Sujet Précédent Sujet Suivant

Windows Vista très lent (soudainement)

Fermé
ChtiteFleur Messages postés 158 Date d'inscription samedi 10 mai 2008 Statut Membre Dernière intervention 24 octobre 2011 - 13 avril 2010 à 19:49
ChtiteFleur Messages postés 158 Date d'inscription samedi 10 mai 2008 Statut Membre Dernière intervention 24 octobre 2011 - 16 juin 2010 à 11:14
Bonjour à tous,


Je viens pour vous faire part de mon problème technique (logique). Je communique sur le net via un ordinateur autre que celui qui a un problème (il est sous Vista et utilise Firefox).

Pendant quelques jours, il me semblait avoir des petites lenteurs de temps en temps sur Internet. Un jour, alors que je regardais une vidéo en streaming, il est soudain devenu très très très lent, à ne plus pouvoir l'utiliser, ni le fermer convenablement (donc de manière forcée).

Depuis, les symptômes sont les suivants (ordre chronologique) :
- le rectangle défilant dans la barre de défilement au-dessus de Microsoft Corporation (au démarrage) est décomposée en petits rectangles alignés comme des dominos, au lieu d'être pleine ;
- le son et le logo au démarrage, ainsi que la page de choix de session sont tout à fait normales, et je peux entrer mon mot de passe normalement ;
- le bureau et les icônes apparaissent normalement aussi, les programmes actifs dans la barre "démarrer" se chargent également ;
- mais quand je clique sur un icône ou sur le logo "démarrer" dans la barre, Windows se met à réfléchir, et je ne peux plus rien faire, si ce n'est attendre. Le curseur est toujours mobile, et il présente alors le curseur de réflexion.

J'ai testé :
- un Ctrl + Alt + Suppr pour voir un peu les processus en cours : Windows réfléchit, puis affiche un écran noir, pour réfléchir encore 2 à 3 minutes, et afficher une fenêtre d'erreur (avec le logo du disque rouge et croix blanche) où on peut lire : "le processus d'ouverture de session n'a pas pu créer la boîte de dialogue des options..." (dans la barre-titre de la fenêtre) et "échec - options de sécurité" (dans la fenêtre à côté du logo rouge et blanc). Je ne peux que cliquer sur OK, et cela me fait revenir sur le bureau, dans la même situation qu'au démarrage.
- une restauration système à un point datant du 7 avril : mais rien de mieux
- un scan avec Malwarebytes : détection de 15 éléments infectés, puis supprimés, mais rien de mieux
- un coup de CCleaner : rien de mieux

Voilà, je ne sais pas trop quoi faire à ce stade. Si vous pouviez m'aider, ce serait vraiment chouette (pas besoin de dire qu'un grand nombre de données personnelles est en jeu, et que bien sûr, tout cela tombe en pleines révisions de concours U-_- ...), sachant que Windows est accessible et utilisable convenablement en mode sans échec.


D'avance un grand merci pour vos réponses !!!
A voir également:

82 réponses

Réponse 1 / 82
ChtiteFleur Messages postés 158 Date d'inscription samedi 10 mai 2008 Statut Membre Dernière intervention 24 octobre 2011
Modifié par ChtiteFleur le 11/05/2010 à 22:01
https://forums.commentcamarche.net/forum/affich-17697980-antispyware-soft-aie

J'ai répondu là, c'est plus approprié.
1
Réponse 2 / 82
ChtiteFleur Messages postés 158 Date d'inscription samedi 10 mai 2008 Statut Membre Dernière intervention 24 octobre 2011
13 avril 2010 à 20:31
J'ai pris ça avec une clé USB (comme je suis sur un autre ordinateur), mais j'ai eu peur de transmettre l'éventuel virus. Mais apparemment ça va, donc voilà le rapport :



Malwarebytes' Anti-Malware 1.25
Version de la base de données: 1062
Windows 6.0.6001 Service Pack 1

00:09:30 12/04/2010
mbam-log-04-12-2010 (00-09-30).txt

Type de recherche: Examen complet (C:\|D:\|E:\|F:\|)
Eléments examinés: 284100
Temps écoulé: 1 hour(s), 13 minute(s), 57 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 17
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 3
Fichier(s) infecté(s): 5

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
HKEY_CLASSES_ROOT\Interface\{2e9937fc-cf2f-4f56-af54-5a6a3dd375cc} (Adware.MyWebSearch) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\Interface\{741de825-a6f0-4497-9aa6-8023cf9b0fff} (Adware.MyWebSearch) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\Interface\{cf54be1c-9359-4395-8533-1657cf209cfe} (Adware.MyWebSearch) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\CLSID\{147a976f-eee1-4377-8ea7-4716e4cdd239} (Adware.MyWebSearch) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\CLSID\{9afb8248-617f-460d-9366-d71cdeda3179} (Adware.MyWebSearch) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\Typelib\{d518921a-4a03-425e-9873-b9a71756821e} (Adware.MyWebSearch) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{59c7fc09-1c83-4648-b3e6-003d2bbc7481} (Adware.MyWebSearch) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{68af847f-6e91-45dd-9b68-d6a12c30e5d7} (Adware.MyWebSearch) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{9170b96c-28d4-4626-8358-27e6caeef907} (Adware.MyWebSearch) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{d1a71fa0-ff48-48dd-9b6d-7a13a3e42127} (Adware.MyWebSearch) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{ddb1968e-ead6-40fd-8dae-ff14757f60c7} (Adware.MyWebSearch) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{f138d901-86f0-4383-99b6-9cdd406036da} (Adware.MyWebSearch) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Low Rights\RunDll32Policy\f3ScrCtr.dll (Adware.MyWay) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\MyWebSearch (Adware.MyWebSearch) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Multimedia\WMPlayer\Schemes\f3pss (Adware.MyWebSearch) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Fun Web Products (Adware.MyWebSearch) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\FocusInteractive (Adware.MyWebSearch) -> Quarantined and deleted successfully.

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
C:\Program Files\MyWebSearch (Adware.MyWebSearch) -> Quarantined and deleted successfully.
C:\Program Files\MyWebSearch\bar (Adware.MyWebSearch) -> Quarantined and deleted successfully.
C:\Program Files\MyWebSearch\bar\Settings (Adware.MyWebSearch) -> Quarantined and deleted successfully.

Fichier(s) infecté(s):
C:\Users\Laurent\Local Settings\Application Data\kmeeuwc_navps.dat (Adware.Navipromo.H) -> Quarantined and deleted successfully.
C:\Users\Laurent\Local Settings\Application Data\kmeeuwc_nav.dat (Adware.Navipromo.H) -> Quarantined and deleted successfully.
C:\Users\Laurent\Local Settings\Application Data\kmeeuwc.dat (Adware.Navipromo.H) -> Quarantined and deleted successfully.
C:\Program Files\Windows Live\Messenger\riched20.dll (Adware.MyWebSearch) -> Quarantined and deleted successfully.
C:\Program Files\MyWebSearch\bar\Settings\s_pid.dat (Adware.MyWebSearch) -> Quarantined and deleted successfully.
0
kornnnnNNN
16 avril 2010 à 21:28
TU N'a PAS LA BONNE VERSION .. 1.25 c'est 1.45 lol ..

Go >> le mettre à jour en urgence et rescanner
0
Réponse 3 / 82
ChtiteFleur Messages postés 158 Date d'inscription samedi 10 mai 2008 Statut Membre Dernière intervention 24 octobre 2011
13 avril 2010 à 22:42
Le rapport de Navilog1 :



Fix Navipromo version 4.0.8 commencé le 13/04/2010 22:32:46,69

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!

Outil exécuté depuis C:\navilog1

Mise à jour le 09.03.2010 à 18h00 par IL-MAFIOSO

Microsoft® Windows Vista(TM) Édition Familiale Premium ( v6.0.6001 ) Service Pack 1
X86-based PC ( Multiprocessor Free : Intel(R) Core(TM)2 Duo CPU T8100 @ 2.10GHz )
BIOS : Default System BIOS
USER : Laurent ( Administrator )
BOOT : Fail-safe boot




C:\ (Local Disk) - NTFS - Total:116 Go (Free:45 Go)
D:\ (Local Disk) - NTFS - Total:116 Go (Free:17 Go)
E:\ (Local Disk) - NTFS - Total:108 Go (Free:38 Go)
F:\ (Local Disk) - NTFS - Total:116 Go (Free:34 Go)
G:\ (CD or DVD)
H:\ (CD or DVD)
I:\ (USB) - FAT32 - Total:123 Mo (Free:0 Go)


Recherche executée en mode sans échec

Nettoyage executé en mode sans échec




Nettoyage contenu C:\Windows\Temp effectué !
Nettoyage contenu C:\Users\Laurent\AppData\Local\Temp effectué !


*** Sauvegarde du Registre vers dossier Safebackup ***

sauvegarde du Registre réalisée avec succès !

*** Nettoyage Registre ***

Nettoyage Registre Ok




*** Scan terminé 13/04/2010 22:33:58,47 ***



____________________________________________________




Le rapport de AD-R :



.
======= RAPPORT D'AD-REMOVER 2.0.0.0,B | UNIQUEMENT XP/VISTA/7 =======
.
Mis à jour par C_XX le 31/03/10 à 21:30
Contact: AdRemover.contact@gmail.com
Site web: http://pagesperso-orange.fr/NosTools/ad_remover.html
.
Lancé à: 22:34:50 le 13/04/2010 | Mode sans echec | Option: CLEAN
Exécuté de: C:\Ad-Remover\ADR.exe
SE: Microsoft® Windows Vista(TM) HomePremium Service Pack 1 - X86
Nom du PC: PC-DE-LAURENT | Utilisateur actuel: Laurent (Administrateur)
.
============== ÉLÉMENT(S) NEUTRALISÉ(S) ==============
.
.
C:\Program Files\Windows Live\Messenger\Msimg32.dll
C:\Users\Laurent\AppData\Local\fvngph.bat

(!) -- Fichiers temporaires supprimés.
.
HKCU\Software\AppDataLow\Software\Fun Web Products
HKCU\Software\AppDataLow\Software\MyWebSearch
HKLM\Software\Classes\CLSID\{e3244961-cb52-437d-aa9b-e5324db8f388}
.
(Orpheline) HKCU,Run - Neuf Media Center - C:\Program Files\SFR\Media Center\MediaCenter.exe (Fichier manquant)
.
============== SCAN ADDITIONNEL ==============
.
* Mozilla FireFox Version 3.5.8 (fr) *
.
C:\Users\Laurent\..\c49895pn.default\prefs.js - browser.download.dir: C:\\Users\\Laurent\\Downloads
C:\Users\Laurent\..\c49895pn.default\prefs.js - browser.download.lastDir: E:\\Laurent\\- Documents image
C:\Users\Laurent\..\c49895pn.default\prefs.js - browser.search.defaulturl: hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT912509&SearchSource=3&q={searchTerms}
C:\Users\Laurent\..\c49895pn.default\prefs.js - browser.startup.homepage: hxxp://www.google.fr/
C:\Users\Laurent\..\c49895pn.default\prefs.js - browser.startup.homepage_override.mstone: rv:1.9.1.8
.
.
* Internet Explorer Version 7.0.6001.18000 *
.
[HKCU\Software\Microsoft\Internet Explorer\Main]
.
Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Do404Search: 0x01000000
Enable Browser Extensions: yes
Local Page: C:\Windows\system32\blank.htm
Search bar: hxxp://go.microsoft.com/fwlink/?linkid=54896
Show_ToolBar: yes
Start Page: hxxp://fr.msn.com/
.
[HKLM\Software\Microsoft\Internet Explorer\Main]
.
AutoHide: yes
Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Delete_Temp_Files_On_Exit: yes
Local Page: %SystemRoot%\system32\blank.htm
Search bar: hxxp://search.msn.com/spbasic.htm
Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Start Page: hxxp://fr.msn.com/
.
[HKLM\Software\Microsoft\Internet Explorer\ABOUTURLS]
.
Tabs: res://ieframe.dll/tabswelcome.htm
Blank: res://mshtml.dll/blank.htm
.
========================================
.
C:\Users\Laurent\AppData\Local\Temp: 0 Fichier(s), 2 Dossier(s)
C:\Users\Laurent\AppData\Roaming\Microsoft\Windows\Cookies: 2 Fichier(s), 0 Dossier(s)
Temporary Internet Files: 2 Fichier(s), 5 Dossier(s)
.
C:\Ad-Remover\Quarantine: 2 Fichier(s)
C:\Ad-Remover\Backup: 16 Fichier(s)
.
C:\Ad-Report-CLEAN[1].txt - 3043 Octet(s)
.
Fin à: 22:38:20, 13/04/2010
.
============== E.O.F - CLEAN[1] ==============
0
Réponse 4 / 82
ChtiteFleur Messages postés 158 Date d'inscription samedi 10 mai 2008 Statut Membre Dernière intervention 24 octobre 2011
Modifié par ChtiteFleur le 13/04/2010 à 23:14
Par contre j'ai une petite question. Tu as du remarquer que j'étais en mode sans échec sur le PC qui a un problème (je suis sur le net sur un autre PC) : si je laisse ComboFix redémarrer, est-ce qu'il va redémarrer en mode sans échec ?

EDIT : pour le problème matériel, est-ce que ça pourrait juste affecter Windows en mode normal mais pas en mode sans échec ? C'est pour ça que j'avais tendance à penser que le problème était autre que matériel.
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Réponse 5 / 82
ChtiteFleur Messages postés 158 Date d'inscription samedi 10 mai 2008 Statut Membre Dernière intervention 24 octobre 2011
14 avril 2010 à 00:15
Bon ben j'ai un problème avec ComboFix.

Mon ordinateur ne fonctionne qu'en mode sans échec, et quand je lance ComboFix, il me met un message d'erreur sur des "CD-emulation drivers" qu'il doit rendre "disable" pour fonctionner. On ne peut que cliquer sur OK. Il m'affiche alors un message d'erreur disque rouge croix blanche ("l'application n'a pas pu être lancée" ou quelque chose dans ce genre), et il redémarre le PC, que j'aie cliqué ou pas sur OK.

Pour le CD-emulation, j'ai bien DaemonTool sur le PC, mais en mode sans échec il ne s'active pas dans la barre en bas à droite.
0
Utilisateur anonyme
14 avril 2010 à 09:29
Désinstallles DaemonTool, et réessayes stp....

a+
0
Réponse 6 / 82
ChtiteFleur Messages postés 158 Date d'inscription samedi 10 mai 2008 Statut Membre Dernière intervention 24 octobre 2011
Modifié par ChtiteFleur le 14/04/2010 à 21:12
J'ai toujours le même message d'erreur, suivi d'un redémarrage de l'ordinateur sans changements.

J'ai lu sur le net qu'il fallait peut-être désactiver ce genre de drivers avec DeFogger, puis utiliser ComboFix de sUBs. Qu'en penses-tu ?

EDIT : En fouillant et re-fouillant, en attendant sur le net, j'ai trouvé ce topic sur le forum : https://forums.commentcamarche.net/forum/affich-15588256-l-uc-tourne-a-100-pour-la-moindre-action?page=5 -> serait-ce le même problème et donc la même procédure à suivre ? J'aime autant, voire mieux, un suivi perso comme tu fais, mais si ça peut aider à avancer... Enfin, j'attends ta réponse :) .
0
Réponse 7 / 82
ChtiteFleur Messages postés 158 Date d'inscription samedi 10 mai 2008 Statut Membre Dernière intervention 24 octobre 2011
Modifié par ChtiteFleur le 14/04/2010 à 21:35
Quand je double-clique, dans un premier temps il me demande de choisir la langue ("1" pour "français") puis il m'affiche "Le logiciel n'est plus le même, quel logiciel choisissez-vous pour le téléchargement ?" -> "A" pour IE, "B" pour Firefox. Or je n'ai pas de connexion Internet sur ce PC (mode sans échec).

Au fait, as-tu vu mon EDIT précédent ?
0
Réponse 8 / 82
ChtiteFleur Messages postés 158 Date d'inscription samedi 10 mai 2008 Statut Membre Dernière intervention 24 octobre 2011
Modifié par ChtiteFleur le 15/04/2010 à 20:38
UP : please ...

Pensez-vous que cette procédure (https://forums.commentcamarche.net/forum/affich-15588256-l-uc-tourne-a-100-pour-la-moindre-action?page=5) soit adaptée à mon cas ?
0
Réponse 9 / 82
ChtiteFleur Messages postés 158 Date d'inscription samedi 10 mai 2008 Statut Membre Dernière intervention 24 octobre 2011
Modifié par ChtiteFleur le 16/04/2010 à 21:11
Ce n'est pas grave :) . J'ai mis le scan en route. Par contre j'espère qu'il n'est pas bloqué, parce que j'ai oublié de désactiver l'écran de veille, et là je suis sur un écran noir et le curseur "réfléchit". Je ne peux rien faire pour quitter ça. Enfin, je vais laisser tourner.
0
Réponse 10 / 82
ChtiteFleur Messages postés 158 Date d'inscription samedi 10 mai 2008 Statut Membre Dernière intervention 24 octobre 2011
17 avril 2010 à 21:02
J'ai désactivé la veille, et j'ai le même phénomène : écran noir, curseur en mode "réflexion". Je ne sais pas si c'est normal dans la procédure de recherche du logiciel... Il met beaucoup de temps en général ?
0
Réponse 11 / 82
ChtiteFleur Messages postés 158 Date d'inscription samedi 10 mai 2008 Statut Membre Dernière intervention 24 octobre 2011
Modifié par ChtiteFleur le 17/04/2010 à 22:32
Rkill a bien fonctionné, par contre toujours cette histoire de "cd-emulation" pour ComboFix :/ ...
0
Réponse 12 / 82
ChtiteFleur Messages postés 158 Date d'inscription samedi 10 mai 2008 Statut Membre Dernière intervention 24 octobre 2011
17 avril 2010 à 23:30
J'ai testé avec trois termes : daemon tool, daemon tools (apparemment il y a un "s"), et daemon. Je ne sais pas si c'était utile, mais comme ça ne prenait pas beaucoup de temps... Voilà les rapports :


______________________________________________________

"daemon tool"

1. ========================= SEAF 1.0.0.7 - C_XX
2.
3. Commencé à: 23:22:33 le 17/04/2010
4.
5. Valeur(s) recherchée(s):
6.
7. daemon tool
8.
9.
10. ====== Fichier(s) (TC: Date de création, TM: Date de modification, DA, Dernier accès) ======
11.
12. "c:\Users\Laurent\Desktop\SEAFlog daemon tools.txt" [ ----A---- | 1094 ]
13. TC: 17/04/2010,23:22:21 | TM: 17/04/2010,23:22:21 | DA: 17/04/2010,23:22:21
14.
15. =========================
16.
17. "c:\Users\Laurent\AppData\Roaming\Microsoft\Windows\Recent\SEAFlog daemon tools.lnk" [ ----A---- | 559 ]
18. TC: 17/04/2010,23:22:21 | TM: 17/04/2010,23:22:21 | DA: 17/04/2010,23:22:21
19.
20. =========================
21.
22. "c:\Users\Laurent\AppData\Roaming\DAEMON Tools\daemontools.ini" [ ----A---- | 481 ]
23. TC: 29/06/2008,23:39:12 | TM: 13/04/2010,23:49:23 | DA: 29/06/2008,23:39:12
24.
25. =========================
26.
27. ====== Dossier(s) (TC: Date de création, TM: Date de modification, DA, Dernier accès) ======
28.
29. "c:\Users\Laurent\AppData\Roaming\DAEMON Tools" [ ----D---- ]
30. TC: 29/06/2008,23:39:12 | TM: 11/04/2010,21:59:42 | DA: 11/04/2010,21:59:42
31.
32. =========================
33.
34. "c:\Users\Laurent\AppData\Local\VirtualStore\Windows\Downloaded Installations\DAEMON Tools 3.44" [ ----D---- ]
35. TC: 29/06/2008,23:33:40 | TM: 29/06/2008,23:33:40 | DA: 29/06/2008,23:33:40
36.
37. =========================
38.
39. =========================
40.
41. Fin à: 23:22:57 le 17/04/2010 ( E.O.F )

_____________________________________________

"daemon tools"

1. ========================= SEAF 1.0.0.7 - C_XX
2.
3. Commencé à: 23:19:10 le 17/04/2010
4.
5. Valeur(s) recherchée(s):
6.
7. daemon tools
8.
9.
10. ====== Fichier(s) (TC: Date de création, TM: Date de modification, DA, Dernier accès) ======
11.
12. "c:\Users\Laurent\AppData\Roaming\DAEMON Tools\daemontools.ini" [ ----A---- | 481 ]
13. TC: 29/06/2008,23:39:12 | TM: 13/04/2010,23:49:23 | DA: 29/06/2008,23:39:12
14.
15. =========================
16.
17. ====== Dossier(s) (TC: Date de création, TM: Date de modification, DA, Dernier accès) ======
18.
19. "c:\Users\Laurent\AppData\Roaming\DAEMON Tools" [ ----D---- ]
20. TC: 29/06/2008,23:39:12 | TM: 11/04/2010,21:59:42 | DA: 11/04/2010,21:59:42
21.
22. =========================
23.
24. "c:\Users\Laurent\AppData\Local\VirtualStore\Windows\Downloaded Installations\DAEMON Tools 3.44" [ ----D---- ]
25. TC: 29/06/2008,23:33:40 | TM: 29/06/2008,23:33:40 | DA: 29/06/2008,23:33:40
26.
27. =========================
28.
29. =========================
30.
31. Fin à: 23:21:38 le 17/04/2010 ( E.O.F )

______________________________________________________

"daemon"

1. ========================= SEAF 1.0.0.7 - C_XX
2.
3. Commencé à: 23:24:06 le 17/04/2010
4.
5. Valeur(s) recherchée(s):
6.
7. daemon
8.
9.
10. ====== Fichier(s) (TC: Date de création, TM: Date de modification, DA, Dernier accès) ======
11.
12. "c:\SEAFlog daemon tool.txt" [ ----A---- | 1529 ]
13. TC: 17/04/2010,23:23:12 | TM: 17/04/2010,23:23:12 | DA: 17/04/2010,23:23:12
14.
15. =========================
16.
17. "c:\Windows\winsxs\x86_microsoft-windows-i..xing-service-server_31bf3856ad364e35_6.0.6001.18000_none_af8fe015383775a8\CIDAEMON.EXE" [ ----A---- | 14336 ]
18. TC: 26/07/2008,10:46:46 | TM: 19/01/2008,09:33:04 | DA: 26/07/2008,10:46:46
19.
20. =========================
21.
22. "c:\Windows\winsxs\x86_microsoft-windows-i..xing-service-server_31bf3856ad364e35_6.0.6000.16386_none_ad591e193b4c64d4\CIDAEMON.EXE" [ ----A---- | 14336 ]
23. TC: 02/11/2006,14:36:18 | TM: 02/11/2006,14:36:18 | DA: 02/11/2006,14:36:18
24.
25. =========================
26.
27. "c:\Users\Laurent\Desktop\SEAFlog daemon tools.txt" [ ----A---- | 1094 ]
28. TC: 17/04/2010,23:22:21 | TM: 17/04/2010,23:22:21 | DA: 17/04/2010,23:22:21
29.
30. =========================
31.
32. "c:\Users\Laurent\AppData\Roaming\Microsoft\Windows\Recent\SEAFlog daemon tool.lnk" [ ----A---- | 433 ]
33. TC: 17/04/2010,23:23:12 | TM: 17/04/2010,23:23:12 | DA: 17/04/2010,23:23:12
34.
35. =========================
36.
37. "c:\Users\Laurent\AppData\Roaming\Microsoft\Windows\Recent\SEAFlog daemon tools.lnk" [ ----A---- | 559 ]
38. TC: 17/04/2010,23:22:21 | TM: 17/04/2010,23:22:21 | DA: 17/04/2010,23:22:21
39.
40. =========================
41.
42. "c:\Users\Laurent\AppData\Roaming\DAEMON Tools\daemontools.ini" [ ----A---- | 481 ]
43. TC: 29/06/2008,23:39:12 | TM: 13/04/2010,23:49:23 | DA: 29/06/2008,23:39:12
44.
45. =========================
46.
47. "f:\Fleur\applications utilitaires\daemon4123-lite.exe" [ ----A---- | 3702216 ]
48. TC: 29/06/2008,23:36:41 | TM: 29/06/2008,23:36:55 | DA: 29/06/2008,23:37:38
49.
50. =========================
51.
52. "f:\Fleur\applications utilitaires\DaemonTools.zip.zip" [ ----A---- | 3682340 ]
53. TC: 29/06/2008,23:40:03 | TM: 29/06/2008,23:40:14 | DA: 29/06/2008,23:40:14
54.
55. =========================
56.
57. ====== Dossier(s) (TC: Date de création, TM: Date de modification, DA, Dernier accès) ======
58.
59. "c:\Users\Laurent\AppData\Roaming\DAEMON Tools" [ ----D---- ]
60. TC: 29/06/2008,23:39:12 | TM: 11/04/2010,21:59:42 | DA: 11/04/2010,21:59:42
61.
62. =========================
63.
64. "c:\Users\Laurent\AppData\Local\VirtualStore\Windows\Downloaded Installations\DAEMON Tools 3.44" [ ----D---- ]
65. TC: 29/06/2008,23:33:40 | TM: 29/06/2008,23:33:40 | DA: 29/06/2008,23:33:40
66.
67. =========================
68.
69. =========================
70.
71. Fin à: 23:24:30 le 17/04/2010 ( E.O.F )
0
Réponse 13 / 82
ChtiteFleur Messages postés 158 Date d'inscription samedi 10 mai 2008 Statut Membre Dernière intervention 24 octobre 2011
18 avril 2010 à 15:10
Voilà, je te donne le rapport. Et que dois-je faire des deux fichiers desktop.ini (grisés) qui se sont créés sur le bureau ?



All processes killed
========== FILES ==========
c:\Users\Laurent\AppData\Roaming\DAEMON Tools folder moved successfully.
c:\Users\Laurent\AppData\Local\VirtualStore\Windows\Downloaded Installations\DAEMON Tools 3.44 folder moved successfully.
File/Folder c:\Users\Laurent\AppData\Roaming\DAEMON Tools\daemontools.ini not found.
File move failed. c:\Windows\winsxs\x86_microsoft-windows-i..xing-service-server_31bf3856ad364e35_6.0.6001.18000_none_af8fe015383775a8\CIDAEMON.EXE scheduled to be moved on reboot.
File/Folder c:\Users\Laurent\Desktop\SEAFlog daemon tools.txt not found.
========== COMMANDS ==========

[EMPTYTEMP]

User: All Users

User: Default
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 33170 bytes

User: Default User

User: Laurent
->Temp folder emptied: 978883 bytes
->Temporary Internet Files folder emptied: 32902 bytes
->Java cache emptied: 11997800 bytes
->FireFox cache emptied: 32811728 bytes
->Flash cache emptied: 75 bytes

User: Public

%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 0 bytes
%systemroot%\System32 .tmp files removed: 667776 bytes
%systemroot%\System32\drivers .tmp files removed: 0 bytes
Windows Temp folder emptied: 4170 bytes
%systemroot%\system32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files folder emptied: 5025667 bytes
RecycleBin emptied: 0 bytes

Total Files Cleaned = 49,00 mb


OTM by OldTimer - Version 3.1.10.2 log created on 04182010_150546
0
Réponse 14 / 82
ChtiteFleur Messages postés 158 Date d'inscription samedi 10 mai 2008 Statut Membre Dernière intervention 24 octobre 2011
Modifié par ChtiteFleur le 18/04/2010 à 16:19
J'ai toujours le même problème x_x ... Désolée, vraiment... J'ai ça exactement comme message :

[URL=https://imageshack.com/]

J'ai lu quelque part que c'était peut-être une version ancienne de ComboFix qui faisait ça.

Ah oui aussi, HijackThis ne pourrait pas être utile ou être une alternative ? Je ne m'y connais pas trop, mais comme j'ai déjà du l'utiliser une fois...
0
Réponse 15 / 82
ChtiteFleur Messages postés 158 Date d'inscription samedi 10 mai 2008 Statut Membre Dernière intervention 24 octobre 2011
18 avril 2010 à 16:35
Oui : Windows ferme la session, puis arrête l'ordinateur, et le redémarre.

Qu'il soit redémarré en mode sans échec ou en mode normal, rien ne se passe de nouveau, rien n'a changé.

Si je ferme la fenêtre via la croix, j'ai la même chose.

Bizarre :/ ... Je n'ai pourtant pas d'autres émulateurs CD.
0
Réponse 16 / 82
ChtiteFleur Messages postés 158 Date d'inscription samedi 10 mai 2008 Statut Membre Dernière intervention 24 octobre 2011
18 avril 2010 à 16:40
Je vais tenter. Par contre, comme je ne suis pas connectée sur le PC infecté, il ne pourra pas télécharger HijackThis s'il n'est pas détecté. Mais je tente, je te dis ce que ça donne.
0
Réponse 17 / 82
ChtiteFleur Messages postés 158 Date d'inscription samedi 10 mai 2008 Statut Membre Dernière intervention 24 octobre 2011
18 avril 2010 à 17:02
Voilà le rapport log.txt (en plusieurs fois, parce que ça rame en une seule fois sur le forum) :


Logfile of random's system information tool 1.06 (written by random/random)
Run by Laurent at 2010-04-18 16:44:02
Microsoft® Windows Vista(TM) Édition Familiale Premium Service Pack 1
System drive C: has 45 GB (38%) free of 119 GB
Total RAM: 3070 MB (83% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 16:44:34, on 18/04/2010
Platform: Windows Vista SP1 (WinNT 6.00.1905)
MSIE: Internet Explorer v7.00 (7.00.6001.18444)
Boot mode: Safe mode

Running processes:
C:\Windows\Explorer.EXE
C:\Users\Laurent\Desktop\RSIT.exe
F:\Fleur\applications anti-virus\Laurent.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.01net.com/telecharger/
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://g.msn.fr/0SEFRFR/SAOS02
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://fr.msn.com/
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: ContributeBHO Class - {074C1DC5-9320-4A9A-947D-C042949C6216} - C:\Program Files\Adobe\/Adobe Contribute CS3/contributeieplugin.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre6\bin\ssv.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.0.926.3450\swg.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: ASUS Security Protect Manager - {DF21F1DB-80C6-11D3-9483-B03D0EC10000} - C:\Program Files\ASUS Security Center\ASUS Security Protect Manager\Bin\ItIEAddIn.dll
O3 - Toolbar: Contribute Toolbar - {517BDDE4-E3A7-4570-B21E-2B52B6139FC7} - C:\Program Files\Adobe\/Adobe Contribute CS3/contributeieplugin.dll
O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
O4 - HKLM\..\Run: [SMSERIAL] C:\Program Files\Motorola\SMSERIAL\sm56hlpr.exe
O4 - HKLM\..\Run: [StartCCC] "C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe"
O4 - HKLM\..\Run: [RtHDVCpl] RtHDVCpl.exe
O4 - HKLM\..\Run: [ATKOSD2] "C:\Program Files\ATKOSD2\ATKOSD2.exe"
O4 - HKLM\..\Run: [ATKMEDIA] C:\Program Files\ASUS\ATK Media\DMEDIA.EXE
O4 - HKLM\..\Run: [CognizanceTS] rundll32.exe C:\PROGRA~1\ASUSSE~1\ASUSSE~1\Bin\ASTSVCC.dll,RegisterModule
O4 - HKLM\..\Run: [JMB36X IDE Setup] C:\Windows\RaidTool\xInsIDE.exe
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [PowerForPhone] "C:\Program Files\P4P\P4P.exe"
O4 - HKLM\..\Run: [ASUS Screen Saver Protector] C:\Windows\ASScrPro.exe
O4 - HKLM\..\Run: [ASUS Camera ScreenSaver] C:\Windows\ASScrProlog.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Common Files\Ahead\Lib\NeroCheck.exe
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [USB2Check] RUNDLL32.EXE "C:\Windows\system32\PCLECoInst.dll",CheckUSBController
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [Freecorder FLV Service] "C:\Program Files\Freecorder\FLVSrvc.exe" /run
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\RunServices: [SSDPSRV] C:\Windows\system32\ssdpsrv.exe
O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
O4 - HKCU\..\Run: [LightScribe Control Panel] C:\Program Files\Common Files\LightScribe\LightScribeControlPanel.exe -hidden
O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKCU\..\Run: [BitTorrent DNA] "C:\Users\Laurent\Program Files\DNA\btdna.exe"
O4 - HKCU\..\Run: [CollaborationHost] C:\Windows\system32\p2phost.exe -s
O4 - HKCU\..\Run: [EA Core] "C:\Program Files\Electronic Arts\EADM\Core.exe" -silent
O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')
O4 - Startup: Adobe Gamma.lnk = C:\Program Files\Common Files\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: PDFCreator.lnk = C:\Program Files\PDFCreator\PDFCreator.exe
O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O9 - Extra button: ASUS Security Protect Manager e-Wallet - {1009C944-97D5-44A9-9E32-DFF54F498968} - C:\Program Files\ASUS Security Center\ASUS Security Protect Manager\Bin\ASWallet.dll
O9 - Extra 'Tools' menuitem: ASUS Security Protect Manager e-&Wallet - {1009C944-97D5-44A9-9E32-DFF54F498968} - C:\Program Files\ASUS Security Center\ASUS Security Protect Manager\Bin\ASWallet.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O13 - Gopher Prefix:
O20 - AppInit_DLLs: APSHook.dll
O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Common Files\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: Avira AntiVir Personal - Free Antivirus Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: Avira AntiVir Personal - Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: ASLDR Service (ASLDRService) - Unknown owner - C:\Program Files\ATK Hotkey\ASLDRSrv.exe
O23 - Service: Ati External Event Utility - ATI Technologies Inc. - C:\Windows\system32\Ati2evxx.exe
O23 - Service: ATKGFNEX Service (ATKGFNEXSrv) - Unknown owner - C:\Program Files\ATKGFNEX\GFNEXSrv.exe
O23 - Service: Autodesk Licensing Service - Autodesk, Inc. - C:\Program Files\Common Files\Autodesk Shared\Service\AdskScSrv.exe
O23 - Service: Avid SDM Service (AvidSDMService) - Avid Technology, Inc. - C:\Windows\system32\AvidSDMService.exe
O23 - Service: Avid Startup (AvidStartup) - Unknown owner - C:\Windows\system32\AvidStartup.exe
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: CSIScanner - Prevx - C:\Program Files\PrevxCSI\prevxcsi.exe
O23 - Service: FLEXnet Licensing Service - Acresso Software Inc. - C:\Program Files\Common Files\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Common Files\LightScribe\LSSrvc.exe
O23 - Service: NBService - Nero AG - C:\Program Files\Nero\Nero 7\Nero BackItUp\NBService.exe
O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Common Files\Ahead\Lib\NMIndexingService.exe
O23 - Service: spmgr - Unknown owner - C:\Program Files\ASUS\NB Probe\SPM\spmgr.exe
O23 - Service: wampapache - Apache Software Foundation - c:\wamp\www\bin\apache\apache2.2.8\bin\httpd.exe
O23 - Service: wampmysqld - Unknown owner - c:\wamp\www\bin\mysql\mysql5.0.51b\bin\mysqld-nt.exe
0
Réponse 18 / 82
ChtiteFleur Messages postés 158 Date d'inscription samedi 10 mai 2008 Statut Membre Dernière intervention 24 octobre 2011
18 avril 2010 à 17:03
======Scheduled tasks folder======

C:\Windows\tasks\Norton Internet Security - Analyse système complète - Laurent.job
C:\Windows\tasks\Uniblue SpyEraser Nag.job
C:\Windows\tasks\Uniblue SpyEraser.job
C:\Windows\tasks\User_Feed_Synchronization-{B70EE645-63D9-4088-8BA6-B6993209A7A4}.job

======Registry dump======

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{06849E9F-C8D7-4D59-B87D-784B7D6BE0B3}]
Aide pour le lien d'Adobe PDF Reader - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll [2006-10-22 62080]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{074C1DC5-9320-4A9A-947D-C042949C6216}]
ContributeBHO Class - C:\Program Files\Adobe\/Adobe Contribute CS3/contributeieplugin.dll [2007-03-27 118784]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{53707962-6F74-2D53-2644-206D7942484F}]
Spybot-S&D IE Protection - C:\PROGRA~1\SPYBOT~1\SDHelper.dll [2008-09-15 1562960]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{761497BB-D6F0-462C-B6EB-D4DAF1D92D43}]
Java(tm) Plug-In SSV Helper - C:\Program Files\Java\jre6\bin\ssv.dll [2008-12-04 320920]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{9030D464-4C02-4ABF-8ECC-5164760863C6}]
Programme d'aide de l'Assistant de connexion Windows Live - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll [2009-02-17 408440]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{AF69DE43-7D58-4638-B6FA-CE66B5AD205D}]
Google Toolbar Notifier BHO - C:\Program Files\Google\GoogleToolbarNotifier\5.0.926.3450\swg.dll [2009-01-25 657904]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{DBC80044-A445-435b-BC74-9C25C1C588A9}]
Java(tm) Plug-In 2 SSV Helper - C:\Program Files\Java\jre6\bin\jp2ssv.dll [2008-12-04 34816]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{DF21F1DB-80C6-11D3-9483-B03D0EC10000}]
ASUS Security Protect Manager - C:\Program Files\ASUS Security Center\ASUS Security Protect Manager\Bin\ItIEAddIn.dll [2006-11-21 70928]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]
{517BDDE4-E3A7-4570-B21E-2B52B6139FC7} - Contribute Toolbar - C:\Program Files\Adobe\/Adobe Contribute CS3/contributeieplugin.dll [2007-03-27 118784]

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
"Windows Defender"=C:\Program Files\Windows Defender\MSASCui.exe [2008-01-19 1008184]
"SMSERIAL"=C:\Program Files\Motorola\SMSERIAL\sm56hlpr.exe [2006-11-22 630784]
"StartCCC"=C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe [2006-11-10 90112]
"RtHDVCpl"=C:\Windows\RtHDVCpl.exe [2008-01-15 4874240]
"ATKOSD2"=C:\Program Files\ATKOSD2\ATKOSD2.exe [2007-10-18 7737344]
"ATKMEDIA"=C:\Program Files\ASUS\ATK Media\DMEDIA.EXE [2006-11-02 61440]
"CognizanceTS"=C:\PROGRA~1\ASUSSE~1\ASUSSE~1\Bin\ASTSVCC.dll [2003-12-22 17920]
"JMB36X IDE Setup"=C:\Windows\RaidTool\xInsIDE.exe [2007-03-20 36864]
"SynTPEnh"=C:\Program Files\Synaptics\SynTP\SynTPEnh.exe [2007-11-16 1029416]
"PowerForPhone"=C:\Program Files\P4P\P4P.exe [2007-08-03 778240]
"ASUS Screen Saver Protector"=C:\Windows\ASScrPro.exe [2008-04-24 33136]
"ASUS Camera ScreenSaver"=C:\Windows\ASScrProlog.exe [2008-04-24 37232]
"NeroFilterCheck"=C:\Program Files\Common Files\Ahead\Lib\NeroCheck.exe [2007-03-01 153136]
"Adobe Reader Speed Launcher"=C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe [2008-01-11 39792]
"SunJavaUpdateSched"=C:\Program Files\Java\jre6\bin\jusched.exe [2008-12-04 136600]
"USB2Check"=C:\Windows\system32\PCLECoInst.dll [2007-02-20 81920]
"TkBellExe"=C:\Program Files\Common Files\Real\Update_OB\realsched.exe [2009-10-02 198160]
"QuickTime Task"=C:\Program Files\QuickTime\QTTask.exe [2009-11-11 417792]
"iTunesHelper"=C:\Program Files\iTunes\iTunesHelper.exe [2009-11-12 141600]
"Freecorder FLV Service"=C:\Program Files\Freecorder\FLVSrvc.exe [2009-11-15 158752]
"avgnt"=C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe [2008-02-12 262401]

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
"Sidebar"=C:\Program Files\Windows Sidebar\sidebar.exe [2008-01-19 1233920]
"LightScribe Control Panel"=C:\Program Files\Common Files\LightScribe\LightScribeControlPanel.exe [2007-06-20 451872]
"ehTray.exe"=C:\Windows\ehome\ehTray.exe [2008-01-19 125952]
"SpybotSD TeaTimer"=C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe [2008-09-16 1833296]
"BitTorrent DNA"=C:\Users\Laurent\Program Files\DNA\btdna.exe [2008-12-19 342848]
"CollaborationHost"=C:\Windows\system32\p2phost.exe [2008-01-19 192000]
"EA Core"=C:\Program Files\Electronic Arts\EADM\Core.exe [2009-03-28 3325952]
"WMPNSCFG"=C:\Program Files\Windows Media Player\WMPNSCFG.exe [2008-01-19 202240]

C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup
PDFCreator.lnk - C:\Program Files\PDFCreator\PDFCreator.exe

C:\Users\Laurent\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup
Adobe Gamma.lnk - C:\Program Files\Common Files\Adobe\Calibration\Adobe Gamma Loader.exe

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
"AppInit_DLLS"="APSHook.dll"

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa]
"notification packages"=scecli
ASWLNPkg

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\PEVSystemStart]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\procexp90.Sys]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\network\PEVSystemStart]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\network\procexp90.Sys]

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System]
"dontdisplaylastusername"=0
"legalnoticecaption"=
"legalnoticetext"=
"shutdownwithoutlogon"=1
"undockwithoutlogon"=1
"FilterAdministratorToken"=1
"EnableUIADesktopToggle"=0

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]
"C:\Program Files\BitTorrent\bittorrent.exe"="C:\Program Files\BitTorrent\bittorrent.exe:*:Enabled:BitTorrent"
"C:\Program Files\PPStream\PPStream.exe"="C:\Program Files\PPStream\PPStream.exe:*:Enabled:PPSÍøÂçµçÊÓ"
"C:\Program Files\PPStream\PPSAP.exe"="C:\Program Files\PPStream\PPSAP.exe:*:Enabled:PPS ÍøÂç¼ÓËÙÆ÷"

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{ec0d69ee-5bb5-11dd-9e42-001fc678359c}]
shell\explore\command - J:\RavMon.exe -e
0
Réponse 19 / 82
ChtiteFleur Messages postés 158 Date d'inscription samedi 10 mai 2008 Statut Membre Dernière intervention 24 octobre 2011
18 avril 2010 à 17:03
======File associations======

.reg - open - regedit.exe "%1" %*
.scr - open - "%1" %*

======List of files/folders created in the last 1 months======

2010-04-18 16:44:02 ----D---- C:\rsit
2010-04-18 15:54:34 ----D---- C:\ComboFix
2010-04-18 15:05:46 ----D---- C:\_OTM
2010-04-17 23:24:30 ----A---- C:\SEAFlog.txt
2010-04-17 23:19:10 ----A---- C:\TmpSeaf.txt
2010-04-17 23:16:05 ----D---- C:\Program Files\SEAF
2010-04-17 22:26:27 ----D---- C:\ProgramData\Avira
2010-04-17 22:26:27 ----D---- C:\Program Files\Avira
2010-04-17 18:51:31 ----D---- C:\Kill'em
2010-04-16 19:49:11 ----A---- C:\List'em.txt
2010-04-16 19:48:54 ----D---- C:\Program Files\List_Kill'em
2010-04-14 10:04:20 ----SHD---- C:\found.005
2010-04-13 23:47:05 ----D---- C:\Qoobox
2010-04-13 22:35:00 ----A---- C:\Ad-Report-CLEAN[1].txt
2010-04-13 22:34:50 ----D---- C:\Ad-Remover
2010-04-13 22:32:46 ----A---- C:\cleannavi.txt
2010-04-13 22:32:15 ----AD---- C:\Navilog1
2010-04-13 22:32:14 ----D---- C:\Program Files\navilog1
2010-04-12 10:30:40 ----AD---- C:\ProgramData\TEMP
2010-04-11 22:24:36 ----SHD---- C:\found.004
2010-04-11 22:07:48 ----A---- C:\Windows\ntbtlog.txt
2010-03-31 09:43:53 ----A---- C:\Windows\system32\wininet.dll
2010-03-31 09:43:53 ----A---- C:\Windows\system32\urlmon.dll
2010-03-31 09:43:53 ----A---- C:\Windows\system32\occache.dll
2010-03-31 09:43:53 ----A---- C:\Windows\system32\mshtml.dll
2010-03-31 09:43:52 ----A---- C:\Windows\system32\ieframe.dll
2010-03-31 09:43:51 ----A---- C:\Windows\system32\mshtmled.dll
2010-03-31 09:43:51 ----A---- C:\Windows\system32\msfeeds.dll
2010-03-31 09:43:51 ----A---- C:\Windows\system32\iertutil.dll
2010-03-31 09:43:51 ----A---- C:\Windows\system32\iepeers.dll
2010-03-31 09:43:51 ----A---- C:\Windows\system32\iedkcs32.dll
2010-03-31 09:43:51 ----A---- C:\Windows\system32\ieapfltr.dll
2010-03-31 09:43:50 ----A---- C:\Windows\system32\ieUnatt.exe
2010-03-31 09:43:50 ----A---- C:\Windows\system32\ieaksie.dll
2010-03-31 09:43:49 ----A---- C:\Windows\system32\mstime.dll
2010-03-31 09:43:49 ----A---- C:\Windows\system32\jsproxy.dll
2010-03-31 09:43:49 ----A---- C:\Windows\system32\ieencode.dll

======List of files/folders modified in the last 1 months======

2010-04-18 16:43:01 ----D---- C:\Windows\System32
2010-04-18 16:43:01 ----A---- C:\Windows\system32\PerfStringBackup.INI
2010-04-18 16:40:23 ----A---- C:\Windows\NeroDigital.ini
2010-04-18 15:54:59 ----D---- C:\Windows\Temp
2010-04-18 15:54:59 ----D---- C:\Users\Laurent\AppData\Roaming\DNA
2010-04-18 15:54:36 ----D---- C:\Windows\Prefetch
2010-04-18 15:52:18 ----A---- C:\Windows\system32\acovcnt.exe
2010-04-18 15:52:11 ----D---- C:\Windows\system32\drivers
2010-04-18 15:51:56 ----A---- C:\Windows\system32\AvidStartupLog.txt
2010-04-18 15:05:55 ----D---- C:\Windows
2010-04-17 23:16:05 ----D---- C:\Program Files
2010-04-17 22:26:27 ----D---- C:\ProgramData
2010-04-14 00:16:11 ----D---- C:\Windows\inf
2010-04-13 23:55:48 ----D---- C:\Windows\system32\spool
2010-04-13 20:20:52 ----D---- C:\ProgramData\PrevxCSI
2010-04-12 11:33:12 ----D---- C:\Windows\system32\catroot2
2010-04-12 10:30:16 ----D---- C:\Lop SD
2010-04-12 10:30:16 ----A---- C:\lopR.txt
2010-04-12 10:19:25 ----D---- C:\Program Files\DNA
2010-04-11 22:11:43 ----D---- C:\Program Files\Mozilla Firefox
2010-04-11 22:00:38 ----D---- C:\Windows\system32\wbem
2010-04-11 21:59:54 ----D---- C:\Windows\system32\config
2010-04-11 21:59:43 ----HD---- C:\Windows\system32\GroupPolicy
2010-04-11 21:59:43 ----D---- C:\Windows\Tasks
2010-04-11 21:59:43 ----D---- C:\Windows\system32\Tasks
2010-04-11 21:59:43 ----D---- C:\Windows\system32\Msdtc
2010-04-11 21:59:42 ----D---- C:\Users\Laurent\AppData\Roaming\vlc
2010-04-11 21:59:42 ----D---- C:\Users\Laurent\AppData\Roaming\dvdcss
2010-04-11 21:59:42 ----D---- C:\Users\Laurent\AppData\Roaming\BitTorrent
2010-04-11 21:59:40 ----D---- C:\ProgramData\Spybot - Search & Destroy
2010-04-11 21:59:40 ----D---- C:\ProgramData\P4G
2010-04-11 21:59:39 ----D---- C:\Program Files\BitTorrent
2010-04-11 21:59:37 ----D---- C:\Windows\registration
2010-04-11 19:45:06 ----SHD---- C:\System Volume Information
2010-04-01 07:46:06 ----D---- C:\Program Files\Internet Explorer
2010-04-01 07:00:14 ----D---- C:\Windows\winsxs
2010-03-31 09:41:18 ----D---- C:\Windows\system32\catroot
2010-03-29 19:07:45 ----A---- C:\ctapi_out_gr.txt
2010-03-22 15:59:07 ----RSD---- C:\Windows\Fonts

======List of drivers (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

R2 rimmptsk;rimmptsk; C:\Windows\system32\DRIVERS\rimmptsk.sys [2007-08-09 45568]
R2 rimsptsk;rimsptsk; C:\Windows\system32\DRIVERS\rimsptsk.sys [2007-07-30 43008]
R2 rismxdp;Ricoh xD-Picture Card Driver; C:\Windows\system32\DRIVERS\rixdptsk.sys [2007-07-30 38400]
R3 GEARAspiWDM;GEAR ASPI Filter Driver; C:\Windows\system32\DRIVERS\GEARAspiWDM.sys [2009-05-18 26600]
R3 itecir;ITECIR Infrared Receiver; C:\Windows\system32\DRIVERS\itecir.sys [2007-06-20 49664]
R3 kbfiltr;Keyboard Filter; C:\Windows\system32\DRIVERS\kbfiltr.sys [2007-01-24 5632]
R3 MarvinBus;Pinnacle Marvin Bus; C:\Windows\system32\DRIVERS\MarvinBus.sys [2005-09-24 171520]
R3 MTsensor;ATK0100 ACPI UTILITY; C:\Windows\system32\DRIVERS\ATKACPI.sys [2006-12-14 7680]
R3 SynTP;Synaptics TouchPad Driver; C:\Windows\system32\DRIVERS\SynTP.sys [2007-11-16 195760]
S1 Aspi32;Aspi32; C:\Windows\system32\drivers\Aspi32.sys [2006-02-07 25244]
S1 avgio;avgio; \??\C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgio.sys [2007-02-27 11840]
S1 avipbb;avipbb; C:\Windows\system32\DRIVERS\avipbb.sys [2008-03-04 79424]
S1 ssmdrv;ssmdrv; C:\Windows\system32\DRIVERS\ssmdrv.sys [2007-03-01 28352]
S2 ASMMAP;ASMMAP; \??\C:\Program Files\ATKGFNEX\ASMMAP.sys [2007-07-24 13880]
S2 atksgt;atksgt; C:\Windows\system32\DRIVERS\atksgt.sys [2010-01-10 278984]
S2 ghaio;ghaio; \??\C:\Program Files\ASUS\NB Probe\SPM\ghaio.sys [2007-08-03 20936]
S2 lirsgt;lirsgt; C:\Windows\system32\DRIVERS\lirsgt.sys [2010-01-10 25416]
S2 Sentinel;Sentinel; C:\Windows\System32\Drivers\SENTINEL.SYS [2004-09-10 84064]
S3 61883;Pilote d'unité 61883; C:\Windows\system32\DRIVERS\61883.sys [2008-01-19 45696]
S3 atikmdag;atikmdag; C:\Windows\system32\DRIVERS\atikmdag.sys [2007-12-21 3478528]
S3 ATSWPDRV;AuthenTec TruePrint USB Driver (SwipeSensor); C:\Windows\system32\DRIVERS\ATSwpDrv.sys [2007-06-17 146824]
S3 Avc;Périphérique AVC; C:\Windows\system32\DRIVERS\avc.sys [2008-01-19 40448]
S3 avgntflt;avgntflt; \??\C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgntflt.sys [2008-02-18 49472]
S3 BthEnum;Service d'énumérateur Bluetooth; C:\Windows\system32\DRIVERS\BthEnum.sys [2008-06-21 19456]
S3 BthPan;Périphérique Bluetooth (réseau personnel); C:\Windows\system32\DRIVERS\bthpan.sys [2008-01-19 92160]
S3 BTHPORT;Pilote de port Bluetooth; C:\Windows\System32\Drivers\BTHport.sys [2008-06-21 220160]
S3 BTHUSB;Pilote USB radio Bluetooth; C:\Windows\System32\Drivers\BTHUSB.sys [2008-06-21 29184]
S3 catchme;catchme; \??\C:\Users\Laurent\AppData\Local\Temp\catchme.sys []
S3 CmBatt;Pilote pour Batterie à méthode de contrôle ACPI Microsoft; C:\Windows\system32\DRIVERS\CmBatt.sys [2008-01-19 14208]
S3 Dot4;Pilote MS IEEE-1284.4; C:\Windows\system32\DRIVERS\Dot4.sys [2008-01-19 131584]
S3 dot4usb;Filtre Dot4USB Dot4USB Filter; C:\Windows\system32\DRIVERS\dot4usb.sys [2008-01-19 36864]
S3 drmkaud;Filtre de décodeur DRM (Noyau Microsoft); C:\Windows\system32\drivers\drmkaud.sys [2008-01-19 5632]
S3 HdAudAddService;Pilote de fonction UAA 1.1 Microsoft pour le service High Definition Audio; C:\Windows\system32\drivers\HdAudio.sys [2006-11-02 235520]
S3 ICDUSB2;Sony IC Recorder (P); C:\Windows\System32\Drivers\ICDUSB2.sys [2002-11-28 39048]
S3 IntcAzAudAddService;Service for Realtek HD Audio (WDM); C:\Windows\system32\drivers\RTKVHDA.sys [2008-01-15 2047576]
S3 lmimirr;lmimirr; C:\Windows\system32\DRIVERS\lmimirr.sys []
S3 MODEMCSA;Périphérique de filtrage de flux Unimodem; C:\Windows\system32\drivers\MODEMCSA.sys [2008-01-19 18432]
S3 MSDV;Microsoft DV Camera and VCR; C:\Windows\system32\DRIVERS\msdv.sys [2008-01-19 52608]
S3 MSKSSRV;Microsoft Streaming Service Proxy; C:\Windows\system32\drivers\MSKSSRV.sys [2008-01-19 8192]
S3 MSPCLOCK;Microsoft Streaming Clock Proxy; C:\Windows\system32\drivers\MSPCLOCK.sys [2008-01-19 5888]
S3 MSPQM;Microsoft Streaming Quality Manager Proxy; C:\Windows\system32\drivers\MSPQM.sys [2008-01-19 5504]
S3 MSTEE;Microsoft Streaming Tee/Sink-to-Sink Converter; C:\Windows\system32\drivers\MSTEE.sys [2008-01-19 6016]
S3 NETw3v32;Intel(R) PRO/Wireless 3945BG Adapter Driver for Windows Vista 32 Bit; C:\Windows\system32\DRIVERS\NETw3v32.sys [2006-11-02 1781760]
S3 NETw4v32;Intel(R) Wireless WiFi Link Adapter Driver for Windows Vista 32 Bit; C:\Windows\system32\DRIVERS\NETw4v32.sys [2007-06-21 2222080]
S3 nvlddmkm;nvlddmkm; C:\Windows\system32\DRIVERS\nvlddmkm.sys [2006-10-14 4422560]
S3 PinnacleMarvinAVS;Pinnacle AVStream Service for MovieBox Deluxe, 500-USB and 700-USB; C:\Windows\system32\DRIVERS\MarvinAVS.sys [2007-05-09 434176]
S3 RFCOMM;Périphérique Bluetooth (TDI protocole RFCOMM); C:\Windows\system32\DRIVERS\rfcomm.sys [2008-01-19 49664]
S3 RTL8169;Realtek 8169 NT Driver; C:\Windows\system32\DRIVERS\Rtlh86.sys [2006-11-02 44544]
S3 sdbus;sdbus; C:\Windows\system32\DRIVERS\sdbus.sys [2008-01-19 88576]
S3 smserial;smserial; C:\Windows\system32\DRIVERS\smserial.sys [2006-11-22 982272]
S3 SNP2UVC;USB2.0 PC Camera (SNP2UVC); C:\Windows\system32\DRIVERS\snp2uvc.sys [2007-10-01 1769984]
S3 TPM;TPM; C:\Windows\system32\drivers\tpm.sys [2006-11-02 41064]
S3 usbaudio;Pilote USB audio (WDM); C:\Windows\system32\drivers\usbaudio.sys [2008-01-19 73088]
S3 usbscan;Pilote de scanneur USB; C:\Windows\system32\DRIVERS\usbscan.sys [2008-01-19 35328]
S3 usbvideo;Périphérique vidéo USB (WDM); C:\Windows\System32\Drivers\usbvideo.sys [2008-01-19 134016]
S3 WpdUsb;WpdUsb; C:\Windows\system32\DRIVERS\wpdusb.sys [2008-01-19 39936]
S3 WUDFRd;WUDFRd; C:\Windows\system32\DRIVERS\WUDFRd.sys [2008-01-19 83328]
S3 yukonwlh;NDIS6.0 Miniport Driver for Marvell Yukon Ethernet Controller; C:\Windows\system32\DRIVERS\yk60x86.sys [2007-05-24 246784]
S4 sptd;sptd; C:\Windows\System32\Drivers\sptd.sys [2008-06-29 717296]
S4 WmiAcpi;Microsoft Windows Management Interface for ACPI; C:\Windows\system32\drivers\wmiacpi.sys [2006-11-02 11264]

======List of services (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

S2 AntiVirScheduler;Avira AntiVir Personal - Free Antivirus Scheduler; C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe [2008-03-07 68865]
S2 AntiVirService;Avira AntiVir Personal - Free Antivirus Guard; C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe [2008-03-26 147201]
S2 Apple Mobile Device;Apple Mobile Device; C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe [2009-08-28 144672]
S2 ASBroker;Logon Session Broker; C:\Windows\System32\svchost.exe [2008-01-19 21504]
S2 ASChannel;Local Communication Channel; C:\Windows\System32\svchost.exe [2008-01-19 21504]
S2 ASLDRService;ASLDR Service; C:\Program Files\ATK Hotkey\ASLDRSrv.exe [2007-10-03 94208]
S2 Ati External Event Utility;Ati External Event Utility; C:\Windows\system32\Ati2evxx.exe [2007-12-21 643072]
S2 ATKGFNEXSrv;ATKGFNEX Service; C:\Program Files\ATKGFNEX\GFNEXSrv.exe [2007-08-08 94208]
S2 AvidSDMService;Avid SDM Service; C:\Windows\system32\AvidSDMService.exe [2006-02-07 49152]
S2 AvidStartup;Avid Startup; C:\Windows\system32\AvidStartup.exe [2006-02-07 1323008]
S2 Bonjour Service;Service Bonjour; C:\Program Files\Bonjour\mDNSResponder.exe [2008-12-12 238888]
S2 BthServ;@%SystemRoot%\System32\bthserv.dll,-101; C:\Windows\system32\svchost.exe [2008-01-19 21504]
S2 CSIScanner;CSIScanner; C:\Program Files\PrevxCSI\prevxcsi.exe [2009-05-05 4368952]
S2 LightScribeService;LightScribeService Direct Disc Labeling Service; C:\Program Files\Common Files\LightScribe\LSSrvc.exe [2007-06-28 79136]
S2 spmgr;spmgr; C:\Program Files\ASUS\NB Probe\SPM\spmgr.exe [2007-08-03 125496]
S3 Adobe LM Service;Adobe LM Service; C:\Program Files\Common Files\Adobe Systems Shared\Service\Adobelmsvc.exe [2008-07-24 72704]
S3 Autodesk Licensing Service;Autodesk Licensing Service; C:\Program Files\Common Files\Autodesk Shared\Service\AdskScSrv.exe [2008-06-20 69120]
S3 FLEXnet Licensing Service;FLEXnet Licensing Service; C:\Program Files\Common Files\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe [2009-07-03 655624]
S3 iPod Service;Service de l'iPod; C:\Program Files\iPod\bin\iPodService.exe [2009-11-12 545568]
S3 NBService;NBService; C:\Program Files\Nero\Nero 7\Nero BackItUp\NBService.exe [2007-04-13 792112]
S3 NMIndexingService;NMIndexingService; C:\Program Files\Common Files\Ahead\Lib\NMIndexingService.exe [2007-06-01 271920]
S3 odserv;Microsoft Office Diagnostics Service; C:\Program Files\Common Files\Microsoft Shared\OFFICE12\ODSERV.EXE [2008-11-04 441712]
S3 ose;Office Source Engine; C:\Program Files\Common Files\Microsoft Shared\Source Engine\OSE.EXE [2006-10-26 145184]
S3 wampapache;wampapache; c:\wamp\www\bin\apache\apache2.2.8\bin\httpd.exe [2008-01-18 24635]
S3 wampmysqld;wampmysqld; c:\wamp\www\bin\mysql\mysql5.0.51b\bin\mysqld-nt.exe [2008-04-17 5750784]
S4 Planificateur LiveUpdate automatique;Planificateur LiveUpdate automatique; C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe []

-----------------EOF-----------------
0
Réponse 20 / 82
ChtiteFleur Messages postés 158 Date d'inscription samedi 10 mai 2008 Statut Membre Dernière intervention 24 octobre 2011
18 avril 2010 à 17:05
Puis le rapport info.txt :
0