virus java agent ZB ZD

Question

Bonjour, 
J'ai depuis pas mal de temps maintenant de nombreux pbs avec mon pc. J'ai avast (version gratuite) comme anti virus et fais régulièrement des scans au démarrage. Aujourd'hui, il m'a détecté java agent ZB et java agent ZD. Il les a mis en quarantaine mais ne sais pas si cela va régler tous les problèmes que je peux avoir. J'ai visiblement aussi un problème de carte graphique qui me plante mon pc régulièrement. après avoir visité pas mal de forum, je ne sais plus du tout quoi faire, les réponses à ce genre de problèmes étant très différentes. J'ai pensé à formater mais là, j'avoue avoir un peu peur de cette manip. Mes graveurs ne reconnaissent plus depuis longtemps cd et dvd vierges, je ne peux donc plus graver. Je suis désespérée. Je suis novice en la matière et aimerais trouver qq'un qui puisse réellement m'aider. Je vous en remercie d'avance


Configuration: Windows Vista / Firefox 8.0

g3n-h@ckm@n · Answer

salut si tu n'as pas la version update 29 de Java , desinstalle

==============================

Télécharge ici :OTL

&#9654 enregistre le sur ton Bureau.

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...." 

sur OTL.exe pour le lancer.

&#9654 => Clique ici pour voir la Configuration

&#9654 Copie et colle le contenu de ce qui suit en gras dans la partie inférieure d'OTL "Personnalisation"

netsvcs
safebootminimal
safebootnetwork 
%systemroot%\system32\*.dll /lockedfiles
%systemroot%\system32\*.ini
%systemroot%\Tasks\*.*
%systemroot%\system32\Tasks\*.*
%systemroot%\system32\drivers\*.sys /lockedfiles
%systemroot%\System32\config\*.sav
%systemroot%\system32\config\*.exe /s
%systemroot%\system32\*.sys 
HKEY_LOCAL_MACHINE\system\currentcontrolset\control\lsa /s
CREATERESTOREPOINT 

&#9654 Clic sur Analyse.

A la fin du scan, le Bloc-Notes va s'ouvrir avec le rapport (OTL.txt).

Ce fichier est sur ton Bureau (en général C:\Documents and settings\le_nom_de_ta_session\OTL.txt)

&#9654&#9654&#9654 NE LE POSTE PAS SUR LE FORUM (il est trop long)

Pour me le transmettre clique sur ce lien : http://www.cijoint.fr/

&#9654 Clique sur Parcourir et cherche le fichier ci-dessus.

&#9654 Clique sur Ouvrir.

&#9654 Clique sur "Cliquez ici pour déposer le fichier".

juste au niveau du bouton , en fin de chargement du fichier , Un lien de cette forme apparaitra :

http://www.cijoint.fr/cjlink.php?file=cjge368/cijSKAP5fU.txt

&#9654 Copie ce lien dans ta réponse.

&#9654&#9654 Tu feras la meme chose avec le "Extra.txt" qui logiquement sera aussi sur ton bureau.

lawo · Answer

J'ai fait tout ce que tu m'as dit, j'ai bien les 2 rapports "Extras. Txt" et "OTL. Txt" mais qd j'ouvre le lien http://cijoint.fr/ j'ai juste une page blanche. Est-ce normal?

lawo · Answer

http://cjoint.com/?AKDuMaIlcsu
http://cjoint.com/?AKDuNYBJHXv

J'espère que tu pourras m'aider... merci

g3n-h@ckm@n · Answer

Télécharge et enregistre ADWcleaner sur ton bureau :

ADWCleaner (Merci à Xplode)

Lance le,

clique sur suppression et poste son rapport.

================================


&#9654 Télécharge ici : Ad-remover sur ton bureau : 


&#9654 Déconnecte toi et ferme toutes applications en cours ! 

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...." 

&#9654 sur "Ad-R.exe" pour lancer l'installation et laisse les paramètres d'installation par défaut . 

&#9654 clique le raccourci Ad-remover qui est sur ton bureau pour lancer l'outil .
 
&#9654 Au menu principal choisis "option Nettoyer" et tape sur [entrée] .

&#9654 Laisse travailler l'outil et ne touche à rien ... 

&#9654 Poste le rapport qui apparait à la fin , sur le forum ...

( Le rapport est sauvegardé aussi sous C:\Ad-report.log ) 
( CTRL+A Pour tout sélectionner , CTRL+C pour copier et CTRL+V pour coller )

lawo · Answer

# AdwCleaner v1.319 - Rapport créé le 30/11/2011 à 11:35:48
# Mis à jour le 20/11/11 à 11h par Xplode
# Système d'exploitation : Windows Vista (TM) Ultimate Service Pack 2 (32 bits)
# Nom d'utilisateur : lo - PC-DE-LO (Administrateur)
# Exécuté depuis : C:\Users\lo\Downloads\adwcleaner.exe
# Option [Suppression]


***** [Services] *****


***** [Fichiers / Dossiers] *****


***** [Registre] *****


***** [Navigateurs] *****

-\ Internet Explorer v9.0.8112.16421

[OK] Le registre ne contient aucune entrée illégitime.

-\ Mozilla Firefox v8.0 (fr)

Profil : ktcew1gd.default
Fichier : C:\Users\lo\AppData\Roaming\Mozilla\Firefox\Profiles\ktcew1gd.default\prefs.js

[OK] Le fichier ne contient aucune entrée illégitime.

-\ Google Chrome v0.0.0.0

Fichier : C:\Users\lo\AppData\Local\Google\Chrome\User Data\Default\Preferences

[OK] Le fichier ne contient aucune entrée illégitime.

*************************

AdwCleaner[R1].txt - [34303 octets] - [30/11/2011 11:28:53]
AdwCleaner[S1].txt - [34620 octets] - [30/11/2011 11:29:34]
AdwCleaner[R2].txt - [1204 octets] - [30/11/2011 11:35:26]
AdwCleaner[S2].txt - [1137 octets] - [30/11/2011 11:35:48]

*************************

Dossier Temporaire : 10 dossier(s)et 44 fichier(s) supprimés

########## EOF - C:\AdwCleaner[S2].txt - [1358 octets] ##########

lawo · Answer

je n'arrive pas à poster le rapport adRemover

g3n-h@ckm@n · Answer

il reste plein de clés pourries

======================

desactive ton antivirus
desactive Windows defender si présent
desactive ton pare-feu

Ferme toutes tes appilications en cours

telecharge et enregistre ceci sur ton bureau :

Pre_Scan

si le lien ne fonctionne pas :

http://www.archive-host.com

Avertissement: Il y aura une extinction du bureau pendant le scan --> pas de panique. 

une fois telechargé lance-le , laisse faire le scan jusqu'à l'apparition de "Pre_scan.txt" sur le bureau.

si 'outil est bloqué par l'infection utilise cette version : Version .pif

si l'outil detecte un proxy et que tu n'en as pas installé clique sur "supprimer le proxy"

si l'outil semble ne pas avoir fonctionné renomme-le winlogon , ou change son extension en .com ou .scr

 Il se peut qu'une multitude de fenêtres noires clignotent , laisse-le travailler 

Poste Pre_Scan_la_date_et_l'heure.txt qui apparaitra sur le bureau en fin de scan

&#9654&#9654&#9654 NE LE POSTE PAS SUR LE FORUM (il est trop long)

clique sur ce lien : http://www.cijoint.fr/

&#9654 Clique sur Parcourir et cherche le fichier ci-dessus.

&#9654 Clique sur Ouvrir.

&#9654 Clique sur "Cliquez ici pour déposer le fichier".

Un lien de cette forme :

http://www.cijoint.fr/cjlink.php?file=cjge368/cijSKAP5fU.txt

est ajouté dans la page.

&#9654 Copie ce lien dans ta réponse. 

si ton bureau ne reapparait pas => ctrl+alt+supp , gestionnaire des taches => onglet fichier => nouvelle tache puis tape explorer

lawo · Answer

http://cjoint.com/?AKEwfkF0BxQ

Voici mon rapport Pre Scan

g3n-h@ckm@n · Answer

cet ordinateur est une horreur !

==============================

va falloir choisir un seul antivirus

avast ou f-secure

g3n-h@ckm@n · Answer

hello on va s en occuper y a une solution plus soft ^^

sers-toi de cette page pour virer les restes de f-secure pour commencer

Désinstallation Antivirus , Parefeu , Antispyware

g3n-h@ckm@n · Answer

tu l'as donc lancé ?

lawo · Answer

oui, il ne fallait pas?

g3n-h@ckm@n · Answer

je ne comprends pas j'ai plus accès à ton lien pres_scan

lawo · Answer

https://www.cjoint.com/?ALclXhbbGKS

voici un nouveau lien pour le rapport pre_scan

g3n-h@ckm@n · Answer

ok  

je vois que tu telecharges beaucoup chez softonic : grosse erreur ce sont des distributeurs d'adwares  

==========================  

oublie spybot il sert à rien  

==========================  

dans ton dossier de telechargements , tu as des installeurs de programmes qui datent de mathusalem , tu devrais faire un grand menage  

==========================  

desinstalle si presents dans la liste :  

QuickStores-Toolbar   
ecouter-la-radio Toolbar      
BitLord  
spybot  
   
==========================  

fais glisser une icone n'importe quel fichier sur Pre_scan , pre_script va apparaitre  

Lance Pre_script , une page vierge va s'ouvrir.  

selectionne tout le texte en gras ci-dessous, puis (clic droit/copier ou ctrl+c) :  
___________________________________________________  
Registry::  
[HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Toolbar]   
"{10EDB994-47F8-43F7-AE96-F2EA63E9F90F}"=-  
"{6e454792-2f36-46d3-bb20-4be949b6fb8a}"=-  
"10"=-        
[-HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{6e454792-2f36-46d3-bb20-4be949b6fb8a}]  
[-HKLM\SOFTWARE\Microsoft\Code Store Database\Distribution Units\{CAFEEFAC-0016-0000-0000-ABCDEFFEDCBA}]  
[-HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Paths\AskInstallChecker.exe]  
[-HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Paths\askToolbarInstaller.exe]  
[-HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD22}]  
[-HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{ec453f3c-c53a-4fc3-a7fb-9f2c30571810}]  
[-HKLM\Software\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD22}]  
[-HKCU\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{0CAE09DD-0F0D-40E9-ADCA-4714872B5493}]  
[-HKCU\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{AFD74367-2D8D-4E46-ADA2-B83AFE01D518}]  
[-HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\092dffec-88e4-4be3-ad9a-f5d138bb9585]  
[-HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\27c485d3-92f2-4677-947a-4c704b769642]  
[-HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\46c71dbe-f245-4304-9648-5c2d1159439e]  
[-HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\ca26a468-7bd9-441a-a8ac-e21c26aff362]  
[-HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{096B0472-7D04-4982-9542-2ADF9132FF76}]  
[-HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{AED78522-9D61-4451-8978-7F3AACFDFC3B}]  
[-HKCU\Software\BitLord]   
[-HKLM\Software\BrowserChoice]    
[-HKLM\Software\ecouter-la-radio]  
        
file::  
C:\Users\lo\Downloads\7L6g8cH8.part   
C:\Users\lo\Downloads\acrobat-reader_AdbeRdr920_fr_FR.exe   
C:\Users\lo\Downloads\installer_windows_password_cracker_3_05_Français_French.exe                           
C:\Users\lo\Downloads\AdbeRdr910_fr_FR.exe        
C:\Users\lo\AppData\Local\ocqwo.dat        
C:\Windows\Tasks\Ad-Aware Update (Weekly).job      

folder::  
C:\Users\lo\AppData\Roaming\Mozilla\Firefox\Profiles\ktcew1gd.default\extensions\quickstores@quickstores.de        
C:\Users\lo\AppData\Roaming\Mozilla\Firefox\Profiles\ktcew1gd.default\extensions\{1c491116-c175-45e1-a570-6fb14fea8b7b}(36)      
C:\Users\lo\AppData\Roaming\Mozilla\Firefox\Profiles\ktcew1gd.default\extensions\{4daac69c-cba7-45e2-9bc8-1044483d3352}(37)  
C:\ProgramData\Spybot - Search & Destroy      
C:\Users\lo\AppData\Local\BitLord      
C:\Program Files\ecouter-la-radio      

Host::      

ADS::  
C:\ProgramData\TEMP  
    
attrib::                   

clean::                     
___________________________________________________  

colle-le ensuite (clic droit/coller ou ctrl+V) dans la page vierge.  

puis onglet fichier => enregistrer (pas enregistrer sous...) , puis ferme le texte  

des fenetres noires risquent de clignoter , c'est normal , c'est le programme qui travaille   

poste Pre_Script.txt qui apparaitra sur le bureau en fin de travail   

si ton bureau ne reapparait pas => ctrl+alt+supp , gestionnaire des taches => onglet fichier => nouvelle tache puis tape explorer  
¤¤¤¤¤¤¤¤¤¤_g3n-h@ckm@n_Developpement_¤¤¤¤¤¤¤¤¤¤  
¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤_Pre_Scan_¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

lawo · Answer

voilà mon rapport Pre_script :

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Pre_Script | 1.0.2.118 ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

¤¤¤¤¤ XP | Vista | Seven - 32/64 bits ¤¤¤¤¤

Mise à jour : 25/11/2011 | 03.50 Par g3n-h@ckm@n
Utilisateur : lo (Administrateurs)
Ordinateur : PC-DE-LO
Système d'exploitation : Windows Vista (TM) Ultimate (32 bits)
Internet Explorer : 9.0.8112.16421
Mozilla Firefox : 8.0 (fr)

Switchs possibles :

processes:: | file:: | folder:: | Registry::
Driver:: | replace:: | DNS:: | Command:: 
attrib:: | txt:: | Host:: | NsLook::
list:: | IP:: | ADS:: | Kill:: | clean::
Reboot:: | MBR:: | Fixmbr::

Script : 13:41:53

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤


Modification du registre effectuée

¤

Supprimé : C:\Users\lo\Downloads\7L6g8cH8.part
Supprimé : C:\Users\lo\Downloads\acrobat-reader_AdbeRdr920_fr_FR.exe
Supprimé : C:\Users\lo\Downloads\installer_windows_password_cracker_3_05_Français_French.exe
Supprimé : C:\Users\lo\Downloads\AdbeRdr910_fr_FR.exe
Supprimé : C:\Users\lo\AppData\Local\ocqwo.dat
Supprimé : C:\Windows\Tasks\Ad-Aware Update (Weekly).job

¤

Supprimé : C:\Users\lo\AppData\Roaming\Mozilla\Firefox\Profiles\ktcew1gd.default\extensions\quickstores@quickstores.de
Supprimé : C:\Users\lo\AppData\Roaming\Mozilla\Firefox\Profiles\ktcew1gd.default\extensions\{1c491116-c175-45e1-a570-6fb14fea8b7b}(36)
Supprimé : C:\Users\lo\AppData\Roaming\Mozilla\Firefox\Profiles\ktcew1gd.default\extensions\{4daac69c-cba7-45e2-9bc8-1044483d3352}(37)
Supprimé : C:\ProgramData\Spybot - Search & Destroy
Supprimé : C:\Users\lo\AppData\Local\BitLord
Supprimé : C:\Program Files\ecouter-la-radio

¤


¤ Hosts

::1             localhost
# Start of entries inserted by Spybot - Search & Destroy
127.0.0.1	www.007guard.com
127.0.0.1	007guard.com
127.0.0.1	008i.com
127.0.0.1	www.008k.com
127.0.0.1	008k.com
127.0.0.1	www.00hq.com
127.0.0.1	00hq.com
127.0.0.1	010402.com
127.0.0.1	www.032439.com
127.0.0.1	032439.com
127.0.0.1	www.1001-search.info
127.0.0.1	1001-search.info
127.0.0.1	www.100888290cs.com
127.0.0.1	100888290cs.com
127.0.0.1	www.100sexlinks.com
127.0.0.1	100sexlinks.com
127.0.0.1	www.10sek.com
127.0.0.1	10sek.com
127.0.0.1	www.123topsearch.com
127.0.0.1	123topsearch.com
127.0.0.1	www.132.com
127.0.0.1	132.com
127.0.0.1	www.136136.net
127.0.0.1	136136.net

[.......]

¤ Hosts Fix

127.0.0.1       localhost



¤

Alternate Data Streams :

C:\ProgramData\TEMP : Deleted :3D0E56AC:$DATA  
C:\ProgramData\TEMP : Deleted :8CEFE51A:$DATA  

¤

Disques externes : 84 Objets réattribués
Disque Local : 11 Objets réattribués
Utilisateurs : 1 Objets réattribués
ProgramFiles : 14 Objets réattribués
Music : 1499 Objets réattribués
Pictures : 3 Objets réattribués
Videos : 0 Objets réattribués
Downloads : 10 Objets réattribués
Desktop : 8 Objets réattribués
Links : 0 Objets réattribués
Searches : 3 Objets réattribués
Contacts : 10 Objets réattribués
Saved Games : 0 Objets réattribués
Favorites : 0 Objets réattribués
Documents : 8 Objets réattribués
Windows : 94 Objets réattribués
StartMenu : 2 Objets réattribués
Librairies : 0 Objets réattribués
Quick Launch : 0 Objets réattribués
%AppData% : 59 Objets réattribués

¤


¤¤¤¤¤¤¤¤¤¤ | Nettoyage disque

Nettoyage du disque effectué

¤


Fin : 13:46:36

¤¤¤¤¤¤¤¤¤¤ ( EOF ) ¤¤¤¤¤¤¤¤¤¤

g3n-h@ckm@n · Answer

bien refais un scan OTL comme au debut

lawo · Answer

Voici les nouveaux rapports OTL :

https://www.cjoint.com/?ALcuLwVvfJi
https://www.cjoint.com/?ALcuMyS0W71

J'ai maintenant un nouveau petit problème. Mon statut de connexion internet est inconnu et il y a échec de l'exécution au serveur alors que je peux surfer!
le centre de sécurité windows ne détecte aucun logiciel antivirus alors qu'il est bien actif!!! je ne comprends plus rien

g3n-h@ckm@n · Answer

hello tu pourrais laisser les rapports au format txt stp ?

lawo · Answer

J'aimerais bien mais je n'y arrive pas. j'ai eu le même pb la première fois avec les rapports OTL

Je te les mets donc ci-dessous:

OTL logfile created on: 03/12/2011 12:01:34 - Run 1
OTL by OldTimer - Version 3.2.31.0     Folder = C:\Users\lo\Downloads
Windows Vista Ultimate Edition Service Pack 2 (Version = 6.0.6002) - Type = NTWorkstation
Internet Explorer (Version = 9.0.8112.16421)
Locale: 0000040C | Country: France | Language: FRA | Date Format: dd/MM/yyyy
 
3,25 Gb Total Physical Memory | 1,90 Gb Available Physical Memory | 58,36% Memory free
6,71 Gb Paging File | 5,35 Gb Available in Paging File | 79,63% Paging File free
Paging file location(s): ?:\pagefile.sys [binary data]
 
%SystemDrive% = C: | %SystemRoot% = C:\Windows | %ProgramFiles% = C:\Program Files
Drive C: | 288,04 Gb Total Space | 137,75 Gb Free Space | 47,82% Space Free | Partition Type: NTFS
Drive D: | 298,09 Gb Total Space | 281,03 Gb Free Space | 94,28% Space Free | Partition Type: NTFS
Drive E: | 10,00 Gb Total Space | 6,23 Gb Free Space | 62,28% Space Free | Partition Type: NTFS
 
Computer Name: PC-DE-LO | User Name: lo | Logged in as Administrator.
Boot Mode: Normal | Scan Mode: All users
Company Name Whitelist: Off | Skip Microsoft Files: Off | No Company Name Whitelist: On | File Age = 30 Days
 
[color=#E56717]========== Processes (All) ==========/color
 
PRC - [2011/11/29 13:13:53 | 000,584,192 | ---- | M] (OldTimer Tools) -- C:\Users\lo\Downloads\OTL.exe
PRC - [2011/11/28 19:01:24 | 003,744,552 | ---- | M] (AVAST Software) -- C:\Program Files\Alwil Software\Avast5\AvastUI.exe
PRC - [2011/11/22 15:45:32 | 000,161,336 | ---- | M] (Google) -- C:\Users\lo\AppData\Local\Google\Google Talk Plugin\googletalkplugin.exe
PRC - [2011/11/12 22:15:36 | 000,282,008 | ---- | M] () -- C:\ProgramData\media center Bouygues Telecom\media center\external\MediaServerTray.exe
PRC - [2011/11/09 23:42:38 | 000,924,632 | ---- | M] (Mozilla Corporation) -- C:\Program Files\Mozilla Firefox\firefox.exe
PRC - [2011/11/09 23:42:37 | 000,016,856 | ---- | M] (Mozilla Corporation) -- C:\Program Files\Mozilla Firefox\plugin-container.exe
PRC - [2011/10/15 09:53:00 | 001,820,480 | ---- | M] (NVIDIA Corporation) -- C:\Program Files\NVIDIA Corporation\Display
vtray.exe
PRC - [2010/11/26 16:22:55 | 000,039,408 | ---- | M] (Google Inc.) -- C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
PRC - [2010/11/04 17:34:06 | 000,171,520 | ---- | M] (Microsoft Corporation) -- C:\Windows\System32	askeng.exe
PRC - [2010/10/16 00:24:14 | 000,136,176 | ---- | M] (Google Inc.) -- C:\Users\lo\AppData\Local\Google\Update\GoogleUpdate.exe
PRC - [2010/05/14 10:44:46 | 000,248,552 | ---- | M] (Sun Microsystems, Inc.) -- C:\Program Files\Common Files\Java\Java Update\jusched.exe
PRC - [2009/04/11 07:28:08 | 000,037,888 | ---- | M] (Microsoft Corporation) -- C:\Windows\System32\wbem\unsecapp.exe
PRC - [2009/04/11 07:27:59 | 000,185,344 | ---- | M] (Microsoft Corporation) -- C:\Windows\System32\SearchProtocolHost.exe
PRC - [2009/04/11 07:27:58 | 000,087,552 | ---- | M] (Microsoft Corporation) -- C:\Windows\System32\SearchFilterHost.exe
PRC - [2009/04/11 07:27:36 | 002,926,592 | ---- | M] (Microsoft Corporation) -- C:\Windows\explorer.exe
PRC - [2009/04/11 07:27:33 | 000,081,920 | ---- | M] (Microsoft Corporation) -- C:\Windows\System32\dwm.exe
PRC - [2008/01/19 08:38:38 | 001,008,184 | ---- | M] (Microsoft Corporation) -- C:\Program Files\Windows Defender\MSASCui.exe
PRC - [2008/01/19 08:33:39 | 000,202,240 | ---- | M] (Microsoft Corporation) -- C:\Program Files\Windows Media Player\wmpnscfg.exe
PRC - [2008/01/19 08:33:09 | 000,125,952 | ---- | M] (Microsoft Corporation) -- C:\Windows\ehome\ehtray.exe
PRC - [2008/01/19 08:33:09 | 000,037,376 | ---- | M] (Microsoft Corporation) -- C:\Windows\ehome\ehmsas.exe
PRC - [2007/07/23 07:27:00 | 004,452,352 | ---- | M] (Realtek Semiconductor) -- C:\Windows\RtHDVCpl.exe
PRC - [2005/08/11 15:30:30 | 000,081,920 | ---- | M] (Macrovision Corporation) -- C:\Program Files\Common Files\InstallShield\UpdateService\issch.exe
 
 
[color=#E56717]========== Modules (All) ==========/color
 
MOD - [2011/11/30 22:28:51 | 001,003,576 | ---- | M] (Google Inc.) -- C:\Program Files\Google\GoogleToolbarNotifier\5.7.7018.1622\swg.dll
MOD - [2011/11/30 22:28:51 | 000,150,072 | ---- | M] (Google Inc.) -- C:\Program Files\Google\GoogleToolbarNotifier\5.7.7018.1622\gtn.dll
MOD - [2011/11/29 16:40:55 | 000,027,776 | ---- | M] (AVAST Software) -- C:\Program Files\Alwil Software\Avast5\defs\11120300\uiext.dll
MOD - [2011/11/29 13:13:53 | 000,584,192 | ---- | M] (OldTimer Tools) -- C:\Users\lo\Downloads\OTL.exe
MOD - [2011/11/28 19:01:30 | 000,210,616 | ---- | M] (AVAST Software) -- C:\Program Files\Alwil Software\Avast5\1036\uiLangRes.dll
MOD - [2011/11/28 19:01:29 | 000,097,280 | ---- | M] (AVAST Software) -- C:\Program Files\Alwil Software\Avast5\1036\Base.dll
MOD - [2011/11/28 19:01:24 | 003,744,552 | ---- | M] (AVAST Software) -- C:\Program Files\Alwil Software\Avast5\AvastUI.exe
MOD - [2011/11/28 19:01:22 | 001,821,000 | ---- | M] (AVAST Software) -- C:\Program Files\Alwil Software\Avast5\CommonRes.dll
MOD - [2011/11/28 19:01:22 | 000,199,792 | ---- | M] (AVAST Software) -- C:\Program Files\Alwil Software\Avast5\snxhk.dll
MOD - [2011/11/28 19:01:20 | 000,398,576 | ---- | M] (AVAST Software) -- C:\Program Files\Alwil Software\Avast5\aswSqLt.dll
MOD - [2011/11/28 19:01:20 | 000,220,880 | ---- | M] (AVAST Software) -- C:\Program Files\Alwil Software\Avast5\aswProperty.dll
MOD - [2011/11/28 19:01:20 | 000,205,448 | ---- | M] (AVAST Software) -- C:\Program Files\Alwil Software\Avast5\aswLog.dll
MOD - [2011/11/28 19:01:20 | 000,108,616 | ---- | M] (AVAST Software) -- C:\Program Files\Alwil Software\Avast5\aswJsFlt.dll
MOD - [2011/11/28 19:01:20 | 000,025,728 | ---- | M] (AVAST Software) -- C:\Program Files\Alwil Software\Avast5\aswUtil.dll
MOD - [2011/11/28 19:01:19 | 000,048,888 | ---- | M] (AVAST Software) -- C:\Program Files\Alwil Software\Avast5\aswEngLdr.dll
MOD - [2011/11/28 19:01:18 | 000,682,344 | ---- | M] (AVAST Software) -- C:\Program Files\Alwil Software\Avast5\aswAux.dll
MOD - [2011/11/28 19:01:18 | 000,317,200 | ---- | M] (AVAST Software) -- C:\Program Files\Alwil Software\Avast5\aswCmnBS.dll
MOD - [2011/11/28 19:01:18 | 000,167,832 | ---- | M] (AVAST Software) -- C:\Program Files\Alwil Software\Avast5\aswData.dll
MOD - [2011/11/28 19:01:18 | 000,163,736 | ---- | M] (AVAST Software) -- C:\Program Files\Alwil Software\Avast5\aswCmnIS.dll
MOD - [2011/11/28 19:01:18 | 000,097,840 | ---- | M] (AVAST Software) -- C:\Program Files\Alwil Software\Avast5\aswCmnOS.dll
MOD - [2011/11/28 19:01:17 | 000,204,448 | ---- | M] (AVAST Software) -- C:\Program Files\Alwil Software\Avast5\ashBase.dll
MOD - [2011/11/28 19:01:17 | 000,150,352 | ---- | M] (AVAST Software) -- C:\Program Files\Alwil Software\Avast5\ashTask.dll
MOD - [2011/11/28 19:01:17 | 000,122,512 | ---- | M] (AVAST Software) -- C:\Program Files\Alwil Software\Avast5\ashShell.dll
MOD - [2011/11/28 19:01:17 | 000,061,760 | ---- | M] (AVAST Software) -- C:\Program Files\Alwil Software\Avast5\ashTaskEx.dll
MOD - [2011/11/28 19:01:14 | 000,319,784 | ---- | M] (AVAST Software) -- C:\Program Files\Alwil Software\Avast5\Aavm4h.dll
MOD - [2011/11/28 19:01:13 | 000,072,584 | ---- | M] (AVAST Software) -- C:\Program Files\Alwil Software\Avast5\AavmRpch.dll
MOD - [2011/11/22 16:24:36 | 000,296,504 | ---- | M] (Google) -- C:\Users\lo\AppData\Roaming\Mozilla\plugins
pgoogletalk.dll
MOD - [2011/11/22 16:24:32 | 007,222,840 | ---- | M] (Google) -- C:\Users\lo\AppData\Local\Google\Google Talk Plugin\googletalkplugin.dll
MOD - [2011/11/22 15:45:32 | 000,161,336 | ---- | M] (Google) -- C:\Users\lo\AppData\Local\Google\Google Talk Plugin\googletalkplugin.exe
MOD - [2011/11/17 11:30:03 | 008,527,008 | ---- | M] () -- C:\Windows\System32\Macromed\Flash\NPSWF32.dll
MOD - [2011/11/12 22:15:36 | 001,935,872 | ---- | M] (Apache Software Foundation) -- C:\ProgramData\media center Bouygues Telecom\media center\external\xerces-c_3_1.dll
MOD - [2011/11/12 22:15:36 | 000,768,848 | ---- | M] (Microsoft Corporation) -- C:\ProgramData\media center Bouygues Telecom\media center\external\msvcr100.dll
MOD - [2011/11/12 22:15:36 | 000,421,200 | ---- | M] (Microsoft Corporation) -- C:\ProgramData\media center Bouygues Telecom\media center\external\msvcp100.dll
MOD - [2011/11/12 22:15:36 | 000,282,008 | ---- | M] () -- C:\ProgramData\media center Bouygues Telecom\media center\external\MediaServerTray.exe
MOD - [2011/11/09 23:42:38 | 000,924,632 | ---- | M] (Mozilla Corporation) -- C:\Program Files\Mozilla Firefox\firefox.exe
MOD - [2011/11/09 23:42:38 | 000,269,272 | ---- | M] (Mozilla Foundation) -- C:\Program Files\Mozilla Firefox\freebl3.dll
MOD - [2011/11/09 23:42:38 | 000,134,104 | ---- | M] (Mozilla Foundation) -- C:\Program Files\Mozilla Firefox\components\browsercomps.dll
MOD - [2011/11/09 23:42:38 | 000,015,832 | ---- | M] (Mozilla Foundation) -- C:\Program Files\Mozilla Firefox\mozalloc.dll
MOD - [2011/11/09 23:42:37 | 015,789,016 | ---- | M] (Mozilla Foundation) -- C:\Program Files\Mozilla Firefox\xul.dll
MOD - [2011/11/09 23:42:37 | 001,989,592 | ---- | M] () -- C:\Program Files\Mozilla Firefox\mozjs.dll
MOD - [2011/11/09 23:42:37 | 000,801,752 | ---- | M] (sqlite.org) -- C:\Program Files\Mozilla Firefox\mozsqlite3.dll
MOD - [2011/11/09 23:42:37 | 000,719,832 | ---- | M] (Mozilla Foundation) -- C:\Program Files\Mozilla Firefox\mozcrt19.dll
MOD - [2011/11/09 23:42:37 | 000,719,832 | ---- | M] (Mozilla Foundation) -- C:\Program Files\Mozilla Firefox\mozcpp19.dll
MOD - [2011/11/09 23:42:37 | 000,646,104 | ---- | M] (Mozilla Foundation) -- C:\Program Files\Mozilla Firefox
ss3.dll
MOD - [2011/11/09 23:42:37 | 000,371,672 | ---- | M] (Mozilla Foundation) -- C:\Program Files\Mozilla Firefox
ssckbi.dll
MOD - [2011/11/09 23:42:37 | 000,183,256 | ---- | M] (Mozilla Foundation) -- C:\Program Files\Mozilla Firefox
spr4.dll
MOD - [2011/11/09 23:42:37 | 000,166,872 | ---- | M] (Mozilla Foundation) -- C:\Program Files\Mozilla Firefox\softokn3.dll
MOD - [2011/11/09 23:42:37 | 000,142,296 | ---- | M] (Mozilla Foundation) -- C:\Program Files\Mozilla Firefox\ssl3.dll
MOD - [2011/11/09 23:42:37 | 000,109,528 | ---- | M] (Mozilla Foundation) -- C:\Program Files\Mozilla Firefox\smime3.dll
MOD - [2011/11/09 23:42:37 | 000,105,432 | ---- | M] (Mozilla Foundation) -- C:\Program Files\Mozilla Firefox
ssdbm3.dll
MOD - [2011/11/09 23:42:37 | 000,089,048 | ---- | M] (Mozilla Foundation) -- C:\Program Files\Mozilla Firefox
ssutil3.dll
MOD - [2011/11/09 23:42:37 | 000,021,464 | ---- | M] (Mozilla Foundation) -- C:\Program Files\Mozilla Firefox\plc4.dll
MOD - [2011/11/09 23:42:37 | 000,020,440 | ---- | M] (Mozilla Foundation) -- C:\Program Files\Mozilla Firefox\plds4.dll
MOD - [2011/11/09 23:42:37 | 000,019,416 | ---- | M] (Mozilla Foundation) -- C:\Program Files\Mozilla Firefox\xpcom.dll
MOD - [2011/11/09 23:42:37 | 000,016,856 | ---- | M] (Mozilla Corporation) -- C:\Program Files\Mozilla Firefox\plugin-container.exe
MOD - [2011/10/29 13:46:35 | 000,815,256 | ---- | M] (Google Inc.) -- C:\Users\lo\AppData\Local\Google\Update\1.3.21.79\goopdate.dll
MOD - [2011/10/15 09:53:00 | 013,205,312 | ---- | M] (NVIDIA Corporation) -- C:\Windows\System32
vd3dum.dll
MOD - [2011/10/15 09:53:00 | 007,041,856 | ---- | M] (NVIDIA Corporation) -- C:\Windows\System32
vwgf2um.dll
MOD - [2011/10/15 09:53:00 | 004,678,976 | ---- | M] (NVIDIA Corporation) -- C:\Program Files\NVIDIA Corporation\Display
vui.dll
MOD - [2011/10/15 09:53:00 | 003,134,272 | ---- | M] (NVIDIA Corporation) -- C:\Program Files\NVIDIA Corporation\NvUpdate\NvUpdt.dll
MOD - [2011/10/15 09:53:00 | 002,458,432 | ---- | M] (NVIDIA Corporation) -- C:\Windows\System32
vapi.dll
MOD - [2011/10/15 09:53:00 | 001,820,480 | ---- | M] (NVIDIA Corporation) -- C:\Program Files\NVIDIA Corporation\Display
vtray.exe
MOD - [2011/10/15 09:53:00 | 001,169,408 | ---- | M] (NVIDIA Corporation) -- C:\Program Files\NVIDIA Corporation\NvUpdate\NvUpdtr.dll
MOD - [2011/10/15 09:53:00 | 000,602,432 | ---- | M] (NVIDIA Corporation) -- C:\Windows\System32\easyupdatusapiu.dll
MOD - [2011/10/15 00:54:42 | 000,154,432 | ---- | M] (NVIDIA Corporation) -- C:\Program Files\NVIDIA Corporation\3D Vision
vStereoApiI.dll
MOD - [2011/10/15 00:54:36 | 000,576,832 | ---- | M] (NVIDIA Corporation) -- C:\Program Files\NVIDIA Corporation\3D Vision
vSCPAPI.dll
MOD - [2011/10/15 00:54:26 | 000,265,536 | ---- | M] () -- C:\Program Files\NVIDIA Corporation\3D Vision\Nv3DVStreaming.dll
MOD - [2011/09/01 03:33:10 | 009,704,960 | ---- | M] (Microsoft Corporation) -- C:\Windows\System32\ieframe.dll
MOD - [2011/09/01 03:28:33 | 001,102,848 | ---- | M] (Microsoft Corporation) -- C:\Windows\System32\urlmon.dll
MOD - [2011/09/01 03:28:15 | 001,126,912 | ---- | M] (Microsoft Corporation) -- C:\Windows\System32\wininet.dll
MOD - [2011/09/01 03:23:27 | 001,791,488 | ---- | M] (Microsoft Corporation) -- C:\Windows\System32\iertutil.dll
MOD - [2011/08/25 17:14:01 | 000,563,712 | ---- | M] (Microsoft Corporation) -- C:\Windows\System32\oleaut32.dll
MOD - [2011/08/25 17:14:01 | 000,238,080 | ---- | M] (Microsoft Corporation) -- C:\Windows\System32\oleacc.dll
MOD - [2011/07/09 08:30:10 | 006,724,424 | ---- | M] (Microsoft Corporation) -- C:\Windows\Microsoft.NET\Framework\v4.0.30319\clr.dll
MOD - [2011/06/17 10:29:34 | 000,062,800 | ---- | M] (Microsoft Corporation) -- C:\Windows\winsxs\x86_microsoft.vc90.mfcloc_1fc8b3b9a1e18e3b_9.0.30729.6161_none_49768ef57548175e\MFC90FRA.DLL
MOD - [2011/06/17 10:29:23 | 003,781,960 | ---- | M] (Microsoft Corporation) -- C:\Windows\winsxs\x86_microsoft.vc90.mfc_1fc8b3b9a1e18e3b_9.0.30729.6161_none_4bf7e3e2bf9ada4c\mfc90u.dll
MOD - [2011/06/17 10:29:11 | 000,653,136 | ---- | M] (Microsoft Corporation) -- C:\Windows\winsxs\x86_microsoft.vc90.crt_1fc8b3b9a1e18e3b_9.0.30729.6161_none_50934f2ebcb7eb57\msvcr90.dll
MOD - [2011/06/17 10:29:11 | 000,569,680 | ---- | M] (Microsoft Corporation) -- C:\Windows\winsxs\x86_microsoft.vc90.crt_1fc8b3b9a1e18e3b_9.0.30729.6161_none_50934f2ebcb7eb57\msvcp90.dll
MOD - [2011/06/15 17:12:11 | 000,182,784 | ---- | M] (Microsoft Corporation) -- C:\Windows\System32\xmllite.dll
MOD - [2011/05/30 08:17:57 | 000,580,608 | ---- | M] (Microsoft Corporation) -- C:\Windows\System32\msfeeds.dll
MOD - [2011/05/17 08:27:52 | 000,413,520 | ---- | M] (Microsoft Corporation) -- C:\Windows\Microsoft.NET\Framework\v4.0.30319\mscoreei.dll
MOD - [2011/04/29 16:59:36 | 000,276,992 | ---- | M] (Microsoft Corporation) -- C:\Windows\System32\schannel.dll
MOD - [2011/04/12 17:07:38 | 000,892,416 | ---- | M] (Microsoft Corporation) -- C:\Windows\System32\kernel32.dll
MOD - [2011/03/03 16:40:05 | 000,542,720 | ---- | M] (Microsoft Corporation) -- C:\Windows\AppPatch\AcLayers.dll
MOD - [2011/03/03 16:40:05 | 000,458,752 | ---- | M] (Microsoft Corporation) -- C:\Windows\AppPatch\AcSpecfc.dll
MOD - [2011/03/02 16:44:26 | 000,168,448 | ---- | M] (Microsoft Corporation) -- C:\Windows\System32\dnsapi.dll
MOD - [2011/02/22 14:33:12 | 001,068,544 | ---- | M] (Microsoft Corporation) -- C:\Windows\System32\DWrite.dll
MOD - [2011/01/21 17:35:22 | 011,586,048 | ---- | M] (Microsoft Corporation) -- C:\Windows\System32\shell32.dll
MOD - [2011/01/21 17:35:22 | 000,353,280 | ---- | M] (Microsoft Corporation) -- C:\Windows\System32\shlwapi.dll
MOD - [2011/01/20 17:08:16 | 000,478,720 | ---- | M] (Microsoft Corporation) -- C:\Windows\System32\dxgi.dll
MOD - [2011/01/20 17:08:06 | 001,029,120 | ---- | M] (Microsoft Corporation) -- C:\Windows\System32\d3d10.dll
MOD - [2011/01/20 17:08:06 | 000,219,648 | ---- | M] (Microsoft Corporation) -- C:\Windows\System32\d3d10_1core.dll
MOD - [2011/01/20 17:08:06 | 000,189,952 | ---- | M] (Microsoft Corporation) -- C:\Windows\System32\d3d10core.dll
MOD - [2011/01/20 17:08:06 | 000,160,768 | ---- | M] (Microsoft Corporation) -- C:\Windows\System32\d3d10_1.dll
MOD - [2011/01/20 17:07:42 | 000,258,048 | ---- | M] (Microsoft Corporation) -- C:\Windows\System32\winspool.drv
MOD - [2011/01/20 17:07:16 | 000,586,240 | ---- | M] (Microsoft Corporation) -- C:\Windows\System32\stobject.dll
MOD - [2011/01/20 17:07:03 | 001,075,712 | ---- | M] (Microsoft Corporation) -- C:\Windows\System32\shdocvw.dll
MOD - [2011/01/20 17:04:54 | 000,209,920 | ---- | M] (Microsoft Corporation) -- C:\Windows\System32\mfplat.dll
MOD - [2011/01/20 14:47:51 | 000,683,008 | ---- | M] (Microsoft Corporation) -- C:\Windows\System32\d2d1.dll
MOD - [2010/11/26 16:22:55 | 000,039,408 | ---- | M] (Google Inc.) -- C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
MOD - [2010/11/04 19:55:38 | 000,352,768 | ---- | M] (Microsoft Corporation) -- C:\Windows\System32	askschd.dll
MOD - [2010/11/04 19:51:35 | 001,748,992 | ---- | M] (Microsoft Corporation) -- C:\Windows\winsxs\x86_microsoft.windows.gdiplus_6595b64144ccf1df_1.0.6002.18342_none_9e54f8aaca13c773\GdiPlus.dll
MOD - [2010/11/04 17:34:06 | 000,171,520 | ---- | M] (Microsoft Corporation) -- C:\Windows\System32	askeng.exe
MOD - [2010/10/16 00:24:14 | 000,136,176 | ---- | M] (Google Inc.) -- C:\Users\lo\AppData\Local\Google\Update\GoogleUpdate.exe
MOD - [2010/10/15 14:48:59 | 001,205,080 | ---- | M] (Microsoft Corporation) -- C:\Windows\System32
tdll.dll
MOD - [2010/10/07 12:23:00 | 000,152,864 | ---- | M] (Apple Inc.) -- C:\Program Files\Bonjour\mdnsNSP.dll
MOD - [2010/08/31 16:43:52 | 001,686,016 | ---- | M] (Microsoft Corporation) -- C:\Windows\winsxs\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.6002.18305_none_5cb72f2a088b0ed3\comctl32.dll
MOD - [2010/08/31 16:43:52 | 000,531,968 | ---- | M] (Microsoft Corporation) -- C:\Windows\winsxs\x86_microsoft.windows.common-controls_6595b64144ccf1df_5.82.6002.18305_none_88f3a38569c2c436\comctl32.dll
MOD - [2010/08/20 16:57:32 | 000,581,120 | ---- | M] (Google) -- C:\Program Files\Google\Google Desktop Search\GoogleDesktopResources_fr.dll
MOD - [2010/08/20 16:57:32 | 000,273,920 | ---- | M] (Google) -- C:\Program Files\Google\Google Desktop Search\GoogleDesktopCommon.dll
MOD - [2010/08/20 16:57:32 | 000,123,392 | ---- | M] (Google) -- C:\Program Files\Google\Google Desktop Search\GoogleDesktopNetwork3.dll
MOD - [2010/06/28 18:00:21 | 001,316,864 | ---- | M] (Microsoft Corporation) -- C:\Windows\System32\ole32.dll
MOD - [2010/06/18 18:31:29 | 000,036,864 | ---- | M] (Microsoft Corporation) -- C:\Windows\System32tutils.dll
MOD - [2010/05/14 10:44:46 | 000,248,552 | ---- | M] (Sun Microsystems, Inc.) -- C:\Program Files\Common Files\Java\Java Update\jusched.exe
MOD - [2010/05/04 20:13:07 | 000,231,424 | ---- | M] (Microsoft Corporation) -- C:\Windows\System32\msshsq.dll
MOD - [2010/04/16 17:46:48 | 000,502,272 | ---- | M] (Microsoft Corporation) -- C:\Windows\System32\usp10.dll
MOD - [2010/03/18 12:16:28 | 000,771,424 | ---- | M] (Microsoft Corporation) -- C:\Windows\System32\msvcr100_clr0400.dll
MOD - [2010/01/21 16:05:44 | 000,062,464 | ---- | M] (Fraunhofer Institut Integrierte Schaltungen IIS) -- C:\Windows\System32\l3codeca.acm
MOD - [2009/12/23 12:33:29 | 000,172,032 | ---- | M] (Microsoft Corporation) -- C:\Windows\System32\wintrust.dll
MOD - [2009/11/08 09:55:32 | 001,130,824 | ---- | M] (Microsoft Corporation) -- C:\Windows\System32\dfshim.dll
MOD - [2009/11/08 09:55:32 | 000,297,808 | ---- | M] (Microsoft Corporation) -- C:\Windows\System32\mscoree.dll
MOD - [2009/10/23 18:10:19 | 000,714,240 | ---- | M] (Microsoft Corporation) -- C:\Windows\System32	imedate.cpl
MOD - [2009/10/01 02:02:04 | 000,334,848 | ---- | M] (Microsoft Corporation) -- C:\Windows\System32\PortableDeviceApi.dll
MOD - [2009/10/01 02:02:02 | 000,087,552 | ---- | M] (Microsoft Corporation) -- C:\Windows\System32\WPDShServiceObj.dll
MOD - [2009/10/01 02:01:59 | 000,160,256 | ---- | M] (Microsoft Corporation) -- C:\Windows\System32\PortableDeviceTypes.dll
MOD - [2009/09/25 03:10:10 | 000,974,848 | ---- | M] (Microsoft Corporation) -- C:\Windows\System32\WindowsCodecs.dll
MOD - [2009/09/25 03:07:08 | 000,189,440 | ---- | M] (Microsoft Corporation) -- C:\Windows\System32\WindowsCodecsExt.dll
MOD - [2009/09/25 03:04:32 | 000,321,024 | ---- | M] (Microsoft Corporation) -- C:\Windows\System32\PhotoMetadataHandler.dll
MOD - [2009/09/04 12:41:59 | 000,060,928 | ---- | M] (Microsoft Corporation) -- C:\Windows\System32\msasn1.dll
MOD - [2009/08/24 12:36:45 | 000,377,344 | ---- | M] (Microsoft Corporation) -- C:\Windows\System32\winhttp.dll
MOD - [2009/08/11 17:44:26 | 001,401,856 | ---- | M] (Microsoft Corporation) -- C:\Windows\System32\msxml6.dll
MOD - [2009/07/17 14:54:43 | 000,071,680 | ---- | M] (Microsoft Corporation) -- C:\Windows\System32\atl.dll
MOD - [2009/07/11 20:01:41 | 000,065,024 | ---- | M] (Microsoft Corporation) -- C:\Windows\System32\wlanapi.dll
MOD - [2009/06/15 15:53:43 | 000,072,704 | ---- | M] (Microsoft Corporation) -- C:\Windows\System32\secur32.dll
MOD - [2009/06/15 15:52:42 | 000,023,552 | ---- | M] (Microsoft Corporation) -- C:\Windows\System32\lpk.dll
MOD - [2009/06/15 15:51:38 | 000,010,240 | ---- | M] (Microsoft Corporation) -- C:\Windows\System32\dciman32.dll
MOD - [2009/06/10 12:41:46 | 002,386,944 | ---- | M] (Microsoft Corporation) -- C:\Windows\System32\WMVCORE.DLL
MOD - [2009/04/30 15:01:00 | 000,109,080 | ---- | M] (Logitech Inc.) -- C:\Windows\Temp\logishrd\LVPrcInj07.dll
MOD - [2009/04/23 13:15:07 | 000,784,896 | ---- | M] (Microsoft Corporation) -- C:\Windows\System32pcrt4.dll
MOD - [2009/04/11 07:28:26 | 000,223,744 | ---- | M] (Microsoft Corporation) -- C:\Windows\System32\wscntfy.dll
MOD - [2009/04/11 07:28:26 | 000,033,280 | ---- | M] (Microsoft Corporation) -- C:\Windows\System32\wscapi.dll
MOD - [2009/04/11 07:28:25 | 001,077,248 | ---- | M] (Microsoft Corporation) -- C:\Windows\System32\vssapi.dll
MOD - [2009/04/11 07:28:25 | 000,627,712 | ---- | M] (Microsoft Corporation) -- C:\Windows\System32\user32.dll
MOD - [2009/04/11 07:28:25 | 000,287,744 | ---- | M] (Microsoft Corporation) -- C:\Windows\System32\Wldap32.dll
MOD - [2009/04/11 07:28:25 | 000,250,368 | ---- | M] (Microsoft Corporation) -- C:\Windows\System32\wevtapi.dll
MOD - [2009/04/11 07:28:25 | 000,189,952 | ---- | M] (Microsoft Corporation) -- C:\Windows\System32\winmm.dll
MOD - [2009/04/11 07:28:25 | 000,108,544 | ---- | M] (Microsoft Corporation) -- C:\Windows\System32\userenv.dll
MOD - [2009/04/11 07:28:25 | 000,049,152 | ---- | M] (Microsoft Corporation) -- C:\Windows\System32\wbem\wbemsvc.dll
MOD - [2009/04/11 07:28:25 | 000,030,208 | ---- | M] (Microsoft Corporation) -- C:\Windows\System32\wbem\wbemprox.dll
MOD - [2009/04/11 07:28:25 | 000,020,480 | ---- | M] (Microsoft Corporation) -- C:\Windows\System32\version.dll
MOD - [2009/04/11 07:28:25 | 000,019,968 | ---- | M] (Microsoft Corporation) -- C:\Windows\System32\winrnr.dll
MOD - [2009/04/11 07:28:24 | 002,205,184 | ---- | M] (Microsoft Corporation) -- C:\Windows\System32\SyncCenter.dll
MOD - [2009/04/11 07:28:24 | 001,591,296 | ---- | M] (Microsoft Corporation) -- C:\Windows\System32\setupapi.dll
MOD - [2009/04/11 07:28:24 | 001,576,960 | ---- | M] (Microsoft Corporation) -- C:\Windows\System32	query.dll
MOD - [2009/04/11 07:28:24 | 000,380,416 | ---- | M] (Microsoft Corporation) -- C:\Program Files\Common Files\microsoft shared\ink	iptsf.dll
MOD - [2009/04/11 07:28:24 | 000,301,568 | ---- | M] (Microsoft Corporation) -- C:\Windows\System32\srchadmin.dll
MOD - [2009/04/11 07:28:24 | 000,203,264 | ---- | M] (Microsoft Corporation) -- C:\Windows\System32\uDWM.dll
MOD - [2009/04/11 07:28:24 | 000,142,336 | ---- | M] (Microsoft Corporation) -- C:\Windows\System32\spp.dll
MOD - [2009/04/11 07:28:24 | 000,057,344 | ---- | M] (Microsoft Corporation) -- C:\Windows\System32\samlib.dll
MOD - [2009/04/11 07:28:23 | 003,174,400 | ---- | M] (Microsoft Corporation) -- C:\Windows\System32
etshell.dll
MOD - [2009/04/11 07:28:23 | 002,226,688 | ---- | M] (Microsoft Corporation) -- C:\Windows\System32
etworkexplorer.dll
MOD - [2009/04/11 07:28:23 | 001,823,744 | ---- | M] (Microsoft Corporation) -- C:\Windows\System32\pnidui.dll
MOD - [2009/04/11 07:28:23 | 001,541,120 | ---- | M] (Microsoft Corporation) -- C:\Windows\System32\onex.dll
MOD - [2009/04/11 07:28:23 | 001,381,376 | ---- | M] (Microsoft Corporation) -- C:\Windows\System32\Query.dll
MOD - [2009/04/11 07:28:23 | 000,754,688 | ---- | M] (Microsoft Corporation) -- C:\Windows\System32\propsys.dll
MOD - [2009/04/11 07:28:23 | 000,467,456 | ---- | M] (Microsoft Corporation) -- C:\Windows\System32
etapi32.dll
MOD - [2009/04/11 07:28:23 | 000,286,720 | ---- | M] (Microsoft Corporation) -- C:\Windows\System32asapi32.dll
MOD - [2009/04/11 07:28:23 | 000,242,176 | ---- | M] (Microsoft Corporation) -- C:\Windows\System32\pdh.dll
MOD - [2009/04/11 07:28:23 | 000,228,352 | ---- | M] (Microsoft Corporation) -- C:\Windows\System32\SLC.dll
MOD - [2009/04/11 07:28:23 | 000,121,344 | ---- | M] (Microsoft Corporation) -- C:\Windows\System32
tmarta.dll
MOD - [2009/04/11 07:28:23 | 000,098,816 | ---- | M] (Microsoft Corporation) -- C:\Windows\System32\powrprof.dll
MOD - [2009/04/11 07:28:23 | 000,088,576 | ---- | M] (Microsoft Corporation) -- C:\Windows\System32\olepro32.dll
MOD - [2009/04/11 07:28:22 | 000,805,376 | ---- | M] (Microsoft Corporation) -- C:\Windows\System32\NaturalLanguage6.dll
MOD - [2009/04/11 07:28:22 | 000,679,936 | ---- | M] (Microsoft Corporation) -- C:\Windows\System32\msvcrt.dll
MOD - [2009/04/11 07:28:22 | 000,670,720 | ---- | M] (Microsoft Corporation) -- C:\Windows\System32\mssvp.dll
MOD - [2009/04/11 07:28:22 | 000,351,744 | ---- | M] (Microsoft Corporation) -- C:\Windows\System32\mssph.dll
MOD - [2009/04/11 07:28:22 | 000,223,232 | ---- | M] (Microsoft Corporation) -- C:\Windows\System32\mswsock.dll
MOD - [2009/04/11 07:28:22 | 000,204,288 | ---- | M] (Microsoft Corporation) -- C:\Windows\System32
crypt.dll
MOD - [2009/04/11 07:28:22 | 000,163,328 | ---- | M] (Microsoft Corporation) -- C:\Windows\System32\msutb.dll
MOD - [2009/04/11 07:28:22 | 000,033,280 | ---- | M] (Microsoft Corporation) -- C:\Windows\System32\mssprxy.dll
MOD - [2009/04/11 07:28:22 | 000,011,776 | ---- | M] (Microsoft Corporation) -- C:\Windows\System32\msshooks.dll
MOD - [2009/04/11 07:28:21 | 002,241,536 | ---- | M] (Microsoft Corporation) -- C:\Windows\System32\msi.dll
MOD - [2009/04/11 07:28:20 | 002,012,160 | ---- | M] (Microsoft Corporation) -- C:\Windows\System32\milcore.dll
MOD - [2009/04/11 07:28:20 | 000,807,424 | ---- | M] (Microsoft Corporation) -- C:\Windows\System32\msctf.dll
MOD - [2009/04/11 07:28:20 | 000,564,224 | ---- | M] (Microsoft Corporation) -- C:\Windows\System32\msftedit.dll
MOD - [2009/04/11 07:28:20 | 000,391,680 | ---- | M] (Microsoft Corporation) -- C:\Windows\System32\mscms.dll
MOD - [2009/04/11 07:28:20 | 000,378,368 | ---- | M] (Microsoft Corporation) -- C:\Windows\System32\imapi2.dll
MOD - [2009/04/11 07:28:20 | 000,356,864 | ---- | M] (Microsoft Corporation) -- C:\Windows\System32\MediaMetadataHandler.dll
MOD - [2009/04/11 07:28:20 | 000,150,528 | ---- | M] (Microsoft Corporation) -- C:\Windows\System32\MMDevAPI.dll
MOD - [2009/04/11 07:28:20 | 000,114,688 | ---- | M] (Microsoft Corporation) -- C:\Windows\System32\imm32.dll
MOD - [2009/04/11 07:28:20 | 000,091,648 | ---- | M] (Microsoft Corporation) -- C:\Windows\System32\IPHLPAPI.DLL
MOD - [2009/04/11 07:28:20 | 000,068,608 | ---- | M] (Microsoft Corporation) -- C:\Windows\System32\mpr.dll
MOD - [2009/04/11 07:28:20 | 000,019,456 | ---- | M] (Microsoft Corporation) -- C:\Windows\System32\MsCtfMonitor.dll
MOD - [2009/04/11 07:28:20 | 000,017,408 | ---- | M] (Microsoft Corporation) -- C:\Windows\System32\midimap.dll
MOD - [2009/04/11 07:28:19 | 000,614,912 | ---- | M] (Microsoft Corporation) -- C:\Windows\System32\wbem\fastprox.dll
MOD - [2009/04/11 07:28:19 | 000,595,456 | ---- | M] (Microsoft Corporation) -- C:\Windows\System32\FWPUCLNT.DLL
MOD - [2009/04/11 07:28:19 | 000,444,416 | ---- | M] (Microsoft Corporation) -- C:\Windows\System32\dsound.dll
MOD - [2009/04/11 07:28:19 | 000,297,472 | ---- | M] (Microsoft Corporation) -- C:\Windows\System32\gdi32.dll
MOD - [2009/04/11 07:28:19 | 000,268,800 | ---- | M] (Microsoft Corporation) -- C:\Windows\System32\es.dll
MOD - [2009/04/11 07:28:19 | 000,135,680 | ---- | M] (Microsoft Corporation) -- C:\Windows\System32\eappcfg.dll
MOD - [2009/04/11 07:28:19 | 000,119,808 | ---- | M] (Microsoft Corporation) -- C:\Windows\ehome\ehSSO.dll
MOD - [2009/04/11 07:28:19 | 000,114,176 | ---- | M] (Microsoft Corporation) -- C:\Windows\System32\EhStorShell.dll
MOD - [2009/04/11 07:28:19 | 000,075,264 | ---- | M] (Microsoft Corporation) -- C:\Windows\System32\gpapi.dll
MOD - [2009/04/11 07:28:19 | 000,054,272 | ---- | M] (Microsoft Corporation) -- C:\Windows\System32\feclient.dll
MOD - [2009/04/11 07:28:19 | 000,020,992 | ---- | M] (Microsoft Corporation) -- C:\Windows\System32\ExplorerFrame.dll
MOD - [2009/04/11 07:28:18 | 001,985,024 | ---- | M] (Microsoft Corporation) -- C:\Windows\System32\authui.dll
MOD - [2009/04/11 07:28:18 | 001,788,416 | ---- | M] (Microsoft Corporation) -- C:\Windows\System32\d3d9.dll
MOD - [2009/04/11 07:28:18 | 001,324,032 | ---- | M] (Microsoft Corporation) -- C:\Windows\System32\browseui.dll
MOD - [2009/04/11 07:28:18 | 000,978,944 | ---- | M] (Microsoft Corporation) -- C:\Windows\System32\crypt32.dll
MOD - [2009/04/11 07:28:18 | 000,597,504 | ---- | M] (Microsoft Corporation) -- C:\Windows\System32\cscui.dll
MOD - [2009/04/11 07:28:18 | 000,450,560 | ---- | M] (Microsoft Corporation) -- C:\Windows\System32\comdlg32.dll
MOD - [2009/04/11 07:28:18 | 000,274,432 | ---- | M] (Microsoft Corporation) -- C:\Windows\System32\bcrypt.dll
MOD - [2009/04/11 07:28:18 | 000,204,288 | ---- | M] (Microsoft Corporation) -- C:\Windows\System32\dhcpcsvc.dll
MOD - [2009/04/11 07:28:18 | 000,131,584 | ---- | M] (Microsoft Corporation) -- C:\Windows\System32\cscobj.dll
MOD - [2009/04/11 07:28:18 | 000,130,560 | ---- | M] (Microsoft Corporation) -- C:\Windows\System32\dhcpcsvc6.dll
MOD - [2009/04/11 07:28:18 | 000,115,712 | ---- | M] (Microsoft Corporation) -- C:\Windows\System32\AudioSes.dll
MOD - [2009/04/11 07:28:18 | 000,079,872 | ---- | M] (Microsoft Corporation) -- C:\Windows\System32\authz.dll
MOD - [2009/04/11 07:28:18 | 000,031,744 | ---- | M] (Microsoft Corporation) -- C:\Windows\System32\cscapi.dll
MOD - [2009/04/11 07:28:18 | 000,022,016 | ---- | M] (Microsoft Corporation) -- C:\Windows\System32\cscdll.dll
MOD - [2009/04/11 07:28:17 | 000,800,768 | ---- | M] (Microsoft Corporation) -- C:\Windows\System32\advapi32.dll
MOD - [2009/04/11 07:28:17 | 000,171,008 | ---- | M] (Microsoft Corporation) -- C:\Windows\System32\apphelp.dll
MOD - [2009/04/11 07:28:08 | 000,037,888 | ---- | M] (Microsoft Corporation) -- C:\Windows\System32\wbem\unsecapp.exe
MOD - [2009/04/11 07:27:59 | 000,185,344 | ---- | M] (Microsoft Corporation) -- C:\Windows\System32\SearchProtocolHost.exe
MOD - [2009/04/11 07:27:58 | 000,087,552 | ---- | M] (Microsoft Corporation) -- C:\Windows\System32\SearchFilterHost.exe
MOD - [2009/04/11 07:27:47 | 000,241,128 | ---- | M] (Microsoft Corporation) -- C:\Windows\System32saenh.dll
MOD - [2009/04/11 07:27:36 | 002,926,592 | ---- | M] (Microsoft Corporation) -- C:\Windows\explorer.exe
MOD - [2009/04/11 07:27:33 | 000,081,920 | ---- | M] (Microsoft Corporation) -- C:\Windows\System32\dwm.exe
MOD - [2009/04/11 07:27:12 | 000,640,512 | ---- | M] (Microsoft Corporation) -- C:\Windows\System32\bthprops.cpl
MOD - [2009/04/11 07:27:12 | 000,167,424 | ---- | M] (Microsoft Corporation) -- C:\Windows\System32\wdmaud.drv
MOD - [2009/04/11 07:27:12 | 000,021,504 | ---- | M] (Microsoft Corporation) -- C:\Windows\System32\msacm32.drv
MOD - [2009/03/07 11:30:07 | 000,181,856 | ---- | M] (F-Secure Corporation) -- C:\Program Files\SFR\Pack Sécurité\FSPS\program\fslsp.dll
MOD - [2008/09/23 14:35:44 | 000,082,528 | ---- | M] (F-Secure Corp.) -- c:\Program Files\SFR\Pack Sécurité\Scanner-Interface\fsgkiapi.dll
MOD - [2008/08/31 20:39:34 | 001,425,912 | ---- | M] (Microsoft Corporation) -- C:\Program Files\Common Files\microsoft shared\OFFICE11\MSXML5.DLL
MOD - [2008/01/19 08:38:38 | 001,008,184 | ---- | M] (Microsoft Corporation) -- C:\Program Files\Windows Defender\MSASCui.exe
MOD - [2008/01/19 08:38:38 | 000,671,288 | ---- | M] (Microsoft Corporation) -- C:\Program Files\Windows Defender\MpRtMon.dll
MOD - [2008/01/19 08:38:25 | 000,312,888 | ---- | M] (Microsoft Corporation) -- C:\Program Files\Windows Defender\MpClient.dll
MOD - [2008/01/19 08:37:11 | 000,026,624 | ---- | M] (Microsoft Corporation) -- C:\Windows\System32\wtsapi32.dll
MOD - [2008/01/19 08:37:11 | 000,015,360 | ---- | M] (Microsoft Corporation) -- C:\Windows\System32\wsock32.dll
MOD - [2008/01/19 08:37:11 | 000,009,216 | ---- | M] (Microsoft Corporation) -- C:\Windows\System32\WSHTCPIP.DLL
MOD - [2008/01/19 08:37:11 | 000,009,216 | ---- | M] (Microsoft Corporation) -- C:\Windows\System32\wship6.dll
MOD - [2008/01/19 08:37:09 | 000,179,200 | ---- | M] (Microsoft Corporation) -- C:\Windows\System32\ws2_32.dll
MOD - [2008/01/19 08:37:08 | 000,072,192 | ---- | M] (Microsoft Corporation) -- C:\Windows\System32\wpclsp.dll
MOD - [2008/01/19 08:37:04 | 000,195,072 | ---- | M] (Microsoft Corporation) -- C:\Program Files\Windows Media Player\wmpnssci.dll
MOD - [2008/01/19 08:36:58 | 000,223,232 | ---- | M] (Microsoft Corporation) -- C:\Windows\System32\WMASF.DLL
MOD - [2008/01/19 08:36:56 | 000,140,800 | ---- | M] (Microsoft Corporation) -- C:\Windows\System32\winsta.dll
MOD - [2008/01/19 08:36:55 | 000,014,848 | ---- | M] (Microsoft Corporation) -- C:\Windows\System32\winnsi.dll
MOD - [2008/01/19 08:36:48 | 000,357,888 | ---- | M] (Microsoft Corporation) -- C:\Windows\System32\wbemcomn.dll
MOD - [2008/01/19 08:36:48 | 000,069,120 | ---- | M] (Microsoft Corporation) -- C:\Windows\System32\vsstrace.dll
MOD - [2008/01/19 08:36:47 | 000,240,128 | ---- | M] (Microsoft Corporation) -- C:\Windows\System32\uxtheme.dll
MOD - [2008/01/19 08:36:41 | 001,298,432 | ---- | M] (Microsoft Corporation) -- C:\Windows\System32\TMM.dll
MOD - [2008/01/19 08:36:40 | 000,080,384 | ---- | M] (Microsoft Corporation) -- C:\Windows\System32	humbcache.dll
MOD - [2008/01/19 08:36:37 | 000,376,832 | ---- | M] (Microsoft Corporation) -- C:\Windows\System32\sxs.dll
MOD - [2008/01/19 08:36:35 | 000,040,960 | ---- | M] (Microsoft Corporation) -- C:\Windows\System32\srclient.dll
MOD - [2008/01/19 08:36:24 | 000,081,920 | ---- | M] (Microsoft Corporation) -- C:\Windows\System32\shacct.dll
MOD - [2008/01/19 08:36:15 | 000,071,168 | ---- | M] (Microsoft Corporation) -- C:\Windows\System32asman.dll
MOD - [2008/01/19 08:36:14 | 000,079,360 | ---- | M] (Microsoft Corporation) -- C:\Windows\System32\QUTIL.DLL
MOD - [2008/01/19 08:36:12 | 000,172,544 | ---- | M] (Microsoft Corporation) -- C:\Windows\System32\QAGENT.DLL
MOD - [2008/01/19 08:36:07 | 000,062,464 | ---- | M] (Microsoft Corporation) -- C:\Windows\System32\pnrpnsp.dll
MOD - [2008/01/19 08:36:06 | 000,017,920 | ---- | M] (Microsoft Corporation) -- C:\Windows\System32\PlaySndSrv.dll
MOD - [2008/01/19 08:36:01 | 000,101,888 | ---- | M] (Microsoft Corporation) -- C:\Windows\System32\oledlg.dll
MOD - [2008/01/19 08:35:59 | 000,296,960 | ---- | M] (Microsoft Corporation) -- C:\Windows\System32
tshrui.dll
MOD - [2008/01/19 08:35:58 | 000,088,576 | ---- | M] (Microsoft Corporation) -- C:\Windows\System32
tdsapi.dll
MOD - [2008/01/19 08:35:57 | 000,008,192 | ---- | M] (Microsoft Corporation) -- C:\Windows\System32
si.dll
MOD - [2008/01/19 08:35:45 | 002,643,456 | ---- | M] (Microsoft Corporation) -- C:\Windows\System32\NlsData000c.dll
MOD - [2008/01/19 08:35:38 | 000,048,128 | ---- | M] (Microsoft Corporation) -- C:\Windows\System32
laapi.dll
MOD - [2008/01/19 08:35:35 | 000,050,176 | ---- | M] (Microsoft Corporation) -- C:\Windows\System32\NapiNSP.dll
MOD - [2008/01/19 08:35:13 | 000,206,336 | ---- | M] (Microsoft Corporation) -- C:\Windows\System32\mstask.dll
MOD - [2008/01/19 08:35:10 | 000,008,704 | ---- | M] (Microsoft Corporation) -- C:\Windows\System32\msidle.dll
MOD - [2008/01/19 08:34:55 | 000,030,720 | ---- | M] (Microsoft Corporation) -- C:\Windows\System32\msdmo.dll
MOD - [2008/01/19 08:34:54 | 000,071,680 | ---- | M] (Microsoft Corporation) -- C:\Windows\System32\msacm32.dll
MOD - [2008/01/19 08:34:49 | 000,187,904 | ---- | M] (Microsoft Corporation) -- C:\Windows\System32\mlang.dll
MOD - [2008/01/19 08:34:32 | 000,153,088 | ---- | M] (Microsoft Corporation) -- C:\Windows\System32\imagehlp.dll
MOD - [2008/01/19 08:34:28 | 000,215,040 | ---- | M] (Microsoft Corporation) -- C:\Windows\System32\icm32.dll
MOD - [2008/01/19 08:34:26 | 000,021,504 | ---- | M] (Microsoft Corporation) -- C:\Windows\System32\HotStartUserAgent.dll
MOD - [2008/01/19 08:34:22 | 000,890,368 | ---- | M] (Microsoft Corporation) -- C:\Windows\System32\FXSST.dll
MOD - [2008/01/19 08:34:22 | 000,227,328 | ---- | M] (Microsoft Corporation) -- C:\Windows\System32\FXSAPI.dll
MOD - [2008/01/19 08:34:21 | 000,403,968 | ---- | M] (Microsoft Corporation) -- C:\Windows\System32\FirewallAPI.dll
MOD - [2008/01/19 08:34:08 | 000,041,472 | ---- | M] (Microsoft Corporation) -- C:\Windows\System32\eappprxy.dll
MOD - [2008/01/19 08:34:07 | 000,183,808 | ---- | M] (Microsoft Corporation) -- C:\Windows\System32\duser.dll
MOD - [2008/01/19 08:34:07 | 000,081,920 | ---- | M] (Microsoft Corporation) -- C:\Windows\System32\dwmredir.dll
MOD - [2008/01/19 08:34:07 | 000,039,936 | ---- | M] (Microsoft Corporation) -- C:\Windows\System32\dwmapi.dll
MOD - [2008/01/19 08:34:03 | 000,522,752 | ---- | M] (Microsoft Corporation) -- C:\Windows\System32\ddraw.dll
MOD - [2008/01/19 08:34:03 | 000,064,000 | ---- | M] (Microsoft Corporation) -- C:\Windows\System32\devenum.dll
MOD - [2008/01/19 08:34:02 | 000,798,208 | ---- | M] (Microsoft Corporation) -- C:\Windows\System32\dbghelp.dll
MOD - [2008/01/19 08:33:59 | 000,015,872 | ---- | M] (Microsoft Corporation) -- C:\Windows\System32\credssp.dll
MOD - [2008/01/19 08:33:52 | 000,523,776 | ---- | M] (Microsoft Corporation) -- C:\Windows\System32\clbcatq.dll
MOD - [2008/01/19 08:33:49 | 000,071,680 | ---- | M] (Microsoft Corporation) -- C:\Windows\System32\cabinet.dll
MOD - [2008/01/19 08:33:47 | 000,012,800 | ---- | M] (Microsoft Corporation) -- C:\Windows\System32\avrt.dll
MOD - [2008/01/19 08:33:45 | 000,397,312 | ---- | M] (Microsoft Corporation) -- C:\Windows\System32\AudioEng.dll
MOD - [2008/01/19 08:33:42 | 000,326,656 | ---- | M] (Microsoft Corporation) -- C:\Windows\System32\actxprxy.dll
MOD - [2008/01/19 08:33:39 | 000,202,240 | ---- | M] (Microsoft Corporation) -- C:\Program Files\Windows Media Player\wmpnscfg.exe
MOD - [2008/01/19 08:33:09 | 000,125,952 | ---- | M] (Microsoft Corporation) -- C:\Windows\ehome\ehtray.exe
MOD - [2008/01/19 08:33:09 | 000,037,376 | ---- | M] (Microsoft Corporation) -- C:\Windows\ehome\ehmsas.exe
MOD - [2008/01/19 08:33:00 | 000,110,592 | ---- | M] (Microsoft Corporation) -- C:\Windows\System32\msscript.ocx
MOD - [2008/01/19 07:14:23 | 000,925,184 | ---- | M] (Microsoft Corporation) -- C:\Windows\System32\FXSRESM.dll
MOD - [2007/07/23 07:27:00 | 004,452,352 | ---- | M] (Realtek Semiconductor) -- C:\Windows\RtHDVCpl.exe
MOD - [2006/11/02 13:34:21 | 000,116,736 | ---- | M] (Microsoft Corporation) -- C:\Windows\ehome\ehProxy.dll
MOD - [2006/11/02 13:32:42 | 000,043,008 | ---- | M] (Microsoft Corporation) -- C:\Windows\System32\AltTab.dll
MOD - [2006/11/02 13:32:41 | 000,022,016 | ---- | M] (Microsoft Corporation) -- C:\Windows\System32\linkinfo.dll
MOD - [2006/11/02 13:32:26 | 000,009,728 | ---- | M] (Microsoft Corporation) -- C:\Windows\System32\IconCodecService.dll
MOD - [2006/11/02 13:32:25 | 000,653,928 | ---- | M] (Microsoft Corporation) -- C:\Program Files\Windows Defender\MsMpRes.dll
MOD - [2006/11/02 10:46:14 | 000,008,192 | ---- | M] (Microsoft Corporation) -- C:\Windows\System32\wlanutil.dll
MOD - [2006/11/02 10:46:13 | 000,869,376 | ---- | M] (Microsoft Corporation) -- C:\Windows\System32\winbrand.dll
MOD - [2006/11/02 10:46:13 | 000,191,488 | ---- | M] (Microsoft Corporation) -- C:\Windows\System32	api32.dll
MOD - [2006/11/02 10:46:13 | 000,185,856 | ---- | M] (Microsoft Corporation) -- C:\Windows\System32\SndVolSSO.dll
MOD - [2006/11/02 10:46:13 | 000,111,104 | ---- | M] (Microsoft Corporation) -- C:\Windows\System32\shimeng.dll
MOD - [2006/11/02 10:46:13 | 000,016,896 | ---- | M] (Microsoft Corporation) -- C:\Windows\System32\TSChannel.dll
MOD - [2006/11/02 10:46:12 | 000,012,288 | ---- | M] (Microsoft Corporation) -- C:\Windows\System32\psapi.dll
MOD - [2006/11/02 10:46:12 | 000,010,240 | ---- | M] (Microsoft Corporation) -- C:\Windows\System32asadhlp.dll
MOD - [2006/11/02 10:46:07 | 000,015,872 | ---- | M] (Microsoft Corporation) -- C:\Windows\System32\msiltcfg.dll
MOD - [2006/11/02 10:46:07 | 000,004,608 | ---- | M] (Microsoft Corporation) -- C:\Windows\System32\msimg32.dll
MOD - [2006/11/02 10:46:05 | 000,066,560 | ---- | M] (Microsoft Corporation) -- C:\Windows\System32\mapi32.dll
MOD - [2006/11/02 10:46:05 | 000,022,016 | ---- | M] (Microsoft Corporation) -- C:\Windows\System32\hid.dll
MOD - [2006/11/02 10:46:05 | 000,004,608 | ---- | M] (Microsoft Corporation) -- C:\Windows\System32\ksuser.dll
MOD - [2006/11/02 10:46:03 | 000,011,264 | ---- | M] (Microsoft Corporation) -- C:\Windows\System32\d3d8thk.dll
MOD - [2006/11/02 10:46:02 | 000,737,792 | ---- | M] (Microsoft Corporation) -- C:\Windows\System32\batmeter.dll
MOD - [2006/11/02 09:33:06 | 000,002,560 | ---- | M] (Microsoft Corporation) -- C:\Windows\System32
ormaliz.dll
MOD - [2006/11/02 09:22:06 | 006,237,696 | ---- | M] (Microsoft Corporation) -- C:\Windows\System32\NlsLexicons000c.dll
MOD - [2005/08/11 15:30:30 | 000,081,920 | ---- | M] (Macrovision Corporation) -- C:\Program Files\Common Files\InstallShield\UpdateService\issch.exe
 
 
[color=#E56717]========== Win32 Services (All) ==========/color
 
SRV - File not found [Auto | Stopped] --  -- (sprtsvc_dellsupportcenter) SupportSoft Sprocket Service (dellsupportcenter)
SRV - [2011/11/28 19:01:23 | 000,044,768 | ---- | M] (AVAST Software) [Auto | Running] -- C:\Program Files\Alwil Software\Avast5\AvastSvc.exe -- (avast! Antivirus)
SRV - [2011/10/15 09:53:00 | 002,253,120 | ---- | M] (NVIDIA Corporation) [Auto | Running] -- C:\Program Files\NVIDIA Corporation\NVIDIA Updatus\daemonu.exe -- (nvUpdatusService)
SRV - [2011/10/15 09:53:00 | 001,136,448 | ---- | M] (NVIDIA Corporation) [Auto | Running] -- C:\Windows\System32
vvsvc.exe -- (nvsvc)
SRV - [2011/10/15 00:54:40 | 000,381,248 | ---- | M] (NVIDIA Corporation) [Auto | Running] -- C:\Program Files\NVIDIA Corporation\3D Vision
vSCPAPISvr.exe -- (Stereo Service)
SRV - [2011/06/06 11:55:28 | 000,064,952 | ---- | M] (Adobe Systems Incorporated) [Auto | Running] -- C:\Program Files\Common Files\Adobe\ARM\1.0\armsvc.exe -- (AdobeARMservice)
SRV - [2011/05/26 02:03:24 | 001,177,600 | ---- | M] () [On_Demand | Stopped] -- C:\ProgramData\media center Bouygues Telecom\MediaServer.exe -- (BytelMediaServer)
SRV - [2011/05/13 14:27:02 | 001,492,840 | ---- | M] (Microsoft Corporation) [On_Demand | Stopped] -- C:\Program Files\Windows Live\Family Safety\fsssvc.exe -- (fsssvc)
SRV - [2011/03/28 19:31:14 | 001,713,536 | ---- | M] (Microsoft Corp.) [Auto | Running] -- C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE -- (wlidsvc)
SRV - [2011/03/07 14:33:34 | 000,820,520 | ---- | M] (Apple Inc.) [On_Demand | Stopped] -- C:\Program Files\iPod\bin\iPodService.exe -- (iPod Service)
SRV - [2011/03/02 16:44:27 | 000,086,528 | ---- | M] (Microsoft Corporation) [Auto | Running] -- C:\Windows\System32\dnsrslvr.dll -- (Dnscache)
SRV - [2011/02/22 14:33:09 | 000,797,696 | ---- | M] (Microsoft Corporation) [Auto | Running] -- C:\Windows\System32\FntCache.dll -- (FontCache)
SRV - [2011/02/18 15:37:16 | 000,037,664 | ---- | M] (Apple Inc.) [Auto | Running] -- C:\Program Files\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe -- (Apple Mobile Device)
SRV - [2010/11/26 16:22:55 | 000,182,768 | ---- | M] (Google) [On_Demand | Stopped] -- C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe -- (gusvc)
SRV - [2010/11/04 19:55:12 | 000,601,600 | ---- | M] (Microsoft Corporation) [Unknown | Running] -- C:\Windows\System32\schedsvc.dll -- (Schedule)
SRV - [2010/10/07 12:23:00 | 000,345,376 | ---- | M] (Apple Inc.) [Auto | Running] -- C:\Program Files\Bonjour\mDNSResponder.exe -- (Bonjour Service)
SRV - [2010/09/22 16:33:04 | 000,051,040 | ---- | M] (Microsoft Corporation) [Disabled | Stopped] -- C:\Program Files\Windows Live\Mesh\wlcrasvc.exe -- (wlcrasvc)
SRV - [2010/09/06 17:20:29 | 000,125,952 | ---- | M] (Microsoft Corporation) [Auto | Running] -- C:\Windows\System32\srvsvc.dll -- (LanmanServer)
SRV - [2010/08/20 16:57:32 | 000,030,192 | ---- | M] (Google) [On_Demand | Stopped] -- C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe -- (GoogleDesktopManager-051210-111108)
SRV - [2010/08/17 15:11:37 | 000,128,000 | ---- | M] (Microsoft Corporation) [Auto | Running] -- C:\Windows\System32\spoolsv.exe -- (Spooler)
SRV - [2010/03/18 12:16:28 | 000,753,504 | ---- | M] (Microsoft Corporation) [On_Demand | Stopped] -- C:\Windows\Microsoft.NET\Framework\v4.0.30319\WPF\WPFFontCache_v0400.exe -- (WPFFontCache_v0400)
SRV - [2010/03/18 12:16:28 | 000,130,384 | ---- | M] (Microsoft Corporation) [Auto | Stopped] -- C:\Windows\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe -- (clr_optimization_v4.0.30319_32)
SRV - [2010/03/04 11:09:24 | 000,135,664 | ---- | M] (Google Inc.) [On_Demand | Stopped] -- C:\Program Files\Google\Update\GoogleUpdate.exe -- (gupdatem) Service Google Update (gupdatem)
SRV - [2010/03/04 11:09:24 | 000,135,664 | ---- | M] (Google Inc.) [Auto | Stopped] -- C:\Program Files\Google\Update\GoogleUpdate.exe -- (gupdate) Service Google Update (gupdate)
SRV - [2010/02/18 14:30:03 | 000,200,704 | ---- | M] (Microsoft Corporation) [Auto | Running] -- C:\Windows\System32\iphlpsvc.dll -- (iphlpsvc)
SRV - [2009/10/09 22:56:18 | 001,181,696 | ---- | M] (Microsoft Corporation) [On_Demand | Stopped] -- C:\Windows\System32\WsmSvc.dll -- (WinRM) Gestion à distance de Windows (Gestion WSM)
SRV - [2009/10/09 22:55:52 | 000,146,944 | ---- | M] (Microsoft Corporation) [On_Demand | Stopped] -- C:\Windows\System32\wecsvc.dll -- (Wecsvc)
SRV - [2009/10/01 02:01:54 | 000,081,920 | ---- | M] (Microsoft Corporation) [Auto | Running] -- C:\Windows\System32\wpdbusenum.dll -- (WPDBusEnum)
SRV - [2009/08/24 12:36:45 | 000,377,344 | ---- | M] (Microsoft Corporation) [On_Demand | Running] -- C:\Windows\System32\winhttp.dll -- (WinHttpAutoProxySvc)
SRV - [2009/08/07 03:23:45 | 001,929,952 | ---- | M] (Microsoft Corporation) [Auto | Running] -- C:\Windows\System32\wuaueng.dll -- (wuauserv)
SRV - [2009/07/11 20:01:42 | 000,513,536 | ---- | M] (Microsoft Corporation) [Auto | Running] -- C:\Windows\System32\wlansvc.dll -- (Wlansvc)
SRV - [2009/07/10 12:47:42 | 000,247,808 | ---- | M] (Microsoft Corporation) [Auto | Running] -- C:\Windows\System32\shsvcs.dll -- (Themes)
SRV - [2009/07/10 12:47:42 | 000,247,808 | ---- | M] (Microsoft Corporation) [Auto | Running] -- C:\Windows\System32\shsvcs.dll -- (ShellHWDetection)
SRV - [2009/06/15 13:48:49 | 000,009,728 | ---- | M] (Microsoft Corporation) [Auto | Running] -- C:\Windows\System32\lsass.exe -- (SamSs)
SRV - [2009/06/15 13:48:49 | 000,009,728 | ---- | M] (Microsoft Corporation) [On_Demand | Stopped] -- C:\Windows\System32\lsass.exe -- (ProtectedStorage)
SRV - [2009/06/15 13:48:49 | 000,009,728 | ---- | M] (Microsoft Corporation) [On_Demand | Stopped] -- C:\Windows\System32\lsass.exe -- (Netlogon)
SRV - [2009/06/15 13:48:49 | 000,009,728 | ---- | M] (Microsoft Corporation) [On_Demand | Running] -- C:\Windows\System32\lsass.exe -- (KeyIso)
SRV - [2009/06/10 12:42:23 | 000,160,256 | ---- | M] (Microsoft Corporation) [Auto | Running] -- C:\Windows\System32\wkssvc.dll -- (LanmanWorkstation)
SRV - [2009/04/30 15:01:10 | 000,154,136 | ---- | M] (Logitech Inc.) [Auto | Running] -- C:\Program Files\Common Files\LogiShrd\LVMVFM\LVPrcSrv.exe -- (LVPrcSrv)
SRV - [2009/04/11 07:28:26 | 000,061,440 | ---- | M] (Microsoft Corporation) [Auto | Running] -- C:\Windows\System32\wscsvc.dll -- (wscsvc)
SRV - [2009/04/11 07:28:25 | 001,017,856 | ---- | M] (Microsoft Corporation) [Auto | Running] -- C:\Windows\System32\wevtsvc.dll -- (Eventlog)
SRV - [2009/04/11 07:28:25 | 000,453,120 | ---- | M] (Microsoft Corporation) [Auto | Running] -- C:\Windows\System32\wiaservc.dll -- (stisvc) Acquisition d'image Windows (WIA)
SRV - [2009/04/11 07:28:25 | 000,413,696 | ---- | M] (Microsoft Corporation) [On_Demand | Stopped] -- C:\Windows\System32\wcncsvc.dll -- (wcncsvc)
SRV - [2009/04/11 07:28:25 | 000,282,624 | ---- | M] (Microsoft Corporation) [Auto | Running] -- C:\Windows\System32\w32time.dll -- (W32Time)
SRV - [2009/04/11 07:28:25 | 000,222,720 | ---- | M] (Microsoft Corporation) [Auto | Running] -- C:\Windows\System32\umpnpmgr.dll -- (PlugPlay)
SRV - [2009/04/11 07:28:25 | 000,212,480 | ---- | M] (Microsoft Corporation) [On_Demand | Stopped] -- C:\Windows\System32\umrdp.dll -- (UmRdpService)
SRV - [2009/04/11 07:28:25 | 000,199,680 | ---- | M] (Microsoft Corporation) [Auto | Running] -- C:\Windows\System32\WebClnt.dll -- (WebClient)
SRV - [2009/04/11 07:28:25 | 000,162,304 | ---- | M] (Microsoft Corporation) [Auto | Running] -- C:\Windows\System32\wbem\WMIsvc.dll -- (Winmgmt)
SRV - [2009/04/11 07:28:25 | 000,140,288 | ---- | M] (Microsoft Corporation) [On_Demand | Stopped] -- C:\Windows\System32\wpcsvc.dll -- (WPCSvc)
SRV - [2009/04/11 07:28:25 | 000,126,976 | ---- | M] (Microsoft Corporation) [Auto | Running] -- C:\Windows\System32\wersvc.dll -- (WerSvc)
SRV - [2009/04/11 07:28:25 | 000,029,184 | ---- | M] (Microsoft Corporation) [Auto | Running] -- C:\Windows\System32\uxsms.dll -- (UxSms)
SRV - [2009/04/11 07:28:24 | 000,558,080 | ---- | M] (Microsoft Corporation) [Auto | Running] -- C:\Windows\System32\sysmain.dll -- (SysMain)
SRV - [2009/04/11 07:28:24 | 000,550,400 | ---- | M] (Microsoft Corporation) [Unknown | Running] -- C:\Windows\System32pcss.dll -- (RpcSs) Appel de procédure distante (RPC)
SRV - [2009/04/11 07:28:24 | 000,550,400 | ---- | M] (Microsoft Corporation) [Unknown | Running] -- C:\Windows\System32pcss.dll -- (DcomLaunch)
SRV - [2009/04/11 07:28:24 | 000,449,024 | ---- | M] (Microsoft Corporation) [Auto | Running] -- C:\Windows\System32	ermsrv.dll -- (TermService)
SRV - [2009/04/11 07:28:24 | 000,311,808 | ---- | M] (Microsoft Corporation) [On_Demand | Stopped] -- C:\Windows\System32\swprv.dll -- (swprv)
SRV - [2009/04/11 07:28:24 | 000,262,144 | ---- | M] (Microsoft Corporation) [On_Demand | Running] -- C:\Windows\System32asmans.dll -- (RasMan)
SRV - [2009/04/11 07:28:24 | 000,242,688 | ---- | M] (Microsoft Corporation) [On_Demand | Running] -- C:\Windows\System32	apisrv.dll -- (TapiSrv)
SRV - [2009/04/11 07:28:24 | 000,107,008 | ---- | M] (Microsoft Corporation) [On_Demand | Stopped] -- C:\Windows\System32egsvc.dll -- (RemoteRegistry)
SRV - [2009/04/11 07:28:24 | 000,095,232 | ---- | M] (Microsoft Corporation) [Unknown | Stopped] -- C:\Windows\System32\SCardSvr.dll -- (SCardSvr)
SRV - [2009/04/11 07:28:24 | 000,060,928 | ---- | M] (Microsoft Corporation) [On_Demand | Stopped] -- C:\Windows\System32\SLUINotify.dll -- (SLUINotify)
SRV - [2009/04/11 07:28:23 | 000,758,784 | ---- | M] (Microsoft Corporation) [Auto | Running] -- C:\Windows\System32\qmgr.dll -- (BITS)
SRV - [2009/04/11 07:28:23 | 000,644,608 | ---- | M] (Microsoft Corporation) [On_Demand | Stopped] -- C:\Windows\System32\p2psvc.dll -- (PNRPsvc)
SRV - [2009/04/11 07:28:23 | 000,644,608 | ---- | M] (Microsoft Corporation) [On_Demand | Stopped] -- C:\Windows\System32\p2psvc.dll -- (PNRPAutoReg)
SRV - [2009/04/11 07:28:23 | 000,644,608 | ---- | M] (Microsoft Corporation) [On_Demand | Stopped] -- C:\Windows\System32\p2psvc.dll -- (p2psvc)
SRV - [2009/04/11 07:28:23 | 000,644,608 | ---- | M] (Microsoft Corporation) [On_Demand | Stopped] -- C:\Windows\System32\p2psvc.dll -- (p2pimsvc)
SRV - [2009/04/11 07:28:23 | 000,302,592 | ---- | M] (Microsoft Corporation) [On_Demand | Stopped] -- C:\Windows\System32\QAGENTRT.DLL -- (napagent)
SRV - [2009/04/11 07:28:23 | 000,153,088 | ---- | M] (Microsoft Corporation) [Auto | Running] -- C:\Windows\System32\profsvc.dll -- (ProfSvc)
SRV - [2009/04/11 07:28:20 | 000,438,784 | ---- | M] (Microsoft Corporation) [Auto | Running] -- C:\Windows\System32\IKEEXT.DLL -- (IKEEXT)
SRV - [2009/04/11 07:28:20 | 000,407,552 | ---- | M] (Microsoft Corporation) [Auto | Running] -- C:\Windows\System32\MPSSVC.dll -- (MpsSvc)
SRV - [2009/04/11 07:28:20 | 000,364,032 | ---- | M] (Microsoft Corporation) [Auto | Running] -- C:\Windows\System32\IPSECSVC.DLL -- (PolicyAgent)
SRV - [2009/04/11 07:28:19 | 000,576,512 | ---- | M] (Microsoft Corporation) [Unknown | Running] -- C:\Windows\System32\gpsvc.dll -- (gpsvc)
SRV - [2009/04/11 07:28:19 | 000,564,224 | ---- | M] (Microsoft Corporation) [Auto | Running] -- C:\Windows\System32\emdmgmt.dll -- (EMDMgmt)
SRV - [2009/04/11 07:28:19 | 000,268,800 | ---- | M] (Microsoft Corporation) [Auto | Running] -- C:\Windows\System32\es.dll -- (EventSystem)
SRV - [2009/04/11 07:28:19 | 000,026,112 | ---- | M] (Microsoft Corporation) [Auto | Running] -- C:\Windows\System32\hidserv.dll -- (hidserv)
SRV - [2009/04/11 07:28:18 | 000,491,008 | ---- | M] (Microsoft Corporation) [Auto | Running] -- C:\Windows\System32\cscsvc.dll -- (CscService)
SRV - [2009/04/11 07:28:18 | 000,334,848 | ---- | M] (Microsoft Corporation) [Auto | Running] -- C:\Windows\System32\BFE.DLL -- (BFE)
SRV - [2009/04/11 07:28:18 | 000,315,392 | ---- | M] (Microsoft Corporation) [Auto | Running] -- C:\Windows\System32\audiosrv.dll -- (Audiosrv)
SRV - [2009/04/11 07:28:18 | 000,315,392 | ---- | M] (Microsoft Corporation) [Auto | Running] -- C:\Windows\System32\audiosrv.dll -- (AudioEndpointBuilder)
SRV - [2009/04/11 07:28:18 | 000,204,288 | ---- | M] (Microsoft Corporation) [Auto | Running] -- C:\Windows\System32\dhcpcsvc.dll -- (Dhcp)
SRV - [2009/04/11 07:28:18 | 000,175,616 | ---- | M] (Microsoft Corporation) [On_Demand | Stopped] -- C:\Windows\System32\dot3svc.dll -- (dot3svc)
SRV - [2009/04/11 07:28:18 | 000,129,024 | ---- | M] (Microsoft Corporation) [Auto | Running] -- C:\Windows\System32\cryptsvc.dll -- (CryptSvc)
SRV - [2009/04/11 07:28:18 | 000,040,960 | ---- | M] (Microsoft Corporation) [Auto | Running] -- C:\Windows\System32\bthserv.dll -- (BthServ)
SRV - [2009/04/11 07:28:18 | 000,040,448 | ---- | M] (Microsoft Corporation) [Unknown | Stopped] -- C:\Windows\System32\certprop.dll -- (SCPolicySvc)
SRV - [2009/04/11 07:28:18 | 000,040,448 | ---- | M] (Microsoft Corporation) [Unknown | Stopped] -- C:\Windows\System32\certprop.dll -- (CertPropSvc)
SRV - [2009/04/11 07:28:17 | 000,148,992 | ---- | M] (Microsoft Corporation) [On_Demand | Stopped] -- C:\Windows\System32\appmgmts.dll -- (AppMgmt)
SRV - [2009/04/11 07:28:15 | 000,137,728 | ---- | M] (Microsoft Corporation) [On_Demand | Running] -- C:\Windows\System32\wbem\WmiApSrv.exe -- (wmiApSrv)
SRV - [2009/04/11 07:28:10 | 001,055,232 | ---- | M] (Microsoft Corporation) [On_Demand | Stopped] -- C:\Windows\System32\VSSVC.exe -- (VSS)
SRV - [2009/04/11 07:28:10 | 000,918,528 | ---- | M] (Microsoft Corporation) [On_Demand | Stopped] -- C:\Windows\System32\wbengine.exe -- (wbengine)
SRV - [2009/04/11 07:28:09 | 000,385,536 | ---- | M] (Microsoft Corporation) [On_Demand | Stopped] -- C:\Windows\System32\vds.exe -- (vds)
SRV - [2009/04/11 07:28:07 | 000,039,424 | ---- | M] (Microsoft Corporation) [Unknown | Running] -- C:\Windows\servicing\TrustedInstaller.exe -- (TrustedInstaller)
SRV - [2009/04/11 07:27:59 | 000,441,344 | ---- | M] (Microsoft Corporation) [Auto | Running] -- C:\Windows\System32\SearchIndexer.exe -- (WSearch)
SRV - [2009/04/11 07:27:49 | 003,408,896 | ---- | M] (Microsoft Corporation) [Auto | Running] -- C:\Windows\System32\SLsvc.exe -- (slsvc)
SRV - [2009/04/11 07:27:45 | 000,073,216 | ---- | M] (Microsoft Corporation) [On_Demand | Running] -- C:\Windows\System32\msiexec.exe -- (msiserver)
SRV - [2009/04/11 07:27:31 | 002,092,544 | ---- | M] (Microsoft Corporation) [On_Demand | Stopped] -- C:\Windows\System32\dfsr.exe -- (DFSR)
SRV - [2009/03/30 05:42:14 | 000,066,368 | ---- | M] (Microsoft Corporation) [Disabled | Stopped] -- C:\Windows\Microsoft.NET\Framework\v2.0.50727\mscorsvw.exe -- (clr_optimization_v2.0.50727_32)
SRV - [2009/03/07 11:30:27 | 000,215,648 | ---- | M] (F-Secure Corporation) [Auto | Stopped] -- C:\Program Files\SFR\Pack Sécurité\Anti-Virus\fsgk32st.exe -- (F-Secure Gatekeeper Handler Starter)
SRV - [2009/02/18 19:39:20 | 000,043,904 | ---- | M] (Microsoft Corporation) [On_Demand | Stopped] -- C:\Windows\Microsoft.NET\Framework\v3.0\WPF\PresentationFontCache.exe -- (FontCache3.0.0.0)
SRV - [2009/02/18 19:38:43 | 000,129,880 | ---- | M] (Microsoft Corporation) [Disabled | Stopped] -- C:\Windows\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\SMSvcHost.exe -- (NetTcpPortSharing)
SRV - [2009/02/18 19:38:42 | 000,879,448 | ---- | M] (Microsoft Corporation) [Unknown | Stopped] -- C:\Windows\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\infocard.exe -- (idsvc)
SRV - [2008/09/23 14:37:18 | 000,117,400 | ---- | M] (F-Secure Corporation) [Auto | Running] -- C:\Program Files\SFR\Pack Sécurité\Common\FSMA32.EXE -- (FSMA)
SRV - [2008/09/23 14:35:40 | 000,510,560 | ---- | M] (F-Secure Corporation) [On_Demand | Running] -- C:\Program Files\SFR\Pack Sécurité\FWES\Program\fsdfwd.exe -- (FSDFWD)
SRV - [2008/09/23 14:34:32 | 000,490,080 | ---- | M] (F-Secure Corporation) [On_Demand | Running] -- C:\Program Files\SFR\Pack Sécurité\FSAUA\program\fsaua.exe -- (FSAUA)
SRV - [2008/09/19 03:03:58 | 000,065,536 | ---- | M] (PostgreSQL Global Development Group) [Auto | Stopped] -- C:\Program Files\PostgreSQL\8.3\bin\pg_ctl.exe -- (pgsql-8.3)
SRV - [2008/07/18 12:13:20 | 000,053,760 | ---- | M] (Hewlett-Packard) [Auto | Running] -- C:\Windows\System32\HPZipm12.dll -- (Pml Driver HPZ12)
SRV - [2008/07/18 12:13:20 | 000,044,032 | ---- | M] (Hewlett-Packard) [Auto | Running] -- C:\Windows\System32\HPZinw12.dll -- (Net Driver HPZ12)
SRV - [2008/04/29 14:36:20 | 000,020,480 | ---- | M] (TechCity Solutions France) [Auto | Running] -- C:\Program Files\BboxUpdate\eSRunService.exe -- (eStantLaunchService)
SRV - [2008/04/07 08:17:30 | 000,430,592 | ---- | M] (Nokia.) [On_Demand | Stopped] -- C:\Program Files\PC Connectivity Solution\ServiceLayer.exe -- (ServiceLayer)
SRV - [2008/01/19 08:38:24 | 000,272,952 | ---- | M] (Microsoft Corporation) [Auto | Running] -- C:\Program Files\Windows Defender\MpSvc.dll -- (WinDefend)
SRV - [2008/01/19 08:37:12 | 000,055,296 | ---- | M] (Microsoft Corporation) [Auto | Running] -- C:\Windows\System32\WUDFSvc.dll -- (wudfsvc)
SRV - [2008/01/19 08:36:52 | 000,062,976 | ---- | M] (Microsoft Corporation) [On_Demand | Stopped] -- C:\Windows\System32\wercplsupport.dll -- (wercplsupport)
SRV - [2008/01/19 08:36:50 | 000,073,728 | ---- | M] (Microsoft Corporation) [Unknown | Running] -- C:\Windows\System32\wdi.dll -- (WdiSystemHost)
SRV - [2008/01/19 08:36:50 | 000,073,728 | ---- | M] (Microsoft Corporation) [Unknown | Stopped] -- C:\Windows\System32\wdi.dll -- (WdiServiceHost)
SRV - [2008/01/19 08:36:46 | 000,259,072 | ---- | M] (Microsoft Corporation) [Auto | Running] -- C:\Windows\System32\upnphost.dll -- (upnphost)
SRV - [2008/01/19 08:36:42 | 000,075,264 | ---- | M] (Microsoft Corporation) [Auto | Running] -- C:\Windows\System32	rkwks.dll -- (TrkWks)
SRV - [2008/01/19 08:36:39 | 000,056,320 | ---- | M] (Microsoft Corporation) [Auto | Stopped] -- C:\Windows\System32	bssvc.dll -- (TBS)
SRV - [2008/01/19 08:36:36 | 000,155,648 | ---- | M] (Microsoft Corporation) [On_Demand | Running] -- C:\Windows\System32\ssdpsrv.dll -- (SSDPSRV)
SRV - [2008/01/19 08:36:36 | 000,116,736 | ---- | M] (Microsoft Corporation) [On_Demand | Running] -- C:\Windows\System32\sstpsvc.dll -- (SstpSvc) Service SSTP (Secure Socket Tunneling Protocol)
SRV - [2008/01/19 08:36:21 | 000,084,992 | ---- | M] (Microsoft Corporation) [On_Demand | Stopped] -- C:\Windows\System32\SessEnv.dll -- (SessionEnv)
SRV - [2008/01/19 08:36:21 | 000,047,104 | ---- | M] (Microsoft Corporation) [Auto | Running] -- C:\Windows\System32\Sens.dll -- (SENS)
SRV - [2008/01/19 08:36:20 | 000,104,960 | ---- | M] (Microsoft Corporation) [On_Demand | Stopped] -- C:\Windows\System32\sdrsvc.dll -- (SDRSVC)
SRV - [2008/01/19 08:36:20 | 000,019,968 | ---- | M] (Microsoft Corporation) [Auto | Running] -- C:\Windows\System32\seclogon.dll -- (seclogon)
SRV - [2008/01/19 08:36:15 | 000,090,624 | ---- | M] (Microsoft Corporation) [On_Demand | Stopped] -- C:\Windows\System32asauto.dll -- (RasAuto)
SRV - [2008/01/19 08:36:14 | 000,243,712 | ---- | M] (Microsoft Corporation) [On_Demand | Stopped] -- C:\Windows\System32\qwave.dll -- (QWAVE)
SRV - [2008/01/19 08:36:06 | 001,502,208 | ---- | M] (Microsoft Corporation) [On_Demand | Stopped] -- C:\Windows\System32\pla.dll -- (pla)
SRV - [2008/01/19 08:36:03 | 000,037,888 | ---- | M] (Microsoft Corporation) [Auto | Running] -- C:\Windows\System32\pcasvc.dll -- (PcaSvc)
SRV - [2008/01/19 08:35:57 | 000,018,432 | ---- | M] (Microsoft Corporation) [Auto | Running] -- C:\Windows\System32
sisvc.dll -- (nsi)
SRV - [2008/01/19 08:35:38 | 000,168,448 | ---- | M] (Microsoft Corporation) [Auto | Running] -- C:\Windows\System32
lasvc.dll -- (NlaSvc)
SRV - [2008/01/19 08:35:36 | 000,274,432 | ---- | M] (Microsoft Corporation) [On_Demand | Running] -- C:\Windows\System32
etman.dll -- (Netman)
SRV - [2008/01/19 08:35:36 | 000,237,056 | ---- | M] (Microsoft Corporation) [Auto | Stopped] -- C:\Windows\System32
etprofm.dll -- (netprofm)
SRV - [2008/01/19 08:34:56

g3n-h@ckm@n · Answer

mets les deux rapports dans un dossier , clic droit sur le dossier , envoyer vers => dossiersq compressés , puis heberge l'archive

g3n-h@ckm@n · Answer

/!\ ATTENTION SUIVRE A LA LETTRE CES INDICATIONS/!\ __________________________________________________________ >Ce logiciel n'est à utiliser que prescrit par un helper qualifié et formé à l'outil.< >>>>>>>[u]Ne pas utiliser en dehors de ce cas de figure : dangereux<<<<<<<< ===================================================== Surtout , pense à l'enregistrement à renommer Combofix en "ton prenom.exe" avant qu'il soit enregistré sur ton disque dur Telecharge ici : http://download.bleepingcomputer.com/sUBs/ComboFix.exe Combofix Si tu utilises AVG, IL FAUT IMPERATIVEMENT LE DESINSTALLER avant d'utiliser Combofix car il peut causer des dégâts en interaction avec l'outil pouvant mener à la réinstallation totale du système. La simple désactivation du résident n'est pas suffisante. Télécharge le désinstalleur d'AVG sur ce lien : https://www.avg.com/fr-fr/avg-remover Choisis la version adéquate (32 ou 64 bits)/!\ _________________________________________________________ >> referme les fenêtres de tous les programmes en cours. >>Désactive provisoirement et seulement le temps de l'utilisation de ComboFix, >>la protection en temps réel de ton Antivirus et de tes Antispywares, >>qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil. °°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°° si tu as XP => double clique si tu as Vista ou windows 7 => clic droit "executer en tant que...." sur combofix renommé !!!!!NE TOUCHE A RIEN PENDANT LE TRAVAIL DE COMBOFIX (SOURIS/CLAVIER.....)!!!!! n'oublie pas de reactiver la garde de ton Antivirus et de tes Antispywares, avant de te reconnecter à internet. Reviens sur le forum, et copie et colle la totalité du contenu de C:\Combofix.txt dans ton prochain message.

lawo · Answer

Voici le rapport combofix...

ComboFix 11-12-04.02 - lo 04/12/2011   9:58.1.2 - x86
Lancé depuis: c:\users\lo\Downloads\lawo.exe
AV: avast! Antivirus *Disabled/Updated* {2B2D1395-420B-D5C9-657E-930FE358FC3C}
SP: avast! Antivirus *Disabled/Updated* {904CF271-6431-DA47-5FCE-A87D98DFB681}
SP: Windows Defender *Disabled/Updated* {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
 * Un nouveau point de restauration a été créé
.
.
((((((((((((((((((((((((((((((((((((   Autres suppressions   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
c:\users\lo\AppData\Roaming\Microsoft\Windows\Recent\bwstate_neuf.sp.f-secure.com_80.pif
c:\users\lo\Desktop\Internet Explorer.lnk
c:\windows\bwUnin-7.2.0.137-8876480SL.exe
.
.
(((((((((((((((((((((((((((((   Fichiers créés du 2011-11-04 au 2011-12-04  ))))))))))))))))))))))))))))))))))))
.
.
2011-12-04 09:07 . 2011-12-04 09:07	--------	d-----w-	c:\users\lo\AppData\Local	emp
2011-12-04 09:07 . 2011-12-04 09:07	--------	d-----w-	c:\users\UpdatusUser\AppData\Local	emp
2011-12-03 21:53 . 2011-12-03 21:53	56200	----a-w-	c:\programdata\Microsoft\Windows Defender\Definition Updates\{12D98454-4AD7-40DB-B878-CD885734787B}\offreg.dll
2011-12-03 21:51 . 2011-12-03 21:51	--------	d--h--w-	c:\windows\PIF
2011-12-03 21:16 . 2011-12-03 21:16	--------	d-----w-	c:\program files\VS Revo Group
2011-12-02 19:03 . 2011-11-21 10:47	6823496	----a-w-	c:\programdata\Microsoft\Windows Defender\Definition Updates\{12D98454-4AD7-40DB-B878-CD885734787B}\mpengine.dll
2011-11-30 19:03 . 2011-12-02 12:46	--------	d-----w-	C:\Kill'em
2011-11-30 10:47 . 2011-11-30 10:57	--------	d-----w-	c:\program files\Ad-Remover
2011-11-24 12:25 . 2011-11-24 12:25	--------	d-----w-	c:\programdata\WindowsSearch
2011-11-20 10:37 . 2011-11-20 10:37	--------	d-----w-	c:\users\lo\AppData\Roaming\Dell
2011-11-20 10:36 . 2011-11-20 10:45	--------	d-----w-	c:\programdata\PCDr
2011-11-20 10:28 . 2011-11-20 10:28	--------	d-----w-	c:\users\lo\AppData\Roaming\PCDr
2011-11-12 21:15 . 2011-11-12 21:24	--------	d-----w-	c:\programdata\media center Bouygues Telecom
2011-11-09 18:41 . 2011-09-20 21:02	905088	----a-w-	c:\windows\system32\drivers	cpip.sys
2011-11-09 18:41 . 2011-10-17 11:41	2409784	----a-w-	c:\program files\Windows Mail\OESpamFilter.dat
2011-11-09 18:41 . 2011-09-30 15:57	707584	----a-w-	c:\program files\Common Files\System\wab32.dll
2011-11-06 15:04 . 2011-11-06 15:04	--------	d-----w-	c:\windows\system32\vmm32
.
.
.
((((((((((((((((((((((((((((((((((   Compte-rendu de Find3M   ))))))))))))))))))))))))))))))))))))))))))))))))
.
2011-11-28 18:01 . 2010-07-01 09:46	41184	----a-w-	c:\windows\avastSS.scr
2011-11-28 18:01 . 2009-03-15 16:30	199816	----a-w-	c:\windows\system32\aswBoot.exe
2011-11-28 17:53 . 2011-06-30 08:04	435032	----a-w-	c:\windows\system32\drivers\aswSnx.sys
2011-11-28 17:53 . 2009-03-15 16:30	314456	----a-w-	c:\windows\system32\drivers\aswSP.sys
2011-11-28 17:52 . 2009-03-15 16:30	34392	----a-w-	c:\windows\system32\drivers\aswRdr.sys
2011-11-28 17:52 . 2009-03-15 16:30	52952	----a-w-	c:\windows\system32\drivers\aswTdi.sys
2011-11-28 17:52 . 2009-03-15 16:30	55128	----a-w-	c:\windows\system32\drivers\aswMonFlt.sys
2011-11-28 17:51 . 2009-03-15 16:30	20568	----a-w-	c:\windows\system32\drivers\aswFsBlk.sys
2011-11-17 10:30 . 2011-06-11 10:47	414368	----a-w-	c:\windows\system32\FlashPlayerCPLApp.cpl
2011-10-15 08:53 . 2011-10-30 08:30	123712	----a-w-	c:\windows\system32
vshext.dll
2011-10-15 08:53 . 2011-10-30 08:30	1136448	----a-w-	c:\windows\system32
vvsvc.exe
2011-10-15 08:53 . 2011-10-30 08:30	3074368	----a-w-	c:\windows\system32
vsvcr.dll
2011-10-15 08:53 . 2011-10-30 08:30	602432	----a-w-	c:\windows\system32\easyupdatusapiu.dll
2011-10-15 08:53 . 2011-10-30 08:27	919872	----a-w-	c:\windows\system32
vdispco32.dll
2011-10-15 08:53 . 2011-10-30 08:27	877376	----a-w-	c:\windows\system32
vgenco32.dll
2011-10-15 08:53 . 2011-10-30 08:27	7041856	----a-w-	c:\windows\system32
vwgf2um.dll
2011-10-15 08:53 . 2011-10-30 08:27	61248	----a-w-	c:\windows\system32\OpenCL.dll
2011-10-15 08:53 . 2011-10-30 08:27	5578560	----a-w-	c:\windows\system32
vcuda.dll
2011-10-15 08:53 . 2011-10-30 08:27	2401088	----a-w-	c:\windows\system32
vcuvid.dll
2011-10-15 08:53 . 2011-10-30 08:27	2099520	----a-w-	c:\windows\system32
vcuvenc.dll
2011-10-15 08:53 . 2011-10-30 08:27	18871616	----a-w-	c:\windows\system32
voglv32.dll
2011-10-15 08:53 . 2011-10-30 08:27	17248576	----a-w-	c:\windows\system32
vcompiler.dll
2011-10-15 08:53 . 2011-10-30 08:27	10327360	----a-w-	c:\windows\system32\drivers
vlddmkm.sys
2011-10-15 08:53 . 2007-09-27 12:23	3840320	----a-w-	c:\windows\system32
vsvc.dll
2011-10-15 08:53 . 2007-09-27 12:23	13205312	----a-w-	c:\windows\system32
vd3dum.dll
2011-10-15 08:53 . 2007-09-27 12:23	6350144	----a-w-	c:\windows\system32
vcpl.dll
2011-10-15 08:53 . 2007-09-27 12:23	2458432	----a-w-	c:\windows\system32
vapi.dll
2011-10-15 08:53 . 2007-09-17 07:07	203072	----a-w-	c:\windows\system32
vmctray.dll
2011-10-14 23:54 . 2011-10-14 23:54	321856	----a-w-	c:\windows\system32
vStreaming.exe
2011-09-06 13:30 . 2011-10-18 10:05	2043392	----a-w-	c:\windows\system32\win32k.sys
2011-11-09 22:42 . 2011-04-30 08:03	134104	----a-w-	c:\program files\mozilla firefox\components\browsercomps.dll
2010-08-20 15:57 . 2008-11-27 10:26	119808	----a-w-	c:\program files\mozilla firefox\components\GoogleDesktopMozilla.dll
.
.
(((((((((((((((((((((((((((((((((   Points de chargement Reg   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés 
REGEDIT4
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\00avast]
@="{472083B0-C522-11CF-8763-00608CC02F24}"
[HKEY_CLASSES_ROOT\CLSID\{472083B0-C522-11CF-8763-00608CC02F24}]
2011-11-28 18:01	122512	----a-w-	c:\program files\Alwil Software\Avast5\ashShell.dll
.
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"ehTray.exe"="c:\windows\ehome\ehTray.exe" [2008-01-19 125952]
"ISUSPM Startup"="c:\program files\Common Files\InstallShield\UpdateService\isuspm.exe" [2005-08-11 249856]
"swg"="c:\program files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [2010-11-26 39408]
"WMPNSCFG"="c:\program files\Windows Media Player\WMPNSCFG.exe" [2008-01-19 202240]
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"RtHDVCpl"="RtHDVCpl.exe" [2007-07-23 4452352]
"VolPanel"="c:\program files\Creative\SBAudigy\Volume Panel\VolPanlu.exe" [2006-11-27 180224]
"ISUSScheduler"="c:\program files\Common Files\InstallShield\UpdateService\issch.exe" [2005-08-11 81920]
"fssui"="c:\program files\Windows Live\Family Safety\fsui.exe" [2011-05-13 884584]
"Adobe ARM"="c:\program files\Common Files\Adobe\ARM\1.0\AdobeARM.exe" [2011-06-06 937920]
"avast"="c:\program files\Alwil Software\Avast5\avastUI.exe" [2011-11-28 3744552]
"BboxUpdate"="c:\program files\BboxUpdate\eStantAutoRunV.exe" [2008-04-14 6144]
"SunJavaUpdateSched"="c:\program files\Common Files\Java\Java Update\jusched.exe" [2010-05-14 248552]
.
c:\users\lo\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\
media center Bouygues Telecom.lnk - c:\programdata\media center Bouygues Telecom\media center\external\MediaServerTray.exe [2011-11-12 282008]
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"PromptOnSecureDesktop"= 0 (0x0)
"EnableUIADesktopToggle"= 0 (0x0)
"EnableLUA"= 0 (0x0)
"ConsentPromptBehaviorAdmin"= 0 (0x0)
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\windows]
"AppInit_DLLs"=c:\progra~1\Google\GOOGLE~2\GoogleDesktopNetwork3.dll
.
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\aawservice]
@=""
.
[HKLM\~\startupfolder\C:^ProgramData^Microsoft^Windows^Start Menu^Programs^Startup^HP Digital Imaging Monitor.lnk]
path=c:\programdata\Microsoft\Windows\Start Menu\Programs\Startup\HP Digital Imaging Monitor.lnk
backup=c:\windows\pss\HP Digital Imaging Monitor.lnk.CommonStartup
backupExtension=.CommonStartup
.
[HKLM\~\startupfolder\C:^Users^lo^AppData^Roaming^Microsoft^Windows^Start Menu^Programs^Startup^Notification de cadeaux MSN.lnk]
path=c:\users\lo\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Notification de cadeaux MSN.lnk
backup=c:\windows\pss\Notification de cadeaux MSN.lnk.Startup
backupExtension=.Startup
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\F-Secure Manager]
2008-09-23 13:37	182936	----a-w-	c:\program files\SFR\Pack Sécurité\Common\FSM32.EXE
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\F-Secure TNB]
2008-09-23 13:37	957024	----a-w-	c:\program files\SFR\Pack Sécurité\FSGUI	nbutil.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Google Desktop Search]
2010-08-20 15:57	30192	----a-w-	c:\program files\Google\Google Desktop Search\GoogleDesktop.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\HP Software Update]
2006-12-10 19:52	49152	----a-w-	c:\program files\HP\HP Software Update\hpwuSchd2.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\iTunesHelper]
2011-03-07 13:33	421160	----a-w-	c:\program files\iTunes\iTunesHelper.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\LogitechQuickCamRibbon]
2009-05-08 08:35	2780432	----a-w-	c:\program files\Logitech\Logitech WebCam Software\LWS.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\QuickTime Task]
2010-11-29 16:38	421888	----a-w-	c:\program files\QuickTime\QTTask.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\TkBellExe]
2010-09-02 14:40	202256	----a-w-	c:\program files\Common Files\Real\Update_OBealsched.exe
.
[HKEY_CURRENT_USER\software\microsoft\windows\currentversionun-]
"LDM"=c:\program files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe
"DellSupport"="c:\program files\DellSupport\DSAgnt.exe" /startup
"ehTray.exe"=c:\windows\ehome\ehTray.exe
"msnmsgr"="c:\program files\Windows Live\Messenger\msnmsgr.exe" /background
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversionun-]
"LogitechCommunicationsManager"="c:\program files\Common Files\LogiShrd\LComMgr\Communications_Helper.exe"
"LogitechQuickCamRibbon"="c:\program files\Logitech\QuickCam\Quickcam.exe" /hide
"Google Desktop Search"="c:\program files\Google\Google Desktop Search\GoogleDesktop.exe" /startup
"UpdReg"=c:\windows\UpdReg.EXE
"dscactivate"=c:\dell\dsca.exe 3
"Adobe Reader Speed Launcher"="c:\program files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
"Windows Mobile Device Center"=%windir%\WindowsMobile\wmdc.exe
"RoxWatchTray"="c:\program files\Common Files\Roxio Shared\9.0\SharedCOM\RoxWatchTray9.exe"
"NvMediaCenter"=RUNDLL32.EXE c:\windows\system32\NvMcTray.dll,NvTaskbarInit
"Controleur de calendrier pour Ulead Photo Express"=c:\program files\Ulead Systems\Ulead Photo Express 5 SE\calcheck.exe
"Ulead AutoDetector"=c:\program files\Ulead Systems\Ulead Photo Explorer 8.0 SE Basic\Monitor.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\McAfeeAntiSpyware]
"DisableMonitoring"=dword:00000001
.
R0 Lbd;Lbd;c:\windows\system32\DRIVERS\Lbd.sys [x]
R2 clr_optimization_v4.0.30319_32;Microsoft .NET Framework NGEN v4.0.30319_X86;c:\windows\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe [2010-03-18 130384]
R2 gupdate;Service Google Update (gupdate);c:\program files\Google\Update\GoogleUpdate.exe [2010-03-04 135664]
R2 pgsql-8.3;PostgreSQL Database Server 8.3;c:\program files\PostgreSQL\8.3\bin\pg_ctl.exe [2008-09-19 65536]
R3 BytelMediaServer;media center Bouygues Telecom;c:\programdata\media center Bouygues Telecom\MediaServer.exe [2011-05-26 1177600]
R3 DCamUSBNovatek;USB Video Camera;c:\windows\system32\Drivers
vtcam.sys [2005-11-01 79872]
R3 FsUsbExDisk;FsUsbExDisk;c:\windows\system32\FsUsbExDisk.SYS [2009-06-22 36608]
R3 GoogleDesktopManager-051210-111108;Google Desktop Manager 5.9.1005.12335;c:\program files\Google\Google Desktop Search\GoogleDesktop.exe [2010-08-20 30192]
R3 gupdatem;Service Google Update (gupdatem);c:\program files\Google\Update\GoogleUpdate.exe [2010-03-04 135664]
R3 MBAMSwissArmy;MBAMSwissArmy;c:\windows\system32\drivers\mbamswissarmy.sys [x]
R3 STTub203;SAPPHIRE USB Device;c:\windows\system32\Drivers\Sapphire_N.sys [x]
R3 WPFFontCache_v0400;Cache de police de Windows Presentation Foundation 4.0.0.0;c:\windows\Microsoft.NET\Framework\v4.0.30319\WPF\WPFFontCache_v0400.exe [2010-03-18 753504]
R4 F-Secure Filter;F-Secure File System Filter;c:\program files\SFR\Pack Sécurité\Anti-Virus\Win2K\FSfilter.sys [2008-09-23 39776]
R4 F-Secure Recognizer;F-Secure File System Recognizer;c:\program files\SFR\Pack Sécurité\Anti-Virus\Win2K\FSrec.sys [2008-09-23 25184]
R4 wlcrasvc;Windows Live Mesh remote connections service;c:\program files\Windows Live\Mesh\wlcrasvc.exe [2010-09-22 51040]
S0 fsbts;fsbts;c:\windows\system32\Drivers\fsbts.sys [2009-07-08 33920]
S1 aswSnx;aswSnx; [x]
S1 aswSP;aswSP; [x]
S1 FSES;F-Secure Email Scanning Driver;c:\windows\system32\drivers\fses.sys [2008-09-23 35552]
S1 FSFW;F-Secure Firewall Driver;c:\windows\system32\drivers\fsdfw.sys [2008-09-23 70944]
S1 fsvista;F-Secure Vista Support Driver;c:\program files\SFR\Pack Sécurité\Anti-Virus\minifilter\fsvista.sys [2008-09-23 12384]
S2 AdobeARMservice;Adobe Acrobat Update Service;c:\program files\Common Files\Adobe\ARM\1.0\armsvc.exe [2011-06-06 64952]
S2 aswFsBlk;aswFsBlk; [x]
S2 aswMonFlt;aswMonFlt;c:\windows\system32\drivers\aswMonFlt.sys [2011-11-28 55128]
S2 eStantLaunchService;eStantLaunchService;c:\program files\BboxUpdate\eSRunService.exe [2008-04-29 20480]
S2 nvUpdatusService;NVIDIA Update Service Daemon;c:\program files\NVIDIA Corporation\NVIDIA Updatus\daemonu.exe [2011-10-15 2253120]
S2 Stereo Service;NVIDIA Stereoscopic 3D Driver Service;c:\program files\NVIDIA Corporation\3D Vision
vSCPAPISvr.exe [2011-10-14 381248]
S3 F-Secure Gatekeeper;F-Secure Gatekeeper;c:\program files\SFR\Pack Sécurité\Anti-Virus\minifilter\fsgk.sys [2009-08-27 100472]
.
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost]
HPZ12	REG_MULTI_SZ   	Pml Driver HPZ12 Net Driver HPZ12
WindowsMobile	REG_MULTI_SZ   	wcescomm rapimgr
LocalServiceRestricted	REG_MULTI_SZ   	WcesComm RapiMgr
bthsvcs	REG_MULTI_SZ   	BthServ
LocalServiceAndNoImpersonation	REG_MULTI_SZ   	FontCache
hpdevmgmt	REG_MULTI_SZ   	hpqcxs08 hpqddsvc
.
Contenu du dossier 'Tâches planifiées'
.
2011-12-03 c:\windows\Tasks\GoogleUpdateTaskMachineCore.job
- c:\program files\Google\Update\GoogleUpdate.exe [2010-03-04 10:09]
.
2011-12-04 c:\windows\Tasks\GoogleUpdateTaskMachineUA.job
- c:\program files\Google\Update\GoogleUpdate.exe [2010-03-04 10:09]
.
2011-11-29 c:\windows\Tasks\GoogleUpdateTaskUserS-1-5-21-3755630821-3851052671-1714120705-1000Core.job
- c:\users\lo\AppData\Local\Google\Update\GoogleUpdate.exe [2010-12-23 23:24]
.
2011-12-04 c:\windows\Tasks\GoogleUpdateTaskUserS-1-5-21-3755630821-3851052671-1714120705-1000UA.job
- c:\users\lo\AppData\Local\Google\Update\GoogleUpdate.exe [2010-12-23 23:24]
.
2011-11-27 c:\windows\Tasks\PCDoctorBackgroundMonitorTask.job
- c:\program files\Dell Support Center\uaclauncher.exe [2011-10-06 20:31]
.
2011-12-03 c:\windows\Tasks\SystemToolsDailyTest.job
- c:\program files\Dell Support Center\uaclauncher.exe [2011-10-06 20:31]
.
2011-02-11 c:\windows\Tasks\WebReg Photosmart C3100 series.job
- c:\program files\HP\Digital Imaging\bin\hpqwrg.exe [2006-12-10 19:36]
.
.
------- Examen supplémentaire -------
.
uStart Page = hxxp://www.google.com/
uInternet Settings,ProxyOverride = *.local
IE: Add to Google Photos Screensa&ver - c:\windows\system32\GPhotos.scr/200
IE: Google Sidewiki... - c:\program files\Google\Google Toolbar\Component\GoogleToolbarDynamic_mui_en_7461B1589E8B4FB7.dll/cmsidewiki.html
LSP: c:\windows\system32\wpclsp.dll
LSP: c:\program files\SFR\Pack Se9,curite9,\FSPS\program\fslsp.dll
TCP: DhcpNameServer = 192.168.1.254
Handler: bwfile-8876480 - {9462A756-7B47-47BC-8C80-C34B9B80B32B} - c:\program files\Logitech\Desktop Messenger\8876480\Program\GAPlugProtocol-8876480.dll
FF - ProfilePath - c:\users\lo\AppData\Roaming\Mozilla\Firefox\Profiles\ktcew1gd.default\
FF - prefs.js: browser.search.selectedEngine - Google
FF - prefs.js: browser.startup.homepage - hxxp://www.google.fr/
FF - prefs.js: keyword.URL - hxxp://search.bearshare.com//web?src=ffb&appid=20&systemid=2&sr=0&q=
.
- - - - ORPHELINS SUPPRIMES - - - -
.
URLSearchHooks-{6e454792-2f36-46d3-bb20-4be949b6fb8a} - c:\program files\ecouter-la-radio\prxtbeco0.dll
Toolbar-{c2d64ff7-0ab8-4263-89c9-ea3b0f8f050c} - (no file)
WebBrowser-{6E454792-2F36-46D3-BB20-4BE949B6FB8A} - c:\program files\ecouter-la-radio\prxtbeco0.dll
HKLM-Run-%PROVIDERID% - bin\sprtcmd.exe
HKLM-Run-NPSStartup - (no file)
HKLM-Run-dellsupportcenter - c:\program files\Dell Support Center\bin\sprtcmd.exe
MSConfigStartUp-AppleSyncNotifier - c:\program files\Common Files\Apple\Mobile Device Support\AppleSyncNotifier.exe
MSConfigStartUp-DellSupportCenter - c:\program files\Dell Support Center\bin\sprtcmd.exe
MSConfigStartUp-Neuf Media Center - c:\program files\SFR\Media Center\MediaCenter.exe
MSConfigStartUp-Sony Ericsson PC Companion - c:\program files\Sony Ericsson\Sony Ericsson PC Companion\PCCompanion.exe
AddRemove-F-Secure Anti-Virus - c:\program files\SFR\Pack Sécurité\Uninstall\fsuninst.exe
AddRemove-F-Secure Anti-Virus Client Security Installer - c:\program files\SFR\Pack Sécurité\Uninstall\fsuninst.exe
AddRemove-F-Secure Automatic Update Agent - c:\program files\SFR\Pack Sécurité\Uninstall\fsuninst.exe
AddRemove-F-Secure DAAS - c:\program files\SFR\Pack Sécurité\Uninstall\fsuninst.exe
AddRemove-F-Secure Diagnostics - c:\program files\SFR\Pack Sécurité\Uninstall\fsuninst.exe
AddRemove-F-Secure E-mail Scanning - c:\program files\SFR\Pack Sécurité\Uninstall\fsuninst.exe
AddRemove-F-Secure FWES - c:\program files\SFR\Pack Sécurité\Uninstall\fsuninst.exe
AddRemove-F-Secure GateKeeper Interface - c:\program files\SFR\Pack Sécurité\Uninstall\fsuninst.exe
AddRemove-F-Secure GUI - c:\program files\SFR\Pack Sécurité\Uninstall\fsuninst.exe
AddRemove-F-Secure Help - c:\program files\SFR\Pack Sécurité\Uninstall\fsuninst.exe
AddRemove-F-Secure Localization API - c:\program files\SFR\Pack Sécurité\Uninstall\fsuninst.exe
AddRemove-F-Secure Management Agent - c:\program files\SFR\Pack Sécurité\Uninstall\fsuninst.exe
AddRemove-F-Secure Protocol Scanner - c:\program files\SFR\Pack Sécurité\Uninstall\fsuninst.exe
AddRemove-F-Secure Spam Control - c:\program files\SFR\Pack Sécurité\Uninstall\fsuninst.exe
AddRemove-F-Secure Spam Scanner - c:\program files\SFR\Pack Sécurité\Uninstall\fsuninst.exe
AddRemove-F-Secure TNB - c:\program files\SFR\Pack Sécurité\Uninstall\fsuninst.exe
AddRemove-F-Secure Uninstall - c:\program files\SFR\Pack Sécurité\Uninstall\fsuninst.exe
.
.
.
**************************************************************************
.
catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2011-12-04 10:07
Windows 6.0.6002 Service Pack 2 NTFS
.
Recherche de processus cachés ... 
.
Recherche d'éléments en démarrage automatique cachés ... 
.
Recherche de fichiers cachés ... 
.
Scan terminé avec succès
Fichiers cachés: 0
.
**************************************************************************
.
--------------------- CLES DE REGISTRE BLOQUEES ---------------------
.
[HKEY_LOCAL_MACHINE\system\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0000\AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000
.
Heure de fin: 2011-12-04  10:11:36
ComboFix-quarantined-files.txt  2011-12-04 09:11
.
Avant-CF: 148 230 328 320 octets libres
Après-CF: 147 887 693 824 octets libres
.
- - End Of File - - 9B81C51D5F3D1F6297B1A43E35CAE13F

g3n-h@ckm@n · Answer

hello tu peux me donner des infos la dessus ?

c:\windows\system32\vmm32

lawo · Answer

Salut!

C'est visiblement un pilote de périphérique virtuel "windrvr.vxd" qui risque d'endommager mon système si je modifie, enfin c'est ce qui est dit ds la fenêtre qd je clique dessus. Je ne peux t'en dire plus, je n'y connais rien...

g3n-h@ckm@n · Answer

tu peux toujours pas poster les rapports demandés hier ?

lawo · Answer

En bloc-notes, je n'ai aucune idée d'où ils peuvent se trouver. Qd je les enregistre, il m'est impossible de les retrouver même en faisant une recherche. Je te les ai postés en faisant un copier-coller un peu plus haut. Il te les faut absolument en format txt? Si c'est le cas, je crains de ne pouvoir le faire. J'ai été obligé de les sauvegardé en rtf pour pouvoir les retrouver.

g3n-h@ckm@n · Answer

ok refais un scan OTL comme precedemment et envoie les au format rtf

lawo · Answer

https://www.cjoint.com/?ALesYQQy61N
https://www.cjoint.com/?ALesZGJw1ap

Voilà... j'espère pouvoir avancer un peu dans le nettoyage... car d'autre pbs viennent se greffer là dessus...

g3n-h@ckm@n · Answer

Télécharge SEAF.exe de C_XX 


*Double clique sur SF.exe (Exécuter en tant qu'administrateur pour Vista/7) . 

*Une fenêtre va s'ouvrir . 

*Tape atashost 

 dans cette fenêtre  

confirme la recherche "aussi" dans le registre et [Entrée]. 

*Patiente pendant la recherche. 

*Une fenêtre avec un log.txt va s'afficher. 

*Copie/colle ce rapport dans ta prochaine réponse. 

==================================== 

donne des infos sur ce truc là 

C:\Windows\System32
ull   

==================================== 

ATTENTION !!! : Script personnalisé pour cette machine uniquement , ne pas reproduire !! 

si tu as XP => double clique 
si tu as Vista ou windows 7 => clic droit "executer en tant que...."  

sur OTL.exe pour le lancer. 


&#9654Copie la liste qui se trouve en gras ci-dessous, 

&#9654 colle-la dans la zone sous "Personnalisation" : 


:processes 
explorer.exe 
iexplore.exe 
firefox.exe 
msnmsgr.exe 
Teatimer.exe 

:OTL 
IE - HKLM\..\URLSearchHook: {6e454792-2f36-46d3-bb20-4be949b6fb8a} - No CLSID value found   
IE - HKU\S-1-5-21-3755630821-3851052671-1714120705-1000\..\URLSearchHook: {EF99BD32-C1FB-11D2-892F-0090271D4F88} - No CLSID value found    
FF - prefs.js..browser.search.defaultenginename: "Web Search"       
FF - prefs.js..browser.search.defaultthis.engineName: "PHPNukeFR Customized Web Search"       
FF - prefs.js..browser.search.order.1: "Web Search"       
FF - prefs.js..extensions.enabledItems: {CAFEEFAC-0016-0000-0011-ABCDEFFEDCBA}:6.0.11  
FF - prefs.js..extensions.enabledItems: {CAFEEFAC-0016-0000-0013-ABCDEFFEDCBA}:6.0.13      
FF - prefs.js..extensions.enabledItems: {CAFEEFAC-0016-0000-0015-ABCDEFFEDCBA}:6.0.15   
FF - prefs.js..extensions.enabledItems: {CAFEEFAC-0016-0000-0017-ABCDEFFEDCBA}:6.0.17   
FF - prefs.js..extensions.enabledItems: {CAFEEFAC-0016-0000-0019-ABCDEFFEDCBA}:6.0.19       
FF - prefs.js..extensions.enabledItems: {CAFEEFAC-0016-0000-0020-ABCDEFFEDCBA}:6.0.20    
FF - prefs.js..extensions.enabledItems: {CAFEEFAC-0016-0000-0021-ABCDEFFEDCBA}:6.0.21    
FF - prefs.js..extensions.enabledItems: {1c491116-c175-45e1-a570-6fb14fea8b7b}:3.2.5.2   
FF - prefs.js..extensions.enabledItems: quickstores@quickstores.de:1.2.0       
FF - prefs.js..extensions.enabledItems: {4daac69c-cba7-45e2-9bc8-1044483d3352}:2.7.2.0     
FF - prefs.js..extensions.enabledItems: engine@conduit.com:3.2.5.2       
FF - prefs.js..keyword.URL: "http://www1.search-results.com/web?l=dis&q=&o=APN10641&apn_dtid=%5EIME002%5EYY%5EFR&shad=s_0043&gct=ds&apn_ptnrs=%5EAG2&d=2-20&lang=en&atb=sysid%3D2%3Aappid%3D20%3Auid%3D4e12bfd31d4a110e%3Asrc%3Dffb%3Ao%3DAPN10641%3Ab%3DBearShare%3Atg%3D&p2=%5EAG2%5EIME002%5EYY%5EFR"   
FF - HKLM\Software\MozillaPlugins\@Apple.com/iTunes,version=:  File not found 
FF - HKLM\Software\MozillaPlugins\@real.com/nsJSRealPlayerPlugin;version=:  File not found 
O6 - HKLM\Software\Policies\Microsoft\Internet Explorer\Restrictions present   
O16 - DPF: {8FFBE65D-2C9C-4669-84BD-5829DC0B603C} http://fpdownload.macromedia.com/get/flashplayer/current/ultrashim.cab (Reg Error: Key error.)  
SafeBootMin: aawservice - Reg Error: Value error. 
SafeBootNet: aawservice - Reg Error: Value error. 


:Reg 
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run] 
"ISUSScheduler"=- 

:Files 
C:\Users\lo\AppData\Local\{*}             

:commands 
[emptytemp] 
[start explorer] 
[reboot] 


&#9654 Clique sur "Correction" pour lancer la suppression. 


&#9654 Poste le rapport qui logiquement s'ouvrira tout seul en fin de travail appres le redemarrage. 

¤¤¤¤¤¤¤¤¤¤_g3n-h@ckm@n_Developpement_¤¤¤¤¤¤¤¤¤¤ 
¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤_Pre_Scan_¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

lawo · Answer

1. ========================= SEAF 1.0.1.0 - C_XX
2. 
3. Commencé à: 19:30:20 le 04/12/2011
4. 
5. Valeur(s) recherchée(s):
6. atashost
7. 
8. Légende: TC => Date de création, TM => Date de modification, DA => Dernier accès
9. 
10. (!) --- Recherche registre
11. 
12. ====== Fichier(s) ======
13. 
14. Aucun fichier trouvé
15. 
16. 
17. ====== Entrée(s) du registre ======
18. 
19. 
20. [HKLM\System\ControlSet001\Control\SafeBoot\Network\atashost]
21. DA: 04/12/2011 10:11:37
22. 
23. [HKLM\System\ControlSet005\Control\SafeBoot\Network\atashost]
24. DA: 29/09/2010 17:10:05
25. 
26. [HKLM\System\CurrentControlSet\Control\SafeBoot\Network\atashost]
27. DA: 04/12/2011 10:11:37
28. 
29. [HKU\S-1-5-21-3755630821-3851052671-1714120705-1000\Software\Classes\VirtualStore\MACHINE\SOFTWARE\ActiveTouch\Deinstall\Internet Explorer\WebEx\932]
30. "atashost.exe"="c:\programdata\webex\WebEx\932\atashost.exe" (REG_SZ)
31. 
32. [HKU\S-1-5-21-3755630821-3851052671-1714120705-1000_Classes\VirtualStore\MACHINE\SOFTWARE\ActiveTouch\Deinstall\Internet Explorer\WebEx\932]
33. "atashost.exe"="c:\programdata\webex\WebEx\932\atashost.exe" (REG_SZ)
34. 
35. =========================
36. 
37. Fin à: 19:34:08 le 04/12/2011
38. 675287 Éléments analysés
39. 
40. =========================
41. E.O.F

g3n-h@ckm@n · Answer

non tu colles juste et => correction

lawo · Answer

J'ai eu qq problèmes pendant la correction... beaucoup de fenetres se sont ouvertes me spécifiant que les fichiers n'existaient pas, supprimés ou déplacés, on me demandait si je voulait le créer... j'ai ignoré à chaque fois ne sachant que faire! mon pc a fini par planté! j'ai refait une correction ce matin, qq fenetres se sont réouvertes en me demandant la même chose. la correction s'est terminée me demandant de redémarrer, ce que j'ai fait. Mais là point de rapport!
je tente une autre correction?

g3n-h@ckm@n · Answer

hello

le rapport est là :

c:\_OTL\MovedFiles\la_date_et_l'heure.log :)

lawo · Answer

ok merci!!!!


Files\Folders moved on Reboot...
C:\Users\lo\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\YG1LWEVW\background-banner-middle-v9[1].jpg moved successfully.
C:\Users\lo\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\YG1LWEVW\list-item-plus[1].png moved successfully.

Registry entries deleted on Reboot...

g3n-h@ckm@n · Answer

lol j'aimerais bien le lire en entier.....^^

g3n-h@ckm@n · Answer

ah ben t'as rien collé dedans alors

lawo · Answer

j'ai collé ce que tu m'as dit dans otl j'ai fait la correction et le rapport s'est ouvert comme ça! mais comme je t'ai dit j'ai eu des pbs pendant la correction hier mon pc a planté peut-être est ce du à ça?

g3n-h@ckm@n · Answer

precise "mon pc a planté"

lawo · Answer

et bien tout s'est figé puis plus aucune fenetre, juste mon bureau sans aucun icone... . je ne pouvais plus rien faire... sauf l'éteindre et redémarer... mais ça il me le fait fait souvent de manières différentes et je n'ai plus le choix que de l'éteindre sur l'unité centrale.

g3n-h@ckm@n · Answer

quel age a l'ordi ?

lawo · Answer

Je l'ai acheté en octobre 2007 donc 4 ans. C'est un dell vostro 400

g3n-h@ckm@n · Answer

desactive le controle des comptes utilisateurs voir

lawo · Answer

Je l'ai acheté en octobre 2007 donc 4 ans. C'est un dell vostro 400

g3n-h@ckm@n · Answer

hello desolé pour l 'attente

Télécharge ici : Blue screen View
Décompresse l'archive sur ton Bureau.
Double clique sur le fichier BlueScreenView.exe pour le lancer. (Clic droit Executer en tant qu'administrateur sous Vista/Seven)

A la fin du scan, , clique sur Edit puis Select All.
Puis Go File et Save Selected Items.
Sauve le rapport sous BSOD.txt.
Ouvre BSOD.txt dans le Bloc-notes, copie son contenu et poste le dans ta réponse.

lawo · Answer

Salut! je croyais que tu m'avais oubliée...
Juste une petite précision. Je n'ai pas trouvé l'option " Go Files", je suis passée directement de "Select All" à "selected Items". J'espère que ce ce sera qd même ok!

==================================================
Dump File         : Mini102411-01.dmp
Crash Time        : 24/10/2011 07:52:20
Bug Check String  : KERNEL_MODE_EXCEPTION_NOT_HANDLED
Bug Check Code    : 0x1000008e
Parameter 1       : 0xc0000005
Parameter 2       : 0x9122ec54
Parameter 3       : 0x8d6beae4
Parameter 4       : 0x00000000
Caused By Driver  : nvlddmkm.sys
Caused By Address : nvlddmkm.sys+2dc54
File Description  : NVIDIA Windows Kernel Mode Driver, Version 285.62
Product Name      : NVIDIA Windows Kernel Mode Driver, Version 285.62
Company           : NVIDIA Corporation
File Version      : 8.17.12.8562
Processor         : 32-bit
Crash Address     : nvlddmkm.sys+2dc54
Stack Address 1   : 
Stack Address 2   : 
Stack Address 3   : 
Computer Name     : 
Full Path         : C:\Windows\Minidump\Mini102411-01.dmp
Processors Count  : 2
Major Version     : 15
Minor Version     : 6002
Dump File Size    : 135 312
==================================================

==================================================
Dump File         : Mini102911-01.dmp
Crash Time        : 29/10/2011 13:36:51
Bug Check String  : KERNEL_MODE_EXCEPTION_NOT_HANDLED
Bug Check Code    : 0x1000008e
Parameter 1       : 0xc0000005
Parameter 2       : 0x91832c54
Parameter 3       : 0x8d6a6ae4
Parameter 4       : 0x00000000
Caused By Driver  : nvlddmkm.sys
Caused By Address : nvlddmkm.sys+2dc54
File Description  : NVIDIA Windows Kernel Mode Driver, Version 285.62
Product Name      : NVIDIA Windows Kernel Mode Driver, Version 285.62
Company           : NVIDIA Corporation
File Version      : 8.17.12.8562
Processor         : 32-bit
Crash Address     : nvlddmkm.sys+2dc54
Stack Address 1   : 
Stack Address 2   : 
Stack Address 3   : 
Computer Name     : 
Full Path         : C:\Windows\Minidump\Mini102911-01.dmp
Processors Count  : 2
Major Version     : 15
Minor Version     : 6002
Dump File Size    : 135 312
==================================================

==================================================
Dump File         : Mini110511-01.dmp
Crash Time        : 05/11/2011 13:38:50
Bug Check String  : 
Bug Check Code    : 0x00000124
Parameter 1       : 0x00000000
Parameter 2       : 0x88ea3020
Parameter 3       : 0xf2000040
Parameter 4       : 0x00000800
Caused By Driver  : hal.dll
Caused By Address : hal.dll+69dd
File Description  : Hardware Abstraction Layer DLL
Product Name      : Microsoft® Windows® Operating System
Company           : Microsoft Corporation
File Version      : 6.0.6002.18005 (lh_sp2rtm.090410-1830)
Processor         : 32-bit
Crash Address     : ntkrnlpa.exe+cdb3f
Stack Address 1   : hal.dll+69dd
Stack Address 2   : ntkrnlpa.exe+c1560
Stack Address 3   : hal.dll+68f1
Computer Name     : 
Full Path         : C:\Windows\Minidump\Mini110511-01.dmp
Processors Count  : 2
Major Version     : 15
Minor Version     : 6002
Dump File Size    : 134 632
==================================================

==================================================
Dump File         : Mini110611-01.dmp
Crash Time        : 06/11/2011 08:37:44
Bug Check String  : 
Bug Check Code    : 0x00000116
Parameter 1       : 0x8965f008
Parameter 2       : 0x9179d87a
Parameter 3       : 0xc000009a
Parameter 4       : 0x00000004
Caused By Driver  : nvlddmkm.sys
Caused By Address : nvlddmkm.sys+99b87a
File Description  : NVIDIA Windows Kernel Mode Driver, Version 285.62
Product Name      : NVIDIA Windows Kernel Mode Driver, Version 285.62
Company           : NVIDIA Corporation
File Version      : 8.17.12.8562
Processor         : 32-bit
Crash Address     : ntkrnlpa.exe+cdb3f
Stack Address 1   : dxgkrnl.sys+7c046
Stack Address 2   : dxgkrnl.sys+777f9
Stack Address 3   : dxgkrnl.sys+7cdef
Computer Name     : 
Full Path         : C:\Windows\Minidump\Mini110611-01.dmp
Processors Count  : 2
Major Version     : 15
Minor Version     : 6002
Dump File Size    : 171 320
==================================================

==================================================
Dump File         : Mini110611-02.dmp
Crash Time        : 06/11/2011 08:43:02
Bug Check String  : 
Bug Check Code    : 0x00000116
Parameter 1       : 0x87729468
Parameter 2       : 0x915a987a
Parameter 3       : 0xc000009a
Parameter 4       : 0x00000004
Caused By Driver  : nvlddmkm.sys
Caused By Address : nvlddmkm.sys+99b87a
File Description  : NVIDIA Windows Kernel Mode Driver, Version 285.62
Product Name      : NVIDIA Windows Kernel Mode Driver, Version 285.62
Company           : NVIDIA Corporation
File Version      : 8.17.12.8562
Processor         : 32-bit
Crash Address     : ntkrnlpa.exe+cdb3f
Stack Address 1   : dxgkrnl.sys+7c046
Stack Address 2   : dxgkrnl.sys+777f9
Stack Address 3   : dxgkrnl.sys+7cdef
Computer Name     : 
Full Path         : C:\Windows\Minidump\Mini110611-02.dmp
Processors Count  : 2
Major Version     : 15
Minor Version     : 6002
Dump File Size    : 243 776
==================================================

==================================================
Dump File         : Mini110611-03.dmp
Crash Time        : 06/11/2011 08:48:59
Bug Check String  : 
Bug Check Code    : 0x00000116
Parameter 1       : 0x876d02a0
Parameter 2       : 0x91da387a
Parameter 3       : 0xc000009a
Parameter 4       : 0x00000004
Caused By Driver  : nvlddmkm.sys
Caused By Address : nvlddmkm.sys+99b87a
File Description  : NVIDIA Windows Kernel Mode Driver, Version 285.62
Product Name      : NVIDIA Windows Kernel Mode Driver, Version 285.62
Company           : NVIDIA Corporation
File Version      : 8.17.12.8562
Processor         : 32-bit
Crash Address     : ntkrnlpa.exe+cdb3f
Stack Address 1   : dxgkrnl.sys+7c046
Stack Address 2   : dxgkrnl.sys+777f9
Stack Address 3   : dxgkrnl.sys+7cdef
Computer Name     : 
Full Path         : C:\Windows\Minidump\Mini110611-03.dmp
Processors Count  : 2
Major Version     : 15
Minor Version     : 6002
Dump File Size    : 190 528
==================================================

==================================================
Dump File         : Mini111311-01.dmp
Crash Time        : 13/11/2011 17:40:48
Bug Check String  : 
Bug Check Code    : 0x00000116
Parameter 1       : 0x87624510
Parameter 2       : 0x91b26ad6
Parameter 3       : 0x00000000
Parameter 4       : 0x00000002
Caused By Driver  : nvlddmkm.sys
Caused By Address : nvlddmkm.sys+11fad6
File Description  : NVIDIA Windows Kernel Mode Driver, Version 285.62
Product Name      : NVIDIA Windows Kernel Mode Driver, Version 285.62
Company           : NVIDIA Corporation
File Version      : 8.17.12.8562
Processor         : 32-bit
Crash Address     : ntkrnlpa.exe+cdb3f
Stack Address 1   : dxgkrnl.sys+7c046
Stack Address 2   : dxgkrnl.sys+7cd36
Stack Address 3   : dxgkrnl.sys+194fd
Computer Name     : 
Full Path         : C:\Windows\Minidump\Mini111311-01.dmp
Processors Count  : 2
Major Version     : 15
Minor Version     : 6002
Dump File Size    : 241 256
==================================================

==================================================
Dump File         : Mini111411-01.dmp
Crash Time        : 14/11/2011 09:03:30
Bug Check String  : 
Bug Check Code    : 0x00000116
Parameter 1       : 0x878a4008
Parameter 2       : 0x915a087a
Parameter 3       : 0xc000009a
Parameter 4       : 0x00000004
Caused By Driver  : nvlddmkm.sys
Caused By Address : nvlddmkm.sys+99b87a
File Description  : NVIDIA Windows Kernel Mode Driver, Version 285.62
Product Name      : NVIDIA Windows Kernel Mode Driver, Version 285.62
Company           : NVIDIA Corporation
File Version      : 8.17.12.8562
Processor         : 32-bit
Crash Address     : ntkrnlpa.exe+cdb3f
Stack Address 1   : dxgkrnl.sys+7c046
Stack Address 2   : dxgkrnl.sys+777f9
Stack Address 3   : dxgkrnl.sys+7cdef
Computer Name     : 
Full Path         : C:\Windows\Minidump\Mini111411-01.dmp
Processors Count  : 2
Major Version     : 15
Minor Version     : 6002
Dump File Size    : 186 336
==================================================

==================================================
Dump File         : Mini111911-01.dmp
Crash Time        : 19/11/2011 21:37:20
Bug Check String  : 
Bug Check Code    : 0x00000116
Parameter 1       : 0x87836510
Parameter 2       : 0x9192aad6
Parameter 3       : 0x00000000
Parameter 4       : 0x0000000d
Caused By Driver  : nvlddmkm.sys
Caused By Address : nvlddmkm.sys+11fad6
File Description  : NVIDIA Windows Kernel Mode Driver, Version 285.62
Product Name      : NVIDIA Windows Kernel Mode Driver, Version 285.62
Company           : NVIDIA Corporation
File Version      : 8.17.12.8562
Processor         : 32-bit
Crash Address     : ntkrnlpa.exe+cdb3f
Stack Address 1   : dxgkrnl.sys+7c046
Stack Address 2   : dxgkrnl.sys+7cd36
Stack Address 3   : dxgkrnl.sys+194fd
Computer Name     : 
Full Path         : C:\Windows\Minidump\Mini111911-01.dmp
Processors Count  : 2
Major Version     : 15
Minor Version     : 6002
Dump File Size    : 253 376
==================================================

==================================================
Dump File         : Mini112411-01.dmp
Crash Time        : 24/11/2011 13:02:41
Bug Check String  : 
Bug Check Code    : 0x00000116
Parameter 1       : 0x891ee008
Parameter 2       : 0x9172cad6
Parameter 3       : 0x00000000
Parameter 4       : 0x00000002
Caused By Driver  : nvlddmkm.sys
Caused By Address : nvlddmkm.sys+11fad6
File Description  : NVIDIA Windows Kernel Mode Driver, Version 285.62
Product Name      : NVIDIA Windows Kernel Mode Driver, Version 285.62
Company           : NVIDIA Corporation
File Version      : 8.17.12.8562
Processor         : 32-bit
Crash Address     : ntkrnlpa.exe+cdb3f
Stack Address 1   : dxgkrnl.sys+7c046
Stack Address 2   : dxgkrnl.sys+7cd36
Stack Address 3   : dxgkrnl.sys+194fd
Computer Name     : 
Full Path         : C:\Windows\Minidump\Mini112411-01.dmp
Processors Count  : 2
Major Version     : 15
Minor Version     : 6002
Dump File Size    : 202 592
==================================================

==================================================
Dump File         : Mini112411-02.dmp
Crash Time        : 24/11/2011 13:06:18
Bug Check String  : 
Bug Check Code    : 0x00000116
Parameter 1       : 0x896ca008
Parameter 2       : 0x9172cad6
Parameter 3       : 0x00000000
Parameter 4       : 0x00000002
Caused By Driver  : nvlddmkm.sys
Caused By Address : nvlddmkm.sys+11fad6
File Description  : NVIDIA Windows Kernel Mode Driver, Version 285.62
Product Name      : NVIDIA Windows Kernel Mode Driver, Version 285.62
Company           : NVIDIA Corporation
File Version      : 8.17.12.8562
Processor         : 32-bit
Crash Address     : ntkrnlpa.exe+cdb3f
Stack Address 1   : dxgkrnl.sys+7c046
Stack Address 2   : dxgkrnl.sys+7cd36
Stack Address 3   : dxgkrnl.sys+194fd
Computer Name     : 
Full Path         : C:\Windows\Minidump\Mini112411-02.dmp
Processors Count  : 2
Major Version     : 15
Minor Version     : 6002
Dump File Size    : 181 088
==================================================

==================================================
Dump File         : Mini112611-01.dmp
Crash Time        : 26/11/2011 21:23:18
Bug Check String  : 
Bug Check Code    : 0x00000116
Parameter 1       : 0x88622510
Parameter 2       : 0x915a687a
Parameter 3       : 0xc000009a
Parameter 4       : 0x00000004
Caused By Driver  : nvlddmkm.sys
Caused By Address : nvlddmkm.sys+99b87a
File Description  : NVIDIA Windows Kernel Mode Driver, Version 285.62
Product Name      : NVIDIA Windows Kernel Mode Driver, Version 285.62
Company           : NVIDIA Corporation
File Version      : 8.17.12.8562
Processor         : 32-bit
Crash Address     : ntkrnlpa.exe+cdb3f
Stack Address 1   : dxgkrnl.sys+7c046
Stack Address 2   : dxgkrnl.sys+777f9
Stack Address 3   : dxgkrnl.sys+7cdef
Computer Name     : 
Full Path         : C:\Windows\Minidump\Mini112611-01.dmp
Processors Count  : 2
Major Version     : 15
Minor Version     : 6002
Dump File Size    : 183 936
==================================================

==================================================
Dump File         : Mini120111-01.dmp
Crash Time        : 01/12/2011 20:05:09
Bug Check String  : 
Bug Check Code    : 0x00000124
Parameter 1       : 0x00000000
Parameter 2       : 0x88ec5020
Parameter 3       : 0xf2000040
Parameter 4       : 0x00000800
Caused By Driver  : hal.dll
Caused By Address : hal.dll+69dd
File Description  : Hardware Abstraction Layer DLL
Product Name      : Microsoft® Windows® Operating System
Company           : Microsoft Corporation
File Version      : 6.0.6002.18005 (lh_sp2rtm.090410-1830)
Processor         : 32-bit
Crash Address     : ntkrnlpa.exe+cdb3f
Stack Address 1   : hal.dll+69dd
Stack Address 2   : ntkrnlpa.exe+c1560
Stack Address 3   : hal.dll+68f1
Computer Name     : 
Full Path         : C:\Windows\Minidump\Mini120111-01.dmp
Processors Count  : 2
Major Version     : 15
Minor Version     : 6002
Dump File Size    : 134 632
==================================================

==================================================
Dump File         : Mini120311-01.dmp
Crash Time        : 03/12/2011 22:02:06
Bug Check String  : 
Bug Check Code    : 0x00000124
Parameter 1       : 0x00000000
Parameter 2       : 0x88ed0020
Parameter 3       : 0xf2000040
Parameter 4       : 0x00000800
Caused By Driver  : hal.dll
Caused By Address : hal.dll+69dd
File Description  : Hardware Abstraction Layer DLL
Product Name      : Microsoft® Windows® Operating System
Company           : Microsoft Corporation
File Version      : 6.0.6002.18005 (lh_sp2rtm.090410-1830)
Processor         : 32-bit
Crash Address     : ntkrnlpa.exe+cdb3f
Stack Address 1   : hal.dll+69dd
Stack Address 2   : ntkrnlpa.exe+c1560
Stack Address 3   : hal.dll+68f1
Computer Name     : 
Full Path         : C:\Windows\Minidump\Mini120311-01.dmp
Processors Count  : 2
Major Version     : 15
Minor Version     : 6002
Dump File Size    : 134 632
==================================================

==================================================
Dump File         : Mini120611-01.dmp
Crash Time        : 06/12/2011 12:52:38
Bug Check String  : 
Bug Check Code    : 0x00000124
Parameter 1       : 0x00000000
Parameter 2       : 0x88df8020
Parameter 3       : 0xb2000040
Parameter 4       : 0x00000800
Caused By Driver  : hal.dll
Caused By Address : hal.dll+69dd
File Description  : Hardware Abstraction Layer DLL
Product Name      : Microsoft® Windows® Operating System
Company           : Microsoft Corporation
File Version      : 6.0.6002.18005 (lh_sp2rtm.090410-1830)
Processor         : 32-bit
Crash Address     : ntkrnlpa.exe+cdb3f
Stack Address 1   : hal.dll+69dd
Stack Address 2   : ntkrnlpa.exe+c1560
Stack Address 3   : hal.dll+68f1
Computer Name     : 
Full Path         : C:\Windows\Minidump\Mini120611-01.dmp
Processors Count  : 2
Major Version     : 15
Minor Version     : 6002
Dump File Size    : 134 632
==================================================

==================================================
Dump File         : Mini120611-02.dmp
Crash Time        : 06/12/2011 13:50:37
Bug Check String  : 
Bug Check Code    : 0x00000124
Parameter 1       : 0x00000000
Parameter 2       : 0x8911b3f0
Parameter 3       : 0xf2000040
Parameter 4       : 0x00000800
Caused By Driver  : hal.dll
Caused By Address : hal.dll+69dd
File Description  : Hardware Abstraction Layer DLL
Product Name      : Microsoft® Windows® Operating System
Company           : Microsoft Corporation
File Version      : 6.0.6002.18005 (lh_sp2rtm.090410-1830)
Processor         : 32-bit
Crash Address     : ntkrnlpa.exe+cdb3f
Stack Address 1   : hal.dll+69dd
Stack Address 2   : ntkrnlpa.exe+c1560
Stack Address 3   : hal.dll+68f1
Computer Name     : 
Full Path         : C:\Windows\Minidump\Mini120611-02.dmp
Processors Count  : 2
Major Version     : 15
Minor Version     : 6002
Dump File Size    : 134 632
==================================================

==================================================
Dump File         : Mini120611-03.dmp
Crash Time        : 06/12/2011 20:46:12
Bug Check String  : 
Bug Check Code    : 0x00000124
Parameter 1       : 0x00000000
Parameter 2       : 0x88ea1020
Parameter 3       : 0xf2000040
Parameter 4       : 0x00000800
Caused By Driver  : hal.dll
Caused By Address : hal.dll+69dd
File Description  : Hardware Abstraction Layer DLL
Product Name      : Microsoft® Windows® Operating System
Company           : Microsoft Corporation
File Version      : 6.0.6002.18005 (lh_sp2rtm.090410-1830)
Processor         : 32-bit
Crash Address     : ntkrnlpa.exe+cdb3f
Stack Address 1   : hal.dll+69dd
Stack Address 2   : ntkrnlpa.exe+c1560
Stack Address 3   : hal.dll+68f1
Computer Name     : 
Full Path         : C:\Windows\Minidump\Mini120611-03.dmp
Processors Count  : 2
Major Version     : 15
Minor Version     : 6002
Dump File Size    : 134 632
==================================================

g3n-h@ckm@n · Answer

re

à premiere vue ca sent le probleme de carte graphique oui...!

lawo · Answer

Depuis qq jours, plus de pbs... je ne comprends rien...
Que dois je faire si ça recommence? changer la carte? 
J'ai pu lire que ça pouvait venir d'un problème de pilotes, de température, de poussière.... comment savoir?
Est ce que si ma carte était vraiment foutue, je pourrais utiliser mon pc sans que rien ne se passe pdt plusieurs jours?

ah oui une autre petite chose, qd je démarre mon pc, il s'y reprend à 3 fois avant de vraiment démarrer... et ça c nouveau!!

Tu es un spécialiste des virus visiblement mais peux tu m'aider pour le reste? 

Une autre chose, suis je débarrassée de ces cochonneries?
J'ai toujours mon pack sécurité SFR (f-secure) que je n'arrive pas à supprimer ds program files. SFR m'avait proposé ça à l'essai qd j'avais une neufbox.

Depuis peu mon antivirus avast pourtant actif n'est pas détecté selon mon centre de sécurité, il est introuvable. Et windows defender se désactive tout le temps.
suis qd même protégée? 

L'icône de connexion à internet porte une croix rouge "statut de la connexion inconnu" et "échec de l'exécution au serveur".  tout est désactivé ds mon centre de réseau et partage et je ne peux rien y faire, tout est bloqué! une fois que la fenêtre est ouverte je ne peux même plus la fermer...

J'espère que tu pourras répondre à ces nombreuses questions. Et si ce n'est le cas pour certaines, à qui dois je m'adresser...

Dans tous les cas merci merci d'avoir pris du temps pour m'aider.

g3n-h@ckm@n · Answer

alors pour ca :

L'icône de connexion à internet porte une croix rouge "statut de la connexion inconnu" et "échec de l'exécution au serveur".

j'ai ca :

https://forums.commentcamarche.net/forum/affich-4203261-erreur-d-execution-du-serveur-sous-vis

g3n-h@ckm@n · Answer

&#9654 Télécharge : Gmer (by Przemyslaw Gmerek) clique sur "Download EXE" et enregistre-le sur ton bureau

Desactive toutes tes protections le temps du scan de gMer

Pour XP => double clique sur gmer.exe
Pour Vista et 7 => clique droit "executer en tant que...."

&#9654 clique sur l'onglet rootkit,lances le scan,des lignes rouges vont apparaitre.

&#9654 Les lignes rouges indiquent la presence d'un rootkit.Postes moi le rapport gmer (cliques sur copy,puis vas dans demarrer ,puis ouvres le bloc note,vas dans edition et cliques sur coller,le rapport gmer va apparaitre,postes moi le)

g3n-h@ckm@n · Answer

tu desactives bien toutes tes protections ?

g3n-h@ckm@n · Answer

rien d'anormal apparement....

Virus java agent ZB ZD

52 réponses

Discussions similaires

Newsletters