infecté par win32 malgré avast! Résolu

Question

Bonjour,
depuis quelques temps avast me signale la présence d'un virus WIN32 : Jifas-CN[Trj] 
J'ai essayé la mise en quarantaine, et même la suppression mais visiblement rien n'y fait. 
Y aurait-il quelqu'un pour m'aider s'il vous plait? 
Détail d'importance : débutant en informatique, désolé... 
Merci d'avance

analouna · Answer

j'ai fait la même manip que tu m'avais indiqué plus haut...Et voici le lien:

http://www.cijoint.fr/cjlink.php?file=cj201001/cijNNcney0.txt

Utilisateur anonyme · Answer

Ok, fais ceci :

• lance ZHPFix qui est présent sur ton bureau

• Clique sur l'icône "H" le texte en dessous va disparaitre

• Copie la liste ci-dessous et colle-la dans la fenêtre qui s'est vidée de ZHPFix



O4 - HKCU\..\Run: [shell] . (.Pas de propriétaire - Pas de description.) -- ystem32\scvhost\rundll32.exe.com
O4 - HKLM\..\policies\Explorer\Run: [rundll32.exe] . (.Pas de propriétaire - Pas de description.) -- ystem32\scvhost\rundll32.exe.com
O4 - HKCU\..\policies\Explorer\Run: [rundll32.exe] . (.Pas de propriétaire - Pas de description.) -- ystem32\scvhost\rundll32.exe.com
O40 - ASIC: (no name) - {DLASV002-4AN4-O3B6-1535-5631C643EDAN} . (.Pas de propriétaire - Pas de description.) -- ystem32\scvhost\rundll32.exe.com Restart
O40 - ASIC: (no name) - {08B0E5C0-4FCB-11CF-AAX5-00401C608512} . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\svchosts.exe
O47 - AAKE:Key Export SP - "C:\WINDOWS\svchosts.exe"="C:\WINDOWS\svchosts.exe:*:Enabled:Microsoft Corp"




• Clique sur OK

• CocheTous puis sur Nettoyer

• Copie/Colle le rapport qui va s'ouvrir dans ta réponse


Puis :

• Télécharge seaf.exe de C__XX

• Double clique sur SEAF.exe ( clic droit et "Exécuter en tant qu'administrateur" pour Vista)

• Une fenêtre Dos va s'ouvrir

• Tape rundll32 dans cette fenêtre et valide avec la touche Entrée

• Patiente pendant la recherche.

• Copie/colle le rapport qui va s'ouvrir dans ta prochaine réponse.

analouna · Answer

Voici le rapport concernant la 1ère étape (ZHPFix):

ZHPFix v1.12.27  by Nicolas Coolman - Rapport de suppression du 27/01/2010 17:08:50
Fichier d'export Registre : C:\ZHPExportRegistry-27-01-2010-17-08-50.txt
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html


Processus mémoire :
(Néant)

Module mémoire :
(Néant)

Clé du Registre :
(Néant)

Valeur du Registre :
O4 - HKCU\..\Run: [shell] . (.Pas de propriétaire - Pas de description.) -- ystem32\scvhost\rundll32.exe.com O4 - HKLM\..\policies\Explorer\Run: [rundll32.exe] . (.Pas de propriétaire - Pas de description.) -- ystem32\scvhost\rundll32.exe.com O4 - HKCU\..\policies\Explorer\Run: [rundll32.exe] . (.Pas de propriétaire - Pas de description.) -- ystem32\scvhost\rundll32.exe.com O40 - ASIC: (no name) - {DLASV002-4AN4-O3B6-1535-5631C643EDAN} . (.Pas de propriétaire - Pas de description.) -- ystem32\scvhost\rundll32.exe.com Restart O40 - ASIC: (no name) - {08B0E5C0-4FCB-11CF-AAX5-00401C608512} . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\svchosts.exe O47 - AAKE:Key Export SP - "C:\WINDOWS\svchosts.exe"="C:\WINDOWS\svchosts.exe:*:Enabled:Microsoft Corp"  => Valeur absente

Elément de données du Registre :
(Néant)

Dossier :
(Néant)

Fichier :
c:\windows\svchosts.exe  => Fichier absent

Logiciel :
(Néant)

Script Registre :
(Néant)

Autre :
(Néant)


Récapitulatif :
Processus mémoire : 0
Module mémoire : 0
Clé du Registre : 0
Valeur du Registre : 1
Elément de données du Registre : 0
Dossier : 0
Fichier : 1
Logiciel : 0
Autre : 0


End of the scan

Je m'attaque immédiatement à la seconde...

analouna · Answer

Et voici le rapport concernant la seconde étape :


1. ========================= SEAF 1.0.0.6 - C_XX | 17:13:52.56
2. 
3. Valeur(s) recherchée(s):
4. 
5. rundll32
6. 
7. 
8. ========================= Fichier(s)/Dossier(s):
9.  
10. "C:\i386\RUNDLL32.EX_"
11. MD5: 06ff80f413f89997475260c54c6b45a5 | --a------ | 05/08/2004 05:00
12. Alternate Data Stream: No streams found. 
13. =========================
14.  
15. "C:\WINDOWS\$NtServicePackUninstall$undll32.exe"
16. MD5: f5402cd47b7389ddc21f92119a906eee | --------- | 05/08/2004 05:00
17. Alternate Data Stream: No streams found. 
18. =========================
19.  
20. "C:\WINDOWS\Prefetch\RUNDLL32.EXE-41FB74E5.pf"
21. MD5: 0a3274e75ead36706c8257b30b5cdbba | --a------ | 27/01/2010 07:39
22. Alternate Data Stream: No streams found. 
23. =========================
24.  
25. "C:\WINDOWS\Prefetch\RUNDLL32.EXE-4A648CFD.pf"
26. MD5: fb63a91ffd5685470d385ae09fab7595 | --a------ | 27/01/2010 07:39
27. Alternate Data Stream: No streams found. 
28. =========================
29.  
30. "C:\WINDOWS\Prefetch\RUNDLL32.EXE-5057CFED.pf"
31. MD5: dd93c516982e1703b35ba29d0708f053 | --a------ | 27/01/2010 07:39
32. Alternate Data Stream: No streams found. 
33. =========================
34.  
35. "C:\WINDOWS\Prefetch\RUNDLL32.EXE-616CFD7E.pf"
36. MD5: 4b27276fbae6202dab4f2e872c634698 | --a------ | 27/01/2010 13:57
37. Alternate Data Stream: No streams found. 
38. =========================
39.  
40. "C:\WINDOWS\Prefetch\RUNDLL32.EXE-660CB1DC.pf"
41. MD5: 5755973b0eace1aba532814a5206e7a4 | --a------ | 27/01/2010 17:03
42. Alternate Data Stream: No streams found. 
43. =========================
44.  
45. "C:\WINDOWS\Prefetch\RUNDLL32.EXE-6A7BD78C.pf"
46. MD5: 626649f867291820019e1c0eb577cdb2 | --a------ | 27/01/2010 07:39
47. Alternate Data Stream: No streams found. 
48. =========================
49.  
50. "C:\WINDOWS\Prefetch\RUNDLL32.EXE-6E5861BF.pf"
51. MD5: e7e157b1b77e699edc2834e84f09a3ee | --a------ | 26/01/2010 20:59
52. Alternate Data Stream: No streams found. 
53. =========================
54.  
55. "C:\WINDOWS\Prefetch\RUNDLL32.EXE-6E8D4657.pf"
56. MD5: c72e42f1389181db9b0a86286acedc03 | --a------ | 27/01/2010 07:32
57. Alternate Data Stream: No streams found. 
58. =========================
59.  
60. "C:\WINDOWS\Prefetch\RUNDLL32.EXE-6F25156D.pf"
61. MD5: 0652639f1103a5dd42d07bb466fd044e | --a------ | 26/01/2010 20:59
62. Alternate Data Stream: No streams found. 
63. =========================
64.  
65. "C:\WINDOWS\Prefetch\RUNDLL32.EXE-74F367DE.pf"
66. MD5: 48f52b2f667f1fcb1a74d06def0b66da | --a------ | 26/01/2010 20:59
67. Alternate Data Stream: No streams found. 
68. =========================
69.  
70. "C:\WINDOWS\Prefetch\RUNDLL32.EXE.COM-03B7085F.pf"
71. MD5: 08318acfd0331621073e250aefe92cfd | --a------ | 27/01/2010 17:03
72. Alternate Data Stream: No streams found. 
73. =========================
74.  
75. "C:\WINDOWS\ServicePackFiles\i386undll32.exe"
76. MD5: 93ad0b78c7357a05f50e594ec7c22300 | --------- | 14/04/2008 04:34
77. Alternate Data Stream: No streams found. 
78. =========================
79.  
80. "C:\WINDOWS\system32undll32.exe"
81. MD5: 93ad0b78c7357a05f50e594ec7c22300 | --a------ | 14/04/2008 04:34
82. Alternate Data Stream: No streams found. 
83. =========================
84.  
85. "C:\WINDOWS\system32\scvhostundll32.exe.com"
86. MD5: 07fd88189e40b7f8a66d95f9dca551a7 | -rahs---- | 29/09/2005 20:07
87. Alternate Data Stream: No streams found. 
88. =========================
89.  
90. (!) --- 1 ligne(s) contenant la/les valeur(s) recherchée(s). 
91. "C:\Documents and Settings\Administrateur
tuser.dat"
92. MD5: 1c42fbc0bb00fb681addf10f14dbfb10 | --a------ | 17/09/2008 18:15
93. Alternate Data Stream: No streams found. 
94. =========================
95.  
96. (!) --- 1 ligne(s) contenant la/les valeur(s) recherchée(s). 
97. "C:\Documents and Settings\Default User\NTUSER.DAT"
98. MD5: 2760f96b1007c861243eb4c23e9f7210 | --ah----- | 17/09/2008 17:15
99. Alternate Data Stream: No streams found. 
100. =========================
101.  
102. (!) --- 1 ligne(s) contenant la/les valeur(s) recherchée(s). 
103. "C:\UsbFix\Backup\Registry 26-01-2010\Users\00000001
tuser.dat"
104. MD5: b49c611c03d81f5ead2a45a75d35079d | --a------ | 26/01/2010 18:06
105. Alternate Data Stream: No streams found. 
106. =========================
107.  
108. (!) --- 2 ligne(s) contenant la/les valeur(s) recherchée(s). 
109. "C:\UsbFix\Fich\Kill.cmd"
110. MD5: 433c55b0667c61faff0af4e0e9543ab0 | --a------ | 25/01/2010 16:06
111. Alternate Data Stream: No streams found. 
112. =========================
113.  
114. (!) --- 2 ligne(s) contenant la/les valeur(s) recherchée(s). 
115. "C:\UsbFix\Fich\Sniff.cmd"
116. MD5: 0f3bc5eb7cb5c8e4170fcdcd3f8ddf47 | --a------ | 25/01/2010 16:06
117. Alternate Data Stream: No streams found. 
118. =========================
119.  
120. (!) --- 3 ligne(s) contenant la/les valeur(s) recherchée(s). 
121. "C:\WINDOWS\ACERLANG.BAT"
122. MD5: 03ee0b7e03da43c3a8f91a9f0aadb19d | --a------ | 25/06/2004 01:14
123. Alternate Data Stream: No streams found. 
124. =========================
125.  
126. (!) --- 1 ligne(s) contenant la/les valeur(s) recherchée(s). 
127. "C:\WINDOWSepair
tuser.dat"
128. MD5: 5a228ca8ab395d5e28e6dd705c97b4da | --ah----- | 23/01/2005 11:58
129. Alternate Data Stream: No streams found. 
130. =========================
131.  
132. (!) --- 1 ligne(s) contenant la/les valeur(s) recherchée(s). 
133. "C:\WINDOWS\system32\scvhost\logs.dat"
134. MD5: 6bf859be875b3b1c2223b4ffe7478605 | --ah----- | 26/04/2005 04:21
135. Alternate Data Stream: No streams found. 
136. =========================
137.  
138. 
139. ========================= Registre:
140.  
141. 
142. 
143. [HKEY_CLASSES_ROOT\.bfc\ShellNew]
144. "Command"="%SystemRoot%\system32undll32.exe %SystemRoot%\system32\syncui.dll,Briefcase_Create %2!d! %1"
145. 
146. [HKEY_CLASSES_ROOT\.lnk\ShellNew]
147. "Command"="rundll32.exe appwiz.cpl,NewLinkHere %1"
148. 
149. [HKEY_CLASSES_ROOT\Application.Manifest\shell\open\command]
150. ""="rundll32.exe dfshim.dll,ShOpenVerbApplication %1"
151. 
152. [HKEY_CLASSES_ROOT\Application.Reference\shell\open\command]
153. ""="rundll32.exe dfshim.dll,ShOpenVerbShortcut %1|%2"
154. 
155. [HKEY_CLASSES_ROOT\Applications\shimgvw.dll\shell\open\command]
156. ""="rundll32.exe %SystemRoot%\system32\shimgvw.dll,ImageView_Fullscreen %1"
157. 
158. [HKEY_CLASSES_ROOT\Applications\shimgvw.dll\shell\print\command]
159. ""="rundll32.exe %SystemRoot%\system32\shimgvw.dll,ImageView_Fullscreen %1"
160. 
161. [HKEY_CLASSES_ROOT\CATFile\shell\open\command]
162. ""="rundll32.exe cryptext.dll,CryptExtOpenCAT %1"
163. 
164. [HKEY_CLASSES_ROOT\CERFile\shell\add\command]
165. ""="rundll32.exe cryptext.dll,CryptExtAddCER %1"
166. 
167. [HKEY_CLASSES_ROOT\CERFile\shell\open\command]
168. ""="rundll32.exe cryptext.dll,CryptExtOpenCER %1"
169. 
170. [HKEY_CLASSES_ROOT\CertificateStoreFile\shell\open\command]
171. ""="rundll32.exe cryptext.dll,CryptExtOpenSTR %1"
172. 
173. [HKEY_CLASSES_ROOT\CLSID\{00E7B358-F65B-4dcf-83DF-CD026B94BFD4}\LocalServer32]
174. ""="rundll32.exe %SystemRoot%\system32\shimgvw.dll,ImageView_COMServer {00E7B358-F65B-4dcf-83DF-CD026B94BFD4}"
175. 
176. [HKEY_CLASSES_ROOT\CLSID\{0DF44EAA-FF21-4412-828E-260A8728E7F1}\Shell\Open\Command]
177. ""="rundll32.exe shell32.dll,Options_RunDLL 1"
178. 
179. [HKEY_CLASSES_ROOT\CLSID\{2728520d-1ec8-4c68-a551-316b684c4ea7}\Shell\Open\Command]
180. ""="rundll32 %SystemRoot%\system32\hnetwiz.dll,HomeNetWizardRunDll"
181. 
182. [HKEY_CLASSES_ROOT\CLSID\{3c5c43a3-9ce9-4a9b-9699-2ac0cf6cc4bf}\Shell\Open\Command]
183. ""="rundll32 %SystemRoot%\system32\wzcdlg.dll,FlashConfigCreateNetwork"
184. 
185. [HKEY_CLASSES_ROOT\CLSID\{422043EB-A2BF-48C3-BC02-FBEA427C4630}\LauncherItem2]
186. "CommandLine"="C:\WINDOWS\system32undll32.exe shell32.dll,Control_RunDLL C:\WINDOWS\system32\CamCpl.cpl"
187. 
188. [HKEY_CLASSES_ROOT\CLSID\{422043EB-A2BF-48C3-BC02-FBEA427C4630}\LauncherItem2]
189. "Shown"="ÿÿÿÿINDOWS\system32undll32.exe shell32.dll,Control_RunDLL C:\WINDOWS\system32\CamCpl.cpl"
190. 
191. [HKEY_CLASSES_ROOT\CLSID\{601ac3dc-786a-4eb0-bf40-ee3521e70bfb}\LocalServer32]
192. ""="rundll32.exe shell32.dll,SHCreateLocalServerRunDll {601ac3dc-786a-4eb0-bf40-ee3521e70bfb}"
193. 
194. [HKEY_CLASSES_ROOT\CLSID\{6DFD7C5C-2451-11d3-A299-00C04F8EF6AF}\Shell\Open\Command]
195. ""="rundll32.exe shell32.dll,Options_RunDLL 0"
196. 
197. [HKEY_CLASSES_ROOT\CLSID\{6DFD7C5C-2451-11d3-A299-00C04F8EF6AF}\Shell\RunAs\Command]
198. ""="rundll32.exe shell32.dll,Options_RunDLL 0"
199. 
200. [HKEY_CLASSES_ROOT\CLSID\{783C030F-E948-487D-B35D-94FCF0F0C172}\LocalServer32]
201. ""="rundll32.exe C:\WINDOWS\system32\hotplug.dll,CreateLocalServer {783C030F-E948-487D-B35D-94FCF0F0C172}"
202. 
203. [HKEY_CLASSES_ROOT\CLSID\{78CB147A-98EA-4AA6-B0DF-C8681F69341C}\Shell\Open\Command]
204. ""="C:\WINDOWS\system32undll32.exe C:\WINDOWS\system32\infocardcpl.cpl,ManageCardSpace_RunDll"
205. 
206. [HKEY_CLASSES_ROOT\CLSID\{7A9D77BD-5403-11d2-8785-2E0420524153}\Shell\Open\Command]
207. ""="rundll32.exe %SystemRoot%\system32
etplwiz.dll,UsersRunDll"
208. 
209. [HKEY_CLASSES_ROOT\CLSID\{995C996E-D918-4a8c-A302-45719A6F4EA7}\LocalServer32]
210. ""="rundll32.exe shell32.dll,SHCreateLocalServerRunDll {995C996E-D918-4a8c-A302-45719A6F4EA7}"
211. 
212. [HKEY_CLASSES_ROOT\CLSID\{D4480A50-BA28-11d1-8E75-00C04FA31A86}\Shell\Open\Command]
213. ""="rundll32 %SystemRoot%\system32
etplwiz.dll,AddNetPlaceRunDll"
214. 
215. [HKEY_CLASSES_ROOT\CLSID\{E211B736-43FD-11D1-9EFB-0000F8757FCD}\AddDevice\shell\open\command]
216. ""="rundll32 wiashext.dll,AddDeviceWasChosen"
217. 
218. [HKEY_CLASSES_ROOT\CLSID\{E211B736-43FD-11D1-9EFB-0000F8757FCD}\AddDevice\shellunas\command]
219. ""="rundll32 wiashext.dll,AddDeviceWasChosen"
220. 
221. [HKEY_CLASSES_ROOT\CLSID\{FFB8655F-81B9-4fce-B89C-9A6BA76D13E7}\LocalServer32]
222. ""="rundll32.exe shell32.dll,SHCreateLocalServerRunDll {FFB8655F-81B9-4fce-B89C-9A6BA76D13E7}"
223. 
224. [HKEY_CLASSES_ROOT\CompressedFolder\Shell\Open\Command]
225. ""="rundll32.exe zipfldr.dll,RouteTheCall %L"
226. 
227. [HKEY_CLASSES_ROOT\ConferenceLink\shell\open\command]
228. ""="rundll32.exe msconf.dll,OpenConfLink %l"
229. 
230. [HKEY_CLASSES_ROOT\cplfile\shell\cplopen\command]
231. ""="rundll32.exe shell32.dll,Control_RunDLL "%1",%*"
232. 
233. [HKEY_CLASSES_ROOT\cplfile\shellunas\command]
234. ""="rundll32.exe shell32.dll,Control_RunDLLAsUser "%1",%*"
235. 
236. [HKEY_CLASSES_ROOT\CRLFile\shell\add\command]
237. ""="rundll32.exe cryptext.dll,CryptExtAddCRL %1"
238. 
239. [HKEY_CLASSES_ROOT\CRLFile\shell\open\command]
240. ""="rundll32.exe cryptext.dll,CryptExtOpenCRL %1"
241. 
242. [HKEY_CLASSES_ROOT\DocShortcut\shell\open\command]
243. ""="rundll32 %SystemRoot%\System32\shscrap.dll,OpenScrap_RunDLL /r /x %1"
244. 
245. [HKEY_CLASSES_ROOT\dunfile\shell\open\command]
246. ""="%SystemRoot%\system32\RUNDLL32.EXE NETSHELL.DLL,InvokeDunFile %1"
247. 
248. [HKEY_CLASSES_ROOT\emffile\shell\open\command]
249. ""="rundll32.exe C:\WINDOWS\system32\shimgvw.dll,ImageView_Fullscreen %1"
250. 
251. [HKEY_CLASSES_ROOT\emffile\shell\printto\command]
252. ""="rundll32.exe C:\WINDOWS\system32\shimgvw.dll,ImageView_PrintTo /pt "%1" "%2" "%3" "%4""
253. 
254. [HKEY_CLASSES_ROOT\giffile\shell\open\command]
255. ""="rundll32.exe C:\WINDOWS\system32\shimgvw.dll,ImageView_Fullscreen %1"
256. 
257. [HKEY_CLASSES_ROOT\giffile\shell\printto\command]
258. ""="rundll32.exe C:\WINDOWS\system32\shimgvw.dll,ImageView_PrintTo /pt "%1" "%2" "%3" "%4""
259. 
260. [HKEY_CLASSES_ROOT\h323file\shell\open\command]
261. ""=""rundll32.exe" msconf.dll,NewMediaPhone %l"
262. 
263. [HKEY_CLASSES_ROOT\htmlfile\shell\print\command]
264. ""="rundll32.exe %SystemRoot%\system32\mshtml.dll,PrintHTML "%1""
265. 
266. [HKEY_CLASSES_ROOT\htmlfile\shell\printto\command]
267. ""="rundll32.exe %SystemRoot%\system32\mshtml.dll,PrintHTML "%1" "%2" "%3" "%4""
268. 
269. [HKEY_CLASSES_ROOT\iiifile\shell\open\command]
270. ""=""rundll32.exe" msconf.dll,NewMediaPhone %l"
271. 
272. [HKEY_CLASSES_ROOT\inffile\shell\Install\command]
273. ""="%SystemRoot%\System32undll32.exe setupapi,InstallHinfSection DefaultInstall 132 %1"
274. 
275. [HKEY_CLASSES_ROOT\InternetShortcut\shell\open\command]
276. ""="rundll32.exe ieframe.dll,OpenURL %l"
277. 
278. [HKEY_CLASSES_ROOT\InternetShortcut\shell\print\command]
279. ""="rundll32.exe C:\WINDOWS\system32\mshtml.dll,PrintHTML "%1""
280. 
281. [HKEY_CLASSES_ROOT\InternetShortcut\shell\printto\command]
282. ""="rundll32.exe C:\WINDOWS\system32\mshtml.dll,PrintHTML "%1" "%2" "%3" "%4""
283. 
284. [HKEY_CLASSES_ROOT\IVFfile\shell\close\command]
285. ""="RunDll32.exe C:\WINDOWS\system32\wmpdxm.dll,RunDll /play %1"
286. 
287. [HKEY_CLASSES_ROOT\IVFfile\shell\open\command]
288. ""="RunDll32.exe C:\WINDOWS\system32\wmpdxm.dll,RunDll /play %1"
289. 
290. [HKEY_CLASSES_ROOT\jpegfile\shell\open\command]
291. ""="rundll32.exe C:\WINDOWS\system32\shimgvw.dll,ImageView_Fullscreen %1"
292. 
293. [HKEY_CLASSES_ROOT\jpegfile\shell\printto\command]
294. ""="rundll32.exe C:\WINDOWS\system32\shimgvw.dll,ImageView_PrintTo /pt "%1" "%2" "%3" "%4""
295. 
296. [HKEY_CLASSES_ROOT\Microsoft.InformationCard\Shell\open\command]
297. ""="C:\WINDOWS\system32undll32.exe C:\WINDOWS\system32\infocardcpl.cpl,ImportInformationCard_RunDll  %1"
298. 
299. [HKEY_CLASSES_ROOT\Microsoft.WindowsCardSpaceBackup\Shell\open\command]
300. ""="C:\WINDOWS\system32undll32.exe C:\WINDOWS\system32\infocardcpl.cpl,ImportInformationCard_RunDll  %1"
301. 
302. [HKEY_CLASSES_ROOT\MSDASC\shell\open\command]
303. ""="Rundll32.exe C:\PROGRA~1\FICHIE~1\System\OLEDB~1\oledb32.dll,OpenDSLFile %1"
304. 
305. [HKEY_CLASSES_ROOT\msstylesfile\shell\open\command]
306. ""="%SystemRoot%\system32undll32.exe %SystemRoot%\system32\shell32.dll,Control_RunDLL %SystemRoot%\system32\desk.cpl desk,@Appearance /Action:OpenMSTheme /file:"%1""
307. 
308. [HKEY_CLASSES_ROOT
View.Profile\shell\open\command]
309. ""="rundll32.exe nview.dll,nViewCmd loadprofile shell "%1""
310. 
311. [HKEY_CLASSES_ROOT\P7RFile\shell\add\command]
312. ""="rundll32.exe cryptext.dll,CryptExtAddP7R %1"
313. 
314. [HKEY_CLASSES_ROOT\P7RFile\shell\open\command]
315. ""="rundll32.exe cryptext.dll,CryptExtOpenP7R %1"
316. 
317. [HKEY_CLASSES_ROOT\P7SFile\shell\open\command]
318. ""="rundll32.exe cryptext.dll,CryptExtOpenPKCS7 %1"
319. 
320. [HKEY_CLASSES_ROOT\Paint.Picture\shell\open\command]
321. ""="rundll32.exe C:\WINDOWS\system32\shimgvw.dll,ImageView_Fullscreen %1"
322. 
323. [HKEY_CLASSES_ROOT\Paint.Picture\shell\printto\command]
324. ""="rundll32.exe C:\WINDOWS\system32\shimgvw.dll,ImageView_PrintTo /pt "%1" "%2" "%3" "%4""
325. 
326. [HKEY_CLASSES_ROOT\PFXFile\shell\add\command]
327. ""="rundll32.exe cryptext.dll,CryptExtAddPFX %1"
328. 
329. [HKEY_CLASSES_ROOT\pjpegfile\shell\open\command]
330. ""="rundll32.exe C:\WINDOWS\system32\shimgvw.dll,ImageView_Fullscreen %1"
331. 
332. [HKEY_CLASSES_ROOT\pjpegfile\shell\printto\command]
333. ""="rundll32.exe C:\WINDOWS\system32\shimgvw.dll,ImageView_PrintTo /pt "%1" "%2" "%3" "%4""
334. 
335. [HKEY_CLASSES_ROOT\pngfile\shell\open\command]
336. ""="rundll32.exe C:\WINDOWS\system32\shimgvw.dll,ImageView_Fullscreen %1"
337. 
338. [HKEY_CLASSES_ROOT\pngfile\shell\printto\command]
339. ""="rundll32.exe C:\WINDOWS\system32\shimgvw.dll,ImageView_PrintTo /pt "%1" "%2" "%3" "%4""
340. 
341. [HKEY_CLASSES_ROOT\prffile\Shell\Open\Command]
342. ""="rundll32.exe msrating.dll,ClickedOnPRF %1"
343. 
344. [HKEY_CLASSES_ROOTatfile\Shell\Open\Command]
345. ""="rundll32.exe msrating.dll,ClickedOnRAT %1"
346. 
347. [HKEY_CLASSES_ROOTlogin\shell\open\command]
348. ""="rundll32.exe url.dll,TelnetProtocolHandler %l"
349. 
350. [HKEY_CLASSES_ROOT\SavedDsQuery\Shell\open\command]
351. ""="rundll32 %SystemRoot%\system32\dsquery.dll,OpenSavedDsQuery %1"
352. 
353. [HKEY_CLASSES_ROOT\scrfile\shell\install\command]
354. ""="rundll32.exe desk.cpl,InstallScreenSaver %l"
355. 
356. [HKEY_CLASSES_ROOT\scriptletfile\Shell\Generate Typelib\command]
357. ""=""C:\WINDOWS\system32\RUNDLL32.EXE" C:\WINDOWS\system32\scrobj.dll,GenerateTypeLib "%1""
358. 
359. [HKEY_CLASSES_ROOT\ShellScrap\shell\open\command]
360. ""="rundll32 %SystemRoot%\system32\shscrap.dll,OpenScrap_RunDLL %1"
361. 
362. [HKEY_CLASSES_ROOT\SPCFile\shell\add\command]
363. ""="rundll32.exe cryptext.dll,CryptExtAddSPC %1"
364. 
365. [HKEY_CLASSES_ROOT\SPCFile\shell\open\command]
366. ""="rundll32.exe cryptext.dll,CryptExtOpenPKCS7 %1"
367. 
368. [HKEY_CLASSES_ROOT\STLFile\shell\add\command]
369. ""="rundll32.exe cryptext.dll,CryptExtAddCTL %1"
370. 
371. [HKEY_CLASSES_ROOT\STLFile\shell\open\command]
372. ""="rundll32.exe cryptext.dll,CryptExtOpenCTL %1"
373. 
374. [HKEY_CLASSES_ROOT\SystemFileAssociations\image\shell\print\command]
375. ""="rundll32.exe %SystemRoot%\system32\shimgvw.dll,ImageView_Fullscreen %1"
376. 
377. [HKEY_CLASSES_ROOT	elnet\shell\open\command]
378. ""="rundll32.exe url.dll,TelnetProtocolHandler %l"
379. 
380. [HKEY_CLASSES_ROOT	hemefile\shell\open\command]
381. ""="%SystemRoot%\system32undll32.exe %SystemRoot%\system32\shell32.dll,Control_RunDLL %SystemRoot%\system32\desk.cpl desk,@Themes /Action:OpenTheme /file:"%1""
382. 
383. [HKEY_CLASSES_ROOT\TIFImage.Document\shell\open\command]
384. ""="rundll32.exe C:\WINDOWS\system32\shimgvw.dll,ImageView_Fullscreen %1"
385. 
386. [HKEY_CLASSES_ROOT\TIFImage.Document\shell\printto\command]
387. ""="rundll32.exe C:\WINDOWS\system32\shimgvw.dll,ImageView_PrintTo /pt "%1" "%2" "%3" "%4""
388. 
389. [HKEY_CLASSES_ROOT	n3270\shell\open\command]
390. ""="rundll32.exe url.dll,TelnetProtocolHandler %l"
391. 
392. [HKEY_CLASSES_ROOT\ulsfile\shell\open\command]
393. ""=""rundll32.exe" msconf.dll,NewMediaPhone %l"
394. 
395. [HKEY_CLASSES_ROOT\Unknown\shell\openas\command]
396. ""="%SystemRoot%\system32undll32.exe %SystemRoot%\system32\shell32.dll,OpenAs_RunDLL %1"
397. 
398. [HKEY_CLASSES_ROOT\wdpfile\shell\print\command]
399. ""="rundll32.exe %SystemRoot%\system32\shimgvw.dll,ImageView_Fullscreen %1"
400. 
401. [HKEY_CLASSES_ROOT\wdpfile\shell\printto\command]
402. ""="rundll32.exe %SystemRoot%\system32\shimgvw.dll,ImageView_PrintTo /pt "%1" "%2" "%3" "%4""
403. 
404. [HKEY_CLASSES_ROOT\wmffile\shell\open\command]
405. ""="rundll32.exe C:\WINDOWS\system32\shimgvw.dll,ImageView_Fullscreen %1"
406. 
407. [HKEY_CLASSES_ROOT\wmffile\shell\printto\command]
408. ""="rundll32.exe C:\WINDOWS\system32\shimgvw.dll,ImageView_PrintTo /pt "%1" "%2" "%3" "%4""
409. 
410. [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run]
411. "rundll32.exe"="C:\WINDOWS\system32\scvhostundll32.exe.com"
412. 
413. [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
414. "shell"="C:\WINDOWS\system32\scvhostundll32.exe.com"
415. 
416. [HKEY_CURRENT_USER\Software\Microsoft\Windows\ShellNoRoam\MUICache]
417. "C:\WINDOWS\system32undll32.exe"="Exécuter une DLL en tant qu'application"
418. 
419. [HKEY_CURRENT_USER\Software\Microsoft\Windows\ShellNoRoam\MUICache]
420. "C:\WINDOWS\system32\scvhostundll32.exe.com"="Realtek Azalia Audio - Event Monitor"
421. 
422. [HKEY_CURRENT_USER\Software\Netscape\Netscape Navigator\Viewers]
423. "application/x-iphone"=""rundll32.exe" msconf.dll,NewMediaPhone %l"
424. 
425. [HKEY_CURRENT_USER\Software\Netscape\Netscape Navigator\Viewers]
426. "text/h323"=""rundll32.exe" msconf.dll,NewMediaPhone %l"
427. 
428. [HKEY_CURRENT_USER\Software\Netscape\Netscape Navigator\Viewers]
429. "text/iuls"=""rundll32.exe" msconf.dll,NewMediaPhone %l"
430. 
431. [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\.bfc\ShellNew]
432. "Command"="%SystemRoot%\system32undll32.exe %SystemRoot%\system32\syncui.dll,Briefcase_Create %2!d! %1"
433. 
434. [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\.lnk\ShellNew]
435. "Command"="rundll32.exe appwiz.cpl,NewLinkHere %1"
436. 
437. [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Application.Manifest\shell\open\command]
438. ""="rundll32.exe dfshim.dll,ShOpenVerbApplication %1"
439. 
440. [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Application.Reference\shell\open\command]
441. ""="rundll32.exe dfshim.dll,ShOpenVerbShortcut %1|%2"
442. 
443. [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Applications\shimgvw.dll\shell\open\command]
444. ""="rundll32.exe %SystemRoot%\system32\shimgvw.dll,ImageView_Fullscreen %1"
445. 
446. [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Applications\shimgvw.dll\shell\print\command]
447. ""="rundll32.exe %SystemRoot%\system32\shimgvw.dll,ImageView_Fullscreen %1"
448. 
449. [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CATFile\shell\open\command]
450. ""="rundll32.exe cryptext.dll,CryptExtOpenCAT %1"
451. 
452. [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CERFile\shell\add\command]
453. ""="rundll32.exe cryptext.dll,CryptExtAddCER %1"
454. 
455. [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CERFile\shell\open\command]
456. ""="rundll32.exe cryptext.dll,CryptExtOpenCER %1"
457. 
458. [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CertificateStoreFile\shell\open\command]
459. ""="rundll32.exe cryptext.dll,CryptExtOpenSTR %1"
460. 
461. [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{00E7B358-F65B-4dcf-83DF-CD026B94BFD4}\LocalServer32]
462. ""="rundll32.exe %SystemRoot%\system32\shimgvw.dll,ImageView_COMServer {00E7B358-F65B-4dcf-83DF-CD026B94BFD4}"
463. 
464. [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{0DF44EAA-FF21-4412-828E-260A8728E7F1}\Shell\Open\Command]
465. ""="rundll32.exe shell32.dll,Options_RunDLL 1"
466. 
467. [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{2728520d-1ec8-4c68-a551-316b684c4ea7}\Shell\Open\Command]
468. ""="rundll32 %SystemRoot%\system32\hnetwiz.dll,HomeNetWizardRunDll"
469. 
470. [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{3c5c43a3-9ce9-4a9b-9699-2ac0cf6cc4bf}\Shell\Open\Command]
471. ""="rundll32 %SystemRoot%\system32\wzcdlg.dll,FlashConfigCreateNetwork"
472. 
473. [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{422043EB-A2BF-48C3-BC02-FBEA427C4630}\LauncherItem2]
474. "CommandLine"="C:\WINDOWS\system32undll32.exe shell32.dll,Control_RunDLL C:\WINDOWS\system32\CamCpl.cpl"
475. 
476. [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{422043EB-A2BF-48C3-BC02-FBEA427C4630}\LauncherItem2]
477. "Shown"="ÿÿÿÿINDOWS\system32undll32.exe shell32.dll,Control_RunDLL C:\WINDOWS\system32\CamCpl.cpl"
478. 
479. [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{601ac3dc-786a-4eb0-bf40-ee3521e70bfb}\LocalServer32]
480. ""="rundll32.exe shell32.dll,SHCreateLocalServerRunDll {601ac3dc-786a-4eb0-bf40-ee3521e70bfb}"
481. 
482. [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{6DFD7C5C-2451-11d3-A299-00C04F8EF6AF}\Shell\Open\Command]
483. ""="rundll32.exe shell32.dll,Options_RunDLL 0"
484. 
485. [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{6DFD7C5C-2451-11d3-A299-00C04F8EF6AF}\Shell\RunAs\Command]
486. ""="rundll32.exe shell32.dll,Options_RunDLL 0"
487. 
488. [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{783C030F-E948-487D-B35D-94FCF0F0C172}\LocalServer32]
489. ""="rundll32.exe C:\WINDOWS\system32\hotplug.dll,CreateLocalServer {783C030F-E948-487D-B35D-94FCF0F0C172}"
490. 
491. [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{78CB147A-98EA-4AA6-B0DF-C8681F69341C}\Shell\Open\Command]
492. ""="C:\WINDOWS\system32undll32.exe C:\WINDOWS\system32\infocardcpl.cpl,ManageCardSpace_RunDll"
493. 
494. [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{7A9D77BD-5403-11d2-8785-2E0420524153}\Shell\Open\Command]
495. ""="rundll32.exe %SystemRoot%\system32
etplwiz.dll,UsersRunDll"
496. 
497. [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{995C996E-D918-4a8c-A302-45719A6F4EA7}\LocalServer32]
498. ""="rundll32.exe shell32.dll,SHCreateLocalServerRunDll {995C996E-D918-4a8c-A302-45719A6F4EA7}"
499. 
500. [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{D4480A50-BA28-11d1-8E75-00C04FA31A86}\Shell\Open\Command]
501. ""="rundll32 %SystemRoot%\system32
etplwiz.dll,AddNetPlaceRunDll"
502. 
503. [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{E211B736-43FD-11D1-9EFB-0000F8757FCD}\AddDevice\shell\open\command]
504. ""="rundll32 wiashext.dll,AddDeviceWasChosen"
505. 
506. [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{E211B736-43FD-11D1-9EFB-0000F8757FCD}\AddDevice\shellunas\command]
507. ""="rundll32 wiashext.dll,AddDeviceWasChosen"
508. 
509. [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{FFB8655F-81B9-4fce-B89C-9A6BA76D13E7}\LocalServer32]
510. ""="rundll32.exe shell32.dll,SHCreateLocalServerRunDll {FFB8655F-81B9-4fce-B89C-9A6BA76D13E7}"
511. 
512. [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CompressedFolder\Shell\Open\Command]
513. ""="rundll32.exe zipfldr.dll,RouteTheCall %L"
514. 
515. [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\ConferenceLink\shell\open\command]
516. ""="rundll32.exe msconf.dll,OpenConfLink %l"
517. 
518. [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\cplfile\shell\cplopen\command]
519. ""="rundll32.exe shell32.dll,Control_RunDLL "%1",%*"
520. 
521. [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\cplfile\shellunas\command]
522. ""="rundll32.exe shell32.dll,Control_RunDLLAsUser "%1",%*"
523. 
524. [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CRLFile\shell\add\command]
525. ""="rundll32.exe cryptext.dll,CryptExtAddCRL %1"
526. 
527. [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CRLFile\shell\open\command]
528. ""="rundll32.exe cryptext.dll,CryptExtOpenCRL %1"
529. 
530. [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\DocShortcut\shell\open\command]
531. ""="rundll32 %SystemRoot%\System32\shscrap.dll,OpenScrap_RunDLL /r /x %1"
532. 
533. [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\dunfile\shell\open\command]
534. ""="%SystemRoot%\system32\RUNDLL32.EXE NETSHELL.DLL,InvokeDunFile %1"
535. 
536. [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\emffile\shell\open\command]
537. ""="rundll32.exe C:\WINDOWS\system32\shimgvw.dll,ImageView_Fullscreen %1"
538. 
539. [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\emffile\shell\printto\command]
540. ""="rundll32.exe C:\WINDOWS\system32\shimgvw.dll,ImageView_PrintTo /pt "%1" "%2" "%3" "%4""
541. 
542. [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\giffile\shell\open\command]
543. ""="rundll32.exe C:\WINDOWS\system32\shimgvw.dll,ImageView_Fullscreen %1"
544. 
545. [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\giffile\shell\printto\command]
546. ""="rundll32.exe C:\WINDOWS\system32\shimgvw.dll,ImageView_PrintTo /pt "%1" "%2" "%3" "%4""
547. 
548. [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\h323file\shell\open\command]
549. ""=""rundll32.exe" msconf.dll,NewMediaPhone %l"
550. 
551. [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\htmlfile\shell\print\command]
552. ""="rundll32.exe %SystemRoot%\system32\mshtml.dll,PrintHTML "%1""
553. 
554. [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\htmlfile\shell\printto\command]
555. ""="rundll32.exe %SystemRoot%\system32\mshtml.dll,PrintHTML "%1" "%2" "%3" "%4""
556. 
557. [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\iiifile\shell\open\command]
558. ""=""rundll32.exe" msconf.dll,NewMediaPhone %l"
559. 
560. [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\inffile\shell\Install\command]
561. ""="%SystemRoot%\System32undll32.exe setupapi,InstallHinfSection DefaultInstall 132 %1"
562. 
563. [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\InternetShortcut\shell\open\command]
564. ""="rundll32.exe ieframe.dll,OpenURL %l"
565. 
566. [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\InternetShortcut\shell\print\command]
567. ""="rundll32.exe C:\WINDOWS\system32\mshtml.dll,PrintHTML "%1""
568. 
569. [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\InternetShortcut\shell\printto\command]
570. ""="rundll32.exe C:\WINDOWS\system32\mshtml.dll,PrintHTML "%1" "%2" "%3" "%4""
571. 
572. [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\IVFfile\shell\close\command]
573. ""="RunDll32.exe C:\WINDOWS\system32\wmpdxm.dll,RunDll /play %1"
574. 
575. [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\IVFfile\shell\open\command]
576. ""="RunDll32.exe C:\WINDOWS\system32\wmpdxm.dll,RunDll /play %1"
577. 
578. [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\jpegfile\shell\open\command]
579. ""="rundll32.exe C:\WINDOWS\system32\shimgvw.dll,ImageView_Fullscreen %1"
580. 
581. [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\jpegfile\shell\printto\command]
582. ""="rundll32.exe C:\WINDOWS\system32\shimgvw.dll,ImageView_PrintTo /pt "%1" "%2" "%3" "%4""
583. 
584. [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Microsoft.InformationCard\Shell\open\command]
585. ""="C:\WINDOWS\system32undll32.exe C:\WINDOWS\system32\infocardcpl.cpl,ImportInformationCard_RunDll  %1"
586. 
587. [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Microsoft.WindowsCardSpaceBackup\Shell\open\command]
588. ""="C:\WINDOWS\system32undll32.exe C:\WINDOWS\system32\infocardcpl.cpl,ImportInformationCard_RunDll  %1"
589. 
590. [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\MSDASC\shell\open\command]
591. ""="Rundll32.exe C:\PROGRA~1\FICHIE~1\System\OLEDB~1\oledb32.dll,OpenDSLFile %1"
592. 
593. [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\msstylesfile\shell\open\command]
594. ""="%SystemRoot%\system32undll32.exe %SystemRoot%\system32\shell32.dll,Control_RunDLL %SystemRoot%\system32\desk.cpl desk,@Appearance /Action:OpenMSTheme /file:"%1""
595. 
596. [HKEY_LOCAL_MACHINE\SOFTWARE\Classes
View.Profile\shell\open\command]
597. ""="rundll32.exe nview.dll,nViewCmd loadprofile shell "%1""
598. 
599. [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\P7RFile\shell\add\command]
600. ""="rundll32.exe cryptext.dll,CryptExtAddP7R %1"
601. 
602. [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\P7RFile\shell\open\command]
603. ""="rundll32.exe cryptext.dll,CryptExtOpenP7R %1"
604. 
605. [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\P7SFile\shell\open\command]
606. ""="rundll32.exe cryptext.dll,CryptExtOpenPKCS7 %1"
607. 
608. [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Paint.Picture\shell\open\command]
609. ""="rundll32.exe C:\WINDOWS\system32\shimgvw.dll,ImageView_Fullscreen %1"
610. 
611. [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Paint.Picture\shell\printto\command]
612. ""="rundll32.exe C:\WINDOWS\system32\shimgvw.dll,ImageView_PrintTo /pt "%1" "%2" "%3" "%4""
613. 
614. [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\PFXFile\shell\add\command]
615. ""="rundll32.exe cryptext.dll,CryptExtAddPFX %1"
616. 
617. [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\pjpegfile\shell\open\command]
618. ""="rundll32.exe C:\WINDOWS\system32\shimgvw.dll,ImageView_Fullscreen %1"
619. 
620. [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\pjpegfile\shell\printto\command]
621. ""="rundll32.exe C:\WINDOWS\system32\shimgvw.dll,ImageView_PrintTo /pt "%1" "%2" "%3" "%4""
622. 
623. [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\pngfile\shell\open\command]
624. ""="rundll32.exe C:\WINDOWS\system32\shimgvw.dll,ImageView_Fullscreen %1"
625. 
626. [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\pngfile\shell\printto\command]
627. ""="rundll32.exe C:\WINDOWS\system32\shimgvw.dll,ImageView_PrintTo /pt "%1" "%2" "%3" "%4""
628. 
629. [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\prffile\Shell\Open\Command]
630. ""="rundll32.exe msrating.dll,ClickedOnPRF %1"
631. 
632. [HKEY_LOCAL_MACHINE\SOFTWARE\Classesatfile\Shell\Open\Command]
633. ""="rundll32.exe msrating.dll,ClickedOnRAT %1"
634. 
635. [HKEY_LOCAL_MACHINE\SOFTWARE\Classeslogin\shell\open\command]
636. ""="rundll32.exe url.dll,TelnetProtocolHandler %l"
637. 
638. [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\SavedDsQuery\Shell\open\command]
639. ""="rundll32 %SystemRoot%\system32\dsquery.dll,OpenSavedDsQuery %1"
640. 
641. [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\scrfile\shell\install\command]
642. ""="rundll32.exe desk.cpl,InstallScreenSaver %l"
643. 
644. [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\scriptletfile\Shell\Generate Typelib\command]
645. ""=""C:\WINDOWS\system32\RUNDLL32.EXE" C:\WINDOWS\system32\scrobj.dll,GenerateTypeLib "%1""
646. 
647. [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\ShellScrap\shell\open\command]
648. ""="rundll32 %SystemRoot%\system32\shscrap.dll,OpenScrap_RunDLL %1"
649. 
650. [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\SPCFile\shell\add\command]
651. ""="rundll32.exe cryptext.dll,CryptExtAddSPC %1"
652. 
653. [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\SPCFile\shell\open\command]
654. ""="rundll32.exe cryptext.dll,CryptExtOpenPKCS7 %1"
655. 
656. [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\STLFile\shell\add\command]
657. ""="rundll32.exe cryptext.dll,CryptExtAddCTL %1"
658. 
659. [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\STLFile\shell\open\command]
660. ""="rundll32.exe cryptext.dll,CryptExtOpenCTL %1"
661. 
662. [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\SystemFileAssociations\image\shell\print\command]
663. ""="rundll32.exe %SystemRoot%\system32\shimgvw.dll,ImageView_Fullscreen %1"
664. 
665. [HKEY_LOCAL_MACHINE\SOFTWARE\Classes	elnet\shell\open\command]
666. ""="rundll32.exe url.dll,TelnetProtocolHandler %l"
667. 
668. [HKEY_LOCAL_MACHINE\SOFTWARE\Classes	hemefile\shell\open\command]
669. ""="%SystemRoot%\system32undll32.exe %SystemRoot%\system32\shell32.dll,Control_RunDLL %SystemRoot%\system32\desk.cpl desk,@Themes /Action:OpenTheme /file:"%1""
670. 
671. [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TIFImage.Document\shell\open\command]
672. ""="rundll32.exe C:\WINDOWS\system32\shimgvw.dll,ImageView_Fullscreen %1"
673. 
674. [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TIFImage.Document\shell\printto\command]
675. ""="rundll32.exe C:\WINDOWS\system32\shimgvw.dll,ImageView_PrintTo /pt "%1" "%2" "%3" "%4""
676. 
677. [HKEY_LOCAL_MACHINE\SOFTWARE\Classes	n3270\shell\open\command]
678. ""="rundll32.exe url.dll,TelnetProtocolHandler %l"
679. 
680. [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\ulsfile\shell\open\command]
681. ""=""rundll32.exe" msconf.dll,NewMediaPhone %l"
682. 
683. [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Unknown\shell\openas\command]
684. ""="%SystemRoot%\system32undll32.exe %SystemRoot%\system32\shell32.dll,OpenAs_RunDLL %1"
685. 
686. [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\wdpfile\shell\print\command]
687. ""="rundll32.exe %SystemRoot%\system32\shimgvw.dll,ImageView_Fullscreen %1"
688. 
689. [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\wdpfile\shell\printto\command]
690. ""="rundll32.exe %SystemRoot%\system32\shimgvw.dll,ImageView_PrintTo /pt "%1" "%2" "%3" "%4""
691. 
692. [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\wmffile\shell\open\command]
693. ""="rundll32.exe C:\WINDOWS\system32\shimgvw.dll,ImageView_Fullscreen %1"
694. 
695. [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\wmffile\shell\printto\command]
696. ""="rundll32.exe C:\WINDOWS\system32\shimgvw.dll,ImageView_PrintTo /pt "%1" "%2" "%3" "%4""
697. 
698. [HKEY_LOCAL_MACHINE\SOFTWARE\Clients\Internet Call\Microsoft NetMeeting\Protocols\callto\shell\open\command]
699. ""="rundll32.exe msconf.dll,CallToProtocolHandler %l"
700. 
701. [HKEY_LOCAL_MACHINE\SOFTWARE\Clients\Mail\Hotmail\Protocols\mailto\shell\open\command]
702. ""="%SystemRoot%\system32undll32.exe "%ProgramFiles%\Internet Explorer\hmmapi.dll",MailToProtocolHandler %1"
703. 
704. [HKEY_LOCAL_MACHINE\SOFTWARE\Clients\Mail\Hotmail\shell\open\command]
705. ""="%systemRoot%\system32undll32.exe "%ProgramFiles%\Internet Explorer\hmmapi.dll",OpenInboxHandler"
706. 
707. [HKEY_LOCAL_MACHINE\SOFTWARE\Logitech\Video\Programs]
708. "Camera Settings"="%SysDir%\Rundll32.Exe"
709. 
710. [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\>{60B49E34-C7CC-11D0-8953-00A0C90347FF}]
711. "StubPath"="RunDLL32 IEDKCS32.DLL,BrandIE4 SIGNUP"
712. 
713. [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\>{60B49E34-C7CC-11D0-8953-00A0C90347FF}MICROS]
714. "StubPath"="RunDLL32 IEDKCS32.DLL,BrandIE4 SIGNUP"
715. 
716. [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{44BBA842-CC51-11CF-AAFA-00AA00B6015B}]
717. "StubPath"="rundll32.exe advpack.dll,LaunchINFSection C:\WINDOWS\INF\msnetmtg.inf,NetMtg.Install.PerUser.NT"
718. 
719. [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{5945c046-1e7d-11d1-bc44-00c04fd912be}]
720. "StubPath"="rundll32.exe advpack.dll,LaunchINFSection C:\WINDOWS\INF\msmsgs.inf,BLC.QuietInstall.PerUser"
721. 
722. [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{6BF52A52-394A-11d3-B153-00C04F79FAA6}]
723. "StubPath"="rundll32.exe advpack.dll,LaunchINFSection C:\WINDOWS\INF\wmp11.inf,PerUserStub"
724. 
725. [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{89B4C1CD-B018-4511-B0A1-5476DBF70820}]
726. "StubPath"="C:\WINDOWS\system32\Rundll32.exe C:\WINDOWS\system32\mscories.dll,Install"
727. 
728. [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{8b15971b-5355-4c82-8c07-7e181ea07608}]
729. "StubPath"="rundll32.exe advpack.dll,LaunchINFSection C:\WINDOWS\INF\fxsocm.inf,Fax.Install.PerUser"
730. 
731. [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{DLASV002-4AN4-O3B6-1535-5631C643EDAN}]
732. "StubPath"="C:\WINDOWS\system32\scvhostundll32.exe.com Restart"
733. 
734. [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\MessengerService]
735. "RollbackCommand"="RunDll32.EXE"
736. 
737. [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\BluetoothAuthenticationAgent]
738. "command"="rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent"
739. 
740. [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\BluetoothAuthenticationAgent]
741. "item"="rundll32"
742. 
743. [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\NvCplDaemon]
744. "command"="RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup"
745. 
746. [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\NvMediaCenter]
747. "command"="RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit"
748. 
749. [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\FileAssociation]
750. "AddRemoveApps"="SETUP.EXE;INSTALL.EXE;ISUNINST.EXE;UNWISE.EXE;UNWISE32.EXE;ST5UNST.EXE;RUNDLL32.EXE;MSOOBE.EXE;LNKSTUB.EXE"
751. 
752. [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\FileAssociation]
753. "KillList"="%1;explorer.exe;dvdplay.exe;mplay32.exe;msohtmed.exe;quikview.exe;rundll.exe;rundll32.exe;taskman.exe;bck32api.dll;"
754. 
755. [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\Run]
756. "rundll32.exe"="C:\WINDOWS\system32\scvhostundll32.exe.com"
757. 
758. [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
759. "LXCRCATS"="rundll32 C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\LXCRtime.dll,_RunDLLEntry@16"
760. 
761. [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Branding]
762. "QuietUninstallString"="Rundll32 IedkCS32.dll,BrandCleanInstallStubs"
763. 
764. [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\LHTTSFRF]
765. "UninstallString"="RunDll32 advpack.dll,LaunchINFSection C:\WINDOWS\INF\LHTTSFRF.inf, Uninstall"
766. 
767. [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\PCHealth]
768. "QuietUninstallString"="rundll32.exe setupapi.dll,InstallHinfSection DefaultUninstall 132 C:\WINDOWS\INF\PCHealth.inf"
769. 
770. [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\PCHealth]
771. "UninstallString"="rundll32.exe setupapi.dll,InstallHinfSection DefaultUninstall 132 C:\WINDOWS\INF\PCHealth.inf"
772. 
773. [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{65CDEC30-4BF4-48FB-8059-9FC480E4E94F}]
774. "UninstallString"="RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\0701\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{65CDEC30-4BF4-48FB-8059-9FC480E4E94F}\setup.exe" -l0x40c "
775. 
776. [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{6811CAA0-BF12-11D4-9EA1-0050BAE317E1}]
777. "UninstallString"="RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{6811CAA0-BF12-11D4-9EA1-0050BAE317E1}\setup.exe"  -uninstall"
778. 
779. [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{900B1197-53F5-4F46-A882-2CFFFE2EEDCB}]
780. "UninstallString"="RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\09\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{900B1197-53F5-4F46-A882-2CFFFE2EEDCB}\setup.exe" -l0x40c UNINSTALL"
781. 
782. [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{C151CE54-E7EA-4804-854B-F515368B0798}]
783. "UninstallString"="RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\09\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{C151CE54-E7EA-4804-854B-F515368B0798}\setup.exe" -l0x40c "
784. 
785. [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{C191BE7C-8542-4A61-973A-714EF76C5995}]
786. "UninstallString"="RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\09\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{C191BE7C-8542-4A61-973A-714EF76C5995}\setup.exe" -l0x40c "
787. 
788. [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{C4A4722E-79F9-417C-BD72-8D359A090C97}]
789. "UninstallString"="RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\10\50\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{C4A4722E-79F9-417C-BD72-8D359A090C97}\setup.exe" -l0x40c  -removeonly"
790. 
791. [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{D3F73F89-C7E5-4AC2-86ED-8186A4655CB0}]
792. "UninstallString"="RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\0701\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{D3F73F89-C7E5-4AC2-86ED-8186A4655CB0}\setup.exe" -l0x40c "
793. 
794. [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{EBA29752-DDD2-4B62-B2E3-9841F92A3E3A}]
795. "ModifyPath"="RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\10\50\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{EBA29752-DDD2-4B62-B2E3-9841F92A3E3A}\setup.exe" -l0x40c "
796. 
797. [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{EBA29752-DDD2-4B62-B2E3-9841F92A3E3A}]
798. "UninstallString"="RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\10\50\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{EBA29752-DDD2-4B62-B2E3-9841F92A3E3A}\setup.exe" -l0x40c  -removeonly"
799. 
800. [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{EC028E6B-F3F1-4192-B63E-A7C97302ED5A}]
801. "UninstallString"="RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\0701\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{EC028E6B-F3F1-4192-B63E-A7C97302ED5A}\setup.exe" -l0x40c "
802. 
803. [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{FB08F381-6533-4108-B7DD-039E11FBC27E}]
804. "UninstallString"="RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\11\00\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{FB08F381-6533-4108-B7DD-039E11FBC27E}\setup.exe" -l0x40c  -removeonly"
805. 
806. [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows Messaging Subsystem]
807. "InstallCmd"="rundll32 setupapi,InstallHinfSection MSMAIL 132 msmail.inf"
808. 
809. [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
810. "VmApplet"="rundll32 shell32,Control_RunDLL "sysdm.cpl""
811. 
812. [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Session Manager\Memory Management\PrefetchParameters]
813. "HostingAppList"="DLLHOST.EXE,MMC.EXE,RUNDLL32.EXE"
814. 
815. [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Control\Session Manager\Memory Management\PrefetchParameters]
816. "HostingAppList"="DLLHOST.EXE,MMC.EXE,RUNDLL32.EXE"
817. 
818. [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Control\Session Manager\Memory Management\PrefetchParameters]
819. "HostingAppList"="DLLHOST.EXE,MMC.EXE,RUNDLL32.EXE"
820. 
821. [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\Memory Management\PrefetchParameters]
822. "HostingAppList"="DLLHOST.EXE,MMC.EXE,RUNDLL32.EXE"
823. 
824. [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\ShellNoRoam\MUICache]
825. "C:\WINDOWS\system32\RUNDLL32.exe"="Exécuter une DLL en tant qu'application"
826. 
827. [HKEY_USERS\.DEFAULT\Software\Netscape\Netscape Navigator\Viewers]
828. "application/x-iphone"=""rundll32.exe" msconf.dll,NewMediaPhone %l"
829. 
830. [HKEY_USERS\.DEFAULT\Software\Netscape\Netscape Navigator\Viewers]
831. "text/h323"=""rundll32.exe" msconf.dll,NewMediaPhone %l"
832. 
833. [HKEY_USERS\.DEFAULT\Software\Netscape\Netscape Navigator\Viewers]
834. "text/iuls"=""rundll32.exe" msconf.dll,NewMediaPhone %l"
835. 
836. [HKEY_USERS\S-1-5-19\Software\Microsoft\Windows\ShellNoRoam\MUICache]
837. "C:\WINDOWS\system32\RUNDLL32.exe"="Exécuter une DLL en tant qu'application"
838. 
839. [HKEY_USERS\S-1-5-19\Software\Netscape\Netscape Navigator\Viewers]
840. "application/x-iphone"=""rundll32.exe" msconf.dll,NewMediaPhone %l"
841. 
842. [HKEY_USERS\S-1-5-19\Software\Netscape\Netscape Navigator\Viewers]
843. "text/h323"=""rundll32.exe" msconf.dll,NewMediaPhone %l"
844. 
845. [HKEY_USERS\S-1-5-19\Software\Netscape\Netscape Navigator\Viewers]
846. "text/iuls"=""rundll32.exe" msconf.dll,NewMediaPhone %l"
847. 
848. [HKEY_USERS\S-1-5-20\Software\Microsoft\Windows\ShellNoRoam\MUICache]
849. "C:\WINDOWS\system32\RUNDLL32.exe"="Exécuter une DLL en tant qu'application"
850. 
851. [HKEY_USERS\S-1-5-20\Software\Netscape\Netscape Navigator\Viewers]
852. "application/x-iphone"=""rundll32.exe" msconf.dll,NewMediaPhone %l"
853. 
854. [HKEY_USERS\S-1-5-20\Software\Netscape\Netscape Navigator\Viewers]
855. "text/h323"=""rundll32.exe" msconf.dll,NewMediaPhone %l"
856. 
857. [HKEY_USERS\S-1-5-20\Software\Netscape\Netscape Navigator\Viewers]
858. "text/iuls"=""rundll32.exe" msconf.dll,NewMediaPhone %l"
859. 
860. [HKEY_USERS\S-1-5-21-1058018862-2167468786-1713817905-1006\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run]
861. "rundll32.exe"="C:\WINDOWS\system32\scvhostundll32.exe.com"
862. 
863. [HKEY_USERS\S-1-5-21-1058018862-2167468786-1713817905-1006\Software\Microsoft\Windows\CurrentVersion\Run]
864. "shell"="C:\WINDOWS\system32\scvhostundll32.exe.com"
865. 
866. [HKEY_USERS\S-1-5-21-1058018862-2167468786-1713817905-1006\Software\Microsoft\Windows\ShellNoRoam\MUICache]
867. "C:\WINDOWS\system32undll32.exe"="Exécuter une DLL en tant qu'application"
868. 
869. [HKEY_USERS\S-1-5-21-1058018862-2167468786-1713817905-1006\Software\Microsoft\Windows\ShellNoRoam\MUICache]
870. "C:\WINDOWS\system32\scvhostundll32.exe.com"="Realtek Azalia Audio - Event Monitor"
871. 
872. [HKEY_USERS\S-1-5-21-1058018862-2167468786-1713817905-1006\Software\Netscape\Netscape Navigator\Viewers]
873. "application/x-iphone"=""rundll32.exe" msconf.dll,NewMediaPhone %l"
874. 
875. [HKEY_USERS\S-1-5-21-1058018862-2167468786-1713817905-1006\Software\Netscape\Netscape Navigator\Viewers]
876. "text/h323"=""rundll32.exe" msconf.dll,NewMediaPhone %l"
877. 
878. [HKEY_USERS\S-1-5-21-1058018862-2167468786-1713817905-1006\Software\Netscape\Netscape Navigator\Viewers]
879. "text/iuls"=""rundll32.exe" msconf.dll,NewMediaPhone %l"
880. 
881. [HKEY_USERS\S-1-5-18\Software\Microsoft\Windows\ShellNoRoam\MUICache]
882. "C:\WINDOWS\system32\RUNDLL32.exe"="Exécuter une DLL en tant qu'application"
883. 
884. [HKEY_USERS\S-1-5-18\Software\Netscape\Netscape Navigator\Viewers]
885. "application/x-iphone"=""rundll32.exe" msconf.dll,NewMediaPhone %l"
886. 
887. [HKEY_USERS\S-1-5-18\Software\Netscape\Netscape Navigator\Viewers]
888. "text/h323"=""rundll32.exe" msconf.dll,NewMediaPhone %l"
889. 
890. [HKEY_USERS\S-1-5-18\Software\Netscape\Netscape Navigator\Viewers]
891. "text/iuls"=""rundll32.exe" msconf.dll,NewMediaPhone %l"
892. 
893. 
894. ========================= E.O.F | 17:21:45.78

Utilisateur anonyme · Answer

ZHPFix n'a pas fonctionné correctement, on va faire autrement :

• Lance OTM (de Old_Timer) sur ton Bureau

• Sous XP : Double clique sur OTM.exe
• Sous Vista : Fais un clic droit sur OTM.exe et sélectionne "Exécuter en tant qu'administrateur"

• Copie la liste ci-dessous et colle-la dans le cadre jaune (celui de gauche) de OTM sous Paste Instructions for Items to be Moved




:Services

:files
C:\WINDOWS\Prefetch\RUNDLL32.EXE.COM-03B7085F.pf
C:\WINDOWS\system32\scvhost\rundll32.exe.com

:reg
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run]
"rundll32.exe"=-
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
"shell"=-
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\Run]
"rundll32.exe"=-

:commands
[emptytemp]





• Clique sur le bouton MoveIt! pour lancer la suppression.

• Clique sur le bouton YES pour redémarrer le PC

• Un rapport s'ouvre au redémarrage du PC, copie/colle le dans ta réponse

&#9650; Le rapport est sauvegardé dans C:\_OTM\MovedFiles

analouna · Answer

voici le rapport OTM:


All processes killed
========== SERVICES/DRIVERS ==========
========== FILES ==========
C:\WINDOWS\Prefetch\RUNDLL32.EXE.COM-03B7085F.pf moved successfully.
C:\WINDOWS\system32\scvhostundll32.exe.com moved successfully.
========== REGISTRY ==========
Registry value HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run\rundll32.exe deleted successfully.
Registry value HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\shell deleted successfully.
Registry value HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\Run\rundll32.exe deleted successfully.
========== COMMANDS ==========
 
[EMPTYTEMP]
 
User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes
 
User: All Users
->Temp folder emptied: 0 bytes
 
User: NetworkService
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes
 
User: LocalService
->Temp folder emptied: 66016 bytes
->Temporary Internet Files folder emptied: 33170 bytes
 
User: Karine
->Temp folder emptied: 336864 bytes
->Temporary Internet Files folder emptied: 32166232 bytes
->Java cache emptied: 0 bytes
 
User: Nanou
->Temp folder emptied: 0 bytes
 
User: Richard
->Temporary Internet Files folder emptied: 0 bytes
 
User: Bettina
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes
 
User: Malounette
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes
 
User: Administrateur
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes
 
User: Anastasy
 
User: Naaan0u
 
%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 0 bytes
%systemroot%\System32 .tmp files removed: 0 bytes
%systemroot%\System32\dllcache .tmp files removed: 0 bytes
%systemroot%\System32\drivers .tmp files removed: 0 bytes
Windows Temp folder emptied: 63804 bytes
%systemroot%\system32\config\systemprofile\Local Settings\Temp folder emptied: 0 bytes
%systemroot%\system32\config\systemprofile\Local Settings\Temporary Internet Files folder emptied: 33170 bytes
RecycleBin emptied: 153750 bytes
 
Total Files Cleaned = 31.00 mb
 
 
OTM by OldTimer - Version 3.1.7.0 log created on 01272010_200736

Files moved on Reboot...
File C:\WINDOWS	emp\_avast4_\Webshlock.txt not found!
File move failed. C:\WINDOWS	emp\Perflib_Perfdata_628.dat scheduled to be moved on reboot.

Registry entries deleted on Reboot...

Utilisateur anonyme · Answer

Parfait, on peut passer à la suite :

• Télécharge Malwarebytes' Anti-Malware (MBAM)

• Double clique sur mbam-setup.exe pour lancer l'installation

• Laisse les options par défaut lors de l'installation

• Lance MBAM et laisse les Mises à jour se télécharger

• Va dans l'onglet Recherche, choisis "Exécuter un examen complet" puis clique sur Rechercher
Note : le scan peut durer plusieurs heures en fonction de la quantité de données présente sur ton PC

• A la fin du scan, clique sur Afficher les résultats

• Coche tous les éléments détectés puis clique sur Supprimer la sélection

• S'il t'est demandé de redémarrer, clique sur Yes

• Un rapport va s'ouvrir, copie/colle le dans ta réponse

&#9650; Le rapport se trouve dans l'onglet Rapports/Logs de MBAM

analouna · Answer

voila le rapport mbam :


Malwarebytes' Anti-Malware 1.44
Version de la base de données: 3646
Windows 5.1.2600 Service Pack 3
Internet Explorer 7.0.5730.11

28/01/2010 06:37:52
mbam-log-2010-01-28 (06-37-52).txt

Type de recherche: Examen complet (C:\|D:\|)
Eléments examinés: 206606
Temps écoulé: 9 hour(s), 34 minute(s), 37 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 6
Valeur(s) du Registre infectée(s): 1
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{08b0e5c0-4fcb-11cf-aax5-00401c608512} (Generic.Bot.H) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{dlasv002-4an4-o3b6-1535-5631c643edan} (Generic.Bot.H) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Active Setup\Installed Components\{08b0e5c0-4fcb-11cf-aax5-00401c608512} (Trojan.Agent) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Cerberus (Backdoor.Trace) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\PUT2VIDQLG (Trojan.FakeAlert) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\B1RQJ7YJ0U (Trojan.FakeAlert) -> Quarantined and deleted successfully.

Valeur(s) du Registre infectée(s):
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\winid (Malware.Trace) -> Quarantined and deleted successfully.

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

Utilisateur anonyme · Answer

Merci de refaire un nouveau rapport ZHPDiag.

analouna · Answer

voici le lien du rapport ZHPDiag :


http://www.cijoint.fr/cjlink.php?file=cj201001/cijept5Wn0.txt

Utilisateur anonyme · Answer

Ok, çà me paraît bon, on continue :

On va supprimer les différents outils utilisés :

• Télécharge ToolsCleaner sur ton Bureau

• Sous XP : Double clique sur ToolCleaner2.exe
• Sous Vista/7 : Fais un clic droit sur ToolCleaner2.exe et sélectionne "Exécuter en tant qu'administrateur"

• Clique sur Recherche et patiente pendant le scan

• Clique sur Suppression pour supprimer les outils

• Clique sur Quitter, un rapport va s'ouvrir, copie/colle le dans ta réponse

&#9650; Le rapport est sauvegardé dans C:\TCleaner.txt


Tu peux supprimer ToolsCleaner2.exe


Suppression des points de restauration :
• Clique sur Démarrer
• Clique droit sur Poste de travail
• Clique sur Propriétés
• Clique sur l'onglet Restauration du système
• Clique sur Restauration système
• Coche la case Désactiver la Restauration du système sur tous les lecteurs
• Clique sur Appliquer
• Clique sur Oui au message "Voulez-vous vraiment déactiver la restauration système ?"
• Décoche la case Désactiver la Restauration du système sur tous les lecteurs
• Clique sur Appliquer
• Clique sur OK

Création d'un nouveau point de restauration :
• Clique sur Démarrer
• Clique sur Programmes
• Clique sur Accessoires
• Clique sur Outils système
• Clique sur Restauration système
• Active la restauration si un message le demande
• Sélectionne Créer un point de restauration
• Clique sur Suivant
• Entre une Description
• Clique sur Créer
• Clique sur Fermer


Nettoyage des fichiers temporaires et de la base de registre :

• Télécharge Ccleaner

• Lance l'installation en double cliquant sur le fichier téléchargé

• Laisse les options par défaut lors de l'installation

• Lance Ccleaner

• Clique sur le bouton Nettoyer et clique sur OK dans la fenêtre d'avertissement

• Clique sur l'onglet Registre

• Clique sur le bouton Chercher les erreurs

• Clique sur le bouton Corriger les erreurs sélectionnées

• Refais la recherche d'erreurs jusqu'à ce qu'il n'en trouve plus

analouna · Answer

voila le rapport concernant la 1ère étape :

[ Rapport ToolsCleaner version 2.3.11 (par A.Rothstein & dj QUIOU) ]

--> Recherche: 

C:\cleannavi.txt: trouvé !
C:\lopR.txt: trouvé !
C:\UsbFix.txt: trouvé !
C:\Lop SD: trouvé !
C:\HijackThis: trouvé !
C:\_OTM: trouvé !
C:\UsbFix: trouvé !
C:\FindyKill: trouvé !
C:\Documents and Settings\Karine\Bureau\OTM.exe: trouvé !
C:\Documents and Settings\Karine\Bureau\Navilog1.exe: trouvé !
C:\Documents and Settings\Karine\Bureau\UsbFix.exe: trouvé !
C:\Documents and Settings\Karine\Bureau\Rsit.exe: trouvé !
C:\Program Files\lopxpsetup.exe: trouvé !
C:\Program Files\Navilog1: trouvé !
C:\Program Files\ZHPDiag: trouvé !
C:\Program Files\Trend Micro\HijackThis: trouvé !
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe: trouvé !
C:\Program Files\Trend Micro\HijackThis\hijackthis.log: trouvé !
C:\Program Files\Navilog1\Navilog1.bat: trouvé !
C:\Program Files\ZHPDiag\ZHPdiag.exe: trouvé !
C:\HiJackThis\HijackThis.exe: trouvé !
C:\HiJackThis\hijackthis.log: trouvé !
C:\Lop SD\catchme.exe: trouvé !

---------------------------------
--> Suppression: 

C:\Documents and Settings\Karine\Bureau\OTM.exe: supprimé !
C:\Documents and Settings\Karine\Bureau\Navilog1.exe: supprimé !
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe: supprimé !
C:\Program Files\Navilog1\Navilog1.bat: supprimé !
C:\Program Files\ZHPDiag\ZHPdiag.exe: supprimé !
C:\HiJackThis\HijackThis.exe: supprimé !
C:\Lop SD\catchme.exe: supprimé !
C:\cleannavi.txt: supprimé !
C:\lopR.txt: supprimé !
C:\UsbFix.txt: supprimé !
C:\Documents and Settings\Karine\Bureau\UsbFix.exe: supprimé !
C:\Documents and Settings\Karine\Bureau\Rsit.exe: supprimé !
C:\Program Files\lopxpsetup.exe: supprimé !
C:\Program Files\Trend Micro\HijackThis\hijackthis.log: supprimé !
C:\HiJackThis\hijackthis.log: supprimé !
C:\Lop SD: supprimé !
C:\HijackThis: supprimé !
C:\_OTM: supprimé !
C:\UsbFix: supprimé !
C:\FindyKill: supprimé !
C:\Program Files\Navilog1: supprimé !
C:\Program Files\ZHPDiag: supprimé !
C:\Program Files\Trend Micro\HijackThis: supprimé !


je te tiens au courant pour la suite...

analouna · Answer

Voila, j'ai effectué toutes les étapes (j'ai intitulé mon point de restauration "sauvetage sansfilet" !-)
est-ce que je peux supprimer les icones sur mon bureau : ZHPDiag, Malwarebytes' Anti-Malware, SEAF?

Utilisateur anonyme · Answer

Alors, tu peux supprimer SEAF.exe et désinstaller ZHPDiag à partir de ajout/suppression de programmes.

On va ensuite passer aux mises à jour :

Internet Explorer 8 :

• Rends toi sur le site de Windows Update

• Installe l'ActiveX si il te le demande

• Clique sur le bouton Rapide puis sur le bouton Installer les mises à jour

• Redémarre ton PC à la fin de l'installation et retourne sur le site tant que des nouvelles mises à jour sont détectées

Note : Si la version 8 de Internet Explorer ne t'a pas été proposée, tu peux la télécharger ici.


Java : 

    • Télécharge JavaRa.zip
	
    • Décompresse le fichier sur ton bureau (clique droit > Extraire tout.)
	
    • Double-clique sur le répertoire JavaRa obtenu.
	
    • Puis double-clique sur le fichier JavaRa.exe (le .exe peut ne pas s'afficher)
	
    • Clique sur Search For Updates.
	
    • Sélectionne Update Using jucheck.exe puis clique sur Search.
	
    • Autorise le processus à se connecter s'il te le demande, clique sur Install et suis les instructions d'installation. Cela prendra quelques minutes.
	
    • Quand l'installation est terminée, revient à l'écran de JavaRa et clique sur Remove Older Versions.
	
    • Clique sur Oui pour confirmer. L'outil va travailler, clique ensuite sur Ok, puis une deuxième fois sur Ok.
	
    • Un rapport va s'ouvrir, copie-colle le dans ta prochaine réponse.
	
    * Note : le rapport se trouve aussi là : ( C:\JavaRa.log )
	
    • Ferme l'application

analouna · Answer

Lors de la 1ère étape, après avoir cliquer sur Installer les mises à jour, un message m'a indiqué :
certaines mises à jour n'ont pas été installées:
 Microsoft .NET Framework 1.1 Service Pack 1
(c'était la seule mise à jour qu'il me proposait après la recherche)

Utilisateur anonyme · Answer

Internet Explorer 8 n'est pas indispensable, IE7 étant encore suivi par Microsoft.

analouna · Answer

Voici le rapport JavaRa :

JavaRa 1.15 Removal Log.

Report follows after line.

------------------------------------

The JavaRa removal process was started on Sun Jan 31 09:55:19 2010

Found and removed: C:\Program Files\Java\jre1.5.0_06

Found and removed: Software\JavaSoft\Java2D\1.5.0_05

Found and removed: Software\JavaSoft\Java2D\1.5.0_06

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0015-0000-0005-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0015-0000-0006-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\Installer\Features\8A0F842331866D117AB7000B0D510006

Found and removed: SOFTWARE\Classes\Installer\Products\8A0F842331866D117AB7000B0D510006

Found and removed: SOFTWARE\Classes\Installer\UpgradeCodes\7A0F842331866D117AB7000B0D510006

Found and removed: SOFTWARE\Classes\JavaPlugin.150_06

Found and removed: SOFTWARE\Classes\JavaWebStart.isInstalled.1.5.0.0

Found and removed: SOFTWARE\JavaSoft\Java Plug-in\1.5.0_06

Found and removed: SOFTWARE\JavaSoft\Java Runtime Environment\1.5

Found and removed: SOFTWARE\JavaSoft\Java Runtime Environment\1.5.0_06

Found and removed: SOFTWARE\Microsoft\Code Store Database\Distribution Units\{CAFEEFAC-0015-0000-0006-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\ACBB9B2318A96D117A58000B0D510006

Found and removed: SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\8A0F842331866D117AB7000B0D510006

Found and removed: SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{3248F0A8-6813-11D6-A77B-00B0D0150060}

Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.5.0_06

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0000-0003-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0000-0004-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0000-0005-ABCDEFFEDCBA}

Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.0.1

Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.0.1_02

Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.0.1_03

Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.0.1_04

Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.2

Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.2.0_01

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0000-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0001-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0001-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0002-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0002-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0003-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0003-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0004-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0004-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0005-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0005-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0006-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0006-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0007-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0007-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0008-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0008-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0009-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0009-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0010-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0010-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0011-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0011-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0012-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0012-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0013-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0013-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0014-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0014-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0015-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0015-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0016-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0016-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0017-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0017-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0018-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0018-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0019-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0019-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0020-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0020-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0021-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0021-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0022-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0022-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0023-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0023-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0024-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0024-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0025-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0025-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0026-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0026-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0027-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0027-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0028-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0028-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0029-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0029-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0030-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0030-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Microsoft\Active Setup\Installed Components\{08B0E5C0-4FCB-11CF-AAA5-00401C608500}

Found and removed: SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\Folders\C:\Program Files\Java\jre1.5.0_06\

------------------------------------

Finished reporting.

Utilisateur anonyme · Answer

Ok, on va pouvoir finir :

Pour garder tes logiciels à jour, tu peux utiliser régulièrement Update Checker comme ceci :

• Télécharge Update Checker de FileHippo.com sur ton bureau

• Exécute UpdateChecker.exe et patiente pendant qu'il vérifie les versions de tes logiciels installés

• Une page internet va s'ouvrir avec les mises à jour disponible

• Clique sur les flèches vertes pour accéder aux nouvelles mises à jour que tu souhaites installer (n'installe pas les programmes betas)


Tu peux garder Malwarebytes et Ccleaner afin de faire un scan de temps en temps avec.


Pour un surf plus sécurisé, je te propose d'installer Firefox qui est un navigateur internet plus sécurisé.

Je te conseille aussi ces extensions pour améliorer la sécurité :

• WOT (Web Of Trust) : cette extension permettra de savoir, quand tu accèdes à un site ou en faisant une recherche sur Google, s'il s'agit d'un site de confiance ou au contraire à éviter.
Lien de l'extension : https://addons.mozilla.org/fr/firefox/addon/wot-safe-browsing-tool/

• Adblock Plus : cette extension permet de bloquer les pages ou bannières publicitaires. Cela permet de ne pas être envahit par toutes les publicités et accélère l'accès aux pages web.
Lien de l'extension : https://addons.mozilla.org/fr/firefox/addon/adblock-plus/


Tu as Avast comme antivirus.
La version 4, que tu as actuellement d'installée n'est pas très performante, je te propose deux choses :
• Installer la version de 5 de Avast qui est sortie.
Elle est disponible à cette adresse ==> https://www.avast.com/fr-fr/free-antivirus-download
Tu n'as pas besoin de désinstaller la version 4 avant, çà sera fait lors de l'installation de la nouvelle version.
Note : comme la version 5 vient de sortir, on a peu de retour sur ces performances.

• Remplacer Avast par Antivir qui est lui aussi gratuit mais plus performant (que la version 4).
Regarde ce tutorial pour bien l'installer et le configurer.


A savoir :

Le plus grand risque d'infection, c'est toi.

Réfléchi avant d'ouvrir un mail, de télécharger un fichier, de cliquer sur un lien ou d'aller sur un réseau P2P

Garde ton système d'exploitation ainsi que tous tes logiciels à jour.

Un peu de lecture : Sécuriser son ordinateur (merci à Malekal)

analouna · Answer

J'ai pris connaissance de ton dernier message et j'ai suivi tes instructions.
Par manque de temps, j'ai mis à jour avast mais je ne manquerai pas de le remplacer par antivir comme tu me le conseilles...
Je te remercie de m'avoir donné de ton temps!
Je pense que je dois cocher "résolu" dans le statut: confirme-moi le.
Merci 1000 fois sansfilet

analouna · Answer

A la prochaine sansfilet, mais j'espère pas trop rapidement...!-)
Merci encore

Infecté par win32 malgré avast!

39 réponses

Votre réponse

Discussions similaires

Newsletters