"intel(R) PROSet/Wireless" et "RUNDLL"Fermé

Question

Bonjour,
 
Depuis quelques jours au démarrage de mon ordinateur j' ai deux messages d' erreurs qui s' affichent.
J' ai essayé de les supprimer sans y parvenir.

le 1er:         Intel(R) PROSet/Wireless
                   Erreur lors du chargement des plug-ins. L' application va se fermer.

le 2ème:      RUNDLL
                    Erreur de chargement de C:/WINDOWS
gr320.dll
                    Accès refusé.

Pouvez-vous m' aider? Je vous remercie d' avance.
(Je suis novis en informatique).





Configuration: Windows Vista / Firefox 3.6.14

moment de grace · Answer

bonjour

pour voir si c'est infectieux

Télécharge ZHPDiag ( de Nicolas coolman ). 
https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html

ou

https://www.commentcamarche.net/telecharger/utilitaires/24803-zhpdiag/


(outil de diagnostic)

 Double clique sur le fichier d'installation, puis installe le avec les paramètres par défaut ( N'oublie pas de cocher " Créer une icône sur le bureau " )
 
Lance ZHPDiag en double cliquant sur l'icône présente sur ton bureau (Clique droit -> Executer en tant qu'admin ( vista ) 

Clique sur la loupe en haut à gauche, puis laisse l'outil scanner. 

Une fois le scan terminé, clique sur l'icône en forme de disquette et enregistre le fichier sur ton bureau. 

Rend toi sur http://pjjoint.malekal.com/

Clique sur "Parcourir " 

Sélectionne le rapport ZHPdiag.txt qui se trouve sur ton bureau 

Clique ensuite sur "Envoyer le fichier " et copie/colle le lien dans ton prochain message

canvas · Answer

je n'arrive pas à poster le rapport; il me demande un titre pour ce message??
"titre du message non renseigné"

moment de grace · Answer

inscris toi sur CCM

canvas · Answer

Rapport de ZHPDiag v1.27.1842 par Nicolas Coolman, Update du 26/03/2011
Run by delphine at 26/03/2011 09:40:37
Web site :  http://www.premiumorange.com/zeb-help-process/zhpdiag.html
Contact : nicolascoolman@yahoo.fr
 
 
---\ Web Browser
MSIE: Internet Explorer v8.0.6001.18702 (Defaut)
MFIE: Mozilla Firefox v3.6.15 (fr)
 
---\ System Information
Windows XP Professional Service Pack 3 (Build 2600)
Processor: x86 Family 6 Model 15 Stepping 6, GenuineIntel
Operating System: 32 Bits
Boot mode: Normal (Normal boot)
Total RAM: 1023 MB (44% free)
System Restore: Activé (Enable)
System drive C: has 21 GB (33%) free of 65 GB
 
---\ Logged in mode
Computer Name: D
User Name: delphine
All Users Names: SUPPORT_388945a0, HelpAssistant, delphine, ASPNET,
Administrateur,
Unselected Option: O45,O61,O62,O65,O66,O82
Logged in as Administrator
 
---\ Environnement Variables
%AppData%=C:\Documents and Settings\delphine\Application Data
%LocalAppData%=C:\Documents and Settings\delphine\Local Settings\Application
Data
%StartMenu%=C:\Documents and Settings\delphine\Menu Démarrer
 
---\ DOS/Devices
C:\ Hard drive, Flash drive, Thumb drive (Free 21 Go of 65 Go)
D:\ Hard drive, Flash drive, Thumb drive (Free 43 Go of 43 Go)
E:\ CD-ROM drive (Not Inserted)
 
 
 
---\ Security Center & Tools Informations
[HKLM\SOFTWARE\Microsoft\Security Center] AntiVirusOverride: OK
[HKLM\SOFTWARE\Microsoft\Security Center] AntiVirusDisableNotify: OK
[HKLM\SOFTWARE\Microsoft\Security Center] FirewallDisableNotify: OK
[HKLM\SOFTWARE\Microsoft\Security Center] FirewallOverride: OK
[HKLM\SOFTWARE\Microsoft\Security Center] UpdatesDisableNotify: OK
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\NOHIDDEN]
CheckedValue: OK
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL]
CheckedValue: OK
 
 
 
---\ Recherche particulière de fichiers génériques
[MD5.F2317622D29F9FF0F88AEECD5F60F0DD] - (.Microsoft Corporation - Explorateur
Windows.) (.14/04/2008 04:34:04.) -- C:\Windows\Explorer.exe [1037824]
[MD5.AF4EAA3B35A2D206E1902D7CA61B958A] - (.Microsoft Corporation - Internet
Extensions for Win32.) (.21/12/2010 00:53:04.) --
C:\Windows\System32\wininet.dll [916480]
[MD5.DD73D6B9F6B4CB630CF35B438B540174] - (.Microsoft Corporation - Application
d'ouverture de session Windows NT.) (.14/04/2008 04:34:28.) --
C:\Windows\System32\Winlogon.exe [512000]
[MD5.9F3A2F5AA6875C72BF062C712CFA2674] - (.Microsoft Corporation - IDE/ATAPI
Port Driver.) (.13/04/2008 20:40:30.) -- C:\Windows\System32\drivers\atapi.sys
[96512]
[MD5.78A08DD6A8D65E697C18E1DB01C5CDCA] - (.Microsoft Corporation - NT File
System Driver.) (.13/04/2008 21:15:54.) -- C:\Windows\System32\drivers
tfs.sys
[574976]
 
 
 
---\ Processus lancés
[MD5.96A55CC44A967A5F9761E25B1F03BB02] - (.Intel Corporation - Intel(R)
PROSet/Wireless Event Log.) -- C:\Program Files\Intel\Wireless\Bin\EvtEng.exe
[114753]
[MD5.FEBC1C664C0F99CDCB0BC122F69E4A92] - (.Intel Corporation - Wireless
Management Service.) -- C:\Program Files\Intel\Wireless\Bin\S24EvMon.exe
[540745]
[MD5.E2323AD197689D607EBC52137B4DFB2E] - (.ALWIL Software - avast! Antivirus
updating service.) -- C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
[16056]
[MD5.58E57D723BD437049F74408016E1735D] - (.ALWIL Software - avast! antivirus
service.) -- C:\Program Files\Alwil Software\Avast4\ashServ.exe   [147640]
[MD5.7890120428B321FD358BA59E3E3A8C51] - (.Pas de propriétaire - HControl.) --
C:\WINDOWS\ATK0100\HControl.exe   [106496]
[MD5.9C69E6A25F5500501B14AF43311F8D8B] - (.Microsoft Corporation - Media Center
Tray Applet.) -- C:\WINDOWS\ehome\ehtray.exe   [64512]
[MD5.8FB740D758B14B1BC950CC347C21E461] - (.Cyberlink Corp. - PowerDVD RC
Service.) -- C:\Program Files\ASUSTeK\ASUSDVD\PDVDServ.exe   [32768]
[MD5.EFC3319E5BC0FD6A992840E8EBD98BA3] - (.Synaptics, Inc. - Synaptics TouchPad
Enhancements.) -- C:\Program Files\Synaptics\SynTP\SynTPEnh.exe   [761945]
[MD5.5419D37517E5AA8037A22BBFF44B46F9] - (.Pas de propriétaire - Wireless
Console 2.) -- C:\Program Files\Wireless Console 2\wcourier.exe   [987136]
[MD5.8F396853BB7BD7FE341AF40C01DFEDFE] - (.Intel Corporation - ZeroCfgSvc MFC
Application.) -- C:\Program Files\Intel\Wireless\bin\ZCfgSvc.exe   [667718]
[MD5.89435B5BB17CBF9C136858E8B1D8F293] - (.Intel Corporation - Ease Of Use
Wizard Application.) -- C:\Program Files\Intel\Wireless\Bin\EOUWiz.exe
[569413]
[MD5.F05864DA529C1EBDBCA4F60509C7CD94] - (.ASUSTeK Computer Inc. - BatteryLife.)
-- C:\Program Files\ASUS\Power4 Gear\BatteryLife.exe   [86016]
[MD5.805A9762437BB73AF000D7E124837E9F] - (.Pas de propriétaire - ALU MFC
Application.) -- C:\Program Files\ASUS\ASUS Live Update\ALU.exe   [180224]
[MD5.B881C8D43545D730A5032BE707017F15] - (.Motorola Inc. - Motorola SM56 Win32
Utility.) -- C:\WINDOWS\sm56hlpr.exe   [544768]
[MD5.68E01EF8CBDEB51B9843C2292075E0F2] - (.Realtek Semiconductor Corp. - Realtek
HD Audio Control Panel.) -- C:\WINDOWS\RTHDCPL.EXE   [14850560]
[MD5.3A0647BDED81DBE0BCBB51D70B22C9E0] - (.Sun Microsystems, Inc. - Java(TM)
Platform SE binary.) -- C:\Program Files\Java\jre6\bin\jusched.exe   [149280]
[MD5.9D4A8FAE8F6B262C49313067818DA8BE] - (.Samsung Electronics Co., Ltd. -
NPSAgent.) -- C:\Program Files\Samsung\Samsung New PC Studio\NPSAgent.exe
[102400]
[MD5.93AD0B78C7357A05F50E594EC7C22300] - (...) --
C:\WINDOWS\system32undll32.exe   [33792]
[MD5.84CC718A4B71EAAC9E98E0A52629D485] - (.asus - ChkMail.) -- C:\Program
Files\ASUS\Asus ChkMail\ChkMail.exe   [32768]
[MD5.A83D567A562466B3D87825416F4CE54C] - (.ISSENDIS - Pas de description.) --
C:\Program Files\OFFICE One6.5\OFFICE One Clock\ooneclockv65.exe   [257536]
[MD5.FFE3D87BA6908EB304F8F569046C9883] - (.Sun Microsystems, Inc. - OFFICE One
6.5.) -- C:\Program Files\OFFICE One6.5\program\soffice.exe   [286720]
[MD5.1778EBA872274C1226D869CD9486847E] - (.InterVideo Inc. - Capture Device
Service.) -- C:\Program Files\Fichiers
communs\InterVideo\DeviceService\DevSvc.exe   [198168]
[MD5.5D1347AA5AE6E2F77D7F4F8372D95AC9] - (.Microsoft Corporation - Media Center
Receiver Service.) -- C:\WINDOWS\eHome\ehRecvr.exe   [237568]
[MD5.980EEEA91776357518892C5544768E2B] - (.Microsoft Corporation - Service de
planification Media Center.) -- C:\WINDOWS\eHome\ehSched.exe   [103424]
[MD5.D3F9205CC4CB07553F2F9472C767EA87] - (.Teruten - FsUsbDevice.) --
C:\WINDOWS\system32\FsUsbExService.Exe   [233472]
[MD5.39133291CB607BDD87CFC565A4A1E7A5] - (.Sun Microsystems, Inc. - Java(TM)
Quick Starter Service.) -- C:\Program Files\Java\jre6\bin\jqs.exe   [153376]
[MD5.5712DCBE52D68865CCA91AE04807B755] - (.Hewlett-Packard Company - Pas de
description.) -- C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
[73728]
[MD5.5D7E7AED485D47A767B7C034D040B493] - (.NVIDIA Corporation - NVIDIA Driver
Helper Service, Version 82.93.) -- C:\WINDOWS\system32
vsvc32.exe   [143426]
[MD5.C307053F0ADF3A93C608F5D7EE9D8C9E] - (.Pas de propriétaire - ATKOSD.) --
C:\WINDOWS\ATK0100\ATKOSD.exe   [2170880]
[MD5.5E9847165E4FE202ADA891DD6EE2FA24] - (.Intel Corporation - Intel(R)
PROSet/Wireless Registry Service.) -- C:\Program
Files\Intel\Wireless\Bin\RegSrvc.exe   [217164]
[MD5.BCEA9A5EEF52351E1632DD417D3E7308] - (.ALWIL Software - avast! e-Mail
Scanner Service.) -- C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
[250040]
[MD5.DAEFB050AC8FEE4F1097FCF7CB97220E] - (.Microsoft Corporation - Media Center
Media Status Aggregator Servic.) -- C:\WINDOWS\eHome\ehmsas.exe   [46592]
[MD5.B2203D1A09CAC8232780BFCF01A9B853] - (.ALWIL Software - avast! Web Scanner.)
-- C:\Program Files\Alwil Software\Avast4\ashWebSv.exe   [348344]
[MD5.0DAD93BB0FECF5016AE3C06CBB0A873B] - (.Microsoft Corporation - COM
Surrogate.) -- C:\WINDOWS\system32\dllhost.exe   [5120]
[MD5.27B4B481074F625EDC26219DCC6FFE52] - (.Intel Corporation - Intel 802.1x
Server.) -- C:\PROGRA~1\Intel\Wireless\Bin\Dot1XCfg.exe   [397381]
[MD5.2F881390B9BBD912D790A4875CB33A34] - (.Mozilla Corporation - Firefox.) --
C:\Program Files\Mozilla Firefox\firefox.exe   [912344]
[MD5.16F79039FA40B1E1F7FF1C9C81BF15A8] - (.Secure Digital Services Limited -
OfferBox.) -- C:\Program Files\OfferBox\OfferBox.exe   [1966936]
[MD5.0AF80338BAD26049974531322857A42E] - (.Mozilla Corporation - Plugin
Container for Firefox.) -- C:\Program Files\Mozilla Firefox\plugin-container.exe
  [16856]
[MD5.984845C61970645CA5283F1E31099320] - (.Nicolas Coolman - Diagnostic Tool.)
-- C:\Program Files\ZHPDiag\ZHPDiag.exe   [642048]
 
 
 
---\ Mozilla Firefox, Plugins,Demarrage,Recherche,Extensions  (P2,M0,M1,M2,M3)
M3 - MFPP: Plugins - [delphine] -- C:\Documents and
Settings\delphine\Application
Data\Mozilla\Firefox\Profiles\89e86lzj.default\searchplugins\MyStart Search.xml
M3 - MFPP: Plugins - [delphine] -- C:\Program Files\Mozilla
FireFox\searchplugins\amazon-france.xml
M3 - MFPP: Plugins - [delphine] -- C:\Program Files\Mozilla
FireFox\searchplugins\cnrtl-tlfi-fr.xml
M3 - MFPP: Plugins - [delphine] -- C:\Program Files\Mozilla
FireFox\searchplugins\eBay-france.xml
M3 - MFPP: Plugins - [delphine] -- C:\Program Files\Mozilla
FireFox\searchplugins\google.xml
M3 - MFPP: Plugins - [delphine] -- C:\Program Files\Mozilla
FireFox\searchplugins\wikipedia-fr.xml
M3 - MFPP: Plugins - [delphine] -- C:\Program Files\Mozilla
FireFox\searchplugins\yahoo-france.xml
P2 - FPN:Firefox Plugin Navigator . (.Microsoft Corporation - 1.7.0069.2.) --
C:\Program Files\Mozilla Firefox\Plugins
pLegitCheckPlugin.dll
P2 - FPN:Firefox Plugin Navigator . (.Microsoft Corporation - np-mswmp.) --
C:\Program Files\Mozilla Firefox\Plugins
p-mswmp.dll
P2 - FPN:Firefox Plugin Navigator . (.Adobe Systems Inc. - Adobe PDF Plug-In For
Firefox and Netscape.) -- C:\Program Files\Mozilla Firefox\Plugins
ppdf32.dll
P2 - FPN:Firefox Plugin Navigator . (.Sun Microsystems, Inc. - NPRuntime Script
Plug-in Library for Java(TM) Deploy.) -- C:\Program Files\Mozilla
Firefox\Plugins
pdeploytk.dll
P2 - FPN:Firefox Plugin Navigator . (.Zylom - Zylom Plugin.) -- C:\Program
Files\Mozilla Firefox\Plugins
pzylomgamesplayer.dll
P2 - FPN:Firefox Plugin Navigator . (.mozilla.org - Default Plug-in.) --
C:\Program Files\Mozilla Firefox\Plugins
pnul32.dll
P2 - FPN: [HKLM] [@adobe.com/FlashPlayer] - (.Pas de propriétaire - Pas de
description.) -- C:\WINDOWS\system32\Macromed\Flash\NPSWF32.dll
P2 - FPN: [HKLM] [@adobe.com/ShockwavePlayer] - (.Adobe Systems, Inc. - Adobe
Shockwave for Director Netscape plug-in, version 11.5.) --
C:\WINDOWS\system32\Adobe\Director
p32dsw.dll
P2 - FPN: [HKLM] [@divx.com/DivX Browser Plugin,version=1.0.0] - (.DivX,Inc. -
DivX Web Player version 2.0.0.254.) -- C:\Program Files\DivX\DivX Plus Web
Player
pdivx32.dll
P2 - FPN: [HKLM] [@microsoft.com/WPF,version=3.5] - (.Microsoft Corporation -
Windows Presentation Foundation (WPF) plug-in for Mozilla browsers.) --
C:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation
Foundation\NPWPF.dll
P2 - FPN: [HKLM] [@zylom.com/ZylomGamesPlayer] - (.Zylom - Zylom Plugin.) --
C:\Documents and Settings\All Users\Application
Data\Zylom\ZylomGamesPlayer
pzylomgamesplayer.dll
P2 - FPN: [HKCU] [@adobe.com/FlashPlayer] - (.Pas de propriétaire - Pas de
description.) -- C:\WINDOWS\system32\Macromed\Flash\NPSWF32.dll
M0 - MFSP: prefs.js [delphine - 89e86lzj.default]
http://mystart.incredimail.com/
M2 - MFEP: prefs.js [delphine - 89e86lzj.default\FFClickOnce@softwarepunk.com]
[] FFClickOnce v0.8 (.James Dobson.)
M2 - MFEP: prefs.js [delphine -
89e86lzj.default\{635abd67-4fe9-1b23-4f01-e679fa7484c1}] [yahoo.ytff] Yahoo!
Toolbar v1.6.5.200812101546 (.Yahoo!.)
M2 - MFEP: prefs.js [delphine - 89e86lzj.default\OberonGameHost@OberonGames.com]
[] Oberon Game Host v1.0.5.1462 (.Oberon-Media Inc..)
M2 - MFEP: prefs.js [delphine -
89e86lzj.default\{20a82645-c095-46ed-80e3-08825760534b}] [MicrosoftCG] Microsoft
..NET Framework Assistant v1.1 (.Microsoft.)
 
 
 
---\ Internet Explorer, Démarrage,Recherche,URLSearchHook, Phishing
(R0,R1,R3,R4)
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page =
https://www.google.fr/?gws_rd=ssl
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page =
https://www.microsoft.com/fr-fr/
R0 -
HKUS\S-1-5-21-2465491909-513477708-2858495006-1005\Software\Microsoft\Internet
Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page =
https://www.microsoft.com/fr-fr/
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL =
https://www.google.com/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page =
https://www.microsoft.com/fr-fr/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL =
https://www.microsoft.com/fr-fr/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL =
https://www.microsoft.com/fr-fr/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Extensions Off Page =
about:noadd-ons
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Security Risk Page =
about:securityrisk
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
https://www.google.com/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
https://www.google.fr/?gws_rd=ssl
R1 -
HKUS\S-1-5-21-2465491909-513477708-2858495006-1005\Software\Microsoft\Internet
Explorer\Main,Search Page = https://www.microsoft.com/fr-fr/
R3 - URLSearchHook: Microsoft Url Search Hook -
{CFBFAE00-17A6-11D0-99CB-00C04FD64497} . (.Microsoft Corporation - Internet
Explorer.) (8.00.6001.19019 (longhorn_ie8_gdr.101217-1700)) --
C:\WINDOWS\system32\ieframe.dll
R4 - HKCU\SOFTWARE\Microsoft\Internet Explorer\PhishingFilter,Enabled = 2
 
 
 
---\ Internet Explorer, Proxy Management (R5)
R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet
Settings,ProxyOverride = <local>
R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet
Settings,ProxyServer = no key
R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet
Settings,ProxyEnable = 0
R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet
Settings,MigrateProxy = 1
R5 - HKLM\Software\Microsoft\Windows\CurrentVersion\Internet
Settings,EnableHttp1_1 = 1
R5 - HKLM\Software\Microsoft\Windows\CurrentVersion\Internet
Settings,AutoConfigProxy = wininet.dll
 
 
 
---\ ---\ Modification d'une valeur Ini (Changed inifile value, mapped to
Registry) (F2)
F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,
F2 - REG:system.ini: VMApplet=rundll32 shell32,Control_RunDLL "sysdm.cpl"
 
 
 
---\ Browser Helper Objects de navigateur (O2)
O2 - BHO: (no name) - {02478D38-C3F9-4efb-9B51-7695ECA05670} Clé orpheline
O2 - BHO: Aide pour le lien d'Adobe PDF Reader -
{06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} . (.Adobe Systems Incorporated - Adobe
PDF Helper for Internet Explorer.) -- C:\Program Files\Fichiers
communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: T10QP3808 - {4F4693CD-2B4D-42BD-B512-D2AB0F74D30C} . (.Pas de
propriétaire - IE Toolbar Engine.) -- C:\Program Files\IEToolbar\Google
Toolbar\frame_search.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9}
.. (.Sun Microsystems, Inc. - Java(TM) Platform SE binary.) -- C:\Program
Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} .
(.Sun Microsystems, Inc. - Java(TM) Quick Starter binary.) -- C:\Program
Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O2 - BHO: OfferBox - {FC0D62C2-9640-4AEB-A5D5-CF25DF11FA8C} . (.Secure Digital
Services Limited - OfferBox.) -- C:\Program Files\OfferBox\OfferBoxBHO.dll
 
 
 
---\ Internet Explorer Toolbars (O3)
O3 - Toolbar: Google Toolbar - {9ED02B2B-9F2F-4F0E-8BA1-1389D4F87306} . (.Pas de
propriétaire - IE Toolbar Engine.) -- C:\Program Files\IEToolbar\Google
Toolbar\frame_search.dll
 
 
 
---\ ---\ Applications démarrées par registre & par dossier (O4)
O4 - HKLM\..\Run: [HControl] . (.Pas de propriétaire - HControl.) --
C:\WINDOWS\ATK0100\HControl.exe
O4 - HKLM\..\Run: [nwiz] . (...) -- C:\Windows\System32
wiz.exe
O4 - HKLM\..\Run: [ehTray] . (.Microsoft Corporation - Media Center Tray
Applet.) -- C:\WINDOWS\ehome\ehtray.exe
O4 - HKLM\..\Run: [RemoteControl] . (.Cyberlink Corp. - PowerDVD RC Service.) --
C:\Program Files\ASUSTeK\ASUSDVD\PDVDServ.exe
O4 - HKLM\..\Run: [NeroFilterCheck] . (.Nero AG - NeroCheck.) --
C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [SynTPEnh] . (.Synaptics, Inc. - Synaptics TouchPad
Enhancements.) -- C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [Wireless Console 2] . (.Pas de propriétaire - Wireless
Console 2.) -- C:\Program Files\Wireless Console 2\wcourier.exe
O4 - HKLM\..\Run: [IntelZeroConfig] . (.Intel Corporation - ZeroCfgSvc MFC
Application.) -- C:\Program Files\Intel\Wireless\bin\ZCfgSvc.exe
O4 - HKLM\..\Run: [IntelWireless] . (.Intel Corporation - Intel Framework MFC
Application.) -- C:\Program Files\Intel\Wireless\Bin\ifrmewrk.exe
O4 - HKLM\..\Run: [EOUApp] . (.Intel Corporation - Ease Of Use Wizard
Application.) -- C:\Program Files\Intel\Wireless\Bin\EOUWiz.exe
O4 - HKLM\..\Run: [Power_Gear] . (.ASUSTeK Computer Inc. - BatteryLife.) --
C:\Program Files\ASUS\Power4 Gear\BatteryLife.exe
O4 - HKLM\..\Run: [ASUS Live Update] . (.Pas de propriétaire - ALU MFC
Application.) -- C:\Program Files\ASUS\ASUS Live Update\ALU.exe
O4 - HKLM\..\Run: [ABLKSR] . (.ASYSTeK Computer INC. - ABLKSR.) --
C:\WINDOWS\ABLKSR\ABLKSR.exe
O4 - HKLM\..\Run: [SMSERIAL] . (.Motorola Inc. - Motorola SM56 Win32 Utility.)
-- C:\Windows\sm56hlpr.exe
O4 - HKLM\..\Run: [RTHDCPL] . (.Realtek Semiconductor Corp. - Realtek HD Audio
Control Panel.) -- C:\Windows\RTHDCPL.exe
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] . (.Adobe Systems Incorporated -
Adobe Acrobat SpeedLauncher.) -- C:\Program Files\Adobe\Reader
8.0\Reader\Reader_sl.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] . (.Sun Microsystems, Inc. - Java(TM)
Platform SE binary.) -- C:\Program Files\Java\jre6\bin\jusched.exe
O4 - HKLM\..\Run: [MSConfig] . (.Microsoft Corporation - Utilitaire de
configuration système.) -- C:\WINDOWS\pchealth\helpctr\Binaries\MSCONFIG.exe
O4 - HKLM\..\Run: [NvCplDaemon] . (.NVIDIA Corporation - NVIDIA Display
Properties Extension.) -- C:\WINDOWS\system32\NvCpl.dll
O4 - HKCU\..\Run: [AutoStartNPSAgent] . (.Samsung Electronics Co., Ltd. -
NPSAgent.) -- C:\Program Files\Samsung\Samsung New PC Studio\NPSAgent.exe
O4 - HKCU\..\Run: [ctfmon.exe] . (.Microsoft Corporation - CTF Loader.) --
C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [Pdejujojulow] C:\WINDOWS
gr320.dll (.not file.)
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] . (.Microsoft Corporation - CTF Loader.)
-- C:\WINDOWS\system32\CTFMON.exe
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] . (.Microsoft Corporation - CTF Loader.)
-- C:\WINDOWS\system32\CTFMON.exe
O4 - HKUS\S-1-5-21-2465491909-513477708-2858495006-1005\..\Run:
[AutoStartNPSAgent] . (.Samsung Electronics Co., Ltd. - NPSAgent.) -- C:\Program
Files\Samsung\Samsung New PC Studio\NPSAgent.exe
O4 - HKUS\S-1-5-21-2465491909-513477708-2858495006-1005\..\Run: [ctfmon.exe] .
(.Microsoft Corporation - CTF Loader.) -- C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-21-2465491909-513477708-2858495006-1005\..\Run: [Pdejujojulow]
C:\WINDOWS
gr320.dll (.not file.)
O4 - Global Startup: C:\Documents And Settings\All Users\Menu
Démarrer\Programmes\Démarrage\ASUS ChkMail.lnk . (.asus.)  -- C:\Program
Files\ASUS\Asus ChkMail\ChkMail.exe
O4 - Global Startup: C:\Documents And Settings\All Users\Menu
Démarrer\Programmes\Démarrage\Adobe Reader Speed Launch.lnk . (...)  --
C:\Program Files\Adobe\Acrobat 7.0\Readereader_sl.exe (.not file.)
O4 - Global Startup: C:\Documents And Settings\All Users\Menu
Démarrer\Programmes\Démarrage\OFFICE One Clock v6.5.lnk . (.ISSENDIS.)  --
C:\Program Files\OFFICE One6.5\OFFICE One Clock\ooneclockv65.exe
O4 - Global Startup: C:\Documents And Settings\All Users\Menu
Démarrer\Programmes\Démarrage\Adobe Gamma Loader.exe.lnk . (.Adobe Systems,
Inc..)  -- C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma
Loader.exe
O4 - Global Startup: C:\Documents And Settings\delphine\Menu
Démarrer\Programmes\Démarrage\OFFICE One 6.5.lnk . (...)  -- C:\Program
Files\OFFICE One6.5\program\quickstart.exe
 
 
 
---\ ---\ Autres liens utilisateurs (O4)
O4 - Global Startup: C:\Documents And Settings\All Users\Menu
Démarrer\Programmes\Windows Messenger.lnk . (.Microsoft Corporation.)  --
C:\Program Files\Messenger\msmsgs.exe
O4 - Global Startup: C:\Documents And Settings\All Users\Menu
Démarrer\Programmes\Windows Movie Maker.lnk . (.Microsoft Corporation.)  --
C:\Program Files\Movie Maker\moviemk.exe
O4 - Global Startup: C:\Documents And Settings\All Users\Menu
Démarrer\Programmes\Media Center.lnk . (.Microsoft Corporation.)  --
C:\WINDOWS\ehome\ehshell.exe
O4 - Global Startup: C:\Documents And Settings\All Users\Menu
Démarrer\Programmes\Lanceur de tâches Microsoft Works.lnk . (.Microsoft®
Corporation.)  -- C:\Program Files\Microsoft Works\MSWorks.exe
O4 - Global Startup: C:\Documents And Settings\All Users\Menu
Démarrer\Programmes\Microsoft Office PowerPoint Viewer 2003.lnk . (.Microsoft
Corporation.)  -- C:\Program Files\Microsoft Office\PowerPoint
Viewer\PPTVIEW.EXE
O4 - Global Startup: C:\Documents And Settings\All Users\Menu
Démarrer\Programmes\Adobe Reader 8.lnk . (...)  --
C:\WINDOWS\Installer\{AC76BA86-7AD7-1036-7B44-A81300000003}\SC_Reader.exe
O4 - Global Startup: C:\Documents And Settings\All Users\Menu
Démarrer\Programmes\IncrediMail.lnk . (.IncrediMail, Ltd..)  -- C:\Program
Files\IncrediMail\Bin\IncMail.exe
O4 - Global Startup: C:\Documents And Settings\All Users\Menu
Démarrer\Programmes\OfferBox Browser.lnk . (.Secure Digital Services Limited.)
-- C:\Program Files\OfferBox\OfferBoxLauncher.exe
O4 - Global Startup: C:\Documents And Settings\delphine\Menu
Démarrer\Programmes\Outlook Express.lnk . (.Microsoft Corporation.)  --
C:\Program Files\Outlook Express\msimn.exe
O4 - Global Startup: C:\Documents And Settings\delphine\Menu
Démarrer\Programmes\Assistance à distance.lnk . (.Microsoft Corporation.)  --
C:\WINDOWS\system32cimlby.exe
O4 - Global Startup: C:\Documents And Settings\delphine\Menu
Démarrer\Programmes\Windows Media Player.lnk . (.Microsoft Corporation.)  --
C:\Program Files\Windows Media Player\wmplayer.exe
O4 - Global Startup: C:\Documents And Settings\delphine\Menu
Démarrer\Programmes\Internet Explorer.lnk . (.Microsoft Corporation.)  --
C:\Program Files\Internet Explorer\iexplore.exe
 
 
 
---\ Boutons situés sur la barre d'outils principale d'Internet Explorer (O9)
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 -
{e2e2dd38-d088-4134-82b7-f2ba38496583} . (.not file.) - (.not file.)
O9 - Extra button: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} .
(.Microsoft Corporation - Windows Messenger.) -- C:\Program
Files\Messenger\msmsgs.exe
 
 
 
---\ Winsock hijacker (Layered Service Provider) (O10)
O10 - WLSP:\000000000001\Winsock LSP File . (.Microsoft Corporation -
Fournisseur de service Sockets 2.0 de Microsoft Windows.) --
C:\WINDOWS\system32\mswsock.dll
O10 - WLSP:\000000000002\Winsock LSP File . (.Microsoft Corporation - LDAP RnR
Provider DLL.) -- C:\WINDOWS\system32\winrnr.dll
O10 - WLSP:\000000000003\Winsock LSP File . (.Microsoft Corporation -
Fournisseur de service Sockets 2.0 de Microsoft Windows.) --
C:\WINDOWS\system32\mswsock.dll
 
 
 
---\ Piratage de l'Option 'Rétablir les paramètres Web' (O14)
O14 - IERESET.INF: START_PAGE_URL=START_PAGE_URL=https://www.asus.com/fr/
 
 
 
---\ Objets ActiveX (Downloaded Program Files)(O16)
O16 - DPF: Microsoft XML Parser for Java -  (Microsoft XML Parser for Java) -
(.not file.) - file:\C:\WINDOWS\Java\classes\xmldso.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) -
http://fpdownload2.macromedia.com/pub/shockwave/cabs/flash/swflash.cab
 
 
 
---\ Modification Domaine/Adresses DNS (O17)
O17 - HKLM\System\CCS\Services\Tcpip\..\{FC8D5E57-B528-4A60-BC1F-FF192C562FF5}:
DhcpNameServer = 212.27.40.241 212.27.40.240
O17 - HKLM\System\CS1\Services\Tcpip\..\{FC8D5E57-B528-4A60-BC1F-FF192C562FF5}:
DhcpNameServer = 212.27.40.241 212.27.40.240
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: DhcpNameServer = 212.27.40.241
212.27.40.240
 
 
 
---\ Valeur de Registre AppInit_DLLs et sous-clés Winlogon Notify (autorun)
(O20)
O20 - Winlogon Notify: crypt32chain . (.Microsoft Corporation - Crypto API32.)
-- C:\Windows\System32\crypt32.dll
O20 - Winlogon Notify: cryptnet . (.Microsoft Corporation - Crypto Network
Related API.) -- C:\Windows\System32\cryptnet.dll
O20 - Winlogon Notify: cscdll . (.Microsoft Corporation - Agent réseau hors
connexion.) -- C:\Windows\System32\cscdll.dll
O20 - Winlogon Notify: dimsntfy . (.Microsoft Corporation - DIMS Notification
Handler.) -- C:\WINDOWS\System32\dimsntfy.dll
O20 - Winlogon Notify: ScCertProp . (.Microsoft Corporation - DLL commune de
réception des notifications.) -- C:\Windows\System32\wlnotify.dll
O20 - Winlogon Notify: Schedule . (.Microsoft Corporation - DLL commune de
réception des notifications.) -- C:\Windows\System32\wlnotify.dll
O20 - Winlogon Notify: sclgntfy . (.Microsoft Corporation - DLL secondaire de
notification de service d.) -- C:\Windows\System32\sclgntfy.dll
O20 - Winlogon Notify: SensLogn . (.Microsoft Corporation - DLL commune de
réception des notifications.) -- C:\Windows\System32\WlNotify.dll
O20 - Winlogon Notify: termsrv . (.Microsoft Corporation - DLL commune de
réception des notifications.) -- C:\Windows\System32\wlnotify.dll
O20 - Winlogon Notify: wlballoon . (.Microsoft Corporation - DLL commune de
réception des notifications.) -- C:\Windows\System32\wlnotify.dll
 
 
 
---\ Clé de Registre autorun ShellServiceObjectDelayLoad (SSO/SSODL) (O21)
O21 - SSODL: PostBootReminder - {7849596a-48ea-486e-8937-a2a3009f31a9} .
(.Microsoft Corporation - DLL commune du shell Windows.) --
C:\WINDOWS\system32\shell32.dll
O21 - SSODL: CDBurn - {fbeb8a05-beee-4442-804e-409d6c4515e9} . (.Microsoft
Corporation - DLL commune du shell Windows.) -- C:\WINDOWS\system32\SHELL32.dll
O21 - SSODL: WebCheck - {E6FB5E20-DE35-11CF-9C87-00AA005127ED} . (.Microsoft
Corporation - Web Site Monitor.) -- C:\WINDOWS\system32\webcheck.dll
O21 - SSODL: SysTray - {35CEC8A3-2BE6-11D2-8773-92E220524153} . (.Microsoft
Corporation - Objet du service d'environnement Systray.) --
C:\WINDOWS\system32\stobject.dll
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} .
(.Microsoft Corporation - Windows Portable Device Shell Service Objec.) --
C:\WINDOWS\system32\WPDShServiceObj.dll
 
 
 
---\ Clé de Registre autorun SharedTaskScheduler (STS) (O22)
O22 - SharedTaskScheduler: (no name) - {438755C2-A8BA-11D1-B96B-00A0C90312E1} .
(.Microsoft Corporation - Bibliothèque de l'interface utilisateur du.) --
C:\WINDOWS\system32\browseui.dll
O22 - SharedTaskScheduler: (no name) - {8C7461EF-2B13-11d2-BE35-3078302C2030} .
(.Microsoft Corporation - Bibliothèque de l'interface utilisateur du.) --
C:\WINDOWS\system32\browseui.dll
 
 
 
---\ Liste des services NT non Microsoft et non désactivés (O23)
O23 - Service:  (7253bde7-247c-4608-a30c-c2897cdb0600) - Clé orpheline
O23 - Service:  (aswUpdSv) . (.ALWIL Software - avast! Antivirus updating
service.) - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service:  (avast! Antivirus) . (.ALWIL Software - avast! antivirus
service.) - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service:  (avast! Mail Scanner) . (.ALWIL Software - avast! e-Mail Scanner
Service.) - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service:  (avast! Web Scanner) . (.ALWIL Software - avast! Web Scanner.) -
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service:  (Capture Device Service) . (.InterVideo Inc. - Capture Device
Service.) - C:\Program Files\Fichiers
communs\InterVideo\DeviceService\DevSvc.exe
O23 - Service:  (dmadmin) . (.Microsoft Corp., Veritas Software - Processus du
service Gestionnaire de disque.) - C:\WINDOWS\System32\dmadmin.exe
O23 - Service:  (EvtEng) . (.Intel Corporation - Intel(R) PROSet/Wireless Event
Log.) - C:\Program Files\Intel\Wireless\Bin\EvtEng.exe
O23 - Service:  (FsUsbExService) . (.Teruten - FsUsbDevice.) -
C:\WINDOWS\system32\FsUsbExService.exe
O23 - Service:  (JavaQuickStarterService) . (.Sun Microsystems, Inc. - Java(TM)
Quick Starter Service.) - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service:  (LightScribeService) . (.Hewlett-Packard Company - Pas de
description.) - C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
O23 - Service:  (NVSvc) . (.NVIDIA Corporation - NVIDIA Driver Helper Service,
Version 82.93.) - C:\WINDOWS\system32
vsvc32.exe
O23 - Service:  (RegSrvc) . (.Intel Corporation - Intel(R) PROSet/Wireless
Registry Service.) - C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe
O23 - Service:  (S24EventMonitor) . (.Intel Corporation - Wireless Management
Service.) - C:\Program Files\Intel\Wireless\Bin\S24EvMon.exe
O23 - Service:  (ServiceLayer) . (.Nokia. - ServiceLayer Module.) - C:\Program
Files\PC Connectivity Solution\ServiceLayer.exe
 
 
 
---\ Enumération Active Desktop & MHTML Editor (O24)
O24 - Default MHTML Editor: Last - .(...) -  (.not file.)
 
 
 
---\ Pilotes lancés au démarrage (O41)
O41 - Driver:  (AFD) . (.Microsoft Corporation - Ancillary Function Driver for
WinSock.) - C:\WINDOWS\system32\drivers\afd.sys
O41 - Driver:  (Cdrom) . (.Microsoft Corporation - SCSI CD-ROM Driver.) -
C:\Windows\System32\DRIVERS\cdrom.sys
O41 - Driver:  (i8042prt) . (.Microsoft Corporation - Pilote de port i8042.) -
C:\Windows\System32\DRIVERS\i8042prt.sys
O41 - Driver:  (Imapi) . (.Microsoft Corporation - IMAPI Kernel Driver.) -
C:\Windows\System32\DRIVERS\imapi.sys
O41 - Driver:  (intelppm) . (.Microsoft Corporation - Pilote de périphérique
processeur.) - C:\Windows\System32\DRIVERS\intelppm.sys
O41 - Driver:  (IPSec) . (.Microsoft Corporation - IPSec Driver.) -
C:\Windows\System32\DRIVERS\ipsec.sys
O41 - Driver:  (Kbdclass) . (.Microsoft Corporation - Pilote de la classe
Clavier.) - C:\Windows\System32\DRIVERS\kbdclass.sys
O41 - Driver:  (Mouclass) . (.Microsoft Corporation - Pilote de la classe
Souris.) - C:\Windows\System32\DRIVERS\mouclass.sys
O41 - Driver:  (MRxSmb) . (.Microsoft Corporation - Windows NT SMB Minirdr.) -
C:\Windows\System32\DRIVERS\mrxsmb.sys
O41 - Driver:  (NetBIOS) . (.Microsoft Corporation - NetBIOS interface driver.)
- C:\Windows\System32\DRIVERS
etbios.sys
O41 - Driver:  (NetBT) . (.Microsoft Corporation - MBT Transport driver.) -
C:\Windows\System32\DRIVERS
etbt.sys
O41 - Driver:  (RasAcd) . (.Microsoft Corporation - RAS Automatic Connection
Driver.) - C:\Windows\System32\DRIVERSasacd.sys
O41 - Driver:  (Rdbss) . (.Microsoft Corporation - Redirected Drive Buffering
SubSystem Driver.) - C:\Windows\System32\DRIVERSdbss.sys
O41 - Driver: (RDPCDD) . (.Microsoft Corporation - RDP Miniport.) -
C:\Windows\System32\DRIVERS\RDPCDD.sys
O41 - Driver:  (redbook) . (.Microsoft Corporation - Pilote de filtre audio
Livre rouge.) - C:\Windows\System32\DRIVERSedbook.sys
O41 - Driver:  (sdcplh) . (.Macrovision Europe Ltd - SDCPLH.) -
C:\Windows\System32\drivers\sdcplh.sys
O41 - Driver:  (Tcpip) . (.Microsoft Corporation - TCP/IP Protocol Driver.) -
C:\Windows\System32\DRIVERS	cpip.sys
O41 - Driver:  (TermDD) . (.Microsoft Corporation - Terminal Server Driver.) -
C:\Windows\System32\DRIVERS	ermdd.sys
O41 - Driver:  (Tosrfcom) . (.TOSHIBA Corporation - Bluetooth RFCOMM Driver.) -
C:\Windows\System32\Drivers	osrfcom.sys
O41 - Driver: Carte vidéo VGA. (VgaSave) . (.Microsoft Corporation - VGA/Super
VGA Video Driver.) - C:\WINDOWS\system32\drivers\vga.sys
 
 
 
---\ Logiciels installés (O42)
O42 - Logiciel: ASUS Live Update - (.Pas de propriétaire.) [HKLM] --
{E657B243-9AD4-4ECC-BE81-4CCF8D667FD0}
O42 - Logiciel: ASUSDVD - (.ASUSTeK Corporation.) [HKLM] --
{6811CAA0-BF12-11D4-9EA1-0050BAE317E1}
O42 - Logiciel: ATK0100 ACPI UTILITY - (.Pas de propriétaire.) [HKLM] --
HControl
O42 - Logiciel: Adobe Flash Player 10 ActiveX - (.Adobe Systems Incorporated.)
[HKLM] -- Adobe Flash Player ActiveX
O42 - Logiciel: Adobe Flash Player 10 Plugin - (.Adobe Systems Incorporated.)
[HKLM] -- Adobe Flash Player Plugin
O42 - Logiciel: Adobe Photoshop 6.0 - (.Adobe Systems, Inc..) [HKLM] -- Adobe
Photoshop 6.0
O42 - Logiciel: Adobe Reader 8.1.3 - Français - (.Adobe Systems Incorporated.)
[HKLM] -- {AC76BA86-7AD7-1036-7B44-A81300000003}
O42 - Logiciel: Adobe SVG Viewer - (.Adobe Systems, Inc..) [HKLM] -- Adobe SVG
Viewer
O42 - Logiciel: Adobe Shockwave Player 11.5 - (.Adobe Systems, Inc..) [HKLM] --
Adobe Shockwave Player
O42 - Logiciel: Asus ChkMail - (.Pas de propriétaire.) [HKLM] -- Asus ChkMail
O42 - Logiciel: Asus_A_Series_ScreenSaver - (.Pas de propriétaire.) [HKLM] --
Asus_A_Series_ScreenSaver
O42 - Logiciel: DivX Plus Web Player - (.DivX,Inc..) [HKLM] --
{B7050CBDB2504B34BC2A9CA0A692CC29}
O42 - Logiciel: Encyclopédie Microsoft Encarta 98 - (.Microsoft Corporation.)
[HKLM] -- Encarta98F
O42 - Logiciel: FTDI USB Serial Converter Drivers - (.FTDI Ltd.) [HKLM] --
FTDICOMM
O42 - Logiciel: Généatique 2010 - (.CDIP.) [HKLM] --
{B8467D1A-2A5A-4F8B-977F-17A62E500BEC}_is1
O42 - Logiciel: High Definition Audio - KB888111 - (.Microsoft Corporation.)
[HKLM] -- KB888111WXPSP2
O42 - Logiciel: Hotfix for Microsoft .NET Framework 3.5 SP1 (KB953595) -
(.Microsoft Corporation.) [HKLM] --
{CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9}.KB953595
O42 - Logiciel: Hotfix for Microsoft .NET Framework 3.5 SP1 (KB958484) -
(.Microsoft Corporation.) [HKLM] --
{CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9}.KB958484
O42 - Logiciel: Hotfix for Windows Media Format 11 SDK (KB929399) - (.Microsoft
Corporation.) [HKLM] -- KB929399
O42 - Logiciel: Hotfix for Windows Media Player 10 (KB903157) - (.Microsoft
Corporation.) [HKLM] -- KB903157
O42 - Logiciel: Hotfix for Windows XP (KB954550-v5) - (.Microsoft Corporation.)
[HKLM] -- KB954550-v5
O42 - Logiciel: Hotfix for Windows XP (KB976002-v5) - (.Microsoft Corporation.)
[HKLM] -- KB976002-v5
O42 - Logiciel: IncrediMail - (.IncrediMail.) [HKLM] --
{5E97F3BD-CDDC-4188-9D98-532E14FABB5D}
O42 - Logiciel: IncrediMail 2.0 - (.IncrediMail Ltd..) [HKLM] -- IncrediMail
O42 - Logiciel: InterVideo DeviceService - (.InterVideo.) [HKLM] --
{521AAD14-5030-44BB-8B0E-5CE65FCE57E0}
O42 - Logiciel: Jalbum - (.Jalbum AB.) [HKLM] --
{ADB915BE-48A4-4C9F-BFD2-54C49258E87A}
O42 - Logiciel: Jalbum 8.1 - (.Pas de propriétaire.) [HKLM] -- Jalbum_0
O42 - Logiciel: Java(TM) 6 Update 17 - (.Sun Microsystems, Inc..) [HKLM] --
{26A24AE4-039D-4CA4-87B4-2F83216011FF}
O42 - Logiciel: Java(TM) 6 Update 7 - (.Sun Microsystems, Inc..) [HKLM] --
{3248F0A8-6813-11D6-A77B-00B0D0160070}
O42 - Logiciel: Lecteur Windows Media 11 - (.Pas de propriétaire.) [HKLM] --
Windows Media Player
O42 - Logiciel: Logiciel Intel(R) PROSet/Wireless - (.Intel Corporation.) [HKLM]
-- ProInst
O42 - Logiciel: MSN - (.Pas de propriétaire.) [HKLM] -- MSNINST
O42 - Logiciel: MSXML 4.0 SP2 (KB936181) - (.Microsoft Corporation.) [HKLM] --
{C04E32E0-0416-434D-AFB9-6969D703A9EF}
O42 - Logiciel: MSXML 4.0 SP2 (KB954430) - (.Microsoft Corporation.) [HKLM] --
{86493ADD-824D-4B8E-BD72-8C5DCDC52A71}
O42 - Logiciel: MSXML 4.0 SP2 (KB973688) - (.Microsoft Corporation.) [HKLM] --
{F662A8E6-F4DC-41A2-901E-8C11F044BDEC}
O42 - Logiciel: Micro Application - Architecte 3D 2001 - (.Pas de propriétaire.)
[HKLM] -- 446894_R1
O42 - Logiciel: Microsoft .NET Framework 1.0 Hotfix (KB953295) - (.Microsoft
Corporation.) [HKLM] -- KB953295
O42 - Logiciel: Microsoft .NET Framework 1.0 Hotfix (KB979904) - (.Microsoft
Corporation.) [HKLM] -- KB979904
O42 - Logiciel: Microsoft .NET Framework 1.1 - (.Microsoft.) [HKLM] --
{CB2F7EDD-9D1F-43C1-90FC-4F52EAE172A1}
O42 - Logiciel: Microsoft .NET Framework 1.1 - (.Pas de propriétaire.) [HKLM] --
Microsoft .NET Framework 1.1  (1033)
O42 - Logiciel: Microsoft .NET Framework 1.1 Security Update (KB2416447) - (.Pas
de propriétaire.) [HKLM] -- M2416447
O42 - Logiciel: Microsoft .NET Framework 1.1 Security Update (KB979906) - (.Pas
de propriétaire.) [HKLM] -- M979906
O42 - Logiciel: Microsoft .NET Framework 2.0 Service Pack 2 - (.Microsoft
Corporation.) [HKLM] -- {C09FB3CD-3D0C-3F2D-899A-6A1D67F2073F}
O42 - Logiciel: Microsoft .NET Framework 3.0 Service Pack 2 - (.Microsoft
Corporation.) [HKLM] -- {A3051CD0-2F64-3813-A88D-B8DCCDE8F8C7}
O42 - Logiciel: Microsoft .NET Framework 3.5 SP1 - (.Microsoft Corporation.)
[HKLM] -- Microsoft .NET Framework 3.5 SP1
O42 - Logiciel: Microsoft .NET Framework 3.5 SP1 - (.Microsoft Corporation.)
[HKLM] -- {CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9}
O42 - Logiciel: Microsoft Compression Client Pack 1.0 for Windows XP -
(.Microsoft Corporation.) [HKLM] -- MSCompPackV1
O42 - Logiciel: Microsoft User-Mode Driver Framework Feature Pack 1.0 -
(.Microsoft Corporation.) [HKLM] -- Wudf01000
O42 - Logiciel: Microsoft Visual C++ 2005 Redistributable - (.Microsoft
Corporation.) [HKLM] -- {7299052b-02a4-4627-81f2-1818da5d550d}
O42 - Logiciel: Microsoft Works - (.Microsoft Corporation.) [HKLM] --
{6B1CB38D-E2E4-4a30-933D-EFDEBA76AD9C}
O42 - Logiciel: Motorola SM56 Data Fax Modem - (.Pas de propriétaire.) [HKLM] --
SMSERIAL
O42 - Logiciel: Mozilla Firefox (3.6.15) - (.Mozilla.) [HKLM] -- Mozilla Firefox
(3.6.15)
O42 - Logiciel: NVIDIA Drivers - (.Pas de propriétaire.) [HKLM] -- NVIDIA
Drivers
O42 - Logiciel: Nero Suite - (.Pas de propriétaire.) [HKLM] --
NeroMultiInstaller!UninstallKey
O42 - Logiciel: OFFICE One 6.5 - (.ISSENDIS..) [HKLM] -- OFFICE One 6.5
O42 - Logiciel: OFFICE One 6.5 Bureautique désinstallation complète 6.5 -
(.ISSENDIS.) [HKLM] -- OFFICE One 6.5 Bureautique désinstallation complète 6.5
O42 - Logiciel: OFFICE One Clock 6.5 - (.ISSENDIS.) [HKLM] -- OFFICE One Clock
6.5
O42 - Logiciel: OFFICE One Coffre Fort v6 - (.OFFICE one ....) [HKLM] -- OFFICE
One Coffre Fort v6_is1
O42 - Logiciel: OFFICE One Zip v6 - (.ISSENDIS.) [HKLM] -- OFFICE One Zip v6_is1
O42 - Logiciel: OfferBox Browser - (.Secure Digital Services Limited.) [HKLM] --
OfferBox Browser
O42 - Logiciel: PC Connectivity Solution - (.Nokia.) [HKLM] --
{AC599724-5755-48C1-ABE7-ABB857652930}
O42 - Logiciel: PDF-XChange 4 - (.Tracker Software Products Ltd.) [HKLM] --
{EA08048C-3823-4DC8-B169-1D5D11FFC19F}_is1
O42 - Logiciel: Package de pilotes Windows - MobileTop (sshpmdm) Modem
(02/23/2007 2.5.0.0) - (.MobileTop.) [HKLM] --
6194C28A8F62DD817EA1B918E6E46E806A21B452
O42 - Logiciel: Package de pilotes Windows - MobileTop (sshpusb) USB
(02/23/2007 2.5.0.0) - (.MobileTop.) [HKLM] --
65B6FE5418CE28F4D72543FB2D964C3CEC83F161
O42 - Logiciel: Package de pilotes Windows - Nokia pccsmcfd  (10/12/2007
6.85.4.0) - (.Nokia.) [HKLM] -- 3A5DEFA413DDE699DBA6EBE0A63534ACA524D30F
O42 - Logiciel: PhotoMail Maker - (.IncrediMail Ltd..) [HKLM] -- PhotoMail
O42 - Logiciel: PhotoMail Maker - (.Nom de votre société.) [HKLM] --
{75AE8014-1184-4BC0-B279-C879540719EE}
O42 - Logiciel: Power4 Gear - (.Pas de propriétaire.) [HKLM] --
{4462AD13-F2AA-4CBD-9F95-293C38EED870}
O42 - Logiciel: PowerDirector - (.Pas de propriétaire.) [HKLM] --
{CB099890-1D5F-11D5-9EA9-0050BAE317E1}
O42 - Logiciel: REALTEK PCIE NIC Driver - (.REALTEK Semiconductor Corp..) [HKLM]
-- {17E2F183-BAC4-4D01-BD7A-59F781E17EFA}
O42 - Logiciel: Realtek High Definition Audio Driver - (.Realtek Semiconductor
Corp..) [HKLM] -- {F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}
O42 - Logiciel: SAMSUNG Mobile Composite Device Software - (.Pas de
propriétaire.) [HKLM] -- SAMSUNG Mobile Composite Device
O42 - Logiciel: SAMSUNG Mobile Modem Driver Set - (.Pas de propriétaire.) [HKLM]
-- SAMSUNG Mobile Modem
O42 - Logiciel: SAMSUNG Mobile USB Modem 1.0 Software - (.Pas de propriétaire.)
[HKLM] -- SAMSUNG Mobile USB Modem 1.0
O42 - Logiciel: SAMSUNG Mobile USB Modem Software - (.Pas de propriétaire.)
[HKLM] -- SAMSUNG Mobile USB Modem
O42 - Logiciel: SAMSUNG USB Mobile Device Software - (.Pas de propriétaire.)
[HKLM] -- SAMSUNG USB Mobile Device
O42 - Logiciel: Samsung Mobile Modem Device Software - (.Pas de propriétaire.)
[HKLM] -- Samsung Mobile Modem Device
O42 - Logiciel: Samsung Mobile phone USB driver Software - (.Pas de
propriétaire.) [HKLM] -- Samsung Mobile phone USB driver
O42 - Logiciel: Samsung New PC Studio - (.Samsung Electronics Co., Ltd..) [HKLM]
-- InstallShield_{F193FC0E-9E18-40FC-A974-509A1BDD240A}
O42 - Logiciel: Samsung New PC Studio - (.Samsung Electronics Co., Ltd..) [HKLM]
-- {F193FC0E-9E18-40FC-A974-509A1BDD240A}
O42 - Logiciel: Samsung New PC Studio USB Driver Installer - (.Samsung
Electronics Co., Ltd..) [HKLM] --
InstallShield_{AF7E85DC-317C-47F5-810E-B82EE093A612}
O42 - Logiciel: Samsung New PC Studio USB Driver Installer - (.Samsung
Electronics Co., Ltd..) [HKLM] -- {AF7E85DC-317C-47F5-810E-B82EE093A612}
O42 - Logiciel: SamsungConnectivityCableDriver - (.Samsung.) [HKLM] --
{7E84FAC8-C518-40F9-9807-7455301D6D25}
O42 - Logiciel: Security Update for Microsoft .NET Framework 3.5 SP1 (KB2416473)
- (.Microsoft Corporation.) [HKLM] --
{CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9}.KB2416473
O42 - Logiciel: Synaptics Pointing Device Driver - (.Synaptics.) [HKLM] --
SynTPDeinstKey
O42 - Logiciel: USB2.0 1.3M Web Cam - (.Pas de propriétaire.) [HKLM] --
{A87869D7-B133-498C-A347-D9BE109FF6C8}
O42 - Logiciel: Update for Microsoft .NET Framework 3.5 SP1 (KB963707) -
(.Microsoft Corporation.) [HKLM] --
{CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9}.KB963707
O42 - Logiciel: Usenet.nl - (.Pas de propriétaire.) [HKLM] -- Usenet.nl_is1
O42 - Logiciel: VC80CRTRedist - 8.0.50727.4053 - (.DivX, Inc.) [HKLM] --
{5EE7D259-D137-4438-9A5F-42F432EC0421}
O42 - Logiciel: WinFlash - (.Pas de propriétaire.) [HKLM] --
{DE10AB76-4756-4913-BE25-55D1C1051F9A}
O42 - Logiciel: Windows Internet Explorer 8 - (.Microsoft Corporation.) [HKLM]
-- ie8
O42 - Logiciel: Windows Media Format 11 runtime - (.Microsoft Corporation.)
[HKLM] -- WMFDist11
O42 - Logiciel: Windows Media Format 11 runtime - (.Pas de propriétaire.) [HKLM]
-- Windows Media Format Runtime
O42 - Logiciel: Windows Media Player 11 - (.Microsoft Corporation.) [HKLM] --
wmp11
O42 - Logiciel: Windows Media Player Firefox Plugin - (.Microsoft Corp.) [HKLM]
-- {69FDFBB6-351D-4B8C-89D8-867DC9D0A2A4}
O42 - Logiciel: Windows XP Media Center Edition 2005 KB2502898 - (.Microsoft
Corporation.) [HKLM] -- KB2502898
O42 - Logiciel: Windows XP Media Center Edition 2005 KB895198 - (.Microsoft
Corporation.) [HKLM] -- KB895198
O42 - Logiciel: Windows XP Media Center Edition 2005 KB895678 - (.Microsoft
Corporation.) [HKLM] -- KB895678
O42 - Logiciel: Windows XP Media Center Edition 2005 KB925766 - (.Microsoft
Corporation.) [HKLM] -- KB925766
O42 - Logiciel: Windows XP Media Center Edition 2005 KB973768 - (.Microsoft
Corporation.) [HKLM] -- KB973768
O42 - Logiciel: Windows XP Service Pack 3 - (.Microsoft Corporation.) [HKLM] --
Windows XP Service
O42 - Logiciel: Windows XP Édition Media Center 2005 Belgium Tuning Table -
(.Microsoft Corporation.) [HKLM] -- BelgiumTuningTable
O42 - Logiciel: Windows XP Édition Media Center 2005 KB888316 - (.Microsoft
Corporation.) [HKLM] -- KB888316
O42 - Logiciel: Windows XP Édition Media Center 2005 KB890629 - (.Microsoft
Corporation.) [HKLM] -- KB890629
O42 - Logiciel: Wireless Console 2 - (.ATK.) [HKLM] --
{83F73CB1-7705-49D1-9852-84D839CA2A45}
O42 - Logiciel: Zylom Games Player Plugin - (.Zylom Games.) [HKLM] -- Zylom
Games Player Plugin
O42 - Logiciel: avast! Antivirus - (.Alwil Software.) [HKLM] -- avast!
O42 - Logiciel: hp officejet g series - (.Pas de propriétaire.) [HKLM] -- hp
officejet g series 1265968564
O42 - Logiciel: iWebAlbum 2.02 - (.EunQ.com.) [HKLM] -- iWebAlbum_is1
O42 - Logiciel: mCore - (.Intel Corporation.) [HKLM] --
{E81667C6-2856-46D6-ABEA-6A2F42166779}
O42 - Logiciel: mDrWiFi - (.Intel Corporation.) [HKLM] --
{F6090A17-0967-4A8A-B3C3-422A1B514D49}
O42 - Logiciel: mDriver - (.Intel.) [HKLM] --
{A0F925BF-5C55-44C2-A4E7-5A4C59791C29}
O42 - Logiciel: mEoU - (.Intel Corporation.) [HKLM] --
{B502B428-3386-40A9-98DB-079AAB72E64F}
O42 - Logiciel: mHelp - (.Intel.) [HKLM] --
{8C6BB412-D3A8-4AAE-A01B-35B681789D68}
O42 - Logiciel: mIWA - (.Intel Corporation.) [HKLM] --
{3E9D596A-61D4-4239-BD19-2DB984D2A16F}
O42 - Logiciel: mLogView - (.Intel Corporation.) [HKLM] --
{0E2B0B41-7E08-4F9F-B21F-41C4133F43B7}
O42 - Logiciel: mMHouse - (.Intel Corporation.) [HKLM] --
{F0BFC7EF-9CF8-44EE-91B0-158884CD87C5}
O42 - Logiciel: mPfMgr - (.Intel Corporation.) [HKLM] --
{8B928BA1-EDEC-4227-A2DA-DD83026C36F5}
O42 - Logiciel: mPfWiz - (.Intel Corporation.) [HKLM] --
{90B0D222-8C21-4B35-9262-53B042F18AF9}
O42 - Logiciel: mProSafe - (.Intel.) [HKLM] --
{23FB368F-1399-4EAC-817C-4B83ECBE3D83}
O42 - Logiciel: mWlsSafe - (.Intel.) [HKLM] --
{FCA651F3-5BDA-4DDA-9E4A-5D87D6914CC4}
O42 - Logiciel: mXML - (.Intel Corporation.) [HKLM] --
{9CC89556-3578-48DD-8408-04E66EBEF401}
O42 - Logiciel: mZConfig - (.Intel Corporation.) [HKLM] --
{94658027-9F16-4509-BBD7-A59FE57C3023}
 
---\ HKCU & HKLM Software Keys
[HKCU\Software\ALWIL Software]
[HKCU\Software\Adobe]
[HKCU\Software\Ahead]
[HKCU\Software\AlexSoft]
[HKCU\Software\AppDataLow\Software\Macromedia]
[HKCU\Software\AppDataLow\Software\incredimail1_0dn]
[HKCU\Software\AppDataLow\Software\vmnnea]
[HKCU\Software\AppDataLow\Software\vmnneay]
[HKCU\Software\AppDataLow\Software]
[HKCU\Software\AppDataLow]
[HKCU\Software\CDIP]
[HKCU\Software\CDS]
[HKCU\Software\Classes]
[HKCU\Software\Clients]
[HKCU\Software\Conduit]
[HKCU\Software\Cyberlink]
[HKCU\Software\DATA BECKER]
[HKCU\Software\DivXNetworks]
[HKCU\Software\FMJ-Software]
[HKCU\Software\Farm Mania]
[HKCU\Software\Freeware]
[HKCU\Software\GNU]
[HKCU\Software\GSpot Appliance Corp]
[HKCU\Software\Genesis Digital Innovations]
[HKCU\Software\Google]
[HKCU\Software\Hewlett-Packard]
[HKCU\Software\IncrediMail]
[HKCU\Software\Intel]
[HKCU\Software\InterVideo]
[HKCU\Software\Issendis]
[HKCU\Software\JavaSoft]
[HKCU\Software\Lake]
[HKCU\Software\Local AppWizard-Generated Applications]
[HKCU\Software\Macromedia]
[HKCU\Software\Magentic]
[HKCU\Software\MainConcept]
[HKCU\Software\Malwarebytes' Anti-Malware]
[HKCU\Software\Micro Application]
[HKCU\Software\Mobileleader]
[HKCU\Software\MozillaPlugins]
[HKCU\Software\Mozilla]
[HKCU\Software\NVIDIA Corporation]
[HKCU\Software\Nero]
[HKCU\Software\Netscape]
[HKCU\Software\OFFICE One]
[HKCU\Software\OfferBox]
[HKCU\Software\Opendisc]
[HKCU\Software\POWER4 GEAR]
[HKCU\Software\Piriform]
[HKCU\Software\Policies]
[HKCU\Software\Realtek]
[HKCU\Software\SC Video Cut and Split]
[HKCU\Software\Samsung]
[HKCU\Software\Sony Creative Software]
[HKCU\Software\Sony Media Software]
[HKCU\Software\Sun Microsystems]
[HKCU\Software\Symantec]
[HKCU\Software\Synaptics]
[HKCU\Software\Sysinternals]
[HKCU\Software\T10QP3808]
[HKCU\Software\Toshiba]
[HKCU\Software\Tracker Software]
[HKCU\Software\Ulead Systems]
[HKCU\Software\Ulead]
[HKCU\Software\VB and VBA Program Settings]
[HKCU\Software\VSO]
[HKCU\Software\Wget]
[HKCU\Software\Wif2]
[HKCU\Software\YahooPartnerToolbar]
[HKCU\Software\Yahoo]
[HKCU\Software\Zylom]
[HKCU\Software\qni8hj710fdl]
[HKLM\Software\ALWIL Software]
[HKLM\Software\ASUS]
[HKLM\Software\ATK0100]
[HKLM\Software\ATK]
[HKLM\Software\Adaptec]
[HKLM\Software\Adobe]
[HKLM\Software\Ahead]
[HKLM\Software\AppDataLow]
[HKLM\Software\Apple]
[HKLM\Software\Big Fish Games]
[HKLM\Software\Borland]
[HKLM\Software\C07ft5Y]
[HKLM\Software\CDDB]
[HKLM\Software\CIEL]
[HKLM\Software\Caphyon]
[HKLM\Software\Classes]
[HKLM\Software\Clients]
[HKLM\Software\CyberLink]
[HKLM\Software\DATA BECKER]
[HKLM\Software\DivXNetworks]
[HKLM\Software\ErreurChasseur]
[HKLM\Software\EvisGames]
[HKLM\Software\GNU]
[HKLM\Software\Gemplus]
[HKLM\Software\Google]
[HKLM\Software\Hewlett-Packard]
[HKLM\Software\Identification]
[HKLM\Software\Imagine IT Limited]
[HKLM\Software\InstallShield]
[HKLM\Software\InstalledOptions]
[HKLM\Software\Intel]
[HKLM\Software\Issendis]
[HKLM\Software\JVC]
[HKLM\Software\Jalbum]
[HKLM\Software\JavaSoft]
[HKLM\Software\JreMetrics]
[HKLM\Software\Lake]
[HKLM\Software\LanSetup]
[HKLM\Software\Licenses]
[HKLM\Software\LightScribe]
[HKLM\Software\MCCI]
[HKLM\Software\MDC]
[HKLM\Software\Macromedia]
[HKLM\Software\Malwarebytes' Anti-Malware]
[HKLM\Software\MarkAny]
[HKLM\Software\Micro Application]
[HKLM\Software\Motorola]
[HKLM\Software\MozillaPlugins]
[HKLM\Software\Mozilla]
[HKLM\Software\NVIDIA Corporation]
[HKLM\Software\NeoDivx Suite]
[HKLM\Software\Nero]
[HKLM\Software\ODBC]
[HKLM\Software\OFFICE One]
[HKLM\Software\OfferBox]
[HKLM\Software\Opendisc]
[HKLM\Software\PC Connectivity Solution]
[HKLM\Software\PCSuite]
[HKLM\Software\Paprikari]
[HKLM\Software\Piriform]
[HKLM\Software\Policies]
[HKLM\Software\Program Groups]
[HKLM\Software\REALTEK Semiconductor Corporation]
[HKLM\Software\Realtek Semiconductor Corp.]
[HKLM\Software\Realtek]
[HKLM\Software\RegisteredApplications]
[HKLM\Software\Sage]
[HKLM\Software\Samsung]
[HKLM\Software\Schlumberger]
[HKLM\Software\Secure]
[HKLM\Software\Set8168]
[HKLM\Software\Sierra OnLine]
[HKLM\Software\Sonic]
[HKLM\Software\Sony Creative Software]
[HKLM\Software\Sony Media Software]
[HKLM\Software\Star Division]
[HKLM\Software\Swearware]
[HKLM\Software\Synaptics]
[HKLM\Software\TG Byte Software]
[HKLM\Software\Toshiba]
[HKLM\Software\Tracker Software]
[HKLM\Software\VSO]
[HKLM\Software\Windows 3.1 Migration Status]
[HKLM\Software\Wise Solutions]
[HKLM\Software\Yahoo]
[HKLM\Software\emme]
[HKLM\Software\lelab]
[HKLM\Software\mozilla.org]
 
 
 
---\ Contenu des dossiers Programs/ProgramFiles/ProgramData/AppData (O43)
O43 - CFD: 28/10/2006 - 09:30:00 - [183476138] ----D- C:\Program Files\Fichiers
communs
O43 - CFD: 28/10/2006 - 09:33:10 - [3942655] ----D- C:\Program Files\Windows NT
O43 - CFD: 28/10/2006 - 09:33:12 - [21471559] ----D- C:\Program Files\MSN
O43 - CFD: 28/10/2006 - 09:33:18 - [8745735] ----D- C:\Program Files\MSN Gaming
Zone
O43 - CFD: 28/10/2006 - 09:33:20 - [2152579] ----D- C:\Program Files\Messenger
O43 - CFD: 28/10/2006 - 09:33:34 - [10949041] ----D- C:\Program Files\Movie
Maker
O43 - CFD: 28/10/2006 - 09:33:40 - [41055406] ----D- C:\Program Files\Windows
Plus
O43 - CFD: 28/10/2006 - 09:33:44 - [9604694] ----D- C:\Program Files\Windows
Media Player
O43 - CFD: 28/10/2006 - 09:33:56 - [1708] ----D- C:\Program Files\Online
Services
O43 - CFD: 28/10/2006 - 09:34:08 - [0] ----D- C:\Program Files\ComPlus
Applications
O43 - CFD: 28/10/2006 - 09:35:26 - [4628072] ----D- C:\Program Files\Internet
Explorer
O43 - CFD: 28/10/2006 - 09:35:28 - [4379321] ----D- C:\Program Files\Outlook
Express
O43 - CFD: 28/10/2006 - 09:35:28 - [3285523] ----D- C:\Program Files\NetMeeting
O43 - CFD: 28/10/2006 - 09:35:50 - [929] ----D- C:\Program Files\Services en
ligne
O43 - CFD: 28/10/2006 - 09:35:54 - [0] --H-D- C:\Program Files\WindowsUpdate
O43 - CFD: 28/10/2006 - 09:37:50 - [0] ----D- C:\Program Files\microsoft
frontpage
O43 - CFD: 28/10/2006 - 09:37:50 - [0] ----D- C:\Program Files\xerox
O43 - CFD: 28/10/2006 - 09:59:24 - [26958134] ----D- C:\Program Files\Intel
O43 - CFD: 28/10/2006 - 10:02:08 - [0] --H-D- C:\Program Files\Uninstall
Information
O43 - CFD: 28/10/2006 - 10:06:20 - [36030265] ----D- C:\Program Files\ASUSTeK
O43 - CFD: 28/10/2006 - 10:06:20 - [43250645] --H-D- C:\Program
Files\InstallShield Installation Information
O43 - CFD: 28/10/2006 - 10:07:28 - [227524649] ----D- C:\Program Files\Ahead
O43 - CFD: 28/10/2006 - 10:11:42 - [0] ----D- C:\Program Files\Symantec
O43 - CFD: 28/10/2006 - 10:17:34 - [41355414] ----D- C:\Program Files\Realtek
O43 - CFD: 28/10/2006 - 10:19:48 - [26880422] ----D- C:\Program Files\Synaptics
O43 - CFD: 28/10/2006 - 10:20:52 - [1339904] ----D- C:\Program Files\Wireless
Console 2
O43 - CFD: 28/10/2006 - 10:24:50 - [2272150] ----D- C:\Program Files\ASUS
O43 - CFD: 28/10/2006 - 10:31:06 - [244734656] ----D- C:\Program Files\Adobe
O43 - CFD: 07/12/2006 - 17:34:54 - [150299298] ----D- C:\Program Files\Microsoft
Works
O43 - CFD: 07/12/2006 - 17:39:14 - [4217426] ----D- C:\Program Files\Microsoft
Office
O43 - CFD: 07/12/2006 - 17:45:04 - [149299950] ---AD- C:\Program Files\OFFICE
One6.5
O43 - CFD: 07/12/2006 - 17:57:46 - [0] ----D- C:\Program Files\OFFICE One GAMES
v1
O43 - CFD: 22/12/2006 - 22:00:58 - [112786402] ----D- C:\Program Files\CyberLink
O43 - CFD: 18/10/2007 - 21:12:20 - [0] ----D- C:\Program Files\Sierra On-Line
O43 - CFD: 20/02/2008 - 10:25:22 - [13530786] ----D- C:\Program Files\Microsoft
Référence
O43 - CFD: 20/02/2008 - 10:25:30 - [543119] ----D- C:\Program Files\Common Files
O43 - CFD: 22/02/2008 - 16:47:48 - [203077248] ----D- C:\Program Files\Alwil
Software
O43 - CFD: 22/02/2008 - 18:59:38 - [0] ----D- C:\Program Files\MSXML 4.0
O43 - CFD: 28/02/2008 - 10:35:04 - [34147307] ----D- C:\Program Files\Mozilla
Firefox
O43 - CFD: 06/03/2008 - 18:15:32 - [3596942] ----D- C:\Program Files\Windows
Media Connect 2
O43 - CFD: 12/03/2008 - 14:45:08 - [154379130] ----D- C:\Program Files\Java
O43 - CFD: 12/03/2008 - 14:46:02 - [1082864] ----D- C:\Program Files\Google
O43 - CFD: 06/04/2008 - 18:36:48 - [3410233] ----D- C:\Program Files\Photobie
O43 - CFD: 04/06/2008 - 15:16:50 - [80] ----D- C:\Program Files\BillardGL 1.75
O43 - CFD: 07/06/2008 - 12:07:04 - [35447] ----D- C:\Program Files\Paprikari
O43 - CFD: 07/06/2008 - 12:54:10 - [2307059] ----D- C:\Program Files\Fizzual
O43 - CFD: 10/06/2008 - 19:52:38 - [157463420] ----D- C:\Program Files\Micro
Application
O43 - CFD: 15/06/2008 - 20:47:04 - [0] ----D- C:\Program Files\Yahoo!
O43 - CFD: 15/06/2008 - 21:47:38 - [0] ----D- C:\Program Files\orange
O43 - CFD: 15/06/2008 - 21:49:42 - [0] ----D- C:\Program Files\Konvertor
O43 - CFD: 16/06/2008 - 16:22:36 - [7129] ----D- C:\Program Files\AviSynth 2.5
O43 - CFD: 16/06/2008 - 16:22:46 - [0] ----D- C:\Program Files\WinASPI
O43 - CFD: 16/06/2008 - 18:46:56 - [0] ----D- C:\Program Files\VideoLAN
O43 - CFD: 18/06/2008 - 18:24:22 - [2015232] ----D- C:\Program Files\ffdshow
O43 - CFD: 07/08/2008 - 14:17:46 - [182374] ----D- C:\Program Files\Windows
Media Components
O43 - CFD: 07/08/2008 - 14:51:02 - [90722177] ----D- C:\Program Files\Sony Setup
O43 - CFD: 22/11/2008 - 23:25:50 - [10314692] ----D- C:\Program Files\DivX
O43 - CFD: 16/12/2008 - 16:49:08 - [4852195] ----D- C:\Program
Files\ImageCollection
O43 - CFD: 16/12/2008 - 22:51:16 - [1575969] ----D- C:\Program Files\iWebAlbum
O43 - CFD: 18/12/2008 - 22:52:38 - [58015202] ----D- C:\Program Files\Jalbum8.1
O43 - CFD: 16/08/2009 - 23:41:56 - [36400897] ----D- C:\Program Files\Reference
Assemblies
O43 - CFD: 16/08/2009 - 23:42:04 - [25757] ----D- C:\Program Files\MSBuild
O43 - CFD: 17/10/2009 - 10:22:28 - [104218933] ----D- C:\Program
Files\Hewlett-Packard
O43 - CFD: 27/11/2009 - 23:03:10 - [3653574] ----D- C:\Program Files\Usenet.nl
O43 - CFD: 28/11/2009 - 20:45:26 - [181961240] ----D- C:\Program Files\Samsung
O43 - CFD: 28/11/2009 - 20:46:12 - [9771964] ----D- C:\Program Files\PC
Connectivity Solution
O43 - CFD: 28/11/2009 - 20:46:16 - [221184] ----D- C:\Program Files\MarkAny
O43 - CFD: 28/11/2009 - 20:47:24 - [3711368] ----D- C:\Program Files\DIFX
O43 - CFD: 04/02/2010 - 21:44:04 - [14157410] ----D- C:\Program Files\Jalbum
O43 - CFD: 26/02/2010 - 21:04:18 - [5270505] ----D- C:\Program Files\Realore
O43 - CFD: 28/02/2010 - 21:12:14 - [510480] ----D- C:\Program Files\Zylom Games
O43 - CFD: 27/05/2010 - 23:19:20 - [0] ----D- C:\Program Files\adslTV
O43 - CFD: 20/10/2010 - 21:06:02 - [1873554] ----D- C:\Program Files\PhotoMail
Maker
O43 - CFD: 25/10/2010 - 13:08:34 - [24044393] ----D- C:\Program
Files\IncrediMail
O43 - CFD: 11/11/2010 - 15:56:36 - [282462639] ----D- C:\Program
Files\Geneatique2010
O43 - CFD: 11/11/2010 - 15:58:48 - [10138228] ----D- C:\Program Files\Tracker
Software
O43 - CFD: 24/02/2011 - 23:08:48 - [3583851] ----D- C:\Program Files\OfferBox
O43 - CFD: 24/02/2011 - 23:08:50 - [3214648] ----D- C:\Program Files\IEToolbar
O43 - CFD: 26/03/2011 - 09:40:20 - [3614149] ----D- C:\Program Files\ZHPDiag
O43 - CFD: 20/02/2008 - 10:25:30 - [543119] ----D- C:\Program Files\Common
Files\Microsoft Shared
O43 - CFD: 28/10/2006 - 10:12:16 - [14184] ----D- C:\Documents and
Settings\delphine\Application Data\Symantec
O43 - CFD: 28/10/2006 - 10:23:26 - [14595] ----D- C:\Documents and
Settings\delphine\Application Data\Intel
O43 - CFD: 28/10/2006 - 10:25:32 - [4214282] ----D- C:\Documents and
Settings\delphine\Application Data\Macromedia
O43 - CFD: 28/10/2006 - 09:37:40 - [0] ----D- C:\Documents and
Settings\delphine\Application Data\Identities
O43 - CFD: 28/10/2006 - 09:29:36 - [4874879] -S--D- C:\Documents and
Settings\delphine\Application Data\Microsoft
O43 - CFD: 07/12/2006 - 17:47:42 - [7525326] ----D- C:\Documents and
Settings\delphine\Application Data\Adobe
O43 - CFD: 07/12/2006 - 18:20:46 - [8704] ----D- C:\Documents and
Settings\delphine\Application Data\Template
O43 - CFD: 09/12/2006 - 00:48:42 - [0] ----D- C:\Documents and
Settings\de

moment de grace · Answer

Rend toi sur http://pjjoint.malekal.com/

Clique sur "Parcourir " 

Sélectionne le rapport ZHPdiag.txt qui se trouve sur ton bureau 

Clique ensuite sur "Envoyer le fichier " et copie/colle le lien dans ton prochain message

canvas · Answer

c'est le rapport de ZHP diag.txt

canvas · Answer

Malekal's forum
 
Forum et site d'entraide informatique
 
Vers le contenu
 
pjjoint.malekal.com - Dépôt de fichiers
index du site - Rapporter un bug ? - cliquez ici
Lang :
Pjjoint.malekal.com évalue automatiquement votre rapport.
 
Le but du service est de proposer une évaluation des programmes en trop qui
peuvent ralentir l'ordinateur ou eventuellement déterminer si le PC est infecté
Une contre-expertise sur un forum spécialisé, en cas d'infection, peut s'avérer
utile.
 
Pour plus d'informations, se reporter à la page : Pjjoint : Evaluer ses rapports
HijackThis, OTL et ZPHDiag
 
Voici la légende :
 
    * Programme connu pour être légitime
    * Malware : (Trojan, Adware) - les lignes non en gras sont des détections
génériques - elles sont suivies de l'icone
    * Programmes pouvant exposer la sécurité du PC
    * Programmes non essentiels
    * Programmes non à jour (Antivirus etc) et pouvant mettre en péril la
sécurité du PC
    * Sont les couleurs des fichiers/hashs qui reviennent très souvent - se
reporter à la page des statistiques. Potentiellement ces lignes sont légitimes
car présentes sur beaucoup d'ordinateurs
 
 
 
Voici la légende :
 
    * Permet d'évaluer une ligne
    * Permet de consulter les évaluations effectuées
    * Ouvre un formulaire pour envoyer le fichier pour analyse, envoie aux
editeurs d'antivirus etc
    * Lance une recherche sur Google sur le fichier (disponible seulement pour
les fichiers non évalué)
    * Cherche l'occurence sur le site System Look : https://www.systemlookup.com/
    * Cherche l'occurence sur le site ThreatExpert : https://www.broadcom.com/
    * Permet d'effectuer une requete dans la base de ripe.net :
https://www.ripe.net/
 
 
Pour remonter d'éventuels bugs :
https://forum.malekal.com/viewtopic.php?t=31304&start=
 
 
Format TXT
Filtrer les lignes légitimes
Rapport de ZHPDiag v1.27.1842 par Nicolas Coolman, Update du 26/03/2011
Run by delphine at 26/03/2011 09:40:37
Web site : http://www.premiumorange.com/zeb-help-process/zhpdiag.html [Pays FR -
194.51.85.66]
Contact : nicolascoolman@yahoo.fr
 
 
---\ Web Browser
MSIE: Internet Explorer v8.0.6001.18702 (Defaut)
MFIE: Mozilla Firefox v3.6.15 (fr)
 
---\ System Information
Windows XP Professional Service Pack 3 (Build 2600)
Processor: x86 Family 6 Model 15 Stepping 6, GenuineIntel
Operating System: 32 Bits
Boot mode: Normal (Normal boot)
Total RAM: 1023 MB (44% free) [Attention - Mémoire libre insuffisante -
désinstaller les programmes inutiles]
System Restore: Activé (Enable)
System drive C: has 21 GB (33%) free of 65 GB
 
---\ Logged in mode
Computer Name: D
User Name: delphine
All Users Names: SUPPORT_388945a0, HelpAssistant, delphine, ASPNET,
Administrateur,
Unselected Option: O45,O61,O62,O65,O66,O82
Logged in as Administrator
 
---\ Environnement Variables
%AppData%=C:\Documents and Settings\delphine\Application Data
%LocalAppData%=C:\Documents and Settings\delphine\Local Settings\Application
Data
%StartMenu%=C:\Documents and Settings\delphine\Menu Démarrer
 
---\ DOS/Devices
C:\ Hard drive, Flash drive, Thumb drive (Free 21 Go of 65 Go)
D:\ Hard drive, Flash drive, Thumb drive (Free 43 Go of 43 Go)
E:\ CD-ROM drive (Not Inserted)
 
 
 
---\ Security Center & Tools Informations
[HKLM\SOFTWARE\Microsoft\Security Center] AntiVirusOverride: OK
[HKLM\SOFTWARE\Microsoft\Security Center] AntiVirusDisableNotify: OK
[HKLM\SOFTWARE\Microsoft\Security Center] FirewallDisableNotify: OK
[HKLM\SOFTWARE\Microsoft\Security Center] FirewallOverride: OK
[HKLM\SOFTWARE\Microsoft\Security Center] UpdatesDisableNotify: OK
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\NOHIDDEN]
CheckedValue: OK
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL]
CheckedValue: OK
 
 
 
---\ Recherche particulière de fichiers génériques
[MD5.F2317622D29F9FF0F88AEECD5F60F0DD] - (.Microsoft Corporation - Explorateur
Windows.) (.14/04/2008 04:34:04.) -- C:\Windows\Explorer.exe [1037824]
[MD5.AF4EAA3B35A2D206E1902D7CA61B958A] - (.Microsoft Corporation - Internet
Extensions for Win32.) (.21/12/2010 00:53:04.) --
C:\Windows\System32\wininet.dll [916480]
[MD5.DD73D6B9F6B4CB630CF35B438B540174] - (.Microsoft Corporation - Application
d'ouverture de session Windows NT.) (.14/04/2008 04:34:28.) --
C:\Windows\System32\Winlogon.exe [512000]
[MD5.9F3A2F5AA6875C72BF062C712CFA2674] - (.Microsoft Corporation - IDE/ATAPI
Port Driver.) (.13/04/2008 20:40:30.) -- C:\Windows\System32\drivers\atapi.sys
[96512]
[MD5.78A08DD6A8D65E697C18E1DB01C5CDCA] - (.Microsoft Corporation - NT File
System Driver.) (.13/04/2008 21:15:54.) -- C:\Windows\System32\drivers
tfs.sys
[574976]
 
 
 
---\ Processus lancés
[MD5.96A55CC44A967A5F9761E25B1F03BB02] - (.Intel Corporation - Intel(R)
PROSet/Wireless Event Log.) -- C:\Program Files\Intel\Wireless\Bin\EvtEng.exe
[114753]
[MD5.FEBC1C664C0F99CDCB0BC122F69E4A92] - (.Intel Corporation - Wireless
Management Service.) -- C:\Program Files\Intel\Wireless\Bin\S24EvMon.exe
[540745]
[MD5.E2323AD197689D607EBC52137B4DFB2E] - (.ALWIL Software - avast! Antivirus
updating service.) -- C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
[16056]
[MD5.58E57D723BD437049F74408016E1735D] - (.ALWIL Software - avast! antivirus
service.) -- C:\Program Files\Alwil Software\Avast4\ashServ.exe [147640]
[MD5.7890120428B321FD358BA59E3E3A8C51] - (.Pas de propriétaire - HControl.) --
C:\WINDOWS\ATK0100\HControl.exe [106496]
[MD5.9C69E6A25F5500501B14AF43311F8D8B] - (.Microsoft Corporation - Media Center
Tray Applet.) -- C:\WINDOWS\ehome\ehtray.exe [64512]
[MD5.8FB740D758B14B1BC950CC347C21E461] - (.Cyberlink Corp. - PowerDVD RC
Service.) -- C:\Program Files\ASUSTeK\ASUSDVD\PDVDServ.exe [32768]
[MD5.EFC3319E5BC0FD6A992840E8EBD98BA3] - (.Synaptics, Inc. - Synaptics TouchPad
Enhancements.) -- C:\Program Files\Synaptics\SynTP\SynTPEnh.exe [761945]
[MD5.5419D37517E5AA8037A22BBFF44B46F9] - (.Pas de propriétaire - Wireless
Console 2.) -- C:\Program Files\Wireless Console 2\wcourier.exe [987136]
[MD5.8F396853BB7BD7FE341AF40C01DFEDFE] - (.Intel Corporation - ZeroCfgSvc MFC
Application.) -- C:\Program Files\Intel\Wireless\bin\ZCfgSvc.exe [667718]
[MD5.89435B5BB17CBF9C136858E8B1D8F293] - (.Intel Corporation - Ease Of Use
Wizard Application.) -- C:\Program Files\Intel\Wireless\Bin\EOUWiz.exe [569413]
[MD5.F05864DA529C1EBDBCA4F60509C7CD94] - (.ASUSTeK Computer Inc. - BatteryLife.)
-- C:\Program Files\ASUS\Power4 Gear\BatteryLife.exe [86016]
[MD5.805A9762437BB73AF000D7E124837E9F] - (.Pas de propriétaire - ALU MFC
Application.) -- C:\Program Files\ASUS\ASUS Live Update\ALU.exe [180224]
[MD5.B881C8D43545D730A5032BE707017F15] - (.Motorola Inc. - Motorola SM56 Win32
Utility.) -- C:\WINDOWS\sm56hlpr.exe [544768]
[MD5.68E01EF8CBDEB51B9843C2292075E0F2] - (.Realtek Semiconductor Corp. - Realtek
HD Audio Control Panel.) -- C:\WINDOWS\RTHDCPL.EXE [14850560]
[MD5.3A0647BDED81DBE0BCBB51D70B22C9E0] - (.Sun Microsystems, Inc. - Java(TM)
Platform SE binary.) -- C:\Program Files\Java\jre6\bin\jusched.exe [149280]
[MD5.9D4A8FAE8F6B262C49313067818DA8BE] - (.Samsung Electronics Co., Ltd. -
NPSAgent.) -- C:\Program Files\Samsung\Samsung New PC Studio\NPSAgent.exe
[102400]
[MD5.93AD0B78C7357A05F50E594EC7C22300] - (...) --
C:\WINDOWS\system32undll32.exe [33792]
[MD5.84CC718A4B71EAAC9E98E0A52629D485] - (.asus - ChkMail.) -- C:\Program
Files\ASUS\Asus ChkMail\ChkMail.exe [32768]
[MD5.A83D567A562466B3D87825416F4CE54C] - (.ISSENDIS - Pas de description.) --
C:\Program Files\OFFICE One6.5\OFFICE One Clock\ooneclockv65.exe [257536]
[MD5.FFE3D87BA6908EB304F8F569046C9883] - (.Sun Microsystems, Inc. - OFFICE One
6.5.) -- C:\Program Files\OFFICE One6.5\program\soffice.exe [286720]
[MD5.1778EBA872274C1226D869CD9486847E] - (.InterVideo Inc. - Capture Device
Service.) -- C:\Program Files\Fichiers
communs\InterVideo\DeviceService\DevSvc.exe [198168]
[MD5.5D1347AA5AE6E2F77D7F4F8372D95AC9] - (.Microsoft Corporation - Media Center
Receiver Service.) -- C:\WINDOWS\eHome\ehRecvr.exe [237568]
[MD5.980EEEA91776357518892C5544768E2B] - (.Microsoft Corporation - Service de
planification Media Center.) -- C:\WINDOWS\eHome\ehSched.exe [103424]
[MD5.D3F9205CC4CB07553F2F9472C767EA87] - (.Teruten - FsUsbDevice.) --
C:\WINDOWS\system32\FsUsbExService.Exe [233472]
[MD5.39133291CB607BDD87CFC565A4A1E7A5] - (.Sun Microsystems, Inc. - Java(TM)
Quick Starter Service.) -- C:\Program Files\Java\jre6\bin\jqs.exe [153376]
[MD5.5712DCBE52D68865CCA91AE04807B755] - (.Hewlett-Packard Company - Pas de
description.) -- C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
[73728]
[MD5.5D7E7AED485D47A767B7C034D040B493] - (.NVIDIA Corporation - NVIDIA Driver
Helper Service, Version 82.93.) -- C:\WINDOWS\system32
vsvc32.exe [143426]
[MD5.C307053F0ADF3A93C608F5D7EE9D8C9E] - (.Pas de propriétaire - ATKOSD.) --
C:\WINDOWS\ATK0100\ATKOSD.exe [2170880]
[MD5.5E9847165E4FE202ADA891DD6EE2FA24] - (.Intel Corporation - Intel(R)
PROSet/Wireless Registry Service.) -- C:\Program
Files\Intel\Wireless\Bin\RegSrvc.exe [217164]
[MD5.BCEA9A5EEF52351E1632DD417D3E7308] - (.ALWIL Software - avast! e-Mail
Scanner Service.) -- C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
[250040]
[MD5.DAEFB050AC8FEE4F1097FCF7CB97220E] - (.Microsoft Corporation - Media Center
Media Status Aggregator Servic.) -- C:\WINDOWS\eHome\ehmsas.exe [46592]
[MD5.B2203D1A09CAC8232780BFCF01A9B853] - (.ALWIL Software - avast! Web Scanner.)
-- C:\Program Files\Alwil Software\Avast4\ashWebSv.exe [348344]
[MD5.0DAD93BB0FECF5016AE3C06CBB0A873B] - (.Microsoft Corporation - COM
Surrogate.) -- C:\WINDOWS\system32\dllhost.exe [5120]
[MD5.27B4B481074F625EDC26219DCC6FFE52] - (.Intel Corporation - Intel 802.1x
Server.) -- C:\PROGRA~1\Intel\Wireless\Bin\Dot1XCfg.exe [397381]
[MD5.2F881390B9BBD912D790A4875CB33A34] - (.Mozilla Corporation - Firefox.) --
C:\Program Files\Mozilla Firefox\firefox.exe [912344]
[MD5.16F79039FA40B1E1F7FF1C9C81BF15A8] - (.Secure Digital Services Limited -
OfferBox.) -- C:\Program Files\OfferBox\OfferBox.exe [1966936]
[MD5.0AF80338BAD26049974531322857A42E] - (.Mozilla Corporation - Plugin
Container for Firefox.) -- C:\Program Files\Mozilla Firefox\plugin-container.exe
[16856]
[MD5.984845C61970645CA5283F1E31099320] - (.Nicolas Coolman - Diagnostic Tool.)
-- C:\Program Files\ZHPDiag\ZHPDiag.exe [642048]
 
 
 
---\ Mozilla Firefox, Plugins,Demarrage,Recherche,Extensions (P2,M0,M1,M2,M3)
M3 - MFPP: Plugins - [delphine] -- C:\Documents and
Settings\delphine\Application
Data\Mozilla\Firefox\Profiles\89e86lzj.default\searchplugins\MyStart Search.xml
M3 - MFPP: Plugins - [delphine] -- C:\Program Files\Mozilla
FireFox\searchplugins\amazon-france.xml
M3 - MFPP: Plugins - [delphine] -- C:\Program Files\Mozilla
FireFox\searchplugins\cnrtl-tlfi-fr.xml
M3 - MFPP: Plugins - [delphine] -- C:\Program Files\Mozilla
FireFox\searchplugins\eBay-france.xml
M3 - MFPP: Plugins - [delphine] -- C:\Program Files\Mozilla
FireFox\searchplugins\google.xml
M3 - MFPP: Plugins - [delphine] -- C:\Program Files\Mozilla
FireFox\searchplugins\wikipedia-fr.xml
M3 - MFPP: Plugins - [delphine] -- C:\Program Files\Mozilla
FireFox\searchplugins\yahoo-france.xml
P2 - FPN:Firefox Plugin Navigator . (.Microsoft Corporation - 1.7.0069.2.) --
C:\Program Files\Mozilla Firefox\Plugins
pLegitCheckPlugin.dll
P2 - FPN:Firefox Plugin Navigator . (.Microsoft Corporation - np-mswmp.) --
C:\Program Files\Mozilla Firefox\Plugins
p-mswmp.dll
P2 - FPN:Firefox Plugin Navigator . (.Adobe Systems Inc. - Adobe PDF Plug-In For
Firefox and Netscape.) -- C:\Program Files\Mozilla Firefox\Plugins
ppdf32.dll
P2 - FPN:Firefox Plugin Navigator . (.Sun Microsystems, Inc. - NPRuntime Script
Plug-in Library for Java(TM) Deploy.) -- C:\Program Files\Mozilla
Firefox\Plugins
pdeploytk.dll
P2 - FPN:Firefox Plugin Navigator . (.Zylom - Zylom Plugin.) -- C:\Program
Files\Mozilla Firefox\Plugins
pzylomgamesplayer.dll
P2 - FPN:Firefox Plugin Navigator . (.mozilla.org - Default Plug-in.) --
C:\Program Files\Mozilla Firefox\Plugins
pnul32.dll
P2 - FPN: [HKLM] [@adobe.com/FlashPlayer] - (.Pas de propriétaire - Pas de
description.) -- C:\WINDOWS\system32\Macromed\Flash\NPSWF32.dll
P2 - FPN: [HKLM] [@adobe.com/ShockwavePlayer] - (.Adobe Systems, Inc. - Adobe
Shockwave for Director Netscape plug-in, version 11.5.) --
C:\WINDOWS\system32\Adobe\Director
p32dsw.dll
P2 - FPN: [HKLM] [@divx.com/DivX Browser Plugin,version=1.0.0] - (.DivX,Inc. -
DivX Web Player version 2.0.0.254.) -- C:\Program Files\DivX\DivX Plus Web
Player
pdivx32.dll
P2 - FPN: [HKLM] [@microsoft.com/WPF,version=3.5] - (.Microsoft Corporation -
Windows Presentation Foundation (WPF) plug-in for Mozilla browsers.) --
C:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation
Foundation\NPWPF.dll
P2 - FPN: [HKLM] [@zylom.com/ZylomGamesPlayer] - (.Zylom - Zylom Plugin.) --
C:\Documents and Settings\All Users\Application
Data\Zylom\ZylomGamesPlayer
pzylomgamesplayer.dll
P2 - FPN: [HKCU] [@adobe.com/FlashPlayer] - (.Pas de propriétaire - Pas de
description.) -- C:\WINDOWS\system32\Macromed\Flash\NPSWF32.dll
M0 - MFSP: prefs.js [delphine - 89e86lzj.default]
http://mystart.incredimail.com/ [Pays EU - 87.248.213.227]
M2 - MFEP: prefs.js [delphine - 89e86lzj.default\FFClickOnce@softwarepunk.com]
[] FFClickOnce v0.8 (.James Dobson.)
M2 - MFEP: prefs.js [delphine -
89e86lzj.default\{635abd67-4fe9-1b23-4f01-e679fa7484c1}] [yahoo.ytff] Yahoo!
Toolbar v1.6.5.200812101546 (.Yahoo!.)
M2 - MFEP: prefs.js [delphine - 89e86lzj.default\OberonGameHost@OberonGames.com]
[] Oberon Game Host v1.0.5.1462 (.Oberon-Media Inc..)
M2 - MFEP: prefs.js [delphine -
89e86lzj.default\{20a82645-c095-46ed-80e3-08825760534b}] [MicrosoftCG] Microsoft
..NET Framework Assistant v1.1 (.Microsoft.)
 
 
 
---\ Internet Explorer, Démarrage,Recherche,URLSearchHook, Phishing
(R0,R1,R3,R4)
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page =
https://www.google.fr/?gws_rd=ssl [Pays US - 74.125.230.81]
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page =
https://www.microsoft.com/fr-fr/ [Pays US - 64.4.11.160]
R0 -
HKUS\S-1-5-21-2465491909-513477708-2858495006-1005\Software\Microsoft\Internet
Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl [Pays US - 74.125.230.80]
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page =
https://www.microsoft.com/fr-fr/ [Pays US - 65.55.12.249]
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL =
https://www.google.com/?gws_rd=ssl [Pays US - 74.125.230.84]
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page =
https://www.microsoft.com/fr-fr/ [Pays US - 64.4.11.160]
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL =
https://www.microsoft.com/fr-fr/ [Pays US - 64.4.11.160]
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL =
https://www.microsoft.com/fr-fr/ [Pays US - 64.4.11.160]
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Extensions Off Page =
about:noadd-ons
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Security Risk Page =
about:securityrisk
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
https://www.google.com/?gws_rd=ssl [Pays US - 74.125.230.83]
R1 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
https://www.google.fr/?gws_rd=ssl [Pays US - 74.125.230.82]
R1 -
HKUS\S-1-5-21-2465491909-513477708-2858495006-1005\Software\Microsoft\Internet
Explorer\Main,Search Page = https://www.microsoft.com/fr-fr/ [Pays US - 65.55.12.249]
R3 - URLSearchHook: Microsoft Url Search Hook -
{CFBFAE00-17A6-11D0-99CB-00C04FD64497} . (.Microsoft Corporation - Internet
Explorer.) (8.00.6001.19019 (longhorn_ie8_gdr.101217-1700)) --
C:\WINDOWS\system32\ieframe.dll
R4 - HKCU\SOFTWARE\Microsoft\Internet Explorer\PhishingFilter,Enabled = 2
 
 
 
---\ Internet Explorer, Proxy Management (R5)
R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet
Settings,ProxyOverride = local
R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet
Settings,ProxyServer = no key
R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet
Settings,ProxyEnable = 0
R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet
Settings,MigrateProxy = 1
R5 - HKLM\Software\Microsoft\Windows\CurrentVersion\Internet
Settings,EnableHttp1_1 = 1
R5 - HKLM\Software\Microsoft\Windows\CurrentVersion\Internet
Settings,AutoConfigProxy = wininet.dll
 
 
 
---\ ---\ Modification d'une valeur Ini (Changed inifile value, mapped to
Registry) (F2)
F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,
F2 - REG:system.ini: VMApplet=rundll32 shell32,Control_RunDLL sysdm.cpl
 
 
 
---\ Browser Helper Objects de navigateur (O2)
O2 - BHO: (no name) - {02478D38-C3F9-4efb-9B51-7695ECA05670} Clé orpheline
O2 - BHO: Aide pour le lien d'Adobe PDF Reader -
{06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} . (.Adobe Systems Incorporated - Adobe
PDF Helper for Internet Explorer.) -- C:\Program Files\Fichiers
communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: T10QP3808 - {4F4693CD-2B4D-42BD-B512-D2AB0F74D30C} . (.Pas de
propriétaire - IE Toolbar Engine.) -- C:\Program Files\IEToolbar\Google
Toolbar\frame_search.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9}
.. (.Sun Microsystems, Inc. - Java(TM) Platform SE binary.) -- C:\Program
Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} .
(.Sun Microsystems, Inc. - Java(TM) Quick Starter binary.) -- C:\Program
Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O2 - BHO: OfferBox - {FC0D62C2-9640-4AEB-A5D5-CF25DF11FA8C} . (.Secure Digital
Services Limited - OfferBox.) -- C:\Program Files\OfferBox\OfferBoxBHO.dll
 
 
 
---\ Internet Explorer Toolbars (O3)
O3 - Toolbar: Google Toolbar - {9ED02B2B-9F2F-4F0E-8BA1-1389D4F87306} . (.Pas de
propriétaire - IE Toolbar Engine.) -- C:\Program Files\IEToolbar\Google
Toolbar\frame_search.dll
 
 
 
---\ ---\ Applications démarrées par registre & par dossier (O4)
O4 - HKLM\..\Run: [HControl] . (.Pas de propriétaire - HControl.) --
C:\WINDOWS\ATK0100\HControl.exe
O4 - HKLM\..\Run: [nwiz] . (...) -- C:\Windows\System32
wiz.exe
O4 - HKLM\..\Run: [ehTray] . (.Microsoft Corporation - Media Center Tray
Applet.) -- C:\WINDOWS\ehome\ehtray.exe
O4 - HKLM\..\Run: [RemoteControl] . (.Cyberlink Corp. - PowerDVD RC Service.) --
C:\Program Files\ASUSTeK\ASUSDVD\PDVDServ.exe
O4 - HKLM\..\Run: [NeroFilterCheck] . (.Nero AG - NeroCheck.) --
C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [SynTPEnh] . (.Synaptics, Inc. - Synaptics TouchPad
Enhancements.) -- C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [Wireless Console 2] . (.Pas de propriétaire - Wireless
Console 2.) -- C:\Program Files\Wireless Console 2\wcourier.exe
O4 - HKLM\..\Run: [IntelZeroConfig] . (.Intel Corporation - ZeroCfgSvc MFC
Application.) -- C:\Program Files\Intel\Wireless\bin\ZCfgSvc.exe
O4 - HKLM\..\Run: [IntelWireless] . (.Intel Corporation - Intel Framework MFC
Application.) -- C:\Program Files\Intel\Wireless\Bin\ifrmewrk.exe
O4 - HKLM\..\Run: [EOUApp] . (.Intel Corporation - Ease Of Use Wizard
Application.) -- C:\Program Files\Intel\Wireless\Bin\EOUWiz.exe
O4 - HKLM\..\Run: [Power_Gear] . (.ASUSTeK Computer Inc. - BatteryLife.) --
C:\Program Files\ASUS\Power4 Gear\BatteryLife.exe
O4 - HKLM\..\Run: [ASUS Live Update] . (.Pas de propriétaire - ALU MFC
Application.) -- C:\Program Files\ASUS\ASUS Live Update\ALU.exe
O4 - HKLM\..\Run: [ABLKSR] . (.ASYSTeK Computer INC. - ABLKSR.) --
C:\WINDOWS\ABLKSR\ABLKSR.exe
O4 - HKLM\..\Run: [SMSERIAL] . (.Motorola Inc. - Motorola SM56 Win32 Utility.)
-- C:\Windows\sm56hlpr.exe
O4 - HKLM\..\Run: [RTHDCPL] . (.Realtek Semiconductor Corp. - Realtek HD Audio
Control Panel.) -- C:\Windows\RTHDCPL.exe
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] . (.Adobe Systems Incorporated -
Adobe Acrobat SpeedLauncher.) -- C:\Program Files\Adobe\Reader
8.0\Reader\Reader_sl.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] . (.Sun Microsystems, Inc. - Java(TM)
Platform SE binary.) -- C:\Program Files\Java\jre6\bin\jusched.exe
O4 - HKLM\..\Run: [MSConfig] . (.Microsoft Corporation - Utilitaire de
configuration système.) -- C:\WINDOWS\pchealth\helpctr\Binaries\MSCONFIG.exe
O4 - HKLM\..\Run: [NvCplDaemon] . (.NVIDIA Corporation - NVIDIA Display
Properties Extension.) -- C:\WINDOWS\system32\NvCpl.dll
O4 - HKCU\..\Run: [AutoStartNPSAgent] . (.Samsung Electronics Co., Ltd. -
NPSAgent.) -- C:\Program Files\Samsung\Samsung New PC Studio\NPSAgent.exe
O4 - HKCU\..\Run: [ctfmon.exe] . (.Microsoft Corporation - CTF Loader.) --
C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [Pdejujojulow] C:\WINDOWS
gr320.dll (.not file.)
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] . (.Microsoft Corporation - CTF Loader.)
-- C:\WINDOWS\system32\CTFMON.exe
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] . (.Microsoft Corporation - CTF Loader.)
-- C:\WINDOWS\system32\CTFMON.exe
O4 - HKUS\S-1-5-21-2465491909-513477708-2858495006-1005\..\Run:
[AutoStartNPSAgent] . (.Samsung Electronics Co., Ltd. - NPSAgent.) -- C:\Program
Files\Samsung\Samsung New PC Studio\NPSAgent.exe
O4 - HKUS\S-1-5-21-2465491909-513477708-2858495006-1005\..\Run: [ctfmon.exe] .
(.Microsoft Corporation - CTF Loader.) -- C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-21-2465491909-513477708-2858495006-1005\..\Run: [Pdejujojulow]
C:\WINDOWS
gr320.dll (.not file.)
O4 - Global Startup: C:\Documents And Settings\All Users\Menu
Démarrer\Programmes\Démarrage\ASUS ChkMail.lnk . (.asus.) -- C:\Program
Files\ASUS\Asus ChkMail\ChkMail.exe
O4 - Global Startup: C:\Documents And Settings\All Users\Menu
Démarrer\Programmes\Démarrage\Adobe Reader Speed Launch.lnk . (...) --
C:\Program Files\Adobe\Acrobat 7.0\Readereader_sl.exe (.not file.)
O4 - Global Startup: C:\Documents And Settings\All Users\Menu
Démarrer\Programmes\Démarrage\OFFICE One Clock v6.5.lnk . (.ISSENDIS.) --
C:\Program Files\OFFICE One6.5\OFFICE One Clock\ooneclockv65.exe
O4 - Global Startup: C:\Documents And Settings\All Users\Menu
Démarrer\Programmes\Démarrage\Adobe Gamma Loader.exe.lnk . (.Adobe Systems,
Inc..) -- C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma
Loader.exe
O4 - Global Startup: C:\Documents And Settings\delphine\Menu
Démarrer\Programmes\Démarrage\OFFICE One 6.5.lnk . (...) -- C:\Program
Files\OFFICE One6.5\program\quickstart.exe
 
 
 
---\ ---\ Autres liens utilisateurs (O4)
O4 - Global Startup: C:\Documents And Settings\All Users\Menu
Démarrer\Programmes\Windows Messenger.lnk . (.Microsoft Corporation.) --
C:\Program Files\Messenger\msmsgs.exe
O4 - Global Startup: C:\Documents And Settings\All Users\Menu
Démarrer\Programmes\Windows Movie Maker.lnk . (.Microsoft Corporation.) --
C:\Program Files\Movie Maker\moviemk.exe
O4 - Global Startup: C:\Documents And Settings\All Users\Menu
Démarrer\Programmes\Media Center.lnk . (.Microsoft Corporation.) --
C:\WINDOWS\ehome\ehshell.exe
O4 - Global Startup: C:\Documents And Settings\All Users\Menu
Démarrer\Programmes\Lanceur de tâches Microsoft Works.lnk . (.Microsoft®
Corporation.) -- C:\Program Files\Microsoft Works\MSWorks.exe
O4 - Global Startup: C:\Documents And Settings\All Users\Menu
Démarrer\Programmes\Microsoft Office PowerPoint Viewer 2003.lnk . (.Microsoft
Corporation.) -- C:\Program Files\Microsoft Office\PowerPoint Viewer\PPTVIEW.EXE
O4 - Global Startup: C:\Documents And Settings\All Users\Menu
Démarrer\Programmes\Adobe Reader 8.lnk . (...) --
C:\WINDOWS\Installer\{AC76BA86-7AD7-1036-7B44-A81300000003}\SC_Reader.exe
O4 - Global Startup: C:\Documents And Settings\All Users\Menu
Démarrer\Programmes\IncrediMail.lnk . (.IncrediMail, Ltd..) -- C:\Program
Files\IncrediMail\Bin\IncMail.exe
O4 - Global Startup: C:\Documents And Settings\All Users\Menu
Démarrer\Programmes\OfferBox Browser.lnk . (.Secure Digital Services Limited.)
-- C:\Program Files\OfferBox\OfferBoxLauncher.exe
O4 - Global Startup: C:\Documents And Settings\delphine\Menu
Démarrer\Programmes\Outlook Express.lnk . (.Microsoft Corporation.) --
C:\Program Files\Outlook Express\msimn.exe
O4 - Global Startup: C:\Documents And Settings\delphine\Menu
Démarrer\Programmes\Assistance à distance.lnk . (.Microsoft Corporation.) --
C:\WINDOWS\system32cimlby.exe
O4 - Global Startup: C:\Documents And Settings\delphine\Menu
Démarrer\Programmes\Windows Media Player.lnk . (.Microsoft Corporation.) --
C:\Program Files\Windows Media Player\wmplayer.exe
O4 - Global Startup: C:\Documents And Settings\delphine\Menu
Démarrer\Programmes\Internet Explorer.lnk . (.Microsoft Corporation.) --
C:\Program Files\Internet Explorer\iexplore.exe
 
 
 
---\ Boutons situés sur la barre d'outils principale d'Internet Explorer (O9)
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 -
{e2e2dd38-d088-4134-82b7-f2ba38496583} . (.not file.) - (.not file.)
O9 - Extra button: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} .
(.Microsoft Corporation - Windows Messenger.) -- C:\Program
Files\Messenger\msmsgs.exe
 
 
 
---\ Winsock hijacker (Layered Service Provider) (O10)
O10 - WLSP:\000000000001\Winsock LSP File . (.Microsoft Corporation -
Fournisseur de service Sockets 2.0 de Microsoft Windows.) --
C:\WINDOWS\system32\mswsock.dll
O10 - WLSP:\000000000002\Winsock LSP File . (.Microsoft Corporation - LDAP RnR
Provider DLL.) -- C:\WINDOWS\system32\winrnr.dll
O10 - WLSP:\000000000003\Winsock LSP File . (.Microsoft Corporation -
Fournisseur de service Sockets 2.0 de Microsoft Windows.) --
C:\WINDOWS\system32\mswsock.dll
 
 
 
---\ Piratage de l'Option 'Rétablir les paramètres Web' (O14)
O14 - IERESET.INF: START_PAGE_URL=START_PAGE_URL=https://www.asus.com/fr/ [Pays FR -
81.52.201.56]
 
 
 
---\ Objets ActiveX (Downloaded Program Files)(O16)
O16 - DPF: Microsoft XML Parser for Java - (Microsoft XML Parser for Java) -
(.not file.) - file:\C:\WINDOWS\Java\classes\xmldso.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) -
http://fpdownload2.macromedia.com/pub/shockwave/cabs/flash/swflash.cab [Pays EU -
95.100.178.70]
 
 
 
---\ Modification Domaine/Adresses DNS (O17)
 
Warning: eregi() [function.eregi]: REG_BADBR in
/home/www/pjjoint.malekal.com/lib.php on line 441
O17 - HKLM\System\CCS\Services\Tcpip\..\{FC8D5E57-B528-4A60-BC1F-FF192C562FF5}:
DhcpNameServer = 212.27.40.241 212.27.40.240
 
Warning: eregi() [function.eregi]: REG_BADBR in
/home/www/pjjoint.malekal.com/lib.php on line 441
O17 - HKLM\System\CS1\Services\Tcpip\..\{FC8D5E57-B528-4A60-BC1F-FF192C562FF5}:
DhcpNameServer = 212.27.40.241 212.27.40.240
 
Warning: eregi() [function.eregi]: REG_BADBR in
/home/www/pjjoint.malekal.com/lib.php on line 441
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: DhcpNameServer = 212.27.40.241
212.27.40.240
 
 
 
---\ Valeur de Registre AppInit_DLLs et sous-clés Winlogon Notify (autorun)
(O20)
O20 - Winlogon Notify: crypt32chain . (.Microsoft Corporation - Crypto API32.)
-- C:\Windows\System32\crypt32.dll
O20 - Winlogon Notify: cryptnet . (.Microsoft Corporation - Crypto Network
Related API.) -- C:\Windows\System32\cryptnet.dll
O20 - Winlogon Notify: cscdll . (.Microsoft Corporation - Agent réseau hors
connexion.) -- C:\Windows\System32\cscdll.dll
O20 - Winlogon Notify: dimsntfy . (.Microsoft Corporation - DIMS Notification
Handler.) -- C:\WINDOWS\System32\dimsntfy.dll
O20 - Winlogon Notify: ScCertProp . (.Microsoft Corporation - DLL commune de
réception des notifications.) -- C:\Windows\System32\wlnotify.dll
O20 - Winlogon Notify: Schedule . (.Microsoft Corporation - DLL commune de
réception des notifications.) -- C:\Windows\System32\wlnotify.dll
O20 - Winlogon Notify: sclgntfy . (.Microsoft Corporation - DLL secondaire de
notification de service d.) -- C:\Windows\System32\sclgntfy.dll
O20 - Winlogon Notify: SensLogn . (.Microsoft Corporation - DLL commune de
réception des notifications.) -- C:\Windows\System32\WlNotify.dll
O20 - Winlogon Notify: termsrv . (.Microsoft Corporation - DLL commune de
réception des notifications.) -- C:\Windows\System32\wlnotify.dll
O20 - Winlogon Notify: wlballoon . (.Microsoft Corporation - DLL commune de
réception des notifications.) -- C:\Windows\System32\wlnotify.dll
 
 
 
---\ Clé de Registre autorun ShellServiceObjectDelayLoad (SSO/SSODL) (O21)
O21 - SSODL: PostBootReminder - {7849596a-48ea-486e-8937-a2a3009f31a9} .
(.Microsoft Corporation - DLL commune du shell Windows.) --
C:\WINDOWS\system32\shell32.dll
O21 - SSODL: CDBurn - {fbeb8a05-beee-4442-804e-409d6c4515e9} . (.Microsoft
Corporation - DLL commune du shell Windows.) -- C:\WINDOWS\system32\SHELL32.dll
O21 - SSODL: WebCheck - {E6FB5E20-DE35-11CF-9C87-00AA005127ED} . (.Microsoft
Corporation - Web Site Monitor.) -- C:\WINDOWS\system32\webcheck.dll
O21 - SSODL: SysTray - {35CEC8A3-2BE6-11D2-8773-92E220524153} . (.Microsoft
Corporation - Objet du service d'environnement Systray.) --
C:\WINDOWS\system32\stobject.dll
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} .
(.Microsoft Corporation - Windows Portable Device Shell Service Objec.) --
C:\WINDOWS\system32\WPDShServiceObj.dll
 
 
 
---\ Clé de Registre autorun SharedTaskScheduler (STS) (O22)
O22 - SharedTaskScheduler: (no name) - {438755C2-A8BA-11D1-B96B-00A0C90312E1} .
(.Microsoft Corporation - Bibliothèque de l'interface utilisateur du.) --
C:\WINDOWS\system32\browseui.dll
O22 - SharedTaskScheduler: (no name) - {8C7461EF-2B13-11d2-BE35-3078302C2030} .
(.Microsoft Corporation - Bibliothèque de l'interface utilisateur du.) --
C:\WINDOWS\system32\browseui.dll
 
 
 
---\ Liste des services NT non Microsoft et non désactivés (O23)
O23 - Service: (7253bde7-247c-4608-a30c-c2897cdb0600) - Clé orpheline
O23 - Service: (aswUpdSv) . (.ALWIL Software - avast! Antivirus updating
service.) - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: (avast! Antivirus) . (.ALWIL Software - avast! antivirus
service.) - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: (avast! Mail Scanner) . (.ALWIL Software - avast! e-Mail Scanner
Service.) - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: (avast! Web Scanner) . (.ALWIL Software - avast! Web Scanner.) -
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: (Capture Device Service) . (.InterVideo Inc. - Capture Device
Service.) - C:\Program Files\Fichiers
communs\InterVideo\DeviceService\DevSvc.exe
O23 - Service: (dmadmin) . (.Microsoft Corp., Veritas Software - Processus du
service Gestionnaire de disque.) - C:\WINDOWS\System32\dmadmin.exe
O23 - Service: (EvtEng) . (.Intel Corporation - Intel(R) PROSet/Wireless Event
Log.) - C:\Program Files\Intel\Wireless\Bin\EvtEng.exe
O23 - Service: (FsUsbExService) . (.Teruten - FsUsbDevice.) -
C:\WINDOWS\system32\FsUsbExService.exe
O23 - Service: (JavaQuickStarterService) . (.Sun Microsystems, Inc. - Java(TM)
Quick Starter Service.) - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: (LightScribeService) . (.Hewlett-Packard Company - Pas de
description.) - C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
O23 - Service: (NVSvc) . (.NVIDIA Corporation - NVIDIA Driver Helper Service,
Version 82.93.) - C:\WINDOWS\system32
vsvc32.exe
O23 - Service: (RegSrvc) . (.Intel Corporation - Intel(R) PROSet/Wireless
Registry Service.) - C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe
O23 - Service: (S24EventMonitor) . (.Intel Corporation - Wireless Management
Service.) - C:\Program Files\Intel\Wireless\Bin\S24EvMon.exe
O23 - Service: (ServiceLayer) . (.Nokia. - ServiceLayer Module.) - C:\Program
Files\PC Connectivity Solution\ServiceLayer.exe
 
 
 
---\ Enumération Active Desktop & MHTML Editor (O24)
O24 - Default MHTML Editor: Last - .(...) - (.not file.)
 
 
 
---\ Pilotes lancés au démarrage (O41)
O41 - Driver: (AFD) . (.Microsoft Corporation - Ancillary Function Driver for
WinSock.) - C:\WINDOWS\system32\drivers\afd.sys
O41 - Driver: (Cdrom) . (.Microsoft Corporation - SCSI CD-ROM Driver.) -
C:\Windows\System32\DRIVERS\cdrom.sys
O41 - Driver: (i8042prt) . (.Microsoft Corporation - Pilote de port i8042.) -
C:\Windows\System32\DRIVERS\i8042prt.sys
O41 - Driver: (Imapi) . (.Microsoft Corporation - IMAPI Kernel Driver.) -
C:\Windows\System32\DRIVERS\imapi.sys
O41 - Driver: (intelppm) . (.Microsoft Corporation - Pilote de périphérique
processeur.) - C:\Windows\System32\DRIVERS\intelppm.sys
O41 - Driver: (IPSec) . (.Microsoft Corporation - IPSec Driver.) -
C:\Windows\System32\DRIVERS\ipsec.sys
O41 - Driver: (Kbdclass) . (.Microsoft Corporation - Pilote de la classe
Clavier.) - C:\Windows\System32\DRIVERS\kbdclass.sys
O41 - Driver: (Mouclass) . (.Microsoft Corporation - Pilote de la classe
Souris.) - C:\Windows\System32\DRIVERS\mouclass.sys
O41 - Driver: (MRxSmb) . (.Microsoft Corporation - Windows NT SMB Minirdr.) -
C:\Windows\System32\DRIVERS\mrxsmb.sys
O41 - Driver: (NetBIOS) . (.Microsoft Corporation - NetBIOS interface driver.) -
C:\Windows\System32\DRIVERS
etbios.sys
O41 - Driver: (NetBT) . (.Microsoft Corporation - MBT Transport driver.) -
C:\Windows\System32\DRIVERS
etbt.sys
O41 - Driver: (RasAcd) . (.Microsoft Corporation - RAS Automatic Connection
Driver.) - C:\Windows\System32\DRIVERSasacd.sys
O41 - Driver: (Rdbss) . (.Microsoft Corporation - Redirected Drive Buffering
SubSystem Driver.) - C:\Windows\System32\DRIVERSdbss.sys
O41 - Driver: (RDPCDD) . (.Microsoft Corporation - RDP Miniport.) -
C:\Windows\System32\DRIVERS\RDPCDD.sys
O41 - Driver: (redbook) . (.Microsoft Corporation - Pilote de filtre audio Livre
rouge.) - C:\Windows\System32\DRIVERSedbook.sys
O41 - Driver: (sdcplh) . (.Macrovision Europe Ltd - SDCPLH.) -
C:\Windows\System32\drivers\sdcplh.sys
O41 - Driver: (Tcpip) . (.Microsoft Corporation - TCP/IP Protocol Driver.) -
C:\Windows\System32\DRIVERS	cpip.sys
O41 - Driver: (TermDD) . (.Microsoft Corporation - Terminal Server Driver.) -
C:\Windows\System32\DRIVERS	ermdd.sys
O41 - Driver: (Tosrfcom) . (.TOSHIBA Corporation - Bluetooth RFCOMM Driver.) -
C:\Windows\System32\Drivers	osrfcom.sys
O41 - Driver: Carte vidéo VGA. (VgaSave) . (.Microsoft Corporation - VGA/Super
VGA Video Driver.) - C:\WINDOWS\system32\drivers\vga.sys
 
 
 
---\ Logiciels installés (O42)
O42 - Logiciel: ASUS Live Update - (.Pas de propriétaire.) [HKLM] --
{E657B243-9AD4-4ECC-BE81-4CCF8D667FD0}
O42 - Logiciel: ASUSDVD - (.ASUSTeK Corporation.) [HKLM] --
{6811CAA0-BF12-11D4-9EA1-0050BAE317E1}
O42 - Logiciel: ATK0100 ACPI UTILITY - (.Pas de propriétaire.) [HKLM] --
HControl
O42 - Logiciel: Adobe Flash Player 10 ActiveX - (.Adobe Systems Incorporated.)
[HKLM] -- Adobe Flash Player ActiveX
O42 - Logiciel: Adobe Flash Player 10 Plugin - (.Adobe Systems Incorporated.)
[HKLM] -- Adobe Flash Player Plugin
O42 - Logiciel: Adobe Photoshop 6.0 - (.Adobe Systems, Inc..) [HKLM] -- Adobe
Photoshop 6.0
O42 - Logiciel: Adobe Reader 8.1.3 - Français - (.Adobe Systems Incorporated.)
[HKLM] -- {AC76BA86-7AD7-1036-7B44-A81300000003}
O42 - Logiciel: Adobe SVG Viewer - (.Adobe Systems, Inc..) [HKLM] -- Adobe SVG
Viewer
O42 - Logiciel: Adobe Shockwave Player 11.5 - (.Adobe Systems, Inc..) [HKLM] --
Adobe Shockwave Player
O42 - Logiciel: Asus ChkMail - (.Pas de propriétaire.) [HKLM] -- Asus ChkMail
O42 - Logiciel: Asus_A_Series_ScreenSaver - (.Pas de propriétaire.) [HKLM] --
Asus_A_Series_ScreenSaver
O42 - Logiciel: DivX Plus Web Player - (.DivX,Inc..) [HKLM] --
{B7050CBDB2504B34BC2A9CA0A692CC29}
O42 - Logiciel: Encyclopédie Microsoft Encarta 98 - (.Microsoft Corporation.)
[HKLM] -- Encarta98F
O42 - Logiciel: FTDI USB Serial Converter Drivers - (.FTDI Ltd.) [HKLM] --
FTDICOMM
O42 - Logiciel: Généatique 2010 - (.CDIP.) [HKLM] --
{B8467D1A-2A5A-4F8B-977F-17A62E500BEC}_is1
O42 - Logiciel: High Definition Audio - KB888111 - (.Microsoft Corporation.)
[HKLM] -- KB888111WXPSP2
O42 - Logiciel: Hotfix for Microsoft .NET Framework 3.5 SP1 (KB953595) -
(.Microsoft Corporation.) [HKLM] --
{CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9}.KB953595
O42 - Logiciel: Hotfix for Microsoft .NET Framework 3.5 SP1 (KB958484) -
(.Microsoft Corporation.) [HKLM] --
{CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9}.KB958484
O42 - Logiciel: Hotfix for Windows Media Format 11 SDK (KB929399) - (.Microsoft
Corporation.) [HKLM] -- KB929399
O42 - Logiciel: Hotfix for Windows Media Player 10 (KB903157) - (.Microsoft
Corporation.) [HKLM] -- KB903157
O42 - Logiciel: Hotfix for Windows XP (KB954550-v5) - (.Microsoft Corporation.)
[HKLM] -- KB954550-v5
O42 - Logiciel: Hotfix for Windows XP (KB976002-v5) - (.Microsoft Corporation.)
[HKLM] -- KB976002-v5
O42 - Logiciel: IncrediMail - (.IncrediMail.) [HKLM] --
{5E97F3BD-CDDC-4188-9D98-532E14FABB5D}
O42 - Logiciel: IncrediMail 2.0 - (.IncrediMail Ltd..) [HKLM] -- IncrediMail
O42 - Logiciel: InterVideo DeviceService - (.InterVideo.) [HKLM] --
{521AAD14-5030-44BB-8B0E-5CE65FCE57E0}
O42 - Logiciel: Jalbum - (.Jalbum AB.) [HKLM] --
{ADB915BE-48A4-4C9F-BFD2-54C49258E87A}
O42 - Logiciel: Jalbum 8.1 - (.Pas de propriétaire.) [HKLM] -- Jalbum_0
O42 - Logiciel: Java(TM) 6 Update 17 - (.Sun Microsystems, Inc..) [HKLM] --
{26A24AE4-039D-4CA4-87B4-2F83216011FF}
O42 - Logiciel: Java(TM) 6 Update 7 - (.Sun Microsystems, Inc..) [HKLM] --
{3248F0A8-6813-11D6-A77B-00B0D0160070}
O42 - Logiciel: Lecteur Windows Media 11 - (.Pas de propriétaire.) [HKLM] --
Windows Media Player
O42 - Logiciel: Logiciel Intel(R) PROSet/Wireless - (.Intel Corporation.) [HKLM]
-- ProInst
O42 - Logiciel: MSN - (.Pas de propriétaire.) [HKLM] -- MSNINST
O42 - Logiciel: MSXML 4.0 SP2 (KB936181) - (.Microsoft Corporation.) [HKLM] --
{C04E32E0-0416-434D-AFB9-6969D703A9EF}
O42 - Logiciel: MSXML 4.0 SP2 (KB954430) - (.Microsoft Corporation.) [HKLM] --
{86493ADD-824D-4B8E-BD72-8C5DCDC52A71}
O42 - Logiciel: MSXML 4.0 SP2 (KB973688) - (.Microsoft Corporation.) [HKLM] --
{F662A8E6-F4DC-41A2-901E-8C11F044BDEC}
O42 - Logiciel: Micro Application - Architecte 3D 2001 - (.Pas de propriétaire.)
[HKLM] -- 446894_R1
O42 - Logiciel: Microsoft .NET Framework 1.0 Hotfix (KB953295) - (.Microsoft
Corporation.) [HKLM] -- KB953295
O42 - Logiciel: Microsoft .NET Framework 1.0 Hotfix (KB979904) - (.Microsoft
Corporation.) [HKLM] -- KB979904
O42 - Logiciel: Microsoft .NET Framework 1.1 - (.Microsoft.) [HKLM] --
{CB2F7EDD-9D1F-43C1-90FC-4F52EAE172A1}
O42 - Logiciel: Microsoft .NET Framework 1.1 - (.Pas de propriétaire.) [HKLM] --
Microsoft .NET Framework 1.1 (1033)
O42 - Logiciel: Microsoft .NET Framework 1.1 Security Update (KB2416447) - (.Pas
de propriétaire.) [HKLM] -- M2416447
O42 - Logiciel: Microsoft .NET Framework 1.1 Security Update (KB979906) - (.Pas
de propriétaire.) [HKLM] -- M979906
O42 - Logiciel: Microsoft .NET Framework 2.0 Service Pack 2 - (.Microsoft
Corporation.) [HKLM] -- {C09FB3CD-3D0C-3F2D-899A-6A1D67F2073F}
O42 - Logiciel: Microsoft .NET Framework 3.0 Service Pack 2 - (.Microsoft
Corporation.) [HKLM] -- {A3051CD0-2F64-3813-A88D-B8DCCDE8F8C7}
O42 - Logiciel: Microsoft .NET Framework 3.5 SP1 - (.Microsoft Corporation.)
[HKLM] -- Microsoft .NET Framework 3.5 SP1
O42 - Logiciel: Microsoft .NET Framework 3.5 SP1 - (.Microsoft Corporation.)
[HKLM] -- {CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9}
O42 - Logiciel: Microsoft Compression Client Pack 1.0 for Windows XP -
(.Microsoft Corporation.) [HKLM] -- MSCompPackV1
O42 - Logiciel: Microsoft User-Mode Driver Framework Feature Pack 1.0 -
(.Microsoft Corporation.) [HKLM] -- Wudf01000
O42 - Logiciel: Microsoft Visual C++ 2005 Redistributable - (.Microsoft
Corporation.) [HKLM] -- {7299052b-02a4-4627-81f2-1818da5d550d}
O42 - Logiciel: Microsoft Works - (.Microsoft Corporation.) [HKLM] --
{6B1CB38D-E2E4-4a30-933D-EFDEBA76AD9C}
O42 - Logiciel: Motorola SM56 Data Fax Modem - (.Pas de propriétaire.) [HKLM] --
SMSERIAL
O42 - Logiciel: Mozilla Firefox (3.6.15) - (.Mozilla.) [HKLM] -- Mozilla Firefox
(3.6.15)
O42 - Logiciel: NVIDIA Drivers - (.Pas de propriétaire.) [HKLM] -- NVIDIA
Drivers
O42 - Logiciel: Nero Suite - (.Pas de propriétaire.) [HKLM] --
NeroMultiInstaller!UninstallKey
O42 - Logiciel: OFFICE One 6.5 - (.ISSENDIS..) [HKLM] -- OFFICE One 6.5
O42 - Logiciel: OFFICE One 6.5 Bureautique désinstallation complète 6.5 -
(.ISSENDIS.) [HKLM] -- OFFICE One 6.5 Bureautique désinstallation complète 6.5
O42 - Logiciel: OFFICE One Clock 6.5 - (.ISSENDIS.) [HKLM] -- OFFICE One Clock
6.5
O42 - Logiciel: OFFICE One Coffre Fort v6 - (.OFFICE one ....) [HKLM] -- OFFICE
One Coffre Fort v6_is1
O42 - Logiciel: OFFICE One Zip v6 - (.ISSENDIS.) [HKLM] -- OFFICE One Zip v6_is1
O42 - Logiciel: OfferBox Browser - (.Secure Digital Services Limited.) [HKLM] --
OfferBox Browser
O42 - Logiciel: PC Connectivity Solution - (.Nokia.) [HKLM] --
{AC599724-5755-48C1-ABE7-ABB857652930}
O42 - Logiciel: PDF-XChange 4 - (.Tracker Software Products Ltd.) [HKLM] --
{EA08048C-3823-4DC8-B169-1D5D11FFC19F}_is1
O42 - Logiciel: Package de pilotes Windows - MobileTop (sshpmdm) Modem
(02/23/2007 2.5.0.0) - (.MobileTop.) [HKLM] --
6194C28A8F62DD817EA1B918E6E46E806A21B452
O42 - Logiciel: Package de pilotes Windows - MobileTop (sshpusb) USB (02/23/2007
2.5.0.0) - (.MobileTop.) [HKLM] -- 65B6FE5418CE28F4D72543FB2D964C3CEC83F161
O42 - Logiciel: Package de pilotes Windows - Nokia pccsmcfd (10/12/2007
6.85.4.0) - (.Nokia.) [HKLM] -- 3A5DEFA413DDE699DBA6EBE0A63534ACA524D30F
O42 - Logiciel: PhotoMail Maker - (.IncrediMail Ltd..) [HKLM] -- PhotoMail
O42 - Logiciel: PhotoMail Maker - (.Nom de votre société.) [HKLM] --
{75AE8014-1184-4BC0-B279-C879540719EE}
O42 - Logiciel: Power4 Gear - (.Pas de propriétaire.) [HKLM] --
{4462AD13-F2AA-4CBD-9F95-293C38EED870}
O42 - Logiciel: PowerDirector - (.Pas de propriétaire.) [HKLM] --
{CB099890-1D5F-11D5-9EA9-0050BAE317E1}
O42 - Logiciel: REALTEK PCIE NIC Driver - (.REALTEK Semiconductor Corp..) [HKLM]
-- {17E2F183-BAC4-4D01-BD7A-59F781E17EFA}
O42 - Logiciel: Realtek High Definition Audio Driver - (.Realtek Semiconductor
Corp..) [HKLM] -- {F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}
O42 - Logiciel: SAMSUNG Mobile Composite Device Software - (.Pas de
propriétaire.) [HKLM] -- SAMSUNG Mobile Composite Device
O42 - Logiciel: SAMSUNG Mobile Modem Driver Set - (.Pas de propriétaire.) [HKLM]
-- SAMSUNG Mobile Modem
O42 - Logiciel: SAMSUNG Mobile USB Modem 1.0 Software - (.Pas de propriétaire.)
[HKLM] -- SAMSUNG Mobile USB Modem 1.0
O42 - Logiciel: SAMSUNG Mobile USB Modem Software - (.Pas de propriétaire.)
[HKLM] -- SAMSUNG Mobile USB Modem
O42 - Logiciel: SAMSUNG USB Mobile Device Software - (.Pas de propriétaire.)
[HKLM] -- SAMSUNG USB Mobile Device
O42 - Logiciel: Samsung Mobile Modem Device Software - (.Pas de propriétaire.)
[HKLM] -- Samsung Mobile Modem Device
O42 - Logiciel: Samsung Mobile phone USB driver Software - (.Pas de
propriétaire.) [HKLM] -- Samsung Mobile phone USB driver
O42 - Logiciel: Samsung New PC Studio - (.Samsung Electronics Co., Ltd..) [HKLM]
-- InstallShield_{F193FC0E-9E18-40FC-A974-509A1BDD240A}
O42 - Logiciel: Samsung New PC Studio - (.Samsung Electronics Co., Ltd..) [HKLM]
-- {F193FC0E-9E18-40FC-A974-509A1BDD240A}
O42 - Logiciel: Samsung New PC Studio USB Driver Installer - (.Samsung
Electronics Co., Ltd..) [HKLM] --
InstallShield_{AF7E85DC-317C-47F5-810E-B82EE093A612}
O42 - Logiciel: Samsung New PC Studio USB Driver Installer - (.Samsung
Electronics Co., Ltd..) [HKLM] -- {AF7E85DC-317C-47F5-810E-B82EE093A612}
O42 - Logiciel: SamsungConnectivityCableDriver - (.Samsung.) [HKLM] --
{7E84FAC8-C518-40F9-9807-7455301D6D25}
O42 - Logiciel: Security Update for Microsoft .NET Framework 3.5 SP1 (KB2416473)
- (.Microsoft Corporation.) [HKLM] --
{CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9}.KB2416473
O42 - Logiciel: Synaptics Pointing Device Driver - (.Synaptics.) [HKLM] --
SynTPDeinstKey
O42 - Logiciel: USB2.0 1.3M Web Cam - (.Pas de propriétaire.) [HKLM] --
{A87869D7-B133-498C-A347-D9BE109FF6C8}
O42 - Logiciel: Update for Microsoft .NET Framework 3.5 SP1 (KB963707) -
(.Microsoft Corporation.) [HKLM] --
{CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9}.KB963707
O42 - Logiciel: Usenet.nl - (.Pas de propriétaire.) [HKLM] -- Usenet.nl_is1
O42 - Logiciel: VC80CRTRedist - 8.0.50727.4053 - (.DivX, Inc.) [HKLM] --
{5EE7D259-D137-4438-9A5F-42F432EC0421}
O42 - Logiciel: WinFlash - (.Pas de propriétaire.) [HKLM] --
{DE10AB76-4756-4913-BE25-55D1C1051F9A}
O42 - Logiciel: Windows Internet Explorer 8 - (.Microsoft Corporation.) [HKLM]
-- ie8
O42 - Logiciel: Windows Media Format 11 runtime - (.Microsoft Corporation.)
[HKLM] -- WMFDist11
O42 - Logiciel: Windows Media Format 11 runtime - (.Pas de propriétaire.) [HKLM]
-- Windows Media Format Runtime
O42 - Logiciel: Windows Media Player 11 - (.Microsoft Corporation.) [HKLM] --
wmp11
O42 - Logiciel: Windows Media Player Firefox Plugin - (.Microsoft Corp.) [HKLM]
-- {69FDFBB6-351D-4B8C-89D8-867DC9D0A2A4}
O42 - Logiciel: Windows XP Media Center Edition 2005 KB2502898 - (.Microsoft
Corporation.) [HKLM] -- KB2502898
O42 - Logiciel: Windows XP Media Center Edition 2005 KB895198 - (.Microsoft
Corporation.) [HKLM] -- KB895198
O42 - Logiciel: Windows XP Media Center Edition 2005 KB895678 - (.Microsoft
Corporation.) [HKLM] -- KB895678
O42 - Logiciel: Windows XP Media Center Edition 2005 KB925766 - (.Microsoft
Corporation.) [HKLM] -- KB925766
O42 - Logiciel: Windows XP Media Center Edition 2005 KB973768 - (.Microsoft
Corporation.) [HKLM] -- KB973768
O42 - Logiciel: Windows XP Service Pack 3 - (.Microsoft Corporation.) [HKLM] --
Windows XP Service
O42 - Logiciel: Windows XP Édition Media Center 2005 Belgium Tuning Table -
(.Microsoft Corporation.) [HKLM] -- BelgiumTuningTable
O42 - Logiciel: Windows XP Édition Media Center 2005 KB888316 - (.Microsoft
Corporation.) [HKLM] -- KB888316
O42 - Logiciel: Windows XP Édition Media Center 2005 KB890629 - (.Microsoft
Corporation.) [HKLM] -- KB890629
O42 - Logiciel: Wireless Console 2 - (.ATK.) [HKLM] --
{83F73CB1-7705-49D1-9852-84D839CA2A45}
O42 - Logiciel: Zylom Games Player Plugin - (.Zylom Games.) [HKLM] -- Zylom
Games Player Plugin
O42 - Logiciel: avast! Antivirus - (.Alwil Software.) [HKLM] -- avast!
O42 - Logiciel: hp officejet g series - (.Pas de propriétaire.) [HKLM] -- hp
officejet g series 1265968564
O42 - Logiciel: iWebAlbum 2.02 - (.EunQ.com.) [HKLM] -- iWebAlbum_is1
O42 - Logiciel: mCore - (.Intel Corporation.) [HKLM] --
{E81667C6-2856-46D6-ABEA-6A2F42166779}
O42 - Logiciel: mDrWiFi - (.Intel Corporation.) [HKLM] --
{F6090A17-0967-4A8A-B3C3-422A1B514D49}
O42 - Logiciel: mDriver - (.Intel.) [HKLM] --
{A0F925BF-5C55-44C2-A4E7-5A4C59791C29}
O42 - Logiciel: mEoU - (.Intel Corporation.) [HKLM] --
{B502B428-3386-40A9-98DB-079AAB72E64F}
O42 - Logiciel: mHelp - (.Intel.) [HKLM] --
{8C6BB412-D3A8-4AAE-A01B-35B681789D68}
O42 - Logiciel: mIWA - (.Intel Corporation.) [HKLM] --
{3E9D596A-61D4-4239-BD19-2DB984D2A16F}
O42 - Logiciel: mLogView - (.Intel Corporation.) [HKLM] --
{0E2B0B41-7E08-4F9F-B21F-41C4133F43B7}
O42 - Logiciel: mMHouse - (.Intel Corporation.) [HKLM] --
{F0BFC7EF-9CF8-44EE-91B0-158884CD87C5}
O42 - Logiciel: mPfMgr - (.Intel Corporation.) [HKLM] --
{8B928BA1-EDEC-4227-A2DA-DD83026C36F5}
O42 - Logiciel: mPfWiz - (.Intel Corporation.) [HKLM] --
{90B0D222-8C21-4B35-9262-53B042F18AF9}
O42 - Logiciel: mProSafe - (.Intel.) [HKLM] --
{23FB368F-1399-4EAC-817C-4B83ECBE3D83}
O42 - Logiciel: mWlsSafe - (.Intel.) [HKLM] --
{FCA651F3-5BDA-4DDA-9E4A-5D87D6914CC4}
O42 - Logiciel: mXML - (.Intel Corporation.) [HKLM] --
{9CC89556-3578-48DD-8408-04E66EBEF401}
O42 - Logiciel: mZConfig - (.Intel Corporation.) [HKLM] --
{94658027-9F16-4509-BBD7-A59FE57C3023}
 
---\ HKCU & HKLM Software Keys
[HKCU\Software\ALWIL Software]
[HKCU\Software\Adobe]
[HKCU\Software\Ahead]
[HKCU\Software\AlexSoft]
[HKCU\Software\AppDataLow\Software\Macromedia]
[HKCU\Software\AppDataLow\Software\incredimail1_0dn]
[HKCU\Software\AppDataLow\Software\vmnnea]
[HKCU\Software\AppDataLow\Software\vmnneay]
[HKCU\Software\AppDataLow\Software]
[HKCU\Software\AppDataLow]
[HKCU\Software\CDIP]
[HKCU\Software\CDS]
[HKCU\Software\Classes]
[HKCU\Software\Clients]
[HKCU\Software\Conduit]
[HKCU\Software\Cyberlink]
[HKCU\Software\DATA BECKER]
[HKCU\Software\DivXNetworks]
[HKCU\Software\FMJ-Software]
[HKCU\Software\Farm Mania]
[HKCU\Software\Freeware]
[HKCU\Software\GNU]
[HKCU\Software\GSpot Appliance Corp]
[HKCU\Software\Genesis Digital Innovations]
[HKCU\Software\Google]
[HKCU\Software\Hewlett-Packard]
[HKCU\Software\IncrediMail]
[HKCU\Software\Intel]
[HKCU\Software\InterVideo]
[HKCU\Software\Issendis]
[HKCU\Software\JavaSoft]
[HKCU\Software\Lake]
[HKCU\Software\Local AppWizard-Generated Applications]
[HKCU\Software\Macromedia]
[HKCU\Software\Magentic]
[HKCU\Software\MainConcept]
[HKCU\Software\Malwarebytes' Anti-Malware]
[HKCU\Software\Micro Application]
[HKCU\Software\Mobileleader]
[HKCU\Software\MozillaPlugins]
[HKCU\Software\Mozilla]
[HKCU\Software\NVIDIA Corporation]
[HKCU\Software\Nero]
[HKCU\Software\Netscape]
[HKCU\Software\OFFICE One]
[HKCU\Software\OfferBox]
[HKCU\Software\Opendisc]
[HKCU\Software\POWER4 GEAR]
[HKCU\Software\Piriform]
[HKCU\Software\Policies]
[HKCU\Software\Realtek]
[HKCU\Software\SC Video Cut and Split]
[HKCU\Software\Samsung]
[HKCU\Software\Sony Creative Software]
[HKCU\Software\Sony Media Software]
[HKCU\Software\Sun Microsystems]
[HKCU\Software\Symantec]
[HKCU\Software\Synaptics]
[HKCU\Software\Sysinternals]
[HKCU\Software\T10QP3808]
[HKCU\Software\Toshiba]
[HKCU\Software\Tracker Software]
[HKCU\Software\Ulead Systems]
[HKCU\Software\Ulead]
[HKCU\Software\VB and VBA Program Settings]
[HKCU\Software\VSO]
[HKCU\Software\Wget]
[HKCU\Software\Wif2]
[HKCU\Software\YahooPartnerToolbar]
[HKCU\Software\Yahoo]
[HKCU\Software\Zylom]
[HKCU\Software\qni8hj710fdl]
[HKLM\Software\ALWIL Software]
[HKLM\Software\ASUS]
[HKLM\Software\ATK0100]
[HKLM\Software\ATK]
[HKLM\Software\Adaptec]
[HKLM\Software\Adobe]
[HKLM\Software\Ahead]
[HKLM\Software\AppDataLow]
[HKLM\Software\Apple]
[HKLM\Software\Big Fish Games]
[HKLM\Software\Borland]
[HKLM\Software\C07ft5Y]
[HKLM\Software\CDDB]
[HKLM\Software\CIEL]
[HKLM\Software\Caphyon]
[HKLM\Software\Classes]
[HKLM\Software\Clients]
[HKLM\Software\CyberLink]
[HKLM\Software\DATA BECKER]
[HKLM\Software\DivXNetworks]
[HKLM\Software\ErreurChasseur]
[HKLM\Software\EvisGames]
[HKLM\Software\GNU]
[HKLM\Software\Gemplus]
[HKLM\Software\Google]
[HKLM\Software\Hewlett-Packard]
[HKLM\Software\Identification]
[HKLM\Software\Imagine IT Limited]
[HKLM\Software\InstallShield]
[HKLM\Software\InstalledOptions]
[HKLM\Software\Intel]
[HKLM\Software\Issendis]
[HKLM\Software\JVC]
[HKLM\Software\Jalbum]
[HKLM\Software\JavaSoft]
[HKLM\Software\JreMetrics]
[HKLM\Software\Lake]
[HKLM\Software\LanSetup]
[HKLM\Software\Licenses]
[HKLM\Software\LightScribe]
[HKLM\Software\MCCI]
[HKLM\Software\MDC]
[HKLM\Software\Macromedia]
[HKLM\Software\Malwarebytes' Anti-Malware]
[HKLM\Software\MarkAny]
[HKLM\Software\Micro Application]
[HKLM\Software\Motorola]
[HKLM\Software\MozillaPlugins]
[HKLM\Software\Mozilla]
[HKLM\Software\NVIDIA Corporation]
[HKLM\Software\NeoDivx Suite]
[HKLM\Software\Nero]
[HKLM\Software\ODBC]
[HKLM\Software\OFFICE One]
[HKLM\Software\OfferBox]
[HKLM\Software\Opendisc]
[HKLM\Software\PC Connectivity Solution]
[HKLM\Software\PCSuite]
[HKLM\Software\Paprikari]
[HKLM\Software\Piriform]
[HKLM\Software\Policies]
[HKLM\Software\Program Groups]
[HKLM\Software\REALTEK Semiconductor Corporation]
[HKLM\Software\Realtek Semiconductor Corp.]
[HKLM\Software\Realtek]
[HKLM\Software\RegisteredApplications]
[HKLM\Software\Sage]
[HKLM\Software\Samsung]
[HKLM\Software\Schlumberger]
[HKLM\Software\Secure]
[HKLM\Software\Set8168]
[HKLM\Software\Sierra OnLine]
[HKLM\Software\Sonic]
[HKLM\Software\Sony Creative Software]
[HKLM\Software\Sony Media Software]
[HKLM\Software\Star Division]
[HKLM\Software\Swearware]
[HKLM\Software\Synaptics]
[HKLM\Software\TG Byte Software]
[HKLM\Software\Toshiba]
[HKLM\Software\Tracker Software]
[HKLM\Software\VSO]
[HKLM\Software\Windows 3.1 Migration Status]
[HKLM\Software\Wise Solutions]
[HKLM\Software\Yahoo]
[HKLM\Software\emme]
[HKLM\Software\lelab]
[HKLM\Software\mozilla.org]
 
 
 
---\ Contenu des dossiers Programs/ProgramFiles/ProgramData/AppData (O43)
O43 - CFD: 28/10/2006 - 09:30:00 - [183476138] ----D- C:\Program Files\Fichiers
communs
O43 - CFD: 28/10/2006 - 09:33:10 - [3942655] ----D- C:\Program Files\Windows NT
O43 - CFD: 28/10/2006 - 09:33:12 - [21471559] ----D- C:\Program Files\MSN
O43 - CFD: 28/10/2006 - 09:33:18 - [8745735] ----D- C:\Program Files\MSN Gaming
Zone
O43 - CFD: 28/10/2006 - 09:33:20 - [2152579] ----D- C:\Program Files\Messenger
O43 - CFD: 28/10/2006 - 09:33:34 - [10949041] ----D- C:\Program Files\Movie
Maker
O43 - CFD: 28/10/2006 - 09:33:40 - [41055406] ----D- C:\Program Files\Windows
Plus
O43 - CFD: 28/10/2006 - 09:33:44 - [9604694] ----D- C:\Program Files\Windows
Media Player
O43 - CFD: 28/10/2006 - 09:33:56 - [1708] ----D- C:\Program Files\Online
Services
O43 - CFD: 28/10/2006 - 09:34:08 - [0] ----D- C:\Program Files\ComPlus
Applications
O43 - CFD: 28/10/2006 - 09:35:26 - [4628072] ----D- C:\Program Files\Internet
Explorer
O43 - CFD: 28/10/2006 - 09:35:28 - [4379321] ----D- C:\Program Files\Outlook
Express
O43 - CFD: 28/10/2006 - 09:35:28 - [3285523] ----D- C:\Program Files\NetMeeting
O43 - CFD: 28/10/2006 - 09:35:50 - [929] ----D- C:\Program Files\Services en
ligne
O43 - CFD: 28/10/2006 - 09:35:54 - [0] --H-D- C:\Program Files\WindowsUpdate
O43 - CFD: 28/10/2006 - 09:37:50 - [0] ----D- C:\Program Files\microsoft
frontpage
O43 - CFD: 28/10/2006 - 09:37:50 - [0] ----D- C:\Program Files\xerox
O43 - CFD: 28/10/2006 - 09:59:24 - [26958134] ----D- C:\Program Files\Intel
O43 - CFD: 28/10/2006 - 10:02:08 - [0] --H-D- C:\Program Files\Uninstall
Information
O43 - CFD: 28/10/2006 - 10:06:20 - [36030265] ----D- C:\Program Files\ASUSTeK
O43 - CFD: 28/10/2006 - 10:06:20 - [43250645] --H-D- C:\Program
Files\InstallShield Installation Information
O43 - CFD: 28/10/2006 - 10:07:28 - [227524649] ----D- C:\Program Files\Ahead
O43 - CFD: 28/10/2006 - 10:11:42 - [0] ----D- C:\Program Files\Symantec
O43 - CFD: 28/10/2006 - 10:17:34 - [41355414] ----D- C:\Program Files\Realtek
O43 - CFD: 28/10/2006 - 10:19:48 - [26880422] ----D- C:\Program Files\Synaptics
O43 - CFD: 28/10/2006 - 10:20:52 - [1339904] ----D- C:\Program Files\Wireless
Console 2
O43 - CFD: 28/10/2006 - 10:24:50 - [2272150] ----D- C:\Program Files\ASUS
O43 - CFD: 28/10/2006 - 10:31:06 - [244734656] ----D- C:\Program Files\Adobe
O43 - CFD: 07/12/2006 - 17:34:54 - [150299298] ----D- C:\Program Files\Microsoft
Works
O43 - CFD: 07/12/2006 - 17:39:14 - [4217426] ----D- C:\Program Files\Microsoft
Office
O43 - CFD: 07/12/2006 - 17:45:04 - [149299950] ---AD- C:\Program Files\OFFICE
One6.5
O43 - CFD: 07/12/2006 - 17:57:46 - [0] ----D- C:\Program Files\OFFICE One GAMES
v1
O43 - CFD: 22/12/2006 - 22:00:58 - [112786402] ----D- C:\Program Files\CyberLink
O43 - CFD: 18/10/2007 - 21:12:20 - [0] ----D- C:\Program Files\Sierra On-Line
O43 - CFD: 20/02/2008 - 10:25:22 - [13530786] ----D- C:\Program Files\Microsoft
Référence
O43 - CFD: 20/02/2008 - 10:25:30 - [543119] ----D- C:\Program Files\Common Files
O43 - CFD: 22/02/2008 - 16:47:48 - [203077248] ----D- C:\Program Files\Alwil
Software
O43 - CFD: 22/02/2008 - 18:59:38 - [0] ----D- C:\Program Files\MSXML 4.0
O43 - CFD: 28/02/2008 - 10:35:04 - [34147307] ----D- C:\Program Files\Mozilla
Firefox
O43 - CFD: 06/03/2008 - 18:15:32 - [3596942] ----D- C:\Program Files\Windows
Media Connect 2
O43 - CFD: 12/03/2008 - 14:45:08 - [154379130] ----D- C:\Program Files\Java
O43 - CFD: 12/03/2008 - 14:46:02 - [1082864] ----D- C:\Program Files\Google
O43 - CFD: 06/04/2008 - 18:36:48 - [3410233] ----D- C:\Program Files\Photobie
O43 - CFD: 04/06/2008 - 15:16:50 - [80] ----D- C:\Program Files\BillardGL 1.75
O43 - CFD: 07/06/2008 - 12:07:04 - [35447] ----D- C:\Program Files\Paprikari
O43 - CFD: 07/06/2008 - 12:54:10 - [2307059] ----D- C:\Program Files\Fizzual
O43 - CFD: 10/06/2008 - 19:52:38 - [157463420] ----D- C:\Program Files\Micro
Application
O43 - CFD: 15/06/2008 - 20:47:04 - [0] ----D- C:\Program Files\Yahoo!
O43 - CFD: 15/06/2008 - 21:47:38 - [0] ----D- C:\Program Files\orange
O43 - CFD: 15/06/2008 - 21:49:42 - [0] ----D- C:\Program Files\Konvertor
O43 - CFD: 16/06/2008 - 16:22:36 - [7129] ----D- C:\Program Files\AviSynth 2.5
O43 - CFD: 16/06/2008 - 16:22:46 - [0] ----D- C:\Program Files\WinASPI
O43 - CFD: 16/06/2008 - 18:46:56 - [0] ----D- C:\Program Files\VideoLAN
O43 - CFD: 18/06/2008 - 18:24:22 - [2015232] ----D- C:\Program Files\ffdshow
O43 - CFD: 07/08/2008 - 14:17:46 - [182374] ----D- C:\Program Files\Windows
Media Components
O43 - CFD: 07/08/2008 - 14:51:02 - [90722177] ----D- C:\Program Fi

canvas · Answer

c'est le bon rapport cette fois-ci?
je suis désolée, je suis débutante alors l'informatique c'est du chinois pour moi.

moment de grace · Answer

t'as pas compris

le rapport est trop long pour passer ici

donc fais ceci

Rend toi sur http://pjjoint.malekal.com/

Clique sur "Parcourir " 

Sélectionne le rapport ZHPdiag.txt qui se trouve sur ton bureau 

Clique ensuite sur "Envoyer le fichier " et copie/colle le lien dans ton prochain message

canvas · Answer

ha ok pardon.

le lien est: 
https://pjjoint.malekal.com/files.php?id=381dcc91c5101512

si mot de passe demandé, taper mon pseudo
canvas

moment de grace · Answer

ok



1)

Rends toi sur ce site : 

https://www.virustotal.com/gui/ 

Clique sur parcourir et cherche ce fichier : 


C:\WINDOWS
gr320.dll


Clique sur Send File. 

Un rapport va s'élaborer ligne à ligne. 

Attends la fin. Il doit comprendre la taille du fichier envoyé. 


Copie le lien de Virus Total dans ta réponse.(l'url de la page des résultats)

Si tu ne trouves pas le fichier alors

Affiche tous les fichiers et dossiers : 

Pour cela : 
Clique sur démarrer/panneau de configuration/option des dossiers/affichage 

Cocher afficher les dossiers cachés

Décoche la case "Masquer les fichiers protégés du système d'exploitation (recommandé)" 

Décocher masquer les extensions dont le type est connu 

Puis fais «appliquer» pour valider les changements. 

Et OK

_______________

2)

* Télécharge de AD-Remover sur ton Bureau. (Merci à C_XX) 
http://www.teamxscript.org/adremoverTelechargement.html

/!\ Déconnecte-toi d'internet et ferme toutes applications en cours /!\ 

 Désactive provisoirement et seulement le temps de l'utilisation de ADremover, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil. 

- Double-clique sur l'icône Ad-remover située sur ton Bureau. 
- Sur la page, clique sur le bouton « NETTOYER » 
- Confirme lancement du scan 
- Laisse travailler l'outil. 
- Poste le rapport qui apparaît à la fin. 

(Le rapport est sauvegardé aussi sous C:\Ad-report(Scan/clean).Txt) 

(CTRL+A pour tout sélectionner, CTRL+C pour copier et CTRL+V pour coller) 

_____________

3)

Téléchargez MalwareByte's Anti-Malware (que tu pourras garder ensuite)

https://www.commentcamarche.net/telecharger/securite/14361-malwarebytes-anti-malware/
 
. Enregistres le sur le bureau
. Double cliques sur le fichier téléchargé pour lancer le processus d'installation. 
. Dans l'onglet "mise à jour", cliques sur le bouton Recherche de mise à jour
. Si le pare-feu demande l'autorisation de se connecter pour malwarebytes, accepte
. Une fois la mise à jour terminé
. Rend-toi dans l'onglet, Recherche
. Sélectionnes Exécuter un examen complet (examen assez long) 
. Cliques sur Rechercher
. Le scan démarre. 
. A la fin de l'analyse, un message s'affiche : L'examen s'est terminé normalement. Cliquez sur 'Afficher les résultats' pour afficher tous les objets trouvés. 
. Cliques sur Ok pour poursuivre.
. Si des malwares ont été détectés, clique sur  Afficher les résultats
. Sélectionnes tout (ou laisses cochés) et cliques sur Supprimer la sélection Malwarebytes va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine. 
. Malwarebytes va ouvrir le bloc-notes et y copier le rapport d'analyse. 
. Rends toi dans l'onglet rapport/log 
. Tu cliques dessus pour l'afficher, une fois affiché
. Tu cliques sur edition en haut du boc notes, et puis sur sélectionner tous 
. Tu recliques sur edition et puis sur copier et tu reviens sur le forum et dans ta réponse
. tu cliques droit dans le cadre de la reponse et coller 


Si tu as besoin d'aide regarde ces tutoriels : 
 Aide: https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
 http://www.infos-du-net.com/forum/278396-11-tuto-malwarebytes-anti-malware-mbam

_____________

4)

Fais un nouveau rapport ZHPdiag stp

Rend toi sur http://pjjoint.malekal.com/

Clique sur "Parcourir " 

Sélectionne le rapport ZHPdiag.txt qui se trouve sur ton bureau 

Clique ensuite sur "Envoyer le fichier " et copie/colle le lien dans ton prochain message

canvas · Answer

======= RAPPORT D'AD-REMOVER 2.0.0.2,F | UNIQUEMENT XP/VISTA/7 =======

Mis à jour par TeamXscript le 01/03/11
Contact: AdRemover[DOT]contact[AT]gmail[DOT]com
Site web: http://www.teamxscript.org

C:\Program Files\Ad-Remover\main.exe (CLEAN [2]) -> Lancé à 11:52:36 le 26/03/2011, Mode normal

Microsoft Windows XP Professionnel Service Pack 3 (X86) 
delphine@DELPHINEDESSEIN ( ) 
 
============== ACTION(S) ==============



(!) -- Fichiers temporaires supprimés.




============== SCAN ADDITIONNEL ==============

**** Mozilla Firefox Version [3.6.15 (fr)] ****

HKLM_MozillaPlugins\@zylom.com/ZylomGamesPlayer (x)

-- C:\Documents and Settings\delphine\Application Data\Mozilla\FireFox\Profiles\89e86lzj.default --
Extensions\FFClickOnce@softwarepunk.com (FFClickOnce)
Extensions\OberonGameHost@OberonGames.com (Oberon Game Host)
Searchplugins\MyStart Search.xml (?)
Prefs.js - browser.search.defaultenginename, MyStart Search
Prefs.js - browser.search.selectedEngine, Google
Prefs.js - browser.startup.homepage, hxxp://mystart.incredimail.com/
Prefs.js - browser.startup.homepage_override.mstone, rv:1.9.2.15
Prefs.js - keyword.URL, hxxp://mystart.incredimail.com/?loc=ff_address_bar_im2_test_v2&search=

========================================

**** Internet Explorer Version [8.0.6001.18702] ****

HKCU_Main|Default_Page_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
HKCU_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKCU_Main|Search bar - hxxp://go.microsoft.com/fwlink/?linkid=54896
HKCU_Main|Start Page - hxxp://fr.msn.com/
HKLM_Main|Default_Page_URL - hxxp://go.microsoft.com/fwlink/?LinkId=54896
HKLM_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKLM_Main|Search bar - hxxp://search.msn.com/spbasic.htm
HKLM_Main|Search Page - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKLM_Main|Start Page - hxxp://fr.msn.com/
HKCU_SearchScopes\{CD10120B-C165-4f8d-8C74-639629E238FF} - "MyStart Search" (hxxp://mystart.magentic.com/?search={searchTerms}&loc=search_box)
HKCU_Toolbar\ShellBrowser|{42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} (x)
HKCU_Toolbar\WebBrowser|{0B53EAC3-8D69-4B9E-9B19-A37C9A5676A7} (x)
HKCU_Toolbar\WebBrowser|{9ED02B2B-9F2F-4F0E-8BA1-1389D4F87306} (C:\Program Files\IEToolbar\Google Toolbar\frame_search.dll) (x)
HKLM_Toolbar|{9ED02B2B-9F2F-4F0E-8BA1-1389D4F87306} (C:\Program Files\IEToolbar\Google Toolbar\frame_search.dll) (x)
HKLM_ElevationPolicy\{44270ABA-D71B-11DA-8750-001185653D78} - c:\program files\google\googletoolbar1user.exe (x)
HKLM_ElevationPolicy\{A6E2003F-95C5-4591-BA9A-0093080FDB5C} - C:\Program Files\Fichiers communs\Oberon Media\OberonBroker\1.0.0.63\OberonBroker.exe (?)
HKLM_Extensions\{e2e2dd38-d088-4134-82b7-f2ba38496583} - "?" (?)
BHO\{02478D38-C3F9-4efb-9B51-7695ECA05670} (?)
BHO\{4F4693CD-2B4D-42BD-B512-D2AB0F74D30C} - "T10QP3808 Class" (C:\Program Files\IEToolbar\Google Toolbar\frame_search.dll) (x)

========================================

C:\Program Files\Ad-Remover\Quarantine: 37 Fichier(s)
C:\Program Files\Ad-Remover\Backup: 14 Fichier(s)

C:\Ad-Report-CLEAN[1].txt - 26/03/2011 11:48:14 (5044 Octet(s)) 
C:\Ad-Report-CLEAN[2].txt - 26/03/2011 11:52:46 (590 Octet(s)) 

Fin à: 11:53:22, 26/03/2011 
 
============== E.O.F ==============

canvas · Answer

Malwarebytes' Anti-Malware 1.50.1.1100
www.malwarebytes.org

Version de la base de données: 6173

Windows 5.1.2600 Service Pack 3
Internet Explorer 8.0.6001.18702

26/03/2011 13:06:30
mbam-log-2011-03-26 (13-06-30).txt

Type d'examen: Examen complet (C:\|D:\|)
Elément(s) analysé(s): 218360
Temps écoulé: 35 minute(s), 53 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 1
Valeur(s) du Registre infectée(s): 1
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 6

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
HKEY_CURRENT_USER\Software\qni8hj710fdl (Malware.Trace) -> Quarantined and deleted successfully.

Valeur(s) du Registre infectée(s):
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\Pdejujojulow (Trojan.Hiloti.Gen) -> Value: Pdejujojulow -> Quarantined and deleted successfully.

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
c:\WINDOWS
gr320.dll (Trojan.Hiloti.Gen) -> Delete on reboot.
c:\documents and settings\delphine\local settings	emp
siE5.tmp\NGR.exe (Trojan.Agent) -> Delete on reboot.
c:\documents and settings\delphine\local settings	emp
sdE7.tmp\TB.exe (Adware.BHO) -> Quarantined and deleted successfully.
c:\documents and settings\delphine\local settings	emp
sdE7.tmp\NGR.exe (Trojan.Agent) -> Delete on reboot.
c:\documents and settings\delphine\local settings	emp
sjE9.tmp\TB.exe (Adware.BHO) -> Quarantined and deleted successfully.
c:\documents and settings\delphine\local settings	emp
sjE9.tmp\NGR.exe (Trojan.Agent) -> Delete on reboot.

canvas · Answer

voilà, le lien de malekal est:    
https://pjjoint.malekal.com/files.php?id=381dcc91c5121011   
mot de passe toujours le pseudo   

j'ai du redémarrer mon ordinateur et j'ai encore un message d'erreur:    
Intel(R) PROSet/Wireless    
erreur lors du chargement des plug-ins.   
message d'erreur pour rundll aussi. 

   

que dois-je faire maintenant?

moment de grace · Answer

Télécharge SEAF ( de C__XX ) sur ton bureau : 

ici http://www.teamxscript.org/SEAFTelechargement.html


* Double clique sur "SEAF.exe" ( clique droit et "Exécuter en tant qu'administrateur" pour Vista / 7 ) pour lancer l'outil. 

* Dans l'encardré blanc " Entrez ci dessous...." copie/colle ceci : 

ngr320.dll


* Au niveau des " options des fichiers ", fait les réglages suivant : 
> A "Calculer le checksum" , choisis : MD5 
> Coche la case devant " Info. supplémentaire ". 
> Coche la case devant " Afficher les ADS " 

* Au niveau des " options du registre " : 
> coche " chercher également dans le registre " 

( ne touche à aucun autre réglage ) 

* Clique sur " Lancer la recherche " et laisse travailler l'outil ... 
( cela peut-être plus ou moins long suivant les cas ). 

--> Une fois terminé, une fenêtre avec un log .txt va s'afficher. Enregistre ce rapport de façon à le retrouver facilement ( sur le bureau par exemple ). Sinon il sera en outre sauvegardé à la racine de ton disque dur ( ici > C:\SEAFLog.txt )

canvas · Answer

1. ========================= SEAF 1.0.1.0 - C_XX
2. 
3. Commencé à: 13:57:35 le 26/03/2011
4. 
5. Valeur(s) recherchée(s):
6. ngr320.dll
7. 
8. Légende: TC => Date de création, TM => Date de modification, DA => Dernier accès
9. 
10. (!) --- Calcul du Hash "MD5"
11. (!) --- Informations supplémentaires
12. (!) --- Affichage des ADS
13. (!) --- Recherche registre
14. 
15. ====== Fichier(s) ======
16. 
17. Aucun fichier trouvé
18. 
19. 
20. ====== Entrée(s) du registre ======
21. 
22. 
23. [HKU\S-1-5-21-2465491909-513477708-2858495006-1005\Software\Microsoft\Windows\CurrentVersion\Explorer\ComDlg32\OpenSaveMRU\*]
24. "a"="C:\WINDOWS
gr320.dll" (REG_SZ)
25. 
26. [HKU\S-1-5-21-2465491909-513477708-2858495006-1005\Software\Microsoft\Windows\CurrentVersion\Explorer\ComDlg32\OpenSaveMRU\dll]
27. "a"="C:\WINDOWS
gr320.dll" (REG_SZ)
28. 
29. [HKU\S-1-5-21-2465491909-513477708-2858495006-1005\Software\Microsoft\Windows\CurrentVersion\Run]
30. "Pdejujojulow"="rundll32.exe  "C:\WINDOWS
gr320.dll",Startup" (REG_SZ)
31. 
32. =========================
33. 
34. Fin à: 13:59:53 le 26/03/2011
35. 203791 Éléments analysés
36. 
37. =========================
38. E.O.F

moment de grace · Answer

ok

tu m'a donné le même rapport ZHP que le premier, il m'en faut un nouveau

donc

1)

? Télécharge OTM (OldTimer) sur ton Bureau : 
http://www.geekstogo.com/forum/files/file/402-otm-oldtimers-move-it/ 
? Double-clique sur OTM.exe afin de le lancer. 
? Copie (Ctrl+C) le texte suivant ci-dessous : 



:Reg 
[HKU\S-1-5-21-2465491909-513477708-2858495006-1005\Software\Microsoft\Windows\CurrentVersion\Explorer\ComDlg32\OpenSaveMRU\*] 
"a"=- 
[HKU\S-1-5-21-2465491909-513477708-2858495006-1005\Software\Microsoft\Windows\CurrentVersion\Explorer\ComDlg32\OpenSaveMRU\dll] 
"a"=- 
[HKU\S-1-5-21-2465491909-513477708-2858495006-1005\Software\Microsoft\Windows\CurrentVersion\Run] 
"Pdejujojulow"=- 



:commands 
[emptytemp] 
[start explorer] 
[reboot] 


? Colle (Ctrl+V) le texte précédemment copié dans le cadre Paste Instructions for Items to be Moved. 
? Clique maintenant sur le bouton MoveIt! puis ferme OTM 

Si un fichier ou dossier ne peut pas être supprimé immédiatement, le logiciel te demandera de redémarrer. 
Accepte en cliquant sur YES. 

? Poste le rapport situé dans ce dossier : C:\_OTM\MovedFiles\ 

*Le nom du rapport correspond au moment de sa création : date_heure.log

________________

2)

Fais un nouveau rapport ZHPdiag stp

Rend toi sur http://pjjoint.malekal.com/

Clique sur "Parcourir " 

Sélectionne le rapport ZHPdiag.txt qui se trouve sur ton bureau 

Clique ensuite sur "Envoyer le fichier " et copie/colle le lien dans ton prochain message

ne mets pas de mot de passe stp

canvas · Answer

All processes killed
========== REGISTRY ==========
Registry value HKEY_USERS\S-1-5-21-2465491909-513477708-2858495006-1005\Software\Microsoft\Windows\CurrentVersion\Explorer\ComDlg32\OpenSaveMRU\*\a deleted successfully.
Registry value HKEY_USERS\S-1-5-21-2465491909-513477708-2858495006-1005\Software\Microsoft\Windows\CurrentVersion\Explorer\ComDlg32\OpenSaveMRU\dll\a deleted successfully.
Registry value HKEY_USERS\S-1-5-21-2465491909-513477708-2858495006-1005\Software\Microsoft\Windows\CurrentVersion\Run\Pdejujojulow deleted successfully.
========== COMMANDS ==========
 
[EMPTYTEMP]
 
User: Default User
->Temp folder emptied: 984208 bytes
->Temporary Internet Files folder emptied: 32902 bytes
->Flash cache emptied: 75 bytes
 
User: All Users
 
User: NetworkService
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 33170 bytes
 
User: LocalService
->Temp folder emptied: 66016 bytes
->Temporary Internet Files folder emptied: 33170 bytes
 
User: Administrateur
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes
->Flash cache emptied: 75 bytes
 
User: delphine
->Temp folder emptied: 35988454 bytes
->Temporary Internet Files folder emptied: 9376659 bytes
->Java cache emptied: 9344 bytes
->FireFox cache emptied: 40482620 bytes
->Flash cache emptied: 187095 bytes
 
%systemdrive% .tmp files removed: 4 bytes
%systemroot% .tmp files removed: 19569 bytes
%systemroot%\System32 .tmp files removed: 15047864 bytes
%systemroot%\System32\dllcache .tmp files removed: 0 bytes
%systemroot%\System32\drivers .tmp files removed: 37768 bytes
Windows Temp folder emptied: 32768 bytes
%systemroot%\system32\config\systemprofile\Local Settings\Temp folder emptied: 0 bytes
%systemroot%\system32\config\systemprofile\Local Settings\Temporary Internet Files folder emptied: 34313 bytes
RecycleBin emptied: 0 bytes
 
Total Files Cleaned = 98,00 mb
 
 
OTM by OldTimer - Version 3.1.17.2 log created on 03262011_142641

Files moved on Reboot...
File C:\WINDOWS	emp\_avast4_\Webshlock.txt not found!
File C:\WINDOWS	emp\Perflib_Perfdata_7d0.dat not found!

Registry entries deleted on Reboot...

canvas · Answer

le lien:
https://pjjoint.malekal.com/files.php?id=381dcc91c561010

moment de grace · Answer

* Télécharge load_tdsskiller (de Loup Blanc) sur ton Bureau

http://fradesch.perso.cegetel.net/transf/Load_tdsskiller.exe
 
* Lance load_tdsskiller en faisant un double-clic dessus / Lance par un clic-droit dessus ? Exécuter en temps qu'administrateur 
* L'outil va se connecter pour télécharger une copie à jour de TDSSKiller, puis va lancer une analyse 
*  Lorsque l'outil a terminé son travail d'inspection, si des nuisibles ("Malicious objects") ont été trouvés, vérifier que l'option (Cure) est sélectionnée, 
*  Si des objects suspects ("Suspicious objects") ont été détectés, sur l'écran de demande de confirmation, modifier l'action à entreprendre et indiquer Quarantine (au lieu de Skip),
* A la fin, il te sera demandé d'appuyer sur une touche, puis le rapport s'affichera automatiquement : copie-colle son contenu dans ta prochaine réponse (C:	dsskillereport.txt)

canvas · Answer

quand je le lance il y a un message:
windows ne trouve pas.... vérifiez le nom et réessayez.

ce que j'ai fait mais toujours ce meme message.

moment de grace · Answer

Attention, avant de commencer, lit attentivement la procédure, et imprime la 

Aide à l'utilisation
https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix



Télécharge ComboFix de sUBs  sur ton Bureau : 

http://download.bleepingcomputer.com/sUBs/ComboFix.exe 

/!\ Déconnecte-toi du net et DESACTIVES TOUTES LES DEFENSES, antivirus et antispyware y compris /!\ 

---> Double-clique sur ComboFix.exe 
Un "pop-up" va apparaître qui dit que ComboFix est utilisé à vos risques et avec aucune garantie... Clique sur oui pour accepter 

SURTOUT INSTALLES LA CONSOLE DE RECUPERATION 
(si il te propose de l'installer remets  internet)

---> Mets-le en langue française F 
Tape sur la touche 1 (Yes) pour démarrer le scan. 

Ne touche à rien(souris, clavier) tant que le scan n'est pas terminé, car tu risques de planter ton PC 

En fin de scan, il est possible que ComboFix ait besoin de redémarrer le PC pour finaliser la désinfection, laisse-le faire. 

Une fois le scan achevé, un rapport va s'afficher : Poste son contenu 

/!\ Réactive la protection en temps réel de ton antivirus et de ton antispyware avant de te reconnecter à Internet. /!\ 

Note : Le rapport se trouve également là : C:\ComboFix.txt

canvas · Answer

j ai une fois de plus un message d'erreur:
incompatible os. combofix only works for workstations with windows 2000and xp

canvas · Answer

non c'est sur mon ordinateur portable. 
a cause de ce virus je ne peux plus accéder au site internet. donc je passe par celui ci. 
mon ordi est : asus Z92Jseries
c'est windows xp

canvas · Answer

je l'ai téléchargé mais impossible de le copier dur l'autre ordinateur!  
j ai toujours ce même message, bien que je l'ai téléchargé de l'ordi sain.

moment de grace · Answer

le faire en mode sans echec avec prise en charge reseau

https://www.micro-astuce.com/depannage/demarrer-mode-sans-echec.php

canvas · Answer

ok, par contre je n'arrive pas à désactiver mon antivirus; comment faire?
c'est avast

canvas · Answer

voici le rapport de combofix:

ComboFix 11-03-25.01 - delphine 26/03/2011  15:42:32.2.2 - FAT32x86
Microsoft Windows XP Professionnel  5.1.2600.3.1252.33.1036.18.1023.577 [GMT 1:00]
Lancé depuis: F:\canvas.exe.exe
AV: avast! antivirus 4.8.1229 [VPS 110326-0] *Enabled/Updated* {7591DB91-41F0-48A3-B128-1A293FD8233D}


((((((((((((((((((((((((((((((((((((   Autres suppressions   ))))))))))))))))))))))))))))))))))))))))))))))))


Une copie infectée de C:\WINDOWS\system32\driversisdptsk.sys a été trouvée et désinfectée 
Copie restaurée à partir de - Kitty had a snack :p 

(((((((((((((((((((((((((((((   Fichiers créés du 2011-02-26 au 2011-03-26  ))))))))))))))))))))))))))))))))))))


2011-03-26 14:31:21 . 2011-03-26 14:31:22	--------	d-----w-	C:\Documents and Settings\Administrateur\Local Settings\Application Data\Adobe
2011-03-26 14:29:26 . 2011-03-26 14:29:28	--------	d-sh--w-	C:\Documents and Settings\Administrateur\IETldCache
2011-03-26 13:43:54 . 2011-03-26 13:43:56	--------	d-----w-	C:	dsskiller
2011-03-26 13:26:41 . 2011-03-26 13:26:42	--------	d-----w-	C:\_OTM
2011-03-26 12:56:04 . 2011-03-26 12:56:06	--------	d-----w-	C:\Program Files\SEAF
2011-03-26 11:01:39 . 2011-03-26 11:01:40	--------	d-----w-	C:\Documents and Settings\delphine\Application Data\Malwarebytes
2011-03-26 11:01:31 . 2010-12-20 17:09:00	38224	----a-w-	C:\WINDOWS\system32\drivers\mbamswissarmy.sys
2011-03-26 11:01:30 . 2011-03-26 11:01:32	--------	d-----w-	C:\Documents and Settings\All Users\Application Data\Malwarebytes
2011-03-26 11:01:26 . 2011-03-26 11:01:28	--------	d-----w-	C:\Program Files\Malwarebytes' Anti-Malware
2011-03-26 11:01:26 . 2010-12-20 17:08:40	20952	----a-w-	C:\WINDOWS\system32\drivers\mbam.sys
2011-03-26 10:46:34 . 2011-03-26 10:46:36	--------	d-----w-	C:\Program Files\Ad-Remover
2011-03-26 08:42:07 . 2011-03-26 08:42:08	512	----a-w-	C:\PhysicalDisk0_MBR.bin
2011-03-26 08:40:19 . 2011-03-26 08:40:20	--------	d-----w-	C:\Program Files\ZHPDiag
2011-03-25 20:38:51 . 2011-03-25 20:38:52	--------	d-----w-	C:\Documents and Settings\delphine\Local Settings\Application Data\PackageAware


((((((((((((((((((((((((((((((((((   Compte-rendu de Find3M   ))))))))))))))))))))))))))))))))))))))))))))))))

2011-02-04 16:48:32 . 2006-09-15 08:13:11	456192	----a-w-	C:\WINDOWS\system32\encdec.dll
2011-02-04 16:48:30 . 2006-09-15 08:13:27	291840	----a-w-	C:\WINDOWS\system32\sbe.dll
2011-02-02 07:59:10 . 2006-10-28 08:33:09	2067456	----a-w-	C:\WINDOWS\system32\mstscax.dll
2011-01-27 11:57:06 . 2006-10-28 08:33:09	677888	----a-w-	C:\WINDOWS\system32\mstsc.exe
2011-01-21 14:44:12 . 2006-09-15 08:13:27	441344	----a-w-	C:\WINDOWS\system32\shimgvw.dll
2011-01-07 14:09:02 . 2006-09-15 08:12:59	290048	----a-w-	C:\WINDOWS\system32\atmfd.dll
2010-12-31 14:04:24 . 2006-09-15 08:13:35	1855104	----a-w-	C:\WINDOWS\system32\win32k.sys
2006-03-24 19:00:00	57344	--sha-w-	C:\WINDOWS\system32\mfc42loc.dll
2006-03-24 19:00:00	253952	--sha-w-	C:\WINDOWS\system32\msvcrt20.dll
2010-03-05 15:38:42	65536	--sha-w-	C:\WINDOWS\system32\asycfilt.dll
2008-04-14 03:33:48	30749	--sha-w-	C:\WINDOWS\system32\vbajet32.dll
2008-04-14 03:33:34	413696	--sha-w-	C:\WINDOWS\system32\msvcp60.dll


(((((((((((((((((((((((((((((   SnapShot@2010-12-28_10.59.22   )))))))))))))))))))))))))))))))))))))))))

+ 2011-03-26 14:41:01 . 2011-03-26 14:41:02	16384              C:\WINDOWS	emp\Perflib_Perfdata_75c.dat
+ 2011-03-26 14:41:08 . 2011-03-26 14:41:10	16384              C:\WINDOWS	emp\Perflib_Perfdata_4dc.dat
- 2006-09-15 08:13:15 . 2010-11-06 00:21:44	66560              C:\WINDOWS\system32\mshtmled.dll
+ 2006-09-15 08:13:15 . 2010-12-20 23:53:04	66560              C:\WINDOWS\system32\mshtmled.dll
+ 2009-03-08 03:31:52 . 2010-12-20 23:53:04	55296              C:\WINDOWS\system32\msfeedsbs.dll
- 2009-03-08 03:31:52 . 2010-11-06 00:21:44	55296              C:\WINDOWS\system32\msfeedsbs.dll
- 2006-09-15 08:13:14 . 2010-11-06 00:21:44	43520              C:\WINDOWS\system32\licmgr10.dll
+ 2006-09-15 08:13:14 . 2010-12-20 23:53:04	43520              C:\WINDOWS\system32\licmgr10.dll
+ 2006-09-15 08:13:13 . 2010-12-20 23:53:04	25600              C:\WINDOWS\system32\jsproxy.dll
- 2006-09-15 08:13:13 . 2010-11-06 00:21:44	25600              C:\WINDOWS\system32\jsproxy.dll
- 2009-07-15 20:57:58 . 2010-11-06 00:21:46	12800              C:\WINDOWS\system32\dllcache\xpshims.dll
+ 2009-07-15 20:57:58 . 2010-12-20 23:53:06	12800              C:\WINDOWS\system32\dllcache\xpshims.dll
+ 2009-03-08 03:31:26 . 2010-12-20 23:53:04	66560              C:\WINDOWS\system32\dllcache\mshtmled.dll
- 2009-03-08 03:31:26 . 2010-11-06 00:21:44	66560              C:\WINDOWS\system32\dllcache\mshtmled.dll
- 2009-07-29 21:27:38 . 2010-11-06 00:21:44	55296              C:\WINDOWS\system32\dllcache\msfeedsbs.dll
+ 2009-07-29 21:27:38 . 2010-12-20 23:53:04	55296              C:\WINDOWS\system32\dllcache\msfeedsbs.dll
- 2009-03-08 03:34:30 . 2010-11-06 00:21:44	43520              C:\WINDOWS\system32\dllcache\licmgr10.dll
+ 2009-03-08 03:34:30 . 2010-12-20 23:53:04	43520              C:\WINDOWS\system32\dllcache\licmgr10.dll
- 2009-03-08 03:33:26 . 2010-11-06 00:21:44	25600              C:\WINDOWS\system32\dllcache\jsproxy.dll
+ 2009-03-08 03:33:26 . 2010-12-20 23:53:04	25600              C:\WINDOWS\system32\dllcache\jsproxy.dll
+ 2009-12-14 07:09:26 . 2010-12-09 14:30:36	33280              C:\WINDOWS\system32\dllcache\csrsrv.dll
- 2009-12-14 07:09:26 . 2009-12-14 07:09:26	33280              C:\WINDOWS\system32\dllcache\csrsrv.dll
- 2006-09-15 08:13:00 . 2009-12-14 07:09:26	33280              C:\WINDOWS\system32\csrsrv.dll
+ 2006-09-15 08:13:00 . 2010-12-09 14:30:36	33280              C:\WINDOWS\system32\csrsrv.dll
- 2006-10-28 08:40:44 . 2008-11-03 21:00:12	32768              C:\WINDOWS\system32\config\systemprofile\Local Settings\Historique\History.IE5\index.dat
+ 2006-10-28 08:40:44 . 2011-02-24 22:08:30	32768              C:\WINDOWS\system32\config\systemprofile\Local Settings\Historique\History.IE5\index.dat
- 2006-10-28 08:40:44 . 2008-11-03 21:00:12	16384              C:\WINDOWS\system32\config\systemprofile\Cookies\index.dat
+ 2011-02-24 22:08:30 . 2011-02-24 22:08:30	16384              C:\WINDOWS\system32\config\systemprofile\Cookies\index.dat
+ 2011-02-18 21:09:42 . 2010-11-06 00:21:46	12800              C:\WINDOWS\ie8updates\KB2482017-IE8\xpshims.dll
+ 2011-02-18 21:09:41 . 2010-11-06 00:21:44	66560              C:\WINDOWS\ie8updates\KB2482017-IE8\mshtmled.dll
+ 2011-02-18 21:09:41 . 2010-11-06 00:21:44	55296              C:\WINDOWS\ie8updates\KB2482017-IE8\msfeedsbs.dll
+ 2011-02-18 21:09:41 . 2010-11-06 00:21:44	43520              C:\WINDOWS\ie8updates\KB2482017-IE8\licmgr10.dll
+ 2011-02-18 21:09:42 . 2010-11-06 00:21:44	25600              C:\WINDOWS\ie8updates\KB2482017-IE8\jsproxy.dll
+ 2011-02-18 21:09:31 . 2009-12-14 07:09:26	33280              C:\WINDOWS\$NtUninstallKB2476687$\csrsrv.dll
+ 2011-02-18 21:12:15 . 2010-07-05 13:17:48	26488              C:\WINDOWS\$hf_mig$\KB2485376\update\spcustom.dll
+ 2011-02-18 21:12:15 . 2010-07-05 13:17:48	18296              C:\WINDOWS\$hf_mig$\KB2485376\spmsg.dll
+ 2011-02-18 21:12:01 . 2010-07-05 13:17:48	26488              C:\WINDOWS\$hf_mig$\KB2483185\update\spcustom.dll
+ 2011-02-18 21:12:01 . 2010-07-05 13:17:48	18296              C:\WINDOWS\$hf_mig$\KB2483185\spmsg.dll
+ 2011-02-18 21:09:48 . 2010-07-05 13:17:48	26488              C:\WINDOWS\$hf_mig$\KB2482017-IE8\update\spcustom.dll
+ 2011-02-18 21:09:48 . 2010-07-05 13:17:48	18296              C:\WINDOWS\$hf_mig$\KB2482017-IE8\spmsg.dll
+ 2011-02-18 20:10:45 . 2010-12-20 23:52:02	12800              C:\WINDOWS\$hf_mig$\KB2482017-IE8\SP3QFE\xpshims.dll
+ 2011-02-18 20:10:52 . 2010-12-20 23:52:00	66560              C:\WINDOWS\$hf_mig$\KB2482017-IE8\SP3QFE\mshtmled.dll
+ 2011-02-18 20:10:51 . 2010-12-20 23:52:00	55296              C:\WINDOWS\$hf_mig$\KB2482017-IE8\SP3QFE\msfeedsbs.dll
+ 2011-02-18 20:10:53 . 2010-12-20 23:52:00	43520              C:\WINDOWS\$hf_mig$\KB2482017-IE8\SP3QFE\licmgr10.dll
+ 2011-02-18 20:10:53 . 2010-12-20 23:52:00	25600              C:\WINDOWS\$hf_mig$\KB2482017-IE8\SP3QFE\jsproxy.dll
+ 2011-02-18 21:12:09 . 2010-07-05 13:17:48	26488              C:\WINDOWS\$hf_mig$\KB2479628\update\spcustom.dll
+ 2011-02-18 21:12:09 . 2010-07-05 13:17:48	18296              C:\WINDOWS\$hf_mig$\KB2479628\spmsg.dll
+ 2011-02-18 21:12:20 . 2010-07-05 13:17:48	26488              C:\WINDOWS\$hf_mig$\KB2478971\update\spcustom.dll
+ 2011-02-18 21:12:20 . 2010-07-05 13:17:48	18296              C:\WINDOWS\$hf_mig$\KB2478971\spmsg.dll
+ 2011-02-18 21:09:26 . 2010-07-05 13:17:48	26488              C:\WINDOWS\$hf_mig$\KB2478960\update\spcustom.dll
+ 2011-02-18 21:09:26 . 2010-07-05 13:17:48	18296              C:\WINDOWS\$hf_mig$\KB2478960\spmsg.dll
+ 2011-02-18 21:09:31 . 2010-07-05 13:17:48	26488              C:\WINDOWS\$hf_mig$\KB2476687\update\spcustom.dll
+ 2011-02-18 21:09:31 . 2010-07-05 13:17:48	18296              C:\WINDOWS\$hf_mig$\KB2476687\spmsg.dll
+ 2010-12-09 14:28:59 . 2010-12-09 14:29:00	33280              C:\WINDOWS\$hf_mig$\KB2476687\SP3QFE\csrsrv.dll
+ 2011-01-12 22:43:29 . 2010-02-22 14:25:24	26488              C:\WINDOWS\$hf_mig$\KB2419632\update\spcustom.dll
+ 2011-01-12 22:43:29 . 2010-02-22 14:25:24	18296              C:\WINDOWS\$hf_mig$\KB2419632\spmsg.dll
+ 2011-02-18 21:09:10 . 2010-07-05 13:17:48	26488              C:\WINDOWS\$hf_mig$\KB2393802\update\spcustom.dll
+ 2011-02-18 20:09:48 . 2010-12-09 15:15:20	16896              C:\WINDOWS\$hf_mig$\KB2393802\update\mpsyschk.dll
+ 2011-02-18 21:09:10 . 2010-07-05 13:17:48	18296              C:\WINDOWS\$hf_mig$\KB2393802\spmsg.dll
- 2006-09-15 08:13:35 . 2010-11-06 00:21:46	916480              C:\WINDOWS\system32\wininet.dll
+ 2006-09-15 08:13:35 . 2010-12-20 23:53:04	916480              C:\WINDOWS\system32\wininet.dll
+ 2006-09-15 08:13:28 . 2009-07-27 23:17:34	135680              C:\WINDOWS\system32\shsvcs.dll
- 2006-09-15 08:13:28 . 2008-04-14 03:33:42	135680              C:\WINDOWS\system32\shsvcs.dll
- 2006-09-15 08:13:21 . 2008-04-14 03:33:38	249856              C:\WINDOWS\system32\odbc32.dll
+ 2006-09-15 08:13:21 . 2010-11-09 14:52:36	249856              C:\WINDOWS\system32\odbc32.dll
+ 2006-09-15 08:13:21 . 2010-12-20 23:53:04	206848              C:\WINDOWS\system32\occache.dll
- 2006-09-15 08:13:21 . 2010-11-06 00:21:46	206848              C:\WINDOWS\system32\occache.dll
+ 2006-09-15 08:13:20 . 2010-12-09 15:15:20	743424              C:\WINDOWS\system32
tdll.dll
+ 2006-09-15 08:13:16 . 2010-12-20 23:53:04	611840              C:\WINDOWS\system32\mstime.dll
- 2006-09-15 08:13:16 . 2010-11-06 00:21:46	611840              C:\WINDOWS\system32\mstime.dll
- 2009-03-08 03:32:26 . 2010-11-06 00:21:44	602112              C:\WINDOWS\system32\msfeeds.dll
+ 2009-03-08 03:32:26 . 2010-12-20 23:53:04	602112              C:\WINDOWS\system32\msfeeds.dll
- 2006-09-15 08:13:14 . 2009-06-25 09:26:32	736768              C:\WINDOWS\system32\lsasrv.dll
+ 2006-09-15 08:13:14 . 2010-12-20 17:26:04	736768              C:\WINDOWS\system32\lsasrv.dll
- 2006-09-15 08:13:14 . 2009-06-25 09:26:32	301568              C:\WINDOWS\system32\kerberos.dll
+ 2006-09-15 08:13:14 . 2010-12-22 12:34:26	301568              C:\WINDOWS\system32\kerberos.dll
- 2006-09-15 08:12:57 . 2010-11-06 00:21:44	184320              C:\WINDOWS\system32\iepeers.dll
+ 2006-09-15 08:12:57 . 2010-12-20 23:53:04	184320              C:\WINDOWS\system32\iepeers.dll
- 2006-09-15 08:13:13 . 2010-11-06 00:21:42	387584              C:\WINDOWS\system32\iedkcs32.dll
+ 2006-09-15 08:13:13 . 2010-12-20 23:53:04	387584              C:\WINDOWS\system32\iedkcs32.dll
+ 2006-09-15 08:13:13 . 2010-12-20 12:55:28	173568              C:\WINDOWS\system32\ie4uinit.exe
- 2006-09-15 08:13:13 . 2010-11-03 12:26:18	173568              C:\WINDOWS\system32\ie4uinit.exe
- 2006-10-28 08:29:25 . 2010-12-15 19:52:10	180240              C:\WINDOWS\system32\FNTCACHE.DAT
+ 2006-10-28 08:29:25 . 2011-02-23 21:29:20	180240              C:\WINDOWS\system32\FNTCACHE.DAT
+ 2008-04-21 07:43:36 . 2010-12-20 23:53:04	916480              C:\WINDOWS\system32\dllcache\wininet.dll
- 2008-04-21 07:43:36 . 2010-11-06 00:21:46	916480              C:\WINDOWS\system32\dllcache\wininet.dll
+ 2009-07-27 23:17:34 . 2009-07-27 23:17:34	135680              C:\WINDOWS\system32\dllcache\shsvcs.dll
+ 2011-01-21 14:44:12 . 2011-01-21 14:44:12	441344              C:\WINDOWS\system32\dllcache\shimgvw.dll
+ 2006-10-09 15:12:40 . 2011-02-04 16:48:30	291840              C:\WINDOWS\system32\dllcache\sbe.dll
- 2006-10-09 15:12:40 . 2006-10-09 15:12:40	291840              C:\WINDOWS\system32\dllcache\sbe.dll
+ 2010-11-09 14:52:35 . 2010-11-09 14:52:36	249856              C:\WINDOWS\system32\dllcache\odbc32.dll
- 2009-03-08 03:34:18 . 2010-11-06 00:21:46	206848              C:\WINDOWS\system32\dllcache\occache.dll
+ 2009-03-08 03:34:18 . 2010-12-20 23:53:04	206848              C:\WINDOWS\system32\dllcache\occache.dll
+ 2009-04-16 19:59:38 . 2010-12-09 15:15:20	743424              C:\WINDOWS\system32\dllcache
tdll.dll
- 2009-03-08 03:32:04 . 2010-11-06 00:21:46	611840              C:\WINDOWS\system32\dllcache\mstime.dll
+ 2009-03-08 03:32:04 . 2010-12-20 23:53:04	611840              C:\WINDOWS\system32\dllcache\mstime.dll
+ 2010-11-09 14:52:35 . 2010-11-09 14:52:36	102400              C:\WINDOWS\system32\dllcache\msjro.dll
- 2009-07-29 21:27:35 . 2010-11-06 00:21:44	602112              C:\WINDOWS\system32\dllcache\msfeeds.dll
+ 2009-07-29 21:27:35 . 2010-12-20 23:53:04	602112              C:\WINDOWS\system32\dllcache\msfeeds.dll
+ 2010-11-09 14:52:35 . 2010-11-09 14:52:36	200704              C:\WINDOWS\system32\dllcache\msadox.dll
+ 2010-11-09 14:52:35 . 2010-11-09 14:52:36	180224              C:\WINDOWS\system32\dllcache\msadomd.dll
+ 2010-11-09 14:52:35 . 2010-11-09 14:52:36	536576              C:\WINDOWS\system32\dllcache\msado15.dll
+ 2010-11-09 14:52:35 . 2010-11-09 14:52:36	143360              C:\WINDOWS\system32\dllcache\msadco.dll
- 2009-04-16 19:59:38 . 2009-06-25 09:26:32	736768              C:\WINDOWS\system32\dllcache\lsasrv.dll
+ 2009-04-16 19:59:38 . 2010-12-20 17:26:04	736768              C:\WINDOWS\system32\dllcache\lsasrv.dll
+ 2011-01-27 11:57:06 . 2011-01-27 11:57:06	677888              C:\WINDOWS\system32\dllcache\lhmstsc.exe
+ 2009-06-25 09:26:31 . 2010-12-22 12:34:26	301568              C:\WINDOWS\system32\dllcache\kerberos.dll
- 2009-06-25 09:26:31 . 2009-06-25 09:26:32	301568              C:\WINDOWS\system32\dllcache\kerberos.dll
- 2009-07-15 20:57:58 . 2010-11-06 00:21:44	247808              C:\WINDOWS\system32\dllcache\ieproxy.dll
+ 2009-07-15 20:57:58 . 2010-12-20 23:53:04	247808              C:\WINDOWS\system32\dllcache\ieproxy.dll
- 2009-03-08 03:31:56 . 2010-11-06 00:21:44	184320              C:\WINDOWS\system32\dllcache\iepeers.dll
+ 2009-03-08 03:31:56 . 2010-12-20 23:53:04	184320              C:\WINDOWS\system32\dllcache\iepeers.dll
+ 2010-06-11 19:49:46 . 2010-12-20 23:53:04	743424              C:\WINDOWS\system32\dllcache\iedvtool.dll
- 2010-06-11 19:49:46 . 2010-11-06 00:21:42	743424              C:\WINDOWS\system32\dllcache\iedvtool.dll
+ 2009-03-08 13:09:26 . 2010-12-20 23:53:04	387584              C:\WINDOWS\system32\dllcache\iedkcs32.dll
- 2009-03-08 13:09:26 . 2010-11-06 00:21:42	387584              C:\WINDOWS\system32\dllcache\iedkcs32.dll
+ 2009-03-08 03:32:54 . 2010-12-20 12:55:28	173568              C:\WINDOWS\system32\dllcache\ie4uinit.exe
- 2009-03-08 03:32:54 . 2010-11-03 12:26:18	173568              C:\WINDOWS\system32\dllcache\ie4uinit.exe
- 2006-10-09 15:12:44 . 2006-10-09 15:12:44	456192              C:\WINDOWS\system32\dllcache\encdec.dll
+ 2006-10-09 15:12:44 . 2011-02-04 16:48:32	456192              C:\WINDOWS\system32\dllcache\encdec.dll
+ 2010-04-20 06:30:54 . 2011-01-07 14:09:02	290048              C:\WINDOWS\system32\dllcache\atmfd.dll
- 2010-04-20 06:30:54 . 2010-10-28 13:14:14	290048              C:\WINDOWS\system32\dllcache\atmfd.dll
+ 2011-02-18 21:09:40 . 2010-11-06 00:21:46	916480              C:\WINDOWS\ie8updates\KB2482017-IE8\wininet.dll
+ 2011-02-18 21:09:47 . 2010-07-05 13:18:00	406392              C:\WINDOWS\ie8updates\KB2482017-IE8\spuninst\updspapi.dll
+ 2011-02-18 21:09:47 . 2010-07-05 13:17:48	234872              C:\WINDOWS\ie8updates\KB2482017-IE8\spuninst\spuninst.exe
+ 2011-02-18 21:09:41 . 2010-11-06 00:21:46	206848              C:\WINDOWS\ie8updates\KB2482017-IE8\occache.dll
+ 2011-02-18 21:09:41 . 2010-11-06 00:21:46	611840              C:\WINDOWS\ie8updates\KB2482017-IE8\mstime.dll
+ 2011-02-18 21:09:41 . 2010-11-06 00:21:44	602112              C:\WINDOWS\ie8updates\KB2482017-IE8\msfeeds.dll
+ 2011-02-18 21:09:42 . 2010-11-06 00:21:44	247808              C:\WINDOWS\ie8updates\KB2482017-IE8\ieproxy.dll
+ 2011-02-18 21:09:42 . 2010-11-06 00:21:44	184320              C:\WINDOWS\ie8updates\KB2482017-IE8\iepeers.dll
+ 2011-02-18 21:09:42 . 2010-11-06 00:21:42	743424              C:\WINDOWS\ie8updates\KB2482017-IE8\iedvtool.dll
+ 2011-02-18 21:09:42 . 2010-11-06 00:21:42	387584              C:\WINDOWS\ie8updates\KB2482017-IE8\iedkcs32.dll
+ 2011-02-18 21:09:42 . 2010-11-03 12:26:18	173568              C:\WINDOWS\ie8updates\KB2482017-IE8\ie4uinit.exe
+ 2011-02-18 21:12:14 . 2010-07-05 13:18:00	406392              C:\WINDOWS\$NtUninstallKB2485376$\spuninst\updspapi.dll
+ 2011-02-18 21:12:15 . 2010-07-05 13:17:48	234872              C:\WINDOWS\$NtUninstallKB2485376$\spuninst\spuninst.exe
+ 2011-02-18 21:12:14 . 2010-10-28 13:14:14	290048              C:\WINDOWS\$NtUninstallKB2485376$\atmfd.dll
+ 2011-02-18 21:12:01 . 2010-07-05 13:18:00	406392              C:\WINDOWS\$NtUninstallKB2483185$\spuninst\updspapi.dll
+ 2011-02-18 21:12:01 . 2010-07-05 13:17:48	234872              C:\WINDOWS\$NtUninstallKB2483185$\spuninst\spuninst.exe
+ 2011-02-18 21:12:00 . 2008-04-14 03:33:42	440320              C:\WINDOWS\$NtUninstallKB2483185$\shimgvw.dll
+ 2011-02-18 21:12:09 . 2010-07-05 13:18:00	406392              C:\WINDOWS\$NtUninstallKB2479628$\spuninst\updspapi.dll
+ 2011-02-18 21:12:09 . 2010-07-05 13:17:48	234872              C:\WINDOWS\$NtUninstallKB2479628$\spuninst\spuninst.exe
+ 2011-02-18 21:12:20 . 2010-07-05 13:18:00	406392              C:\WINDOWS\$NtUninstallKB2478971$\spuninst\updspapi.dll
+ 2011-02-18 21:12:20 . 2010-07-05 13:17:48	234872              C:\WINDOWS\$NtUninstallKB2478971$\spuninst\spuninst.exe
+ 2011-02-18 21:12:20 . 2009-06-25 09:26:32	301568              C:\WINDOWS\$NtUninstallKB2478971$\kerberos.dll
+ 2011-02-18 21:09:25 . 2010-07-05 13:18:00	406392              C:\WINDOWS\$NtUninstallKB2478960$\spuninst\updspapi.dll
+ 2011-02-18 21:09:25 . 2010-07-05 13:17:48	234872              C:\WINDOWS\$NtUninstallKB2478960$\spuninst\spuninst.exe
+ 2011-02-18 21:09:25 . 2009-06-25 09:26:32	736768              C:\WINDOWS\$NtUninstallKB2478960$\lsasrv.dll
+ 2011-02-18 21:09:31 . 2010-07-05 13:18:00	406392              C:\WINDOWS\$NtUninstallKB2476687$\spuninst\updspapi.dll
+ 2011-02-18 21:09:31 . 2010-07-05 13:17:48	234872              C:\WINDOWS\$NtUninstallKB2476687$\spuninst\spuninst.exe
+ 2011-01-12 22:43:28 . 2010-02-22 14:25:38	406392              C:\WINDOWS\$NtUninstallKB2419632$\spuninst\updspapi.dll
+ 2011-01-12 22:43:28 . 2010-02-22 14:25:26	234872              C:\WINDOWS\$NtUninstallKB2419632$\spuninst\spuninst.exe
+ 2011-01-12 22:43:28 . 2008-04-14 03:33:38	249856              C:\WINDOWS\$NtUninstallKB2419632$\odbc32.dll
+ 2011-01-12 22:43:28 . 2008-04-14 03:33:32	102400              C:\WINDOWS\$NtUninstallKB2419632$\msjro.dll
+ 2011-01-12 22:43:28 . 2008-04-14 03:33:30	200704              C:\WINDOWS\$NtUninstallKB2419632$\msadox.dll
+ 2011-01-12 22:43:28 . 2008-04-14 03:33:30	180224              C:\WINDOWS\$NtUninstallKB2419632$\msadomd.dll
+ 2011-01-12 22:43:28 . 2008-04-14 03:33:30	536576              C:\WINDOWS\$NtUninstallKB2419632$\msado15.dll
+ 2011-01-12 22:43:28 . 2008-04-14 03:33:30	143360              C:\WINDOWS\$NtUninstallKB2419632$\msadco.dll
+ 2011-02-18 21:09:08 . 2010-07-05 13:18:00	406392              C:\WINDOWS\$NtUninstallKB2393802$\spuninst\updspapi.dll
+ 2011-02-18 21:09:09 . 2010-07-05 13:17:48	234872              C:\WINDOWS\$NtUninstallKB2393802$\spuninst\spuninst.exe
+ 2011-02-18 21:09:08 . 2009-02-09 11:53:56	739840              C:\WINDOWS\$NtUninstallKB2393802$
tdll.dll
+ 2011-02-18 21:12:15 . 2010-07-05 13:18:00	406392              C:\WINDOWS\$hf_mig$\KB2485376\update\updspapi.dll
+ 2011-02-18 21:12:15 . 2010-07-05 13:17:52	767352              C:\WINDOWS\$hf_mig$\KB2485376\update\update.exe
+ 2011-02-18 21:12:15 . 2010-07-05 13:17:48	234872              C:\WINDOWS\$hf_mig$\KB2485376\spuninst.exe
+ 2011-01-07 14:09:31 . 2011-01-07 14:09:32	290048              C:\WINDOWS\$hf_mig$\KB2485376\SP3QFE\atmfd.dll
+ 2011-02-18 21:12:01 . 2010-07-05 13:18:00	406392              C:\WINDOWS\$hf_mig$\KB2483185\update\updspapi.dll
+ 2011-02-18 21:12:01 . 2010-07-05 13:17:52	767352              C:\WINDOWS\$hf_mig$\KB2483185\update\update.exe
+ 2011-02-18 21:12:01 . 2010-07-05 13:17:48	234872              C:\WINDOWS\$hf_mig$\KB2483185\spuninst.exe
+ 2011-01-21 14:42:33 . 2011-01-21 14:42:34	441856              C:\WINDOWS\$hf_mig$\KB2483185\SP3QFE\shimgvw.dll
+ 2011-02-18 21:09:48 . 2010-07-05 13:18:00	406392              C:\WINDOWS\$hf_mig$\KB2482017-IE8\update\updspapi.dll
+ 2011-02-18 21:09:48 . 2010-07-05 13:17:52	767352              C:\WINDOWS\$hf_mig$\KB2482017-IE8\update\update.exe
+ 2011-02-18 21:09:48 . 2010-07-05 13:17:48	234872              C:\WINDOWS\$hf_mig$\KB2482017-IE8\spuninst.exe
+ 2011-02-18 20:10:47 . 2010-12-20 23:52:02	919552              C:\WINDOWS\$hf_mig$\KB2482017-IE8\SP3QFE\wininet.dll
+ 2011-02-18 20:10:52 . 2010-12-20 23:52:02	206848              C:\WINDOWS\$hf_mig$\KB2482017-IE8\SP3QFE\occache.dll
+ 2011-02-18 20:10:52 . 2010-12-20 23:52:02	611840              C:\WINDOWS\$hf_mig$\KB2482017-IE8\SP3QFE\mstime.dll
+ 2011-02-18 20:10:52 . 2010-12-20 23:52:00	602112              C:\WINDOWS\$hf_mig$\KB2482017-IE8\SP3QFE\msfeeds.dll
+ 2011-02-18 20:10:53 . 2010-12-20 23:52:00	247808              C:\WINDOWS\$hf_mig$\KB2482017-IE8\SP3QFE\ieproxy.dll
+ 2011-02-18 20:10:50 . 2010-12-20 23:52:00	184320              C:\WINDOWS\$hf_mig$\KB2482017-IE8\SP3QFE\iepeers.dll
+ 2011-02-18 20:10:44 . 2010-12-20 23:51:58	743424              C:\WINDOWS\$hf_mig$\KB2482017-IE8\SP3QFE\iedvtool.dll
+ 2011-02-18 20:10:46 . 2010-12-20 23:51:58	387584              C:\WINDOWS\$hf_mig$\KB2482017-IE8\SP3QFE\iedkcs32.dll
+ 2011-02-18 20:10:52 . 2010-12-20 12:48:38	173568              C:\WINDOWS\$hf_mig$\KB2482017-IE8\SP3QFE\ie4uinit.exe
+ 2011-02-18 21:12:09 . 2010-07-05 13:18:00	406392              C:\WINDOWS\$hf_mig$\KB2479628\update\updspapi.dll
+ 2011-02-18 21:12:09 . 2010-07-05 13:17:52	767352              C:\WINDOWS\$hf_mig$\KB2479628\update\update.exe
+ 2011-02-18 21:12:09 . 2010-07-05 13:17:48	234872              C:\WINDOWS\$hf_mig$\KB2479628\spuninst.exe
+ 2011-02-18 21:12:20 . 2010-07-05 13:18:00	406392              C:\WINDOWS\$hf_mig$\KB2478971\update\updspapi.dll
+ 2011-02-18 21:12:20 . 2010-07-05 13:17:52	767352              C:\WINDOWS\$hf_mig$\KB2478971\update\update.exe
+ 2011-02-18 21:12:20 . 2010-07-05 13:17:48	234872              C:\WINDOWS\$hf_mig$\KB2478971\spuninst.exe
+ 2010-12-22 12:32:21 . 2010-12-22 12:32:22	301568              C:\WINDOWS\$hf_mig$\KB2478971\SP3QFE\kerberos.dll
+ 2011-02-18 21:09:26 . 2010-07-05 13:18:00	406392              C:\WINDOWS\$hf_mig$\KB2478960\update\updspapi.dll
+ 2011-02-18 21:09:26 . 2010-07-05 13:17:52	767352              C:\WINDOWS\$hf_mig$\KB2478960\update\update.exe
+ 2011-02-18 21:09:26 . 2010-07-05 13:17:48	234872              C:\WINDOWS\$hf_mig$\KB2478960\spuninst.exe
+ 2010-12-20 17:24:19 . 2010-12-20 17:24:20	736768              C:\WINDOWS\$hf_mig$\KB2478960\SP3QFE\lsasrv.dll
+ 2011-02-18 21:09:31 . 2010-07-05 13:18:00	406392              C:\WINDOWS\$hf_mig$\KB2476687\update\updspapi.dll
+ 2011-02-18 21:09:31 . 2010-07-05 13:17:52	767352              C:\WINDOWS\$hf_mig$\KB2476687\update\update.exe
+ 2011-02-18 21:09:31 . 2010-07-05 13:17:48	234872              C:\WINDOWS\$hf_mig$\KB2476687\spuninst.exe
+ 2011-01-12 22:43:29 . 2010-02-22 14:25:38	406392              C:\WINDOWS\$hf_mig$\KB2419632\update\updspapi.dll
+ 2011-01-12 22:43:29 . 2010-02-22 14:25:28	767352              C:\WINDOWS\$hf_mig$\KB2419632\update\update.exe
+ 2011-01-12 22:43:29 . 2010-02-22 14:25:26	234872              C:\WINDOWS\$hf_mig$\KB2419632\spuninst.exe
+ 2010-11-09 14:50:48 . 2010-11-09 14:50:48	253952              C:\WINDOWS\$hf_mig$\KB2419632\SP3QFE\odbc32.dll
+ 2010-11-09 14:50:47 . 2010-11-09 14:50:48	102400              C:\WINDOWS\$hf_mig$\KB2419632\SP3QFE\msjro.dll
+ 2010-11-09 14:50:47 . 2010-11-09 14:50:48	200704              C:\WINDOWS\$hf_mig$\KB2419632\SP3QFE\msadox.dll
+ 2010-11-09 14:50:47 . 2010-11-09 14:50:48	180224              C:\WINDOWS\$hf_mig$\KB2419632\SP3QFE\msadomd.dll
+ 2010-11-09 14:50:47 . 2010-11-09 14:50:48	565248              C:\WINDOWS\$hf_mig$\KB2419632\SP3QFE\msado15.dll
+ 2010-11-09 14:50:47 . 2010-11-09 14:50:48	143360              C:\WINDOWS\$hf_mig$\KB2419632\SP3QFE\msadco.dll
+ 2011-02-18 21:09:10 . 2010-07-05 13:18:00	406392              C:\WINDOWS\$hf_mig$\KB2393802\update\updspapi.dll
+ 2011-02-18 21:09:10 . 2010-07-05 13:17:52	767352              C:\WINDOWS\$hf_mig$\KB2393802\update\update.exe
+ 2011-02-18 21:09:10 . 2010-07-05 13:17:48	234872              C:\WINDOWS\$hf_mig$\KB2393802\spuninst.exe
+ 2011-02-18 20:09:48 . 2010-12-09 15:16:06	743424              C:\WINDOWS\$hf_mig$\KB2393802\SP3QFE
tdll.dll
- 2006-09-15 08:12:57 . 2010-11-06 00:21:46	1210880              C:\WINDOWS\system32\urlmon.dll
+ 2006-09-15 08:12:57 . 2010-12-20 23:53:04	1210880              C:\WINDOWS\system32\urlmon.dll
+ 2006-09-15 08:13:27 . 2011-01-21 14:44:12	8518656              C:\WINDOWS\system32\shell32.dll
- 2006-09-15 08:13:27 . 2010-07-27 07:30:02	8518656              C:\WINDOWS\system32\shell32.dll
+ 2004-08-03 23:48:54 . 2010-12-09 15:14:10	2150912              C:\WINDOWS\system32
toskrnl.exe
+ 2004-08-03 23:49:04 . 2010-12-09 15:14:12	2029056              C:\WINDOWS\system32
tkrnlpa.exe
+ 2006-09-15 08:12:57 . 2010-12-20 23:53:04	5961216              C:\WINDOWS\system32\mshtml.dll
+ 2009-03-08 03:32:22 . 2010-12-20 23:53:04	1991680              C:\WINDOWS\system32\iertutil.dll
- 2009-03-08 03:32:22 . 2010-11-06 00:21:44	1991680              C:\WINDOWS\system32\iertutil.dll
+ 2008-10-23 10:13:40 . 2010-12-31 14:04:24	1855104              C:\WINDOWS\system32\dllcache\win32k.sys
+ 2008-06-26 09:13:32 . 2010-12-20 23:53:04	1210880              C:\WINDOWS\system32\dllcache\urlmon.dll
- 2008-06-26 09:13:32 . 2010-11-06 00:21:46	1210880              C:\WINDOWS\system32\dllcache\urlmon.dll
+ 2008-06-17 19:02:15 . 2011-01-21 14:44:12	8518656              C:\WINDOWS\system32\dllcache\shell32.dll
- 2008-06-17 19:02:15 . 2010-07-27 07:30:02	8518656              C:\WINDOWS\system32\dllcache\shell32.dll
+ 2008-10-23 10:13:26 . 2010-12-09 15:14:14	2194816              C:\WINDOWS\system32\dllcache
toskrnl.exe
+ 2008-10-23 10:13:27 . 2010-12-09 15:14:12	2029056              C:\WINDOWS\system32\dllcache
tkrpamp.exe
+ 2008-10-23 10:13:27 . 2010-12-09 15:14:10	2071424              C:\WINDOWS\system32\dllcache
tkrnlpa.exe
+ 2008-10-23 10:13:28 . 2010-12-09 15:14:10	2150912              C:\WINDOWS\system32\dllcache
tkrnlmp.exe
+ 2008-04-21 07:43:36 . 2010-12-20 23:53:04	5961216              C:\WINDOWS\system32\dllcache\mshtml.dll
+ 2011-02-02 07:59:09 . 2011-02-02 07:59:10	2067456              C:\WINDOWS\system32\dllcache\lhmstscx.dll
+ 2009-07-15 20:57:57 . 2010-12-20 23:53:04	1991680              C:\WINDOWS\system32\dllcache\iertutil.dll
- 2009-07-15 20:57:57 . 2010-11-06 00:21:44	1991680              C:\WINDOWS\system32\dllcache\iertutil.dll
+ 2011-02-18 21:09:41 . 2010-11-06 00:21:46	1210880              C:\WINDOWS\ie8updates\KB2482017-IE8\urlmon.dll
+ 2011-02-18 21:09:41 . 2010-11-06 00:21:44	5959168              C:\WINDOWS\ie8updates\KB2482017-IE8\mshtml.dll
+ 2011-02-18 21:09:42 . 2010-11-06 00:21:44	1991680              C:\WINDOWS\ie8updates\KB2482017-IE8\iertutil.dll
+ 2008-10-23 10:13:26 . 2010-12-09 15:14:14	2194816              C:\WINDOWS\Driver Cache\i386
toskrnl.exe
+ 2008-10-23 10:13:27 . 2010-12-09 15:14:12	2029056              C:\WINDOWS\Driver Cache\i386
tkrpamp.exe
+ 2008-10-23 10:13:27 . 2010-12-09 15:14:10	2071424              C:\WINDOWS\Driver Cache\i386
tkrnlpa.exe
+ 2008-10-23 10:13:28 . 2010-12-09 15:14:10	2150912              C:\WINDOWS\Driver Cache\i386
tkrnlmp.exe
+ 2011-02-18 21:12:00 . 2010-07-27 07:30:02	8518656              C:\WINDOWS\$NtUninstallKB2483185$\shell32.dll
+ 2011-02-18 21:12:09 . 2010-10-26 14:07:18	1853440              C:\WINDOWS\$NtUninstallKB2479628$\win32k.sys
+ 2011-02-18 21:09:07 . 2010-04-28 06:43:46	2148352              C:\WINDOWS\$NtUninstallKB2393802$
toskrnl.exe
+ 2011-02-18 21:09:08 . 2010-04-28 06:43:44	2026496              C:\WINDOWS\$NtUninstallKB2393802$
tkrpamp.exe
+ 2011-02-18 21:09:07 . 2010-04-28 06:43:44	2026496              C:\WINDOWS\$NtUninstallKB2393802$
tkrnlpa.exe
+ 2011-02-18 21:09:08 . 2010-04-28 06:43:46	2148352              C:\WINDOWS\$NtUninstallKB2393802$
tkrnlmp.exe
+ 2011-01-21 14:42:33 . 2011-01-21 14:42:34	8519680              C:\WINDOWS\$hf_mig$\KB2483185\SP3QFE\shell32.dll
+ 2011-02-18 20:10:51 . 2010-12-20 23:52:02	1211904              C:\WINDOWS\$hf_mig$\KB2482017-IE8\SP3QFE\urlmon.dll
+ 2011-02-18 20:10:47 . 2010-12-20 23:52:00	5962240              C:\WINDOWS\$hf_mig$\KB2482017-IE8\SP3QFE\mshtml.dll
+ 2011-02-18 20:10:51 . 2010-12-20 23:52:00	1992192              C:\WINDOWS\$hf_mig$\KB2482017-IE8\SP3QFE\iertutil.dll
+ 2010-12-31 14:02:58 . 2010-12-31 14:02:58	1864192              C:\WINDOWS\$hf_mig$\KB2479628\SP3QFE\win32k.sys
+ 2011-02-18 20:09:44 . 2010-12-09 15:15:06	2194816              C:\WINDOWS\$hf_mig$\KB2393802\SP3QFE
toskrnl.exe
+ 2011-02-18 20:09:47 . 2010-12-09 15:15:06	2029056              C:\WINDOWS\$hf_mig$\KB2393802\SP3QFE
tkrpamp.exe
+ 2010-12-09 19:45:06 . 2010-12-09 19:45:06	2071424              C:\WINDOWS\$hf_mig$\KB2393802\SP3QFE
tkrnlpa.exe
+ 2011-02-18 20:09:47 . 2010-12-09 15:15:04	2150912              C:\WINDOWS\$hf_mig$\KB2393802\SP3QFE
tkrnlmp.exe
+ 2008-02-26 09:46:21 . 2011-03-10 20:38:38	37943240              C:\WINDOWS\system32\MRT.exe
- 2009-03-08 03:39:48 . 2010-11-06 00:21:44	11080704              C:\WINDOWS\system32\ieframe.dll
+ 2009-03-08 03:39:48 . 2010-12-21 04:23:04	11080704              C:\WINDOWS\system32\ieframe.dll
- 2009-07-15 20:57:55 . 2010-11-06 00:21:44	11080704              C:\WINDOWS\system32\dllcache\ieframe.dll
+ 2009-07-15 20:57:55 . 2010-12-21 04:23:04	11080704              C:\WINDOWS\system32\dllcache\ieframe.dll
+ 2011-02-18 21:09:42 . 2010-11-06 00:21:44	11080704              C:\WINDOWS\ie8updates\KB2482017-IE8\ieframe.dll
+ 2011-02-18 20:10:39 . 2010-12-20 23:52:00	11082752              C:\WINDOWS\$hf_mig$\KB2482017-IE8\SP3QFE\ieframe.dll

-- Instantané actualisé --

(((((((((((((((((((((((((((((((((   Points de chargement Reg   ))))))))))))))))))))))))))))))))))))))))))))))))


*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés 
REGEDIT4

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"AutoStartNPSAgent"="C:\Program Files\Samsung\Samsung New PC Studio\NPSAgent.exe" [2009-04-02 17:05:22 102400]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"HControl"="C:\WINDOWS\ATK0100\HControl.exe" [2006-02-22 20:40:40 106496]
"nwiz"="nwiz.exe" [2005-11-21 15:51:00 1519616]
"ehTray"="C:\WINDOWS\ehome\ehtray.exe" [2005-08-05 12:34:32 64512]
"RemoteControl"="C:\Program Files\ASUSTeK\ASUSDVD\PDVDServ.exe" [2004-11-02 19:24:46 32768]
"NeroFilterCheck"="C:\WINDOWS\system32\NeroCheck.exe" [2006-01-12 15:40:44 155648]
"SynTPEnh"="C:\Program Files\Synaptics\SynTP\SynTPEnh.exe" [2005-10-20 22:26:48 761945]
"Wireless Console 2"="C:\Program Files\Wireless Console 2\wcourier.exe" [2005-10-17 16:09:34 987136]
"IntelZeroConfig"="C:\Program Files\Intel\Wireless\bin\ZCfgSvc.exe" [2006-04-14 10:51:52 667718]
"IntelWireless"="C:\Program Files\Intel\Wireless\Bin\ifrmewrk.exe" [2006-04-14 10:52:18 602182]
"EOUApp"="C:\Program Files\Intel\Wireless\Bin\EOUWiz.exe" [2006-04-14 10:56:12 569413]
"Power_Gear"="C:\Program Files\ASUS\Power4 Gear\BatteryLife.exe" [2006-03-06 16:13:56 86016]
"ASUS Live Update"="C:\Program Files\ASUS\ASUS Live Update\ALU.exe" [2006-02-21 14:20:54 180224]
"ABLKSR"="C:\WINDOWS\ABLKSR\ABLKSR.exe" [2006-01-02 18:14:36 61440]
"SMSERIAL"="sm56hlpr.exe" [2005-05-26 15:12:00 544768]
"RTHDCPL"="RTHDCPL.EXE" [2005-09-06 12:39:08 14850560]
"Adobe Reader Speed Launcher"="C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe" [2008-10-15 00:04:34 39792]
"SunJavaUpdateSched"="C:\Program Files\Java\jre6\bin\jusched.exe" [2009-10-11 03:17:36 149280]
"NvCplDaemon"="C:\WINDOWS\system32\NvCpl.dll" [2005-11-21 15:51:00 7335936]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="C:\WINDOWS\system32\CTFMON.EXE" [2008-04-14 03:34:00 15360]

C:\Documents and Settings\delphine\Menu D'marrer\Programmes\D'marrage\
OFFICE One 6.5.lnk - C:\Program Files\OFFICE One6.5\program\quickstart.exe [2004-3-8 36864]

C:\Documents and Settings\All Users\Menu D'marrer\Programmes\D'marrage\
ASUS ChkMail.lnk - C:\Program Files\ASUS\Asus ChkMail\ChkMail.exe [2006-10-28 32768]
Adobe Reader Speed Launch.lnk - C:\Program Files\Adobe\Acrobat 7.0\Readereader_sl.exe [N/A]
OFFICE One Clock v6.5.lnk - C:\Program Files\OFFICE One6.5\OFFICE One Clock\ooneclockv65.exe [2006-12-22 257536]
Adobe Gamma Loader.exe.lnk - C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe [2007-1-27 110592]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NvCplDaemon]
2005-11-21 15:51:00	7335936	----a-w-	C:\WINDOWS\system32
vcpl.dll

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"C:\Program Files\Jalbum8.1\Jalbum.exe"=
"C:\Program Files\Messenger\msmsgs.exe"=
"C:\WINDOWS\system32\sessmgr.exe"=
"C:\WINDOWS\Network Diagnostic\xpnetdiag.exe"=
"C:\Program Files\Samsung\Samsung New PC Studio\npsasvr.exe"=
"C:\Program Files\Samsung\Samsung New PC Studio\npsvsvr.exe"=
"C:\Program Files\IncrediMail\Bin\IncMail.exe"=
"C:\Program Files\IncrediMail\Bin\ImApp.exe"=
"C:\Program Files\IncrediMail\Bin\ImpCnt.exe"=

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]
"3389:TCP"= 3389:TCP:*:Disabled:@xpsp2res.dll,-22009

R1 aswSP;avast! Self Protection;C:\WINDOWS\system32\drivers\aswSP.sys [20/09/2008 15:01:17 78416]
R2 aswFsBlk;aswFsBlk;C:\WINDOWS\system32\drivers\aswFsBlk.sys [20/09/2008 15:01:17 20560]
R2 FsUsbExService;FsUsbExService;C:\WINDOWS\system32\FsUsbExService.Exe [28/11/2009 20:47:16 233472]
R3 FsUsbExDisk;FsUsbExDisk;C:\WINDOWS\system32\FsUsbExDisk.Sys [28/11/2009 20:47:16 36608]
R3 SynMini;USB2.0 1.3M Web Cam;C:\WINDOWS\system32\drivers\SynMini.sys [28/10/2006 10:21:31 720470]
R3 SynScan;USB2.0 1.3M Web Cam Still Image;C:\WINDOWS\system32\drivers\SynScan.sys [28/10/2006 10:21:31 8278]
S3 7253bde7-247c-4608-a30c-c2897cdb0600;7253bde7-247c-4608-a30c-c2897cdb0600;\??\E:\Player\cds300.dll --> E:\Player\cds300.dll [?]
S3 ss_bbus;SAMSUNG USB Mobile Device (WDM);C:\WINDOWS\system32\drivers\ss_bbus.sys [28/11/2009 20:47:55 90112]
S3 ss_bmdfl;SAMSUNG USB Mobile Modem (Filter);C:\WINDOWS\system32\drivers\ss_bmdfl.sys [28/11/2009 20:47:55 14976]
S3 ss_bmdm;SAMSUNG USB Mobile Modem;C:\WINDOWS\system32\drivers\ss_bmdm.sys [28/11/2009 20:47:55 121856]


------- Examen supplémentaire -------

uInternet Settings,ProxyOverride = <local>
Handler: CDS300 - {AD43AA67-6860-4531-AC8A-0E68F9CF023E} - 
DPF: Microsoft XML Parser for Java - file://C:\WINDOWS\Java\classes\xmldso.cab
FF - ProfilePath - C:\Documents and Settings\delphine\Application Data\Mozilla\Firefox\Profiles\89e86lzj.default\
FF - prefs.js: browser.search.selectedEngine - Google
FF - prefs.js: browser.startup.homepage - hxxp://mystart.incredimail.com/
FF - prefs.js: keyword.URL - hxxp://mystart.incredimail.com/?loc=ff_address_bar_im2_test_v2&search=
FF - prefs.js: network.proxy.type - 0
FF - Ext: Yahoo! Toolbar: {635abd67-4fe9-1b23-4f01-e679fa7484c1} - %profile%\extensions\{635abd67-4fe9-1b23-4f01-e679fa7484c1}
FF - Ext: Oberon Game Host: OberonGameHost@OberonGames.com - %profile%\extensions\OberonGameHost@OberonGames.com
FF - Ext: Oberon Game Host: OberonGameHost@OberonGames.com - %profile%\extensions\OberonGameHost@OberonGames.com
FF - Ext: Microsoft .NET Framework Assistant: {20a82645-c095-46ed-80e3-08825760534b} - %profile%\extensions\{20a82645-c095-46ed-80e3-08825760534b}
FF - Ext: Default: {972ce4c6-7e08-4474-a285-3208198ce6fd} - C:\Program Files\Mozilla Firefox\extensions\{972ce4c6-7e08-4474-a285-3208198ce6fd}
FF - Ext: Java Console: {CAFEEFAC-0016-0000-0007-ABCDEFFEDCBA} - C:\Program Files\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0007-ABCDEFFEDCBA}
FF - Ext: Java Console: {CAFEEFAC-0016-0000-0011-ABCDEFFEDCBA} - C:\Program Files\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0011-ABCDEFFEDCBA}
FF - Ext: Java Console: {CAFEEFAC-0016-0000-0015-ABCDEFFEDCBA} - C:\Program Files\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0015-ABCDEFFEDCBA}
FF - Ext: Java Console: {CAFEEFAC-0016-0000-0017-ABCDEFFEDCBA} - C:\Program Files\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0017-ABCDEFFEDCBA}
FF - Ext: Java Quick Starter: jqs@sun.com - C:\Program Files\Java\jre6\lib\deploy\jqs\ff
FF - Ext: Microsoft .NET Framework Assistant: {20a82645-c095-46ed-80e3-08825760534b} - C:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension

- - - - ORPHELINS SUPPRIMES - - - -

BHO-{4F4693CD-2B4D-42BD-B512-D2AB0F74D30C} - C:\Program Files\IEToolbar\Google Toolbar\frame_search.dll
Toolbar-{9ED02B2B-9F2F-4F0E-8BA1-1389D4F87306} - C:\Program Files\IEToolbar\Google Toolbar\frame_search.dll
WebBrowser-{9ED02B2B-9F2F-4F0E-8BA1-1389D4F87306} - C:\Program Files\IEToolbar\Google Toolbar\frame_search.dll

canvas · Answer

j'ai redémarré mon ordi et là!!! surprise!! plus de message d'erreur, je peux de nouveau aller sur internet!!
y a t il une autre manipulation à faire?

moment de grace · Answer

ok

supprime les anciens rapports zhp puis

Fais un nouveau rapport ZHPdiag stp


Rend toi sur http://pjjoint.malekal.com/

Clique sur "Parcourir " 

Sélectionne le rapport ZHPdiag.txt qui se trouve sur ton bureau 

Clique ensuite sur "Envoyer le fichier " et copie/colle le lien dans ton prochain message

canvas · Answer

alors le lien du rapport est:

http://pjjoint.malekal.com/files.php?id=c2fc8f4ae9141315

moment de grace · Answer

Ok

Pour finir

1)
Copie  tout le texte présent en gras ci-dessous ( tu le selectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C )

O44 - LFC:[MD5.D41D8CD98F00B204E9800998ECF8427E] - 26/03/2011 - 09:42:06 ---A- . (...) -- C:\Program1   [0]
M3 - MFPP: Plugins - [delphine] -- C:\Documents and Settings\delphine\Application Data\Mozilla\Firefox\Profiles\89e86lzj.default\searchplugins\MyStart Search.xml
O2 - BHO: T10QP3808 - {4F4693CD-2B4D-42BD-B512-D2AB0F74D30C} . (...) -- C:\Program Files\IEToolbar\Google Toolbar\frame_search.dll (.not file.)    
O3 - Toolbar: Google Toolbar - {9ED02B2B-9F2F-4F0E-8BA1-1389D4F87306} . (.Pas de propriétaire - Pas de description.) -- C:\Program Files\IEToolbar\Google Toolbar\frame_search.dll    
[HKLM\Software\ErreurChasseur]  
M0 - MFSP: prefs.js [delphine - 89e86lzj.default] http://mystart.incredimail.com/    


Puis Lance ZHPFix depuis le raccourci du bureau .

* Une fois l'outil ZHPFix ouvert , clique sur le bouton [ H ] ( "coller les lignes Helper" ) .

* Dans l'encadré principal tu verras donc les lignes que tu as copié précédemment apparaitrent .

Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre.

Clique sur " Ok " , puis " Tous " et enfin " Nettoyer ".

Copie/Colle le rapport à l'écran dans ton prochain message 

le rapport se trouve dans le dossier de zhpdiag dans program files sous le nom de ZHPFixReport

.........................

2)
passer à Avast 6

pour désinstaller le tien

https://www.commentcamarche.net/telecharger/securite/22859-utilitaire-de-desinstallation-de-avast/

Avast 6

https://www.01net.com/actualites/avast-6-disponible-en-telechargement-528622.html

......................

3)

Mettre à jour la Console Java ? : 
https://www.java.com/fr/download/uninstalltool.jsp

et installer la nouvelle version si besoin est (dans ce cas désinstalle avant l'ancienne version). 

voici pour desinstaller : 

JavaRa 
http://raproducts.org/click/click.php?id=1

Décompresse le fichier sur le Bureau (Clic droit > Extraire tout). 
* Double-clique (clic droit "en tant qu'administrateur" pour Vista) sur le répertoire JavaRa. 
* Puis double-clique sur le fichier JavaRa.exe (le exe peut ne pas s'afficher). 
* Choisis Français puis clique sur Select. 
* Clique sur Recherche de mises à jour. 
* Sélectionne Mettre à jour via jucheck.exe puis clique sur Rechercher. 
* Autorise le processus à se connecter s'il le demande, clique sur Installer et suis les instructions d'installation qui prennent quelques minutes. 
* L'installation est terminée, reviens à l'écran de JavaRa et clique sur Effacer les anciennes versions. 
* Clique sur Oui pour confirmer. Laisse travailler et clique ensuite sur OK, puis une deuxième fois sur OK. 
* Un rapport va s'ouvrir. Poste-le dans ta prochaine réponse. 
* Ferme l'application. 

Note : le rapport se trouve aussi dans C:\ sous le nom JavaRa.log. 


.............

4)

Mets à jour Adobe Reader (désinstalle avant la version antérieure) 
https://acrobat.adobe.com/fr/fr/acrobat/pdf-reader.html


....................

5)
IMPORTANT

Purger les points de restauration système:

Télécharge OneClick2RestorePoint

http://www.multifa7.be/Laddy/OneClick2RP.exe (merci à elle)

Mirroirs si non accessible :
http://batchdhelus.open-web.fr/Laddy/OneClick2RP.exe
https://app.box.com/s/cqcsz5m0oz

*	Double clic sur OneClick2RP pour l'exécuter (Clic-droit choisir Executer en tant qu'administrateur sous Vista/Seven)
*	Clic sur le bouton "Purger", l'outil de nettoyage de windows va s'ouvrir
*	Choisis ton disque dur principal en général (C:\) ... Patiente pendant le scan...
*	* Rends toi dans l'onglet "Autres options"
*	Dans la zone restauration système, clic sur le bouton nettoyer puis sur le bouton Supprimer.
*	Les points de restauration système seront purgés sauf le dernier créé.

Ensuite avec le même outil
Créer un nouveau point de restauration reconnaissable
.................

6)
pour supprimer les outils de désinfection : 

télécharge Delfix de Xplode

http://www.teamxscript.org/too/Xplode/DelFix.exe


choisis SUPPRESSION 

poste son rapport
.............................................

Recommandations pour l'avenir

Tu es la meilleure protection pour ton pc que tout autre antivirus, si tu admets un minimum de rigueur dans son utilisation...Les virus sont vigilants et pénètrent ta machine par toutes les portes que tu laisseras ouvertes...
-	logiciels non à jour (windows, internet explorer, java, adobe reader etc)
-	installation de toolbar
-	fréquentation de sites piégés
-	P2P
-	Application de cracks
-	Supports usb

Pour t'aider dans cette tâche, voici quelques pistes

 Pour naviguer sur internet plus en sécurité et à l'abri des publicités, je te conseille vivement d'installer et d'utiliser le navigateur firefox
http://www.mozilla-europe.org/fr/firefox/

 Une fois que c'est fait, lances le et installe l'extension de sécurité adblock plus 
pour bloquer les publicités
https://addons.mozilla.org/fr/firefox/addon/adblock-plus/


............................

WOT - Extension pour ton navigateur internet : 
Voici une extension à télécharger qui te permettra, en faisant tes recherches sur google, de savoir si le site proposé lors de tes recherches est un site de confiance ou un site à éviter car il pourrait infecter ton PC : 
Pour Firefox : https://addons.mozilla.org/fr/firefox/addon/wot-safe-browsing-tool/ 
Pour internet explorer : https://chrome.google.com/webstore/detail/wot-web-of-trust-website/bhmmomiinigofkjcapegjjndpbikblnp 

........................

Pour éviter une infection toolbar, il faut tout lire attentivement lorsque tu installes un programme gratuit, et décocher tous les programmes additionnels qui sont proposés, en particulier les barres d'outils !

..........................

Vaccines tes disques amovibles à l'aide de USBFix (de Chiquitine29 et C_XX) 
http://www.teamxscript.org/too/UsbFix.exe
Au menu principal, choisis l'option 3 (Vaccination).
............................

garder Malwarebytes et faire un examen de temps en temps ton PC, avec mise à jour avant chaque scan
.......................

Télécharge et installe CCleaner (N'installe pas la Yahoo Toolbar) :
 https://www.commentcamarche.net/telecharger/utilitaires/5647-ccleaner/

* Lance-le.(clic droit "en tant qu'administrateur" pour Vista) Va dans Options puis Avancé et décoche la case Effacer uniquement les fichiers etc.... 
* Va dans Nettoyeur, choisis Analyse. Une fois terminé, lance le nettoyage. 
* Ensuite, choisis Registre, puis Chercher des erreurs. Une fois terminé, répare toutes les erreurs tant de fois qu il en trouve a l analyse 

..........................

Pour vérifier régulièrement que tous tes programmes sont bien à jour, tu peux utiliser Sécunia
https://www.donnemoilinfo.com/sujet/Securiser/secunia-personal-inspector.php

.........................

utilitaire pour défragmenter , utilises pour ce faire Defraggler https://www.clubic.com/telecharger-fiche44314-defraggler.html

........................
A lire pour mieux comprendre l'environnement qui t'entoure
http://assiste.com.free.fr/p/abc/a/zombies_et_botnets.html
https://www.malekal.com/fichiers/projetantimalwares/ProjetAntiMalware-courte.pdf

http://www.libellules.ch/...

https://www.commentcamarche.net/faq/13362-mettre-a-jour-son-pc-contre-les-failles-de-securite

"intel(R) PROSet/Wireless" et "RUNDLL"

32 réponses

Discussions similaires

Newsletters