Scan en ligne Vista

Frankino Messages postés 26 Statut Membre -  
tonycaro56 Messages postés 2 Statut Membre -
Bonjour, je suis sur Vista depuis 2 mois, j'ai un portable HP dv6565 et j'essaye de faire des scans en ligne mais l'analyse ne termine jamais.

Le scan se bloque toujours sur un fichier ou un autre, jamais le meme et il reste dessus pendant des heures sans faire le moindre mouvement.

Les analyses testé sont live one care, Housecall, Kaspersky, McAfee et plus. Ils arretent tous j'en conclu donc que ces peut-etre mon Vista ou mon portable le probleme.

J'ai Spybot et Ad-Aware qui sont installés et ils ne détecte aucun virus.

Avez vous des solutions ou vivez vous le meme probleme ???

Merci
Configuration: Portable HP dv6565
Windows Vista
Internet Explorer 7.0

16 réponses

  1.
    nardino Messages postés 1634 Date d'inscription   Statut Membre Dernière intervention   119
     
    Bonjour.

    1°-Télécharge Antivir

    -Antivir de Avira : https://www.avira.com/

    Clique sur "download here" en bas de la colonne Classic et dans la fenêtre suivante clique sur la version de ton système. (Attention pas disponible pour Vista 64 bits.)

    Enregistre le fichier (16.4 Mo) et installe le programme.
    Voici un tutoriel pour ce faire et bien paramétrer le programme.

    http://speedweb1.free.fr/frames2.php?page=tuto5
    Merci à Tesgaz.

    Mets-le à jour et referme-le.

    2°-Démarrage en mode sans échec

    Important de faire la procédure sous ce mode.
    Il faut choisir la même session que celle qui est infectée et non pas la session Administrateur qui apparaît.

    Après la fermeture de la première fenêtre, au tout début de la phase de démarrage du PC (boot), appuie sur F8.
    Une fenêtre de type DOS s'ouvre, sélectionne [b]Mode sans échec[/b] à l'aide des flèches du clavier et clique sur Entrée (Enter).
    Ne t'inquiète pas de l'aspect, Windows démarre avec le minimum nécessaire et peut prendre quelque minutes pour démarrer.

    3°-Scan antivirus

    Tu cliques sur l'icône du bureau pour lancer Antivir.
    Dans l'onglet Scanner,; tu cliques sur la croix devant Manual Selection et tu coches Poste de travail.
    Tu laisses tout coché pour la première analyse.
    Tu cliques sur l'icône en forme de loupe en-dessous de Status pour lancer l'analyse qui peut durée une heure.
    Il est préférable de ne pas s'éloigner pour répondre aux messages en cas d'alerte.
    Tu choisis "Moved to quarantine" pour tout ce qu'il trouve.
    Quand le scan est terminé, tu clique sur End.

    4°-Redémarrage en mode normal

    Tu postes le rapport Antivir:
    Tu ouvres le programme et dans l'onglet Reports, choisi Scan avec la date correspondante, double-clique dessus et ensuite sur Report file et fais un copier-coller de la totalité.

    Ce dernier sera désinstallé après la lecture du rapport.
    2
  2. Utilisateur anonyme
     
    J'ai Spybot et Ad-Aware qui sont installés et ils ne détecte aucun virus.
    Bin c'est normal c'est pas des antivirus mais des antispyware. Il faut que tu prenne un antivirus et un pare-feu pour commencer.
    1
  3. nardino Messages postés 1634 Date d'inscription   Statut Membre Dernière intervention   119
     
    Bonsoir,

    Télécharge sur ton bureau OAD (Outil Aide Diagnostic) de !aur3n7 : http://sosvirus.changelog.fr/OAD.exe

    Clique droit sur le fichier OAD.exe et sur Propriétés, dans l'onglet Compatibilité, Cadre "Niveau de privilège" coche
    "Exécuter ce programme en tant qu'administrateur".
    Lance-le en cliquant sur OAD.exe, entre le nom du fichier suivant, puis Entrée.
    Dans la fenêtre suivante tape 6 puis entrée et laisse le scan se terminer.

    SMINST

    Copie-colle la totalité du rapport qui s'ouvre dans le blocnote dans ta prochaine réponse.

    Une procédure sera établie selon le résultat.
    1
  4. Frankino Messages postés 26 Statut Membre
     
    Ok merci pour ces renseignements nardino j'ai fait le scan étape par étape exactement comme tu me la dit. Le scan a trouvé la

    premiere fois un fichier de hp infecté, mon laptop est hp et il a trouver les warning qui sont dans ce log. Le scan a été fait en safe

    mode, celui de Spybot et Ad-Aware aussi. Je ne pense pas que cela va arranger mon probleme je vais essayer de nouveau mais est-

    ce que tu peux ou quelqu'un peux me dire si le scan est correct a part ca. J'ai aussi un analyse Hi-Jack This pour plus de détail.

    Merci

    AntiVir PersonalEdition Classic
    Report file date: October-04-07 19:07

    Scanning for 864613 virus strains and unwanted programs.

    Licensed to: Avira AntiVir PersonalEdition Classic
    Serial number: 0000149996-ADJIE-0001
    Platform: Windows Vista
    Windows version: (plain) [6.0.6000]
    Username: Francois
    Computer name: FRANCOIS-PC

    Version information:
    BUILD.DAT : 270 15603 Bytes 19/09/2007 13:32:00
    AVSCAN.EXE : 7.0.6.1 290856 Bytes 23/08/2007 17:16:29
    AVSCAN.DLL : 7.0.6.0 49192 Bytes 16/08/2007 16:23:51
    LUKE.DLL : 7.0.5.3 147496 Bytes 14/08/2007 19:32:47
    LUKERES.DLL : 7.0.6.1 10280 Bytes 21/08/2007 16:35:20
    ANTIVIR0.VDF : 6.40.0.0 11030528 Bytes 18/07/2007 18:27:15
    ANTIVIR1.VDF : 7.0.0.0 1640448 Bytes 13/09/2007 18:26:55
    ANTIVIR2.VDF : 7.0.0.32 315904 Bytes 28/09/2007 13:28:43
    ANTIVIR3.VDF : 7.0.0.49 94208 Bytes 04/10/2007 13:28:43
    AVEWIN32.DLL : 7.6.0.20 2753024 Bytes 04/10/2007 13:28:43
    AVWINLL.DLL : 1.0.0.7 14376 Bytes 26/02/2007 14:36:26
    AVPREF.DLL : 7.0.2.2 25640 Bytes 18/07/2007 11:39:17
    AVREP.DLL : 7.0.0.1 155688 Bytes 16/04/2007 17:16:24
    AVPACK32.DLL : 7.3.0.15 360488 Bytes 03/08/2007 12:46:00
    AVREG.DLL : 7.0.1.6 30760 Bytes 18/07/2007 11:17:06
    AVARKT.DLL : 1.0.0.20 278568 Bytes 28/08/2007 16:26:33
    AVEVTLOG.DLL : 7.0.0.20 86056 Bytes 18/07/2007 11:10:18
    NETNT.DLL : 7.0.0.0 7720 Bytes 08/03/2007 15:09:42
    RCIMAGE.DLL : 7.0.1.30 2342952 Bytes 07/08/2007 16:38:13
    RCTEXT.DLL : 7.0.62.0 86056 Bytes 21/08/2007 16:50:37
    SQLITE3.DLL : 3.3.17.1 339968 Bytes 23/07/2007 13:37:21

    Configuration settings for the scan:
    Jobname..........................: Complete system scan
    Configuration file...............: c:\program files\avira\antivir personaledition classic\sysscan.avp
    Logging..........................: low
    Primary action...................: interactive
    Secondary action.................: ignore
    Scan master boot sector..........: on
    Scan boot sector.................: on
    Boot sectors.....................: D:,
    Scan memory......................: on
    Process scan.....................: on
    Scan registry....................: on
    Search for rootkits..............: on
    Scan all files...................: All files
    Scan archives....................: on
    Recursion depth..................: 20
    Smart extensions.................: on
    Deviating archive types..........: +BSD Mailbox, +Netscape/Mozilla Mailbox, +Eudora Mailbox, +Squid cache, +Pegasus Mailbox, +MS Outlook Mailbox,
    Macro heuristic..................: on
    File heuristic...................: high
    Deviating risk categories........: +APPL,+GAME,+JOKE,+PCK,+SPR,

    Start of the scan: October-04-07 19:07

    Starting search for hidden objects.
    The driver could not be initialized.

    The scan of running processes will be started
    Scan process 'avscan.exe' - '1' Module(s) have been scanned
    Scan process 'avcenter.exe' - '1' Module(s) have been scanned
    Scan process 'unsecapp.exe' - '1' Module(s) have been scanned
    Scan process 'explorer.exe' - '1' Module(s) have been scanned
    Scan process 'svchost.exe' - '1' Module(s) have been scanned
    Scan process 'aawservice.exe' - '1' Module(s) have been scanned
    Scan process 'svchost.exe' - '1' Module(s) have been scanned
    Scan process 'svchost.exe' - '1' Module(s) have been scanned
    Scan process 'svchost.exe' - '1' Module(s) have been scanned
    Scan process 'svchost.exe' - '1' Module(s) have been scanned
    Scan process 'svchost.exe' - '1' Module(s) have been scanned
    Scan process 'lsm.exe' - '1' Module(s) have been scanned
    Scan process 'lsass.exe' - '1' Module(s) have been scanned
    Scan process 'services.exe' - '1' Module(s) have been scanned
    Scan process 'winlogon.exe' - '1' Module(s) have been scanned
    Scan process 'wininit.exe' - '1' Module(s) have been scanned
    Scan process 'csrss.exe' - '1' Module(s) have been scanned
    Scan process 'csrss.exe' - '1' Module(s) have been scanned
    Scan process 'smss.exe' - '1' Module(s) have been scanned
    19 processes with 19 modules were scanned

    Starting master boot sector scan:
    Master boot sector HD0
    [NOTE] No virus was found!
    [WARNING] The boot sector file could not be read!
    [WARNING] Error code: 0x0083
    [NOTE] Please restart the search with Administrator rights

    Start scanning boot sectors:
    Boot sector 'C:\'
    [NOTE] No virus was found!
    Boot sector 'D:\'
    [NOTE] No virus was found!

    Starting to scan the registry.
    The registry was scanned ( '18' files ).

    Starting the file scan:

    Begin scan in 'C:\'
    C:\pagefile.sys
    [WARNING] The file could not be opened!
    Begin scan in 'D:\' <HP_RECOVERY>

    End of the scan: October-04-07 19:46
    Used time: 38:45 min

    The scan has been done completely.

    12693 Scanning directories
    360004 Files were scanned
    0 viruses and/or unwanted programs were found
    0 Files were classified as suspicious:
    0 files were deleted
    0 files were repaired
    0 files were moved to quarantine
    0 files were renamed
    1 Files cannot be scanned
    360004 Files not concerned
    3101 Archives were scanned
    1 Warnings
    22 Notes
    0

  5. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  6. nardino Messages postés 1634 Date d'inscription   Statut Membre Dernière intervention   119
     
    Bonjour,

    Tu peux désinstaller Antivir, rien à signaler.
    Poste un rapport Hijackthis établi en mode normal avec cette version:
    http://www.trendsecure.com/portal/en-US/threat_analytics/hijackthis.php?page=download
    0
  7. nardino Messages postés 1634 Date d'inscription   Statut Membre Dernière intervention   119
     
    Bonjour.

    Dany92i,
    Merci de ton intervention, mais le rapport Hijackthis permettra de vérifier tout cela.
    0
  8. Utilisateur anonyme
     
    Je te laisse gérer sa pour le scan moi je ne suis pas assez rodé pour dire se qu'il faut fixer, bon courage nardino.
    0
  9. Frankino Messages postés 26 Statut Membre
     
    Ok j'ai downloader et fait un rapport Hi-Jack This que j'ai coller ici

    Est-ce que vous avez un bon Anti-Virus a me proposer le meilleur ou le plus recommander. Un anti-virus qui ne tourne pas tout le

    temps dans ma machine mais quand je veux faire un scan il est la meme en safe mode ?

    Logfile of Trend Micro HijackThis v2.0.2
    Scan saved at 12:59:02 PM, on 05/10/2007
    Platform: Windows Vista (WinNT 6.00.1904)
    MSIE: Internet Explorer v7.00 (7.00.6000.16512)
    Boot mode: Normal

    Running processes:
    c:\Program Files\Bioscrypt\VeriSoft\Bin\AsGHost.exe
    C:\Windows\system32\Dwm.exe
    C:\Windows\system32\taskeng.exe
    C:\Windows\Explorer.EXE
    C:\Windows\system32\taskeng.exe
    C:\Program Files\F-Secure\BackWeb\7681197\Program\F-Secure Automatic Update.exe
    C:\Program Files\Windows Defender\MSASCui.exe
    C:\Program Files\Motorola\SMSERIAL\sm56hlpr.exe
    C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
    C:\Windows\RtHDVCpl.exe
    C:\Program Files\Intel\Intel Matrix Storage Manager\IAAnotif.exe
    C:\Program Files\Hewlett-Packard\HP Wireless Assistant\HPWAMain.exe
    C:\Program Files\Hewlett-Packard\HP Wireless Assistant\WiFiMsg.exe
    C:\Program Files\F-Secure\common\FSM32.EXE
    C:\Windows\System32\rundll32.exe
    C:\Windows\ehome\ehtray.exe
    C:\Program Files\MSN Messenger\msnmsgr.exe
    C:\Windows\System32\rundll32.exe
    C:\Windows\ehome\ehmsas.exe
    C:\PROGRA~1\F-Secure\ANTI-S~1\fsaw.exe
    C:\Program Files\F-Secure\FSGUI\fsguidll.exe
    C:\Windows\system32\wbem\unsecapp.exe
    C:\Program Files\Internet Explorer\ieuser.exe
    C:\Program Files\Internet Explorer\iexplore.exe
    C:\Windows\system32\SearchFilterHost.exe
    C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.ca/?gws_rd=ssl
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://hp-consumer.my.aol.ca/?icid=notebook
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
    R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://hp-consumer.my.aol.ca/?icid=notebook
    R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
    R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
    O1 - Hosts: ::1 localhost
    O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
    O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
    O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
    O2 - BHO: VeriSoft Access Manager - {DF21F1DB-80C6-11D3-9483-B03D0EC10000} - c:\Program Files\Bioscrypt\VeriSoft\Bin\ItIEAddIn.dll
    O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
    O4 - HKLM\..\Run: [SMSERIAL] C:\Program Files\Motorola\SMSERIAL\sm56hlpr.exe
    O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
    O4 - HKLM\..\Run: [RtHDVCpl] RtHDVCpl.exe
    O4 - HKLM\..\Run: [IAAnotif] C:\Program Files\Intel\Intel Matrix Storage Manager\iaanotif.exe
    O4 - HKLM\..\Run: [hpWirelessAssistant] %ProgramFiles%\Hewlett-Packard\HP Wireless Assistant\HPWAMain.exe
    O4 - HKLM\..\Run: [WAWifiMessage] %ProgramFiles%\Hewlett-Packard\HP Wireless Assistant\WiFiMsg.exe
    O4 - HKLM\..\Run: [CognizanceTS] rundll32.exe c:\PROGRA~1\BIOSCR~1\VeriSoft\Bin\ASTSVCC.dll,RegisterModule
    O4 - HKLM\..\Run: [F-Secure Manager] "C:\Program Files\F-Secure\Common\FSM32.EXE" /splash
    O4 - HKLM\..\Run: [F-Secure TNB] "C:\Program Files\F-Secure\TNB\TNBUtil.exe" /CHECKALL /WAITFORSW
    O4 - HKLM\..\Run: [NvSvc] RUNDLL32.EXE C:\Windows\system32\nvsvc.dll,nvsvcStart
    O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup
    O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\Windows\system32\NvMcTray.dll,NvTaskbarInit
    O4 - HKLM\..\RunOnce: [Launcher] %WINDIR%\SMINST\launcher.exe
    O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe
    O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
    O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'LOCAL SERVICE')
    O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'LOCAL SERVICE')
    O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'NETWORK SERVICE')
    O8 - Extra context menu item: &Block this popup - C:\Program Files\F-Secure\Anti-Spyware\blockpopups.htm
    O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office12\EXCEL.EXE/3000
    O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_02\bin\npjpi160_02.dll
    O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_02\bin\npjpi160_02.dll
    O9 - Extra button: Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~3\Office12\ONBttnIE.dll
    O9 - Extra 'Tools' menuitem: &Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~3\Office12\ONBttnIE.dll
    O9 - Extra button: IE Shield - {300DB664-75B5-47c0-8B45-A44ACCF73C00} - C:\Program Files\F-Secure\Anti-Spyware\ieshield.dll
    O9 - Extra 'Tools' menuitem: IE Shield... - {300DB664-75B5-47c0-8B45-A44ACCF73C00} - C:\Program Files\F-Secure\Anti-Spyware\ieshield.dll
    O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\OFFICE11\REFIEBAR.DLL
    O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
    O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
    O13 - Gopher Prefix:
    O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - http://www.kaspersky.com/kos/english/kavwebscan_unicode.cab
    O16 - DPF: {215B8138-A3CF-44C5-803F-8226143CFC0A} (Trend Micro ActiveX Scan Agent 6.6) - https://www.trendmicro.com/en_us/forHome/products/housecall.html
    O16 - DPF: {3860DD98-0549-4D50-AA72-5D17D200EE10} (Windows Live OneCare safety scanner control) - http://cdn.scan.onecare.live.com/resource/download/scanner/en-ie/wlscctrl2.cab
    O16 - DPF: {6B75345B-AA36-438A-BBE6-4078B4C6984D} (HpProductDetection Class) - http://h20270.www2.hp.com/ediags/gmn2/install/HPProductDetection.cab
    O16 - DPF: {AB86CE53-AC9F-449F-9399-D8ABCA09EC09} (Get_ActiveX Control) - https://h17000.www1.hp.com/ewfrf-JAVA/Secure/HPGetDownloadManager.ocx
    O16 - DPF: {EF791A6B-FC12-4C68-99EF-FB9E207A39E6} (McFreeScan Class) - http://download.mcafee.com/molbin/iss-loc/mcfscan/2,2,0,5132/mcfscan.cab
    O20 - AppInit_DLLs: APSHook.dll
    O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft AB - C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
    O23 - Service: FSGKHS (F-Secure Gatekeeper Handler Starter) - F-Secure Corp. - C:\Program Files\F-Secure\Anti-Virus\fsgk32st.exe
    O23 - Service: F-Secure Network Request Broker - F-Secure Corporation - C:\Program Files\F-Secure\Common\FNRB32.EXE
    O23 - Service: fsbwsys - F-Secure Corp. - C:\Program Files\F-Secure\BackWeb\7681197\program\fsbwsys.exe
    O23 - Service: F-Secure Anti-Virus Firewall Daemon (FSDFWD) - F-Secure Corporation - C:\Program Files\F-Secure\FWES\Program\fsdfwd.exe
    O23 - Service: F-Secure Management Agent (FSMA) - F-Secure Corporation - C:\Program Files\F-Secure\Common\FSMA32.EXE
    O23 - Service: HP Health Check Service - Hewlett-Packard - C:\Program Files\Hewlett-Packard\HP Health Check\hphc_service.exe
    O23 - Service: hpqwmiex - Hewlett-Packard Development Company, L.P. - C:\Program Files\Hewlett-Packard\Shared\hpqwmiex.exe
    O23 - Service: Intel(R) Matrix Storage Event Monitor (IAANTMON) - Intel Corporation - C:\Program Files\Intel\Intel Matrix Storage Manager\IAANTMon.exe
    O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\1150\Intel 32\IDriverT.exe
    O23 - Service: iPod Service - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
    O23 - Service: RoxMediaDB9 - Sonic Solutions - C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\RoxMediaDB9.exe
    0
  10. Frankino Messages postés 26 Statut Membre
     
    Bonjour,

    j'ai fait le complete scan de SMINST et le voila. J'ai aussi 3 lignes dans le rapport Hi-Jack This que je ne sais pas ces quoi.

    Est-ce normale 013 Gopher Prefix , 020 AppInit_DLLs: APSHook.dll et O1 - Hosts: ::1 localhost.

    Est-ce que tu a un bon anti-virus autre que Avira qui fait des scans sans toujours tourner.

    Merci

    05/10/2007 ---- 17:49:18.35

    ----------------------------------
    §§§§§§ [SMINST] §§§§§§
    ----------------------------------
    [X] Registre

    -------------- [ ] rapide
    -- Fichier --- [ ] disque systeme
    ------------- [X] complete

    ********************
    [Registre]
    ********************

    [HKEY_USERS\S-1-5-21-2825895500-3242429064-2498212739-1000\Software\Softthinks\RCDC]
    "RCDC_Path"="C:\\Windows\\SMINST\\"

    *******************
    [Fichier]
    *******************

    c:\Windows\SMINST

    *********************
    [Même date]
    *********************

    [Directory ] --- REP ---> C:\Program Files\Files

    Outil Aide Diagnostic By !aur3n7 Version 1.1
    ----------------------------------
    §§§§§ Fin Rapport §§§§§
    ----------------------------------
    0
  11. nardino Messages postés 1634 Date d'inscription   Statut Membre Dernière intervention   119
     
    Bonsoir.

    1° Fichier fix.reg

    Dans un blocnote ( Tous les programmes-Accessoires) tu copies-colles ce qui suite dans l'encadré.
    Dans Format, veille à bien retirer la coche devant Retour à la ligne automatique.
    Fais un retour chariot ( Entrée) après la dernière ligne.

    REGEDIT5

    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce]
    "Launcher"=-
    [[HKEY_USERS\S-1-5-21-2825895500-3242429064-2498212739-1000\Software\Softthinks\RCDC]
    "RCDC_Path"=-

    Dans Fichier, Enregistrer sous, Tous les fichiers, sur le bureau tu enregistres sous le nom fix.reg
    Si le fichier obtenu est appelé fix.reg.txt, tu le renommes en supprimant .txt à la fin

    Ensuite tu double-clique sur ce fichier et tu choisis Fusionner et tu acceptes.
    Un message t'avertira de la bonne exécution du fix.
    L'icône du fichier : https://www.118712.fr/sortir.html

    2° Télécharge OTMoveIt

    http://download.bleepingcomputer.com/oldtimer/OTMoveIt.exe Sur ton bureau. Important.

    Tu le lances, il ne nécessite pas d'installation.

    Tu inscris ou tu colles le chemin du fichier/dossier à supprimer dans la fenêtre de gauche (Paste List of Files/Folders to be moved) et tu cliques sur MoveIt!.
    (La case Unregister Dll's and OCX's doit être cochée.)

    c:\Windows\SMINST

    Le fichier passe alors dans la fenêtre de droite.
    Et tu obtiendras à la racine du système un dossier C:\_OTMoveIt
    Dans ce dernier il y aura un sous-dossier Moved Files dans lequel il y aura une sauvegarde du/des fichier(s) supprimé(s) et un fichier
    de ce type ********_******.log (mm/jj/aaaa_hh/mm/ss = date et horaire de la suppression) que tu posteras par copier-coller pour contrôle.

    Si un redémarrage est demandé, accepte-le après avoir fermé tes applications en cours et terminé la procédure.

    3° Hijackthis.

    Tu lances le programme par Scan only et tu coches ces lignes:

    O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
    O4 - HKLM\..\RunOnce: [Launcher] %WINDIR%\SMINST\launcher.exe
    O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_02\bin\npjpi160_02.dll
    O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_02\bin\npjpi160_02.dll

    Clique sur Fix checked

    4° Mise à jour

    -Java Runtime Environment (JRE)6u3 :
    https://www.oracle.com/java/technologies/javase-downloads.html
    Clique sur Download Java Runtime Environment (JRE) 6u3
    Dans la page suivante coche [b]Iaccept[/b] et télécharge [b] Windows Offline Installation, Multi-language //jre-6u3-windows-i586-p.exe //13.89 MB[/b]
    Tu l'installeras navigateur fermé.
    Dans Ajout/Suppression des programmes tu supprimes toutes les autres versions.

    5° Reponses

    La ligne 013 est liée à la sécurité de Internet Explorer 7
    La ligne 020 est liée à Cognizance - Verisoft comme la 04 CognizanceTS] rundll32.exe
    http://www.cognizancesecurity.com/company/about.html
    La ligne 01 est liée au fichier hosts de Vista.
    Ces lignes sont parfaitement légitimes.

    Donnes des nouvelles après exécution et poste un nouveau rapport Hijackthis.
    0
  12. Frankino Messages postés 26 Statut Membre
     
    Bonjour,

    Tout d'abors MERCI nardino pour tes interventions rapides claires et précises.

    J'ai fait tout les étapes et j'ai posté les logs. J'ai aussi redémarrer quand le programme ma demandé

    J'ai 2 Questions 1. C'est quoi que j'ai fait avec le SMINST car j'ai lu rapidement sur Google que cela avait rapport avec ma Recovery

    Partition est-ce que j'ai encore accès a celle-ci.

    2. Le problème de scan en ligne était il relié avec Java qui était corrompu ou quelque chose du genre. Est-ce fréquent ce genre de

    problème. Cela n'avait pas rapport avec un Trojan qui bloquait les analyses ?

    Folder move failed. c:\Windows\SMINST\RP scheduled to be moved on reboot.
    Folder move failed. c:\Windows\SMINST\Remindreg scheduled to be moved on reboot.
    Folder move failed. c:\Windows\SMINST\plugin scheduled to be moved on reboot.
    Folder move failed. c:\Windows\SMINST\HP scheduled to be moved on reboot.
    Folder move failed. c:\Windows\SMINST\DRV\DTA scheduled to be moved on reboot.
    Folder cleanup failed. c:\Windows\SMINST\DRV scheduled to be deleted on reboot.
    Folder move failed. c:\Windows\SMINST\BOOTDISK\BOOT\BCD scheduled to be moved on reboot.
    Folder cleanup failed. c:\Windows\SMINST\BOOTDISK\BOOT scheduled to be deleted on reboot.
    Folder cleanup failed. c:\Windows\SMINST\BOOTDISK scheduled to be deleted on reboot.
    Folder move failed. c:\Windows\SMINST\APPS\DTA scheduled to be moved on reboot.
    Folder cleanup failed. c:\Windows\SMINST\APPS scheduled to be deleted on reboot.
    Folder cleanup failed. c:\Windows\SMINST scheduled to be deleted on reboot.

    Created on 10/05/2007 18:55:42

    Logfile of Trend Micro HijackThis v2.0.2
    Scan saved at 7:36:44 PM, on 05/10/2007
    Platform: Windows Vista (WinNT 6.00.1904)
    MSIE: Internet Explorer v7.00 (7.00.6000.16512)
    Boot mode: Normal

    Running processes:
    c:\Program Files\Bioscrypt\VeriSoft\Bin\AsGHost.exe
    C:\Windows\system32\taskeng.exe
    C:\Windows\system32\Dwm.exe
    C:\Windows\Explorer.EXE
    C:\Windows\system32\taskeng.exe
    C:\Program Files\F-Secure\BackWeb\7681197\Program\F-Secure Automatic Update.exe
    C:\Program Files\Windows Defender\MSASCui.exe
    C:\Program Files\Motorola\SMSERIAL\sm56hlpr.exe
    C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
    C:\Windows\RtHDVCpl.exe
    C:\Program Files\Intel\Intel Matrix Storage Manager\IAAnotif.exe
    C:\Program Files\Hewlett-Packard\HP Wireless Assistant\HPWAMain.exe
    C:\Program Files\Hewlett-Packard\HP Wireless Assistant\WiFiMsg.exe
    C:\Program Files\F-Secure\common\FSM32.EXE
    C:\Windows\System32\rundll32.exe
    C:\Windows\ehome\ehtray.exe
    C:\Program Files\MSN Messenger\msnmsgr.exe
    C:\Windows\ehome\ehmsas.exe
    C:\Windows\System32\rundll32.exe
    C:\PROGRA~1\F-Secure\ANTI-S~1\fsaw.exe
    C:\Windows\system32\wbem\unsecapp.exe
    C:\Program Files\F-Secure\FSGUI\fsguidll.exe
    C:\Program Files\Internet Explorer\ieuser.exe
    C:\Windows\system32\conime.exe
    C:\Program Files\Internet Explorer\iexplore.exe
    C:\Windows\system32\SearchFilterHost.exe
    C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.ca/?gws_rd=ssl
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://hp-consumer.my.aol.ca/?icid=notebook
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
    R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://hp-consumer.my.aol.ca/?icid=notebook
    R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
    R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
    O1 - Hosts: ::1 localhost
    O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
    O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
    O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
    O2 - BHO: VeriSoft Access Manager - {DF21F1DB-80C6-11D3-9483-B03D0EC10000} - c:\Program Files\Bioscrypt\VeriSoft\Bin\ItIEAddIn.dll
    O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
    O4 - HKLM\..\Run: [SMSERIAL] C:\Program Files\Motorola\SMSERIAL\sm56hlpr.exe
    O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
    O4 - HKLM\..\Run: [RtHDVCpl] RtHDVCpl.exe
    O4 - HKLM\..\Run: [IAAnotif] C:\Program Files\Intel\Intel Matrix Storage Manager\iaanotif.exe
    O4 - HKLM\..\Run: [hpWirelessAssistant] %ProgramFiles%\Hewlett-Packard\HP Wireless Assistant\HPWAMain.exe
    O4 - HKLM\..\Run: [WAWifiMessage] %ProgramFiles%\Hewlett-Packard\HP Wireless Assistant\WiFiMsg.exe
    O4 - HKLM\..\Run: [CognizanceTS] rundll32.exe c:\PROGRA~1\BIOSCR~1\VeriSoft\Bin\ASTSVCC.dll,RegisterModule
    O4 - HKLM\..\Run: [F-Secure Manager] "C:\Program Files\F-Secure\Common\FSM32.EXE" /splash
    O4 - HKLM\..\Run: [F-Secure TNB] "C:\Program Files\F-Secure\TNB\TNBUtil.exe" /CHECKALL /WAITFORSW
    O4 - HKLM\..\Run: [NvSvc] RUNDLL32.EXE C:\Windows\system32\nvsvc.dll,nvsvcStart
    O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup
    O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\Windows\system32\NvMcTray.dll,NvTaskbarInit
    O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe"
    O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe
    O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
    O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'LOCAL SERVICE')
    O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'LOCAL SERVICE')
    O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'NETWORK SERVICE')
    O8 - Extra context menu item: &Block this popup - C:\Program Files\F-Secure\Anti-Spyware\blockpopups.htm
    O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office12\EXCEL.EXE/3000
    O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\npjpi160_03.dll
    O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\npjpi160_03.dll
    O9 - Extra button: Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~3\Office12\ONBttnIE.dll
    O9 - Extra 'Tools' menuitem: &Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~3\Office12\ONBttnIE.dll
    O9 - Extra button: IE Shield - {300DB664-75B5-47c0-8B45-A44ACCF73C00} - C:\Program Files\F-Secure\Anti-Spyware\ieshield.dll
    O9 - Extra 'Tools' menuitem: IE Shield... - {300DB664-75B5-47c0-8B45-A44ACCF73C00} - C:\Program Files\F-Secure\Anti-Spyware\ieshield.dll
    O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\OFFICE11\REFIEBAR.DLL
    O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
    O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
    O13 - Gopher Prefix:
    O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - http://www.kaspersky.com/kos/english/kavwebscan_unicode.cab
    O16 - DPF: {215B8138-A3CF-44C5-803F-8226143CFC0A} (Trend Micro ActiveX Scan Agent 6.6) - https://www.trendmicro.com/en_us/forHome/products/housecall.html
    O16 - DPF: {3860DD98-0549-4D50-AA72-5D17D200EE10} (Windows Live OneCare safety scanner control) - http://cdn.scan.onecare.live.com/resource/download/scanner/en-ie/wlscctrl2.cab
    O16 - DPF: {6B75345B-AA36-438A-BBE6-4078B4C6984D} (HpProductDetection Class) - http://h20270.www2.hp.com/ediags/gmn2/install/HPProductDetection.cab
    O16 - DPF: {AB86CE53-AC9F-449F-9399-D8ABCA09EC09} (Get_ActiveX Control) - https://h17000.www1.hp.com/ewfrf-JAVA/Secure/HPGetDownloadManager.ocx
    O16 - DPF: {EF791A6B-FC12-4C68-99EF-FB9E207A39E6} (McFreeScan Class) - http://download.mcafee.com/molbin/iss-loc/mcfscan/2,2,0,5132/mcfscan.cab
    O20 - AppInit_DLLs: APSHook.dll
    O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft AB - C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
    O23 - Service: FSGKHS (F-Secure Gatekeeper Handler Starter) - F-Secure Corp. - C:\Program Files\F-Secure\Anti-Virus\fsgk32st.exe
    O23 - Service: F-Secure Network Request Broker - F-Secure Corporation - C:\Program Files\F-Secure\Common\FNRB32.EXE
    O23 - Service: fsbwsys - F-Secure Corp. - C:\Program Files\F-Secure\BackWeb\7681197\program\fsbwsys.exe
    O23 - Service: F-Secure Anti-Virus Firewall Daemon (FSDFWD) - F-Secure Corporation - C:\Program Files\F-Secure\FWES\Program\fsdfwd.exe
    O23 - Service: F-Secure Management Agent (FSMA) - F-Secure Corporation - C:\Program Files\F-Secure\Common\FSMA32.EXE
    O23 - Service: HP Health Check Service - Hewlett-Packard - C:\Program Files\Hewlett-Packard\HP Health Check\hphc_service.exe
    O23 - Service: hpqwmiex - Hewlett-Packard Development Company, L.P. - C:\Program Files\Hewlett-Packard\Shared\hpqwmiex.exe
    O23 - Service: Intel(R) Matrix Storage Event Monitor (IAANTMON) - Intel Corporation - C:\Program Files\Intel\Intel Matrix Storage Manager\IAANTMon.exe
    O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\1150\Intel 32\IDriverT.exe
    O23 - Service: iPod Service - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
    O23 - Service: RoxMediaDB9 - Sonic Solutions - C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\RoxMediaDB9.exe
    0
  13. Frankino Messages postés 26 Statut Membre
     
    Le REGEDIT5 que ta écrit dans la 1re étape est-il une faute de frappe qui serait REGEDIT seulement plutot ?

    Et tu voulais tu que je copie

    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce]
    "Launcher"=-
    [[HKEY_USERS\S-1-5-21-2825895500-3242429064-2498212739-1000\Software\Softthinks\RCDC]
    "RCDC_Path"=-

    ou seulement cela

    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce

    HKEY_USERS\S-1-5-21-2825895500-3242429064-2498212739-1000\Software\Softthinks\RCDC

    car tu a dit dans l'encadré, que voulait tu dire ??
    0
  14. nardino Messages postés 1634 Date d'inscription   Statut Membre Dernière intervention   119
     
    Bonjour,

    Après lecture des derniers posts, contrôle sur Internet, et une nuit de sommeil (conseil), je pense que j'ai fait une boulette avec SMINST.
    Mais rien de dramatique.
    Tu oublies et supprimes le fichier .reg (qui était bien rédigé)
    Dans C:\OtMoveIt\Moved Files tu vas retrouver le dossier SMINST que tu vas replacer par copier-coller dans C:\Windows
    Tu dois y retrouver ces sous-dossiers
    RP scheduled
    Remindreg
    plugin
    HP
    DRV\DTA
    DRV
    BOOTDISK\BOOT\BCD
    BOOTDISK\BOOT
    BOOTDISK
    APPS\DTA
    APPS

    Donne des nouvelles et accepte mes excuses.
    Heureusement que je n'ai pas fait appel à des outils plus radicaux.

    C'est le launcher.exe qui m'a obnubilé dans le coup et j'ai bien entendu eu tendance à lire ce qui allait dans mon idée.
    Merci d'être attentif.
    0
  15. Frankino Messages postés 26 Statut Membre
     
    Ok c pas grave nardino mais la modification que j'ai fait dans le régistre est elle annulé ou bien j'ai d'autre choses a faire avec. J'ai coller un nouveau log du fichier SMINST peux tu me dire si il est normale. Lorsque je reboot aussi, Vista arrive beaucoup plus vite au desktop mais les drivers comme connecter a internet, l'antivirus prenne beaucoup plus de temps. A peu pres 45 sec a 1 min pour seulement les 2 derniers drivers. Si je fait une restauration du système est-ce que ca va annuler ces changements ou bien est-ce qui va revenir normale avec un peu de temps. Pour ce qui en est de mon problème de départ les analyses en ligne, il était du a quoi. Java?

    Et dans le log HiJackthis que je viens de faire et poster, la ligne O4 - HKLM\..\RunOnce: [Launcher] %WINDIR%\SMINST\launcher.exe n'est plus la que faire ???

    Merci !

    06/10/2007 ---- 15:25:25.08

    ----------------------------------
    §§§§§§ [SMINST] §§§§§§
    ----------------------------------
    [X] Registre

    -------------- [ ] rapide
    -- Fichier --- [ ] disque systeme
    ------------- [X] complete

    ********************
    [Registre]
    ********************

    [HKEY_USERS\S-1-5-21-2825895500-3242429064-2498212739-1000\Software\Microsoft\MediaPlayer\Player\RecentFileList]
    "File0"="C:\\Windows\\SMINST\\progress.avi"

    [HKEY_USERS\S-1-5-21-2825895500-3242429064-2498212739-1000\Software\Softthinks\RCDC]
    "RCDC_Path"="C:\\Windows\\SMINST\\"

    [HKEY_USERS\S-1-5-21-2825895500-3242429064-2498212739-1000\Software\Classes\Local Settings\Software\Microsoft\Windows\Shell\MuiCache]
    "C:\\Windows\\SMINST\\Restore7.exe"="Recovery Manager 32 bits"

    [HKEY_USERS\S-1-5-21-2825895500-3242429064-2498212739-1000\Software\Classes\Local Settings\Software\Microsoft\Windows\Shell\MuiCache]
    "C:\\Windows\\SMINST\\INSTALL_APP.EXE"="Application Recovery Program"

    [HKEY_USERS\S-1-5-21-2825895500-3242429064-2498212739-1000_Classes\Local Settings\Software\Microsoft\Windows\Shell\MuiCache]
    "C:\\Windows\\SMINST\\Restore7.exe"="Recovery Manager 32 bits"

    [HKEY_USERS\S-1-5-21-2825895500-3242429064-2498212739-1000_Classes\Local Settings\Software\Microsoft\Windows\Shell\MuiCache]
    "C:\\Windows\\SMINST\\INSTALL_APP.EXE"="Application Recovery Program"

    *******************
    [Fichier]
    *******************

    c:\_OTMoveIt\MovedFiles\Windows\SMINST
    c:\Windows\SMINST

    *********************
    [Même date]
    *********************

    [Directory ] --- REP ---> C:\Program Files\Files

    Outil Aide Diagnostic By !aur3n7 Version 1.1
    ----------------------------------
    §§§§§ Fin Rapport §§§§§

    Logfile of Trend Micro HijackThis v2.0.2
    Scan saved at 3:33:29 PM, on 06/10/2007
    Platform: Windows Vista (WinNT 6.00.1904)
    MSIE: Internet Explorer v7.00 (7.00.6000.16512)
    Boot mode: Normal

    Running processes:
    C:\Windows\system32\Dwm.exe
    c:\Program Files\Bioscrypt\VeriSoft\Bin\AsGHost.exe
    C:\Windows\system32\taskeng.exe
    C:\Program Files\Windows Defender\MSASCui.exe
    C:\Program Files\Motorola\SMSERIAL\sm56hlpr.exe
    C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
    C:\Windows\RtHDVCpl.exe
    C:\Program Files\Intel\Intel Matrix Storage Manager\IAAnotif.exe
    C:\Program Files\Hewlett-Packard\HP Wireless Assistant\HPWAMain.exe
    C:\Program Files\Hewlett-Packard\HP Wireless Assistant\WiFiMsg.exe
    C:\Program Files\F-Secure\common\FSM32.EXE
    C:\Windows\System32\rundll32.exe
    C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe
    C:\Windows\ehome\ehtray.exe
    C:\Program Files\MSN Messenger\msnmsgr.exe
    C:\Windows\ehome\ehmsas.exe
    C:\Windows\System32\rundll32.exe
    C:\Windows\system32\taskeng.exe
    C:\PROGRA~1\F-Secure\ANTI-S~1\fsaw.exe
    C:\Program Files\F-Secure\BackWeb\7681197\Program\F-Secure Automatic Update.exe
    C:\Program Files\F-Secure\FSGUI\fsguidll.exe
    C:\Windows\system32\wbem\unsecapp.exe
    C:\Program Files\Internet Explorer\ieuser.exe
    C:\Windows\explorer.exe
    C:\Windows\system32\conime.exe
    C:\Program Files\Internet Explorer\iexplore.exe
    C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.ca/?gws_rd=ssl
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://hp-consumer.my.aol.ca/?icid=notebook
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
    R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://hp-consumer.my.aol.ca/?icid=notebook
    R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
    R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
    O1 - Hosts: ::1 localhost
    O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
    O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
    O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
    O2 - BHO: VeriSoft Access Manager - {DF21F1DB-80C6-11D3-9483-B03D0EC10000} - c:\Program Files\Bioscrypt\VeriSoft\Bin\ItIEAddIn.dll
    O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
    O4 - HKLM\..\Run: [SMSERIAL] C:\Program Files\Motorola\SMSERIAL\sm56hlpr.exe
    O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
    O4 - HKLM\..\Run: [RtHDVCpl] RtHDVCpl.exe
    O4 - HKLM\..\Run: [IAAnotif] C:\Program Files\Intel\Intel Matrix Storage Manager\iaanotif.exe
    O4 - HKLM\..\Run: [hpWirelessAssistant] %ProgramFiles%\Hewlett-Packard\HP Wireless Assistant\HPWAMain.exe
    O4 - HKLM\..\Run: [WAWifiMessage] %ProgramFiles%\Hewlett-Packard\HP Wireless Assistant\WiFiMsg.exe
    O4 - HKLM\..\Run: [CognizanceTS] rundll32.exe c:\PROGRA~1\BIOSCR~1\VeriSoft\Bin\ASTSVCC.dll,RegisterModule
    O4 - HKLM\..\Run: [F-Secure Manager] "C:\Program Files\F-Secure\Common\FSM32.EXE" /splash
    O4 - HKLM\..\Run: [F-Secure TNB] "C:\Program Files\F-Secure\TNB\TNBUtil.exe" /CHECKALL /WAITFORSW
    O4 - HKLM\..\Run: [NvSvc] RUNDLL32.EXE C:\Windows\system32\nvsvc.dll,nvsvcStart
    O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup
    O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\Windows\system32\NvMcTray.dll,NvTaskbarInit
    O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe"
    O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe
    O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
    O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'LOCAL SERVICE')
    O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'LOCAL SERVICE')
    O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'NETWORK SERVICE')
    O8 - Extra context menu item: &Block this popup - C:\Program Files\F-Secure\Anti-Spyware\blockpopups.htm
    O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office12\EXCEL.EXE/3000
    O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
    O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
    O9 - Extra button: Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~3\Office12\ONBttnIE.dll
    O9 - Extra 'Tools' menuitem: &Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~3\Office12\ONBttnIE.dll
    O9 - Extra button: IE Shield - {300DB664-75B5-47c0-8B45-A44ACCF73C00} - C:\Program Files\F-Secure\Anti-Spyware\ieshield.dll
    O9 - Extra 'Tools' menuitem: IE Shield... - {300DB664-75B5-47c0-8B45-A44ACCF73C00} - C:\Program Files\F-Secure\Anti-Spyware\ieshield.dll
    O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\OFFICE11\REFIEBAR.DLL
    O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
    O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
    O13 - Gopher Prefix:
    O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - http://www.kaspersky.com/kos/english/kavwebscan_unicode.cab
    O16 - DPF: {215B8138-A3CF-44C5-803F-8226143CFC0A} (Trend Micro ActiveX Scan Agent 6.6) - https://www.trendmicro.com/en_us/forHome/products/housecall.html
    O16 - DPF: {3860DD98-0549-4D50-AA72-5D17D200EE10} (Windows Live OneCare safety scanner control) - http://cdn.scan.onecare.live.com/resource/download/scanner/en-ie/wlscctrl2.cab
    O16 - DPF: {6B75345B-AA36-438A-BBE6-4078B4C6984D} (HpProductDetection Class) - http://h20270.www2.hp.com/ediags/gmn2/install/HPProductDetection.cab
    O16 - DPF: {AB86CE53-AC9F-449F-9399-D8ABCA09EC09} (Get_ActiveX Control) - https://h17000.www1.hp.com/ewfrf-JAVA/Secure/HPGetDownloadManager.ocx
    O16 - DPF: {EF791A6B-FC12-4C68-99EF-FB9E207A39E6} (McFreeScan Class) - http://download.mcafee.com/molbin/iss-loc/mcfscan/2,2,0,5132/mcfscan.cab
    O20 - AppInit_DLLs: APSHook.dll
    O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft AB - C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
    O23 - Service: FSGKHS (F-Secure Gatekeeper Handler Starter) - F-Secure Corp. - C:\Program Files\F-Secure\Anti-Virus\fsgk32st.exe
    O23 - Service: F-Secure Network Request Broker - F-Secure Corporation - C:\Program Files\F-Secure\Common\FNRB32.EXE
    O23 - Service: fsbwsys - F-Secure Corp. - C:\Program Files\F-Secure\BackWeb\7681197\program\fsbwsys.exe
    O23 - Service: F-Secure Anti-Virus Firewall Daemon (FSDFWD) - F-Secure Corporation - C:\Program Files\F-Secure\FWES\Program\fsdfwd.exe
    O23 - Service: F-Secure Management Agent (FSMA) - F-Secure Corporation - C:\Program Files\F-Secure\Common\FSMA32.EXE
    O23 - Service: HP Health Check Service - Hewlett-Packard - C:\Program Files\Hewlett-Packard\HP Health Check\hphc_service.exe
    O23 - Service: hpqwmiex - Hewlett-Packard Development Company, L.P. - C:\Program Files\Hewlett-Packard\Shared\hpqwmiex.exe
    O23 - Service: Intel(R) Matrix Storage Event Monitor (IAANTMON) - Intel Corporation - C:\Program Files\Intel\Intel Matrix Storage Manager\IAANTMon.exe
    O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\1150\Intel 32\IDriverT.exe
    O23 - Service: iPod Service - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
    O23 - Service: RoxMediaDB9 - Sonic Solutions - C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\RoxMediaDB9.exe
    0
  16. nardino Messages postés 1634 Date d'inscription   Statut Membre Dernière intervention   119
     
    Bonjour,

    Pour cette ligne
    O4 - HKLM\..\RunOnce: [Launcher] %WINDIR%\SMINST\launcher.exe

    Tu vas dans Hijackthis, View the list of backups, tu sélectionnes cette ligne et tu cliques sur Restore.

    Pour lez fichier .reg, tu abandonnes et tu le supprimes si tu l'as créé.

    Si tu l'as appliqué, crée un nouveau comme suit:
    REGEDIT5

    [HKEY_USERS\S-1-5-21-2825895500-3242429064-2498212739-1000\Software\Softthinks\RCDC]
    "RCDC_Path"="C:\\Windows\\SMINST\\"
    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce]
    "Launcher"="%WINDIR%\SMINST\launcher.exe"

    Et fusionne.
    Et l'erreur devrait être réparée.

    Pour le démarrage, cela peut venir de l'antivirus.

    Maintenant si tu as un point de restauration, tu peux essayer pour voir si cela améliore le démarrage.
    Tu ne perdras pas les données, seulement les installations de programmes et les mises à jour faites après le point choisi.
    Ces dernières se referont automatiquement.
    0
  17. tonycaro56 Messages postés 2 Statut Membre
     
    est ce que quelqu'un peut me renseigner suite a un scan oad fichier +registre a comprendre son resultat
    d'avance merci

    06/05/2008 ---- 18:33:32,28

    ----------------------------------
    §§§§§§ [OAD.exe] §§§§§§
    ----------------------------------
    [X] Registre

    -------------- [ ] rapide
    -- Fichier --- [ ] disque systeme
    ------------- [X] complete

    ********************
    [Registre]
    ********************

    [HKEY_LOCAL_MACHINE\COMPONENTS\DerivedData\Components\x86_microsoft-windows-b..environment-windows_31bf3856ad364e35_6.0.6000.16386_none_6701d52e8fdf8d45]
    "f!winload.exe"=hex:77,00,69,00,6e,00,6c,00,6f,00,61,00,64,00,2e,00,65,00,78,\

    [HKEY_LOCAL_MACHINE\COMPONENTS\DerivedData\Components\x86_microsoft-windows-b..environment-windows_31bf3856ad364e35_6.0.6001.18027_none_6929f9588cd4875c]
    "f!winload.exe"=hex:77,00,69,00,6e,00,6c,00,6f,00,61,00,64,00,2e,00,65,00,78,\

    [HKEY_LOCAL_MACHINE\COMPONENTS\DerivedData\Components\x86_microsoft-windows-b..environment-windows_31bf3856ad364e35_6.0.6001.22125_none_69b1958fa5f3f478]
    "f!winload.exe"=hex:77,00,69,00,6e,00,6c,00,6f,00,61,00,64,00,2e,00,65,00,78,\

    [HKEY_LOCAL_MACHINE\COMPONENTS\DerivedData\Components\x86_microsoft-windows-b..os-loader.resources_31bf3856ad364e35_6.0.6000.16646_de-de_cb9c6772f81a418b]
    "f!winload.exe.mui"=hex:77,00,69,00,6e,00,6c,00,6f,00,61,00,64,00,2e,00,65,00,\

    [HKEY_LOCAL_MACHINE\COMPONENTS\DerivedData\Components\x86_microsoft-windows-b..os-loader.resources_31bf3856ad364e35_6.0.6000.16646_en-us_748d3d6be6f84d50]
    "f!winload.exe.mui"=hex:77,00,69,00,6e,00,6c,00,6f,00,61,00,64,00,2e,00,65,00,\

    [HKEY_LOCAL_MACHINE\COMPONENTS\DerivedData\Components\x86_microsoft-windows-b..os-loader.resources_31bf3856ad364e35_6.0.6000.16646_es-es_74589a4fe71f3ef5]
    "f!winload.exe.mui"=hex:77,00,69,00,6e,00,6c,00,6f,00,61,00,64,00,2e,00,65,00,\

    [HKEY_LOCAL_MACHINE\COMPONENTS\DerivedData\Components\x86_microsoft-windows-b..os-loader.resources_31bf3856ad364e35_6.0.6000.16646_fr-fr_1710104ed9f15557]
    "f!winload.exe.mui"=hex:77,00,69,00,6e,00,6c,00,6f,00,61,00,64,00,2e,00,65,00,\

    [HKEY_LOCAL_MACHINE\COMPONENTS\DerivedData\Components\x86_microsoft-windows-b..os-loader.resources_31bf3856ad364e35_6.0.6000.16646_it-it_01380695b1233ad5]
    "f!winload.exe.mui"=hex:77,00,69,00,6e,00,6c,00,6f,00,61,00,64,00,2e,00,65,00,\

    [HKEY_LOCAL_MACHINE\COMPONENTS\DerivedData\Components\x86_microsoft-windows-b..os-loader.resources_31bf3856ad364e35_6.0.6000.16646_ja-jp_a35d85a2a43e4cb0]
    "f!winload.exe.mui"=hex:77,00,69,00,6e,00,6c,00,6f,00,61,00,64,00,2e,00,65,00,\

    [HKEY_LOCAL_MACHINE\COMPONENTS\DerivedData\Components\x86_microsoft-windows-b..os-loader.resources_31bf3856ad364e35_6.0.6000.16646_nl-nl_2d992eca70004957]
    "f!winload.exe.mui"=hex:77,00,69,00,6e,00,6c,00,6f,00,61,00,64,00,2e,00,65,00,\

    [HKEY_LOCAL_MACHINE\COMPONENTS\DerivedData\Components\x86_microsoft-windows-b..os-loader.resources_31bf3856ad364e35_6.0.6000.20782_de-de_cbf6c366115bebbd]
    "f!winload.exe.mui"=hex:77,00,69,00,6e,00,6c,00,6f,00,61,00,64,00,2e,00,65,00,\

    [HKEY_LOCAL_MACHINE\COMPONENTS\DerivedData\Components\x86_microsoft-windows-b..os-loader.resources_31bf3856ad364e35_6.0.6000.20782_en-us_74e7995f0039f782]
    "f!winload.exe.mui"=hex:77,00,69,00,6e,00,6c,00,6f,00,61,00,64,00,2e,00,65,00,\

    [HKEY_LOCAL_MACHINE\COMPONENTS\DerivedData\Components\x86_microsoft-windows-b..os-loader.resources_31bf3856ad364e35_6.0.6000.20782_es-es_74b2f6430060e927]
    "f!winload.exe.mui"=hex:77,00,69,00,6e,00,6c,00,6f,00,61,00,64,00,2e,00,65,00,\

    [HKEY_LOCAL_MACHINE\COMPONENTS\DerivedData\Components\x86_microsoft-windows-b..os-loader.resources_31bf3856ad364e35_6.0.6000.20782_fr-fr_176a6c41f332ff89]
    "f!winload.exe.mui"=hex:77,00,69,00,6e,00,6c,00,6f,00,61,00,64,00,2e,00,65,00,\

    [HKEY_LOCAL_MACHINE\COMPONENTS\DerivedData\Components\x86_microsoft-windows-b..os-loader.resources_31bf3856ad364e35_6.0.6000.20782_it-it_01926288ca64e507]
    "f!winload.exe.mui"=hex:77,00,69,00,6e,00,6c,00,6f,00,61,00,64,00,2e,00,65,00,\

    [HKEY_LOCAL_MACHINE\COMPONENTS\DerivedData\Components\x86_microsoft-windows-b..os-loader.resources_31bf3856ad364e35_6.0.6000.20782_ja-jp_a3b7e195bd7ff6e2]
    "f!winload.exe.mui"=hex:77,00,69,00,6e,00,6c,00,6f,00,61,00,64,00,2e,00,65,00,\

    [HKEY_LOCAL_MACHINE\COMPONENTS\DerivedData\Components\x86_microsoft-windows-b..os-loader.resources_31bf3856ad364e35_6.0.6000.20782_nl-nl_2df38abd8941f389]
    "f!winload.exe.mui"=hex:77,00,69,00,6e,00,6c,00,6f,00,61,00,64,00,2e,00,65,00,\

    [HKEY_LOCAL_MACHINE\COMPONENTS\DerivedData\Components\x86_microsoft-windows-b..t-windows.resources_31bf3856ad364e35_6.0.6000.16386_fr-fr_bcc9099b26374189]
    "f!winload.exe.mui"=hex:77,00,69,00,6e,00,6c,00,6f,00,61,00,64,00,2e,00,65,00,\

    [HKEY_LOCAL_MACHINE\COMPONENTS\DerivedData\Components\x86_microsoft-windows-b..vironment-os-loader_31bf3856ad364e35_6.0.6000.16646_none_591b3d986f9b5725]
    "f!winload.exe"=hex:77,00,69,00,6e,00,6c,00,6f,00,61,00,64,00,2e,00,65,00,78,\

    [HKEY_LOCAL_MACHINE\COMPONENTS\DerivedData\Components\x86_microsoft-windows-b..vironment-os-loader_31bf3856ad364e35_6.0.6000.20782_none_5975998b88dd0157]
    "f!winload.exe"=hex:77,00,69,00,6e,00,6c,00,6f,00,61,00,64,00,2e,00,65,00,78,\

    [HKEY_LOCAL_MACHINE\COMPONENTS\DerivedData\Components\x86_microsoft-windows-b..vironment-os-loader_31bf3856ad364e35_6.0.6001.18027_none_5b181c606cb0c98b]
    "f!winload.exe"=hex:77,00,69,00,6e,00,6c,00,6f,00,61,00,64,00,2e,00,65,00,78,\

    [HKEY_LOCAL_MACHINE\COMPONENTS\DerivedData\Components\x86_microsoft-windows-b..vironment-os-loader_31bf3856ad364e35_6.0.6001.22125_none_5b9fb89785d036a7]
    "f!winload.exe"=hex:77,00,69,00,6e,00,6c,00,6f,00,61,00,64,00,2e,00,65,00,78,\

    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\SideBySide\DerivedData\Components\x86_microsoft-windows-b..environment-windows_31bf3856ad364e35_6.0.6000.16386_none_6701d52e8fdf8d45]
    "f!winload.exe"=hex:77,00,69,00,6e,00,6c,00,6f,00,61,00,64,00,2e,00,65,00,78,\

    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\SideBySide\DerivedData\Components\x86_microsoft-windows-b..environment-windows_31bf3856ad364e35_6.0.6001.18027_none_6929f9588cd4875c]
    "f!winload.exe"=hex:77,00,69,00,6e,00,6c,00,6f,00,61,00,64,00,2e,00,65,00,78,\

    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\SideBySide\DerivedData\Components\x86_microsoft-windows-b..environment-windows_31bf3856ad364e35_6.0.6001.22125_none_69b1958fa5f3f478]
    "f!winload.exe"=hex:77,00,69,00,6e,00,6c,00,6f,00,61,00,64,00,2e,00,65,00,78,\

    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\SideBySide\DerivedData\Components\x86_microsoft-windows-b..os-loader.resources_31bf3856ad364e35_6.0.6000.16646_de-de_cb9c6772f81a418b]
    "f!winload.exe.mui"=hex:77,00,69,00,6e,00,6c,00,6f,00,61,00,64,00,2e,00,65,00,\

    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\SideBySide\DerivedData\Components\x86_microsoft-windows-b..os-loader.resources_31bf3856ad364e35_6.0.6000.16646_en-us_748d3d6be6f84d50]
    "f!winload.exe.mui"=hex:77,00,69,00,6e,00,6c,00,6f,00,61,00,64,00,2e,00,65,00,\

    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\SideBySide\DerivedData\Components\x86_microsoft-windows-b..os-loader.resources_31bf3856ad364e35_6.0.6000.16646_es-es_74589a4fe71f3ef5]
    "f!winload.exe.mui"=hex:77,00,69,00,6e,00,6c,00,6f,00,61,00,64,00,2e,00,65,00,\

    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\SideBySide\DerivedData\Components\x86_microsoft-windows-b..os-loader.resources_31bf3856ad364e35_6.0.6000.16646_fr-fr_1710104ed9f15557]
    "f!winload.exe.mui"=hex:77,00,69,00,6e,00,6c,00,6f,00,61,00,64,00,2e,00,65,00,\

    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\SideBySide\DerivedData\Components\x86_microsoft-windows-b..os-loader.resources_31bf3856ad364e35_6.0.6000.16646_it-it_01380695b1233ad5]
    "f!winload.exe.mui"=hex:77,00,69,00,6e,00,6c,00,6f,00,61,00,64,00,2e,00,65,00,\

    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\SideBySide\DerivedData\Components\x86_microsoft-windows-b..os-loader.resources_31bf3856ad364e35_6.0.6000.16646_ja-jp_a35d85a2a43e4cb0]
    "f!winload.exe.mui"=hex:77,00,69,00,6e,00,6c,00,6f,00,61,00,64,00,2e,00,65,00,\

    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\SideBySide\DerivedData\Components\x86_microsoft-windows-b..os-loader.resources_31bf3856ad364e35_6.0.6000.16646_nl-nl_2d992eca70004957]
    "f!winload.exe.mui"=hex:77,00,69,00,6e,00,6c,00,6f,00,61,00,64,00,2e,00,65,00,\

    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\SideBySide\DerivedData\Components\x86_microsoft-windows-b..os-loader.resources_31bf3856ad364e35_6.0.6000.20782_de-de_cbf6c366115bebbd]
    "f!winload.exe.mui"=hex:77,00,69,00,6e,00,6c,00,6f,00,61,00,64,00,2e,00,65,00,\

    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\SideBySide\DerivedData\Components\x86_microsoft-windows-b..os-loader.resources_31bf3856ad364e35_6.0.6000.20782_en-us_74e7995f0039f782]
    "f!winload.exe.mui"=hex:77,00,69,00,6e,00,6c,00,6f,00,61,00,64,00,2e,00,65,00,\

    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\SideBySide\DerivedData\Components\x86_microsoft-windows-b..os-loader.resources_31bf3856ad364e35_6.0.6000.20782_es-es_74b2f6430060e927]
    "f!winload.exe.mui"=hex:77,00,69,00,6e,00,6c,00,6f,00,61,00,64,00,2e,00,65,00,\

    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\SideBySide\DerivedData\Components\x86_microsoft-windows-b..os-loader.resources_31bf3856ad364e35_6.0.6000.20782_fr-fr_176a6c41f332ff89]
    "f!winload.exe.mui"=hex:77,00,69,00,6e,00,6c,00,6f,00,61,00,64,00,2e,00,65,00,\

    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\SideBySide\DerivedData\Components\x86_microsoft-windows-b..os-loader.resources_31bf3856ad364e35_6.0.6000.20782_it-it_01926288ca64e507]
    "f!winload.exe.mui"=hex:77,00,69,00,6e,00,6c,00,6f,00,61,00,64,00,2e,00,65,00,\

    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\SideBySide\DerivedData\Components\x86_microsoft-windows-b..os-loader.resources_31bf3856ad364e35_6.0.6000.20782_ja-jp_a3b7e195bd7ff6e2]
    "f!winload.exe.mui"=hex:77,00,69,00,6e,00,6c,00,6f,00,61,00,64,00,2e,00,65,00,\

    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\SideBySide\DerivedData\Components\x86_microsoft-windows-b..os-loader.resources_31bf3856ad364e35_6.0.6000.20782_nl-nl_2df38abd8941f389]
    "f!winload.exe.mui"=hex:77,00,69,00,6e,00,6c,00,6f,00,61,00,64,00,2e,00,65,00,\

    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\SideBySide\DerivedData\Components\x86_microsoft-windows-b..t-windows.resources_31bf3856ad364e35_6.0.6000.16386_fr-fr_bcc9099b26374189]
    "f!winload.exe.mui"=hex:77,00,69,00,6e,00,6c,00,6f,00,61,00,64,00,2e,00,65,00,\

    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\SideBySide\DerivedData\Components\x86_microsoft-windows-b..vironment-os-loader_31bf3856ad364e35_6.0.6000.16646_none_591b3d986f9b5725]
    "f!winload.exe"=hex:77,00,69,00,6e,00,6c,00,6f,00,61,00,64,00,2e,00,65,00,78,\

    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\SideBySide\DerivedData\Components\x86_microsoft-windows-b..vironment-os-loader_31bf3856ad364e35_6.0.6000.20782_none_5975998b88dd0157]
    "f!winload.exe"=hex:77,00,69,00,6e,00,6c,00,6f,00,61,00,64,00,2e,00,65,00,78,\

    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\SideBySide\DerivedData\Components\x86_microsoft-windows-b..vironment-os-loader_31bf3856ad364e35_6.0.6001.18027_none_5b181c606cb0c98b]
    "f!winload.exe"=hex:77,00,69,00,6e,00,6c,00,6f,00,61,00,64,00,2e,00,65,00,78,\

    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\SideBySide\DerivedData\Components\x86_microsoft-windows-b..vironment-os-loader_31bf3856ad364e35_6.0.6001.22125_none_5b9fb89785d036a7]
    "f!winload.exe"=hex:77,00,69,00,6e,00,6c,00,6f,00,61,00,64,00,2e,00,65,00,78,\

    [HKEY_USERS\S-1-5-21-646363944-4282742201-367344051-1000\Software\Classes\Local Settings\Software\Microsoft\Windows\Shell\MuiCache]
    "C:\\Users\\hp\\Shared\\Downloads\\OAD.exe"="OAD "

    [HKEY_USERS\S-1-5-21-646363944-4282742201-367344051-1000_Classes\Local Settings\Software\Microsoft\Windows\Shell\MuiCache]
    "C:\\Users\\hp\\Shared\\Downloads\\OAD.exe"="OAD "

    *******************
    [Fichier]
    *******************

    c:\Users\hp\Shared\Downloads\OAD.exe

    *********************
    [Même date]
    *********************

    [06/05/2008 ] --- REP ---> C:\Program Files\Panda Security
    [06/05/2008 ] ---> C:\Windows\system32\drivers\tmcomm.sys

    Outil Aide Diagnostic By !aur3n7 Version 1.1
    ----------------------------------
    §§§§§ Fin Rapport §§§§§
    ----------------------------------
    0

Discussions similaires

Statut « en ligne » alors que non
GgBono -
Slickk -

1 réponse
On me voit connecté sur facebook alors que je n'y suis pas
MrTheMolode -
lily -

5 réponses
Scan manga m'a bloqué
Mia -
bazfile -

5 réponses