pages firefox et icones du bureau Résolu/Fermé

Question

Bonjour, 
J'ai deux soucis bien distincts, qui je pense sont dus à des virus.
Pour commencer, depuis un moment, quand je fais une recherche sur google, il ne m'ouvre pas la page qu'il devrait, mais souvent d'autres pages qui redirigent plusieurs fois très vite, pour finir généralement sur le site d'ebay. Premier souci.

J'ai voulu régler ça en passant un coup de Malwarebytes, ça n'a pas marché, j'ai désintaller et tout supprimé firefox, puis réinstallé, ça ne marche toujours pas.
Mais depuis que j'ai passé Malwarebytes, mes icônes du bureau ne restent pas en place, ils sont tous mis en paquet à la suite les uns des autres, et j'ai beau les ranger, si je fais actualiser, il retournent en paquet... 

Si quelqu'un pourrait m'aider svp, ça serait sympa.

Malekal_morte- · Answer

Salut,


Télécharge http://general-changelog-team.fr/telechargements/logiciels/viewdownload/75-outils-de-xplode/28-adwcleaner AdwCleaner ( d'Xplode ) sur ton bureau.  
Lance le, clique sur [Suppression] puis patiente le temps du scan.  
Une fois le scan fini, un rapport s'ouvrira. Poste moi son contenu dans ta prochaine réponse.  

Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt  




puis :


Tu peux suivre les indications de cette page pour t'aider : https://www.malekal.com/tutorial-otl/    

* Télécharge https://www.malekal.com/download/OTL.exe sur ton bureau.    
(Sous Vista/Win7, il faut cliquer droit sur OTL et choisir Exécuter en tant qu'administrateur)    

Dans le cas d'Avast!, ne pas lancer le programme dans la Sandbox (voir lien d'aide ci-dessus).

* Lance OTL    
* En haut à droite de Analyse rapide, coche "tous les utilisateurs"
* Sur OTL, sous Personnalisation, copie-colle le script ci-dessous :    
netsvcs   
msconfig   
safebootminimal   
safebootnetwork   
activex   
drivers32   
%ALLUSERSPROFILE%\Application Data\*.   
%ALLUSERSPROFILE%\Application Data\*.exe /s   
%APPDATA%\*.   
%APPDATA%\*.exe /s   
%temp%\.exe /s   
%SYSTEMDRIVE%\*.exe   
%systemroot%\*. /mp /s
%systemroot%\system32\consrv.dll
%systemroot%\system32\*.dll /lockedfiles   
%systemroot%\Tasks\*.job /lockedfiles   
%systemroot%\system32\drivers\*.sys /lockedfiles   
%systemroot%\System32\config\*.sav   
/md5start   
explorer.exe   
winlogon.exe   
wininit.exe   
/md5stop
HKEY_CLASSES_ROOT\CLSID\{F3130CDB-AA52-4C3A-AB32-85FFC23AF9C1}\InprocServer32 /s
HKEY_LOCAL_MACHINE\SYSTEM\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters /s
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\SubSystems /s
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\AppCertDlls /s
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\ProfileList /s
CREATERESTOREPOINT   
nslookup www.google.fr /c   
SAVEMBR:0   
hklm\software\clients\startmenuinternet|command /rs   
hklm\software\clients\startmenuinternet|command /64 /rs    
* Clique sur le bouton Analyse.    
* Quand le scan est fini, utilise le site http://pjjoint.malekal.com/ pour envoyer le rapport OTL.txt (et Extra.txt si présent), donne le ou les liens pjjoint qui pointent vers ces rapports ici dans un nouveau message.

Syri · Answer

Déjà, merci de m'aider, ensuite,

premier rapport avec AdwCleaner :

# AdwCleaner v1.701 - Rapport créé le 12/07/2012 à 09:40:03
# Mis à jour le 02/07/2012 par Xplode
# Système d'exploitation : Windows 7 Home Premium  (64 bits)
# Nom d'utilisateur : Syrius Belmont - SYRIUSBELMONT
# Exécuté depuis : C:\Users\Syrius Belmont\Desktop\adwcleaner.exe
# Option [Suppression]


***** [Services] *****


***** [Fichiers / Dossiers] *****

Dossier Supprimé : C:\Users\SYRIUS~1\AppData\Local\Temp\boost_interprocess

***** [Registre] *****


***** [Registre - GUID] *****

Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{761F6A83-F007-49E4-8EAC-CDB6808EF06F}

***** [Navigateurs] *****

-\ Internet Explorer v9.0.8112.16421

[OK] Le registre ne contient aucune entrée illégitime.

-\ Mozilla Firefox v13.0.1 (fr)

Nom du profil : default 
Fichier : C:\Users\Syrius Belmont\AppData\Roaming\Mozilla\Firefox\Profiles\gmxtudz2.default\prefs.js

[OK] Le fichier ne contient aucune entrée illégitime.

*************************

AdwCleaner[S1].txt - [981 octets] - [12/07/2012 09:40:03]

########## EOF - C:\AdwCleaner[S1].txt - [1108 octets] ##########

Syri · Answer

Voici le rapport OTL :

https://pjjoint.malekal.com/files.php?id=OTL_20120712_e15c11u9y14n15

et le Extra :

https://pjjoint.malekal.com/files.php?id=OTL_Extras_20120712_r9q11k9f14d9

Mais j'ai également eu cette erreur à un moment :

http://img703.imageshack.us/img703/9774/sanstitreyyg.jpg

Syri · Answer

...il y a tout ?

Syri · Answer

Je ne sais pas pourquoi, mais depuis, mon Firefox tourne vraiment au ralenti, et à beaucoup de mal à lancer ne serait-ce qu'une page. 
Et ce n'est pas ma connexion, puisqu'avec RockMelt, ça se charge à une vitesse normale. 

Bref, je sais pas quoi faire maintenant...

Malekal_morte- · Answer

Relance OTL. 
o sous Personnalisation (Custom Scan), copie_colle le contenu du cadre ci dessous (bien prendre :OTL en début).
Clic Correction (Fix), un rapport apparraitra, copie/colle le contenu ici:  

:OTL
() (No name found) -- C:\USERS\SYRIUS BELMONT\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\GMXTUDZ2.DEFAULT\EXTENSIONS\{582195F5-92E7-40A0-A127-DB71295901D7}.XPI 

* redemarre le pc sous windows et poste le rapport ici 


Vois ce que cela donne.

Syri · Answer

========== OTL ==========
 
OTL by OldTimer - Version 3.2.26.5 log created on 07142012_112857

On dirais que le souci de redirection et arrangé, mais Firefox reste vraiment lent par rapport à d'habitude.

Sinon le souci avec mes icônes reste lui. Chaque fois que je fais un clic droit actualiser, ou que je redémarre, c'est comme si j'avais coché Affichage->réorganiser automatiquement les icônes (ce qui n'est pas le cas).

Syri · Answer

En fait non, même le souci de redirection est toujours là, donc finalement ça n'a rien arrangé...

que faire ?

Malekal_morte- · Answer

Passe un coup de TDSSKiller : https://forum.malekal.com/viewtopic.php?t=28637&start=
Lire ce qui est écrit au niveau des suppressions/réparation (delete et cure), ne pas supprimer n'importe quoi.
Poste le rapport ici.

Syri · Answer

Il dit qu'il n'a rien trouvé (sur 446 objets).
Donc je n'ai rien supprimé ni réparé...

Malekal_morte- · Answer

déjà ton prb de redirection c'est que sur Firefox ?
Tu peux tester sur d'autres navigateurs ?

Syri · Answer

Oui, que sur firefox, pourtant, j'ai tenté de désinstaller et réinstaller mais rien n'y fait. Sur RockMelt ça marche parfaitement, et IE j'utilise pas.

Malekal_morte- · Answer

Faudrait tester qq heures sur IE pour être sûr.

Quand tu désinstalles Firefox, tu supprimes tous les dossiers Mozilla ?

Syri · Answer

Oui, quand je désinstalle je supprime tout.

Et sinon pour l'instant IE semble ne pas avoir de souci non plu, juste Firefox.
Et le souci des icônes de bureau aussi...

Syri · Answer

je viens de RE désinstaller et réinstaller firefox, on dirais que niveau vitesse ça va, mais j'ai toujours les mêmes soucis de redirection.

IE toujours rien à dire pour l'instant, et RockMelt marche parfaitement.

Syri · Answer

Bon, visiblement ça vient de firefox.

Mais j'ai toujours les mêmes soucis de redirections, et pour mes icônes de bureau, pareil

Malekal_morte- · Answer

Pour les icones, je n'ai pas de solution.

Tu peux refaire un scan OTL pour voir.

Syri · Answer

ah... parcequ'en fait c'est ce qui me gène le plus.

je peu toujours utiliser un autre navigateur, mais un autre bureau c'est pas possible.

Bon, je suis sur le scan là.

tu pense j'ouvre un nouveau topic ?

Syri · Answer

voila : OTL logfile created on: 18/07/2012 14:46:21 - Run 2 OTL by OldTimer - Version 3.2.26.5 Folder = C:\Users\Syrius Belmont\Desktop 64bit- Home Premium Edition (Version = 6.1.7600) - Type = NTWorkstation Internet Explorer (Version = 9.0.8112.16421) Locale: 0000040c | Country: France | Language: FRA | Date Format: dd/MM/yyyy 3,87 Gb Total Physical Memory | 2,21 Gb Available Physical Memory | 57,13% Memory free 7,73 Gb Paging File | 5,86 Gb Available in Paging File | 75,80% Paging File free Paging file location(s): ?:\pagefile.sys [binary data] %SystemDrive% = C: | %SystemRoot% = C:\Windows | %ProgramFiles% = C:\Program Files (x86) Drive C: | 1382,69 Gb Total Space | 1049,79 Gb Free Space | 75,92% Space Free | Partition Type: NTFS Drive D: | 14,47 Gb Total Space | 1,96 Gb Free Space | 13,51% Space Free | Partition Type: NTFS Drive G: | 931,51 Gb Total Space | 551,71 Gb Free Space | 59,23% Space Free | Partition Type: NTFS Computer Name: SYRIUSBELMONT | User Name: Syrius Belmont | Logged in as Administrator. Boot Mode: Normal | Scan Mode: All users | Include 64bit Scans Company Name Whitelist: Off | Skip Microsoft Files: Off | No Company Name Whitelist: On | File Age = 30 Days [color=#E56717]========== Processes (SafeList) ==========[/color] PRC - [2012/07/18 14:46:06 | 000,580,096 | ---- | M] (OldTimer Tools) -- C:\Users\Syrius Belmont\Desktop\OTL.exe PRC - [2012/07/13 12:29:13 | 000,136,336 | ---- | M] (Google Inc.) -- C:\Users\Syrius Belmont\AppData\Local\RockMelt\Update\1.2.189.1\RockMeltCrashHandler.exe PRC - [2012/07/12 06:46:50 | 001,192,664 | ---- | M] () -- C:\Users\Syrius Belmont\AppData\Roaming\Spotify\Data\SpotifyWebHelper.exe PRC - [2012/07/06 16:38:27 | 000,076,888 | ---- | M] () -- C:\Windows\SysWOW64\PnkBstrA.exe PRC - [2012/06/15 09:11:44 | 001,437,544 | ---- | M] (RockMelt, Inc.) -- C:\Users\Syrius Belmont\AppData\Local\RockMelt\Application ockmelt.exe PRC - [2012/06/06 00:59:28 | 000,161,184 | ---- | M] (Tencent) -- C:\Program Files (x86)\Logiciels\QQIntl\Bin\TXPlatform.exe PRC - [2012/06/06 00:59:28 | 000,128,416 | ---- | M] () -- C:\Program Files (x86)\Logiciels\QQIntl\Bin\QQ.exe PRC - [2012/05/26 06:32:24 | 004,327,744 | ---- | M] (Akamai Technologies, Inc) -- C:\Users\Syrius Belmont\AppData\Local\Akamai etsession_win.exe PRC - [2012/05/15 12:48:00 | 001,262,400 | ---- | M] (NVIDIA Corporation) -- C:\Program Files (x86)\NVIDIA Corporation\NVIDIA Update Core\daemonu.exe PRC - [2012/04/04 07:53:50 | 000,063,928 | ---- | M] (Adobe Systems Incorporated) -- C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\armsvc.exe PRC - [2010/11/05 23:54:22 | 000,013,336 | ---- | M] (Intel Corporation) -- C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe PRC - [2010/11/05 23:54:20 | 000,283,160 | ---- | M] (Intel Corporation) -- C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe PRC - [2010/03/06 04:04:24 | 000,310,224 | ---- | M] (Adobe Systems Incorporated) -- C:\Program Files (x86)\Common Files\Adobe\OOBE\PDApp\UWA\AAM Updates Notifier.exe PRC - [2009/11/24 18:26:32 | 000,393,216 | ---- | M] (Hewlett-Packard) -- C:\Program Files (x86)\Hewlett-Packard\Buttons & OSDs control application gen3\JAN2OSD-.exe PRC - [2009/11/17 18:45:20 | 000,212,992 | ---- | M] (Hewlett-Packard) -- C:\Program Files (x86)\Hewlett-Packard\Buttons & OSDs control application gen3\FastUserSwitching.exe PRC - [2009/10/22 19:50:40 | 000,210,216 | ---- | M] (CyberLink) -- c:\Program Files (x86)\Hewlett-Packard\TouchSmart\Media\Kernel\CLML\CLMLSvc.exe PRC - [2009/10/19 12:50:00 | 000,715,776 | ---- | M] (Hewlett-Packard) -- C:\Program Files (x86)\Hewlett-Packard\HP Desktop Keyboard\HPKEYBOARDx.EXE PRC - [2009/09/10 19:39:54 | 000,025,144 | ---- | M] (Hewlett-Packard) -- C:\Program Files (x86)\Hewlett-Packard\TouchSmart\Calendar\Service\HPTouchSmartSyncCalReminderApp.exe PRC - [2009/09/10 19:37:08 | 000,022,072 | ---- | M] (Hewlett-Packard) -- C:\Program Files (x86)\Hewlett-Packard\TouchSmart\Calendar\Service\GCalService.exe PRC - [2009/08/25 04:11:16 | 000,656,896 | ---- | M] (Hewlett-Packard) -- C:\Program Files (x86)\Hewlett-Packard\HP Remote Solution\HP_Remote_Solution.exe PRC - [2009/07/02 15:58:40 | 000,406,016 | ---- | M] () -- C:\Program Files (x86)\Hewlett-Packard\HP Desktop Keyboard\Keystatus.exe PRC - [2009/07/01 19:54:04 | 000,013,600 | ---- | M] (Broadcom Corporation.) -- C:\Program Files\WIDCOMM\Bluetooth Software\BluetoothHeadsetProxy.exe PRC - [2009/04/13 11:51:34 | 000,086,016 | ---- | M] () -- C:\Program Files\Logiciels\3ds Max 2010\mentalray\satellite aysat_3dsmax2010_64server.exe PRC - [2009/04/13 11:51:34 | 000,086,016 | ---- | M] () -- C:\Program Files (x86)\Logiciels\3ds Max 2010\mentalray\satellite aysat_3dsmax2010_32server.exe PRC - [2008/11/20 11:47:28 | 000,062,768 | ---- | M] (Hewlett-Packard) -- C:\Program Files (x86)\Hewlett-Packard\HP Odometer\hpsysdrv.exe PRC - [2007/09/02 13:58:52 | 000,495,616 | ---- | M] () -- C:\Program Files (x86)\Logiciels\RocketDock\RocketDock.exe [color=#E56717]========== Modules (No Company Name) ==========[/color] MOD - [2012/07/12 06:46:50 | 001,192,664 | ---- | M] () -- C:\Users\Syrius Belmont\AppData\Roaming\Spotify\Data\SpotifyWebHelper.exe MOD - [2012/06/15 11:49:01 | 000,475,648 | ---- | M] () -- C:\Windows\assembly\NativeImages_v2.0.50727_32\IAStorUtil\09c8d6d920629b945ab15a699166fe0c\IAStorUtil.ni.dll MOD - [2012/06/15 09:11:33 | 000,499,048 | ---- | M] () -- C:\Users\Syrius Belmont\AppData\Local\RockMelt\Application\0.16.91.472\ppGoogleNaClPluginChrome.dll MOD - [2012/06/15 09:11:31 | 000,122,744 | ---- | M] () -- C:\Users\Syrius Belmont\AppData\Local\RockMelt\Application\0.16.91.472\avutil-51.dll MOD - [2012/06/15 09:11:30 | 001,099,128 | ---- | M] () -- C:\Users\Syrius Belmont\AppData\Local\RockMelt\Application\0.16.91.472\avcodec-53.dll MOD - [2012/06/15 09:11:30 | 000,190,328 | ---- | M] () -- C:\Users\Syrius Belmont\AppData\Local\RockMelt\Application\0.16.91.472\avformat-53.dll MOD - [2012/06/15 07:59:51 | 011,824,128 | ---- | M] () -- C:\Windows\assembly\NativeImages_v2.0.50727_32\System.Web\84fbf353f91385690a3e4e982aa6930e\System.Web.ni.dll MOD - [2012/06/15 07:59:44 | 002,147,328 | ---- | M] () -- C:\Windows\assembly\NativeImages_v2.0.50727_32\ReachFramework\4ddbf3609f6efff982c900440dcdb181\ReachFramework.ni.dll MOD - [2012/06/15 07:59:27 | 012,433,920 | ---- | M] () -- C:\Windows\assembly\NativeImages_v2.0.50727_32\System.Windows.Forms\009c50fb69919b90fb233cb4c35d0ad7\System.Windows.Forms.ni.dll MOD - [2012/06/15 07:59:20 | 001,591,808 | ---- | M] () -- C:\Windows\assembly\NativeImages_v2.0.50727_32\System.Drawing\ebefde27b0ef7f39bb49c493b34a602c\System.Drawing.ni.dll MOD - [2012/06/15 07:59:15 | 012,218,880 | ---- | M] () -- C:\Windows\assembly\NativeImages_v2.0.50727_32\PresentationCore\e9d0ba41128f363f2390c7e630129c2b\PresentationCore.ni.dll MOD - [2012/06/06 00:59:28 | 000,234,912 | ---- | M] () -- C:\Program Files (x86)\Logiciels\QQIntl\Bin\libjpegturbo.dll MOD - [2012/06/06 00:59:28 | 000,157,088 | ---- | M] () -- C:\Program Files (x86)\Logiciels\QQIntl\Bin\libpng.dll MOD - [2012/06/06 00:59:28 | 000,136,608 | ---- | M] () -- C:\Program Files (x86)\Logiciels\QQIntl\Bin\libexpatw.dll MOD - [2012/06/06 00:59:28 | 000,128,416 | ---- | M] () -- C:\Program Files (x86)\Logiciels\QQIntl\Bin\QQ.exe MOD - [2012/06/06 00:59:28 | 000,087,456 | ---- | M] () -- C:\Program Files (x86)\Logiciels\QQIntl\Bin\zlib.dll MOD - [2012/05/13 10:53:45 | 001,072,128 | ---- | M] () -- C:\Windows\assembly\NativeImages_v2.0.50727_32\System.IdentityModel\f77eb3dd20db5f2277636d4e700a2a2a\System.IdentityModel.ni.dll MOD - [2012/05/13 10:53:44 | 002,347,008 | ---- | M] () -- C:\Windows\assembly\NativeImages_v2.0.50727_32\System.Runtime.Seri#\3848d7865bda88a9e94e03480b5ada2f\System.Runtime.Serialization.ni.dll MOD - [2012/05/13 10:53:42 | 017,400,320 | ---- | M] () -- C:\Windows\assembly\NativeImages_v2.0.50727_32\System.ServiceModel\7900b4e8c860d8b4a3c1f98047c3c1a3\System.ServiceModel.ni.dll MOD - [2012/05/13 10:53:42 | 000,256,000 | ---- | M] () -- C:\Windows\assembly\NativeImages_v2.0.50727_32\SMDiagnostics\26a852935ab27c328a148effb43a76bf\SMDiagnostics.ni.dll MOD - [2012/05/13 10:53:15 | 000,014,336 | ---- | M] () -- C:\Windows\assembly\NativeImages_v2.0.50727_32\IAStorCommon\1308b3b2c033226ddd613752a37e3272\IAStorCommon.ni.dll MOD - [2012/05/13 10:51:07 | 000,771,584 | ---- | M] () -- C:\Windows\assembly\NativeImages_v2.0.50727_32\System.Runtime.Remo#\0c00b1a8336dd4c1bd1ebce7780f20b4\System.Runtime.Remoting.ni.dll MOD - [2012/05/13 10:50:27 | 003,325,952 | ---- | M] () -- C:\Windows\assembly\NativeImages_v2.0.50727_32\WindowsBase\b68fdf2c95b93fc5006a092c11eed07c\WindowsBase.ni.dll MOD - [2012/05/13 10:50:22 | 005,453,312 | ---- | M] () -- C:\Windows\assembly\NativeImages_v2.0.50727_32\System.Xml\5c85c9c42e1b8a8760de82ecb4c7d582\System.Xml.ni.dll MOD - [2012/05/13 10:50:19 | 007,952,384 | ---- | M] () -- C:\Windows\assembly\NativeImages_v2.0.50727_32\System\2ebb3c259eab50af565e3a8dba6ad20e\System.ni.dll MOD - [2012/05/13 10:50:19 | 000,971,264 | ---- | M] () -- C:\Windows\assembly\NativeImages_v2.0.50727_32\System.Configuration\cb079eab134fd1a752ad91db13274110\System.Configuration.ni.dll MOD - [2012/05/13 10:50:12 | 011,490,816 | ---- | M] () -- C:\Windows\assembly\NativeImages_v2.0.50727_32\mscorlib\5858678a79aae31262b0214424245d06\mscorlib.ni.dll MOD - [2012/04/14 19:35:29 | 000,391,680 | ---- | M] () -- C:\Program Files (x86)\Logiciels\RocketDock\Docklets\StackDocklet\StackDocklet.dll MOD - [2012/02/20 21:29:04 | 000,087,912 | ---- | M] () -- C:\Program Files (x86)\Common Files\Apple\Apple Application Support\zlib1.dll MOD - [2012/02/20 21:28:42 | 001,242,472 | ---- | M] () -- C:\Program Files (x86)\Common Files\Apple\Apple Application Support\libxml2.dll MOD - [2009/10/22 19:50:38 | 000,931,112 | ---- | M] () -- c:\Program Files (x86)\Hewlett-Packard\TouchSmart\Media\Kernel\CLML\CLMediaLibrary.dll MOD - [2009/07/14 03:15:51 | 000,232,448 | ---- | M] () -- \?\globalroot\systemroot\syswow64\mswsock.DLL MOD - [2009/07/14 03:15:51 | 000,232,448 | ---- | M] () -- \.\globalroot\systemroot\syswow64\mswsock.dll MOD - [2009/07/02 15:58:40 | 000,406,016 | ---- | M] () -- C:\Program Files (x86)\Hewlett-Packard\HP Desktop Keyboard\Keystatus.exe MOD - [2009/06/10 23:41:46 | 000,311,296 | ---- | M] () -- C:\Windows\assembly\GAC_MSIL\mscorlib.resources\2.0.0.0_fr_b77a5c561934e089\mscorlib.resources.dll MOD - [2009/06/10 23:41:46 | 000,032,768 | ---- | M] () -- C:\Windows\assembly\GAC_MSIL\System.Runtime.Remoting.resources\2.0.0.0_fr_b77a5c561934e089\System.Runtime.Remoting.resources.dll MOD - [2007/09/02 13:58:52 | 000,495,616 | ---- | M] () -- C:\Program Files (x86)\Logiciels\RocketDock\RocketDock.exe MOD - [2007/09/02 13:57:36 | 000,069,632 | ---- | M] () -- C:\Program Files (x86)\Logiciels\RocketDock\RocketDock.dll [color=#E56717]========== Win32 Services (SafeList) ==========[/color] SRV:[b]64bit:[/b] - [2012/04/20 20:22:30 | 001,030,600 | ---- | M] (Macrovision Europe Ltd.) [On_Demand | Stopped] -- C:\Program Files\Common Files\Macrovision Shared\FLEXnet Publisher\FNPLicensingService64.exe -- (FLEXnet Licensing Service 64) SRV:[b]64bit:[/b] - [2011/11/25 16:43:34 | 000,427,640 | ---- | M] (CybelSoft) [On_Demand | Stopped] -- C:\Program Files\ma-config.com\x64\maconfservice.exe -- (maconfservice) SRV:[b]64bit:[/b] - [2011/09/08 17:48:36 | 006,583,160 | ---- | M] (Wacom Technology, Corp.) [Auto | Running] -- C:\Program Files\Tablet\Pen\Pen_Tablet.exe -- (TabletServicePen) SRV:[b]64bit:[/b] - [2011/09/08 17:48:36 | 000,528,760 | ---- | M] (Wacom Technology, Corp.) [Auto | Running] -- C:\Program Files\Tablet\Pen\Pen_TouchService.exe -- (TouchServicePen) SRV:[b]64bit:[/b] - [2009/11/17 18:14:26 | 000,098,208 | ---- | M] (Andrea Electronics Corporation) [Auto | Running] -- C:\Program Files\Realtek\Audio\HDA\AERTSr64.EXE -- (AERTFilters) SRV:[b]64bit:[/b] - [2009/09/14 05:00:00 | 000,166,400 | ---- | M] (SEIKO EPSON CORPORATION) [Auto | Running] -- C:\Program Files\Common Files\EPSON\EPW!3 SSRP\E_S50STB.EXE -- (EPSON_EB_RPCV4_04) SRV:[b]64bit:[/b] - [2009/09/14 05:00:00 | 000,128,512 | ---- | M] (SEIKO EPSON CORPORATION) [Auto | Running] -- C:\Program Files\Common Files\EPSON\EPW!3 SSRP\E_S50RPB.EXE -- (EPSON_PM_RPCV4_04) SRV:[b]64bit:[/b] - [2009/07/01 19:54:02 | 000,864,032 | ---- | M] (Broadcom Corporation.) [Auto | Running] -- C:\Program Files\WIDCOMM\Bluetooth Software\btwdins.exe -- (btwdins) SRV:[b]64bit:[/b] - [2009/04/13 11:51:34 | 000,086,016 | ---- | M] () [Auto | Running] -- C:\Program Files\Logiciels\3ds Max 2010\mentalray\satellite aysat_3dsmax2010_64server.exe -- (mi-raysat_3dsmax2010_64) SRV - [2012/07/12 15:32:26 | 000,250,056 | ---- | M] (Adobe Systems Incorporated) [On_Demand | Stopped] -- C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe -- (AdobeFlashPlayerUpdateSvc) SRV - [2012/07/06 16:38:27 | 000,076,888 | ---- | M] () [Auto | Running] -- C:\Windows\SysWOW64\PnkBstrA.exe -- (PnkBstrA) SRV - [2012/07/03 13:19:28 | 000,160,944 | R--- | M] (Skype Technologies) [Auto | Stopped] -- C:\Program Files (x86)\Skype\Updater\Updater.exe -- (SkypeUpdate) SRV - [2012/06/15 00:17:46 | 000,113,120 | ---- | M] (Mozilla Foundation) [On_Demand | Stopped] -- C:\Program Files (x86)\Mozilla Maintenance Service\maintenanceservice.exe -- (MozillaMaintenance) SRV - [2012/05/15 12:48:00 | 001,262,400 | ---- | M] (NVIDIA Corporation) [Auto | Running] -- C:\Program Files (x86)\NVIDIA Corporation\NVIDIA Update Core\daemonu.exe -- (nvUpdatusService) SRV - [2012/04/20 20:20:28 | 000,651,720 | ---- | M] (Macrovision Europe Ltd.) [On_Demand | Stopped] -- C:\Program Files (x86)\Common Files\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe -- (FLEXnet Licensing Service) SRV - [2012/04/20 10:42:32 | 000,489,256 | ---- | M] (Valve Corporation) [On_Demand | Stopped] -- C:\Program Files (x86)\Common Files\Steam\SteamService.exe -- (Steam Client Service) SRV - [2012/04/04 07:53:50 | 000,063,928 | ---- | M] (Adobe Systems Incorporated) [Auto | Running] -- C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\armsvc.exe -- (AdobeARMservice) SRV - [2012/01/25 09:56:30 | 009,690,112 | ---- | M] () [On_Demand | Stopped] -- c:\wamp\bin\mysql\mysql5.5.20\bin\mysqld.exe -- (wampmysqld) SRV - [2011/09/26 10:06:54 | 000,021,504 | ---- | M] (Apache Software Foundation) [On_Demand | Stopped] -- c:\wamp\bin\apache\apache2.2.21\bin\httpd.exe -- (wampapache) SRV - [2010/11/05 23:54:22 | 000,013,336 | ---- | M] (Intel Corporation) [Auto | Running] -- C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe -- (IAStorDataMgrSvc) Intel(R) SRV - [2010/03/18 13:16:28 | 000,130,384 | ---- | M] (Microsoft Corporation) [Auto | Stopped] -- C:\Windows\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe -- (clr_optimization_v4.0.30319_32) SRV - [2010/02/19 13:37:14 | 000,517,096 | ---- | M] (Adobe Systems Incorporated) [On_Demand | Stopped] -- C:\Program Files (x86)\Common Files\Adobe\SwitchBoard\SwitchBoard.exe -- (SwitchBoard) SRV - [2009/09/10 19:37:08 | 000,022,072 | ---- | M] (Hewlett-Packard) [Auto | Running] -- C:\Program Files (x86)\Hewlett-Packard\TouchSmart\Calendar\Service\GCalService.exe -- (CalendarSynchService) SRV - [2009/06/10 23:23:09 | 000,066,384 | ---- | M] (Microsoft Corporation) [Disabled | Stopped] -- C:\Windows\Microsoft.NET\Framework\v2.0.50727\mscorsvw.exe -- (clr_optimization_v2.0.50727_32) SRV - [2009/06/06 02:07:28 | 000,250,616 | ---- | M] (WildTangent, Inc.) [On_Demand | Stopped] -- C:\Program Files (x86)\HP Games\HP Game Console\GameConsoleService.exe -- (GameConsoleService) SRV - [2009/04/13 11:51:34 | 000,086,016 | ---- | M] () [Auto | Running] -- C:\Program Files (x86)\Logiciels\3ds Max 2010\mentalray\satellite aysat_3dsmax2010_32server.exe -- (mi-raysat_3dsmax2010_32) SRV - [2009/02/22 13:00:00 | 000,129,584 | ---- | M] (EasyBits Sofware AS) [Auto | Running] -- C:\Windows\SysWOW64\ezsvc7.dll -- (ezSharedSvc) [color=#E56717]========== Driver Services (SafeList) ==========[/color] DRV:[b]64bit:[/b] - [2012/04/14 19:43:13 | 000,676,968 | ---- | M] (Realtek ) [Kernel | On_Demand | Running] -- C:\Windows\SysNative\drivers\Rt64win7.sys -- (RTL8167) DRV:[b]64bit:[/b] - [2012/04/14 19:23:35 | 000,283,200 | ---- | M] (DT Soft Ltd) [Kernel | On_Demand | Running] -- C:\Windows\SysNative\drivers\dtsoftbus01.sys -- (dtsoftbus01) DRV:[b]64bit:[/b] - [2012/02/15 11:01:50 | 000,052,736 | ---- | M] (Apple, Inc.) [Kernel | On_Demand | Running] -- C:\Windows\SysNative\drivers\usbaapl64.sys -- (USBAAPL64) DRV:[b]64bit:[/b] - [2011/09/08 17:49:36 | 000,013,312 | ---- | M] (Wacom Technology) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\wacmoumonitor.sys -- (wacmoumonitor) DRV:[b]64bit:[/b] - [2011/09/08 17:49:26 | 000,012,848 | ---- | M] (Wacom Technology) [Kernel | On_Demand | Running] -- C:\Windows\SysNative\drivers\wacommousefilter.sys -- (wacommousefilter) DRV:[b]64bit:[/b] - [2011/09/08 17:49:24 | 000,016,168 | ---- | M] (Wacom Technology) [Kernel | On_Demand | Running] -- C:\Windows\SysNative\drivers\wacomvhid.sys -- (wacomvhid) DRV:[b]64bit:[/b] - [2011/07/21 19:55:50 | 000,016,640 | ---- | M] (CybelSoft) [Kernel | On_Demand | Stopped] -- C:\Program Files\ma-config.com\Drivers\driverhardwarev2x64.sys -- (driverhardwarev2x64) DRV:[b]64bit:[/b] - [2011/03/11 08:22:41 | 000,107,904 | ---- | M] (Advanced Micro Devices) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\amdsata.sys -- (amdsata) DRV:[b]64bit:[/b] - [2011/03/11 08:22:40 | 000,027,008 | ---- | M] (Advanced Micro Devices) [Kernel | Boot | Running] -- C:\Windows\SysNative\drivers\amdxata.sys -- (amdxata) DRV:[b]64bit:[/b] - [2010/11/11 04:01:20 | 001,212,416 | ---- | M] (AVerMedia TECHNOLOGIES, Inc.) [Kernel | On_Demand | Running] -- C:\Windows\SysNative\drivers\AVerAVF2.sys -- (AVerAVF2) DRV:[b]64bit:[/b] - [2010/11/05 23:45:48 | 000,438,808 | ---- | M] (Intel Corporation) [Kernel | Boot | Running] -- C:\Windows\SysNative\drivers\iaStor.sys -- (iaStor) DRV:[b]64bit:[/b] - [2009/11/13 16:53:36 | 000,030,248 | ---- | M] (Fintek) [Kernel | On_Demand | Running] -- C:\Windows\SysNative\drivers\FintekCIR.sys -- (FintekCIR) DRV:[b]64bit:[/b] - [2009/09/17 14:54:54 | 000,056,344 | ---- | M] (Intel Corporation) [Kernel | On_Demand | Running] -- C:\Windows\SysNative\drivers\HECIx64.sys -- (HECIx64) Intel(R) DRV:[b]64bit:[/b] - [2009/09/17 11:56:34 | 000,014,328 | ---- | M] (Windows (R) Win 7 DDK provider) [Kernel | On_Demand | Running] -- C:\Windows\SysNative\drivers\hidkmdf.sys -- (hidkmdf) DRV:[b]64bit:[/b] - [2009/09/17 11:56:32 | 000,025,080 | ---- | M] () [Kernel | On_Demand | Running] -- C:\Windows\SysNative\drivers\NW1950.sys -- (NW1950) DRV:[b]64bit:[/b] - [2009/08/13 22:10:18 | 000,073,984 | ---- | M] (Microsoft Corporation) [Kernel | On_Demand | Running] -- C:\Windows\SysNative\drivers\xusb21.sys -- (xusb21) DRV:[b]64bit:[/b] - [2009/07/14 03:52:20 | 000,194,128 | ---- | M] (AMD Technologies Inc.) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\amdsbs.sys -- (amdsbs) DRV:[b]64bit:[/b] - [2009/07/14 03:48:04 | 000,065,600 | ---- | M] (LSI Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\lsi_sas2.sys -- (LSI_SAS2) DRV:[b]64bit:[/b] - [2009/07/14 03:47:48 | 000,077,888 | ---- | M] (Hewlett-Packard Company) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\HpSAMD.sys -- (HpSAMD) DRV:[b]64bit:[/b] - [2009/07/14 03:45:55 | 000,024,656 | ---- | M] (Promise Technology) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\stexstor.sys -- (stexstor) DRV:[b]64bit:[/b] - [2009/07/09 03:00:00 | 000,055,280 | ---- | M] (Sonic Solutions) [Kernel | Boot | Running] -- C:\Windows\SysNative\drivers\PxHlpa64.sys -- (PxHlpa64) DRV:[b]64bit:[/b] - [2009/07/01 14:46:52 | 000,098,344 | ---- | M] (Broadcom Corporation.) [Kernel | On_Demand | Running] -- C:\Windows\SysNative\drivers\btwaudio.sys -- (btwaudio) DRV:[b]64bit:[/b] - [2009/07/01 14:46:48 | 000,132,648 | ---- | M] (Broadcom Corporation.) [Kernel | On_Demand | Running] -- C:\Windows\SysNative\drivers\btwavdt.sys -- (btwavdt) DRV:[b]64bit:[/b] - [2009/07/01 14:46:40 | 000,021,160 | ---- | M] (Broadcom Corporation.) [Kernel | On_Demand | Running] -- C:\Windows\SysNative\drivers\btwrchid.sys -- (btwrchid) DRV:[b]64bit:[/b] - [2009/06/17 20:08:24 | 000,017,992 | ---- | M] () [Kernel | On_Demand | Running] -- C:\Windows\SysNative\drivers\OSDACPI.SYS -- (ACPIService) DRV:[b]64bit:[/b] - [2009/06/10 22:34:33 | 003,286,016 | ---- | M] (Broadcom Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\evbda.sys -- (ebdrv) DRV:[b]64bit:[/b] - [2009/06/10 22:34:28 | 000,468,480 | ---- | M] (Broadcom Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\bxvbda.sys -- (b06bdrv) DRV:[b]64bit:[/b] - [2009/06/10 22:34:23 | 000,270,848 | ---- | M] (Broadcom Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\b57nd60a.sys -- (b57nd60a) DRV:[b]64bit:[/b] - [2009/06/10 22:31:59 | 000,031,232 | ---- | M] (Hauppauge Computer Works, Inc.) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\hcw85cir.sys -- (hcw85cir) DRV:[b]64bit:[/b] - [2009/05/19 23:48:42 | 000,702,976 | ---- | M] (Ralink Technology, Corp.) [Kernel | On_Demand | Running] -- C:\Windows\SysNative\drivers etr28x.sys -- (netr28x) DRV:[b]64bit:[/b] - [2009/05/18 13:17:08 | 000,034,152 | ---- | M] (GEAR Software Inc.) [Kernel | On_Demand | Running] -- C:\Windows\SysNative\drivers\GEARAspiWDM.sys -- (GEARAspiWDM) DRV:[b]64bit:[/b] - [2009/04/07 17:33:08 | 000,035,104 | ---- | M] (Broadcom Corporation.) [Kernel | On_Demand | Running] -- C:\Windows\SysNative\drivers\btwl2cap.sys -- (btwl2cap) DRV - [2009/09/17 18:41:28 | 000,146,928 | ---- | M] (CyberLink Corp.) [2010/03/18 15:11:45] [Kernel | Auto | Running] -- c:\Program Files (x86)\Hewlett-Packard\Media\DVD\000.fcl -- ({55662437-DA8C-40c0-AADA-2C816A897A49}) DRV - [2009/07/14 03:19:10 | 000,019,008 | ---- | M] (Microsoft Corporation) [File_System | On_Demand | Stopped] -- C:\Windows\SysWOW64\drivers\wimmount.sys -- (WIMMount) [color=#E56717]========== Standard Registry (SafeList) ==========[/color] [color=#E56717]========== Internet Explorer ==========[/color] IE:[b]64bit:[/b] - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr?cobrand=hp-desktop.msn.com&ocid=HPDHP&pc=HPDTDF IE:[b]64bit:[/b] - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr?cobrand=hp-desktop.msn.com&ocid=HPDHP&pc=HPDTDF IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr?cobrand=hp-desktop.msn.com&ocid=HPDHP&pc=HPDTDF IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Local Page = C:\Windows\SysWOW64\blank.htm IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr?cobrand=hp-desktop.msn.com&ocid=HPDHP&pc=HPDTDF IE - HKU\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0 IE - HKU\S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0 IE - HKU\S-1-5-21-3766730879-1686672400-4235464513-1001\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr?cobrand=hp-desktop.msn.com&ocid=HPDHP&pc=HPDTDF IE - HKU\S-1-5-21-3766730879-1686672400-4235464513-1001\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl IE - HKU\S-1-5-21-3766730879-1686672400-4235464513-1001\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0 IE - HKU\S-1-5-21-3766730879-1686672400-4235464513-1001\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyOverride" = *.local; IE - HKU\S-1-5-21-3766730879-1686672400-4235464513-1004\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr?cobrand=hp-desktop.msn.com&ocid=HPDHP&pc=HPDTDF IE - HKU\S-1-5-21-3766730879-1686672400-4235464513-1004\SOFTWARE\Microsoft\Internet Explorer\Main,First Home Page = https://www.msn.com/fr-fr?cobrand=hp-desktop.msn.com&ocid=HPDHP&pc=HPDTDF IE - HKU\S-1-5-21-3766730879-1686672400-4235464513-1004\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr?cobrand=hp-desktop.msn.com&ocid=HPDHP&pc=HPDTDF [color=#E56717]========== FireFox ==========[/color] FF - prefs.js..browser.startup.homepage: "about:newtab" FF:[b]64bit:[/b] - HKLM\Software\MozillaPlugins\@adobe.com/FlashPlayer: C:\Windows\system32\Macromed\Flash\NPSWF64_11_3_300_265.dll File not found FF:[b]64bit:[/b] - HKLM\Software\MozillaPlugins\@java.com/DTPlugin,version=10.3.1: C:\Windows\system32 pDeployJava1.dll (Oracle Corporation) FF:[b]64bit:[/b] - HKLM\Software\MozillaPlugins\@java.com/JavaPlugin,version=10.3.1: C:\Program Files\Oracle\JavaFX 2.0 Runtime\bin\plugin2 pjp2.dll (Oracle Corporation) FF:[b]64bit:[/b] - HKLM\Software\MozillaPlugins\@ma-config.com/HardwareDetection: C:\Program Files\ma-config.com\x64 phardwaredetection.dll (Cybelsoft) FF:[b]64bit:[/b] - HKLM\Software\MozillaPlugins\@microsoft.com/GENUINE: disabled File not found FF:[b]64bit:[/b] - HKLM\Software\MozillaPlugins\@microsoft.com/VirtualEarth3D,version=4.0: c:\Program Files (x86)\Virtual Earth 3D\ File not found FF - HKLM\Software\MozillaPlugins\@adobe.com/FlashPlayer: C:\Windows\SysWOW64\Macromed\Flash\NPSWF32_11_3_300_265.dll () FF - HKLM\Software\MozillaPlugins\@Apple.com/iTunes,version=: File not found FF - HKLM\Software\MozillaPlugins\@Apple.com/iTunes,version=1.0: C:\Program Files (x86)\Logiciels\iTunes\Mozilla Plugins pitunes.dll () FF - HKLM\Software\MozillaPlugins\@java.com/DTPlugin,version=10.3.1: C:\Windows\system32 pDeployJava1.dll (Oracle Corporation) FF - HKLM\Software\MozillaPlugins\@java.com/JavaPlugin,version=10.3.1: C:\Program Files (x86)\Oracle\JavaFX 2.0 Runtime\bin\plugin2 pjp2.dll (Oracle Corporation) FF - HKLM\Software\MozillaPlugins\@ma-config.com/HardwareDetection: C:\Program Files\ma-config.com phardwaredetection.dll (Cybelsoft) FF - HKLM\Software\MozillaPlugins\@microsoft.com/GENUINE: disabled File not found FF - HKLM\Software\MozillaPlugins\@microsoft.com/WLPG,version=14.0.8081.0709: C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll (Microsoft Corporation) FF - HKLM\Software\MozillaPlugins\@qq.com/npqscall: C:\Program Files (x86)\Common Files\Tencent\NPQSCALL pqscall.dll (Tencent) FF - HKLM\Software\MozillaPlugins\@qq.com/npqscall,version=1.0.0: %commonprogramfiles% encent\NPQSCALL pqscall.dll File not found FF - HKLM\Software\MozillaPlugins\@qq.com/TXSSO: C:\Program Files (x86)\Common Files\Tencent\TXSSO\1.2.1.38\Bin pSSOAxCtrlForPTLogin.dll () FF - HKLM\Software\MozillaPlugins\@tools.google.com/Google Update;version=3: C:\Program Files (x86)\Google\Update\1.3.21.115 pGoogleUpdate3.dll (Google Inc.) FF - HKLM\Software\MozillaPlugins\@tools.google.com/Google Update;version=9: C:\Program Files (x86)\Google\Update\1.3.21.115 pGoogleUpdate3.dll (Google Inc.) FF - HKLM\Software\MozillaPlugins\@videolan.org/vlc,version=2.0.1: C:\Program Files (x86)\Logiciels\VLC pvlc.dll (VideoLAN) FF - HKLM\Software\MozillaPlugins\@wacom.com/wacom-plugin,version=1.1.0.10: C:\Program Files (x86)\TabletPlugins pwacom.dll (Wacom, Inc.) FF - HKLM\Software\MozillaPlugins\@wacom.com/wtPlugin,version=2.0.0.1: C:\Program Files (x86)\TabletPlugins pWacomTabletPlugin.dll (Wacom) FF - HKLM\Software\MozillaPlugins\Adobe Reader: C:\Program Files (x86)\Adobe\Reader 10.0\Reader\AIR ppdf32.dll (Adobe Systems Inc.) FF - HKCU\Software\MozillaPlugins\@unity3d.com/UnityPlayer,version=1.0: C:\Users\Syrius Belmont\AppData\LocalLow\Unity\WebPlayer\loader pUnity3D32.dll (Unity Technologies ApS) FF - HKCU\Software\MozillaPlugins\@us-w1.rockmelt.com/RockMelt Update;version=8: C:\Users\Syrius Belmont\AppData\Local\RockMelt\Update\1.2.189.1 pRockMeltOneClick8.dll (RockMelt Inc.) FF - HKCU\Software\MozillaPlugins\wacom.com/WacomTabletPlugin: C:\Program Files (x86)\TabletPlugins pWacomTabletPlugin.dll (Wacom) FF - HKEY_LOCAL_MACHINE\software\mozilla\Firefox\Extensions\{01A8CA0A-4C96-465b-A49B-65C46FAD54F9}: C:\Logiciels\Adobe\Adobe Contribute CS5\Plugins\FirefoxPlugin\{01A8CA0A-4C96-465b-A49B-65C46FAD54F9} [2012/04/22 13:27:29 | 000,000,000 | ---D | M] FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 13.0.1\extensions\Components: C:\Program Files (x86)\Logiciels\Mozilla Firefox\components [2012/07/16 13:06:58 | 000,000,000 | ---D | M] FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 13.0.1\extensions\Plugins: C:\Program Files (x86)\Logiciels\Mozilla Firefox\plugins [2012/07/16 13:07:07 | 000,000,000 | ---D | M] (No name found) -- C:\Users\Syrius Belmont\AppData\Roaming\mozilla\Extensions File not found (No name found) -- O1 HOSTS File: ([2012/04/22 13:09:16 | 000,000,881 | ---- | M]) - C:\Windows\SysNative\drivers\etc\hosts O1 - Hosts: 127.0.0.1 localhost O1 - Hosts: 127.0.0.1 activate.adobe.com O2:[b]64bit:[/b] - BHO: (Java(tm) Plug-In 2 SSV Helper) - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Oracle\JavaFX 2.0 Runtime\bin\jp2ssv.dll (Oracle Corporation) O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - No CLSID value found. O2 - BHO: (Java(tm) Plug-In 2 SSV Helper) - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files (x86)\Oracle\JavaFX 2.0 Runtime\bin\jp2ssv.dll (Oracle Corporation) O4:[b]64bit:[/b] - HKLM..\Run: [AdobeAAMUpdater-1.0] C:\Program Files (x86)\Common Files\Adobe\OOBE\PDApp\UWA\UpdaterStartupUtility.exe (Adobe Systems Incorporated) O4:[b]64bit:[/b] - HKLM..\Run: [PC-Doctor for Windows localizer] C:\Program Files\PC-Doctor for Windows\localizer.exe (PC-Doctor, Inc.) O4:[b]64bit:[/b] - HKLM..\Run: [RTHDVCPL] C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe (Realtek Semiconductor) O4 - HKLM..\Run: [] File not found O4 - HKLM..\Run: [AdobeCS5ServiceManager] C:\Program Files (x86)\Common Files\Adobe\CS5ServiceManager\CS5ServiceManager.exe (Adobe Systems Incorporated) O4 - HKLM..\Run: [agentantidote.exe] C:\Program Files (x86)\Logiciels\Antidote 7\Programmes32\agentantidote.exe (Druide informatique inc.) O4 - HKLM..\Run: [agentantidote64.exe] C:\Program Files (x86)\Logiciels\Antidote 7\Programmes64\agentantidote64.exe (Druide informatique inc.) O4 - HKLM..\Run: [APSDaemon] C:\Program Files (x86)\Common Files\Apple\Apple Application Support\APSDaemon.exe (Apple Inc.) O4 - HKLM..\Run: [Buttons & OSDs control application gen3] c:\Program Files (x86)\Hewlett-Packard\Buttons & OSDs control application gen3\FastUserSwitching.exe (Hewlett-Packard) O4 - HKLM..\Run: [Easybits Recovery] C:\Program Files (x86)\EasyBits For Kids\ezRecover.exe (EasyBits Software AS) O4 - HKLM..\Run: [HP KEYBOARDx] C:\Program Files (x86)\Hewlett-Packard\HP Desktop Keyboard\HPKEYBOARDx.EXE (Hewlett-Packard) O4 - HKLM..\Run: [HP Remote Solution] C:\Program Files (x86)\Hewlett-Packard\HP Remote Solution\HP_Remote_Solution.exe (Hewlett-Packard) O4 - HKLM..\Run: [hpsysdrv] c:\Program Files (x86)\Hewlett-Packard\HP Odometer\hpsysdrv.exe (Hewlett-Packard) O4 - HKLM..\Run: [IAStorIcon] C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe (Intel Corporation) O4 - HKLM..\Run: [SwitchBoard] C:\Program Files (x86)\Common Files\Adobe\SwitchBoard\SwitchBoard.exe (Adobe Systems Incorporated) O4 - HKU\S-1-5-19..\Run: [Sidebar] C:\Program Files (x86)\Windows Sidebar\Sidebar.exe (Microsoft Corporation) O4 - HKU\S-1-5-20..\Run: [Sidebar] C:\Program Files (x86)\Windows Sidebar\Sidebar.exe (Microsoft Corporation) O4 - HKU\S-1-5-21-3766730879-1686672400-4235464513-1001..\Run: [Akamai NetSession Interface] C:\Users\Syrius Belmont\AppData\Local\Akamai etsession_win.exe (Akamai Technologies, Inc) O4 - HKU\S-1-5-21-3766730879-1686672400-4235464513-1001..\Run: [DAEMON Tools Lite] C:\Program Files (x86)\Logiciels\DAEMON Tools Lite\DTLite.exe (DT Soft Ltd) O4 - HKU\S-1-5-21-3766730879-1686672400-4235464513-1001..\Run: [EPSON SX125 Series] File not found O4 - HKU\S-1-5-21-3766730879-1686672400-4235464513-1001..\Run: [RockMelt Update] C:\Users\Syrius Belmont\AppData\Local\RockMelt\Update\RockMeltUpdate.exe (Google Inc.) O4 - HKU\S-1-5-21-3766730879-1686672400-4235464513-1001..\Run: [Spotify Web Helper] C:\Users\Syrius Belmont\AppData\Roaming\Spotify\Data\SpotifyWebHelper.exe () O4 - HKU\S-1-5-19..\RunOnce: [mctadmin] File not found O4 - HKU\S-1-5-20..\RunOnce: [mctadmin] File not found O4 - HKU\S-1-5-21-3766730879-1686672400-4235464513-1004..\RunOnce: [mctadmin] File not found O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoActiveDesktop = 1 O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoActiveDesktopChanges = 1 O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: ConsentPromptBehaviorAdmin = 0 O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: ConsentPromptBehaviorUser = 3 O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: EnableLUA = 0 O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: PromptOnSecureDesktop = 0 O7 - HKU\S-1-5-21-3766730879-1686672400-4235464513-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDriveTypeAutoRun = 145 O8:[b]64bit:[/b] - Extra context menu item: Envoyer au périphérique &Bluetooth... - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie.htm () O8:[b]64bit:[/b] - Extra context menu item: Envoyer l'&image au périphérique Bluetooth... - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie_ctx.htm () O8 - Extra context menu item: Envoyer au périphérique &Bluetooth... - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie.htm () O8 - Extra context menu item: Envoyer l'&image au périphérique Bluetooth... - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie_ctx.htm () O9:[b]64bit:[/b] - Extra Button: @C:\Program Files\WIDCOMM\Bluetooth Software\btrez.dll,-4015 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie.htm () O9:[b]64bit:[/b] - Extra 'Tools' menuitem : @C:\Program Files\WIDCOMM\Bluetooth Software\btrez.dll,-12650 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie.htm () O9 - Extra Button: Envoyer à Bluetooth - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie.htm () O9 - Extra 'Tools' menuitem : Envoyer au périphérique &Bluetooth... - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie.htm () O10:[b]64bit:[/b] - NameSpace_Catalog5\Catalog_Entries\000000000008 [] - C:\Program Files (x86)\Bonjour\mdnsNSP.dll (Apple Inc.) O10:[b]64bit:[/b] - Protocol_Catalog9\Catalog_Entries\000000000001 - File not found O10:[b]64bit:[/b] - Protocol_Catalog9\Catalog_Entries\000000000002 - File not found O10:[b]64bit:[/b] - Protocol_Catalog9\Catalog_Entries\000000000003 - File not found O10:[b]64bit:[/b] - Protocol_Catalog9\Catalog_Entries\000000000004 - File not found O10:[b]64bit:[/b] - Protocol_Catalog9\Catalog_Entries\000000000005 - File not found O10:[b]64bit:[/b] - Protocol_Catalog9\Catalog_Entries\000000000006 - File not found O10:[b]64bit:[/b] - Protocol_Catalog9\Catalog_Entries\000000000007 - File not found O10:[b]64bit:[/b] - Protocol_Catalog9\Catalog_Entries\000000000008 - File not found O10:[b]64bit:[/b] - Protocol_Catalog9\Catalog_Entries\000000000009 - File not found O10:[b]64bit:[/b] - Protocol_Catalog9\Catalog_Entries\000000000010 - File not found O10:[b]64bit:[/b] - Protocol_Catalog9\Catalog_Entries\000000000011 - File not found O10 - NameSpace_Catalog5\Catalog_Entries\000000000008 [] - C:\Program Files (x86)\Bonjour\mdnsNSP.dll (Apple Inc.) O10 - Protocol_Catalog9\Catalog_Entries\000000000001 - File not found O10 - Protocol_Catalog9\Catalog_Entries\000000000002 - File not found O10 - Protocol_Catalog9\Catalog_Entries\000000000003 - File not found O10 - Protocol_Catalog9\Catalog_Entries\000000000004 - File not found O10 - Protocol_Catalog9\Catalog_Entries\000000000005 - File not found O10 - Protocol_Catalog9\Catalog_Entries\000000000006 - File not found O10 - Protocol_Catalog9\Catalog_Entries\000000000007 - File not found O10 - Protocol_Catalog9\Catalog_Entries\000000000008 - File not found O10 - Protocol_Catalog9\Catalog_Entries\000000000009 - File not found O10 - Protocol_Catalog9\Catalog_Entries\000000000010 - File not found O10 - Protocol_Catalog9\Catalog_Entries\000000000011 - File not found O13 - gopher Prefix: missing O13 - gopher Prefix: missing O15 - HKU\.DEFAULT\..Trusted Domains: clonewarsadventures.com ([]* in Trusted sites) O15 - HKU\.DEFAULT\..Trusted Domains: freerealms.com ([]* in Trusted sites) O15 - HKU\.DEFAULT\..Trusted Domains: soe.com ([]* in Trusted sites) O15 - HKU\.DEFAULT\..Trusted Domains: sony.com ([]* in Trusted sites) O15 - HKU\S-1-5-18\..Trusted Domains: clonewarsadventures.com ([]* in Trusted sites) O15 - HKU\S-1-5-18\..Trusted Domains: freerealms.com ([]* in Trusted sites) O15 - HKU\S-1-5-18\..Trusted Domains: soe.com ([]* in Trusted sites) O15 - HKU\S-1-5-18\..Trusted Domains: sony.com ([]* in Trusted sites) O15 - HKU\S-1-5-19\..Trusted Domains: clonewarsadventures.com ([]* in ) O15 - HKU\S-1-5-19\..Trusted Domains: freerealms.com ([]* in ) O15 - HKU\S-1-5-19\..Trusted Domains: soe.com ([]* in ) O15 - HKU\S-1-5-19\..Trusted Domains: sony.com ([]* in ) O15 - HKU\S-1-5-20\..Trusted Domains: clonewarsadventures.com ([]* in ) O15 - HKU\S-1-5-20\..Trusted Domains: freerealms.com ([]* in ) O15 - HKU\S-1-5-20\..Trusted Domains: soe.com ([]* in ) O15 - HKU\S-1-5-20\..Trusted Domains: sony.com ([]* in ) O15 - HKU\S-1-5-21-3766730879-1686672400-4235464513-1001\..Trusted Domains: clonewarsadventures.com ([]* in Trusted sites) O15 - HKU\S-1-5-21-3766730879-1686672400-4235464513-1001\..Trusted Domains: freerealms.com ([]* in Trusted sites) O15 - HKU\S-1-5-21-3766730879-1686672400-4235464513-1001\..Trusted Domains: soe.com ([]* in Trusted sites) O15 - HKU\S-1-5-21-3766730879-1686672400-4235464513-1001\..Trusted Domains: sony.com ([]* in Trusted sites) O15 - HKU\S-1-5-21-3766730879-1686672400-4235464513-1004\..Trusted Domains: clonewarsadventures.com ([]* in ) O15 - HKU\S-1-5-21-3766730879-1686672400-4235464513-1004\..Trusted Domains: freerealms.com ([]* in ) O15 - HKU\S-1-5-21-3766730879-1686672400-4235464513-1004\..Trusted Domains: soe.com ([]* in ) O15 - HKU\S-1-5-21-3766730879-1686672400-4235464513-1004\..Trusted Domains: sony.com ([]* in ) O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} http://java.sun.com/update/1.7.0/jinstall-1_7_0_03-windows-i586.cab (Java Plug-in 10.3.1) O16 - DPF: {CAFEEFAC-0017-0000-0003-ABCDEFFEDCBA} http://java.sun.com/update/1.7.0/jinstall-1_7_0_03-windows-i586.cab (Java Plug-in 1.7.0_03) O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} http://java.sun.com/update/1.7.0/jinstall-1_7_0_03-windows-i586.cab (Java Plug-in 1.7.0_03) O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} http://java.sun.com/update/1.7.0/jinstall-1_7_0_03-windows-i586.cab (Java Plug-in 10.3.1) O16 - DPF: {CAFEEFAC-0017-0000-0003-ABCDEFFEDCBA} http://java.sun.com/update/1.7.0/jinstall-1_7_0_03-windows-i586.cab (Java Plug-in 1.7.0_03) O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} http://java.sun.com/update/1.7.0/jinstall-1_7_0_03-windows-i586.cab (Java Plug-in 1.7.0_03) O17 - HKLM\System\CCS\Services\Tcpip\Parameters: DhcpNameServer = 192.168.1.1 O18:[b]64bit:[/b] - Protocol\Handler\livecall {828030A1-22C1-4009-854F-8E305202313F} - Reg Error: Key error. File not found O18:[b]64bit:[/b] - Protocol\Handler\ms-help {314111c7-a502-11d2-bbca-00c04f8ec294} - Reg Error: Key error. File not found O18:[b]64bit:[/b] - Protocol\Handler\ms-itss {0A9007C0-4076-11D3-8789-0000F8105754} - Reg Error: Key error. File not found O18:[b]64bit:[/b] - Protocol\Handler\msnim {828030A1-22C1-4009-854F-8E305202313F} - Reg Error: Key error. File not found O18:[b]64bit:[/b] - Protocol\Handler\skype4com {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - Reg Error: Key error. File not found O18:[b]64bit:[/b] - Protocol\Handler\wlmailhtml {03C514A3-1EFB-4856-9F99-10D7BE1653C0} - Reg Error: Key error. File not found O18 - Protocol\Handler\skype4com {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\Program Files (x86)\Common Files\Skype\Skype4COM.dll (Skype Technologies) O18:[b]64bit:[/b] - Protocol\Filter ext/xml {807563E5-5146-11D5-A672-00B0D022E945} - C:\PROGRA~1\COMMON~1\MICROS~1\OFFICE12\MSOXMLMF.DLL (Microsoft Corporation) O20:[b]64bit:[/b] - HKLM Winlogon: Shell - (explorer.exe) - C:\Windows\explorer.exe (Microsoft Corporation) O20:[b]64bit:[/b] - HKLM Winlogon: UserInit - (C:\Windows\system32\userinit.exe) - C:\Windows\SysNative\userinit.exe (Microsoft Corporation) O20:[b]64bit:[/b] - HKLM Winlogon: VMApplet - (SystemPropertiesPerformance.exe) - C:\Windows\SysNative\SystemPropertiesPerformance.exe (Microsoft Corporation) O20:[b]64bit:[/b] - HKLM Winlogon: VMApplet - (/pagefile) - File not found O20 - HKLM Winlogon: Shell - (explorer.exe) - C:\Windows\SysWow64\explorer.exe (Microsoft Corporation) O20 - HKLM Winlogon: UserInit - (userinit.exe) - C:\Windows\SysWow64\userinit.exe (Microsoft Corporation) O20 - HKLM Winlogon: VMApplet - (/pagefile) - File not found O21:[b]64bit:[/b] - SSODL: WebCheck - {E6FB5E20-DE35-11CF-9C87-00AA005127ED} - CLSID or File not found. O21 - SSODL: WebCheck - {E6FB5E20-DE35-11CF-9C87-00AA005127ED} - CLSID or File not found. O28 - HKLM ShellExecuteHooks: {E54729E8-BB3D-4270-9D49-7389EA579090} - C:\Windows\SysWOW64\ezUPBHook.dll (EasyBits Software Corp.) O32 - HKLM CDRom: AutoRun - 1 O34 - HKLM BootExecute: (autocheck autochk *) - File not found O35:[b]64bit:[/b] - HKLM\..comfile [open] -- "%1" %* O35:[b]64bit:[/b] - HKLM\..exefile [open] -- "%1" %* O35 - HKLM\..comfile [open] -- "%1" %* O35 - HKLM\..exefile [open] -- "%1" %* O37:[b]64bit:[/b] - HKLM\...com [@ = comfile] -- "%1" %* O37:[b]64bit:[/b] - HKLM\...exe [@ = exefile] -- "%1" %* O37 - HKLM\...com [@ = comfile] -- "%1" %* O37 - HKLM\...exe [@ = exefile] -- "%1" %* [color=#E56717]========== Files/Folders - Created Within 30 Days ==========[/color] [2012/07/18 14:46:05 | 000,580,096 | ---- | C] (OldTimer Tools) -- C:\Users\Syrius Belmont\Desktop\OTL.exe [2012/07/16 13:06:59 | 000,000,000 | ---D | C] -- C:\Program Files (x86)\Mozilla Maintenance Service [2012/07/14 11:21:16 | 000,000,000 | ---D | C] -- C:\_OTL [2012/07/13 12:30:24 | 000,000,000 | ---D | C] -- C:\Users\Syrius Belmont\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\RockMelt [2012/07/13 12:29:13 | 000,000,000 | ---D | C] -- C:\Users\Syrius Belmont\AppData\Local\RockMelt [2012/07/12 15:32:23 | 009,822,920 | ---- | C] (Adobe Systems Incorporated) -- C:\Windows\SysWow64\FlashPlayerInstaller.exe [2012/07/12 12:15:31 | 000,000,000 | ---D | C] -- C:\Users\Syrius Belmont\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Joymax [2012/07/12 11:32:18 | 000,000,000 | ---D | C] -- C:\Users\Syrius Belmont\AppData\Local\Akamai [2012/07/11 00:55:20 | 000,096,768 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysNative\mshtmled.dll [2012/07/11 00:55:20 | 000,073,216 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysWow64\mshtmled.dll [2012/07/11 00:55:19 | 000,237,056 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysNative\url.dll [2012/07/11 00:55:19 | 000,231,936 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysWow64\url.dll [2012/07/11 00:55:18 | 000,248,320 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysNative\ieui.dll [2012/07/11 00:55:18 | 000,176,640 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysWow64\ieui.dll [2012/07/11 00:55:18 | 000,173,056 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysNative\ieUnatt.exe [2012/07/11 00:55:18 | 000,142,848 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysWow64\ieUnatt.exe [2012/07/11 00:55:16 | 002,311,680 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysNative\jscript9.dll [2012/07/11 00:55:16 | 001,494,528 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysNative\inetcpl.cpl [2012/07/11 00:55:16 | 001,427,968 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysWow64\inetcpl.cpl [2012/07/11 00:55:16 | 000,818,688 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysNative\jscript.dll [2012/07/11 00:55:16 | 000,716,800 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysWow64\jscript.dll [2012/07/10 22:09:19 | 000,307,200 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysNative crypt.dll [2012/07/08 04:30:23 | 000,000,000 | -HSD | C] -- C:\found.000 [2012/07/07 16:58:51 | 000,000,000 | ---D | C] -- C:\Users\Syrius Belmont\Documents\CAPCOM [2012/07/07 16:58:51 | 000,000,000 | ---D | C] -- C:\Users\Syrius Belmont\AppData\Local\CAPCOM [2012/07/07 16:57:48 | 000,178,800 | ---- | C] (Sony DADC Austria AG.) -- C:\Windows\SysWow64\CmdLineExt_x64.dll [2012/07/06 13:00:28 | 000,000,000 | -HSD | C] -- C:\Windows\SysWow64\%APPDATA% [2012/07/06 07:07:56 | 000,000,000 | ---D | C] -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Perfect World Entertainment [2012/07/05 21:45:14 | 000,000,000 | ---D | C] -- C:\BDS [2012/07/04 01:17:38 | 000,000,000 | ---D | C] -- C:\Users\Syrius Belmont\AppData\Roaming\EPSON [2012/07/03 01:24:57 | 000,000,000 | ---D | C] -- C:\Users\Syrius Belmont\Documents\Saved Games [2012/07/02 17:32:33 | 000,000,000 | ---D | C] -- C:\Users\Syrius Belmont\Documents\CyberLink [2012/07/02 17:32:31 | 000,000,000 | -H-D | C] -- C:\Users\Syrius Belmont\Documents\ShadowEditFiles [2012/07/01 12:08:22 | 000,000,000 | -HSD | C] -- C:\ProgramData\DSS [2012/06/29 01:08:10 | 000,000,000 | ---D | C] -- C:\Users\Syrius Belmont\Documents\Dungeons and Dragons Online [2012/06/28 22:25:05 | 000,000,000 | ---D | C] -- C:\Users\Syrius Belmont\AppData\Local\Turbine [2012/06/28 22:25:00 | 000,000,000 | ---D | C] -- C:\Users\Syrius Belmont\AppData\Local\ApplicationHistory [2012/06/28 22:24:03 | 000,000,000 | ---D | C] -- C:\Windows\SysWow64\URTTEMP [2012/06/27 18:38:10 | 000,000,000 | ---D | C] -- C:\Users\Syrius Belmont\Desktop edsn0w_win_0.9.10b4 [2012/06/26 18:42:45 | 000,000,000 | ---D | C] -- C:\Users\Syrius Belmont\AppData\Local\WBFSManager [2012/06/26 18:41:53 | 000,000,000 | ---D | C] -- C:\Users\Syrius Belmont\Documents\WBFS Manager Covers [2012/06/26 18:41:53 | 000,000,000 | ---D | C] -- C:\Users\Syrius Belmont\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\WBFS Manager [2012/06/23 11:58:54 | 000,000,000 | ---D | C] -- C:\ProgramData\Electronic Arts [2012/06/23 11:58:54 | 000,000,000 | ---D | C] -- C:\ProgramData\EA Core [2012/06/23 11:58:53 | 000,000,000 | ---D | C] -- C:\Users\Syrius Belmont\Documents\Electronic Arts [2012/06/23 11:46:11 | 000,000,000 | ---D | C] -- C:\Program Files (x86)\Microsoft WSE [2012/06/21 16:10:53 | 000,057,880 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysNative\wuauclt.exe [2012/06/21 16:10:53 | 000,044,056 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysNative\wups2.dll [2012/06/21 16:10:52 | 002,622,464 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysNative\wucltux.dll [2012/06/21 16:10:37 | 000,701,976 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysNative\wuapi.dll [2012/06/21 16:10:37 | 000,099,840 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysNative\wudriver.dll [2012/06/21 16:10:37 | 000,038,424 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysNative\wups.dll [2012/06/21 16:10:25 | 000,186,752 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysNative\wuwebv.dll [2012/06/21 16:10:25 | 000,036,864 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysNative\wuapp.exe [2012/06/19 15:03:18 | 000,000,000 | ---D | C] -- C:\Users\Syrius Belmont\AppData\Roaming\BitTorrent [2012/06/19 02:07:35 | 000,000,000 | ---D | C] -- C:\Users\Syrius Belmont\AppData\Roaming\.Nitrous [4 C:\Windows\*.tmp files -> C:\Windows\*.tmp -> ] [color=#E56717]========== Files - Modified Within 30 Days ==========[/color] [2012/07/18 14:46:06 | 000,580,096 | ---- | M] (OldTimer Tools) -- C:\Users\Syrius Belmont\Desktop\OTL.exe [2012/07/18 14:36:00 | 000,001,084 | ---- | M] () -- C:\Windows asks\GoogleUpdateTaskMachineUA.job [2012/07/18 14:34:01 | 000,000,964 | ---- | M] () -- C:\Windows asks\RockMeltUpdateTaskUserS-1-5-21-3766730879-1686672400-4235464513-1001UA.job [2012/07/18 14:32:00 | 000,001,002 | ---- | M] () -- C:\Windows asks\Adobe Flash Player Updater.job [2012/07/18 12:34:00 | 000,000,912 | ---- | M] () -- C:\Windows asks\RockMeltUpdateTaskUserS-1-5-21-3766730879-1686672400-4235464513-1001Core.job [2012/07/18 09:11:18 | 000,015,792 | -H-- | M] () -- C:\Windows\SysNative\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0 [2012/07/18 09:11:18 | 000,015,792 | -H-- | M] () -- C:\Windows\SysNative\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0 [2012/07/18 09:03:57 | 000,001,080 | ---- | M] () -- C:\Windows asks\GoogleUpdateTaskMachineCore.job [2012/07/18 09:03:48 | 000,067,584 | --S- | M] () -- C:\Windows\bootstat.dat [2012/07/18 09:03:43 | 3113,570,304 | -HS- | M] () -- C:\hiberfil.sys [2012/07/16 13:21:20 | 000,329,237 | ---- | M] () -- C:\Users\Syrius Belmont\Desktop\STGI_ Re_ Dossier PFE 2012-2013.zip [2012/07/16 13:07:00 | 000,001,274 | ---- | M] () -- C:\Users\Public\Desktop\Mozilla Firefox.lnk [2012/07/16 13:03:40 | 000,017,125 | ---- | M] () -- C:\Users\Syrius Belmont\Desktop\bookmarks-2012-07-16.json [2012/07/13 12:58:56 | 000,002,281 | ---- | M] () -- C:\Users\Syrius Belmont\Desktop\RockMelt.lnk [2012/07/12 15:32:26 | 000,426,184 | ---- | M] (Adobe Systems Incorporated) -- C:\Windows\SysWow64\FlashPlayerApp.exe [2012/07/12 15:32:26 | 000,070,344 | ---- | M] (Adobe Systems Incorporated) -- C:\Windows\SysWow64\FlashPlayerCPLApp.cpl [2012/07/12 15:32:23 | 009,822,920 | ---- | M] (Adobe Systems Incorporated) -- C:\Windows\SysWow64\FlashPlayerInstaller.exe [2012/07/12 12:09:34 | 654,414,453 | ---- | M] () -- C:\Users\Syrius Belmont\Documents\DMO_Install_20120626.exe [2012/07/12 11:23:00 | 001,690,592 | ---- | M] () -- C:\Windows\SysNative\PerfStringBackup.INI [2012/07/12 11:23:00 | 000,755,054 | ---- | M] () -- C:\Windows\SysNative\perfh00C.dat [2012/07/12 11:23:00 | 000,660,852 | ---- | M] () -- C:\Windows\SysNative\perfh009.dat [2012/07/12 11:23:00 | 000,153,582 | ---- | M] () -- C:\Windows\SysNative\perfc00C.dat [2012/07/12 11:23:00 | 000,125,042 | ---- | M] () -- C:\Windows\SysNative\perfc009.dat [2012/07/12 09:50:45 | 000,000,512 | ---- | M] () -- C:\PhysicalMBR.bin [2012/07/11 06:54:08 | 004,949,824 | ---- | M] () -- C:\Windows\SysNative\FNTCACHE.DAT [2012/07/10 19:32:45 | 000,001,481 | ---- | M] () -- C:\Users\Syrius Belmont\Desktop\ .lnk [2012/07/09 09:40:46 | 000,078,640 | ---- | M] () -- C:\Users\Syrius Belmont\Desktop eleve notes.pdf [2012/07/07 16:57:48 | 000,178,800 | ---- | M] (Sony DADC Austria AG.) -- C:\Windows\SysWow64\CmdLineExt_x64.dll [2012/07/06 17:38:34 | 000,298,016 | ---- | M] () -- C:\Windows\SysWow64\PnkBstrB.xtr [2012/07/06 17:38:34 | 000,298,016 | ---- | M] () -- C:\Windows\SysWow64\PnkBstrB.exe [2012/07/06 16:53:14 | 000,298,016 | ---- | M] () -- C:\Windows\SysWow64\PnkBstrB.ex0 [2012/07/06 16:38:27 | 000,076,888 | ---- | M] () -- C:\Windows\SysWow64\PnkBstrA.exe [2012/07/06 06:15:44 | 2390,753,280 | ---- | M] () -- C:\Users\Syrius Belmont\Desktop zr-rmor.iso [2012/07/04 00:23:28 | 071,708,672 | ---- | M] () -- C:\Users\Syrius Belmont\Documents\Capture.mpg [2012/07/04 00:21:08 | 000,694,404 | ---- | M] () -- C:\Users\Syrius Belmont\Desktop\untitled.mp3 [2012/07/03 01:24:50 | 000,466,456 | ---- | M] (Creative Labs) -- C:\Windows\SysNative\wrap_oal.dll [2012/07/03 01:24:49 | 000,444,952 | ---- | M] (Creative Labs) -- C:\Windows\SysWow64\wrap_oal.dll [2012/07/03 01:24:49 | 000,122,904 | ---- | M] (Portions (C) Creative Labs Inc. and NVIDIA Corp.) -- C:\Windows\SysNative\OpenAL32.dll [2012/07/03 01:24:45 | 000,109,080 | ---- | M] (Portions (C) Creative Labs Inc. and NVIDIA Corp.) -- C:\Windows\SysWow64\OpenAL32.dll [2012/06/30 10:04:30 | 000,000,544 | ---- | M] () -- C:\Windows asks\PCDRScheduledMaintenance.job [2012/06/28 22:25:00 | 000,000,102 | ---- | M] () -- C:\Users\Syrius Belmont\AppData\Local\fusioncache.dat [2012/06/28 22:24:32 | 001,716,764 | ---- | M] () -- C:\Windows\SysWow64\PerfStringBackup.INI [2012/06/25 18:45:19 | 000,470,750 | ---- | M] () -- C:\Users\Syrius Belmont\Desktop\468734_433842183304932_1880058266_o.jpg [4 C:\Windows\*.tmp files -> C:\Windows\*.tmp -> ] [color=#E56717]========== Files Created - No Company Name ==========[/color] [2012/07/16 13:21:20 | 000,329,237 | ---- | C] () -- C:\Users\Syrius Belmont\Desktop\STGI_ Re_ Dossier PFE 2012-2013.zip [2012/07/16 13:07:00 | 000,001,274 | ---- | C] () -- C:\Users\Public\Desktop\Mozilla Firefox.lnk [2012/07/16 13:03:40 | 000,017,125 | ---- | C] () -- C:\Users\Syrius Belmont\Desktop\bookmarks-2012-07-16.json [2012/07/13 12:58:56 | 000,002,281 | ---- | C] () -- C:\Users\Syrius Belmont\Desktop\RockMelt.lnk [2012/07/13 12:29:15 | 000,000,964 | ---- | C] () -- C:\Windows asks\RockMeltUpdateTaskUserS-1-5-21-3766730879-1686672400-4235464513-1001UA.job [2012/07/13 12:29:15 | 000,000,912 | ---- | C] () -- C:\Windows asks\RockMeltUpdateTaskUserS-1-5-21-3766730879-1686672400-4235464513-1001Core.job [2012/07/12 11:40:59 | 654,414,453 | ---- | C] () -- C:\Users\Syrius Belmont\Documents\DMO_Install_20120626.exe [2012/07/12 09:50:45 | 000,000,512 | ---- | C] () -- C:\PhysicalMBR.bin [2012/07/09 09:40:45 | 000,078,640 | ---- | C] () -- C:\Users\Syrius Belmont\Desktop eleve notes.pdf [2012/07/06 07:05:38 | 003,130,440 | ---- | C] () -- C:\Windows\SysWow64\pbsvc_blr.exe [2012/07/05 21:20:17 | 2390,753,280 | ---- | C] () -- C:\Users\Syrius Belmont\Desktop zr-rmor.iso [2012/07/04 00:22:27 | 071,708,672 | ---- | C] () -- C:\Users\Syrius Belmont\Documents\Capture.mpg [2012/07/04 00:20:57 | 000,694,404 | ---- | C] () -- C:\Users\Syrius Belmont\Desktop\untitled.mp3 [2012/06/28 22:25:00 | 000,000,102 | ---- | C] () -- C:\Users\Syrius Belmont\AppData\Local\fusioncache.dat [2012/06/25 18:45:18 | 000,470,750 | ---- | C] () -- C:\Users\Syrius Belmont\Desktop\468734_433842183304932_1880058266_o.jpg [2012/05/06 12:45:15 | 000,018,760 | ---- | C] () -- C:\Windows\SysWow64\QQVistaHelper.dll [2012/05/01 17:08:34 | 000,105,278 | ---- | C] () -- C:\Users\Syrius Belmont\AppData\Roaming\icarus-dxdiag.xml [2012/04/22 10:37:08 | 000,000,056 | -H-- | C] () -- C:\Windows\SysWow64\ezsidmv.dat [2012/04/16 19:28:57 | 000,298,016 | ---- | C] () -- C:\Windows\SysWow64\PnkBstrB.exe [2012/04/16 19:28:55 | 000,076,888 | ---- | C] () -- C:\Windows\SysWow64\PnkBstrA.exe [2012/04/16 02:38:28 | 001,716,764 | ---- | C] () -- C:\Windows\SysWow64\PerfStringBackup.INI [2010/03/18 16:32:50 | 000,009,868 | ---- | C] () -- C:\Windows\SysWow64\ezdigsgn.dat [2009/09/29 16:25:16 | 000,013,312 | ---- | C] () -- C:\Windows\LPRES.DLL [2009/07/14 07:38:36 | 000,067,584 | --S- | C] () -- C:\Windows\bootstat.dat [2009/07/14 04:35:51 | 000,000,741 | ---- | C] () -- C:\Windows\SysWow64\NOISE.DAT [2009/07/14 04:34:42 | 000,215,943 | ---- | C] () -- C:\Windows\SysWow64\dssec.dat [2009/07/14 02:10:29 | 000,043,131 | ---- | C] () -- C:\Windows\mib.bin [2009/07/14 01:42:10 | 000,064,000 | ---- | C] () -- C:\Windows\SysWow64\BWContextHandler.dll [2009/07/13 23:03:59 | 000,364,544 | ---- | C] () -- C:\Windows\SysWow64\msjetoledb40.dll [2009/06/10 23:26:10 | 000,673,088 | ---- | C] () -- C:\Windows\SysWow64\mlang.dat < End of report >

Malekal_morte- · Answer

Ok les dossiers extensions sont nouveaux.

Par contre, tu as volontairement installés ça ?

C:\Program Files (x86)\Logiciels\QQIntl\Bin\libjpegturbo.dll 
C:\Program Files (x86)\Logiciels\QQIntl\Bin\libpng.dll 
C:\Program Files (x86)\Logiciels\QQIntl\Bin\libexpatw.dll 
C:\Program Files (x86)\Logiciels\QQIntl\Bin\QQ.exe 
C:\Program Files (x86)\Logiciels\QQIntl\Bin\zlib.dll

FF - HKLM\Software\MozillaPlugins\@qq.com/npqscall: C:\Program Files (x86)\Common Files\Tencent\NPQSCALL
pqscall.dll (Tencent) 
FF - HKLM\Software\MozillaPlugins\@qq.com/npqscall,version=1.0.0: %commonprogramfiles%	encent\NPQSCALL
pqscall.dll File not found 
FF - HKLM\Software\MozillaPlugins\@qq.com/TXSSO: C:\Program Files (x86)\Common Files\Tencent\TXSSO\1.2.1.38\Bin
pSSOAxCtrlForPTLogin.dll ()

Apparemment c'est pourri : http://nicolascoolman.skyrock.com/3064144713-Adware-TencentAddressBar.html

Mais je suis pas certains que ce soit la source des redirections.

Il y a des liens intermédiaires dans les redirections qui reviennent ?

Syri · Answer

je pense pas que ça vienne de là, ça fait un moment que je l'ai, bien avant que mes soucis n'arrivent.

Par contre, j'ai seulement installé le logiciel (qui se trouve dans Logiciels)
mais pas le truc dans les plugins mozilla, il a du s'installer tout seul avec sans demander (je fais bien attention de ne jamais cocher les barres optionnelles avec ce que j'installe)

Malekal_morte- · Answer

Tu peux pas filer des urls pour voir où ça va etc ? 

Eventuellement mettre FiddlerCap : https://www.malekal.com/fiddler-monitorer-le-traffic-http/ 


et pendant qu'on y est :

Passe un coup de TDSSKiller : https://forum.malekal.com/viewtopic.php?t=28637&start=
Lire ce qui est écrit au niveau des suppressions/réparation (delete et cure), ne pas supprimer n'importe quoi.
Poste le rapport ici.


Like the angel you are, you laugh creating a lightness in my chest, 
Your eyes they penetrate me, 
(Your answer's always 'maybe') 
That's when I got up and left

Syri · Answer

Comme la dernière fois, il n'a rien trouvé

Syri · Answer

j'ai installer fiddlercap, mais j'ai un peu de mal à comprendre comment ça marche malgrès les explications

Syri · Answer

Suites aux instructions d'un modo, j'ai re désinstallé firefox, nettoyé mon registre, utilisé ccleaner, puis réinstallé firefox (qui est d'ailleurs passé en version 14, donc pas la même que celle que j'avais) et pourtant le souci persiste.

Il m'a dit qu'il y avait toujours une infection, et donc de continuer ici.

Syri · Answer

bon, je vais voir avec fiddlercap une nouvelle fois.

Par contre, j'ai essayé Malware bytes, et il m'a trouvé ça :

Vendeur :Trojan.Dropper.BCMiner 
Categorie : File
Elément :

C:\Windows\Installer\{30e01f00-75d6-011a-34c3-5910cca2c16}\U\00000008.@

je fais quoi ? je supprime ?

Malekal_morte- · Answer

ok :)

[*] Télécharger sur le bureau https://www.luanagames.com/index.fr.html (by tigzy) 
[*] Quitter tous les programmes 
[*] Lancer RogueKiller.exe. 
[*] Attendre que le Prescan ait fini ... 
[*] Lance un scan afin de débloquer le bouton Suppression à droite.
[*] Clic sur Suppression.
Poste le rapport ici.

Syri · Answer

bon, j'ai eu 2 rapports, mes icônes se sont rangées comme par magie comme elles étaient avant, et le souci les concernant est résolu.

Pour firefox, on dirait que ça va pour l'instant, je vais l'utiliser encore un peu, et si d'ici demain tout va bien, je marque résolu.

Merci beaucoup déjà en tout cas ^^

Malekal_morte- · Answer

Vu que tu es en 64 bits, fais ça :


Sauvegarde tes documents importants.
A lire en entier.


Désactive les logiciels de protection (Antivirus, Antispywares) 
En Général, cela se fait par un clic droit sur l'icône de ton antivirus en bas à droite et désactiver protection/agent ou autres.

ensuite :

Télécharge Combofix sUBs : http://download.bleepingcomputer.com/sUBs/ComboFix.exe et sauvegarde le sur ton bureau et pas ailleurs!       

Double-clic sur combofix, accepte la licence d'utilisation et laisse toi guider.       

Eventuellement, installe la console de récupération comme cela est conseillé       

Attends que combofix ait terminé, un rapport sera créé. Poste le rapport.
Si le rapport ne passe pas, envoie le sur ce site : http://pjjoint.malekal.com/
et donne le lien ici :)     

Tu as le tutorial sur ce lien pour t'aider : https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix       

PS : si Combofix ne se lance pas, renomme le fichier Combofix et retente.       

Si pas mieux, tente en mode sans échec sans prise en charge du réseau : Redémarre en mode sans échec, pour cela, redémarre l'ordinateur, avant le logo Windows, tapote sur la touche F8, un menu va apparaître, choisis Mode sans échec et appuye sur la touche entrée du clavier.    

Si Combofix émet toujours une alerte sur l'antivirus : Si tu es en mode sans échec continue, si tu es en mode normal et que l'antivirus est bien désactivé. Continue.
Hébergement du rapport : Utilise le site http://pjjoint.malekal.com/ pour envoyer le rapport, donne le lien pjjoint qui pointent vers ce rapport dans un nouveau message.

Syri · Answer

étrange mais j'ai pas eu de rapport à la fin, pourtant ça à l'air de s'être déroulé normalement.

mais j'ai l'impression que tout va mieux ^^ merci

Pages firefox et icones du bureau

30 réponses

Discussions similaires