virus impossible de supprimer !!! Résolu

Question

Bonjour, alorsa detecter un win32:Malware-gen situer dans C:\Users\User\Local\-temp\aiunm76\smss.exe Merci de votre aide.

moment de grace · Answer

bonjour

Téléchargez USBFIX de Chiquitine29, C_xx

http://pagesperso-orange.fr/NosTools/Chiquitine29/UsbFix.exe
ou
https://www.ionos.fr/?affiliate_id=77097

/!\ Utilisateur de vista et windows 7 :
 ne pas oublier de désactiver Le contrôle des comptes utilisateurs 
https://www.commentcamarche.net/faq/8343-vista-desactiver-l-uac 

/!\ Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptible d'avoir été infectées sans les ouvrir 

• Double clic sur le raccourci UsbFix présent sur le bureau . 

• Choisir l'option 1 (Recherche) 
(d’autres options disponibles, voir le tutoriel). 
• Laissez travailler l'outil. 

• Ensuite postez le rapport UsbFix.txt qui apparaîtra. 

• Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque. ( C:\UsbFix.txt ) 

( CTRL+A Pour tout sélectionner , CTRL+C pour copier et CTRL+V pour coller ) 

• Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool. 
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus. 
Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus. 


• Tuto : http://pagesperso-orange.fr/NosTools/usbfix.html

pimprenelle27 · Answer

Bonsoir à vous 2, 

Pourquoi USB fix et non pas un examen de son PC d'abord?

christorock · Answer

euh je viens de poster le rapport mais sa ne veut pas s'afficher

moment de grace · Answer

bonsoir Pimprenelle (depuis le temps...)

smss.exe est connu d'USBFIX et j'essaie "d'écourter" les procédure qui sont toujours un peu longues pour l'user

amicalement

christorock · Answer

############################## | UsbFix V6.066 |

User : User (Administrateurs) # PC-ALAIN
Update on 20/12/2009 by Chiquitine29, C_XX & Chimay8
Start at: 22:21:45 | 21/12/2009
Website : http://pagesperso-orange.fr/NosTools/index.html
Contact : FindyKill.Contact@gmail.com

Intel(R) Core(TM)2 Duo CPU     T5800  @ 2.00GHz
Microsoft Windows 7 Édition Intégrale  (6.1.7100 32-bit) # 
Internet Explorer 8.0.7100.0
Windows Firewall Status : Enabled

C:\ -> Disque fixe local # 144,04 Go (81,81 Go free) [ACER] # NTFS
D:\ -> Disque fixe local # 140,5 Go (115,46 Go free) [alain] # NTFS
E:\ -> Disque CD-ROM

############################## | Processus actifs |

C:\Windows\System32\smss.exe 296
C:\Windows\system32\csrss.exe 448
C:\Windows\system32\wininit.exe 516
C:\Windows\system32\csrss.exe 536
C:\Windows\system32\services.exe 576
C:\Windows\system32\lsass.exe 600
C:\Windows\system32\lsm.exe 608
C:\Windows\system32\svchost.exe 732
C:\Windows\system32\winlogon.exe 776
C:\Windows\system32
vvsvc.exe 864
C:\Windows\system32\svchost.exe 908
C:\Windows\System32\svchost.exe 1008
C:\Windows\System32\svchost.exe 1044
C:\Windows\system32\svchost.exe 1076
C:\Windows\system32\svchost.exe 1224
C:\Windows\system32
vvsvc.exe 1332
C:\Windows\system32\svchost.exe 1420
C:\Windows\system32\WLANExt.exe 1504
C:\Windows\system32\conhost.exe 1512
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe 1532
C:\Program Files\Common Files\SPBA\upeksvr.exe 1544
C:\Program Files\Alwil Software\Avast4\ashServ.exe 1584
C:\Program Files\Acer\Acer Bio Protection\CompPtcVUI.exe 1760
C:\Windows\System32\spoolsv.exe 2040
C:\Windows\system32\svchost.exe 308
C:\Windows\System32\svchost.exe 672
C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe 524
C:\Program Files\Bonjour\mDNSResponder.exe 1004
C:\Program Files\NewTech Infosystems\NTI Backup Now 5\Client\Agentsvc.exe 1156
C:\Program Files\Acer Arcade Deluxe\HomeMedia\Kernel\DMP\CLHNService.exe 1412
C:\Program Files\Acer\Empowering Technology\eDataSecurity\x86\eDSService.exe 1640
C:\Program Files\Acer\Empowering Technology\Service\ETService.exe 1800
C:\Program Files\Intel\WiFi\bin\EvtEng.exe 1608
C:\Windows\system32\svchost.exe 2092
C:\Program Files\Intel\Intel Matrix Storage Manager\IAANTMon.exe 2128
C:\Program Files\Acer\Acer Bio Protection\BASVC.exe 2160
C:\Program Files\Common Files\LightScribe\LSSrvc.exe 2248
C:\Acer\Mobility Center\MobilityService.exe 2276
C:\Program Files\NewTech Infosystems\NTI Backup Now 5\BackupSvc.exe 2320
C:\Program Files\NewTech Infosystems\NTI Backup Now 5\SchedulerSvc.exe 2432
C:\Program Files\NVIDIA Corporation
Tune
TuneService.exe 2468
C:\Program Files\Common Files\Intel\WirelessCommon\RegSrvc.exe 2528
C:\Program Files\Cyberlink\Shared files\RichVideo.exe 2556
C:\Program Files\Acer\Acer VCM\RS_Service.exe 2588
C:\Program Files\NVIDIA Corporation\System Update\UpdateCenterService.exe 2692
C:\Windows\system32\DRIVERS\xaudio.exe 2780
C:\Windows\system32\wbem\wmiprvse.exe 3092
C:\Windows\system32\wbem\unsecapp.exe 3108
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe 3272
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe 3328
C:\Windows\System32\alg.exe 3412
C:\Windows\system32\svchost.exe 3748
C:\Windows\system32	askhost.exe 3928
C:\Windows\system32\Dwm.exe 4024
C:\Windows\Explorer.EXE 2140
C:\Windows\system32	askhost.exe 1848
C:\Windows\System32undll32.exe 2896
C:\Users\User\AppData\Roaming\MICROS~1\cmstp.exe 3888
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe 2316
C:\Windows\RtHDVCpl.exe 3620
C:\Program Files\Synaptics\SynTP\SynTPHelper.exe 1716
C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe 3376
C:\Program Files\Intel\Intel Matrix Storage Manager\IAAnotif.exe 3324
C:\Program Files\Alwil Software\Avast4\ashDisp.exe 4124
C:\Program Files\Malwarebytes' Anti-Malware\mbamgui.exe 4224
C:\Users\User\AppData\Local\Temp\RtkBtMnt.exe 4604
C:\Program Files\Windows Live\Messenger\msnmsgr.exe 4660
C:\Program Files\RocketDock\RocketDock.exe 4672
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe 4688
C:\Program Files\Windows Media Player\wmpnetwk.exe 4868
C:\Program Files\MessengerDiscovery 2\MessengerDiscovery 2.exe 4992
C:\Windows\System32\svchost.exe 5248
C:\Program Files\Malwarebytes' Anti-Malware\mbamservice.exe 4952
C:\Windows\System32\svchost.exe 4832
C:\Program Files\Alwil Software\Avast4\ashSimpl.exe 4716
C:\Program Files\Alwil Software\Avast4\ashChest.exe 708
C:\Program Files\Mozilla Firefox\firefox.exe 1308
C:\Windows\system32\conhost.exe 5488
C:\Windows\system32\wbem\wmiprvse.exe 2676

################## | Fichiers # Dossiers infectieux |


################## | Registre # Clés infectieuses |

[HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options	askmgr.exe]  

################## | Registre # Mountpoints2 |


################## | Cracks / Keygens / Serials |

"D:\NFS UNDERCOVER INSTAL\CRACK NFS2\Crack.Keygen.All.Languages.NFS.UNDERCOVER.rar" 
-> contain :  Keygen\Key.NFS.Undercover.exe


################## | ! Fin du rapport # UsbFix V6.066 ! |

moment de grace · Answer

ok

dans cet ordre

1) 
&#9679; Relance UsbFix 

&#9679; Dans le menu principale cette fois choisit l'option2 

 Le menu démarrer et les icônes vont à nouveau disparaître.. c'est normal. 

Si un message te demande de redémarrer l'ordinateur fais le ... 

&#9679; Au redémarrage, le fix se relance... laisses l'opération s'effectuer. 

&#9679; Le bloc note s'ouvre avec un rapport, envoies le dans la prochaine réponse


2) 
• Télécharge Random's System Information Tool (RSIT) de Random/Random. 

http://images.malwareremoval.com/random/RSIT.exe 

• Enregistre le sur ton Bureau. 

• Double clique sur RSIT.exe pour lancer l'outil. 

• Clique sur "Continue" à l'écran Disclaimer. 

• Si l'outil HijackThis n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera (autorise l'accès dans ton pare-feu s'il te le demande) 

et tu devras accepter la licence. 

• Une fois le scan terminé, deux rapports vont apparaître : poste les dans deux messages séparés stp

Les rapports se trouvent à cet endroit: 
C:\rsit\info.txt 
C:\rsit\log.txt

christorock · Answer

RSIT ne marche pas il me dit Line-1;



                                           Error:Variable used without being declared

moment de grace · Answer

Télécharge ZHPDiag ( de&#61656; Nicolas coolman ). 
https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html 

 Double clique sur le fichier d'installation, puis installe le avec les&#61656; paramètres par défaut ( N'oublie pas de cocher " Créer une icône sur le bureau " )
 
Lance ZHPDiag en double cliquant sur l'icône présente sur ton bureau (Clique droit -> Executer en tant qu'admin ( vista ) 

Clique sur la loupe&#61656; en haut à gauche, puis laisse l'outil scanner. 

Une fois le scan terminé, clique sur l'icône en forme de disquette et enregistre le fichier sur ton bureau. 

Rend toi sur Cjoint :&#61656; http://www.cijoint.fr/ 

Clique sur "Parcourir " dans la partie " Joindre un fichier[...] " 

Sélectionne le rapport ZHPdiag.txt qui se trouve sur ton bureau 

Clique ensuite sur "Créer le lien cjoint " et copie/colle le dans ton prochain message

christorock · Answer

http://www.cijoint.fr/cjlink.php?file=cj200912/cijtKHfj9O.txt

christorock · Answer

je viens de faire un scan avec malarebytes: Malwarebytes' Anti-Malware 1.42
Version de la base de données: 3399
Windows 6.1.7100
Internet Explorer 8.0.7100.0

21/12/2009 22:57:33
mbam-log-2009-12-21 (22-57-30).txt

Type de recherche: Examen rapide
Eléments examinés: 98555
Temps écoulé: 4 minute(s), 47 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 1
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 2

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run\comrepl (Trojan.Agent) -> No action taken.

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
C:\Users\User\AppData\Roaming\mstsc.exe (Trojan.Agent) -> No action taken.
C:\Users\User\AppData\Local\Temp\comrepl.exe (Trojan.Agent) -> No action taken.

christorock · Answer

Les antivirus servent vraiment a rien sérieux sa me soul

moment de grace · Answer

Pour ceux qui on vista ou windows 7,desactivez l'UAC :
Tuto : https://www.commentcamarche.net/faq/8343-vista-desactiver-l-uac 

Téléchargez Toolbar-S&D ( Merci à Eric_71, Angel Dark, Sham_Rock et XmichouX ) sur le Bureau 

https://77b4795d-a-62cb3a1a-s-sites.googlegroups.com/site/eric71mespages/ToolBarSD.exe?attachauth=ANoY7cpVobGk5bHnxrhQ4yaoEUDJvOYNnEGyYjgqHZz5GqZLfutR3fMFPlsC3-CGIilfupPAguYATNyua3csodN_frdMK8sSzUpit10Yac-QJCOkMqJKkbdKcP6ySs8trWPgoNVIq4TGGWCe6o0txXQv-ZueJF9vZzw3RXsGwFYIqN2lvF2LPdQzS8mE1d5kWOVOz6EMzQuE5-lClSJM869uq3oc7-t7yg%3D%3D&attredirects=3 

Lancez l'installation du programme en exécutant le fichier téléchargé.
Double-cliquez maintenant sur le raccourci de Toolbar-S&D.
Sélectionnez la langue souhaitée en tapant la lettre de ton choix puis en validant avec la touche Entrée.
Choisir maintenant l'option 1 (Recherche). Patientez jusqu'à la fin de la recherche. 
Postez le rapport généré. (C:\TB.txt) 

Tuto: https://sites.google.com/site/toolbarsd/aideenimages

christorock · Answer

sa ne marche pas dés que je met 1 puis entrer sa ecrit un truc mais je n'ai pas le temps de le lire puis sa quitte sans rien faire...

moment de grace · Answer

1) supprimes ce qu'a trouvé Malwarebytes' Anti-Malware 

2) 
Relance ZHPDiag ( Clic droit " Executer en tant qu'administrateur " sous vista ) , fais un scan puis cette fois-ci cliques sur l'icone en forme d'écusson vert " ZHPFix ". 

ZHPFix se lancera, clique maintenant sur le " H " bleu ( coller les lignes helper ) puis copie/colle ces lignes 

O3 - Toolbar: DAEMON Tools Toolbar - {32099AAC-C132-4136-9E9A-4E364A424E17} - C:\Program Files\DAEMON Tools Toolbar\DTToolbar.dll 
O4 - HKCU\..\policies\Explorer\Run: [DllHst] C:\Users\User\AppData\Local\Temp\dllhst3g.exe /waitservice     
O4 - HKUS\S-1-5-18\..\Run: [Logman] C:\Users\User\LOCALS~1\APPLIC~1\logman.exe /waitservice     
O42 - Logiciel: DAEMON Tools Toolbar 
O43 - CFD:Common File Directory ----D- C:\Program Files\DAEMON Tools Toolba


Clique sur " Ok " , puis " Tous " et enfin " Nettoyer ". 

Copie/Colle le rapport à l'écran dans ton prochain message

pimprenelle27 · Answer

attention la version de la base de données de malware n'est pas à jour, ensuite s'occuper du No action taken.

christorock · Answer

oui c'est vrai je viens de faire une mise a jour de malwarebytes merci.

ZHPFix v1.12.23  by Nicolas Coolman - Rapport de suppression du 21/12/2009 23:28:54
Fichier d'export Registre : C:\ZHPExportRegistry-21-12-2009-23-28-54.txt
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html


Processus mémoire :
(Néant)

Module mémoire :
(Néant)

Clé du Registre :
O42 - Logiciel: DAEMON Tools Toolbar  => Clé supprimée avec succès
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{32099AAC-C132-4136-9E9A-4E364A424E17}]  => Clé supprimée avec succès
[HKCR\CLSID\{32099AAC-C132-4136-9E9A-4E364A424E17}]  => Clé supprimée avec succès

Valeur du Registre :
O3 - Toolbar: DAEMON Tools Toolbar - {32099AAC-C132-4136-9E9A-4E364A424E17} - C:\Program Files\DAEMON Tools Toolbar\DTToolbar.dll  => Valeur supprimée avec succès
O4 - HKUS\S-1-5-18\..\Run: [Logman] C:\Users\User\LOCALS~1\APPLIC~1\logman.exe /waitservice  => Valeur absente

Elément de données du Registre :
(Néant)

moment de grace · Answer

ok

on va refaire ca propre


Téléchargez MalwareByte's Anti-Malware

http://www.malwarebytes.org/mbam/program/mbam-setup.exe
 
. Enregistres le sur le bureau
. Double cliques sur le fichier téléchargé pour lancer le processus d'installation. 
. Dans l'onglet "mise à jour", cliques sur le bouton Recherche de mise à jour
. Si le pare-feu demande l'autorisation de se connecter pour malwarebytes, accepte
. Une fois la mise à jour terminé
. Rend-toi dans l'onglet, Recherche
. Sélectionnes Exécuter un examen complet
. Cliques sur Rechercher
. Le scan démarre. 
. A la fin de l'analyse, un message s'affiche : L'examen s'est terminé normalement. Cliquez sur 'Afficher les résultats' pour afficher tous les objets trouvés. 
. Cliques sur Ok pour poursuivre.
. Si des malwares ont été détectés, clique sur  Afficher les résultats
. Sélectionnes tout (ou laisses cochés) et cliques sur Supprimer la sélection Malwarebytes va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine. 
. Malwarebytes va ouvrir le bloc-notes et y copier le rapport d'analyse. 
. Rends toi dans l'onglet rapport/log 
. Tu cliques dessus pour l'afficher, une fois affiché
. Tu cliques sur edition en haut du boc notes, et puis sur sélectionner tous 
. Tu recliques sur edition et puis sur copier et tu reviens sur le forum et dans ta réponse
. tu cliques droit dans le cadre de la reponse et coller 


Si tu as besoin d'aide regarde ces tutoriels : 
 Aide: https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
 http://www.infos-du-net.com/forum/278396-11-tuto-malwarebytes-anti-malware-mbam

pimprenelle27 · Answer

Pas besoin de retélécharger malwarebyte's, puis qu'il là déjà il suffit de cliquer sur mise à jour et c'est tout.

moment de grace · Answer

oui d'accord pimprenelle...

pour l'heure ce sont les collants waitservice  qui me genent

2 méthodes, manuelle ou combo....

christorock, fais ceci

Menu Démarrer / exécuter et tape : taskmgr puis clic sur OK. 
Onglet processus, cherchez le nom du fichier comrepl.exe
Sélectionnez le et clicquez sur fin de tâches en bas. 

ensuite

Relance ZHPDiag ( Clic droit " Executer en tant qu'administrateur " sous vista ) , fais un scan puis cette fois-ci cliques sur l'icone en forme d'écusson vert " ZHPFix ". 

ZHPFix se lancera, clique maintenant sur le " H " bleu ( coller les lignes helper ) puis copie/colle ces lignes 

F3 - REG:win.ini: load=C:\Users\User\LOCALS~1\APPLIC~1\MICROS~1\comrepl.exe
O4 - HKCU\..\policies\Explorer\Run: [DllHst] C:\Users\User\AppData\Local\Temp\dllhst3g.exe /waitservice     
O4 - HKUS\S-1-5-18\..\Run: [Logman] C:\Users\User\LOCALS~1\APPLIC~1\logman.exe /waitservice


Clique sur " Ok " , puis " Tous " et enfin " Nettoyer ". 

Copie/Colle le rapport à l'écran dans ton prochain message

Redémarrez l'ordinateur. 
Supprimez les fichiers manuellement 

C:\Users\User\LOCALS~1\APPLIC~1\MICROS~1\comrepl.exe
O4 - HKCU\..\policies\Explorer\Run: [DllHst] C:\Users\User\AppData\Local\Temp\dllhst3g.exe /waitservice     
O4 - HKUS\S-1-5-18\..\Run: [Logman] C:\Users\User\LOCALS~1\APPLIC~1\logman.exe /waitservice


enfin

refaire un examen complet avec Malwarebytes' Anti-Malware mis à jour

christorock · Answer

D'accord mais il y a un probleme dés que je lance un programme au bout de 10min sa beug tout mon pc c'est normale? avec n'importe quelle logiciel sa fais sa il suffit que je lance malware et que je fais un scan complet sa beug tou le pc donc voila

christorock · Answer

Dans processus je ne trouve pas comrepl.exe

moment de grace · Answer

ok

on va donc faire la version méchante


(merci à Nat…)


Attention, avant de commencer, lit attentivement la procédure, et imprime la 

Télécharge ComboFix de sUBs sur ton Bureau : 
http://download.bleepingcomputer.com/sUBs/ComboFix.exe 

/!\ Déconnecte-toi du net et DESACTIVES TOUTES LES DEFENSES, antivirus et antispyware y compris /!\ 
---> Double-clique sur ComboFix.exe 
Un "pop-up" va apparaître qui dit que ComboFix est utilisé à vos risques et avec aucune garantie... Clique sur oui pour accepter 

SURTOUT INSTALLES LA CONSOLE DE RECUPERATION 

---> Mets-le en langue française F 
Tape sur la touche 1 (Yes) pour démarrer le scan. 

Ne touche à rien(souris, clavier) tant que le scan n'est pas terminé, car tu risques de planter ton PC 

En fin de scan, il est possible que ComboFix ait besoin de redémarrer le PC pour finaliser la désinfection, laisse-le faire. 

Une fois le scan achevé, un rapport va s'afficher : Poste son contenu 

/!\ Réactive la protection en temps réel de ton antivirus et de ton antispyware avant de te reconnecter à Internet. /!\ 

Note : Le rapport se trouve également là : C:\ComboFix.txt

christorock · Answer

alala je suis désespérer je pense que je vais reforma ter mon pc... Combofix n'arrive pas a fonctionner même en tant qu'administrateur et meme en mode sans échec sa marche mais dés qu'il retourne sur windows 7 bas sa beug tout mon pc ,et combofix n'affiche pas le rapport. Il est balèze le virus sérieux

christorock · Answer

j'ai fais sa avec findykill il y a juste des clés infectieuses

################## | Registre / Clés infectieuses |

Présent ! [HKLM\software\microsoft\security center] "AntiVirusDisableNotify"  
Présent ! [HKLM\software\microsoft\security center] "FirewallDisableNotify"  
Présent ! [HKLM\software\microsoft\security center] "UpdatesDisableNotify"  
Présent ! [HKLM\software\microsoft\security center\Svc] "AntiVirusOverride"  
Présent ! [HKLM\software\microsoft\security center\Svc] "FirewallOverride"  
Présent ! [HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\System] "DisableRegistryTools"  

# Ndisuio -> Start = 3 ( Good = 3 | Bad = 4 ) 
# EapHost -> Start = 3 ( Good = 2 | Bad = 4 ) 
# Wlansvc -> Start = 2 ( Good = 2 | Bad = 4 ) 
# SharedAccess -> Start = 2 ( Good = 2 | Bad = 4 ) 
# windefend -> Start = 2 ( Good = 2 | Bad = 4 ) 
# wuauserv -> Start = 2 ( Good = 2 | Bad = 4 ) 
# wscsvc -> Start = 2 ( Good = 2 | Bad = 4 ) 


################## | Cracks / Keygens / Serials |


################## | ! Fin du rapport # FindyKill V5.021 ! |

moment de grace · Answer

oui et pas n'importe lesquelles...j'aurais dû le voir

fais ceci

! Déconnecte toi et ferme toutes application en cours (navigateur compris ) . 

• Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc... 

• Double clique sur setup.exe présent sur ton bureau pour lancer l’outil. 

• Au menu principal choisis l'option " F " pour français et tape sur [entrée] . 

• Au second menu choisis l'option 2 (suppression) et tape sur [entrée] 

• Le pc va redémarrer automatiquement ... 

&#9654; le programme va travailler, ne touche à rien ... , ton bureau ne sera pas accessible c est normal ! 

&#9658; Poste le rapport qui apparaît à la fin ( le rapport est sauvegardé aussi sous C:\FindyKill.txt) 

 Si le Bureau ne réapparaît pas, presse Ctrl + Alt + Suppr , Onglet "Fichier" , "Nouvelle tâche" , tape explorer.exe et valide

………………………………………………………………

ensuite refais combo en supprimant celui que tu as et en le retéléchargeant

là ca devrait le faire....

christorock · Answer

euh je c'est pas ou il a foutu le rapport surtout que je l'avais vu puis sa c'est quitter et j'ai chercher mais j'ai pas trouver super ^^ mais t'en fais pas j'ai vu que les clés infectieuses y sont plus sa été enlevés. La je vais repasser a combofix espérons que sa marche

christorock · Answer

Es-ce que sa marche sous windows 7 au moins combofix es-ce que c'est compatible?

christorock · Answer

Bas sa ne marche toujours pas combofix ce lance mais quand sur ok sa quitte et sa fais rien encore -___-

moment de grace · Answer

Le rapport FindyKill.txt est sauvegardé à la racine du disque (C:\FindyKill.txt). 

ensuite

retélécharge combo en modifiant son nom en MDG.exe avant de l'enregistrer sur le bureau
puis la procédure expliquée plus haut
rappel /!\ Déconnecte-toi du net et DESACTIVES TOUTES LES DEFENSES, antivirus et antispyware y compris /!\

christorock · Answer

J'ai fais tous ce que tu ma dit de faire sa ne marche toujours pas et la mon pc a planté quand j'ai lancé MDG.exe sur mon bureau....

moment de grace · Answer

trouves moi ceci

C:\FindyKill.txt.

christorock · Answer

ah si merde j'avais pas vu OMG désolé ^^


############################## | FindyKill V5.021 |

# User : User (Administrateurs) # PC-ALAIN
# Update on 10/12/2009 by Chiquitine29
# Start at: 00:17:46 | 23/12/2009
# Website : http://pagesperso-orange.fr/NosTools/index.html
# Contact : FindyKill.Contact@gmail.com

# Intel(R) Core(TM)2 Duo CPU     T5800  @ 2.00GHz
# Microsoft Windows 7 Édition Intégrale  (6.1.7100 32-bit) # 
# Internet Explorer 8.0.7100.0
# Windows Firewall Status : Enabled

# C:\ # Disque fixe local # 144,04 Go (79,65 Go free) [ACER] # NTFS
# D:\ # Disque fixe local # 140,5 Go (115,43 Go free) [alain] # NTFS
# E:\ # Disque CD-ROM

############################## | Processus actifs |

C:\Windows\System32\smss.exe
C:\Windows\system32\csrss.exe
C:\Windows\system32\wininit.exe
C:\Windows\system32\csrss.exe
C:\Windows\system32\services.exe
C:\Windows\system32\lsass.exe
C:\Windows\system32\lsm.exe
C:\Windows\system32\winlogon.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32
vvsvc.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\LogonUI.exe
C:\Windows\System32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32
vvsvc.exe
C:\Program Files\Common Files\SPBA\upeksvr.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Windows\system32\WLANExt.exe
C:\Windows\system32\conhost.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\Program Files\Acer\Acer Bio Protection\CompPtcVUI.exe
C:\Windows\System32\spoolsv.exe
C:\Windows\system32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\Program Files\NewTech Infosystems\NTI Backup Now 5\Client\Agentsvc.exe
C:\Program Files\Acer Arcade Deluxe\HomeMedia\Kernel\DMP\CLHNService.exe
C:\Program Files\Acer\Empowering Technology\eDataSecurity\x86\eDSService.exe
C:\Program Files\Intel\WiFi\bin\EvtEng.exe
C:\Windows\system32\svchost.exe
C:\Program Files\Intel\Intel Matrix Storage Manager\IAANTMon.exe
C:\Program Files\Acer\Acer Bio Protection\BASVC.exe
C:\Program Files\Common Files\LightScribe\LSSrvc.exe
C:\Acer\Mobility Center\MobilityService.exe
C:\Program Files\NewTech Infosystems\NTI Backup Now 5\BackupSvc.exe
C:\Program Files\NewTech Infosystems\NTI Backup Now 5\SchedulerSvc.exe
C:\Program Files\NVIDIA Corporation
Tune
TuneService.exe
C:\Program Files\Common Files\Intel\WirelessCommon\RegSrvc.exe
C:\Program Files\Cyberlink\Shared files\RichVideo.exe
C:\Program Files\Acer\Acer VCM\RS_Service.exe
C:\Program Files\TuneUp Utilities 2010\TuneUpUtilitiesService32.exe
C:\Program Files\NVIDIA Corporation\System Update\UpdateCenterService.exe
C:\Windows\system32\DRIVERS\xaudio.exe
C:\Windows\system32\wbem\unsecapp.exe
C:\Windows\system32\wbem\wmiprvse.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Windows\System32\alg.exe
C:\Windows\system32\svchost.exe
C:\Program Files\Alwil Software\Avast4\setup\avast.setup
C:\Windows\system32	askhost.exe
C:\Windows\system32\userinit.exe
C:\Windows\system32\Dwm.exe
C:\Program Files\TuneUp Utilities 2010\TuneUpUtilitiesApp32.exe
C:\Windows\system32	askhost.exe
C:\Windows\Explorer.EXE
C:\Windows\system32	askeng.exe
C:\Windows\system32unonce.exe
C:\Windows\system32\conhost.exe
C:\Windows\system32\wbem\wmiprvse.exe

################## | C: |


################## | C:\Windows |


################## | C:\Windows\system32 |


################## | C:\Windows\system32\drivers |


################## | C:\Users\User\AppData\Roaming |


################## | Autres suppressions ... |

################## | Temporary Internet Files |


################## | Registre / Clés infectieuses | 

Supprimé ! [HKLM\software\microsoft\security center] "AntiVirusDisableNotify"  
Supprimé ! [HKLM\software\microsoft\security center] "FirewallDisableNotify"  
Supprimé ! [HKLM\software\microsoft\security center] "UpdatesDisableNotify"  
Supprimé ! [HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\System] "DisableRegistryTools"  

################## | Etat / Services / Informations |

# Mode sans echec : OK


# Affichage des fichiers cachés : OK

# Uac : OK 
 
# Ndisuio -> Start = 3 ( Good = 3 | Bad = 4 ) 
# EapHost -> Start = 2 ( Good = 2 | Bad = 4 ) 
# Wlansvc -> Start = 2 ( Good = 2 | Bad = 4 ) 
# SharedAccess -> Start = 2 ( Good = 2 | Bad = 4 ) 
# windefend -> Start = 2 ( Good = 2 | Bad = 4 ) 
# wuauserv -> Start = 2 ( Good = 2 | Bad = 4 ) 
# wscsvc -> Start = 2 ( Good = 2 | Bad = 4 ) 

################## | PEH ... |


################## | Cracks / Keygens / Serials |


################## | ! Fin du rapport # FindyKill V5.021 ! |

moment de grace · Answer

as tu désactivé l'uac comme ceci

https://www.androidworld.fr/

christorock · Answer

oui c'est fais j'ai tous fais vraiment

moment de grace · Answer

refais un nouveau RSIT et postes le rapport log

moment de grace · Answer

j'oubliais RSIT ne fonctionne pas cheztoi

donc refais un nouveau ZHPDiag

christorock · Answer

http://www.cijoint.fr/cjlink.php?file=cj200912/cijkVZNV24.txt

christorock · Answer

http://www.cijoint.fr/cjlink.php?file=cj200912/cijkVZNV24.txt                                                 g

christorock · Answer

voici le rapport de combofix je l'ai fais en mode sans echec je c'est pas si sa va changer quelque chose

ComboFix 09-12-22.09 - User 23/12/2009  23:50:07.2.2 - x86 MINIMAL
Microsoft Windows 7 Édition Intégrale   6.1.7100.0.1252.33.1036.18.3067.2155 [GMT 1:00]
Lancé depuis: c:\users\User\Desktop\MDG.exe
SP: Spybot - Search and Destroy *disabled* (Updated) {ED588FAF-1B8F-43B4-ACA8-8E3C85DADBE9}
.

((((((((((((((((((((((((((((((((((((   Autres suppressions   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
---- Exécution préalable -------
.
c:\users\User\AppData\Roaming\inst.exe
c:\windows\Suyin.reg

.
(((((((((((((((((((((((((((((   Fichiers créés du 2009-11-23 au 2009-12-23  ))))))))))))))))))))))))))))))))))))
.

2009-12-23 22:56 . 2009-12-23 22:56	--------	d-----w-	c:\users\Default\AppData\Local	emp
2009-12-23 22:49 . 2009-12-23 22:49	--------	d-----w-	C:\32788R22FWJFW
2009-12-23 02:36 . 2009-12-23 22:02	--------	d-----w-	c:\programdata\Spybot - Search & Destroy
2009-12-23 02:36 . 2009-12-23 02:36	--------	d-----w-	c:\program files\Spybot - Search & Destroy
2009-12-22 22:58 . 2009-12-22 23:51	--------	d-----w-	C:\FindyKill
2009-12-22 22:29 . 2009-12-23 22:56	--------	d-----w-	c:\users\User\AppData\Local	emp
2009-12-22 13:15 . 2009-09-04 16:29	453456	----a-w-	c:\windows\system32\d3dx10_42.dll
2009-12-22 13:15 . 2009-09-04 16:29	1892184	----a-w-	c:\windows\system32\D3DX9_42.dll
2009-12-22 13:15 . 2008-03-05 14:56	1420824	----a-w-	c:\windows\system32\D3DCompiler_37.dll
2009-12-22 13:15 . 2008-02-05 22:07	462864	----a-w-	c:\windows\system32\d3dx10_37.dll
2009-12-22 13:15 . 2008-03-05 14:56	3786760	----a-w-	c:\windows\system32\D3DX9_37.dll
2009-12-22 12:47 . 2009-12-22 12:47	--------	d-----w-	c:\users\User\AppData\Local\Diagnostics
2009-12-22 12:37 . 2009-12-17 20:03	30536	----a-w-	c:\windows\system32\TURegOpt.exe
2009-12-22 12:37 . 2009-12-17 19:57	21320	----a-w-	c:\windows\system32\authuitu.dll
2009-12-22 12:36 . 2009-12-22 12:37	--------	d-----w-	c:\program files\TuneUp Utilities 2010
2009-12-22 12:35 . 2009-12-22 12:35	--------	d-sh--w-	c:\programdata\{D3742F82-1C1A-4DCC-ABBD-0E7C3C0185CC}
2009-12-22 02:14 . 2009-12-22 02:14	--------	d-----w-	c:\program files\Avira
2009-12-21 22:49 . 2009-12-22 02:14	--------	d-----w-	c:\programdata\Avira
2009-12-21 21:46 . 2009-12-22 03:19	--------	d-----w-	c:\program files	rend micro
2009-12-21 21:46 . 2009-12-21 21:46	--------	d-----w-	C:sit
2009-12-21 21:21 . 2009-12-22 03:19	--------	d-----w-	C:\UsbFix
2009-12-21 20:47 . 2009-12-23 02:40	--------	d-----w-	C:\ToolBar SD
2009-12-21 20:45 . 2009-12-23 20:35	--------	d-----w-	c:\program files\ZHPDiag
2009-12-21 20:05 . 2009-12-23 02:31	--------	d-----w-	c:\program files\Navilog1
2009-12-21 02:15 . 2009-12-22 13:14	--------	d-----w-	c:\windows\system32\xlive
2009-12-20 20:47 . 2009-12-23 00:10	--------	d-----w-	c:\users\User\AppData\Roaming\Microsoft Games
2009-12-20 20:24 . 2007-07-19 17:14	444776	----a-w-	c:\windows\system32\d3dx10_35.dll
2009-12-20 20:24 . 2007-07-19 17:14	1358192	----a-w-	c:\windows\system32\D3DCompiler_35.dll
2009-12-20 20:24 . 2007-07-19 17:14	3727720	----a-w-	c:\windows\system32\d3dx9_35.dll
2009-12-20 20:24 . 2006-09-28 15:05	237848	----a-w-	c:\windows\system32\xactengine2_4.dll
2009-12-20 20:24 . 2007-04-04 17:53	81768	----a-w-	c:\windows\system32\xinput1_3.dll
2009-12-20 20:24 . 2007-03-15 15:57	443752	----a-w-	c:\windows\system32\d3dx10_33.dll
2009-12-20 20:24 . 2007-03-12 15:42	1123696	----a-w-	c:\windows\system32\D3DCompiler_33.dll
2009-12-20 20:24 . 2007-03-12 15:42	3495784	----a-w-	c:\windows\system32\d3dx9_33.dll
2009-12-20 12:52 . 2009-04-22 05:22	206336	---hatw-	c:\windows\system32\9cef272.dll
2009-12-20 12:52 . 2009-04-22 05:22	206336	---hatw-	c:\windows\system32\1aab9cc8.dll
2009-12-19 22:08 . 2009-12-19 22:08	29040	----a-w-	c:\programdata\Microsoft\Windows Defender\LocalCopy\{785E443A-CB61-43D0-10FF-9B6B36BA4259}-LangueMC_fr.dll
2009-12-19 22:08 . 2009-12-19 22:08	28528	----a-w-	c:\programdata\Microsoft\Windows Defender\LocalCopy\{1DB087E0-8481-E136-CBCF-D4BD6D5FCF49}-LangueMC_en.dll
2009-12-19 22:08 . 2009-12-19 22:08	2431024	----a-w-	c:\programdata\Microsoft\Windows Defender\LocalCopy\{F56A43EF-53F1-C1C6-20A9-09E7509914A6}-rswin_3629.dll
2009-12-19 22:00 . 2009-12-23 21:21	--------	d-----w-	c:\program files\Common Files\Akamai
2009-12-19 21:53 . 2009-08-23 12:06	48640	----a-w-	c:\windows\system32\drivers\L1E62x86.sys
2009-12-19 21:52 . 2009-12-19 21:52	--------	d-----w-	c:\program files\UPEK
2009-12-19 21:50 . 2009-12-19 21:50	--------	d-----w-	c:\windows\system32\sda
2009-12-19 21:50 . 2009-11-11 14:11	181792	----a-w-	c:\windows\system32\drivers\RtsUStor.sys
2009-12-19 21:50 . 2009-11-11 14:11	7367200	----a-w-	c:\windows\system32\RTSUSTORicon.dll
2009-12-19 21:50 . 2009-11-11 14:11	313888	----a-w-	c:\windows\system32\RtsUStor.dll
2009-12-19 21:35 . 2009-04-22 05:22	206336	---h-tw-	c:\windows\system32\56f6658.dll
2009-12-19 21:35 . 2009-04-22 05:22	206336	---h-tw-	c:\windows\system32\1352273a.dll
2009-12-19 13:13 . 2009-12-22 03:18	--------	d-----w-	c:\program files\eMule
2009-12-19 02:36 . 2009-11-24 23:49	48560	----a-w-	c:\windows\system32\drivers\aswTdi.sys
2009-12-19 02:36 . 2009-11-24 23:48	23120	----a-w-	c:\windows\system32\drivers\aswRdr.sys
2009-12-19 02:36 . 2009-11-24 23:47	97480	----a-w-	c:\windows\system32\AvastSS.scr
2009-12-19 02:36 . 2009-11-24 23:50	114768	----a-w-	c:\windows\system32\drivers\aswSP.sys
2009-12-19 02:36 . 2009-11-24 23:50	20560	----a-w-	c:\windows\system32\drivers\aswFsBlk.sys
2009-12-19 02:35 . 2009-11-24 23:54	1280480	----a-w-	c:\windows\system32\aswBoot.exe
2009-12-19 02:35 . 2009-11-24 23:49	53328	----a-w-	c:\windows\system32\drivers\aswMonFlt.sys
2009-12-19 02:24 . 2009-07-18 03:28	299520	----a-w-	c:\windows\system32\wmpdxm.dll
2009-12-19 02:24 . 2009-07-08 21:53	194560	----a-w-	c:\windows\system32\ListSvc.dll
2009-12-19 02:24 . 2009-09-10 03:10	306688	----a-w-	c:\windows\system32\drivers\srv2.sys
2009-12-18 19:38 . 2009-12-18 19:41	--------	d-----w-	c:\users\User\AppData\Local\ElevatedDiagnostics
2009-12-18 19:26 . 2009-12-18 19:26	1716224	----a-w-	c:\programdata\TuneUp Software\TuneUp Utilities\WinStyler\LogonScreens\LavaFlow.tls.dll
2009-12-18 19:25 . 2009-12-18 19:25	237568	----a-w-	c:\programdata\TuneUp Software\TuneUp Utilities\WinStyler\LogoAnimations\Aurora.tla.dll
2009-12-18 19:13 . 2009-11-12 04:14	66664	----a-w-	c:\windows\system32\drivers
vhda32v.sys
2009-12-18 19:13 . 2009-11-12 01:09	57344	----a-w-	c:\windows\system32
vapo32v.dll
2009-12-18 19:13 . 2009-11-12 01:08	19456	----a-w-	c:\windows\system32
vhdap32.dll
2009-12-18 19:07 . 2009-12-18 19:07	604416	----a-w-	c:\windows\system32\TUProgSt.exe
2009-12-18 19:07 . 2009-12-18 19:07	361216	----a-w-	c:\windows\system32\TuneUpDefragService.exe
2009-12-18 19:07 . 2009-12-17 19:56	30024	----a-w-	c:\windows\system32\uxtuneup.dll
2009-12-18 18:00 . 2009-12-18 18:00	113160	----a-w-	c:\users\User\AppData\Local\GDIPFONTCACHEV1.DAT
2009-12-18 17:48 . 2009-12-18 17:48	21680	----a-w-	c:\windows\system32\emptyregdb.dat
2009-12-18 17:44 . 2009-12-18 17:44	--------	d-----w-	c:\users\Default\AppData\Roaming\Acer GameZone Console
2009-12-18 17:44 . 2009-12-18 17:44	--------	d-----w-	c:\users\Default\AppData\Local\Microsoft Help
2009-12-18 17:10 . 2009-12-18 17:10	--------	d-----w-	c:\windows\system32\RTCOM
2009-12-18 17:09 . 2009-12-18 19:16	--------	d-----w-	c:\programdata\NVIDIA
2009-12-18 17:09 . 2009-12-23 00:12	--------	d-sh--w-	c:\windows\Installer
2009-12-18 17:09 . 2009-12-18 19:13	--------	d-----w-	c:\program files\NVIDIA Corporation
2009-12-18 17:09 . 2009-11-19 20:42	592488	----a-w-	c:\windows\system32
vuninst.exe
2009-12-18 17:09 . 2009-12-18 17:09	--------	d-----w-	c:\program files\Synaptics
2009-12-18 17:09 . 2009-12-18 17:09	--------	d-----w-	c:\program files\CONEXANT
2009-12-18 17:06 . 2009-12-18 17:58	--------	d-----w-	c:\windows\Panther
2009-12-18 16:55 . 2009-12-18 17:48	--------	d-----w-	C:\$WINDOWS.~Q
2009-12-18 16:49 . 2009-12-18 16:53	--------	d-----w-	C:\$INPLACE.~TR
2009-12-18 15:51 . 2009-12-18 17:41	--------	d-----w-	c:\users\User\AppData\Local\Microsoft Corporation
2009-12-18 15:51 . 2009-12-18 17:26	--------	d-----w-	c:\program files\Microsoft Windows 7 Upgrade Advisor
2009-12-18 09:16 . 2009-12-18 17:41	--------	d-----w-	c:\users\User\AppData\Roaming\eSobi
2009-12-17 20:44 . 2001-02-22 12:58	98304	----a-w-	c:\windows\system32\eax.dll
2009-12-17 20:44 . 2009-12-18 17:20	--------	d-----w-	c:\program files\Creative Labs
2009-12-17 20:44 . 1998-10-29 15:45	306688	----a-w-	c:\windows\IsUninst.exe
2009-12-15 21:55 . 2009-05-18 13:17	26600	----a-w-	c:\windows\system32\drivers\GEARAspiWDM.sys
2009-12-15 21:55 . 2008-04-17 12:12	107368	----a-w-	c:\windows\system32\GEARAspi.dll
2009-12-15 21:54 . 2009-12-18 17:24	--------	d-----w-	c:\program files\iPod
2009-12-15 21:54 . 2009-12-18 17:28	--------	d-----w-	c:\programdata\{755AC846-7372-4AC8-8550-C52491DAA8BD}
2009-12-15 21:54 . 2009-12-18 17:24	--------	d-----w-	c:\program files\iTunes
2009-12-15 21:44 . 2009-12-15 21:44	79144	----a-w-	c:\programdata\Apple Computer\Installer Cache\iTunes 9.0.2.25\SetupAdmin.exe
2009-12-12 09:12 . 2009-12-12 09:12	653576	----a-w-	c:\programdata\Microsoft\eHome\Packages\MCESpotlight\MCESpotlight\SpotlightResources.dll
2009-12-12 00:25 . 2009-12-18 17:29	--------	d-----w-	c:\windows\Sun
2009-12-12 00:25 . 2009-12-12 00:25	411368	----a-w-	c:\windows\system32\deploytk.dll
2009-12-12 00:25 . 2009-12-18 17:24	--------	d-----w-	c:\program files\Java
2009-12-10 20:13 . 2009-12-18 17:27	--------	d-----w-	c:\program files\RocketDock
2009-12-10 19:40 . 2009-12-18 17:27	--------	d-----w-	c:\program files\SpeedFan
2009-12-10 19:25 . 2009-03-27 00:16	12672	----a-w-	c:\windows\system32\drivers\cpuz132_x32.sys
2009-12-10 19:25 . 2009-12-18 17:20	--------	d-----w-	c:\program files\CPUID
2009-12-09 20:54 . 2009-12-09 20:54	4844296	----a-w-	c:\programdata\Malwarebytes\Malwarebytes' Anti-Malware\mbam-setup.exe
2009-12-09 20:54 . 2009-12-18 17:41	--------	d-----w-	c:\users\User\AppData\Roaming\Malwarebytes
2009-12-09 20:54 . 2009-12-03 15:14	38224	----a-w-	c:\windows\system32\drivers\mbamswissarmy.sys
2009-12-09 20:54 . 2009-12-18 17:28	--------	d-----w-	c:\programdata\Malwarebytes
2009-12-09 20:54 . 2009-12-18 17:25	--------	d-----w-	c:\program files\Malwarebytes' Anti-Malware
2009-12-09 20:54 . 2009-12-03 15:13	19160	----a-w-	c:\windows\system32\drivers\mbam.sys
2009-12-09 20:52 . 2009-12-18 17:19	--------	d-----w-	c:\program files\CCleaner
2009-12-09 20:22 . 2009-12-18 17:41	--------	d-----w-	c:\users\User\AppData\Local\NVIDIA Corporation
2009-12-08 19:50 . 2009-12-18 17:23	--------	d-----w-	c:\program files\Guitar Pro 5
2009-12-07 22:03 . 2009-12-18 17:42	--------	d-----w-	c:\users\User\AppData\Roaming\MessengerDiscovery 2
2009-12-07 22:03 . 2009-12-18 17:28	--------	d-----w-	c:\programdata\Messenger Plus!
2009-12-07 19:48 . 2009-12-18 17:28	--------	d-----w-	c:\programdata\MessengerDiscovery 2
2009-12-07 19:48 . 2009-12-18 17:25	--------	d-----w-	c:\program files\MessengerDiscovery 2
2009-12-07 19:39 . 2009-12-18 17:25	--------	d-----w-	c:\program files\Messenger Plus! Live
2009-12-06 09:58 . 2009-12-18 17:28	--------	d-----w-	c:\program files\Windows Portable Devices
2009-12-06 07:41 . 2009-12-06 07:41	1206	----a-w-	c:\windows\system32\ealregsnapshot1.reg
2009-12-06 07:41 . 2009-12-18 17:40	--------	d-----w-	c:\users\User\AppData\Local\Downloaded Installations
2009-12-06 07:36 . 2009-12-18 17:22	--------	d-----w-	c:\program files\Electronic Arts
2009-12-05 13:44 . 2009-12-05 13:44	--------	d-----w-	c:\windows\system32\ca-ES
2009-12-05 13:44 . 2009-12-05 13:44	--------	d-----w-	c:\windows\system32\eu-ES
2009-12-05 13:44 . 2009-12-05 13:44	--------	d-----w-	c:\windows\system32\vi-VN
2009-12-05 12:36 . 2009-12-18 17:29	--------	d-----w-	c:\windows\system32\EventProviders
2009-12-04 16:57 . 2004-12-30 21:43	4682	----a-w-	c:\windows\system32
pptNT2.sys

.
((((((((((((((((((((((((((((((((((   Compte-rendu de Find3M   ))))))))))))))))))))))))))))))))))))))))))))))))
.
2009-12-23 22:53 . 2009-04-22 10:01	694766	----a-w-	c:\windows\system32\perfh00C.dat
2009-12-23 22:53 . 2009-04-22 10:01	127280	----a-w-	c:\windows\system32\perfc00C.dat
2009-12-23 00:11 . 2008-07-25 13:35	--------	d-----w-	c:\program files\eSobi
2009-12-23 00:10 . 2008-07-25 12:37	--------	d--h--w-	c:\program files\InstallShield Installation Information
2009-12-23 00:10 . 2009-04-22 08:55	--------	d-----w-	c:\program files\Microsoft Games
2009-12-22 12:35 . 2009-07-26 11:40	--------	d-----w-	c:\programdata\TuneUp Software
2009-12-22 03:19 . 2009-07-28 08:45	--------	d-----w-	c:\program files\DAEMON Tools Toolbar
2009-12-22 03:18 . 2008-07-25 13:17	--------	d-----w-	c:\program files\Common Files\Adobe
2009-12-19 23:49 . 2008-07-25 13:35	--------	d-----w-	c:\programdata\eSobi
2009-12-19 21:50 . 2008-07-25 12:40	--------	d-----w-	c:\program files\Realtek
2009-12-18 18:00 . 2009-07-29 06:09	113160	----a-w-	c:\windows\system32\GDIPFONTCACHEV1.DAT
2009-12-18 17:58 . 2009-12-18 17:58	--------	d-sh--we	c:\programdata\Modèles
2009-12-18 17:58 . 2009-12-18 17:58	--------	d-sh--we	c:\programdata\Menu Démarrer
2009-12-18 17:58 . 2009-12-18 17:58	--------	d-sh--we	c:\programdata\Favoris
2009-12-18 17:58 . 2009-12-18 17:58	--------	d-sh--we	c:\programdata\Bureau
2009-12-18 17:58 . 2009-12-18 17:58	--------	d-sh--we	c:\program files\Fichiers communs
2009-12-18 17:42 . 2009-07-26 10:58	--------	d-----w-	c:\users\User\AppData\Roaming\vlc
2009-12-18 17:42 . 2009-11-11 10:54	--------	d-----w-	c:\users\User\AppData\Roaming\vghd
2009-12-18 17:42 . 2009-08-09 10:33	--------	d-----w-	c:\users\User\AppData\Roaming\Ubisoft
2009-12-18 17:42 . 2009-09-16 18:46	--------	d-----w-	c:\users\User\AppData\Roaming\TeraCopy
2009-12-18 17:42 . 2009-07-26 11:40	--------	d-----w-	c:\users\User\AppData\Roaming\TuneUp Software
2009-12-18 17:42 . 2009-11-18 16:44	--------	d-----w-	c:\users\User\AppData\Roaming\SUPERAntiSpyware.com
2009-12-18 17:42 . 2009-09-06 11:29	--------	d--h--r-	c:\users\User\AppData\Roaming\SecuROM
2009-12-18 17:42 . 2009-08-16 08:39	--------	d-----w-	c:\users\User\AppData\Roaming\Nikon
2009-12-18 17:41 . 2009-08-10 10:46	--------	d-----w-	c:\users\User\AppData\Roaming\fretsonfire
2009-12-18 17:41 . 2009-07-26 12:13	--------	d-----w-	c:\users\User\AppData\Roaming\dvdcss
2009-12-18 17:41 . 2009-07-26 07:53	--------	d-----w-	c:\users\User\AppData\Roaming\InstallShield
2009-12-18 17:41 . 2009-08-05 11:25	--------	d-----w-	c:\users\User\AppData\Roaming\Disney Interactive Studios
2009-12-18 17:41 . 2009-07-29 19:21	--------	d-----w-	c:\users\User\AppData\Roaming\CyberLink
2009-12-18 17:41 . 2009-07-28 08:46	--------	d-----w-	c:\users\User\AppData\Roaming\DAEMON Tools Pro
2009-12-18 17:41 . 2009-07-28 08:46	--------	d-----w-	c:\users\User\AppData\Roaming\DAEMON Tools
2009-12-18 17:41 . 2009-07-28 08:31	--------	d-----w-	c:\users\User\AppData\Roaming\DAEMON Tools Lite
2009-12-18 17:41 . 2009-08-16 10:09	--------	d-----w-	c:\users\User\AppData\Roaming\ArcSoft
2009-12-18 17:41 . 2009-08-10 07:24	--------	d-----w-	c:\users\User\AppData\Roaming\Atari
2009-12-18 17:41 . 2009-07-26 07:47	--------	d-----w-	c:\users\User\AppData\Roaming\Acer GameZone Console
2009-12-18 17:41 . 2009-07-26 08:27	--------	d-----w-	c:\users\User\AppData\Roaming\Acer
2009-12-18 17:27 . 2009-07-26 09:07	--------	d-----w-	c:\program files\VideoLAN
2009-12-18 17:26 . 2009-08-16 08:02	--------	d-----w-	c:\program files\Nikon
2009-12-18 17:26 . 2008-07-25 13:15	--------	d-----w-	c:\program files\NewTech Infosystems
2009-12-18 17:26 . 2009-04-22 08:55	--------	d-----w-	c:\program files\MSBuild
2009-12-18 17:26 . 2008-07-25 13:20	--------	d-----w-	c:\program files\Microsoft.NET
2009-12-18 17:26 . 2008-07-25 13:20	--------	d-----w-	c:\program files\Microsoft Works
2009-12-18 17:26 . 2009-07-26 09:14	--------	d-----w-	c:\program files\Microsoft Visual Studio 8
2009-12-18 17:25 . 2009-07-27 10:06	--------	d-----w-	c:\program files\Microsoft Games for Windows - LIVE
2009-12-18 17:25 . 2009-07-26 07:58	--------	d-----w-	c:\program files\Launch Manager
2009-12-18 17:23 . 2008-07-25 12:32	--------	d-----w-	c:\program files\Intel
2009-12-18 17:23 . 2009-07-26 07:48	--------	d-----w-	c:\program files\Google
2009-12-18 17:22 . 2009-08-10 07:16	--------	d-----w-	c:\program files\DAEMON Tools Lite
2009-12-18 17:22 . 2008-07-25 13:33	--------	d-----w-	c:\program files\Cyberlink
2009-12-18 17:20 . 2009-09-02 17:49	--------	d-----w-	c:\program files\Common Files\Wise Installation Wizard
2009-12-18 17:20 . 2008-07-25 13:18	--------	d-----w-	c:\program files\Convesoft
2009-12-18 17:20 . 2009-07-29 10:07	--------	d-----w-	c:\program files\Common Files\Sony Shared
2009-12-18 17:20 . 2009-07-26 08:12	--------	d-----w-	c:\program files\Common Files\SPBA
2009-12-18 17:20 . 2008-07-25 13:04	--------	d-----w-	c:\program files\Common Files\Oberon Media
2009-12-18 17:20 . 2009-08-16 08:02	--------	d-----w-	c:\program files\Common Files\muvee Technologies
2009-12-18 17:20 . 2009-08-16 08:02	--------	d-----w-	c:\program files\Common Files\Nikon
2009-12-18 17:20 . 2008-07-25 13:16	--------	d-----w-	c:\program files\Common Files\LightScribe
2009-12-18 17:20 . 2008-07-25 12:40	--------	d-----w-	c:\program files\Common Files\InstallShield
2009-12-18 17:19 . 2008-07-25 13:14	--------	d-----w-	c:\program files\Big Kahuna Reef
2009-12-18 17:19 . 2009-09-02 17:50	--------	d-----w-	c:\program files\AGEIA Technologies
2009-12-18 17:19 . 2009-07-26 08:41	--------	d-----w-	c:\program files\Alwil Software
2009-12-18 17:19 . 2008-07-25 13:22	--------	d-----w-	c:\program files\Activation Assistant for the 2007 Microsoft Office suites
2009-12-18 17:18 . 2009-07-26 07:59	--------	d-----w-	c:\program files\Acer Inc
2009-12-18 17:18 . 2008-07-25 13:04	--------	d-----w-	c:\program files\Acer GameZone
2009-12-18 17:15 . 2009-07-26 08:13	--------	d-----w-	c:\program files\Acer Arcade Deluxe
2009-12-18 17:13 . 2008-07-25 12:51	--------	d-----w-	c:\program files\Acer
2009-12-18 17:09 . 2009-12-18 17:09	0	---ha-w-	c:\windows\system32\drivers\Msft_Kernel_SynTP_01000.Wdf
2009-12-18 17:08 . 2009-12-18 17:08	0	---ha-w-	c:\windows\system32\drivers\Msft_User_WpdFs_01_09_00.Wdf
2009-12-06 09:58 . 2009-12-06 09:58	0	---ha-w-	c:\windows\system32\drivers\Msft_User_WpdMtpDr_01_07_00.Wdf
2009-12-06 09:57 . 2009-12-06 09:57	0	---ha-w-	c:\windows\system32\drivers\Msft_User_WpdFs_01_07_00.Wdf
2009-11-20 19:33 . 2009-11-20 19:33	87144	----a-w-	c:\windows\system32
vhotkey.dll
2009-11-20 19:33 . 2009-11-20 19:33	812648	----a-w-	c:\windows\system32
vsvc.dll
2009-11-20 19:33 . 2009-11-20 19:33	66664	----a-w-	c:\windows\system32
vshext.dll
2009-11-20 19:33 . 2009-11-20 19:33	1323624	----a-w-	c:\windows\system32
vsvcr.dll
2009-11-20 19:33 . 2009-11-20 19:33	12685928	----a-w-	c:\windows\system32
vcpl.dll
2009-11-20 19:33 . 2009-11-20 19:33	122984	----a-w-	c:\windows\system32
vvsvc.exe
2009-11-20 19:33 . 2009-11-20 19:33	110184	----a-w-	c:\windows\system32
vmctray.dll
2009-11-18 16:44 . 2009-11-18 16:44	117760	----a-w-	c:\users\User\AppData\Roaming\SUPERAntiSpyware.com\SUPERAntiSpyware\SDDLLS\UIREPAIR.DLL
2009-11-11 12:03 . 2009-11-11 11:53	3	----a-w-	c:\windows\sbacknt.bin
2009-11-11 10:54 . 2009-11-11 10:54	152904	----a-w-	c:\windows\system32\vghd.scr
2009-11-10 23:15 . 2008-06-20 03:27	182888	----a-w-	c:\windows\system32
vcohda.dll
2009-11-06 09:59 . 2009-11-06 09:59	15406728	----a-w-	c:\windows\system32\xlive.dll
2009-11-06 09:59 . 2009-11-06 09:59	13642888	----a-w-	c:\windows\system32\xlivefnt.dll
2009-12-18 09:39 . 2009-12-16 15:13	119808	----a-w-	c:\program files\mozilla firefox\components\GoogleDesktopMozilla.dll
2009-03-27 04:24 . 2009-04-22 05:58	9633792	--sha-r-	c:\windows\Fonts\StaticCache.dat
2009-04-22 05:19 . 2009-04-22 03:40	396800	--sha-w-	c:\windows\winsxs\x86_microsoft-windows-mail-app_31bf3856ad364e35_6.1.7100.0_none_624b25e9a4cb0444\WinMail.exe
.

(((((((((((((((((((((((((((((((((   Points de chargement Reg   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés 
REGEDIT4

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\egisPSDP]
@="{30A0A3F6-38AC-4C53-BB8B-0D95238E25BA}"
[HKEY_CLASSES_ROOT\CLSID\{30A0A3F6-38AC-4C53-BB8B-0D95238E25BA}]
2008-05-14 15:05	121392	----a-w-	c:\program files\Acer\Empowering Technology\eDataSecurity\x86\PSDProtect.dll

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\SharingPrivate]
@="{08244EE6-92F0-47f2-9FC9-929BAA2E7235}"
[HKEY_CLASSES_ROOT\CLSID\{08244EE6-92F0-47f2-9FC9-929BAA2E7235}]
2009-04-22 05:21	441856	----a-w-	c:\windows\System32
tshrui.dll

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"msnmsgr"="c:\program files\Windows Live\Messenger\msnmsgr.exe" [2009-07-26 3883856]
"RocketDock"="c:\program files\RocketDock\RocketDock.exe" [2007-09-02 495616]
"Speech Recognition"="c:\windows\Speech\Common\sapisvr.exe" [2009-04-22 51712]
"WMPNSCFG"="c:\program files\Windows Media Player\WMPNSCFG.exe" [2009-04-22 65024]
"swg"="c:\program files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [2009-07-26 68856]
"SpybotSD TeaTimer"="c:\program files\Spybot - Search & Destroy\TeaTimer.exe" [2009-01-26 2144088]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"SynTPEnh"="c:\program files\Synaptics\SynTP\SynTPEnh.exe" [2008-04-25 1049896]
"RtHDVCpl"="RtHDVCpl.exe" [2008-05-07 6139904]
"IAAnotif"="c:\program files\Intel\Intel Matrix Storage Manager\iaanotif.exe" [2008-07-20 182808]
"avast!"="c:\progra~1\ALWILS~1\Avast4\ashDisp.exe" [2009-11-24 81000]
"Malwarebytes' Anti-Malware"="c:\program files\Malwarebytes' Anti-Malware\mbamgui.exe" [2009-12-03 429392]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce]
"GrpConv"="grpconv -o" [X]

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"ConsentPromptBehaviorAdmin"= 0 (0x0)
"ConsentPromptBehaviorUser"= 3 (0x3)
"EnableLUA"= 0 (0x0)
"EnableUIADesktopToggle"= 0 (0x0)
"PromptOnSecureDesktop"= 0 (0x0)
"DisableCAD"= 1 (0x1)
"UacDisableNotify"= 0 (0x0)

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon
otify\AWinNotifyVitaKey MC3000]
2009-07-26 08:12	3197952	----a-w-	c:\program files\Acer\Acer Bio Protection\WinNotify.dll

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon
otify\spba]
2008-03-25 13:24	567560	----a-w-	c:\program files\Common Files\SPBA\homefus2.dll

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\windows]
"AppInit_DLLs"=c:\progra~1\Google\GOOGLE~1\GoogleDesktopNetwork3.dll

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\AppInfo]
@="Service"

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\EFS]
@="Service"

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\KeyIso]
@="Service"

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\NTDS]
@="Service"

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\Power]
@="Service"

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\ProfSvc]
@="Service"

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\RpcEptMapper]
@="Service"

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\SWPRV]
@="Service"

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\TabletInputService]
@="Service"

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\TBS]
@="Service"

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\TrustedInstaller]
@="Service"

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\volmgr.sys]
@="Driver"

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\volmgrx.sys]
@="Driver"

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\WinDefend]
@="Service"

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\WudfSvc]
@="Service"

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\{6BDD1FC1-810F-11D0-BEC7-08002BE2092F}]
@="IEEE 1394 Bus host controllers"

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\{D48179BE-EC20-11D1-B6B8-00C04FA372A7}]
@="SBP2 IEEE 1394 Devices"

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\{D94EE5D8-D189-4994-83D2-F68D7D41B0E6}]
@="SecurityDevices"

[HKEY_CURRENT_USER\software\microsoft\windows\currentversionun-]
"Google Update"="c:\users\User\AppData\Local\Google\Update\GoogleUpdate.exe" /c
"swg"="c:\program files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe"

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversionun-]
"iTunesHelper"="c:\program files\iTunes\iTunesHelper.exe"
"QuickTime Task"="d:\program files\QTTask.exe" -atboottime
"SunJavaUpdateSched"="c:\program files\Java\jre6\bin\jusched.exe"
"Google Desktop Search"="c:\program files\Google\Google Desktop Search\GoogleDesktop.exe" /startup

R0 AlfaFF;AlfaFF File System mini-filter;c:\windows\System32\drivers\AlfaFF.sys [26/07/2009 09:12 42608]
R0 amdxata;amdxata;c:\windows\System32\drivers\amdxata.sys [22/04/2009 03:07 23120]
R0 CLFS;Journal commun (CLFS);c:\windows\System32\clfs.sys [22/04/2009 04:08 249424]
R0 CNG;CNG;c:\windows\System32\drivers\cng.sys [22/04/2009 04:31 369056]
R0 FileInfo;File Information FS MiniFilter;c:\windows\System32\drivers\fileinfo.sys [22/04/2009 04:19 58448]
R0 fvevol;Pilote de filtre de Chiffrement de lecteur Bitlocker;c:\windows\System32\drivers\fvevol.sys [22/04/2009 04:10 194488]
R0 hwpolicy;Hardware Policy Driver;c:\windows\System32\drivers\hwpolicy.sys [22/04/2009 04:08 13904]
R0 KSecPkg;KSecPkg;c:\windows\System32\drivers\ksecpkg.sys [22/04/2009 04:32 133200]
R0 msisadrv;msisadrv;c:\windows\System32\drivers\msisadrv.sys [22/04/2009 04:08 13904]
R0 pcw;Performance Counters for Windows Driver;c:\windows\System32\drivers\pcw.sys [22/04/2009 04:08 42576]
R0 rdyboost;ReadyBoost;c:\windows\System32\driversdyboost.sys [22/04/2009 04:19 173648]
R0 storflt;Pilote de filtre d’accélération de bus VMBus;c:\windows\System32\drivers\vmstorfl.sys [22/04/2009 11:11 40912]
R0 vdrvroot;Pilote d’énumérateur de lecteur virtuel Microsoft;c:\windows\System32\drivers\vdrvroot.sys [22/04/2009 04:44 32848]
R0 volmgr;Pilote du Gestionnaire de volume;c:\windows\System32\drivers\volmgr.sys [22/04/2009 04:08 52304]
R0 volmgrx;Gestionnaire de volumes dynamiques;c:\windows\System32\drivers\volmgrx.sys [22/04/2009 04:09 297040]
R1 blbdrive;blbdrive;c:\windows\System32\drivers\blbdrive.sys [22/04/2009 04:20 35328]
R2 Power;Alimentation;c:\windows\system32\svchost.exe -k DcomLaunch [22/04/2009 04:16 20992]
R2 ProfSvc;Service de profil utilisateur;c:\windows\system32\svchost.exe -k netsvcs [22/04/2009 04:16 20992]
R2 RpcEptMapper;Mappeur de point de terminaison RPC;c:\windows\system32\svchost.exe -k RPCSS [22/04/2009 04:16 20992]
R2 WinDefend;Windows Defender;c:\windows\System32\svchost.exe -k secsvcs [22/04/2009 04:16 20992]
R3 CompositeBus;Pilote de l’énumérateur de bus composite;c:\windows\System32\drivers\CompositeBus.sys [22/04/2009 04:43 31232]
R3 KeyIso;Isolation de clé CNG;c:\windows\System32\lsass.exe [22/04/2009 04:09 22528]
R3 rdpbus;Remote Desktop Device Redirector Bus Driver;c:\windows\System32\driversdpbus.sys [22/04/2009 05:01 18432]
R3 RSUSBSTOR;RtsUStor.Sys Realtek USB Card Reader;c:\windows\System32\drivers\RtsUStor.sys [19/12/2009 22:50 181792]
R3 umbus;Pilote d’énumérateur UMBus;c:\windows\System32\drivers\umbus.sys [22/04/2009 04:50 39936]
R3 winbondcir;Winbond IR Transceiver;c:\windows\System32\drivers\winbondcir.sys [28/03/2007 06:51 43008]
S0 spldr;Security Processor Loader Driver;c:\windows\System32\drivers\spldr.sys [22/04/2009 01:36 17488]
S0 sptd;sptd;c:\windows\System32\drivers\sptd.sys [31/07/2009 13:32 717296]
S1 aswSP;avast! Self Protection;c:\windows\System32\drivers\aswSP.sys [19/12/2009 03:36 114768]
S1 CSC;Pilote Fichiers hors connexion;c:\windows\System32\drivers\csc.sys [22/04/2009 04:12 387584]
S1 DfsC;DFS Namespace Client Driver;c:\windows\System32\drivers\dfsc.sys [22/04/2009 04:11 78336]
S1 discache;System Attribute Cache;c:\windows\System32\drivers\discache.sys [22/04/2009 04:21 32768]
S1 nsiproxy;NSI proxy service driver.;c:\windows\System32\drivers
siproxy.sys [22/04/2009 04:09 16896]
S1 RDPENCDD;RDP Encoder Mirror Driver;c:\windows\System32\drivers\RDPENCDD.sys [22/04/2009 05:00 6656]
S1 RDPREFMP;Reflector Display Driver used to gain access to graphics data;c:\windows\System32\drivers\RDPREFMP.sys [22/04/2009 05:00 7168]
S1 tdx;Pilote de prise en charge TDI héritée NetIO;c:\windows\System32\drivers	dx.sys [22/04/2009 04:09 74240]
S1 Wanarpv6;Pilote ARP IPv6 d’accès à distance;c:\windows\System32\drivers\wanarp.sys [22/04/2009 04:53 63488]
S1 WfpLwf;WFP Lightweight Filter;c:\windows\System32\drivers\wfplwf.sys [22/04/2009 04:52 9728]
S2 {49DE1C67-83F8-4102-99E0-C16DCC7EEC796};{49DE1C67-83F8-4102-99E0-C16DCC7EEC796};c:\program files\Acer Arcade Deluxe\PlayMovie\000.fcl [26/07/2009 09:16 61424]
S2 Akamai;Akamai NetSession Interface;c:\windows\System32\svchost.exe -k Akamai [22/04/2009 04:16 20992]
S2 aswFsBlk;aswFsBlk;c:\windows\System32\drivers\aswFsBlk.sys [19/12/2009 03:36 20560]
S2 aswMonFlt;aswMonFlt;c:\windows\System32\drivers\aswMonFlt.sys [19/12/2009 03:35 53328]
S2 AudioEndpointBuilder;Générateur de points de terminaison du service Audio Windows;c:\windows\System32\svchost.exe -k LocalSystemNetworkRestricted [22/04/2009 04:16 20992]
S2 BFE;Moteur de filtrage de base;c:\windows\system32\svchost.exe -k LocalServiceNoNetwork [22/04/2009 04:16 20992]
S2 BUNAgentSvc;NTI Backup Now 5 Agent Service;c:\program files\NewTech Infosystems\NTI Backup Now 5\Client\Agentsvc.exe [03/03/2008 12:11 16384]
S2 CLHNService;CLHNService;c:\program files\Acer Arcade Deluxe\HomeMedia\Kernel\DMP\CLHNService.exe [26/07/2009 09:18 81504]
S2 CscService;Fichiers hors connexion;c:\windows\System32\svchost.exe -k LocalSystemNetworkRestricted [22/04/2009 04:16 20992]
S2 DPS;Service de stratégie de diagnostic;c:\windows\System32\svchost.exe -k LocalServiceNoNetwork [22/04/2009 04:16 20992]
S2 FDResPub;Publication des ressources de découverte de fonctions;c:\windows\system32\svchost.exe -k LocalServiceAndNoImpersonation [22/04/2009 04:16 20992]
S2 gpsvc;Client de stratégie de groupe;c:\windows\system32\svchost.exe -k netsvcs [22/04/2009 04:16 20992]
S2 IGBASVC;iGroupTec Service;c:\program files\Acer\Acer Bio Protection\BASVC.exe [26/07/2009 09:12 3602432]
S2 IKEEXT;Modules de génération de clés IKE et AuthIP;c:\windows\system32\svchost.exe -k netsvcs [22/04/2009 04:16 20992]
S2 iphlpsvc;Assistance IP;c:\windows\System32\svchost.exe -k NetSvcs [22/04/2009 04:16 20992]
S2 lltdio;Link-Layer Topology Discovery Mapper I/O Driver;c:\windows\System32\drivers\lltdio.sys [22/04/2009 04:51 48128]
S2 luafv;Virtualisation de fichier UAC;c:\windows\System32\drivers\luafv.sys [22/04/2009 04:13 86528]
S2 MBAMService;MBAMService;c:\program files\Malwarebytes' Anti-Malware\mbamservice.exe [09/12/2009 21:54 276816]
S2 MMCSS;Planificateur de classes multimédias;c:\windows\system32\svchost.exe -k netsvcs [22/04/2009 04:16 20992]
S2 MpsSvc;Pare-feu Windows;c:\windows\system32\svchost.exe -k LocalServiceNoNetwork [22/04/2009 04:16 20992]
S2 NlaSvc;Connaissance des emplacements réseau;c:\windows\System32\svchost.exe -k NetworkService [22/04/2009 04:16 20992]
S2 nsi;Service Interface du magasin réseau;c:\windows\system32\svchost.exe -k LocalService [22/04/2009 04:16 20992]
S2 NTIBackupSvc;NTI Backup Now 5 Backup Service;c:\program files\NewTech Infosystems\NTI Backup Now 5\BackupSvc.exe [25/04/2008 20:36 45056]
S2 NTIPPKernel;NTIPPKernel;c:\program files\Acer Arcade Deluxe\HomeMedia\Kernel\DMP\NTIPPKernel.sys [26/07/2009 09:18 122368]
S2 NTISchedulerSvc;NTI Backup Now 5 Scheduler Service;c:\program files\NewTech Infosystems\NTI Backup Now 5\SchedulerSvc.exe [25/04/2008 20:36 131072]
S2 PEAUTH;PEAUTH;c:\windows\System32\drivers\PEAuth.sys [22/04/2009 04:33 586752]
S2 RS_Service;Raw Socket Service;c:\program files\Acer\Acer VCM\RS_Service.exe [26/07/2009 09:27 233472]
S2 SBSDWSCService;SBSD Security Center Service;c:\program files\Spybot - Search & Destroy\SDWinSec.exe [23/12/2009 03:36 1153368]
S2 sppsvc;Protection logicielle;c:\windows\System32\sppsvc.exe [22/04/2009 05:44 3179520]
S2 SysMain;Superfetch;c:\windows\system32\svchost.exe -k LocalSystemNetworkRestricted [22/04/2009 04:16 20992]
S2 tcpipreg;TCP/IP Registry Compatibility;c:\windows\System32\drivers	cpipreg.sys [22/04/2009 04:52 34816]
S2 TuneUp.UtilitiesSvc;TuneUp Utilities Service;c:\program files\TuneUp Utilities 2010\TuneUpUtilitiesService32.exe [17/12/2009 21:00 1044808]
S2 UxSms;Gestionnaire de sessions du Gestionnaire de fenêtrage;c:\windows\System32\svchost.exe -k LocalSystemNetworkRestricted [22/04/2009 04:16 20992]
S2 Wlansvc;Service de configuration automatique WLAN;c:\windows\system32\svchost.exe -k LocalSystemNetworkRestricted [22/04/2009 04:16 20992]
S3 1394ohci;1394 OHCI Compliant Host Controller;c:\windows\System32\drivers\1394ohci.sys [22/04/2009 04:50 162816]
S3 AcpiPmi;ACPI Power Meter Driver;c:\windows\System32\drivers\acpipmi.sys [22/04/2009 04:13 9728]
S3 adp94xx;adp94xx;c:\windows\System32\drivers\adp94xx.sys [20/03/2009 16:22 422992]
S3 adpahci;adpahci;c:\windows\System32\drivers\adpahci.sys [22/04/2009 03:07 297552]
S3 amdsata;amdsata;c:\windows\System32\drivers\amdsata.sys [20/03/2009 16:23 77904]
S3 amdsbs;amdsbs;c:\windows\System32\drivers\amdsbs.sys [28/03/2009 05:45 159312]
S3 AppID;Pilote AppID;c:\windows\System32\drivers\appid.sys [22/04/2009 04:35 50176]
S3 AppIDSvc;Identité de l’application;c:\windows\system32\svchost.exe -k LocalServiceAndNoImpersonation [22/04/2009 04:16 20992]
S3 Appinfo;Informations d’application;c:\windows\system32\svchost.exe -k netsvcs [22/04/2009 04:16 20992]
S3 arcsas;arcsas;c:\windows\System32\drivers\arcsas.sys [22/04/2009 03:07 86608]
S3 b06bdrv;Broadcom NetXtreme II VBD;c:\windows\System32\drivers\bxvbdx.sys [20/03/2009 16:22 430080]
S3 b57nd60x;Broadcom NetXtreme Gigabit Ethernet - NDIS 6.0;c:\windows\System32\drivers\b57nd60x.sys [22/04/2009 03:01 229888]
S3 BDESVC;Service de chiffrement de lecteur BitLocker;c:\windows\System32\svchost.exe -k netsvcs [22/04/2009 04:16 20992]
S3 bowser;Pilote de prise en charge du navigateur;c:\windows\System32\drivers\bowser.sys [22/04/2009 04:11 69632]
S3 BrFiltLo;Brother USB Mass-Storage Lower Filter Driver;c:\windows\System32\drivers\BrFiltLo.sys [22/04/2009 05:55 13568]
S3 BrFiltUp;Brother USB Mass-Storage Upper Filter Driver;c:\windows\System32\drivers\BrFiltUp.sys [22/04/2009 05:56 5248]
S3 Brserid;Brother MFC Serial Port Interface Driver (WDM);c:\windows\System32\drivers\BrSerId.sys [22/04/2009 05:53 272128]
S3 BrSerWdm;Brother WDM Serial driver;c:\windows\System32\drivers\BrSerWdm.sys [22/04/2009 05:55 62336]
S3 BrUsbMdm;Brother MFC USB Fax Only Modem;c:\windows\System32\drivers\BrUsbMdm.sys [22/04/2009 05:55 12160]
S3 CertPropSvc;Propagation du certificat;c:\windows\system32\svchost.exe -k netsvcs [22/04/2009 04:16 20992]
S3 circlass;Périphériques IR grand public;c:\windows\System32\drivers\circlass.sys [22/04/2009 04:49 37888]
S3 defragsvc;Défragmenteur de disque;c:\windows\system32\svchost.exe -k defragsvc [22/04/2009 04:16 20992]
S3 DXGKrnl;LDDM Graphics Subsystem;c:\windows\System32\drivers\dxgkrnl.sys [22/04/2009 04:23 720384]
S3 ebdrv;Broadcom NetXtreme II 10 GigE VBD;c:\windows\System32\drivers\evbdx.sys [20/03/2009 16:22 3100160]
S3 elxstor;elxstor;c:\windows\System32\drivers\elxstor.sys [20/03/2009 16:23 453712]
S3 fdPHost;Hôte du fournisseur de découverte de fonctions;c:\windows\system32\svchost.exe -k LocalService [22/04/2009 04:16 20992]
S3 Filetrace;Filetrace;c:\windows\System32\drivers\filetrace.sys [22/04/2009 04:12 28160]
S3 FontCache;Service de cache de police Windows;c:\windows\system32\svchost.exe -k LocalServiceAndNoImpersonation [22/04/2009 04:16 20992]
S3 FsDepends;File System Dependency Minifilter;c:\windows\System32\drivers\fsdepends.sys [22/04/2009 04:12 45648]
S3 GoogleDesktopManager-110309-193829;Google Desktop Manager 5.9.911.3589;c:\program files\Google\Google Desktop Search\GoogleDesktop.exe [26/07/2009 08:48 30192]
S3 hcw85cir;Hauppauge Consumer Infrared Receiver;c:\windows\System32\drivers\hcw85cir.sys [22/04/2009 03:52 26624]
S3 HomeGroupListener;Écouteur HomeGroup;c:\windows\System32\svchost.exe -k LocalSystemNetworkRestricted [22/04/2009 04:16 20992]
S3 HomeGroupProvider;Fournisseur HomeGroup;c:\windows\System32\svchost.exe -k LocalServiceNetworkRestricted [22/04/2009 04:16 20992]
S3 HpSAMD;HpSAMD;c:\windows\System32\drivers\HpSAMD.sys [22/04/2009 03:07 67152]
S3 iaStorV;iaStorV;c:\windows\System32\drivers\iaStorV.sys [15/04/2009 03:30 332368]
S3 IPBusEnum;Énumérateur de bus IP PnP-X;c:\windows\system32\svchost.exe -k LocalSystemNetworkRestricted [22/04/2009 04:16 20992]
S3 IPMIDRV;IPMIDRV;c:\windows\System32\drivers\IPMIDrv.sys [22/04/2009 04:28 65536]
S3 iScsiPrt;iScsiPort Driver;c:\windows\System32\drivers\msiscsi.sys [22/04/2009 04:44 186960]
S3 KtmRm;Service KtmRm pour Distributed Transaction Coordinator;c:\windows\System32\svchost.exe -k NetworkServiceAndNoImpersonation [22/04/2009 04:16 20992]
S3 lltdsvc;Mappage de découverte de topologie de la couche de liaison;c:\windows\System32\svchost.exe -k LocalService [22/04/2009 04:16 20992]
S3 LSI_FC;LSI_FC;c:\windows\System32\drivers\lsi_fc.sys [22/04/2009 03:07 95824]
S3 LSI_SAS;LSI_SAS;c:\windows\System32\drivers\lsi_sas.sys [22/04/2009 03:07 89168]
S3 LSI_SAS2;LSI_SAS2;c:\windows\System32\drivers\lsi_sas2.sys [22/04/2009 03:07 54864]
S3 LSI_SCSI;LSI_SCSI;c:\windows\System32\drivers\lsi_scsi.sys [22/04/2009 03:07 96848]
S3 maconfservice;Ma-Config Service;c:\program files\ma-config.com\maconfservice.exe [17/12/2009 19:00 243056]
S3 MBAMProtector;MBAMProtector;c:\windows\System32\drivers\mbam.sys [09/12/2009 21:54 19160]
S3 megasas;megasas;c:\windows\System32\drivers\megasas.sys [20/03/2009 16:23 30800]
S3 monitor;Service Pilote de fonction de classe Moniteur Microsoft;c:\windows\System32\drivers\monitor.sys [22/04/2009 04:23 23552]
S3 mpio;mpio;c:\windows\System32\drivers\mpio.sys [22/04/2009 04:44 130640]
S3 mpsdrv;Pilote d’autorisation du Pare-feu Windows;c:\windows\System32\drivers\mpsdrv.sys [22/04/2009 04:51 60416]
S3 mrxsmb10;Mini-redirecteur SMB 1.x;c:\windows\System32\drivers\mrxsmb10.sys [22/04/2009 04:11 220672]
S3 mrxsmb20;Mini-redirecteur SMB 2.0;c:\windows\System32\drivers\mrxsmb20.sys [22/04/2009 04:11 94720]
S3 msahci;msahci;c:\windows\System32\drivers\msahci.sys [22/04/2009 04:44 27728]
S3 msdsm;msdsm;c:\windows\System32\drivers\msdsm.sys [22/04/2009 04:44 115792]
S3 mshidkmdf;Pass-through HID to KMDF Filter Driver;c:\windows\System32\drivers\mshidkmdf.sys [22/04/2009 04:49 4096]
S3 MSiSCSI;Service Initiateur iSCSI de Microsoft;c:\windows\system32\svchost.exe -k netsvcs [22/04/2009 04:16 20992]
S3 MsRPC;MsRPC;c:\windows\System32\drivers\msrpc.sys [22/04/2009 04:09 162896]
S3 MTConfig;Microsoft Input Configuration Driver;c:\windows\System32\drivers\MTConfig.sys [22/04/2009 04:45 12288]
S3 NativeWifiP;NativeWiFi Filter;c:\windows\System32\drivers
wifi.sys [22/04/2009 04:50 267264]
S3 NdisCap;NDIS Capture LightWeight Filter;c:\windows\System32\drivers
discap.sys [22/04/2009 04:51 27136]
S3 netprofm;Service Liste des réseaux;c:\windows\System32\svchost.exe -k LocalService [22/04/2009 04:16 20992]
S3 NETw5v32;Pilote de carte Intel(R) Wireless WiFi Link pour Windows Vista 32 bits ;c:\windows\System32\drivers\NETw5v32.sys [15/09/2009 12:34 6000640]
S3 nfrd960;nfrd960;c:\windows\System32\drivers
frd960.sys [22/04/2009 03:07 44624]
S3 npggsvc;nProtect GameGuard Service;c:\windows\system32\GameMon.des -service --> c:\windows\system32\GameMon.des -service [?]
S3 NVHDA;Service for NVIDIA High Definition Audio Driver;c:\windows\System32\drivers
vhda32v.sys [18/12/2009 20:13 66664]
S3 nvstor;nvstor;c:\windows\System32\drivers
vstor.sys [15/04/2009 03:30 142416]
S3 PcaSvc;Service de l’Assistant Compatibilité des programmes;c:\windows\system32\svchost.exe -k LocalSystemNetworkRestricted [22/04/2009 04:16 20992]
S3 PeerDistSvc;BranchCache;c:\windows\System32\svchost.exe -k PeerDist [22/04/2009 04:16 20992]
S3 pla;Journaux & alertes de performance;c:\windows\System32\svchost.exe -k LocalServiceNoNetwork [22/04/2009 04:16 20992]
S3 PNRPAutoReg;Service de publication des noms d’ordinateurs PNRP;c:\windows\System32\svchost.exe -k LocalServicePeerNet [22/04/2009 04:16 20992]
S3 ql2300;ql2300;c:\windows\System32\drivers\ql2300.sys [20/03/2009 16:23 1383504]
S3 ql40xx;ql40xx;c:\windows\System32\drivers\ql40xx.sys [22/04/2009 03:07 105552]
S3 RasAgileVpn;WAN Miniport (IKEv2);c:\windows\System32\drivers\agilevpn.sys [22/04/2009 04:53 49152]
S3 s0017mdfl;Sony Ericsson Device 0017 USB WMC Modem Filter;c:\windows\System32\drivers\s0017mdfl.sys [29/07/2009 09:29 15016]
S3 s0017mdm;Sony Ericsson Device 0017 USB WMC Modem Driver;c:\windows\System32\drivers\s0017mdm.sys [29/07/2009 09:29 122152]
S3 s3cap;s3cap;c:\windows\System32\drivers\vms3cap.sys [22/04/2009 11:11 5632]
S3 scfilter;Pilote de filtre de classe PnP de carte à puce;c:\windows\System32\drivers\scfilter.sys [22/04/2009 04:32 26624]
S3 SCPolicySvc;Stratégie de retrait de la carte à puce;c:\windows\system32\svchost.exe -k netsvcs [22/04/2009 04:16 20992]
S3 SDRSVC;Sauvegarde Windows;c:\windows\system32\svchost.exe -k SDRSVC [22/04/2009 04:16 20992]
S3 SensrSvc;Brillance adaptative;c:\windows\system32\svchost.exe -k LocalServiceAndNoImpersonation [22/04/2009 04:16 20992]
S3 SessionEnv;Remote Desktop Configuration;c:\windows\System32\svchost.exe -k netsvcs [22/04/2009 04:16 20992]
S3 sffp_mmc;SFF Storage Protocol Driver for MMC;c:\windows\System32\drivers\sffp_mmc.sys [22/04/2009 04:44 12288]
S3 SiSRaid4;SiSRaid4;c:\windows\System32\drivers\sisraid4.sys [22/04/2009 03:07 77904]
S3 Smb;Protocoles TCP/IP et TCP/IPv6 orienté messages (session SMB);c:\windows\System32\drivers\smb.sys [22/04/2009 04:52 71168]
S3 sppuinotify;Service de notification SPP;c:\windows\system32\svchost.exe -k LocalService [22/04/2009 04:16 20992]
S3 srv2;Pilote de serveur SMB 2.xxx;c:\windows\System32\drivers\srv2.sys [19/12/2009 03:24 306688]
S3 srvnet;srvnet;c:\windows\System32\drivers\srvnet.sys [22/04/2009 04:12 113664]
S3 stexstor;stexstor;c:\windows\System32\drivers\stexstor.sys [22/04/2009 03:07 21072]
S3 storvsc;storvsc;c:\windows\System32\drivers\storvsc.sys [22/04/2009 11:11 28240]
S3 TabletInputService;Service Panneau de saisie Tablet PC;c:\windows\System32\svchost.exe -k LocalSystemNetworkRestricted [22/04/2009 04:16 20992]
S3 TBS;Services de base de module de plateforme sécurisée;c:\windows\System32\svchost.exe -k LocalServiceAndNoImpersonation [22/04/2009 04:16 20992]
S3 THREADORDER;Serveur de priorités des threads;c:\windows\system32\svchost.exe -k LocalService [22/04/2009 04:16 20992]
S3 TrustedInstaller;Programme d’installation pour les modules Windows;c:\windows\servicing\TrustedInstaller.exe [22/04/2009 04:20 204800]
S3 tssecsrv;Remote Desktop Services Security Filter Driver;c:\windows\System32\drivers	ssecsrv.sys [22/04/2009 05:00 30208]
S3 TuneUpUtilitiesDrv;TuneUpUtilitiesDrv;c:\program files\TuneUp Utilities 2010\TuneUpUtilitiesDriver32.sys [14/10/2009 07:24 10064]
S3 tunnel;Pilote de carte miniport Microsoft Tunnel;c:\windows\System32\drivers	unnel.sys [22/04/2009 04:52 108032]
S3 UI0Detect;Détection de services interactifs;c:\windows\System32\UI0Detect.exe [22/04/2009 04:35 35840]
S3 uliagpkx;Uli AGP Bus Filter;c:\windows\System32\drivers\ULIAGPKX.SYS [22/04/2009 04:23 57424]
S3 UmRdpService;Redirecteur de port du mode utilisateur des services Bureau à distance;c:\windows\System32\svchost.exe -k LocalSystemNetworkRestricted [22/04/2009 04:16 20992]
S3 usbcir;eHome Infrared Receiver (USBCIR);c:\windows\System32\drivers\usbcir.sys [22/04/2009 04:49 86016]
S3 VaultSvc;Gestionnaire d’informations d’identification;c:\windows\System32\lsass.exe [22/04/2009 04:09 22528]
S3 vhdmp;vhdmp;c:\windows\System32\drivers\vhdmp.sys [22/04/2009 04:44 158288]
S3 ViaC7;VIA C7 Processor Driver;c:\windows\System32\drivers\viac7.sys [22/04/2009 04:08 52736]
S3 vmbus;vmbus;c:\windows\System32\drivers\vmbus.sys [22/04/2009 11:11 175824]
S3 VMBusHID;VMBusHID;c:\windows\System32\drivers\VMBusHID.sys [22/04/2009 11:11 17920]
S3 vsmraid;vsmraid;c:\windows\System32\drivers\vsmraid.sys [20/03/2009 16:23 141904]
S3 vwifibus;Pilote de bus WiFi virtuel;c:\windows\System32\drivers\vwifibus.sys [22/04/2009 04:50 19968]
S3 WacomPen;Wacom Serial Pen HID Driver;c:\windows\System32\drivers\wacompen.sys [22/04/2009 04:45 21632]
S3 wbengine;Service de moteur de sauvegarde en mode bloc;c:\windows\System32\wbengine.exe [22/04/2009 04:21 1203200]
S3 WbioSrvc;Service de biométrie Windows;c:\windows\system32\svchost.exe -k WbioSvcGroup [22/04/2009 04:16 20992]
S3 wcncsvc;Windows Connect Now - Registre de configuration;c:\windows\System32\svchost.exe -k LocalServiceAndNoImpersonation [22/04/2009 04:16 20992]
S3 WcsPlugInService;Système de couleurs Windows;c:\windows\system32\svchost.exe -k wcssvc [22/04/2009 04:16 20992]
S3 Wd;Wd;c:\windows\System32\drivers\wd.sys [22/04/2009 04:08 19024]
S3 WdiServiceHost;Service hôte WDIServiceHost;c:\windows\System32\svchost.exe -k LocalService [22/04/2009 04:16 20992]
S3 WdiSystemHost;Hôte système de diagnostics;c:\windows\System32\svchost.exe -k LocalSystemNetworkRestricted [22/04/2009 04:16 20992]
S3 Wecsvc;Collecteur d’événements de Windows;c:\windows\system32\svchost.exe -k NetworkService [22/04/2009 04:16 20992]
S3 wercplsupport;Prise en charge de l’application Rapports et solutions aux problèmes du Panneau de configuration;c:\windows\System32\svchost.exe -k netsvcs [22/04/2009 04:16 20992]
S3 WerSvc;Service de rapport d’erreurs Windows;c:\windows\System32\svchost.exe -k WerSvcGroup [22/04/2009 04:16 20992]
S3 WIMMount;WIMMount;c:\windows\System32\drivers\wimmount.sys [22/04/2009 04:15 19024]
S3 WinRM;Gestion à distance de Windows (Gestion WSM);c:\windows\System32\svchost.exe -k NetworkService [22/04/2009 04:16 20992]
S3 WPCSvc;Parental Controls;c:\windows\system32\svchost.exe -k LocalServiceNetworkRestricted [22/04/2009 04:16 20992]
S3 WPDBusEnum;Service Énumérateur d’appareil mobile;c:\windows\system32\svchost.exe -k LocalSystemNetworkRestricted [22/04/2009 04:16 20992]
S3 WwanSvc;Service de configuration automatique WWAN;c:\windows\system32\svchost.exe -k LocalServiceNoNetwork [22/04/2009 04:16 20992]
S4 Mcx2Svc;Service Media Center Extender;c:\windows\system32\svchost.exe -k LocalServiceAndNoImpersonation [22/04/2009 04:16 20992]

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost]
RPCSS	REG_MULTI_SZ   	RpcEptMapper RpcSs
defragsvc	REG_MULTI_SZ   	defragsvc
WerSvcGroup	REG_MULTI_SZ   	wersvc
LocalServiceNoNetwork	REG_MULTI_SZ   	DPS PLA BFE mpssvc WwanSvc
swprv	REG_MULTI_SZ   	swprv
LocalServicePeerNet	REG_MULTI_SZ   	PNRPSvc p2pimsvc p2psvc PnrpAutoReg
NetworkServiceAndNoImpersonation	REG_MULTI_SZ   	KtmRm
regsvc	REG_MULTI_SZ   	RemoteRegistry
LocalServiceAndNoImpersonation	REG_MULTI_SZ   	SSDPSRV upnphost SCardSvr TBS AppIDSvc FontCache fdrespub QWAVE wcncsvc Mcx2Svc SensrSvc
DcomLaunch	REG_MULTI_SZ   	Power PlugPlay DcomLaunch
NetworkServiceNetworkRestricted	REG_MULTI_SZ   	PolicyAgent
sdrsvc	REG_MULTI_SZ   	sdrsvc
WbioSvcGroup	REG_MULTI_SZ   	WbioSrvc
wcssvc	REG_MULTI_SZ   	WcsPlugInService
secsvcs	REG_MULTI_SZ   	WinDefend
AxInstSVGroup	REG_MULTI_SZ   	AxInstSV
PeerDist	REG_MULTI_SZ   	PeerDistSvc
Akamai	REG_MULTI_SZ   	Akamai

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Svchost  - NetSvcs
AeLookupSvc
CertPropSvc
SCPolicySvc
lanmanserver
gpsvc
IKEEXT
AudioSrv
FastUserSwitchingCompatibility
Nla
NWCWorkstation
SRService
Wmi
WmdmPmSp
TermService
wuauserv
BITS
ShellHWDetection
LogonHours
PCAudit
helpsvc
uploadmgr
iphlpsvc
seclogon
AppInfo
msiscsi
MMCSS
EapHost
wercplsupport
ProfSvc
hkmsvc
winmgmt
SessionEnv
schedule
browser
BDESVC
Themes
AppMgmt

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Svchost  - LocalSystemNetworkRestricted
homegrouplistener


HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Svchost  - LocalService
WdiServiceHost
sppuinotify

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Svchost  - NetworkService
lanmanworkstation

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Svchost  - LocalServiceNetworkRestricted
BthHFSrv
homegroupprovider

.
------- Examen supplémentaire -------
.
uStart Page = hxxp://homepage.acer.com/rdr.aspx?b=ACAW&l=040c&s=2&o=vp32&d=0709&m=aspire_6930g
mStart Page = hxxp://homepage.acer.com/rdr.aspx?b=ACAW&l=040c&s=2&o=vp32&d=0709&m=aspire_6930g
uInternet Settings,ProxyOverride = *.local
IE: E&xporter vers Microsoft Excel - c:\progra~1\MICROS~4\Office12\EXCEL.EXE/3000
IE: Google Sidewiki... - c:\program files\Google\Google Toolbar\Component\GoogleToolbarDynamic_mui_en_60D6097707281E79.dll/cmsidewiki.html
FF - ProfilePath - c:\users\User\AppData\Roaming\Mozilla\Firefox\Profiles\gybqoopo.default\
FF - prefs.js: browser.search.selectedEngine - Google
FF - prefs.js: browser.startup.homepage - hxxp://www.google.com
FF - prefs.js: keyword.URL - hxxp://www.google.com/search?sourceid=navclient&hl=en&q=
FF - component: c:\program files\Mozilla Firefox\components\GoogleDesktopMozilla.dll
FF - component: c:\users\User\AppData\Roaming\Mozilla\Firefox\Profiles\gybqoopo.default\extensions\{3112ca9c-de6d-4884-a869-9855de68056c}\components\frozen.dll
FF - plugin: c:\program files\ma-config.com
phardwaredetection.dll
FF - plugin: c:\program files\Mozilla Firefox\plugins
p-mswmp.dll
FF - plugin: c:\users\User\AppData\Local\Google\Update\1.2.183.13
pGoogleOneClick8.dll
FF - plugin: d:\program files\Plugins
pqtplugin.dll
FF - plugin: d:\program files\Plugins
pqtplugin2.dll
FF - plugin: d:\program files\Plugins
pqtplugin3.dll
FF - plugin: d:\program files\Plugins
pqtplugin4.dll
FF - plugin: d:\program files\Plugins
pqtplugin5.dll
FF - plugin: d:\program files\Plugins
pqtplugin6.dll
FF - plugin: d:\program files\Plugins
pqtplugin7.dll
FF - HiddenExtension: Microsoft .NET Framework Assistant: {20a82645-c095-46ed-80e3-08825760534b} - c:\windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\

---- PARAMETRES FIREFOX ----
FF - user.js: network.http.max-persistent-connections-per-server - 4
FF - user.js: nglayout.initialpaint.delay - 600
FF - user.js: content.notify.interval - 600000
FF - user.js: content.max.tokenizing.time - 1800000
FF - user.js: content.switch.threshold - 600000
.
- - - - ORPHELINS SUPPRIMES - - - -

HKLM-RunOnce-<NO NAME> - (no file)
SafeBoot-WudfPf
SafeBoot-WudfRd
SafeBoot-sacsvr
SafeBoot-vmms



**************************************************************************

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2009-12-23 23:56
Windows 6.1.7100  NTFS

detected NTDLL code modification:
ZwEnumerateKey 0 != 116, ZwQueryKey 0 != 244, ZwOpenKey 0 != 182, ZwClose 0 != 50, ZwEnumerateValueKey 0 != 119, ZwQueryValueKey 0 != 266, ZwOpenFile 0 != 179, ZwQueryDirectoryFile 0 != 223, ZwQuerySystemInformation 0 != 261Initialization error

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2009-12-23 23:56
Windows 6.1.7100  NTFS

detected NTDLL code modification:
ZwEnumerateKey 0 != 116, ZwQueryKey 0 != 244, ZwOpenKey 0 != 182, ZwClose 0 != 50, ZwEnumerateValueKey 0 != 119, ZwQueryValueKey 0 != 266, ZwOpenFile 0 != 179, ZwQueryDirectoryFile 0 != 223, ZwQuerySystemInformation 0 != 261Initialization error

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2009-12-23 23:56
Windows 6.1.7100  NTFS

detected NTDLL code modification:
ZwEnumerateKey 0 != 116, ZwQueryKey 0 != 244, ZwOpenKey 0 != 182, ZwClose 0 != 50, ZwEnumerateValueKey 0 != 119, ZwQueryValueKey 0 != 266, ZwOpenFile 0 != 179, ZwQueryDirectoryFile 0 != 223, ZwQuerySystemInformation 0 != 261Initialization error

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2009-12-23 23:56
Windows 6.1.7100  NTFS

detected NTDLL code modification:
ZwEnumerateKey 0 != 116, ZwQueryKey 0 != 244, ZwOpenKey 0 != 182, ZwClose 0 != 50, ZwEnumerateValueKey 0 != 119, ZwQueryValueKey 0 != 266, ZwOpenFile 0 != 179, ZwQueryDirectoryFile 0 != 223, ZwQuerySystemInformation 0 != 261Initialization error

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2009-12-23 23:56
Windows 6.1.7100  NTFS

detected NTDLL code modification:
ZwEnumerateKey 0 != 116, ZwQueryKey 0 != 244, ZwOpenKey 0 != 182, ZwClose 0 != 50, ZwEnumerateValueKey 0 != 119, ZwQueryValueKey 0 != 266, ZwOpenFile 0 != 179, ZwQueryDirectoryFile 0 != 223, ZwQuerySystemInformation 0 != 261Initialization error

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2009-12-23 23:56
Windows 6.1.7100  NTFS

detected NTDLL code modification:
ZwEnumerateKey 0 != 116, ZwQueryKey 0 != 244, ZwOpenKey 0 != 182, ZwClose 0 != 50, ZwEnumerateValueKey 0 != 119, ZwQueryValueKey 0 != 266, ZwOpenFile 0 != 179, ZwQueryDirectoryFile 0 != 223, ZwQuerySystemInformation 0 != 261Initialization error

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2009-12-23 23:56
Windows 6.1.7100  NTFS

detected NTDLL code modification:
ZwEnumerateKey 0 != 116, ZwQueryKey 0 != 244, ZwOpenKey 0 != 182, ZwClose 0 != 50, ZwEnumerateValueKey 0 != 119, ZwQueryValueKey 0 != 266, ZwOpenFile 0 != 179, ZwQueryDirectoryFile 0 != 223, ZwQuerySystemInformation 0 != 261Initialization error

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2009-12-23 23:56
Windows 6.1.7100  NTFS

detected NTDLL code modification:
ZwEnumerateKey 0 != 116, ZwQueryKey 0 != 244, ZwOpenKey 0 != 182, ZwClose 0 != 50, ZwEnumerateValueKey 0 != 119, ZwQueryValueKey 0 != 266, ZwOpenFile 0 != 179, ZwQueryDirectoryFile 0 != 223, ZwQuerySystemInformation 0 != 261Initialization error

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2009-12-23 23:56
Windows 6.1.7100  NTFS

detected NTDLL code modification:
ZwEnumerateKey 0 != 116, ZwQueryKey 0 != 244, ZwOpenKey 0 != 182, ZwClose 0 != 50, ZwEnumerateValueKey 0 != 119, ZwQueryValueKey 0 != 266, ZwOpenFile 0 != 179, ZwQueryDirectoryFile 0 != 223, ZwQuerySystemInformation 0 != 261Initialization error

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2009-12-23 23:56
Windows 6.1.7100  NTFS

detected NTDLL code modification:
ZwEnumerateKey 0 != 116, ZwQueryKey 0 != 244, ZwOpenKey 0 != 182, ZwClose 0 != 50, ZwEnumerateValueKey 0 != 119, ZwQueryValueKey 0 != 266, ZwOpenFile 0 != 179, ZwQueryDirectoryFile 0 != 223, ZwQuerySystemInformation 0 != 261Initialization error

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2009-12-23 23:56
Windows 6.1.7100  NTFS

detected NTDLL code modification:
ZwEnumerateKey 0 != 116, ZwQueryKey 0 != 244, ZwOpenKey 0 != 182, ZwClose 0 != 50, ZwEnumerateValueKey 0 != 119, ZwQueryValueKey 0 != 266, ZwOpenFile 0 != 179, ZwQueryDirectoryFile 0 != 223, ZwQuerySystemInformation 0 != 261Initialization error
Recherche de processus cachés ... 

Recherche d'éléments en démarrage automatique cachés ... 

Recherche de fichiers cachés ... 

Scan terminé avec succès
Fichiers cachés: 

**************************************************************************

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\services\Akamai]
"ServiceDll"="C:/Program Files/Common Files/Akamai/rswin_3629.dll"

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\services\Akamai]
"ServiceDll"="C:/Program Files/Common Files/Akamai/rswin_3629.dll"

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\services
pggsvc]
"ImagePath"="c:\windows\system32\GameMon.des -service"

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\services\{49DE1C67-83F8-4102-99E0-C16DCC7EEC796}]
"ImagePath"="\??\c:\program files\Acer Arcade Deluxe\PlayMovie\000.fcl"
.
--------------------- CLES DE REGISTRE BLOQUEES ---------------------

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0000\AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\PCW\Security]
@Denied: (Full) (Everyone)
.
--------------------- DLLs chargées dans les processus actifs ---------------------

- - - - - - - > 'Explorer.exe'(1524)
c:\program files\Acer\Empowering Technology\eDataSecurity\x86\PSDProtect.dll
c:\program files\Acer\Empowering Technology\eDataSecurity\x86\sysenv.dll
.
Heure de fin: 2009-12-23  23:58:21
ComboFix-quarantined-files.txt  2009-12-23 22:58

Avant-CF: 83 678 683 136 octets libres
Après-CF: 83 265 916 928 octets libres

- - End Of File - - 7E82A4C1766B38ED4B1DFE499447B518

moment de grace · Answer

ok

je n'avais pas vu que tu possèdes spybot

Désactiver le TeaTimer de Spybot (Merci à Nico et nathandre): 
Pour désactiver le TeaTimer : 
=> Ouvrir Spybot S&D 
=> Dans le menu "Mode", séléctionner le mode avancé. 
=> Une fenêtre demande confirmation cliquer sur "oui". 
=> Une fois le mode avancé actif, ouvrir l'onglet "Outils". 
=> Cliquer sur Résident. 
=> La partie Résident comporte deux lignes qui sont normalement cochées : 
*Résident "SDHelper" (bloqueur de téléchargements nuisibles pour Internet Explorer) actif. 
* Résident "TeaTimer" (Protection des réglages système fondamentaux) actif 
=> Décocher la ligne TeaTimer. 
=> Redémarrer Spybot (le fermer et le réouvrir) 
=> Retourner dans le menu Résident et vérifier qu'il soit bien désactivé 

Spybot va géner les outils


ensuite 

refaire combofix en mode normal + rapport

enfin si ca fonctionne

remettre à jour encore MalwareByte's Anti-Malware
et faire un examen complet + rapport

christorock · Answer

Malwarebytes' Anti-Malware 1.42
Version de la base de données: 3419
Windows 6.1.7100
Internet Explorer 8.0.7100.0

24/12/2009 19:01:55
mbam-log-2009-12-24 (19-01-55).txt

Type de recherche: Examen complet (C:\|)
Eléments examinés: 228714
Temps écoulé: 40 minute(s), 46 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 1

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
C:\32788R22FWJFW\Combo-Fix.sys (Rootkit.Agent) -> Quarantined and deleted successfully.

christorock · Answer

combofix ne marche toujours pas

moment de grace · Answer

ok 
on va faire le point

1) comment va le pc de ton côté ?

2) refais un nouveau ZHP

christorock · Answer

Bas sa va je pense il beug plus a part quand il y a combofix le pc ne va pas de lui lol mais sinon oui sa va mieux. Oui je le ferais quand je serais sur le pc portable car la je suis su le fix

christorock · Answer

http://www.cijoint.fr/cjlink.php?file=cj200912/cij9fQLcpS.txt

moment de grace · Answer

Pour ceux qui on vista ou windows 7,desactivez l'UAC :
Tuto : https://www.commentcamarche.net/faq/8343-vista-desactiver-l-uac 

Téléchargez Toolbar-S&D ( Merci à Eric_71, Angel Dark, Sham_Rock et XmichouX ) sur le Bureau 

https://77b4795d-a-62cb3a1a-s-sites.googlegroups.com/site/eric71mespages/ToolBarSD.exe?attachauth=ANoY7cpVobGk5bHnxrhQ4yaoEUDJvOYNnEGyYjgqHZz5GqZLfutR3fMFPlsC3-CGIilfupPAguYATNyua3csodN_frdMK8sSzUpit10Yac-QJCOkMqJKkbdKcP6ySs8trWPgoNVIq4TGGWCe6o0txXQv-ZueJF9vZzw3RXsGwFYIqN2lvF2LPdQzS8mE1d5kWOVOz6EMzQuE5-lClSJM869uq3oc7-t7yg%3D%3D&attredirects=3 

Lancez l'installation du programme en exécutant le fichier téléchargé.
Double-cliquez maintenant sur le raccourci de Toolbar-S&D.
Sélectionnez la langue souhaitée en tapant la lettre de ton choix puis en validant avec la touche Entrée.
Choisir maintenant l'option 1 (Recherche). Patientez jusqu'à la fin de la recherche. 
Postez le rapport généré. (C:\TB.txt) 

Tuto: https://sites.google.com/site/toolbarsd/aideenimages

christorock · Answer

désoler du retard. Toolbar-S&D ne marche pas...

moment de grace · Answer

j'ai bien peur qu'un rookit gene encore

on essaie autrement

Desactive ton antivirus le temps de la manip ainsi que ton parefeu si présent(car il est detecté a tort comme infection) 

&#9654; Télécharge et installe List&Kill'em et enregistre le sur ton bureau 
http://sd-1.archive-host.com/membres/up/829108531491024/List_Killem_Install.exe 

double clique ( clic droit "executer en tant qu'administrateur" pour Vista/7 ) sur le raccourci sur ton bureau pour lancer l'installation 

coche la case "creer une icone sur le bureau" 

une fois terminée , clic sur "terminer" et le programme se lancer seul 

choisis la langue puis choisis l'option 1 = Mode Recherche 

&#9654; laisse travailler l'outil 

à l'apparition de la fenetre blanche , c'est un peu long , c'est normal , le programme n'est pas bloqué. 

un rapport du nom de catchme apparait sur ton bureau , ignore-le,ne le poste pas , mais ne le supprime pas pour l instant, le scan n'est pas fini. 

&#9654; Poste le contenu du rapport qui s'ouvre aux 100 % du scan à l'ecran "COMPLETED" 

tu peux supprimer le rapport catchme.log de ton bureau maintenant.

christorock · Answer

List'em by g3n-h@ckm@n 1.1.6.2 

Thx to Chiquitine29.....& CCM team 

User : User (Administrateurs) # PC-ALAIN
Update on 28/12/2009 by g3n-h@ckm@n ::::: 01:30 
Start at: 22:11:44 | 28/12/2009
Contact : g3n-h@ckm@n sur CCM

Intel(R) Core(TM)2 Duo CPU     T5800  @ 2.00GHz
Microsoft Windows 7 Édition Intégrale  (6.1.7100 32-bit) # 
Internet Explorer 8.0.7100.0
Windows Firewall Status : Enabled

C:\ -> Disque fixe local | 144,04 Go (72,71 Go free) [ACER] | NTFS
D:\ -> Disque fixe local | 140,5 Go (115,4 Go free) [alain] | NTFS
E:\ -> Disque CD-ROM
F:\ -> Disque fixe local | 931,51 Go (856,6 Go free) [MY BOOK 2] | NTFS
G:\ -> Disque CD-ROM

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Processes running 

C:\Windows\System32\smss.exe 308
C:\Windows\system32\csrss.exe 448
C:\Windows\system32\wininit.exe 524
C:\Windows\system32\csrss.exe 536
C:\Windows\system32\services.exe 584
C:\Windows\system32\lsass.exe 592
C:\Windows\system32\lsm.exe 600
C:\Windows\system32\svchost.exe 692
C:\Windows\system32
vvsvc.exe 768
C:\Windows\system32\svchost.exe 808
C:\Windows\System32\svchost.exe 872
C:\Windows\System32\svchost.exe 904
C:\Windows\system32\svchost.exe 932
C:\Windows\system32\winlogon.exe 1064
C:\Windows\system32\svchost.exe 1148
C:\Windows\system32\svchost.exe 1296
C:\Windows\system32
vvsvc.exe 1392
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe 1424
C:\Windows\system32\WLANExt.exe 1432
C:\Windows\system32\conhost.exe 1440
C:\Program Files\Alwil Software\Avast4\ashServ.exe 1496
C:\Program Files\Common Files\SPBA\upeksvr.exe 1532
C:\Program Files\Acer\Acer Bio Protection\CompPtcVUI.exe 1676
C:\Windows\System32\spoolsv.exe 1960
C:\Windows\system32\svchost.exe 1988
C:\Windows\System32\svchost.exe 324
C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe 356
C:\Program Files\Bonjour\mDNSResponder.exe 496
C:\Program Files\NewTech Infosystems\NTI Backup Now 5\Client\Agentsvc.exe 652
C:\Program Files\Acer Arcade Deluxe\HomeMedia\Kernel\DMP\CLHNService.exe 520
C:\Program Files\Acer\Empowering Technology\eDataSecurity\x86\eDSService.exe 1376
C:\Program Files\Intel\WiFi\bin\EvtEng.exe 1624
C:\Windows\system32\svchost.exe 2008
C:\Program Files\Intel\Intel Matrix Storage Manager\IAANTMon.exe 2060
C:\Program Files\Acer\Acer Bio Protection\BASVC.exe 2084
C:\Program Files\Common Files\LightScribe\LSSrvc.exe 2136
C:\Acer\Mobility Center\MobilityService.exe 2188
C:\Program Files\NewTech Infosystems\NTI Backup Now 5\BackupSvc.exe 2276
C:\Program Files\NewTech Infosystems\NTI Backup Now 5\SchedulerSvc.exe 2392
C:\Program Files\NVIDIA Corporation
Tune
TuneService.exe 2444
C:\Program Files\Common Files\Intel\WirelessCommon\RegSrvc.exe 2492
C:\Program Files\Cyberlink\Shared files\RichVideo.exe 2512
C:\Program Files\Acer\Acer VCM\RS_Service.exe 2540
C:\Program Files\TuneUp Utilities 2010\TuneUpUtilitiesService32.exe 2652
C:\Program Files\NVIDIA Corporation\System Update\UpdateCenterService.exe 2700
C:\Windows\System32\svchost.exe 2736
C:\Windows\system32\DRIVERS\xaudio.exe 2772
C:\Program Files\Spybot - Search & Destroy\SDWinSec.exe 3028
C:\Windows\system32\wbem\unsecapp.exe 3260
C:\Windows\system32\wbem\wmiprvse.exe 3316
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe 3476
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe 3584
C:\Windows\System32\alg.exe 3692
C:\Windows\system32\svchost.exe 3884
C:\Windows\system32	askhost.exe 2620
C:\Windows\system32\Dwm.exe 3404
C:\Program Files\TuneUp Utilities 2010\TuneUpUtilitiesApp32.exe 1884
C:\Windows\Explorer.EXE 3628
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe 3300
C:\Windows\RtHDVCpl.exe 2640
C:\Program Files\Intel\Intel Matrix Storage Manager\IAAnotif.exe 1688
C:\Program Files\Alwil Software\Avast4\ashDisp.exe 2844
C:\Program Files\Malwarebytes' Anti-Malware\mbamgui.exe 1876
C:\Program Files\RocketDock\RocketDock.exe 2820
C:\Program Files\Synaptics\SynTP\SynTPHelper.exe 4492
C:\Users\User\AppData\Local\Temp\RtkBtMnt.exe 4504
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe 4604
C:\Program Files\DAEMON Tools Lite\DTLite.exe 4664
C:\Program Files\NVIDIA Corporation
Tune
TuneCmd.exe 4744
C:\Program Files\Windows Media Player\wmpnetwk.exe 4812
C:\Windows\System32\svchost.exe 5488
C:\Program Files\Malwarebytes' Anti-Malware\mbamservice.exe 4644
C:\Windows\system32\NOTEPAD.EXE 6064
C:\Users\User\AppData\Local\Google\Chrome\Application\chrome.exe 4788
C:\Users\User\AppData\Local\Google\Chrome\Application\chrome.exe 1108
C:\Users\User\AppData\Local\Google\Chrome\Application\chrome.exe 3432
C:\Users\User\AppData\Local\Google\Chrome\Application\chrome.exe 5016
C:\Program Files\Adobe\Reader 8.0\Reader\AcroRd32.exe 5332
C:\Program Files\Common Files\Adobe\Updater5\AdobeUpdater.exe 2000
c:\program files\windows defender\MpCmdRun.exe 660
C:\Program Files\List_Kill'em\List_Kill'em.exe 5056
C:\Windows\system32\conhost.exe 5996
C:\Windows\system32\cmd.exe 5852
C:\Windows\system32\wbem\wmiprvse.exe 1220
C:\Users\User\AppData\Local	emp\EC19.tmp\pv.exe 5436

======================
Keys "Run" 
======================
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
msnmsgr	REG_SZ         	"C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
RocketDock	REG_SZ         	"C:\Program Files\RocketDock\RocketDock.exe"
Speech Recognition	REG_SZ         	"C:\Windows\Speech\Common\sapisvr.exe" -SpeechUX -Startup
WMPNSCFG	REG_SZ         	C:\Program Files\Windows Media Player\WMPNSCFG.exe
swg	REG_SZ         	"C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe"
DAEMON Tools Lite	REG_SZ         	"C:\Program Files\DAEMON Tools Lite\DTLite.exe" -autorun

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 
SynTPEnh	REG_SZ         	C:\Program Files\Synaptics\SynTP\SynTPEnh.exe 
RtHDVCpl	REG_SZ         	RtHDVCpl.exe 
IAAnotif	REG_SZ         	C:\Program Files\Intel\Intel Matrix Storage Manager\iaanotif.exe 
avast!	REG_SZ         	C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe 
Malwarebytes' Anti-Malware	REG_SZ         	"C:\Program Files\Malwarebytes' Anti-Malware\mbamgui.exe" /starttray 
 
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunServices]

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunOnce]

=====================
Other Keys
=====================
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System] 
ConsentPromptBehaviorAdmin	REG_DWORD      	0 (0x0) 
ConsentPromptBehaviorUser	REG_DWORD      	3 (0x3) 
EnableInstallerDetection	REG_DWORD      	1 (0x1) 
EnableLUA	REG_DWORD      	1 (0x1) 
EnableSecureUIAPaths	REG_DWORD      	1 (0x1) 
EnableUIADesktopToggle	REG_DWORD      	0 (0x0) 
EnableVirtualization	REG_DWORD      	1 (0x1) 
PromptOnSecureDesktop	REG_DWORD      	0 (0x0) 
ValidateAdminCodeSignatures	REG_DWORD      	0 (0x0) 
dontdisplaylastusername	REG_DWORD      	0 (0x0) 
legalnoticecaption	REG_SZ         	 
scforceoption	REG_DWORD      	0 (0x0) 
shutdownwithoutlogon	REG_DWORD      	1 (0x1) 
undockwithoutlogon	REG_DWORD      	1 (0x1) 
FilterAdministratorToken	REG_DWORD      	0 (0x0) 
DisableCAD	REG_DWORD      	1 (0x1) 
legalnoticetext	REG_SZ         	 
UacDisableNotify	REG_DWORD      	0 (0x0) 
DisableRegistryTools	REG_DWORD      	0 (0x0) 

===============
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\explorer] 
NoDrives	REG_DWORD      	0 (0x0) 

===============
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\explorer] 
BindDirectlyToPropertySetStorage	REG_DWORD      	0 (0x0) 
NoDrives	REG_DWORD      	0 (0x0) 

=============== 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
AppInit_DLLS	REG_SZ         	C:\PROGRA~1\Google\GOOGLE~1\GoogleDesktopNetwork3.dll

===============
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon
otify\AWinNotifyVitaKey MC3000]
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon
otify\spba]

===============
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks]
{AEB6717E-7E19-11d0-97EE-00C04FD91972}	REG_SZ         	 

===============
[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]
C:\Program Files\Acer\Empowering Technology\eDataSecurity\x64\decryption.exe	REG_SZ         	C:\Program Files\Acer\Empowering Technology\eDataSecurity\x64\decryption.exe:*:Enabled:decryption
C:\Program Files\Acer\Empowering Technology\eDataSecurity\x64\eDSfsu.exe	REG_SZ         	C:\Program Files\Acer\Empowering Technology\eDataSecurity\x64\eDSfsu.exe:*:Enabled:eDSfsu
C:\Program Files\Acer\Empowering Technology\eDataSecurity\x64\eDSMgr.exe	REG_SZ         	C:\Program Files\Acer\Empowering Technology\eDataSecurity\x64\eDSMgr.exe:*:Enabled:eDSMgr
C:\Program Files\Acer\Empowering Technology\eDataSecurity\x64\eDStbmngr.exe	REG_SZ         	C:\Program Files\Acer\Empowering Technology\eDataSecurity\x64\eDStbmngr.exe:*:Enabled:eDStbmngr
C:\Program Files\Acer\Empowering Technology\eDataSecurity\x64\encryption.exe	REG_SZ         	C:\Program Files\Acer\Empowering Technology\eDataSecurity\x64\encryption.exe:*:Enabled:encryption
C:\Program Files\Acer\Empowering Technology\eDataSecurity\x86\decryption.exe	REG_SZ         	C:\Program Files\Acer\Empowering Technology\eDataSecurity\x86\decryption.exe:*:Enabled:decryption
C:\Program Files\Acer\Empowering Technology\eDataSecurity\x86\eDSfsu.exe	REG_SZ         	C:\Program Files\Acer\Empowering Technology\eDataSecurity\x86\eDSfsu.exe:*:Enabled:eDSfsu
C:\Program Files\Acer\Empowering Technology\eDataSecurity\x86\eDSMgr.exe	REG_SZ         	C:\Program Files\Acer\Empowering Technology\eDataSecurity\x86\eDSMgr.exe:*:Enabled:eDSMgr
C:\Program Files\Acer\Empowering Technology\eDataSecurity\x86\eDStbmngr.exe	REG_SZ         	C:\Program Files\Acer\Empowering Technology\eDataSecurity\x86\eDStbmngr.exe:*:Enabled:eDStbmngr
C:\Program Files\Acer\Empowering Technology\eDataSecurity\x86\encryption.exe	REG_SZ         	C:\Program Files\Acer\Empowering Technology\eDataSecurity\x86\encryption.exe:*:Enabled:encryption

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]

=============== 
BHO :
======
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\browser helper objects\{06849E9F-C8D7-4D59-B87D-784B7D6BE0B3}]
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\browser helper objects\{53707962-6F74-2D53-2644-206D7942484F}]
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\browser helper objects\{83A2F9B1-01A2-4AA5-87D1-45B6B8505E96}]
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\browser helper objects\{9030D464-4C02-4ABF-8ECC-5164760863C6}]
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\browser helper objects\{AA58ED58-01DD-4d91-8333-CF10577473F7}]
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\browser helper objects\{AF69DE43-7D58-4638-B6FA-CE66B5AD205D}]
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\browser helper objects\{DBC80044-A445-435b-BC74-9C25C1C588A9}]

================
Internet Explorer :
================
[HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
Start Page	REG_SZ         	http://homepage.acer.com/rdr.aspx?b=ACAW&l=040c&s=2&o=vp32&d=0709&m=aspire_6930g

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
Start Page	REG_SZ         	http://homepage.acer.com/rdr.aspx?b=ACAW&l=040c&s=2&o=vp32&d=0709&m=aspire_6930g

========
Services
========
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services] 

Ndisuio : 0x3 
EapHost : 0x2 
Wlansvc : 0x2 
SharedAccess : 0x2 
windefend : 0x2 
wuauserv : 0x2 
wscsvc : 0x2 

=========
 
=======
Drive :
=======

Microsoft Disk Defragmenter
Copyright (c) 2007 Microsoft Corp.

Invocation de analyse sur ACER (C:)...



L'op‚ration a r‚ussi.

Post Defragmentation Report:


	Informations sur le volumeÿ:
		Taille du volume                 = 144,04 Go
		Espace libre                  = 72,71 Go
		Quantit‚ totale d'espace fragment‚      = 2%
		Taille maximale d'espace libre     = 39,51 Go

	Remarqueÿ: les fragments de fichier de plus de 64ÿMo ne sont pas inclus dans les statistiques de fragmentation.


	Il n'est pas n‚cessaire de d‚fragmenter ce volume.

¤¤¤¤¤¤¤¤¤¤ Files/folders :

C:\Program Files\DAEMON Tools Toolbar  
C:\Windows\mbr.exe  
C:\Windows\System32\ACER.exe  
C:\Windows\System32	askhost.exe  
 
¤¤¤¤¤¤¤¤¤¤ Keys : 

HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System "DisableRegistryTools"  
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{83ff80f4-8c74-4b80-b5ba-c8ddd434e5c4}  

================
Other infections
================

catchme 0.3.1398.3 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2009-12-28 22:22:05
Windows 6.1.7100  NTFS

detected NTDLL code modification:
ZwEnumerateKey 0 != 116, ZwQueryKey 0 != 244, ZwOpenKey 0 != 182, ZwClose 0 != 50, ZwEnumerateValueKey 0 != 119, ZwQueryValueKey 0 != 266, ZwOpenFile 0 != 179, ZwQueryDirectoryFile 0 != 223, ZwQuerySystemInformation 0 != 261Initialization error


Stealth MBR rootkit/Mebroot/Sinowal detector 0.3.7 by Gmer, http://www.gmer.net

device: opened successfully
user: MBR read successfully
kernel: MBR read successfully
user & kernel MBR OK 

==========
Programs
==========

Acer
Acer Arcade Deluxe
Acer GameZone
Acer Inc
Activation Assistant for the 2007 Microsoft Office suites
Adobe
AGEIA Technologies
Alwil Software
Apple Software Update
Avira
AviSynth 2.5
Big Kahuna Reef
Bonjour
CCleaner
Cisco
Common Files
CONEXANT
Convesoft
CPUID
Creative Labs
Cyberlink
DAEMON Tools Lite
DAEMON Tools Toolbar
desktop.ini
DVD Maker
DVDFab 5
Electronic Arts
eMule
eSobi
Fichiers communs
Google
gPotato.eu
Guitar Pro 5
InstallShield Installation Information
Intel
Internet Explorer
iPod
iTunes
Java
KONAMI
Launch Manager
List_Kill'em
ma-config.com
Malwarebytes' Anti-Malware
Messenger Plus! Live
MessengerDiscovery 2
Microsoft
Microsoft Games
Microsoft Games for Windows - LIVE
Microsoft Office
Microsoft Visual Studio
Microsoft Visual Studio 8
Microsoft Windows 7 Upgrade Advisor
Microsoft Works
Microsoft.NET
Mozilla Firefox
MSBuild
MSXML 4.0
Navilog1
NewTech Infosystems
Nikon
NVIDIA Corporation
Realtek
Red Kawa
Reference Assemblies
Regensoft
RocketDock
SpeedFan
Spybot - Search & Destroy
Synaptics
trend micro
TuneUp Utilities 2010
Uninstall Information
UPEK
VideoLAN
Winbond Electronics Corporation
Windows Calendar
Windows Collaboration
Windows Defender
Windows Journal
Windows Live
Windows Live SkyDrive
Windows Mail
Windows Media Player
Windows NT
Windows Photo Gallery
Windows Photo Viewer
Windows Portable Devices
Windows Sidebar
WinRAR
ZHPDiag

============
Lecteur C:
============

$INPLACE.~TR
$RECYCLE.BIN
$WINDOWS.~Q
32788R22FWJFW
ACER
autoexec.bat
autorun.inf
book
Boot
bootmgr
BOOTSECT.BAK
bootsqm.dat
cleannavi.txt
CLSetup
config.sys
Defaults
Documents and Settings
EGIS_Drive
FindyKill
FindyKill.txt
fixnavi.txt
hiberfil.sys
Intel
Kill'em
List'em.txt
MDG
Medion.ini
MSOCache
NVIDIA
pagefile.sys
Partition.txt
PerfLogs
Program Files
ProgramData
Qoobox
Recovery
RHDSetup.log
rsit
System Volume Information
ToolBar SD
UsbFix
UsbFix.txt
Users
Windows
WirelessDiagLog.csv
ZHPExportRegistry-21-12-2009-23-28-54.txt
ZHPExportRegistry-22-12-2009-14-19-56.txt
ZHPExportRegistry-22-12-2009-14-20-30.txt
 
¤¤¤¤¤¤¤¤¤¤ Cracks | Keygens | Serials 
 
C:\ACER\Preload\PatchLog 
C:\ACER\Preload\PatchLog\CodeTracer 
C:\ACER\Preload\PatchLog\PAP0100Y86000009.csv 
C:\ACER\Preload\PatchLog\CodeTracer\CodeTracer2009-07-26 09-31-02.log 
C:\Program Files\eMule\incoming\Serial - Daemon Tools Pro v4.30.0303 Advanced.txt 
C:\Users\User\AppData\Roaming\Microsoft\Windows\Recent\Keygen NFS UC.lnk 
D:\Program Files\S4League\PatchExpLib.dll 
D:\Program Files	une up 2009\Serial.txt 
F:\christorock\logiciel\Riva Tuner\RivaTuner v2.06\PatchScripts 
F:\christorock\logiciel\Riva Tuner\RivaTuner v2.06\Help\PatchScripts 
F:\christorock\logiciel\Riva Tuner\RivaTuner v2.06\Help\PatchScripts\AnisoBoosterD3D.rth 
F:\christorock\logiciel\Riva Tuner\RivaTuner v2.06\Help\PatchScripts\AnisoBoosterOGL.rth 
F:\christorock\logiciel\Riva Tuner\RivaTuner v2.06\Help\PatchScripts\ATIOverclockingAntiprotection.rth 
F:\christorock\logiciel\Riva Tuner\RivaTuner v2.06\Help\PatchScripts\ATIOverclockingAntiprotectionRuntime.rth 
F:\christorock\logiciel\Riva Tuner\RivaTuner v2.06\Help\PatchScripts\BIOSChecksumGenerator.rth 
F:\christorock\logiciel\Riva Tuner\RivaTuner v2.06\Help\PatchScripts\DetonatorFXAntiprotection.rth 
F:\christorock\logiciel\Riva Tuner\RivaTuner v2.06\Help\PatchScripts\DetonatorFXDecoder.rth 
F:\christorock\logiciel\Riva Tuner\RivaTuner v2.06\Help\PatchScripts\ForceWareAntiprotection.rth 
F:\christorock\logiciel\Riva Tuner\RivaTuner v2.06\Help\PatchScripts\ImageSharpeningBugfix.rth 
F:\christorock\logiciel\Riva Tuner\RivaTuner v2.06\Help\PatchScripts\LODBiasFix.rth 
F:\christorock\logiciel\Riva Tuner\RivaTuner v2.06\Help\PatchScripts\NV25AALines.rth 
F:\christorock\logiciel\Riva Tuner\RivaTuner v2.06\Help\PatchScripts\NV40BIOSHwUnitsMaskEliminator.rth 
F:\christorock\logiciel\Riva Tuner\RivaTuner v2.06\Help\PatchScripts\NV4xBIOSSwUnitsMaskEliminator.rth 
F:\christorock\logiciel\Riva Tuner\RivaTuner v2.06\Help\PatchScripts\NVStrapAntiprotection.rth 
F:\christorock\logiciel\Riva Tuner\RivaTuner v2.06\Help\PatchScripts\NvXTInitFix.rth 
F:\christorock\logiciel\Riva Tuner\RivaTuner v2.06\Help\PatchScripts\Q3S3TCFix.rth 
F:\christorock\logiciel\Riva Tuner\RivaTuner v2.06\Help\PatchScripts\RTPatchFix.rth 
F:\christorock\logiciel\Riva Tuner\RivaTuner v2.06\Help\PatchScripts\SoftFireGL.rth 
F:\christorock\logiciel\Riva Tuner\RivaTuner v2.06\Help\PatchScripts\SoftFireGLAntiprotection.rth 
F:\christorock\logiciel\Riva Tuner\RivaTuner v2.06\Help\PatchScripts\SoftFireGLAntiprotectionInstaller.rth 
F:\christorock\logiciel\Riva Tuner\RivaTuner v2.06\Help\PatchScripts\SoftFireGLAntiprotectionOGL.rth 
F:\christorock\logiciel\Riva Tuner\RivaTuner v2.06\Help\PatchScripts\SoftFireGLUnified.rth 
F:\christorock\logiciel\Riva Tuner\RivaTuner v2.06\Help\PatchScripts\SoftQuadro4.rth 
F:\christorock\logiciel\Riva Tuner\RivaTuner v2.06\Help\PatchScripts\SoftR9x00.rth 
F:\christorock\logiciel\Riva Tuner\RivaTuner v2.06\Help\PatchScripts\UniS3TCFix.rth 
F:\christorock\logiciel\Riva Tuner\RivaTuner v2.06\Localization\Rus\Help\PatchScripts 
F:\christorock\logiciel\Riva Tuner\RivaTuner v2.06\Localization\Rus\Help\PatchScripts\AnisoBoosterD3D.rth 
F:\christorock\logiciel\Riva Tuner\RivaTuner v2.06\Localization\Rus\Help\PatchScripts\AnisoBoosterOGL.rth 
F:\christorock\logiciel\Riva Tuner\RivaTuner v2.06\Localization\Rus\Help\PatchScripts\ATIOverclockingAntiprotection.rth 
F:\christorock\logiciel\Riva Tuner\RivaTuner v2.06\Localization\Rus\Help\PatchScripts\ATIOverclockingAntiprotectionRuntime.rth 
F:\christorock\logiciel\Riva Tuner\RivaTuner v2.06\Localization\Rus\Help\PatchScripts\BIOSChecksumGenerator.rth 
F:\christorock\logiciel\Riva Tuner\RivaTuner v2.06\Localization\Rus\Help\PatchScripts\DetonatorFXAntiprotection.rth 
F:\christorock\logiciel\Riva Tuner\RivaTuner v2.06\Localization\Rus\Help\PatchScripts\DetonatorFXDecoder.rth 
F:\christorock\logiciel\Riva Tuner\RivaTuner v2.06\Localization\Rus\Help\PatchScripts\ForceWareAntiprotection.rth 
F:\christorock\logiciel\Riva Tuner\RivaTuner v2.06\Localization\Rus\Help\PatchScripts\ImageSharpeningBugfix.rth 
F:\christorock\logiciel\Riva Tuner\RivaTuner v2.06\Localization\Rus\Help\PatchScripts\LODBiasFix.rth 
F:\christorock\logiciel\Riva Tuner\RivaTuner v2.06\Localization\Rus\Help\PatchScripts\NV25AALines.rth 
F:\christorock\logiciel\Riva Tuner\RivaTuner v2.06\Localization\Rus\Help\PatchScripts\NV40BIOSHwUnitsMaskEliminator.rth 
F:\christorock\logiciel\Riva Tuner\RivaTuner v2.06\Localization\Rus\Help\PatchScripts\NV4xBIOSSwUnitsMaskEliminator.rth 
F:\christorock\logiciel\Riva Tuner\RivaTuner v2.06\Localization\Rus\Help\PatchScripts\NVStrapAntiprotection.rth 
F:\christorock\logiciel\Riva Tuner\RivaTuner v2.06\Localization\Rus\Help\PatchScripts\NvXTInitFix.rth 
F:\christorock\logiciel\Riva Tuner\RivaTuner v2.06\Localization\Rus\Help\PatchScripts\Q3S3TCFix.rth 
F:\christorock\logiciel\Riva Tuner\RivaTuner v2.06\Localization\Rus\Help\PatchScripts\RTPatchFix.rth 
F:\christorock\logiciel\Riva Tuner\RivaTuner v2.06\Localization\Rus\Help\PatchScripts\SoftFireGL.rth 
F:\christorock\logiciel\Riva Tuner\RivaTuner v2.06\Localization\Rus\Help\PatchScripts\SoftFireGLAntiprotection.rth 
F:\christorock\logiciel\Riva Tuner\RivaTuner v2.06\Localization\Rus\Help\PatchScripts\SoftFireGLAntiprotectionInstaller.rth 
F:\christorock\logiciel\Riva Tuner\RivaTuner v2.06\Localization\Rus\Help\PatchScripts\SoftFireGLAntiprotectionOGL.rth 
F:\christorock\logiciel\Riva Tuner\RivaTuner v2.06\Localization\Rus\Help\PatchScripts\SoftFireGLUnified.rth 
F:\christorock\logiciel\Riva Tuner\RivaTuner v2.06\Localization\Rus\Help\PatchScripts\SoftQuadro4.rth 
F:\christorock\logiciel\Riva Tuner\RivaTuner v2.06\Localization\Rus\Help\PatchScripts\SoftR9x00.rth 
F:\christorock\logiciel\Riva Tuner\RivaTuner v2.06\Localization\Rus\Help\PatchScripts\UniS3TCFix.rth 
F:\christorock\logiciel\Riva Tuner\RivaTuner v2.06\Localization\Rus\Translation\PatchScripts 
F:\christorock\logiciel\Riva Tuner\RivaTuner v2.06\Localization\Rus\Translation\PatchScripts\ATI 
F:\christorock\logiciel\Riva Tuner\RivaTuner v2.06\Localization\Rus\Translation\PatchScripts\NVIDIA 
F:\christorock\logiciel\Riva Tuner\RivaTuner v2.06\Localization\Rus\Translation\PatchScripts\ATI\SoftFireGL 
F:\christorock\logiciel\Riva Tuner\RivaTuner v2.06\Localization\Rus\Translation\PatchScripts\ATI\SoftR9x00 
F:\christorock\logiciel\Riva Tuner\RivaTuner v2.06\Localization\Rus\Translation\PatchScripts\ATI\SoftFireGL\Modes 
F:\christorock\logiciel\Riva Tuner\RivaTuner v2.06\Localization\Rus\Translation\PatchScripts\ATI\SoftR9x00\Modes 
F:\christorock\logiciel\Riva Tuner\RivaTuner v2.06\Localization\Rus\Translation\PatchScripts\NVIDIA\NV4xBIOSSwUnitsMaskEliminator 
F:\christorock\logiciel\Riva Tuner\RivaTuner v2.06\Localization\Rus\Translation\PatchScripts\NVIDIA\S3TCFixPack 
F:\christorock\logiciel\Riva Tuner\RivaTuner v2.06\Localization\Rus\Translation\PatchScripts\NVIDIA\NV4xBIOSSwUnitsMaskEliminator\Modes 
F:\christorock\logiciel\Riva Tuner\RivaTuner v2.06\Localization\Rus\Translation\PatchScripts\NVIDIA\S3TCFixPack\Q3S3TCFix 
F:\christorock\logiciel\Riva Tuner\RivaTuner v2.06\Localization\Rus\Translation\PatchScripts\NVIDIA\S3TCFixPack\UniS3TCFix 
F:\christorock\logiciel\Riva Tuner\RivaTuner v2.06\Localization\Rus\Translation\PatchScripts\NVIDIA\S3TCFixPack\Q3S3TCFix\Modes 
F:\christorock\logiciel\Riva Tuner\RivaTuner v2.06\Localization\Rus\Translation\PatchScripts\NVIDIA\S3TCFixPack\UniS3TCFix\Modes 
F:\christorock\logiciel\Riva Tuner\RivaTuner v2.06\PatchScripts\ATI 
F:\christorock\logiciel\Riva Tuner\RivaTuner v2.06\PatchScripts\Common 
F:\christorock\logiciel\Riva Tuner\RivaTuner v2.06\PatchScripts\NVIDIA 
F:\christorock\logiciel\Riva Tuner\RivaTuner v2.06\PatchScripts\ATI\ATIOverclockingAntiprotection 
F:\christorock\logiciel\Riva Tuner\RivaTuner v2.06\PatchScripts\ATI\ATIOverclockingAntiprotectionRuntime 
F:\christorock\logiciel\Riva Tuner\RivaTuner v2.06\PatchScripts\ATI\SoftFireGL 
F:\christorock\logiciel\Riva Tuner\RivaTuner v2.06\PatchScripts\ATI\SoftR9x00 
F:\christorock\logiciel\Riva Tuner\RivaTuner v2.06\PatchScripts\ATI\ATIOverclockingAntiprotection\ATIOverclockingAntiprotection w2k.rts 
F:\christorock\logiciel\Riva Tuner\RivaTuner v2.06\PatchScripts\ATI\ATIOverclockingAntiprotection\ATIOverclockingAntiprotection w9x.rts 
F:\christorock\logiciel\Riva Tuner\RivaTuner v2.06\PatchScripts\ATI\ATIOverclockingAntiprotectionRuntime\ATIOverclockingAntiprotectionRuntime w2k.rts 
F:\christorock\logiciel\Riva Tuner\RivaTuner v2.06\PatchScripts\ATI\SoftFireGL\1021 
F:\christorock\logiciel\Riva Tuner\RivaTuner v2.06\PatchScripts\ATI\SoftFireGL\1024+ 
F:\christorock\logiciel\Riva Tuner\RivaTuner v2.06\PatchScripts\ATI\SoftFireGL\Unified 
F:\christorock\logiciel\Riva Tuner\RivaTuner v2.06\PatchScripts\ATI\SoftFireGL\1021\SoftFireGL w2k.rts 
F:\christorock\logiciel\Riva Tuner\RivaTuner v2.06\PatchScripts\ATI\SoftFireGL\1024+\Antiprotection 
F:\christorock\logiciel\Riva Tuner\RivaTuner v2.06\PatchScripts\ATI\SoftFireGL\1024+\SoftFireGL w2k.rts 
F:\christorock\logiciel\Riva Tuner\RivaTuner v2.06\PatchScripts\ATI\SoftFireGL\1024+\Antiprotection\atiicogl.dll antiprotection.rts 
F:\christorock\logiciel\Riva Tuner\RivaTuner v2.06\PatchScripts\ATI\SoftFireGL\1024+\Antiprotection\atiidlgl.exe antiprotection.rts 
F:\christorock\logiciel\Riva Tuner\RivaTuner v2.06\PatchScripts\ATI\SoftFireGL\1024+\Antiprotection\atiimxgl.exe antiprotection.rts 
F:\christorock\logiciel\Riva Tuner\RivaTuner v2.06\PatchScripts\ATI\SoftFireGL\1024+\Antiprotection\atiisrgl.exe antiprotection.rts 
F:\christorock\logiciel\Riva Tuner\RivaTuner v2.06\PatchScripts\ATI\SoftFireGL\1024+\Antiprotection\atip3dgl.dll antiprotection.rts 
F:\christorock\logiciel\Riva Tuner\RivaTuner v2.06\PatchScripts\ATI\SoftFireGL\1024+\Antiprotection\atipadgl.dll antiprotection.rts 
F:\christorock\logiciel\Riva Tuner\RivaTuner v2.06\PatchScripts\ATI\SoftFireGL\1024+\Antiprotection\atipapgl.exe antiprotection.rts 
F:\christorock\logiciel\Riva Tuner\RivaTuner v2.06\PatchScripts\ATI\SoftFireGL\1024+\Antiprotection\atipcfgl.dll antiprotection.rts 
F:\christorock\logiciel\Riva Tuner\RivaTuner v2.06\PatchScripts\ATI\SoftFireGL\1024+\Antiprotection\atipdlgl.dll antiprotection.rts 
F:\christorock\logiciel\Riva Tuner\RivaTuner v2.06\PatchScripts\ATI\SoftFireGL\1024+\Antiprotection\atipevgl.dll antiprotection.rts 
F:\christorock\logiciel\Riva Tuner\RivaTuner v2.06\PatchScripts\ATI\SoftFireGL\1024+\Antiprotection\atipingl.dll antiprotection.rts 
F:\christorock\logiciel\Riva Tuner\RivaTuner v2.06\PatchScripts\ATI\SoftFireGL\1024+\Antiprotection\atipmogl.dll antiprotection.rts 
F:\christorock\logiciel\Riva Tuner\RivaTuner v2.06\PatchScripts\ATI\SoftFireGL\1024+\Antiprotection\atipmugl.dll antiprotection.rts 
F:\christorock\logiciel\Riva Tuner\RivaTuner v2.06\PatchScripts\ATI\SoftFireGL\Unified\Antiprotection 
F:\christorock\logiciel\Riva Tuner\RivaTuner v2.06\PatchScripts\ATI\SoftFireGL\Unified\SoftFireGL w2k.rts 
F:\christorock\logiciel\Riva Tuner\RivaTuner v2.06\PatchScripts\ATI\SoftFireGL\Unified\Antiprotection\Driver 
F:\christorock\logiciel\Riva Tuner\RivaTuner v2.06\PatchScripts\ATI\SoftFireGL\Unified\Antiprotection\FGLMax 
F:\christorock\logiciel\Riva Tuner\RivaTuner v2.06\PatchScripts\ATI\SoftFireGL\Unified\Antiprotection\FGLPanel 
F:\christorock\logiciel\Riva Tuner\RivaTuner v2.06\PatchScripts\ATI\SoftFireGL\Unified\Antiprotection\Driver\atioglgl antiprotection w2k.rts 
F:\christorock\logiciel\Riva Tuner\RivaTuner v2.06\PatchScripts\ATI\SoftFireGL\Unified\Antiprotection\FGLMax\atiimxgl.exe antiprotection.rts 
F:\christorock\logiciel\Riva Tuner\RivaTuner v2.06\PatchScripts\ATI\SoftFireGL\Unified\Antiprotection\FGLMax\Installer antiprotection.rts 
F:\christorock\logiciel\Riva Tuner\RivaTuner v2.06\PatchScripts\ATI\SoftFireGL\Unified\Antiprotection\FGLMax\Routines 
F:\christorock\logiciel\Riva Tuner\RivaTuner v2.06\PatchScripts\ATI\SoftFireGL\Unified\Antiprotection\FGLPanel\atiisrgl.exe antiprotection.rts 
F:\christorock\logiciel\Riva Tuner\RivaTuner v2.06\PatchScripts\ATI\SoftFireGL\Unified\Antiprotection\FGLPanel\atip3dgl.dll antiprotection.rts 
F:\christorock\logiciel\Riva Tuner\RivaTuner v2.06\PatchScripts\ATI\SoftFireGL\Unified\Antiprotection\FGLPanel\atipadgl.dll antiprotection.rts 
F:\christorock\logiciel\Riva Tuner\RivaTuner v2.06\PatchScripts\ATI\SoftFireGL\Unified\Antiprotection\FGLPanel\atipapgl.exe antiprotection.rts 
F:\christorock\logiciel\Riva Tuner\RivaTuner v2.06\PatchScripts\ATI\SoftFireGL\Unified\Antiprotection\FGLPanel\atipcfgl.dll antiprotection.rts 
F:\christorock\logiciel\Riva Tuner\RivaTuner v2.06\PatchScripts\ATI\SoftFireGL\Unified\Antiprotection\FGLPanel\atipdlgl.dll antiprotection.rts 
F:\christorock\logiciel\Riva Tuner\RivaTuner v2.06\PatchScripts\ATI\SoftFireGL\Unified\Antiprotection\FGLPanel\atipevgl.dll antiprotection.rts 
F:\christorock\logiciel\Riva Tuner\RivaTuner v2.06\PatchScripts\ATI\SoftFireGL\Unified\Antiprotection\FGLPanel\atipingl.dll antiprotection.rts 
F:\christorock\logiciel\Riva Tuner\RivaTuner v2.06\PatchScripts\ATI\SoftFireGL\Unified\Antiprotection\FGLPanel\atipmogl.dll antiprotection.rts 
F:\christorock\logiciel\Riva Tuner\RivaTuner v2.06\PatchScripts\ATI\SoftFireGL\Unified\Antiprotection\FGLPanel\atipmugl.dll antiprotection.rts 
F:\christorock\logiciel\Riva Tuner\RivaTuner v2.06\PatchScripts\ATI\SoftFireGL\Unified\Antiprotection\FGLPanel\atiprogl.dll antiprotection.rts 
F:\christorock\logiciel\Riva Tuner\RivaTuner v2.06\PatchScripts\ATI\SoftFireGL\Unified\Antiprotection\FGLPanel\Installer antiprotection.rts 
F:\christorock\logiciel\Riva Tuner\RivaTuner v2.06\PatchScripts\ATI\SoftFireGL\Unified\Antiprotection\FGLPanel\Routines 
F:\christorock\logiciel\Riva Tuner\RivaTuner v2.06\PatchScripts\ATI\SoftR9x00\SoftR9x00 w2k.rts 
F:\christorock\logiciel\Riva Tuner\RivaTuner v2.06\PatchScripts\ATI\SoftR9x00\SoftR9x00 w9x.rts 
F:\christorock\logiciel\Riva Tuner\RivaTuner v2.06\PatchScripts\Common\BIOSChecksumGenerator.rts 
F:\christorock\logiciel\Riva Tuner\RivaTuner v2.06\PatchScripts\NVIDIA\AnisoBooster 
F:\christorock\logiciel\Riva Tuner\RivaTuner v2.06\PatchScripts\NVIDIA\DetonatorFXAntiprotection 
F:\christorock\logiciel\Riva Tuner\RivaTuner v2.06\PatchScripts\NVIDIA\DetonatorFXDecoder 
F:\christorock\logiciel\Riva Tuner\RivaTuner v2.06\PatchScripts\NVIDIA\ForceWareAntiprotection 
F:\christorock\logiciel\Riva Tuner\RivaTuner v2.06\PatchScripts\NVIDIA\ImageSharpeningBugfix 
F:\christorock\logiciel\Riva Tuner\RivaTuner v2.06\PatchScripts\NVIDIA\LODBiasFix 
F:\christorock\logiciel\Riva Tuner\RivaTuner v2.06\PatchScripts\NVIDIA\NV25AALines 
F:\christorock\logiciel\Riva Tuner\RivaTuner v2.06\PatchScripts\NVIDIA\NV40BIOSHwUnitsMaskElimintor 
F:\christorock\logiciel\Riva Tuner\RivaTuner v2.06\PatchScripts\NVIDIA\NV4xBIOSSwUnitsMaskElimintor 
F:\christorock\logiciel\Riva Tuner\RivaTuner v2.06\PatchScripts\NVIDIA\NVStrapAntiprotection 
F:\christorock\logiciel\Riva Tuner\RivaTuner v2.06\PatchScripts\NVIDIA\NvXTInitFix 
F:\christorock\logiciel\Riva Tuner\RivaTuner v2.06\PatchScripts\NVIDIA\RTPatchFix 
F:\christorock\logiciel\Riva Tuner\RivaTuner v2.06\PatchScripts\NVIDIA\S3TCFixPack 
F:\christorock\logiciel\Riva Tuner\RivaTuner v2.06\PatchScripts\NVIDIA\SoftQuadro4 
F:\christorock\logiciel\Riva Tuner\RivaTuner v2.06\PatchScripts\NVIDIA\AnisoBooster\AnisoBoosterD3D w2k.rts 
F:\christorock\logiciel\Riva Tuner\RivaTuner v2.06\PatchScripts\NVIDIA\AnisoBooster\AnisoBoosterD3D w9x.rts 
F:\christorock\logiciel\Riva Tuner\RivaTuner v2.06\PatchScripts\NVIDIA\AnisoBooster\AnisoBoosterOGL w2k.rts 
F:\christorock\logiciel\Riva Tuner\RivaTuner v2.06\PatchScripts\NVIDIA\AnisoBooster\AnisoBoosterOGL w9x.rts 
F:\christorock\logiciel\Riva Tuner\RivaTuner v2.06\PatchScripts\NVIDIA\DetonatorFXAntiprotection
v4_disp.dll antiprotection.rts 
F:\christorock\logiciel\Riva Tuner\RivaTuner v2.06\PatchScripts\NVIDIA\DetonatorFXDecoder
v4_disp.dll decoder.rts 
F:\christorock\logiciel\Riva Tuner\RivaTuner v2.06\PatchScripts\NVIDIA\DetonatorFXDecoder
v4_mini.sys decoder.rts 
F:\christorock\logiciel\Riva Tuner\RivaTuner v2.06\PatchScripts\NVIDIA\ForceWareAntiprotection
v4_mini.sys antiprotection.rts 
F:\christorock\logiciel\Riva Tuner\RivaTuner v2.06\PatchScripts\NVIDIA\ImageSharpeningBugfix\ImageSharpeningBugfix w2k.rts 
F:\christorock\logiciel\Riva Tuner\RivaTuner v2.06\PatchScripts\NVIDIA\LODBiasFix\LODBiasFix w2k.rts 
F:\christorock\logiciel\Riva Tuner\RivaTuner v2.06\PatchScripts\NVIDIA\LODBiasFix\LODBiasFix w9x.rts 
F:\christorock\logiciel\Riva Tuner\RivaTuner v2.06\PatchScripts\NVIDIA\NV25AALines\NV25AALines w2k.rts 
F:\christorock\logiciel\Riva Tuner\RivaTuner v2.06\PatchScripts\NVIDIA\NV25AALines\NV25AALines w9x.rts 
F:\christorock\logiciel\Riva Tuner\RivaTuner v2.06\PatchScripts\NVIDIA\NV40BIOSHwUnitsMaskElimintor\NV40BIOSHwUnitsMaskEliminator.rts 
F:\christorock\logiciel\Riva Tuner\RivaTuner v2.06\PatchScripts\NVIDIA\NV4xBIOSSwUnitsMaskElimintor\NV4xBIOSSwUnitsMaskEliminator.rts 
F:\christorock\logiciel\Riva Tuner\RivaTuner v2.06\PatchScripts\NVIDIA\NVStrapAntiprotection\NVStrapAntiprotection w2k.rts 
F:\christorock\logiciel\Riva Tuner\RivaTuner v2.06\PatchScripts\NVIDIA\NVStrapAntiprotection\NVStrapAntiprotection w9x.rts 
F:\christorock\logiciel\Riva Tuner\RivaTuner v2.06\PatchScripts\NVIDIA\NvXTInitFix\NvXTInitFix.rts 
F:\christorock\logiciel\Riva Tuner\RivaTuner v2.06\PatchScripts\NVIDIA\RTPatchFix\RTPatchFix w2k.rts 
F:\christorock\logiciel\Riva Tuner\RivaTuner v2.06\PatchScripts\NVIDIA\RTPatchFix\RTPatchFix w9x.rts 
F:\christorock\logiciel\Riva Tuner\RivaTuner v2.06\PatchScripts\NVIDIA\S3TCFixPack\Q3S3TCFix.rts 
F:\christorock\logiciel\Riva Tuner\RivaTuner v2.06\PatchScripts\NVIDIA\S3TCFixPack\UniS3TCFix 
F:\christorock\logiciel\Riva Tuner\RivaTuner v2.06\PatchScripts\NVIDIA\S3TCFixPack\UniS3TCFixeplace COMPRESSED_RGBA_S3TC_DXT1_EXT.rts 
F:\christorock\logiciel\Riva Tuner\RivaTuner v2.06\PatchScripts\NVIDIA\S3TCFixPack\UniS3TCFixeplace COMPRESSED_RGB_S3TC_DXT1_EXT.rts 
F:\christorock\logiciel\Riva Tuner\RivaTuner v2.06\PatchScripts\NVIDIA\S3TCFixPack\UniS3TCFixeplace GL_RGB4_S3TC.rts 
F:\christorock\logiciel\Riva Tuner\RivaTuner v2.06\PatchScripts\NVIDIA\S3TCFixPack\UniS3TCFixeplace GL_RGB_S3TC.rts 
F:\christorock\logiciel\Riva Tuner\RivaTuner v2.06\PatchScripts\NVIDIA\SoftQuadro4\SoftQuadro4 w2k.rts 
F:\christorock\logiciel\Riva Tuner\RivaTuner v2.06\PatchScripts\NVIDIA\SoftQuadro4\SoftQuadro4 w9x.rts 
C:\ACER\Preload\Autorun\APP\BioProtection_Upek\Install.exe 
C:\Program Files\eMule\incoming\Registry Mechanic 2009 version 9 Crack Keygen.zip 
F:\christorock\images\images\divers\ZUMA\winrar\win_rar_3_20\Crack.exe 
 
 
 

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤( EOF )¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

moment de grace · Answer

&#9654; Relance List&Kill'em avec le raccourci sur ton bureau , 

mais cette fois-ci : 

&#9654; choisis l'option 2 = Mode Suppression 

laisse travailler l'outil. 

en fin de scan un rapport s'ouvre 

&#9654; colle le contenu dans ta reponse


puis refaire un nouveau RSIT

christorock · Answer

Il y a toujours des infections?

moment de grace · Answer

oui d'où le post 54

christorock · Answer

Kill'em by g3n-h@ckm@n 1.1.6.2 
 
User : User (Administrateurs) # PC-ALAIN
Update on 28/12/2009 by g3n-h@ckm@n ::::: 01:30 
Start at: 23:22:48 | 28/12/2009
Contact : g3n-h@ckm@n sur CCM

Intel(R) Core(TM)2 Duo CPU     T5800  @ 2.00GHz
Microsoft Windows 7 Édition Intégrale  (6.1.7100 32-bit) # 
Internet Explorer 8.0.7100.0
Windows Firewall Status : Enabled

C:\ -> Disque fixe local | 144,04 Go (72,71 Go free) [ACER] | NTFS
D:\ -> Disque fixe local | 140,5 Go (115,4 Go free) [alain] | NTFS
E:\ -> Disque CD-ROM
G:\ -> Disque CD-ROM
 

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Processes running
 
C:\Windows\System32\smss.exe 308
C:\Windows\system32\csrss.exe 456
C:\Windows\system32\wininit.exe 532
C:\Windows\system32\csrss.exe 540
C:\Windows\system32\services.exe 588
C:\Windows\system32\lsass.exe 604
C:\Windows\system32\lsm.exe 612
C:\Windows\system32\svchost.exe 720
C:\Windows\system32
vvsvc.exe 796
C:\Windows\system32\svchost.exe 836
C:\Windows\System32\svchost.exe 896
C:\Windows\System32\svchost.exe 928
C:\Windows\system32\svchost.exe 956
C:\Windows\system32\winlogon.exe 1024
C:\Windows\system32\svchost.exe 1176
C:\Windows\system32\svchost.exe 1280
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe 1360
C:\Windows\system32\WLANExt.exe 1368
C:\Windows\system32\conhost.exe 1376
C:\Program Files\Alwil Software\Avast4\ashServ.exe 1408
C:\Windows\system32
vvsvc.exe 1540
C:\Program Files\Common Files\SPBA\upeksvr.exe 1568
C:\Program Files\Acer\Acer Bio Protection\CompPtcVUI.exe 1732
C:\Windows\System32\spoolsv.exe 1976
C:\Windows\system32\svchost.exe 2012
C:\Windows\System32\svchost.exe 376
C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe 452
C:\Program Files\Bonjour\mDNSResponder.exe 668
C:\Program Files\NewTech Infosystems\NTI Backup Now 5\Client\Agentsvc.exe 852
C:\Program Files\Acer Arcade Deluxe\HomeMedia\Kernel\DMP\CLHNService.exe 1064
C:\Program Files\Acer\Empowering Technology\eDataSecurity\x86\eDSService.exe 1304
C:\Program Files\Intel\WiFi\bin\EvtEng.exe 1696
C:\Windows\system32\svchost.exe 1632
C:\Program Files\Intel\Intel Matrix Storage Manager\IAANTMon.exe 2072
C:\Program Files\Acer\Acer Bio Protection\BASVC.exe 2096
C:\Program Files\Common Files\LightScribe\LSSrvc.exe 2176
C:\Acer\Mobility Center\MobilityService.exe 2212
C:\Program Files\NewTech Infosystems\NTI Backup Now 5\BackupSvc.exe 2324
C:\Program Files\NewTech Infosystems\NTI Backup Now 5\SchedulerSvc.exe 2392
C:\Program Files\NVIDIA Corporation
Tune
TuneService.exe 2460
C:\Program Files\Common Files\Intel\WirelessCommon\RegSrvc.exe 2512
C:\Program Files\Cyberlink\Shared files\RichVideo.exe 2536
C:\Program Files\Acer\Acer VCM\RS_Service.exe 2560
C:\Program Files\TuneUp Utilities 2010\TuneUpUtilitiesService32.exe 2660
C:\Program Files\NVIDIA Corporation\System Update\UpdateCenterService.exe 2712
C:\Windows\System32\svchost.exe 2752
C:\Windows\system32\DRIVERS\xaudio.exe 2792
C:\Program Files\Spybot - Search & Destroy\SDWinSec.exe 2900
C:\Windows\system32\wbem\unsecapp.exe 3184
C:\Windows\system32\wbem\wmiprvse.exe 3208
C:\Windows\System32\alg.exe 3452
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe 3520
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe 3608
C:\Windows\system32\svchost.exe 3840
C:\Program Files\Alwil Software\Avast4\setup\avast.setup 2616
C:\Windows\system32	askhost.exe 2848
C:\Windows\system32\Dwm.exe 3820
C:\Windows\Explorer.EXE 3940
C:\Program Files\TuneUp Utilities 2010\TuneUpUtilitiesApp32.exe 3240
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe 3836
C:\Windows\RtHDVCpl.exe 1784
C:\Windows\system32	askhost.exe 1788
C:\Program Files\Intel\Intel Matrix Storage Manager\IAAnotif.exe 3216
C:\Program Files\Alwil Software\Avast4\ashDisp.exe 2432
C:\Program Files\Malwarebytes' Anti-Malware\mbamgui.exe 4148
C:\Windows\system32	askeng.exe 4208
C:\Program Files\RocketDock\RocketDock.exe 4276
C:\Program Files\Synaptics\SynTP\SynTPHelper.exe 4644
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe 4680
C:\Users\User\AppData\Local\Temp\RtkBtMnt.exe 4692
C:\Program Files\DAEMON Tools Lite\DTLite.exe 4700
C:\Program Files\Windows Media Player\wmpnetwk.exe 4840
C:\Program Files\NVIDIA Corporation
Tune
TuneCmd.exe 5016
C:\Windows\System32\svchost.exe 5400
C:\Program Files\List_Kill'em\List_Kill'em.exe 1768
C:\Windows\system32\conhost.exe 4268
C:\Windows\system32\cmd.exe 4420
C:\Windows\system32\wbem\wmiprvse.exe 4360
C:\Users\User\AppData\Local	emp\50FC.tmp\pv.exe 4848
 
Detections : 
========== 
 

¤¤¤¤¤¤¤¤¤¤ Files/folders : 

"C:\Windows\system32	askhost.exe"  
 
 
¤¤¤¤¤¤¤¤¤¤ Files/folders deleted : 
  
Quarantine : 


==============
host file OK !
==============

========
Registry
========
Deleted : HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System\DisableRegistryTools  
Deleted : HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{83ff80f4-8c74-4b80-b5ba-c8ddd434e5c4}  

============
Disk Cleaned
============
 
================
Prefetch cleaned 
================
 
 
 
¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤( EOF )¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

christorock · Answer

Sa ne change rien combofix et toolbar S&D ne marche toujours pas -_-

pimprenelle27 · Answer

peut être quand renommant toolbars et combofix ça pourrait marche moment de grace?

moment de grace · Answer

effectivement il reste bien un rookit en planque sur le pc


christorock

désinstalles combofix et supprimes le

ensuite retélécharges le en le renommant CCM.exe avant de l'enregistrer sur le bureau

puis ensuite la procédure Combofix

si ca coince dis le on fera autrement

christorock · Answer

bas sa coince encore je pense que c'est un probleme de comptabiliter car sous vista integral sa marche trés bien et sous windows 7 sa ne marche pas meme en le rénommant. Je viens de tester le mode comptabiliter sous windows xp sa marche pas ainsi que windows vista. Il y aurais pas un autre logiciel que combofix?

moment de grace · Answer

as tu desactiver l'uac ?


https://www.androidworld.fr/

christorock · Answer

Bas enfaite oui je l'ai desactiver mais il y a eu un beug donc j'ai remis normal puis je l'ai encore desactiver et la sa a marcher super =D mais il y a eu un plantage lorsque il voulais m'afficher le rapport pendant 10min je l'ai laisser pour son rapport... Puis je l'ai relancer mais encore pire lorsqu'il fais son scan sa affiche pas la progression par exemple 1a 2a etc... et donc bas sa plante encore

christorock · Answer

Puis je viens d'installer antivir car je le trouve mieux que avast et il ma trouver des trojans et des spy super -__-

christorock · Answer

Dans le fichier 'C:\Program Files\ACER GAMEZONE\BIG KAHUNA REEF\Big Kahuna Reef.exe'
un virus ou un programme indésirable 'TR/Agent.569344.I' [trojan] a été détecté.
Action exécutée : Déplacer le fichier en quarantaine

Dans le fichier 'C:\Users\User\AppData\Local\logman.exe'
un virus ou un programme indésirable 'TR/Downloader.Gen' [trojan] a été détecté.
Action exécutée : Refuser l'accès

Dans le fichier 'C:\Program Files\Acer GameZone\Backspin Billiards\Backspin.exe'
un virus ou un programme indésirable 'TR/Spy.987136' [trojan] a été détecté.
Action exécutée : Déplacer le fichier en quarantaine

moment de grace · Answer

regardes là si tu trouves un rapport


C:\ComboFix.txt

christorock · Answer

Non il y a pas il a pas eu le temps de poster le rapport...

moment de grace · Answer

tu as réussi à quelque peu me perdre

considérons que combo a fait son oeuvre

est ce que Toolbar-S&D fonctionne maintenant  uac désactivé

christorock · Answer

euh non pas du tout

moment de grace · Answer

bon refais un nouveau ZHPDiag  stp

christorock · Answer

Voici le rapport combofix

ComboFix 09-12-29.04 - User 30/12/2009   0:00.6.2 - x86
Microsoft Windows 7 Édition Intégrale   6.1.7100.0.1252.33.1036.18.3067.1929 [GMT 1:00]
Lancé depuis: c:\users\User\Desktop\CCM.exe
SP: Spybot - Search and Destroy *disabled* (Outdated) {ED588FAF-1B8F-43B4-ACA8-8E3C85DADBE9}
.

(((((((((((((((((((((((((((((   Fichiers créés du 2009-11-28 au 2009-12-29  ))))))))))))))))))))))))))))))))))))
.

2009-12-29 23:08 . 2009-12-29 23:08	--------	d-----w-	c:\users\User\AppData\Local	emp
2009-12-29 23:08 . 2009-12-29 23:08	--------	d-----w-	c:\users\Public\AppData\Local	emp
2009-12-29 23:08 . 2009-12-29 23:08	--------	d-----w-	c:\users\Default\AppData\Local	emp
2009-12-28 22:50 . 2009-11-25 10:19	56816	----a-w-	c:\windows\system32\drivers\avgntflt.sys
2009-12-28 22:50 . 2009-03-30 08:32	96104	----a-w-	c:\windows\system32\drivers\avipbb.sys
2009-12-28 22:22 . 2009-12-28 22:22	--------	d-----w-	C:\Kill'em
2009-12-28 21:11 . 2009-12-28 21:11	--------	d-----w-	c:\program files\List_Kill'em
2009-12-28 15:49 . 2009-12-28 15:49	--------	d-----w-	c:\programdata\KONAMI
2009-12-28 15:49 . 2009-12-28 15:49	--------	d-----w-	c:\program files\KONAMI
2009-12-28 12:19 . 2009-12-28 12:19	3344	------w-	C:\bootsqm.dat
2009-12-23 22:49 . 2009-12-23 22:58	--------	d-----w-	C:\MDG
2009-12-23 02:36 . 2009-12-23 22:02	--------	d-----w-	c:\programdata\Spybot - Search & Destroy
2009-12-23 02:36 . 2009-12-23 02:36	--------	d-----w-	c:\program files\Spybot - Search & Destroy
2009-12-22 22:58 . 2009-12-22 23:51	--------	d-----w-	C:\FindyKill
2009-12-22 13:15 . 2009-09-04 16:29	453456	----a-w-	c:\windows\system32\d3dx10_42.dll
2009-12-22 13:15 . 2009-09-04 16:29	1892184	----a-w-	c:\windows\system32\D3DX9_42.dll
2009-12-22 13:15 . 2008-03-05 14:56	1420824	----a-w-	c:\windows\system32\D3DCompiler_37.dll
2009-12-22 13:15 . 2008-02-05 22:07	462864	----a-w-	c:\windows\system32\d3dx10_37.dll
2009-12-22 13:15 . 2008-03-05 14:56	3786760	----a-w-	c:\windows\system32\D3DX9_37.dll
2009-12-22 12:47 . 2009-12-27 02:53	--------	d-----w-	c:\users\User\AppData\Local\Diagnostics
2009-12-22 12:37 . 2009-12-17 20:03	30536	----a-w-	c:\windows\system32\TURegOpt.exe
2009-12-22 12:37 . 2009-12-17 19:57	21320	----a-w-	c:\windows\system32\authuitu.dll
2009-12-22 12:36 . 2009-12-22 12:37	--------	d-----w-	c:\program files\TuneUp Utilities 2010
2009-12-22 12:35 . 2009-12-22 12:35	--------	d-sh--w-	c:\programdata\{D3742F82-1C1A-4DCC-ABBD-0E7C3C0185CC}
2009-12-22 02:14 . 2009-12-22 02:14	--------	d-----w-	c:\program files\Avira
2009-12-21 22:49 . 2009-12-22 02:14	--------	d-----w-	c:\programdata\Avira
2009-12-21 21:46 . 2009-12-22 03:19	--------	d-----w-	c:\program files	rend micro
2009-12-21 21:46 . 2009-12-21 21:46	--------	d-----w-	C:sit
2009-12-21 21:21 . 2009-12-22 03:19	--------	d-----w-	C:\UsbFix
2009-12-21 20:47 . 2009-12-29 22:03	--------	d-----w-	C:\ToolBar SD
2009-12-21 20:45 . 2009-12-23 20:35	--------	d-----w-	c:\program files\ZHPDiag
2009-12-21 20:05 . 2009-12-23 02:31	--------	d-----w-	c:\program files\Navilog1
2009-12-21 02:15 . 2009-12-22 13:14	--------	d-----w-	c:\windows\system32\xlive
2009-12-20 20:47 . 2009-12-23 00:10	--------	d-----w-	c:\users\User\AppData\Roaming\Microsoft Games
2009-12-20 20:24 . 2007-07-19 17:14	444776	----a-w-	c:\windows\system32\d3dx10_35.dll
2009-12-20 20:24 . 2007-07-19 17:14	1358192	----a-w-	c:\windows\system32\D3DCompiler_35.dll
2009-12-20 20:24 . 2007-07-19 17:14	3727720	----a-w-	c:\windows\system32\d3dx9_35.dll
2009-12-20 20:24 . 2006-09-28 15:05	237848	----a-w-	c:\windows\system32\xactengine2_4.dll
2009-12-20 20:24 . 2007-04-04 17:53	81768	----a-w-	c:\windows\system32\xinput1_3.dll
2009-12-20 20:24 . 2007-03-15 15:57	443752	----a-w-	c:\windows\system32\d3dx10_33.dll
2009-12-20 20:24 . 2007-03-12 15:42	1123696	----a-w-	c:\windows\system32\D3DCompiler_33.dll
2009-12-20 20:24 . 2007-03-12 15:42	3495784	----a-w-	c:\windows\system32\d3dx9_33.dll
2009-12-20 12:52 . 2009-04-22 05:22	206336	---hatw-	c:\windows\system32\9cef272.dll
2009-12-20 12:52 . 2009-04-22 05:22	206336	---hatw-	c:\windows\system32\1aab9cc8.dll
2009-12-19 22:08 . 2009-12-19 22:08	29040	----a-w-	c:\programdata\Microsoft\Windows Defender\LocalCopy\{785E443A-CB61-43D0-10FF-9B6B36BA4259}-LangueMC_fr.dll
2009-12-19 22:08 . 2009-12-19 22:08	28528	----a-w-	c:\programdata\Microsoft\Windows Defender\LocalCopy\{1DB087E0-8481-E136-CBCF-D4BD6D5FCF49}-LangueMC_en.dll
2009-12-19 22:08 . 2009-12-19 22:08	2431024	----a-w-	c:\programdata\Microsoft\Windows Defender\LocalCopy\{F56A43EF-53F1-C1C6-20A9-09E7509914A6}-rswin_3629.dll
2009-12-19 22:00 . 2009-12-29 22:59	--------	d-----w-	c:\program files\Common Files\Akamai
2009-12-19 21:53 . 2009-08-23 12:06	48640	----a-w-	c:\windows\system32\drivers\L1E62x86.sys
2009-12-19 21:52 . 2009-12-19 21:52	--------	d-----w-	c:\program files\UPEK
2009-12-19 21:50 . 2009-12-19 21:50	--------	d-----w-	c:\windows\system32\sda
2009-12-19 21:50 . 2009-11-11 14:11	181792	----a-w-	c:\windows\system32\drivers\RtsUStor.sys
2009-12-19 21:50 . 2009-11-11 14:11	7367200	----a-w-	c:\windows\system32\RTSUSTORicon.dll
2009-12-19 21:50 . 2009-11-11 14:11	313888	----a-w-	c:\windows\system32\RtsUStor.dll
2009-12-19 21:35 . 2009-04-22 05:22	206336	---h-tw-	c:\windows\system32\56f6658.dll
2009-12-19 21:35 . 2009-04-22 05:22	206336	---h-tw-	c:\windows\system32\1352273a.dll
2009-12-19 13:13 . 2009-12-22 03:18	--------	d-----w-	c:\program files\eMule
2009-12-19 02:24 . 2009-07-18 03:28	299520	----a-w-	c:\windows\system32\wmpdxm.dll
2009-12-19 02:24 . 2009-07-08 21:53	194560	----a-w-	c:\windows\system32\ListSvc.dll
2009-12-19 02:24 . 2009-09-10 03:10	306688	----a-w-	c:\windows\system32\drivers\srv2.sys
2009-12-18 19:38 . 2009-12-18 19:41	--------	d-----w-	c:\users\User\AppData\Local\ElevatedDiagnostics
2009-12-18 19:26 . 2009-12-18 19:26	1716224	----a-w-	c:\programdata\TuneUp Software\TuneUp Utilities\WinStyler\LogonScreens\LavaFlow.tls.dll
2009-12-18 19:25 . 2009-12-18 19:25	237568	----a-w-	c:\programdata\TuneUp Software\TuneUp Utilities\WinStyler\LogoAnimations\Aurora.tla.dll
2009-12-18 19:13 . 2009-11-12 04:14	66664	----a-w-	c:\windows\system32\drivers
vhda32v.sys
2009-12-18 19:13 . 2009-11-12 01:09	57344	----a-w-	c:\windows\system32
vapo32v.dll
2009-12-18 19:13 . 2009-11-12 01:08	19456	----a-w-	c:\windows\system32
vhdap32.dll
2009-12-18 19:07 . 2009-12-18 19:07	604416	----a-w-	c:\windows\system32\TUProgSt.exe
2009-12-18 19:07 . 2009-12-18 19:07	361216	----a-w-	c:\windows\system32\TuneUpDefragService.exe
2009-12-18 19:07 . 2009-12-17 19:56	30024	----a-w-	c:\windows\system32\uxtuneup.dll
2009-12-18 18:00 . 2009-12-18 18:00	113160	----a-w-	c:\users\User\AppData\Local\GDIPFONTCACHEV1.DAT
2009-12-18 17:48 . 2009-12-18 17:48	21680	----a-w-	c:\windows\system32\emptyregdb.dat
2009-12-18 17:44 . 2009-12-18 17:44	--------	d-----w-	c:\users\Default\AppData\Roaming\Acer GameZone Console
2009-12-18 17:44 . 2009-12-18 17:44	--------	d-----w-	c:\users\Default\AppData\Local\Microsoft Help
2009-12-18 17:10 . 2009-12-18 17:10	--------	d-----w-	c:\windows\system32\RTCOM
2009-12-18 17:09 . 2009-12-18 19:16	--------	d-----w-	c:\programdata\NVIDIA
2009-12-18 17:09 . 2009-12-29 09:50	--------	d-sh--w-	c:\windows\Installer
2009-12-18 17:09 . 2009-12-18 19:13	--------	d-----w-	c:\program files\NVIDIA Corporation
2009-12-18 17:09 . 2009-11-19 20:42	592488	----a-w-	c:\windows\system32
vuninst.exe
2009-12-18 17:09 . 2009-12-18 17:09	--------	d-----w-	c:\program files\Synaptics
2009-12-18 17:09 . 2009-12-18 17:09	--------	d-----w-	c:\program files\CONEXANT
2009-12-18 17:06 . 2009-12-18 17:58	--------	d-----w-	c:\windows\Panther
2009-12-18 16:55 . 2009-12-18 17:48	--------	d-----w-	C:\$WINDOWS.~Q
2009-12-18 16:49 . 2009-12-18 16:53	--------	d-----w-	C:\$INPLACE.~TR
2009-12-18 15:51 . 2009-12-18 17:41	--------	d-----w-	c:\users\User\AppData\Local\Microsoft Corporation
2009-12-18 15:51 . 2009-12-18 17:26	--------	d-----w-	c:\program files\Microsoft Windows 7 Upgrade Advisor
2009-12-18 09:16 . 2009-12-18 17:41	--------	d-----w-	c:\users\User\AppData\Roaming\eSobi
2009-12-17 20:44 . 2001-02-22 12:58	98304	----a-w-	c:\windows\system32\eax.dll
2009-12-17 20:44 . 2009-12-18 17:20	--------	d-----w-	c:\program files\Creative Labs
2009-12-17 20:44 . 1998-10-29 15:45	306688	----a-w-	c:\windows\IsUninst.exe
2009-12-15 21:55 . 2009-05-18 13:17	26600	----a-w-	c:\windows\system32\drivers\GEARAspiWDM.sys
2009-12-15 21:55 . 2008-04-17 12:12	107368	----a-w-	c:\windows\system32\GEARAspi.dll
2009-12-15 21:54 . 2009-12-18 17:24	--------	d-----w-	c:\program files\iPod
2009-12-15 21:54 . 2009-12-18 17:28	--------	d-----w-	c:\programdata\{755AC846-7372-4AC8-8550-C52491DAA8BD}
2009-12-15 21:54 . 2009-12-18 17:24	--------	d-----w-	c:\program files\iTunes
2009-12-15 21:44 . 2009-12-15 21:44	79144	----a-w-	c:\programdata\Apple Computer\Installer Cache\iTunes 9.0.2.25\SetupAdmin.exe
2009-12-12 09:12 . 2009-12-12 09:12	653576	----a-w-	c:\programdata\Microsoft\eHome\Packages\MCESpotlight\MCESpotlight\SpotlightResources.dll
2009-12-12 00:25 . 2009-12-18 17:29	--------	d-----w-	c:\windows\Sun
2009-12-12 00:25 . 2009-12-12 00:25	411368	----a-w-	c:\windows\system32\deploytk.dll
2009-12-12 00:25 . 2009-12-18 17:24	--------	d-----w-	c:\program files\Java
2009-12-10 20:13 . 2009-12-18 17:27	--------	d-----w-	c:\program files\RocketDock
2009-12-10 19:40 . 2009-12-18 17:27	--------	d-----w-	c:\program files\SpeedFan
2009-12-10 19:25 . 2009-03-27 00:16	12672	----a-w-	c:\windows\system32\drivers\cpuz132_x32.sys
2009-12-10 19:25 . 2009-12-18 17:20	--------	d-----w-	c:\program files\CPUID
2009-12-09 20:54 . 2009-12-09 20:54	4844296	----a-w-	c:\programdata\Malwarebytes\Malwarebytes' Anti-Malware\mbam-setup.exe
2009-12-09 20:54 . 2009-12-18 17:41	--------	d-----w-	c:\users\User\AppData\Roaming\Malwarebytes
2009-12-09 20:54 . 2009-12-03 15:14	38224	----a-w-	c:\windows\system32\drivers\mbamswissarmy.sys
2009-12-09 20:54 . 2009-12-18 17:28	--------	d-----w-	c:\programdata\Malwarebytes
2009-12-09 20:54 . 2009-12-18 17:25	--------	d-----w-	c:\program files\Malwarebytes' Anti-Malware
2009-12-09 20:54 . 2009-12-03 15:13	19160	----a-w-	c:\windows\system32\drivers\mbam.sys
2009-12-09 20:52 . 2009-12-18 17:19	--------	d-----w-	c:\program files\CCleaner
2009-12-09 20:22 . 2009-12-18 17:41	--------	d-----w-	c:\users\User\AppData\Local\NVIDIA Corporation
2009-12-08 19:50 . 2009-12-18 17:23	--------	d-----w-	c:\program files\Guitar Pro 5
2009-12-07 22:03 . 2009-12-18 17:42	--------	d-----w-	c:\users\User\AppData\Roaming\MessengerDiscovery 2
2009-12-07 22:03 . 2009-12-18 17:28	--------	d-----w-	c:\programdata\Messenger Plus!
2009-12-07 19:48 . 2009-12-18 17:28	--------	d-----w-	c:\programdata\MessengerDiscovery 2
2009-12-07 19:48 . 2009-12-18 17:25	--------	d-----w-	c:\program files\MessengerDiscovery 2
2009-12-07 19:39 . 2009-12-18 17:25	--------	d-----w-	c:\program files\Messenger Plus! Live
2009-12-06 09:58 . 2009-12-18 17:28	--------	d-----w-	c:\program files\Windows Portable Devices
2009-12-06 07:41 . 2009-12-06 07:41	1206	----a-w-	c:\windows\system32\ealregsnapshot1.reg
2009-12-06 07:41 . 2009-12-18 17:40	--------	d-----w-	c:\users\User\AppData\Local\Downloaded Installations
2009-12-06 07:36 . 2009-12-18 17:22	--------	d-----w-	c:\program files\Electronic Arts
2009-12-05 13:44 . 2009-12-05 13:44	--------	d-----w-	c:\windows\system32\ca-ES
2009-12-05 13:44 . 2009-12-05 13:44	--------	d-----w-	c:\windows\system32\eu-ES
2009-12-05 13:44 . 2009-12-05 13:44	--------	d-----w-	c:\windows\system32\vi-VN
2009-12-05 12:36 . 2009-12-18 17:29	--------	d-----w-	c:\windows\system32\EventProviders

.
((((((((((((((((((((((((((((((((((   Compte-rendu de Find3M   ))))))))))))))))))))))))))))))))))))))))))))))))
.
2009-12-29 23:03 . 2009-04-22 10:01	695004	----a-w-	c:\windows\system32\perfh00C.dat
2009-12-29 23:03 . 2009-04-22 10:01	127486	----a-w-	c:\windows\system32\perfc00C.dat
2009-12-28 15:10 . 2009-07-31 12:32	691696	----a-w-	c:\windows\system32\drivers\sptd.sys
2009-12-28 14:34 . 2009-08-10 07:16	--------	d-----w-	c:\program files\DAEMON Tools Lite
2009-12-28 14:29 . 2009-07-28 08:45	--------	d-----w-	c:\programdata\DAEMON Tools Lite
2009-12-23 00:11 . 2008-07-25 13:35	--------	d-----w-	c:\program files\eSobi
2009-12-23 00:10 . 2008-07-25 12:37	--------	d--h--w-	c:\program files\InstallShield Installation Information
2009-12-23 00:10 . 2009-04-22 08:55	--------	d-----w-	c:\program files\Microsoft Games
2009-12-22 12:35 . 2009-07-26 11:40	--------	d-----w-	c:\programdata\TuneUp Software
2009-12-22 03:18 . 2008-07-25 13:17	--------	d-----w-	c:\program files\Common Files\Adobe
2009-12-19 23:49 . 2008-07-25 13:35	--------	d-----w-	c:\programdata\eSobi
2009-12-19 21:50 . 2008-07-25 12:40	--------	d-----w-	c:\program files\Realtek
2009-12-18 18:00 . 2009-07-29 06:09	113160	----a-w-	c:\windows\system32\GDIPFONTCACHEV1.DAT
2009-12-18 17:58 . 2009-12-18 17:58	--------	d-sh--we	c:\programdata\Modèles
2009-12-18 17:58 . 2009-12-18 17:58	--------	d-sh--we	c:\programdata\Menu Démarrer
2009-12-18 17:58 . 2009-12-18 17:58	--------	d-sh--we	c:\programdata\Favoris
2009-12-18 17:58 . 2009-12-18 17:58	--------	d-sh--we	c:\programdata\Bureau
2009-12-18 17:58 . 2009-12-18 17:58	--------	d-sh--we	c:\program files\Fichiers communs
2009-12-18 17:42 . 2009-07-26 10:58	--------	d-----w-	c:\users\User\AppData\Roaming\vlc
2009-12-18 17:42 . 2009-11-11 10:54	--------	d-----w-	c:\users\User\AppData\Roaming\vghd
2009-12-18 17:42 . 2009-08-09 10:33	--------	d-----w-	c:\users\User\AppData\Roaming\Ubisoft
2009-12-18 17:42 . 2009-09-16 18:46	--------	d-----w-	c:\users\User\AppData\Roaming\TeraCopy
2009-12-18 17:42 . 2009-07-26 11:40	--------	d-----w-	c:\users\User\AppData\Roaming\TuneUp Software
2009-12-18 17:42 . 2009-11-26 19:26	--------	d-----w-	c:\users\User\AppData\Roaming\Regensoft
2009-12-18 17:42 . 2009-11-26 17:07	--------	d-----w-	c:\users\User\AppData\Roaming\Red Kawa
2009-12-18 17:42 . 2009-11-18 16:44	--------	d-----w-	c:\users\User\AppData\Roaming\SUPERAntiSpyware.com
2009-12-18 17:42 . 2009-09-06 11:29	--------	d--h--r-	c:\users\User\AppData\Roaming\SecuROM
2009-12-18 17:42 . 2009-08-16 08:39	--------	d-----w-	c:\users\User\AppData\Roaming\Nikon
2009-12-18 17:28 . 2009-11-26 07:48	--------	d-----w-	c:\programdata\{8CD7F5AF-ECFA-4793-BF40-D8F42DBFF906}
2009-12-18 17:27 . 2009-07-26 09:07	--------	d-----w-	c:\program files\VideoLAN
2009-12-18 17:27 . 2009-11-26 17:06	--------	d-----w-	c:\program files\Regensoft
2009-12-18 17:27 . 2009-11-26 17:06	--------	d-----w-	c:\program files\Red Kawa
2009-12-18 17:26 . 2009-08-16 08:02	--------	d-----w-	c:\program files\Nikon
2009-12-18 17:26 . 2008-07-25 13:15	--------	d-----w-	c:\program files\NewTech Infosystems
2009-12-18 17:26 . 2009-04-22 08:55	--------	d-----w-	c:\program files\MSBuild
2009-12-18 17:26 . 2008-07-25 13:20	--------	d-----w-	c:\program files\Microsoft.NET
2009-12-18 17:26 . 2008-07-25 13:20	--------	d-----w-	c:\program files\Microsoft Works
2009-12-18 17:26 . 2009-07-26 09:14	--------	d-----w-	c:\program files\Microsoft Visual Studio 8
2009-12-18 17:25 . 2009-07-27 10:06	--------	d-----w-	c:\program files\Microsoft Games for Windows - LIVE
2009-12-18 17:25 . 2009-07-26 07:58	--------	d-----w-	c:\program files\Launch Manager
2009-12-18 17:23 . 2008-07-25 12:32	--------	d-----w-	c:\program files\Intel
2009-12-18 17:23 . 2009-07-26 07:48	--------	d-----w-	c:\program files\Google
2009-12-18 17:22 . 2009-11-26 16:18	--------	d-----w-	c:\program files\DVDFab 5
2009-12-18 17:22 . 2008-07-25 13:33	--------	d-----w-	c:\program files\Cyberlink
2009-12-18 17:20 . 2009-09-02 17:49	--------	d-----w-	c:\program files\Common Files\Wise Installation Wizard
2009-12-18 17:20 . 2008-07-25 13:18	--------	d-----w-	c:\program files\Convesoft
2009-12-18 17:20 . 2009-07-29 10:07	--------	d-----w-	c:\program files\Common Files\Sony Shared
2009-12-18 17:20 . 2009-07-26 08:12	--------	d-----w-	c:\program files\Common Files\SPBA
2009-12-18 17:20 . 2008-07-25 13:04	--------	d-----w-	c:\program files\Common Files\Oberon Media
2009-12-18 17:20 . 2009-08-16 08:02	--------	d-----w-	c:\program files\Common Files\muvee Technologies
2009-12-18 17:20 . 2009-08-16 08:02	--------	d-----w-	c:\program files\Common Files\Nikon
2009-12-18 17:20 . 2008-07-25 13:16	--------	d-----w-	c:\program files\Common Files\LightScribe
2009-12-18 17:20 . 2008-07-25 12:40	--------	d-----w-	c:\program files\Common Files\InstallShield
2009-12-18 17:19 . 2009-11-26 07:35	--------	d-----w-	c:\program files\Common Files\Apple
2009-12-18 17:19 . 2009-11-26 17:06	--------	d-----w-	c:\program files\AviSynth 2.5
2009-12-18 17:19 . 2009-11-26 07:39	--------	d-----w-	c:\program files\Bonjour
2009-12-18 17:19 . 2008-07-25 13:14	--------	d-----w-	c:\program files\Big Kahuna Reef
2009-12-18 17:19 . 2009-11-26 07:36	--------	d-----w-	c:\program files\Apple Software Update
2009-12-18 17:19 . 2009-09-02 17:50	--------	d-----w-	c:\program files\AGEIA Technologies
2009-12-18 17:19 . 2009-07-26 08:41	--------	d-----w-	c:\program files\Alwil Software
2009-12-18 17:19 . 2008-07-25 13:22	--------	d-----w-	c:\program files\Activation Assistant for the 2007 Microsoft Office suites
2009-12-18 17:18 . 2009-07-26 07:59	--------	d-----w-	c:\program files\Acer Inc
2009-12-18 17:18 . 2008-07-25 13:04	--------	d-----w-	c:\program files\Acer GameZone
2009-12-18 17:15 . 2009-07-26 08:13	--------	d-----w-	c:\program files\Acer Arcade Deluxe
2009-12-18 17:13 . 2008-07-25 12:51	--------	d-----w-	c:\program files\Acer
2009-12-18 17:09 . 2009-12-18 17:09	0	---ha-w-	c:\windows\system32\drivers\Msft_Kernel_SynTP_01000.Wdf
2009-12-18 17:08 . 2009-12-18 17:08	0	---ha-w-	c:\windows\system32\drivers\Msft_User_WpdFs_01_09_00.Wdf
2009-12-06 09:58 . 2009-12-06 09:58	0	---ha-w-	c:\windows\system32\drivers\Msft_User_WpdMtpDr_01_07_00.Wdf
2009-12-06 09:57 . 2009-12-06 09:57	0	---ha-w-	c:\windows\system32\drivers\Msft_User_WpdFs_01_07_00.Wdf
2009-11-26 16:19 . 2009-11-26 16:18	--------	d-----w-	c:\users\User\AppData\Roaming\Vso
2009-11-26 16:18 . 2009-11-26 16:18	47360	----a-w-	c:\users\User\AppData\Roaming\pcouffin.sys
2009-11-26 16:18 . 2009-11-26 16:18	47360	----a-w-	c:\users\User\AppData\Roaming\pcouffin.sys
2009-11-20 19:33 . 2009-11-20 19:33	87144	----a-w-	c:\windows\system32
vhotkey.dll
2009-11-20 19:33 . 2009-11-20 19:33	812648	----a-w-	c:\windows\system32
vsvc.dll
2009-11-20 19:33 . 2009-11-20 19:33	66664	----a-w-	c:\windows\system32
vshext.dll
2009-11-20 19:33 . 2009-11-20 19:33	1323624	----a-w-	c:\windows\system32
vsvcr.dll
2009-11-20 19:33 . 2009-11-20 19:33	12685928	----a-w-	c:\windows\system32
vcpl.dll
2009-11-20 19:33 . 2009-11-20 19:33	122984	----a-w-	c:\windows\system32
vvsvc.exe
2009-11-20 19:33 . 2009-11-20 19:33	110184	----a-w-	c:\windows\system32
vmctray.dll
2009-11-18 16:44 . 2009-11-18 16:44	117760	----a-w-	c:\users\User\AppData\Roaming\SUPERAntiSpyware.com\SUPERAntiSpyware\SDDLLS\UIREPAIR.DLL
2009-11-11 12:03 . 2009-11-11 11:53	3	----a-w-	c:\windows\sbacknt.bin
2009-11-11 10:54 . 2009-11-11 10:54	152904	----a-w-	c:\windows\system32\vghd.scr
2009-11-10 23:15 . 2008-06-20 03:27	182888	----a-w-	c:\windows\system32
vcohda.dll
2009-11-06 09:59 . 2009-11-06 09:59	15406728	----a-w-	c:\windows\system32\xlive.dll
2009-11-06 09:59 . 2009-11-06 09:59	13642888	----a-w-	c:\windows\system32\xlivefnt.dll
2009-12-18 09:39 . 2009-12-16 15:13	119808	----a-w-	c:\program files\mozilla firefox\components\GoogleDesktopMozilla.dll
2009-03-27 04:24 . 2009-04-22 05:58	9633792	--sha-r-	c:\windows\Fonts\StaticCache.dat
2009-04-22 05:19 . 2009-04-22 03:40	396800	--sha-w-	c:\windows\winsxs\x86_microsoft-windows-mail-app_31bf3856ad364e35_6.1.7100.0_none_624b25e9a4cb0444\WinMail.exe
.

(((((((((((((((((((((((((((((((((   Points de chargement Reg   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés 
REGEDIT4

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\egisPSDP]
@="{30A0A3F6-38AC-4C53-BB8B-0D95238E25BA}"
[HKEY_CLASSES_ROOT\CLSID\{30A0A3F6-38AC-4C53-BB8B-0D95238E25BA}]
2008-05-14 15:05	121392	----a-w-	c:\program files\Acer\Empowering Technology\eDataSecurity\x86\PSDProtect.dll

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\SharingPrivate]
@="{08244EE6-92F0-47f2-9FC9-929BAA2E7235}"
[HKEY_CLASSES_ROOT\CLSID\{08244EE6-92F0-47f2-9FC9-929BAA2E7235}]
2009-04-22 05:21	441856	----a-w-	c:\windows\System32
tshrui.dll

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"msnmsgr"="c:\program files\Windows Live\Messenger\msnmsgr.exe" [2009-07-26 3883856]
"RocketDock"="c:\program files\RocketDock\RocketDock.exe" [2007-09-02 495616]
"Speech Recognition"="c:\windows\Speech\Common\sapisvr.exe" [2009-04-22 51712]
"WMPNSCFG"="c:\program files\Windows Media Player\WMPNSCFG.exe" [2009-04-22 65024]
"swg"="c:\program files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [2009-07-26 68856]
"DAEMON Tools Lite"="c:\program files\DAEMON Tools Lite\DTLite.exe" [2009-10-30 369200]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"SynTPEnh"="c:\program files\Synaptics\SynTP\SynTPEnh.exe" [2008-04-25 1049896]
"RtHDVCpl"="RtHDVCpl.exe" [2008-05-07 6139904]
"IAAnotif"="c:\program files\Intel\Intel Matrix Storage Manager\iaanotif.exe" [2008-07-20 182808]
"Malwarebytes' Anti-Malware"="c:\program files\Malwarebytes' Anti-Malware\mbamgui.exe" [2009-12-03 429392]
"avgnt"="c:\program files\Avira\AntiVir Desktop\avgnt.exe" [2009-03-02 209153]

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"ConsentPromptBehaviorAdmin"= 0 (0x0)
"ConsentPromptBehaviorUser"= 3 (0x3)
"EnableLUA"= 0 (0x0)
"EnableUIADesktopToggle"= 0 (0x0)
"PromptOnSecureDesktop"= 0 (0x0)
"DisableCAD"= 1 (0x1)
"UacDisableNotify"= 0 (0x0)

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon
otify\AWinNotifyVitaKey MC3000]
2009-07-26 08:12	3197952	----a-w-	c:\program files\Acer\Acer Bio Protection\WinNotify.dll

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon
otify\spba]
2008-03-25 13:24	567560	----a-w-	c:\program files\Common Files\SPBA\homefus2.dll

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\windows]
"AppInit_DLLs"=c:\progra~1\Google\GOOGLE~1\GoogleDesktopNetwork3.dll

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\AppInfo]
@="Service"

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\EFS]
@="Service"

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\KeyIso]
@="Service"

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\NTDS]
@="Service"

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\Power]
@="Service"

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\ProfSvc]
@="Service"

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\RpcEptMapper]
@="Service"

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\SWPRV]
@="Service"

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\TabletInputService]
@="Service"

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\TBS]
@="Service"

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\TrustedInstaller]
@="Service"

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\volmgr.sys]
@="Driver"

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\volmgrx.sys]
@="Driver"

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\WinDefend]
@="Service"

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\WudfSvc]
@="Service"

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\{6BDD1FC1-810F-11D0-BEC7-08002BE2092F}]
@="IEEE 1394 Bus host controllers"

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\{D48179BE-EC20-11D1-B6B8-00C04FA372A7}]
@="SBP2 IEEE 1394 Devices"

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\{D94EE5D8-D189-4994-83D2-F68D7D41B0E6}]
@="SecurityDevices"

[HKEY_CURRENT_USER\software\microsoft\windows\currentversionun-]
"Google Update"="c:\users\User\AppData\Local\Google\Update\GoogleUpdate.exe" /c
"swg"="c:\program files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe"

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversionun-]
"iTunesHelper"="c:\program files\iTunes\iTunesHelper.exe"
"QuickTime Task"="d:\program files\QTTask.exe" -atboottime
"SunJavaUpdateSched"="c:\program files\Java\jre6\bin\jusched.exe"
"Google Desktop Search"="c:\program files\Google\Google Desktop Search\GoogleDesktop.exe" /startup

R0 AlfaFF;AlfaFF File System mini-filter;c:\windows\System32\drivers\AlfaFF.sys [26/07/2009 09:12 42608]
R0 amdxata;amdxata;c:\windows\System32\drivers\amdxata.sys [22/04/2009 03:07 23120]
R0 CLFS;Journal commun (CLFS);c:\windows\System32\clfs.sys [22/04/2009 04:08 249424]
R0 CNG;CNG;c:\windows\System32\drivers\cng.sys [22/04/2009 04:31 369056]
R0 FileInfo;File Information FS MiniFilter;c:\windows\System32\drivers\fileinfo.sys [22/04/2009 04:19 58448]
R0 fvevol;Pilote de filtre de Chiffrement de lecteur Bitlocker;c:\windows\System32\drivers\fvevol.sys [22/04/2009 04:10 194488]
R0 hwpolicy;Hardware Policy Driver;c:\windows\System32\drivers\hwpolicy.sys [22/04/2009 04:08 13904]
R0 KSecPkg;KSecPkg;c:\windows\System32\drivers\ksecpkg.sys [22/04/2009 04:32 133200]
R0 msisadrv;msisadrv;c:\windows\System32\drivers\msisadrv.sys [22/04/2009 04:08 13904]
R0 pcw;Performance Counters for Windows Driver;c:\windows\System32\drivers\pcw.sys [22/04/2009 04:08 42576]
R0 rdyboost;ReadyBoost;c:\windows\System32\driversdyboost.sys [22/04/2009 04:19 173648]
R0 spldr;Security Processor Loader Driver;c:\windows\System32\drivers\spldr.sys [22/04/2009 01:36 17488]
R0 storflt;Pilote de filtre d’accélération de bus VMBus;c:\windows\System32\drivers\vmstorfl.sys [22/04/2009 11:11 40912]
R0 vdrvroot;Pilote d’énumérateur de lecteur virtuel Microsoft;c:\windows\System32\drivers\vdrvroot.sys [22/04/2009 04:44 32848]
R0 volmgr;Pilote du Gestionnaire de volume;c:\windows\System32\drivers\volmgr.sys [22/04/2009 04:08 52304]
R0 volmgrx;Gestionnaire de volumes dynamiques;c:\windows\System32\drivers\volmgrx.sys [22/04/2009 04:09 297040]
R1 blbdrive;blbdrive;c:\windows\System32\drivers\blbdrive.sys [22/04/2009 04:20 35328]
R1 CSC;Pilote Fichiers hors connexion;c:\windows\System32\drivers\csc.sys [22/04/2009 04:12 387584]
R1 DfsC;DFS Namespace Client Driver;c:\windows\System32\drivers\dfsc.sys [22/04/2009 04:11 78336]
R1 discache;System Attribute Cache;c:\windows\System32\drivers\discache.sys [22/04/2009 04:21 32768]
R1 nsiproxy;NSI proxy service driver.;c:\windows\System32\drivers
siproxy.sys [22/04/2009 04:09 16896]
R1 RDPENCDD;RDP Encoder Mirror Driver;c:\windows\System32\drivers\RDPENCDD.sys [22/04/2009 05:00 6656]
R1 RDPREFMP;Reflector Display Driver used to gain access to graphics data;c:\windows\System32\drivers\RDPREFMP.sys [22/04/2009 05:00 7168]
R1 tdx;Pilote de prise en charge TDI héritée NetIO;c:\windows\System32\drivers	dx.sys [22/04/2009 04:09 74240]
R1 Wanarpv6;Pilote ARP IPv6 d’accès à distance;c:\windows\System32\drivers\wanarp.sys [22/04/2009 04:53 63488]
R1 WfpLwf;WFP Lightweight Filter;c:\windows\System32\drivers\wfplwf.sys [22/04/2009 04:52 9728]
R2 {49DE1C67-83F8-4102-99E0-C16DCC7EEC796};{49DE1C67-83F8-4102-99E0-C16DCC7EEC796};c:\program files\Acer Arcade Deluxe\PlayMovie\000.fcl [26/07/2009 09:16 61424]
R2 Akamai;Akamai NetSession Interface;c:\windows\System32\svchost.exe -k Akamai [22/04/2009 04:16 20992]
R2 AntiVirSchedulerService;Avira AntiVir Planificateur;c:\program files\Avira\AntiVir Desktop\sched.exe [28/12/2009 23:50 108289]
R2 AudioEndpointBuilder;Générateur de points de terminaison du service Audio Windows;c:\windows\System32\svchost.exe -k LocalSystemNetworkRestricted [22/04/2009 04:16 20992]
R2 BFE;Moteur de filtrage de base;c:\windows\system32\svchost.exe -k LocalServiceNoNetwork [22/04/2009 04:16 20992]
R2 BUNAgentSvc;NTI Backup Now 5 Agent Service;c:\program files\NewTech Infosystems\NTI Backup Now 5\Client\Agentsvc.exe [03/03/2008 12:11 16384]
R2 CLHNService;CLHNService;c:\program files\Acer Arcade Deluxe\HomeMedia\Kernel\DMP\CLHNService.exe [26/07/2009 09:18 81504]
R2 CscService;Fichiers hors connexion;c:\windows\System32\svchost.exe -k LocalSystemNetworkRestricted [22/04/2009 04:16 20992]
R2 DPS;Service de stratégie de diagnostic;c:\windows\System32\svchost.exe -k LocalServiceNoNetwork [22/04/2009 04:16 20992]
R2 FDResPub;Publication des ressources de découverte de fonctions;c:\windows\system32\svchost.exe -k LocalServiceAndNoImpersonation [22/04/2009 04:16 20992]
R2 gpsvc;Client de stratégie de groupe;c:\windows\system32\svchost.exe -k netsvcs [22/04/2009 04:16 20992]
R2 iphlpsvc;Assistance IP;c:\windows\System32\svchost.exe -k NetSvcs [22/04/2009 04:16 20992]
R2 lltdio;Link-Layer Topology Discovery Mapper I/O Driver;c:\windows\System32\drivers\lltdio.sys [22/04/2009 04:51 48128]
R2 luafv;Virtualisation de fichier UAC;c:\windows\System32\drivers\luafv.sys [22/04/2009 04:13 86528]
R2 MBAMService;MBAMService;c:\program files\Malwarebytes' Anti-Malware\mbamservice.exe [09/12/2009 21:54 276816]
R2 MpsSvc;Pare-feu Windows;c:\windows\system32\svchost.exe -k LocalServiceNoNetwork [22/04/2009 04:16 20992]
R2 NlaSvc;Connaissance des emplacements réseau;c:\windows\System32\svchost.exe -k NetworkService [22/04/2009 04:16 20992]
R2 nsi;Service Interface du magasin réseau;c:\windows\system32\svchost.exe -k LocalService [22/04/2009 04:16 20992]
R2 NTIBackupSvc;NTI Backup Now 5 Backup Service;c:\program files\NewTech Infosystems\NTI Backup Now 5\BackupSvc.exe [25/04/2008 20:36 45056]
R2 NTIPPKernel;NTIPPKernel;c:\program files\Acer Arcade Deluxe\HomeMedia\Kernel\DMP\NTIPPKernel.sys [26/07/2009 09:18 122368]
R2 PEAUTH;PEAUTH;c:\windows\System32\drivers\PEAuth.sys [22/04/2009 04:33 586752]
R2 Power;Alimentation;c:\windows\system32\svchost.exe -k DcomLaunch [22/04/2009 04:16 20992]
R2 ProfSvc;Service de profil utilisateur;c:\windows\system32\svchost.exe -k netsvcs [22/04/2009 04:16 20992]
R2 RpcEptMapper;Mappeur de point de terminaison RPC;c:\windows\system32\svchost.exe -k RPCSS [22/04/2009 04:16 20992]
R2 RS_Service;Raw Socket Service;c:\program files\Acer\Acer VCM\RS_Service.exe [26/07/2009 09:27 233472]
R2 SBSDWSCService;SBSD Security Center Service;c:\program files\Spybot - Search & Destroy\SDWinSec.exe [23/12/2009 03:36 1153368]
R2 SysMain;Superfetch;c:\windows\system32\svchost.exe -k LocalSystemNetworkRestricted [22/04/2009 04:16 20992]
R2 tcpipreg;TCP/IP Registry Compatibility;c:\windows\System32\drivers	cpipreg.sys [22/04/2009 04:52 34816]
R2 TuneUp.UtilitiesSvc;TuneUp Utilities Service;c:\program files\TuneUp Utilities 2010\TuneUpUtilitiesService32.exe [17/12/2009 21:00 1044808]
R2 UxSms;Gestionnaire de sessions du Gestionnaire de fenêtrage;c:\windows\System32\svchost.exe -k LocalSystemNetworkRestricted [22/04/2009 04:16 20992]
R2 WinDefend;Windows Defender;c:\windows\System32\svchost.exe -k secsvcs [22/04/2009 04:16 20992]
R2 Wlansvc;Service de configuration automatique WLAN;c:\windows\system32\svchost.exe -k LocalSystemNetworkRestricted [22/04/2009 04:16 20992]
R3 bowser;Pilote de prise en charge du navigateur;c:\windows\System32\drivers\bowser.sys [22/04/2009 04:11 69632]
R3 circlass;Périphériques IR grand public;c:\windows\System32\drivers\circlass.sys [22/04/2009 04:49 37888]
R3 CompositeBus;Pilote de l’énumérateur de bus composite;c:\windows\System32\drivers\CompositeBus.sys [22/04/2009 04:43 31232]
R3 DXGKrnl;LDDM Graphics Subsystem;c:\windows\System32\drivers\dxgkrnl.sys [22/04/2009 04:23 720384]
R3 KeyIso;Isolation de clé CNG;c:\windows\System32\lsass.exe [22/04/2009 04:09 22528]
R3 MBAMProtector;MBAMProtector;c:\windows\System32\drivers\mbam.sys [09/12/2009 21:54 19160]
R3 monitor;Service Pilote de fonction de classe Moniteur Microsoft;c:\windows\System32\drivers\monitor.sys [22/04/2009 04:23 23552]
R3 mpsdrv;Pilote d’autorisation du Pare-feu Windows;c:\windows\System32\drivers\mpsdrv.sys [22/04/2009 04:51 60416]
R3 mrxsmb10;Mini-redirecteur SMB 1.x;c:\windows\System32\drivers\mrxsmb10.sys [22/04/2009 04:11 220672]
R3 mrxsmb20;Mini-redirecteur SMB 2.0;c:\windows\System32\drivers\mrxsmb20.sys [22/04/2009 04:11 94720]
R3 NativeWifiP;NativeWiFi Filter;c:\windows\System32\drivers
wifi.sys [22/04/2009 04:50 267264]
R3 netprofm;Service Liste des réseaux;c:\windows\System32\svchost.exe -k LocalService [22/04/2009 04:16 20992]
R3 NETw5v32;Pilote de carte Intel(R) Wireless WiFi Link pour Windows Vista 32 bits ;c:\windows\System32\drivers\NETw5v32.sys [15/09/2009 12:34 6000640]
R3 NVHDA;Service for NVIDIA High Definition Audio Driver;c:\windows\System32\drivers
vhda32v.sys [18/12/2009 20:13 66664]
R3 RasAgileVpn;WAN Miniport (IKEv2);c:\windows\System32\drivers\agilevpn.sys [22/04/2009 04:53 49152]
R3 rdpbus;Remote Desktop Device Redirector Bus Driver;c:\windows\System32\driversdpbus.sys [22/04/2009 05:01 18432]
R3 RSUSBSTOR;RtsUStor.Sys Realtek USB Card Reader;c:\windows\System32\drivers\RtsUStor.sys [19/12/2009 22:50 181792]
R3 srv2;Pilote de serveur SMB 2.xxx;c:\windows\System32\drivers\srv2.sys [19/12/2009 03:24 306688]
R3 srvnet;srvnet;c:\windows\System32\drivers\srvnet.sys [22/04/2009 04:12 113664]
R3 TuneUpUtilitiesDrv;TuneUpUtilitiesDrv;c:\program files\TuneUp Utilities 2010\TuneUpUtilitiesDriver32.sys [14/10/2009 07:24 10064]
R3 tunnel;Pilote de carte miniport Microsoft Tunnel;c:\windows\System32\drivers	unnel.sys [22/04/2009 04:52 108032]
R3 umbus;Pilote d’énumérateur UMBus;c:\windows\System32\drivers\umbus.sys [22/04/2009 04:50 39936]
R3 WdiServiceHost;Service hôte WDIServiceHost;c:\windows\System32\svchost.exe -k LocalService [22/04/2009 04:16 20992]
R3 WdiSystemHost;Hôte système de diagnostics;c:\windows\System32\svchost.exe -k LocalSystemNetworkRestricted [22/04/2009 04:16 20992]
R3 winbondcir;Winbond IR Transceiver;c:\windows\System32\drivers\winbondcir.sys [28/03/2007 06:51 43008]
S0 sptd;sptd;c:\windows\System32\drivers\sptd.sys [31/07/2009 13:32 691696]
S2 IGBASVC;iGroupTec Service;c:\program files\Acer\Acer Bio Protection\BASVC.exe [26/07/2009 09:12 3602432]
S2 MMCSS;Planificateur de classes multimédias;c:\windows\system32\svchost.exe -k netsvcs [22/04/2009 04:16 20992]
S2 NTISchedulerSvc;NTI Backup Now 5 Scheduler Service;c:\program files\NewTech Infosystems\NTI Backup Now 5\SchedulerSvc.exe [25/04/2008 20:36 131072]
S2 sppsvc;Protection logicielle;c:\windows\System32\sppsvc.exe [22/04/2009 05:44 3179520]
S3 1394ohci;1394 OHCI Compliant Host Controller;c:\windows\System32\drivers\1394ohci.sys [22/04/2009 04:50 162816]
S3 AcpiPmi;ACPI Power Meter Driver;c:\windows\System32\drivers\acpipmi.sys [22/04/2009 04:13 9728]
S3 adp94xx;adp94xx;c:\windows\System32\drivers\adp94xx.sys [20/03/2009 16:22 422992]
S3 adpahci;adpahci;c:\windows\System32\drivers\adpahci.sys [22/04/2009 03:07 297552]
S3 amdsata;amdsata;c:\windows\System32\drivers\amdsata.sys [20/03/2009 16:23 77904]
S3 amdsbs;amdsbs;c:\windows\System32\drivers\amdsbs.sys [28/03/2009 05:45 159312]
S3 AppID;Pilote AppID;c:\windows\System32\drivers\appid.sys [22/04/2009 04:35 50176]
S3 AppIDSvc;Identité de l’application;c:\windows\system32\svchost.exe -k LocalServiceAndNoImpersonation [22/04/2009 04:16 20992]
S3 Appinfo;Informations d’application;c:\windows\system32\svchost.exe -k netsvcs [22/04/2009 04:16 20992]
S3 arcsas;arcsas;c:\windows\System32\drivers\arcsas.sys [22/04/2009 03:07 86608]
S3 b06bdrv;Broadcom NetXtreme II VBD;c:\windows\System32\drivers\bxvbdx.sys [20/03/2009 16:22 430080]
S3 b57nd60x;Broadcom NetXtreme Gigabit Ethernet - NDIS 6.0;c:\windows\System32\drivers\b57nd60x.sys [22/04/2009 03:01 229888]
S3 BDESVC;Service de chiffrement de lecteur BitLocker;c:\windows\System32\svchost.exe -k netsvcs [22/04/2009 04:16 20992]
S3 BrFiltLo;Brother USB Mass-Storage Lower Filter Driver;c:\windows\System32\drivers\BrFiltLo.sys [22/04/2009 05:55 13568]
S3 BrFiltUp;Brother USB Mass-Storage Upper Filter Driver;c:\windows\System32\drivers\BrFiltUp.sys [22/04/2009 05:56 5248]
S3 Brserid;Brother MFC Serial Port Interface Driver (WDM);c:\windows\System32\drivers\BrSerId.sys [22/04/2009 05:53 272128]
S3 BrSerWdm;Brother WDM Serial driver;c:\windows\System32\drivers\BrSerWdm.sys [22/04/2009 05:55 62336]
S3 BrUsbMdm;Brother MFC USB Fax Only Modem;c:\windows\System32\drivers\BrUsbMdm.sys [22/04/2009 05:55 12160]
S3 CertPropSvc;Propagation du certificat;c:\windows\system32\svchost.exe -k netsvcs [22/04/2009 04:16 20992]
S3 defragsvc;Défragmenteur de disque;c:\windows\system32\svchost.exe -k defragsvc [22/04/2009 04:16 20992]
S3 ebdrv;Broadcom NetXtreme II 10 GigE VBD;c:\windows\System32\drivers\evbdx.sys [20/03/2009 16:22 3100160]
S3 elxstor;elxstor;c:\windows\System32\drivers\elxstor.sys [20/03/2009 16:23 453712]
S3 fdPHost;Hôte du fournisseur de découverte de fonctions;c:\windows\system32\svchost.exe -k LocalService [22/04/2009 04:16 20992]
S3 Filetrace;Filetrace;c:\windows\System32\drivers\filetrace.sys [22/04/2009 04:12 28160]
S3 FontCache;Service de cache de police Windows;c:\windows\system32\svchost.exe -k LocalServiceAndNoImpersonation [22/04/2009 04:16 20992]
S3 FsDepends;File System Dependency Minifilter;c:\windows\System32\drivers\fsdepends.sys [22/04/2009 04:12 45648]
S3 GoogleDesktopManager-110309-193829;Google Desktop Manager 5.9.911.3589;c:\program files\Google\Google Desktop Search\GoogleDesktop.exe [26/07/2009 08:48 30192]
S3 hcw85cir;Hauppauge Consumer Infrared Receiver;c:\windows\System32\drivers\hcw85cir.sys [22/04/2009 03:52 26624]
S3 HomeGroupListener;Écouteur HomeGroup;c:\windows\System32\svchost.exe -k LocalSystemNetworkRestricted [22/04/2009 04:16 20992]
S3 HomeGroupProvider;Fournisseur HomeGroup;c:\windows\System32\svchost.exe -k LocalServiceNetworkRestricted [22/04/2009 04:16 20992]
S3 HpSAMD;HpSAMD;c:\windows\System32\drivers\HpSAMD.sys [22/04/2009 03:07 67152]
S3 iaStorV;iaStorV;c:\windows\System32\drivers\iaStorV.sys [15/04/2009 03:30 332368]
S3 IKEEXT;Modules de génération de clés IKE et AuthIP;c:\windows\system32\svchost.exe -k netsvcs [22/04/2009 04:16 20992]
S3 IPBusEnum;Énumérateur de bus IP PnP-X;c:\windows\system32\svchost.exe -k LocalSystemNetworkRestricted [22/04/2009 04:16 20992]
S3 IPMIDRV;IPMIDRV;c:\windows\System32\drivers\IPMIDrv.sys [22/04/2009 04:28 65536]
S3 iScsiPrt;iScsiPort Driver;c:\windows\System32\drivers\msiscsi.sys [22/04/2009 04:44 186960]
S3 KtmRm;Service KtmRm pour Distributed Transaction Coordinator;c:\windows\System32\svchost.exe -k NetworkServiceAndNoImpersonation [22/04/2009 04:16 20992]
S3 lltdsvc;Mappage de découverte de topologie de la couche de liaison;c:\windows\System32\svchost.exe -k LocalService [22/04/2009 04:16 20992]
S3 LSI_FC;LSI_FC;c:\windows\System32\drivers\lsi_fc.sys [22/04/2009 03:07 95824]
S3 LSI_SAS;LSI_SAS;c:\windows\System32\drivers\lsi_sas.sys [22/04/2009 03:07 89168]
S3 LSI_SAS2;LSI_SAS2;c:\windows\System32\drivers\lsi_sas2.sys [22/04/2009 03:07 54864]
S3 LSI_SCSI;LSI_SCSI;c:\windows\System32\drivers\lsi_scsi.sys [22/04/2009 03:07 96848]
S3 maconfservice;Ma-Config Service;c:\program files\ma-config.com\maconfservice.exe [17/12/2009 19:00 243056]
S3 MBAMSwissArmy;MBAMSwissArmy;c:\windows\System32\drivers\mbamswissarmy.sys [09/12/2009 21:54 38224]
S3 megasas;megasas;c:\windows\System32\drivers\megasas.sys [20/03/2009 16:23 30800]
S3 mpio;mpio;c:\windows\System32\drivers\mpio.sys [22/04/2009 04:44 130640]
S3 msahci;msahci;c:\windows\System32\drivers\msahci.sys [22/04/2009 04:44 27728]
S3 msdsm;msdsm;c:\windows\System32\drivers\msdsm.sys [22/04/2009 04:44 115792]
S3 mshidkmdf;Pass-through HID to KMDF Filter Driver;c:\windows\System32\drivers\mshidkmdf.sys [22/04/2009 04:49 4096]
S3 MSiSCSI;Service Initiateur iSCSI de Microsoft;c:\windows\system32\svchost.exe -k netsvcs [22/04/2009 04:16 20992]
S3 MsRPC;MsRPC;c:\windows\System32\drivers\msrpc.sys [22/04/2009 04:09 162896]
S3 MTConfig;Microsoft Input Configuration Driver;c:\windows\System32\drivers\MTConfig.sys [22/04/2009 04:45 12288]
S3 NdisCap;NDIS Capture LightWeight Filter;c:\windows\System32\drivers
discap.sys [22/04/2009 04:51 27136]
S3 nfrd960;nfrd960;c:\windows\System32\drivers
frd960.sys [22/04/2009 03:07 44624]
S3 npggsvc;nProtect GameGuard Service;c:\windows\system32\GameMon.des -service --> c:\windows\system32\GameMon.des -service [?]
S3 nvstor;nvstor;c:\windows\System32\drivers
vstor.sys [15/04/2009 03:30 142416]
S3 PcaSvc;Service de l’Assistant Compatibilité des programmes;c:\windows\system32\svchost.exe -k LocalSystemNetworkRestricted [22/04/2009 04:16 20992]
S3 PeerDistSvc;BranchCache;c:\windows\System32\svchost.exe -k PeerDist [22/04/2009 04:16 20992]
S3 pla;Journaux & alertes de performance;c:\windows\System32\svchost.exe -k LocalServiceNoNetwork [22/04/2009 04:16 20992]
S3 PNRPAutoReg;Service de publication des noms d’ordinateurs PNRP;c:\windows\System32\svchost.exe -k LocalServicePeerNet [22/04/2009 04:16 20992]
S3 ql2300;ql2300;c:\windows\System32\drivers\ql2300.sys [20/03/2009 16:23 1383504]
S3 ql40xx;ql40xx;c:\windows\System32\drivers\ql40xx.sys [22/04/2009 03:07 105552]
S3 s0017mdfl;Sony Ericsson Device 0017 USB WMC Modem Filter;c:\windows\System32\drivers\s0017mdfl.sys [29/07/2009 09:29 15016]
S3 s0017mdm;Sony Ericsson Device 0017 USB WMC Modem Driver;c:\windows\System32\drivers\s0017mdm.sys [29/07/2009 09:29 122152]
S3 s3cap;s3cap;c:\windows\System32\drivers\vms3cap.sys [22/04/2009 11:11 5632]
S3 scfilter;Pilote de filtre de classe PnP de carte à puce;c:\windows\System32\drivers\scfilter.sys [22/04/2009 04:32 26624]
S3 SCPolicySvc;Stratégie de retrait de la carte à puce;c:\windows\system32\svchost.exe -k netsvcs [22/04/2009 04:16 20992]
S3 SDRSVC;Sauvegarde Windows;c:\windows\system32\svchost.exe -k SDRSVC [22/04/2009 04:16 20992]
S3 SensrSvc;Brillance adaptative;c:\windows\system32\svchost.exe -k LocalServiceAndNoImpersonation [22/04/2009 04:16 20992]
S3 SessionEnv;Remote Desktop Configuration;c:\windows\System32\svchost.exe -k netsvcs [22/04/2009 04:16 20992]
S3 sffp_mmc;SFF Storage Protocol Driver for MMC;c:\windows\System32\drivers\sffp_mmc.sys [22/04/2009 04:44 12288]
S3 SiSRaid4;SiSRaid4;c:\windows\System32\drivers\sisraid4.sys [22/04/2009 03:07 77904]
S3 Smb;Protocoles TCP/IP et TCP/IPv6 orienté messages (session SMB);c:\windows\System32\drivers\smb.sys [22/04/2009 04:52 71168]
S3 sppuinotify;Service de notification SPP;c:\windows\system32\svchost.exe -k LocalService [22/04/2009 04:16 20992]
S3 stexstor;stexstor;c:\windows\System32\drivers\stexstor.sys [22/04/2009 03:07 21072]
S3 storvsc;storvsc;c:\windows\System32\drivers\storvsc.sys [22/04/2009 11:11 28240]
S3 TabletInputService;Service Panneau de saisie Tablet PC;c:\windows\System32\svchost.exe -k LocalSystemNetworkRestricted [22/04/2009 04:16 20992]
S3 TBS;Services de base de module de plateforme sécurisée;c:\windows\System32\svchost.exe -k LocalServiceAndNoImpersonation [22/04/2009 04:16 20992]
S3 THREADORDER;Serveur de priorités des threads;c:\windows\system32\svchost.exe -k LocalService [22/04/2009 04:16 20992]
S3 TrustedInstaller;Programme d’installation pour les modules Windows;c:\windows\servicing\TrustedInstaller.exe [22/04/2009 04:20 204800]
S3 tssecsrv;Remote Desktop Services Security Filter Driver;c:\windows\System32\drivers	ssecsrv.sys [22/04/2009 05:00 30208]
S3 UI0Detect;Détection de services interactifs;c:\windows\System32\UI0Detect.exe [22/04/2009 04:35 35840]
S3 uliagpkx;Uli AGP Bus Filter;c:\windows\System32\drivers\ULIAGPKX.SYS [22/04/2009 04:23 57424]
S3 UmRdpService;Redirecteur de port du mode utilisateur des services Bureau à distance;c:\windows\System32\svchost.exe -k LocalSystemNetworkRestricted [22/04/2009 04:16 20992]
S3 usbcir;eHome Infrared Receiver (USBCIR);c:\windows\System32\drivers\usbcir.sys [22/04/2009 04:49 86016]
S3 VaultSvc;Gestionnaire d’informations d’identification;c:\windows\System32\lsass.exe [22/04/2009 04:09 22528]
S3 vhdmp;vhdmp;c:\windows\System32\drivers\vhdmp.sys [22/04/2009 04:44 158288]
S3 ViaC7;VIA C7 Processor Driver;c:\windows\System32\drivers\viac7.sys [22/04/2009 04:08 52736]
S3 vmbus;vmbus;c:\windows\System32\drivers\vmbus.sys [22/04/2009 11:11 175824]
S3 VMBusHID;VMBusHID;c:\windows\System32\drivers\VMBusHID.sys [22/04/2009 11:11 17920]
S3 vsmraid;vsmraid;c:\windows\System32\drivers\vsmraid.sys [20/03/2009 16:23 141904]
S3 vwifibus;Pilote de bus WiFi virtuel;c:\windows\System32\drivers\vwifibus.sys [22/04/2009 04:50 19968]
S3 WacomPen;Wacom Serial Pen HID Driver;c:\windows\System32\drivers\wacompen.sys [22/04/2009 04:45 21632]
S3 wbengine;Service de moteur de sauvegarde en mode bloc;c:\windows\System32\wbengine.exe [22/04/2009 04:21 1203200]
S3 WbioSrvc;Service de biométrie Windows;c:\windows\system32\svchost.exe -k WbioSvcGroup [22/04/2009 04:16 20992]
S3 wcncsvc;Windows Connect Now - Registre de configuration;c:\windows\System32\svchost.exe -k LocalServiceAndNoImpersonation [22/04/2009 04:16 20992]
S3 WcsPlugInService;Système de couleurs Windows;c:\windows\system32\svchost.exe -k wcssvc [22/04/2009 04:16 20992]
S3 Wd;Wd;c:\windows\System32\drivers\wd.sys [22/04/2009 04:08 19024]
S3 Wecsvc;Collecteur d’événements de Windows;c:\windows\system32\svchost.exe -k NetworkService [22/04/2009 04:16 20992]
S3 wercplsupport;Prise en charge de l’application Rapports et solutions aux problèmes du Panneau de configuration;c:\windows\System32\svchost.exe -k netsvcs [22/04/2009 04:16 20992]
S3 WerSvc;Service de rapport d’erreurs Windows;c:\windows\System32\svchost.exe -k WerSvcGroup [22/04/2009 04:16 20992]
S3 WIMMount;WIMMount;c:\windows\System32\drivers\wimmount.sys [22/04/2009 04:15 19024]
S3 WinRM;Gestion à distance de Windows (Gestion WSM);c:\windows\System32\svchost.exe -k NetworkService [22/04/2009 04:16 20992]
S3 WPCSvc;Parental Controls;c:\windows\system32\svchost.exe -k LocalServiceNetworkRestricted [22/04/2009 04:16 20992]
S3 WPDBusEnum;Service Énumérateur d’appareil mobile;c:\windows\system32\svchost.exe -k LocalSystemNetworkRestricted [22/04/2009 04:16 20992]
S3 WwanSvc;Service de configuration automatique WWAN;c:\windows\system32\svchost.exe -k LocalServiceNoNetwork [22/04/2009 04:16 20992]
S4 Mcx2Svc;Service Media Center Extender;c:\windows\system32\svchost.exe -k LocalServiceAndNoImpersonation [22/04/2009 04:16 20992]

--- Autres Services/Pilotes en mémoire ---

*Deregistered* - aswFsBlk
*Deregistered* - aswMonFlt
*Deregistered* - aswRdr
*Deregistered* - aswSP
*Deregistered* - aswTdi

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost]
RPCSS	REG_MULTI_SZ   	RpcEptMapper RpcSs
defragsvc	REG_MULTI_SZ   	defragsvc
WerSvcGroup	REG_MULTI_SZ   	wersvc
LocalServiceNoNetwork	REG_MULTI_SZ   	DPS PLA BFE mpssvc WwanSvc
swprv	REG_MULTI_SZ   	swprv
LocalServicePeerNet	REG_MULTI_SZ   	PNRPSvc p2pimsvc p2psvc PnrpAutoReg
NetworkServiceAndNoImpersonation	REG_MULTI_SZ   	KtmRm
regsvc	REG_MULTI_SZ   	RemoteRegistry
LocalServiceAndNoImpersonation	REG_MULTI_SZ   	SSDPSRV upnphost SCardSvr TBS AppIDSvc FontCache fdrespub QWAVE wcncsvc Mcx2Svc SensrSvc
DcomLaunch	REG_MULTI_SZ   	Power PlugPlay DcomLaunch
NetworkServiceNetworkRestricted	REG_MULTI_SZ   	PolicyAgent
sdrsvc	REG_MULTI_SZ   	sdrsvc
WbioSvcGroup	REG_MULTI_SZ   	WbioSrvc
wcssvc	REG_MULTI_SZ   	WcsPlugInService
secsvcs	REG_MULTI_SZ   	WinDefend
AxInstSVGroup	REG_MULTI_SZ   	AxInstSV
PeerDist	REG_MULTI_SZ   	PeerDistSvc
Akamai	REG_MULTI_SZ   	Akamai

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Svchost  - NetSvcs
AeLookupSvc
CertPropSvc
SCPolicySvc
lanmanserver
gpsvc
IKEEXT
AudioSrv
FastUserSwitchingCompatibility
Nla
NWCWorkstation
SRService
Wmi
WmdmPmSp
TermService
wuauserv
BITS
ShellHWDetection
LogonHours
PCAudit
helpsvc
uploadmgr
iphlpsvc
seclogon
AppInfo
msiscsi
MMCSS
EapHost
wercplsupport
ProfSvc
winmgmt
SessionEnv
schedule
browser
BDESVC
Themes
AppMgmt

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Svchost  - LocalSystemNetworkRestricted
homegrouplistener


HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Svchost  - LocalService
WdiServiceHost
sppuinotify

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Svchost  - NetworkService
lanmanworkstation

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Svchost  - LocalServiceNetworkRestricted
BthHFSrv
homegroupprovider

.
Contenu du dossier 'Tâches planifiées'

2009-12-29 c:\windows\Tasks\GoogleUpdateTaskUserS-1-5-21-3940623712-2977540140-3792474941-1000Core.job
- c:\users\User\AppData\Local\Google\Update\GoogleUpdate.exe [2009-12-09 21:59]

2009-12-29 c:\windows\Tasks\GoogleUpdateTaskUserS-1-5-21-3940623712-2977540140-3792474941-1000UA.job
- c:\users\User\AppData\Local\Google\Update\GoogleUpdate.exe [2009-12-09 21:59]

2009-12-29 c:\windows\Tasks\Malwarebytes' Scheduled Scan for User.job
- c:\program files\Malwarebytes' Anti-Malware\mbam.exe [2009-12-09 15:14]

2009-12-29 c:\windows\Tasks\Malwarebytes' Scheduled Update for User.job
- c:\program files\Malwarebytes' Anti-Malware\mbam.exe [2009-12-09 15:14]
.
.
------- Examen supplémentaire -------
.
uStart Page = hxxp://homepage.acer.com/rdr.aspx?b=ACAW&l=040c&s=2&o=vp32&d=0709&m=aspire_6930g
mStart Page = hxxp://homepage.acer.com/rdr.aspx?b=ACAW&l=040c&s=2&o=vp32&d=0709&m=aspire_6930g
uInternet Settings,ProxyOverride = *.local
IE: E&xporter vers Microsoft Excel - c:\progra~1\MICROS~4\Office12\EXCEL.EXE/3000
IE: Google Sidewiki... - c:\program files\Google\Google Toolbar\Component\GoogleToolbarDynamic_mui_en_60D6097707281E79.dll/cmsidewiki.html
FF - ProfilePath - c:\users\User\AppData\Roaming\Mozilla\Firefox\Profiles\gybqoopo.default\
FF - prefs.js: browser.search.selectedEngine - Google
FF - prefs.js: browser.startup.homepage - hxxp://www.google.com
FF - prefs.js: keyword.URL - hxxp://www.google.com/search?sourceid=navclient&hl=en&q=
FF - component: c:\program files\Mozilla Firefox\components\GoogleDesktopMozilla.dll
FF - component: c:\users\User\AppData\Roaming\Mozilla\Firefox\Profiles\gybqoopo.default\extensions\{3112ca9c-de6d-4884-a869-9855de68056c}\components\frozen.dll
FF - plugin: c:\program files\ma-config.com
phardwaredetection.dll
FF - plugin: c:\program files\Mozilla Firefox\plugins
p-mswmp.dll
FF - plugin: c:\users\User\AppData\Local\Google\Update\1.2.183.13
pGoogleOneClick8.dll
FF - plugin: d:\program files\Plugins
pqtplugin.dll
FF - plugin: d:\program files\Plugins
pqtplugin2.dll
FF - plugin: d:\program files\Plugins
pqtplugin3.dll
FF - plugin: d:\program files\Plugins
pqtplugin4.dll
FF - plugin: d:\program files\Plugins
pqtplugin5.dll
FF - plugin: d:\program files\Plugins
pqtplugin6.dll
FF - plugin: d:\program files\Plugins
pqtplugin7.dll
FF - HiddenExtension: Microsoft .NET Framework Assistant: {20a82645-c095-46ed-80e3-08825760534b} - c:\windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\

---- PARAMETRES FIREFOX ----
FF - user.js: network.http.max-persistent-connections-per-server - 4
FF - user.js: nglayout.initialpaint.delay - 600
FF - user.js: content.notify.interval - 600000
FF - user.js: content.max.tokenizing.time - 1800000
FF - user.js: content.switch.threshold - 600000
.

**************************************************************************

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2009-12-30 00:08
Windows 6.1.7100  NTFS

detected NTDLL code modification:
ZwEnumerateKey 0 != 116, ZwQueryKey 0 != 244, ZwOpenKey 0 != 182, ZwClose 0 != 50, ZwEnumerateValueKey 0 != 119, ZwQueryValueKey 0 != 266, ZwOpenFile 0 != 179, ZwQueryDirectoryFile 0 != 223, ZwQuerySystemInformation 0 != 261Initialization error

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2009-12-30 00:08
Windows 6.1.7100  NTFS

detected NTDLL code modification:
ZwEnumerateKey 0 != 116, ZwQueryKey 0 != 244, ZwOpenKey 0 != 182, ZwClose 0 != 50, ZwEnumerateValueKey 0 != 119, ZwQueryValueKey 0 != 266, ZwOpenFile 0 != 179, ZwQueryDirectoryFile 0 != 223, ZwQuerySystemInformation 0 != 261Initialization error

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2009-12-30 00:08
Windows 6.1.7100  NTFS

detected NTDLL code modification:
ZwEnumerateKey 0 != 116, ZwQueryKey 0 != 244, ZwOpenKey 0 != 182, ZwClose 0 != 50, ZwEnumerateValueKey 0 != 119, ZwQueryValueKey 0 != 266, ZwOpenFile 0 != 179, ZwQueryDirectoryFile 0 != 223, ZwQuerySystemInformation 0 != 261Initialization error

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2009-12-30 00:08
Windows 6.1.7100  NTFS

detected NTDLL code modification:
ZwEnumerateKey 0 != 116, ZwQueryKey 0 != 244, ZwOpenKey 0 != 182, ZwClose 0 != 50, ZwEnumerateValueKey 0 != 119, ZwQueryValueKey 0 != 266, ZwOpenFile 0 != 179, ZwQueryDirectoryFile 0 != 223, ZwQuerySystemInformation 0 != 261Initialization error

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2009-12-30 00:08
Windows 6.1.7100  NTFS

detected NTDLL code modification:
ZwEnumerateKey 0 != 116, ZwQueryKey 0 != 244, ZwOpenKey 0 != 182, ZwClose 0 != 50, ZwEnumerateValueKey 0 != 119, ZwQueryValueKey 0 != 266, ZwOpenFile 0 != 179, ZwQueryDirectoryFile 0 != 223, ZwQuerySystemInformation 0 != 261Initialization error

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2009-12-30 00:08
Windows 6.1.7100  NTFS

detected NTDLL code modification:
ZwEnumerateKey 0 != 116, ZwQueryKey 0 != 244, ZwOpenKey 0 != 182, ZwClose 0 != 50, ZwEnumerateValueKey 0 != 119, ZwQueryValueKey 0 != 266, ZwOpenFile 0 != 179, ZwQueryDirectoryFile 0 != 223, ZwQuerySystemInformation 0 != 261Initialization error

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2009-12-30 00:08
Windows 6.1.7100  NTFS

detected NTDLL code modification:
ZwEnumerateKey 0 != 116, ZwQueryKey 0 != 244, ZwOpenKey 0 != 182, ZwClose 0 != 50, ZwEnumerateValueKey 0 != 119, ZwQueryValueKey 0 != 266, ZwOpenFile 0 != 179, ZwQueryDirectoryFile 0 != 223, ZwQuerySystemInformation 0 != 261Initialization error

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2009-12-30 00:08
Windows 6.1.7100  NTFS

detected NTDLL code modification:
ZwEnumerateKey 0 != 116, ZwQueryKey 0 != 244, ZwOpenKey 0 != 182, ZwClose 0 != 50, ZwEnumerateValueKey 0 != 119, ZwQueryValueKey 0 != 266, ZwOpenFile 0 != 179, ZwQueryDirectoryFile 0 != 223, ZwQuerySystemInformation 0 != 261Initialization error

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2009-12-30 00:08
Windows 6.1.7100  NTFS

detected NTDLL code modification:
ZwEnumerateKey 0 != 116, ZwQueryKey 0 != 244, ZwOpenKey 0 != 182, ZwClose 0 != 50, ZwEnumerateValueKey 0 != 119, ZwQueryValueKey 0 != 266, ZwOpenFile 0 != 179, ZwQueryDirectoryFile 0 != 223, ZwQuerySystemInformation 0 != 261Initialization error

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2009-12-30 00:08
Windows 6.1.7100  NTFS

detected NTDLL code modification:
ZwEnumerateKey 0 != 116, ZwQueryKey 0 != 244, ZwOpenKey 0 != 182, ZwClose 0 != 50, ZwEnumerateValueKey 0 != 119, ZwQueryValueKey 0 != 266, ZwOpenFile 0 != 179, ZwQueryDirectoryFile 0 != 223, ZwQuerySystemInformation 0 != 261Initialization error

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2009-12-30 00:08
Windows 6.1.7100  NTFS

detected NTDLL code modification:
ZwEnumerateKey 0 != 116, ZwQueryKey 0 != 244, ZwOpenKey 0 != 182, ZwClose 0 != 50, ZwEnumerateValueKey 0 != 119, ZwQueryValueKey 0 != 266, ZwOpenFile 0 != 179, ZwQueryDirectoryFile 0 != 223, ZwQuerySystemInformation 0 != 261Initialization error
Recherche de processus cachés ... 

Recherche d'éléments en démarrage automatique cachés ... 

Recherche de fichiers cachés ... 

Scan terminé avec succès
Fichiers cachés: 

**************************************************************************

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\services\Akamai]
"ServiceDll"="C:/Program Files/Common Files/Akamai/rswin_3629.dll"

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\services\Akamai]
"ServiceDll"="C:/Program Files/Common Files/Akamai/rswin_3629.dll"

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\services
pggsvc]
"ImagePath"="c:\windows\system32\GameMon.des -service"

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\services\{49DE1C67-83F8-4102-99E0-C16DCC7EEC796}]
"ImagePath"="\??\c:\program files\Acer Arcade Deluxe\PlayMovie\000.fcl"
.
--------------------- CLES DE REGISTRE BLOQUEES ---------------------

[HKEY_USERS\S-1-5-21-3940623712-2977540140-3792474941-1000\Software\SecuROM\License information*]
"datasecu"=hex:19,84,c0,8a,04,b5,1b,01,e5,0f,ac,4c,f0,24,1d,b3,bd,0e,de,32,57,
   00,82,c5,d1,8f,6f,54,28,d2,8f,8d,10,cb,28,00,e9,5b,8d,50,75,50,61,8d,a5,69,\
"rkeysecu"=hex:ab,43,8f,21,fd,e6,24,2e,b4,64,fd,e2,16,fe,2e,92

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0000\AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Control\PCW\Security]
@Denied: (Full) (Everyone)
.
Heure de fin: 2009-12-30  00:11:15
ComboFix-quarantined-files.txt  2009-12-29 23:11

Avant-CF: 85 602 246 656 octets libres
Après-CF: 85 528 350 720 octets libres

- - End Of File - - 293D42768AF27422E7B673AF6017586D

moment de grace · Answer

j'imagine que ton pc va mieux apres ca

refais un nouveau ZHPDiag stp  pour controler

christorock · Answer

http://www.cijoint.fr/cjlink.php?file=cj200912/cijI3kwp3p.txt

moment de grace · Answer

ok

1)
Relance ZHPDiag ( Clic droit " Executer en tant qu'administrateur " sous vista ) , fais un scan puis cette fois-ci cliques sur l'icone en forme d'écusson vert " ZHPFix ". 

ZHPFix se lancera, clique maintenant sur le " H " bleu ( coller les lignes helper ) puis copie/colle ces lignes 

O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe     
O23 - Service: Service Bonjour (Bonjour Service) - C:\Program Files\Bonjour\mDNSResponder.exe
 O44 - LFC:Last File Created 30/12/2009 - 00:04:16 ---A- C:\Windows\WindowsUpdate.log     
 O44 - LFC:Last File Created 30/12/2009 - 00:03:58 ---A- C:\Windows\System32\perfc009.dat     
 O44 - LFC:Last File Created 30/12/2009 - 00:03:58 ---A- C:\Windows\System32\perfc00C.dat     
 O44 - LFC:Last File Created 30/12/2009 - 00:03:58 ---A- C:\Windows\System32\perfh009.dat     
 O44 - LFC:Last File Created 30/12/2009 - 00:03:58 ---A- C:\Windows\System32\perfh00C.dat     
 O44 - LFC:Last File Created 29/12/2009 - 23:59:12 ---A- C:\Windows\System32\agent.log     
 O44 - LFC:Last File Created 29/12/2009 - 23:59:01 ---A- C:\Windows\setupact.log     
 O44 - LFC:Last File Created 29/12/2009 - 23:58:51 ---A- C:\Windows\PFRO.log     
 O44 - LFC:Last File Created 20/12/2009 - 21:51:46 ---A- C:\Windows\DirectX.log     
 O44 - LFC:Last File Created 18/12/2009 - 18:48:53 ---A- C:\Windows\comsetup.log     
 O44 - LFC:Last File Created 18/12/2009 - 18:44:21 ---A- C:\Windows\DtcInstall.log     
 O44 - LFC:Last File Created 18/12/2009 - 18:10:30 ---A- C:\Windows\TSSysprep.log     
 O44 - LFC:Last File Created 18/12/2009 - 17:46:03 ---A- C:\Windows\WindowsUpdate (1).log
Clique sur " Ok " , puis " Tous " et enfin " Nettoyer ". 

Copie/Colle le rapport à l'écran dans ton prochain message

.....................
2)

IMPORTANT purger la restauration seven
https://www.androidworld.fr/#supprimer_points_restauration

.......................

3)
Télécharge ToolsCleaner2sur ton Bureau. 
https://www.commentcamarche.net/telecharger/securite/22061-toolscleaner/

* Double-clique (clic droit "en tant qu'administrateur" pour Vista) sur ToolsCleaner2.exe pour le lancer. 
* Clique sur Recherche et laisse le scan agir. 
* Clique sur Suppression pour finaliser. 
* Tu peux, si tu le souhaites, te servir des Options Facultatives. 
* Clique sur Quitter pour obtenir le rapport. 
* Poste le rapport (TCleaner.txt) qui se trouve à la racine de ton disque dur (C:\).

christorock · Answer

ZHPFix v1.12.23  by Nicolas Coolman - Rapport de suppression du 30/12/2009 00:39:06
Fichier d'export Registre : C:\ZHPExportRegistry-30-12-2009-00-39-06.txt
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html


Processus mémoire :
(Néant)

Module mémoire :
(Néant)

Clé du Registre :
O23 - Service: Service Bonjour (Bonjour Service) - C:\Program Files\Bonjour\mDNSResponder.exe  => Clé supprimée avec succès

Valeur du Registre :
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe  => Valeur supprimée avec succès

Elément de données du Registre :
(Néant)

Dossier :
(Néant)

Fichier :
c:\program files\google\googletoolbarnotifier\googletoolbarnotifier.exe  => Fichier supprimé au reboot
c:\program files\bonjour\mdnsresponder.exe  => Fichier supprimé au reboot
c:\windows\windowsupdate.log  => Fichier supprimé au reboot
c:\windows\system32\perfc009.dat  => Supprimé et mis en quarantaine
c:\windows\system32\perfc00c.dat  => Supprimé et mis en quarantaine
c:\windows\system32\perfh009.dat  => Supprimé et mis en quarantaine
c:\windows\system32\perfh00c.dat  => Supprimé et mis en quarantaine
c:\windows\system32\agent.log  => Fichier supprimé au reboot
c:\windows\setupact.log  => Supprimé et mis en quarantaine
c:\windows\pfro.log  => Supprimé et mis en quarantaine
c:\windows\directx.log  => Supprimé et mis en quarantaine
c:\windows\comsetup.log  => Supprimé et mis en quarantaine
c:\windows\dtcinstall.log  => Supprimé et mis en quarantaine
c:\windows	ssysprep.log  => Supprimé et mis en quarantaine
c:\windows\windowsupdate (1).log  => Supprimé et mis en quarantaine

Logiciel :
(Néant)

Script Registre :
(Néant)

Autre :
(Néant)


Récapitulatif :
Processus mémoire : 0
Module mémoire : 0
Clé du Registre : 1
Valeur du Registre : 1
Elément de données du Registre : 0
Dossier : 0
Fichier : 15
Logiciel : 0
Autre : 0


End of the scan

christorock · Answer

[ Rapport ToolsCleaner version 2.3.11 (par A.Rothstein & dj QUIOU) ]

--> Recherche: 

C:\Combofix.txt: trouvé !
C:\fixnavi.txt: trouvé !
C:\cleannavi.txt: trouvé !
C:\FindyKill.txt: trouvé !
C:\UsbFix.txt: trouvé !
C:\Qoobox: trouvé !
C:\Toolbar SD: trouvé !
C:\UsbFix: trouvé !
C:\FindyKill: trouvé !
C:\Rsit: trouvé !
C:\Program Files\Navilog1: trouvé !
C:\Program Files\ZHPDiag: trouvé !
C:\Program Files\Navilog1\Navilog1.bat: trouvé !
C:\Program Files	rend micro\hijackthis.log: trouvé !
C:\Program Files\ZHPDiag\ZHPdiag.exe: trouvé !
C:\Qoobox\Quarantine\catchme.log: trouvé !
C:\Users\User\AppData\Local\VirtualStore\Program Files\ZHPDiag: trouvé !
C:\Users\User\Desktop\ToolBarSD.exe: trouvé !
C:\Users\User\Desktop\Combofix.txt: trouvé !
C:\Users\User\Desktop\catchme.log: trouvé !
C:\Users\User\Documents\Downloads\Navilog1.exe: trouvé !
C:\Users\User\Downloads\ComboFix.exe: trouvé !
C:\Users\User\Downloads\ToolBarSD.exe: trouvé !
C:\Windows\mbr.exe: trouvé !

---------------------------------
--> Suppression: 

C:\Program Files\Navilog1\Navilog1.bat: supprimé !
C:\Program Files\ZHPDiag\ZHPdiag.exe: supprimé !
C:\Users\User\Desktop\ToolBarSD.exe: supprimé !
C:\Users\User\Documents\Downloads\Navilog1.exe: supprimé !
C:\Users\User\Downloads\ComboFix.exe: supprimé !
C:\Users\User\Downloads\ToolBarSD.exe: supprimé !
C:\Combofix.txt: supprimé !
C:\fixnavi.txt: supprimé !
C:\cleannavi.txt: supprimé !
C:\FindyKill.txt: supprimé !
C:\UsbFix.txt: supprimé !
C:\Program Files	rend micro\hijackthis.log: supprimé !
C:\Qoobox\Quarantine\catchme.log: supprimé !
C:\Users\User\Desktop\Combofix.txt: supprimé !
C:\Users\User\Desktop\catchme.log: supprimé !
C:\Windows\mbr.exe: supprimé !
C:\Qoobox: supprimé !
C:\Toolbar SD: supprimé !
C:\UsbFix: supprimé !
C:\FindyKill: supprimé !
C:\Rsit: supprimé !
C:\Program Files\Navilog1: supprimé !
C:\Program Files\ZHPDiag: supprimé !
C:\Users\User\AppData\Local\VirtualStore\Program Files\ZHPDiag: supprimé !

moment de grace · Answer

si tout est ok pour toi


tu peux mettre le topic en resolu 
https://www.commentcamarche.net/infos/25917-marquer-un-fil-de-discussion-comme-etant-resolu/


Bonne continuation et surtout , prudence et bon surf :)

christorock · Answer

Bas merci beaucoup mec =D

Virus impossible de supprimer !!!

74 réponses

Discussions similaires

Newsletters