UC 100% Périodiquement
Résolu/Fermé
morphox
Messages postés
53
Date d'inscription
samedi 14 mai 2011
Statut
Membre
Dernière intervention
30 mai 2011
-
Modifié par morphox le 15/05/2011 à 03:23
morphox Messages postés 53 Date d'inscription samedi 14 mai 2011 Statut Membre Dernière intervention 30 mai 2011 - 30 mai 2011 à 01:20
morphox Messages postés 53 Date d'inscription samedi 14 mai 2011 Statut Membre Dernière intervention 30 mai 2011 - 30 mai 2011 à 01:20
A voir également:
- UC 100% Périodiquement
- Google drive 100 go gratuit - Guide
- 100 mo en go ✓ - Forum Windows
- Formate pour taxer client 100€ ✓ - Forum Consommation & Internet
- Formaté mais pas de connexion Internet ? ✓ - Forum Matériel & Système
- 100 € en lettres - Forum Réseaux sociaux
44 réponses
morphox
Messages postés
53
Date d'inscription
samedi 14 mai 2011
Statut
Membre
Dernière intervention
30 mai 2011
20 mai 2011 à 14:16
20 mai 2011 à 14:16
Le voici
ComboFix 11-05-19.01 - Joshua 20/05/2011 13:57:46.1.4 - x64
Microsoft Windows 7 Édition Familiale Premium 6.1.7600.0.1252.32.1036.18.3958.2732 [GMT 2:00]
Lancé depuis: c:\users\Joshua\Desktop\ComboFix.exe
AV: avast! Antivirus *Disabled/Updated* {2B2D1395-420B-D5C9-657E-930FE358FC3C}
SP: avast! Antivirus *Disabled/Updated* {904CF271-6431-DA47-5FCE-A87D98DFB681}
SP: Windows Defender *Disabled/Updated* {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
.
.
((((((((((((((((((((((((((((( Fichiers créés du 2011-04-20 au 2011-05-20 ))))))))))))))))))))))))))))))))))))
.
.
2011-05-20 12:10 . 2011-05-20 12:10 -------- d-----w- c:\users\Default\AppData\Local\temp
2011-05-20 01:39 . 2011-05-20 01:40 -------- d-----w- c:\users\Joshua\AppData\Local\{DB34D753-BEB3-4F44-B87F-F9E65AA2491B}
2011-05-19 16:35 . 2011-05-19 16:36 -------- d-----w- C:\Kill'em
2011-05-19 12:37 . 2011-05-19 12:37 -------- d-----w- c:\users\Joshua\AppData\Local\{49CCBD0E-7920-417A-AEA3-A3907D43BE3E}
2011-05-19 01:22 . 2011-04-09 06:58 142336 ----a-w- c:\windows\system32\poqexec.exe
2011-05-19 01:22 . 2011-04-09 05:56 123904 ----a-w- c:\windows\SysWow64\poqexec.exe
2011-05-18 21:15 . 2011-05-18 21:15 -------- d-----w- c:\users\Joshua\AppData\Local\{56E9CDD6-1632-47B7-99A4-465BE0E56916}
2011-05-17 18:34 . 2011-05-17 18:35 -------- d-----w- c:\users\Joshua\AppData\Local\{2B135DE4-7F15-49E2-BD88-88B80D883E59}
2011-05-17 18:34 . 2011-05-17 18:34 -------- d-----w- c:\users\Joshua\AppData\Local\{7F40DDAC-B533-49B5-866F-8C7091A6482B}
2011-05-17 18:12 . 2011-05-17 18:12 -------- d-----w- c:\users\Joshua\AppData\Local\{A10F24BA-00D9-4840-B525-9250FF609E9F}
2011-05-16 21:57 . 2011-05-16 21:57 -------- d-----w- c:\program files (x86)\SystemRequirementsLab
2011-05-16 21:57 . 2011-05-16 21:57 -------- d-----w- c:\users\Joshua\AppData\Roaming\SystemRequirementsLab
2011-05-16 21:49 . 2011-05-16 21:49 512 ----a-w- C:\PhysicalDisk0_MBR.bin
2011-05-16 21:45 . 2011-05-19 17:00 -------- d-----w- c:\program files (x86)\ZHPDiag
2011-05-16 21:13 . 2011-05-16 21:13 -------- d-----w- c:\program files (x86)\Common Files\Java
2011-05-16 21:13 . 2011-05-16 21:13 -------- d-----w- c:\program files (x86)\Java
2011-05-16 17:46 . 2011-05-16 17:46 -------- d-----w- c:\users\Joshua\AppData\Local\{40C26B7E-62D3-471F-81E2-79B6884B5BC6}
2011-05-15 17:32 . 2011-05-15 17:32 -------- d-----w- c:\users\Joshua\AppData\Local\{640FB1DD-D887-4FE9-97F7-A8E9F2F57E4C}
2011-05-14 23:09 . 2010-11-29 15:42 38224 ----a-w- c:\windows\SysWow64\drivers\mbamswissarmy.sys
2011-05-14 23:09 . 2011-05-14 23:09 -------- d-----w- c:\program files (x86)\Malwarebytes' Anti-Malware
2011-05-14 21:42 . 2011-05-14 21:42 404640 ----a-w- c:\windows\SysWow64\FlashPlayerCPLApp.cpl
2011-05-14 21:20 . 2011-05-14 21:20 -------- d-----w- c:\users\Joshua\AppData\Local\Mozilla
2011-05-14 20:48 . 2011-05-14 20:48 0 ----a-w- c:\windows\SysWow64\sho9ADA.tmp
2011-05-11 14:13 . 2011-05-14 15:08 -------- d-----w- c:\users\Joshua\AppData\Local\{2AF34383-861E-47B6-935C-FEDBF210E12A}
2011-05-11 09:12 . 2011-04-09 06:45 5509504 ----a-w- c:\windows\system32\ntoskrnl.exe
2011-05-11 09:12 . 2011-04-09 06:13 3957632 ----a-w- c:\windows\SysWow64\ntkrnlpa.exe
2011-05-11 09:12 . 2011-04-09 06:13 3901824 ----a-w- c:\windows\SysWow64\ntoskrnl.exe
2011-05-08 15:26 . 2011-05-11 02:13 -------- d-----w- c:\users\Joshua\AppData\Local\{3B634906-9942-435B-9069-40AB8D201614}
2011-05-03 02:27 . 2011-05-07 16:56 -------- d-----w- c:\users\Joshua\AppData\Local\{96ACDF0B-5A7A-4099-B32B-5BB487E4091F}
2011-05-02 14:26 . 2011-05-02 14:26 -------- d-----w- c:\users\Joshua\AppData\Local\{2E9B3FA6-6A44-4B4D-AD9A-AACDAA443324}
2011-05-02 14:24 . 2011-05-02 14:24 0 ----a-w- c:\windows\SysWow64\sho8C06.tmp
2011-04-30 16:48 . 2011-04-30 16:48 -------- d-----w- c:\users\Joshua\AppData\Local\{B6C6FE5A-0253-4077-BD82-EB38CE5E6AC9}
2011-04-30 04:19 . 2011-04-30 04:19 -------- d-----w- c:\users\Joshua\AppData\Local\{468CDD4F-F787-4F85-9B62-B71432477A61}
2011-04-29 16:00 . 2011-04-29 16:00 -------- d-----w- c:\users\Joshua\AppData\Local\{D05800F1-78DE-4853-AA71-6BD0CC9001AB}
2011-04-27 19:55 . 2004-03-08 23:00 1081616 ----a-w- c:\windows\SysWow64\mscomctl.ocx
2011-04-27 19:55 . 2000-05-22 14:58 647872 ----a-w- c:\windows\SysWow64\mscomct2.ocx
2011-04-27 13:26 . 2011-04-27 13:53 -------- d-----w- c:\users\Joshua\AppData\Local\{0335B9BF-D15E-4131-AE0D-9F4F633B5171}
2011-04-27 13:26 . 2011-04-27 13:26 -------- d-----w- c:\users\Joshua\AppData\Local\{2C734019-7B50-4505-8E9B-F57609738A6B}
2011-04-26 23:46 . 2011-04-26 23:48 -------- d-----w- c:\users\Joshua\AppData\Local\{A8561501-3732-4A52-8038-FEA51EBD4C4D}
2011-04-26 23:34 . 2011-04-26 23:36 -------- d-----w- c:\users\Joshua\AppData\Local\{2AFF21EC-5158-48BD-BD66-1ED23B8C235D}
2011-04-26 20:14 . 2011-04-26 20:14 -------- d-----w- c:\programdata\PC Drivers HeadQuarters
2011-04-26 19:55 . 2011-02-26 06:23 2870272 ----a-w- c:\windows\explorer.exe
2011-04-26 19:55 . 2011-02-26 05:33 2614784 ----a-w- c:\windows\SysWow64\explorer.exe
2011-04-26 19:51 . 2011-03-12 11:31 442880 ----a-w- c:\windows\SysWow64\XpsPrint.dll
2011-04-26 19:51 . 2011-03-12 12:03 662528 ----a-w- c:\windows\system32\XpsPrint.dll
2011-04-26 19:50 . 2011-03-11 06:23 1657216 ----a-w- c:\windows\system32\drivers\ntfs.sys
2011-04-26 19:49 . 2011-03-11 06:18 2566144 ----a-w- c:\windows\system32\esent.dll
2011-04-26 19:49 . 2011-03-11 06:23 166272 ----a-w- c:\windows\system32\drivers\nvstor.sys
2011-04-26 19:49 . 2011-03-11 06:23 148352 ----a-w- c:\windows\system32\drivers\nvraid.sys
2011-04-26 19:49 . 2011-03-11 06:22 107904 ----a-w- c:\windows\system32\drivers\amdsata.sys
2011-04-26 19:49 . 2011-03-11 05:39 1686016 ----a-w- c:\windows\SysWow64\esent.dll
2011-04-26 19:49 . 2011-03-11 06:23 187264 ----a-w- c:\windows\system32\drivers\storport.sys
2011-04-26 19:49 . 2011-03-11 06:22 27008 ----a-w- c:\windows\system32\drivers\amdxata.sys
2011-04-26 19:49 . 2011-03-11 06:23 410496 ----a-w- c:\windows\system32\drivers\iaStorV.sys
2011-04-26 19:49 . 2011-03-11 06:15 96768 ----a-w- c:\windows\system32\fsutil.exe
2011-04-26 19:49 . 2011-03-11 05:37 74240 ----a-w- c:\windows\SysWow64\fsutil.exe
2011-04-26 19:46 . 2011-02-18 06:33 31232 ----a-w- c:\windows\system32\prevhost.exe
2011-04-26 19:46 . 2011-02-18 05:33 31232 ----a-w- c:\windows\SysWow64\prevhost.exe
2011-04-26 19:10 . 2011-04-26 19:10 -------- d-----w- c:\program files\ATI Technologies
2011-04-26 19:09 . 2011-04-26 19:09 -------- d-----w- C:\ATI
2011-04-26 18:37 . 2011-04-26 18:37 -------- d-----w- c:\users\Joshua\AppData\Roaming\Uniblue
2011-04-26 18:36 . 2011-04-26 18:36 -------- d-----w- c:\users\Joshua\AppData\Local\Innovative Solutions
2011-04-26 18:36 . 2011-04-26 18:36 -------- d-----w- c:\programdata\Innovative Solutions
2011-04-26 18:36 . 2011-04-26 18:36 -------- d-----w- c:\users\Joshua\AppData\Local\PackageAware
2011-04-26 18:35 . 2011-04-27 20:00 -------- d-----w- c:\program files\Babylon
2011-04-26 18:35 . 2011-04-26 18:35 -------- d-----w- c:\program files (x86)\Babylon
2011-04-26 10:25 . 2011-04-26 10:26 -------- d-----w- c:\users\Joshua\AppData\Local\{329E273B-563A-4E8A-95A7-2047AA49641C}
2011-04-25 17:32 . 2011-04-25 17:32 0 ----a-w- c:\windows\SysWow64\sho33C0.tmp
2011-04-22 16:23 . 2011-04-25 12:19 -------- d-----w- c:\users\Joshua\AppData\Local\{822C57F1-A7BB-4799-B4A4-21D5895470C8}
2011-04-21 22:14 . 2011-04-21 22:15 -------- d-----w- c:\users\Joshua\AppData\Local\{766BA27A-0F9A-4084-8D6F-A9701414AC27}
2011-04-21 16:20 . 2011-04-21 16:20 -------- d-----w- c:\users\Joshua\AppData\Local\{7C48017B-4DFC-4599-A4BB-E56A32BC8403}
2011-04-21 04:02 . 2011-04-21 04:02 -------- d-----w- c:\users\Joshua\AppData\Local\{33A37D69-5E5E-422B-B72D-74EE9A9ACFE5}
.
.
.
(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
.
2011-05-16 21:13 . 2010-11-12 19:08 472808 ----a-w- c:\windows\SysWow64\deployJava1.dll
2011-04-20 10:37 . 2011-04-20 10:37 86576 ----a-w- c:\users\Joshua\AppData\Roaming\Microsoft\Services Windows Live\Raccourci Galerie de Photos Windows Live.exe
2011-04-20 10:37 . 2011-04-20 10:37 392728 ----a-w- c:\users\Joshua\AppData\Roaming\Microsoft\Services Windows Live\Services Windows Live.dll
2011-04-20 10:37 . 2011-04-20 10:37 135680 ----a-w- c:\users\Joshua\AppData\Roaming\Microsoft\Notification de cadeaux MSN\lsnfier.exe
2011-04-20 10:37 . 2011-04-20 10:37 132672 ----a-w- c:\users\Joshua\AppData\Roaming\Microsoft\Services Windows Live\Raccourci Windows Live Messenger.exe
2011-04-10 10:49 . 2011-03-01 21:10 48648 ----a-w- c:\programdata\Microsoft\eHome\Packages\MCEClientUX\UpdateableMarkup\Markup.dll
2011-04-10 10:49 . 2011-03-01 21:10 704320 ----a-w- c:\programdata\Microsoft\eHome\Packages\MCESpotlight\MCESpotlight\SpotlightResources.dll
2011-03-18 19:13 . 2010-06-24 10:33 18328 ----a-w- c:\programdata\Microsoft\IdentityCRL\production\ppcrlconfig600.dll
2011-03-11 06:19 . 2011-04-14 20:32 1395712 ----a-w- c:\windows\system32\mfc42.dll
2011-03-11 06:19 . 2011-04-14 20:32 1359872 ----a-w- c:\windows\system32\mfc42u.dll
2011-03-11 05:40 . 2011-04-14 20:32 1164288 ----a-w- c:\windows\SysWow64\mfc42u.dll
2011-03-11 05:40 . 2011-04-14 20:32 1137664 ----a-w- c:\windows\SysWow64\mfc42.dll
2011-03-10 01:03 . 2011-03-10 01:03 48648 ----a-w- c:\programdata\Microsoft\eHome\Packages\MCEClientUX\UpdateableMarkup-2\Markup.dll
2011-03-10 01:03 . 2011-03-10 01:03 704320 ----a-w- c:\programdata\Microsoft\eHome\Packages\MCESpotlight\MCESpotlight-2\SpotlightResources.dll
2011-03-09 03:42 . 2011-03-09 03:42 1208320 ----a-w- c:\windows\system32\atiumd6v.dll
2011-03-09 03:42 . 2011-03-09 03:42 1912832 ----a-w- c:\windows\SysWow64\atiumdmv.dll
2011-03-08 06:14 . 2011-04-14 20:31 976896 ----a-w- c:\windows\system32\inetcomm.dll
2011-03-08 05:38 . 2011-04-14 20:31 740864 ----a-w- c:\windows\SysWow64\inetcomm.dll
2011-03-04 06:17 . 2011-04-26 19:47 135168 ----a-w- c:\windows\apppatch\AppPatch64\AcXtrnal.dll
2011-03-04 06:17 . 2011-04-26 19:47 347648 ----a-w- c:\windows\apppatch\AppPatch64\AcLayers.dll
2011-03-03 06:17 . 2011-04-14 20:31 182272 ----a-w- c:\windows\system32\dnsrslvr.dll
2011-03-03 06:14 . 2011-04-14 20:31 30208 ----a-w- c:\windows\system32\dnscacheugc.exe
2011-03-03 05:27 . 2011-04-14 20:31 28672 ----a-w- c:\windows\SysWow64\dnscacheugc.exe
2011-03-03 03:58 . 2011-04-14 20:32 3133440 ----a-w- c:\windows\system32\win32k.sys
2011-02-24 06:30 . 2011-04-14 20:32 476160 ----a-w- c:\windows\system32\XpsGdiConverter.dll
2011-02-24 06:29 . 2011-04-14 20:32 1197056 ----a-w- c:\windows\system32\wininet.dll
2011-02-24 06:24 . 2011-04-14 20:32 57856 ----a-w- c:\windows\system32\licmgr10.dll
2011-02-24 05:32 . 2011-04-14 20:32 288256 ----a-w- c:\windows\SysWow64\XpsGdiConverter.dll
2011-02-24 05:32 . 2011-04-14 20:32 981504 ----a-w- c:\windows\SysWow64\wininet.dll
2011-02-24 05:30 . 2011-04-14 20:32 44544 ----a-w- c:\windows\SysWow64\licmgr10.dll
2011-02-24 05:05 . 2011-04-14 20:32 482816 ----a-w- c:\windows\system32\html.iec
2011-02-24 04:24 . 2011-04-14 20:32 1638912 ----a-w- c:\windows\system32\mshtml.tlb
2011-02-24 04:23 . 2011-04-14 20:32 386048 ----a-w- c:\windows\SysWow64\html.iec
2011-02-24 03:50 . 2011-04-14 20:32 1638912 ----a-w- c:\windows\SysWow64\mshtml.tlb
2011-02-23 14:04 . 2011-04-10 10:44 40648 ----a-w- c:\windows\avastSS.scr
2011-02-23 14:04 . 2011-04-10 10:44 190016 ----a-w- c:\windows\SysWow64\aswBoot.exe
2011-02-23 14:04 . 2011-04-10 10:44 238968 ----a-w- c:\windows\system32\aswBoot.exe
2011-02-23 13:57 . 2011-04-10 10:44 280408 ----a-w- c:\windows\system32\drivers\aswSP.sys
2011-02-23 13:57 . 2011-04-10 10:44 505176 ----a-w- c:\windows\system32\drivers\aswSnx.sys
2011-02-23 13:55 . 2011-04-10 10:44 53592 ----a-w- c:\windows\system32\drivers\aswTdi.sys
2011-02-23 13:55 . 2011-04-10 10:44 31064 ----a-w- c:\windows\system32\drivers\aswRdr.sys
2011-02-23 13:55 . 2011-04-10 10:44 64344 ----a-w- c:\windows\system32\drivers\aswMonFlt.sys
2011-02-23 13:54 . 2011-04-10 10:44 22360 ----a-w- c:\windows\system32\drivers\aswFsBlk.sys
2011-02-23 05:16 . 2011-04-14 20:32 461312 ----a-w- c:\windows\system32\drivers\srv.sys
2011-02-23 05:16 . 2011-04-14 20:32 401920 ----a-w- c:\windows\system32\drivers\srv2.sys
2011-02-23 05:15 . 2011-04-14 20:32 161792 ----a-w- c:\windows\system32\drivers\srvnet.sys
2011-02-23 05:15 . 2011-04-14 20:31 157696 ----a-w- c:\windows\system32\drivers\mrxsmb.sys
2011-02-23 05:15 . 2011-04-14 20:31 286720 ----a-w- c:\windows\system32\drivers\mrxsmb10.sys
2011-02-23 05:15 . 2011-04-14 20:31 126464 ----a-w- c:\windows\system32\drivers\mrxsmb20.sys
2011-02-23 05:15 . 2011-04-14 20:31 90624 ----a-w- c:\windows\system32\drivers\bowser.sys
.
.
((((((((((((((((((((((((((((((((( Points de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés
REGEDIT4
.
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"swg"="c:\program files (x86)\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [2011-03-18 39408]
"msnmsgr"="c:\program files (x86)\Windows Live\Messenger\msnmsgr.exe" [2010-11-10 4240760]
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Run]
"avast"="c:\program files\AVAST Software\Avast\avastUI.exe" [2011-02-23 3451496]
"SunJavaUpdateSched"="c:\program files (x86)\Common Files\Java\Java Update\jusched.exe" [2011-01-07 253672]
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"ConsentPromptBehaviorAdmin"= 0 (0x0)
"ConsentPromptBehaviorUser"= 3 (0x3)
"EnableLUA"= 0 (0x0)
"EnableUIADesktopToggle"= 0 (0x0)
"PromptOnSecureDesktop"= 0 (0x0)
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\explorer]
"EnableShellExecuteHooks"= 1 (0x1)
.
[hkey_local_machine\software\Wow6432Node\microsoft\windows\currentversion\explorer\ShellExecuteHooks]
.
[HKEY_LOCAL_MACHINE\system\currentcontrolset\control\lsa]
Security Packages REG_MULTI_SZ kerberos msv1_0 schannel wdigest tspkg pku2u livessp
.
R2 clr_optimization_v4.0.30319_32;Microsoft .NET Framework NGEN v4.0.30319_X86;c:\windows\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe [2010-03-18 130384]
R2 clr_optimization_v4.0.30319_64;Microsoft .NET Framework NGEN v4.0.30319_X64;c:\windows\Microsoft.NET\Framework64\v4.0.30319\mscorsvw.exe [2010-03-18 138576]
R2 gupdate;Service Google Update (gupdate);c:\program files (x86)\Google\Update\GoogleUpdate.exe [2011-03-18 136176]
R3 BBSvc;Bing Bar Update Service;c:\program files (x86)\Microsoft\BingBar\BBSvc.EXE [2011-02-28 183560]
R3 dump_wmimmc;dump_wmimmc;c:\gpotato.eu\Dragonica\Release\GameGuard\dump_wmimmc.sys [x]
R3 GamesAppService;GamesAppService;c:\program files (x86)\WildTangent Games\App\GamesAppService.exe [2010-10-12 206072]
R3 gupdatem;Service Google Update (gupdatem);c:\program files (x86)\Google\Update\GoogleUpdate.exe [2011-03-18 136176]
R3 netr28ux;Pilote de carte réseau sans fil RT2870 USB pour Vista;c:\windows\system32\DRIVERS\netr28ux.sys [x]
R3 netw5v64;Intel(R) Wireless WiFi Link 5000 Series Adapter Driver for Windows Vista 64 Bit;c:\windows\system32\DRIVERS\netw5v64.sys [x]
R3 osppsvc;Office Software Protection Platform;c:\program files\Common Files\Microsoft Shared\OfficeSoftwareProtectionPlatform\OSPPSVC.EXE [2010-01-09 4925184]
R3 RSUSBSTOR;RtsUStor.Sys Realtek USB Card Reader;c:\windows\system32\Drivers\RtsUStor.sys [x]
R3 SrvHsfHDA;SrvHsfHDA;c:\windows\system32\DRIVERS\VSTAZL6.SYS [x]
R3 SrvHsfV92;SrvHsfV92;c:\windows\system32\DRIVERS\VSTDPV6.SYS [x]
R3 SrvHsfWinac;SrvHsfWinac;c:\windows\system32\DRIVERS\VSTCNXT6.SYS [x]
R3 WatAdminSvc;Service Windows Activation Technologies;c:\windows\system32\Wat\WatAdminSvc.exe [x]
R3 yukonw7;NDIS6.2 Miniport Driver for Marvell Yukon Ethernet Controller;c:\windows\system32\DRIVERS\yk62x64.sys [x]
R4 wlcrasvc;Windows Live Mesh remote connections service;c:\program files\Windows Live\Mesh\wlcrasvc.exe [2010-09-22 57184]
S1 aswSnx;aswSnx; [x]
S1 aswSP;aswSP; [x]
S1 vwififlt;Virtual WiFi Filter Driver;c:\windows\system32\DRIVERS\vwififlt.sys [x]
S2 AERTFilters;Andrea RT Filters Service;c:\program files\Realtek\Audio\HDA\AERTSr64.exe [2009-11-18 98208]
S2 AMD External Events Utility;AMD External Events Utility;c:\windows\system32\atiesrxx.exe [x]
S2 aswFsBlk;aswFsBlk; [x]
S2 aswMonFlt;aswMonFlt;c:\windows\system32\drivers\aswMonFlt.sys [x]
S2 cvhsvc;Client Virtualization Handler;c:\program files (x86)\Common Files\Microsoft Shared\Virtualization Handler\CVHSVC.EXE [2010-02-28 821664]
S2 HP Wireless Assistant Service;HP Wireless Assistant Service;c:\program files\Hewlett-Packard\HP Wireless Assistant\HPWA_Service.exe [2010-07-21 103992]
S2 HPClientSvc;HP Client Services;c:\program files\Hewlett-Packard\HP Client Services\HPClientServices.exe [2010-08-05 291896]
S2 HPDrvMntSvc.exe;HP Quick Synchronization Service;c:\program files (x86)\Hewlett-Packard\Shared\HPDrvMntSvc.exe [2011-02-04 92216]
S2 HPWMISVC;HPWMISVC;c:\program files (x86)\Hewlett-Packard\HP Quick Launch\HPWMISVC.exe [2010-09-28 26680]
S2 RtVOsdService;RtVOsdService Installer;c:\program files\Realtek\RtVOsd\RtVOsdService.exe [2010-06-24 315392]
S2 sftlist;Application Virtualization Client;c:\program files (x86)\Microsoft Application Virtualization Client\sftlist.exe [2010-04-23 483688]
S2 UNS;Intel(R) Management & Security Application User Notification Service;c:\program files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exe [2009-10-01 2320920]
S3 amdkmdag;amdkmdag;c:\windows\system32\DRIVERS\atikmdag.sys [x]
S3 amdkmdap;amdkmdap;c:\windows\system32\DRIVERS\atikmpag.sys [x]
S3 clwvd;CyberLink WebCam Virtual Driver;c:\windows\system32\DRIVERS\clwvd.sys [x]
S3 HECIx64;Intel(R) Management Engine Interface;c:\windows\system32\DRIVERS\HECIx64.sys [x]
S3 netr28x;Ralink 802.11n Extensible Wireless Driver;c:\windows\system32\DRIVERS\netr28x.sys [x]
S3 RTL8167;Realtek 8167 NT Driver;c:\windows\system32\DRIVERS\Rt64win7.sys [x]
S3 Sftfs;Sftfs;c:\windows\system32\DRIVERS\Sftfslh.sys [x]
S3 Sftplay;Sftplay;c:\windows\system32\DRIVERS\Sftplaylh.sys [x]
S3 Sftredir;Sftredir;c:\windows\system32\DRIVERS\Sftredirlh.sys [x]
S3 Sftvol;Sftvol;c:\windows\system32\DRIVERS\Sftvollh.sys [x]
S3 sftvsa;Application Virtualization Service Agent;c:\program files (x86)\Microsoft Application Virtualization Client\sftvsa.exe [2010-04-23 209768]
S3 vwifimp;Microsoft Virtual WiFi Miniport Service;c:\windows\system32\DRIVERS\vwifimp.sys [x]
.
.
[HKEY_LOCAL_MACHINE\software\wow6432node\microsoft\active setup\installed components\{10880D85-AAD9-4558-ABDC-2AB1552D831F}]
2010-08-16 12:43 451872 ----a-w- c:\program files (x86)\Common Files\LightScribe\LSRunOnce.exe
.
Contenu du dossier 'Tâches planifiées'
.
2011-05-19 c:\windows\Tasks\GoogleUpdateTaskMachineCore.job
- c:\program files (x86)\Google\Update\GoogleUpdate.exe [2011-03-18 16:01]
.
2011-05-20 c:\windows\Tasks\GoogleUpdateTaskMachineUA.job
- c:\program files (x86)\Google\Update\GoogleUpdate.exe [2011-03-18 16:01]
.
2011-05-11 c:\windows\Tasks\HPCeeScheduleForJoshua.job
- c:\program files (x86)\Hewlett-Packard\HP Ceement\HPCEE.exe [2010-09-13 21:15]
.
.
--------- x86-64 -----------
.
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\00avast]
@="{472083B0-C522-11CF-8763-00608CC02F24}"
[HKEY_CLASSES_ROOT\CLSID\{472083B0-C522-11CF-8763-00608CC02F24}]
2011-02-23 14:04 134384 ----a-w- c:\program files\AVAST Software\Avast\ashShA64.dll
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\00Zecter]
@="{D25B32FE-CB96-491A-98FF-AD59DA382D69}"
[HKEY_CLASSES_ROOT\CLSID\{D25B32FE-CB96-491A-98FF-AD59DA382D69}]
2010-09-23 04:53 2210304 ----a-w- c:\program files (x86)\Hewlett-Packard\HP CloudDrive\ShellExt64.dll
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\01Zecter]
@="{EB24CA6D-F315-4A81-AC1A-C79CFD77F3F5}"
[HKEY_CLASSES_ROOT\CLSID\{EB24CA6D-F315-4A81-AC1A-C79CFD77F3F5}]
2010-09-23 04:53 2210304 ----a-w- c:\program files (x86)\Hewlett-Packard\HP CloudDrive\ShellExt64.dll
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\02Zecter]
@="{B3C78E40-6B64-47C3-AE34-60B770881EB8}"
[HKEY_CLASSES_ROOT\CLSID\{B3C78E40-6B64-47C3-AE34-60B770881EB8}]
2010-09-23 04:53 2210304 ----a-w- c:\program files (x86)\Hewlett-Packard\HP CloudDrive\ShellExt64.dll
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\03Zecter]
@="{622AFE52-33F6-4D9F-9966-E0BC52D7D69D}"
[HKEY_CLASSES_ROOT\CLSID\{622AFE52-33F6-4D9F-9966-E0BC52D7D69D}]
2010-09-23 04:53 2210304 ----a-w- c:\program files (x86)\Hewlett-Packard\HP CloudDrive\ShellExt64.dll
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\04Zecter]
@="{855156F0-2A0F-11DE-8C30-0800200C9A66}"
[HKEY_CLASSES_ROOT\CLSID\{855156F0-2A0F-11DE-8C30-0800200C9A66}]
2010-09-23 04:53 2210304 ----a-w- c:\program files (x86)\Hewlett-Packard\HP CloudDrive\ShellExt64.dll
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"RTHDVCPL"="c:\program files\Realtek\Audio\HDA\RtkNGUI64.exe" [2010-09-22 6489704]
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
"LoadAppInit_DLLs"=0x0
.
------- Examen supplémentaire -------
.
uStart Page = hxxp://www.google.com/
uLocal Page = c:\windows\SysWOW64\blank.htm
mLocal Page = c:\windows\SysWOW64\blank.htm
IE: Google Sidewiki... - c:\program files (x86)\Google\Google Toolbar\Component\GoogleToolbarDynamic_mui_en_D183CA64F05FDD98.dll/cmsidewiki.html
FF - ProfilePath - c:\users\Joshua\AppData\Roaming\Mozilla\Firefox\Profiles\4fhqpae5.default\
FF - prefs.js: browser.search.selectedEngine - Bing
.
- - - - ORPHELINS SUPPRIMES - - - -
.
BHO-{6ec85fcf-87ad-41d7-ae1f-f116f8ad4848} - (no file)
Toolbar-{6ec85fcf-87ad-41d7-ae1f-f116f8ad4848} - (no file)
WebBrowser-{6EC85FCF-87AD-41D7-AE1F-F116F8AD4848} - (no file)
HKLM-Run-SynTPEnh - c:\program files (x86)\Synaptics\SynTP\SynTPEnh.exe
AddRemove-EasyBits Magic Desktop - c:\windows\system32\ezMDUninstall.exe
AddRemove-{08DB3902-2CE0-474D-BCE3-0177766CE9F1} - c:\program files (x86)\InstallShield Installation Information\{08DB3902-2CE0-474D-BCE3-0177766CE9F1}\setup.exe
.
.
.
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\services\npggsvc]
"ImagePath"="c:\windows\system32\GameMon.des -service"
.
--------------------- CLES DE REGISTRE BLOQUEES ---------------------
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}]
@Denied: (A 2) (Everyone)
@="FlashBroker"
"LocalizedString"="@c:\\Windows\\SysWOW64\\Macromed\\Flash\\FlashUtil10p_ActiveX.exe,-101"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}\Elevation]
"Enabled"=dword:00000001
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}\LocalServer32]
@="c:\\Windows\\SysWOW64\\Macromed\\Flash\\FlashUtil10p_ActiveX.exe"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}]
@Denied: (A 2) (Everyone)
@="Shockwave Flash Object"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\InprocServer32]
@="c:\\Windows\\SysWOW64\\Macromed\\Flash\\Flash10p.ocx"
"ThreadingModel"="Apartment"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\MiscStatus]
@="0"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\ProgID]
@="ShockwaveFlash.ShockwaveFlash.10"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\ToolboxBitmap32]
@="c:\\Windows\\SysWOW64\\Macromed\\Flash\\Flash10p.ocx, 1"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\TypeLib]
@="{D27CDB6B-AE6D-11cf-96B8-444553540000}"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\Version]
@="1.0"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\VersionIndependentProgID]
@="ShockwaveFlash.ShockwaveFlash"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}]
@Denied: (A 2) (Everyone)
@="Macromedia Flash Factory Object"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\InprocServer32]
@="c:\\Windows\\SysWOW64\\Macromed\\Flash\\Flash10p.ocx"
"ThreadingModel"="Apartment"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\ProgID]
@="FlashFactory.FlashFactory.1"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\ToolboxBitmap32]
@="c:\\Windows\\SysWOW64\\Macromed\\Flash\\Flash10p.ocx, 1"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\TypeLib]
@="{D27CDB6B-AE6D-11cf-96B8-444553540000}"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\Version]
@="1.0"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\VersionIndependentProgID]
@="FlashFactory.FlashFactory"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\Interface\{E3F2C3CB-5EB8-4A04-B22C-7E3B4B6AF30F}]
@Denied: (A 2) (Everyone)
@="IFlashBroker4"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\Interface\{E3F2C3CB-5EB8-4A04-B22C-7E3B4B6AF30F}\ProxyStubClsid32]
@="{00020424-0000-0000-C000-000000000046}"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\Interface\{E3F2C3CB-5EB8-4A04-B22C-7E3B4B6AF30F}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
"Version"="1.0"
.
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\PCW\Security]
@Denied: (Full) (Everyone)
.
Heure de fin: 2011-05-20 14:14:23
ComboFix-quarantined-files.txt 2011-05-20 12:14
.
Avant-CF: 481.741.332.480 octets libres
Après-CF: 481.252.335.616 octets libres
.
- - End Of File - - D030F5609EF1E3B788224538A399E3D0
ComboFix 11-05-19.01 - Joshua 20/05/2011 13:57:46.1.4 - x64
Microsoft Windows 7 Édition Familiale Premium 6.1.7600.0.1252.32.1036.18.3958.2732 [GMT 2:00]
Lancé depuis: c:\users\Joshua\Desktop\ComboFix.exe
AV: avast! Antivirus *Disabled/Updated* {2B2D1395-420B-D5C9-657E-930FE358FC3C}
SP: avast! Antivirus *Disabled/Updated* {904CF271-6431-DA47-5FCE-A87D98DFB681}
SP: Windows Defender *Disabled/Updated* {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
.
.
((((((((((((((((((((((((((((( Fichiers créés du 2011-04-20 au 2011-05-20 ))))))))))))))))))))))))))))))))))))
.
.
2011-05-20 12:10 . 2011-05-20 12:10 -------- d-----w- c:\users\Default\AppData\Local\temp
2011-05-20 01:39 . 2011-05-20 01:40 -------- d-----w- c:\users\Joshua\AppData\Local\{DB34D753-BEB3-4F44-B87F-F9E65AA2491B}
2011-05-19 16:35 . 2011-05-19 16:36 -------- d-----w- C:\Kill'em
2011-05-19 12:37 . 2011-05-19 12:37 -------- d-----w- c:\users\Joshua\AppData\Local\{49CCBD0E-7920-417A-AEA3-A3907D43BE3E}
2011-05-19 01:22 . 2011-04-09 06:58 142336 ----a-w- c:\windows\system32\poqexec.exe
2011-05-19 01:22 . 2011-04-09 05:56 123904 ----a-w- c:\windows\SysWow64\poqexec.exe
2011-05-18 21:15 . 2011-05-18 21:15 -------- d-----w- c:\users\Joshua\AppData\Local\{56E9CDD6-1632-47B7-99A4-465BE0E56916}
2011-05-17 18:34 . 2011-05-17 18:35 -------- d-----w- c:\users\Joshua\AppData\Local\{2B135DE4-7F15-49E2-BD88-88B80D883E59}
2011-05-17 18:34 . 2011-05-17 18:34 -------- d-----w- c:\users\Joshua\AppData\Local\{7F40DDAC-B533-49B5-866F-8C7091A6482B}
2011-05-17 18:12 . 2011-05-17 18:12 -------- d-----w- c:\users\Joshua\AppData\Local\{A10F24BA-00D9-4840-B525-9250FF609E9F}
2011-05-16 21:57 . 2011-05-16 21:57 -------- d-----w- c:\program files (x86)\SystemRequirementsLab
2011-05-16 21:57 . 2011-05-16 21:57 -------- d-----w- c:\users\Joshua\AppData\Roaming\SystemRequirementsLab
2011-05-16 21:49 . 2011-05-16 21:49 512 ----a-w- C:\PhysicalDisk0_MBR.bin
2011-05-16 21:45 . 2011-05-19 17:00 -------- d-----w- c:\program files (x86)\ZHPDiag
2011-05-16 21:13 . 2011-05-16 21:13 -------- d-----w- c:\program files (x86)\Common Files\Java
2011-05-16 21:13 . 2011-05-16 21:13 -------- d-----w- c:\program files (x86)\Java
2011-05-16 17:46 . 2011-05-16 17:46 -------- d-----w- c:\users\Joshua\AppData\Local\{40C26B7E-62D3-471F-81E2-79B6884B5BC6}
2011-05-15 17:32 . 2011-05-15 17:32 -------- d-----w- c:\users\Joshua\AppData\Local\{640FB1DD-D887-4FE9-97F7-A8E9F2F57E4C}
2011-05-14 23:09 . 2010-11-29 15:42 38224 ----a-w- c:\windows\SysWow64\drivers\mbamswissarmy.sys
2011-05-14 23:09 . 2011-05-14 23:09 -------- d-----w- c:\program files (x86)\Malwarebytes' Anti-Malware
2011-05-14 21:42 . 2011-05-14 21:42 404640 ----a-w- c:\windows\SysWow64\FlashPlayerCPLApp.cpl
2011-05-14 21:20 . 2011-05-14 21:20 -------- d-----w- c:\users\Joshua\AppData\Local\Mozilla
2011-05-14 20:48 . 2011-05-14 20:48 0 ----a-w- c:\windows\SysWow64\sho9ADA.tmp
2011-05-11 14:13 . 2011-05-14 15:08 -------- d-----w- c:\users\Joshua\AppData\Local\{2AF34383-861E-47B6-935C-FEDBF210E12A}
2011-05-11 09:12 . 2011-04-09 06:45 5509504 ----a-w- c:\windows\system32\ntoskrnl.exe
2011-05-11 09:12 . 2011-04-09 06:13 3957632 ----a-w- c:\windows\SysWow64\ntkrnlpa.exe
2011-05-11 09:12 . 2011-04-09 06:13 3901824 ----a-w- c:\windows\SysWow64\ntoskrnl.exe
2011-05-08 15:26 . 2011-05-11 02:13 -------- d-----w- c:\users\Joshua\AppData\Local\{3B634906-9942-435B-9069-40AB8D201614}
2011-05-03 02:27 . 2011-05-07 16:56 -------- d-----w- c:\users\Joshua\AppData\Local\{96ACDF0B-5A7A-4099-B32B-5BB487E4091F}
2011-05-02 14:26 . 2011-05-02 14:26 -------- d-----w- c:\users\Joshua\AppData\Local\{2E9B3FA6-6A44-4B4D-AD9A-AACDAA443324}
2011-05-02 14:24 . 2011-05-02 14:24 0 ----a-w- c:\windows\SysWow64\sho8C06.tmp
2011-04-30 16:48 . 2011-04-30 16:48 -------- d-----w- c:\users\Joshua\AppData\Local\{B6C6FE5A-0253-4077-BD82-EB38CE5E6AC9}
2011-04-30 04:19 . 2011-04-30 04:19 -------- d-----w- c:\users\Joshua\AppData\Local\{468CDD4F-F787-4F85-9B62-B71432477A61}
2011-04-29 16:00 . 2011-04-29 16:00 -------- d-----w- c:\users\Joshua\AppData\Local\{D05800F1-78DE-4853-AA71-6BD0CC9001AB}
2011-04-27 19:55 . 2004-03-08 23:00 1081616 ----a-w- c:\windows\SysWow64\mscomctl.ocx
2011-04-27 19:55 . 2000-05-22 14:58 647872 ----a-w- c:\windows\SysWow64\mscomct2.ocx
2011-04-27 13:26 . 2011-04-27 13:53 -------- d-----w- c:\users\Joshua\AppData\Local\{0335B9BF-D15E-4131-AE0D-9F4F633B5171}
2011-04-27 13:26 . 2011-04-27 13:26 -------- d-----w- c:\users\Joshua\AppData\Local\{2C734019-7B50-4505-8E9B-F57609738A6B}
2011-04-26 23:46 . 2011-04-26 23:48 -------- d-----w- c:\users\Joshua\AppData\Local\{A8561501-3732-4A52-8038-FEA51EBD4C4D}
2011-04-26 23:34 . 2011-04-26 23:36 -------- d-----w- c:\users\Joshua\AppData\Local\{2AFF21EC-5158-48BD-BD66-1ED23B8C235D}
2011-04-26 20:14 . 2011-04-26 20:14 -------- d-----w- c:\programdata\PC Drivers HeadQuarters
2011-04-26 19:55 . 2011-02-26 06:23 2870272 ----a-w- c:\windows\explorer.exe
2011-04-26 19:55 . 2011-02-26 05:33 2614784 ----a-w- c:\windows\SysWow64\explorer.exe
2011-04-26 19:51 . 2011-03-12 11:31 442880 ----a-w- c:\windows\SysWow64\XpsPrint.dll
2011-04-26 19:51 . 2011-03-12 12:03 662528 ----a-w- c:\windows\system32\XpsPrint.dll
2011-04-26 19:50 . 2011-03-11 06:23 1657216 ----a-w- c:\windows\system32\drivers\ntfs.sys
2011-04-26 19:49 . 2011-03-11 06:18 2566144 ----a-w- c:\windows\system32\esent.dll
2011-04-26 19:49 . 2011-03-11 06:23 166272 ----a-w- c:\windows\system32\drivers\nvstor.sys
2011-04-26 19:49 . 2011-03-11 06:23 148352 ----a-w- c:\windows\system32\drivers\nvraid.sys
2011-04-26 19:49 . 2011-03-11 06:22 107904 ----a-w- c:\windows\system32\drivers\amdsata.sys
2011-04-26 19:49 . 2011-03-11 05:39 1686016 ----a-w- c:\windows\SysWow64\esent.dll
2011-04-26 19:49 . 2011-03-11 06:23 187264 ----a-w- c:\windows\system32\drivers\storport.sys
2011-04-26 19:49 . 2011-03-11 06:22 27008 ----a-w- c:\windows\system32\drivers\amdxata.sys
2011-04-26 19:49 . 2011-03-11 06:23 410496 ----a-w- c:\windows\system32\drivers\iaStorV.sys
2011-04-26 19:49 . 2011-03-11 06:15 96768 ----a-w- c:\windows\system32\fsutil.exe
2011-04-26 19:49 . 2011-03-11 05:37 74240 ----a-w- c:\windows\SysWow64\fsutil.exe
2011-04-26 19:46 . 2011-02-18 06:33 31232 ----a-w- c:\windows\system32\prevhost.exe
2011-04-26 19:46 . 2011-02-18 05:33 31232 ----a-w- c:\windows\SysWow64\prevhost.exe
2011-04-26 19:10 . 2011-04-26 19:10 -------- d-----w- c:\program files\ATI Technologies
2011-04-26 19:09 . 2011-04-26 19:09 -------- d-----w- C:\ATI
2011-04-26 18:37 . 2011-04-26 18:37 -------- d-----w- c:\users\Joshua\AppData\Roaming\Uniblue
2011-04-26 18:36 . 2011-04-26 18:36 -------- d-----w- c:\users\Joshua\AppData\Local\Innovative Solutions
2011-04-26 18:36 . 2011-04-26 18:36 -------- d-----w- c:\programdata\Innovative Solutions
2011-04-26 18:36 . 2011-04-26 18:36 -------- d-----w- c:\users\Joshua\AppData\Local\PackageAware
2011-04-26 18:35 . 2011-04-27 20:00 -------- d-----w- c:\program files\Babylon
2011-04-26 18:35 . 2011-04-26 18:35 -------- d-----w- c:\program files (x86)\Babylon
2011-04-26 10:25 . 2011-04-26 10:26 -------- d-----w- c:\users\Joshua\AppData\Local\{329E273B-563A-4E8A-95A7-2047AA49641C}
2011-04-25 17:32 . 2011-04-25 17:32 0 ----a-w- c:\windows\SysWow64\sho33C0.tmp
2011-04-22 16:23 . 2011-04-25 12:19 -------- d-----w- c:\users\Joshua\AppData\Local\{822C57F1-A7BB-4799-B4A4-21D5895470C8}
2011-04-21 22:14 . 2011-04-21 22:15 -------- d-----w- c:\users\Joshua\AppData\Local\{766BA27A-0F9A-4084-8D6F-A9701414AC27}
2011-04-21 16:20 . 2011-04-21 16:20 -------- d-----w- c:\users\Joshua\AppData\Local\{7C48017B-4DFC-4599-A4BB-E56A32BC8403}
2011-04-21 04:02 . 2011-04-21 04:02 -------- d-----w- c:\users\Joshua\AppData\Local\{33A37D69-5E5E-422B-B72D-74EE9A9ACFE5}
.
.
.
(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
.
2011-05-16 21:13 . 2010-11-12 19:08 472808 ----a-w- c:\windows\SysWow64\deployJava1.dll
2011-04-20 10:37 . 2011-04-20 10:37 86576 ----a-w- c:\users\Joshua\AppData\Roaming\Microsoft\Services Windows Live\Raccourci Galerie de Photos Windows Live.exe
2011-04-20 10:37 . 2011-04-20 10:37 392728 ----a-w- c:\users\Joshua\AppData\Roaming\Microsoft\Services Windows Live\Services Windows Live.dll
2011-04-20 10:37 . 2011-04-20 10:37 135680 ----a-w- c:\users\Joshua\AppData\Roaming\Microsoft\Notification de cadeaux MSN\lsnfier.exe
2011-04-20 10:37 . 2011-04-20 10:37 132672 ----a-w- c:\users\Joshua\AppData\Roaming\Microsoft\Services Windows Live\Raccourci Windows Live Messenger.exe
2011-04-10 10:49 . 2011-03-01 21:10 48648 ----a-w- c:\programdata\Microsoft\eHome\Packages\MCEClientUX\UpdateableMarkup\Markup.dll
2011-04-10 10:49 . 2011-03-01 21:10 704320 ----a-w- c:\programdata\Microsoft\eHome\Packages\MCESpotlight\MCESpotlight\SpotlightResources.dll
2011-03-18 19:13 . 2010-06-24 10:33 18328 ----a-w- c:\programdata\Microsoft\IdentityCRL\production\ppcrlconfig600.dll
2011-03-11 06:19 . 2011-04-14 20:32 1395712 ----a-w- c:\windows\system32\mfc42.dll
2011-03-11 06:19 . 2011-04-14 20:32 1359872 ----a-w- c:\windows\system32\mfc42u.dll
2011-03-11 05:40 . 2011-04-14 20:32 1164288 ----a-w- c:\windows\SysWow64\mfc42u.dll
2011-03-11 05:40 . 2011-04-14 20:32 1137664 ----a-w- c:\windows\SysWow64\mfc42.dll
2011-03-10 01:03 . 2011-03-10 01:03 48648 ----a-w- c:\programdata\Microsoft\eHome\Packages\MCEClientUX\UpdateableMarkup-2\Markup.dll
2011-03-10 01:03 . 2011-03-10 01:03 704320 ----a-w- c:\programdata\Microsoft\eHome\Packages\MCESpotlight\MCESpotlight-2\SpotlightResources.dll
2011-03-09 03:42 . 2011-03-09 03:42 1208320 ----a-w- c:\windows\system32\atiumd6v.dll
2011-03-09 03:42 . 2011-03-09 03:42 1912832 ----a-w- c:\windows\SysWow64\atiumdmv.dll
2011-03-08 06:14 . 2011-04-14 20:31 976896 ----a-w- c:\windows\system32\inetcomm.dll
2011-03-08 05:38 . 2011-04-14 20:31 740864 ----a-w- c:\windows\SysWow64\inetcomm.dll
2011-03-04 06:17 . 2011-04-26 19:47 135168 ----a-w- c:\windows\apppatch\AppPatch64\AcXtrnal.dll
2011-03-04 06:17 . 2011-04-26 19:47 347648 ----a-w- c:\windows\apppatch\AppPatch64\AcLayers.dll
2011-03-03 06:17 . 2011-04-14 20:31 182272 ----a-w- c:\windows\system32\dnsrslvr.dll
2011-03-03 06:14 . 2011-04-14 20:31 30208 ----a-w- c:\windows\system32\dnscacheugc.exe
2011-03-03 05:27 . 2011-04-14 20:31 28672 ----a-w- c:\windows\SysWow64\dnscacheugc.exe
2011-03-03 03:58 . 2011-04-14 20:32 3133440 ----a-w- c:\windows\system32\win32k.sys
2011-02-24 06:30 . 2011-04-14 20:32 476160 ----a-w- c:\windows\system32\XpsGdiConverter.dll
2011-02-24 06:29 . 2011-04-14 20:32 1197056 ----a-w- c:\windows\system32\wininet.dll
2011-02-24 06:24 . 2011-04-14 20:32 57856 ----a-w- c:\windows\system32\licmgr10.dll
2011-02-24 05:32 . 2011-04-14 20:32 288256 ----a-w- c:\windows\SysWow64\XpsGdiConverter.dll
2011-02-24 05:32 . 2011-04-14 20:32 981504 ----a-w- c:\windows\SysWow64\wininet.dll
2011-02-24 05:30 . 2011-04-14 20:32 44544 ----a-w- c:\windows\SysWow64\licmgr10.dll
2011-02-24 05:05 . 2011-04-14 20:32 482816 ----a-w- c:\windows\system32\html.iec
2011-02-24 04:24 . 2011-04-14 20:32 1638912 ----a-w- c:\windows\system32\mshtml.tlb
2011-02-24 04:23 . 2011-04-14 20:32 386048 ----a-w- c:\windows\SysWow64\html.iec
2011-02-24 03:50 . 2011-04-14 20:32 1638912 ----a-w- c:\windows\SysWow64\mshtml.tlb
2011-02-23 14:04 . 2011-04-10 10:44 40648 ----a-w- c:\windows\avastSS.scr
2011-02-23 14:04 . 2011-04-10 10:44 190016 ----a-w- c:\windows\SysWow64\aswBoot.exe
2011-02-23 14:04 . 2011-04-10 10:44 238968 ----a-w- c:\windows\system32\aswBoot.exe
2011-02-23 13:57 . 2011-04-10 10:44 280408 ----a-w- c:\windows\system32\drivers\aswSP.sys
2011-02-23 13:57 . 2011-04-10 10:44 505176 ----a-w- c:\windows\system32\drivers\aswSnx.sys
2011-02-23 13:55 . 2011-04-10 10:44 53592 ----a-w- c:\windows\system32\drivers\aswTdi.sys
2011-02-23 13:55 . 2011-04-10 10:44 31064 ----a-w- c:\windows\system32\drivers\aswRdr.sys
2011-02-23 13:55 . 2011-04-10 10:44 64344 ----a-w- c:\windows\system32\drivers\aswMonFlt.sys
2011-02-23 13:54 . 2011-04-10 10:44 22360 ----a-w- c:\windows\system32\drivers\aswFsBlk.sys
2011-02-23 05:16 . 2011-04-14 20:32 461312 ----a-w- c:\windows\system32\drivers\srv.sys
2011-02-23 05:16 . 2011-04-14 20:32 401920 ----a-w- c:\windows\system32\drivers\srv2.sys
2011-02-23 05:15 . 2011-04-14 20:32 161792 ----a-w- c:\windows\system32\drivers\srvnet.sys
2011-02-23 05:15 . 2011-04-14 20:31 157696 ----a-w- c:\windows\system32\drivers\mrxsmb.sys
2011-02-23 05:15 . 2011-04-14 20:31 286720 ----a-w- c:\windows\system32\drivers\mrxsmb10.sys
2011-02-23 05:15 . 2011-04-14 20:31 126464 ----a-w- c:\windows\system32\drivers\mrxsmb20.sys
2011-02-23 05:15 . 2011-04-14 20:31 90624 ----a-w- c:\windows\system32\drivers\bowser.sys
.
.
((((((((((((((((((((((((((((((((( Points de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés
REGEDIT4
.
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"swg"="c:\program files (x86)\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [2011-03-18 39408]
"msnmsgr"="c:\program files (x86)\Windows Live\Messenger\msnmsgr.exe" [2010-11-10 4240760]
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Run]
"avast"="c:\program files\AVAST Software\Avast\avastUI.exe" [2011-02-23 3451496]
"SunJavaUpdateSched"="c:\program files (x86)\Common Files\Java\Java Update\jusched.exe" [2011-01-07 253672]
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"ConsentPromptBehaviorAdmin"= 0 (0x0)
"ConsentPromptBehaviorUser"= 3 (0x3)
"EnableLUA"= 0 (0x0)
"EnableUIADesktopToggle"= 0 (0x0)
"PromptOnSecureDesktop"= 0 (0x0)
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\explorer]
"EnableShellExecuteHooks"= 1 (0x1)
.
[hkey_local_machine\software\Wow6432Node\microsoft\windows\currentversion\explorer\ShellExecuteHooks]
.
[HKEY_LOCAL_MACHINE\system\currentcontrolset\control\lsa]
Security Packages REG_MULTI_SZ kerberos msv1_0 schannel wdigest tspkg pku2u livessp
.
R2 clr_optimization_v4.0.30319_32;Microsoft .NET Framework NGEN v4.0.30319_X86;c:\windows\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe [2010-03-18 130384]
R2 clr_optimization_v4.0.30319_64;Microsoft .NET Framework NGEN v4.0.30319_X64;c:\windows\Microsoft.NET\Framework64\v4.0.30319\mscorsvw.exe [2010-03-18 138576]
R2 gupdate;Service Google Update (gupdate);c:\program files (x86)\Google\Update\GoogleUpdate.exe [2011-03-18 136176]
R3 BBSvc;Bing Bar Update Service;c:\program files (x86)\Microsoft\BingBar\BBSvc.EXE [2011-02-28 183560]
R3 dump_wmimmc;dump_wmimmc;c:\gpotato.eu\Dragonica\Release\GameGuard\dump_wmimmc.sys [x]
R3 GamesAppService;GamesAppService;c:\program files (x86)\WildTangent Games\App\GamesAppService.exe [2010-10-12 206072]
R3 gupdatem;Service Google Update (gupdatem);c:\program files (x86)\Google\Update\GoogleUpdate.exe [2011-03-18 136176]
R3 netr28ux;Pilote de carte réseau sans fil RT2870 USB pour Vista;c:\windows\system32\DRIVERS\netr28ux.sys [x]
R3 netw5v64;Intel(R) Wireless WiFi Link 5000 Series Adapter Driver for Windows Vista 64 Bit;c:\windows\system32\DRIVERS\netw5v64.sys [x]
R3 osppsvc;Office Software Protection Platform;c:\program files\Common Files\Microsoft Shared\OfficeSoftwareProtectionPlatform\OSPPSVC.EXE [2010-01-09 4925184]
R3 RSUSBSTOR;RtsUStor.Sys Realtek USB Card Reader;c:\windows\system32\Drivers\RtsUStor.sys [x]
R3 SrvHsfHDA;SrvHsfHDA;c:\windows\system32\DRIVERS\VSTAZL6.SYS [x]
R3 SrvHsfV92;SrvHsfV92;c:\windows\system32\DRIVERS\VSTDPV6.SYS [x]
R3 SrvHsfWinac;SrvHsfWinac;c:\windows\system32\DRIVERS\VSTCNXT6.SYS [x]
R3 WatAdminSvc;Service Windows Activation Technologies;c:\windows\system32\Wat\WatAdminSvc.exe [x]
R3 yukonw7;NDIS6.2 Miniport Driver for Marvell Yukon Ethernet Controller;c:\windows\system32\DRIVERS\yk62x64.sys [x]
R4 wlcrasvc;Windows Live Mesh remote connections service;c:\program files\Windows Live\Mesh\wlcrasvc.exe [2010-09-22 57184]
S1 aswSnx;aswSnx; [x]
S1 aswSP;aswSP; [x]
S1 vwififlt;Virtual WiFi Filter Driver;c:\windows\system32\DRIVERS\vwififlt.sys [x]
S2 AERTFilters;Andrea RT Filters Service;c:\program files\Realtek\Audio\HDA\AERTSr64.exe [2009-11-18 98208]
S2 AMD External Events Utility;AMD External Events Utility;c:\windows\system32\atiesrxx.exe [x]
S2 aswFsBlk;aswFsBlk; [x]
S2 aswMonFlt;aswMonFlt;c:\windows\system32\drivers\aswMonFlt.sys [x]
S2 cvhsvc;Client Virtualization Handler;c:\program files (x86)\Common Files\Microsoft Shared\Virtualization Handler\CVHSVC.EXE [2010-02-28 821664]
S2 HP Wireless Assistant Service;HP Wireless Assistant Service;c:\program files\Hewlett-Packard\HP Wireless Assistant\HPWA_Service.exe [2010-07-21 103992]
S2 HPClientSvc;HP Client Services;c:\program files\Hewlett-Packard\HP Client Services\HPClientServices.exe [2010-08-05 291896]
S2 HPDrvMntSvc.exe;HP Quick Synchronization Service;c:\program files (x86)\Hewlett-Packard\Shared\HPDrvMntSvc.exe [2011-02-04 92216]
S2 HPWMISVC;HPWMISVC;c:\program files (x86)\Hewlett-Packard\HP Quick Launch\HPWMISVC.exe [2010-09-28 26680]
S2 RtVOsdService;RtVOsdService Installer;c:\program files\Realtek\RtVOsd\RtVOsdService.exe [2010-06-24 315392]
S2 sftlist;Application Virtualization Client;c:\program files (x86)\Microsoft Application Virtualization Client\sftlist.exe [2010-04-23 483688]
S2 UNS;Intel(R) Management & Security Application User Notification Service;c:\program files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exe [2009-10-01 2320920]
S3 amdkmdag;amdkmdag;c:\windows\system32\DRIVERS\atikmdag.sys [x]
S3 amdkmdap;amdkmdap;c:\windows\system32\DRIVERS\atikmpag.sys [x]
S3 clwvd;CyberLink WebCam Virtual Driver;c:\windows\system32\DRIVERS\clwvd.sys [x]
S3 HECIx64;Intel(R) Management Engine Interface;c:\windows\system32\DRIVERS\HECIx64.sys [x]
S3 netr28x;Ralink 802.11n Extensible Wireless Driver;c:\windows\system32\DRIVERS\netr28x.sys [x]
S3 RTL8167;Realtek 8167 NT Driver;c:\windows\system32\DRIVERS\Rt64win7.sys [x]
S3 Sftfs;Sftfs;c:\windows\system32\DRIVERS\Sftfslh.sys [x]
S3 Sftplay;Sftplay;c:\windows\system32\DRIVERS\Sftplaylh.sys [x]
S3 Sftredir;Sftredir;c:\windows\system32\DRIVERS\Sftredirlh.sys [x]
S3 Sftvol;Sftvol;c:\windows\system32\DRIVERS\Sftvollh.sys [x]
S3 sftvsa;Application Virtualization Service Agent;c:\program files (x86)\Microsoft Application Virtualization Client\sftvsa.exe [2010-04-23 209768]
S3 vwifimp;Microsoft Virtual WiFi Miniport Service;c:\windows\system32\DRIVERS\vwifimp.sys [x]
.
.
[HKEY_LOCAL_MACHINE\software\wow6432node\microsoft\active setup\installed components\{10880D85-AAD9-4558-ABDC-2AB1552D831F}]
2010-08-16 12:43 451872 ----a-w- c:\program files (x86)\Common Files\LightScribe\LSRunOnce.exe
.
Contenu du dossier 'Tâches planifiées'
.
2011-05-19 c:\windows\Tasks\GoogleUpdateTaskMachineCore.job
- c:\program files (x86)\Google\Update\GoogleUpdate.exe [2011-03-18 16:01]
.
2011-05-20 c:\windows\Tasks\GoogleUpdateTaskMachineUA.job
- c:\program files (x86)\Google\Update\GoogleUpdate.exe [2011-03-18 16:01]
.
2011-05-11 c:\windows\Tasks\HPCeeScheduleForJoshua.job
- c:\program files (x86)\Hewlett-Packard\HP Ceement\HPCEE.exe [2010-09-13 21:15]
.
.
--------- x86-64 -----------
.
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\00avast]
@="{472083B0-C522-11CF-8763-00608CC02F24}"
[HKEY_CLASSES_ROOT\CLSID\{472083B0-C522-11CF-8763-00608CC02F24}]
2011-02-23 14:04 134384 ----a-w- c:\program files\AVAST Software\Avast\ashShA64.dll
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\00Zecter]
@="{D25B32FE-CB96-491A-98FF-AD59DA382D69}"
[HKEY_CLASSES_ROOT\CLSID\{D25B32FE-CB96-491A-98FF-AD59DA382D69}]
2010-09-23 04:53 2210304 ----a-w- c:\program files (x86)\Hewlett-Packard\HP CloudDrive\ShellExt64.dll
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\01Zecter]
@="{EB24CA6D-F315-4A81-AC1A-C79CFD77F3F5}"
[HKEY_CLASSES_ROOT\CLSID\{EB24CA6D-F315-4A81-AC1A-C79CFD77F3F5}]
2010-09-23 04:53 2210304 ----a-w- c:\program files (x86)\Hewlett-Packard\HP CloudDrive\ShellExt64.dll
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\02Zecter]
@="{B3C78E40-6B64-47C3-AE34-60B770881EB8}"
[HKEY_CLASSES_ROOT\CLSID\{B3C78E40-6B64-47C3-AE34-60B770881EB8}]
2010-09-23 04:53 2210304 ----a-w- c:\program files (x86)\Hewlett-Packard\HP CloudDrive\ShellExt64.dll
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\03Zecter]
@="{622AFE52-33F6-4D9F-9966-E0BC52D7D69D}"
[HKEY_CLASSES_ROOT\CLSID\{622AFE52-33F6-4D9F-9966-E0BC52D7D69D}]
2010-09-23 04:53 2210304 ----a-w- c:\program files (x86)\Hewlett-Packard\HP CloudDrive\ShellExt64.dll
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\04Zecter]
@="{855156F0-2A0F-11DE-8C30-0800200C9A66}"
[HKEY_CLASSES_ROOT\CLSID\{855156F0-2A0F-11DE-8C30-0800200C9A66}]
2010-09-23 04:53 2210304 ----a-w- c:\program files (x86)\Hewlett-Packard\HP CloudDrive\ShellExt64.dll
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"RTHDVCPL"="c:\program files\Realtek\Audio\HDA\RtkNGUI64.exe" [2010-09-22 6489704]
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
"LoadAppInit_DLLs"=0x0
.
------- Examen supplémentaire -------
.
uStart Page = hxxp://www.google.com/
uLocal Page = c:\windows\SysWOW64\blank.htm
mLocal Page = c:\windows\SysWOW64\blank.htm
IE: Google Sidewiki... - c:\program files (x86)\Google\Google Toolbar\Component\GoogleToolbarDynamic_mui_en_D183CA64F05FDD98.dll/cmsidewiki.html
FF - ProfilePath - c:\users\Joshua\AppData\Roaming\Mozilla\Firefox\Profiles\4fhqpae5.default\
FF - prefs.js: browser.search.selectedEngine - Bing
.
- - - - ORPHELINS SUPPRIMES - - - -
.
BHO-{6ec85fcf-87ad-41d7-ae1f-f116f8ad4848} - (no file)
Toolbar-{6ec85fcf-87ad-41d7-ae1f-f116f8ad4848} - (no file)
WebBrowser-{6EC85FCF-87AD-41D7-AE1F-F116F8AD4848} - (no file)
HKLM-Run-SynTPEnh - c:\program files (x86)\Synaptics\SynTP\SynTPEnh.exe
AddRemove-EasyBits Magic Desktop - c:\windows\system32\ezMDUninstall.exe
AddRemove-{08DB3902-2CE0-474D-BCE3-0177766CE9F1} - c:\program files (x86)\InstallShield Installation Information\{08DB3902-2CE0-474D-BCE3-0177766CE9F1}\setup.exe
.
.
.
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\services\npggsvc]
"ImagePath"="c:\windows\system32\GameMon.des -service"
.
--------------------- CLES DE REGISTRE BLOQUEES ---------------------
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}]
@Denied: (A 2) (Everyone)
@="FlashBroker"
"LocalizedString"="@c:\\Windows\\SysWOW64\\Macromed\\Flash\\FlashUtil10p_ActiveX.exe,-101"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}\Elevation]
"Enabled"=dword:00000001
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}\LocalServer32]
@="c:\\Windows\\SysWOW64\\Macromed\\Flash\\FlashUtil10p_ActiveX.exe"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}]
@Denied: (A 2) (Everyone)
@="Shockwave Flash Object"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\InprocServer32]
@="c:\\Windows\\SysWOW64\\Macromed\\Flash\\Flash10p.ocx"
"ThreadingModel"="Apartment"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\MiscStatus]
@="0"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\ProgID]
@="ShockwaveFlash.ShockwaveFlash.10"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\ToolboxBitmap32]
@="c:\\Windows\\SysWOW64\\Macromed\\Flash\\Flash10p.ocx, 1"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\TypeLib]
@="{D27CDB6B-AE6D-11cf-96B8-444553540000}"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\Version]
@="1.0"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\VersionIndependentProgID]
@="ShockwaveFlash.ShockwaveFlash"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}]
@Denied: (A 2) (Everyone)
@="Macromedia Flash Factory Object"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\InprocServer32]
@="c:\\Windows\\SysWOW64\\Macromed\\Flash\\Flash10p.ocx"
"ThreadingModel"="Apartment"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\ProgID]
@="FlashFactory.FlashFactory.1"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\ToolboxBitmap32]
@="c:\\Windows\\SysWOW64\\Macromed\\Flash\\Flash10p.ocx, 1"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\TypeLib]
@="{D27CDB6B-AE6D-11cf-96B8-444553540000}"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\Version]
@="1.0"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\VersionIndependentProgID]
@="FlashFactory.FlashFactory"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\Interface\{E3F2C3CB-5EB8-4A04-B22C-7E3B4B6AF30F}]
@Denied: (A 2) (Everyone)
@="IFlashBroker4"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\Interface\{E3F2C3CB-5EB8-4A04-B22C-7E3B4B6AF30F}\ProxyStubClsid32]
@="{00020424-0000-0000-C000-000000000046}"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\Interface\{E3F2C3CB-5EB8-4A04-B22C-7E3B4B6AF30F}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
"Version"="1.0"
.
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\PCW\Security]
@Denied: (Full) (Everyone)
.
Heure de fin: 2011-05-20 14:14:23
ComboFix-quarantined-files.txt 2011-05-20 12:14
.
Avant-CF: 481.741.332.480 octets libres
Après-CF: 481.252.335.616 octets libres
.
- - End Of File - - D030F5609EF1E3B788224538A399E3D0
fred08700
Messages postés
3389
Date d'inscription
lundi 19 janvier 2009
Statut
Contributeur sécurité
Dernière intervention
9 février 2014
550
20 mai 2011 à 17:51
20 mai 2011 à 17:51
re
rien de méchant.
fais moi un imprime écran du gestionnaire de tache , quand ton UC est à fond
https://www.commentcamarche.net/faq/398-comment-faire-une-capture-d-ecran
rien de méchant.
fais moi un imprime écran du gestionnaire de tache , quand ton UC est à fond
https://www.commentcamarche.net/faq/398-comment-faire-une-capture-d-ecran
morphox
Messages postés
53
Date d'inscription
samedi 14 mai 2011
Statut
Membre
Dernière intervention
30 mai 2011
20 mai 2011 à 18:11
20 mai 2011 à 18:11
OKay je te ferais ça un autre jour je part ::( je te mp quand je les fait
morphox
Messages postés
53
Date d'inscription
samedi 14 mai 2011
Statut
Membre
Dernière intervention
30 mai 2011
Modifié par morphox le 22/05/2011 à 02:36
Modifié par morphox le 22/05/2011 à 02:36
Voici l'image quand l'uc est au plafond la il et a 89% mes il monte jusque 100% aussi . ( c'est l'application qui prend le plus mes pourquoi ça lag autant ? )
http://images.imagehotel.net/?zn02aygwpq.png
http://images.imagehotel.net/?zn02aygwpq.png
fred08700
Messages postés
3389
Date d'inscription
lundi 19 janvier 2009
Statut
Contributeur sécurité
Dernière intervention
9 février 2014
550
22 mai 2011 à 10:52
22 mai 2011 à 10:52
salut
il manque des processus -)
UC utilisé à 87% , mais : 27+21+11+1 = 60%
Clique sur Afficher les processus de tous les utilisateurs et refais un imprim écran ( en page complète)
il manque des processus -)
UC utilisé à 87% , mais : 27+21+11+1 = 60%
Clique sur Afficher les processus de tous les utilisateurs et refais un imprim écran ( en page complète)
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question
morphox
Messages postés
53
Date d'inscription
samedi 14 mai 2011
Statut
Membre
Dernière intervention
30 mai 2011
Modifié par morphox le 22/05/2011 à 13:45
Modifié par morphox le 22/05/2011 à 13:45
Voila :
http://images.imagehotel.net/?osw3nyx18b.png
Mille fois merci car sans toi je serais encore perdu ....
( c'est quoi processus inactif du système ? pasque 80% .... )
http://images.imagehotel.net/?osw3nyx18b.png
Mille fois merci car sans toi je serais encore perdu ....
( c'est quoi processus inactif du système ? pasque 80% .... )
fred08700
Messages postés
3389
Date d'inscription
lundi 19 janvier 2009
Statut
Contributeur sécurité
Dernière intervention
9 février 2014
550
22 mai 2011 à 14:04
22 mai 2011 à 14:04
processus inactif du système ==> quand rien n'est lancé . Il est à 99% mais ton UC resta à O ==> regarde le mien : http://images.imagehotel.net/?mk7ml1lacq.png
regardes aussi mon msconfig : http://images.imagehotel.net/?twuyvg13w9.png
je suis sous seven aussi et seule mon antivirus est actif. pas de danger à faire ce que je t'ai déjà mis avec msconfig.
Cela réduira le nombres de processus actifs
fais cette manip et refais moi un imprim écran du gestionnaire de tache
regardes aussi mon msconfig : http://images.imagehotel.net/?twuyvg13w9.png
je suis sous seven aussi et seule mon antivirus est actif. pas de danger à faire ce que je t'ai déjà mis avec msconfig.
Cela réduira le nombres de processus actifs
fais cette manip et refais moi un imprim écran du gestionnaire de tache
morphox
Messages postés
53
Date d'inscription
samedi 14 mai 2011
Statut
Membre
Dernière intervention
30 mai 2011
22 mai 2011 à 14:26
22 mai 2011 à 14:26
Le ms config je l'est fait juste mon antivirus que jai gardé donc le gestionnaire et comme ça aprés avoir tous décoché sauf antivirus
Heu y'a pas quelque chose a faire ? :( je suis désesperer mon pc et clean et pourtant .... :(
Heu y'a pas quelque chose a faire ? :( je suis désesperer mon pc et clean et pourtant .... :(
fred08700
Messages postés
3389
Date d'inscription
lundi 19 janvier 2009
Statut
Contributeur sécurité
Dernière intervention
9 février 2014
550
22 mai 2011 à 14:32
22 mai 2011 à 14:32
refais un nouveau scan zhpdiag
clique sur la flèche verte en haut de sa page pour lancer une mise à jour, si ton parfeu demande l'autorisation, accepte le.
● Rends toi sur http://www.cijoint.fr/
● Cliques sur " Parcourir " dans la partie " Joindre un fichier[...] "
● Sélectionnes le rapport ZHPdiag.txt qui se trouve sur ton bureau
● Clique ensuite sur "Cliquez ici pour déposer le fichier " et copie/colle le lien dans ton prochain message
clique sur la flèche verte en haut de sa page pour lancer une mise à jour, si ton parfeu demande l'autorisation, accepte le.
● Rends toi sur http://www.cijoint.fr/
● Cliques sur " Parcourir " dans la partie " Joindre un fichier[...] "
● Sélectionnes le rapport ZHPdiag.txt qui se trouve sur ton bureau
● Clique ensuite sur "Cliquez ici pour déposer le fichier " et copie/colle le lien dans ton prochain message
morphox
Messages postés
53
Date d'inscription
samedi 14 mai 2011
Statut
Membre
Dernière intervention
30 mai 2011
22 mai 2011 à 15:13
22 mai 2011 à 15:13
Voici :
http://www.cijoint.fr/cjlink.php?file=cj201105/cijLlPA5CU.txt
http://www.cijoint.fr/cjlink.php?file=cj201105/cijLlPA5CU.txt
fred08700
Messages postés
3389
Date d'inscription
lundi 19 janvier 2009
Statut
Contributeur sécurité
Dernière intervention
9 février 2014
550
Modifié par fred08700 le 22/05/2011 à 16:05
Modifié par fred08700 le 22/05/2011 à 16:05
1) Utilisation de ZHPfix
*fais un copié des lignes en gras suivantes
----------------------------------------------------------
OPT:O4 - Global Startup: C:\Users\Joshua\Desktop\Dragonica.lnk . (.Barunson Interactive.) -- C:\gPotato.eu\Dragonica\Patcher.exe
O2 - BHO: (no name) [64Bits] - {6ec85fcf-87ad-41d7-ae1f-f116f8ad4848} Clé orpheline
[HKLM\Software\Avanquest_FR]
OPT:O4 - Global Startup: C:\Users\Joshua\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\WildTangent Games App - hp.lnk . (.WildTangent.) -- C:\Program Files (x86)\WildTangent Games\App\GameConsole-wt.exe
[MD5.00000000000000000000000000000000] [APT] [{A9330C87-C576-4B1E-978D-80F8D43361E6}] (.Pas de propriétaire.) -- C:\PROGRA~2\AVANQU~1\UNWISE.exe (.not file.)
O53 - SMSR:HKLM\...\startupreg\RAMBoosterPro [Key] . (...) -- C:\Program Files (x86)\RAM Booster Pro\RAMBoosterPro.exe (.not file.)
OPT:O4 - HKCU\..\Run: [swg] . (.Google Inc. - GoogleToolbarNotifier.) -- C:\Program Files (x86)\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
OPT:O4 - HKCU\..\Run: [msnmsgr] . (.Microsoft Corporation - Windows Live Messenger.) -- C:\Program Files (x86)\Windows Live\Messenger\msnmsgr.exe
----------------------------------------------------------
/!\ Utilisateurs de vista/7 , cette manipulation est à effectuer en tant qu'administrateur ( Clic droit -> [Exécuter en tant qu'administrateur] ) /!\
* Lance ZHPFix (soit via le raccourci sur ton Bureau, soit via ZHPDiag- écusson vert-)
- Clique sur l'icône représentant la lettre H (« coller les lignes Helper »)
- Les lignes se collent automatiquement dans ZHPFix, sinon colle les lignes
- Clique sur le bouton « GO » pour lancer le nettoyage,
- Copie/colle la totalité du rapport dans ta prochaine réponse
==> si tu reçois un message de confirmation de désinstallation de certains logiciels, accepte le :-)
* Copie/colle la totalité du rapport dans ta prochaine réponse
2) Utilise ce programme pour supprimer les fichiers temporaires inutiles :
* Télécharge TFC (de OldTimer) sur ton Bureau.
* Ferme tous tes programmes.
* Lance TFC (si tu es sous Windows Vista ou Windows 7, fais le par un clic-droit --> Exécuter en temps qu'administrateur)
* Clique sur le bouton Start pour lancer le nettoyage.
* Lorsqu'il aura terminé, l'outil devrait faire redémarrer ton ordinateur.
3) désactives les services inutiles de seven : https://www.pcastuces.com/pratique/windows/services_windows7/page1.htm
4) donne des nouvelles
Chaque difficulté rencontrée doit être l'occasion d'un nouveau progrès.
[Pierre de Coubertin]
*fais un copié des lignes en gras suivantes
----------------------------------------------------------
OPT:O4 - Global Startup: C:\Users\Joshua\Desktop\Dragonica.lnk . (.Barunson Interactive.) -- C:\gPotato.eu\Dragonica\Patcher.exe
O2 - BHO: (no name) [64Bits] - {6ec85fcf-87ad-41d7-ae1f-f116f8ad4848} Clé orpheline
[HKLM\Software\Avanquest_FR]
OPT:O4 - Global Startup: C:\Users\Joshua\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\WildTangent Games App - hp.lnk . (.WildTangent.) -- C:\Program Files (x86)\WildTangent Games\App\GameConsole-wt.exe
[MD5.00000000000000000000000000000000] [APT] [{A9330C87-C576-4B1E-978D-80F8D43361E6}] (.Pas de propriétaire.) -- C:\PROGRA~2\AVANQU~1\UNWISE.exe (.not file.)
O53 - SMSR:HKLM\...\startupreg\RAMBoosterPro [Key] . (...) -- C:\Program Files (x86)\RAM Booster Pro\RAMBoosterPro.exe (.not file.)
OPT:O4 - HKCU\..\Run: [swg] . (.Google Inc. - GoogleToolbarNotifier.) -- C:\Program Files (x86)\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
OPT:O4 - HKCU\..\Run: [msnmsgr] . (.Microsoft Corporation - Windows Live Messenger.) -- C:\Program Files (x86)\Windows Live\Messenger\msnmsgr.exe
----------------------------------------------------------
/!\ Utilisateurs de vista/7 , cette manipulation est à effectuer en tant qu'administrateur ( Clic droit -> [Exécuter en tant qu'administrateur] ) /!\
* Lance ZHPFix (soit via le raccourci sur ton Bureau, soit via ZHPDiag- écusson vert-)
- Clique sur l'icône représentant la lettre H (« coller les lignes Helper »)
- Les lignes se collent automatiquement dans ZHPFix, sinon colle les lignes
- Clique sur le bouton « GO » pour lancer le nettoyage,
- Copie/colle la totalité du rapport dans ta prochaine réponse
==> si tu reçois un message de confirmation de désinstallation de certains logiciels, accepte le :-)
* Copie/colle la totalité du rapport dans ta prochaine réponse
2) Utilise ce programme pour supprimer les fichiers temporaires inutiles :
* Télécharge TFC (de OldTimer) sur ton Bureau.
* Ferme tous tes programmes.
* Lance TFC (si tu es sous Windows Vista ou Windows 7, fais le par un clic-droit --> Exécuter en temps qu'administrateur)
* Clique sur le bouton Start pour lancer le nettoyage.
* Lorsqu'il aura terminé, l'outil devrait faire redémarrer ton ordinateur.
3) désactives les services inutiles de seven : https://www.pcastuces.com/pratique/windows/services_windows7/page1.htm
4) donne des nouvelles
Chaque difficulté rencontrée doit être l'occasion d'un nouveau progrès.
[Pierre de Coubertin]
morphox
Messages postés
53
Date d'inscription
samedi 14 mai 2011
Statut
Membre
Dernière intervention
30 mai 2011
Modifié par morphox le 22/05/2011 à 16:28
Modifié par morphox le 22/05/2011 à 16:28
Rapport de ZHPFix 1.12.3284 par Nicolas Coolman, Update du 19/05/2011
Fichier d'export Registre : C:\ZHPExportRegistry-22-5-2011-16-16-18.txt
Run by Joshua at 22-5-2011 16:16:18
Windows 7 Home Premium Edition, 64-bit (Build 7600)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
========== Clé(s) du Registre ==========
O2 - BHO: (no name) - {6ec85fcf-87ad-41d7-ae1f-f116f8ad4848} Clé orpheline => Clé absente
HKLM\Software\Avanquest_FR => Clé absente
O53 - SMSR:HKLM\...\startupreg\RAMBoosterPro [Key] . (...) -- C:\Program Files (x86)\RAM Booster Pro\RAMBoosterPro.exe (.not file.) => Clé non supprimée
========== Valeur(s) du Registre ==========
O4 - HKCU\..\Run: [swg] . (.Google Inc. - GoogleToolbarNotifier.) -- C:\Program Files (x86)\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe => Valeur supprimée avec succès
O4 - HKCU\..\Run: [msnmsgr] . (.Microsoft Corporation - Windows Live Messenger.) -- C:\Program Files (x86)\Windows Live\Messenger\msnmsgr.exe => Valeur supprimée avec succès
========== Fichier(s) ==========
c:\users\joshua\desktop\dragonica.lnk => Supprimé et mis en quarantaine
c:\users\joshua\appdata\roaming\microsoft\internet explorer\quick launch\wildtangent games app - hp.lnk => Supprimé et mis en quarantaine
c:\program files (x86)\ram booster pro\ramboosterpro.exe => Fichier absent
========== Tache planifiée ==========
Task : {A9330C87-C576-4B1E-978D-80F8D43361E6} => Tâche supprimée avec succès
========== Récapitulatif ==========
3 : Clé(s) du Registre
2 : Valeur(s) du Registre
3 : Fichier(s)
1 : Tache planifiée
End of the scan
Fichier d'export Registre : C:\ZHPExportRegistry-22-5-2011-16-16-18.txt
Run by Joshua at 22-5-2011 16:16:18
Windows 7 Home Premium Edition, 64-bit (Build 7600)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
========== Clé(s) du Registre ==========
O2 - BHO: (no name) - {6ec85fcf-87ad-41d7-ae1f-f116f8ad4848} Clé orpheline => Clé absente
HKLM\Software\Avanquest_FR => Clé absente
O53 - SMSR:HKLM\...\startupreg\RAMBoosterPro [Key] . (...) -- C:\Program Files (x86)\RAM Booster Pro\RAMBoosterPro.exe (.not file.) => Clé non supprimée
========== Valeur(s) du Registre ==========
O4 - HKCU\..\Run: [swg] . (.Google Inc. - GoogleToolbarNotifier.) -- C:\Program Files (x86)\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe => Valeur supprimée avec succès
O4 - HKCU\..\Run: [msnmsgr] . (.Microsoft Corporation - Windows Live Messenger.) -- C:\Program Files (x86)\Windows Live\Messenger\msnmsgr.exe => Valeur supprimée avec succès
========== Fichier(s) ==========
c:\users\joshua\desktop\dragonica.lnk => Supprimé et mis en quarantaine
c:\users\joshua\appdata\roaming\microsoft\internet explorer\quick launch\wildtangent games app - hp.lnk => Supprimé et mis en quarantaine
c:\program files (x86)\ram booster pro\ramboosterpro.exe => Fichier absent
========== Tache planifiée ==========
Task : {A9330C87-C576-4B1E-978D-80F8D43361E6} => Tâche supprimée avec succès
========== Récapitulatif ==========
3 : Clé(s) du Registre
2 : Valeur(s) du Registre
3 : Fichier(s)
1 : Tache planifiée
End of the scan
morphox
Messages postés
53
Date d'inscription
samedi 14 mai 2011
Statut
Membre
Dernière intervention
30 mai 2011
22 mai 2011 à 16:29
22 mai 2011 à 16:29
Mes TFC c'est pas comme ccleaner ? :(
morphox
Messages postés
53
Date d'inscription
samedi 14 mai 2011
Statut
Membre
Dernière intervention
30 mai 2011
Modifié par morphox le 22/05/2011 à 16:35
Modifié par morphox le 22/05/2011 à 16:35
A ouai et pour le ZHPfix jai un message d'erreur aparrait aprés avoir cliquer sur Netoyer , ça me dit '' Impossible d'ouvrir le fichier C:program files (x86)/ZHPdiag/tempo.txt'' le processus ne peut pas accéder au fichier car ce fichier et utiliser par un autre processus .
Jai bien lancer en tant qu'admin pourtant :(
Jai bien lancer en tant qu'admin pourtant :(
fred08700
Messages postés
3389
Date d'inscription
lundi 19 janvier 2009
Statut
Contributeur sécurité
Dernière intervention
9 février 2014
550
22 mai 2011 à 16:56
22 mai 2011 à 16:56
pas grave
dis quand le reste est fait
dis quand le reste est fait
morphox
Messages postés
53
Date d'inscription
samedi 14 mai 2011
Statut
Membre
Dernière intervention
30 mai 2011
Modifié par morphox le 22/05/2011 à 17:05
Modifié par morphox le 22/05/2011 à 17:05
Ben jai fini le TFC , et zhpfix et la au dessus
fred08700
Messages postés
3389
Date d'inscription
lundi 19 janvier 2009
Statut
Contributeur sécurité
Dernière intervention
9 février 2014
550
22 mai 2011 à 17:18
22 mai 2011 à 17:18
et ceci:
désactives les services inutiles de seven : https://www.pcastuces.com/pratique/windows/services_windows7/page1.htm
désactives les services inutiles de seven : https://www.pcastuces.com/pratique/windows/services_windows7/page1.htm
morphox
Messages postés
53
Date d'inscription
samedi 14 mai 2011
Statut
Membre
Dernière intervention
30 mai 2011
Modifié par morphox le 22/05/2011 à 19:51
Modifié par morphox le 22/05/2011 à 19:51
Voila jai fini les service inutile jai desactivé tous ce que le site conseillé. Heu combofix , TFC je peut désinstaler ?
fred08700
Messages postés
3389
Date d'inscription
lundi 19 janvier 2009
Statut
Contributeur sécurité
Dernière intervention
9 février 2014
550
22 mai 2011 à 20:16
22 mai 2011 à 20:16
re
ton UC est-elle toujours à fond ?
si non:
▶ ▶ ▶ ▶ ▶ ▶ ▶ ▶ ▶ ▶ ▶ ▶ Pour supprimer ce qui a servi à la désinfection
★ ★ ★ Télécharge Delfix de Xplode ★ ★ ★
▶ Clique sur le bouton « Suppression » et poste son rapport sur ton prochain message
▶ Pour le désinstaller, il suffit de le relancer et cliquer sur le bouton de désinstallation.
▶ ▶ ▶ ▶ ▶ ▶ ▶ ▶ ▶ ▶ ▶ ▶ Pour diminuer le temps de démarrage de windows :
▶ Ouvrez l'utilitaire de configuration système :
▶ Faites : démarrer ==> Exécuter ==> tapez msconfig
▶ Ensuite, allez sur l'onglet Démarrage, décocher les programmes qui vous semblent inutiles au démarrage de votre PC. Cela n'empêchera pas les programmes de s'exécuter quand vous en aurez besoin, mais permettra à votre PC de démarrer plus vite.
⚪ ne laisser que antivirus et parefeu ( si présent)
N'hésitez pas, vous pouvez relancer l'utilitaire pour réactiver un élément décoché par erreur.
▶ ▶ ▶ ▶ ▶ ▶ ▶ ▶ ▶ ▶ ▶ ▶ Suppression des fichiers inutiles
★ ★ ★ Télécharge CCleaner ★ ★ ★
▶ Installe le puis lance le.
▶ va dans " options" ==> "avancés" et décoches " effacer uniquement ------24 heures"
▶ Clique sur Nettoyeur => Analyse => Lancer le nettoyage, puis sur OK dans la fenêtre qui s'affiche.
▶ Enfin, clique sur Registre => corrige toutes les erreurs et recommence jusqu'à ce que CCleaner ne trouve plus d'erreurs.
⚪ Tu peux garder ce programme et l'utiliser régulièrement (une fois par mois).
▶ ▶ ▶ ▶ ▶ ▶ ▶ ▶ ▶ ▶ ▶ ▶ Vacciner les supports amovibles
◆ Si nous n'avons pas utilisé USBfix lors de la procédure, tu peux vacciner tes supports amovibles pour éviter qu'ils ne s'infectent.
★ ★ ★ Télécharge USBfix de El desaparecido et C_XX ★ ★ ★
▶ Note : Si ton anvirus émet une alerte, désactive le momentanément ( il s'agit d'un faux positif )
▶ Branche tout tes médias amovibles ( Clé USB, Disque dur externe, carte SD ) puis sélectionne l'option [Vacciner].
▶ Appuie sur [Ok] au message de confirmation.
▶ ▶ ▶ ▶ ▶ ▶ ▶ ▶ ▶ ▶ ▶ ▶ Défragmentation
◆ Au fur et à mesure que tu installes des logiciels, copies des fichiers etc.. le disque dur se fragmente et les accès en lecture/écriture sont plus longs.
★ ★ ★ Télécharge Defraggler
▶ Un tutoriel pour son utilisation est disponible ici
▶ ▶ ▶ ▶ ▶ ▶ ▶ ▶ ▶ ▶ ▶ ▶ Vérification des disques
▶ Ouvre l'explorateur, puis fais un clique droit sur ta partition principale ( généralement C:\ )
▶ Clique sur [Propriété] puis sur l'onglet [Outils]
▶ Clique sur [Vérifier maintenant] puis coche les deux cases présentes.
▶ Clique sur [Démarrer] ( Tu devras éventuellement redémarrer ton PC et le scan du disque s'effectuera au prochain démarrage )
▶ ▶ ▶ ▶ ▶ ▶ ▶ ▶ ▶ ▶ ▶ ▶ Purger les points de restauration système:
◼ Après une désinfection, il faut purger la restauration système pour supprimer toutes traces de malwares y résidant.
★ ★ ★ Télécharge OneClick2RestorePoint de Laddy ★ ★ ★
Mirroirs si non accessible :
http://batchdhelus.open-web.fr/Laddy/OneClick2RP.exe
https://app.box.com/s/cqcsz5m0oz
▶ Double clic sur OneClick2RP pour l'exécuter (Clic-droit choisir Executer en tant qu'administrateur sous Vista/Seven)
▶ Entre la description que tu veux
▶ Clic sur le bouton Créer, puis sur le bouton OK.
ensuite
▶ Clic sur le bouton "Purger", l'outil de nettoyage de windows va s'ouvrir
▶ Choisis ton disque dur principal en général (C:\) ... Patiente pendant le scan...
▶ Rends toi dans l'onglet "Autres options"
▶ Dans la zone restauration système, clic sur le bouton nettoyer puis sur le bouton Supprimer ==> aide en image
▶ Les points de restauration système seront purgés sauf le dernier créé.
▶ ▶ ▶ ▶ ▶ ▶ ▶ ▶ ▶ ▶ ▶ ▶ Mises à jour du PC
★ ★ ★ Télécharge Sécunia ★ ★ ★
▶ lance-le
▶ Clique sur " scan your pc "
▶ Clique sur " start scan " et laisse faire l'analyse
▶ Dans la fenêtre qui s'ouvre , clique sur " view scan résults "
▶ Les programmes non à jours sont dans la colonne " install solution"
▶ ▶ ▶ ▶ ▶ ▶ ▶ ▶ ▶ ▶ ▶ ▶ Logiciels à garder
◆ Les mettre à jour avant utilisation
Malwarebytes ........... CCleaner .......... Sécunia
Faire une analyse de temps en temps
▶ ▶ ▶ ▶ ▶ ▶ ▶ ▶ ▶ ▶ ▶ ▶ Liens utiles
- Les dangers du P2P
- La sécurité de son PC, c'est quoi?
- Sécuriser son ordinateur
- Pourquoi maintenir son navigateur à jour?
- Les toolbars c'est pas obligatoire
▶ ▶ ▶ ▶ ▶ ▶ ▶ ▶ ▶ ▶ ▶ ▶ installes ces deux extensions pour firefox
wot permet de naviguer et d'acheter sur Internet en toute sécurité.
adblocks qui est un bloqueur de pubs
ton UC est-elle toujours à fond ?
si non:
▶ ▶ ▶ ▶ ▶ ▶ ▶ ▶ ▶ ▶ ▶ ▶ Pour supprimer ce qui a servi à la désinfection
★ ★ ★ Télécharge Delfix de Xplode ★ ★ ★
▶ Clique sur le bouton « Suppression » et poste son rapport sur ton prochain message
▶ Pour le désinstaller, il suffit de le relancer et cliquer sur le bouton de désinstallation.
▶ ▶ ▶ ▶ ▶ ▶ ▶ ▶ ▶ ▶ ▶ ▶ Pour diminuer le temps de démarrage de windows :
▶ Ouvrez l'utilitaire de configuration système :
▶ Faites : démarrer ==> Exécuter ==> tapez msconfig
▶ Ensuite, allez sur l'onglet Démarrage, décocher les programmes qui vous semblent inutiles au démarrage de votre PC. Cela n'empêchera pas les programmes de s'exécuter quand vous en aurez besoin, mais permettra à votre PC de démarrer plus vite.
⚪ ne laisser que antivirus et parefeu ( si présent)
N'hésitez pas, vous pouvez relancer l'utilitaire pour réactiver un élément décoché par erreur.
▶ ▶ ▶ ▶ ▶ ▶ ▶ ▶ ▶ ▶ ▶ ▶ Suppression des fichiers inutiles
★ ★ ★ Télécharge CCleaner ★ ★ ★
▶ Installe le puis lance le.
▶ va dans " options" ==> "avancés" et décoches " effacer uniquement ------24 heures"
▶ Clique sur Nettoyeur => Analyse => Lancer le nettoyage, puis sur OK dans la fenêtre qui s'affiche.
▶ Enfin, clique sur Registre => corrige toutes les erreurs et recommence jusqu'à ce que CCleaner ne trouve plus d'erreurs.
⚪ Tu peux garder ce programme et l'utiliser régulièrement (une fois par mois).
▶ ▶ ▶ ▶ ▶ ▶ ▶ ▶ ▶ ▶ ▶ ▶ Vacciner les supports amovibles
◆ Si nous n'avons pas utilisé USBfix lors de la procédure, tu peux vacciner tes supports amovibles pour éviter qu'ils ne s'infectent.
★ ★ ★ Télécharge USBfix de El desaparecido et C_XX ★ ★ ★
▶ Note : Si ton anvirus émet une alerte, désactive le momentanément ( il s'agit d'un faux positif )
▶ Branche tout tes médias amovibles ( Clé USB, Disque dur externe, carte SD ) puis sélectionne l'option [Vacciner].
▶ Appuie sur [Ok] au message de confirmation.
▶ ▶ ▶ ▶ ▶ ▶ ▶ ▶ ▶ ▶ ▶ ▶ Défragmentation
◆ Au fur et à mesure que tu installes des logiciels, copies des fichiers etc.. le disque dur se fragmente et les accès en lecture/écriture sont plus longs.
★ ★ ★ Télécharge Defraggler
▶ Un tutoriel pour son utilisation est disponible ici
▶ ▶ ▶ ▶ ▶ ▶ ▶ ▶ ▶ ▶ ▶ ▶ Vérification des disques
▶ Ouvre l'explorateur, puis fais un clique droit sur ta partition principale ( généralement C:\ )
▶ Clique sur [Propriété] puis sur l'onglet [Outils]
▶ Clique sur [Vérifier maintenant] puis coche les deux cases présentes.
▶ Clique sur [Démarrer] ( Tu devras éventuellement redémarrer ton PC et le scan du disque s'effectuera au prochain démarrage )
▶ ▶ ▶ ▶ ▶ ▶ ▶ ▶ ▶ ▶ ▶ ▶ Purger les points de restauration système:
◼ Après une désinfection, il faut purger la restauration système pour supprimer toutes traces de malwares y résidant.
★ ★ ★ Télécharge OneClick2RestorePoint de Laddy ★ ★ ★
Mirroirs si non accessible :
http://batchdhelus.open-web.fr/Laddy/OneClick2RP.exe
https://app.box.com/s/cqcsz5m0oz
▶ Double clic sur OneClick2RP pour l'exécuter (Clic-droit choisir Executer en tant qu'administrateur sous Vista/Seven)
▶ Entre la description que tu veux
▶ Clic sur le bouton Créer, puis sur le bouton OK.
ensuite
▶ Clic sur le bouton "Purger", l'outil de nettoyage de windows va s'ouvrir
▶ Choisis ton disque dur principal en général (C:\) ... Patiente pendant le scan...
▶ Rends toi dans l'onglet "Autres options"
▶ Dans la zone restauration système, clic sur le bouton nettoyer puis sur le bouton Supprimer ==> aide en image
▶ Les points de restauration système seront purgés sauf le dernier créé.
▶ ▶ ▶ ▶ ▶ ▶ ▶ ▶ ▶ ▶ ▶ ▶ Mises à jour du PC
★ ★ ★ Télécharge Sécunia ★ ★ ★
▶ lance-le
▶ Clique sur " scan your pc "
▶ Clique sur " start scan " et laisse faire l'analyse
▶ Dans la fenêtre qui s'ouvre , clique sur " view scan résults "
▶ Les programmes non à jours sont dans la colonne " install solution"
▶ ▶ ▶ ▶ ▶ ▶ ▶ ▶ ▶ ▶ ▶ ▶ Logiciels à garder
◆ Les mettre à jour avant utilisation
Malwarebytes ........... CCleaner .......... Sécunia
Faire une analyse de temps en temps
▶ ▶ ▶ ▶ ▶ ▶ ▶ ▶ ▶ ▶ ▶ ▶ Liens utiles
- Les dangers du P2P
- La sécurité de son PC, c'est quoi?
- Sécuriser son ordinateur
- Pourquoi maintenir son navigateur à jour?
- Les toolbars c'est pas obligatoire
▶ ▶ ▶ ▶ ▶ ▶ ▶ ▶ ▶ ▶ ▶ ▶ installes ces deux extensions pour firefox
wot permet de naviguer et d'acheter sur Internet en toute sécurité.
adblocks qui est un bloqueur de pubs
morphox
Messages postés
53
Date d'inscription
samedi 14 mai 2011
Statut
Membre
Dernière intervention
30 mai 2011
22 mai 2011 à 20:47
22 mai 2011 à 20:47
# DelFix v7.9B - Rapport créé le 22/05/2011 à 20:46
# Mis à jour le 22/05/11 à 14h par Xplode
# Système d'exploitation : Windows 7 Home Premium (64 bits) [version 6.1.7600]
# Nom d'utilisateur : Joshua - JOSHUA-HP (Administrateur)
# Exécuté depuis : C:\Users\Joshua\Downloads\DelFix.exe
# Option [Suppression]
~~~~~~ Dossier(s) ~~~~~~
Supprimé : C:\Kill'em
Supprimé : C:\Qoobox
Supprimé : C:\Program Files (x86)\ZHPDiag
Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ZHP
~~~~~~ Fichier(s) ~~~~~~
Supprimé : C:\ComboFix.txt
Supprimé : C:\PhysicalDisk0_MBR.bin
Supprimé : C:\ZHPExportRegistry-19-5-2011-17-44-34.txt
Supprimé : C:\ZHPExportRegistry-19-5-2011-17-49-14.txt
Supprimé : C:\ZHPExportRegistry-19-5-2011-18-51-00.txt
Supprimé : C:\ZHPExportRegistry-19-5-2011-18-51-02.txt
Supprimé : C:\ZHPExportRegistry-22-5-2011-16-16-18.txt
Supprimé : C:\ZHPExportRegistry-22-5-2011-16-35-27.txt
Supprimé : C:\Windows\grep.exe
Supprimé : C:\Windows\MBR.exe
Supprimé : C:\Windows\NIRCMD.exe
Supprimé : C:\Windows\PEV.exe
Supprimé : C:\Windows\sed.exe
Supprimé : C:\Windows\SWREG.exe
Supprimé : C:\Windows\SWSC.exe
Supprimé : C:\Windows\SWXCACLS.exe
Supprimé : C:\Windows\zip.exe
Supprimé : C:\Users\Joshua\Desktop\ComboFix.exe
Supprimé : C:\Users\Joshua\Desktop\TFC.exe
Supprimé : C:\Users\Joshua\Desktop\ZHPDiag.txt
Supprimé : C:\Users\Joshua\Desktop\ZHPFixReport.txt
Supprimé : C:\Users\Public\Desktop\MBRCheck.lnk
Supprimé : C:\Users\Public\Desktop\ZHPDiag.lnk
Supprimé : C:\Users\Public\Desktop\ZHPFix.lnk
~~~~~~ Registre ~~~~~~
Clé Supprimée : HKLM\Software\OldTimer Tools
Clé Supprimée : HKLM\Software\Classes\.cfxxe
Clé Supprimée : HKLM\Software\Classes\cfxxefile
Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1
Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\App Paths\combofix.exe
ACL -> [F] & Clé Supprimée : HKLM\SOFTWARE\Swearware
~~~~~~ Autre ~~~~~~
-> Prefetch vidé
########## EOF - "C:\DelFixSuppr.txt" - [2118 octets] ##########
# Mis à jour le 22/05/11 à 14h par Xplode
# Système d'exploitation : Windows 7 Home Premium (64 bits) [version 6.1.7600]
# Nom d'utilisateur : Joshua - JOSHUA-HP (Administrateur)
# Exécuté depuis : C:\Users\Joshua\Downloads\DelFix.exe
# Option [Suppression]
~~~~~~ Dossier(s) ~~~~~~
Supprimé : C:\Kill'em
Supprimé : C:\Qoobox
Supprimé : C:\Program Files (x86)\ZHPDiag
Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ZHP
~~~~~~ Fichier(s) ~~~~~~
Supprimé : C:\ComboFix.txt
Supprimé : C:\PhysicalDisk0_MBR.bin
Supprimé : C:\ZHPExportRegistry-19-5-2011-17-44-34.txt
Supprimé : C:\ZHPExportRegistry-19-5-2011-17-49-14.txt
Supprimé : C:\ZHPExportRegistry-19-5-2011-18-51-00.txt
Supprimé : C:\ZHPExportRegistry-19-5-2011-18-51-02.txt
Supprimé : C:\ZHPExportRegistry-22-5-2011-16-16-18.txt
Supprimé : C:\ZHPExportRegistry-22-5-2011-16-35-27.txt
Supprimé : C:\Windows\grep.exe
Supprimé : C:\Windows\MBR.exe
Supprimé : C:\Windows\NIRCMD.exe
Supprimé : C:\Windows\PEV.exe
Supprimé : C:\Windows\sed.exe
Supprimé : C:\Windows\SWREG.exe
Supprimé : C:\Windows\SWSC.exe
Supprimé : C:\Windows\SWXCACLS.exe
Supprimé : C:\Windows\zip.exe
Supprimé : C:\Users\Joshua\Desktop\ComboFix.exe
Supprimé : C:\Users\Joshua\Desktop\TFC.exe
Supprimé : C:\Users\Joshua\Desktop\ZHPDiag.txt
Supprimé : C:\Users\Joshua\Desktop\ZHPFixReport.txt
Supprimé : C:\Users\Public\Desktop\MBRCheck.lnk
Supprimé : C:\Users\Public\Desktop\ZHPDiag.lnk
Supprimé : C:\Users\Public\Desktop\ZHPFix.lnk
~~~~~~ Registre ~~~~~~
Clé Supprimée : HKLM\Software\OldTimer Tools
Clé Supprimée : HKLM\Software\Classes\.cfxxe
Clé Supprimée : HKLM\Software\Classes\cfxxefile
Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1
Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\App Paths\combofix.exe
ACL -> [F] & Clé Supprimée : HKLM\SOFTWARE\Swearware
~~~~~~ Autre ~~~~~~
-> Prefetch vidé
########## EOF - "C:\DelFixSuppr.txt" - [2118 octets] ##########
morphox
Messages postés
53
Date d'inscription
samedi 14 mai 2011
Statut
Membre
Dernière intervention
30 mai 2011
Modifié par morphox le 22/05/2011 à 21:21
Modifié par morphox le 22/05/2011 à 21:21
Nan mon uc et toujour a 100% sous-application ? Mes d'ou ça vien ? jai fait tout ce que tu m'a dit ça devrait fonctionner et le pc est tout récent ... :X
fred08700
Messages postés
3389
Date d'inscription
lundi 19 janvier 2009
Statut
Contributeur sécurité
Dernière intervention
9 février 2014
550
23 mai 2011 à 07:48
23 mai 2011 à 07:48
salut
désactive tes protections puis enregistre ceci sur ton bureau
▶ Pre_Scan (de gen Hackman) : http://dl.dropbox.com/u/21363431/Pre_scan.exe
▶ s'il n'est pas sur ton bureau coupe-le de ton dossier téléchargements et colle-le sur ton bureau
▶ Avertissement: Il y aura une extinction courte du bureau --> pas de panique.
▶ une fois téléchargé lance-le , laisse faire le scan jusqu'à l'apparition de "Pre_scan.txt" sur le bureau.
▶ si l'outil détecte un proxy et que tu n'en as pas installé clique sur "supprimer le proxy"
▶ si l'outil semble ne pas avoir fonctionné clique plusieurs fois très rapidement dessus ou renomme-le winlogon , ou change son extension en .com ou .scr
▶ Il se peut que l'outil soit un peu long sur la ré-attribution des fichiers tout dépend combien tu en as , laisse-le travailler
▶ Poste Pre_Scan.txt qui apparaitra sur le bureau en fin de scan
désactive tes protections puis enregistre ceci sur ton bureau
▶ Pre_Scan (de gen Hackman) : http://dl.dropbox.com/u/21363431/Pre_scan.exe
▶ s'il n'est pas sur ton bureau coupe-le de ton dossier téléchargements et colle-le sur ton bureau
▶ Avertissement: Il y aura une extinction courte du bureau --> pas de panique.
▶ une fois téléchargé lance-le , laisse faire le scan jusqu'à l'apparition de "Pre_scan.txt" sur le bureau.
▶ si l'outil détecte un proxy et que tu n'en as pas installé clique sur "supprimer le proxy"
▶ si l'outil semble ne pas avoir fonctionné clique plusieurs fois très rapidement dessus ou renomme-le winlogon , ou change son extension en .com ou .scr
▶ Il se peut que l'outil soit un peu long sur la ré-attribution des fichiers tout dépend combien tu en as , laisse-le travailler
▶ Poste Pre_Scan.txt qui apparaitra sur le bureau en fin de scan
morphox
Messages postés
53
Date d'inscription
samedi 14 mai 2011
Statut
Membre
Dernière intervention
30 mai 2011
23 mai 2011 à 16:04
23 mai 2011 à 16:04
Voila le rapport , mes tu m'avais déja demander de t'en faire un nan ?
¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Pre_Scan 1.0.1.13 ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤
¤¤¤¤¤ XP | Vista | Seven - 32/64 bits ¤¤¤¤¤
Mis à jour le 23/05/2011 | 13.30 par g3n-h@ckm@n
Utilisateur : Joshua (Administrateurs)
Ordinateur : JOSHUA-HP
Système d'exploitation : Windows 7 Home Premium (64 bits)
Internet Explorer : 8.0.7600.16385
Mozilla Firefox : 4.0.1 (fr)
Scan : 16:03:00 | 23/05/2011
¤¤¤¤¤¤¤¤¤¤¤ Processus en cours
1364 | C:\Program Files\AVAST Software\Avast\AvastSvc.exe - Système - Normal - "C:\Program Files\AVAST Software\Avast\AvastSvc.exe" - 600
1344 | C:\Windows\SysWOW64\ezSharedSvcHost.exe - Système - Normal - C:\Windows\SysWOW64\ezSharedSvcHost.exe - 600
1696 | C:\Program Files (x86)\Hewlett-Packard\Shared\HPDrvMntSvc.exe - Système - Normal - "C:\Program Files (x86)\Hewlett-Packard\Shared\HPDrvMntSvc.exe" - 600
2072 | C:\Program Files (x86)\Hewlett-Packard\HP Quick Launch\HPWMISVC.exe - Système - Normal - "C:\Program Files (x86)\Hewlett-Packard\HP Quick Launch\HPWMISVC.exe" - 600
2132 | C:\Program Files (x86)\Common Files\LightScribe\LSSrvc.exe - Système - Normal - "C:\Program Files (x86)\Common Files\LightScribe\LSSrvc.exe" - 600
2192 | C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe - Système - Normal - "C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe" - 600
2236 | C:\Program Files (x86)\Microsoft\BingBar\SeaPort.EXE - Système - Normal - "C:\Program Files (x86)\Microsoft\BingBar\SeaPort.EXE" - 600
2560 | C:\Program Files (x86)\Microsoft Application Virtualization Client\sftvsa.exe - Système - Normal - "C:\Program Files (x86)\Microsoft Application Virtualization Client\sftvsa.exe" - 600
2872 | C:\Program Files (x86)\Microsoft Application Virtualization Client\sftlist.exe - Système - Normal - "C:\Program Files (x86)\Microsoft Application Virtualization Client\sftlist.exe" - 600
1732 | C:\Program Files\AVAST Software\Avast\AvastUI.exe - Joshua - Normal - "C:\Program Files\AVAST Software\Avast\AvastUI.exe" /nogui - 2980
3596 | C:\Program Files (x86)\Common Files\Microsoft Shared\Virtualization Handler\CVHSVC.EXE - Système - Normal - "C:\Program Files (x86)\Common Files\Microsoft Shared\Virtualization Handler\CVHSVC.EXE" - 600
1656 | C:\Program Files (x86)\CyberLink\YouCam\YCMMirage.exe - Joshua - Below Normal - "C:\Program Files (x86)\CyberLink\YouCam\YCMMirage.exe" - 452
4020 | C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exe - Système - Normal - "C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exe" - 600
3540 | C:\Program Files (x86)\Hewlett-Packard\Shared\hpqwmiex.exe - Système - Normal - "C:\Program Files (x86)\Hewlett-Packard\Shared\hpqwmiex.exe" - 600
3528 | C:\Program Files (x86)\Secunia\PSI\PSI_TRAY.exe - Joshua - Normal - "C:\Program Files (x86)\Secunia\PSI\PSI_TRAY.exe" 1 - 4424
1040 | C:\Program Files (x86)\Secunia\PSI\PSIA.exe - Système - Normal - "C:\Program Files (x86)\Secunia\PSI\PSIA.exe" --start-service - 600
2696 | C:\Program Files (x86)\Secunia\PSI\sua.exe - Système - Normal - "C:\Program Files (x86)\Secunia\PSI\sua.exe" --start-service - 600
4312 | C:\Users\Joshua\Desktop\Pre_scan.exe - Joshua - High - "C:\Users\Joshua\Desktop\Pre_scan.exe" - 1692
4968 | C:\Windows\SysWOW64\cmd.exe - Joshua - Normal - cmd /c ""C:\Kill'em\Pv.bat" " - 4312
2884 | C:\Kill'em\Pv.exe - Joshua - Normal - C:\Kill'em\pv.exe -o"%i | %f - %u - %p - %l - %r" - 4968
¤¤¤¤¤¤¤¤¤¤ Winlogon
[HKLM | Winlogon] | Shell : Explorer.exe
[HKLM | Winlogon] | AutoRestartShell : 1
[HKLM | Winlogon] | userinit : C:\Windows\system32\userinit.exe, -> C:\Windows\SysWOW64\userinit.exe,
[HKLM | Winlogon] | PowerDownAfterShutdown : 1
[HKLM | Winlogon] | System :
¤¤¤¤¤¤¤¤¤¤ Associations
[.exe] : exefile
[exefile | command] : "%1" %*
[.com] : ComFile
[comfile | command] : "%1" %*
[.reg] : regfile
[regfile | command] : regedit.exe "%1"
[.scr] : scrfile
[scrfile | command] : "%1" /S
[.bat] : batfile
[batfile | command] : "%1" %*
[.cmd] : cmdfile
[cmdfile | command] : "%1" %*
[.pif] : piffile
[piffile | command] : "%1" %*
[.url] : InternetShortcut
[InternetShortcut | command] : "C:\Windows\System32\rundll32.exe" "C:\Windows\System32\ieframe.dll",OpenURL %l -> "C:\Windows\System32\rundll32.exe" "C:\Windows\System32\ieframe.dll",OpenURL %l
[Application.Manifest | command] : rundll32.exe dfshim.dll,ShOpenVerbApplication %1
[Application.Reference | command] : rundll32.exe dfshim.dll,ShOpenVerbShortcut %1|%2
[Folder | command] : C:\Windows\explorer.exe
¤
[Firefox | Command] | @ : "C:\Program Files (x86)\Mozilla Firefox\Firefox.exe"
[Firefox - Safemode | Command] | @ : "C:\Program Files (x86)\Mozilla Firefox\firefox.exe" -safe-mode
[IE | Command] | @ : "C:\Program Files (x86)\Internet Explorer\iexplore.exe"
[Applications | IE | Command] | @ : "C:\Program Files (x86)\Internet Explorer\iexplore.exe" %1
[Chrome | Command] | @ : "C:\Program Files (x86)\Google\Chrome\Application\chrome.exe"
[Assoc | Applications] | @ : http://shell.windows.com/fileassoc/%04x/xml/redir.asp?Ext=%s
¤¤¤¤¤¤¤¤¤¤ Divers
[HKLM | HideDesktopIcons\ClassicStartMenu] | {9343812e-1c37-4a49-a12e-4b2d810d956b} : 0
[HKLM | HideDesktopIcons\NewStartPanel] | {F02C1A0D-BE21-4350-88B0-7367FC96EF3C} : 0
[HKLM | HideDesktopIcons\NewStartPanel] | {20D04FE0-3AEA-1069-A2D8-08002B30309D} : 0
[HKLM | HideDesktopIcons\NewStartPanel] | {208D2C60-3AEA-1069-A2D7-08002B30309D} : 0
[HKLM | HideDesktopIcons\NewStartPanel] | {871C5380-42A0-1069-A2EA-08002B30309D} : 0
[HKLM | HideDesktopIcons\NewStartPanel] | {5399E694-6CE5-4D6C-8FCE-1D8870FDCBA0} : 0
[HKLM | HideDesktopIcons\NewStartPanel] | {59031a47-3f72-44a7-89c5-5595fe6b30ee} : 0
[HKLM | HideDesktopIcons\NewStartPanel] | {9343812e-1c37-4a49-a12e-4b2d810d956b} : 0
[HKCU | Desktop] | Wallpaper : C:\Users\Joshua\AppData\Roaming\Microsoft\Windows\Themes\TranscodedWallpaper.jpg
¤¤¤¤¤¤¤¤¤¤ Services
[Ndisuio] | Start : 3
[lmhosts] | Start : 4 -> 2 : Redémarré
[LanmanWorkstation] | Start : 2 : Actif
[LanmanServer] | Start : 2 : Actif
[agp440] | Start : 2 : Redémarré
[AudioEndpointBuilder] | Start : 2 : Actif
[Audiosrv] | Start : 2 : Actif
[BFE] | Start : 2 : Actif
[Bits] | Start : 3 -> 2 : Actif
[CryptSvc] | Start : 2 : Actif
[EapHost] | Start : 2 : Actif
[Wlansvc] | Start : 2 : Actif
[SharedAccess] | Start : 2 : Redémarré
[windefend] | Start : 3 -> 2 : Redémarré
[wuauserv] | Start : 2 : Actif
[WerSvc] | Start : 3 -> 2 : Redémarré
[wscsvc] | Start : 2 : Actif
¤¤¤¤¤¤¤¤¤¤ Internet Explorer
[HKCU | Main] | Start Page : https://www.google.com/?gws_rd=ssl
[HKCU | Main] | Local Page : C:\Windows\SysWOW64\blank.htm
[HKCU | Main] | Search Page : http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
[HKLM | Main] | Start Page : https://www.msn.com/fr-fr/?ocid=iehp
[HKLM | Main] | Local Page : C:\Windows\SysWOW64\blank.htm
[HKLM | Main] | Default_Search_URL : https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
[HKLM | Main] | Default_Page_URL : https://www.msn.com/fr-fr/?ocid=iehp
[HKLM | Main] | Search Page : https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
¤¤¤¤¤¤¤¤¤¤ Hosts ¤¤¤¤¤¤¤¤¤¤
¤¤¤¤¤¤¤¤¤¤ Processus
¤¤¤¤¤¤¤¤¤¤ Traitement Fichiers | Dossiers | Registre
Mise en quarantaine : C:\Users\Joshua\AppData\Local\Temp\i4jdel0.exe
Mise en quarantaine : C:\Users\Joshua\AppData\Local\Temp\ide5F3F.tmp
Mise en quarantaine : C:\Users\Joshua\AppData\Local\Temp\ideC4D9.tmp
Mise en quarantaine : C:\Users\Joshua\AppData\Local\Temp\np241.tmp
Mise en quarantaine : C:\Users\Joshua\AppData\Local\Temp\np290.tmp
Mise en quarantaine : C:\Users\Joshua\AppData\Local\Temp\TFR34D5.tmp
Mise en quarantaine : C:\Users\Joshua\AppData\Local\Temp\TFRCD8D.tmp
¤¤¤¤¤¤¤¤¤¤ IFEO
¤¤¤¤¤¤¤¤¤¤ Mountpoints2
¤¤¤¤¤¤¤¤¤¤ Listing %AppData%
[01/03/2011|19:15:53] | C:\Users\Joshua\AppData\Roaming\$_hpcst$.hpc
[02/04/2011|06:20:44] | C:\Users\Joshua\AppData\Roaming\.minecraft
[26/02/2011|16:28:40] | C:\Users\Joshua\AppData\Roaming\Adobe
[26/02/2011|16:57:36] | C:\Users\Joshua\AppData\Roaming\app
[26/02/2011|23:25:12] | C:\Users\Joshua\AppData\Roaming\ATI
[26/02/2011|23:20:41] | C:\Users\Joshua\AppData\Roaming\CyberLink
[26/02/2011|16:57:34] | C:\Users\Joshua\AppData\Roaming\D2Info0
[26/02/2011|16:57:34] | C:\Users\Joshua\AppData\Roaming\Dofus 2
[26/02/2011|16:57:34] | C:\Users\Joshua\AppData\Roaming\Dofus-2.C9ECCBDBA4E09304DEEFB106465BC17F6D6749B9.1
[26/02/2011|17:02:38] | C:\Users\Joshua\AppData\Roaming\Dofus-3.C9ECCBDBA4E09304DEEFB106465BC17F6D6749B9.1
[26/02/2011|17:10:49] | C:\Users\Joshua\AppData\Roaming\Dofus-4.C9ECCBDBA4E09304DEEFB106465BC17F6D6749B9.1
[26/02/2011|17:23:53] | C:\Users\Joshua\AppData\Roaming\Dofus-5.C9ECCBDBA4E09304DEEFB106465BC17F6D6749B9.1
[26/02/2011|17:34:07] | C:\Users\Joshua\AppData\Roaming\Dofus-6.C9ECCBDBA4E09304DEEFB106465BC17F6D6749B9.1
[26/02/2011|20:02:29] | C:\Users\Joshua\AppData\Roaming\Dofus-7.C9ECCBDBA4E09304DEEFB106465BC17F6D6749B9.1
[26/02/2011|17:00:25] | C:\Users\Joshua\AppData\Roaming\Dofus.C9ECCBDBA4E09304DEEFB106465BC17F6D6749B9.1
[26/02/2011|17:00:25] | C:\Users\Joshua\AppData\Roaming\DofusAppId0_1
[26/02/2011|16:57:34] | C:\Users\Joshua\AppData\Roaming\DofusAppId0_2
[26/02/2011|17:02:38] | C:\Users\Joshua\AppData\Roaming\DofusAppId0_3
[26/02/2011|17:10:49] | C:\Users\Joshua\AppData\Roaming\DofusAppId0_4
[26/02/2011|17:23:53] | C:\Users\Joshua\AppData\Roaming\DofusAppId0_5
[26/02/2011|17:34:07] | C:\Users\Joshua\AppData\Roaming\DofusAppId0_6
[26/02/2011|20:02:29] | C:\Users\Joshua\AppData\Roaming\DofusAppId0_7
[21/05/2011|03:40:50] | C:\Users\Joshua\AppData\Roaming\dvdcss
[13/04/2011|08:24:25] | C:\Users\Joshua\AppData\Roaming\GameTuts
[18/03/2011|18:29:09] | C:\Users\Joshua\AppData\Roaming\Google
[26/02/2011|23:20:02] | C:\Users\Joshua\AppData\Roaming\Hewlett-Packard
[26/02/2011|23:23:21] | C:\Users\Joshua\AppData\Roaming\hpqlog
[26/02/2011|23:23:39] | C:\Users\Joshua\AppData\Roaming\Identities
[26/02/2011|16:28:40] | C:\Users\Joshua\AppData\Roaming\Macromedia
[19/04/2011|07:04:09] | C:\Users\Joshua\AppData\Roaming\Malwarebytes
[26/02/2011|23:17:54] | C:\Users\Joshua\AppData\Roaming\Media Center Programs
[26/02/2011|23:17:54] | C:\Users\Joshua\AppData\Roaming\Microsoft
[14/05/2011|23:20:27] | C:\Users\Joshua\AppData\Roaming\Mozilla
[07/03/2011|04:48:13] | C:\Users\Joshua\AppData\Roaming\Opera
[26/02/2011|23:25:10] | C:\Users\Joshua\AppData\Roaming\PictureMover
[09/03/2011|01:13:44] | C:\Users\Joshua\AppData\Roaming\PlayFirst
[26/02/2011|16:57:36] | C:\Users\Joshua\AppData\Roaming\Reg.C9ECCBDBA4E09304DEEFB106465BC17F6D6749B9.1
[01/03/2011|19:15:43] | C:\Users\Joshua\AppData\Roaming\Samsung
[19/04/2011|07:28:07] | C:\Users\Joshua\AppData\Roaming\SoftGrid Client
[16/05/2011|23:57:41] | C:\Users\Joshua\AppData\Roaming\SystemRequirementsLab
[19/04/2011|07:26:57] | C:\Users\Joshua\AppData\Roaming\TP
[26/04/2011|20:37:50] | C:\Users\Joshua\AppData\Roaming\Uniblue
[27/02/2011|18:01:50] | C:\Users\Joshua\AppData\Roaming\vlc
[31/03/2011|00:37:16] | C:\Users\Joshua\AppData\Roaming\Windows Live Writer
[18/03/2011|19:28:25] | C:\Users\Joshua\AppData\Roaming\WinRAR
[02/03/2011|02:30:36] | C:\Users\Joshua\AppData\Roaming\ZumoDrive
¤¤¤¤¤¤¤¤¤¤ Listing %CommonAppData%
[12/11/2010|20:57:52] | C:\ProgramData\Adobe
[14/07/2009|07:08:56] | C:\ProgramData\Application Data
[20/12/2010|03:05:10] | C:\ProgramData\ATI
[10/04/2011|12:44:06] | C:\ProgramData\AVAST Software
[26/02/2011|23:17:40] | C:\ProgramData\Bureaublad
[12/11/2010|20:58:58] | C:\ProgramData\CyberLink
[14/07/2009|07:08:56] | C:\ProgramData\Desktop
[26/02/2011|23:17:40] | C:\ProgramData\Documenten
[14/07/2009|07:08:56] | C:\ProgramData\Documents
[26/02/2011|23:17:40] | C:\ProgramData\Favorieten
[14/07/2009|07:08:56] | C:\ProgramData\Favorites
[18/03/2011|18:24:15] | C:\ProgramData\Google
[12/11/2010|20:53:05] | C:\ProgramData\Hewlett-Packard
[01/03/2011|03:47:20] | C:\ProgramData\HipSoft
[26/04/2011|20:36:58] | C:\ProgramData\Innovative Solutions
[19/04/2011|07:04:02] | C:\ProgramData\Malwarebytes
[26/02/2011|23:17:40] | C:\ProgramData\Menu Start
[14/07/2009|05:20:08] | C:\ProgramData\Microsoft
[27/02/2011|16:02:40] | C:\ProgramData\Nexon
[20/12/2010|02:50:53] | C:\ProgramData\Norton
[20/12/2010|02:50:34] | C:\ProgramData\NortonInstaller
[26/04/2011|22:14:28] | C:\ProgramData\PC Drivers HeadQuarters
[20/12/2010|02:48:38] | C:\ProgramData\PictureMover
[09/03/2011|01:13:44] | C:\ProgramData\PlayFirst
[20/12/2010|02:40:03] | C:\ProgramData\Ralink Driver
[13/11/2010|06:28:34] | C:\ProgramData\Recovery
[26/02/2011|23:17:40] | C:\ProgramData\Sjablonen
[12/11/2010|21:07:15] | C:\ProgramData\Stardock
[14/07/2009|07:08:56] | C:\ProgramData\Start Menu
[12/11/2010|21:08:53] | C:\ProgramData\Sun
[12/11/2010|20:52:49] | C:\ProgramData\Temp
[14/07/2009|07:08:56] | C:\ProgramData\Templates
[20/12/2010|02:52:00] | C:\ProgramData\WildTangent
[20/12/2010|02:46:41] | C:\ProgramData\{051B9612-4D82-42AC-8C63-CD2DCEDC1CB3}.log
[12/11/2010|21:05:03] | C:\ProgramData\{1FBF6C24-C1FD-4101-A42B-0C564F9E8E79}.log
[07/03/2011|09:28:03] | C:\ProgramData\{23D58E70-3B83-4B83-A227-68770F84F5EC}
[20/12/2010|02:46:16] | C:\ProgramData\{23F3DA62-2D9E-4A69-B8D5-BE8E9E148092}.log
[12/11/2010|20:59:37] | C:\ProgramData\{40BF1E83-20EB-11D8-97C5-0009C5020658}.log
[20/12/2010|02:45:47] | C:\ProgramData\{4FC670EB-5F02-4B07-90DB-022B86BFEFD0}.log
[20/12/2010|02:46:32] | C:\ProgramData\{9867824A-C86D-4A83-8F3C-E7A86BE0AFD3}.log
[12/11/2010|21:09:35] | C:\ProgramData\{C26DA76C-EF22-4BA6-A3B3-B1DE610CC29D}
[12/11/2010|20:59:06] | C:\ProgramData\{C59C179C-668D-49A9-B6EA-0121CCFC1243}.log
[12/11/2010|21:00:42] | C:\ProgramData\{CB099890-1D5F-11D5-9EA9-0050BAE317E1}.log
[12/11/2010|21:05:43] | C:\ProgramData\{d36dd326-7280-11d8-97c8-000129760cbe}.log
¤¤¤¤¤¤¤¤¤¤ Listing %LocalAppData%
[26/02/2011|16:31:08] | C:\Users\Joshua\AppData\Local\Adobe
[26/02/2011|23:17:55] | C:\Users\Joshua\AppData\Local\Application Data
[26/02/2011|23:25:12] | C:\Users\Joshua\AppData\Local\ATI
[01/03/2011|19:16:28] | C:\Users\Joshua\AppData\Local\CrashDumps
[26/02/2011|23:20:46] | C:\Users\Joshua\AppData\Local\Cyberlink
[05/03/2011|00:21:10] | C:\Users\Joshua\AppData\Local\Diagnostics
[01/03/2011|19:11:10] | C:\Users\Joshua\AppData\Local\Downloaded Installations
[01/03/2011|18:58:30] | C:\Users\Joshua\AppData\Local\ElevatedDiagnostics
[13/04/2011|08:12:51] | C:\Users\Joshua\AppData\Local\GameTuts
[26/02/2011|23:20:47] | C:\Users\Joshua\AppData\Local\GDIPFONTCACHEV1.DAT
[18/03/2011|18:01:02] | C:\Users\Joshua\AppData\Local\Google
[26/02/2011|23:19:58] | C:\Users\Joshua\AppData\Local\Hewlett-Packard
[26/02/2011|23:19:46] | C:\Users\Joshua\AppData\Local\Hewlett-Packard_Company
[26/02/2011|23:17:55] | C:\Users\Joshua\AppData\Local\Historique
[09/04/2011|01:41:50] | C:\Users\Joshua\AppData\Local\housecall.guid.cache
[14/05/2011|23:28:21] | C:\Users\Joshua\AppData\Local\IconCache.db
[26/04/2011|20:36:58] | C:\Users\Joshua\AppData\Local\Innovative Solutions
[26/02/2011|23:17:54] | C:\Users\Joshua\AppData\Local\Microsoft
[14/05/2011|23:20:27] | C:\Users\Joshua\AppData\Local\Mozilla
[07/03/2011|04:48:13] | C:\Users\Joshua\AppData\Local\Opera
[26/04/2011|20:36:25] | C:\Users\Joshua\AppData\Local\PackageAware
[26/02/2011|23:23:15] | C:\Users\Joshua\AppData\Local\RemEngine
[26/04/2011|20:15:51] | C:\Users\Joshua\AppData\Local\Resmon.ResmonCfg
[22/05/2011|21:00:30] | C:\Users\Joshua\AppData\Local\Secunia PSI
[19/04/2011|07:28:07] | C:\Users\Joshua\AppData\Local\SoftGrid Client
[26/02/2011|23:17:54] | C:\Users\Joshua\AppData\Local\Temp
[26/02/2011|23:17:55] | C:\Users\Joshua\AppData\Local\Temporary Internet Files
[26/02/2011|23:18:32] | C:\Users\Joshua\AppData\Local\VirtualStore
[20/04/2011|12:38:22] | C:\Users\Joshua\AppData\Local\Windows Live
[31/03/2011|00:37:16] | C:\Users\Joshua\AppData\Local\Windows Live Writer
[27/04/2011|15:26:21] | C:\Users\Joshua\AppData\Local\{0335B9BF-D15E-4131-AE0D-9F4F633B5171}
[22/05/2011|13:48:05] | C:\Users\Joshua\AppData\Local\{11BC4A57-0663-4E6D-A8BC-96461F9000AE}
[11/05/2011|16:13:43] | C:\Users\Joshua\AppData\Local\{2AF34383-861E-47B6-935C-FEDBF210E12A}
[27/04/2011|01:34:55] | C:\Users\Joshua\AppData\Local\{2AFF21EC-5158-48BD-BD66-1ED23B8C235D}
[17/05/2011|20:34:42] | C:\Users\Joshua\AppData\Local\{2B135DE4-7F15-49E2-BD88-88B80D883E59}
[27/04/2011|15:26:21] | C:\Users\Joshua\AppData\Local\{2C734019-7B50-4505-8E9B-F57609738A6B}
[02/05/2011|16:26:47] | C:\Users\Joshua\AppData\Local\{2E9B3FA6-6A44-4B4D-AD9A-AACDAA443324}
[26/04/2011|12:25:59] | C:\Users\Joshua\AppData\Local\{329E273B-563A-4E8A-95A7-2047AA49641C}
[21/04/2011|06:02:41] | C:\Users\Joshua\AppData\Local\{33A37D69-5E5E-422B-B72D-74EE9A9ACFE5}
[08/05/2011|17:26:12] | C:\Users\Joshua\AppData\Local\{3B634906-9942-435B-9069-40AB8D201614}
[16/05/2011|19:46:34] | C:\Users\Joshua\AppData\Local\{40C26B7E-62D3-471F-81E2-79B6884B5BC6}
[30/04/2011|06:19:18] | C:\Users\Joshua\AppData\Local\{468CDD4F-F787-4F85-9B62-B71432477A61}
[19/05/2011|14:37:20] | C:\Users\Joshua\AppData\Local\{49CCBD0E-7920-417A-AEA3-A3907D43BE3E}
[18/05/2011|23:15:42] | C:\Users\Joshua\AppData\Local\{56E9CDD6-1632-47B7-99A4-465BE0E56916}
[15/05/2011|19:32:28] | C:\Users\Joshua\AppData\Local\{640FB1DD-D887-4FE9-97F7-A8E9F2F57E4C}
[22/04/2011|00:14:28] | C:\Users\Joshua\AppData\Local\{766BA27A-0F9A-4084-8D6F-A9701414AC27}
[20/04/2011|12:50:03] | C:\Users\Joshua\AppData\Local\{79BDC7F7-0379-436E-8771-51B6315F66A5}
[21/04/2011|18:20:30] | C:\Users\Joshua\AppData\Local\{7C48017B-4DFC-4599-A4BB-E56A32BC8403}
[17/05/2011|20:34:08] | C:\Users\Joshua\AppData\Local\{7F40DDAC-B533-49B5-866F-8C7091A6482B}
[22/04/2011|18:23:26] | C:\Users\Joshua\AppData\Local\{822C57F1-A7BB-4799-B4A4-21D5895470C8}
[03/05/2011|04:27:13] | C:\Users\Joshua\AppData\Local\{96ACDF0B-5A7A-4099-B32B-5BB487E4091F}
[17/05/2011|20:12:13] | C:\Users\Joshua\AppData\Local\{A10F24BA-00D9-4840-B525-9250FF609E9F}
[27/04/2011|01:46:35] | C:\Users\Joshua\AppData\Local\{A8561501-3732-4A52-8038-FEA51EBD4C4D}
[30/04/2011|18:48:11] | C:\Users\Joshua\AppData\Local\{B6C6FE5A-0253-4077-BD82-EB38CE5E6AC9}
[29/04/2011|18:00:36] | C:\Users\Joshua\AppData\Local\{D05800F1-78DE-4853-AA71-6BD0CC9001AB}
[20/05/2011|03:39:58] | C:\Users\Joshua\AppData\Local\{DB34D753-BEB3-4F44-B87F-F9E65AA2491B}
¤¤¤¤¤¤¤¤¤¤ Listing Tasks
[18/03/2011 | 18:01:17] | C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job
[18/03/2011 | 18:01:17] | C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job
[18/04/2011 | 22:06:39] | C:\Windows\Tasks\HPCeeScheduleForJoshua.job
¤¤¤¤¤¤¤¤¤¤ Security
[HKLM | Security Center] | AntiVirusDisableNotify : 0
[HKLM | Security Center] | FirewallDisableNotify : 0
[HKLM | Security Center] | UpdatesDisableNotify : 0
¤¤¤
explorer.exe -> Processus redémarré
Pre_Script.exe : installé
Fin : 16:03:18
¤¤¤¤¤¤¤¤¤¤( EOF )¤¤¤¤¤¤¤¤¤¤
¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Pre_Scan 1.0.1.13 ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤
¤¤¤¤¤ XP | Vista | Seven - 32/64 bits ¤¤¤¤¤
Mis à jour le 23/05/2011 | 13.30 par g3n-h@ckm@n
Utilisateur : Joshua (Administrateurs)
Ordinateur : JOSHUA-HP
Système d'exploitation : Windows 7 Home Premium (64 bits)
Internet Explorer : 8.0.7600.16385
Mozilla Firefox : 4.0.1 (fr)
Scan : 16:03:00 | 23/05/2011
¤¤¤¤¤¤¤¤¤¤¤ Processus en cours
1364 | C:\Program Files\AVAST Software\Avast\AvastSvc.exe - Système - Normal - "C:\Program Files\AVAST Software\Avast\AvastSvc.exe" - 600
1344 | C:\Windows\SysWOW64\ezSharedSvcHost.exe - Système - Normal - C:\Windows\SysWOW64\ezSharedSvcHost.exe - 600
1696 | C:\Program Files (x86)\Hewlett-Packard\Shared\HPDrvMntSvc.exe - Système - Normal - "C:\Program Files (x86)\Hewlett-Packard\Shared\HPDrvMntSvc.exe" - 600
2072 | C:\Program Files (x86)\Hewlett-Packard\HP Quick Launch\HPWMISVC.exe - Système - Normal - "C:\Program Files (x86)\Hewlett-Packard\HP Quick Launch\HPWMISVC.exe" - 600
2132 | C:\Program Files (x86)\Common Files\LightScribe\LSSrvc.exe - Système - Normal - "C:\Program Files (x86)\Common Files\LightScribe\LSSrvc.exe" - 600
2192 | C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe - Système - Normal - "C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe" - 600
2236 | C:\Program Files (x86)\Microsoft\BingBar\SeaPort.EXE - Système - Normal - "C:\Program Files (x86)\Microsoft\BingBar\SeaPort.EXE" - 600
2560 | C:\Program Files (x86)\Microsoft Application Virtualization Client\sftvsa.exe - Système - Normal - "C:\Program Files (x86)\Microsoft Application Virtualization Client\sftvsa.exe" - 600
2872 | C:\Program Files (x86)\Microsoft Application Virtualization Client\sftlist.exe - Système - Normal - "C:\Program Files (x86)\Microsoft Application Virtualization Client\sftlist.exe" - 600
1732 | C:\Program Files\AVAST Software\Avast\AvastUI.exe - Joshua - Normal - "C:\Program Files\AVAST Software\Avast\AvastUI.exe" /nogui - 2980
3596 | C:\Program Files (x86)\Common Files\Microsoft Shared\Virtualization Handler\CVHSVC.EXE - Système - Normal - "C:\Program Files (x86)\Common Files\Microsoft Shared\Virtualization Handler\CVHSVC.EXE" - 600
1656 | C:\Program Files (x86)\CyberLink\YouCam\YCMMirage.exe - Joshua - Below Normal - "C:\Program Files (x86)\CyberLink\YouCam\YCMMirage.exe" - 452
4020 | C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exe - Système - Normal - "C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exe" - 600
3540 | C:\Program Files (x86)\Hewlett-Packard\Shared\hpqwmiex.exe - Système - Normal - "C:\Program Files (x86)\Hewlett-Packard\Shared\hpqwmiex.exe" - 600
3528 | C:\Program Files (x86)\Secunia\PSI\PSI_TRAY.exe - Joshua - Normal - "C:\Program Files (x86)\Secunia\PSI\PSI_TRAY.exe" 1 - 4424
1040 | C:\Program Files (x86)\Secunia\PSI\PSIA.exe - Système - Normal - "C:\Program Files (x86)\Secunia\PSI\PSIA.exe" --start-service - 600
2696 | C:\Program Files (x86)\Secunia\PSI\sua.exe - Système - Normal - "C:\Program Files (x86)\Secunia\PSI\sua.exe" --start-service - 600
4312 | C:\Users\Joshua\Desktop\Pre_scan.exe - Joshua - High - "C:\Users\Joshua\Desktop\Pre_scan.exe" - 1692
4968 | C:\Windows\SysWOW64\cmd.exe - Joshua - Normal - cmd /c ""C:\Kill'em\Pv.bat" " - 4312
2884 | C:\Kill'em\Pv.exe - Joshua - Normal - C:\Kill'em\pv.exe -o"%i | %f - %u - %p - %l - %r" - 4968
¤¤¤¤¤¤¤¤¤¤ Winlogon
[HKLM | Winlogon] | Shell : Explorer.exe
[HKLM | Winlogon] | AutoRestartShell : 1
[HKLM | Winlogon] | userinit : C:\Windows\system32\userinit.exe, -> C:\Windows\SysWOW64\userinit.exe,
[HKLM | Winlogon] | PowerDownAfterShutdown : 1
[HKLM | Winlogon] | System :
¤¤¤¤¤¤¤¤¤¤ Associations
[.exe] : exefile
[exefile | command] : "%1" %*
[.com] : ComFile
[comfile | command] : "%1" %*
[.reg] : regfile
[regfile | command] : regedit.exe "%1"
[.scr] : scrfile
[scrfile | command] : "%1" /S
[.bat] : batfile
[batfile | command] : "%1" %*
[.cmd] : cmdfile
[cmdfile | command] : "%1" %*
[.pif] : piffile
[piffile | command] : "%1" %*
[.url] : InternetShortcut
[InternetShortcut | command] : "C:\Windows\System32\rundll32.exe" "C:\Windows\System32\ieframe.dll",OpenURL %l -> "C:\Windows\System32\rundll32.exe" "C:\Windows\System32\ieframe.dll",OpenURL %l
[Application.Manifest | command] : rundll32.exe dfshim.dll,ShOpenVerbApplication %1
[Application.Reference | command] : rundll32.exe dfshim.dll,ShOpenVerbShortcut %1|%2
[Folder | command] : C:\Windows\explorer.exe
¤
[Firefox | Command] | @ : "C:\Program Files (x86)\Mozilla Firefox\Firefox.exe"
[Firefox - Safemode | Command] | @ : "C:\Program Files (x86)\Mozilla Firefox\firefox.exe" -safe-mode
[IE | Command] | @ : "C:\Program Files (x86)\Internet Explorer\iexplore.exe"
[Applications | IE | Command] | @ : "C:\Program Files (x86)\Internet Explorer\iexplore.exe" %1
[Chrome | Command] | @ : "C:\Program Files (x86)\Google\Chrome\Application\chrome.exe"
[Assoc | Applications] | @ : http://shell.windows.com/fileassoc/%04x/xml/redir.asp?Ext=%s
¤¤¤¤¤¤¤¤¤¤ Divers
[HKLM | HideDesktopIcons\ClassicStartMenu] | {9343812e-1c37-4a49-a12e-4b2d810d956b} : 0
[HKLM | HideDesktopIcons\NewStartPanel] | {F02C1A0D-BE21-4350-88B0-7367FC96EF3C} : 0
[HKLM | HideDesktopIcons\NewStartPanel] | {20D04FE0-3AEA-1069-A2D8-08002B30309D} : 0
[HKLM | HideDesktopIcons\NewStartPanel] | {208D2C60-3AEA-1069-A2D7-08002B30309D} : 0
[HKLM | HideDesktopIcons\NewStartPanel] | {871C5380-42A0-1069-A2EA-08002B30309D} : 0
[HKLM | HideDesktopIcons\NewStartPanel] | {5399E694-6CE5-4D6C-8FCE-1D8870FDCBA0} : 0
[HKLM | HideDesktopIcons\NewStartPanel] | {59031a47-3f72-44a7-89c5-5595fe6b30ee} : 0
[HKLM | HideDesktopIcons\NewStartPanel] | {9343812e-1c37-4a49-a12e-4b2d810d956b} : 0
[HKCU | Desktop] | Wallpaper : C:\Users\Joshua\AppData\Roaming\Microsoft\Windows\Themes\TranscodedWallpaper.jpg
¤¤¤¤¤¤¤¤¤¤ Services
[Ndisuio] | Start : 3
[lmhosts] | Start : 4 -> 2 : Redémarré
[LanmanWorkstation] | Start : 2 : Actif
[LanmanServer] | Start : 2 : Actif
[agp440] | Start : 2 : Redémarré
[AudioEndpointBuilder] | Start : 2 : Actif
[Audiosrv] | Start : 2 : Actif
[BFE] | Start : 2 : Actif
[Bits] | Start : 3 -> 2 : Actif
[CryptSvc] | Start : 2 : Actif
[EapHost] | Start : 2 : Actif
[Wlansvc] | Start : 2 : Actif
[SharedAccess] | Start : 2 : Redémarré
[windefend] | Start : 3 -> 2 : Redémarré
[wuauserv] | Start : 2 : Actif
[WerSvc] | Start : 3 -> 2 : Redémarré
[wscsvc] | Start : 2 : Actif
¤¤¤¤¤¤¤¤¤¤ Internet Explorer
[HKCU | Main] | Start Page : https://www.google.com/?gws_rd=ssl
[HKCU | Main] | Local Page : C:\Windows\SysWOW64\blank.htm
[HKCU | Main] | Search Page : http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
[HKLM | Main] | Start Page : https://www.msn.com/fr-fr/?ocid=iehp
[HKLM | Main] | Local Page : C:\Windows\SysWOW64\blank.htm
[HKLM | Main] | Default_Search_URL : https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
[HKLM | Main] | Default_Page_URL : https://www.msn.com/fr-fr/?ocid=iehp
[HKLM | Main] | Search Page : https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
¤¤¤¤¤¤¤¤¤¤ Hosts ¤¤¤¤¤¤¤¤¤¤
¤¤¤¤¤¤¤¤¤¤ Processus
¤¤¤¤¤¤¤¤¤¤ Traitement Fichiers | Dossiers | Registre
Mise en quarantaine : C:\Users\Joshua\AppData\Local\Temp\i4jdel0.exe
Mise en quarantaine : C:\Users\Joshua\AppData\Local\Temp\ide5F3F.tmp
Mise en quarantaine : C:\Users\Joshua\AppData\Local\Temp\ideC4D9.tmp
Mise en quarantaine : C:\Users\Joshua\AppData\Local\Temp\np241.tmp
Mise en quarantaine : C:\Users\Joshua\AppData\Local\Temp\np290.tmp
Mise en quarantaine : C:\Users\Joshua\AppData\Local\Temp\TFR34D5.tmp
Mise en quarantaine : C:\Users\Joshua\AppData\Local\Temp\TFRCD8D.tmp
¤¤¤¤¤¤¤¤¤¤ IFEO
¤¤¤¤¤¤¤¤¤¤ Mountpoints2
¤¤¤¤¤¤¤¤¤¤ Listing %AppData%
[01/03/2011|19:15:53] | C:\Users\Joshua\AppData\Roaming\$_hpcst$.hpc
[02/04/2011|06:20:44] | C:\Users\Joshua\AppData\Roaming\.minecraft
[26/02/2011|16:28:40] | C:\Users\Joshua\AppData\Roaming\Adobe
[26/02/2011|16:57:36] | C:\Users\Joshua\AppData\Roaming\app
[26/02/2011|23:25:12] | C:\Users\Joshua\AppData\Roaming\ATI
[26/02/2011|23:20:41] | C:\Users\Joshua\AppData\Roaming\CyberLink
[26/02/2011|16:57:34] | C:\Users\Joshua\AppData\Roaming\D2Info0
[26/02/2011|16:57:34] | C:\Users\Joshua\AppData\Roaming\Dofus 2
[26/02/2011|16:57:34] | C:\Users\Joshua\AppData\Roaming\Dofus-2.C9ECCBDBA4E09304DEEFB106465BC17F6D6749B9.1
[26/02/2011|17:02:38] | C:\Users\Joshua\AppData\Roaming\Dofus-3.C9ECCBDBA4E09304DEEFB106465BC17F6D6749B9.1
[26/02/2011|17:10:49] | C:\Users\Joshua\AppData\Roaming\Dofus-4.C9ECCBDBA4E09304DEEFB106465BC17F6D6749B9.1
[26/02/2011|17:23:53] | C:\Users\Joshua\AppData\Roaming\Dofus-5.C9ECCBDBA4E09304DEEFB106465BC17F6D6749B9.1
[26/02/2011|17:34:07] | C:\Users\Joshua\AppData\Roaming\Dofus-6.C9ECCBDBA4E09304DEEFB106465BC17F6D6749B9.1
[26/02/2011|20:02:29] | C:\Users\Joshua\AppData\Roaming\Dofus-7.C9ECCBDBA4E09304DEEFB106465BC17F6D6749B9.1
[26/02/2011|17:00:25] | C:\Users\Joshua\AppData\Roaming\Dofus.C9ECCBDBA4E09304DEEFB106465BC17F6D6749B9.1
[26/02/2011|17:00:25] | C:\Users\Joshua\AppData\Roaming\DofusAppId0_1
[26/02/2011|16:57:34] | C:\Users\Joshua\AppData\Roaming\DofusAppId0_2
[26/02/2011|17:02:38] | C:\Users\Joshua\AppData\Roaming\DofusAppId0_3
[26/02/2011|17:10:49] | C:\Users\Joshua\AppData\Roaming\DofusAppId0_4
[26/02/2011|17:23:53] | C:\Users\Joshua\AppData\Roaming\DofusAppId0_5
[26/02/2011|17:34:07] | C:\Users\Joshua\AppData\Roaming\DofusAppId0_6
[26/02/2011|20:02:29] | C:\Users\Joshua\AppData\Roaming\DofusAppId0_7
[21/05/2011|03:40:50] | C:\Users\Joshua\AppData\Roaming\dvdcss
[13/04/2011|08:24:25] | C:\Users\Joshua\AppData\Roaming\GameTuts
[18/03/2011|18:29:09] | C:\Users\Joshua\AppData\Roaming\Google
[26/02/2011|23:20:02] | C:\Users\Joshua\AppData\Roaming\Hewlett-Packard
[26/02/2011|23:23:21] | C:\Users\Joshua\AppData\Roaming\hpqlog
[26/02/2011|23:23:39] | C:\Users\Joshua\AppData\Roaming\Identities
[26/02/2011|16:28:40] | C:\Users\Joshua\AppData\Roaming\Macromedia
[19/04/2011|07:04:09] | C:\Users\Joshua\AppData\Roaming\Malwarebytes
[26/02/2011|23:17:54] | C:\Users\Joshua\AppData\Roaming\Media Center Programs
[26/02/2011|23:17:54] | C:\Users\Joshua\AppData\Roaming\Microsoft
[14/05/2011|23:20:27] | C:\Users\Joshua\AppData\Roaming\Mozilla
[07/03/2011|04:48:13] | C:\Users\Joshua\AppData\Roaming\Opera
[26/02/2011|23:25:10] | C:\Users\Joshua\AppData\Roaming\PictureMover
[09/03/2011|01:13:44] | C:\Users\Joshua\AppData\Roaming\PlayFirst
[26/02/2011|16:57:36] | C:\Users\Joshua\AppData\Roaming\Reg.C9ECCBDBA4E09304DEEFB106465BC17F6D6749B9.1
[01/03/2011|19:15:43] | C:\Users\Joshua\AppData\Roaming\Samsung
[19/04/2011|07:28:07] | C:\Users\Joshua\AppData\Roaming\SoftGrid Client
[16/05/2011|23:57:41] | C:\Users\Joshua\AppData\Roaming\SystemRequirementsLab
[19/04/2011|07:26:57] | C:\Users\Joshua\AppData\Roaming\TP
[26/04/2011|20:37:50] | C:\Users\Joshua\AppData\Roaming\Uniblue
[27/02/2011|18:01:50] | C:\Users\Joshua\AppData\Roaming\vlc
[31/03/2011|00:37:16] | C:\Users\Joshua\AppData\Roaming\Windows Live Writer
[18/03/2011|19:28:25] | C:\Users\Joshua\AppData\Roaming\WinRAR
[02/03/2011|02:30:36] | C:\Users\Joshua\AppData\Roaming\ZumoDrive
¤¤¤¤¤¤¤¤¤¤ Listing %CommonAppData%
[12/11/2010|20:57:52] | C:\ProgramData\Adobe
[14/07/2009|07:08:56] | C:\ProgramData\Application Data
[20/12/2010|03:05:10] | C:\ProgramData\ATI
[10/04/2011|12:44:06] | C:\ProgramData\AVAST Software
[26/02/2011|23:17:40] | C:\ProgramData\Bureaublad
[12/11/2010|20:58:58] | C:\ProgramData\CyberLink
[14/07/2009|07:08:56] | C:\ProgramData\Desktop
[26/02/2011|23:17:40] | C:\ProgramData\Documenten
[14/07/2009|07:08:56] | C:\ProgramData\Documents
[26/02/2011|23:17:40] | C:\ProgramData\Favorieten
[14/07/2009|07:08:56] | C:\ProgramData\Favorites
[18/03/2011|18:24:15] | C:\ProgramData\Google
[12/11/2010|20:53:05] | C:\ProgramData\Hewlett-Packard
[01/03/2011|03:47:20] | C:\ProgramData\HipSoft
[26/04/2011|20:36:58] | C:\ProgramData\Innovative Solutions
[19/04/2011|07:04:02] | C:\ProgramData\Malwarebytes
[26/02/2011|23:17:40] | C:\ProgramData\Menu Start
[14/07/2009|05:20:08] | C:\ProgramData\Microsoft
[27/02/2011|16:02:40] | C:\ProgramData\Nexon
[20/12/2010|02:50:53] | C:\ProgramData\Norton
[20/12/2010|02:50:34] | C:\ProgramData\NortonInstaller
[26/04/2011|22:14:28] | C:\ProgramData\PC Drivers HeadQuarters
[20/12/2010|02:48:38] | C:\ProgramData\PictureMover
[09/03/2011|01:13:44] | C:\ProgramData\PlayFirst
[20/12/2010|02:40:03] | C:\ProgramData\Ralink Driver
[13/11/2010|06:28:34] | C:\ProgramData\Recovery
[26/02/2011|23:17:40] | C:\ProgramData\Sjablonen
[12/11/2010|21:07:15] | C:\ProgramData\Stardock
[14/07/2009|07:08:56] | C:\ProgramData\Start Menu
[12/11/2010|21:08:53] | C:\ProgramData\Sun
[12/11/2010|20:52:49] | C:\ProgramData\Temp
[14/07/2009|07:08:56] | C:\ProgramData\Templates
[20/12/2010|02:52:00] | C:\ProgramData\WildTangent
[20/12/2010|02:46:41] | C:\ProgramData\{051B9612-4D82-42AC-8C63-CD2DCEDC1CB3}.log
[12/11/2010|21:05:03] | C:\ProgramData\{1FBF6C24-C1FD-4101-A42B-0C564F9E8E79}.log
[07/03/2011|09:28:03] | C:\ProgramData\{23D58E70-3B83-4B83-A227-68770F84F5EC}
[20/12/2010|02:46:16] | C:\ProgramData\{23F3DA62-2D9E-4A69-B8D5-BE8E9E148092}.log
[12/11/2010|20:59:37] | C:\ProgramData\{40BF1E83-20EB-11D8-97C5-0009C5020658}.log
[20/12/2010|02:45:47] | C:\ProgramData\{4FC670EB-5F02-4B07-90DB-022B86BFEFD0}.log
[20/12/2010|02:46:32] | C:\ProgramData\{9867824A-C86D-4A83-8F3C-E7A86BE0AFD3}.log
[12/11/2010|21:09:35] | C:\ProgramData\{C26DA76C-EF22-4BA6-A3B3-B1DE610CC29D}
[12/11/2010|20:59:06] | C:\ProgramData\{C59C179C-668D-49A9-B6EA-0121CCFC1243}.log
[12/11/2010|21:00:42] | C:\ProgramData\{CB099890-1D5F-11D5-9EA9-0050BAE317E1}.log
[12/11/2010|21:05:43] | C:\ProgramData\{d36dd326-7280-11d8-97c8-000129760cbe}.log
¤¤¤¤¤¤¤¤¤¤ Listing %LocalAppData%
[26/02/2011|16:31:08] | C:\Users\Joshua\AppData\Local\Adobe
[26/02/2011|23:17:55] | C:\Users\Joshua\AppData\Local\Application Data
[26/02/2011|23:25:12] | C:\Users\Joshua\AppData\Local\ATI
[01/03/2011|19:16:28] | C:\Users\Joshua\AppData\Local\CrashDumps
[26/02/2011|23:20:46] | C:\Users\Joshua\AppData\Local\Cyberlink
[05/03/2011|00:21:10] | C:\Users\Joshua\AppData\Local\Diagnostics
[01/03/2011|19:11:10] | C:\Users\Joshua\AppData\Local\Downloaded Installations
[01/03/2011|18:58:30] | C:\Users\Joshua\AppData\Local\ElevatedDiagnostics
[13/04/2011|08:12:51] | C:\Users\Joshua\AppData\Local\GameTuts
[26/02/2011|23:20:47] | C:\Users\Joshua\AppData\Local\GDIPFONTCACHEV1.DAT
[18/03/2011|18:01:02] | C:\Users\Joshua\AppData\Local\Google
[26/02/2011|23:19:58] | C:\Users\Joshua\AppData\Local\Hewlett-Packard
[26/02/2011|23:19:46] | C:\Users\Joshua\AppData\Local\Hewlett-Packard_Company
[26/02/2011|23:17:55] | C:\Users\Joshua\AppData\Local\Historique
[09/04/2011|01:41:50] | C:\Users\Joshua\AppData\Local\housecall.guid.cache
[14/05/2011|23:28:21] | C:\Users\Joshua\AppData\Local\IconCache.db
[26/04/2011|20:36:58] | C:\Users\Joshua\AppData\Local\Innovative Solutions
[26/02/2011|23:17:54] | C:\Users\Joshua\AppData\Local\Microsoft
[14/05/2011|23:20:27] | C:\Users\Joshua\AppData\Local\Mozilla
[07/03/2011|04:48:13] | C:\Users\Joshua\AppData\Local\Opera
[26/04/2011|20:36:25] | C:\Users\Joshua\AppData\Local\PackageAware
[26/02/2011|23:23:15] | C:\Users\Joshua\AppData\Local\RemEngine
[26/04/2011|20:15:51] | C:\Users\Joshua\AppData\Local\Resmon.ResmonCfg
[22/05/2011|21:00:30] | C:\Users\Joshua\AppData\Local\Secunia PSI
[19/04/2011|07:28:07] | C:\Users\Joshua\AppData\Local\SoftGrid Client
[26/02/2011|23:17:54] | C:\Users\Joshua\AppData\Local\Temp
[26/02/2011|23:17:55] | C:\Users\Joshua\AppData\Local\Temporary Internet Files
[26/02/2011|23:18:32] | C:\Users\Joshua\AppData\Local\VirtualStore
[20/04/2011|12:38:22] | C:\Users\Joshua\AppData\Local\Windows Live
[31/03/2011|00:37:16] | C:\Users\Joshua\AppData\Local\Windows Live Writer
[27/04/2011|15:26:21] | C:\Users\Joshua\AppData\Local\{0335B9BF-D15E-4131-AE0D-9F4F633B5171}
[22/05/2011|13:48:05] | C:\Users\Joshua\AppData\Local\{11BC4A57-0663-4E6D-A8BC-96461F9000AE}
[11/05/2011|16:13:43] | C:\Users\Joshua\AppData\Local\{2AF34383-861E-47B6-935C-FEDBF210E12A}
[27/04/2011|01:34:55] | C:\Users\Joshua\AppData\Local\{2AFF21EC-5158-48BD-BD66-1ED23B8C235D}
[17/05/2011|20:34:42] | C:\Users\Joshua\AppData\Local\{2B135DE4-7F15-49E2-BD88-88B80D883E59}
[27/04/2011|15:26:21] | C:\Users\Joshua\AppData\Local\{2C734019-7B50-4505-8E9B-F57609738A6B}
[02/05/2011|16:26:47] | C:\Users\Joshua\AppData\Local\{2E9B3FA6-6A44-4B4D-AD9A-AACDAA443324}
[26/04/2011|12:25:59] | C:\Users\Joshua\AppData\Local\{329E273B-563A-4E8A-95A7-2047AA49641C}
[21/04/2011|06:02:41] | C:\Users\Joshua\AppData\Local\{33A37D69-5E5E-422B-B72D-74EE9A9ACFE5}
[08/05/2011|17:26:12] | C:\Users\Joshua\AppData\Local\{3B634906-9942-435B-9069-40AB8D201614}
[16/05/2011|19:46:34] | C:\Users\Joshua\AppData\Local\{40C26B7E-62D3-471F-81E2-79B6884B5BC6}
[30/04/2011|06:19:18] | C:\Users\Joshua\AppData\Local\{468CDD4F-F787-4F85-9B62-B71432477A61}
[19/05/2011|14:37:20] | C:\Users\Joshua\AppData\Local\{49CCBD0E-7920-417A-AEA3-A3907D43BE3E}
[18/05/2011|23:15:42] | C:\Users\Joshua\AppData\Local\{56E9CDD6-1632-47B7-99A4-465BE0E56916}
[15/05/2011|19:32:28] | C:\Users\Joshua\AppData\Local\{640FB1DD-D887-4FE9-97F7-A8E9F2F57E4C}
[22/04/2011|00:14:28] | C:\Users\Joshua\AppData\Local\{766BA27A-0F9A-4084-8D6F-A9701414AC27}
[20/04/2011|12:50:03] | C:\Users\Joshua\AppData\Local\{79BDC7F7-0379-436E-8771-51B6315F66A5}
[21/04/2011|18:20:30] | C:\Users\Joshua\AppData\Local\{7C48017B-4DFC-4599-A4BB-E56A32BC8403}
[17/05/2011|20:34:08] | C:\Users\Joshua\AppData\Local\{7F40DDAC-B533-49B5-866F-8C7091A6482B}
[22/04/2011|18:23:26] | C:\Users\Joshua\AppData\Local\{822C57F1-A7BB-4799-B4A4-21D5895470C8}
[03/05/2011|04:27:13] | C:\Users\Joshua\AppData\Local\{96ACDF0B-5A7A-4099-B32B-5BB487E4091F}
[17/05/2011|20:12:13] | C:\Users\Joshua\AppData\Local\{A10F24BA-00D9-4840-B525-9250FF609E9F}
[27/04/2011|01:46:35] | C:\Users\Joshua\AppData\Local\{A8561501-3732-4A52-8038-FEA51EBD4C4D}
[30/04/2011|18:48:11] | C:\Users\Joshua\AppData\Local\{B6C6FE5A-0253-4077-BD82-EB38CE5E6AC9}
[29/04/2011|18:00:36] | C:\Users\Joshua\AppData\Local\{D05800F1-78DE-4853-AA71-6BD0CC9001AB}
[20/05/2011|03:39:58] | C:\Users\Joshua\AppData\Local\{DB34D753-BEB3-4F44-B87F-F9E65AA2491B}
¤¤¤¤¤¤¤¤¤¤ Listing Tasks
[18/03/2011 | 18:01:17] | C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job
[18/03/2011 | 18:01:17] | C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job
[18/04/2011 | 22:06:39] | C:\Windows\Tasks\HPCeeScheduleForJoshua.job
¤¤¤¤¤¤¤¤¤¤ Security
[HKLM | Security Center] | AntiVirusDisableNotify : 0
[HKLM | Security Center] | FirewallDisableNotify : 0
[HKLM | Security Center] | UpdatesDisableNotify : 0
¤¤¤
explorer.exe -> Processus redémarré
Pre_Script.exe : installé
Fin : 16:03:18
¤¤¤¤¤¤¤¤¤¤( EOF )¤¤¤¤¤¤¤¤¤¤
fred08700
Messages postés
3389
Date d'inscription
lundi 19 janvier 2009
Statut
Contributeur sécurité
Dernière intervention
9 février 2014
550
23 mai 2011 à 17:26
23 mai 2011 à 17:26
Donne des nouvelles du processeur
morphox
Messages postés
53
Date d'inscription
samedi 14 mai 2011
Statut
Membre
Dernière intervention
30 mai 2011
23 mai 2011 à 17:32
23 mai 2011 à 17:32
Ben comme d'habitude aprés avoir lancer une application il se met a laguer pas trés longtemp aprés
fred08700
Messages postés
3389
Date d'inscription
lundi 19 janvier 2009
Statut
Contributeur sécurité
Dernière intervention
9 février 2014
550
23 mai 2011 à 18:21
23 mai 2011 à 18:21
refais un imprim écran avec l'uc au maximun et les processus en cours ( dont la somme correspond au % du l'uc)
morphox
Messages postés
53
Date d'inscription
samedi 14 mai 2011
Statut
Membre
Dernière intervention
30 mai 2011
23 mai 2011 à 18:38
23 mai 2011 à 18:38
Jespere que c'est ça
http://images.imagehotel.net/?ug3fjy4pfv.png
http://images.imagehotel.net/?ug3fjy4pfv.png
fred08700
Messages postés
3389
Date d'inscription
lundi 19 janvier 2009
Statut
Contributeur sécurité
Dernière intervention
9 février 2014
550
23 mai 2011 à 19:21
23 mai 2011 à 19:21
bon
en fait , ce n'est pas un , mais l'accumulation de plusieurs processus ouvert qui te bouffe ton processeur
sur l'image , 17 processus actifs c'est trop
Qu'est-ce que dragonica , un jeu ?
quel est ton processeur ?
en fait , ce n'est pas un , mais l'accumulation de plusieurs processus ouvert qui te bouffe ton processeur
sur l'image , 17 processus actifs c'est trop
Qu'est-ce que dragonica , un jeu ?
quel est ton processeur ?
morphox
Messages postés
53
Date d'inscription
samedi 14 mai 2011
Statut
Membre
Dernière intervention
30 mai 2011
23 mai 2011 à 19:57
23 mai 2011 à 19:57
que veut tu dire par quel et mon processeur ?
Oui dragonica c'est un jeu que mon pc doit normalement faire tourner pleine capacité
Oui dragonica c'est un jeu que mon pc doit normalement faire tourner pleine capacité
morphox
Messages postés
53
Date d'inscription
samedi 14 mai 2011
Statut
Membre
Dernière intervention
30 mai 2011
23 mai 2011 à 20:05
23 mai 2011 à 20:05
Y'a t'il vraiment une solution a mon probléme ? :(
morphox
Messages postés
53
Date d'inscription
samedi 14 mai 2011
Statut
Membre
Dernière intervention
30 mai 2011
Modifié par morphox le 25/05/2011 à 01:08
Modifié par morphox le 25/05/2011 à 01:08
Et il y en a plus que 17 car il y a la barre coulissante pourtant jai fait le msconfig et les désactivé les logiciel inutile
Regarde dans le cadre rouge il y a Processus : 64
http://images.imagehotel.net/?ckyoruaqzg.png
C'est pas du tout normal ? :O ! ( et l'uc tourne bien sauf quand je lance un application )
J'attend ta réponse :)
Regarde dans le cadre rouge il y a Processus : 64
http://images.imagehotel.net/?ckyoruaqzg.png
C'est pas du tout normal ? :O ! ( et l'uc tourne bien sauf quand je lance un application )
J'attend ta réponse :)
morphox
Messages postés
53
Date d'inscription
samedi 14 mai 2011
Statut
Membre
Dernière intervention
30 mai 2011
Modifié par morphox le 25/05/2011 à 05:05
Modifié par morphox le 25/05/2011 à 05:05
Jai etait faire un tour sur d'autre forum mes rien ne m'aide :( Help !!!!!
( jai oublié de précisé que le son grésille quand l'uc passe a 100% et l'image des vidéo sacade )
( jai oublié de précisé que le son grésille quand l'uc passe a 100% et l'image des vidéo sacade )
fred08700
Messages postés
3389
Date d'inscription
lundi 19 janvier 2009
Statut
Contributeur sécurité
Dernière intervention
9 février 2014
550
25 mai 2011 à 12:44
25 mai 2011 à 12:44
bonjour
* Normal que l'image soit saccadée si l'UC est a 100%. Il a du mal à calculer.
* Mets à jour tout ton pc à jour
https://www.driverscloud.com/
démarres la détection et ensuite " télécharger les drivers compatibles"
==> prends les dernières versions en date
* lance ccleaner et en haut à gauche , il indique le nom de ton processeur , donne le moi
* Normal que l'image soit saccadée si l'UC est a 100%. Il a du mal à calculer.
* Mets à jour tout ton pc à jour
https://www.driverscloud.com/
démarres la détection et ensuite " télécharger les drivers compatibles"
==> prends les dernières versions en date
* lance ccleaner et en haut à gauche , il indique le nom de ton processeur , donne le moi
morphox
Messages postés
53
Date d'inscription
samedi 14 mai 2011
Statut
Membre
Dernière intervention
30 mai 2011
Modifié par morphox le 25/05/2011 à 14:02
Modifié par morphox le 25/05/2011 à 14:02
Okay donc je met tous ce qu'il y a en haut a gauche :
MS Windows 7 home prenium 64-BitV3.06.1433 (64-bit)
Intel core i3 CPU M 350 @ 2.75Ghz, 4,0GB RAM , ATI Mobiliti radeon HD 6370
je vais mettre a jour
MS Windows 7 home prenium 64-BitV3.06.1433 (64-bit)
Intel core i3 CPU M 350 @ 2.75Ghz, 4,0GB RAM , ATI Mobiliti radeon HD 6370
je vais mettre a jour
morphox
Messages postés
53
Date d'inscription
samedi 14 mai 2011
Statut
Membre
Dernière intervention
30 mai 2011
Modifié par morphox le 25/05/2011 à 14:18
Modifié par morphox le 25/05/2011 à 14:18
Ou je vois les derniere version en date ?Celle-ci et bonne ? c'est la premiere
Ati Radeon Mobility HD 2000/3000/4000/5000/6000 version 11.5 WHQL
Fabricant : ATI Technologies Inc.
Version : 8.850.0.0000
Nom du fichier inf : c7118232.inf
Date du fichier inf : 19/04/2011
Date de publication (mise en ligne) : 10/05/2011
Ati Radeon Mobility HD 2000/3000/4000/5000/6000 version 11.5 WHQL
Fabricant : ATI Technologies Inc.
Version : 8.850.0.0000
Nom du fichier inf : c7118232.inf
Date du fichier inf : 19/04/2011
Date de publication (mise en ligne) : 10/05/2011