009-06-20 13:42 . 2009-06-20 13:42	--------	d-----w-	c:\program files\WinBlueSoft Software
2009-06-20 11:44 . 2009-06-20 11:44	--------	d-----w-	c:\users\PERSO\Pavark
2009-06-19 23:59 . 2009-06-20 15:38	--------	d-----w-	c:\program files\Sophos
2009-06-19 09:13 . 2009-06-19 09:13	--------	d-----w-	c:\windows\PCHEALTH
2009-06-18 12:44 . 2009-06-19 09:42	--------	d-----w-	c:\users\PERSO\Songs Reason
2009-06-17 20:29 . 2009-06-17 20:29	--------	d-----w-	c:\program files\Propellerhead
2009-06-17 19:55 . 2009-03-31 12:47	368640	----a-w-	c:\windows\system32\ReWire.dll
2009-06-17 19:55 . 2009-03-31 12:47	233472	----a-w-	c:\windows\system32\REX Shared Library.dll
2009-06-17 18:54 . 2009-06-17 20:36	--------	d-----w-	c:\users\PERSO\AppData\Roaming\Propellerhead Software
2009-06-17 18:54 . 2009-06-17 18:54	--------	d-----w-	c:\programdata\Propellerhead Software
2009-06-17 18:47 . 2009-06-17 18:47	--------	d-----w-	c:\programdata\DAEMON Tools Lite
2009-06-17 18:43 . 2009-06-17 18:43	721904	----a-w-	c:\windows\system32\drivers\sptd.sys
2009-06-17 18:42 . 2009-06-17 20:29	--------	d-----w-	c:\users\PERSO\AppData\Roaming\DAEMON Tools Lite
2009-06-17 18:19 . 1996-07-18 11:06	297472	----a-w-	c:\windows\uninst.exe
2009-06-17 00:56 . 2009-06-17 00:56	16546800	----a-w-	c:\users\PERSO\AppData\Roaming\Uniblue\DriverScanner\LatestUpdate.exe
2009-06-17 00:55 . 2009-06-17 00:55	--------	dc-h--w-	c:\programdata\{83FC5D7A-8875-4931-80D6-1E3AC725D336}
2009-06-17 00:55 . 2008-10-10 11:17	2652186	-c--a-w-	c:\programdata\{83FC5D7A-8875-4931-80D6-1E3AC725D336}\DriverScanner_Setup.exe
2009-06-16 23:10 . 2009-06-16 23:10	--------	d-----w-	c:\programdata\{148D8B8A-8F96-4822-81EC-D510B626B7D5}
2009-06-14 20:25 . 2009-06-14 20:25	--------	d-----w-	c:\programdata\Creative Labs
2009-06-14 20:21 . 2009-06-14 20:21	--------	d-----w-	c:\program files\Common Files\Creative Labs Shared
2009-06-13 20:54 . 2009-06-13 20:54	--------	d-----w-	c:\users\PERSO\AppData\Local\Nero
2009-06-13 20:41 . 2009-06-13 20:41	--------	d-----w-	c:\users\PERSO\AppData\Roaming\Nero
2009-06-13 20:37 . 2009-06-13 20:40	--------	d-----w-	c:\program files\Common Files\Nero
2009-06-13 20:37 . 2009-06-13 20:37	--------	d-----w-	c:\programdata\Nero
2009-06-12 23:05 . 2009-06-12 23:05	--------	d-----w-	c:\program files\G-Sonique
2009-06-11 08:51 . 2009-06-11 08:51	--------	dc-h--w-	c:\programdata\{B3ABAF49-C1FD-4E23-A5C8-1D0530D54991}
2009-06-11 08:51 . 2009-05-20 08:58	2841948	-c--a-w-	c:\programdata\{B3ABAF49-C1FD-4E23-A5C8-1D0530D54991}\PowerSuite2009.exe
2009-06-11 08:50 . 2009-06-11 08:50	--------	dc-h--w-	c:\programdata\{942E4254-C25C-44BA-94FC-8777923F9E7B}
2009-06-11 08:50 . 2009-05-04 14:27	2835559	-c--a-w-	c:\programdata\{942E4254-C25C-44BA-94FC-8777923F9E7B}\speedupmypc2009.exe
2009-06-11 08:50 . 2009-06-11 08:50	--------	dc-h--w-	c:\programdata\{E18C8A94-0667-4A02-B59B-9CB3A8F22628}
2009-06-11 08:50 . 2008-10-13 07:53	2567606	-c--a-w-	c:\programdata\{E18C8A94-0667-4A02-B59B-9CB3A8F22628}\Uniblue RegistryBooster.exe
2009-06-10 00:57 . 2009-06-12 10:16	--------	d-----w-	c:\users\PERSO\AppData\Roaming\vlc
2009-06-09 23:55 . 2009-06-09 23:55	--------	d-----w-	c:\program files\DivoCodec
2009-06-09 21:19 . 2009-06-09 22:21	--------	d-----w-	c:\users\PERSO\AppData\Roaming\LimeWire
2009-06-09 21:19 . 2009-06-09 21:19	--------	d-----w-	c:\program files\360Share Pro
2009-06-03 11:14 . 2009-06-03 11:14	--------	d-----w-	c:\program files\THQ
2009-06-02 22:18 . 2009-06-04 22:20	--------	d-----w-	c:\program files\Pcsx2
2009-06-01 12:17 . 2009-06-01 12:17	--------	d-----w-	c:\users\PERSO\AppData\Local\AA2DeployClient
2009-06-01 12:17 . 2009-06-01 12:17	--------	d-----w-	c:\programdata\AA2DeployClient
2009-06-01 12:15 . 2009-06-01 12:17	--------	d-----w-	c:\users\PERSO\AppData\Local\Deployment
2009-06-01 12:08 . 2009-06-17 00:57	--------	d-----w-	c:\programdata\DriverScanner
2009-06-01 12:08 . 2009-06-11 09:05	--------	d-----w-	c:\users\PERSO\AppData\Roaming\Uniblue
2009-06-01 12:08 . 2009-06-11 08:52	--------	d-----w-	c:\program files\Uniblue
2009-06-01 11:24 . 2009-06-18 08:48	--------	d-----w-	c:\users\PERSO\AppData\Roaming\BitTorrent
2009-05-27 14:54 . 2009-05-27 14:54	--------	d-----w-	c:\windows\system32\eu-ES
2009-05-27 14:54 . 2009-05-27 14:54	--------	d-----w-	c:\windows\system32\ca-ES
2009-05-27 14:54 . 2009-05-27 14:54	--------	d-----w-	c:\windows\system32\vi-VN
2009-05-27 07:09 . 2009-05-27 07:09	--------	d-----w-	c:\windows\system32\EventProviders
2009-05-27 07:09 . 2009-04-11 05:03	12240896	----a-w-	c:\windows\system32\NlsLexicons0007.dll
2009-05-27 07:09 . 2009-04-11 06:28	1081344	----a-w-	c:\windows\system32\SLCExt.dll
2009-05-27 07:09 . 2009-04-11 06:27	3408896	----a-w-	c:\windows\system32\SLsvc.exe
2009-05-27 07:09 . 2009-04-11 06:28	2134528	----a-w-	c:\windows\system32\FunctionDiscoveryFolder.dll
2009-05-27 07:09 . 2009-04-11 06:27	65536	----a-w-	c:\windows\system32\DevicePairingWizard.exe
2009-05-27 07:09 . 2009-04-11 05:03	2644480	----a-w-	c:\windows\system32\NlsLexicons0009.dll
2009-05-27 07:09 . 2009-04-11 06:28	1480704	----a-w-	c:\windows\system32\mssrch.dll
2009-05-24 16:24 . 2009-06-14 19:42	--------	d-----w-	c:\programdata\America's Army Deploy Client
2009-05-24 16:24 . 2009-06-14 19:42	--------	d-----w-	c:\program files\America's Army Deploy Client
2009-05-23 19:18 . 2009-05-23 19:18	10684866	----a-w-	c:\users\PERSO\AppData\Roaming\Azureus\plugins\azump\mplayer.exe
2009-05-23 19:18 . 2009-05-23 19:18	4141117	----a-w-	c:\users\PERSO\AppData\Roaming\Azureus\plugins\vuzexcode\mediainfo.exe
2009-05-23 19:18 . 2009-05-23 19:18	6516755	----a-w-	c:\users\PERSO\AppData\Roaming\Azureus\plugins\vuzexcode\ffmpeg.exe
2009-05-22 03:30 . 2009-05-22 03:30	--------	d-----w-	c:\programdata\WindowsSearch

.
((((((((((((((((((((((((((((((((((   Compte-rendu de Find3M   ))))))))))))))))))))))))))))))))))))))))))))))))
.
2009-06-20 20:28 . 2009-03-22 03:05	81984	----a-w-	c:\windows\system32\bdod.bin
2009-06-20 19:20 . 2008-01-21 07:23	740102	----a-w-	c:\windows\system32\perfh00C.dat
2009-06-20 19:20 . 2008-01-21 07:23	150198	----a-w-	c:\windows\system32\perfc00C.dat
2009-06-20 19:00 . 2009-04-27 16:49	--------	d-----w-	c:\users\PERSO\AppData\Roaming\Azureus
2009-06-20 03:15 . 2009-01-10 13:44	--------	d-----w-	c:\users\PERSO\AppData\Roaming\dvdcss
2009-06-19 17:27 . 2009-05-20 10:53	--------	d-----w-	c:\program files\Windows Live Safety Center
2009-06-19 16:52 . 2009-01-10 13:31	--------	d-----w-	c:\program files\Common Files\Adobe
2009-06-18 08:57 . 2009-01-09 16:45	1	----a-w-	c:\users\PERSO\AppData\Roaming\OpenOffice.org\3\user\uno_packages\cache\stamp.sys
2009-06-17 19:47 . 2009-02-01 17:10	--------	d-----w-	c:\program files\Ableton
2009-06-17 17:51 . 2009-02-01 17:10	--------	d-----w-	c:\users\PERSO\AppData\Roaming\Ableton
2009-06-14 20:26 . 2009-01-10 13:03	--------	d-----w-	c:\program files\Creative
2009-06-14 20:25 . 2009-01-10 15:44	--------	d-----w-	c:\programdata\Creative
2009-06-14 20:22 . 2009-01-09 16:50	--------	d--h--w-	c:\program files\InstallShield Installation Information
2009-06-14 01:27 . 2009-04-13 13:33	--------	d-----w-	c:\users\PERSO\AppData\Roaming\Skype
2009-06-13 21:47 . 2009-03-25 13:37	--------	d-----w-	c:\program files\Google
2009-06-13 20:37 . 2009-01-09 17:05	--------	d-----w-	c:\program files\Nero
2009-06-12 20:49 . 2009-05-09 16:31	--------	d-----w-	c:\program files\Steam
2009-06-11 08:59 . 2009-03-23 20:53	--------	d-----w-	c:\users\PERSO\AppData\Roaming\uTorrent
2009-06-02 20:01 . 2009-03-23 21:02	--------	d-----w-	c:\program files\BitTorrent
2009-06-02 19:27 . 2009-04-27 16:49	--------	d-----w-	c:\program files\Vuze
2009-06-01 12:22 . 2009-03-25 10:35	189392	----a-w-	c:\windows\system32\PnkBstrB.exe
2009-06-01 12:18 . 2009-03-25 10:35	138016	----a-w-	c:\windows\system32\drivers\PnkBstrK.sys
2009-05-27 14:54 . 2006-11-02 12:35	--------	d-----w-	c:\program files\Windows Sidebar
2009-05-27 14:54 . 2006-11-02 12:35	--------	d-----w-	c:\program files\Windows Photo Gallery
2009-05-27 14:54 . 2006-11-02 12:35	--------	d-----w-	c:\program files\Windows Defender
2009-05-27 14:54 . 2006-11-02 12:35	--------	d-----w-	c:\program files\Windows Collaboration
2009-05-27 14:54 . 2006-11-02 12:35	--------	d-----w-	c:\program files\Windows Calendar
2009-05-27 14:54 . 2006-11-02 11:18	--------	d-----w-	c:\program files\Windows Mail
2009-05-27 14:54 . 2006-11-02 10:25	665600	----a-w-	c:\windows\inf\drvindex.dat
2009-05-25 15:26 . 2009-05-05 20:31	304160	----a-w-	C:\PA207.DAT
2009-05-24 17:34 . 2009-03-24 21:19	--------	d-----w-	c:\program files\America's Army Server Manager
2009-05-24 17:33 . 2009-03-24 21:18	--------	d-----w-	c:\program files\America's Army
2009-05-24 12:07 . 2009-05-09 16:31	--------	d-----w-	c:\program files\Common Files\Steam
2009-05-20 20:43 . 2009-01-09 17:02	--------	d-----w-	c:\programdata\NVIDIA
2009-05-17 17:54 . 2009-05-17 17:54	52776	----a-w-	c:\users\PERSO\AppData\Local\GDIPFONTCACHEV1.DAT
2009-05-17 17:49 . 2009-05-17 17:49	--------	d-sh--we	c:\programdata\Modèles
2009-05-17 17:49 . 2009-05-17 17:49	--------	d-sh--we	c:\programdata\Menu Démarrer
2009-05-17 17:49 . 2009-05-17 17:49	--------	d-sh--we	c:\programdata\Favoris
2009-05-17 17:49 . 2009-05-17 17:49	--------	d-sh--we	c:\programdata\Bureau
2009-05-17 17:49 . 2009-05-17 17:49	--------	d-sh--we	c:\program files\Fichiers communs
2009-05-17 17:42 . 2009-05-17 17:42	21668	----a-w-	c:\windows\system32\emptyregdb.dat
2009-05-17 17:38 . 2009-04-02 00:10	--------	d-----w-	c:\users\PERSO\AppData\Roaming\SystemRequirementsLab
2009-05-17 17:38 . 2009-03-25 08:36	--------	d-----w-	c:\users\PERSO\AppData\Roaming\MySpace
2009-05-17 17:38 . 2009-01-09 16:45	--------	d-----w-	c:\users\PERSO\AppData\Roaming\OpenOffice.org
2009-05-17 17:38 . 2009-01-16 19:18	--------	d-----w-	c:\users\PERSO\AppData\Roaming\MP-Manager
2009-05-17 17:38 . 2009-01-16 19:16	--------	d-----w-	c:\users\PERSO\AppData\Roaming\MPMAN
2009-05-17 17:38 . 2009-01-09 16:52	--------	d-----w-	c:\users\PERSO\AppData\Roaming\InstallShield
2009-05-17 17:38 . 2009-05-17 14:22	--------	d-----w-	c:\users\PERSO\AppData\Roaming\BitDefender
2009-05-17 17:38 . 2009-03-24 21:05	--------	d-----w-	c:\users\PERSO\AppData\Roaming\DriverCure
2009-05-17 17:38 . 2009-01-10 13:34	--------	d-----w-	c:\users\PERSO\AppData\Roaming\Creative
2009-05-17 17:38 . 2009-04-06 20:43	--------	d-----w-	c:\users\PERSO\AppData\Roaming\Apple Computer
2009-05-17 17:38 . 2009-01-09 17:07	--------	d-----w-	c:\users\PERSO\AppData\Roaming\Ahead
2009-05-17 17:31 . 2009-03-29 15:41	--------	d-----w-	c:\program files\Microsoft Sync Framework
2009-05-17 17:28 . 2009-05-17 17:28	0	---ha-w-	c:\windows\system32\drivers\Msft_User_WpdFs_01_00_00.Wdf
2009-05-09 05:50 . 2009-06-10 00:38	915456	----a-w-	c:\windows\system32\wininet.dll
2009-05-09 05:34 . 2009-06-10 00:38	71680	----a-w-	c:\windows\system32\iesetup.dll
2009-05-08 21:44 . 2009-05-08 21:43	1469952	----a-w-	c:\users\PERSO\AppData\Roaming	sdnwin.dll
2009-05-08 21:44 . 2009-05-08 21:43	1469952	----a-w-	c:\users\PERSO\AppData\Roaming	sdnwin.dll
2009-05-01 19:01 . 2009-05-01 19:01	15884	----a-w-	c:\users\PERSO\AppData\Roaming\Azureus\plugins\azitunes\libProcessAccess.dll
2009-05-01 19:01 . 2009-05-01 19:01	102400	----a-w-	c:\users\PERSO\AppData\Roaming\Azureus\plugins\azitunes\jacob-1.14.3-x86.dll
2009-04-26 20:45 . 2009-03-25 08:36	--------	d-----w-	c:\program files\MySpace
2009-04-23 12:15 . 2009-06-10 00:38	784896	----a-w-	c:\windows\system32pcrt4.dll
2009-04-23 12:14 . 2009-06-10 00:38	623616	----a-w-	c:\windows\system32\localspl.dll
2009-04-21 22:20 . 2009-04-21 22:20	14311680	----a-w-	c:\windows\system32\xlive.dll
2009-04-21 22:20 . 2009-04-21 22:20	13642496	----a-w-	c:\windows\system32\xlivefnt.dll
2009-04-21 11:39 . 2009-06-10 00:38	2034688	----a-w-	c:\windows\system32\win32k.sys
2009-04-11 06:33 . 2009-05-27 07:08	986600	----a-w-	c:\windows\system32\winload.exe
2009-04-11 06:33 . 2009-05-27 07:08	926184	----a-w-	c:\windows\system32\winresume.exe
2009-04-11 06:33 . 2009-05-27 07:08	292840	----a-w-	c:\windows\system32\drivers\volmgrx.sys
2009-04-11 06:33 . 2009-05-27 07:08	897000	----a-w-	c:\windows\system32\drivers	cpip.sys
2009-04-11 06:33 . 2009-05-27 07:08	614376	----a-w-	c:\windows\system32\ci.dll
2009-04-11 06:28 . 2009-05-27 07:08	56320	----a-w-	c:\windows\system32\xmlfilter.dll
2009-04-11 06:27 . 2009-05-27 07:08	441344	----a-w-	c:\windows\system32\SearchIndexer.exe
2009-04-11 06:22 . 2009-05-27 07:08	7168	----a-w-	c:\windows\system32\f3ahvoas.dll
2009-04-11 06:21 . 2009-05-27 07:08	37376	----a-w-	c:\windows\system32\cdd.dll
2009-04-11 05:42 . 2009-05-27 07:08	93696	----a-w-	c:\windows\system32\drivers\bridge.sys
2009-04-11 04:57 . 2009-05-27 07:08	8147456	----a-w-	c:\windows\system32\wmploc.DLL
2009-04-11 04:54 . 2009-05-27 07:08	2048	----a-w-	c:\windows\system32\mferror.dll
2009-04-11 04:51 . 2009-05-27 07:08	180736	----a-w-	c:\windows\system32\driversdpwd.sys
2009-04-11 04:47 . 2009-05-27 07:08	273920	----a-w-	c:\windows\system32\drivers\afd.sys
2009-04-11 04:46 . 2009-05-27 07:08	69120	----a-w-	c:\windows\system32\driversassstp.sys
2009-04-11 04:46 . 2009-05-27 07:08	121344	----a-w-	c:\windows\system32\drivers
diswan.sys
2009-04-11 04:46 . 2009-05-27 07:08	41472	----a-w-	c:\windows\system32\driversaspppoe.sys
2009-04-11 04:46 . 2009-05-27 07:08	15872	----a-w-	c:\windows\system32\drivers\usb8023.sys
2009-04-11 04:46 . 2009-05-27 07:08	33280	----a-w-	c:\windows\system32\drivers\RNDISMP.sys
2009-04-11 04:46 . 2009-05-27 07:08	30720	----a-w-	c:\windows\system32\drivers	cpipreg.sys
2009-04-11 04:45 . 2009-05-27 07:08	72192	----a-w-	c:\windows\system32\drivers	dx.sys
2009-04-11 04:45 . 2009-05-27 07:08	72192	----a-w-	c:\windows\system32\drivers\pacer.sys
2009-04-11 04:45 . 2009-05-27 07:08	185856	----a-w-	c:\windows\system32\drivers
etbt.sys
2009-04-11 04:45 . 2009-05-27 07:08	401408	----a-w-	c:\windows\system32\drivers\http.sys
2009-04-11 04:45 . 2009-05-27 07:08	113664	----a-w-	c:\windows\system32\driversmcast.sys
2009-04-11 04:45 . 2009-05-27 07:08	66560	----a-w-	c:\windows\system32\drivers\smb.sys
2009-04-11 04:43 . 2009-05-27 07:08	148480	----a-w-	c:\windows\system32\drivers
wifi.sys
2009-04-11 04:43 . 2009-05-27 07:08	196096	----a-w-	c:\windows\system32\drivers\usbhub.sys
2009-04-11 04:42 . 2009-05-27 07:08	226304	----a-w-	c:\windows\system32\drivers\usbport.sys
2009-04-11 04:42 . 2009-05-27 07:08	25856	----a-w-	c:\windows\system32\drivers\USBCAMD2.sys
2009-04-11 04:42 . 2009-05-27 07:08	25856	----a-w-	c:\windows\system32\drivers\USBCAMD.sys
2009-04-11 04:42 . 2009-05-27 07:08	39936	----a-w-	c:\windows\system32\drivers\usbehci.sys
2009-04-11 04:42 . 2009-05-27 07:08	167936	----a-w-	c:\windows\system32\drivers\portcls.sys
2009-04-11 04:42 . 2009-05-27 07:08	12800	----a-w-	c:\windows\system32\drivers\hidusb.sys
2009-03-05 16:08 . 2009-05-17 14:24	49664	----a-w-	c:\program files\mozilla firefox\components\FFComm.dll
2008-01-21 02:35 . 2008-01-21 02:35	168960	--sha-w-	c:\windows\winsxs\x86_microsoft-windows-mediaplayer-core_31bf3856ad364e35_6.0.6001.18000_none_0b69c31f4f19b995\wmplayer.exe
.

(((((((((((((((((((((((((((((((((   Points de chargement Reg   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés 
REGEDIT4

[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{201f27d4-3704-41d6-89c1-aa35e39143ed}]
2008-09-29 16:24	325000	----a-w-	c:\program files\AskBarDis\bar\bin\askBar.dll

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\EnhancedStorageShell]
@="{D9144DCD-E998-4ECA-AB6A-DCD83CCBA16D}"
[HKEY_CLASSES_ROOT\CLSID\{D9144DCD-E998-4ECA-AB6A-DCD83CCBA16D}]
2009-04-11 06:28	114176	----a-w-	c:\windows\System32\EhStorShell.dll

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\NBHShellExt]
@="{8D2223A2-B3C6-4e32-B096-CDD11F628C60}"
[HKEY_CLASSES_ROOT\CLSID\{8D2223A2-B3C6-4e32-B096-CDD11F628C60}]
2008-07-10 07:23	97064	----a-w-	c:\program files\Nero\Nero8\InCD\NBHShx.dll

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"swg"="c:\program files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [2009-06-13 39408]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"BDAgent"="c:\program files\BitDefender\BitDefender 2009\bdagent.exe" [2009-03-19 778240]
"BitDefender Antiphishing Helper"="c:\program files\BitDefender\BitDefender 2009\IEShow.exe" [2009-02-23 69632]
"HDAudDeck"="c:\program files\VIA\VIAudioi\VDeck\VDeck.exe" [2009-03-25 16990208]
"SunJavaUpdateSched"="c:\program files\Java\jre6\bin\jusched.exe" [2009-03-09 148888]
"NvMediaCenter"="c:\windows\system32\NvMcTray.dll" [2009-03-27 92704]
"Monitor"="c:\windows\PixArt\PAC207\Monitor.exe" [2006-11-03 319488]
"SecurDisc"="c:\program files\Nero\Nero8\InCD\NBHGui.exe" [2008-07-10 2049320]
"QuickTime Task"="c:\program files\QuickTime\QTTask.exe" [2009-01-05 413696]

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"EnableLUA"= 0 (0x0)
"EnableUIADesktopToggle"= 0 (0x0)

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\explorer]
"BindDirectlyToPropertySetStorage"= 0 (0x0)

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\WinDefend]
@="Service"

[HKLM\~\startupfolder\C:^Users^PERSO^AppData^Roaming^Microsoft^Windows^Start Menu^Programs^Startup^Xfire.lnk]
backup=c:\windows\pss\Xfire.lnk.Startup
backupExtension=.Startup
HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\BitTorrent DNA
HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NeroFilterCheck

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Svc]
"VistaSp2"=hex(b):6d,3a,94,d6,db,de,c9,01

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\FirewallRules]
"UDP Query User{62043F56-9769-4CB3-9904-46DDC8E8C207}c:\program files\steam\steamapps\common\dawn of war 2\dow2.exe"= TCP:c:\program files\steam\steamapps\common\dawn of war 2\dow2.exe:DOW2
"TCP Query User{E123E05D-A986-4165-AACC-D6573D159445}c:\program files\steam\steamapps\common\dawn of war 2\dow2.exe"= UDP:c:\program files\steam\steamapps\common\dawn of war 2\dow2.exe:DOW2
"UDP Query User{95825578-D630-44CA-A4F3-52E02C5FA711}c:\users\perso\desktop\warhammer2\dow2.exe"= TCP:c:\users\perso\desktop\warhammer2\dow2.exe:dow2.exe
"TCP Query User{43F15413-4E91-46DD-9BC8-C1E5F2108D7A}c:\users\perso\desktop\warhammer2\dow2.exe"= UDP:c:\users\perso\desktop\warhammer2\dow2.exe:dow2.exe
"UDP Query User{DC949683-CDEA-41E2-A0CE-C35E3B497363}c:\program files\vuze\azureus.exe"= TCP:c:\program files\vuze\azureus.exe:Azureus
"TCP Query User{664AF19B-0FE6-4FB4-A0D5-B6773FBAB280}c:\program files\vuze\azureus.exe"= UDP:c:\program files\vuze\azureus.exe:Azureus
"{9873280A-B46A-4B3F-BB90-A6E653E1697A}"= c:\program files\Skype\Phone\Skype.exe:Skype
"{CF625FAF-B41D-43A8-9308-1BB4F648512A}"= TCP:c:\program files\Bonjour\mDNSResponder.exe:Bonjour
"{EABDAB33-5B2D-43CA-B3C0-D43A6460AA5F}"= UDP:c:\program files\Bonjour\mDNSResponder.exe:Bonjour
"UDP Query User{661BDC92-B998-46EF-9A0E-9D337ED40EBD}c:\program files\nero\nero 7\nero home\nerohome.exe"= TCP:c:\program files
ero
ero 7
ero home
erohome.exe:Nero Home
"TCP Query User{82799CA4-4346-4696-B458-EC5770392217}c:\program files\nero\nero 7\nero home\nerohome.exe"= UDP:c:\program files
ero
ero 7
ero home
erohome.exe:Nero Home
"{E668A50D-200E-4496-B47C-C1256BB92E6B}"= c:\program files\Windows Live\Sync\WindowsLiveSync.exe:Windows Live Sync
"UDP Query User{416AED8F-E2D3-4F3E-9DD1-1F1E9B375729}c:\program files\xfire\xfire.exe"= TCP:c:\program files\xfire\xfire.exe:Xfire
"TCP Query User{1D08B44A-8061-46C6-90BE-5A942C0CA713}c:\program files\xfire\xfire.exe"= UDP:c:\program files\xfire\xfire.exe:Xfire
"{198C91BC-3C09-4EFA-8093-CFAF54C71C55}"= Disabled:TCP:48113:LocalSubnet:LocalSubnet:maconfig_udp
"{F13FFF80-397E-4425-8D01-C54387C503B1}"= Disabled:UDP:48113:LocalSubnet:LocalSubnet:maconfig_tcp
"{B337DBDD-DC16-4DB1-95F2-541F81DB68F2}"= c:\program files\MySpace\IM\MySpaceIM.exe:MySpaceIM
"UDP Query User{032E7B4F-9DF6-489C-B9B7-EF3516799C46}c:\users\perso\program files\dna\btdna.exe"= TCP:c:\users\perso\program files\dna\btdna.exe:btdna.exe
"TCP Query User{876D182E-70EF-4D08-A6C9-67604C815E4B}c:\users\perso\program files\dna\btdna.exe"= UDP:c:\users\perso\program files\dna\btdna.exe:btdna.exe
"UDP Query User{D924E207-F4FB-4CEB-8A3A-BA7DFD18709E}c:\program files\bittorrent\bittorrent.exe"= TCP:c:\program files\bittorrent\bittorrent.exe:BitTorrent
"TCP Query User{CB954CBA-FB8E-4625-B734-E7852C64D3E8}c:\program files\bittorrent\bittorrent.exe"= UDP:c:\program files\bittorrent\bittorrent.exe:BitTorrent
"{9A2C52DE-86F7-4C01-B1B9-55F5AD21235B}"= TCP:c:\program files\DNA\btdna.exe:DNA (UDP-In)
"{CE2C0EDE-E278-4ABE-901C-9CDD17BBBA51}"= UDP:c:\program files\DNA\btdna.exe:DNA (TCP-In)
"TCP Query User{A880DB37-3711-4B99-93B3-4196896CFEDF}c:\program files\america's army deploy client\aadeployclient.exe"= UDP:c:\program files\america's army deploy client\aadeployclient.exe:AADeployClient
"UDP Query User{9DD0D3D6-1FDB-449E-9E41-4113C6554FC9}c:\program files\america's army deploy client\aadeployclient.exe"= TCP:c:\program files\america's army deploy client\aadeployclient.exe:AADeployClient
"TCP Query User{6E6AF77F-1725-482A-A1C6-B0CFED34EDC7}c:\program files\videolan\vlc\vlc.exe"= UDP:c:\program files\videolan\vlc\vlc.exe:VLC media player
"UDP Query User{6FD19C95-1C99-4A0B-AC0E-85D6AF00A901}c:\program files\videolan\vlc\vlc.exe"= TCP:c:\program files\videolan\vlc\vlc.exe:VLC media player
"{7F1FF9E5-AF2C-43C5-9D37-5AC9A71F9B3B}"= UDP:c:\program files\BitTorrent\BitTorrent.exe:BitTorrent (TCP-In)
"{09763EB7-5AF2-4E7C-8265-0A921584411A}"= TCP:c:\program files\BitTorrent\BitTorrent.exe:BitTorrent (UDP-In)
"TCP Query User{B6D4425F-BD1D-4B61-8852-A11299019D52}c:\windows\system32\java.exe"= UDP:c:\windows\system32\java.exe:Java(TM) Platform SE binary
"UDP Query User{906BEEDB-B74E-45FA-BE04-77766B5422E5}c:\windows\system32\java.exe"= TCP:c:\windows\system32\java.exe:Java(TM) Platform SE binary
"TCP Query User{3BCA4250-3846-4656-AF04-08DE6743CBAE}c:\program files\common files\ahead\nero web\setupx.exe"= UDP:c:\program files\common files\ahead
ero web\setupx.exe:MSI starter
"UDP Query User{695EED36-D15B-4939-82FE-E7F21B08787C}c:\program files\common files\ahead\nero web\setupx.exe"= TCP:c:\program files\common files\ahead
ero web\setupx.exe:MSI starter
"TCP Query User{64304686-A2E5-498B-BE10-C8D2E6E60107}c:\program files\nero\nero8\nero home\nerohome.exe"= UDP:c:\program files
ero
ero8
ero home
erohome.exe:Nero Home
"UDP Query User{C91C1C71-435A-493C-945F-5C9A47860A8F}c:\program files\nero\nero8\nero home\nerohome.exe"= TCP:c:\program files
ero
ero8
ero home
erohome.exe:Nero Home
"{4483DEC1-1BBE-4862-8341-ABFB536E2BAE}"= Disabled:UDP:c:\program files\ma-config.com\maconfservice.exe:maconfservice
"{7AB8F5C6-0990-42B2-9459-E1D3BD23298E}"= Disabled:TCP:c:\program files\ma-config.com\maconfservice.exe:maconfservice
"TCP Query User{3A47CA1E-C6DA-4927-A6C6-D2006D9C1472}c:\users\perso\appdata\local\temp\nero web\setupxu.exe"= Disabled:UDP:c:\users\perso\appdata\local	emp
ero web\setupxu.exe:setupxu.exe
"UDP Query User{8A108734-8CEC-4CDD-BF13-14DEA1F506B1}c:\users\perso\appdata\local\temp\nero web\setupxu.exe"= Disabled:TCP:c:\users\perso\appdata\local	emp
ero web\setupxu.exe:setupxu.exe

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\RestrictedServices\Configurable\System]
"Rip-Listener-1"= TCP:520|%SystemRoot%\System32\svchost.exe|Svc=iprip:@iprip.dll,-200|

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\StandardProfile]
"DoNotAllowExceptions"= 0 (0x0)

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\StandardProfile\AuthorizedApplications\List]
"c:\Program Files\BitTorrent\bittorrent.exe"= c:\program files\BitTorrent\bittorrent.exe:*:Enabled:BitTorrent

R2 NeroRegInCDSrv;Nero Registry InCD Service;c:\program files\Nero\Nero8\InCD\NBHRegInCDSrv.exe [10/07/2008 09:23 53032]
R3 bdfm;BDFM;c:\windows\System32\drivers\bdfm.sys [18/09/2008 12:09 111112]
R3 VIAHdAudAddService;VIA High Definition Audio Driver Service;c:\windows\System32\drivers\viahduaa.sys [17/05/2009 20:19 906240]
S3 Arrakis3;BitDefender Arrakis Server;c:\program files\Common Files\BitDefender\BitDefender Arrakis Server\bin\Arrakis3.exe [20/01/2009 19:16 172032]
S3 Creative ALchemy AL6 Licensing Service;Creative ALchemy AL6 Licensing Service;c:\program files\Common Files\Creative Labs Shared\Service\AL6Licensing.exe [14/06/2009 22:21 79360]
S3 fssfltr;FssFltr;c:\windows\System32\drivers\fssfltr.sys [29/03/2009 17:42 55280]
S3 fsssvc;Windows Live Contrôle parental;c:\program files\Windows Live\Family Safety\fsssvc.exe [06/02/2009 18:08 533360]
S3 ksaud;Creative USB Audio Driver;c:\windows\System32\drivers\ksaud.sys [17/05/2009 20:19 802176]
S3 maconfservice;Ma-Config Service;c:\program files\ma-config.com\maconfservice.exe [21/04/2009 15:36 216232]
S3 PAC207;SoC PC-Camera;c:\windows\System32\drivers\PFC027.SYS [17/05/2009 20:19 507136]
S3 SBUSBAV;Sound Blaster Audigy 2 ZS Video Editor Video Device;c:\windows\System32\drivers\sbusbav.sys [17/05/2009 20:18 101888]

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost]
LocalServiceNoNetwork	REG_MULTI_SZ   	PLA DPS BFE mpssvc
rsmsvcs	REG_MULTI_SZ   	ntmssvc
bdx	REG_MULTI_SZ   	scan
ipripsvc	REG_MULTI_SZ   	iprip

[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\>{60B49E34-C7CC-11D0-8953-00A0C90347FF}]
"c:\windows\System32undll32.exe" "c:\windows\System32\iedkcs32.dll",BrandIEActiveSetup SIGNUP
.
Contenu du dossier 'Tâches planifiées'

2009-06-15 c:\windows\Tasks\Defraggler Volume C Task.job
- c:\program files\Defraggler\df.exe [2009-03-13 13:37]

2009-06-19 c:\windows\Tasks\GoogleUpdateTaskUserS-1-5-21-2350328726-818139621-3553498986-1000.job
- c:\users\PERSO\AppData\Local\Google\Update\GoogleUpdate.exe [2009-03-23 20:47]

2009-06-20 c:\windows\Tasks\User_Feed_Synchronization-{419DFB9A-D684-428A-AA2A-429C17D471AA}.job
- c:\windows\system32\msfeedssync.exe [2009-05-20 11:31]

2009-06-20 c:\windows\Tasks\User_Feed_Synchronization-{CFF2EE30-FAE0-472E-B713-63D3C384CF13}.job
- c:\windows\system32\msfeedssync.exe [2009-05-20 11:31]
.
- - - - ORPHELINS SUPPRIMES - - - -

BHO-{D97FC677-694D-4A75-AC89-A5B85C2BCFED} - c:\program files\IEToolbar\Bullseye Tool Bar	bu01973\lw.dll


.
------- Examen supplémentaire -------
.
uStart Page = https://accounts.google.com/ServiceLogin?service=mail&passive=true&rm=false&continue=http%3A%2F%2Fmail.google.com%2Fmail%2F%3Fzx%3D1a10x3w67eko%26shva%3D1%26ui%3Dhtml%26zy%3Dl&bsv=zpwhtygjntrz&scc=1&ltmpl=default&ltmplcache=2
FF - ProfilePath - c:\users\PERSO\AppData\Roaming\Mozilla\Firefox\Profiles\p2qm4nz7.default\
FF - prefs.js: browser.startup.homepage - hxxp://www.ask.com/?o=101764&l=dis
FF - component: c:\program files\Mozilla Firefox\components\FFComm.dll
FF - plugin: c:\program files\ma-config.com
phardwaredetection.dll
FF - plugin: c:\program files\Windows Live\Photo Gallery\NPWLPG.dll
FF - plugin: c:\users\PERSO\AppData\Local\Google\Update\1.2.145.5
pGoogleOneClick8.dll
.

**************************************************************************

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2009-06-20 22:30
Windows 6.0.6002 Service Pack 2 NTFS

Recherche de processus cachés ... 

Recherche d'éléments en démarrage automatique cachés ... 

HKLM\Software\Microsoft\Windows\Curr

Utilisateur anonyme · Answer

il manque un bout de rapport a la fin tu peux le mettre stp

gorgutz · Answer

ComboFix 09-06-20.02 - PERSO 20/06/2009 22:22.1 - NTFSx86
Microsoft® Windows Vista™ Édition Familiale Basique   6.0.6002.2.1252.33.1036.18.3582.2560 [GMT 2:00]
Lancé depuis: c:\users\PERSO\Desktop\C-Fix.exe
AV: Antivirus BitDefender  *On-access scanning disabled* (Updated) {6C4BB89C-B0ED-4F41-A29C-4373888923BB}
FW: Pare-feu BitDefender  *disabled* {4055920F-2E99-48A8-A270-4243D2B8F242}
SP: BitDefender AntiSpam *disabled* (Updated) {8B2012EC-32D4-494F-BC03-832DB3BDF911}
SP: Windows Defender *enabled* (Updated) {D68DDC3A-831F-4FAE-9E44-DA132C1ACF46}
 * Un nouveau point de restauration a été créé
.

((((((((((((((((((((((((((((((((((((   Autres suppressions   ))))))))))))))))))))))))))))))))))))))))))))))))
.

c:\program files\IEToolbar
c:\program filesunit
c:\windows\calvi3568.exe
c:\windows\cvmq56434.exe
c:\windows\ffeg7057.exe
c:\windows\hfqcn57815.exe
c:\windows\jtfr68026.exe
c:\windows\lmln1271.exe
c:\windows\polus5121.exe
c:\windows\pxwis3245.exe
c:\windows\uaax7573.exe
c:\program files\IEToolbar\Bullseye Tool Bar\basis.xml
c:\program files\IEToolbar\Bullseye Tool Bar\date2.html
c:\program files\IEToolbar\Bullseye Tool Bar\icons.bmp
c:\program files\IEToolbar\Bullseye Tool Bar\info.txt
c:\program files\IEToolbar\Bullseye Tool Bar\lw.crc
c:\program files\IEToolbar\Bullseye Tool Bar\lw.dll
c:\program files\IEToolbar\Bullseye Tool Bar\lwpopper.html
c:\program files\IEToolbar\Bullseye Tool Bar\popper3.html
c:\program files\IEToolbar\Bullseye Tool Bar\popup1.html
c:\program files\IEToolbar\Bullseye Tool Bar\popup2.html
c:\program files\IEToolbar\Bullseye Tool Bar	bhelper.dll
c:\program files\IEToolbar\Bullseye Tool Bar	bu01973\basis.xml
c:\program files\IEToolbar\Bullseye Tool Bar	bu01973\date2.html
c:\program files\IEToolbar\Bullseye Tool Bar	bu01973\icons.bmp
c:\program files\IEToolbar\Bullseye Tool Bar	bu01973\info.txt
c:\program files\IEToolbar\Bullseye Tool Bar	bu01973\lw.crc
c:\program files\IEToolbar\Bullseye Tool Bar	bu01973\lw.dll
c:\program files\IEToolbar\Bullseye Tool Bar	bu01973\lwpopper.html
c:\program files\IEToolbar\Bullseye Tool Bar	bu01973\popper3.html
c:\program files\IEToolbar\Bullseye Tool Bar	bu01973\popup1.html
c:\program files\IEToolbar\Bullseye Tool Bar	bu01973\popup2.html
c:\program files\IEToolbar\Bullseye Tool Bar	bu01973	bhelper.dll
c:\program files\IEToolbar\Bullseye Tool Bar	bu01973\uninstall.exe
c:\program files\IEToolbar\Bullseye Tool Bar	bu01973\version.txt
c:\program files\IEToolbar\Bullseye Tool Bar	bu01973\your_logo.png
c:\program files\IEToolbar\Bullseye Tool Bar\uninstall.exe
c:\program files\IEToolbar\Bullseye Tool Bar\version.txt
c:\program files\IEToolbar\Bullseye Tool Bar\your_logo.png
c:\program filesunit\config.txt
c:\program filesunitunit_32.exe
c:\program filesunitunitu_32.exe
c:\windows\10252z9rm512.cpl
c:\windows\109v592z5.bin
c:\windows\11548not-a-viz9s5b.dll
c:\windows\116559rojz80.dll
c:\windows\11952trz92de.bin
c:\windows\11964w5rm15z.ocx
c:\windows\11z63sp57e89.exe
c:\windows\11zfvi922395.bin
c:\windows\1223295rm1zd.ocx
c:\windows\12566hacktozl980.bin
c:\windows\126zbackd59r2157.ocx
c:\windows\12845worz3659.ocx
c:\windows\12909hack5ool2z8.ocx
c:\windows\12992tr5z1f6.bin
c:\windows\13858not-9-vizus1c2.dll
c:\windows\1409zhi5f3272.bin
c:\windows\14273spz5bot9cf.cpl
c:\windows\14675haczt5ol193.ocx
c:\windows\1486395y3z2.ocx
c:\windows\15294sp5661z.dll
c:\windows\1547zhacktoo593c.dll
c:\windows\154et9reat17089z.ocx
c:\windows\15520zpy2459.exe
c:\windows\155709o5-z-virus790.dll
c:\windows\15578spambzt949.dll
c:\windows\1559downloader59z2.bin
c:\windows\157815otz9-virus6cf.cpl
c:\windows\15z205py2dd9.cpl
c:\windows\15z65tr9jc9.exe
c:\windows\15zcthrea915549.cpl
c:\windows\16198not-a-vi5us68dz.dll
c:\windows\16279notza-vir59db.dll
c:\windows\1667v5r2779z.exe
c:\windows\166975ot9a-vzrus33a.ocx
c:\windows\166z495rm221.cpl
c:\windows\1692s5eaz399.cpl
c:\windows\16998not-azvirus375.bin
c:\windows\16aet5i9z3043.cpl
c:\windows\17332spa5bot499z.cpl
c:\windows\1782ha5ktooz96f.exe
c:\windows\17z64sp5691.bin
c:\windows\18115zo9-a-vir5s71e.ocx
c:\windows\18457hackt9zl789.cpl
c:\windows\18459sp95z1.bin
c:\windows\18530v9rus52z.cpl
c:\windows\1869ztro55f3.cpl
c:\windows\18935pa9zot4fc.ocx
c:\windows\18z91w5rm756.cpl
c:\windows\19019worz7b65.exe
c:\windows\193385pye9z.bin
c:\windows\19453zirus4a5.dll
c:\windows\19530tzoj505.cpl
c:\windows\195h9ck5zol361.bin
c:\windows\195z5hackt5ol336.ocx
c:\windows\195z85irus169.exe
c:\windows\19971hac5tool1z8.dll
c:\windows\199zvir855.cpl
c:\windows\19z15virus25b.cpl
c:\windows\1a415pzr9e103.ocx
c:\windows\1b54downloade91227z.bin
c:\windows\1d96thie590z.ocx
c:\windows\1dbdz9ywa5e2924.ocx
c:\windows\1e5downloadzr6049.ocx
c:\windows\1f49szarse3562.dll
c:\windows\1f8z9pa5se2018.cpl
c:\windows\1z099wor51b0.dll
c:\windows\1z485iru9673.ocx
c:\windows\1z5dvir22699.ocx
c:\windows\1z699spambot51f.dll
c:\windows\1za5vir9410.dll
c:\windows\2089hacktool15z.ocx
c:\windows\20955spy95z5.dll
c:\windows\2099ddw5re2195z.cpl
c:\windows\21432n5t-a9virus3z.dll
c:\windows\21955hacktzol15b9.cpl
c:\windows\21afzownlo95er894.cpl
c:\windows\22535not-a-zirus2339.ocx
c:\windows\22879not-a-vz5us4b3.cpl
c:\windows\22964not-a-v5zus708.bin
c:\windows\23451sz5339.dll
c:\windows\23902not5a-virus4cz.dll
c:\windows\23959szy4db5.bin
c:\windows\25444hacztoo9124.dll
c:\windows\254839irus1z4.cpl
c:\windows\254dad5zare1190.ocx
c:\windows\25529troj58az.cpl
c:\windows\25765zoj29a.dll
c:\windows\259z59roj7f.exe
c:\windows\25bc5ir16z69.exe
c:\windows\261z3wo9m251.ocx
c:\windows\2650stz9l230.dll
c:\windows\26950s5azbot9f2.cpl
c:\windows\2713z59cktool602.dll
c:\windows\27368h95ktool1z2.exe
c:\windows\275499azktool5b0.bin
c:\windows\27578h5ck9ooz7b5.dll
c:\windows\27902hacktool775z.bin
c:\windows\27z45w9r51e1.bin
c:\windows\2860559ambotz30.dll
c:\windows\287zs9y1b5.cpl
c:\windows\28999virusz95.cpl
c:\windows\2899virus507z.cpl
c:\windows\28b89hie52058z.ocx
c:\windows\293z0troj589.bin
c:\windows\2958t9oj5z0.exe
c:\windows\2974s5ambz9273.dll
c:\windows\29785not-azvirus58a.bin
c:\windows\29795zpy49b5.ocx
c:\windows\29c1downloade54z9.ocx
c:\windows\2aa9zackdoor995.exe
c:\windows\2b98szyware953.bin
c:\windows\2cc4t9ie517z1.exe
c:\windows\2d35ackd9orz022.cpl
c:\windows\2f31thre5z17549.dll
c:\windows\2fz9sparse1755.exe
c:\windows\2z22stea91957.bin
c:\windows\2z659not-a-v5rus5e9.dll
c:\windows\2z754troj9f2.bin
c:\windows\2ze4s5eal9296.cpl
c:\windows\3018995y2z5.exe
c:\windows\305z7troj659.ocx
c:\windows\31064spamb5z499.dll
c:\windows\310f5parse13z9.ocx
c:\windows\319a95zware2582.bin
c:\windows\31z46spambo945.cpl
c:\windows\320945iru9zca.bin
c:\windows\32440zot-a9virus5c65.bin
c:\windows\32519nzt-a-virus5b1.cpl
c:\windows\3255virz1349.bin
c:\windows\32769worm25z.ocx
c:\windows\3488hackz5o93a2.cpl
c:\windows\3594sparse596z.exe
c:\windows\3815not-a-9izus47b5.cpl
c:\windows\38bc5tea915z3.dll
c:\windows\39103not-a-vi5usz9f.bin
c:\windows\3925spyware5z6.dll
c:\windows\39435ir544z.bin
c:\windows\394bdo9nloa5ez770.cpl
c:\windows\3995s9arze462.cpl
c:\windows\3a75threat965z4.bin
c:\windows\3a9downloader511z.bin
c:\windows\3b15sparze21659.exe
c:\windows\3b9a5hreat295z8.dll
c:\windows\3f29sp5zar93173.bin
c:\windows\3z54v9ru55f5.ocx
c:\windows\3z578w9rm5d5.cpl
c:\windows\3zbed5w9loader1911.cpl
c:\windows\40d5z5dw9re286.ocx
c:\windows\4159v9r83z.bin
c:\windows\4178zt5al3964.dll
c:\windows\4275not-5-v9rus2z8.dll
c:\windows\42caspywa5e9z19.exe
c:\windows\43ffthre9t5z93.ocx
c:\windows\448ca95warez663.bin
c:\windows\455steaz9230.cpl
c:\windows\455zthreat99384.cpl
c:\windows\45edth5ez9994.dll
c:\windows\45fz5dw9re1293.ocx
c:\windows\4629szywa5e1695.exe
c:\windows\4813thre9z5409.ocx
c:\windows\49a1s5arse1493z.bin
c:\windows\49e8a95ware14z.exe
c:\windows\4a91ba5kdzor2386.ocx
c:\windows\4b22t5zef9657.dll
c:\windows\4ed5zownl9ader2813.bin
c:\windows\4ef25p9ware15z5.dll
c:\windows\4z58b5ckdoor1940.dll
c:\windows\4z59sparse2829.bin
c:\windows\4zd85py9are1155.dll
c:\windows\50252haz9tool527.ocx
c:\windows\5059addware1z10.cpl
c:\windows\51092zpambot389.cpl
c:\windows\51396zot-a-virus1a79.exe
c:\windows\515ez9eal851.ocx
c:\windows\5212s5arze2590.dll
c:\windows\5262s9ywarz3243.cpl
c:\windows\535zs95al2574.dll
c:\windows\53979spz1a9.dll
c:\windows\539zthrea522515.bin
c:\windows\53b9bazkdoor2285.bin
c:\windows\53bcbzck5oor2193.bin
c:\windows\543dbaczd95r1386.exe
c:\windows\5485tr5j1zf9.dll
c:\windows\5556threa95839z.bin
c:\windows\55628zorm59b.bin
c:\windows\5594stzal812.cpl
c:\windows\55z9sparse2933.exe
c:\windows\5625t9rzat1919.ocx
c:\windows\566bbackdoor97z3.exe
c:\windows\56caszyware259.dll
c:\windows\56e9viz1494.exe
c:\windows\570z9spy22d9.cpl
c:\windows\577b9teal2655z.ocx
c:\windows\579e5iz515.exe
c:\windows\57z6spam5ot259.ocx
c:\windows\59011not-a-vizus59c.ocx
c:\windows\590z5ddwa9e3118.exe
c:\windows\5926zddw5re286.exe
c:\windows\593z8worm44c.exe
c:\windows\5941nzt-5-virus64.dll
c:\windows\59679z5m65c.dll
c:\windows\59699acktool47bz.cpl
c:\windows\5988not-a5virus9zc.dll
c:\windows\59910h9zktool61a.ocx
c:\windows\59b99zief17585.bin
c:\windows\59e4stea54z59.bin
c:\windows\5a97zir9532.cpl
c:\windows\5b7z9ackdoor27795.ocx
c:\windows\5c22dow5loade91286z.cpl
c:\windows\5c42tzreat29925.ocx
c:\windows\5d0aazdware2293.exe
c:\windows\5d6espzware10609.bin
c:\windows\5d945aczdoor2718.exe
c:\windows\5e94spyzare942.cpl
c:\windows\5f3zspyware16599.bin
c:\windows\5f48thiz5994.bin
c:\windows\5f99v5rz45.exe
c:\windows\5fc1s9zrs51457.exe
c:\windows\5z128t9oj12c.bin
c:\windows\5z876troj593.bin
c:\windows\6059sparse398z.cpl
c:\windows\6091threa519062z.cpl
c:\windows\6129d5wnloader2z96.dll
c:\windows\615spyzare589.dll
c:\windows\6230tzief159.bin
c:\windows\63zbspyw9re29475.bin
c:\windows\6456w5zm494.ocx
c:\windows\6491thi5z1713.cpl
c:\windows\64d9do5nlozder903.dll
c:\windows\6555spazbo9567.bin
c:\windows\6563worm997z.bin
c:\windows\659dspywzre510.cpl
c:\windows\65c2spa9sez6665.ocx
c:\windows\65ebbazkdoor2999.dll
c:\windows\66d75pyw9re116z.exe
c:\windows\66zathreat29156.dll
c:\windows\6912stzal453.ocx
c:\windows\6995ste9l717z.bin
c:\windows\69ec5ownlozder2889.cpl
c:\windows\6a3edo5nloadez2919.cpl
c:\windows\6a94back5oor28z2.bin
c:\windows\6a94spa5ze1623.exe
c:\windows\6bb9i5z571.exe
c:\windows\6cf9ste5l63z9.bin
c:\windows\6d09a9dwzre925.ocx
c:\windows\6dbbzhief17975.exe
c:\windows\6edfdownload5r9z89.ocx
c:\windows\6z92spy5375.bin
c:\windows\6zc85ownloader2159.cpl
c:\windows\6ze69ackdoo53159.cpl
c:\windows\6zf19ddwa5e1654.bin
c:\windows\7389no9-z-virus5b2.dll
c:\windows\739dthr5at2z620.cpl
c:\windows\73cbs9ezl1285.dll
c:\windows\73d85o9nloadez2145.cpl
c:\windows\75189py185z.bin
c:\windows\7582nzt-a-5irus295.exe
c:\windows\7590zhief3078.bin
c:\windows\759bsparse94z6.ocx
c:\windows\75c0b9czdoor2596.bin
c:\windows\76bfadzware27959.bin
c:\windows\7757sp94z5.cpl
c:\windows\77f1sparse51z29.dll
c:\windows\782edownlo9der11z35.bin
c:\windows\7876bzc9d5or2350.exe
c:\windows\790edzwnload5r2955.ocx
c:\windows\7979bac5doorz845.dll
c:\windows\79db59eal982z.ocx
c:\windows\79e9stealz95.ocx
c:\windows\79f1spyware1z57.exe
c:\windows\7ac8steal59z5.dll
c:\windows\7az1thre5t2960.bin
c:\windows\7c5zspar9e1392.dll
c:\windows\7ccfsp5waz9735.dll
c:\windows\7d25ste9l99z.dll
c:\windows\7d689ownload5rz022.exe
c:\windows\7e79thi9f2z945.dll
c:\windows\7f54spywarz595.cpl
c:\windows\7f8czddwa9e5137.ocx
c:\windows\7z52vir32599.dll
c:\windows\8055zirus2509.exe
c:\windows\8186s9zm5ot518.ocx
c:\windows\8233s5ambo93z6.bin
c:\windows\83z85py49c.dll
c:\windows\8509hacktoolz45.exe
c:\windows\8591hackt59z2ee.cpl
c:\windows\86125rojzf09.exe
c:\windows\8890viru5z649.ocx
c:\windows\898zhac5tool968.exe
c:\windows\90059zcktoo5e4.dll
c:\windows\9018spy70z5.cpl
c:\windows\907635py52z.ocx
c:\windows\913not-5-vzrus755.exe
c:\windows\91zbsparse1855.bin
c:\windows\9255zpamb9t31b5.bin
c:\windows\9256zpa9bot362.dll
c:\windows\935665zy591.bin
c:\windows\93ddoznlo5der2210.bin
c:\windows\94078worm50z.exe
c:\windows\9449nz9-a-vi5us724.ocx
c:\windows\94881wozm25c5.bin
c:\windows\955ezteal634.exe
c:\windows\95618trojc8z.dll
c:\windows\962375orz296.ocx
c:\windows\962z1spy3a65.bin
c:\windows\9753spy5z6.ocx
c:\windows\97763viru541z.dll
c:\windows\97777virzs5b5.bin
c:\windows\9830z5t-a-v9rus26a.ocx
c:\windows\986135pz395.exe
c:\windows\98fabackz5or33.exe
c:\windows\98z5download5r2436.dll
c:\windows\99591szambot5a0.dll
c:\windows\9979ziru54db.bin
c:\windows\99bezhreat13520.cpl
c:\windows\9a3zthreat286995.cpl
c:\windows\9az3spyw5re2740.exe
c:\windows\9c4ddow5loader4z8.cpl
c:\windows\9f5th5efz868.bin
c:\windows\9z215spambot53e.ocx
c:\windows\9z30tr5j6b.dll
c:\windows\9z7eth5eat21586.dll
c:\windows\a05vz9268.bin
c:\windows\a2dzh9eat208545.ocx
c:\windows\a79downlzad5r388.exe
c:\windows\adb5pars9304z.ocx
c:\windows\b22z5r2951.bin
c:\windows\bf69h5eat2632z.cpl
c:\windows\c85thr95t18030z.cpl
c:\windows\cd09tzal23775.dll
c:\windows\eabthrzat97295.ocx
c:\windows\f76add5a9z622.ocx
c:\windows\fc9spa5s913z6.cpl
c:\windows\system32\10529wz5m97b.dll
c:\windows\system32\1095zpyware1069.ocx
c:\windows\system32\1099zspy3d45.exe
c:\windows\system32\11080h9ckz5ol4c5.bin
c:\windows\system32\1109zno9-a-virus45f.cpl
c:\windows\system32\111fthrzat9258.bin
c:\windows\system32\1201not5a-v9ruz1c5.dll
c:\windows\system32\12130not-azvirus559.cpl
c:\windows\system32\12398t5o971ez.exe
c:\windows\system32\12z20hack9ool456.cpl
c:\windows\system32\13097zr5j2f9.bin
c:\windows\system32\13245hack9ool734z.dll
c:\windows\system32\13470s5am9otz49.exe
c:\windows\system32\13510z9rus42a.exe
c:\windows\system32\1397vzrus725.exe
c:\windows\system32\14085trzj9eb.ocx
c:\windows\system32\1423z59rus53d.cpl
c:\windows\system32\1432ad5w9re2z41.cpl
c:\windows\system32\143349ot5a-zirus115.ocx
c:\windows\system32\1495zsp915c.bin
c:\windows\system32\15017worm93bz.dll
c:\windows\system32\15262spazbo95f2.cpl
c:\windows\system32\15309pambzt795.bin
c:\windows\system32\15399tr9j6z1.dll
c:\windows\system32\15432h9ckto5l44z.ocx
c:\windows\system32\1563hackt9zl4de.ocx
c:\windows\system32\15699spy2z9.dll
c:\windows\system32\1572zsp5493.bin
c:\windows\system32\158599zy30f.cpl
c:\windows\system32\1595zh9ef536.dll
c:\windows\system32\15aespyzar92725.ocx
c:\windows\system32\15azspa9se817.exe
c:\windows\system32\15z149py7b4.bin
c:\windows\system32\1631t9re5t5320z.exe
c:\windows\system32\16579spzmbot5f6.bin
c:\windows\system32\16925zorm747.bin
c:\windows\system32\17399hack9ooz335.bin
c:\windows\system32\17549hack9ool54z.exe
c:\windows\system32\17599spzmbot183.bin
c:\windows\system32\17993ha9ktool33z5.bin
c:\windows\system32\1851worm9a5z.dll
c:\windows\system32\18719pars5z536.ocx
c:\windows\system32\18809zr5j410.ocx
c:\windows\system32\18dcs9a5se2z69.cpl
c:\windows\system32\19175hzck5oo974d.bin
c:\windows\system32\1919worm50bz.dll
c:\windows\system32\19316zorm659.ocx
c:\windows\system32\1939bazkdoo53161.dll
c:\windows\system32\19550troz6e7.bin
c:\windows\system32\19645not-z-virus5a95.ocx
c:\windows\system32\1974haczt5ol693.exe
c:\windows\system32\19858v9zus3c9.cpl
c:\windows\system32\1b5a9hizf1895.bin
c:\windows\system32\1b6edownloader9505z.bin
c:\windows\system32\1ec9az5wa9e2919.bin
c:\windows\system32\1f6ds9ar5e193z.exe
c:\windows\system32\1z1329ot-a-vi5us70e.bin
c:\windows\system32\1z221wor5499.exe
c:\windows\system32\1z5vir15139.bin
c:\windows\system32\1z759o5md9.bin
c:\windows\system32\1z882tro9555.exe
c:\windows\system32\205535pz9bot578.dll
c:\windows\system32\207z9s596c0.bin
c:\windows\system32\215279acktool2f5z.ocx
c:\windows\system32\21958spz2b9.dll
c:\windows\system32\2195zparse2293.cpl
c:\windows\system32\21z85irus5989.exe
c:\windows\system32\2219download9z3507.dll
c:\windows\system32\221zworm7985.bin
c:\windows\system32\22252hack95oz6d7.ocx
c:\windows\system32\22521not-a-v9zus474.bin
c:\windows\system32\22839wz9m145.ocx
c:\windows\system32\22904spy325z.dll
c:\windows\system32\22d3th5ef9533z.cpl
c:\windows\system32\23002worm195z.ocx
c:\windows\system32\23813not-a-5irus9z8.dll
c:\windows\system32\23z54wor590d.dll
c:\windows\system32\23z99hief95.dll
c:\windows\system32\240875roj9efz.dll
c:\windows\system32\2414downl5ad9rz153.exe
c:\windows\system32\244zt59eat25949.ocx
c:\windows\system32\24633zo9-a-vi5us5fa.dll
c:\windows\system32\252z09roj515.cpl
c:\windows\system32\2543viz9095.cpl
c:\windows\system32\2545s9ywaze5012.ocx
c:\windows\system32\25531sp96c5z.cpl
c:\windows\system32\2558vi9us5bz.exe
c:\windows\system32\25645zot-a-vir9s305.ocx
c:\windows\system32\25848nzt-5-9irusfa.exe
c:\windows\system32\25f3spyware916z.cpl
c:\windows\system32\25z579py3f4.cpl
c:\windows\system32\26463not5a-zirus901.bin
c:\windows\system32\26884n5z-a-virus519.cpl
c:\windows\system32\2695thizf589.dll
c:\windows\system32\269695zt-a-virus6a69.ocx
c:\windows\system32\26bathzef24589.exe
c:\windows\system32\2752zt9oj65e5.ocx
c:\windows\system32\2754vir5z92.ocx
c:\windows\system32\2792n5t-9-viruscbz.cpl
c:\windows\system32\28273hazkt9o54b2.ocx
c:\windows\system32\285569zambot6b2.dll
c:\windows\system32\28953hackt5oz46f.cpl
c:\windows\system32\2910spzware23025.cpl
c:\windows\system32\29164not-a-zirus579.cpl
c:\windows\system32\2917zha5ktool671.cpl
c:\windows\system32\291cthz5f2827.ocx
c:\windows\system32\2941s5eal99z.bin
c:\windows\system32\29590troj6f5z.ocx
c:\windows\system32\29593z9y2d5.bin
c:\windows\system32\2979steal2z35.bin
c:\windows\system32\29999troz5f0.dll
c:\windows\system32\299bsp5z9re9.ocx
c:\windows\system32\2a4czparse52979.dll
c:\windows\system32\2a5b9tz5l3051.cpl
c:\windows\system32\2af4zpyware5479.ocx
c:\windows\system32\2c9zdownl9ader28695.dll
c:\windows\system32\2cf5back5oor509z.bin
c:\windows\system32\2d91szyware5128.ocx
c:\windows\system32\2e965ackdoor68z.bin
c:\windows\system32\2z256troj928.exe
c:\windows\system32\2z59thief2692.cpl
c:\windows\system32\30578sp9mbotz2d.bin
c:\windows\system32\30657v9rzs22d.dll
c:\windows\system32\30957troz761.exe
c:\windows\system32\31568zi9us1d2.ocx
c:\windows\system32\3175z9irus490.ocx
c:\windows\system32\3205viru92z5.dll
c:\windows\system32\3323vzr591.bin
c:\windows\system32\3495spa5se2z349.bin
c:\windows\system32\35019ir54z.ocx
c:\windows\system32\3584z9y79d.exe
c:\windows\system32\37815parze1019.dll
c:\windows\system32\38849i5uz4dc.cpl
c:\windows\system32\39bedownloader56z2.dll
c:\windows\system32\39ezthre5t997.bin
c:\windows\system32\3a9ath5ef264z.bin
c:\windows\system32\3ac7z5ywa9e859.ocx
c:\windows\system32\3b095hr9at260z0.ocx
c:\windows\system32\3bbfbzckd9or5551.bin
c:\windows\system32\3c5athrea9z1501.dll
c:\windows\system32\3d0ebac5dozr9523.bin
c:\windows\system32\3d4czp5ware975.exe
c:\windows\system32\3d59threat1z386.exe
c:\windows\system32\3d5adoznloader1993.ocx
c:\windows\system32\3ezfste9l594.exe
c:\windows\system32\3ff95pzrse1956.dll
c:\windows\system32\3z88dow9loa5er2892.bin
c:\windows\system32\409zwo5mef9.cpl
c:\windows\system32\4191spamboz598.cpl
c:\windows\system32\41a7spyw9re54z3.bin
c:\windows\system32\4363z9526e.dll
c:\windows\system32\43fd9wn5oadzr33.bin
c:\windows\system32\44z5threa913211.bin
c:\windows\system32\4532ba5kdooz22399.ocx
c:\windows\system32\456cthrzat10209.exe
c:\windows\system32\4573vi9z72.bin
c:\windows\system32\457thrzat35905.cpl
c:\windows\system32\47025ot-9-virzs352.bin
c:\windows\system32\4889sparse2z59.cpl
c:\windows\system32\4934spywarez535.exe
c:\windows\system32\4955tro545z.bin
c:\windows\system32\496baz59oor3233.ocx
c:\windows\system32\4975t9reat5741z.exe
c:\windows\system32\499zwo9m5a7.ocx
c:\windows\system32\4b3fa5dwa9z176.exe
c:\windows\system32\4b9astezl2655.ocx
c:\windows\system32\4bdspar951054z.exe
c:\windows\system32\4c99ste5lz029.exe
c:\windows\system32\4d5f9hi5fz145.bin
c:\windows\system32\4dz4backd59r2639.bin
c:\windows\system32\4dz9threat307055.ocx
c:\windows\system32\4e74sp9waz53142.ocx
c:\windows\system32\4f0fspy5zre3929.dll
c:\windows\system32\4fz5downloade988.bin
c:\windows\system32\4z45thre9t13435.ocx
c:\windows\system32\4z57add5a9e1569.bin
c:\windows\system32\4z95threat2775.exe
c:\windows\system32\5092zo5m789.dll
c:\windows\system32\5094viz5s70a.exe
c:\windows\system32\5133spzrse24539.dll
c:\windows\system32\5165spz9bot70a.cpl
c:\windows\system32\5185addwarez259.bin
c:\windows\system32\51b6viz14935.dll
c:\windows\system32\51cz9hief1695.ocx
c:\windows\system32\51ebsparse959z.dll
c:\windows\system32\525c9ownloader2z92.exe
c:\windows\system32\527do9nlo5der731z.bin
c:\windows\system32\530z1worm1a9.ocx
c:\windows\system32\53209virus31z.dll
c:\windows\system32\53529spy1ze.cpl
c:\windows\system32\535cdownloaderz0965.dll
c:\windows\system32\536addwaz93165.cpl
c:\windows\system32\5379backdooz1530.ocx
c:\windows\system32\5435szyware9355.ocx
c:\windows\system32\5449thiefz7555.cpl
c:\windows\system32\54656wzrm94.ocx
c:\windows\system32\54995iz930.ocx
c:\windows\system32\5508zp9567.exe
c:\windows\system32\550zaddware1095.cpl
c:\windows\system32\5514ztroj399.ocx
c:\windows\system32\55640vir9s326z.cpl
c:\windows\system32\5575s5ywar9498z.dll
c:\windows\system32\55955z9rm55f.dll
c:\windows\system32\55966virus12z.cpl
c:\windows\system32\55f59hiez1353.bin
c:\windows\system32\55z19pa5se2592.dll
c:\windows\system32\55z52spy297.exe
c:\windows\system32\563z9tro93d4.ocx
c:\windows\system32\5791vzr558.ocx
c:\windows\system32\579pyzare2071.bin
c:\windows\system32\5819tro9415z.dll
c:\windows\system32\5825trz56119.bin
c:\windows\system32\58b5addza9e3105.ocx
c:\windows\system32\58dbdownloaz9r1805.dll
c:\windows\system32\591dth9ef2z465.bin
c:\windows\system32\592zthi9f233.bin
c:\windows\system32\5950spyz639.dll
c:\windows\system32\595dvz9161.cpl
c:\windows\system32\5962spa5sz1010.bin
c:\windows\system32\596worz2955.cpl
c:\windows\system32\5988wor957z.cpl
c:\windows\system32\59b05hrea93z581.bin
c:\windows\system32\59ccsteaz1859.ocx
c:\windows\system32\59ddaddwaze9614.ocx
c:\windows\system32\5ae4z9r2396.exe
c:\windows\system32\5b11z9r13435.cpl
c:\windows\system32\5b9ebackdzor26125.ocx
c:\windows\system32\5bf7tzief57069.exe
c:\windows\system32\5c6edoznl5ader9200.ocx
c:\windows\system32\5ca39ddware2393z.exe
c:\windows\system32\5cc6vir19z7.dll
c:\windows\system32\5ce7add9arz505.cpl
c:\windows\system32\5d75zi51599.ocx
c:\windows\system32\5d9esparze23949.dll
c:\windows\system32\5dc4spazse9557.bin
c:\windows\system32\5dzb9ddware3209.dll
c:\windows\system32\5e68sparsz9149.dll
c:\windows\system32\5ec3thi9f4z7.ocx
c:\windows\system32\5ed1zi5934.ocx
c:\windows\system32\5f59adz5are1238.cpl
c:\windows\system32\5f91azdware2625.cpl
c:\windows\system32\5f9a9ddwzre3257.bin
c:\windows\system32\5feasp5rs946z.exe
c:\windows\system32\5z58sp5rse2989.exe
c:\windows\system32\5z60do5nloade9427.ocx
c:\windows\system32\5z72addware2959.dll
c:\windows\system32\5z849spam9ot1de.exe
c:\windows\system32\5z89w5rm7b9.ocx
c:\windows\system32\5z972worm59c.cpl
c:\windows\system32\5zadownloade9654.cpl
c:\windows\system32\5zf8add5are1319.cpl
c:\windows\system32\602f5hzeat4290.exe
c:\windows\system32\6159hi5fz08.ocx
c:\windows\system32\6219th9za58596.bin
c:\windows\system32\6335thre9tz9885.dll
c:\windows\system32\6496spz5se2552.dll
c:\windows\system32\649ftzr5at8879.dll
c:\windows\system32\6539steal99z.cpl
c:\windows\system32\657dsz9ware1896.dll
c:\windows\system32\6590hacktool3zf.bin
c:\windows\system32\68zbspyw9re2454.bin
c:\windows\system32\6901s5y6z4.dll
c:\windows\system32\6958z5t-a9virus4dd.exe
c:\windows\system32\6995spywar57z1.bin
c:\windows\system32\6fz7s59al1134.dll
c:\windows\system32\6z17thief2595.ocx
c:\windows\system32\6z26downloader9275.cpl
c:\windows\system32\6zd9vi52579.exe
c:\windows\system32\7059trzj9305.dll
c:\windows\system32\709z59yware1099.exe
c:\windows\system32\727cdow5load9r3179z.ocx
c:\windows\system32\72dzspyw5re1997.exe
c:\windows\system32\72f5adz5ar92323.bin
c:\windows\system32\7398tz5ef1896.cpl
c:\windows\system32\7399spar5e3z299.dll
c:\windows\system32\739bzc5door2114.bin
c:\windows\system32\74355hreat3z895.cpl
c:\windows\system32\7491d9wnload5r3174z.dll
c:\windows\system32\74ecd9wnloazer1529.ocx
c:\windows\system32\75285ir149z.dll
c:\windows\system32\752cth5eat1967z.bin
c:\windows\system32\75baspy9are88z.ocx
c:\windows\system32\7623hacktzol159.dll
c:\windows\system32\7690vz51959.ocx
c:\windows\system32\7896back5oor28z99.dll
c:\windows\system32\78bzddwar52891.dll
c:\windows\system32\7925zorm21e.cpl
c:\windows\system32\793znot-a9vir5s58.cpl
c:\windows\system32\7956dowzloader529.dll
c:\windows\system32\79c3s5ezl1409.cpl
c:\windows\system32\79f8steal5z93.ocx
c:\windows\system32\7a1cspz9se2635.ocx
c:\windows\system32\7a45b59kdoor21z0.dll
c:\windows\system32\7ac4t5zef5509.cpl
c:\windows\system32\7b3b9zy5are3043.ocx
c:\windows\system32\7b71s59al195z.exe
c:\windows\system32\7b9dsz5al569.cpl
c:\windows\system32\7be3a95warz5.bin
c:\windows\system32\7c3c5hzef6159.cpl
c:\windows\system32\7c3dow9loader23z85.ocx
c:\windows\system32\7d059ddwa5e12z4.bin
c:\windows\system32\7d65ad9wa5ez75.dll
c:\windows\system32\7e59t9ief30z1.ocx
c:\windows\system32\7e895hiez2568.bin
c:\windows\system32\7f05downloa9er1819z.ocx
c:\windows\system32\7fd29hreatz3150.ocx
c:\windows\system32\7ff8t5reat7709z.ocx
c:\windows\system32\7z09vir502.dll
c:\windows\system32\7z2195r795.cpl
c:\windows\system32\80z9spa9bo5585.ocx
c:\windows\system32\839159y49fz.cpl
c:\windows\system32\8550zp55d9.ocx
c:\windows\system32\8614hzcktoo51a49.cpl
c:\windows\system32\878vir5s9fbz.cpl
c:\windows\system32\8845not-a-v9ruz612.cpl
c:\windows\system32\8929roj5aez.ocx
c:\windows\system32\8950not-a-zirus2d6.cpl
c:\windows\system32\8951wozm19c.ocx
c:\windows\system32\89725pambo91z2.bin
c:\windows\system32\897zo5nloader2398.dll
c:\windows\system32\9007zot-a-viru58a9.bin
c:\windows\system32\9031zspy53f.bin
c:\windows\system32\90spyz965.ocx
c:\windows\system32\925z95py6b.exe
c:\windows\system32\9307trojz595.exe
c:\windows\system32\9365spambot5zc.dll
c:\windows\system32\9391spz2005.dll
c:\windows\system32\93ezackdoor6205.exe
c:\windows\system32\94197wo5m4zd.exe
c:\windows\system32\9549spamzo543b.bin
c:\windows\system32\9579troj9za.ocx
c:\windows\system32\95afdownloaderz603.ocx
c:\windows\system32\9611szam5ot4c1.cpl
c:\windows\system32\975zdownloader155.bin
c:\windows\system32\979zspy495.exe
c:\windows\system32\98e5tzreat7941.cpl
c:\windows\system32\9958sparse3z05.dll
c:\windows\system32\9a0dste5l5z9.ocx
c:\windows\system32\9a5zback5oor1452.exe
c:\windows\system32\9afs9ywz5e280.ocx
c:\windows\system32\9b99v5rz92.cpl
c:\windows\system32\9bd9downloazer2583.ocx
c:\windows\system32\9cebtzie51364.ocx
c:\windows\system32\9d11dowzlo5der728.dll
c:\windows\system32\9f70sparze2052.exe
c:\windows\system32\9f91ad5ware2011z.exe
c:\windows\system32\9zbeste5l2989.ocx
c:\windows\system32\a9czpars5314.dll
c:\windows\system32\bfb9tzal17835.dll
c:\windows\system32\c14d9wnloader5z5.cpl
c:\windows\system32\deaviz15795.dll
c:\windows\system32\drivers\gxvxcserv.sys
c:\windows\system32\drivers\MSIVXrxicqwionmenpxrssnqtxeeowntpbkpr.sys
c:\windows\system32\dz3backdoor59109.exe
c:\windows\system32\e90bazkdoo51474.bin
c:\windows\system32\f95zhreat454.bin
c:\windows\system32\MSIVXcount
c:\windows\system32\MSIVXitvrsihbpotxkpqmeqixyvxojovtgevb.dll
c:\windows\system32\MSIVXvsgfpqxwdydrmqtticbmrfypbbrtmcpv.dll
c:\windows\system32\z0125teal29869.bin
c:\windows\system32\z092troj5e9.cpl
c:\windows\system32\z1195p9rse1921.ocx
c:\windows\system32\z1499wor53cd.dll
c:\windows\system32\z1835h5cktoolc09.bin
c:\windows\system32\z1bspywa9e175.ocx
c:\windows\system32\z2591wo5915.dll
c:\windows\system32\z3985s5y519.dll
c:\windows\system32\z5378worm905.cpl
c:\windows\system32\z555thr9at31909.dll
c:\windows\system32\z566hack9ool128.bin
c:\windows\system32\z5966sp9506.ocx
c:\windows\system32\z639virus755.cpl
c:\windows\system32\z6525virus955.bin
c:\windows\system32\z9093vi59s685.ocx
c:\windows\system32\z9495ir1172.dll
c:\windows\system32\z959w5r9659.cpl
c:\windows\system32\z9cs5eal965.cpl
c:\windows\system32\z9d7addware5553.ocx
c:\windows\system32\za5et59eat109.bin
c:\windows\system32\zfe25ddware2609.exe
c:\windows\z05addware2921.exe
c:\windows\z1448w59m561.cpl
c:\windows\z1sp5mbot498.ocx
c:\windows\z2afs9yware2522.bin
c:\windows\z4164wor595f.cpl
c:\windows\z4536w9rm1f5.cpl
c:\windows\z4754not-a-9ir5s325.cpl
c:\windows\z5540spy3c9.ocx
c:\windows\z5561virus69f.exe
c:\windows\z58929pambot7085.bin
c:\windows\z5894h5cktool3b7.cpl
c:\windows\z636backdo593228.exe
c:\windows\z6540troj192.cpl
c:\windows\z6f9steal2957.exe
c:\windows\z851thr9at249395.exe
c:\windows\z879hack9oo5618.cpl
c:\windows\z8fcth5eat97815.dll
c:\windows\z9148worm3259.cpl
c:\windows\z9691vi5us6fe.exe
c:\windows\z999thief3125.ocx

.
(((((((((((((((((((((((((((((((((((((((   Pilotes/Services   )))))))))))))))))))))))))))))))))))))))))))))))))
.

-------\Service_iprip


(((((((((((((((((((((((((((((   Fichiers créés du 2009-05-20 au 2009-06-20  ))))))))))))))))))))))))))))))))))))
.

2009-07-04 19:57 . 2009-07-04 19:57	13593	----a-w-	c:\windows\system32\709059zus2.bin
2009-06-20 20:28 . 2009-06-20 20:30	--------	d-----w-	c:\users\PERSO\AppData\Local	emp
2009-06-20 16:27 . 2009-06-20 16:28	--------	d-----w-	c:\users\PERSO\DoctorWeb
2009-06-20 15:52 . 2009-06-20 15:52	--------	d-----w-	c:\program files	rend micro
2009-06-20 15:52 . 2009-06-20 15:52	--------	d-----w-	C:sit
2009-06-20 13:42 . 2009-06-20 13:42	--------	d-----w-	c:\program files\WinBlueSoft Software
2009-06-20 11:44 . 2009-06-20 11:44	--------	d-----w-	c:\users\PERSO\Pavark
2009-06-19 23:59 . 2009-06-20 15:38	--------	d-----w-	c:\program files\Sophos
2009-06-19 09:13 . 2009-06-19 09:13	--------	d-----w-	c:\windows\PCHEALTH
2009-06-18 12:44 . 2009-06-19 09:42	--------	d-----w-	c:\users\PERSO\Songs Reason
2009-06-17 20:29 . 2009-06-17 20:29	--------	d-----w-	c:\program files\Propellerhead
2009-06-17 19:55 . 2009-03-31 12:47	368640	----a-w-	c:\windows\system32\ReWire.dll
2009-06-17 19:55 . 2009-03-31 12:47	233472	----a-w-	c:\windows\system32\REX Shared Library.dll
2009-06-17 18:54 . 2009-06-17 20:36	--------	d-----w-	c:\users\PERSO\AppData\Roaming\Propellerhead Software
2009-06-17 18:54 . 2009-06-17 18:54	--------	d-----w-	c:\programdata\Propellerhead Software
2009-06-17 18:47 . 2009-06-17 18:47	--------	d-----w-	c:\programdata\DAEMON Tools Lite
2009-06-17 18:43 . 2009-06-17 18:43	721904	----a-w-	c:\windows\system32\drivers\sptd.sys
2009-06-17 18:42 . 2009-06-17 20:29	--------	d-----w-	c:\users\PERSO\AppData\Roaming\DAEMON Tools Lite
2009-06-17 18:19 . 1996-07-18 11:06	297472	----a-w-	c:\windows\uninst.exe
2009-06-17 00:56 . 2009-06-17 00:56	16546800	----a-w-	c:\users\PERSO\AppData\Roaming\Uniblue\DriverScanner\LatestUpdate.exe
2009-06-17 00:55 . 2009-06-17 00:55	--------	dc-h--w-	c:\programdata\{83FC5D7A-8875-4931-80D6-1E3AC725D336}
2009-06-17 00:55 . 2008-10-10 11:17	2652186	-c--a-w-	c:\programdata\{83FC5D7A-8875-4931-80D6-1E3AC725D336}\DriverScanner_Setup.exe
2009-06-16 23:10 . 2009-06-16 23:10	--------	d-----w-	c:\programdata\{148D8B8A-8F96-4822-81EC-D510B626B7D5}
2009-06-14 20:25 . 2009-06-14 20:25	--------	d-----w-	c:\programdata\Creative Labs
2009-06-14 20:21 . 2009-06-14 20:21	--------	d-----w-	c:\program files\Common Files\Creative Labs Shared
2009-06-13 20:54 . 2009-06-13 20:54	--------	d-----w-	c:\users\PERSO\AppData\Local\Nero
2009-06-13 20:41 . 2009-06-13 20:41	--------	d-----w-	c:\users\PERSO\AppData\Roaming\Nero
2009-06-13 20:37 . 2009-06-13 20:40	--------	d-----w-	c:\program files\Common Files\Nero
2009-06-13 20:37 . 2009-06-13 20:37	--------	d-----w-	c:\programdata\Nero
2009-06-12 23:05 . 2009-06-12 23:05	--------	d-----w-	c:\program files\G-Sonique
2009-06-11 08:51 . 2009-06-11 08:51	--------	dc-h--w-	c:\programdata\{B3ABAF49-C1FD-4E23-A5C8-1D0530D54991}
2009-06-11 08:51 . 2009-05-20 08:58	2841948	-c--a-w-	c:\programdata\{B3ABAF49-C1FD-4E23-A5C8-1D0530D54991}\PowerSuite2009.exe
2009-06-11 08:50 . 2009-06-11 08:50	--------	dc-h--w-	c:\programdata\{942E4254-C25C-44BA-94FC-8777923F9E7B}
2009-06-11 08:50 . 2009-05-04 14:27	2835559	-c--a-w-	c:\programdata\{942E4254-C25C-44BA-94FC-8777923F9E7B}\speedupmypc2009.exe
2009-06-11 08:50 . 2009-06-11 08:50	--------	dc-h--w-	c:\programdata\{E18C8A94-0667-4A02-B59B-9CB3A8F22628}
2009-06-11 08:50 . 2008-10-13 07:53	2567606	-c--a-w-	c:\programdata\{E18C8A94-0667-4A02-B59B-9CB3A8F22628}\Uniblue RegistryBooster.exe
2009-06-10 00:57 . 2009-06-12 10:16	--------	d-----w-	c:\users\PERSO\AppData\Roaming\vlc
2009-06-09 23:55 . 2009-06-09 23:55	--------	d-----w-	c:\program files\DivoCodec
2009-06-09 21:19 . 2009-06-09 22:21	--------	d-----w-	c:\users\PERSO\AppData\Roaming\LimeWire
2009-06-09 21:19 . 2009-06-09 21:19	--------	d-----w-	c:\program files\360Share Pro
2009-06-03 11:14 . 2009-06-03 11:14	--------	d-----w-	c:\program files\THQ
2009-06-02 22:18 . 2009-06-04 22:20	--------	d-----w-	c:\program files\Pcsx2
2009-06-01 12:17 . 2009-06-01 12:17	--------	d-----w-	c:\users\PERSO\AppData\Local\AA2DeployClient
2009-06-01 12:17 . 2009-06-01 12:17	--------	d-----w-	c:\programdata\AA2DeployClient
2009-06-01 12:15 . 2009-06-01 12:17	--------	d-----w-	c:\users\PERSO\AppData\Local\Deployment
2009-06-01 12:08 . 2009-06-17 00:57	--------	d-----w-	c:\programdata\DriverScanner
2009-06-01 12:08 . 2009-06-11 09:05	--------	d-----w-	c:\users\PERSO\AppData\Roaming\Uniblue
2009-06-01 12:08 . 2009-06-11 08:52	--------	d-----w-	c:\program files\Uniblue
2009-06-01 11:24 . 2009-06-18 08:48	--------	d-----w-	c:\users\PERSO\AppData\Roaming\BitTorrent
2009-05-27 14:54 . 2009-05-27 14:54	--------	d-----w-	c:\windows\system32\eu-ES
2009-05-27 14:54 . 2009-05-27 14:54	--------	d-----w-	c:\windows\system32\ca-ES
2009-05-27 14:54 . 2009-05-27 14:54	--------	d-----w-	c:\windows\system32\vi-VN
2009-05-27 07:09 . 2009-05-27 07:09	--------	d-----w-	c:\windows\system32\EventProviders
2009-05-27 07:09 . 2009-04-11 05:03	12240896	----a-w-	c:\windows\system32\NlsLexicons0007.dll
2009-05-27 07:09 . 2009-04-11 06:28	1081344	----a-w-	c:\windows\system32\SLCExt.dll
2009-05-27 07:09 . 2009-04-11 06:27	3408896	----a-w-	c:\windows\system32\SLsvc.exe
2009-05-27 07:09 . 2009-04-11 06:28	2134528	----a-w-	c:\windows\system32\FunctionDiscoveryFolder.dll
2009-05-27 07:09 . 2009-04-11 06:27	65536	----a-w-	c:\windows\system32\DevicePairingWizard.exe
2009-05-27 07:09 . 2009-04-11 05:03	2644480	----a-w-	c:\windows\system32\NlsLexicons0009.dll
2009-05-27 07:09 . 2009-04-11 06:28	1480704	----a-w-	c:\windows\system32\mssrch.dll
2009-05-24 16:24 . 2009-06-14 19:42	--------	d-----w-	c:\programdata\America's Army Deploy Client
2009-05-24 16:24 . 2009-06-14 19:42	--------	d-----w-	c:\program files\America's Army Deploy Client
2009-05-23 19:18 . 2009-05-23 19:18	10684866	----a-w-	c:\users\PERSO\AppData\Roaming\Azureus\plugins\azump\mplayer.exe
2009-05-23 19:18 . 2009-05-23 19:18	4141117	----a-w-	c:\users\PERSO\AppData\Roaming\Azureus\plugins\vuzexcode\mediainfo.exe
2009-05-23 19:18 . 2009-05-23 19:18	6516755	----a-w-	c:\users\PERSO\AppData\Roaming\Azureus\plugins\vuzexcode\ffmpeg.exe
2009-05-22 03:30 . 2009-05-22 03:30	--------	d-----w-	c:\programdata\WindowsSearch

.
((((((((((((((((((((((((((((((((((   Compte-rendu de Find3M   ))))))))))))))))))))))))))))))))))))))))))))))))
.
2009-06-20 20:28 . 2009-03-22 03:05	81984	----a-w-	c:\windows\system32\bdod.bin
2009-06-20 19:20 . 2008-01-21 07:23	740102	----a-w-	c:\windows\system32\perfh00C.dat
2009-06-20 19:20 . 2008-01-21 07:23	150198	----a-w-	c:\windows\system32\perfc00C.dat
2009-06-20 19:00 . 2009-04-27 16:49	--------	d-----w-	c:\users\PERSO\AppData\Roaming\Azureus
2009-06-20 03:15 . 2009-01-10 13:44	--------	d-----w-	c:\users\PERSO\AppData\Roaming\dvdcss
2009-06-19 17:27 . 2009-05-20 10:53	--------	d-----w-	c:\program files\Windows Live Safety Center
2009-06-19 16:52 . 2009-01-10 13:31	--------	d-----w-	c:\program files\Common Files\Adobe
2009-06-18 08:57 . 2009-01-09 16:45	1	----a-w-	c:\users\PERSO\AppData\Roaming\OpenOffice.org\3\user\uno_packages\cache\stamp.sys
2009-06-17 19:47 . 2009-02-01 17:10	--------	d-----w-	c:\program files\Ableton
2009-06-17 17:51 . 2009-02-01 17:10	--------	d-----w-	c:\users\PERSO\AppData\Roaming\Ableton
2009-06-14 20:26 . 2009-01-10 13:03	--------	d-----w-	c:\program files\Creative
2009-06-14 20:25 . 2009-01-10 15:44	--------	d-----w-	c:\programdata\Creative
2009-06-14 20:22 . 2009-01-09 16:50	--------	d--h--w-	c:\program files\InstallShield Installation Information
2009-06-14 01:27 . 2009-04-13 13:33	--------	d-----w-	c:\users\PERSO\AppData\Roaming\Skype
2009-06-13 21:47 . 2009-03-25 13:37	--------	d-----w-	c:\program files\Google
2009-06-13 20:37 . 2009-01-09 17:05	--------	d-----w-	c:\program files\Nero
2009-06-12 20:49 . 2009-05-09 16:31	--------	d-----w-	c:\program files\Steam
2009-06-11 08:59 . 2009-03-23 20:53	--------	d-----w-	c:\users\PERSO\AppData\Roaming\uTorrent
2009-06-02 20:01 . 2009-03-23 21:02	--------	d-----w-	c:\program files\BitTorrent
2009-06-02 19:27 . 2009-04-27 16:49	--------	d-----w-	c:\program files\Vuze
2009-06-01 12:22 . 2009-03-25 10:35	189392	----a-w-	c:\windows\system32\PnkBstrB.exe
2009-06-01 12:18 . 2009-03-25 10:35	138016	----a-w-	c:\windows\system32\drivers\PnkBstrK.sys
2009-05-27 14:54 . 2006-11-02 12:35	--------	d-----w-	c:\program files\Windows Sidebar
2009-05-27 14:54 . 2006-11-02 12:35	--------	d-----w-	c:\program files\Windows Photo Gallery
2009-05-27 14:54 . 2006-11-02 12:35	--------	d-----w-	c:\program files\Windows Defender
2009-05-27 14:54 . 2006-11-02 12:35	--------	d-----w-	c:\program files\Windows Collaboration
2009-05-27 14:54 . 2006-11-02 12:35	--------	d-----w-	c:\program files\Windows Calendar
2009-05-27 14:54 . 2006-11-02 11:18	--------	d-----w-	c:\program files\Windows Mail
2009-05-27 14:54 . 2006-11-02 10:25	665600	----a-w-	c:\windows\inf\drvindex.dat
2009-05-25 15:26 . 2009-05-05 20:31	304160	----a-w-	C:\PA207.DAT
2009-05-24 17:34 . 2009-03-24 21:19	--------	d-----w-	c:\program files\America's Army Server Manager
2009-05-24 17:33 . 2009-03-24 21:18	--------	d-----w-	c:\program files\America's Army
2009-05-24 12:07 . 2009-05-09 16:31	--------	d-----w-	c:\program files\Common Files\Steam
2009-05-20 20:43 . 2009-01-09 17:02	--------	d-----w-	c:\programdata\NVIDIA
2009-05-17 17:54 . 2009-05-17 17:54	52776	----a-w-	c:\users\PERSO\AppData\Local\GDIPFONTCACHEV1.DAT
2009-05-17 17:49 . 2009-05-17 17:49	--------	d-sh--we	c:\programdata\Modèles
2009-05-17 17:49 . 2009-05-17 17:49	--------	d-sh--we	c:\programdata\Menu Démarrer
2009-05-17 17:49 . 2009-05-17 17:49	--------	d-sh--we	c:\programdata\Favoris
2009-05-17 17:49 . 2009-05-17 17:49	--------	d-sh--we	c:\programdata\Bureau
2009-05-17 17:49 . 2009-05-17 17:49	--------	d-sh--we	c:\program files\Fichiers communs
2009-05-17 17:42 . 2009-05-17 17:42	21668	----a-w-	c:\windows\system32\emptyregdb.dat
2009-05-17 17:38 . 2009-04-02 00:10	--------	d-----w-	c:\users\PERSO\AppData\Roaming\SystemRequirementsLab
2009-05-17 17:38 . 2009-03-25 08:36	--------	d-----w-	c:\users\PERSO\AppData\Roaming\MySpace
2009-05-17 17:38 . 2009-01-09 16:45	--------	d-----w-	c:\users\PERSO\AppData\Roaming\OpenOffice.org
2009-05-17 17:38 . 2009-01-16 19:18	--------	d-----w-	c:\users\PERSO\AppData\Roaming\MP-Manager
2009-05-17 17:38 . 2009-01-16 19:16	--------	d-----w-	c:\users\PERSO\AppData\Roaming\MPMAN
2009-05-17 17:38 . 2009-01-09 16:52	--------	d-----w-	c:\users\PERSO\AppData\Roaming\InstallShield
2009-05-17 17:38 . 2009-05-17 14:22	--------	d-----w-	c:\users\PERSO\AppData\Roaming\BitDefender
2009-05-17 17:38 . 2009-03-24 21:05	--------	d-----w-	c:\users\PERSO\AppData\Roaming\DriverCure
2009-05-17 17:38 . 2009-01-10 13:34	--------	d-----w-	c:\users\PERSO\AppData\Roaming\Creative
2009-05-17 17:38 . 2009-04-06 20:43	--------	d-----w-	c:\users\PERSO\AppData\Roaming\Apple Computer
2009-05-17 17:38 . 2009-01-09 17:07	--------	d-----w-	c:\users\PERSO\AppData\Roaming\Ahead
2009-05-17 17:31 . 2009-03-29 15:41	--------	d-----w-	c:\program files\Microsoft Sync Framework
2009-05-17 17:28 . 2009-05-17 17:28	0	---ha-w-	c:\windows\system32\drivers\Msft_User_WpdFs_01_00_00.Wdf
2009-05-09 05:50 . 2009-06-10 00:38	915456	----a-w-	c:\windows\system32\wininet.dll
2009-05-09 05:34 . 2009-06-10 00:38	71680	----a-w-	c:\windows\system32\iesetup.dll
2009-05-08 21:44 . 2009-05-08 21:43	1469952	----a-w-	c:\users\PERSO\AppData\Roaming	sdnwin.dll
2009-05-08 21:44 . 2009-05-08 21:43	1469952	----a-w-	c:\users\PERSO\AppData\Roaming	sdnwin.dll
2009-05-01 19:01 . 2009-05-01 19:01	15884	----a-w-	c:\users\PERSO\AppData\Roaming\Azureus\plugins\azitunes\libProcessAccess.dll
2009-05-01 19:01 . 2009-05-01 19:01	102400	----a-w-	c:\users\PERSO\AppData\Roaming\Azureus\plugins\azitunes\jacob-1.14.3-x86.dll
2009-04-26 20:45 . 2009-03-25 08:36	--------	d-----w-	c:\program files\MySpace
2009-04-23 12:15 . 2009-06-10 00:38	784896	----a-w-	c:\windows\system32pcrt4.dll
2009-04-23 12:14 . 2009-06-10 00:38	623616	----a-w-	c:\windows\system32\localspl.dll
2009-04-21 22:20 . 2009-04-21 22:20	14311680	----a-w-	c:\windows\system32\xlive.dll
2009-04-21 22:20 . 2009-04-21 22:20	13642496	----a-w-	c:\windows\system32\xlivefnt.dll
2009-04-21 11:39 . 2009-06-10 00:38	2034688	----a-w-	c:\windows\system32\win32k.sys
2009-04-11 06:33 . 2009-05-27 07:08	986600	----a-w-	c:\windows\system32\winload.exe
2009-04-11 06:33 . 2009-05-27 07:08	926184	----a-w-	c:\windows\system32\winresume.exe
2009-04-11 06:33 . 2009-05-27 07:08	292840	----a-w-	c:\windows\system32\drivers\volmgrx.sys
2009-04-11 06:33 . 2009-05-27 07:08	897000	----a-w-	c:\windows\system32\drivers	cpip.sys
2009-04-11 06:33 . 2009-05-27 07:08	614376	----a-w-	c:\windows\system32\ci.dll
2009-04-11 06:28 . 2009-05-27 07:08	56320	----a-w-	c:\windows\system32\xmlfilter.dll
2009-04-11 06:27 . 2009-05-27 07:08	441344	----a-w-	c:\windows\system32\SearchIndexer.exe
2009-04-11 06:22 . 2009-05-27 07:08	7168	----a-w-	c:\windows\system32\f3ahvoas.dll
2009-04-11 06:21 . 2009-05-27 07:08	37376	----a-w-	c:\windows\system32\cdd.dll
2009-04-11 05:42 . 2009-05-27 07:08	93696	----a-w-	c:\windows\system32\drivers\bridge.sys
2009-04-11 04:57 . 2009-05-27 07:08	8147456	----a-w-	c:\windows\system32\wmploc.DLL
2009-04-11 04:54 . 2009-05-27 07:08	2048	----a-w-	c:\windows\system32\mferror.dll
2009-04-11 04:51 . 2009-05-27 07:08	180736	----a-w-	c:\windows\system32\driversdpwd.sys
2009-04-11 04:47 . 2009-05-27 07:08	273920	----a-w-	c:\windows\system32\drivers\afd.sys
2009-04-11 04:46 . 2009-05-27 07:08	69120	----a-w-	c:\windows\system32\driversassstp.sys
2009-04-11 04:46 . 2009-05-27 07:08	121344	----a-w-	c:\windows\system32\drivers
diswan.sys
2009-04-11 04:46 . 2009-05-27 07:08	41472	----a-w-	c:\windows\system32\driversaspppoe.sys
2009-04-11 04:46 . 2009-05-27 07:08	15872	----a-w-	c:\windows\system32\drivers\usb8023.sys
2009-04-11 04:46 . 2009-05-27 07:08	33280	----a-w-	c:\windows\system32\drivers\RNDISMP.sys
2009-04-11 04:46 . 2009-05-27 07:08	30720	----a-w-	c:\windows\system32\drivers	cpipreg.sys
2009-04-11 04:45 . 2009-05-27 07:08	72192	----a-w-	c:\windows\system32\drivers	dx.sys
2009-04-11 04:45 . 2009-05-27 07:08	72192	----a-w-	c:\windows\system32\drivers\pacer.sys
2009-04-11 04:45 . 2009-05-27 07:08	185856	----a-w-	c:\windows\system32\drivers
etbt.sys
2009-04-11 04:45 . 2009-05-27 07:08	401408	----a-w-	c:\windows\system32\drivers\http.sys
2009-04-11 04:45 . 2009-05-27 07:08	113664	----a-w-	c:\windows\system32\driversmcast.sys
2009-04-11 04:45 . 2009-05-27 07:08	66560	----a-w-	c:\windows\system32\drivers\smb.sys
2009-04-11 04:43 . 2009-05-27 07:08	148480	----a-w-	c:\windows\system32\drivers
wifi.sys
2009-04-11 04:43 . 2009-05-27 07:08	196096	----a-w-	c:\windows\system32\drivers\usbhub.sys
2009-04-11 04:42 . 2009-05-27 07:08	226304	----a-w-	c:\windows\system32\drivers\usbport.sys
2009-04-11 04:42 . 2009-05-27 07:08	25856	----a-w-	c:\windows\system32\drivers\USBCAMD2.sys
2009-04-11 04:42 . 2009-05-27 07:08	25856	----a-w-	c:\windows\system32\drivers\USBCAMD.sys
2009-04-11 04:42 . 2009-05-27 07:08	39936	----a-w-	c:\windows\system32\drivers\usbehci.sys
2009-04-11 04:42 . 2009-05-27 07:08	167936	----a-w-	c:\windows\system32\drivers\portcls.sys
2009-04-11 04:42 . 2009-05-27 07:08	12800	----a-w-	c:\windows\system32\drivers\hidusb.sys
2009-03-05 16:08 . 2009-05-17 14:24	49664	----a-w-	c:\program files\mozilla firefox\components\FFComm.dll
2008-01-21 02:35 . 2008-01-21 02:35	168960	--sha-w-	c:\windows\winsxs\x86_microsoft-windows-mediaplayer-core_31bf3856ad364e35_6.0.6001.18000_none_0b69c31f4f19b995\wmplayer.exe
.

(((((((((((((((((((((((((((((((((   Points de chargement Reg   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés 
REGEDIT4

[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{201f27d4-3704-41d6-89c1-aa35e39143ed}]
2008-09-29 16:24	325000	----a-w-	c:\program files\AskBarDis\bar\bin\askBar.dll

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\EnhancedStorageShell]
@="{D9144DCD-E998-4ECA-AB6A-DCD83CCBA16D}"
[HKEY_CLASSES_ROOT\CLSID\{D9144DCD-E998-4ECA-AB6A-DCD83CCBA16D}]
2009-04-11 06:28	114176	----a-w-	c:\windows\System32\EhStorShell.dll

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\NBHShellExt]
@="{8D2223A2-B3C6-4e32-B096-CDD11F628C60}"
[HKEY_CLASSES_ROOT\CLSID\{8D2223A2-B3C6-4e32-B096-CDD11F628C60}]
2008-07-10 07:23	97064	----a-w-	c:\program files\Nero\Nero8\InCD\NBHShx.dll

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"swg"="c:\program files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [2009-06-13 39408]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"BDAgent"="c:\program files\BitDefender\BitDefender 2009\bdagent.exe" [2009-03-19 778240]
"BitDefender Antiphishing Helper"="c:\program files\BitDefender\BitDefender 2009\IEShow.exe" [2009-02-23 69632]
"HDAudDeck"="c:\program files\VIA\VIAudioi\VDeck\VDeck.exe" [2009-03-25 16990208]
"SunJavaUpdateSched"="c:\program files\Java\jre6\bin\jusched.exe" [2009-03-09 148888]
"NvMediaCenter"="c:\windows\system32\NvMcTray.dll" [2009-03-27 92704]
"Monitor"="c:\windows\PixArt\PAC207\Monitor.exe" [2006-11-03 319488]
"SecurDisc"="c:\program files\Nero\Nero8\InCD\NBHGui.exe" [2008-07-10 2049320]
"QuickTime Task"="c:\program files\QuickTime\QTTask.exe" [2009-01-05 413696]

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"EnableLUA"= 0 (0x0)
"EnableUIADesktopToggle"= 0 (0x0)

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\explorer]
"BindDirectlyToPropertySetStorage"= 0 (0x0)

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\WinDefend]
@="Service"

[HKLM\~\startupfolder\C:^Users^PERSO^AppData^Roaming^Microsoft^Windows^Start Menu^Programs^Startup^Xfire.lnk]
backup=c:\windows\pss\Xfire.lnk.Startup
backupExtension=.Startup
HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\BitTorrent DNA
HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NeroFilterCheck

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Svc]
"VistaSp2"=hex(b):6d,3a,94,d6,db,de,c9,01

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\FirewallRules]
"UDP Query User{62043F56-9769-4CB3-9904-46DDC8E8C207}c:\program files\steam\steamapps\common\dawn of war 2\dow2.exe"= TCP:c:\program files\steam\steamapps\common\dawn of war 2\dow2.exe:DOW2
"TCP Query User{E123E05D-A986-4165-AACC-D6573D159445}c:\program files\steam\steamapps\common\dawn of war 2\dow2.exe"= UDP:c:\program files\steam\steamapps\common\dawn of war 2\dow2.exe:DOW2
"UDP Query User{95825578-D630-44CA-A4F3-52E02C5FA711}c:\users\perso\desktop\warhammer2\dow2.exe"= TCP:c:\users\perso\desktop\warhammer2\dow2.exe:dow2.exe
"TCP Query User{43F15413-4E91-46DD-9BC8-C1E5F2108D7A}c:\users\perso\desktop\warhammer2\dow2.exe"= UDP:c:\users\perso\desktop\warhammer2\dow2.exe:dow2.exe
"UDP Query User{DC949683-CDEA-41E2-A0CE-C35E3B497363}c:\program files\vuze\azureus.exe"= TCP:c:\program files\vuze\azureus.exe:Azureus
"TCP Query User{664AF19B-0FE6-4FB4-A0D5-B6773FBAB280}c:\program files\vuze\azureus.exe"= UDP:c:\program files\vuze\azureus.exe:Azureus
"{9873280A-B46A-4B3F-BB90-A6E653E1697A}"= c:\program files\Skype\Phone\Skype.exe:Skype
"{CF625FAF-B41D-43A8-9308-1BB4F648512A}"= TCP:c:\program files\Bonjour\mDNSResponder.exe:Bonjour
"{EABDAB33-5B2D-43CA-B3C0-D43A6460AA5F}"= UDP:c:\program files\Bonjour\mDNSResponder.exe:Bonjour
"UDP Query User{661BDC92-B998-46EF-9A0E-9D337ED40EBD}c:\program files\nero\nero 7\nero home\nerohome.exe"= TCP:c:\program files
ero
ero 7
ero home
erohome.exe:Nero Home
"TCP Query User{82799CA4-4346-4696-B458-EC5770392217}c:\program files\nero\nero 7\nero home\nerohome.exe"= UDP:c:\program files
ero
ero 7
ero home
erohome.exe:Nero Home
"{E668A50D-200E-4496-B47C-C1256BB92E6B}"= c:\program files\Windows Live\Sync\WindowsLiveSync.exe:Windows Live Sync
"UDP Query User{416AED8F-E2D3-4F3E-9DD1-1F1E9B375729}c:\program files\xfire\xfire.exe"= TCP:c:\program files\xfire\xfire.exe:Xfire
"TCP Query User{1D08B44A-8061-46C6-90BE-5A942C0CA713}c:\program files\xfire\xfire.exe"= UDP:c:\program files\xfire\xfire.exe:Xfire
"{198C91BC-3C09-4EFA-8093-CFAF54C71C55}"= Disabled:TCP:48113:LocalSubnet:LocalSubnet:maconfig_udp
"{F13FFF80-397E-4425-8D01-C54387C503B1}"= Disabled:UDP:48113:LocalSubnet:LocalSubnet:maconfig_tcp
"{B337DBDD-DC16-4DB1-95F2-541F81DB68F2}"= c:\program files\MySpace\IM\MySpaceIM.exe:MySpaceIM
"UDP Query User{032E7B4F-9DF6-489C-B9B7-EF3516799C46}c:\users\perso\program files\dna\btdna.exe"= TCP:c:\users\perso\program files\dna\btdna.exe:btdna.exe
"TCP Query User{876D182E-70EF-4D08-A6C9-67604C815E4B}c:\users\perso\program files\dna\btdna.exe"= UDP:c:\users\perso\program files\dna\btdna.exe:btdna.exe
"UDP Query User{D924E207-F4FB-4CEB-8A3A-BA7DFD18709E}c:\program files\bittorrent\bittorrent.exe"= TCP:c:\program files\bittorrent\bittorrent.exe:BitTorrent
"TCP Query User{CB954CBA-FB8E-4625-B734-E7852C64D3E8}c:\program files\bittorrent\bittorrent.exe"= UDP:c:\program files\bittorrent\bittorrent.exe:BitTorrent
"{9A2C52DE-86F7-4C01-B1B9-55F5AD21235B}"= TCP:c:\program files\DNA\btdna.exe:DNA (UDP-In)
"{CE2C0EDE-E278-4ABE-901C-9CDD17BBBA51}"= UDP:c:\program files\DNA\btdna.exe:DNA (TCP-In)
"TCP Query User{A880DB37-3711-4B99-93B3-4196896CFEDF}c:\program files\america's army deploy client\aadeployclient.exe"= UDP:c:\program files\america's army deploy client\aadeployclient.exe:AADeployClient
"UDP Query User{9DD0D3D6-1FDB-449E-9E41-4113C6554FC9}c:\program files\america's army deploy client\aadeployclient.exe"= TCP:c:\program files\america's army deploy client\aadeployclient.exe:AADeployClient
"TCP Query User{6E6AF77F-1725-482A-A1C6-B0CFED34EDC7}c:\program files\videolan\vlc\vlc.exe"= UDP:c:\program files\videolan\vlc\vlc.exe:VLC media player
"UDP Query User{6FD19C95-1C99-4A0B-AC0E-85D6AF00A901}c:\program files\videolan\vlc\vlc.exe"= TCP:c:\program files\videolan\vlc\vlc.exe:VLC media player
"{7F1FF9E5-AF2C-43C5-9D37-5AC9A71F9B3B}"= UDP:c:\program files\BitTorrent\BitTorrent.exe:BitTorrent (TCP-In)
"{09763EB7-5AF2-4E7C-8265-0A921584411A}"= TCP:c:\program files\BitTorrent\BitTorrent.exe:BitTorrent (UDP-In)
"TCP Query User{B6D4425F-BD1D-4B61-8852-A11299019D52}c:\windows\system32\java.exe"= UDP:c:\windows\system32\java.exe:Java(TM) Platform SE binary
"UDP Query User{906BEEDB-B74E-45FA-BE04-77766B5422E5}c:\windows\system32\java.exe"= TCP:c:\windows\system32\java.exe:Java(TM) Platform SE binary
"TCP Query User{3BCA4250-3846-4656-AF04-08DE6743CBAE}c:\program files\common files\ahead\nero web\setupx.exe"= UDP:c:\program files\common files\ahead
ero web\setupx.exe:MSI starter
"UDP Query User{695EED36-D15B-4939-82FE-E7F21B08787C}c:\program files\common files\ahead\nero web\setupx.exe"= TCP:c:\program files\common files\ahead
ero web\setupx.exe:MSI starter
"TCP Query User{64304686-A2E5-498B-BE10-C8D2E6E60107}c:\program files\nero\nero8\nero home\nerohome.exe"= UDP:c:\program files
ero
ero8
ero home
erohome.exe:Nero Home
"UDP Query User{C91C1C71-435A-493C-945F-5C9A47860A8F}c:\program files\nero\nero8\nero home\nerohome.exe"= TCP:c:\program files
ero
ero8
ero home
erohome.exe:Nero Home
"{4483DEC1-1BBE-4862-8341-ABFB536E2BAE}"= Disabled:UDP:c:\program files\ma-config.com\maconfservice.exe:maconfservice
"{7AB8F5C6-0990-42B2-9459-E1D3BD23298E}"= Disabled:TCP:c:\program files\ma-config.com\maconfservice.exe:maconfservice
"TCP Query User{3A47CA1E-C6DA-4927-A6C6-D2006D9C1472}c:\users\perso\appdata\local\temp\nero web\setupxu.exe"= Disabled:UDP:c:\users\perso\appdata\local	emp
ero web\setupxu.exe:setupxu.exe
"UDP Query User{8A108734-8CEC-4CDD-BF13-14DEA1F506B1}c:\users\perso\appdata\local\temp\nero web\setupxu.exe"= Disabled:TCP:c:\users\perso\appdata\local	emp
ero web\setupxu.exe:setupxu.exe

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\RestrictedServices\Configurable\System]
"Rip-Listener-1"= TCP:520|%SystemRoot%\System32\svchost.exe|Svc=iprip:@iprip.dll,-200|

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\StandardProfile]
"DoNotAllowExceptions"= 0 (0x0)

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\StandardProfile\AuthorizedApplications\List]
"c:\Program Files\BitTorrent\bittorrent.exe"= c:\program files\BitTorrent\bittorrent.exe:*:Enabled:BitTorrent

R2 NeroRegInCDSrv;Nero Registry InCD Service;c:\program files\Nero\Nero8\InCD\NBHRegInCDSrv.exe [10/07/2008 09:23 53032]
R3 bdfm;BDFM;c:\windows\System32\drivers\bdfm.sys [18/09/2008 12:09 111112]
R3 VIAHdAudAddService;VIA High Definition Audio Driver Service;c:\windows\System32\drivers\viahduaa.sys [17/05/2009 20:19 906240]
S3 Arrakis3;BitDefender Arrakis Server;c:\program files\Common Files\BitDefender\BitDefender Arrakis Server\bin\Arrakis3.exe [20/01/2009 19:16 172032]
S3 Creative ALchemy AL6 Licensing Service;Creative ALchemy AL6 Licensing Service;c:\program files\Common Files\Creative Labs Shared\Service\AL6Licensing.exe [14/06/2009 22:21 79360]
S3 fssfltr;FssFltr;c:\windows\System32\drivers\fssfltr.sys [29/03/2009 17:42 55280]
S3 fsssvc;Windows Live Contrôle parental;c:\program files\Windows Live\Family Safety\fsssvc.exe [06/02/2009 18:08 533360]
S3 ksaud;Creative USB Audio Driver;c:\windows\System32\drivers\ksaud.sys [17/05/2009 20:19 802176]
S3 maconfservice;Ma-Config Service;c:\program files\ma-config.com\maconfservice.exe [21/04/2009 15:36 216232]
S3 PAC207;SoC PC-Camera;c:\windows\System32\drivers\PFC027.SYS [17/05/2009 20:19 507136]
S3 SBUSBAV;Sound Blaster Audigy 2 ZS Video Editor Video Device;c:\windows\System32\drivers\sbusbav.sys [17/05/2009 20:18 101888]

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost]
LocalServiceNoNetwork	REG_MULTI_SZ   	PLA DPS BFE mpssvc
rsmsvcs	REG_MULTI_SZ   	ntmssvc
bdx	REG_MULTI_SZ   	scan
ipripsvc	REG_MULTI_SZ   	iprip

[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\>{60B49E34-C7CC-11D0-8953-00A0C90347FF}]
"c:\windows\System32undll32.exe" "c:\windows\System32\iedkcs32.dll",BrandIEActiveSetup SIGNUP
.
Contenu du dossier 'Tâches planifiées'

2009-06-15 c:\windows\Tasks\Defraggler Volume C Task.job
- c:\program files\Defraggler\df.exe [2009-03-13 13:37]

2009-06-19 c:\windows\Tasks\GoogleUpdateTaskUserS-1-5-21-2350328726-818139621-3553498986-1000.job
- c:\users\PERSO\AppData\Local\Google\Update\GoogleUpdate.exe [2009-03-23 20:47]

2009-06-20 c:\windows\Tasks\User_Feed_Synchronization-{419DFB9A-D684-428A-AA2A-429C17D471AA}.job
- c:\windows\system32\msfeedssync.exe [2009-05-20 11:31]

2009-06-20 c:\windows\Tasks\User_Feed_Synchronization-{CFF2EE30-FAE0-472E-B713-63D3C384CF13}.job
- c:\windows\system32\msfeedssync.exe [2009-05-20 11:31]
.
- - - - ORPHELINS SUPPRIMES - - - -

BHO-{D97FC677-694D-4A75-AC89-A5B85C2BCFED} - c:\program files\IEToolbar\Bullseye Tool Bar	bu01973\lw.dll


.
------- Examen supplémentaire -------
.
uStart Page = https://accounts.google.com/ServiceLogin?service=mail&passive=true&rm=false&continue=http%3A%2F%2Fmail.google.com%2Fmail%2F%3Fzx%3D1a10x3w67eko%26shva%3D1%26ui%3Dhtml%26zy%3Dl&bsv=zpwhtygjntrz&scc=1&ltmpl=default&ltmplcache=2
FF - ProfilePath - c:\users\PERSO\AppData\Roaming\Mozilla\Firefox\Profiles\p2qm4nz7.default\
FF - prefs.js: browser.startup.homepage - hxxp://www.ask.com/?o=101764&l=dis
FF - component: c:\program files\Mozilla Firefox\components\FFComm.dll
FF - plugin: c:\program files\ma-config.com
phardwaredetection.dll
FF - plugin: c:\program files\Windows Live\Photo Gallery\NPWLPG.dll
FF - plugin: c:\users\PERSO\AppData\Local\Google\Update\1.2.145.5
pGoogleOneClick8.dll
.

**************************************************************************

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2009-06-20 22:30
Windows 6.0.6002 Service Pack 2 NTFS

Recherche de processus cachés ... 

Recherche d'éléments en démarrage automatique cachés ... 

HKLM\Software\Microsoft\Windows\CurrentVersion\Run
  HDAudDeck = c:\program files\

gorgutz · Answer

zut! je copie/colle, prévisualise, confirme et rebelotte! Attends je cherche l' emplacement exact, je l' isole et l' envoie... désolé!

gorgutz · Answer

--catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2009-06-20 22:30
Windows 6.0.6002 Service Pack 2 NTFS

Recherche de processus cachés ... 

Recherche d'éléments en démarrage automatique cachés ... 

HKLM\Software\Microsoft\Windows\CurrentVersion\Run
  HDAudDeck = c:\program files\VIA\VIAudioi\VDeck\VDeck.exe -r??????????????????????????????????????????????? 

Recherche de fichiers cachés ... 

Scan terminé avec succès
Fichiers cachés: 0

**************************************************************************
.
--------------------- DLLs chargées dans les processus actifs ---------------------

- - - - - - - > 'Explorer.exe'(3672)
c:\program files\Nero\Nero8\InCD\NBHShx.dll
c:\program files\Nero\Nero8\InCD\NBHStr.dll
c:\program files\Common Files\Nero\Shared\NL3\AdvrCntr3.dll
.
------------------------ Autres processus actifs ------------------------
.
c:\windows\System32
vvsvc.exe
c:\program files\Common Files\BitDefender\BitDefender Update Service\livesrv.exe
c:\program files\BitDefender\BitDefender 2009\vsserv.exe
c:\windows\System32\audiodg.exe
c:\windows\System32undll32.exe
c:\program files\Bonjour\mDNSResponder.exe
c:\windows\System32\CISVC.EXE
c:\program files\Nero\Nero8\InCD\InCDsrv.exe
c:\windows\System32\PnkBstrA.exe
c:\windows\System32\PnkBstrB.exe
c:\program files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
c:\windows\System32\TCPSVCS.EXE
c:\windows\System32\WUDFHost.exe
c:\windows\System32\conime.exe
c:\windows\servicing\TrustedInstaller.exe
c:\windows\System32undll32.exe
c:\program files\Windows Media Player\wmpnscfg.exe
.
**************************************************************************
.
Heure de fin: 2009-06-20 22:33 - La machine a redémarré
ComboFix-quarantined-files.txt  2009-06-20 20:33

Avant-CF: 196 693 729 280 octets libres
Après-CF: 196 513 734 656 octets libres

1137	--- E O F ---	2009-06-16 08:22

Pas de pain, pas de gain!

Utilisateur anonyme · Answer

nos messages se sont croisés, je t'ai donné de quoi t'occuper jusqu'a mon retour demain :)

a+

hitman-zone · Answer

Salut 

quel est le site que tu as visité pour effectuer un free scan ?
et  quel anti-virus utilises-tu ?

gorgutz · Answer

Je suis passé par Windows Live One Care, pour un premier scan. J ai été redirigé vers WinBlueSoft par un pop up... J' utilise Bit Defender Antivirus...C' était cadeau avec l' ordi...

hitman-zone · Answer

rechercher sur google "kaspersky online free scan"

pour l'anti virus "bitdefender" si la liscence de ce dernier est proche à s'expirer remet l'horloge du windows en arriere ex : 30/5/2008

et vous avez une liscence d'un an ca marche sur bitdefender 2009 anti-virus

anthony5151 · Answer

Bonsoir à tous,


@ hitman-zone :

Le scan en ligne Kaspersky ne supprime rien, il sert juste à indiquer les éléments infectés qu'il trouve... Mais ça ne sert à rien ici, on sait déjà où sont les infections grâce au rapport RSIT


@ gorgutz :

Comme Neophyte te l'a expliqué, WinBlueSoft est une arnaque (c'est un rogue = faux logiciel de sécurité). Les alertes qu'il t'affiche ne correspondent à rien de réel, elles sont juste destinées à te pousser à acheter ce programme bidon.
Mais tu as d'autres vraies infections (dont ce rogue), et Neophyte t'a conseillé plusieurs outils de désinfection adaptés ici, je te conseille de les utiliser ;)

gorgutz · Answer

SmitFraudFix v2.422

Scan done at  0:09:18,19, 21/06/2009
Run from C:\Users\PERSO\Desktop\SmitfraudFix
OS: Microsoft Windows [version 6.0.6002] - Windows_NT
The filesystem type is NTFS
Fix run in normal mode

»»»»»»»»»»»»»»»»»»»»»»»» DNS Before Fix

Description: Realtek RTL8102E Family PCI-E Fast Ethernet NIC (NDIS 6.0)
DNS Server Search Order: 89.2.0.1
DNS Server Search Order: 89.2.0.2

HKLM\SYSTEM\CCS\Services\Tcpip\..\{F61615AE-8AE3-4A3E-9C5B-E333F86FB54A}: DhcpNameServer=89.2.0.1 89.2.0.2
HKLM\SYSTEM\CS1\Services\Tcpip\..\{F61615AE-8AE3-4A3E-9C5B-E333F86FB54A}: DhcpNameServer=89.2.0.1 89.2.0.2
HKLM\SYSTEM\CS2\Services\Tcpip\..\{F61615AE-8AE3-4A3E-9C5B-E333F86FB54A}: DhcpNameServer=89.2.0.1 89.2.0.2
HKLM\SYSTEM\CCS\Services\Tcpip\Parameters: DhcpNameServer=89.2.0.1 89.2.0.2
HKLM\SYSTEM\CS1\Services\Tcpip\Parameters: DhcpNameServer=89.2.0.1 89.2.0.2
HKLM\SYSTEM\CS2\Services\Tcpip\Parameters: DhcpNameServer=89.2.0.1 89.2.0.2

»»»»»»»»»»»»»»»»»»»»»»»» DNS After Fix

Description: Realtek RTL8102E Family PCI-E Fast Ethernet NIC (NDIS 6.0)
DNS Server Search Order: 89.2.0.1
DNS Server Search Order: 89.2.0.2

HKLM\SYSTEM\CCS\Services\Tcpip\..\{F61615AE-8AE3-4A3E-9C5B-E333F86FB54A}: DhcpNameServer=89.2.0.1 89.2.0.2
HKLM\SYSTEM\CS1\Services\Tcpip\..\{F61615AE-8AE3-4A3E-9C5B-E333F86FB54A}: DhcpNameServer=89.2.0.1 89.2.0.2
HKLM\SYSTEM\CS2\Services\Tcpip\..\{F61615AE-8AE3-4A3E-9C5B-E333F86FB54A}: DhcpNameServer=89.2.0.1 89.2.0.2
HKLM\SYSTEM\CCS\Services\Tcpip\Parameters: DhcpNameServer=89.2.0.1 89.2.0.2
HKLM\SYSTEM\CS1\Services\Tcpip\Parameters: DhcpNameServer=89.2.0.1 89.2.0.2
HKLM\SYSTEM\CS2\Services\Tcpip\Parameters: DhcpNameServer=89.2.0.1 89.2.0.2

gorgutz · Answer

SmitFraudFix v2.422

Scan done at  0:13:40,27, 21/06/2009
Run from C:\Users\PERSO\Desktop\SmitfraudFix
OS: Microsoft Windows [version 6.0.6002] - Windows_NT
The filesystem type is NTFS
Fix run in normal mode

»»»»»»»»»»»»»»»»»»»»»»»» Process

C:\Windows\system32\csrss.exe
C:\Windows\system32\wininit.exe
C:\Windows\system32\csrss.exe
C:\Windows\system32\services.exe
C:\Windows\system32\lsass.exe
C:\Windows\system32\lsm.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\winlogon.exe
C:\Windows\system32
vvsvc.exe
C:\Windows\system32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\AUDIODG.EXE
C:\Windows\system32\svchost.exe
C:\Windows\system32\SLsvc.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32undll32.exe
C:\Windows\system32\svchost.exe
C:\Windows\System32\spoolsv.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\Windows\system32\CISVC.EXE
C:\Program Files\Nero\Nero8\InCD\InCDsrv.exe
C:\Program Files\Nero\Nero8\InCD\NBHRegInCDSrv.exe
C:\Windows\system32\PnkBstrA.exe
C:\Windows\system32\PnkBstrB.exe
C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
C:\Windows\System32	cpsvcs.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\system32\SearchIndexer.exe
C:\Windows\system32\WUDFHost.exe
C:\Windows\system32	askeng.exe
C:\Windows\system32	askeng.exe
C:\Windows\system32\Dwm.exe
C:\Windows\system32\conime.exe
C:\Program Files\BitDefender\BitDefender 2009\bdagent.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\Windows\System32undll32.exe
C:\Windows\PixArt\Pac207\Monitor.exe
C:\Program Files\Nero\Nero8\InCD\NBHGui.exe
C:\Program Files\QuickTime\QTTask.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program Files\Windows Media Player\wmpnscfg.exe
C:\Windows\Explorer.exe
C:\Users\PERSO\AppData\Local\Google\Chrome\Application\chrome.exe
C:\Users\PERSO\AppData\Local\Google\Chrome\Application\chrome.exe
C:\Program Files\BitDefender\BitDefender 2009\vsserv.exe
C:\Program Files\Common Files\BitDefender\BitDefender Update Service\livesrv.exe
C:\Windows\system32\cmd.exe
C:\Windows\servicing\TrustedInstaller.exe
C:\Windows\system32\cmd.exe
C:\Windows\system32\SearchProtocolHost.exe
C:\Windows\system32\SearchFilterHost.exe
C:\Windows\system32\wbem\wmiprvse.exe

»»»»»»»»»»»»»»»»»»»»»»»» hosts


»»»»»»»»»»»»»»»»»»»»»»»» C:\


»»»»»»»»»»»»»»»»»»»»»»»» C:\Windows


»»»»»»»»»»»»»»»»»»»»»»»» C:\Windows\system


»»»»»»»»»»»»»»»»»»»»»»»» C:\Windows\Web


»»»»»»»»»»»»»»»»»»»»»»»» C:\Windows\system32


»»»»»»»»»»»»»»»»»»»»»»»» C:\Windows\system32\LogFiles


»»»»»»»»»»»»»»»»»»»»»»»» C:\Users\PERSO


»»»»»»»»»»»»»»»»»»»»»»»» C:\Users\PERSO\AppData\Local\Temp


»»»»»»»»»»»»»»»»»»»»»»»» C:\Users\PERSO\Application Data


»»»»»»»»»»»»»»»»»»»»»»»» Start Menu


»»»»»»»»»»»»»»»»»»»»»»»» C:\Users\PERSO\FAVORI~1


»»»»»»»»»»»»»»»»»»»»»»»» Desktop


»»»»»»»»»»»»»»»»»»»»»»»» C:\Program Files 


»»»»»»»»»»»»»»»»»»»»»»»» Corrupted keys


»»»»»»»»»»»»»»»»»»»»»»»» Desktop Components
 
 

»»»»»»»»»»»»»»»»»»»»»»»» o4Patch
!!!Attention, following keys are not inevitably infected!!!

o4Patch
Credits: Malware Analysis & Diagnostic
Code: S!Ri



»»»»»»»»»»»»»»»»»»»»»»»» IEDFix
!!!Attention, following keys are not inevitably infected!!!

IEDFix
Credits: Malware Analysis & Diagnostic
Code: S!Ri



»»»»»»»»»»»»»»»»»»»»»»»» Agent.OMZ.Fix
!!!Attention, following keys are not inevitably infected!!!

Agent.OMZ.Fix
Credits: Malware Analysis & Diagnostic
Code: S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» VACFix
!!!Attention, following keys are not inevitably infected!!!

VACFix
Credits: Malware Analysis & Diagnostic
Code: S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» 404Fix
!!!Attention, following keys are not inevitably infected!!!

404Fix
Credits: Malware Analysis & Diagnostic
Code: S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler
!!!Attention, following keys are not inevitably infected!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll


»»»»»»»»»»»»»»»»»»»»»»»» AppInit_DLLs
!!!Attention, following keys are not inevitably infected!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]


»»»»»»»»»»»»»»»»»»»»»»»» Winlogon
!!!Attention, following keys are not inevitably infected!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"Userinit"="C:\Windows\system32\userinit.exe,"

»»»»»»»»»»»»»»»»»»»»»»»» RK

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"System"=""




»»»»»»»»»»»»»»»»»»»»»»»» DNS

Description: Realtek RTL8102E Family PCI-E Fast Ethernet NIC (NDIS 6.0)
DNS Server Search Order: 89.2.0.1
DNS Server Search Order: 89.2.0.2

HKLM\SYSTEM\CCS\Services\Tcpip\..\{F61615AE-8AE3-4A3E-9C5B-E333F86FB54A}: DhcpNameServer=89.2.0.1 89.2.0.2
HKLM\SYSTEM\CS1\Services\Tcpip\..\{F61615AE-8AE3-4A3E-9C5B-E333F86FB54A}: DhcpNameServer=89.2.0.1 89.2.0.2
HKLM\SYSTEM\CS2\Services\Tcpip\..\{F61615AE-8AE3-4A3E-9C5B-E333F86FB54A}: DhcpNameServer=89.2.0.1 89.2.0.2
HKLM\SYSTEM\CCS\Services\Tcpip\Parameters: DhcpNameServer=89.2.0.1 89.2.0.2
HKLM\SYSTEM\CS1\Services\Tcpip\Parameters: DhcpNameServer=89.2.0.1 89.2.0.2
HKLM\SYSTEM\CS2\Services\Tcpip\Parameters: DhcpNameServer=89.2.0.1 89.2.0.2


»»»»»»»»»»»»»»»»»»»»»»»» Scanning for wininet.dll infection


»»»»»»»»»»»»»»»»»»»»»»»» End

hitman-zone · Answer

bon travail les gars

gorgutz · Answer

J' ai exécuté  ToolBarSD,mais  la fenêtre se ferme automatiquement, et je ne trouve aucun rapport...

gorgutz · Answer

Pour usb fix, je verrai demain matin... si je n' ai pas assez de ports USB dispos, je genererai plusieurs rapports de scans . La mauvaise nouvelle, c' est que ma copine a un portable, et je lui passe pas mal de fichiers. J' imagine qu'il faudra recommencer tout le tralala, usb fix ne scannant que les périphériques amovibles?

gorgutz · Answer

@anthony:
je n' avais pas fais gaffe à ta signature...J' ai le droit à une pause café?je suis épuisé...:)

anthony5151 · Answer

"J' ai le droit à une pause café?"

==> Evidemment ;)
De toute façon Neophyte ne reviendra que demain, et tu pourras continuer avec lui :)


Pour USBFix, je pense que neophyte te l'a recommandé uniquement pour une vérification (et pour vacciner tes disques amovibles), parce qu'il n'y a apparemment pas d'infection de ce type sur ton ordinateur. Tu verras ça avec lui demain ;)

anthony5151 · Answer

"J' ai le droit à une pause café?"

==> Evidemment ;)
De toute façon neophyte ne reviendra que demain, et tu pourras continuer avec lui :)


Pour UsbFix, je pense que neophyte te l'a recommandé uniquement pour une vérification (et pour vacciner tes disques amovibles), parce qu'il n'y a apparemment pas d'infection de ce type sur ton ordinateur. Tu verras ça avec lui demain ;)

gorgutz · Answer

Bon, dormi,mangé douché,frais dispo!
On en était à UsbFix: je l' ai installé sur mon bureau, exécuté en tant qu' administrateur, lancé le scan, et là il me dit qu' il va bientôt démarrer...ça fait 3 fois 1/2 heure...même en désinstallant/réinstallant... Une idée?

gorgutz · Answer

J' attends toujours qu' il veuille bien démarrer...Y'  a quelqu'un?

Utilisateur anonyme · Answer

slt 

je suis au taf et je repasse ce soir, a mon avis ton rootkit te bloque les outils 

essies ceci en esperant qu'il fonctionne sinon on fera autrement :

Télécharge Malwarebytes’ Anti-Malware



- Sur la page cliques sur Télécharger Malwarebyte’s Anti-Malware 
- Enregistres le sur le bureau 
- clic droit en tant qu'admin sur le fichier téléchargé pour lancer le processus d’installation 
- Lorsqu’il te le sera demandé, met à jour Malwarebytes anti malware 
- Si le pare-feu demande l’autorisation de se connecter pour malwarebytes, acceptes 
- Une fois la mise à jour terminée, ferme Malwarebytes 
- clic droit en tant qu'admin sur l’icône de malwarebytes pour le relancer 
- Dans l’onglet, Recherche, probablement ouvert par défaut, 
- Sélectionne Exécuter un examen complet 
- Clique sur Rechercher 
- Le scan démarre 
- A la fin de l’analyse, un message s’affiche : L’examen s’est terminé normalement. Cliquez sur ‘Afficher les résultats’ pour afficher tous les objets trouvés. 
- Cliques sur Ok pour poursuivre. 
- Si des malwares ont été détectés, cliques sur Afficher les résultats 
- Sélectionnes tout (ou laisses cochés) et cliques sur Supprimer la sélection Malwarebytes va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine. 
- Malwarebytes va ouvrir le bloc-notes et y copier le rapport d’analyse. 
- Rends toi dans l’onglet rapport/log 
- Tu cliques dessus pour l’afficher une fois affiché 
- Tu cliques sur édition en haut du bloc notes, et puis sur sélectionner tout 
- Tu recliques sur édition et puis sur copier et tu reviens sur le forum et dans ta réponse 
- Tu cliques droit dans le cadre de la réponse et coller 

a ce soir

merci anthony pour ton intervention :))
usbfix etait en effet pour verifier ;)

gorgutz · Answer

Ok... Ça s' est mis à ramer grave: disparition du bureau, ctrl +alt+ suppr inefficace, obligé de redémarrer...
Là, il réinstalle tous mes périphériques, donc je relance Usbfix, à tout hasard, des fois que...
SURPRISE!
Voici le rapport:

ing\TrustedInstaller.exe
C:\Program Files\Windows Media Player\wmpnscfg.exe
C:\Windows\System32\mobsync.exe
C:\Program Files\VIA\VIAudioi\VDeck\VDeck.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\Windows\System32undll32.exe
C:\Windows\PixArt\Pac207\Monitor.exe
C:\Program Files\Nero\Nero8\InCD\NBHGui.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Windows\system32\conime.exe
C:\Windows\system32\wbem\wmiprvse.exe

################## [ Registre Startup ]

HKCU_Main:   "Local Page"="C:\Windows\system32\blank.htm" 
HKCU_Main:   "Search Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch" 
HKCU_Main:   "Start Page"="https://accounts.google.com/ServiceLogin?service=mail&passive=true&rm=false&continue=http%3A%2F%2Fmail.google.com%2Fmail%2F%3Fzx%3D1a10x3w67eko%26shva%3D1%26ui%3Dhtml%26zy%3Dl&bsv=zpwhtygjntrz&scc=1&ltmpl=default&ltmplcache=2" 
HKCU_Main:   "Start Page Redirect Cache"="https://www.msn.com/fr-fr?ocid=iehp" 
HKCU_Main:   "Start Page Redirect Cache AcceptLangs"="fr" 
HKCU_Main:   "Start Page Redirect Cache_TIMESTAMP"=hex:02,b4,1c,d3,17,e9,c9,01 
HKLM_logon:  "Userinit"="C:\Windows\system32\userinit.exe," 
HKLM_logon:  "LegalNoticeCaption"="" 
HKLM_logon:  "LegalNoticeText"="" 

HKLM_Run:    BDAgent="C:\Program Files\BitDefender\BitDefender 2009\bdagent.exe" 
HKLM_Run:    BitDefender Antiphishing Helper="C:\Program Files\BitDefender\BitDefender 2009\IEShow.exe" 
HKLM_Run:    HDAudDeck=C:\Program Files\VIA\VIAudioi\VDeck\VDeck.exe -r 
HKLM_Run:    SunJavaUpdateSched="C:\Program Files\Java\jre6\bin\jusched.exe" 
HKLM_Run:    NvMediaCenter=RUNDLL32.EXE C:\Windows\system32\NvMcTray.dll,NvTaskbarInit 
HKLM_Run:    Monitor=C:\Windows\PixArt\PAC207\Monitor.exe 
HKLM_Run:    SecurDisc=C:\Program Files\Nero\Nero8\InCD\NBHGui.exe 
HKLM_Run:    QuickTime Task="C:\Program Files\QuickTime\QTTask.exe" -atboottime 
HKLM_Run:    Creative SB Monitoring Utility=RunDll32 sbavmon.dll,SBAVMonitor 
HKLM_Run:    HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversionun\OptionalComponents= 
HKCU_Run:    swg=C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe  

HKLM_expl:   "NoDriveAutoRun"=dword:3fffffff 
HKLM_expl:   "NoDriveTypeAutoRun"=dword:000000ff 

################## [ Fichiers # Dossiers infectieux ]

Présent ! L:ecycler\S-4-5-98-100021733-100004767-100023061-9993.com  

################## [ Registre # Clés Run infectieuses ]


################## [ Registre # Mountpoints2 ]


################## [ ! Fin du rapport # UsbFix V3.032 ! ]

tribalkore · Answer

Gars cherche pas plus loin Reformate total ton DD Et reinstalle tout Enleve LIMEWIRE aussi c'est bourré de virus !!! Bon courage

gorgutz · Answer

Non, je ne vais pas tout reformater, et ce n' est pas avec 3 posts dans le forum que tu vas me convaincre... Je pense que néophyte et anthony sont compétents, et pour l' instant je m' en remets à eux ,donc veuillez arrêter de m' envoyer ce type de messages, et lisez les posts d' antony et néophyte avant de ramener votre science, vous serez gentils...

Voici donc le rapport de Malwarebytes:

 Malwarebytes' Anti-Malware 1.38
Version de la base de données: 2318
Windows 6.0.6002 Service Pack 2

21/06/2009 15:37:07
mbam-log-2009-06-21 (15-37-01).txt

Type de recherche: Examen complet (C:\|D:\|E:\|F:\|G:\|H:\|I:\|J:\|K:\|L:\|)
Eléments examinés: 363359
Temps écoulé: 1 hour(s), 11 minute(s), 55 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 9
Valeur(s) du Registre infectée(s): 2
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 5
Fichier(s) infecté(s): 15

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
HKEY_CLASSES_ROOT\CLSID\{6226ba26-c017-4007-928c-de9715c6fa67} (Adware.BullseyeToolbar) -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{d97fc677-694d-4a75-ac89-a5b85c2bcfed} (Adware.BullseyeToolbar) -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{6226ba26-c017-4007-928c-de9715c6fa67} (Adware.BullseyeToolbar) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{d97fc677-694d-4a75-ac89-a5b85c2bcfed} (Adware.BullseyeToolbar) -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\WinBlueSoft (Rogue.WinBlue) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWAREunit (Adware.Trace) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstallunit (Adware.Trace) -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\QuickTiming (Trojan.DNSChanger) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\QuickTiming (Trojan.DNSChanger) -> No action taken.

Valeur(s) du Registre infectée(s):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar\{6226ba26-c017-4007-928c-de9715c6fa67} (Adware.BullseyeToolbar) -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\Toolbar\WebBrowser\{6226ba26-c017-4007-928c-de9715c6fa67} (Adware.BullseyeToolbar) -> No action taken.

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
C:\Program Files\DivoCodec (Trojan.Downloader) -> No action taken.
c:\Users\PERSO\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\QuickTiming (Trojan.DNSChanger) -> No action taken.
C:\Program Files\QuickTiming (Trojan.DNSChanger) -> No action taken.
C:\Program Files\WinBlueSoft Software (Rogue.WinBlue) -> No action taken.
c:\program files\winbluesoft software\WinBlueSoft (Rogue.WinBlue) -> No action taken.

Fichier(s) infecté(s):
c:\program files\quicktiming\Uninstall.exe (Trojan.DNSChanger) -> No action taken.
c:\Qoobox\quarantine\C\program files\ietoolbar\bullseye tool bar	bhelper.dll.vir (Adware.BullseyeToolbar) -> No action taken.
c:\Qoobox\quarantine\C\program files\ietoolbar\bullseye tool bar	bu01973	bhelper.dll.vir (Adware.BullseyeToolbar) -> No action taken.
c:\Qoobox\quarantine\C\program filesunitunit_32.exe.vir (Trojan.Agent) -> No action taken.
c:\Qoobox\quarantine\C\Windows\calvi3568.exe.vir (Trojan.Dropper) -> No action taken.
c:\Qoobox\quarantine\C\Windows\cvmq56434.exe.vir (Trojan.Agent) -> No action taken.
c:\Qoobox\quarantine\C\Windows\ffeg7057.exe.vir (Trojan.Agent) -> No action taken.
c:\Qoobox\quarantine\C\Windows\hfqcn57815.exe.vir (Trojan.Dropper) -> No action taken.
c:\Qoobox\quarantine\C\Windows\jtfr68026.exe.vir (Trojan.Dropper) -> No action taken.
c:\Qoobox\quarantine\C\Windows\lmln1271.exe.vir (Trojan.Agent) -> No action taken.
c:\Qoobox\quarantine\C\Windows\polus5121.exe.vir (Trojan.Dropper) -> No action taken.
c:\Qoobox\quarantine\C\Windows\pxwis3245.exe.vir (Trojan.Agent) -> No action taken.
c:\Qoobox\quarantine\C\Windows\uaax7573.exe.vir (Trojan.Agent) -> No action taken.
c:\Users\PERSO\AppData\Roaming\microsoft\Windows\start menu\Programs\quicktiming\Uninstall.lnk (Trojan.DNSChanger) -> No action taken.
C:\Windows\kdiue732.txt (Malware.Trace) -> No action taken.

gorgutz · Answer

Voilà le second rapport, après suppression:

Malwarebytes' Anti-Malware 1.38
Version de la base de données: 2318
Windows 6.0.6002 Service Pack 2

21/06/2009 15:53:08
mbam-log-2009-06-21 (15-53-08).txt

Type de recherche: Examen complet (C:\|D:\|E:\|F:\|G:\|H:\|I:\|J:\|K:\|L:\|)
Eléments examinés: 363359
Temps écoulé: 1 hour(s), 11 minute(s), 55 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 9
Valeur(s) du Registre infectée(s): 2
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 5
Fichier(s) infecté(s): 15

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
HKEY_CLASSES_ROOT\CLSID\{6226ba26-c017-4007-928c-de9715c6fa67} (Adware.BullseyeToolbar) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{d97fc677-694d-4a75-ac89-a5b85c2bcfed} (Adware.BullseyeToolbar) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{6226ba26-c017-4007-928c-de9715c6fa67} (Adware.BullseyeToolbar) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{d97fc677-694d-4a75-ac89-a5b85c2bcfed} (Adware.BullseyeToolbar) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\WinBlueSoft (Rogue.WinBlue) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWAREunit (Adware.Trace) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstallunit (Adware.Trace) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\QuickTiming (Trojan.DNSChanger) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\QuickTiming (Trojan.DNSChanger) -> Quarantined and deleted successfully.

Valeur(s) du Registre infectée(s):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar\{6226ba26-c017-4007-928c-de9715c6fa67} (Adware.BullseyeToolbar) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\Toolbar\WebBrowser\{6226ba26-c017-4007-928c-de9715c6fa67} (Adware.BullseyeToolbar) -> Quarantined and deleted successfully.

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
C:\Program Files\DivoCodec (Trojan.Downloader) -> Quarantined and deleted successfully.
c:\Users\PERSO\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\QuickTiming (Trojan.DNSChanger) -> Quarantined and deleted successfully.
C:\Program Files\QuickTiming (Trojan.DNSChanger) -> Quarantined and deleted successfully.
C:\Program Files\WinBlueSoft Software (Rogue.WinBlue) -> Quarantined and deleted successfully.
c:\program files\winbluesoft software\WinBlueSoft (Rogue.WinBlue) -> Quarantined and deleted successfully.

Fichier(s) infecté(s):
c:\program files\quicktiming\Uninstall.exe (Trojan.DNSChanger) -> Quarantined and deleted successfully.
c:\Qoobox\quarantine\C\program files\ietoolbar\bullseye tool bar	bhelper.dll.vir (Adware.BullseyeToolbar) -> Quarantined and deleted successfully.
c:\Qoobox\quarantine\C\program files\ietoolbar\bullseye tool bar	bu01973	bhelper.dll.vir (Adware.BullseyeToolbar) -> Quarantined and deleted successfully.
c:\Qoobox\quarantine\C\program filesunitunit_32.exe.vir (Trojan.Agent) -> Quarantined and deleted successfully.
c:\Qoobox\quarantine\C\Windows\calvi3568.exe.vir (Trojan.Dropper) -> Quarantined and deleted successfully.
c:\Qoobox\quarantine\C\Windows\cvmq56434.exe.vir (Trojan.Agent) -> Quarantined and deleted successfully.
c:\Qoobox\quarantine\C\Windows\ffeg7057.exe.vir (Trojan.Agent) -> Quarantined and deleted successfully.
c:\Qoobox\quarantine\C\Windows\hfqcn57815.exe.vir (Trojan.Dropper) -> Quarantined and deleted successfully.
c:\Qoobox\quarantine\C\Windows\jtfr68026.exe.vir (Trojan.Dropper) -> Quarantined and deleted successfully.
c:\Qoobox\quarantine\C\Windows\lmln1271.exe.vir (Trojan.Agent) -> Quarantined and deleted successfully.
c:\Qoobox\quarantine\C\Windows\polus5121.exe.vir (Trojan.Dropper) -> Quarantined and deleted successfully.
c:\Qoobox\quarantine\C\Windows\pxwis3245.exe.vir (Trojan.Agent) -> Quarantined and deleted successfully.
c:\Qoobox\quarantine\C\Windows\uaax7573.exe.vir (Trojan.Agent) -> Quarantined and deleted successfully.
c:\Users\PERSO\AppData\Roaming\microsoft\Windows\start menu\Programs\quicktiming\Uninstall.lnk (Trojan.DNSChanger) -> Quarantined and deleted successfully.
C:\Windows\kdiue732.txt (Malware.Trace) -> Quarantined and deleted successfully.

 Impressionnant ! Je crois que j' avais raison de vous faire confiance! :) :) :)

Utilisateur anonyme · Answer

Je pense que néophyte et anthony sont compétents, et pour l' instant je m' en remets à eux ,donc veuillez arrêter de m' envoyer ce type de messages, et lisez les posts d' antony et néophyte avant de ramener votre science, vous serez gentils... 

a si tout le monde pouvait reagir comme toi...... merci de ta confiance ;)

tu devrait pouvoir repasser toolsbar sd (procedure ici ) et surtout  penses a aller vider la quarantaine de MBAM ;)

tu vois que ca s'arrange, a part quelques infections assez rares, le formatage est la solution de facilité pour les gens qui n'y connaissent rien, la preuve ;)

gorgutz · Answer

-- Changelog ToolBar S&D --


==================================
Upd: December 21, 2008 ( v 1.2.8 )
==================================

"%ProgramFiles%\Mozilla Firefox\searchplugins\crawlersrch.xml"

[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\CToolbar_UNINSTALL]

[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Extensions\{3CC3D8FE-F0E0-4dd1-A69A-8C56BCC7BEC0}]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Extensions\{3CC3D8FE-F0E0-4dd1-A69A-8C56BCC7BEBF}]

[-HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\SearchScopes\{1CB20BF0-BBAE-40A7-93F4-6435FF3D0411}]

[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{4A7C84E2-E95C-43C6-8DD3-03ABCD0EB60E}]

[-HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{506F578A-91E1-46CE-830F-E2F4268E9966}]

[-HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\MenuExt\Crawler Search]

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\URLSearchHooks]
"{CFBFAE00-17A6-11D0-99CB-00C04FD64497}"=-

[HKEY_LOCAL_MACHINE\SOFTWARE\Mozilla\Firefox\Extensions]
"{4B3803EA-5230-4DC3-A7FC-33638F3D3542}"=-

Folder : Smart-Shopper

==================================
Upd: December 19, 2008 ( v 1.2.7 )
==================================

[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Dealio Toolbar 3.2]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Search Settings]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{23A287DB-449A-462F-BDE1-8635A61671CE}]

[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{6638A9DE-0745-4292-8A2E-AE530E7B9B3F}]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]
"{6638A9DE-0745-4292-8A2E-AE530E7B9B3F}"=-

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"KiweeHook"=-

# [Service] ASKService
# [Service] ASKUpgrade

Folder : Kiwee Toolbar

==================================
Upd: December 4, 2008  ( v 1.2.6 )
==================================

"%ProgramFiles%\Mozilla Firefox\plugins
pbasic.dll"
"%ProgramFiles%\Mozilla Firefox\chrome\chrome\content\browser.js"

[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{4d1c4e81-a32a-416b-bcdb-33b3ef3617d3}]

[-HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SearchSettings]

[-HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{4d1c4e81-a32a-416b-bcdb-33b3ef3617d3}]

==================================
Upd: November 20, 2008 ( v 1.2.5 )
==================================

"%Windir%\Downloaded Program Files\ZangoInstaller.dll"

Folder : M3Development_WhenUSave_Installer

[-HKEY_CLASSES_ROOT\zangoinstaller.zangoinstaller]
[-HKEY_CLASSES_ROOT\zangoinstaller.zangoinstaller.1]

[-HKEY_CLASSES_ROOT\TypeLib\{ff0312e0-f60c-4109-94b8-0a564a58e43b}]

[-HKEY_CLASSES_ROOT\Interface\{a077a462-0b6c-43bd-af09-5e55a0cc902c}]

[-HKEY_CLASSES_ROOT\CLSID\{99410cde-6f16-42ce-9d49-3807f78f0287}]
[-HKEY_CLASSES_ROOT\clsid\{0579b4b6-0293-4d73-b02d-5ebb0ba0f0a2}]

[-HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Uninstall\DAEMON Tools Toolbar]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\AskBar]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\AskSBar Uninstall]

[-HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\SearchScopes\Accoona Search]
[-HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\SearchScopes\{CF739809-1C6C-47C0-85B9-569DBB141420}]

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\URLSearchHooks]
"{0579B4B6-0293-4d73-B02D-5EBB0BA0F0A2}"=-

[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{0579B4B1-0293-4d73-B02D-5EBB0BA0F0A2}]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{F0D4B231-DA4B-4daf-81E4-DFEE4931A4AA}]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{b5146c40-189a-4311-bda9-fbae3e023187}]

[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Extension Compatibility\{43D9E6F0-1776-4897-AE14-ECEDECBAFEC0}]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Extension Compatibility\{5A074B21-F830-49DE-A31B-5BB9D7F6B407}]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Extension Compatibility\{5A074B29-F830-49DE-A31B-5BB9D7F6B407}]

[-HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{07b18ea1-a523-4961-b6bb-170de4475cca}]
[-HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{07b18eab-a523-4961-b6bb-170de4475cca}]
[-HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{00a6faf1-072e-44cf-8957-5838f569a31d}]
[-HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{1a93c934-025b-4c3a-b38e-9654a7003239}]
[-HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{6f282b65-56bf-4bd1-a8b2-a4449a05863d}]

[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{e79dfbca-5697-4fbd-94e5-5b2a9c7c1612}]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]
"{32099AAC-C132-4136-9E9A-4E364A424E17}"=-
"{F0D4B239-DA4B-4daf-81E4-DFEE4931A4AA}"=-
"{b5146c40-189a-4311-bda9-fbae3e023187}"=-

==================================
Upd: October 27, 2008  ( v 1.2.4 )
==================================

# Other infection

==================================
Upd: October 23, 2008  ( v 1.2.3 )
==================================

# Other infection

==================================
Upd: October 4, 2008   ( v 1.2.2 )
==================================

Folder : alot
Folder : baidu
Folder : Starware381

"%ProgramFiles%\Mozilla Firefox\plugins\NPAskSBr.dll"

[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{02496EBD-8455-48db-B3C7-5DAC97D9F5A7}]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{5AA2BA46-9913-4dc7-9620-69AB0FA17AE7}]

[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion­\Uninstall\starware381]

[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{a7f05ee4-0426-454f-8013-c41e3596e9e9}]

[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Extensions\{02496EBD-8455-48db-B3C7-5DAC97D9F5A7}]

[-HKEY_CLASSES_ROOT\Interface\{92b82580-b1d5-4528-8b42-35526141a4d0}]

[-HKEY_LOCAL_MACHINE\SOFTWARE\Baidu]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"BIE"=-

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\URLSearchHooks]
"{02496EBD-8455-48db-B3C7-5DAC97D9F5A7}"=-

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]
"{5AA2BA46-9913-4dc7-9620-69AB0FA17AE7}"=-

[-HKEY_CURRENT_USER\SOFTWARE\starware381]
[-HKEY_CURRENT_USER\SOFTWARE\starware354]

===================================
Upd: September 24, 2008 ( v 1.2.1 )
===================================

"%Windir%\system32\iiyrelekeynmmfbh.dll"

Folder : AskBarDis
Folder : 2ACA5CC3-0F83-453D-A079-1076FE1A8B65

[-HKEY_CLASSES_ROOT\coresrv.coreservices]
[-HKEY_CLASSES_ROOT\coresrv.coreservices.1]
[-HKEY_CLASSES_ROOT\coresrv.lfgax]
[-HKEY_CLASSES_ROOT\coresrv.lfgax.1]
[-HKEY_CLASSES_ROOT\hbmain.commband]
[-HKEY_CLASSES_ROOT\hbr.hbmain.1]
[-HKEY_CLASSES_ROOT\hostol.mailanim]
[-HKEY_CLASSES_ROOT\hostol.mailanim.1]
[-HKEY_CLASSES_ROOT\hostol.webmailsend]
[-HKEY_CLASSES_ROOT\hostol.webmailsend.1]
[-HKEY_CLASSES_ROOT\instie.hbinstobj]
[-HKEY_CLASSES_ROOT\instie.hbinstobj.1]
[-HKEY_CLASSES_ROOT\srv.coreservices]
[-HKEY_CLASSES_ROOT\srv.coreservices.1]
[-HKEY_CLASSES_ROOT	oolbar.htmlmenuui]
[-HKEY_CLASSES_ROOT	oolbar.htmlmenuui.1]
[-HKEY_CLASSES_ROOT	oolbar.toolbarctl]
[-HKEY_CLASSES_ROOT	oolbar.toolbarctl.1]
[-HKEY_CLASSES_ROOT\zango.desktopflash]
[-HKEY_CLASSES_ROOT\zango.desktopflash.1]
[-HKEY_CLASSES_ROOT\zangoax.clientdetector]
[-HKEY_CLASSES_ROOT\zangoax.clientdetector.1]
[-HKEY_CLASSES_ROOT\zangoax.userprofiles]
[-HKEY_CLASSES_ROOT\zangoax.userprofiles.1]
[-HKEY_CLASSES_ROOT\funwebproducts.iecookiesmanager.1]
[-HKEY_CLASSES_ROOT\asapcom.asapclass]
[-HKEY_CLASSES_ROOT\asapcom.asapclass.1]
[-HKEY_CLASSES_ROOT\asapcom.asapenvelope]
[-HKEY_CLASSES_ROOT\asapcom.asapenvelope.1]
[-HKEY_CLASSES_ROOT\asapcom.asapmain]
[-HKEY_CLASSES_ROOT\asapcom.asapmain.1]
[-HKEY_CLASSES_ROOT\asapcom.asapmessage]
[-HKEY_CLASSES_ROOT\asapcom.asapmessage.1]
[-HKEY_CLASSES_ROOT\asapcom.asaprecipients]
[-HKEY_CLASSES_ROOT\asapcom.asaprecipients.1]
[-HKEY_CLASSES_ROOT\xml.xml]
[-HKEY_CLASSES_ROOT\xml.xml.1]
[-HKEY_CLASSES_ROOT\asearchassist.adefaultsearch]
[-HKEY_CLASSES_ROOT\asearchassist.adefaultsearch.1]

[-HKEY_CLASSES_ROOT\CLSID\{286e500c-ef0a-4aa3-a94d-e495f653ef4b}]
[-HKEY_CLASSES_ROOT\CLSID\{319260ab-be0c-4025-8569-7a27ed2faab9}]
[-HKEY_CLASSES_ROOT\CLSID\{8ac5bc54-b13b-4642-99f9-0baa2d116184}]
[-HKEY_CLASSES_ROOT\CLSID\{9809a6b4-70b1-4bb2-b3b5-b415763a534e}]
[-HKEY_CLASSES_ROOT\CLSID\{d5178f77-c5e6-4e8f-9787-48b5d7eccce8}]
[-HKEY_CLASSES_ROOT\CLSID\{500bca15-57a7-4eaf-8143-8c619470b13d}]
[-HKEY_CLASSES_ROOT\CLSID\{f80c1d93-0d22-436e-963e-9d3156997a4e}]
[-HKEY_CLASSES_ROOT\CLSID\{1e5b2693-d348-4ca7-8364-4f5e51bf9c6d}]
[-HKEY_CLASSES_ROOT\CLSID\{2e54ac53-efa4-4831-a3f6-b47b1a1937cf}]
[-HKEY_CLASSES_ROOT\CLSID\{8971cb48-9fca-445a-be77-e8e8a4cc9df7}]
[-HKEY_CLASSES_ROOT\CLSID\{bfc08cff-c737-4433-bd5a-0ee7efcfee54}]
[-HKEY_CLASSES_ROOT\CLSID\{5b2e150d-4c8a-40e4-8c36-dd9c02771c67}]
[-HKEY_CLASSES_ROOT\CLSID\{627d894a-8a77-416e-b522-432eaf2c818e}]
[-HKEY_CLASSES_ROOT\CLSID\{54a3f8b7-228e-4ed8-895b-de832b2c3959}]
[-HKEY_CLASSES_ROOT\CLSID\{7138f250-5b72-48dd-adfb-9a83b429dd9e}]
[-HKEY_CLASSES_ROOT\CLSID\{bd937ffe-0352-4fde-88f2-c30d1a9b25cf}]
[-HKEY_CLASSES_ROOT\CLSID\{bf1bf02c-5a86-4ecf-adac-472c54c4d21e}]
[-HKEY_CLASSES_ROOT\CLSID\{b88e4484-3ff6-4ea9-815b-a54fe20d4387}]
[-HKEY_CLASSES_ROOT\CLSID\{ab502149-ccf3-3f33-2241-84152b364b18}]
[-HKEY_CLASSES_ROOT\CLSID\{201f27d4-3704-41d6-89c1-aa35e39143ed}]
[-HKEY_CLASSES_ROOT\CLSID\{3041d03e-fd4b-44e0-b742-2d9b88305f98}]
[-HKEY_CLASSES_ROOT\CLSID\{b0cb585f-3271-4e42-88d9-ae5c9330d554}]
[-HKEY_CLASSES_ROOT\CLSID\{d2221ccb-f2bb-4858-aad4-57c754153603}]
[-HKEY_CLASSES_ROOT\CLSID\{93b0fa7b-50f6-41b4-ac7e-612a72ce8c3c}]
[-HKEY_CLASSES_ROOT\CLSID\{ea0b6a1a-6a59-4a58-9c41-9966504898a5}]

[-HKEY_CLASSES_ROOT\TypeLib\{ad71e48f-6f47-4b63-9312-fae879541c4d}]
[-HKEY_CLASSES_ROOT\TypeLib\{08755390-f46d-4d09-968c-3430166b3189}]
[-HKEY_CLASSES_ROOT\TypeLib\{ccc6e232-aa4c-4813-a019-9c14b27776b6}]
[-HKEY_CLASSES_ROOT\TypeLib\{229d2451-a617-4b30-b5e8-8138694240cb}]
[-HKEY_CLASSES_ROOT\TypeLib\{c23fa5a4-1fea-419f-8b14-f7465df062bc}]
[-HKEY_CLASSES_ROOT\Typelib\{0923208c-e259-4ed5-a778-cb607da350ad}]
[-HKEY_CLASSES_ROOT\Typelib\{dd1cb2d7-161d-4b84-ae5c-08d3faed894f}]
[-HKEY_CLASSES_ROOT\TypeLib\{9720de03-5820-4059-b4a4-639d5e52bd09}]
[-HKEY_CLASSES_ROOT\Typelib\{45397063-d7d0-47c2-9508-26487608a298}]
[-HKEY_CLASSES_ROOT\Typelib\{71e9cf40-af72-4b55-bd3f-1fea2a0eaea6}]
[-HKEY_CLASSES_ROOT\Typelib\{b9f51d42-cca0-4408-bb02-d433d1865a3a}]
[-HKEY_CLASSES_ROOT\Typelib\{f8ee014f-b34c-4544-8e45-95a7971d323b}]
[-HKEY_CLASSES_ROOT\TypeLib\{bce2e826-d0f5-41c8-97be-28a6f540ceeb}]

[-HKEY_CLASSES_ROOT\Interface\{014da6cc-189f-421a-88cd-07cfe51­cff10}]
[-HKEY_CLASSES_ROOT\Interface\{00b77587-be1b-4201-b8e9-09fcf50ab771}]
[-HKEY_CLASSES_ROOT\Interface\{49155dae-c471-40fa-98ee-b2b3cad115ce}]
[-HKEY_CLASSES_ROOT\Interface\{4d783385-0dda-4188-a529-c97dc3d67cbd}]
[-HKEY_CLASSES_ROOT\Interface\{34e29700-0d13-46aa-b9a5-ace68e21a091}]
[-HKEY_CLASSES_ROOT\Interface\{e420a65f-9984-4b8c-9fa9-1ed69d3b0a13}]
[-HKEY_CLASSES_ROOT\Interface\{3661af2d-c27b-499c-9bcf-66c8502a3806}]
[-HKEY_CLASSES_ROOT\Interface\{99123ac9-7dda-4c82-b252-44c2804bf392}]
[-HKEY_CLASSES_ROOT\Interface\{6e10479b-31e8-4a3b-81b1-ddaf39097f19}]
[-HKEY_CLASSES_ROOT\Interface\{1985fce1-4043-4346-ae70-d0a0cd90bdd3}]
[-HKEY_CLASSES_ROOT\Interface\{2b81f920-6660-4f76-93bf-b1c67bf5d1a0}]
[-HKEY_CLASSES_ROOT\Interface\{3f0915b8-b238-4c2d-ad1e-60db1e14d27a}]
[-HKEY_CLASSES_ROOT\Interface\{5a4737a8-b92a-4e54-970e-c2891d98ce3f}]
[-HKEY_CLASSES_ROOT\Interface\{ace99e77-aa2a-43c2-8c9d-caf2020fdf2b}]
[-HKEY_CLASSES_ROOT\Interface\{e0fb1610-b25b-49f6-be20-751b2f230e6f}]
[-HKEY_CLASSES_ROOT\Interface\{ea58c2ea-be26-49dd-9b9a-c8e4e5ca7791}]
[-HKEY_CLASSES_ROOT\Interface\{fca28ac5-c1e1-4d67-a5ae-c44d6c374d9f}]
[-HKEY_CLASSES_ROOT\Interface\{067c6a37-72ea-4437-863a-5be20c246f3c}]
[-HKEY_CLASSES_ROOT\Interface\{1a2af056-1fe1-47ca-993d-5d09d18e674e}]
[-HKEY_CLASSES_ROOT\Interface\{b247f5bf-bd9d-4ecd-8fc1-365f36a1fda1}]
[-HKEY_CLASSES_ROOT\Interface\{bbbfb891-98ae-4678-86f3-bd5a2eed86c9}]
[-HKEY_CLASSES_ROOT\Interface\{1230cf51-6bc4-4a23-b3f1-c7cf0afed619}]
[-HKEY_CLASSES_ROOT\Interface\{2e623b96-b166-4c70-8169-820761794299}]
[-HKEY_CLASSES_ROOT\Interface\{4e8b851b-05b0-4baf-b24d-d0dfe88dded3}]
[-HKEY_CLASSES_ROOT\Interface\{50c3e2b3-4fd7-4cb9-91f9-641a6e6b3689}]
[-HKEY_CLASSES_ROOT\Interface\{62b0b239-f9ac-4a5b-bfae-62c7a23f7627}]
[-HKEY_CLASSES_ROOT\Interface\{726f0ab9-b842-4ae4-90c7-230e233e6a99}]
[-HKEY_CLASSES_ROOT\Interface\{b9cc2b92-5611-453f-8381-8b6f72d9c0b8}]
[-HKEY_CLASSES_ROOT\Interface\{c4543e64-1498-410d-8e72-4744eea99ab9}]
[-HKEY_CLASSES_ROOT\Interface\{397a208b-3d09-4b3e-93e8-ca171886612e}]
[-HKEY_CLASSES_ROOT\Interface\{421745e9-16df-4ee4-a758-d51f939c49cb}]
[-HKEY_CLASSES_ROOT\Interface\{4331ec56-0aab-499e-8757-dd2ee44ad671}]
[-HKEY_CLASSES_ROOT\Interface\{54286c3a-e044-4e65-bd44-528d6ae28a18}]
[-HKEY_CLASSES_ROOT\Interface\{5f2b9de7-f878-4762-8cfe-e9c58f082f0e}]
[-HKEY_CLASSES_ROOT\Interface\{8654592e-952a-4e7c-a960-304763b35fa6}]
[-HKEY_CLASSES_ROOT\Interface\{8e98faf8-794f-47f9-af90-15305564ed81}]
[-HKEY_CLASSES_ROOT\Interface\{bc8c2e5f-d8b4-4997-bce3-8775c3707956}]
[-HKEY_CLASSES_ROOT\Interface\{d082721f-4bd4-4b8b-bb82-06753ee6174f}]
[-HKEY_CLASSES_ROOT\Interface\{d24f9d3c-5d4c-47f8-9ab7-632b44ad6a0d}]
[-HKEY_CLASSES_ROOT\Interface\{f43ec88b-b6c8-4969-a763-e2bf55602cce}]
[-HKEY_CLASSES_ROOT\Interface\{21447c90-6ec1-4fc1-9379-bd515008aedb}]
[-HKEY_CLASSES_ROOT\Interface\{32c97a37-e2b8-4097-9330-5f3e1125e181}]
[-HKEY_CLASSES_ROOT\Interface\{b0c3de1b-e3ff-4dd0-9229-f452cf9c678e}]
[-HKEY_CLASSES_ROOT\Interface\{d2d94732-a74d-433c-98f7-9ed740e82ae9}]
[-HKEY_CLASSES_ROOT\Interface\{dfd5d79b-ef2f-4a51-9821-5b469f05262e}]

[-HKEY_CLASSES_ROOT\AppID\{dbf00e12-281c-4dc8-a7ec-1ff45182439b}]
[-HKEY_CLASSES_ROOT\AppID\ZangoSA_df.exe]
[-HKEY_CLASSES_ROOT\AppID\{0507fdde-f3b7-49f5-9e8f-c557e991f39b}]
[-HKEY_CLASSES_ROOT\AppID\WeatherOnTray.EXE]

[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{ab502149-ccf3-3f33-2241-84152b364b18}]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{201f27d4-3704-41d6-89c1-aa35e39143ed}]

[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{bd937ffe-0352-4fde-88f2-c30d1a9b25cf}]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{eddbb5ee-bb64-4bfc-9dbe-e7c85941335b}]

[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{014da6cb-189f-421a-88cd-07cfe51cff10}]

[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Explorer Bars\{93b0fa7b-50f6-41b4-ac7e-612a72ce8c3c}]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Explorer Bars\{7e66936c-fea0-4984-ad26-7b6661ac5b2e}]

[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Extensions\{946B3E9E-E21A-49c8-9F63-900533FAFE14}]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Extensions\{946B3E9E-E21A-49c8-9F63-900533FAFE15}]

[-HKEY_CURRENT_USER\SOFTWARE\Microsoft\Installer\Products\568267acfc5644dab06f058006ddbae3]

[-HKEY_CURRENT_USER\SOFTWARE\Microsoft\Installer\Features\9ee2330ae5f4470cac801baac83818c9]

[-HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\Explorer Bars\{93b0fa7b-50f6-41b4-ac7e-612a72ce8c3c}]
[-HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\Explorer Bars\{7e66936c-fea0-4984-ad26-7b6661ac5b2e}]

[-HKEY_CURRENT_USER\SOFTWARE\zangosa]

[-HKEY_LOCAL_MACHINE\SOFTWARE\zango]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]
"{3041d03e-fd4b-44e0-b742-2d9b88305f98}"=-

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"{6cfbd76d-7a06-26a5-076f-24c6af0b5257}"=-

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\URLSearchHooks]
"{944864a5-3916-46e2-96a9-a2e84f3f1208}"=-

===================================
Upd: September 14, 2008 ( v 1.2.0 )
===================================

[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\MyWay Search Assistant]

[-HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\URLSearchHooks\{4D25F926-B9FE-4682-BF72-8AB8210D6D75}]

[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{4D25F921-B9FE-4682-BF72-8AB8210D6D75}]

[-HKEY_CLASSES_ROOT\CLSID\{4d25f926-b9fe-4682-bf72-8ab8210d6d75}]

===================================
Upd: September 13, 2008 ( v 1.1.9 )
===================================

[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Low Rights\RunDll32Policy\f3ScrCtr.dll] 

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"BitComet"=-

===================================
Upd: September 7, 2008  ( v 1.1.8 )
===================================

Folder : Multi_Media
Folder : Multi_Media_France
Folder : MultiMedia France Toolbar

Firefox Extension : {7009fcd4-05be-44f4-9583-93fe419ab7b0}

[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{7009fcd4-05be-44f4-9583-93fe419ab7b0}]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]
"{7009fcd4-05be-44f4-9583-93fe419ab7b0}"=-

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\URLSearchHooks]
"{7009fcd4-05be-44f4-9583-93fe419ab7b0}"=-

[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Ask Toolbar]

===================================
Upd: September 4, 2008  ( v 1.1.7 )
===================================

"%Windir%\system32
slFC.dll"

[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{914f1f82-eab1-874f-1284-6a9136e6d163}]

===================================
Upd: August 30, 2008    ( v 1.1.6 )
===================================

"%Windir%\System32\dmubsi.dll"
"%Windir%\System32\dspvfx.dll"

"%Temp%
s*.tmp"
"%Temp%\whenu.ini"
"%Temp%\banner.bmp"
"%Temp%\VVSNInst.exe"
"%Temp%\730.WUT\whenu.inf"
"%Temp%\730.WUT\vvsn.cab"
"%Temp%\WUS3E.bat"

"%ProgramFiles%\Torrent Search"
"%ProgramFiles%\Torrent-Search"

"%Programs%\Torrent Search"

"%Desktop%\Torrent Search.lnk"

[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{e0c7b854-d5ce-4db6-9804-be1438603d89}]

[-HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{24D0D7D2-1D72-4ADA-82DE-AE07910CA084}]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{9D1F87E7-4D72-41AB-9D57-D101A08F20E5}]

[-HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{8DAC4A72-BA26-4329-B66E-8D973035B524}]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{B9D5EA38-F5A0-456B-B05B-DFF81FBFEF0F}]

[-HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{678DB4CC-A041-4565-B49B-3F5ADE9558E3}]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{78E4BE47-F8C7-405E-87A6-84F4ABAB32EC}]

[-HKEY_LOCAL_MACHINE\SOFTWARE\Classes\dmubsw.clsdll]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Classes\HyperTerminal.HyperTerminalExt]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Classes\HyperTerminal.HyperTerminalExt.1]

[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\App Paths\Torrent Search]

[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellIconOverlayIdentifiers\Rasmpc]

[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Torrent Search]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]
"{e0c7b854-d5ce-4db6-9804-be1438603d89}"=-

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\URLSearchHooks]
"{e0c7b854-d5ce-4db6-9804-be1438603d89}"=-

Folder : AskBarFr

================================
Maj/Upd : 26/08/2008 ( v 1.1.5 )
================================

Folder : Platrium
Folder : PlatriumSA

[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{B12ACA14-C7FB-44FE-883B-6121FD02BAD3}]

[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Platrium]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]
"{D53E4ACF-EDF5-4071-903B-F84B64FC1EA2}"=-

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"PlatriumWeather"=-
"PlatriumSA"=-

[-HKEY_LOCAL_MACHINE\SOFTWARE\Platrium]

[-HKEY_CLASSES_ROOT\clsid\{d53e4acf-edf5-4071-903b-f84b64fc1ea2}]
[-HKEY_CLASSES_ROOT\BRNstIE.Stock.1]
[-HKEY_CLASSES_ROOT\BRNstIE.Stock]
[-HKEY_CLASSES_ROOT\funwebproducts.iecookiesmanager]
[-HKEY_CLASSES_ROOT\funwebproducts.iecookiesmanager.1]

================================
Maj/Upd : 24/08/2008 ( v 1.1.4 )
================================

Folder : AskPBar

[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{0A94B111-4504-4e26-AB05-E61E474AA38B}]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{F4D76F01-7896-458a-890F-E1F05C46069F}]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]
"{F4D76F09-7896-458a-890F-E1F05C46069F}"=-

================================
Maj/Upd : 22/08/2008 ( v 1.1.3 )
================================

Folder : Burn4Free
Folder : Burn4Free CD and DVD

"%Windir%\Burn4Free_Toolbar_Uninstaller_????.exe"
"%Windir%\Prefetch\BURN4FREE_SETUP.EXE*.pf"
"%Windir%\Prefetch\BURN4FREE.EXE*.pf"
"%Windir%\System32\b4fm.dll"
"%Common Desktop%\Burn4Free.lnk"
"%Desktop%\burn4free_setup.exe"
"%Appdata%\Microsoft\Internet Explorer\Quick Launch\Burn4Free.lnk"

[-HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{1C311AAA-D8B1-4A0A-BEE5-2387FEC583DA}]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{4F11ACBB-393F-4C86-A214-FF3D0D155CC3}]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{D187A56B-A33F-4CBE-9D77-459FC0BAE012}]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Classes\.b4f]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Classes\b4fm.SxContextMenu1]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Burn4Free project]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{D187A56B-A33F-4CBE-9D77-459FC0BAE012}]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Burn4Free]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Burn4Free Toolbar]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Search settings 1.2]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Burn4Free]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]
"{4F11ACBB-393F-4C86-A214-FF3D0D155CC3}"=-
"{70DE7956-479D-4EB7-8641-2B45774C350E}"=-

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser]
"{4F11ACBB-393F-4C86-A214-FF3D0D155CC3}"=-
"{70DE7956-479D-4EB7-8641-2B45774C350E}"=-

[-HKEY_CURRENT_USER\Software\Burn4Free]

[-HKEY_CLASSES_ROOT\CLSID\{D187A56B-A33F-4CBE-9D77-459FC0BAE012}]
[-HKEY_CLASSES_ROOT\CLSID\{4F11ACBB-393F-4C86-A214-FF3D0D155CC3}]
[-HKEY_CLASSES_ROOT\CLSID\{1C311AAA-D8B1-4A0A-BEE5-2387FEC583DA}]
[-HKEY_CLASSES_ROOT\Burn4Free project]
[-HKEY_CLASSES_ROOT\b4fm.SxContextMenu1]
[-HKEY_CLASSES_ROOT\.b4f]

Processus - Burn4Free.exe

================================
Maj/Upd : 21/08/2008 ( v 1.1.2 )
================================

Folder : DAEMON Tools Toolbar
Folder : Bit Lord 1.1
Folder : BitLord
Folder : VVSN

[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\BitLord]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\App Paths\BitLord.exe]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Classes\bittorrent]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Classes\BitLordUnfinishedFile]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Classes\.bc!]

[-HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MenuOrder\Start Menu2\Programs\BitLord]
[-HKEY_CURRENT_USER\Software\BitLord]

[-HKEY_CLASSES_ROOT\bittorrent]
[-HKEY_CLASSES_ROOT\BitLordUnfinishedFile]
[-HKEY_CLASSES_ROOT\.bc!]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"VVSN"=-

Processus - BitLord.exe
Processus - vvsn.exe

================================
Maj/Upd : 20/08/2008 ( v 1.1.1 )
================================

Reset values :

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\AboutURLs]
"Tabs"="res://ieframe.dll/tabswelcome.htm"

[HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
"Start Page"="https://www.msn.com/fr-fr/"
"Window Title"=""

================================
Maj/Upd : 19/08/2008 ( v 1.1.0 )
================================

# [Service] MyWebSearchService

Folder : Accoona
Folder : ActiveShopper
Folder : ADS Plugins
Folder : Adssite Advanced Toolbar
Folder : Adssite Games Collection
Folder : Adult-Links
Folder : AdvancedTool
Folder : AltNet
Folder : AntivirusGold
Folder : AskSBar
Folder : AskTBar
Folder : Browser Accelerator
Folder : Browser Optimizer Dcads
Folder : Browser Optimizer Superiorads
Folder : BrowsingAdvisor
Folder : BrowsingEnhancer
Folder : BrowsingProgram
Folder : BrowsingSoftware
Folder : BrowsingTool
Folder : Burn4Free Toolbar
Folder : ContextAdvisor
Folder : ContextEnhancer
Folder : ContextProgram
Folder : ContextTool
Folder : Crawler
Folder : Dcads Advanced Toolbar
Folder : Dcads Games Collection
Folder : Dealio
Folder : DR_S
Folder : dynamic toolbar
Folder : ErrorsTool
Folder : EZshopper
Folder : FastFinder
Folder : FBrowserAdvisor
Folder : FBrowsingAdvisor
Folder : FFTOOLBAR ToolBar
Folder : Flyordie_games
Folder : FunWebProducts
Folder : Fun Web Products
Folder : GamesBar
Folder : Gossiper
Folder : Hbtools
Folder : HbTools_Icons
Folder : Hotbar
Folder : HotbarSA
Folder : INSTAFIN
Folder : INSTAFINK
Folder : Instant Buzz
Folder : IntelligentAdvisor
Folder : InternetProgram
Folder : InternetSoftware
Folder : ISTbar
Folder : IstSvc
Folder : KaZaA
Folder : Kugoo
Folder : live-online-tv
Folder : Mirar
Folder : Morpheus Toolbar
Folder : My Downloaded Games
Folder : MyGlobalSearch
Folder : MyQuickSearch
Folder : MySearch
Folder : MyToolbar
Folder : MyTotalSearch
Folder : Myway
Folder : MyWaySA
Folder : MyWaySearch
Folder : MyWebSearch
Folder : MyWebSearchWB
Folder : PlayMP3z
Folder : NavExcel
Folder : NavExcel Search Toolbar
Folder : NavigationAdvisor
Folder : NavigationEnhancer
Folder : NavigationProgram
Folder : NavigationTool
Folder : Need2Find
Folder : Online_TV_toolbar
Folder : PageRevisor
Folder : PCHealthCenter
Folder : Piolet
Folder : Piolet Toolbar
Folder : Push toolbar
Folder : P2P_Energy
Folder : P2P Networking
Folder : P2P_Torrent
Folder : Rax Search
Folder : RXToolbar
Folder : Sbar Toolbar
Folder : SearchEssistant
Folder : searchessistant toolbar
Folder : SearchSettings
Folder : Search Settings
Folder : Seekmo
Folder : Seekmo Programs
Folder : seekmo search assistant
Folder : ShopNav
Folder : Shopper Report
Folder : ShopperReports
Folder : ShoppingReport
Folder : SideFind
Folder : SLMSS
Folder : Slotchbar
Folder : SmartShopper
Folder : Snrg
Folder : SpamBlockerUtility
Folder : Starware
Folder : Starware305
Folder : Starware316
Folder : Starware343
Folder : Starware347
Folder : Starware354
Folder : Starware370
Folder : Starware390
Folder : StatsTool
Folder : SurfAccuracy
Folder : ToolBar888
Folder : TrustIn Bar
Folder : Try2Find
Folder : UCmore
Folder : VMNToolbar
Folder : VSAdd-in
Folder : VS Toolbar
Folder : WeatherDPA
Folder : WeatherStudio
Folder : WhenU
Folder : WinAble
Folder : Wssclient
Folder : XXXToolbar
Folder : YourSiteBar
Folder : Zango
Folder : 2020Search
Folder : 7Search
Folder : 8848

"%Systemdrive%\dfndr.exe"
"%Systemdrive%\dfndrff_7.exe"
"%Systemdrive%\kybrd.exe"
"%Systemdrive%\kybrdff_7.exe"
"%Systemdrive%
wnm.exe"

"%Windir%\adrsb.exe"
"%Windir%\autolfn.exe"
"%Windir%\azentretien.dll"
"%Windir%\CJet.exe"
"%Windir%\csrss.exe"
"%Windir%\dpvsetup.exe"
"%Windir%\dsndup.exe"
"%Windir%\gxvpsafm.dll"
"%Windir%\iewww.exe"
"%Windir%\iun6002.exe"
"%Windir%\label.exe"
"%Windir%\lasss.exe"
"%Windir%\mdm.exe"
"%Windir%\mmc.exe"
"%Windir%\mshepl.exe"
"%Windir%\mshta.exe"
"%Windir%\mssetup.exe"
"%Windir%\msswchx.exe"
"%Windir%\mstask.exe"
"%Windir%
etdde.exe"
"%Windir%
ne.bin"
"%Windir%
nv.bin"
"%Windir%
nmgr.dat"
"%Windir%
nmgr.exe"
"%Windir%
nmgr.ocx"
"%Windir%
tvdm.exe"
"%Windir%\omi.dll"
"%Windir%\osk.exe"
"%Windir%edirect7.exe"
"%Windir%\sbar.dll"
"%Windir%\sfita.exe"
"%Windir%\smdat32a.sys"
"%Windir%\smdat32m.sys"
"%Windir%\smss.exe"
"%Windir%\spoolsv.exe"
"%Windir%\sptsupd.exe"
"%Windir%\subst.exe"
"%Windir%\svchost.exe"
"%Windir%\SYSfit.exe"
"%Windir%\ups.exe"
"%Windir%\waladhpr.exe"
"%Windir%\w32tm.exe"
"%Windir%\xcopy.exe"

"%Windir%\System\mdc.dll"

"%Windir%\System32\adrot-uninst.exe"
"%Windir%\System32\adrotate.dll"
"%Windir%\System32\adrotate1.dll"
"%Windir%\System32\adspipe.dll"
"%WinDir%\system32\adssite-remove.exe"
"%WinDir%\system32\adssite_sidebar.dll"
"%WinDir%\system32\adssite_sidebar_uninstall.exe"
"%Windir%\System32\adv.dll"
"%Windir%\System32\azesearch4.ocx"
"%Windir%\System32\brrotate.dll"
"%Windir%\System32\ca2.dll"
"%Windir%\System32\cpmrotate.dll"
"%Windir%\System32\czuehf.exe"
"%Windir%\System32\Dcads-remove.exe"
"%WinDir%\system32\dcads_sidebar.dll"
"%WinDir%\system32\dcads_sidebar_uninstall.exe"
"%Windir%\System32\DcadsSocial-uninstall.exe"
"%WinDir%\system32\dcadssuggest.dll"
"%Windir%\System32\eplaceSearch.dll"
"%Windir%\System32\ewxcksr.exe"
"%Windir%\System32\fufudc.exe"
"%Windir%\System32\f3PSSavr.scr"
"%Windir%\System32\globobar.ocx"
"%Windir%\System32\gzmrotate.dll"
"%WinDir%\system32\gzmrt.dll"
"%Windir%\System32\ha3f.exe"
"%Windir%\System32\hookdump.exe"
"%Windir%\System32\HyperLinker3.exe"
"%Windir%\System32\iasad.dll"
"%Windir%\System32\iasada.dll"
"%Windir%\System32\jbhbolcl.exe"
"%Windir%\System32\kcnzrop6.exe"
"%Windir%\System32\lmdv.bin"
"%Windir%\System32\lmf32v.dll"
"%Windir%\System32\mnopdb.exe"
"%Windir%\System32\mwsvm.exe"
"%Windir%\System32\mwsvm.ocx"
"%WinDir%\system32\mysidesearch_sidebar_uninstall.exe"
"%WinDir%\system32\mysidesearch_sidebar.dll"
"%WinDir%\system32
injaext-uninstall.exe"
"%Windir%\System32
odeipproc.dll"
"%Windir%\System32
ss2C.dll"
"%Windir%\System32
slFC.dll"
"%Windir%\System32\otpddpea5.dll"
"%Windir%\System32\PreUninstall.exe"
"%Windir%\System32\PreUninstallFF.exe"
"%Windir%\System32\p2p.exe"
"%Windir%\System32\P2P Networking"
"%Windir%\system32\QaBar.dll"
"%Windir%\system32\QcBar.dll"
"%Windir%\System32a8pv.exe"
"%WinDir%\system32ightonadz-uninst.exe"
"%Windir%\System32\ShowFF.exe"
"%Windir%\System32\SmartShopper"
"%WinDir%\system32\sprt_ads.dll"
"%WinDir%\system32\superiorads-uninst.exe"
"%Windir%\System32\syssfitb.dll"
"%Windir%\System32	bc.dll"
"%Windir%\System32\TopSearch.dll"
"%Windir%\System32	ubby.dll"
"%Windir%\System32\uninst.exe"
"%Windir%\System32\uninst.log"
"%Windir%\System32\uninsticn.exe"
"%Windir%\System32\vtlbar1.dll"
"%Windir%\system32\WinATS.dll"
"%Windir%\System32\WinDmy.dll"
"%Windir%\System32\WinNB*.dll"
"%Windir%\System32\winnook.exe"
"%Windir%\System32\zolk.dll"
"%Windir%\System32\zolker005.dll"
"%Windir%\System32\zolker009.dll"
"%Windir%\System32\zolker010.dll"
"%Windir%\System32\zolker011.dll"
"%Windir%\System32\ztoolb005.dll"
"%Windir%\System32\ztoolb006.dll"
"%Windir%\System32\ztoolb010.dll"
"%Windir%\System32\ztoolber.dll"
"%Windir%\system32\{0936fcf1-60ca-f7bf-5899-d2dbff2fa288}.dll"

"%Windir%\system32\SearchTool
su9F8.dll"
"%Windir%\system32\SearchTool\SearchTool.dll"

"%Windir%\System32\drivers\ csrss.exe"

"%Windir%\System32\Macromed\Flash\FlashPlayerTrust\activeshopper.cfg"

"%Fonts%\acrsec.fon"
"%Fonts%\acrsecB.fon"
"%Fonts%\acrsecI.fon"

"%Windir%\Downloaded Program Files\dotcomtoolbar.asp"
"%Windir%\Downloaded Program Files\hbtools.inf"
"%Windir%\Downloaded Program Files\hotbar.inf"
"%Windir%\Downloaded Program Files\instafin.dll"
"%Windir%\Downloaded Program Files\istactivex.dll"
"%Windir%\Downloaded Program Files\logo.bmp"
"%Windir%\Downloaded Program Files\logo.gif"
"%Windir%\Downloaded Program Files\logo2.gif"
"%Windir%\Downloaded Program Files\MirarSetup.exe"
"%Windir%\Downloaded Program Files\mwsearch.dll"
"%Windir%\Downloaded Program Files\MySearch.CAB"
"%Windir%\Downloaded Program Files
av.bmp"
"%Windir%\Downloaded Program Files
av_hot.bmp"
"%Windir%\Downloaded Program Files	oolbar_nieuw14.dll"
"%Windir%\Downloaded Program Files\ysbactivex.dll"
"%Windir%\downloaded program files\webp2pinstaller.dll"

"%Programfiles%\Internet Explorer\msimg32.dll"
"%programfiles%\internet explorer\setup.exe"

"%Programfiles%\Mozilla Firefox\plugins\NPMyWebS.dll"

"%ProgramFiles%\MSN Messenger\msimg32.dll"
"%ProgramFiles%\MSN Messengeriched20.dll"

"%ProgramFiles%\ieshnv.ini"
"%ProgramFiles%\ieshnv.bmp"
"%ProgramFiles%\ieshnv.dat"
"%ProgramFiles%\ieshnv.lng"

"%Temp%\ASearchAssist.dll"
"%Temp%\ICD1.tmp"
"%Temp%\ISTbar.dll"
"%Temp%\is-B3DFI.tmp"
"%Temp%\mc*.tmp"
"%Temp%\mit3.tmp"
"%Temp%\mit3.tmp.cab"
"%Temp%\TBQuiesceKB.exe"
"%Temp%\sidefind.exe"
"%Temp%\s11k..exe"
"%Temp%	em*.tmp.exe"
"%Temp%\11-9df8e247b1ab6e4ea9303b15294a3428.exe"
"%Temp%\875455-NOSB.exe"

"%Temp%\Random_Folder\Toolbar.exe"

"%Personal%\work7\load03.exe"
"%Personal%\work7\loadppc.exe"

"%Startup%\MyTotalSearch Email Plugin.lnk"
"%Startup%\MyWebSearch Email Plugin.lnk"

"%Desktop%\atoolbar200002.exe"
"%Desktop%\DealioKit127.exe"
"%Desktop%\m00.exe"
"%Desktop%\SetupActiv.exe"
"%Desktop%\sportsinteraction.com - bet on sports!.lnk"

[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{E552EEFC-DE97-45D4-BA1A-F534A1B4A579}]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{04011C11-2F3B-44ed-977C-270CA669C6B2}]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{0E677221-E309-4341-81BD-3CC3018BF5B3}]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{0E1230F8-EA50-42A9-983C-D22ABC2EED3B}]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{6C4ECE5C-7CB8-36C5-6F3B-D414CE8F8E22}]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{0a452a47-c5a8-4854-a237-4b9b06b376f0}]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{0494D0D1-F8E0-41ad-92A3-14154ECE70AC}]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{C1E58A84-95B3-4630-B8C2-D06B77B7A0FC}]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{1648E328-3E5A-4EA5-A9C6-E5F09EE272DA}]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{26E45419-7205-4fac-BBFE-174BC7337A79}]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{971C3384-F75E-4562-95B3-CBE7417529BC}]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{10F3E8BD-257A-4702-A2F5-DC02055B068C}]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{6FC3C36D-7635-4D43-BA62-0D9D2F2CD06E}]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{9C8A568E-4201-478a-8536-526CF371D2E2}]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{AB71E94E-3DC4-41eb-BBD5-31E82C9FD1D4}]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{7D9362F8-77D8-4b29-97B5-621D550890C0}]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{C004D9F0-A742-4DC7-AFD0-BC29CE3FE04A}]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{100eb1fd-d03e-47fd-81f3-ee91287f9465}]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{6A87B991-A31F-4130-AE72-6D0C294BF082}]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{07B18EA1-A523-4961-B6BB-170DE4475CCA}]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{4AD44D3E-7316-4251-B754-9B10EC96AF92}]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{8E015787-B1E3-404a-95DE-3E71E1FA0305}]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{C7C90A5E-BE0A-44DD-83D2-1BE138460BAC}] 
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{D80C4E21-C346-4E21-8E64-20746AA20AEB}]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{E60A8FF7-B9B4-8ABC-10E8-10F2461DFA50}]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{391C0909-C026-3B63-FFDB-93FFF4E81675}]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{D93B3CA5-6552-0DAA-353B-FB9D4F20B168}]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{4B8AE75C-A139-558A-AB5B-5F07BC2FD566}]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{0D39A900-0F3A-4C29-A254-3E65244FDC34}]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{5bf48cbf-6ca5-495a-c3f9-0574983d4eb2}]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{14b3d246-6274-40b5-8d50-6c2ade2ab29b}]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{1ADBCCE8-CF84-441E-9B38-AFC7A19C06A4}]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{1CB20BF0-BBAE-40A7-93F4-6435FF3D0411}]
[-HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\browser helper objects\{2a8a997f-bb9f-48f6-aa2b-2762d50f9289}]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{36A91CEC-6C71-4758-B492-397BFC8E96A2}]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{4035DE1B-D54A-411E-9EE7-923295D2E86E}]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{45A4902E-4479-4EAE-A186-8D0F7E4C78DE}]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{4C6C4BA2-1646-0F3A-1FAE-B393C162C92E}]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{4E7BD74F-2B8D-469E-90F0-F66AB581A933}]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{4E7BD74F-2B8D-469E-DCF7-F96DA086B434}]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{4E7BD74F-2B8D-469E-86FF-FD60BB9AAE3B}]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{4E7BD74F-2B8D-469E-C0FF-FD7FF4D5FA7D}]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{5ed7d3de-6dbe-4516-8712-01b1b64b7057}]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{00a6faf1-072e-44cf-8957-5838f569a31d}]
[-HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\browser helper objects\{5929cd6e-2062-44a4-b2c5-2c7e78fbab38}]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{5ABBD91B-0215-2FE1-7A7E-753F05B40CB8}]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{5CFEE306-E014-48A4-876D-06FF09EBB0F3}]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{5ED7D3DE-6DBE-4516-8712-436325722327}]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{5f90c0e3-4c0a-4d54-a8ac-5afe6163a99e}]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{6548BF73-58FF-71D5-F97D-17C71E323709}]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{6A6E50DC-BFA8-4B40-AB1B-159E03E829FD}]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{6A87B991-A31F-4130-AE72-6D0C294BF082}]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{6F282B65-56BF-4BD1-A8B2-A4449A05863D}]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{7475D3FD-5D85-49DB-8B9B-6968467B2D80}]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{74CC49F7-EB32-4A08-B204-948962A6E3DB}]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{753B9349-7E46-4E5C-A27F-A60A6BF1EAB5}]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{832BEBED-C3DA-4534-A2C2-B2FFF220C820}]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{87E68009-29A8-D669-F7C2-B31D08635C50}]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{88C9B3C7-06B6-5C05-CFEC-C09DBC10CC30}]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{944864A5-3916-46E2-96A9-A2E84F3F1208}]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{9A9C9B69-F908-4AAB-8D0C-10EA8997F37E}]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{9EAC0102-5E61-2312-BC2D-4D54434D5443}]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{9EAC0102-5E61-2312-BC2D-76746C56544C}]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{9CB65201-89C4-402c-BA80-02D8C59F9B1D}]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{A3FDD654-A057-4971-9844-4ED8E67DBBB8}]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{AF7E9EBB-E1CF-7F7C-C608-13185698F3E9}]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{B5F3970B-745E-46AC-B890-E08F69777D80}]

[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{B886C1F4-D1D3-45F5-F45E-75EB024320AC}]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{CA356D79-679B-4b4c-8E49-5AF97014F4C1}]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{D0661233-42D4-F7F1-80E1-8A9E0E99E71D}]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{D6FC35D1-04AB-4D40-94CF-2E5AE4D0F8D2}]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{da7ff3f8-08be-4cac-bc00-94d91c6ae7f4}]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{E312764E-7706-43F1-8DAB-FCDD2B1E416D}]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{da7ff3f8-08be-4cac-bc00-94d91c6ae7f4}]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{0579B4B1-0293-4d73-B02D-5EBB0BA0F0A2}]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{da7ff3f8-08be-4cac-bc00-94d91c6ae7f4}]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{F0D4B231-DA4B-4daf-81E4-DFEE4931A4AA}]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{E4D1D56C-3EC9-2F5D-FAA3-4112CCDD61DC}]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{E82E0739-0AAE-4E99-9052-B40F7DABFA34}]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{bc4be15d-6a34-4356-9e97-79e43da32b1d}]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{F1E96EDC-E0C8-BE98-1F15-C29DBED83B53}]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{f65b197f-8260-4d52-909a-f70118e646eb}]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{F8EACE56-0AF4-3AE3-6EF8-F8CC39675729}]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{FE063DB1-4EC0-403e-8DD8-394C54984B2C}]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\explorer\Browser Helper Objects\{014DA6C1-189F-421a-88CD-07CFE51CFF10}]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\explorer\Browser Helper Objects\{0494D0D1-F8E0-41ad-92A3-14154ECE70AC}]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\explorer\Browser Helper Objects\{100EB1FD-D03E-47FD-81F3-EE91287F9465}]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\explorer\Browser Helper Objects\{1CB20BF0-BBAE-40A7-93F4-6435FF3D0411}]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\explorer\Browser Helper Objects\{2BA1C226-EC1B-4471-A65F-D0688AC6EE3A}]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\explorer\Browser Helper Objects\{4E7BD74F-2B8D-469E-C0FF-FD7FF4D5FA7D}]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\explorer\Browser Helper Objects\{5f90c0e3-4c0a-4d54-a8ac-5afe6163a99e}]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\explorer\Browser Helper Objects\{6F282B65-56BF-4BD1-A8B2-A4449A05863D}]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\explorer\Browser Helper Objects\{90B8B761-DF2B-48AC-BBE0-BCC03A819B3B}]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\explorer\Browser Helper Objects\{E552EEFC-DE97-45D4-BA1A-F534A1B4A579}]
[-HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\browser helper objects\{4e7bd74f-2b8d-46a1-83b8-bd2ae6d9fa2e}]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{2bae58c2-79f9-45d1-a286-81f911301c3a}]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{4E7BD74F-2B8D-469E-8DA9-FD60BB9AAE33}]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{9F17C005-7BF0-4f13-8473-F3C3D2619DBD}]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{EDDF3383-EC5F-49DF-A8B6-CEC2D8F6164C}]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{F7C7AA47-BCA6-451D-8DBC-C10A8F75C8C7}]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{A057A204-BACC-4D26-8287-79A187E26987}]

[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{07b18eab-a523-4961-b6bb-170de4475cca}]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{25560540-9571-4d7b-9389-0f166788785a}]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{2eff3cf7-99c1-4c29-bc2b-68e057e22340}]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{3dc201fb-e9c9-499c-a11f-23c360d7c3f8}]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{3e720452-b472-4954-b7aa-33069eb53906}]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{63d0ed2c-b45b-4458-8b3b-60c69bbbd83c}]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{63d0ed2c-b45b-4458-8b3b-60c69bbbd83c}]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{7473d294-b7bb-4f24-ae82-7e2ce94bb6a9}]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{98d9753d-d73b-42d5-8c85-4469cda897ab}]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{9ff05104-b030-46fc-94b8-81276e4e27df}]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{a6573479-9075-4a65-98a6-19fd29cf7374}]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{69725738-CD68-4f36-8D02-8C43722EE5DA}]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{A3E67DAA-DA01-4da5-98BE-3088B554A11E}]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{D95C7240-0282-4c01-93F5-673BCA03DA86}]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{90b5a95a-afd5-4d11-b9bd-a69d53d22226}]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{8109fd3d-d891-4f80-8339-50a4913ace6f}]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{f0d4b23b-da4b-4daf-81e4-dfee4931a4aa}]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{25560540-9571-4d7b-9389-0f166788785a}]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{2eff3cf7-99c1-4c29-bc2b-68e057e22340}]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{3dc201fb-e9c9-499c-a11f-23c360d7c3f8}]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{63d0ed2c-b45b-4458-8b3b-60c69bbbd83c}]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{98d9753d-d73b-42d5-8c85-4469cda897ab}]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{07b18eab-a52­3-4961-b6bb-170de4475cca}]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{25560540-957­1-4d7b-9389-0f166788785a}]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{2eff3cf7-99c­1-4c29-bc2b-68e057e22340}]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{3dc201fb-e9c­9-499c-a11f-23c360d7c3f8}]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{98d9753d-d73­b-42d5-8c85-4469cda897ab}]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{3e720452-b47­2-4954-b7aa-33069eb53906}]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{63d0ed2c-b45­b-4458-8b3b-60c69bbbd83c}]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{7473d294-b7b­b-4f24-ae82-7e2ce94bb6a9}]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{9ff05104-b03­0-46fc-94b8-81276e4e27df}]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{a6573479-907­5-4a65-98a6-19fd29cf7374}]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{e79dfbca-569­7-4fbd-94e5-5b2a9c7c1612}]

[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{0566A191-D675-4911-9C7E-50EDBEF90F32}]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{5f90c0e3-4c0a-4d54-a8ac-5afe6163a99e}]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{59c7fc09-1c83-4648-b3e6-003d2bbc7481}]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{68af847f-6e91-45dd-9b68-d6a12c30e5d7}]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{9170b96c-28d4-4626-8358-27e6caeef907}]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{d1a71fa0-ff48-48dd-9b6d-7a13a3e42127}]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{ddb1968e-ead6-40fd-8dae-ff14757f60c7}]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{f138d901-86f0-4383-99b6-9cdd406036da}]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{EDDBB5EE-BB64-4bfc-9DBE-E7C85941335B}]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{FBF1B8D2-9A06-4174-A8B5-E38606DDB92B}]

[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Code Store Database\Distribution Units\{1d4db7d2-6ec9-47a3-bd87-1e41684e07bb}]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Code Store Database\Distribution Units\{42F2C9BA-614F-47C0-B3E3-ECFD34EED658}]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Code Store Database\Distribution Units\{7C559105-9ECF-42B8-B3F7-832E75EDD959}]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Code Store Database\Distribution Units\{8a0dcbdb-6e20-489c-9041-c1e8a0352e75}]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Code Store Database\Distribution Units\{8A0DCBDA-6E20-489C-9041-C1E8A0352E75}]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Code Store Database\Distribution Units\{5F1ABCDB-A875-46C1-8345-B72A4567E483}]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\CODE Store Database\Distribution Units\{BFA03761-5565-41b3-93D9-82B354C0A8EC}]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Code Store Database\Distribution Units\{79B96C72-C0D0-4DC8-BC7E-9F314A918228}]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Code Store Database\Distribution Units\{C109664B-CEB1-420B-B353-D55A561536DD}]

[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Extensions\{1A93C934-025B-4c3a-B38E-9654A7003239}]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Extensions\{3CC3D8FE-F0E0-4dd1-A69A-8C56BCC7BEBF}]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Extensions\{3CC3D8FE-F0E0-4dd1-A69A-8C56BCC7BEC0}]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Extensions\{119DBEDA-9c41-4F97-94B4-B6BCD01133CF}]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Extensions\{88E50F1D-4790-4C6B-BEE3-D54E46B6EEF6}]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Extensions\{066040F0-5018-4E15-8AA0-81D36136D989}]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Extensions\{c5428486-50a0-4a02-9d20-520b59a9f9b2}]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Extensions\{c5428486-50a0-4a02-9d20-520b59a9f9b3}]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Extensions\{10E42047-DEB9-4535-A118-B3F6EC39B807}]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Extensions\{BFA03761-5565-41b3-93D9-82B354C0A8EC}]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Extensions\{C5428486-50A0-4a02-9D20-520B59A9F9B2}]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Extensions\{C5428486-50A0-4a02-9D20-520B59A9F9B3}]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Extensions\{E908B145-C847-4e85-B315-07E2E70DECF8}]

[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Explorer Bars\{3EA5C408-2437-4c40-ADAC-DFDA9AEEEA96}]

[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{56256a51-b582-467e-b8d4-7786eda79ae0}]

[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\URLSearchHooks\{9CB65206-89C4-402c-BA80-02D8C59F9B1D}]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\URLSearchHooks\{0579B4B6-0293-4d73-B02D-5EBB0BA0F0A2}]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\URLSearchHooks\{bc

gorgutz · Answer

Est ce que c' est ça? parce que c' est le seul fichier texte que je trouve pour ToolBar SD...

Utilisateur anonyme · Answer

lol non c'est pas ca mais avant de poster le rapport , il faut passer le logiciel avant :)

sous vista : clic doit en tant qu'administrateur 
maintenant sur le raccourci de Toolbar-S&D qui est sur ton bureau 

 
* Sélectionne la langue souhaitée en tapant la lettre de ton choix puis en validant avec la touche Entrée. 
* Tape sur "2" puis valide en appuyant sur "Entrée". 

! Ne ferme pas la fenêtre lors de la suppression !

gorgutz · Answer

je m' acharne dessus depuis une 1/2 heure, aucun rapport de toolbar sd...

Utilisateur anonyme · Answer

avant qu'il te donne un rapport , il faut qu'il travaille :)

je voudrais verifier quelquechose :

• Télécharge GMER
• Fais un clic-droit sur le dossier gmer.zip --> Extraire tout --> Choisis le Bureau comme destination.
• Renomme "gmer.exe" en "bypass.exe", puis lance le.
• Dans l'onglet "Rootkit", clique sur "SCAN" puis patiente...
• Si Gmer trouve un rootkit, il affichera la ligne en rouge &#8594; fais un clic-droit sur la ligne puis sur Kill the process si cette option est disponible. Ensuite, choisis « Delete the service » pour supprimer le rootkit.
• A la fin, clique sur "SAVE" et enregistre le rapport sur ton Bureau.
• Ouvre le rapport, et copie/colle son contenu dans ta prochaine réponse.

gorgutz · Answer

GMER 1.0.15.14972 - http://www.gmer.net
Rootkit scan 2009-06-21 21:10:08
Windows 6.0.6002 Service Pack 2


---- System - GMER 1.0.15 ----

SSDT            \??\C:\Program Files\BitDefender\BitDefender 2009\bdselfpr.sys                                                  ZwOpenProcess [0x9F447C90]
SSDT            \??\C:\Program Files\BitDefender\BitDefender 2009\bdselfpr.sys                                                  ZwOpenThread [0x9F447D7E]
SSDT            \??\C:\Program Files\BitDefender\BitDefender 2009\bdselfpr.sys                                                  ZwTerminateProcess [0x9F447BF4]
SSDT            \??\C:\Program Files\BitDefender\BitDefender 2009\bdselfpr.sys                                                  ZwTerminateThread [0x9F447EC4]

INT 0x52        ?                                                                                                               85EB4E98
INT 0x62        ?                                                                                                               850CCBF8
INT 0x72        ?                                                                                                               850CCBF8
INT 0x82        ?                                                                                                               850CCBF8
INT 0x82        ?                                                                                                               850CCBF8
INT 0x82        ?                                                                                                               85EB4E98
INT 0x82        ?                                                                                                               850CCBF8
INT 0xA2        ?                                                                                                               85EB4E98
INT 0xB3        ?                                                                                                               85EB4E98

---- Kernel code sections - GMER 1.0.15 ----

.text           ntkrnlpa.exe!KeSetEvent + 3F1                                                                                   81AFCB34 4 Bytes  [90, 7C, 44, 9F] {NOP ; JL 0x47; LAHF }
.text           ntkrnlpa.exe!KeSetEvent + 40D                                                                                   81AFCB50 4 Bytes  [7E, 7D, 44, 9F] {JLE 0x7f; INC ESP; LAHF }
.text           ntkrnlpa.exe!KeSetEvent + 621                                                                                   81AFCD64 8 Bytes  [F4, 7B, 44, 9F, C4, 7E, 44, ...] {HLT ; JNP 0x47; LAHF ; LES EDI, DWORD [ESI+0x44]; LAHF }
?               System32\Drivers\spdm.sys                                                                                       Le chemin d'accès spécifié est introuvable. !
PAGE            ataport.SYS!DllUnload                                                                                           8AF21B2E 5 Bytes  JMP 850CC1D8 
.text           USBPORT.SYS!DllUnload                                                                                           8F0ED41B 5 Bytes  JMP 85EB4478 
PAGE            spsys.sys!?SPVersion@@3PADA + 1ABF                                                                              9C65303F 110 Bytes  [8B, FF, 55, 8B, EC, 8B, 45, ...]
PAGE            spsys.sys!?SPVersion@@3PADA + 1B2F                                                                              9C6530AF 1 Byte  [16]
PAGE            spsys.sys!?SPVersion@@3PADA + 1B2F                                                                              9C6530AF 128 Bytes  [16, 3B, C8, 75, E2, B0, 01, ...]
PAGE            spsys.sys!?SPVersion@@3PADA + 1BB0                                                                              9C653130 6 Bytes  [0E, 83, 78, 14, 01, 75]
PAGE            spsys.sys!?SPVersion@@3PADA + 1BB7                                                                              9C653137 2298 Bytes  [83, 78, 18, 37, 75, 02, B3, ...]
PAGE            ...                                                                                                             

---- User code sections - GMER 1.0.15 ----

.text           C:\Users\PERSO\AppData\Local\Google\Chrome\Application\chrome.exe[420] ntdll.dll!NtCreateFile + 6               772A43DA 4 Bytes  [28, 00, 06, 00]
.text           C:\Users\PERSO\AppData\Local\Google\Chrome\Application\chrome.exe[420] ntdll.dll!NtCreateFile + B               772A43DF 1 Byte  [E2]
.text           C:\Users\PERSO\AppData\Local\Google\Chrome\Application\chrome.exe[420] ntdll.dll!NtMapViewOfSection + 6         772A4B2A 1 Byte  [28]
.text           C:\Users\PERSO\AppData\Local\Google\Chrome\Application\chrome.exe[420] ntdll.dll!NtMapViewOfSection + 6         772A4B2A 4 Bytes  [28, 03, 06, 00]
.text           C:\Users\PERSO\AppData\Local\Google\Chrome\Application\chrome.exe[420] ntdll.dll!NtMapViewOfSection + B         772A4B2F 1 Byte  [E2]
.text           C:\Users\PERSO\AppData\Local\Google\Chrome\Application\chrome.exe[420] ntdll.dll!NtOpenFile + 6                 772A4BBA 4 Bytes  [68, 00, 06, 00]
.text           C:\Users\PERSO\AppData\Local\Google\Chrome\Application\chrome.exe[420] ntdll.dll!NtOpenFile + B                 772A4BBF 1 Byte  [E2]
.text           C:\Users\PERSO\AppData\Local\Google\Chrome\Application\chrome.exe[420] ntdll.dll!NtOpenProcess + 6              772A4C3A 4 Bytes  [A8, 01, 06, 00]
.text           C:\Users\PERSO\AppData\Local\Google\Chrome\Application\chrome.exe[420] ntdll.dll!NtOpenProcess + B              772A4C3F 1 Byte  [E2]
.text           C:\Users\PERSO\AppData\Local\Google\Chrome\Application\chrome.exe[420] ntdll.dll!NtOpenProcessToken + 6         772A4C4A 4 Bytes  CALL 762A5250 C:\Windows\system32\SHELL32.dll (DLL commune du shell Windows/Microsoft Corporation)
.text           C:\Users\PERSO\AppData\Local\Google\Chrome\Application\chrome.exe[420] ntdll.dll!NtOpenProcessToken + B         772A4C4F 1 Byte  [E2]
.text           C:\Users\PERSO\AppData\Local\Google\Chrome\Application\chrome.exe[420] ntdll.dll!NtOpenProcessTokenEx + 6       772A4C5A 4 Bytes  [A8, 02, 06, 00]
.text           C:\Users\PERSO\AppData\Local\Google\Chrome\Application\chrome.exe[420] ntdll.dll!NtOpenProcessTokenEx + B       772A4C5F 1 Byte  [E2]
.text           C:\Users\PERSO\AppData\Local\Google\Chrome\Application\chrome.exe[420] ntdll.dll!NtOpenThread + 6               772A4CAA 4 Bytes  [68, 01, 06, 00]
.text           C:\Users\PERSO\AppData\Local\Google\Chrome\Application\chrome.exe[420] ntdll.dll!NtOpenThread + B               772A4CAF 1 Byte  [E2]
.text           C:\Users\PERSO\AppData\Local\Google\Chrome\Application\chrome.exe[420] ntdll.dll!NtOpenThreadToken + 6          772A4CBA 4 Bytes  [68, 02, 06, 00]
.text           C:\Users\PERSO\AppData\Local\Google\Chrome\Application\chrome.exe[420] ntdll.dll!NtOpenThreadToken + B          772A4CBF 1 Byte  [E2]
.text           C:\Users\PERSO\AppData\Local\Google\Chrome\Application\chrome.exe[420] ntdll.dll!NtOpenThreadTokenEx + 6        772A4CCA 4 Bytes  CALL 762A52D1 C:\Windows\system32\SHELL32.dll (DLL commune du shell Windows/Microsoft Corporation)
.text           C:\Users\PERSO\AppData\Local\Google\Chrome\Application\chrome.exe[420] ntdll.dll!NtOpenThreadTokenEx + B        772A4CCF 1 Byte  [E2]
.text           C:\Users\PERSO\AppData\Local\Google\Chrome\Application\chrome.exe[420] ntdll.dll!NtQueryAttributesFile + 6      772A4D5A 4 Bytes  [A8, 00, 06, 00]
.text           C:\Users\PERSO\AppData\Local\Google\Chrome\Application\chrome.exe[420] ntdll.dll!NtQueryAttributesFile + B      772A4D5F 1 Byte  [E2]
.text           C:\Users\PERSO\AppData\Local\Google\Chrome\Application\chrome.exe[420] ntdll.dll!NtQueryFullAttributesFile + 6  772A4E0A 4 Bytes  CALL 762A540F C:\Windows\system32\SHELL32.dll (DLL commune du shell Windows/Microsoft Corporation)
.text           C:\Users\PERSO\AppData\Local\Google\Chrome\Application\chrome.exe[420] ntdll.dll!NtQueryFullAttributesFile + B  772A4E0F 1 Byte  [E2]
.text           C:\Users\PERSO\AppData\Local\Google\Chrome\Application\chrome.exe[420] ntdll.dll!NtSetInformationFile + 6       772A52EA 4 Bytes  [28, 01, 06, 00]
.text           C:\Users\PERSO\AppData\Local\Google\Chrome\Application\chrome.exe[420] ntdll.dll!NtSetInformationFile + B       772A52EF 1 Byte  [E2]
.text           C:\Users\PERSO\AppData\Local\Google\Chrome\Application\chrome.exe[420] ntdll.dll!NtSetInformationThread + 6     772A533A 4 Bytes  [28, 02, 06, 00]
.text           C:\Users\PERSO\AppData\Local\Google\Chrome\Application\chrome.exe[420] ntdll.dll!NtSetInformationThread + B     772A533F 1 Byte  [E2]
.text           C:\Users\PERSO\AppData\Local\Google\Chrome\Application\chrome.exe[420] ntdll.dll!NtUnmapViewOfSection + 6       772A55DA 1 Byte  [68]
.text           C:\Users\PERSO\AppData\Local\Google\Chrome\Application\chrome.exe[420] ntdll.dll!NtUnmapViewOfSection + 6       772A55DA 4 Bytes  [68, 03, 06, 00]
.text           C:\Users\PERSO\AppData\Local\Google\Chrome\Application\chrome.exe[420] ntdll.dll!NtUnmapViewOfSection + B       772A55DF 1 Byte  [E2]

---- Kernel IAT/EAT - GMER 1.0.15 ----

IAT             \SystemRoot\system32\drivers\atapi.sys[ataport.SYS!AtaPortWritePortUchar]                                       [806906D6] \SystemRoot\System32\Drivers\spdm.sys
IAT             \SystemRoot\system32\drivers\atapi.sys[ataport.SYS!AtaPortReadPortUchar]                                        [80690042] \SystemRoot\System32\Drivers\spdm.sys
IAT             \SystemRoot\system32\drivers\atapi.sys[ataport.SYS!AtaPortWritePortBufferUshort]                                [80690800] \SystemRoot\System32\Drivers\spdm.sys
IAT             \SystemRoot\system32\drivers\atapi.sys[ataport.SYS!AtaPortReadPortUshort]                                       [806900C0] \SystemRoot\System32\Drivers\spdm.sys
IAT             \SystemRoot\system32\drivers\atapi.sys[ataport.SYS!AtaPortReadPortBufferUshort]                                 [8069013E] \SystemRoot\System32\Drivers\spdm.sys
IAT             \SystemRoot\system32\DRIVERS\i8042prt.sys[HAL.dll!READ_PORT_UCHAR]                                              [8069FE9C] \SystemRoot\System32\Drivers\spdm.sys

---- User IAT/EAT - GMER 1.0.15 ----

IAT             C:\Windows\Explorer.EXE[3344] @ C:\Windows\Explorer.EXE [gdiplus.dll!GdiplusShutdown]                           [74287817] C:\Windows\WinSxS\x86_microsoft.windows.gdiplus_6595b64144ccf1df_1.0.6002.18005_none_9e50b396ca17ae07\gdiplus.dll (Microsoft GDI+/Microsoft Corporation)
IAT             C:\Windows\Explorer.EXE[3344] @ C:\Windows\Explorer.EXE [gdiplus.dll!GdipCloneImage]                            [742DA86D] C:\Windows\WinSxS\x86_microsoft.windows.gdiplus_6595b64144ccf1df_1.0.6002.18005_none_9e50b396ca17ae07\gdiplus.dll (Microsoft GDI+/Microsoft Corporation)
IAT             C:\Windows\Explorer.EXE[3344] @ C:\Windows\Explorer.EXE [gdiplus.dll!GdipDrawImageRectI]                        [7428BB22] C:\Windows\WinSxS\x86_microsoft.windows.gdiplus_6595b64144ccf1df_1.0.6002.18005_none_9e50b396ca17ae07\gdiplus.dll (Microsoft GDI+/Microsoft Corporation)
IAT             C:\Windows\Explorer.EXE[3344] @ C:\Windows\Explorer.EXE [gdiplus.dll!GdipSetInterpolationMode]                  [7427F695] C:\Windows\WinSxS\x86_microsoft.windows.gdiplus_6595b64144ccf1df_1.0.6002.18005_none_9e50b396ca17ae07\gdiplus.dll (Microsoft GDI+/Microsoft Corporation)
IAT             C:\Windows\Explorer.EXE[3344] @ C:\Windows\Explorer.EXE [gdiplus.dll!GdiplusStartup]                            [742875E9] C:\Windows\WinSxS\x86_microsoft.windows.gdiplus_6595b64144ccf1df_1.0.6002.18005_none_9e50b396ca17ae07\gdiplus.dll (Microsoft GDI+/Microsoft Corporation)
IAT             C:\Windows\Explorer.EXE[3344] @ C:\Windows\Explorer.EXE [gdiplus.dll!GdipCreateFromHDC]                         [7427E7CA] C:\Windows\WinSxS\x86_microsoft.windows.gdiplus_6595b64144ccf1df_1.0.6002.18005_none_9e50b396ca17ae07\gdiplus.dll (Microsoft GDI+/Microsoft Corporation)
IAT             C:\Windows\Explorer.EXE[3344] @ C:\Windows\Explorer.EXE [gdiplus.dll!GdipCreateBitmapFromStreamICM]             [742B8395] C:\Windows\WinSxS\x86_microsoft.windows.gdiplus_6595b64144ccf1df_1.0.6002.18005_none_9e50b396ca17ae07\gdiplus.dll (Microsoft GDI+/Microsoft Corporation)
IAT             C:\Windows\Explorer.EXE[3344] @ C:\Windows\Explorer.EXE [gdiplus.dll!GdipCreateBitmapFromStream]                [7428DA60] C:\Windows\WinSxS\x86_microsoft.windows.gdiplus_6595b64144ccf1df_1.0.6002.18005_none_9e50b396ca17ae07\gdiplus.dll (Microsoft GDI+/Microsoft Corporation)
IAT             C:\Windows\Explorer.EXE[3344] @ C:\Windows\Explorer.EXE [gdiplus.dll!GdipGetImageHeight]                        [7427FFFA] C:\Windows\WinSxS\x86_microsoft.windows.gdiplus_6595b64144ccf1df_1.0.6002.18005_none_9e50b396ca17ae07\gdiplus.dll (Microsoft GDI+/Microsoft Corporation)
IAT             C:\Windows\Explorer.EXE[3344] @ C:\Windows\Explorer.EXE [gdiplus.dll!GdipGetImageWidth]                         [7427FF61] C:\Windows\WinSxS\x86_microsoft.windows.gdiplus_6595b64144ccf1df_1.0.6002.18005_none_9e50b396ca17ae07\gdiplus.dll (Microsoft GDI+/Microsoft Corporation)
IAT             C:\Windows\Explorer.EXE[3344] @ C:\Windows\Explorer.EXE [gdiplus.dll!GdipDisposeImage]                          [742771CF] C:\Windows\WinSxS\x86_microsoft.windows.gdiplus_6595b64144ccf1df_1.0.6002.18005_none_9e50b396ca17ae07\gdiplus.dll (Microsoft GDI+/Microsoft Corporation)
IAT             C:\Windows\Explorer.EXE[3344] @ C:\Windows\Explorer.EXE [gdiplus.dll!GdipLoadImageFromFileICM]                  [7430CAE2] C:\Windows\WinSxS\x86_microsoft.windows.gdiplus_6595b64144ccf1df_1.0.6002.18005_none_9e50b396ca17ae07\gdiplus.dll (Microsoft GDI+/Microsoft Corporation)
IAT             C:\Windows\Explorer.EXE[3344] @ C:\Windows\Explorer.EXE [gdiplus.dll!GdipLoadImageFromFile]                     [742AC8D8] C:\Windows\WinSxS\x86_microsoft.windows.gdiplus_6595b64144ccf1df_1.0.6002.18005_none_9e50b396ca17ae07\gdiplus.dll (Microsoft GDI+/Microsoft Corporation)
IAT             C:\Windows\Explorer.EXE[3344] @ C:\Windows\Explorer.EXE [gdiplus.dll!GdipDeleteGraphics]                        [7427D968] C:\Windows\WinSxS\x86_microsoft.windows.gdiplus_6595b64144ccf1df_1.0.6002.18005_none_9e50b396ca17ae07\gdiplus.dll (Microsoft GDI+/Microsoft Corporation)
IAT             C:\Windows\Explorer.EXE[3344] @ C:\Windows\Explorer.EXE [gdiplus.dll!GdipFree]                                  [74276853] C:\Windows\WinSxS\x86_microsoft.windows.gdiplus_6595b64144ccf1df_1.0.6002.18005_none_9e50b396ca17ae07\gdiplus.dll (Microsoft GDI+/Microsoft Corporation)
IAT             C:\Windows\Explorer.EXE[3344] @ C:\Windows\Explorer.EXE [gdiplus.dll!GdipAlloc]                                 [7427687E] C:\Windows\WinSxS\x86_microsoft.windows.gdiplus_6595b64144ccf1df_1.0.6002.18005_none_9e50b396ca17ae07\gdiplus.dll (Microsoft GDI+/Microsoft Corporation)
IAT             C:\Windows\Explorer.EXE[3344] @ C:\Windows\Explorer.EXE [gdiplus.dll!GdipSetCompositingMode]                    [74282AD1] C:\Windows\WinSxS\x86_microsoft.windows.gdiplus_6595b64144ccf1df_1.0.6002.18005_none_9e50b396ca17ae07\gdiplus.dll (Microsoft GDI+/Microsoft Corporation)

---- Devices - GMER 1.0.15 ----

Device          \FileSystem\Ntfs \Ntfs                                                                                          850D11F8
Device          \FileSystem\fastfat \FatCdrom                                                                                   86DC8500
Device          \Driver\volmgr \Device\VolMgrControl                                                                            850CE1F8
Device          \Driver\usbuhci \Device\USBPDO-0                                                                                85F1A1F8
Device          \Driver\usbuhci \Device\USBPDO-1                                                                                85F1A1F8
Device          \Driver\usbuhci \Device\USBPDO-2                                                                                85F1A1F8
Device          \Driver\usbuhci \Device\USBPDO-3                                                                                85F1A1F8
Device          \Driver\usbehci \Device\USBPDO-4                                                                                85F251F8

AttachedDevice  \Driver	dx \Device\Tcp                                                                                         bdftdif.sys

Device          \Driver\USBSTOR \Device\00000070                                                                                85ED2500
Device          \Driver\volmgr \Device\HarddiskVolume1                                                                          850CE1F8
Device          \Driver\USBSTOR \Device\00000064                                                                                85ED2500
Device          \Driver\volmgr \Device\HarddiskVolume2                                                                          850CE1F8
Device          \Driver\cdrom \Device\CdRom0                                                                                    860121F8
Device          \Driver\USBSTOR \Device\00000065                                                                                85ED2500
Device          \Driver\atapi \Device\Ide\IdeDeviceP2T0L0-2                                                                     850D01F8
Device          \Driver\atapi \Device\Ide\IdePort0                                                                              850D01F8
Device          \Driver\atapi \Device\Ide\IdePort1                                                                              850D01F8
Device          \Driver\atapi \Device\Ide\IdePort2                                                                              850D01F8
Device          \Driver\atapi \Device\Ide\IdePort3                                                                              850D01F8
Device          \Driver\atapi \Device\Ide\IdeDeviceP2T1L0-4                                                                     850D01F8
Device          \Driver\atapi \Device\Ide\IdeDeviceP3T0L0-3                                                                     850D01F8
Device          \Driver\cdrom \Device\CdRom1                                                                                    860121F8
Device          \Driver\volmgr \Device\HarddiskVolume3                                                                          850CE1F8
Device          \Driver\USBSTOR \Device\00000066                                                                                85ED2500
Device          \Driver\volmgr \Device\HarddiskVolume4                                                                          850CE1F8
Device          \Driver\USBSTOR \Device\00000067                                                                                85ED2500
Device          \Driver\volmgr \Device\HarddiskVolume5                                                                          850CE1F8
Device          \Driver\USBSTOR \Device\00000068                                                                                85ED2500
Device          \Driver\volmgr \Device\HarddiskVolume6                                                                          850CE1F8
Device          \Driver\USBSTOR \Device\00000069                                                                                85ED2500
Device          \Driver\volmgr \Device\HarddiskVolume7                                                                          850CE1F8
Device          \Driver
etbt \Device\NetBt_Wins_Export                                                                         86796500
Device          \Driver\volmgr \Device\HarddiskVolume8                                                                          850CE1F8
Device          \Driver\Smb \Device\NetbiosSmb                                                                                  867BB1F8
Device          \Driver\iScsiPrt \Device\RaidPort0                                                                              860131F8

AttachedDevice  \Driver	dx \Device\Udp                                                                                         bdftdif.sys

Device          \Driver
etbt \Device\NetBT_Tcpip_{F61615AE-8AE3-4A3E-9C5B-E333F86FB54A}                                        86796500
Device          \Driver\usbuhci \Device\USBFDO-0                                                                                85F1A1F8
Device          \Driver\USBSTOR \Device\0000006c                                                                                85ED2500
Device          \Driver\USBSTOR \Device\0000006d                                                                                85ED2500
Device          \Driver\usbuhci \Device\USBFDO-1                                                                                85F1A1F8
Device          \Driver\USBSTOR \Device\0000006e                                                                                85ED2500
Device          \Driver\usbuhci \Device\USBFDO-2                                                                                85F1A1F8
Device          \Driver\USBSTOR \Device\0000006f                                                                                85ED2500
Device          \Driver\usbuhci \Device\USBFDO-3                                                                                85F1A1F8
Device          \Driver\usbehci \Device\USBFDO-4                                                                                85F251F8
Device          \FileSystem\fastfat \Fat                                                                                        86DC8500

AttachedDevice  \FileSystem\fastfat \Fat                                                                                        fltmgr.sys (Gestionnaire de filtres de système de fichiers Microsoft/Microsoft Corporation)
AttachedDevice  \FileSystem\fastfat \Fat                                                                                        InCDRec.sys (Nero InCD File System Recognizer/Nero AG)

Device                                                                                                                          InCDFs.sys (InCD File System Driver/Nero AG)
Device          \FileSystem\cdfs \Cdfs                                                                                          86F0A1F8

---- Registry - GMER 1.0.15 ----

Reg             HKLM\SYSTEM\CurrentControlSet\Services\sptd\Cfg@s1                                                              771343423
Reg             HKLM\SYSTEM\CurrentControlSet\Services\sptd\Cfg@s2                                                              285507792
Reg             HKLM\SYSTEM\CurrentControlSet\Services\sptd\Cfg@h0                                                              1
Reg             HKLM\SYSTEM\CurrentControlSet\Services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC                                
Reg             HKLM\SYSTEM\CurrentControlSet\Services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC@h0                             0
Reg             HKLM\SYSTEM\CurrentControlSet\Services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC@hdf12                          0x1A 0x3C 0x15 0x3D ...
Reg             HKLM\SYSTEM\ControlSet002\Services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC                                    
Reg             HKLM\SYSTEM\ControlSet002\Services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC@h0                                 0
Reg             HKLM\SYSTEM\ControlSet002\Services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC@hdf12                              0x1A 0x3C 0x15 0x3D ...

---- EOF - GMER 1.0.15 ----

gorgutz · Answer

Youhou!?

gorgutz · Answer

Bon, c' est pas pour embêter, je comprend que vous soyez débordés, mais mon "helper" m' a laché. Il m' a demandé de faire une vérification, et plus rien... J' attends depuis hier 20h que quelqu' un veuille me répondre, savoir si tout est clean, quels logiciels je peux désinstaller, quels outils me conseille t on? Etant donné qu' on nous demande d' attendre confirmation, j'attends...Je suis seul... Je m' ennuie...Sniff....

Utilisateur anonyme · Answer

slt

je ne t'ai pas laché, certains helpers ont la chance d'etre devant leur pc toute la journee, d'autres comme moi ont une vie et un metier :)

Gmer n'a rien trouvé :

on va repasser Combofix mais avec un lien different donc :
desinstalle celui que tu as 
demarrer : executer : tape : combofix /u (pense a l'espace entre x et /)

je te redonne un lien dans ma prochaine reponse

archet9 · Answer

Salut à tous...

Pour avancer:(en attendant le retour de néophyte ou anthony)
Relances un RSIT stp...

a+

Utilisateur anonyme · Answer

slt archet 

nos messages se sont croises, gorgutz je t'ai repondu 2 posts au dessus, apres l'avoir lu,

/!\ Le logiciel qui suit n'est pas à utiliser à la légère ! Ne le faites que si un helpeur vous l'a recommandé. /!\ 

Ce logiciel est très puissant et une mauvaise utilisation peut faire des dégâts...

Télécharge ComboFix (de sUBs)] depuis ce lien 
http://sd-1.archive-host.com/membres/up/157165553231658156/ComboFix.exe
sur ton Bureau (et pas ailleurs !). Pour cela, fais un clic droit sur ce lien et choisis "enregistrer la cible sous ... " et tape c-fix  dans la fenêtre qui s'ouvre et valide.

Déconnecte toi, ferme toutes tes applications en cours et DESACTIVE TOUTES TES DEFENCES, antivirus... 
(qui pourraient gêner fortement l'outil...Tu les réactiveras donc après ! )


Tuto ici pour installer la Console de récupération (important en cas de problème) : https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix 

postes le rapport stp

(ne touche a rien pendant que l'outil travaille pour ne pas figer ton pc)

gorgutz · Answer

Je me doutais bien que vous ne m' aviez pas lâché!:), mais tu aurais au moins pu me dire "à demain", ça m' aurait évité d' envoyer ce message et de passer pour un chiant :)
Bon pour combo fix, une question: il n' apparait pas dans ma liste de programmes installés, puis je simplement le supprimer du bureau???

Utilisateur anonyme · Answer

je t'ai dis comment faire :
demarrer : executer : tape : combofix /u (pense a l'espace entre x et /) 

et oui desinstalle manuellement sinon

gorgutz · Answer

Oui, je suis un peu tête en l' air, tu l' auras compris... Désolé...

ComboFix 09-06-21.01 - PERSO 22/06/2009 15:05.2 - NTFSx86
Microsoft® Windows Vista™ Édition Familiale Basique   6.0.6002.2.1252.33.1036.18.3582.2658 [GMT 2:00]
Lancé depuis: c:\users\PERSO\Desktop\ComboFix.exe
AV: Antivirus BitDefender  *On-access scanning disabled* (Updated) {6C4BB89C-B0ED-4F41-A29C-4373888923BB}
FW: Pare-feu BitDefender  *disabled* {4055920F-2E99-48A8-A270-4243D2B8F242}
SP: BitDefender AntiSpam *disabled* (Updated) {8B2012EC-32D4-494F-BC03-832DB3BDF911}
SP: Windows Defender *enabled* (Updated) {D68DDC3A-831F-4FAE-9E44-DA132C1ACF46}
 * Un nouveau point de restauration a été créé
.

((((((((((((((((((((((((((((((((((((   Autres suppressions   ))))))))))))))))))))))))))))))))))))))))))))))))
.

c:\windows\system32\404Fix.exe
c:\windows\system32\Agent.OMZ.Fix.exe
c:\windows\system32\dumphive.exe
c:\windows\system32\IEDFix.C.exe
c:\windows\system32\IEDFix.exe
c:\windows\system32\o4Patch.exe
c:\windows\system32\Process.exe
c:\windows\system32\SrchSTS.exe
c:\windows\system32	mp.reg
c:\windows\system32\VACFix.exe
c:\windows\system32\VCCLSID.exe
c:\windows\system32\WS2Fix.exe

.
(((((((((((((((((((((((((((((   Fichiers créés du 2009-05-22 au 2009-06-22  ))))))))))))))))))))))))))))))))))))
.

2009-07-04 19:57 . 2009-07-04 19:57	13593	----a-w-	c:\windows\system32\709059zus2.bin
2009-06-22 13:09 . 2009-06-22 13:09	--------	d-----w-	c:\users\PERSO\AppData\Local	emp
2009-06-20 16:27 . 2009-06-20 16:28	--------	d-----w-	c:\users\PERSO\DoctorWeb
2009-06-20 15:52 . 2009-06-20 15:52	--------	d-----w-	c:\program files	rend micro
2009-06-20 15:52 . 2009-06-20 15:52	--------	d-----w-	C:sit
2009-06-20 11:44 . 2009-06-20 11:44	--------	d-----w-	c:\users\PERSO\Pavark
2009-06-19 23:59 . 2009-06-20 15:38	--------	d-----w-	c:\program files\Sophos
2009-06-19 09:13 . 2009-06-19 09:13	--------	d-----w-	c:\windows\PCHEALTH
2009-06-18 12:44 . 2009-06-22 08:59	--------	d-----w-	c:\users\PERSO\Songs Reason
2009-06-17 20:29 . 2009-06-17 20:29	--------	d-----w-	c:\program files\Propellerhead
2009-06-17 19:55 . 2009-03-31 12:47	368640	----a-w-	c:\windows\system32\ReWire.dll
2009-06-17 19:55 . 2009-03-31 12:47	233472	----a-w-	c:\windows\system32\REX Shared Library.dll
2009-06-17 18:54 . 2009-06-17 20:36	--------	d-----w-	c:\users\PERSO\AppData\Roaming\Propellerhead Software
2009-06-17 18:54 . 2009-06-17 18:54	--------	d-----w-	c:\programdata\Propellerhead Software
2009-06-17 18:47 . 2009-06-17 18:47	--------	d-----w-	c:\programdata\DAEMON Tools Lite
2009-06-17 18:43 . 2009-06-17 18:43	721904	----a-w-	c:\windows\system32\drivers\sptd.sys
2009-06-17 18:42 . 2009-06-17 20:29	--------	d-----w-	c:\users\PERSO\AppData\Roaming\DAEMON Tools Lite
2009-06-17 18:19 . 1996-07-18 11:06	297472	----a-w-	c:\windows\uninst.exe
2009-06-17 00:56 . 2009-06-17 00:56	16546800	----a-w-	c:\users\PERSO\AppData\Roaming\Uniblue\DriverScanner\LatestUpdate.exe
2009-06-17 00:55 . 2009-06-17 00:55	--------	dc-h--w-	c:\programdata\{83FC5D7A-8875-4931-80D6-1E3AC725D336}
2009-06-17 00:55 . 2008-10-10 11:17	2652186	-c--a-w-	c:\programdata\{83FC5D7A-8875-4931-80D6-1E3AC725D336}\DriverScanner_Setup.exe
2009-06-16 23:10 . 2009-06-16 23:10	--------	d-----w-	c:\programdata\{148D8B8A-8F96-4822-81EC-D510B626B7D5}
2009-06-14 20:25 . 2009-06-14 20:25	--------	d-----w-	c:\programdata\Creative Labs
2009-06-14 20:21 . 2009-06-14 20:21	--------	d-----w-	c:\program files\Common Files\Creative Labs Shared
2009-06-13 20:54 . 2009-06-13 20:54	--------	d-----w-	c:\users\PERSO\AppData\Local\Nero
2009-06-13 20:41 . 2009-06-13 20:41	--------	d-----w-	c:\users\PERSO\AppData\Roaming\Nero
2009-06-13 20:37 . 2009-06-13 20:40	--------	d-----w-	c:\program files\Common Files\Nero
2009-06-13 20:37 . 2009-06-13 20:37	--------	d-----w-	c:\programdata\Nero
2009-06-12 23:05 . 2009-06-12 23:05	--------	d-----w-	c:\program files\G-Sonique
2009-06-11 08:51 . 2009-06-11 08:51	--------	dc-h--w-	c:\programdata\{B3ABAF49-C1FD-4E23-A5C8-1D0530D54991}
2009-06-11 08:51 . 2009-05-20 08:58	2841948	-c--a-w-	c:\programdata\{B3ABAF49-C1FD-4E23-A5C8-1D0530D54991}\PowerSuite2009.exe
2009-06-11 08:50 . 2009-06-11 08:50	--------	dc-h--w-	c:\programdata\{942E4254-C25C-44BA-94FC-8777923F9E7B}
2009-06-11 08:50 . 2009-05-04 14:27	2835559	-c--a-w-	c:\programdata\{942E4254-C25C-44BA-94FC-8777923F9E7B}\speedupmypc2009.exe
2009-06-11 08:50 . 2009-06-11 08:50	--------	dc-h--w-	c:\programdata\{E18C8A94-0667-4A02-B59B-9CB3A8F22628}
2009-06-11 08:50 . 2008-10-13 07:53	2567606	-c--a-w-	c:\programdata\{E18C8A94-0667-4A02-B59B-9CB3A8F22628}\Uniblue RegistryBooster.exe
2009-06-10 00:57 . 2009-06-12 10:16	--------	d-----w-	c:\users\PERSO\AppData\Roaming\vlc
2009-06-09 21:19 . 2009-06-09 22:21	--------	d-----w-	c:\users\PERSO\AppData\Roaming\LimeWire
2009-06-09 21:19 . 2009-06-09 21:19	--------	d-----w-	c:\program files\360Share Pro
2009-06-03 11:14 . 2009-06-03 11:14	--------	d-----w-	c:\program files\THQ
2009-06-02 22:18 . 2009-06-04 22:20	--------	d-----w-	c:\program files\Pcsx2
2009-06-01 12:17 . 2009-06-01 12:17	--------	d-----w-	c:\users\PERSO\AppData\Local\AA2DeployClient
2009-06-01 12:17 . 2009-06-01 12:17	--------	d-----w-	c:\programdata\AA2DeployClient
2009-06-01 12:15 . 2009-06-01 12:17	--------	d-----w-	c:\users\PERSO\AppData\Local\Deployment
2009-06-01 12:08 . 2009-06-17 00:57	--------	d-----w-	c:\programdata\DriverScanner
2009-06-01 12:08 . 2009-06-11 09:05	--------	d-----w-	c:\users\PERSO\AppData\Roaming\Uniblue
2009-06-01 12:08 . 2009-06-11 08:52	--------	d-----w-	c:\program files\Uniblue
2009-06-01 11:24 . 2009-06-18 08:48	--------	d-----w-	c:\users\PERSO\AppData\Roaming\BitTorrent
2009-05-27 14:54 . 2009-05-27 14:54	--------	d-----w-	c:\windows\system32\eu-ES
2009-05-27 14:54 . 2009-05-27 14:54	--------	d-----w-	c:\windows\system32\ca-ES
2009-05-27 14:54 . 2009-05-27 14:54	--------	d-----w-	c:\windows\system32\vi-VN
2009-05-27 07:09 . 2009-05-27 07:09	--------	d-----w-	c:\windows\system32\EventProviders
2009-05-27 07:09 . 2009-04-11 05:03	12240896	----a-w-	c:\windows\system32\NlsLexicons0007.dll
2009-05-27 07:09 . 2009-04-11 06:28	1081344	----a-w-	c:\windows\system32\SLCExt.dll
2009-05-27 07:09 . 2009-04-11 06:27	3408896	----a-w-	c:\windows\system32\SLsvc.exe
2009-05-27 07:09 . 2009-04-11 06:28	2134528	----a-w-	c:\windows\system32\FunctionDiscoveryFolder.dll
2009-05-27 07:09 . 2009-04-11 06:27	65536	----a-w-	c:\windows\system32\DevicePairingWizard.exe
2009-05-27 07:09 . 2009-04-11 05:03	2644480	----a-w-	c:\windows\system32\NlsLexicons0009.dll
2009-05-27 07:09 . 2009-04-11 06:28	1480704	----a-w-	c:\windows\system32\mssrch.dll
2009-05-24 16:24 . 2009-06-14 19:42	--------	d-----w-	c:\programdata\America's Army Deploy Client
2009-05-24 16:24 . 2009-06-14 19:42	--------	d-----w-	c:\program files\America's Army Deploy Client
2009-05-23 19:18 . 2009-05-23 19:18	10684866	----a-w-	c:\users\PERSO\AppData\Roaming\Azureus\plugins\azump\mplayer.exe
2009-05-23 19:18 . 2009-05-23 19:18	4141117	----a-w-	c:\users\PERSO\AppData\Roaming\Azureus\plugins\vuzexcode\mediainfo.exe
2009-05-23 19:18 . 2009-05-23 19:18	6516755	----a-w-	c:\users\PERSO\AppData\Roaming\Azureus\plugins\vuzexcode\ffmpeg.exe

.
((((((((((((((((((((((((((((((((((   Compte-rendu de Find3M   ))))))))))))))))))))))))))))))))))))))))))))))))
.
2009-06-22 11:59 . 2009-03-25 13:37	--------	d-----w-	c:\program files\Google
2009-06-22 08:41 . 2008-01-21 07:23	740102	----a-w-	c:\windows\system32\perfh00C.dat
2009-06-22 08:41 . 2008-01-21 07:23	150198	----a-w-	c:\windows\system32\perfc00C.dat
2009-06-22 02:53 . 2009-03-22 03:05	81984	----a-w-	c:\windows\system32\bdod.bin
2009-06-21 23:19 . 2009-05-20 10:53	--------	d-----w-	c:\program files\Windows Live Safety Center
2009-06-21 14:37 . 2009-04-06 20:42	--------	d-----w-	c:\programdata\Apple Computer
2009-06-21 12:21 . 2009-06-21 12:21	--------	d-----w-	c:\program files\Malwarebytes' Anti-Malware
2009-06-21 12:21 . 2009-06-21 12:21	3561743	----a-w-	c:\programdata\Malwarebytes\Malwarebytes' Anti-Malware\mbam-setup.exe
2009-06-21 12:21 . 2009-06-21 12:21	--------	d-----w-	c:\users\PERSO\AppData\Roaming\Malwarebytes
2009-06-21 12:21 . 2009-06-21 12:21	--------	d-----w-	c:\programdata\Malwarebytes
2009-06-20 23:07 . 2009-02-01 17:10	--------	d-----w-	c:\program files\Ableton
2009-06-20 19:00 . 2009-04-27 16:49	--------	d-----w-	c:\users\PERSO\AppData\Roaming\Azureus
2009-06-20 03:15 . 2009-01-10 13:44	--------	d-----w-	c:\users\PERSO\AppData\Roaming\dvdcss
2009-06-19 16:52 . 2009-01-10 13:31	--------	d-----w-	c:\program files\Common Files\Adobe
2009-06-18 08:57 . 2009-01-09 16:45	1	----a-w-	c:\users\PERSO\AppData\Roaming\OpenOffice.org\3\user\uno_packages\cache\stamp.sys
2009-06-17 17:51 . 2009-02-01 17:10	--------	d-----w-	c:\users\PERSO\AppData\Roaming\Ableton
2009-06-17 09:27 . 2009-06-21 12:21	38160	----a-w-	c:\windows\system32\drivers\mbamswissarmy.sys
2009-06-17 09:27 . 2009-06-21 12:21	19096	----a-w-	c:\windows\system32\drivers\mbam.sys
2009-06-14 20:26 . 2009-01-10 13:03	--------	d-----w-	c:\program files\Creative
2009-06-14 20:25 . 2009-01-10 15:44	--------	d-----w-	c:\programdata\Creative
2009-06-14 20:22 . 2009-01-09 16:50	--------	d--h--w-	c:\program files\InstallShield Installation Information
2009-06-14 01:27 . 2009-04-13 13:33	--------	d-----w-	c:\users\PERSO\AppData\Roaming\Skype
2009-06-13 20:37 . 2009-01-09 17:05	--------	d-----w-	c:\program files\Nero
2009-06-12 20:49 . 2009-05-09 16:31	--------	d-----w-	c:\program files\Steam
2009-06-11 08:59 . 2009-03-23 20:53	--------	d-----w-	c:\users\PERSO\AppData\Roaming\uTorrent
2009-06-02 20:01 . 2009-03-23 21:02	--------	d-----w-	c:\program files\BitTorrent
2009-06-01 12:22 . 2009-03-25 10:35	189392	----a-w-	c:\windows\system32\PnkBstrB.exe
2009-06-01 12:18 . 2009-03-25 10:35	138016	----a-w-	c:\windows\system32\drivers\PnkBstrK.sys
2009-05-27 14:54 . 2006-11-02 12:35	--------	d-----w-	c:\program files\Windows Sidebar
2009-05-27 14:54 . 2006-11-02 12:35	--------	d-----w-	c:\program files\Windows Photo Gallery
2009-05-27 14:54 . 2006-11-02 12:35	--------	d-----w-	c:\program files\Windows Defender
2009-05-27 14:54 . 2006-11-02 12:35	--------	d-----w-	c:\program files\Windows Collaboration
2009-05-27 14:54 . 2006-11-02 12:35	--------	d-----w-	c:\program files\Windows Calendar
2009-05-27 14:54 . 2006-11-02 11:18	--------	d-----w-	c:\program files\Windows Mail
2009-05-27 14:54 . 2006-11-02 10:25	665600	----a-w-	c:\windows\inf\drvindex.dat
2009-05-25 15:26 . 2009-05-05 20:31	304160	----a-w-	C:\PA207.DAT
2009-05-24 17:34 . 2009-03-24 21:19	--------	d-----w-	c:\program files\America's Army Server Manager
2009-05-24 17:33 . 2009-03-24 21:18	--------	d-----w-	c:\program files\America's Army
2009-05-24 12:07 . 2009-05-09 16:31	--------	d-----w-	c:\program files\Common Files\Steam
2009-05-22 03:30 . 2009-05-22 03:30	--------	d-----w-	c:\programdata\WindowsSearch
2009-05-20 20:43 . 2009-01-09 17:02	--------	d-----w-	c:\programdata\NVIDIA
2009-05-17 17:54 . 2009-05-17 17:54	52776	----a-w-	c:\users\PERSO\AppData\Local\GDIPFONTCACHEV1.DAT
2009-05-17 17:49 . 2009-05-17 17:49	--------	d-sh--we	c:\programdata\Modèles
2009-05-17 17:49 . 2009-05-17 17:49	--------	d-sh--we	c:\programdata\Menu Démarrer
2009-05-17 17:49 . 2009-05-17 17:49	--------	d-sh--we	c:\programdata\Favoris
2009-05-17 17:49 . 2009-05-17 17:49	--------	d-sh--we	c:\programdata\Bureau
2009-05-17 17:49 . 2009-05-17 17:49	--------	d-sh--we	c:\program files\Fichiers communs
2009-05-17 17:42 . 2009-05-17 17:42	21668	----a-w-	c:\windows\system32\emptyregdb.dat
2009-05-17 17:38 . 2009-04-02 00:10	--------	d-----w-	c:\users\PERSO\AppData\Roaming\SystemRequirementsLab
2009-05-17 17:38 . 2009-03-25 08:36	--------	d-----w-	c:\users\PERSO\AppData\Roaming\MySpace
2009-05-17 17:38 . 2009-01-09 16:45	--------	d-----w-	c:\users\PERSO\AppData\Roaming\OpenOffice.org
2009-05-17 17:38 . 2009-01-16 19:18	--------	d-----w-	c:\users\PERSO\AppData\Roaming\MP-Manager
2009-05-17 17:38 . 2009-01-16 19:16	--------	d-----w-	c:\users\PERSO\AppData\Roaming\MPMAN
2009-05-17 17:38 . 2009-01-09 16:52	--------	d-----w-	c:\users\PERSO\AppData\Roaming\InstallShield
2009-05-17 17:38 . 2009-05-17 14:22	--------	d-----w-	c:\users\PERSO\AppData\Roaming\BitDefender
2009-05-17 17:38 . 2009-03-24 21:05	--------	d-----w-	c:\users\PERSO\AppData\Roaming\DriverCure
2009-05-17 17:38 . 2009-01-10 13:34	--------	d-----w-	c:\users\PERSO\AppData\Roaming\Creative
2009-05-17 17:38 . 2009-04-06 20:43	--------	d-----w-	c:\users\PERSO\AppData\Roaming\Apple Computer
2009-05-17 17:38 . 2009-01-09 17:07	--------	d-----w-	c:\users\PERSO\AppData\Roaming\Ahead
2009-05-17 17:31 . 2009-03-29 15:41	--------	d-----w-	c:\program files\Microsoft Sync Framework
2009-05-17 17:28 . 2009-05-17 17:28	0	---ha-w-	c:\windows\system32\drivers\Msft_User_WpdFs_01_00_00.Wdf
2009-05-09 05:50 . 2009-06-10 00:38	915456	----a-w-	c:\windows\system32\wininet.dll
2009-05-09 05:34 . 2009-06-10 00:38	71680	----a-w-	c:\windows\system32\iesetup.dll
2009-05-08 21:44 . 2009-05-08 21:43	1469952	----a-w-	c:\users\PERSO\AppData\Roaming	sdnwin.dll
2009-05-08 21:44 . 2009-05-08 21:43	1469952	----a-w-	c:\users\PERSO\AppData\Roaming	sdnwin.dll
2009-05-01 19:01 . 2009-05-01 19:01	15884	----a-w-	c:\users\PERSO\AppData\Roaming\Azureus\plugins\azitunes\libProcessAccess.dll
2009-05-01 19:01 . 2009-05-01 19:01	102400	----a-w-	c:\users\PERSO\AppData\Roaming\Azureus\plugins\azitunes\jacob-1.14.3-x86.dll
2009-04-26 20:45 . 2009-03-25 08:36	--------	d-----w-	c:\program files\MySpace
2009-04-23 12:15 . 2009-06-10 00:38	784896	----a-w-	c:\windows\system32pcrt4.dll
2009-04-23 12:14 . 2009-06-10 00:38	623616	----a-w-	c:\windows\system32\localspl.dll
2009-04-21 22:20 . 2009-04-21 22:20	14311680	----a-w-	c:\windows\system32\xlive.dll
2009-04-21 22:20 . 2009-04-21 22:20	13642496	----a-w-	c:\windows\system32\xlivefnt.dll
2009-04-21 11:39 . 2009-06-10 00:38	2034688	----a-w-	c:\windows\system32\win32k.sys
2009-04-11 06:33 . 2009-05-27 07:08	986600	----a-w-	c:\windows\system32\winload.exe
2009-04-11 06:33 . 2009-05-27 07:08	926184	----a-w-	c:\windows\system32\winresume.exe
2009-04-11 06:33 . 2009-05-27 07:08	292840	----a-w-	c:\windows\system32\drivers\volmgrx.sys
2009-04-11 06:33 . 2009-05-27 07:08	897000	----a-w-	c:\windows\system32\drivers	cpip.sys
2009-04-11 06:33 . 2009-05-27 07:08	614376	----a-w-	c:\windows\system32\ci.dll
2009-04-11 06:28 . 2009-05-27 07:08	56320	----a-w-	c:\windows\system32\xmlfilter.dll
2009-04-11 06:27 . 2009-05-27 07:08	441344	----a-w-	c:\windows\system32\SearchIndexer.exe
2009-04-11 06:22 . 2009-05-27 07:08	7168	----a-w-	c:\windows\system32\f3ahvoas.dll
2009-04-11 06:21 . 2009-05-27 07:08	37376	----a-w-	c:\windows\system32\cdd.dll
2009-04-11 05:42 . 2009-05-27 07:08	93696	----a-w-	c:\windows\system32\drivers\bridge.sys
2009-04-11 04:57 . 2009-05-27 07:08	8147456	----a-w-	c:\windows\system32\wmploc.DLL
2009-04-11 04:54 . 2009-05-27 07:08	2048	----a-w-	c:\windows\system32\mferror.dll
2009-04-11 04:51 . 2009-05-27 07:08	180736	----a-w-	c:\windows\system32\driversdpwd.sys
2009-04-11 04:47 . 2009-05-27 07:08	273920	----a-w-	c:\windows\system32\drivers\afd.sys
2009-04-11 04:46 . 2009-05-27 07:08	69120	----a-w-	c:\windows\system32\driversassstp.sys
2009-04-11 04:46 . 2009-05-27 07:08	121344	----a-w-	c:\windows\system32\drivers
diswan.sys
2009-04-11 04:46 . 2009-05-27 07:08	41472	----a-w-	c:\windows\system32\driversaspppoe.sys
2009-04-11 04:46 . 2009-05-27 07:08	15872	----a-w-	c:\windows\system32\drivers\usb8023.sys
2009-04-11 04:46 . 2009-05-27 07:08	33280	----a-w-	c:\windows\system32\drivers\RNDISMP.sys
2009-04-11 04:46 . 2009-05-27 07:08	30720	----a-w-	c:\windows\system32\drivers	cpipreg.sys
2009-04-11 04:45 . 2009-05-27 07:08	72192	----a-w-	c:\windows\system32\drivers	dx.sys
2009-04-11 04:45 . 2009-05-27 07:08	72192	----a-w-	c:\windows\system32\drivers\pacer.sys
2009-04-11 04:45 . 2009-05-27 07:08	185856	----a-w-	c:\windows\system32\drivers
etbt.sys
2009-04-11 04:45 . 2009-05-27 07:08	401408	----a-w-	c:\windows\system32\drivers\http.sys
2009-04-11 04:45 . 2009-05-27 07:08	113664	----a-w-	c:\windows\system32\driversmcast.sys
2009-04-11 04:45 . 2009-05-27 07:08	66560	----a-w-	c:\windows\system32\drivers\smb.sys
2009-04-11 04:43 . 2009-05-27 07:08	148480	----a-w-	c:\windows\system32\drivers
wifi.sys
2009-03-05 16:08 . 2009-05-17 14:24	49664	----a-w-	c:\program files\mozilla firefox\components\FFComm.dll
2008-01-21 02:35 . 2008-01-21 02:35	168960	--sha-w-	c:\windows\winsxs\x86_microsoft-windows-mediaplayer-core_31bf3856ad364e35_6.0.6001.18000_none_0b69c31f4f19b995\wmplayer.exe
.

(((((((((((((((((((((((((((((((((   Points de chargement Reg   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés 
REGEDIT4

[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{201f27d4-3704-41d6-89c1-aa35e39143ed}]
2008-09-29 16:24	325000	----a-w-	c:\program files\AskBarDis\bar\bin\askBar.dll

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\EnhancedStorageShell]
@="{D9144DCD-E998-4ECA-AB6A-DCD83CCBA16D}"
[HKEY_CLASSES_ROOT\CLSID\{D9144DCD-E998-4ECA-AB6A-DCD83CCBA16D}]
2009-04-11 06:28	114176	----a-w-	c:\windows\System32\EhStorShell.dll

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\NBHShellExt]
@="{8D2223A2-B3C6-4e32-B096-CDD11F628C60}"
[HKEY_CLASSES_ROOT\CLSID\{8D2223A2-B3C6-4e32-B096-CDD11F628C60}]
2008-07-10 07:23	97064	----a-w-	c:\program files\Nero\Nero8\InCD\NBHShx.dll

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"BDAgent"="c:\program files\BitDefender\BitDefender 2009\bdagent.exe" [2009-03-19 778240]
"BitDefender Antiphishing Helper"="c:\program files\BitDefender\BitDefender 2009\IEShow.exe" [2009-02-23 69632]
"HDAudDeck"="c:\program files\VIA\VIAudioi\VDeck\VDeck.exe" [2009-03-25 16990208]
"SunJavaUpdateSched"="c:\program files\Java\jre6\bin\jusched.exe" [2009-03-09 148888]
"NvMediaCenter"="c:\windows\system32\NvMcTray.dll" [2009-03-27 92704]
"Monitor"="c:\windows\PixArt\PAC207\Monitor.exe" [2006-11-03 319488]
"SecurDisc"="c:\program files\Nero\Nero8\InCD\NBHGui.exe" [2008-07-10 2049320]
"QuickTime Task"="c:\program files\QuickTime\QTTask.exe" [2009-01-05 413696]
"Creative SB Monitoring Utility"="sbavmon.dll" - c:\windows\System32\SBAVMon.dll [2008-12-01 94720]

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"EnableLUA"= 0 (0x0)
"EnableUIADesktopToggle"= 0 (0x0)

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\explorer]
"BindDirectlyToPropertySetStorage"= 0 (0x0)

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\WinDefend]
@="Service"

[HKLM\~\startupfolder\C:^Users^PERSO^AppData^Roaming^Microsoft^Windows^Start Menu^Programs^Startup^Xfire.lnk]
backup=c:\windows\pss\Xfire.lnk.Startup
backupExtension=.Startup

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Svc]
"VistaSp2"=hex(b):6d,3a,94,d6,db,de,c9,01

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\FirewallRules]
"UDP Query User{62043F56-9769-4CB3-9904-46DDC8E8C207}c:\program files\steam\steamapps\common\dawn of war 2\dow2.exe"= TCP:c:\program files\steam\steamapps\common\dawn of war 2\dow2.exe:DOW2
"TCP Query User{E123E05D-A986-4165-AACC-D6573D159445}c:\program files\steam\steamapps\common\dawn of war 2\dow2.exe"= UDP:c:\program files\steam\steamapps\common\dawn of war 2\dow2.exe:DOW2
"UDP Query User{95825578-D630-44CA-A4F3-52E02C5FA711}c:\users\perso\desktop\warhammer2\dow2.exe"= TCP:c:\users\perso\desktop\warhammer2\dow2.exe:dow2.exe
"TCP Query User{43F15413-4E91-46DD-9BC8-C1E5F2108D7A}c:\users\perso\desktop\warhammer2\dow2.exe"= UDP:c:\users\perso\desktop\warhammer2\dow2.exe:dow2.exe
"UDP Query User{DC949683-CDEA-41E2-A0CE-C35E3B497363}c:\program files\vuze\azureus.exe"= TCP:c:\program files\vuze\azureus.exe:Azureus
"TCP Query User{664AF19B-0FE6-4FB4-A0D5-B6773FBAB280}c:\program files\vuze\azureus.exe"= UDP:c:\program files\vuze\azureus.exe:Azureus
"{9873280A-B46A-4B3F-BB90-A6E653E1697A}"= c:\program files\Skype\Phone\Skype.exe:Skype
"{CF625FAF-B41D-43A8-9308-1BB4F648512A}"= TCP:c:\program files\Bonjour\mDNSResponder.exe:Bonjour
"{EABDAB33-5B2D-43CA-B3C0-D43A6460AA5F}"= UDP:c:\program files\Bonjour\mDNSResponder.exe:Bonjour
"UDP Query User{661BDC92-B998-46EF-9A0E-9D337ED40EBD}c:\program files\nero\nero 7\nero home\nerohome.exe"= TCP:c:\program files
ero
ero 7
ero home
erohome.exe:Nero Home
"TCP Query User{82799CA4-4346-4696-B458-EC5770392217}c:\program files\nero\nero 7\nero home\nerohome.exe"= UDP:c:\program files
ero
ero 7
ero home
erohome.exe:Nero Home
"{E668A50D-200E-4496-B47C-C1256BB92E6B}"= c:\program files\Windows Live\Sync\WindowsLiveSync.exe:Windows Live Sync
"UDP Query User{416AED8F-E2D3-4F3E-9DD1-1F1E9B375729}c:\program files\xfire\xfire.exe"= TCP:c:\program files\xfire\xfire.exe:Xfire
"TCP Query User{1D08B44A-8061-46C6-90BE-5A942C0CA713}c:\program files\xfire\xfire.exe"= UDP:c:\program files\xfire\xfire.exe:Xfire
"{198C91BC-3C09-4EFA-8093-CFAF54C71C55}"= Disabled:TCP:48113:LocalSubnet:LocalSubnet:maconfig_udp
"{F13FFF80-397E-4425-8D01-C54387C503B1}"= Disabled:UDP:48113:LocalSubnet:LocalSubnet:maconfig_tcp
"{B337DBDD-DC16-4DB1-95F2-541F81DB68F2}"= c:\program files\MySpace\IM\MySpaceIM.exe:MySpaceIM
"UDP Query User{032E7B4F-9DF6-489C-B9B7-EF3516799C46}c:\users\perso\program files\dna\btdna.exe"= TCP:c:\users\perso\program files\dna\btdna.exe:btdna.exe
"TCP Query User{876D182E-70EF-4D08-A6C9-67604C815E4B}c:\users\perso\program files\dna\btdna.exe"= UDP:c:\users\perso\program files\dna\btdna.exe:btdna.exe
"UDP Query User{D924E207-F4FB-4CEB-8A3A-BA7DFD18709E}c:\program files\bittorrent\bittorrent.exe"= TCP:c:\program files\bittorrent\bittorrent.exe:BitTorrent
"TCP Query User{CB954CBA-FB8E-4625-B734-E7852C64D3E8}c:\program files\bittorrent\bittorrent.exe"= UDP:c:\program files\bittorrent\bittorrent.exe:BitTorrent
"{9A2C52DE-86F7-4C01-B1B9-55F5AD21235B}"= TCP:c:\program files\DNA\btdna.exe:DNA (UDP-In)
"{CE2C0EDE-E278-4ABE-901C-9CDD17BBBA51}"= UDP:c:\program files\DNA\btdna.exe:DNA (TCP-In)
"TCP Query User{A880DB37-3711-4B99-93B3-4196896CFEDF}c:\program files\america's army deploy client\aadeployclient.exe"= UDP:c:\program files\america's army deploy client\aadeployclient.exe:AADeployClient
"UDP Query User{9DD0D3D6-1FDB-449E-9E41-4113C6554FC9}c:\program files\america's army deploy client\aadeployclient.exe"= TCP:c:\program files\america's army deploy client\aadeployclient.exe:AADeployClient
"TCP Query User{6E6AF77F-1725-482A-A1C6-B0CFED34EDC7}c:\program files\videolan\vlc\vlc.exe"= UDP:c:\program files\videolan\vlc\vlc.exe:VLC media player
"UDP Query User{6FD19C95-1C99-4A0B-AC0E-85D6AF00A901}c:\program files\videolan\vlc\vlc.exe"= TCP:c:\program files\videolan\vlc\vlc.exe:VLC media player
"{7F1FF9E5-AF2C-43C5-9D37-5AC9A71F9B3B}"= UDP:c:\program files\BitTorrent\BitTorrent.exe:BitTorrent (TCP-In)
"{09763EB7-5AF2-4E7C-8265-0A921584411A}"= TCP:c:\program files\BitTorrent\BitTorrent.exe:BitTorrent (UDP-In)
"TCP Query User{B6D4425F-BD1D-4B61-8852-A11299019D52}c:\windows\system32\java.exe"= UDP:c:\windows\system32\java.exe:Java(TM) Platform SE binary
"UDP Query User{906BEEDB-B74E-45FA-BE04-77766B5422E5}c:\windows\system32\java.exe"= TCP:c:\windows\system32\java.exe:Java(TM) Platform SE binary
"TCP Query User{3BCA4250-3846-4656-AF04-08DE6743CBAE}c:\program files\common files\ahead\nero web\setupx.exe"= UDP:c:\program files\common files\ahead
ero web\setupx.exe:MSI starter
"UDP Query User{695EED36-D15B-4939-82FE-E7F21B08787C}c:\program files\common files\ahead\nero web\setupx.exe"= TCP:c:\program files\common files\ahead
ero web\setupx.exe:MSI starter
"TCP Query User{64304686-A2E5-498B-BE10-C8D2E6E60107}c:\program files\nero\nero8\nero home\nerohome.exe"= UDP:c:\program files
ero
ero8
ero home
erohome.exe:Nero Home
"UDP Query User{C91C1C71-435A-493C-945F-5C9A47860A8F}c:\program files\nero\nero8\nero home\nerohome.exe"= TCP:c:\program files
ero
ero8
ero home
erohome.exe:Nero Home
"{4483DEC1-1BBE-4862-8341-ABFB536E2BAE}"= Disabled:UDP:c:\program files\ma-config.com\maconfservice.exe:maconfservice
"{7AB8F5C6-0990-42B2-9459-E1D3BD23298E}"= Disabled:TCP:c:\program files\ma-config.com\maconfservice.exe:maconfservice
"TCP Query User{3A47CA1E-C6DA-4927-A6C6-D2006D9C1472}c:\users\perso\appdata\local\temp\nero web\setupxu.exe"= Disabled:UDP:c:\users\perso\appdata\local	emp
ero web\setupxu.exe:setupxu.exe
"UDP Query User{8A108734-8CEC-4CDD-BF13-14DEA1F506B1}c:\users\perso\appdata\local\temp\nero web\setupxu.exe"= Disabled:TCP:c:\users\perso\appdata\local	emp
ero web\setupxu.exe:setupxu.exe

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\RestrictedServices\Configurable\System]
"Rip-Listener-1"= TCP:520|%SystemRoot%\System32\svchost.exe|Svc=iprip:@iprip.dll,-200|

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\StandardProfile]
"DoNotAllowExceptions"= 0 (0x0)

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\StandardProfile\AuthorizedApplications\List]
"c:\Program Files\BitTorrent\bittorrent.exe"= c:\program files\BitTorrent\bittorrent.exe:*:Enabled:BitTorrent

R2 NeroRegInCDSrv;Nero Registry InCD Service;c:\program files\Nero\Nero8\InCD\NBHRegInCDSrv.exe [10/07/2008 09:23 53032]
R3 bdfm;BDFM;c:\windows\System32\drivers\bdfm.sys [18/09/2008 12:09 111112]
R3 VIAHdAudAddService;VIA High Definition Audio Driver Service;c:\windows\System32\drivers\viahduaa.sys [17/05/2009 20:19 906240]
S3 Arrakis3;BitDefender Arrakis Server;c:\program files\Common Files\BitDefender\BitDefender Arrakis Server\bin\Arrakis3.exe [20/01/2009 19:16 172032]
S3 Creative ALchemy AL6 Licensing Service;Creative ALchemy AL6 Licensing Service;c:\program files\Common Files\Creative Labs Shared\Service\AL6Licensing.exe [14/06/2009 22:21 79360]
S3 fssfltr;FssFltr;c:\windows\System32\drivers\fssfltr.sys [29/03/2009 17:42 55280]
S3 fsssvc;Windows Live Contrôle parental;c:\program files\Windows Live\Family Safety\fsssvc.exe [06/02/2009 18:08 533360]
S3 ksaud;Creative USB Audio Driver;c:\windows\System32\drivers\ksaud.sys [17/05/2009 20:19 802176]
S3 maconfservice;Ma-Config Service;c:\program files\ma-config.com\maconfservice.exe [21/04/2009 15:36 216232]
S3 PAC207;SoC PC-Camera;c:\windows\System32\drivers\PFC027.SYS [17/05/2009 20:19 507136]
S3 SBUSBAV;Sound Blaster Audigy 2 ZS Video Editor Video Device;c:\windows\System32\drivers\sbusbav.sys [17/05/2009 20:18 101888]

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost]
LocalServiceNoNetwork	REG_MULTI_SZ   	PLA DPS BFE mpssvc
rsmsvcs	REG_MULTI_SZ   	ntmssvc
bdx	REG_MULTI_SZ   	scan
ipripsvc	REG_MULTI_SZ   	iprip

[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\>{60B49E34-C7CC-11D0-8953-00A0C90347FF}]
"c:\windows\System32undll32.exe" "c:\windows\System32\iedkcs32.dll",BrandIEActiveSetup SIGNUP
.
Contenu du dossier 'Tâches planifiées'

2009-06-22 c:\windows\Tasks\Defraggler Volume C Task.job
- c:\program files\Defraggler\df.exe [2009-03-13 13:37]

2009-06-21 c:\windows\Tasks\GoogleUpdateTaskUserS-1-5-21-2350328726-818139621-3553498986-1000.job
- c:\users\PERSO\AppData\Local\Google\Update\GoogleUpdate.exe [2009-03-23 20:47]

2009-06-22 c:\windows\Tasks\User_Feed_Synchronization-{419DFB9A-D684-428A-AA2A-429C17D471AA}.job
- c:\windows\system32\msfeedssync.exe [2009-05-20 11:31]

2009-06-22 c:\windows\Tasks\User_Feed_Synchronization-{CFF2EE30-FAE0-472E-B713-63D3C384CF13}.job
- c:\windows\system32\msfeedssync.exe [2009-05-20 11:31]
.
.
------- Examen supplémentaire -------
.
uStart Page = https://accounts.google.com/ServiceLogin?service=mail&passive=true&rm=false&continue=http%3A%2F%2Fmail.google.com%2Fmail%2F%3Fzx%3D1a10x3w67eko%26shva%3D1%26ui%3Dhtml%26zy%3Dl&bsv=zpwhtygjntrz&scc=1&ltmpl=default&ltmplcache=2
FF - ProfilePath - c:\users\PERSO\AppData\Roaming\Mozilla\Firefox\Profiles\p2qm4nz7.default\
FF - prefs.js: browser.startup.homepage - hxxp://www.ask.com/?o=101764&l=dis
FF - component: c:\program files\Mozilla Firefox\components\FFComm.dll
FF - plugin: c:\program files\ma-config.com
phardwaredetection.dll
FF - plugin: c:\program files\Windows Live\Photo Gallery\NPWLPG.dll
FF - plugin: c:\users\PERSO\AppData\Local\Google\Update\1.2.145.5
pGoogleOneClick8.dll
.

**************************************************************************

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2009-06-22 15:09
Windows 6.0.6002 Service Pack 2 NTFS

Recherche de processus cachés ... 

Recherche d'éléments en démarrage automatique cachés ... 

HKLM\Software\Microsoft\Windows\CurrentVersion\Run
  HDAudDeck = c:\program files\VIA\VIAudioi\VDeck\VDeck.exe -r??????????????????????????????????????????????? 

Recherche de fichiers cachés ... 

Scan terminé avec succès
Fichiers cachés: 0

**************************************************************************
.
Heure de fin: 2009-06-22 15:10
ComboFix-quarantined-files.txt  2009-06-22 13:10
ComboFix2.txt  2009-06-20 20:33

Avant-CF: 195 138 179 072 octets libres
Après-CF: 195 121 324 032 octets libres

336	--- E O F ---	2009-06-20 21:39

Utilisateur anonyme · Answer

tres bien

tu peux poster un nouveau rapport rsit stp comme au tout debut 

ps: je repasserai que ce soir ;) ne t'alarmes pas :)

gorgutz · Answer

Logfile of random's system information tool 1.06 (written by random/random)
Run by PERSO at 2009-06-22 17:07:44
Microsoft® Windows Vista™ Édition Familiale Basique  Service Pack 2
System drive C: has 186 GB (78%) free of 238 GB
Total RAM: 3582 MB (72% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 17:07:50, on 22/06/2009
Platform: Windows Vista SP2 (WinNT 6.00.1906)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal

Running processes:
C:\Windows\system32	askeng.exe
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Program Files\BitDefender\BitDefender 2009\bdagent.exe
C:\Program Files\Windows Media Player\wmpnscfg.exe
C:\Program Files\VIA\VIAudioi\VDeck\VDeck.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\Windows\System32undll32.exe
C:\Windows\PixArt\Pac207\Monitor.exe
C:\Program Files\Nero\Nero8\InCD\NBHGui.exe
C:\Windows\System32undll32.exe
C:\Users\PERSO\AppData\Local\Google\Chrome\Application\chrome.exe
C:\Users\PERSO\AppData\Local\Google\Chrome\Application\chrome.exe
C:\Windows\system32\SearchFilterHost.exe
C:\Users\PERSO\Desktop\RSIT.exe
C:\Program Files	rend micro\PERSO.exe
C:\Windows\system32\wuauclt.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://accounts.google.com/ServiceLogin?service=mail&passive=true&rm=false&continue=http%3A%2F%2Fmail.google.com%2Fmail%2F%3Fzx%3D1a10x3w67eko%26shva%3D1%26ui%3Dhtml%26zy%3Dl&bsv=zpwhtygjntrz&scc=1&ltmpl=default&ltmplcache=2
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = 
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: AskBar BHO - {201f27d4-3704-41d6-89c1-aa35e39143ed} - C:\Program Files\AskBarDis\bar\bin\askBar.dll
O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Program Files\Real\RealPlayerpbrowserrecordplugin.dll
O2 - BHO: Search Helper - {6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - C:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\SEPsearchhelperie.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: Windows Live Toolbar Helper - {E15A8DC0-8516-42A1-81EA-DC94EC1ACF10} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
O3 - Toolbar: &Windows Live Toolbar - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
O3 - Toolbar: Ask Toolbar - {3041d03e-fd4b-44e0-b742-2d9b88305f98} - C:\Program Files\AskBarDis\bar\bin\askBar.dll
O3 - Toolbar: BitDefender Toolbar - {381FFDE8-2394-4f90-B10D-FC6124A40F8C} - C:\Program Files\BitDefender\BitDefender 2009\IEToolbar.dll
O4 - HKLM\..\Run: [BDAgent] "C:\Program Files\BitDefender\BitDefender 2009\bdagent.exe"
O4 - HKLM\..\Run: [BitDefender Antiphishing Helper] "C:\Program Files\BitDefender\BitDefender 2009\IEShow.exe"
O4 - HKLM\..\Run: [HDAudDeck] C:\Program Files\VIA\VIAudioi\VDeck\VDeck.exe -r
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\Windows\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [Monitor] C:\Windows\PixArt\PAC207\Monitor.exe
O4 - HKLM\..\Run: [SecurDisc] C:\Program Files\Nero\Nero8\InCD\NBHGui.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [Creative SB Monitoring Utility] RunDll32 sbavmon.dll,SBAVMonitor
O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O13 - Gopher Prefix: 
O16 - DPF: {F6ACF75C-C32C-447B-9BEF-46B766368D29} (Creative Software AutoUpdate Support Package) - http://ccfiles.creative.com/Web/softwareupdate/su/ocx/15108/CTPID.cab
O23 - Service: BitDefender Arrakis Server (Arrakis3) - Unknown owner - C:\Program Files\Common Files\BitDefender\BitDefender Arrakis Server\bin\Arrakis3.exe
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: Creative ALchemy AL6 Licensing Service - Creative Labs - C:\Program Files\Common Files\Creative Labs Shared\Service\AL6Licensing.exe
O23 - Service: InCD Helper (InCDsrv) - Nero AG - C:\Program Files\Nero\Nero8\InCD\InCDsrv.exe
O23 - Service: BitDefender Desktop Update Service (LIVESRV) - BitDefender SRL - C:\Program Files\Common Files\BitDefender\BitDefender Update Service\livesrv.exe
O23 - Service: Ma-Config Service (maconfservice) - CybelSoft - C:\Program Files\ma-config.com\maconfservice.exe
O23 - Service: Nero Registry InCD Service (NeroRegInCDSrv) - Nero AG - C:\Program Files\Nero\Nero8\InCD\NBHRegInCDSrv.exe
O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Common Files\Nero\Lib\NMIndexingService.exe
O23 - Service: NVIDIA Display Driver Service (nvsvc) - NVIDIA Corporation - C:\Windows\system32
vvsvc.exe
O23 - Service: PnkBstrA - Unknown owner - C:\Windows\system32\PnkBstrA.exe
O23 - Service: PnkBstrB - Unknown owner - C:\Windows\system32\PnkBstrB.exe
O23 - Service: Steam Client Service - Valve Corporation - C:\Program Files\Common Files\Steam\SteamService.exe
O23 - Service: BitDefender Virus Shield (VSSERV) - BitDefender S. R. L. - C:\Program Files\BitDefender\BitDefender 2009\vsserv.exe

Utilisateur anonyme · Answer

re,

ton rapport n'est pas complet (rsit) peux tu l'heberger stp en suivant ce tutoriel pour t'aider (c'est simple)

gorgutz · Answer

J' espère que j' ai pas fait de conneries, mais ça devrait être bon, je suis pas encore trop bête(enfin je crois), ça marche comme photobucket, en fait... enfin voilà:

http://ww38.toofiles.com/fr/oip/documents/txt/rsittxt.html

Utilisateur anonyme · Answer

c'est ok, je jette un oeil et j'ai jamais dis que t'etait bete ^^

Utilisateur anonyme · Answer

/!\ ATTENTION /!\ Le script qui suit a été écrit spécialement pour gorgutz, il n'est pas transposable sur un autre ordinateur !


Toujours avec toutes les protections désactivées, fais ceci :

• Enregistre ce fichier sur ton Bureau (et pas ailleurs !) sous le nom CFScript.txt


CFScript


• Fais un glisser/déposer de ce fichier CFScript sur le fichier C-Fix.exe (combofix) comme sur ce lien : comme ceci

• Patiente le temps du scan. Le Bureau va disparaître à plusieurs reprises : c'est normal ! Ne touche à rien tant que le scan n'est pas terminé.
• Une fois le scan achevé, un rapport va s'afficher: poste son contenu.
• Si le fichier ne s'ouvre pas, il se trouve ici ? C:\ComboFix.txt 

je repasserai sans doute que demain 
bonne soiree

gorgutz · Answer

Voici le rapport:

ComboFix 09-06-21.01 - PERSO 23/06/2009 19:50.3 - NTFSx86
Microsoft® Windows Vista™ Édition Familiale Basique   6.0.6002.2.1252.33.1036.18.3582.2482 [GMT 2:00]
Lancé depuis: c:\users\PERSO\Desktop\ComboFix.exe
Commutateurs utilisés :: c:\users\PERSO\AppData\Local\Temp\Rar$DR11.506\CFScript.txt
AV: Antivirus BitDefender  *On-access scanning disabled* (Updated) {6C4BB89C-B0ED-4F41-A29C-4373888923BB}
FW: Pare-feu BitDefender  *disabled* {4055920F-2E99-48A8-A270-4243D2B8F242}
SP: BitDefender AntiSpam *disabled* (Updated) {8B2012EC-32D4-494F-BC03-832DB3BDF911}
SP: Windows Defender *enabled* (Updated) {D68DDC3A-831F-4FAE-9E44-DA132C1ACF46}

FILE ::
"c:\windows\system32\709059zus2.bin"
.

((((((((((((((((((((((((((((((((((((   Autres suppressions   ))))))))))))))))))))))))))))))))))))))))))))))))
.

c:\program files\AskBarDis
c:\program files\AskBarDis\bar\bin\askBar.dll
c:\program files\AskBarDis\bar\bin\askPopStp.dll
c:\program files\AskBarDis\bar\bin\psvince.dll
c:\program files\AskBarDis\bar\Cache\[u]0/uDA36030
c:\program files\AskBarDis\bar\Cache\[u]0/uDA362DE.bin
c:\program files\AskBarDis\bar\Cache\[u]0/uDA365EA.bin
c:\program files\AskBarDis\bar\Cache\[u]0/uDA36703.bin
c:\program files\AskBarDis\bar\Cache\[u]0/uDA3685A.bin
c:\program files\AskBarDis\bar\Cache\[u]0/uDA369C1.bin
c:\program files\AskBarDis\bar\Cache\[u]0/uDA36ADA.bin
c:\program files\AskBarDis\bar\Cache\files.ini
c:\program files\AskBarDis\bar\History\search
c:\program files\AskBarDis\bar\Settings\config.dat
c:\program files\AskBarDis\bar\Settings\config.dat.bak
c:\program files\AskBarDis\bar\Settings\prevcfg.htm
c:\program files\AskBarDis\unins000.dat
c:\program files\AskBarDis\unins000.exe
c:\windows\system32\709059zus2.bin

.
(((((((((((((((((((((((((((((((((((((((   Pilotes/Services   )))))))))))))))))))))))))))))))))))))))))))))))))
.

-------\Service_owtpniencfrgxuyn
-------\Service_puvnynxupqjtijin
-------\Service_twbyrmbjsbnxbfur


(((((((((((((((((((((((((((((   Fichiers créés du 2009-05-23 au 2009-06-23  ))))))))))))))))))))))))))))))))))))
.

2009-06-23 17:54 . 2009-06-23 17:56	--------	d-----w-	c:\users\PERSO\AppData\Local\temp
2009-06-23 11:19 . 2009-06-23 11:19	--------	d-----w-	c:\windows\Sun
2009-06-22 12:58 . 2009-06-22 12:58	--------	d-s---w-	C:\C-Fix
2009-06-21 12:21 . 2009-06-21 12:21	3561743	----a-w-	c:\programdata\Malwarebytes\Malwarebytes' Anti-Malware\mbam-setup.exe
2009-06-21 12:21 . 2009-06-21 12:21	--------	d-----w-	c:\users\PERSO\AppData\Roaming\Malwarebytes
2009-06-21 12:21 . 2009-06-17 09:27	19096	----a-w-	c:\windows\system32\drivers\mbam.sys
2009-06-21 12:21 . 2009-06-17 09:27	38160	----a-w-	c:\windows\system32\drivers\mbamswissarmy.sys
2009-06-21 12:21 . 2009-06-21 12:21	--------	d-----w-	c:\program files\Malwarebytes' Anti-Malware
2009-06-21 12:21 . 2009-06-21 12:21	--------	d-----w-	c:\programdata\Malwarebytes
2009-06-21 09:54 . 2009-06-21 11:33	--------	d-----w-	C:\UsbFix
2009-06-20 22:30 . 2009-06-20 22:30	--------	d-----w-	C:\ToolBar SD
2009-06-20 16:27 . 2009-06-20 16:28	--------	d-----w-	c:\users\PERSO\DoctorWeb
2009-06-20 15:52 . 2009-06-22 15:07	--------	d-----w-	c:\program files\trend micro
2009-06-20 15:52 . 2009-06-20 15:52	--------	d-----w-	C:\rsit
2009-06-20 11:44 . 2009-06-20 11:44	--------	d-----w-	c:\users\PERSO\Pavark
2009-06-19 23:59 . 2009-06-20 15:38	--------	d-----w-	c:\program files\Sophos
2009-06-19 09:13 . 2009-06-19 09:13	--------	d-----w-	c:\windows\PCHEALTH
2009-06-18 12:44 . 2009-06-23 11:02	--------	d-----w-	c:\users\PERSO\Songs Reason
2009-06-17 20:29 . 2009-06-17 20:29	--------	d-----w-	c:\program files\Propellerhead
2009-06-17 19:55 . 2009-03-31 12:47	368640	----a-w-	c:\windows\system32\ReWire.dll
2009-06-17 19:55 . 2009-03-31 12:47	233472	----a-w-	c:\windows\system32\REX Shared Library.dll
2009-06-17 18:54 . 2009-06-17 20:36	--------	d-----w-	c:\users\PERSO\AppData\Roaming\Propellerhead Software
2009-06-17 18:54 . 2009-06-17 18:54	--------	d-----w-	c:\programdata\Propellerhead Software
2009-06-17 18:47 . 2009-06-17 18:47	--------	d-----w-	c:\programdata\DAEMON Tools Lite
2009-06-17 18:43 . 2009-06-17 18:43	721904	----a-w-	c:\windows\system32\drivers\sptd.sys
2009-06-17 18:42 . 2009-06-17 20:29	--------	d-----w-	c:\users\PERSO\AppData\Roaming\DAEMON Tools Lite
2009-06-17 18:19 . 1996-07-18 11:06	297472	----a-w-	c:\windows\uninst.exe
2009-06-17 00:56 . 2009-06-17 00:56	16546800	----a-w-	c:\users\PERSO\AppData\Roaming\Uniblue\DriverScanner\LatestUpdate.exe
2009-06-17 00:55 . 2009-06-17 00:55	--------	dc-h--w-	c:\programdata\{83FC5D7A-8875-4931-80D6-1E3AC725D336}
2009-06-17 00:55 . 2008-10-10 11:17	2652186	-c--a-w-	c:\programdata\{83FC5D7A-8875-4931-80D6-1E3AC725D336}\DriverScanner_Setup.exe
2009-06-16 23:10 . 2009-06-16 23:10	--------	d-----w-	c:\programdata\{148D8B8A-8F96-4822-81EC-D510B626B7D5}
2009-06-14 20:25 . 2009-06-14 20:25	--------	d-----w-	c:\programdata\Creative Labs
2009-06-14 20:21 . 2009-06-14 20:21	--------	d-----w-	c:\program files\Common Files\Creative Labs Shared
2009-06-13 20:54 . 2009-06-13 20:54	--------	d-----w-	c:\users\PERSO\AppData\Local\Nero
2009-06-13 20:41 . 2009-06-13 20:41	--------	d-----w-	c:\users\PERSO\AppData\Roaming\Nero
2009-06-13 20:37 . 2009-06-13 20:40	--------	d-----w-	c:\program files\Common Files\Nero
2009-06-13 20:37 . 2009-06-13 20:37	--------	d-----w-	c:\programdata\Nero
2009-06-12 23:05 . 2009-06-12 23:05	--------	d-----w-	c:\program files\G-Sonique
2009-06-11 08:51 . 2009-06-11 08:51	--------	dc-h--w-	c:\programdata\{B3ABAF49-C1FD-4E23-A5C8-1D0530D54991}
2009-06-11 08:51 . 2009-05-20 08:58	2841948	-c--a-w-	c:\programdata\{B3ABAF49-C1FD-4E23-A5C8-1D0530D54991}\PowerSuite2009.exe
2009-06-11 08:50 . 2009-06-11 08:50	--------	dc-h--w-	c:\programdata\{942E4254-C25C-44BA-94FC-8777923F9E7B}
2009-06-11 08:50 . 2009-05-04 14:27	2835559	-c--a-w-	c:\programdata\{942E4254-C25C-44BA-94FC-8777923F9E7B}\speedupmypc2009.exe
2009-06-11 08:50 . 2009-06-11 08:50	--------	dc-h--w-	c:\programdata\{E18C8A94-0667-4A02-B59B-9CB3A8F22628}
2009-06-11 08:50 . 2008-10-13 07:53	2567606	-c--a-w-	c:\programdata\{E18C8A94-0667-4A02-B59B-9CB3A8F22628}\Uniblue RegistryBooster.exe
2009-06-10 00:57 . 2009-06-12 10:16	--------	d-----w-	c:\users\PERSO\AppData\Roaming\vlc
2009-06-09 21:19 . 2009-06-09 22:21	--------	d-----w-	c:\users\PERSO\AppData\Roaming\LimeWire
2009-06-09 21:19 . 2009-06-09 21:19	--------	d-----w-	c:\program files\360Share Pro
2009-06-03 11:14 . 2009-06-03 11:14	--------	d-----w-	c:\program files\THQ
2009-06-02 22:18 . 2009-06-04 22:20	--------	d-----w-	c:\program files\Pcsx2
2009-06-01 12:17 . 2009-06-01 12:17	--------	d-----w-	c:\users\PERSO\AppData\Local\AA2DeployClient
2009-06-01 12:17 . 2009-06-01 12:17	--------	d-----w-	c:\programdata\AA2DeployClient
2009-06-01 12:15 . 2009-06-01 12:17	--------	d-----w-	c:\users\PERSO\AppData\Local\Deployment
2009-06-01 12:08 . 2009-06-17 00:57	--------	d-----w-	c:\programdata\DriverScanner
2009-06-01 12:08 . 2009-06-11 09:05	--------	d-----w-	c:\users\PERSO\AppData\Roaming\Uniblue
2009-06-01 12:08 . 2009-06-11 08:52	--------	d-----w-	c:\program files\Uniblue
2009-06-01 11:24 . 2009-06-18 08:48	--------	d-----w-	c:\users\PERSO\AppData\Roaming\BitTorrent
2009-05-27 14:54 . 2009-05-27 14:54	--------	d-----w-	c:\windows\system32\eu-ES
2009-05-27 14:54 . 2009-05-27 14:54	--------	d-----w-	c:\windows\system32\ca-ES
2009-05-27 14:54 . 2009-05-27 14:54	--------	d-----w-	c:\windows\system32\vi-VN
2009-05-27 07:09 . 2009-05-27 07:09	--------	d-----w-	c:\windows\system32\EventProviders
2009-05-27 07:09 . 2009-04-11 05:03	12240896	----a-w-	c:\windows\system32\NlsLexicons0007.dll
2009-05-27 07:09 . 2009-04-11 06:28	1081344	----a-w-	c:\windows\system32\SLCExt.dll
2009-05-27 07:09 . 2009-04-11 06:27	3408896	----a-w-	c:\windows\system32\SLsvc.exe
2009-05-27 07:09 . 2009-04-11 06:28	2134528	----a-w-	c:\windows\system32\FunctionDiscoveryFolder.dll
2009-05-27 07:09 . 2009-04-11 06:27	65536	----a-w-	c:\windows\system32\DevicePairingWizard.exe
2009-05-27 07:09 . 2009-04-11 05:03	2644480	----a-w-	c:\windows\system32\NlsLexicons0009.dll
2009-05-27 07:09 . 2009-04-11 06:28	1480704	----a-w-	c:\windows\system32\mssrch.dll

.
((((((((((((((((((((((((((((((((((   Compte-rendu de Find3M   ))))))))))))))))))))))))))))))))))))))))))))))))
.
2009-06-23 17:54 . 2009-03-22 03:05	81984	----a-w-	c:\windows\system32\bdod.bin
2009-06-22 15:20 . 2008-01-21 07:23	740102	----a-w-	c:\windows\system32\perfh00C.dat
2009-06-22 15:20 . 2008-01-21 07:23	150198	----a-w-	c:\windows\system32\perfc00C.dat
2009-06-22 15:03 . 2009-03-25 13:37	--------	d-----w-	c:\program files\Google
2009-06-21 23:19 . 2009-05-20 10:53	--------	d-----w-	c:\program files\Windows Live Safety Center
2009-06-21 14:37 . 2009-04-06 20:42	--------	d-----w-	c:\programdata\Apple Computer
2009-06-20 23:07 . 2009-02-01 17:10	--------	d-----w-	c:\program files\Ableton
2009-06-20 19:00 . 2009-04-27 16:49	--------	d-----w-	c:\users\PERSO\AppData\Roaming\Azureus
2009-06-20 03:15 . 2009-01-10 13:44	--------	d-----w-	c:\users\PERSO\AppData\Roaming\dvdcss
2009-06-19 16:52 . 2009-01-10 13:31	--------	d-----w-	c:\program files\Common Files\Adobe
2009-06-18 08:57 . 2009-01-09 16:45	1	----a-w-	c:\users\PERSO\AppData\Roaming\OpenOffice.org\3\user\uno_packages\cache\stamp.sys
2009-06-17 17:51 . 2009-02-01 17:10	--------	d-----w-	c:\users\PERSO\AppData\Roaming\Ableton
2009-06-14 20:26 . 2009-01-10 13:03	--------	d-----w-	c:\program files\Creative
2009-06-14 20:25 . 2009-01-10 15:44	--------	d-----w-	c:\programdata\Creative
2009-06-14 20:22 . 2009-01-09 16:50	--------	d--h--w-	c:\program files\InstallShield Installation Information
2009-06-14 19:42 . 2009-05-24 16:24	--------	d-----w-	c:\programdata\America's Army Deploy Client
2009-06-14 19:42 . 2009-05-24 16:24	--------	d-----w-	c:\program files\America's Army Deploy Client
2009-06-14 01:27 . 2009-04-13 13:33	--------	d-----w-	c:\users\PERSO\AppData\Roaming\Skype
2009-06-13 20:37 . 2009-01-09 17:05	--------	d-----w-	c:\program files\Nero
2009-06-12 20:49 . 2009-05-09 16:31	--------	d-----w-	c:\program files\Steam
2009-06-11 08:59 . 2009-03-23 20:53	--------	d-----w-	c:\users\PERSO\AppData\Roaming\uTorrent
2009-06-02 20:01 . 2009-03-23 21:02	--------	d-----w-	c:\program files\BitTorrent
2009-06-01 12:22 . 2009-03-25 10:35	189392	----a-w-	c:\windows\system32\PnkBstrB.exe
2009-06-01 12:18 . 2009-03-25 10:35	138016	----a-w-	c:\windows\system32\drivers\PnkBstrK.sys
2009-05-27 14:54 . 2006-11-02 12:35	--------	d-----w-	c:\program files\Windows Sidebar
2009-05-27 14:54 . 2006-11-02 12:35	--------	d-----w-	c:\program files\Windows Photo Gallery
2009-05-27 14:54 . 2006-11-02 12:35	--------	d-----w-	c:\program files\Windows Defender
2009-05-27 14:54 . 2006-11-02 12:35	--------	d-----w-	c:\program files\Windows Collaboration
2009-05-27 14:54 . 2006-11-02 12:35	--------	d-----w-	c:\program files\Windows Calendar
2009-05-27 14:54 . 2006-11-02 11:18	--------	d-----w-	c:\program files\Windows Mail
2009-05-27 14:54 . 2006-11-02 10:25	665600	----a-w-	c:\windows\inf\drvindex.dat
2009-05-25 15:26 . 2009-05-05 20:31	304160	----a-w-	C:\PA207.DAT
2009-05-24 17:34 . 2009-03-24 21:19	--------	d-----w-	c:\program files\America's Army Server Manager
2009-05-24 17:33 . 2009-03-24 21:18	--------	d-----w-	c:\program files\America's Army
2009-05-24 12:07 . 2009-05-09 16:31	--------	d-----w-	c:\program files\Common Files\Steam
2009-05-23 19:18 . 2009-05-23 19:18	10684866	----a-w-	c:\users\PERSO\AppData\Roaming\Azureus\plugins\azump\mplayer.exe
2009-05-23 19:18 . 2009-05-23 19:18	4141117	----a-w-	c:\users\PERSO\AppData\Roaming\Azureus\plugins\vuzexcode\mediainfo.exe
2009-05-23 19:18 . 2009-05-23 19:18	6516755	----a-w-	c:\users\PERSO\AppData\Roaming\Azureus\plugins\vuzexcode\ffmpeg.exe
2009-05-22 03:30 . 2009-05-22 03:30	--------	d-----w-	c:\programdata\WindowsSearch
2009-05-20 20:43 . 2009-01-09 17:02	--------	d-----w-	c:\programdata\NVIDIA
2009-05-17 17:54 . 2009-05-17 17:54	52776	----a-w-	c:\users\PERSO\AppData\Local\GDIPFONTCACHEV1.DAT
2009-05-17 17:49 . 2009-05-17 17:49	--------	d-sh--we	c:\programdata\Modèles
2009-05-17 17:49 . 2009-05-17 17:49	--------	d-sh--we	c:\programdata\Menu Démarrer
2009-05-17 17:49 . 2009-05-17 17:49	--------	d-sh--we	c:\programdata\Favoris
2009-05-17 17:49 . 2009-05-17 17:49	--------	d-sh--we	c:\programdata\Bureau
2009-05-17 17:49 . 2009-05-17 17:49	--------	d-sh--we	c:\program files\Fichiers communs
2009-05-17 17:42 . 2009-05-17 17:42	21668	----a-w-	c:\windows\system32\emptyregdb.dat
2009-05-17 17:38 . 2009-04-02 00:10	--------	d-----w-	c:\users\PERSO\AppData\Roaming\SystemRequirementsLab
2009-05-17 17:38 . 2009-03-25 08:36	--------	d-----w-	c:\users\PERSO\AppData\Roaming\MySpace
2009-05-17 17:38 . 2009-01-09 16:45	--------	d-----w-	c:\users\PERSO\AppData\Roaming\OpenOffice.org
2009-05-17 17:38 . 2009-01-16 19:18	--------	d-----w-	c:\users\PERSO\AppData\Roaming\MP-Manager
2009-05-17 17:38 . 2009-01-16 19:16	--------	d-----w-	c:\users\PERSO\AppData\Roaming\MPMAN
2009-05-17 17:38 . 2009-01-09 16:52	--------	d-----w-	c:\users\PERSO\AppData\Roaming\InstallShield
2009-05-17 17:38 . 2009-05-17 14:22	--------	d-----w-	c:\users\PERSO\AppData\Roaming\BitDefender
2009-05-17 17:38 . 2009-03-24 21:05	--------	d-----w-	c:\users\PERSO\AppData\Roaming\DriverCure
2009-05-17 17:38 . 2009-01-10 13:34	--------	d-----w-	c:\users\PERSO\AppData\Roaming\Creative
2009-05-17 17:38 . 2009-04-06 20:43	--------	d-----w-	c:\users\PERSO\AppData\Roaming\Apple Computer
2009-05-17 17:38 . 2009-01-09 17:07	--------	d-----w-	c:\users\PERSO\AppData\Roaming\Ahead
2009-05-17 17:31 . 2009-03-29 15:41	--------	d-----w-	c:\program files\Microsoft Sync Framework
2009-05-17 17:28 . 2009-05-17 17:28	0	---ha-w-	c:\windows\system32\drivers\Msft_User_WpdFs_01_00_00.Wdf
2009-05-09 05:50 . 2009-06-10 00:38	915456	----a-w-	c:\windows\system32\wininet.dll
2009-05-09 05:34 . 2009-06-10 00:38	71680	----a-w-	c:\windows\system32\iesetup.dll
2009-05-08 21:44 . 2009-05-08 21:43	1469952	----a-w-	c:\users\PERSO\AppData\Roaming\tsdnwin.dll
2009-05-08 21:44 . 2009-05-08 21:43	1469952	----a-w-	c:\users\PERSO\AppData\Roaming\tsdnwin.dll
2009-05-01 19:01 . 2009-05-01 19:01	15884	----a-w-	c:\users\PERSO\AppData\Roaming\Azureus\plugins\azitunes\libProcessAccess.dll
2009-05-01 19:01 . 2009-05-01 19:01	102400	----a-w-	c:\users\PERSO\AppData\Roaming\Azureus\plugins\azitunes\jacob-1.14.3-x86.dll
2009-04-26 20:45 . 2009-03-25 08:36	--------	d-----w-	c:\program files\MySpace
2009-04-23 12:15 . 2009-06-10 00:38	784896	----a-w-	c:\windows\system32\rpcrt4.dll
2009-04-23 12:14 . 2009-06-10 00:38	623616	----a-w-	c:\windows\system32\localspl.dll
2009-04-21 22:20 . 2009-04-21 22:20	14311680	----a-w-	c:\windows\system32\xlive.dll
2009-04-21 22:20 . 2009-04-21 22:20	13642496	----a-w-	c:\windows\system32\xlivefnt.dll
2009-04-21 11:39 . 2009-06-10 00:38	2034688	----a-w-	c:\windows\system32\win32k.sys
2009-04-11 06:33 . 2009-05-27 07:08	986600	----a-w-	c:\windows\system32\winload.exe
2009-04-11 06:33 . 2009-05-27 07:08	926184	----a-w-	c:\windows\system32\winresume.exe
2009-04-11 06:33 . 2009-05-27 07:08	292840	----a-w-	c:\windows\system32\drivers\volmgrx.sys
2009-04-11 06:33 . 2009-05-27 07:08	897000	----a-w-	c:\windows\system32\drivers\tcpip.sys
2009-04-11 06:33 . 2009-05-27 07:08	614376	----a-w-	c:\windows\system32\ci.dll
2009-04-11 06:28 . 2009-05-27 07:08	56320	----a-w-	c:\windows\system32\xmlfilter.dll
2009-04-11 06:27 . 2009-05-27 07:08	441344	----a-w-	c:\windows\system32\SearchIndexer.exe
2009-04-11 06:22 . 2009-05-27 07:08	7168	----a-w-	c:\windows\system32\f3ahvoas.dll
2009-04-11 06:21 . 2009-05-27 07:08	37376	----a-w-	c:\windows\system32\cdd.dll
2009-04-11 05:42 . 2009-05-27 07:08	93696	----a-w-	c:\windows\system32\drivers\bridge.sys
2009-04-11 04:57 . 2009-05-27 07:08	8147456	----a-w-	c:\windows\system32\wmploc.DLL
2009-04-11 04:54 . 2009-05-27 07:08	2048	----a-w-	c:\windows\system32\mferror.dll
2009-04-11 04:51 . 2009-05-27 07:08	180736	----a-w-	c:\windows\system32\drivers\rdpwd.sys
2009-04-11 04:47 . 2009-05-27 07:08	273920	----a-w-	c:\windows\system32\drivers\afd.sys
2009-04-11 04:46 . 2009-05-27 07:08	69120	----a-w-	c:\windows\system32\drivers\rassstp.sys
2009-04-11 04:46 . 2009-05-27 07:08	121344	----a-w-	c:\windows\system32\drivers\ndiswan.sys
2009-04-11 04:46 . 2009-05-27 07:08	41472	----a-w-	c:\windows\system32\drivers\raspppoe.sys
2009-04-11 04:46 . 2009-05-27 07:08	15872	----a-w-	c:\windows\system32\drivers\usb8023.sys
2009-04-11 04:46 . 2009-05-27 07:08	33280	----a-w-	c:\windows\system32\drivers\RNDISMP.sys
2009-04-11 04:46 . 2009-05-27 07:08	30720	----a-w-	c:\windows\system32\drivers\tcpipreg.sys
2009-04-11 04:45 . 2009-05-27 07:08	72192	----a-w-	c:\windows\system32\drivers\tdx.sys
2009-04-11 04:45 . 2009-05-27 07:08	72192	----a-w-	c:\windows\system32\drivers\pacer.sys
2009-04-11 04:45 . 2009-05-27 07:08	185856	----a-w-	c:\windows\system32\drivers\netbt.sys
2009-04-11 04:45 . 2009-05-27 07:08	401408	----a-w-	c:\windows\system32\drivers\http.sys
2009-04-11 04:45 . 2009-05-27 07:08	113664	----a-w-	c:\windows\system32\drivers\rmcast.sys
2009-04-11 04:45 . 2009-05-27 07:08	66560	----a-w-	c:\windows\system32\drivers\smb.sys
2009-04-11 04:43 . 2009-05-27 07:08	148480	----a-w-	c:\windows\system32\drivers\nwifi.sys
2009-04-11 04:43 . 2009-05-27 07:08	196096	----a-w-	c:\windows\system32\drivers\usbhub.sys
2009-03-05 16:08 . 2009-05-17 14:24	49664	----a-w-	c:\program files\mozilla firefox\components\FFComm.dll
2008-01-21 02:35 . 2008-01-21 02:35	168960	--sha-w-	c:\windows\winsxs\x86_microsoft-windows-mediaplayer-core_31bf3856ad364e35_6.0.6001.18000_none_0b69c31f4f19b995\wmplayer.exe
.

(((((((((((((((((((((((((((((   SnapShot@2009-06-22_13.09.37   )))))))))))))))))))))))))))))))))))))))))
.
- 2008-01-21 01:58 . 2009-06-22 08:45	40430              c:\windows\System32\WDI\ShutdownPerformanceDiagnostics_SystemData.bin
+ 2008-01-21 01:58 . 2009-06-22 15:16	40430              c:\windows\System32\WDI\ShutdownPerformanceDiagnostics_SystemData.bin
- 2006-11-02 13:02 . 2009-06-22 08:45	59712              c:\windows\System32\WDI\BootPerformanceDiagnostics_SystemData.bin
+ 2006-11-02 13:02 . 2009-06-22 15:16	59712              c:\windows\System32\WDI\BootPerformanceDiagnostics_SystemData.bin
+ 2009-05-17 17:55 . 2009-06-22 15:16	8732              c:\windows\System32\WDI\{86432a0b-3c7d-4ddf-a89c-172faa90485d}\S-1-5-21-2350328726-818139621-3553498986-1000_UserData.bin
- 2009-06-22 08:37 . 2009-06-22 08:37	2048              c:\windows\ServiceProfiles\LocalService\AppData\Local\lastalive1.dat
+ 2009-06-23 17:55 . 2009-06-23 17:55	2048              c:\windows\ServiceProfiles\LocalService\AppData\Local\lastalive1.dat
- 2009-06-22 08:37 . 2009-06-22 08:37	2048              c:\windows\ServiceProfiles\LocalService\AppData\Local\lastalive0.dat
+ 2009-06-23 17:55 . 2009-06-23 17:55	2048              c:\windows\ServiceProfiles\LocalService\AppData\Local\lastalive0.dat
+ 2006-11-02 10:33 . 2009-06-22 15:20	647686              c:\windows\System32\perfh009.dat
- 2006-11-02 10:33 . 2009-06-22 08:41	647686              c:\windows\System32\perfh009.dat
- 2006-11-02 10:33 . 2009-06-22 08:41	121800              c:\windows\System32\perfc009.dat
+ 2006-11-02 10:33 . 2009-06-22 15:20	121800              c:\windows\System32\perfc009.dat
.
(((((((((((((((((((((((((((((((((   Points de chargement Reg   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés 
REGEDIT4

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\EnhancedStorageShell]
@="{D9144DCD-E998-4ECA-AB6A-DCD83CCBA16D}"
[HKEY_CLASSES_ROOT\CLSID\{D9144DCD-E998-4ECA-AB6A-DCD83CCBA16D}]
2009-04-11 06:28	114176	----a-w-	c:\windows\System32\EhStorShell.dll

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\NBHShellExt]
@="{8D2223A2-B3C6-4e32-B096-CDD11F628C60}"
[HKEY_CLASSES_ROOT\CLSID\{8D2223A2-B3C6-4e32-B096-CDD11F628C60}]
2008-07-10 07:23	97064	----a-w-	c:\program files\Nero\Nero8\InCD\NBHShx.dll

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"BDAgent"="c:\program files\BitDefender\BitDefender 2009\bdagent.exe" [2009-03-19 778240]
"BitDefender Antiphishing Helper"="c:\program files\BitDefender\BitDefender 2009\IEShow.exe" [2009-02-23 69632]
"HDAudDeck"="c:\program files\VIA\VIAudioi\VDeck\VDeck.exe" [2009-03-25 16990208]
"SunJavaUpdateSched"="c:\program files\Java\jre6\bin\jusched.exe" [2009-03-09 148888]
"NvMediaCenter"="c:\windows\system32\NvMcTray.dll" [2009-03-27 92704]
"Monitor"="c:\windows\PixArt\PAC207\Monitor.exe" [2006-11-03 319488]
"SecurDisc"="c:\program files\Nero\Nero8\InCD\NBHGui.exe" [2008-07-10 2049320]
"QuickTime Task"="c:\program files\QuickTime\QTTask.exe" [2009-01-05 413696]
"Creative SB Monitoring Utility"="sbavmon.dll" - c:\windows\System32\SBAVMon.dll [2008-12-01 94720]

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"EnableLUA"= 0 (0x0)
"EnableUIADesktopToggle"= 0 (0x0)

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\explorer]
"BindDirectlyToPropertySetStorage"= 0 (0x0)

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\WinDefend]
@="Service"

[HKLM\~\startupfolder\C:^Users^PERSO^AppData^Roaming^Microsoft^Windows^Start Menu^Programs^Startup^Xfire.lnk]
backup=c:\windows\pss\Xfire.lnk.Startup
backupExtension=.Startup

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Svc]
"VistaSp2"=hex(b):6d,3a,94,d6,db,de,c9,01

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\FirewallRules]
"UDP Query User{62043F56-9769-4CB3-9904-46DDC8E8C207}c:\program files\steam\steamapps\common\dawn of war 2\dow2.exe"= TCP:c:\program files\steam\steamapps\common\dawn of war 2\dow2.exe:DOW2
"TCP Query User{E123E05D-A986-4165-AACC-D6573D159445}c:\program files\steam\steamapps\common\dawn of war 2\dow2.exe"= UDP:c:\program files\steam\steamapps\common\dawn of war 2\dow2.exe:DOW2
"UDP Query User{95825578-D630-44CA-A4F3-52E02C5FA711}c:\users\perso\desktop\warhammer2\dow2.exe"= TCP:c:\users\perso\desktop\warhammer2\dow2.exe:dow2.exe
"TCP Query User{43F15413-4E91-46DD-9BC8-C1E5F2108D7A}c:\users\perso\desktop\warhammer2\dow2.exe"= UDP:c:\users\perso\desktop\warhammer2\dow2.exe:dow2.exe
"UDP Query User{DC949683-CDEA-41E2-A0CE-C35E3B497363}c:\program files\vuze\azureus.exe"= TCP:c:\program files\vuze\azureus.exe:Azureus
"TCP Query User{664AF19B-0FE6-4FB4-A0D5-B6773FBAB280}c:\program files\vuze\azureus.exe"= UDP:c:\program files\vuze\azureus.exe:Azureus
"{9873280A-B46A-4B3F-BB90-A6E653E1697A}"= c:\program files\Skype\Phone\Skype.exe:Skype
"{CF625FAF-B41D-43A8-9308-1BB4F648512A}"= TCP:c:\program files\Bonjour\mDNSResponder.exe:Bonjour
"{EABDAB33-5B2D-43CA-B3C0-D43A6460AA5F}"= UDP:c:\program files\Bonjour\mDNSResponder.exe:Bonjour
"UDP Query User{661BDC92-B998-46EF-9A0E-9D337ED40EBD}c:\program files\nero\nero 7\nero home\nerohome.exe"= TCP:c:\program files\nero\nero 7\nero home\nerohome.exe:Nero Home
"TCP Query User{82799CA4-4346-4696-B458-EC5770392217}c:\program files\nero\nero 7\nero home\nerohome.exe"= UDP:c:\program files\nero\nero 7\nero home\nerohome.exe:Nero Home
"{E668A50D-200E-4496-B47C-C1256BB92E6B}"= c:\program files\Windows Live\Sync\WindowsLiveSync.exe:Windows Live Sync
"UDP Query User{416AED8F-E2D3-4F3E-9DD1-1F1E9B375729}c:\program files\xfire\xfire.exe"= TCP:c:\program files\xfire\xfire.exe:Xfire
"TCP Query User{1D08B44A-8061-46C6-90BE-5A942C0CA713}c:\program files\xfire\xfire.exe"= UDP:c:\program files\xfire\xfire.exe:Xfire
"{198C91BC-3C09-4EFA-8093-CFAF54C71C55}"= Disabled:TCP:48113:LocalSubnet:LocalSubnet:maconfig_udp
"{F13FFF80-397E-4425-8D01-C54387C503B1}"= Disabled:UDP:48113:LocalSubnet:LocalSubnet:maconfig_tcp
"{B337DBDD-DC16-4DB1-95F2-541F81DB68F2}"= c:\program files\MySpace\IM\MySpaceIM.exe:MySpaceIM
"UDP Query User{032E7B4F-9DF6-489C-B9B7-EF3516799C46}c:\users\perso\program files\dna\btdna.exe"= TCP:c:\users\perso\program files\dna\btdna.exe:btdna.exe
"TCP Query User{876D182E-70EF-4D08-A6C9-67604C815E4B}c:\users\perso\program files\dna\btdna.exe"= UDP:c:\users\perso\program files\dna\btdna.exe:btdna.exe
"UDP Query User{D924E207-F4FB-4CEB-8A3A-BA7DFD18709E}c:\program files\bittorrent\bittorrent.exe"= TCP:c:\program files\bittorrent\bittorrent.exe:BitTorrent
"TCP Query User{CB954CBA-FB8E-4625-B734-E7852C64D3E8}c:\program files\bittorrent\bittorrent.exe"= UDP:c:\program files\bittorrent\bittorrent.exe:BitTorrent
"{9A2C52DE-86F7-4C01-B1B9-55F5AD21235B}"= TCP:c:\program files\DNA\btdna.exe:DNA (UDP-In)
"{CE2C0EDE-E278-4ABE-901C-9CDD17BBBA51}"= UDP:c:\program files\DNA\btdna.exe:DNA (TCP-In)
"TCP Query User{A880DB37-3711-4B99-93B3-4196896CFEDF}c:\program files\america's army deploy client\aadeployclient.exe"= UDP:c:\program files\america's army deploy client\aadeployclient.exe:AADeployClient
"UDP Query User{9DD0D3D6-1FDB-449E-9E41-4113C6554FC9}c:\program files\america's army deploy client\aadeployclient.exe"= TCP:c:\program files\america's army deploy client\aadeployclient.exe:AADeployClient
"TCP Query User{6E6AF77F-1725-482A-A1C6-B0CFED34EDC7}c:\program files\videolan\vlc\vlc.exe"= UDP:c:\program files\videolan\vlc\vlc.exe:VLC media player
"UDP Query User{6FD19C95-1C99-4A0B-AC0E-85D6AF00A901}c:\program files\videolan\vlc\vlc.exe"= TCP:c:\program files\videolan\vlc\vlc.exe:VLC media player
"{7F1FF9E5-AF2C-43C5-9D37-5AC9A71F9B3B}"= UDP:c:\program files\BitTorrent\BitTorrent.exe:BitTorrent (TCP-In)
"{09763EB7-5AF2-4E7C-8265-0A921584411A}"= TCP:c:\program files\BitTorrent\BitTorrent.exe:BitTorrent (UDP-In)
"TCP Query User{B6D4425F-BD1D-4B61-8852-A11299019D52}c:\windows\system32\java.exe"= UDP:c:\windows\system32\java.exe:Java(TM) Platform SE binary
"UDP Query User{906BEEDB-B74E-45FA-BE04-77766B5422E5}c:\windows\system32\java.exe"= TCP:c:\windows\system32\java.exe:Java(TM) Platform SE binary
"TCP Query User{3BCA4250-3846-4656-AF04-08DE6743CBAE}c:\program files\common files\ahead\nero web\setupx.exe"= UDP:c:\program files\common files\ahead\nero web\setupx.exe:MSI starter
"UDP Query User{695EED36-D15B-4939-82FE-E7F21B08787C}c:\program files\common files\ahead\nero web\setupx.exe"= TCP:c:\program files\common files\ahead\nero web\setupx.exe:MSI starter
"TCP Query User{64304686-A2E5-498B-BE10-C8D2E6E60107}c:\program files\nero\nero8\nero home\nerohome.exe"= UDP:c:\program files\nero\nero8\nero home\nerohome.exe:Nero Home
"UDP Query User{C91C1C71-435A-493C-945F-5C9A47860A8F}c:\program files\nero\nero8\nero home\nerohome.exe"= TCP:c:\program files\nero\nero8\nero home\nerohome.exe:Nero Home
"{4483DEC1-1BBE-4862-8341-ABFB536E2BAE}"= Disabled:UDP:c:\program files\ma-config.com\maconfservice.exe:maconfservice
"{7AB8F5C6-0990-42B2-9459-E1D3BD23298E}"= Disabled:TCP:c:\program files\ma-config.com\maconfservice.exe:maconfservice
"TCP Query User{3A47CA1E-C6DA-4927-A6C6-D2006D9C1472}c:\users\perso\appdata\local\temp\nero web\setupxu.exe"= Disabled:UDP:c:\users\perso\appdata\local\temp\nero web\setupxu.exe:setupxu.exe
"UDP Query User{8A108734-8CEC-4CDD-BF13-14DEA1F506B1}c:\users\perso\appdata\local\temp\nero web\setupxu.exe"= Disabled:TCP:c:\users\perso\appdata\local\temp\nero web\setupxu.exe:setupxu.exe

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\RestrictedServices\Configurable\System]
"Rip-Listener-1"= TCP:520|%SystemRoot%\System32\svchost.exe|Svc=iprip:@iprip.dll,-200|

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\StandardProfile]
"DoNotAllowExceptions"= 0 (0x0)

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\StandardProfile\AuthorizedApplications\List]
"c:\Program Files\BitTorrent\bittorrent.exe"= c:\program files\BitTorrent\bittorrent.exe:*:Enabled:BitTorrent

R2 NeroRegInCDSrv;Nero Registry InCD Service;c:\program files\Nero\Nero8\InCD\NBHRegInCDSrv.exe [10/07/2008 09:23 53032]
R3 bdfm;BDFM;c:\windows\System32\drivers\bdfm.sys [18/09/2008 12:09 111112]
R3 VIAHdAudAddService;VIA High Definition Audio Driver Service;c:\windows\System32\drivers\viahduaa.sys [17/05/2009 20:19 906240]
S3 Arrakis3;BitDefender Arrakis Server;c:\program files\Common Files\BitDefender\BitDefender Arrakis Server\bin\Arrakis3.exe [20/01/2009 19:16 172032]
S3 Creative ALchemy AL6 Licensing Service;Creative ALchemy AL6 Licensing Service;c:\program files\Common Files\Creative Labs Shared\Service\AL6Licensing.exe [14/06/2009 22:21 79360]
S3 fssfltr;FssFltr;c:\windows\System32\drivers\fssfltr.sys [29/03/2009 17:42 55280]
S3 fsssvc;Windows Live Contrôle parental;c:\program files\Windows Live\Family Safety\fsssvc.exe [06/02/2009 18:08 533360]
S3 ksaud;Creative USB Audio Driver;c:\windows\System32\drivers\ksaud.sys [17/05/2009 20:19 802176]
S3 maconfservice;Ma-Config Service;c:\program files\ma-config.com\maconfservice.exe [21/04/2009 15:36 216232]
S3 PAC207;SoC PC-Camera;c:\windows\System32\drivers\PFC027.SYS [17/05/2009 20:19 507136]
S3 SBUSBAV;Sound Blaster Audigy 2 ZS Video Editor Video Device;c:\windows\System32\drivers\sbusbav.sys [17/05/2009 20:18 101888]

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost]
LocalServiceNoNetwork	REG_MULTI_SZ   	PLA DPS BFE mpssvc
rsmsvcs	REG_MULTI_SZ   	ntmssvc
bdx	REG_MULTI_SZ   	scan
ipripsvc	REG_MULTI_SZ   	iprip

[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\>{60B49E34-C7CC-11D0-8953-00A0C90347FF}]
"c:\windows\System32\rundll32.exe" "c:\windows\System32\iedkcs32.dll",BrandIEActiveSetup SIGNUP
.
Contenu du dossier 'Tâches planifiées'

2009-06-22 c:\windows\Tasks\Defraggler Volume C Task.job
- c:\program files\Defraggler\df.exe [2009-03-13 13:37]

2009-06-23 c:\windows\Tasks\GoogleUpdateTaskUserS-1-5-21-2350328726-818139621-3553498986-1000.job
- c:\users\PERSO\AppData\Local\Google\Update\GoogleUpdate.exe [2009-03-23 20:47]

2009-06-23 c:\windows\Tasks\User_Feed_Synchronization-{419DFB9A-D684-428A-AA2A-429C17D471AA}.job
- c:\windows\system32\msfeedssync.exe [2009-05-20 11:31]

2009-06-23 c:\windows\Tasks\User_Feed_Synchronization-{CFF2EE30-FAE0-472E-B713-63D3C384CF13}.job
- c:\windows\system32\msfeedssync.exe [2009-05-20 11:31]
.
- - - - ORPHELINS SUPPRIMES - - - -

BHO-{201f27d4-3704-41d6-89c1-aa35e39143ed} - (no file)


.
------- Examen supplémentaire -------
.
uStart Page = https://accounts.google.com/ServiceLogin?service=mail&passive=true&rm=false&continue=http%3A%2F%2Fmail.google.com%2Fmail%2F%3Fzx%3D1a10x3w67eko%26shva%3D1%26ui%3Dhtml%26zy%3Dl&bsv=zpwhtygjntrz&scc=1&ltmpl=default&ltmplcache=2
FF - ProfilePath - c:\users\PERSO\AppData\Roaming\Mozilla\Firefox\Profiles\p2qm4nz7.default\
FF - prefs.js: browser.startup.homepage - hxxp://www.ask.com/?o=101764&l=dis
FF - component: c:\program files\Mozilla Firefox\components\FFComm.dll
FF - plugin: c:\program files\ma-config.com\nphardwaredetection.dll
FF - plugin: c:\program files\Windows Live\Photo Gallery\NPWLPG.dll
FF - plugin: c:\users\PERSO\AppData\Local\Google\Update\1.2.145.5\npGoogleOneClick8.dll
.

**************************************************************************

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2009-06-23 19:56
Windows 6.0.6002 Service Pack 2 NTFS

Recherche de processus cachés ... 

Recherche d'éléments en démarrage automatique cachés ... 

HKLM\Software\Microsoft\Windows\CurrentVersion\Run
  HDAudDeck = c:\program files\VIA\VIAudioi\VDeck\VDeck.exe -r??????????????????????????????????????????????? 

Recherche de fichiers cachés ... 

Scan terminé avec succès
Fichiers cachés: 0

**************************************************************************
.
--------------------- DLLs chargées dans les processus actifs ---------------------

- - - - - - - > 'Explorer.exe'(1960)
c:\program files\Nero\Nero8\InCD\NBHShx.dll
c:\program files\Nero\Nero8\InCD\NBHStr.dll
c:\program files\Common Files\Nero\Shared\NL3\AdvrCntr3.dll
.
------------------------ Autres processus actifs ------------------------
.
c:\windows\System32\nvvsvc.exe
c:\program files\Common Files\BitDefender\BitDefender Update Service\livesrv.exe
c:\program files\BitDefender\BitDefender 2009\vsserv.exe
c:\windows\System32\audiodg.exe
c:\windows\System32\rundll32.exe
c:\program files\Bonjour\mDNSResponder.exe
c:\windows\System32\CISVC.EXE
c:\program files\Nero\Nero8\InCD\InCDsrv.exe
c:\windows\System32\PnkBstrA.exe
c:\windows\System32\PnkBstrB.exe
c:\program files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
c:\windows\System32\TCPSVCS.EXE
c:\windows\System32\WUDFHost.exe
c:\windows\System32\conime.exe
c:\windows\System32\rundll32.exe
c:\windows\System32\rundll32.exe
c:\windows\System32\wbem\WMIADAP.exe
.
**************************************************************************
.
Heure de fin: 2009-06-23 19:59 - La machine a redémarré
ComboFix-quarantined-files.txt  2009-06-23 17:59
ComboFix2.txt  2009-06-22 13:10
ComboFix3.txt  2009-06-20 20:33

Avant-CF: 192 358 391 808 octets libres
Après-CF: 192 075 886 592 octets libres

399	--- E O F ---	2009-06-22 15:08

Utilisateur anonyme · Answer

bon, ca a bien fonctionné, peux tu refaire Mbam comme ici stp, on devrait s'approcher de la fin (enfin)

gorgutz · Answer

Le voici:

Malwarebytes' Anti-Malware 1.38
Version de la base de données: 2318
Windows 6.0.6002 Service Pack 2

23/06/2009 23:09:25
mbam-log-2009-06-23 (23-09-25).txt

Type de recherche: Examen complet (C:\|D:\|E:\|F:\|G:\|H:\|I:\|J:\|K:\|)
Eléments examinés: 347160
Temps écoulé: 46 minute(s), 51 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

Tu es le plus grand Helper de tous les temps! Gloire à toi,Ô Grand Néophyte! Que Ton nom soit loué pour l' Eternité Eternelle et Cosmique, je chanterai tes louanges à chaque fois que je rallumerai mon ordi, et prierai pour ta descendance et celle de CCM chaque soir avant de me coucher! 
Plus sérieusement, tu ne peux imaginer ma joie à savoir mes données sauvegardées, et le réconfort de me savoir soutenu pendant cette bataille sanglante et sans merci,malgré mon impatience. Je ne sais comment te rendre la pareille, mes connaissances sont plutôt musicales... Je cuisine bien, si tu passes vers chez moi, tu es le bienvenu! 
Je sais, c' est sans doute pas fini, mais je tenais réellement à t' exprimer ma gratitude,ainsi qu' à Anthony et CCM.(Vous êtes le SAMU du net!)
Et pour ceux qui douteraient encore de vos compétences, je ne dirais qu' une chose: Tu m' as "mystifié"!

Utilisateur anonyme · Answer

slt

merci pour ce discours^^ mdr mais c'est normal pour moi de t'aider, je suis la pour ca ;))

tpeux tu reposter un dernier RSIT stp, ca devrait etre le dernier :) que je puisse te donner les derniers conseils de nettoyage et pour optimiser ton pc :)

a+

gorgutz · Answer

Logfile of random's system information tool 1.06 (written by random/random)
Run by PERSO at 2009-06-24 18:10:24
Microsoft® Windows Vista™ Édition Familiale Basique  Service Pack 2
System drive C: has 183 GB (77%) free of 238 GB
Total RAM: 3582 MB (75% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 18:10:27, on 24/06/2009
Platform: Windows Vista SP2 (WinNT 6.00.1906)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal

Running processes:
C:\Windows\system32\Dwm.exe
C:\Windows\system32	askeng.exe
C:\Windows\Explorer.EXE
C:\Program Files\BitDefender\BitDefender 2009\bdagent.exe
C:\Program Files\Windows Media Player\wmpnscfg.exe
C:\Program Files\VIA\VIAudioi\VDeck\VDeck.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\Windows\System32undll32.exe
C:\Windows\PixArt\Pac207\Monitor.exe
C:\Program Files\Nero\Nero8\InCD\NBHGui.exe
C:\Windows\System32undll32.exe
C:\Windows\system32\wuauclt.exe
C:\Users\PERSO\AppData\Local\Google\Update\GoogleUpdate.exe
C:\Users\PERSO\AppData\Local\Google\Chrome\Application\chrome.exe
C:\Users\PERSO\AppData\Local\Google\Chrome\Application\chrome.exe
C:\Users\PERSO\Desktop\RSIT.exe
C:\Program Files	rend micro\PERSO.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://accounts.google.com/ServiceLogin?service=mail&passive=true&rm=false&continue=http%3A%2F%2Fmail.google.com%2Fmail%2F%3Fzx%3D1a10x3w67eko%26shva%3D1%26ui%3Dhtml%26zy%3Dl&bsv=zpwhtygjntrz&scc=1&ltmpl=default&ltmplcache=2
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = 
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: AskBar BHO - {201f27d4-3704-41d6-89c1-aa35e39143ed} - (no file)
O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Program Files\Real\RealPlayerpbrowserrecordplugin.dll
O2 - BHO: Search Helper - {6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - C:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\SEPsearchhelperie.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: Windows Live Toolbar Helper - {E15A8DC0-8516-42A1-81EA-DC94EC1ACF10} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
O3 - Toolbar: &Windows Live Toolbar - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
O3 - Toolbar: BitDefender Toolbar - {381FFDE8-2394-4f90-B10D-FC6124A40F8C} - C:\Program Files\BitDefender\BitDefender 2009\IEToolbar.dll
O4 - HKLM\..\Run: [BDAgent] "C:\Program Files\BitDefender\BitDefender 2009\bdagent.exe"
O4 - HKLM\..\Run: [BitDefender Antiphishing Helper] "C:\Program Files\BitDefender\BitDefender 2009\IEShow.exe"
O4 - HKLM\..\Run: [HDAudDeck] C:\Program Files\VIA\VIAudioi\VDeck\VDeck.exe -r
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\Windows\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [Monitor] C:\Windows\PixArt\PAC207\Monitor.exe
O4 - HKLM\..\Run: [SecurDisc] C:\Program Files\Nero\Nero8\InCD\NBHGui.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [Creative SB Monitoring Utility] RunDll32 sbavmon.dll,SBAVMonitor
O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O13 - Gopher Prefix: 
O16 - DPF: {F6ACF75C-C32C-447B-9BEF-46B766368D29} (Creative Software AutoUpdate Support Package) - http://ccfiles.creative.com/Web/softwareupdate/su/ocx/15108/CTPID.cab
O23 - Service: BitDefender Arrakis Server (Arrakis3) - Unknown owner - C:\Program Files\Common Files\BitDefender\BitDefender Arrakis Server\bin\Arrakis3.exe
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: Creative ALchemy AL6 Licensing Service - Creative Labs - C:\Program Files\Common Files\Creative Labs Shared\Service\AL6Licensing.exe
O23 - Service: InCD Helper (InCDsrv) - Nero AG - C:\Program Files\Nero\Nero8\InCD\InCDsrv.exe
O23 - Service: BitDefender Desktop Update Service (LIVESRV) - BitDefender SRL - C:\Program Files\Common Files\BitDefender\BitDefender Update Service\livesrv.exe
O23 - Service: Ma-Config Service (maconfservice) - CybelSoft - C:\Program Files\ma-config.com\maconfservice.exe
O23 - Service: Nero Registry InCD Service (NeroRegInCDSrv) - Nero AG - C:\Program Files\Nero\Nero8\InCD\NBHRegInCDSrv.exe
O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Common Files\Nero\Lib\NMIndexingService.exe
O23 - Service: NVIDIA Display Driver Service (nvsvc) - NVIDIA Corporation - C:\Windows\system32
vvsvc.exe
O23 - Service: PnkBstrA - Unknown owner - C:\Windows\system32\PnkBstrA.exe
O23 - Service: PnkBstrB - Unknown owner - C:\Windows\system32\PnkBstrB.exe
O23 - Service: Steam Client Service - Valve Corporation - C:\Program Files\Common Files\Steam\SteamService.exe
O23 - Service: BitDefender Virus Shield (VSSERV) - BitDefender S. R. L. - C:\Program Files\BitDefender\BitDefender 2009\vsserv.exe

Utilisateur anonyme · Answer

vu tes soucis, ca sera pas du luxe de vacciner toutes tes sources amovibles, pour cela :

    *  Telecharge et installe UsbFix de C_XX , Chiquitine29 & Chimay8
http://sd-1.archive-host.com/membres/up/127028005715545653/UsbFix.exe


    * Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) suceptible d avoir été infectés sans les ouvrir

    * Fais un clic droit sur le raccourci UsbFix présent sur ton bureau et choisi "Exécuter en tant qu'administrateur" .

    * Choisi l'option 2 

    * Laisse travailler l'outil.

    * Ensuite post le rapport UsbFix.txt qui apparaîtra.

    * Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque. ( C:\UsbFix.txt )


( CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )

* Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.

gorgutz · Answer

--
Pas de pain, pas de gain!############################## [ UsbFix V3.032 ]

# User : PERSO (Administrateurs) # CARL9000
# Update on 15/06/09 by Chiquitine29
# Start at: 12:03:19 | 26/06/2009
# Website : http://pagesperso-orange.fr/NosTools/usbfix.html

# Intel(R) Core(TM)2 Duo CPU     E7300  @ 2.66GHz
# Microsoft® Windows Vista™ Édition Familiale Basique  (6.0.6002 32-bit) # Service Pack 2
# Internet Explorer 8.0.6001.18783
# Windows Firewall Status : Enabled
# AV : Antivirus BitDefender  12.0 [ Enabled | Updated ]
# FW : Pare-feu BitDefender [ (!) Disabled ]12.0

# C:\ # Disque fixe local # 232,88 Go (172,08 Go free) # NTFS
# D:\ # Disque CD-ROM
# E:\ # Disque CD-ROM
# F:\ # Disque amovible
# G:\ # Disque amovible
# H:\ # Disque amovible
# I:\ # Disque fixe local # 465,76 Go (271,25 Go free) [500 GO] # NTFS
# J:\ # Disque amovible
# K:\ # Disque amovible # 980,72 Mo (980,44 Mo free) # FAT

############################## [ Processus actifs ]

C:\Windows\System32\smss.exe
C:\Windows\system32\csrss.exe
C:\Windows\system32\wininit.exe
C:\Windows\system32\csrss.exe
C:\Windows\system32\services.exe
C:\Windows\system32\lsass.exe
C:\Windows\system32\lsm.exe
C:\Windows\system32\winlogon.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32
vvsvc.exe
C:\Windows\system32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\system32\LogonUI.exe
C:\Program Files\Common Files\BitDefender\BitDefender Update Service\livesrv.exe
C:\Program Files\BitDefender\BitDefender 2009\vsserv.exe
C:\Windows\System32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\AUDIODG.EXE
C:\Windows\system32\svchost.exe
C:\Windows\system32\SLsvc.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32undll32.exe
C:\Windows\System32\spoolsv.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\Windows\system32\CISVC.EXE
C:\Windows\system32\PnkBstrA.exe
C:\Windows\system32\PnkBstrB.exe
C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
C:\Windows\System32	cpsvcs.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\system32\SearchIndexer.exe
C:\Windows\system32\WUDFHost.exe
C:\Windows\system32	askeng.exe
C:\Windows\system32\wbem\wmiprvse.exe
C:\Windows\servicing\TrustedInstaller.exe
C:\Windows\system32\DllHost.exe
C:\Windows\system32	askeng.exe
C:\Windows\system32\userinit.exe
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Windows\system32unonce.exe
C:\Windows\system32\conime.exe

################## [ Fichiers # Dossiers infectieux ]


################## [ Registre # Clés Run infectieuses ]


################## [ Registre # Mountpoints2 ]


################## [ Listing des fichiers présent ]

[21/05/2009 18:01|--a------|11611320] - C:\2108FP.TXT
[18/09/2006 23:43|--a------|24] - C:\autoexec.bat
[11/04/2009 08:36|-rahs----|333257] - C:\bootmgr
[17/05/2009 20:19|-ra-s----|8192] - C:\BOOTSECT.BAK
[23/06/2009 19:59|--a------|33548] - C:\ComboFix.txt
[18/09/2006 23:43|--a------|10] - C:\config.sys
[14/06/2009 22:26|--a------|7194] - C:\CTSUFile.txt
[17/06/2009 20:19|-rahs----|0] - C:\IO.SYS
[17/06/2009 20:19|-rahs----|0] - C:\MSDOS.SYS
[29/02/2004 17:44|--a------|52576] - C:\orange.bmp
[25/05/2009 17:26|--a------|304160] - C:\PA207.DAT
[?|?|?] - C:\pagefile.sys
[21/06/2009 00:14|--a------|5679] - C:apport.txt
[26/06/2009 12:04|--a------|3530] - C:\UsbFix.txt
[29/05/2008 22:08|--a------|291417] - K:\Instructions_0806.pdf

################## [ Vaccination ]

# C:\autorun.inf ( # Not infected ) -> Folder created by UsbFix.  
# I:\autorun.inf ( # Not infected ) -> Folder created by UsbFix.  
# K:\autorun.inf ( # Not infected ) -> Folder created by UsbFix.  

################## [ ! Fin du rapport # UsbFix V3.032 ! ] 

Désolé, j' ai pris plus de temps pour répondre..."Choses à régler"...

Utilisateur anonyme · Answer

Très bien, ton ordinateur n'est plus infecté ! 

Avant de retourner sur le net, il y a quelques petites choses que tu dois faire pour finir le nettoyage et améliorer sensiblement la sécurité de ton ordinateur, ça t'évitera peut-être de devoir revenir ici avec une nouvelle infection dans le futur ;) 

Mais sache qu'aucun logiciel de sécurité ne te protègera à 100%, ce qui fait la différence, c'est ta vigilance lorsque tu télécharges ou installes quelque chose : pour en savoir plus, je t'invite à bien lire la page indiquée tout en bas de ce message. 



1) Les barres d'outils 

Souvent installées avec d'autres logiciels sans que l'utilisateur y fasse attention, les barres d'outils se multiplient sur les ordinateurs et ont deux résultats : ralentir les ordinateurs et provoquer des bugs des navigateurs.

Ce qu'il faut savoir sur les toolbars (barres d'outils) 
Je te conseille vivement de désinstaller la (barre d'outil Windows Live). 
Pour ça, ferme ton navigateur, puis Menu démarrer --> Panneau de configuration --> ajout/suppression de programmes --> désinstalle la « Windows Live Toolbar ». 



2) Sécurise ton ordinateur 

 Anti-virus : 
ok


 Anti-spyware : 

* Installe Spybot (a l'installation decoche le tea timer qui ne sert a rien !). Mets le à jour regulierement (une fois par semaine), et fais les vaccinations à chaque fois.  

* En complément, garde MalwareBytes pour son scan de nettoyage performant. 

 Pour naviguer sur internet plus en sécurité et à l’abri des publicités, je te conseille vivement d’installer et d'utiliser le navigateur Firefox 3 avec deux extensions : 
AdBlockPlus pour bloquer les publicités ; 


WOT, pour t'avertir des sites web dangereux. 



3) Télécharge ToolsCleaner sur ton Bureau pour nettoyer l'ordi de tous les outils qu'on a utilisé : ToolsCleaner


Lance le, clique sur Recherche et laisse le scan se finir, puis clique sur Suppression pour nettoyer. 
Tu peux aussi supprimer les fichiers temporaires. 
Ensuite, supprime manuellement ToolsCleaner (mets le à la corbeille). 
S'il ne supprime pas tout, supprime manuellement ce qui reste. 



4) Télécharge et installe Ccleaner (si ce n’est déjà fait) : 

Lance CCleaner 
Option --> avancé --> décoche « effacer uniquement les fichiers plus vieux que 48h » 
Puis nettoyeur --> Analyse > Lancer le nettoyage, puis sur OK dans la fenêtre qui s' affiche. 
Enfin, registre --> corrige toutes les erreurs, et recommence jusqu'à ce qu'il ne trouve plus d'erreurs. 

(Tu peux garder ce logiciel et l'utiliser régulièrement). 



5) Pour finir le nettoyage, il faut purger la restauration du système (pour supprimer les points de restauration infectés). 

RESTAURATION vista

Pour finir le nettoyage, il faut purger la restauration du système (pour supprimer les points de restauration infectés). 
Menu démarrer : clique droit sur ordinateur : propriétés : protection du système
 Désactiver la restauration du système sur tous les lecteurs 
 Clique sur OK. 

Puis refais la manipulation inverse pour réactiver la restauration système. 



6) Je t'invite enfin à visiter cette page qui t'apportera des informations de prévention et de protection contre les infections (environ 15 minutes de lecture très instructive et utile): 
Prévention et sécurité sur internet


Bonne lecture, bon courage, et n'hésite pas à poser des questions en cas de besoin ;)

Et penses a mettre ton sujet en « RESOLU » ;)

gorgutz · Answer

Merci encore!

 Pour les questions techniques, je pense que les liens que tu m' as indiqué vont êtres utiles, dans un premier temps.
Depuis la"guérison", j' ai lancé un logiciel de M.A.O, ayant un indicateur de charge de C.P.U... Celui ci m' indiquait des chiffres astronomiques uniquement en lançant une boite à rythme(peu gourmande en ressources), avant que je passe par CCM. Maintenant, les chiffres sont extrêmement bas, et mes VST les plus "gourmands" fonctionnent à la perfection!
Je te remercie donc mille fois plus, et effectivement, le problème est résolu!
Je retiens par contre une leçon primordiale à propos des comportements à risque en termes d' utilisation du net...
J' ai tout viré, tout désinstallé, et l' on ne m' y reprendra plus.
J' aurai une dernière question concernant les hébergeurs de blogs. Il y en a t il des fiables, au niveau sécurité?
Si tu ne sais pas , y aurait il un lien à ce propos que tu pourrais indiquer? J' attends ta réponse et j' indique le problème résolu juste après, tes éventuelles précisions pouvant aider d' autres internautes.

Utilisateur anonyme · Answer

De rien , je suis tres content d'avoir pu t'aider et surtout que tu n'es plus de problemes.

Pour les comportements a risque, on seme ce que l'on recolte, ravi aussi que tu es pu le comprendre, non pas pour te faire la morale mais pour t'eviter de revenir avec des infections bien plus graves...

Pour l'hebergement de ton blog, je ne sais pas trop mais je vais me renseigner et je te tiens au courant :))

Ultra Surinfecté !!!

69 réponses

Discussions similaires