un petit bilan ? Fermé

Question

Bonjour, 

Alors voila :

- ordi qui se bloque ou qui réagit avec un délai de retard
- souris qui ne bouge plus pendant plusieurs secondes
- pages web impossible à fermer
- aucune réaction du ctrl/alt/supp
- scans qui indique tjs la présence d'infections après recherche
- Disques externes qui semblent infectés

Je me pose des questions : ai-je une infection ?
Donc je me demande si un petit bilan ne serait pas bienvenu...

D'avance Merci pour votre aide

Fred

Configuration: Windows Vista / Internet Explorer 7.0

TEAM CARTE ZEN JC · Answer

Tu en as tous les symptômes... les scans anti-virus que tu effectues ne suppriment pas les virus ?

alhuno1 · Answer

Télécharge ZHPDiag ( de Nicolas coolman ). 
>ici< 

(outil de diagnostic) 

Double clique sur le fichier d'installation, puis installe le avec les paramètres par défaut ( N'oublie pas de cocher " Créer une icône sur le Bureau " ) 

Lance ZHPDiag en double cliquant sur l'icône présente sur ton bureau (Clique droit -> Executer en tant qu'administrateur pour Vista et 7 ) 

Clique sur la loupe en haut à gauche, puis laisse l'outil scanner. 

Une fois le scan terminé, clique sur l'icône en forme de disquette et enregistre le fichier sur ton Bureau. 

Rend toi sur Cjoint 

Clique sur "Parcourir " dans la partie " Joindre un fichier[...] " 

Sélectionne le rapport ZHPdiag.txt qui se trouve sur ton bureau 

Clique ensuite sur "Cliquez ici pour déposer le fichier " et copie/colle le lien dans ton prochain message

fredo · Answer

à TEAM CARTE ZEN JC 

Non, d'ailleurs l'ordi se bloque souvent au moment de l'analyse d'antivir

fredo · Answer

à alhuno1

ok... allons y et merci d'avance pour ton aide

fredo · Answer

Donc, voici le rapport

http://www.cijoint.fr/cjlink.php?file=cj201006/cijJ6doXPY.txt

fredo · Answer

antivir fait un rapport : y aurait-il un souci ? merci de votre aide Avira AntiVir Personal Date de création du fichier de rapport : mardi 8 juin 2010 18:28 La recherche porte sur 2194828 souches de virus. Détenteur de la licence : Avira AntiVir Personal - FREE Antivirus Numéro de série : 0000149996-ADJIE-0000001 Plateforme : Windows Vista Version de Windows : (Service Pack 1) [6.0.6001] Mode Boot : Démarré normalement Identifiant : SYSTEM Nom de l'ordinateur : ORDIDEFRÉDO Informations de version : BUILD.DAT : 9.0.0.75 21698 Bytes 22/01/2010 23:14:00 AVSCAN.EXE : 9.0.3.10 466689 Bytes 20/11/2009 08:51:48 AVSCAN.DLL : 9.0.3.0 49409 Bytes 03/03/2009 09:21:02 LUKE.DLL : 9.0.3.2 209665 Bytes 20/02/2009 10:35:11 LUKERES.DLL : 9.0.2.0 13569 Bytes 03/03/2009 09:21:31 VBASE000.VDF : 7.10.0.0 19875328 Bytes 06/11/2009 08:51:48 VBASE001.VDF : 7.10.1.0 1372672 Bytes 19/11/2009 08:51:48 VBASE002.VDF : 7.10.3.1 3143680 Bytes 20/01/2010 10:47:53 VBASE003.VDF : 7.10.3.75 996864 Bytes 26/01/2010 07:23:36 VBASE004.VDF : 7.10.4.203 1579008 Bytes 05/03/2010 09:09:04 VBASE005.VDF : 7.10.6.82 2494464 Bytes 15/04/2010 23:47:55 VBASE006.VDF : 7.10.7.218 2294784 Bytes 02/06/2010 16:39:08 VBASE007.VDF : 7.10.7.219 2048 Bytes 02/06/2010 16:39:08 VBASE008.VDF : 7.10.7.220 2048 Bytes 02/06/2010 16:39:08 VBASE009.VDF : 7.10.7.221 2048 Bytes 02/06/2010 16:39:08 VBASE010.VDF : 7.10.7.222 2048 Bytes 02/06/2010 16:39:09 VBASE011.VDF : 7.10.7.223 2048 Bytes 02/06/2010 16:39:10 VBASE012.VDF : 7.10.7.224 2048 Bytes 02/06/2010 16:39:10 VBASE013.VDF : 7.10.7.225 2048 Bytes 02/06/2010 16:39:10 VBASE014.VDF : 7.10.7.226 2048 Bytes 02/06/2010 16:39:10 VBASE015.VDF : 7.10.7.227 2048 Bytes 02/06/2010 16:39:10 VBASE016.VDF : 7.10.7.228 2048 Bytes 02/06/2010 16:39:10 VBASE017.VDF : 7.10.7.229 2048 Bytes 02/06/2010 16:39:10 VBASE018.VDF : 7.10.7.230 2048 Bytes 02/06/2010 16:39:10 VBASE019.VDF : 7.10.7.231 2048 Bytes 02/06/2010 16:39:11 VBASE020.VDF : 7.10.7.232 2048 Bytes 02/06/2010 16:39:11 VBASE021.VDF : 7.10.7.233 2048 Bytes 02/06/2010 16:39:11 VBASE022.VDF : 7.10.7.234 2048 Bytes 02/06/2010 16:39:11 VBASE023.VDF : 7.10.7.235 2048 Bytes 02/06/2010 16:39:11 VBASE024.VDF : 7.10.7.236 2048 Bytes 02/06/2010 16:39:11 VBASE025.VDF : 7.10.7.237 2048 Bytes 02/06/2010 16:39:12 VBASE026.VDF : 7.10.7.238 2048 Bytes 02/06/2010 16:39:12 VBASE027.VDF : 7.10.7.239 2048 Bytes 02/06/2010 16:39:12 VBASE028.VDF : 7.10.7.240 2048 Bytes 02/06/2010 16:39:12 VBASE029.VDF : 7.10.7.241 2048 Bytes 02/06/2010 16:39:12 VBASE030.VDF : 7.10.7.242 2048 Bytes 02/06/2010 16:39:12 VBASE031.VDF : 7.10.8.4 154624 Bytes 07/06/2010 18:18:02 Version du moteur : 8.2.2.6 AEVDF.DLL : 8.1.2.0 106868 Bytes 24/04/2010 06:43:40 AESCRIPT.DLL : 8.1.3.31 1352058 Bytes 03/06/2010 16:39:52 AESCN.DLL : 8.1.6.1 127347 Bytes 12/05/2010 16:58:38 AESBX.DLL : 8.1.3.1 254324 Bytes 24/04/2010 06:43:40 AERDL.DLL : 8.1.4.6 541043 Bytes 16/04/2010 23:48:01 AEPACK.DLL : 8.2.1.1 426358 Bytes 20/03/2010 08:47:12 AEOFFICE.DLL : 8.1.1.0 201081 Bytes 12/05/2010 16:58:38 AEHEUR.DLL : 8.1.1.33 2724214 Bytes 04/06/2010 20:21:32 AEHELP.DLL : 8.1.11.5 242038 Bytes 03/06/2010 16:39:17 AEGEN.DLL : 8.1.3.10 377205 Bytes 03/06/2010 16:39:16 AEEMU.DLL : 8.1.2.0 393588 Bytes 24/04/2010 06:43:34 AECORE.DLL : 8.1.15.3 192886 Bytes 12/05/2010 16:58:37 AEBB.DLL : 8.1.1.0 53618 Bytes 24/04/2010 06:43:33 AVWINLL.DLL : 9.0.0.3 18177 Bytes 12/12/2008 07:47:30 AVPREF.DLL : 9.0.3.0 44289 Bytes 27/09/2009 15:10:49 AVREP.DLL : 8.0.0.7 159784 Bytes 18/02/2010 00:09:39 AVREG.DLL : 9.0.0.0 36609 Bytes 07/11/2008 14:24:42 AVARKT.DLL : 9.0.0.3 292609 Bytes 24/03/2009 14:05:22 AVEVTLOG.DLL : 9.0.0.7 167169 Bytes 30/01/2009 09:36:37 SQLITE3.DLL : 3.6.1.0 326401 Bytes 28/01/2009 14:03:49 SMTPLIB.DLL : 9.2.0.25 28417 Bytes 02/02/2009 07:20:57 NETNT.DLL : 9.0.0.0 11521 Bytes 07/11/2008 14:40:59 RCIMAGE.DLL : 9.0.0.25 2438913 Bytes 13/07/2009 10:42:28 RCTEXT.DLL : 9.0.73.0 88321 Bytes 20/11/2009 08:51:46 Configuration pour la recherche actuelle : Nom de la tâche...............................: Contrôle intégral du système Fichier de configuration......................: c:\program files\avira\antivir desktop\sysscan.avp Documentation.................................: bas Action principale.............................: interactif Action secondaire.............................: ignorer Recherche sur les secteurs d'amorçage maître..: marche Recherche sur les secteurs d'amorçage.........: marche Secteurs d'amorçage...........................: C:, D:, Recherche dans les programmes actifs..........: marche Recherche en cours sur l'enregistrement.......: marche Recherche de Rootkits.........................: marche Contrôle d'intégrité de fichiers système......: arrêt Fichier mode de recherche.....................: Tous les fichiers Recherche sur les archives....................: marche Limiter la profondeur de récursivité..........: 20 Archive Smart Extensions......................: marche Heuristique de macrovirus.....................: marche Heuristique fichier...........................: moyen Catégories de dangers divergentes.............: +SPR, Début de la recherche : mardi 8 juin 2010 18:28 La recherche d'objets cachés commence. '109633' objets ont été contrôlés, '0' objets cachés ont été trouvés. La recherche sur les processus démarrés commence : Processus de recherche 'mcupdate.exe' - '1' module(s) sont contrôlés Processus de recherche 'taskeng.exe' - '1' module(s) sont contrôlés Processus de recherche 'taskeng.exe' - '1' module(s) sont contrôlés Processus de recherche 'avscan.exe' - '1' module(s) sont contrôlés Processus de recherche 'avscan.exe' - '1' module(s) sont contrôlés Processus de recherche 'avcenter.exe' - '1' module(s) sont contrôlés Processus de recherche 'taskeng.exe' - '1' module(s) sont contrôlés Processus de recherche 'conime.exe' - '1' module(s) sont contrôlés Processus de recherche 'wuauclt.exe' - '1' module(s) sont contrôlés Processus de recherche 'HPHC_Service.exe' - '1' module(s) sont contrôlés Processus de recherche 'GoogleToolbarUser_32.exe' - '1' module(s) sont contrôlés Processus de recherche 'iexplore.exe' - '1' module(s) sont contrôlés Processus de recherche 'ieuser.exe' - '1' module(s) sont contrôlés Processus de recherche 'HPQTOA~1.EXE' - '1' module(s) sont contrôlés Processus de recherche 'wmpnetwk.exe' - '1' module(s) sont contrôlés Processus de recherche 'WmiPrvSE.exe' - '1' module(s) sont contrôlés Processus de recherche 'ehmsas.exe' - '1' module(s) sont contrôlés Processus de recherche 'ehtray.exe' - '1' module(s) sont contrôlés Processus de recherche 'wmpnscfg.exe' - '1' module(s) sont contrôlés Processus de recherche 'GoogleToolbarNotifier.exe' - '1' module(s) sont contrôlés Processus de recherche 'realsched.exe' - '1' module(s) sont contrôlés Processus de recherche 'avgnt.exe' - '1' module(s) sont contrôlés Processus de recherche 'qttask.exe' - '1' module(s) sont contrôlés Processus de recherche 'Monitor.exe' - '1' module(s) sont contrôlés Processus de recherche 'jusched.exe' - '1' module(s) sont contrôlés Processus de recherche 'HPWAMain.exe' - '1' module(s) sont contrôlés Processus de recherche 'WiFiMsg.exe' - '1' module(s) sont contrôlés Processus de recherche 'hpwuSchd2.exe' - '1' module(s) sont contrôlés Processus de recherche 'QPService.exe' - '1' module(s) sont contrôlés Processus de recherche 'igfxpers.exe' - '1' module(s) sont contrôlés Processus de recherche 'hkcmd.exe' - '1' module(s) sont contrôlés Processus de recherche 'igfxtray.exe' - '1' module(s) sont contrôlés Processus de recherche 'SynTPEnh.exe' - '1' module(s) sont contrôlés Processus de recherche 'MSASCui.exe' - '1' module(s) sont contrôlés Processus de recherche 'hpqwmiex.exe' - '1' module(s) sont contrôlés Processus de recherche 'XAudio.exe' - '1' module(s) sont contrôlés Processus de recherche 'SearchIndexer.exe' - '1' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés Processus de recherche 'PnkBstrA.exe' - '1' module(s) sont contrôlés Processus de recherche 'avguard.exe' - '1' module(s) sont contrôlés Processus de recherche 'taskeng.exe' - '1' module(s) sont contrôlés Processus de recherche 'explorer.exe' - '1' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés Processus de recherche 'sched.exe' - '1' module(s) sont contrôlés Processus de recherche 'dwm.exe' - '1' module(s) sont contrôlés Processus de recherche 'taskeng.exe' - '1' module(s) sont contrôlés Processus de recherche 'spoolsv.exe' - '1' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés Processus de recherche 'SLsvc.exe' - '1' module(s) sont contrôlés Processus de recherche 'audiodg.exe' - '0' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés Processus de recherche 'lsm.exe' - '1' module(s) sont contrôlés Processus de recherche 'lsass.exe' - '1' module(s) sont contrôlés Processus de recherche 'services.exe' - '1' module(s) sont contrôlés Processus de recherche 'winlogon.exe' - '1' module(s) sont contrôlés Processus de recherche 'csrss.exe' - '1' module(s) sont contrôlés Processus de recherche 'wininit.exe' - '1' module(s) sont contrôlés Processus de recherche 'csrss.exe' - '1' module(s) sont contrôlés Processus de recherche 'smss.exe' - '1' module(s) sont contrôlés '66' processus ont été contrôlés avec '66' modules La recherche sur les secteurs d'amorçage maître commence : Secteur d'amorçage maître HD0 [INFO] Aucun virus trouvé ! La recherche sur les secteurs d'amorçage commence : Secteur d'amorçage 'C:\' [INFO] Aucun virus trouvé ! Secteur d'amorçage 'D:\' [INFO] Aucun virus trouvé ! La recherche sur les renvois aux fichiers exécutables (registre) commence : Le registre a été contrôlé ( '56' fichiers). La recherche sur les fichiers sélectionnés commence : Recherche débutant dans 'C:\' C:\pagefile.sys [AVERTISSEMENT] Impossible d'ouvrir le fichier ! [REMARQUE] Ce fichier est un fichier système Windows. [REMARQUE] Il est correct que ce fichier ne puisse pas être ouvert pour la recherche. C:\Valve\Condition Zero\hltv.exe [RESULTAT] Contient le cheval de Troie TR/Patched.IV.40 C:\Windows\System32\drivers\sptd.sys [AVERTISSEMENT] Impossible d'ouvrir le fichier ! Recherche débutant dans 'D:\' Début de la désinfection : C:\Valve\Condition Zero\hltv.exe [RESULTAT] Contient le cheval de Troie TR/Patched.IV.40 [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4c8288c8.qua' ! Fin de la recherche : mardi 8 juin 2010 20:13 Temps nécessaire: 1:44:14 Heure(s) La recherche a été effectuée intégralement 21898 Les répertoires ont été contrôlés 339012 Des fichiers ont été contrôlés 1 Des virus ou programmes indésirables ont été trouvés 0 Des fichiers ont été classés comme suspects 0 Des fichiers ont été supprimés 0 Des virus ou programmes indésirables ont été réparés 1 Les fichiers ont été déplacés dans la quarantaine 0 Les fichiers ont été renommés 2 Impossible de contrôler des fichiers 339009 Fichiers non infectés 1510 Les archives ont été contrôlées 2 Avertissements 2 Consignes 109633 Des objets ont été contrôlés lors du Rootkitscan 0 Des objets cachés ont été trouvés

alhuno1 · Answer

Une infection et beaucoup de restants orphelins dans le registre.   

Réinstalle ZHPDiag s.t.p.   
Je te dirai quand supprimer les outils.   

Clique droit sur le racourci ZHPFix sur ton bureau puis Executer en tant qu'administrateur. 

Clique maintenant sur le H bleu (''coller les lignes Helper'')   

Dans l'encadré qui apparait, entre   

MBRFix   
[MD5.A1DD33D16F277CE34124EE52AB2C0F14] - (.Pas de propriétaire - Pas de description.) -- C:\Windows\system32\PnkBstrA.exe   [75064]
O4 - HKLM\..\Run: [HP Software Update] . (.Hewlett-Packard Co. - Hewlett-Packard Product Assistant.) -- C:\Program Files\Hp\HP Software Update\HPWuSchd2.exe    
O4 - HKLM\..\Run: [SunJavaUpdateSched] . (.Sun Microsystems, Inc. - Java(TM) Platform SE binary.) -- C:\Program Files\Java\jre1.6.0\bin\jusched.exe    
O4 - HKLM\..\Run: [DXM6Patch_981116] . (.Microsoft Corporation - Win32 Cabinet Self-Extractor.) -- C:\Windows\p_981116.exe    
O4 - HKLM\..\Run: [QuickTime Task] . (.Apple Computer, Inc. - Pas de description.) -- C:\Program Files\QuickTime\qttask.exe    
O4 - HKLM\..\Run: [Google Quick Search Box] . (.Google Inc. - Google Quick Search Box.) -- C:\Program Files\Google\Quick Search Box\GoogleQuickSearchBox.exe    
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] . (.Adobe Systems Incorporated - Adobe Acrobat SpeedLauncher.) -- C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe    
O4 - HKLM\..\Run: [TkBellExe] . (.RealNetworks, Inc. - RealNetworks Scheduler.) -- C:\Program Files\Common Files\Real\Update_OB\realsched.exe    
O23 - Service: Symantec Lic NetConnect service (CLTNetCnService) . (.Pas de propriétaire - Pas de description.) - c:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe   
O63 - Logiciel: HijackThis 2.0.2 - (.TrendMicro.)   
O63 - Logiciel: RSIT - (.random/random.)   
O42 - Logiciel: SUPERAntiSpyware Free Edition - (.SUPERAntiSpyware.com.) [HKLM]   
[HKLM\Software\Symantec]   

Clique maintenant sur Tous et enfin sur Nettoyer.   

Ne touche à rien pendant le scan.   

Un redémarrage aura probablement lieu.   

Un rapport sera créé. Il se trouve ici C:\ZHPFixReport.txt   

Poste-le ici.   

Ensuite.  

Désactive l'UAC (User Account Control) le temps de la désinfection.   
Démarrer > Panneau de configuration > Comptes d'utilisateurs > Désactiver le contrôle des comptes d'utilisateur.   
(Manipulation inverse pour le remettre en fin de désinfection).   
(Cela va permettre aux outils de désinfection de travailler correctement).   

********   

Télécharge et installe UsbFix   
>ici<  

Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptibles d'avoir été infectés sans les ouvrir !   

* Clique droit sur le raccourci UsbFix présent sur ton bureau et sélectionne "Exécuter en tant qu'administrateur".   
* Clique sur le bouton Recherche   
* Laisse travailler l'outil.   
* Ensuite poste l'intégralité du rapport UsbFix.txt qui apparaîtra.   

Notes :   
- Le rapport UsbFix.txt est sauvegardé à la racine du disque. (C:\UsbFix.txt)   
(CTRL+A Pour tout sélectionner, CTRL+C pour copier et CTRL+V pour coller sur le forum).   
- Si l'outil ne se lance pas, désactive ton antivirus le temps de la manipulation.   

Ne l'oubliez pas: Google est votre ami. Morale de l'histoire: Réfléchissez avant de poster.   
Et mettez résolu quand ça l'est.

randall · Answer

...

randall · Answer

...

randall · Answer

...

fredo · Answer

Voici le premier rapport : 

Windows Registry Editor Version 5.00 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 
"Windows Defender"=hex(2):25,00,50,00,72,00,6f,00,67,00,72,00,61,00,6d,00,46,\ 
00,69,00,6c,00,65,00,73,00,25,00,5c,00,57,00,69,00,6e,00,64,00,6f,00,77,00,\ 
73,00,20,00,44,00,65,00,66,00,65,00,6e,00,64,00,65,00,72,00,5c,00,4d,00,53,\ 
00,41,00,53,00,43,00,75,00,69,00,2e,00,65,00,78,00,65,00,20,00,2d,00,68,00,\ 
69,00,64,00,65,00,00,00 
"SynTPEnh"="C:\Program Files\Synaptics\SynTP\SynTPEnh.exe" 
"IgfxTray"="C:\Windows\system32\igfxtray.exe" 
"HotKeysCmds"="C:\Windows\system32\hkcmd.exe" 
"Persistence"="C:\Windows\system32\igfxpers.exe" 
"QPService"="\"C:\Program Files\HP\QuickPlay\QPService.exe\"" 
"HP Software Update"="C:\Program Files\Hp\HP Software Update\HPWuSchd2.exe" 
"HP Health Check Scheduler"="C:\Program Files\Hewlett-Packard\HP Health Check\HPHC_Scheduler.exe" 
"WAWifiMessage"=hex(2):25,00,50,00,72,00,6f,00,67,00,72,00,61,00,6d,00,46,00,\ 
69,00,6c,00,65,00,73,00,25,00,5c,00,48,00,65,00,77,00,6c,00,65,00,74,00,74,\ 
00,2d,00,50,00,61,00,63,00,6b,00,61,00,72,00,64,00,5c,00,48,00,50,00,20,00,\ 
57,00,69,00,72,00,65,00,6c,00,65,00,73,00,73,00,20,00,41,00,73,00,73,00,69,\ 
00,73,00,74,00,61,00,6e,00,74,00,5c,00,57,00,69,00,46,00,69,00,4d,00,73,00,\ 
67,00,2e,00,65,00,78,00,65,00,00,00 
"hpWirelessAssistant"=hex(2):25,00,50,00,72,00,6f,00,67,00,72,00,61,00,6d,00,\ 
46,00,69,00,6c,00,65,00,73,00,25,00,5c,00,48,00,65,00,77,00,6c,00,65,00,74,\ 
00,74,00,2d,00,50,00,61,00,63,00,6b,00,61,00,72,00,64,00,5c,00,48,00,50,00,\ 
20,00,57,00,69,00,72,00,65,00,6c,00,65,00,73,00,73,00,20,00,41,00,73,00,73,\ 
00,69,00,73,00,74,00,61,00,6e,00,74,00,5c,00,48,00,50,00,57,00,41,00,4d,00,\ 
61,00,69,00,6e,00,2e,00,65,00,78,00,65,00,00,00 
"SunJavaUpdateSched"="\"C:\Program Files\Java\jre1.6.0\bin\jusched.exe\"" 
"Monitor"="C:\Windows\PixArt\PAC207\Monitor.exe" 
"DXM6Patch_981116"="C:\Windows\p_981116.exe /Q:A" 
"QuickTime Task"="\"C:\Program Files\QuickTime\qttask.exe\" -atboottime" 
"avgnt"="\"C:\Program Files\Avira\AntiVir Desktop\avgnt.exe\" /min" 
"Google Quick Search Box"="\"C:\Program Files\Google\Quick Search Box\GoogleQuickSearchBox.exe\" /autorun" 
"Adobe Reader Speed Launcher"="\"C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe\"" 
"TkBellExe"="\"C:\Program Files\Common Files\Real\Update_OB\realsched.exe\" -osboot" 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\OptionalComponents] 
@="" 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\OptionalComponents\IMAIL] 
"Installed"="1" 
@="" 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\OptionalComponents\MAPI] 
"NoChange"="1" 
"Installed"="1" 
@="" 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\OptionalComponents\MSFS] 
"Installed"="1" 
@="" 

Windows Registry Editor Version 5.00 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 
"Windows Defender"=hex(2):25,00,50,00,72,00,6f,00,67,00,72,00,61,00,6d,00,46,\ 
00,69,00,6c,00,65,00,73,00,25,00,5c,00,57,00,69,00,6e,00,64,00,6f,00,77,00,\ 
73,00,20,00,44,00,65,00,66,00,65,00,6e,00,64,00,65,00,72,00,5c,00,4d,00,53,\ 
00,41,00,53,00,43,00,75,00,69,00,2e,00,65,00,78,00,65,00,20,00,2d,00,68,00,\ 
69,00,64,00,65,00,00,00 
"SynTPEnh"="C:\Program Files\Synaptics\SynTP\SynTPEnh.exe" 
"IgfxTray"="C:\Windows\system32\igfxtray.exe" 
"HotKeysCmds"="C:\Windows\system32\hkcmd.exe" 
"Persistence"="C:\Windows\system32\igfxpers.exe" 
"QPService"="\"C:\Program Files\HP\QuickPlay\QPService.exe\"" 
"HP Health Check Scheduler"="C:\Program Files\Hewlett-Packard\HP Health Check\HPHC_Scheduler.exe" 
"WAWifiMessage"=hex(2):25,00,50,00,72,00,6f,00,67,00,72,00,61,00,6d,00,46,00,\ 
69,00,6c,00,65,00,73,00,25,00,5c,00,48,00,65,00,77,00,6c,00,65,00,74,00,74,\ 
00,2d,00,50,00,61,00,63,00,6b,00,61,00,72,00,64,00,5c,00,48,00,50,00,20,00,\ 
57,00,69,00,72,00,65,00,6c,00,65,00,73,00,73,00,20,00,41,00,73,00,73,00,69,\ 
00,73,00,74,00,61,00,6e,00,74,00,5c,00,57,00,69,00,46,00,69,00,4d,00,73,00,\ 
67,00,2e,00,65,00,78,00,65,00,00,00 
"hpWirelessAssistant"=hex(2):25,00,50,00,72,00,6f,00,67,00,72,00,61,00,6d,00,\ 
46,00,69,00,6c,00,65,00,73,00,25,00,5c,00,48,00,65,00,77,00,6c,00,65,00,74,\ 
00,74,00,2d,00,50,00,61,00,63,00,6b,00,61,00,72,00,64,00,5c,00,48,00,50,00,\ 
20,00,57,00,69,00,72,00,65,00,6c,00,65,00,73,00,73,00,20,00,41,00,73,00,73,\ 
00,69,00,73,00,74,00,61,00,6e,00,74,00,5c,00,48,00,50,00,57,00,41,00,4d,00,\ 
61,00,69,00,6e,00,2e,00,65,00,78,00,65,00,00,00 
"SunJavaUpdateSched"="\"C:\Program Files\Java\jre1.6.0\bin\jusched.exe\"" 
"Monitor"="C:\Windows\PixArt\PAC207\Monitor.exe" 
"DXM6Patch_981116"="C:\Windows\p_981116.exe /Q:A" 
"QuickTime Task"="\"C:\Program Files\QuickTime\qttask.exe\" -atboottime" 
"avgnt"="\"C:\Program Files\Avira\AntiVir Desktop\avgnt.exe\" /min" 
"Google Quick Search Box"="\"C:\Program Files\Google\Quick Search Box\GoogleQuickSearchBox.exe\" /autorun" 
"Adobe Reader Speed Launcher"="\"C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe\"" 
"TkBellExe"="\"C:\Program Files\Common Files\Real\Update_OB\realsched.exe\" -osboot" 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\OptionalComponents] 
@="" 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\OptionalComponents\IMAIL] 
"Installed"="1" 
@="" 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\OptionalComponents\MAPI] 
"NoChange"="1" 
"Installed"="1" 
@="" 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\OptionalComponents\MSFS] 
"Installed"="1" 
@="" 

Windows Registry Editor Version 5.00 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 
"Windows Defender"=hex(2):25,00,50,00,72,00,6f,00,67,00,72,00,61,00,6d,00,46,\ 
00,69,00,6c,00,65,00,73,00,25,00,5c,00,57,00,69,00,6e,00,64,00,6f,00,77,00,\ 
73,00,20,00,44,00,65,00,66,00,65,00,6e,00,64,00,65,00,72,00,5c,00,4d,00,53,\ 
00,41,00,53,00,43,00,75,00,69,00,2e,00,65,00,78,00,65,00,20,00,2d,00,68,00,\ 
69,00,64,00,65,00,00,00 
"SynTPEnh"="C:\Program Files\Synaptics\SynTP\SynTPEnh.exe" 
"IgfxTray"="C:\Windows\system32\igfxtray.exe" 
"HotKeysCmds"="C:\Windows\system32\hkcmd.exe" 
"Persistence"="C:\Windows\system32\igfxpers.exe" 
"QPService"="\"C:\Program Files\HP\QuickPlay\QPService.exe\"" 
"HP Health Check Scheduler"="C:\Program Files\Hewlett-Packard\HP Health Check\HPHC_Scheduler.exe" 
"WAWifiMessage"=hex(2):25,00,50,00,72,00,6f,00,67,00,72,00,61,00,6d,00,46,00,\ 
69,00,6c,00,65,00,73,00,25,00,5c,00,48,00,65,00,77,00,6c,00,65,00,74,00,74,\ 
00,2d,00,50,00,61,00,63,00,6b,00,61,00,72,00,64,00,5c,00,48,00,50,00,20,00,\ 
57,00,69,00,72,00,65,00,6c,00,65,00,73,00,73,00,20,00,41,00,73,00,73,00,69,\ 
00,73,00,74,00,61,00,6e,00,74,00,5c,00,57,00,69,00,46,00,69,00,4d,00,73,00,\ 
67,00,2e,00,65,00,78,00,65,00,00,00 
"hpWirelessAssistant"=hex(2):25,00,50,00,72,00,6f,00,67,00,72,00,61,00,6d,00,\ 
46,00,69,00,6c,00,65,00,73,00,25,00,5c,00,48,00,65,00,77,00,6c,00,65,00,74,\ 
00,74,00,2d,00,50,00,61,00,63,00,6b,00,61,00,72,00,64,00,5c,00,48,00,50,00,\ 
20,00,57,00,69,00,72,00,65,00,6c,00,65,00,73,00,73,00,20,00,41,00,73,00,73,\ 
00,69,00,73,00,74,00,61,00,6e,00,74,00,5c,00,48,00,50,00,57,00,41,00,4d,00,\ 
61,00,69,00,6e,00,2e,00,65,00,78,00,65,00,00,00 
"Monitor"="C:\Windows\PixArt\PAC207\Monitor.exe" 
"DXM6Patch_981116"="C:\Windows\p_981116.exe /Q:A" 
"QuickTime Task"="\"C:\Program Files\QuickTime\qttask.exe\" -atboottime" 
"avgnt"="\"C:\Program Files\Avira\AntiVir Desktop\avgnt.exe\" /min" 
"Google Quick Search Box"="\"C:\Program Files\Google\Quick Search Box\GoogleQuickSearchBox.exe\" /autorun" 
"Adobe Reader Speed Launcher"="\"C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe\"" 
"TkBellExe"="\"C:\Program Files\Common Files\Real\Update_OB\realsched.exe\" -osboot" 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\OptionalComponents] 
@="" 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\OptionalComponents\IMAIL] 
"Installed"="1" 
@="" 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\OptionalComponents\MAPI] 
"NoChange"="1" 
"Installed"="1" 
@="" 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\OptionalComponents\MSFS] 
"Installed"="1" 
@="" 

Windows Registry Editor Version 5.00 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 
"Windows Defender"=hex(2):25,00,50,00,72,00,6f,00,67,00,72,00,61,00,6d,00,46,\ 
00,69,00,6c,00,65,00,73,00,25,00,5c,00,57,00,69,00,6e,00,64,00,6f,00,77,00,\ 
73,00,20,00,44,00,65,00,66,00,65,00,6e,00,64,00,65,00,72,00,5c,00,4d,00,53,\ 
00,41,00,53,00,43,00,75,00,69,00,2e,00,65,00,78,00,65,00,20,00,2d,00,68,00,\ 
69,00,64,00,65,00,00,00 
"SynTPEnh"="C:\Program Files\Synaptics\SynTP\SynTPEnh.exe" 
"IgfxTray"="C:\Windows\system32\igfxtray.exe" 
"HotKeysCmds"="C:\Windows\system32\hkcmd.exe" 
"Persistence"="C:\Windows\system32\igfxpers.exe" 
"QPService"="\"C:\Program Files\HP\QuickPlay\QPService.exe\"" 
"HP Health Check Scheduler"="C:\Program Files\Hewlett-Packard\HP Health Check\HPHC_Scheduler.exe" 
"WAWifiMessage"=hex(2):25,00,50,00,72,00,6f,00,67,00,72,00,61,00,6d,00,46,00,\ 
69,00,6c,00,65,00,73,00,25,00,5c,00,48,00,65,00,77,00,6c,00,65,00,74,00,74,\ 
00,2d,00,50,00,61,00,63,00,6b,00,61,00,72,00,64,00,5c,00,48,00,50,00,20,00,\ 
57,00,69,00,72,00,65,00,6c,00,65,00,73,00,73,00,20,00,41,00,73,00,73,00,69,\ 
00,73,00,74,00,61,00,6e,00,74,00,5c,00,57,00,69,00,46,00,69,00,4d,00,73,00,\ 
67,00,2e,00,65,00,78,00,65,00,00,00 
"hpWirelessAssistant"=hex(2):25,00,50,00,72,00,6f,00,67,00,72,00,61,00,6d,00,\ 
46,00,69,00,6c,00,65,00,73,00,25,00,5c,00,48,00,65,00,77,00,6c,00,65,00,74,\ 
00,74,00,2d,00,50,00,61,00,63,00,6b,00,61,00,72,00,64,00,5c,00,48,00,50,00,\ 
20,00,57,00,69,00,72,00,65,00,6c,00,65,00,73,00,73,00,20,00,41,00,73,00,73,\ 
00,69,00,73,00,74,00,61,00,6e,00,74,00,5c,00,48,00,50,00,57,00,41,00,4d,00,\ 
61,00,69,00,6e,00,2e,00,65,00,78,00,65,00,00,00 
"Monitor"="C:\Windows\PixArt\PAC207\Monitor.exe" 
"QuickTime Task"="\"C:\Program Files\QuickTime\qttask.exe\" -atboottime" 
"avgnt"="\"C:\Program Files\Avira\AntiVir Desktop\avgnt.exe\" /min" 
"Google Quick Search Box"="\"C:\Program Files\Google\Quick Search Box\GoogleQuickSearchBox.exe\" /autorun" 
"Adobe Reader Speed Launcher"="\"C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe\"" 
"TkBellExe"="\"C:\Program Files\Common Files\Real\Update_OB\realsched.exe\" -osboot" 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\OptionalComponents] 
@="" 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\OptionalComponents\IMAIL] 
"Installed"="1" 
@="" 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\OptionalComponents\MAPI] 
"NoChange"="1" 
"Installed"="1" 
@="" 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\OptionalComponents\MSFS] 
"Installed"="1" 
@="" 

Windows Registry Editor Version 5.00 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 
"Windows Defender"=hex(2):25,00,50,00,72,00,6f,00,67,00,72,00,61,00,6d,00,46,\ 
00,69,00,6c,00,65,00,73,00,25,00,5c,00,57,00,69,00,6e,00,64,00,6f,00,77,00,\ 
73,00,20,00,44,00,65,00,66,00,65,00,6e,00,64,00,65,00,72,00,5c,00,4d,00,53,\ 
00,41,00,53,00,43,00,75,00,69,00,2e,00,65,00,78,00,65,00,20,00,2d,00,68,00,\ 
69,00,64,00,65,00,00,00 
"SynTPEnh"="C:\Program Files\Synaptics\SynTP\SynTPEnh.exe" 
"IgfxTray"="C:\Windows\system32\igfxtray.exe" 
"HotKeysCmds"="C:\Windows\system32\hkcmd.exe" 
"Persistence"="C:\Windows\system32\igfxpers.exe" 
"QPService"="\"C:\Program Files\HP\QuickPlay\QPService.exe\"" 
"HP Health Check Scheduler"="C:\Program Files\Hewlett-Packard\HP Health Check\HPHC_Scheduler.exe" 
"WAWifiMessage"=hex(2):25,00,50,00,72,00,6f,00,67,00,72,00,61,00,6d,00,46,00,\ 
69,00,6c,00,65,00,73,00,25,00,5c,00,48,00,65,00,77,00,6c,00,65,00,74,00,74,\ 
00,2d,00,50,00,61,00,63,00,6b,00,61,00,72,00,64,00,5c,00,48,00,50,00,20,00,\ 
57,00,69,00,72,00,65,00,6c,00,65,00,73,00,73,00,20,00,41,00,73,00,73,00,69,\ 
00,73,00,74,00,61,00,6e,00,74,00,5c,00,57,00,69,00,46,00,69,00,4d,00,73,00,\ 
67,00,2e,00,65,00,78,00,65,00,00,00 
"hpWirelessAssistant"=hex(2):25,00,50,00,72,00,6f,00,67,00,72,00,61,00,6d,00,\ 
46,00,69,00,6c,00,65,00,73,00,25,00,5c,00,48,00,65,00,77,00,6c,00,65,00,74,\ 
00,74,00,2d,00,50,00,61,00,63,00,6b,00,61,00,72,00,64,00,5c,00,48,00,50,00,\ 
20,00,57,00,69,00,72,00,65,00,6c,00,65,00,73,00,73,00,20,00,41,00,73,00,73,\ 
00,69,00,73,00,74,00,61,00,6e,00,74,00,5c,00,48,00,50,00,57,00,41,00,4d,00,\ 
61,00,69,00,6e,00,2e,00,65,00,78,00,65,00,00,00 
"Monitor"="C:\Windows\PixArt\PAC207\Monitor.exe" 
"avgnt"="\"C:\Program Files\Avira\AntiVir Desktop\avgnt.exe\" /min" 
"Google Quick Search Box"="\"C:\Program Files\Google\Quick Search Box\GoogleQuickSearchBox.exe\" /autorun" 
"Adobe Reader Speed Launcher"="\"C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe\"" 
"TkBellExe"="\"C:\Program Files\Common Files\Real\Update_OB\realsched.exe\" -osboot" 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\OptionalComponents] 
@="" 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\OptionalComponents\IMAIL] 
"Installed"="1" 
@="" 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\OptionalComponents\MAPI] 
"NoChange"="1" 
"Installed"="1" 
@="" 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\OptionalComponents\MSFS] 
"Installed"="1" 
@="" 

Windows Registry Editor Version 5.00 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 
"Windows Defender"=hex(2):25,00,50,00,72,00,6f,00,67,00,72,00,61,00,6d,00,46,\ 
00,69,00,6c,00,65,00,73,00,25,00,5c,00,57,00,69,00,6e,00,64,00,6f,00,77,00,\ 
73,00,20,00,44,00,65,00,66,00,65,00,6e,00,64,00,65,00,72,00,5c,00,4d,00,53,\ 
00,41,00,53,00,43,00,75,00,69,00,2e,00,65,00,78,00,65,00,20,00,2d,00,68,00,\ 
69,00,64,00,65,00,00,00 
"SynTPEnh"="C:\Program Files\Synaptics\SynTP\SynTPEnh.exe" 
"IgfxTray"="C:\Windows\system32\igfxtray.exe" 
"HotKeysCmds"="C:\Windows\system32\hkcmd.exe" 
"Persistence"="C:\Windows\system32\igfxpers.exe" 
"QPService"="\"C:\Program Files\HP\QuickPlay\QPService.exe\"" 
"HP Health Check Scheduler"="C:\Program Files\Hewlett-Packard\HP Health Check\HPHC_Scheduler.exe" 
"WAWifiMessage"=hex(2):25,00,50,00,72,00,6f,00,67,00,72,00,61,00,6d,00,46,00,\ 
69,00,6c,00,65,00,73,00,25,00,5c,00,48,00,65,00,77,00,6c,00,65,00,74,00,74,\ 
00,2d,00,50,00,61,00,63,00,6b,00,61,00,72,00,64,00,5c,00,48,00,50,00,20,00,\ 
57,00,69,00,72,00,65,00,6c,00,65,00,73,00,73,00,20,00,41,00,73,00,73,00,69,\ 
00,73,00,74,00,61,00,6e,00,74,00,5c,00,57,00,69,00,46,00,69,00,4d,00,73,00,\ 
67,00,2e,00,65,00,78,00,65,00,00,00 
"hpWirelessAssistant"=hex(2):25,00,50,00,72,00,6f,00,67,00,72,00,61,00,6d,00,\ 
46,00,69,00,6c,00,65,00,73,00,25,00,5c,00,48,00,65,00,77,00,6c,00,65,00,74,\ 
00,74,00,2d,00,50,00,61,00,63,00,6b,00,61,00,72,00,64,00,5c,00,48,00,50,00,\ 
20,00,57,00,69,00,72,00,65,00,6c,00,65,00,73,00,73,00,20,00,41,00,73,00,73,\ 
00,69,00,73,00,74,00,61,00,6e,00,74,00,5c,00,48,00,50,00,57,00,41,00,4d,00,\ 
61,00,69,00,6e,00,2e,00,65,00,78,00,65,00,00,00 
"Monitor"="C:\Windows\PixArt\PAC207\Monitor.exe" 
"avgnt"="\"C:\Program Files\Avira\AntiVir Desktop\avgnt.exe\" /min" 
"Adobe Reader Speed Launcher"="\"C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe\"" 
"TkBellExe"="\"C:\Program Files\Common Files\Real\Update_OB\realsched.exe\" -osboot" 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\OptionalComponents] 
@="" 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\OptionalComponents\IMAIL] 
"Installed"="1" 
@="" 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\OptionalComponents\MAPI] 
"NoChange"="1" 
"Installed"="1" 
@="" 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\OptionalComponents\MSFS] 
"Installed"="1" 
@="" 

Windows Registry Editor Version 5.00 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 
"Windows Defender"=hex(2):25,00,50,00,72,00,6f,00,67,00,72,00,61,00,6d,00,46,\ 
00,69,00,6c,00,65,00,73,00,25,00,5c,00,57,00,69,00,6e,00,64,00,6f,00,77,00,\ 
73,00,20,00,44,00,65,00,66,00,65,00,6e,00,64,00,65,00,72,00,5c,00,4d,00,53,\ 
00,41,00,53,00,43,00,75,00,69,00,2e,00,65,00,78,00,65,00,20,00,2d,00,68,00,\ 
69,00,64,00,65,00,00,00 
"SynTPEnh"="C:\Program Files\Synaptics\SynTP\SynTPEnh.exe" 
"IgfxTray"="C:\Windows\system32\igfxtray.exe" 
"HotKeysCmds"="C:\Windows\system32\hkcmd.exe" 
"Persistence"="C:\Windows\system32\igfxpers.exe" 
"QPService"="\"C:\Program Files\HP\QuickPlay\QPService.exe\"" 
"HP Health Check Scheduler"="C:\Program Files\Hewlett-Packard\HP Health Check\HPHC_Scheduler.exe" 
"WAWifiMessage"=hex(2):25,00,50,00,72,00,6f,00,67,00,72,00,61,00,6d,00,46,00,\ 
69,00,6c,00,65,00,73,00,25,00,5c,00,48,00,65,00,77,00,6c,00,65,00,74,00,74,\ 
00,2d,00,50,00,61,00,63,00,6b,00,61,00,72,00,64,00,5c,00,48,00,50,00,20,00,\ 
57,00,69,00,72,00,65,00,6c,00,65,00,73,00,73,00,20,00,41,00,73,00,73,00,69,\ 
00,73,00,74,00,61,00,6e,00,74,00,5c,00,57,00,69,00,46,00,69,00,4d,00,73,00,\ 
67,00,2e,00,65,00,78,00,65,00,00,00 
"hpWirelessAssistant"=hex(2):25,00,50,00,72,00,6f,00,67,00,72,00,61,00,6d,00,\ 
46,00,69,00,6c,00,65,00,73,00,25,00,5c,00,48,00,65,00,77,00,6c,00,65,00,74,\ 
00,74,00,2d,00,50,00,61,00,63,00,6b,00,61,00,72,00,64,00,5c,00,48,00,50,00,\ 
20,00,57,00,69,00,72,00,65,00,6c,00,65,00,73,00,73,00,20,00,41,00,73,00,73,\ 
00,69,00,73,00,74,00,61,00,6e,00,74,00,5c,00,48,00,50,00,57,00,41,00,4d,00,\ 
61,00,69,00,6e,00,2e,00,65,00,78,00,65,00,00,00 
"Monitor"="C:\Windows\PixArt\PAC207\Monitor.exe" 
"avgnt"="\"C:\Program Files\Avira\AntiVir Desktop\avgnt.exe\" /min" 
"TkBellExe"="\"C:\Program Files\Common Files\Real\Update_OB\realsched.exe\" -osboot" 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\OptionalComponents] 
@="" 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\OptionalComponents\IMAIL] 
"Installed"="1" 
@="" 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\OptionalComponents\MAPI] 
"NoChange"="1" 
"Installed"="1" 
@="" 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\OptionalComponents\MSFS] 
"Installed"="1" 
@="" 

Windows Registry Editor Version 5.00 

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\CLTNetCnService] 
"Type"=dword:00000020 
"Start"=dword:00000002 
"ErrorControl"=dword:00000000 
"ImagePath"=hex(2):22,00,63,00,3a,00,5c,00,50,00,72,00,6f,00,67,00,72,00,61,00,\ 
6d,00,20,00,46,00,69,00,6c,00,65,00,73,00,5c,00,43,00,6f,00,6d,00,6d,00,6f,\ 
00,6e,00,20,00,46,00,69,00,6c,00,65,00,73,00,5c,00,53,00,79,00,6d,00,61,00,\ 
6e,00,74,00,65,00,63,00,20,00,53,00,68,00,61,00,72,00,65,00,64,00,5c,00,63,\ 
00,63,00,53,00,76,00,63,00,48,00,73,00,74,00,2e,00,65,00,78,00,65,00,22,00,\ 
20,00,2f,00,68,00,20,00,63,00,63,00,43,00,6f,00,6d,00,6d,00,6f,00,6e,00,00,\ 
00 
"DisplayName"="Symantec Lic NetConnect service" 
"ObjectName"="LocalSystem" 
"Description"="Symantec Lic NetConnect Service"

fredo · Answer

Et voici le second rapport  

############################## | UsbFix 7.006 | [Recherche]  

Utilisateur: Fredo (Administrateur) # ORDIDEFRÉDO [Hewlett-Packard Presario C500 (GF850EA#ABF)]  
Mis à jour le 07/06/10 par El Desaparecido / C_XX  
Lancé à 14:50:08 | 09/06/2010  
Site Web: http://pagesperso-orange.fr/NosTools/index.html  
Contact: FindyKill.Contact@gmail.com  

CPU: Intel(R) Celeron(R) M CPU 440 @ 1.86GHz  
Microsoft® Windows Vista(TM) Édition Familiale Premium  (6.0.6001 32-Bit) # Service Pack 1  
Internet Explorer 7.0.6001.18000  

Pare-feu Windows: Activé  
Antivirus: Norton Internet Security 2007 [Enabled | (!) Outdated]  
Firewall: Norton Internet Security 2007 [(!) Disabled]  

RAM -> 1013 Mo   
C:\ (%systemdrive%) -> Disque fixe # 69 Go (19 Go libre(s) - 27%) [DISQUE DUR ] # NTFS  
D:\ -> Disque fixe # 5 Go (842 Mo libre(s) - 16%) [PRESARIO_RP] # NTFS  
E:\ -> CD-ROM  
F:\ -> Disque fixe # 466 Go (358 Go libre(s) - 77%) [MEGA DISC] # FAT32  
G:\ -> Disque fixe # 75 Go (56 Go libre(s) - 76%) [Frédo disc dur] # NTFS  

################## | Éléments infectieux |  

Présent! C:\$Recycle.Bin\S-1-5-21-1584480700-508041642-3568420425-1000  
Présent! D:\$Recycle.Bin\S-1-5-21-1584480700-508041642-3568420425-1000  
Présent! G:\$Recycle.Bin\S-1-5-21-1584480700-508041642-3568420425-1000  

################## | Registre |  


################## | Mountpoints2 |  


################## | Vaccin |  

C:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)  
D:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)  
F:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)  
G:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)  

################## | E.O.F |

alhuno1 · Answer

Le rapport ZHPFix n'est pas le bon, il fraut bien poster le fichier ZHPFixReport.txt

fredo · Answer

Bonjour, 
j'ai refait l'opération... bon... je n'ai pas de rapport de zhp sur C. 
Pourtant j'ai bien cherché. Le seul  truc que j'ai trouvé c'est ça :

ZHPFix v1.12.3104  by Nicolas Coolman - Rapport de suppression du 10/06/2010 09:02:34
Fichier d'export Registre : C:\ZHPExportRegistry-10-06-2010-09-02-34.txt
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
Contact : nicolascoolman@yahoo.fr

Processus mémoire :
C:\Windows\system32\PnkBstrA.exe [75064]  => Fichier absent

Module mémoire :
(Néant)

Clé du Registre :
O23 - Service: Symantec Lic NetConnect service (CLTNetCnService) . (.Pas de propriétaire - Pas de description.) - c:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe  => Clé absente
HKLM\Software\Symantec  => Clé absente

Valeur du Registre :
O4 - HKLM\..\Run: [HP Software Update] . (.Hewlett-Packard Co. - Hewlett-Packard Product Assistant.) -- C:\Program Files\Hp\HP Software Update\HPWuSchd2.exe  => Valeur absente
O4 - HKLM\..\Run: [SunJavaUpdateSched] . (.Sun Microsystems, Inc. - Java(TM) Platform SE binary.) -- C:\Program Files\Java\jre1.6.0\bin\jusched.exe  => Valeur absente
O4 - HKLM\..\Run: [DXM6Patch_981116] . (.Microsoft Corporation - Win32 Cabinet Self-Extractor.) -- C:\Windows\p_981116.exe  => Valeur absente
O4 - HKLM\..\Run: [QuickTime Task] . (.Apple Computer, Inc. - Pas de description.) -- C:\Program Files\QuickTime\qttask.exe  => Valeur absente
O4 - HKLM\..\Run: [Google Quick Search Box] . (.Google Inc. - Google Quick Search Box.) -- C:\Program Files\Google\Quick Search Box\GoogleQuickSearchBox.exe  => Valeur absente
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] . (.Adobe Systems Incorporated - Adobe Acrobat SpeedLauncher.) -- C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe  => Valeur absente
O4 - HKLM\..\Run: [TkBellExe] . (.RealNetworks, Inc. - RealNetworks Scheduler.) -- C:\Program Files\Common Files\Real\Update_OB\realsched.exe  => Valeur absente

Elément de données du Registre :
(Néant)

Préférences navigateur :
(Néant)

Dossier :
(Néant)

Fichier :
c:\program files\hp\hp software update\hpwuschd2.exe  => Fichier absent
c:\program files\java\jre1.6.0\bin\jusched.exe  => Fichier absent
c:\windows\p_981116.exe  => Fichier absent
c:\program files\quicktime\qttask.exe  => Fichier absent
c:\program files\google\quick search box\googlequicksearchbox.exe  => Fichier absent
c:\program files\adobe\reader 9.0\reader\reader_sl.exe  => Fichier absent
c:\program files\common files\real\update_ob\realsched.exe  => Fichier absent
c:\program files\common files\symantec shared\ccsvchst.exe  => Fichier absent

Logiciel :
O42 - Logiciel: SUPERAntiSpyware Free Edition - (.SUPERAntiSpyware.com.) [HKLM]  => Logiciel absent
O63 - Logiciel: HijackThis 2.0.2 - (.TrendMicro.)  => Logiciel supprimé avec succès

Script Registre :
(Néant)

Master Boot Record :
Stealth MBR rootkit/Mebroot/Sinowal detector 0.3.7 by Gmer, http://www.gmer.net

device: opened successfully
user: MBR read successfully
called modules: ntkrnlpa.exe CLASSPNP.SYS disk.sys hal.dll 
kernel: MBR read successfully
user & kernel MBR OK 
 


Autre :
(Néant)


Récapitulatif :
Processus mémoire : 1
Module mémoire : 0
Clé du Registre : 2
Valeur du Registre : 7
Elément de données du Registre : 0
Dossier : 0
Fichier : 8
Logiciel : 2
Master Boot Record : 9
Préférences navigateur : 0
Autre : 0


End of the scan

fredo · Answer

Pour moi c'est pas très lisible... j'espère que tu t'y retrouveras...

Une question : pourquoi supprimer "superantispyware"? 
En effet, je trouvais ce logiciel assez efficace... Crois tu qu'il était infecté ?

Cordialement

alhuno1 · Answer

Bon, on recommence.
Fais un nouveau ZHPDiag.

Un petit bilan ?

16 réponses

Discussions similaires