Pc lent et pub mais pas d'infection

Fermé

!^^![ME] - 20 avril 2007 à 11:03
Utilisateur anonyme - 20 août 2007 à 14:34

bonjour,
j'ai un petit probleme avec mon ordi portable samsung que j'ai depuis environ un an.En effet il m'affiche souvent des pub winantivirus spuware secure etc...et trouve sourvent des spyware.l'autre fois avec avast j'ai trouvé un virus dans un dossier compressé du nom de alzeimer.Malgres de multiple nettoyage le pc est souvent tres lent et met du temps a ouvrir des applications.
J'ai cccleaner,avast,et spybot search et destroy.
voici mon rapport hijackthis:
Logfile of Trend Micro HijackThis v2.0.0 (BETA)
Scan saved at 11:01:15, on 20/04/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Windows Defender\MsMpEng.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\System32\FTRTSVC.exe
C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
C:\Program Files\samsung\Samsung Network Manager\SNMWLANService.exe
C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Java\jre1.5.0\bin\jusched.exe
C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\WINDOWS\AGRSMMSG.exe
C:\Program Files\ltmoh\Ltmoh.exe
C:\Program Files\Analog Devices\SoundMAX\SMax4PNP.exe
C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\Program Files\Samsung\AVStation premium\bin\AVStation agent.exe
C:\Program Files\Samsung\Samsung Battery Manager\BatteryManager.exe
C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe
C:\Program Files\MessengerPlus! 3\MsgPlus.exe
C:\PROGRA~1\GOTOSO~1\VADERE~1\Vaderetro_oe.exe
C:\WINDOWS\vVX1000.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\SAMSUNG\MagicKBD\MagicKBD.exe
C:\Program Files\Windows Defender\MSASCui.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Google\Google Updater\GoogleUpdater.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\MSN Messenger\usnsvc.exe
C:\Documents and Settings\christophe gualano\Local Settings\Temporary Internet Files\Content.IE5\01234527\HiJackThis_v2[1].exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.orange.fr/portail
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?pc=mssh&form=msshhp&ocid=onepro&homepage=http%3a%2f%2fwww.microsoft.com%2fisapi%2fredir.dll%3fprd%3d{SUB_PRD}&clcid={SUB_CLSID}&pver={SUB_PVER}&ar=home
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Wanadoo
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\Wanadoo\SEARCH~1.DLL
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: EoRezoBHO - {64F56FC1-1272-44CD-BA6E-39723696E350} - C:\Program Files\eoRezo\EoAdv\EoRezobho.dll (file missing)
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: ST - {9394EDE7-C8B5-483E-8773-474BF36AF6E4} - C:\Program Files\MSN Apps\ST\01.03.0000.1005\en-xu\stmain.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.3558\swg.dll
O2 - BHO: MSNToolBandBHO - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.5000.1021\fr\msntb.dll
O2 - BHO: EpsonToolBandKicker Class - {E99421FB-68DD-40F0-B4AC-B7027CAE2F1A} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.5000.1021\fr\msntb.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
O3 - Toolbar: EPSON Web-To-Page - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0\bin\jusched.exe
O4 - HKLM\..\Run: [SynTPLpr] C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe
O4 - HKLM\..\Run: [LtMoh] C:\Program Files\ltmoh\Ltmoh.exe
O4 - HKLM\..\Run: [SoundMAXPnP] C:\Program Files\Analog Devices\SoundMAX\SMax4PNP.exe
O4 - HKLM\..\Run: [SoundMAX] C:\Program Files\Analog Devices\SoundMAX\Smax4.exe /tray
O4 - HKLM\..\Run: [ATIPTA] "C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe"
O4 - HKLM\..\Run: [RestoreIT!] "C:\Program Files\Phoenix Technologies Ltd\RecoverPro_XP\VBPTASK.EXE" VBStart
O4 - HKLM\..\Run: [MagicKeyboard] C:\Program Files\SAMSUNG\MagicKBD\PreMKBD.exe
O4 - HKLM\..\Run: [AVStation premium] "C:\Program Files\Samsung\AVStation premium\bin\AVStation agent.exe"
O4 - HKLM\..\Run: [BatteryManager] C:\Program Files\Samsung\Samsung Battery Manager\BatteryManager.exe
O4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe"
O4 - HKLM\..\Run: [igfxtray] C:\WINDOWS\system32\igfxtray.exe
O4 - HKLM\..\Run: [igfxhkcmd] C:\WINDOWS\system32\hkcmd.exe
O4 - HKLM\..\Run: [igfxpers] C:\WINDOWS\system32\igfxpers.exe
O4 - HKLM\..\Run: [MessengerPlus3] "C:\Program Files\MessengerPlus! 3\MsgPlus.exe"
O4 - HKLM\..\Run: [Vaderetro Outlook] "C:\PROGRA~1\GOTOSO~1\VADERE~1\VrMoRegister.exe -s"
O4 - HKLM\..\Run: [Vade Retro Outlook Express] "C:\PROGRA~1\GOTOSO~1\VADERE~1\Vaderetro_oe.exe"
O4 - HKLM\..\Run: [VX1000] C:\WINDOWS\vVX1000.exe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\Wanadoo\Watch.exe
O4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\Wanadoo\GestMaj.exe TaskBarIcon.exe
O4 - HKLM\..\Run: [EPSON Stylus DX5000 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIBVE.EXE /FU "C:\WINDOWS\TEMP\E_S3D3.tmp" /EF "HKLM"
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [Windows Defender] "C:\Program Files\Windows Defender\MSASCui.exe" -hide
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [WOOKIT] C:\PROGRA~1\Wanadoo\Shell.exe appLaunchClientZone.shl|DEFAULT=cnx|PARAM=
O4 - HKCU\..\Run: [MessengerPlus3] "C:\Program Files\MessengerPlus! 3\MsgPlus.exe" /WinStart
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O4 - Global Startup: Outil de mise à jour Google.lnk = C:\Program Files\Google\Google Updater\GoogleUpdater.exe
O8 - Extra context menu item: &Search - http://ko.bar.need2find.com/KO/menusearch.html?p=KO
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra button: Wanadoo - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - https://www.orange.fr/portail (file missing) (HKCU)
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cab
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (Installation Support) - C:\Program Files\Yahoo!\Common\Yinsthelper.dll
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.zebulon.fr/scan8/oscan8.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O22 - SharedTaskScheduler: Pré-chargeur Browseui - {438755C2-A8BA-11D1-B96B-00A0C90312E1} - C:\WINDOWS\system32\browseui.dll
O22 - SharedTaskScheduler: Démon de cache des catégories de composant - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\WINDOWS\system32\browseui.dll
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Boonty Games - BOONTY - C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe
O23 - Service: Service d'administration du Gestionnaire de disque logique (dmadmin) - Unknown owner - C:\WINDOWS\System32\dmadmin.exe
O23 - Service: Journal des événements (Eventlog) - Unknown owner - C:\WINDOWS\system32\services.exe
O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom - C:\WINDOWS\System32\FTRTSVC.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Service COM de gravage de CD IMAPI (ImapiService) - Unknown owner - C:\WINDOWS\system32\imapi.exe
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: Partage de Bureau à distance NetMeeting (mnmsrvc) - Unknown owner - C:\WINDOWS\system32\mnmsrvc.exe
O23 - Service: Plug-and-Play (PlugPlay) - Unknown owner - C:\WINDOWS\system32\services.exe
O23 - Service: Gestionnaire de session d'aide sur le Bureau à distance (RDSessMgr) - Unknown owner - C:\WINDOWS\system32\sessmgr.exe
O23 - Service: Samsung Update Plus - Unknown owner - C:\Program Files\Samsung\Samsung Update Plus\SLUBackgroundService.exe
O23 - Service: Carte à puce (SCardSvr) - Unknown owner - C:\WINDOWS\System32\SCardSvr.exe
O23 - Service: SNM WLAN Service - Unknown owner - C:\Program Files\samsung\Samsung Network Manager\SNMWLANService.exe
O23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
O23 - Service: Journaux et alertes de performance (SysmonLog) - Unknown owner - C:\WINDOWS\system32\smlogsvc.exe
O23 - Service: Cliché instantané de volume (VSS) - Unknown owner - C:\WINDOWS\System32\vssvc.exe
O23 - Service: Carte de performance WMI (WmiApSrv) - Unknown owner - C:\WINDOWS\system32\wbem\wmiapsrv.exe
O23 - Service: Service Partage réseau du Lecteur Windows Media (WMPNetworkSvc) - Unknown owner - C:\Program Files\Windows Media Player\WMPNetwk.exe

A voir également:

Pc lent et pub mais pas d'infection
Pc lent - Guide
Mon pc s'allume mais ne démarre pas windows 10 - Guide
Youtube sans pub - Accueil - Streaming
Test performance pc - Guide
Reinitialiser pc - Guide

235 réponses

Réponse 61 / 235

Regis59 Messages postés 21143 Date d'inscription mardi 27 juin 2006 Statut Contributeur sécurité Dernière intervention 22 juin 2016 1 321
13 juin 2007 à 21:09

Ok dis moi la température lorsque tu dis que ton PC brule ;)

A+

Réponse 62 / 235

!^^![ME] Messages postés 4744 Date d'inscription dimanche 10 juin 2007 Statut Contributeur Dernière intervention 1 mars 2020 395
14 juin 2007 à 18:50

salut regis,
bon j'ai ouvert un post dans la section materiel...mais quand je dit que mon pc brule la temperature du pcu excede parfois les soixantes degres!!!Il me conseil de mettre de la pate thermique et de nettoyer tout le systeme du ventilo(ventirad)et de nettoyer au dissolvant.
si tu veux voir le post c'est la:(au cas ou)
surchauffe?appreciation= 1&key=2b01b58266039910c88e84251bde0036

Réponse 63 / 235

Regis59 Messages postés 21143 Date d'inscription mardi 27 juin 2006 Statut Contributeur sécurité Dernière intervention 22 juin 2016 1 321
16 juin 2007 à 12:31

Salut

Je ne me souviens plus si c est un pc fixe...

Sinon, est ce que tu as soufflé l intérieur avec une soufflette ou alors néttoyer l intérieur de toute la poussiere qui pourrait y avoir?

A+

Réponse 64 / 235

!^^![ME] Messages postés 4744 Date d'inscription dimanche 10 juin 2007 Statut Contributeur Dernière intervention 1 mars 2020 395
16 juin 2007 à 12:45

salut regis,
c'est un pc portable mais apperament y'aurais un copain a mon pere qui pourrais voir ce qui se passe!
Sinon toujours le meme probleme le pc est tres lent au demarrage et lors d'ouverture d'applications tout beug meme si il n'y a que msn d'ouvert...l'autre fois je suis aller dans le gestionnaire de tache et l'uc est resté a 100%super longtemps alors que je ne faisait rien!
merci

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question

Réponse 65 / 235

Regis59 Messages postés 21143 Date d'inscription mardi 27 juin 2006 Statut Contributeur sécurité Dernière intervention 22 juin 2016 1 321
16 juin 2007 à 13:09

Salut

Ok si c'est un portable c est différent. (tu peux pas l ouvrir lol)

Verifie qui prend ta mémoire dans les processus.

a+

Réponse 66 / 235

!^^![ME] Messages postés 4744 Date d'inscription dimanche 10 juin 2007 Statut Contributeur Dernière intervention 1 mars 2020 395
16 juin 2007 à 20:47

salut regis,
les programmes qui prennent de la memoire dans mes processus sont:
IE 50000ko
MSN:30000ko
ashwebsv.exe:25000KO
je desespere il est de plus en plus long au demarrage a l'ouverture d'une application ou meme lors de la fermeture d'une application tout se bloque sans raison apparente!
merci pour ton aide

Réponse 67 / 235

Regis59 Messages postés 21143 Date d'inscription mardi 27 juin 2006 Statut Contributeur sécurité Dernière intervention 22 juin 2016 1 321
16 juin 2007 à 21:34

Salut;

Télécharge ce fichier
http://download.bleepingcomputer.com/sUBs/ComboFix.exe
et sauvegarde le sur ton bureau et pas ailleurs!

Double-clic sur combofix, Il va te poser une question, réponds yes (touche y) puis attends que combofix ait terminé, un rapport sera créé. Poste le rapport.

A+

Réponse 68 / 235

!^^![ME] Messages postés 4744 Date d'inscription dimanche 10 juin 2007 Statut Contributeur Dernière intervention 1 mars 2020 395
17 juin 2007 à 11:10

salut regis,
voila le rapport:
ComboFix 07-06-13.3 - C:\Documents and Settings\christophe gualano\Bureau\ComboFix.exe
"christophe gualano" - 2007-06-17 10:57:21 - Service Pack 2 NTFS

((((((((((((((((((((((((( Files Created from 2007-05-17 to 2007-06-17 )))))))))))))))))))))))))))))))

2007-06-16 21:38 49,152 --a------ C:\WINDOWS\nircmd.exe
2007-06-16 12:47 <REP> d-------- C:\WINDOWS\BDOSCAN8
2007-06-13 13:42 <REP> d-------- C:\Program Files\Lavalys
2007-06-10 12:03 <REP> d-------- C:\DOCUME~1\CHRIST~1\APPLIC~1\U3
2007-06-09 20:26 <REP> d-------- C:\Program Files\jv16 PowerTools
2007-06-08 18:16 <REP> d-------- C:\Program Files\Windows Live
2007-06-07 20:37 75,512 --a------ C:\WINDOWS\zllsputility.exe
2007-06-07 20:37 54,936 --a------ C:\WINDOWS\system32\vsutil_loc040c.dll
2007-06-07 20:37 42,648 --a------ C:\WINDOWS\zllsputility_loc040c.dll
2007-06-07 20:37 22,168 --a------ C:\WINDOWS\system32\imsinstall_loc040c.dll
2007-06-07 20:37 18,072 --a------ C:\WINDOWS\system32\imslsp_install_loc040c.dll
2007-06-07 20:15 1,087,216 --a------ C:\WINDOWS\system32\zpeng24.dll
2007-06-07 20:15 <REP> d-------- C:\WINDOWS\system32\ZoneLabs
2007-06-07 19:40 <REP> d----c--- C:\Downloaded Videos
2007-06-07 19:34 <REP> d-------- C:\Program Files\OneStopSoft.com
2007-06-07 19:26 53,248 --a------ C:\WINDOWS\system32\Process.exe
2007-06-06 19:49 10,872 --a------ C:\WINDOWS\system32\drivers\AvgAsCln.sys
2007-06-06 19:38 <REP> d-------- C:\Program Files\XnView
2007-06-03 18:33 3,968 --a------ C:\WINDOWS\system32\drivers\AvgArCln.sys
2007-06-01 07:28 <REP> d-------- C:\DOCUME~1\NATHAL~1\APPLIC~1\EPSON
2007-05-30 15:47 <REP> d-------- C:\Program Files\iPod
2007-05-30 15:45 <REP> d-------- C:\Program Files\iTunes
2007-05-30 14:04 95,872 --a------ C:\WINDOWS\system32\AvastSS.scr
2007-05-30 14:04 94,552 --a------ C:\WINDOWS\system32\drivers\aswmon2.sys
2007-05-30 14:04 85,952 --a------ C:\WINDOWS\system32\drivers\aswmon.sys
2007-05-30 14:04 43,176 --a------ C:\WINDOWS\system32\drivers\aswTdi.sys
2007-05-30 14:04 26,888 --a------ C:\WINDOWS\system32\drivers\aavmker4.sys
2007-05-30 14:04 23,416 --a------ C:\WINDOWS\system32\drivers\aswRdr.sys
2007-05-30 14:03 745,600 --a------ C:\WINDOWS\system32\aswBoot.exe
2007-05-29 20:09 <REP> d-------- C:\WINDOWS\system32\Panda Software
2007-05-28 19:41 1,529 --a------ C:\WINDOWS\system32\sozjgmpqtn_navps.dat
2007-05-26 12:16 94,000 --a------ C:\WINDOWS\system32\drivers\ssm_mdm.sys
2007-05-26 12:16 8,336 --a------ C:\WINDOWS\system32\drivers\ssm_mdfl.sys
2007-05-26 12:16 77,824 --a------ C:\WINDOWS\system32\fun_mp4_dec.dll
2007-05-26 12:16 684,032 --a------ C:\WINDOWS\system32\fun_mp4_enc.dll
2007-05-26 12:16 6,176 --a------ C:\WINDOWS\system32\drivers\ssm_cmnt.sys
2007-05-26 12:16 6,176 --a------ C:\WINDOWS\system32\drivers\ssm_cm.sys
2007-05-26 12:16 58,320 --a------ C:\WINDOWS\system32\drivers\ssm_bus.sys
2007-05-26 12:16 5,840 --a------ C:\WINDOWS\system32\drivers\ssm_whnt.sys
2007-05-26 12:16 5,840 --a------ C:\WINDOWS\system32\drivers\ssm_wh.sys
2007-05-26 12:16 2,729,472 --a------ C:\WINDOWS\system32\fun_avcodec.dll
2007-05-26 12:16 <REP> d-------- C:\WINDOWS\system32\Samsung_USB_Drivers
2007-05-26 12:16 <REP> d-------- C:\WINDOWS\system32\Samsung PC Studio Codecs
2007-05-20 13:04 8,704 --a------ C:\WINDOWS\system32\kbdjpn.dll
2007-05-20 13:04 8,192 --a------ C:\WINDOWS\system32\kbdkor.dll
2007-05-20 13:04 6,144 --a------ C:\WINDOWS\system32\kbd106.dll
2007-05-20 13:04 6,144 --a------ C:\WINDOWS\system32\kbd101c.dll
2007-05-20 13:04 6,144 --a------ C:\WINDOWS\system32\kbd101b.dll
2007-05-20 13:04 5,632 --a------ C:\WINDOWS\system32\kbd103.dll
2007-05-19 13:56 <REP> d-------- C:\Program Files\QuickTime
2007-05-19 13:24 720,896 --a------ C:\WINDOWS\iun6002.exe
2007-05-19 13:24 <REP> d-------- C:\Program Files\PopUp Killer
2007-05-17 19:25 397,642 --a------ C:\WINDOWS\system32\nhvvzasmv.exe

(((((((((((((((((((((((((((((((((((((((( Find3M Report ))))))))))))))))))))))))))))))))))))))))))))))))))))

2007-06-16 19:24:17 -------- d-----w C:\DOCUME~1\CHRIST~1\APPLIC~1\XnView
2007-06-13 15:51:01 -------- d-----w C:\Program Files\SpeedFan
2007-06-10 09:57:51 -------- d-----w C:\Program Files\Mozilla Thunderbird
2007-06-08 16:16:04 -------- d-----w C:\Program Files\MSN Messenger
2007-06-08 16:16:04 -------- d-----w C:\Program Files\Messenger Plus! Live
2007-06-08 09:45:23 -------- d-----w C:\Program Files\eMule
2007-06-07 19:53:22 4,212 ---h--w C:\WINDOWS\system32\zllictbl.dat
2007-06-02 19:47:01 -------- d-----w C:\Program Files\MessengerPlus! 3
2007-06-02 19:39:54 -------- d-----w C:\DOCUME~1\CHRIST~1\APPLIC~1\Vso
2007-06-02 13:14:11 -------- d-----w C:\Program Files\Wanadoo
2007-05-30 12:06:58 -------- d-----w C:\Program Files\Yahoo!
2007-05-29 18:23:43 -------- d-----w C:\Program Files\eQoon
2007-05-29 18:08:06 3,522 -c--a-w C:\WINDOWS\mozver.dat
2007-05-26 10:20:06 -------- d--h--w C:\Program Files\InstallShield Installation Information
2007-05-26 10:16:23 -------- d-----w C:\Program Files\Samsung
2007-05-16 15:13:53 683,520 ----a-w C:\WINDOWS\system32\inetcomm.dll
2007-05-09 17:23:05 -------- d-----w C:\Program Files\Microsoft CAPICOM 2.1.0.2
2007-05-03 18:37:55 -------- d-----w C:\DOCUME~1\CHRIST~1\APPLIC~1\Talkback
2007-05-02 17:53:29 -------- d-----w C:\Program Files\adslTV
2007-05-02 13:54:34 76,134 ----a-w C:\WINDOWS\system32\perfc00C.dat
2007-05-02 13:54:34 468,276 ----a-w C:\WINDOWS\system32\perfh00C.dat
2007-05-02 13:50:13 -------- d-----w C:\Program Files\Microsoft Bootvis
2007-05-02 13:03:58 -------- d-----w C:\Program Files\MediaInfo
2007-05-01 11:07:01 -------- d-----w C:\Program Files\IKEA HomePlanner
2007-05-01 09:51:40 -------- d-----w C:\Program Files\Fichiers communs\Wise Installation Wizard
2007-04-29 13:38:20 -------- d-----w C:\DOCUME~1\CHRIST~1\APPLIC~1\Screenshot Sender
2007-04-29 11:54:28 50,688 ----a-w C:\WINDOWS\system32\wbhelp2.dll
2007-04-29 11:51:24 -------- d-----w C:\Program Files\Quoiquipasse
2007-04-28 10:21:05 -------- d-----w C:\Program Files\nLite
2007-04-28 09:25:10 0 ----a-w C:\WINDOWS\nsreg.dat
2007-04-27 18:19:38 -------- d-----w C:\Program Files\Windows Media Connect
2007-04-27 18:18:48 -------- d-----w C:\Program Files\Send File
2007-04-26 10:12:44 -------- d-----w C:\Program Files\MMTVConfig
2007-04-26 10:11:12 -------- d-----w C:\DOCUME~1\CHRIST~1\APPLIC~1\MMTVConfig
2007-04-26 09:30:14 28,944 ----a-w C:\DOCUME~1\CHRIST~1\APPLIC~1\GDIPFONTCACHEV1.DAT
2007-04-25 14:22:35 144,896 ----a-w C:\WINDOWS\system32\schannel.dll
2007-04-24 09:44:40 -------- d-----w C:\Program Files\EA GAMES
2007-04-21 10:04:38 -------- d-----w C:\Program Files\Sunbelt Software
2007-04-19 16:34:42 -------- d-----w C:\Program Files\a-squared Free
2007-04-19 15:47:52 -------- d-----w C:\DOCUME~1\CHRIST~1\APPLIC~1\EoRezo
2007-04-19 15:32:29 -------- d-----w C:\Program Files\eoRezo
2007-04-18 20:21:06 76,560 ----a-w C:\WINDOWS\system32\drivers\tmcomm.sys
2007-04-18 16:14:18 2,854,400 ----a-w C:\WINDOWS\system32\msi.dll
2007-04-18 13:53:05 -------- d-----w C:\DOCUME~1\CHRIST~1\APPLIC~1\Google
2007-04-18 13:52:45 -------- d-----w C:\Program Files\Google
2007-04-18 13:49:39 176,700 ----a-w C:\WINDOWS\GalleryPlayer Images Uninstaller.exe
2007-04-18 13:48:25 -------- d-----w C:\Program Files\Picasa2
2007-04-18 13:32:39 -------- d-----w C:\DOCUME~1\CHRIST~1\APPLIC~1\ItsLabel
2007-04-18 10:34:06 -------- d-----w C:\Program Files\VSO
2007-04-18 10:33:51 87,608 ----a-w C:\DOCUME~1\CHRIST~1\APPLIC~1\ezpinst.exe
2007-04-18 10:33:50 47,360 ----a-w C:\DOCUME~1\CHRIST~1\APPLIC~1\pcouffin.sys
2007-04-18 10:10:03 -------- d-----w C:\Program Files\Windows Defender
2007-04-18 09:22:44 -------- d-----w C:\Program Files\epson
2007-04-18 09:20:11 -------- d-----w C:\Program Files\MaxTV
2007-04-18 09:14:16 -------- d-----w C:\Program Files\Konvertor
2007-04-18 08:54:51 -------- d-----w C:\Program Files\Lavasoft
2007-04-18 08:54:49 -------- d-----w C:\DOCUME~1\CHRIST~1\APPLIC~1\Lavasoft
2007-04-17 19:29:35 -------- d-----w C:\Program Files\Fichiers communs\DriveCleaner 2006 Free
2007-04-16 20:47:36 33,624 ----a-w C:\WINDOWS\system32\wups.dll
2007-04-16 20:45:54 1,710,936 ----a-w C:\WINDOWS\system32\wuaueng.dll
2007-04-16 20:45:48 549,720 ----a-w C:\WINDOWS\system32\wuapi.dll
2007-04-16 20:45:42 325,976 ----a-w C:\WINDOWS\system32\wucltui.dll
2007-04-16 20:45:36 203,096 ----a-w C:\WINDOWS\system32\wuweb.dll
2007-04-16 20:45:28 92,504 ----a-w C:\WINDOWS\system32\cdm.dll
2007-04-16 20:45:20 53,080 ----a-w C:\WINDOWS\system32\wuauclt.exe
2007-04-16 20:45:20 43,352 ----a-w C:\WINDOWS\system32\wups2.dll
2007-04-16 20:44:20 271,224 ----a-w C:\WINDOWS\system32\mucltui.dll
2007-04-16 20:44:18 208,248 ----a-w C:\WINDOWS\system32\muweb.dll
2007-04-09 10:59:16 664 ----a-w C:\WINDOWS\system32\d3d9caps.dat
2007-03-17 13:44:47 293,376 ----a-w C:\WINDOWS\system32\winsrv.dll

((((((((((((((((((((((((((((((((((((( Reg Loading Points ))))))))))))))))))))))))))))))))))))))))))))))))))

*Note* empty entries & legit default entries are not shown

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects]
{53707962-6F74-2D53-2644-206D7942484F}=C:\PROGRA~1\SPYBOT~1\SDHelper.dll [2005-05-31 01:04]
{9030D464-4C02-4ABF-8ECC-5164760863C6}=C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll [2006-04-07 00:02]
{9394EDE7-C8B5-483E-8773-474BF36AF6E4}=C:\Program Files\MSN Apps\ST\01.03.0000.1005\en-xu\stmain.dll [2004-08-13 17:42]
{AA58ED58-01DD-4d91-8333-CF10577473F7}=c:\program files\google\googletoolbar2.dll [2007-01-20 00:56]
{AF69DE43-7D58-4638-B6FA-CE66B5AD205D}=C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll [2007-05-29 20:08]
{BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0}=C:\Program Files\MSN Apps\MSN Toolbar\01.02.5000.1021\fr\msntb.dll [2006-01-17 16:04]
{E99421FB-68DD-40F0-B4AC-B7027CAE2F1A}=C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll [2005-02-21 22:50]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"!AVG Anti-Spyware"="C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" [2007-06-14 17:23]
"ZoneAlarm Client"="C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe" [2007-03-09 00:02]
"avast!"="C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe" [2007-04-30 17:42]
"QuickTime Task"="C:\Program Files\QuickTime\qttask.exe" [2007-04-27 09:41]
"iTunesHelper"="C:\Program Files\iTunes\iTunesHelper.exe" [2007-05-26 12:45]

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-05 14:00]
"msnmsgr"="C:\Program Files\MSN Messenger\msnmsgr.exe" [2007-01-19 13:55]
"SpybotSD TeaTimer"="C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe" [2005-05-31 01:04]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks]
"{57B86673-276A-48B2-BAE7-C6DBB3020EB8}"="C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\shellexecutehook.dll" [2007-05-30 14:29]

[HKEY_LOCAL_MACHINE\system\currentcontrolset\control\safeboot\minimal\AVG Anti-Spyware Driver]

[HKEY_LOCAL_MACHINE\system\currentcontrolset\control\safeboot\minimal\AVG Anti-Spyware Guard]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^Philips FunCam Monitor.lnk]
backup=C:\WINDOWS\pss\Philips FunCam Monitor.lnkCommon Startup

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\avast!]
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\iTunesHelper]
"C:\Program Files\iTunes\iTunesHelper.exe"

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\PopUpKiller]
C:\Program Files\PopUp Killer\popupkiller.EXE

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\QuickTime Task]
"C:\Program Files\QuickTime\qttask.exe" -atboottime

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\swg]
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\WINSOS VERIFY]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\WOOKIT]
C:\PROGRA~1\Wanadoo\Shell.exe appLaunchClientZone.shl|DEFAULT=cnx|PARAM=

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\E]
AutoRun\command- E:\LaunchU3.exe -a

Contents of the 'Scheduled Tasks' folder
2007-06-16 11:42:20 C:\WINDOWS\tasks\AppleSoftwareUpdate.job
2007-06-09 20:09:00 C:\WINDOWS\tasks\At7.job
2007-05-30 11:01:53 C:\WINDOWS\tasks\MP Scheduled Quick Scan.job
2007-06-17 08:55:07 C:\WINDOWS\tasks\MP Scheduled Scan.job

**************************************************************************

catchme 0.3.721 W2K/XP/Vista - userland rootkit detector by Gmer, http://www.gmer.net
Rootkit scan 2007-06-17 11:00:32
Windows 5.1.2600 Service Pack 2 NTFS

scanning hidden processes ...

scanning hidden autostart entries ...

scanning hidden files ...

scan completed successfully
hidden files: 0

**************************************************************************

Completion time: 2007-06-17 11:01:41
C:\ComboFix-quarantined-files.txt ... 2007-06-17 11:01

--- E O F ---

Réponse 69 / 235

!^^![ME] Messages postés 4744 Date d'inscription dimanche 10 juin 2007 Statut Contributeur Dernière intervention 1 mars 2020 395
25 juin 2007 à 18:56

salut,(apperemant pas de reponses)
le pc empire et est vraiment de plus en plus long je ne sais pas quoi faire j'attend une reponse de ta part merci!

Réponse 70 / 235

Regis59 Messages postés 21143 Date d'inscription mardi 27 juin 2006 Statut Contributeur sécurité Dernière intervention 22 juin 2016 1 321
25 juin 2007 à 21:07

Re,

Supprime:
C:\Program Files\Fichiers communs\DriveCleaner 2006 Free
C:\WINDOWS\system32\sozjgmpqtn_navps.dat

Vas sur le site https://virusscan.jotti.org/
- Clic en haut à droite sur "Parcourir", navigue dans les dossiers et sélectionne ce fichier : C:\WINDOWS\system32\nhvvzasmv.exe
- Clic sur submit toujours en haut à droite
- Le scan va se lancer, ça va prendre un petit instant
- En bas, tu as le résultat du scan, copie/colle le résultat complet du scan ici.
Aide : https://www.malekal.com/scan-antivirus-ligne-nod32/#mozTocId662799

A+

Réponse 71 / 235

!^^![ME] Messages postés 4744 Date d'inscription dimanche 10 juin 2007 Statut Contributeur Dernière intervention 1 mars 2020 395
25 juin 2007 à 22:38

re,
voici le rapport j'ai aussi supprimer les fichiers:(apparemment infecté)
Scan taken on 25 Jun 2007 20:32:24 (GMT)
A-Squared Found nothing
AntiVir Found nothing
ArcaVir Found nothing
Avast Found nothing
AVG Antivirus Found nothing
BitDefender Found nothing
ClamAV Found nothing
Dr.Web Found nothing
F-Prot Antivirus Found nothing
F-Secure Anti-Virus Found not-a-virus:AdWare.Win32.NaviPromo.gen (4, 1, 400)
Fortinet Found nothing
Kaspersky Anti-Virus Found not-a-virus:AdWare.Win32.NaviPromo.gen
NOD32 Found nothing
Norman Virus Control Found nothing
Panda Antivirus Found nothing
Rising Antivirus Found nothing
VirusBuster Found nothing
VBA32 Found nothing

Réponse 72 / 235

Regis59 Messages postés 21143 Date d'inscription mardi 27 juin 2006 Statut Contributeur sécurité Dernière intervention 22 juin 2016 1 321
25 juin 2007 à 23:18

ouep, supprime le aussi ;)

Et remet un rapport

a+

Réponse 73 / 235

!^^![ME] Messages postés 4744 Date d'inscription dimanche 10 juin 2007 Statut Contributeur Dernière intervention 1 mars 2020 395
26 juin 2007 à 12:09

salut,
je ne sais pas quel rapport tu veux que je mette et quel fichier tu veux que je supprime!alors je te remet un hijack un navipromo et un combofix(au cas ou)
alors voila le hijack:
Logfile of Trend Micro HijackThis v2.0.0 (BETA)
Scan saved at 11:39, on 2007-06-26
Platform: Windows XP SP2 (WinNT 5.01.2600)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\QuickTime\qttask.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\WINDOWS\system32\igfxsrvc.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\WINDOWS\System32\FTRTSVC.exe
C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
C:\Program Files\samsung\Samsung Network Manager\SNMWLANService.exe
C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\internet explorer\iexplore.exe
C:\Program Files\MSN Messenger\usnsvc.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Documents and Settings\christophe gualano\Local Settings\Temporary Internet Files\Content.IE5\U3YQP6Y8\HiJackThis_v2[1].exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.orange.fr/portail
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\Wanadoo\SEARCH~1.DLL
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: EoRezoBHO - {64F56FC1-1272-44CD-BA6E-39723696E350} - (no file)
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: ST - {9394EDE7-C8B5-483E-8773-474BF36AF6E4} - C:\Program Files\MSN Apps\ST\01.03.0000.1005\en-xu\stmain.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll
O2 - BHO: MSNToolBandBHO - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.5000.1021\fr\msntb.dll
O2 - BHO: EpsonToolBandKicker Class - {E99421FB-68DD-40F0-B4AC-B7027CAE2F1A} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.5000.1021\fr\msntb.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
O3 - Toolbar: EPSON Web-To-Page - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKLM\..\Run: [ZoneAlarm Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O8 - Extra context menu item: &Search - http://ko.bar.need2find.com/KO/menusearch.html?p=KO
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra button: Wanadoo - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - https://www.orange.fr/portail (file missing) (HKCU)
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cab
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (Installation Support) - C:\Program Files\Yahoo!\Common\Yinsthelper.dll
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.zebulon.fr/scan8/oscan8.cab
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/...
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O22 - SharedTaskScheduler: Pré-chargeur Browseui - {438755C2-A8BA-11D1-B96B-00A0C90312E1} - C:\WINDOWS\system32\browseui.dll
O22 - SharedTaskScheduler: Démon de cache des catégories de composant - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\WINDOWS\system32\browseui.dll
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: Boonty Games - BOONTY - C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe
O23 - Service: Service d'administration du Gestionnaire de disque logique (dmadmin) - Unknown owner - C:\WINDOWS\System32\dmadmin.exe
O23 - Service: Journal des événements (Eventlog) - Unknown owner - C:\WINDOWS\system32\services.exe
O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom - C:\WINDOWS\System32\FTRTSVC.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Service COM de gravage de CD IMAPI (ImapiService) - Unknown owner - C:\WINDOWS\system32\imapi.exe
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: Partage de Bureau à distance NetMeeting (mnmsrvc) - Unknown owner - C:\WINDOWS\system32\mnmsrvc.exe
O23 - Service: Plug-and-Play (PlugPlay) - Unknown owner - C:\WINDOWS\system32\services.exe
O23 - Service: Gestionnaire de session d'aide sur le Bureau à distance (RDSessMgr) - Unknown owner - C:\WINDOWS\system32\sessmgr.exe
O23 - Service: Samsung Update Plus - Unknown owner - C:\Program Files\Samsung\Samsung Update Plus\SLUBackgroundService.exe
O23 - Service: Carte à puce (SCardSvr) - Unknown owner - C:\WINDOWS\System32\SCardSvr.exe
O23 - Service: SNM WLAN Service - Unknown owner - C:\Program Files\samsung\Samsung Network Manager\SNMWLANService.exe
O23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
O23 - Service: Journaux et alertes de performance (SysmonLog) - Unknown owner - C:\WINDOWS\system32\smlogsvc.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe
O23 - Service: Cliché instantané de volume (VSS) - Unknown owner - C:\WINDOWS\System32\vssvc.exe
O23 - Service: Carte de performance WMI (WmiApSrv) - Unknown owner - C:\WINDOWS\system32\wbem\wmiapsrv.exe
O23 - Service: Service Partage réseau du Lecteur Windows Media (WMPNetworkSvc) - Unknown owner - C:\Program Files\Windows Media Player\WMPNetwk.exe

Réponse 74 / 235

Regis59 Messages postés 21143 Date d'inscription mardi 27 juin 2006 Statut Contributeur sécurité Dernière intervention 22 juin 2016 1 321
27 juin 2007 à 13:18

Salut,

Démarre en mode sans échec :
Pour cela, tu tapotes la touche F8 dès le début de l’allumage du pc sans t’arrêter
Une fenêtre va s’ouvrir tu te déplaces avec les flèches du clavier sur démarrer en mode sans échec puis tape entrée.
Une fois sur le bureau s’il n’y a pas toutes les couleurs et autres c’est normal !
(Si F8 ne marche pas utilise la touche F5).
----------------------------------------------------------------------------
Relance le programme Smitfraud,
Cette fois choisit l’option 2, répond oui a tous ;
Sauvegarde le rapport, Redémarre en mode normal, copie/colle le rapport sauvegardé sur le forum

Puis remet un rapport combo et Hijackthis

a+

Réponse 75 / 235

!^^![ME] Messages postés 4744 Date d'inscription dimanche 10 juin 2007 Statut Contributeur Dernière intervention 1 mars 2020 395
27 juin 2007 à 14:05

salut regis,
j'ai fait ce que tu m'as dit voici le rapport smitfraud:
SmitFraudFix v2.195

Rapport fait à 13:42:45,50, 27/06/2007
Executé à partir de C:\Documents and Settings\christophe gualano\Bureau\SmitfraudFix
OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
Le type du système de fichiers est NTFS
Fix executé en mode sans echec

»»»»»»»»»»»»»»»»»»»»»»»» SharedTaskScheduler Avant SmitFraudFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll

»»»»»»»»»»»»»»»»»»»»»»»» Arret des processus

»»»»»»»»»»»»»»»»»»»»»»»» hosts

127.0.0.1 localhost

»»»»»»»»»»»»»»»»»»»»»»»» Generic Renos Fix

GenericRenosFix by S!Ri

»»»»»»»»»»»»»»»»»»»»»»»» Suppression des fichiers infectés

C:\WINDOWS\Tasks\At?.job supprimé

»»»»»»»»»»»»»»»»»»»»»»»» DNS

»»»»»»»»»»»»»»»»»»»»»»»» Suppression Fichiers Temporaires

»»»»»»»»»»»»»»»»»»»»»»»» Winlogon.System
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"System"=""

»»»»»»»»»»»»»»»»»»»»»»»» Nettoyage du registre

Nettoyage terminé.

»»»»»»»»»»»»»»»»»»»»»»»» SharedTaskScheduler Après SmitFraudFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll

»»»»»»»»»»»»»»»»»»»»»»»» Fin

voila le log hijackthis:
Logfile of Trend Micro HijackThis v2.0.0 (BETA)
Scan saved at 13:56, on 2007-06-27
Platform: Windows XP SP2 (WinNT 5.01.2600)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\WINDOWS\System32\FTRTSVC.exe
C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
C:\Program Files\Samsung\Samsung Update Plus\SLUBackgroundService.exe
C:\Program Files\samsung\Samsung Network Manager\SNMWLANService.exe
C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\CpuIdle\cpuidle.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\MSN Messenger\usnsvc.exe
C:\WINDOWS\system32\cmd.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\WINDOWS\system32\cmd.exe
C:\WINDOWS\system32\NOTEPAD.EXE
C:\Documents and Settings\christophe gualano\Local Settings\Temporary Internet Files\Content.IE5\GAFILGH4\HiJackThis_v2[1].exe
C:\WINDOWS\system32\findstr.exe

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\Wanadoo\SEARCH~1.DLL
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: EoRezoBHO - {64F56FC1-1272-44CD-BA6E-39723696E350} - (no file)
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: ST - {9394EDE7-C8B5-483E-8773-474BF36AF6E4} - C:\Program Files\MSN Apps\ST\01.03.0000.1005\en-xu\stmain.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll
O2 - BHO: MSNToolBandBHO - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.5000.1021\fr\msntb.dll
O2 - BHO: EpsonToolBandKicker Class - {E99421FB-68DD-40F0-B4AC-B7027CAE2F1A} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.5000.1021\fr\msntb.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
O3 - Toolbar: EPSON Web-To-Page - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKLM\..\Run: [ZoneAlarm Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [CpuIdle] C:\Program Files\CpuIdle\cpuidle.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O8 - Extra context menu item: &Search - http://ko.bar.need2find.com/KO/menusearch.html?p=KO
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra button: Wanadoo - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - https://www.orange.fr/portail (file missing) (HKCU)
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cab
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (Installation Support) - C:\Program Files\Yahoo!\Common\Yinsthelper.dll
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.zebulon.fr/scan8/oscan8.cab
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/...
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O22 - SharedTaskScheduler: Pré-chargeur Browseui - {438755C2-A8BA-11D1-B96B-00A0C90312E1} - C:\WINDOWS\system32\browseui.dll
O22 - SharedTaskScheduler: Démon de cache des catégories de composant - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\WINDOWS\system32\browseui.dll
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: Boonty Games - BOONTY - C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe
O23 - Service: Service d'administration du Gestionnaire de disque logique (dmadmin) - Unknown owner - C:\WINDOWS\System32\dmadmin.exe
O23 - Service: Journal des événements (Eventlog) - Unknown owner - C:\WINDOWS\system32\services.exe
O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom - C:\WINDOWS\System32\FTRTSVC.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Service COM de gravage de CD IMAPI (ImapiService) - Unknown owner - C:\WINDOWS\system32\imapi.exe
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: Partage de Bureau à distance NetMeeting (mnmsrvc) - Unknown owner - C:\WINDOWS\system32\mnmsrvc.exe
O23 - Service: Plug-and-Play (PlugPlay) - Unknown owner - C:\WINDOWS\system32\services.exe
O23 - Service: Gestionnaire de session d'aide sur le Bureau à distance (RDSessMgr) - Unknown owner - C:\WINDOWS\system32\sessmgr.exe
O23 - Service: Samsung Update Plus - Unknown owner - C:\Program Files\Samsung\Samsung Update Plus\SLUBackgroundService.exe
O23 - Service: Carte à puce (SCardSvr) - Unknown owner - C:\WINDOWS\System32\SCardSvr.exe
O23 - Service: SNM WLAN Service - Unknown owner - C:\Program Files\samsung\Samsung Network Manager\SNMWLANService.exe
O23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
O23 - Service: Journaux et alertes de performance (SysmonLog) - Unknown owner - C:\WINDOWS\system32\smlogsvc.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe
O23 - Service: Cliché instantané de volume (VSS) - Unknown owner - C:\WINDOWS\System32\vssvc.exe
O23 - Service: Carte de performance WMI (WmiApSrv) - Unknown owner - C:\WINDOWS\system32\wbem\wmiapsrv.exe
O23 - Service: Service Partage réseau du Lecteur Windows Media (WMPNetworkSvc) - Unknown owner - C:\Program Files\Windows Media Player\WMPNetwk.exe

Réponse 76 / 235

!^^![ME] Messages postés 4744 Date d'inscription dimanche 10 juin 2007 Statut Contributeur Dernière intervention 1 mars 2020 395
29 juin 2007 à 21:32

salut,
j'ai fait un scan avec bfu(je pense que tout est bon a prendre!!!)
voila le log:
BFU v1.00.9
Windows XP SP2 (WinNT 5.01.2600 SP2)
Script started at 21:26:27, on 29/06/2007

Option Delete files to Recycle Bin: Yes
Failed: DllUnregister C:\WINDOWS\system32\MSWBM32.DLL|1 (file not found)
Failed: DllUnregister C:\Program Files\MailSkinner\OESkinner.dll|1 (file not found)
Failed: DllUnregister C:\WINDOWS\system32\HotTVPlayer.dll|1 (file not found)
Failed: FolderDelete C:\Program Files\dialpass (folder not found)
Failed: FolderDelete C:\Program Files\eghtmldialer (folder not found)
Failed: FolderDelete C:\Program Files\egroup (folder not found)
Failed: FolderDelete C:\Program Files\Instant Access (folder not found)
Failed: FolderDelete C:\Program Files\MailSkinner (folder not found)
Failed: FolderDelete C:\Program Files\InternetGameBox (folder not found)
Failed: FolderDelete C:\Program Files\GoRecord2 (folder not found)
Failed: FolderDelete C:\Program Files\GoAstro (folder not found)
Failed: FolderDelete C:\Program Files\SudoPlanet (folder not found)
Failed: FolderDelete C:\Program Files\WebMediaPlayer (folder not found)
Failed: FolderDelete C:\Program Files\MessengerSkinner (folder not found)
Failed: DllUnregister C:\WINDOWS\mslagent\2_mslagent.dll|1 (file not found)
Failed: DllUnregister C:\WINDOWS\navmpc\2_navmpc.dll|1 (file not found)
Failed: FolderDelete C:\WINDOWS\mslagent (folder not found)
Failed: FolderDelete C:\WINDOWS\navmpc (folder not found)
Failed: FolderDelete C:\WINDOWS\msskinner (folder not found)
Failed: FolderDelete C:\WINDOWS\wintrim (folder not found)
Failed: FolderDelete C:\WINDOWS\wincomp (folder not found)
Failed: FolderDelete C:\WINDOWS\winmgts (folder not found)
Failed: FolderDelete C:\WINDOWS\simcss (folder not found)
Failed: FolderDelete C:\WINDOWS\mc (folder not found)
Failed: FileDelete C:\DOCUME~1\CHRIST~1\LOCALS~1\Temp\fla2.tmp (operation failed)
Failed: FolderDelete C:\DOCUME~1\CHRIST~1\LOCALS~1\Temp\Répertoire temporaire 1 pour bfu.zip (operation failed)
Failed: FileDelete C:\DOCUME~1\CHRIST~1\LOCALS~1\Temp\~DF2126.tmp (operation failed)
Failed: FileDelete C:\DOCUME~1\CHRIST~1\LOCALS~1\Temp\~DF7C39.tmp (operation failed)
Failed: FileDelete C:\DOCUME~1\CHRIST~1\LOCALS~1\Temp\~DF7C4D.tmp (operation failed)
Failed: FileDelete C:\WINDOWS\Temp\Perflib_Perfdata_788.dat (operation failed)
Failed: FileDelete C:\WINDOWS\Temp\ZLT0182e.TMP (operation failed)
Failed: FileDelete C:\WINDOWS\Temp\ZLT01835.TMP (operation failed)
Failed: FolderDelete C:\WINDOWS\Temp\_avast4_ (operation failed)
Script completed.
bon faut que tu sache que le pc va beaucoup mieux mais reste tres lent lors d'ouverture ou de fermeture d'applications(lors de la fermeture l'application devient blanche avec un petit carré blanc sur la barre bleu en haut par exmple a la place de l'icone d'internet explorer)et apres il me met une page il est ecrit terminer maintenant ou annuler et apres jfait terminer maintenant et il veut que j'envois le rapport d'erreur alors je fait annulé!!je fait souvent des nettoyages avec cccleaner et cleanup et des analyses qui ne trouve rien mais j'ai comme l'impression que le pc est encore infecté!!
En tout cas merci de ton aide!!
@+

Réponse 77 / 235

!^^![ME] Messages postés 4744 Date d'inscription dimanche 10 juin 2007 Statut Contributeur Dernière intervention 1 mars 2020 395
1 juil. 2007 à 11:07

salut regis,
mon pc est de pire en pire!!je m'inquiete car je pense avoir une protection au top et je nettois tout au moins une fois par semaine!!je ne sais plus quoi faire!!je ne consulte aucun sie dangereux qui pourrait refaire venir des fichiers dangereux!!
@+

Réponse 78 / 235

Regis59 Messages postés 21143 Date d'inscription mardi 27 juin 2006 Statut Contributeur sécurité Dernière intervention 22 juin 2016 1 321
1 juil. 2007 à 23:08

Salut:

- Supprimes les fichiers temporaires
- Nettoie le registre
- Défragmente ton PC.

Et dis moi combien de processus sont actifs.

a+

Réponse 79 / 235

!^^![ME] Messages postés 4744 Date d'inscription dimanche 10 juin 2007 Statut Contributeur Dernière intervention 1 mars 2020 395
2 juil. 2007 à 20:31

salut,
j'ai supprimer tous les fichiers temporaires,j'avais fait une defrag samedi et une analyse en ligne avec bitdefender qui n'a rien detecté don jpense que pour la defrag c'est pas la peine d'en refaire une,j'ai nettoyé le registre avec jv16 comme tu me l'avais conseillé auparavant,le nombre de processus actif est de:40!sinon toujours les meme probleme au niveau de cette lenteur toujours bien ciblée au niveau de lancement et de fermeture d'applications..
les fichiers que jv 16 detecte:
jv16 PowerTools 1.3 - Nettoyeur de Registre
[ Racine, Clé, Entrée, Valeur, Modifié le, Raison ]

HKEY_CLASSES_ROOT, CLSID\{42042206-2D85-11D3-8CFF-005004838597}\Old Icon\FirefoxHTML\DefaultIcon, @, C:\PROGRA~1\MOZILL~1\FIREFOX.EXE,1, 29.04.2007, 13:09, "C:\PROGRA~1\MOZILL~1\FIREFOX.EXE,1" n'existe pas., CLSID\{42042206-2D85-11D3-8CFF-005004838597}\Old Icon\FirefoxHTML\DefaultIcon
HKEY_CLASSES_ROOT, ZAMailSafe\DefaultIcon, @, C:\Program Files\Zone Labs\ZoneAlarm\UpdClient.exe,-279, 02.07.2007, 18:22, "C:\Program Files\Zone Labs\ZoneAlarm\UpdClient.exe,-279" n'existe pas., ZAMailSafe\DefaultIcon
HKEY_LOCAL_MACHINE, SOFTWARE\Classes\CLSID\{42042206-2D85-11D3-8CFF-005004838597}\Old Icon\FirefoxHTML\DefaultIcon, @, C:\PROGRA~1\MOZILL~1\FIREFOX.EXE,1, 29.04.2007, 13:09, "C:\PROGRA~1\MOZILL~1\FIREFOX.EXE,1" n'existe pas., SOFTWARE\Classes\CLSID\{42042206-2D85-11D3-8CFF-005004838597}\Old Icon\FirefoxHTML\DefaultIcon
HKEY_LOCAL_MACHINE, SOFTWARE\Classes\ZAMailSafe\DefaultIcon, @, C:\Program Files\Zone Labs\ZoneAlarm\UpdClient.exe,-279, 02.07.2007, 18:22, "C:\Program Files\Zone Labs\ZoneAlarm\UpdClient.exe,-279" n'existe pas., SOFTWARE\Classes\ZAMailSafe\DefaultIcon
HKEY_CURRENT_USER, Software\WinRAR SFX, C%%ComboFix, C:\ComboFix, 27.06.2007, 11:51, "C:\ComboFix" n'existe pas., Software\WinRAR SFX
HKEY_USERS, S-1-5-21-10325298-293177648-2097165969-1005\Software\WinRAR SFX, C%%ComboFix, C:\ComboFix, 27.06.2007, 11:51, "C:\ComboFix" n'existe pas., S-1-5-21-10325298-293177648-2097165969-1005\Software\WinRAR SFX
HKEY_CURRENT_USER, Software\Microsoft\Windows\ShellNoRoam\MUICache, C:\DOCUME~1\CHRIST~1\LOCALS~1\Temp\INS3.tmp, INS3, 02.07.2007, 18:23, "C:\DOCUME~1\CHRIST~1\LOCALS~1\Temp\INS3.tmp" n'existe pas., Software\Microsoft\Windows\ShellNoRoam\MUICache
HKEY_USERS, S-1-5-21-10325298-293177648-2097165969-1005\Software\Microsoft\Windows\ShellNoRoam\MUICache, C:\DOCUME~1\CHRIST~1\LOCALS~1\Temp\INS3.tmp, INS3, 02.07.2007, 18:23, "C:\DOCUME~1\CHRIST~1\LOCALS~1\Temp\INS3.tmp" n'existe pas., S-1-5-21-10325298-293177648-2097165969-1005\Software\Microsoft\Windows\ShellNoRoam\MUICache
HKEY_LOCAL_MACHINE, SOFTWARE\Microsoft\Shared Tools\MSConfig\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^MemTurbo.lnk, command, C:\PROGRA~1\SILICO~1\MemTurbo\memturbo.exe /starthidden, 28.06.2007, 17:30, "C:\PROGRA~1\SILICO~1\MemTurbo\memturbo.exe /starthidden" n'existe pas., SOFTWARE\Microsoft\Shared Tools\MSConfig\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^MemTurbo.lnk
HKEY_CLASSES_ROOT, jtpfile, FriendlyTypeName, @C:\Program Files\Visionneuse Journal Windows Microsoft\JVIntl.DLL,-3073, 10.06.2007, 13:19, "@C:\Program Files\Visionneuse Journal Windows Microsoft\JVIntl.DLL,-3073" n'existe pas., jtpfile
HKEY_LOCAL_MACHINE, SOFTWARE\Classes\jtpfile, FriendlyTypeName, @C:\Program Files\Visionneuse Journal Windows Microsoft\JVIntl.DLL,-3073, 10.06.2007, 13:19, "@C:\Program Files\Visionneuse Journal Windows Microsoft\JVIntl.DLL,-3073" n'existe pas., SOFTWARE\Classes\jtpfile
HKEY_LOCAL_MACHINE, SOFTWARE\Microsoft\Shared Tools\MSConfig\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^MemTurbo.lnk, path, C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage\MemTurbo.lnk, 28.06.2007, 17:30, "C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage\MemTurbo.lnk" n'existe pas., SOFTWARE\Microsoft\Shared Tools\MSConfig\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^MemTurbo.lnk
HKEY_CURRENT_USER, Software\Trolltech\OrganizationDefaults\Qt Factory Cache 4.0\com.trolltech.Qt.QImageIOHandlerFactoryInterface:\C:\Program Files\Alliance MCA\SafeSMS\imageformats, qgif1.dll, N/A, 07.06.2006, 07:34, "C:\Program Files\Alliance MCA\SafeSMS\imageformats" n'existe pas., Software\Trolltech\OrganizationDefaults\Qt Factory Cache 4.0\com.trolltech.Qt.QImageIOHandlerFactoryInterface:\C:\Program Files\Alliance MCA\SafeSMS\imageformats
HKEY_CURRENT_USER, Software\Trolltech\OrganizationDefaults\Qt Plugin Cache 4.0.false\C:\Program Files\Alliance MCA\SafeSMS\imageformats, qgif1.dll, N/A, 07.06.2006, 07:34, "Software\Trolltech\OrganizationDefaults\Qt Plugin Cache 4.0.false\C:\Program Files\Alliance MCA\SafeSMS\imageformats" n'existe pas., Software\Trolltech\OrganizationDefaults\Qt Plugin Cache 4.0.false\C:\Program Files\Alliance MCA\SafeSMS\imageformats
HKEY_USERS, S-1-5-21-10325298-293177648-2097165969-1005\Software\Trolltech\OrganizationDefaults\Qt Factory Cache 4.0\com.trolltech.Qt.QImageIOHandlerFactoryInterface:\C:\Program Files\Alliance MCA\SafeSMS\imageformats, qgif1.dll, N/A, 07.06.2006, 07:34, "C:\Program Files\Alliance MCA\SafeSMS\imageformats" n'existe pas., S-1-5-21-10325298-293177648-2097165969-1005\Software\Trolltech\OrganizationDefaults\Qt Factory Cache 4.0\com.trolltech.Qt.QImageIOHandlerFactoryInterface:\C:\Program Files\Alliance MCA\SafeSMS\imageformats
HKEY_USERS, S-1-5-21-10325298-293177648-2097165969-1005\Software\Trolltech\OrganizationDefaults\Qt Plugin Cache 4.0.false\C:\Program Files\Alliance MCA\SafeSMS\imageformats, qgif1.dll, N/A, 07.06.2006, 07:34, "S-1-5-21-10325298-293177648-2097165969-1005\Software\Trolltech\OrganizationDefaults\Qt Plugin Cache 4.0.false\C:\Program Files\Alliance MCA\SafeSMS\imageformats" n'existe pas., S-1-5-21-10325298-293177648-2097165969-1005\Software\Trolltech\OrganizationDefaults\Qt Plugin Cache 4.0.false\C:\Program Files\Alliance MCA\SafeSMS\imageformats
HKEY_CURRENT_USER, Software\Trolltech\OrganizationDefaults\Qt Factory Cache 4.0\com.trolltech.Qt.QImageIOHandlerFactoryInterface:\C:\Program Files\Alliance MCA\SafeSMS\imageformats, qjpeg1.dll, N/A, 07.06.2006, 07:34, "C:\Program Files\Alliance MCA\SafeSMS\imageformats" n'existe pas., Software\Trolltech\OrganizationDefaults\Qt Factory Cache 4.0\com.trolltech.Qt.QImageIOHandlerFactoryInterface:\C:\Program Files\Alliance MCA\SafeSMS\imageformats
HKEY_CURRENT_USER, Software\Trolltech\OrganizationDefaults\Qt Plugin Cache 4.0.false\C:\Program Files\Alliance MCA\SafeSMS\imageformats, qjpeg1.dll, N/A, 07.06.2006, 07:34, "Software\Trolltech\OrganizationDefaults\Qt Plugin Cache 4.0.false\C:\Program Files\Alliance MCA\SafeSMS\imageformats" n'existe pas., Software\Trolltech\OrganizationDefaults\Qt Plugin Cache 4.0.false\C:\Program Files\Alliance MCA\SafeSMS\imageformats
HKEY_USERS, S-1-5-21-10325298-293177648-2097165969-1005\Software\Trolltech\OrganizationDefaults\Qt Factory Cache 4.0\com.trolltech.Qt.QImageIOHandlerFactoryInterface:\C:\Program Files\Alliance MCA\SafeSMS\imageformats, qjpeg1.dll, N/A, 07.06.2006, 07:34, "C:\Program Files\Alliance MCA\SafeSMS\imageformats" n'existe pas., S-1-5-21-10325298-293177648-2097165969-1005\Software\Trolltech\OrganizationDefaults\Qt Factory Cache 4.0\com.trolltech.Qt.QImageIOHandlerFactoryInterface:\C:\Program Files\Alliance MCA\SafeSMS\imageformats
HKEY_USERS, S-1-5-21-10325298-293177648-2097165969-1005\Software\Trolltech\OrganizationDefaults\Qt Plugin Cache 4.0.false\C:\Program Files\Alliance MCA\SafeSMS\imageformats, qjpeg1.dll, N/A, 07.06.2006, 07:34, "S-1-5-21-10325298-293177648-2097165969-1005\Software\Trolltech\OrganizationDefaults\Qt Plugin Cache 4.0.false\C:\Program Files\Alliance MCA\SafeSMS\imageformats" n'existe pas., S-1-5-21-10325298-293177648-2097165969-1005\Software\Trolltech\OrganizationDefaults\Qt Plugin Cache 4.0.false\C:\Program Files\Alliance MCA\SafeSMS\imageformats
HKEY_CURRENT_USER, Software\EPSON\EPSON Scan\ES0077\FFmt\JPEG, TempFile, C:\Documents and Settings\christophe gualano\Local Settings\Temp\EPSONWorkTemp\~TF1.tmp, 25.06.2007, 16:47, "C:\Documents and Settings\christophe gualano\Local Settings\Temp\EPSONWorkTemp\~TF1.tmp" n'existe pas., Software\EPSON\EPSON Scan\ES0077\FFmt\JPEG
HKEY_USERS, S-1-5-21-10325298-293177648-2097165969-1005\Software\EPSON\EPSON Scan\ES0077\FFmt\JPEG, TempFile, C:\Documents and Settings\christophe gualano\Local Settings\Temp\EPSONWorkTemp\~TF1.tmp, 25.06.2007, 16:47, "C:\Documents and Settings\christophe gualano\Local Settings\Temp\EPSONWorkTemp\~TF1.tmp" n'existe pas., S-1-5-21-10325298-293177648-2097165969-1005\Software\EPSON\EPSON Scan\ES0077\FFmt\JPEG
HKEY_CURRENT_USER, Software\EPSON\EPSON Scan\ES0077\Configuration, Work Path, C:\Documents and Settings\christophe gualano\Local Settings\Temp\EPSONWorkTemp, 10.06.2007, 13:38, "C:\Documents and Settings\christophe gualano\Local Settings\Temp\EPSONWorkTemp" n'existe pas., Software\EPSON\EPSON Scan\ES0077\Configuration
HKEY_USERS, S-1-5-21-10325298-293177648-2097165969-1005\Software\EPSON\EPSON Scan\ES0077\Configuration, Work Path, C:\Documents and Settings\christophe gualano\Local Settings\Temp\EPSONWorkTemp, 10.06.2007, 13:38, "C:\Documents and Settings\christophe gualano\Local Settings\Temp\EPSONWorkTemp" n'existe pas., S-1-5-21-10325298-293177648-2097165969-1005\Software\EPSON\EPSON Scan\ES0077\Configuration
HKEY_CLASSES_ROOT, Applications\YahooWidgetEngine.exe, {CLE}, {CLE}, 29.06.2007, 10:14, Entrée programme obsolète., Applications\YahooWidgetEngine.exe
HKEY_CLASSES_ROOT, Interface\{48E59292-9880-11CF-9754-00AA00C00908}, {CLE}, {CLE}, 19.02.2006, 18:27, Code TypeLib incorrect (OLE / DDE)., Interface\{48E59292-9880-11CF-9754-00AA00C00908}
HKEY_CLASSES_ROOT, XnView.bmp, {CLE}, {CLE}, 29.06.2007, 10:30, Extension de fichier inutile., XnView.bmp
HKEY_CLASSES_ROOT, XnView.emf, {CLE}, {CLE}, 29.06.2007, 10:30, Extension de fichier inutile., XnView.emf
HKEY_CLASSES_ROOT, XnView.gif, {CLE}, {CLE}, 29.06.2007, 10:30, Extension de fichier inutile., XnView.gif
HKEY_CLASSES_ROOT, XnView.iff, {CLE}, {CLE}, 29.06.2007, 10:30, Extension de fichier inutile., XnView.iff
HKEY_CLASSES_ROOT, XnView.Image, {CLE}, {CLE}, 29.06.2007, 10:30, Extension de fichier inutile., XnView.Image
HKEY_CLASSES_ROOT, XnView.jpg, {CLE}, {CLE}, 29.06.2007, 10:30, Extension de fichier inutile., XnView.jpg
HKEY_CLASSES_ROOT, XnView.pcx, {CLE}, {CLE}, 29.06.2007, 10:30, Extension de fichier inutile., XnView.pcx
HKEY_CLASSES_ROOT, XnView.pic, {CLE}, {CLE}, 29.06.2007, 10:30, Extension de fichier inutile., XnView.pic
HKEY_CLASSES_ROOT, XnView.png, {CLE}, {CLE}, 29.06.2007, 10:30, Extension de fichier inutile., XnView.png
HKEY_CLASSES_ROOT, XnView.Slide, {CLE}, {CLE}, 29.06.2007, 10:30, Extension de fichier inutile., XnView.Slide
HKEY_CLASSES_ROOT, XnView.tga, {CLE}, {CLE}, 29.06.2007, 10:30, Extension de fichier inutile., XnView.tga
HKEY_CLASSES_ROOT, XnView.tif, {CLE}, {CLE}, 29.06.2007, 10:30, Extension de fichier inutile., XnView.tif
HKEY_CLASSES_ROOT, XnView.wmf, {CLE}, {CLE}, 29.06.2007, 10:30, Extension de fichier inutile., XnView.wmf
HKEY_LOCAL_MACHINE, SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\1321ECD60121176448F92F0A834A7675, 00000000000000000000000000000000, C:\Program Files\Microsoft Windows OneCare Live\OCSetup.exe, 30.05.2007, 11:46, Cet élément a été ignoré à cause du mot "Component". (Voir liste des mots ignorés)., SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\1321ECD60121176448F92F0A834A7675
HKEY_LOCAL_MACHINE, SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\2E53A294F83182D45A3785356A851754, 00000000000000000000000000000000, C:\Program Files\Fichiers communs\Symantec Shared\ccInst.dll, 22.01.2007, 10:07, Cet élément a été ignoré à cause du mot "Component". (Voir liste des mots ignorés)., SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\2E53A294F83182D45A3785356A851754
HKEY_LOCAL_MACHINE, SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\3DEE68F0FC3313E4CAD8E4C3EBCBEC40, 00000000000000000000000000000000, C:\Program Files\Fichiers communs\Symantec Shared\Decomposers\Dec2Text.dll, 22.01.2007, 10:07, Cet élément a été ignoré à cause du mot "Component". (Voir liste des mots ignorés)., SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\3DEE68F0FC3313E4CAD8E4C3EBCBEC40
HKEY_LOCAL_MACHINE, SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\3E81A4DC21026924FB5FAF933085D236, 00000000000000000000000000000000, C:\Program Files\Fichiers communs\Symantec Shared\ccVrTrst.dll, 22.01.2007, 10:07, Cet élément a été ignoré à cause du mot "Component". (Voir liste des mots ignorés)., SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\3E81A4DC21026924FB5FAF933085D236
HKEY_LOCAL_MACHINE, SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\50BBD0A1CB1FD3648A16157120DF2829, 00000000000000000000000000000000, C:\Program Files\Fichiers communs\Symantec Shared\Decomposers\Dec2TNEF.dll, 22.01.2007, 10:07, Cet élément a été ignoré à cause du mot "Component". (Voir liste des mots ignorés)., SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\50BBD0A1CB1FD3648A16157120DF2829
HKEY_LOCAL_MACHINE, SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\50C154874C6F14B48AE0F5068BC7E626, 00000000000000000000000000000000, C:\Program Files\Fichiers communs\Symantec Shared\DefUtDCD.dll, 22.01.2007, 10:07, Cet élément a été ignoré à cause du mot "Component". (Voir liste des mots ignorés)., SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\50C154874C6F14B48AE0F5068BC7E626
HKEY_LOCAL_MACHINE, SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\50E357748DE0DD840851872431DDB49B, 00000000000000000000000000000000, C:\Program Files\Fichiers communs\Symantec Shared\Decomposers\Dec2RTF.dll, 22.01.2007, 10:07, Cet élément a été ignoré à cause du mot "Component". (Voir liste des mots ignorés)., SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\50E357748DE0DD840851872431DDB49B
HKEY_LOCAL_MACHINE, SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\6925106EE9D0AF740BCCD43F8907862F, 00000000000000000000000000000000, C:\Program Files\Fichiers communs\Symantec Shared\Decomposers\Dec2TAR.dll, 22.01.2007, 10:07, Cet élément a été ignoré à cause du mot "Component". (Voir liste des mots ignorés)., SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\6925106EE9D0AF740BCCD43F8907862F
HKEY_LOCAL_MACHINE, SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\6EEA3CF07EBD65C48A3FE380BC2FF61E, 00000000000000000000000000000000, C:\Program Files\Fichiers communs\Symantec Shared\Decomposers\Dec2LZ.dll, 22.01.2007, 10:07, Cet élément a été ignoré à cause du mot "Component". (Voir liste des mots ignorés)., SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\6EEA3CF07EBD65C48A3FE380BC2FF61E
HKEY_LOCAL_MACHINE, SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\7274AF0DE10294440BB53DFA840D5CE6, 00000000000000000000000000000000, C:\Program Files\Microsoft Windows OneCare Live\, 30.05.2007, 11:46, Cet élément a été ignoré à cause du mot "Component". (Voir liste des mots ignorés)., SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\7274AF0DE10294440BB53DFA840D5CE6
HKEY_LOCAL_MACHINE, SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\7D6437C5C6894A94F8CBB03BDF0023CE, 00000000000000000000000000000000, C:\Program Files\Fichiers communs\Symantec Shared\ccL30.dll, 22.01.2007, 10:07, Cet élément a été ignoré à cause du mot "Component". (Voir liste des mots ignorés)., SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\7D6437C5C6894A94F8CBB03BDF0023CE
HKEY_LOCAL_MACHINE, SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\91F31ECC41B96D243A45422551C96C23, 00000000000000000000000000000000, C:\Program Files\Fichiers communs\Symantec Shared\Decomposers\Dec2Zip.dll, 22.01.2007, 10:07, Cet élément a été ignoré à cause du mot "Component". (Voir liste des mots ignorés)., SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\91F31ECC41B96D243A45422551C96C23
HKEY_LOCAL_MACHINE, SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\956B95676BE85A84DA3C38A66DE87EF4, 00000000000000000000000000000000, C:\Program Files\Fichiers communs\Symantec Shared\Decomposers\Dec2RAR.dll, 22.01.2007, 10:07, Cet élément a été ignoré à cause du mot "Component". (Voir liste des mots ignorés)., SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\956B95676BE85A84DA3C38A66DE87EF4
HKEY_CLASSES_ROOT, Installer\Patches\0A292DCE74304424C842D5CB9E09BF04\SourceList\Net, 1, C:\DOCUME~1\CHRIST~1\LOCALS~1\Temp\ZNWA\, 30.06.2007, 12:18, Cet élément a été ignoré à cause du mot "Install". (Voir liste des mots ignorés)., Installer\Patches\0A292DCE74304424C842D5CB9E09BF04\SourceList\Net
HKEY_CLASSES_ROOT, Installer\Patches\24DD29E05F672FE43B189F1C7DB22ED3\SourceList\Net, 1, C:\WINDOWS\TEMP\ZNW3\, 19.04.2007, 09:56, Cet élément a été ignoré à cause du mot "Install". (Voir liste des mots ignorés)., Installer\Patches\24DD29E05F672FE43B189F1C7DB22ED3\SourceList\Net
HKEY_CLASSES_ROOT, Installer\Patches\3574AFE896173CC42AB8A061348B3AB9\SourceList\Net, 1, C:\Documents and Settings\leo gualano\Local Settings\Temp\, 27.04.2007, 12:08, Cet élément a été ignoré à cause du mot "Install". (Voir liste des mots ignorés)., Installer\Patches\3574AFE896173CC42AB8A061348B3AB9\SourceList\Net
HKEY_CLASSES_ROOT, Installer\Patches\A890B769D2407634AB9CB81C614871F4\SourceList\Net, 1, C:\WINDOWS\TEMP\ZNWE8\, 19.04.2007, 10:09, Cet élément a été ignoré à cause du mot "Install". (Voir liste des mots ignorés)., Installer\Patches\A890B769D2407634AB9CB81C614871F4\SourceList\Net
HKEY_CLASSES_ROOT, Installer\Products\05CA691F59C71E249974DBBA81FBC3C8\SourceList\Net, 1, C:\DOCUME~1\CHRIST~1\LOCALS~1\Temp\IXP000.TMP\, 25.06.2007, 17:13, Cet élément a été ignoré à cause du mot "Install". (Voir liste des mots ignorés)., Installer\Products\05CA691F59C71E249974DBBA81FBC3C8\SourceList\Net
HKEY_CLASSES_ROOT, Installer\Products\06B6236FD1B1FBA4FBDCB747404F4411\SourceList\Net, 1, C:\DOCUME~1\CHRIST~1\LOCALS~1\Temp\IXP000.TMP\, 09.02.2007, 10:45, Cet élément a été ignoré à cause du mot "Install". (Voir liste des mots ignorés)., Installer\Products\06B6236FD1B1FBA4FBDCB747404F4411\SourceList\Net
HKEY_CLASSES_ROOT, Installer\Products\0B080C3E5F32FA94988FE8D8CB986E95\SourceList\Net, 1, c:\44616faaf39f1aa646d0df271d\, 25.06.2007, 17:29, Cet élément a été ignoré à cause du mot "Install". (Voir liste des mots ignorés)., Installer\Products\0B080C3E5F32FA94988FE8D8CB986E95\SourceList\Net
HKEY_CLASSES_ROOT, Installer\Products\22DD1096A725FE1409958EF1DE9E4E49\SourceList\Net, 1, c:\44616faaf39f1aa646d0df271d\wcu\wpflangpack\, 25.06.2007, 17:28, Cet élément a été ignoré à cause du mot "Install". (Voir liste des mots ignorés)., Installer\Products\22DD1096A725FE1409958EF1DE9E4E49\SourceList\Net
HKEY_CLASSES_ROOT, Installer\Products\243493A986A4ABE4586A555B954F7E00\SourceList\Net, 1, C:\DOCUME~1\CHRIST~1\LOCALS~1\Temp\IXP000.TMP\, 25.06.2007, 17:12, Cet élément a été ignoré à cause du mot "Install". (Voir liste des mots ignorés)., Installer\Products\243493A986A4ABE4586A555B954F7E00\SourceList\Net
HKEY_CLASSES_ROOT, Installer\Products\297DD19418DAC924E94B68DDD3223E33\SourceList\Net, 1, C:\DOCUME~1\CHRIST~1\LOCALS~1\Temp\IXP017E2.tmp\wcu\wcf\, 25.06.2007, 17:22, Cet élément a été ignoré à cause du mot "Install". (Voir liste des mots ignorés)., Installer\Products\297DD19418DAC924E94B68DDD3223E33\SourceList\Net
HKEY_CLASSES_ROOT, Installer\Products\3FB590517D3AFDD41B39A39486180E30\SourceList\Net, 1, c:\8e9a55126887c219203bb9ab6b8499\, 25.06.2007, 17:27, Cet élément a été ignoré à cause du mot "Install". (Voir liste des mots ignorés)., Installer\Products\3FB590517D3AFDD41B39A39486180E30\SourceList\Net
HKEY_CLASSES_ROOT, Installer\Products\4A707586C119D864FB4C465AE0E5A3C0\SourceList\Net, 1, C:\DOCUME~1\PROPRI~1\LOCALS~1\Temp\_is152\, 12.09.2005, 07:50, Cet élément a été ignoré à cause du mot "Install". (Voir liste des mots ignorés)., Installer\Products\4A707586C119D864FB4C465AE0E5A3C0\SourceList\Net
HKEY_CLASSES_ROOT, Installer\Products\5A6FB34A0F5DAAA4FB1456990536CE44\SourceList\Net, 1, c:\0bf210332bff2f1e25865681\, 25.06.2007, 17:29, Cet élément a été ignoré à cause du mot "Install". (Voir liste des mots ignorés)., Installer\Products\5A6FB34A0F5DAAA4FB1456990536CE44\SourceList\Net
HKEY_CLASSES_ROOT, Installer\Products\6030E61781384634B8F8C04C9E73B6CA\SourceList\Net, 1, C:\DOCUME~1\PROPRI~1\LOCALS~1\Temp\{685707A4-911C-468D-BFC4-64A50E5E3A0C}\, 12.09.2005, 07:50, Cet élément a été ignoré à cause du mot "Install". (Voir liste des mots ignorés)., Installer\Products\6030E61781384634B8F8C04C9E73B6CA\SourceList\Net
HKEY_CLASSES_ROOT, Installer\Products\62287FAB00234BD4EB33D429A2978904\SourceList\Net, 1, c:\8e9a55126887c219203bb9ab6b8499\wcu\wpf\, 25.06.2007, 17:26, Cet élément a été ignoré à cause du mot "Install". (Voir liste des mots ignorés)., Installer\Products\62287FAB00234BD4EB33D429A2978904\SourceList\Net
HKEY_CLASSES_ROOT, Installer\Products\667FCD348386A9F4C8199DD25A68FD8A\SourceList\Net, 1, C:\DOCUME~1\LEOGUA~1\LOCALS~1\Temp\IXP000.TMP\, 05.03.2006, 13:12, Cet élément a été ignoré à cause du mot "Install". (Voir liste des mots ignorés)., Installer\Products\667FCD348386A9F4C8199DD25A68FD8A\SourceList\Net
HKEY_CLASSES_ROOT, Installer\Products\68AB67CA7DA76301B7448A0000000020\SourceList\Net, 1, C:\DOCUME~1\CHRIST~1\LOCALS~1\Temp\Adobe Reader 8.0\, 18.04.2007, 14:05, Cet élément a été ignoré à cause du mot "Install". (Voir liste des mots ignorés)., Installer\Products\68AB67CA7DA76301B7448A0000000020\SourceList\Net
HKEY_CLASSES_ROOT, Installer\Products\6C6919F04B85B5445BE61B02F0CE1C15\SourceList\Net, 1, C:\Documents and Settings\leo gualano\Local Settings\Temporary Internet Files\Content.IE5\OOAHZFN3\, 27.04.2007, 12:17, Cet élément a été ignoré à cause du mot "Install". (Voir liste des mots ignorés)., Installer\Products\6C6919F04B85B5445BE61B02F0CE1C15\SourceList\Net
HKEY_CLASSES_ROOT, Installer\Products\7D52C05A9E261154DA07E8D25A7EB9D7\SourceList\Net, 1, C:\DOCUME~1\LEOGUA~1\LOCALS~1\Temp\IXP641.TMP\, 25.12.2006, 10:56, Cet élément a été ignoré à cause du mot "Install". (Voir liste des mots ignorés)., Installer\Products\7D52C05A9E261154DA07E8D25A7EB9D7\SourceList\Net
HKEY_CLASSES_ROOT, Installer\Products\90A2CC5A3D9ECE9429D33078B4DBC4C2\SourceList\Net, 1, C:\Program Files\Windows Defender\, 14.08.2006, 18:41, Cet élément a été ignoré à cause du mot "Install". (Voir liste des mots ignorés)., Installer\Products\90A2CC5A3D9ECE9429D33078B4DBC4C2\SourceList\Net
HKEY_CLASSES_ROOT, Installer\Products\9F2FDFE0D6387BE43AD230B83D1FBFA2\SourceList\Net, 1, C:\WINDOWS\TEMP\IXP000.TMP\, 09.05.2007, 17:23, Cet élément a été ignoré à cause du mot "Install". (Voir liste des mots ignorés)., Installer\Products\9F2FDFE0D6387BE43AD230B83D1FBFA2\SourceList\Net
HKEY_CLASSES_ROOT, Installer\Products\C141C48B31A9EB44A99603D1B7118D63\SourceList\Net, 1, c:\44616faaf39f1aa646d0df271d\wcu\wflangpack\, 25.06.2007, 17:29, Cet élément a été ignoré à cause du mot "Install". (Voir liste des mots ignorés)., Installer\Products\C141C48B31A9EB44A99603D1B7118D63\SourceList\Net
HKEY_CLASSES_ROOT, Installer\Products\D6461317C3DC4F04799BDCE9E42626FE\SourceList\Net, 1, C:\DOCUME~1\CHRIST~1\LOCALS~1\Temp\IXP000.TMP\, 17.04.2007, 17:52, Cet élément a été ignoré à cause du mot "Install". (Voir liste des mots ignorés)., Installer\Products\D6461317C3DC4F04799BDCE9E42626FE\SourceList\Net
HKEY_CLASSES_ROOT, Installer\Products\D95C861BFCF5CEE44B46FB7A8A621605\SourceList\Net, 1, C:\DOCUME~1\CHRIST~1\LOCALS~1\Temp\IXP01D68.tmp\wcu\wcflangpack\, 25.06.2007, 17:29, Cet élément a été ignoré à cause du mot "Install". (Voir liste des mots ignorés)., Installer\Products\D95C861BFCF5CEE44B46FB7A8A621605\SourceList\Net
HKEY_CLASSES_ROOT, Installer\Products\DB58B1D770AA8B8408D8764A60F76CDB\SourceList\Net, 1, c:\8e9a55126887c219203bb9ab6b8499\wcu\wf\, 25.06.2007, 17:27, Cet élément a été ignoré à cause du mot "Install". (Voir liste des mots ignorés)., Installer\Products\DB58B1D770AA8B8408D8764A60F76CDB\SourceList\Net
HKEY_CLASSES_ROOT, Installer\Products\DDE7F2BCF1D91C3409CFF425AE1E271A\SourceList\Net, 1, C:\DOCUME~1\CHRIST~1\LOCALS~1\Temp\IXP000.TMP\, 20.04.2007, 17:32, Cet élément a été ignoré à cause du mot "Install". (Voir liste des mots ignorés)., Installer\Products\DDE7F2BCF1D91C3409CFF425AE1E271A\SourceList\Net
HKEY_CLASSES_ROOT, Installer\Products\DFE84AED1C226DC48B78BEE2B6E27453\SourceList\Net, 1, C:\DOCUME~1\PROPRI~1\LOCALS~1\Temp\_is17A\, 12.09.2005, 07:51, Cet élément a été ignoré à cause du mot "Install". (Voir liste des mots ignorés)., Installer\Products\DFE84AED1C226DC48B78BEE2B6E27453\SourceList\Net
HKEY_LOCAL_MACHINE, SOFTWARE\Classes\Installer\Patches\0A292DCE74304424C842D5CB9E09BF04\SourceList\Net, 1, C:\DOCUME~1\CHRIST~1\LOCALS~1\Temp\ZNWA\, 30.06.2007, 12:18, Cet élément a été ignoré à cause du mot "Install". (Voir liste des mots ignorés)., SOFTWARE\Classes\Installer\Patches\0A292DCE74304424C842D5CB9E09BF04\SourceList\Net
HKEY_LOCAL_MACHINE, SOFTWARE\Classes\Installer\Patches\24DD29E05F672FE43B189F1C7DB22ED3\SourceList\Net, 1, C:\WINDOWS\TEMP\ZNW3\, 19.04.2007, 09:56, Cet élément a été ignoré à cause du mot "Install". (Voir liste des mots ignorés)., SOFTWARE\Classes\Installer\Patches\24DD29E05F672FE43B189F1C7DB22ED3\SourceList\Net
HKEY_LOCAL_MACHINE, SOFTWARE\Classes\Installer\Patches\3574AFE896173CC42AB8A061348B3AB9\SourceList\Net, 1, C:\Documents and Settings\leo gualano\Local Settings\Temp\, 27.04.2007, 12:08, Cet élément a été ignoré à cause du mot "Install". (Voir liste des mots ignorés)., SOFTWARE\Classes\Installer\Patches\3574AFE896173CC42AB8A061348B3AB9\SourceList\Net
HKEY_LOCAL_MACHINE, SOFTWARE\Classes\Installer\Patches\A890B769D2407634AB9CB81C614871F4\SourceList\Net, 1, C:\WINDOWS\TEMP\ZNWE8\, 19.04.2007, 10:09, Cet élément a été ignoré à cause du mot "Install". (Voir liste des mots ignorés)., SOFTWARE\Classes\Installer\Patches\A890B769D2407634AB9CB81C614871F4\SourceList\Net
HKEY_LOCAL_MACHINE, SOFTWARE\Classes\Installer\Products\05CA691F59C71E249974DBBA81FBC3C8\SourceList\Net, 1, C:\DOCUME~1\CHRIST~1\LOCALS~1\Temp\IXP000.TMP\, 25.06.2007, 17:13, Cet élément a été ignoré à cause du mot "Install". (Voir liste des mots ignorés)., SOFTWARE\Classes\Installer\Products\05CA691F59C71E249974DBBA81FBC3C8\SourceList\Net
HKEY_LOCAL_MACHINE, SOFTWARE\Classes\Installer\Products\06B6236FD1B1FBA4FBDCB747404F4411\SourceList\Net, 1, C:\DOCUME~1\CHRIST~1\LOCALS~1\Temp\IXP000.TMP\, 09.02.2007, 10:45, Cet élément a été ignoré à cause du mot "Install". (Voir liste des mots ignorés)., SOFTWARE\Classes\Installer\Products\06B6236FD1B1FBA4FBDCB747404F4411\SourceList\Net
HKEY_LOCAL_MACHINE, SOFTWARE\Classes\Installer\Products\0B080C3E5F32FA94988FE8D8CB986E95\SourceList\Net, 1, c:\44616faaf39f1aa646d0df271d\, 25.06.2007, 17:29, Cet élément a été ignoré à cause du mot "Install". (Voir liste des mots ignorés)., SOFTWARE\Classes\Installer\Products\0B080C3E5F32FA94988FE8D8CB986E95\SourceList\Net
HKEY_LOCAL_MACHINE, SOFTWARE\Classes\Installer\Products\22DD1096A725FE1409958EF1DE9E4E49\SourceList\Net, 1, c:\44616faaf39f1aa646d0df271d\wcu\wpflangpack\, 25.06.2007, 17:28, Cet élément a été ignoré à cause du mot "Install". (Voir liste des mots ignorés)., SOFTWARE\Classes\Installer\Products\22DD1096A725FE1409958EF1DE9E4E49\SourceList\Net
HKEY_LOCAL_MACHINE, SOFTWARE\Classes\Installer\Products\243493A986A4ABE4586A555B954F7E00\SourceList\Net, 1, C:\DOCUME~1\CHRIST~1\LOCALS~1\Temp\IXP000.TMP\, 25.06.2007, 17:12, Cet élément a été ignoré à cause du mot "Install". (Voir liste des mots ignorés)., SOFTWARE\Classes\Installer\Products\243493A986A4ABE4586A555B954F7E00\SourceList\Net
HKEY_LOCAL_MACHINE, SOFTWARE\Classes\Installer\Products\297DD19418DAC924E94B68DDD3223E33\SourceList\Net, 1, C:\DOCUME~1\CHRIST~1\LOCALS~1\Temp\IXP017E2.tmp\wcu\wcf\, 25.06.2007, 17:22, Cet élément a été ignoré à cause du mot "Install". (Voir liste des mots ignorés)., SOFTWARE\Classes\Installer\Products\297DD19418DAC924E94B68DDD3223E33\SourceList\Net
HKEY_LOCAL_MACHINE, SOFTWARE\Classes\Installer\Products\3FB590517D3AFDD41B39A39486180E30\SourceList\Net, 1, c:\8e9a55126887c219203bb9ab6b8499\, 25.06.2007, 17:27, Cet élément a été ignoré à cause du mot "Install". (Voir liste des mots ignorés)., SOFTWARE\Classes\Installer\Products\3FB590517D3AFDD41B39A39486180E30\SourceList\Net
HKEY_LOCAL_MACHINE, SOFTWARE\Classes\Installer\Products\4A707586C119D864FB4C465AE0E5A3C0\SourceList\Net, 1, C:\DOCUME~1\PROPRI~1\LOCALS~1\Temp\_is152\, 12.09.2005, 07:50, Cet élément a été ignoré à cause du mot "Install". (Voir liste des mots ignorés)., SOFTWARE\Classes\Installer\Products\4A707586C119D864FB4C465AE0E5A3C0\SourceList\Net
HKEY_LOCAL_MACHINE, SOFTWARE\Classes\Installer\Products\5A6FB34A0F5DAAA4FB1456990536CE44\SourceList\Net, 1, c:\0bf210332bff2f1e25865681\, 25.06.2007, 17:29, Cet élément a été ignoré à cause du mot "Install". (Voir liste des mots ignorés)., SOFTWARE\Classes\Installer\Products\5A6FB34A0F5DAAA4FB1456990536CE44\SourceList\Net
HKEY_LOCAL_MACHINE, SOFTWARE\Classes\Installer\Products\6030E61781384634B8F8C04C9E73B6CA\SourceList\Net, 1, C:\DOCUME~1\PROPRI~1\LOCALS~1\Temp\{685707A4-911C-468D-BFC4-64A50E5E3A0C}\, 12.09.2005, 07:50, Cet élément a été ignoré à cause du mot "Install". (Voir liste des mots ignorés)., SOFTWARE\Classes\Installer\Products\6030E61781384634B8F8C04C9E73B6CA\SourceList\Net
HKEY_LOCAL_MACHINE, SOFTWARE\Classes\Installer\Products\62287FAB00234BD4EB33D429A2978904\SourceList\Net, 1, c:\8e9a55126887c219203bb9ab6b8499\wcu\wpf\, 25.06.2007, 17:26, Cet élément a été ignoré à cause du mot "Install". (Voir liste des mots ignorés)., SOFTWARE\Classes\Installer\Products\62287FAB00234BD4EB33D429A2978904\SourceList\Net
HKEY_LOCAL_MACHINE, SOFTWARE\Classes\Installer\Products\667FCD348386A9F4C8199DD25A68FD8A\SourceList\Net, 1, C:\DOCUME~1\LEOGUA~1\LOCALS~1\Temp\IXP000.TMP\, 05.03.2006, 13:12, Cet élément a été ignoré à cause du mot "Install". (Voir liste des mots ignorés)., SOFTWARE\Classes\Installer\Products\667FCD348386A9F4C8199DD25A68FD8A\SourceList\Net
HKEY_LOCAL_MACHINE, SOFTWARE\Classes\Installer\Products\68AB67CA7DA76301B7448A0000000020\SourceList\Net, 1, C:\DOCUME~1\CHRIST~1\LOCALS~1\Temp\Adobe Reader 8.0\, 18.04.2007, 14:05, Cet élément a été ignoré à cause du mot "Install". (Voir liste des mots ignorés)., SOFTWARE\Classes\Installer\Products\68AB67CA7DA76301B7448A0000000020\SourceList\Net
HKEY_LOCAL_MACHINE, SOFTWARE\Classes\Installer\Products\6C6919F04B85B5445BE61B02F0CE1C15\SourceList\Net, 1, C:\Documents and Settings\leo gualano\Local Settings\Temporary Internet Files\Content.IE5\OOAHZFN3\, 27.04.2007, 12:17, Cet élément a été ignoré à cause du mot "Install". (Voir liste des mots ignorés)., SOFTWARE\Classes\Installer\Products\6C6919F04B85B5445BE61B02F0CE1C15\SourceList\Net
HKEY_LOCAL_MACHINE, SOFTWARE\Classes\Installer\Products\7D52C05A9E261154DA07E8D25A7EB9D7\SourceList\Net, 1, C:\DOCUME~1\LEOGUA~1\LOCALS~1\Temp\IXP641.TMP\, 25.12.2006, 10:56, Cet élément a été ignoré à cause du mot "Install". (Voir liste des mots ignorés)., SOFTWARE\Classes\Installer\Products\7D52C05A9E261154DA07E8D25A7EB9D7\SourceList\Net
HKEY_LOCAL_MACHINE, SOFTWARE\Classes\Installer\Products\90A2CC5A3D9ECE9429D33078B4DBC4C2\SourceList\Net, 1, C:\Program Files\Windows Defender\, 14.08.2006, 18:41, Cet élément a été ignoré à cause du mot "Install". (Voir liste des mots ignorés)., SOFTWARE\Classes\Installer\Products\90A2CC5A3D9ECE9429D33078B4DBC4C2\SourceList\Net
HKEY_LOCAL_MACHINE, SOFTWARE\Classes\Installer\Products\9F2FDFE0D6387BE43AD230B83D1FBFA2\SourceList\Net, 1, C:\WINDOWS\TEMP\IXP000.TMP\, 09.05.2007, 17:23, Cet élément a été ignoré à cause du mot "Install". (Voir liste des mots ignorés)., SOFTWARE\Classes\Installer\Products\9F2FDFE0D6387BE43AD230B83D1FBFA2\SourceList\Net
HKEY_LOCAL_MACHINE, SOFTWARE\Classes\Installer\Products\C141C48B31A9EB44A99603D1B7118D63\SourceList\Net, 1, c:\44616faaf39f1aa646d0df271d\wcu\wflangpack\, 25.06.2007, 17:29, Cet élément a été ignoré à cause du mot "Install". (Voir liste des mots ignorés)., SOFTWARE\Classes\Installer\Products\C141C48B31A9EB44A99603D1B7118D63\SourceList\Net
HKEY_LOCAL_MACHINE, SOFTWARE\Classes\Installer\Products\D6461317C3DC4F04799BDCE9E42626FE\SourceList\Net, 1, C:\DOCUME~1\CHRIST~1\LOCALS~1\Temp\IXP000.TMP\, 17.04.2007, 17:52, Cet élément a été ignoré à cause du mot "Install". (Voir liste des mots ignorés)., SOFTWARE\Classes\Installer\Products\D6461317C3DC4F04799BDCE9E42626FE\SourceList\Net
HKEY_LOCAL_MACHINE, SOFTWARE\Classes\Installer\Products\D95C861BFCF5CEE44B46FB7A8A621605\SourceList\Net, 1, C:\DOCUME~1\CHRIST~1\LOCALS~1\Temp\IXP01D68.tmp\wcu\wcflangpack\, 25.06.2007, 17:29, Cet élément a été ignoré à cause du mot "Install". (Voir liste des mots ignorés)., SOFTWARE\Classes\Installer\Products\D95C861BFCF5CEE44B46FB7A8A621605\SourceList\Net
HKEY_LOCAL_MACHINE, SOFTWARE\Classes\Installer\Products\DB58B1D770AA8B8408D8764A60F76CDB\SourceList\Net, 1, c:\8e9a55126887c219203bb9ab6b8499\wcu\wf\, 25.06.2007, 17:27, Cet élément a été ignoré à cause du mot "Install". (Voir liste des mots ignorés)., SOFTWARE\Classes\Installer\Products\DB58B1D770AA8B8408D8764A60F76CDB\SourceList\Net
HKEY_LOCAL_MACHINE, SOFTWARE\Classes\Installer\Products\DDE7F2BCF1D91C3409CFF425AE1E271A\SourceList\Net, 1, C:\DOCUME~1\CHRIST~1\LOCALS~1\Temp\IXP000.TMP\, 20.04.2007, 17:32, Cet élément a été ignoré à cause du mot "Install". (Voir liste des mots ignorés)., SOFTWARE\Classes\Installer\Products\DDE7F2BCF1D91C3409CFF425AE1E271A\SourceList\Net
HKEY_LOCAL_MACHINE, SOFTWARE\Classes\Installer\Products\DFE84AED1C226DC48B78BEE2B6E27453\SourceList\Net, 1, C:\DOCUME~1\PROPRI~1\LOCALS~1\Temp\_is17A\, 12.09.2005, 07:51, Cet élément a été ignoré à cause du mot "Install". (Voir liste des mots ignorés)., SOFTWARE\Classes\Installer\Products\DFE84AED1C226DC48B78BEE2B6E27453\SourceList\Net
HKEY_LOCAL_MACHINE, SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\1F58A70DBADD45F4F864B41C7A89C85C, 90A2CC5A3D9ECE9429D33078B4DBC4C2, C:\WINDOWS\Temp\MpEngine.dll, 18.04.2007, 10:09, Cet élément a été ignoré à cause du mot "Component". (Voir liste des mots ignorés)., SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\1F58A70DBADD45F4F864B41C7A89C85C
HKEY_LOCAL_MACHINE, SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\6CBE9564820E95542B0A5ADB7445A63C, 90A2CC5A3D9ECE9429D33078B4DBC4C2, C:\WINDOWS\Temp\mpasdlta.vdm, 14.08.2006, 18:41, Cet élément a été ignoré à cause du mot "Component". (Voir liste des mots ignorés)., SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\6CBE9564820E95542B0A5ADB7445A63C
HKEY_CLASSES_ROOT, Software\Microsoft\Multimedia\Components\Informational\Codec_mp4sax\Definition\File0, @, C:\WINDOWS\system32\mp4ds32.ax, 24.05.2006, 14:14, Cet élément a été ignoré à cause du mot "Component". (Voir liste des mots ignorés)., Software\Microsoft\Multimedia\Components\Informational\Codec_mp4sax\Definition\File0
HKEY_CLASSES_ROOT, Software\Microsoft\Multimedia\Components\Informational\playback_DefaultPlaylist\Files\File0, @, C:\DOCUME~1\ALLUSE~1\DOCUME~1\MAMUSI~1\SAMPLE~1\Favorites -- 4 and 5 star rated.wpl, 12.09.2005, 07:40, Cet élément a été ignoré à cause du mot "Component". (Voir liste des mots ignorés)., Software\Microsoft\Multimedia\Components\Informational\playback_DefaultPlaylist\Files\File0
HKEY_CLASSES_ROOT, Software\Microsoft\Multimedia\Components\Informational\playback_DefaultPlaylist\Files\File1, @, C:\DOCUME~1\ALLUSE~1\DOCUME~1\MAMUSI~1\SAMPLE~1\High bitrate media in my library.wpl, 12.09.2005, 07:40, Cet élément a été ignoré à cause du mot "Component". (Voir liste des mots ignorés)., Software\Microsoft\Multimedia\Components\Informational\playback_DefaultPlaylist\Files\File1
HKEY_CLASSES_ROOT, Software\Microsoft\Multimedia\Components\Informational\playback_DefaultPlaylist\Files\File2, @, C:\DOCUME~1\ALLUSE~1\DOCUME~1\MAMUSI~1\SAMPLE~1\Low bitrate media in my library.wpl, 12.09.2005, 07:40, Cet élément a été ignoré à cause du mot "Component". (Voir liste des mots ignorés)., Software\Microsoft\Multimedia\Components\Informational\playback_DefaultPlaylist\Files\File2
HKEY_CLASSES_ROOT, TypeLib\{3732EC5C-C584-44B8-B4DA-04E0054414C0}\1.0\0\win32, @, C:\Program Files\Logitech\Desktop Messenger\8876480\Program\SyncExt.dll, 03.06.2006, 18:44, Cet élément a été ignoré à cause du mot "Messenger". (Voir liste des mots ignorés)., TypeLib\{3732EC5C-C584-44B8-B4DA-04E0054414C0}\1.0\0\win32
HKEY_CLASSES_ROOT, TypeLib\{3732EC5C-C584-44B8-B4DA-04E0054414C0}\1.0\HELPDIR, @, C:\Program Files\Logitech\Desktop Messenger\8876480\Program\, 03.06.2006, 18:44, Cet élément a été ignoré à cause du mot "Messenger". (Voir liste des mots ignorés)., TypeLib\{3732EC5C-C584-44B8-B4DA-04E0054414C0}\1.0\HELPDIR
HKEY_LOCAL_MACHINE, SOFTWARE\Classes\Software\Microsoft\Multimedia\Components\Informational\Codec_mp4sax\Definition\File0, @, C:\WINDOWS\system32\mp4ds32.ax, 24.05.2006, 14:14, Cet élément a été ignoré à cause du mot "Component". (Voir liste des mots ignorés)., SOFTWARE\Classes\Software\Microsoft\Multimedia\Components\Informational\Codec_mp4sax\Definition\File0
HKEY_LOCAL_MACHINE, SOFTWARE\Classes\Software\Microsoft\Multimedia\Components\Informational\playback_DefaultPlaylist\Files\File0, @, C:\DOCUME~1\ALLUSE~1\DOCUME~1\MAMUSI~1\SAMPLE~1\Favorites -- 4 and 5 star rated.wpl, 12.09.2005, 07:40, Cet élément a été ignoré à cause du mot "Component". (Voir liste des mots ignorés)., SOFTWARE\Classes\Software\Microsoft\Multimedia\Components\Informational\playback_DefaultPlaylist\Files\File0
HKEY_LOCAL_MACHINE, SOFTWARE\Classes\Software\Microsoft\Multimedia\Components\Informational\playback_DefaultPlaylist\Files\File1, @, C:\DOCUME~1\ALLUSE~1\DOCUME~1\MAMUSI~1\SAMPLE~1\High bitrate media in my library.wpl, 12.09.2005, 07:40, Cet élément a été ignoré à cause du mot "Component". (Voir liste des mots ignorés)., SOFTWARE\Classes\Software\Microsoft\Multimedia\Components\Informational\playback_DefaultPlaylist\Files\File1
HKEY_LOCAL_MACHINE, SOFTWARE\Classes\Software\Microsoft\Multimedia\Components\Informational\playback_DefaultPlaylist\Files\File2, @, C:\DOCUME~1\ALLUSE~1\DOCUME~1\MAMUSI~1\SAMPLE~1\Low bitrate media in my library.wpl, 12.09.2005, 07:40, Cet élément a été ignoré à cause du mot "Component". (Voir liste des mots ignorés)., SOFTWARE\Classes\Software\Microsoft\Multimedia\Components\Informational\playback_DefaultPlaylist\Files\File2
HKEY_LOCAL_MACHINE, SOFTWARE\Classes\TypeLib\{3732EC5C-C584-44B8-B4DA-04E0054414C0}\1.0\0\win32, @, C:\Program Files\Logitech\Desktop Messenger\8876480\Program\SyncExt.dll, 03.06.2006, 18:44, Cet élément a été ignoré à cause du mot "Messenger". (Voir liste des mots ignorés)., SOFTWARE\Classes\TypeLib\{3732EC5C-C584-44B8-B4DA-04E0054414C0}\1.0\0\win32
HKEY_LOCAL_MACHINE, SOFTWARE\Classes\TypeLib\{3732EC5C-C584-44B8-B4DA-04E0054414C0}\1.0\HELPDIR, @, C:\Program Files\Logitech\Desktop Messenger\8876480\Program\, 03.06.2006, 18:44, Cet élément a été ignoré à cause du mot "Messenger". (Voir liste des mots ignorés)., SOFTWARE\Classes\TypeLib\{3732EC5C-C584-44B8-B4DA-04E0054414C0}\1.0\HELPDIR
HKEY_LOCAL_MACHINE, SOFTWARE\GbVc\CR\InstallDir, @, C:\Program Files\Virtual Creatures\chilerose, 25.03.2006, 11:52, Cet élément a été ignoré à cause du mot "Install". (Voir liste des mots ignorés)., SOFTWARE\GbVc\CR\InstallDir
HKEY_CURRENT_USER, Software\WholeSecurity\EE, ActiveX, C:\WINDOWS\Downloaded Program Files\AXXPEE.dll, 29.06.2006, 20:08, Cet élément a été ignoré à cause du mot "Security". (Voir liste des mots ignorés)., Software\WholeSecurity\EE
HKEY_USERS, S-1-5-21-10325298-293177648-2097165969-1005\Software\WholeSecurity\EE, ActiveX, C:\WINDOWS\Downloaded Program Files\AXXPEE.dll, 29.06.2006, 20:08, Cet élément a été ignoré à cause du mot "Security". (Voir liste des mots ignorés)., S-1-5-21-10325298-293177648-2097165969-1005\Software\WholeSecurity\EE
HKEY_LOCAL_MACHINE, SOFTWARE\Microsoft\Advanced INF Setup\IE UserData NT, BackupFileName, C:\Program Files\Uninstall Information\IE UserData NT\IE UserData NT.DAT, 01.05.2007, 19:52, Cet élément a été ignoré à cause du mot "Setup". (Voir liste des mots ignorés)., SOFTWARE\Microsoft\Advanced INF Setup\IE UserData NT
HKEY_LOCAL_MACHINE, SOFTWARE\Microsoft\Advanced INF Setup\IE.HKCUZoneInfo, BackupFileName, C:\Program Files\Uninstall Information\IE.HKCUZoneInfo\IE.HKCUZoneInfo.DAT, 01.05.2007, 19:52, Cet élément a été ignoré à cause du mot "Setup". (Voir liste des mots ignorés)., SOFTWARE\Microsoft\Advanced INF Setup\IE.HKCUZoneInfo
HKEY_LOCAL_MACHINE, SOFTWARE\Microsoft\Advanced INF Setup\IE40.UserAgent, BackupFileName, C:\Program Files\Uninstall Information\IE40.UserAgent\IE40.UserAgent.DAT, 01.05.2007, 19:52, Cet élément a été ignoré à cause du mot "Setup". (Voir liste des mots ignorés)., SOFTWARE\Microsoft\Advanced INF Setup\IE40.UserAgent
HKEY_LOCAL_MACHINE, SOFTWARE\Microsoft\Advanced INF Setup\IEHomePageInfo, BackupFileName, C:\Program Files\Uninstall Information\IEHomePageInfo\IEHomePageInfo.DAT, 25.10.2005, 14:30, Cet élément a été ignoré à cause du mot "Setup". (Voir liste des mots ignorés)., SOFTWARE\Microsoft\Advanced INF Setup\IEHomePageInfo
HKEY_LOCAL_MACHINE, SOFTWARE\Microsoft\Advanced INF Setup\IE UserData NT, BackupPath, C:\Program Files\Uninstall Information\IE UserData NT, 01.05.2007, 19:52, Cet élément a été ignoré à cause du mot "Setup". (Voir liste des mots ignorés)., SOFTWARE\Microsoft\Advanced INF Setup\IE UserData NT
HKEY_LOCAL_MACHINE, SOFTWARE\Microsoft\Advanced INF Setup\IE.HKCUZoneInfo, BackupPath, C:\Program Files\Uninstall Information\IE.HKCUZoneInfo, 01.05.2007, 19:52, Cet élément a été ignoré à cause du mot "Setup". (Voir liste des mots ignorés)., SOFTWARE\Microsoft\Advanced INF Setup\IE.HKCUZoneInfo
HKEY_LOCAL_MACHINE, SOFTWARE\Microsoft\Advanced INF Setup\IE40.UserAgent, BackupPath, C:\Program Files\Uninstall Information\IE40.UserAgent, 01.05.2007, 19:52, Cet élément a été ignoré à cause du mot "Setup". (Voir liste des mots ignorés)., SOFTWARE\Microsoft\Advanced INF Setup\IE40.UserAgent
HKEY_LOCAL_MACHINE, SOFTWARE\Microsoft\Advanced INF Setup\IEHomePageInfo, BackupPath, C:\Program Files\Uninstall Information\IEHomePageInfo, 25.10.2005, 14:30, Cet élément a été ignoré à cause du mot "Setup". (Voir liste des mots ignorés)., SOFTWARE\Microsoft\Advanced INF Setup\IEHomePageInfo
HKEY_LOCAL_MACHINE, SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Thickets, Bitmap, C:\WINDOWS\system32\\SHELL32.DLL,4, 16.02.2006, 17:35, Cet élément a été ignoré à cause du mot "Shell32.dll". (Voir liste des mots ignorés)., SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Thickets
HKEY_USERS, .DEFAULT\Software\Microsoft\Windows\ShellNoRoam\MUICache, c:\program files\eqoon\tools\service\eQoonUpdater.exe, eQoon™ Updater, 09.06.2007, 18:33, Cet élément a été ignoré à cause du mot "Update". (Voir liste des mots ignorés)., .DEFAULT\Software\Microsoft\Windows\ShellNoRoam\MUICache
HKEY_USERS, S-1-5-18\Software\Microsoft\Windows\ShellNoRoam\MUICache, c:\program files\eqoon\tools\service\eQoonUpdater.exe, eQoon™ Updater, 09.06.2007, 18:33, Cet élément a été ignoré à cause du mot "Update". (Voir liste des mots ignorés)., S-1-5-18\Software\Microsoft\Windows\ShellNoRoam\MUICache
HKEY_CURRENT_USER, Software\Netscape\Netscape Navigator\User Trusted External Applications, C:\Program Files\Logitech\Desktop Messenger\8876480\6.1.4.68-8876480L\Program\PrvCnt.exe, Yes, 18.04.2007, 14:04, Cet élément a été ignoré à cause du mot "Nav". (Voir liste des mots ignorés)., Software\Netscape\Netscape Navigator\User Trusted External Applications
HKEY_USERS, S-1-5-21-10325298-293177648-2097165969-1005\Software\Netscape\Netscape Navigator\User Trusted External Applications, C:\Program Files\Logitech\Desktop Messenger\8876480\6.1.4.68-8876480L\Program\PrvCnt.exe, Yes, 18.04.2007, 14:04, Cet élément a été ignoré à cause du mot "Nav". (Voir liste des mots ignorés)., S-1-5-21-10325298-293177648-2097165969-1005\Software\Netscape\Netscape Navigator\User Trusted External Applications
HKEY_USERS, .DEFAULT\Software\Microsoft\Windows\ShellNoRoam\MUICache, C:\Program Files\Logitech\Desktop Messenger\8876480\Program\backWeb-8876480.exe, Logitech Desktop Messenger, 09.06.2007, 18:33, Cet élément a été ignoré à cause du mot "Messenger". (Voir liste des mots ignorés)., .DEFAULT\Software\Microsoft\Windows\ShellNoRoam\MUICache
HKEY_USERS, S-1-5-18\Software\Microsoft\Windows\ShellNoRoam\MUICache, C:\Program Files\Logitech\Desktop Messenger\8876480\Program\backWeb-8876480.exe, Logitech Desktop Messenger, 09.06.2007, 18:33, Cet élément a été ignoré à cause du mot "Messenger". (Voir liste des mots ignorés)., S-1-5-18\Software\Microsoft\Windows\ShellNoRoam\MUICache
HKEY_USERS, .DEFAULT\Software\Microsoft\Windows\ShellNoRoam\MUICache, C:\Program Files\Spyware Doctor\update.exe, PC Tools Smart Update, 09.06.2007, 18:33, Cet élément a été ignoré à cause du mot "Update". (Voir liste des mots ignorés)., .DEFAULT\Software\Microsoft\Windows\ShellNoRoam\MUICache
HKEY_USERS, S-1-5-18\Software\Microsoft\Windows\ShellNoRoam\MUICache, C:\Program Files\Spyware Doctor\update.exe, PC Tools Smart Update, 09.06.2007, 18:33, Cet élément a été ignoré à cause du mot "Update". (Voir liste des mots ignorés)., S-1-5-18\Software\Microsoft\Windows\ShellNoRoam\MUICache
HKEY_USERS, .DEFAULT\Software\Microsoft\Windows\ShellNoRoam\MUICache, C:\Program Files\Symantec\LiveUpdate\ALUNOTIFY.EXE, Symantec ALUNotify Module, 09.06.2007, 18:33, Cet élément a été ignoré à cause du mot "Update". (Voir liste des mots ignorés)., .DEFAULT\Software\Microsoft\Windows\ShellNoRoam\MUICache
HKEY_USERS, S-1-5-18\Software\Microsoft\Windows\ShellNoRoam\MUICache, C:\Program Files\Symantec\LiveUpdate\ALUNOTIFY.EXE, Symantec ALUNotify Module, 09.06.2007, 18:33, Cet élément a été ignoré à cause du mot "Update". (Voir liste des mots ignorés)., S-1-5-18\Software\Microsoft\Windows\ShellNoRoam\MUICache
HKEY_USERS, .DEFAULT\Software\Microsoft\Windows\ShellNoRoam\MUICache, C:\Program Files\Symantec\LiveUpdate\LUALL.EXE, LiveUpdate Wizard, 09.06.2007, 18:33, Cet élément a été ignoré à cause du mot "Update". (Voir liste des mots ignorés)., .DEFAULT\Software\Microsoft\Windows\ShellNoRoam\MUICache
HKEY_USERS, S-1-5-18\Software\Microsoft\Windows\ShellNoRoam\MUICache, C:\Program Files\Symantec\LiveUpdate\LUALL.EXE, LiveUpdate Wizard, 09.06.2007, 18:33, Cet élément a été ignoré à cause du mot "Update". (Voir liste des mots ignorés)., S-1-5-18\Software\Microsoft\Windows\ShellNoRoam\MUICache
HKEY_CURRENT_USER, Software\Netscape\Netscape Navigator\User Trusted External Applications, C:\PROGRA~1\Livecom\APPLIC~1\eConfv4\livecomp.exe, Yes, 18.04.2007, 14:04, Cet élément a été ignoré à cause du mot "Nav". (Voir liste des mots ignorés)., Software\Netscape\Netscape Navigator\User Trusted External Applications
HKEY_USERS, S-1-5-21-10325298-293177648-2097165969-1005\Software\Netscape\Netscape Navigator\User Trusted External Applications, C:\PROGRA~1\Livecom\APPLIC~1\eConfv4\livecomp.exe, Yes, 18.04.2007, 14:04, Cet élément a été ignoré à cause du mot "Nav". (Voir liste des mots ignorés)., S-1-5-21-10325298-293177648-2097165969-1005\Software\Netscape\Netscape Navigator\User Trusted External Applications
HKEY_CURRENT_USER, Software\Netscape\Netscape Navigator\User Trusted External Applications, C:\PROGRA~1\Logitech\DESKTO~1\8876480\614~1.68-\Program\REGISTER.EXE, Yes, 18.04.2007, 14:04, Cet élément a été ignoré à cause du mot "Nav". (Voir liste des mots ignorés)., Software\Netscape\Netscape Navigator\User Trusted External Applications
HKEY_USERS, S-1-5-21-10325298-293177648-2097165969-1005\Software\Netscape\Netscape Navigator\User Trusted External Applications, C:\PROGRA~1\Logitech\DESKTO~1\8876480\614~1.68-\Program\REGISTER.EXE, Yes, 18.04.2007, 14:04, Cet élément a été ignoré à cause du mot "Nav". (Voir liste des mots ignorés)., S-1-5-21-10325298-293177648-2097165969-1005\Software\Netscape\Netscape Navigator\User Trusted External Applications
HKEY_USERS, .DEFAULT\Software\Microsoft\Windows\ShellNoRoam\MUICache, C:\WINDOWS\TEMP\gisae59c\GoogleUpdaterService.exe, gusvc, 09.06.2007, 18:33, Cet élément a été ignoré à cause du mot "Update". (Voir liste des mots ignorés)., .DEFAULT\Software\Microsoft\Windows\ShellNoRoam\MUICache
HKEY_USERS, S-1-5-18\Software\Microsoft\Windows\ShellNoRoam\MUICache, C:\WINDOWS\TEMP\gisae59c\GoogleUpdaterService.exe, gusvc, 09.06.2007, 18:33, Cet élément a été ignoré à cause du mot "Update". (Voir liste des mots ignorés)., S-1-5-18\Software\Microsoft\Windows\ShellNoRoam\MUICache
HKEY_USERS, .DEFAULT\Software\Microsoft\Windows\ShellNoRoam\MUICache, C:\WINDOWS\TEMP\gisae59c\GoogleUpdaterSetup.exe, Outil de mise à jour Google, 09.06.2007, 18:33, Cet élément a été ignoré à cause du mot "Setup". (Voir liste des mots ignorés)., .DEFAULT\Software\Microsoft\Windows\ShellNoRoam\MUICache
HKEY_USERS, S-1-5-18\Software\Microsoft\Windows\ShellNoRoam\MUICache, C:\WINDOWS\TEMP\gisae59c\GoogleUpdaterSetup.exe, Outil de mise à jour Google, 09.06.2007, 18:33, Cet élément a été ignoré à cause du mot "Setup". (Voir liste des mots ignorés)., S-1-5-18\Software\Microsoft\Windows\ShellNoRoam\MUICache
HKEY_USERS, .DEFAULT\Software\Microsoft\Windows\ShellNoRoam\MUICache, C:\WINDOWS\TEMP\picasaupdate_6ee3.exe, picasaupdate_6ee3, 09.06.2007, 18:33, Cet élément a été ignoré à cause du mot "Update". (Voir liste des mots ignorés)., .DEFAULT\Software\Microsoft\Windows\ShellNoRoam\MUICache
HKEY_USERS, S-1-5-18\Software\Microsoft\Windows\ShellNoRoam\MUICache, C:\WINDOWS\TEMP\picasaupdate_6ee3.exe, picasaupdate_6ee3, 09.06.2007, 18:33, Cet élément a été ignoré à cause du mot "Update". (Voir liste des mots ignorés)., S-1-5-18\Software\Microsoft\Windows\ShellNoRoam\MUICache
HKEY_USERS, .DEFAULT\Software\Microsoft\Windows\ShellNoRoam\MUICache, C:\WINDOWS\TEMP\RarSFX0\lsetup.exe, LiveUpdate Installer, 09.06.2007, 18:33, Cet élément a été ignoré à cause du mot "Setup". (Voir liste des mots ignorés)., .DEFAULT\Software\Microsoft\Windows\ShellNoRoam\MUICache
HKEY_USERS, S-1-5-18\Software\Microsoft\Windows\ShellNoRoam\MUICache, C:\WINDOWS\TEMP\RarSFX0\lsetup.exe, LiveUpdate Installer, 09.06.2007, 18:33, Cet élément a été ignoré à cause du mot "Setup". (Voir liste des mots ignorés)., S-1-5-18\Software\Microsoft\Windows\ShellNoRoam\MUICache
HKEY_LOCAL_MACHINE, SOFTWARE\FullCircle\TalkBack\MozillaOrgFirefox2Win322007030919, FIREFOX.EXE, C:\Program Files\Mozilla Firefox\firefox.exe, 01.06.2007, 17:49, Cet élément a été ignoré à cause du mot "Mozilla". (Voir liste des mots ignorés)., SOFTWARE\FullCircle\TalkBack\MozillaOrgFirefox2Win322007030919
HKEY_LOCAL_MACHINE, SOFTWARE\FullCircle\TalkBack\MozillaOrgFirefox2Win322007051502, firefox.exe, C:\PROGRA~1\MOZILL~1\FIREFOX.EXE, 03.06.2007, 16:44, Cet élément a été ignoré à cause du mot "Mozilla". (Voir liste des mots ignorés)., SOFTWARE\FullCircle\TalkBack\MozillaOrgFirefox2Win322007051502
HKEY_LOCAL_MACHINE, SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\VolumeCaches\Active Setup Temp Folders, Folder, C:\WINDOWS\msdownld.tmp|?:\msdownld.tmp, 27.06.2007, 11:42, Cet élément a été ignoré à cause du mot "Setup". (Voir liste des mots ignorés)., SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\VolumeCaches\Active Setup Temp Folders
HKEY_CURRENT_USER, Software\Microsoft\Office\Common, FontBmpCache, C:\Documents and Settings\christophe gualano\Application Data\Microsoft\Office\fbc303.tmp, 23.02.2007, 16:38, Cet élément a été ignoré à cause du mot "Office". (Voir liste des mots ignorés)., Software\Microsoft\Office\Common
HKEY_USERS, S-1-5-21-10325298-293177648-2097165969-1005\Software\Microsoft\Office\Common, FontBmpCache, C:\Duments and Settings\christophe gualano\Application Data\Microsoft\Office\fbc303.tmp, 23.02.2007, 16:38, Cet élément a été ignoré à cause du mot "Office". (Voir liste des mots ignorés)., S-1-5-21-10325298-293177648-2097165969-1005\Software\Microsoft\Office\Common
HKEY_CURRENT_USER, Software\Ahead\Nero PhotoSnap Shared\PluginManager\Plugins\0\{29EF5003-5611-493D-8587-CB51A9E6BE02}\ComponentInfo, iconpath, C:\Program Files\Nero\Nero 7\Nero PhotoSnap\BasicFilters.dll, 19.04.2006, 14:29, Cet élément a été ignoré à cause du mot "Component". (Voir liste des mots ignorés)., Software\Ahead\Nero PhotoSnap Shared\PluginManager\Plugins\0\{29EF5003-5611-493D-8587-CB51A9E6BE02}\ComponentInfo
HKEYURRENT_USER, Software\Ahead\Nero PhotoSnap Shared\PluginManager\Plugins\0\{2AF2E688-63D6-4294-BD2F-0A630393D128}\ComponentInfo, iconpath, C:\Program Files\Nero\Nero 7\Nero PhotoSnap\BasicFilters.dll, 19.04.2006, 14:29, Cet élément a été ignoré à cause du mot "Component". (Voir liste des mots ignorés)., Software\Ahead\Nero PhotoSnap Shared\PluginManager\Plugins\0\{2AF2E688-63D6-4294-BD2F-0A630393D128}\ComponentInfo
HKEY_CURRENT_USER, Software\Ahead\Nero PhotoSnap Shared\PluginManager\Plugins\0\{37F54C6C-84C1-453F-BA55-4C1649FF859C}\ComponentInfo, iconpath, C:\Program Files\Nero\Nero 7\Nero PhotoSnap\BasicFilters.dll, 19.04.2006, 14:29, Cet élément a été ignoré à cause du mot "Component". (Voir liste des mots ignorés)., Software\Ahead\Nero PhotoSnap Shared\PluginManager\Plugins\0\{37F54C6C-84C1-453F-BA55-4C1649FF859C}\ComponentInfo
HKEY_CURRENT_USER, Software\Ahead\Nero PhotoSnap Shared\PluginManager\Plugins\0\{4376CCF1-A9A4-4DBB-AF54-AD7BD0C93EED}\ComponentInfo, iconpath, C:\Program Files\Nero\Nero 7\Nero PhotoSnap\BasicFilters.dll, 19.04.2006, 14:29, Cet élément a été ignoré à cause du mot "Component". (Voir liste des mots ignorés)., Software\Ahead\Nero PhotoSnap Shared\PluginManager\Plugins\0\{4376CCF1-A9A4-4DBB-AF54-AD7BD0C93EED}\ComponentInfo
HKEY_CURRENT_USER, Software\Ahead\Nero PhotoSnap Shared\PluginManager\Plugins\0\{7BB73AC6-CF33-4096-8CE3-1F5080983B12}\ComponentInfo, iconpath, C:\Program Files\Nero\Nero 7\Nero PhotoSnap\BasicFilters.dll, 19.04.2006, 14:29, Cet élément a été ignoré à cause du mot "Component". (Voir liste des mots ignorés)., Software\Ahead\Nero PhotoSnap Shared\PluginManager\Plugins\0\{7BB73AC6-CF33-4096-8CE3-1F5080983B12}\ComponentInfo
HKEY_CURRENT_USER, Software\Ahead\Nero PhotoSnap Shared\PluginManager\Plugins\0\{8553A6A5-08C9-4F94-B082-4589B155A727}\ComponentInfo, iconpath, C:\Program Files\Nero\Nero 7\Nero PhotoSnap\BasicFilters.dll, 19.04.2006, 14:29, Cet élément a été ignoré à cause du mot "Component". (Voir liste des mots ignorés)., Software\Ahead\Nero PhotoSnap Shared\PluginManager\Plugins\0\{8553A6A5-08C9-4F94-B082-4589B155A727}\ComponentInfo
HKEY_CURRENT_USER, Software\Ahead\Nero PhotoSnap Shared\PluginManager\Plugins\0\{90B2B731-CF37-48B9-BA88-EEBA8F80408B}\ComponentInfo, iconpath, C:\Program Files\Nero\Nero 7\Nero PhotoSnap\BasicFilters.dll, 19.04.2006, 14:29, Cet élément a été ignoré à cause du mot "Component". (Voir liste des mots ignorés)., Software\Ahead\Nero PhotoSnap Shared\PluginManager\Plugins\0\{90B2B731-CF37-48B9-BA88-EEBA8F80408B}\ComponentInfo
HKEY_CURRENT_USER, Software\Ahead\Nero PhotoSnap Shared\PluginManager\Plugins\0\{9FA651D2-362D-45F6-B552-632BCCC0F170}\ComponentInfo, iconpath, C:\Program Files\Nero\Nero 7\Nero PhotoSnap\BasicFilters.dll, 19.04.2006, 14:29, Cet élément a été ignoré à cause du mot "Component". (Voir liste des mots ignorés)., Software\Ahead\Nero PhotoSnap Shared\PluginManager\Plugins\0\{9FA651D2-362D-45F6-B552-632BCCC0F170}\ComponentInfo
HKEY_CURRENT_USER, Software\Ahead\Nero PhotoSnap Shared\PluginManager\Plugins\0\{AA7E9423-C808-4CD1-B4AB-D302D18CE1CE}\ComponentInfo, iconpath, C:\Program Files\Nero\Nero 7\Nero PhotoSnap\BasicFilters.dll, 19.04.2006, 14:29, Cet élément a été ignoré à cause du mot "Component". (Voir liste des mots ignorés)., Software\Ahead\Nero PhotoSnap Shared\PluginManager\Plugins\0\{AA7E9423-C808-4CD1-B4AB-D302D18CE1CE}\ComponentInfo
HKEY_CURRENT_USER, Software\Ahead\Nero PhotoSnap Shared\PluginManager\Plugins\0\{ACF1912D-71EE-4A7E-9A72-D98D4B85EC00}\ComponentInfo, iconpath, C:\Program Files\Nero\Nero 7\NerPhotoSnap\BasicFilters.dll, 19.04.2006, 14:29, Cet élément a été ignoré à cause du mot "Component". (Voir liste des mots ignorés)., Software\Ahead\Nero PhotoSnap Shared\PluginManager\Plugins\0\{ACF1912D-71EE-4A7E-9A72-D98D4B85EC00}\ComponentInfo
HKEY_CURRENT_USER, Software\Ahead\Nero PhotoSnap Shared\PluginManager\Plugins\0\{B9A1716B-1F0B-4279-861E-C1F815B5B6FD}\ComponentInfo, iconpath, C:\Program Files\Nero\Nero 7\Nero PhotoSnap\BasicFilters.dll, 19.04.2006, 14:29, Cet élément a été ignoré à cause du mot "Component". (Voir liste des mots ignorés)., Software\Ahead\Nero PhotoSnap Shared\PluginManager\Plugins\0\{B9A1716B-1F0B-4279-861E-C1F815B5B6FD}\ComponentInfo
HKEY_CURRENT_USER, Software\Ahead\Nero PhotoSnap Shared\PluginManager\Plugins\0\{C444A15A-0090-4F2A-AF09-54D328AFDAE8}\ComponentInfo, iconpath, C:\Program Files\Nero\Nero 7\Nero PhotoSnap\BasicFilters.dll, 19.04.2006, 14:29, Cet élément a été ignoré à cause du mot "Component". (Voir liste des mots ignorés)., Software\Ahead\Nero PhotoSnap Shared\PluginManager\Plugins\0\{C444A15A-0090-4F2A-AF09-54D328AFDAE8}\ComponentInfo
HKEY_CURRENT_USER, Software\Ahead\Nero PhotoSnap Shared\PluginManager\Plugins\0\{C95C669D-0851-4C5E-A9C1-AD08C7BA1EE1}\ComponentInfo, iconpath, C:\Program Files\Nero\Nero 7\Nero PhotoSnap\BasicFilters.dll, 19.04.2006, 14:29, Cet élément a été ignoré à cause du mot "Component". (Voir liste des mots ignorés)., Software\Ahead\Nero PhotoSnap Shared\PluginManager\Plugins\0\{C95C669D-0851-4C5E-A9C1-AD08C7BA1EE1}\ComponentInfo
HKEY_CURRENT_USER, Software\Ahead\Nero PhotoSnap Shared\PluginManager\Plugins\0\{D5609EE0-DF5E-4EF6-9294-AF590F049E0C}\ComponentInfo, iconpath, C:\Program Files\Nero\Nero 7\Nero PhotoSnap\BasicFilters.dll, 19.04.2006, 14:29, Cet élément a été ignoré à cause du mot "Component". (Voir liste des mots ignorés)., Software\Ahead\Nero PhotoSnap Shared\PluginManager\Plugins\0\{D5609EE0-DF5E-4EF6-9294-AF590F049E0C}\ComponentInfo
HKEY_CURRENT_USER, Software\Ahead\Nero PhotoSnap Shared\PluginManager\Plugins\0\{D5C7E20D-2C17-46A6-93CE-5642AC90B680}\ComponentInfo, iconpath, C:\Program Files\Nero\Nero 7\Nero PhotoSnap\BasicFilters.dll, 19.04.2006, 14:29, Cet élément a été ignoré à cause du mot "Component". (Voir liste des mots ignorés)., Software\Ahead\Nero PhotoSnap Shared\PluginManager\Plugins\0\{D5C7E20D-2C17-46A6-93CE-5642AC90B680}\ComponentInfo
HKEY_CURRENT_USER, Software\Ahead\Nero PhotoSnap Shared\PluginManager\Plugins\0\{DA1CAF9D-236E-42F3-BBA6-5C7C8BB9CE6A}\ComponentInfo, iconpath, C:\Program Files\Nero\Nero 7\Nero PhotoSnap\BasicFilters.dll, 19.04.2006, 14:29, Cet élément a été ignoré à cause du mot "Component". (Voir liste des mots ignorés)., Software\Ahead\Nero PhotoSnap Shared\PluginManager\Plugins\0\{DA1CAF9D-236E-42F3-BBA6-5C7C8BB9CE6A}\ComponentInfo
HKEY_CURRENT_USER, Software\Ahead\Nero PhotoSnap Shared\PluginManager\Plugins\2\{02467139-0991-443D-A4E1-5418B425AA30}\ComponentInfo, iconpath, C:\Program Files\Nero\Nero 7\Nero PhotoSnap\PhotoEffects.dll, 19.04.2006, 14:29, Cet élément a été ignoré à cause du mot "Component". (Voir liste des mots ignorés)., Software\Ahead\Nero PhotoSnap Shared\PluginManager\Plugins\2\{02467139-0991-443D-A4E1-5418B425AA30}\ComponentInfo
HKEY_CURRENT_USER, Software\Ahead\Nero PhotoSnap Shared\PluginManager\Plugins\2\{334AD827-495A-47C7-BF5A-B2D6AEAE6BA8}\ComponentInfo, iconpath, C:\Program Files\Nero\Nero 7\Nero PhotoSnap\PhotoEffects.dll, 19.04.2006, 14:29, Cet élément a été ignoré à cause du mot "Component". (Voir liste des mots ignorés)., Software\Ahead\Nero PhotoSnap Shared\PluginManager\Plugins\2\{334AD827-495A-47C7-BF5A-B2D6AEAE6BA8}\ComponentInfo
HKEY_CURRENT_USER, Software\Ahead\Nero PhotoSnap Shared\PluginManager\Plugins\2\{53591749-7C1F-4F40-A6D4-D2FA86B92280}\ComponentInfo, iconpath, C:\Program Files\Nero\Nero 7\Nero PhotoSnap\PhotoEffects.dll, 19.04.2006, 14:29, Cet élément a été ignoré à cause du mot "Component". (Voir liste des mots ignorés)., Software\Ahead\Nero PhotoSnap Shared\PluginManager\Plugins\2\{53591749-7C1F-4F40-A6D4-D2FA86B92280}\ComponentInfo
HKEY_CURRENT_USER, Software\Ahead\Nero PhotoSnap Shared\PluginManager\Plugins\2\{72DF5666-9BFC-4476-95B2-8A9AD0F7DD41}\ComponentInfo, iconpath, C:\Program Files\Nero\Nero 7\Nero PhotoSnap\PhotoEffects.dll, 19.04.2006, 14:29, Cet élément a été ignoré à cause du mot "Component". (Voir liste des mots ignorés)., Software\Ahead\Nero PhotoSnap Shared\PluginManager\Plugins\2\{72DF5666-9BFC-4476-95B2-8A9AD0F7DD41}\ComponentInfo
HKEY_CURRENT_USER, Software\Ahead\Nero PhotoSnap Shared\PluginManager\Plugins\2\{87E40911-0E27-48BC-B897-77CA0D5D60BB}\ComponentInfo, iconpath, C:\Program Files\Nero\Nero 7\Nero PhotoSnap\PhotoEffects.dll, 19.04.2006, 14:29, Cet élément a été ignoré à cause du mot "Component". (Voir liste des mots ignorés)., Software\Ahead\Nero PhotoSnap Shared\PluginManager\Plugins\2\{87E40911-0E27-48BC-B897-77CA0D5D60BB}\ComponentInfo
HKEY_CURRENT_USER, Software\Ahead\Nero PhotoSnap Shared\PluginManager\Plugins\2\{A01373E9-A299-408E-AD03-CB9F0CFA2AC6}\ComponentInfo, iconpath, C:\Program Files\Nero\Nero 7\Nero PhotoSnap\PhotoEffects.dll, 19.04.2006, 14:29, Cet élément a été ignoré à cause du mot "Component". (Voir liste des mots ignorés)., Software\Ahead\Nero PhotoSnap Shared\PluginManager\Plugins\2\{A01373E9-A299-408E-AD03-CB9F0CFA2AC6}\ComponentInfo
HKEY_CURRENT_USER, Software\Ahead\Nero PhotoSnap Shared\PluginManager\Plugins\2\{C4846666-B4CE-46D7-A54E-C8FC2627002E}\ComponentInfo, iconpath, C:\Program Files\Nero\Nero 7\Nero PhotoSnap\PhotoEffects.dll, 19.04.2006, 14:29, Cet élément a été ignoré à cause du mot "Component". (Voir liste des mots ignorés)., Software\Ahead\Nero PhotoSnap Shared\PluginManager\Plugins\2\{C4846666-B4CE-46D7-A54E-C8FC2627002E}\ComponentInfo
HKEY_CURRENT_USER, Software\Ahead\Nero PhotoSnap Shared\PluginManager\Plugins\2\{CE15E622-CFE5-4A7D-AB0A-FC2314EB7A46}\ComponentInfo, iconpath, C:\Program Files\Nero\Nero 7\Nero PhotoSnap\PhotoEffects.dll, 19.04.2006, 14:29, Cet élément a été ignoré à cause du mot "Component". (Voir liste des mots ignorés)., Software\Ahead\Nero PhotoSnap Shared\PluginManager\Plugins\2\{CE15E622-CFE5-4A7D-AB0A-FC2314EB7A46}\ComponentInfo
HKEY_CURREN

Réponse 80 / 235

Lyonnais92 Messages postés 25159 Date d'inscription vendredi 23 juin 2006 Statut Contributeur sécurité Dernière intervention 16 septembre 2016 1 536
3 juil. 2007 à 22:02

Bonsoir,

désactive le tea-timer de Spybot et relance ccleaner et jv16.

@+