virus msn - j ai besoin d aide Fermé

Question

bonjour 
j ai besoin d aide svp 
car virus msn
j ai le rapport de msnfix 
de hija...
et de navilog 
jy conpren rien 
help me please 
:s 
je vous en remercie d avance

Utilisateur anonyme · Answer

SLT

F - Hijackthis - Outil de diagnostic et réparation 
télécharge HijackThis ici: 
http://telechargement.zebulon.fr/138-hijackthis-1991.html 
Dézippe le dans un dossier prévu à cet effet. 
Par exemple C:\hijackthis < Enregistre le bien dans c : ! 
Démo : (Merci a Balltrap34 pour cette réalisation) 
http://pageperso.aol.fr/balltrap34/Hijenr.gif 
Lance le puis: 
clique sur "do a system scan and save logfile" (cf démo) 
faire un copier coller du log entier sur le forum 
Démo : (Merci a Balltrap34 pour cette réalisation) 
http://pageperso.aol.fr/balltrap34/demohijack.htm 

http://www.tutoriaux-excalibur.com/hijackthis.htm 


Je vous conseille de renomer Hijackthis, pour contrer une éventuelle infection de Vundo. 

ex:Renomme le fichier HijackThis.exe en eden.exe pour cela, fais un clic droit sur le fichier HijackThis.exe et choisis renommer dans la liste 

Ensuite avec Explorer créer un dossier c:\hijackthis 
Décompresser Hijackthis dans ce dossier. 
C'est important pour les sauvegardes."
=============================================================
==========================================================================
Télécharge MSNFix.zip (de !aur3n7) sur le bureau: 
http://sosvirus.changelog.fr/MSNFix.zip 

Décompressez-le (clic droit >> Extraire ici) et double cliquer sur le fichier MSNFix.bat. 
- Exécutez l'option R. 
-- Si l'infection est détectée, un message l'indiquera et il suffira de presser une touche pour lancer le nettoyage 

Note : 
Si une erreur de suppression est détectée un message s'affichera demandant de redémarrer l'ordinateur afin de terminer les opérations. Dans ce cas il suffit de redémarrer l'ordinateur en mode normal 

- Le rapport sera enregistré dans le même dossier que MSNFix sous forme date_heure.txt 
post le sur le forum

MARSEILLAISE · Answer

MERCI DE TA REPONSE 
VOICI LE RAPPORT 


Logfile of HijackThis v1.99.1
Scan saved at 13:45:35, on 04/09/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\System32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Java\jre1.5.0_02\bin\jusched.exe
C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\Program Files\QuickTime\qttask.exe
C:\WINDOWS\wdfmgr.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Netscape\Netscape\Netscp.exe
C:\Program Files\Save\Save.exe
C:\Program Files\Windows Media Player\WMPNSCFG.exe
C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpohmr08.exe
C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpotdd01.exe
C:\Program Files\InterVideo\Common\Bin\WinCinemaMgr.exe
C:\WINDOWS\system32\wscntfy.exe
C:\WINDOWS\System32\msiexec.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Documents and Settings\Proprietaire.NOM-NVV3U3E77A6\Bureau\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.sfr.fr/offres-numericable.html
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = NUMERICABLE
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,AutoConfigURL = https://www.sfr.fr/offres-numericable.html
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhost
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: Download Manager Browser Helper Object - {19C8E43B-07B3-49CB-BFFC-6777B593E6F8} - C:\PROGRA~1\FICHIE~1\fluxDVD\DOWNLO~1\XEBDLH~1.DLL
O2 - BHO: ShprRprts - {2A8A997F-BB9F-48F6-AA2B-2762D50F9289} - C:\Program Files\ShopperReports\Bin\2.0.0\ShprRprt.dll (file missing)
O2 - BHO: NavHelper Class - {C1E58A84-95B3-4630-B8C2-D06B77B7A0FC} - C:\Program Files\NavExcel\NavHelper\v2.0.4\NHelper.dll (file missing)
O3 - Toolbar: (no name) - {BA52B914-B692-46c4-B683-905236F6F655} - (no file)
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [P2P Networking] C:\WINDOWS\System32\P2P Networking\P2P Networking.exe /AUTOSTART
O4 - HKLM\..\Run: [KAZAA] C:\Program Files\Kazaa\kazaa.exe /SYSTRAY
O4 - HKLM\..\Run: [MCUpdateExe] C:\PROGRA~1\mcafee.com\agent\McUpdate.exe
O4 - HKLM\..\Run: [MCAgentExe] c:\PROGRA~1\mcafee.com\agent\mcagent.exe
O4 - HKLM\..\Run: [MPFTray] C:\PROGRA~1\McAfee.com\PERSON~1\MpfTray.exe
O4 - HKLM\..\Run: [LogitechVideoRepair] C:\Program Files\Logitech\Video\ISStart.exe
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_02\bin\jusched.exe
O4 - HKLM\..\Run: [McRegWiz] C:\PROGRA~1\McAfee.com\Agent\McRegWiz.exe /autorun
O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [CanalPlayerHelper] C:\Program Files\Lecteur CANALPLAY\CanalPlayerHelper.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [wdfmgr.exe] C:\WINDOWS\wdfmgr.exe
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [Steam] C:\Valve\Steam\Steam.exe -silent
O4 - HKCU\..\Run: [Shareaza] "C:\Program Files\Shareaza\Shareaza.exe" -tray
O4 - HKCU\..\Run: [Mozilla Quick Launch] "C:\Program Files\Netscape\Netscape\Netscp.exe" -turbo
O4 - HKCU\..\Run: [WhenUSave] "C:\Program Files\Save\Save.exe"
O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe
O4 - Startup: Registration Ghost Recon Advanced Warfighter.LNK = C:\Program Files\Ubisoft\Demo\Ghost Recon Advanced Warfighter Demo\Support\Register\RegistrationReminder.exe
O4 - Global Startup: hp psc 1000 series.lnk = ?
O4 - Global Startup: hpoddt01.exe.lnk = ?
O4 - Global Startup: InterVideo WinCinema Manager.lnk = C:\Program Files\InterVideo\Common\Bin\WinCinemaMgr.exe
O4 - Global Startup: Kodak software updater.lnk = C:\Program Files\Kodak\KODAK Software Updater\7288971\Program\Kodak Software Updater.exe
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Readereader_sl.exe
O4 - Global Startup: Logiciel Kodak EasyShare.lnk = C:\Program Files\Kodak\Kodak EasyShare software\bin\EasyShare.exe
O8 - Extra context menu item: Ajouter à Kaspersky Anti-Bannière - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\ie_banner_deny.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_02\bin
pjpi150_02.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_02\bin
pjpi150_02.dll
O9 - Extra button: ShopperReports - Compare product prices - {946B3E9E-E21A-49c8-9F63-900533FAFE14} - C:\Program Files\ShopperReports\Bin\2.0.0\ShprRprt.dll (file missing)
O9 - Extra button: ShopperReports - Compare travel rates - {946B3E9E-E21A-49c8-9F63-900533FAFE15} - C:\Program Files\ShopperReports\Bin\2.0.0\ShprRprt.dll (file missing)
O9 - Extra button: (no name) - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - (no file)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {1D4DB7D2-6EC9-47A3-BD87-1E41684E07BB} - http://imgfarm.com/images/nocache/funwebproducts/ei/SmileyCentralInitialSetup1.0.0.8.exe
O16 - DPF: {1D6711C8-7154-40BB-8380-3DEA45B69CBF} (Web P2P Installer) - 
O16 - DPF: {86EEF11E-FF16-48CE-B1A2-474B663041A9} - http://kit.carpediem.fr/11984/CD/StarsDuPorn.exe
O16 - DPF: {C4925E65-7A1E-11D2-8BB4-00A0C9CC72C3} - http://a532.g.akamai.net/...
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\System32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: Kodak Camera Connection Software (KodakCCS) - Eastman Kodak Company - C:\WINDOWS\system32\drivers\KodakCCS.exe
O23 - Service: McAfee SecurityCenter Update Manager (mcupdmgr.exe) - Unknown owner - C:\PROGRA~1\McAfee.com\Agent\mcupdmgr.exe (file missing)
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32
vsvc32.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\System32\HPZipm12.exe
--------------------------------------------------------------------------------------------------------------------------------------------------
MSNFix 1.484  
 
C:\Documents and Settings\Proprietaire.NOM-NVV3U3E77A6\Bureau\MSNFix 
Fix exécuté le 02/09/2007 - 21:25:08,57 By Proprietaire 
mode normal    
    
************************ Recherche les fichiers présents      
    
... C:\WINDOWS\system32\microsoft\backup.ftp 
... C:\WINDOWS\system32\microsoft\backup.tftp 
... C:\WINDOWS\Z058_jpg.zip 
 
************************ Recherche les dossiers présents       
 
Aucun dossier trouvé 
 
 
 
 
************************ Suppression des fichiers       
    
.. OK ... C:\WINDOWS\system32\microsoft\backup.ftp  
.. OK ... C:\WINDOWS\system32\microsoft\backup.tftp  
.. OK ... C:\WINDOWS\Z058_jpg.zip 
 
 
 
************************ Nettoyage du registre 
 
 
 
************************ Fichiers suspects 
 
/!\ ces fichiers nécessitent un avis expérimenté avant toute intervention 
 
[C:\WINDOWS\Bobsaver.scr] 0A766FB55A1ABFF67499B8B2A74CFF66 
[C:\WINDOWS\FONKY.scr] 833A9B453058609EAB2D81A994F020EE 
[C:\WINDOWS\system32atscreen.scr] F9DBABDB339C1E62639B66456C97A219 
[C:\Documents and Settings\Proprietaire.NOM-NVV3U3E77A6\config_DX.ini] E56CD37D380C7BF475E22802E03CD187 
 
  
Les fichiers et clés de registre supprimés ont été sauvegardés dans le fichier 02092007_21265301.zip
 
 
------------------------------------------------------------------------  
Auteur : !aur3n7                     Contact: https://www.ionos.fr/     
------------------------------------------------------------------------   
 
---------------------------------------------   END   --------------------------------------------- 
MERCI ENCORE

Utilisateur anonyme · Answer

SLt Tu est salement infectee.Dit moi tu n'a pas d'anti virus.Telecharge rapidemment Antivir et lance un scan.Il y va de la survie de ton ordi.
Une fois antivir installè je t'indiquerai la marche a suivre pour une desinfection totale de ton ordi.Clic sur le lien

ftp://ftp.commentcamarche.com/download/antivir_workstation_win7u_en_h.exe

Utilisateur anonyme · Answer

Petit detail .Antivir est gratuit.

val · Answer

pouvez vous maider
jarrive pas a installer active x pour les jeux sur msn
je sais pas ou les debloquer dans mon ordi

Utilisateur anonyme · Answer

Pour Val.Ici c'est le post de MARSEILLAISE.Si tu veux de l'aide cree ton propre post.Ton probleme se trouve dans le forum hardware.

marseillaise · Answer

voila je l ai telecharger maitenant je vais lancer le scan a tte et merci

marseillaise · Answer

AntiVir PersonalEdition Classic
Report file date: mercredi 5 septembre 2007  13:34

Scanning for 1048263 virus strains and unwanted programs.

Licensed to:      Avira AntiVir PersonalEdition Classic
Serial number:    0000149996-ADJIE-0001
Platform:         Windows XP
Windows version:  (Service Pack 2)  [5.1.2600]
Username:         Proprietaire
Computer name:    PC

Version information:
BUILD.DAT    : 247           14437 Bytes  10/05/2007 11:55:00
AVSCAN.EXE   : 7.0.4.15     282664 Bytes  20/04/2007 11:37:14
AVSCAN.DLL   : 7.0.4.4       33832 Bytes  27/03/2007 11:31:54
LUKE.DLL     : 7.0.4.11     143400 Bytes  27/03/2007 11:26:04
LUKERES.DLL  : 7.0.4.0       10280 Bytes  19/03/2007 11:18:59
ANTIVIR0.VDF : 6.35.0.1    7371264 Bytes  31/05/2006 13:08:58
ANTIVIR1.VDF : 6.39.0.129  7251968 Bytes  10/07/2007 11:33:54
ANTIVIR2.VDF : 6.39.1.74   1637376 Bytes  02/09/2007 11:33:54
ANTIVIR3.VDF : 6.39.1.92     94720 Bytes  05/09/2007 11:33:54
AVEWIN32.DLL : 7.4.1.66    2789888 Bytes  05/09/2007 11:33:54
AVWINLL.DLL  : 1.0.0.7       14376 Bytes  26/02/2007 09:36:26
AVPREF.DLL   : 7.0.2.1       24616 Bytes  27/03/2007 11:31:50
AVREP.DLL    : 7.0.0.1      155688 Bytes  16/04/2007 12:16:24
AVPACK32.DLL : 7.3.0.15     360488 Bytes  05/09/2007 11:33:55
AVREG.DLL    : 7.0.1.2       31784 Bytes  15/03/2007 08:05:08
AVEVTLOG.DLL : 7.0.0.18      86056 Bytes  27/03/2007 11:16:05
AVARKT.DLL   : 1.0.0.17     278568 Bytes  02/05/2007 10:32:26
NETNT.DLL    : 7.0.0.0        7720 Bytes  08/03/2007 10:09:42
RCIMAGE.DLL  : 7.0.1.15    2228264 Bytes  13/03/2007 09:46:18
RCTEXT.DLL   : 7.0.45.0      86056 Bytes  19/03/2007 11:42:42

Configuration settings for the scan:
Jobname..........................: Local Drives
Configuration file...............: C:\Program Files\AntiVir PersonalEdition Classic\alldrives.avp
Logging..........................: low
Primary action...................: interactive
Secondary action.................: ignore
Scan master boot sector..........: off
Scan boot sector.................: on
Boot sectors.....................: E:, 
Scan memory......................: on
Process scan.....................: on
Scan registry....................: on
Search for rootkits..............: off
Scan all files...................: Intelligent file selection
Scan archives....................: on
Recursion depth..................: 20
Smart extensions.................: on
Macro heuristic..................: on
File heuristic...................: medium

Start of the scan: mercredi 5 septembre 2007  13:34

The scan of running processes will be started
Scan process 'avscan.exe' - '1' Module(s) have been scanned
Scan process 'avcenter.exe' - '1' Module(s) have been scanned
Scan process 'avgnt.exe' - '1' Module(s) have been scanned
Scan process 'avguard.exe' - '1' Module(s) have been scanned
Scan process 'sched.exe' - '1' Module(s) have been scanned
Scan process 'alg.exe' - '1' Module(s) have been scanned
Scan process 'wscntfy.exe' - '1' Module(s) have been scanned
Scan process 'WinCinemaMgr.exe' - '1' Module(s) have been scanned
Scan process 'hpotdd01.exe' - '1' Module(s) have been scanned
Scan process 'wmpnetwk.exe' - '1' Module(s) have been scanned
Scan process 'hpohmr08.exe' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'wmpnscfg.exe' - '1' Module(s) have been scanned
Scan process 'Save.exe' - '1' Module(s) have been scanned
Scan process 'Netscp.exe' - '1' Module(s) have been scanned
Scan process 'ctfmon.exe' - '1' Module(s) have been scanned
Scan process 'wdfmgr.exe' - '1' Module(s) have been scanned
  Module is infected -> 'C:\WINDOWS\wdfmgr.exe'
Scan process 'qttask.exe' - '1' Module(s) have been scanned
Scan process 'atiptaxx.exe' - '1' Module(s) have been scanned
Scan process 'jusched.exe' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'guard.exe' - '0' Module(s) have been scanned
Scan process 'explorer.exe' - '1' Module(s) have been scanned
Scan process 'ati2evxx.exe' - '1' Module(s) have been scanned
Scan process 'spoolsv.exe' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'ati2evxx.exe' - '1' Module(s) have been scanned
Scan process 'lsass.exe' - '1' Module(s) have been scanned
Scan process 'services.exe' - '1' Module(s) have been scanned
Scan process 'winlogon.exe' - '1' Module(s) have been scanned
Scan process 'csrss.exe' - '1' Module(s) have been scanned
Scan process 'smss.exe' - '1' Module(s) have been scanned
Process 'wdfmgr.exe' has been terminated
C:\WINDOWS\wdfmgr.exe
      [DETECTION] Contains signature of the worm WORM/Sdbot.541696.1
      [INFO]      The file was moved to '474494ce.qua'!

37 processes with 36 modules were scanned

Start scanning boot sectors:
Boot sector 'C:\'
      [NOTE]      No virus was found!

Starting to scan the registry.

The registry was scanned ( '30' files ).


Starting the file scan:

Begin scan in 'C:\' <53_03_10>
C:\5g9p7x1h4a3.exe
      [DETECTION] Contains signature of the dial-up program DIAL/52224.A.19
      [INFO]      The file was moved to '471794df.qua'!
C:\c8i6a4n9q4n8.exe
      [DETECTION] Contains signature of the worm WORM/Sdbot.541696.1
      [INFO]      The file was moved to '474794b2.qua'!
C:\hiberfil.sys
      [WARNING]   The file could not be opened!
C:\pagefile.sys
      [WARNING]   The file could not be opened!
C:\Documents and Settings\Proprietaire.NOM-NVV3U3E77A6\Local Settings\Temporary Internet Files\Content.IE5\83DRY2RT\dual[1].jpg
      [DETECTION] Contains signature of the dial-up program DIAL/52224.A.19
      [INFO]      The file was moved to '473f972f.qua'!
C:\Program Files\Fichiers communs\delsim\del.exe
      [DETECTION] Contains signature of the dial-up program DIAL/52224.A.19
      [INFO]      The file was moved to '474a997c.qua'!
C:\Program Files\Navilog1
avilog1.bat
      [DETECTION] Contains suspicious code HEUR/Exploit.HTML
      [INFO]      The file was moved to '47549a8c.qua'!
C:\WINDOWS\Z058_jpg.zip
      [DETECTION] Contains signature of the worm WORM/Sdbot.541696.1
      [INFO]      The file was moved to '47139aac.qua'!
Begin scan in 'D:\'
Search path D:\ could not be opened!
Le périphérique n'est pas prêt.

Begin scan in 'E:\'
Search path E:\ could not be opened!
Le périphérique n'est pas prêt.



End of the scan: mercredi 5 septembre 2007  14:20
Used time: 45:18 min

The scan has been done completely.

   6243 Scanning directories
 233597 Files were scanned
      8 viruses and/or unwanted programs were found
      1 classified as suspicious:
      0 files were deleted
      0 files were repaired
      7 files were moved to quarantine
      0 files were renamed
      2 Files cannot be scanned
 233588 Files not concerned
   7601 Archives were scanned
      2 Warnings
     11 Notes
      0 Hidden objects were found
 voila le rapport AVEC LE SCAN 

J ESPERE QUE LA SURVIE DE MON ORDI POURA SANS SORTIR ENDEME MERCI A TOI COMME MEME

marseillaise · Answer

TIENS POUR QUE TU VOIS MIEUX AU CAS OU :s ON C EST JAMAIS 
------------------------------------



1.    Worm/Rindu.D   Worm   03 Sep 2007     
2.    HEUR/Exploit.HTML   Heuristic   29 Aug 2007     
3.    Worm/Mydoom.CJ   Worm   20 Aug 2007     
4.    HTML/Infected.WebPage.Gen   Malware   16 Aug 2007     
5.    HTML/Zones.Gen   Malware   16 Aug 2007     
6.    HTML/Rce.Gen   Malware   16 Aug 2007     
7.    HTML/IEReg.Gen   Malware   16 Aug 2007     
8.    HTML/Mailer.Gen   Malware   16 Aug 2007     
9.    HTML/MHT.Gen   Malware   16 Aug 2007     
10.    HTML/Icyfox.Gen   Malware   16 Aug 2007     
11.    HTML/Silly.Gen   Malware   16 Aug 2007     
12.    HTML/Shellcode.Gen   Malware   16 Aug 2007     
13.    HTML/Malicious.ActiveX.Gen   Malware   16 Aug 2007     
14.    Worm/Wigon.AB   Worm   15 Aug 2007     
15.    TR/Dldr.EBill.7738   Trojan   13 Aug 2007     
16.    Worm/Ntech.D   Worm   13 Aug 2007     
17.    Worm/Ntech.C   Worm   08 Aug 2007     
18.    TR/Dldr.iBill.AZ   Trojan   06 Aug 2007     
19.    HTML/Downloader.Gen   Malware   18 Jul 2007     
20.    HTML/Crypted.Gen   Malware   18 Jul 2007     
21.    HTML/ADODB.Exploit.Gen   Malware   18 Jul 2007     
22.    HTML/Psyme.Gen   Malware   18 Jul 2007     
23.    BDS/Bifrose.Gen   Backdoor Server   18 Jul 2007     
24.    Worm/IRCBot.24040   Worm   10 Jul 2007     
25.    Worm/IRCBot.52736.4   Worm   10 Jul 2007     
26.    TR/Agent.aoy.1   Trojan   06 Jul 2007     
27.    TR/Small.DBY.LH.12   Trojan   06 Jul 2007     
28.    TR/Dldr.iBill.AW   Trojan   06 Jul 2007     
29.    BDS/Agent.ahj.701   Backdoor Server   02 Jul 2007     
30.    Worm/Zafi.B   Worm   28 Jun 2007     
31.    TR/Dldr.FakeAV.A.3   Trojan   28 Jun 2007     
32.    TR/Dldr.Nurech.Gen   Trojan   28 Jun 2007     
33.    JS/Small.DN   Malware   22 Jun 2007     
34.    TR/Dldr.Small.ddp.28   Trojan   21 Jun 2007     
35.    TR/Hijacker.Gen   Trojan   19 Jun 2007     
36.    TR/Spy.Gen   Trojan   19 Jun 2007     
37.    TR/Dropper.Gen   Trojan   19 Jun 2007     
38.    TR/Crypt.Morphine.Gen   Trojan   19 Jun 2007     
39.    TR/Dldr.Agent.11776   Trojan   19 Jun 2007     
40.    Raiffeisen Bank 1   Phishing   31 May 2007     


------------------------

VOILA BISOUS ET A BIENTOT

marseillaise · Answer

jcroi ke sa n a rien a voir ske je vien d envoyé a mon dernier message de 14 h 26 
dsl

Utilisateur anonyme · Answer

OK

Pour verifier.Fait ca.
F - Hijackthis - Outil de diagnostic et réparation 
télécharge HijackThis ici: 
http://telechargement.zebulon.fr/138-hijackthis-1991.html 
Dézippe le dans un dossier prévu à cet effet. 
Par exemple C:\hijackthis < Enregistre le bien dans c : ! 
Démo : (Merci a Balltrap34 pour cette réalisation) 
http://pageperso.aol.fr/balltrap34/Hijenr.gif 
Lance le puis: 
clique sur "do a system scan and save logfile" (cf démo) 
faire un copier coller du log entier sur le forum 
Démo : (Merci a Balltrap34 pour cette réalisation) 
http://pageperso.aol.fr/balltrap34/demohijack.htm 

http://www.tutoriaux-excalibur.com/hijackthis.htm 


Je vous conseille de renomer Hijackthis, pour contrer une éventuelle infection de Vundo. 

ex:Renomme le fichier HijackThis.exe en eden.exe pour cela, fais un clic droit sur le fichier HijackThis.exe et choisis renommer dans la liste 

Ensuite avec Explorer créer un dossier c:\hijackthis 
Décompresser Hijackthis dans ce dossier. 
C'est important pour les sauvegardes."

marseillaise · Answer

Dézippe le dans un dossier prévu à cet effet.
Par exemple C:\hijackthis < Enregistre le bien dans c : !
Démo : (Merci a Balltrap34 pour cette réalisation) 

j arrive pa a faire cela 
:s

marseillaise · Answer

BEN TIENS J AI REUSSI JE PENSE


Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 17:43:42, on 05/09/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\System32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\AntiVir PersonalEdition Classic\avguard.exe
C:\Program Files\AntiVir PersonalEdition Classic\sched.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\wscntfy.exe
C:\Program Files\Java\jre1.5.0_02\bin\jusched.exe
C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\Program Files\AntiVir PersonalEdition Classic\avgnt.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Netscape\Netscape\Netscp.exe
C:\Program Files\Save\Save.exe
C:\Program Files\Windows Media Player\WMPNSCFG.exe
C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpohmr08.exe
C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpotdd01.exe
C:\Program Files\InterVideo\Common\Bin\WinCinemaMgr.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\hijackthis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.sfr.fr/offres-numericable.html
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = NUMERICABLE
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,AutoConfigURL = https://www.sfr.fr/offres-numericable.html
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhost
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: Download Manager Browser Helper Object - {19C8E43B-07B3-49CB-BFFC-6777B593E6F8} - C:\PROGRA~1\FICHIE~1\fluxDVD\DOWNLO~1\XEBDLH~1.DLL
O2 - BHO: ShprRprts - {2A8A997F-BB9F-48F6-AA2B-2762D50F9289} - C:\Program Files\ShopperReports\Bin\2.0.0\ShprRprt.dll (file missing)
O2 - BHO: NavHelper Class - {C1E58A84-95B3-4630-B8C2-D06B77B7A0FC} - C:\Program Files\NavExcel\NavHelper\v2.0.4\NHelper.dll (file missing)
O3 - Toolbar: (no name) - {BA52B914-B692-46c4-B683-905236F6F655} - (no file)
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [P2P Networking] C:\WINDOWS\System32\P2P Networking\P2P Networking.exe /AUTOSTART
O4 - HKLM\..\Run: [KAZAA] C:\Program Files\Kazaa\kazaa.exe /SYSTRAY
O4 - HKLM\..\Run: [MCUpdateExe] C:\PROGRA~1\mcafee.com\agent\McUpdate.exe
O4 - HKLM\..\Run: [MCAgentExe] c:\PROGRA~1\mcafee.com\agent\mcagent.exe
O4 - HKLM\..\Run: [MPFTray] C:\PROGRA~1\McAfee.com\PERSON~1\MpfTray.exe
O4 - HKLM\..\Run: [LogitechVideoRepair] C:\Program Files\Logitech\Video\ISStart.exe
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_02\bin\jusched.exe
O4 - HKLM\..\Run: [McRegWiz] C:\PROGRA~1\McAfee.com\Agent\McRegWiz.exe /autorun
O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [CanalPlayerHelper] C:\Program Files\Lecteur CANALPLAY\CanalPlayerHelper.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [wdfmgr.exe] C:\WINDOWS\wdfmgr.exe
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [Steam] C:\Valve\Steam\Steam.exe -silent
O4 - HKCU\..\Run: [Shareaza] "C:\Program Files\Shareaza\Shareaza.exe" -tray
O4 - HKCU\..\Run: [Mozilla Quick Launch] "C:\Program Files\Netscape\Netscape\Netscp.exe" -turbo
O4 - HKCU\..\Run: [WhenUSave] "C:\Program Files\Save\Save.exe"
O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - Startup: Registration Ghost Recon Advanced Warfighter.LNK = C:\Program Files\Ubisoft\Demo\Ghost Recon Advanced Warfighter Demo\Support\Register\RegistrationReminder.exe
O4 - Global Startup: hp psc 1000 series.lnk = ?
O4 - Global Startup: hpoddt01.exe.lnk = ?
O4 - Global Startup: InterVideo WinCinema Manager.lnk = C:\Program Files\InterVideo\Common\Bin\WinCinemaMgr.exe
O4 - Global Startup: Kodak software updater.lnk = C:\Program Files\Kodak\KODAK Software Updater\7288971\Program\Kodak Software Updater.exe
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Readereader_sl.exe
O4 - Global Startup: Logiciel Kodak EasyShare.lnk = C:\Program Files\Kodak\Kodak EasyShare software\bin\EasyShare.exe
O8 - Extra context menu item: Ajouter à Kaspersky Anti-Bannière - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\ie_banner_deny.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_02\bin
pjpi150_02.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_02\bin
pjpi150_02.dll
O9 - Extra button: ShopperReports - Compare product prices - {946B3E9E-E21A-49c8-9F63-900533FAFE14} - C:\Program Files\ShopperReports\Bin\2.0.0\ShprRprt.dll (file missing)
O9 - Extra button: ShopperReports - Compare travel rates - {946B3E9E-E21A-49c8-9F63-900533FAFE15} - C:\Program Files\ShopperReports\Bin\2.0.0\ShprRprt.dll (file missing)
O9 - Extra button: (no name) - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - (no file)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {1D4DB7D2-6EC9-47A3-BD87-1E41684E07BB} - http://imgfarm.com/images/nocache/funwebproducts/ei/SmileyCentralInitialSetup1.0.0.8.exe
O16 - DPF: {1D6711C8-7154-40BB-8380-3DEA45B69CBF} (Web P2P Installer) - 
O16 - DPF: {86EEF11E-FF16-48CE-B1A2-474B663041A9} - http://kit.carpediem.fr/11984/CD/StarsDuPorn.exe
O16 - DPF: {C4925E65-7A1E-11D2-8BB4-00A0C9CC72C3} - http://a532.g.akamai.net/...
O23 - Service: AntiVir PersonalEdition Classic Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Program Files\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\System32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: Kodak Camera Connection Software (KodakCCS) - Eastman Kodak Company - C:\WINDOWS\system32\drivers\KodakCCS.exe
O23 - Service: McAfee SecurityCenter Update Manager (mcupdmgr.exe) - Unknown owner - C:\PROGRA~1\McAfee.com\Agent\mcupdmgr.exe (file missing)
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32
vsvc32.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\System32\HPZipm12.exe

marseillaise · Answer

YA QUELQUN SNIFFFF J EN PEUX PLUS JE CONPREND PLUS RIEN 

C EST LE BORDEL DANS MON PC .... :-(

Utilisateur anonyme · Answer

Coucou je suis la .

Relance hijackthis et coches les cases ci dessous.Clic sur fixer.Ensuite post un nouveau rapport hijackthis.

O3 - Toolbar: (no name) - {BA52B914-B692-46c4-B683-905236F6F655} - (no file) 
O4 - HKLM\..\Run: [KAZAA] C:\Program Files\Kazaa\kazaa.exe /SYSTRAY 
O4 - HKCU\..\Run: [WhenUSave] "C:\Program Files\Save\Save.exe" 
O9 - Extra button: ShopperReports - Compare product prices - {946B3E9E-E21A-49c8-9F63-900533FAFE14} - C:\Program Files\ShopperReports\Bin\2.0.0\ShprRprt.dll (file missing) 
O9 - Extra button: ShopperReports - Compare travel rates - {946B3E9E-E21A-49c8-9F63-900533FAFE15} - C:\Program Files\ShopperReports\Bin\2.0.0\ShprRprt.dll (file missing) 
O9 - Extra button: (no name) - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - (no file) 
O16 - DPF: {1D4DB7D2-6EC9-47A3-BD87-1E41684E07BB} - http://imgfarm.com/ 
O16 - DPF: {1D6711C8-7154-40BB-8380-3DEA45B69CBF} (Web P2P Installer) - 
O16 - DPF: {86EEF11E-FF16-48CE-B1A2-474B663041A9} - http://kit.carpediem.fr/11984/CD/StarsDuPorn.exe 
O16 - DPF: {C4925E65-7A1E-11D2-8BB4-00A0C9CC72C3} - http://a532.g.akamai.net/

marseillaise · Answer

RE

MERCI 

DONC JE DOIS REFAIRE UN SCAN ,,,?????

marseillaise · Answer

voila elle sont coché aprés que je les ai coché j appuie ou ?

marseillaise · Answer

sa doit etre celui la de boutton 
dit moi avant que je le fase lol
FIX CHECKED ???
je suis nul je sais :s

Utilisateur anonyme · Answer

Oui c'est celui ci.Allez au boulot.lol

marseillaise · Answer

voila le nouveau rapport 




Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 18:56:00, on 05/09/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\System32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\AntiVir PersonalEdition Classic\avguard.exe
C:\Program Files\AntiVir PersonalEdition Classic\sched.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\wscntfy.exe
C:\Program Files\Java\jre1.5.0_02\bin\jusched.exe
C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\AntiVir PersonalEdition Classic\avgnt.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Netscape\Netscape\Netscp.exe
C:\Program Files\Windows Media Player\WMPNSCFG.exe
C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpohmr08.exe
C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpotdd01.exe
C:\Program Files\InterVideo\Common\Bin\WinCinemaMgr.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\hijackthis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.sfr.fr/offres-numericable.html
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = NUMERICABLE
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,AutoConfigURL = https://www.sfr.fr/offres-numericable.html
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhost
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: Download Manager Browser Helper Object - {19C8E43B-07B3-49CB-BFFC-6777B593E6F8} - C:\PROGRA~1\FICHIE~1\fluxDVD\DOWNLO~1\XEBDLH~1.DLL
O2 - BHO: ShprRprts - {2A8A997F-BB9F-48F6-AA2B-2762D50F9289} - C:\Program Files\ShopperReports\Bin\2.0.0\ShprRprt.dll (file missing)
O2 - BHO: NavHelper Class - {C1E58A84-95B3-4630-B8C2-D06B77B7A0FC} - C:\Program Files\NavExcel\NavHelper\v2.0.4\NHelper.dll (file missing)
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [P2P Networking] C:\WINDOWS\System32\P2P Networking\P2P Networking.exe /AUTOSTART
O4 - HKLM\..\Run: [MCUpdateExe] C:\PROGRA~1\mcafee.com\agent\McUpdate.exe
O4 - HKLM\..\Run: [MCAgentExe] c:\PROGRA~1\mcafee.com\agent\mcagent.exe
O4 - HKLM\..\Run: [MPFTray] C:\PROGRA~1\McAfee.com\PERSON~1\MpfTray.exe
O4 - HKLM\..\Run: [LogitechVideoRepair] C:\Program Files\Logitech\Video\ISStart.exe
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_02\bin\jusched.exe
O4 - HKLM\..\Run: [McRegWiz] C:\PROGRA~1\McAfee.com\Agent\McRegWiz.exe /autorun
O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [CanalPlayerHelper] C:\Program Files\Lecteur CANALPLAY\CanalPlayerHelper.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [wdfmgr.exe] C:\WINDOWS\wdfmgr.exe
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [Steam] C:\Valve\Steam\Steam.exe -silent
O4 - HKCU\..\Run: [Shareaza] "C:\Program Files\Shareaza\Shareaza.exe" -tray
O4 - HKCU\..\Run: [Mozilla Quick Launch] "C:\Program Files\Netscape\Netscape\Netscp.exe" -turbo
O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - Startup: Registration Ghost Recon Advanced Warfighter.LNK = C:\Program Files\Ubisoft\Demo\Ghost Recon Advanced Warfighter Demo\Support\Register\RegistrationReminder.exe
O4 - Global Startup: hp psc 1000 series.lnk = ?
O4 - Global Startup: hpoddt01.exe.lnk = ?
O4 - Global Startup: InterVideo WinCinema Manager.lnk = C:\Program Files\InterVideo\Common\Bin\WinCinemaMgr.exe
O4 - Global Startup: Kodak software updater.lnk = C:\Program Files\Kodak\KODAK Software Updater\7288971\Program\Kodak Software Updater.exe
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Readereader_sl.exe
O4 - Global Startup: Logiciel Kodak EasyShare.lnk = C:\Program Files\Kodak\Kodak EasyShare software\bin\EasyShare.exe
O8 - Extra context menu item: Ajouter à Kaspersky Anti-Bannière - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\ie_banner_deny.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_02\bin
pjpi150_02.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_02\bin
pjpi150_02.dll
O9 - Extra button: ShopperReports - Compare product prices - {946B3E9E-E21A-49c8-9F63-900533FAFE14} - C:\Program Files\ShopperReports\Bin\2.0.0\ShprRprt.dll (file missing)
O9 - Extra button: ShopperReports - Compare travel rates - {946B3E9E-E21A-49c8-9F63-900533FAFE15} - C:\Program Files\ShopperReports\Bin\2.0.0\ShprRprt.dll (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O23 - Service: AntiVir PersonalEdition Classic Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Program Files\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\System32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: Kodak Camera Connection Software (KodakCCS) - Eastman Kodak Company - C:\WINDOWS\system32\drivers\KodakCCS.exe
O23 - Service: McAfee SecurityCenter Update Manager (mcupdmgr.exe) - Unknown owner - C:\PROGRA~1\McAfee.com\Agent\mcupdmgr.exe (file missing)
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32
vsvc32.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\System32\HPZipm12.exe

marseillaise · Answer

voila maitenant je dois te laisser je revien vers 19h30 si tu es la sa serai cool bisous 
et je te remercie encore

Utilisateur anonyme · Answer

Tu n'as pas de pare feu .Je te conseille d'installer kerio (gratuit).

Telecharge Kerio. (gratuit) 


https://www.clubic.com/telecharger-fiche11071-sunbelt-personal-firewall-ex-kerio.html
==================================================================================

Télécharge MSNFix.zip (de !aur3n7) sur le bureau: 
http://sosvirus.changelog.fr/MSNFix.zip 

Décompressez-le (clic droit >> Extraire ici) et double cliquer sur le fichier MSNFix.bat. 
- Exécutez l'option R. 
-- Si l'infection est détectée, un message l'indiquera et il suffira de presser une touche pour lancer le nettoyage 

Note : 
Si une erreur de suppression est détectée un message s'affichera demandant de redémarrer l'ordinateur afin de terminer les opérations. Dans ce cas il suffit de redémarrer l'ordinateur en mode normal 

- Le rapport sera enregistré dans le même dossier que MSNFix sous forme date_heure.txt 
post le sur le forum
==============================================================================
Salut
Telecharge.clic sur le lien.
https://www.emsisoft.com/fr/home/antimalware/
Fait une mise a jour et supprime tout ce qu’il trouve.Colle un rapport.

marseillaise · Answer

le pare feu je le met en simple ou bien en advenced ??

Utilisateur anonyme · Answer

simple

marseillaise · Answer

ok merci

marseillaise · Answer

fenetre qui c  ouverte 
qui dit you must restart your systemfor the coniguration ........... yes or no 
une autre avec un blok note 
le voici 


-----------------------------------------------------------
Sunbelt Personal Firewall 4.5.916.0 Readme File
04/26/2007
-----------------------------------------------------------

(c) 2005-2006 Sunbelt Software. All rights reserved.

This document provides late-breaking or other information that supplements 
the Sunbelt Personal Firewall documentation.

--------
CONTENTS
--------

1. PRODUCT DESCRIPTION

2. SYSTEM REQUIREMENTS
 
3. ORDERING AND TECHNICAL SUPPORT INFORMATION

4. KNOWN BUGS, LIMITATIONS, AND WORKAROUNDS

5. CHANGE LOG

----------------------
1. PRODUCT DESCRIPTION
----------------------
The Sunbelt Personal Firewall helps control how computers share information with 
other computers through the Internet or a local network. It also protects computers from external
or internal attacks from other computers. The Personal Firewall is especially useful for laptop 
computers since they are easier to compromise because of built-in wireless access.


-----------------------
2. SYSTEM REQUIREMENTS
-----------------------
   * Operating System     
      o Windows XP Media Center Edition
      o Windows XP Professional
      o Windows XP Home
      o Windows 2000 Professional

      * Pentium 400 MHz or higher (Pentium III is the recommended minimum)
      * 15 MB free disk space
      * 64 MB memory
      * 800 x 600 monitor resolution

   Sunbelt Personal Firewall 4 does not run on the following operating systems:
      * Windows NT
      * Windows 2000 Server
      * Windows 2003 Server
      * Windows 95
      * Windows 98 or Windows 98 SE (Second Edition)
      * Windows ME
      * Windows Vista
      * 64 bit Versions of Windows

   
---------------------------------------------
3. ORDERING AND TECHNICAL SUPPORT INFORMATION
---------------------------------------------
If you would like to order Personal Firewall visit the Sunbelt Software online shop 
(http://www.sunbelt-software.com/Home-Home-Office/Sunbelt-Personal-Firewall/)
 
Voice: 1-888-NTUTILS (688-8457)
Technical Support: support@sunbelt-software.com
Knowledge Base:
http://support.sunbelt-software.com/scripts/rightnow.cfg/php.exe/enduser/std_alp.php?p_sid=RRhFEtXh&p_prod_lvl1=3

-------------------------------------------
4. KNOWN BUGS, LIMITATIONS, AND WORKAROUNDS
-------------------------------------------
   * When using a password to restrict access to the configuration console, you may encounter
     some screen flicker if you cancel the password request dialog.

   * There are known issues when using Sunbelt Personal Firewall and certain USB
     wireless network cards that may cause General Protection Faults.


-------------
5. CHANGE LOG
-------------

   * Corrected issue in which registration fails when firewall is enabled. 
   * Significant improvement in network performance when web filtering is enabled.
   * Enhanced Process Injection prevention to prevent code inject attempts into Windows system DLLs.
   * Corrected numerous application crashes in the firewall service.
   * Corrected various crashes in assist.exe
   * Corrected issue in which setting password and checking for update does not cancel authentication form.
   * Corrected issue in which binary data appeared in logs.
   * Significant improvement in product stability.



que dois je faire stp

marseillaise · Answer

je viens de faire yes
mon ordi c est eteind juste aprés est ce normal 
?????

Utilisateur anonyme · Answer

Apparamment ton systeme refuse kerio.On verra apres.Fait le reste.

marseillaise · Answer

OK JE SUIS EN TRAIN DE LE FAIRE
MERCI

marseillaise · Answer

MSNFix 1.488  
 
C:\Documents and Settings\Proprietaire.NOM-NVV3U3E77A6\Bureau\MSNFix 
Fix exécuté le 05/09/2007 - 20:04:45,73 By Proprietaire 
mode normal    
    
************************ Recherche les fichiers présents      
    
... C:\WINDOWS\system32\microsoft\backup.ftp 
... C:\WINDOWS\system32\microsoft\backup.tftp 
 
************************ Recherche les dossiers présents       
 
... C:\Program Files\Fichiers communs\Delsim\ 
 
 
 
 
************************ Suppression des fichiers       
    
.. OK ... C:\WINDOWS\system32\microsoft\backup.ftp  
.. OK ... C:\WINDOWS\system32\microsoft\backup.tftp  
 
 
************************ Suppression des dossiers       
 
.. OK ... C:\Program Files\Fichiers communs\Delsim\   
 
 
************************ Nettoyage du registre 
 
 
 
************************ Fichiers suspects 
 
Aucun Fichier trouvé 
 
  
Les fichiers et clés de registre supprimés ont été sauvegardés dans le fichier 05092007_20061107.zip
 
 
------------------------------------------------------------------------  
Auteur : !aur3n7                     Contact: https://www.ionos.fr/     
------------------------------------------------------------------------   
 
---------------------------------------------   END   ---------------------------------------------

Utilisateur anonyme · Answer

ok

Passe le suivant

marseillaise · Answer

RE
DANS SE QUE TU MA DIT DE FAIRE 
a-squared Téléchargements

JE PREND LE QUEL ,,,???

Utilisateur anonyme · Answer

ok

Passe le suivant
====================================================================================Un autre pare feu.clic sur le lien.

ftp://ftp.commentcamarche.com/download/zlsSetup_70_337_000_fr.exe

marseillaise · Answer

t es trop gentil
de prendre du temps pour m aider merci encore a toi 
au faite moi c est Sarah .

marseillaise · Answer

il me demande de taper un nom et mon adresse mail 
puis de choses sont coché je les laisse comme tel ou pa

Utilisateur anonyme · Answer

a squared free

marseillaise · Answer

pour zone alarm je le demarre maitenant ...???

-------------
et pour squared free 
peux tu me redonner le lien stp 
---------------

merci

marseillaise · Answer

dsl pour squared free jvien de trouvé

Utilisateur anonyme · Answer

Pour zone alarme on verra apres .

lien.
https://www.emsisoft.com/fr/home/antimalware/

marseillaise · Answer

j ai accepté pr le demarré maitenant 
il me propose 2 choix 
d essayé zone alarme security suite 
ou
non merci 
de continuer l installation gratuite 
??  la quel prendre

Utilisateur anonyme · Answer

continuer l installation gratuite

marseillaise · Answer

ok je la continue aprés car je fais la mise a jour de a sqaured

Utilisateur anonyme · Answer

Si probleme avec zone allarme voici son tuto.Jette un oeil ca vaut le coup.

http://forum.telecharger.01net.com/forum/high-tech/PRODUITS/Questions-techniques/zonealarm-tutorial-sujet_169658_1.htm#post5519058

marseillaise · Answer

j ai un pb 
av zone alarme jy conpren rien
en plus de sa
je joue en reseau av ma console playstation 
sa posera un probleme av le par feu ?

Utilisateur anonyme · Answer

Regarde le tuto post 43
Quand zone alarme detectera ta console il te suffira d'accepter dans l'onglet qui s'affichera

marseillaise · Answer

ok merci mais je l ai enlever 
sinn j ai sa sunbelt personal fire wall
sinn le par feu blok l accée a internet a la play 
jc pa commen faire 
é puis msn ne se deconnecte plus tt seule pr l instt sa fé 1h 
je vien de faire le scan d kil é fini je le poste 
a bientt encore merci

MARSEILLAISE · Answer

RE 

BONJOUR VOILA JE TE MET LE SCAN 



----------------------------------------------


Version - a-squared Free 3.0
Dernière mise à jour: 05/09/2007 20:34:33

Réglages Scan:

Objets: Mémoire, Traces, Cookies, C:\WINDOWS\, C:\Program Files
Scan archives: Marche
Heuristiques: Marche
Scan ADS: Marche

Début du scan:	05/09/2007 22:07:38

Value: HKEY_CLASSES_ROOT\CLSID\{2D51D869-C36B-42bd-AE68-0A81BC771FA5}\InprocServer32 --> ThreadingModel 	Détecter: Trace.Registry.Starware322 Toolbar
Value: HKEY_CLASSES_ROOT\CLSID\{7BED0340-176B-44bc-915E-C21C1DD6F617}\InprocServer32 --> ThreadingModel 	Détecter: Trace.Registry.Starware322 Toolbar
Value: HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{2D51D869-C36B-42bd-AE68-0A81BC771FA5}\InprocServer32 --> ThreadingModel 	Détecter: Trace.Registry.Starware322 Toolbar
Value: HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{7BED0340-176B-44bc-915E-C21C1DD6F617}\InprocServer32 --> ThreadingModel 	Détecter: Trace.Registry.Starware322 Toolbar
c:\windows	emp\bullguard 	Détecter: Trace.Directory.BullguardPopupAd
c:\casino 	Détecter: Trace.Directory.CarnivalCasino
c:\program files\fichiers communs\cmeii 	Détecter: Trace.Directory.Claria.CommonComponents
c:\program files\fichiers communs\gmt 	Détecter: Trace.Directory.Claria.CommonComponents
c:\windows	emp\adware 	Détecter: Trace.Directory.Claria.CommonComponents
c:\documents and settings\proprietaire.nom-nvv3u3e77a6\local settings	emp\fsg_tmp 	Détecter: Trace.Directory.Claria.DateManager
c:\program files\e2g 	Détecter: Trace.Directory.E2Give(CharityNetwork)
c:\program fileseg2 	Détecter: Trace.Directory.FlashTrack
c:\program files\xmod 	Détecter: Trace.Directory.FlashTrack
c:\program files\funwebproducts 	Détecter: Trace.Directory.FunWebProducts
c:\program files\fichiers communs\cmeii 	Détecter: Trace.Directory.Gator
c:\program files\fichiers communs\gmt 	Détecter: Trace.Directory.Gator
c:\program files\fichiers communs\gmt\data 	Détecter: Trace.Directory.Gator
c:\program files\fichiers communs\gmt\scripts 	Détecter: Trace.Directory.Gator
c:\windows	emp\adware 	Détecter: Trace.Directory.Gator
c:\documents and settings\proprietaire.nom-nvv3u3e77a6\application data\shopperreports 	Détecter: Trace.Directory.Hotbar.ShopperReports
c:\program files\shopperreports 	Détecter: Trace.Directory.Hotbar.ShopperReports
c:\documents and settings\localservice\application data\hotbar 	Détecter: Trace.Directory.HotBar
c:\documents and settings\proprietaire.nom-nvv3u3e77a6\application data\shopperreports 	Détecter: Trace.Directory.HotBar
c:\program files\hotbar 	Détecter: Trace.Directory.HotBar
c:\program files\hotbar\bin 	Détecter: Trace.Directory.HotBar
c:\program files\shopperreports 	Détecter: Trace.Directory.HotBar
c:\program files\myway 	Détecter: Trace.Directory.MyWaySpeedbar
c:\program files\myway\mybar 	Détecter: Trace.Directory.MyWaySpeedbar
c:\program files\myway\mybar\history 	Détecter: Trace.Directory.MyWaySpeedbar
c:\program files\funwebproducts\screensaver 	Détecter: Trace.Directory.MyWebSearch Toolbar
c:\program files\funwebproducts\screensaver\images 	Détecter: Trace.Directory.MyWebSearch Toolbar
c:\program files\funwebproducts\shared 	Détecter: Trace.Directory.MyWebSearch Toolbar
c:\program files\mywebsearch\bar 	Détecter: Trace.Directory.MyWebSearch Toolbar
c:\program files\mywebsearch\bar\history 	Détecter: Trace.Directory.MyWebSearch Toolbar
c:\program files\mywebsearch\bar\settings 	Détecter: Trace.Directory.MyWebSearch Toolbar
c:\program files\mywebsearch\srchastt 	Détecter: Trace.Directory.MyWebSearch Toolbar
c:\program files\mywebsearch 	Détecter: Trace.Directory.MyWebSearchToobar
c:\program files\mywebsearch 	Détecter: Trace.Directory.MyWebSearchToolbar
c:\program files
avexcel 	Détecter: Trace.Directory.NavExcel
c:\program files
avexcel
avhelper 	Détecter: Trace.Directory.NavExcel
c:\documents and settings\proprietaire.nom-nvv3u3e77a6\application data\starware 	Détecter: Trace.Directory.StarwareToolbar
c:\documents and settings\proprietaire.nom-nvv3u3e77a6\menu démarrer\programmes\whenu 	Détecter: Trace.Directory.WhenU.SaveNow
c:\program files\save 	Détecter: Trace.Directory.WhenUSave
c:\windows\gatorpdpsetup.log 	Détecter: Trace.File.Claria.CommonComponents
c:\windows\words.lst 	Détecter: Trace.File.ClientMan
c:\windows\appsinstalled.htm 	Détecter: Trace.File.DealHelper.com
c:\windows\dhdom.bin 	Détecter: Trace.File.DealHelper.com
c:\windows\dhdomp.bin 	Détecter: Trace.File.DealHelper.com
c:\windows\dhkw.bin 	Détecter: Trace.File.DealHelper.com
c:\windows\dsearch.bin 	Détecter: Trace.File.DealHelper.com
c:\program fileseg2\install.txt 	Détecter: Trace.File.FlashTrack
c:\program files\xmod\flt.mon 	Détecter: Trace.File.FlashTrack
c:\program files\fichiers communs\cmeii\gatorsupportinfo.txt 	Détecter: Trace.File.Gator
c:\program files\fichiers communs\gmt\gator.log 	Détecter: Trace.File.Gator
c:\program files\fichiers communs\gmt\mepcme.dat 	Détecter: Trace.File.Gator
c:\windows\gatorpdpsetup.log 	Détecter: Trace.File.Gator
c:\windows\downloaded program files\hotbar.inf 	Détecter: Trace.File.HotBar
c:\program files\myway\mybar\history\search 	Détecter: Trace.File.MyWaySpeedBar
c:\program files\mywebsearch\bar\settings\s_pid.dat 	Détecter: Trace.File.MyWebSearch Toolbar
c:\program files
avexcel
avhelper\v2.0.4
helper.htm 	Détecter: Trace.File.NavExcel
c:\windows\smdat32a.sys 	Détecter: Trace.File.Twain-Tech
c:\windows\smdat32m.sys 	Détecter: Trace.File.Twain-Tech
c:\program files\save\acm.dll 	Détecter: Trace.File.WhenU.SaveNow
c:\program files\save\ffext.mod 	Détecter: Trace.File.WhenU.SaveNow
c:\program files\save\store.db 	Détecter: Trace.File.WhenU.SaveNow
c:\documents and settings\proprietaire.nom-nvv3u3e77a6\menu démarrer\programmes\whenu\customer support.lnk 	Détecter: Trace.File.WhenU.SaveNow
c:\documents and settings\proprietaire.nom-nvv3u3e77a6\menu démarrer\programmes\whenu\learn more about whenu save.url 	Détecter: Trace.File.WhenU.SaveNow
c:\documents and settings\proprietaire.nom-nvv3u3e77a6\menu démarrer\programmes\whenu\learn more about whenu savenow.url 	Détecter: Trace.File.WhenU.SaveNow
c:\documents and settings\proprietaire.nom-nvv3u3e77a6\menu démarrer\programmes\whenu\whenu.com website.url 	Détecter: Trace.File.WhenU.SaveNow
c:\program files\save\save.db 	Détecter: Trace.File.WhenUSave
c:\program files\save\save.exe 	Détecter: Trace.File.WhenUSave
c:\program files\save\save.htm 	Détecter: Trace.File.WhenUSave
c:\program files\save\saveuninst.exe 	Détecter: Trace.File.WhenUSave
c:\windows\bobsaver.exe 	Détecter: Trace.File.Xupiter.Orbitexplorer
Key: HKEY_CLASSES_ROOT\clsid\{9bbcf06c-dcd7-495d-80df-cdd5399d0ff8} 	Détecter: Trace.Registry.Cydoor.TOPicks.a
Key: HKEY_CLASSES_ROOT\clsid\{e813099d-5529-47f4-9b37-4afafcb00a43} 	Détecter: Trace.Registry.Cydoor.TOPicks.a
Key: HKEY_CLASSES_ROOT\interface\{16097036-894c-4c00-a61f-93ca0d49a70e} 	Détecter: Trace.Registry.Cydoor.TOPicks.a
Key: HKEY_CLASSES_ROOT\interface\{1b540d44-3f61-4394-ae30-25fdc3649405} 	Détecter: Trace.Registry.Cydoor.TOPicks.a
Key: HKEY_CLASSES_ROOT\interface\{2ed5af98-9258-45ba-b79b-06625c92f662} 	Détecter: Trace.Registry.Cydoor.TOPicks.a
Key: HKEY_CLASSES_ROOT\interface\{700dc0dd-f409-42e0-9de5-21ee1a2ba9fd} 	Détecter: Trace.Registry.Cydoor.TOPicks.a
Key: HKEY_CLASSES_ROOT\interface\{ad5bc1f0-72d8-44b3-8e3d-8e8fecce43fb} 	Détecter: Trace.Registry.Cydoor.TOPicks.a
Key: HKEY_CLASSES_ROOT\interface\{ce9b37ec-d243-47a2-83db-3a8350175193} 	Détecter: Trace.Registry.Cydoor.TOPicks.a
Key: HKEY_CLASSES_ROOT\interface\{d273d427-57c6-4b12-860f-bbb8195f6e2a} 	Détecter: Trace.Registry.Cydoor.TOPicks.a
Key: HKEY_CLASSES_ROOT\interface\{e813099d-5529-47f4-9b37-4afafcb00a43} 	Détecter: Trace.Registry.Cydoor.TOPicks.a
Key: HKEY_CLASSES_ROOT\interface\{fd42f6d3-7ab1-470c-979b-7996edc99099} 	Détecter: Trace.Registry.Cydoor.TOPicks.a
Key: HKEY_LOCAL_MACHINE\software\classes\clsid\{9bbcf06c-dcd7-495d-80df-cdd5399d0ff8} 	Détecter: Trace.Registry.Cydoor.TOPicks.a
Value: HKEY_LOCAL_MACHINE\software\classes\clsid\{9bbcf06c-dcd7-495d-80df-cdd5399d0ff8} --> appid 	Détecter: Trace.Registry.Cydoor.TOPicks.a
Key: HKEY_LOCAL_MACHINE\software\classes\clsid\{e813099d-5529-47f4-9b37-4afafcb00a43} 	Détecter: Trace.Registry.Cydoor.TOPicks.a
Key: HKEY_LOCAL_MACHINE\software\classes\interface\{16097036-894c-4c00-a61f-93ca0d49a70e} 	Détecter: Trace.Registry.Cydoor.TOPicks.a
Key: HKEY_LOCAL_MACHINE\software\classes\interface\{1b540d44-3f61-4394-ae30-25fdc3649405} 	Détecter: Trace.Registry.Cydoor.TOPicks.a
Key: HKEY_LOCAL_MACHINE\software\classes\interface\{2ed5af98-9258-45ba-b79b-06625c92f662} 	Détecter: Trace.Registry.Cydoor.TOPicks.a
Key: HKEY_LOCAL_MACHINE\software\classes\interface\{700dc0dd-f409-42e0-9de5-21ee1a2ba9fd} 	Détecter: Trace.Registry.Cydoor.TOPicks.a
Key: HKEY_LOCAL_MACHINE\software\classes\interface\{ad5bc1f0-72d8-44b3-8e3d-8e8fecce43fb} 	Détecter: Trace.Registry.Cydoor.TOPicks.a
Key: HKEY_LOCAL_MACHINE\software\classes\interface\{ce9b37ec-d243-47a2-83db-3a8350175193} 	Détecter: Trace.Registry.Cydoor.TOPicks.a
Key: HKEY_LOCAL_MACHINE\software\classes\interface\{d273d427-57c6-4b12-860f-bbb8195f6e2a} 	Détecter: Trace.Registry.Cydoor.TOPicks.a
Key: HKEY_LOCAL_MACHINE\software\classes\interface\{e813099d-5529-47f4-9b37-4afafcb00a43} 	Détecter: Trace.Registry.Cydoor.TOPicks.a
Key: HKEY_LOCAL_MACHINE\software\classes\interface\{fd42f6d3-7ab1-470c-979b-7996edc99099} 	Détecter: Trace.Registry.Cydoor.TOPicks.a
Key: HKEY_CLASSES_ROOT\clsid\{9afb8248-617f-460d-9366-d71cdeda3179} 	Détecter: Trace.Registry.FunWebProducts
Key: HKEY_CLASSES_ROOT\interface\{741de825-a6f0-4497-9aa6-8023cf9b0fff} 	Détecter: Trace.Registry.FunWebProducts
Key: HKEY_LOCAL_MACHINE\software\fun web products 	Détecter: Trace.Registry.FunWebProducts
Key: HKEY_LOCAL_MACHINE\software\funwebproducts 	Détecter: Trace.Registry.FunWebProducts
Key: HKEY_CLASSES_ROOT\jcde_stack.1 	Détecter: Trace.Registry.Grokster
Key: HKEY_CLASSES_ROOT\jcde_stack 	Détecter: Trace.Registry.Grokster
Value: HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\uninstall\p2p networking --> displayname 	Détecter: Trace.Registry.Grokster
Key: HKEY_CLASSES_ROOT\clsid\{0774f696-d801-4c18-81a7-a3a32b8bef19} 	Détecter: Trace.Registry.Hotbar.ShopperReports
Key: HKEY_CLASSES_ROOT\clsid\{1e6ac766-9094-4bcf-abd3-39e2eaea5fcd} 	Détecter: Trace.Registry.Hotbar.ShopperReports
Key: HKEY_CLASSES_ROOT\clsid\{2178c864-b8bc-41ae-a1fb-eb6a32f87eb1} 	Détecter: Trace.Registry.Hotbar.ShopperReports
Key: HKEY_CLASSES_ROOT\clsid\{2a8a997f-bb9f-48f6-aa2b-2762d50f9289} 	Détecter: Trace.Registry.Hotbar.ShopperReports
Key: HKEY_CLASSES_ROOT\clsid\{454b4812-e572-4703-a1bb-63490809eac0} 	Détecter: Trace.Registry.Hotbar.ShopperReports
Key: HKEY_CLASSES_ROOT\clsid\{580a1f3f-89b4-433b-bbdb-b97aeb13f3fc} 	Détecter: Trace.Registry.Hotbar.ShopperReports
Key: HKEY_CLASSES_ROOT\clsid\{a798e2b4-b6a0-4b96-8c53-8ec7a3b0895a} 	Détecter: Trace.Registry.Hotbar.ShopperReports
Key: HKEY_CLASSES_ROOT\interface\{34f4d917-31e4-464c-b8b3-84c1ce76b395} 	Détecter: Trace.Registry.Hotbar.ShopperReports
Key: HKEY_CLASSES_ROOT\interface\{3f04cbf7-cd62-4403-b090-b432dedcb159} 	Détecter: Trace.Registry.Hotbar.ShopperReports
Key: HKEY_CLASSES_ROOT\interface\{8578d35e-c6c0-4808-9a80-0f6c29a2c423} 	Détecter: Trace.Registry.Hotbar.ShopperReports
Key: HKEY_CLASSES_ROOT\interface\{bc190da5-0187-4d99-b3ac-6c45ea1b9324} 	Détecter: Trace.Registry.Hotbar.ShopperReports
Key: HKEY_CLASSES_ROOTprtspsclient.psexecuter.1 	Détecter: Trace.Registry.Hotbar.ShopperReports
Key: HKEY_CLASSES_ROOTprtspsclient.psexecuter 	Détecter: Trace.Registry.Hotbar.ShopperReports
Key: HKEY_CLASSES_ROOT\shprrprts.hbax.1 	Détecter: Trace.Registry.Hotbar.ShopperReports
Key: HKEY_CLASSES_ROOT\shprrprts.hbax 	Détecter: Trace.Registry.Hotbar.ShopperReports
Key: HKEY_CLASSES_ROOT\shprrprts.hbcommband.1 	Détecter: Trace.Registry.Hotbar.ShopperReports
Key: HKEY_CLASSES_ROOT\shprrprts.hbcommband 	Détecter: Trace.Registry.Hotbar.ShopperReports
Key: HKEY_CLASSES_ROOT\shprrprts.hbinfoband.1 	Détecter: Trace.Registry.Hotbar.ShopperReports
Key: HKEY_CLASSES_ROOT\shprrprts.hbinfoband 	Détecter: Trace.Registry.Hotbar.ShopperReports
Key: HKEY_CLASSES_ROOT\shprrprts.iebutton.1 	Détecter: Trace.Registry.Hotbar.ShopperReports
Key: HKEY_CLASSES_ROOT\shprrprts.iebutton 	Détecter: Trace.Registry.Hotbar.ShopperReports
Key: HKEY_CLASSES_ROOT\shprrprts.iebuttona.1 	Détecter: Trace.Registry.Hotbar.ShopperReports
Key: HKEY_CLASSES_ROOT\shprrprts.iebuttona 	Détecter: Trace.Registry.Hotbar.ShopperReports
Key: HKEY_CLASSES_ROOT\shprrprts.smrtshprctl.1 	Détecter: Trace.Registry.Hotbar.ShopperReports
Key: HKEY_CLASSES_ROOT\shprrprts.smrtshprctl 	Détecter: Trace.Registry.Hotbar.ShopperReports
Key: HKEY_USERS\S-1-5-21-2836250644-476040090-3300258084-1006\software\microsoft\internet explorer\explorer bars\{2178c864-b8bc-41ae-a1fb-eb6a32f87eb1} 	Détecter: Trace.Registry.Hotbar.ShopperReports
Key: HKEY_USERS\S-1-5-21-2836250644-476040090-3300258084-1006\software\microsoft\internet explorer\explorer bars\{a798e2b4-b6a0-4b96-8c53-8ec7a3b0895a} 	Détecter: Trace.Registry.Hotbar.ShopperReports
Value: HKEY_USERS\S-1-5-21-2836250644-476040090-3300258084-1006\software\microsoft\internet explorer\explorer bars\{a798e2b4-b6a0-4b96-8c53-8ec7a3b0895a} --> barsize 	Détecter: Trace.Registry.Hotbar.ShopperReports
Value: HKEY_USERS\.DEFAULT\software\microsoft\internet explorer\extensions\cmdmapping --> {946b3e9e-e21a-49c8-9f63-900533fafe14} 	Détecter: Trace.Registry.Hotbar.ShopperReports
Value: HKEY_USERS\S-1-5-21-2836250644-476040090-3300258084-1006\software\microsoft\internet explorer\extensions\cmdmapping --> {946b3e9e-e21a-49c8-9f63-900533fafe14} 	Détecter: Trace.Registry.Hotbar.ShopperReports
Value: HKEY_USERS\S-1-5-18\software\microsoft\internet explorer\extensions\cmdmapping --> {946b3e9e-e21a-49c8-9f63-900533fafe14} 	Détecter: Trace.Registry.Hotbar.ShopperReports
Key: HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\browser helper objects\{2a8a997f-bb9f-48f6-aa2b-2762d50f9289} 	Détecter: Trace.Registry.Hotbar.ShopperReports
Key: HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\uninstall\shopper reports by hotbar 	Détecter: Trace.Registry.Hotbar.ShopperReports
Key: HKEY_CLASSES_ROOT\clsid\{0774f696-d801-4c18-81a7-a3a32b8bef19} 	Détecter: Trace.Registry.HotBar
Key: HKEY_CLASSES_ROOT\clsid\{1e6ac766-9094-4bcf-abd3-39e2eaea5fcd} 	Détecter: Trace.Registry.HotBar
Key: HKEY_CLASSES_ROOT\clsid\{2178c864-b8bc-41ae-a1fb-eb6a32f87eb1} 	Détecter: Trace.Registry.HotBar
Key: HKEY_CLASSES_ROOT\clsid\{2a8a997f-bb9f-48f6-aa2b-2762d50f9289} 	Détecter: Trace.Registry.HotBar
Key: HKEY_CLASSES_ROOT\clsid\{454b4812-e572-4703-a1bb-63490809eac0} 	Détecter: Trace.Registry.HotBar
Key: HKEY_CLASSES_ROOT\clsid\{580a1f3f-89b4-433b-bbdb-b97aeb13f3fc} 	Détecter: Trace.Registry.HotBar
Key: HKEY_CLASSES_ROOT\clsid\{69fd62b1-0216-4c31-8d55-840ed86b7c8f} 	Détecter: Trace.Registry.HotBar
Key: HKEY_CLASSES_ROOT\clsid\{a798e2b4-b6a0-4b96-8c53-8ec7a3b0895a} 	Détecter: Trace.Registry.HotBar
Key: HKEY_CLASSES_ROOT\hbinstie.hbinstobj.1 	Détecter: Trace.Registry.HotBar
Key: HKEY_CLASSES_ROOT\hbinstie.hbinstobj 	Détecter: Trace.Registry.HotBar
Key: HKEY_CLASSES_ROOT\interface\{17719b53-fad1-11d4-a466-00508b5ba2df} 	Détecter: Trace.Registry.HotBar
Key: HKEY_CLASSES_ROOT\interface\{17719b54-fad1-11d4-a466-00508b5ba2df} 	Détecter: Trace.Registry.HotBar
Key: HKEY_CLASSES_ROOT\interface\{3103e312-e1bb-49ab-80eb-0a92fca78746} 	Détecter: Trace.Registry.HotBar
Key: HKEY_CLASSES_ROOT\interface\{34f4d917-31e4-464c-b8b3-84c1ce76b395} 	Détecter: Trace.Registry.HotBar
Key: HKEY_CLASSES_ROOT\interface\{3f04cbf7-cd62-4403-b090-b432dedcb159} 	Détecter: Trace.Registry.HotBar
Key: HKEY_CLASSES_ROOT\interface\{5d9c84e7-fa45-49e2-a0b8-b6b5e9a4f6be} 	Détecter: Trace.Registry.HotBar
Key: HKEY_CLASSES_ROOT\interface\{7138714c-9819-4ab1-9a86-e7c413c9a99e} 	Détecter: Trace.Registry.HotBar
Key: HKEY_CLASSES_ROOT\interface\{7e33bc81-0818-11d5-b50d-00d0b77f0a6d} 	Détecter: Trace.Registry.HotBar
Key: HKEY_CLASSES_ROOT\interface\{8578d35e-c6c0-4808-9a80-0f6c29a2c423} 	Détecter: Trace.Registry.HotBar
Key: HKEY_CLASSES_ROOT\interface\{8f59f897-6923-4b3b-8156-4e55d19de99a} 	Détecter: Trace.Registry.HotBar
Key: HKEY_CLASSES_ROOT\interface\{927420a3-7259-4a74-b402-9329177ec3fc} 	Détecter: Trace.Registry.HotBar
Key: HKEY_CLASSES_ROOT\interface\{9dd19d39-2cdc-465b-bb21-1d433590ba3d} 	Détecter: Trace.Registry.HotBar
Key: HKEY_CLASSES_ROOT\interface\{bc190da5-0187-4d99-b3ac-6c45ea1b9324} 	Détecter: Trace.Registry.HotBar
Key: HKEY_CLASSES_ROOT\interface\{da603411-0593-11d5-a46b-00508b5ba2df} 	Détecter: Trace.Registry.HotBar
Key: HKEY_CLASSES_ROOT\interface\{f64b26c1-07de-11d5-b50d-00d0b77f0a6d} 	Détecter: Trace.Registry.HotBar
Key: HKEY_CLASSES_ROOTprtspsclient.psexecuter.1 	Détecter: Trace.Registry.HotBar
Key: HKEY_CLASSES_ROOTprtspsclient.psexecuter 	Détecter: Trace.Registry.HotBar
Key: HKEY_CLASSES_ROOT\shprrprts.hbax.1 	Détecter: Trace.Registry.HotBar
Key: HKEY_CLASSES_ROOT\shprrprts.hbax 	Détecter: Trace.Registry.HotBar
Key: HKEY_CLASSES_ROOT\shprrprts.hbcommband.1 	Détecter: Trace.Registry.HotBar
Key: HKEY_CLASSES_ROOT\shprrprts.hbcommband 	Détecter: Trace.Registry.HotBar
Key: HKEY_CLASSES_ROOT\shprrprts.hbinfoband.1 	Détecter: Trace.Registry.HotBar
Key: HKEY_CLASSES_ROOT\shprrprts.hbinfoband 	Détecter: Trace.Registry.HotBar
Key: HKEY_CLASSES_ROOT\shprrprts.iebutton.1 	Détecter: Trace.Registry.HotBar
Key: HKEY_CLASSES_ROOT\shprrprts.iebutton 	Détecter: Trace.Registry.HotBar
Key: HKEY_CLASSES_ROOT\shprrprts.iebuttona.1 	Détecter: Trace.Registry.HotBar
Key: HKEY_CLASSES_ROOT\shprrprts.iebuttona 	Détecter: Trace.Registry.HotBar
Key: HKEY_CLASSES_ROOT\shprrprts.smrtshprctl.1 	Détecter: Trace.Registry.HotBar
Key: HKEY_CLASSES_ROOT\shprrprts.smrtshprctl 	Détecter: Trace.Registry.HotBar
Key: HKEY_CLASSES_ROOT	ypelib\{60f63095-41ec-11d5-b558-00d0b77f0a6d} 	Détecter: Trace.Registry.HotBar
Key: HKEY_CLASSES_ROOT	ypelib\{842d315a-7e1e-448b-96e8-9e76d1820be2} 	Détecter: Trace.Registry.HotBar
Key: HKEY_CLASSES_ROOT	ypelib\{94beb7a2-36b7-46dc-8ad1-81a8332409c0} 	Détecter: Trace.Registry.HotBar
Key: HKEY_CLASSES_ROOT	ypelib\{b5901229-25cc-43c9-b604-3bb6ac2b48a5} 	Détecter: Trace.Registry.HotBar
Key: HKEY_CLASSES_ROOT	ypelib\{c83daed4-0611-4f7a-978e-7feafcb2f91b} 	Détecter: Trace.Registry.HotBar
Key: HKEY_USERS\S-1-5-21-2836250644-476040090-3300258084-1006\software\microsoft\internet explorer\explorer bars\{2178c864-b8bc-41ae-a1fb-eb6a32f87eb1} 	Détecter: Trace.Registry.HotBar
Key: HKEY_USERS\S-1-5-21-2836250644-476040090-3300258084-1006\software\microsoft\internet explorer\explorer bars\{a798e2b4-b6a0-4b96-8c53-8ec7a3b0895a} 	Détecter: Trace.Registry.HotBar
Key: HKEY_LOCAL_MACHINE\software\classes\clsid\{69fd62b1-0216-4c31-8d55-840ed86b7c8f} 	Détecter: Trace.Registry.HotBar
Key: HKEY_LOCAL_MACHINE\software\classes\hbinstie.hbinstobj.1 	Détecter: Trace.Registry.HotBar
Key: HKEY_LOCAL_MACHINE\software\classes\hbinstie.hbinstobj\clsid 	Détecter: Trace.Registry.HotBar
Key: HKEY_LOCAL_MACHINE\software\classes\hbinstie.hbinstobj\curver 	Détecter: Trace.Registry.HotBar
Key: HKEY_LOCAL_MACHINE\software\classes\hbinstie.hbinstobj 	Détecter: Trace.Registry.HotBar
Key: HKEY_LOCAL_MACHINE\software\classes\interface\{17719b53-fad1-11d4-a466-00508b5ba2df} 	Détecter: Trace.Registry.HotBar
Key: HKEY_LOCAL_MACHINE\software\classes\interface\{17719b54-fad1-11d4-a466-00508b5ba2df} 	Détecter: Trace.Registry.HotBar
Key: HKEY_LOCAL_MACHINE\software\classes\interface\{3103e312-e1bb-49ab-80eb-0a92fca78746} 	Détecter: Trace.Registry.HotBar
Key: HKEY_LOCAL_MACHINE\software\classes\interface\{7138714c-9819-4ab1-9a86-e7c413c9a99e} 	Détecter: Trace.Registry.HotBar
Key: HKEY_LOCAL_MACHINE\software\classes\interface\{7e33bc81-0818-11d5-b50d-00d0b77f0a6d} 	Détecter: Trace.Registry.HotBar
Key: HKEY_LOCAL_MACHINE\software\classes\interface\{8f59f897-6923-4b3b-8156-4e55d19de99a} 	Détecter: Trace.Registry.HotBar
Key: HKEY_LOCAL_MACHINE\software\classes\interface\{927420a3-7259-4a74-b402-9329177ec3fc} 	Détecter: Trace.Registry.HotBar
Key: HKEY_LOCAL_MACHINE\software\classes\interface\{da603411-0593-11d5-a46b-00508b5ba2df} 	Détecter: Trace.Registry.HotBar
Key: HKEY_LOCAL_MACHINE\software\classes\interface\{f64b26c1-07de-11d5-b50d-00d0b77f0a6d} 	Détecter: Trace.Registry.HotBar
Key: HKEY_LOCAL_MACHINE\software\classes	ypelib\{60f63095-41ec-11d5-b558-00d0b77f0a6d} 	Détecter: Trace.Registry.HotBar
Key: HKEY_LOCAL_MACHINE\software\classes	ypelib\{94beb7a2-36b7-46dc-8ad1-81a8332409c0} 	Détecter: Trace.Registry.HotBar
Value: HKEY_LOCAL_MACHINE\software\hotbar\hotbar\install --> startinstall 	Détecter: Trace.Registry.HotBar
Value: HKEY_LOCAL_MACHINE\software\hotbar\hotbar\pi\3.2 --> pid00 	Détecter: Trace.Registry.HotBar
Key: HKEY_LOCAL_MACHINE\software\hotbar 	Détecter: Trace.Registry.HotBar
Key: HKEY_LOCAL_MACHINE\software\microsoft\internet explorer\extensions\{946b3e9e-e21a-49c8-9f63-900533fafe14} 	Détecter: Trace.Registry.HotBar
Key: HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\browser helper objects\{2a8a997f-bb9f-48f6-aa2b-2762d50f9289} 	Détecter: Trace.Registry.HotBar
Key: HKEY_CLASSES_ROOT\clsid\{c91e8926-d4be-4685-99f4-0d996b96bac0} 	Détecter: Trace.Registry.KaZaA
Value: HKEY_USERS\S-1-5-21-2836250644-476040090-3300258084-1006\software\kazaa\channels\dating_browse --> ssmurl 	Détecter: Trace.Registry.KaZaA
Value: HKEY_USERS\S-1-5-21-2836250644-476040090-3300258084-1006\software\kazaa\channels\dating --> iconfile 	Détecter: Trace.Registry.KaZaA
Value: HKEY_USERS\S-1-5-21-2836250644-476040090-3300258084-1006\software\kazaa\channels\dating --> iconpath 	Détecter: Trace.Registry.KaZaA
Value: HKEY_USERS\S-1-5-21-2836250644-476040090-3300258084-1006\software\kazaa\channels\dating --> iconserver 	Détecter: Trace.Registry.KaZaA
Value: HKEY_USERS\S-1-5-21-2836250644-476040090-3300258084-1006\software\kazaa\channels\emerging_artists_browse --> ssmurl 	Détecter: Trace.Registry.KaZaA
Value: HKEY_USERS\S-1-5-21-2836250644-476040090-3300258084-1006\software\kazaa\channels\g_spot_browse --> ssmurl 	Détecter: Trace.Registry.KaZaA
Value: HKEY_USERS\S-1-5-21-2836250644-476040090-3300258084-1006\software\kazaa\channels\onelove_browse --> ssmurl 	Détecter: Trace.Registry.KaZaA
Value: HKEY_USERS\S-1-5-21-2836250644-476040090-3300258084-1006\software\kazaa\channels\p2p --> channelfile 	Détecter: Trace.Registry.KaZaA
Value: HKEY_USERS\S-1-5-21-2836250644-476040090-3300258084-1006\software\kazaa\channels\p2p --> iconfile 	Détecter: Trace.Registry.KaZaA
Value: HKEY_USERS\S-1-5-21-2836250644-476040090-3300258084-1006\software\kazaa\channels\p2p --> iconpath 	Détecter: Trace.Registry.KaZaA
Value: HKEY_USERS\S-1-5-21-2836250644-476040090-3300258084-1006\software\kazaa\channels\p2p --> iconserver 	Détecter: Trace.Registry.KaZaA
Value: HKEY_USERS\S-1-5-21-2836250644-476040090-3300258084-1006\software\kazaa\channelsingtonechannel_browse --> ssmurl 	Détecter: Trace.Registry.KaZaA
Value: HKEY_USERS\S-1-5-21-2836250644-476040090-3300258084-1006\software\kazaa\channelsingtonechannel_search --> iconfile 	Détecter: Trace.Registry.KaZaA
Value: HKEY_USERS\S-1-5-21-2836250644-476040090-3300258084-1006\software\kazaa\channelsingtonechannel_search --> iconpath 	Détecter: Trace.Registry.KaZaA
Value: HKEY_USERS\S-1-5-21-2836250644-476040090-3300258084-1006\software\kazaa\channelsingtonechannel_search --> iconserver 	Détecter: Trace.Registry.KaZaA
Value: HKEY_USERS\S-1-5-21-2836250644-476040090-3300258084-1006\software\kazaa\channelsshiphop_browse --> ssmurl 	Détecter: Trace.Registry.KaZaA
Value: HKEY_USERS\S-1-5-21-2836250644-476040090-3300258084-1006\software\kazaa\channels\skilledgames --> ssmurl 	Détecter: Trace.Registry.KaZaA
Value: HKEY_USERS\S-1-5-21-2836250644-476040090-3300258084-1006\software\kazaa\channels\websearch --> channelfile 	Détecter: Trace.Registry.KaZaA
Value: HKEY_USERS\S-1-5-21-2836250644-476040090-3300258084-1006\software\kazaa\channels\websearch --> iconfile 	Détecter: Trace.Registry.KaZaA
Value: HKEY_USERS\S-1-5-21-2836250644-476040090-3300258084-1006\software\kazaa\channels\websearch --> iconpath 	Détecter: Trace.Registry.KaZaA
Value: HKEY_USERS\S-1-5-21-2836250644-476040090-3300258084-1006\software\kazaa\channels\websearch --> iconserver 	Détecter: Trace.Registry.KaZaA
Key: HKEY_USERS\S-1-5-21-2836250644-476040090-3300258084-1006\software\kazaa 	Détecter: Trace.Registry.KaZaA
Value: HKEY_USERS\S-1-5-21-2836250644-476040090-3300258084-1006\software\kazaa --> tmp 	Détecter: Trace.Registry.KaZaA
Key: HKEY_USERS\S-1-5-21-2836250644-476040090-3300258084-1006\software\p2p networking 	Détecter: Trace.Registry.KaZaA
Key: HKEY_LOCAL_MACHINE\software\classes\appid\{8b0fef15-54dc-49f5-8377-8172de975f75} 	Détecter: Trace.Registry.KaZaA
Key: HKEY_LOCAL_MACHINE\software\classes\clsid\{c91e8926-d4be-4685-99f4-0d996b96bac0} 	Détecter: Trace.Registry.KaZaA
Key: HKEY_LOCAL_MACHINE\software\classes\jcde_stack.1 	Détecter: Trace.Registry.KaZaA
Key: HKEY_LOCAL_MACHINE\software\classes\jcde_stack\clsid 	Détecter: Trace.Registry.KaZaA
Key: HKEY_LOCAL_MACHINE\software\classes\jcde_stack\curver 	Détecter: Trace.Registry.KaZaA
Key: HKEY_LOCAL_MACHINE\software\classes\jcde_stack 	Détecter: Trace.Registry.KaZaA
Value: HKEY_LOCAL_MACHINE\software\kazaa\cloudload --> sharedir 	Détecter: Trace.Registry.KaZaA
Key: HKEY_LOCAL_MACHINE\software\kazaa\connectioninfo 	Détecter: Trace.Registry.KaZaA
Value: HKEY_LOCAL_MACHINE\software\kazaa\connectioninfo --> kazaanet 	Détecter: Trace.Registry.KaZaA
Key: HKEY_LOCAL_MACHINE\software\kazaa\localcontent 	Détecter: Trace.Registry.KaZaA
Value: HKEY_LOCAL_MACHINE\software\kazaa\localcontent --> databasedir 	Détecter: Trace.Registry.KaZaA
Value: HKEY_LOCAL_MACHINE\software\kazaa\localcontent --> downloaddir 	Détecter: Trace.Registry.KaZaA
Key: HKEY_LOCAL_MACHINE\software\kazaa 	Détecter: Trace.Registry.KaZaA
Value: HKEY_LOCAL_MACHINE\software\kazaa --> tmp 	Détecter: Trace.Registry.KaZaA
Key: HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\app management\arpcache\p2p networking 	Détecter: Trace.Registry.KaZaA
Key: HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\app paths\d:\installshield\kazaa 	Détecter: Trace.Registry.KaZaA
Key: HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\uninstall\p2p networking 	Détecter: Trace.Registry.KaZaA
Value: HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\uninstall\p2p networking --> displayicon 	Détecter: Trace.Registry.KaZaA
Value: HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\uninstall\p2p networking --> uninstallstring 	Détecter: Trace.Registry.KaZaA
Value: HKEY_LOCAL_MACHINE\software\p2p networking\installation history\dirs --> c:\windows\system32\p2p networking 	Détecter: Trace.Registry.KaZaA
Value: HKEY_LOCAL_MACHINE\software\p2p networking\installation history\dirs --> c:\windows\system32\p2p networking\cache 	Détecter: Trace.Registry.KaZaA
Value: HKEY_LOCAL_MACHINE\software\p2p networking\installation history\files --> c:\windows\downloaded program files\webp2pinstaller.dll 	Détecter: Trace.Registry.KaZaA
Value: HKEY_LOCAL_MACHINE\software\p2p networking\installation history\files --> c:\windows\system32\p2p networking\marshal.dll 	Détecter: Trace.Registry.KaZaA
Value: HKEY_LOCAL_MACHINE\software\p2p networking\installation history\files --> c:\windows\system32\p2p networking\p2p networking.eng 	Détecter: Trace.Registry.KaZaA
Value: HKEY_LOCAL_MACHINE\software\p2p networking\installation history\files --> c:\windows\system32\p2p networking\p2p networking.exe 	Détecter: Trace.Registry.KaZaA
Value: HKEY_LOCAL_MACHINE\software\p2p networking\installation history\p2p chunks --> activex file 	Détecter: Trace.Registry.KaZaA
Value: HKEY_LOCAL_MACHINE\software\p2p networking\installation history\p2p chunks --> cpl file 	Détecter: Trace.Registry.KaZaA
Value: HKEY_LOCAL_MACHINE\software\p2p networking\installation history\p2p chunks --> eng language file 	Détecter: Trace.Registry.KaZaA
Value: HKEY_LOCAL_MACHINE\software\p2p networking\installation history\p2p chunks --> marshal file 	Détecter: Trace.Registry.KaZaA
Value: HKEY_LOCAL_MACHINE\software\p2p networking\installation history\p2p chunks --> p2p networking file 	Détecter: Trace.Registry.KaZaA
Key: HKEY_LOCAL_MACHINE\software\p2p networking 	Détecter: Trace.Registry.KaZaA
Key: HKEY_LOCAL_MACHINE\software\sharman networks ltd 	Détecter: Trace.Registry.KaZaA
Value: HKEY_LOCAL_MACHINE\SOFTWARE\FocusInteractive\bar\Switches --> aim.exe 	Détecter: Trace.Registry.MyWebSearch Toolbar
Value: HKEY_LOCAL_MACHINE\SOFTWARE\FocusInteractive\bar\Switches --> icq.exe 	Détecter: Trace.Registry.MyWebSearch Toolbar
Value: HKEY_LOCAL_MACHINE\SOFTWARE\FocusInteractive\bar\Switches --> icqlite.exe 	Détecter: Trace.Registry.MyWebSearch Toolbar
Value: HKEY_LOCAL_MACHINE\SOFTWARE\FocusInteractive\bar\Switches --> incmail.exe 	Détecter: Trace.Registry.MyWebSearch Toolbar
Value: HKEY_LOCAL_MACHINE\SOFTWARE\FocusInteractive\bar\Switches --> msimn.exe 	Détecter: Trace.Registry.MyWebSearch Toolbar
Value: HKEY_LOCAL_MACHINE\SOFTWARE\FocusInteractive\bar\Switches --> msmsgs.exe 	Détecter: Trace.Registry.MyWebSearch Toolbar
Value: HKEY_LOCAL_MACHINE\SOFTWARE\FocusInteractive\bar\Switches --> msn.exe 	Détecter: Trace.Registry.MyWebSearch Toolbar
Value: HKEY_LOCAL_MACHINE\SOFTWARE\FocusInteractive\bar\Switches --> msnmsgr.exe 	Détecter: Trace.Registry.MyWebSearch Toolbar
Value: HKEY_LOCAL_MACHINE\SOFTWARE\FocusInteractive\bar\Switches --> mwsSrcAs.dll 	Détecter: Trace.Registry.MyWebSearch Toolbar
Value: HKEY_LOCAL_MACHINE\SOFTWARE\FocusInteractive\bar\Switches --> outlook.exe 	Détecter: Trace.Registry.MyWebSearch Toolbar
Value: HKEY_LOCAL_MACHINE\SOFTWARE\FocusInteractive\bar\Switches --> waol.exe 	Détecter: Trace.Registry.MyWebSearch Toolbar
Value: HKEY_LOCAL_MACHINE\SOFTWARE\FocusInteractive\bar\Switches --> ypager.exe 	Détecter: Trace.Registry.MyWebSearch Toolbar
Value: HKEY_LOCAL_MACHINE\SOFTWARE\FocusInteractive\Email-IM\0 --> AppName 	Détecter: Trace.Registry.MyWebSearch Toolbar
Value: HKEY_LOCAL_MACHINE\SOFTWARE\FocusInteractive\Email-IM\0 --> Toolbar 	Détecter: Trace.Registry.MyWebSearch Toolbar
Value: HKEY_LOCAL_MACHINE\SOFTWARE\Fun Web Products\ScreenSaver --> ImagesDir 	Détecter: Trace.Registry.MyWebSearch Toolbar
Value: HKEY_LOCAL_MACHINE\SOFTWARE\Fun Web Products\Settings\CursorManiaBtn --> ETag 	Détecter: Trace.Registry.MyWebSearch Toolbar
Value: HKEY_LOCAL_MACHINE\SOFTWARE\Fun Web Products\Settings\CursorManiaBtn --> HTMLMenuRevision 	Détecter: Trace.Registry.MyWebSearch Toolbar
Value: HKEY_LOCAL_MACHINE\SOFTWARE\Fun Web Products\Settings\CursorManiaBtn --> LastHTMLMenuURL 	Détecter: Trace.Registry.MyWebSearch Toolbar
Value: HKEY_LOCAL_MACHINE\SOFTWARE\Fun Web Products\Settings\SmileyCentralBtn --> ETag 	Détecter: Trace.Registry.MyWebSearch Toolbar
Value: HKEY_LOCAL_MACHINE\SOFTWARE\Fun Web Products\Settings\SmileyCentralBtn --> HTMLMenuRevision 	Détecter: Trace.Registry.MyWebSearch Toolbar
Value: HKEY_LOCAL_MACHINE\SOFTWARE\Fun Web Products\Settings\SmileyCentralBtn --> LastHTMLMenuURL 	Détecter: Trace.Registry.MyWebSearch Toolbar
Value: HKEY_LOCAL_MACHINE\SOFTWARE\Fun Web Products --> CacheDir 	Détecter: Trace.Registry.MyWebSearch Toolbar
Value: HKEY_LOCAL_MACHINE\SOFTWARE\Fun Web Products --> JpegConversionLib 	Détecter: Trace.Registry.MyWebSearch Toolbar
Value: HKEY_LOCAL_MACHINE\SOFTWARE\FunWebProducts\Installer --> CacheDir 	Détecter: Trace.Registry.MyWebSearch Toolbar
Value: HKEY_LOCAL_MACHINE\SOFTWARE\FunWebProducts\Installer --> CheckForConnection 	Détecter: Trace.Registry.MyWebSearch Toolbar
Value: HKEY_LOCAL_MACHINE\SOFTWARE\FunWebProducts\Installer --> CurInstall 	Détecter: Trace.Registry.MyWebSearch Toolbar
Value: HKEY_LOCAL_MACHINE\SOFTWARE\FunWebProducts\Installer --> Dir 	Détecter: Trace.Registry.MyWebSearch Toolbar
Value: HKEY_LOCAL_MACHINE\SOFTWARE\FunWebProducts\Installer --> pl 	Détecter: Trace.Registry.MyWebSearch Toolbar
Value: HKEY_LOCAL_MACHINE\SOFTWARE\FunWebProducts\Installer --> sr 	Détecter: Trace.Registry.MyWebSearch Toolbar
Value: HKEY_LOCAL_MACHINE\SOFTWARE\MyWebSearch\bar --> CacheDir 	Détecter: Trace.Registry.MyWebSearch Toolbar
Value: HKEY_LOCAL_MACHINE\SOFTWARE\MyWebSearch\bar --> ConfigDateStamp 	Détecter: Trace.Registry.MyWebSearch Toolbar
Value: HKEY_LOCAL_MACHINE\SOFTWARE\MyWebSearch\bar --> CurInstall 	Détecter: Trace.Registry.MyWebSearch Toolbar
Value: HKEY_LOCAL_MACHINE\SOFTWARE\MyWebSearch\bar --> Dir 	Détecter: Trace.Registry.MyWebSearch Toolbar
Value: HKEY_LOCAL_MACHINE\SOFTWARE\MyWebSearch\bar --> Flags 	Détecter: Trace.Registry.MyWebSearch Toolbar
Value: HKEY_LOCAL_MACHINE\SOFTWARE\MyWebSearch\bar --> HistoryDir 	Détecter: Trace.Registry.MyWebSearch Toolbar
Value: HKEY_LOCAL_MACHINE\SOFTWARE\MyWebSearch\bar --> HTMLMenuRevision 	Détecter: Trace.Registry.MyWebSearch Toolbar
Value: HKEY_LOCAL_MACHINE\SOFTWARE\MyWebSearch\bar --> Id 	Détecter: Trace.Registry.MyWebSearch Toolbar
Value: HKEY_LOCAL_MACHINE\SOFTWARE\MyWebSearch\bar --> pid 	Détecter: Trace.Registry.MyWebSearch Toolbar
Value: HKEY_LOCAL_MACHINE\SOFTWARE\MyWebSearch\bar --> pl 	Détecter: Trace.Registry.MyWebSearch Toolbar
Value: HKEY_LOCAL_MACHINE\SOFTWARE\MyWebSearch\bar --> SettingsDir 	Détecter: Trace.Registry.MyWebSearch Toolbar
Value: HKEY_LOCAL_MACHINE\SOFTWARE\MyWebSearch\bar --> sr 	Détecter: Trace.Registry.MyWebSearch Toolbar
Value: HKEY_LOCAL_MACHINE\SOFTWARE\MyWebSearch\bar --> Visible 	Détecter: Trace.Registry.MyWebSearch Toolbar
Value: HKEY_LOCAL_MACHINE\SOFTWARE\MyWebSearch\SearchAssistant --> ConfigDateStamp 	Détecter: Trace.Registry.MyWebSearch Toolbar
Value: HKEY_LOCAL_MACHINE\SOFTWARE\MyWebSearch\SearchAssistant --> CurInstall 	Détecter: Trace.Registry.MyWebSearch Toolbar
Value: HKEY_LOCAL_MACHINE\SOFTWARE\MyWebSearch\SearchAssistant --> Dir 	Détecter: Trace.Registry.MyWebSearch Toolbar
Value: HKEY_LOCAL_MACHINE\SOFTWARE\MyWebSearch\SearchAssistant --> Id 	Détecter: Trace.Registry.MyWebSearch Toolbar
Value: HKEY_LOCAL_MACHINE\SOFTWARE\MyWebSearch\SearchAssistant --> pid 	Détecter: Trace.Registry.MyWebSearch Toolbar
Value: HKEY_LOCAL_MACHINE\SOFTWARE\MyWebSearch\SearchAssistant --> pl 	Détecter: Trace.Registry.MyWebSearch Toolbar
Value: HKEY_LOCAL_MACHINE\SOFTWARE\MyWebSearch\SearchAssistant --> sr 	Détecter: Trace.Registry.MyWebSearch Toolbar
Key: HKEY_CLASSES_ROOT\clsid\{147a976e-eee1-4377-8ea7-4716e4cdd239} 	Détecter: Trace.Registry.MyWebSearchToobar
Key: HKEY_CLASSES_ROOT\clsid\{147a976f-eee1-4377-8ea7-4716e4cdd239} 	Détecter: Trace.Registry.MyWebSearchToobar
Key: HKEY_CLASSES_ROOT\clsid\{a4730ebe-43a6-443e-9776-36915d323ad3} 	Détecter: Trace.Registry.MyWebSearchToobar
Key: HKEY_CLASSES_ROOT\interface\{2e9937fc-cf2f-4f56-af54-5a6a3dd375cc} 	Détecter: Trace.Registry.MyWebSearchToobar
Key: HKEY_USERS\S-1-5-21-2836250644-476040090-3300258084-1006\software\mywebsearch 	Détecter: Trace.Registry.MyWebSearchToobar
Key: HKEY_LOCAL_MACHINE\software\mywebsearch 	Détecter: Trace.Registry.MyWebSearchToobar
Key: HKEY_CLASSES_ROOT\clsid\{147a976e-eee1-4377-8ea7-4716e4cdd239} 	Détecter: Trace.Registry.MyWebSearchToolbar
Key: HKEY_CLASSES_ROOT\clsid\{147a976f-eee1-4377-8ea7-4716e4cdd239} 	Détecter: Trace.Registry.MyWebSearchToolbar
Key: HKEY_CLASSES_ROOT\clsid\{a4730ebe-43a6-443e-9776-36915d323ad3} 	Détecter: Trace.Registry.MyWebSearchToolbar
Key: HKEY_CLASSES_ROOT\interface\{2e9937fc-cf2f-4f56-af54-5a6a3dd375cc} 	Détecter: Trace.Registry.MyWebSearchToolbar
Key: HKEY_USERS\S-1-5-21-2836250644-476040090-3300258084-1006\software\mywebsearch 	Détecter: Trace.Registry.MyWebSearchToolbar
Key: HKEY_LOCAL_MACHINE\software\mywebsearch 	Détecter: Trace.Registry.MyWebSearchToolbar
Key: HKEY_CLASSES_ROOT\appid
helper.dll 	Détecter: Trace.Registry.NavExcel
Key: HKEY_CLASSES_ROOT\clsid\{c1e58a84-95b3-4630-b8c2-d06b77b7a0fc} 	Détecter: Trace.Registry.NavExcel
Key: HKEY_CLASSES_ROOT	ypelib\{fa4de133-d3c3-4ed4-92d1-cd4dde839ab3} 	Détecter: Trace.Registry.NavExcel
Key: HKEY_USERS\S-1-5-21-2836250644-476040090-3300258084-1006\software\microsoft\windows\currentversion\ext\stats\{c1e58a84-95b3-4630-b8c2-d06b77b7a0fc} 	Détecter: Trace.Registry.NavExcel
Value: HKEY_LOCAL_MACHINE\software\classes\appid
helper.dll --> appid 	Détecter: Trace.Registry.NavExcel
Key: HKEY_LOCAL_MACHINE\software\classes\clsid\{c1e58a84-95b3-4630-b8c2-d06b77b7a0fc} 	Détecter: Trace.Registry.NavExcel
Value: HKEY_LOCAL_MACHINE\software\classes\clsid\{c1e58a84-95b3-4630-b8c2-d06b77b7a0fc} --> appid 	Détecter: Trace.Registry.NavExcel
Key: HKEY_LOCAL_MACHINE\software\classes\interface\{20f36af3-3486-4bb6-8bcb-f1f8abe74d07} 	Détecter: Trace.Registry.NavExcel
Key: HKEY_LOCAL_MACHINE\software\classes	ypelib\{fa4de133-d3c3-4ed4-92d1-cd4dde839ab3} 	Détecter: Trace.Registry.NavExcel
Key: HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\browser helper objects\{c1e58a84-95b3-4630-b8c2-d06b77b7a0fc} 	Détecter: Trace.Registry.NavExcel
Key: HKEY_CLASSES_ROOT\clsid\{cc7a6223-3759-4075-8cea-971f5cfc0ed2} 	Détecter: Trace.Registry.P2PNetworking
Key: HKEY_CLASSES_ROOT\interface\{c91e8926-d4be-4685-99f4-0d996b96bac0} 	Détecter: Trace.Registry.P2PNetworking
Key: HKEY_CLASSES_ROOT	ypelib\{f720b40f-3a38-4b22-b30d-dcf095d42498} 	Détecter: Trace.Registry.P2PNetworking
Value: HKEY_USERS\S-1-5-21-2836250644-476040090-3300258084-1006\software\p2p networking\jcdeagent\connection\uptime --> history 	Détecter: Trace.Registry.P2PNetworking
Key: HKEY_LOCAL_MACHINE\software\classes\clsid\{cc7a6223-3759-4075-8cea-971f5cfc0ed2} 	Détecter: Trace.Registry.P2PNetworking
Key: HKEY_LOCAL_MACHINE\software\classes\interface\{c91e8926-d4be-4685-99f4-0d996b96bac0} 	Détecter: Trace.Registry.P2PNetworking
Key: HKEY_LOCAL_MACHINE\software\classes	ypelib\{f720b40f-3a38-4b22-b30d-dcf095d42498} 	Détecter: Trace.Registry.P2PNetworking
Value: HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversionun --> p2p networking 	Détecter: Trace.Registry.P2PNetworking
Key: HKEY_LOCAL_MACHINE\software\p2p networking\clients 	Détecter: Trace.Registry.P2PNetworking
Key: HKEY_CLASSES_ROOT\clsid\{c91e8926-d4be-4685-99f4-0d996b96bac0} 	Détecter: Trace.Registry.PeerEnabler
Key: HKEY_CLASSES_ROOT\clsid\{cc7a6223-3759-4075-8cea-971f5cfc0ed2} 	Détecter: Trace.Registry.PeerEnabler
Key: HKEY_CLASSES_ROOT\interface\{16097036-894c-4c00-a61f-93ca0d49a70e} 	Détecter: Trace.Registry.PeerEnabler
Key: HKEY_CLASSES_ROOT\interface\{1b540d44-3f61-4394-ae30-25fdc3649405} 	Détecter: Trace.Registry.PeerEnabler
Key: HKEY_CLASSES_ROOT\interface\{2ed5af98-9258-45ba-b79b-06625c92f662} 	Détecter: Trace.Registry.PeerEnabler
Key: HKEY_CLASSES_ROOT\interface\{700dc0dd-f409-42e0-9de5-21ee1a2ba9fd} 	Détecter: Trace.Registry.PeerEnabler
Key: HKEY_CLASSES_ROOT\interface\{c91e8926-d4be-4685-99f4-0d996b96bac0} 	Détecter: Trace.Registry.PeerEnabler
Key: HKEY_CLASSES_ROOT\interface\{ce9b37ec-d243-47a2-83db-3a8350175193} 	Détecter: Trace.Registry.PeerEnabler
Key: HKEY_CLASSES_ROOT\interface\{d273d427-57c6-4b12-860f-bbb8195f6e2a} 	Détecter: Trace.Registry.PeerEnabler
Key: HKEY_CLASSES_ROOT\interface\{fd42f6d3-7ab1-470c-979b-7996edc99099} 	Détecter: Trace.Registry.PeerEnabler
Key: HKEY_CLASSES_ROOT\jcde_stack.1 	Détecter: Trace.Registry.PeerEnabler
Key: HKEY_CLASSES_ROOT\jcde_stack 	Détecter: Trace.Registry.PeerEnabler
Key: HKEY_CLASSES_ROOT	ypelib\{f720b40f-3a38-4b22-b30d-dcf095d42498} 	Détecter: Trace.Registry.PeerEnabler
Key: HKEY_USERS\S-1-5-21-2836250644-476040090-3300258084-1006\software\p2p networking 	Détecter: Trace.Registry.PeerEnabler
Value: HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversionun --> p2p networking 	Détecter: Trace.Registry.PeerEnabler
Key: HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\uninstall\p2p networking 	Détecter: Trace.Registry.PeerEnabler
Key: HKEY_LOCAL_MACHINE\software\p2p networking 	Détecter: Trace.Registry.PeerEnabler
Key: HKEY_CLASSES_ROOT\clsid\{3646c2bd-3554-49ca-8125-44deefb881de} 	Détecter: Trace.Registry.SearchCentrix
Key: HKEY_LOCAL_MACHINE\software\classes\clsid\{3646c2bd-3554-49ca-8125-44deefb881de} 	Détecter: Trace.Registry.SearchCentrix
Value: HKEY_USERS\S-1-5-21-2836250644-476040090-3300258084-1006\software\microsoft\windows\currentversionun --> shareaza 	Détecter: Trace.Registry.Shareaza
Value: HKEY_LOCAL_MACHINE\SOFTWARE\WhenUSave --> PartnerDesc 	Détecter: Trace.Registry.Spy Cleaner
Key: HKEY_CLASSES_ROOT\clsid\{2d51d869-c36b-42bd-ae68-0a81bc771fa5} 	Détecter: Trace.Registry.StarwareToolbar
Key: HKEY_CLASSES_ROOT\clsid\{7bed0340-176b-44bc-915e-c21c1dd6f617} 	Détecter: Trace.Registry.StarwareToolbar
Key: HKEY_CLASSES_ROOT\acm.acmfactory.1 	Détecter: Trace.Registry.WhenU.SaveNow
Key: HKEY_CLASSES_ROOT\acm.acmfactory 	Détecter: Trace.Registry.WhenU.SaveNow
Key: HKEY_CLASSES_ROOT\appid\{127df9b4-d75d-44a6-af78-8c3a8ceb03db} 	Détecter: Trace.Registry.WhenU.SaveNow
Key: HKEY_CLASSES_ROOT\appid\acm.dll 	Détecter: Trace.Registry.WhenU.SaveNow
Value: HKEY_CLASSES_ROOT\CLSID\{A9AAE1AB-9688-42C5-86F5-C12F6B9015AD}\InprocServer32 --> ThreadingModel 	Détecter: Trace.Registry.WhenU.SaveNow
Key: HKEY_CLASSES_ROOT\clsid\{a9aae1ab-9688-42c5-86f5-c12f6b9015ad} 	Détecter: Trace.Registry.WhenU.SaveNow
Key: HKEY_CLASSES_ROOT\interface\{43382522-a846-46f4-ac57-1f71ae6e1086} 	Détecter: Trace.Registry.WhenU.SaveNow
Key: HKEY_CLASSES_ROOT\interface\{572fb162-c0ba-4edf-8cff-e3846153b9b0} 	Détecter: Trace.Registry.WhenU.SaveNow
Key: HKEY_CLASSES_ROOT\interface\{72a836d1-bc00-43c0-a941-17960e4fb842} 	Détecter: Trace.Registry.WhenU.SaveNow
Value: HKEY_CLASSES_ROOT\wusn.1 --> wusn_id 	Détecter: Trace.Registry.WhenU.SaveNow
Value: HKEY_LOCAL_MACHINE\SOFTWARE\Classes\AppID\ACM.DLL --> AppID 	Détecter: Trace.Registry.WhenU.SaveNow
Value: HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{A9AAE1AB-9688-42C5-86F5-C12F6B9015AD}\InprocServer32 --> ThreadingModel 	Détecter: Trace.Registry.WhenU.SaveNow
Value: HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\app management\arpcache\savenow --> changed 	Détecter: Trace.Registry.WhenU.SaveNow
Value: HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\app management\arpcache\savenow --> slowinfocache 	Détecter: Trace.Registry.WhenU.SaveNow
Key: HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\uninstall\savenow 	Détecter: Trace.Registry.WhenU.SaveNow
Value: HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\uninstall\savenow --> displayicon 	Détecter: Trace.Registry.WhenU.SaveNow
Value: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\SaveNow --> DisplayName 	Détecter: Trace.Registry.WhenU.SaveNow
Value: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\SaveNow --> DisplayVersion 	Détecter: Trace.Registry.WhenU.SaveNow
Value: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\SaveNow --> HelpLink 	Détecter: Trace.Registry.WhenU.SaveNow
Value: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\SaveNow --> Publisher 	Détecter: Trace.Registry.WhenU.SaveNow
Value: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\SaveNow --> UninstallString 	Détecter: Trace.Registry.WhenU.SaveNow
Value: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\SaveNow --> UrlInfoAbout 	Détecter: Trace.Registry.WhenU.SaveNow
Key: HKEY_LOCAL_MACHINE\software\whenusave\partners\wusv 	Détecter: Trace.Registry.WhenU.SaveNow
Value: HKEY_LOCAL_MACHINE\SOFTWARE\WhenUSave\Partners\WUSV --> InstallTime 	Détecter: Trace.Registry.WhenU.SaveNow
Value: HKEY_LOCAL_MACHINE\SOFTWARE\WhenUSave\Partners\WUSV --> Partner 	Détecter: Trace.Registry.WhenU.SaveNow
Value: HKEY_LOCAL_MACHINE\SOFTWARE\WhenUSave\Partners\WUSV --> PartnerDesc 	Détecter: Trace.Registry.WhenU.SaveNow
Value: HKEY_LOCAL_MACHINE\SOFTWARE\WhenUSave\Partners\WUSV --> PartnerParam 	Détecter: Trace.Registry.WhenU.SaveNow
Value: HKEY_LOCAL_MACHINE\SOFTWARE\WhenUSave --> acm_rs 	Détecter: Trace.Registry.WhenU.SaveNow
Value: HKEY_LOCAL_MACHINE\SOFTWARE\WhenUSave --> brandskin_url 	Détecter: Trace.Registry.WhenU.SaveNow
Value: HKEY_LOCAL_MACHINE\SOFTWARE\WhenUSave --> brandstrip_rs 	Détecter: Trace.Registry.WhenU.SaveNow
Value: HKEY_LOCAL_MACHINE\SOFTWARE\WhenUSave --> brandstrip_url 	Détecter: Trace.Registry.WhenU.SaveNow
Value: HKEY_LOCAL_MACHINE\SOFTWARE\WhenUSave --> bstat_rs 	Détecter: Trace.Registry.WhenU.SaveNow
Value: HKEY_LOCAL_MACHINE\SOFTWARE\WhenUSave --> db_script_update 	Détecter: Trace.Registry.WhenU.SaveNow
Value: HKEY_LOCAL_MACHINE\SOFTWARE\WhenUSave --> db_server_update 	Détecter: Trace.Registry.WhenU.SaveNow
Value: HKEY_LOCAL_MACHINE\SOFTWARE\WhenUSave --> db_stamp_rs 	Détecter: Trace.Registry.WhenU.SaveNow
Value: HKEY_LOCAL_MACHINE\SOFTWARE\WhenUSave --> dbc_chunks_rs 	Détecter: Trace.Registry.WhenU.SaveNow
Value: HKEY_LOCAL_MACHINE\SOFTWARE\WhenUSave --> extra_url 	Détecter: Trace.Registry.WhenU.SaveNow
Value: HKEY_LOCAL_MACHINE\SOFTWARE\WhenUSave --> extraver_url 	Détecter: Trace.Registry.WhenU.SaveNow
Value: HKEY_LOCAL_MACHINE\SOFTWARE\WhenUSave --> FullDBTime 	Détecter: Trace.Registry.WhenU.SaveNow
Value: HKEY_LOCAL_MACHINE\SOFTWARE\WhenUSave --> fword_rs 	Détecter: Trace.Registry.WhenU.SaveNow
Value: HKEY_LOCAL_MACHINE\SOFTWARE\WhenUSave --> HeartbeatCount 	Détecter: Trace.Registry.WhenU.SaveNow
Value: HKEY_LOCAL_MACHINE\SOFTWARE\WhenUSave --> HeartbeatTime 	Détecter: Trace.Registry.WhenU.SaveNow
Value: HKEY_LOCAL_MACHINE\SOFTWARE\WhenUSave --> himp_url 	Détecter: Trace.Registry.WhenU.SaveNow
Value: HKEY_LOCAL_MACHINE\SOFTWARE\WhenUSave --> InstallDir 	Détecter: Trace.Registry.WhenU.SaveNow
Value: HKEY_LOCAL_MACHINE\SOFTWARE\WhenUSave --> InstallTime 	Détecter: Trace.Registry.WhenU.SaveNow
Value: HKEY_LOCAL_MACHINE\SOFTWARE\WhenUSave --> iptomsa_url 	Détecter: Trace.Registry.WhenU.SaveNow
Value: HKEY_LOCAL_MACHINE\SOFTWARE\WhenUSave --> IPToMsaTime_rs 	Détecter: Trace.Registry.WhenU.SaveNow
Value: HKEY_LOCAL_MACHINE\SOFTWARE\WhenUSave --> LastPartner 	Détecter: Trace.Registry.WhenU.SaveNow
Value: HKEY_LOCAL_MACHINE\SOFTWARE\WhenUSave --> maxPopups_rs 	Détecter: Trace.Registry.WhenU.SaveNow
Value: HKEY_LOCAL_MACHINE\SOFTWARE\WhenUSave --> MSA 	Détecter: Trace.Registry.WhenU.SaveNow
Value: HKEY_LOCAL_MACHINE\SOFTWARE\WhenUSave --> newuser_rs 	Détecter: Trace.Registry.WhenU.SaveNow
Value: HKEY_LOCAL_MACHINE\SOFTWARE\WhenUSave --> Partner 	Détecter: Trace.Registry.WhenU.SaveNow
Value: HKEY_LOCAL_MACHINE\SOFTWARE\WhenUSave --> PartnerB 	Détecter: Trace.Registry.WhenU.SaveNow
Value: HKEY_LOCAL_MACHINE\SOFTWARE\WhenUSave --> PartnerDesc 	Détecter: Trace.Registry.WhenU.SaveNow
Value: HKEY_LOCAL_MACHINE\SOFTWARE\WhenUSave --> PartnerParam 	Détecter: Trace.Registry.WhenU.SaveNow
Value: HKEY_LOCAL_MACHINE\SOFTWARE\WhenUSave --> pat_chunks_url 	Détecter: Trace.Registry.WhenU.SaveNow
Value: HKEY_LOCAL_MACHINE\SOFTWARE\WhenUSave --> pats_url 	Détecter: Trace.Registry.WhenU.SaveNow
Value: HKEY_LOCAL_MACHINE\SOFTWARE\WhenUSave --> PulseCount 	Détecter: Trace.Registry.WhenU.SaveNow
Value: HKEY_LOCAL_MACHINE\SOFTWARE\WhenUSave --> PulseTime 	Détecter: Trace.Registry.WhenU.SaveNow
Value: HKEY_LOCAL_MACHINE\SOFTWARE\WhenUSave --> redir3p_url 	Détecter: Trace.Registry.WhenU.SaveNow
Value: HKEY_LOCAL_MACHINE\SOFTWARE\WhenUSave --> script_url 	Détecter: Trace.Registry.WhenU.SaveNow
Value: HKEY_LOCAL_MACHINE\SOFTWARE\WhenUSave --> src_url 	Détecter: Trace.Registry.WhenU.SaveNow
Value: HKEY_LOCAL_MACHINE\SOFTWARE\WhenUSave --> SystemParam_rs 	Détecter: Trace.Registry.WhenU.SaveNow
Value: HKEY_LOCAL_MACHINE\SOFTWARE\WhenUSave --> timedDBUpdate_rs 	Détecter: Trace.Registry.WhenU.SaveNow
Value: HKEY_LOCAL_MACHINE\SOFTWARE\WhenUSave --> TotalPartner 	Détecter: Trace.Registry.WhenU.SaveNow
Value: HKEY_LOCAL_MACHINE\SOFTWARE\WhenUSave --> TotalPopup 	Détecter: Trace.Registry.WhenU.SaveNow
Value: HKEY_LOCAL_MACHINE\SOFTWARE\WhenUSave --> uninst_rs 	Détecter: Trace.Registry.WhenU.SaveNow
Value: HKEY_LOCAL_MACHINE\SOFTWARE\WhenUSave --> uninstall_cmd_rs 	Détecter: Trace.Registry.WhenU.SaveNow
Value: HKEY_LOCAL_MACHINE\SOFTWARE\WhenUSave --> uninstalltag_rs 	Détecter: Trace.Registry.WhenU.SaveNow
Value: HKEY_LOCAL_MACHINE\SOFTWARE\WhenUSave --> update_url 	Détecter: Trace.Registry.WhenU.SaveNow
Value: HKEY_LOCAL_MACHINE\SOFTWARE\WhenUSave --> UrlChangeCount 	Détecter: Trace.Registry.WhenU.SaveNow
Value: HKEY_LOCAL_MACHINE\SOFTWARE\WhenUSave --> ver_url 	Détecter: Trace.Registry.WhenU.SaveNow
Value: HKEY_LOCAL_MACHINE\SOFTWARE\WhenUSave --> Version 	Détecter: Trace.Registry.WhenU.SaveNow
Value: HKEY_LOCAL_MACHINE\SOFTWARE\WhenUSave --> ziptomsa_url 	Détecter: Trace.Registry.WhenU.SaveNow
Key: HKEY_CLASSES_ROOT\wusn.1 	Détecter: Trace.Registry.WhenUSave
Key: HKEY_LOCAL_MACHINE\software\whenusave 	Détecter: Trace.Registry.WhenUSave
Value: HKEY_LOCAL_MACHINE\software\whenusave --> zip 	Détecter: Trace.Registry.WhenUSave
Key: HKEY_CLASSES_ROOT	ypelib\{df901432-1b9f-4f5b-9e56-301c553f9095} 	Détecter: Trace.Registry.WhenUSearch
Value: HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{9BBCF06C-DCD7-495D-80DF-CDD5399D0FF8} --> AppID 	Détecter: Trace.Registry.Altnet
Value: HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{E813099D-5529-47F4-9B37-4AFAFCB00A43}\InProcServer32 --> ThreadingModel 	Détecter: Trace.Registry.Altnet
Value: HKEY_USERS\S-1-5-21-2836250644-476040090-3300258084-1006\Software\Kazaa\Channels\DATING_BROWSE --> ChannelFile 	Détecter: Trace.Registry.Kazaa
Value: HKEY_USERS\S-1-5-21-2836250644-476040090-3300258084-1006\Software\Kazaa\Channels\DATING_BROWSE --> ChannelType 	Détecter: Trace.Registry.Kazaa
Value: HKEY_USERS\S-1-5-21-2836250644-476040090-3300258084-1006\Software\Kazaa\Channels\DATING_BROWSE --> DisplayName 	Détecter: Trace.Registry.Kazaa
Value: HKEY_USERS\S-1-5-21-2836250644-476040090-3300258084-1006\Software\Kazaa\Channels\DATING_BROWSE --> IconFile 	Détecter: Trace.Registry.Kazaa
Value: HKEY_USERS\S-1-5-21-2836250644-476040090-3300258084-1006\Software\Kazaa\Channels\DATING_BROWSE --> IconPath 	Détecter: Trace.Registry.Kazaa
Value: HKEY_USERS\S-1-5-21-2836250644-476040090-3300258084-1006\Software\Kazaa\Channels\DATING_BROWSE --> IconServer 	Détecter: Trace.Registry.Kazaa
Value: HKEY_USERS\S-1-5-21-2836250644-476040090-3300258084-1006\Software\Kazaa\Channels\DATING_BROWSE --> Mandatory 	Détecter: Trace.Registry.Kazaa
Value: HKEY_USERS\S-1-5-21-2836250644-476040090-3300258084-1006\Software\Kazaa\Channels\DATING_BROWSE --> NotAdded 	Détecter: Trace.Registry.Kazaa
Value: HKEY_USERS\S-1-5-21-2836250644-476040090-3300258084-1006\Software\Kazaa\Channels\DATING_BROWSE --> Position 	Détecter: Trace.Registry.Kazaa
Value: HKEY_USERS\S-1-5-21-2836250644-476040090-3300258084-1006\Software\Kazaa\Channels\DATING_BROWSE --> Source 	Détecter: Trace.Registry.Kazaa
Value: HKEY_USERS\S-1-5-21-2836250644-476040090-3300258084-1006\Software\Kazaa\Channels\DATING_BROWSE --> TargetUrl 	Détecter: Trace.Registry.Kazaa
Value: HKEY_USERS\S-1-5-21-2836250644-476040090-3300258084-1006\Software\Kazaa\Channels\DATING_BROWSE --> Uninstalled 	Détecter: Trace.Registry.Kazaa
Value: HKEY_USERS\S-1-5-21-2836250644-476040090-3300258084-1006\Software\Kazaa\Channels\DATING_BROWSE --> Visible 	Détecter: Trace.Registry.Kazaa
Value: HKEY_USERS\S-1-5-21-2836250644-476040090-3300258084-1006\Software\Kazaa\Channels\DATING --> ChannelFile 	Détecter: Trace.Registry.Kazaa
Value: HKEY_USERS\S-1-5-21-2836250644-476040090-3300258084-1006\Software\Kazaa\Channels\DATING --> ChannelType 	Détecter: Trace.Registry.Kazaa
Value: HKEY_USERS\S-1-5-21-2836250644-476040090-3300258084-1006\Software\Kazaa\Channels\DATING --> DisplayName 	Détecter: Trace.Registry.Kazaa
Value: HKEY_USERS\S-1-5-21-2836250644-476040090-3300258084-1006\Software\Kazaa\Channels\DATING --> Mandatory 	Détecter: Trace.Registry.Kazaa
Value: HKEY_USERS\S-1-5-21-2836250644-476040090-3300258084-1006\Software\Kazaa\Channels\DATING --> NotAdded 	Détecter: Trace.Registry.Kazaa
Value: HKEY_USERS\S-1-5-21-2836250644-476040090-3300258084-1006\Software\Kazaa\Channels\DATING --> Position 	Détecter: Trace.Registry.Kazaa
Value: HKEY_USERS\S-1-5-21-2836250644-476040090-3300258084-1006\Software\Kazaa\Channels\DATING --> Source 	Détecter: Trace.Registry.Kazaa
Value: HKEY_USERS\S-1-5-21-2836250644-476040090-3300258084-1006\Software\Kazaa\Channels\DATING --> SsmUrl 	Détecter: Trace.Registry.Kazaa
Value: HKEY_USERS\S-1-5-21-2836250644-476040090-3300258084-1006\Software\Kazaa\Channels\DATING --> TargetUrl 	Détecter: Trace.Registry.Kazaa
Value: HKEY_USERS\S-1-5-21-2836250644-476040090-3300258084-1006\Software\Kazaa\Channels\DATING --> Uninstalled 	Détecter: Trace.Registry.Kazaa
Value: HKEY_USERS\S-1-5-21-2836250644-476040090-3300258084-1006\Software\Kazaa\Channels\DATING --> Visible 	Détecter: Trace.Registry.Kazaa
Value: HKEY_USERS\S-1-5-21-2836250644-476040090-3300258084-1006\Software\Kazaa\Channels\EMERGING_ARTISTS_BROWSE --> ChannelFile 	Détecter: Trace.Registry.Kazaa
Value: HKEY_USERS\S-1-5-21-2836250644-476040090-3300258084-1006\Software\Kazaa\Channels\EMERGING_ARTISTS_BROWSE --> ChannelType 	Détecter: Trace.Registry.Kazaa
Value: HKEY_USERS\S-1-5-21-2836250644-476040090-3300258084-1006\Software\Kazaa\Channels\EMERGING_ARTISTS_BROWSE --> DisplayName 	Détecter: Trace.Registry.Kazaa
Value: HKEY_USERS\S-1-5-21-2836250644-476040090-3300258084-1006\Software\Kazaa\Channels\EMERGING_ARTISTS_BROWSE --> IconFile 	Détecter: Trace.Registry.Kazaa
Value: HKEY_USERS\S-1-5-21-2836250644-476040090-3300258084-1006\Software\Kazaa\Channels\EMERGING_ARTISTS_BROWSE --> IconPath 	Détecter: Trace.Registry.Kazaa
Value: HKEY_USERS\S-1-5-21-2836250644-476040090-3300258084-1006\Software\Kazaa\Channels\EMERGING_ARTISTS_BROWSE --> IconServer 	Détecter: Trace.Registry.Kazaa
Value: HKEY_USERS\S-1-5-21-2836250644-476040090-3300258084-1006\Software\Kazaa\Channels\EMERGING_ARTISTS_BROWSE --> Mandatory 	Détecter: Trace.Registry.Kazaa
Value: HKEY_USERS\S-1-5-21-2836250644-476040090-3300258084-1006\Software\Kazaa\Channels\EMERGING_ARTISTS_BROWSE --> NotAdded 	Détecter: Trace.Registry.Kazaa
Value: HKEY_USERS\S-1-5-21-2836250644-476040090-3300258084-1006\Software\Kazaa\Channels\EMERGING_ARTISTS_BROWSE --> Position 	Détecter: Trace.Registry.Kazaa
Value: HKEY_USERS\S-1-5-21-2836250644-476040090-3300258084-1006\Software\Kazaa\Channels\EMERGING_ARTISTS_BROWSE --> Source 	Détecter: Trace.Registry.Kazaa
Value: HKEY_USERS\S-1-5-21-2836250644-476040090-3300258084-1006\Software\Kazaa\Channels\EMERGING_ARTISTS_BROWSE --> TargetUrl 	Détecter: Trace.Registry.Kazaa
Value: HKEY_USERS\S-1-5-21-2836250644-476040090-3300258084-1006\Software\Kazaa\Channels\EMERGING_ARTISTS_BROWSE --> Uninstalled 	Détecter: Trace.Registry.Kazaa
Value: HKEY_USERS\S-1-5-21-2836250644-476040090-3300258084-1006\Software\Kazaa\Channels\EMERGING_ARTISTS_BROWSE --> Visible 	Détecter: Trace.Registry.Kazaa
Value: HKEY_USERS\S-1-5-21-2836250644-476040090-3300258084-1006\Software\Kazaa\Channels\G_SPOT_BROWSE --> ChannelFile 	Détecter: Trace.Registry.Kazaa
Value: HKEY_USERS\S-1-5-21-2836250644-476040090-3300258084-1006\Software\Kazaa\Channels\G_SPOT_BROWSE --> ChannelType 	Détecter: Trace.Registry.Kazaa
Value: HKEY_USERS\S-1-5-21-2836250644-476040090-3300258084-1006\Software\Kazaa\Channels\G_SPOT_BROWSE --> DisplayName 	Détecter: Trace.Registry.Kazaa
Value: HKEY_USERS\S-1-5-21-2836250644-476040090-3300258084-1006\Software\Kazaa\Channels\G_SPOT_BROWSE --> IconFile 	Détecter: Trace.Registry.Kazaa
Value: HKEY_USERS\S-1-5-21-2836250644-476040090-3300258084-1006\Software\Kazaa\Channels\G_SPOT_BROWSE --> IconPath 	Détecter: Trace.Registry.Kazaa
Value: HKEY_USERS\S-1-5-21-2836250644-476040090-3300258084-1006\Software\Kazaa\Channels\G_SPOT_BROWSE --> IconServer 	Détecter: Trace.Registry.Kazaa
Value: HKEY_USERS\S-1-5-21-2836250644-476040090-3300258084-1006\Software\Kazaa\Channels\G_SPOT_BROWSE --> Mandatory 	Détecter: Trace.Registry.Kazaa
Value: HKEY_USERS\S-1-5-21-2836250644-476040090-3300258084-1006\Software\Kazaa\Channels\G_SPOT_BROWSE --> NotAdded 	Détecter: Trace.Registry.Kazaa
Value: HKEY_USERS\S-1-5-21-2836250644-476040090-3300258084-1006\Software\Kazaa\Channels\G_SPOT_BROWSE --> Position 	Détecter: Trace.Registry.Kazaa
Value: HKEY_USERS\S-1-5-21-2836250644-476040090-3300258084-1006\Software\Kazaa\Channels\G_SPOT_BROWSE --> Source 	Détecter: Trace.Registry.Kazaa
Value: HKEY_USERS\S-1-5-21-2836250644-476040090-3300258084-1006\Software\Kazaa\Channels\G_SPOT_BROWSE --> TargetUrl 	Détecter: Trace.Registry.Kazaa
Value: HKEY_USERS\S-1-5-21-2836250644-476040090-3300258084-1006\Software\Kazaa\Channels\G_SPOT_BROWSE --> Uninstalled 	Détecter: Trace.Registry.Kazaa
Value: HKEY_USERS\S-1-5-21-2836250644-476040090-3300258084-1006\Software\Kazaa\Channels\G_SPOT_BROWSE --> Visible 	Détecter: Trace.Registry.Kazaa
Value: HKEY_USERS\S-1-5-21-2836250644-476040090-3300258084-1006\Software\Kazaa\Channels\ONELOVE_BROWSE --> ChannelFile 	Détecter: Trace.Registry.Kazaa
Value: HKEY_USERS\S-1-5-21-2836250644-476040090-3300258084-1006\Software\Kazaa\Channels\ONELOVE_BROWSE --> ChannelType 	Détecter: Trace.Registry.Kazaa
Value: HKEY_USERS\S-1-5-21-2836250644-476040090-3300258084-1006\Software\Kazaa\Channels\ONELOVE_BROWSE --> DisplayName 	Détecter: Trace.Registry.Kazaa
Value: HKEY_USERS\S-1-5-21-2836250644-476040090-3300258084-1006\Software\Kazaa\Channels\ONELOVE_BROWSE --> IconFile 	Détecter: Trace.Registry.Kazaa
Value: HKEY_USERS\S-1-5-21-2836250644-476040090-3300258084-1006\Software\Kazaa\Channels\ONELOVE_BROWSE --> IconPath 	Détecter: Trace.Registry.Kazaa
Value: HKEY_USERS\S-1-5-21-2836250644-476040090-3300258084-1006\Software\Kazaa\Channels\ONELOVE_BROWSE --> IconServer 	Détecter: Trace.Registry.Kazaa
Value: HKEY_USERS\S-1-5-21-2836250644-476040090-3300258084-1006\Software\Kazaa\Channels\ONELOVE_BROWSE --> Mandatory 	Détecter: Trace.Registry.Kazaa
Value: HKEY_USERS\S-1-5-21-2836250644-476040090-3300258084-1006\Software\Kazaa\Channels\ONELOVE_BROWSE --> NotAdded 	Détecter: Trace.Registry.Kazaa
Value: HKEY_USERS\S-1-5-21-2836250644-476040090-3300258084-1006\Software\Kazaa\Channels\ONELOVE_BROWSE --> Position 	Détecter: Trace.Registry.Kazaa
Value: HKEY_USERS\S-1-5-21-2836250644-476040090-3300258084-1006\Software\Kazaa\Channels\ONELOVE_BROWSE --> Source 	Détecter: Trace.Registry.Kazaa
Value: HKEY_USERS\S-1-5-21-2836250644-476040090-3300258084-1006\Software\Kazaa\Channels\ONELOVE_BROWSE --> TargetUrl 	Détecter: Trace.Registry.Kazaa
Value: HKEY_USERS\S-1-5-21-2836250644-476040090-3300258084-1006\Software\Kazaa\Channels\ONELOVE_BROWSE --> Uninstalled 	Détecter: Trace.Registry.Kazaa
Value: HKEY_USERS\S-1-5-21-2836250644-476040090-3300258084-1006\Software\Kazaa\Channels\ONELOVE_BROWSE --> Visible 	Détecter: Trace.Registry.Kazaa
Value: HKEY_USERS\S-1-5-21-2836250644-476040090-3300258084-1006\Software\Kazaa\Channels\P2P --> ChannelType 	Détecter: Trace.Registry.Kazaa
Value: HKEY_USERS\S-1-5-21-2836250644-476040090-3300258084-1006\Software\Kazaa\Channels\P2P --> DisplayName 	Détecter: Trace.Registry.Kazaa
Value: HKEY_USERS\S-1-5-21-2836250644-476040090-3300258084-1006\Software\Kazaa\Channels\P2P --> Mandatory 	Détecter: Trace.Registry.Kazaa
Value: HKEY_USERS\S-1-5-21-2836250644-476040090-3300258084-1006\Software\Kazaa\Channels\P2P --> NotAdded 	Détecter: Trace.Registry.Kazaa
Value: HKEY_USERS\S-1-5-21-2836250644-476040090-3300258084-1006\Software\Kazaa\Channels\P2P --> Position 	Détecter: Trace.Registry.Kazaa
Value: HKEY_USERS\S-1-5-21-2836250644-476040090-3300258084-1006\Software\Kazaa\Channels\P2P --> Source 	Détecter: Trace.Registry.Kazaa
Value: HKEY_USERS\S-1-5-21-2836250644-476040090-3300258084-1006\Software\Kazaa\Channels\P2P --> SsmUrl 	Détecter: Trace.Registry.Kazaa
Value: HKEY_USERS\S-1-5-21-2836250644-476040090-3300258084-1006\Software\Kazaa\Channels\P2P --> TargetUrl 	Détecter: Trace.Registry.Kazaa
Value: HKEY_USERS\S-1-5-21-2836250644-476040090-3300258084-1006\Software\Kazaa\Channels\P2P --> Uninstalled 	Détecter: Trace.Registry.Kazaa
Value: HKEY_USERS\S-1-5-21-2836250644-476040090-3300258084-1006\Software\Kazaa\Channels\P2P --> Visible 	Détecter: Trace.Registry.Kazaa
Value: HKEY_USERS\S-1-5-21-2836250644-476040090-3300258084-1006\Software\Kazaa\Channels\RINGTONECHANNEL_BROWSE --> ChannelFile 	Détecter: Trace.Registry.Kazaa
Value: HKEY_USERS\S-1-5-21-2836250644-476040090-3300258084-1006\Software\Kazaa\Channels\RINGTONECHANNEL_BROWSE --> ChannelType 	Détecter: Trace.Registry.Kazaa
Value: HKEY_USERS\S-1-5-21-2836250644-476040090-3300258084-1006\Software\Kazaa\Channels\RINGTONECHANNEL_BROWSE --> DisplayName 	Détecter: Trace.Registry.Kazaa
Value: HKEY_USERS\S-1-5-21-2836250644-476040090-3300258084-1006\Software\Kazaa\Channels\RINGTONECHANNEL_BROWSE --> IconFile 	Détecter: Trace.Registry.Kazaa
Value: HKEY_USERS\S-1-5-21-2836250644-476040090-3300258084-1006\Software\Kazaa\Channels\RINGTONECHANNEL_BROWSE --> IconPath 	Détecter: Trace.Registry.Kazaa
Value: HKEY_USERS\S-1-5-21-2836250644-476040090-3300258084-1006\Software\Kazaa\Channels\RINGTONECHANNEL_BROWSE --> IconServer 	Détecter: Trace.Registry.Kazaa
Value: HKEY_USERS\S-1-5-21-2836250644-476040090-3300258084-1006\Software\Kazaa\Channels\RINGTONECHANNEL_BROWSE --> Mandatory 	Détecter: Trace.Registry.Kazaa
Value: HKEY_USERS\S-1-5-21-2836250644-476040090-3300258084-1006\Software\Kazaa\Channels\RINGTONECHANNEL_BROWSE --> NotAdded 	Détecter: Trace.Registry.Kazaa
Value: HKEY_USERS\S-1-5-21-2836250644-476040090-3300258084-1006\Software\Kazaa\Channels\RINGTONECHANNEL_BROWSE --> Position 	Détecter: Trace.Registry.Kazaa
Value: HKEY_USERS\S-1-5-21-2836250644-476040090-3300258084-1006\Software\Kazaa\Channels\RINGTONECHANNEL_BROWSE --> Source 	Détecter: Trace.Registry.Kazaa
Value: HKEY_USERS\S-1-5-21-2836250644-476040090-3300258084-1006\Software\Kazaa\Channels\RINGTONECHANNEL_BROWSE --> TargetUrl 	Détecter: Trace.Registry.Kazaa
Value: HKEY_USERS\S-1-5-21-2836250644-476040090-3300258084-1006\Software\Kazaa\Channels\RINGTONECHANNEL_BROWSE --> Uninstalled 	Détecter: Trace.Registry.Kazaa
Value: HKEY_USERS\S-1-5-21-2836250644-476040090-3300258084-1006\Software\Kazaa\Channels\RINGTONECHANNEL_BROWSE --> Visi

Utilisateur anonyme · Answer

Bonjour sarah.

Tu les as supprimes apres le scan?
Refait un hijackthis et post le.Merci

MARSEILLAISE · Answer

bonjour nanard4700

ah nn il sont en quarantaine 
jvé les supprimé aprés je t envoie le hijackthis ok

bisous a toute

Utilisateur anonyme · Answer

pour zone alarme tu t'en sort?

MARSEILLAISE · Answer

zone alarme jcroi ke jlé plus ds l ordi 
jlé supprimé 

sinon pour les dossier a supprimé 
c est se de a squared 
je dois tous les supprimé ????

Utilisateur anonyme · Answer

Oui a squared.
Pourquoi avoir supprime zone alarme.Il te protege contre les intrusions indesirables.

MARSEILLAISE · Answer

SUPPRIMER 
-----------------
VOICI LE RAPPORT DDE HIJACKTHIS 
-------------

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 18:00:53, on 06/09/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\System32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\AntiVir PersonalEdition Classic\avguard.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\a-squared Free\a2service.exe
C:\Program Files\AntiVir PersonalEdition Classic\sched.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Java\jre1.5.0_02\bin\jusched.exe
C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\Program Files\AntiVir PersonalEdition Classic\avgnt.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Windows Media Player\WMPNSCFG.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpohmr08.exe
C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpotdd01.exe
C:\Program Files\InterVideo\Common\Bin\WinCinemaMgr.exe
C:\WINDOWS\system32\wscntfy.exe
C:\Program Files\MSN Messenger\usnsvc.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\hijackthis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.sfr.fr/offres-numericable.html
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = NUMERICABLE
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,AutoConfigURL = https://www.sfr.fr/offres-numericable.html
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhost
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: Download Manager Browser Helper Object - {19C8E43B-07B3-49CB-BFFC-6777B593E6F8} - C:\PROGRA~1\FICHIE~1\fluxDVD\DOWNLO~1\XEBDLH~1.DLL
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [MCUpdateExe] C:\PROGRA~1\mcafee.com\agent\McUpdate.exe
O4 - HKLM\..\Run: [MCAgentExe] c:\PROGRA~1\mcafee.com\agent\mcagent.exe
O4 - HKLM\..\Run: [MPFTray] C:\PROGRA~1\McAfee.com\PERSON~1\MpfTray.exe
O4 - HKLM\..\Run: [LogitechVideoRepair] C:\Program Files\Logitech\Video\ISStart.exe
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_02\bin\jusched.exe
O4 - HKLM\..\Run: [McRegWiz] C:\PROGRA~1\McAfee.com\Agent\McRegWiz.exe /autorun
O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [CanalPlayerHelper] C:\Program Files\Lecteur CANALPLAY\CanalPlayerHelper.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [Steam] C:\Valve\Steam\Steam.exe -silent
O4 - HKCU\..\Run: [Mozilla Quick Launch] "C:\Program Files\Netscape\Netscape\Netscp.exe" -turbo
O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - Startup: Registration Ghost Recon Advanced Warfighter.LNK = C:\Program Files\Ubisoft\Demo\Ghost Recon Advanced Warfighter Demo\Support\Register\RegistrationReminder.exe
O4 - Global Startup: hp psc 1000 series.lnk = ?
O4 - Global Startup: hpoddt01.exe.lnk = ?
O4 - Global Startup: InterVideo WinCinema Manager.lnk = C:\Program Files\InterVideo\Common\Bin\WinCinemaMgr.exe
O4 - Global Startup: Kodak software updater.lnk = C:\Program Files\Kodak\KODAK Software Updater\7288971\Program\Kodak Software Updater.exe
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Readereader_sl.exe
O4 - Global Startup: Logiciel Kodak EasyShare.lnk = C:\Program Files\Kodak\Kodak EasyShare software\bin\EasyShare.exe
O8 - Extra context menu item: Ajouter à Kaspersky Anti-Bannière - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\ie_banner_deny.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_02\bin
pjpi150_02.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_02\bin
pjpi150_02.dll
O9 - Extra button: (no name) - {946B3E9E-E21A-49c8-9F63-900533FAFE15} - (no file)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O23 - Service: a-squared Free Service (a2free) - Emsi Software GmbH - C:\Program Files\a-squared Free\a2service.exe
O23 - Service: AntiVir PersonalEdition Classic Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Program Files\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\System32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: Kodak Camera Connection Software (KodakCCS) - Eastman Kodak Company - C:\WINDOWS\system32\drivers\KodakCCS.exe
O23 - Service: McAfee SecurityCenter Update Manager (mcupdmgr.exe) - Unknown owner - C:\PROGRA~1\McAfee.com\Agent\mcupdmgr.exe (file missing)
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32
vsvc32.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\System32\HPZipm12.exe
O23 - Service: Sunbelt Personal Firewall 4 (SPF4) - Sunbelt Software - C:\Program Files\Sunbelt Software\Personal Firewall\kpf4ss.exe

Utilisateur anonyme · Answer

Sarah ton log est propre a part ca.
relances hijackthix coches la cases ci dessous et clic sur fixer.
O9 - Extra button: (no name) - {946B3E9E-E21A-49c8-9F63-900533FAFE15} - (no file) 
==pour supprimer tes traces utilise

CCLEANER: (lance un nettoyage et répare erreurs) sans la barre yahoo 

https://www.01net.com/ 

____________________ 

Colle le rapport : 
Clean permettra de faire du nettoyage et supprimer des fichiers que des anti-virus et anti-spywares n'ont pas pu trouver. Le logiciel est régulièrement mis à jour, vous devrez donc le re-téléchargé pour obtenir une version plus récente. 

• Téléchargez clean.zip, décompressez-le sur votre bureau (clic droit / extraire tout), vous obtenez alors un dossier clean 
• Démarrez Windows en mode sans échec : Guide pour redémarrer en mode sans échec 
• Ouvrez le dossier clean qui se trouve sur ton bureau, et double-cliquez sur clean.cmd, une fenêtre noire va apparaître pendant un instant, laissez la ouverte jusqu'à ce qu'elle se ferme. 

http://kerio.probb.fr/tuto-Clean-h37.html
===========================================================================
J'ai appris ta passion pour les dessins animes et surtout code .......

MARSEILLAISE · Answer

fixer 
je le trouve pa 
c est sa 
fix checked

Utilisateur anonyme · Answer

fix checked

MARSEILLAISE · Answer

quand j appuie dessus il y a une fenetre qui s ouvre en me demandant nothing slected ! continue ? yes no

MARSEILLAISE · Answer

dsl jvien de conprendre :s

MARSEILLAISE · Answer

POUR CCLEANER LE LIEN NE FONCTIONNE PAS 
J AI CHERCHER 
MAIS JE NE TROUVE PAS

MARSEILLAISE · Answer

JE CHERCHE LE LIENS POUR TELECHARGER CCLEANER SVP 
QUELQU UN POURRAI ME L ENVOYER MERCI D AVANCE

MARSEILLAISE · Answer

C EST CELUI LA ,,?????? 
telecharger CCleaner

	
CCleaner est destiné à optimiser ainsi qu’à nettoyer le système.
Le logiciel retire les fichiers inutilisés de vos disques durs, les raccourcis sans cible, les contrôles ActiveX, les fichiers d’aides, les entrées dans le registre, etc. afin de libérer de l’espace et améliorer le chargement de Windows. CCleaner est également en mesure d’effacer toute trace de vos navigations sur le Web en quelques secondes ! L’application supprime les fichiers temporaires, l’historique des sites visités, les cookies, les formulaires, etc. CCleaner prend en charge Internet Explorer et Mozilla Firefox. Enfin, le programme est en mesure de supprimer les documents temporaires ainsi que la liste des documents récemment utilisés de nombreuses applications, tels que eMule, KaZaA, Google Toolbar, Office, Nero, Acrobat, WinRAR, etc.

informations sur ce logiciel
	Taille : 		2.59 Mo
	Version : 		1.41
	Configuration minimale : 		Windows 9x/2000/XP/Vista
	Temps du téléchargement 		
	en 56 K : 		6 min et 19 s
	en 512 K : 		41 secondes
	en 1024 K : 		20 secondes
	en 2 M : 		10 secondes
	en 5 M : 		4 secondes
	Licence : 		Gratuit
	Rubrique : 		Utilitaires
	Sous rubrique : 		Nettoyeurs et installateurs
	Langue : 		Français et Anglais
	Auteur / Editeur : 		Piriform Ltd.
	Téléchargé la semaine dernière : 		60827 fois
	Date de sortie : 		16 Mai 2007

Utilisateur anonyme · Answer

Pour ccleaner clic sur ce nouveau lien.

http://download.piriform.com/ccsetup141.exe

MARSEILLAISE · Answer

merci a toi

MARSEILLAISE · Answer

UNE FOIS LANCER JE FAIS QUOI

MARSEILLAISE · Answer

la progression est fini 
analyse conplete 
je dois lancer le nettoyagge des detail de fichier a supprimé

Utilisateur anonyme · Answer

oui tu peut le faire.

MARSEILLAISE · Answer

petit probleme j ai tout fait en mode normal

jvien que de relire en haut 

ou tu me disait de le faire en mode ss echec 

j ai fais une connerie ??????

Utilisateur anonyme · Answer

Ton pc va s'autodetruire dans 3 min lol
non il n'y a pas de risque.Malgre tout punition.Recommence mais cette fois-ci en mode sans echec.

MARSEILLAISE · Answer

ok oufff 
j ai eu des sueur froide lool
mais bon escuse moi
sa arrive les connerie sinon je serai pa la
je te dis a demain 
la je dois quitté 
du monde chez moi
bisous 
merci merci merci mil fois pr ton aide 
c est gentil

Utilisateur anonyme · Answer

Ok a demain .bonne soiree

MARSEILLAISE · Answer

salut

nettoyage terminer en mode ss echec 

que dois je faire a présent

merci

MARSEILLAISE · Answer

up

Utilisateur anonyme · Answer

bonjour

Post un rapport hijackthis.Merci

MARSEILLAISE · Answer

bonjour 

comment tu vas aujourd hui ?
voici le rapport comme tu me la demander 

a bientot bisous

sarah 
---------------------------------------------------------------------------------------

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 09:23:05, on 08/09/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\System32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\AntiVir PersonalEdition Classic\avguard.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\a-squared Free\a2service.exe
C:\Program Files\AntiVir PersonalEdition Classic\sched.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Sunbelt Software\Personal Firewall\kpf4ss.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Java\jre1.5.0_02\bin\jusched.exe
C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\Sunbelt Software\Personal Firewall\kpf4gui.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\Program Files\AntiVir PersonalEdition Classic\avgnt.exe
C:\WINDOWS\system32\wscntfy.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Netscape\Netscape\Netscp.exe
C:\Program Files\Windows Media Player\WMPNSCFG.exe
C:\Program Files\Sunbelt Software\Personal Firewall\kpf4gui.exe
C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpohmr08.exe
C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpotdd01.exe
C:\Program Files\InterVideo\Common\Bin\WinCinemaMgr.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\Program Files\MSN Messenger\usnsvc.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\hijackthis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.sfr.fr/offres-numericable.html
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = NUMERICABLE
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,AutoConfigURL = https://www.sfr.fr/offres-numericable.html
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhost
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: Download Manager Browser Helper Object - {19C8E43B-07B3-49CB-BFFC-6777B593E6F8} - C:\PROGRA~1\FICHIE~1\fluxDVD\DOWNLO~1\XEBDLH~1.DLL
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [MCUpdateExe] C:\PROGRA~1\mcafee.com\agent\McUpdate.exe
O4 - HKLM\..\Run: [MCAgentExe] c:\PROGRA~1\mcafee.com\agent\mcagent.exe
O4 - HKLM\..\Run: [MPFTray] C:\PROGRA~1\McAfee.com\PERSON~1\MpfTray.exe
O4 - HKLM\..\Run: [LogitechVideoRepair] C:\Program Files\Logitech\Video\ISStart.exe
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_02\bin\jusched.exe
O4 - HKLM\..\Run: [McRegWiz] C:\PROGRA~1\McAfee.com\Agent\McRegWiz.exe /autorun
O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [CanalPlayerHelper] C:\Program Files\Lecteur CANALPLAY\CanalPlayerHelper.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [Steam] C:\Valve\Steam\Steam.exe -silent
O4 - HKCU\..\Run: [Mozilla Quick Launch] "C:\Program Files\Netscape\Netscape\Netscp.exe" -turbo
O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - Startup: Registration Ghost Recon Advanced Warfighter.LNK = C:\Program Files\Ubisoft\Demo\Ghost Recon Advanced Warfighter Demo\Support\Register\RegistrationReminder.exe
O4 - Global Startup: hp psc 1000 series.lnk = ?
O4 - Global Startup: hpoddt01.exe.lnk = ?
O4 - Global Startup: InterVideo WinCinema Manager.lnk = C:\Program Files\InterVideo\Common\Bin\WinCinemaMgr.exe
O4 - Global Startup: Kodak software updater.lnk = C:\Program Files\Kodak\KODAK Software Updater\7288971\Program\Kodak Software Updater.exe
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Readereader_sl.exe
O4 - Global Startup: Logiciel Kodak EasyShare.lnk = C:\Program Files\Kodak\Kodak EasyShare software\bin\EasyShare.exe
O8 - Extra context menu item: Ajouter à Kaspersky Anti-Bannière - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\ie_banner_deny.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_02\bin
pjpi150_02.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_02\bin
pjpi150_02.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O23 - Service: a-squared Free Service (a2free) - Emsi Software GmbH - C:\Program Files\a-squared Free\a2service.exe
O23 - Service: AntiVir PersonalEdition Classic Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Program Files\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\System32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: Kodak Camera Connection Software (KodakCCS) - Eastman Kodak Company - C:\WINDOWS\system32\drivers\KodakCCS.exe
O23 - Service: McAfee SecurityCenter Update Manager (mcupdmgr.exe) - Unknown owner - C:\PROGRA~1\McAfee.com\Agent\mcupdmgr.exe (file missing)
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32
vsvc32.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\System32\HPZipm12.exe
O23 - Service: Sunbelt Personal Firewall 4 (SPF4) - Sunbelt Software - C:\Program Files\Sunbelt Software\Personal Firewall\kpf4ss.exe

Utilisateur anonyme · Answer

Slt 

Ton log est propre.Mission accomplie.Si prblemes n'hesite surtout pas.A++

MARSEILLAISE · Answer

SLT 

JTE REMERCIE 
gros bisous 
a bientot j espere

Virus msn - j ai besoin d aide

76 réponses

Discussions similaires