Virus qui masque le dique dur dur pc portable

Question

Bonjour, 

Un virus a complètement caché le contenu du disque dur de mon PC portable. j'avais un fond d'écran noir au niveau du bureau.
En suivant les divers sujets me concernant, j'ai fais :

-kapersky recue systeme (sans succès)
-Avira antivir(sans succès)

et enfin roguekiller qui m'a permis de voir mon fond d'écran et les icônes sur mon bureau. mais les elements de mon disque dur sont toujours masqués....


Que faire SVP?

J'essaie de vous mettre les rapports de roguekiller pour les options 2 - 4 et 6; ( ce sont celles que j'ai faites)

Merci d'avance;
-
Configuration: Windows 7 / Firefox 4.0.1

Vent d'ouest · Answer

Bonsoir skyly3,

"J'essaie de vous mettre les rapports de roguekiller pour les options 2 - 4 et 6; ( ce sont celles que j'ai faites)"

Essayes de ns présenter ces rapports stp.....

C'est important !!!!!

==> Sinon:

Dans l'attente de l'intervention d'un contributeur  "sécu":

Pour un diagnostic du pc: 

Télécharge ZHPDiag (de Nicolas Coolman) sur ton bureau 
https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html 

Une fois le téléchargement achevé, double clique sur ZHPDiag.exe et suis les instructions. 

/!\Utilisateurs de Vista et Windows 7 : Clique droit sur le logo de ZHPDiag.exe, « exécuter en tant qu'Administrateur » 

N'oublie pas de cocher la case qui permet de mettre un raccourci sur le Bureau. 
- Double clique sur le raccourci ZHPDiag sur ton Bureau pour le lancer. 
(/!\L'outil a créé 2 icônes ZHPDiag et ZHPFix) 
- Clique sur la loupe pour lancer l'analyse. 
- Laisse l'outil travailler, il peut être assez long. 
- Ferme ZHPDiag en fin d'analyse. 
- Pour transmettre le rapport clique sur ce lien : http://www.cijoint.fr/ 
- Clique sur Parcourir et cherche le répertoire où est installé ZHPDiag (en général C:\Program Files\ZHPDiag). 
- Sélectionne le fichier ZHPDiag.txt. 
- Clique sur "Cliquez ici pour déposer le fichier". 
- Un lien de cette forme : http://www.cijoint.fr/cjlink.php?file=cj200905/cijSKAP5fU.txt est ajouté dans la page. 
- Copie ce lien dans ta réponse.

skyly3 · Answer

voici le rapport de l'option 2 : RogueKiller V5.1.6 [21/05/2011] par Tigzy contact sur http://www.sur-la-toile.com mail: tigzyRKgmailcom Remontees: http://www.sur-la-toile.com/discussion-193725-1-BRogueKillerD-Remontees.html Systeme d'exploitation: Windows 7 (6.1.7600 ) 64 bits version Demarrage : Mode normal Utilisateur: Skyly [Droits d'admin] Mode: Suppression -- Date : 23/05/2011 23:42:14 Processus malicieux: 0 Entrees de registre: 0 Fichier HOSTS: 127.0.0.1 localhost Termine : << RKreport[1].txt >> RKreport[1].txt

skyly3 · Answer

voici le rapport de l'option 4 : RogueKiller V5.1.6 [21/05/2011] par Tigzy contact sur http://www.sur-la-toile.com mail: tigzyRKgmailcom Remontees: http://www.sur-la-toile.com/discussion-193725-1-BRogueKillerD-Remontees.html Systeme d'exploitation: Windows 7 (6.1.7600 ) 64 bits version Demarrage : Mode normal Utilisateur: Skyly [Droits d'admin] Mode: Proxy RAZ -- Date : 23/05/2011 23:42:52 Processus malicieux: 0 Entrees de registre: 0 Termine : << RKreport[2].txt >> RKreport[1].txt ; RKreport[2].txt

skyly3 · Answer

voici le rapport de l'option 6 : RogueKiller V5.1.6 [21/05/2011] par Tigzy contact sur http://www.sur-la-toile.com mail: tigzyRKgmailcom Remontees: http://www.sur-la-toile.com/discussion-193725-1-BRogueKillerD-Remontees.html Systeme d'exploitation: Windows 7 (6.1.7600 ) 64 bits version Demarrage : Mode normal Utilisateur: Skyly [Droits d'admin] Mode: Raccourcis RAZ -- Date : 23/05/2011 23:44:52 Processus malicieux: 0 Attributs de fichiers restaures: Bureau: Success 0 / Fail 0 Lancement rapide: Success 1 / Fail 0 Programmes: Success 0 / Fail 0 Menu demarrer: Success 1 / Fail 0 Dossier utilisateur: Success 79 / Fail 1320 Mes documents: Success 3 / Fail 0 Mes favoris: Success 0 / Fail 0 Mes images: Success 0 / Fail 0 Ma musique: Success 0 / Fail 0 Mes videos: Success 0 / Fail 0 Disques locaux: Success 76 / Fail 32978 Sauvegarde: [NOT FOUND] Termine : << RKreport[3].txt >> RKreport[1].txt ; RKreport[2].txt ; RKreport[3].txt

gen-hackman · Answer

salut supprime tout en rapport avec RogueKiller , retelcharge-le et relance l'option 6

protections desactivées bien sur

antivirus
parefeu
windows defender si present

skyly3 · Answer

Bonjour, Voici le rapport demandé : RogueKiller V5.1.6 [21/05/2011] par Tigzy contact sur http://www.sur-la-toile.com mail: tigzyRKgmailcom Remontees: http://www.sur-la-toile.com/discussion-193725-1-BRogueKillerD-Remontees.html Systeme d'exploitation: Windows 7 (6.1.7600 ) 64 bits version Demarrage : Mode normal Utilisateur: Skyly [Droits d'admin] Mode: Raccourcis RAZ -- Date : 24/05/2011 10:48:56 Processus malicieux: 0 Attributs de fichiers restaures: Bureau: Success 0 / Fail 0 Lancement rapide: Success 0 / Fail 0 Programmes: Success 0 / Fail 0 Menu demarrer: Success 0 / Fail 0 Dossier utilisateur: Success 5 / Fail 1331 Mes documents: Success 0 / Fail 0 Mes favoris: Success 0 / Fail 0 Mes images: Success 0 / Fail 0 Ma musique: Success 0 / Fail 0 Mes videos: Success 0 / Fail 0 Disques locaux: Success 5 / Fail 33002 Sauvegarde: [NOT FOUND] Termine : << RKreport[1].txt >> RKreport[1].txt Merci

gen-hackman · Answer

as-tu fait un nettoyage des fichiers temporaires avec ccleaner ou autres ?

si negatif ne le fais surtout pas

gen-hackman · Answer

desactive ton antivirus
desactive Windows defender si présent
desactive ton pare-feu

telecharge et enregistre ceci sur ton bureau :

Pre_Scan

s'il n'est pas sur ton bureau coupe-le de ton dossier telechargements et colle-le sur ton bureau

Avertissement: Il y aura une extinction courte du bureau --> pas de panique. 

une fois telechargé lance-le , laisse faire le scan jusqu'à l'apparition de "Pre_scan.txt" sur le bureau.

si l'outil detecte un proxy et que tu n'en as pas installé clique sur "supprimer le proxy"

si l'outil semble ne pas avoir fonctionné clique plusieurs fois très rapidement dessus ou renomme-le winlogon , ou change son extension en .com ou .scr

 Il se peut que l'outil soit un peu long sur la reattribution des fichiers tout depend combien tu en as , laisse-le travailler 

Poste Pre_Scan.txt qui apparaitra sur le bureau en fin de scan

&#9654&#9654&#9654 NE LE POSTE PAS SUR LE FORUM (il est trop long)

clique sur ce lien : http://www.cijoint.fr/

&#9654 Clique sur Parcourir et cherche le fichier ci-dessus.

&#9654 Clique sur Ouvrir.

&#9654 Clique sur "Cliquez ici pour déposer le fichier".

Un lien de cette forme :

http://www.cijoint.fr/cjlink.php?file=cjge368/cijSKAP5fU.txt

est ajouté dans la page.

&#9654 Copie ce lien dans ta réponse.

skyly3 · Answer

je l'ai lancé puis il m'a mis un message comme quoi le programme a cessé de fonctionner et maintenant j'ai plus d'icône sur mon bureau ni de barre d'exploitation.  je n'ai qu'un écran vide...

gen-hackman · Answer

t'avais bien desactivé toutes tes protections ?

skyly3 · Answer

le message est le suivant :

PRE_SCAN.EXE a cessé de fonctionner :  un problème a fait que le programme a cessé de fonctionner correctement. Windows va fermer ce programme et vous indiquer si une solution est disponible

gen-hackman · Answer

mouais ca sent le rootkit caché ca..

touche windows+R puis tape explorer

ensuite Poste Pre_Scan.txt qui doit etre dans C

skyly3 · Answer

c'est long par contre :

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Pre_Scan 1.0.1.16 ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

¤¤¤¤¤ XP | Vista | Seven - 32/64 bits ¤¤¤¤¤

Mis à jour le 24/05/2011 | 10.30 par g3n-h@ckm@n
Utilisateur : Skyly (Administrateurs)
Ordinateur : SKYLY-PC

Système d'exploitation : Windows 7 Home Premium (64 bits)
Internet Explorer : 8.0.7600.16385
Mozilla Firefox : 3.6.17 (fr)

Scan : 11:06:11 | 24/05/2011

¤¤¤¤¤¤¤¤¤¤¤ Processus en cours

488 | C:\Program Files (x86)\Hewlett-Packard\HP SimplePass Identity Protection\EgisService.exe - Système - Normal - "C:\Program Files (x86)\Hewlett-Packard\HP SimplePass Identity Protection\EgisService.exe" - 568
1688 | C:\Program Files (x86)\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe - Système - Normal - "C:\Program Files (x86)\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe" - 568
1756 | C:\Program Files (x86)\Bonjour\mDNSResponder.exe - Système - Normal - "C:\Program Files (x86)\Bonjour\mDNSResponder.exe" - 568
1820 | C:\SwSetup\QuickWeb\QW.SYS\config\DVMExportService.exe - Système - Normal - "C:\SwSetup\QuickWeb\QW.SYS\config\DVMExportService.exe" - 568
1872 | C:\Windows\SysWOW64\ezSharedSvcHost.exe - Système - Normal - C:\Windows\SysWOW64\ezSharedSvcHost.exe - 568
1992 | C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe - Système - Normal - "C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe" - 568
2168 | C:\Program Files (x86)\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe - Système - Normal - "C:\Program Files (x86)\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe" - 568
2304 | C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe - Système - Normal - "C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe" - 568
3664 | C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe - Skyly - Normal - "C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe"  - 3120
3712 | C:\Program Files (x86)\MSN Toolbar\Platform\4.0.0369.0\mswinext.exe - Skyly - Normal - "C:\Program Files (x86)\MSN Toolbar\Platform\4.0.0369.0\mswinext.exe"  - 3120
3768 | C:\Program Files (x86)\EgisTec IPS\PmmUpdate.exe - Skyly - Normal - "C:\Program Files (x86)\EgisTec IPS\PmmUpdate.exe"  - 3120
1948 | C:\Program Files (x86)\Hp\HP Software Update\hpwuschd2.exe - Skyly - Normal - "C:\Program Files (x86)\Hp\HP Software Update\hpwuschd2.exe"  - 3120
1952 | C:\Program Files (x86)\DivX\DivX Update\DivXUpdate.exe - Skyly - Normal - "C:\Program Files (x86)\DivX\DivX Update\DivXUpdate.exe" /CHECKNOW - 3120
1560 | C:\Program Files (x86)\iTunes\iTunesHelper.exe - Skyly - Normal - "C:\Program Files (x86)\iTunes\iTunesHelper.exe"  - 3120
4536 | C:\Program Files (x86)\Hewlett-Packard\HP SimplePass Identity Protection\EgisTSR.exe - Skyly - Normal - "C:\Program Files (x86)\Hewlett-Packard\HP SimplePass Identity Protection\EgisTSR.exe"  - 3804
4884 | C:\Program Files (x86)\EgisTec IPS\EgisUpdate.exe - Skyly - Normal - "C:\Program Files (x86)\EgisTec IPS\EgisUpdate.exe"  - 3752
3092 | C:\Program Files\WIDCOMM\Bluetooth Software\BluetoothHeadsetProxy.exe - Skyly - Normal - "C:\Program Files\WIDCOMM\Bluetooth Software\BluetoothHeadsetProxy.exe" - 4660
2608 | C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exe - Système - Normal - "C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exe" - 568
2448 | C:\Program Files (x86)\Hewlett-Packard\Shared\hpqwmiex.exe - Système - Normal - "C:\Program Files (x86)\Hewlett-Packard\Shared\hpqwmiex.exe" - 568
4180 | C:\Program Files (x86)\Hewlett-Packard\HP Advisor\HPAdvisor.exe - Skyly - Normal - "C:\Program Files (x86)\Hewlett-Packard\HP Advisor\HPAdvisor.exe" mode=windowless - 3132
2332 | C:\Users\TEMP\Desktop\Pre_scan.exe - Skyly - High - "C:\Users\TEMP\Desktop\Pre_scan.exe"  - 3536
6392 | C:\Windows\SysWOW64\cmd.exe - Skyly - Normal - cmd /c ""C:\Kill'em\Pv.bat" " - 2332
6916 | C:\Kill'em\Pv.exe - Skyly - Normal - C:\Kill'em\pv.exe  -o"%i | %f - %u - %p - %l - %r" - 6392

¤¤¤¤¤¤¤¤¤¤ Winlogon

[HKLM | Winlogon] | Shell : explorer.exe
[HKLM | Winlogon] | AutoRestartShell :  -> 1
[HKLM | Winlogon] | userinit : userinit.exe -> C:\Windows\SysWOW64\userinit.exe,
[HKLM | Winlogon] | PowerDownAfterShutdown :  -> 1
[HKLM | Winlogon] | System : 

¤¤¤¤¤¤¤¤¤¤ Associations

[.exe] : exefile
[exefile | command] : "%1" %*
[.com] : comfile
[comfile | command] : "%1" %*
[.reg] : regfile
[regfile | command] : regedit.exe "%1"
[.scr] : scrfile
[scrfile | command] : "%1" /S
[.bat] : batfile
[batfile | command] : "%1" %*
[.cmd] : cmdfile
[cmdfile | command] : "%1" %*
[.pif] : piffile
[piffile | command] : "%1" %*
[.url] : InternetShortcut
[InternetShortcut | command] : "C:\Windows\System32\rundll32.exe" "C:\Windows\System32\ieframe.dll",OpenURL %l -> "C:\Windows\System32\rundll32.exe" "C:\Windows\System32\ieframe.dll",OpenURL %l
[Application.Manifest | command] : rundll32.exe dfshim.dll,ShOpenVerbApplication %1
[Application.Reference | command] : rundll32.exe dfshim.dll,ShOpenVerbShortcut %1|%2
[Folder | command] : %SystemRoot%\Explorer.exe -> C:\Windows\explorer.exe

¤

[Firefox | Command] | @ : C:\Program Files (x86)\Mozilla Firefox\firefox.exe -> "C:\Program Files (x86)\Mozilla Firefox\Firefox.exe"
[Firefox - Safemode | Command] | @ : "C:\Program Files (x86)\Mozilla Firefox\firefox.exe" -safe-mode
[IE | Command] | @ : C:\Program Files (x86)\Internet Explorer\iexplore.exe -> "C:\Program Files (x86)\Internet Explorer\iexplore.exe"
[Applications | IE | Command] | @ : "C:\Program Files (x86)\Internet Explorer\iexplore.exe" %1
[Chrome | Command] | @ : "C:\Program Files (x86)\Google\Chrome\Application\chrome.exe"
[Assoc | Applications] | @ : http://go.microsoft.com/fwlink/?LinkId=57426&Ext=%s -> http://shell.windows.com/fileassoc/%04x/xml/redir.asp?Ext=%s

¤¤¤¤¤¤¤¤¤¤ Divers

[HKLM | HideDesktopIcons\ClassicStartMenu] | {9343812e-1c37-4a49-a12e-4b2d810d956b} : 1 -> 0
[HKLM | HideDesktopIcons\NewStartPanel] | {F02C1A0D-BE21-4350-88B0-7367FC96EF3C} : 1 -> 0
[HKLM | HideDesktopIcons\NewStartPanel] | {20D04FE0-3AEA-1069-A2D8-08002B30309D} : 1 -> 0
[HKLM | HideDesktopIcons\NewStartPanel] | {208D2C60-3AEA-1069-A2D7-08002B30309D} : 1 -> 0
[HKLM | HideDesktopIcons\NewStartPanel] | {871C5380-42A0-1069-A2EA-08002B30309D} : 1 -> 0
[HKLM | HideDesktopIcons\NewStartPanel] | {5399E694-6CE5-4D6C-8FCE-1D8870FDCBA0} : 1 -> 0
[HKLM | HideDesktopIcons\NewStartPanel] | {59031a47-3f72-44a7-89c5-5595fe6b30ee} : 1 -> 0
[HKLM | HideDesktopIcons\NewStartPanel] | {9343812e-1c37-4a49-a12e-4b2d810d956b} : 1 -> 0
[HKCU | Desktop] | Wallpaper : C:\Users\TEMP\AppData\Roaming\Microsoft\Windows\Themes\TranscodedWallpaper.jpg
[HKCU | policies\Explorer] | NoDriveTypeAutoRun : 145
[HKLM | policies\Explorer] | NoActiveDesktop : 1 -> 0
[HKLM | policies\Explorer] | NoActiveDesktopChanges : 1 -> 0

¤¤¤¤¤¤¤¤¤¤ Services

[Ndisuio] | Start : 3
[lmhosts] | Start : 2 : Redémarré
[LanmanWorkstation] | Start : 2 : Actif
[LanmanServer] | Start : 2 : Actif
[agp440] | Start : 3 -> 2 : Redémarré
[AudioEndpointBuilder] | Start : 2 : Actif
[Audiosrv] | Start : 2 : Actif
[BFE] | Start : 2 : Actif
[Bits] | Start : 2 : Actif
[CryptSvc] | Start : 2 : Actif
[EapHost] | Start : 3 -> 2 : Actif
[Wlansvc] | Start : 2 : Actif
[SharedAccess] | Start : 2 : Redémarré
[windefend] | Start : 2 : Actif
[wuauserv] | Start : 2 : Actif
[WerSvc] | Start : 3 -> 2 : Redémarré
[wscsvc] | Start : 2 : Actif

¤¤¤¤¤¤¤¤¤¤ Internet Explorer

[HKCU | Main] | Start Page : http://g.uk.msn.com/HPNOT/3 -> http://www.google.com/
[HKCU | Main] | Local Page : C:\Windows\system32\blank.htm -> C:\Windows\SysWOW64\blank.htm
[HKCU | Main] | Search Page  : http://go.microsoft.com/fwlink/?LinkId=54896 -> http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch

[HKLM | Main] | Start Page : http://g.uk.msn.com/HPNOT/3 -> http://go.microsoft.com/fwlink/?LinkId=69157
[HKLM | Main] | Local Page : C:\Windows\SysWOW64\blank.htm
[HKLM | Main] | Default_Search_URL : http://go.microsoft.com/fwlink/?LinkId=54896
[HKLM | Main] | Default_Page_URL : http://g.uk.msn.com/HPNOT/3 -> http://go.microsoft.com/fwlink/?LinkId=69157
[HKLM | Main] | Search Page : http://go.microsoft.com/fwlink/?LinkId=54896

¤¤¤¤¤¤¤¤¤¤ Hosts ¤¤¤¤¤¤¤¤¤¤


¤¤¤¤¤¤¤¤¤¤ Processus

C:\Windows\sttray64.exe -> Processus stoppé 

¤¤¤¤¤¤¤¤¤¤ Traitement Fichiers | Dossiers | Registre

Mise en quarantaine :  C:\Windows\Temp\BITCCA1.tmp
Mise en quarantaine :  C:\Windows\Temp\BITD374.tmp
Mise en quarantaine :  C:\Windows\Temp\coF43E2.tmp
Mise en quarantaine :  C:\Windows\Temp\coFE667.tmp
Mise en quarantaine :  C:\Windows\Temp\CR_88CA3.tmp
Erreur de suppression :  C:\Windows\Temp\CR_88CA3.tmp
Mise en quarantaine :  C:\Windows\Temp\DMI2D18.tmp
Mise en quarantaine :  C:\Windows\Temp\DMI4578.tmp
Mise en quarantaine :  C:\Windows\Temp\GUR8304.tmp
Mise en quarantaine :  C:\Windows\Temp\GUR8526.tmp
Mise en quarantaine :  C:\Windows\Temp\TS_6650.tmp
Mise en quarantaine :  C:\Windows\Temp\TS_BA98.tmp
Mise en quarantaine :  C:\Windows\Temp\TS_C514.tmp
Mise en quarantaine :  C:\Windows\Temp\TS_C969.tmp
Mise en quarantaine :  C:\Windows\Temp\TS_DC1F.tmp
Mise en quarantaine :  C:\Windows\Temp\TS_DE61.tmp
Mise en quarantaine :  C:\Windows\Temp\TS_E14F.tmp
Mise en quarantaine :  C:\Windows\Temp\UDD392A.tmp
Mise en quarantaine :  C:\Windows\Temp\UDDA46B.tmp
Mise en quarantaine :  C:\Windows\Temp\UDDA46C.tmp
Mise en quarantaine :  C:\Users\TEMP\AppData\Local\Temp\div20F7.tmp
Erreur de suppression :  C:\Users\TEMP\AppData\Local\Temp\div20F7.tmp
¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Pre_Scan 1.0.1.16 ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

¤¤¤¤¤ XP | Vista | Seven - 32/64 bits ¤¤¤¤¤

Mis à jour le 24/05/2011 | 10.30 par g3n-h@ckm@n
Utilisateur : Skyly (Administrateurs)
Ordinateur : SKYLY-PC

Système d'exploitation : Windows 7 Home Premium (64 bits)
Internet Explorer : 8.0.7600.16385
Mozilla Firefox : 3.6.17 (fr)

Scan : 11:16:16 | 24/05/2011

¤¤¤¤¤¤¤¤¤¤¤ Processus en cours

488 | C:\Program Files (x86)\Hewlett-Packard\HP SimplePass Identity Protection\EgisService.exe - Système - Normal - "C:\Program Files (x86)\Hewlett-Packard\HP SimplePass Identity Protection\EgisService.exe" - 568
1688 | C:\Program Files (x86)\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe - Système - Normal - "C:\Program Files (x86)\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe" - 568
1756 | C:\Program Files (x86)\Bonjour\mDNSResponder.exe - Système - Normal - "C:\Program Files (x86)\Bonjour\mDNSResponder.exe" - 568
1820 | C:\SwSetup\QuickWeb\QW.SYS\config\DVMExportService.exe - Système - Normal - "C:\SwSetup\QuickWeb\QW.SYS\config\DVMExportService.exe" - 568
1872 | C:\Windows\SysWOW64\ezSharedSvcHost.exe - Système - Normal - C:\Windows\SysWOW64\ezSharedSvcHost.exe - 568
1992 | C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe - Système - Normal - "C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe" - 568
2168 | C:\Program Files (x86)\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe - Système - Normal - "C:\Program Files (x86)\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe" - 568
2304 | C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe - Système - Normal - "C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe" - 568
3664 | C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe - Skyly - Normal - "C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe"  - 3120
3712 | C:\Program Files (x86)\MSN Toolbar\Platform\4.0.0369.0\mswinext.exe - Skyly - Normal - "C:\Program Files (x86)\MSN Toolbar\Platform\4.0.0369.0\mswinext.exe"  - 3120
3768 | C:\Program Files (x86)\EgisTec IPS\PmmUpdate.exe - Skyly - Normal - "C:\Program Files (x86)\EgisTec IPS\PmmUpdate.exe"  - 3120
1948 | C:\Program Files (x86)\Hp\HP Software Update\hpwuschd2.exe - Skyly - Normal - "C:\Program Files (x86)\Hp\HP Software Update\hpwuschd2.exe"  - 3120
1952 | C:\Program Files (x86)\DivX\DivX Update\DivXUpdate.exe - Skyly - Normal - "C:\Program Files (x86)\DivX\DivX Update\DivXUpdate.exe" /CHECKNOW - 3120
1560 | C:\Program Files (x86)\iTunes\iTunesHelper.exe - Skyly - Normal - "C:\Program Files (x86)\iTunes\iTunesHelper.exe"  - 3120
4536 | C:\Program Files (x86)\Hewlett-Packard\HP SimplePass Identity Protection\EgisTSR.exe - Skyly - Normal - "C:\Program Files (x86)\Hewlett-Packard\HP SimplePass Identity Protection\EgisTSR.exe"  - 3804
4884 | C:\Program Files (x86)\EgisTec IPS\EgisUpdate.exe - Skyly - Normal - "C:\Program Files (x86)\EgisTec IPS\EgisUpdate.exe"  - 3752
3092 | C:\Program Files\WIDCOMM\Bluetooth Software\BluetoothHeadsetProxy.exe - Skyly - Normal - "C:\Program Files\WIDCOMM\Bluetooth Software\BluetoothHeadsetProxy.exe" - 4660
2608 | C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exe - Système - Normal - "C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exe" - 568
2448 | C:\Program Files (x86)\Hewlett-Packard\Shared\hpqwmiex.exe - Système - Normal - "C:\Program Files (x86)\Hewlett-Packard\Shared\hpqwmiex.exe" - 568
4180 | C:\Program Files (x86)\Hewlett-Packard\HP Advisor\HPAdvisor.exe - Skyly - Normal - "C:\Program Files (x86)\Hewlett-Packard\HP Advisor\HPAdvisor.exe" mode=windowless - 3132
1856 | C:\Users\TEMP\Desktop\Pre_scan.exe - Skyly - High - "C:\Users\TEMP\Desktop\Pre_scan.exe"  - 1344
3528 | C:\Windows\SysWOW64\cmd.exe - Skyly - Normal - cmd /c ""C:\Kill'em\Pv.bat" " - 1856
7248 | C:\Kill'em\Pv.exe - Skyly - Normal - C:\Kill'em\pv.exe  -o"%i | %f - %u - %p - %l - %r" - 3528

¤¤¤¤¤¤¤¤¤¤ Winlogon

[HKLM | Winlogon] | Shell : explorer.exe
[HKLM | Winlogon] | AutoRestartShell : 1
[HKLM | Winlogon] | userinit : C:\Windows\SysWOW64\userinit.exe,
[HKLM | Winlogon] | PowerDownAfterShutdown : 1
[HKLM | Winlogon] | System : 

¤¤¤¤¤¤¤¤¤¤ Associations

[.exe] : exefile
[exefile | command] : "%1" %*
[.com] : comfile
[comfile | command] : "%1" %*
[.reg] : regfile
[regfile | command] : regedit.exe "%1"
[.scr] : scrfile
[scrfile | command] : "%1" /S
[.bat] : batfile
[batfile | command] : "%1" %*
[.cmd] : cmdfile
[cmdfile | command] : "%1" %*
[.pif] : piffile
[piffile | command] : "%1" %*
[.url] : InternetShortcut
[InternetShortcut | command] : "C:\Windows\System32\rundll32.exe" "C:\Windows\System32\ieframe.dll",OpenURL %l -> "C:\Windows\System32\rundll32.exe" "C:\Windows\System32\ieframe.dll",OpenURL %l
[Application.Manifest | command] : rundll32.exe dfshim.dll,ShOpenVerbApplication %1
[Application.Reference | command] : rundll32.exe dfshim.dll,ShOpenVerbShortcut %1|%2
[Folder | command] : C:\Windows\explorer.exe

¤

[Firefox | Command] | @  : "C:\Program Files (x86)\Mozilla Firefox\Firefox.exe"
[Firefox - Safemode | Command] | @ : "C:\Program Files (x86)\Mozilla Firefox\firefox.exe" -safe-mode
[IE | Command] | @ : "C:\Program Files (x86)\Internet Explorer\iexplore.exe"
[Applications | IE | Command] | @ : "C:\Program Files (x86)\Internet Explorer\iexplore.exe" %1
[Chrome | Command] | @ : "C:\Program Files (x86)\Google\Chrome\Application\chrome.exe"
[Assoc | Applications] | @ : http://shell.windows.com/fileassoc/%04x/xml/redir.asp?Ext=%s

¤¤¤¤¤¤¤¤¤¤ Divers

[HKLM | HideDesktopIcons\ClassicStartMenu] | {9343812e-1c37-4a49-a12e-4b2d810d956b} : 0
[HKLM | HideDesktopIcons\NewStartPanel] | {F02C1A0D-BE21-4350-88B0-7367FC96EF3C} : 0
[HKLM | HideDesktopIcons\NewStartPanel] | {20D04FE0-3AEA-1069-A2D8-08002B30309D} : 0
[HKLM | HideDesktopIcons\NewStartPanel] | {208D2C60-3AEA-1069-A2D7-08002B30309D} : 0
[HKLM | HideDesktopIcons\NewStartPanel] | {871C5380-42A0-1069-A2EA-08002B30309D} : 0
[HKLM | HideDesktopIcons\NewStartPanel] | {5399E694-6CE5-4D6C-8FCE-1D8870FDCBA0} : 0
[HKLM | HideDesktopIcons\NewStartPanel] | {59031a47-3f72-44a7-89c5-5595fe6b30ee} : 0
[HKLM | HideDesktopIcons\NewStartPanel] | {9343812e-1c37-4a49-a12e-4b2d810d956b} : 0
[HKCU | Desktop] | Wallpaper : C:\Users\TEMP\AppData\Roaming\Microsoft\Windows\Themes\TranscodedWallpaper.jpg
[HKCU | policies\Explorer] | NoDriveTypeAutoRun : 145
[HKLM | policies\Explorer] | NoActiveDesktop : 0
[HKLM | policies\Explorer] | NoActiveDesktopChanges : 0

¤¤¤¤¤¤¤¤¤¤ Services

[Ndisuio] | Start : 3
[lmhosts] | Start : 2 : Actif
[LanmanWorkstation] | Start : 2 : Actif
[LanmanServer] | Start : 2 : Actif
[agp440] | Start : 2 : Redémarré
[AudioEndpointBuilder] | Start : 2 : Actif
[Audiosrv] | Start : 2 : Actif
[BFE] | Start : 2 : Actif
[Bits] | Start : 2 : Actif
[CryptSvc] | Start : 2 : Actif
[EapHost] | Start : 2 : Actif
[Wlansvc] | Start : 2 : Actif
[SharedAccess] | Start : 2 : Redémarré
[windefend] | Start : 2 : Actif
[wuauserv] | Start : 2 : Actif
[WerSvc] | Start : 2 : Actif
[wscsvc] | Start : 2 : Actif

¤¤¤¤¤¤¤¤¤¤ Internet Explorer

[HKCU | Main] | Start Page : http://www.google.com/
[HKCU | Main] | Local Page : C:\Windows\SysWOW64\blank.htm
[HKCU | Main] | Search Page : http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch

[HKLM | Main] | Start Page : http://go.microsoft.com/fwlink/?LinkId=69157
[HKLM | Main] | Local Page : C:\Windows\SysWOW64\blank.htm
[HKLM | Main] | Default_Search_URL : http://go.microsoft.com/fwlink/?LinkId=54896
[HKLM | Main] | Default_Page_URL : http://go.microsoft.com/fwlink/?LinkId=69157
[HKLM | Main] | Search Page : http://go.microsoft.com/fwlink/?LinkId=54896

¤¤¤¤¤¤¤¤¤¤ Hosts ¤¤¤¤¤¤¤¤¤¤


¤¤¤¤¤¤¤¤¤¤ Processus

C:\Windows\sttray64.exe -> Processus stoppé 

¤¤¤¤¤¤¤¤¤¤ Traitement Fichiers | Dossiers | Registre

Mise en quarantaine :  C:\Windows\Temp\CR_88CA3.tmp
Erreur de suppression :  C:\Windows\Temp\CR_88CA3.tmp
Mise en quarantaine :  C:\Users\TEMP\AppData\Local\Temp\div20F7.tmp
Erreur de suppression :  C:\Users\TEMP\AppData\Local\Temp\div20F7.tmp
¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Pre_Scan 1.0.1.16 ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

¤¤¤¤¤ XP | Vista | Seven - 32/64 bits ¤¤¤¤¤

Mis à jour le 24/05/2011 | 10.30 par g3n-h@ckm@n
Utilisateur : Skyly (Administrateurs)
Ordinateur : SKYLY-PC

Système d'exploitation : Windows 7 Home Premium (64 bits)
Internet Explorer : 8.0.7600.16385
Mozilla Firefox : 3.6.17 (fr)

Scan : 13:35:09 | 24/05/2011

¤¤¤¤¤¤¤¤¤¤¤ Processus en cours

488 | C:\Program Files (x86)\Hewlett-Packard\HP SimplePass Identity Protection\EgisService.exe - Système - Normal - "C:\Program Files (x86)\Hewlett-Packard\HP SimplePass Identity Protection\EgisService.exe" - 568
1688 | C:\Program Files (x86)\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe - Système - Normal - "C:\Program Files (x86)\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe" - 568
1756 | C:\Program Files (x86)\Bonjour\mDNSResponder.exe - Système - Normal - "C:\Program Files (x86)\Bonjour\mDNSResponder.exe" - 568
1820 | C:\SwSetup\QuickWeb\QW.SYS\config\DVMExportService.exe - Système - Normal - "C:\SwSetup\QuickWeb\QW.SYS\config\DVMExportService.exe" - 568
1872 | C:\Windows\SysWOW64\ezSharedSvcHost.exe - Système - Normal - C:\Windows\SysWOW64\ezSharedSvcHost.exe - 568
1992 | C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe - Système - Normal - "C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe" - 568
2168 | C:\Program Files (x86)\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe - Système - Normal - "C:\Program Files (x86)\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe" - 568
2304 | C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe - Système - Normal - "C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe" - 568
3664 | C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe - Skyly - Normal - "C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe"  - 3120
3712 | C:\Program Files (x86)\MSN Toolbar\Platform\4.0.0369.0\mswinext.exe - Skyly - Normal - "C:\Program Files (x86)\MSN Toolbar\Platform\4.0.0369.0\mswinext.exe"  - 3120
3768 | C:\Program Files (x86)\EgisTec IPS\PmmUpdate.exe - Skyly - Normal - "C:\Program Files (x86)\EgisTec IPS\PmmUpdate.exe"  - 3120
1948 | C:\Program Files (x86)\Hp\HP Software Update\hpwuschd2.exe - Skyly - Normal - "C:\Program Files (x86)\Hp\HP Software Update\hpwuschd2.exe"  - 3120
1952 | C:\Program Files (x86)\DivX\DivX Update\DivXUpdate.exe - Skyly - Normal - "C:\Program Files (x86)\DivX\DivX Update\DivXUpdate.exe" /CHECKNOW - 3120
1560 | C:\Program Files (x86)\iTunes\iTunesHelper.exe - Skyly - Normal - "C:\Program Files (x86)\iTunes\iTunesHelper.exe"  - 3120
4536 | C:\Program Files (x86)\Hewlett-Packard\HP SimplePass Identity Protection\EgisTSR.exe - Skyly - Normal - "C:\Program Files (x86)\Hewlett-Packard\HP SimplePass Identity Protection\EgisTSR.exe"  - 3804
4884 | C:\Program Files (x86)\EgisTec IPS\EgisUpdate.exe - Skyly - Normal - "C:\Program Files (x86)\EgisTec IPS\EgisUpdate.exe"  - 3752
3092 | C:\Program Files\WIDCOMM\Bluetooth Software\BluetoothHeadsetProxy.exe - Skyly - Normal - "C:\Program Files\WIDCOMM\Bluetooth Software\BluetoothHeadsetProxy.exe" - 4660
2608 | C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exe - Système - Normal - "C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exe" - 568
2448 | C:\Program Files (x86)\Hewlett-Packard\Shared\hpqwmiex.exe - Système - Normal - "C:\Program Files (x86)\Hewlett-Packard\Shared\hpqwmiex.exe" - 568
4180 | C:\Program Files (x86)\Hewlett-Packard\HP Advisor\HPAdvisor.exe - Skyly - Normal - "C:\Program Files (x86)\Hewlett-Packard\HP Advisor\HPAdvisor.exe" mode=windowless - 3132
7532 | C:\Users\TEMP\Desktop\Pre_scan.exe - Skyly - High - "C:\Users\TEMP\Desktop\Pre_scan.exe"  - 6688
7916 | C:\Windows\SysWOW64\cmd.exe - Skyly - Normal - cmd /c ""C:\Kill'em\Pv.bat" " - 7532
6048 | C:\Kill'em\Pv.exe - Skyly - Normal - C:\Kill'em\pv.exe  -o"%i | %f - %u - %p - %l - %r" - 7916

¤¤¤¤¤¤¤¤¤¤ Winlogon

[HKLM | Winlogon] | Shell : explorer.exe
[HKLM | Winlogon] | AutoRestartShell : 1
[HKLM | Winlogon] | userinit : C:\Windows\SysWOW64\userinit.exe,
[HKLM | Winlogon] | PowerDownAfterShutdown : 1
[HKLM | Winlogon] | System : 

¤¤¤¤¤¤¤¤¤¤ Associations

[.exe] : exefile
[exefile | command] : "%1" %*
[.com] : comfile
[comfile | command] : "%1" %*
[.reg] : regfile
[regfile | command] : regedit.exe "%1"
[.scr] : scrfile
[scrfile | command] : "%1" /S
[.bat] : batfile
[batfile | command] : "%1" %*
[.cmd] : cmdfile
[cmdfile | command] : "%1" %*
[.pif] : piffile
[piffile | command] : "%1" %*
[.url] : InternetShortcut
[InternetShortcut | command] : "C:\Windows\System32\rundll32.exe" "C:\Windows\System32\ieframe.dll",OpenURL %l -> "C:\Windows\System32\rundll32.exe" "C:\Windows\System32\ieframe.dll",OpenURL %l
[Application.Manifest | command] : rundll32.exe dfshim.dll,ShOpenVerbApplication %1
[Application.Reference | command] : rundll32.exe dfshim.dll,ShOpenVerbShortcut %1|%2
[Folder | command] : C:\Windows\explorer.exe

¤

[Firefox | Command] | @  : "C:\Program Files (x86)\Mozilla Firefox\Firefox.exe"
[Firefox - Safemode | Command] | @ : "C:\Program Files (x86)\Mozilla Firefox\firefox.exe" -safe-mode
[IE | Command] | @ : "C:\Program Files (x86)\Internet Explorer\iexplore.exe"
[Applications | IE | Command] | @ : "C:\Program Files (x86)\Internet Explorer\iexplore.exe" %1
[Chrome | Command] | @ : "C:\Program Files (x86)\Google\Chrome\Application\chrome.exe"
[Assoc | Applications] | @ : http://shell.windows.com/fileassoc/%04x/xml/redir.asp?Ext=%s

¤¤¤¤¤¤¤¤¤¤ Divers

[HKLM | HideDesktopIcons\ClassicStartMenu] | {9343812e-1c37-4a49-a12e-4b2d810d956b} : 0
[HKLM | HideDesktopIcons\NewStartPanel] | {F02C1A0D-BE21-4350-88B0-7367FC96EF3C} : 0
[HKLM | HideDesktopIcons\NewStartPanel] | {20D04FE0-3AEA-1069-A2D8-08002B30309D} : 0
[HKLM | HideDesktopIcons\NewStartPanel] | {208D2C60-3AEA-1069-A2D7-08002B30309D} : 0
[HKLM | HideDesktopIcons\NewStartPanel] | {871C5380-42A0-1069-A2EA-08002B30309D} : 0
[HKLM | HideDesktopIcons\NewStartPanel] | {5399E694-6CE5-4D6C-8FCE-1D8870FDCBA0} : 0
[HKLM | HideDesktopIcons\NewStartPanel] | {59031a47-3f72-44a7-89c5-5595fe6b30ee} : 0
[HKLM | HideDesktopIcons\NewStartPanel] | {9343812e-1c37-4a49-a12e-4b2d810d956b} : 0
[HKCU | Desktop] | Wallpaper : C:\Users\TEMP\AppData\Roaming\Microsoft\Windows\Themes\TranscodedWallpaper.jpg
[HKCU | policies\Explorer] | NoDriveTypeAutoRun : 145
[HKLM | policies\Explorer] | NoActiveDesktop : 0
[HKLM | policies\Explorer] | NoActiveDesktopChanges : 0

¤¤¤¤¤¤¤¤¤¤ Services

[Ndisuio] | Start : 3
[lmhosts] | Start : 2 : Actif
[LanmanWorkstation] | Start : 2 : Actif
[LanmanServer] | Start : 2 : Actif
[agp440] | Start : 2 : Redémarré
[AudioEndpointBuilder] | Start : 2 : Actif
[Audiosrv] | Start : 2 : Actif
[BFE] | Start : 2 : Actif
[Bits] | Start : 2 : Actif
[CryptSvc] | Start : 2 : Actif
[EapHost] | Start : 2 : Actif
[Wlansvc] | Start : 2 : Actif
[SharedAccess] | Start : 2 : Redémarré
[windefend] | Start : 2 : Actif
[wuauserv] | Start : 2 : Actif
[WerSvc] | Start : 2 : Actif
[wscsvc] | Start : 2 : Actif

¤¤¤¤¤¤¤¤¤¤ Internet Explorer

[HKCU | Main] | Start Page : http://www.google.com/
[HKCU | Main] | Local Page : C:\Windows\SysWOW64\blank.htm
[HKCU | Main] | Search Page : http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch

[HKLM | Main] | Start Page : http://go.microsoft.com/fwlink/?LinkId=69157
[HKLM | Main] | Local Page : C:\Windows\SysWOW64\blank.htm
[HKLM | Main] | Default_Search_URL : http://go.microsoft.com/fwlink/?LinkId=54896
[HKLM | Main] | Default_Page_URL : http://go.microsoft.com/fwlink/?LinkId=69157
[HKLM | Main] | Search Page : http://go.microsoft.com/fwlink/?LinkId=54896

¤¤¤¤¤¤¤¤¤¤ Hosts ¤¤¤¤¤¤¤¤¤¤


¤¤¤¤¤¤¤¤¤¤ Processus

C:\Windows\sttray64.exe -> Processus stoppé 

¤¤¤¤¤¤¤¤¤¤ Traitement Fichiers | Dossiers | Registre

Mise en quarantaine :  C:\Windows\Temp\CR_88CA3.tmp
Erreur de suppression :  C:\Windows\Temp\CR_88CA3.tmp
Mise en quarantaine :  C:\Users\TEMP\AppData\Local\Temp\div20F7.tmp
Erreur de suppression :  C:\Users\TEMP\AppData\Local\Temp\div20F7.tmp
¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Pre_Scan 1.0.1.16 ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

¤¤¤¤¤ XP | Vista | Seven - 32/64 bits ¤¤¤¤¤

Mis à jour le 24/05/2011 | 10.30 par g3n-h@ckm@n
Utilisateur : Skyly (Administrateurs)
Ordinateur : SKYLY-PC

Système d'exploitation : Windows 7 Home Premium (64 bits)
Internet Explorer : 8.0.7600.16385
Mozilla Firefox : 3.6.17 (fr)

Scan : 14:03:35 | 24/05/2011

¤¤¤¤¤¤¤¤¤¤¤ Processus en cours

1120 | C:\Program Files (x86)\Hewlett-Packard\HP SimplePass Identity Protection\EgisService.exe - Système - Normal - "C:\Program Files (x86)\Hewlett-Packard\HP SimplePass Identity Protection\EgisService.exe" - 576
1684 | C:\Program Files (x86)\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe - Système - Normal - "C:\Program Files (x86)\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe" - 576
1708 | C:\Program Files (x86)\Bonjour\mDNSResponder.exe - Système - Normal - "C:\Program Files (x86)\Bonjour\mDNSResponder.exe" - 576
1784 | C:\SwSetup\QuickWeb\QW.SYS\config\DVMExportService.exe - Système - Normal - "C:\SwSetup\QuickWeb\QW.SYS\config\DVMExportService.exe" - 576
1836 | C:\Windows\SysWOW64\ezSharedSvcHost.exe - Système - Normal - C:\Windows\SysWOW64\ezSharedSvcHost.exe - 576
1964 | C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe - Système - Normal - "C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe" - 576
2040 | C:\Program Files (x86)\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe - Système - Normal - "C:\Program Files (x86)\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe" - 576
2208 | C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe - Système - Normal - "C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe" - 576
3292 | C:\Program Files\Hewlett-Packard\HP Wireless Assistant\DelayedAppStarter.exe - Skyly - Normal - "C:\Program Files\Hewlett-Packard\HP Wireless Assistant\DelayedAppStarter.exe" 120 C:\Program Files\Hewlett-Packard\HP Wireless Assistant\HPWA_Main.exe /hidden - 3076
1976 | C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe - Skyly - Normal - "C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe"  - 3416
3628 | C:\Program Files (x86)\MSN Toolbar\Platform\4.0.0369.0\mswinext.exe - Skyly - Normal - "C:\Program Files (x86)\MSN Toolbar\Platform\4.0.0369.0\mswinext.exe"  - 3416
1972 | C:\Program Files (x86)\EgisTec IPS\PmmUpdate.exe - Skyly - Normal - "C:\Program Files (x86)\EgisTec IPS\PmmUpdate.exe"  - 3416
3728 | C:\Program Files (x86)\Adobe\Reader 9.0\Reader\reader_sl.exe - Skyly - Normal - "C:\Program Files (x86)\Adobe\Reader 9.0\Reader\reader_sl.exe"  - 3416
3816 | C:\Program Files (x86)\Hp\HP Software Update\hpwuschd2.exe - Skyly - Normal - "C:\Program Files (x86)\Hp\HP Software Update\hpwuschd2.exe"  - 3416
3184 | C:\Program Files (x86)\DivX\DivX Update\DivXUpdate.exe - Skyly - Normal - "C:\Program Files (x86)\DivX\DivX Update\DivXUpdate.exe" /CHECKNOW - 3416
3840 | C:\Program Files (x86)\iTunes\iTunesHelper.exe - Skyly - Normal - "C:\Program Files (x86)\iTunes\iTunesHelper.exe"  - 3416
352 | C:\Program Files (x86)\Hewlett-Packard\HP SimplePass Identity Protection\EgisTSR.exe - Skyly - Normal - "C:\Program Files (x86)\Hewlett-Packard\HP SimplePass Identity Protection\EgisTSR.exe"  - 784
4124 | C:\Program Files (x86)\EgisTec IPS\EgisUpdate.exe - Skyly - Normal - "C:\Program Files (x86)\EgisTec IPS\EgisUpdate.exe"  - 3168
4292 | C:\Program Files\WIDCOMM\Bluetooth Software\BluetoothHeadsetProxy.exe - Skyly - Normal - "C:\Program Files\WIDCOMM\Bluetooth Software\BluetoothHeadsetProxy.exe" - 3888
4312 | C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exe - Système - Normal - "C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exe" - 576
3132 | C:\Program Files (x86)\Hewlett-Packard\Shared\hpqwmiex.exe - Système - Normal - "C:\Program Files (x86)\Hewlett-Packard\Shared\hpqwmiex.exe" - 576
4796 | C:\Users\TEMP.Skyly-PC\Desktop\Pre_scan.exe - Skyly - High - "C:\Users\TEMP.Skyly-PC\Desktop\Pre_scan.exe"  - 3076
184 | C:\Windows\SysWOW64\cmd.exe - Skyly - Normal - cmd /c ""C:\Kill'em\Pv.bat" " - 4796
3996 | C:\Kill'em\Pv.exe - Skyly - Normal - C:\Kill'em\pv.exe  -o"%i | %f - %u - %p - %l - %r" - 184

¤¤¤¤¤¤¤¤¤¤ Winlogon

[HKLM | Winlogon] | Shell : explorer.exe
[HKLM | Winlogon] | AutoRestartShell : 1
[HKLM | Winlogon] | userinit : C:\Windows\SysWOW64\userinit.exe,
[HKLM | Winlogon] | PowerDownAfterShutdown : 1
[HKLM | Winlogon] | System : 

¤¤¤¤¤¤¤¤¤¤ Associations

[.exe] : exefile
[exefile | command] : "%1" %*
[.com] : comfile
[comfile | command] : "%1" %*
[.reg] : regfile
[regfile | command] : regedit.exe "%1"
[.scr] : scrfile
[scrfile | command] : "%1" /S
[.bat] : batfile
[batfile | command] : "%1" %*
[.cmd] : cmdfile
[cmdfile | command] : "%1" %*
[.pif] : piffile
[piffile | command] : "%1" %*
[.url] : InternetShortcut
[InternetShortcut | command] : "C:\Windows\System32\rundll32.exe" "C:\Windows\System32\ieframe.dll",OpenURL %l -> "C:\Windows\System32\rundll32.exe" "C:\Windows\System32\ieframe.dll",OpenURL %l
[Application.Manifest | command] : rundll32.exe dfshim.dll,ShOpenVerbApplication %1
[Application.Reference | command] : rundll32.exe dfshim.dll,ShOpenVerbShortcut %1|%2
[Folder | command] : C:\Windows\explorer.exe

¤

[Firefox | Command] | @  : "C:\Program Files (x86)\Mozilla Firefox\Firefox.exe"
[Firefox - Safemode | Command] | @ : "C:\Program Files (x86)\Mozilla Firefox\firefox.exe" -safe-mode
[IE | Command] | @ : "C:\Program Files (x86)\Internet Explorer\iexplore.exe"
[Applications | IE | Command] | @ : "C:\Program Files (x86)\Internet Explorer\iexplore.exe" %1
[Chrome | Command] | @ : "C:\Program Files (x86)\Google\Chrome\Application\chrome.exe"
[Assoc | Applications] | @ : http://shell.windows.com/fileassoc/%04x/xml/redir.asp?Ext=%s

¤¤¤¤¤¤¤¤¤¤ Divers

[HKLM | HideDesktopIcons\ClassicStartMenu] | {9343812e-1c37-4a49-a12e-4b2d810d956b} : 0
[HKLM | HideDesktopIcons\NewStartPanel] | {F02C1A0D-BE21-4350-88B0-7367FC96EF3C} : 0
[HKLM | HideDesktopIcons\NewStartPanel] | {20D04FE0-3AEA-1069-A2D8-08002B30309D} : 0
[HKLM | HideDesktopIcons\NewStartPanel] | {208D2C60-3AEA-1069-A2D7-08002B30309D} : 0
[HKLM | HideDesktopIcons\NewStartPanel] | {871C5380-42A0-1069-A2EA-08002B30309D} : 0
[HKLM | HideDesktopIcons\NewStartPanel] | {5399E694-6CE5-4D6C-8FCE-1D8870FDCBA0} : 0
[HKLM | HideDesktopIcons\NewStartPanel] | {59031a47-3f72-44a7-89c5-5595fe6b30ee} : 0
[HKLM | HideDesktopIcons\NewStartPanel] | {9343812e-1c37-4a49-a12e-4b2d810d956b} : 0
[HKCU | Desktop] | Wallpaper : C:\Users\TEMP.Skyly-PC\AppData\Roaming\Microsoft\Windows\Themes\TranscodedWallpaper.jpg
[HKCU | policies\Explorer] | NoDriveTypeAutoRun : 145
[HKLM | policies\Explorer] | NoActiveDesktop : 0
[HKLM | policies\Explorer] | NoActiveDesktopChanges : 0

¤¤¤¤¤¤¤¤¤¤ Services

[Ndisuio] | Start : 3
[lmhosts] | Start : 2 : Actif
[LanmanWorkstation] | Start : 2 : Actif
[LanmanServer] | Start : 2 : Actif
[agp440] | Start : 2 : Redémarré
[AudioEndpointBuilder] | Start : 2 : Actif
[Audiosrv] | Start : 2 : Actif
[BFE] | Start : 2 : Actif
[Bits] | Start : 2 : Actif
[CryptSvc] | Start : 2 : Actif
[EapHost] | Start : 2 : Actif
[Wlansvc] | Start : 2 : Actif
[SharedAccess] | Start : 2 : Redémarré
[windefend] | Start : 2 : Actif
[wuauserv] | Start : 2 : Actif
[WerSvc] | Start : 2 : Actif
[wscsvc] | Start : 2 : Actif

¤¤¤¤¤¤¤¤¤¤ Internet Explorer

[HKCU | Main] | Start Page : http://g.uk.msn.com/HPNOT/3 -> http://www.google.com/
[HKCU | Main] | Local Page : C:\Windows\system32\blank.htm -> C:\Windows\SysWOW64\blank.htm
[HKCU | Main] | Search Page  : http://go.microsoft.com/fwlink/?LinkId=54896 -> http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch

[HKLM | Main] | Start Page : http://go.microsoft.com/fwlink/?LinkId=69157
[HKLM | Main] | Local Page : C:\Windows\SysWOW64\blank.htm
[HKLM | Main] | Default_Search_URL : http://go.microsoft.com/fwlink/?LinkId=54896
[HKLM | Main] | Default_Page_URL : http://go.microsoft.com/fwlink/?LinkId=69157
[HKLM | Main] | Search Page : http://go.microsoft.com/fwlink/?LinkId=54896

¤¤¤¤¤¤¤¤¤¤ Hosts ¤¤¤¤¤¤¤¤¤¤


¤¤¤¤¤¤¤¤¤¤ Processus

C:\Windows\sttray64.exe -> Processus stoppé 
C:\Windows\sttray64.exe -> Processus stoppé 

¤¤¤¤¤¤¤¤¤¤ Traitement Fichiers | Dossiers | Registre

Mise en quarantaine :  C:\Windows\Temp\CR_88CA3.tmp
Erreur de suppression :  C:\Windows\Temp\CR_88CA3.tmp
Mise en quarantaine :  C:\Users\TEMP~1.SKY\AppData\Local\Temp\div37F0.tmp
Erreur de suppression :  C:\Users\TEMP~1.SKY\AppData\Local\Temp\div37F0.tmp
Mise en quarantaine :  C:\Users\TEMP~1.SKY\AppData\Local\Temp\ETP4C0C.tmp
¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Pre_Scan 1.0.1.16 ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

¤¤¤¤¤ XP | Vista | Seven - 32/64 bits ¤¤¤¤¤

Mis à jour le 24/05/2011 | 10.30 par g3n-h@ckm@n
Utilisateur : Skyly (Administrateurs)
Ordinateur : SKYLY-PC

Système d'exploitation : Windows 7 Home Premium (64 bits)
Internet Explorer : 8.0.7600.16385
Mozilla Firefox : 3.6.17 (fr)

Scan : 14:16:30 | 24/05/2011

¤¤¤¤¤¤¤¤¤¤¤ Processus en cours

1120 | C:\Program Files (x86)\Hewlett-Packard\HP SimplePass Identity Protection\EgisService.exe - Système - Normal - "C:\Program Files (x86)\Hewlett-Packard\HP SimplePass Identity Protection\EgisService.exe" - 576
1684 | C:\Program Files (x86)\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe - Système - Normal - "C:\Program Files (x86)\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe" - 576
1708 | C:\Program Files (x86)\Bonjour\mDNSResponder.exe - Système - Normal - "C:\Program Files (x86)\Bonjour\mDNSResponder.exe" - 576
1784 | C:\SwSetup\QuickWeb\QW.SYS\config\DVMExportService.exe - Système - Normal - "C:\SwSetup\QuickWeb\QW.SYS\config\DVMExportService.exe" - 576
1836 | C:\Windows\SysWOW64\ezSharedSvcHost.exe - Système - Normal - C:\Windows\SysWOW64\ezSharedSvcHost.exe - 576
1964 | C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe - Système - Normal - "C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe" - 576
2040 | C:\Program Files (x86)\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe - Système - Normal - "C:\Program Files (x86)\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe" - 576
2208 | C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe - Système - Normal - "C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe" - 576
1976 | C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe - Skyly - Normal - "C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe"  - 3416
3628 | C:\Program Files (x86)\MSN Toolbar\Platform\4.0.0369.0\mswinext.exe - Skyly - Normal - "C:\Program Files (x86)\MSN Toolbar\Platform\4.0.0369.0\mswinext.exe"  - 3416
1972 | C:\Program Files (x86)\EgisTec IPS\PmmUpdate.exe - Skyly - Normal - "C:\Program Files (x86)\EgisTec IPS\PmmUpdate.exe"  - 3416
3816 | C:\Program Files (x86)\Hp\HP Software Update\hpwuschd2.exe - Skyly - Normal - "C:\Program Files (x86)\Hp\HP Software Update\hpwuschd2.exe"  - 3416
3184 | C:\Program Files (x86)\DivX\DivX Update\DivXUpdate.exe - Skyly - Normal - "C:\Program Files (x86)\DivX\DivX Update\DivXUpdate.exe" /CHECKNOW - 3416
3840 | C:\Program Files (x86)\iTunes\iTunesHelper.exe - Skyly - Normal - "C:\Program Files (x86)\iTunes\iTunesHelper.exe"  - 3416
352 | C:\Program Files (x86)\Hewlett-Packard\HP SimplePass Identity Protection\EgisTSR.exe - Skyly - Normal - "C:\Program Files (x86)\Hewlett-Packard\HP SimplePass Identity Protection\EgisTSR.exe"  - 784
4124 | C:\Program Files (x86)\EgisTec IPS\EgisUpdate.exe - Skyly - Normal - "C:\Program Files (x86)\EgisTec IPS\EgisUpdate.exe"  - 3168
4292 | C:\Program Files\WIDCOMM\Bluetooth Software\BluetoothHeadsetProxy.exe - Skyly - Normal - "C:\Program Files\WIDCOMM\Bluetooth Software\BluetoothHeadsetProxy.exe" - 3888
4312 | C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exe - Système - Normal - "C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exe" - 576
3132 | C:\Program Files (x86)\Hewlett-Packard\Shared\hpqwmiex.exe - Système - Normal - "C:\Program Files (x86)\Hewlett-Packard\Shared\hpqwmiex.exe" - 576
4668 | C:\Program Files (x86)\Hewlett-Packard\HP Advisor\HPAdvisor.exe - Skyly - Normal - "C:\Program Files (x86)\Hewlett-Packard\HP Advisor\HPAdvisor.exe" mode=windowless - 2432
3964 | C:\Users\TEMP.Skyly-PC\Desktop\Pre_scan.exe - Skyly - High - "C:\Users\TEMP.Skyly-PC\Desktop\Pre_scan.exe"  - 2532
4364 | C:\Windows\SysWOW64\cmd.exe - Skyly - Normal - cmd /c ""C:\Kill'em\Pv.bat" " - 3964
4728 | C:\Kill'em\Pv.exe - Skyly - Normal - C:\Kill'em\pv.exe  -o"%i | %f - %u - %p - %l - %r" - 4364

¤¤¤¤¤¤¤¤¤¤ Winlogon

[HKLM | Winlogon] | Shell : explorer.exe
[HKLM | Winlogon] | AutoRestartShell : 1
[HKLM | Winlogon] | userinit : C:\Windows\SysWOW64\userinit.exe,
[HKLM | Winlogon] | PowerDownAfterShutdown : 1
[HKLM | Winlogon] | System : 

¤¤¤¤¤¤¤¤¤¤ Associations

[.exe] : exefile
[exefile | command] : "%1" %*
[.com] : comfile
[comfile | command] : "%1" %*
[.reg] : regfile
[regfile | command] : regedit.exe "%1"
[.scr] : scrfile
[scrfile | command] : "%1" /S
[.bat] : batfile
[batfile | command] : "%1" %*
[.cmd] : cmdfile
[cmdfile | command] : "%1" %*
[.pif] : piffile
[piffile | command] : "%1" %*
[.url] : InternetShortcut
[InternetShortcut | command] : "C:\Windows\System32\rundll32.exe" "C:\Windows\System32\ieframe.dll",OpenURL %l -> "C:\Windows\System32\rundll32.exe" "C:\Windows\System32\ieframe.dll",OpenURL %l
[Application.Manifest | command] : rundll32.exe dfshim.dll,ShOpenVerbApplication %1
[Application.Reference | command] : rundll32.exe dfshim.dll,ShOpenVerbShortcut %1|%2
[Folder | command] : C:\Windows\explorer.exe

¤

[Firefox | Command] | @  : "C:\Program Files (x86)\Mozilla Firefox\Firefox.exe"
[Firefox - Safemode | Command] | @ : "C:\Program Files (x86)\Mozilla Firefox\firefox.exe" -safe-mode
[IE | Command] | @ : "C:\Program Files (x86)\Internet Explorer\iexplore.exe"
[Applications | IE | Command] | @ : "C:\Program Files (x86)\Internet Explorer\iexplore.exe" %1
[Chrome | Command] | @ : "C:\Program Files (x86)\Google\Chrome\Application\chrome.exe"
[Assoc | Applications] | @ : http://shell.windows.com/fileassoc/%04x/xml/redir.asp?Ext=%s

¤¤¤¤¤¤¤¤¤¤ Divers

[HKLM | HideDesktopIcons\ClassicStartMenu] | {9343812e-1c37-4a49-a12e-4b2d810d956b} : 0
[HKLM | HideDesktopIcons\NewStartPanel] | {F02C1A0D-BE21-4350-88B0-7367FC96EF3C} : 0
[HKLM | HideDesktopIcons\NewStartPanel] | {20D04FE0-3AEA-1069-A2D8-08002B30309D} : 0
[HKLM | HideDesktopIcons\NewStartPanel] | {208D2C60-3AEA-1069-A2D7-08002B30309D} : 0
[HKLM | HideDesktopIcons\NewStartPanel] | {871C5380-42A0-1069-A2EA-08002B30309D} : 0
[HKLM | HideDesktopIcons\NewStartPanel] | {5399E694-6CE5-4D6C-8FCE-1D8870FDCBA0} : 0
[HKLM | HideDesktopIcons\NewStartPanel] | {59031a47-3f72-44a7-89c5-5595fe6b30ee} : 0
[HKLM | HideDesktopIcons\NewStartPanel] | {9343812e-1c37-4a49-a12e-4b2d810d956b} : 0
[HKCU | Desktop] | Wallpaper : C:\Users\TEMP.Skyly-PC\AppData\Roaming\Microsoft\Windows\Themes\TranscodedWallpaper.jpg
[HKCU | policies\Explorer] | NoDriveTypeAutoRun : 145
[HKLM | policies\Explorer] | NoActiveDesktop : 0
[HKLM | policies\Explorer] | NoActiveDesktopChanges : 0

¤¤¤¤¤¤¤¤¤¤ Services

[Ndisuio] | Start : 3
[lmhosts] | Start : 2 : Actif
[LanmanWorkstation] | Start : 2 : Actif
[LanmanServer] | Start : 2 : Actif
[agp440] | Start : 2 : Redémarré
[AudioEndpointBuilder] | Start : 2 : Actif
[Audiosrv] | Start : 2 : Actif
[BFE] | Start : 2 : Actif
[Bits] | Start : 2 : Actif
[CryptSvc] | Start : 2 : Actif
[EapHost] | Start : 2 : Actif
[Wlansvc] | Start : 2 : Actif
[SharedAccess] | Start : 2 : Redémarré
[windefend] | Start : 2 : Actif
[wuauserv] | Start : 2 : Actif
[WerSvc] | Start : 2 : Actif
[wscsvc] | Start : 2 : Actif

¤¤¤¤¤¤¤¤¤¤ Internet Explorer

[HKCU | Main] | Start Page : http://www.google.com/
[HKCU | Main] | Local Page : C:\Windows\SysWOW64\blank.htm
[HKCU | Main] | Search Page : http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch

[HKLM | Main] | Start Page : http://go.microsoft.com/fwlink/?LinkId=69157
[HKLM | Main] | Local Page : C:\Windows\SysWOW64\blank.htm
[HKLM | Main] | Default_Search_URL : http://go.microsoft.com/fwlink/?LinkId=54896
[HKLM | Main] | Default_Page_URL : http://go.microsoft.com/fwlink/?LinkId=69157
[HKLM | Main] | Search Page : http://go.microsoft.com/fwlink/?LinkId=54896

¤¤¤¤¤¤¤¤¤¤ Hosts ¤¤¤¤¤¤¤¤¤¤


¤¤¤¤¤¤¤¤¤¤ Processus

C:\Windows\sttray64.exe -> Processus stoppé 
C:\Windows\sttray64.exe -> Processus stoppé 

¤¤¤¤¤¤¤¤¤¤ Traitement Fichiers | Dossiers | Registre

Mise en quarantaine :  C:\Windows\Temp\CR_88CA3.tmp
Erreur de suppression :  C:\Windows\Temp\CR_88CA3.tmp
Mise en quarantaine :  C:\Users\TEMP~1.SKY\AppData\Local\Temp\div37F0.tmp
Erreur de suppression :  C:\Users\TEMP~1.SKY\AppData\Local\Temp\div37F0.tmp

gen-hackman · Answer

qu'en est-il des elements de ton disque ?

skyly3 · Answer

mes documents sont présents mais dans des dossiers différents.

Tout c'est dédoublé et leurs emplacement initial est vide.

Je m'explique :

avant mes musique était dans "ma musique", mes videos dans mes vidéos" et maintenant il apparaissent dans un dossier "my music" "my video" et pareil pour mes documents. 

Certains de ces dossiers sont verrouillés...

gen-hackman · Answer

execute ceci (by Tigzy)

http://dl.dropbox.com/u/21363431/fixLanguage.bat

Skyly3 · Answer

Bonsoir,

Désolé pour ma longue abscence.

Mon Pc a bien lancé FixLanguage mais rien ne se passe...

gen-hackman · Answer

normal pour ceux en anglais ce sont des raccourcis systeme il faut que tu ailles dans ceux qui sont ecrits en francais

Skyly3 · Answer

je comprend pas trop..

J'ai cliqué sur ce lien :

http://dl.dropbox.com/u/21363431/fixLanguage.bat

puis fais executer. Je n'ai pas de choix à faire entre le français et l'anglais...

gen-hackman · Answer

????????????

je ne vois pas le rapport

skyly3 · Answer

Ben moi non plus lol!

j'ai fais executer, il y a une fenêtre à fond noir qui apparait une miliseconde c'est tout. Donc je n'ai pas de rapport.

Petit détail qui doit avoir son importance, je suis constamment en profil temporaire, c'est peut être pour ça que je n'accède pas à mes fichiers ??

gen-hackman · Answer

oui c'est pour ca :(

skyly3 · Answer

ça y'es mon PC est mort ???

gen-hackman · Answer

&#9654 Télécharge ZHPDiag (de Nicolas Coolman) 

ou :ZHPDiag

&#9654 Enregistre le sur ton Bureau.

Une fois le téléchargement achevé, 

&#9654 lance ZHPDiag.exe et clique sur Unzip dans la fenêtre qui s'ouvre.

&#9654 Clique sur le tournevis puis sur Tous pour cocher toutes les cases des options.

&#9654 Clique sur la loupe pour lancer l'analyse.

A la fin de l'analyse, 

&#9654 clique sur l'appareil photo et enregistre le rapport sur ton Bureau.

Pour me le transmettre clique sur ce lien :

http://www.cijoint.fr/

&#9654 Clique sur Parcourir et cherche le fichier C:\Documents and settings\le_nom_de_ta_session\.ZHPDiag.txt

&#9654 Clique sur Ouvrir.

&#9654 Clique sur "Cliquez ici pour déposer le fichier".

Un lien de cette forme :

http://www.cijoint.fr/cjlink.php?file=cj200905/cib7SU.txt

est ajouté dans la page.

&#9654 Copie ce lien dans ta réponse.

skyly3 · Answer

Bonsoir,

J'arrive pas à créer le lien, je suis bien allé dans parcourir, par contre je vais chercher le fichier dans Bureau\ZHPDiag.txt et quand je clique pour déposer le fichier, il ecrit : " vous n'avez pas choisi de fichier !"

Que faire ?

gen-hackman · Answer

change le nom du fichier texte voir

skyly3 · Answer

ça à fonctionné :

http://www.cijoint.fr/cjlink.php?file=cj201105/cijmv8X5Pk.txt

gen-hackman · Answer

&#9654 Télécharge ici : Ad-remover sur ton bureau : 


&#9654 Déconnecte toi et ferme toutes applications en cours ! 

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...." 

&#9654 sur "Ad-R.exe" pour lancer l'installation et laisse les paramètres d'installation par défaut . 

&#9654 clique le raccourci Ad-remover qui est sur ton bureau pour lancer l'outil .
 
&#9654 Au menu principal choisis "option Nettoyer" et tape sur [entrée] .

&#9654 Laisse travailler l'outil et ne touche à rien ... 

&#9654 Poste le rapport qui apparait à la fin , sur le forum ...

( Le rapport est sauvegardé aussi sous C:\Ad-report.log ) 
( CTRL+A Pour tout sélectionner , CTRL+C pour copier et CTRL+V pour coller )

skyly3 · Answer

voici le rapport

skyly3 · Answer

======= RAPPORT D'AD-REMOVER 2.0.0.2,G | UNIQUEMENT XP/VISTA/7 =======

Mis à jour par TeamXscript le 12/04/11
Contact: AdRemover[DOT]contact[AT]gmail[DOT]com
Site web: http://www.teamxscript.org

C:\Program Files (x86)\Ad-Remover\main.exe (CLEAN [1]) -> Lancé à 22:53:56 le 25/05/2011, Mode normal

Microsoft Windows 7 Édition Familiale Premium   (X64) 
Skyly@SKYLY-PC (Hewlett-Packard HP Pavilion dm4 Notebook PC) 
 
============== ACTION(S) ==============


Dossier supprimé: C:\Program Files (x86)\Conduit
Dossier supprimé: C:\Program Files (x86)\ConduitEngine

(!) -- Fichiers temporaires supprimés.


Clé supprimée: HKLM\Software\Classes\CLSID\{30F9B915-B755-4826-820B-08FBA6BD249D}
Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{30F9B915-B755-4826-820B-08FBA6BD249D}
Clé supprimée: HKLM\Software\Classes\CLSID\{8C5EA269-9361-43A0-AAC8-984593846FC3}
Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{8C5EA269-9361-43A0-AAC8-984593846FC3}
Clé supprimée: HKLM\Software\Classes\Conduit.Engine
Clé supprimée: HKLM\Software\Classes\Toolbar.CT2207610
Clé supprimée: HKLM\Software\Conduit
Clé supprimée: HKLM\Software\conduitEngine
Clé supprimée: HKLM\Software\Microsoft\Internet Explorer\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}
Clé supprimée: HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{BD992074-369E-4053-B7BE-BF2CA307E608}
Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\conduitEngine

Valeur supprimée: HKLM\Software\Microsoft\Internet Explorer\Toolbar|{30F9B915-B755-4826-820B-08FBA6BD249D}

skyly3 · Answer

** Internet Explorer Version [8.0.7600.16385] ****

HKCU_Main|Default_Page_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
HKCU_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKCU_Main|Search bar - hxxp://go.microsoft.com/fwlink/?linkid=54896
HKCU_Main|Start Page - hxxp://fr.msn.com/
HKLM_Main|Default_Page_URL - hxxp://go.microsoft.com/fwlink/?LinkId=54896
HKLM_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKLM_Main|Search bar - hxxp://search.msn.com/spbasic.htm
HKLM_Main|Search Page - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKLM_Main|Start Page - hxxp://fr.msn.com/
HKLM_URLSearchHooks|{6d6b212b-2245-4898-8b16-9a11b81ff9e1} - "Softonic France FF Toolbar" (C:\Program Files (x86)\Softonic_France_FF	bSoft.dll)
HKLM_Toolbar|{8dcb7100-df86-4384-8842-8fa844297b3f} (C:\Program Files (x86)\MSN Toolbar\Platform\4.0.0369.0
pwinext.dll)
HKLM_Toolbar|{6d6b212b-2245-4898-8b16-9a11b81ff9e1} (C:\Program Files (x86)\Softonic_France_FF	bSoft.dll)
HKLM_ElevationPolicy\{07d873dc-b9b9-44f5-af0b-fb59fa54fb7a} - C:\Windows\SysWOW64\wpcer.exe (x)
HKLM_ElevationPolicy\{08FF730A-494F-4cba-AA0B-E4F1D44715F9} - C:\Program Files (x86)\Norton Internet Security\Engine\17.0.0.136\symerr.exe (x)
HKLM_ElevationPolicy\{0a402d70-1f10-4ae7-bec9-286a98240695} - C:\Windows\SysWOW64\winfxdocobj.exe (x)
HKLM_ElevationPolicy\{5F17E524-3447-4c7d-8E5F-4EFF31CDE3B7} - C:\Program Files (x86)\DivX\DivX Plus Web Player\DDMService.exe (DivX, LLC)
HKLM_ElevationPolicy\{64903E32-AE0B-408D-909C-09A08791F28D} - C:\Program Files (x86)\DivX\DivX Plus Web Player\dwpBroker.exe (?)
HKLM_ElevationPolicy\{70f641fd-9ffc-4d5b-a4dc-962af4ed7999} - C:\Program Files (x86)\Internet Explorer\iedw.exe (x)
HKLM_ElevationPolicy\{88FAB7E6-B1E6-4CBF-8743-2DDE7E938B73} - C:\Program Files (x86)\Softonic_France_FF\Softonic_France_FFToolbarHelper.exe (?)
HKLM_ElevationPolicy\{B43A0C1E-B63F-4691-B68F-CD807A45DA01} - C:\Windows\system32\TSWbPrxy.exe (x)
HKLM_ElevationPolicy\{D802E3EF-2513-4661-972E-BAD737EFBA88} - C:\Program Files (x86)\DivX\DivX OVS Helper\OVSHelperBroker.exe (DivX, LLC.)
HKLM_Extensions\{CCA281CA-C863-46ef-9331-5C8D4460577F} - "Envoyer à Bluetooth" (C:\Program Files\WIDCOMM\Bluetooth Software\bt_cold_icon.ico)
BHO\{326E768D-4182-46FD-9C16-1449A49795F4} - "DivX Plus Web Player HTML5 <video>" (C:\Program Files (x86)\DivX\DivX Plus Web Player
pdivx32.dll)
BHO\{593DDEC6-7468-4cdd-90E1-42DADAA222E9} - "DivX HiQ" (C:\Program Files (x86)\DivX\DivX Plus Web Player
pdivx32.dll)
BHO\{5C255C8A-E604-49b4-9D64-90988571CECB} (?)
BHO\{6d6b212b-2245-4898-8b16-9a11b81ff9e1} - "Softonic France FF Toolbar" (C:\Program Files (x86)\Softonic_France_FF	bSoft.dll)
BHO\{6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - "Search Helper" (C:\Program Files (x86)\Microsoft\Search Enhancement Pack\Search Helper\SEPsearchhelperie.dll)
BHO\{7B51CCBE-4AF9-44A6-BDAB-D7F7E4C4E6F9} - "EgisPBIE Class" (C:\Program Files (x86)\Hewlett-Packard\HP SimplePass Identity Protection\EgisPBIE.dll)
BHO\{d2ce3e00-f94a-4740-988e-03dc2f38c34f} - "MSN Toolbar BHO" (C:\Program Files (x86)\MSN Toolbar\Platform\4.0.0369.0
pwinext.dll)

========================================

C:\Program Files (x86)\Ad-Remover\Quarantine: 9 Fichier(s)
C:\Program Files (x86)\Ad-Remover\Backup: 14 Fichier(s)

C:\Ad-Report-CLEAN[1].txt - 25/05/2011 22:54:25 (6016 Octet(s)) 

Fin à: 22:55:07, 25/05/2011 
 
============== E.O.F ==============

skyly3 · Answer

il y a juste le scan additionnel au milieu du rapport qui passe pas...

gen-hackman · Answer

inscris-toi sur comment ca marche et poste ton rapport normalement , il passsera

skyly3 · Answer

Merci c'est fait.

voici le rapport :

======= RAPPORT D'AD-REMOVER 2.0.0.2,G | UNIQUEMENT XP/VISTA/7 =======

Mis à jour par TeamXscript le 12/04/11
Contact: AdRemover[DOT]contact[AT]gmail[DOT]com
Site web: http://www.teamxscript.org

C:\Program Files (x86)\Ad-Remover\main.exe (CLEAN [1]) -> Lancé à 22:53:56 le 25/05/2011, Mode normal

Microsoft Windows 7 Édition Familiale Premium   (X64) 
Skyly@SKYLY-PC (Hewlett-Packard HP Pavilion dm4 Notebook PC) 
 
============== ACTION(S) ==============


Dossier supprimé: C:\Program Files (x86)\Conduit
Dossier supprimé: C:\Program Files (x86)\ConduitEngine

(!) -- Fichiers temporaires supprimés.


Clé supprimée: HKLM\Software\Classes\CLSID\{30F9B915-B755-4826-820B-08FBA6BD249D}
Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{30F9B915-B755-4826-820B-08FBA6BD249D}
Clé supprimée: HKLM\Software\Classes\CLSID\{8C5EA269-9361-43A0-AAC8-984593846FC3}
Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{8C5EA269-9361-43A0-AAC8-984593846FC3}
Clé supprimée: HKLM\Software\Classes\Conduit.Engine
Clé supprimée: HKLM\Software\Classes\Toolbar.CT2207610
Clé supprimée: HKLM\Software\Conduit
Clé supprimée: HKLM\Software\conduitEngine
Clé supprimée: HKLM\Software\Microsoft\Internet Explorer\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}
Clé supprimée: HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{BD992074-369E-4053-B7BE-BF2CA307E608}
Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\conduitEngine

Valeur supprimée: HKLM\Software\Microsoft\Internet Explorer\Toolbar|{30F9B915-B755-4826-820B-08FBA6BD249D}


============== SCAN ADDITIONNEL ==============

**** Mozilla Firefox Version [3.6.17 (fr)] ****

FIREFOX.EXE\Shell\Open\Command - "C:\Program Files (x86)\Mozilla Firefox\Firefox.exe"
Extensions\{AB2CE124-6272-4b12-94A9-7303C7397BD1} (Skype extension		)
HKLM_Extensions|msntoolbar@msn.com - C:\Program Files (x86)\MSN Toolbar\Platform\4.0.0369.0\Firefox
HKLM_Extensions|{41ecbc0b-34d5-4cd4-935f-253a30e2cb7e} - C:\Program Files (x86)\Hewlett-Packard\HP SimplePass Identity Protection\FFExt
HKLM_Extensions|{23fcfd51-4958-4f00-80a3-ae97e717ed8b} - C:\Program Files (x86)\DivX\DivX Plus Web Player\firefox\html5video
HKLM_Extensions|{6904342A-8307-11DF-A508-4AE2DFD72085} - C:\Program Files (x86)\DivX\DivX Plus Web Player\firefox\wpa

-- C:\Users\TEMP.Skyly-PC.000\AppData\Roaming\Mozilla\FireFox\Profiles\4ny5w4od.default --
Prefs.js - browser.startup.homepage_override.mstone, rv:1.9.2.17

========================================

**** Internet Explorer Version [8.0.7600.16385] ****

HKCU_Main|Default_Page_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
HKCU_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKCU_Main|Search bar - hxxp://go.microsoft.com/fwlink/?linkid=54896
HKCU_Main|Start Page - hxxp://fr.msn.com/
HKLM_Main|Default_Page_URL - hxxp://go.microsoft.com/fwlink/?LinkId=54896
HKLM_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKLM_Main|Search bar - hxxp://search.msn.com/spbasic.htm
HKLM_Main|Search Page - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKLM_Main|Start Page - hxxp://fr.msn.com/
HKLM_URLSearchHooks|{6d6b212b-2245-4898-8b16-9a11b81ff9e1} - "Softonic France FF Toolbar" (C:\Program Files (x86)\Softonic_France_FF	bSoft.dll)
HKLM_Toolbar|{8dcb7100-df86-4384-8842-8fa844297b3f} (C:\Program Files (x86)\MSN Toolbar\Platform\4.0.0369.0
pwinext.dll)
HKLM_Toolbar|{6d6b212b-2245-4898-8b16-9a11b81ff9e1} (C:\Program Files (x86)\Softonic_France_FF	bSoft.dll)
HKLM_ElevationPolicy\{07d873dc-b9b9-44f5-af0b-fb59fa54fb7a} - C:\Windows\SysWOW64\wpcer.exe (x)
HKLM_ElevationPolicy\{08FF730A-494F-4cba-AA0B-E4F1D44715F9} - C:\Program Files (x86)\Norton Internet Security\Engine\17.0.0.136\symerr.exe (x)
HKLM_ElevationPolicy\{0a402d70-1f10-4ae7-bec9-286a98240695} - C:\Windows\SysWOW64\winfxdocobj.exe (x)
HKLM_ElevationPolicy\{5F17E524-3447-4c7d-8E5F-4EFF31CDE3B7} - C:\Program Files (x86)\DivX\DivX Plus Web Player\DDMService.exe (DivX, LLC)
HKLM_ElevationPolicy\{64903E32-AE0B-408D-909C-09A08791F28D} - C:\Program Files (x86)\DivX\DivX Plus Web Player\dwpBroker.exe (?)
HKLM_ElevationPolicy\{70f641fd-9ffc-4d5b-a4dc-962af4ed7999} - C:\Program Files (x86)\Internet Explorer\iedw.exe (x)
HKLM_ElevationPolicy\{88FAB7E6-B1E6-4CBF-8743-2DDE7E938B73} - C:\Program Files (x86)\Softonic_France_FF\Softonic_France_FFToolbarHelper.exe (?)
HKLM_ElevationPolicy\{B43A0C1E-B63F-4691-B68F-CD807A45DA01} - C:\Windows\system32\TSWbPrxy.exe (x)
HKLM_ElevationPolicy\{D802E3EF-2513-4661-972E-BAD737EFBA88} - C:\Program Files (x86)\DivX\DivX OVS Helper\OVSHelperBroker.exe (DivX, LLC.)
HKLM_Extensions\{CCA281CA-C863-46ef-9331-5C8D4460577F} - "Envoyer à Bluetooth" (C:\Program Files\WIDCOMM\Bluetooth Software\bt_cold_icon.ico)
BHO\{326E768D-4182-46FD-9C16-1449A49795F4} - "DivX Plus Web Player HTML5 <video>" (C:\Program Files (x86)\DivX\DivX Plus Web Player
pdivx32.dll)
BHO\{593DDEC6-7468-4cdd-90E1-42DADAA222E9} - "DivX HiQ" (C:\Program Files (x86)\DivX\DivX Plus Web Player
pdivx32.dll)
BHO\{5C255C8A-E604-49b4-9D64-90988571CECB} (?)
BHO\{6d6b212b-2245-4898-8b16-9a11b81ff9e1} - "Softonic France FF Toolbar" (C:\Program Files (x86)\Softonic_France_FF	bSoft.dll)
BHO\{6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - "Search Helper" (C:\Program Files (x86)\Microsoft\Search Enhancement Pack\Search Helper\SEPsearchhelperie.dll)
BHO\{7B51CCBE-4AF9-44A6-BDAB-D7F7E4C4E6F9} - "EgisPBIE Class" (C:\Program Files (x86)\Hewlett-Packard\HP SimplePass Identity Protection\EgisPBIE.dll)
BHO\{d2ce3e00-f94a-4740-988e-03dc2f38c34f} - "MSN Toolbar BHO" (C:\Program Files (x86)\MSN Toolbar\Platform\4.0.0369.0
pwinext.dll)

========================================

C:\Program Files (x86)\Ad-Remover\Quarantine: 9 Fichier(s)
C:\Program Files (x86)\Ad-Remover\Backup: 14 Fichier(s)

C:\Ad-Report-CLEAN[1].txt - 25/05/2011 22:54:25 (6016 Octet(s)) 

Fin à: 22:55:07, 25/05/2011 
 
============== E.O.F ==============

gen-hackman · Answer

&#9654 Télécharge Reload_TDSSKiller

&#9654 Lance le 

choisis : télécharger la derniere version

&#9654 relance-le 

choisis : lancer le nettoyage

TDSSKiller va s'ouvrir , clique sur "Start Scan"

une fois qu'il a terminé , redemarre s'il te le demande pour finir de nettoyer

sinon , ferme tdssKiller et le rapport s'affichera sur le bureau

&#9654 Copie/Colle son contenu dans ta prochaine réponse.

skyly3 · Answer

voici :

2011/05/26 00:43:29.0765 4388	TDSS rootkit removing tool 2.5.3.0 May 25 2011 07:09:24
2011/05/26 00:43:29.0911 4388	================================================================================
2011/05/26 00:43:29.0911 4388	SystemInfo:
2011/05/26 00:43:29.0911 4388	
2011/05/26 00:43:29.0911 4388	OS Version: 6.1.7600 ServicePack: 0.0
2011/05/26 00:43:29.0911 4388	Product type: Workstation
2011/05/26 00:43:29.0911 4388	ComputerName: SKYLY-PC
2011/05/26 00:43:29.0911 4388	UserName: Skyly
2011/05/26 00:43:29.0911 4388	Windows directory: C:\Windows
2011/05/26 00:43:29.0911 4388	System windows directory: C:\Windows
2011/05/26 00:43:29.0911 4388	Running under WOW64
2011/05/26 00:43:29.0912 4388	Processor architecture: Intel x64
2011/05/26 00:43:29.0912 4388	Number of processors: 4
2011/05/26 00:43:29.0912 4388	Page size: 0x1000
2011/05/26 00:43:29.0912 4388	Boot type: Normal boot
2011/05/26 00:43:29.0912 4388	================================================================================
2011/05/26 00:43:30.0262 4388	Initialize success
2011/05/26 00:43:37.0811 3056	================================================================================
2011/05/26 00:43:37.0811 3056	Scan started
2011/05/26 00:43:37.0811 3056	Mode: Manual; 
2011/05/26 00:43:37.0811 3056	================================================================================
2011/05/26 00:43:38.0083 3056	1394ohci        (1b00662092f9f9568b995902f0cc40d5) C:\Windows\system32\DRIVERS\1394ohci.sys
2011/05/26 00:43:38.0143 3056	Accelerometer   (1cffe9c06e66a57dae1452e449a58240) C:\Windows\system32\DRIVERS\Accelerometer.sys
2011/05/26 00:43:38.0181 3056	ACPI            (6f11e88748cdefd2f76aa215f97ddfe5) C:\Windows\system32\DRIVERS\ACPI.sys
2011/05/26 00:43:38.0215 3056	AcpiPmi         (63b05a0420ce4bf0e4af6dcc7cada254) C:\Windows\system32\DRIVERS\acpipmi.sys
2011/05/26 00:43:38.0274 3056	adp94xx         (2f6b34b83843f0c5118b63ac634f5bf4) C:\Windows\system32\DRIVERS\adp94xx.sys
2011/05/26 00:43:38.0395 3056	adpahci         (597f78224ee9224ea1a13d6350ced962) C:\Windows\system32\DRIVERS\adpahci.sys
2011/05/26 00:43:38.0450 3056	adpu320         (e109549c90f62fb570b9540c4b148e54) C:\Windows\system32\DRIVERS\adpu320.sys
2011/05/26 00:43:38.0575 3056	AFD             (b9384e03479d2506bc924c16a3db87bc) C:\Windows\system32\drivers\afd.sys
2011/05/26 00:43:38.0637 3056	agp440          (608c14dba7299d8cb6ed035a68a15799) C:\Windows\system32\DRIVERS\agp440.sys
2011/05/26 00:43:38.0737 3056	aliide          (5812713a477a3ad7363c7438ca2ee038) C:\Windows\system32\DRIVERS\aliide.sys
2011/05/26 00:43:38.0761 3056	amdide          (1ff8b4431c353ce385c875f194924c0c) C:\Windows\system32\DRIVERS\amdide.sys
2011/05/26 00:43:38.0813 3056	AmdK8           (7024f087cff1833a806193ef9d22cda9) C:\Windows\system32\DRIVERS\amdk8.sys
2011/05/26 00:43:38.0845 3056	AmdPPM          (1e56388b3fe0d031c44144eb8c4d6217) C:\Windows\system32\DRIVERS\amdppm.sys
2011/05/26 00:43:38.0913 3056	amdsata         (ec7ebab00a4d8448bab68d1e49b4beb9) C:\Windows\system32\drivers\amdsata.sys
2011/05/26 00:43:38.0972 3056	amdsbs          (f67f933e79241ed32ff46a4f29b5120b) C:\Windows\system32\DRIVERS\amdsbs.sys
2011/05/26 00:43:38.0999 3056	amdxata         (db27766102c7bf7e95140a2aa81d042e) C:\Windows\system32\drivers\amdxata.sys
2011/05/26 00:43:39.0086 3056	AmUStor         (37ea167782af19301af9c05804948bb2) C:\Windows\system32\drivers\AmUStor.SYS
2011/05/26 00:43:39.0148 3056	AppID           (42fd751b27fa0e9c69bb39f39e409594) C:\Windows\system32\drivers\appid.sys
2011/05/26 00:43:39.0254 3056	arc             (c484f8ceb1717c540242531db7845c4e) C:\Windows\system32\DRIVERS\arc.sys
2011/05/26 00:43:39.0377 3056	arcsas          (019af6924aefe7839f61c830227fe79c) C:\Windows\system32\DRIVERS\arcsas.sys
2011/05/26 00:43:39.0433 3056	AsyncMac        (769765ce2cc62867468cea93969b2242) C:\Windows\system32\DRIVERS\asyncmac.sys
2011/05/26 00:43:39.0470 3056	atapi           (02062c0b390b7729edc9e69c680a6f3c) C:\Windows\system32\DRIVERS\atapi.sys
2011/05/26 00:43:39.0554 3056	b06bdrv         (3e5b191307609f7514148c6832bb0842) C:\Windows\system32\DRIVERS\bxvbda.sys
2011/05/26 00:43:39.0658 3056	b57nd60a        (b5ace6968304a3900eeb1ebfd9622df2) C:\Windows\system32\DRIVERS\b57nd60a.sys
2011/05/26 00:43:39.0757 3056	BCM43XX         (35756e37d5fdee22fbf27090a14fe608) C:\Windows\system32\DRIVERS\bcmwl664.sys
2011/05/26 00:43:39.0890 3056	Beep            (16a47ce2decc9b099349a5f840654746) C:\Windows\system32\drivers\Beep.sys
2011/05/26 00:43:39.0971 3056	blbdrive        (61583ee3c3a17003c4acd0475646b4d3) C:\Windows\system32\DRIVERS\blbdrive.sys
2011/05/26 00:43:40.0028 3056	bowser          (19d20159708e152267e53b66677a4995) C:\Windows\system32\DRIVERS\bowser.sys
2011/05/26 00:43:40.0062 3056	BrFiltLo        (f09eee9edc320b5e1501f749fde686c8) C:\Windows\system32\DRIVERS\BrFiltLo.sys
2011/05/26 00:43:40.0162 3056	BrFiltUp        (b114d3098e9bdb8bea8b053685831be6) C:\Windows\system32\DRIVERS\BrFiltUp.sys
2011/05/26 00:43:40.0198 3056	Brserid         (43bea8d483bf1870f018e2d02e06a5bd) C:\Windows\System32\Drivers\Brserid.sys
2011/05/26 00:43:40.0222 3056	BrSerWdm        (a6eca2151b08a09caceca35c07f05b42) C:\Windows\System32\Drivers\BrSerWdm.sys
2011/05/26 00:43:40.0245 3056	BrUsbMdm        (b79968002c277e869cf38bd22cd61524) C:\Windows\System32\Drivers\BrUsbMdm.sys
2011/05/26 00:43:40.0264 3056	BrUsbSer        (a87528880231c54e75ea7a44943b38bf) C:\Windows\System32\Drivers\BrUsbSer.sys
2011/05/26 00:43:40.0306 3056	BthEnum         (cf98190a94f62e405c8cb255018b2315) C:\Windows\system32\DRIVERS\BthEnum.sys
2011/05/26 00:43:40.0411 3056	BTHMODEM        (9da669f11d1f894ab4eb69bf546a42e8) C:\Windows\system32\DRIVERS\bthmodem.sys
2011/05/26 00:43:40.0444 3056	BthPan          (02dd601b708dd0667e1331fa8518e9ff) C:\Windows\system32\DRIVERS\bthpan.sys
2011/05/26 00:43:40.0469 3056	BTHPORT         (a51fa9d0e85d5adabef72e67f386309c) C:\Windows\system32\Drivers\BTHport.sys
2011/05/26 00:43:40.0500 3056	BTHUSB          (f740b9a16b2c06700f2130e19986bf3b) C:\Windows\system32\Drivers\BTHUSB.sys
2011/05/26 00:43:40.0596 3056	btwaudio        (af838d8029ae7c27470862d63fa54d24) C:\Windows\system32\drivers\btwaudio.sys
2011/05/26 00:43:40.0617 3056	btwavdt         (5c849bd7c78791c5cee9f4651d7fe38d) C:\Windows\system32\DRIVERS\btwavdt.sys
2011/05/26 00:43:40.0649 3056	btwl2cap        (6149301dc3f81d6f9667a3fbac410975) C:\Windows\system32\DRIVERS\btwl2cap.sys
2011/05/26 00:43:40.0677 3056	btwrchid        (3e1991afa851a36dc978b0a1b0535c8b) C:\Windows\system32\DRIVERS\btwrchid.sys
2011/05/26 00:43:40.0718 3056	cdfs            (b8bd2bb284668c84865658c77574381a) C:\Windows\system32\DRIVERS\cdfs.sys
2011/05/26 00:43:40.0801 3056	cdrom           (83d2d75e1efb81b3450c18131443f7db) C:\Windows\system32\DRIVERS\cdrom.sys
2011/05/26 00:43:40.0835 3056	circlass        (d7cd5c4e1b71fa62050515314cfb52cf) C:\Windows\system32\DRIVERS\circlass.sys
2011/05/26 00:43:40.0881 3056	CLFS            (fe1ec06f2253f691fe36217c592a0206) C:\Windows\system32\CLFS.sys
2011/05/26 00:43:41.0011 3056	CmBatt          (0840155d0bddf1190f84a663c284bd33) C:\Windows\system32\DRIVERS\CmBatt.sys
2011/05/26 00:43:41.0124 3056	cmdide          (e19d3f095812725d88f9001985b94edd) C:\Windows\system32\DRIVERS\cmdide.sys
2011/05/26 00:43:41.0176 3056	CNG             (f95fd4cb7da00ba2a63ce9f6b5c053e1) C:\Windows\system32\Drivers\cng.sys
2011/05/26 00:43:41.0208 3056	Compbatt        (102de219c3f61415f964c88e9085ad14) C:\Windows\system32\DRIVERS\compbatt.sys
2011/05/26 00:43:41.0228 3056	CompositeBus    (f26b3a86f6fa87ca360b879581ab4123) C:\Windows\system32\DRIVERS\CompositeBus.sys
2011/05/26 00:43:41.0285 3056	crcdisk         (1c827878a998c18847245fe1f34ee597) C:\Windows\system32\DRIVERS\crcdisk.sys
2011/05/26 00:43:41.0405 3056	DfsC            (3f1dc527070acb87e40afe46ef6da749) C:\Windows\system32\Drivers\dfsc.sys
2011/05/26 00:43:41.0442 3056	discache        (13096b05847ec78f0977f2c0f79e9ab3) C:\Windows\system32\drivers\discache.sys
2011/05/26 00:43:41.0491 3056	Disk            (9819eee8b5ea3784ec4af3b137a5244c) C:\Windows\system32\DRIVERS\disk.sys
2011/05/26 00:43:41.0631 3056	drmkaud         (9b19f34400d24df84c858a421c205754) C:\Windows\system32\drivers\drmkaud.sys
2011/05/26 00:43:41.0711 3056	DVMIO           (a298aea9fca253e7eff040a08c7c6376) C:\Windows\system32\DRIVERS\dvmio.sys
2011/05/26 00:43:41.0838 3056	DXGKrnl         (1633b9abf52784a1331476397a48cbef) C:\Windows\System32\drivers\dxgkrnl.sys
2011/05/26 00:43:41.0942 3056	ebdrv           (dc5d737f51be844d8c82c695eb17372f) C:\Windows\system32\DRIVERS\evbda.sys
2011/05/26 00:43:42.0120 3056	elxstor         (0e5da5369a0fcaea12456dd852545184) C:\Windows\system32\DRIVERS\elxstor.sys
2011/05/26 00:43:42.0153 3056	ErrDev          (34a3c54752046e79a126e15c51db409b) C:\Windows\system32\DRIVERS\errdev.sys
2011/05/26 00:43:42.0210 3056	exfat           (a510c654ec00c1e9bdd91eeb3a59823b) C:\Windows\system32\drivers\exfat.sys
2011/05/26 00:43:42.0321 3056	fastfat         (0adc83218b66a6db380c330836f3e36d) C:\Windows\system32\drivers\fastfat.sys
2011/05/26 00:43:42.0360 3056	fdc             (d765d19cd8ef61f650c384f62fac00ab) C:\Windows\system32\DRIVERS\fdc.sys
2011/05/26 00:43:42.0393 3056	FileInfo        (655661be46b5f5f3fd454e2c3095b930) C:\Windows\system32\drivers\fileinfo.sys
2011/05/26 00:43:42.0420 3056	Filetrace       (5f671ab5bc87eea04ec38a6cd5962a47) C:\Windows\system32\drivers\filetrace.sys
2011/05/26 00:43:42.0441 3056	flpydisk        (c172a0f53008eaeb8ea33fe10e177af5) C:\Windows\system32\DRIVERS\flpydisk.sys
2011/05/26 00:43:42.0478 3056	FltMgr          (f7866af72abbaf84b1fa5aa195378c59) C:\Windows\system32\drivers\fltmgr.sys
2011/05/26 00:43:42.0591 3056	FsDepends       (d43703496149971890703b4b1b723eac) C:\Windows\system32\drivers\FsDepends.sys
2011/05/26 00:43:42.0621 3056	Fs_Rec          (e95ef8547de20cf0603557c0cf7a9462) C:\Windows\system32\drivers\Fs_Rec.sys
2011/05/26 00:43:42.0686 3056	fvevol          (ae87ba80d0ec3b57126ed2cdc15b24ed) C:\Windows\system32\DRIVERS\fvevol.sys
2011/05/26 00:43:42.0722 3056	gagp30kx        (8c778d335c9d272cfd3298ab02abe3b6) C:\Windows\system32\DRIVERS\gagp30kx.sys
2011/05/26 00:43:42.0840 3056	GEARAspiWDM     (e403aacf8c7bb11375122d2464560311) C:\Windows\system32\DRIVERS\GEARAspiWDM.sys
2011/05/26 00:43:42.0889 3056	hcw85cir        (f2523ef6460fc42405b12248338ab2f0) C:\Windows\system32\drivers\hcw85cir.sys
2011/05/26 00:43:42.0938 3056	HdAudAddService (6410f6f415b2a5a9037224c41da8bf12) C:\Windows\system32\drivers\HdAudio.sys
2011/05/26 00:43:42.0967 3056	HDAudBus        (0a49913402747a0b67de940fb42cbdbb) C:\Windows\system32\DRIVERS\HDAudBus.sys
2011/05/26 00:43:43.0004 3056	HECIx64         (b6ac71aaa2b10848f57fc49d55a651af) C:\Windows\system32\DRIVERS\HECIx64.sys
2011/05/26 00:43:43.0088 3056	HidBatt         (78e86380454a7b10a5eb255dc44a355f) C:\Windows\system32\DRIVERS\HidBatt.sys
2011/05/26 00:43:43.0118 3056	HidBth          (7fd2a313f7afe5c4dab14798c48dd104) C:\Windows\system32\DRIVERS\hidbth.sys
2011/05/26 00:43:43.0141 3056	HidIr           (0a77d29f311b88cfae3b13f9c1a73825) C:\Windows\system32\DRIVERS\hidir.sys
2011/05/26 00:43:43.0194 3056	HidUsb          (b3bf6b5b50006def50b66306d99fcf6f) C:\Windows\system32\DRIVERS\hidusb.sys
2011/05/26 00:43:43.0266 3056	hpdskflt        (05712fddbd45a5864eb326faabc6a4e3) C:\Windows\system32\DRIVERS\hpdskflt.sys
2011/05/26 00:43:43.0384 3056	HpSAMD          (0886d440058f203eba0e1825e4355914) C:\Windows\system32\DRIVERS\HpSAMD.sys
2011/05/26 00:43:43.0446 3056	HTTP            (cee049cac4efa7f4e1e4ad014414a5d4) C:\Windows\system32\drivers\HTTP.sys
2011/05/26 00:43:43.0471 3056	hwpolicy        (f17766a19145f111856378df337a5d79) C:\Windows\system32\drivers\hwpolicy.sys
2011/05/26 00:43:43.0511 3056	i8042prt        (fa55c73d4affa7ee23ac4be53b4592d3) C:\Windows\system32\DRIVERS\i8042prt.sys
2011/05/26 00:43:43.0601 3056	iaStor          (42e00996dfc13c46366689c0ea8abc5e) C:\Windows\system32\DRIVERS\iaStor.sys
2011/05/26 00:43:43.0669 3056	iaStorV         (b75e45c564e944a2657167d197ab29da) C:\Windows\system32\drivers\iaStorV.sys
2011/05/26 00:43:43.0878 3056	igfx            (677aa5991026a65ada128c4b59cf2bad) C:\Windows\system32\DRIVERS\igdkmd64.sys
2011/05/26 00:43:44.0127 3056	iirsp           (5c18831c61933628f5bb0ea2675b9d21) C:\Windows\system32\DRIVERS\iirsp.sys
2011/05/26 00:43:44.0187 3056	Impcd           (4b6363cd4610bb848531bb260b15dfcc) C:\Windows\system32\DRIVERS\Impcd.sys
2011/05/26 00:43:44.0224 3056	IntcDAud        (da24c1f66ee1b5a92e045376d7a44b58) C:\Windows\system32\DRIVERS\IntcDAud.sys
2011/05/26 00:43:44.0254 3056	intelide        (f00f20e70c6ec3aa366910083a0518aa) C:\Windows\system32\DRIVERS\intelide.sys
2011/05/26 00:43:44.0291 3056	intelppm        (ada036632c664caa754079041cf1f8c1) C:\Windows\system32\DRIVERS\intelppm.sys
2011/05/26 00:43:44.0373 3056	IpFilterDriver  (722dd294df62483cecaae6e094b4d695) C:\Windows\system32\DRIVERS\ipfltdrv.sys
2011/05/26 00:43:44.0397 3056	IPMIDRV         (e2b4a4494db7cb9b89b55ca268c337c5) C:\Windows\system32\DRIVERS\IPMIDrv.sys
2011/05/26 00:43:44.0418 3056	IPNAT           (af9b39a7e7b6caa203b3862582e9f2d0) C:\Windows\system32\drivers\ipnat.sys
2011/05/26 00:43:44.0459 3056	IRENUM          (3abf5e7213eb28966d55d58b515d5ce9) C:\Windows\system32\drivers\irenum.sys
2011/05/26 00:43:44.0478 3056	isapnp          (2f7b28dc3e1183e5eb418df55c204f38) C:\Windows\system32\DRIVERS\isapnp.sys
2011/05/26 00:43:44.0504 3056	iScsiPrt        (fa4d2557de56d45b0a346f93564be6e1) C:\Windows\system32\DRIVERS\msiscsi.sys
2011/05/26 00:43:44.0543 3056	kbdclass        (bc02336f1cba7dcc7d1213bb588a68a5) C:\Windows\system32\DRIVERS\kbdclass.sys
2011/05/26 00:43:44.0636 3056	kbdhid          (6def98f8541e1b5dceb2c822a11f7323) C:\Windows\system32\DRIVERS\kbdhid.sys
2011/05/26 00:43:44.0670 3056	KSecDD          (e8b6fcc9c83535c67f835d407620bd27) C:\Windows\system32\Drivers\ksecdd.sys
2011/05/26 00:43:44.0704 3056	KSecPkg         (a8c63880ef6f4d3fec7b616b9c060215) C:\Windows\system32\Drivers\ksecpkg.sys
2011/05/26 00:43:44.0725 3056	ksthunk         (6869281e78cb31a43e969f06b57347c4) C:\Windows\system32\drivers\ksthunk.sys
2011/05/26 00:43:44.0771 3056	lltdio          (1538831cf8ad2979a04c423779465827) C:\Windows\system32\DRIVERS\lltdio.sys
2011/05/26 00:43:44.0882 3056	LSI_FC          (1a93e54eb0ece102495a51266dcdb6a6) C:\Windows\system32\DRIVERS\lsi_fc.sys
2011/05/26 00:43:44.0906 3056	LSI_SAS         (1047184a9fdc8bdbff857175875ee810) C:\Windows\system32\DRIVERS\lsi_sas.sys
2011/05/26 00:43:44.0935 3056	LSI_SAS2        (30f5c0de1ee8b5bc9306c1f0e4a75f93) C:\Windows\system32\DRIVERS\lsi_sas2.sys
2011/05/26 00:43:44.0949 3056	LSI_SCSI        (0504eacaff0d3c8aed161c4b0d369d4a) C:\Windows\system32\DRIVERS\lsi_scsi.sys
2011/05/26 00:43:44.0984 3056	luafv           (43d0f98e1d56ccddb0d5254cff7b356e) C:\Windows\system32\drivers\luafv.sys
2011/05/26 00:43:45.0011 3056	megasas         (a55805f747c6edb6a9080d7c633bd0f4) C:\Windows\system32\DRIVERS\megasas.sys
2011/05/26 00:43:45.0041 3056	MegaSR          (baf74ce0072480c3b6b7c13b2a94d6b3) C:\Windows\system32\DRIVERS\MegaSR.sys
2011/05/26 00:43:45.0090 3056	Modem           (800ba92f7010378b09f9ed9270f07137) C:\Windows\system32\drivers\modem.sys
2011/05/26 00:43:45.0176 3056	monitor         (b03d591dc7da45ece20b3b467e6aadaa) C:\Windows\system32\DRIVERS\monitor.sys
2011/05/26 00:43:45.0211 3056	mouclass        (7d27ea49f3c1f687d357e77a470aea99) C:\Windows\system32\DRIVERS\mouclass.sys
2011/05/26 00:43:45.0249 3056	mouhid          (d3bf052c40b0c4166d9fd86a4288c1e6) C:\Windows\system32\DRIVERS\mouhid.sys
2011/05/26 00:43:45.0281 3056	mountmgr        (791af66c4d0e7c90a3646066386fb571) C:\Windows\system32\drivers\mountmgr.sys
2011/05/26 00:43:45.0317 3056	mpio            (609d1d87649ecc19796f4d76d4c15cea) C:\Windows\system32\DRIVERS\mpio.sys
2011/05/26 00:43:45.0344 3056	mpsdrv          (6c38c9e45ae0ea2fa5e551f2ed5e978f) C:\Windows\system32\drivers\mpsdrv.sys
2011/05/26 00:43:45.0375 3056	MRxDAV          (30524261bb51d96d6fcbac20c810183c) C:\Windows\system32\drivers\mrxdav.sys
2011/05/26 00:43:45.0409 3056	mrxsmb          (b7f3d2c40bdf8ffb73ebfb19c77734e2) C:\Windows\system32\DRIVERS\mrxsmb.sys
2011/05/26 00:43:45.0487 3056	mrxsmb10        (86c6f88b5168ce21cf8d69d0b3ff5d19) C:\Windows\system32\DRIVERS\mrxsmb10.sys
2011/05/26 00:43:45.0513 3056	mrxsmb20        (b081069251c8e9f42cb8769d07148f9c) C:\Windows\system32\DRIVERS\mrxsmb20.sys
2011/05/26 00:43:45.0543 3056	msahci          (5c37497276e3b3a5488b23a326a754b7) C:\Windows\system32\DRIVERS\msahci.sys
2011/05/26 00:43:45.0569 3056	msdsm           (8d27b597229aed79430fb9db3bcbfbd0) C:\Windows\system32\DRIVERS\msdsm.sys
2011/05/26 00:43:45.0608 3056	Msfs            (aa3fb40e17ce1388fa1bedab50ea8f96) C:\Windows\system32\drivers\Msfs.sys
2011/05/26 00:43:45.0632 3056	mshidkmdf       (f9d215a46a8b9753f61767fa72a20326) C:\Windows\System32\drivers\mshidkmdf.sys
2011/05/26 00:43:45.0654 3056	msisadrv        (d916874bbd4f8b07bfb7fa9b3ccae29d) C:\Windows\system32\DRIVERS\msisadrv.sys
2011/05/26 00:43:45.0744 3056	MSKSSRV         (49ccf2c4fea34ffad8b1b59d49439366) C:\Windows\system32\drivers\MSKSSRV.sys
2011/05/26 00:43:45.0771 3056	MSPCLOCK        (bdd71ace35a232104ddd349ee70e1ab3) C:\Windows\system32\drivers\MSPCLOCK.sys
2011/05/26 00:43:45.0801 3056	MSPQM           (4ed981241db27c3383d72092b618a1d0) C:\Windows\system32\drivers\MSPQM.sys
2011/05/26 00:43:45.0827 3056	MsRPC           (89cb141aa8616d8c6a4610fa26c60964) C:\Windows\system32\drivers\MsRPC.sys
2011/05/26 00:43:45.0862 3056	mssmbios        (0eed230e37515a0eaee3c2e1bc97b288) C:\Windows\system32\DRIVERS\mssmbios.sys
2011/05/26 00:43:45.0880 3056	MSTEE           (2e66f9ecb30b4221a318c92ac2250779) C:\Windows\system32\drivers\MSTEE.sys
2011/05/26 00:43:45.0899 3056	MTConfig        (7ea404308934e675bffde8edf0757bcd) C:\Windows\system32\DRIVERS\MTConfig.sys
2011/05/26 00:43:45.0924 3056	Mup             (f9a18612fd3526fe473c1bda678d61c8) C:\Windows\system32\Drivers\mup.sys
2011/05/26 00:43:46.0029 3056	NativeWifiP     (1ea3749c4114db3e3161156ffffa6b33) C:\Windows\system32\DRIVERS
wifi.sys
2011/05/26 00:43:46.0080 3056	NDIS            (cad515dbd07d082bb317d9928ce8962c) C:\Windows\system32\drivers
dis.sys
2011/05/26 00:43:46.0184 3056	NdisCap         (9f9a1f53aad7da4d6fef5bb73ab811ac) C:\Windows\system32\DRIVERS
discap.sys
2011/05/26 00:43:46.0220 3056	NdisTapi        (30639c932d9fef22b31268fe25a1b6e5) C:\Windows\system32\DRIVERS
distapi.sys
2011/05/26 00:43:46.0252 3056	Ndisuio         (f105ba1e22bf1f2ee8f005d4305e4bec) C:\Windows\system32\DRIVERS
disuio.sys
2011/05/26 00:43:46.0269 3056	NdisWan         (557dfab9ca1fcb036ac77564c010dad3) C:\Windows\system32\DRIVERS
diswan.sys
2011/05/26 00:43:46.0289 3056	NDProxy         (659b74fb74b86228d6338d643cd3e3cf) C:\Windows\system32\drivers\NDProxy.sys
2011/05/26 00:43:46.0307 3056	NetBIOS         (86743d9f5d2b1048062b14b1d84501c4) C:\Windows\system32\DRIVERS
etbios.sys
2011/05/26 00:43:46.0327 3056	NetBT           (9162b273a44ab9dce5b44362731d062a) C:\Windows\system32\DRIVERS
etbt.sys
2011/05/26 00:43:46.0522 3056	netw5v64        (64428dfdaf6e88366cb51f45a79c5f69) C:\Windows\system32\DRIVERS
etw5v64.sys
2011/05/26 00:43:46.0671 3056	nfrd960         (77889813be4d166cdab78ddba990da92) C:\Windows\system32\DRIVERS
frd960.sys
2011/05/26 00:43:46.0706 3056	Npfs            (1e4c4ab5c9b8dd13179bbdc75a2a01f7) C:\Windows\system32\drivers\Npfs.sys
2011/05/26 00:43:46.0728 3056	nsiproxy        (e7f5ae18af4168178a642a9247c63001) C:\Windows\system32\drivers
siproxy.sys
2011/05/26 00:43:46.0793 3056	Ntfs            (378e0e0dfea67d98ae6ea53adbbd76bc) C:\Windows\system32\drivers\Ntfs.sys
2011/05/26 00:43:46.0891 3056	Null            (9899284589f75fa8724ff3d16aed75c1) C:\Windows\system32\drivers\Null.sys
2011/05/26 00:43:46.0927 3056	nvraid          (a4d9c9a608a97f59307c2f2600edc6a4) C:\Windows\system32\drivers
vraid.sys
2011/05/26 00:43:46.0951 3056	nvstor          (6c1d5f70e7a6a3fd1c90d840edc048b9) C:\Windows\system32\drivers
vstor.sys
2011/05/26 00:43:46.0988 3056	nv_agp          (270d7cd42d6e3979f6dd0146650f0e05) C:\Windows\system32\DRIVERS
v_agp.sys
2011/05/26 00:43:47.0010 3056	ohci1394        (3589478e4b22ce21b41fa1bfc0b8b8a0) C:\Windows\system32\DRIVERS\ohci1394.sys
2011/05/26 00:43:47.0046 3056	Parport         (0086431c29c35be1dbc43f52cc273887) C:\Windows\system32\DRIVERS\parport.sys
2011/05/26 00:43:47.0065 3056	partmgr         (7daa117143316c4a1537e074a5a9eaf0) C:\Windows\system32\drivers\partmgr.sys
2011/05/26 00:43:47.0089 3056	pci             (f36f6504009f2fb0dfd1b17a116ad74b) C:\Windows\system32\DRIVERS\pci.sys
2011/05/26 00:43:47.0163 3056	pciide          (b5b8b5ef2e5cb34df8dcf8831e3534fa) C:\Windows\system32\DRIVERS\pciide.sys
2011/05/26 00:43:47.0190 3056	pcmcia          (b2e81d4e87ce48589f98cb8c05b01f2f) C:\Windows\system32\DRIVERS\pcmcia.sys
2011/05/26 00:43:47.0217 3056	pcw             (d6b9c2e1a11a3a4b26a182ffef18f603) C:\Windows\system32\drivers\pcw.sys
2011/05/26 00:43:47.0249 3056	PEAUTH          (68769c3356b3be5d1c732c97b9a80d6e) C:\Windows\system32\drivers\peauth.sys
2011/05/26 00:43:47.0406 3056	PptpMiniport    (27cc19e81ba5e3403c48302127bda717) C:\Windows\system32\DRIVERSaspptp.sys
2011/05/26 00:43:47.0442 3056	Processor       (0d922e23c041efb1c3fac2a6f943c9bf) C:\Windows\system32\DRIVERS\processr.sys
2011/05/26 00:43:47.0519 3056	Psched          (ee992183bd8eaefd9973f352e587a299) C:\Windows\system32\DRIVERS\pacer.sys
2011/05/26 00:43:47.0588 3056	ql2300          (a53a15a11ebfd21077463ee2c7afeef0) C:\Windows\system32\DRIVERS\ql2300.sys
2011/05/26 00:43:47.0681 3056	ql40xx          (4f6d12b51de1aaeff7dc58c4d75423c8) C:\Windows\system32\DRIVERS\ql40xx.sys
2011/05/26 00:43:47.0717 3056	QWAVEdrv        (76707bb36430888d9ce9d705398adb6c) C:\Windows\system32\drivers\qwavedrv.sys
2011/05/26 00:43:47.0731 3056	RasAcd          (5a0da8ad5762fa2d91678a8a01311704) C:\Windows\system32\DRIVERSasacd.sys
2011/05/26 00:43:47.0777 3056	RasAgileVpn     (7ecff9b22276b73f43a99a15a6094e90) C:\Windows\system32\DRIVERS\AgileVpn.sys
2011/05/26 00:43:47.0805 3056	Rasl2tp         (87a6e852a22991580d6d39adc4790463) C:\Windows\system32\DRIVERSasl2tp.sys
2011/05/26 00:43:47.0832 3056	RasPppoe        (855c9b1cd4756c5e9a2aa58a15f58c25) C:\Windows\system32\DRIVERSaspppoe.sys
2011/05/26 00:43:47.0848 3056	RasSstp         (e8b1e447b008d07ff47d016c2b0eeecb) C:\Windows\system32\DRIVERSassstp.sys
2011/05/26 00:43:47.0866 3056	rdbss           (3bac8142102c15d59a87757c1d41dce5) C:\Windows\system32\DRIVERSdbss.sys
2011/05/26 00:43:47.0880 3056	rdpbus          (302da2a0539f2cf54d7c6cc30c1f2d8d) C:\Windows\system32\DRIVERSdpbus.sys
2011/05/26 00:43:47.0903 3056	RDPCDD          (cea6cc257fc9b7715f1c2b4849286d24) C:\Windows\system32\DRIVERS\RDPCDD.sys
2011/05/26 00:43:47.0921 3056	RDPENCDD        (bb5971a4f00659529a5c44831af22365) C:\Windows\system32\driversdpencdd.sys
2011/05/26 00:43:47.0939 3056	RDPREFMP        (216f3fa57533d98e1f74ded70113177a) C:\Windows\system32\driversdprefmp.sys
2011/05/26 00:43:48.0021 3056	RDPWD           (8a3e6bea1c53ea6177fe2b6eba2c80d7) C:\Windows\system32\drivers\RDPWD.sys
2011/05/26 00:43:48.0054 3056	rdyboost        (634b9a2181d98f15941236886164ec8b) C:\Windows\system32\driversdyboost.sys
2011/05/26 00:43:48.0100 3056	RFCOMM          (3dd798846e2c28102b922c56e71b7932) C:\Windows\system32\DRIVERSfcomm.sys
2011/05/26 00:43:48.0140 3056	rspndr          (ddc86e4f8e7456261e637e3552e804ff) C:\Windows\system32\DRIVERSspndr.sys
2011/05/26 00:43:48.0172 3056	RTL8167         (7ea8d2eb9bbfd2ab8a3117a1e96d3b3a) C:\Windows\system32\DRIVERS\Rt64win7.sys
2011/05/26 00:43:48.0252 3056	sbp2port        (e3bbb89983daf5622c1d50cf49f28227) C:\Windows\system32\DRIVERS\sbp2port.sys
2011/05/26 00:43:48.0284 3056	scfilter        (c94da20c7e3ba1dca269bc8460d98387) C:\Windows\system32\DRIVERS\scfilter.sys
2011/05/26 00:43:48.0316 3056	sdbus           (54e47ad086782d3ae9417c155cdceb9b) C:\Windows\system32\DRIVERS\sdbus.sys
2011/05/26 00:43:48.0346 3056	secdrv          (3ea8a16169c26afbeb544e0e48421186) C:\Windows\system32\drivers\secdrv.sys
2011/05/26 00:43:48.0369 3056	Serenum         (cb624c0035412af0debec78c41f5ca1b) C:\Windows\system32\DRIVERS\serenum.sys
2011/05/26 00:43:48.0394 3056	Serial          (c1d8e28b2c2adfaec4ba89e9fda69bd6) C:\Windows\system32\DRIVERS\serial.sys
2011/05/26 00:43:48.0407 3056	sermouse        (1c545a7d0691cc4a027396535691c3e3) C:\Windows\system32\DRIVERS\sermouse.sys
2011/05/26 00:43:48.0436 3056	sffdisk         (a554811bcd09279536440c964ae35bbf) C:\Windows\system32\DRIVERS\sffdisk.sys
2011/05/26 00:43:48.0450 3056	sffp_mmc        (ff414f0baefeba59bc6c04b3db0b87bf) C:\Windows\system32\DRIVERS\sffp_mmc.sys
2011/05/26 00:43:48.0463 3056	sffp_sd         (5588b8c6193eb1522490c122eb94dffa) C:\Windows\system32\DRIVERS\sffp_sd.sys
2011/05/26 00:43:48.0477 3056	sfloppy         (a9d601643a1647211a1ee2ec4e433ff4) C:\Windows\system32\DRIVERS\sfloppy.sys
2011/05/26 00:43:48.0499 3056	SiSRaid2        (843caf1e5fde1ffd5ff768f23a51e2e1) C:\Windows\system32\DRIVERS\SiSRaid2.sys
2011/05/26 00:43:48.0522 3056	SiSRaid4        (6a6c106d42e9ffff8b9fcb4f754f6da4) C:\Windows\system32\DRIVERS\sisraid4.sys
2011/05/26 00:43:48.0540 3056	Smb             (548260a7b8654e024dc30bf8a7c5baa4) C:\Windows\system32\DRIVERS\smb.sys
2011/05/26 00:43:48.0575 3056	spldr           (b9e31e5cacdfe584f34f730a677803f9) C:\Windows\system32\drivers\spldr.sys
2011/05/26 00:43:48.0634 3056	srv             (148d50904d2a0df29a19778715eb35bb) C:\Windows\system32\DRIVERS\srv.sys
2011/05/26 00:43:48.0748 3056	srv2            (ce2189fe31d36678ac9eb7ddee08ec96) C:\Windows\system32\DRIVERS\srv2.sys
2011/05/26 00:43:48.0795 3056	SrvHsfHDA       (0c4540311e11664b245a263e1154cef8) C:\Windows\system32\DRIVERS\VSTAZL6.SYS
2011/05/26 00:43:48.0842 3056	SrvHsfV92       (02071d207a9858fbe3a48cbfd59c4a04) C:\Windows\system32\DRIVERS\VSTDPV6.SYS
2011/05/26 00:43:48.0954 3056	SrvHsfWinac     (18e40c245dbfaf36fd0134a7ef2df396) C:\Windows\system32\DRIVERS\VSTCNXT6.SYS
2011/05/26 00:43:49.0063 3056	srvnet          (cb69edeb069a49577592835659cd0e46) C:\Windows\system32\DRIVERS\srvnet.sys
2011/05/26 00:43:49.0117 3056	stexstor        (f3817967ed533d08327dc73bc4d5542a) C:\Windows\system32\DRIVERS\stexstor.sys
2011/05/26 00:43:49.0167 3056	STHDA           (f991751c2477257bbcedb364a0f449b4) C:\Windows\system32\DRIVERS\stwrt64.sys
2011/05/26 00:43:49.0248 3056	swenum          (d01ec09b6711a5f8e7e6564a4d0fbc90) C:\Windows\system32\DRIVERS\swenum.sys
2011/05/26 00:43:49.0329 3056	SynTP           (be2b928de9af2848289db7a54c7e2398) C:\Windows\system32\DRIVERS\SynTP.sys
2011/05/26 00:43:49.0466 3056	Tcpip           (90a2d722cf64d911879d6c4a4f802a4d) C:\Windows\system32\drivers	cpip.sys
2011/05/26 00:43:49.0566 3056	TCPIP6          (90a2d722cf64d911879d6c4a4f802a4d) C:\Windows\system32\DRIVERS	cpip.sys
2011/05/26 00:43:49.0604 3056	tcpipreg        (76d078af6f587b162d50210f761eb9ed) C:\Windows\system32\drivers	cpipreg.sys
2011/05/26 00:43:49.0637 3056	TDPIPE          (3371d21011695b16333a3934340c4e7c) C:\Windows\system32\drivers	dpipe.sys
2011/05/26 00:43:49.0649 3056	TDTCP           (e4245bda3190a582d55ed09e137401a9) C:\Windows\system32\drivers	dtcp.sys
2011/05/26 00:43:49.0678 3056	tdx             (079125c4b17b01fcaeebce0bcb290c0f) C:\Windows\system32\DRIVERS	dx.sys
2011/05/26 00:43:49.0696 3056	TermDD          (c448651339196c0e869a355171875522) C:\Windows\system32\DRIVERS	ermdd.sys
2011/05/26 00:43:49.0797 3056	tssecsrv        (61b96c26131e37b24e93327a0bd1fb95) C:\Windows\system32\DRIVERS	ssecsrv.sys
2011/05/26 00:43:49.0839 3056	tunnel          (3836171a2cdf3af8ef10856db9835a70) C:\Windows\system32\DRIVERS	unnel.sys
2011/05/26 00:43:49.0869 3056	uagp35          (b4dd609bd7e282bfc683cec7eaaaad67) C:\Windows\system32\DRIVERS\uagp35.sys
2011/05/26 00:43:49.0908 3056	udfs            (c06e6f4679ceb8f430b90a51d76d8d3c) C:\Windows\system32\DRIVERS\udfs.sys
2011/05/26 00:43:49.0957 3056	uliagpkx        (4bfe1bc28391222894cbf1e7d0e42320) C:\Windows\system32\DRIVERS\uliagpkx.sys
2011/05/26 00:43:49.0982 3056	umbus           (eab6c35e62b1b0db0d1b48b671d3a117) C:\Windows\system32\DRIVERS\umbus.sys
2011/05/26 00:43:50.0066 3056	UmPass          (b2e8e8cb557b156da5493bbddcc1474d) C:\Windows\system32\DRIVERS\umpass.sys
2011/05/26 00:43:50.0139 3056	USBAAPL64       (54d4b48d443e7228bf64cf7cdc3118ac) C:\Windows\system32\Drivers\usbaapl64.sys
2011/05/26 00:43:50.0193 3056	usbccgp         (537a4e03d7103c12d42dfd8ffdb5bdc9) C:\Windows\system32\DRIVERS\usbccgp.sys
2011/05/26 00:43:50.0278 3056	usbcir          (af0892a803fdda7492f595368e3b68e7) C:\Windows\system32\DRIVERS\usbcir.sys
2011/05/26 00:43:50.0309 3056	usbehci         (fbb21ebe49f6d560db37ac25fbc68e66) C:\Windows\system32\drivers\usbehci.sys
2011/05/26 00:43:50.0344 3056	usbhub          (6b7a8a99c4a459e73c286a6763ea24cc) C:\Windows\system32\DRIVERS\usbhub.sys
2011/05/26 00:43:50.0385 3056	usbohci         (8c88aa7617b4cbc2e4bed61d26b33a27) C:\Windows\system32\drivers\usbohci.sys
2011/05/26 00:43:50.0421 3056	usbprint        (73188f58fb384e75c4063d29413cee3d) C:\Windows\system32\DRIVERS\usbprint.sys
2011/05/26 00:43:50.0460 3056	USBSTOR         (f39983647bc1f3e6100778ddfe9dce29) C:\Windows\system32\DRIVERS\USBSTOR.SYS
2011/05/26 00:43:50.0542 3056	usbuhci         (0b5b3b2df3fd1709618acfa50b8392b0) C:\Windows\system32\drivers\usbuhci.sys
2011/05/26 00:43:50.0590 3056	usbvideo        (7cb8c573c6e4a2714402cc0a36eab4fe) C:\Windows\System32\Drivers\usbvideo.sys
2011/05/26 00:43:50.0658 3056	vdrvroot        (c5c876ccfc083ff3b128f933823e87bd) C:\Windows\system32\DRIVERS\vdrvroot.sys
2011/05/26 00:43:50.0701 3056	vga             (da4da3f5e02943c2dc8c6ed875de68dd) C:\Windows\system32\DRIVERS\vgapnp.sys
2011/05/26 00:43:50.0763 3056	VgaSave         (53e92a310193cb3c03bea963de7d9cfc) C:\Windows\System32\drivers\vga.sys
2011/05/26 00:43:50.0782 3056	vhdmp           (c82e748660f62a242b2dfac1442f22a4) C:\Windows\system32\DRIVERS\vhdmp.sys
2011/05/26 00:43:50.0801 3056	viaide          (e5689d93ffe4e5d66c0178761240dd54) C:\Windows\system32\DRIVERS\viaide.sys
2011/05/26 00:43:50.0824 3056	volmgr          (2b1a3dae2b4e70dbba822b7a03fbd4a3) C:\Windows\system32\DRIVERS\volmgr.sys
2011/05/26 00:43:50.0848 3056	volmgrx         (99b0cbb569ca79acaed8c91461d765fb) C:\Windows\system32\drivers\volmgrx.sys
2011/05/26 00:43:50.0876 3056	volsnap         (58f82eed8ca24b461441f9c3e4f0bf5c) C:\Windows\system32\DRIVERS\volsnap.sys
2011/05/26 00:43:50.0923 3056	vsmraid         (5e2016ea6ebaca03c04feac5f330d997) C:\Windows\system32\DRIVERS\vsmraid.sys
2011/05/26 00:43:50.0948 3056	vwifibus        (36d4720b72b5c5d9cb2b9c29e9df67a1) C:\Windows\system32\DRIVERS\vwifibus.sys
2011/05/26 00:43:50.0990 3056	vwififlt        (6a3d66263414ff0d6fa754c646612f3f) C:\Windows\system32\DRIVERS\vwififlt.sys
2011/05/26 00:43:51.0062 3056	WacomPen        (4e9440f4f152a7b944cb1663d3935a3e) C:\Windows\system32\DRIVERS\wacompen.sys
2011/05/26 00:43:51.0099 3056	WANARP          (47ca49400643effd3f1c9a27e1d69324) C:\Windows\system32\DRIVERS\wanarp.sys
2011/05/26 00:43:51.0116 3056	Wanarpv6        (47ca49400643effd3f1c9a27e1d69324) C:\Windows\system32\DRIVERS\wanarp.sys
2011/05/26 00:43:51.0163 3056	Wd              (72889e16ff12ba0f235467d6091b17dc) C:\Windows\system32\DRIVERS\wd.sys
2011/05/26 00:43:51.0192 3056	Wdf01000        (441bd2d7b4f98134c3a4f9fa570fd250) C:\Windows\system32\drivers\Wdf01000.sys
2011/05/26 00:43:51.0242 3056	WfpLwf          (611b23304bf067451a9fdee01fbdd725) C:\Windows\system32\DRIVERS\wfplwf.sys
2011/05/26 00:43:51.0321 3056	WIMMount        (05ecaec3e4529a7153b3136ceb49f0ec) C:\Windows\system32\drivers\wimmount.sys
2011/05/26 00:43:51.0407 3056	WinUSB          (817eaff5d38674edd7713b9dfb8e9791) C:\Windows\system32\DRIVERS\WinUSB.sys
2011/05/26 00:43:51.0440 3056	WmiAcpi         (f6ff8944478594d0e414d3f048f0d778) C:\Windows\system32\DRIVERS\wmiacpi.sys
2011/05/26 00:43:51.0485 3056	ws2ifsl         (6bcc1d7d2fd2453957c5479a32364e52) C:\Windows\system32\drivers\ws2ifsl.sys
2011/05/26 00:43:51.0528 3056	WudfPf          (7cadc74271dd6461c452c271b30bd378) C:\Windows\system32\drivers\WudfPf.sys
2011/05/26 00:43:51.0577 3056	WUDFRd          (3b197af0fff08aa66b6b2241ca538d64) C:\Windows\system32\DRIVERS\WUDFRd.sys
2011/05/26 00:43:51.0667 3056	yukonw7         (b3eeacf62445e24fbb2cd4b0fb4db026) C:\Windows\system32\DRIVERS\yk62x64.sys
2011/05/26 00:43:51.0718 3056	MBR (0x1B8)     (dfa437981d2496fdf3ec6dff8df27fe0) \Device\Harddisk0\DR0
2011/05/26 00:43:51.0723 3056	================================================================================
2011/05/26 00:43:51.0723 3056	Scan finished
2011/05/26 00:43:51.0723 3056	================================================================================
2011/05/26 00:43:51.0732 1860	Detected object count: 0
2011/05/26 00:43:51.0732 1860	Actual detected object count: 0
2011/05/26 00:44:04.0501 3684	Deinitialize success

gen-hackman · Answer

ok je voulais écarter ce doute

redemarre ton ordi et refais un zhpdiag en cochant tout au tournevis et hebergeant le rapport sur cijoint.fr

skyly3 · Answer

Voici le lien :  

http://www.cijoint.fr/cj201105/cij3BF2IXS.txt

gen-hackman · Answer

hello

sélectionne les lignes ci-dessous et copie les dans le Presse-papier (Ctrl C)

O2 - BHO: Softonic France FF Toolbar [64Bits] - {6d6b212b-2245-4898-8b16-9a11b81ff9e1} . (.Conduit Ltd. - Conduit Toolbar.) -- C:\Program Files (x86)\Softonic_France_FF	bSoft.dll  
OPT:O4 - HKLM\..\Wow6432Node\Run: [Adobe Reader Speed Launcher] . (.Adobe Systems Incorporated - Adobe Acrobat SpeedLauncher.) -- C:\Program Files (x86)\Adobe\Reader 9.0\Reader\Reader_sl.exe  
OPT:O4 - HKLM\..\Wow6432Node\Run: [HP Software Update] . (.Hewlett-Packard - hpwuSchd Application.) -- C:\Program Files (x86)\Hp\HP Software Update\HPWuSchd2.exe  
OPT:O4 - HKLM\..\Wow6432Node\Run: [QuickTime Task] . (.Apple Inc. - QuickTime Task.) -- C:\Program Files (x86)\QuickTime\QTTask.exe  
OPT:O4 - HKLM\..\Wow6432Node\Run: [iTunesHelper] . (.Apple Inc. - iTunesHelper.) -- C:\Program Files (x86)\iTunes\iTunesHelper.exe
OPT:O23 - Service:  (Bonjour Service) . (.Apple Inc. - Bonjour Service.) - C:\Program Files (x86)\Bonjour\mDNSResponder.exe  
O42 - Logiciel: Java 6 Update 18 (64-bit) - (.Sun Microsystems, Inc..) [HKLM] -- {26A24AE4-039D-4CA4-87B4-2F86416018FF} 
O42 - Logiciel: Java 6 Update 18 - (.Sun Microsystems, Inc..) [HKLM][64Bits] -- {26A24AE4-039D-4CA4-87B4-2F83216018FF}  
O42 - Logiciel: Softonic France FF Toolbar - (.Softonic France FF.) [HKLM][64Bits] -- Softonic_France_FF Toolbar 
[HKLM\Software\Softonic_France_FF] 
O43 - CFD: 19/03/2011 - 12:29:36 - [4131966] ----D- C:\Program Files (x86)\Softonic_France_FF
O44 - LFC:[MD5.2C13E9A9D2ECEFF183BED293E0623DE5] - 24/05/2011 - 22:38:34 ---A- . (...) -- C:\Pre_Scan.txt   [52999]      
O44 - LFC:[MD5.7C583B29CB40EE3F21D696A64457AF6B] - 24/05/2011 - 22:38:26 ---A- . (...) -- C:	xt   [75]      
O64 - Services: CurCS - (.not file.) - 44060211 (44060211)  .(...) - LEGACY_44060211   
[HKLM\Software\Classes\AppID\SoftwareUpdate.exe]   
[HKLM\Software\Wow6432Node\Classes\AppID\SoftwareUpdate.exe]   
[HKLM\Software\Softonic_France_FF]  
[HKLM\Software\Wow6432Node\Softonic_France_FF] 
[HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\Softonic_France_FF Toolbar]   
C:\Users\Skyly\AppData\Roaming\Adobe\plugs
C:\Users\Skyly\AppData\Roaming\Adobe\shed 
C:\Users\Skyly\Appdata\LocalLow\Conduit
C:\Users\Skyly\Appdata\LocalLow\ConduitEngine 
C:\Users\Skyly\Appdata\LocalLow\PriceGong 
C:\Users\Skyly\Appdata\LocalLow\Softonic_France_FF      
C:\Program Files (x86)\Softonic_France_FF  
SR - | Auto 07/10/2010 345376 |  (Bonjour Service) . (.Apple Inc..) - C:\Program Files (x86)\Bonjour\mDNSResponder.exe  

  
Pour Xp : Double clique sur l'icône ZHPFix.exe sur ton Bureau.

Pour Vista : Clique droit sur l'icône ZHPFix.exe sur ton Bureau,
puis sélectionne 'Exécuter en tant qu'administrateur'.

- Clique sur l'icone représentant la lettre H (« coller les lignes Helper ») 
- Les lignes se collent automatiquement dans ZHPFix, sinon colle les lignes 
- Clique sur le bouton « GO » pour lancer le nettoyage,
- Copie/colle la totalité du rapport dans ta prochaine réponse

skyly3 · Answer

Bonsoir !

Voici le rapport :

Rapport de ZHPFix 1.12.3286 par Nicolas Coolman, Update du 23/05/2011
Fichier d'export Registre : C:\ZHPExportRegistry-27-05-2011-21-52-26.txt
Run by Skyly at 27/05/2011 21:52:26
Windows 7 Home Premium Edition, 64-bit  (Build 7600)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html

========== Logiciel(s) ==========
O42 - Logiciel: Java 6 Update 18 - (.Sun Microsystems, Inc..) [HKLM][64Bits] -- {26A24AE4-039D-4CA4-87B4-2F83216018FF}  => Logiciel absent
O42 - Logiciel: Softonic France FF Toolbar - (.Softonic France FF.) [HKLM][64Bits] -- Softonic_France_FF Toolbar  => Logiciel absent

========== Clé(s) du Registre ==========
O42 - Logiciel: Java 6 Update 18 (64-bit) - (.Sun Microsystems, Inc..) [HKLM] -- {26A24AE4-039D-4CA4-87B4-2F86416018FF}  => Désinstallation logicielle annulée par l'utilisateur ou désinstallation partielle!
O2 - BHO: Softonic France FF Toolbar - {6d6b212b-2245-4898-8b16-9a11b81ff9e1} . (.Conduit Ltd. - Conduit Toolbar.) -- C:\Program Files (x86)\Softonic_France_FF	bSoft.dll  => Clé absente
O23 - Service: (Bonjour Service) . (.Apple Inc. - Bonjour Service.) - C:\Program Files (x86)\Bonjour\mDNSResponder.exe  => Clé supprimée avec succès
HKLM\Software\Softonic_France_FF  => Clé absente
O64 - Services: CurCS - (.not file.) - 44060211 (44060211) .(...) - LEGACY_44060211  => Clé supprimée avec succès
HKLM\Software\Classes\AppID\SoftwareUpdate.exe  => Clé supprimée avec succès
HKLM\Software\Wow6432Node\Classes\AppID\SoftwareUpdate.exe  => Clé absente
HKLM\Software\Wow6432Node\Softonic_France_FF  => Clé supprimée avec succès
HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\Softonic_France_FF Toolbar  => Clé absente

========== Valeur(s) du Registre ==========
O4 - HKLM\..\Wow6432Node\Run: [Adobe Reader Speed Launcher] . (.Adobe Systems Incorporated - Adobe Acrobat SpeedLauncher.) -- C:\Program Files (x86)\Adobe\Reader 9.0\Reader\Reader_sl.exe  => Valeur supprimée avec succès
O4 - HKLM\..\Wow6432Node\Run: [HP Software Update] . (.Hewlett-Packard - hpwuSchd Application.) -- C:\Program Files (x86)\Hp\HP Software Update\HPWuSchd2.exe  => Valeur supprimée avec succès
O4 - HKLM\..\Wow6432Node\Run: [QuickTime Task] . (.Apple Inc. - QuickTime Task.) -- C:\Program Files (x86)\QuickTime\QTTask.exe  => Valeur supprimée avec succès
O4 - HKLM\..\Wow6432Node\Run: [iTunesHelper] . (.Apple Inc. - iTunesHelper.) -- C:\Program Files (x86)\iTunes\iTunesHelper.exe  => Valeur supprimée avec succès

========== Dossier(s) ==========
C:\Program Files (x86)\Softonic_France_FF  => Supprimé et mis en quarantaine
c:\users\skyly\appdataoaming\adobe\plugs  => Supprimé et mis en quarantaine
c:\users\skyly\appdataoaming\adobe\shed  => Supprimé et mis en quarantaine
c:\users\skyly\appdata\locallow\conduit  => Supprimé et mis en quarantaine
c:\users\skyly\appdata\locallow\conduitengine  => Supprimé et mis en quarantaine
c:\users\skyly\appdata\locallow\pricegong  => Supprimé et mis en quarantaine
c:\users\skyly\appdata\locallow\softonic_france_ff  => Supprimé et mis en quarantaine

========== Fichier(s) ==========
c:\program files (x86)\softonic_france_ff	bsoft.dll  => Supprimé et mis en quarantaine
c:\pre_scan.txt  => Supprimé et mis en quarantaine
c:	xt  => Supprimé et mis en quarantaine
c:\users\skyly\appdataoaming\adobe\plugs  => Fichier absent
c:\users\skyly\appdataoaming\adobe\shed  => Fichier absent
c:\users\skyly\appdata\locallow\conduit  => Fichier absent
c:\users\skyly\appdata\locallow\conduitengine  => Fichier absent
c:\users\skyly\appdata\locallow\pricegong  => Fichier absent
c:\users\skyly\appdata\locallow\softonic_france_ff  => Fichier absent


========== Récapitulatif ==========
9 : Clé(s) du Registre
4 : Valeur(s) du Registre
7 : Dossier(s)
9 : Fichier(s)
2 : Logiciel(s)


End of the scan

gen-hackman · Answer

quels soucis persistent ?

skyly3 · Answer

Il n'y a que le profil temporaire qui me gène, sinon j'ai bien accès à internet.

Je retrouve mes fichiers en passant par C\utilisateur\SKYLY\ Music ou Video etc...
Par contre je n'ai pas accès directement à ses fichiers par la bibliothèque\musique ou vidéo. 

De plus je n'ai pas accès à C\Documents and settings : il me met que j'ai pas les autorisation requise et donc me bloque l'accès...

gen-hackman · Answer

normal c'est un raccourci systeme moi non plus je n'y ai pas accès mais normalement tu ne devrais pas le voir il doit etre en caché

skyly3 · Answer

J'avais tenté une restauration du système à une date antérieur mai ça n'avait pas fonctionné...

gen-hackman · Answer

supprime pre_scan retelecharge-le puis repasse-le stp

skyly3 · Answer

Bonsoir,

Voici le rapport pre scan :

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Pre_Scan 1.0.1.25 ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

¤¤¤¤¤ XP | Vista | Seven - 32/64 bits ¤¤¤¤¤

Mis à jour le 27/05/2011 | 00.40 par g3n-h@ckm@n
Utilisateur : Skyly (Administrateurs)
Ordinateur : SKYLY-PC

Système d'exploitation : Windows 7 Home Premium (64 bits)
Internet Explorer : 8.0.7600.16385
Mozilla Firefox : 3.6.17 (fr)

Scan : 01:02:52 | 28/05/2011

¤¤¤¤¤¤¤¤¤¤ Sessions

[HKLM | ProfileList] | S-1-5-18 : ProfileImagePath -> %systemroot%\system32\config\systemprofile
[HKLM | ProfileList] | S-1-5-18 : RefCount -> 1
[HKLM | ProfileList] | S-1-5-18 : State -> 0
[HKLM | ProfileList] | S-1-5-19 : ProfileImagePath -> C:\Windows\ServiceProfiles\LocalService
[HKLM | ProfileList] | S-1-5-19 : State -> 0
[HKLM | ProfileList] | S-1-5-20 : ProfileImagePath -> C:\Windows\ServiceProfiles\NetworkService
[HKLM | ProfileList] | S-1-5-20 : State -> 0
[HKLM | ProfileList] | S-1-5-21-1367297890-1395935590-2314077478-1000 : ProfileImagePath -> C:\Users\TEMP.Skyly-PC.000
[HKLM | ProfileList] | S-1-5-21-1367297890-1395935590-2314077478-1000 : RefCount -> 1
[HKLM | ProfileList] | S-1-5-21-1367297890-1395935590-2314077478-1000 : State -> 19204
[HKLM | ProfileList] | S-1-5-21-1367297890-1395935590-2314077478-1000.bak : ProfileImagePath -> C:\Users\Skyly
[HKLM | ProfileList] | S-1-5-21-1367297890-1395935590-2314077478-1000.bak : RefCount -> 0
[HKLM | ProfileList] | S-1-5-21-1367297890-1395935590-2314077478-1000.bak : State -> 32768

¤¤¤¤¤¤¤¤¤¤¤ Processus en cours

1032 | C:\Program Files (x86)\Hewlett-Packard\HP SimplePass Identity Protection\EgisService.exe - Système - Normal - "C:\Program Files (x86)\Hewlett-Packard\HP SimplePass Identity Protection\EgisService.exe" - 580
1700 | C:\Program Files (x86)\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe - Système - Normal - "C:\Program Files (x86)\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe" - 580
1788 | C:\SwSetup\QuickWeb\QW.SYS\config\DVMExportService.exe - Système - Normal - "C:\SwSetup\QuickWeb\QW.SYS\config\DVMExportService.exe" - 580
1840 | C:\Windows\SysWOW64\ezSharedSvcHost.exe - Système - Normal - C:\Windows\SysWOW64\ezSharedSvcHost.exe - 580
1964 | C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe - Système - Normal - "C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe" - 580
1204 | C:\Program Files (x86)\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe - Système - Normal - "C:\Program Files (x86)\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe" - 580
2188 | C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe - Système - Normal - "C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe" - 580
3892 | C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe - Skyly - Normal - "C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe"  - 3712
3996 | C:\Program Files (x86)\MSN Toolbar\Platform\4.0.0369.0\mswinext.exe - Skyly - Normal - "C:\Program Files (x86)\MSN Toolbar\Platform\4.0.0369.0\mswinext.exe"  - 3712
4068 | C:\Program Files (x86)\EgisTec IPS\PmmUpdate.exe - Skyly - Normal - "C:\Program Files (x86)\EgisTec IPS\PmmUpdate.exe"  - 3712
3444 | C:\Program Files (x86)\Hp\HP Software Update\hpwuschd2.exe - Skyly - Normal - "C:\Program Files (x86)\Hp\HP Software Update\hpwuschd2.exe"  - 3712
3576 | C:\Program Files (x86)\DivX\DivX Update\DivXUpdate.exe - Skyly - Normal - "C:\Program Files (x86)\DivX\DivX Update\DivXUpdate.exe" /CHECKNOW - 3712
4060 | C:\Program Files (x86)\iTunes\iTunesHelper.exe - Skyly - Normal - "C:\Program Files (x86)\iTunes\iTunesHelper.exe"  - 3712
4500 | C:\Program Files\WIDCOMM\Bluetooth Software\BluetoothHeadsetProxy.exe - Skyly - Normal - "C:\Program Files\WIDCOMM\Bluetooth Software\BluetoothHeadsetProxy.exe" - 3420
4540 | C:\Program Files (x86)\Hewlett-Packard\HP SimplePass Identity Protection\EgisTSR.exe - Skyly - Normal - "C:\Program Files (x86)\Hewlett-Packard\HP SimplePass Identity Protection\EgisTSR.exe"  - 3436
4748 | C:\Program Files (x86)\EgisTec IPS\EgisUpdate.exe - Skyly - Normal - "C:\Program Files (x86)\EgisTec IPS\EgisUpdate.exe"  - 3352
1360 | C:\Program Files (x86)\Hewlett-Packard\HP Advisor\HPAdvisor.exe - Skyly - Normal - "C:\Program Files (x86)\Hewlett-Packard\HP Advisor\HPAdvisor.exe" view=SYSTRAY - 3720
1192 | C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exe - Système - Normal - "C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exe" - 580
3128 | C:\Program Files (x86)\Hewlett-Packard\Shared\hpqwmiex.exe - Système - Normal - "C:\Program Files (x86)\Hewlett-Packard\Shared\hpqwmiex.exe" - 580
5016 | C:\Program Files (x86)\ZHPDiag\ZHPFix.exe - Skyly - Normal - "C:\Program Files (x86)\ZHPDiag\ZHPFix.exe"  - 3256
1172 | C:\Users\TEMP.Skyly-PC.000\Desktop\Pre_scan.exe - Skyly - High - "C:\Users\TEMP.Skyly-PC.000\Desktop\Pre_scan.exe"  - 3256
476 | C:\Windows\SysWOW64\cmd.exe - Skyly - Normal - cmd /c ""C:\Kill'em\Pv.bat" " - 1172
4352 | C:\Kill'em\Pv.exe - Skyly - Normal - C:\Kill'em\pv.exe  -o"%i | %f - %u - %p - %l - %r" - 476

¤¤¤¤¤¤¤¤¤¤ Winlogon

[HKLM | Winlogon] | Shell : explorer.exe
[HKLM | Winlogon] | AutoRestartShell : 0 -> 1
[HKLM | Winlogon] | userinit : C:\Windows\SysWOW64\userinit.exe,
[HKLM | Winlogon] | PowerDownAfterShutdown : 1
[HKLM | Winlogon] | System : 

¤¤¤¤¤¤¤¤¤¤ Associations

[.exe] : exefile
[exefile | command] : "%1" %*
[.com] : comfile
[comfile | command] : "%1" %*
[.reg] : regfile
[regfile | command] : regedit.exe "%1"
[.scr] : scrfile
[scrfile | command] : "%1" /S
[.bat] : batfile
[batfile | command] : "%1" %*
[.cmd] : cmdfile
[cmdfile | command] : "%1" %*
[.pif] : piffile
[piffile | command] : "%1" %*
[.url] : InternetShortcut
[InternetShortcut | command] : "C:\Windows\System32\rundll32.exe" "C:\Windows\System32\ieframe.dll",OpenURL %l -> "C:\Windows\System32\rundll32.exe" "C:\Windows\System32\ieframe.dll",OpenURL %l
[Application.Manifest | command] : rundll32.exe dfshim.dll,ShOpenVerbApplication %1
[Application.Reference | command] : rundll32.exe dfshim.dll,ShOpenVerbShortcut %1|%2
[Folder | command] : C:\Windows\explorer.exe

¤

[Firefox | Command] | @  : "C:\Program Files (x86)\Mozilla Firefox\Firefox.exe"
[Firefox - Safemode | Command] | @ : "C:\Program Files (x86)\Mozilla Firefox\firefox.exe" -safe-mode
[IE | Command] | @ : "C:\Program Files (x86)\Internet Explorer\iexplore.exe"
[Applications | IE | Command] | @ : "C:\Program Files (x86)\Internet Explorer\iexplore.exe" %1
[Chrome | Command] | @ : "C:\Program Files (x86)\Google\Chrome\Application\chrome.exe"
[Assoc | Applications] | @ : http://shell.windows.com/fileassoc/%04x/xml/redir.asp?Ext=%s

¤¤¤¤¤¤¤¤¤¤ Divers

[HKLM | HideDesktopIcons\ClassicStartMenu] | {9343812e-1c37-4a49-a12e-4b2d810d956b} : 0
[HKLM | HideDesktopIcons\NewStartPanel] | {F02C1A0D-BE21-4350-88B0-7367FC96EF3C} : 0
[HKLM | HideDesktopIcons\NewStartPanel] | {20D04FE0-3AEA-1069-A2D8-08002B30309D} : 0
[HKLM | HideDesktopIcons\NewStartPanel] | {208D2C60-3AEA-1069-A2D7-08002B30309D} : 0
[HKLM | HideDesktopIcons\NewStartPanel] | {871C5380-42A0-1069-A2EA-08002B30309D} : 0
[HKLM | HideDesktopIcons\NewStartPanel] | {5399E694-6CE5-4D6C-8FCE-1D8870FDCBA0} : 0
[HKLM | HideDesktopIcons\NewStartPanel] | {59031a47-3f72-44a7-89c5-5595fe6b30ee} : 0
[HKLM | HideDesktopIcons\NewStartPanel] | {9343812e-1c37-4a49-a12e-4b2d810d956b} : 0
[HKCU | Desktop] | Wallpaper : C:\Users\TEMP.Skyly-PC.000\AppData\Roaming\Microsoft\Windows\Themes\TranscodedWallpaper.jpg
[HKCU | policies\Explorer] | NoDriveTypeAutoRun : 145
[HKLM | policies\Explorer] | NoActiveDesktop : 0
[HKLM | policies\Explorer] | NoActiveDesktopChanges : 0

¤¤¤¤¤¤¤¤¤¤ Services

[Ndisuio] | Start : 3
[lmhosts] | Start : 2 : Actif
[LanmanWorkstation] | Start : 2 : Actif
[LanmanServer] | Start : 2 : Actif
[agp440] | Start : 2 : Redémarré
[AudioEndpointBuilder] | Start : 2 : Actif
[Audiosrv] | Start : 2 : Actif
[BFE] | Start : 2 : Actif
[Bits] | Start : 2 : Actif
[CryptSvc] | Start : 2 : Actif
[EapHost] | Start : 2 : Actif
[Wlansvc] | Start : 2 : Actif
[SharedAccess] | Start : 2 : Redémarré
[windefend] | Start : 2 : Actif
[wuauserv] | Start : 2 : Actif
[WerSvc] | Start : 2 : Actif
[wscsvc] | Start : 2 : Actif

¤¤¤¤¤¤¤¤¤¤ Internet Explorer

[HKCU | Main] | Start Page : https://www.msn.com/fr-fr?cobrand=hp-notebook.msn.com&ocid=HPDHP&pc=HPNTDF -> https://www.google.com/?gws_rd=ssl
[HKCU | Main] | Local Page : C:\Windows\system32\blank.htm -> C:\Windows\SysWOW64\blank.htm
[HKCU | Main] | Search Page  : https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF -> http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch

[HKLM | Main] | Start Page : https://www.msn.com/fr-fr -> https://www.msn.com/fr-fr/?ocid=iehp
[HKLM | Main] | Local Page : C:\Windows\SysWOW64\blank.htm
[HKLM | Main] | Default_Search_URL : http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch -> https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
[HKLM | Main] | Default_Page_URL : https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF -> https://www.msn.com/fr-fr/?ocid=iehp
[HKLM | Main] | Search Page : http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch -> https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF

¤¤¤¤¤¤¤¤¤¤ DNS

[HKLM | Tcpip\Parameters] | DhcpNameServer = 89.2.0.1 89.2.0.2
[HKLM\CCS | Interfaces\{268633E0-6314-4C1D-BF21-B507BFB7855C}] | DhcpNameServer -> 89.2.0.1 89.2.0.2
[HKLM\CS1 | Interfaces\{268633E0-6314-4C1D-BF21-B507BFB7855C}] | DhcpNameServer -> 89.2.0.1 89.2.0.2
[HKLM\CS2 | Interfaces\{268633E0-6314-4C1D-BF21-B507BFB7855C}] | DhcpNameServer -> 89.2.0.1 89.2.0.2

¤¤¤¤¤¤¤¤¤¤ Hosts ¤¤¤¤¤¤¤¤¤¤


¤¤¤¤¤¤¤¤¤¤ Processus

C:\Windows\sttray64.exe -> Processus stoppé 

¤¤¤¤¤¤¤¤¤¤ Traitement Fichiers | Dossiers | Registre

Mise en quarantaine :  C:\Windows\Temp\CR_88CA3.tmp
Erreur de suppression :  C:\Windows\Temp\CR_88CA3.tmp
Mise en quarantaine :  C:\Users\TEMPSK~1.000\AppData\Local\Temp\divC80F.tmp
Erreur de suppression :  C:\Users\TEMPSK~1.000\AppData\Local\Temp\divC80F.tmp
Mise en quarantaine :  C:\Users\TEMPSK~1.000\AppData\Local\Temp\XCP6C43.tmp
Erreur de suppression :  C:\Users\TEMPSK~1.000\AppData\Local\Temp\XCP6C43.tmp
¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Pre_Scan 1.0.1.27 ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

¤¤¤¤¤ XP | Vista | Seven - 32/64 bits ¤¤¤¤¤

Mis à jour le 28/05/2011 | 17.20 par g3n-h@ckm@n
Utilisateur : Skyly (Administrateurs)
Ordinateur : SKYLY-PC

Système d'exploitation : Windows 7 Home Premium (64 bits)
Internet Explorer : 8.0.7600.16385
Mozilla Firefox : 3.6.17 (fr)

Scan : 22:16:49 | 28/05/2011

¤¤¤¤¤¤¤¤¤¤ Sessions

[HKLM | ProfileList] | S-1-5-21-1367297890-1395935590-2314077478-1000 : ProfileImagePath -> C:\Users\TEMP.Skyly-PC.000
[HKLM | ProfileList] | S-1-5-21-1367297890-1395935590-2314077478-1000 : RefCount -> 1
[HKLM | ProfileList] | S-1-5-21-1367297890-1395935590-2314077478-1000 : State -> 19204
[HKLM | ProfileList] | S-1-5-21-1367297890-1395935590-2314077478-1000.bak : ProfileImagePath -> C:\Users\Skyly
[HKLM | ProfileList] | S-1-5-21-1367297890-1395935590-2314077478-1000.bak : RefCount -> 0
[HKLM | ProfileList] | S-1-5-21-1367297890-1395935590-2314077478-1000.bak : State -> 32768

¤¤¤¤¤¤¤¤¤¤¤ Processus en cours

1032 | C:\Program Files (x86)\Hewlett-Packard\HP SimplePass Identity Protection\EgisService.exe - Système - Normal - "C:\Program Files (x86)\Hewlett-Packard\HP SimplePass Identity Protection\EgisService.exe" - 580
1700 | C:\Program Files (x86)\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe - Système - Normal - "C:\Program Files (x86)\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe" - 580
1788 | C:\SwSetup\QuickWeb\QW.SYS\config\DVMExportService.exe - Système - Normal - "C:\SwSetup\QuickWeb\QW.SYS\config\DVMExportService.exe" - 580
1840 | C:\Windows\SysWOW64\ezSharedSvcHost.exe - Système - Normal - C:\Windows\SysWOW64\ezSharedSvcHost.exe - 580
1964 | C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe - Système - Normal - "C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe" - 580
1204 | C:\Program Files (x86)\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe - Système - Normal - "C:\Program Files (x86)\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe" - 580
2188 | C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe - Système - Normal - "C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe" - 580
3892 | C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe - Skyly - Normal - "C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe"  - 3712
3996 | C:\Program Files (x86)\MSN Toolbar\Platform\4.0.0369.0\mswinext.exe - Skyly - Normal - "C:\Program Files (x86)\MSN Toolbar\Platform\4.0.0369.0\mswinext.exe"  - 3712
4068 | C:\Program Files (x86)\EgisTec IPS\PmmUpdate.exe - Skyly - Normal - "C:\Program Files (x86)\EgisTec IPS\PmmUpdate.exe"  - 3712
3444 | C:\Program Files (x86)\Hp\HP Software Update\hpwuschd2.exe - Skyly - Normal - "C:\Program Files (x86)\Hp\HP Software Update\hpwuschd2.exe"  - 3712
3576 | C:\Program Files (x86)\DivX\DivX Update\DivXUpdate.exe - Skyly - Normal - "C:\Program Files (x86)\DivX\DivX Update\DivXUpdate.exe" /CHECKNOW - 3712
4060 | C:\Program Files (x86)\iTunes\iTunesHelper.exe - Skyly - Normal - "C:\Program Files (x86)\iTunes\iTunesHelper.exe"  - 3712
4500 | C:\Program Files\WIDCOMM\Bluetooth Software\BluetoothHeadsetProxy.exe - Skyly - Normal - "C:\Program Files\WIDCOMM\Bluetooth Software\BluetoothHeadsetProxy.exe" - 3420
4540 | C:\Program Files (x86)\Hewlett-Packard\HP SimplePass Identity Protection\EgisTSR.exe - Skyly - Normal - "C:\Program Files (x86)\Hewlett-Packard\HP SimplePass Identity Protection\EgisTSR.exe"  - 3436
4748 | C:\Program Files (x86)\EgisTec IPS\EgisUpdate.exe - Skyly - Normal - "C:\Program Files (x86)\EgisTec IPS\EgisUpdate.exe"  - 3352
1360 | C:\Program Files (x86)\Hewlett-Packard\HP Advisor\HPAdvisor.exe - Skyly - Normal - "C:\Program Files (x86)\Hewlett-Packard\HP Advisor\HPAdvisor.exe" view=SYSTRAY - 3720
1192 | C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exe - Système - Normal - "C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exe" - 580
3128 | C:\Program Files (x86)\Hewlett-Packard\Shared\hpqwmiex.exe - Système - Normal - "C:\Program Files (x86)\Hewlett-Packard\Shared\hpqwmiex.exe" - 580
1280 | C:\Users\TEMP.Skyly-PC.000\Desktop\Pre_scan.exe - Skyly - High - "C:\Users\TEMP.Skyly-PC.000\Desktop\Pre_scan.exe"  - 3356
5576 | C:\Windows\SysWOW64\cmd.exe - Skyly - Normal - cmd /c ""C:\Kill'em\Pv.bat" " - 1280
5272 | C:\Kill'em\Pv.exe - Skyly - Normal - C:\Kill'em\pv.exe  -o"%i | %f - %u - %p - %l - %r" - 5576

¤¤¤¤¤¤¤¤¤¤ Winlogon

[HKLM | Winlogon] | Shell : explorer.exe
[HKLM | Winlogon] | AutoRestartShell : 1
[HKLM | Winlogon] | userinit : C:\Windows\SysWOW64\userinit.exe,
[HKLM | Winlogon] | PowerDownAfterShutdown : 1
[HKLM | Winlogon] | System : 

¤¤¤¤¤¤¤¤¤¤ Associations

[.exe] : exefile
[exefile | command] : "%1" %*
[.com] : comfile
[comfile | command] : "%1" %*
[.reg] : regfile
[regfile | command] : regedit.exe "%1"
[.scr] : scrfile
[scrfile | command] : "%1" /S
[.bat] : batfile
[batfile | command] : "%1" %*
[.cmd] : cmdfile
[cmdfile | command] : "%1" %*
[.pif] : piffile
[piffile | command] : "%1" %*
[.url] : InternetShortcut
[InternetShortcut | command] : "C:\Windows\System32\rundll32.exe" "C:\Windows\System32\ieframe.dll",OpenURL %l -> "C:\Windows\System32\rundll32.exe" "C:\Windows\System32\ieframe.dll",OpenURL %l
[Application.Manifest | command] : rundll32.exe dfshim.dll,ShOpenVerbApplication %1
[Application.Reference | command] : rundll32.exe dfshim.dll,ShOpenVerbShortcut %1|%2
[Folder | command] : C:\Windows\explorer.exe

¤

[Firefox | Command] | @  : "C:\Program Files (x86)\Mozilla Firefox\Firefox.exe"
[Firefox - Safemode | Command] | @ : "C:\Program Files (x86)\Mozilla Firefox\firefox.exe" -safe-mode
[IE | Command] | @ : "C:\Program Files (x86)\Internet Explorer\iexplore.exe"
[Applications | IE | Command] | @ : "C:\Program Files (x86)\Internet Explorer\iexplore.exe" %1
[Chrome | Command] | @ : "C:\Program Files (x86)\Google\Chrome\Application\chrome.exe"
[Assoc | Applications] | @ : http://shell.windows.com/fileassoc/%04x/xml/redir.asp?Ext=%s

¤¤¤¤¤¤¤¤¤¤ Divers

[HKLM | HideDesktopIcons\ClassicStartMenu] | {9343812e-1c37-4a49-a12e-4b2d810d956b} : 0
[HKLM | HideDesktopIcons\NewStartPanel] | {F02C1A0D-BE21-4350-88B0-7367FC96EF3C} : 0
[HKLM | HideDesktopIcons\NewStartPanel] | {20D04FE0-3AEA-1069-A2D8-08002B30309D} : 0
[HKLM | HideDesktopIcons\NewStartPanel] | {208D2C60-3AEA-1069-A2D7-08002B30309D} : 0
[HKLM | HideDesktopIcons\NewStartPanel] | {871C5380-42A0-1069-A2EA-08002B30309D} : 0
[HKLM | HideDesktopIcons\NewStartPanel] | {5399E694-6CE5-4D6C-8FCE-1D8870FDCBA0} : 0
[HKLM | HideDesktopIcons\NewStartPanel] | {59031a47-3f72-44a7-89c5-5595fe6b30ee} : 0
[HKLM | HideDesktopIcons\NewStartPanel] | {9343812e-1c37-4a49-a12e-4b2d810d956b} : 0
[HKCU | Desktop] | Wallpaper : C:\Users\TEMP.Skyly-PC.000\AppData\Roaming\Microsoft\Windows\Themes\TranscodedWallpaper.jpg
[HKCU | policies\Explorer] | NoDriveTypeAutoRun : 145
[HKLM | policies\Explorer] | NoActiveDesktop : 0
[HKLM | policies\Explorer] | NoActiveDesktopChanges : 0

¤¤¤¤¤¤¤¤¤¤ Services

[Ndisuio] | Start : 3
[lmhosts] | Start : 2 : Actif
[LanmanWorkstation] | Start : 2 : Actif
[LanmanServer] | Start : 2 : Actif
[agp440] | Start : 2 : Redémarré
[AudioEndpointBuilder] | Start : 2 : Actif
[Audiosrv] | Start : 2 : Actif
[BFE] | Start : 2 : Actif
[Bits] | Start : 2 : Actif
[CryptSvc] | Start : 2 : Actif
[EapHost] | Start : 2 : Actif
[Wlansvc] | Start : 2 : Actif
[SharedAccess] | Start : 2 : Redémarré
[windefend] | Start : 2 : Actif
[wuauserv] | Start : 2 : Actif
[WerSvc] | Start : 2 : Actif
[wscsvc] | Start : 2 : Actif

¤¤¤¤¤¤¤¤¤¤ Internet Explorer

[HKCU | Main] | Start Page : https://www.google.com/?gws_rd=ssl
[HKCU | Main] | Local Page : C:\Windows\SysWOW64\blank.htm
[HKCU | Main] | Search Page : http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch

[HKLM | Main] | Start Page : https://www.msn.com/fr-fr/?ocid=iehp
[HKLM | Main] | Local Page : C:\Windows\SysWOW64\blank.htm
[HKLM | Main] | Default_Search_URL : https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
[HKLM | Main] | Default_Page_URL : https://www.msn.com/fr-fr/?ocid=iehp
[HKLM | Main] | Search Page : https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF

¤¤¤¤¤¤¤¤¤¤ DNS

[HKLM | Tcpip\Parameters] | DhcpNameServer = 89.2.0.1 89.2.0.2
[HKLM\CCS | Interfaces\{268633E0-6314-4C1D-BF21-B507BFB7855C}] | DhcpNameServer -> 89.2.0.1 89.2.0.2
[HKLM\CS1 | Interfaces\{268633E0-6314-4C1D-BF21-B507BFB7855C}] | DhcpNameServer -> 89.2.0.1 89.2.0.2
[HKLM\CS2 | Interfaces\{268633E0-6314-4C1D-BF21-B507BFB7855C}] | DhcpNameServer -> 89.2.0.1 89.2.0.2

¤¤¤¤¤¤¤¤¤¤ Hosts ¤¤¤¤¤¤¤¤¤¤


¤¤¤¤¤¤¤¤¤¤ Processus

C:\Windows\sttray64.exe -> Processus stoppé 

¤¤¤¤¤¤¤¤¤¤ Traitement Fichiers | Dossiers | Registre

Mise en quarantaine :  C:\Windows\Temp\CR_FBD4A.tmp
Erreur de suppression :  C:\Windows\Temp\CR_FBD4A.tmp
Mise en quarantaine :  C:\Users\TEMPSK~1.000\AppData\Local\Temp\divC80F.tmp
Erreur de suppression :  C:\Users\TEMPSK~1.000\AppData\Local\Temp\divC80F.tmp
Mise en quarantaine :  C:\Users\TEMPSK~1.000\AppData\Local\Temp\XCP839C.tmp
Erreur de suppression :  C:\Users\TEMPSK~1.000\AppData\Local\Temp\XCP839C.tmp
Mise en quarantaine :  C:\Users\TEMPSK~1.000\AppData\Local\Temp\XCP83BC.tmp
Erreur de suppression :  C:\Users\TEMPSK~1.000\AppData\Local\Temp\XCP83BC.tmp

gen-hackman · Answer

explique ce qui fait que tu le lances plusieurs fois stp

le rapport est incomplet

skyly3 · Answer

Bonsoir,

A chaque fois que je lance PRE SCAN, il plante au bout d'une minute. Il me supprime toutes mes icônes sur mon bureau et la barre explorer. Je dois donc passer par CTRL ALT SUPPR pour acceder au gestionnaire de taches et faire exécuter une nouvelle tache : EXPLORER.EXE.
c'est pour ça que j'ai retenté plusieurs fois mais sans succès...

skyly3 · Answer

Bonjour,

Je l'ai relancé et il a encore planté.

Le message lors du plantage est le suivant :

g3n-h@ckm@n a cessé de fonctionner.

Un problème a fait que le programme a céssé de fonctionner correctement. Windoxs va fermer ce programme et vous indiquer si une solution est disponible.

gen-hackman · Answer

t'es sur que t'as pas relancé le meme ?

tu as Pre_Scan.txt dans C:\ ?

chez moi il marche nickel sur 4 OS differents

skyly3 · Answer

Je l'ai encore lancé, un nouveau bien sur que j'ai retéléchargé, et il a encore planté avec le meme message que precedemment.

Voici le rapport que j'ai recupéré dans le repertoire C :

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Pre_Scan 1.0.1.30 ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

¤¤¤¤¤ XP | Vista | Seven - 32/64 bits ¤¤¤¤¤

Mis à jour le 30/05/2011 | 11.10 par g3n-h@ckm@n
Utilisateur : Skyly (Administrateurs)
Ordinateur : SKYLY-PC

Système d'exploitation : Windows 7 Home Premium (64 bits)
Internet Explorer : 8.0.7600.16385
Mozilla Firefox : 3.6.17 (fr)

Scan : 12:46:12 | 30/05/2011

¤¤¤¤¤¤¤¤¤¤ Sessions

[HKLM | ProfileList] | S-1-5-21-1367297890-1395935590-2314077478-1000 : ProfileImagePath -> C:\Users\TEMP.Skyly-PC.000
[HKLM | ProfileList] | S-1-5-21-1367297890-1395935590-2314077478-1000 : RefCount -> 1
[HKLM | ProfileList] | S-1-5-21-1367297890-1395935590-2314077478-1000 : State -> 19204

¤

ordinateur sous session temporaire : 

[HKLM | ProfileList] | S-1-5-21-1367297890-1395935590-2314077478-1000 : ProfileImagePath -> C:\Users\Skyly
[HKLM | ProfileList] | S-1-5-21-1367297890-1395935590-2314077478-1000.bak : ProfileImagePath -> C:\Users\Skyly
[HKLM | ProfileList] | S-1-5-21-1367297890-1395935590-2314077478-1000.bak : RefCount -> 0
[HKLM | ProfileList] | S-1-5-21-1367297890-1395935590-2314077478-1000.bak : State -> 32768

¤¤¤¤¤¤¤¤¤¤¤ Processus en cours

908 | C:\Program Files (x86)\Hewlett-Packard\HP SimplePass Identity Protection\EgisService.exe - Système - Normal - "C:\Program Files (x86)\Hewlett-Packard\HP SimplePass Identity Protection\EgisService.exe" - 580
1688 | C:\Program Files (x86)\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe - Système - Normal - "C:\Program Files (x86)\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe" - 580
1772 | C:\SwSetup\QuickWeb\QW.SYS\config\DVMExportService.exe - Système - Normal - "C:\SwSetup\QuickWeb\QW.SYS\config\DVMExportService.exe" - 580
1824 | C:\Windows\SysWOW64\ezSharedSvcHost.exe - Système - Normal - C:\Windows\SysWOW64\ezSharedSvcHost.exe - 580
1940 | C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe - Système - Normal - "C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe" - 580
2020 | C:\Program Files (x86)\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe - Système - Normal - "C:\Program Files (x86)\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe" - 580
2156 | C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe - Système - Normal - "C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe" - 580
3652 | C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe - Skyly - Normal - "C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe"  - 3504
3744 | C:\Program Files (x86)\MSN Toolbar\Platform\4.0.0369.0\mswinext.exe - Skyly - Normal - "C:\Program Files (x86)\MSN Toolbar\Platform\4.0.0369.0\mswinext.exe"  - 3504
3804 | C:\Program Files (x86)\EgisTec IPS\PmmUpdate.exe - Skyly - Normal - "C:\Program Files (x86)\EgisTec IPS\PmmUpdate.exe"  - 3504
3968 | C:\Program Files (x86)\DivX\DivX Update\DivXUpdate.exe - Skyly - Normal - "C:\Program Files (x86)\DivX\DivX Update\DivXUpdate.exe" /CHECKNOW - 3504
3732 | C:\Program Files\WIDCOMM\Bluetooth Software\BluetoothHeadsetProxy.exe - Skyly - Normal - "C:\Program Files\WIDCOMM\Bluetooth Software\BluetoothHeadsetProxy.exe" - 4032
3700 | C:\Program Files (x86)\Hewlett-Packard\HP SimplePass Identity Protection\EgisTSR.exe - Skyly - Normal - "C:\Program Files (x86)\Hewlett-Packard\HP SimplePass Identity Protection\EgisTSR.exe"  - 3852
4216 | C:\Program Files (x86)\EgisTec IPS\EgisUpdate.exe - Skyly - Normal - "C:\Program Files (x86)\EgisTec IPS\EgisUpdate.exe"  - 3844
4376 | C:\Program Files (x86)\Hewlett-Packard\HP Advisor\HPAdvisor.exe - Skyly - Normal - "C:\Program Files (x86)\Hewlett-Packard\HP Advisor\HPAdvisor.exe" view=SYSTRAY - 1832
1904 | C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exe - Système - Normal - "C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exe" - 580
1224 | C:\Program Files (x86)\Hewlett-Packard\Shared\hpqwmiex.exe - Système - Normal - "C:\Program Files (x86)\Hewlett-Packard\Shared\hpqwmiex.exe" - 580
4724 | C:\Users\TEMP.Skyly-PC.000\Desktop\Pre_scan.exe - Skyly - High - "C:\Users\TEMP.Skyly-PC.000\Desktop\Pre_scan.exe"  - 1156
2828 | C:\Windows\SysWOW64\cmd.exe - Skyly - Normal - cmd /c ""C:\Kill'em\Pv.bat" " - 4724
752 | C:\Kill'em\Pv.exe - Skyly - Normal - C:\Kill'em\pv.exe  -o"%i | %f - %u - %p - %l - %r" - 2828

¤¤¤¤¤¤¤¤¤¤ Winlogon

[HKLM | Winlogon] | Shell : explorer.exe
[HKLM | Winlogon] | AutoRestartShell : 1
[HKLM | Winlogon] | userinit : C:\Windows\SysWOW64\userinit.exe,
[HKLM | Winlogon] | PowerDownAfterShutdown : 1
[HKLM | Winlogon] | System : 

¤¤¤¤¤¤¤¤¤¤ Associations

[.exe] : exefile
[exefile | command] : "%1" %*
[.com] : comfile
[comfile | command] : "%1" %*
[.reg] : regfile
[regfile | command] : regedit.exe "%1"
[.scr] : scrfile
[scrfile | command] : "%1" /S
[.bat] : batfile
[batfile | command] : "%1" %*
[.cmd] : cmdfile
[cmdfile | command] : "%1" %*
[.pif] : piffile
[piffile | command] : "%1" %*
[.url] : InternetShortcut
[InternetShortcut | command] : "C:\Windows\System32\rundll32.exe" "C:\Windows\System32\ieframe.dll",OpenURL %l -> "C:\Windows\System32\rundll32.exe" "C:\Windows\System32\ieframe.dll",OpenURL %l
[Application.Manifest | command] : rundll32.exe dfshim.dll,ShOpenVerbApplication %1
[Application.Reference | command] : rundll32.exe dfshim.dll,ShOpenVerbShortcut %1|%2
[Folder | command] : C:\Windows\explorer.exe

¤

[Firefox | Command] | @  : "C:\Program Files (x86)\Mozilla Firefox\Firefox.exe"
[Firefox - Safemode | Command] | @ : "C:\Program Files (x86)\Mozilla Firefox\firefox.exe" -safe-mode
[IE | Command] | @ : "C:\Program Files (x86)\Internet Explorer\iexplore.exe"
[Applications | IE | Command] | @ : "C:\Program Files (x86)\Internet Explorer\iexplore.exe" %1
[Chrome | Command] | @ : "C:\Program Files (x86)\Google\Chrome\Application\chrome.exe"
[Assoc | Applications] | @ : http://shell.windows.com/fileassoc/%04x/xml/redir.asp?Ext=%s

¤¤¤¤¤¤¤¤¤¤ Divers

[HKLM | HideDesktopIcons\ClassicStartMenu] | {9343812e-1c37-4a49-a12e-4b2d810d956b} : 0
[HKLM | HideDesktopIcons\NewStartPanel] | {F02C1A0D-BE21-4350-88B0-7367FC96EF3C} : 0
[HKLM | HideDesktopIcons\NewStartPanel] | {20D04FE0-3AEA-1069-A2D8-08002B30309D} : 0
[HKLM | HideDesktopIcons\NewStartPanel] | {208D2C60-3AEA-1069-A2D7-08002B30309D} : 0
[HKLM | HideDesktopIcons\NewStartPanel] | {871C5380-42A0-1069-A2EA-08002B30309D} : 0
[HKLM | HideDesktopIcons\NewStartPanel] | {5399E694-6CE5-4D6C-8FCE-1D8870FDCBA0} : 0
[HKLM | HideDesktopIcons\NewStartPanel] | {59031a47-3f72-44a7-89c5-5595fe6b30ee} : 0
[HKLM | HideDesktopIcons\NewStartPanel] | {9343812e-1c37-4a49-a12e-4b2d810d956b} : 0
[HKCU | Desktop] | Wallpaper : C:\Users\TEMP.Skyly-PC.000\AppData\Roaming\Microsoft\Windows\Themes\TranscodedWallpaper.jpg
[HKCU | policies\Explorer] | NoDriveTypeAutoRun : 145
[HKLM | policies\Explorer] | NoActiveDesktop : 0
[HKLM | policies\Explorer] | NoActiveDesktopChanges : 0

¤¤¤¤¤¤¤¤¤¤ Services

[Ndisuio] | Start : 3
[lmhosts] | Start : 2 : Actif
[LanmanWorkstation] | Start : 2 : Actif
[LanmanServer] | Start : 2 : Actif
[agp440] | Start : 2 : Redémarré
[AudioEndpointBuilder] | Start : 2 : Actif
[Audiosrv] | Start : 2 : Actif
[BFE] | Start : 2 : Actif
[Bits] | Start : 2 : Actif
[CryptSvc] | Start : 2 : Actif
[EapHost] | Start : 2 : Actif
[Wlansvc] | Start : 2 : Actif
[SharedAccess] | Start : 2 : Redémarré
[windefend] | Start : 2 : Actif
[wuauserv] | Start : 2 : Actif
[WerSvc] | Start : 2 : Actif
[wscsvc] | Start : 2 : Actif

¤¤¤¤¤¤¤¤¤¤ Internet Explorer

[HKCU | Main] | Start Page : http://www.google.com/
[HKCU | Main] | Local Page : C:\Windows\SysWOW64\blank.htm
[HKCU | Main] | Search Page : http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch

[HKLM | Main] | Start Page : http://go.microsoft.com/fwlink/?LinkId=69157
[HKLM | Main] | Local Page : C:\Windows\SysWOW64\blank.htm
[HKLM | Main] | Default_Search_URL : http://go.microsoft.com/fwlink/?LinkId=54896
[HKLM | Main] | Default_Page_URL : http://go.microsoft.com/fwlink/?LinkId=69157
[HKLM | Main] | Search Page : http://go.microsoft.com/fwlink/?LinkId=54896

¤¤¤¤¤¤¤¤¤¤ DNS

[HKLM | Tcpip\Parameters] | DhcpNameServer = 192.168.10.251 192.168.10.254
[HKLM\CCS | Interfaces\{1C0A9611-62A2-4544-BD51-A6CC7C22011B}] | DhcpNameServer -> 192.168.10.251 192.168.10.254
[HKLM\CCS | Interfaces\{268633E0-6314-4C1D-BF21-B507BFB7855C}] | DhcpNameServer -> 89.2.0.1 89.2.0.2
[HKLM\CS1 | Interfaces\{1C0A9611-62A2-4544-BD51-A6CC7C22011B}] | DhcpNameServer -> 192.168.10.251 192.168.10.254
[HKLM\CS1 | Interfaces\{268633E0-6314-4C1D-BF21-B507BFB7855C}] | DhcpNameServer -> 89.2.0.1 89.2.0.2
[HKLM\CS2 | Interfaces\{268633E0-6314-4C1D-BF21-B507BFB7855C}] | DhcpNameServer -> 89.2.0.1 89.2.0.2

¤¤¤¤¤¤¤¤¤¤ Hosts ¤¤¤¤¤¤¤¤¤¤


¤¤¤¤¤¤¤¤¤¤ Processus


¤¤¤¤¤¤¤¤¤¤ Traitement Fichiers | Dossiers | Registre

Mise en quarantaine :  C:\Windows\Temp\CR_FBD4A.tmp
Erreur de suppression :  C:\Windows\Temp\CR_FBD4A.tmp
Mise en quarantaine :  C:\Users\TEMPSK~1.000\AppData\Local\Temp\divBE4F.tmp
Erreur de suppression :  C:\Users\TEMPSK~1.000\AppData\Local\Temp\divBE4F.tmp

gen-hackman · Answer

demarrer/accessoires/executer 

tape : 

regedit 

developpe à l'aide des petits "+" cette arborescence : 

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\ProfileList\S-1-5-21-1367297890-1395935590-2314077478-1000 

clic gauche sur S-1-5-21-1367297890-1395935590-2314077478-1000 

colonne de droite  

double-clic sur : ProfileImagePath 

change la valeur  C:\Users\TEMP.Skyly-PC.000  par C:\Users\Skyly  

ensuite supprime cette clé (clic droit / supprimer ) : S-1-5-21-1367297890-1395935590-2314077478-1000.bak 

ferme tout , redemarre ton pc
G3?-?@¢??@?......Concepteur de List_Kill'em...Pre_Scan....MBR_Repair....

gen-hackman · Answer

repasse pre_scan

skyly3 · Answer

Ben ça a encore planté malheureusement.

Voici le rapport :


¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Pre_Scan 1.0.1.30 ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

¤¤¤¤¤ XP | Vista | Seven - 32/64 bits ¤¤¤¤¤

Mis à jour le 30/05/2011 | 11.10 par g3n-h@ckm@n
Utilisateur : Skyly (Administrateurs)
Ordinateur : SKYLY-PC

Système d'exploitation : Windows 7 Home Premium (64 bits)
Internet Explorer : 8.0.7600.16385
Mozilla Firefox : 3.6.17 (fr)

Scan : 12:46:12 | 30/05/2011

¤¤¤¤¤¤¤¤¤¤ Sessions

[HKLM | ProfileList] | S-1-5-21-1367297890-1395935590-2314077478-1000 : ProfileImagePath -> C:\Users\TEMP.Skyly-PC.000
[HKLM | ProfileList] | S-1-5-21-1367297890-1395935590-2314077478-1000 : RefCount -> 1
[HKLM | ProfileList] | S-1-5-21-1367297890-1395935590-2314077478-1000 : State -> 19204

¤

ordinateur sous session temporaire : 

[HKLM | ProfileList] | S-1-5-21-1367297890-1395935590-2314077478-1000 : ProfileImagePath -> C:\Users\Skyly
[HKLM | ProfileList] | S-1-5-21-1367297890-1395935590-2314077478-1000.bak : ProfileImagePath -> C:\Users\Skyly
[HKLM | ProfileList] | S-1-5-21-1367297890-1395935590-2314077478-1000.bak : RefCount -> 0
[HKLM | ProfileList] | S-1-5-21-1367297890-1395935590-2314077478-1000.bak : State -> 32768

¤¤¤¤¤¤¤¤¤¤¤ Processus en cours

908 | C:\Program Files (x86)\Hewlett-Packard\HP SimplePass Identity Protection\EgisService.exe - Système - Normal - "C:\Program Files (x86)\Hewlett-Packard\HP SimplePass Identity Protection\EgisService.exe" - 580
1688 | C:\Program Files (x86)\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe - Système - Normal - "C:\Program Files (x86)\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe" - 580
1772 | C:\SwSetup\QuickWeb\QW.SYS\config\DVMExportService.exe - Système - Normal - "C:\SwSetup\QuickWeb\QW.SYS\config\DVMExportService.exe" - 580
1824 | C:\Windows\SysWOW64\ezSharedSvcHost.exe - Système - Normal - C:\Windows\SysWOW64\ezSharedSvcHost.exe - 580
1940 | C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe - Système - Normal - "C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe" - 580
2020 | C:\Program Files (x86)\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe - Système - Normal - "C:\Program Files (x86)\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe" - 580
2156 | C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe - Système - Normal - "C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe" - 580
3652 | C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe - Skyly - Normal - "C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe"  - 3504
3744 | C:\Program Files (x86)\MSN Toolbar\Platform\4.0.0369.0\mswinext.exe - Skyly - Normal - "C:\Program Files (x86)\MSN Toolbar\Platform\4.0.0369.0\mswinext.exe"  - 3504
3804 | C:\Program Files (x86)\EgisTec IPS\PmmUpdate.exe - Skyly - Normal - "C:\Program Files (x86)\EgisTec IPS\PmmUpdate.exe"  - 3504
3968 | C:\Program Files (x86)\DivX\DivX Update\DivXUpdate.exe - Skyly - Normal - "C:\Program Files (x86)\DivX\DivX Update\DivXUpdate.exe" /CHECKNOW - 3504
3732 | C:\Program Files\WIDCOMM\Bluetooth Software\BluetoothHeadsetProxy.exe - Skyly - Normal - "C:\Program Files\WIDCOMM\Bluetooth Software\BluetoothHeadsetProxy.exe" - 4032
3700 | C:\Program Files (x86)\Hewlett-Packard\HP SimplePass Identity Protection\EgisTSR.exe - Skyly - Normal - "C:\Program Files (x86)\Hewlett-Packard\HP SimplePass Identity Protection\EgisTSR.exe"  - 3852
4216 | C:\Program Files (x86)\EgisTec IPS\EgisUpdate.exe - Skyly - Normal - "C:\Program Files (x86)\EgisTec IPS\EgisUpdate.exe"  - 3844
4376 | C:\Program Files (x86)\Hewlett-Packard\HP Advisor\HPAdvisor.exe - Skyly - Normal - "C:\Program Files (x86)\Hewlett-Packard\HP Advisor\HPAdvisor.exe" view=SYSTRAY - 1832
1904 | C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exe - Système - Normal - "C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exe" - 580
1224 | C:\Program Files (x86)\Hewlett-Packard\Shared\hpqwmiex.exe - Système - Normal - "C:\Program Files (x86)\Hewlett-Packard\Shared\hpqwmiex.exe" - 580
4724 | C:\Users\TEMP.Skyly-PC.000\Desktop\Pre_scan.exe - Skyly - High - "C:\Users\TEMP.Skyly-PC.000\Desktop\Pre_scan.exe"  - 1156
2828 | C:\Windows\SysWOW64\cmd.exe - Skyly - Normal - cmd /c ""C:\Kill'em\Pv.bat" " - 4724
752 | C:\Kill'em\Pv.exe - Skyly - Normal - C:\Kill'em\pv.exe  -o"%i | %f - %u - %p - %l - %r" - 2828

¤¤¤¤¤¤¤¤¤¤ Winlogon

[HKLM | Winlogon] | Shell : explorer.exe
[HKLM | Winlogon] | AutoRestartShell : 1
[HKLM | Winlogon] | userinit : C:\Windows\SysWOW64\userinit.exe,
[HKLM | Winlogon] | PowerDownAfterShutdown : 1
[HKLM | Winlogon] | System : 

¤¤¤¤¤¤¤¤¤¤ Associations

[.exe] : exefile
[exefile | command] : "%1" %*
[.com] : comfile
[comfile | command] : "%1" %*
[.reg] : regfile
[regfile | command] : regedit.exe "%1"
[.scr] : scrfile
[scrfile | command] : "%1" /S
[.bat] : batfile
[batfile | command] : "%1" %*
[.cmd] : cmdfile
[cmdfile | command] : "%1" %*
[.pif] : piffile
[piffile | command] : "%1" %*
[.url] : InternetShortcut
[InternetShortcut | command] : "C:\Windows\System32\rundll32.exe" "C:\Windows\System32\ieframe.dll",OpenURL %l -> "C:\Windows\System32\rundll32.exe" "C:\Windows\System32\ieframe.dll",OpenURL %l
[Application.Manifest | command] : rundll32.exe dfshim.dll,ShOpenVerbApplication %1
[Application.Reference | command] : rundll32.exe dfshim.dll,ShOpenVerbShortcut %1|%2
[Folder | command] : C:\Windows\explorer.exe

¤

[Firefox | Command] | @  : "C:\Program Files (x86)\Mozilla Firefox\Firefox.exe"
[Firefox - Safemode | Command] | @ : "C:\Program Files (x86)\Mozilla Firefox\firefox.exe" -safe-mode
[IE | Command] | @ : "C:\Program Files (x86)\Internet Explorer\iexplore.exe"
[Applications | IE | Command] | @ : "C:\Program Files (x86)\Internet Explorer\iexplore.exe" %1
[Chrome | Command] | @ : "C:\Program Files (x86)\Google\Chrome\Application\chrome.exe"
[Assoc | Applications] | @ : http://shell.windows.com/fileassoc/%04x/xml/redir.asp?Ext=%s

¤¤¤¤¤¤¤¤¤¤ Divers

[HKLM | HideDesktopIcons\ClassicStartMenu] | {9343812e-1c37-4a49-a12e-4b2d810d956b} : 0
[HKLM | HideDesktopIcons\NewStartPanel] | {F02C1A0D-BE21-4350-88B0-7367FC96EF3C} : 0
[HKLM | HideDesktopIcons\NewStartPanel] | {20D04FE0-3AEA-1069-A2D8-08002B30309D} : 0
[HKLM | HideDesktopIcons\NewStartPanel] | {208D2C60-3AEA-1069-A2D7-08002B30309D} : 0
[HKLM | HideDesktopIcons\NewStartPanel] | {871C5380-42A0-1069-A2EA-08002B30309D} : 0
[HKLM | HideDesktopIcons\NewStartPanel] | {5399E694-6CE5-4D6C-8FCE-1D8870FDCBA0} : 0
[HKLM | HideDesktopIcons\NewStartPanel] | {59031a47-3f72-44a7-89c5-5595fe6b30ee} : 0
[HKLM | HideDesktopIcons\NewStartPanel] | {9343812e-1c37-4a49-a12e-4b2d810d956b} : 0
[HKCU | Desktop] | Wallpaper : C:\Users\TEMP.Skyly-PC.000\AppData\Roaming\Microsoft\Windows\Themes\TranscodedWallpaper.jpg
[HKCU | policies\Explorer] | NoDriveTypeAutoRun : 145
[HKLM | policies\Explorer] | NoActiveDesktop : 0
[HKLM | policies\Explorer] | NoActiveDesktopChanges : 0

¤¤¤¤¤¤¤¤¤¤ Services

[Ndisuio] | Start : 3
[lmhosts] | Start : 2 : Actif
[LanmanWorkstation] | Start : 2 : Actif
[LanmanServer] | Start : 2 : Actif
[agp440] | Start : 2 : Redémarré
[AudioEndpointBuilder] | Start : 2 : Actif
[Audiosrv] | Start : 2 : Actif
[BFE] | Start : 2 : Actif
[Bits] | Start : 2 : Actif
[CryptSvc] | Start : 2 : Actif
[EapHost] | Start : 2 : Actif
[Wlansvc] | Start : 2 : Actif
[SharedAccess] | Start : 2 : Redémarré
[windefend] | Start : 2 : Actif
[wuauserv] | Start : 2 : Actif
[WerSvc] | Start : 2 : Actif
[wscsvc] | Start : 2 : Actif

¤¤¤¤¤¤¤¤¤¤ Internet Explorer

[HKCU | Main] | Start Page : http://www.google.com/
[HKCU | Main] | Local Page : C:\Windows\SysWOW64\blank.htm
[HKCU | Main] | Search Page : http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch

[HKLM | Main] | Start Page : http://go.microsoft.com/fwlink/?LinkId=69157
[HKLM | Main] | Local Page : C:\Windows\SysWOW64\blank.htm
[HKLM | Main] | Default_Search_URL : http://go.microsoft.com/fwlink/?LinkId=54896
[HKLM | Main] | Default_Page_URL : http://go.microsoft.com/fwlink/?LinkId=69157
[HKLM | Main] | Search Page : http://go.microsoft.com/fwlink/?LinkId=54896

¤¤¤¤¤¤¤¤¤¤ DNS

[HKLM | Tcpip\Parameters] | DhcpNameServer = 192.168.10.251 192.168.10.254
[HKLM\CCS | Interfaces\{1C0A9611-62A2-4544-BD51-A6CC7C22011B}] | DhcpNameServer -> 192.168.10.251 192.168.10.254
[HKLM\CCS | Interfaces\{268633E0-6314-4C1D-BF21-B507BFB7855C}] | DhcpNameServer -> 89.2.0.1 89.2.0.2
[HKLM\CS1 | Interfaces\{1C0A9611-62A2-4544-BD51-A6CC7C22011B}] | DhcpNameServer -> 192.168.10.251 192.168.10.254
[HKLM\CS1 | Interfaces\{268633E0-6314-4C1D-BF21-B507BFB7855C}] | DhcpNameServer -> 89.2.0.1 89.2.0.2
[HKLM\CS2 | Interfaces\{268633E0-6314-4C1D-BF21-B507BFB7855C}] | DhcpNameServer -> 89.2.0.1 89.2.0.2

¤¤¤¤¤¤¤¤¤¤ Hosts ¤¤¤¤¤¤¤¤¤¤


¤¤¤¤¤¤¤¤¤¤ Processus


¤¤¤¤¤¤¤¤¤¤ Traitement Fichiers | Dossiers | Registre

Mise en quarantaine :  C:\Windows\Temp\CR_FBD4A.tmp
Erreur de suppression :  C:\Windows\Temp\CR_FBD4A.tmp
Mise en quarantaine :  C:\Users\TEMPSK~1.000\AppData\Local\Temp\divBE4F.tmp
Erreur de suppression :  C:\Users\TEMPSK~1.000\AppData\Local\Temp\divBE4F.tmp
¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Pre_Scan 1.0.1.30 ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

¤¤¤¤¤ XP | Vista | Seven - 32/64 bits ¤¤¤¤¤

Mis à jour le 30/05/2011 | 14.40 par g3n-h@ckm@n
Utilisateur : Skyly (Administrateurs)
Ordinateur : SKYLY-PC

Système d'exploitation : Windows 7 Home Premium (64 bits)
Internet Explorer : 8.0.7600.16385
Mozilla Firefox : 3.6.17 (fr)

Scan : 15:42:39 | 30/05/2011

¤¤¤¤¤¤¤¤¤¤ Sessions

[HKLM | ProfileList] | S-1-5-21-1367297890-1395935590-2314077478-1000 : ProfileImagePath -> C:\Users\Skyly.Skyly-PC
[HKLM | ProfileList] | S-1-5-21-1367297890-1395935590-2314077478-1000 : RefCount -> 1
[HKLM | ProfileList] | S-1-5-21-1367297890-1395935590-2314077478-1000 : State -> 772

¤¤¤¤¤¤¤¤¤¤¤ Processus en cours

1036 | C:\Program Files (x86)\Hewlett-Packard\HP SimplePass Identity Protection\EgisService.exe - Système - Normal - "C:\Program Files (x86)\Hewlett-Packard\HP SimplePass Identity Protection\EgisService.exe" - 580
1732 | C:\Program Files (x86)\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe - Système - Normal - "C:\Program Files (x86)\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe" - 580
1816 | C:\SwSetup\QuickWeb\QW.SYS\config\DVMExportService.exe - Système - Normal - "C:\SwSetup\QuickWeb\QW.SYS\config\DVMExportService.exe" - 580
1856 | C:\Windows\SysWOW64\ezSharedSvcHost.exe - Système - Normal - C:\Windows\SysWOW64\ezSharedSvcHost.exe - 580
1980 | C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe - Système - Normal - "C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe" - 580
532 | C:\Program Files (x86)\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe - Système - Normal - "C:\Program Files (x86)\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe" - 580
2252 | C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe - Système - Normal - "C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe" - 580
3648 | C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe - Skyly - Normal - "C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe"  - 2268
3668 | C:\Program Files (x86)\MSN Toolbar\Platform\4.0.0369.0\mswinext.exe - Skyly - Normal - "C:\Program Files (x86)\MSN Toolbar\Platform\4.0.0369.0\mswinext.exe"  - 2268
3832 | C:\Program Files (x86)\EgisTec IPS\PmmUpdate.exe - Skyly - Normal - "C:\Program Files (x86)\EgisTec IPS\PmmUpdate.exe"  - 2268
3952 | C:\Program Files (x86)\DivX\DivX Update\DivXUpdate.exe - Skyly - Normal - "C:\Program Files (x86)\DivX\DivX Update\DivXUpdate.exe" /CHECKNOW - 2268
1164 | C:\Program Files\WIDCOMM\Bluetooth Software\BluetoothHeadsetProxy.exe - Skyly - Normal - "C:\Program Files\WIDCOMM\Bluetooth Software\BluetoothHeadsetProxy.exe" - 4076
3700 | C:\Program Files (x86)\Hewlett-Packard\HP SimplePass Identity Protection\EgisTSR.exe - Skyly - Normal - "C:\Program Files (x86)\Hewlett-Packard\HP SimplePass Identity Protection\EgisTSR.exe"  - 3908
4172 | C:\Program Files (x86)\EgisTec IPS\EgisUpdate.exe - Skyly - Normal - "C:\Program Files (x86)\EgisTec IPS\EgisUpdate.exe"  - 3900
4308 | C:\Program Files (x86)\Hewlett-Packard\HP Advisor\HPAdvisor.exe - Skyly - Normal - "C:\Program Files (x86)\Hewlett-Packard\HP Advisor\HPAdvisor.exe" view=SYSTRAY - 2264
2360 | C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exe - Système - Normal - "C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exe" - 580
2728 | C:\Program Files (x86)\Hewlett-Packard\Shared\hpqwmiex.exe - Système - Normal - "C:\Program Files (x86)\Hewlett-Packard\Shared\hpqwmiex.exe" - 580
4444 | C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe - Skyly - Below Normal - "C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe"  - 4488
4916 | C:\Program Files (x86)\Common Files\Java\Java Update\jucheck.exe - Skyly - Below Normal - "C:\Program Files (x86)\Common Files\Java\Java Update\jucheck.exe" -auto -scheduled - 4444
3024 | C:\Users\Skyly.Skyly-PC\Desktop\Pre_scan.exe - Skyly - High - "C:\Users\Skyly.Skyly-PC\Desktop\Pre_scan.exe"  - 3152
4912 | C:\Windows\SysWOW64\cmd.exe - Skyly - Normal - cmd /c ""C:\Kill'em\Pv.bat" " - 3024
2580 | C:\Kill'em\Pv.exe - Skyly - Normal - C:\Kill'em\pv.exe  -o"%i | %f - %u - %p - %l - %r" - 4912

¤¤¤¤¤¤¤¤¤¤ Winlogon

[HKLM | Winlogon] | Shell : explorer.exe
[HKLM | Winlogon] | AutoRestartShell : 1
[HKLM | Winlogon] | userinit : C:\Windows\SysWOW64\userinit.exe,
[HKLM | Winlogon] | PowerDownAfterShutdown : 1
[HKLM | Winlogon] | System : 

¤¤¤¤¤¤¤¤¤¤ Associations

[.exe] : exefile
[exefile | command] : "%1" %*
[.com] : comfile
[comfile | command] : "%1" %*
[.reg] : regfile
[regfile | command] : regedit.exe "%1"
[.scr] : scrfile
[scrfile | command] : "%1" /S
[.bat] : batfile
[batfile | command] : "%1" %*
[.cmd] : cmdfile
[cmdfile | command] : "%1" %*
[.pif] : piffile
[piffile | command] : "%1" %*
[.url] : InternetShortcut
[InternetShortcut | command] : "C:\Windows\System32\rundll32.exe" "C:\Windows\System32\ieframe.dll",OpenURL %l -> "C:\Windows\System32\rundll32.exe" "C:\Windows\System32\ieframe.dll",OpenURL %l
[Application.Manifest | command] : rundll32.exe dfshim.dll,ShOpenVerbApplication %1
[Application.Reference | command] : rundll32.exe dfshim.dll,ShOpenVerbShortcut %1|%2
[Folder | command] : C:\Windows\explorer.exe

¤

[Firefox | Command] | @  : "C:\Program Files (x86)\Mozilla Firefox\Firefox.exe"
[Firefox - Safemode | Command] | @ : "C:\Program Files (x86)\Mozilla Firefox\firefox.exe" -safe-mode
[IE | Command] | @ : "C:\Program Files (x86)\Internet Explorer\iexplore.exe"
[Applications | IE | Command] | @ : "C:\Program Files (x86)\Internet Explorer\iexplore.exe" %1
[Chrome | Command] | @ : "C:\Program Files (x86)\Google\Chrome\Application\chrome.exe"
[Assoc | Applications] | @ : http://shell.windows.com/fileassoc/%04x/xml/redir.asp?Ext=%s

¤¤¤¤¤¤¤¤¤¤ Divers

[HKLM | HideDesktopIcons\ClassicStartMenu] | {9343812e-1c37-4a49-a12e-4b2d810d956b} : 0
[HKLM | HideDesktopIcons\NewStartPanel] | {F02C1A0D-BE21-4350-88B0-7367FC96EF3C} : 0
[HKLM | HideDesktopIcons\NewStartPanel] | {20D04FE0-3AEA-1069-A2D8-08002B30309D} : 0
[HKLM | HideDesktopIcons\NewStartPanel] | {208D2C60-3AEA-1069-A2D7-08002B30309D} : 0
[HKLM | HideDesktopIcons\NewStartPanel] | {871C5380-42A0-1069-A2EA-08002B30309D} : 0
[HKLM | HideDesktopIcons\NewStartPanel] | {5399E694-6CE5-4D6C-8FCE-1D8870FDCBA0} : 0
[HKLM | HideDesktopIcons\NewStartPanel] | {59031a47-3f72-44a7-89c5-5595fe6b30ee} : 0
[HKLM | HideDesktopIcons\NewStartPanel] | {9343812e-1c37-4a49-a12e-4b2d810d956b} : 0
[HKCU | Desktop] | Wallpaper : C:\Users\Skyly.Skyly-PC\AppData\Roaming\Microsoft\Windows\Themes\TranscodedWallpaper.jpg
[HKCU | policies\Explorer] | NoDriveTypeAutoRun : 145
[HKLM | policies\Explorer] | NoActiveDesktop : 0
[HKLM | policies\Explorer] | NoActiveDesktopChanges : 0

¤¤¤¤¤¤¤¤¤¤ Services

[Ndisuio] | Start : 3
[lmhosts] | Start : 2 : Actif
[LanmanWorkstation] | Start : 2 : Actif
[LanmanServer] | Start : 2 : Actif
[agp440] | Start : 2 : Redémarré
[AudioEndpointBuilder] | Start : 2 : Actif
[Audiosrv] | Start : 2 : Actif
[BFE] | Start : 2 : Actif
[Bits] | Start : 2 : Actif
[CryptSvc] | Start : 2 : Actif
[EapHost] | Start : 2 : Actif
[Wlansvc] | Start : 2 : Actif
[SharedAccess] | Start : 2 : Redémarré
[windefend] | Start : 2 : Actif
[wuauserv] | Start : 2 : Actif
[WerSvc] | Start : 2 : Actif
[wscsvc] | Start : 2 : Actif

¤¤¤¤¤¤¤¤¤¤ Internet Explorer

[HKCU | Main] | Start Page : http://g.uk.msn.com/HPNOT/3 -> http://www.google.com/
[HKCU | Main] | Local Page : C:\Windows\system32\blank.htm -> C:\Windows\SysWOW64\blank.htm
[HKCU | Main] | Search Page  : http://go.microsoft.com/fwlink/?LinkId=54896 -> http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch

[HKLM | Main] | Start Page : http://go.microsoft.com/fwlink/?LinkId=69157
[HKLM | Main] | Local Page : C:\Windows\SysWOW64\blank.htm
[HKLM | Main] | Default_Search_URL : http://go.microsoft.com/fwlink/?LinkId=54896
[HKLM | Main] | Default_Page_URL : http://go.microsoft.com/fwlink/?LinkId=69157
[HKLM | Main] | Search Page : http://go.microsoft.com/fwlink/?LinkId=54896

¤¤¤¤¤¤¤¤¤¤ DNS

[HKLM | Tcpip\Parameters] | DhcpNameServer = 192.168.10.251 192.168.10.254
[HKLM\CCS | Interfaces\{1C0A9611-62A2-4544-BD51-A6CC7C22011B}] | DhcpNameServer -> 192.168.10.251 192.168.10.254
[HKLM\CCS | Interfaces\{268633E0-6314-4C1D-BF21-B507BFB7855C}] | DhcpNameServer -> 89.2.0.1 89.2.0.2
[HKLM\CS1 | Interfaces\{1C0A9611-62A2-4544-BD51-A6CC7C22011B}] | DhcpNameServer -> 192.168.10.251 192.168.10.254
[HKLM\CS1 | Interfaces\{268633E0-6314-4C1D-BF21-B507BFB7855C}] | DhcpNameServer -> 89.2.0.1 89.2.0.2
[HKLM\CS2 | Interfaces\{1C0A9611-62A2-4544-BD51-A6CC7C22011B}] | DhcpNameServer -> 192.168.10.251 192.168.10.254
[HKLM\CS2 | Interfaces\{268633E0-6314-4C1D-BF21-B507BFB7855C}] | DhcpNameServer -> 89.2.0.1 89.2.0.2

¤¤¤¤¤¤¤¤¤¤ Hosts ¤¤¤¤¤¤¤¤¤¤


¤¤¤¤¤¤¤¤¤¤ Processus

C:\Windows\sttray64.exe -> Processus stoppé 

¤¤¤¤¤¤¤¤¤¤ Traitement Fichiers | Dossiers | Registre

Mise en quarantaine :  C:\Windows\Temp\CR_FBD4A.tmp
Erreur de suppression :  C:\Windows\Temp\CR_FBD4A.tmp
Mise en quarantaine :  C:\Users\SKYLY~1.SKY\AppData\Local\Temp\divE639.tmp
Erreur de suppression :  C:\Users\SKYLY~1.SKY\AppData\Local\Temp\divE639.tmp
Mise en quarantaine :  C:\Users\SKYLY~1.SKY\AppData\Local\Temp\XCP3CAD.tmp
Erreur de suppression :  C:\Users\SKYLY~1.SKY\AppData\Local\Temp\XCP3CAD.tmp

gen-hackman · Answer

ouaisp' j'ai oublié de te dire de redemarrer avant ^^

supprime pre_scan.txt avant

skyly3 · Answer

Je viens de constater que je n'ai plus mes photos ni mes vidéos... bref quasiment plus rien sur mon C...

gen-hackman · Answer

si il y a tout mais c'est caché

oui

skyly3 · Answer

PRE SCAN a encore planté :

Voici le rapport :

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Pre_Scan 1.0.1.30 ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

¤¤¤¤¤ XP | Vista | Seven - 32/64 bits ¤¤¤¤¤

Mis à jour le 30/05/2011 | 16.10 par g3n-h@ckm@n
Utilisateur : Skyly (Administrateurs)
Ordinateur : SKYLY-PC

Système d'exploitation : Windows 7 Home Premium (64 bits)
Internet Explorer : 8.0.7600.16385
Mozilla Firefox : 3.6.17 (fr)

Scan : 16:34:22 | 30/05/2011

¤¤¤¤¤¤¤¤¤¤ Sessions

[HKLM | ProfileList] | S-1-5-21-1367297890-1395935590-2314077478-1000 : ProfileImagePath -> C:\Users\Skyly.Skyly-PC
[HKLM | ProfileList] | S-1-5-21-1367297890-1395935590-2314077478-1000 : RefCount -> 1
[HKLM | ProfileList] | S-1-5-21-1367297890-1395935590-2314077478-1000 : State -> 256

¤¤¤¤¤¤¤¤¤¤¤ Processus en cours

356 | C:\Program Files (x86)\Hewlett-Packard\HP SimplePass Identity Protection\EgisService.exe - Système - Normal - "C:\Program Files (x86)\Hewlett-Packard\HP SimplePass Identity Protection\EgisService.exe" - 576
1704 | C:\Program Files (x86)\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe - Système - Normal - "C:\Program Files (x86)\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe" - 576
1772 | C:\SwSetup\QuickWeb\QW.SYS\config\DVMExportService.exe - Système - Normal - "C:\SwSetup\QuickWeb\QW.SYS\config\DVMExportService.exe" - 576
1832 | C:\Windows\SysWOW64\ezSharedSvcHost.exe - Système - Normal - C:\Windows\SysWOW64\ezSharedSvcHost.exe - 576
1948 | C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe - Système - Normal - "C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe" - 576
2020 | C:\Program Files (x86)\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe - Système - Normal - "C:\Program Files (x86)\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe" - 576
2156 | C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe - Système - Normal - "C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe" - 576
3924 | C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe - Skyly - Normal - "C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe"  - 3648
3960 | C:\Program Files (x86)\MSN Toolbar\Platform\4.0.0369.0\mswinext.exe - Skyly - Normal - "C:\Program Files (x86)\MSN Toolbar\Platform\4.0.0369.0\mswinext.exe"  - 3648
4004 | C:\Program Files (x86)\EgisTec IPS\PmmUpdate.exe - Skyly - Normal - "C:\Program Files (x86)\EgisTec IPS\PmmUpdate.exe"  - 3648
3196 | C:\Program Files (x86)\DivX\DivX Update\DivXUpdate.exe - Skyly - Normal - "C:\Program Files (x86)\DivX\DivX Update\DivXUpdate.exe" /CHECKNOW - 3648
3208 | C:\Program Files\WIDCOMM\Bluetooth Software\BluetoothHeadsetProxy.exe - Skyly - Normal - "C:\Program Files\WIDCOMM\Bluetooth Software\BluetoothHeadsetProxy.exe" - 4036
3868 | C:\Program Files (x86)\Hewlett-Packard\HP SimplePass Identity Protection\EgisTSR.exe - Skyly - Normal - "C:\Program Files (x86)\Hewlett-Packard\HP SimplePass Identity Protection\EgisTSR.exe"  - 4048
4172 | C:\Program Files (x86)\EgisTec IPS\EgisUpdate.exe - Skyly - Normal - "C:\Program Files (x86)\EgisTec IPS\EgisUpdate.exe"  - 4020
984 | C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exe - Système - Normal - "C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exe" - 576
1960 | C:\Program Files (x86)\Hewlett-Packard\Shared\hpqwmiex.exe - Système - Normal - "C:\Program Files (x86)\Hewlett-Packard\Shared\hpqwmiex.exe" - 576
4564 | C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe - Skyly - Below Normal - "C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe"  - 4336
3556 | C:\Program Files (x86)\Hewlett-Packard\HP Advisor\HPAdvisor.exe - Skyly - Normal - "C:\Program Files (x86)\Hewlett-Packard\HP Advisor\HPAdvisor.exe" mode=windowless - 3632
4392 | C:\Program Files (x86)\Common Files\Java\Java Update\jucheck.exe - Skyly - Below Normal - "C:\Program Files (x86)\Common Files\Java\Java Update\jucheck.exe" -auto - 4564
744 | C:\Users\Skyly.Skyly-PC\Desktop\Pre_scan.exe - Skyly - High - "C:\Users\Skyly.Skyly-PC\Desktop\Pre_scan.exe"  - 3128
3084 | C:\Windows\SysWOW64\cmd.exe - Skyly - Normal - cmd /c ""C:\Kill'em\Pv.bat" " - 744
644 | C:\Kill'em\Pv.exe - Skyly - Normal - C:\Kill'em\pv.exe  -o"%i | %f - %u - %p - %l - %r" - 3084

¤¤¤¤¤¤¤¤¤¤ Winlogon

[HKLM | Winlogon] | Shell : explorer.exe
[HKLM | Winlogon] | AutoRestartShell : 1
[HKLM | Winlogon] | userinit : C:\Windows\SysWOW64\userinit.exe,
[HKLM | Winlogon] | PowerDownAfterShutdown : 1
[HKLM | Winlogon] | System : 

¤¤¤¤¤¤¤¤¤¤ Associations

[.exe] : exefile
[exefile | command] : "%1" %*
[.com] : comfile
[comfile | command] : "%1" %*
[.reg] : regfile
[regfile | command] : regedit.exe "%1"
[.scr] : scrfile
[scrfile | command] : "%1" /S
[.bat] : batfile
[batfile | command] : "%1" %*
[.cmd] : cmdfile
[cmdfile | command] : "%1" %*
[.pif] : piffile
[piffile | command] : "%1" %*
[.url] : InternetShortcut
[InternetShortcut | command] : "C:\Windows\System32\rundll32.exe" "C:\Windows\System32\ieframe.dll",OpenURL %l -> "C:\Windows\System32\rundll32.exe" "C:\Windows\System32\ieframe.dll",OpenURL %l
[Application.Manifest | command] : rundll32.exe dfshim.dll,ShOpenVerbApplication %1
[Application.Reference | command] : rundll32.exe dfshim.dll,ShOpenVerbShortcut %1|%2
[Folder | command] : C:\Windows\explorer.exe

¤

[Firefox | Command] | @  : "C:\Program Files (x86)\Mozilla Firefox\Firefox.exe"
[Firefox - Safemode | Command] | @ : "C:\Program Files (x86)\Mozilla Firefox\firefox.exe" -safe-mode
[IE | Command] | @ : "C:\Program Files (x86)\Internet Explorer\iexplore.exe"
[Applications | IE | Command] | @ : "C:\Program Files (x86)\Internet Explorer\iexplore.exe" %1
[Chrome | Command] | @ : "C:\Program Files (x86)\Google\Chrome\Application\chrome.exe"
[Assoc | Applications] | @ : http://shell.windows.com/fileassoc/%04x/xml/redir.asp?Ext=%s

¤¤¤¤¤¤¤¤¤¤ Divers

[HKLM | HideDesktopIcons\ClassicStartMenu] | {9343812e-1c37-4a49-a12e-4b2d810d956b} : 0
[HKLM | HideDesktopIcons\NewStartPanel] | {F02C1A0D-BE21-4350-88B0-7367FC96EF3C} : 0
[HKLM | HideDesktopIcons\NewStartPanel] | {20D04FE0-3AEA-1069-A2D8-08002B30309D} : 0
[HKLM | HideDesktopIcons\NewStartPanel] | {208D2C60-3AEA-1069-A2D7-08002B30309D} : 0
[HKLM | HideDesktopIcons\NewStartPanel] | {871C5380-42A0-1069-A2EA-08002B30309D} : 0
[HKLM | HideDesktopIcons\NewStartPanel] | {5399E694-6CE5-4D6C-8FCE-1D8870FDCBA0} : 0
[HKLM | HideDesktopIcons\NewStartPanel] | {59031a47-3f72-44a7-89c5-5595fe6b30ee} : 0
[HKLM | HideDesktopIcons\NewStartPanel] | {9343812e-1c37-4a49-a12e-4b2d810d956b} : 0
[HKCU | Desktop] | Wallpaper : C:\Users\Skyly.Skyly-PC\AppData\Roaming\Microsoft\Windows\Themes\TranscodedWallpaper.jpg
[HKCU | policies\Explorer] | NoDriveTypeAutoRun : 145
[HKLM | policies\Explorer] | NoActiveDesktop : 0
[HKLM | policies\Explorer] | NoActiveDesktopChanges : 0

¤¤¤¤¤¤¤¤¤¤ Services

[Ndisuio] | Start : 3
[lmhosts] | Start : 2 : Actif
[LanmanWorkstation] | Start : 2 : Actif
[LanmanServer] | Start : 2 : Actif
[agp440] | Start : 2 : Redémarré
[AudioEndpointBuilder] | Start : 2 : Actif
[Audiosrv] | Start : 2 : Actif
[BFE] | Start : 2 : Actif
[Bits] | Start : 2 : Actif
[CryptSvc] | Start : 2 : Actif
[EapHost] | Start : 2 : Actif
[Wlansvc] | Start : 2 : Actif
[SharedAccess] | Start : 2 : Redémarré
[windefend] | Start : 2 : Actif
[wuauserv] | Start : 2 : Actif
[WerSvc] | Start : 2 : Actif
[wscsvc] | Start : 2 : Actif

¤¤¤¤¤¤¤¤¤¤ Internet Explorer

[HKCU | Main] | Start Page : http://www.google.com/
[HKCU | Main] | Local Page : C:\Windows\SysWOW64\blank.htm
[HKCU | Main] | Search Page : http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch

[HKLM | Main] | Start Page : http://go.microsoft.com/fwlink/?LinkId=69157
[HKLM | Main] | Local Page : C:\Windows\SysWOW64\blank.htm
[HKLM | Main] | Default_Search_URL : http://go.microsoft.com/fwlink/?LinkId=54896
[HKLM | Main] | Default_Page_URL : http://go.microsoft.com/fwlink/?LinkId=69157
[HKLM | Main] | Search Page : http://go.microsoft.com/fwlink/?LinkId=54896

¤¤¤¤¤¤¤¤¤¤ DNS

[HKLM | Tcpip\Parameters] | DhcpNameServer = 192.168.10.251 192.168.10.254
[HKLM\CCS | Interfaces\{1C0A9611-62A2-4544-BD51-A6CC7C22011B}] | DhcpNameServer -> 192.168.10.251 192.168.10.254
[HKLM\CCS | Interfaces\{268633E0-6314-4C1D-BF21-B507BFB7855C}] | DhcpNameServer -> 89.2.0.1 89.2.0.2
[HKLM\CS1 | Interfaces\{1C0A9611-62A2-4544-BD51-A6CC7C22011B}] | DhcpNameServer -> 192.168.10.251 192.168.10.254
[HKLM\CS1 | Interfaces\{268633E0-6314-4C1D-BF21-B507BFB7855C}] | DhcpNameServer -> 89.2.0.1 89.2.0.2
[HKLM\CS2 | Interfaces\{1C0A9611-62A2-4544-BD51-A6CC7C22011B}] | DhcpNameServer -> 192.168.10.251 192.168.10.254
[HKLM\CS2 | Interfaces\{268633E0-6314-4C1D-BF21-B507BFB7855C}] | DhcpNameServer -> 89.2.0.1 89.2.0.2

¤¤¤¤¤¤¤¤¤¤ Hosts ¤¤¤¤¤¤¤¤¤¤


¤¤¤¤¤¤¤¤¤¤ Processus

C:\Windows\sttray64.exe -> Processus stoppé 

¤¤¤¤¤¤¤¤¤¤ Traitement Fichiers | Dossiers | Registre

Mise en quarantaine :  C:\Windows\Temp\CR_FBD4A.tmp
Erreur de suppression :  C:\Windows\Temp\CR_FBD4A.tmp
Mise en quarantaine :  C:\Users\SKYLY~1.SKY\AppData\Local\Temp\div9839.tmp
Erreur de suppression :  C:\Users\SKYLY~1.SKY\AppData\Local\Temp\div9839.tmp
Mise en quarantaine :  C:\Users\SKYLY~1.SKY\AppData\Local\Temp\divE639.tmp
Erreur de suppression :  C:\Users\SKYLY~1.SKY\AppData\Local\Temp\divE639.tmp

gen-hackman · Answer

ouaip ben j'arrive pas à te faire sortir de cette session temporaire en fait c'est comme si tu étais enfermé dans une piece chez toi avec accès à rien....

gen-hackman · Answer

aïe !!

skyly3 · Answer

Bonsoir,

J'ai réussi à récupérer mes fichiers en consultant les versions précédentes de mon profil, j'ai ainsi pu consulter mes fichiers, mes vidéos et mes photos Et j'ai pu les copier sur mon disque dur externe, je ne sais pas par quel miracles, mais en tout cas tout est sauvegarder.

Maintenant je voudrais savoir comment faire pour remettre mon ordi dans son état d'origine. J'ai tenté une restauration à une date antérieure mais il tourne des heures dans le vide...

gen-hackman · Answer

je t'avais dit que cétait pas perdu :)

on tente quelque chose alors

[HKLM | ProfileList] | S-1-5-21-1367297890-1395935590-2314077478-1000 : ProfileImagePath -> C:\Users\Skyly.Skyly-PC 

remets la valeur sur ton vrai nom de session sans toucher au reste

gen-hackman · Answer

oui

skyly3 · Answer

C'est fait, j'ai toujours rien lol

gen-hackman · Answer

il faudrait que je voie si c'est resté

gen-hackman · Answer

regarde si tu peux supprimer celle-ci

TEMP.skyly-PC

gen-hackman · Answer

et celles-ci ?

TEMP
TEMP.skyly-PC.0000

gen-hackman · Answer

royal y'a quoi la dedans ?

Skyly.Skyly-PC

skyly3 · Answer

Bonsoir,

Le fichier contient 706 MO

avec les dossiers suivants :

APPdata
application Data
Bureau
Contact
Cookies
Favoris
Liens
Local Settings
MA Musique
Menu démarrer
Mes documents
Mes documents
Mes images
Mes vidéos
Modéles
Parties enregistrées
Recent
Recherches
SendTo
Téléchargements
Voisinage d'impression
Voisinage Réseau
et 7 fichiers avec NTUSER

gen-hackman · Answer

ok un peu de patience j'ai peut être trouvé la faille de ce souci de deplacement en session temporaire , je suis en train de faire des tests

skyly3 · Answer

Bonsoir,

as tu du nouveau concernant le déplacement en session temporaire ?

gen-hackman · Answer

bonsoir non ca n'a pas fonctionné la personne a tout recupéré et est en train de voir de refaire tout son systeme

gen-hackman · Answer

désolé..............

Virus qui masque le dique dur dur pc portable - Page 4

Newsletters