virus W32ramnit interpreteur de commande Résolu

Question

Bonjour, 

 j'ai un petit soucis avec mon ordinateur windows 7 qui vient d'être infecté par W32ramnit.
J'ai fais un scan avec Antivir et tout mais au démarrage de l'ordinateur, une fenêtre s'affiche et me demande l'autorisation d'installer un programme : interpréteur de commande windows, même si j'annule cette fenétre réapparait à chaque fois..

je ne comprend pas trop ce qu'il se passe, est ce que quelqu'un pourrait m'aider à régler le problème ?
En plus Avira m'envoie à chaque fois un message d'alerte comme quoi j'ai des logiciels malveillants, je fais supprimer mais ça revient

Merci d'avance pour votre aide.


Configuration: Windows 7 / Firefox 8.0

Electricien 69 · Accepted Answer

bonjour,
Ramnit est une vraie cochonnerie à virer !

la plus part du temps, on finit par reformater le pc, mais on peut tenter de le nettoyer, il faut savoir qu'il est probable q'on ait recours à une réparation de système !


* Télécharge ZHPDiag sur ton bureau :


https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html 
ou 
http://www.premiumorange.com/zeb-help-process/zhpdiag.html 
ou 
https://www.commentcamarche.net/telecharger/utilitaires/24803-zhpdiag/
 
* Laisse toi guider lors de l'installation, il se lancera automatiquement à la fin. 

/!\Utilisateur de Vista et Seven : Clique droit sur le logo de ZHPdiag, « exécuter en tant qu'Administrateur »

* Clique sur l'icône représentant une loupe (« Lancer le diagnostic ») 
* Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette 
* Héberge le rapport ZHPDiag.txt sur Cijoint, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum :
https://www.cjoint.com/

ou :
http://dl.free.fr
ou :
http://ww38.toofiles.com/fr/documents-upload.html
ou : 
https://www.terafiles.net/


tuto zhpdiag : 
http://www.premiumorange.com/zeb-help-process/zhpdiag.html

Yunna · Answer

Ok, très bien j'espère que je n'aurais pas à reformater le pc...
Donc voici le rapport : 	http://cjoint.com/?ALemGOtV67j

Electricien 69 · Answer

vas dans le menu demarrer, programmes, désinstalle ces programmes :

Java 6 Update 14
Java 6 Update 24

si besoin, télécharge la drnière version depuis son site dédié !

lors de l'installation,  on va te proposer d'installer une barre d'outil, décoche la case pour ne pas installer la barre !


Télécharge et enregistre ce fichier sur ton bureau :

https://www.cjoint.com/?ALenK1am2yG

 
*	Lance ZHPFix via le raccourci sur ton Bureau

fais un glisser/ Déposer du fichier dans la fenêtre de zhpfix.



- Clique sur le bouton « GO » pour lancer le nettoyage,
- Copie/colle la totalité du rapport dans ta prochaine réponse
Tuto :

http://www.premiumorange.com/zeb-help-process/zhpfix.html

Yunna · Answer

Voici le rapport :

Rapport de ZHPFix 1.12.3373 par Nicolas Coolman, Update du 24/11/2011
Fichier d'export Registre : C:\ZHP\ZHPExportRegistry-04-12-2011-14-18-06.txt
Run by Moi at 04/12/2011 14:18:06
Windows 7 Home Premium Edition, 64-bit Service Pack 1 (Build 7601)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html

========== Processus mémoire ==========
SUPPRIME Memory Process: C:\Users\Moi\AppData\Local\Temp\0.7004132538764635.exe
SUPPRIME Memory Process: C:\Users\Moi\AppData\Local\Temp\lfxlexculuexgucl.exe

========== Clé(s) du Registre ==========
SUPPRIME CLSID MPSK: {20e4247b-e2e7-11e0-89ce-00269e55df05}
SUPPRIME Key: HKCU\Software\Microsoft\Windows NT\CurrentVersion\Windows\Load
SUPPRIME Key: HKLM\Software\WOW6432Node\Classes\CLSID\{761f6a83-f007-49e4-8eac-cdb6808ef06f}
SUPPRIME Key: HKLM\Software\WOW6432Node\Classes\CLSID\{76c45b18-a29e-43ea-aaf8-af55c2e1ae17}
SUPPRIME Key: HKLM\Software\WOW6432Node\Classes\CLSID\{7cd74aff-3433-4e34-92e2-d98dfdb30754}
SUPPRIME Key: HKLM\Software\WOW6432Node\Classes\CLSID\{96ef404c-24c7-43d0-9096-4ccc8bb7ccac}
SUPPRIME Key: HKLM\Software\WOW6432Node\Classes\CLSID\{97720195-206a-42ae-8e65-260b9ba5589f}
SUPPRIME Key: HKLM\Software\WOW6432Node\Classes\CLSID\{97d69524-bb57-4185-9c7f-5f05593b771a}
SUPPRIME Key: HKLM\Software\WOW6432Node\Classes\CLSID\{986f7a5a-9676-47e1-8642-f41f8c3fcf82}
SUPPRIME Key: HKLM\Software\WOW6432Node\Classes\CLSID\{b18788a4-92bd-440e-a4d1-380c36531119}

========== Dossier(s) ==========
SUPPRIME Folder: C:\ProgramDataegid.1986-12.com.adobe
SUPPRIME Folder: C:\Users\Moi\AppData\Local\{00193CB7-DE46-468B-8B7F-AA14AA4C7F3D}
SUPPRIME Folder: C:\Users\Moi\AppData\Local\{00D567C4-9DB4-41CA-B942-FD6BDEF871C6}
SUPPRIME Folder: C:\Users\Moi\AppData\Local\{00EC93D5-1A13-432B-98DD-84BD66236094}
SUPPRIME Folder: C:\Users\Moi\AppData\Local\{02C917D1-4795-4CCC-9525-B905D557C73F}
SUPPRIME Folder: C:\Users\Moi\AppData\Local\{03D8F538-EA53-4670-95FE-D7EF3C7B2371}
SUPPRIME Folder: C:\Users\Moi\AppData\Local\{03E88848-4648-4781-A0F9-5EA33CA165E9}
SUPPRIME Folder: C:\Users\Moi\AppData\Local\{0410AB6C-2802-41D2-B965-C18116308D64}
SUPPRIME Folder: C:\Users\Moi\AppData\Local\{0462624F-0AE8-4AAE-A722-DE58662174E5}
SUPPRIME Folder: C:\Users\Moi\AppData\Local\{0481846F-3C67-425F-9290-615AF4DF8295}
SUPPRIME Folder: C:\Users\Moi\AppData\Local\{04F814B2-FB5F-4D66-BB29-43E72C08A8C8}
SUPPRIME Folder: C:\Users\Moi\AppData\Local\{0505D0D4-8885-4103-8BE2-087D18ED8071}
SUPPRIME Folder: C:\Users\Moi\AppData\Local\{0555E9A0-143E-4DFA-8E73-72A18128E5E5}
SUPPRIME Folder: C:\Users\Moi\AppData\Local\{0561C3C6-38A0-4838-9553-43D05BC9F5FE}
SUPPRIME Folder: C:\Users\Moi\AppData\Local\{068C390F-9953-4B63-A652-93C9C3A35C12}
SUPPRIME Folder: C:\Users\Moi\AppData\Local\{0716456F-8936-49A4-BACA-ADDE2EDA149F}
SUPPRIME Folder: C:\Users\Moi\AppData\Local\{073E38CD-2187-4026-8BF9-CFF7798B4EE0}
SUPPRIME Folder: C:\Users\Moi\AppData\Local\{079537EF-D35B-4A02-8A3E-8B2EFAFA81CE}
SUPPRIME Folder: C:\Users\Moi\AppData\Local\{07A92065-54DA-490E-A473-9173177E461B}
SUPPRIME Folder: C:\Users\Moi\AppData\Local\{07DCFB14-7880-477B-8C9E-C7858BB1B739}
SUPPRIME Folder: C:\Users\Moi\AppData\Local\{08123F97-3012-4322-A38B-3B6C509FACDF}
SUPPRIME Folder: C:\Users\Moi\AppData\Local\{086A277C-4FBF-4709-A2A7-1BB04CF289FA}
SUPPRIME Folder: C:\Users\Moi\AppData\Local\{09100FD4-9DED-41E1-8D8A-E0CD6C1D6EE1}
SUPPRIME Folder: C:\Users\Moi\AppData\Local\{091EF564-2F67-42CD-BD30-EC80D31C4F9E}
SUPPRIME Folder: C:\Users\Moi\AppData\Local\{09D1EEDB-45D9-40D3-ADAE-0188039146E8}
SUPPRIME Folder: C:\Users\Moi\AppData\Local\{0B1A561A-F2EC-4D8F-B975-E0928A9A162D}
SUPPRIME Folder: C:\Users\Moi\AppData\Local\{0B417BBD-080B-4F8F-904B-9A258F4FF43C}
SUPPRIME Folder: C:\Users\Moi\AppData\Local\{0B5F4A51-69F8-4CA0-96DA-BA6553C96DF6}
SUPPRIME Folder: C:\Users\Moi\AppData\Local\{0C65603D-C938-4446-9AAD-D4C7B196DC7E}
SUPPRIME Folder: C:\Users\Moi\AppData\Local\{0CE12744-04A5-4373-942C-D4F352AE7CB0}
SUPPRIME Folder: C:\Users\Moi\AppData\Local\{0D097460-CF31-4A86-900A-8A4E976F5619}
SUPPRIME Folder: C:\Users\Moi\AppData\Local\{0E767820-5FBE-45AA-96FA-26F1070394F2}
SUPPRIME Folder: C:\Users\Moi\AppData\Local\{0ED0209E-96E8-42D9-96D4-6B563FE9C2AA}
SUPPRIME Folder: C:\Users\Moi\AppData\Local\{100659FC-2645-4F43-ACB0-015CD3162E52}
SUPPRIME Folder: C:\Users\Moi\AppData\Local\{106A8F07-A9D1-46BF-93F7-373D8C3C04B7}
SUPPRIME Folder: C:\Users\Moi\AppData\Local\{1096B8E0-4D40-4BF1-8F47-7CCF7F4AB287}
SUPPRIME Folder: C:\Users\Moi\AppData\Local\{10D025E8-8C19-4AE1-914D-40C979312131}
SUPPRIME Folder: C:\Users\Moi\AppData\Local\{11759E61-DE31-4D3C-B385-7D13B2EF7C48}
SUPPRIME Folder: C:\Users\Moi\AppData\Local\{134C53CA-FB69-4AF1-928F-753F2174C43D}
SUPPRIME Folder: C:\Users\Moi\AppData\Local\{13EE49A4-928C-4D99-98A4-AFE85ED3A802}
SUPPRIME Folder: C:\Users\Moi\AppData\Local\{14144816-0002-41DA-989C-FFFBE4D5E70D}
SUPPRIME Folder: C:\Users\Moi\AppData\Local\{14A2D53B-2569-4110-A100-639431612D60}
SUPPRIME Folder: C:\Users\Moi\AppData\Local\{14AFEBF9-498F-4BDC-A02B-56705B1BD3E8}
SUPPRIME Folder: C:\Users\Moi\AppData\Local\{15A8808D-55A2-4D49-80F5-FBD92A93CB84}
SUPPRIME Folder: C:\Users\Moi\AppData\Local\{15B757D0-7DA9-477F-9D9A-8167F383CB50}
SUPPRIME Folder: C:\Users\Moi\AppData\Local\{1627F86A-397A-4292-9B69-5828F2722A2A}
SUPPRIME Folder: C:\Users\Moi\AppData\Local\{167D41B1-B142-4466-A812-5B1C670974C7}
SUPPRIME Folder: C:\Users\Moi\AppData\Local\{16813C81-70D9-48BA-8A04-D746D6722B42}
SUPPRIME Folder: C:\Users\Moi\AppData\Local\{16A4BAE5-3322-4165-AE74-B3A1B31BEAFA}
SUPPRIME Folder: C:\Users\Moi\AppData\Local\{173684B2-AF2A-4635-90A1-38515C1C5F79}
SUPPRIME Folder: C:\Users\Moi\AppData\Local\{189FD5A7-ED53-49C8-9278-983A087E4001}
SUPPRIME Folder: C:\Users\Moi\AppData\Local\{19747038-CB00-4843-BE77-2EDE89D08F28}
SUPPRIME Folder: C:\Users\Moi\AppData\Local\{1A1F8274-2A9A-48E0-AE35-CC9522A45664}
SUPPRIME Folder: C:\Users\Moi\AppData\Local\{1B482561-DD13-4B8A-8E63-1DB31DF2FED7}
SUPPRIME Folder: C:\Users\Moi\AppData\Local\{1C396CB1-F89E-4059-84DF-0FD41DD5D8A4}
SUPPRIME Folder: C:\Users\Moi\AppData\Local\{1C50F4DC-5248-4759-939F-B205209BCC06}
SUPPRIME Folder: C:\Users\Moi\AppData\Local\{1C9C55F4-0573-49C0-9BF0-132F8A7E66F2}
SUPPRIME Folder: C:\Users\Moi\AppData\Local\{1D564E10-B298-44BB-9E46-14AEBCD8D29C}
SUPPRIME Folder: C:\Users\Moi\AppData\Local\{1DAB9B12-F9E3-43CD-9CC6-67251D098803}
SUPPRIME Folder: C:\Users\Moi\AppData\Local\{1E34905E-AD4A-4008-A85B-1EEE6BEAE600}
SUPPRIME Folder: C:\Users\Moi\AppData\Local\{1E5B2F8D-15DF-4DF4-96CC-15EACE815D34}
SUPPRIME Folder: C:\Users\Moi\AppData\Local\{1E8CF972-6CD2-41DE-ADE5-011598B61C41}
SUPPRIME Folder: C:\Users\Moi\AppData\Local\{1EA8DF93-356D-4FAF-8079-BAC9668C12ED}
SUPPRIME Folder: C:\Users\Moi\AppData\Local\{1EA93045-08EC-47E8-99D9-109ABA6338F1}
SUPPRIME Folder: C:\Users\Moi\AppData\Local\{1F9A85C0-517F-4578-AF95-D75F151D1E96}
SUPPRIME Folder: C:\Users\Moi\AppData\Local\{21149B85-3B7E-4CED-B483-42223B000E04}
SUPPRIME Folder: C:\Users\Moi\AppData\Local\{2182EA12-4AD7-4768-826A-8526C8E6FB5F}
SUPPRIME Folder: C:\Users\Moi\AppData\Local\{21A60A57-92AC-4A64-B1A0-906B29B087BE}
SUPPRIME Folder: C:\Users\Moi\AppData\Local\{22593598-4E6F-4951-A740-E5E3EAA82040}
SUPPRIME Folder: C:\Users\Moi\AppData\Local\{22C207DC-995A-4E12-8A6C-BA856D9C38A5}
SUPPRIME Folder: C:\Users\Moi\AppData\Local\{2316722B-ED74-463D-A898-6B914FB0DEF0}
SUPPRIME Folder: C:\Users\Moi\AppData\Local\{234C1C95-918F-4FB3-A850-988D1A4F1BB1}
SUPPRIME Folder: C:\Users\Moi\AppData\Local\{236F8E84-A0DD-4E07-8A8D-DB0F57D9BFF7}
SUPPRIME Folder: C:\Users\Moi\AppData\Local\{23919486-D0F8-429A-9CF2-9C4209CB1E6C}
SUPPRIME Folder: C:\Users\Moi\AppData\Local\{239E39B9-55AC-45B8-9B63-A0897F6558D5}
SUPPRIME Folder: C:\Users\Moi\AppData\Local\{24637705-B674-421C-8B62-A7981E5FC125}
SUPPRIME Folder: C:\Users\Moi\AppData\Local\{24FB7F09-A58D-4C16-8B78-840311E953B6}
SUPPRIME Folder: C:\Users\Moi\AppData\Local\{26D123DA-5975-4516-BEB2-45BA0AFCFFCA}
SUPPRIME Folder: C:\Users\Moi\AppData\Local\{26DC74E6-5B9B-47BD-A824-52149A0B634A}
SUPPRIME Folder: C:\Users\Moi\AppData\Local\{26FE82B7-7E79-4549-9DE9-F163DCCE57A8}
SUPPRIME Folder: C:\Users\Moi\AppData\Local\{2721A7AE-53F2-4746-93AA-C251C205357C}
SUPPRIME Folder: C:\Users\Moi\AppData\Local\{272B190C-6881-4077-AECE-955E7AF91242}
SUPPRIME Folder: C:\Users\Moi\AppData\Local\{278F8E90-BF63-445D-870F-D7E8C6BE4C17}
SUPPRIME Folder: C:\Users\Moi\AppData\Local\{28419DE8-587C-4374-9157-95BCC9118D5E}
SUPPRIME Folder: C:\Users\Moi\AppData\Local\{2848443A-0C43-4534-B3D2-AEAD419BAE35}
SUPPRIME Folder: C:\Users\Moi\AppData\Local\{2869C0C5-A85F-4DA9-A81E-18552DEC61DB}
SUPPRIME Folder: C:\Users\Moi\AppData\Local\{28EE515F-D738-46CA-AE2A-75EB2262FEAB}
SUPPRIME Folder: C:\Users\Moi\AppData\Local\{2A5C553F-8121-471E-B691-8D5E2211AD71}
SUPPRIME Folder: C:\Users\Moi\AppData\Local\{2A933C60-D8B1-4B57-BD53-BD8298BDFCF7}
SUPPRIME Folder: C:\Users\Moi\AppData\Local\{2AAE6449-8CB4-43AB-8BD6-F1F1282A60CE}
SUPPRIME Folder: C:\Users\Moi\AppData\Local\{2ACF898B-0874-4FF2-8B23-ABB595C8E690}
SUPPRIME Folder: C:\Users\Moi\AppData\Local\{2B55F299-9B33-4A1D-A4B5-22736C9DE98C}
SUPPRIME Folder: C:\Users\Moi\AppData\Local\{2C50F160-C390-4FB8-9E63-083F580DBD03}
SUPPRIME Folder: C:\Users\Moi\AppData\Local\{2C8E2869-35B3-4B6F-9BD2-464D49BD5D97}
SUPPRIME Folder: C:\Users\Moi\AppData\Local\{2CDAA224-63E0-48C0-BA8D-2906E3F49591}
SUPPRIME Folder: C:\Users\Moi\AppData\Local\{2D1F552E-2C2D-49BF-BF74-6DE97463AF03}
SUPPRIME Folder: C:\Users\Moi\AppData\Local\{2D68A7DF-AC42-41C9-A265-131210D63136}
SUPPRIME Folder: C:\Users\Moi\AppData\Local\{2D9280D8-6788-4AA7-A73F-EDE49728AEE0}
SUPPRIME Folder: C:\Users\Moi\AppData\Local\{2FE198D6-3289-4EEA-B01F-579816804F42}
SUPPRIME Folder: C:\Users\Moi\AppData\Local\{30D72CF0-927D-4EE4-833C-30B5506C6722}
SUPPRIME Folder: C:\Users\Moi\AppData\Local\{30E4DD56-E924-46EB-B9EC-30B6DDCD239E}
SUPPRIME Folder: C:\Users\Moi\AppData\Local\{31503825-EFBE-4496-BB75-11037F84EDAF}
SUPPRIME Folder: C:\Users\Moi\AppData\Local\{31DC6706-E767-42CA-BC41-AF797FDE8E7A}
SUPPRIME Folder: C:\Users\Moi\AppData\Local\{321310DB-EDE8-4E3A-99C0-DC0210E14481}
SUPPRIME Folder: C:\Users\Moi\AppData\Local\{34B25FD0-B767-4E0E-AB27-2C138968C8ED}
SUPPRIME Folder: C:\Users\Moi\AppData\Local\{34E7FE9A-2C69-4EEB-B57D-28C6585B1395}
SUPPRIME Folder: C:\Users\Moi\AppData\Local\{34FEC08A-1EF3-432D-80B1-9501CBBA55C7}
SUPPRIME Folder: C:\Users\Moi\AppData\Local\{35E7066D-FC80-4E56-BE63-071807F8F44E}
SUPPRIME Folder: C:\Users\Moi\AppData\Local\{37096452-8F5F-4629-A807-D3B9E76010B1}
SUPPRIME Folder: C:\Users\Moi\AppData\Local\{37D7CA7F-ADAE-444A-90DC-3FFF1DD1B753}
SUPPRIME Folder: C:\Users\Moi\AppData\Local\{38C540C5-714B-4189-A5D5-738BF6713543}
SUPPRIME Folder: C:\Users\Moi\AppData\Local\{39163CC7-30C7-4BA4-A1C1-22D769132745}
SUPPRIME Folder: C:\Users\Moi\AppData\Local\{3A088654-322F-45F4-8BCB-48A20A72106A}
SUPPRIME Folder: C:\Users\Moi\AppData\Local\{3A5534BE-F683-46E2-B66F-64D360612D21}
SUPPRIME Folder: C:\Users\Moi\AppData\Local\{3ADD2355-ADD4-4074-B6F9-D4380CD48C25}
SUPPRIME Folder: C:\Users\Moi\AppData\Local\{3B292111-72B1-4F18-9285-240C671E809F}
SUPPRIME Folder: C:\Users\Moi\AppData\Local\{3B33B507-8FE6-4507-AEFE-33516CB86D83}
SUPPRIME Folder: C:\Users\Moi\AppData\Local\{3B555F0B-E041-4AF8-9133-FC4555C1DBE3}
SUPPRIME Folder: C:\Users\Moi\AppData\Local\{3B6B41EF-5D5F-40F3-A0B3-0AF562D47E57}
SUPPRIME Folder: C:\Users\Moi\AppData\Local\{3BE4A3A9-774B-421A-9A32-8BE39E16D42C}
SUPPRIME Folder: C:\Users\Moi\AppData\Local\{3C454846-3FEC-41F2-8060-616F72F0EE91}
SUPPRIME Folder: C:\Users\Moi\AppData\Local\{3CB92EA8-8F1F-4197-A68D-3284D2DAFACB}
SUPPRIME Folder: C:\Users\Moi\AppData\Local\{3CC032BB-008C-472A-A81C-0F67F08C150E}
SUPPRIME Folder: C:\Users\Moi\AppData\Local\{3CCBF4AC-05B1-4EB4-BFEE-B1A33265046C}
SUPPRIME Folder: C:\Users\Moi\AppData\Local\{3CD38DE6-107B-427B-A703-BE5E4C3202D5}
SUPPRIME Folder: C:\Users\Moi\AppData\Local\{3D01FBA1-8B2A-4F02-A383-C2F84B53CF87}
SUPPRIME Folder: C:\Users\Moi\AppData\Local\{3D64B565-B155-49E9-AABE-8200F2032757}
SUPPRIME Folder: C:\Users\Moi\AppData\Local\{3E57DC88-30BC-4431-A9B1-BD8292B286AF}
SUPPRIME Folder: C:\Users\Moi\AppData\Local\{3EABA2C6-17D5-469A-A9A4-021A31814D35}
SUPPRIME Folder: C:\Users\Moi\AppData\Local\{3F578B73-D955-4802-BA1F-14DB50260F6A}
SUPPRIME Folder: C:\Users\Moi\AppData\Local\{3FCBCF07-846B-424A-A314-5D59D62105AC}
SUPPRIME Folder: C:\Users\Moi\AppData\Local\{402CA449-B798-490E-BCF1-39F893FEAAA1}
SUPPRIME Folder: C:\Users\Moi\AppData\Local\{4151151F-A798-4BE2-9464-E22E026CA6AF}
SUPPRIME Folder: C:\Users\Moi\AppData\Local\{4171A5DC-4A96-4233-8154-AE5D062170D4}
SUPPRIME Folder: C:\Users\Moi\AppData\Local\{41BF2D4A-9AB2-4B5F-90B0-DCE6C1D7CBBB}
SUPPRIME Folder: C:\Users\Moi\AppData\Local\{41E1BDAD-0C1F-4E23-9D69-13C9C4B3513E}
SUPPRIME Folder: C:\Users\Moi\AppData\Local\{420FAA5B-A42B-4D2E-A555-495D8139F981}
SUPPRIME Folder: C:\Users\Moi\AppData\Local\{43363D65-35A0-4756-8239-9067D9C5A282}
SUPPRIME Folder: C:\Users\Moi\AppData\Local\{43F5CFED-D050-4D0F-ADA5-7D88DB202F54}
SUPPRIME Folder: C:\Users\Moi\AppData\Local\{45187C3D-E03A-48E1-B160-0205B6E6BC67}
SUPPRIME Folder: C:\Users\Moi\AppData\Local\{457DDBCF-39A6-4275-A326-EDFE7D006609}
SUPPRIME Folder: C:\Users\Moi\AppData\Local\{46649DD0-32F5-4A37-99D8-BC986CAEF494}
SUPPRIME Folder: C:\Users\Moi\AppData\Local\{46A1769D-8648-4C38-8AB9-B25A5AC37FA2}
SUPPRIME Folder: C:\Users\Moi\AppData\Local\{4771157F-0CCA-4FD2-8045-CB98534BA3BD}
SUPPRIME Folder: C:\Users\Moi\AppData\Local\{4826C370-0639-4362-942E-F396BA6B923D}
SUPPRIME Folder: C:\Users\Moi\AppData\Local\{48DB202B-3D22-4273-93FC-CBF6997CD466}
SUPPRIME Folder: C:\Users\Moi\AppData\Local\{49396E2B-5E30-46B7-A522-1F0D51981D2D}
SUPPRIME Folder: C:\Users\Moi\AppData\Local\{498D2A65-4B52-474B-8AF7-5B389D32084B}
SUPPRIME Folder: C:\Users\Moi\AppData\Local\{49FA2325-200E-4919-AAF6-ACC920DC2F19}
SUPPRIME Folder: C:\Users\Moi\AppData\Local\{4AD64D53-6162-43FF-8A85-AD13C22B2721}
SUPPRIME Folder: C:\Users\Moi\AppData\Local\{4BD9C0E9-9875-43F9-A489-7B93BDBB8FFF}
SUPPRIME Folder: C:\Users\Moi\AppData\Local\{4C08FF4D-AF8E-4EC1-AC7E-64A284F7D89E}
SUPPRIME Folder: C:\Users\Moi\AppData\Local\{4DAF730E-9EE5-4936-A4EC-336CCF05A241}
SUPPRIME Folder: C:\Users\Moi\AppData\Local\{4E61DD3D-96B8-4BF3-ADA1-5DA6C42A95EE}
SUPPRIME Folder: C:\Users\Moi\AppData\Local\{4F412941-B0DE-4A57-845C-092ADBF65E47}
SUPPRIME Folder: C:\Users\Moi\AppData\Local\{517EC841-7441-48E3-8517-FA995AADEE21}
SUPPRIME Folder: C:\Users\Moi\AppData\Local\{518077A5-62DF-4FF9-98E1-21FB346F4517}
SUPPRIME Folder: C:\Users\Moi\AppData\Local\{518DF0EF-1835-4CD0-9DAD-F89F1C8351E3}
SUPPRIME Folder: C:\Users\Moi\AppData\Local\{51E973AF-7A50-4FAB-8DDC-EA8C8BAAE91F}
SUPPRIME Folder: C:\Users\Moi\AppData\Local\{520AEB4E-15CB-4F89-A251-864CAEADC186}
SUPPRIME Folder: C:\Users\Moi\AppData\Local\{52785053-AAFA-4960-B0C1-A471318E88C3}
SUPPRIME Folder: C:\Users\Moi\AppData\Local\{52C77816-69A0-4F95-98F3-7866DCFF8F8C}
SUPPRIME Folder: C:\Users\Moi\AppData\Local\{540FB128-49A4-42C4-A700-20651378E652}
SUPPRIME Folder: C:\Users\Moi\AppData\Local\{543C1402-9912-4309-B555-ABCC605AE828}
SUPPRIME Folder: C:\Users\Moi\AppData\Local\{5501BF08-1BC2-42C8-A7A0-E1D3251ADC29}
SUPPRIME Folder: C:\Users\Moi\AppData\Local\{56EB1F82-9A89-4555-8B0A-A3A18521231D}
SUPPRIME Folder: C:\Users\Moi\AppData\Local\{572F2C1F-2144-4164-9352-2C463ECB98A1}
SUPPRIME Folder: C:\Users\Moi\AppData\Local\{57429583-8F3A-4A1B-A5C3-589605206D7E}
SUPPRIME Folder: C:\Users\Moi\AppData\Local\{57541154-8D02-42DF-9922-ADE6AD40CFF6}
SUPPRIME Folder: C:\Users\Moi\AppData\Local\{57A154C3-54B0-49FF-B04B-D30796FE88F2}
SUPPRIME Folder: C:\Users\Moi\AppData\Local\{582CF95C-BA18-41D8-B25C-7A78841C64EF}
SUPPRIME Folder: C:\Users\Moi\AppData\Local\{59523354-D1A4-4BB3-A773-BE7AE023C599}
SUPPRIME Folder: C:\Users\Moi\AppData\Local\{5AB88ECF-B444-431C-91E6-22A1E75B810D}
SUPPRIME Folder: C:\Users\Moi\AppData\Local\{5B18BC75-C471-48A8-ABF1-16CEA6112EC8}
SUPPRIME Folder: C:\Users\Moi\AppData\Local\{5BF6AF64-38E1-4E5E-9683-2ED2C8453103}
SUPPRIME Folder: C:\Users\Moi\AppData\Local\{5CC48268-5CCA-421F-B059-5398A6DEB75C}
SUPPRIME Folder: C:\Users\Moi\AppData\Local\{5D0C0099-1C69-4352-8BD8-F1F19CA5DDD6}
SUPPRIME Folder: C:\Users\Moi\AppData\Local\{5D59EF33-DB98-424E-8B1E-949AAEC7BF9B}
SUPPRIME Folder: C:\Users\Moi\AppData\Local\{5DB7786A-111A-49E9-A924-1DF7FAC0A9B2}
SUPPRIME Folder: C:\Users\Moi\AppData\Local\{5E6884A7-4347-4EAA-8696-977C7D62DBC3}
SUPPRIME Folder: C:\Users\Moi\AppData\Local\{5FF2BA44-F5A9-4A1D-992F-6EBF43E642EA}
SUPPRIME Folder: C:\Users\Moi\AppData\Local\{600B7694-F6A9-4C77-8812-9E41A151F547}
SUPPRIME Folder: C:\Users\Moi\AppData\Local\{60493D5E-D23F-4006-AC47-2C03339E4408}
SUPPRIME Folder: C:\Users\Moi\AppData\Local\{616A2871-A506-43FC-85BA-4DBC0C7DF158}
SUPPRIME Folder: C:\Users\Moi\AppData\Local\{619D5F03-D72A-431E-AB7F-DE49E9B4B19F}
SUPPRIME Folder: C:\Users\Moi\AppData\Local\{61A5DD68-C98C-4201-A295-FF4A8861DF35}
SUPPRIME Folder: C:\Users\Moi\AppData\Local\{62AAB338-9C05-40D8-9536-5BF556E2BF60}
SUPPRIME Folder: C:\Users\Moi\AppData\Local\{630F13BD-1215-4B41-A84F-F8D911452617}
SUPPRIME Folder: C:\Users\Moi\AppData\Local\{63612E05-11BD-4254-AC5C-8B7399737A4A}
SUPPRIME Folder: C:\Users\Moi\AppData\Local\{640F6CD3-9346-4E50-883D-F2619C7573A9}
SUPPRIME Folder: C:\Users\Moi\AppData\Local\{64B1D790-A1F8-47C1-8353-336AC536DC42}
SUPPRIME Folder: C:\Users\Moi\AppData\Local\{64ECEAF9-6A7C-4805-90A8-1CD4C48F33FC}
SUPPRIME Folder: C:\Users\Moi\AppData\Local\{650B8437-73EB-4262-8CAE-C5FAAD85FF52}
SUPPRIME Folder: C:\Users\Moi\AppData\Local\{6638EAFD-67B4-4F97-AA34-3AFD76B35733}
SUPPRIME Folder: C:\Users\Moi\AppData\Local\{66C3A592-4B7C-4F2A-8A36-B294E7C93EBC}
SUPPRIME Folder: C:\Users\Moi\AppData\Local\{67147BF5-FEE9-481F-B800-DA5FDB7253D9}
SUPPRIME Folder: C:\Users\Moi\AppData\Local\{675B54C2-BAB7-4C1C-AEF4-391F3EC0213E}
SUPPRIME Folder: C:\Users\Moi\AppData\Local\{682560B9-C273-4BFD-9AB8-6C08A7B1C262}
SUPPRIME Folder: C:\Users\Moi\AppData\Local\{682D0528-14C5-4364-BF1C-4E21E1E0F882}
SUPPRIME Folder: C:\Users\Moi\AppData\Local\{68764869-8565-4C06-AF65-4099E6448AE0}
SUPPRIME Folder: C:\Users\Moi\AppData\Local\{68A268AA-6CC3-4E38-87E6-89303DA7F664}
SUPPRIME Folder: C:\Users\Moi\AppData\Local\{68E418D9-2893-437B-99AE-A686AA8F9BB8}
SUPPRIME Folder: C:\Users\Moi\AppData\Local\{6901FB9A-3DE1-4745-8ED8-6CC046B6F8D3}
SUPPRIME Folder: C:\Users\Moi\AppData\Local\{69150DB8-D61F-48F9-9D31-73AAB44717E2}
SUPPRIME Folder: C:\Users\Moi\AppData\Local\{6ABCABA9-7E6C-4E8F-9AE0-91A3BEE9CA0A}
SUPPRIME Folder: C:\Users\Moi\AppData\Local\{6B7ACC43-E2BC-4E9D-8DA0-B43FAFB52061}
SUPPRIME Folder: C:\Users\Moi\AppData\Local\{6BFF2231-5B80-4795-8B38-D2D7F1CC91D4}
SUPPRIME Folder: C:\Users\Moi\AppData\Local\{6DC4B359-F6E9-42D3-8DD6-80834CBD88ED}
SUPPRIME Folder: C:\Users\Moi\AppData\Local\{6E315A4B-A490-4943-B72C-1C51B36BF01E}
SUPPRIME Folder: C:\Users\Moi\AppData\Local\{6FA95DB8-9956-44F6-8760-625751AB03EE}
SUPPRIME Folder: C:\Users\Moi\AppData\Local\{70035FC6-E3F2-4360-BE32-B32E1AC1B27A}
SUPPRIME Folder: C:\Users\Moi\AppData\Local\{7116F1CE-67D3-4968-A764-A001AD82A33C}
SUPPRIME Folder: C:\Users\Moi\AppData\Local\{71339BA0-3828-48C1-A35E-336F7C1F3CF4}
SUPPRIME Folder: C:\Users\Moi\AppData\Local\{718439E7-9F1A-4513-8DFD-DD896EC2CF1A}
SUPPRIME Folder: C:\Users\Moi\AppData\Local\{71B4CBF4-7F48-47BB-9873-65DCA83E79E3}
SUPPRIME Folder: C:\Users\Moi\AppData\Local\{728CF00E-42E2-4A61-969A-F3D0FCFBF2E7}
SUPPRIME Folder: C:\Users\Moi\AppData\Local\{72CF9788-0E1F-4598-B665-16C97AFE0708}
SUPPRIME Folder: C:\Users\Moi\AppData\Local\{7356884F-6F41-4D7C-AAA3-E4E76F2426C9}
SUPPRIME Folder: C:\Users\Moi\AppData\Local\{73B39A9B-37EC-413B-A81B-BB97C3EEC2DC}
SUPPRIME Folder: C:\Users\Moi\AppData\Local\{73BD69FB-ED13-4C7B-9F8C-CEEFC695F516}
SUPPRIME Folder: C:\Users\Moi\AppData\Local\{746BC987-137D-4647-8A50-A2F8E0E0E326}
SUPPRIME Folder: C:\Users\Moi\AppData\Local\{747D1BDE-B48F-40A6-82CB-4662A49F177F}
SUPPRIME Folder: C:\Users\Moi\AppData\Local\{7554FF55-B440-4896-8736-A4AD41D303D7}
SUPPRIME Folder: C:\Users\Moi\AppData\Local\{75E61E12-057D-472F-B868-B1FFDAE5FF1B}
SUPPRIME Folder: C:\Users\Moi\AppData\Local\{7602B7D2-530A-4682-8B58-33C718493440}
SUPPRIME Folder: C:\Users\Moi\AppData\Local\{76E2783F-B41F-448A-A661-0C7FA90685AB}
SUPPRIME Folder: C:\Users\Moi\AppData\Local\{7721C82F-C593-40D8-A4E8-E3D5D1473636}
SUPPRIME Folder: C:\Users\Moi\AppData\Local\{77227A2D-3080-4D1D-85EA-8FA40274631B}
SUPPRIME Folder: C:\Users\Moi\AppData\Local\{7755F8DF-3EDC-4246-B61D-8143CD78BC58}
SUPPRIME Folder: C:\Users\Moi\AppData\Local\{780F6FFB-BCA6-4F7B-828E-0A9EBF44F347}
SUPPRIME Folder: C:\Users\Moi\AppData\Local\{7921B840-95C5-4C5C-B46D-F53EA07B52CC}
SUPPRIME Folder: C:\Users\Moi\AppData\Local\{792B3BB4-D74F-4DEA-B294-A89E738FEC23}
SUPPRIME Folder: C:\Users\Moi\AppData\Local\{7967CDFC-5470-4BAE-ADAB-3ACF89179FAE}
SUPPRIME Folder: C:\Users\Moi\AppData\Local\{79827191-C821-4D46-86F5-872C4C42ECA6}
SUPPRIME Folder: C:\Users\Moi\AppData\Local\{7A072AA9-B1D7-4C98-B5A0-D62AFDA44047}
SUPPRIME Folder: C:\Users\Moi\AppData\Local\{7ADA50F2-60B0-4700-BABB-FEC676F3F4C8}
SUPPRIME Folder: C:\Users\Moi\AppData\Local\{7AE57283-49EA-45A8-993C-16FBBC049FCB}
SUPPRIME Folder: C:\Users\Moi\AppData\Local\{7B67A030-62F2-4584-A074-B826ACF4CBDE}
SUPPRIME Folder: C:\Users\Moi\AppData\Local\{7C4CA3C4-971A-40B7-B4DE-CB5222D406A1}
SUPPRIME Folder: C:\Users\Moi\AppData\Local\{7CAABE36-6CC1-4EA7-8D50-DEFC46A98735}
SUPPRIME Folder: C:\Users\Moi\AppData\Local\{7D51FC9A-B8DF-4183-8653-FD83ED0A9D88}
SUPPRIME Folder: C:\Users\Moi\AppData\Local\{7DA22C43-0A84-4D5C-A11F-D583A4B142DF}
SUPPRIME Folder: C:\Users\Moi\AppData\Local\{7DC1D91E-E84B-4870-A3DD-B9EC99A814F1}
SUPPRIME Folder: C:\Users\Moi\AppData\Local\{7FB9C2DE-D873-44B4-8FF3-4B2740F2EF7D}
SUPPRIME Folder: C:\Users\Moi\AppData\Local\{8041E0EB-07E5-49BC-9866-DEEB064A8952}
SUPPRIME Folder: C:\Users\Moi\AppData\Local\{80C89301-605E-4F8C-A442-ED5AE7F40984}
SUPPRIME Folder: C:\Users\Moi\AppData\Local\{812ECC2A-79AC-4588-8C90-A89D18A2CAE4}
SUPPRIME Folder: C:\Users\Moi\AppData\Local\{8132F915-C003-4678-9DE8-5CEC2E95DA33}
SUPPRIME Folder: C:\Users\Moi\AppData\Local\{81CFC29E-3050-4F30-B4C8-E40947063139}
SUPPRIME Folder: C:\Users\Moi\AppData\Local\{823FB626-1AAD-4504-B97A-E4133A34E850}
SUPPRIME Folder: C:\Users\Moi\AppData\Local\{82FC409D-9944-431E-BD26-B5803C42B4CA}
SUPPRIME Folder: C:\Users\Moi\AppData\Local\{833CFBB9-B164-42C2-871A-58697BF647C1}
SUPPRIME Folder: C:\Users\Moi\AppData\Local\{8384699F-17AC-41F9-916D-21FBE673AEA3}
SUPPRIME Folder: C:\Users\Moi\AppData\Local\{857B73E2-CA44-476F-A0B6-667A680B4FC5}
SUPPRIME Folder: C:\Users\Moi\AppData\Local\{8590158F-D39F-47FD-958F-ACAA9BA51CDC}
SUPPRIME Folder: C:\Users\Moi\AppData\Local\{862FE69C-D83E-4980-A72E-B8457C4EA1B5}
SUPPRIME Folder: C:\Users\Moi\AppData\Local\{8723BA9C-CB6B-44EA-ABD3-648EB4D2E449}
SUPPRIME Folder: C:\Users\Moi\AppData\Local\{8771490E-86E7-4D94-85CB-8DA64D3A09E8}
SUPPRIME Folder: C:\Users\Moi\AppData\Local\{89143431-2932-4943-B9E4-D1AAD707F07B}
SUPPRIME Folder: C:\Users\Moi\AppData\Local\{89C9CFEE-4A78-47B9-BD59-910A1833115E}
SUPPRIME Folder: C:\Users\Moi\AppData\Local\{8A915ABC-8D95-430B-815F-8BBF6DA547DE}
SUPPRIME Folder: C:\Users\Moi\AppData\Local\{8B64D87F-5353-43D6-A0CC-3F75B3998B34}
SUPPRIME Folder: C:\Users\Moi\AppData\Local\{8CC580BB-AF42-4B16-A88E-E177DC6F1F37}
SUPPRIME Folder: C:\Users\Moi\AppData\Local\{8CD8A658-3CAE-45A3-8DE1-74DAF4FEDBF7}
SUPPRIME Folder: C:\Users\Moi\AppData\Local\{8CF3BB47-89F1-498D-BB76-3C7BC23ED5B0}
SUPPRIME Folder: C:\Users\Moi\AppData\Local\{8DA37490-E0B2-4B04-AA44-F7443D51915B}
SUPPRIME Folder: C:\Users\Moi\AppData\Local\{8DBBED84-18FB-42B7-AD16-B069C56F69FD}
SUPPRIME Folder: C:\Users\Moi\AppData\Local\{8DD62621-226C-4503-A551-7FA71157059B}
SUPPRIME Folder: C:\Users\Moi\AppData\Local\{8DF6CB4C-17B3-4479-A16B-65D649E54CDB}
SUPPRIME Folder: C:\Users\Moi\AppData\Local\{8DF8B592-BFCA-4ACE-983C-066D94AC9703}
SUPPRIME Folder: C:\Users\Moi\AppData\Local\{8E6D7E39-3D75-4A95-9273-F91135E1BC2E}
SUPPRIME Folder: C:\Users\Moi\AppData\Local\{8F5163FF-8653-4D93-AF27-E00764566F95}
SUPPRIME Folder: C:\Users\Moi\AppData\Local\{8F55ED18-FD24-42C0-82BB-1C49175BD684}
SUPPRIME Folder: C:\Users\Moi\AppData\Local\{8FD8EB26-6515-4E05-A4FC-90178C40BC4B}
SUPPRIME Folder: C:\Users\Moi\AppData\Local\{90D45D32-0E6E-4A48-97DC-A8B79C32AD64}
SUPPRIME Folder: C:\Users\Moi\AppData\Local\{91212670-EC42-401E-BE05-FD9FE1602E16}
SUPPRIME Folder: C:\Users\Moi\AppData\Local\{91A8CAA9-016A-4C29-9C66-7163F3028A51}
SUPPRIME Folder: C:\Users\Moi\AppData\Local\{91E2B6D1-4F7A-4964-BC37-6A4DE6FFE77F}
SUPPRIME Folder: C:\Users\Moi\AppData\Local\{9230ADC4-EF44-454B-AC7E-FE37D320A22A}
SUPPRIME Folder: C:\Users\Moi\AppData\Local\{92636B20-C64D-45EC-9E47-E0758C5343AF}
SUPPRIME Folder: C:\Users\Moi\AppData\Local\{92BD34F5-D085-48B1-BCB8-0423894FE295}
SUPPRIME Folder: C:\Users\Moi\AppData\Local\{9401AB0C-A800-42B9-934A-481123EA8EBC}
SUPPRIME Folder: C:\Users\Moi\AppData\Local\{9438398D-DF46-478B-BE2E-E2214D7F1D4F}
SUPPRIME Folder: C:\Users\Moi\AppData\Local\{94DA9D65-E104-4D53-ADA3-E4D1FC94722F}
SUPPRIME Folder: C:\Users\Moi\AppData\Local\{9585F6DF-BF9D-4FF0-A476-EDBF2202D7BE}
SUPPRIME Folder: C:\Users\Moi\AppData\Local\{95F8EB70-505F-4EDA-83ED-370AF130E871}
SUPPRIME Folder: C:\Users\Moi\AppData\Local\{965344C2-8CC2-462F-8F65-285E2B7837FA}
SUPPRIME Folder: C:\Users\Moi\AppData\Local\{97ED5917-06F9-4E67-A41C-53DC43C63F30}
SUPPRIME Folder: C:\Users\Moi\AppData\Local\{9935430C-E8ED-4A76-A655-CC80628F2C9A}
SUPPRIME Folder: C:\Users\Moi\AppData\Local\{99521830-DA78-444F-B746-A80886AA9F44}
SUPPRIME Folder: C:\Users\Moi\AppData\Local\{99923809-B78A-40FF-9AD3-E842BF39BD38}
SUPPRIME Folder: C:\Users\Moi\AppData\Local\{99D2FFBE-4E65-4A66-8350-8635555F1439}
SUPPRIME Folder: C:\Users\Moi\AppData\Local\{9A611EF9-E0EB-41E9-83FE-0C1F562A80F9}
SUPPRIME Folder: C:\Users\Moi\AppData\Local\{9A8F4BFD-4018-4D90-BC33-4AD045D47225}
SUPPRIME Folder: C:\Users\Moi\AppData\Local\{9A917809-B428-4622-9379-628C9F7B7D4E}
SUPPRIME Folder: C:\Users\Moi\AppData\Local\{9D466F46-1DE5-48B2-87D7-C30B0C4D8911}
SUPPRIME Folder: C:\Users\Moi\AppData\Local\{9DCEAAAF-991F-439F-A187-180D8BC7A890}
SUPPRIME Folder: C:\Users\Moi\AppData\Local\{9F1C6796-D211-425D-9F9F-5F1F575DA9BF}
SUPPRIME Folder: C:\Users\Moi\AppData\Local\{9F327A0E-5A8A-41EA-A2EA-4BDBBC663736}
SUPPRIME Folder: C:\Users\Moi\AppData\Local\{9F533328-E479-4F2A-A774-41ECFFB3C9AE}
SUPPRIME Folder: C:\Users\Moi\AppData\Local\{A0F9BCA4-36B7-4952-8822-A039C5268A53}
SUPPRIME Folder: C:\Users\Moi\AppData\Local\{A1879D19-ADAC-46AC-9FC3-AB380D1C59B1}
SUPPRIME Folder: C:\Users\Moi\AppData\Local\{A2B2AEE6-17EE-451B-9209-1B8DB31B9B4E}
SUPPRIME Folder: C:\Users\Moi\AppData\Local\{A2ECB6B3-5563-4C99-A15A-A4F107EF27A4}
SUPPRIME Folder: C:\Users\Moi\AppData\Local\{A46D03CE-58FF-4F7F-9770-8A7148104140}
SUPPRIME Folder: C:\Users\Moi\AppData\Local\{A50BB36C-3232-44E5-8B08-F955AE0F5781}
SUPPRIME Folder: C:\Users\Moi\AppData\Local\{A5A82373-05F2-4C55-8D08-A6E67FCCEF73}
SUPPRIME Folder: C:\Users\Moi\AppData\Local\{A66BF5D6-963D-43AC-8C00-E6A13B5199CE}
SUPPRIME Folder: C:\Users\Moi\AppData\Local\{A6D6B5BC-D484-4BB8-B925-A4107BD618C6}
SUPPRIME Folder: C:\Users\Moi\AppData\Local\{A795D66F-D1D6-47A2-84E1-363494FF5F71}
SUPPRIME Folder: C:\Users\Moi\AppData\Local\{A928F6D2-1884-4646-B543-B6D04CC958B9}
SUPPRIME Folder: C:\Users\Moi\AppData\Local\{AA196715-D2F0-473E-A79D-20BF08F64E0A}
SUPPRIME Folder: C:\Users\Moi\AppData\Local\{AB92A6B9-5CF4-4C6F-A883-85783AFD1276}
SUPPRIME Folder: C:\Users\Moi\AppData\Local\{ABB7B6B3-0FBC-450E-8E27-E22A4A5ED4C5}
SUPPRIME Folder: C:\Users\Moi\AppData\Local\{ABDBF74A-DA5A-4A2A-9C27-B0BA10282C03}
SUPPRIME Folder: C:\Users\Moi\AppData\Local\{AC014F5D-F09D-4923-B524-88533E91055D}
SUPPRIME Folder: C:\Users\Moi\AppData\Local\{AC1E183C-DC39-4792-8856-72C82E0A26AA}
SUPPRIME Folder: C:\Users\Moi\AppData\Local\{AC57971A-8AC5-4F3F-8637-3F0F523565F5}
SUPPRIME Folder: C:\Users\Moi\AppData\Local\{AC9D241F-0B8C-4EDA-95FF-692730390B96}
SUPPRIME Folder: C:\Users\Moi\AppData\Local\{AD334BD0-3AF9-4BB1-A85A-39493BE7A858}
SUPPRIME Folder: C:\Users\Moi\AppData\Local\{AE51DE21-FCD3-4FDB-B422-F86DB176A1B5}
SUPPRIME Folder: C:\Users\Moi\AppData\Local\{AED0E9E0-CBBD-4A56-9843-80BD819F44CD}
SUPPRIME Folder: C:\Users\Moi\AppData\Local\{AF989D58-089F-42F1-B4BA-36D26C30CB07}
SUPPRIME Folder: C:\Users\Moi\AppData\Local\{B03FD866-91C9-4186-AEF4-7C39BE478FFA}
SUPPRIME Folder: C:\Users\Moi\AppData\Local\{B1118CAC-404A-4388-A9E3-02B936EF6CD0}
SUPPRIME Folder: C:\Users\Moi\AppData\Local\{B14AFDB1-812A-4946-9D83-96553445A9E0}
SUPPRIME Folder: C:\Users\Moi\AppData\Local\{B1DE5259-00F6-4778-8F0C-55C42299F0CE}
SUPPRIME Folder: C:\Users\Moi\AppData\Local\{B230F892-2EBD-43B7-9D72-146B30DA7CEA}
SUPPRIME Folder: C:\Users\Moi\AppData\Local\{B31C6161-2BD2-4127-B2AA-C6A38FD7487E}
SUPPRIME Folder: C:\Users\Moi\AppData\Local\{B5023EEF-0FA1-4029-97DD-D799812E4042}
SUPPRIME Folder: C:\Users\Moi\AppData\Local\{B59BE4A9-9B9B-4541-B822-76636C765BF5}
SUPPRIME Folder: C:\Users\Moi\AppData\Local\{B74F63E4-E6AD-4A1F-92F0-4D639759C9F7}
SUPPRIME Folder: C:\Users\Moi\AppData\Local\{B7E2D9E1-42E2-40AC-8CF0-609F3498B02D}
SUPPRIME Folder: C:\Users\Moi\AppData\Local\{B849B764-D05E-46A4-A55B-5EFCDB065EED}
SUPPRIME Folder: C:\Users\Moi\AppData\Local\{B887B3A3-A631-4E07-99E1-7D774CD757F2}
SUPPRIME Folder: C:\Users\Moi\AppData\Local\{B8DC53F8-571A-4727-BD5A-6C1DD691E87F}
SUPPRIME Folder: C:\Users\Moi\AppData\Local\{BB0EC919-B16F-405E-ACAF-A77BF871B643}
SUPPRIME Folder: C:\Users\Moi\AppData\Local\{BB2AA8D2-6B2C-4418-A46F-547E5FD36EE6}
SUPPRIME Folder: C:\Users\Moi\AppData\Local\{BC0BC390-E915-4858-A972-45B7EBF62228}
SUPPRIME Folder: C:\Users\Moi\AppData\Local\{BED0D2BE-C833-4BD8-B6FC-034BC5BB5D92}
SUPPRIME Folder: C:\Users\Moi\AppData\Local\{BF0B4544-3177-468B-B8B4-55F417531D60}
SUPPRIME Folder: C:\Users\Moi\AppData\Local\{C1AE1639-5E03-4216-B103-66D5EB49654A}
SUPPRIME Folder: C:\Users\Moi\AppData\Local\{C1B7CC8A-017A-480D-ADB0-88A9A6B25EA2}
SUPPRIME Folder: C:\Users\Moi\AppData\Local\{C21A0503-FF47-4794-B4AC-E398A43B1C8C}
SUPPRIME Folder: C:\Users\Moi\AppData\Local\{C2347B94-3E96-4185-91EF-7CF8AB7208F5}
SUPPRIME Folder: C:\Users\Moi\AppData\Local\{C25260A1-90DE-47F6-81DA-61870982FB4E}
SUPPRIME Folder: C:\Users\Moi\AppData\Local\{C290EAFC-DDB3-4300-95EC-2B3F39BAACB6}
SUPPRIME Folder: C:\Users\Moi\AppData\Local\{C2E95EAE-C35D-48AB-B314-CD5E08534245}
SUPPRIME Folder: C:\Users\Moi\AppData\Local\{C3A4155D-8868-4C09-A099-94C79773E752}
SUPPRIME Folder: C:\Users\Moi\AppData\Local\{C3B31C33-1736-4151-AA39-766FDE919667}
SUPPRIME Folder: C:\Users\Moi\AppData\Local\{C43B8863-6D88-4E27-BF87-296DC50FA2C7}
SUPPRIME Folder: C:\Users\Moi\AppData\Local\{C4585088-44CE-484F-AACD-630B7D339E07}
SUPPRIME Folder: C:\Users\Moi\AppData\Local\{C4F8A1D2-EF1B-448F-BB31-56059873776C}
SUPPRIME Folder: C:\Users\Moi\AppData\Local\{C507940E-08EC-4828-96DF-BF211CFC020B}
SUPPRIME Folder: C:\Users\Moi\AppData\Local\{C574C6E0-C9DF-491D-8530-A512B4F45A57}
SUPPRIME Folder: C:\Users\Moi\AppData\Local\{C5D03F30-B6B6-4AF5-AB4A-63A668B66064}
SUPPRIME Folder: C:\Users\Moi\AppData\Local\{C6E2387C-D7E6-4C22-B825-3E021D915F4F}
SUPPRIME Folder: C:\Users\Moi\AppData\Local\{C7A92FB5-38F1-4919-81E8-6F606328CCE7}
SUPPRIME Folder: C:\Users\Moi\AppData\Local\{C7C5069D-C8AB-4B99-86AE-41DF4C69EA77}
SUPPRIME Folder: C:\Users\Moi\AppData\Local\{C7D9EEA1-DF2D-47F3-A41D-312376524469}
SUPPRIME Folder: C:\Users\Moi\AppData\Local\{C8073A7A-F209-44B0-9930-DD4169D78255}
SUPPRIME Folder: C:\Users\Moi\AppData\Local\{C831767A-866A-4ADD-98A4-27E60B9DC598}
SUPPRIME Folder: C:\Users\Moi\AppData\Local\{C8542AA5-081D-49BF-9BD8-16AFE3C535B6}
SUPPRIME Folder: C:\Users\Moi\AppData\Local\{C89EFD48-D0E6-4ECC-B128-05660E230592}
SUPPRIME Folder: C:\Users\Moi\AppData\Local\{C8E8AAC5-B63D-4F75-BD35-9BC3A24F5149}
SUPPRIME Folder: C:\Users\Moi\AppData\Local\{C9BAD3B3-ECB0-45C1-81E2-E8AFEBA580E8}
SUPPRIME Folder: C:\Users\Moi\AppData\Local\{CA2F254E-2FA9-4753-A99C-5050E72877C1}
SUPPRIME Folder: C:\Users\Moi\AppData\Local\{CC2E49DB-39F1-48FE-9E53-1F5B9F22146E}
SUPPRIME Folder: C:\Users\Moi\AppData\Local\{CC42A9A9-8554-4911-B031-62C257F9DDE0}
SUPPRIME Folder: C:\Users\Moi\AppData\Local\{CCC46512-6FB4-43BA-ABA9-8E0E9DD4A967}
SUPPRIME Folder: C:\Users\Moi\AppData\Local\{CE0A619F-52B8-423D-980B-4726EFF53D15}
SUPPRIME Folder: C:\Users\Moi\AppData\Local\{CE49CD17-25D6-4620-8CC3-4E8A2D7D4637}
SUPPRIME Folder: C:\Users\Moi\AppData\Local\{CE6500C1-6C91-4FE3-9056-F5BC8F5308C8}
SUPPRIME Folder: C:\Users\Moi\AppData\Local\{D00A19B9-F982-406B-9D2D-CCFB64D7ECE4}
SUPPRIME Folder: C:\Users\Moi\AppData\Local\{D02E2340-DBFD-419B-8FB5-CEAC01066948}
SUPPRIME Folder: C:\Users\Moi\AppData\Local\{D074F160-F51A-4884-9802-1732811E4457}
SUPPRIME Folder: C:\Users\Moi\AppData\Local\{D19D9730-089B-4182-B8B3-FAF1D3BD036C}
SUPPRIME Folder: C:\Users\Moi\AppData\Local\{D2117CF8-DFC3-464B-AF2F-49C23E94A4B8}
SUPPRIME Folder: C:\Users\Moi\AppData\Local\{D2361BA8-A341-47B4-B21D-73F7C1528429}
SUPPRIME Folder: C:\Users\Moi\AppData\Local\{D2882209-2E1D-40C8-A71E-97C455F6E467}
SUPPRIME Folder: C:\Users\Moi\AppData\Local\{D33F6921-11E0-4C50-913C-40E642D3E69F}
SUPPRIME Folder: C:\Users\Moi\AppData\Local\{D346CB1D-F0AC-4C13-9463-D028D5246A0A}
SUPPRIME Folder: C:\Users\Moi\AppData\Local\{D40BDC47-E76E-414C-AB08-4F6C85D1D0BE}
SUPPRIME Folder: C:\Users\Moi\AppData\Local\{D44F3747-7D6B-4AF1-921C-EDFD4BE06AC6}
SUPPRIME Folder: C:\Users\Moi\AppData\Local\{D53D0863-ADC3-443A-8F15-05D38855A613}
SUPPRIME Folder: C:\Users\Moi\AppData\Local\{D5833ACC-8B75-4DCD-A204-D7BCA590C240}
SUPPRIME Folder: C:\Users\Moi\AppData\Local\{D77DFCA0-559F-4416-B322-9EC9D63B0BEC}
SUPPRIME Folder: C:\Users\Moi\AppData\Local\{D8D3B7A3-7D58-40FD-B78F-1F9200D5562E}
SUPPRIME Folder: C:\Users\Moi\AppData\Local\{D9577C6E-D57F-48B2-8B2C-3A3CE56DEA30}
SUPPRIME Folder: C:\Users\Moi\AppData\Local\{D98D15A8-D6C3-4EB9-86E2-E398183CF148}
SUPPRIME Folder: C:\Users\Moi\AppData\Local\{DA3650F2-E613-4EB3-88E0-A040F8190D2E}
SUPPRIME Folder: C:\Users\Moi\AppData\Local\{DAAA7ACA-7D79-4051-9257-978A7A384A7C}
SUPPRIME Folder: C:\Users\Moi\AppData\Local\{DBE04A5C-544E-4087-8DD0-B60097D388C0}
SUPPRIME Folder: C:\Users\Moi\AppData\Local\{DBF3F796-3D8C-45B6-B9E8-E107596E9437}
SUPPRIME Folder: C:\Users\Moi\AppData\Local\{DDB8DF9B-44D0-4C5F-A20D-1700D3876481}
SUPPRIME Folder: C:\Users\Moi\AppData\Local\{DE016EE0-972E-4139-933B-11C483ABE45B}
SUPPRIME Folder: C:\Users\Moi\AppData\Local\{DE6986F3-D091-4247-B5CD-3A9BA87AA3D9}
SUPPRIME Folder: C:\Users\Moi\AppData\Local\{DE8B930F-B739-459E-BD93-D652D7389ABA}
SUPPRIME Folder: C:\Users\Moi\AppData\Local\{DEB05B08-D9F4-451A-914A-9609624542C9}
SUPPRIME Folder: C:\Users\Moi\AppData\Local\{DEF18E52-C917-48FA-A36D-4D7E1D62E977}
SUPPRIME Folder: C:\Users\Moi\AppData\Local\{DF8FCC92-35D7-4538-8137-04A7377214EC}
SUPPRIME Folder: C:\Users\Moi\AppData\Local\{E026CE96-10C7-4DB3-8F76-39BFE5593853}
SUPPRIME Folder: C:\Users\Moi\AppData\Local\{E09929DB-D36B-4018-B840-14B6ED784568}
SUPPRIME Folder: C:\Users\Moi\AppData\Local\{E22B634C-A85D-4C13-BD7B-E97C2C4FC9D8}
SUPPRIME Folder: C:\Users\Moi\AppData\Local\{E231EF9A-F596-4B7D-9855-AD8CD6CB04D7}
SUPPRIME Folder: C:\Users\Moi\AppData\Local\{E267B2D1-6FD0-4C39-9360-0C097DF53574}
SUPPRIME Folder: C:\Users\Moi\AppData\Local\{E29C300F-5BCF-4DC5-A188-9287DC7ECDA1}
SUPPRIME Folder: C:\Users\Moi\AppData\Local\{E3F5FC7C-C24A-4DBB-883E-0D44ECB3C86C}
SUPPRIME Folder: C:\Users\Moi\AppData\Local\{E457625F-3185-4ECF-8D4E-C67F55EC74C2}
SUPPRIME Folder: C:\Users\Moi\AppData\Local\{E4968363-8473-42D0-81D2-49F7A60F1AA5}
SUPPRIME Folder: C:\Users\Moi\AppData\Local\{E4F0DFF5-3BD3-40CE-BE51-B7AF32A486E6}
SUPPRIME Folder: C:\Users\Moi\AppData\Local\{E5E922CB-A0A4-4222-A736-26DAFDA74DE7}
SUPPRIME Folder: C:\Users\Moi\AppData\Local\{E76E0AF8-448B-4A8F-AD28-167C8BCEC25F}
SUPPRIME Folder: C:\Users\Moi\AppData\Local\{E7B76530-1ECB-4392-B65C-49B2608C532E}
SUPPRIME Folder: C:\Users\Moi\AppData\Local\{E7F1BBED-0394-400F-894D-3104E4330A12}
SUPPRIME Folder: C:\Users\Moi\AppData\Local\{E835ED0A-8467-4D65-8068-E34E1B3C6339}
SUPPRIME Folder: C:\Users\Moi\AppData\Local\{E95904DD-B22E-4EA6-9C61-3A4D780667FE}
SUPPRIME Folder: C:\Users\Moi\AppData\Local\{E96DA45E-749D-4FC9-AB40-F30B7E541D1C}
SUPPRIME Folder: C:\Users\Moi\AppData\Local\{EA235320-2C8C-40D5-84B2-F451262B3C0E}
SUPPRIME Folder: C:\Users\Moi\AppData\Local\{EA36D586-7AED-464C-BBAB-6648F68E29A5}
SUPPRIME Folder: C:\Users\Moi\AppData\Local\{EA3F4698-4819-4B4D-8406-7ECD8A0CE49F}
SUPPRIME Folder: C:\Users\Moi\AppData\Local\{EA8FBFEC-2CEE-4462-AE4C-D7A248F0624B}
SUPPRIME Folder: C:\Users\Moi\AppData\Local\{EB7567EA-9DEE-45E6-8130-5D82CC1EB33D}
SUPPRIME Folder: C:\Users\Moi\AppData\Local\{EBA5F413-0876-48B2-B42E-3A52B52829A0}
SUPPRIME Folder: C:\Users\Moi\AppData\Local\{EBAC0FE7-E220-4E0E-B62C-5138E99E4802}
SUPPRIME Folder: C:\Users\Moi\AppData\Local\{EC73EA0D-827A-4430-ADBF-1882C4816023}
SUPPRIME Folder: C:\Users\Moi\AppData\Local\{EC791AEE-2650-4A14-8C0D-020D4CE46719}
SUPPRIME Folder: C:\Users\Moi\AppData\Local\{ECD63591-E52C-4A6B-AA03-0EDB3EB2F3CE}
SUPPRIME Folder: C:\Users\Moi\AppData\Local\{ED586366-0E19-4C89-8A07-C0570FD574C3}
SUPPRIME Folder: C:\Users\Moi\AppData\Local\{EE1A3A7E-9CA4-426E-B3C0-A2CA9CD1A308}
SUPPRIME Folder: C:\Users\Moi\AppData\Local\{EEDF72BF-D483-4190-B8E2-B6B2896C73B6}
SUPPRIME Folder: C:\Users\Moi\AppData\Local\{EF12BC77-F45A-4CED-9288-C7D4268F1845}
SUPPRIME Folder: C:\Users\Moi\AppData\Local\{EF174DC1-8DF1-44D5-B522-F1FD44460562}
SUPPRIME Folder: C:\Users\Moi\AppData\Local\{F117061C-71E8-4F0F-8DD4-4FF34574B2F2}
SUPPRIME Folder: C:\Users\Moi\AppData\Local\{F223A562-D85A-447B-8B39-CBAF51238701}
SUPPRIME Folder: C:\Users\Moi\AppData\Local\{F31AA8DA-8C3C-41D8-940B-EE5E0E763DF9}
SUPPRIME Folder: C:\Users\Moi\AppData\Local\{F3A27A8C-F3BB-4CD1-81CD-E425750EAD5C}
SUPPRIME Folder: C:\Users\Moi\AppData\Local\{F423C57F-5920-465C-8B05-8215870186A4}
SUPPRIME Folder: C:\Users\Moi\AppData\Local\{F50D384E-6BF1-4419-9861-4A1FE03E9D50}
SUPPRIME Folder: C:\Users\Moi\AppData\Local\{F5983019-E4B5-47B0-9990-DE9110D73722}
SUPPRIME Folder: C:\Users\Moi\AppData\Local\{F5A7F248-51F6-4EEA-BCC7-43BE4FC9F6D9}
SUPPRIME Folder: C:\Users\Moi\AppData\Local\{F5B587D6-3DD5-4FFC-84A9-0DFE490171EC}
SUPPRIME Folder: C:\Users\Moi\AppData\Local\{F660C403-E361-43D5-BBF0-68B43DCBF84F}
SUPPRIME Folder: C:\Users\Moi\AppData\Local\{F9DFE3CD-D35A-4C1F-A934-63B6B5AD4AC0}
SUPPRIME Folder: C:\Users\Moi\AppData\Local\{F9E9D080-C97A-4C10-8B67-9824D4DE0A0D}
SUPPRIME Folder: C:\Users\Moi\AppData\Local\{FA1B602B-A177-4EB2-90A4-EA56182D0BF1}
SUPPRIME Folder: C:\Users\Moi\AppData\Local\{FA808AFD-AC11-4CC0-B8BB-EF31948FF3F4}
SUPPRIME Folder: C:\Users\Moi\AppData\Local\{FAC44FAE-4C24-4DC5-B582-B7CE798026B0}
SUPPRIME Folder: C:\Users\Moi\AppData\Local\{FB05CE1A-F2E0-4B68-B99C-3E823595B32A}
SUPPRIME Folder: C:\Users\Moi\AppData\Local\{FB0DEBB3-926E-4162-BED6-F0CFB3F97438}
SUPPRIME Folder: C:\Users\Moi\AppData\Local\{FBF5B80F-003D-44E0-BD99-1E509A7454BB}
SUPPRIME Folder: C:\Users\Moi\AppData\Local\{FC09D39F-450A-48E7-840C-9F1E39F8337E}
SUPPRIME Folder: C:\Users\Moi\AppData\Local\{FC22AD54-9492-4076-B5D5-4C28B5B544FD}
SUPPRIME Folder: C:\Users\Moi\AppData\Local\{FD81C812-8F55-4B29-AEDB-63996221EF5F}
SUPPRIME Folder: C:\Users\Moi\AppData\Local\{FDA0F73D-D455-4CE4-9D6D-F9EAA8EB062F}
SUPPRIME Folder: C:\Users\Moi\AppData\Local\{FDDAB3C6-0ABC-45AC-8D6C-812FC8E6E98C}
SUPPRIME Folder: C:\Users\Moi\AppData\Local\{FE1A2FDA-5312-461E-B7B1-799BB18D7A0E}
SUPPRIME Folder: C:\Users\Moi\AppData\Local\{FE3759D9-A9AB-44BE-8154-B1BE36782FEB}
SUPPRIME Folder: C:\Users\Moi\AppData\Local\{FE93961F-3C87-45C3-A3CD-20967344BC92}
SUPPRIME Folder: C:\Users\Moi\AppData\Local\{FEA5F059-67E0-49EC-86C1-6ACF5A8D0AF6}
SUPPRIME Folder: C:\Users\Moi\AppData\Local\{FF0B6732-5B4D-4864-806B-880D3DBB87D1}
SUPPRIME Folder: C:\Users\Moi\AppData\Local\{FF17094B-23C1-4B53-8E1D-07445199CC98}

========== Fichier(s) ==========
SUPPRIME File: c:\users\moi\appdata\local	emp\0.7004132538764635.exe
SUPPRIME File: c:\users\moi\appdata\local	emp\lfxlexculuexgucl.exe


========== Récapitulatif ==========
2 : Processus mémoire
10 : Clé(s) du Registre
462 : Dossier(s)
2 : Fichier(s)


End of clean in 00mn 59s

========== Chemin de fichier rapport ==========
C:\ZHP\ZHPFix[R1].txt - 04/12/2011 14:18:06 [40609]

Electricien 69 · Answer

as tu désinstallé les vieilles versions de java ?


	
Télécharge Malwarebytes' Anti-Malware et enregistre le sur ton bureau:
https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
 
ou ici :
 https://www.commentcamarche.net/telecharger/securite/14361-malwarebytes-anti-malware/

 
/!\Utilisateur de Vista et Windows 7 : Clique droit sur le logo de Malwarebytes' Anti-Malware, « exécuter en tant qu'Administrateur »

. Double cliques sur le fichier téléchargé pour lancer le processus d'installation. 
. Dans l'onglet "mise à jour", cliques sur le bouton Recherche de mise à jour 
. si le pare-feu demande l'autorisation de se connecter pour malwarebytes, acceptes 
. Une fois la mise à jour terminé
. rend-toi dans l'onglet, Recherche 
. Sélectionnes Exécuter un examen complet
. Cliques sur Rechercher
. Le scan démarre. 
. A la fin de l'analyse, un message s'affiche : L'examen s'est terminé normalement. Clique sur 'Afficher les résultats' pour afficher tous les objets trouvés. 
. Cliques sur Ok pour poursuivre. 
. Si des malwares ont été détectés, cliques sur Afficher les résultats 
. Sélectionnes tout (ou laisses cochés) et cliques sur Supprimer la sélection Malwarebytes va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine. 
. Malwarebytes va ouvrir le bloc-notes et y copier le rapport d'analyse. 
. rends toi dans l'onglet rapport/log 
. tu cliques dessus pour l'afficher une fois affiché 
. tu cliques sur edition en haut du boc notes,et puis sur sélectionner tous 
. tu recliques sur edition et puis sur copier et tu reviens sur le forum et dans ta réponse 
. Tu cliques droit dans le cadre de la réponse et coller 
. À la fin du scan, il se peut que MBAM ait besoin de redémarrer le pc pour finaliser la suppression, donc pas de panique, redémarre ton pc !!!

Si tu as besoin d'aide regarde ce tutoriel : 
https://www.malekal.com/tutoriel-malwarebyte-anti-malware/

Yunna · Answer

Ok, ça risque de prendre un peu de temps, je l'avais fais hier le scan avec malware, il ne m'avait rien trouvé.
Mais je le refais, et je poste le rapport

Electricien 69 · Answer

le temps est sans importance, il faut arriver à sauver ton pc !

Yunna · Answer

J'ai une question en attendant que le scan se fasse.
C'est quoi exactement ce virus ?

Electricien 69 · Answer

un peu de lecture :
https://www.commentcamarche.net/faq/30960-comment-se-debarrasser-de-ramnit

Yunna · Answer

Ah ok merci !
Mais enfaite le mieux ça serait de formater le pc pour être sure qu'il n'y ai plus le virus ?

Electricien 69 · Answer

à voir !

si on n'arrive pas à tout réparer et restaurer, au moins, on réinstalle tout sur un pc non infecté !

Yunna · Answer

Voila le rapport :

Malwarebytes' Anti-Malware 1.51.2.1300
www.malwarebytes.org

Database version: 8307

Windows 6.1.7601 Service Pack 1
Internet Explorer 9.0.8112.16421

04/12/2011 15:43:53
mbam-log-2011-12-04 (15-43-53).txt

Scan type: Full scan (C:\|D:\|E:\|)
Objects scanned: 442018
Time elapsed: 1 hour(s), 4 minute(s), 11 second(s)

Memory Processes Infected: 0
Memory Modules Infected: 0
Registry Keys Infected: 0
Registry Values Infected: 0
Registry Data Items Infected: 0
Folders Infected: 0
Files Infected: 0

Memory Processes Infected:
(No malicious items detected)

Memory Modules Infected:
(No malicious items detected)

Registry Keys Infected:
(No malicious items detected)

Registry Values Infected:
(No malicious items detected)

Registry Data Items Infected:
(No malicious items detected)

Folders Infected:
(No malicious items detected)

Files Infected:
(No malicious items detected)

Electricien 69 · Answer

* Télécharge Dr Web CureIt sur ton Bureau : ftp://ftp.drweb.com/pub/drweb/cureit/drweb-cureit.exe - Double clique et ensuite clique sur ; - Clique à l'invite de l'analyse rapide. S'il trouve des processus infectés alors clique le bouton . Note : une fenêtre s'ouvrira avec options pour "Commander" ou "50% de réduction" : Quitte en cliquant le "X". - Lorsque le scan rapide est terminé, clique sur le menu puis ; Choisis l'onglet , et décoche . Clique ensuite sur . - De retour à la fenêtre principale : clique pour activer - Clique le bouton avec flèche verte sur la droite, et le scan débutera. - Clique pour tout à l'invite "Désinfecter ?" lorsqu'un fichier est détecté, et ensuite clique "Désinfecter". - Lorsque le scan sera complété, regarde si tu peux cliquer sur l' icône, adjacente aux fichiers détectés (plusieurs feuilles l'une sur l'autre). Si oui, alors clique dessus et ensuite clique sur l'icône , au dessous, et choisis . - Du menu principal de l'outil, au haut à gauche, clique sur le menu et choisis . Sauvegarde le rapport sur ton Bureau. Ce dernier se nommera DrWeb.csv - Ferme Dr.Web Cureit - Redémarre ton ordi (important car certains fichiers peuvent être déplacés/réparés au redémarrage). - Suite au redémarrage, poste (Copie/Colle) le contenu du rapport de Dr.Web dans ta prochaine réponse

Yunna · Answer

Le logiciel me dit qu'il s'allume en protection renforcée et me demande si je le laisse ainsi, ou si je bascule en mode normal.
Je fais quoi ?

Electricien 69 · Answer

execute le en mode normal, on verra le résultat  :D

Malekal_morte- · Answer

Salut,

Apparemment une nouvelle vague de Ramnit par exploit sur site WEB (faut maintenir vos logiciels) à jour.

Saurais tu depuis quel site tu as choppé l'infection ?
Ca m'interresse.

Yunna · Answer

Il a trouvé un truc infecté, je met désinfecté ?

Electricien 69 · Answer

oui  :D

Yunna · Answer

Le scan met vraiment beaucoup de temps il n'est même pas encore arrivé à la moitié.
Je pourrais le laisser scanner toute la nuit, mais si il se met en veille ça ne va pas interrompre le scan ?

Ade3 · Answer

Bonsoir,

J'ai le meme probleme. J'ai telecharger ZHPDiag et fait le scan. Voici le lien du rapport : 

http://cjoint.com/?ALewxsZaiaZ

Merci beaucoup pour votre aide.

Electricien 69 · Answer

laisse le mouliner, on verra le résultat  :D

il faut se reposer un peu aussi  ;-)

@ ++

Ade3 · Answer

C'est une réponse à Yunna ou à moi ?

Yunna · Answer

J'ai du arrêter le scan hier, parce que ça faisait 5h qu'il faisait l'analyse et qu'il fallait que j'éteigne le pc, donc qu'est ce que je fais ? Je recommence le scan, ou sinon je reformate directe le pc ?

Electricien 69 · Answer

non, on va lancer un autre outil !

*		/!\Avertissement :
Ce logiciel n'est à utiliser que prescrit par un helper qualifié.
Ne pas utiliser en dehors de ce cas de figure : dangereux! 

	
&#9658; Télécharges ComboFix à partir de ce lien et enregistres le sur ton bureau :
https://forum.pcastuces.com/combofix_renomme_au_telechargement-f31s22.htm 
ou ici :
http://download.bleepingcomputer.com/sUBs/ComboFix.exe 
A lire 
https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix 

Avant d'utiliser ComboFix :
 
&#9658; ferme les fenêtres de tous les programmes en cours.
 
&#9658; Désactive provisoirement et seulement le temps de l'utilisation de ComboFix, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil. 
Une fois fait, sur ton bureau double-clic sur Combofix.exe. 

/!\Utilisateur de Vista : Clique droit sur le logo de Combofix, « exécuter en tant qu'Administrateur »

- Répond oui au message d'avertissement, pour que le programme commence à procéder à l'analyse du pc.
 
- il se peut que Combofix ait besoin de se connecter à internet pour trouver les mises à jour, donc il faut l'autoriser.

/!\ Pendant la durée de cette étape, ne te sert pas du pc et n'ouvre aucun programmes.
 
- En fin de scan il est possible que ComboFix ait besoin de redémarrer le pc pour finaliser la désinfection\recherche, laisses-le faire. 
- Un rapport s'ouvrira ensuite dans le bloc notes, ce fichier rapport Combofix.txt, est automatiquement sauvegardé et rangé à C:\ComboFix\ComboFix.txt) 
&#9658; Réactive la protection en temps réel de ton Antivirus et de tes Antispywares, avant de te reconnecter à internet. 
&#9658; Reviens sur le forum, et copie et colle la totalité du contenu de C:\Combofix.txt dans ton prochain message.

Yunna · Answer

Ok très bien je vais faire ça, mais le scan ne prendra pas autant de temps que avec Web CureIT ? Parce qu'il faudrait que je puisse éteindre le pc.

Electricien 69 · Answer

sur un pc infecté, ça prend 10 à 15 minutes ou ça plante, à voir,

je ne peux pas te le dire  :D

celà fait des années que je la demande au père noel, mais pas encore eu de boule de cristale  :P

Yunna · Answer

Ok, si ça plante il se passe quoi ?

Electricien 69 · Answer

tu verras les étapes se défiler (60 étapes environs), laisse le faire, si ça plante, tu arrêtes le programme, puis retente de le lancer !


si ça ne passe pas, fais moi signe pourt trouver une autre solution  :D

Yunna · Answer

Ok je vais le faire, et le pare feu je le laisse allumé ou je désactive aussi ? C'est un peu un antispyware non ?

Electricien 69 · Answer

il faut désactiver toutes tes protections, antivirus et parfeu y compris  :D

Yunna · Answer

Je viens de faire le scan et le rapport est apparu sauf que je n'arrive plus à ouvrir aucun programme y compris internet, je suis en ce moment sur un deuxième pc chez moi, qu'est ce que je fais maintenant avec le pc infecté pour le réparer ?

Yunna · Answer

Alors qu'est ce que je fais ? 
Parce que mon pc est inutilisable pour le moment et c'est assez problématique !

Electricien 69 · Answer

bonjour,

relaxe, redemarre ton pc une ou deux fois, normalement, tout va rentrer dans l'ordre  :D

Yunna · Answer

Ok c'est bon, les programmes re marchent.
Voici le rapport de combofix :

ComboFix 11-12-05.02 - Moi 05/12/2011  20:42:25.1.2 - x64
Microsoft Windows 7 Édition Familiale Premium   6.1.7601.1.1252.33.1036.18.4063.2667 [GMT 1:00]
Lancé depuis: c:\users\Moi\Desktop\ComboFix.exe
AV: AntiVir Desktop *Disabled/Updated* {090F9C29-64CE-6C6F-379C-5901B49A85B7}
SP: AntiVir Desktop *Disabled/Updated* {B26E7DCD-42F4-63E1-0D2C-6273CF1DCF0A}
SP: Windows Defender *Enabled/Updated* {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
.
.
((((((((((((((((((((((((((((((((((((   Autres suppressions   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
c:\users\Moi\AppData\Local\akxdfrkh.log
c:\users\Moi\AppData\Local\htemwobo.log
c:\users\Moi\AppData\Local\jmugjnjg.log
c:\users\Moi\AppData\Local
bnvlwge.log
c:\users\Moi\AppData\Local\ubdidytm.log
c:\users\Moi\AppData\Local\vrkvyvbj.log
c:\users\Moi\AppData\Local\wraowded.log
c:\users\Moi\Documents\~WRL3834.tmp
.
Une copie infectée de c:\windows\SysWow64\userinit.exe a été trouvée et désinfectée 
Copie restaurée à partir de - c:\windows\winsxs\x86_microsoft-windows-userinit_31bf3856ad364e35_6.1.7601.17514_none_de3024012ff21116\userinit.exe 
.
.
(((((((((((((((((((((((((((((   Fichiers créés du 2011-11-05 au 2011-12-05  ))))))))))))))))))))))))))))))))))))
.
.
2011-12-04 16:02 . 2011-12-04 23:43	--------	d-----w-	c:\users\Moi\DoctorWeb
2011-12-04 13:38 . 2011-12-04 13:39	41272	----a-w-	c:\windows\SysWow64\drivers\mbamswissarmy.sys
2011-12-04 13:15 . 2011-12-04 13:15	--------	d-----w-	c:\program files (x86)\Common Files\Java
2011-12-04 13:15 . 2011-12-04 13:15	476904	----a-w-	c:\program files (x86)\Mozilla Firefox\plugins
pdeployJava1.dll
2011-12-04 13:14 . 2011-12-04 13:14	--------	d-----w-	c:\program files (x86)\Java
2011-12-04 11:28 . 2011-12-04 13:18	--------	d-----w-	C:\ZHP
2011-12-04 11:28 . 2011-12-04 13:16	--------	d-----w-	c:\program files (x86)\ZHPDiag
2011-12-04 11:12 . 2011-12-05 19:51	69000	----a-w-	c:\programdata\Microsoft\Windows Defender\Definition Updates\{04996A87-61B2-412D-899F-6734B8734EC1}\offreg.dll
2011-12-03 11:51 . 2011-12-04 17:10	--------	d-----w-	c:\users\Moi\AppData\Local\ltlerwfa
2011-12-02 15:23 . 2011-11-21 11:40	8822856	----a-w-	c:\programdata\Microsoft\Windows Defender\Definition Updates\{04996A87-61B2-412D-899F-6734B8734EC1}\mpengine.dll
2011-11-12 10:27 . 2011-11-12 10:27	--------	d-----w-	c:\windows\system32\Macromed
2011-11-09 13:21 . 2011-10-01 05:45	886784	----a-w-	c:\program files\Common Files\System\wab32.dll
2011-11-09 13:21 . 2011-10-01 04:37	708608	----a-w-	c:\program files (x86)\Common Files\System\wab32.dll
2011-11-09 13:21 . 2011-09-29 16:29	1923952	----a-w-	c:\windows\system32\drivers	cpip.sys
2011-11-09 13:21 . 2011-09-29 04:03	3144704	----a-w-	c:\windows\system32\win32k.sys
.
.
.
((((((((((((((((((((((((((((((((((   Compte-rendu de Find3M   ))))))))))))))))))))))))))))))))))))))))))))))))
.
2011-12-04 13:15 . 2010-06-30 13:59	472808	----a-w-	c:\windows\SysWow64\deployJava1.dll
2011-11-12 10:27 . 2011-05-27 10:25	414368	----a-w-	c:\windows\SysWow64\FlashPlayerCPLApp.cpl
2011-09-19 18:36 . 2011-09-19 18:36	27176	----a-w-	c:\windows\system32\drivers\ggsemc.sys
2011-09-19 18:36 . 2011-09-19 18:36	13352	----a-w-	c:\windows\system32\drivers\ggflt.sys
2011-09-10 15:28 . 2010-11-04 11:23	123784	----a-w-	c:\windows\system32\drivers\avipbb.sys
2011-09-10 15:28 . 2010-06-30 14:45	88288	----a-w-	c:\windows\system32\drivers\avgntflt.sys
.
.
(((((((((((((((((((((((((((((((((   Points de chargement Reg   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés 
REGEDIT4
.
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"LightScribe Control Panel"="c:\program files (x86)\Common Files\LightScribe\LightScribeControlPanel.exe" [2009-06-17 2363392]
"Internet Download Accelerator"="c:\program files (x86)\IDA\ida.exe" [2010-07-01 2403136]
"NeXuS"="c:\program files (x86)\Winstep\Nexus.exe" [2011-11-18 13599872]
"Sony Ericsson PC Companion"="c:\program files (x86)\Sony Ericsson\Sony Ericsson PC Companion\PCCompanion.exe" [2011-07-25 433360]
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Run]
"StartCCC"="c:\program files (x86)\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" [2009-07-02 98304]
"QlbCtrl.exe"="c:\program files (x86)\Hewlett-Packard\HP Quick Launch Buttons\QlbCtrl.exe" [2010-02-25 323640]
"Easybits Recovery"="c:\program files (x86)\EasyBits For Kids\ezRecover.exe" [2009-06-22 60464]
"avgnt"="c:\program files (x86)\Avira\AntiVir Desktop\avgnt.exe" [2010-08-17 281768]
"WirelessAssistant"="c:\program files (x86)\Hewlett-Packard\HP Wireless Assistant\HPWAMain.exe" [2010-05-20 500792]
"googletalk"="c:\users\Moi\Documents\googletalk.exe" [2011-12-05 3739648]
"Adobe ARM"="c:\program files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe" [2011-06-06 937920]
"PlusService"="c:\program files (x86)\Yuna Software\Messenger Plus!\PlusService.exe" [2011-09-20 801792]
"SunJavaUpdateSched"="c:\program files (x86)\Common Files\Java\Java Update\jusched.exe" [2011-06-09 254696]
.
c:\users\hp\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\
ViiKiiDesktopPlugin.lnk - c:\program files (x86)\ViiKiiDesktopPlugin\ViiKiiDesktopPlugin.exe [2011-1-30 142336]
.
c:\users\Moi\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\
Lanceur.lnk - c:\program files (x86)\Micro Application\LauncherMA.exe [2009-2-10 485376]
ViiKiiDesktopPlugin.lnk - c:\program files (x86)\ViiKiiDesktopPlugin\ViiKiiDesktopPlugin.exe [2011-1-30 142336]
.
c:\programdata\Microsoft\Windows\Start Menu\Programs\Startup\
Rainmeter.lnk - c:\program files\Rainmeter\Rainmeter.exe [2011-2-6 100352]
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"ConsentPromptBehaviorAdmin"= 5 (0x5)
"ConsentPromptBehaviorUser"= 3 (0x3)
"EnableUIADesktopToggle"= 0 (0x0)
"HideFastUserSwitching"= 0 (0x0)
.
[HKEY_USERS\.default\software\microsoft\windows\currentversion\policies\system]
"WallpaperStyle"= 2
.
[HKEY_LOCAL_MACHINE\system\currentcontrolset\control\lsa]
Security Packages	REG_MULTI_SZ   	kerberos msv1_0 schannel wdigest tspkg pku2u livessp
.
[HKEY_LOCAL_MACHINE\software\microsoft\security center]
"AntiVirusOverride"=dword:00000001
"FirewallOverride"=dword:00000001
.
R2 clr_optimization_v4.0.30319_32;Microsoft .NET Framework NGEN v4.0.30319_X86;c:\windows\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe [2010-03-18 130384]
R2 clr_optimization_v4.0.30319_64;Microsoft .NET Framework NGEN v4.0.30319_X64;c:\windows\Microsoft.NET\Framework64\v4.0.30319\mscorsvw.exe [2010-03-18 138576]
R2 gupdate;Service Google Update (gupdate);c:\program files (x86)\Google\Update\GoogleUpdate.exe [2010-07-22 136176]
R2 HP Support Assistant Service;HP Support Assistant Service;c:\program files (x86)\Hewlett-Packard\HP Support Framework\hpsa_service.exe [2011-06-21 85560]
R3 Com4QLBEx;Com4QLBEx;c:\program files (x86)\Hewlett-Packard\HP Quick Launch Buttons\Com4QLBEx.exe [2010-02-25 227896]
R3 ggflt;SEMC USB Flash Driver Filter;c:\windows\system32\DRIVERS\ggflt.sys [x]
R3 gupdatem;Service Google Update (gupdatem);c:\program files (x86)\Google\Update\GoogleUpdate.exe [2010-07-22 136176]
R3 Microsoft SharePoint Workspace Audit Service;Microsoft SharePoint Workspace Audit Service;c:\program files\Microsoft Office\Office14\GROOVE.EXE [2011-06-12 51740536]
R3 netw5v64;Intel(R) Wireless WiFi Link 5000 Series Adapter Driver for Windows Vista 64 Bit;c:\windows\system32\DRIVERS
etw5v64.sys [x]
R3 ose64;Office 64 Source Engine;c:\program files\Common Files\Microsoft Shared\Source Engine\OSE.EXE [2010-01-09 174440]
R3 osppsvc;Office Software Protection Platform;c:\program files\Common Files\Microsoft Shared\OfficeSoftwareProtectionPlatform\OSPPSVC.EXE [2010-01-09 4925184]
R3 Sony Ericsson PCCompanion;Sony Ericsson PCCompanion;c:\program files (x86)\Sony Ericsson\Sony Ericsson PC Companion\PCCService.exe [2011-06-29 155344]
R3 SrvHsfHDA;SrvHsfHDA;c:\windows\system32\DRIVERS\VSTAZL6.SYS [x]
R3 SrvHsfV92;SrvHsfV92;c:\windows\system32\DRIVERS\VSTDPV6.SYS [x]
R3 SrvHsfWinac;SrvHsfWinac;c:\windows\system32\DRIVERS\VSTCNXT6.SYS [x]
R3 TsUsbFlt;TsUsbFlt;c:\windows\system32\drivers	susbflt.sys [x]
R3 WatAdminSvc;Service Windows Activation Technologies;c:\windows\system32\Wat\WatAdminSvc.exe [x]
R3 yukonw7;NDIS6.2 Miniport Driver for Marvell Yukon Ethernet Controller;c:\windows\system32\DRIVERS\yk62x64.sys [x]
S1 vwififlt;Virtual WiFi Filter Driver;c:\windows\system32\DRIVERS\vwififlt.sys [x]
S2 AdobeARMservice;Adobe Acrobat Update Service;c:\program files (x86)\Common Files\Adobe\ARM\1.0\armsvc.exe [2011-06-06 64952]
S2 AESTFilters;Andrea ST Filters Service;c:\windows\System32\DriverStore\FileRepository\stwrt64.inf_amd64_neutral_960c1f056a541068\AESTSr64.exe [2009-03-02 89600]
S2 AMD External Events Utility;AMD External Events Utility;c:\windows\system32\atiesrxx.exe [x]
S2 AntiVirSchedulerService;Avira AntiVir Planificateur;c:\program files (x86)\Avira\AntiVir Desktop\sched.exe [2011-04-28 136360]
S2 ezSharedSvc;Easybits Shared Services for Windows;c:\windows\system32\svchost.exe [2009-07-14 27136]
S2 HPDrvMntSvc.exe;HP Quick Synchronization Service;c:\program files (x86)\Hewlett-Packard\Shared\HPDrvMntSvc.exe [2011-03-28 94264]
S2 hpsrv;HP Service;c:\windows\system32\Hpservice.exe [x]
S3 dc3d;MS Hardware Device Detection Driver (USB);c:\windows\system32\DRIVERS\dc3d.sys [x]
S3 enecir;ENE CIR Receiver;c:\windows\system32\DRIVERS\enecir.sys [x]
S3 JMCR;JMCR;c:\windows\system32\DRIVERS\jmcr.sys [x]
S3 LgBttPort;LGE Bluetooth TransPort;c:\windows\system32\DRIVERS\lgbtpt64.sys [x]
S3 lgbusenum;LG Bluetooth Bus Enumerator;c:\windows\system32\DRIVERS\lgbtbs64.sys [x]
S3 LGVMODEM;LGE Virtual Modem;c:\windows\system32\DRIVERS\lgvmdm64.sys [x]
S3 Point64;Microsoft IntelliPoint Filter Driver;c:\windows\system32\DRIVERS\point64.sys [x]
S3 RTL8167;Realtek 8167 NT Driver;c:\windows\system32\DRIVERS\Rt64win7.sys [x]
S3 vwifimp;Microsoft Virtual WiFi Miniport Service;c:\windows\system32\DRIVERS\vwifimp.sys [x]
.
.
HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows NT\CurrentVersion\Svchost  - NetSvcs
ezSharedSvc
.
[HKEY_LOCAL_MACHINE\software\wow6432node\microsoft\active setup\installed components\{10880D85-AAD9-4558-ABDC-2AB1552D831F}]
2009-06-17 10:11	451872	----a-w-	c:\program files (x86)\Common Files\LightScribe\LSRunOnce.exe
.
Contenu du dossier 'Tâches planifiées'
.
2011-12-05 c:\windows\Tasks\AWC Startup.job
- c:\program files (x86)\IObit\Advanced SystemCare 3\AWC.exe [2011-03-01 15:43]
.
2011-12-05 c:\windows\Tasks\GoogleUpdateTaskMachineCore.job
- c:\program files (x86)\Google\Update\GoogleUpdate.exe [2010-07-22 23:03]
.
2011-12-05 c:\windows\Tasks\GoogleUpdateTaskMachineUA.job
- c:\program files (x86)\Google\Update\GoogleUpdate.exe [2010-07-22 23:03]
.
2011-12-03 c:\windows\Tasks\HPCeeScheduleForMoi.job
- c:\program files (x86)\Hewlett-Packard\HP Ceement\HPCEE.exe [2009-10-07 02:22]
.
.
--------- x86-64 -----------
.
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"SmartMenu"="c:\program files\Hewlett-Packard\HP MediaSmart\SmartMenu.exe" [2009-07-21 610872]
"SysTrayApp"="c:\program files\IDT\WDM\sttray64.exe" [2010-03-23 487424]
"BCSSync"="c:\program files\Microsoft Office\Office14\BCSSync.exe" [2010-03-13 112512]
"IntelliPoint"="c:\program files\Microsoft IntelliPoint\ipoint.exe" [2011-01-07 2328944]
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
"LoadAppInit_DLLs"=0x0
.
------- Examen supplémentaire -------
.
uStart Page = hxxp://ie.redirect.hp.com/svs/rdr?TYPE=3&tp=iehome&locale=fr_FR&c=94&bd=Pavilion&pf=cnnb
IE: &Envoyer à OneNote - c:\progra~1\MICROS~2\Office14\ONBttnIE.dll/105
IE: Download ALL with IDA - c:\program files (x86)\IDA\idaieall.htm
IE: Download remotely with IDA - c:\program files (x86)\IDAemdown.htm
IE: Download with IDA - c:\program files (x86)\IDA\idaie.htm
IE: E&xporter vers Microsoft Excel - c:\progra~1\MICROS~2\Office14\EXCEL.EXE/3000
TCP: DhcpNameServer = 212.27.40.241 212.27.40.240
FF - ProfilePath - c:\users\Moi\AppData\Roaming\Mozilla\Firefox\Profiles\7x4q32f8.default\
FF - prefs.js: browser.startup.homepage - chrome://speeddial/content/speeddial.xul
.
- - - - ORPHELINS SUPPRIMES - - - -
.
ShellExecuteHooks-{E54729E8-BB3D-4270-9D49-7389EA579090} - (no file)
HKLM-Run-SynTPEnh - c:\program files (x86)\Synaptics\SynTP\SynTPEnh.exe
AddRemove-EasyBits Magic Desktop - c:\windows\system32\ezMDUninstall.exe
AddRemove-GeoGebra 4 - c:\windows\system32\javaws.exe
.
.
.
--------------------- CLES DE REGISTRE BLOQUEES ---------------------
.
[HKEY_USERS\S-1-5-21-2771883496-542408430-181871708-1003\Software\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved\{E49CDAF7-E996-ACE8-1D0F-FC6ECB14BBD2}*]
"fadbandgekfd"=hex:66,61,67,65,67,70,6a,63,70,65,65,6d,00,01
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}]
@Denied: (A 2) (Everyone)
@="FlashBroker"
"LocalizedString"="@c:\Windows\SysWOW64\Macromed\Flash\FlashUtil10h_ActiveX.exe,-101"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}\Elevation]
"Enabled"=dword:00000001
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}\LocalServer32]
@="c:\Windows\SysWOW64\Macromed\Flash\FlashUtil10h_ActiveX.exe"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}]
@Denied: (A 2) (Everyone)
@="Shockwave Flash Object"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\InprocServer32]
@="c:\Windows\SysWOW64\Macromed\Flash\Flash10h.ocx"
"ThreadingModel"="Apartment"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\MiscStatus]
@="0"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\ProgID]
@="ShockwaveFlash.ShockwaveFlash.10"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\ToolboxBitmap32]
@="c:\Windows\SysWOW64\Macromed\Flash\Flash10h.ocx, 1"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\TypeLib]
@="{D27CDB6B-AE6D-11cf-96B8-444553540000}"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\Version]
@="1.0"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\VersionIndependentProgID]
@="ShockwaveFlash.ShockwaveFlash"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}]
@Denied: (A 2) (Everyone)
@="Macromedia Flash Factory Object"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\InprocServer32]
@="c:\Windows\SysWOW64\Macromed\Flash\Flash10h.ocx"
"ThreadingModel"="Apartment"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\ProgID]
@="FlashFactory.FlashFactory.1"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\ToolboxBitmap32]
@="c:\Windows\SysWOW64\Macromed\Flash\Flash10h.ocx, 1"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\TypeLib]
@="{D27CDB6B-AE6D-11cf-96B8-444553540000}"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\Version]
@="1.0"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\VersionIndependentProgID]
@="FlashFactory.FlashFactory"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\Interface\{E3F2C3CB-5EB8-4A04-B22C-7E3B4B6AF30F}]
@Denied: (A 2) (Everyone)
@="IFlashBroker4"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\Interface\{E3F2C3CB-5EB8-4A04-B22C-7E3B4B6AF30F}\ProxyStubClsid32]
@="{00020424-0000-0000-C000-000000000046}"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\Interface\{E3F2C3CB-5EB8-4A04-B22C-7E3B4B6AF30F}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
"Version"="1.0"
.
[HKEY_LOCAL_MACHINE\system\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0000\AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000
.
[HKEY_LOCAL_MACHINE\system\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0001\AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000
.
[HKEY_LOCAL_MACHINE\system\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0002\AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000
.
[HKEY_LOCAL_MACHINE\system\ControlSet001\Control\PCW\Security]
@Denied: (Full) (Everyone)
.
------------------------ Autres processus actifs ------------------------
.
c:\program files (x86)\Avira\AntiVir Desktop\avguard.exe
c:\program files (x86)\Common Files\LightScribe\LSSrvc.exe
c:\program files (x86)\CyberLink\Shared files\RichVideo.exe
c:\program files (x86)\Hewlett-Packard\Media\DVD\DVDAgent.exe
c:\program files (x86)\Hewlett-Packard\TouchSmart\Media\Kernel\CLML\CLMLSvc.exe
.
**************************************************************************
.
Heure de fin: 2011-12-05  20:58:12 - La machine a redémarré
ComboFix-quarantined-files.txt  2011-12-05 19:58
.
Avant-CF: 155 160 043 520 octets libres
Après-CF: 154 581 377 024 octets libres
.
- - End Of File - - 6CA24BA7AC496AF7403882F8261D8708

Electricien 69 · Answer

relance MBAM,refais une mise à jour et relance un scan  :D

normalement et s'il trouve rien, on le tient  :D

Yunna · Answer

Ok, je fais ça, par contre mon antivirus me dit toujours qu'il y a le logiciel malveillant ramnit

Yunna · Answer

Mon antivirus me dit qu'il a trouvé 37 virus par contre MBAM ne m'a pas encore trouvé d'objets infectés, c'est normal ?

Electricien 69 · Answer

il me faut le rapport de ton antivirus  :D

Yunna · Answer

voici le rapport de MBAM :

Malwarebytes' Anti-Malware 1.51.2.1300
www.malwarebytes.org

Database version: 8323

Windows 6.1.7601 Service Pack 1
Internet Explorer 9.0.8112.16421

06/12/2011 18:41:06
mbam-log-2011-12-06 (18-41-05).txt

Scan type: Full scan (C:\|D:\|E:\|)
Objects scanned: 448557
Time elapsed: 1 hour(s), 2 minute(s), 8 second(s)

Memory Processes Infected: 0
Memory Modules Infected: 0
Registry Keys Infected: 0
Registry Values Infected: 0
Registry Data Items Infected: 0
Folders Infected: 0
Files Infected: 0

Memory Processes Infected:
(No malicious items detected)

Memory Modules Infected:
(No malicious items detected)

Registry Keys Infected:
(No malicious items detected)

Registry Values Infected:
(No malicious items detected)

Registry Data Items Infected:
(No malicious items detected)

Folders Infected:
(No malicious items detected)

Files Infected:
(No malicious items detected)

Electricien 69 · Answer

ok pour MBAM, et le rapport de ton antivirus ?

Yunna · Answer

Ok, euh pour l'antivirus j'avais pas fais un scan, il me met juste des alertes et lorsque j'essaye de faire un scan complet il met beaucoup trop de temps comme Web CureIT

Electricien 69 · Answer

Ok, je fais ça, par contre mon antivirus me dit toujours qu'il y a le logiciel malveillant ramnit

il te donne le nom du ou des fichiers ?

Yunna · Answer

Ah oui, voila un rapport pour l'alerte avec les 37 virus (il y a eu encore d'autres alertes par la suite avec 2, 1, 3 virus etc) : 

Avira AntiVir Personal
Date de création du fichier de rapport : mardi 6 décembre 2011  18:01

La recherche porte sur 3537157 souches de virus.

Le programme fonctionne en version intégrale illimitée.
Les services en ligne sont disponibles.

Détenteur de la licence : Avira AntiVir Personal - Free Antivirus
Numéro de série         : 0000149996-ADJIE-0000001
Plateforme              : Windows 7 x64
Version de Windows      : (Service Pack 1)  [6.1.7601]
Mode Boot               : Démarré normalement
Identifiant             : Système
Nom de l'ordinateur     : HP-PC

Informations de version :
BUILD.DAT               : 10.2.0.151     35934 Bytes  31/08/2011 09:51:00
AVSCAN.EXE              : 10.3.0.7      484008 Bytes  10/09/2011 15:28:42
AVSCAN.DLL              : 10.0.5.0       56680 Bytes  10/09/2011 15:28:42
LUKE.DLL                : 10.3.0.5       45416 Bytes  10/09/2011 15:28:43
LUKERES.DLL             : 10.0.0.0       13672 Bytes  17/08/2010 12:39:11
AVSCPLR.DLL             : 10.3.0.7      119656 Bytes  10/09/2011 15:28:43
AVREG.DLL               : 10.3.0.9       88833 Bytes  10/09/2011 15:28:43
VBASE000.VDF            : 7.10.0.0    19875328 Bytes  06/11/2009 06:35:52
VBASE001.VDF            : 7.11.0.0    13342208 Bytes  14/12/2010 11:44:42
VBASE002.VDF            : 7.11.3.0     1950720 Bytes  09/02/2011 16:02:46
VBASE003.VDF            : 7.11.5.225   1980416 Bytes  07/04/2011 21:08:42
VBASE004.VDF            : 7.11.8.178   2354176 Bytes  31/05/2011 19:39:35
VBASE005.VDF            : 7.11.10.251  1788416 Bytes  07/07/2011 16:09:13
VBASE006.VDF            : 7.11.13.60   6411776 Bytes  16/08/2011 16:09:13
VBASE007.VDF            : 7.11.15.106  2389504 Bytes  05/10/2011 17:16:20
VBASE008.VDF            : 7.11.18.32   2132992 Bytes  24/11/2011 11:55:44
VBASE009.VDF            : 7.11.18.33      2048 Bytes  24/11/2011 11:55:44
VBASE010.VDF            : 7.11.18.34      2048 Bytes  24/11/2011 11:55:44
VBASE011.VDF            : 7.11.18.35      2048 Bytes  24/11/2011 11:55:44
VBASE012.VDF            : 7.11.18.36      2048 Bytes  24/11/2011 11:55:44
VBASE013.VDF            : 7.11.18.89    204800 Bytes  28/11/2011 11:55:50
VBASE014.VDF            : 7.11.18.145   143872 Bytes  01/12/2011 11:55:52
VBASE015.VDF            : 7.11.18.180   173056 Bytes  02/12/2011 11:55:55
VBASE016.VDF            : 7.11.18.208   164864 Bytes  05/12/2011 16:34:10
VBASE017.VDF            : 7.11.18.239   177152 Bytes  06/12/2011 16:34:11
VBASE018.VDF            : 7.11.18.240     2048 Bytes  06/12/2011 16:34:11
VBASE019.VDF            : 7.11.18.241     2048 Bytes  06/12/2011 16:34:11
VBASE020.VDF            : 7.11.18.242     2048 Bytes  06/12/2011 16:34:11
VBASE021.VDF            : 7.11.18.243     2048 Bytes  06/12/2011 16:34:11
VBASE022.VDF            : 7.11.18.244     2048 Bytes  06/12/2011 16:34:11
VBASE023.VDF            : 7.11.18.245     2048 Bytes  06/12/2011 16:34:11
VBASE024.VDF            : 7.11.18.246     2048 Bytes  06/12/2011 16:34:11
VBASE025.VDF            : 7.11.18.247     2048 Bytes  06/12/2011 16:34:12
VBASE026.VDF            : 7.11.18.248     2048 Bytes  06/12/2011 16:34:12
VBASE027.VDF            : 7.11.18.249     2048 Bytes  06/12/2011 16:34:12
VBASE028.VDF            : 7.11.18.250     2048 Bytes  06/12/2011 16:34:12
VBASE029.VDF            : 7.11.18.251     2048 Bytes  06/12/2011 16:34:12
VBASE030.VDF            : 7.11.18.252     2048 Bytes  06/12/2011 16:34:12
VBASE031.VDF            : 7.11.18.253     2048 Bytes  06/12/2011 16:34:12
Version du moteur       : 8.2.6.128 
AEVDF.DLL               : 8.1.2.2       106868 Bytes  26/10/2011 17:39:51
AESCRIPT.DLL            : 8.1.3.88      479611 Bytes  03/12/2011 11:56:47
AESCN.DLL               : 8.1.7.2       127349 Bytes  22/11/2010 15:15:06
AESBX.DLL               : 8.2.4.5       434549 Bytes  03/12/2011 11:56:50
AERDL.DLL               : 8.1.9.15      639348 Bytes  10/09/2011 15:28:41
AEPACK.DLL              : 8.2.14.4      741752 Bytes  03/12/2011 11:56:45
AEOFFICE.DLL            : 8.1.2.21      201084 Bytes  03/12/2011 11:56:40
AEHEUR.DLL              : 8.1.3.3      3871095 Bytes  03/12/2011 11:56:37
AEHELP.DLL              : 8.1.18.0      254327 Bytes  26/10/2011 17:39:47
AEGEN.DLL               : 8.1.5.15      405878 Bytes  03/12/2011 11:56:07
AEEMU.DLL               : 8.1.3.0       393589 Bytes  22/11/2010 15:14:04
AECORE.DLL              : 8.1.24.0      196983 Bytes  26/10/2011 17:39:46
AEBB.DLL                : 8.1.1.0        53618 Bytes  30/06/2010 14:47:37
AVWINLL.DLL             : 10.0.0.0       19304 Bytes  17/08/2010 12:38:56
AVPREF.DLL              : 10.0.3.2       44904 Bytes  10/09/2011 15:28:42
AVREP.DLL               : 10.0.0.10     174120 Bytes  02/07/2011 19:39:44
AVARKT.DLL              : 10.0.26.1     255336 Bytes  10/09/2011 15:28:41
AVEVTLOG.DLL            : 10.0.0.9      203112 Bytes  10/09/2011 15:28:42
SQLITE3.DLL             : 3.6.19.0      355688 Bytes  17/06/2010 14:28:02
AVSMTP.DLL              : 10.0.0.17      63848 Bytes  17/08/2010 12:38:56
NETNT.DLL               : 10.0.0.0       11624 Bytes  17/06/2010 14:28:01
RCIMAGE.DLL             : 10.0.0.35    2589544 Bytes  10/09/2011 15:28:41
RCTEXT.DLL              : 10.0.64.0     100712 Bytes  10/09/2011 15:28:41

Configuration pour la recherche actuelle :
Nom de la tâche...............................: avguard_async_scan
Fichier de configuration......................: C:\ProgramData\Avira\AntiVir Desktop\TEMP\AVGUARD_4f059697\guard_slideup.avp
Documentation.................................: par défaut
Action principale.............................: réparer
Action secondaire.............................: quarantaine
Recherche sur les secteurs d'amorçage maître..: marche
Recherche sur les secteurs d'amorçage.........: arrêt
Recherche dans les programmes actifs..........: marche
Recherche en cours sur l'enregistrement.......: arrêt
Recherche de Rootkits.........................: arrêt
Contrôle d'intégrité de fichiers système......: arrêt
Fichier mode de recherche.....................: Tous les fichiers
Recherche sur les archives....................: marche
Limiter la profondeur de récursivité..........: 20
Archive Smart Extensions......................: marche
Heuristique de macrovirus.....................: marche
Heuristique fichier...........................: intégral
Catégories de dangers divergentes.............: +APPL,

Début de la recherche : mardi 6 décembre 2011  18:01

La recherche sur les processus démarrés commence :
Processus de recherche 'avscan.exe' - '1' module(s) sont contrôlés
Processus de recherche 'mbam.exe' - '1' module(s) sont contrôlés
Processus de recherche 'HPSF.exe' - '1' module(s) sont contrôlés
Processus de recherche 'plugin-container.exe' - '1' module(s) sont contrôlés
Processus de recherche 'plugin-container.exe' - '1' module(s) sont contrôlés
Processus de recherche 'firefox.exe' - '1' module(s) sont contrôlés
Processus de recherche 'hpqToaster.exe' - '1' module(s) sont contrôlés
Processus de recherche 'Com4QLBEx.exe' - '1' module(s) sont contrôlés
Processus de recherche 'DVDAgent.exe' - '1' module(s) sont contrôlés
Processus de recherche 'CLMLSvc.exe' - '1' module(s) sont contrôlés
Processus de recherche 'hpqWmiEx.exe' - '1' module(s) sont contrôlés
Processus de recherche 'jusched.exe' - '1' module(s) sont contrôlés
Processus de recherche 'PlusService.exe' - '1' module(s) sont contrôlés
Processus de recherche 'PCCompanionInfo.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avgnt.exe' - '1' module(s) sont contrôlés
Processus de recherche 'QLBCTRL.exe' - '1' module(s) sont contrôlés
Processus de recherche 'ViiKiiDesktopPlugin.exe' - '1' module(s) sont contrôlés
Processus de recherche 'LauncherMA.exe' - '1' module(s) sont contrôlés
Processus de recherche 'PCCompanion.exe' - '1' module(s) sont contrôlés
Processus de recherche 'Nexus.exe' - '1' module(s) sont contrôlés
Processus de recherche 'ida.exe' - '1' module(s) sont contrôlés
Processus de recherche 'LightScribeControlPanel.exe' - '1' module(s) sont contrôlés
Processus de recherche 'RichVideo.exe' - '1' module(s) sont contrôlés
Processus de recherche 'LSSrvc.exe' - '1' module(s) sont contrôlés
Processus de recherche 'HPDrvMntSvc.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avguard.exe' - '1' module(s) sont contrôlés
Processus de recherche 'armsvc.exe' - '1' module(s) sont contrôlés
Processus de recherche 'sched.exe' - '1' module(s) sont contrôlés

La recherche sur les fichiers sélectionnés commence :

Recherche débutant dans 'C:\SwSetup\Drivers\Audio\WDM\Vista\idtmini1.exe'
C:\SwSetup\Drivers\Audio\WDM\Vista\idtmini1.exe
  [RESULTAT]  Contient le code du virus Windows W32/Ramnit.E
  [REMARQUE]  Le fichier a été réparé.
Recherche débutant dans 'C:\SwSetup\Drivers\Audio\WDM\Vista\IDTPIMA.exe'
C:\SwSetup\Drivers\Audio\WDM\Vista\IDTPIMA.exe
  [RESULTAT]  Contient le code du virus Windows W32/Ramnit.C
  [REMARQUE]  Le fichier a été réparé.
Recherche débutant dans 'C:\SwSetup\Drivers\Audio\WDM\Vista\slcshp32.dll'
C:\SwSetup\Drivers\Audio\WDM\Vista\slcshp32.dll
  [RESULTAT]  Contient le code du virus Windows W32/Ramnit.E
  [REMARQUE]  Le fichier a été réparé.
Recherche débutant dans 'C:\SwSetup\Drivers\Audio\WDM\Vista\slh36032.dll'
C:\SwSetup\Drivers\Audio\WDM\Vista\slh36032.dll
  [RESULTAT]  Contient le code du virus Windows W32/Ramnit.E
  [REMARQUE]  Le fichier a été réparé.
Recherche débutant dans 'C:\SwSetup\Drivers\Audio\WDM\Vista\sltshd32.dll'
C:\SwSetup\Drivers\Audio\WDM\Vista\sltshd32.dll
  [RESULTAT]  Contient le code du virus Windows W32/Ramnit.E
  [REMARQUE]  Le fichier a été réparé.
Recherche débutant dans 'C:\SwSetup\Drivers\Audio\WDM\Vista\sluapo32.dll'
C:\SwSetup\Drivers\Audio\WDM\Vista\sluapo32.dll
  [RESULTAT]  Contient le code du virus Windows W32/Ramnit.E
  [REMARQUE]  Le fichier a été réparé.
Recherche débutant dans 'C:\SwSetup\Drivers\Audio\WDM\Vista\staco.dll'
C:\SwSetup\Drivers\Audio\WDM\Vista\staco.dll
  [RESULTAT]  Contient le code du virus Windows W32/Ramnit.E
  [REMARQUE]  Le fichier a été réparé.
Recherche débutant dans 'C:\SwSetup\Drivers\Audio\WDM\Vista\stapi32.dll'
C:\SwSetup\Drivers\Audio\WDM\Vista\stapi32.dll
  [RESULTAT]  Contient le code du virus Windows W32/Ramnit.C
  [REMARQUE]  Le fichier a été réparé.
Recherche débutant dans 'C:\SwSetup\Drivers\Audio\WDM\Vista\stapo.dll'
C:\SwSetup\Drivers\Audio\WDM\Vista\stapo.dll
  [RESULTAT]  Contient le code du virus Windows W32/Ramnit.E
  [REMARQUE]  Le fichier a été réparé.
Recherche débutant dans 'C:\SwSetup\Drivers\Audio\WDM\Vista\stcplx.dll'
C:\SwSetup\Drivers\Audio\WDM\Vista\stcplx.dll
  [RESULTAT]  Contient le code du virus Windows W32/Ramnit.E
  [REMARQUE]  Le fichier a été réparé.
Recherche débutant dans 'C:\SwSetup\Drivers\Audio\WDM\Vista\stlang.dll'
C:\SwSetup\Drivers\Audio\WDM\Vista\stlang.dll
  [RESULTAT]  Contient le code du virus Windows W32/Ramnit.E
  [REMARQUE]  Le fichier a été réparé.
Recherche débutant dans 'C:\SwSetup\Drivers\Audio\WDM\Vista\suhlp.exe'
C:\SwSetup\Drivers\Audio\WDM\Vista\suhlp.exe
  [RESULTAT]  Contient le code du virus Windows W32/Ramnit.E
  [REMARQUE]  Le fichier a été réparé.
Recherche débutant dans 'C:\SwSetup\Drivers\Audio\WDM\WinXP\stlang.dll'
C:\SwSetup\Drivers\Audio\WDM\WinXP\stlang.dll
  [RESULTAT]  Contient le code du virus Windows W32/Ramnit.E
  [REMARQUE]  Le fichier a été réparé.
Recherche débutant dans 'C:\SwSetup\Drivers\Audio\WDM\WinXP\suhlp.exe'
C:\SwSetup\Drivers\Audio\WDM\WinXP\suhlp.exe
  [RESULTAT]  Contient le code du virus Windows W32/Ramnit.E
  [REMARQUE]  Le fichier a été réparé.
Recherche débutant dans 'C:\SwSetup\Drivers\CardReader\Application\setup.dll'
C:\SwSetup\Drivers\CardReader\Application\setup.dll
  [RESULTAT]  Contient le code du virus Windows W32/Ramnit.E
  [REMARQUE]  Le fichier a été réparé.
Recherche débutant dans 'C:\SwSetup\Drivers\Network\WIN7\32\RtNicprop32.DLL'
C:\SwSetup\Drivers\Network\WIN7\32\RtNicprop32.DLL
  [RESULTAT]  Contient le code du virus Windows W32/Ramnit.E
  [REMARQUE]  Le fichier a été réparé.
Recherche débutant dans 'C:\SwSetup\Drivers\Network\WIN7\32\RTNUninst32.dll'
C:\SwSetup\Drivers\Network\WIN7\32\RTNUninst32.dll
  [RESULTAT]  Contient le code du virus Windows W32/Ramnit.E
  [REMARQUE]  Le fichier a été réparé.
Recherche débutant dans 'C:\SwSetup\Drivers\Video\mfc80u.dll'
C:\SwSetup\Drivers\Video\mfc80u.dll
  [RESULTAT]  Contient le code du virus Windows W32/Ramnit.E
  [REMARQUE]  Le fichier a été réparé.
Recherche débutant dans 'C:\SwSetup\Drivers\Video\msvcp80.dll'
C:\SwSetup\Drivers\Video\msvcp80.dll
  [RESULTAT]  Contient le code du virus Windows W32/Ramnit.E
  [REMARQUE]  Le fichier a été réparé.
Recherche débutant dans 'C:\SwSetup\Drivers\Video\msvcr80.dll'
C:\SwSetup\Drivers\Video\msvcr80.dll
  [RESULTAT]  Contient le code du virus Windows W32/Ramnit.E
  [REMARQUE]  Le fichier a été réparé.
Recherche débutant dans 'C:\SwSetup\Drivers\Video\Bin\ATILog.dll'
C:\SwSetup\Drivers\Video\Bin\ATILog.dll
  [RESULTAT]  Contient le code du virus Windows W32/Ramnit.E
  [REMARQUE]  Le fichier a été réparé.
Recherche débutant dans 'C:\SwSetup\Drivers\Video\Bin\ATIManifestDLMExt.dll'
C:\SwSetup\Drivers\Video\Bin\ATIManifestDLMExt.dll
  [RESULTAT]  Contient le code du virus Windows W32/Ramnit.E
  [REMARQUE]  Le fichier a été réparé.
Recherche débutant dans 'C:\SwSetup\Drivers\Video\Bin\CompressionDLMExt.dll'
C:\SwSetup\Drivers\Video\Bin\CompressionDLMExt.dll
  [RESULTAT]  Contient le code du virus Windows W32/Ramnit.E
  [REMARQUE]  Le fichier a été réparé.
Recherche débutant dans 'C:\SwSetup\Drivers\Video\Bin\ControlCenterActions.dll'
C:\SwSetup\Drivers\Video\Bin\ControlCenterActions.dll
  [RESULTAT]  Contient le code du virus Windows W32/Ramnit.E
  [REMARQUE]  Le fichier a été réparé.
Recherche débutant dans 'C:\SwSetup\Drivers\Video\Bin\CRCVerDLMExt.dll'
C:\SwSetup\Drivers\Video\Bin\CRCVerDLMExt.dll
  [RESULTAT]  Contient le code du virus Windows W32/Ramnit.E
  [REMARQUE]  Le fichier a été réparé.
Recherche débutant dans 'C:\SwSetup\Drivers\Video\Bin\DetectionManager.dll'
C:\SwSetup\Drivers\Video\Bin\DetectionManager.dll
  [RESULTAT]  Contient le code du virus Windows W32/Ramnit.E
  [REMARQUE]  Le fichier a été réparé.
Recherche débutant dans 'C:\SwSetup\Drivers\Video\Bin\DLMCom.dll'
C:\SwSetup\Drivers\Video\Bin\DLMCom.dll
  [RESULTAT]  Contient le code du virus Windows W32/Ramnit.E
  [REMARQUE]  Le fichier a été réparé.
Recherche débutant dans 'C:\SwSetup\Drivers\Video\Bin\EncryptionDLMExt.dll'
C:\SwSetup\Drivers\Video\Bin\EncryptionDLMExt.dll
  [RESULTAT]  Contient le code du virus Windows W32/Ramnit.E
  [REMARQUE]  Le fichier a été réparé.
Recherche débutant dans 'C:\SwSetup\Drivers\Video\Bin\InstallManager.dll'
C:\SwSetup\Drivers\Video\Bin\InstallManager.dll
  [RESULTAT]  Contient le code du virus Windows W32/Ramnit.E
  [REMARQUE]  Le fichier a été réparé.
Recherche débutant dans 'C:\SwSetup\Drivers\Video\Bin\InstallManagerApp.exe'
C:\SwSetup\Drivers\Video\Bin\InstallManagerApp.exe
  [RESULTAT]  Contient le code du virus Windows W32/Ramnit.E
  [REMARQUE]  Le fichier a été réparé.
Recherche débutant dans 'C:\SwSetup\Drivers\Video\Bin\LanguageMgr.dll'
C:\SwSetup\Drivers\Video\Bin\LanguageMgr.dll
  [RESULTAT]  Contient le code du virus Windows W32/Ramnit.E
  [REMARQUE]  Le fichier a été réparé.
Recherche débutant dans 'C:\SwSetup\Drivers\Video\Bin\mfc80u.dll'
C:\SwSetup\Drivers\Video\Bin\mfc80u.dll
  [RESULTAT]  Contient le code du virus Windows W32/Ramnit.E
  [REMARQUE]  Le fichier a été réparé.
Recherche débutant dans 'C:\SwSetup\Drivers\Video\Bin\msvcp80.dll'
C:\SwSetup\Drivers\Video\Bin\msvcp80.dll
  [RESULTAT]  Contient le code du virus Windows W32/Ramnit.E
  [REMARQUE]  Le fichier a été réparé.
Recherche débutant dans 'C:\SwSetup\Drivers\Video\Bin\msvcr80.dll'
C:\SwSetup\Drivers\Video\Bin\msvcr80.dll
  [RESULTAT]  Contient le code du virus Windows W32/Ramnit.E
  [REMARQUE]  Le fichier a été réparé.
Recherche débutant dans 'C:\SwSetup\Drivers\Video\Bin\PackageManager.dll'
C:\SwSetup\Drivers\Video\Bin\PackageManager.dll
  [RESULTAT]  Contient le code du virus Windows W32/Ramnit.E
  [REMARQUE]  Le fichier a été réparé.
Recherche débutant dans 'C:\SwSetup\Drivers\Video\Bin\xerces-c_2_6.dll'
C:\SwSetup\Drivers\Video\Bin\xerces-c_2_6.dll
  [RESULTAT]  Contient le code du virus Windows W32/Ramnit.E
  [REMARQUE]  Le fichier a été réparé.
Recherche débutant dans 'C:\SwSetup\Drivers\Video\Bin\zlibwapi.dll'
C:\SwSetup\Drivers\Video\Bin\zlibwapi.dll
  [RESULTAT]  Contient le code du virus Windows W32/Ramnit.E
  [REMARQUE]  Le fichier a été réparé.


Fin de la recherche : mardi 6 décembre 2011  18:01
Temps nécessaire: 00:11 Minute(s)

La recherche a été effectuée intégralement

      0 Les répertoires ont été contrôlés
     66 Des fichiers ont été contrôlés
     37 Des virus ou programmes indésirables ont été trouvés
      0 Des fichiers ont été classés comme suspects
      0 Des fichiers ont été supprimés
     37 Des virus ou programmes indésirables ont été réparés
      0 Les fichiers ont été déplacés dans la quarantaine
      0 Les fichiers ont été renommés
      0 Impossible de scanner des fichiers
     29 Fichiers non infectés
      0 Les archives ont été contrôlées
      0 Avertissements
     37 Consignes

Electricien 69 · Answer

le fichiers ont été réparés !


je remarque qu'avira n'est pas cofiguré comme il le faut :


Recherche de Rootkits.........................: arrêt 
Contrôle d'intégrité de fichiers système......: arrêt 
Fichier mode de recherche.....................: Tous les fichiers 
Recherche sur les archives....................: marche 
Limiter la profondeur de récursivité..........: 20 
Archive Smart Extensions......................: marche 
Heuristique de macrovirus.....................: marche 
Heuristique fichier...........................: intégral 




aide toi de ceci pour le configurer et lance un nouveau scan !


aide en images :
https://www.commentcamarche.net/faq/16831-tutoriel-configuration-optimale-d-antivir-personal#2-la-configuration

Yunna · Answer

J'ai reconfiguré comme indiqué, par contre j'ai l'impression que le scan complet va encore prendre beaucoup de temps...

Electricien 69 · Answer

on prend le temps qu'il faut du moment ou le pc fonctionne correctement, en final, c'est ce qui importe  :D

Yunna · Answer

Oui je suis tout à fait d'accord ! :)
Je me disais juste que peut être que j'aurais à éteindre le pc avant que le scan ne se termine et donc que ça serait que embêtant ...

Electricien 69 · Answer

laisse le travailler, tu pourras l'étaindre plus tard  :D

Yunna · Answer

Voici le rapport de l'antivirus :



Avira AntiVir Personal
Date de création du fichier de rapport : mardi 6 décembre 2011  19:09

La recherche porte sur 3537157 souches de virus.

Le programme fonctionne en version intégrale illimitée.
Les services en ligne sont disponibles.

Détenteur de la licence : Avira AntiVir Personal - Free Antivirus
Numéro de série         : 0000149996-ADJIE-0000001
Plateforme              : Windows 7 x64
Version de Windows      : (Service Pack 1)  [6.1.7601]
Mode Boot               : Démarré normalement
Identifiant             : Système
Nom de l'ordinateur     : HP-PC

Informations de version :
BUILD.DAT               : 10.2.0.151     35934 Bytes  31/08/2011 09:51:00
AVSCAN.EXE              : 10.3.0.7      484008 Bytes  10/09/2011 15:28:42
AVSCAN.DLL              : 10.0.5.0       56680 Bytes  10/09/2011 15:28:42
LUKE.DLL                : 10.3.0.5       45416 Bytes  10/09/2011 15:28:43
LUKERES.DLL             : 10.0.0.0       13672 Bytes  17/08/2010 12:39:11
AVSCPLR.DLL             : 10.3.0.7      119656 Bytes  10/09/2011 15:28:43
AVREG.DLL               : 10.3.0.9       88833 Bytes  10/09/2011 15:28:43
VBASE000.VDF            : 7.10.0.0    19875328 Bytes  06/11/2009 06:35:52
VBASE001.VDF            : 7.11.0.0    13342208 Bytes  14/12/2010 11:44:42
VBASE002.VDF            : 7.11.3.0     1950720 Bytes  09/02/2011 16:02:46
VBASE003.VDF            : 7.11.5.225   1980416 Bytes  07/04/2011 21:08:42
VBASE004.VDF            : 7.11.8.178   2354176 Bytes  31/05/2011 19:39:35
VBASE005.VDF            : 7.11.10.251  1788416 Bytes  07/07/2011 16:09:13
VBASE006.VDF            : 7.11.13.60   6411776 Bytes  16/08/2011 16:09:13
VBASE007.VDF            : 7.11.15.106  2389504 Bytes  05/10/2011 17:16:20
VBASE008.VDF            : 7.11.18.32   2132992 Bytes  24/11/2011 11:55:44
VBASE009.VDF            : 7.11.18.33      2048 Bytes  24/11/2011 11:55:44
VBASE010.VDF            : 7.11.18.34      2048 Bytes  24/11/2011 11:55:44
VBASE011.VDF            : 7.11.18.35      2048 Bytes  24/11/2011 11:55:44
VBASE012.VDF            : 7.11.18.36      2048 Bytes  24/11/2011 11:55:44
VBASE013.VDF            : 7.11.18.89    204800 Bytes  28/11/2011 11:55:50
VBASE014.VDF            : 7.11.18.145   143872 Bytes  01/12/2011 11:55:52
VBASE015.VDF            : 7.11.18.180   173056 Bytes  02/12/2011 11:55:55
VBASE016.VDF            : 7.11.18.208   164864 Bytes  05/12/2011 16:34:10
VBASE017.VDF            : 7.11.18.239   177152 Bytes  06/12/2011 16:34:11
VBASE018.VDF            : 7.11.18.240     2048 Bytes  06/12/2011 16:34:11
VBASE019.VDF            : 7.11.18.241     2048 Bytes  06/12/2011 16:34:11
VBASE020.VDF            : 7.11.18.242     2048 Bytes  06/12/2011 16:34:11
VBASE021.VDF            : 7.11.18.243     2048 Bytes  06/12/2011 16:34:11
VBASE022.VDF            : 7.11.18.244     2048 Bytes  06/12/2011 16:34:11
VBASE023.VDF            : 7.11.18.245     2048 Bytes  06/12/2011 16:34:11
VBASE024.VDF            : 7.11.18.246     2048 Bytes  06/12/2011 16:34:11
VBASE025.VDF            : 7.11.18.247     2048 Bytes  06/12/2011 16:34:12
VBASE026.VDF            : 7.11.18.248     2048 Bytes  06/12/2011 16:34:12
VBASE027.VDF            : 7.11.18.249     2048 Bytes  06/12/2011 16:34:12
VBASE028.VDF            : 7.11.18.250     2048 Bytes  06/12/2011 16:34:12
VBASE029.VDF            : 7.11.18.251     2048 Bytes  06/12/2011 16:34:12
VBASE030.VDF            : 7.11.18.252     2048 Bytes  06/12/2011 16:34:12
VBASE031.VDF            : 7.11.18.253     2048 Bytes  06/12/2011 16:34:12
Version du moteur       : 8.2.6.128 
AEVDF.DLL               : 8.1.2.2       106868 Bytes  26/10/2011 17:39:51
AESCRIPT.DLL            : 8.1.3.88      479611 Bytes  03/12/2011 11:56:47
AESCN.DLL               : 8.1.7.2       127349 Bytes  22/11/2010 15:15:06
AESBX.DLL               : 8.2.4.5       434549 Bytes  03/12/2011 11:56:50
AERDL.DLL               : 8.1.9.15      639348 Bytes  10/09/2011 15:28:41
AEPACK.DLL              : 8.2.14.4      741752 Bytes  03/12/2011 11:56:45
AEOFFICE.DLL            : 8.1.2.21      201084 Bytes  03/12/2011 11:56:40
AEHEUR.DLL              : 8.1.3.3      3871095 Bytes  03/12/2011 11:56:37
AEHELP.DLL              : 8.1.18.0      254327 Bytes  26/10/2011 17:39:47
AEGEN.DLL               : 8.1.5.15      405878 Bytes  03/12/2011 11:56:07
AEEMU.DLL               : 8.1.3.0       393589 Bytes  22/11/2010 15:14:04
AECORE.DLL              : 8.1.24.0      196983 Bytes  26/10/2011 17:39:46
AEBB.DLL                : 8.1.1.0        53618 Bytes  30/06/2010 14:47:37
AVWINLL.DLL             : 10.0.0.0       19304 Bytes  17/08/2010 12:38:56
AVPREF.DLL              : 10.0.3.2       44904 Bytes  10/09/2011 15:28:42
AVREP.DLL               : 10.0.0.10     174120 Bytes  02/07/2011 19:39:44
AVARKT.DLL              : 10.0.26.1     255336 Bytes  10/09/2011 15:28:41
AVEVTLOG.DLL            : 10.0.0.9      203112 Bytes  10/09/2011 15:28:42
SQLITE3.DLL             : 3.6.19.0      355688 Bytes  17/06/2010 14:28:02
AVSMTP.DLL              : 10.0.0.17      63848 Bytes  17/08/2010 12:38:56
NETNT.DLL               : 10.0.0.0       11624 Bytes  17/06/2010 14:28:01
RCIMAGE.DLL             : 10.0.0.35    2589544 Bytes  10/09/2011 15:28:41
RCTEXT.DLL              : 10.0.64.0     100712 Bytes  10/09/2011 15:28:41

Configuration pour la recherche actuelle :
Nom de la tâche...............................: Contrôle intégral du système
Fichier de configuration......................: C:\program files (x86)\avira\antivir desktop\sysscan.avp
Documentation.................................: par défaut
Action principale.............................: interactif
Action secondaire.............................: ignorer
Recherche sur les secteurs d'amorçage maître..: marche
Recherche sur les secteurs d'amorçage.........: marche
Secteurs d'amorçage...........................: C:, D:, E:, 
Recherche dans les programmes actifs..........: marche
Programmes en cours étendus...................: marche
Recherche en cours sur l'enregistrement.......: marche
Recherche de Rootkits.........................: marche
Contrôle d'intégrité de fichiers système......: arrêt
Fichier mode de recherche.....................: Tous les fichiers
Recherche sur les archives....................: marche
Limiter la profondeur de récursivité..........: 20
Archive Smart Extensions......................: marche
Heuristique de macrovirus.....................: marche
Heuristique fichier...........................: avancé
Catégories de dangers divergentes.............: +APPL,+GAME,+JOKE,+PCK,+PFS,+SPR,

Début de la recherche : mardi 6 décembre 2011  19:09

La recherche d'objets cachés commence.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\309\D9B7F780\@c:\windows\system32\unregmp2.exe,-4
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\309\D9B7F780\@c:\windows\system32\unregmp2.exe,-4
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\309\D9B7F780\@c:\windows\system32
etworkexplorer.dll,-1
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\309\D9B7F780\@sendmail.dll,-21
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\309\D9B7F780\@zipfldr.dll,-10148
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\309\D9B7F780\@sendmail.dll,-4
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\309\D9B7F780\@c:\windows\system32\fxsresm.dll,-120
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\309\D9B7F780\@c:\windows\system32\ie4uinit.exe,-735
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\309\D9B7F780\@c:\windows\system32\ie4uinit.exe,-734
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\309\D9B7F780\@c:\windows\system32\accessibilitycpl.dll,-10
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\309\D9B7F780\@c:\windows\system32\ie4uinit.exe,-737
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\309\D9B7F780\@c:\windows\system32\sud.dll,-1
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\309\D9B7F780\@c:\windows\system32\wucltux.dll,-1
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\309\D9B7F780\@c:\windows\ehome\ehres.dll,-100
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\309\D9B7F780\@c:\program files\windows sidebar\sidebar.exe,-1005
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\309\D9B7F780\@c:\windows\system32\windowsanytimeupgradeui.exe,-1
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\309\D9B7F780\@c:\program files\dvd maker\dvdmaker.exe,-61403
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\309\D9B7F780\@c:\windows\system32\fxsresm.dll,-114
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\309\D9B7F780\@c:\windows\system32\xpsrchvw.exe,-102
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\309\D9B7F780\@c:\windows\system32\displayswitch.exe,-320
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\309\D9B7F780\@c:\windows\system32\mblctr.exe,-1008
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\309\D9B7F780\@c:\windows\system32\mblctr.exe,-1008
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\309\D9B7F780\@c:\windows\system32\mstsc.exe,-4000
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\309\D9B7F780\@c:\windows\system32\snippingtool.exe,-15051
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\309\D9B7F780\@c:\windows\system32\soundrecorder.exe,-100
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\309\D9B7F780\@c:\windows\system32\sntsearch.dll,-505
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\309\D9B7F780\@c:\windows\system32\synccenter.dll,-3000
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\309\D9B7F780\@c:\windows\system32\oobefldr.dll,-33056
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\309\D9B7F780\@c:\windows\system32\oobefldr.dll,-33056
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\309\D9B7F780\@c:\windows\system32\speech\speechux\sapi.cpl,-5555
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\309\D9B7F780\@c:\windows\system32\dfrgui.exe,-103
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\309\D9B7F780\@c:\windows\system32\wdc.dll,-10030
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\309\D9B7F780\@c:\windows\system32\msinfo32.exe,-100
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\309\D9B7F780\@c:\windows\system32strui.exe,-100
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\309\D9B7F780\@c:\windows\system32\miguiresource.dll,-201
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\309\D9B7F780\@c:\windows\system32\migwiz\wet.dll,-591
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\309\D9B7F780\@c:\windows\system32\migwiz\wet.dll,-588
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\309\D9B7F780\@c:\windows\system32\windowspowershell\v1.0\powershell.exe,-102
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\309\D9B7F780\@c:\windows\system32\windowspowershell\v1.0\powershell.exe,-101
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\309\D9B7F780\@c:\windows\system32\comres.dll,-3410
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\309\D9B7F780\@c:\windows\system32\mycomput.dll,-300
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\309\D9B7F780\@c:\windows\system32\odbcint.dll,-1310
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\309\D9B7F780\@c:\windows\system32\miguiresource.dll,-101
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\309\D9B7F780\@c:\windows\system32\iscsicpl.dll,-5001
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\309\D9B7F780\@c:\windows\system32\mdsched.exe,-4001
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\309\D9B7F780\@c:\windows\system32\wdc.dll,-10021
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\309\D9B7F780\@c:\windows\system32\filemgmt.dll,-2204
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\309\D9B7F780\@c:\windows\system32\msconfig.exe,-126
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\309\D9B7F780\@c:\windows\system32\authfwgp.dll,-20
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\309\D9B7F780\@c:\windows\system32\gameux.dll,-10054
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\309\D9B7F780\@c:\windows\system32\gameux.dll,-10054
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\309\D9B7F780\@c:\windows\system32\gameux.dll,-10055
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\309\D9B7F780\@c:\windows\system32\gameux.dll,-10055
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\309\D9B7F780\@c:\windows\system32\gameux.dll,-10082
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\309\D9B7F780\@c:\windows\system32\gameux.dll,-10056
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\309\D9B7F780\@c:\windows\system32\gameux.dll,-10056
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\309\D9B7F780\@c:\windows\system32\gameux.dll,-10102
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\309\D9B7F780\@c:\windows\system32\gameux.dll,-10102
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\309\D9B7F780\@c:\windows\system32\gameux.dll,-10101
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\309\D9B7F780\@c:\windows\system32\gameux.dll,-10101
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\309\D9B7F780\@c:\windows\system32\gameux.dll,-10103
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\309\D9B7F780\@c:\windows\system32\gameux.dll,-10103
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\309\D9B7F780\@c:\windows\system32\gameux.dll,-10059
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\309\D9B7F780\@c:\windows\system32\gameux.dll,-10059
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\309\D9B7F780\@c:\windows\system32\gameux.dll,-10057
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\309\D9B7F780\@c:\windows\system32\gameux.dll,-10057
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\309\D9B7F780\@c:\windows\system32\gameux.dll,-10058
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\309\D9B7F780\@c:\windows\system32\gameux.dll,-10058
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\309\D9B7F780\@c:\windows\system32\gameux.dll,-10060
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\309\D9B7F780\@c:\windows\system32\gameux.dll,-10060
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\309\D9B7F780\@c:\windows\system32\gameux.dll,-10061
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\309\D9B7F780\@c:\windows\system32\gameux.dll,-10061
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\309\D9B7F780\@c:\progra~2\common~1\lights~1\lssmui\lssmui.dll,-110
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\309\D9B7F780\@c:\progra~2\common~1\lights~1\lssmui\lssmui.dll,-108
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\309\D9B7F780\@c:\windows\system32\sdcpl.dll,-101
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\309\D9B7F780\@c:\windows\system32ecdisc.exe,-2000
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\309\D9B7F780\@c:\windows\system32\msra.exe,-100
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\309\D9B7F780\@c:\progra~2\hewlet~1\hptcs~1\shortcut.dll,-101
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\309\D9B7F780\@c:\windows\system32\prnfldr.dll,-8036
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\309\D9B7F780\@c:\windows\system32
etshell.dll,-1200
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\309\D9B7F780\@c:\hp\bin\wizins~1.exe,-105
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\309\D9B7F780\@"%windir%\system32\ie4uinit.exe",-732
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\309\D9B7F780\@c:\program files (x86)\windows live\messenger\msgslang.dll,-2140
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\309\D9B7F780\@%systemroot%\system32\xpsrchvw.exe,-103
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\309\D9B7F780\@c:\windows\system32
tshrui.dll,-103
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\309\D9B7F780\@c:\windows\system32
tshrui.dll,-5112
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\309\D9B7F780\@c:\windows\system32\msimsg.dll,-34
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\309\D9B7F780\@c:\windows\system32\wmploc.dll,-128
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\309\D9B7F780\@c:\windows\system32	hemeui.dll,-2682
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\309\D9B7F780\@c:\windows\system32\devicecenter.dll,-1000
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\309\D9B7F780\@c:\windows\explorer.exe,-7021
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\309\D9B7F780\@explorerframe.dll,-13137
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\309\D9B7F780\@explorerframe.dll,-13138
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\309\D9B7F780\@c:\windows\system32\mycomput.dll,-400
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\309\D9B7F780\@c:\windows\system32\unregmp2.exe,-9800
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\309\D9B7F780\@c:\windows\system32\unregmp2.exe,-9801
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\309\D9B7F780\@%windir%\system32\fxsresm.dll,-115
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\309\D9B7F780\@c:\program files\windows photo viewer\photoviewer.dll,-3043
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\309\D9B7F780\@c:\windows\system32\stobject.dll,-417
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\309\D9B7F780\@c:\windows\system32
tshrui.dll,-5108
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\309\D9B7F780\@c:\windows\system32
tshrui.dll,-5104
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\309\D9B7F780\@c:\windowsegedit.exe,-309
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\309\D9B7F780\@c:\windows\system32\setupapi.dll,-2000
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\309\D9B7F780\@c:\windows\system32\msinfo32.exe,-10001
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\309\D9B7F780\@%systemroot%\system32\shell32.dll,-50176
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\309\D9B7F780\@c:\windows\system32\msxml3r.dll,-1
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\309\D9B7F780\@c:\windows\system32\bdeunlockwizard.exe,-100
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\309\D9B7F780\@c:\windows\system32\devicecenter.dll,-2000
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\309\D9B7F780\@c:\windows\system32\wpccpl.dll,-100
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\309\D9B7F780\@c:\windows\system32\powercpl.dll,-1
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\309\D9B7F780\@c:\windows\system32\powercpl.dll,-2
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\309\D9B7F780\@c:\windows\system32	askbarcpl.dll,-1
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\309\D9B7F780\@c:\windows\system32	askbarcpl.dll,-2
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\309\D9B7F780\@c:\windows\system32\vault.dll,-1
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\309\D9B7F780\@c:\windows\system32\vault.dll,-2
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\309\D9B7F780\@c:\windows\system32\sud.dll,-10
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\309\D9B7F780\@c:\windows\system32\sud.dll,-10
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\309\D9B7F780\@c:\windows\system32	sworkspace.dll,-15300
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\309\D9B7F780\@c:\windows\system32	sworkspace.dll,-15301
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\309\D9B7F780\@c:\program files (x86)\windows live\installer\langselectorlang.dll,-10000
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\309\D9B7F780\@c:\program files (x86)\windows live\installer\langselectorlang.dll,-10050
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\309\D9B7F780\@c:\windows\system32\wucltux.dll,-4
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\309\D9B7F780\@c:\program files\windows sidebar\sidebar.exe,-11003
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\309\D9B7F780\@c:\program files\windows sidebar\sidebar.exe,-11002
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\309\D9B7F780\@c:\windows\system32\firewallcontrolpanel.dll,-12122
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\309\D9B7F780\@c:\windows\system32\firewallcontrolpanel.dll,-12122
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\309\D9B7F780\@c:\windows\system32\firewallcontrolpanel.dll,-12122
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\309\D9B7F780\@c:\windows\system32\firewallcontrolpanel.dll,-12123
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\309\D9B7F780\@c:\windows\system32	elephon.cpl,-1
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\309\D9B7F780\@c:\windows\system32	elephon.cpl,-2
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\309\D9B7F780\@c:\windows\system32\speech\speechux\speechuxcpl.dll,-1
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\309\D9B7F780\@c:\windows\system32\speech\speechux\speechuxcpl.dll,-2
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\309\D9B7F780\@c:\windows\system32\mblctr.exe,-1003
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\309\D9B7F780\@c:\windows\system32\usercpl.dll,-1
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\309\D9B7F780\@c:\windows\system32\usercpl.dll,-2
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\309\D9B7F780\@c:\windows\system32\intl.cpl,-1
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\309\D9B7F780\@c:\windows\system32\intl.cpl,-2
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\309\D9B7F780\@c:\windows\system32\hgcpl.dll,-1
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\309\D9B7F780\@c:\windows\system32\hgcpl.dll,-2
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\309\D9B7F780\@c:\windows\system32\main.cpl,-100
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\309\D9B7F780\@c:\windows\system32\main.cpl,-101
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\309\D9B7F780\@c:\windows\system32\main.cpl,-102
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\309\D9B7F780\@c:\windows\system32\main.cpl,-103
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\309\D9B7F780\@c:\windows\system32\devmgr.dll,-4
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\309\D9B7F780\@c:\windows\system32\devmgr.dll,-5
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\309\D9B7F780\@c:\windows\system32\icardres.dll,-4097
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\309\D9B7F780\@c:\windows\system32\icardres.dll,-4098
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\309\D9B7F780\@c:\windows\system32\perfcentercpl.dll,-1
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\309\D9B7F780\@c:\windows\system32\perfcentercpl.dll,-2
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\309\D9B7F780\@c:\windows\system32\appwiz.cpl,-159
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\309\D9B7F780\@c:\windows\system32\appwiz.cpl,-160
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\309\D9B7F780\@c:\windows\system32\srchadmin.dll,-601
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\309\D9B7F780\@c:\windows\system32\srchadmin.dll,-602
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\309\D9B7F780\@c:\windows\system32
etcenter.dll,-1
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\309\D9B7F780\@c:\windows\system32
etcenter.dll,-2
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\309\D9B7F780\@c:\windows\system32\wpccpl.dll,-101
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\309\D9B7F780\@c:\windows\system32\autoplay.dll,-1
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\309\D9B7F780\@c:\windows\system32\autoplay.dll,-2
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\309\D9B7F780\@c:\windows\system32\synccenter.dll,-3001
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\309\D9B7F780\@c:\windows\system32ecovery.dll,-101
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\309\D9B7F780\@c:\windows\system32ecovery.dll,-2
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\309\D9B7F780\@c:\windows\system32\inetcpl.cpl,-4312
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\309\D9B7F780\@c:\windows\system32\inetcpl.cpl,-4313
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\309\D9B7F780\@c:\windows\system32\colorcpl.exe,-6
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\309\D9B7F780\@c:\windows\system32\colorcpl.exe,-7
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\309\D9B7F780\@c:\windows\system32\sdcpl.dll,-100
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\309\D9B7F780\@c:\windows\system32\systemcpl.dll,-1
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\309\D9B7F780\@c:\windows\system32\systemcpl.dll,-2
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\309\D9B7F780\@c:\windows\system32\actioncentercpl.dll,-1
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\309\D9B7F780\@c:\windows\system32\actioncentercpl.dll,-1
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\309\D9B7F780\@c:\windows\system32\actioncentercpl.dll,-2
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\309\D9B7F780\@c:\windows\system32\windowsanytimeupgradeui.exe,-2
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\309\D9B7F780\@c:\windows\system32\windowsanytimeupgradeui.exe,-2
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\309\D9B7F780\@c:\windows\system32\display.dll,-1
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\309\D9B7F780\@c:\windows\system32\display.dll,-2
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\309\D9B7F780\@c:\windows\system32\diagcpl.dll,-1
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\309\D9B7F780\@c:\windows\system32\diagcpl.dll,-15
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\309\D9B7F780\@c:\windows\system32\oobefldr.dll,-33057
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\309\D9B7F780\@c:\windows\system32\accessibilitycpl.dll,-45
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\309\D9B7F780\@c:\program files\windows defender\msmpres.dll,-104
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\309\D9B7F780\@c:\program files\windows defender\msmpres.dll,-1176
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\309\D9B7F780\@c:\program files\windows defender\msmpres.dll,-1176
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\309\D9B7F780\@c:\windows\system32	imedate.cpl,-51
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\309\D9B7F780\@c:\windows\system32	imedate.cpl,-52
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\309\D9B7F780\@c:\windows\system32\sensorscpl.dll,-1
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\309\D9B7F780\@c:\windows\system32\sensorscpl.dll,-701
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\309\D9B7F780\@c:\windows\system32	hemecpl.dll,-1
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\309\D9B7F780\@c:\windows\system32	hemecpl.dll,-2
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\309\D9B7F780\@c:\windows\system32\mmsys.cpl,-300
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\309\D9B7F780\@c:\windows\system32\mmsys.cpl,-301
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\309\D9B7F780\@c:\program files (x86)\java\jre6\bin\javacpl.exe,-2
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\309\D9B7F780\@"%programfiles%\hewlett-packard\hp 3d driveguard\hpaccelerometercp.cpl",-3000
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\309\D9B7F780\@firewallcontrolpanel.dll,-31
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\309\D9B7F780\@%systemroot%\system32\aelupsvc.dll,-2
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\309\D9B7F780\@%systemroot%\system32\alg.exe,-113
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\309\D9B7F780\@%systemroot%\system32\appidsvc.dll,-101
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\309\D9B7F780\@%systemroot%\system32\appinfo.dll,-101
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\309\D9B7F780\@%systemroot%\system32\audiosrv.dll,-205
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\309\D9B7F780\@%systemroot%\system32\audiosrv.dll,-201
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\309\D9B7F780\@%systemroot%\system32\axinstsv.dll,-104
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\309\D9B7F780\@%systemroot%\system32\bdesvc.dll,-101
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\309\D9B7F780\@%systemroot%\system32\bfe.dll,-1002
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\309\D9B7F780\@%systemroot%\system32\qmgr.dll,-1001
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\309\D9B7F780\@%systemroot%\system32\browser.dll,-101
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\309\D9B7F780\@%systemroot%\system32\bthserv.dll,-102
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\309\D9B7F780\@%systemroot%\system32\certprop.dll,-12
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\309\D9B7F780\@comres.dll,-948
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\309\D9B7F780\@%systemroot%\system32\cryptsvc.dll,-1002
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\309\D9B7F780\@oleres.dll,-5013
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\309\D9B7F780\@%systemroot%\system32\defragsvc.dll,-102
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\309\D9B7F780\@%systemroot%\system32\dhcpcore.dll,-101
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\309\D9B7F780\@%systemroot%\system32\dnsapi.dll,-102
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\309\D9B7F780\@%systemroot%\system32\dot3svc.dll,-1103
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\309\D9B7F780\@%systemroot%\system32\dps.dll,-501
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\309\D9B7F780\@%systemroot%\system32\eapsvc.dll,-2
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\309\D9B7F780\@%systemroot%\system32\efssvc.dll,-101
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\309\D9B7F780\@%systemroot%\ehome\ehrecvr.exe,-102
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\309\D9B7F780\@%systemroot%\ehome\ehsched.exe,-102
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\309\D9B7F780\@%systemroot%\system32\wevtsvc.dll,-201
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\309\D9B7F780\@comres.dll,-2451
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\309\D9B7F780\@%systemroot%\system32\fxsresm.dll,-122
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\309\D9B7F780\@%systemroot%\system32\fdphost.dll,-101
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\309\D9B7F780\@%systemroot%\system32\fdrespub.dll,-101
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\309\D9B7F780\@%systemroot%\system32\fntcache.dll,-101
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\309\D9B7F780\@%systemroot%\system32\presentationhost.exe,-3310
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\309\D9B7F780\@gpapi.dll,-113
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\309\D9B7F780\@%systemroot%\system32\hidserv.dll,-102
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\309\D9B7F780\@%systemroot%\system32\kmsvc.dll,-7
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\309\D9B7F780\@%systemroot%\system32\listsvc.dll,-101
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\309\D9B7F780\@%systemroot%\system32\provsvc.dll,-101
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\309\D9B7F780\@%systemroot%\microsoft.net\framework64\v3.0\windows communication foundation\servicemodelinstallrc.dll,-8192
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\309\D9B7F780\@%systemroot%\system32\ikeext.dll,-502
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\309\D9B7F780\@%systemroot%\system32\ipbusenum.dll,-103
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\309\D9B7F780\@%systemroot%\system32\iphlpsvc.dll,-501
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\309\D9B7F780\@keyiso.dll,-101
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\309\D9B7F780\@comres.dll,-2947
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\309\D9B7F780\@%systemroot%\system32\srvsvc.dll,-101
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\309\D9B7F780\@%systemroot%\system32\wkssvc.dll,-101
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\309\D9B7F780\@%systemroot%\system32\lltdres.dll,-2
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\309\D9B7F780\@%systemroot%\system32\lmhsvc.dll,-102
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\309\D9B7F780\@%systemroot%\ehome\ehres.dll,-15502
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\309\D9B7F780\@%systemroot%\system32\mmcss.dll,-101
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\309\D9B7F780\@%systemroot%\system32\firewallapi.dll,-23091
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\309\D9B7F780\@comres.dll,-2798
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\309\D9B7F780\@%systemroot%\system32\iscsidsc.dll,-5001
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\309\D9B7F780\@%systemroot%\system32\msimsg.dll,-32
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\309\D9B7F780\@%systemroot%\system32\qagentrt.dll,-7
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\309\D9B7F780\@%systemroot%\system32
etlogon.dll,-103
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\309\D9B7F780\@%systemroot%\system32
etman.dll,-110
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\309\D9B7F780\@%systemroot%\system32
etprofm.dll,-203
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\309\D9B7F780\@%systemroot%\microsoft.net\framework64\v3.0\windows communication foundation\servicemodelinstallrc.dll,-8200
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\309\D9B7F780\@%systemroot%\system32
lasvc.dll,-2
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\309\D9B7F780\@%systemroot%\system32
sisvc.dll,-201
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\309\D9B7F780\@%systemroot%\system32\pnrpsvc.dll,-8005
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\309\D9B7F780\@%systemroot%\system32\p2psvc.dll,-8007
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\309\D9B7F780\@%systemroot%\system32\pcasvc.dll,-2
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\309\D9B7F780\@%systemroot%\syswow64\perfhost.exe,-1
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\309\D9B7F780\@%systemroot%\system32\pla.dll,-501
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\309\D9B7F780\@%systemroot%\system32\umpnpmgr.dll,-101
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\309\D9B7F780\@%systemroot%\system32\pnrpauto.dll,-8003
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\309\D9B7F780\@%systemroot%\system32\pnrpsvc.dll,-8001
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\309\D9B7F780\@%systemroot%\system32\polstore.dll,-5011
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\309\D9B7F780\@%systemroot%\system32\umpo.dll,-101
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\309\D9B7F780\@%systemroot%\system32\profsvc.dll,-301
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\309\D9B7F780\@%systemroot%\system32\psbase.dll,-301
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
qWave (Quality Windows Audio Video Experience) est une plateforme réseau destinée aux applications de flux AV (Audio Video) sur des réseaux domestiques IP. qWave améliore les performances et la fiabilité des flux AV en assurant la qualité de service (QoS) sur le réseau des applications AV. Cette plateforme fournit des mécanismes concernant le contrôle d'admission, l'analyse et la mise en oeuvre
C:\Windows\system32\qWave.DLL
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\309\D9B7F780\@%systemroot%\system32asauto.dll,-201
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\309\D9B7F780\@%systemroot%\system32asmans.dll,-201
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\309\D9B7F780\@%systemroot%\system32\mprdim.dll,-201
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\309\D9B7F780\@regsvc.dll,-2
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\309\D9B7F780\@%windir%\system32pcepmap.dll,-1002
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\309\D9B7F780\@%systemroot%\system32\locator.exe,-3
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\309\D9B7F780\@oleres.dll,-5011
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\309\D9B7F780\@%systemroot%\system32\samsrv.dll,-2
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\309\D9B7F780\@%systemroot%\system32\scardsvr.dll,-5
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\309\D9B7F780\@%systemroot%\system32\schedsvc.dll,-101
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\309\D9B7F780\@%systemroot%\system32\certprop.dll,-14
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\309\D9B7F780\@%systemroot%\system32\sdrsvc.dll,-102
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\309\D9B7F780\@%systemroot%\system32\seclogon.dll,-7000
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\309\D9B7F780\@%systemroot%\system32\sens.dll,-201
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\309\D9B7F780\@%systemroot%\system32\sensrsvc.dll,-1001
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\309\D9B7F780\@%systemroot%\system32\sessenv.dll,-1027
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\309\D9B7F780\@%systemroot%\system32\ipnathlp.dll,-107
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\309\D9B7F780\@%systemroot%\system32\shsvcs.dll,-12289
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\309\D9B7F780\@%systemroot%\system32\snmptrap.exe,-4
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\309\D9B7F780\@%systemroot%\system32\spoolsv.exe,-2
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\309\D9B7F780\@%systemroot%\system32\sppsvc.exe,-100
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\309\D9B7F780\@%systemroot%\system32\sppuinotify.dll,-102
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\309\D9B7F780\@%systemroot%\system32\ssdpsrv.dll,-101
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\309\D9B7F780\@%systemroot%\system32\sstpsvc.dll,-201
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\309\D9B7F780\@%systemroot%\system32\wiaservc.dll,-10
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\309\D9B7F780\@%systemroot%\system32\swprv.dll,-102
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\309\D9B7F780\@%systemroot%\system32\sysmain.dll,-1001
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\309\D9B7F780\@%systemroot%\system32	absvc.dll,-101
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\309\D9B7F780\@%systemroot%\system32	apisrv.dll,-10101
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\309\D9B7F780\@%systemroot%\system32	bssvc.dll,-101
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\309\D9B7F780\@%systemroot%\system32	ermsrv.dll,-267
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\309\D9B7F780\@%systemroot%\system32	hemeservice.dll,-8193
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\309\D9B7F780\@%systemroot%\system32\mmcss.dll,-103
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\309\D9B7F780\@%systemroot%\system32	rkwks.dll,-2
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\309\D9B7F780\@%systemroot%\servicing	rustedinstaller.exe,-101
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\309\D9B7F780\@%systemroot%\system32\ui0detect.exe,-102
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\309\D9B7F780\@%systemroot%\system32\upnphost.dll,-214
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\309\D9B7F780\@%systemroot%\system32\dwm.exe,-2001
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\309\D9B7F780\@%systemroot%\system32\vaultsvc.dll,-1004
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\309\D9B7F780\@%systemroot%\system32\vds.exe,-112
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\309\D9B7F780\@%systemroot%\system32\vssvc.exe,-101
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\309\D9B7F780\@%systemroot%\system32\w32time.dll,-201
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\309\D9B7F780\@%systemroot%\system32\wat\watux.exe,-602
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\309\D9B7F780\@%systemroot%\system32\wbengine.exe,-105
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\309\D9B7F780\@%systemroot%\system32\wbiosrvc.dll,-101
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
WCNCSVC héberge la configuration de connexion immédiate Windows, qui est l'implémentation Microsoft du protocole WFP (Wi-Fi Protected Setup). On l'utilise pour configurer des paramètres de réseau local sans fil pour un point d'accès ou un périphérique Wi-Fi. Le service est démarré par programme en cas de besoin.
C:\Windows\system32\WCNCSVC.DLL
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\309\D9B7F780\@%systemroot%\system32\wcspluginservice.dll,-201
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\309\D9B7F780\@%systemroot%\system32\wdi.dll,-503
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\309\D9B7F780\@%systemroot%\system32\wdi.dll,-501
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\309\D9B7F780\@%systemroot%\system32\webclnt.dll,-101
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\309\D9B7F780\@%systemroot%\system32\wecsvc.dll,-201
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\309\D9B7F780\@%systemroot%\system32\wercplsupport.dll,-100
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_US

Electricien 69 · Answer

Heuristique fichier...........................: avancé 


c'est pour ça qu'il y autant de fichiers  :D


je ne vois pas la fin du rapport !

Yunna · Answer

La fin : La recherche sur les processus démarrés commence : Processus de recherche 'avscan.exe' - '72' module(s) sont contrôlés Processus de recherche 'avscan.exe' - '30' module(s) sont contrôlés Processus de recherche 'notepad.exe' - '26' module(s) sont contrôlés Processus de recherche 'avcenter.exe' - '94' module(s) sont contrôlés Processus de recherche 'plugin-container.exe' - '68' module(s) sont contrôlés Processus de recherche 'mbam.exe' - '83' module(s) sont contrôlés Processus de recherche 'HPSF.exe' - '94' module(s) sont contrôlés Processus de recherche 'plugin-container.exe' - '92' module(s) sont contrôlés Processus de recherche 'plugin-container.exe' - '81' module(s) sont contrôlés Processus de recherche 'firefox.exe' - '119' module(s) sont contrôlés Processus de recherche 'hpqToaster.exe' - '45' module(s) sont contrôlés Processus de recherche 'Com4QLBEx.exe' - '27' module(s) sont contrôlés Processus de recherche 'DVDAgent.exe' - '57' module(s) sont contrôlés Processus de recherche 'CLMLSvc.exe' - '61' module(s) sont contrôlés Processus de recherche 'hpqWmiEx.exe' - '38' module(s) sont contrôlés Processus de recherche 'jusched.exe' - '26' module(s) sont contrôlés Processus de recherche 'PlusService.exe' - '32' module(s) sont contrôlés Processus de recherche 'PCCompanionInfo.exe' - '40' module(s) sont contrôlés Processus de recherche 'avgnt.exe' - '70' module(s) sont contrôlés Processus de recherche 'QLBCTRL.exe' - '56' module(s) sont contrôlés Processus de recherche 'ViiKiiDesktopPlugin.exe' - '98' module(s) sont contrôlés Processus de recherche 'LauncherMA.exe' - '40' module(s) sont contrôlés Processus de recherche 'PCCompanion.exe' - '117' module(s) sont contrôlés Processus de recherche 'Nexus.exe' - '78' module(s) sont contrôlés Processus de recherche 'ida.exe' - '68' module(s) sont contrôlés Processus de recherche 'LightScribeControlPanel.exe' - '34' module(s) sont contrôlés Processus de recherche 'RichVideo.exe' - '24' module(s) sont contrôlés Processus de recherche 'LSSrvc.exe' - '25' module(s) sont contrôlés Processus de recherche 'HPDrvMntSvc.exe' - '19' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '29' module(s) sont contrôlés Processus de recherche 'avguard.exe' - '73' module(s) sont contrôlés Processus de recherche 'armsvc.exe' - '25' module(s) sont contrôlés Processus de recherche 'sched.exe' - '50' module(s) sont contrôlés La recherche sur les secteurs d'amorçage maître commence : Secteur d'amorçage maître HD0 [INFO] Aucun virus trouvé ! Secteur d'amorçage maître HD1 [INFO] Aucun virus trouvé ! La recherche sur les secteurs d'amorçage commence : Secteur d'amorçage 'C:\' [INFO] Aucun virus trouvé ! Secteur d'amorçage 'D:\' [INFO] Aucun virus trouvé ! Secteur d'amorçage 'E:\' [INFO] Aucun virus trouvé ! La recherche sur les renvois aux fichiers exécutables (registre) commence : Le registre a été contrôlé ( '330' fichiers). La recherche sur les fichiers sélectionnés commence : Recherche débutant dans 'C:\' C:\Users\Moi\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\30\63f8579e-418b1048 [0] Type d'archive: ZIP --> v1.class [RESULTAT] Contient le modèle de détection du virus Java JAVA/Tharra.B Recherche débutant dans 'D:\' D:\HP-PC\Backup Set 2011-12-04 190006\Backup Files 2011-12-04 190006\Backup files 1.zip [0] Type d'archive: ZIP --> C/Users/Moi/Documents/googletalk.exe [RESULTAT] Contient le code du virus Windows W32/Ramnit.E --> C/Users/Moi/Documents/gtalkwmp1.dll [RESULTAT] Contient le code du virus Windows W32/Ramnit.E D:\HP-PC\Backup Set 2011-12-04 190006\Backup Files 2011-12-04 190006\Backup files 2.zip [0] Type d'archive: ZIP --> C/Users/Moi/Documents/usb/Software/adsl tv/VB6STKIT.DLL [RESULTAT] Contient le code du virus Windows W32/Ramnit.E D:\HP-PC\Backup Set 2011-12-04 190006\Backup Files 2011-12-04 190006\Backup files 3.zip [0] Type d'archive: ZIP --> C/Users/Moi/AppData/Roaming/Microsoft/Installer/{C06EFB22-B5DB-46C5-9215-BCB5C19C0858}/NewShortcut1_C06EFB22B5DB46C59215BCB5C19C0858.exe [RESULTAT] Contient le code du virus Windows W32/Ramnit.E --> C/Users/Moi/AppData/Roaming/Microsoft/Windows/Templates/G/LGPsLvDlChk.dll [RESULTAT] Contient le code du virus Windows W32/Ramnit.E --> C/Users/Moi/AppData/Roaming/Microsoft/Windows/Templates/G/SendScsiCmd.dll [RESULTAT] Contient le code du virus Windows W32/Ramnit.E --> C/Users/Moi/AppData/Roaming/Microsoft/Windows/Templates/G/tools/LGSetCDROMAutoRun.exe [RESULTAT] Contient le code du virus Windows W32/Ramnit.E D:\HP-PC\Backup Set 2011-12-04 190006\Backup Files 2011-12-04 190006\Backup files 5.zip [0] Type d'archive: ZIP --> C/Users/Moi/AppData/LocalLow/Sun/Java/Deployment/cache/6.0/30/63f8579e-418b1048 [1] Type d'archive: ZIP --> v1.class [RESULTAT] Contient le modèle de détection du virus Java JAVA/Tharra.B --> C/Users/Moi/AppData/LocalLow/Sun/Java/Deployment/cache/6.0/6/4dff2746-277730a5 [RESULTAT] Contient le cheval de Troie TR/Offend.kdv.451708 Recherche débutant dans 'E:\' Début de la désinfection : D:\HP-PC\Backup Set 2011-12-04 190006\Backup Files 2011-12-04 190006\Backup files 5.zip [RESULTAT] Contient le cheval de Troie TR/Offend.kdv.451708 [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a61de17.qua' ! D:\HP-PC\Backup Set 2011-12-04 190006\Backup Files 2011-12-04 190006\Backup files 3.zip [RESULTAT] Contient le code du virus Windows W32/Ramnit.E [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '52f6f1b2.qua' ! D:\HP-PC\Backup Set 2011-12-04 190006\Backup Files 2011-12-04 190006\Backup files 2.zip [RESULTAT] Contient le code du virus Windows W32/Ramnit.E [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '00a9ab55.qua' ! D:\HP-PC\Backup Set 2011-12-04 190006\Backup Files 2011-12-04 190006\Backup files 1.zip [RESULTAT] Contient le code du virus Windows W32/Ramnit.E [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '669ee493.qua' ! C:\Users\Moi\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\30\63f8579e-418b1048 [RESULTAT] Contient le modèle de détection du virus Java JAVA/Tharra.B [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '231fc986.qua' ! Fin de la recherche : mardi 6 décembre 2011 21:46 Temps nécessaire: 2:32:57 Heure(s) La recherche a été effectuée intégralement 42152 Les répertoires ont été contrôlés 1067337 Des fichiers ont été contrôlés 10 Des virus ou programmes indésirables ont été trouvés 0 Des fichiers ont été classés comme suspects 0 Des fichiers ont été supprimés 0 Des virus ou programmes indésirables ont été réparés 5 Les fichiers ont été déplacés dans la quarantaine 0 Les fichiers ont été renommés 0 Impossible de scanner des fichiers 1067327 Fichiers non infectés 12373 Les archives ont été contrôlées 0 Avertissements 347 Consignes 608440 Des objets ont été contrôlés lors du Rootkitscan 368 Des objets cachés ont été trouvés

Electricien 69 · Answer

bonjour,
il y a encore des traces dans la restauration sytsème !

* Redémarre en mode sans echec avec la prise en charge du réseau en suivant ce tutoriel :


https://forum.pcastuces.com/comment_faire_pour_demarrer_en_mode_sans_echec-f31s41.htm


tu as déjà Dr.Web Curit,

lance le scan et laisse le travailler.

on verra le résultat  :D


je prefère autant d'en être sûre qu'il n'y a pas d'infections avant de telaisser partire  :D

Yunna · Answer

Ok très bien je vais faire ça, par contre une fois que le pc sera désinfecté, je voudrais quand même le formater, comme ça il sera totalement "propre" :)

Electricien 69 · Answer

si on arrive à réparer le pc, il n'y pas besoin de le reformater, sinon, tu peux même reformater tout de suite, ça fera gagner du temps à tout le monde  :-) 



O.o°*??? Membre, Contributeur sécurité CCMo°.Oø¤º°'°º¤ø  

O.o°* ??? Réspire à fond, Rédige ton message en bon français et de manière claire.Ca va bien se passer, tu verras, enfin on essaie !!! o°.Oø¤º°'°º¤ø

Yunna · Answer

Ok bah c'est surement ce que je vais faire.
Par contre, j'ai les cd gravés normalement pour reformater, sauf que je ne sais pas trop comment faire, quand j'insère le CD 1, il y a une fenêtre qui s'ouvre avec différents fichiers, mais rien ne me dit comment reformater, sauriez vous comment faire ?

Electricien 69 · Answer

il faut inserer le cd dans le lecteur, redemarre le pc en tappotant sur la touche F8, choisir le lecteur dans le quel, se trouve le CD, puis suivre les instructions  :D 


O.o°*??? Membre, Contributeur sécurité CCMo°.Oø¤º°'°º¤ø  

O.o°* ??? Réspire à fond, Rédige ton message en bon français et de manière claire.Ca va bien se passer, tu verras, enfin on essaie !!! o°.Oø¤º°'°º¤ø

Yunna · Answer

Ok !
Merci beaucoup pour votre aide, ça m'a bien aidé ! :D

Electricien 69 · Answer

ou en es tu avec ?

Yunna · Answer

Je vais le reformater la semaine prochaine, parce que là j'ai pas beaucoup le temps. 
Mais le virus est parti, il n'y a plus aucun message d'alerte ! :)

Electricien 69 · Answer

bah, on a du bien s'en occuper, un traitement de choc  :P

sur ce, bon surf  :D

Yunna · Answer

Merci ^_^

Electricien 69 · Answer

;-)

Virus W32ramnit interpreteur de commande - Page 1

Discussions similaires

Newsletters