des pub intempestives ?? virus?? Résolu/Fermé

Question

Bonjour,


j'aurai une petite question, je viens d'acquérir un nouvel ordi, avec Windows 7, j'ai comme antivirus Norton.
Et depuis qq jours à chaque fois que j'ouvre une nouvelle page internet, il y a des pub qui apparaissent.
J'ai essayé de régler le problème en faisant une analyse avec norton=> ça a rien donné, j'ai regardé avec windows defender=>rien, et j'ai mis le niveau max au bloqueur de fenetres publicitaires, et je sais pas quoi faire.
Petite précision, je suis pas très douée en informatique!!
Merci d'avance de vos conseils

gen-hackman · Answer

salut :

Télécharge Navilog1 depuis-ce lien

&#9654 Enregistrer la cible (du lien) sous... et enregistre-le sur ton bureau.
&#9654 Ensuite clic droit "executer en tant qu'administrateur"  sur navilog1.exe pour lancer l'installation.

Une fois l'installation terminée, le fix s'exécutera automatiquement.

&#9654 Au menu principal, Fais le choix 1 >>  Recherche / suppression automatique 

Patiente jusqu'au message :
*** Analyse Termine le ..... *** 

>>>>> Le fix peut durer une dizaine de minutes ;)

&#9654 Appuie sur une touche le bloc note va s'ouvrir.

&#9654 Copie-colle le rapport ici.

gen-hackman · Answer

o kj attends le rapport

dent21 · Answer

Encore une question, on m'a dis que norton, n'était pas un "bon antivirus", et puis est ce bien un virus? est ce grave?

dent21 · Answer

Ok !!
pour l'instant j'attend toujours, dès que c'est fait j'essayerai de le poster

dent21 · Answer

Je sais pas, ca à l'air de mettre longtemps, ou je me suis loupée dans une étape, grace à ton lien je l'ai installé sur le bureau puis cliqué sur "executer en tant qu'administrateur" et puis j'attend...

dent21 · Answer

je crois que ca marche pas...

dent21 · Answer

J'ai été abandonnée... Sniff

dent21 · Answer

Je voulais avoir de l'aide puisque après les bons conseils que j'ai eu, je suis de nouveau bloquée.
L'execution ne s'est pas faite de navilog1

Merci de vos réponses

gen-hackman · Answer

bonsoir

tu l as executé avec le clic droit "executer en tant qu'administrateur" ?

laibach · Answer

Pour tes probleme de pub telecharge Malwarebytes' Anti-Malware .
j'avais le meme probleme que toi avec internet,ce logiciel m'a supprimé 20 spyware depuis je n'ai plus aucun probleme de pub intempestive .

Pour le tutoriel de MALWAREBYTES' copie cette adresse dans ton navigateur 

https://www.androidworld.fr/

gen-hackman · Answer

malwarebytes n'eradique pas totalement !!

dent21 · Answer

Bonsoir,

Est-ce qqn aurait un peu le temps de se pencher sur mon souci... à l'occasion!!
Navilog1 ne se met pas en marche, j'arrive  pas à le lancer.

Merci d'avance

gen-hackman · Answer

https://forums.commentcamarche.net/forum/affich-16060295-des-pub-intempestives-virus#12

dent21 · Answer

oui en faite, il ne s'execute pas

gen-hackman · Answer

Télécharge OTL de OLDTimer

&#9654 enregistre le sur ton Bureau.

&#9654 Double clic ( pour vista => clic droit "executer en tant qu'administrateur") sur OTL.exe pour le lancer.

&#9654 Coche les 2 cases Lop et Purity

&#9654 Coche la case devant scan all users

&#9654 règle-le sur "60 Days"

&#9654 dans la colonne de gauche , mets tout sur all

ne modifie pas ceci : 

"files created whithin" et "files modified whithin" 

&#9654Clic sur Run Scan.

A la fin du scan, le Bloc-Notes va s'ouvrir avec le rapport (OTL.txt).

Ce fichier est sur ton Bureau (en général C:\Documents and settings\le_nom_de_ta_session\OTL.txt)

&#9654&#9654&#9654 NE LE POSTE PAS SUR LE FORUM

Pour me le transmettre clique sur ce lien : http://www.cijoint.fr/

&#9654 Clique sur Parcourir et cherche le fichier ci-dessus.

&#9654 Clique sur Ouvrir.

&#9654 Clique sur "Cliquez ici pour déposer le fichier".

Un lien de cette forme :

http://www.cijoint.fr/cjlink.php?file=cjge368/cijSKAP5fU.txt

est ajouté dans la page.

&#9654 Copie ce lien dans ta réponse.

&#9654&#9654 Tu feras la meme chose avec le "Extra.txt".

dent21 · Answer

C'est bon c'est lancé, des que c'est bon je le poste

Merci!!

dent21 · Answer

Voila http://www.cijoint.fr/cjlink.php?file=cj201001/cijyVy53ow.txt
et le 2ème

gen-hackman · Answer

ok 64 bits.....;

Desactive ton antivirus le temps de la manip ainsi que ton parefeu si présent(car il est detecté a tort comme infection)

&#9654 Télécharge et installe List&Kill'em et enregistre le sur ton bureau 

double clique ( clic droit "executer en tant qu'administrateur" pour Vista/7 ) sur le raccourci sur ton bureau pour lancer l'installation

coche la case "creer une icone sur le bureau"

une fois terminée , clic sur "terminer" et le programme se lancera seul

choisis la langue puis choisis l'option 1 = Mode Recherche

&#9654 laisse travailler l'outil

à l'apparition de la fenetre blanche , c'est un peu long , c'est normal , le programme n'est pas bloqué.

un rapport du nom de catchme apparait sur ton bureau , ignore-le,ne le poste pas , mais ne le supprime pas pour l instant, le scan n'est pas fini.

&#9654 Poste le contenu du rapport qui s'ouvre aux 100 % du scan à l'ecran "COMPLETED"

tu peux supprimer le rapport catchme.log de ton bureau maintenant.

dent21 · Answer

question surement stupide, mais comment je fais pour les déactiver?

gen-hackman · Answer

lance-le tel quel

dent21 · Answer

le problème c'est que norton l'a bloqué

gen-hackman · Answer

clic droit dans la barre des taches sur norton et tu dois avoir l option quitter ou desac tiver

dent21 · Answer

il a detecter trojan dropper soit disant et ca ne marche pas

gen-hackman · Answer

fais le en mode sans echec

Comment aller en Mode sans échec :

&#9654 Redémarres ton ordi 
&#9654 Tapote la touche F8 immédiatement, (F5 sur certains PC) juste après le "Bip" 
&#9654 Tu verras un écran avec options de démarrage apparaître 
&#9654 Choisis la première option : Sans Échec, et valide avec "Entrée" 
&#9654 Choisis ton compte habituel, et non Administrateur (si besoin ... )
 
(attention : pas de connexion possible en mode sans échec , donc copies ou imprimes bien la manipe pour éviter les erreurs ...)

dent21 · Answer

Merci c'est bon c'est lancer, j'ai finalement trouvé comment faire...
Je te tien au courant qd c'est fais 

Merci bcp

dent21 · Answer

C'est fini il y a une case bleue avec completed marqué mais il y a rien dedans?

dent21 · Answer

Ou bien c'est peut etre ceci http://www.cijoint.fr/cjlink.php?file=cj201001/cijfbCeoBz.txt

gen-hackman · Answer

&#9654 Relance List&Kill'em(soit en clic droit pour vista),avec le raccourci sur ton bureau.
mais cette fois-ci :

&#9654 choisis l'option 2 = Mode Suppression

laisse travailler l'outil.

en fin de scan un rapport s'ouvre 

&#9654 colle le contenu dans ta reponse

dent21 · Answer

Bonsoir,

Ok je vais lancer la manip

Merci!!

dent21 · Answer

J'ai suivie tes instructions je l'ai lancer, mais j'ai plus l'impression qu'il travail mais je n'ai pas eu de rapport?

dent21 · Answer

J'ai désactivé l'antivirus, avant de commencer, et je l'ai refais une 2ème fois, mais je n'ai toujours pas de rapport

gen-hackman · Answer

tu l'as executé en tant qu administrateur avec le clic droit ?

dent21 · Answer

si

gen-hackman · Answer

ok je viens de corriger un bug 

desinstalle-le , retelecharge-le , et fais l'option 2

dent21 · Answer

C'est fait voici le rapport http://www.cijoint.fr/cjlink.php?file=cj201001/cijKycNM3n.txt

gen-hackman · Answer

ok tu as toujours les pages intempestives pour le moment mais elles vont disparaitre apres ce diagnostic , je te ferai faire la suppression

Télécharge Random's System Information Tool (RSIT) de random/random et enregistre l'exécutable sur ton Bureau. 

! Déconnecte toi et FERME TOUTES TES APPLICATIONS EN COURS ! 

Double-clique sur " RSIT.exe " pour le lancer . 

&#9654 Une première fenêtre s'ouvre avec en titre : " Disclaimer of warranty " . 

&#9654 Devant l'option "List files/folders created ..." , tu choisis : 2 months 

&#9654 clique ensuite sur " Continue " pour lancer l'analyse ... 


&#9654 laisse faire le scan et ne touche pas au PC ... 


Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront (probablement avec le bloc-note). 

Poste le contenu de " log.txt " (c'est celui qui apparait à l'écran), ainsi que de " info.txt " (que tu verras dans la barre des tâches), pour analyse et attends la suite ... 

Important : poste un rapport, puis l'autre dans la réponse suivante
Si tu essaies de poster les deux en même temps, cela risque d'être trop long pour le forum 


( Note : les rapports seront en outre sauvegardés dans ce dossier -> C:\rsit )

dent21 · Answer

CA me met un message d'erreur, et ca ne marche pas

bonne fin de soirée, et merci

gen-hackman · Answer

&#9654 Télécharge ZHPDiag (de Nicolas Coolman) 

ou :ZHPDiag

&#9654 Enregistre le sur ton Bureau.

Une fois le téléchargement achevé, 

&#9654 lance ZHPDiag.exe et clique sur Unzip dans la fenêtre qui s'ouvre.

&#9654 Clique sur le tournevis puis sur Tous pour cocher toutes les cases des options.

&#9654 Clique sur la loupe pour lancer l'analyse.

A la fin de l'analyse, 

&#9654 clique sur l'appareil photo et enregistre le rapport sur ton Bureau.

Pour me le transmettre clique sur ce lien :

http://www.cijoint.fr/

&#9654 Clique sur Parcourir et cherche le fichier C:\Documents and settings\le_nom_de_ta_session\.ZHPDiag.txt

&#9654 Clique sur Ouvrir.

&#9654 Clique sur "Cliquez ici pour déposer le fichier".

Un lien de cette forme :

http://www.cijoint.fr/cjlink.php?file=cj200905/cib7SU.txt

est ajouté dans la page.

&#9654 Copie ce lien dans ta réponse.

dent21 · Answer

Bonjour,


Voila j'ai executé ZHPDiag et le rapport le voici http://www.cijoint.fr/cjlink.php?file=cj201001/cijWW7wDQl.txt


Bonne journée et merci!!

gen-hackman · Answer

&#9654 Relance ZHPDiag ( Clic droit " Executer en tant qu'administrateur " sous vista )

&#9654 fais un scan puis cette fois-ci cliques sur l'icone en forme d'écusson vert "ZHPFix".

&#9654 ZHPFix se lancera, clique maintenant sur le "H" bleu ( coller les lignes helper )

&#9654 copie/colle ce qui se trouve en gras ci-dessous :

[MD5.7B186D471404DF8264C0075962DC5970] - c:\users\dallel\appdata\local\mcafl.exe
O4 - HKCU\..\Run: [mcafl] c:\users\dallel\appdata\local\mcafl.exe" mcafl
O42 - Logiciel: Favorit (mcafl)
O61 - LFC:Last File Created 09/01/2010 - 22:33:53 ---A- C:\Users\Dallel\AppData\Local\mcafl_nav.dat
O61 - LFC:Last File Created 11/01/2010 - 10:03:09 ---A- C:\Users\Dallel\AppData\Local\xqjbsme.bat
O61 - LFC:Last File Created 11/01/2010 - 10:24:20 ---A- C:\Users\Dallel\AppData\Local\mcafl.dat
O61 - LFC:Last File Created 11/01/2010 - 10:25:01 ---A- C:\Users\Dallel\AppData\Local\mcafl_navps.dat

&#9654 Clique sur "Ok" , puis "Tous" et enfin "Nettoyer".

&#9654 Copie/Colle le rapport à l'écran dans ton prochain message

dent21 · Answer

En faite ça ne marche pas, j'ai refait le scan, puis j'ai cliqué sur l'ecusson vert, un page s'est ouverte, puis le H et copier, collé je fais OK et ca met un message d'erreur et j'ai coché les cases et nettoyé mais un 2 mess d'erreur qui bloque le manip.

Voila, merci !!

gen-hackman · Answer

ok desinstalle "Favorit" si tu peux

dent21 · Answer

oui je l'ai desinstallé mais ca met le meme mess

dent21 · Answer

le mess d'erreur c'est indice de liste hors limite

gen-hackman · Answer

tu peux me citer le message ?

dent21 · Answer

le mess d'erreur après le lancement c'est indice de liste hors limite,

gen-hackman · Answer

jamais vu ce message auparavant....

dent21 · Answer

bonsoir,

Ok.... et j'ai l'impression d'avoir moins de pub qd meme !!
A ton avis je fais quoi, y a pas de rapport qui s'edite, mais ca amélioré la situation.

gen-hackman · Answer

refais un scan zhpdiag stp

dent21 · Answer

j'ai fais le scan et je l'ai envoyé, mais j'ai l'impression que c'est pas passé, comme je le disait j'ai pas pu le déposer sur le site, cijoint,

dent21 · Answer

Rapport de ZHPDiag v1.24.43 par Nicolas Coolman
Run by Dallel at 12/01/2010 20:17:29
Web site :  http://www.premiumorange.com/zeb-help-process/zhpdiag.html
Platform : Windows 7 Home Premium
MSIE: Internet Explorer v8.0.7600.16385

Boot mode: Normal (Normal boot)
Total RAM: 4092 MB (57% free)
System drive C: has 397 GB (87%) free of 452 GB

---\ Processus lancés
[MD5.CABF1DF6108BDE0EA1FDFAA67FA02760] - C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe
[MD5.CD1E74BC24CB1D1544406741F46F4D61] - c:\Program Files (x86)\Hewlett-Packard\Media\Webcam\MUITransfer\MUIStartMenu.exe
[MD5.0771A5C3B78967F9F83C1C429334AD2A] - C:\Program Files (x86)\Hewlett-Packard\HP Quick Launch Buttons\QlbCtrl.exe
[MD5.E8F915D5140A75ABFF036BBF9D0941AD] - C:\Program Files (x86)\Symantec\Norton Online Backup\Activation\NobuActivation.exe
[MD5.4EFCDF3DB1BBA69C09622991280C4ACB] - C:\Program Files (x86)\Hewlett-Packard\Recovery\MUITransfer\MUIStartMenu.exe
[MD5.33E5A8FC8EB0EE42478F8538D0215D8F] - C:\Program Files (x86)\Adobe\Reader 9.0\Reader\Reader_sl.exe
[MD5.15657931FB7CA61FA1B72B955E1799E7] - C:\Program Files (x86)\EasyBits For Kids\ezRecover.exe
[MD5.5516C26A6AF8EB4E2CAB48EC98A74398] - C:\Program Files (x86)\Hp\HP Software Update\HPWuSchd2.exe
[MD5.DA4ED31DD43ABB0AF99888E236FFDB91] - C:\Program Files (x86)\Hewlett-Packard\HP Wireless Assistant\HPWAMain.exe
[MD5.3A0647BDED81DBE0BCBB51D70B22C9E0] - C:\Program Files (x86)\Java\jre6\bin\jusched.exe
[MD5.55D7A219AD8D0DB8980528944152A6FD] - C:\Program Files (x86)\QuickTime\QTTask.exe
[MD5.68A553BDFA855C4F1074696682FCDEB6] - C:\Program Files (x86)\iTunes\iTunesHelper.exe
[MD5.3103FE27C967675B019E880AA6DA3D6D] - C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe
[MD5.9157189DC07511ECBBE1D2615D8A2FED] - C:\Program Files (x86)\Hewlett-Packard\HP Advisor\HPAdvisor.exe
[MD5.CCF2234A35077CA217A61C9CACC48198] - C:\Program Files (x86)\Common Files\LightScribe\LightScribeControlPanel.exe
[MD5.18B4B12358EFCF68D76812058A26181F] - C:\Program Files (x86)\Windows Live\Messenger\msnmsgr.exe
[MD5.EA6EADF6314E43783BA8EEE79F93F73C] - C:\Program Files (x86)\Windows Sidebar\Sidebar.exe
[MD5.A6FB9DB8F1A86861D955FD6975977AE0] - C:\Windows\System32\DriverStore\FileRepository\stwrt64.inf_amd64_neutral_ccf0dd3cb081af84\AESTSr64.exe
[MD5.4B5AE15E5C73EB4DC8DBEC2788230D41] - C:\Program Files (x86)\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
[MD5.54A47F6B5E09A77E61649109C6A08866] - C:\Windows\System32\svchost.exe
[MD5.3F56903E124E820AEECE6D471583C6C1] - C:\Program Files (x86)\Bonjour\mDNSResponder.exe
[MD5.0141816A095A3F5A83FFA5B4A47B8023] - C:\Program Files (x86)\Hewlett-Packard\HP Health Check\hphc_service.exe
[MD5.83D8BE94E1CBCBE2EA8372DB1A95A159] - C:\Program Files (x86)\Common Files\LightScribe\LSSrvc.exe
[MD5.EE215321E83BE72AB77B6627FD149EAE] - C:\Program Files (x86)\Norton Internet Security\Engine\16.7.2.11\ccSvcHst.exe
[MD5.498EB62A160674E793FA40FD65390625] - C:\Program Files (x86)\CyberLink\Shared files\RichVideo.exe
[MD5.810199DCC3BDC38304D7D649992EA7BC] - C:\Windows\System32\DriverStore\FileRepository\stwrt64.inf_amd64_neutral_ccf0dd3cb081af84\STacSV64.exe
[MD5.E23A257A54FA12C2AEF8AD51E6556357] - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE
[MD5.622D95520182F6D3D05310D5810CA8B3] - C:\Windows\system32\SearchIndexer.exe

---\ Modification d'une valeur Ini (Changed inifile value, mapped to Registry) (F2)
F2 - REG:system.ini: UserInit=userinit.exe
F2 - REG:system.ini: Shell=explorer.exe

---\ Pages de démarrage d'Internet Explorer (R0)
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr?cobrand=hp-notebook.msn.com&ocid=HPDHP&pc=HPNTDF

---\ Pages de recherche d'Internet Explorer (R1)
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF

---\ Internet Explorer URLSearchHook (R3)
R3 - URLSearchHook: Microsoft Url Search Hook - {CFBFAE00-17A6-11D0-99CB-00C04FD64497} - C:\Windows\SysWOW64\ieframe.dll

---\ Browser Helper Objects de navigateur (O2)
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - C:\Program Files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: Symantec NCO BHO - {602ADB0E-4AFF-4217-8AA1-95DAC4DFA408} - C:\Program Files (x86)\Norton Internet Security\Engine\16.7.2.11\coIEPlg.dll
O2 - BHO: Symantec Intrusion Prevention - {6D53EC84-6AAE-4787-AEEE-F4628F01010C} - C:\Program Files (x86)\Norton Internet Security\Engine\16.7.2.11\IPSBHO.DLL
O2 - BHO: AOL Toolbar BHO - {7C554162-8CB7-45A4-B8F4-8EA1C75885F9} - C:\Program Files (x86)\AOL\AOL Toolbar 5.0\aoltb.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live ID - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files (x86)\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files (x86)\Java\jre6\bin\jp2ssv.dll

---\ Internet Explorer Toolbars (O3)
O3 - Toolbar: Norton Toolbar - {7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} - C:\Program Files (x86)\Norton Internet Security\Engine\16.7.2.11\coIEPlg.dll
O3 - Toolbar: AOL Toolbar - {DE9C389F-3316-41A7-809B-AA305ED9D922} - C:\Program Files (x86)\AOL\AOL Toolbar 5.0\aoltb.dll

---\ Applications démarrées automatiquement par le registre (O4)
O4 - HKLM\..\Run: [StartCCC] C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" MSRun
O4 - HKLM\..\Run: [HPCam_Menu] c:\Program Files (x86)\Hewlett-Packard\Media\Webcam\MUITransfer\MUIStartMenu.exe c:\Program Files (x86)\Hewlett-Packard\Media\Webcam UpdateWithCreateOnce Software\Hewlett-Packard\Media\Webcam
O4 - HKLM\..\Run: [QlbCtrl.exe] C:\Program Files (x86)\Hewlett-Packard\HP Quick Launch Buttons\QlbCtrl.exe /Start
O4 - HKLM\..\Run: [NortonOnlineBackupReminder] C:\Program Files (x86)\Symantec\Norton Online Backup\Activation\NobuActivation.exe" UNATTENDED
O4 - HKLM\..\Run: [UpdatePRCShortCut] C:\Program Files (x86)\Hewlett-Packard\Recovery\MUITransfer\MUIStartMenu.exe C:\Program Files (x86)\Hewlett-Packard\Recovery UpdateWithCreateOnce Software\CyberLink\PowerRecover
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] C:\Program Files (x86)\Adobe\Reader 9.0\Reader\Reader_sl.exe
O4 - HKLM\..\Run: [Easybits Recovery] C:\Program Files (x86)\EasyBits For Kids\ezRecover.exe
O4 - HKLM\..\Run: [HP Software Update] C:\Program Files (x86)\Hp\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [WirelessAssistant] C:\Program Files (x86)\Hewlett-Packard\HP Wireless Assistant\HPWAMain.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files (x86)\Java\jre6\bin\jusched.exe
O4 - HKLM\..\Run: [QuickTime Task] C:\Program Files (x86)\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] C:\Program Files (x86)\iTunes\iTunesHelper.exe
O4 - HKLM\..\Run: [Adobe ARM] C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe
O4 - HKCU\..\Run: [HPADVISOR] C:\Program Files (x86)\Hewlett-Packard\HP Advisor\HPAdvisor.exe view=DOCKVIEW
O4 - HKCU\..\Run: [LightScribe Control Panel] C:\Program Files (x86)\Common Files\LightScribe\LightScribeControlPanel.exe -hidden
O4 - HKCU\..\Run: [msnmsgr] C:\Program Files (x86)\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKLM\..\policies\Explorer: [NoActiveDesktop] Data=1
O4 - HKLM\..\policies\Explorer: [ForceActiveDesktopOn] Data=0
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun
O4 - HKUS\S-1-5-19\..\Run: [mctadmin] C:\Windows\System32\mctadmin.exe
O4 - HKUS\S-1-5-20\..\Run: [mctadmin] C:\Windows\System32\mctadmin.exe

---\ Lignes supplémentaires dans le menu contextuel d'Internet Explorer (O8)
O8 - Extra context menu item: &Recherche AOL Toolbar - C:\ProgramData\AOL\ieToolbaresources\fr-FR\local\search.html
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~2\MICROS~4\OFFICE11\EXCEL.EXE/3000

---\ Boutons situés sur la barre d'outils principale d'Internet Explorer (O9)
O9 - Extra button: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files (x86)\Windows Live\Writer\WriterBrowserExtension.dll,201
O9 - Extra button: &Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~2\MICROS~4\Office12\ONBttnIE.dll,103
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~2\MICROS~4\OFFICE11\REFBARH.ICO

---\ Winsock hijacker (Layered Service Provider) (O10)
O10 - WLSP:\000000000001\Winsock LSP File - C:\Windows\system32\NLAapi.dll
O10 - WLSP:\000000000002\Winsock LSP File - C:\Windows\system32\mswsock.dll
O10 - WLSP:\000000000003\Winsock LSP File - C:\Windows\system32\winrnr.dll
O10 - WLSP:\000000000004\Winsock LSP File - C:\Windows\system32
apinsp.dll
O10 - WLSP:\000000000005\Winsock LSP File - C:\Windows\system32\pnrpnsp.dll
O10 - WLSP:\000000000006\Winsock LSP File - C:\Windows\system32\pnrpnsp.dll
O10 - WLSP:\000000000007\Winsock LSP File - C:\Program Files (x86)\Common Files\Microsoft Shared\Windows Live\WLIDNSP.DLL
O10 - WLSP:\000000000008\Winsock LSP File - C:\Program Files (x86)\Common Files\Microsoft Shared\Windows Live\WLIDNSP.DLL

---\ Onglet supplémentaire dans les options avancées d'Internet Explorer (O11)
O11 - Options group: [accessibility] Accessibility - C:\Windows\SysWOW64\inetcpl.cpl
O11 - Options group: [browse] Browsing - C:\Windows\SysWOW64\inetcpl.cpl
O11 - Options group: [crypto] Security - C:\Windows\SysWOW64\inetcpl.cpl
O11 - Options group: [http] HTTP 1.1 settings - C:\Windows\SysWOW64\inetcpl.cpl
O11 - Options group: [international] International - C:\Windows\SysWOW64\inetcpl.cpl
O11 - Options group: [multimedia] Multimedia - C:\Windows\SysWOW64\inetcpl.cpl
O11 - Options group: [print] Printing - C:\Windows\SysWOW64\inetcpl.cpl
O11 - Options group: [searching] Search from the Address bar - C:\Windows\SysWOW64\inetcpl.cpl

---\ Protocole additionnel et piratage de protocole (O18)
O18 - Handler: cdl - {3dd53d40-7b8b-11D0-b013-00aa0059ce02} - C:\Windows\SysWOW64\urlmon.dll
O18 - Handler: dvd - {12D51199-0DB5-46FE-A120-47A3D7D937CC} - C:\Windows\SysWOW64\msvidctl.dll
O18 - Handler: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~2\WIC4A1~1\MESSEN~1\MSGRAP~1.DLL
O18 - Handler: mhtml - {05300401-BCBC-11d0-85E3-00C04FD85AB4} - C:\Windows\system32\inetcomm.dll
O18 - Handler: ms-help - {314111c7-a502-11d2-bbca-00c04f8ec294} - C:\Program Files (x86)\Common Files\Microsoft Shared\Help\hxds.dll
O18 - Handler: ms-itss - {0A9007C0-4076-11D3-8789-0000F8105754} - C:\Program Files (x86)\Common Files\Microsoft Shared\Information Retrieval\msitss.dll
O18 - Handler: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~2\WIC4A1~1\MESSEN~1\MSGRAP~1.DLL
O18 - Handler: mso-offdap11 - {32505114-5902-49B2-880A-1F7738E5A384} - C:\PROGRA~2\COMMON~1\MICROS~1\WEBCOM~1\11\OWC11.DLL
O18 - Handler: symres - {AA1061FE-6C41-421f-9344-69640C9732AB} - C:\Program Files (x86)\Norton Internet Security\Engine\16.7.2.11\coIEPlg.dll
O18 - Handler: tv - {CBD30858-AF45-11D2-B6D6-00C04FBBDE6E} - C:\Windows\SysWOW64\msvidctl.dll
O18 - Handler: wlmailhtml - {03C514A3-1EFB-4856-9F99-10D7BE1653C0} - C:\Program Files (x86)\Windows Live\Mail\mailcomm.dll
O18 - Filter: text/xml - {807563E5-5146-11D5-A672-00B0D022E945} - C:\PROGRA~2\COMMON~1\MICROS~1\OFFICE12\MSOXMLMF.DLL

---\ Clé de Registre autorun ShellServiceObjectDelayLoad (SSODL) (O21)
O21 - SSODL: WebCheck - {E6FB5E20-DE35-11CF-9C87-00AA005127ED} - (not file)

---\ Liste des services NT non Microsoft et non désactivés (O23)
O23 - Service: Andrea ST Filters Service (AESTFilters) - C:\Windows\System32\DriverStore\FileRepository\stwrt64.inf_amd64_neutral_ccf0dd3cb081af84\AESTSr64.exe
O23 - Service:  (AMD External Events Utility) - C:\Windows\system32\atiesrxx.exe
O23 - Service: Apple Mobile Device (Apple Mobile Device) - C:\Program Files (x86)\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: Service Bonjour (Bonjour Service) - C:\Program Files (x86)\Bonjour\mDNSResponder.exe
O23 - Service: HP Health Check Service (HP Health Check Service) - C:\Program Files (x86)\Hewlett-Packard\HP Health Check\hphc_service.exe
O23 - Service: HP Service (hpsrv) - C:\Windows\system32\Hpservice.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - C:\Program Files (x86)\Common Files\LightScribe\LSSrvc.exe
O23 - Service: Norton Internet Security (Norton Internet Security) - C:\Program Files (x86)\Norton Internet Security\Engine\16.7.2.11\ccSvcHst.exe" /s "Norton Internet Security" /m "C:\Program Files (x86)\Norton Internet Security\Engine\16.7.2.11\diMaster.dll" /prefetch:1
O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - C:\Program Files (x86)\CyberLink\Shared files\RichVideo.exe
O23 - Service: @%systemroot%\system32\spoolsv.exe,-1 (Spooler) - C:\Windows\System32\spoolsv.exe
O23 - Service: @%SystemRoot%\system32\sppsvc.exe,-101 (sppsvc) - C:\Windows\system32\sppsvc.exe
O23 - Service: Audio Service (STacSV) - C:\Windows\System32\DriverStore\FileRepository\stwrt64.inf_amd64_neutral_ccf0dd3cb081af84\STacSV64.exe
O23 - Service: Windows Live ID Sign-in Assistant (wlidsvc) - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE
O23 - Service: @%systemroot%\system32\SearchIndexer.exe,-103 (WSearch) - C:\Windows\system32\SearchIndexer.exe /Embedding

---\ Composants installés (ActiveSetup Installed Components) (O40)
O40 - ASIC: Microsoft Windows Media Player - >{22d6f312-b0f6-11d0-94ab-0080c74c7e95} - C:\Windows\system32\unregmp2.exe /ShowWMP
O40 - ASIC: Internet Explorer - >{26923b43-4d38-484f-9b9e-de460746276c} - C:\Windows\SysWOW64\ie4uinit.exe -UserIconConfig
O40 - ASIC: Browser Customizations - >{60B49E34-C7CC-11D0-8953-00A0C90347FF} - "C:\Windows\SysWOW64undll32.exe" "C:\Windows\SysWOW64\iedkcs32.dll",BrandIEActiveSetup SIGNUP
O40 - ASIC: Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608500} - (not file)
O40 - ASIC: LightScribe Control Panel - {10880D85-AAD9-4558-ABDC-2AB1552D831F} - "C:\Program Files (x86)\Common Files\LightScribe\LSRunOnce.exe"
O40 - ASIC: Microsoft Windows Media Player 12.0 - {22d6f312-b0f6-11d0-94ab-0080c74c7e95} - C:\Windows\SysWOW64\wmpdxm.dll
O40 - ASIC: Themes Setup - {2C7339CF-2B09-4501-B3F3-F3508C9228ED} - C:\Windows\system32egsvr32.exe /s /n /i:/UserInstall C:\Windows\system32	hemeui.dll
O40 - ASIC: Offline Browsing Pack - {3af36230-a269-11d1-b5bf-0000f8051515} - (not file)
O40 - ASIC: Microsoft Windows - {44BBA840-CC51-11CF-AAFA-00AA00B6015C} - "%ProgramFiles(x86)%\Windows Mail\WinMail.exe" OCInstallUserConfigOE
O40 - ASIC: DirectDrawEx - {44BBA855-CC51-11CF-AAFA-00AA00B6015F} - (not file)
O40 - ASIC: Internet Explorer Help - {45ea75a0-a269-11d1-b5bf-0000f8051515} - (not file)
O40 - ASIC: Microsoft Windows Script 5.6 - {4f645220-306d-11d2-995d-00c04f98bbc9} - (not file)
O40 - ASIC: Internet Explorer Setup Tools - {5fd399c0-a70a-11d1-9948-00c04f98bbc9} - (not file)
O40 - ASIC: Browsing Enhancements - {630b1da0-b465-11d1-9948-00c04f98bbc9} - (not file)
O40 - ASIC: Microsoft Windows Media Player - {6BF52A52-394A-11d3-B153-00C04F79FAA6} - C:\Windows\system32\unregmp2.exe /FirstLogon /Shortcuts /RegBrowsers /ResetMUI
O40 - ASIC: MSN Site Access - {6fab99d0-bab8-11d1-994a-00c04f98bbc9} - (not file)
O40 - ASIC: Dossiers Web - {73FA19D0-2D75-11D2-995D-00C04F98BBC9} - (not file)
O40 - ASIC: Address Book 7 - {7790769C-0471-11d2-AF11-00C04FA35D02} - (not file)
O40 - ASIC: .NET Framework - {7C028AF8-F614-47B3-82DA-BA94E41B1089} - (not file)
O40 - ASIC: Windows Desktop Update - {89820200-ECBD-11cf-8B85-00AA005B4340} - regsvr32.exe /s /n /i:U shell32.dll
O40 - ASIC: Web Platform Customizations - {89820200-ECBD-11cf-8B85-00AA005B4383} - C:\Windows\SysWOW64\ie4uinit.exe -BaseSettings
O40 - ASIC: (no name) - {89B4C1CD-B018-4511-B0A1-5476DBF70820} - C:\Windows\SysWOW64\Rundll32.exe C:\Windows\SysWOW64\mscories.dll,Install
O40 - ASIC: Dynamic HTML Data Binding - {9381D8F2-0288-11D0-9501-00AA00B911A5} - (not file)
O40 - ASIC: .NET Framework - {C6BAF60B-6E91-453F-BFF9-D3789CFEFCDD} - (not file)
O40 - ASIC: Internet Explorer Core Fonts - {C9E9A340-D1F1-11D0-821E-444553540600} - (not file)
O40 - ASIC: Adobe Flash Player - {D27CDB6E-AE6D-11CF-96B8-444553540000} - C:\Windows\SysWow64\Macromed\Flash\Flash10b.ocx
O40 - ASIC: HTML Help - {de5aed00-a4bf-11d1-9948-00c04f98bbc9} - (not file)
O40 - ASIC: Active Directory Service Interface - {E92B03AB-B707-11d2-9CBD-0000F87A369E} - (not file)

dent21 · Answer

---\ Pilotes lancés au démarrage (O41)
O41 - Driver: @%systemroot%\system32\drivers\afd.sys,-1000 (AFD) - C:\Windows\system32\drivers\afd.sys
O41 - Driver: Symantec Heuristics Driver (BHDrvx64) - C:\Windows\System32\Drivers\NISx64\1007020.00B\BHDrvx64.sys
O41 - Driver: (no object) (blbdrive) - C:\Windows\system32\DRIVERS\blbdrive.sys
O41 - Driver: Symantec Hash Provider (ccHP) - C:\Windows\System32\Drivers\NISx64\1007020.00B\ccHPx64.sys
O41 - Driver: Pilote de CD-ROM (cdrom) - C:\WINDOWS\system32\DRIVERS\cdrom.sys
O41 - Driver: @%systemroot%\system32\drivers\dfsc.sys,-101 (DfsC) - C:\WINDOWS\System32\Drivers\dfsc.sys
O41 - Driver: @%systemroot%\system32\drivers\discache.sys,-102 (discache) - C:\WINDOWS\System32\drivers\discache.sys
O41 - Driver: Symantec Eraser Control driver (eeCtrl) - C:\Program Files (x86)\Common Files\Symantec Shared\EENGINE\eeCtrl64.sys
O41 - Driver: IDSVia64 (IDSVia64) - C:\ProgramData\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\Norton\Definitions\ipsdefs\20100106.001\IDSvia64.sys
O41 - Driver: Pilote BIOS de gestion de systèmes Microsoft (mssmbios) - C:\Windows\system32\DRIVERS\mssmbios.sys
O41 - Driver: NetBIOS Interface (NetBIOS) - C:\WINDOWS\system32\DRIVERS
etbios.sys
O41 - Driver: @%SystemRoot%\system32\drivers
etbt.sys,-2 (NetBT) - C:\WINDOWS\System32\DRIVERS
etbt.sys
O41 - Driver: @%SystemRoot%\system32\drivers
siproxy.sys,-2 (nsiproxy) - C:\WINDOWS\system32\drivers
siproxy.sys
O41 - Driver: @%SystemRoot%\System32\drivers\pacer.sys,-101 (Psched) - C:\WINDOWS\system32\DRIVERS\pacer.sys
O41 - Driver: @%systemroot%\system32\wkssvc.dll,-1000 (rdbss) - C:\WINDOWS\system32\DRIVERSdbss.sys
O41 - Driver: @%systemroot%\system32\DRIVERS\RDPCDD.sys,-100 (RDPCDD) - C:\WINDOWS\System32\DRIVERS\RDPCDD.sys
O41 - Driver: @%systemroot%\system32\drivers\RDPENCDD.sys,-101 (RDPENCDD) - C:\WINDOWS\system32\driversdpencdd.sys
O41 - Driver: @%systemroot%\system32\drivers\RdpRefMp.sys,-101 (RDPREFMP) - C:\WINDOWS\system32\driversdprefmp.sys
O41 - Driver: Pilote de port série (Serial) - C:\Windows\system32\DRIVERS\serial.sys
O41 - Driver: Symantec Real Time Storage Protection (PEL) x64 (SRTSPX) - C:\Windows\system32\drivers\NISx64\1007020.00B\SRTSPX64.SYS
O41 - Driver: Symantec Network Security Intermediate Filter Driver (SymIM) - C:\WINDOWS\system32\DRIVERS\SymIMv.sys
O41 - Driver: Symantec Network Dispatch Driver (SYMTDI) - C:\Windows\System32\Drivers\NISx64\1007020.00B\SYMTDI.SYS
O41 - Driver: @%SystemRoot%\system32	cpipcfg.dll,-50004 (tdx) - C:\WINDOWS\system32\DRIVERS	dx.sys
O41 - Driver: Pilote de périphérique terminal (TermDD) - C:\Windows\system32\DRIVERS	ermdd.sys
O41 - Driver: (no object) (VgaSave) - C:\Windows\System32\drivers\vga.sys
O41 - Driver: Virtual WiFi Filter Driver (vwififlt) - C:\WINDOWS\system32\DRIVERS\vwififlt.sys
O41 - Driver: @%systemroot%\system32ascfg.dll,-32012 (Wanarpv6) - C:\WINDOWS\system32\DRIVERS\wanarp.sys
O41 - Driver: WFP Lightweight Filter (WfpLwf) - C:\WINDOWS\system32\DRIVERS\wfplwf.sys

---\ Logiciels installés (O42)
O42 - Logiciel: AMD USB Filter Driver
O42 - Logiciel: AOL Toolbar 5.0
O42 - Logiciel: Acrobat.com
O42 - Logiciel: ActiveCheck component for HP Active Support Library
O42 - Logiciel: Activer Norton Online Backup
O42 - Logiciel: Adobe AIR
O42 - Logiciel: Adobe Flash Player 10 ActiveX
O42 - Logiciel: Adobe Reader 9.2 MUI
O42 - Logiciel: Apple Application Support
O42 - Logiciel: Apple Software Update
O42 - Logiciel: Atheros Driver Installation Program
O42 - Logiciel: Catalyst Control Center - Branding
O42 - Logiciel: CyberLink DVD Suite
O42 - Logiciel: HP Advisor
O42 - Logiciel: HP Customer Experience Enhancements
O42 - Logiciel: HP Games
O42 - Logiciel: HP MediaSmart DVD
O42 - Logiciel: HP MediaSmart Internet TV
O42 - Logiciel: HP MediaSmart Live TV
O42 - Logiciel: HP MediaSmart Movie Themes
O42 - Logiciel: HP MediaSmart Music/Photo/Video
O42 - Logiciel: HP MediaSmart Webcam
O42 - Logiciel: HP Quick Launch Buttons
O42 - Logiciel: HP Setup
O42 - Logiciel: HP Support Assistant
O42 - Logiciel: HP Update
O42 - Logiciel: HP User Guides 0154
O42 - Logiciel: HP Wireless Assistant
O42 - Logiciel: HPAsset component for HP Active Support Library
O42 - Logiciel: IDT Audio
O42 - Logiciel: Installation Windows Live
O42 - Logiciel: JMicron Flash Media Controller Driver
O42 - Logiciel: Java(TM) 6 Update 17
O42 - Logiciel: Junk Mail filter update
O42 - Logiciel: LabelPrint
O42 - Logiciel: LightScribe System Software
O42 - Logiciel: List_Kill'em 1.1.8.0
O42 - Logiciel: MSVCRT
O42 - Logiciel: MSXML 4.0 SP2 (KB954430)
O42 - Logiciel: MSXML 4.0 SP2 (KB973688)
O42 - Logiciel: Magic Desktop
O42 - Logiciel: Microsoft Choice Guard
O42 - Logiciel: Microsoft Office 2007 Service Pack 2 (SP2)
O42 - Logiciel: Microsoft Office Excel MUI (French) 2007
O42 - Logiciel: Microsoft Office Home and Student 2007
O42 - Logiciel: Microsoft Office Live Add-in 1.4
O42 - Logiciel: Microsoft Office OneNote MUI (French) 2007
O42 - Logiciel: Microsoft Office PowerPoint MUI (French) 2007
O42 - Logiciel: Microsoft Office PowerPoint Viewer 2007 (French)
O42 - Logiciel: Microsoft Office Professional Edition 2003
O42 - Logiciel: Microsoft Office Proof (Arabic) 2007
O42 - Logiciel: Microsoft Office Proof (Dutch) 2007
O42 - Logiciel: Microsoft Office Proof (English) 2007
O42 - Logiciel: Microsoft Office Proof (French) 2007
O42 - Logiciel: Microsoft Office Proof (German) 2007
O42 - Logiciel: Microsoft Office Proof (Spanish) 2007
O42 - Logiciel: Microsoft Office Proofing (French) 2007
O42 - Logiciel: Microsoft Office Proofing Tools 2007 Service Pack 2 (SP2)
O42 - Logiciel: Microsoft Office Shared MUI (French) 2007
O42 - Logiciel: Microsoft Office Suite Activation Assistant
O42 - Logiciel: Microsoft Office Word MUI (French) 2007
O42 - Logiciel: Microsoft Silverlight
O42 - Logiciel: Microsoft Visual C++ 2005 ATL Update kb973923 - x86 8.0.50727.4053
O42 - Logiciel: Microsoft Visual C++ 2005 Redistributable
O42 - Logiciel: Microsoft Visual C++ 2008 ATL Update kb973924 - x86 9.0.30729.4148
O42 - Logiciel: Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17
O42 - Logiciel: Microsoft Works
O42 - Logiciel: Module de compatibilité pour Microsoft Office System 2007
O42 - Logiciel: Norton Internet Security
O42 - Logiciel: Outil de téléchargement Windows Live
O42 - Logiciel: Power2Go
O42 - Logiciel: PowerDirector
O42 - Logiciel: PowerRecover
O42 - Logiciel: QLBCASL
O42 - Logiciel: QuickTime
O42 - Logiciel: Realtek 8136 8168 8169 Ethernet Driver
O42 - Logiciel: Security Update for 2007 Microsoft Office System (KB969559)
O42 - Logiciel: Security Update for 2007 Microsoft Office System (KB973704)
O42 - Logiciel: Security Update for Microsoft Office Excel 2007 (KB973593)
O42 - Logiciel: Security Update for Microsoft Office PowerPoint 2007 (KB957789)
O42 - Logiciel: Security Update for Microsoft Office Visio Viewer 2007 (KB973709)
O42 - Logiciel: Security Update for Microsoft Office system 2007 (972581)
O42 - Logiciel: Security Update for Microsoft Office system 2007 (KB969613)
O42 - Logiciel: Security Update for Microsoft Office system 2007 (KB974234)
O42 - Logiciel: Update for 2007 Microsoft Office System (KB967642)
O42 - Logiciel: Update for Microsoft Office InfoPath 2007 (KB976416)
O42 - Logiciel: Update for Microsoft Office Word 2007 (KB974561)
O42 - Logiciel: Windows Live Call
O42 - Logiciel: Windows Live Communications Platform
O42 - Logiciel: Windows Live Mail
O42 - Logiciel: Windows Live Messenger
O42 - Logiciel: Windows Live Writer
O42 - Logiciel: eMule

---\ Contenu des dossiers Fichiers Communs (O43)
O43 - CFD:Common File Directory ----D- C:\Program Files (x86)\Adobe
O43 - CFD:Common File Directory ----D- C:\Program Files (x86)\AMD
O43 - CFD:Common File Directory ----D- C:\Program Files (x86)\AOL
O43 - CFD:Common File Directory ----D- C:\Program Files (x86)\Apple Software Update
O43 - CFD:Common File Directory ----D- C:\Program Files (x86)\Atheros
O43 - CFD:Common File Directory ----D- C:\Program Files (x86)\ATI Technologies
O43 - CFD:Common File Directory ----D- C:\Program Files (x86)\Bonjour
O43 - CFD:Common File Directory ----D- C:\Program Files (x86)\Common Files
O43 - CFD:Common File Directory ----D- C:\Program Files (x86)\CyberLink
O43 - CFD:Common File Directory ----D- C:\Program Files (x86)\EasyBits For Kids
O43 - CFD:Common File Directory ----D- C:\Program Files (x86)\eMule
O43 - CFD:Common File Directory ----D- C:\Program Files (x86)\Hewlett-Packard
O43 - CFD:Common File Directory ----D- C:\Program Files (x86)\Hp
O43 - CFD:Common File Directory ----D- C:\Program Files (x86)\HP Games
O43 - CFD:Common File Directory --H-D- C:\Program Files (x86)\InstallShield Installation Information
O43 - CFD:Common File Directory ----D- C:\Program Files (x86)\Internet Explorer
O43 - CFD:Common File Directory ----D- C:\Program Files (x86)\iTunes
O43 - CFD:Common File Directory ----D- C:\Program Files (x86)\Java
O43 - CFD:Common File Directory ----D- C:\Program Files (x86)\JMicron
O43 - CFD:Common File Directory ----D- C:\Program Files (x86)\List_Kill'em
O43 - CFD:Common File Directory ----D- C:\Program Files (x86)\Microsoft
O43 - CFD:Common File Directory ----D- C:\Program Files (x86)\Microsoft Office
O43 - CFD:Common File Directory ----D- C:\Program Files (x86)\Microsoft Office Suite Activation Assistant
O43 - CFD:Common File Directory ----D- C:\Program Files (x86)\Microsoft Silverlight
O43 - CFD:Common File Directory ----D- C:\Program Files (x86)\Microsoft Works
O43 - CFD:Common File Directory ----D- C:\Program Files (x86)\Microsoft.NET
O43 - CFD:Common File Directory ----D- C:\Program Files (x86)\MSBuild
O43 - CFD:Common File Directory ----D- C:\Program Files (x86)\MSECache
O43 - CFD:Common File Directory ----D- C:\Program Files (x86)\MSXML 4.0
O43 - CFD:Common File Directory ----D- C:\Program Files (x86)\Navilog1
O43 - CFD:Common File Directory ----D- C:\Program Files (x86)\Norton Internet Security
O43 - CFD:Common File Directory ----D- C:\Program Files (x86)\NortonInstaller
O43 - CFD:Common File Directory R---D- C:\Program Files (x86)\Online Services
O43 - CFD:Common File Directory ----D- C:\Program Files (x86)\QuickTime
O43 - CFD:Common File Directory ----D- C:\Program Files (x86)\Realtek
O43 - CFD:Common File Directory ----D- C:\Program Files (x86)\Reference Assemblies
O43 - CFD:Common File Directory ----D- C:\Program Files (x86)\Symantec
O43 - CFD:Common File Directory ----D- C:\Program Files (x86)	rend micro
O43 - CFD:Common File Directory --H-D- C:\Program Files (x86)\Uninstall Information
O43 - CFD:Common File Directory ----D- C:\Program Files (x86)\Windows Defender
O43 - CFD:Common File Directory ----D- C:\Program Files (x86)\Windows Live
O43 - CFD:Common File Directory ----D- C:\Program Files (x86)\Windows Live SkyDrive
O43 - CFD:Common File Directory ----D- C:\Program Files (x86)\Windows Mail
O43 - CFD:Common File Directory ----D- C:\Program Files (x86)\Windows Media Player
O43 - CFD:Common File Directory ----D- C:\Program Files (x86)\Windows NT
O43 - CFD:Common File Directory ----D- C:\Program Files (x86)\Windows Photo Viewer
O43 - CFD:Common File Directory ----D- C:\Program Files (x86)\Windows Portable Devices
O43 - CFD:Common File Directory ----D- C:\Program Files (x86)\Windows Sidebar
O43 - CFD:Common File Directory ----D- C:\Program Files (x86)\ZHPDiag
O43 - CFD:Common File Directory ----D- C:\Program Files (x86)\Common Files\Adobe
O43 - CFD:Common File Directory ----D- C:\Program Files (x86)\Common Files\Adobe AIR
O43 - CFD:Common File Directory ----D- C:\Program Files (x86)\Common Files\Apple
O43 - CFD:Common File Directory ----D- C:\Program Files (x86)\Common Files\DESIGNER
O43 - CFD:Common File Directory ----D- C:\Program Files (x86)\Common Files\InstallShield
O43 - CFD:Common File Directory ----D- C:\Program Files (x86)\Common Files\LightScribe
O43 - CFD:Common File Directory ----D- C:\Program Files (x86)\Common Files\microsoft shared
O43 - CFD:Common File Directory ----D- C:\Program Files (x86)\Common Files\Services
O43 - CFD:Common File Directory ----D- C:\Program Files (x86)\Common Files\SpeechEngines
O43 - CFD:Common File Directory ----D- C:\Program Files (x86)\Common Files\Symantec Shared
O43 - CFD:Common File Directory ----D- C:\Program Files (x86)\Common Files\System
O43 - CFD:Common File Directory ----D- C:\Program Files (x86)\Common Files\Windows Live

dent21 · Answer

---\ Derniers fichiers modifiés ou crées sous Windows et System32 (O44)
O44 - LFC:[MD5.00000000000000000000000000000000] - 12/01/2010 - 19:04:36 ---A- C:\Windows\WindowsUpdate.log
O44 - LFC:[MD5.37993A57BDD488C31194F5D0F7F1850F] - 12/01/2010 - 19:04:29 ---A- C:\Windows\setupact.log
O44 - LFC:[MD5.8D49A716EE38853131763C7F9818875E] - 12/01/2010 - 19:04:26 -S-A- C:\Windows\bootstat.dat
O44 - LFC:[MD5.0D2AB8AE65EC59EA9C1B41D67097E81F] - 10/01/2010 - 23:49:18 ---A- C:\Kill'em.txt
O44 - LFC:[MD5.9026758E2FFAF6C84176076F468030A8] - 09/01/2010 - 23:44:29 ---A- C:\List'em.txt
O44 - LFC:[MD5.26B0F12F9A4C267AF5B2DA35F87A6EFA] - 08/01/2010 - 20:06:06 ---A- C:\Windows\System32\DOErrors.log
O44 - LFC:[MD5.B06A2FFC4503DFF01BAD161F37FFE0F9] - 19/12/2009 - 10:59:14 ---A- C:\Windows\ODBC.INI
O44 - LFC:[MD5.25D1F9A80316223216D7652570700399] - 18/12/2009 - 18:11:58 ---A- C:\Windows\System32\jupdate-1.6.0_17-b04.log
O44 - LFC:[MD5.C16349BEED33FB43F6E9C3A158D3E3D2] - 18/12/2009 - 10:41:42 ---A- C:\Windows\msxml4-KB973688-enu.LOG
O44 - LFC:[MD5.239E361CEA16000AB0CBA8F446141939] - 18/12/2009 - 10:40:40 ---A- C:\Windows\msxml4-KB954430-enu.LOG
O44 - LFC:[MD5.FB0C037F024787938910D07AD665FB37] - 17/12/2009 - 22:33:39 --HA- C:\Windows\System32\ezsidmv.dat
O44 - LFC:[MD5.D41D8CD98F00B204E9800998ECF8427E] - 17/12/2009 - 16:47:48 RSHA- C:\Windows\System32\drivers\103C_HP_cNB_Pavilion dv6 Notebook PC_Y5335KV_0U_QCNF9463KCF_E572195-051_4A_I3636_SQuanta_V33.22_F.08_T091015_WU3-0_L40C_M4093_J500_7AMD_8F62_92.00_#091217_N168C002B;10EC8168_(VS086EA#ABF)_XMOBILE_CN10_Z.MRK
O44 - LFC:[MD5.EDCB1DFDE6D5935856EB25517B633DAC] - 17/12/2009 - 15:42:39 ---A- C:\Windows\System32\license.rtf

---\ Derniers fichiers créés dans Windows Prefetcher (O45)
O45 - LFCP:Last File Created Prefetch 09/01/2010 - 10:11:53 ---A- C:\Windows\Prefetch\NTOSBOOT-B00DFAAD.pf
O45 - LFCP:Last File Created Prefetch 10/01/2010 - 23:49:28 ---A- C:\Windows\Prefetch\NOTEPAD.EXE-1605FA5B.pf
O45 - LFCP:Last File Created Prefetch 11/01/2010 - 00:08:06 ---A- C:\Windows\Prefetch\RUNDLL32.EXE-F09751AE.pf
O45 - LFCP:Last File Created Prefetch 11/01/2010 - 00:09:40 ---A- C:\Windows\Prefetch\DALLEL.EXE-AFFD0892.pf
O45 - LFCP:Last File Created Prefetch 11/01/2010 - 00:09:43 ---A- C:\Windows\Prefetch\RSIT.EXE-B8D754F7.pf
O45 - LFCP:Last File Created Prefetch 11/01/2010 - 00:35:48 ---A- C:\Windows\Prefetch\RUNDLL32.EXE-87432CEE.pf
O45 - LFCP:Last File Created Prefetch 11/01/2010 - 00:37:24 ---A- C:\Windows\Prefetch\MSNMSGR.EXE-D22CE80C.pf
O45 - LFCP:Last File Created Prefetch 11/01/2010 - 10:08:00 ---A- C:\Windows\Prefetch\SC.EXE-945D79AE.pf
O45 - LFCP:Last File Created Prefetch 11/01/2010 - 10:20:57 ---A- C:\Windows\Prefetch\RUNDLL32.EXE-A701312B.pf
O45 - LFCP:Last File Created Prefetch 11/01/2010 - 10:21:01 ---A- C:\Windows\Prefetch\RUNDLL32.EXE-8222B933.pf
O45 - LFCP:Last File Created Prefetch 11/01/2010 - 10:24:00 ---A- C:\Windows\Prefetch\ZHPDIAG_1.24.43.TMP-2AD7371B.pf
O45 - LFCP:Last File Created Prefetch 11/01/2010 - 10:24:04 ---A- C:\Windows\Prefetch\ZHPDIAG_1.24.43.TMP-353C6057.pf
O45 - LFCP:Last File Created Prefetch 11/01/2010 - 10:37:42 ---A- C:\Windows\Prefetch\INFOCARD.EXE-8ADA04BA.pf
O45 - LFCP:Last File Created Prefetch 11/01/2010 - 13:59:40 ---A- C:\Windows\Prefetch\HPQWMIEX.EXE-FAAC8C6F.pf
O45 - LFCP:Last File Created Prefetch 11/01/2010 - 14:00:11 ---A- C:\Windows\Prefetch\TASKENG.EXE-48D4E289.pf
O45 - LFCP:Last File Created Prefetch 11/01/2010 - 14:00:47 ---A- C:\Windows\Prefetch\HPTCS.EXE-F65450A1.pf
O45 - LFCP:Last File Created Prefetch 11/01/2010 - 14:02:31 ---A- C:\Windows\Prefetch\REMENGINE.EXE-B91B5CD9.pf
O45 - LFCP:Last File Created Prefetch 11/01/2010 - 14:06:22 ---A- C:\Windows\Prefetch\ZHPDIAG_1.24.43.TMP-1AEE2DCE.pf
O45 - LFCP:Last File Created Prefetch 11/01/2010 - 14:06:25 ---A- C:\Windows\Prefetch\ZHPDIAG_1.24.43.EXE-FD4B2D5D.pf
O45 - LFCP:Last File Created Prefetch 11/01/2010 - 14:06:26 ---A- C:\Windows\Prefetch\ZHPDIAG_1.24.43.TMP-D708F341.pf
O45 - LFCP:Last File Created Prefetch 11/01/2010 - 14:16:13 ---A- C:\Windows\Prefetch\JAVAW.EXE-91B81925.pf
O45 - LFCP:Last File Created Prefetch 11/01/2010 - 14:16:13 ---A- C:\Windows\Prefetch\JAVAWS.EXE-5FA6EB7C.pf
O45 - LFCP:Last File Created Prefetch 11/01/2010 - 14:16:28 ---A- C:\Windows\Prefetch\JAVAW.EXE-95D02C48.pf
O45 - LFCP:Last File Created Prefetch 11/01/2010 - 14:16:28 ---A- C:\Windows\Prefetch\JAVAWS.EXE-446541A7.pf
O45 - LFCP:Last File Created Prefetch 11/01/2010 - 14:21:47 ---A- C:\Windows\Prefetch\DLLHOST.EXE-ECB71776.pf
O45 - LFCP:Last File Created Prefetch 11/01/2010 - 14:22:05 ---A- C:\Windows\Prefetch\MCAFL.EXE-18F9F8A4.pf
O45 - LFCP:Last File Created Prefetch 11/01/2010 - 14:22:11 ---A- C:\Windows\Prefetch\DLLHOST.EXE-97F6A314.pf
O45 - LFCP:Last File Created Prefetch 11/01/2010 - 14:22:15 ---A- C:\Windows\Prefetch\EXPLORER.EXE-254441E9.pf
O45 - LFCP:Last File Created Prefetch 11/01/2010 - 15:17:40 ---A- C:\Windows\Prefetch\SETUP_WM.EXE-D33FD27D.pf
O45 - LFCP:Last File Created Prefetch 11/01/2010 - 15:21:32 ---A- C:\Windows\Prefetch\SYNTPHELPER.EXE-0A20AAC4.pf
O45 - LFCP:Last File Created Prefetch 11/01/2010 - 19:35:31 ---A- C:\Windows\Prefetch\WUDFHOST.EXE-AFFEF87C.pf
O45 - LFCP:Last File Created Prefetch 11/01/2010 - 19:35:32 ---A- C:\Windows\Prefetch\CCC.EXE-B637C9BF.pf
O45 - LFCP:Last File Created Prefetch 11/01/2010 - 19:37:45 ---A- C:\Windows\Prefetch\CVTRES.EXE-069169FB.pf
O45 - LFCP:Last File Created Prefetch 11/01/2010 - 19:37:46 ---A- C:\Windows\Prefetch\CSC.EXE-A3B8D95D.pf
O45 - LFCP:Last File Created Prefetch 11/01/2010 - 19:58:02 ---A- C:\Windows\Prefetch\RUNDLL32.EXE-92481475.pf
O45 - LFCP:Last File Created Prefetch 11/01/2010 - 20:20:00 ---A- C:\Windows\Prefetch\POWERCFG.EXE-668FA411.pf
O45 - LFCP:Last File Created Prefetch 11/01/2010 - 20:24:51 ---A- C:\Windows\Prefetch\RUNDLL32.EXE-50F8B8EA.pf
O45 - LFCP:Last File Created Prefetch 11/01/2010 - 20:25:03 ---A- C:\Windows\Prefetch\CSC.EXE-BE9AC2DF.pf
O45 - LFCP:Last File Created Prefetch 11/01/2010 - 20:25:03 ---A- C:\Windows\Prefetch\CVTRES.EXE-2B9D810D.pf
O45 - LFCP:Last File Created Prefetch 11/01/2010 - 20:25:03 ---A- C:\Windows\Prefetch\SDIAGNHOST.EXE-8D72177C.pf
O45 - LFCP:Last File Created Prefetch 11/01/2010 - 20:25:04 ---A- C:\Windows\Prefetch\W32TM.EXE-1101AF41.pf
O45 - LFCP:Last File Created Prefetch 11/01/2010 - 20:25:13 ---A- C:\Windows\Prefetch\PING.EXE-7E94E73E.pf
O45 - LFCP:Last File Created Prefetch 11/01/2010 - 22:41:57 ---A- C:\Windows\Prefetch\SPLWOW64.EXE-297C4568.pf
O45 - LFCP:Last File Created Prefetch 11/01/2010 - 22:58:32 ---A- C:\Windows\Prefetch\OFFICELIVESIGNIN.EXE-291AE2E3.pf
O45 - LFCP:Last File Created Prefetch 11/01/2010 - 23:05:20 ---A- C:\Windows\Prefetch\WINWORD.EXE-776D8A2F.pf
O45 - LFCP:Last File Created Prefetch 11/01/2010 - 23:07:52 ---A- C:\Windows\Prefetch\RUNDLL32.EXE-90F533E6.pf
O45 - LFCP:Last File Created Prefetch 11/01/2010 - 23:24:45 ---A- C:\Windows\Prefetch\CCSEUPDT.EXE-66FFBE47.pf
O45 - LFCP:Last File Created Prefetch 12/01/2010 - 00:20:34 ---A- C:\Windows\Prefetch\ACROBROKER.EXE-A7F5654B.pf
O45 - LFCP:Last File Created Prefetch 12/01/2010 - 00:30:33 ---A- C:\Windows\Prefetch\MPCMDRUN.EXE-F401FBB4.pf
O45 - LFCP:Last File Created Prefetch 12/01/2010 - 08:56:13 ---A- C:\Windows\Prefetch\SVCHOST.EXE-3AB35CA7.pf
O45 - LFCP:Last File Created Prefetch 12/01/2010 - 08:59:55 ---A- C:\Windows\Prefetch\WUAUCLT.EXE-70318591.pf
O45 - LFCP:Last File Created Prefetch 12/01/2010 - 09:00:03 ---A- C:\Windows\Prefetch\MPAS-D_BD1.EXE-97E29C40.pf
O45 - LFCP:Last File Created Prefetch 12/01/2010 - 09:00:04 ---A- C:\Windows\Prefetch\MPMINISIGSTUB.EXE-C4622B06.pf
O45 - LFCP:Last File Created Prefetch 12/01/2010 - 09:00:04 ---A- C:\Windows\Prefetch\MPSIGSTUB.EXE-6CB27A06.pf
O45 - LFCP:Last File Created Prefetch 12/01/2010 - 09:34:20 ---A- C:\Windows\Prefetch\PfSvPerfStats.bin
O45 - LFCP:Last File Created Prefetch 12/01/2010 - 16:14:59 ---A- C:\Windows\Prefetch\PRESENTATIONFONTCACHE.EXE-73BE9E78.pf
O45 - LFCP:Last File Created Prefetch 12/01/2010 - 16:15:03 ---A- C:\Windows\Prefetch\CCSVCHST.EXE-871EF2BD.pf
O45 - LFCP:Last File Created Prefetch 12/01/2010 - 16:15:10 ---A- C:\Windows\Prefetch\COM4QLBEX.EXE-00B1505B.pf
O45 - LFCP:Last File Created Prefetch 12/01/2010 - 16:15:16 ---A- C:\Windows\Prefetch\HPQTOASTER.EXE-9F5223FF.pf
O45 - LFCP:Last File Created Prefetch 12/01/2010 - 16:15:20 ---A- C:\Windows\Prefetch\HPCASLNOTIFICATION.EXE-F1274B82.pf
O45 - LFCP:Last File Created Prefetch 12/01/2010 - 16:16:18 ---A- C:\Windows\Prefetch\HPHC_SERVICE.EXE-5151F760.pf
O45 - LFCP:Last File Created Prefetch 12/01/2010 - 16:16:18 ---A- C:\Windows\Prefetch\SPPSVC.EXE-B0F8131B.pf
O45 - LFCP:Last File Created Prefetch 12/01/2010 - 16:16:18 ---A- C:\Windows\Prefetch\SVCHOST.EXE-05F624AB.pf
O45 - LFCP:Last File Created Prefetch 12/01/2010 - 16:16:57 ---A- C:\Windows\Prefetch\SDCLT.EXE-E10B972A.pf
O45 - LFCP:Last File Created Prefetch 12/01/2010 - 16:17:10 ---A- C:\Windows\Prefetch\WMIPRVSE.EXE-1628051C.pf
O45 - LFCP:Last File Created Prefetch 12/01/2010 - 16:17:57 ---A- C:\Windows\Prefetch\WLCOMM.EXE-324C9362.pf
O45 - LFCP:Last File Created Prefetch 12/01/2010 - 16:17:59 ---A- C:\Windows\Prefetch\WMIADAP.EXE-F8DFDFA2.pf
O45 - LFCP:Last File Created Prefetch 12/01/2010 - 16:19:53 ---A- C:\Windows\Prefetch\CLTLMH.EXE-E7E2593C.pf
O45 - LFCP:Last File Created Prefetch 12/01/2010 - 16:21:25 ---A- C:\Windows\Prefetch\RUNDLL32.EXE-D54F9544.pf
O45 - LFCP:Last File Created Prefetch 12/01/2010 - 16:26:57 ---A- C:\Windows\Prefetch\WERMGR.EXE-0F2AC88C.pf
O45 - LFCP:Last File Created Prefetch 12/01/2010 - 16:46:53 ---A- C:\Windows\Prefetch\WMPLAYER.EXE-26C72A86.pf
O45 - LFCP:Last File Created Prefetch 12/01/2010 - 17:07:21 ---A- C:\Windows\Prefetch\JAVA.EXE-873AF69D.pf
O45 - LFCP:Last File Created Prefetch 12/01/2010 - 17:41:12 ---A- C:\Windows\Prefetch\ACRORD32.EXE-96B65281.pf
O45 - LFCP:Last File Created Prefetch 12/01/2010 - 17:41:24 ---A- C:\Windows\Prefetch\ADOBEARM.EXE-7105D3A2.pf
O45 - LFCP:Last File Created Prefetch 12/01/2010 - 18:03:52 ---A- C:\Windows\Prefetch\FOIENUM.EXE-64A1F3F1.pf
O45 - LFCP:Last File Created Prefetch 12/01/2010 - 18:16:41 ---A- C:\Windows\Prefetch\Layout.ini
O45 - LFCP:Last File Created Prefetch 12/01/2010 - 18:19:50 ---A- C:\Windows\Prefetch\RUNDLL32.EXE-411A328D.pf
O45 - LFCP:Last File Created Prefetch 12/01/2010 - 19:04:26 ---A- C:\Windows\Prefetch\WMPNSCFG.EXE-FC0D39BF.pf
O45 - LFCP:Last File Created Prefetch 12/01/2010 - 19:04:30 ---A- C:\Windows\Prefetch\LOGONUI.EXE-09140401.pf
O45 - LFCP:Last File Created Prefetch 12/01/2010 - 19:04:35 ---A- C:\Windows\Prefetch\AgCx_SC1.db.trx
O45 - LFCP:Last File Created Prefetch 12/01/2010 - 19:04:41 ---A- C:\Windows\Prefetch\SVCHOST.EXE-7CFEDEA3.pf
O45 - LFCP:Last File Created Prefetch 12/01/2010 - 19:04:41 ---A- C:\Windows\Prefetch\VSSVC.EXE-B8AFC319.pf
O45 - LFCP:Last File Created Prefetch 12/01/2010 - 19:05:32 ---A- C:\Windows\Prefetch\TRUSTEDINSTALLER.EXE-3CC531E5.pf
O45 - LFCP:Last File Created Prefetch 12/01/2010 - 19:05:36 ---A- C:\Windows\Prefetch\AgCx_SC1.db
O45 - LFCP:Last File Created Prefetch 12/01/2010 - 19:08:40 ---A- C:\Windows\Prefetch\AgGlUAD_P_S-1-5-21-1481353594-1175439874-3164519456-1000.db
O45 - LFCP:Last File Created Prefetch 12/01/2010 - 19:08:40 ---A- C:\Windows\Prefetch\AgGlUAD_S-1-5-21-1481353594-1175439874-3164519456-1000.db
O45 - LFCP:Last File Created Prefetch 12/01/2010 - 19:43:02 ---A- C:\Windows\Prefetch\FLASHUTIL10B.EXE-2A64407D.pf
O45 - LFCP:Last File Created Prefetch 12/01/2010 - 19:44:29 ---A- C:\Windows\Prefetch\IEXPLORE.EXE-4B6C9213.pf
O45 - LFCP:Last File Created Prefetch 12/01/2010 - 19:53:30 ---A- C:\Windows\Prefetch\UISTUB.EXE-4F09FB9C.pf
O45 - LFCP:Last File Created Prefetch 12/01/2010 - 19:53:39 ---A- C:\Windows\Prefetch\WSCSTUB.EXE-3C4663E7.pf
O45 - LFCP:Last File Created Prefetch 12/01/2010 - 19:54:04 ---A- C:\Windows\Prefetch\AgGlFaultHistory.db
O45 - LFCP:Last File Created Prefetch 12/01/2010 - 19:54:04 ---A- C:\Windows\Prefetch\AgGlFgAppHistory.db
O45 - LFCP:Last File Created Prefetch 12/01/2010 - 19:54:04 ---A- C:\Windows\Prefetch\AgGlGlobalHistory.db
O45 - LFCP:Last File Created Prefetch 12/01/2010 - 19:54:04 ---A- C:\Windows\Prefetch\AgRobust.db
O45 - LFCP:Last File Created Prefetch 12/01/2010 - 19:55:06 ---A- C:\Windows\Prefetch\LADS.EXE-046BC4A8.pf
O45 - LFCP:Last File Created Prefetch 12/01/2010 - 19:55:07 ---A- C:\Windows\Prefetch\SUBINACL.EXE-AB0CE9D9.pf
O45 - LFCP:Last File Created Prefetch 12/01/2010 - 19:55:10 ---A- C:\Windows\Prefetch\SVCHOST.EXE-80F4A784.pf
O45 - LFCP:Last File Created Prefetch 12/01/2010 - 19:59:09 ---A- C:\Windows\Prefetch\SIGCHECK.EXE-F42FC051.pf
O45 - LFCP:Last File Created Prefetch 12/01/2010 - 19:59:18 ---A- C:\Windows\Prefetch\CMD.EXE-AC113AA8.pf
O45 - LFCP:Last File Created Prefetch 12/01/2010 - 19:59:18 ---A- C:\Windows\Prefetch\CONHOST.EXE-1F3E9D7E.pf
O45 - LFCP:Last File Created Prefetch 12/01/2010 - 20:01:18 ---A- C:\Windows\Prefetch\TASKHOST.EXE-7238F31D.pf
O45 - LFCP:Last File Created Prefetch 12/01/2010 - 20:12:01 ---A- C:\Windows\Prefetch\ZHPFIX.EXE-1A4C3389.pf
O45 - LFCP:Last File Created Prefetch 12/01/2010 - 20:12:26 ---A- C:\Windows\Prefetch\AUDIODG.EXE-BDFD3029.pf
O45 - LFCP:Last File Created Prefetch 12/01/2010 - 20:13:24 ---A- C:\Windows\Prefetch\RUNDLL32.EXE-E2C74430.pf
O45 - LFCP:Last File Created Prefetch 12/01/2010 - 20:13:34 ---A- C:\Windows\Prefetch\NOTEPAD.EXE-D8414F97.pf
O45 - LFCP:Last File Created Prefetch 12/01/2010 - 20:14:00 ---A- C:\Windows\Prefetch\SSVAGENT.EXE-09F1BC6A.pf
O45 - LFCP:Last File Created Prefetch 12/01/2010 - 20:14:15 ---A- C:\Windows\Prefetch\SEARCHFILTERHOST.EXE-77482212.pf
O45 - LFCP:Last File Created Prefetch 12/01/2010 - 20:14:15 ---A- C:\Windows\Prefetch\SEARCHPROTOCOLHOST.EXE-0CB8CADE.pf
O45 - LFCP:Last File Created Prefetch 12/01/2010 - 20:15:40 ---A- C:\Windows\Prefetch\DLLHOST.EXE-76936ED5.pf
O45 - LFCP:Last File Created Prefetch 12/01/2010 - 20:16:33 ---A- C:\Windows\Prefetch\DLLHOST.EXE-5E46FA0D.pf
O45 - LFCP:Last File Created Prefetch 12/01/2010 - 20:16:41 ---A- C:\Windows\Prefetch\CONSENT.EXE-531BD9EA.pf
O45 - LFCP:Last File Created Prefetch 12/01/2010 - 20:16:46 ---A- C:\Windows\Prefetch\DLLHOST.EXE-766398D2.pf
O45 - LFCP:Last File Created Prefetch 12/01/2010 - 20:16:51 ---A- C:\Windows\Prefetch\ZHPDIAG.EXE-0D117CAF.pf
O45 - LFCP:Last File Created Prefetch 17/12/2009 - 15:42:13 ---A- C:\Windows\Prefetch\AgAppLaunch.db
O45 - LFCP:Last File Created Prefetch 30/12/2009 - 14:46:59 ---A- C:\Windows\Prefetch\AgCx_SC2.db

---\ Opérations et fonctions au démarrage de Windows Explorer (O46)
O46 - SEH:ShellExecuteHooks - EasyBits Security Shield Hook - prevents launching insecure programs by kids - {E54729E8-BB3D-4270-9D49-7389EA579090} - C:\Windows\SysWow64\EZUPBH~1.DLL

---\ Contrôle du Safe Boot (CSB) (O49)
O49 - CSB:Control Safe Boot HKLM\...\CCS\Minimal\sermouse.sys
O49 - CSB:Control Safe Boot HKLM\...\CCS\Minimal\SymEFA.sys
O49 - CSB:Control Safe Boot HKLM\...\CCS\Minimal\vga.sys
O49 - CSB:Control Safe Boot HKLM\...\CCS\Minimal\vgasave.sys
O49 - CSB:Control Safe Boot HKLM\...\CCS\Minimal\volmgr.sys
O49 - CSB:Control Safe Boot HKLM\...\CCS\Minimal\volmgrx.sys
O49 - CSB:Control Safe Boot HKLM\...\CCS\Minimal\Wdf01000.sys
O49 - CSB:Control Safe Boot HKLM\...\CCS\Network\ipnat.sys
O49 - CSB:Control Safe Boot HKLM\...\CCS\Network
siproxy.sys
O49 - CSB:Control Safe Boot HKLM\...\CCS\Networkdpencdd.sys
O49 - CSB:Control Safe Boot HKLM\...\CCS\Network\sermouse.sys
O49 - CSB:Control Safe Boot HKLM\...\CCS\Network\SymEFA.sys
O49 - CSB:Control Safe Boot HKLM\...\CCS\Network\vga.sys
O49 - CSB:Control Safe Boot HKLM\...\CCS\Network\vgasave.sys
O49 - CSB:Control Safe Boot HKLM\...\CCS\Network\volmgr.sys
O49 - CSB:Control Safe Boot HKLM\...\CCS\Network\volmgrx.sys
O49 - CSB:Control Safe Boot HKLM\...\CCS\Network\Wdf01000.sys
O49 - CSB:Control Safe Boot HKLM\...\CS1\Minimal\sermouse.sys
O49 - CSB:Control Safe Boot HKLM\...\CS1\Minimal\SymEFA.sys
O49 - CSB:Control Safe Boot HKLM\...\CS1\Minimal\vga.sys
O49 - CSB:Control Safe Boot HKLM\...\CS1\Minimal\vgasave.sys
O49 - CSB:Control Safe Boot HKLM\...\CS1\Minimal\volmgr.sys
O49 - CSB:Control Safe Boot HKLM\...\CS1\Minimal\volmgrx.sys
O49 - CSB:Control Safe Boot HKLM\...\CS1\Minimal\Wdf01000.sys
O49 - CSB:Control Safe Boot HKLM\...\CS1\Network\ipnat.sys
O49 - CSB:Control Safe Boot HKLM\...\CS1\Network
siproxy.sys
O49 - CSB:Control Safe Boot HKLM\...\CS1\Networkdpencdd.sys
O49 - CSB:Control Safe Boot HKLM\...\CS1\Network\sermouse.sys
O49 - CSB:Control Safe Boot HKLM\...\CS1\Network\SymEFA.sys
O49 - CSB:Control Safe Boot HKLM\...\CS1\Network\vga.sys
O49 - CSB:Control Safe Boot HKLM\...\CS1\Network\vgasave.sys
O49 - CSB:Control Safe Boot HKLM\...\CS1\Network\volmgr.sys
O49 - CSB:Control Safe Boot HKLM\...\CS1\Network\volmgrx.sys
O49 - CSB:Control Safe Boot HKLM\...\CS1\Network\Wdf01000.sys
O49 - CSB:Control Safe Boot HKLM\...\CS2\Minimal\sermouse.sys
O49 - CSB:Control Safe Boot HKLM\...\CS2\Minimal\SymEFA.sys
O49 - CSB:Control Safe Boot HKLM\...\CS2\Minimal\vga.sys
O49 - CSB:Control Safe Boot HKLM\...\CS2\Minimal\vgasave.sys
O49 - CSB:Control Safe Boot HKLM\...\CS2\Minimal\volmgr.sys
O49 - CSB:Control Safe Boot HKLM\...\CS2\Minimal\volmgrx.sys
O49 - CSB:Control Safe Boot HKLM\...\CS2\Minimal\Wdf01000.sys
O49 - CSB:Control Safe Boot HKLM\...\CS2\Network\ipnat.sys
O49 - CSB:Control Safe Boot HKLM\...\CS2\Network
siproxy.sys
O49 - CSB:Control Safe Boot HKLM\...\CS2\Networkdpencdd.sys
O49 - CSB:Control Safe Boot HKLM\...\CS2\Network\sermouse.sys
O49 - CSB:Control Safe Boot HKLM\...\CS2\Network\SymEFA.sys
O49 - CSB:Control Safe Boot HKLM\...\CS2\Network\vga.sys
O49 - CSB:Control Safe Boot HKLM\...\CS2\Network\vgasave.sys
O49 - CSB:Control Safe Boot HKLM\...\CS2\Network\volmgr.sys
O49 - CSB:Control Safe Boot HKLM\...\CS2\Network\volmgrx.sys
O49 - CSB:Control Safe Boot HKLM\...\CS2\Network\Wdf01000.sys

---\ Trojan Driver Search Data (TDSD) (O52)
O52 - TDSD:HKLM\...\Drivers32\"vidc.mrle"="msrle32.dll"
O52 - TDSD:HKLM\...\Drivers32\"vidc.msvc"="msvidc32.dll"
O52 - TDSD:HKLM\...\Drivers32\"msacm.imaadpcm"="imaadp32.acm"
O52 - TDSD:HKLM\...\Drivers32\"msacm.msg711"="msg711.acm"
O52 - TDSD:HKLM\...\Drivers32\"msacm.msgsm610"="msgsm32.acm"
O52 - TDSD:HKLM\...\Drivers32\"msacm.msadpcm"="msadp32.acm"
O52 - TDSD:HKLM\...\Drivers32\"midimapper"="midimap.dll"
O52 - TDSD:HKLM\...\Drivers32\"wavemapper"="msacm32.drv"
O52 - TDSD:HKLM\...\Drivers32\"vidc.uyvy"="msyuv.dll"
O52 - TDSD:HKLM\...\Drivers32\"vidc.yuy2"="msyuv.dll"
O52 - TDSD:HKLM\...\Drivers32\"vidc.yvyu"="msyuv.dll"
O52 - TDSD:HKLM\...\Drivers32\"vidc.iyuv"="iyuv_32.dll"
O52 - TDSD:HKLM\...\Drivers32\"vidc.i420"="iyuv_32.dll"
O52 - TDSD:HKLM\...\Drivers32\"vidc.yvu9"="tsbyuv.dll"
O52 - TDSD:HKLM\...\Drivers32\"msacm.l3acm"="C:\Windows\SysWOW64\l3codeca.acm"
O52 - TDSD:HKLM\...\Drivers32\"vidc.cvid"="iccvid.dll"
O52 - TDSD:HKLM\...\Drivers32\"msacm.siren"="sirenacm.dll"
O52 - TDSD:HKLM\...\Drivers32\"msacm.l3codecp"="l3codecp.acm"
O52 - TDSD:HKLM\...\Drivers32\"wave1"="wdmaud.drv"
O52 - TDSD:HKLM\...\Drivers32\"midi1"="wdmaud.drv"
O52 - TDSD:HKLM\...\Drivers32\"mixer1"="wdmaud.drv"
O52 - TDSD:HKLM\...\Drivers32\"aux1"="wdmaud.drv"
O52 - TDSD:HKLM\...\Drivers32\"wave"="wdmaud.drv"
O52 - TDSD:HKLM\...\Drivers32\"midi"="wdmaud.drv"
O52 - TDSD:HKLM\...\Drivers32\"mixer"="wdmaud.drv"
O52 - TDSD:HKLM\...\drivers.desc\"C:\Windows\SysWOW64\l3codeca.acm"="Fraunhofer IIS MPEG Layer-3 Codec"
O52 - TDSD:HKLM\...\drivers.desc\"sirenacm.dll"="Messenger Audio Codec"
O52 - TDSD:HKLM\...\drivers.desc\"C:\PROGRA~2\CYBERL~1\Power2Go\CLMP3Enc.ACM"="CyberLink MP3 Encoder"

---\ Microsoft Control Security Providers (MCSP) (O54)

dent21 · Answer

O54 - MCSP:[HKLM\...\CurrentControlSet\Control] - "SecurityProviders"=credssp.dll
O54 - MCSP:[HKLM\...\ControlSet001\Control] - "SecurityProviders"=credssp.dll

---\ Microsoft Windows Policies System (MWPS) (O55)
O55 - MWPS:[HKLM\...\Policies\System] - "ConsentPromptBehaviorAdmin"=5
O55 - MWPS:[HKLM\...\Policies\System] - "ConsentPromptBehaviorUser"=3
O55 - MWPS:[HKLM\...\Policies\System] - "EnableInstallerDetection"=1
O55 - MWPS:[HKLM\...\Policies\System] - "EnableLUA"=1
O55 - MWPS:[HKLM\...\Policies\System] - "EnableSecureUIAPaths"=1
O55 - MWPS:[HKLM\...\Policies\System] - "EnableUIADesktopToggle"=0
O55 - MWPS:[HKLM\...\Policies\System] - "EnableVirtualization"=1
O55 - MWPS:[HKLM\...\Policies\System] - "PromptOnSecureDesktop"=1
O55 - MWPS:[HKLM\...\Policies\System] - "ValidateAdminCodeSignatures"=0
O55 - MWPS:[HKLM\...\Policies\System] - "dontdisplaylastusername"=0
O55 - MWPS:[HKLM\...\Policies\System] - "legalnoticecaption"=
O55 - MWPS:[HKLM\...\Policies\System] - "legalnoticetext"=
O55 - MWPS:[HKLM\...\Policies\System] - "scforceoption"=0
O55 - MWPS:[HKLM\...\Policies\System] - "shutdownwithoutlogon"=1
O55 - MWPS:[HKLM\...\Policies\System] - "undockwithoutlogon"=1
O55 - MWPS:[HKLM\...\Policies\System] - "FilterAdministratorToken"=0
O55 - MWPS:[HKLM\...\Policies\System] - "HideFastUserSwitching"=0
O55 - MWPS:[HKCU\...\Policies\System] - "WallpaperStyle"=2
O55 - MWPS:[HKCU\...\Policies\System] - "DisableLockWorkstation"=0
O55 - MWPS:[HKCU\...\Policies\System] - "DisableChangePassword"=0

---\ Microsoft Windows Policies Explorer (MWPE) (O56)
O56 - MWPE:[HKLM\...\Policies\Explorer] - "NoActiveDesktop"=1
O56 - MWPE:[HKLM\...\Policies\Explorer] - "ForceActiveDesktopOn"=0

---\ Liste des Drivers Système (SDL) (O58)
O58 - SDL:[MD5.5CF95B35E59E2A38023836FFF31BE64C] - 14/07/2009 - 02:19:10 ---A- C:\Windows\system32\drivers\wimmount.sys

---\ Derniers fichiers modifiés ou crées (Utilisateur) (O61)
O61 - LFC:Last File Created 09/01/2010 - 09:45:48 ---A- C:\Users\Dallel\AppData\Local\Temp\~DF75183429F9F76B7A.TMP
O61 - LFC:Last File Created 09/01/2010 - 09:59:59 ---A- C:\Users\All Users\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\{2AD3A95C-1CF6-4a59-99E1-67BE16B2FD6A}.log
O61 - LFC:Last File Created 09/01/2010 - 10:11:33 ---A- C:\Users\All Users\HPWALog.txt
O61 - LFC:Last File Created 09/01/2010 - 10:11:57 ---A- C:\Users\Dallel\AppData\Local\Temp\~DF464A7C97DC2B0697.TMP
O61 - LFC:Last File Created 09/01/2010 - 10:12:00 ---A- C:\Users\All Users\ATI\ACE\Profiles.xml
O61 - LFC:Last File Created 09/01/2010 - 10:50:54 ---A- C:\Users\Dallel\AppData\Local\Temp\Invité.bmp
O61 - LFC:Last File Created 09/01/2010 - 10:51:01 ---A- C:\Users\Dallel\AppData\Local\Temp\Dallel.bmp
O61 - LFC:Last File Created 09/01/2010 - 10:52:49 -SH-- C:\Users\Dallel\AppData\Local\Temp\Fichiers Internet temporaires\Content.IE5\535VB30K\desktop.ini
O61 - LFC:Last File Created 09/01/2010 - 10:52:49 -SH-- C:\Users\Dallel\AppData\Local\Temp\Fichiers Internet temporaires\Content.IE5\A3BH376O\desktop.ini
O61 - LFC:Last File Created 09/01/2010 - 10:52:49 -SH-- C:\Users\Dallel\AppData\Local\Temp\Fichiers Internet temporaires\Content.IE5\G6IBYFKQ\desktop.ini
O61 - LFC:Last File Created 09/01/2010 - 10:52:49 -SH-- C:\Users\Dallel\AppData\Local\Temp\Fichiers Internet temporaires\Content.IE5\M500XYKD\desktop.ini
O61 - LFC:Last File Created 09/01/2010 - 10:52:49 -SH-- C:\Users\Dallel\AppData\Local\Temp\Fichiers Internet temporaires\Content.IE5\desktop.ini
O61 - LFC:Last File Created 09/01/2010 - 10:52:49 -SH-- C:\Users\Dallel\AppData\Local\Temp\History\History.IE5\desktop.ini
O61 - LFC:Last File Created 09/01/2010 - 10:54:07 ---A- C:\Users\Dallel\AppData\Local\Temp\~DF996F439F4B84B91C.TMP
O61 - LFC:Last File Created 09/01/2010 - 11:51:08 ---A- C:\Users\Dallel\AppData\Local\Temp\~DF97D9DDFED0346086.TMP
O61 - LFC:Last File Created 09/01/2010 - 12:59:46 ---A- C:\Users\All Users\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\Norton\QBackup\{D5EE8993-F39B-4B74-93B9-E66690A7986B}.qbi
O61 - LFC:Last File Created 09/01/2010 - 12:59:46 ---A- C:\Users\All Users\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\Norton\QBackup\{D5EE8993-F39B-4B74-93B9-E66690A7986B}\{58F5BD57-676A-42C6-9842-FB5157465244}.qbd
O61 - LFC:Last File Created 09/01/2010 - 12:59:46 ---A- C:\Users\All Users\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\Norton\QBackup\{D5EE8993-F39B-4B74-93B9-E66690A7986B}\{58F5BD57-676A-42C6-9842-FB5157465244}.qbi
O61 - LFC:Last File Created 09/01/2010 - 12:59:46 ---A- C:\Users\All Users\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\Norton\QBackup\{D5EE8993-F39B-4B74-93B9-E66690A7986B}\{865C1784-3D24-4340-824E-F1D069798499}.qbd
O61 - LFC:Last File Created 09/01/2010 - 12:59:46 ---A- C:\Users\All Users\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\Norton\QBackup\{D5EE8993-F39B-4B74-93B9-E66690A7986B}\{865C1784-3D24-4340-824E-F1D069798499}.qbi
O61 - LFC:Last File Created 09/01/2010 - 12:59:46 ---A- C:\Users\All Users\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\Norton\QBackup\{D5EE8993-F39B-4B74-93B9-E66690A7986B}\{E848402E-488A-46E0-B173-F362AE13C568}.qbd
O61 - LFC:Last File Created 09/01/2010 - 12:59:46 ---A- C:\Users\All Users\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\Norton\QBackup\{D5EE8993-F39B-4B74-93B9-E66690A7986B}\{E848402E-488A-46E0-B173-F362AE13C568}.qbi
O61 - LFC:Last File Created 09/01/2010 - 20:19:35 ---A- C:\Users\Dallel\AppData\Local\Temp\~DF326A8EBD2734CCAA.TMP
O61 - LFC:Last File Created 09/01/2010 - 23:08:05 ---A- C:\Users\Dallel\AppData\Local\Temp\MessengerCache\0qrx16W0LRG4zGv0+fJWr9QmIyo=
O61 - LFC:Last File Created 09/01/2010 - 23:40:07 ---A- C:\Users\Dallel\AppData\Local\Temp\6155.tmp\$drives
O61 - LFC:Last File Created 09/01/2010 - 23:40:07 ---A- C:\Users\Dallel\AppData\Local\Temp\6155.tmp\header.txt
O61 - LFC:Last File Created 09/01/2010 - 23:42:42 ---A- C:\Users\Dallel\AppData\Local\Temp\catchme.dll
O61 - LFC:Last File Created 09/01/2010 - 23:42:44 ---A- C:\Users\Dallel\AppData\Local\Temp\6155.tmp\mbr.log
O61 - LFC:Last File Created 10/01/2010 - 00:27:00 ---A- C:\Users\All Users\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\Norton\Logs\ANTISPAM.dat
O61 - LFC:Last File Created 10/01/2010 - 00:27:00 ---A- C:\Users\All Users\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\Norton\Logs\ced.dat
O61 - LFC:Last File Created 10/01/2010 - 00:27:00 ---A- C:\Users\All Users\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\Norton\Logs\firewall.dat
O61 - LFC:Last File Created 10/01/2010 - 00:27:00 ---A- C:\Users\All Users\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\Norton\Logs
cosites.dat
O61 - LFC:Last File Created 10/01/2010 - 10:28:36 ---A- C:\Users\Dallel\AppData\Local\Temp\~DF5BB370EED1D08242.TMP
O61 - LFC:Last File Created 10/01/2010 - 10:29:55 ---A- C:\Users\Dallel\AppData\Local\Temp\MessengerCache\ErrorResponse.xml
O61 - LFC:Last File Created 10/01/2010 - 10:42:52 ---A- C:\Users\All Users\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\Norton\QBackup\{4D959166-D3E5-482C-A275-0253AA5AFE0B}.qbi
O61 - LFC:Last File Created 10/01/2010 - 10:42:52 ---A- C:\Users\All Users\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\Norton\QBackup\{4D959166-D3E5-482C-A275-0253AA5AFE0B}\{0DB92CCE-7AA9-4425-819A-CF2E2DA1F04A}.qbd
O61 - LFC:Last File Created 10/01/2010 - 10:42:52 ---A- C:\Users\All Users\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\Norton\QBackup\{4D959166-D3E5-482C-A275-0253AA5AFE0B}\{0DB92CCE-7AA9-4425-819A-CF2E2DA1F04A}.qbi
O61 - LFC:Last File Created 10/01/2010 - 10:42:52 ---A- C:\Users\All Users\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\Norton\QBackup\{4D959166-D3E5-482C-A275-0253AA5AFE0B}\{623D0144-7287-44C3-9620-6CCC7155C2C5}.qbd
O61 - LFC:Last File Created 10/01/2010 - 10:42:52 ---A- C:\Users\All Users\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\Norton\QBackup\{4D959166-D3E5-482C-A275-0253AA5AFE0B}\{623D0144-7287-44C3-9620-6CCC7155C2C5}.qbi
O61 - LFC:Last File Created 10/01/2010 - 10:42:52 ---A- C:\Users\All Users\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\Norton\QBackup\{4D959166-D3E5-482C-A275-0253AA5AFE0B}\{CD5BE4FE-C7D7-4F1C-B3E6-7E86E2D6403A}.qbd
O61 - LFC:Last File Created 10/01/2010 - 10:42:52 ---A- C:\Users\All Users\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\Norton\QBackup\{4D959166-D3E5-482C-A275-0253AA5AFE0B}\{CD5BE4FE-C7D7-4F1C-B3E6-7E86E2D6403A}.qbi
O61 - LFC:Last File Created 10/01/2010 - 10:42:52 ---A- C:\Users\All Users\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\Norton\QBackup\{4D959166-D3E5-482C-A275-0253AA5AFE0B}\{D12AF8D0-53BE-436A-84F5-E411045E009F}.qbd
O61 - LFC:Last File Created 10/01/2010 - 10:42:52 ---A- C:\Users\All Users\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\Norton\QBackup\{4D959166-D3E5-482C-A275-0253AA5AFE0B}\{D12AF8D0-53BE-436A-84F5-E411045E009F}.qbi
O61 - LFC:Last File Created 10/01/2010 - 10:42:52 ---A- C:\Users\All Users\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\Norton\QBackup\{4D959166-D3E5-482C-A275-0253AA5AFE0B}\{DC3E740C-0004-4863-A747-CAF31CFB7771}.qbd
O61 - LFC:Last File Created 10/01/2010 - 10:42:52 ---A- C:\Users\All Users\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\Norton\QBackup\{4D959166-D3E5-482C-A275-0253AA5AFE0B}\{DC3E740C-0004-4863-A747-CAF31CFB7771}.qbi
O61 - LFC:Last File Created 10/01/2010 - 18:55:06 ---A- C:\Users\Dallel\AppData\Roaming\Microsoft\Office\Récent\ORTHO.lnk
O61 - LFC:Last File Created 10/01/2010 - 20:15:08 ---A- C:\Users\Dallel\AppData\Roaming\Microsoft\Épreuve\PERSO.DIC
O61 - LFC:Last File Created 10/01/2010 - 20:15:15 ---A- C:\Users\Dallel\Documents\THESE\THESE&\biblio.doc
O61 - LFC:Last File Created 10/01/2010 - 20:31:39 ---A- C:\Users\Dallel\Documents\THESE\THESE&\Orthodontie.doc
O61 - LFC:Last File Created 10/01/2010 - 21:24:59 ---A- C:\Users\Dallel\Documents\THESE\THESE&\ARTISTES.doc
O61 - LFC:Last File Created 10/01/2010 - 21:29:22 ---A- C:\Users\Dallel\AppData\Local\Temp\6CE1.tmp\$drives
O61 - LFC:Last File Created 10/01/2010 - 21:29:22 ---A- C:\Users\Dallel\AppData\Local\Temp\6CE1.tmp\header.txt
O61 - LFC:Last File Created 10/01/2010 - 21:37:58 ---A- C:\Users\Dallel\AppData\Local\Temp\993E.tmp\Host
O61 - LFC:Last File Created 10/01/2010 - 21:37:58 ---A- C:\Users\Dallel\AppData\Local\Temp\993E.tmp\List'em.vbs
O61 - LFC:Last File Created 10/01/2010 - 21:37:58 ---A- C:\Users\Dallel\AppData\Local\Temp\993E.tmp\List_Kill'em.bat
O61 - LFC:Last File Created 10/01/2010 - 21:37:58 ---A- C:\Users\Dallel\AppData\Local\Temp\993E.tmp\catchme.exe
O61 - LFC:Last File Created 10/01/2010 - 21:37:58 ---A- C:\Users\Dallel\AppData\Local\Temp\993E.tmp\del_reg.bat
O61 - LFC:Last File Created 10/01/2010 - 21:37:58 ---A- C:\Users\Dallel\AppData\Local\Temp\993E.tmp\del_wow_nat.bat
O61 - LFC:Last File Created 10/01/2010 - 21:37:58 ---A- C:\Users\Dallel\AppData\Local\Temp\993E.tmp\mbr.exe
O61 - LFC:Last File Created 10/01/2010 - 21:37:58 ---A- C:\Users\Dallel\AppData\Local\Temp\993E.tmp
ow.exe
O61 - LFC:Last File Created 10/01/2010 - 21:37:58 ---A- C:\Users\Dallel\AppData\Local\Temp\993E.tmp\pv.exe
O61 - LFC:Last File Created 10/01/2010 - 21:37:58 ---A- C:\Users\Dallel\AppData\Local\Temp\993E.tmpead_wow_nat.bat
O61 - LFC:Last File Created 10/01/2010 - 21:37:58 ---A- C:\Users\Dallel\AppData\Local\Temp\993E.tmp\swreg.exe
O61 - LFC:Last File Created 10/01/2010 - 21:37:58 ---A- C:\Users\Dallel\AppData\Local\Temp\993E.tmp\wait.bat
O61 - LFC:Last File Created 10/01/2010 - 21:37:58 ---A- C:\Users\Dallel\AppData\Local\Temp\993E.tmp\wmic.exe
O61 - LFC:Last File Created 10/01/2010 - 21:39:21 ---A- C:\Users\Dallel\AppData\Local\Temp\~DF1D677534581E2D31.TMP
O61 - LFC:Last File Created 10/01/2010 - 21:47:30 ---A- C:\Users\Dallel\AppData\Local\Temp\180E.tmp\$drives
O61 - LFC:Last File Created 10/01/2010 - 21:47:30 ---A- C:\Users\Dallel\AppData\Local\Temp\180E.tmp\header.txt
O61 - LFC:Last File Created 10/01/2010 - 23:45:15 ---A- C:\Users\All Users\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\Norton\SyKnAppS\SyKnAppSccSettingsPrivateArray.dat
O61 - LFC:Last File Created 10/01/2010 - 23:45:51 ---A- C:\Users\Dallel\AppData\Local\Temp\ACE0.tmp\Host
O61 - LFC:Last File Created 10/01/2010 - 23:45:51 ---A- C:\Users\Dallel\AppData\Local\Temp\ACE0.tmp\List'em.vbs
O61 - LFC:Last File Created 10/01/2010 - 23:45:51 ---A- C:\Users\Dallel\AppData\Local\Temp\ACE0.tmp\List_Kill'em.bat
O61 - LFC:Last File Created 10/01/2010 - 23:45:51 ---A- C:\Users\Dallel\AppData\Local\Temp\ACE0.tmp\catchme.exe
O61 - LFC:Last File Created 10/01/2010 - 23:45:51 ---A- C:\Users\Dallel\AppData\Local\Temp\ACE0.tmp\del_reg.bat
O61 - LFC:Last File Created 10/01/2010 - 23:45:51 ---A- C:\Users\Dallel\AppData\Local\Temp\ACE0.tmp\del_wow_nat.bat
O61 - LFC:Last File Created 10/01/2010 - 23:45:51 ---A- C:\Users\Dallel\AppData\Local\Temp\ACE0.tmp\mbr.exe
O61 - LFC:Last File Created 10/01/2010 - 23:45:51 ---A- C:\Users\Dallel\AppData\Local\Temp\ACE0.tmp
ow.exe
O61 - LFC:Last File Created 10/01/2010 - 23:45:51 ---A- C:\Users\Dallel\AppData\Local\Temp\ACE0.tmp\pv.exe
O61 - LFC:Last File Created 10/01/2010 - 23:45:51 ---A- C:\Users\Dallel\AppData\Local\Temp\ACE0.tmpead_wow_nat.bat
O61 - LFC:Last File Created 10/01/2010 - 23:45:51 ---A- C:\Users\Dallel\AppData\Local\Temp\ACE0.tmp\swreg.exe
O61 - LFC:Last File Created 10/01/2010 - 23:45:51 ---A- C:\Users\Dallel\AppData\Local\Temp\ACE0.tmp\wait.bat
O61 - LFC:Last File Created 10/01/2010 - 23:46:02 ---A- C:\Users\Dallel\AppData\Local\Temp\ACE0.tmp\$drives
O61 - LFC:Last File Created 10/01/2010 - 23:46:02 ---A- C:\Users\Dallel\AppData\Local\Temp\ACE0.tmp\header.txt
O61 - LFC:Last File Created 11/01/2010 - 00:37:16 ---A- C:\Users\Dallel\AppData\Local\Temp\~DF653085EF7935B73D.TMP
O61 - LFC:Last File Created 11/01/2010 - 00:40:00 ---A- C:\Users\All Users\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\Norton\Logs\SMode.dat
O61 - LFC:Last File Created 11/01/2010 - 00:40:00 ---A- C:\Users\All Users\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\Norton\Logs
avthr.dat
O61 - LFC:Last File Created 11/01/2010 - 10:03:25 ---A- C:\Users\Dallel\AppData\Local\Temp\~DF8A9F18E9FBEABF43.TMP
O61 - LFC:Last File Created 11/01/2010 - 10:20:56 ---A- C:\Users\All Users\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\Norton\QBackup\{891BF5FB-B97C-400D-82FB-E8E8EF6BCD57}.qbi
O61 - LFC:Last File Created 11/01/2010 - 10:20:56 ---A- C:\Users\All Users\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\Norton\QBackup\{891BF5FB-B97C-400D-82FB-E8E8EF6BCD57}\{33A3FEA8-71C9-4075-96E5-CFEE86DFFB5D}.qbd
O61 - LFC:Last File Created 11/01/2010 - 10:20:56 ---A- C:\Users\All Users\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\Norton\QBackup\{891BF5FB-B97C-400D-82FB-E8E8EF6BCD57}\{33A3FEA8-71C9-4075-96E5-CFEE86DFFB5D}.qbi
O61 - LFC:Last File Created 11/01/2010 - 10:20:56 ---A- C:\Users\All Users\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\Norton\QBackup\{891BF5FB-B97C-400D-82FB-E8E8EF6BCD57}\{4E33DE99-4459-4074-A65B-4091BC78D8C5}.qbd
O61 - LFC:Last File Created 11/01/2010 - 10:20:56 ---A- C:\Users\All Users\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\Norton\QBackup\{891BF5FB-B97C-400D-82FB-E8E8EF6BCD57}\{4E33DE99-4459-4074-A65B-4091BC78D8C5}.qbi
O61 - LFC:Last File Created 11/01/2010 - 10:20:56 ---A- C:\Users\All Users\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\Norton\QBackup\{891BF5FB-B97C-400D-82FB-E8E8EF6BCD57}\{B3A75ABD-594D-489E-9507-1E7CB622C21B}.qbd
O61 - LFC:Last File Created 11/01/2010 - 10:20:56 ---A- C:\Users\All Users\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\Norton\QBackup\{891BF5FB-B97C-400D-82FB-E8E8EF6BCD57}\{B3A75ABD-594D-489E-9507-1E7CB622C21B}.qbi
O61 - LFC:Last File Created 11/01/2010 - 10:20:56 ---A- C:\Users\All Users\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\Norton\QBackup\{891BF5FB-B97C-400D-82FB-E8E8EF6BCD57}\{D575F060-3E44-41AC-900B-9B59B391729F}.qbd
O61 - LFC:Last File Created 11/01/2010 - 10:20:56 ---A- C:\Users\All Users\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\Norton\QBackup\{891BF5FB-B97C-400D-82FB-E8E8EF6BCD57}\{D575F060-3E44-41AC-900B-9B59B391729F}.qbi
O61 - LFC:Last File Created 11/01/2010 - 10:20:56 ---A- C:\Users\All Users\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\Norton\QBackup\{891BF5FB-B97C-400D-82FB-E8E8EF6BCD57}\{D6E75EDA-2174-4B44-8739-36BC04ADB275}.qbd
O61 - LFC:Last File Created 11/01/2010 - 10:20:56 ---A- C:\Users\All Users\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\Norton\QBackup\{891BF5FB-B97C-400D-82FB-E8E8EF6BCD57}\{D6E75EDA-2174-4B44-8739-36BC04ADB275}.qbi
O61 - LFC:Last File Created 11/01/2010 - 13:59:28 ---A- C:\Users\Dallel\AppData\Local\Temp\~DF7FDFFB73F54E4496.TMP
O61 - LFC:Last File Created 11/01/2010 - 14:00:39 ---A- C:\Users\Dallel\AppData\Local\Temp\MainFrame.Log.txt
O61 - LFC:Last File Created 11/01/2010 - 14:02:31 ---A- C:\Users\All Users\Hewlett-Packard\HP TCS\TCSReminderTrace.log.xml
O61 - LFC:Last File Created 11/01/2010 - 14:02:32 ---A- C:\Users\All Users\Hewlett-Packard\HP TCS\TCSTrace.log.xml
O61 - LFC:Last File Created 11/01/2010 - 14:02:32 ---A- C:\Users\Dallel\AppData\Roaming\Microsoft\CLR Security Config\v2.0.50727.312\security.config.cch
O61 - LFC:Last File Created 11/01/2010 - 14:16:24 ---A- C:\Users\Dallel\AppData\Local\Temp\java_install_reg.log
O61 - LFC:Last File Created 11/01/2010 - 15:06:34 ---A- C:\Users\All Users\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\Norton\symnetdrv\SET_BAK.dat
O61 - LFC:Last File Created 11/01/2010 - 15:17:40 ---A- C:\Users\Dallel\AppData\Local\Temp\wmsetup.log
O61 - LFC:Last File Created 11/01/2010 - 19:34:45 ---A- C:\Users\Dallel\AppData\Local\Temp\~DFD7192D445932B9CC.TMP
O61 - LFC:Last File Created 11/01/2010 - 19:37:37 ---A- C:\Users\All Users\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\Norton\SRTSP\SRTSPSO.DAT
O61 - LFC:Last File Created 11/01/2010 - 20:22:39 ---A- C:\Users\Dallel\AppData\Local\Temp\MessengerCache\CQsNOoesR8JUpQjgXqhx5ZjKi7Y=
O61 - LFC:Last File Created 11/01/2010 - 20:38:20 ---A- C:\Users\Dallel\AppData\Local\Temp\MessengerCache\BAezaMhTvGec92FBe154V6NXeJeI=
O61 - LFC:Last File Created 11/01/2010 - 22:21:42 ---A- C:\Users\Dallel\Documents\THESE\THESE&\plan+thès...doc
O61 - LFC:Last File Created 11/01/2010 - 22:28:11 ---A- C:\Users\Dallel\Documents\THESE\THESE&\Anatomie faciale.doc
O61 - LFC:Last File Created 11/01/2010 - 22:28:20 ---A- C:\Users\Dallel\Documents\THESE\THESE&\CEPHALOMETRIE.doc
O61 - LFC:Last File Created 11/01/2010 - 22:34:43 ---A- C:\Users\Dallel\Documents\THESE\THESE&\DEFINITION.doc
O61 - LFC:Last File Created 11/01/2010 - 22:46:40 ---A- C:\Users\Dallel\AppData\Roaming\Microsoft\Office\Récent\Historiq + techn chir.lnk
O61 - LFC:Last File Created 11/01/2010 - 22:46:40 ---A- C:\Users\Dallel\Documents\THESE\THESE&\Historiq + techn chir.doc
O61 - LFC:Last File Created 11/01/2010 - 22:47:22 ---A- C:\Users\Dallel\AppData\Roaming\Microsoft\Office\Récent\La chirurgie orthognatique.lnk
O61 - LFC:Last File Created 11/01/2010 - 22:49:10 ---A- C:\Users\Dallel\AppData\Roaming\Microsoft\Office\Récent\Le dossier en ODF.lnk
O61 - LFC:Last File Created 11/01/2010 - 22:49:28 ---A- C:\Users\Dallel\AppData\Roaming\Microsoft\Office\Récent\INTRODUCTION_THESE.lnk
O61 - LFC:Last File Created 11/01/2010 - 22:53:11 ---A- C:\Users\Dallel\AppData\Roaming\Microsoft\Office\Récent\Les complications dentaires en chirurgie orthognatique.lnk
O61 - LFC:Last File Created 11/01/2010 - 22:56:50 ---A- C:\Users\Dallel\AppData\Roaming\Microsoft\Office\Récent\Les complications dentaires.lnk
O61 - LFC:Last File Created 11/01/2010 - 22:57:14 ---A- C:\Users\Dallel\AppData\Roaming\Microsoft\Office\Récent\Le rôle du chirurgien dentiste.lnk
O61 - LFC:Last File Created 11/01/2010 - 22:57:57 ---A- C:\Users\Dallel\AppData\Roaming\Microsoft\Office\Récent\Gouttières et relation centrée.lnk
O61 - LFC:Last File Created 11/01/2010 - 23:05:07 ---A- C:\Users\Dallel\AppData\Roaming\Microsoft\Office\Récent\Etude_cliniq de face.lnk
O61 - LFC:Last File Created 11/01/2010 - 23:05:07 ---A- C:\Users\Dallel\Documents\THESE\THESE&\Etude_cliniq de face.doc
O61 - LFC:Last File Created 11/01/2010 - 23:05:12 ---A- C:\Users\Dallel\AppData\Roaming\Microsoft\Office\Récent\THESE&.lnk
O61 - LFC:Last File Created 11/01/2010 - 23:05:12 ---A- C:\Users\Dallel\AppData\Roaming\Microsoft\Office\Récent\esthetique.lnk
O61 - LFC:Last File Created 11/01/2010 - 23:06:40 ---A- C:\Users\Dallel\AppData\Roaming\Microsoft\Modèles\Normal.dot
O61 - LFC:Last File Created 11/01/2010 - 23:06:40 ---A- C:\Users\Dallel\AppData\Roaming\Microsoft\Office\Récent\Modèles.lnk
O61 - LFC:Last File Created 11/01/2010 - 23:06:40 ---A- C:\Users\Dallel\AppData\Roaming\Microsoft\Office\Récent\Normal.lnk
O61 - LFC:Last File Created 11/01/2010 - 23:06:40 ---A- C:\Users\Dallel\AppData\Roaming\Microsoft\Office\Word11.pip
O61 - LFC:Last File Created 11/01/2010 - 23:06:40 --H-- C:\Users\Dallel\AppData\Roaming\Microsoft\Office\Récent\index.dat
O61 - LFC:Last File Created 11/01/2010 - 23:24:44 ---A- C:\Users\All Users\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\Norton\Lue\Downloads
orton$20internet$20security$202009$20submission$20control$20data_108_symalllanguages_livetri.zip
O61 - LFC:Last File Created 12/01/2010 - 00:11:56 ---A- C:\Users\Dallel\AppData\Local\Temp\MessengerCache\s3v7W0pb90QozAl4mzAatl6Zi2FQ=
O61 - LFC:Last File Created 12/01/2010 - 00:20:41 ---A- C:\Users\Dallel\AppData\Roaming\Adobe\Acrobat\9.0\JavaScripts\glob.js
O61 - LFC:Last File Created 12/01/2010 - 00:20:41 ---A- C:\Users\Dallel\AppData\Roaming\Adobe\Acrobat\9.0\JavaScripts\glob.settings.js
O61 - LFC:Last File Created 12/01/2010 - 00:20:41 ---A- C:\Users\Dallel\AppData\Roaming\Adobe\Acrobat\9.0\TMDocs.sav
O61 - LFC:Last File Created 12/01/2010 - 00:20:41 ---A- C:\Users\Dallel\AppData\Roaming\Adobe\Acrobat\9.0\TMGrpPrm.sav
O61 - LFC:Last File Created 12/01/2010 - 00:46:43 ---A- C:\Users\All Users\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\Norton\NPCSupport.dat
O61 - LFC:Last File Created 12/01/2010 - 00:46:44 ---A- C:\Users\All Users\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\Norton\Common Client\ccSubSDK\submissions.idx
O61 - LFC:Last File Created 12/01/2010 - 02:41:00 ---A- C:\Users\All Users\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\Norton\Definitions\VirusDefs\20100112.005\symaveng.cat
O61 - LFC:Last File Created 12/01/2010 - 02:41:00 ---A- C:\Users\All Users\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\Norton\Definitions\VirusDefs\20100112.005\symaveng.inf
O61 - LFC:Last File Created 12/01/2010 - 02:41:00 ---A- C:\Users\All Users\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\Norton\Definitions\VirusDefs\20100112.005\virscant.dat
O61 - LFC:Last File Created 12/01/2010 - 08:55:30 ---A- C:\Users\Dallel\AppData\Local\Temp\~DF5831D49A69AB7EB8.TMP
O61 - LFC:Last File Created 12/01/2010 - 09:00:25 ---A- C:\Users\All Users\Symantec\Norton Online Backup\NobuActivation.ini
O61 - LFC:Last File Created 12/01/2010 - 09:00:25 ---A- C:\Users\Dallel\AppData\Local\Temp\boost_interprocess\INI_FILE_MUTEX
O61 - LFC:Last File Created 12/01/2010 - 09:05:37 ---A- C:\Users\All Users\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\Norton\Lue\Downloads\mui$2cnis$2cmuidir_16.0.0_symalllanguages_livetri.zip
O61 - LFC:Last File Created 12/01/2010 - 09:34:09 ---A- C:\Users\Dallel\AppData\Local\Temp\wmplog00.sqm
O61 - LFC:Last File Created 12/01/2010 - 09:34:13 ---A- C:\Users\All Users\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\Norton\IdentitySafeDataStore\S-1-5-21-1481353594-1175439874-3164519456-1000\IDDStore.dat
O61 - LFC:Last File Created 12/01/2010 - 09:34:13 --HA- C:\Users\Dallel\AppData\Local\IconCache.db
O61 - LFC:Last File Created 12/01/2010 - 09:34:14 ---A- C:\Users\Dallel\AppData\Local\Hewlett-Packard\TouchSmart\Media\CLML\CLDB_SUB_INFO.db
O61 - LFC:Last File Created 12/01/2010 - 09:34:20 ---A- C:\Users\All Users\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\Norton\BASH\ShdsSettg.dat
O61 - LFC:Last File Created 12/01/2010 - 09:34:20 ---A- C:\Users\All Users\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\Norton\Common Client\EmailProxy-Options.dat
O61 - LFC:Last File Created 12/01/2010 - 09:34:20 ---A- C:\Users\All Users\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\Norton\Common Client\ccJobMgr\ccJobMgr.dat
O61 - LFC:Last File Created 12/01/2010 - 09:34:20 ---A- C:\Users\All Users\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\Norton\Common Client\ccSetMgr\dbinfo.BAK
O61 - LFC:Last File Created 12/01/2010 - 09:34:20 ---A- C:\Users\All Users\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\Norton\Common Client\ccSetMgr\dbinfo.DAT
O61 - LFC:Last File Created 12/01/2010 - 09:34:20 ---A- C:\Users\All Users\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\Norton\Common Client\ccSetMgr\settings_16.7.2.11.BAK
O61 - LFC:Last File Created 12/01/2010 - 09:34:20 ---A- C:\Users\All Users\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\Norton\Common Client\ccSetMgr\settings_16.7.2.11.dat
O61 - LFC:Last File Created 12/01/2010 - 09:34:20 ---A- C:\Users\All Users\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\Norton\Common Client\ccSetMgr\user.BAK
O61 - LFC:Last File Created 12/01/2010 - 09:34:20 ---A- C:\Users\All Users\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\Norton\Common Client\ccSetMgr\user.DAT
O61 - LFC:Last File Created 12/01/2010 - 09:34:20 ---A- C:\Users\All Users\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\Norton\Common Client\ccSubSDKConfiguration.dat
O61 - LFC:Last File Created 12/01/2010 - 09:34:20 ---A- C:\Users\All Users\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\Norton\Connections\connections.dat
O61 - LFC:Last File Created 12/01/2010 - 09:34:20 ---A- C:\Users\All Users\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\Norton\HTEC\HTecData.dat
O61 - LFC:Last File Created 12/01/2010 - 09:34:20 ---A- C:\Users\All Users\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\Norton\LuReg\{221C5684-9CB7-4e17-A839-71C374CAA376}.dat
O61 - LFC:Last File Created 12/01/2010 - 09:34:20 ---A- C:\Users\All Users\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\Norton\LuReg\{D06948D5-FB30-4721-9983-45F86F6D2D85}.dat
O61 - LFC:Last File Created 12/01/2010 - 09:34:20 ---A- C:\Users\All Users\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\Norton\Lue\LueDyn.dat
O61 - LFC:Last File Created 12/01/2010 - 09:34:20 ---A- C:\Users\All Users\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\Norton\NCO\EVCrtOID.dat
O61 - LFC:Last File Created 12/01/2010 - 09:34:20 ---A- C:\Users\All Users\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\Norton\NPCInstOpts.dat
O61 - LFC:Last File Created 12/01/2010 - 09:34:20 ---A- C:\Users\All Users\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\Norton\NPCSettings.dat
O61 - LFC:Last File Created 12/01/2010 - 09:34:20 ---A- C:\Users\All Users\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\Norton\NUMSettings.dat
O61 - LFC:Last File Created 12/01/2010 - 09:34:20 ---A- C:\Users\All Users\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\Norton\Product\CAVDNode.dat
O61 - LFC:Last File Created 12/01/2010 - 09:34:20 ---A- C:\Users\All Users\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\Norton\Product\CAVENode.dat
O61 - LFC:Last File Created 12/01/2010 - 09:34:20 ---A- C:\Users\All Users\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\Norton\Product\ProdExcl.dat
O61 - LFC:Last File Created 12/01/2010 - 09:34:20 ---A- C:\Users\All Users\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\Norton\Product\cltDynam.dat
O61 - LFC:Last File Created 12/01/2010 - 09:34:20 ---A- C:\Users\All Users\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\Norton\Product\set-data.dat
O61 - LFC:Last File Created 12/01/2010 - 09:34:20 ---A- C:\Users\All Users\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\Norton\Product\set-priv.dat
O61 - LFC:Last File Created 12/01/2010 - 09:34:20 ---A- C:\Users\All Users\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\Norton\SB_ccSettingsPrivateArray\SB_ccSettingsPrivateArray_SWDynamic.dat

dent21 · Answer

{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\Norton\SRTSP\SrtspSet.dat
O61 - LFC:Last File Created 12/01/2010 - 09:34:20 ---A- C:\Users\All Users\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\Norton\itbLUReg\{1EC30809-4D73-45e5-9FB7-4556BF2591F7}.dat
O61 - LFC:Last File Created 12/01/2010 - 09:34:20 ---A- C:\Users\All Users\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\Norton\itbLUReg\{352A29CB-F796-4122-A5C1-F8001F96A569}.dat
O61 - LFC:Last File Created 12/01/2010 - 09:34:20 ---A- C:\Users\All Users\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\Norton\itbLUReg\{44CEB98D-6A15-4390-9009-31F560AF00CB}.dat
O61 - LFC:Last File Created 12/01/2010 - 09:34:20 ---A- C:\Users\All Users\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\Norton\itbLUReg\{591D2F72-6BF6-4E6D-AEE1-2C53200DE57E}.dat
O61 - LFC:Last File Created 12/01/2010 - 09:34:20 ---A- C:\Users\All Users\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\Norton\itbLUReg\{65190544-26C3-43a4-A78A-694964901607}.dat
O61 - LFC:Last File Created 12/01/2010 - 09:34:20 ---A- C:\Users\All Users\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\Norton\itbLUReg\{6E3396BD-C6A6-4f0f-9254-267F9058FEC4}.dat
O61 - LFC:Last File Created 12/01/2010 - 09:34:20 ---A- C:\Users\All Users\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\Norton\itbLUReg\{71B3DD3A-BC1F-40cc-A74F-C0C30DFCE7D5}.dat
O61 - LFC:Last File Created 12/01/2010 - 09:34:20 ---A- C:\Users\All Users\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\Norton\itbLUReg\{722AAC6D-419F-4e3d-A305-FDCBFBCA1877}.dat
O61 - LFC:Last File Created 12/01/2010 - 09:34:20 ---A- C:\Users\All Users\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\Norton\itbLUReg\{7CA2EC62-AD5E-432c-B974-7B33D5AA2142}.dat
O61 - LFC:Last File Created 12/01/2010 - 09:34:20 ---A- C:\Users\All Users\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\Norton\itbLUReg\{9BDDC6E8-4FBD-4449-A8CC-142376A325D5}.dat
O61 - LFC:Last File Created 12/01/2010 - 09:34:20 ---A- C:\Users\All Users\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\Norton\itbLUReg\{B73A9337-FEAF-41CF-80EA-1FDFC735B7AF}.dat
O61 - LFC:Last File Created 12/01/2010 - 09:34:20 ---A- C:\Users\All Users\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\Norton\itbLUReg\{D4F4CC32-7A41-4684-AE57-41E59E9B4503}.dat
O61 - LFC:Last File Created 12/01/2010 - 09:34:20 ---A- C:\Users\All Users\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\Norton\itbLUReg\{D782A31F-F93C-4469-8FB3-58A7D2D548B2}.dat
O61 - LFC:Last File Created 12/01/2010 - 09:34:20 ---A- C:\Users\All Users\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\Norton\itbLUReg\{E038CE1B-EBFC-4b2d-BD0F-D9902DA5868C}.dat
O61 - LFC:Last File Created 12/01/2010 - 09:34:20 ---A- C:\Users\All Users\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\Norton\itbLUReg\{E6941702-E564-4caf-84E1-572AEB95826F}.dat
O61 - LFC:Last File Created 12/01/2010 - 09:34:21 ---A- C:\Users\All Users\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\Norton\BASH\sysdata.dat
O61 - LFC:Last File Created 12/01/2010 - 10:00:00 ---A- C:\Users\All Users\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\Norton\Definitions\VirusDefs\20100112.005\ESRDEF.BIN
O61 - LFC:Last File Created 12/01/2010 - 10:00:00 ---A- C:\Users\All Users\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\Norton\Definitions\VirusDefs\20100112.005\TCDEFS.DAT
O61 - LFC:Last File Created 12/01/2010 - 10:00:00 ---A- C:\Users\All Users\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\Norton\Definitions\VirusDefs\20100112.005\TCSCAN7.DAT
O61 - LFC:Last File Created 12/01/2010 - 10:00:00 ---A- C:\Users\All Users\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\Norton\Definitions\VirusDefs\20100112.005\TCSCAN8.DAT
O61 - LFC:Last File Created 12/01/2010 - 10:00:00 ---A- C:\Users\All Users\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\Norton\Definitions\VirusDefs\20100112.005\TCSCAN9.DAT
O61 - LFC:Last File Created 12/01/2010 - 10:00:00 ---A- C:\Users\All Users\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\Norton\Definitions\VirusDefs\20100112.005\TINF.DAT
O61 - LFC:Last File Created 12/01/2010 - 10:00:00 ---A- C:\Users\All Users\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\Norton\Definitions\VirusDefs\20100112.005\TINFL.DAT
O61 - LFC:Last File Created 12/01/2010 - 10:00:00 ---A- C:\Users\All Users\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\Norton\Definitions\VirusDefs\20100112.005\TSCAN1.DAT
O61 - LFC:Last File Created 12/01/2010 - 10:00:00 ---A- C:\Users\All Users\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\Norton\Definitions\VirusDefs\20100112.005\V.GRD
O61 - LFC:Last File Created 12/01/2010 - 10:00:00 ---A- C:\Users\All Users\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\Norton\Definitions\VirusDefs\20100112.005\V.SIG
O61 - LFC:Last File Created 12/01/2010 - 10:00:00 ---A- C:\Users\All Users\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\Norton\Definitions\VirusDefs\20100112.005\VIRSCAN1.DAT
O61 - LFC:Last File Created 12/01/2010 - 10:00:00 ---A- C:\Users\All Users\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\Norton\Definitions\VirusDefs\20100112.005\VIRSCAN2.DAT
O61 - LFC:Last File Created 12/01/2010 - 10:00:00 ---A- C:\Users\All Users\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\Norton\Definitions\VirusDefs\20100112.005\VIRSCAN3.DAT
O61 - LFC:Last File Created 12/01/2010 - 10:00:00 ---A- C:\Users\All Users\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\Norton\Definitions\VirusDefs\20100112.005\VIRSCAN4.DAT
O61 - LFC:Last File Created 12/01/2010 - 10:00:00 ---A- C:\Users\All Users\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\Norton\Definitions\VirusDefs\20100112.005\VIRSCAN5.DAT
O61 - LFC:Last File Created 12/01/2010 - 10:00:00 ---A- C:\Users\All Users\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\Norton\Definitions\VirusDefs\20100112.005\VIRSCAN6.DAT
O61 - LFC:Last File Created 12/01/2010 - 10:00:00 ---A- C:\Users\All Users\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\Norton\Definitions\VirusDefs\20100112.005\VIRSCAN7.DAT
O61 - LFC:Last File Created 12/01/2010 - 10:00:00 ---A- C:\Users\All Users\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\Norton\Definitions\VirusDefs\20100112.005\VIRSCAN8.DAT
O61 - LFC:Last File Created 12/01/2010 - 10:00:00 ---A- C:\Users\All Users\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\Norton\Definitions\VirusDefs\20100112.005\VIRSCAN9.DAT
O61 - LFC:Last File Created 12/01/2010 - 10:00:00 ---A- C:\Users\All Users\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\Norton\Definitions\VirusDefs\20100112.005\WHATSNEW.TXT
O61 - LFC:Last File Created 12/01/2010 - 16:14:10 ---A- C:\Users\All Users\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\Norton\Common Client\ccGEvt\Global\LM2.dat
O61 - LFC:Last File Created 12/01/2010 - 16:14:10 ---A- C:\Users\All Users\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\Norton\Common Client\ccGLog\LM.dat
O61 - LFC:Last File Created 12/01/2010 - 16:14:25 ---A- C:\Users\All Users\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\Norton\BASH\Shl_{30216B97-84B9-488A-9800-A53A6EC0B8F5}.ldb
O61 - LFC:Last File Created 12/01/2010 - 16:14:28 -SHA- C:\Users\Dallel\AppData\Local\Temp\Cookies\index.dat
O61 - LFC:Last File Created 12/01/2010 - 16:14:28 -SHA- C:\Users\Dallel\AppData\Local\Temp\Fichiers Internet temporaires\Content.IE5\index.dat
O61 - LFC:Last File Created 12/01/2010 - 16:14:28 -SHA- C:\Users\Dallel\AppData\Local\Temp\History\History.IE5\index.dat
O61 - LFC:Last File Created 12/01/2010 - 16:14:30 ---A- C:\Users\Dallel\AppData\Local\ATI\ACE\Manifest.Bin
O61 - LFC:Last File Created 12/01/2010 - 16:14:30 ---A- C:\Users\Dallel\AppData\Local\ATI\ACE\Manifest.xml
O61 - LFC:Last File Created 12/01/2010 - 16:14:56 ---A- C:\Users\Dallel\Tracing\WindowsLiveMessenger-uccapi-0.uccapilog
O61 - LFC:Last File Created 12/01/2010 - 16:15:07 ---A- C:\Users\All Users\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\Norton\symnetdrv\RULE_BAK.dat
O61 - LFC:Last File Created 12/01/2010 - 16:15:09 ---A- C:\Users\All Users\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\Norton\Common Client\ccSetMgr\volatile.DAT
O61 - LFC:Last File Created 12/01/2010 - 16:15:16 ---A- C:\Users\Dallel\AppData\Local\Temp\~DFA524EF081F12FB39.TMP
O61 - LFC:Last File Created 12/01/2010 - 16:39:50 ---A- C:\Users\All Users\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\Norton\Definitions\VirusDefs	agfiles\20100112.018.sst
O61 - LFC:Last File Created 12/01/2010 - 16:47:52 ---A- C:\Users\Dallel\AppData\Local\Temp\wmplog01.sqm
O61 - LFC:Last File Created 12/01/2010 - 16:50:15 ---A- C:\Users\Dallel\AppData\Local\Temp\StructuredQuery.log
O61 - LFC:Last File Created 12/01/2010 - 17:07:21 ---A- C:\Users\Dallel\AppData\Local\Temp\jusched.log
O61 - LFC:Last File Created 12/01/2010 - 17:24:57 ---A- C:\Users\All Users\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\Norton\Definitions\VirusDefs	agfiles\20100112.019.sst
O61 - LFC:Last File Created 12/01/2010 - 17:41:14 ---A- C:\Users\Dallel\AppData\Roaming\Adobe\Acrobat\9.0\SharedDataEvents
O61 - LFC:Last File Created 12/01/2010 - 17:41:24 ---A- C:\Users\Dallel\AppData\Local\Temp\AdobeARM.log
O61 - LFC:Last File Created 12/01/2010 - 18:02:06 ---A- C:\Users\All Users\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\Norton\Definitions\WebProtectionDefs\20100112.006\virscan1.dat
O61 - LFC:Last File Created 12/01/2010 - 18:02:07 ---A- C:\Users\All Users\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\Norton\Definitions\WebProtectionDefs\20100112.006\v.grd
O61 - LFC:Last File Created 12/01/2010 - 18:02:15 ---A- C:\Users\All Users\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\Norton\Definitions\WebProtectionDefs\20100112.006\v.sig
O61 - LFC:Last File Created 12/01/2010 - 18:10:04 ---A- C:\Users\All Users\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\Norton\Definitions\VirusDefs	agfiles\20100112.020.sst
O61 - LFC:Last File Created 12/01/2010 - 18:20:05 ---A- C:\Users\All Users\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\Norton\Definitions\VirusDefs	agfiles\20100112.021.sst
O61 - LFC:Last File Created 12/01/2010 - 19:04:29 ---A- C:\Users\All Users\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\Norton\symnetdrv\LocationMap.dat
O61 - LFC:Last File Created 12/01/2010 - 19:04:47 ---A- C:\Users\Dallel\AppData\Local\ATI\ACE\Profiles.xml
O61 - LFC:Last File Created 12/01/2010 - 19:44:52 ---A- C:\Users\All Users\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\Norton\Definitions\VirusDefs	agfiles\20100112.022.sst
O61 - LFC:Last File Created 12/01/2010 - 19:53:34 ---A- C:\Users\All Users\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\Norton\BASH\Shl_{30216B97-84B9-488A-9800-A53A6EC0B8F5}.sds
O61 - LFC:Last File Created 12/01/2010 - 19:53:39 ---A- C:\Users\All Users\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\Norton\BASH\BASHOpts.bak
O61 - LFC:Last File Created 12/01/2010 - 19:53:39 ---A- C:\Users\All Users\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\Norton\BASH\BASHOpts.dat
O61 - LFC:Last File Created 12/01/2010 - 19:53:48 ---A- C:\Users\All Users\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\Norton\symnetdrv\SET_CUR.dat
O61 - LFC:Last File Created 12/01/2010 - 20:07:54 ---A- C:\Users\All Users\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\Norton\Lue\Downloads
orton$202009$20virus$20definitions$20x64_microdefsb.curdefs_symalllanguages_livetri.zip
O61 - LFC:Last File Created 12/01/2010 - 20:07:54 ---A- C:\Users\All Users\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\Norton\Lue\Downloads
orton$202009$20web$20protection$20definitions_microdefsb.curdefs_symalllanguages_livetri.zip
O61 - LFC:Last File Created 12/01/2010 - 20:07:56 ---A- C:\Users\All Users\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\Norton\Definitions\WebProtectionDefs\definfo.dat
O61 - LFC:Last File Created 12/01/2010 - 20:07:56 ---A- C:\Users\All Users\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\Norton\Definitions\WebProtectionDefs\usage.dat
O61 - LFC:Last File Created 12/01/2010 - 20:08:05 ---A- C:\Users\All Users\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\Norton\Definitions\VirusDefs\definfo.dat
O61 - LFC:Last File Created 12/01/2010 - 20:08:58 ---A- C:\Users\All Users\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\Norton\QBackup\index.qbs
O61 - LFC:Last File Created 12/01/2010 - 20:09:56 ---A- C:\Users\All Users\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\Norton\NCO
ppw.dat
O61 - LFC:Last File Created 12/01/2010 - 20:09:58 ---A- C:\Users\All Users\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\Norton\NCO\WADB.dat
O61 - LFC:Last File Created 12/01/2010 - 20:10:02 ---A- C:\Users\All Users\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\Norton\Definitions\WebProtectionDefs\NcoDefs.ncz
O61 - LFC:Last File Created 12/01/2010 - 20:10:10 ---A- C:\Users\All Users\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\Norton\NCO\WADomain.dat
O61 - LFC:Last File Created 12/01/2010 - 20:10:12 ---A- C:\Users\All Users\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\Norton\NCO\WACert.dat
O61 - LFC:Last File Created 12/01/2010 - 20:10:53 ---A- C:\Users\All Users\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\Norton\mrcFramework\common.dat
O61 - LFC:Last File Created 12/01/2010 - 20:11:48 ---A- C:\Users\All Users\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\Norton\symnetdrv\RULE_CUR.dat
O61 - LFC:Last File Created 12/01/2010 - 20:12:48 ---A- C:\Users\All Users\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\Norton\Definitions\VirusDefs\usage.dat
O61 - LFC:Last File Created 12/01/2010 - 20:15:15 ---A- C:\Users\All Users\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\Norton\Lue\Downloads
orton$202009$20streaming$20virus$20definitions_1.0_symalllanguages_livetri.zip
O61 - LFC:Last File Created 12/01/2010 - 20:15:16 ---A- C:\Users\All Users\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\Norton\Definitions\VirusDefs\20100112.005\VersionInfo.dat
O61 - LFC:Last File Created 12/01/2010 - 20:15:16 ---A- C:\Users\All Users\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\Norton\Definitions\VirusDefs\20100112.005\streamset.dat
O61 - LFC:Last File Created 12/01/2010 - 20:15:16 ---A- C:\Users\All Users\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\Norton\Definitions\VirusDefs	agfiles\20100112.023.sst
O61 - LFC:Last File Created 12/01/2010 - 20:15:16 ---A- C:\Users\All Users\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\Norton\Lue\Downloads\Download.Resumption.Lue
O61 - LFC:Last File Created 12/01/2010 - 20:15:16 ---A- C:\Users\All Users\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\Norton\Lue\Logs\Log.Lue
O61 - LFC:Last File Created 12/01/2010 - 20:16:36 ---A- C:\Users\All Users\Hewlett-Packard\HP Advisor\LogsollingDebug.log
O61 - LFC:Last File Created 12/01/2010 - 20:16:36 ---A- C:\Users\All Users\Hewlett-Packard\HP Advisor\LogsollingInfo.log

---\ Liste des outils de nettoyage (LATC) (O63)
O63 - Logiciel: HijackThis 2.0.2
O63 - Logiciel: ZHPDiag 1.24
O63 - Logiciel: OTL
O63 - Logiciel: RSIT


End of the scan: 899 lines

dent21 · Answer

Rapport de ZHPDiag v1.24.43 par Nicolas Coolman
Run by Dallel at 12/01/2010 20:17:29
Web site :  http://www.premiumorange.com/zeb-help-process/zhpdiag.html
Platform : Windows 7 Home Premium
MSIE: Internet Explorer v8.0.7600.16385

Boot mode: Normal (Normal boot)
Total RAM: 4092 MB (57% free)
System drive C: has 397 GB (87%) free of 452 GB

---\ Processus lancés
[MD5.CABF1DF6108BDE0EA1FDFAA67FA02760] - C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe
[MD5.CD1E74BC24CB1D1544406741F46F4D61] - c:\Program Files (x86)\Hewlett-Packard\Media\Webcam\MUITransfer\MUIStartMenu.exe
[MD5.0771A5C3B78967F9F83C1C429334AD2A] - C:\Program Files (x86)\Hewlett-Packard\HP Quick Launch Buttons\QlbCtrl.exe
[MD5.E8F915D5140A75ABFF036BBF9D0941AD] - C:\Program Files (x86)\Symantec\Norton Online Backup\Activation\NobuActivation.exe
[MD5.4EFCDF3DB1BBA69C09622991280C4ACB] - C:\Program Files (x86)\Hewlett-Packard\Recovery\MUITransfer\MUIStartMenu.exe
[MD5.33E5A8FC8EB0EE42478F8538D0215D8F] - C:\Program Files (x86)\Adobe\Reader 9.0\Reader\Reader_sl.exe
[MD5.15657931FB7CA61FA1B72B955E1799E7] - C:\Program Files (x86)\EasyBits For Kids\ezRecover.exe
[MD5.5516C26A6AF8EB4E2CAB48EC98A74398] - C:\Program Files (x86)\Hp\HP Software Update\HPWuSchd2.exe
[MD5.DA4ED31DD43ABB0AF99888E236FFDB91] - C:\Program Files (x86)\Hewlett-Packard\HP Wireless Assistant\HPWAMain.exe
[MD5.3A0647BDED81DBE0BCBB51D70B22C9E0] - C:\Program Files (x86)\Java\jre6\bin\jusched.exe
[MD5.55D7A219AD8D0DB8980528944152A6FD] - C:\Program Files (x86)\QuickTime\QTTask.exe
[MD5.68A553BDFA855C4F1074696682FCDEB6] - C:\Program Files (x86)\iTunes\iTunesHelper.exe
[MD5.3103FE27C967675B019E880AA6DA3D6D] - C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe
[MD5.9157189DC07511ECBBE1D2615D8A2FED] - C:\Program Files (x86)\Hewlett-Packard\HP Advisor\HPAdvisor.exe
[MD5.CCF2234A35077CA217A61C9CACC48198] - C:\Program Files (x86)\Common Files\LightScribe\LightScribeControlPanel.exe
[MD5.18B4B12358EFCF68D76812058A26181F] - C:\Program Files (x86)\Windows Live\Messenger\msnmsgr.exe
[MD5.EA6EADF6314E43783BA8EEE79F93F73C] - C:\Program Files (x86)\Windows Sidebar\Sidebar.exe
[MD5.A6FB9DB8F1A86861D955FD6975977AE0] - C:\Windows\System32\DriverStore\FileRepository\stwrt64.inf_amd64_neutral_ccf0dd3cb081af84\AESTSr64.exe
[MD5.4B5AE15E5C73EB4DC8DBEC2788230D41] - C:\Program Files (x86)\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
[MD5.54A47F6B5E09A77E61649109C6A08866] - C:\Windows\System32\svchost.exe
[MD5.3F56903E124E820AEECE6D471583C6C1] - C:\Program Files (x86)\Bonjour\mDNSResponder.exe
[MD5.0141816A095A3F5A83FFA5B4A47B8023] - C:\Program Files (x86)\Hewlett-Packard\HP Health Check\hphc_service.exe
[MD5.83D8BE94E1CBCBE2EA8372DB1A95A159] - C:\Program Files (x86)\Common Files\LightScribe\LSSrvc.exe
[MD5.EE215321E83BE72AB77B6627FD149EAE] - C:\Program Files (x86)\Norton Internet Security\Engine\16.7.2.11\ccSvcHst.exe
[MD5.498EB62A160674E793FA40FD65390625] - C:\Program Files (x86)\CyberLink\Shared files\RichVideo.exe
[MD5.810199DCC3BDC38304D7D649992EA7BC] - C:\Windows\System32\DriverStore\FileRepository\stwrt64.inf_amd64_neutral_ccf0dd3cb081af84\STacSV64.exe
[MD5.E23A257A54FA12C2AEF8AD51E6556357] - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE
[MD5.622D95520182F6D3D05310D5810CA8B3] - C:\Windows\system32\SearchIndexer.exe

---\ Modification d'une valeur Ini (Changed inifile value, mapped to Registry) (F2)
F2 - REG:system.ini: UserInit=userinit.exe
F2 - REG:system.ini: Shell=explorer.exe

---\ Pages de démarrage d'Internet Explorer (R0)
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr?cobrand=hp-notebook.msn.com&ocid=HPDHP&pc=HPNTDF

---\ Pages de recherche d'Internet Explorer (R1)
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF

---\ Internet Explorer URLSearchHook (R3)
R3 - URLSearchHook: Microsoft Url Search Hook - {CFBFAE00-17A6-11D0-99CB-00C04FD64497} - C:\Windows\SysWOW64\ieframe.dll

---\ Browser Helper Objects de navigateur (O2)
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - C:\Program Files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: Symantec NCO BHO - {602ADB0E-4AFF-4217-8AA1-95DAC4DFA408} - C:\Program Files (x86)\Norton Internet Security\Engine\16.7.2.11\coIEPlg.dll
O2 - BHO: Symantec Intrusion Prevention - {6D53EC84-6AAE-4787-AEEE-F4628F01010C} - C:\Program Files (x86)\Norton Internet Security\Engine\16.7.2.11\IPSBHO.DLL
O2 - BHO: AOL Toolbar BHO - {7C554162-8CB7-45A4-B8F4-8EA1C75885F9} - C:\Program Files (x86)\AOL\AOL Toolbar 5.0\aoltb.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live ID - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files (x86)\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files (x86)\Java\jre6\bin\jp2ssv.dll

---\ Internet Explorer Toolbars (O3)
O3 - Toolbar: Norton Toolbar - {7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} - C:\Program Files (x86)\Norton Internet Security\Engine\16.7.2.11\coIEPlg.dll
O3 - Toolbar: AOL Toolbar - {DE9C389F-3316-41A7-809B-AA305ED9D922} - C:\Program Files (x86)\AOL\AOL Toolbar 5.0\aoltb.dll

---\ Applications démarrées automatiquement par le registre (O4)
O4 - HKLM\..\Run: [StartCCC] C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" MSRun
O4 - HKLM\..\Run: [HPCam_Menu] c:\Program Files (x86)\Hewlett-Packard\Media\Webcam\MUITransfer\MUIStartMenu.exe c:\Program Files (x86)\Hewlett-Packard\Media\Webcam UpdateWithCreateOnce Software\Hewlett-Packard\Media\Webcam
O4 - HKLM\..\Run: [QlbCtrl.exe] C:\Program Files (x86)\Hewlett-Packard\HP Quick Launch Buttons\QlbCtrl.exe /Start
O4 - HKLM\..\Run: [NortonOnlineBackupReminder] C:\Program Files (x86)\Symantec\Norton Online Backup\Activation\NobuActivation.exe" UNATTENDED
O4 - HKLM\..\Run: [UpdatePRCShortCut] C:\Program Files (x86)\Hewlett-Packard\Recovery\MUITransfer\MUIStartMenu.exe C:\Program Files (x86)\Hewlett-Packard\Recovery UpdateWithCreateOnce Software\CyberLink\PowerRecover
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] C:\Program Files (x86)\Adobe\Reader 9.0\Reader\Reader_sl.exe
O4 - HKLM\..\Run: [Easybits Recovery] C:\Program Files (x86)\EasyBits For Kids\ezRecover.exe
O4 - HKLM\..\Run: [HP Software Update] C:\Program Files (x86)\Hp\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [WirelessAssistant] C:\Program Files (x86)\Hewlett-Packard\HP Wireless Assistant\HPWAMain.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files (x86)\Java\jre6\bin\jusched.exe
O4 - HKLM\..\Run: [QuickTime Task] C:\Program Files (x86)\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] C:\Program Files (x86)\iTunes\iTunesHelper.exe
O4 - HKLM\..\Run: [Adobe ARM] C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe
O4 - HKCU\..\Run: [HPADVISOR] C:\Program Files (x86)\Hewlett-Packard\HP Advisor\HPAdvisor.exe view=DOCKVIEW
O4 - HKCU\..\Run: [LightScribe Control Panel] C:\Program Files (x86)\Common Files\LightScribe\LightScribeControlPanel.exe -hidden
O4 - HKCU\..\Run: [msnmsgr] C:\Program Files (x86)\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKLM\..\policies\Explorer: [NoActiveDesktop] Data=1
O4 - HKLM\..\policies\Explorer: [ForceActiveDesktopOn] Data=0
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun
O4 - HKUS\S-1-5-19\..\Run: [mctadmin] C:\Windows\System32\mctadmin.exe
O4 - HKUS\S-1-5-20\..\Run: [mctadmin] C:\Windows\System32\mctadmin.exe

dent21 · Answer

le compte rendu, je te l'ai transmis mais ds le desordre car le 1 mess n'est pas passé dc les deux derniers sont normalement le n°1 et le N°2... désolée mais je savais pas comment faire, vu que sur cijoint ca me met que ca ne reconnait pas de dossier

gen-hackman · Answer

&#9654 Clique sur Parcourir et cherche le fichier ci-dessus.

&#9654 Clique sur Ouvrir.

&#9654 Clique sur "Cliquez ici pour déposer le fichier".

Un lien de cette forme :

http://www.cijoint.fr/cjlink.php?file=cjge368/cijSKAP5fU.txt

est ajouté dans la page.

&#9654 Copie ce lien dans ta réponse.

aquarelle · Answer

Bonsoir,
Les rapports étaient bloqués dans les tuyaux, je vous les ai donc débloqués :)
Bonne continuation

dent21 · Answer

oui j'ai déjà essayé mais il ne le reconnait, il me met "vous n'avez pas choisie de fichier", car ca ne reconnaissait pas le type de fichier... en faite c'est bon j'ai ouvert un bloc note et j'y est collé le contenu... bref c'st OK
http://www.cijoint.fr/cjlink.php?file=cj201001/cijt8WB4GK.txt

gen-hackman · Answer

Imprime ces instructions car il faudra fermer toutes les fenêtres et applications lors de l'installation et de l'analyse.



&#9654 Télécharge :

Malwarebytes  

ou  :

Malwarebytes

&#9654 Installe le ( choisis bien "francais" ; ne modifie pas les paramètres d'installe ) et mets le à jour .

(NB : Si tu as un message d'erreur t'indiquant qu'il te manque "COMCTL32.OCX" lors de l'installe, alors télécharge le ici : COMCTL32.OCX

&#9654 Potasses le Tuto pour te familiariser avec le prg :


( cela dit, il est très simple d'utilisation ).

relance malwarebytes en suivant scrupuleusement ces consignes :

! Déconnecte toi et ferme toutes applications en cours !

&#9654 Lance Malwarebyte's .

Fais un examen dit "Complet" .

&#9654 Laisse le programme travailler ( et ne rien faire d'autre avec le PC durant le scan ).
&#9654 à la fin tu cliques sur "résultat" .
&#9654 Vérifie que tous les objets infectés soient validés, puis clique sur " suppression " .

&#9654 Note : si il faut redémarrer ton PC pour finir le nettoyage, fais le !


&#9654 Poste le rapport sauvegardé après la suppression des objets infectés (dans l'onglet "rapport/log"de Malwarebytes, le dernier en date)

dent21 · Answer

Voila c'est fait voici le rapport

http://www.cijoint.fr/cjlink.php?file=cj201001/cijiTrjSfA.txt

gen-hackman · Answer

ok ▶ Télécharge et installe CCleaner (N'installe pas la Yahoo Toolbar) : * Lance-le.(clic droit "en tant qu'administrateur" pour Vista) Va dans Options puis Avancé et décoche la case Effacer uniquement les fichiers etc.... * Va dans Nettoyeur, choisis Analyse. Une fois terminé, lance le nettoyage. * Ensuite, choisis Registre, puis Chercher des erreurs. Une fois terminé, répare toutes les erreurs tant de fois qu il en trouve a l analyse * Veille a ce que dans les options le reglage soit au demarrage de windows et réglé sur "effacement securisé" 35 passes (guttman) __________________________________________________ Attention : ne pas toucher au PC pendant qu'il travaille ! ▶ Nettoyage et Défragmentation de tes Disques *Nettoyage : Clic droit sur "poste de travail"(ordinateur pour vista) ==>"ouvrir" ==>clic droit sur le disque C ==>Propriétés ==>onglet "Général" Cliques sur le bouton "nettoyage de disque", OK tu le fais pour chacun de tes disques ________________________________________________ *Vérifications des erreurs : Clic droit sur "poste de travail"(ordinateur pour vista) ==>"ouvrir" ==>clic droit sur le disque C ==>Propriétés ==>onglet "Outil" "Vérifier maintenant", une boîte s'ouvre, cocher les cases : -réparer automatiquement les erreurs... -rechercher et tenter une récupération... --->Démarrer, ok Note : s'il te dis de redémarrer ton Pc pour le faire , tu redémarres et tu laisses faire, cela prend un peu de temps c'est normal tu le fais pour chacun de tes disques ________________________________________________ ensuite toujours dans le même onglet tu choisis : *Défragmentation : "défragmenter maintenant", OK une boîte s'ouvre, tu sélectionnes le disque à défragmenter, et tu cliques sur "analyser", puis après l'analyse, "défragmenter" . OK tu le fais pour chacun de tes disques _______________________________________________ Note : si tu as un utilitaire pour défragmenter , utilises le à la place pour ce faire Defraggler est proposé _________________________________________________ ▶ Peux-tu vérifier ta Console Java ? : et installer la nouvelle version si besoin est (dans ce cas désinstalle avant l'ancienne version). voici pour desinstaller : JavaRa Décompresse le fichier sur le Bureau (Clic droit > Extraire tout). * Double-clique (clic droit "en tant qu'administrateur" pour Vista) sur le répertoire JavaRa. * Puis double-clique sur le fichier JavaRa.exe (le exe peut ne pas s'afficher). * Choisis Français puis clique sur Select. * Clique sur Recherche de mises à jour. * Sélectionne Mettre à jour via jucheck.exe puis clique sur Rechercher. * Autorise le processus à se connecter s'il le demande, clique sur Installer et suis les instructions d'installation qui prennent quelques minutes. * L'installation est terminée, reviens à l'écran de JavaRa et clique sur Effacer les anciennes versions. * Clique sur Oui pour confirmer. Laisse travailler et clique ensuite sur OK, puis une deuxième fois sur OK. * Un rapport va s'ouvrir. Poste-le dans ta prochaine réponse. * Ferme l'application. Note : le rapport se trouve aussi dans C:\ sous le nom JavaRa.log. _________________________________________________ ▶ Mets à jour Adobe Reader si ce n'est pas le cas (désinstalle avant la version antérieure) __________________________________________________ ▶ Je te conseille si tu n en as pas , afin de mieux securiser ton pc , d'installer un parefeu : Online armor ou KERIO ou JETICO ou ZONE ALARM (mettre que le parefeu gratuit) ou COMODO https://www.commentcamarche.net/telecharger/securite/16545-online-armor-personal-firewall/ https://www.01net.com/telecharger/windows/Securite/firewall/fiches/39911.html https://forum.pcastuces.com/sujet.asp?f=25&s=35606 https://www.clubic.com/telecharger-fiche11071-sunbelt-personal-firewall-ex-kerio.html https://manuelsdaide.com/contact/ http://www.open-files.com/forum/index.php?showtopic=29277 https://www.commentcamarche.net/telecharger/securite/24863-zonealarm/ ___________________________________________________ ▶ Tu peux aussi vider ta corbeille,quoi que Ccleaner le fasse tout seul _____________________________________________________ ▶ Si nous avons utilisé MalwareByte's Anti-Malware , vide sa quarantaine : * Lance le programme puis clique sur . * Sélectionne tous les éléments puis clique sur . * Quitte le programme. ______________________________________________________ ▶ si tu as installé Antivir : Configuration ________________________________________________________ ▶ Idem pour ton antivirus : vide sa quarantaine si ce n'est pas déjà fait ______________________________________________________ ▶ Désactive et réactive la restauration de système, pour cela : suis les instructions du lien : Lien XP Lien Vista ▶ Sitôt fait , recrées un point de restoration dit "sain" pour parer à quelques eventuels problêmes dans le futur ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ Quelques conseils et recommandations pour l'avenir : ▶ Passe un coup de MalwareByte's Anti-Malware de temps en temps (1 fois par semaine , suivant l'utilisation que tu fais de ton PC. ▶ Utilise aussi tes autres logiciels de protection (scannes antivirus, antispywares...). N'oublie pas de faire les mises à jour avant de les utiliser. * Pense aussi à faire une défragmentation de tes disques durs de temps en temps (garde suffisamment d'espace sur C:\ (1/3 de libre pour être à l'aise)) _____________ ▶ Pour bien protéger ton PC : [1 seul Antivirus] + [1 seul Pare feu] + [Un bon Antispyware] + [Mises à Jour récentes Windows et Logiciels de Protection] + [Utilisation de Firefox -ou autres- (Internet Explorer présente des failles de sécurité qui mettent longtemps avant d'être corrigées mais il faut absolument le conserver pour les mises à jour Windows et Windows live Messenger)] Je te conseille d'installer cette extension pour Firefox pour securiser ton surf : WOT Je te conseille d'installer cette extension pour Internet Explorer pour securiser ton surf : WOT PS : En fait la meilleure des protections c'est toi même : ce que tu fais avec ton PC : où tu surfes, télécharges...ect.... Les virus utilisent les failles de ton PC pour infecter un système ▶ dans le souhait de vouloir desinstaller un antivirus au profit d'un autre , voici quelques liens : Desinstaller Avast Desinstaller BitDefender Desinstaller Norton Desinstaller Kaspersky Desinstaller AVG ou tout en un : Désinstallation Antivirus , Parefeu , Antispyware _____________ ▶ Si tu as Vista n'oublie pas de réactiver le controle des comptes des utilisateurs(UAC) ___________ ▶ Si tu as Spybot S&D et que nous avons desactive le "Tea-timer" tu peux le réactiver ___________ ▶ si nous avons affiché les fichiers cachés , n'oublies pas de les remettre en attribut "caché" ▶ Clique sur le menu Demarrer /Panneau de configuration/Options des dossiers/ puis dans l'onglet Affichage * - Décoche Afficher les fichiers et dossiers cachés * - coche Masquer les extensions des fichiers dont le type est connu * - coche Masquer les fichiers protégés du système d'exploitation (recommandé) ▶ clique sur Appliquer, puis OK. ____________ Voila, Bonne lecture, à bientot , une fois tout ceci fait, tu peux mettre le topic en resolu Bonne continuation et surtout , prudence et bon surf :)

dent21 · Answer

Bonsoir,


Merci pour tous les bons conseils, et pour l'analyse... et tout !!
C'est fini les pub qui apparaissent à chaque nouvelles pages.
UNe derniere question je n'est pas réussi l'étape de désactivation réactivation de restauration, pour cause j'ai windows7 et c'est pas tt à fait pareil...
et pour les fichier que j'ai sur mon bureau j'en fais quoi?

Merci encore :-)

gen-hackman · Answer

supprime

pour la restauration systeme :

meme en utilisant le lien pour vista ?

dent21 · Answer

Je crois que je viens de faire une betise, j'ai fait supprimer tous les ponts de restaurations (y compris les parametres systeme et les precedents fichier)
je comprend pas ce qu'il faut faire avec cett restauration systeme

gen-hackman · Answer

la desactiver , puis la reactiver en redemarrant entre les deux , puis ensuite creer un point de restauration sain (neuf)

dent21 · Answer

Bonjour,


En faite, j'ai le choix entre
- restaurer les parametres systeme et les versions précédentes des fichiers
- ne restaurer que les versions précédentes des fichiers
- désactiver la protection du systeme = c'est la meme chose que désactiver les lecteurs? non, car c'est les seuls choix que j'ai.

Merci

gen-hackman · Answer

je 't'ai trouvé un explicatif en images ^^

http://www.jenyburn.com/home/comment-desactiver-la-restauration-du-systeme-sous-windows-7/

dent21 · Answer

Ok, merci, c'été finalement ça, je l'ai désactivé, redémarré l'ordi et réactivé pour le disque C, de tt façon pour le disque D il était déjà désactivé. (Je le laisse désactivé?)
Par contre pour créer un nouveau point de réstauration j'ai vu l'option, mais il faut rentrer un date, j'ai pas su faire?

Merci infiniment pour tous les conseils et je vais mettre le sujet en résolu :-)

gen-hackman · Answer

regarde-là

http://www.chantal11.com/2009/04/creer-point-de-restauration-sous-windows/

dent21 · Answer

encore Merci!!

gen-hackman · Answer

;)

Des pub intempestives ?? virus??

73 réponses

Discussions similaires