Lenteur démarrage-arrêt et pubs intempestives

Question

Bonjour,  
je vous remercie par avance de l'attention que vous pourrez porter à mon message... 

Configuration: Windows 7 / Firefox 6.0


je pensais que ça finirait par passer mais non... donc ça va faire 1 mois maintenant que mon ordinateur portable a besoin de plusieurs longues minutes (et ça va en s'aggravant) pour démarrer et de même pour s'éteindre. 
Depuis peu, j'ai également sur le bureau en bas à droite un message inscrit dans le fond d'écran: 
"window 7 
numéro 7600
cette copie de window n'est pas authentique"
alors qu'à priori j'ai acheté mon pc neuf donc curieux... 
Enfin, j'ai de plus en plus de pub du genre "pocker", "site de rencontre", "jeux en ligne" etc qui s'ouvrent en permanence, c'est un peu lassant... 
j'ai essayé de chercher un peu comment régler le problème mais en vain 

j'espère donc que vous pourrez m'aider à résoudre les soucis que je rencontre! 

Camille

epitale · Answer

bonsoir Camille,
en attendant des expert de sécurité informatique, tu peux toujours utiliser ccleaner pour utiliser l'option nettoyage (cookie etc) et netoyage du registre, puis malwarebyte option nettoyage complet

juju666 · Answer

Hello,

Malwarebytes c'est pas un outil miracle, utilisons plutôt un outil qui vise les publiciels.

Télécharge AdwCleaner ( d'Xplode ) sur ton bureau.
Lance le, clique sur [Recherche] puis patiente le temps du scan.
Une fois le scan fini, un rapport s'ouvrira. Poste moi son contenu dans ta prochaine réponse.

Note : Le rapport est également sauvegardé sous C:\AdwCleaner[R1].txt

Camille · Answer

Merci pour la vitesse de la réponse! 

j'ai bien récupérer Ccleaner! je fais scanner et nettoyer?


alors par contre Adwcleaner ça refuse de s'installer...: 


C:\Users\Camille\Downloads\adwcleaner.exe n'a pu être enregistré car vous ne pouvez changer le contenu de ce répertoire. 

il y a une astuce pour l'installer? 

Camille

juju666 · Answer

faut Enregistrer le fichier et non choisir "exécuter"

Camille · Answer

ok j'ai lancé une recherche, par contre ça m'a l'air d'avoir planté parce qu'il ne se passe plus rien... 
je poste dès que j'ai un rapport, encore merci.

juju666 · Answer

attend encore un peu
si pas, tu le ferme et tu me postes le contenu du rapport pour voir ça plante où

Camille · Answer

je n'arrive pas à fermer pour relancer AdwCleaner...
dans lesarchives il y a juste ça:

# AdwCleaner v1.2 - Rapport créé le 21/08/2011 à 01:43:44
# Mis à jour le 17/08/11 à 17h par Xplode
# Système d'exploitation : Windows 7 Home Premium  (64 bits)
# Nom d'utilisateur : Camille - CAILLASSELAND (Administrateur)
# Exécuté depuis : C:\Users\Camille\Downloads\adwcleaner.exe
# Option [Recherche]


***** [Processus] *****


***** [Services] *****

Présent : Application Updater

juju666 · Answer

HUmmm ... essaie de le lancer en mode sans échec :

Démarrer Windows en « mode sans échec »

- Au démarrage de l'ordinateur presser successivement (intervalle d'une seconde) la touche F8 jusqu'à arriver au menu de démarrage avancé permettant de sélectionner le Mode sans échec.
- Vous naviguez dans le menu jusqu'à l'option « Mode sans échec » grâce aux flèches de direction.
- Validez avec la touche Entrée.
Note : Sur certains ordinateurs, c'est la touche F5 qu'il convient d'utiliser.

Camille · Answer

en mode sans échec ça a marché!     

c'est tout bon, rapport collé! :)

g3n-h@ckm@n · Answer

ne t'enerve pas , attends ton helper , n'ouvre pas d'autres sujets , patience , fais suppression avec ADWcleaner , poste le rapport il continuera à t'aider demain à son reveil (donc incessament)

CaillouxIer · Answer

ça roule :o)

bon, voilà le résultat ADWcleaner après suppression:


# AdwCleaner v1.2 - Rapport créé le 21/08/2011 à 04:57:30
# Mis à jour le 17/08/11 à 17h par Xplode
# Système d'exploitation : Windows 7 Home Premium  (64 bits)
# Nom d'utilisateur : Camille - CAILLASSELAND (Administrateur)
# Exécuté depuis : C:\Users\Camille\Downloads\adwcleaner.exe
# Option [Suppression]


***** [KillNav] *****

# firefox.exe [PID:3308] -> Tué

***** [Processus] *****

Tué : [PID:3724] SearchSettings.exe

***** [Services] *****

Arrêté & Supprimé : Application Updater

***** [Fichiers / Dossiers] *****

Dossier Supprimé : C:\Users\Camille\AppData\LocalLow\Search Settings
Dossier Supprimé : C:\Users\Camille\AppData\LocalLow\pdfforge
Dossier Supprimé : C:\Program Files (x86)\Application Updater
Dossier Supprimé : C:\Program Files (x86)\pdfforge Toolbar
Dossier Supprimé : C:\Program Files (x86)\Common Files\spigot
Dossier Supprimé : C:\Windows\Installer\{638482BC-3092-42DC-AEA1-735264911A77}
Fichier Supprimé : C:\Program Files (x86)\Mozilla Firefox\extensions\wtxpcom@mybrowserbar.com
Fichier Supprimé : C:\Program Files (x86)\Mozilla Firefox\extensions\pdfforge@mybrowserbar.com

***** [Registre] *****

Clé Supprimée : HKCU\Software\AppDataLow\Software\pdfforge
Clé Supprimée : HKCU\Software\AppDataLow\Software\Search Settings
Clé Supprimée : HKLM\SOFTWARE\Application Updater
Clé Supprimée : HKLM\SOFTWARE\pdfforge
Clé Supprimée : HKLM\SOFTWARE\Search Settings
Clé Supprimée : HKLM\SOFTWARE\Classes\Installer\Products\CB2848362903CD24EA1A37254619A177
Clé Supprimée : HKLM\SOFTWARE\Classes\Installer\Features\CB2848362903CD24EA1A37254619A177
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{638482BC-3092-42DC-AEA1-735264911A77}
Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [SearchSettings]

***** [Registre (64 bits)] *****


***** [Navigateurs] *****

-\ Internet Explorer v8.0.7600.16385

[OK] Le registre ne contient aucune entrée illégitime.

-\ Mozilla Firefox v6.0 (fr)

Profil : mts2fh18.default
Fichier : C:\Users\Camille\AppData\Roaming\Mozilla\Firefox\Profiles\mts2fh18.default\prefs.js

[OK] Le fichier ne contient aucune entrée illégitime.

-\ Google Chrome v

Fichier : C:\Users\Camille\AppData\Local\Google\Chrome\User Data\Default\Preferences

[OK] Le fichier ne contient aucune entrée illégitime.

*************************

AdwCleaner[R1].txt - [402 octets] - [21/08/2011 01:43:44]
AdwCleaner[R2].txt - [2794 octets] - [21/08/2011 02:00:44]
AdwCleaner[S1].txt - [2514 octets] - [21/08/2011 04:57:30]

########## EOF - C:\AdwCleaner[S1].txt - [2642 octets] ##########

juju666 · Answer

Hello,

Merci jedi :P

@Camille : tu as anticipé en téléchargeant AD-R

&#9654 Relance AD-Remover, clique sur Nettoyer
&#9654 Laisse le pc redémarrer.
&#9654 Une fois revenu sur le bureau, le rapport devrait s''ouvrir : ferme le.
&#9654 Héberge le rapport; il se trouve là : C:\AD-Report[CLEAN]1.txt

CaillouxIer · Answer

j'ai eu un souci en allumant mon pc (peut-être à cause de mise à jour qui n'a pas marché de window update...?) et avant même qu'il me demande mon mot de passe il m'écrit:
"préparation configuration..."
puis "échec mise à jour, annulation..." et ça réfléchie et ça ventile, mais rien ne se passe...
(là je suis en mode sans échec, pas moyen de faire autrement...)

je fais une récupération pour annuler la mise à jour...?

juju666 · Answer

bah oui ... mais faudra tout recommencer (adwcleaner et ad-remover)

CaillouxIer · Answer

voilà le nouveau rapport Adw cleaner! et le nettoyage juste après.  



# AdwCleaner v1.2 - Rapport créé le 21/08/2011 à 01:43:44  
# Mis à jour le 17/08/11 à 17h par Xplode  
# Système d'exploitation : Windows 7 Home Premium  (64 bits)  
# Nom d'utilisateur : Camille - CAILLASSELAND (Administrateur)  
# Exécuté depuis : C:\Users\Camille\Downloads\adwcleaner.exe  
# Option [Recherche]  


***** [Processus] *****  


***** [Services] *****  

Présent : Application Updater  
# AdwCleaner v1.2 - Rapport créé le 21/08/2011 à 16:05:50  
# Mis à jour le 17/08/11 à 17h par Xplode  
# Système d'exploitation : Windows 7 Home Premium  (64 bits)  
# Nom d'utilisateur : Camille - CAILLASSELAND (Administrateur)  
# Exécuté depuis : C:\Users\Camille\Downloads\adwcleaner.exe  
# Option [Recherche]  


***** [Processus] *****  

Présent : [PID:3704] SearchSettings.exe  

***** [Services] *****  

Présent : Application Updater  

***** [Fichiers / Dossiers] *****  

Dossier Présent : C:\Users\Camille\AppData\LocalLow\Search Settings  
Dossier Présent : C:\Program Files (x86)\Application Updater  
Dossier Présent : C:\Program Files (x86)\pdfforge Toolbar  
Dossier Présent : C:\Program Files (x86)\Common Files\spigot  
Dossier Présent : C:\Windows\Installer\{638482BC-3092-42DC-AEA1-735264911A77}  
Fichier Présent : C:\Program Files (x86)\Mozilla Firefox\extensions\wtxpcom@mybrowserbar.com  
Fichier Présent : C:\Program Files (x86)\Mozilla Firefox\extensions\pdfforge@mybrowserbar.com  

***** [Registre] *****  

Clé Présente : HKCU\Software\AppDataLow\Software\pdfforge  
Clé Présente : HKCU\Software\AppDataLow\Software\Search Settings  
Clé Présente : HKLM\SOFTWARE\Application Updater  
Clé Présente : HKLM\SOFTWARE\pdfforge  
Clé Présente : HKLM\SOFTWARE\Search Settings  
Clé Présente : HKLM\SOFTWARE\Classes\Installer\Products\CB2848362903CD24EA1A37254619A177  
Clé Présente : HKLM\SOFTWARE\Classes\Installer\Features\CB2848362903CD24EA1A37254619A177  
Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{638482BC-3092-42DC-AEA1-735264911A77}  
Valeur Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [SearchSettings]  

***** [Registre (64 bits)] *****  

[x64] Clé Présente : HKCU64\Software\AppDataLow\Software\pdfforge  
[x64] Clé Présente : HKCU64\Software\AppDataLow\Software\Search Settings  
[x64] Clé Présente : HKLM64\SOFTWARE\Classes\Installer\Products\CB2848362903CD24EA1A37254619A177  
[x64] Clé Présente : HKLM64\SOFTWARE\Classes\Installer\Features\CB2848362903CD24EA1A37254619A177  

***** [Navigateurs] *****  

-\ Internet Explorer v8.0.7600.16385  

[OK] Le registre ne contient aucune entrée illégitime.  

-\ Mozilla Firefox v6.0 (fr)  

Profil : mts2fh18.default  
Fichier : C:\Users\Camille\AppData\Roaming\Mozilla\Firefox\Profiles\mts2fh18.default\prefs.js  

[OK] Le fichier ne contient aucune entrée illégitime.  

-\ Google Chrome v  

Fichier : C:\Users\Camille\AppData\Local\Google\Chrome\User Data\Default\Preferences  

[OK] Le fichier ne contient aucune entrée illégitime.  

*************************  

AdwCleaner[R1].txt - [2987 octets] - [21/08/2011 01:43:44]  
AdwCleaner[R2].txt - [2794 octets] - [21/08/2011 02:00:44]  
AdwCleaner[S1].txt - [2643 octets] - [21/08/2011 04:57:30]  

########## EOF - C:\AdwCleaner[R1].txt - [3235 octets] ##########

CaillouxIer · Answer

# AdwCleaner v1.2 - Rapport créé le 21/08/2011 à 04:57:30
# Mis à jour le 17/08/11 à 17h par Xplode
# Système d'exploitation : Windows 7 Home Premium  (64 bits)
# Nom d'utilisateur : Camille - CAILLASSELAND (Administrateur)
# Exécuté depuis : C:\Users\Camille\Downloads\adwcleaner.exe
# Option [Suppression]


***** [KillNav] *****

# firefox.exe [PID:3308] -> Tué

***** [Processus] *****

Tué : [PID:3724] SearchSettings.exe

***** [Services] *****

Arrêté & Supprimé : Application Updater

***** [Fichiers / Dossiers] *****

Dossier Supprimé : C:\Users\Camille\AppData\LocalLow\Search Settings
Dossier Supprimé : C:\Users\Camille\AppData\LocalLow\pdfforge
Dossier Supprimé : C:\Program Files (x86)\Application Updater
Dossier Supprimé : C:\Program Files (x86)\pdfforge Toolbar
Dossier Supprimé : C:\Program Files (x86)\Common Files\spigot
Dossier Supprimé : C:\Windows\Installer\{638482BC-3092-42DC-AEA1-735264911A77}
Fichier Supprimé : C:\Program Files (x86)\Mozilla Firefox\extensions\wtxpcom@mybrowserbar.com
Fichier Supprimé : C:\Program Files (x86)\Mozilla Firefox\extensions\pdfforge@mybrowserbar.com

***** [Registre] *****

Clé Supprimée : HKCU\Software\AppDataLow\Software\pdfforge
Clé Supprimée : HKCU\Software\AppDataLow\Software\Search Settings
Clé Supprimée : HKLM\SOFTWARE\Application Updater
Clé Supprimée : HKLM\SOFTWARE\pdfforge
Clé Supprimée : HKLM\SOFTWARE\Search Settings
Clé Supprimée : HKLM\SOFTWARE\Classes\Installer\Products\CB2848362903CD24EA1A37254619A177
Clé Supprimée : HKLM\SOFTWARE\Classes\Installer\Features\CB2848362903CD24EA1A37254619A177
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{638482BC-3092-42DC-AEA1-735264911A77}
Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [SearchSettings]

***** [Registre (64 bits)] *****


***** [Navigateurs] *****

-\ Internet Explorer v8.0.7600.16385

[OK] Le registre ne contient aucune entrée illégitime.

-\ Mozilla Firefox v6.0 (fr)

Profil : mts2fh18.default
Fichier : C:\Users\Camille\AppData\Roaming\Mozilla\Firefox\Profiles\mts2fh18.default\prefs.js

[OK] Le fichier ne contient aucune entrée illégitime.

-\ Google Chrome v

Fichier : C:\Users\Camille\AppData\Local\Google\Chrome\User Data\Default\Preferences

[OK] Le fichier ne contient aucune entrée illégitime.

*************************

AdwCleaner[R1].txt - [402 octets] - [21/08/2011 01:43:44]
AdwCleaner[R2].txt - [2794 octets] - [21/08/2011 02:00:44]
AdwCleaner[S1].txt - [2514 octets] - [21/08/2011 04:57:30]

########## EOF - C:\AdwCleaner[S1].txt - [2642 octets] ##########
# AdwCleaner v1.2 - Rapport créé le 21/08/2011 à 16:25:42
# Mis à jour le 17/08/11 à 17h par Xplode
# Système d'exploitation : Windows 7 Home Premium  (64 bits)
# Nom d'utilisateur : Camille - CAILLASSELAND (Administrateur)
# Exécuté depuis : C:\Users\Camille\Downloads\adwcleaner.exe
# Option [Suppression]


***** [KillNav] *****

# firefox.exe [PID:2096] -> Tué

***** [Processus] *****

Tué : [PID:3704] SearchSettings.exe

***** [Services] *****

Arrêté & Supprimé : Application Updater

***** [Fichiers / Dossiers] *****

Dossier Supprimé : C:\Users\Camille\AppData\LocalLow\Search Settings
Dossier Supprimé : C:\Program Files (x86)\Application Updater
Dossier Supprimé : C:\Program Files (x86)\pdfforge Toolbar
Dossier Supprimé : C:\Program Files (x86)\Common Files\spigot
Dossier Supprimé : C:\Windows\Installer\{638482BC-3092-42DC-AEA1-735264911A77}
Fichier Supprimé : C:\Program Files (x86)\Mozilla Firefox\extensions\wtxpcom@mybrowserbar.com
Fichier Supprimé : C:\Program Files (x86)\Mozilla Firefox\extensions\pdfforge@mybrowserbar.com

***** [Registre] *****

Clé Supprimée : HKCU\Software\AppDataLow\Software\pdfforge
Clé Supprimée : HKCU\Software\AppDataLow\Software\Search Settings
Clé Supprimée : HKLM\SOFTWARE\Application Updater
Clé Supprimée : HKLM\SOFTWARE\pdfforge
Clé Supprimée : HKLM\SOFTWARE\Search Settings
Clé Supprimée : HKLM\SOFTWARE\Classes\Installer\Products\CB2848362903CD24EA1A37254619A177
Clé Supprimée : HKLM\SOFTWARE\Classes\Installer\Features\CB2848362903CD24EA1A37254619A177
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{638482BC-3092-42DC-AEA1-735264911A77}
Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [SearchSettings]

***** [Registre (64 bits)] *****


***** [Navigateurs] *****

-\ Internet Explorer v8.0.7600.16385

[OK] Le registre ne contient aucune entrée illégitime.

-\ Mozilla Firefox v6.0 (fr)

Profil : mts2fh18.default
Fichier : C:\Users\Camille\AppData\Roaming\Mozilla\Firefox\Profiles\mts2fh18.default\prefs.js

[OK] Le fichier ne contient aucune entrée illégitime.

-\ Google Chrome v

Fichier : C:\Users\Camille\AppData\Local\Google\Chrome\User Data\Default\Preferences

[OK] Le fichier ne contient aucune entrée illégitime.

*************************

AdwCleaner[R1].txt - [3236 octets] - [21/08/2011 01:43:44]
AdwCleaner[R2].txt - [2794 octets] - [21/08/2011 02:00:44]
AdwCleaner[S1].txt - [5095 octets] - [21/08/2011 04:57:30]

########## EOF - C:\AdwCleaner[S1].txt - [5223 octets] ##########

CaillouxIer · Answer

Rapport ad-R


======= RAPPORT D'AD-REMOVER 2.0.0.2,G | UNIQUEMENT XP/VISTA/7 =======

Mis à jour par TeamXscript le 12/04/11
Contact: AdRemover[DOT]contact[AT]gmail[DOT]com
Site web: http://www.teamxscript.org

C:\Program Files (x86)\Ad-Remover\main.exe (SCAN [1]) -> Lancé à 16:30:37 le 21/08/2011, Mode normal

Microsoft Windows 7 Édition Familiale Premium   (X64) 
Camille@CAILLASSELAND (Acer Aspire 7736) 
 
============== RECHERCHE ==============





============== SCAN ADDITIONNEL ==============

**** Mozilla Firefox Version [6.0 (fr)] ****

Searchplugins\bing.xml (    hxxp://www.bing.com/search)
Components\browsercomps.dll (Mozilla Foundation)

-- C:\Users\Camille\AppData\Roaming\Mozilla\FireFox\Profiles\mts2fh18.default --
Prefs.js - browser.download.lastDir, C:\Users\Camille\Desktop\Julie
Prefs.js - browser.startup.homepage_override.buildID, 20110811165603
Prefs.js - browser.startup.homepage_override.mstone, rv:6.0
Prefs.js - keyword.URL, hxxp://fr.search.yahoo.com/search?fr=greentree_ff1&ei=utf-8&type=302398&p=

========================================

**** Internet Explorer Version [8.0.7600.16385] ****

HKCU_Main|Default_Page_URL - hxxp://homepage.acer.com/rdr.aspx?b=ACAW&l=040c&m=aspire_7736&r=27361209g916l03h8z1m5t5861a53o
HKCU_Main|Search Page - hxxp://go.microsoft.com/fwlink/?LinkId=54896
HKCU_Main|Start Page - hxxp://homepage.acer.com/rdr.aspx?b=ACAW&l=040c&m=aspire_7736&r=27361209g916l03h8z1m5t5861a53o
HKLM_Main|Default_Page_URL - hxxp://homepage.acer.com/rdr.aspx?b=ACAW&l=040c&m=aspire_7736&r=27361209g916l03h8z1m5t5861a53o
HKLM_Main|Default_Search_URL - hxxp://go.microsoft.com/fwlink/?LinkId=54896
HKLM_Main|Search Page - hxxp://go.microsoft.com/fwlink/?LinkId=54896
HKLM_Main|Start Page - hxxp://homepage.acer.com/rdr.aspx?b=ACAW&l=040c&m=aspire_7736&r=27361209g916l03h8z1m5t5861a53o
HKLM_ElevationPolicy\{07d873dc-b9b9-44f5-af0b-fb59fa54fb7a} - C:\Windows\SysWOW64\wpcer.exe (x)
HKLM_ElevationPolicy\{0a402d70-1f10-4ae7-bec9-286a98240695} - C:\Windows\SysWOW64\winfxdocobj.exe (x)
HKLM_ElevationPolicy\{70f641fd-9ffc-4d5b-a4dc-962af4ed7999} - C:\Program Files (x86)\Internet Explorer\iedw.exe (x)
HKLM_ElevationPolicy\{A6E2003F-95C5-4591-BA9A-0093080FDB5C} - C:\Program Files (x86)\Common Files\Oberon Media\OberonBroker\1.0.0.63\OberonBroker.exe (?)
HKLM_ElevationPolicy\{B43A0C1E-B63F-4691-B68F-CD807A45DA01} - C:\Windows\system32\TSWbPrxy.exe (x)
HKLM_Extensions\{DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - "?" (?)
BHO\{5C255C8A-E604-49b4-9D64-90988571CECB} (?)

========================================

C:\Program Files (x86)\Ad-Remover\Quarantine: 0 Fichier(s)
C:\Program Files (x86)\Ad-Remover\Backup: 14 Fichier(s)

C:\Ad-Report-CLEAN[1].txt - 21/08/2011 01:33:09 (470 Octet(s)) 
C:\Ad-Report-SCAN[1].txt - 20/08/2011 18:55:37 (2776 Octet(s)) 
C:\Ad-Report-SCAN[2].txt - 21/08/2011 04:27:58 (3192 Octet(s)) 

Fin à: 16:32:21, 21/08/2011 
 
============== E.O.F ==============

juju666 · Answer

Ce sont les mêmes rapports que fournis précédemment.

Cit: 
Depuis peu, j'ai également sur le bureau en bas à droite un message inscrit dans le fond d'écran:
"window 7
numéro 7600
cette copie de window n'est pas authentique"
alors qu'à priori j'ai acheté mon pc neuf donc curieux... 

Tu l'as acheté où? C'est un pc portable, une tour ? 
Tu as l'autocollant d'authenticité dessus ? (Où il est inscrit la clé de ton Windows)

Depuis quelle mise à jour il t'indique ça ?

CaillouxIer · Answer

voilà après redémarrage le rapprot AdR


En fait c'est un ordinateur portable acer acheté neuf en magasin (c'est un cadeau de la grand mère), je n'en sais pas plus... (c'est quoi l'autocollant d'authenticité, je me souviens pas de tout lorsque je l'ai mis en route...)

et le message de "copie non authentique etc" n'est pas tout le temps présent (c'est "incrusté" dans le fond d'écran), et n'apparait jamais au démarrage... donc en toute honnêteté je ne saurais pas dire depuis quelle mise à jour il apparait...


======= RAPPORT D'AD-REMOVER 2.0.0.2,G | UNIQUEMENT XP/VISTA/7 =======

Mis à jour par TeamXscript le 12/04/11
Contact: AdRemover[DOT]contact[AT]gmail[DOT]com
Site web: http://www.teamxscript.org

C:\Program Files (x86)\Ad-Remover\main.exe (CLEAN [1]) -> Lancé à 16:34:11 le 21/08/2011, Mode normal

Microsoft Windows 7 Édition Familiale Premium   (X64) 
Camille@CAILLASSELAND (Acer Aspire 7736) 
 
============== ACTION(S) ==============



(!) -- Fichiers temporaires supprimés.




============== SCAN ADDITIONNEL ==============

**** Mozilla Firefox Version [6.0 (fr)] ****

Searchplugins\bing.xml (    hxxp://www.bing.com/search)
Components\browsercomps.dll (Mozilla Foundation)

-- C:\Users\Camille\AppData\Roaming\Mozilla\FireFox\Profiles\mts2fh18.default --
Prefs.js - browser.download.lastDir, C:\Users\Camille\Desktop\Julie
Prefs.js - browser.startup.homepage_override.buildID, 20110811165603
Prefs.js - browser.startup.homepage_override.mstone, rv:6.0
Prefs.js - keyword.URL, hxxp://fr.search.yahoo.com/search?fr=greentree_ff1&ei=utf-8&type=302398&p=

========================================

**** Internet Explorer Version [8.0.7600.16385] ****

HKCU_Main|Default_Page_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
HKCU_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKCU_Main|Search bar - hxxp://go.microsoft.com/fwlink/?linkid=54896
HKCU_Main|Start Page - hxxp://fr.msn.com/
HKLM_Main|Default_Page_URL - hxxp://go.microsoft.com/fwlink/?LinkId=54896
HKLM_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKLM_Main|Search bar - hxxp://search.msn.com/spbasic.htm
HKLM_Main|Search Page - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKLM_Main|Start Page - hxxp://fr.msn.com/
HKLM_ElevationPolicy\{07d873dc-b9b9-44f5-af0b-fb59fa54fb7a} - C:\Windows\SysWOW64\wpcer.exe (x)
HKLM_ElevationPolicy\{0a402d70-1f10-4ae7-bec9-286a98240695} - C:\Windows\SysWOW64\winfxdocobj.exe (x)
HKLM_ElevationPolicy\{70f641fd-9ffc-4d5b-a4dc-962af4ed7999} - C:\Program Files (x86)\Internet Explorer\iedw.exe (x)
HKLM_ElevationPolicy\{A6E2003F-95C5-4591-BA9A-0093080FDB5C} - C:\Program Files (x86)\Common Files\Oberon Media\OberonBroker\1.0.0.63\OberonBroker.exe (?)
HKLM_ElevationPolicy\{B43A0C1E-B63F-4691-B68F-CD807A45DA01} - C:\Windows\system32\TSWbPrxy.exe (x)
HKLM_Extensions\{DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - "?" (?)
BHO\{5C255C8A-E604-49b4-9D64-90988571CECB} (?)

========================================

C:\Program Files (x86)\Ad-Remover\Quarantine: 0 Fichier(s)
C:\Program Files (x86)\Ad-Remover\Backup: 17 Fichier(s)

C:\Ad-Report-CLEAN[1].txt - 21/08/2011 01:33:09 (2704 Octet(s)) 
C:\Ad-Report-SCAN[1].txt - 20/08/2011 18:55:37 (2979 Octet(s)) 
C:\Ad-Report-SCAN[2].txt - 21/08/2011 04:27:58 (3192 Octet(s)) 

Fin à: 16:36:57, 21/08/2011 
 
============== E.O.F ==============

juju666 · Answer

ok ;)
puisque c'est un pc portable, tu dois avoir dessus (ou dessous ^^) une étiquette où il est inscrit "Windows 7 [version]
blablabla
Product Key: [clé du windows 7]"

Tu confirmes ?  :)

_____________

Nous allons effectuer un diagnostic de ton PC: 
&#9654 Télécharge ZHPDiag 

Si tu utilises Internet Explorer et que le filtre de sécurité n'est pas heureux, laisse-le parler, ZHPDiag n'est pas dangereux. Accepte le téléchargement.
&#9654 Laisse toi guider lors de l'installation,coche "Ajouter une icône sur le bureau" et  "Exécuter ZHPDiag" 

&#9654 Clique sur l'icône représentant une loupe (« Lancer le diagnostic ») 

&#9654 Une fois le scan aux 100%, ferme ZHPDiag. Héberge le rapport ZHPDiag.txt présent sur ton bureau :

Voici comment procéder

&#9654 Rends toi sur pjjoint.malekal.com 
&#9654 Clique sur le bouton Parcourir 
&#9654 Sélectionne le fichier que tu veux héberger et clique sur Ouvrir 
&#9654 Clique sur le bouton Envoyer 
&#9654 Un message de confirmation s'affiche (L'upload a réussi ! - Le lien à transmettre à vos correspondant pour visualiser le fichier est : https://pjjoint.malekal.com/files.php?id=df5ea299241015 Copie le lien dans ta prochaine réponse. 

A bientôt.

CaillouxIer · Answer

j'ai bien ça écrit sous le pc avec des chiffres et des lettres, comme à la télé^^ :)

bon, je m'occupe de ZHPdiag et j'envoie les rapports!

CaillouxIer · Answer

:o)
j'ai tout suivi à la lettre et voilà le lien: 

https://pjjoint.malekal.com/files.php?id=24a76994bbi11w12s11b10v8n8k11h14c9q10j5o5y5u11s13u5c10z13m9v11

juju666 · Answer

Ton Windows n'est pas à jour (faudrait installer le SP1)
Donc direction Windows Update stp ;)
_______

Pourrais-tu envoyer ce fichier sur le site http://upload.malekal.com/ stp ? 

C:\Users\Camille\AppData\Local\Temp\032109~1.exe    

Il te faudra peut-être afficher les fichiers/dossiers cachés. 
Pour ça :

&#9654 Rentre dans ton panneau de configuration....       
&#9654 Apparence et personnalisation...       
&#9654 Option des dossiers...(double cliquer dessus)       
&#9654 Dans l'onglet affichage un peu plus bas où il est indiqué "Afficher les dossiers et fichiers cachés": Coche cette option    
&#9654 Encore plus bas : Masquer les fichiers protégés du système d''exploitation (recommandé) : à décocher. accepte l'avertissement.
Une fois que le fichier sera envoyé chez Malekal Morte, tu peux faire l'opération inverse pour recacher les fichiers et me prévenir pour qu'on continue.

CaillouxIer · Answer

en fait j'ai un soucie avec windows update... hier j'ai essayé de faire les mises à jour, et c'est à cause de ça que ce matin mon pc ne s'allumait pas en fait...  

je suis ce que tu m'as dis :) 

en fait je me suis trompé, j'ai commencé par copier coller tout le fichier Ad-R chez Malekal Morte...
bon et ensuite j'ai cherché le fichier dont tu parles, mais même en demandant d'afficher les fichiers cachés et tout, bah je le trouve pas...

juju666 · Answer

désinstalle spybot

CaillouxIer · Answer

ok, spybot désinstallé, normalement je peux update maintenant?

juju666 · Answer

oui, uniquement le SP1 pour voir.

CaillouxIer · Answer

quand je tente la mise à jour il me met qu'il manque sqmapi.dll sur mon ordi...


sinon je viens de voire dans l'historique des updates que les "mises à jours des systèmes *64 pour window 7" donnaient des échecs régulièrement, et depuis plusieurs mois déjà...

juju666 · Answer

télécharge et lance ça : http://www.general-changelog-team.fr/telechargements/logiciels/viewdownload/75-outils-de-xplode/4-winupdatefix

clique sur "créer un rapport de diagnostic"
poste le

CaillouxIer · Answer

voili voiloux :)




WinUpdateFix  v1.3 - Rapport créé le 22/08/2011 à 02:00
Mis à jour le 06/02/11 à 20h par Xplode
Système d'exploitation : Windows 7 Home Premium (64 bits) [version 6.1.7600] Pas de données
Nom d'utilisateur : Camille - CAILLASSELAND (Administrateur)
Exécuté depuis : C:\Users\Camille\Downloads\winupdatefix.exe

~~~~~ Windows Update ~~~~~

Paramètres du centre de sécurité : Les mises à jour automatiques sont activées et sont installées automatiquement.

Dernière recherche effectuée le : 2011-08-21 à 13:38:37
Dernier téléchargement effectué le : 2011-08-21 à 14:31:38
Dernière installation effectuée le : 2011-08-21 à 23:49:52

~~~~~ Services ~~~~~~

[Mises à jour automatiques]

Nom du service : Wuauserv
Etat : Démarré
Statut : Automatique

[Service de transfert intelligent en arrière-plan]

Nom du service : BITS
Etat : Démarré
Statut : Automatique

[Service de cryptographie]

Nom du service : CryptSvc
Etat : Démarré
Statut : Automatique

~~~~~ Proxy ~~~~~~

[HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings]

ProxyEnable = 0

... OK !

~~~~~ Hijack.NoWindowsUpdate ~~~~~

[HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer]

... OK !

########## EOF - "C:\WinUpdateFix.txt" - [1333 octets] ##########

juju666 · Answer

Dernier téléchargement effectué le : 2011-08-21 à 14:31:38
Dernière installation effectuée le : 2011-08-21 à 23:49:52

pourtant ... ^^

juju666 · Answer

&#9654 Télécharge SEAF (de C_XX) sur ton Bureau. 
&#9654  Lance SEAF 
&#9654  Dans les options, règle "Calculer le checksum" sur "MD5" puis coche "Informations supplémentaires" et "Chercher également dans le Registre" 
&#9654  Tape sqmapi.dll dans le champs de recherche, clique sur "Lancer la recherche" et patiente. 
&#9654  Poste dans ta prochaine réponse le rapport qui apparait à la fin de la recherche.

CaillouxIer · Answer

trop la classe l'oeil de reptile! :)

euh... il est long le rapport par contre, presque 1000 lignes...

1. ========================= SEAF 1.0.1.0 - C_XX
2. 
3. Commencé à: 02:22:49 le 22/08/2011
4. 
5. Valeur(s) recherchée(s):
6. sqmapi.dll
7. 
8. Légende: TC => Date de création, TM => Date de modification, DA => Dernier accès
9. 
10. (!) --- Calcul du Hash "MD5"
11. (!) --- Informations supplémentaires
12. (!) --- Recherche registre
13. 
14. ====== Fichier(s) ======
15. 
16. 
17. "C:\Program Files (x86)\Windows Live\Mail\sqmapi.dll" [ ARCHIVE | 144 Ko ]
18. TC: 29/01/2009,18:09:20 | TM: 29/01/2009,18:09:20 | DA: 15/10/2009,22:12:58
19. 
20. Hash MD5: 3F0363B40376047EFF6A9B97D633B750
21. 
22. CompanyName: Microsoft Corporation
23. ProductName: Microsoft® Windows® Operating System
24. InternalName: sqmapi
25. OriginalFileName: sqmapi.dll
26. LegalCopyright: © Microsoft Corporation. All rights reserved.
27. ProductVersion: 6.0.6000.16386
28. FileVersion: 6.0.6000.16386 (vista_rtm.061101-2205)
29. 
30. =========================
31. 
32. 
33. "C:\Program Files (x86)\Windows Live\Messenger\sqmapi.dll" [ ARCHIVE | 144 Ko ]
34. TC: 29/01/2009,18:09:20 | TM: 29/01/2009,18:09:20 | DA: 15/10/2009,22:12:36
35. 
36. Hash MD5: 3F0363B40376047EFF6A9B97D633B750
37. 
38. CompanyName: Microsoft Corporation
39. ProductName: Microsoft® Windows® Operating System
40. InternalName: sqmapi
41. OriginalFileName: sqmapi.dll
42. LegalCopyright: © Microsoft Corporation. All rights reserved.
43. ProductVersion: 6.0.6000.16386
44. FileVersion: 6.0.6000.16386 (vista_rtm.061101-2205)
45. 
46. =========================
47. 
48. 
49. "C:\Program Files (x86)\Windows Live\Photo Gallery\sqmapi.dll" [ ARCHIVE | 140 Ko ]
50. TC: 10/07/2009,13:12:08 | TM: 10/07/2009,13:12:08 | DA: 16/12/2009,19:27:33
51. 
52. Hash MD5: C1BD0332834CBCFB4704534584322E0E
53. 
54. CompanyName: Microsoft Corporation
55. ProductName: Microsoft® Windows® Operating System
56. InternalName: sqmapi
57. OriginalFileName: sqmapi.dll
58. LegalCopyright: © Microsoft Corporation. All rights reserved.
59. ProductVersion: 6.0.6000.16386
60. FileVersion: 6.0.6000.16386 (vista_rtm.061101-2205)
61. 
62. =========================
63. 
64. 
65. "C:\Program Files (x86)\Windows Live\Sync\sqmapi.dll" [ ARCHIVE | 144 Ko ]
66. TC: 13/07/2009,17:31:28 | TM: 13/07/2009,17:31:28 | DA: 16/12/2009,19:27:07
67. 
68. Hash MD5: 3F0363B40376047EFF6A9B97D633B750
69. 
70. CompanyName: Microsoft Corporation
71. ProductName: Microsoft® Windows® Operating System
72. InternalName: sqmapi
73. OriginalFileName: sqmapi.dll
74. LegalCopyright: © Microsoft Corporation. All rights reserved.
75. ProductVersion: 6.0.6000.16386
76. FileVersion: 6.0.6000.16386 (vista_rtm.061101-2205)
77. 
78. =========================
79. 
80. 
81. "C:\Program Files (x86)\Windows Live\Writer\sqmapi.dll" [ ARCHIVE | 144 Ko ]
82. TC: 25/07/2009,02:21:06 | TM: 25/07/2009,02:21:06 | DA: 16/12/2009,19:28:03
83. 
84. Hash MD5: 3F0363B40376047EFF6A9B97D633B750
85. 
86. CompanyName: Microsoft Corporation
87. ProductName: Microsoft® Windows® Operating System
88. InternalName: sqmapi
89. OriginalFileName: sqmapi.dll
90. LegalCopyright: © Microsoft Corporation. All rights reserved.
91. ProductVersion: 6.0.6000.16386
92. FileVersion: 6.0.6000.16386 (vista_rtm.061101-2205)
93. 
94. =========================
95. 
96. 
97. "C:\Windows\Microsoft.NET\Framework64\v4.0.30319\SetupCache\Client\sqmapi.dll" [ ARCHIVE | 144 Ko ]
98. TC: 31/08/2009,12:44:56 | TM: 31/08/2009,12:44:56 | DA: 28/09/2010,18:54:39
99. 
100. Hash MD5: 3F0363B40376047EFF6A9B97D633B750
101. 
102. CompanyName: Microsoft Corporation
103. ProductName: Microsoft® Windows® Operating System
104. InternalName: sqmapi
105. OriginalFileName: sqmapi.dll
106. LegalCopyright: © Microsoft Corporation. All rights reserved.
107. ProductVersion: 6.0.6000.16386
108. FileVersion: 6.0.6000.16386 (vista_rtm.061101-2205)
109. 
110. =========================
111. 
112. 
113. "C:\Windows\Microsoft.NET\Framework64\v4.0.30319\SetupCache\ClientLP\sqmapi.dll" [ ARCHIVE | 144 Ko ]
114. TC: 09/02/2010,10:16:32 | TM: 09/02/2010,10:16:32 | DA: 28/09/2010,19:00:10
115. 
116. Hash MD5: 3F0363B40376047EFF6A9B97D633B750
117. 
118. CompanyName: Microsoft Corporation
119. ProductName: Microsoft® Windows® Operating System
120. InternalName: sqmapi
121. OriginalFileName: sqmapi.dll
122. LegalCopyright: © Microsoft Corporation. All rights reserved.
123. ProductVersion: 6.0.6000.16386
124. FileVersion: 6.0.6000.16386 (vista_rtm.061101-2205)
125. 
126. =========================
127. 
128. 
129. "C:\Windows\SoftwareDistribution\Download\488053cdbca3231eeb2c2af7236d09ed\amd64_microsoft-windows-ie-runtimeutilities_31bf3856ad364e35_8.0.7601.17514_none_c083f7001a25b301\sqmapi.dll" [ ARCHIVE | 245 Ko ]
130. TC: 21/08/2011,16:21:24 | TM: 20/11/2010,15:27:26 | DA: 21/08/2011,16:21:24
131. 
132. Hash MD5: 27B9E163740A226B65E4B9E186117911
133. 
134. CompanyName: Microsoft Corporation
135. ProductName: Microsoft® Windows® Operating System
136. InternalName: sqmapi
137. OriginalFileName: sqmapi.dll
138. LegalCopyright: © Microsoft Corporation. All rights reserved.
139. ProductVersion: 6.1.7601.17514
140. FileVersion: 6.1.7601.17514 (win7sp1_rtm.101119-1850)
141. 
142. =========================
143. 
144. 
145. "C:\Windows\SoftwareDistribution\Download\488053cdbca3231eeb2c2af7236d09ed\amd64_microsoft-windows-sqmapi_31bf3856ad364e35_6.1.7601.17514_none_5c63b87c1b6dc7ec\sqmapi.dll" [ ARCHIVE | 245 Ko ]
146. TC: 21/08/2011,16:21:51 | TM: 20/11/2010,15:27:26 | DA: 21/08/2011,16:21:51
147. 
148. Hash MD5: 27B9E163740A226B65E4B9E186117911
149. 
150. CompanyName: Microsoft Corporation
151. ProductName: Microsoft® Windows® Operating System
152. InternalName: sqmapi
153. OriginalFileName: sqmapi.dll
154. LegalCopyright: © Microsoft Corporation. All rights reserved.
155. ProductVersion: 6.1.7601.17514
156. FileVersion: 6.1.7601.17514 (win7sp1_rtm.101119-1850)
157. 
158. =========================
159. 
160. 
161. "C:\Windows\SoftwareDistribution\Download\488053cdbca3231eeb2c2af7236d09ed\amd64_microsoft-windows-wpd-portabledevicesqm_31bf3856ad364e35_6.1.7601.17514_none_b11b7e2cfd8c4d39\sqmapi.dll" [ ARCHIVE | 245 Ko ]
162. TC: 21/08/2011,16:22:06 | TM: 20/11/2010,15:27:26 | DA: 21/08/2011,16:22:06
163. 
164. Hash MD5: 27B9E163740A226B65E4B9E186117911
165. 
166. CompanyName: Microsoft Corporation
167. ProductName: Microsoft® Windows® Operating System
168. InternalName: sqmapi
169. OriginalFileName: sqmapi.dll
170. LegalCopyright: © Microsoft Corporation. All rights reserved.
171. ProductVersion: 6.1.7601.17514
172. FileVersion: 6.1.7601.17514 (win7sp1_rtm.101119-1850)
173. 
174. =========================
175. 
176. 
177. "C:\Windows\SoftwareDistribution\Download\488053cdbca3231eeb2c2af7236d09ed\wow64_microsoft-windows-wpd-portabledevicesqm_31bf3856ad364e35_6.1.7601.17514_none_bb70287f31ed0f34\sqmapi.dll" [ ARCHIVE | 190 Ko ]
178. TC: 21/08/2011,16:24:35 | TM: 20/11/2010,14:21:25 | DA: 21/08/2011,16:24:35
179. 
180. Hash MD5: CE292C4C10B8DB6070F262EA2733F0DC
181. 
182. CompanyName: Microsoft Corporation
183. ProductName: Microsoft® Windows® Operating System
184. InternalName: sqmapi
185. OriginalFileName: sqmapi.dll
186. LegalCopyright: © Microsoft Corporation. All rights reserved.
187. ProductVersion: 6.1.7601.17514
188. FileVersion: 6.1.7601.17514 (win7sp1_rtm.101119-1850)
189. 
190. =========================
191. 
192. 
193. "C:\Windows\SoftwareDistribution\Download\488053cdbca3231eeb2c2af7236d09ed\x86_microsoft-windows-ie-runtimeutilities_31bf3856ad364e35_8.0.7601.17514_none_64655b7c61c841cb\sqmapi.dll" [ ARCHIVE | 190 Ko ]
194. TC: 21/08/2011,16:24:41 | TM: 20/11/2010,14:21:25 | DA: 21/08/2011,16:24:41
195. 
196. Hash MD5: CE292C4C10B8DB6070F262EA2733F0DC
197. 
198. CompanyName: Microsoft Corporation
199. ProductName: Microsoft® Windows® Operating System
200. InternalName: sqmapi
201. OriginalFileName: sqmapi.dll
202. LegalCopyright: © Microsoft Corporation. All rights reserved.
203. ProductVersion: 6.1.7601.17514
204. FileVersion: 6.1.7601.17514 (win7sp1_rtm.101119-1850)
205. 
206. =========================
207. 
208. 
209. "C:\Windows\SoftwareDistribution\Download\488053cdbca3231eeb2c2af7236d09ed\x86_microsoft-windows-sqmapi_31bf3856ad364e35_6.1.7601.17514_none_00451cf8631056b6\sqmapi.dll" [ ARCHIVE | 190 Ko ]
210. TC: 21/08/2011,16:25:03 | TM: 20/11/2010,14:21:25 | DA: 21/08/2011,16:25:03
211. 
212. Hash MD5: CE292C4C10B8DB6070F262EA2733F0DC
213. 
214. CompanyName: Microsoft Corporation
215. ProductName: Microsoft® Windows® Operating System
216. InternalName: sqmapi
217. OriginalFileName: sqmapi.dll
218. LegalCopyright: © Microsoft Corporation. All rights reserved.
219. ProductVersion: 6.1.7601.17514
220. FileVersion: 6.1.7601.17514 (win7sp1_rtm.101119-1850)
221. 
222. =========================
223. 
224. 
225. "C:\Windows\winsxs\amd64_microsoft-windows-ie-runtimeutilities_31bf3856ad364e35_8.0.7600.16385_none_be52e3381d372f67\sqmapi.dll" [ ARCHIVE | 235 Ko ]
226. TC: 14/07/2009,01:40:56 | TM: 14/07/2009,03:41:54 | DA: 14/07/2009,01:40:56
227. 
228. Hash MD5: 48A6CA43A5C921C465F70D9B42B3EF1A
229. 
230. CompanyName: Microsoft Corporation
231. ProductName: Microsoft® Windows® Operating System
232. InternalName: sqmapi
233. OriginalFileName: sqmapi.dll
234. LegalCopyright: © Microsoft Corporation. All rights reserved.
235. ProductVersion: 6.1.7600.16385
236. FileVersion: 6.1.7600.16385 (win7_rtm.090713-1255)
237. 
238. =========================
239. 
240. 
241. "C:\Windows\winsxs\amd64_microsoft-windows-ie-runtimeutilities_31bf3856ad364e35_8.0.7600.16666_none_be69890c1d260851\sqmapi.dll" [ ARCHIVE | 235 Ko ]
242. TC: 14/07/2009,01:40:56 | TM: 14/07/2009,03:41:54 | DA: 14/07/2009,01:40:56
243. 
244. Hash MD5: 48A6CA43A5C921C465F70D9B42B3EF1A
245. 
246. CompanyName: Microsoft Corporation
247. ProductName: Microsoft® Windows® Operating System
248. InternalName: sqmapi
249. OriginalFileName: sqmapi.dll
250. LegalCopyright: © Microsoft Corporation. All rights reserved.
251. ProductVersion: 6.1.7600.16385
252. FileVersion: 6.1.7600.16385 (win7_rtm.090713-1255)
253. 
254. =========================
255. 
256. 
257. "C:\Windows\winsxs\amd64_microsoft-windows-ie-runtimeutilities_31bf3856ad364e35_8.0.7600.16671_none_be59b7ae1d32a58f\sqmapi.dll" [ ARCHIVE | 235 Ko ]
258. TC: 14/07/2009,01:40:56 | TM: 14/07/2009,03:41:54 | DA: 14/07/2009,01:40:56
259. 
260. Hash MD5: 48A6CA43A5C921C465F70D9B42B3EF1A
261. 
262. CompanyName: Microsoft Corporation
263. ProductName: Microsoft® Windows® Operating System
264. InternalName: sqmapi
265. OriginalFileName: sqmapi.dll
266. LegalCopyright: © Microsoft Corporation. All rights reserved.
267. ProductVersion: 6.1.7600.16385
268. FileVersion: 6.1.7600.16385 (win7_rtm.090713-1255)
269. 
270. =========================
271. 
272. 
273. "C:\Windows\winsxs\amd64_microsoft-windows-ie-runtimeutilities_31bf3856ad364e35_8.0.7600.16700_none_bea468be1cfac5c8\sqmapi.dll" [ ARCHIVE | 235 Ko ]
274. TC: 14/07/2009,01:40:56 | TM: 14/07/2009,03:41:54 | DA: 14/07/2009,01:40:56
275. 
276. Hash MD5: 48A6CA43A5C921C465F70D9B42B3EF1A
277. 
278. CompanyName: Microsoft Corporation
279. ProductName: Microsoft® Windows® Operating System
280. InternalName: sqmapi
281. OriginalFileName: sqmapi.dll
282. LegalCopyright: © Microsoft Corporation. All rights reserved.
283. ProductVersion: 6.1.7600.16385
284. FileVersion: 6.1.7600.16385 (win7_rtm.090713-1255)
285. 
286. =========================
287. 
288. 
289. "C:\Windows\winsxs\amd64_microsoft-windows-ie-runtimeutilities_31bf3856ad364e35_8.0.7600.16722_none_be90c97a1d093058\sqmapi.dll" [ ARCHIVE | 235 Ko ]
290. TC: 14/07/2009,01:40:56 | TM: 14/07/2009,03:41:54 | DA: 14/07/2009,01:40:56
291. 
292. Hash MD5: 48A6CA43A5C921C465F70D9B42B3EF1A
293. 
294. CompanyName: Microsoft Corporation
295. ProductName: Microsoft® Windows® Operating System
296. InternalName: sqmapi
297. OriginalFileName: sqmapi.dll
298. LegalCopyright: © Microsoft Corporation. All rights reserved.
299. ProductVersion: 6.1.7600.16385
300. FileVersion: 6.1.7600.16385 (win7_rtm.090713-1255)
301. 
302. =========================
303. 
304. 
305. "C:\Windows\winsxs\amd64_microsoft-windows-ie-runtimeutilities_31bf3856ad364e35_8.0.7600.16766_none_be698af21d260578\sqmapi.dll" [ ARCHIVE | 235 Ko ]
306. TC: 14/07/2009,01:40:56 | TM: 14/07/2009,03:41:54 | DA: 14/07/2009,01:40:56
307. 
308. Hash MD5: 48A6CA43A5C921C465F70D9B42B3EF1A
309. 
310. CompanyName: Microsoft Corporation
311. ProductName: Microsoft® Windows® Operating System
312. InternalName: sqmapi
313. OriginalFileName: sqmapi.dll
314. LegalCopyright: © Microsoft Corporation. All rights reserved.
315. ProductVersion: 6.1.7600.16385
316. FileVersion: 6.1.7600.16385 (win7_rtm.090713-1255)
317. 
318. =========================
319. 
320. 
321. "C:\Windows\winsxs\amd64_microsoft-windows-ie-runtimeutilities_31bf3856ad364e35_8.0.7600.16800_none_bea46aa41cfac2ef\sqmapi.dll" [ ARCHIVE | 235 Ko ]
322. TC: 14/07/2009,01:40:56 | TM: 14/07/2009,03:41:54 | DA: 14/07/2009,01:40:56
323. 
324. Hash MD5: 48A6CA43A5C921C465F70D9B42B3EF1A
325. 
326. CompanyName: Microsoft Corporation
327. ProductName: Microsoft® Windows® Operating System
328. InternalName: sqmapi
329. OriginalFileName: sqmapi.dll
330. LegalCopyright: © Microsoft Corporation. All rights reserved.
331. ProductVersion: 6.1.7600.16385
332. FileVersion: 6.1.7600.16385 (win7_rtm.090713-1255)
333. 
334. =========================
335. 
336. 
337. "C:\Windows\winsxs\amd64_microsoft-windows-ie-runtimeutilities_31bf3856ad364e35_8.0.7600.16839_none_be8cfd7a1d0afad1\sqmapi.dll" [ ARCHIVE | 235 Ko ]
338. TC: 14/07/2009,01:40:56 | TM: 14/07/2009,03:41:54 | DA: 14/07/2009,01:40:56
339. 
340. Hash MD5: 48A6CA43A5C921C465F70D9B42B3EF1A
341. 
342. CompanyName: Microsoft Corporation
343. ProductName: Microsoft® Windows® Operating System
344. InternalName: sqmapi
345. OriginalFileName: sqmapi.dll
346. LegalCopyright: © Microsoft Corporation. All rights reserved.
347. ProductVersion: 6.1.7600.16385
348. FileVersion: 6.1.7600.16385 (win7_rtm.090713-1255)
349. 
350. =========================
351. 
352. 
353. "C:\Windows\winsxs\amd64_microsoft-windows-ie-runtimeutilities_31bf3856ad364e35_8.0.7600.20791_none_becdb4a136607d3b\sqmapi.dll" [ ARCHIVE | 235 Ko ]
354. TC: 14/07/2009,01:40:56 | TM: 14/07/2009,03:41:54 | DA: 14/07/2009,01:40:56
355. 
356. Hash MD5: 48A6CA43A5C921C465F70D9B42B3EF1A
357. 
358. CompanyName: Microsoft Corporation
359. ProductName: Microsoft® Windows® Operating System
360. InternalName: sqmapi
361. OriginalFileName: sqmapi.dll
362. LegalCopyright: © Microsoft Corporation. All rights reserved.
363. ProductVersion: 6.1.7600.16385
364. FileVersion: 6.1.7600.16385 (win7_rtm.090713-1255)
365. 
366. =========================
367. 
368. 
369. "C:\Windows\winsxs\amd64_microsoft-windows-ie-runtimeutilities_31bf3856ad364e35_8.0.7600.20795_none_bed1b5c9365ce297\sqmapi.dll" [ ARCHIVE | 235 Ko ]
370. TC: 14/07/2009,01:40:56 | TM: 14/07/2009,03:41:54 | DA: 14/07/2009,01:40:56
371. 
372. Hash MD5: 48A6CA43A5C921C465F70D9B42B3EF1A
373. 
374. CompanyName: Microsoft Corporation
375. ProductName: Microsoft® Windows® Operating System
376. InternalName: sqmapi
377. OriginalFileName: sqmapi.dll
378. LegalCopyright: © Microsoft Corporation. All rights reserved.
379. ProductVersion: 6.1.7600.16385
380. FileVersion: 6.1.7600.16385 (win7_rtm.090713-1255)
381. 
382. =========================
383. 
384. 
385. "C:\Windows\winsxs\amd64_microsoft-windows-ie-runtimeutilities_31bf3856ad364e35_8.0.7600.20831_none_bf0e960f362fd2bc\sqmapi.dll" [ ARCHIVE | 235 Ko ]
386. TC: 14/07/2009,01:40:56 | TM: 14/07/2009,03:41:54 | DA: 14/07/2009,01:40:56
387. 
388. Hash MD5: 48A6CA43A5C921C465F70D9B42B3EF1A
389. 
390. CompanyName: Microsoft Corporation
391. ProductName: Microsoft® Windows® Operating System
392. InternalName: sqmapi
393. OriginalFileName: sqmapi.dll
394. LegalCopyright: © Microsoft Corporation. All rights reserved.
395. ProductVersion: 6.1.7600.16385
396. FileVersion: 6.1.7600.16385 (win7_rtm.090713-1255)
397. 
398. =========================
399. 
400. 
401. "C:\Windows\winsxs\amd64_microsoft-windows-ie-runtimeutilities_31bf3856ad364e35_8.0.7600.20861_none_beee264b3648268f\sqmapi.dll" [ ARCHIVE | 235 Ko ]
402. TC: 14/07/2009,01:40:56 | TM: 14/07/2009,03:41:54 | DA: 14/07/2009,01:40:56
403. 
404. Hash MD5: 48A6CA43A5C921C465F70D9B42B3EF1A
405. 
406. CompanyName: Microsoft Corporation
407. ProductName: Microsoft® Windows® Operating System
408. InternalName: sqmapi
409. OriginalFileName: sqmapi.dll
410. LegalCopyright: © Microsoft Corporation. All rights reserved.
411. ProductVersion: 6.1.7600.16385
412. FileVersion: 6.1.7600.16385 (win7_rtm.090713-1255)
413. 
414. =========================
415. 
416. 
417. "C:\Windows\winsxs\amd64_microsoft-windows-ie-runtimeutilities_31bf3856ad364e35_8.0.7600.20908_none_bf3609bf36112d71\sqmapi.dll" [ ARCHIVE | 235 Ko ]
418. TC: 14/07/2009,01:40:56 | TM: 14/07/2009,03:41:54 | DA: 14/07/2009,01:40:56
419. 
420. Hash MD5: 48A6CA43A5C921C465F70D9B42B3EF1A
421. 
422. CompanyName: Microsoft Corporation
423. ProductName: Microsoft® Windows® Operating System
424. InternalName: sqmapi
425. OriginalFileName: sqmapi.dll
426. LegalCopyright: © Microsoft Corporation. All rights reserved.
427. ProductVersion: 6.1.7600.16385
428. FileVersion: 6.1.7600.16385 (win7_rtm.090713-1255)
429. 
430. =========================
431. 
432. 
433. "C:\Windows\winsxs\amd64_microsoft-windows-ie-runtimeutilities_31bf3856ad364e35_8.0.7600.20949_none_bf0bca593630b68c\sqmapi.dll" [ ARCHIVE | 235 Ko ]
434. TC: 14/07/2009,01:40:56 | TM: 14/07/2009,03:41:54 | DA: 14/07/2009,01:40:56
435. 
436. Hash MD5: 48A6CA43A5C921C465F70D9B42B3EF1A
437. 
438. CompanyName: Microsoft Corporation
439. ProductName: Microsoft® Windows® Operating System
440. InternalName: sqmapi
441. OriginalFileName: sqmapi.dll
442. LegalCopyright: © Microsoft Corporation. All rights reserved.
443. ProductVersion: 6.1.7600.16385
444. FileVersion: 6.1.7600.16385 (win7_rtm.090713-1255)
445. 
446. =========================
447. 
448. 
449. "C:\Windows\winsxs\amd64_microsoft-windows-ie-runtimeutilities_31bf3856ad364e35_8.0.7600.20992_none_beceb8b7365f90e0\sqmapi.dll" [ ARCHIVE | 235 Ko ]
450. TC: 14/07/2009,01:40:56 | TM: 14/07/2009,03:41:54 | DA: 14/07/2009,01:40:56
451. 
452. Hash MD5: 48A6CA43A5C921C465F70D9B42B3EF1A
453. 
454. CompanyName: Microsoft Corporation
455. ProductName: Microsoft® Windows® Operating System
456. InternalName: sqmapi
457. OriginalFileName: sqmapi.dll
458. LegalCopyright: © Microsoft Corporation. All rights reserved.
459. ProductVersion: 6.1.7600.16385
460. FileVersion: 6.1.7600.16385 (win7_rtm.090713-1255)
461. 
462. =========================
463. 
464. 
465. "C:\Windows\winsxs\amd64_microsoft-windows-ie-runtimeutilities_31bf3856ad364e35_8.0.7601.17608_none_c092c9fa1a19f993\sqmapi.dll" [ ARCHIVE | 245 Ko ]
466. TC: 16/06/2011,21:19:56 | TM: 29/04/2011,07:55:21 | DA: 16/06/2011,21:19:56
467. 
468. Hash MD5: FC211BFD7A6AE37902F6D86ED3235159
469. 
470. CompanyName: Microsoft Corporation
471. ProductName: Microsoft® Windows® Operating System
472. InternalName: sqmapi
473. OriginalFileName: sqmapi.dll
474. LegalCopyright: © Microsoft Corporation. All rights reserved.
475. ProductVersion: 6.1.7601.17608
476. FileVersion: 6.1.7601.17608 (win7sp1_gdr.110428-1525)
477. 
478. =========================
479. 
480. 
481. "C:\Windows\winsxs\amd64_microsoft-windows-ie-runtimeutilities_31bf3856ad364e35_8.0.7601.17638_none_c0725a361a324d66\sqmapi.dll" [ ARCHIVE | 245 Ko ]
482. TC: 16/06/2011,21:19:56 | TM: 29/04/2011,07:55:21 | DA: 16/06/2011,21:19:56
483. 
484. Hash MD5: FC211BFD7A6AE37902F6D86ED3235159
485. 
486. CompanyName: Microsoft Corporation
487. ProductName: Microsoft® Windows® Operating System
488. InternalName: sqmapi
489. OriginalFileName: sqmapi.dll
490. LegalCopyright: © Microsoft Corporation. All rights reserved.
491. ProductVersion: 6.1.7601.17608
492. FileVersion: 6.1.7601.17608 (win7sp1_gdr.110428-1525)
493. 
494. =========================
495. 
496. 
497. "C:\Windows\winsxs\amd64_microsoft-windows-ie-runtimeutilities_31bf3856ad364e35_8.0.7601.21718_none_c11196d9333fb54e\sqmapi.dll" [ ARCHIVE | 245 Ko ]
498. TC: 16/06/2011,21:19:56 | TM: 02/05/2011,07:20:18 | DA: 16/06/2011,21:19:56
499. 
500. Hash MD5: E5BC51CDF93E43AF95B582B9E3FF4E4F
501. 
502. CompanyName: Microsoft Corporation
503. ProductName: Microsoft® Windows® Operating System
504. InternalName: sqmapi
505. OriginalFileName: sqmapi.dll
506. LegalCopyright: © Microsoft Corporation. All rights reserved.
507. ProductVersion: 6.1.7601.21718
508. FileVersion: 6.1.7601.21718 (win7sp1_ldr.110501-1507)
509. 
510. =========================
511. 
512. 
513. "C:\Windows\winsxs\amd64_microsoft-windows-ie-runtimeutilities_31bf3856ad364e35_8.0.7601.21754_none_c0e256013363bfb6\sqmapi.dll" [ ARCHIVE | 245 Ko ]
514. TC: 11/08/2011,01:02:43 | TM: 20/11/2010,15:27:26 | DA: 11/08/2011,01:02:43
515. 
516. Hash MD5: 27B9E163740A226B65E4B9E186117911
517. 
518. CompanyName: Microsoft Corporation
519. ProductName: Microsoft® Windows® Operating System
520. InternalName: sqmapi
521. OriginalFileName: sqmapi.dll
522. LegalCopyright: © Microsoft Corporation. All rights reserved.
523. ProductVersion: 6.1.7601.17514
524. FileVersion: 6.1.7601.17514 (win7sp1_rtm.101119-1850)
525. 
526. =========================
527. 
528. 
529. "C:\Windows\winsxs\amd64_microsoft-windows-sqmapi_31bf3856ad364e35_6.1.7600.16385_none_5a32a4b41e7f4452\sqmapi.dll" [ ARCHIVE | 235 Ko ]
530. TC: 14/07/2009,01:40:56 | TM: 14/07/2009,03:41:54 | DA: 14/07/2009,01:40:56
531. 
532. Hash MD5: 48A6CA43A5C921C465F70D9B42B3EF1A
533. 
534. CompanyName: Microsoft Corporation
535. ProductName: Microsoft® Windows® Operating System
536. InternalName: sqmapi
537. OriginalFileName: sqmapi.dll
538. LegalCopyright: © Microsoft Corporation. All rights reserved.
539. ProductVersion: 6.1.7600.16385
540. FileVersion: 6.1.7600.16385 (win7_rtm.090713-1255)
541. 
542. =========================
543. 
544. 
545. "C:\Windows\winsxs\amd64_microsoft-windows-wpd-portabledevicesqm_31bf3856ad364e35_6.1.7600.16385_none_aeea6a65009dc99f\sqmapi.dll" [ ARCHIVE | 235 Ko ]
546. TC: 14/07/2009,01:40:56 | TM: 14/07/2009,03:41:54 | DA: 14/07/2009,01:40:56
547. 
548. Hash MD5: 48A6CA43A5C921C465F70D9B42B3EF1A
549. 
550. CompanyName: Microsoft Corporation
551. ProductName: Microsoft® Windows® Operating System
552. InternalName: sqmapi
553. OriginalFileName: sqmapi.dll
554. LegalCopyright: © Microsoft Corporation. All rights reserved.
555. ProductVersion: 6.1.7600.16385
556. FileVersion: 6.1.7600.16385 (win7_rtm.090713-1255)
557. 
558. =========================
559. 
560. 
561. "C:\Windows\winsxs\Backup\amd64_microsoft-windows-sqmapi_31bf3856ad364e35_6.1.7600.16385_none_5a32a4b41e7f4452_sqmapi.dll_3755dd17" [ ARCHIVE | 235 Ko ]
562. TC: 14/07/2009,04:59:33 | TM: 14/07/2009,04:56:51 | DA: 14/07/2009,04:56:51
563. 
564. Hash MD5: 48A6CA43A5C921C465F70D9B42B3EF1A
565. 
566. CompanyName: Microsoft Corporation
567. ProductName: Microsoft® Windows® Operating System
568. InternalName: sqmapi
569. OriginalFileName: sqmapi.dll
570. LegalCopyright: © Microsoft Corporation. All rights reserved.
571. ProductVersion: 6.1.7600.16385
572. FileVersion: 6.1.7600.16385 (win7_rtm.090713-1255)
573. 
574. =========================
575. 
576. 
577. "C:\Windows\winsxs\Backup\x86_microsoft-windows-sqmapi_31bf3856ad364e35_6.1.7600.16385_none_fe1409306621d31c_sqmapi.dll_3755dd17" [ ARCHIVE | 189 Ko ]
578. TC: 14/07/2009,04:59:34 | TM: 14/07/2009,04:58:16 | DA: 14/07/2009,04:58:16
579. 
580. Hash MD5: 6AC23D88F560593F5138F54C751A9979
581. 
582. CompanyName: Microsoft Corporation
583. ProductName: Microsoft® Windows® Operating System
584. InternalName: sqmapi
585. OriginalFileName: sqmapi.dll
586. LegalCopyright: © Microsoft Corporation. All rights reserved.
587. ProductVersion: 6.1.7600.16385
588. FileVersion: 6.1.7600.16385 (win7_rtm.090713-1255)
589. 
590. =========================
591. 
592. 
593. "C:\Windows\winsxs\Temp\PendingDeletes\$DeleteMe.sqmapi.dll.01cc5b90409cd894.001c" [ VIRTUAL|ENCRYPTED|NOT_CONTENT_INDEXED|OFFLINE|COMPRESSED|REPARSE_POINT|SPARSE_FILE|TEMPORARY|NORMAL|DEVICE|ARCHIVE|DIRECTORY|SYSTEM|HIDDEN|READONLY | 0 o ]
594. TC: [Impossible à obtenir] | TM: [Impossible à obtenir] | DA: [Impossible à obtenir]
595. 
596. Hash MD5: [Impossible à obtenir]
597. 
598. 
599. =========================
600. 
601. 
602. "C:\Windows\winsxs\Temp\PendingDeletes\$DeleteMe.sqmapi.dll.01cc5b9053275077.00dd" [ VIRTUAL|ENCRYPTED|NOT_CONTENT_INDEXED|OFFLINE|COMPRESSED|REPARSE_POINT|SPARSE_FILE|TEMPORARY|NORMAL|DEVICE|ARCHIVE|DIRECTORY|SYSTEM|HIDDEN|READONLY | 0 o ]
603. TC: [Impossible à obtenir] | TM: [Impossible à obtenir] | DA: [Impossible à obtenir]
604. 
605. Hash MD5: [Impossible à obtenir]
606. 
607. 
608. =========================
609. 
610. 
611. "C:\Windows\winsxs\Temp\PendingDeletes\$DeleteMe.sqmapi.dll.01cc5b905329b1d7.00de" [ VIRTUAL|ENCRYPTED|NOT_CONTENT_INDEXED|OFFLINE|COMPRESSED|REPARSE_POINT|SPARSE_FILE|TEMPORARY|NORMAL|DEVICE|ARCHIVE|DIRECTORY|SYSTEM|HIDDEN|READONLY | 0 o ]
612. TC: [Impossible à obtenir] | TM: [Impossible à obtenir] | DA: [Impossible à obtenir]
613. 
614. Hash MD5: [Impossible à obtenir]
615. 
616. 
617. =========================
618. 
619. 
620. "C:\Windows\winsxs\wow64_microsoft-windows-wpd-portabledevicesqm_31bf3856ad364e35_6.1.7600.16385_none_b93f14b734fe8b9a\sqmapi.dll" [ ARCHIVE | 189 Ko ]
621. TC: 14/07/2009,01:27:29 | TM: 14/07/2009,03:16:15 | DA: 14/07/2009,01:27:29
622. 
623. Hash MD5: 6AC23D88F560593F5138F54C751A9979
624. 
625. CompanyName: Microsoft Corporation
626. ProductName: Microsoft® Windows® Operating System
627. InternalName: sqmapi
628. OriginalFileName: sqmapi.dll
629. LegalCopyright: © Microsoft Corporation. All rights reserved.
630. ProductVersion: 6.1.7600.16385
631. FileVersion: 6.1.7600.16385 (win7_rtm.090713-1255)
632. 
633. =========================
634. 
635. 
636. "C:\Windows\winsxs\x86_microsoft-windows-ie-runtimeutilities_31bf3856ad364e35_8.0.7600.16385_none_623447b464d9be31\sqmapi.dll" [ ARCHIVE | 189 Ko ]
637. TC: 14/07/2009,01:27:29 | TM: 14/07/2009,03:16:15 | DA: 14/07/2009,01:27:29
638. 
639. Hash MD5: 6AC23D88F560593F5138F54C751A9979
640. 
641. CompanyName: Microsoft Corporation
642. ProductName: Microsoft® Windows® Operating System
643. InternalName: sqmapi
644. OriginalFileName: sqmapi.dll
645. LegalCopyright: © Microsoft Corporation. All rights reserved.
646. ProductVersion: 6.1.7600.16385
647. FileVersion: 6.1.7600.16385 (win7_rtm.090713-1255)
648. 
649. =========================
650. 
651. 
652. "C:\Windows\winsxs\x86_microsoft-windows-ie-runtimeutilities_31bf3856ad364e35_8.0.7600.16666_none_624aed8864c8971b\sqmapi.dll" [ ARCHIVE | 189 Ko ]
653. TC: 14/07/2009,01:27:29 | TM: 14/07/2009,03:16:15 | DA: 14/07/2009,01:27:29
654. 
655. Hash MD5: 6AC23D88F560593F5138F54C751A9979
656. 
657. CompanyName: Microsoft Corporation
658. ProductName: Microsoft® Windows® Operating System
659. InternalName: sqmapi
660. OriginalFileName: sqmapi.dll
661. LegalCopyright: © Microsoft Corporation. All rights reserved.
662. ProductVersion: 6.1.7600.16385
663. FileVersion: 6.1.7600.16385 (win7_rtm.090713-1255)
664. 
665. =========================
666. 
667. 
668. "C:\Windows\winsxs\x86_microsoft-windows-ie-runtimeutilities_31bf3856ad364e35_8.0.7600.16671_none_623b1c2a64d53459\sqmapi.dll" [ ARCHIVE | 189 Ko ]
669. TC: 14/07/2009,01:27:29 | TM: 14/07/2009,03:16:15 | DA: 14/07/2009,01:27:29
670. 
671. Hash MD5: 6AC23D88F560593F5138F54C751A9979
672. 
673. CompanyName: Microsoft Corporation
674. ProductName: Microsoft® Windows® Operating System
675. InternalName: sqmapi
676. OriginalFileName: sqmapi.dll
677. LegalCopyright: © Microsoft Corporation. All rights reserved.
678. ProductVersion: 6.1.7600.16385
679. FileVersion: 6.1.7600.16385 (win7_rtm.090713-1255)
680. 
681. =========================
682. 
683. 
684. "C:\Windows\winsxs\x86_microsoft-windows-ie-runtimeutilities_31bf3856ad364e35_8.0.7600.16700_none_6285cd3a649d5492\sqmapi.dll" [ ARCHIVE | 189 Ko ]
685. TC: 14/07/2009,01:27:29 | TM: 14/07/2009,03:16:15 | DA: 14/07/2009,01:27:29
686. 
687. Hash MD5: 6AC23D88F560593F5138F54C751A9979
688. 
689. CompanyName: Microsoft Corporation
690. ProductName: Microsoft® Windows® Operating System
691. InternalName: sqmapi
692. OriginalFileName: sqmapi.dll
693. LegalCopyright: © Microsoft Corporation. All rights reserved.
694. ProductVersion: 6.1.7600.16385
695. FileVersion: 6.1.7600.16385 (win7_rtm.090713-1255)
696. 
697. =========================
698. 
699. 
700. "C:\Windows\winsxs\x86_microsoft-windows-ie-runtimeutilities_31bf3856ad364e35_8.0.7600.16722_none_62722df664abbf22\sqmapi.dll" [ ARCHIVE | 189 Ko ]
701. TC: 14/07/2009,01:27:29 | TM: 14/07/2009,03:16:15 | DA: 14/07/2009,01:27:29
702. 
703. Hash MD5: 6AC23D88F560593F5138F54C751A9979
704. 
705. CompanyName: Microsoft Corporation
706. ProductName: Microsoft® Windows® Operating System
707. InternalName: sqmapi
708. OriginalFileName: sqmapi.dll
709. LegalCopyright: © Microsoft Corporation. All rights reserved.
710. ProductVersion: 6.1.7600.16385
711. FileVersion: 6.1.7600.16385 (win7_rtm.090713-1255)
712. 
713. =========================
714. 
715. 
716. "C:\Windows\winsxs\x86_microsoft-windows-ie-runtimeutilities_31bf3856ad364e35_8.0.7600.16766_none_624aef6e64c89442\sqmapi.dll" [ ARCHIVE | 189 Ko ]
717. TC: 14/07/2009,01:27:29 | TM: 14/07/2009,03:16:15 | DA: 14/07/2009,01:27:29
718. 
719. Hash MD5: 6AC23D88F560593F5138F54C751A9979
720. 
721. CompanyName: Microsoft Corporation
722. ProductName: Microsoft® Windows® Operating System
723. InternalName: sqmapi
724. OriginalFileName: sqmapi.dll
725. LegalCopyright: © Microsoft Corporation. All rights reserved.
726. ProductVersion: 6.1.7600.16385
727. FileVersion: 6.1.7600.16385 (win7_rtm.090713-1255)
728. 
729. =========================
730. 
731. 
732. "C:\Windows\winsxs\x86_microsoft-windows-ie-runtimeutilities_31bf3856ad364e35_8.0.7600.16800_none_6285cf20649d51b9\sqmapi.dll" [ ARCHIVE | 189 Ko ]
733. TC: 14/07/2009,01:27:29 | TM: 14/07/2009,03:16:15 | DA: 14/07/2009,01:27:29
734. 
735. Hash MD5: 6AC23D88F560593F5138F54C751A9979
736. 
737. CompanyName: Microsoft Corporation
738. ProductName: Microsoft® Windows® Operating System
739. InternalName: sqmapi
740. OriginalFileName: sqmapi.dll
741. LegalCopyright: © Microsoft Corporation. All rights reserved.
742. ProductVersion: 6.1.7600.16385
743. FileVersion: 6.1.7600.16385 (win7_rtm.090713-1255)
744. 
745. =========================
746. 
747. 
748. "C:\Windows\winsxs\x86_microsoft-windows-ie-runtimeutilities_31bf3856ad364e35_8.0.7600.16839_none_626e61f664ad899b\sqmapi.dll" [ ARCHIVE | 189 Ko ]
749. TC: 14/07/2009,01:27:29 | TM: 14/07/2009,03:16:15 | DA: 14/07/2009,01:27:29
750. 
751. Hash MD5: 6AC23D88F560593F5138F54C751A9979
752. 
753. CompanyName: Microsoft Corporation
754. ProductName: Microsoft® Windows® Operating System
755. InternalName: sqmapi
756. OriginalFileName: sqmapi.dll
757. LegalCopyright: © Microsoft Corporation. All rights reserved.
758. ProductVersion: 6.1.7600.16385
759. FileVersion: 6.1.7600.16385 (win7_rtm.090713-1255)
760. 
761. =========================
762. 
763. 
764. "C:\Windows\winsxs\x86_microsoft-windows-ie-runtimeutilities_31bf3856ad364e35_8.0.7600.20791_none_62af191d7e030c05\sqmapi.dll" [ ARCHIVE | 189 Ko ]
765. TC: 14/07/2009,01:27:29 | TM: 14/07/2009,03:16:15 | DA: 14/07/2009,01:27:29
766. 
767. Hash MD5: 6AC23D88F560593F5138F54C751A9979
768. 
769. CompanyName: Microsoft Corporation
770. ProductName: Microsoft® Windows® Operating System
771. InternalName: sqmapi
772. OriginalFileName: sqmapi.dll
773. LegalCopyright: © Microsoft Corporation. All rights reserved.
774. ProductVersion: 6.1.7600.16385
775. FileVersion: 6.1.7600.16385 (win7_rtm.090713-1255)
776. 
777. =========================
778. 
779. 
780. "C:\Windows\winsxs\x86_microsoft-windows-ie-runtimeutilities_31bf3856ad364e35_8.0.7600.20795_none_62b31a457dff7161\sqmapi.dll" [ ARCHIVE | 189 Ko ]
781. TC: 14/07/2009,01:27:29 | TM: 14/07/2009,03:16:15 | DA: 14/07/2009,01:27:29
782. 
783. Hash MD5: 6AC23D88F560593F5138F54C751A9979
784. 
785. CompanyName: Microsoft Corporation
786. ProductName: Microsoft® Windows® Operating System
787. InternalName: sqmapi
788. OriginalFileName: sqmapi.dll
789. LegalCopyright: © Microsoft Corporation. All rights reserved.
790. ProductVersion: 6.1.7600.16385
791. FileVersion: 6.1.7600.16385 (win7_rtm.090713-1255)
792. 
793. =========================
794. 
795. 
796. "C:\Windows\winsxs\x86_microsoft-windows-ie-runtimeutilities_31bf3856ad364e35_8.0.7600.20831_none_62effa8b7dd26186\sqmapi.dll" [ ARCHIVE | 189 Ko ]
797. TC: 14/07/2009,01:27:29 | TM: 14/07/2009,03:16:15 | DA: 14/07/2009,01:27:29
798. 
799. Hash MD5: 6AC23D88F560593F5138F54C751A9979
800. 
801. CompanyName: Microsoft Corporation
802. ProductName: Microsoft® Windows® Operating System
803. InternalName: sqmapi
804. OriginalFileName: sqmapi.dll
805. LegalCopyright: © Microsoft Corporation. All rights reserved.
806. ProductVersion: 6.1.7600.16385
807. FileVersion: 6.1.7600.16385 (win7_rtm.090713-1255)
808. 
809. =========================
810. 
811. 
812. "C:\Windows\winsxs\x86_microsoft-windows-ie-runtimeutilities_31bf3856ad364e35_8.0.7600.20861_none_62cf8ac77deab559\sqmapi.dll" [ ARCHIVE | 189 Ko ]
813. TC: 14/07/2009,01:27:29 | TM: 14/07/2009,03:16:15 | DA: 14/07/2009,01:27:29
814. 
815. Hash MD5: 6AC23D88F560593F5138F54C751A9979
816. 
817. CompanyName: Microsoft Corporation
818. ProductName: Microsoft® Windows® Operating System
819. InternalName: sqmapi
820. OriginalFileName: sqmapi.dll
821. LegalCopyright: © Microsoft Corporation. All rights reserved.
822. ProductVersion: 6.1.7600.16385
823. FileVersion: 6.1.7600.16385 (win7_rtm.090713-1255)
824. 
825. =========================
826. 
827. 
828. "C:\Windows\winsxs\x86_microsoft-windows-ie-runtimeutilities_31bf3856ad364e35_8.0.7600.20908_none_63176e3b7db3bc3b\sqmapi.dll" [ ARCHIVE | 189 Ko ]
829. TC: 14/07/2009,01:27:29 | TM: 14/07/2009,03:16:15 | DA: 14/07/2009,01:27:29
830. 
831. Hash MD5: 6AC23D88F560593F5138F54C751A9979
832. 
833. CompanyName: Microsoft Corporation
834. ProductName: Microsoft® Windows® Operating System
835. InternalName: sqmapi
836. OriginalFileName: sqmapi.dll
837. LegalCopyright: © Microsoft Corporation. All rights reserved.
838. ProductVersion: 6.1.7600.16385
839. FileVersion: 6.1.7600.16385 (win7_rtm.090713-1255)
840. 
841. =========================
842. 
843. 
844. "C:\Windows\winsxs\x86_microsoft-windows-ie-runtimeutilities_31bf3856ad364e35_8.0.7600.20949_none_62ed2ed57dd34556\sqmapi.dll" [ ARCHIVE | 189 Ko ]
845. TC: 14/07/2009,01:27:29 | TM: 14/07/2009,03:16:15 | DA: 14/07/2009,01:27:29
846. 
847. Hash MD5: 6AC23D88F560593F5138F54C751A9979
848. 
849. CompanyName: Microsoft Corporation
850. ProductName: Microsoft® Windows® Operating System
851. InternalName: sqmapi
852. OriginalFileName: sqmapi.dll
853. LegalCopyright: © Microsoft Corporation. All rights reserved.
854. ProductVersion: 6.1.7600.16385
855. FileVersion: 6.1.7600.16385 (win7_rtm.090713-1255)
856. 
857. =========================
858. 
859. 
860. "C:\Windows\winsxs\x86_microsoft-windows-ie-runtimeutilities_31bf3856ad364e35_8.0.7600.20992_none_62b01d337e021faa\sqmapi.dll" [ ARCHIVE | 189 Ko ]
861. TC: 14/07/2009,01:27:29 | TM: 14/07/2009,03:16:15 | DA: 14/07/2009,01:27:29
862. 
863. Hash MD5: 6AC23D88F560593F5138F54C751A9979
864. 
865. CompanyName: Microsoft Corporation
866. ProductName: Microsoft® Windows® Operating System
867. InternalName: sqmapi
868. OriginalFileName: sqmapi.dll
869. LegalCopyright: © Microsoft Corporation. All rights reserved.
870. ProductVersion: 6.1.7600.16385
871. FileVersion: 6.1.7600.16385 (win7_rtm.090713-1255)
872. 
873. =========================
874. 
875. 
876. "C:\Windows\winsxs\x86_microsoft-windows-ie-runtimeutilities_31bf3856ad364e35_8.0.7601.17608_none_64742e7661bc885d\sqmapi.dll" [ ARCHIVE | 190 Ko ]
877. TC: 16/06/2011,21:19:52 | TM: 29/04/2011,06:57:23 | DA: 16/06/2011,21:19:52
878. 
879. Hash MD5: F640773B53405D6286D8B420E6FFF828
880. 
881. CompanyName: Microsoft Corporation
882. ProductName: Microsoft® Windows® Operating System
883. InternalName: sqmapi
884. OriginalFileName: sqmapi.dll
885. LegalCopyright: © Microsoft Corporation. All rights reserved.
886. ProductVersion: 6.1.7601.17608
887. FileVersion: 6.1.7601.17608 (win7sp1_gdr.110428-1525)
888. 
889. =========================
890. 
891. 
892. "C:\Windows\winsxs\x86_microsoft-windows-ie-runtimeutilities_31bf3856ad364e35_8.0.7601.17638_none_6453beb261d4dc30\sqmapi.dll" [ ARCHIVE | 190 Ko ]
893. TC: 16/06/2011,21:19:52 | TM: 29/04/2011,06:57:23 | DA: 16/06/2011,21:19:52
894. 
895. Hash MD5: F640773B53405D6286D8B420E6FFF828
896. 
897. CompanyName: Microsoft Corporation
898. ProductName: Microsoft® Windows® Operating System
899. InternalName: sqmapi
900. OriginalFileName: sqmapi.dll
901. LegalCopyright: © Microsoft Corporation. All rights reserved.
902. ProductVersion: 6.1.7601.17608
903. FileVersion: 6.1.7601.17608 (win7sp1_gdr.110428-1525)
904. 
905. =========================
906. 
907. 
908. "C:\Windows\winsxs\x86_microsoft-windows-ie-runtimeutilities_31bf3856ad364e35_8.0.7601.21718_none_64f2fb557ae24418\sqmapi.dll" [ ARCHIVE | 190 Ko ]
909. TC: 16/06/2011,21:19:52 | TM: 02/05/2011,07:42:22 | DA: 16/06/2011,21:19:52
910. 
911. Hash MD5: EE0D8A30C42FDE2827789F1A1EAE5E1D
912. 
913. CompanyName: Microsoft Corporation
914. ProductName: Microsoft® Windows® Operating System
915. InternalName: sqmapi
916. OriginalFileName: sqmapi.dll
917. LegalCopyright: © Microsoft Corporation. All rights reserved.
918. ProductVersion: 6.1.7601.21718
919. FileVersion: 6.1.7601.21718 (win7sp1_ldr.110501-1507)
920. 
921. =========================
922. 
923. 
924. "C:\Windows\winsxs\x86_microsoft-windows-ie-runtimeutilities_31bf3856ad364e35_8.0.7601.21754_none_64c3ba7d7b064e80\sqmapi.dll" [ ARCHIVE | 190 Ko ]
925. TC: 11/08/2011,01:02:43 | TM: 20/11/2010,14:21:25 | DA: 11/08/2011,01:02:43
926. 
927. Hash MD5: CE292C4C10B8DB6070F262EA2733F0DC
928. 
929. CompanyName: Microsoft Corporation
930. ProductName: Microsoft® Windows® Operating System
931. InternalName: sqmapi
932. OriginalFileName: sqmapi.dll
933. LegalCopyright: © Microsoft Corporation. All rights reserved.
934. ProductVersion: 6.1.7601.17514
935. FileVersion: 6.1.7601.17514 (win7sp1_rtm.101119-1850)
936. 
937. =========================
938. 
939. 
940. "C:\Windows\winsxs\x86_microsoft-windows-sqmapi_31bf3856ad364e35_6.1.7600.16385_none_fe1409306621d31c\sqmapi.dll" [ ARCHIVE | 189 Ko ]
941. TC: 14/07/2009,01:27:29 | TM: 14/07/2009,03:16:15 | DA: 14/07/2009,01:27:29
942. 
943. Hash MD5: 6AC23D88F560593F5138F54C751A9979
944. 
945. CompanyName: Microsoft Corporation
946. ProductName: Microsoft® Windows® Operating System
947. InternalName: sqmapi
948. OriginalFileName: sqmapi.dll
949. LegalCopyright: © Microsoft Corporation. All rights reserved.
950. ProductVersion: 6.1.7600.16385
951. FileVersion: 6.1.7600.16385 (win7_rtm.090713-1255)
952. 
953. =========================
954. 
955. 
956. 
957. ====== Entrée(s) du registre ======
958. 
959. 
960. [HKLM\Software\Microsoft\Windows\CurrentVersion\Setup\Sysprep\Cleanup]
961. "{1e7f4452-a4b4-5a32-d01e-70397b096ced}"="sqmapi.dll,SqmSysprepCleanup" (REG_SZ)
962. 
963. [HKLM\Software\Microsoft\Windows\CurrentVersion\Setup\Sysprep\Generalize]
964. "{1e7f4452-a4b4-5a32-5cc0-12a85b132913}"="sqmapi.dll,SqmSysprepGeneralize" (REG_SZ)
965. 
966. [HKLM\Software\Microsoft\Windows\CurrentVersion\Setup\Sysprep\Specialize]
967. "{1e7f4452-a4b4-5a32-23c7-60544b9fbb46}"="sqmapi.dll,SqmSysprepSpecialize" (REG_SZ)
968. 
969. [HKU\S-1-5-21-2433825930-3787344892-443290066-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\WordWheelQuery]
970. "2"="sqmapi.dll" (REG_BINARY)
971. 
972. =========================
973. 
974. Fin à: 02:29:12 le 22/08/2011
975. 597229 Éléments analysés
976. 
977. =========================
978. E.O.F

juju666 · Answer

héhé ^^
bah tu vois qu'il existe sur ton ordi ^^

ouvre le menu démarrer, tape exécuter, ouvre le
tape ceci :

regsvr32.dll C:\Program Files (x86)\Windows Live\Photo Gallery\sqmapi.dll

valide par ok.
dis moi le message qui apparait

CaillouxIer · Answer

hé hé hé , t'arrive à lire entre les (1000) lignes, trop balaise :)

alors il me met:
"window ne trouve pas regsvr32.dll, vérifier que vous avez bien entrer le nom..."

CaillouxIer · Answer

j'ai réessayer juste en commençant par "C:\Proram..." et la le discour change!

ça donne:

"vous essayer d'ouvrir un fichier.dll
ces fichiers sont utilisés par le système d'exploitation et d'autres programmes
leur modification risque d'endommager le système

...si vous voulez ouvrir ce fichier, cliquer sur ouvrir avec... 
sinon, faites étoile"

hé hé hé... j'ai glissé un piège dans le message^^

g3n-h@ckm@n · Answer

salut pour avancer essaie plutot :

regsvr32 C:\Program Files (x86)\Windows Live\Photo Gallery\sqmapi.dll

juju666 · Answer

Hello,

Juju a écrit d'la merde :P

tape ça :

regsvr32 "C:\Program Files (x86)\Windows Live\Photo Gallery\sqmapi.dll"

(avec les guillemets)

juju666 · Answer

mdr :P

télécharge et exécute ce correctif : http://www.microsoft.com/downloads/details.aspx?FamilyID=df012b1b-444a-4ca3-bf3c-def7b9e7e26a

CaillouxIer · Answer

vu que j'utilise firefox et non explorer, je le télécharge quand même?

juju666 · Answer

oui ton soucis avec la dll vient de là ;)

juju666 · Answer

Bouton Windows > Dans la recherche tape "invite"
Dans les résultats tu auras "Invite de commandes"
Clic droit>"exécuter en tant qu'administrateur" sur "Invite de commande"
Tape sfc /scannow et valide par la touche Enter

CaillouxIer · Answer

ok c'est fait :) 
(euh, je le ferme normalement le truc Invite de commande?)

il me met que des fichiers endommagés ont pu être réparés, mais il me refuse l'accès au rapport (même si je rend accessible les fichiers systèmes et les fichiers cachés)

juju666 · Answer

Pas besoin du rapport :)

Retente l'installation du Service Pack 1

CaillouxIer · Answer

bon^^
bah je iens de faire une nouvelle restauration du système parce que je n'avais à nouveau plus accès à rien sauf en mode sans échec :oS

juju666 · Answer

Ah ... mince ...

Heu, la restauration date de quand ?

CaillouxIer · Answer

de aujourd'hui 17h30 (juste avant la tentative de mise à jour en fait)

:)

juju666 · Answer

donc ça va ! :D

j'ai trouvé ça sur un autre forum :

Installez l'outil d'analyse de l'installation conforme des mises à jour du système pour Windows 7: https://docs.microsoft.com/en-us/troubleshoot/windows-server/deployment/fix-windows-update-errors
Réinitialisez les composants de Windows Update: https://docs.microsoft.com/en-us/windows/deployment/update/windows-update-resources
Retentez l'installation du Service Pack 1 

tiens moi au courant ?

CaillouxIer · Answer

ok ça roule ;)

g3n-h@ckm@n · Answer

tiens j'ai changé ce que tu viens de dire du coup c'est plus drôle ^^

https://www.cjoint.com/?AHye3iKiZWP

juju666 · Answer

lol :o) 

bon, je t'avoue, je commence à sécher ... :o(

g3n-h@ckm@n · Answer

hello

c'est possible de relire un zhpdiag ?

CaillouxIer · Answer

yop yop!
ok, je re-scan et je t'envoie le lien :)

CaillouxIer · Answer

https://pjjoint.malekal.com/files.php?id=ZHPDiag_u9v15y8u13d9b12e10t15p12c15e13e116w14e1010o8e12d148

voili voiloux :)

g3n-h@ckm@n · Answer

bon y'a un truc qui redroppe

desactive ton antivirus
desactive Windows defender si présent
desactive ton pare-feu

Ferme toutes tes appilications en cours

telecharge et enregistre ceci sur ton bureau :

Pre_Scan

mirroir :

http://www.archive-host.com

s'il n'est pas sur ton bureau coupe-le de ton dossier telechargements et colle-le sur ton bureau

Avertissement: Il y aura une extinction du bureau pendant le scan --> pas de panique. 

une fois telechargé lance-le , laisse faire le scan jusqu'à l'apparition de "Pre_scan.txt" sur le bureau.

si 'outil est bloqué par l'infection utilise cette version : Version .pif

si l'outil detecte un proxy et que tu n'en as pas installé clique sur "supprimer le proxy"

si l'outil semble ne pas avoir fonctionné renomme-le winlogon , ou change son extension en .com ou .scr

 Il se peut qu'une multitude de fenêtres noires clignotent , laisse-le travailler 

Poste Pre_Scan_la_date_et_l'heure.txt qui apparaitra sur le bureau en fin de scan

&#9654&#9654&#9654 NE LE POSTE PAS SUR LE FORUM (il est trop long)

clique sur ce lien : http://www.cijoint.fr/

&#9654 Clique sur Parcourir et cherche le fichier ci-dessus.

&#9654 Clique sur Ouvrir.

&#9654 Clique sur "Cliquez ici pour déposer le fichier".

Un lien de cette forme :

http://www.cijoint.fr/cjlink.php?file=cjge368/cijSKAP5fU.txt

est ajouté dans la page.

&#9654 Copie ce lien dans ta réponse. 

si ton bureau ne reapparait pas => ctrl+alt+supp , gestionnaire des taches => onglet fichier => nouvelle tache puis tape explorer

CaillouxIer · Answer

voili voiloux :)
j'ai effectivement dût utilisé le second lien que tu as donné.


http://www.cijoint.fr/cjlink.php?file=cj201108/cijeID0SnJ.txt

g3n-h@ckm@n · Answer

fais glisser une icone n'importe quel fichier sur Pre_scan , pre_script va apparaitre

Lance Pre_script , une page vierge va s'ouvrir.

selectionne tout le texte en gras ci-dessous, puis (clic droit/copier ou ctrl+c) :
___________________________________________________
Registry::
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 
"Adobe Reader Speed Launcher"=-
"LManager"=-
"PlayMovie"=-
"QuickTime Task"=-
"iTunesHelper"=-
""=-    
[HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Toolbar]  
"Locked"=-     
[-HKEY_CURRENT_USER\Software\Safer Networking Limited]  
[-HKEY_LOCAL_MACHINE\Software\Safer Networking Limited]
[-HKEY_LOCAL_MACHINE\Software\Uniblue]  

txt::
C:\Windows\InstallWinRELP.cmd             

folder::
C:\025fd215bdddc0873f7fa7          
C:\ad340161a57aa04257a7fba49a13      
C:\e3ec854e6aad8c1f70b1c078      
C:\ProgramData\Spybot - Search & Destroy    
C:\Program Files (x86)\Spybot - Search & Destroy    

Host::    
  
attrib::                                    
___________________________________________________

colle-le ensuite (clic droit/coller ou ctrl+V) dans la page vierge.

puis onglet fichier => enregistrer (pas enregistrer sous...) , puis ferme le texte

des fenetres noires risquent de clignoter , c'est normal , c'est le programme qui travaille 

poste Pre_Script.txt qui apparaitra sur le bureau en fin de travail 

si ton bureau ne reapparait pas => ctrl+alt+supp , gestionnaire des taches => onglet fichier => nouvelle tache puis tape explorer

CaillouxIer · Answer

ça va bien aujourd'hui?

Bon, voilà c'est fait!


¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Pre_Script | 1.0.2.65 ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

¤¤¤¤¤ XP | Vista | Seven - 32/64 bits ¤¤¤¤¤

Mise à jour : 20/08/2011 | 11.30 Par g3n-h@ckm@n
Utilisateur : Camille (Administrateurs)
Ordinateur : CAILLASSELAND
Système d'exploitation : Windows 7 Home Premium (64 bits)
Internet Explorer : 8.0.7600.16385
Mozilla Firefox : 6.0 (fr)

Switchs possibles :

processes:: | file:: | folder:: | Registry::
Driver:: | replace:: | DNS:: | Command:: 
attrib:: | txt:: | Host:: | NsLook::
list:: | IP::

Script : 17:52:36

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤
¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

Modification du registre effectuée

¤

Supprimé : C:\025fd215bdddc0873f7fa7
Supprimé : C:\ad340161a57aa04257a7fba49a13
Supprimé : C:\e3ec854e6aad8c1f70b1c078
Supprimé : C:\ProgramData\Spybot - Search & Destroy
Supprimé : C:\Program Files (x86)\Spybot - Search & Destroy

¤


¤ Hosts

#	127.0.0.1       localhost
#	::1             localhost
# Start of entries inserted by Spybot - Search & Destroy
127.0.0.1	www.007guard.com
127.0.0.1	007guard.com
127.0.0.1	008i.com
127.0.0.1	www.008k.com
127.0.0.1	008k.com
127.0.0.1	www.00hq.com
127.0.0.1	00hq.com
127.0.0.1	010402.com
127.0.0.1	www.032439.com
127.0.0.1	032439.com
127.0.0.1	www.0scan.com
127.0.0.1	0scan.com
127.0.0.1	1000gratisproben.com
127.0.0.1	www.1000gratisproben.com
127.0.0.1	1001namen.com
127.0.0.1	www.1001namen.com
127.0.0.1	100888290cs.com
127.0.0.1	www.100888290cs.com
127.0.0.1	www.100sexlinks.com
127.0.0.1	100sexlinks.com
127.0.0.1	10sek.com
127.0.0.1	www.10sek.com
127.0.0.1	www.1-2005-search.com

[.......]

¤ Hosts Fix

127.0.0.1       localhost



¤

Disques externes : 0 Objets réattribués
Disque Local : 15 Objets réattribués
Utilisateurs : 1 Objets réattribués
ProgramFiles : 10 Objets réattribués
Music : 609 Objets réattribués
Pictures : 0 Objets réattribués
Videos : 0 Objets réattribués
Downloads : 0 Objets réattribués
Desktop : 331 Objets réattribués
Links : 0 Objets réattribués
Searches : 3 Objets réattribués
Contacts : 0 Objets réattribués
Saved Games : 0 Objets réattribués
Favorites : 0 Objets réattribués
Documents : 5 Objets réattribués
Windows : 102 Objets réattribués
StartMenu : 2 Objets réattribués
Librairies : 0 Objets réattribués
Quick Launch : 2 Objets réattribués
%AppData% : 12 Objets réattribués

¤


explorer.exe -> Processus redémarré

Fin : 17:56:55

¤¤¤¤¤¤¤¤¤¤ ( EOF ) ¤¤¤¤¤¤¤¤¤¤

g3n-h@ckm@n · Answer

apparemment t'avais perdu des musiques :)

CaillouxIer · Answer

^^
c'est fort possible :)

g3n-h@ckm@n · Answer

redemarre ton ordi , relance zhpdiag , coche tout au tournevis , et heberge le rapport

CaillouxIer · Answer

yop yop!

je crois que ma copine a merdé, elle a telecharger un antivirus  on-line avant d'aller bosser et maintenant il y a un souci,  ZHPdiag bloque à 61% et m'envoie ce message d'erreur:
"violation d'accès à l'adresse 00405144 dans le module ZHPDiag.exe.
Lecture de l'adresse 202D4125"

 ... je fais quoi?

g3n-h@ckm@n · Answer

tu l'executes avec le clic droit / ecexuter en tant qu'.... ?

CaillouxIer · Answer

euh oui...

je viens de le retélécharger et de ke réinstaller, et quand je l'ai éxécuté il m'a dit: attention le serveur zébulon n'est pas disponible, ou quelque chose approchant.

et ensuite il a replanté à 61%...

g3n-h@ckm@n · Answer

ok decoche la 061

CaillouxIer · Answer

Ok, en fait, ça plante que quand je coche toutes les case du tournevis, parce que sinon j'ai réussi à faire un scan normal.

j'héberge le rapport?

g3n-h@ckm@n · Answer

allez ca nous dira certainement

CaillouxIer · Answer

à 65% ça m'envoie un message de problème de license...:

"SYSINTERNALS SOFTWARE LICENSE TERMS
These license terms are an agreement between Sysinternals (a wholly owned subsidiary of Microsoft Corporation) and you.  Please read them.  They apply to the software you are downloading from Systinternals.com, which includes the media on which you received it, if any.  The terms also apply to any Sysinternals
...."

c'est grave?

CaillouxIer · Answer

Bon, j'ai annulé comme j'ai pu, et voili voiloux :o)


https://pjjoint.malekal.com/files.php?id=ZHPDiag_f13c15c9s13g6r6u11z7q10w13c15c10r15v12t9o7q5d15z12r12

g3n-h@ckm@n · Answer

t'aurais du clique sur "agree" ^^

CaillouxIer · Answer

^^

moi quand je sais pas je clique sur la croix :o)

c'est pour quoi qu'il demande agree?

je relance et je clique agree?

g3n-h@ckm@n · Answer

sélectionne les lignes ci-dessous et copie les dans le Presse-papier (Ctrl C)

O23 - Service: McAfee Application Installer Cleanup (0321091266065186) (0321091266065186mcinstcleanup) - Clé orpheline    
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{83ff80f4-8c74-4b80-b5ba-c8ddd434e5c4}]   
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{83ff80f4-8c74-4b80-b5ba-c8ddd434e5c4}] 
SS - | Auto  0 |  (0321091266065186mcinstcleanup) . (...) - C:\Users\Camille\AppData\Local\Temp\032109~1.exe 


  
Pour Xp : Double clique sur l'icône ZHPFix.exe sur ton Bureau.

Pour Vista : Clique droit sur l'icône ZHPFix.exe sur ton Bureau,
puis sélectionne 'Exécuter en tant qu'administrateur'.

- Clique sur l'icone représentant la lettre H (« coller les lignes Helper ») 
- Les lignes se collent automatiquement dans ZHPFix, sinon colle les lignes 
- Clique sur le bouton « GO » pour lancer le nettoyage,
- Copie/colle la totalité du rapport dans ta prochaine réponse

CaillouxIer · Answer

c'est fait :)



Rapport de ZHPFix 1.12.3357 par Nicolas Coolman, Update du 23/08/2011
Fichier d'export Registre : 
Run by Camille at 26/08/2011 01:20:04
Windows 7 Home Premium Edition, 64-bit  (Build 7600)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html

========== Clé(s) du Registre ==========
SUPPRIME Key: Service: 0321091266065186mcinstcleanup
SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{83ff80f4-8c74-4b80-b5ba-c8ddd434e5c4}
SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{83ff80f4-8c74-4b80-b5ba-c8ddd434e5c4}
ABSENT Key: Service: 0321091266065186mcinstcleanup

========== Fichier(s) ==========
ABSENT File: c:\users\camille\appdata\local	emp\032109~1.exe


========== Récapitulatif ==========
4 : Clé(s) du Registre
1 : Fichier(s)


End of the scan in 00mn 02s

========== Chemin de fichier rapport ==========
C:\ZHP\ZHPFix[R1].txt - 26/08/2011 01:20:04 [903]

g3n-h@ckm@n · Answer

/!\ ATTENTION SUIVRE A LA LETTRE CES INDICATIONS/!\ __________________________________________________________ >Ce logiciel n'est à utiliser que prescrit par un helper qualifié et formé à l'outil.< >>>>>>>Ne pas utiliser en dehors de ce cas de figure : dangereux!<<<<<<<< ===================================================== ▶ Surtout , pense à l'enregistrement à renommer Combofix en "ton prenom.exe" avant qu'il soit enregistré sur ton disque dur Telecharge ici : Combofix Avant d'utiliser ComboFix : Si tu utilises AVG, IL FAUT IMPERATIVEMENT LE DESINSTALLER avant d'utiliser Combofix car il peut causer des dégâts en interaction avec l'outil pouvant mener à la réinstallation totale du système. La simple désactivation du résident n'est pas suffisante. Télécharge le désinstalleur d'AVG sur ce lien : https://www.avg.com/fr-fr/avg-remover Choisis la version adéquate (32 ou 64 bits)/!\ Les logiciels d'émulation de CD comme Daemon Tools peuvent gêner les outils de désinfection. Utilise Defogger pour les désactiver temporairement : ▶ Télécharge Defogger (de jpshortstuff) sur ton Bureau ▶ Lance le Une fenêtre apparait : clique sur "Disable" ▶ Fais redémarrer l'ordinateur si l'outil te le demande Note : Quand nous aurons terminé la désinfection, tu pourras réactiver ces logiciels en relançant Defogger et en cliquant sur "Re-enable" _________________________________________________________ >> referme les fenêtres de tous les programmes en cours. >> Désactive provisoirement et seulement le temps de l'utilisation de ComboFix, >>la protection en temps réel de ton Antivirus et de tes Antispywares, >>qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil. °°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°° si tu as XP => double clique si tu as Vista ou windows 7 => clic droit "executer en tant que...." sur combofix renommé ¤¤¤¤¤¤¤¤¤¤ LAISSE-LE INSTALLER LA CONSOLE DE RECUPERATION S'IL TE LE DEMANDE ¤¤¤¤¤¤¤¤¤¤ ▶ !!!!!NE TOUCHE A RIEN PENDANT LE TRAVAIL DE COMBOFIX (SOURIS/CLAVIER.....)!!!!! ▶ n'oublie pas de reactiver la garde de ton Antivirus et de tes Antispywares, avant de te reconnecter à internet. ▶▶ Reviens sur le forum, et copie et colle la totalité du contenu de C:\Combofix.txt dans ton prochain message.

CaillouxIer · Answer

euh... Defogger a pas l'air heureux:

"Deffoger ranto completion, but one ou mores errors occured. See deffoger_disable.og for more details."

Vu qu'il y a une grosse croix rouge dans la fenêtre, j'ai l'impression que c'est moyen, et comme ton message fait un peu peur, j'attends que tu me dises si je continue ou pas :o)

g3n-h@ckm@n · Answer

fais la suite quand meme :)

CaillouxIer · Answer

Voilà c'est fait!

par contre j'espère pas avoir merdé, parce que dans un premier temps j'ai cru que ça avait planté lors du redémarrage, donc j'ai stoppé et relancé comboFix et en fait c'était juste très long lors du redémarrage...
et autre truc: je crois que avast a un souci, quand j'ai voulu le réactiver, il marqueait des erreurs pour certaines protections résidentes...



ComboFix 11-08-25.05 - Camille 26/08/2011   9:24.2.2 - x64
Microsoft Windows 7 Édition Familiale Premium   6.1.7600.0.1252.33.1036.18.4091.2816 [GMT 2:00]
Lancé depuis: c:\users\Camille\Desktop\camille.exe.exe
AV: avast! Antivirus *Enabled/Updated* {2B2D1395-420B-D5C9-657E-930FE358FC3C}
SP: avast! Antivirus *Enabled/Updated* {904CF271-6431-DA47-5FCE-A87D98DFB681}
SP: Windows Defender *Enabled/Updated* {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
.
.
((((((((((((((((((((((((((((((((((((   Autres suppressions   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
C:\camille.exe
c:\camille.exe\N_\5796
c:\camille.exe\NIRKMD.3XE
.
.
(((((((((((((((((((((((((((((   Fichiers créés du 2011-07-26 au 2011-08-26  ))))))))))))))))))))))))))))))))))))
.
.
2011-08-26 07:33 . 2011-08-26 07:33	--------	d-----w-	c:\users\Default\AppData\Local	emp
2011-08-25 06:35 . 2011-08-25 06:35	--------	d-----w-	c:\users\Camille\AppData\Roaming\f-secure
2011-08-25 06:35 . 2011-08-25 06:35	--------	d-----w-	c:\programdata\F-Secure
2011-08-24 15:57 . 2011-08-25 15:56	--------	d-----w-	C:\Kill'em
2011-08-24 13:11 . 2011-07-09 05:14	2048	----a-w-	c:\windows\system32	zres.dll
2011-08-24 13:11 . 2011-07-09 04:30	2048	----a-w-	c:\windows\SysWow64	zres.dll
2011-08-23 14:35 . 2011-08-16 06:48	8862544	----a-w-	c:\programdata\Microsoft\Windows Defender\Definition Updates\{C8CB697C-BDE9-4A04-B7F9-FD9C22DCF6DF}\mpengine.dll
2011-08-22 21:02 . 2011-08-22 21:02	--------	d-----w-	c:\windows\CheckSur
2011-08-22 15:19 . 2011-08-23 14:17	--------	d-----w-	c:\windows\system32\SPReview
2011-08-22 00:10 . 2009-10-10 03:17	14336	----a-w-	c:\windows\system32\drivers\sffp_sd.sys
2011-08-21 16:33 . 2011-08-25 22:22	512	----a-w-	C:\PhysicalDisk0_MBR.bin
2011-08-21 16:21 . 2011-08-25 23:20	--------	d-----w-	C:\ZHP
2011-08-21 16:19 . 2011-08-25 22:22	--------	d-----w-	c:\program files (x86)\ZHPDiag
2011-08-21 11:57 . 2011-08-21 11:57	--------	d-----w-	c:\users\Camille\AppData\Local\ElevatedDiagnostics
2011-08-20 22:49 . 2011-08-21 13:51	--------	d---a-w-	C:\Navilog1
2011-08-20 22:48 . 2011-08-20 22:49	--------	d-----w-	c:\program files (x86)\Navilog1
2011-08-20 16:54 . 2011-08-21 16:16	--------	d-----w-	c:\program files (x86)\Ad-Remover
2011-08-16 08:21 . 2011-08-16 08:21	--------	d-----w-	c:\programdata\{3C0AACBF-B491-4BE5-BAF9-AA46E0629E42}
2011-08-16 07:52 . 2011-08-16 07:52	--------	d-----w-	c:\users\Camille\AppData\Roaming\Malwarebytes
2011-08-16 07:52 . 2011-08-16 07:52	--------	d-----w-	c:\programdata\Malwarebytes
2011-08-16 07:52 . 2011-08-19 11:50	--------	d-----w-	c:\program files (x86)\Malwarebytes' Anti-Malware
2011-08-16 07:52 . 2011-07-06 17:52	25912	----a-w-	c:\windows\system32\drivers\mbam.sys
2011-08-16 07:40 . 2011-08-16 07:40	--------	d-----w-	c:\users\Camille\AppData\Local\PackageAware
2011-08-15 20:47 . 2011-08-15 20:47	--------	d-----w-	c:\windows\system32\EventProviders
2011-08-11 01:01 . 2011-08-11 01:01	--------	d-sh--w-	c:\windows\system32\%APPDATA%
2011-08-10 23:02 . 2011-07-16 05:04	6144	---ha-w-	c:\windows\system32\api-ms-win-security-base-l1-1-0.dll
.
.
.
((((((((((((((((((((((((((((((((((   Compte-rendu de Find3M   ))))))))))))))))))))))))))))))))))))))))))))))))
.
2011-07-16 04:32 . 2011-08-10 23:03	44032	----a-w-	c:\windows\apppatch\acwow64.dll
2011-07-04 11:43 . 2010-06-30 06:56	40112	----a-w-	c:\windows\avastSS.scr
2011-07-04 11:43 . 2010-02-13 09:34	199304	----a-w-	c:\windows\SysWow64\aswBoot.exe
2011-07-04 11:43 . 2011-01-23 22:40	253888	----a-w-	c:\windows\system32\aswBoot.exe
2011-07-04 11:36 . 2011-05-18 15:06	600920	----a-w-	c:\windows\system32\drivers\aswSnx.sys
2011-07-04 11:36 . 2010-02-13 09:34	288088	----a-w-	c:\windows\system32\drivers\aswSP.sys
2011-07-04 11:35 . 2010-02-13 09:34	45400	----a-w-	c:\windows\system32\drivers\aswTdi.sys
2011-07-04 11:32 . 2010-02-13 09:34	31064	----a-w-	c:\windows\system32\drivers\aswRdr.sys
2011-07-04 11:32 . 2010-02-13 09:34	64856	----a-w-	c:\windows\system32\drivers\aswMonFlt.sys
2011-07-04 11:32 . 2010-02-13 09:34	22360	----a-w-	c:\windows\system32\drivers\aswFsBlk.sys
2011-06-11 02:56 . 2011-07-13 09:08	3134464	----a-w-	c:\windows\system32\win32k.sys
.
.
(((((((((((((((((((((((((((((((((   Points de chargement Reg   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés 
REGEDIT4
.
[HKEY_LOCAL_MACHINE\software\wow6432node\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\egisPSDP]
@="{30A0A3F6-38AC-4C53-BB8B-0D95238E25BA}"
[HKEY_CLASSES_ROOT\CLSID\{30A0A3F6-38AC-4C53-BB8B-0D95238E25BA}]
2009-08-07 09:18	120104	----a-w-	c:\program files (x86)\EgisTec\MyWinLocker 3\x86\PSDProtect.dll
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"ConsentPromptBehaviorAdmin"= 5 (0x5)
"ConsentPromptBehaviorUser"= 3 (0x3)
"EnableLUA"= 0 (0x0)
"EnableUIADesktopToggle"= 0 (0x0)
.
[HKEY_LOCAL_MACHINE\software\wow6432node\microsoft\windows nt\currentversion\drivers32]
"aux"=wdmaud.drv
.
R2 clr_optimization_v4.0.30319_32;Microsoft .NET Framework NGEN v4.0.30319_X86;c:\windows\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe [2010-03-18 130384]
R2 clr_optimization_v4.0.30319_64;Microsoft .NET Framework NGEN v4.0.30319_X64;c:\windows\Microsoft.NET\Framework64\v4.0.30319\mscorsvw.exe [2010-03-18 138576]
R3 NTIBackupSvc;NTI Backup Now 5 Backup Service;c:\program files (x86)\NewTech Infosystems\NTI Backup Now 5\BackupSvc.exe [2009-06-18 50432]
R3 RSUSBSTOR;RtsUStor.Sys Realtek USB Card Reader;c:\windows\system32\Drivers\RtsUStor.sys [x]
R3 RtsUIR;Realtek IR Driver;c:\windows\system32\DRIVERS\Rts516xIR.sys [x]
R3 USBAAPL64;Apple Mobile USB Driver;c:\windows\system32\Drivers\usbaapl64.sys [x]
R3 WatAdminSvc;Service Windows Activation Technologies;c:\windows\system32\Wat\WatAdminSvc.exe [x]
S1 aswSnx;aswSnx; [x]
S1 aswSP;aswSP; [x]
S1 mwlPSDFilter;mwlPSDFilter;c:\windows\system32\DRIVERS\mwlPSDFilter.sys [x]
S1 mwlPSDNServ;mwlPSDNServ;c:\windows\system32\DRIVERS\mwlPSDNServ.sys [x]
S1 mwlPSDVDisk;mwlPSDVDisk;c:\windows\system32\DRIVERS\mwlPSDVDisk.sys [x]
S1 vwififlt;Virtual WiFi Filter Driver;c:\windows\system32\DRIVERS\vwififlt.sys [x]
S2 aswFsBlk;aswFsBlk; [x]
S2 aswMonFlt;aswMonFlt;c:\windows\system32\drivers\aswMonFlt.sys [x]
S2 ePowerSvc;Acer ePower Service;c:\program files\Acer\Acer ePower Management\ePowerSvc.exe [2009-08-05 844320]
S2 Greg_Service;GRegService;c:\program files (x86)\Acer\Registration\GregHSRW.exe [2009-06-04 1150496]
S2 MWLService;MyWinLocker Service;c:\program files (x86)\EgisTec\MyWinLocker 3\x86\MWLService.exe [2009-08-07 311592]
S2 NTI IScheduleSvc;NTI IScheduleSvc;c:\program files (x86)\NewTech Infosystems\Acer Backup Manager\IScheduleSvc.exe [2009-08-21 62720]
S2 NTISchedulerSvc;NTI Backup Now 5 Scheduler Service;c:\program files (x86)\NewTech Infosystems\NTI Backup Now 5\SchedulerSvc.exe [2009-06-18 144640]
S2 Updater Service;Updater Service;c:\program files\Acer\Acer Updater\UpdaterService.exe [2009-07-04 240160]
S3 k57nd60a;Broadcom NetLink (TM) Gigabit Ethernet - NDIS 6.0;c:\windows\system32\DRIVERS\k57nd60a.sys [x]
S3 NVHDA;Service for NVIDIA High Definition Audio Driver;c:\windows\system32\drivers
vhda64v.sys [x]
.
.
.
--------- x86-64 -----------
.
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\00avast]
@="{472083B0-C522-11CF-8763-00608CC02F24}"
[HKEY_CLASSES_ROOT\CLSID\{472083B0-C522-11CF-8763-00608CC02F24}]
2011-07-04 11:43	134384	----a-w-	c:\program files\Alwil Software\Avast5\ashShA64.dll
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\egisPSDP]
@="{30A0A3F6-38AC-4C53-BB8B-0D95238E25BA}"
[HKEY_CLASSES_ROOT\CLSID\{30A0A3F6-38AC-4C53-BB8B-0D95238E25BA}]
2009-08-07 09:19	137512	----a-w-	c:\program files (x86)\EgisTec\MyWinLocker 3\x64\PSDProtect.dll
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"IAAnotif"="c:\program files (x86)\Intel\Intel Matrix Storage Manager\iaanotif.exe" [2009-06-05 186904]
"mwlDaemon"="c:\program files (x86)\EgisTec\MyWinLocker 3\x86\mwlDaemon.exe" [2009-08-07 349480]
"NvCplDaemon"="c:\windows\system32\NvCpl.dll" [2009-07-28 16334880]
"RtHDVCpl"="c:\program files\Realtek\Audio\HDA\RAVCpl64.exe" [2009-08-06 8060960]
"PLFSetI"="c:\windows\PLFSetI.exe" [2009-10-15 200704]
"Acer ePower Management"="c:\program files\Acer\Acer ePower Management\ePowerTray.exe" [2009-08-05 828960]
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
"LoadAppInit_DLLs"=0x0
.
------- Examen supplémentaire -------
.
uStart Page = hxxp://www.google.com/
uLocal Page = c:\windows\SysWOW64\blank.htm
mLocal Page = c:\windows\SysWOW64\blank.htm
uInternet Settings,ProxyOverride = *.local
IE: E&xport to Microsoft Excel - c:\progra~2\MICROS~2\Office12\EXCEL.EXE/3000
IE: Google Sidewiki... - c:\program files (x86)\Google\Google Toolbar\Component\GoogleToolbarDynamic_mui_en_60D6097707281E79.dll/cmsidewiki.html
TCP: DhcpNameServer = 212.27.40.240 212.27.40.241
FF - ProfilePath - c:\users\Camille\AppData\Roaming\Mozilla\Firefox\Profiles\mts2fh18.default\
FF - prefs.js: keyword.URL - hxxp://fr.search.yahoo.com/search?fr=greentree_ff1&ei=utf-8&type=302398&p=
.
- - - - ORPHELINS SUPPRIMES - - - -
.
SafeBoot-mcmscsvc
SafeBoot-MCODS
Toolbar-Locked - (no file)
HKLM-Run-SynTPEnh - c:\program files (x86)\Synaptics\SynTP\SynTPEnh.exe
AddRemove-{09FF4DB8-7DE9-4D47-B7DB-915DB7D9A8CA} - c:\programdata\{3C0AACBF-B491-4BE5-BAF9-AA46E0629E42}\bm_installer.exe
.
.
.
--------------------- CLES DE REGISTRE BLOQUEES ---------------------
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{0BE09CC1-42E0-11DD-AE16-0800200C9A66}]
@Denied: (A 2) (Everyone)
@="FlashBroker"
"LocalizedString"="@c:\Windows\system32\Macromed\Flash\FlashUtil10b.exe,-101"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{0BE09CC1-42E0-11DD-AE16-0800200C9A66}\Elevation]
"Enabled"=dword:00000001
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{0BE09CC1-42E0-11DD-AE16-0800200C9A66}\LocalServer32]
@="c:\Windows\SysWow64\Macromed\Flash\FlashUtil10b.exe"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{0BE09CC1-42E0-11DD-AE16-0800200C9A66}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}]
@Denied: (A 2) (Everyone)
@="Shockwave Flash Object"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\InprocServer32]
@="c:\Windows\SysWow64\Macromed\Flash\Flash10b.ocx"
"ThreadingModel"="Apartment"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\MiscStatus]
@="0"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\ProgID]
@="ShockwaveFlash.ShockwaveFlash.10"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\ToolboxBitmap32]
@="c:\Windows\SysWow64\Macromed\Flash\Flash10b.ocx, 1"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\TypeLib]
@="{D27CDB6B-AE6D-11cf-96B8-444553540000}"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\Version]
@="1.0"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\VersionIndependentProgID]
@="ShockwaveFlash.ShockwaveFlash"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}]
@Denied: (A 2) (Everyone)
@="Macromedia Flash Factory Object"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\InprocServer32]
@="c:\Windows\SysWow64\Macromed\Flash\Flash10b.ocx"
"ThreadingModel"="Apartment"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\ProgID]
@="FlashFactory.FlashFactory.1"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\ToolboxBitmap32]
@="c:\Windows\SysWow64\Macromed\Flash\Flash10b.ocx, 1"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\TypeLib]
@="{D27CDB6B-AE6D-11cf-96B8-444553540000}"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\Version]
@="1.0"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\VersionIndependentProgID]
@="FlashFactory.FlashFactory"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\Interface\{DDF4CE26-4BDA-42BC-B0F0-0E75243AD285}]
@Denied: (A 2) (Everyone)
@="IFlashBroker2"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\Interface\{DDF4CE26-4BDA-42BC-B0F0-0E75243AD285}\ProxyStubClsid32]
@="{00020424-0000-0000-C000-000000000046}"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\Interface\{DDF4CE26-4BDA-42BC-B0F0-0E75243AD285}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
"Version"="1.0"
.
[HKEY_LOCAL_MACHINE\system\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0000\AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000
"MSCurrentCountry"=dword:000000b5
.
[HKEY_LOCAL_MACHINE\system\ControlSet001\Control\PCW\Security]
@Denied: (Full) (Everyone)
.
------------------------ Autres processus actifs ------------------------
.
c:\program files\Alwil Software\Avast5\AvastSvc.exe
c:\program files (x86)\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe
c:\program files (x86)\Bonjour\mDNSResponder.exe
c:\program files (x86)\EgisTec\MyWinLocker 3\x86\MWLService.exe
c:\program files (x86)\Intel\Intel Matrix Storage Manager\IAANTMon.exe
.
**************************************************************************
.
Heure de fin: 2011-08-26  09:55:20 - La machine a redémarré
ComboFix-quarantined-files.txt  2011-08-26 07:55
.
Avant-CF: 152 238 157 824 octets libres
Après-CF: 152 050 814 976 octets libres
.
- - End Of File - - A496415C179A343C765AD96885BE3B4E

g3n-h@ckm@n · Answer

sers-toi de cette page pour virer les restes de F-Secure :

Désinstallation Antivirus , Parefeu , Antispyware

CaillouxIer · Answer

euh... y a des message windows avec le drapeau:
- vous devez installer un anti-virus (j'en ai plus...?)
- vous devez activer windows defender (mais quand je clique il y est plus)

g3n-h@ckm@n · Answer

comment ca t'as plus d'antivirus ?

et avast c'est quoi ?

CaillouxIer · Answer

ok!!! je le voyais plus dans la barre des tâches c'est pour ça^^ :o)


euh par contre Fsecure je farfouille, je farfouille, mais c'est incompréhensible leur site en fait :o(   (je pense pas que ça vient que de moi je veux dire^^)

g3n-h@ckm@n · Answer

as-tu utilisé la page que je t'ai indiquée pour virer les restess ?

CaillouxIer · Answer

justement j'y suis allé mais rien n'est clair sur leur site Fsecure, du coup pour virer les restes je trouve rien d'évident du genre "désinstallation propre"...

CaillouxIer · Answer

bonsoir!

ça fait un moment que je suis pas venu!

bon, en l'espace d'une semaine, mon ordi reprend de plus en plus de temps à démarrer, les films que je regarde dessus commencent à être hachés (c'est sacadé au niveau du son et de l'image) donc bon... j'ai fait tourner CCleaner, AdRemover et adwcleaner (j'ai encore les rapports) mais rien n'y fait...

donc je sais pas trop quoi faire, je viens de faire un ZHP pour diagnostiquer, si jamais vous voyez quelque qui cloche:

http://pjjoint.malekal.com/files.php?id=ZHPDiag_q14u8i15d11y7d10l11g5m13z6w10u6i12r14d6o8n14f13g13z7

juju666 · Answer

salut :p ▶ Télécharge Dr Web CureIt sur ton Bureau : ▶ XP: double clic ▶ ▶ Vista/7: clic droit, exécuter en tant qu''administrateur ▶ ▶ Vista/7 : l'UAC demande confirmation > valider par Oui ▶ clique 2 fois sur Ok ▶ clique sur Commencer le scan ▶ réponds Oui ==> L''analyse rapide démarre (si un pop up s''ouvre, clique sur la croix pour le fermer) A la fin du scan rapide, il se peut que l''on te demande de restaurer le fichier hosts > Oui Ensuite: touche F9 Onglet Actions Coté Malwares: choisir Quarantaine pour Adwares, Dialers,... [TOUS] Valider par Ok ▶ choisi analyse complète et clique sur le Play vert ▶ De retour à la fenêtre principale : clique pour activer ▶ Clique le bouton avec flèche verte sur la droite, et le scan débutera. ▶ Clique pour tout à l''invite "Désinfecter ?" lorsqu'un fichier est détecté, et ensuite clique "Désinfecter". >> Si tu as un soucis (la mémoire ne peut pas être Read) clique deux fois sur ok et redémarre en mode sans échec, refais les mêmes manipulations ▶ Lorsque le scan sera complété, regarde si tu peux cliquer sur l'icône, adjacente aux fichiers détectés (plusieurs feuilles l'une sur l''autre). Si oui, alors clique dessus et ensuite clique sur l''icône , au dessous, et choisis . ▶ Du menu principal de l'outil, au haut à gauche, clique sur le menu et choisis . Sauvegarde le rapport sur ton Bureau. Ce dernier se nommera DrWeb.csv ▶ Ferme Dr.Web Cureit ▶ Redémarre ton ordi (important car certains fichiers peuvent être déplacés/réparés au redémarrage). ▶ Suite au redémarrage, poste (Copie/Colle) le contenu du rapport de Dr.Web dans ta prochaine réponse

CaillouxIer · Answer

Alors comme ce n'est pas moi qui ai réceptionné l'ordi une fois le scan fini, ma copine m'a dit qu'aucune "feuille l'une sur l'autre" n'étaient présentent et que DrWeb annonçait qu'il n'y avait aucun virus... et évidemment elle n'a pas enregistré le rapport comme je lui avait écrit...
faut-il que je recommence tout moi-même pour avoir le rapport ou pas?

juju666 · Answer

Non pas grave ;)

bah heu ... suis à court d'idées :/

CaillouxIer · Answer

et le ZHP n'annonçait rien de rigolo? :o)

en même temps je sais pas si je ferais pas bien de le défragmenter un coup mon ordi, histoire de... à moins que ce soit ma copine qui fasse tout pour me nuire!!!

merci quand même, j'ai pas de virus, c'est rassurant!

juju666 · Answer

fais ce grand ménage :)

Procédure d'optimisation/d'entretien/de prévention   

&#9654 Télécharge ici : PureRa (par l''editeur de JavaRa) 

&#9654 Lance-le (clic droit "executer en tant qu''administrateur" pour Vista/7) 

=> Configuration en vidéo ( merci gen-hackman ) 

&#9654 clique sur "Clean" 

&#9654 L''outil va faire son scan puis son nettoyage 

&#9654 à la fin du rapport tu auras une ligne comme ca : 

Total space cleaned: 8140878 bytes 

&#9654 transmets juste cette ligne , le reste importe peu  

------ 

&#9654 télécharge et installe Ccleaner 

&#9654 double-clique sur le fichier pour lancer l''installation  

/!\Utilisateur de Vista et windows 7 : Clique droit sur le logo de Ccleaner, « exécuter en tant qu''administrateur »  

&#9654 &#9654 une fois ouvert tu cliques sur option et puis avancé  
&#9654 tu décoches "effacer uniquement les fichiers du dossier temp de windows plus vieux que 24 heures " 
&#9654 &#9654 cliques sur nettoyeur  
&#9654 cliques sur windows et dans la colonne avancé  
&#9654 coches la première case "vieilles données du perfetch"  
&#9654 cliques sur analyse une fois l''analyse terminé  
&#9654 cliques sur "lancer le nettoyage" et sur la demande de confirmation "OK" &#9654 &#9654 cliques maintenant sur registre et puis sur "rechercher les erreurs " 
&#9654 laisses tout cochées et cliques sur "réparer les erreurs sélectionnées"  
&#9654 il te demande de sauvegarder ==> OUI  
&#9654 tu lui donnes un nom pour pouvoir la retrouver et enregistre  
&#9654 cliques sur "corriger toutes les erreurs sélectionnées" et sur la demande de confirmation ==> OK  
&#9654 Vérifie qu''il ne reste plus rien en relançant "rechercher les erreurs"  
&#9654 tu retournes dans option et tu recoches la case "effacer uniquement les fichiers du dossier temp de windows plus vieux que 24 heures" et sur nettoyeur  windows, sous avancé, tu décoches la première case "vieilles données du perfetch"  
&#9654 tu peux fermer Ccleaner  

------  

Fais une recherche des erreurs de disque : 
ouvre Ordinateur/Poste de travail => clic droit sur C: => propriétés => outils => Vérification des erreurs cliquez sur vérifier maintenant. Ensuite cochez les deux cases puis cliquez sur démarrer. Répondez oui pour le message d''avertissement et redémarrez votre système. 

------ 

Défragmente tes disques dur : 
Télécharge Deffragler, et défragmente tes disques.  

------ 

&#9654 Désactivation, puis Réactivation de la restauration système après désinfection :  

Il est nécessaire de désactiver puis réactiver la restauration système pour la purger car les points de restauration peuvent être infectés :  

XP/Vista : http://www.forum-fec.net/t97-purger-la-restauration-du-systeme 
Seven: http://www.forum-fec.net/faq-tutoriel-astuces-f10/purger-la-restauration-du-systeme-sous-windows-7-t142.htm 

------  

&#9654 Maintiens tes logiciels à jour c'est important, utilise ce programme : https://www.commentcamarche.net/faq/13362-mettre-a-jour-son-pc-contre-les-failles-de-securite
Absolument à faire.

&#9654 idem pour les Mises à jour Windows :  

Il est très important de maintenir son OS à jour car ceci comble les failles de sécurité par lesquelles les malwares ("virus") s'introduisent ... 

&#9654 Windows Update XP (uniquement avec Internet Explorer): http://update.microsoft.com/windowsupdate/v6/ 


&#9654 Windows Update Vista/Seven : cliquer sur le logo windows, dans la rechercher taper "Windows Update", cliquer sur le résultat. 

----- 

&#9654 Mets à jour Java : https://www.java.com/fr/download/uninstalltool.jsp   

&#9654 Désinstaller les anciennes versions de Java :   

&#9654 Télécharge JavaRa.zip   

&#9654 Décompresse le fichier sur ton bureau (clique droit > Extraire tout.)   

&#9654 Double-clique sur le répertoire JavaRa obtenu.   

&#9654 Puis double-clique sur le fichier JavaRa.exe (le .exe peut ne pas s''afficher)   

&#9654 Clique sur Remove Older Versions.   

&#9654 Clique sur Oui pour confirmer. L''outil va travailler, clique ensuite sur Ok, puis une deuxième fois sur Ok.   

&#9654 Un rapport va s''ouvrir, copie-colle le dans ta prochaine réponse.   

&#9654 Note : le rapport se trouve aussi là : ( C:\JavaRa.log )   

&#9654 Tu peux fermer l''application    

&#9654 &#9654 Met à jour les logiciels Adobe :  

&#9654 Reader : https://get2.adobe.com/fr/reader/otherversions/ 

&#9654 Flash Player: https://get.adobe.com/flashplayer/?loc=fr 

----- 

Si tu utilise FireFox, vérifie que tes plug in sont à jour : https://support.mozilla.org/en-US/kb/npapi-plugins 

----- 

&#9654 &#9654 pour supprimer les outils de désinfection : 

&#9654 Télécharge et exécute Delfix sur ton bureau

&#9654 Clique sur le bouton « Suppression » et poste son rapport sur ton prochain message  
&#9654 &#9654 Pour le désinstaller, il suffit de le relancer et cliquer sur le bouton de désinstallation.  

------  

Tu peux garder Malwarebytes pour un scan de temps à autres  

-----  

Les antivirus ne font pas tout en ce qui concerne la sécurité de ta machine (mettre à jour ses logiciels etc etc)
La meilleur protection reste de connaître les infections pour pouvoir les éviter et avoir de bonne habitude.
Donc faut se documenter. 

Tu peux lire ce sujet sur les logiciels recommandés, et les attitudes responsables sur le web  
Et celui ci, sur les logiciels gratuits à éviter  

Si tu utilises Avast! ou AVG - regle le pour détecter les LPIs - voir : https://www.malekal.com/adwares-pup-protection/

Un peu de lecture pour éviter les infections :
- connaitre et éviter les infections : https://www.malekal.com/fichiers/projetantimalwares/ProjetAntiMalware-courte.pdf
- sécuriser son PC : http://forum.malekal.com/comment-securiser-son-ordinateur.html
- lire : http://www.commentcamarche.net/faq/27128-malwares-quels-enjeux-version-synthese

Ce qu'il ne faut pas faire :
Je télécharge n'importe quoi - je m'infecte - evite les programmes par publicités ou sur les liens commerciaux des moteurs de recherche - ce sont des arnaques ::
Les PUPs/LPIs : https://www.malekal.com/adwares-pup-protection/
Exemple de ce qu'il ne faut pas faire :
https://forums.commentcamarche.net/forum/affich-19719198-onglets-pub-intempestifs#14
https://forums.commentcamarche.net/forum/affich-18347759-le-nouveau-avast-sonne-trop-souvent#9
Je télécharge depuis n'importe où - je m'infecte : https://forums.commentcamarche.net/forum/affich-19916973-clickpotato-vlc-virus#6
Recommandations sur la sécurité : https://forums.commentcamarche.net/forum/affich-18680013-windows-7-et-antispyware#1

Fonctionnement de quelques catégories de malwares :
https://forums.commentcamarche.net/forum/affich-17725521-virus-programme-troyen
https://forums.commentcamarche.net/forum/affich-17746390-concernant-la-propagation-des-virus 
------  

&#9654 &#9654 Pense à marquer le fil comme résolu   

------  

Si tu as d'autres questions,
Sur le fonctionnement des malwares
Ou comment tu t'es fait infecté
N'hésites pas.
On se quitte si le rapport DelFix est ok... 

@+

CaillouxIer · Answer

euh... Purera me met ça, c'est grave?:

RaProducts' PureRa v1.5
Log created at 18:48 on 06/09/2011 (Camille)

Recycle bin emptied.
C:\Windows\SoftwareDistribution\DataStore\Logs emptied.
C:\Windows\SoftwareDistribution\Download emptied.
C:\Windows\SoftwareDistribution\SelfUpdate\Default emptied.
C:\Windows\SoftwareDistribution\WuRedir emptied.
C:\Windows\SoftwareDistribution\ReportingEvents.log <- Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus. 
C:\Users\Camille\AppData\Local\Temp emptied.
C:\Windows\TEMP emptied.
C:\Users\Camille\AppData\Local\Microsoft\Windows\Explorer	humbcache_1024.db <- Accès refusé. 
C:\Users\Camille\AppData\Local\Microsoft\Windows\Explorer	humbcache_256.db <- Accès refusé. 
C:\Users\Camille\AppData\Local\Microsoft\Windows\Explorer	humbcache_32.db <- Accès refusé. 
C:\Users\Camille\AppData\Local\Microsoft\Windows\Explorer	humbcache_96.db <- Accès refusé. 
C:\Users\Camille\AppData\Local\Microsoft\Windows\Explorer	humbcache_idx.db <- Accès refusé. 
C:\Users\Camille\AppData\Local\Microsoft\Windows\Explorer	humbcache_sr.db <- Accès refusé. 

Total space cleaned: 0 bytes

-=E.O.F=-

juju666 · Answer

tu l'as lancé en "clic droit > exécuter en tant qu'admin" ?

Lenteur démarrage-arrêt et pubs intempestives

91 réponses

Discussions similaires

Newsletters