Virus Votre ordinateur est bloqué...help
Fermé
malcolmx007
Messages postés
23
Date d'inscription
jeudi 31 janvier 2013
Statut
Membre
Dernière intervention
5 février 2013
-
31 janv. 2013 à 19:26
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 - 5 févr. 2013 à 15:21
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 - 5 févr. 2013 à 15:21
A voir également:
- Virus Votre ordinateur est bloqué...help
- Uptobox bloqué - Guide
- Ordinateur qui rame - Guide
- Ordinateur bloqué - Guide
- Réinitialiser ordinateur - Guide
- Code puk bloqué - Guide
40 réponses
Malekal_morte-
Messages postés
180304
Date d'inscription
mercredi 17 mai 2006
Statut
Modérateur, Contributeur sécurité
Dernière intervention
15 décembre 2020
24 650
31 janv. 2013 à 19:38
31 janv. 2013 à 19:38
Salut,
Tente la procédure en mode sans échec, si tu as le temps de désactiver le virus avant qu'il se lance : https://www.malekal.com/ransomware-reveton-variante-ministere-de-linterieur/
Sinon :
Lance une restauration en invite de commandes en mode sans échec - voir paragraphe Restauration du système en ligne de commandes mode sans échec: https://forum.malekal.com/viewtopic.php?t=20428&start=#p166263
Si tu es sur Windows Seven, lance une restauration du système à partir du menu "réparer mon ordinateur".
Voir second paragraphe : https://forum.malekal.com/viewtopic.php?t=20428&start=#p166847
** PRENDRE SON TEMPS ET BIEN LIRE LES INSTRUCTIONS QUI SONT SUR LA PAGE - NE PAS FAIRE UNE RESTAURATION D'USINE **
NB: La restauration du système ne provoque pas de perte de données, il recharge une "image" de Windows précédente.
Tente la procédure en mode sans échec, si tu as le temps de désactiver le virus avant qu'il se lance : https://www.malekal.com/ransomware-reveton-variante-ministere-de-linterieur/
Sinon :
Lance une restauration en invite de commandes en mode sans échec - voir paragraphe Restauration du système en ligne de commandes mode sans échec: https://forum.malekal.com/viewtopic.php?t=20428&start=#p166263
Si tu es sur Windows Seven, lance une restauration du système à partir du menu "réparer mon ordinateur".
Voir second paragraphe : https://forum.malekal.com/viewtopic.php?t=20428&start=#p166847
** PRENDRE SON TEMPS ET BIEN LIRE LES INSTRUCTIONS QUI SONT SUR LA PAGE - NE PAS FAIRE UNE RESTAURATION D'USINE **
NB: La restauration du système ne provoque pas de perte de données, il recharge une "image" de Windows précédente.
Malekal_morte-
Messages postés
180304
Date d'inscription
mercredi 17 mai 2006
Statut
Modérateur, Contributeur sécurité
Dernière intervention
15 décembre 2020
24 650
1 févr. 2013 à 16:23
1 févr. 2013 à 16:23
Grave le CD OTLPE : https://forum.malekal.com/viewtopic.php?t=23453&start=#p213090
Ensuite tu démarres sur OTLPE.
Le but étant d'arriver sur un système d'exploitation tiers qui permet l'accès à tes fichiers Windows en autre.
La procédure est la suivante :
- Télécharger le CD OTLPE (fichier image ISO)
- Graver le CD OTLPE ou le mettre sur clef USB (les liens explicatifs sont donnés dans le lien plus haut) - on peux graver depuis un PC sain.
- Mettre le CD / Clef USB sur le PC infecté
- Redémarre l'ordinateur et changer la séquence de démarrage https://forum.malekal.com/viewtopic.php?t=9447&start= pour faire démarrer sur le CD ou clef USB.
- OTLPE se charge
- Une fois dessus, lance OTL (icone jaune)
- Naviguer dans les disques afin de sélectionner le dosssier Windows puis le nom de la session infectée.
- Copie/colle l'intégralité du script dans la partie scan personnalisé/Custon Scan - !!! je répète copier le script personnalisé qui est donné sur la page OTLPE malekal.com avant de scanner !!!
- Tu envoies les rapports sur http://pjjoint.malekal.com et tu donnes les liens ici.
Si tu n'as pas internet via OTLPE, essaye de transférer les rapports par clef USB sur un autre PC.
Si tu n'as pas de lecteur CD-Rom, des solutions pour mettre le "CD" sur Clef USB existent.
Tout cela est donné dans le lien, ci-dessus.
Ensuite tu démarres sur OTLPE.
Le but étant d'arriver sur un système d'exploitation tiers qui permet l'accès à tes fichiers Windows en autre.
La procédure est la suivante :
- Télécharger le CD OTLPE (fichier image ISO)
- Graver le CD OTLPE ou le mettre sur clef USB (les liens explicatifs sont donnés dans le lien plus haut) - on peux graver depuis un PC sain.
- Mettre le CD / Clef USB sur le PC infecté
- Redémarre l'ordinateur et changer la séquence de démarrage https://forum.malekal.com/viewtopic.php?t=9447&start= pour faire démarrer sur le CD ou clef USB.
- OTLPE se charge
- Une fois dessus, lance OTL (icone jaune)
- Naviguer dans les disques afin de sélectionner le dosssier Windows puis le nom de la session infectée.
- Copie/colle l'intégralité du script dans la partie scan personnalisé/Custon Scan - !!! je répète copier le script personnalisé qui est donné sur la page OTLPE malekal.com avant de scanner !!!
- Tu envoies les rapports sur http://pjjoint.malekal.com et tu donnes les liens ici.
Si tu n'as pas internet via OTLPE, essaye de transférer les rapports par clef USB sur un autre PC.
Si tu n'as pas de lecteur CD-Rom, des solutions pour mettre le "CD" sur Clef USB existent.
Tout cela est donné dans le lien, ci-dessus.
malcolmx007
Messages postés
23
Date d'inscription
jeudi 31 janvier 2013
Statut
Membre
Dernière intervention
5 février 2013
31 janv. 2013 à 20:44
31 janv. 2013 à 20:44
ok je viens de restaurer le système en suivant les instructions, l 'ordi se relance... c'est normal que l ecran reste noir plusieurs minutes ??
Malekal_morte-
Messages postés
180304
Date d'inscription
mercredi 17 mai 2006
Statut
Modérateur, Contributeur sécurité
Dernière intervention
15 décembre 2020
24 650
31 janv. 2013 à 21:21
31 janv. 2013 à 21:21
Non c'est pas normal.
Le bureau ne se charge pas ?
Le bureau ne se charge pas ?
malcolmx007
Messages postés
23
Date d'inscription
jeudi 31 janvier 2013
Statut
Membre
Dernière intervention
5 février 2013
31 janv. 2013 à 22:39
31 janv. 2013 à 22:39
cela fait plus de deux heures maintenant et toujours black screen !!! je m'inquiete, j ai relancé l'ordi et tj meme chose...
Malekal_morte-
Messages postés
180304
Date d'inscription
mercredi 17 mai 2006
Statut
Modérateur, Contributeur sécurité
Dernière intervention
15 décembre 2020
24 650
31 janv. 2013 à 22:45
31 janv. 2013 à 22:45
redémarre le PC et serre les fesses :)
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question
malcolmx007
Messages postés
23
Date d'inscription
jeudi 31 janvier 2013
Statut
Membre
Dernière intervention
5 février 2013
1 févr. 2013 à 12:31
1 févr. 2013 à 12:31
je viens de redemarer le pc et
mon ordi bug toujours.. toujours la meme page Usak
mon ordi bug toujours.. toujours la meme page Usak
malcolmx007
Messages postés
23
Date d'inscription
jeudi 31 janvier 2013
Statut
Membre
Dernière intervention
5 février 2013
2 févr. 2013 à 13:41
2 févr. 2013 à 13:41
Merci pour les infos mais toujours la guerre ici avec ce satané virus !!! Et la tache se complique car je suis nul en informatique !!!
Petit rappel : je suis sur Windows VISTA et lorsque J'ai redémaré le pc en cliquetant sur F8 et que je suis passé sur invite de commande, j ai tapé explorer.exe pour retomber sur mon disque dur (ok) mais lorsque j'essaye de lancer une page internet ou un programme qui démarre via internet, ça ne marche pas (!).
Pas de problemes de connexion avec le fournisseur car mon wifi fonctionne tb et que j'ai acces à internet via mon smartphone ou mon pc portable (celui que j utilise now pour t'écrire).
j'ai alors gravé via mon portable sur CD-DVD (car impossible sur clef Usb (il me met un message d'erreur) le fichier OTLPE. Lorsque j'ai inséré le CD sur l'ordi infecté et que j'ai essayé de lancer celui-ci en suivant tes instructions (en changeant la séquence de démarrage) il affiche un message d'erreur donc je n'arrive pas à avoir accès à la page d'acceuil REATOGO-X-PE comme sur ton lien.
Donc j'ai fait autrement, j'ai relancé l'ordi en tapotant sur F8, je suis passé sur invite de commande et je suis rentré sur mon disque dur, puis j 'ai inséré le CD et j'ai lancé OTL (je te rappelle que je n'arrive pas a avoir internet via mon pc infecté)).
J'ai un rapport de script que j'ai copier/coller sur usb, ce qui me permets de te l'envoyer ci dessous. Je ne sais pas quoi faire à présent.
Voila le rapport :
OTL logfile created on: 2/02/2013 13:01:59 - Run
OTLPE by OldTimer - Version 3.1.48.0 Folder = D:\PROGRAMS\OTLPE
64bit-Windows (TM) Vista Home Premium (Version = 6.0.6002) - Type = System
Internet Explorer (Version = 9.0.8112.16421)
Locale: 0000080C | Country: Belgique | Language: FRB | Date Format: d/MM/yyyy
4,00 Gb Total Physical Memory | 3,00 Gb Available Physical Memory | 81,00% Memory free
8,00 Gb Paging File | 8,00 Gb Available in Paging File | 92,00% Paging File free
Paging file location(s): ?:\pagefile.sys [binary data]
%SystemDrive% = C: | %SystemRoot% = C:\Windows | %ProgramFiles% = C:\Program Files (x86)
Drive C: | 164,80 Gb Total Space | 9,30 Gb Free Space | 5,64% Space Free | Partition Type: NTFS
Drive D: | 436,59 Mb Total Space | 0,00 Mb Free Space | 0,00% Space Free | Partition Type: CDFS
Drive E: | 754,98 Gb Total Space | 629,20 Gb Free Space | 83,34% Space Free | Partition Type: NTFS
Computer Name: PC_AMILO | User Name: Amilo
Boot Mode: SafeMode | Scan Mode: All users | Include 64bit Scans
Company Name Whitelist: Off | Skip Microsoft Files: Off | No Company Name Whitelist: On | File Age = 30 Days
Using ControlSet: ControlSet001
[color=#E56717]========== Win32 Services (SafeList) ==========/color
SRV:[b]64bit:/b - [2008/01/21 03:47:32 | 000,383,544 | ---- | M] (Microsoft Corporation) [Auto] -- C:\Program Files\Windows Defender\MpSvc.dll -- (WinDefend)
SRV:[b]64bit:/b - [2007/12/20 09:41:56 | 000,029,440 | ---- | M] (TuneUp Software GmbH) [Auto] -- C:\Windows\System32\uxtuneup.dll -- (UxTuneUp)
SRV - [2012/10/10 21:23:42 | 001,258,856 | ---- | M] (NVIDIA Corporation) [Auto] -- C:\Program Files (x86)\NVIDIA Corporation\NVIDIA Update Core\daemonu.exe -- (nvUpdatusService)
SRV - [2012/10/02 13:15:38 | 000,382,824 | ---- | M] (NVIDIA Corporation) [Auto] -- C:\Program Files (x86)\NVIDIA Corporation\3D Vision\nvSCPAPISvr.exe -- (Stereo Service)
SRV - [2012/02/23 11:40:41 | 002,886,528 | ---- | M] (TeamViewer GmbH) [Auto] -- C:\Program Files (x86)\TeamViewer\Version7\TeamViewer_Service.exe -- (TeamViewer7)
SRV - [2010/08/12 17:06:46 | 000,296,808 | ---- | M] (Nuance Communications, Inc.) [Auto] -- C:\Program Files (x86)\Common Files\Nuance\dgnsvc.exe -- (DragonSvc)
SRV - [2010/05/12 21:30:09 | 000,625,952 | ---- | M] (LogMeIn Inc.) [Auto] -- C:\Program Files (x86)\Hamachi\hamachi.exe -- (HamachiService)
SRV - [2010/01/15 13:49:20 | 000,227,232 | ---- | M] (McAfee, Inc.) [On_Demand] -- C:\Program Files (x86)\McAfee Security Scan\2.0.181\McCHSvc.exe -- (McComponentHostService)
SRV - [2009/03/30 05:42:14 | 000,066,368 | ---- | M] (Microsoft Corporation) [On_Demand] -- C:\Windows\Microsoft.NET\Framework\v2.0.50727\mscorsvw.exe -- (clr_optimization_v2.0.50727_32)
SRV - [2009/03/04 07:39:49 | 000,380,928 | R--- | M] () [Auto] -- C:\Program Files (x86)\Common Files\AVerMedia\Service\AVerScheduleService.exe -- (AVerScheduleService)
SRV - [2009/02/19 13:46:26 | 000,341,264 | ---- | M] (Fujitsu Technology Solutions) [Auto] -- C:\Program Files (x86)\Fujitsu\SystemDiagnostics\OnlineDiagnostic\TestManager\TestHandler.exe -- (TestHandler)
SRV - [2008/10/21 13:51:03 | 000,352,256 | R--- | M] (AVerMedia) [Auto] -- C:\Program Files (x86)\Common Files\AVerMedia\Service\AVerRemote.exe -- (AVerRemote)
SRV - [2008/10/09 11:20:02 | 000,055,904 | ---- | M] (F-Secure Corporation) [On_Demand] -- C:\Program Files (x86)\F-Secure\ORSP Client\fsorsp.exe -- (FSORSPClient)
SRV - [2008/10/09 11:19:48 | 000,162,456 | ---- | M] (F-Secure Corporation) [On_Demand] -- C:\Program Files (x86)\F-Secure\Common\FNRB32.EXE -- (F-Secure Network Request Broker)
SRV - [2008/10/09 11:19:38 | 000,117,400 | ---- | M] (F-Secure Corporation) [Auto] -- C:\Program Files (x86)\F-Secure\Common\FSMA32.EXE -- (FSMA)
SRV - [2008/10/09 11:18:38 | 000,819,296 | ---- | M] (F-Secure Corporation) [On_Demand] -- C:\Program Files (x86)\F-Secure\FWES\Program\fsdfwd.exe -- (FSDFWD)
SRV - [2008/10/09 11:18:12 | 000,215,648 | ---- | M] (F-Secure Corporation) [Auto] -- C:\Program Files (x86)\F-Secure\Anti-Virus\fsgk32st.exe -- (F-Secure Gatekeeper Handler Starter)
SRV - [2008/10/09 11:17:46 | 000,490,080 | ---- | M] (F-Secure Corporation) [On_Demand] -- C:\Program Files (x86)\F-Secure\FSAUA\program\fsaua.exe -- (FSAUA)
SRV - [2007/12/20 09:41:56 | 000,029,440 | ---- | M] (TuneUp Software GmbH) [Auto] -- C:\Windows\SysWOW64\uxtuneup.dll -- (UxTuneUp)
SRV - [2006/12/19 09:30:26 | 000,081,920 | ---- | M] (Prolific Technology Inc.) [Auto] -- C:\Windows\SysWOW64\IoctlSvc.exe -- (PLFlash DeviceIoControl Service)
SRV - [2006/07/31 14:50:12 | 000,844,792 | ---- | M] (RealVNC Ltd.) [Auto] -- C:\Program Files (x86)\RealVNC\VNC4\WinVNC4.exe -- (WinVNC4)
[color=#E56717]========== Driver Services (SafeList) ==========/color
DRV - [2010/07/29 14:35:09 | 000,190,120 | ---- | M] () [Kernel | On_Demand] -- C:\Program Files (x86)\F-Secure\Anti-Virus\minifilter\fsgk.sys -- (F-Secure Gatekeeper)
DRV - [2008/10/09 11:19:28 | 000,056,288 | ---- | M] (F-Secure Corporation) [Kernel | System] -- C:\Program Files (x86)\F-Secure\HIPS\drivers\fshs.sys -- (F-Secure HIPS)
DRV - [2008/10/09 11:18:14 | 000,039,776 | ---- | M] () [Kernel | Disabled] -- C:\Program Files (x86)\F-Secure\Anti-Virus\win2k\fsfilter.sys -- (F-Secure Filter)
DRV - [2008/10/09 11:18:14 | 000,025,184 | ---- | M] () [Kernel | Disabled] -- C:\Program Files (x86)\F-Secure\Anti-Virus\win2k\fsrec.sys -- (F-Secure Recognizer)
DRV - [2008/10/09 11:18:14 | 000,012,896 | ---- | M] () [Kernel | System] -- C:\Program Files (x86)\F-Secure\Anti-Virus\minifilter\fsvista.sys -- (fsvista)
[color=#E56717]========== Standard Registry (SafeList) ==========/color
[color=#E56717]========== Internet Explorer ==========/color
IE - HKU\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
IE - HKU\S-1-5-21-3834506083-3721066674-3819980630-1000\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.be/?gws_rd=ssl
IE - HKU\S-1-5-21-3834506083-3721066674-3819980630-1000\Software\Microsoft\Internet Explorer\Main,StartPageCache = 1
IE - HKU\S-1-5-21-3834506083-3721066674-3819980630-1000\..\URLSearchHook: {00000000-6E41-4FD3-8538-502F5495E5FC} - C:\Program Files (x86)\Ask.com\GenericAskToolbar.dll (Ask)
IE - HKU\S-1-5-21-3834506083-3721066674-3819980630-1000\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
IE - HKU\S-1-5-21-3834506083-3721066674-3819980630-1000\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyOverride" = *.local
[color=#E56717]========== FireFox ==========/color
FF - HKLM\Software\Wow6432Node\MozillaPlugins\@Apple.com/iTunes,version=:
FF - HKLM\Software\Wow6432Node\MozillaPlugins\@Apple.com/iTunes,version=1.0: C:\Program Files (x86)\iTunes\Mozilla Plugins\npitunes.dll ()
FF - HKLM\Software\Wow6432Node\MozillaPlugins\@google.com/npPicasa3,version=3.0.0: C:\Program Files (x86)\Google\Picasa3\npPicasa3.dll (Google, Inc.)
FF - HKLM\Software\Wow6432Node\MozillaPlugins\@java.com/DTPlugin,version=10.9.2: C:\Windows\SysWOW64\npDeployJava1.dll (Oracle Corporation)
FF - HKLM\Software\Wow6432Node\MozillaPlugins\@java.com/JavaPlugin,version=10.9.2: C:\Program Files (x86)\Java\jre7\bin\plugin2\npjp2.dll (Oracle Corporation)
FF - HKLM\Software\Wow6432Node\MozillaPlugins\@Microsoft.com/NpCtrl,version=1.0: C:\Program Files (x86)\Microsoft Silverlight\3.0.40818.0\npctrl.dll ( Microsoft Corporation)
FF - HKLM\Software\Wow6432Node\MozillaPlugins\@microsoft.com/WPF,version=3.5: C:\Windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation)
FF - HKLM\Software\Wow6432Node\MozillaPlugins\@nvidia.com/3DVision: C:\Program Files (x86)\NVIDIA Corporation\3D Vision\npnv3dv.dll (NVIDIA Corporation)
FF - HKLM\Software\Wow6432Node\MozillaPlugins\@nvidia.com/3DVisionStreaming: C:\Program Files (x86)\NVIDIA Corporation\3D Vision\npnv3dvstreaming.dll (NVIDIA Corporation)
FF - HKLM\Software\Wow6432Node\MozillaPlugins\@tools.google.com/Google Update;version=3: C:\Program Files (x86)\Google\Update\1.3.21.123\npGoogleUpdate3.dll (Google Inc.)
FF - HKLM\Software\Wow6432Node\MozillaPlugins\@tools.google.com/Google Update;version=9: C:\Program Files (x86)\Google\Update\1.3.21.123\npGoogleUpdate3.dll (Google Inc.)
FF - HKLM\Software\Wow6432Node\MozillaPlugins\Adobe Reader: C:\Program Files (x86)\Adobe\Reader 9.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)
[2009/10/22 18:49:10 | 000,000,000 | ---D | M] (No name found) -- C:\Program Files (x86)\Mozilla Firefox\extensions
[2009/05/12 09:18:52 | 000,000,000 | ---D | M] (Java Console) -- C:\Program Files (x86)\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0000-ABCDEFFEDCBA}
O1 HOSTS File: ([2011/05/14 19:05:55 | 000,000,027 | ---- | M]) - C:\Windows\System32\drivers\etc\Hosts
O1 - Hosts: 127.0.0.1 localhost
O2:[b]64bit:/b - BHO: (Google Toolbar Notifier BHO) - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.6.6209.1142\swg64.dll (Google Inc.)
O2 - BHO: (Java(tm) Plug-In SSV Helper) - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files (x86)\Java\jre7\bin\ssv.dll (Oracle Corporation)
O2 - BHO: (Google Toolbar Notifier BHO) - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files (x86)\Google\GoogleToolbarNotifier\5.6.6209.1142\swg.dll (Google Inc.)
O2 - BHO: (Ask Toolbar) - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Program Files (x86)\Ask.com\GenericAskToolbar.dll (Ask)
O2 - BHO: (ZeonIEEventHelper Class) - {DA986D7D-CCAF-47B2-84FE-BFA1549BEBF9} - C:\Program Files (x86)\Nuance\PDF Create 5\bin\ZeonIEFavClient.dll (Zeon Corporation)
O2 - BHO: (Java(tm) Plug-In 2 SSV Helper) - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files (x86)\Java\jre7\bin\jp2ssv.dll (Oracle Corporation)
O3 - HKLM\..\Toolbar: (Ask Toolbar) - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Program Files (x86)\Ask.com\GenericAskToolbar.dll (Ask)
O3 - HKLM\..\Toolbar: (Nuance PDF) - {E3286BF1-E654-42FF-B4A6-5E111731DF6B} - C:\Program Files (x86)\Nuance\PDF Create 5\bin\ZeonIEFavClient.dll (Zeon Corporation)
O4:[b]64bit:/b - HKLM..\Run: [RtHDVCpl] C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe (Realtek Semiconductor)
O4:[b]64bit:/b - HKLM..\Run: [Skytel] C:\Program Files\Realtek\Audio\HDA\SkyTel.exe (Realtek Semiconductor Corp.)
O4 - HKLM..\Run: [] File not found
O4 - HKLM..\Run: [ApnUpdater] C:\Program Files (x86)\Ask.com\Updater\Updater.exe (Ask)
O4 - HKLM..\Run: [APSDaemon] C:\Program Files (x86)\Common Files\Apple\Apple Application Support\APSDaemon.exe (Apple Inc.)
O4 - HKLM..\Run: [ControlCenter3] C:\Program Files (x86)\Brother\ControlCenter3\brctrcen.exe (Brother Industries, Ltd.)
O4 - HKLM..\Run: [DNS7reminder] C:\Program Files (x86)\Nuance\NaturallySpeaking11\Ereg\Ereg.exe (Nuance Communications, Inc.)
O4 - HKLM..\Run: [FSCRecovery] C:\Program Files (x86)\Fujitsu\System Recovery\FSCRecoveryReminder.exe (Fujitsu Technology Solutions GmbH)
O4 - HKLM..\Run: [F-Secure Manager] C:\Program Files (x86)\F-Secure\Common\FSM32.EXE (F-Secure Corporation)
O4 - HKLM..\Run: [F-Secure TNB] C:\Program Files (x86)\F-Secure\FSGUI\TNBUtil.exe (F-Secure Corporation)
O4 - HKLM..\Run: [Google EULA Launcher] C:\Program Files\Google\Google EULA\GoogleEULALauncher.exe ( )
O4 - HKLM..\Run: [s-watch] C:\Program Files (x86)\Screen Watcher\watcher.exe ()
O4 - HKLM..\Run: [UpdatePDRShortCut] C:\Program Files (x86)\CyberLink\PowerDirector\MUITransfer\MUIStartMenu.exe (CyberLink Corp.)
O4 - HKU\S-1-5-21-3834506083-3721066674-3819980630-1000..\Run: [DAEMON Tools Lite] C:\Program Files (x86)\DAEMON Tools Lite\DTLite.exe (DT Soft Ltd)
O4 - HKU\S-1-5-21-3834506083-3721066674-3819980630-1000..\Run: [ISUSPM] C:\ProgramData\FLEXnet\Connect\11\ISUSPM.exe (Acresso Corporation)
O4 - HKU\S-1-5-21-3834506083-3721066674-3819980630-1000..\Run: [WMPNSCFG] File not found
O4:[b]64bit:/b - HKLM..\RunOnce: [*Restore] File not found
O4 - HKU\S-1-5-21-3834506083-3721066674-3819980630-1000..\RunOnce: [FlashPlayerUpdate] C:\Windows\SysWOW64\Macromed\Flash\FlashUtil11f_ActiveX.exe (Adobe Systems, Inc.)
O4 - Startup: C:\Users\Amilo\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Dropbox.lnk = C:\Users\Amilo\AppData\Roaming\Dropbox\bin\Dropbox.exe (Dropbox, Inc.)
O6 - HKLM\Software\Policies\Microsoft\Internet Explorer\Restrictions present
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDrives = 0
O7 - HKU\.DEFAULT\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O7 - HKU\S-1-5-19\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O7 - HKU\S-1-5-20\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O7 - HKU\S-1-5-21-3834506083-3721066674-3819980630-1000\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O7 - HKU\S-1-5-21-3834506083-3721066674-3819980630-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDrives = 0
O8:[b]64bit:/b - Extra context menu item: Add to Google Photos Screensa&ver - C:\Windows\System32\GPhotos.scr (Google Inc.)
O8:[b]64bit:/b - Extra context menu item: Ajouter au fichier PDF existant - C:\Program Files (x86)\Nuance\PDF Create 5\Bin\ZeonIEFavClient.dll (Zeon Corporation)
O8:[b]64bit:/b - Extra context menu item: Ajouter le contenu des liens sélectionnés à un fichier PDF existant - C:\Program Files (x86)\Nuance\PDF Create 5\Bin\ZeonIEFavClient.dll (Zeon Corporation)
O8:[b]64bit:/b - Extra context menu item: Ajouter le contenu du lien à un fichier PDF existant - C:\Program Files (x86)\Nuance\PDF Create 5\Bin\ZeonIEFavClient.dll (Zeon Corporation)
O8:[b]64bit:/b - Extra context menu item: Créer des fichiers PDF à partir des liens sélectionnés - C:\Program Files (x86)\Nuance\PDF Create 5\Bin\ZeonIEFavClient.dll (Zeon Corporation)
O8:[b]64bit:/b - Extra context menu item: Créer fichier PDF - C:\Program Files (x86)\Nuance\PDF Create 5\Bin\ZeonIEFavClient.dll (Zeon Corporation)
O8:[b]64bit:/b - Extra context menu item: Créer un fichier PDF depuis le contenu du lien - C:\Program Files (x86)\Nuance\PDF Create 5\Bin\ZeonIEFavClient.dll (Zeon Corporation)
O8 - Extra context menu item: Add to Google Photos Screensa&ver - C:\Windows\SysWow64\GPhotos.scr (Google Inc.)
O8 - Extra context menu item: Ajouter au fichier PDF existant - C:\Program Files (x86)\Nuance\PDF Create 5\Bin\ZeonIEFavClient.dll (Zeon Corporation)
O8 - Extra context menu item: Ajouter le contenu des liens sélectionnés à un fichier PDF existant - C:\Program Files (x86)\Nuance\PDF Create 5\Bin\ZeonIEFavClient.dll (Zeon Corporation)
O8 - Extra context menu item: Ajouter le contenu du lien à un fichier PDF existant - C:\Program Files (x86)\Nuance\PDF Create 5\Bin\ZeonIEFavClient.dll (Zeon Corporation)
O8 - Extra context menu item: Créer des fichiers PDF à partir des liens sélectionnés - C:\Program Files (x86)\Nuance\PDF Create 5\Bin\ZeonIEFavClient.dll (Zeon Corporation)
O8 - Extra context menu item: Créer fichier PDF - C:\Program Files (x86)\Nuance\PDF Create 5\Bin\ZeonIEFavClient.dll (Zeon Corporation)
O8 - Extra context menu item: Créer un fichier PDF depuis le contenu du lien - C:\Program Files (x86)\Nuance\PDF Create 5\Bin\ZeonIEFavClient.dll (Zeon Corporation)
O9 - Extra 'Tools' menuitem : Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files (x86)\Java\jre7\bin\jp2iexp.dll ()
O10:[b]64bit:/b - NameSpace_Catalog5\Catalog_Entries\000000000007 [] - C:\Program Files (x86)\Bonjour\mdnsNSP.dll (Apple Inc.)
O10:[b]64bit:/b - Protocol_Catalog9\Catalog_Entries\000000000001 - C:\Program Files (x86)\F-Secure\FSPS\program\FSLSP.DLL (F-Secure Corporation)
O10:[b]64bit:/b - Protocol_Catalog9\Catalog_Entries\000000000002 - C:\Program Files (x86)\F-Secure\FSPS\program\FSLSP.DLL (F-Secure Corporation)
O10:[b]64bit:/b - Protocol_Catalog9\Catalog_Entries\000000000003 - C:\Program Files (x86)\F-Secure\FSPS\program\FSLSP.DLL (F-Secure Corporation)
O10:[b]64bit:/b - Protocol_Catalog9\Catalog_Entries\000000000004 - C:\Program Files (x86)\F-Secure\FSPS\program\FSLSP.DLL (F-Secure Corporation)
O10:[b]64bit:/b - Protocol_Catalog9\Catalog_Entries\000000000005 - C:\Program Files (x86)\F-Secure\FSPS\program\FSLSP.DLL (F-Secure Corporation)
O10:[b]64bit:/b - Protocol_Catalog9\Catalog_Entries\000000000006 - C:\Program Files (x86)\F-Secure\FSPS\program\FSLSP.DLL (F-Secure Corporation)
O10:[b]64bit:/b - Protocol_Catalog9\Catalog_Entries\000000000007 - C:\Program Files (x86)\F-Secure\FSPS\program\FSLSP.DLL (F-Secure Corporation)
O10:[b]64bit:/b - Protocol_Catalog9\Catalog_Entries\000000000008 - C:\Program Files (x86)\F-Secure\FSPS\program\FSLSP.DLL (F-Secure Corporation)
O10:[b]64bit:/b - Protocol_Catalog9\Catalog_Entries\000000000009 - C:\Program Files (x86)\F-Secure\FSPS\program\FSLSP.DLL (F-Secure Corporation)
O10:[b]64bit:/b - Protocol_Catalog9\Catalog_Entries\000000000010 - C:\Program Files (x86)\F-Secure\FSPS\program\FSLSP.DLL (F-Secure Corporation)
O10:[b]64bit:/b - Protocol_Catalog9\Catalog_Entries\000000000021 - C:\Program Files (x86)\F-Secure\FSPS\program\FSLSP.DLL (F-Secure Corporation)
O10 - NameSpace_Catalog5\Catalog_Entries\000000000007 [] - C:\Program Files (x86)\Bonjour\mdnsNSP.dll (Apple Inc.)
O10 - Protocol_Catalog9\Catalog_Entries\000000000001 - C:\Program Files (x86)\F-Secure\FSPS\program\FSLSP.DLL (F-Secure Corporation)
O10 - Protocol_Catalog9\Catalog_Entries\000000000002 - C:\Program Files (x86)\F-Secure\FSPS\program\FSLSP.DLL (F-Secure Corporation)
O10 - Protocol_Catalog9\Catalog_Entries\000000000003 - C:\Program Files (x86)\F-Secure\FSPS\program\FSLSP.DLL (F-Secure Corporation)
O10 - Protocol_Catalog9\Catalog_Entries\000000000004 - C:\Program Files (x86)\F-Secure\FSPS\program\FSLSP.DLL (F-Secure Corporation)
O10 - Protocol_Catalog9\Catalog_Entries\000000000005 - C:\Program Files (x86)\F-Secure\FSPS\program\FSLSP.DLL (F-Secure Corporation)
O10 - Protocol_Catalog9\Catalog_Entries\000000000006 - C:\Program Files (x86)\F-Secure\FSPS\program\FSLSP.DLL (F-Secure Corporation)
O10 - Protocol_Catalog9\Catalog_Entries\000000000007 - C:\Program Files (x86)\F-Secure\FSPS\program\FSLSP.DLL (F-Secure Corporation)
O10 - Protocol_Catalog9\Catalog_Entries\000000000008 - C:\Program Files (x86)\F-Secure\FSPS\program\FSLSP.DLL (F-Secure Corporation)
O10 - Protocol_Catalog9\Catalog_Entries\000000000009 - C:\Program Files (x86)\F-Secure\FSPS\program\FSLSP.DLL (F-Secure Corporation)
O10 - Protocol_Catalog9\Catalog_Entries\000000000010 - C:\Program Files (x86)\F-Secure\FSPS\program\FSLSP.DLL (F-Secure Corporation)
O10 - Protocol_Catalog9\Catalog_Entries\000000000021 - C:\Program Files (x86)\F-Secure\FSPS\program\FSLSP.DLL (F-Secure Corporation)
O15:[b]64bit:/b - S-1-5-21-3834506083-3721066674-3819980630-1000\..Trusted Domains: localhost ([]http in Local intranet)
O15:[b]64bit:/b - S-1-5-21-3834506083-3721066674-3819980630-1000\..Trusted Ranges: GD ([http] in Local intranet)
O16 - DPF: {867E13F2-7F31-44FB-AC97-CD38E0DC46EF} http://fichiers.touslesdrivers.com/maconfig/MaConfig_3_5_0_0.cab (Reg Error: Key error.)
O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} http://java.sun.com/update/1.6.0/jinstall-1_6_0_13-windows-i586.cab (Reg Error: Value error.)
O16 - DPF: {CAFEEFAC-0016-0000-0000-ABCDEFFEDCBA} http://java.sun.com/update/1.6.0/jinstall-1_6_0-windows-i586.cab (Java Plug-in 1.6.0)
O16 - DPF: {CAFEEFAC-0016-0000-0002-ABCDEFFEDCBA} http://java.sun.com/update/1.6.0/jinstall-1_6_0_02-windows-i586.cab (Java Plug-in 1.6.0_02)
O16 - DPF: {CAFEEFAC-0016-0000-0007-ABCDEFFEDCBA} http://java.sun.com/update/1.6.0/jinstall-1_6_0_07-windows-i586.cab (Java Plug-in 1.6.0_07)
O16 - DPF: {CAFEEFAC-0016-0000-0013-ABCDEFFEDCBA} http://java.sun.com/update/1.6.0/jinstall-1_6_0_13-windows-i586.cab (Java Plug-in 1.6.0_13)
O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} http://java.sun.com/update/1.6.0/jinstall-1_6_0_13-windows-i586.cab (Java Plug-in 10.9.2)
O16 - DPF: {DAF7E6E6-D53A-439A-B28D-12271406B8A9} http://mobileapps.blackberry.com/devicesoftware/AxLoader.cab (RIM AxLoader)
O16 - DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} http://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab (Reg Error: Key error.)
O18:[b]64bit:/b - Protocol\Handler\grooveLocalGWS {88FED34C-F0CA-4636-A375-3CB6248B04CD} - Reg Error: Key error. File not found
O18:[b]64bit:/b - Protocol\Handler\ms-help {314111c7-a502-11d2-bbca-00c04f8ec294} - Reg Error: Key error. File not found
O18:[b]64bit:/b - Protocol\Handler\vsharechrome {3F3A4B8A-86FC-43A4-BB00-6D7EBE9D4484} - Reg Error: Key error. File not found
O18 - Protocol\Handler\vsharechrome {3F3A4B8A-86FC-43A4-BB00-6D7EBE9D4484} - Reg Error: Key error. File not found
O20 - AppInit_DLLs: (C:\PROGRA~2\Google\GOOGLE~2\GoogleDesktopNetwork3.dll) - C:\Program Files (x86)\Google\Google Desktop Search\GoogleDesktopNetwork3.dll (Google)
O20:[b]64bit:/b - HKLM Winlogon: Shell - (C:\PROGRA~3\dsgsdgdsgdsgw.bat) - C:\ProgramData\dsgsdgdsgdsgw.bat ()
O20 - HKLM Winlogon: Shell - (Explorer.exe) - C:\Windows\SysWow64\explorer.exe (Microsoft Corporation)
O24 - Desktop WallPaper: C:\Users\Amilo\AppData\Roaming\Microsoft\Windows Photo Gallery\Papier peint de la Galerie de photos Windows.jpg
O24 - Desktop BackupWallPaper: C:\Users\Amilo\AppData\Roaming\Microsoft\Windows Photo Gallery\Papier peint de la Galerie de photos Windows.jpg
O31 - SafeBoot: UseAlternatShell - 1
O32 - HKLM CDRom: AutoRun - 1
O32 - AutoRun File - [2006/03/24 12:06:41 | 000,000,053 | R--- | M] () - D:\AUTORUN.INF -- [ CDFS ]
O34 - HKLM BootExecute: (autocheck autochk *) - File not found
[b]64bit:/b O35 - HKLM\..comfile [open] -- "%1" %* File not found
[b]64bit:/b O35 - HKLM\..exefile [open] -- "%1" %* File not found
[b]64bit:/b O35 - HKU\S-1-5-21-3834506083-3721066674-3819980630-1000..exefile [open] -- "%1" %* File not found
O35 - HKLM\..comfile [open] -- "%1" %*
O35 - HKLM\..exefile [open] -- "%1" %*
O35 - HKU\S-1-5-21-3834506083-3721066674-3819980630-1000..exefile [open] -- "%1" %*
O37:[b]64bit:/b - HKLM\...com [@ = ComFile] -- "%1" %*
O37:[b]64bit:/b - HKLM\...exe [@ = exefile] -- "%1" %*
O37:[b]64bit:/b - HKU\S-1-5-21-3834506083-3721066674-3819980630-1000\...exe [@ = exefile] -- "%1" %*
O37 - HKLM\...com [@ = ComFile] -- "%1" %*
O37 - HKLM\...exe [@ = exefile] -- "%1" %*
O37 - HKU\S-1-5-21-3834506083-3721066674-3819980630-1000\...exe [@ = exefile] -- "%1" %*
[color=#E56717]========== Files/Folders - Created Within 30 Days ==========/color
[2013/01/31 16:50:31 | 000,000,000 | ---D | C] -- C:\Users\Amilo\Documents\Notes
[2013/01/16 14:53:16 | 000,000,000 | ---D | C] -- C:\Users\Amilo\Desktop\articles de presse interressants
[2013/01/10 09:23:25 | 000,000,000 | ---D | C] -- C:\Program Files (x86)\Dropbox
[2013/01/09 14:33:58 | 000,204,288 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysWow64\ncrypt.dll
[2013/01/09 14:33:58 | 000,204,288 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\ncrypt.dll
[2 C:\Users\Amilo\Documents\*.tmp files -> C:\Users\Amilo\Documents\*.tmp -> ]
[1 C:\Windows\*.tmp files -> C:\Windows\*.tmp -> ]
[1 C:\*.tmp files -> C:\*.tmp -> ]
[color=#E56717]========== Files - Modified Within 30 Days ==========/color
[2013/02/02 12:43:37 | 000,067,584 | --S- | M] () -- C:\Windows\bootstat.dat
[2013/02/01 11:50:22 | 095,023,320 | ---- | M] () -- C:\ProgramData\dsgsdgdsgdsgw.pad
[2013/02/01 11:47:25 | 000,001,062 | ---- | M] () -- C:\Windows\tasks\GoogleUpdateTaskMachineCore.job
[2013/01/31 22:35:29 | 000,001,066 | ---- | M] () -- C:\Windows\tasks\GoogleUpdateTaskMachineUA.job
[2013/01/25 20:35:05 | 000,002,890 | ---- | M] () -- C:\ProgramData\dsgsdgdsgdsgw.js
[2013/01/25 20:35:05 | 000,000,890 | ---- | M] () -- C:\Users\Amilo\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\runctf.lnk
[2013/01/25 20:35:05 | 000,000,159 | ---- | M] () -- C:\ProgramData\dsgsdgdsgdsgw.reg
[2013/01/25 20:35:05 | 000,000,066 | ---- | M] () -- C:\ProgramData\dsgsdgdsgdsgw.bat
[2013/01/25 17:20:36 | 000,000,406 | ---- | M] () -- C:\Windows\tasks\Maintenance en 1 clic.job
[2013/01/12 03:35:45 | 000,000,000 | ---D | M] -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome
[2013/01/09 14:34:01 | 000,233,472 | ---- | M] () -- C:\Users\Amilo\AppData\Local\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
[2 C:\Users\Amilo\Documents\*.tmp files -> C:\Users\Amilo\Documents\*.tmp -> ]
[1 C:\Windows\*.tmp files -> C:\Windows\*.tmp -> ]
[1 C:\*.tmp files -> C:\*.tmp -> ]
[color=#E56717]========== Files Created - No Company Name ==========/color
[2013/01/25 20:35:05 | 000,002,890 | ---- | C] () -- C:\ProgramData\dsgsdgdsgdsgw.js
[2013/01/25 20:35:05 | 000,000,890 | ---- | C] () -- C:\Users\Amilo\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\runctf.lnk
[2013/01/25 20:35:05 | 000,000,159 | ---- | C] () -- C:\ProgramData\dsgsdgdsgdsgw.reg
[2013/01/25 20:35:05 | 000,000,066 | ---- | C] () -- C:\ProgramData\dsgsdgdsgdsgw.bat
[2013/01/25 20:34:59 | 095,023,320 | ---- | C] () -- C:\ProgramData\dsgsdgdsgdsgw.pad
[2011/05/14 18:53:18 | 000,256,512 | ---- | C] () -- C:\Windows\PEV.exe
[2011/05/14 18:53:18 | 000,098,816 | ---- | C] () -- C:\Windows\sed.exe
[2011/05/14 18:53:18 | 000,089,088 | ---- | C] () -- C:\Windows\MBR.exe
[2011/05/14 18:53:18 | 000,080,412 | ---- | C] () -- C:\Windows\grep.exe
[2011/05/14 18:53:18 | 000,068,096 | ---- | C] () -- C:\Windows\zip.exe
[2011/05/14 06:38:45 | 000,010,020 | -HS- | C] () -- C:\Users\Amilo\AppData\Local\5bg0h80m586b3bwhfu1ruv8o6b
[2011/05/14 06:38:45 | 000,010,020 | -HS- | C] () -- C:\ProgramData\5bg0h80m586b3bwhfu1ruv8o6b
[2011/03/04 16:45:36 | 000,003,021 | ---- | C] () -- C:\Users\Amilo\AppData\Roaming\SAS7_000.DAT
[2011/01/31 16:44:52 | 000,000,069 | ---- | C] () -- C:\Windows\NeroDigital.ini
[2011/01/19 14:30:39 | 000,117,248 | ---- | C] () -- C:\Windows\SysWow64\EhStorAuthn.dll
[2011/01/19 14:29:30 | 000,107,612 | ---- | C] () -- C:\Windows\SysWow64\StructuredQuerySchema.bin
[2011/01/19 14:28:37 | 000,368,640 | ---- | C] () -- C:\Windows\SysWow64\msjetoledb40.dll
[2011/01/19 14:28:24 | 000,396,800 | ---- | C] () -- C:\Windows\SysWow64\AudioEng.dll
[2010/06/17 14:03:10 | 000,719,313 | ---- | C] () -- C:\Windows\SysWow64\unins000.exe
[2010/06/17 14:03:10 | 000,032,457 | ---- | C] () -- C:\Windows\SysWow64\unins000.dat
[2010/03/11 16:54:07 | 000,001,082 | ---- | C] () -- C:\Windows\Brpfx04a.ini
[2010/03/11 16:54:07 | 000,000,160 | ---- | C] () -- C:\Windows\brpcfx.ini
[2010/03/11 16:52:33 | 000,000,000 | ---- | C] () -- C:\Windows\brdfxspd.dat
[2010/03/11 16:52:31 | 000,000,066 | ---- | C] () -- C:\Windows\Brfaxrx.ini
[2010/03/11 16:52:28 | 000,106,496 | ---- | C] () -- C:\Windows\SysWow64\BrMuSNMP.dll
[2010/03/11 16:50:25 | 000,032,407 | ---- | C] () -- C:\Windows\maxlink.ini
[2010/03/11 16:42:44 | 000,000,492 | ---- | C] () -- C:\Windows\BRWMARK.INI
[2010/03/11 16:42:09 | 000,000,000 | ---- | C] () -- C:\Windows\brmx2001.ini
[2010/03/11 16:42:05 | 000,045,056 | ---- | C] () -- C:\Windows\SysWow64\BRTCPCON.DLL
[2010/03/11 16:42:02 | 000,000,114 | ---- | C] () -- C:\Windows\SysWow64\BRLMW03A.INI
[2010/03/11 16:40:15 | 000,000,080 | ---- | C] () -- C:\Windows\Brownie.ini
[2010/01/10 16:17:08 | 000,032,256 | ---- | C] () -- C:\Windows\avsredirect.dll
[2009/12/21 17:50:39 | 000,004,096 | -H-- | C] () -- C:\Users\Amilo\AppData\Local\keyfile3.drm
[2009/10/26 12:08:37 | 000,027,648 | ---- | C] () -- C:\Windows\SysWow64\sfppm.dll
[2009/10/22 20:28:23 | 000,000,290 | RHS- | C] () -- C:\ProgramData\ntuser.pol
[2009/10/22 18:44:28 | 000,000,732 | ---- | C] () -- C:\Users\Amilo\AppData\Local\d3d9caps64.dat
[2009/05/19 14:36:03 | 000,049,152 | R--- | C] () -- C:\Windows\SysWow64\AVerIO.dll
[2009/05/19 14:36:03 | 000,003,456 | R--- | C] () -- C:\Windows\SysWow64\AVerIO.sys
[2009/05/19 14:35:35 | 000,290,816 | R--- | C] () -- C:\Windows\SysWow64\sptlib22.dll
[2009/05/19 14:35:34 | 000,565,248 | R--- | C] () -- C:\Windows\SysWow64\sptlib21.dll
[2009/05/19 14:35:34 | 000,294,912 | R--- | C] () -- C:\Windows\SysWow64\sptlib11.dll
[2009/05/19 14:35:34 | 000,249,856 | R--- | C] () -- C:\Windows\SysWow64\sptlib01.dll
[2009/05/19 14:35:34 | 000,245,760 | R--- | C] () -- C:\Windows\SysWow64\sptlib03.dll
[2009/05/19 14:35:34 | 000,241,664 | R--- | C] () -- C:\Windows\SysWow64\sptlib02.dll
[2009/05/19 14:35:34 | 000,135,168 | R--- | C] () -- C:\Windows\SysWow64\sptlib12.dll
[2009/05/19 11:24:37 | 000,042,672 | ---- | C] () -- C:\Windows\SysWow64\drivers\fsbts.sys
[2009/05/19 10:52:52 | 000,117,403 | ---- | C] () -- C:\ProgramData\nvModes.001
[2009/05/19 10:52:45 | 000,117,403 | ---- | C] () -- C:\ProgramData\nvModes.dat
[2009/05/18 15:15:33 | 001,524,512 | ---- | C] () -- C:\Windows\SysWow64\PerfStringBackup.INI
[2009/05/18 11:51:59 | 000,000,921 | ---- | C] () -- C:\Windows\SysWow64\WLAN.INI
[2009/05/12 09:17:15 | 000,000,000 | ---- | C] () -- C:\Windows\nsreg.dat
[2009/05/12 09:11:31 | 000,233,472 | ---- | C] () -- C:\Users\Amilo\AppData\Local\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
[2009/05/11 14:58:39 | 000,000,026 | ---- | C] () -- C:\Windows\Irremote.ini
[2009/04/06 19:30:05 | 000,018,904 | ---- | C] () -- C:\Windows\SysWow64\StructuredQuerySchemaTrivial.bin
[2008/10/07 17:13:30 | 000,197,912 | ---- | C] () -- C:\Windows\SysWow64\physxcudart_20.dll
[2008/10/07 17:13:22 | 000,058,648 | ---- | C] () -- C:\Windows\SysWow64\AgCPanelTraditionalChinese.dll
[2008/10/07 17:13:20 | 000,058,648 | ---- | C] () -- C:\Windows\SysWow64\AgCPanelSwedish.dll
[2008/10/07 17:13:20 | 000,058,648 | ---- | C] () -- C:\Windows\SysWow64\AgCPanelSpanish.dll
[2008/10/07 17:13:20 | 000,058,648 | ---- | C] () -- C:\Windows\SysWow64\AgCPanelSimplifiedChinese.dll
[2008/10/07 17:13:20 | 000,058,648 | ---- | C] () -- C:\Windows\SysWow64\AgCPanelPortugese.dll
[2008/10/07 17:13:20 | 000,058,648 | ---- | C] () -- C:\Windows\SysWow64\AgCPanelKorean.dll
[2008/10/07 17:13:20 | 000,058,648 | ---- | C] () -- C:\Windows\SysWow64\AgCPanelJapanese.dll
[2008/10/07 17:13:20 | 000,058,648 | ---- | C] () -- C:\Windows\SysWow64\AgCPanelGerman.dll
[2008/10/07 17:13:20 | 000,058,648 | ---- | C] () -- C:\Windows\SysWow64\AgCPanelFrench.dll
[2008/01/21 03:50:05 | 000,060,124 | ---- | C] () -- C:\Windows\SysWow64\tcpmon.ini
[2006/11/02 16:37:05 | 000,067,584 | --S- | C] () -- C:\Windows\bootstat.dat
[2006/11/02 13:37:14 | 000,215,943 | ---- | C] () -- C:\Windows\SysWow64\dssec.dat
[2006/11/02 13:24:17 | 000,000,741 | ---- | C] () -- C:\Windows\SysWow64\NOISE.DAT
[2006/11/02 13:18:17 | 000,673,088 | ---- | C] () -- C:\Windows\SysWow64\mlang.dat
[2006/11/02 10:47:54 | 000,043,131 | ---- | C] () -- C:\Windows\mib.bin
[color=#E56717]========== LOP Check ==========/color
[2009/10/24 17:19:34 | 000,000,000 | ---D | M] -- C:\Users\Amilo\AppData\Roaming\.oit
[2011/03/19 07:35:15 | 000,000,000 | ---D | M] -- C:\Users\Amilo\AppData\Roaming\9D6A3452A494B24A9B5A0F2D403B793D
[2011/03/24 12:03:59 | 000,000,000 | ---D | M] -- C:\Users\Amilo\AppData\Roaming\Apowersoft
[2010/01/10 15:45:57 | 000,000,000 | ---D | M] -- C:\Users\Amilo\AppData\Roaming\CoyoteReplay
[2011/03/04 15:58:59 | 000,000,000 | ---D | M] -- C:\Users\Amilo\AppData\Roaming\DAEMON Tools Lite
[2013/01/23 22:00:44 | 000,000,000 | ---D | M] -- C:\Users\Amilo\AppData\Roaming\Dropbox
[2009/10/22 18:46:31 | 000,000,000 | ---D | M] -- C:\Users\Amilo\AppData\Roaming\F-Secure
[2011/03/04 16:13:27 | 000,000,000 | ---D | M] -- C:\Users\Amilo\AppData\Roaming\Nuance
[2009/05/12 09:22:41 | 000,000,000 | ---D | M] -- C:\Users\Amilo\AppData\Roaming\OpenOffice.org
[2010/03/12 15:19:34 | 000,000,000 | ---D | M] -- C:\Users\Amilo\AppData\Roaming\PC-FAX TX
[2012/02/07 14:41:12 | 000,000,000 | ---D | M] -- C:\Users\Amilo\AppData\Roaming\redsn0w
[2009/10/24 12:56:53 | 000,000,000 | ---D | M] -- C:\Users\Amilo\AppData\Roaming\ScanSoft
[2010/06/16 13:02:45 | 000,000,000 | ---D | M] -- C:\Users\Amilo\AppData\Roaming\Snappy Fax
[2009/10/27 09:02:46 | 000,000,000 | ---D | M] -- C:\Users\Amilo\AppData\Roaming\Snappy Fax Archives
[2009/10/24 09:43:29 | 000,000,000 | ---D | M] -- C:\Users\Amilo\AppData\Roaming\TeamViewer
[2009/05/12 09:17:14 | 000,000,000 | ---D | M] -- C:\Users\Amilo\AppData\Roaming\Thunderbird
[2009/10/22 19:19:32 | 000,000,000 | ---D | M] -- C:\Users\Amilo\AppData\Roaming\TuneUp Software
[2009/10/22 20:49:03 | 000,000,000 | ---D | M] -- C:\Users\Amilo\AppData\Roaming\Zeon
[2006/11/02 16:42:17 | 000,000,000 | -HSD | M] -- C:\ProgramData\Application Data
[2012/11/22 17:22:12 | 000,000,000 | ---D | M] -- C:\ProgramData\Ask
[2011/03/04 15:53:14 | 000,000,000 | ---D | M] -- C:\ProgramData\DAEMON Tools Lite
[2006/11/02 16:42:17 | 000,000,000 | -HSD | M] -- C:\ProgramData\Desktop
[2006/11/02 16:42:17 | 000,000,000 | -HSD | M] -- C:\ProgramData\Documents
[2010/12/26 18:23:22 | 000,000,000 | ---D | M] -- C:\ProgramData\Etiam
[2009/05/19 11:04:01 | 000,000,000 | ---D | M] -- C:\ProgramData\F-Secure
[2006/11/02 16:42:17 | 000,000,000 | -HSD | M] -- C:\ProgramData\Favorites
[2009/05/19 11:03:36 | 000,000,000 | ---D | M] -- C:\ProgramData\fssg
[2009/05/11 14:59:57 | 000,000,000 | ---D | M] -- C:\ProgramData\Fujitsu
[2009/11/04 10:16:37 | 000,000,000 | ---D | M] -- C:\ProgramData\Fujitsu TV
[2010/04/11 11:26:22 | 000,000,000 | ---D | M] -- C:\ProgramData\HDBR31
[2009/05/19 10:54:42 | 000,000,000 | ---D | M] -- C:\ProgramData\ma-config.com
[2010/09/30 16:59:59 | 000,000,000 | ---D | M] -- C:\ProgramData\MSScanAppDataDir
[2011/03/04 16:05:27 | 000,000,000 | ---D | M] -- C:\ProgramData\Nuance
[2009/12/08 22:38:48 | 000,000,000 | ---D | M] -- C:\ProgramData\ScanSoft
[2010/01/11 00:23:32 | 000,000,000 | ---D | M] -- C:\ProgramData\SmartSound Software Inc
[2006/11/02 16:42:17 | 000,000,000 | -HSD | M] -- C:\ProgramData\Start Menu
[2013/01/29 03:00:58 | 000,000,000 | ---D | M] -- C:\ProgramData\TEMP
[2006/11/02 16:42:17 | 000,000,000 | -HSD | M] -- C:\ProgramData\Templates
[2009/10/22 19:19:25 | 000,000,000 | ---D | M] -- C:\ProgramData\TuneUp Software
[2010/12/17 10:09:57 | 000,000,000 | ---D | M] -- C:\ProgramData\WindowsSearch
[2009/10/22 20:28:03 | 000,000,000 | ---D | M] -- C:\ProgramData\zeon
[2012/02/07 14:08:24 | 000,000,000 | ---D | M] -- C:\ProgramData\{93E26451-CD9A-43A5-A2FA-C42392EA4001}
[2013/01/25 17:20:36 | 000,000,406 | ---- | M] () -- C:\Windows\Tasks\Maintenance en 1 clic.job
[2013/02/01 11:50:59 | 000,032,576 | ---- | M] () -- C:\Windows\Tasks\SCHEDLGU.TXT
[color=#E56717]========== Purity Check ==========/color
[color=#E56717]========== Custom Scans ==========/color
[color=#A23BEC]< OTL logfile created on: 2/02/2013 12:55:02 - Run >/color
Invalid Switch: 2013 12:55:02 - Run
[color=#A23BEC]< OTLPE by OldTimer - Version 3.1.48.0 Folder = D:\PROGRAMS\OTLPE >/color
[color=#A23BEC]< 64bit-Windows (TM) Vista Home Premium (Version = 6.0.6002) - Type = System >/color
[color=#A23BEC]< Internet Explorer (Version = 9.0.8112.16421) >/color
[color=#A23BEC]< Locale: 0000080C | Country: Belgique | Language: FRB | Date Format: d/MM/yyyy >/color
Invalid Switch: yyyy
[color=#A23BEC]< 4,00 Gb Total Physical Memory | 3,00 Gb Available Physical Memory | 83,00% Memory free >/color
[color=#A23BEC]< 8,00 Gb Paging File | 8,00 Gb Available in Paging File | 93,00% Paging File free >/color
[color=#A23BEC]< Paging file location(s): ?:\pagefile.sys [binary data] >/color
[color=#A23BEC]< %SystemDrive% = C: | %SystemRoot% = C:\Windows | %ProgramFiles% = C:\Program Files (x86) >/color
[color=#A23BEC]< Drive C: | 164,80 Gb Total Space | 9,31 Gb Free Space | 5,65% Space Free | Partition Type: NTFS >/color
[color=#A23BEC]< Drive D: | 436,59 Mb Total Space | 0,00 Mb Free Space | 0,00% Space Free | Partition Type: CDFS >/color
[color=#A23BEC]< Drive E: | 754,98 Gb Total Space | 629,20 Gb Free Space | 83,34% Space Free | Partition Type: NTFS >/color
[color=#A23BEC]< Computer Name: PC_AMILO | User Name: Amilo >/color
[color=#A23BEC]< Boot Mode: SafeMode | Scan Mode: All users | Include 64bit Scans >/color
[color=#A23BEC]< Company Name Whitelist: Off | Skip Microsoft Files: Off | No Company Name Whitelist: On | File Age = 30 Days >/color
[color=#A23BEC]< Using ControlSet: ControlSet001 >/color
[color=#A23BEC]< [color=#E56717]========== Win32 Services (SafeList) ==========/color >/color
Invalid Switch: color]
[color=#A23BEC]< SRV:[b]64bit:/b - [2008/01/21 03:47:32 | 000,383,544 | ---- | M] (Microsoft Corporation) [Auto] -- C:\Program Files\Windows Defender\MpSvc.dll -- (WinDefend) >/color
Invalid Switch: 21 03:47:32 | 000,383,544 | ---- | M] (Microsoft Corporation) [Auto] -- C:\Program Files\Windows Defender\MpSvc.dll -- (WinDefend)
[color=#A23BEC]< SRV:[b]64bit:/b - [2007/12/20 09:41:56 | 000,029,440 | ---- | M] (TuneUp Software GmbH) [Auto] -- C:\Windows\System32\uxtuneup.dll -- (UxTuneUp) >/color
Invalid Switch: 20 09:41:56 | 000,029,440 | ---- | M] (TuneUp Software GmbH) [Auto] -- C:\Windows\System32\uxtuneup.dll -- (UxTuneUp)
[color=#A23BEC]< SRV - [2012/10/10 21:23:42 | 001,258,856 | ---- | M] (NVIDIA Corporation) [Auto] -- C:\Program Files (x86)\NVIDIA Corporation\NVIDIA Update Core\daemonu.exe -- (nvUpdatusService) >/color
Invalid Switch: 10 21:23:42 | 001,258,856 | ---- | M] (NVIDIA Corporation) [Auto] -- C:\Program Files (x86)\NVIDIA Corporation\NVIDIA Update Core\daemonu.exe -- (nvUpdatusService)
[color=#A23BEC]< SRV - [2012/10/02 13:15:38 | 000,382,824 | ---- | M] (NVIDIA Corporation) [Auto] -- C:\Program Files (x86)\NVIDIA Corporation\3D Vision\nvSCPAPISvr.exe -- (Stereo Service) >/color
Invalid Switch: 02 13:15:38 | 000,382,824 | ---- | M] (NVIDIA Corporation) [Auto] -- C:\Program Files (x86)\NVIDIA Corporation\3D Vision\nvSCPAPISvr.exe -- (Stereo Service)
[color=#A23BEC]< SRV - [2012/02/23 11:40:41 | 002,886,528 | ---- | M] (TeamViewer GmbH) [Auto] -- C:\Program Files (x86)\TeamViewer\Version7\TeamViewer_Service.exe -- (TeamViewer7) >/color
Invalid Switch: 23 11:40:41 | 002,886,528 | ---- | M] (TeamViewer GmbH) [Auto] -- C:\Program Files (x86)\TeamViewer\Version7\TeamViewer_Service.exe -- (TeamViewer7)
[color=#A23BEC]< SRV - [2010/08/12 17:06:46 | 000,296,808 | ---- | M] (Nuance Communications, Inc.) [Auto] -- C:\Program Files (x86)\Common Files\Nuance\dgnsvc.exe -- (DragonSvc) >/color
Invalid Switch: 12 17:06:46 | 000,296,808 | ---- | M] (Nuance Communications, Inc.) [Auto] -- C:\Program Files (x86)\Common Files\Nuance\dgnsvc.exe -- (DragonSvc)
[color=#A23BEC]< SRV - [2010/05/12 21:30:09 | 000,625,952 | ---- | M] (LogMeIn Inc.) [Auto] -- C:\Program Files (x86)\Hamachi\hamachi.exe -- (HamachiService) >/color
Invalid Switch: 12 21:30:09 | 000,625,952 | ---- | M] (LogMeIn Inc.) [Auto] -- C:\Program Files (x86)\Hamachi\hamachi.exe -- (HamachiService)
[color=#A23BEC]< SRV - [2010/01/15 13:49:20 | 000,227,232 | ---- | M] (McAfee, Inc.) [On_Demand] -- C:\Program Files (x86)\McAfee Security Scan\2.0.181\McCHSvc.exe -- (McComponentHostService) >/color
Invalid Switch: 15 13:49:20 | 000,227,232 | ---- | M] (McAfee, Inc.) [On_Demand] -- C:\Program Files (x86)\McAfee Security Scan\2.0.181\McCHSvc.exe -- (McComponentHostService)
[color=#A23BEC]< SRV - [2009/03/30 05:42:14 | 000,066,368 | ---- | M] (Microsoft Corporation) [On_Demand] -- C:\Windows\Microsoft.NET\Framework\v2.0.50727\mscorsvw.exe -- (clr_optimization_v2.0.50727_32) >/color
Invalid Switch: 30 05:42:14 | 000,066,368 | ---- | M] (Microsoft Corporation) [On_Demand] -- C:\Windows\Microsoft.NET\Framework\v2.0.50727\mscorsvw.exe -- (clr_optimization_v2.0.50727_32)
[color=#A23BEC]< SRV - [2009/03/04 07:39:49 | 000,380,928 | R--- | M] () [Auto] -- C:\Program Files (x86)\Common Files\AVerMedia\Service\AVerScheduleService.exe -- (AVerScheduleService) >/color
Invalid Switch: 04 07:39:49 | 000,380,928 | R--- | M] () [Auto] -- C:\Program Files (x86)\Common Files\AVerMedia\Service\AVerScheduleService.exe -- (AVerScheduleService)
[color=#A23BEC]< SRV - [2009/02/19 13:46:26 | 000,341,264 | ---- | M] (Fujitsu Technology Solutions) [Auto] -- C:\Program Files (x86)\Fujitsu\SystemDiagnostics\OnlineDiagnostic\TestManager\TestHandler.exe -- (TestHandler) >/color
Invalid Switch: 19 13:46:26 | 000,341,264 | ---- | M] (Fujitsu Technology Solutions) [Auto] -- C:\Program Files (x86)\Fujitsu\SystemDiagnostics\OnlineDiagnostic\TestManager\TestHandler.exe -- (TestHandler)
[color=#A23BEC]< SRV - [2008/10/21 13:51:03 | 000,352,256 | R--- | M] (AVerMedia) [Auto] -- C:\Program Files (x86)\Common Files\AVerMedia\Service\AVerRemote.exe -- (AVerRemote) >/color
Invalid Switch: 21 13:51:03 | 000,352,256 | R--- | M] (AVerMedia) [Auto] -- C:\Program Files (x86)\Common Files\AVerMedia\Service\AVerRemote.exe -- (AVerRemote)
[color=#A23BEC]< SRV - [2008/10/09 11:20:02 | 000,055,904 | ---- | M] (F-Secure Corporation) [On_Demand] -- C:\Program Files (x86)\F-Secure\ORSP Client\fsorsp.exe -- (FSORSPClient) >/color
Invalid Switch: 09 11:20:02 | 000,055,904 | ---- | M] (F-Secure Corporation) [On_Demand] -- C:\Program Files (x86)\F-Secure\ORSP Client\fsorsp.exe -- (FSORSPClient)
[color=#A23BEC]< SRV - [2008/10/09 11:19:48 | 000,162,456 | ---- | M] (F-Secure Corporation) [On_Demand] -- C:\Program Files (x86)\F-Secure\Common\FNRB32.EXE -- (F-Secure Network Request Broker) >/color
Invalid Switch: 09 11:19:48 | 000,162,456 | ---- | M] (F-Secure Corporation) [On_Demand] -- C:\Program Files (x86)\F-Secure\Common\FNRB32.EXE -- (F-Secure Network Request Broker)
[color=#A23BEC]< SRV - [2008/10/09 11:19:38 | 000,117,400 | ---- | M] (F-Secure Corporation) [Auto] -- C:\Program Files (x86)\F-Secure\Common\FSMA32.EXE -- (FSMA) >/color
Invalid Switch: 09 11:19:38 | 000,117,400 | ---- | M] (F-Secure Corporation) [Auto] -- C:\Program Files (x86)\F-Secure\Common\FSMA32.EXE -- (FSMA)
[color=#A23BEC]< SRV - [2008/10/09 11:18:38 | 000,819,296 | ---- | M] (F-Secure Corporation) [On_Demand] -- C:\Program Files (x86)\F-Secure\FWES\Program\fsdfwd.exe -- (FSDFWD) >/color
Invalid Switch: 09 11:18:38 | 000,819,296 | ---- | M] (F-Secure Corporation) [On_Demand] -- C:\Program Files (x86)\F-Secure\FWES\Program\fsdfwd.exe -- (FSDFWD)
[color=#A23BEC]< SRV - [2008/10/09 11:18:12 | 000,215,648 | ---- | M] (F-Secure Corporation) [Auto] -- C:\Program Files (x86)\F-Secure\Anti-Virus\fsgk32st.exe -- (F-Secure Gatekeeper Handler Starter) >/color
Invalid Switch: 09 11:18:12 | 000,215,648 | ---- | M] (F-Secure Corporation) [Auto] -- C:\Program Files (x86)\F-Secure\Anti-Virus\fsgk32st.exe -- (F-Secure Gatekeeper Handler Starter)
[color=#A23BEC]< SRV - [2008/10/09 11:17:46 | 000,490,080 | ---- | M] (F-Secure Corporation) [On_Demand] -- C:\Program Files (x86)\F-Secure\FSAUA\program\fsaua.exe -- (FSAUA) >/color
Invalid Switch: 09 11:17:46 | 000,490,080 | ---- | M] (F-Secure Corporation) [On_Demand] -- C:\Program Files (x86)\F-Secure\FSAUA\program\fsaua.exe -- (FSAUA)
[color=#A23BEC]< SRV - [2007/12/20 09:41:56 | 000,029,440 | ---- | M] (TuneUp Software GmbH) [Auto] -- C:\Windows\SysWOW64\uxtuneup.dll -- (UxTuneUp) >/color
Invalid Switch: 20 09:41:56 | 000,029,440 | ---- | M] (TuneUp Software GmbH) [Auto] -- C:\Windows\SysWOW64\uxtuneup.dll -- (UxTuneUp)
[color=#A23BEC]< SRV - [2006/12/19 09:30:26 | 000,081,920 | ---- | M] (Prolific Technology Inc.) [Auto] -- C:\Windows\SysWOW64\IoctlSvc.exe -- (PLFlash DeviceIoControl Service) >/color
Invalid Switch: 19 09:30:26 | 000,081,920 | ---- | M] (Prolific Technology Inc.) [Auto] -- C:\Windows\SysWOW64\IoctlSvc.exe -- (PLFlash DeviceIoControl Service)
[color=#A23BEC]< SRV - [2006/07/31 14:50:12 | 000,844,792 | ---- | M] (RealVNC Ltd.) [Auto] -- C:\Program Files (x86)\RealVNC\VNC4\WinVNC4.exe -- (WinVNC4) >/color
Invalid Switch: 31 14:50:12 | 000,844,792 | ---- | M] (RealVNC Ltd.) [Auto] -- C:\Program Files (x86)\RealVNC\VNC4\WinVNC4.exe -- (WinVNC4)
[color=#A23BEC]< [color=#E56717]========== Driver Services (SafeList) ==========/color >/color
Invalid Switch: color]
[color=#A23BEC]< DRV - [2010/07/29 14:35:09 | 000,190,120 | ---- | M] () [Kernel | On_Demand] -- C:\Program Files (x86)\F-Secure\Anti-Virus\minifilter\fsgk.sys -- (F-Secure Gatekeeper) >/color
Invalid Switch: 29 14:35:09 | 000,190,120 | ---- | M] () [Kernel | On_Demand] -- C:\Program Files (x86)\F-Secure\Anti-Virus\minifilter\fsgk.sys -- (F-Secure Gatekeeper)
[color=#A23BEC]< DRV - [2008/10/09 11:19:28 | 000,056,288 | ---- | M] (F-Secure Corporation) [Kernel | System] -- C:\Program Files (x86)\F-Secure\HIPS\drivers\fshs.sys -- (F-Secure HIPS) >/color
Invalid Switch: 09 11:19:28 | 000,056,288 | ---- | M] (F-Secure Corporation) [Kernel | System] -- C:\Program Files (x86)\F-Secure\HIPS\drivers\fshs.sys -- (F-Secure HIPS)
[color=#A23BEC]< DRV - [2008/10/09 11:18:14 | 000,039,776 | ---- | M] () [Kernel | Disabled] -- C:\Program Files (x86)\F-Secure\Anti-Virus\win2k\fsfilter.sys -- (F-Secure Filter) >/color
Invalid Switch: 09 11:18:14 | 000,039,776 | ---- | M] () [Kernel | Disabled] -- C:\Program Files (x86)\F-Secure\Anti-Virus\win2k\fsfilter.sys -- (F-Secure Filter)
[color=#A23BEC]< DRV - [2008/10/09 11:18:14 | 000,025,184 | ---- | M] () [Kernel | Disabled] -- C:\Program Files (x86)\F-Secure\Anti-Virus\win2k\fsrec.sys -- (F-Secure Recognizer) >/color
Invalid Switch: 09 11:18:14 | 000,025,184 | ---- | M] () [Kernel | Disabled] -- C:\Program Files (x86)\F-Secure\Anti-Virus\win2k\fsrec.sys -- (F-Secure Recognizer)
[color=#A23BEC]< DRV - [2008/10/09 11:18:14 | 000,012,896 | ---- | M] () [Kernel | System] -- C:\Program Files (x86)\F-Secure\Anti-Virus\minifilter\fsvista.sys -- (fsvista) >/color
Invalid Switch: 09 11:18:14 | 000,012,896 | ---- | M] () [Kernel | System] -- C:\Program Files (x86)\F-Secure\Anti-Virus\minifilter\fsvista.sys -- (fsvista)
[color=#A23BEC]< [color=#E56717]========== Standard Registry (SafeList) ==========/color >/color
Invalid Switch: color]
[color=#A23BEC]< [color=#E56717]========== Internet Explorer ==========/color >/color
Invalid Switch: color]
[color=#A23BEC]< IE - HKU\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0 >/color
[color=#A23BEC]< IE - HKU\S-1-5-21-3834506083-3721066674-3819980630-1000\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.be/?gws_rd=ssl >/color
Invalid Switch:
[color=#A23BEC]< IE - HKU\S-1-5-21-3834506083-3721066674-3819980630-1000\Software\Microsoft\Internet Explorer\Main,StartPageCache = 1 >/color
[color=#A23BEC]< IE - HKU\S-1-5-21-3834506083-3721066674-3819980630-1000\..\URLSearchHook: {00000000-6E41-4FD3-8538-502F5495E5FC} - C:\Program Files (x86)\Ask.com\GenericAskToolbar.dll (Ask) >/color
[color=#A23BEC]< IE - HKU\S-1-5-21-3834506083-3721066674-3819980630-1000\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0 >/color
[color=#A23BEC]< IE - HKU\S-1-5-21-3834506083-3721066674-3819980630-1000\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyOverride" = *.local >/color
[color=#A23BEC]< [color=#E56717]========== FireFox ==========/color >/color
Invalid Switch: color]
[color=#A23BEC]< FF - HKLM\Software\Wow6432Node\MozillaPlugins\@Apple.com/iTunes,version=: >/color
Invalid Switch: iTunes,version=:
[color=#A23BEC]< FF - HKLM\Software\Wow6432Node\MozillaPlugins\@Apple.com/iTunes,version=1.0: C:\Program Files (x86)\iTunes\Mozilla Plugins\npitunes.dll () >/color
Invalid Switch: iTunes,version=1.0: C:\Program Files (x86)\iTunes\Mozilla Plugins\npitunes.dll ()
[color=#A23BEC]< FF - HKLM\Software\Wow6432Node\MozillaPlugins\@google.com/npPicasa3,version=3.0.0: C:\Program Files (x86)\Google\Picasa3\npPicasa3.dll (Google, Inc.) >/color
Invalid Switch: npPicasa3,version=3.0.0: C:\Program Files (x86)\Google\Picasa3\npPicasa3.dll (Google, Inc.)
[color=#A23BEC]< FF - HKLM\Software\Wow6432Node\MozillaPlugins\@java.com/DTPlugin,version=10.9.2: C:\Windows\SysWOW64\npDeployJava1.dll (Oracle Corporation) >/color
Invalid Switch: DTPlugin,version=10.9.2: C:\Windows\SysWOW64\npDeployJava1.dll (Oracle Corporation)
[color=#A23BEC]< FF - HKLM\Software\Wow6432Node\MozillaPlugins\@java.com/JavaPlugin,version=10.9.2: C:\Program Files (x86)\Java\jre7\bin\plugin2\npjp2.dll (Oracle Corporation) >/color
Invalid Switch: JavaPlugin,version=10.9.2: C:\Program Files (x86)\Java\jre7\bin\plugin2\npjp2.dll (Oracle Corporation)
[color=#A23BEC]< FF - HKLM\Software\Wow6432Node\MozillaPlugins\@Microsoft.com/NpCtrl,version=1.0: C:\Program Files (x86)\Microsoft Silverlight\3.0.40818.0\npctrl.dll ( Microsoft Corporation) >/color
Invalid Switch: NpCtrl,version=1.0: C:\Program Files (x86)\Microsoft Silverlight\3.0.40818.0\npctrl.dll ( Microsoft Corporation)
[color=#A23BEC]< FF - HKLM\Software\Wow6432Node\MozillaPlugins\@microsoft.com/WPF,version=3.5: C:\Windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation) >/color
Invalid Switch: WPF,version=3.5: C:\Windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation)
[color=#A23BEC]< FF - HKLM\Software\Wow6432Node\MozillaPlugins\@nvidia.com/3DVision: C:\Program Files (x86)\NVIDIA Corporation\3D Vision\npnv3dv.dll (NVIDIA Corporation) >/color
Invalid Switch: 3DVision: C:\Program Files (x86)\NVIDIA Corporation\3D Vision\npnv3dv.dll (NVIDIA Corporation)
[color=#A23BEC]< FF - HKLM\Software\Wow6432Node\MozillaPlugins\@nvidia.com/3DVisionStreaming: C:\Program Files (x86)\NVIDIA Corporation\3D Vision\npnv3dvstreaming.dll (NVIDIA Corporation) >/color
Invalid Switch: 3DVisionStreaming: C:\Program Files (x86)\NVIDIA Corporation\3D Vision\npnv3dvstreaming.dll (NVIDIA Corporation)
[color=#A23BEC]< FF - HKLM\Software\Wow6432Node\MozillaPlugins\@tools.google.com/Google Update;version=3: C:\Program Files (x86)\Google\Update\1.3.21.123\npGoogleUpdate3.dll (Google Inc.) >/color
Invalid Switch: Google Update;version=3: C:\Program Files (x86)\Google\Update\1.3.21.123\npGoogleUpdate3.dll (Google Inc.)
[color=#A23BEC]< FF - HKLM\Software\Wow6432Node\MozillaPlugins\@tools.google.com/Google Update;version=9: C:\Program Files (x86)\Google\Update\1.3.21.123\npGoogleUpdate3.dll (Google Inc.) >/color
Invalid Switch: Google Update;version=9: C:\Program Files (x86)\Google\Update\1.3.21.123\npGoogleUpdate3.dll (Google Inc.)
[color=#A23BEC]< FF - HKLM\Software\Wow6432Node\MozillaPlugins\Adobe Reader: C:\Program Files (x86)\Adobe\Reader 9.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.) >/color
[color=#A23BEC]< [2009/10/22 18:49:10 | 000,000,000 | ---D | M] (No name found) -- C:\Program Files (x86)\Mozilla Firefox\extensions >/color
Invalid Switch: 22 18:49:10 | 000,000,000 | ---D | M] (No name found) -- C:\Program Files (x86)\Mozilla Firefox\extensions
[color=#A23BEC]< [2009/05/12 09:18:52 | 000,000,000 | ---D | M] (Java Console) -- C:\Program Files (x86)\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0000-ABCDEFFEDCBA} >/color
Invalid Switch: 12 09:18:52 | 000,000,000 | ---D | M] (Java Console) -- C:\Program Files (x86)\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0000-ABCDEFFEDCBA}
[color=#A23BEC]< O1 HOSTS File: ([2011/05/14 19:05:55 | 000,000,027 | ---- | M]) - C:\Windows\System32\drivers\etc\Hosts >/color
Invalid Switch: 14 19:05:55 | 000,000,027 | ---- | M]) - C:\Windows\System32\drivers\etc\Hosts
[color=#A23BEC]< O1 - Hosts: 127.0.0.1 localhost >/color
[color=#A23BEC]< O2:[b]64bit:/b - BHO: (Google Toolbar Notifier BHO) - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.6.6209.1142\swg64.dll (Google Inc.) >/color
Invalid Switch: b] - BHO: (Google Toolbar Notifier BHO) - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.6.6209.1142\swg64.dll (Google Inc.)
[color=#A23BEC]< O2 - BHO: (Java(tm) Plug-In SSV Helper) - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files (x86)\Java\jre7\bin\ssv.dll (Oracle Corporation) >/color
[color=#A23BEC]< O2 - BHO: (Google Toolbar Notifier BHO) - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files (x86)\Google\GoogleToolbarNotifier\5.6.6209.1142\swg.dll (Google Inc.) >/color
[color=#A23BEC]< O2 - BHO: (Ask Toolbar) - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Program Files (x86)\Ask.com\GenericAskToolbar.dll (Ask) >/color
[color=#A23BEC]< O2 - BHO: (ZeonIEEventHelper Class) - {DA986D7D-CCAF-47B2-84FE-BFA1549BEBF9} - C:\Program Files (x86)\Nuance\PDF Create 5\bin\ZeonIEFavClient.dll (Zeon Corporation) >/color
[color=#A23BEC]< O2 - BHO: (Java(tm) Plug-In 2 SSV Helper) - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files (x86)\Java\jre7\bin\jp2ssv.dll (Oracle Corporation) >/color
[color=#A23BEC]< O3 - HKLM\..\Toolbar: (Ask Toolbar) - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Program Files (x86)\Ask.com\GenericAskToolbar.dll (Ask) >/color
[color=#A23BEC]< O3 - HKLM\..\Toolbar: (Nuance PDF) - {E3286BF1-E654-42FF-B4A6-5E111731DF6B} - C:\Program Files (x86)\Nuance\PDF Create 5\bin\ZeonIEFavClient.dll (Zeon Corporation) >/color
[color=#A23BEC]< O4:[b]64bit:/b - HKLM..\Run: [RtHDVCpl] C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe (Realtek Semiconductor) >/color
Invalid Switch: b] - HKLM..\Run: [RtHDVCpl] C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe (Realtek Semiconductor)
[color=#A23BEC]< O4:[b]64bit:/b - HKLM..\Run: [Skytel] C:\Program Files\Realtek\Audio\HDA\SkyTel.exe (Realtek Semiconductor Corp.) >/color
Invalid Switch: b] - HKLM..\Run: [Skytel] C:\Program Files\Realtek\Audio\HDA\SkyTel.exe (Realtek Semiconductor Corp.)
[color=#A23BEC]< O4 - HKLM..\Run: [] File not found >/color
[color=#A23BEC]< O4 - HKLM..\Run: [ApnUpdater] C:\Program Files (x86)\Ask.com\Updater\Updater.exe (Ask) >/color
[color=#A23BEC]< O4 - HKLM..\Run: [APSDaemon] C:\Program Files (x86)\Common Files\Apple\Apple Application Support\APSDaemon.exe (Apple Inc.) >/color
[color=#A23BEC]< O4 - HKLM..\Run: [ControlCenter3] C:\Program Files (x86)\Brother\ControlCenter3\brctrcen.exe (Brother Industries, Ltd.) >/color
[color=#A23BEC]< O4 - HKLM..\Run: [DNS7reminder] C:\Program Files (x86)\Nuance\NaturallySpeaking11\Ereg\Ereg.exe (Nuance Communications, Inc.) >/color
[color=#A23BEC]< O4 - HKLM..\Run: [FSCRecovery] C:\Program Files (x86)\Fujitsu\System Recovery\FSCRecoveryReminder.exe (Fujitsu Technology Solutions GmbH) >/color
[color=#A23BEC]< O4 - HKLM..\Run: [F-Secure Manager] C:\Program Files (x86)\F-Secure\Common\FSM32.EXE (F-Secure Corporation) >/color
[color=#A23BEC]< O4 - HKLM..\Run: [F-Secure TNB] C:\Program Files (x86)\F-Secure\FSGUI\TNBUtil.exe (F-Secure Corporation) >/color
[color=#A23BEC]< O4 - HKLM..\Run: [Google EULA Launcher] C:\Program Files\Google\Google EULA\GoogleEULALauncher.exe ( ) >/color
[color=#A23BEC]< O4 - HKLM..\Run: [s-watch] C:\Program Files (x86)\Screen
Petit rappel : je suis sur Windows VISTA et lorsque J'ai redémaré le pc en cliquetant sur F8 et que je suis passé sur invite de commande, j ai tapé explorer.exe pour retomber sur mon disque dur (ok) mais lorsque j'essaye de lancer une page internet ou un programme qui démarre via internet, ça ne marche pas (!).
Pas de problemes de connexion avec le fournisseur car mon wifi fonctionne tb et que j'ai acces à internet via mon smartphone ou mon pc portable (celui que j utilise now pour t'écrire).
j'ai alors gravé via mon portable sur CD-DVD (car impossible sur clef Usb (il me met un message d'erreur) le fichier OTLPE. Lorsque j'ai inséré le CD sur l'ordi infecté et que j'ai essayé de lancer celui-ci en suivant tes instructions (en changeant la séquence de démarrage) il affiche un message d'erreur donc je n'arrive pas à avoir accès à la page d'acceuil REATOGO-X-PE comme sur ton lien.
Donc j'ai fait autrement, j'ai relancé l'ordi en tapotant sur F8, je suis passé sur invite de commande et je suis rentré sur mon disque dur, puis j 'ai inséré le CD et j'ai lancé OTL (je te rappelle que je n'arrive pas a avoir internet via mon pc infecté)).
J'ai un rapport de script que j'ai copier/coller sur usb, ce qui me permets de te l'envoyer ci dessous. Je ne sais pas quoi faire à présent.
Voila le rapport :
OTL logfile created on: 2/02/2013 13:01:59 - Run
OTLPE by OldTimer - Version 3.1.48.0 Folder = D:\PROGRAMS\OTLPE
64bit-Windows (TM) Vista Home Premium (Version = 6.0.6002) - Type = System
Internet Explorer (Version = 9.0.8112.16421)
Locale: 0000080C | Country: Belgique | Language: FRB | Date Format: d/MM/yyyy
4,00 Gb Total Physical Memory | 3,00 Gb Available Physical Memory | 81,00% Memory free
8,00 Gb Paging File | 8,00 Gb Available in Paging File | 92,00% Paging File free
Paging file location(s): ?:\pagefile.sys [binary data]
%SystemDrive% = C: | %SystemRoot% = C:\Windows | %ProgramFiles% = C:\Program Files (x86)
Drive C: | 164,80 Gb Total Space | 9,30 Gb Free Space | 5,64% Space Free | Partition Type: NTFS
Drive D: | 436,59 Mb Total Space | 0,00 Mb Free Space | 0,00% Space Free | Partition Type: CDFS
Drive E: | 754,98 Gb Total Space | 629,20 Gb Free Space | 83,34% Space Free | Partition Type: NTFS
Computer Name: PC_AMILO | User Name: Amilo
Boot Mode: SafeMode | Scan Mode: All users | Include 64bit Scans
Company Name Whitelist: Off | Skip Microsoft Files: Off | No Company Name Whitelist: On | File Age = 30 Days
Using ControlSet: ControlSet001
[color=#E56717]========== Win32 Services (SafeList) ==========/color
SRV:[b]64bit:/b - [2008/01/21 03:47:32 | 000,383,544 | ---- | M] (Microsoft Corporation) [Auto] -- C:\Program Files\Windows Defender\MpSvc.dll -- (WinDefend)
SRV:[b]64bit:/b - [2007/12/20 09:41:56 | 000,029,440 | ---- | M] (TuneUp Software GmbH) [Auto] -- C:\Windows\System32\uxtuneup.dll -- (UxTuneUp)
SRV - [2012/10/10 21:23:42 | 001,258,856 | ---- | M] (NVIDIA Corporation) [Auto] -- C:\Program Files (x86)\NVIDIA Corporation\NVIDIA Update Core\daemonu.exe -- (nvUpdatusService)
SRV - [2012/10/02 13:15:38 | 000,382,824 | ---- | M] (NVIDIA Corporation) [Auto] -- C:\Program Files (x86)\NVIDIA Corporation\3D Vision\nvSCPAPISvr.exe -- (Stereo Service)
SRV - [2012/02/23 11:40:41 | 002,886,528 | ---- | M] (TeamViewer GmbH) [Auto] -- C:\Program Files (x86)\TeamViewer\Version7\TeamViewer_Service.exe -- (TeamViewer7)
SRV - [2010/08/12 17:06:46 | 000,296,808 | ---- | M] (Nuance Communications, Inc.) [Auto] -- C:\Program Files (x86)\Common Files\Nuance\dgnsvc.exe -- (DragonSvc)
SRV - [2010/05/12 21:30:09 | 000,625,952 | ---- | M] (LogMeIn Inc.) [Auto] -- C:\Program Files (x86)\Hamachi\hamachi.exe -- (HamachiService)
SRV - [2010/01/15 13:49:20 | 000,227,232 | ---- | M] (McAfee, Inc.) [On_Demand] -- C:\Program Files (x86)\McAfee Security Scan\2.0.181\McCHSvc.exe -- (McComponentHostService)
SRV - [2009/03/30 05:42:14 | 000,066,368 | ---- | M] (Microsoft Corporation) [On_Demand] -- C:\Windows\Microsoft.NET\Framework\v2.0.50727\mscorsvw.exe -- (clr_optimization_v2.0.50727_32)
SRV - [2009/03/04 07:39:49 | 000,380,928 | R--- | M] () [Auto] -- C:\Program Files (x86)\Common Files\AVerMedia\Service\AVerScheduleService.exe -- (AVerScheduleService)
SRV - [2009/02/19 13:46:26 | 000,341,264 | ---- | M] (Fujitsu Technology Solutions) [Auto] -- C:\Program Files (x86)\Fujitsu\SystemDiagnostics\OnlineDiagnostic\TestManager\TestHandler.exe -- (TestHandler)
SRV - [2008/10/21 13:51:03 | 000,352,256 | R--- | M] (AVerMedia) [Auto] -- C:\Program Files (x86)\Common Files\AVerMedia\Service\AVerRemote.exe -- (AVerRemote)
SRV - [2008/10/09 11:20:02 | 000,055,904 | ---- | M] (F-Secure Corporation) [On_Demand] -- C:\Program Files (x86)\F-Secure\ORSP Client\fsorsp.exe -- (FSORSPClient)
SRV - [2008/10/09 11:19:48 | 000,162,456 | ---- | M] (F-Secure Corporation) [On_Demand] -- C:\Program Files (x86)\F-Secure\Common\FNRB32.EXE -- (F-Secure Network Request Broker)
SRV - [2008/10/09 11:19:38 | 000,117,400 | ---- | M] (F-Secure Corporation) [Auto] -- C:\Program Files (x86)\F-Secure\Common\FSMA32.EXE -- (FSMA)
SRV - [2008/10/09 11:18:38 | 000,819,296 | ---- | M] (F-Secure Corporation) [On_Demand] -- C:\Program Files (x86)\F-Secure\FWES\Program\fsdfwd.exe -- (FSDFWD)
SRV - [2008/10/09 11:18:12 | 000,215,648 | ---- | M] (F-Secure Corporation) [Auto] -- C:\Program Files (x86)\F-Secure\Anti-Virus\fsgk32st.exe -- (F-Secure Gatekeeper Handler Starter)
SRV - [2008/10/09 11:17:46 | 000,490,080 | ---- | M] (F-Secure Corporation) [On_Demand] -- C:\Program Files (x86)\F-Secure\FSAUA\program\fsaua.exe -- (FSAUA)
SRV - [2007/12/20 09:41:56 | 000,029,440 | ---- | M] (TuneUp Software GmbH) [Auto] -- C:\Windows\SysWOW64\uxtuneup.dll -- (UxTuneUp)
SRV - [2006/12/19 09:30:26 | 000,081,920 | ---- | M] (Prolific Technology Inc.) [Auto] -- C:\Windows\SysWOW64\IoctlSvc.exe -- (PLFlash DeviceIoControl Service)
SRV - [2006/07/31 14:50:12 | 000,844,792 | ---- | M] (RealVNC Ltd.) [Auto] -- C:\Program Files (x86)\RealVNC\VNC4\WinVNC4.exe -- (WinVNC4)
[color=#E56717]========== Driver Services (SafeList) ==========/color
DRV - [2010/07/29 14:35:09 | 000,190,120 | ---- | M] () [Kernel | On_Demand] -- C:\Program Files (x86)\F-Secure\Anti-Virus\minifilter\fsgk.sys -- (F-Secure Gatekeeper)
DRV - [2008/10/09 11:19:28 | 000,056,288 | ---- | M] (F-Secure Corporation) [Kernel | System] -- C:\Program Files (x86)\F-Secure\HIPS\drivers\fshs.sys -- (F-Secure HIPS)
DRV - [2008/10/09 11:18:14 | 000,039,776 | ---- | M] () [Kernel | Disabled] -- C:\Program Files (x86)\F-Secure\Anti-Virus\win2k\fsfilter.sys -- (F-Secure Filter)
DRV - [2008/10/09 11:18:14 | 000,025,184 | ---- | M] () [Kernel | Disabled] -- C:\Program Files (x86)\F-Secure\Anti-Virus\win2k\fsrec.sys -- (F-Secure Recognizer)
DRV - [2008/10/09 11:18:14 | 000,012,896 | ---- | M] () [Kernel | System] -- C:\Program Files (x86)\F-Secure\Anti-Virus\minifilter\fsvista.sys -- (fsvista)
[color=#E56717]========== Standard Registry (SafeList) ==========/color
[color=#E56717]========== Internet Explorer ==========/color
IE - HKU\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
IE - HKU\S-1-5-21-3834506083-3721066674-3819980630-1000\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.be/?gws_rd=ssl
IE - HKU\S-1-5-21-3834506083-3721066674-3819980630-1000\Software\Microsoft\Internet Explorer\Main,StartPageCache = 1
IE - HKU\S-1-5-21-3834506083-3721066674-3819980630-1000\..\URLSearchHook: {00000000-6E41-4FD3-8538-502F5495E5FC} - C:\Program Files (x86)\Ask.com\GenericAskToolbar.dll (Ask)
IE - HKU\S-1-5-21-3834506083-3721066674-3819980630-1000\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0
IE - HKU\S-1-5-21-3834506083-3721066674-3819980630-1000\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyOverride" = *.local
[color=#E56717]========== FireFox ==========/color
FF - HKLM\Software\Wow6432Node\MozillaPlugins\@Apple.com/iTunes,version=:
FF - HKLM\Software\Wow6432Node\MozillaPlugins\@Apple.com/iTunes,version=1.0: C:\Program Files (x86)\iTunes\Mozilla Plugins\npitunes.dll ()
FF - HKLM\Software\Wow6432Node\MozillaPlugins\@google.com/npPicasa3,version=3.0.0: C:\Program Files (x86)\Google\Picasa3\npPicasa3.dll (Google, Inc.)
FF - HKLM\Software\Wow6432Node\MozillaPlugins\@java.com/DTPlugin,version=10.9.2: C:\Windows\SysWOW64\npDeployJava1.dll (Oracle Corporation)
FF - HKLM\Software\Wow6432Node\MozillaPlugins\@java.com/JavaPlugin,version=10.9.2: C:\Program Files (x86)\Java\jre7\bin\plugin2\npjp2.dll (Oracle Corporation)
FF - HKLM\Software\Wow6432Node\MozillaPlugins\@Microsoft.com/NpCtrl,version=1.0: C:\Program Files (x86)\Microsoft Silverlight\3.0.40818.0\npctrl.dll ( Microsoft Corporation)
FF - HKLM\Software\Wow6432Node\MozillaPlugins\@microsoft.com/WPF,version=3.5: C:\Windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation)
FF - HKLM\Software\Wow6432Node\MozillaPlugins\@nvidia.com/3DVision: C:\Program Files (x86)\NVIDIA Corporation\3D Vision\npnv3dv.dll (NVIDIA Corporation)
FF - HKLM\Software\Wow6432Node\MozillaPlugins\@nvidia.com/3DVisionStreaming: C:\Program Files (x86)\NVIDIA Corporation\3D Vision\npnv3dvstreaming.dll (NVIDIA Corporation)
FF - HKLM\Software\Wow6432Node\MozillaPlugins\@tools.google.com/Google Update;version=3: C:\Program Files (x86)\Google\Update\1.3.21.123\npGoogleUpdate3.dll (Google Inc.)
FF - HKLM\Software\Wow6432Node\MozillaPlugins\@tools.google.com/Google Update;version=9: C:\Program Files (x86)\Google\Update\1.3.21.123\npGoogleUpdate3.dll (Google Inc.)
FF - HKLM\Software\Wow6432Node\MozillaPlugins\Adobe Reader: C:\Program Files (x86)\Adobe\Reader 9.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)
[2009/10/22 18:49:10 | 000,000,000 | ---D | M] (No name found) -- C:\Program Files (x86)\Mozilla Firefox\extensions
[2009/05/12 09:18:52 | 000,000,000 | ---D | M] (Java Console) -- C:\Program Files (x86)\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0000-ABCDEFFEDCBA}
O1 HOSTS File: ([2011/05/14 19:05:55 | 000,000,027 | ---- | M]) - C:\Windows\System32\drivers\etc\Hosts
O1 - Hosts: 127.0.0.1 localhost
O2:[b]64bit:/b - BHO: (Google Toolbar Notifier BHO) - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.6.6209.1142\swg64.dll (Google Inc.)
O2 - BHO: (Java(tm) Plug-In SSV Helper) - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files (x86)\Java\jre7\bin\ssv.dll (Oracle Corporation)
O2 - BHO: (Google Toolbar Notifier BHO) - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files (x86)\Google\GoogleToolbarNotifier\5.6.6209.1142\swg.dll (Google Inc.)
O2 - BHO: (Ask Toolbar) - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Program Files (x86)\Ask.com\GenericAskToolbar.dll (Ask)
O2 - BHO: (ZeonIEEventHelper Class) - {DA986D7D-CCAF-47B2-84FE-BFA1549BEBF9} - C:\Program Files (x86)\Nuance\PDF Create 5\bin\ZeonIEFavClient.dll (Zeon Corporation)
O2 - BHO: (Java(tm) Plug-In 2 SSV Helper) - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files (x86)\Java\jre7\bin\jp2ssv.dll (Oracle Corporation)
O3 - HKLM\..\Toolbar: (Ask Toolbar) - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Program Files (x86)\Ask.com\GenericAskToolbar.dll (Ask)
O3 - HKLM\..\Toolbar: (Nuance PDF) - {E3286BF1-E654-42FF-B4A6-5E111731DF6B} - C:\Program Files (x86)\Nuance\PDF Create 5\bin\ZeonIEFavClient.dll (Zeon Corporation)
O4:[b]64bit:/b - HKLM..\Run: [RtHDVCpl] C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe (Realtek Semiconductor)
O4:[b]64bit:/b - HKLM..\Run: [Skytel] C:\Program Files\Realtek\Audio\HDA\SkyTel.exe (Realtek Semiconductor Corp.)
O4 - HKLM..\Run: [] File not found
O4 - HKLM..\Run: [ApnUpdater] C:\Program Files (x86)\Ask.com\Updater\Updater.exe (Ask)
O4 - HKLM..\Run: [APSDaemon] C:\Program Files (x86)\Common Files\Apple\Apple Application Support\APSDaemon.exe (Apple Inc.)
O4 - HKLM..\Run: [ControlCenter3] C:\Program Files (x86)\Brother\ControlCenter3\brctrcen.exe (Brother Industries, Ltd.)
O4 - HKLM..\Run: [DNS7reminder] C:\Program Files (x86)\Nuance\NaturallySpeaking11\Ereg\Ereg.exe (Nuance Communications, Inc.)
O4 - HKLM..\Run: [FSCRecovery] C:\Program Files (x86)\Fujitsu\System Recovery\FSCRecoveryReminder.exe (Fujitsu Technology Solutions GmbH)
O4 - HKLM..\Run: [F-Secure Manager] C:\Program Files (x86)\F-Secure\Common\FSM32.EXE (F-Secure Corporation)
O4 - HKLM..\Run: [F-Secure TNB] C:\Program Files (x86)\F-Secure\FSGUI\TNBUtil.exe (F-Secure Corporation)
O4 - HKLM..\Run: [Google EULA Launcher] C:\Program Files\Google\Google EULA\GoogleEULALauncher.exe ( )
O4 - HKLM..\Run: [s-watch] C:\Program Files (x86)\Screen Watcher\watcher.exe ()
O4 - HKLM..\Run: [UpdatePDRShortCut] C:\Program Files (x86)\CyberLink\PowerDirector\MUITransfer\MUIStartMenu.exe (CyberLink Corp.)
O4 - HKU\S-1-5-21-3834506083-3721066674-3819980630-1000..\Run: [DAEMON Tools Lite] C:\Program Files (x86)\DAEMON Tools Lite\DTLite.exe (DT Soft Ltd)
O4 - HKU\S-1-5-21-3834506083-3721066674-3819980630-1000..\Run: [ISUSPM] C:\ProgramData\FLEXnet\Connect\11\ISUSPM.exe (Acresso Corporation)
O4 - HKU\S-1-5-21-3834506083-3721066674-3819980630-1000..\Run: [WMPNSCFG] File not found
O4:[b]64bit:/b - HKLM..\RunOnce: [*Restore] File not found
O4 - HKU\S-1-5-21-3834506083-3721066674-3819980630-1000..\RunOnce: [FlashPlayerUpdate] C:\Windows\SysWOW64\Macromed\Flash\FlashUtil11f_ActiveX.exe (Adobe Systems, Inc.)
O4 - Startup: C:\Users\Amilo\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Dropbox.lnk = C:\Users\Amilo\AppData\Roaming\Dropbox\bin\Dropbox.exe (Dropbox, Inc.)
O6 - HKLM\Software\Policies\Microsoft\Internet Explorer\Restrictions present
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDrives = 0
O7 - HKU\.DEFAULT\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O7 - HKU\S-1-5-19\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O7 - HKU\S-1-5-20\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O7 - HKU\S-1-5-21-3834506083-3721066674-3819980630-1000\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O7 - HKU\S-1-5-21-3834506083-3721066674-3819980630-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDrives = 0
O8:[b]64bit:/b - Extra context menu item: Add to Google Photos Screensa&ver - C:\Windows\System32\GPhotos.scr (Google Inc.)
O8:[b]64bit:/b - Extra context menu item: Ajouter au fichier PDF existant - C:\Program Files (x86)\Nuance\PDF Create 5\Bin\ZeonIEFavClient.dll (Zeon Corporation)
O8:[b]64bit:/b - Extra context menu item: Ajouter le contenu des liens sélectionnés à un fichier PDF existant - C:\Program Files (x86)\Nuance\PDF Create 5\Bin\ZeonIEFavClient.dll (Zeon Corporation)
O8:[b]64bit:/b - Extra context menu item: Ajouter le contenu du lien à un fichier PDF existant - C:\Program Files (x86)\Nuance\PDF Create 5\Bin\ZeonIEFavClient.dll (Zeon Corporation)
O8:[b]64bit:/b - Extra context menu item: Créer des fichiers PDF à partir des liens sélectionnés - C:\Program Files (x86)\Nuance\PDF Create 5\Bin\ZeonIEFavClient.dll (Zeon Corporation)
O8:[b]64bit:/b - Extra context menu item: Créer fichier PDF - C:\Program Files (x86)\Nuance\PDF Create 5\Bin\ZeonIEFavClient.dll (Zeon Corporation)
O8:[b]64bit:/b - Extra context menu item: Créer un fichier PDF depuis le contenu du lien - C:\Program Files (x86)\Nuance\PDF Create 5\Bin\ZeonIEFavClient.dll (Zeon Corporation)
O8 - Extra context menu item: Add to Google Photos Screensa&ver - C:\Windows\SysWow64\GPhotos.scr (Google Inc.)
O8 - Extra context menu item: Ajouter au fichier PDF existant - C:\Program Files (x86)\Nuance\PDF Create 5\Bin\ZeonIEFavClient.dll (Zeon Corporation)
O8 - Extra context menu item: Ajouter le contenu des liens sélectionnés à un fichier PDF existant - C:\Program Files (x86)\Nuance\PDF Create 5\Bin\ZeonIEFavClient.dll (Zeon Corporation)
O8 - Extra context menu item: Ajouter le contenu du lien à un fichier PDF existant - C:\Program Files (x86)\Nuance\PDF Create 5\Bin\ZeonIEFavClient.dll (Zeon Corporation)
O8 - Extra context menu item: Créer des fichiers PDF à partir des liens sélectionnés - C:\Program Files (x86)\Nuance\PDF Create 5\Bin\ZeonIEFavClient.dll (Zeon Corporation)
O8 - Extra context menu item: Créer fichier PDF - C:\Program Files (x86)\Nuance\PDF Create 5\Bin\ZeonIEFavClient.dll (Zeon Corporation)
O8 - Extra context menu item: Créer un fichier PDF depuis le contenu du lien - C:\Program Files (x86)\Nuance\PDF Create 5\Bin\ZeonIEFavClient.dll (Zeon Corporation)
O9 - Extra 'Tools' menuitem : Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files (x86)\Java\jre7\bin\jp2iexp.dll ()
O10:[b]64bit:/b - NameSpace_Catalog5\Catalog_Entries\000000000007 [] - C:\Program Files (x86)\Bonjour\mdnsNSP.dll (Apple Inc.)
O10:[b]64bit:/b - Protocol_Catalog9\Catalog_Entries\000000000001 - C:\Program Files (x86)\F-Secure\FSPS\program\FSLSP.DLL (F-Secure Corporation)
O10:[b]64bit:/b - Protocol_Catalog9\Catalog_Entries\000000000002 - C:\Program Files (x86)\F-Secure\FSPS\program\FSLSP.DLL (F-Secure Corporation)
O10:[b]64bit:/b - Protocol_Catalog9\Catalog_Entries\000000000003 - C:\Program Files (x86)\F-Secure\FSPS\program\FSLSP.DLL (F-Secure Corporation)
O10:[b]64bit:/b - Protocol_Catalog9\Catalog_Entries\000000000004 - C:\Program Files (x86)\F-Secure\FSPS\program\FSLSP.DLL (F-Secure Corporation)
O10:[b]64bit:/b - Protocol_Catalog9\Catalog_Entries\000000000005 - C:\Program Files (x86)\F-Secure\FSPS\program\FSLSP.DLL (F-Secure Corporation)
O10:[b]64bit:/b - Protocol_Catalog9\Catalog_Entries\000000000006 - C:\Program Files (x86)\F-Secure\FSPS\program\FSLSP.DLL (F-Secure Corporation)
O10:[b]64bit:/b - Protocol_Catalog9\Catalog_Entries\000000000007 - C:\Program Files (x86)\F-Secure\FSPS\program\FSLSP.DLL (F-Secure Corporation)
O10:[b]64bit:/b - Protocol_Catalog9\Catalog_Entries\000000000008 - C:\Program Files (x86)\F-Secure\FSPS\program\FSLSP.DLL (F-Secure Corporation)
O10:[b]64bit:/b - Protocol_Catalog9\Catalog_Entries\000000000009 - C:\Program Files (x86)\F-Secure\FSPS\program\FSLSP.DLL (F-Secure Corporation)
O10:[b]64bit:/b - Protocol_Catalog9\Catalog_Entries\000000000010 - C:\Program Files (x86)\F-Secure\FSPS\program\FSLSP.DLL (F-Secure Corporation)
O10:[b]64bit:/b - Protocol_Catalog9\Catalog_Entries\000000000021 - C:\Program Files (x86)\F-Secure\FSPS\program\FSLSP.DLL (F-Secure Corporation)
O10 - NameSpace_Catalog5\Catalog_Entries\000000000007 [] - C:\Program Files (x86)\Bonjour\mdnsNSP.dll (Apple Inc.)
O10 - Protocol_Catalog9\Catalog_Entries\000000000001 - C:\Program Files (x86)\F-Secure\FSPS\program\FSLSP.DLL (F-Secure Corporation)
O10 - Protocol_Catalog9\Catalog_Entries\000000000002 - C:\Program Files (x86)\F-Secure\FSPS\program\FSLSP.DLL (F-Secure Corporation)
O10 - Protocol_Catalog9\Catalog_Entries\000000000003 - C:\Program Files (x86)\F-Secure\FSPS\program\FSLSP.DLL (F-Secure Corporation)
O10 - Protocol_Catalog9\Catalog_Entries\000000000004 - C:\Program Files (x86)\F-Secure\FSPS\program\FSLSP.DLL (F-Secure Corporation)
O10 - Protocol_Catalog9\Catalog_Entries\000000000005 - C:\Program Files (x86)\F-Secure\FSPS\program\FSLSP.DLL (F-Secure Corporation)
O10 - Protocol_Catalog9\Catalog_Entries\000000000006 - C:\Program Files (x86)\F-Secure\FSPS\program\FSLSP.DLL (F-Secure Corporation)
O10 - Protocol_Catalog9\Catalog_Entries\000000000007 - C:\Program Files (x86)\F-Secure\FSPS\program\FSLSP.DLL (F-Secure Corporation)
O10 - Protocol_Catalog9\Catalog_Entries\000000000008 - C:\Program Files (x86)\F-Secure\FSPS\program\FSLSP.DLL (F-Secure Corporation)
O10 - Protocol_Catalog9\Catalog_Entries\000000000009 - C:\Program Files (x86)\F-Secure\FSPS\program\FSLSP.DLL (F-Secure Corporation)
O10 - Protocol_Catalog9\Catalog_Entries\000000000010 - C:\Program Files (x86)\F-Secure\FSPS\program\FSLSP.DLL (F-Secure Corporation)
O10 - Protocol_Catalog9\Catalog_Entries\000000000021 - C:\Program Files (x86)\F-Secure\FSPS\program\FSLSP.DLL (F-Secure Corporation)
O15:[b]64bit:/b - S-1-5-21-3834506083-3721066674-3819980630-1000\..Trusted Domains: localhost ([]http in Local intranet)
O15:[b]64bit:/b - S-1-5-21-3834506083-3721066674-3819980630-1000\..Trusted Ranges: GD ([http] in Local intranet)
O16 - DPF: {867E13F2-7F31-44FB-AC97-CD38E0DC46EF} http://fichiers.touslesdrivers.com/maconfig/MaConfig_3_5_0_0.cab (Reg Error: Key error.)
O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} http://java.sun.com/update/1.6.0/jinstall-1_6_0_13-windows-i586.cab (Reg Error: Value error.)
O16 - DPF: {CAFEEFAC-0016-0000-0000-ABCDEFFEDCBA} http://java.sun.com/update/1.6.0/jinstall-1_6_0-windows-i586.cab (Java Plug-in 1.6.0)
O16 - DPF: {CAFEEFAC-0016-0000-0002-ABCDEFFEDCBA} http://java.sun.com/update/1.6.0/jinstall-1_6_0_02-windows-i586.cab (Java Plug-in 1.6.0_02)
O16 - DPF: {CAFEEFAC-0016-0000-0007-ABCDEFFEDCBA} http://java.sun.com/update/1.6.0/jinstall-1_6_0_07-windows-i586.cab (Java Plug-in 1.6.0_07)
O16 - DPF: {CAFEEFAC-0016-0000-0013-ABCDEFFEDCBA} http://java.sun.com/update/1.6.0/jinstall-1_6_0_13-windows-i586.cab (Java Plug-in 1.6.0_13)
O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} http://java.sun.com/update/1.6.0/jinstall-1_6_0_13-windows-i586.cab (Java Plug-in 10.9.2)
O16 - DPF: {DAF7E6E6-D53A-439A-B28D-12271406B8A9} http://mobileapps.blackberry.com/devicesoftware/AxLoader.cab (RIM AxLoader)
O16 - DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} http://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab (Reg Error: Key error.)
O18:[b]64bit:/b - Protocol\Handler\grooveLocalGWS {88FED34C-F0CA-4636-A375-3CB6248B04CD} - Reg Error: Key error. File not found
O18:[b]64bit:/b - Protocol\Handler\ms-help {314111c7-a502-11d2-bbca-00c04f8ec294} - Reg Error: Key error. File not found
O18:[b]64bit:/b - Protocol\Handler\vsharechrome {3F3A4B8A-86FC-43A4-BB00-6D7EBE9D4484} - Reg Error: Key error. File not found
O18 - Protocol\Handler\vsharechrome {3F3A4B8A-86FC-43A4-BB00-6D7EBE9D4484} - Reg Error: Key error. File not found
O20 - AppInit_DLLs: (C:\PROGRA~2\Google\GOOGLE~2\GoogleDesktopNetwork3.dll) - C:\Program Files (x86)\Google\Google Desktop Search\GoogleDesktopNetwork3.dll (Google)
O20:[b]64bit:/b - HKLM Winlogon: Shell - (C:\PROGRA~3\dsgsdgdsgdsgw.bat) - C:\ProgramData\dsgsdgdsgdsgw.bat ()
O20 - HKLM Winlogon: Shell - (Explorer.exe) - C:\Windows\SysWow64\explorer.exe (Microsoft Corporation)
O24 - Desktop WallPaper: C:\Users\Amilo\AppData\Roaming\Microsoft\Windows Photo Gallery\Papier peint de la Galerie de photos Windows.jpg
O24 - Desktop BackupWallPaper: C:\Users\Amilo\AppData\Roaming\Microsoft\Windows Photo Gallery\Papier peint de la Galerie de photos Windows.jpg
O31 - SafeBoot: UseAlternatShell - 1
O32 - HKLM CDRom: AutoRun - 1
O32 - AutoRun File - [2006/03/24 12:06:41 | 000,000,053 | R--- | M] () - D:\AUTORUN.INF -- [ CDFS ]
O34 - HKLM BootExecute: (autocheck autochk *) - File not found
[b]64bit:/b O35 - HKLM\..comfile [open] -- "%1" %* File not found
[b]64bit:/b O35 - HKLM\..exefile [open] -- "%1" %* File not found
[b]64bit:/b O35 - HKU\S-1-5-21-3834506083-3721066674-3819980630-1000..exefile [open] -- "%1" %* File not found
O35 - HKLM\..comfile [open] -- "%1" %*
O35 - HKLM\..exefile [open] -- "%1" %*
O35 - HKU\S-1-5-21-3834506083-3721066674-3819980630-1000..exefile [open] -- "%1" %*
O37:[b]64bit:/b - HKLM\...com [@ = ComFile] -- "%1" %*
O37:[b]64bit:/b - HKLM\...exe [@ = exefile] -- "%1" %*
O37:[b]64bit:/b - HKU\S-1-5-21-3834506083-3721066674-3819980630-1000\...exe [@ = exefile] -- "%1" %*
O37 - HKLM\...com [@ = ComFile] -- "%1" %*
O37 - HKLM\...exe [@ = exefile] -- "%1" %*
O37 - HKU\S-1-5-21-3834506083-3721066674-3819980630-1000\...exe [@ = exefile] -- "%1" %*
[color=#E56717]========== Files/Folders - Created Within 30 Days ==========/color
[2013/01/31 16:50:31 | 000,000,000 | ---D | C] -- C:\Users\Amilo\Documents\Notes
[2013/01/16 14:53:16 | 000,000,000 | ---D | C] -- C:\Users\Amilo\Desktop\articles de presse interressants
[2013/01/10 09:23:25 | 000,000,000 | ---D | C] -- C:\Program Files (x86)\Dropbox
[2013/01/09 14:33:58 | 000,204,288 | ---- | C] (Microsoft Corporation) -- C:\Windows\SysWow64\ncrypt.dll
[2013/01/09 14:33:58 | 000,204,288 | ---- | C] (Microsoft Corporation) -- C:\Windows\System32\ncrypt.dll
[2 C:\Users\Amilo\Documents\*.tmp files -> C:\Users\Amilo\Documents\*.tmp -> ]
[1 C:\Windows\*.tmp files -> C:\Windows\*.tmp -> ]
[1 C:\*.tmp files -> C:\*.tmp -> ]
[color=#E56717]========== Files - Modified Within 30 Days ==========/color
[2013/02/02 12:43:37 | 000,067,584 | --S- | M] () -- C:\Windows\bootstat.dat
[2013/02/01 11:50:22 | 095,023,320 | ---- | M] () -- C:\ProgramData\dsgsdgdsgdsgw.pad
[2013/02/01 11:47:25 | 000,001,062 | ---- | M] () -- C:\Windows\tasks\GoogleUpdateTaskMachineCore.job
[2013/01/31 22:35:29 | 000,001,066 | ---- | M] () -- C:\Windows\tasks\GoogleUpdateTaskMachineUA.job
[2013/01/25 20:35:05 | 000,002,890 | ---- | M] () -- C:\ProgramData\dsgsdgdsgdsgw.js
[2013/01/25 20:35:05 | 000,000,890 | ---- | M] () -- C:\Users\Amilo\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\runctf.lnk
[2013/01/25 20:35:05 | 000,000,159 | ---- | M] () -- C:\ProgramData\dsgsdgdsgdsgw.reg
[2013/01/25 20:35:05 | 000,000,066 | ---- | M] () -- C:\ProgramData\dsgsdgdsgdsgw.bat
[2013/01/25 17:20:36 | 000,000,406 | ---- | M] () -- C:\Windows\tasks\Maintenance en 1 clic.job
[2013/01/12 03:35:45 | 000,000,000 | ---D | M] -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome
[2013/01/09 14:34:01 | 000,233,472 | ---- | M] () -- C:\Users\Amilo\AppData\Local\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
[2 C:\Users\Amilo\Documents\*.tmp files -> C:\Users\Amilo\Documents\*.tmp -> ]
[1 C:\Windows\*.tmp files -> C:\Windows\*.tmp -> ]
[1 C:\*.tmp files -> C:\*.tmp -> ]
[color=#E56717]========== Files Created - No Company Name ==========/color
[2013/01/25 20:35:05 | 000,002,890 | ---- | C] () -- C:\ProgramData\dsgsdgdsgdsgw.js
[2013/01/25 20:35:05 | 000,000,890 | ---- | C] () -- C:\Users\Amilo\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\runctf.lnk
[2013/01/25 20:35:05 | 000,000,159 | ---- | C] () -- C:\ProgramData\dsgsdgdsgdsgw.reg
[2013/01/25 20:35:05 | 000,000,066 | ---- | C] () -- C:\ProgramData\dsgsdgdsgdsgw.bat
[2013/01/25 20:34:59 | 095,023,320 | ---- | C] () -- C:\ProgramData\dsgsdgdsgdsgw.pad
[2011/05/14 18:53:18 | 000,256,512 | ---- | C] () -- C:\Windows\PEV.exe
[2011/05/14 18:53:18 | 000,098,816 | ---- | C] () -- C:\Windows\sed.exe
[2011/05/14 18:53:18 | 000,089,088 | ---- | C] () -- C:\Windows\MBR.exe
[2011/05/14 18:53:18 | 000,080,412 | ---- | C] () -- C:\Windows\grep.exe
[2011/05/14 18:53:18 | 000,068,096 | ---- | C] () -- C:\Windows\zip.exe
[2011/05/14 06:38:45 | 000,010,020 | -HS- | C] () -- C:\Users\Amilo\AppData\Local\5bg0h80m586b3bwhfu1ruv8o6b
[2011/05/14 06:38:45 | 000,010,020 | -HS- | C] () -- C:\ProgramData\5bg0h80m586b3bwhfu1ruv8o6b
[2011/03/04 16:45:36 | 000,003,021 | ---- | C] () -- C:\Users\Amilo\AppData\Roaming\SAS7_000.DAT
[2011/01/31 16:44:52 | 000,000,069 | ---- | C] () -- C:\Windows\NeroDigital.ini
[2011/01/19 14:30:39 | 000,117,248 | ---- | C] () -- C:\Windows\SysWow64\EhStorAuthn.dll
[2011/01/19 14:29:30 | 000,107,612 | ---- | C] () -- C:\Windows\SysWow64\StructuredQuerySchema.bin
[2011/01/19 14:28:37 | 000,368,640 | ---- | C] () -- C:\Windows\SysWow64\msjetoledb40.dll
[2011/01/19 14:28:24 | 000,396,800 | ---- | C] () -- C:\Windows\SysWow64\AudioEng.dll
[2010/06/17 14:03:10 | 000,719,313 | ---- | C] () -- C:\Windows\SysWow64\unins000.exe
[2010/06/17 14:03:10 | 000,032,457 | ---- | C] () -- C:\Windows\SysWow64\unins000.dat
[2010/03/11 16:54:07 | 000,001,082 | ---- | C] () -- C:\Windows\Brpfx04a.ini
[2010/03/11 16:54:07 | 000,000,160 | ---- | C] () -- C:\Windows\brpcfx.ini
[2010/03/11 16:52:33 | 000,000,000 | ---- | C] () -- C:\Windows\brdfxspd.dat
[2010/03/11 16:52:31 | 000,000,066 | ---- | C] () -- C:\Windows\Brfaxrx.ini
[2010/03/11 16:52:28 | 000,106,496 | ---- | C] () -- C:\Windows\SysWow64\BrMuSNMP.dll
[2010/03/11 16:50:25 | 000,032,407 | ---- | C] () -- C:\Windows\maxlink.ini
[2010/03/11 16:42:44 | 000,000,492 | ---- | C] () -- C:\Windows\BRWMARK.INI
[2010/03/11 16:42:09 | 000,000,000 | ---- | C] () -- C:\Windows\brmx2001.ini
[2010/03/11 16:42:05 | 000,045,056 | ---- | C] () -- C:\Windows\SysWow64\BRTCPCON.DLL
[2010/03/11 16:42:02 | 000,000,114 | ---- | C] () -- C:\Windows\SysWow64\BRLMW03A.INI
[2010/03/11 16:40:15 | 000,000,080 | ---- | C] () -- C:\Windows\Brownie.ini
[2010/01/10 16:17:08 | 000,032,256 | ---- | C] () -- C:\Windows\avsredirect.dll
[2009/12/21 17:50:39 | 000,004,096 | -H-- | C] () -- C:\Users\Amilo\AppData\Local\keyfile3.drm
[2009/10/26 12:08:37 | 000,027,648 | ---- | C] () -- C:\Windows\SysWow64\sfppm.dll
[2009/10/22 20:28:23 | 000,000,290 | RHS- | C] () -- C:\ProgramData\ntuser.pol
[2009/10/22 18:44:28 | 000,000,732 | ---- | C] () -- C:\Users\Amilo\AppData\Local\d3d9caps64.dat
[2009/05/19 14:36:03 | 000,049,152 | R--- | C] () -- C:\Windows\SysWow64\AVerIO.dll
[2009/05/19 14:36:03 | 000,003,456 | R--- | C] () -- C:\Windows\SysWow64\AVerIO.sys
[2009/05/19 14:35:35 | 000,290,816 | R--- | C] () -- C:\Windows\SysWow64\sptlib22.dll
[2009/05/19 14:35:34 | 000,565,248 | R--- | C] () -- C:\Windows\SysWow64\sptlib21.dll
[2009/05/19 14:35:34 | 000,294,912 | R--- | C] () -- C:\Windows\SysWow64\sptlib11.dll
[2009/05/19 14:35:34 | 000,249,856 | R--- | C] () -- C:\Windows\SysWow64\sptlib01.dll
[2009/05/19 14:35:34 | 000,245,760 | R--- | C] () -- C:\Windows\SysWow64\sptlib03.dll
[2009/05/19 14:35:34 | 000,241,664 | R--- | C] () -- C:\Windows\SysWow64\sptlib02.dll
[2009/05/19 14:35:34 | 000,135,168 | R--- | C] () -- C:\Windows\SysWow64\sptlib12.dll
[2009/05/19 11:24:37 | 000,042,672 | ---- | C] () -- C:\Windows\SysWow64\drivers\fsbts.sys
[2009/05/19 10:52:52 | 000,117,403 | ---- | C] () -- C:\ProgramData\nvModes.001
[2009/05/19 10:52:45 | 000,117,403 | ---- | C] () -- C:\ProgramData\nvModes.dat
[2009/05/18 15:15:33 | 001,524,512 | ---- | C] () -- C:\Windows\SysWow64\PerfStringBackup.INI
[2009/05/18 11:51:59 | 000,000,921 | ---- | C] () -- C:\Windows\SysWow64\WLAN.INI
[2009/05/12 09:17:15 | 000,000,000 | ---- | C] () -- C:\Windows\nsreg.dat
[2009/05/12 09:11:31 | 000,233,472 | ---- | C] () -- C:\Users\Amilo\AppData\Local\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
[2009/05/11 14:58:39 | 000,000,026 | ---- | C] () -- C:\Windows\Irremote.ini
[2009/04/06 19:30:05 | 000,018,904 | ---- | C] () -- C:\Windows\SysWow64\StructuredQuerySchemaTrivial.bin
[2008/10/07 17:13:30 | 000,197,912 | ---- | C] () -- C:\Windows\SysWow64\physxcudart_20.dll
[2008/10/07 17:13:22 | 000,058,648 | ---- | C] () -- C:\Windows\SysWow64\AgCPanelTraditionalChinese.dll
[2008/10/07 17:13:20 | 000,058,648 | ---- | C] () -- C:\Windows\SysWow64\AgCPanelSwedish.dll
[2008/10/07 17:13:20 | 000,058,648 | ---- | C] () -- C:\Windows\SysWow64\AgCPanelSpanish.dll
[2008/10/07 17:13:20 | 000,058,648 | ---- | C] () -- C:\Windows\SysWow64\AgCPanelSimplifiedChinese.dll
[2008/10/07 17:13:20 | 000,058,648 | ---- | C] () -- C:\Windows\SysWow64\AgCPanelPortugese.dll
[2008/10/07 17:13:20 | 000,058,648 | ---- | C] () -- C:\Windows\SysWow64\AgCPanelKorean.dll
[2008/10/07 17:13:20 | 000,058,648 | ---- | C] () -- C:\Windows\SysWow64\AgCPanelJapanese.dll
[2008/10/07 17:13:20 | 000,058,648 | ---- | C] () -- C:\Windows\SysWow64\AgCPanelGerman.dll
[2008/10/07 17:13:20 | 000,058,648 | ---- | C] () -- C:\Windows\SysWow64\AgCPanelFrench.dll
[2008/01/21 03:50:05 | 000,060,124 | ---- | C] () -- C:\Windows\SysWow64\tcpmon.ini
[2006/11/02 16:37:05 | 000,067,584 | --S- | C] () -- C:\Windows\bootstat.dat
[2006/11/02 13:37:14 | 000,215,943 | ---- | C] () -- C:\Windows\SysWow64\dssec.dat
[2006/11/02 13:24:17 | 000,000,741 | ---- | C] () -- C:\Windows\SysWow64\NOISE.DAT
[2006/11/02 13:18:17 | 000,673,088 | ---- | C] () -- C:\Windows\SysWow64\mlang.dat
[2006/11/02 10:47:54 | 000,043,131 | ---- | C] () -- C:\Windows\mib.bin
[color=#E56717]========== LOP Check ==========/color
[2009/10/24 17:19:34 | 000,000,000 | ---D | M] -- C:\Users\Amilo\AppData\Roaming\.oit
[2011/03/19 07:35:15 | 000,000,000 | ---D | M] -- C:\Users\Amilo\AppData\Roaming\9D6A3452A494B24A9B5A0F2D403B793D
[2011/03/24 12:03:59 | 000,000,000 | ---D | M] -- C:\Users\Amilo\AppData\Roaming\Apowersoft
[2010/01/10 15:45:57 | 000,000,000 | ---D | M] -- C:\Users\Amilo\AppData\Roaming\CoyoteReplay
[2011/03/04 15:58:59 | 000,000,000 | ---D | M] -- C:\Users\Amilo\AppData\Roaming\DAEMON Tools Lite
[2013/01/23 22:00:44 | 000,000,000 | ---D | M] -- C:\Users\Amilo\AppData\Roaming\Dropbox
[2009/10/22 18:46:31 | 000,000,000 | ---D | M] -- C:\Users\Amilo\AppData\Roaming\F-Secure
[2011/03/04 16:13:27 | 000,000,000 | ---D | M] -- C:\Users\Amilo\AppData\Roaming\Nuance
[2009/05/12 09:22:41 | 000,000,000 | ---D | M] -- C:\Users\Amilo\AppData\Roaming\OpenOffice.org
[2010/03/12 15:19:34 | 000,000,000 | ---D | M] -- C:\Users\Amilo\AppData\Roaming\PC-FAX TX
[2012/02/07 14:41:12 | 000,000,000 | ---D | M] -- C:\Users\Amilo\AppData\Roaming\redsn0w
[2009/10/24 12:56:53 | 000,000,000 | ---D | M] -- C:\Users\Amilo\AppData\Roaming\ScanSoft
[2010/06/16 13:02:45 | 000,000,000 | ---D | M] -- C:\Users\Amilo\AppData\Roaming\Snappy Fax
[2009/10/27 09:02:46 | 000,000,000 | ---D | M] -- C:\Users\Amilo\AppData\Roaming\Snappy Fax Archives
[2009/10/24 09:43:29 | 000,000,000 | ---D | M] -- C:\Users\Amilo\AppData\Roaming\TeamViewer
[2009/05/12 09:17:14 | 000,000,000 | ---D | M] -- C:\Users\Amilo\AppData\Roaming\Thunderbird
[2009/10/22 19:19:32 | 000,000,000 | ---D | M] -- C:\Users\Amilo\AppData\Roaming\TuneUp Software
[2009/10/22 20:49:03 | 000,000,000 | ---D | M] -- C:\Users\Amilo\AppData\Roaming\Zeon
[2006/11/02 16:42:17 | 000,000,000 | -HSD | M] -- C:\ProgramData\Application Data
[2012/11/22 17:22:12 | 000,000,000 | ---D | M] -- C:\ProgramData\Ask
[2011/03/04 15:53:14 | 000,000,000 | ---D | M] -- C:\ProgramData\DAEMON Tools Lite
[2006/11/02 16:42:17 | 000,000,000 | -HSD | M] -- C:\ProgramData\Desktop
[2006/11/02 16:42:17 | 000,000,000 | -HSD | M] -- C:\ProgramData\Documents
[2010/12/26 18:23:22 | 000,000,000 | ---D | M] -- C:\ProgramData\Etiam
[2009/05/19 11:04:01 | 000,000,000 | ---D | M] -- C:\ProgramData\F-Secure
[2006/11/02 16:42:17 | 000,000,000 | -HSD | M] -- C:\ProgramData\Favorites
[2009/05/19 11:03:36 | 000,000,000 | ---D | M] -- C:\ProgramData\fssg
[2009/05/11 14:59:57 | 000,000,000 | ---D | M] -- C:\ProgramData\Fujitsu
[2009/11/04 10:16:37 | 000,000,000 | ---D | M] -- C:\ProgramData\Fujitsu TV
[2010/04/11 11:26:22 | 000,000,000 | ---D | M] -- C:\ProgramData\HDBR31
[2009/05/19 10:54:42 | 000,000,000 | ---D | M] -- C:\ProgramData\ma-config.com
[2010/09/30 16:59:59 | 000,000,000 | ---D | M] -- C:\ProgramData\MSScanAppDataDir
[2011/03/04 16:05:27 | 000,000,000 | ---D | M] -- C:\ProgramData\Nuance
[2009/12/08 22:38:48 | 000,000,000 | ---D | M] -- C:\ProgramData\ScanSoft
[2010/01/11 00:23:32 | 000,000,000 | ---D | M] -- C:\ProgramData\SmartSound Software Inc
[2006/11/02 16:42:17 | 000,000,000 | -HSD | M] -- C:\ProgramData\Start Menu
[2013/01/29 03:00:58 | 000,000,000 | ---D | M] -- C:\ProgramData\TEMP
[2006/11/02 16:42:17 | 000,000,000 | -HSD | M] -- C:\ProgramData\Templates
[2009/10/22 19:19:25 | 000,000,000 | ---D | M] -- C:\ProgramData\TuneUp Software
[2010/12/17 10:09:57 | 000,000,000 | ---D | M] -- C:\ProgramData\WindowsSearch
[2009/10/22 20:28:03 | 000,000,000 | ---D | M] -- C:\ProgramData\zeon
[2012/02/07 14:08:24 | 000,000,000 | ---D | M] -- C:\ProgramData\{93E26451-CD9A-43A5-A2FA-C42392EA4001}
[2013/01/25 17:20:36 | 000,000,406 | ---- | M] () -- C:\Windows\Tasks\Maintenance en 1 clic.job
[2013/02/01 11:50:59 | 000,032,576 | ---- | M] () -- C:\Windows\Tasks\SCHEDLGU.TXT
[color=#E56717]========== Purity Check ==========/color
[color=#E56717]========== Custom Scans ==========/color
[color=#A23BEC]< OTL logfile created on: 2/02/2013 12:55:02 - Run >/color
Invalid Switch: 2013 12:55:02 - Run
[color=#A23BEC]< OTLPE by OldTimer - Version 3.1.48.0 Folder = D:\PROGRAMS\OTLPE >/color
[color=#A23BEC]< 64bit-Windows (TM) Vista Home Premium (Version = 6.0.6002) - Type = System >/color
[color=#A23BEC]< Internet Explorer (Version = 9.0.8112.16421) >/color
[color=#A23BEC]< Locale: 0000080C | Country: Belgique | Language: FRB | Date Format: d/MM/yyyy >/color
Invalid Switch: yyyy
[color=#A23BEC]< 4,00 Gb Total Physical Memory | 3,00 Gb Available Physical Memory | 83,00% Memory free >/color
[color=#A23BEC]< 8,00 Gb Paging File | 8,00 Gb Available in Paging File | 93,00% Paging File free >/color
[color=#A23BEC]< Paging file location(s): ?:\pagefile.sys [binary data] >/color
[color=#A23BEC]< %SystemDrive% = C: | %SystemRoot% = C:\Windows | %ProgramFiles% = C:\Program Files (x86) >/color
[color=#A23BEC]< Drive C: | 164,80 Gb Total Space | 9,31 Gb Free Space | 5,65% Space Free | Partition Type: NTFS >/color
[color=#A23BEC]< Drive D: | 436,59 Mb Total Space | 0,00 Mb Free Space | 0,00% Space Free | Partition Type: CDFS >/color
[color=#A23BEC]< Drive E: | 754,98 Gb Total Space | 629,20 Gb Free Space | 83,34% Space Free | Partition Type: NTFS >/color
[color=#A23BEC]< Computer Name: PC_AMILO | User Name: Amilo >/color
[color=#A23BEC]< Boot Mode: SafeMode | Scan Mode: All users | Include 64bit Scans >/color
[color=#A23BEC]< Company Name Whitelist: Off | Skip Microsoft Files: Off | No Company Name Whitelist: On | File Age = 30 Days >/color
[color=#A23BEC]< Using ControlSet: ControlSet001 >/color
[color=#A23BEC]< [color=#E56717]========== Win32 Services (SafeList) ==========/color >/color
Invalid Switch: color]
[color=#A23BEC]< SRV:[b]64bit:/b - [2008/01/21 03:47:32 | 000,383,544 | ---- | M] (Microsoft Corporation) [Auto] -- C:\Program Files\Windows Defender\MpSvc.dll -- (WinDefend) >/color
Invalid Switch: 21 03:47:32 | 000,383,544 | ---- | M] (Microsoft Corporation) [Auto] -- C:\Program Files\Windows Defender\MpSvc.dll -- (WinDefend)
[color=#A23BEC]< SRV:[b]64bit:/b - [2007/12/20 09:41:56 | 000,029,440 | ---- | M] (TuneUp Software GmbH) [Auto] -- C:\Windows\System32\uxtuneup.dll -- (UxTuneUp) >/color
Invalid Switch: 20 09:41:56 | 000,029,440 | ---- | M] (TuneUp Software GmbH) [Auto] -- C:\Windows\System32\uxtuneup.dll -- (UxTuneUp)
[color=#A23BEC]< SRV - [2012/10/10 21:23:42 | 001,258,856 | ---- | M] (NVIDIA Corporation) [Auto] -- C:\Program Files (x86)\NVIDIA Corporation\NVIDIA Update Core\daemonu.exe -- (nvUpdatusService) >/color
Invalid Switch: 10 21:23:42 | 001,258,856 | ---- | M] (NVIDIA Corporation) [Auto] -- C:\Program Files (x86)\NVIDIA Corporation\NVIDIA Update Core\daemonu.exe -- (nvUpdatusService)
[color=#A23BEC]< SRV - [2012/10/02 13:15:38 | 000,382,824 | ---- | M] (NVIDIA Corporation) [Auto] -- C:\Program Files (x86)\NVIDIA Corporation\3D Vision\nvSCPAPISvr.exe -- (Stereo Service) >/color
Invalid Switch: 02 13:15:38 | 000,382,824 | ---- | M] (NVIDIA Corporation) [Auto] -- C:\Program Files (x86)\NVIDIA Corporation\3D Vision\nvSCPAPISvr.exe -- (Stereo Service)
[color=#A23BEC]< SRV - [2012/02/23 11:40:41 | 002,886,528 | ---- | M] (TeamViewer GmbH) [Auto] -- C:\Program Files (x86)\TeamViewer\Version7\TeamViewer_Service.exe -- (TeamViewer7) >/color
Invalid Switch: 23 11:40:41 | 002,886,528 | ---- | M] (TeamViewer GmbH) [Auto] -- C:\Program Files (x86)\TeamViewer\Version7\TeamViewer_Service.exe -- (TeamViewer7)
[color=#A23BEC]< SRV - [2010/08/12 17:06:46 | 000,296,808 | ---- | M] (Nuance Communications, Inc.) [Auto] -- C:\Program Files (x86)\Common Files\Nuance\dgnsvc.exe -- (DragonSvc) >/color
Invalid Switch: 12 17:06:46 | 000,296,808 | ---- | M] (Nuance Communications, Inc.) [Auto] -- C:\Program Files (x86)\Common Files\Nuance\dgnsvc.exe -- (DragonSvc)
[color=#A23BEC]< SRV - [2010/05/12 21:30:09 | 000,625,952 | ---- | M] (LogMeIn Inc.) [Auto] -- C:\Program Files (x86)\Hamachi\hamachi.exe -- (HamachiService) >/color
Invalid Switch: 12 21:30:09 | 000,625,952 | ---- | M] (LogMeIn Inc.) [Auto] -- C:\Program Files (x86)\Hamachi\hamachi.exe -- (HamachiService)
[color=#A23BEC]< SRV - [2010/01/15 13:49:20 | 000,227,232 | ---- | M] (McAfee, Inc.) [On_Demand] -- C:\Program Files (x86)\McAfee Security Scan\2.0.181\McCHSvc.exe -- (McComponentHostService) >/color
Invalid Switch: 15 13:49:20 | 000,227,232 | ---- | M] (McAfee, Inc.) [On_Demand] -- C:\Program Files (x86)\McAfee Security Scan\2.0.181\McCHSvc.exe -- (McComponentHostService)
[color=#A23BEC]< SRV - [2009/03/30 05:42:14 | 000,066,368 | ---- | M] (Microsoft Corporation) [On_Demand] -- C:\Windows\Microsoft.NET\Framework\v2.0.50727\mscorsvw.exe -- (clr_optimization_v2.0.50727_32) >/color
Invalid Switch: 30 05:42:14 | 000,066,368 | ---- | M] (Microsoft Corporation) [On_Demand] -- C:\Windows\Microsoft.NET\Framework\v2.0.50727\mscorsvw.exe -- (clr_optimization_v2.0.50727_32)
[color=#A23BEC]< SRV - [2009/03/04 07:39:49 | 000,380,928 | R--- | M] () [Auto] -- C:\Program Files (x86)\Common Files\AVerMedia\Service\AVerScheduleService.exe -- (AVerScheduleService) >/color
Invalid Switch: 04 07:39:49 | 000,380,928 | R--- | M] () [Auto] -- C:\Program Files (x86)\Common Files\AVerMedia\Service\AVerScheduleService.exe -- (AVerScheduleService)
[color=#A23BEC]< SRV - [2009/02/19 13:46:26 | 000,341,264 | ---- | M] (Fujitsu Technology Solutions) [Auto] -- C:\Program Files (x86)\Fujitsu\SystemDiagnostics\OnlineDiagnostic\TestManager\TestHandler.exe -- (TestHandler) >/color
Invalid Switch: 19 13:46:26 | 000,341,264 | ---- | M] (Fujitsu Technology Solutions) [Auto] -- C:\Program Files (x86)\Fujitsu\SystemDiagnostics\OnlineDiagnostic\TestManager\TestHandler.exe -- (TestHandler)
[color=#A23BEC]< SRV - [2008/10/21 13:51:03 | 000,352,256 | R--- | M] (AVerMedia) [Auto] -- C:\Program Files (x86)\Common Files\AVerMedia\Service\AVerRemote.exe -- (AVerRemote) >/color
Invalid Switch: 21 13:51:03 | 000,352,256 | R--- | M] (AVerMedia) [Auto] -- C:\Program Files (x86)\Common Files\AVerMedia\Service\AVerRemote.exe -- (AVerRemote)
[color=#A23BEC]< SRV - [2008/10/09 11:20:02 | 000,055,904 | ---- | M] (F-Secure Corporation) [On_Demand] -- C:\Program Files (x86)\F-Secure\ORSP Client\fsorsp.exe -- (FSORSPClient) >/color
Invalid Switch: 09 11:20:02 | 000,055,904 | ---- | M] (F-Secure Corporation) [On_Demand] -- C:\Program Files (x86)\F-Secure\ORSP Client\fsorsp.exe -- (FSORSPClient)
[color=#A23BEC]< SRV - [2008/10/09 11:19:48 | 000,162,456 | ---- | M] (F-Secure Corporation) [On_Demand] -- C:\Program Files (x86)\F-Secure\Common\FNRB32.EXE -- (F-Secure Network Request Broker) >/color
Invalid Switch: 09 11:19:48 | 000,162,456 | ---- | M] (F-Secure Corporation) [On_Demand] -- C:\Program Files (x86)\F-Secure\Common\FNRB32.EXE -- (F-Secure Network Request Broker)
[color=#A23BEC]< SRV - [2008/10/09 11:19:38 | 000,117,400 | ---- | M] (F-Secure Corporation) [Auto] -- C:\Program Files (x86)\F-Secure\Common\FSMA32.EXE -- (FSMA) >/color
Invalid Switch: 09 11:19:38 | 000,117,400 | ---- | M] (F-Secure Corporation) [Auto] -- C:\Program Files (x86)\F-Secure\Common\FSMA32.EXE -- (FSMA)
[color=#A23BEC]< SRV - [2008/10/09 11:18:38 | 000,819,296 | ---- | M] (F-Secure Corporation) [On_Demand] -- C:\Program Files (x86)\F-Secure\FWES\Program\fsdfwd.exe -- (FSDFWD) >/color
Invalid Switch: 09 11:18:38 | 000,819,296 | ---- | M] (F-Secure Corporation) [On_Demand] -- C:\Program Files (x86)\F-Secure\FWES\Program\fsdfwd.exe -- (FSDFWD)
[color=#A23BEC]< SRV - [2008/10/09 11:18:12 | 000,215,648 | ---- | M] (F-Secure Corporation) [Auto] -- C:\Program Files (x86)\F-Secure\Anti-Virus\fsgk32st.exe -- (F-Secure Gatekeeper Handler Starter) >/color
Invalid Switch: 09 11:18:12 | 000,215,648 | ---- | M] (F-Secure Corporation) [Auto] -- C:\Program Files (x86)\F-Secure\Anti-Virus\fsgk32st.exe -- (F-Secure Gatekeeper Handler Starter)
[color=#A23BEC]< SRV - [2008/10/09 11:17:46 | 000,490,080 | ---- | M] (F-Secure Corporation) [On_Demand] -- C:\Program Files (x86)\F-Secure\FSAUA\program\fsaua.exe -- (FSAUA) >/color
Invalid Switch: 09 11:17:46 | 000,490,080 | ---- | M] (F-Secure Corporation) [On_Demand] -- C:\Program Files (x86)\F-Secure\FSAUA\program\fsaua.exe -- (FSAUA)
[color=#A23BEC]< SRV - [2007/12/20 09:41:56 | 000,029,440 | ---- | M] (TuneUp Software GmbH) [Auto] -- C:\Windows\SysWOW64\uxtuneup.dll -- (UxTuneUp) >/color
Invalid Switch: 20 09:41:56 | 000,029,440 | ---- | M] (TuneUp Software GmbH) [Auto] -- C:\Windows\SysWOW64\uxtuneup.dll -- (UxTuneUp)
[color=#A23BEC]< SRV - [2006/12/19 09:30:26 | 000,081,920 | ---- | M] (Prolific Technology Inc.) [Auto] -- C:\Windows\SysWOW64\IoctlSvc.exe -- (PLFlash DeviceIoControl Service) >/color
Invalid Switch: 19 09:30:26 | 000,081,920 | ---- | M] (Prolific Technology Inc.) [Auto] -- C:\Windows\SysWOW64\IoctlSvc.exe -- (PLFlash DeviceIoControl Service)
[color=#A23BEC]< SRV - [2006/07/31 14:50:12 | 000,844,792 | ---- | M] (RealVNC Ltd.) [Auto] -- C:\Program Files (x86)\RealVNC\VNC4\WinVNC4.exe -- (WinVNC4) >/color
Invalid Switch: 31 14:50:12 | 000,844,792 | ---- | M] (RealVNC Ltd.) [Auto] -- C:\Program Files (x86)\RealVNC\VNC4\WinVNC4.exe -- (WinVNC4)
[color=#A23BEC]< [color=#E56717]========== Driver Services (SafeList) ==========/color >/color
Invalid Switch: color]
[color=#A23BEC]< DRV - [2010/07/29 14:35:09 | 000,190,120 | ---- | M] () [Kernel | On_Demand] -- C:\Program Files (x86)\F-Secure\Anti-Virus\minifilter\fsgk.sys -- (F-Secure Gatekeeper) >/color
Invalid Switch: 29 14:35:09 | 000,190,120 | ---- | M] () [Kernel | On_Demand] -- C:\Program Files (x86)\F-Secure\Anti-Virus\minifilter\fsgk.sys -- (F-Secure Gatekeeper)
[color=#A23BEC]< DRV - [2008/10/09 11:19:28 | 000,056,288 | ---- | M] (F-Secure Corporation) [Kernel | System] -- C:\Program Files (x86)\F-Secure\HIPS\drivers\fshs.sys -- (F-Secure HIPS) >/color
Invalid Switch: 09 11:19:28 | 000,056,288 | ---- | M] (F-Secure Corporation) [Kernel | System] -- C:\Program Files (x86)\F-Secure\HIPS\drivers\fshs.sys -- (F-Secure HIPS)
[color=#A23BEC]< DRV - [2008/10/09 11:18:14 | 000,039,776 | ---- | M] () [Kernel | Disabled] -- C:\Program Files (x86)\F-Secure\Anti-Virus\win2k\fsfilter.sys -- (F-Secure Filter) >/color
Invalid Switch: 09 11:18:14 | 000,039,776 | ---- | M] () [Kernel | Disabled] -- C:\Program Files (x86)\F-Secure\Anti-Virus\win2k\fsfilter.sys -- (F-Secure Filter)
[color=#A23BEC]< DRV - [2008/10/09 11:18:14 | 000,025,184 | ---- | M] () [Kernel | Disabled] -- C:\Program Files (x86)\F-Secure\Anti-Virus\win2k\fsrec.sys -- (F-Secure Recognizer) >/color
Invalid Switch: 09 11:18:14 | 000,025,184 | ---- | M] () [Kernel | Disabled] -- C:\Program Files (x86)\F-Secure\Anti-Virus\win2k\fsrec.sys -- (F-Secure Recognizer)
[color=#A23BEC]< DRV - [2008/10/09 11:18:14 | 000,012,896 | ---- | M] () [Kernel | System] -- C:\Program Files (x86)\F-Secure\Anti-Virus\minifilter\fsvista.sys -- (fsvista) >/color
Invalid Switch: 09 11:18:14 | 000,012,896 | ---- | M] () [Kernel | System] -- C:\Program Files (x86)\F-Secure\Anti-Virus\minifilter\fsvista.sys -- (fsvista)
[color=#A23BEC]< [color=#E56717]========== Standard Registry (SafeList) ==========/color >/color
Invalid Switch: color]
[color=#A23BEC]< [color=#E56717]========== Internet Explorer ==========/color >/color
Invalid Switch: color]
[color=#A23BEC]< IE - HKU\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0 >/color
[color=#A23BEC]< IE - HKU\S-1-5-21-3834506083-3721066674-3819980630-1000\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.be/?gws_rd=ssl >/color
Invalid Switch:
[color=#A23BEC]< IE - HKU\S-1-5-21-3834506083-3721066674-3819980630-1000\Software\Microsoft\Internet Explorer\Main,StartPageCache = 1 >/color
[color=#A23BEC]< IE - HKU\S-1-5-21-3834506083-3721066674-3819980630-1000\..\URLSearchHook: {00000000-6E41-4FD3-8538-502F5495E5FC} - C:\Program Files (x86)\Ask.com\GenericAskToolbar.dll (Ask) >/color
[color=#A23BEC]< IE - HKU\S-1-5-21-3834506083-3721066674-3819980630-1000\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0 >/color
[color=#A23BEC]< IE - HKU\S-1-5-21-3834506083-3721066674-3819980630-1000\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyOverride" = *.local >/color
[color=#A23BEC]< [color=#E56717]========== FireFox ==========/color >/color
Invalid Switch: color]
[color=#A23BEC]< FF - HKLM\Software\Wow6432Node\MozillaPlugins\@Apple.com/iTunes,version=: >/color
Invalid Switch: iTunes,version=:
[color=#A23BEC]< FF - HKLM\Software\Wow6432Node\MozillaPlugins\@Apple.com/iTunes,version=1.0: C:\Program Files (x86)\iTunes\Mozilla Plugins\npitunes.dll () >/color
Invalid Switch: iTunes,version=1.0: C:\Program Files (x86)\iTunes\Mozilla Plugins\npitunes.dll ()
[color=#A23BEC]< FF - HKLM\Software\Wow6432Node\MozillaPlugins\@google.com/npPicasa3,version=3.0.0: C:\Program Files (x86)\Google\Picasa3\npPicasa3.dll (Google, Inc.) >/color
Invalid Switch: npPicasa3,version=3.0.0: C:\Program Files (x86)\Google\Picasa3\npPicasa3.dll (Google, Inc.)
[color=#A23BEC]< FF - HKLM\Software\Wow6432Node\MozillaPlugins\@java.com/DTPlugin,version=10.9.2: C:\Windows\SysWOW64\npDeployJava1.dll (Oracle Corporation) >/color
Invalid Switch: DTPlugin,version=10.9.2: C:\Windows\SysWOW64\npDeployJava1.dll (Oracle Corporation)
[color=#A23BEC]< FF - HKLM\Software\Wow6432Node\MozillaPlugins\@java.com/JavaPlugin,version=10.9.2: C:\Program Files (x86)\Java\jre7\bin\plugin2\npjp2.dll (Oracle Corporation) >/color
Invalid Switch: JavaPlugin,version=10.9.2: C:\Program Files (x86)\Java\jre7\bin\plugin2\npjp2.dll (Oracle Corporation)
[color=#A23BEC]< FF - HKLM\Software\Wow6432Node\MozillaPlugins\@Microsoft.com/NpCtrl,version=1.0: C:\Program Files (x86)\Microsoft Silverlight\3.0.40818.0\npctrl.dll ( Microsoft Corporation) >/color
Invalid Switch: NpCtrl,version=1.0: C:\Program Files (x86)\Microsoft Silverlight\3.0.40818.0\npctrl.dll ( Microsoft Corporation)
[color=#A23BEC]< FF - HKLM\Software\Wow6432Node\MozillaPlugins\@microsoft.com/WPF,version=3.5: C:\Windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation) >/color
Invalid Switch: WPF,version=3.5: C:\Windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation)
[color=#A23BEC]< FF - HKLM\Software\Wow6432Node\MozillaPlugins\@nvidia.com/3DVision: C:\Program Files (x86)\NVIDIA Corporation\3D Vision\npnv3dv.dll (NVIDIA Corporation) >/color
Invalid Switch: 3DVision: C:\Program Files (x86)\NVIDIA Corporation\3D Vision\npnv3dv.dll (NVIDIA Corporation)
[color=#A23BEC]< FF - HKLM\Software\Wow6432Node\MozillaPlugins\@nvidia.com/3DVisionStreaming: C:\Program Files (x86)\NVIDIA Corporation\3D Vision\npnv3dvstreaming.dll (NVIDIA Corporation) >/color
Invalid Switch: 3DVisionStreaming: C:\Program Files (x86)\NVIDIA Corporation\3D Vision\npnv3dvstreaming.dll (NVIDIA Corporation)
[color=#A23BEC]< FF - HKLM\Software\Wow6432Node\MozillaPlugins\@tools.google.com/Google Update;version=3: C:\Program Files (x86)\Google\Update\1.3.21.123\npGoogleUpdate3.dll (Google Inc.) >/color
Invalid Switch: Google Update;version=3: C:\Program Files (x86)\Google\Update\1.3.21.123\npGoogleUpdate3.dll (Google Inc.)
[color=#A23BEC]< FF - HKLM\Software\Wow6432Node\MozillaPlugins\@tools.google.com/Google Update;version=9: C:\Program Files (x86)\Google\Update\1.3.21.123\npGoogleUpdate3.dll (Google Inc.) >/color
Invalid Switch: Google Update;version=9: C:\Program Files (x86)\Google\Update\1.3.21.123\npGoogleUpdate3.dll (Google Inc.)
[color=#A23BEC]< FF - HKLM\Software\Wow6432Node\MozillaPlugins\Adobe Reader: C:\Program Files (x86)\Adobe\Reader 9.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.) >/color
[color=#A23BEC]< [2009/10/22 18:49:10 | 000,000,000 | ---D | M] (No name found) -- C:\Program Files (x86)\Mozilla Firefox\extensions >/color
Invalid Switch: 22 18:49:10 | 000,000,000 | ---D | M] (No name found) -- C:\Program Files (x86)\Mozilla Firefox\extensions
[color=#A23BEC]< [2009/05/12 09:18:52 | 000,000,000 | ---D | M] (Java Console) -- C:\Program Files (x86)\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0000-ABCDEFFEDCBA} >/color
Invalid Switch: 12 09:18:52 | 000,000,000 | ---D | M] (Java Console) -- C:\Program Files (x86)\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0000-ABCDEFFEDCBA}
[color=#A23BEC]< O1 HOSTS File: ([2011/05/14 19:05:55 | 000,000,027 | ---- | M]) - C:\Windows\System32\drivers\etc\Hosts >/color
Invalid Switch: 14 19:05:55 | 000,000,027 | ---- | M]) - C:\Windows\System32\drivers\etc\Hosts
[color=#A23BEC]< O1 - Hosts: 127.0.0.1 localhost >/color
[color=#A23BEC]< O2:[b]64bit:/b - BHO: (Google Toolbar Notifier BHO) - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.6.6209.1142\swg64.dll (Google Inc.) >/color
Invalid Switch: b] - BHO: (Google Toolbar Notifier BHO) - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.6.6209.1142\swg64.dll (Google Inc.)
[color=#A23BEC]< O2 - BHO: (Java(tm) Plug-In SSV Helper) - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files (x86)\Java\jre7\bin\ssv.dll (Oracle Corporation) >/color
[color=#A23BEC]< O2 - BHO: (Google Toolbar Notifier BHO) - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files (x86)\Google\GoogleToolbarNotifier\5.6.6209.1142\swg.dll (Google Inc.) >/color
[color=#A23BEC]< O2 - BHO: (Ask Toolbar) - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Program Files (x86)\Ask.com\GenericAskToolbar.dll (Ask) >/color
[color=#A23BEC]< O2 - BHO: (ZeonIEEventHelper Class) - {DA986D7D-CCAF-47B2-84FE-BFA1549BEBF9} - C:\Program Files (x86)\Nuance\PDF Create 5\bin\ZeonIEFavClient.dll (Zeon Corporation) >/color
[color=#A23BEC]< O2 - BHO: (Java(tm) Plug-In 2 SSV Helper) - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files (x86)\Java\jre7\bin\jp2ssv.dll (Oracle Corporation) >/color
[color=#A23BEC]< O3 - HKLM\..\Toolbar: (Ask Toolbar) - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Program Files (x86)\Ask.com\GenericAskToolbar.dll (Ask) >/color
[color=#A23BEC]< O3 - HKLM\..\Toolbar: (Nuance PDF) - {E3286BF1-E654-42FF-B4A6-5E111731DF6B} - C:\Program Files (x86)\Nuance\PDF Create 5\bin\ZeonIEFavClient.dll (Zeon Corporation) >/color
[color=#A23BEC]< O4:[b]64bit:/b - HKLM..\Run: [RtHDVCpl] C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe (Realtek Semiconductor) >/color
Invalid Switch: b] - HKLM..\Run: [RtHDVCpl] C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe (Realtek Semiconductor)
[color=#A23BEC]< O4:[b]64bit:/b - HKLM..\Run: [Skytel] C:\Program Files\Realtek\Audio\HDA\SkyTel.exe (Realtek Semiconductor Corp.) >/color
Invalid Switch: b] - HKLM..\Run: [Skytel] C:\Program Files\Realtek\Audio\HDA\SkyTel.exe (Realtek Semiconductor Corp.)
[color=#A23BEC]< O4 - HKLM..\Run: [] File not found >/color
[color=#A23BEC]< O4 - HKLM..\Run: [ApnUpdater] C:\Program Files (x86)\Ask.com\Updater\Updater.exe (Ask) >/color
[color=#A23BEC]< O4 - HKLM..\Run: [APSDaemon] C:\Program Files (x86)\Common Files\Apple\Apple Application Support\APSDaemon.exe (Apple Inc.) >/color
[color=#A23BEC]< O4 - HKLM..\Run: [ControlCenter3] C:\Program Files (x86)\Brother\ControlCenter3\brctrcen.exe (Brother Industries, Ltd.) >/color
[color=#A23BEC]< O4 - HKLM..\Run: [DNS7reminder] C:\Program Files (x86)\Nuance\NaturallySpeaking11\Ereg\Ereg.exe (Nuance Communications, Inc.) >/color
[color=#A23BEC]< O4 - HKLM..\Run: [FSCRecovery] C:\Program Files (x86)\Fujitsu\System Recovery\FSCRecoveryReminder.exe (Fujitsu Technology Solutions GmbH) >/color
[color=#A23BEC]< O4 - HKLM..\Run: [F-Secure Manager] C:\Program Files (x86)\F-Secure\Common\FSM32.EXE (F-Secure Corporation) >/color
[color=#A23BEC]< O4 - HKLM..\Run: [F-Secure TNB] C:\Program Files (x86)\F-Secure\FSGUI\TNBUtil.exe (F-Secure Corporation) >/color
[color=#A23BEC]< O4 - HKLM..\Run: [Google EULA Launcher] C:\Program Files\Google\Google EULA\GoogleEULALauncher.exe ( ) >/color
[color=#A23BEC]< O4 - HKLM..\Run: [s-watch] C:\Program Files (x86)\Screen
Malekal_morte-
Messages postés
180304
Date d'inscription
mercredi 17 mai 2006
Statut
Modérateur, Contributeur sécurité
Dernière intervention
15 décembre 2020
24 650
2 févr. 2013 à 17:49
2 févr. 2013 à 17:49
Le rapport faut le mettre sur pjjoint, là il est tronqué.
malcolmx007
Messages postés
23
Date d'inscription
jeudi 31 janvier 2013
Statut
Membre
Dernière intervention
5 février 2013
2 févr. 2013 à 21:39
2 févr. 2013 à 21:39
pjjoint ???
malcolmx007
Messages postés
23
Date d'inscription
jeudi 31 janvier 2013
Statut
Membre
Dernière intervention
5 février 2013
2 févr. 2013 à 22:12
2 févr. 2013 à 22:12
et comment je dois faire ???
Malekal_morte-
Messages postés
180304
Date d'inscription
mercredi 17 mai 2006
Statut
Modérateur, Contributeur sécurité
Dernière intervention
15 décembre 2020
24 650
2 févr. 2013 à 22:33
2 févr. 2013 à 22:33
c'est écrit dans la procédure :
- Tu envoies les rapports sur http://pjjoint.malekal.com et tu donnes les liens ici.
Si tu n'as pas internet via OTLPE, essaye de transférer les rapports par clef USB sur un autre PC.
- Tu envoies les rapports sur http://pjjoint.malekal.com et tu donnes les liens ici.
Si tu n'as pas internet via OTLPE, essaye de transférer les rapports par clef USB sur un autre PC.
malcolmx007
Messages postés
23
Date d'inscription
jeudi 31 janvier 2013
Statut
Membre
Dernière intervention
5 février 2013
2 févr. 2013 à 22:45
2 févr. 2013 à 22:45
j en ai marre !!! je vais benner mon pc. merci quand meme pour les conseils et je passe sur ton site pour faire un don, salut
Malekal_morte-
Messages postés
180304
Date d'inscription
mercredi 17 mai 2006
Statut
Modérateur, Contributeur sécurité
Dernière intervention
15 décembre 2020
24 650
2 févr. 2013 à 22:57
2 févr. 2013 à 22:57
Arrete de copier/coller le rapport ici.
Tu as lu mon dernier message ?!
Tu as lu mon dernier message ?!
malcolmx007
Messages postés
23
Date d'inscription
jeudi 31 janvier 2013
Statut
Membre
Dernière intervention
5 février 2013
3 févr. 2013 à 14:34
3 févr. 2013 à 14:34
Malekal_morte-
Messages postés
180304
Date d'inscription
mercredi 17 mai 2006
Statut
Modérateur, Contributeur sécurité
Dernière intervention
15 décembre 2020
24 650
3 févr. 2013 à 14:48
3 févr. 2013 à 14:48
Relance OTL.
o sous Persfonnalisation (Custom Scan), copie_colle le contenu du cadre ci dessous (bien prendre :OTL en début).
Clic Correction (Fix), un rapport apparraitra, copie/colle le contenu ici:
:OTL
[2013/02/02 13:33:18 | 095,023,320 | ---- | M] () -- C:\ProgramData\dsgsdgdsgdsgw.pad
[2013/01/25 20:35:05 | 000,002,890 | ---- | M] () -- C:\ProgramData\dsgsdgdsgdsgw.js
[2013/01/25 20:35:05 | 000,000,890 | ---- | M] () -- C:\Users\Amilo\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\runctf.lnk
[2013/01/25 20:35:05 | 000,000,159 | ---- | M] () -- C:\ProgramData\dsgsdgdsgdsgw.reg
[2013/01/25 20:35:05 | 000,000,066 | ---- | M] () -- C:\ProgramData\dsgsdgdsgdsgw.bat
[2011/05/14 06:38:45 | 000,010,020 | -HS- | C] () -- C:\Users\Amilo\AppData\Local\5bg0h80m586b3bwhfu1ruv8o6b
[2011/05/14 06:38:45 | 000,010,020 | -HS- | C] () -- C:\ProgramData\5bg0h80m586b3bwhfu1ruv8o6b
[2011/03/19 07:35:15 | 000,000,000 | ---D | M] -- C:\Users\Amilo\AppData\Roaming\9D6A3452A494B24A9B5A0F2D403B793D
O20:[b]64bit:/b - HKLM Winlogon: Shell - (C:\PROGRA~3\dsgsdgdsgdsgw.bat) - C:\ProgramData\dsgsdgdsgdsgw.bat ()
* redemarre le pc sous windows et poste le rapport ici
~~
Désinstalle : Google et Ask Toolbar
Les barres d'outils sont là pour t'affilier à un service (moteur de recherche de Yahoo! ou Google), ça rajoute des fonctionnalités mais en général les navigateurs les ont par défaut.
De plus, elles enregistrent les sites que tu visites pour les transmettre (tracking) à faire de la publicité ciblée, c'est pas super niveau protection de la vie privée.
Plusieurs toolbars ralentissent le PC et peuvent faire planter les navigateurs WEB.
Au final, il est pas conseillé d'en utiliser.
Enfin l'accumulation de ces programmes ralentissent l'ordinateur/navigateur WEB.
Les barres d'outils sont proposées à l'installation de programmes et très souvent ces ajouts sont précochés.
Dès lors, lorsque tu installes un programme, lis bien ce qui est proposé car tu risques d'installé des barres d'outils sans le savoir.
Lire : Les toolbars c'est pas obligatoire!
~~
Désinstalle aussi McAfee Security Scan
Sert à rien.
o sous Persfonnalisation (Custom Scan), copie_colle le contenu du cadre ci dessous (bien prendre :OTL en début).
Clic Correction (Fix), un rapport apparraitra, copie/colle le contenu ici:
:OTL
[2013/02/02 13:33:18 | 095,023,320 | ---- | M] () -- C:\ProgramData\dsgsdgdsgdsgw.pad
[2013/01/25 20:35:05 | 000,002,890 | ---- | M] () -- C:\ProgramData\dsgsdgdsgdsgw.js
[2013/01/25 20:35:05 | 000,000,890 | ---- | M] () -- C:\Users\Amilo\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\runctf.lnk
[2013/01/25 20:35:05 | 000,000,159 | ---- | M] () -- C:\ProgramData\dsgsdgdsgdsgw.reg
[2013/01/25 20:35:05 | 000,000,066 | ---- | M] () -- C:\ProgramData\dsgsdgdsgdsgw.bat
[2011/05/14 06:38:45 | 000,010,020 | -HS- | C] () -- C:\Users\Amilo\AppData\Local\5bg0h80m586b3bwhfu1ruv8o6b
[2011/05/14 06:38:45 | 000,010,020 | -HS- | C] () -- C:\ProgramData\5bg0h80m586b3bwhfu1ruv8o6b
[2011/03/19 07:35:15 | 000,000,000 | ---D | M] -- C:\Users\Amilo\AppData\Roaming\9D6A3452A494B24A9B5A0F2D403B793D
O20:[b]64bit:/b - HKLM Winlogon: Shell - (C:\PROGRA~3\dsgsdgdsgdsgw.bat) - C:\ProgramData\dsgsdgdsgdsgw.bat ()
* redemarre le pc sous windows et poste le rapport ici
~~
Désinstalle : Google et Ask Toolbar
Les barres d'outils sont là pour t'affilier à un service (moteur de recherche de Yahoo! ou Google), ça rajoute des fonctionnalités mais en général les navigateurs les ont par défaut.
De plus, elles enregistrent les sites que tu visites pour les transmettre (tracking) à faire de la publicité ciblée, c'est pas super niveau protection de la vie privée.
Plusieurs toolbars ralentissent le PC et peuvent faire planter les navigateurs WEB.
Au final, il est pas conseillé d'en utiliser.
Enfin l'accumulation de ces programmes ralentissent l'ordinateur/navigateur WEB.
Les barres d'outils sont proposées à l'installation de programmes et très souvent ces ajouts sont précochés.
Dès lors, lorsque tu installes un programme, lis bien ce qui est proposé car tu risques d'installé des barres d'outils sans le savoir.
Lire : Les toolbars c'est pas obligatoire!
~~
Désinstalle aussi McAfee Security Scan
Sert à rien.
malcolmx007
Messages postés
23
Date d'inscription
jeudi 31 janvier 2013
Statut
Membre
Dernière intervention
5 février 2013
3 févr. 2013 à 20:03
3 févr. 2013 à 20:03
voila pour le rapport
https://pjjoint.malekal.com/files.php?id=20130203_p9n13c8z15l13
ou
========== OTL ==========
C:\ProgramData\dsgsdgdsgdsgw.pad moved successfully.
C:\ProgramData\dsgsdgdsgdsgw.js moved successfully.
C:\Users\Amilo\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\runctf.lnk moved successfully.
C:\ProgramData\dsgsdgdsgdsgw.reg moved successfully.
C:\ProgramData\dsgsdgdsgdsgw.bat moved successfully.
C:\Users\Amilo\AppData\Local\5bg0h80m586b3bwhfu1ruv8o6b moved successfully.
C:\ProgramData\5bg0h80m586b3bwhfu1ruv8o6b moved successfully.
C:\Users\Amilo\AppData\Roaming\9D6A3452A494B24A9B5A0F2D403B793D folder moved successfully.
OTL by OldTimer - Version 3.2.69.0 log created on 02032013_150207
Problème : lorsque j 'ai voulu relancer le pc sous windows, j'ai la page de lancement puis ... écran noir !!!!
Ps : j'ai désinstallé google, McAfee Security et Ask tooblar comme demandé
https://pjjoint.malekal.com/files.php?id=20130203_p9n13c8z15l13
ou
========== OTL ==========
C:\ProgramData\dsgsdgdsgdsgw.pad moved successfully.
C:\ProgramData\dsgsdgdsgdsgw.js moved successfully.
C:\Users\Amilo\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\runctf.lnk moved successfully.
C:\ProgramData\dsgsdgdsgdsgw.reg moved successfully.
C:\ProgramData\dsgsdgdsgdsgw.bat moved successfully.
C:\Users\Amilo\AppData\Local\5bg0h80m586b3bwhfu1ruv8o6b moved successfully.
C:\ProgramData\5bg0h80m586b3bwhfu1ruv8o6b moved successfully.
C:\Users\Amilo\AppData\Roaming\9D6A3452A494B24A9B5A0F2D403B793D folder moved successfully.
OTL by OldTimer - Version 3.2.69.0 log created on 02032013_150207
Problème : lorsque j 'ai voulu relancer le pc sous windows, j'ai la page de lancement puis ... écran noir !!!!
Ps : j'ai désinstallé google, McAfee Security et Ask tooblar comme demandé
Malekal_morte-
Messages postés
180304
Date d'inscription
mercredi 17 mai 2006
Statut
Modérateur, Contributeur sécurité
Dernière intervention
15 décembre 2020
24 650
3 févr. 2013 à 20:06
3 févr. 2013 à 20:06
CTRL+ALT+Suppr fonctionne sur l'écran noir ?
malcolmx007
Messages postés
23
Date d'inscription
jeudi 31 janvier 2013
Statut
Membre
Dernière intervention
5 février 2013
3 févr. 2013 à 20:22
3 févr. 2013 à 20:22
oui ca fonctionne
Malekal_morte-
Messages postés
180304
Date d'inscription
mercredi 17 mai 2006
Statut
Modérateur, Contributeur sécurité
Dernière intervention
15 décembre 2020
24 650
3 févr. 2013 à 20:26
3 févr. 2013 à 20:26
CTRL+ALT+SUPRR
gestionnaire de tâches
dessus : Menu Fichier / Nouvelle tâche
tape explorer.exe et ok.
Ca te donne le bureau ?
gestionnaire de tâches
dessus : Menu Fichier / Nouvelle tâche
tape explorer.exe et ok.
Ca te donne le bureau ?
malcolmx007
Messages postés
23
Date d'inscription
jeudi 31 janvier 2013
Statut
Membre
Dernière intervention
5 février 2013
3 févr. 2013 à 20:29
3 févr. 2013 à 20:29
oui !
Malekal_morte-
Messages postés
180304
Date d'inscription
mercredi 17 mai 2006
Statut
Modérateur, Contributeur sécurité
Dernière intervention
15 décembre 2020
24 650
3 févr. 2013 à 20:51
3 févr. 2013 à 20:51
[*] Télécharger sur le bureau https://www.luanagames.com/index.fr.html (by tigzy)
(Prends bien la version 64 bits)
[*] Quitter tous les programmes
[*] Lancer RogueKiller.exe.
[*] Attendre que le Prescan ait fini ...
[*] Lance un scan afin de débloquer le bouton Suppression à droite.
[*] Clic sur Suppression.
Poste le rapport ici.
!!! Je répète bien faire Suppression à droite et poster le rapport. !!!
(Prends bien la version 64 bits)
[*] Quitter tous les programmes
[*] Lancer RogueKiller.exe.
[*] Attendre que le Prescan ait fini ...
[*] Lance un scan afin de débloquer le bouton Suppression à droite.
[*] Clic sur Suppression.
Poste le rapport ici.
!!! Je répète bien faire Suppression à droite et poster le rapport. !!!