INTERNET LENT

J'ai suivi tes conseils mais j'ai préféré faire Scan (S) avant de Nettoyer (L)...

Pourrais-tu me dire si je dois maintenant nettoyer ?
Et aussi comment me débarasser du programme Nargus DeskNote que je n'arrive pas à supprimer même en tant qu'administrateur.

MERCI beaucoup de partager ton savoir et de le mettre au service des ignorants comme moi, c'est super sympa ! :)

Voici donc le rapport :

.
======= RAPPORT D'AD-REMOVER 1.1.4.6_J | UNIQUEMENT XP/VISTA/7 =======
.
Mis à jour par C_XX le 05.02.2010 à 17:34
Contact: AdRemover.contact@gmail.com
Site web: http://pagesperso-orange.fr/NosTools/ad_remover.html
.
Lancé à: 14:27:05, 06/03/2010 | Mode Normal | Option: SCAN
Exécuté de: C:\Ad-Remover\
Système d'exploitation: Microsoft® Windows Vista™ HomePremium Service Pack 2 v6.0.6002
Nom du PC: HOME | Utilisateur actuel: Fredo
.
============== ÉLÉMENT(S) TROUVÉ(S) ==============
.

C:\Users\Public\MyWebTattoo.exe
.
HKCU\software\microsoft\internet explorer\searchscopes\{A763420A-E9AE-4CA0-A391-383C188F43F8}
HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser\\{1BB22D38-A411-4B13-A746-C2A4F4EC7344}
HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks\\{91C18ED5-5E1C-4AE5-A148-A861DE8C8E16}
HKLM\Software\Classes\TypeLib\{4509D3CC-B642-4745-B030-645B79522C6D}
HKLM\Software\Classes\TypeLib\{77AA25E8-6083-4949-A831-9CB11861DC10}
HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{697B53DC-5A74-428a-A801-80874B57CC5E}
.
============== Scan additionnel ==============
.
.
* Internet Explorer Version 8.0.6001.18882 *
.
[HKEY_CURRENT_USER\..\Internet Explorer\Main]
.
Start Page: hxxp://www.google.fr/ig?hl=fr&source=iglk
Do404Search: 01000000
Local Page: C:\Windows\system32\blank.htm
Show_ToolBar: yes
Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Enable Browser Extensions: yes
Use Custom Search URL: 0 (0x0)
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
.
[HKEY_LOCAL_MACHINE\..\Internet Explorer\Main]
.
Start Page: about:blank
Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Delete_Temp_Files_On_Exit: yes
Local Page: C:\Windows\System32\blank.htm
.
[HKEY_LOCAL_MACHINE\..\Internet Explorer\ABOUTURLS]
.
Tabs: hxxp://www.fastbrowsersearch.com/new-tab/?v=18&tid={082418A7-70AF-4250-955A-0CD73737248E}
.
============== Suspect (Cracks, Serials, ...) ==============
.
C:\Users\Fredo\AppData\Roaming\uTorrent\How.I.Met.Your.Mother.S05E07.The.Rough.Patch.HDTV.XviD-FQM.[VTV].avi.torrent
C:\Users\Fredo\Jeux Nintendo DS\360.jeux.ds.exclusivement.en.FR\Miss Spider's Sunny Patch Friends - Harvest Time Hop and Fly.rar
.
===================================
.
2512 Octet(s) - C:\Ad-Report-SCAN[1].log
.
45 Fichier(s) - C:\Users\Fredo\AppData\Local\Temp
23 Fichier(s) - C:\Windows\Temp
119 Fichier(s) - C:\Windows\Prefetch
.
1 Fichier(s) - C:\Ad-Remover\BACKUP
0 Fichier(s) - C:\Ad-Remover\QUARANTINE
.
Fin à: 14:43:51 | 06/03/2010 - SCAN[1]
.
============== E.O.F ==============
.

je n'utilise pas firefox...

Ok j'exécute les gars ! :)
et merci !

et voilà le rapport demandé !

alors koi de 9 doc ? ^^


.
======= RAPPORT D'AD-REMOVER 1.1.4.6_J | UNIQUEMENT XP/VISTA/7 =======
.
Mis à jour par C_XX le 05.02.2010 à 17:34
Contact: AdRemover.contact@gmail.com
Site web: http://pagesperso-orange.fr/NosTools/ad_remover.html
.
Lancé à: 15:03:24, 06/03/2010 | Mode Normal | Option: CLEAN
Exécuté de: C:\Ad-Remover\
Système d'exploitation: Microsoft® Windows Vista™ HomePremium Service Pack 2 v6.0.6002
Nom du PC: HOME | Utilisateur actuel: Fredo
.
============== ÉLÉMENT(S) NEUTRALISÉ(S) ==============
.

C:\Users\Public\MyWebTattoo.exe

(!) -- Fichiers temporaires supprimés.

.
HKCU\software\microsoft\internet explorer\searchscopes\{A763420A-E9AE-4CA0-A391-383C188F43F8}
HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser\\{1BB22D38-A411-4B13-A746-C2A4F4EC7344}
HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks\\{91C18ED5-5E1C-4AE5-A148-A861DE8C8E16}
HKLM\Software\Classes\TypeLib\{4509D3CC-B642-4745-B030-645B79522C6D}
HKLM\Software\Classes\TypeLib\{77AA25E8-6083-4949-A831-9CB11861DC10}
HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{697B53DC-5A74-428a-A801-80874B57CC5E}
.
============== Scan additionnel ==============
.
.
* Internet Explorer Version 8.0.6001.18882 *
.
[HKEY_CURRENT_USER\..\Internet Explorer\Main]
.
Start Page: hxxp://fr.msn.com/
Do404Search: 01000000
Local Page: C:\Windows\system32\blank.htm
Show_ToolBar: yes
Enable Browser Extensions: yes
Use Custom Search URL: 0 (0x0)
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Default_page_url: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
Search bar: hxxp://go.microsoft.com/fwlink/?linkid=54896
.
[HKEY_LOCAL_MACHINE\..\Internet Explorer\Main]
.
Start Page: hxxp://fr.msn.com/
Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Delete_Temp_Files_On_Exit: yes
Local Page: C:\Windows\System32\blank.htm
Search bar: hxxp://search.msn.com/spbasic.htm
.
[HKEY_LOCAL_MACHINE\..\Internet Explorer\ABOUTURLS]
.
Tabs: res://ieframe.dll/tabswelcome.htm
.
============== Suspect (Cracks, Serials, ...) ==============
.
C:\Users\Fredo\AppData\Roaming\uTorrent\How.I.Met.Your.Mother.S05E07.The.Rough.Patch.HDTV.XviD-FQM.[VTV].avi.torrent
C:\Users\Fredo\Jeux Nintendo DS\360.jeux.ds.exclusivement.en.FR\Miss Spider's Sunny Patch Friends - Harvest Time Hop and Fly.rar
.
===================================
.
2608 Octet(s) - C:\Ad-Report-CLEAN[1].log
2850 Octet(s) - C:\Ad-Report-SCAN[1].log
.
10 Fichier(s) - C:\Users\Fredo\AppData\Local\Temp
21 Fichier(s) - C:\Windows\Temp
6 Fichier(s) - C:\Windows\Prefetch
.
20 Fichier(s) - C:\Ad-Remover\BACKUP
1 Fichier(s) - C:\Ad-Remover\QUARANTINE
.
Fin à: 15:13:10 | 06/03/2010 - CLEAN[1]
.
============== E.O.F ==============
.

autre chose : est-ce que je réinstalle ccleaner, ad-aware, spybot en plus de Kaspersky ? lol
y'en a t-ils d'autres plus performants sans incompatibilité avec Kaspersky ? (spyware, maleware etc...)

kILL'EM m'a fait pensé à un album de Metallica cool |_|

Voilà le rapport :

List'em by g3n-h@ckm@n 1.3.0.0

User : Fredo (Administrateurs)
Update on 06/03/2010 by g3n-h@ckm@n ::::: 14.00
Start at: 17:23:55 | 06/03/2010
Contact : https://forums.commentcamarche.net/forum/virus-securite-7

Intel(R) Pentium(R) D CPU 3.00GHz
Microsoft® Windows Vista™ Édition Familiale Premium (6.0.6002 32-bit) # Service Pack 2
Internet Explorer 8.0.6001.18882
Windows Firewall Status : Enabled
AV : avast! antivirus 4.7.1001 [VPS 000749-1] 4.7.1001 [ Enabled | Updated ]

C:\ -> Disque fixe local | 292,81 Go (94,24 Go free) [HP] | NTFS
D:\ -> Disque fixe local | 5,28 Go (900,03 Mo free) [Recovery] | NTFS
E:\ -> Disque CD-ROM

Boot: Normal


¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Processes running

C:\Windows\System32\smss.exe
C:\Windows\system32\csrss.exe
C:\Windows\system32\wininit.exe
C:\Windows\system32\csrss.exe
C:\Windows\system32\services.exe
C:\Windows\system32\lsass.exe
C:\Windows\system32\lsm.exe
C:\Windows\system32\winlogon.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\SLsvc.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\System32\spoolsv.exe
C:\Windows\system32\svchost.exe
C:\Program Files\Creative\Shared Files\CTDevSrv.exe
C:\Program Files\Common Files\Intel\IntelDH\NMS\AdpPlugins\DQLWinService.exe
C:\Windows\system32\svchost.exe
C:\Program Files\Intel\Intel Matrix Storage Manager\Iaantmon.exe
c:\Program Files\Common Files\LightScribe\LSSrvc.exe
C:\Windows\System32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE
C:\Windows\system32\SearchIndexer.exe
C:\Windows\system32\taskeng.exe
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Windows\system32\taskeng.exe
C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSvcM.exe
C:\Program Files\Windows Defender\MSASCui.exe
C:\hp\support\hpsysdrv.exe
C:\Windows\RtHDVCpl.exe
C:\Program Files\Intel\Intel Matrix Storage Manager\IAAnotif.exe
C:\Program Files\Common Files\Logitech\QCDriver3\LVComS.exe
C:\Windows\WindowsMobile\wmdcBase.exe
C:\Program Files\HP\HP Software Update\hpwuschd2.exe
C:\Program Files\Adobe\Reader 9.0\Reader\reader_sl.exe
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Windows\ehome\ehtray.exe
C:\Program Files\Creative\Software Update 3\SoftAuto.exe
C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
C:\Program Files\Nargus DeskNote\DeskNote.exe
C:\Users\Fredo\AppData\Roaming\Microsoft\Notification de cadeaux MSN\lsnfier.exe
C:\Windows\ehome\ehmsas.exe
C:\Program Files\Windows Media Player\wmpnscfg.exe
C:\Windows\system32\svchost.exe
C:\Program Files\Windows Media Player\wmpnetwk.exe
C:\Windows\system32\SearchProtocolHost.exe
C:\Windows\system32\SearchFilterHost.exe
C:\Program Files\HP\Digital Imaging\bin\hpqSTE08.exe
C:\Program Files\HP\Digital Imaging\bin\hpqbam08.exe
C:\Program Files\HP\Digital Imaging\bin\hpqgpc01.exe
C:\hp\kbd\kbd.exe
C:\Program Files\List_Kill'em\List_Kill'em.scr
C:\Windows\system32\cmd.exe
C:\Windows\system32\conime.exe
C:\Program Files\List_Kill'em\FxEx.scr
C:\Windows\system32\cmd.exe
C:\Windows\system32\wbem\wmiprvse.exe
C:\Program Files\List_Kill'em\pv.exe

======================
Keys "Run"
======================
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
Sidebar REG_SZ C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
ehTray.exe REG_SZ C:\Windows\ehome\ehTray.exe
ISUSPM Startup REG_SZ C:\PROGRA~1\COMMON~1\INSTAL~1\UPDATE~1\ISUSPM.exe -startup
LaCie Backup REG_SZ C:\Program Files\LaCie\Backup Software\\LaCieBackup.exe /background
SoftAuto.exe REG_SZ "C:\Program Files\Creative\Software Update 3\SoftAuto.exe"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
Windows Defender REG_EXPAND_SZ %ProgramFiles%\Windows Defender\MSASCui.exe -hide
hpsysdrv REG_SZ c:\hp\support\hpsysdrv.exe
KBD REG_SZ C:\HP\KBD\KbdStub.EXE
RtHDVCpl REG_SZ RtHDVCpl.exe
CCUTRAYICON REG_SZ FactoryMode
<NO NAME> REG_SZ
IAAnotif REG_SZ "C:\Program Files\Intel\Intel Matrix Storage Manager\Iaanotif.exe"
NeroCheck REG_SZ C:\Windows\system32\NeroCheck.exe
LVCOMS REG_SZ C:\Program Files\Common Files\Logitech\QCDriver3\LVCOMS.EXE
Windows Mobile-based device management REG_EXPAND_SZ %windir%\WindowsMobile\wmdcBase.exe
fssui REG_SZ "C:\Program Files\Windows Live\Family Safety\fsui.exe" -autorun
hpqSRMon REG_SZ C:\Program Files\HP\Digital Imaging\bin\hpqSRMon.exe
HP Software Update REG_SZ C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
AVP REG_SZ "C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2010\avp.exe"
Adobe Reader Speed Launcher REG_SZ "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
Adobe ARM REG_SZ "C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe"

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunServices]

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunOnce]
Launcher 924

=====================
Other Keys
=====================
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System]
ConsentPromptBehaviorAdmin REG_DWORD 2 (0x2)
ConsentPromptBehaviorUser REG_DWORD 1 (0x1)
EnableInstallerDetection REG_DWORD 1 (0x1)
EnableLUA REG_DWORD 0 (0x0)
EnableSecureUIAPaths REG_DWORD 1 (0x1)
EnableVirtualization REG_DWORD 1 (0x1)
PromptOnSecureDesktop REG_DWORD 1 (0x1)
ValidateAdminCodeSignatures REG_DWORD 0 (0x0)
dontdisplaylastusername REG_DWORD 0 (0x0)
legalnoticecaption REG_SZ
legalnoticetext REG_SZ
scforceoption REG_DWORD 0 (0x0)
shutdownwithoutlogon REG_DWORD 1 (0x1)
undockwithoutlogon REG_DWORD 1 (0x1)
FilterAdministratorToken REG_DWORD 0 (0x0)
EnableUIADesktopToggle REG_DWORD 0 (0x0)

===============
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\explorer]

===============
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\explorer]
NoCDBurning REG_DWORD 0 (0x0)
NoDriveTypeAutoRun REG_DWORD 60 (0x3c)
BindDirectlyToPropertySetStorage REG_DWORD 0 (0x0)

===============
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
AppInit_DLLS REG_SZ C:\PROGRA~1\KASPER~1\KASPER~1\mzvkbd3.dll

===============
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon]
ReportBootOk REG_SZ 1
Shell REG_SZ explorer.exe
Userinit REG_SZ C:\Windows\system32\userinit.exe,
VmApplet REG_SZ rundll32 shell32,Control_RunDLL "sysdm.cpl"
AutoRestartShell REG_DWORD 1 (0x1)
LegalNoticeCaption REG_SZ
LegalNoticeText REG_SZ
PowerdownAfterShutdown REG_SZ 0
ShutdownWithoutLogon REG_SZ 0
cachedlogonscount REG_SZ 10
forceunlocklogon REG_DWORD 0 (0x0)
passwordexpirywarning REG_DWORD 14 (0xe)
Background REG_SZ 0 0 0
DebugServerCommand REG_SZ no
WinStationsDisabled REG_SZ 0
DisableCAD REG_DWORD 1 (0x1)
scremoveoption REG_SZ 0
ShutdownFlags REG_DWORD 39 (0x27)

===============
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\klogon]

===============
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks]

===============
[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]
C:\Program Files\BitTorrent\bittorrent.exe REG_SZ C:\Program Files\BitTorrent\bittorrent.exe:*:Enabled:BitTorrent

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]

===============
ActivX controls
===============
HKEY_LOCAL_MACHINE\software\microsoft\code store database\distribution units\{5852F5ED-8BF4-11D4-A245-0080C6F74284}
HKEY_LOCAL_MACHINE\software\microsoft\code store database\distribution units\{8FFBE65D-2C9C-4669-84BD-5829DC0B603C}

===============
HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\>{22d6f312-b0f6-11d0-94ab-0080c74c7e95}
HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\>{26923b43-4d38-484f-9b9e-de460746276c}
HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\>{60B49E34-C7CC-11D0-8953-00A0C90347FF}
HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{2179C5D3-EBFF-11CF-B6FD-00AA00B4E220}
HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{22d6f312-b0f6-11d0-94ab-0080c74c7e95}
HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{2C7339CF-2B09-4501-B3F3-F3508C9228ED}
HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{3af36230-a269-11d1-b5bf-0000f8051515}
HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{411EDCF7-755D-414E-A74B-3DCD6583F589}
HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{44BBA840-CC51-11CF-AAFA-00AA00B6015C}
HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{44BBA848-CC51-11CF-AAFA-00AA00B6015C}
HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{44BBA855-CC51-11CF-AAFA-00AA00B6015F}
HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{45ea75a0-a269-11d1-b5bf-0000f8051515}
HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{4f645220-306d-11d2-995d-00c04f98bbc9}
HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{5fd399c0-a70a-11d1-9948-00c04f98bbc9}
HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{630b1da0-b465-11d1-9948-00c04f98bbc9}
HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{6BF52A52-394A-11d3-B153-00C04F79FAA6}
HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{6fab99d0-bab8-11d1-994a-00c04f98bbc9}
HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{73FA19D0-2D75-11D2-995D-00C04F98BBC9}
HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{7790769C-0471-11d2-AF11-00C04FA35D02}
HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{7C028AF8-F614-47B3-82DA-BA94E41B1089}
HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{81EBF740-E5C7-BEC1-2EC7-2A72411E2FC4}
HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{89820200-ECBD-11cf-8B85-00AA005B4340}
HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{89820200-ECBD-11cf-8B85-00AA005B4383}
HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{89B4C1CD-B018-4511-B0A1-5476DBF70820}
HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{9381D8F2-0288-11D0-9501-00AA00B911A5}
HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{C6BAF60B-6E91-453F-BFF9-D3789CFEFCDD}
HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{C9E9A340-D1F1-11D0-821E-444553540600}
HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{CB2F7EDD-9D1F-43C1-90FC-4F52EAE172A1}
HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{CDD7975E-60F8-41d5-8149-19E51D6F71D0}
HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{D27CDB6E-AE6D-11CF-96B8-444553540000}
HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{DAA94A2A-2A8D-4D3B-9DB8-56FBECED082D}
HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{de5aed00-a4bf-11d1-9948-00c04f98bbc9}
HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{E92B03AB-B707-11d2-9CBD-0000F87A369E}

==============
BHO :
======
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\browser helper objects\{0347C33E-8762-4905-BF09-768834316C61}]
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\browser helper objects\{18DF081C-E8AD-4283-A596-FA578C2EBDC3}]
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\browser helper objects\{4f3ed5cd-0726-42a9-87f5-d13f3d2976ac}]
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\browser helper objects\{59273AB4-E7D3-40F9-A1A8-6FA9CCA1862C}]
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\browser helper objects\{9030D464-4C02-4ABF-8ECC-5164760863C6}]
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\browser helper objects\{E33CF602-D945-461A-83F0-819F76A199F8}]
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\browser helper objects\{FFFFFFFF-CF4E-4F2B-BDC2-0E72E116A856}]

===
DNS
===

HKLM\SYSTEM\CCS\Services\Tcpip\..\{D0456BF1-F207-414A-A04A-96948F01ACEE}: NameServer=212.27.54.252,212.27.53.252
HKLM\SYSTEM\CS1\Services\Tcpip\..\{D0456BF1-F207-414A-A04A-96948F01ACEE}: NameServer=212.27.54.252,212.27.53.252
HKLM\SYSTEM\CS2\Services\Tcpip\..\{D0456BF1-F207-414A-A04A-96948F01ACEE}: NameServer=212.27.54.252,212.27.53.252

================
Internet Explorer :
================
[HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
Start Page REG_SZ https://www.msn.com/fr-fr

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
Start Page REG_SZ https://www.google.fr/?gws_rd=ssl

========
Services
========
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services]

Ndisuio : 0x3 ( OK = 3 )
EapHost : 0x3 ( OK = 2 )
Wlansvc : 0x2 ( OK = 2 )
SharedAccess : 0x3 ( OK = 2 )
windefend : 0x2 ( OK = 2 )
wuauserv : 0x2 ( OK = 2 )
wscsvc : 0x2 ( OK = 2 )

=========
Atapi.sys
=========

%%%% HASHDEEP-1.0
%%%% size,md5,sha256,filename
## Invoked from: C:\Program Files\List_Kill'em
## C:\> hashdeep.exe C:\Windows\System32\drivers\atapi.sys
##
19944,1f05b78ab91c9075565a9d8a4b880bc4,737be9f9376dab0ccdfed93ea6d67f0c432367ea63cd772a453485be769af3bd,C:\Windows\System32\drivers\atapi.sys
%%%% HASHDEEP-1.0
%%%% size,md5,sha256,filename
## Invoked from: C:\Program Files\List_Kill'em
## C:\> hashdeep.exe C:\Windows\System32\DriverStore\FileRepository\mshdc.inf_7de13c21\atapi.sys
##
21560,b35cfcef838382ab6490b321c87edf17,a13985b87b5918d123072c7128e12dc28b0fcfd68383afa6e1da72a25bd781e0,C:\Windows\System32\DriverStore\FileRepository\mshdc.inf_7de13c21\atapi.sys
%%%% HASHDEEP-1.0
%%%% size,md5,sha256,filename
## Invoked from: C:\Program Files\List_Kill'em
## C:\> hashdeep.exe C:\Windows\System32\DriverStore\FileRepository\mshdc.inf_b12d8e84\atapi.sys
##
19944,1f05b78ab91c9075565a9d8a4b880bc4,737be9f9376dab0ccdfed93ea6d67f0c432367ea63cd772a453485be769af3bd,C:\Windows\System32\DriverStore\FileRepository\mshdc.inf_b12d8e84\atapi.sys
%%%% HASHDEEP-1.0
%%%% size,md5,sha256,filename
## Invoked from: C:\Program Files\List_Kill'em
## C:\> hashdeep.exe C:\Windows\System32\DriverStore\FileRepository\mshdc.inf_c6c2e699\atapi.sys
##
19048,4f4fcb8b6ea06784fb6d475b7ec7300f,6202d85c9a75e3f01f5f94f069c4cd8a2b9295a182301eae5940ec3bc2c1d896,C:\Windows\System32\DriverStore\FileRepository\mshdc.inf_c6c2e699\atapi.sys
%%%% HASHDEEP-1.0
%%%% size,md5,sha256,filename
## Invoked from: C:\Program Files\List_Kill'em
## C:\> hashdeep.exe C:\Windows\System32\DriverStore\FileRepository\mshdc.inf_cc18792d\atapi.sys
##
21560,2d9c903dc76a66813d350a562de40ed9,82609f01a08c6842e4c17c077bb641c1429c0e6657964b7f2d114035e1bdcbf3,C:\Windows\System32\DriverStore\FileRepository\mshdc.inf_cc18792d\atapi.sys
%%%% HASHDEEP-1.0
%%%% size,md5,sha256,filename
## Invoked from: C:\Program Files\List_Kill'em
## C:\> hashdeep.exe C:\Windows\winsxs\x86_mshdc.inf_31bf3856ad364e35_6.0.6000.16632_none_db337a442479c42c\atapi.sys
##
21560,b35cfcef838382ab6490b321c87edf17,a13985b87b5918d123072c7128e12dc28b0fcfd68383afa6e1da72a25bd781e0,C:\Windows\winsxs\x86_mshdc.inf_31bf3856ad364e35_6.0.6000.16632_none_db337a442479c42c\atapi.sys
%%%% HASHDEEP-1.0
%%%% size,md5,sha256,filename
## Invoked from: C:\Program Files\List_Kill'em
## C:\> hashdeep.exe C:\Windows\winsxs\x86_mshdc.inf_31bf3856ad364e35_6.0.6000.20757_none_dbac78a93da31a8b\atapi.sys
##
21560,e03e8c99d15d0381e02743c36afc7c6f,8217348674fc4d0c6d567ffc95b14dfd507f47c5a4728c2ba93d72c412e8527b,C:\Windows\winsxs\x86_mshdc.inf_31bf3856ad364e35_6.0.6000.20757_none_dbac78a93da31a8b\atapi.sys
%%%% HASHDEEP-1.0
%%%% size,md5,sha256,filename
## Invoked from: C:\Program Files\List_Kill'em
## C:\> hashdeep.exe C:\Windows\winsxs\x86_mshdc.inf_31bf3856ad364e35_6.0.6001.18000_none_dd38281a2189ce9c\atapi.sys
##
21560,2d9c903dc76a66813d350a562de40ed9,82609f01a08c6842e4c17c077bb641c1429c0e6657964b7f2d114035e1bdcbf3,C:\Windows\winsxs\x86_mshdc.inf_31bf3856ad364e35_6.0.6001.18000_none_dd38281a2189ce9c\atapi.sys
%%%% HASHDEEP-1.0
%%%% size,md5,sha256,filename
## Invoked from: C:\Program Files\List_Kill'em
## C:\> hashdeep.exe C:\Windows\winsxs\x86_mshdc.inf_31bf3856ad364e35_6.0.6002.18005_none_df23a1261eab99e8\atapi.sys
##
19944,1f05b78ab91c9075565a9d8a4b880bc4,737be9f9376dab0ccdfed93ea6d67f0c432367ea63cd772a453485be769af3bd,C:\Windows\winsxs\x86_mshdc.inf_31bf3856ad364e35_6.0.6002.18005_none_df23a1261eab99e8\atapi.sys

Référence :
==========

Win 2000_SP2 : ff953a8f08ca3f822127654375786bbe
Win XP_32b : a64013e98426e1877cb653685c5c0009
Win XP_SP2_32b : CDFE4411A69C224BD1D11B2DA92DAC51
Win XP_SP3_32b : 9F3A2F5AA6875C72BF062C712CFA2674
Vista_32b : e03e8c99d15d0381e02743c36afc7c6f
Vista_SP1_32b : 2d9c903dc76a66813d350a562de40ed9
Vista_SP2_32b : 1F05B78AB91C9075565A9D8A4B880BC4
Vista_SP2_64b : 1898FAE8E07D97F2F6C2D5326C633FAC
Windows 7_32b : 80C40F7FDFC376E4C5FEEC28B41C119E
Windows 7_64b : 02062C0B390B7729EDC9E69C680A6F3C

=======
Drive :
=======

D‚fragmenteur de disque Windows
Copyright (c) 2006 Microsoft Corp.

Rapport d'analyse pour le volume C: HP

Taille du volume = 293 Go
Espace libre = 94.25 Go
tendue d'espace libre la plus grande = 14.75 Go
Pourcentage de fragmentation des fichiers = 0 %

Remarqueÿ: sur les volumes NTFS, les fragments de fichiers de plus de 64ÿMo ne sont pas inclus dans les statistiques de fragmentation.

Il n'est pas n‚cessaire de d‚fragmenter ce volume.

¤¤¤¤¤¤¤¤¤¤ Files/folders :

Present !! : C:\Windows\System32\dumphive.exe"
Present !! : C:\Windows\System32\Process.exe
Present !! : C:\Windows\System32\SrchSTS.exe
Present !! : C:\Windows\System32\tmp.reg"
Present !! : C:\Windows\System32\VCCLSID.exe
Present !! : C:\Windows\System32\WS2Fix.exe
Present !! : C:\Users\Fredo\AppData\Roaming\inst.exe

¤¤¤¤¤¤¤¤¤¤ Keys :

Present !! : HKLM\Software\Microsoft\Windows\CurrentVersion\Run\NeroCheck
Present !! : HKCR\Interface\{4897bba6-48d9-468c-8efa-846275d7701b}
Present !! : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\TBSB07183.TBSB07183Toolbar

============

catchme 0.3.1398.3 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2010-03-06 17:47:51
Windows 6.0.6002 Service Pack 2 FAT NTAPI

scanning hidden processes ...

scanning hidden services ...

scanning hidden autostart entries ...

scanning hidden files ...

scan completed successfully
hidden processes: 0
hidden services: 0
hidden files: 0


Stealth MBR rootkit/Mebroot/Sinowal detector 0.3.7 by Gmer, http://www.gmer.net

device: opened successfully
user: MBR read successfully
called modules: ntoskrnl.exe CLASSPNP.SYS disk.sys iastor.sys hal.dll
kernel: MBR read successfully
user & kernel MBR OK


¤¤¤¤¤¤¤¤¤¤ Cracks | Keygens | Serials





¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤( EOF )¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

End of scan : 17:48:27,58

attention la question qui tue : c'est quoi exactement un modem ? ^^

google chrome, c'est un moteur de recherche non ? rien à voir avec un modem ? si ?

je viens de finir List Kill'em en option 2 (nettoyage) mais aucun rapport s'est ouvert à la fin...
peux être que je peux le récupérer quelque part ?

hey ! bien joué !
vue la date et l'heure je pense que c'est celui-ci...

alors j'suis guéri ?^^

Kill'em by g3n-h@ckm@n 1.3.0.0

User : Fredo (Administrateurs)
Update on 06/03/2010 by g3n-h@ckm@n ::::: 14.00
Start at: 18:39:02 | 06/03/2010
Contact : https://forums.commentcamarche.net/forum/virus-securite-7

Intel(R) Pentium(R) D CPU 3.00GHz
Microsoft® Windows Vista™ Édition Familiale Premium (6.0.6002 32-bit) # Service Pack 2
Internet Explorer 8.0.6001.18882
Windows Firewall Status : Disabled
AV : avast! antivirus 4.7.1001 [VPS 000749-1] 4.7.1001 [ Enabled | Updated ]

C:\ -> Disque fixe local | 292,81 Go (94,12 Go free) [HP] | NTFS
D:\ -> Disque fixe local | 5,28 Go (900,03 Mo free) [Recovery] | NTFS
E:\ -> Disque CD-ROM
G:\ -> Disque amovible
H:\ -> Disque amovible
I:\ -> Disque amovible
J:\ -> Disque amovible
K:\ -> Disque amovible


¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Processes running

C:\Windows\System32\smss.exe
C:\Windows\system32\csrss.exe
C:\Windows\system32\wininit.exe
C:\Windows\system32\csrss.exe
C:\Windows\system32\services.exe
C:\Windows\system32\lsass.exe
C:\Windows\system32\lsm.exe
C:\Windows\system32\winlogon.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\system32\LogonUI.exe
C:\Windows\System32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\SLsvc.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\System32\spoolsv.exe
C:\Windows\system32\svchost.exe
C:\Program Files\Creative\Shared Files\CTDevSrv.exe
C:\Program Files\Common Files\Intel\IntelDH\NMS\AdpPlugins\DQLWinService.exe
C:\Windows\system32\svchost.exe
C:\Program Files\Intel\Intel Matrix Storage Manager\Iaantmon.exe
c:\Program Files\Common Files\LightScribe\LSSrvc.exe
C:\Windows\System32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE
C:\Windows\system32\SearchIndexer.exe
C:\Windows\system32\WUDFHost.exe
C:\Windows\system32\taskeng.exe
C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSvcM.exe
C:\Windows\system32\SearchProtocolHost.exe
C:\Windows\system32\SearchFilterHost.exe
C:\Windows\system32\taskeng.exe
C:\Windows\system32\userinit.exe
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Windows\system32\runonce.exe
C:\Windows\system32\cmd.exe
C:\Windows\system32\conime.exe
C:\Windows\system32\wbem\wmiprvse.exe
C:\Program Files\List_Kill'em\ERUNT.EXE
C:\Program Files\List_Kill'em\pv.exe

Detections :
==========


¤¤¤¤¤¤¤¤¤¤ Files/folders :


Quarantined & Deleted !! : C:\Windows\System32\dumphive.exe
Quarantined & Deleted !! : C:\Windows\System32\Process.exe
Quarantined & Deleted !! : C:\Windows\System32\SrchSTS.exe
Quarantined & Deleted !! : C:\Windows\System32\tmp.reg
Quarantined & Deleted !! : C:\Windows\System32\VCCLSID.exe
Quarantined & Deleted !! : C:\Windows\System32\WS2Fix.exe
Quarantined & Deleted !! : C:\Users\Fredo\AppData\Roaming\inst.exe
Deleted !! : C:\$Recycle.bin\S-1-5-21-3348010364-901779815-1142841286-1001\$I46R4GB.pps
Deleted !! : C:\$Recycle.bin\S-1-5-21-3348010364-901779815-1142841286-1001\$I5Y776F.avi
Deleted !! : C:\$Recycle.bin\S-1-5-21-3348010364-901779815-1142841286-1001\$I6Z9TJM.jpg
Deleted !! : C:\$Recycle.bin\S-1-5-21-3348010364-901779815-1142841286-1001\$IAV3G9Y.mp3
Deleted !! : C:\$Recycle.bin\S-1-5-21-3348010364-901779815-1142841286-1001\$IJUK0M8.zip
Deleted !! : C:\$Recycle.bin\S-1-5-21-3348010364-901779815-1142841286-1001\$ILGI4ZI.jpg
Deleted !! : C:\$Recycle.bin\S-1-5-21-3348010364-901779815-1142841286-1001\$IN3JARN.mp3
Deleted !! : C:\$Recycle.bin\S-1-5-21-3348010364-901779815-1142841286-1001\$IQE9HEN.zip
Deleted !! : C:\$Recycle.bin\S-1-5-21-3348010364-901779815-1142841286-1001\$IT17DHM.jpg
Deleted !! : C:\$Recycle.bin\S-1-5-21-3348010364-901779815-1142841286-1001\$ITUAC25.jpg
Deleted !! : C:\$Recycle.bin\S-1-5-21-3348010364-901779815-1142841286-1001\$IUXEULC.JPG
Deleted !! : C:\$Recycle.bin\S-1-5-21-3348010364-901779815-1142841286-1001\$IXTIY1X.mp3

==============
host file OK !
==============

========
Registry
========

Deleted : HKLM\Software\Microsoft\Windows\CurrentVersion\Run\NeroCheck
Deleted : HKCR\Interface\{4897bba6-48d9-468c-8efa-846275d7701b}
Deleted : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\TBSB07183.TBSB07183Toolbar
========
Services
=========

Ndisuio : Start = 3
EapHost : Start = 2
Wlansvc : Start = 2
SharedAccess : Start = 2
windefend : Start = 2
wuauserv : Start = 2
wscsvc : Start = 2

============
Disk Cleaned
============

=================
anti-ver blaster : OK !!
=================

================
Prefetch cleaned
================



¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤( EOF )¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

au fait, pourrais tu me dire aussi ce que c'est que les TOOLBAR, MYTATOOWEB ? comment m'en débarasser ? ainsi que les restes de AVAST (mon 1er antivirus qui réapparait de temps en temps dans les listing alors que je l'ai désinstallé !) et aussi NARGUS DESKNOTE (qui lui est impossible à désintaller même en tant qu'administrateur) !

merci vraiment pour tout ! c'est super cool... ;)

Salut !

Alors voilà, je crois que je tiens un véritable expers^^ alors j'ai une ou deux questions à te demander.
En plus tu penses à tout les petits détails et tu anticipes là où les novices comme moi pourraient avoir des difficultés à exécuter tes recommandations... c'est très fort ! du travail de pro... je ne sais pas si c'est ton métier mais si ce n'est pas le cas, tu devrais sérieusement y penser ! lol

Je te copie.colle le rapport via SF.exe de C XX

1) Est-ce que j'aurai pu en mode sans échec aller dans Ajout/Suppression de programmes et supprimer Nargus Desknote plutôt que de passer par SF.exe ?

2) A quoi sert le programme SF.exe ? il a l'air vraiment bien...

3) Comment me débarasser de tous les toolbar et autres ?

4) Me conseilles-tu de réinstaller ad-aware et spybot en plus de mon Kaspersky (licence) ? Si non, quelle protection me conseilles-tu ?

5) Comment augmenter la vitesse de mon PC ?
et aussi ma vitesse de navigation sur le net ? est-ce que le choix du navigateur... moteur de recherche... etc... a son importance ?

6) le rapport :

1. ========================= SEAF 1.0.0.7 - C_XX
2.
3. Commencé à: 09:56:26 le 07/03/2010
4.
5. Valeur(s) recherchée(s):
6.
7. NARGUS DESKNOTE
8.
9.
10. ====== Fichier(s) (TC: Date de création, TM: Date de modification, DA, Dernier accès) ======
11.
12. "c:\Users\IUSR_NMPR\Desktop\Nargus DeskNote Manager.lnk" [ ----A---- | 848 ]
13. TC: 07/09/2009,11:00:28 | TM: 07/09/2009,11:00:28 | DA: 07/09/2009,11:00:28
14.
15. =========================
16.
17. "c:\Users\IUSR_NMPR\Desktop\Nargus DeskNote.lnk" [ ----A---- | 887 ]
18. TC: 07/09/2009,11:00:28 | TM: 07/09/2009,11:00:28 | DA: 07/09/2009,11:00:28
19.
20. =========================
21.
22. "c:\Users\Fredo\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Nargus DeskNote.lnk" [ ----A---- | 923 ]
23. TC: 07/09/2009,11:00:28 | TM: 07/09/2009,11:00:28 | DA: 07/09/2009,11:00:28
24.
25. =========================
26.
27. "c:\Users\All Users\Microsoft\Windows\Start Menu\Programs\Nargus DeskNote\Nargus DeskNote Manager.lnk" [ ----A---- | 866 ]
28. TC: 07/09/2009,11:00:28 | TM: 07/09/2009,11:00:28 | DA: 07/09/2009,11:00:28
29.
30. =========================
31.
32. "c:\Users\All Users\Microsoft\Windows\Start Menu\Programs\Nargus DeskNote\Nargus DeskNote.lnk" [ ----A---- | 905 ]
33. TC: 07/09/2009,11:00:28 | TM: 07/09/2009,11:00:28 | DA: 07/09/2009,11:00:28
34.
35. =========================
36.
37. "c:\Users\All Users\Microsoft\Windows\Start Menu\Programs\Nargus DeskNote\Uninstall.lnk" [ ----A---- | 643 ]
38. TC: 07/09/2009,11:00:28 | TM: 07/09/2009,11:00:28 | DA: 07/09/2009,11:00:28
39.
40. =========================
41.
42. "c:\Users\All Users\Microsoft\Windows\Start Menu\Programs\Nargus DeskNote\Website.lnk" [ ----A---- | 908 ]
43. TC: 07/09/2009,11:00:28 | TM: 07/09/2009,11:00:28 | DA: 07/09/2009,11:00:28
44.
45. =========================
46.
47. "c:\Users\Administrateur\Desktop\Nargus DeskNote Manager.lnk" [ ----A---- | 848 ]
48. TC: 07/09/2009,11:00:28 | TM: 07/09/2009,11:00:28 | DA: 07/09/2009,11:00:28
49.
50. =========================
51.
52. "c:\Users\Administrateur\Desktop\Nargus DeskNote.lnk" [ ----A---- | 887 ]
53. TC: 07/09/2009,11:00:28 | TM: 07/09/2009,11:00:28 | DA: 07/09/2009,11:00:28
54.
55. =========================
56.
57. "c:\ProgramData\Microsoft\Windows\Start Menu\Programs\Nargus DeskNote\Nargus DeskNote Manager.lnk" [ ----A---- | 866 ]
58. TC: 07/09/2009,11:00:28 | TM: 07/09/2009,11:00:28 | DA: 07/09/2009,11:00:28
59.
60. =========================
61.
62. "c:\ProgramData\Microsoft\Windows\Start Menu\Programs\Nargus DeskNote\Nargus DeskNote.lnk" [ ----A---- | 905 ]
63. TC: 07/09/2009,11:00:28 | TM: 07/09/2009,11:00:28 | DA: 07/09/2009,11:00:28
64.
65. =========================
66.
67. "c:\ProgramData\Microsoft\Windows\Start Menu\Programs\Nargus DeskNote\Uninstall.lnk" [ ----A---- | 643 ]
68. TC: 07/09/2009,11:00:28 | TM: 07/09/2009,11:00:28 | DA: 07/09/2009,11:00:28
69.
70. =========================
71.
72. "c:\ProgramData\Microsoft\Windows\Start Menu\Programs\Nargus DeskNote\Website.lnk" [ ----A---- | 908 ]
73. TC: 07/09/2009,11:00:28 | TM: 07/09/2009,11:00:28 | DA: 07/09/2009,11:00:28
74.
75. =========================
76.
77. "c:\Program Files\Nargus DeskNote\Changes.txt" [ ----A---- | 1601 ]
78. TC: 23/03/2007,15:36:56 | TM: 23/03/2007,15:36:56 | DA: 07/09/2009,11:00:27
79.
80. =========================
81.
82. "c:\Program Files\Nargus DeskNote\Convert.exe" [ ----A---- | 1425408 ]
83. TC: 18/03/2007,06:10:04 | TM: 18/03/2007,06:10:04 | DA: 07/09/2009,11:00:27
84.
85. =========================
86.
87. "c:\Program Files\Nargus DeskNote\DeskNote.exe" [ ----A---- | 2179072 ]
88. TC: 18/03/2007,06:09:44 | TM: 18/03/2007,06:09:44 | DA: 07/09/2009,11:00:27
89.
90. =========================
91.
92. "c:\Program Files\Nargus DeskNote\License.txt" [ ----A---- | 1977 ]
93. TC: 21/08/2006,15:31:10 | TM: 21/08/2006,15:31:10 | DA: 07/09/2009,11:00:27
94.
95. =========================
96.
97. "c:\Program Files\Nargus DeskNote\Manager.exe" [ ----A---- | 2146304 ]
98. TC: 24/03/2007,07:22:36 | TM: 24/03/2007,07:22:36 | DA: 07/09/2009,11:00:28
99.
100. =========================
101.
102. "c:\Program Files\Nargus DeskNote\Nargus DeskNote.url" [ ----A---- | 59 ]
103. TC: 07/09/2009,11:00:28 | TM: 07/09/2009,11:00:28 | DA: 07/09/2009,11:00:28
104.
105. =========================
106.
107. "c:\Program Files\Nargus DeskNote\uninst.exe" [ ----A---- | 62962 ]
108. TC: 07/09/2009,11:00:28 | TM: 07/09/2009,11:00:28 | DA: 07/09/2009,11:00:28
109.
110. =========================
111.
112. "c:\Program Files\Nargus DeskNote\templates\TO DO" [ ----A---- | 1484 ]
113. TC: 15/02/2007,15:46:36 | TM: 15/02/2007,15:46:36 | DA: 07/09/2009,11:00:28
114.
115. =========================
116.
117. "c:\Program Files\Nargus DeskNote\templates\helps\About" [ ----A---- | 11260 ]
118. TC: 15/02/2007,15:44:06 | TM: 15/02/2007,15:44:06 | DA: 07/09/2009,11:00:28
119.
120. =========================
121.
122. "c:\Program Files\Nargus DeskNote\templates\helps\Features" [ ----A---- | 6412 ]
123. TC: 17/02/2007,05:19:24 | TM: 17/02/2007,05:19:24 | DA: 07/09/2009,11:00:28
124.
125. =========================
126.
127. "c:\Program Files\Nargus DeskNote\templates\helps\How to Use" [ ----A---- | 32102 ]
128. TC: 17/02/2007,05:19:04 | TM: 17/02/2007,05:19:04 | DA: 07/09/2009,11:00:28
129.
130. =========================
131.
132. "c:\Program Files\Nargus DeskNote\templates\helps\Welcome Note" [ ----A---- | 2448 ]
133. TC: 15/02/2007,15:44:10 | TM: 15/02/2007,15:44:10 | DA: 07/09/2009,11:00:28
134.
135. =========================
136.
137. "c:\Program Files\Nargus DeskNote\medias\alarm.wav" [ ----A---- | 10026 ]
138. TC: 22/08/2001,22:00:00 | TM: 22/08/2001,22:00:00 | DA: 07/09/2009,11:00:27
139.
140. =========================
141.
142. "c:\Program Files\Nargus DeskNote\images\note_close.png" [ ----A---- | 259 ]
143. TC: 22/07/2006,11:52:26 | TM: 22/07/2006,11:52:26 | DA: 07/09/2009,11:00:27
144.
145. =========================
146.
147. "c:\Program Files\Nargus DeskNote\images\note_format.png" [ ----A---- | 282 ]
148. TC: 25/07/2006,05:22:36 | TM: 25/07/2006,05:22:36 | DA: 07/09/2009,11:00:27
149.
150. =========================
151.
152. "c:\Program Files\Nargus DeskNote\images\note_image.png" [ ----A---- | 445 ]
153. TC: 25/07/2006,07:39:04 | TM: 25/07/2006,07:39:04 | DA: 07/09/2009,11:00:27
154.
155. =========================
156.
157. "c:\Program Files\Nargus DeskNote\images\note_menu.png" [ ----A---- | 736 ]
158. TC: 18/07/2006,12:47:42 | TM: 18/07/2006,12:47:42 | DA: 07/09/2009,11:00:27
159.
160. =========================
161.
162. "c:\Program Files\Nargus DeskNote\images\note_menu_alarm.png" [ ----A---- | 979 ]
163. TC: 13/08/2006,05:15:50 | TM: 13/08/2006,05:15:50 | DA: 07/09/2009,11:00:27
164.
165. =========================
166.
167. "c:\Program Files\Nargus DeskNote\images\note_menu_alarmt.png" [ ----A---- | 975 ]
168. TC: 13/08/2006,05:15:40 | TM: 13/08/2006,05:15:40 | DA: 07/09/2009,11:00:27
169.
170. =========================
171.
172. "c:\Program Files\Nargus DeskNote\images\note_menu_h.png" [ ----A---- | 757 ]
173. TC: 21/07/2006,12:34:54 | TM: 21/07/2006,12:34:54 | DA: 07/09/2009,11:00:27
174.
175. =========================
176.
177. "c:\Program Files\Nargus DeskNote\images\note_menu_h_alarm.png" [ ----A---- | 911 ]
178. TC: 13/08/2006,05:22:06 | TM: 13/08/2006,05:22:06 | DA: 07/09/2009,11:00:27
179.
180. =========================
181.
182. "c:\Program Files\Nargus DeskNote\images\note_menu_h_alarmt.png" [ ----A---- | 1006 ]
183. TC: 13/08/2006,05:58:00 | TM: 13/08/2006,05:58:00 | DA: 07/09/2009,11:00:27
184.
185. =========================
186.
187. "c:\Program Files\Nargus DeskNote\images\note_minimize.png" [ ----A---- | 230 ]
188. TC: 25/07/2006,05:08:54 | TM: 25/07/2006,05:08:54 | DA: 07/09/2009,11:00:27
189.
190. =========================
191.
192. "c:\Program Files\Nargus DeskNote\images\note_resizegrip.png" [ ----A---- | 268 ]
193. TC: 18/07/2006,13:11:08 | TM: 18/07/2006,13:11:08 | DA: 07/09/2009,11:00:27
194.
195. =========================
196.
197. "c:\Program Files\Nargus DeskNote\images\tools\backup.png" [ ----A---- | 1102 ]
198. TC: 06/10/2004,22:11:52 | TM: 06/10/2004,22:11:52 | DA: 07/09/2009,11:00:27
199.
200. =========================
201.
202. "c:\Program Files\Nargus DeskNote\images\tools\delete.png" [ ----A---- | 1249 ]
203. TC: 06/10/2004,22:11:52 | TM: 06/10/2004,22:11:52 | DA: 07/09/2009,11:00:27
204.
205. =========================
206.
207. "c:\Program Files\Nargus DeskNote\images\tools\export.png" [ ----A---- | 1040 ]
208. TC: 06/10/2004,22:11:52 | TM: 06/10/2004,22:11:52 | DA: 07/09/2009,11:00:27
209.
210. =========================
211.
212. "c:\Program Files\Nargus DeskNote\images\tools\print.png" [ ----A---- | 855 ]
213. TC: 06/10/2004,22:11:52 | TM: 06/10/2004,22:11:52 | DA: 07/09/2009,11:00:27
214.
215. =========================
216.
217. "c:\Program Files\Nargus DeskNote\images\tools\quit.png" [ ----A---- | 1078 ]
218. TC: 06/10/2004,22:11:52 | TM: 06/10/2004,22:11:52 | DA: 07/09/2009,11:00:27
219.
220. =========================
221.
222. "c:\Program Files\Nargus DeskNote\images\tools\refresh.png" [ ----A---- | 986 ]
223. TC: 06/10/2004,22:11:52 | TM: 06/10/2004,22:11:52 | DA: 07/09/2009,11:00:27
224.
225. =========================
226.
227. "c:\Program Files\Nargus DeskNote\images\tools\restore.png" [ ----A---- | 1172 ]
228. TC: 06/10/2004,22:11:52 | TM: 06/10/2004,22:11:52 | DA: 07/09/2009,11:00:27
229.
230. =========================
231.
232. "c:\Program Files\Nargus DeskNote\images\tools\search.png" [ ----A---- | 1043 ]
233. TC: 06/10/2004,22:11:52 | TM: 06/10/2004,22:11:52 | DA: 07/09/2009,11:00:27
234.
235. =========================
236.
237. "c:\Program Files\Nargus DeskNote\images\tools\s_alarm.png" [ ----A---- | 491 ]
238. TC: 21/10/2004,21:48:58 | TM: 21/10/2004,21:48:58 | DA: 07/09/2009,11:00:27
239.
240. =========================
241.
242. "c:\Program Files\Nargus DeskNote\images\tools\s_hide.png" [ ----A---- | 710 ]
243. TC: 25/12/2006,04:04:46 | TM: 25/12/2006,04:04:46 | DA: 07/09/2009,11:00:27
244.
245. =========================
246.
247. "c:\Program Files\Nargus DeskNote\images\tools\s_reset_pos.png" [ ----A---- | 693 ]
248. TC: 21/10/2004,21:48:58 | TM: 21/10/2004,21:48:58 | DA: 07/09/2009,11:00:27
249.
250. =========================
251.
252. "c:\Program Files\Nargus DeskNote\images\tools\s_show.png" [ ----A---- | 582 ]
253. TC: 21/10/2004,21:49:02 | TM: 21/10/2004,21:49:02 | DA: 07/09/2009,11:00:27
254.
255. =========================
256.
257. "c:\Program Files\Nargus DeskNote\images\tools\s_showhide.png" [ ----A---- | 685 ]
258. TC: 25/12/2006,04:02:38 | TM: 25/12/2006,04:02:38 | DA: 07/09/2009,11:00:27
259.
260. =========================
261.
262. ====== Dossier(s) (TC: Date de création, TM: Date de modification, DA, Dernier accès) ======
263.
264. "c:\Users\Fredo\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Nargus DeskNote" [ ----D---- ]
265. TC: 07/09/2009,11:00:28 | TM: 07/09/2009,11:00:28 | DA: 07/09/2009,11:00:28
266.
267. =========================
268.
269. "c:\Users\All Users\Microsoft\Windows\Start Menu\Programs\Nargus DeskNote" [ ----D---- ]
270. TC: 07/09/2009,11:00:28 | TM: 07/09/2009,11:00:28 | DA: 07/09/2009,11:00:28
271.
272. =========================
273.
274. "c:\ProgramData\Microsoft\Windows\Start Menu\Programs\Nargus DeskNote" [ ----D---- ]
275. TC: 07/09/2009,11:00:28 | TM: 07/09/2009,11:00:28 | DA: 07/09/2009,11:00:28
276.
277. =========================
278.
279. "c:\Program Files\Nargus DeskNote" [ ----D---- ]
280. TC: 07/09/2009,11:00:27 | TM: 07/09/2009,11:00:28 | DA: 07/09/2009,11:00:28
281.
282. =========================
283.
284. "c:\Program Files\Nargus DeskNote\images" [ ----D---- ]
285. TC: 07/09/2009,11:00:27 | TM: 07/09/2009,11:00:27 | DA: 07/09/2009,11:00:27
286.
287. =========================
288.
289. "c:\Program Files\Nargus DeskNote\medias" [ ----D---- ]
290. TC: 07/09/2009,11:00:27 | TM: 07/09/2009,11:00:27 | DA: 07/09/2009,11:00:27
291.
292. =========================
293.
294. "c:\Program Files\Nargus DeskNote\templates" [ ----D---- ]
295. TC: 07/09/2009,11:00:28 | TM: 07/09/2009,11:00:28 | DA: 07/09/2009,11:00:28
296.
297. =========================
298.
299. "c:\Program Files\Nargus DeskNote\templates\helps" [ ----D---- ]
300. TC: 07/09/2009,11:00:28 | TM: 07/09/2009,11:00:28 | DA: 07/09/2009,11:00:28
301.
302. =========================
303.
304. "c:\Program Files\Nargus DeskNote\images\tools" [ ----D---- ]
305. TC: 07/09/2009,11:00:27 | TM: 07/09/2009,11:00:27 | DA: 07/09/2009,11:00:27
306.
307. =========================
308.
309. =========================
310.
311. Fin à: 09:58:10 le 07/03/2010 ( E.O.F )

j'ai exécuter en tant qu'administrateur l'application uninst.exe de NARGUS DESKNOTE mais rien ne se passe (une fenêtre me demande mon autorisation : accepter et puis ca charge et puis plus rien...)

après avoir choisi l'option 9, une fenêtre s'ouvre BLOC NOTE : Impossible de trouver le fichier File.txt Voulez-vous créer un nouveau fichier ? oui non annuler

après avoir cliqué sur 9 j'ai une fenêtre qui s'ouvre me disant "impossible etc..." donc je n'ai pas pu coller le texte en gras...

Je n'ai pas réussi à trouver certains liens... (IUSR_NMPR... etc...)

1. ========================= SEAF 1.0.0.7 - C_XX
2.
3. Commencé à: 08:56:40 le 08/03/2010
4.
5. Valeur(s) recherchée(s):
6.
7. NARGUS DESKNOTE
8.
9.
10. ====== Fichier(s) (TC: Date de création, TM: Date de modification, DA, Dernier accès) ======
11.
12. "c:\Users\IUSR_NMPR\Desktop\Nargus DeskNote Manager.lnk" [ ----A---- | 848 ]
13. TC: 07/09/2009,11:00:28 | TM: 07/09/2009,11:00:28 | DA: 07/09/2009,11:00:28
14.
15. =========================
16.
17. "c:\Users\IUSR_NMPR\Desktop\Nargus DeskNote.lnk" [ ----A---- | 887 ]
18. TC: 07/09/2009,11:00:28 | TM: 07/09/2009,11:00:28 | DA: 07/09/2009,11:00:28
19.
20. =========================
21.
22. "c:\Users\Fredo\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Nargus DeskNote.lnk" [ ----A---- | 923 ]
23. TC: 07/09/2009,11:00:28 | TM: 07/09/2009,11:00:28 | DA: 07/09/2009,11:00:28
24.
25. =========================
26.
27. ====== Dossier(s) (TC: Date de création, TM: Date de modification, DA, Dernier accès) ======
28.
29. Aucun dossier trouvé
30.
31. =========================
32.
33. Fin à: 08:57:57 le 08/03/2010 ( E.O.F )

c'est magic ! merci ! DeskNote supprimé !

mais mes fenêtres sont toujours longues à ouvrir... parfois c'est mieux... et parfois c'est même impossible..

en tout cas merci pour tout

ok ! aucun virus détectés !
ca veut dire que je suis clean ?

ben ca dépend, desfois ca ne rame pas et desfois j'arrive pas à ouvrir les fenêtres sur le net...
est-ce que c'est plutôt un problème de mon ADSL ?

wouah tu m'as donné bcp de boulot... lol

je bloque à JavaRa ; lorsque je sélectionne "mettre à jour via juckeck.exe" et que je clique sur "rechercher", rien ne se passe... j'ai pourtant attendu longtemps... (et j'ai bien vérifié que j'étais connecté à internet)
j'ai essayé lorsque possibilité via Sun mais c'est trop compliqué et je ne retrouve pas le download de JRE !

je collerai tous les log dès que j'aurai tout fini...