Win32:malware-gen à chaque démarrage!

Question

Bonjour, 
je fais appel à vous car je ne sais plus comment m'en sortir:
depuis 2 jours suite à 1 installation de msn 2010 chaque fois que j'allume mon PC avast bloque un programme malveillant win32:malware-gen il se trouve ds l'application "installer" que j'ai désinstaller car elle semblait infectée..
tout cela arrive suite à une mise à jour manuelle de firefox, une installation/désinstallation d'msn 2011 et pls installation msn 2010 car pls fois dysfonctionnant..

c'est de pire en pire j'ai de moins en moins accès à internet les mails etc..

j'ai lancé malwarebytes (que j'ai installé il y a peu et a corrigé + de 1000 erreurs, je ne m'en étais jamais occupé avant..), avast, c-cleaner et ad-aware qui a trouvé win32 hier soir que j'ai supprimé, mais ce soir ils n'ont rien a signalé à part avast lorsque j'ai allumé le pc

j'avoue faire n'importe quoi..j'ai besoin de vrais conseils


j'aimerais insérer une capture d'écran de la mise en quarantaine d'avast mais je ne comprends pas comment procéder...

de m^me pour des rapports...

j'ai vraiment besoin d'aide
alors merci à ceux qui prendront le temps



Configuration: Windows 7 / Firefox 3.6.13

gen-hackman · Answer

salut peux tu poster le rapport de malwarebytes comme ceci :

clique sur ce lien : http://www.cijoint.fr/

&#9654 Clique sur Parcourir et cherche le fichier ci-dessus.

&#9654 Clique sur Ouvrir.

&#9654 Clique sur "Cliquez ici pour déposer le fichier".

juste au niveau du bouton , en fin de chargement du fichier , Un lien de cette forme apparaitra :

http://www.cijoint.fr/cjlink.php?file=cjge368/cijSKAP5fU.txt

&#9654 Copie ce lien dans ta réponse.

Upaoky · Answer

merci de ta réponse
ci-joint la capture d'écran:
http://www.cijoint.fr/cjlink.php?file=cj201101/cij4DWhvVZ.png

le lien ne fonctionne pas pour les rapports...

mais c'est bizarre aujourd'hui je n'ai eu aucun programmes malveillants stoppés par avast..c'est bon signe?

j'ai lu en parcourant les posts qu'avast n'était pas forcément si bien que cela
et certains recommandent antivir mais il faut désinstaller avast avant l'installation d'antivir..

j'aimerais pourquoi tenter le changement mais le temps de telecharger antivir le pc ne sera plus protégé n'est ce pas?

et si j'ai des malwares ou virus est-ce une bonne idée de faire la manipulation maintenant?

comment savoir si mon pc est totalement "nettoyé"?

désolée je suis novice et perdue ..et très peu de temps pour chercher les infos etc..

gen-hackman · Answer

garde Avast pour l instant


&#9654 Télécharge ici : Ad-remover sur ton bureau : 


&#9654 Déconnecte toi et ferme toutes applications en cours ! 

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...." 

&#9654 sur "Ad-R.exe" pour lancer l'installation et laisse les paramètres d'installation par défaut . 

&#9654 clique le raccourci Ad-remover qui est sur ton bureau pour lancer l'outil .
 
&#9654 Au menu principal choisis "option Nettoyer" et tape sur [entrée] .

&#9654 Laisse travailler l'outil et ne touche à rien ... 

&#9654 Poste le rapport qui apparait à la fin , sur le forum ...

( Le rapport est sauvegardé aussi sous C:\Ad-report.log ) 
( CTRL+A Pour tout sélectionner , CTRL+C pour copier et CTRL+V pour coller ) 

&#9654 Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool. 
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus. 
Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.

gen-hackman · Answer

je t'ai pas demandé RSIT

fais ca :

https://forums.commentcamarche.net/forum/affich-20564695-win32-malware-gen-a-chaque-demarrage#3

Upaoky · Answer

le message était trop long je colle de nouveau le rapport log:

Logfile of random's system information tool 1.08 (written by random/random)
Run by géraldineB at 2011-01-17 23:05:38
Microsoft Windows 7 Édition Familiale Premium  
System drive C: has 168 GB (73%) free of 231 GB
Total RAM: 4095 MB (52% free)

Logfile of Trend Micro HijackThis v2.0.4
Scan saved at 23:06:06, on 17/01/2011
Platform: Windows 7  (WinNT 6.00.3504)
MSIE: Internet Explorer v8.00 (8.00.7600.16700)
Boot mode: Normal

Running processes:
C:\Program Files (x86)\Sony Ericsson\Sony Ericsson PC Suite\SEPCSuite.exe
C:\Program Files (x86)\Microsoft Office\Office12\ONENOTEM.EXE
C:\Program Files (x86)\OpenOffice.org 3\program\soffice.exe
C:\Program Files (x86)\OpenOffice.org 3\program\soffice.bin
C:\Program Files\Alwil Software\Avast5\AvastUI.exe
C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe
C:\Program Files (x86)\iTunes\iTunesHelper.exe
C:\Program Files (x86)\Lavasoft\Ad-Aware\AAWTray.exe
C:\Program Files (x86)\Mozilla Firefox\firefox.exe
C:\Program Files (x86)\Mozilla Firefox\plugin-container.exe
C:\Program Files (x86)\Lavasoft\Ad-Aware\Ad-Aware.exe
C:\Users\géraldineB\Downloads\RSIT.exe
C:\Program Files (x86)	rend micro\géraldineB.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = Preserve
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://fr.msn.com/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://homepage.packardbell.com/...
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://homepage.packardbell.com/...
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = 
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = 
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = 
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = 
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = 
F2 - REG:system.ini: UserInit=userinit.exe
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live ID - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files (x86)\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files (x86)\Java\jre6\bin\jp2ssv.dll
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files (x86)\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [Adobe ARM] "C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe"
O4 - HKLM\..\Run: [avast5] "C:\Program Files\Alwil Software\Avast5\avastUI.exe" /nogui
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files (x86)\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files (x86)\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [installer] C:\Program Files (x86)\Installer\lnetworker.exe
O4 - HKCU\..\Run: [Sony Ericsson PC Suite] "C:\Program Files (x86)\Sony Ericsson\Sony Ericsson PC Suite\SEPCSuite.exe" /systray /nologon
O4 - HKCU\..\Run: [ccleaner] "C:\Program Files\CCleaner\CCleaner64.exe" /AUTO
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun (User 'SERVICE RÉSEAU')
O4 - Startup: OneNote 2007 - Capture d'écran et lancement.lnk = C:\Program Files (x86)\Microsoft Office\Office12\ONENOTEM.EXE
O4 - Startup: OpenOffice.org 3.2.lnk = C:\Program Files (x86)\OpenOffice.org 3\program\quickstart.exe
O9 - Extra button: Send to OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~2\MICROS~1\Office12\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: S&end to OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~2\MICROS~1\Office12\ONBttnIE.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~2\MICROS~1\Office12\REFIEBAR.DLL
O10 - Unknown file in Winsock LSP: c:\program files (x86)\common files\microsoft shared\windows live\wlidnsp.dll
O10 - Unknown file in Winsock LSP: c:\program files (x86)\common files\microsoft shared\windows live\wlidnsp.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32
vlsp.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32
vlsp.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32
vlsp.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32
vlsp.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32
vlsp.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32
vlsp.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32
vlsp.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32
vlsp.dll
O23 - Service: Adobe Active File Monitor V7 (AdobeActiveFileMonitor7.0) - Adobe Systems Incorporated - c:\Program Files (x86)\Adobe\Photoshop Elements 7.0\PhotoshopElementsFileAgent.exe
O23 - Service: @%SystemRoot%\system32\aelupsvc.dll,-1 (AeLookupSvc) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\system32\Alg.exe,-112 (ALG) - Unknown owner - C:\Windows\System32\alg.exe (file missing)
O23 - Service: @%systemroot%\system32\appidsvc.dll,-100 (AppIDSvc) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%systemroot%\system32\appinfo.dll,-100 (Appinfo) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files (x86)\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe
O23 - Service: @%SystemRoot%\system32\audiosrv.dll,-204 (AudioEndpointBuilder) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\system32\audiosrv.dll,-200 (AudioSrv) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: avast! Antivirus - AVAST Software - C:\Program Files\Alwil Software\Avast5\AvastSvc.exe
O23 - Service: @%SystemRoot%\system32\AxInstSV.dll,-103 (AxInstSV) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\system32\bdesvc.dll,-100 (BDESVC) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\system32\bfe.dll,-1001 (BFE) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\system32\qmgr.dll,-1000 (BITS) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files (x86)\Bonjour\mDNSResponder.exe
O23 - Service: @%systemroot%\system32\browser.dll,-100 (Browser) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\System32\bthserv.dll,-101 (bthserv) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\System32\certprop.dll,-11 (CertPropSvc) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\system32\cryptsvc.dll,-1001 (CryptSvc) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @oleres.dll,-5012 (DcomLaunch) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\system32\defragsvc.dll,-101 (defragsvc) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\system32\dhcpcore.dll,-100 (Dhcp) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\System32\dnsapi.dll,-101 (Dnscache) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%systemroot%\system32\dot3svc.dll,-1102 (dot3svc) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%systemroot%\system32\dps.dll,-500 (DPS) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%systemroot%\system32\eapsvc.dll,-1 (EapHost) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\system32\efssvc.dll,-100 (EFS) - Unknown owner - C:\Windows\System32\lsass.exe (file missing)
O23 - Service: @%SystemRoot%\ehome\ehrecvr.exe,-101 (ehRecvr) - Unknown owner - C:\Windows\ehome\ehRecvr.exe
O23 - Service: @%SystemRoot%\ehome\ehsched.exe,-101 (ehSched) - Unknown owner - C:\Windows\ehome\ehsched.exe
O23 - Service: @%SystemRoot%\system32\wevtsvc.dll,-200 (eventlog) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @comres.dll,-2450 (EventSystem) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%systemroot%\system32\fxsresm.dll,-118 (Fax) - Unknown owner - C:\Windows\system32\fxssvc.exe (file missing)
O23 - Service: @%systemroot%\system32\fdPHost.dll,-100 (fdPHost) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%systemroot%\system32\fdrespub.dll,-100 (FDResPub) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd. - C:\Program Files (x86)\Common Files\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
O23 - Service: @%systemroot%\system32\FntCache.dll,-100 (FontCache) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: ForceWare Intelligent Application Manager (IAM) - Unknown owner - C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin32
SvcAppFlt.exe
O23 - Service: @gpapi.dll,-112 (gpsvc) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: GRegService (Greg_Service) - Acer Incorporated - C:\Program Files (x86)\Packard Bell\Registration\GregHSRW.exe
O23 - Service: Google Software Updater (gusvc) - Google - C:\Program Files (x86)\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: @%SystemRoot%\System32\hidserv.dll,-101 (hidserv) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\system32\kmsvc.dll,-6 (hkmsvc) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\System32\ListSvc.dll,-100 (HomeGroupListener) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\System32\provsvc.dll,-100 (HomeGroupProvider) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\system32\ikeext.dll,-501 (IKEEXT) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%systemroot%\system32\IPBusEnum.dll,-102 (IPBusEnum) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\system32\iphlpsvc.dll,-500 (iphlpsvc) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: @keyiso.dll,-100 (KeyIso) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: @comres.dll,-2946 (KtmRm) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%systemroot%\system32\srvsvc.dll,-100 (LanmanServer) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%systemroot%\system32\wkssvc.dll,-100 (LanmanWorkstation) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: Lavasoft Ad-Aware Service - Lavasoft - C:\Program Files (x86)\Lavasoft\Ad-Aware\AAWService.exe
O23 - Service: @%SystemRoot%\system32\lltdres.dll,-1 (lltdsvc) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\system32\lmhsvc.dll,-101 (lmhosts) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%systemroot%\system32\mmcss.dll,-100 (MMCSS) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\system32\FirewallAPI.dll,-23090 (MpsSvc) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @comres.dll,-2797 (MSDTC) - Unknown owner - C:\Windows\System32\msdtc.exe (file missing)
O23 - Service: @%SystemRoot%\system32\iscsidsc.dll,-5000 (MSiSCSI) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\system32\msimsg.dll,-27 (msiserver) - Unknown owner - C:\Windows\system32\msiexec.exe
O23 - Service: @%SystemRoot%\system32\qagentrt.dll,-6 (napagent) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: Nero BackItUp Scheduler 4.0 - Nero AG - C:\Program Files (x86)\Common Files\Nero\Nero BackItUp 4\NBService.exe
O23 - Service: @%SystemRoot%\System32
etlogon.dll,-102 (Netlogon) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: @%SystemRoot%\system32
etman.dll,-109 (Netman) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\system32
etprofm.dll,-202 (netprofm) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\System32
lasvc.dll,-1 (NlaSvc) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\system32
sisvc.dll,-200 (nsi) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: ForceWare IP service (nSvcIp) - Unknown owner - C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin32
SvcIp.exe
O23 - Service: NVIDIA Display Driver Service (nvsvc) - Unknown owner - C:\Windows\system32
vvsvc.exe (file missing)
O23 - Service: Oberon Media Game Console service (OberonGameConsoleService) - Unknown owner - C:\Program Files (x86)\Packard Bell GameZone\GameConsole\OberonGameConsoleService.exe
O23 - Service: Sony Ericsson OMSI download service (OMSI download service) - Unknown owner - C:\Program Files (x86)\Sony Ericsson\Sony Ericsson PC Suite\SupServ.exe
O23 - Service: @%SystemRoot%\system32\pnrpsvc.dll,-8004 (p2pimsvc) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\system32\p2psvc.dll,-8006 (p2psvc) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\system32\pcasvc.dll,-1 (PcaSvc) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%systemroot%\sysWow64\perfhost.exe,-2 (PerfHost) - Unknown owner - C:\Windows\SysWow64\perfhost.exe
O23 - Service: @%systemroot%\system32\pla.dll,-500 (pla) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\system32\umpnpmgr.dll,-100 (PlugPlay) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\system32\pnrpauto.dll,-8002 (PNRPAutoReg) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\system32\pnrpsvc.dll,-8000 (PNRPsvc) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\System32\polstore.dll,-5010 (PolicyAgent) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\system32\umpo.dll,-100 (Power) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%systemroot%\system32\profsvc.dll,-300 (ProfSvc) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%systemroot%\system32\psbase.dll,-300 (ProtectedStorage) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: @%SystemRoot%\system32\qwave.dll,-1 (QWAVE) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%Systemroot%\system32asauto.dll,-200 (RasAuto) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%Systemroot%\system32asmans.dll,-200 (RasMan) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @regsvc.dll,-1 (RemoteRegistry) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%windir%\system32\RpcEpMap.dll,-1001 (RpcEptMapper) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%systemroot%\system32\Locator.exe,-2 (RpcLocator) - Unknown owner - C:\Windows\system32\locator.exe (file missing)
O23 - Service: @oleres.dll,-5010 (RpcSs) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\system32\samsrv.dll,-1 (SamSs) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: @%SystemRoot%\System32\SCardSvr.dll,-1 (SCardSvr) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\system32\schedsvc.dll,-100 (Schedule) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\System32\certprop.dll,-13 (SCPolicySvc) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: Backup IP Network (sdmBackupIP) - Unknown owner - C:\Windows\BackupIP\service.exe
O23 - Service: @%SystemRoot%\system32\sdrsvc.dll,-107 (SDRSVC) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\system32\seclogon.dll,-7001 (seclogon) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\system32\Sens.dll,-200 (SENS) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\System32\sensrsvc.dll,-1000 (SensrSvc) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\System32\SessEnv.dll,-1026 (SessionEnv) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\System32\shsvcs.dll,-12288 (ShellHWDetection) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\system32\snmptrap.exe,-3 (SNMPTRAP) - Unknown owner - C:\Windows\System32\snmptrap.exe (file missing)
O23 - Service: @%systemroot%\system32\spoolsv.exe,-1 (Spooler) - Unknown owner - C:\Windows\System32\spoolsv.exe (file missing)
O23 - Service: @%SystemRoot%\system32\sppsvc.exe,-101 (sppsvc) - Unknown owner - C:\Windows\system32\sppsvc.exe (file missing)
O23 - Service: @%SystemRoot%\system32\sppuinotify.dll,-103 (sppuinotify) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%systemroot%\system32\ssdpsrv.dll,-100 (SSDPSRV) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\system32\sstpsvc.dll,-200 (SstpSvc) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\system32\wiaservc.dll,-9 (stisvc) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\System32\swprv.dll,-103 (swprv) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\system32\sysmain.dll,-1000 (SysMain) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\system32\TabSvc.dll,-100 (TabletInputService) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\system32	apisrv.dll,-10100 (TapiSrv) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\system32	bssvc.dll,-100 (TBS) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\System32	ermsrv.dll,-268 (TermService) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\System32	hemeservice.dll,-8192 (Themes) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%systemroot%\system32\mmcss.dll,-102 (THREADORDER) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\system32	rkwks.dll,-1 (TrkWks) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\servicing\TrustedInstaller.exe,-100 (TrustedInstaller) - Unknown owner - C:\Windows\servicing\TrustedInstaller.exe
O23 - Service: @%SystemRoot%\system32\ui0detect.exe,-101 (UI0Detect) - Unknown owner - C:\Windows\system32\UI0Detect.exe (file missing)
O23 - Service: Updater Service - Acer - C:\Program Files\Packard Bell\Packard Bell Updater\UpdaterService.exe
O23 - Service: @%systemroot%\system32\upnphost.dll,-213 (upnphost) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\system32\dwm.exe,-2000 (UxSms) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\system32\vaultsvc.dll,-1003 (VaultSvc) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: @%SystemRoot%\system32\vds.exe,-100 (vds) - Unknown owner - C:\Windows\System32\vds.exe (file missing)
O23 - Service: @%systemroot%\system32\vssvc.exe,-102 (VSS) - Unknown owner - C:\Windows\system32\vssvc.exe (file missing)
O23 - Service: @%SystemRoot%\system32\w32time.dll,-200 (W32Time) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\system32\Wat\WatUX.exe,-601 (WatAdminSvc) - Unknown owner - C:\Windows\system32\Wat\WatAdminSvc.exe (file missing)
O23 - Service: @%systemroot%\system32\wbengine.exe,-104 (wbengine) - Unknown owner - C:\Windows\system32\wbengine.exe (file missing)
O23 - Service: @%systemroot%\system32\wbiosrvc.dll,-100 (WbioSrvc) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\system32\wcncsvc.dll,-3 (wcncsvc) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\system32\WcsPlugInService.dll,-200 (WcsPlugInService) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%systemroot%\system32\wdi.dll,-502 (WdiServiceHost) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%systemroot%\system32\wdi.dll,-500 (WdiSystemHost) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%systemroot%\system32\webclnt.dll,-100 (WebClient) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\system32\wecsvc.dll,-200 (Wecsvc) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\System32\wercplsupport.dll,-101 (wercplsupport) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\System32\wersvc.dll,-100 (WerSvc) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%ProgramFiles%\Windows Defender\MsMpRes.dll,-103 (WinDefend) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\system32\winhttp.dll,-100 (WinHttpAutoProxySvc) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%Systemroot%\system32\wbem\wmisvc.dll,-205 (Winmgmt) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%Systemroot%\system32\wsmsvc.dll,-101 (WinRM) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\System32\wlansvc.dll,-257 (Wlansvc) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%Systemroot%\system32\wbem\wmiapsrv.exe,-110 (wmiApSrv) - Unknown owner - C:\Windows\system32\wbem\WmiApSrv.exe (file missing)
O23 - Service: @%PROGRAMFILES%\Windows Media Player\wmpnetwk.exe,-101 (WMPNetworkSvc) - Unknown owner - C:\Program Files (x86)\Windows Media Player\wmpnetwk.exe (file missing)
O23 - Service: @%SystemRoot%\system32\wpcsvc.dll,-100 (WPCSvc) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\system32\wpdbusenum.dll,-100 (WPDBusEnum) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\System32\wscsvc.dll,-200 (wscsvc) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%systemroot%\system32\SearchIndexer.exe,-103 (WSearch) - Unknown owner - C:\Windows\system32\SearchIndexer.exe
O23 - Service: @%systemroot%\system32\wuaueng.dll,-105 (wuauserv) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\system32\wudfsvc.dll,-1000 (wudfsvc) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\System32\wwansvc.dll,-257 (WwanSvc) - Unknown owner - C:\Windows\system32\svchost.exe

Upaoky · Answer

oui dsl j'ai posté avant de recevoir tes réponses
je ferai ça ce soir car je dois déjà repartir
à moins que ce soit rapide?
merci encore

gen-hackman · Answer

non ca prendra un peu de temps  à ce soir

Upaoky · Answer

bonsoir,
voilà c'est fait mais il n'y avait pas forcément toutes les manip comme c'était décrit et puis ça a été très rapide...

p-être que ce n'est pas important mais au cas où:
*avast a mis en quarantaine win32:drooper-EZH puis a "demandé" une analyse au démarrage pour terminer le nettoyage
il a trouvé un autre win32:VB-EAA[Trj] 
*chaque fois que j'ouvre le pc depuis cet aprem il y a une fenêtre pour c-cleaner qui s'affiche qui me demande si je vx installer qqchose (piriform Ltd)
*et ce dont je me souviens c'est jusqu'à hier soir chaque fois que j'allumais le pc un fenêtre apparaissait signalant que "lauch_networker a cessé de fonctionner" qd je fermais la fenêtre c'est là qu'avast bloquait 1 win32..
du coup je n'ose pas faire le truc pour c-cleaner et cela me l'a demandé de nouveau après la correction de ad-remover au redemarrage..
bref!

voici le rapport de ad-remover:

======= RAPPORT D'AD-REMOVER 2.0.0.2,D | UNIQUEMENT XP/VISTA/7 =======

Mis à jour par TeamXscript le 16/01/11 à 02:00
Contact: AdRemover[DOT]contact[AT]gmail[DOT]com
Site web: http://www.teamxscript.org

C:\Program Files (x86)\Ad-Remover\main.exe (CLEAN [1]) -> Lancé à 21:36:45 le 18/01/2011, Mode normal

Microsoft Windows 7 Édition Familiale Premium   (X64) 
géraldineB@GÉRALDINEB-PC (Packard Bell imedia S3210) 
 
============== ACTION(S) ==============


Dossier supprimé: C:\Program Files (x86)\Installer
Fichier supprimé: C:\Windows\SysWOW64\Utils.dll
Dossier supprimé: C:\Windows\BackupIP
Dossier supprimé: C:\Users\géraldineB\AppData\Local
etworker

(!) -- Fichiers temporaires supprimés.


Clé supprimée: HKLM\Software\Install Pedia Limited


============== SCAN ADDITIONNEL ==============

** Mozilla Firefox Version [3.6.13 (fr)] **

-- C:\Users\géraldineB\AppData\Roaming\Mozilla\FireFox\Profiles\017sgazi.default\Prefs.js --
browser.download.lastDir, C:\Users\géraldineB\Pictures
browser.startup.homepage, hxxp://homepage.packardbell.com/rdr.aspx?b=ACPW&l=040c&m=imedia_s3210&r=173606101516p0375x185y...
browser.startup.homepage_override.mstone, rv:1.9.2.13

========================================

** Internet Explorer Version [8.0.7600.16385] **

[HKCU\Software\Microsoft\Internet Explorer\Main] 
Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Do404Search: 0x01000000
Enable Browser Extensions: yes
Search bar: hxxp://go.microsoft.com/fwlink/?linkid=54896
Show_ToolBar: yes
Start Page: hxxp://fr.msn.com/

[HKLM\Software\Microsoft\Internet Explorer\Main] 
AutoHide: yes
Default_Page_URL: hxxp://go.microsoft.com/fwlink/?LinkId=54896
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Delete_Temp_Files_On_Exit: yes
Search bar: hxxp://search.msn.com/spbasic.htm
Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Start Page: hxxp://fr.msn.com/

[HKLM\Software\Microsoft\Internet Explorer\ABOUTURLS] 
Tabs: res://ieframe.dll/tabswelcome.htm
Blank: res://mshtml.dll/blank.htm

========================================

C:\Program Files (x86)\Ad-Remover\Quarantine: 5 Fichier(s)
C:\Program Files (x86)\Ad-Remover\Backup: 15 Fichier(s)

C:\Ad-Report-CLEAN[1].txt - 18/01/2011 (2388 Octet(s)) 

Fin à: 21:37:47, 18/01/2011 
 
============== E.O.F ==============

gen-hackman · Answer

salut

Télécharge ici :OTL

&#9654 enregistre le sur ton Bureau.

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...." 

sur OTL.exe pour le lancer.

&#9654 Coche les 2 cases Lop et Purity

&#9654 Coche la case devant tous les utilisateurs

&#9654 règle age du fichier sur "60 jours"

&#9654 dans les 6 onglets de la moitié gauche , mets tout sur "tous"

ne modifie pas ceci : 

"fichiers créés" et "fichiers Modifiés" 

&#9654Clic sur Analyse.

A la fin du scan, le Bloc-Notes va s'ouvrir avec le rapport (OTL.txt).

Ce fichier est sur ton Bureau (en général C:\Documents and settings\le_nom_de_ta_session\OTL.txt)

&#9654&#9654&#9654 NE LE POSTE PAS SUR LE FORUM (il est trop long)

Pour me le transmettre clique sur ce lien : http://www.cijoint.fr/

&#9654 Clique sur Parcourir et cherche le fichier ci-dessus.

&#9654 Clique sur Ouvrir.

&#9654 Clique sur "Cliquez ici pour déposer le fichier".

juste au niveau du bouton , en fin de chargement du fichier , Un lien de cette forme apparaitra :

http://www.cijoint.fr/cjlink.php?file=cjge368/cijSKAP5fU.txt

&#9654 Copie ce lien dans ta réponse.

&#9654&#9654 Tu feras la meme chose avec le "Extra.txt" qui logiquement sera aussi sur ton bureau.

upaoky · Answer

bonjour,

voici les rapports:

http://www.cijoint.fr/cjlink.php?file=cj201101/cijTO8ICuw.txt

http://www.cijoint.fr/cjlink.php?file=cj201101/cij08CmzsY.txt

cela va beaucoup mieux depuis le nettoyage de ad-aware

merci encore et bonne journée

gen-hackman · Answer

&#9654 Télécharge ici : USBFIX sur ton bureau 

branche tous tes periphériques sans les ouvrir

/!\ Désactive provisoirement et seulement le temps de l'utilisation d'USBFIX, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil.

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...." 

sur l'icône Usbfix située sur ton Bureau.
Sur la page, clique sur le bouton :

&#9654 choisi l option Suppression

&#9654 UsbFix scannera ton pc , laisse travailler l outil.

&#9654 Ensuite post le rapport UsbFix.txt qui apparaitra avec le bureau .

&#9654 Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque.( C:\UsbFix.txt )

( CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )

upaoky · Answer

excuse moi mais je comprends pas totalement cette phrase "branche tous tes periphériques sans les ouvrir ".. 
je veux dire quels périphériques? 
ceux tout le temps branchés (j'ai juste des hauts parleurs) 
ou bien ce que je rajoute de tps à autre type APN et tel portable?

gen-hackman · Answer

tout ce que tu as qui se branche sur un port usb ou lecteur de carte

upaoky · Answer

comment désactiver "en temps réel"??
avast anti virus?
pour l'antispawares c'est lequel? malawarebytes ou c-cleaner?j'ai ad-aware aussi..

c'est ds les paramètres?

gen-hackman · Answer

clic droit sur l icone d avast , puis desactiver avast....

pour le reste c'est bon

upaoky · Answer

je ne sais pas si j'ai fait tout comme il faut, il y a 2 rapports: 
1 qui s'est lancé seul le tps que je connecte tout sans mettre en tension mais je n'avais pas choisi "suppression" alors je ne sais pas à quoi cela correspond:
http://www.cijoint.fr/cjlink.php?file=cj201101/cijxsAxBMD.txt

puis le second en mode "suppression"où j'ai allumé tous les périph hormis les clés USB car 1 fenêtre est apparue me demandant de mettre les periph sous tension (donc pas "hors" tension) différent de ce que toi tu indiquais: "sans les ouvrir"...
j'espère ne pas avoir fait d'idioties..

http://www.cijoint.fr/cjlink.php?file=cj201101/cijt4xC1b0.txt

upaoky · Answer

j'ai cru lire qu'il y avait 1 enregistrement vocal "contaminé" c'est 1 enregistrement effectué sur le tel portable et conservé dessus mais j'ai aussi fait 1 copie sur le pc..faut que j'efface tout?

gen-hackman · Answer

ton lecteur O est bien un lecteur cd ?

upaoky · Answer

1 lecteur cd sur le pc c'est E...
je ne sais pas à quoi correspond O..je pense que c'est mon tel portable..qui a 1 fonction spéciale musique..

gen-hackman · Answer

refais suppression avec usbfix mais cette fois-ci en mode sans echec stp

upaoky · Answer

avec tous les mm périph?éteints/allumés?

comment procéder pour "mode sans échec"...??

gen-hackman · Answer

oui

Comment aller en Mode sans échec :

&#9654 Redémarres ton ordi 
&#9654 Tapote la touche F8 immédiatement, (F5 sur certains PC) juste après le "Bip" 
&#9654 Tu verras un écran avec options de démarrage apparaître 
&#9654 Choisis la première option : Sans Échec, et valide avec "Entrée"

upaoky · Answer

ok mais allumés ou éteints les périph alors?

gen-hackman · Answer

branchés et allumés pour ceux qui s 'allument

upaoky · Answer

le lecteur O c'est le logiciel associé à l'APN: intelli-studio..
bon je relance en mode sans echec

gen-hackman · Answer

ok :)

upaoky · Answer

voilà le rapport mode sans echec

http://www.cijoint.fr/cjlink.php?file=cj201101/cijGGjsLzx.txt

gen-hackman · Answer

refais OTL ?

upaoky · Answer

je redemarre le pc et sous firefox impossible d'avoir une page lisible et de répondre à ton message! (si je vire firefox tous les favoris dusparaiisent?j'imagine que oui mais on sait jamais il y a p-être 1 astuce..)

je refais OTL en mode normal?

upaoky · Answer

voici les rapports 
(faut que je passe par firefox pour accéder au site "cijoint"..que se passe-t-il??? ça recommence??????????)

http://www.cijoint.fr/cjlink.php?file=cj201101/cijHpsycYd.txt

http://www.cijoint.fr/cjlink.php?file=cj201101/cijUUqxh82.txt

upaoky · Answer

j'utilise IE et chaque fois que je vx accéder à 1 page (j'ai les onglets d'ouverts) j'ai 1 fenetre qui s'affiche:
Message : 'MCct0' est indéfini.
Ligne : 120
Caractère : 2
Code : 0
URI : http://ad-emea.doubleclick.net/...

ou:

Détails de l'erreur de la page Web

Agent utilisateur : Mozilla/4.0 (compatible; MSIE 8.0; Windows NT 6.1; Win64; x64; Trident/4.0; .NET CLR 2.0.50727; SLCC2; .NET CLR 3.5.30729; .NET CLR 3.0.30729; Media Center PC 6.0)
Horodateur : Wed, 19 Jan 2011 18:02:00 UTC


Message : ')' attendu
Ligne : 605
Caractère : 25
Code : 0
URI : http://www.commentcamarche.net/communaute/inscription.php3

alors que firefox est éteint!!!

je mets tout à la poubelle là c'est ça?!!

upaoky · Answer

j'ai lancé ad-aware qui a "nettoyé" 1 win32:TrojanVB
ds D/photo/voix ..j'ai vu pdt l'analyse "piratage"
il l'a mis en quarantaine
et puis 1 truc ds C/usbfix/qua/../tfmon.exe.vir

tu me le dis si je te harcèle hein..t'hésite pas..:-S

gen-hackman · Answer

DESACTIVE TON ANTIVIRUS ET TON PAREFEU SI PRESENTS !!!!! (car l'outil est detecté a tort comme infection contenant un module qui sert à arrêter des processus , et un autre servant à prendre des droits dans le registre pour effectuer des suppressions)

&#9654 Télécharge ici :List_Kill'em

 et enregistre le sur ton bureau 

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...." 

sur le raccourci sur ton bureau pour lancer l'installation

Laisse coché :

&#9830 Executer List_Kill'em

une fois terminée , clic sur "terminer" 

choisis l'option Search

&#9654 laisse travailler l'outil

à l'apparition de la fenetre blanche , c'est un peu long , c'est normal ,c'est une recherche supplementaire de fichiers cachés , le programme n'est pas bloqué.

&#9654 Poste le contenu du rapport qui s'ouvre aux 100 % du scan à l'ecran "COMPLETED"

&#9654&#9654&#9654 NE LE POSTE PAS SUR LE FORUM 

Pour me le transmettre clique sur ce lien : http://www.cijoint.fr/ 

&#9654 Clique sur Parcourir et cherche le fichier C:\List'em.txt 

&#9654 Clique sur Ouvrir. 

&#9654 Clique sur "Cliquez ici pour déposer le fichier". 

Un lien de cette forme : 

http://www.cijoint.fr/cjlink.php?file=265368/cijSKAP5fU.txt 

est ajouté dans la page. 

&#9654 Copie ce lien dans ta réponse. 

&#9654 Fais de même avec more.txt qui se trouve sur ton bureau

upaoky · Answer

comment arreter parefeu windows?
AVAST VIENT DE TROUVER 4 AUTRE DROPPERS
et encore 1 autre ds sauvedarde tel portable mais ne m'a rien demandé de faire et il n'est pas en 40taine
je px qd mm arreter antivirus??
ça n'arrete pas ce soir ...

gen-hackman · Answer

oui

upaoky · Answer

J4AI DESACTIVIC2 antivirus windows+parefeu windoxs 
faut-il que je désactive aussi windows defender?
ensuite je desactiverai avast

gen-hackman · Answer

desactive tout le temps du scan

upaoky · Answer

rapport avec antivirus windows+parefeu windows+avast désactivés:

http://www.cijoint.fr/cjlink.php?file=cj201101/cijycQo8Gy.txt

http://www.cijoint.fr/cjlink.php?file=cj201101/cij0GD8nGN.txt

gen-hackman · Answer

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...." 

&#9654 Relance List_Kill'em,avec le raccourci sur ton bureau.

mais cette fois-ci :

&#9654 choisis l'Option Clean

&#9654&#9654&#9654 Ne clique qu'une seule fois sur le bouton !!

laisse travailler l'outil.

en fin de scan la fenetre se ferme , et tu as un rapport du nom de Kill'em.txt sur ton bureau ,

&#9654 colle le contenu dans ta reponse

upaoky · Answer

voilà c'est fait mais par contre à la fin du scan cela m'a renvoyé à mes doc et plus rien sur le bureau: barre de taches etc..juste le fond d'écran comme lorsque tous les soucis sont apparus 
j'ai du faire ctrl+alt+suppr
et de nouveau des soucis de page web..

http://www.cijoint.fr/cjlink.php?file=cj201101/cijDXVAhro.txt

gen-hackman · Answer

fermer toutes les fenêtres et applications lors de l'installation et de l'analyse.


&#9654 Télécharge ici :

Malwarebytes  

&#9654 Installe le ( choisis bien "francais" ; ne modifie pas les paramètres d'installe ) et mets le à jour .

(NB : Si tu as un message d'erreur t'indiquant qu'il te manque "COMCTL32.OCX" lors de l'installe, alors télécharge le ici : COMCTL32.OCX

&#9654 Potasses le Tuto pour te familiariser avec le prg :


( cela dit, il est très simple d'utilisation ).

relance malwarebytes en suivant scrupuleusement ces consignes :

! Déconnecte toi et ferme toutes applications en cours !

&#9654 Lance Malwarebyte's .

Fais un examen dit "Complet" .

&#9654 Laisse le programme travailler ( et ne rien faire d'autre avec le PC durant le scan ).
&#9654 à la fin tu cliques sur "résultat" .
&#9654 Vérifie que tous les objets infectés soient validés, puis clique sur " suppression " .

&#9654 Note : si il faut redémarrer ton PC pour finir le nettoyage, fais le !


&#9654 Poste le rapport sauvegardé après la suppression des objets infectés (dans l'onglet "rapport/log"de Malwarebytes, le dernier en date)

upaoky · Answer

voici le rapport:
Malwarebytes' Anti-Malware 1.50.1.1100
www.malwarebytes.org

Version de la base de données: 5557

Windows 6.1.7600
Internet Explorer 8.0.7600.16385

20/01/2011 00:15:21
mbam-log-2011-01-20 (00-15-21).txt

Type d'examen: Examen complet (C:\|D:\|E:\|F:\|G:\|H:\|I:\|)
Elément(s) analysé(s): 285925
Temps écoulé: 22 minute(s), 2 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 3

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
c:\program files (x86)\list_kill'em\serv_impath.exe (Backdoor.Bot) -> Quarantined and deleted successfully.
c:\program files (x86)\list_kill'em\Upl.exe (Backdoor.Bot) -> Quarantined and deleted successfully.
c:\Windows\Temp\unp9973.tmp (Trojan.VB) -> Quarantined and deleted successfully.

gen-hackman · Answer

bonjour

vide le contenu du dossier C:\Windows\Temp

vide la quarantaine de malwarebytes

refais un scan OTL

upaoky · Answer

bonjour

je ne pourrai le faire que ce soir ça ira?
est-ce que j'ai besoin de sauvegarder des fichiers je pense surtout aux photos ..
je n'ai qu'un disque dur externe mais j'ai cru comprendre qu'il était infecté..pourrais-tu me dire si c'est le cas et si je peux m'en servir car il y a des photos auxquelles je tiens particulièrement..

merci de ton aide

gen-hackman · Answer

non pour l instant rien de tres mechant :)

upaoky · Answer

merci...:))

upaoky · Answer

bonsoir,

voici les rapports OTL, 
j'ai vidé le dossier Temp, en revanche il n'y avait rien ds la quarantaine de malawarebytes


http://www.cijoint.fr/cjlink.php?file=cj201101/cijUyg2rJI.txt 

ah ben mince je ne retrouve pas le dossier Extra! j'ai du mal l'enregistrer
je refais la manip?

upaoky · Answer

je l'ai retrouvé...

http://www.cijoint.fr/cjlink.php?file=cj201101/cijNHhbj4X.txt

gen-hackman · Answer

hello

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...." 

sur OTL.exe pour le lancer.


&#9654Copie la liste qui se trouve en gras ci-dessous,

&#9654 colle-la dans la zone sous "Personnalisation" :


:processes
explorer.exe
iexplore.exe
firefox.exe
msnmsgr.exe
Teatimer.exe

:Services
Bonjour Service

:OTL
O3 - HKLM\..\Toolbar: (no name) - Locked - No CLSID value found.
O3 - HKLM\..\Toolbar: (no name) - Locked - No CLSID value found.
O34 - HKLM BootExecute: (lsdelete) -  File not found

:Reg
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
"Adobe Reader Speed Launcher"=-
"iTunesHelper"=-
"QuickTime Task"=-
"SunJavaUpdateSched"=-

:Files
C:\Program Files\Installer    
C:\Windows\SysWow64\Ionic.Zip.Reduced.dll      
C:\Windows\ÀôO  
C:\Windows\"øð      
@Alternate Data Stream - 149 bytes -> C:\ProgramData\TEMP:0B9176C0      
@Alternate Data Stream - 145 bytes -> C:\ProgramData\TEMP:E3C56885      
@Alternate Data Stream - 140 bytes -> C:\ProgramData\TEMP:4CF61E54      
@Alternate Data Stream - 139 bytes -> C:\ProgramData\TEMP:5D7E5A8F      
@Alternate Data Stream - 122 bytes -> C:\ProgramData\TEMP:E1F04E8D      
@Alternate Data Stream - 122 bytes -> C:\ProgramData\TEMP:AB689DEA      
@Alternate Data Stream - 120 bytes -> C:\ProgramData\TEMP:93DE1838      
    
:commands
[emptytemp]
[start explorer]
[reboot]


&#9654 Clique sur "Correction" pour lancer la suppression.


&#9654 Poste le rapport qui logiquement s'ouvrira tout seul en fin de travail appres le redemarrage.

upaoky · Answer

bonjour ou bonsoir...

comme ça allait mieux j'ai forcément fait n'importe quoi et j'ai téléchargé 1 jeu non adapté pour windows7 (si j'ai honte?...oui oui..)..
du coup il y a eu pb au démarrage et windows ne pouvait pas réparer..
j'ai alors téléphoné à la hotline qui m'a fait faire une restauration du système..
alors faut-il que je fasse la dernière manip que tu me demandes de faire?
j'ai téléchargé antivir et dès que je vais sur internet il bloque 2 autoruns à suivre..
j'ai aussi téléchargé malawarebytes et c-cleaner..est-ce que pour cela j'ai fait à peu près bien??

bon we à toi

gen-hackman · Answer

salut tu as retauré à quelle date ?

upaoky · Answer

bonjour,

à aucune date car cela ne fonctionnait pas..

on a fait une restauration comme pour une 1ère mise en service sauf que j'ai pu sauvegarder mes fichiers doc+photos+musiq etc.. (il y a 1 fonction spécial avec seven)

alors justement; antivir a trouvé aujourd'hui 4 fichiers infectés 2 trojans et 2 chevaux de 3 ( TR/VB.AQT) dans les sauvegardes de mon tel portable
il a mis en quarantaine et je les ai supprimé car pas besoin forcément des sauvegardes..

j'ai sauvegardé sms+contacts et je vais réinitialiser le tel aux paramètres de démarrage par défaut pcq j'imagine que les virus sont dedans et s'enregistrent ds le PC  à chq souvegarde...non??

gen-hackman · Answer

tu peux me remettre le rapport d'antivir ?

upaoky · Answer

en lisant comme je peux, je constate que les virus ont été trouvé dans le dosssier de sauvegarde qui a été fait pour la restauration: "backup"

bon! ça ne marche pas avec "cijoint.fr"!
il dit que: "Les fichiers avec l'extension .log ne peuvent pas être déposés !"

je peux te le poster directement?

gen-hackman · Answer

oui

upaoky · Answer

voilà: Avira AntiVir Personal Date de création du fichier de rapport : dimanche 23 janvier 2011 12:00 La recherche porte sur 2413583 souches de virus. Le programme fonctionne en version intégrale illimitée. Les services en ligne sont disponibles. Détenteur de la licence : Avira AntiVir Personal - FREE Antivirus Numéro de série : 0000149996-ADJIE-0000001 Plateforme : Windows 7 x64 Version de Windows : (plain) [6.1.7600] Mode Boot : Démarré normalement Identifiant : Système Nom de l'ordinateur : GB-PC Informations de version : BUILD.DAT : 10.0.0.107 31825 Bytes 09/12/2010 10:51:00 AVSCAN.EXE : 10.0.3.5 435368 Bytes 06/12/2010 07:47:41 AVSCAN.DLL : 10.0.3.0 56168 Bytes 06/12/2010 07:48:04 LUKE.DLL : 10.0.3.2 104296 Bytes 06/12/2010 07:47:53 LUKERES.DLL : 10.0.0.0 13672 Bytes 06/12/2010 07:48:05 VBASE000.VDF : 7.10.0.0 19875328 Bytes 06/11/2009 08:05:36 VBASE001.VDF : 7.11.0.0 13342208 Bytes 14/12/2010 22:45:51 VBASE002.VDF : 7.11.0.1 2048 Bytes 14/12/2010 22:45:51 VBASE003.VDF : 7.11.0.2 2048 Bytes 14/12/2010 22:45:51 VBASE004.VDF : 7.11.0.3 2048 Bytes 14/12/2010 22:45:51 VBASE005.VDF : 7.11.0.4 2048 Bytes 14/12/2010 22:45:51 VBASE006.VDF : 7.11.0.5 2048 Bytes 14/12/2010 22:45:52 VBASE007.VDF : 7.11.0.6 2048 Bytes 14/12/2010 22:45:52 VBASE008.VDF : 7.11.0.7 2048 Bytes 14/12/2010 22:45:52 VBASE009.VDF : 7.11.0.8 2048 Bytes 14/12/2010 22:45:52 VBASE010.VDF : 7.11.0.9 2048 Bytes 14/12/2010 22:45:52 VBASE011.VDF : 7.11.0.10 2048 Bytes 14/12/2010 22:45:52 VBASE012.VDF : 7.11.0.11 2048 Bytes 14/12/2010 22:45:52 VBASE013.VDF : 7.11.0.52 128000 Bytes 16/12/2010 22:45:53 VBASE014.VDF : 7.11.0.91 226816 Bytes 20/12/2010 22:45:54 VBASE015.VDF : 7.11.0.122 136192 Bytes 21/12/2010 22:45:54 VBASE016.VDF : 7.11.0.156 122880 Bytes 24/12/2010 22:45:55 VBASE017.VDF : 7.11.0.185 146944 Bytes 27/12/2010 22:45:56 VBASE018.VDF : 7.11.0.228 132608 Bytes 30/12/2010 22:45:57 VBASE019.VDF : 7.11.1.5 148480 Bytes 03/01/2011 22:45:58 VBASE020.VDF : 7.11.1.37 156672 Bytes 07/01/2011 22:45:59 VBASE021.VDF : 7.11.1.65 140800 Bytes 10/01/2011 22:46:00 VBASE022.VDF : 7.11.1.87 225280 Bytes 11/01/2011 22:46:02 VBASE023.VDF : 7.11.1.124 125440 Bytes 14/01/2011 22:46:03 VBASE024.VDF : 7.11.1.155 132096 Bytes 17/01/2011 22:46:04 VBASE025.VDF : 7.11.1.189 451072 Bytes 20/01/2011 22:46:06 VBASE026.VDF : 7.11.1.190 2048 Bytes 20/01/2011 22:46:06 VBASE027.VDF : 7.11.1.191 2048 Bytes 20/01/2011 22:46:06 VBASE028.VDF : 7.11.1.192 2048 Bytes 20/01/2011 22:46:06 VBASE029.VDF : 7.11.1.193 2048 Bytes 20/01/2011 22:46:07 VBASE030.VDF : 7.11.1.194 2048 Bytes 20/01/2011 22:46:07 VBASE031.VDF : 7.11.1.216 59392 Bytes 21/01/2011 22:46:07 Version du moteur : 8.2.4.150 AEVDF.DLL : 8.1.2.1 106868 Bytes 06/12/2010 07:47:38 AESCRIPT.DLL : 8.1.3.52 1282426 Bytes 22/01/2011 22:46:24 AESCN.DLL : 8.1.7.2 127349 Bytes 06/12/2010 07:47:36 AESBX.DLL : 8.1.3.2 254324 Bytes 06/12/2010 07:47:36 AERDL.DLL : 8.1.9.2 635252 Bytes 06/12/2010 07:47:36 AEPACK.DLL : 8.2.4.8 512374 Bytes 22/01/2011 22:46:21 AEOFFICE.DLL : 8.1.1.15 205178 Bytes 22/01/2011 22:46:19 AEHEUR.DLL : 8.1.2.68 3178870 Bytes 22/01/2011 22:46:19 AEHELP.DLL : 8.1.16.0 246136 Bytes 03/12/2010 16:43:36 AEGEN.DLL : 8.1.5.2 397683 Bytes 22/01/2011 22:46:11 AEEMU.DLL : 8.1.3.0 393589 Bytes 06/12/2010 07:47:31 AECORE.DLL : 8.1.19.2 196983 Bytes 22/01/2011 22:46:09 AEBB.DLL : 8.1.1.0 53618 Bytes 06/12/2010 07:47:30 AVWINLL.DLL : 10.0.0.0 19304 Bytes 06/12/2010 07:47:42 AVPREF.DLL : 10.0.0.0 44904 Bytes 06/12/2010 07:47:41 AVREP.DLL : 10.0.0.8 62209 Bytes 17/06/2010 13:27:52 AVREG.DLL : 10.0.3.2 53096 Bytes 06/12/2010 07:47:41 AVSCPLR.DLL : 10.0.3.2 84328 Bytes 06/12/2010 07:47:41 AVARKT.DLL : 10.0.22.6 231784 Bytes 06/12/2010 07:47:39 AVEVTLOG.DLL : 10.0.0.8 203112 Bytes 06/12/2010 07:47:40 SQLITE3.DLL : 3.6.19.0 355688 Bytes 17/06/2010 13:28:02 AVSMTP.DLL : 10.0.0.17 63848 Bytes 06/12/2010 07:47:42 NETNT.DLL : 10.0.0.0 11624 Bytes 17/06/2010 13:28:01 RCIMAGE.DLL : 10.0.0.26 2550120 Bytes 10/02/2010 23:23:03 RCTEXT.DLL : 10.0.58.0 99688 Bytes 06/12/2010 07:48:06 Configuration pour la recherche actuelle : Nom de la tâche...............................: Disques durs locaux Fichier de configuration......................: C:\Program Files (x86)\Avira\AntiVir Desktop\alldiscs.avp Documentation.................................: bas Action principale.............................: interactif Action secondaire.............................: ignorer Recherche sur les secteurs d'amorçage maître..: marche Recherche sur les secteurs d'amorçage.........: marche Secteurs d'amorçage...........................: C:, D:, Recherche dans les programmes actifs..........: marche Recherche en cours sur l'enregistrement.......: marche Recherche de Rootkits.........................: arrêt Contrôle d'intégrité de fichiers système......: arrêt Fichier mode de recherche.....................: Tous les fichiers Recherche sur les archives....................: marche Limiter la profondeur de récursivité..........: 20 Archive Smart Extensions......................: marche Heuristique de macrovirus.....................: marche Heuristique fichier...........................: moyen Catégories de dangers divergentes.............: +APPL,+GAME,+JOKE,+PCK,+PFS,+SPR, Début de la recherche : dimanche 23 janvier 2011 12:00 La recherche sur les processus démarrés commence : Processus de recherche 'avscan.exe' - '1' module(s) sont contrôlés Processus de recherche 'avscan.exe' - '1' module(s) sont contrôlés Processus de recherche 'FlashUtil10c.exe' - '1' module(s) sont contrôlés Processus de recherche 'GoogleToolbarUser_32.exe' - '1' module(s) sont contrôlés Processus de recherche 'iexplore.exe' - '1' module(s) sont contrôlés Processus de recherche 'mscorsvw.exe' - '1' module(s) sont contrôlés Processus de recherche 'iexplore.exe' - '1' module(s) sont contrôlés Processus de recherche 'wlcomm.exe' - '1' module(s) sont contrôlés Processus de recherche 'avgnt.exe' - '1' module(s) sont contrôlés Processus de recherche 'GoogleToolbarNotifier.exe' - '1' module(s) sont contrôlés Processus de recherche 'msnmsgr.exe' - '1' module(s) sont contrôlés Processus de recherche 'UpdaterService.exe' - '1' module(s) sont contrôlés Processus de recherche 'GregHSRW.exe' - '1' module(s) sont contrôlés Processus de recherche 'avguard.exe' - '1' module(s) sont contrôlés Processus de recherche 'sched.exe' - '1' module(s) sont contrôlés La recherche sur les secteurs d'amorçage maître commence : Secteur d'amorçage maître HD0 [INFO] Aucun virus trouvé ! Secteur d'amorçage maître HD1 [INFO] Aucun virus trouvé ! Secteur d'amorçage maître HD2 [INFO] Aucun virus trouvé ! Secteur d'amorçage maître HD3 [INFO] Aucun virus trouvé ! Secteur d'amorçage maître HD4 [INFO] Aucun virus trouvé ! La recherche sur les secteurs d'amorçage commence : Secteur d'amorçage 'C:\' [INFO] Aucun virus trouvé ! Secteur d'amorçage 'D:\' [INFO] Aucun virus trouvé ! La recherche sur les renvois aux fichiers exécutables (registre) commence : Le registre a été contrôlé ( '107' fichiers). La recherche sur les fichiers sélectionnés commence : Recherche débutant dans 'C:\' C:\Backup\géraldineB\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\14\551129ce-60d0917b [0] Type d'archive: ZIP [RESULTAT] Contient le modèle de détection du virus Java JAVA/Dldr.Agent --> bpac/a.class [RESULTAT] Contient le modèle de détection du virus Java JAVA/Dldr.Agent C:\Backup\géraldineB\Downloads\OOo_3.2.1_Win_x86_install_fr.exe [0] Type d'archive: NSIS --> e [1] Type d'archive: CAB (Microsoft) --> testtar.tar [2] Type d'archive: TAR (tape archiver) --> gnu/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/longname [AVERTISSEMENT] Erreur interne ! C:\OpenOffice.org 3.2 (fr) Installation Files\openofficeorg1.cab [0] Type d'archive: CAB (Microsoft) --> testtar.tar [1] Type d'archive: TAR (tape archiver) --> gnu/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/longname [AVERTISSEMENT] Erreur interne ! Recherche débutant dans 'D:\' D:\DOC\Sony Ericsson\Sony Ericsson PC Suite\Sauvegardes téléphone\sauvegarde 12.décembre.dbk [0] Type d'archive: ZIP [RESULTAT] Contient le cheval de Troie TR/VB.AQT --> Files/Content/{F4609E96-DE06-4239-AA24-8BD4BD126FF3}.exe [RESULTAT] Contient le cheval de Troie TR/VB.AQT D:\DOC\Sony Ericsson\Sony Ericsson PC Suite\Sauvegardes téléphone\W595#1.dbk [0] Type d'archive: ZIP [RESULTAT] Contient le cheval de Troie TR/VB.AQT --> Files/Content/{C59F96A7-42FF-4DD6-A691-6B14C1914B8A}.exe [RESULTAT] Contient le cheval de Troie TR/VB.AQT D:\DOC\Sony Ericsson\Sony Ericsson PC Suite\Sauvegardes téléphone\W595.dbk [0] Type d'archive: ZIP [RESULTAT] Contient le cheval de Troie TR/VB.AQT --> Files/Content/{00FBBE50-337C-447A-9146-9F5DA8671670}.exe [RESULTAT] Contient le cheval de Troie TR/VB.AQT Début de la désinfection : D:\DOC\Sony Ericsson\Sony Ericsson PC Suite\Sauvegardes téléphone\W595.dbk [RESULTAT] Contient le cheval de Troie TR/VB.AQT [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4bfdb601.qua' ! D:\DOC\Sony Ericsson\Sony Ericsson PC Suite\Sauvegardes téléphone\W595#1.dbk [RESULTAT] Contient le cheval de Troie TR/VB.AQT [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '536a99bd.qua' ! D:\DOC\Sony Ericsson\Sony Ericsson PC Suite\Sauvegardes téléphone\sauvegarde 12.décembre.dbk [RESULTAT] Contient le cheval de Troie TR/VB.AQT [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '01f1c312.qua' ! C:\Backup\géraldineB\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\14\551129ce-60d0917b [RESULTAT] Contient le modèle de détection du virus Java JAVA/Dldr.Agent [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '671a8ccf.qua' ! Fin de la recherche : dimanche 23 janvier 2011 12:36 Temps nécessaire: 34:32 Minute(s) La recherche a été effectuée intégralement 20083 Les répertoires ont été contrôlés 469470 Des fichiers ont été contrôlés 4 Des virus ou programmes indésirables ont été trouvés 0 Des fichiers ont été classés comme suspects 0 Des fichiers ont été supprimés 0 Des virus ou programmes indésirables ont été réparés 4 Les fichiers ont été déplacés dans la quarantaine 0 Les fichiers ont été renommés 0 Impossible de scanner des fichiers 469466 Fichiers non infectés 4014 Les archives ont été contrôlées 2 Avertissements 4 Consignes

gen-hackman · Answer

vide la quarantaine d'antivir et refais un scan avec

laisse les peripheriques branchés

upaoky · Answer

voici le rapport:


Avira AntiVir Personal
Date de création du fichier de rapport : dimanche 23 janvier 2011  19:57

La recherche porte sur 2413583 souches de virus.

Le programme fonctionne en version intégrale illimitée.
Les services en ligne sont disponibles.

Détenteur de la licence : Avira AntiVir Personal - FREE Antivirus
Numéro de série         : 0000149996-ADJIE-0000001
Plateforme              : Windows 7 x64
Version de Windows      : (plain)  [6.1.7600]
Mode Boot               : Démarré normalement
Identifiant             : Système
Nom de l'ordinateur     : GB-PC

Informations de version :
BUILD.DAT               : 10.0.0.107     31825 Bytes  09/12/2010 10:51:00
AVSCAN.EXE              : 10.0.3.5      435368 Bytes  06/12/2010 07:47:41
AVSCAN.DLL              : 10.0.3.0       56168 Bytes  06/12/2010 07:48:04
LUKE.DLL                : 10.0.3.2      104296 Bytes  06/12/2010 07:47:53
LUKERES.DLL             : 10.0.0.0       13672 Bytes  06/12/2010 07:48:05
VBASE000.VDF            : 7.10.0.0    19875328 Bytes  06/11/2009 08:05:36
VBASE001.VDF            : 7.11.0.0    13342208 Bytes  14/12/2010 22:45:51
VBASE002.VDF            : 7.11.0.1        2048 Bytes  14/12/2010 22:45:51
VBASE003.VDF            : 7.11.0.2        2048 Bytes  14/12/2010 22:45:51
VBASE004.VDF            : 7.11.0.3        2048 Bytes  14/12/2010 22:45:51
VBASE005.VDF            : 7.11.0.4        2048 Bytes  14/12/2010 22:45:51
VBASE006.VDF            : 7.11.0.5        2048 Bytes  14/12/2010 22:45:52
VBASE007.VDF            : 7.11.0.6        2048 Bytes  14/12/2010 22:45:52
VBASE008.VDF            : 7.11.0.7        2048 Bytes  14/12/2010 22:45:52
VBASE009.VDF            : 7.11.0.8        2048 Bytes  14/12/2010 22:45:52
VBASE010.VDF            : 7.11.0.9        2048 Bytes  14/12/2010 22:45:52
VBASE011.VDF            : 7.11.0.10       2048 Bytes  14/12/2010 22:45:52
VBASE012.VDF            : 7.11.0.11       2048 Bytes  14/12/2010 22:45:52
VBASE013.VDF            : 7.11.0.52     128000 Bytes  16/12/2010 22:45:53
VBASE014.VDF            : 7.11.0.91     226816 Bytes  20/12/2010 22:45:54
VBASE015.VDF            : 7.11.0.122    136192 Bytes  21/12/2010 22:45:54
VBASE016.VDF            : 7.11.0.156    122880 Bytes  24/12/2010 22:45:55
VBASE017.VDF            : 7.11.0.185    146944 Bytes  27/12/2010 22:45:56
VBASE018.VDF            : 7.11.0.228    132608 Bytes  30/12/2010 22:45:57
VBASE019.VDF            : 7.11.1.5      148480 Bytes  03/01/2011 22:45:58
VBASE020.VDF            : 7.11.1.37     156672 Bytes  07/01/2011 22:45:59
VBASE021.VDF            : 7.11.1.65     140800 Bytes  10/01/2011 22:46:00
VBASE022.VDF            : 7.11.1.87     225280 Bytes  11/01/2011 22:46:02
VBASE023.VDF            : 7.11.1.124    125440 Bytes  14/01/2011 22:46:03
VBASE024.VDF            : 7.11.1.155    132096 Bytes  17/01/2011 22:46:04
VBASE025.VDF            : 7.11.1.189    451072 Bytes  20/01/2011 22:46:06
VBASE026.VDF            : 7.11.1.190      2048 Bytes  20/01/2011 22:46:06
VBASE027.VDF            : 7.11.1.191      2048 Bytes  20/01/2011 22:46:06
VBASE028.VDF            : 7.11.1.192      2048 Bytes  20/01/2011 22:46:06
VBASE029.VDF            : 7.11.1.193      2048 Bytes  20/01/2011 22:46:07
VBASE030.VDF            : 7.11.1.194      2048 Bytes  20/01/2011 22:46:07
VBASE031.VDF            : 7.11.1.216     59392 Bytes  21/01/2011 22:46:07
Version du moteur       : 8.2.4.150 
AEVDF.DLL               : 8.1.2.1       106868 Bytes  06/12/2010 07:47:38
AESCRIPT.DLL            : 8.1.3.52     1282426 Bytes  22/01/2011 22:46:24
AESCN.DLL               : 8.1.7.2       127349 Bytes  06/12/2010 07:47:36
AESBX.DLL               : 8.1.3.2       254324 Bytes  06/12/2010 07:47:36
AERDL.DLL               : 8.1.9.2       635252 Bytes  06/12/2010 07:47:36
AEPACK.DLL              : 8.2.4.8       512374 Bytes  22/01/2011 22:46:21
AEOFFICE.DLL            : 8.1.1.15      205178 Bytes  22/01/2011 22:46:19
AEHEUR.DLL              : 8.1.2.68     3178870 Bytes  22/01/2011 22:46:19
AEHELP.DLL              : 8.1.16.0      246136 Bytes  03/12/2010 16:43:36
AEGEN.DLL               : 8.1.5.2       397683 Bytes  22/01/2011 22:46:11
AEEMU.DLL               : 8.1.3.0       393589 Bytes  06/12/2010 07:47:31
AECORE.DLL              : 8.1.19.2      196983 Bytes  22/01/2011 22:46:09
AEBB.DLL                : 8.1.1.0        53618 Bytes  06/12/2010 07:47:30
AVWINLL.DLL             : 10.0.0.0       19304 Bytes  06/12/2010 07:47:42
AVPREF.DLL              : 10.0.0.0       44904 Bytes  06/12/2010 07:47:41
AVREP.DLL               : 10.0.0.8       62209 Bytes  17/06/2010 13:27:52
AVREG.DLL               : 10.0.3.2       53096 Bytes  06/12/2010 07:47:41
AVSCPLR.DLL             : 10.0.3.2       84328 Bytes  06/12/2010 07:47:41
AVARKT.DLL              : 10.0.22.6     231784 Bytes  06/12/2010 07:47:39
AVEVTLOG.DLL            : 10.0.0.8      203112 Bytes  06/12/2010 07:47:40
SQLITE3.DLL             : 3.6.19.0      355688 Bytes  17/06/2010 13:28:02
AVSMTP.DLL              : 10.0.0.17      63848 Bytes  06/12/2010 07:47:42
NETNT.DLL               : 10.0.0.0       11624 Bytes  17/06/2010 13:28:01
RCIMAGE.DLL             : 10.0.0.26    2550120 Bytes  10/02/2010 23:23:03
RCTEXT.DLL              : 10.0.58.0      99688 Bytes  06/12/2010 07:48:06

Configuration pour la recherche actuelle :
Nom de la tâche...............................: Contrôle intégral du système
Fichier de configuration......................: C:\program files (x86)\avira\antivir desktop\sysscan.avp
Documentation.................................: bas
Action principale.............................: interactif
Action secondaire.............................: ignorer
Recherche sur les secteurs d'amorçage maître..: marche
Recherche sur les secteurs d'amorçage.........: marche
Secteurs d'amorçage...........................: C:, D:, J:, 
Recherche dans les programmes actifs..........: marche
Programmes en cours étendus...................: marche
Recherche en cours sur l'enregistrement.......: marche
Recherche de Rootkits.........................: marche
Contrôle d'intégrité de fichiers système......: arrêt
Fichier mode de recherche.....................: Tous les fichiers
Recherche sur les archives....................: marche
Limiter la profondeur de récursivité..........: 20
Archive Smart Extensions......................: marche
Heuristique de macrovirus.....................: marche
Heuristique fichier...........................: moyen
Catégories de dangers divergentes.............: +APPL,+GAME,+JOKE,+PCK,+PFS,+SPR,

Début de la recherche : dimanche 23 janvier 2011  19:57

La recherche d'objets cachés commence.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\85\D9B7F780\@actioncentercpl.dll,-1
    [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\85\D9B7F780\@actioncentercpl.dll,-1
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\85\D9B7F780\@actioncentercpl.dll,-8
    [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\85\D9B7F780\@c:\windows\system32\wpccpl.dll,-100
    [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\85\D9B7F780\@c:\windows\system32\powercpl.dll,-1
    [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\85\D9B7F780\@c:\windows\system32\powercpl.dll,-2
    [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\85\D9B7F780\@c:\windows\system32	askbarcpl.dll,-1
    [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\85\D9B7F780\@c:\windows\system32	askbarcpl.dll,-1
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\85\D9B7F780\@c:\windows\system32	askbarcpl.dll,-2
    [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\85\D9B7F780\@c:\windows\system32\vault.dll,-1
    [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\85\D9B7F780\@c:\windows\system32\vault.dll,-2
    [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\85\D9B7F780\@c:\windows\system32\sud.dll,-1
    [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\85\D9B7F780\@c:\windows\system32\sud.dll,-1
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\85\D9B7F780\@c:\windows\system32\sud.dll,-10
    [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\85\D9B7F780\@c:\windows\system32	sworkspace.dll,-15300
    [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\85\D9B7F780\@c:\windows\system32	sworkspace.dll,-15301
    [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\85\D9B7F780\@c:\windows\system32\wucltux.dll,-1
    [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\85\D9B7F780\@c:\windows\system32\wucltux.dll,-4
    [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\85\D9B7F780\@c:\program files\windows sidebar\sidebar.exe,-11003
    [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\85\D9B7F780\@c:\program files\windows sidebar\sidebar.exe,-11002
    [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\85\D9B7F780\@c:\windows\system32\firewallcontrolpanel.dll,-12122
    [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\85\D9B7F780\@c:\windows\system32\firewallcontrolpanel.dll,-12123
    [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\85\D9B7F780\@c:\windows\system32	elephon.cpl,-1
    [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\85\D9B7F780\@c:\windows\system32	elephon.cpl,-2
    [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\85\D9B7F780\@c:\windows\system32\speech\speechux\speechuxcpl.dll,-1
    [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\85\D9B7F780\@c:\windows\system32\speech\speechux\speechuxcpl.dll,-2
    [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\85\D9B7F780\@c:\windows\system32\usercpl.dll,-1
    [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\85\D9B7F780\@c:\windows\system32\usercpl.dll,-1
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\85\D9B7F780\@c:\windows\system32\usercpl.dll,-2
    [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\85\D9B7F780\@c:\windows\system32\intl.cpl,-1
    [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\85\D9B7F780\@c:\windows\system32\intl.cpl,-2
    [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\85\D9B7F780\@c:\windows\system32\hgcpl.dll,-1
    [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\85\D9B7F780\@c:\windows\system32\hgcpl.dll,-2
    [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\85\D9B7F780\@c:\windows\system32\main.cpl,-100
    [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\85\D9B7F780\@c:\windows\system32\main.cpl,-101
    [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\85\D9B7F780\@c:\windows\system32\main.cpl,-102
    [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\85\D9B7F780\@c:\windows\system32\main.cpl,-103
    [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\85\D9B7F780\@c:\windows\system32\devmgr.dll,-4
    [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\85\D9B7F780\@c:\windows\system32\devmgr.dll,-5
    [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\85\D9B7F780\@c:\windows\system32\icardres.dll,-4097
    [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\85\D9B7F780\@c:\windows\system32\icardres.dll,-4098
    [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\85\D9B7F780\@c:\windows\system32\perfcentercpl.dll,-1
    [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\85\D9B7F780\@c:\windows\system32\perfcentercpl.dll,-2
    [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\85\D9B7F780\@c:\windows\system32\appwiz.cpl,-159
    [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\85\D9B7F780\@c:\windows\system32\appwiz.cpl,-160
    [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\85\D9B7F780\@c:\windows\system32\srchadmin.dll,-601
    [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\85\D9B7F780\@c:\windows\system32\srchadmin.dll,-602
    [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\85\D9B7F780\@c:\windows\system32
etcenter.dll,-1
    [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\85\D9B7F780\@c:\windows\system32
etcenter.dll,-2
    [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\85\D9B7F780\@c:\windows\system32\wpccpl.dll,-101
    [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\85\D9B7F780\@c:\windows\system32\autoplay.dll,-1
    [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\85\D9B7F780\@c:\windows\system32\autoplay.dll,-2
    [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\85\D9B7F780\@c:\windows\system32\synccenter.dll,-3000
    [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\85\D9B7F780\@c:\windows\system32\synccenter.dll,-3001
    [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\85\D9B7F780\@c:\windows\system32\synccenter.dll,-3001
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\85\D9B7F780\@c:\windows\system32ecovery.dll,-101
    [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\85\D9B7F780\@c:\windows\system32ecovery.dll,-2
    [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\85\D9B7F780\@c:\windows\system32\inetcpl.cpl,-4312
    [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\85\D9B7F780\@c:\windows\system32\inetcpl.cpl,-4313
    [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\85\D9B7F780\@c:\windows\system32\devicecenter.dll,-1000
    [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\85\D9B7F780\@c:\windows\system32\devicecenter.dll,-2000
    [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\85\D9B7F780\@c:\windows\system32\colorcpl.exe,-6
    [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\85\D9B7F780\@c:\windows\system32\colorcpl.exe,-7
    [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\85\D9B7F780\@c:\windows\system32\sdcpl.dll,-101
    [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\85\D9B7F780\@c:\windows\system32\sdcpl.dll,-101
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\85\D9B7F780\@c:\windows\system32\sdcpl.dll,-100
    [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\85\D9B7F780\@c:\windows\system32\systemcpl.dll,-1
    [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\85\D9B7F780\@c:\windows\system32\systemcpl.dll,-2
    [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\85\D9B7F780\@c:\windows\system32\actioncentercpl.dll,-2
    [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\85\D9B7F780\@c:\windows\system32\windowsanytimeupgradeui.exe,-1
    [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\85\D9B7F780\@c:\windows\system32\windowsanytimeupgradeui.exe,-2
    [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\85\D9B7F780\@c:\windows\system32\display.dll,-1
    [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\85\D9B7F780\@c:\windows\system32\display.dll,-1
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\85\D9B7F780\@c:\windows\system32\display.dll,-2
    [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\85\D9B7F780\@c:\windows\system32\diagcpl.dll,-1
    [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\85\D9B7F780\@c:\windows\system32\diagcpl.dll,-15
    [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\85\D9B7F780\@c:\windows\system32\oobefldr.dll,-33056
    [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\85\D9B7F780\@c:\windows\system32\oobefldr.dll,-33057
    [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\85\D9B7F780\@c:\windows\system32\accessibilitycpl.dll,-10
    [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\85\D9B7F780\@c:\windows\system32\accessibilitycpl.dll,-45
    [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\85\D9B7F780\@c:\windows\system32\accessibilitycpl.dll,-45
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\85\D9B7F780\@c:\program files\windows defender\msmpres.dll,-104
    [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\85\D9B7F780\@c:\program files\windows defender\msmpres.dll,-1176
    [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\85\D9B7F780\@c:\windows\system32	imedate.cpl,-51
    [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\85\D9B7F780\@c:\windows\system32	imedate.cpl,-52
    [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\85\D9B7F780\@c:\windows\system32\sensorscpl.dll,-1
    [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\85\D9B7F780\@c:\windows\system32\sensorscpl.dll,-701
    [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\85\D9B7F780\@c:\windows\system32	hemecpl.dll,-1
    [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\85\D9B7F780\@c:\windows\system32	hemecpl.dll,-1
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\85\D9B7F780\@c:\windows\system32	hemecpl.dll,-2
    [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\85\D9B7F780\@c:\windows\system32\mmsys.cpl,-300
    [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\85\D9B7F780\@c:\windows\system32\mmsys.cpl,-301
    [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\85\D9B7F780\@c:\progra~2\micros~3\mui\oaa.dll,-103
    [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\85\D9B7F780\@c:\progra~2\micros~3\mui\oaa.dll,-103
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\85\D9B7F780\@c:\program files (x86)\packard bell\infocentre\muiinfocentre.dll,-101
    [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\85\D9B7F780\@c:\program files (x86)\packard bell\infocentre\muiinfocentre.dll,-101
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\85\D9B7F780\@c:\program files (x86)\packard bellegistration\globalregistrationmui.dll,-104
    [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\85\D9B7F780\@"%windir%\system32\ie4uinit.exe",-732
    [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\85\D9B7F780\@c:\windows\system32\ie4uinit.exe,-734
    [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\85\D9B7F780\@c:\windows\system32\ie4uinit.exe,-734
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\85\D9B7F780\@c:\windows\system32\ie4uinit.exe,-734
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\85\D9B7F780\@c:\windows\system32\sntsearch.dll,-505
    [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\85\D9B7F780\@c:\windows\explorer.exe,-7021
    [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\85\D9B7F780\@c:\windows\system32\snippingtool.exe,-15051
    [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\85\D9B7F780\@c:\windows\system32
tshrui.dll,-103
    [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\85\D9B7F780\@%systemroot%\system32\oobefldr.dll,-1102
    [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\85\D9B7F780\@%systemroot%\system32\oobefldr.dll,-1122
    [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\85\D9B7F780\@%systemroot%\system32\oobefldr.dll,-1142
    [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\85\D9B7F780\@%systemroot%\system32\oobefldr.dll,-1162
    [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\85\D9B7F780\@%systemroot%\system32\oobefldr.dll,-1182
    [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\85\D9B7F780\@%systemroot%\system32\oobefldr.dll,-1222
    [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\85\D9B7F780\@%systemroot%\system32\oobefldr.dll,-1242
    [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\85\D9B7F780\@%systemroot%\system32\oobefldr.dll,-1262
    [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\85\D9B7F780\@sendmail.dll,-21
    [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\85\D9B7F780\@zipfldr.dll,-10148
    [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\85\D9B7F780\@zipfldr.dll,-10148
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\85\D9B7F780\@sendmail.dll,-4
    [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\85\D9B7F780\@c:\windows\system32\fxsresm.dll,-120
    [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\85\D9B7F780\@c:\program files (x86)\google\update\1.2.183.13\goopdate.dll,-3000
    [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\85\D9B7F780\@%systemroot%\syswow64\unregmp2.exe,-155
    [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\85\D9B7F780\@c:\windows\system32\ie4uinit.exe,-735
    [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\85\D9B7F780\@c:\windows\system32\ie4uinit.exe,-737
    [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\85\D9B7F780\@c:\windows\system32\displayswitch.exe,-320
    [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\85\D9B7F780\@c:\program files\common files\microsoft shared\ink\mip.exe,-291
    [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\85\D9B7F780\@c:\windows\system32\mblctr.exe,-1008
    [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\85\D9B7F780\@c:\windows\system32\mstsc.exe,-4000
    [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\85\D9B7F780\@c:\windows\system32\soundrecorder.exe,-100
    [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\85\D9B7F780\@c:\windows\system32\speech\speechux\sapi.cpl,-5555
    [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\85\D9B7F780\@c:\windows\system32\dfrgui.exe,-103
    [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\85\D9B7F780\@c:\windows\system32\wdc.dll,-10030
    [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\85\D9B7F780\@c:\windows\system32\msinfo32.exe,-100
    [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\85\D9B7F780\@c:\windows\system32strui.exe,-100
    [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\85\D9B7F780\@c:\windows\system32\miguiresource.dll,-201
    [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\85\D9B7F780\@c:\windows\system32\migwiz\wet.dll,-591
    [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\85\D9B7F780\@c:\windows\system32\migwiz\wet.dll,-588
    [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\85\D9B7F780\@c:\program files\common files\microsoft shared\ink\shapecollector.exe,-298
    [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\85\D9B7F780\@c:\program files\common files\microsoft shared\ink	iptsf.dll,-80
    [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\85\D9B7F780\@c:\program files\common files\microsoft shared\ink	iptsf.dll,-80
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\85\D9B7F780\@c:\program files\windows journal\journal.exe,-3074
    [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\85\D9B7F780\@c:\windows\system32\windowspowershell\v1.0\powershell.exe,-102
    [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\85\D9B7F780\@c:\windows\system32\windowspowershell\v1.0\powershell.exe,-101
    [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\85\D9B7F780\@c:\windows\system32\comres.dll,-3410
    [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\85\D9B7F780\@c:\windows\system32\mycomput.dll,-300
    [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\85\D9B7F780\@c:\windows\system32\odbcint.dll,-1310
    [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\85\D9B7F780\@c:\windows\system32\miguiresource.dll,-101
    [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\85\D9B7F780\@c:\windows\system32\iscsicpl.dll,-5001
    [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\85\D9B7F780\@c:\windows\system32\mdsched.exe,-4001
    [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\85\D9B7F780\@c:\windows\system32\wdc.dll,-10021
    [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\85\D9B7F780\@c:\windows\system32\filemgmt.dll,-2204
    [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\85\D9B7F780\@c:\windows\system32\msconfig.exe,-126
    [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\85\D9B7F780\@c:\windows\system32\authfwgp.dll,-20
    [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\85\D9B7F780\@c:\windows\system32\gameux.dll,-10054
    [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\85\D9B7F780\@c:\windows\system32\gameux.dll,-10054
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\85\D9B7F780\@c:\windows\system32\gameux.dll,-10055
    [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\85\D9B7F780\@c:\windows\system32\gameux.dll,-10055
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\85\D9B7F780\@c:\windows\system32\gameux.dll,-10082
    [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\85\D9B7F780\@c:\windows\system32\gameux.dll,-10056
    [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\85\D9B7F780\@c:\windows\system32\gameux.dll,-10056
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\85\D9B7F780\@c:\windows\system32\gameux.dll,-10102
    [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\85\D9B7F780\@c:\windows\system32\gameux.dll,-10102
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\85\D9B7F780\@c:\windows\system32\gameux.dll,-10101
    [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\85\D9B7F780\@c:\windows\system32\gameux.dll,-10101
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\85\D9B7F780\@c:\windows\system32\gameux.dll,-10103
    [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\85\D9B7F780\@c:\windows\system32\gameux.dll,-10103
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\85\D9B7F780\@c:\windows\system32\gameux.dll,-10059
    [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\85\D9B7F780\@c:\windows\system32\gameux.dll,-10059
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\85\D9B7F780\@c:\windows\system32\gameux.dll,-10057
    [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\85\D9B7F780\@c:\windows\system32\gameux.dll,-10057
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\85\D9B7F780\@c:\windows\system32\gameux.dll,-10058
    [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\85\D9B7F780\@c:\windows\system32\gameux.dll,-10058
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\85\D9B7F780\@c:\windows\system32\gameux.dll,-10060
    [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\85\D9B7F780\@c:\windows\system32\gameux.dll,-10060
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\85\D9B7F780\@c:\windows\system32\gameux.dll,-10061
    [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\85\D9B7F780\@c:\windows\system32\gameux.dll,-10061
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\85\D9B7F780\@c:\windows\system32ecdisc.exe,-2000
    [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\85\D9B7F780\@c:\windows\system32\msra.exe,-100
    [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\85\D9B7F780\@c:\program files (x86)\packard bell\identity card\identitycardmui.dll,-101
    [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\85\D9B7F780\@c:\oem\preload\command\mui\shortcutmui.dll,-101
    [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\85\D9B7F780\@c:\windows\ehome\ehres.dll,-100
    [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\85\D9B7F780\@c:\program files\windows sidebar\sidebar.exe,-1005
    [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\85\D9B7F780\@c:\windows\system32\fxsresm.dll,-114
    [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\85\D9B7F780\@c:\program files\dvd maker\dvdmaker.exe,-61403
    [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\85\D9B7F780\@c:\windows\system32\unregmp2.exe,-4
    [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\85\D9B7F780\@c:\windows\system32\unregmp2.exe,-4
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\85\D9B7F780\@c:\oem\mui\mui-pbsecurity.dll,-101
    [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\85\D9B7F780\@c:\windows\system32\xpsrchvw.exe,-102
    [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\85\D9B7F780\@%systemroot%\ehome\ehres.dll,-116
    [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\85\D9B7F780\@c:\windows\system32
tshrui.dll,-5112
    [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\85\D9B7F780\@c:\windowsegedit.exe,-310
    [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\85\D9B7F780\@c:\program files\windows photo viewer\photoviewer.dll,-3043
    [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\85\D9B7F780\@c:\windows\system32\stobject.dll,-417
    [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\85\D9B7F780\@c:\windows\system32\prnfldr.dll,-8036
    [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\85\D9B7F780\@c:\windows\system32
etshell.dll,-1200
    [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\85\D9B7F780\@display.dll,-300
    [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\85\D9B7F780\@%systemroot%\system32\cttunesvr.exe,-101
    [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\85\D9B7F780\@c:\windows\system32\display.dll,-4
    [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\85\D9B7F780\@c:\program files\windows sidebar\sidebar.exe,-11100
    [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\85\D9B7F780\@c:\windows\system32	hemecpl.dll,-10
    [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\85\D9B7F780\@c:\windows\system32\van.dll,-2400
    [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\85\D9B7F780\@explorerframe.dll,-13137
    [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\85\D9B7F780\@explorerframe.dll,-13138
    [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\85\D9B7F780\@usercpl.dll,-61
    [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\85\D9B7F780\@fontext.dll,-1289
    [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\85\D9B7F780\@fontext.dll,-1292
    [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\85\D9B7F780\@fontext.dll,-1297
    [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\85\D9B7F780\@fontext.dll,-1298
    [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\85\D9B7F780\@fontext.dll,-1288
    [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\85\D9B7F780\@fontext.dll,-1291
    [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\85\D9B7F780\@fontext.dll,-1295
    [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\85\D9B7F780\@fontext.dll,-1296
    [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\85\D9B7F780\@%systemroot%\system32\accessibilitycpl.dll,-6000
    [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\85\D9B7F780\@accessibilitycpl.dll,-67
    [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\85\D9B7F780\@mmres.dll,-5856
    [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\85\D9B7F780\@mmres.dll,-5856
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\85\D9B7F780\@mmres.dll,-5824
    [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\85\D9B7F780\@mmres.dll,-5825
    [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\85\D9B7F780\@ieframe.dll,-10323
    [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\85\D9B7F780\@mmres.dll,-5860
    [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\85\D9B7F780\@mmres.dll,-5826
    [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\85\D9B7F780\@mmres.dll,-5827
    [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\85\D9B7F780\@mmres.dll,-5828
    [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\85\D9B7F780\@mmres.dll,-5829
    [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\85\D9B7F780\@mmres.dll,-5830
    [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\85\D9B7F780\@mmres.dll,-5858
    [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\85\D9B7F780\@mmres.dll,-5832
    [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\85\D9B7F780\@mmres.dll,-5837
    [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\85\D9B7F780\@mmres.dll,-5833
    [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\85\D9B7F780\@mmres.dll,-5834
    [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\85\D9B7F780\@mmres.dll,-5835
    [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\85\D9B7F780\@mmres.dll,-5836
    [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\85\D9B7F780\@mmres.dll,-5839
    [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\85\D9B7F780\@mmres.dll,-5840
    [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\85\D9B7F780\@mmres.dll,-5841
    [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\85\D9B7F780\@mmres.dll,-5842
    [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\85\D9B7F780\@ieframe.dll,-10324
    [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\85\D9B7F780\@mmres.dll,-5843
    [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\85\D9B7F780\@mmres.dll,-5845
    [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\85\D9B7F780\@mmres.dll,-5846
    [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\85\D9B7F780\@mmres.dll,-5847
    [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\85\D9B7F780\@mmres.dll,-5848
    [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\85\D9B7F780\@mmres.dll,-5849
    [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\85\D9B7F780\@mmres.dll,-5852
    [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\85\D9B7F780\@mmres.dll,-5853
    [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\85\D9B7F780\@mmres.dll,-5859
    [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\85\D9B7F780\@mmres.dll,-5854
    [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\85\D9B7F780\@mmres.dll,-5854
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\85\D9B7F780\@ieframe.dll,-10321
    [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\85\D9B7F780\@ieframe.dll,-10325
    [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\85\D9B7F780\@mmres.dll,-5831
    [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\85\D9B7F780\@fxsresm.dll,-9110
    [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\85\D9B7F780\@fxsresm.dll,-9111
    [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\85\D9B7F780\@fxsresm.dll,-9109
    [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\85\D9B7F780\@ieframe.dll,-17315
    [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\85\D9B7F780\@ieframe.dll,-10322
    [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\85\D9B7F780\@ieframe.dll,-10320
    [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\85\D9B7F780\@ieframe.dll,-12513
    [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\85\D9B7F780\@ieframe.dll,-10326
    [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\85\D9B7F780\@c:\windows\system32\speech\speechux\sapi.cpl,-5566
    [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\85\D9B7F780\@c:\windows\system32\speech\speechux\sapi.cpl,-5563
    [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\85\D9B7F780\@c:\windows\system32\speech\speechux\sapi.cpl,-5562
    [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\85\D9B7F780\@c:\windows\system32\speech\speechux\sapi.cpl,-5564
    [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\85\D9B7F780\@c:\windows\system32\speech\speechux\sapi.cpl,-5561
    [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\85\D9B7F780\@c:\windows\system32\speech\speechux\sapi.cpl,-5565
    [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\85\D9B7F780\@c:\windows\system32\mmres.dll,-700
    [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\85\D9B7F780\@c:\windows\system32\mmres.dll,-701
    [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\85\D9B7F780\@c:\windows\system32\mmres.dll,-702
    [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\85\D9B7F780\@c:\windows\system32\mmres.dll,-703
    [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\85\D9B7F780\@c:\windows\system32\mmres.dll,-704
    [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\85\D9B7F780\@c:\windows\system32\mmres.dll,-705
    [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\85\D9B7F780\@c:\windows\system32\mmres.dll,-706
    [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\85\D9B7F780\@c:\windows\system32\mmres.dll,-707
    [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\85\D9B7F780\@c:\windows\system32\mmres.dll,-708
    [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\85\D9B7F780\@c:\windows\system32\speech\speechux\sapi.cpl,-5581
    [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\85\D9B7F780\@c:\windows\system32\speech\speechux\sapi.cpl,-5580
    [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\85\D9B7F780\@c:\windows\system32\speech\speechux\sapi.cpl,-5578
    [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\85\D9B7F780\@c:\windows\system32\speech\speechux\sapi.cpl,-5577
    [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\85\D9B7F780\@c:\windows\system32\speech\speechux\sapi.cpl,-5579
    [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\85\D9B7F780\@c:\windows\system32\mmres.dll,-710
    [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\85\D9B7F780\@c:\windows\system32\mmres.dll,-711
    [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\85\D9B7F780\@c:\windows\system32\mmres.dll,-712
    [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\85\D9B7F780\@c:\windows\system32\mmres.dll,-713
    [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\85\D9B7F780\@c:\windows\system32\mmres.dll,-714
    [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\85\D9B7F780\@c:\windows\system32\mmres.dll,-715
    [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\85\D9B7F780\@c:\windows\system32\mmres.dll,-716
    [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\85\D9B7F780\@c:\windows\system32\mmres.dll,-717
    [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\85\D9B7F780\@c:\windows\system32\mmres.dll,-718
    [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\85\D9B7F780\@c:\windows\system32\mmres.dll,-719
    [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\85\D9B7F780\@c:\windows\system32\mmres.dll,-720
    [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\85\D9B7F780\@c:\windows\system32\mmres.dll,-721
    [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\85\D9B7F780\@c:\windows\system32\mmres.dll,-722
    [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\85\D9B7F780\@c:\windows\system32\mmres.dll,-736
    [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\85\D9B7F780\@c:\windows\system32\mmres.dll,-723
    [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\85\D9B7F780\@c:\windows\system32\mmres.dll,-724
    [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\85\D9B7F780\@c:\windows\system32\mmres.dll,-725
    [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\85\D9B7F780\@c:\windows\system32\mmres.dll,-726
    [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\85\D9B7F780\@c:\windows\system32\mmres.dll,-734
    [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\85\D9B7F780\@c:\windows\system32\mmres.dll,-727
    [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\85\D9B7F780\@c:\windows\system32\mmres.dll,-737
    [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\85\D9B7F780\@c:\windows\system32\mmres.dll,-728
    [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\85\D9B7F780\@c:\windows\system32\mmres.dll,-729
    [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\85\D9B7F780\@c:\windows\system32\mmres.dll,-730
    [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\85\D9B7F780\@c:\windows\system32\mmres.dll,-731
    [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\85\D9B7F780\@c:\windows\system32\mmres.dll,-732
    [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\85\D9B7F780\@c:\windows\system32\mmres.dll,-733
    [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\85\D9B7F780\@c:\windows\system32\mmres.dll,-735
    [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\85\D9B7F780\@c:\windows\system32\mmres.dll,-738
    [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\85\D9B7F780\@mmres.dll,-800
    [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\85\D9B7F780\@mmres.dll,-800
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\85\D9B7F780\@mmres.dll,-801
    [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\85\D9B7F780\@mmres.dll,-810
    [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\85\D9B7F780\@mmres.dll,-811
    [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\85\D9B7F780\@mmres.dll,-812
    [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\85\D9B7F780\@mmres.dll,-812
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\85\D9B7F780\@mmres.dll,-813
    [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\85\D9B7F780\@mmres.dll,-813
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\85\D9B7F780\@mmres.dll,-814
    [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\85\D9B7F780\@mmres.dll,-815
    [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\85\D9B7F780\@mmres.dll,-816
    [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\85\D9B7F780\@mmres.dll,-816
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\85\D9B7F780\@mmres.dll,-817
    [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\85\D9B7F780\@mmres.dll,-818
    [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\85\D9B7F780\@mmres.dll,-818
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\85\D9B7F780\@mmres.dll,-819
    [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\85\D9B7F780\@mmres.dll,-819
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\85\D9B7F780\@mmres.dll,-820
    [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\85\D9B7F780\@mmres.dll,-821
    [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\85\D9B7F780\@mmres.dll,-822
    [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\85\D9B7F780\@themeui.dll,-854
    [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\85\D9B7F780\@themeui.dll,-854
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\85\D9B7F780\@themeui.dll,-852
    [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\85\D9B7F780\@themeui.dll,-852
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\85\D9B7F780\@themeui.dll,-853
    [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\85\D9B7F780\@themeui.dll,-853
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\85\D9B7F780\@themeui.dll,-850
    [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\85\D9B7F780\@themeui.dll,-850
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\85\D9B7F780\@themeui.dll,-851
    [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\85\D9B7F780\@themeui.dll,-851
HKEY_CURRENT_USER\Software\Classes\Local S

upaoky · Answer

la suite... La recherche sur les processus démarrés commence : Processus de recherche 'avconfig.exe' - '57' module(s) sont contrôlés Processus de recherche 'avscan.exe' - '78' module(s) sont contrôlés Processus de recherche 'avscan.exe' - '30' module(s) sont contrôlés Processus de recherche 'avcenter.exe' - '77' module(s) sont contrôlés Processus de recherche 'FlashUtil10l_ActiveX.exe' - '36' module(s) sont contrôlés Processus de recherche 'msnmsgr.exe' - '158' module(s) sont contrôlés Processus de recherche 'avgnt.exe' - '68' module(s) sont contrôlés Processus de recherche 'SEPCSuite.exe' - '133' module(s) sont contrôlés Processus de recherche 'GoogleToolbarNotifier.exe' - '55' module(s) sont contrôlés Processus de recherche 'UpdaterService.exe' - '23' module(s) sont contrôlés Processus de recherche 'GregHSRW.exe' - '26' module(s) sont contrôlés Processus de recherche 'avguard.exe' - '68' module(s) sont contrôlés Processus de recherche 'sched.exe' - '48' module(s) sont contrôlés La recherche sur les secteurs d'amorçage maître commence : Secteur d'amorçage maître HD0 [INFO] Aucun virus trouvé ! Secteur d'amorçage maître HD1 [INFO] Aucun virus trouvé ! Secteur d'amorçage maître HD2 [INFO] Aucun virus trouvé ! Secteur d'amorçage maître HD3 [INFO] Aucun virus trouvé ! Secteur d'amorçage maître HD4 [INFO] Aucun virus trouvé ! Secteur d'amorçage maître HD5 [INFO] Aucun virus trouvé ! La recherche sur les secteurs d'amorçage commence : Secteur d'amorçage 'C:\' [INFO] Aucun virus trouvé ! Secteur d'amorçage 'D:\' [INFO] Aucun virus trouvé ! Secteur d'amorçage 'J:\' [INFO] Aucun virus trouvé ! La recherche sur les renvois aux fichiers exécutables (registre) commence : Le registre a été contrôlé ( '107' fichiers). La recherche sur les fichiers sélectionnés commence : Recherche débutant dans 'C:\' C:\Backup\géraldineB\Downloads\OOo_3.2.1_Win_x86_install_fr.exe [0] Type d'archive: NSIS --> e [1] Type d'archive: CAB (Microsoft) --> testtar.tar [2] Type d'archive: TAR (tape archiver) --> gnu/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/longname [AVERTISSEMENT] Erreur interne ! C:\OpenOffice.org 3.2 (fr) Installation Files\openofficeorg1.cab [0] Type d'archive: CAB (Microsoft) --> testtar.tar [1] Type d'archive: TAR (tape archiver) --> gnu/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/123/longname [AVERTISSEMENT] Erreur interne ! Recherche débutant dans 'D:\' Recherche débutant dans 'J:\' Fin de la recherche : dimanche 23 janvier 2011 20:39 Temps nécessaire: 41:41 Minute(s) La recherche a été effectuée intégralement 20458 Les répertoires ont été contrôlés 483864 Des fichiers ont été contrôlés 0 Des virus ou programmes indésirables ont été trouvés 0 Des fichiers ont été classés comme suspects 0 Des fichiers ont été supprimés 0 Des virus ou programmes indésirables ont été réparés 0 Les fichiers ont été déplacés dans la quarantaine 0 Les fichiers ont été renommés 0 Impossible de scanner des fichiers 483864 Fichiers non infectés 4105 Les archives ont été contrôlées 2 Avertissements 0 Consignes 444612 Des objets ont été contrôlés lors du Rootkitscan 438 Des objets cachés ont été trouvés

gen-hackman · Answer

▶ Télécharge Dr Web CureIt sur ton Bureau : ▶ redemarre en mode sans échec ▶- Double clique (clic droit "en tant qu'admin" sous Vista) et ensuite clique sur ; ▶- Clique à l'invite de l'analyse rapide. S'il trouve des processus infectés alors clique le bouton . Note : une fenêtre s'ouvrira avec options pour "Commander" ou "50% de réduction" : Quitte en cliquant le "X". ▶- Lorsque le scan rapide est terminé, clique sur le menu puis ; Choisis l'onglet , et décoche . Clique ensuite sur . ▶- De retour à la fenêtre principale : clique pour activer selectionne tous les disques ▶- Clique le bouton avec flèche verte sur la droite, et le scan débutera. ▶- Clique pour tout à l'invite "Désinfecter ?" lorsqu'un fichier est détecté, et ensuite clique "Désinfecter". ▶- Lorsque le scan sera complété, regarde si tu peux cliquer sur l' icône, adjacente aux fichiers détectés (plusieurs feuilles l'une sur l'autre). Si oui, alors clique dessus et ensuite clique sur l'icône , au dessous, et choisis . ▶- Du menu principal de l'outil, au haut à gauche, clique sur le menu et choisis . Sauvegarde le rapport sur ton Bureau. Ce dernier se nommera DrWeb.csv ▶-pour le rapport tu l enregistres sur ton bureau , tu clic droit dessus /envoyer vers / dossiers compresses ensuite : tu m'envoies l'archive comme ceci : clique sur ce lien : http://www.cijoint.fr/ ▶ Clique sur Parcourir et cherche le fichier ci-dessus. ▶ Clique sur Ouvrir. ▶ Clique sur "Cliquez ici pour déposer le fichier". Un lien de cette forme : http://www.cijoint.fr/cjlink.php?file=cjge368/cijSKAP5fU.txt est ajouté dans la page. ▶ Copie ce lien dans ta réponse. ▶- Ferme Dr.Web Cureit ▶- Redémarre ton ordi (important car certains fichiers peuvent être déplacés/réparés au redémarrage).

upaoky · Answer

est-ce que je laisse les peripheriques branchés?

gen-hackman · Answer

oui

upaoky · Answer

bonsoir,

désolée; rattrapée par la grippe...

j'ai lancé docteurweb : +de 6h de scan!! c'est normal??

je n'ai pas pu déplacer en quarantaine les fichiers détectés un trojan dans une clé USB a été supprimé
qqch d'autre a été mis en quarantaine
mais aucunes actions pour des fichiers infectés..

le rapport ne veut pas se charger ds ci-joint.."pb internet"..

upaoky · Answer

il y avait encore qqch dans la quarantaine de UsbFix

faut-il que je supprime ces 2 quarantaines?

gen-hackman · Answer

salut oui

upaoky · Answer

bonsoir

ci-joint ne veut vraiment pas charger le rapport..trop lourd?
est-ce qu'il y a autre chose à faire?

gen-hackman · Answer

clic droit dessus , envoyer vers , => dossiers compressés puis envoie l archive via cijoint

upaoky · Answer

et voilà

http://www.cijoint.fr/cjlink.php?file=cj201101/cijf96Oakd.zip

merci

Win32:malware-gen à chaque démarrage! - Page 4

Discussions similaires

Newsletters